WO2021166617A1

WO2021166617A1 - マスタ装置、データ配信システム及び更新制御プログラム

Info

Publication number: WO2021166617A1
Application number: PCT/JP2021/003526
Authority: WO
Inventors: 翔馬岡本; 上原　一浩; 雄三原田
Original assignee: 株式会社デンソー
Priority date: 2020-02-19
Filing date: 2021-02-01
Publication date: 2021-08-26
Also published as: US20220365772A1; DE112021001129T5; CN115136122A; JP7323043B2; JPWO2021166617A1

Abstract

マスタ装置（３）は、第１システムに対応する第１パッケージ及び第２システムに対応する第２パッケージをセンター装置からダウンロードするダウンロード実行部（９ａ）と、第１パッケージ及び第２パッケージから更新データを抽出する更新データ抽出部（９ｂ）と、更新データのインストールを書込み対象の電子制御装置に指示するインストール指示部（９ｃ）と、書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを書込み対象の電子制御装置に指示するアクティベート指示部（９ｄ）と、を備える。アクティベート指示部は、第１システムに対応する全ての第１書込み対象の電子制御装置及び第２システムに対応する全ての第２書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを全ての第１書込み対象の電子制御装置及び全ての第２書込み対象の電子制御装置に同じタイミングで指示する。

Description

マスタ装置、データ配信システム及び更新制御プログラム

関連出願の相互参照

　本出願は、２０２０年２月１９日に出願された日本出願番号２０２０－２６２９８号に基づくもので、ここにその記載内容を援用する。

　本開示は、マスタ装置、データ配信システム及び更新制御プログラムに関する。

　近年、運転支援機能や自動運転機能等の車両制御の多様化に伴い、車両の電子制御装置（以下、ＥＣＵ（Electronic Control Unit）と称する）に搭載される車両制御や診断等のプログラムの規模が増大している。又、機能改善等によるバージョンアップに伴い、ＥＣＵのプログラムを書換える（リプログする）機会も増えつつある。一方、通信ネットワークの進展等に伴い、コネクッテッドカーの技術も普及している。このような事情から、例えば特許文献１には、車両側に中継装置としてのマスタ装置が設けられ、マスタ装置がセンター装置からダウンロードした更新データを書込み対象ＥＣＵに転送することで、書込み対象ＥＣＵのプログラムをＯＴＡ（Over The Air）により更新する技術が提案されている。

特開２０１６－２２４８９８号公報

　プログラムを更新する技術においては、センター装置からマスタ装置にパッケージがダウンロードされた後に、書込み対象ＥＣＵのプログラムを更新する過程で車両を動作させることができない状況が生じ得る。このようなユーザにとって不都合な状況を極力低減させることが望まれている。

　本開示は、車両を動作させることができない状況を適切に低減させることを目的とする。

　本開示の一態様によれば、ダウンロード実行部は、第１システムに対応する第１パッケージ及び第２システムに対応する第２パッケージをセンター装置からダウンロードする。更新データ抽出部は、第１パッケージ及び第２パッケージがダウンロード実行部によりダウンロードされると、第１パッケージ及び第２パッケージから更新データを抽出する。インストール指示部は、更新データが更新データ抽出部により抽出されると、その抽出された更新データのインストールを書込み対象の電子制御装置に指示する。アクティベート指示部は、書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを書込み対象の電子制御装置に指示する。アクティベート指示部は、第１システムに対応する全ての第１書込み対象の電子制御装置及び第２システムに対応する全ての第２書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを全ての第１書込み対象の電子制御装置及び全ての第２書込み対象の電子制御装置に同じタイミングで指示する。

　全ての第１書込み対象の電子制御装置及び全ての第２書込み対象の電子制御装置に対し、更新データのアクティベートを別々のタイミングで指示し、第１システムと第２システムとを別々のタイミングで更新すると、その都度で車両を動作させることができない状況が発生するが、更新データのアクティベートを同じタイミングで指示し、第１システムと第２システムとを同じタイミングで更新することで、車両を動作させることができない状況を適切に低減させることができる。

　本開示についての上記目的及びその他の目的、特徴や利点は、添付の図面を参照しながら下記の詳細な記述により、より明確になる。その図面は、
図１は、一実施形態のシステム全体の構成を示す図であり、図２は、システムと書込み対象ＥＣＵとの依存関係を示す図（その１）であり、図３は、システムと書込み対象ＥＣＵとの依存関係を示す図（その２）であり、図４は、ダウンロード処理を示すフローチャート（その１）であり、図５は、インストール指示処理を示すフローチャート（その２）であり、図６は、アクティベート指示処理を示すフローチャート（その３）であり、図７は、ＥＣＵのメモリ構成を示す図であり、図８は、タイミングチャート（その１）であり、図９は、インストール及びアクティベートの流れを示す図（その１）であり、図１０は、バージョンアップされる態様を示す図（その１）であり、図１１は、タイミングチャート（その２）であり、図１２は、インストール及びアクティベートの流れを示す図（その２）であり、図１３は、バージョンアップされる態様を示す図（その２）であり、図１４は、ＥＣＵのメモリ構成を示す図であり、図１５は、タイミングチャート（その３）である。

　以下、一実施形態について図面を参照して説明する。データ配信システム１は、センター装置２と、車両に搭載されているマスタ装置３及び電子制御装置（以下、ＥＣＵ（Electronic Control Unit）と称する）４とを備える車両用電子制御システムであり、ＥＣＵ４に実装されている車両制御や診断等のアプリプログラムを書換え可能なシステムである。本実施形態では、ＥＣＵ４が更新データとしてリプロプログラムをメモリに書込んでアプリプログラムを書換える場合を例示するが、例えばＥＣＵ４が使用する制御パラメータ、地図アプリで使用される地図データ等のアプリで使用されるアプリデータを書換える場合にも適用することができる。即ち、更新データは、リプロプログラム、制御パラメータ、アプリデータ等である。更新データの書込み対象となる書込み対象ＥＣＵ４は、例えばボディ系の制御を行う各ＥＣＵ４、走行系の制御を行う各ＥＣＵ４、マルチメディア系の制御を行う各ＥＣＵ４等である。

　マスタ装置３と複数のＥＣＵ４とはバス５を介して接続されている。バス５は、例えばＣＡＮ（Controller Area Network）（登録商標）、ＬＩＮ（Local Interconnect Network）（登録商標）、ＣＸＰＩ（Clock Extension Peripheral Interface）（登録商標）、ＦｌｅｘＲａｙ（登録商標）、ＭＯＳＴ（Media Oriented Systems Transport）（登録商標）等である。これらのバスは、通信プロトコルが互いに異なり、通信速度や信号フォーマットが互いに異なる。

　センター装置２は、パッケージ生成部６と、パッケージ記憶部７と、パッケージ配信部８とを有する。パッケージ生成部６は、更新データが登録されると、その登録された更新データをパッケージ化してパッケージを生成し、その生成したパッケージをパッケージ記憶部７に記憶する。パッケージ配信部８は、パッケージ記憶部７に記憶されているパッケージを読出し、例えば３Ｇ回線や４Ｇ回線等による広域通信回線を介してマスタ装置３と無線接続することで、その読出したパッケージをパッケージ配信部８からマスタ装置３に配信する。

　マスタ装置３は、所定記憶容量のメモリを有し、データ配信装置２からパッケージをダウンロードすると、そのダウンロードしたパッケージをメモリに一旦記憶する。マスタ装置３は、後述する書込み対象ＥＣＵ４に対するインストール可能条件が成立すると、メモリに記憶されているパッケージを読出し、その読出したパッケージをアンパッケージ化して更新データを抽出し、その抽出した更新データを書込み対象ＥＣＵ４に転送する。

　マスタ装置３は、制御部９と、データ通信部１０と、データ転送部１１とを有する。制御部９は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）及びＩ／Ｏ（Input／Output）を有するマイクロコンピュータにより構成されている。マイクロコンピュータは、非遷移的実体的記憶媒体に格納されているコンピュータプログラムを実行することで、コンピュータプログラムに対応する処理を実行し、センター装置２の動作全般を制御する。マイクロコンピュータが実行するコンピュータプログラムには更新制御プログラムが含まれる。制御部９は、ダウンロード実行部９ａと、更新データ抽出部９ｂと、インストール指示部９ｃと、アクティベート指示部９ｄと、更新データ削除部９ｅと、構成情報通知部９ｆとを有する。

　ダウンロード実行部９ａは、センター装置２から配信されたパッケージがデータ通信部１０により受信されることで、センター装置２からパッケージをダウンロードする。更新データ抽出部９ｂは、パッケージがダウンロード実行部９ａによりダウンロードされると、そのダウンロードされたパッケージをアンパッケージ化して更新データを抽出する。尚、パッケージは、例えばｚｉｐファイルのような圧縮ファイルである。

　インストール指示部９ｃは、書込み対象ＥＣＵ４に対するインストール可能条件が成立すると、インストールを書込み対象ＥＣＵ４に指示し、更新データのインストールを書込み対象ＥＣＵ４に実施させる。インストール可能条件は、例えばユーザがインストールの承諾操作を行ったこと、車両状態がインストール可能な状態であること、書込み対象ＥＣＵ４がインストール可能な状態であること、更新データが正常なデータであること等である。具体的には、インストール指示部９ｃは、例えば車載バッテリのバッテリ残量が所定容量以上であると判定したり不正な環境下でないと判定したりすることで、車両状態がインストール可能な状態であると判定する。インストール指示部９ｃは、例えば書込み対象ＥＣＵ４のメモリ構造が正常であると判定したりバス５の通信負荷が所定レベル未満であると判定したりすることで、書込み対象ＥＣＵ４がインストール可能な状態であると判定する。インストール指示部９ｃは、例えば更新データが改竄や破壊されていないデータであると判定することで、更新データが正常なデータであると判定する。

　アクティベート指示部９ｄは、書込み対象ＥＣＵ４において更新データのインストールが完了すると、そのインストールした更新データを有効とするアクティベートを書込み対象ＥＣＵ４に指示し、更新データのアクティベートを書込み対象ＥＣＵ４に実施させる。アクティベート可能条件は、例えばユーザがアクティベートの承諾操作を行ったこと、車両状態がアクティベート可能な状態であること、書込み対象ＥＣＵ４がアクティベート可能な状態であること等である。

　具体的には、アクティベート指示部９ｄは、例えば車両が駐車状態であると判定したり車載バッテリの残量が所定容量以上であると判定したりすることで、車両状態がアクティベート可能な状態であると判定する。アクティベート指示部９ｄは、例えば書込み対象ＥＣＵ４のメモリに書込まれた更新データが正常であると判定することで、書込み対象ＥＣＵ４がアクティベート可能な状態であると判定する。

　更新データ削除部９ｅは、書込み対象ＥＣＵ４において更新データのアクティベートが完了すると、その書込み対象ＥＣＵ４に転送された更新データを削除する。構成情報通知部９ｆは、書込み対象ＥＣＵ４において更新データのアクティベートが完了すると、構成情報をデータ通信部１０からセンター装置２に送信させる。センター装置２は、マスタ装置３から送信された構成情報を受信すると、その受信した構成情報を、車両毎のシステムやＥＣＵ４のバージョンを管理する個車情報データベースに登録することで、自装置で管理するシステムやＥＣＵ４のバージョンと、車両側の実際のシステムやＥＣＵ４のバージョンとを一致させる。

　センター装置２は、キャンペーン情報をマスタ装置３に配信することで、プログラム更新のキャンペーンをユーザに通知し、ユーザがダウンロードの承諾操作を行ったことで、更新データがパッケージ化されたパッケージをマスタ装置３に配信する。マスタ装置３は、キャンペーン情報を用いて機能追加の情報等をユーザに通知すると共に、ダウンロードの実行可否をユーザに選択させる。マスタ装置３は、ユーザがダウンロードの承諾操作を行ったことを検知すると、その旨をセンター装置２に通知する。マスタ装置３は、センター装置２から配信されるパッケージをダウンロードする。センター装置２からマスタ装置３に配信されるパッケージはシステムに対応する。システムとは、制御単位又は機能の纏まりであり、例えばアクセル系の制御システム、ブレーキ系の制御システム、ステアリング系の制御システム等であり、１以上のＥＣＵ４により構成される。この場合、一のシステムのプログラム更新を行う場合には、一のキャンペーンに一のパッケージが含まれる一方、複数のシステムのプログラム更新を纏めて行う場合には、一のキャンペーンに複数のパッケージが含まれる。何れの場合でも一のキャンペーン情報に規定されるので、ユーザが１回のダウンロードの承諾操作を行うことで、一のシステムのプログラム更新を行うだけでなく、複数のシステムのプログラム更新を纏めて行うことができる。

　パッケージに対応するシステムと書込み対象ＥＣＵ４との関係について説明する。一のキャンペーンに複数のパッケージが含まれている場合、その複数のパッケージに対応する複数のシステムで書込み対象ＥＣＵ４を共有しない場合と共有する場合とがある。図２は、複数のシステムで何れの書込み対象ＥＣＵ４を共有しない場合を例示しており、システム（１）に対して書込み対象ＥＣＵ（Ａ）～（Ｃ）が関与し、システム（２）に対して書込み対象ＥＣＵ（Ｄ）～（Ｆ）が関与する。システム（１）とシステム（２）とは、何れの書込み対象ＥＣＵ４を共有していないので依存関係はない。システム（１）とシステム（２）との間で依存関係がないので、システム（１）に関与する書込み対象ＥＣＵ（Ａ）～（Ｃ）と、システム（２）に関与する書込み対象ＥＣＵ（Ｄ）～（Ｆ）とは、独立してアクティベート可能である。即ち、システム（１）だけ新バージョンとなり、システム（２）が旧バージョンのままであったとしても、車両制御に支障はない。尚、システム（１）とシステム（２）とが別々のタイミングでアクティベートしても良いし、システム（１）とシステム（２）とが同時にアクティベートしても良い。

　図３は、複数のシステムで書込み対象ＥＣＵ４を共有する場合を例示しており、システム（１）に対して書込み対象ＥＣＵ（Ａ）～（Ｃ）が関与し、システム（２）に対して書込み対象ＥＣＵ（Ｃ），（Ｄ）が関与し、システム（３）に対して書込み対象ＥＣＵ（Ｅ），（Ｆ）が関与する。システム（１）とシステム（３）とは、何れの書込み対象ＥＣＵ４を共有していないので依存関係はない。又、システム（２）とシステム（３）とも、何れの書込み対象ＥＣＵ４を共有していないので依存関係はない。一方、システム（１）とシステム（２）とは、書込み対象ＥＣＵ（Ｃ）を共有しているので依存関係がある。この場合、システム（１）とシステム（２）との間で依存関係があるので、依存関係がない場合とは異なり、システム（１）とシステム（２）とを構成する書込み対象ＥＣＵ（Ａ）～（Ｄ）は、同時にアクティベートする必要がある。

　そのため、センター装置２は、システム（１）とシステム（２）とを１つのシステム（Ｘ）として処理し、書込み対象ＥＣＵ（Ａ）～（Ｄ）の更新データをパッケージ化してパッケージ１を生成する。又、センター装置２は、他のシステムと依存関係のないシステム（３）については、書込み対象ＥＣＵ（Ｅ），（Ｆ）の更新データをパッケージ化してパッケージ２を生成する。システム（Ｘ）とシステム（３）とは依存関係がないので、システム（Ｘ）とシステム（３）とが別々のタイミングでアクティベートしても良いし、システム（Ｘ）とシステム（３）とが同時にアクティベートしても良い。センター装置２は、各システムに何れのＥＣＵが属するかを特定可能なテーブルを記憶しておき、依存関係のあるシステムが更新対象となる場合には、それらの依存関係のある複数のシステムを１つのシステムとしてパッケージをパッケージ生成部６により生成する。

　この場合、センター装置２は、パッケージ１とパッケージ２とをパッケージ記憶部７に記憶する。センター装置２は、プログラム更新のためのキャンペーンとして、パッケージ１とパッケージ２とを設定し、パッケージ記憶部７に記憶されているパッケージ１とパッケージ２とを読出し、その読出したパッケージ１とパッケージ２をパッケージ配信部８からマスタ装置３に配信する。センター装置２は、このようにして依存関係が発生しないようにパッケージを生成してキャンペーンを設定する。以上は、複数のシステムで共有する書込み対象ＥＣＵ４が一の場合を例示したが、複数のシステムで共有する書込み対象ＥＣＵ４が複数の場合も同様である。

　尚、一のシステムに対して一以上の書込み対象ＥＣＵ４が関与する場合、システムに関与する一以上の書込み対象ＥＣＵ４の全てにおいて更新データのアクティベートが完了すると、その書込み対象ＥＣＵ４のソフトウェアがバージョンアップされ、その書込み対象ＥＣＵ４が関与するシステムがバージョンアップされる。即ち、システム単位で書込み対象ＥＣＵ４がバージョンアップされる。

　ＥＣＵ４は、制御プログラム及びデータを記憶するメモリを有する。ＥＣＵ４に実装されているメモリの種類としては、２面メモリと１面メモリとがある。２面メモリは、プログラムの書込み領域となる面を実質的な２面で持つので、一方の面をプログラムの実行面としながら他方の面をプログラムの書換え面とし、車両が走行中に実行面に格納されているプログラムを実行して車両制御等をしながら書換え面のプログラム書換えることが可能である。即ち、２面メモリが実装されているＥＣＵ４は、車両が駐車中だけでなく走行中にも更新データのインストールが可能である。

　これに対し、１面メモリは、プログラムの書込み領域となる面を１面で持つ又は疑似的な２面で持つので、上記した２面メモリとは異なり、一方の面をプログラムの実行面としながら他方の面をプログラムの書換え面とすることが不能であり、車両が走行中に実行面に格納されているプログラムを実行して車両制御等をしながら書換え面のプログラム書換えることが不能である。即ち、１面メモリが実装されているＥＣＵ４は、駐車中だけ更新データのインストールが可能であり、車両が走行中には更新データのインストールが不能である。尚、書込んだ更新データを有効とするアクティベートは、１面メモリ及び２面メモリの何れのＥＣＵであっても駐車中に実行する。

　次に、上記した構成の作用について図４から図１５を参照して説明する。マスタ装置３において、制御部９は、センター装置２からパッケージをダウンロードするダウンロード処理と、更新データのインストールを書込み対象ＥＣＵ４に指示するインストール指示処理とを並行して実行し、インストール指示処理を終了すると、更新データのアクティベートを書込み対象ＥＣＵ４に指示するアクティベート指示処理を行う。以下、各処理について順次説明する。

　（１）ダウンロード処理
　制御部９は、ダウンロード処理を開始すると、センター装置２から配信されたキャンペーン情報を参照し、ダウンロードの対象とするパッケージを決定し（Ｓ１）、その決定したパッケージのダウンロード要求をセンター装置２に送信することで、その決定したパッケージに対応するファイルをセンター装置２からダウンロードする（Ｓ２）。制御部９は、パッケージに対応するファイルをセンター装置２からダウンロードすると、そのダウンロードしたパッケージに対応するファイルをメモリに記憶する（Ｓ３）。

　制御部９は、ダウンロードの対象とするパッケージが残っているか否かを判定し（Ｓ４）、ダウンロードの対象とするパッケージが残っている、即ち、ダウンロードの対象とするパッケージに対応するファイルを全てダウンロードしていないと判定すると（Ｓ４：ＹＥＳ）、上記したステップＳ１に戻り、ステップＳ１以降を繰返す。制御部９は、ダウンロードの対象とするパッケージが残っていない、即ち、ダウンロードの対象とするパッケージに対応するファイルを全てダウンロードしたと判定すると（Ｓ４：ＮＯ）、ダウンロード処理を終了する。尚、制御部９は、パッケージ１のダウンロードを完了した時点で、次のパッケージ２のダウンロード要求をセンター装置２に送信すると共に、パッケージ１に対応する更新データのインストール指示処理を開始しても良く、そのようにすれば、センター装置２からのパッケージ２のダウンロードと、書込み対象ＥＣＵ４におけるパッケージ１に対応する更新データのインストールとを並行して実行することができる。

　（２）インストール指示処理
　制御部９は、パッケージのダウンロードを完了すると、インストール指示処理を開始する。ここでは、車両が走行中であることを前提とする。制御部９は、インストール指示処理を開始すると、インストールの対象とするパッケージを決定し（Ｓ１１）、その決定したパッケージに関与する全ての書込み対象ＥＣＵ４を特定する（Ｓ１２）。制御部９は、その特定した全ての書込み対象ＥＣＵ４の中からインストールの対象とする書込み対象ＥＣＵ４を決定し（Ｓ１３）、その決定した書込み対象ＥＣＵ４のメモリ構成が２面メモリであるか１面メモリであるかを判定する（Ｓ１４）。制御部９は、その決定した書込み対象ＥＣＵ４のメモリ構成が２面メモリであると判定すると（Ｓ１４：ＹＥＳ）、その決定した書込み対象ＥＣＵ４に更新データのインストールを指示し、その決定した書込み対象ＥＣＵ４に更新データのインストールを実施させる（Ｓ１５、インストール指示手順に相当する）。

　制御部９は、更新データのインストールを指示した書込み対象ＥＣＵ４からインストール完了通知を受信し、更新データのインストールを指示した書込み対象ＥＣＵ４においてインストールが完了したと判定すると（Ｓ１６：ＹＥＳ）、インストールの対象とする書込み対象ＥＣＵ４が残っているか否かを判定する（Ｓ１７）。制御部９は、インストールの対象とする書込み対象ＥＣＵ４が残っていると判定すると（Ｓ１７：ＹＥＳ）、上記したステップＳ１３に戻り、ステップＳ１３以降を繰返す。

　制御部９は、インストールの対象とする書込み対象ＥＣＵ４が残っていないと判定すると（Ｓ１７：ＮＯ）、インストールの対象とするパッケージが残っているか否かを判定する（Ｓ１８）。制御部９は、インストールの対象とするパッケージが残っていると判定すると（Ｓ１８：ＹＥＳ）、上記したステップＳ１１に戻り、ステップＳ１１以降を繰返す。制御部９は、インストールの対象とするパッケージが残っていないと判定すると（Ｓ１８：ＮＯ）、インストール指示処理を終了する。

　制御部９は、このように車両が走行中にインストール指示処理を行う場合には、メモリ構成が２面メモリである書込み対象ＥＣＵ４についてはインストール指示処理において更新データのインストールを指示するが、メモリ構成が１面メモリである書込み対象ＥＣＵ４についてはインストール指示処理において更新データのインストールを指示しないので、車両が走行中から駐車中に移行したことを契機とし、車両が駐車中である場合に更新データのインストールを指示する。尚、制御部９は、車両が駐車中にインストール指示処理を行う場合には、メモリ構成に関係なく全ての書込み対象ＥＣＵ４についてインストール指示処理において更新データのインストールを指示する。

　（３）アクティベート指示処理
　制御部９は、車両が走行中から駐車中に移行すると、アクティベート指示処理を開始する。車両が走行中から駐車中に移行することは、車両状態が所定状態に変化したことに相当する。制御部９は、アクティベート指示処理を開始すると、インストールの対象とした全ての書込み対象ＥＣＵ４において更新データのインストールを完了しているか否かを判定する（Ｓ２１）。即ち、制御部９は、キャンペーンに対応する全てのパッケージに含まれる更新データのインストールが完了したか否かを判定する。制御部９は、インストールの対象とした全ての書込み対象ＥＣＵ４からインストール完了通知を受信しており、インストールの対象とした全ての書込み対象ＥＣＵ４において更新データのインストールを完了していると判定すると（Ｓ２１：ＹＥＳ）、更新データのインストールが完了した全ての書込み対象ＥＣＵ４に更新データのアクティベートを指示し、その書込み対象ＥＣＵ４に更新データのアクティベートを同時に実施させる（Ｓ２２、アクティベート指示手順に相当する）。

　制御部９は、更新データのアクティベートを指示した全ての書込み対象ＥＣＵ４からアクティベート完了通知を受信し、更新データのアクティベートを指示した全ての書込み対象ＥＣＵ４においてアクティベートが完了したと判定すると（Ｓ２３：ＹＥＳ）、構成情報をセンター装置２に通知し（Ｓ２４）、更新データを削除し（Ｓ２５）、アクティベート指示処理を終了する。

　具体的に説明すると、図７に示すように、書込み対象ＥＣＵ（Ａ），（Ｂ），（Ｄ），（Ｅ）が２面メモリ４ａを有する構成であり、書込み対象ＥＣＵ（Ｃ），（Ｆ）が１面メモリ４ｂを有する構成である場合について説明する。

　制御部９は、センター装置２からマスタ装置３にダウンロードされたパッケージに対応するシステム（１），（２）の依存関係が図２に示した場合であれば、図８及び図９に示すように、車両が走行中において、まず、システム（１）に対応するパッケージ１（ＰＫＧ１）をダウンロードする。その後に、制御部９は、システム（２）に対応するパッケージ２（ＰＫＧ２）をダウンロードすることと並行し、更新データのインストールを書込み対象ＥＣＵ（Ａ），（Ｂ）に順次指示する（Ｓ３１～Ｓ３２）。制御部９は、システム（２）に対応するパッケージ２のダウンロードを完了した後に、更新データのインストールを書込み対象ＥＣＵ（Ｄ），（Ｅ）に順次指示する（Ｓ３３～Ｓ３４）。

　制御部９は、車両が走行中から駐車中に移行すると、更新データのインストールを書込み対象ＥＣＵ（Ｃ），（Ｆ）に順次指示し（Ｓ３５～Ｓ３６）、更新データのアクティベートを書込み対象ＥＣＵ（Ａ）～（Ｆ）に同時に指示する（Ｓ３７）。即ち、制御部９は、更新データのアクティベートを、システム（１）に関与する書込み対象ＥＣＵ（Ａ）～（Ｃ）と、システム（２）に関与する書込み対象ＥＣＵ（Ｄ）～（Ｆ）とに同時に指示する。図８及び図９の例示では、システム（１）が第１システムに相当し、書込み対象ＥＣＵ（Ａ）～（Ｃ）が第１書込み対象の電子制御装置に相当し、システム（２）が第２システムに相当し、書込み対象ＥＣＵ（Ｄ）～（Ｆ）が第２書込み対象の電子制御装置に相当する。

　図１０に示すように、例えば書込み対象ＥＣＵ（Ａ）～（Ｃ）のソフトウェアのバージョンが「１．０」から「１．１」にアップされることでシステム（１）がバージョンアップされ、書込み対象ＥＣＵ（Ｄ）～（Ｆ）のソフトウェアのバージョンが「２．０」から「２．１」にアップされることでシステム（２）がバージョンアップされる場合であれば、システム（１）とシステム（２）が同時にバージョンアップされる。

　又、制御部９は、センター装置２からマスタ装置３にダウンロードされたパッケージに対応するシステム（１）～（３）の依存関係が図３に示した場合であれば、図１１及び図１２に示すように、車両が走行中において、まず、システム（Ｘ）に対応するパッケージＸ（ＰＫＧＸ）をダウンロードする。その後に、制御部９は、システム（３）に対応するパッケージ３（ＰＫＧ３）をダウンロードすることと並行し、更新データのインストールを書込み対象ＥＣＵ（Ａ），（Ｂ），（Ｄ）に順次指示する（４１～Ｓ４３）。制御部９は、システム（３）に対応するパッケージ３のダウンロードを完了した後に、更新データのインストールを書込み対象ＥＣＵ（Ｅ）に指示する（Ｓ４４）。

　制御部９は、車両が走行中から駐車中に移行すると、更新データのインストールを書込み対象ＥＣＵ（Ｃ），（Ｆ）に順次指示し（Ｓ４５～Ｓ４６）、更新データのアクティベートを書込み対象ＥＣＵ（Ａ）～（Ｆ）に同時に指示する（Ｓ４７）。即ち、制御部９は、更新データのアクティベートを、システム（Ｘ）に関与する書込み対象ＥＣＵ（Ａ）～（Ｄ）と、システム（３）に関与する書込み対象ＥＣＵ（Ｅ），（Ｆ）とに同時に指示する。図１１及び図１２の例示では、システム（Ｘ）が第１システムに相当し、書込み対象ＥＣＵ（Ａ）～（Ｄ）が第１書込み対象の電子制御装置に相当し、システム（３）が第２システムに相当し、書込み対象ＥＣＵ（Ｅ），（Ｆ）が第２書込み対象の電子制御装置に相当する。

　図１３に示すように、例えば書込み対象ＥＣＵ（Ａ），（Ｂ）のソフトウェアのバージョンが「１．０」から「１．１」にアップされ、書込み対象ＥＣＵ（Ｃ）のソフトウェアのバージョンが「１．０」から「１．２」にアップされ、書込み対象ＥＣＵ（Ｄ）のソフトウェアのバージョンが「１．１」から「１．２」にアップされることでシステム（Ｘ）がバージョンアップされ、書込み対象ＥＣＵ（Ｅ），（Ｆ）のソフトウェアのバージョンが「２．０」から「２．１」にアップされることでシステム（３）がバージョンアップされる場合であれば、システム（Ｘ）とシステム（３）が同時にバージョンアップされる。
尚、以上は、一のキャンペーンに２つのパッケージが含まれることで２つのシステムが土同時にバージョンアップされる場合を例示したが、一のキャンペーンに含まれるパッケージの個数は任意であり、同時にバージョンアップされるシステム個数は任意である。又、一のシステムに関与する書込み対象ＥＣＵ４の個数も任意である。

　次に、図１４に示すように、書込み対象ＥＣＵ（Ａ）～（Ｆ）が２面メモリ４ａを有する構成である場合について説明する。この場合は、図１５に示すように、制御部９は、車両が走行中において、まず、システム（Ｘ）に対応するパッケージＸをダウンロードする。その後に、制御部９は、システム（３）に対応するパッケージ３をダウンロードすることと並行し、更新データのインストールを書込み対象ＥＣＵ（Ａ）～（Ｄ）に順次指示する。制御部９は、システム（３）に対応するパッケージ３のダウンロードを完了した後に、更新データのインストールを書込み対象ＥＣＵ（Ｅ），（Ｆ）に指示する。ここで、例えば書込み対象ＥＣＵ（Ｅ）からインストール完了通知を受信した直後に車両が走行中から駐車中に移行すると、制御部９は、更新データのインストールを中止し、書込み対象ＥＣＵ（Ｆ）に対する更新データのインストールを行わない。制御部９は、書込み対象ＥＣＵ（Ｆ）において更新データのインストールを完了していないので、更新データのアクティベートを指示しない。即ち、制御部９は、システム（Ｘ）に関与する書込み対象ＥＣＵ（Ａ）～（Ｄ）において更新データのインストールを完了していても、システム（３）に関与する何れかの書込み対象ＥＣＵにおいて更新データのインストールを完了していなければ、車両が駐車中であっても更新データのアクティベートを指示しない。

　この場合、アクティベートの開始時において、例えば「今から新プログラムをアクティベートするのでＮ分間車両を走行できません」というメッセージをユーザに報知してアクティベートを実行する構成であると想定する。システム（Ｘ）とシステム（３）とで更新データのアクティベートを別々のタイミングで指示すると、上記したメッセージをその都度で報知する必要があり、その都度でアクティベートにより車両を動作させることができない期間が生じる。これに対し、システム（Ｘ）とシステム（３）とで更新データのアクティベートを同じタイミングで指示すると、上記したメッセージを１回だけ報知すれば良く、アクティベートにより車両を動作させることができない期間を、アクティベートを別々のタイミングで指示する場合よりも低減させることができる。

　以上に説明した構成では、制御部９は、ダウンロード処理においてセンター装置２から複数のパッケージを順次ダウンロードする構成を説明したが、上記したようにダウンロードの対象とするパッケージに依存関係がないので、センター装置２から複数のパッケージを並行してダウンロードしても良い。図２の例示では、システム（１）に対応するパッケージ１とシステム（２）に対応するパッケージ２とを並行してダウンロードしても良い。図３の例示では、システム（Ｘ）に対応するパッケージＸとシステム（３）に対応するパッケージ３とを並行してダウンロードしても良い。

　以上に説明したように本実施形態によれば、次に示す作用効果を得ることができる。
　マスタ装置３において、第１システムに対応する全ての書込み対象ＥＣＵ４及び第２システムに対応する全ての書込み対象ＥＣＵ４において更新データのインストールが完了した後に、更新データのアクティベートを第１システムに対応する全ての書込み対象ＥＣＵ４及び第２システムに対応する全ての書込み対象ＥＣＵ４に同じタイミングで指示するようにした。複数のシステムに対し、更新データのアクティベートを別々のタイミングで指示して更新すると、その都度で車両を動作させることができない状況が発生するが、更新データのアクティベートを同じタイミングで指示して更新することで、車両を動作させることができない状況を適切に低減させることができる。

　マスタ装置３において、車両が走行中から駐車中に移行したことを契機として、更新データのアクティベートを第１システムに対応する全ての書込み対象ＥＣＵ４及び第２システムに対応する全ての書込み対象ＥＣＵ４に同じタイミングで指示するようにした。車両が走行中から駐車中に移行するタイミングでプログラム更新を実施することができる。

　マスタ装置３において、パッケージをセンター装置２からダウンロードすることと並行し、更新データのインストールを書込み対象ＥＣＵ４に指示するようにした。パッケージのダウンロードを完了してから更新データのインストールを書込み対象ＥＣＵ４に指示する構成と比較し、パッケージのダウンロードを開始してからアクティベートを完了するまでに要する時間を短くすることができる。

　マスタ装置３において、複数のパッケージをセンター装置２から並行してダウンロードするようにした。センター装置２からの複数のパッケージのダウンロードを開始してから完了するまでの時間を短くすることができる。

　マスタ装置３において、メモリ構成が２面構成である書込み対象ＥＣＵ４については、走行中又は駐車中に更新データのインストールを当該メモリ構成が２面構成である書込み対象ＥＣＵ４に指示するようにした。走行中に更新データのインストールを指示することで、車両が駐車中に更新データのインストールを指示することがなく、車両が走行中から駐車中に移行したときに更新データのアクティベートを速やかに指示することができる。

　マスタ装置３において、メモリ構成が１面構成である書込み対象ＥＣＵ４については、車両が駐車中に更新データのインストールを当該メモリ構成が１面構成である書込み対象ＥＣＵ４に指示するようにした。車両が走行中に更新データのインストールを指示することがなく、車両制御等の安全性を確保することができる。

　マスタ装置３において、全ての書込み対象ＥＣＵ４においてアクティベートが完了した後に、更新データを削除するようにした。例えばアクティベートが正常に完了しない場合にインストールを再度指示することが想定されるが、アクティベートが完了するまで更新データを削除せずに保持しておくことで、ダウンロードまで遡る事態を未然に回避することができる。

　マスタ装置３において、全ての書込み対象ＥＣＵ４においてアクティベートが完了した後に、構成情報をセンター装置２に通知するようにした。構成情報をセンター装置２に通知することで、センター装置２で管理されるシステムやＥＣＵ４のバージョンと、車両側の実際のシステムやＥＣＵ４のバージョンとを一致させることができる。

　本開示は、実施例に準拠して記述されたが、当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、更には、それらに一要素のみ、それ以上、或いはそれ以下を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

　本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することにより提供された専用コンピュータにより実現されても良い。或いは、本開示に記載の制御部及びその手法は、一つ以上の専用ハードウェア論理回路によりプロセッサを構成することにより提供された専用コンピュータにより実現されても良い。若しくは、本開示に記載の制御部及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路により構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより実現されても良い。又、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていても良い。

　マスタ装置３において、センター装置２からダウンロードしたパッケージを記憶するＤＣＭ（Data Communication Module）と、更新データのインストール及びアクティベートを指示するＣＧＷ（Central Gate Way）とを有する構成でも良い。

　マスタ装置３とは別に外部記憶装置が設けられ、センター装置２からマスタ装置３に配信されたパッケージが一時的に外部記憶装置に記憶される構成であっても良い。

　センター装置２において、依存関係が発生しないようにパッケージを組み合わせてキャンペーンを生成して配信する構成を例示したが、依存関係を判定する機能をマスタ装置３に持たせることで、マスタ装置３において、センター装置２からダウンロードしたパッケージの依存関係を判定する構成であっても良い。

Claims

　第１システムに対応する第１パッケージ及び第２システムに対応する第２パッケージをセンター装置からダウンロードするダウンロード実行部（９ａ）と、
　前記ダウンロード実行部によりダウンロードされた前記第１パッケージ及び前記第２パッケージから更新データを抽出する更新データ抽出部（９ｂ）と、
　前記更新データ抽出部により抽出された更新データのインストールを書込み対象の電子制御装置に指示するインストール指示部（９ｃ）と、
　前記書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを書込み対象の電子制御装置に指示するアクティベート指示部（９ｄ）と、を備え、
　前記アクティベート指示部は、前記第１システムに対応する全ての第１書込み対象の電子制御装置及び前記第２システムに対応する全ての第２書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを前記全ての第１書込み対象の電子制御装置及び前記全ての第２書込み対象の電子制御装置に同じタイミングで指示するマスタ装置。
　前記アクティベート指示部は、前記第１システムに対応する全ての第１書込み対象の電子制御装置及び前記第２システムに対応する全ての第２書込み対象の電子制御装置において更新データのインストールが完了した後に、車両状態が所定状態に変化したことを契機として、更新データのアクティベートを前記全ての第１書込み対象の電子制御装置及び前記全ての第２書込み対象の電子制御装置に同じタイミングで指示する請求項１に記載したマスタ装置。
　前記インストール指示部は、前記ダウンロード実行部が前記第１パッケージ及び前記第２パッケージを前記センター装置からダウンロードすることと並行し、更新データのインストールを書込み対象の電子制御装置に指示する請求項１又は２に記載したマスタ装置。
　前記ダウンロード実行部は、前記第１パッケージ及び前記第２パッケージを前記センター装置から並行してダウンロードする請求項１から３の何れか一項に記載したマスタ装置。
　前記インストール指示部は、メモリ構成が２面構成である書込み対象の電子制御装置については、走行中又は駐車中に更新データのインストールを当該メモリ構成が２面構成である書込み対象の電子制御装置に指示する請求項１から４の何れか一項に記載したマスタ装置。
　前記インストール指示部は、メモリ構成が１面構成である書込み対象の電子制御装置については、駐車中に更新データのインストールを当該メモリ構成が１面構成である書込み対象の電子制御装置に指示する請求項１から５の何れか一項に記載したマスタ装置。
　更新データを削除する更新データ削除部（９ｅ）を備え、
　前記更新データ削除部は、前記全ての第１書込み対象の電子制御装置及び前記全ての第２書込み対象の電子制御装置においてアクティベートが完了した後に、前記更新データ抽出部により抽出された更新データを削除する請求項１から６の何れか一項に記載したマスタ装置。
　構成情報を前記センター装置に通知する構成情報通知部（９ｆ）を備え、
　前記構成情報通知部は、前記全ての第１書込み対象の電子制御装置及び前記全ての第２書込み対象の電子制御装置においてアクティベートが完了した後に、構成情報を前記センター装置に通知する請求項１から７の何れか一項に記載したマスタ装置。
　前記ダウンロード実行部は、第１パッケージ及び第２パッケージに対応するキャンペーン情報を受信し、第１パッケージ及び第２パッケージを用いた更新に関する承諾が行われたことを条件とし、第１パッケージ及び第２パッケージを前記センター装置からダウンロードする請求項１から８の何れか一項に記載したマスタ装置。
　第１システムに対応する第１パッケージ及び第２システムに対応する第２パッケージをマスタ装置に配信するセンター装置（２）と、前記センター装置から前記第１パッケージ及び前記第２パッケージをダウンロードし、そのダウンロードしたパッケージから抽出した更新データを書込み対象の電子制御装置に転送するマスタ装置（３）と、前記マスタ装置から転送された更新データをメモリに書込む電子制御装置（４）と、を備えるデータ配信システム（１）において、
　前記センター装置は、
　前記第１システムと前記第２システムとが非依存関係となるように生成された前記第１パッケージ及び前記第２パッケージを記憶するパッケージ記憶部（７）と、
　前記パッケージ記憶部に記憶されている前記第１パッケージ及び前記第２パッケージを読出し、その読出した前記第１パッケージ及び前記第２パッケージを前記マスタ装置に配信するパッケージ配信部（８）と、を備え、
　前記マスタ装置は、
　前記第１パッケージ及び前記第２パッケージをセンター装置からダウンロードするダウンロード実行部（９ａ）と、
　前記ダウンロード実行部によりダウンロードされた前記第１パッケージ及び前記第２パッケージから更新データを抽出する更新データ抽出部（９ｂ）と、
　前記更新データ抽出部により抽出された更新データのインストールを書込み対象の電子制御装置に指示するインストール指示部（９ｃ）と、
　前記書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを書込み対象の電子制御装置に指示するアクティベート指示部（９ｄ）と、を備え、
　前記アクティベート指示部は、前記第１システムに対応する全ての第１書込み対象の電子制御装置及び前記第２システムに対応する全ての第２書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを前記全ての第１書込み対象の電子制御装置及び前記全ての第２書込み対象の電子制御装置に同じタイミングで指示するデータ配信システム。
　前記センター装置は、
　依存関係のあるシステムが更新対象となる場合に、それらの依存関係のある複数のシステムを１つのシステムとしてパッケージを生成するパッケージ生成部（６）を備える請求項１０に記載したデータ配信システム。
　第１システムに対応する第１パッケージ及び第２システムに対応する第２パッケージをセンター装置からダウンロードし、そのダウンロードした前記第１パッケージ及び前記第２パッケージから更新データを抽出するマスタ装置（３）の制御部（９）に、
　更新データのインストールを前記第１システムに対応する全ての第１書込み対象の電子制御装置及び前記第２システムに対応する全ての第２書込み対象の電子制御装置に指示するインストール指示手順と、
　前記全ての第１書込み対象の電子制御装置及び前記全ての第２書込み対象の電子制御装置において更新データのインストールが完了した後に、更新データのアクティベートを前記全ての第１書込み対象の電子制御装置及び前記全ての第２書込み対象の電子制御装置に同じタイミングで指示するアクティベート指示手順と、を実行させる更新制御プログラム。