WO2023068019A1 - 車両システム - Google Patents

車両システム Download PDF

Info

Publication number
WO2023068019A1
WO2023068019A1 PCT/JP2022/036827 JP2022036827W WO2023068019A1 WO 2023068019 A1 WO2023068019 A1 WO 2023068019A1 JP 2022036827 W JP2022036827 W JP 2022036827W WO 2023068019 A1 WO2023068019 A1 WO 2023068019A1
Authority
WO
WIPO (PCT)
Prior art keywords
light distribution
distribution control
update
control program
vehicle
Prior art date
Application number
PCT/JP2022/036827
Other languages
English (en)
French (fr)
Inventor
佳典 柴田
Original Assignee
株式会社小糸製作所
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社小糸製作所 filed Critical 株式会社小糸製作所
Priority to CN202280070341.9A priority Critical patent/CN118119920A/zh
Publication of WO2023068019A1 publication Critical patent/WO2023068019A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60Q—ARRANGEMENT OF SIGNALLING OR LIGHTING DEVICES, THE MOUNTING OR SUPPORTING THEREOF OR CIRCUITS THEREFOR, FOR VEHICLES IN GENERAL
    • B60Q1/00—Arrangement of optical signalling or lighting devices, the mounting or supporting thereof or circuits therefor
    • B60Q1/02—Arrangement of optical signalling or lighting devices, the mounting or supporting thereof or circuits therefor the devices being primarily intended to illuminate the way ahead or to illuminate other areas of way or environments
    • B60Q1/04—Arrangement of optical signalling or lighting devices, the mounting or supporting thereof or circuits therefor the devices being primarily intended to illuminate the way ahead or to illuminate other areas of way or environments the devices being headlights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates

Definitions

  • the present disclosure relates to vehicle systems.
  • the purpose of this disclosure is to reduce risks that may arise from program updates using OTA.
  • a vehicle system includes: an update control unit that controls updating of the light distribution control program using update data acquired via wireless communication; If the updating of the light distribution control program by the update data fails, the light distribution control performed by the light distribution control unit capable of controlling the light distribution of the vehicle lamp based on the light distribution control program is performed. a restricting part that restricts; Prepare.
  • a vehicle system includes: an update control unit that controls updating of a light distribution control program for performing light distribution control of a vehicle lamp using update data acquired via wireless communication; a storage unit that stores change data capable of changing the light distribution control program to a state before updating by the update data or to a predetermined state; The update control unit controls to change the light distribution control program to a pre-update state or a predetermined state based on the change data when the update of the light distribution control program by the update data fails.
  • FIG. 1 is a block diagram showing an example of a vehicle system according to one embodiment of the present disclosure.
  • FIG. 2 is a flowchart illustrating an example of processing related to program update according to an embodiment of the present disclosure.
  • FIG. 3 is a flow chart showing an example of a modification of the processing shown in FIG.
  • FIG. 1 is a schematic diagram showing a vehicle system 1 according to one embodiment of the present disclosure.
  • the vehicle system 1 may be realized by the vehicle lamp 200 , the vehicle body 100 , or both the vehicle lamp 200 and the vehicle body 100 .
  • a case where the vehicle system 1 is realized by the vehicle lamp 200 will be mainly described below.
  • the vehicle lamp 200 is a lamp mounted on a vehicle, such as a headlamp.
  • the vehicle lamp 200 includes a lamp ECU (Electronic Control Unit) 210 , a storage section 220 , a leveling actuator 230 and a light source 240 .
  • ECU Electronic Control Unit
  • the storage unit 220 includes, for example, a ROM (Read Only Memory) storing various programs and various data for controlling various operations of the vehicle lamp 200, and a RAM (Random Access Memory).
  • the processor of the lamp ECU 210 develops data designated from various programs stored in the ROM onto the RAM, and controls various operations of the vehicle lamp 200 in cooperation with the RAM.
  • the storage unit 220 stores a light distribution control program 221, update data 222, and change data 223.
  • the light distribution control program 221 is a program for causing the lamp ECU 210 to function as the light distribution control section 214 .
  • the storage unit 220 also stores other programs for controlling operations other than light distribution control.
  • the update data 222 is data for updating the light distribution control program 221.
  • the update data 222 is, for example, data acquired from the computer device 2 via the wireless network 3 .
  • the update data 222 is first acquired by the communication device 130 mounted on the vehicle body 100 and sent to the vehicle lamp 200 through the gateway 140 .
  • the update data 222 is preferably difference data for updating the difference between the program before and after the update, from the viewpoint of reducing the data volume and communication traffic and shortening the update time.
  • a communication device and a gateway may be installed in the vehicle lighting device 200 so that the vehicle lighting device 200 can directly communicate with the computer device 2 to obtain the update data 222 .
  • the change data 223 is data for changing the light distribution control program 221 to the state before updating by the update data 222 or a predetermined state.
  • the "predetermined state” is, for example, a state after two or more previous updates, an initial state, or any other state in which light distribution control can be performed without any abnormality (for example, only basic operations are possible. state).
  • One specific example of the "predetermined state” is a state in which only Hi/Lo switching by the dimmer switch 150 is possible.
  • the change data 223 may be data that is saved as backup data when the update is successful.
  • the change data 223 is data for changing the light distribution control program 221 to an initial state or a state in which light distribution control can be performed without any other abnormality
  • the change data 223 is data that is not changed as it was originally. There may be. Note that if the lamp ECU 210 is configured to function as the restriction unit 212 , the storage unit 220 does not have to include the change data 223 .
  • the lamp ECU 210 controls various operations of the vehicle lamp 200 .
  • the lamp ECU 210 includes a processor such as an ASIC (Application Specific Integrated Circuit), an FPGA (Field Programmable Gate Array), or a general-purpose CPU (Central Processing Unit).
  • ASIC Application Specific Integrated Circuit
  • FPGA Field Programmable Gate Array
  • CPU Central Processing Unit
  • the lamp ECU 210 By reading the light distribution control program 221 and other programs stored in the storage unit 220, the lamp ECU 210 operates an update control unit 211, a restriction unit 212, a notification unit 213, a light distribution control unit 214, and an update determination unit (operation judgment unit) 217.
  • the update control unit 211 controls updating of the light distribution control program 221 using the update data 222 .
  • the update control unit 211 starts updating the light distribution control program 221 when a predetermined start condition is satisfied after the update data 222 has been acquired and made available.
  • the predetermined start condition is, for example, that the remaining amount of the battery mounted on the vehicle body 100 is equal to or greater than a predetermined value. By setting such a start condition, it is possible to prevent a situation in which the update fails due to the battery running out during the update.
  • the predetermined start condition may also include, for example, that the vehicle is stopped.
  • the processing load on the vehicle as a whole, including the processing by the vehicle ECU and the like, is small, so the risk of failure to update the light distribution control program 221 can be reduced.
  • the update control unit 211 changes the light distribution control program 221 to the state before updating or a predetermined state based on the change data 223.
  • the update control unit 211 is configured as described in this paragraph, the lamp ECU 210 does not have to include the limiting unit 212 .
  • the restriction unit 212 restricts the light distribution control performed by the light distribution control unit 214 when updating the light distribution control program 221 with the update data 222 fails.
  • the restriction unit 212 prevents automatic light distribution control by the light distribution control unit 214, for example.
  • Automatic light distribution control includes, for example, automatic switching between high beam and low beam, ADB (Adaptive Driving Beam), AFS (Adaptive Front-Lighting System), and the like.
  • the restricting unit 212 restricts, for example, at least one or more of the automatic light distribution controls described above to be disabled, and preferably to disable all of them. By providing the restriction unit 212, even if the update of the light distribution control program 221 fails, it is possible to prevent a situation in which an unintended incomplete light distribution pattern is generated. Note that even if the light distribution control is restricted by the restriction unit 212, for example, it is possible to manually switch between high beam and low beam.
  • the success or failure of the update is determined by including configuration information in the case where the light distribution control program 221 has been correctly updated in the update data 222, and determining whether the configuration information and the light distribution control program 221 have been actually updated. It may be performed by comparing the configuration information and the Also, determination of success or failure of update may be performed using a conventionally known technique such as CRC (Cyclic Redundancy Check), for example.
  • CRC Cyclic Redundancy Check
  • the notification unit 213 outputs a signal for notifying the user of the vehicle that the update of the light distribution control program 221 has failed.
  • the signal output by the notification unit 213 is sent to, for example, an in-vehicle display or an in-vehicle speaker, and the user is notified that the update has failed via an image or sound.
  • it may be configured such that a portable terminal owned by the user of the vehicle notifies of update failure based on a signal output by the notification unit 213 using wireless communication.
  • the light distribution control unit 214 performs light distribution control of the vehicle lamp 200 based on the light distribution control program 221 .
  • the light distribution control unit 214 can perform automatic light distribution control as described above, for example.
  • Light distribution control section 214 includes leveling control section 215 and light source control section 216 .
  • the leveling control section 215 controls the operation of the leveling actuator 230 .
  • the light source control unit 216 controls turning on and off of the light source 240 . Although not shown, there are a plurality of light sources 240 .
  • the update determination unit 217 determines whether or not the light distribution control performed by the light distribution control unit 214 is normal based on the updated light distribution control program 221 when the update of the light distribution control program 221 is successful. .
  • the method for determining whether or not the light distribution control is normal is not particularly limited. determination may be performed. Specifically, the light distribution test pattern emitted by the vehicle lamp 200 is imaged by a camera (not shown) mounted on the vehicle body 100, and the light distribution control is performed by comparing the imaged image with verification data. A determination of whether or not it is normal may be performed.
  • the light distribution test pattern is, for example, a preset test light distribution pattern. Such a determination method is preferably performed at night, for example, from the viewpoint that the light distribution test pattern can be clearly imaged.
  • the method for determining whether or not the light distribution control is normal is based on the current value of each light source 240 when the vehicle lamp 200 irradiates the light distribution test pattern based on the light distribution control program 221. It may be determined whether or not the light distribution control performed by the light distribution control unit 214 is normal. This determination method is useful, for example, in that determination can be performed with high accuracy not only at night but also during the day.
  • the determination of whether the light distribution control is normal includes a leveling test and a swivel test. Specifically, whether or not the light distribution control is normal is determined based on the voltage values of the leveling actuator 230 and the swivel actuator (not shown) when leveling and swiveling are performed according to a preset test pattern. preferably comprising:
  • the timing at which the update determination unit 217 makes the determination is not particularly limited, but is preferably after the light distribution control program 221 is updated and when the vehicle is stopped. Moreover, the timing at which the update determination unit 217 makes the determination is preferably the timing until the light distribution control during running is executed.
  • the vehicle body 100 includes a vehicle ECU 110, a storage unit 120, a communication device 130, a gateway 140, and a dimmer switch 150.
  • the vehicle ECU 110 controls various operations of the entire vehicle by reading various programs and various data stored in the storage unit 120 .
  • Vehicle ECU110 contains processors, such as ASIC, FPGA, or general-purpose CPU, for example.
  • the storage unit 120 includes, for example, a ROM storing various programs and various data for controlling various operations of the vehicle lamp 200, and a RAM.
  • the processor of vehicle ECU 110 develops data designated from various programs stored in ROM onto RAM, and controls various operations of vehicle body 100 in cooperation with RAM.
  • the communication device 130 is a device that performs wireless communication with the outside of the vehicle body 100 via the wireless network 3 .
  • the communication device 130 is capable of communication connection with the computer device 2, which is a server that distributes the update data 222 by OTA.
  • Various data received by the communication device 130 are sent through the gateway 140 to a location that requires the data.
  • the dimmer switch 150 is a switch for manually switching between high beam and low beam by the user of the vehicle.
  • the update control section 211, the restriction section 212, and the notification section 213 are replaced with or added to.
  • the vehicle ECU 110 may be configured to function as the update control unit 111 , the restriction unit 112 and the notification unit 113 .
  • gateway 140 may be configured to function as update control unit 141 .
  • the storage unit 120 stores the light distribution control program 121, the update data 122, and the change data 123. can be configured to
  • FIG. 2 is a flowchart illustrating an example of processing related to program update according to an embodiment of the present disclosure. Note that FIG. 2 is an example in which the change data 223 is not used.
  • step S ⁇ b>1 the lamp ECU 210 acquires the update data 222 .
  • the acquisition route of the update data 222 is as described above.
  • the lamp ECU 210 updates the light distribution control program 221 using the update data 222 in step S3.
  • a start condition for updating for example, one or more of the start conditions described above may be employed. If the update start condition is not satisfied (No in step S2), the light distribution control program 221 is not updated until the start condition is satisfied.
  • the lamp ECU 210 limits the automatic light distribution control of the vehicle lamp 200 in step S11. In this embodiment, the lamp ECU 210 restricts so that only manual switching by the dimmer switch 150 is possible. Note that this restriction is lifted, for example, when the update operation is performed again and the update succeeds.
  • step S12 the lamp ECU 210 outputs a signal for notifying that the update of the light distribution control program 221 has failed. For example, based on the signal, the vehicle ECU 110 outputs an image or sound indicating that the update has failed from the in-vehicle display or the in-vehicle speaker, and instructs the user of the vehicle to execute the update process again. encourage you to do so.
  • step S21 the lamp ECU 210 determines whether or not the light distribution control performed based on the updated light distribution control program 221 is normal. do.
  • the determination method in step S21 one or more of the determination methods described above can be adopted as the determination method in step S21.
  • the timing for making the determination in step S21 is one of the timings described above.
  • step S23 the light distribution control by the updated light distribution control program 221 is continued, and the process ends.
  • step S11 the lamp ECU 210 outputs a signal to notify that the update data 222 is not proper data.
  • FIG. 3 is a flow chart showing an example of a modification of the processing shown in FIG. Note that FIG. 3 is an example in which the change data 223 is used. In the example of FIG. 3 , the lamp ECU 210 does not have to function as the limiter 212 .
  • steps S1 to S4 are the same as in FIG. 2, so description thereof is omitted.
  • the lamp ECU 210 changes the light distribution control program 221 using the change data 223 in step S31.
  • the lamp ECU 210 outputs a signal for notifying that the update of the light distribution control program 221 has failed. For example, based on the signal, the vehicle ECU 110 outputs an image or sound indicating that the update has failed from the in-vehicle display or the in-vehicle speaker, and instructs the user of the vehicle to execute the update process again. encourage you to do so.
  • the lighting fixture ECU stores the current state of the light distribution control program (for example, information indicating what kind of light distribution control is possible, version information that can specify the light distribution control program after change, etc.). It is preferable to output a signal for notification.
  • step S33 the lamp ECU 210 starts light distribution control by the light distribution control program 221 after the change in step S31. This light distribution control is continued until, for example, the updating data 222 is normally updated. It should be noted that, after step S32, it may be determined whether or not the change has been made normally, as in step S4. Alternatively, the process may proceed to step S21 if it is determined that the change is normal, and to proceed to step S11 in FIG. 2 if it is determined that the change is not normal.
  • step S4 If the light distribution control program 221 has been successfully updated (Yes in step S4), the process proceeds to step S21.
  • the processing of steps S21 to S23 in FIG. 3 is the same as in FIG. 2, so the description is omitted.
  • the lamp ECU 210 updates the change data 223 using the update data 222 in step S24.
  • the updated change data 223 is used, for example, when the next update of the light distribution control program 221 fails.
  • each process executed by the lamp ECU 210 may be executed by the vehicle ECU 110 or by the gateway 140 as long as there is no contradiction. Also, not all processing is essential, and some processing may not be performed.

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lighting Device Outwards From Vehicle And Optical Signal (AREA)

Abstract

車両システム（１）は、無線通信を介して取得した更新用データ（２２２）を用いた配光制御プログラム（２２１）の更新を制御する更新制御部（２１１）と、更新用データ（２２２）による配光制御プログラム（２２１）の更新に失敗した場合に、配光制御プログラム（２２１）に基づいて車両用灯具（２００）の配光制御をすることが可能な配光制御部（２１４）が行う配光制御を制限する制限部（２１２）と、を備える。

Description

車両システム
　本開示は、車両システムに関する。
　自動車等の車両の分野では、高機能化に伴って、様々なソフトウェアが搭載されるようになってきた。このような状況のなか、例えば、特許文献１に開示されているような、無線ネットワークを用いて遠隔でソフトウェアを更新するＯＴＡ（Over the Air）技術に注目が集まっている。
日本国特開２０１７－１９９１８３号公報
　車両用灯具の配光制御を行うためのプログラムについても、特許文献１に記載されているようなＯＴＡ技術を用いて更新をすることが考えられる。しかし、その場合、更新中に不具合が生じる等によってプログラム更新が失敗すると、本来意図していない不完全な配光パターンが生成されるおそれがある。
　本開示は、ＯＴＡを利用したプログラム更新によって生じうるリスクを低減することを目的とする。
　本開示の一態様に係る車両システムは、
　無線通信を介して取得した更新用データを用いた配光制御プログラムの更新を制御する更新制御部と、
　前記更新用データによる前記配光制御プログラムの更新に失敗した場合に、前記配光制御プログラムに基づいて車両用灯具の配光制御をすることが可能な配光制御部が行う前記配光制御を制限する制限部と、
　を備える。
　本開示の別の一態様に係る車両システムは、
　車両用灯具の配光制御を行うための配光制御プログラムの、無線通信を介して取得した更新用データを用いた更新を制御する更新制御部と、
　前記配光制御プログラムを前記更新用データによる更新前または所定の状態に変更することが可能な変更用データを記憶する記憶部と、を備え、
　前記更新制御部は、前記更新用データによる前記配光制御プログラムの更新が失敗した場合に、前記変更用データに基づいて前記配光制御プログラムを更新前または所定の状態に変更するよう制御する。
　本開示によれば、ＯＴＡを利用したプログラム更新によって生じうるリスクを低減することが可能である。
図１は、本開示の一実施形態に係る車両システムの一例を示すブロック図である。 図２は、本開示の一実施形態に係るプログラム更新に関連する処理の一例を示すフローチャートである。 図３は、図２に示す処理の変形例の一例を示すフローチャートである。
　以下、本開示を実施の形態をもとに図面を参照しながら説明する。各図面に示される同一または同等の構成要素、処理には、同一の符号または名称を付するものとし、適宜重複した説明は省略する。また、実施の形態は、発明を限定するものではなく例示であって、実施の形態に記述される全ての特徴やその組合せは、必ずしも発明の本質的なものであるとは限らない。また、本明細書で説明するフローチャートを構成する各処理の順序は、処理内容に矛盾や不整合が生じない範囲で順不同であり、並列的に実行されてもよい。
（車両システム）
　まず、図１を用いて、本開示の一実施形態に係る車両システムについて説明する。図１は、本開示の一実施形態に係る車両システム１を示す模式図である。本開示において、車両システム１は、車両用灯具２００によって実現されてもよいし、車両本体１００によって実現されてもよいし、車両用灯具２００および車両本体１００の両方によって実現されてもよい。以下では、主として、車両システム１が車両用灯具２００によって実現される場合を説明する。
　車両用灯具２００は、車両に搭載される灯具であり、例えば、前照灯である。車両用灯具２００は、灯具ＥＣＵ（Electronic Control Unit）２１０と、記憶部２２０と、レベリングアクチュエータ２３０と、光源２４０と、を備えている。
　記憶部２２０は、例えば、車両用灯具２００の各種動作を制御するための各種プログラムや各種データが記憶されたＲＯＭ（Read Only Memory）と、ＲＡＭ（Random Access Memory）などを含む。灯具ＥＣＵ２１０のプロセッサは、ＲＯＭに記憶された各種プログラムから指定されるデータをＲＡＭ上に展開し、ＲＡＭとの協働で車両用灯具２００の各種動作を制御する。
　本実施形態において、記憶部２２０には、配光制御プログラム２２１と、更新用データ２２２と、変更用データ２２３と、が記憶されている。配光制御プログラム２２１は、灯具ＥＣＵ２１０を配光制御部２１４として機能させるためのプログラムである。なお、図示はしないが、記憶部２２０には、配光制御以外の動作を制御する他のプログラムも記憶されている。
　更新用データ２２２は、配光制御プログラム２２１を更新するためのデータである。更新用データ２２２は、例えば、コンピュータ装置２から無線ネットワーク３を介して取得されたデータである。図１の例では、更新用データ２２２は、まず、車両本体１００に搭載される通信装置１３０によって取得され、ゲートウェイ１４０を通じて、車両用灯具２００へ送られる。更新用データ２２２は、データ容量および通信量の削減、並びに更新時間の短縮の観点から、更新前後のプログラムの差分を更新するための差分データであることが好ましい。なお、車両用灯具２００に通信装置とゲートウェイを搭載し、車両用灯具２００がコンピュータ装置２と直接的に通信接続をして更新用データ２２２を入手するように構成してもよい。
　変更用データ２２３は、配光制御プログラム２２１を更新用データ２２２による更新前の状態または所定の状態に変更するためのデータである。ここで、「所定の状態」とは、例えば、２つ以上前の更新後の状態、初期状態、又は、その他の異常なく配光制御ができる状態（例えば、基本的な動作だけを可能にする状態）である。「所定の状態」の一つの具体例は、ディマースイッチ１５０によるＨｉ／Ｌｏの切り替えのみが可能な状態である。変更用データ２２３は、更新成功時にバックアップデータとして保存されるデータであってもよい。また、変更用データ２２３が、配光制御プログラム２２１を初期状態又はその他の異常なく配光制御ができる状態に変更するデータである場合は、変更用データ２２３は、当初のままで変更されないデータであってもよい。なお、灯具ＥＣＵ２１０が制限部２１２として機能するように構成した場合、記憶部２２０は変更用データ２２３を備えていなくてもよい。
　灯具ＥＣＵ２１０は、車両用灯具２００の各種動作を制御する。灯具ＥＣＵ２１０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）、又は汎用ＣＰＵ（Central Processing Unit）等のプロセッサを含む。
　灯具ＥＣＵ２１０は、記憶部２２０に記憶された配光制御プログラム２２１及びその他のプログラムを読み込むことによって、更新制御部２１１、制限部２１２、報知部２１３、配光制御部２１４、及び更新判定部（動作判定部）２１７として機能する。
　更新制御部２１１は、更新用データ２２２を用いた配光制御プログラム２２１の更新を制御する。更新制御部２１１は、例えば、更新用データ２２２を取得して利用できるようになった後、所定の開始条件を満たした場合に、配光制御プログラム２２１の更新を開始させる。所定の開始条件は、例えば、車両本体１００に搭載されたバッテリの残量が所定値以上あることである。このような開始条件を設定することで、更新途中にバッテリが切れて更新が失敗するという事態が生じることを防ぐことができる。また、所定の開始条件は、例えば、車両が停車中であることを含んでもよい。車両の停車中であれば、車両ＥＣＵ等による処理も含めた車両全体での処理負荷が少ないため、配光制御プログラム２２１の更新失敗のリスクを低減できる。また、車両の走行中に更新が失敗し、走行中に突然に後述の制限部２１２による制限がかかるという事態が生じることを防ぐことができる。
　また、更新制御部２１１は、更新用データ２２２による配光制御プログラム２２１の更新が失敗した場合に、変更用データ２２３に基づいて配光制御プログラム２２１を更新前の状態または所定の状態に変更するように制御してもよい。このように構成することで、配光制御プログラム２２１の更新が失敗した場合であっても、更新前の状態またはその他の正常な配光制御が実行できる状態に変更することで、配光制御部２１４による自動的な配光制御を行うことができる。なお、更新制御部２１１を本段落に記載したように構成する場合、灯具ＥＣＵ２１０は制限部２１２を備えていなくてもよい。
　制限部２１２は、更新用データ２２２による配光制御プログラム２２１の更新に失敗した場合に、配光制御部２１４が行う配光制御を制限する。制限部２１２は、例えば、配光制御部２１４による自動的な配光制御が行われないようにする。自動的な配光制御とは、例えば、自動でのハイビームとロービームの切り替え、ＡＤＢ（Adaptive Driving Beam）、ＡＦＳ（Adaptive Front-Lighting System）等である。制限部２１２は、例えば、上述の自動的な配光制御のうちの少なくとも１以上が無効になるように、好ましくは全てが無効になるように制限を行う。制限部２１２を備えることにより、配光制御プログラム２２１の更新に失敗した場合であっても、本来意図していない不完全な配光パターンが生成されるというような事態が生じることを防止できる。なお、制限部２１２によって配光制御が制限された場合であっても、例えば、手動でのハイビームとロービームの切り替えは可能である。
　更新の成功失敗の判定は、更新用データ２２２に配光制御プログラム２２１が正しく更新された場合の構成情報を含ませておき、該構成情報と、配光制御プログラム２２１を実際に更新した後の構成情報と、を比較することによって実行されてもよい。また、更新の成功失敗の判定は、例えば、ＣＲＣ（Cyclic Redundancy Check）等の従来公知の技術を用いて実行されてもよい。
　報知部２１３は、配光制御プログラム２２１の更新が失敗したことを車両のユーザに報知するための信号を出力する。報知部２１３によって出力された信号は、例えば、車載ディスプレイや車載スピーカへ送られ、画像や音声を介して更新が失敗したことがユーザに報知される。また、無線通信を用いて、報知部２１３によって出力された信号に基づいて車両のユーザが所有する携帯型端末において更新の失敗を報知するように構成されてもよい。
　配光制御部２１４は、配光制御プログラム２２１に基づいて車両用灯具２００の配光制御を行う。配光制御部２１４によって、例えば、上述したような自動的な配光制御が実行されうる。配光制御部２１４は、レベリング制御部２１５と、光源制御部２１６と、を含む。レベリング制御部２１５は、レベリングアクチュエータ２３０の動作を制御する。光源制御部２１６は、光源２４０の点灯と消灯を制御する。なお、図示はしていないが、光源２４０は複数存在する。
　更新判定部２１７は、配光制御プログラム２２１の更新が成功した場合に、更新後の配光制御プログラム２２１に基づいて配光制御部２１４が行う配光制御が正常であるか否かを判定する。配光制御が正常であるか否かの判定手法は、特に制限されないが、例えば、更新後の配光制御プログラム２２１に基づいて車両用灯具２００が照射した配光テストパターンを撮像した画像に基づいて判定が実行されてもよい。具体的には、車両用灯具２００が照射した配光テストパターンを車両本体１００に搭載されるカメラ（不図示）によって撮像し、撮像した画像を照合用データと比較することによって、配光制御が正常であるか否かの判定が実行されてもよい。なお、配光テストパターンは、例えば、予め設定されているテスト用の配光パターンである。このような判定手法は、例えば、配光テストパターンが明瞭に撮像できるという観点から、夜間に実行されることが好ましい。
　また、配光制御が正常であるか否かの判定手法は、配光制御プログラム２２１に基づいて車両用灯具２００が配光テストパターンを照射したときの、各光源２４０の電流値に基づいて、配光制御部２１４が行う配光制御が正常であるか否かを判定するものでもよい。この判定手法は、例えば、夜間に限らず昼間であっても精度よく判定ができる点で有益である。
　配光制御が正常であるか否かの判定は、レベリングテストやスイブルテストを含むことが好ましい。具体的には、予め設定されたテストパターンでレベリングやスイブルを実行させた際のレベリングアクチュエータ２３０やスイブルアクチュエータ（不図示）の電圧値に基づいて、配光制御が正常であるか否かを判定することを含むことが好ましい。
　配光制御プログラム２２１の更新が成功した場合であっても、更新用データ２２２自体が改竄された不正なものであった場合、本来意図していない配光制御が実行されるなどのリスクが生じる。本実施形態では、更新判定部２１７を備えることにより、上記のリスクが低減される。更新判定部２１７が判定を行うタイミングは、特に制限はされないが、配光制御プログラム２２１の更新後であって、車両が停止しているタイミングであることが好ましい。また、更新判定部２１７が判定を行うタイミングは、走行中の配光制御が実行されるまでのタイミングであることが好ましい。
　車両本体１００は、車両ＥＣＵ１１０と、記憶部１２０と、通信装置１３０と、ゲートウェイ１４０と、ディマースイッチ１５０と、を備えている。車両ＥＣＵ１１０は、記憶部１２０に記憶された各種プログラムや各種データを読み込むことで、車両全体の各種動作を制御する。車両ＥＣＵ１１０は、例えば、ＡＳＩＣ、ＦＰＧＡ、又は汎用ＣＰＵ等のプロセッサを含む。
　記憶部１２０は、例えば、車両用灯具２００の各種動作を制御するための各種プログラムや各種データが記憶されたＲＯＭと、ＲＡＭなどを含む。車両ＥＣＵ１１０のプロセッサは、ＲＯＭに記憶された各種プログラムから指定されるデータをＲＡＭ上に展開し、ＲＡＭとの協働で車両本体１００の各種動作を制御する。
　通信装置１３０は、車両本体１００の外部と無線ネットワーク３を介して無線通信を行う装置である。本実施形態において、通信装置１３０は、更新用データ２２２をＯＴＡによって配信するサーバであるコンピュータ装置２と通信接続が可能である。通信装置１３０が受信した各種データは、ゲートウェイ１４０を通じて、そのデータを必要とする場所へ送られる。ディマースイッチ１５０は、車両のユーザが手動でハイビームとロービームの切り替えを行うためのスイッチである。
　なお、車両システム１を、車両本体１００、又は、車両用灯具２００および車両本体１００の両方によって実現するように構成する場合、更新制御部２１１、制限部２１２、及び報知部２１３に代えてあるいは加えて、車両ＥＣＵ１１０が更新制御部１１１、制限部１１２、及び報知部１１３として機能するように構成してもよい。同様に、ゲートウェイ１４０が更新制御部１４１として機能するように構成してもよい。同様に、配光制御プログラム２２１、更新用データ２２２、及び変更用データ２２３に代えてあるいは加えて、記憶部１２０が、配光制御プログラム１２１、更新用データ１２２、変更用データ１２３を記憶するように構成してもよい。
（動作例）
　次に、図２および図３を用いて、車両システム１の動作例について説明をする。図２は、本開示の一実施形態に係るプログラム更新に関連する処理の一例を示すフローチャートである。なお、図２は、変更用データ２２３を用いない場合の例である。
　まず、ステップＳ１において、灯具ＥＣＵ２１０は、更新用データ２２２を取得する。更新用データ２２２の取得経路は、上述のとおりである。次に、更新の開始条件を満たす場合（ステップＳ２においてＹｅｓ）、ステップＳ３において、灯具ＥＣＵ２１０は、更新用データ２２２を用いて、配光制御プログラム２２１の更新を行う。更新の開始条件としては、例えば、上述したうちの１以上の開始条件を採用しうる。なお、更新の開始条件を満たさない場合（ステップＳ２においてＮｏ）、開始条件を満たすまで、配光制御プログラム２２１の更新は実行されない。
　配光制御プログラム２２１の更新が失敗した場合（ステップＳ４においてＮｏ）、ステップＳ１１において、灯具ＥＣＵ２１０は、車両用灯具２００の自動的な配光制御を制限する。本実施形態では、灯具ＥＣＵ２１０は、ディマースイッチ１５０による手動での切り替えのみが可能なように制限をする。なお、この制限は、例えば、再度の更新作業を実行して更新が成功した場合に解除される。
　また、ステップＳ１２において、灯具ＥＣＵ２１０は、配光制御プログラム２２１の更新が失敗したことを報知するための信号を出力する。車両ＥＣＵ１１０は、例えば、該信号に基づいて、更新が失敗したことを示すための画像または音声を車載ディスプレイまたは車載スピーカから出力させて、車両のユーザに対して再度の更新処理を実行する操作をするように促す。
　配光制御プログラム２２１の更新が成功した場合（ステップＳ４においてＹｅｓ）、ステップＳ２１において、灯具ＥＣＵ２１０は、更新後の配光制御プログラム２２１に基づいて行う配光制御が正常であるか否かを判定する。ステップＳ２１における判定手法は、例えば、上述した判定手法のうちの１以上を採用できる。ステップＳ２１における判定を行うタイミングも同様に、上述したタイミングのうちの１つである。
　配光制御が正常であると判定された場合（ステップＳ２２においてＹｅｓ）、ステップＳ２３において、更新後の配光制御プログラム２２１による配光制御を継続し、終了する。一方で、配光制御が正常ではないと判定された場合（ステップＳ２２においてＮｏ）、ステップＳ１１へ進み、更新後の配光制御プログラム２２１による自動的な配光制御を制限する。この場合、ステップＳ１２において、灯具ＥＣＵ２１０は、更新用データ２２２が適正なデータではなかった旨を報知するための信号を出力する。また、適正な更新用データ２２２によって配光制御プログラム２２１が更新された場合に、ステップＳ１１における配光制御の制限が解除される。
　次に、図２に示す処理の変形例について説明をする。図３は、図２に示す処理の変形例の一例を示すフローチャートである。なお、図３は、変更用データ２２３を用いる場合の例である。図３の例では、灯具ＥＣＵ２１０を制限部２１２として機能させなくともよい。
　図３において、ステップＳ１～Ｓ４は、図２の場合と同様であるので、説明を省略する。図３の例において、配光制御プログラム２２１の更新が失敗した場合（ステップＳ４においてＮｏ）、ステップＳ３１において、灯具ＥＣＵ２１０は、変更用データ２２３を用いて配光制御プログラム２２１を変更する。
　また、ステップＳ３２において、灯具ＥＣＵ２１０は、配光制御プログラム２２１の更新が失敗したことを報知するための信号を出力する。車両ＥＣＵ１１０は、例えば、該信号に基づいて、更新が失敗したことを示すための画像または音声を車載ディスプレイまたは車載スピーカから出力させて、車両のユーザに対して再度の更新処理を実行する操作をするように促す。また、灯具ＥＣＵは、配光制御プログラムの現在の状態（例えば、どのような配光制御が可能となっているかを示す情報や、変更後の配光制御プログラムを特定可能なバージョン情報等）を報知するための信号を出力することが好ましい。
　また、ステップＳ３３において、灯具ＥＣＵ２１０は、ステップＳ３１における変更後の配光制御プログラム２２１による配光制御を開始する。この配光制御は、例えば、更新用データ２２２によって正常に更新がなされるまで継続される。なお、ステップＳ３２の後に、ステップＳ４と同様に、変更が正常になされたか否かを判定してもよい。また、変更が正常であると判定された場合はステップＳ２１に進み、変更が正常でないと判断された場合は図２のステップＳ１１に進むように構成してもよい。
　配光制御プログラム２２１の更新が成功した場合（ステップＳ４においてＹｅｓ）、ステップＳ２１に進む。図３におけるステップＳ２１～Ｓ２３の処理は、図２の場合と同様であるので、説明を省略する。図３の例では、ステップＳ２４において、灯具ＥＣＵ２１０が、更新用データ２２２を用いて変更用データ２２３を更新する。更新後の変更用データ２２３は、例えば、配光制御プログラム２２１の次回の更新に失敗した場合に用いられる。
　なお、図２および図３の説明において、灯具ＥＣＵ２１０が実行していた各処理は、矛盾の生じない範囲で、車両ＥＣＵ１１０が実行してもよいし、ゲートウェイ１４０が実行してもよい。また、全ての処理が必須なわけではなく、一部の処理は実行されなくてもよい。
　本出願は、２０２１年１０月２０日出願の日本特許出願２０２１－１７１９４７号に基づくものであり、その内容はここに参照として取り込まれる。

Claims (7)

  1. 　無線通信を介して取得した更新用データを用いた配光制御プログラムの更新を制御する更新制御部と、
    　前記更新用データによる前記配光制御プログラムの更新に失敗した場合に、前記配光制御プログラムに基づいて車両用灯具の配光制御をすることが可能な配光制御部が行う前記配光制御を制限する制限部と、
    　を備える、車両システム。
  2. 　車両用灯具の配光制御を行うための配光制御プログラムの、無線通信を介して取得した更新用データを用いた更新を制御する更新制御部と、
    　前記配光制御プログラムを前記更新用データによる更新前または所定の状態に変更することが可能な変更用データを記憶する記憶部と、を備え、
    　前記更新制御部は、前記更新用データによる前記配光制御プログラムの更新が失敗した場合に、前記変更用データに基づいて前記配光制御プログラムを更新前または所定の状態に変更するよう制御する、
    　車両システム。
  3. 　さらに、前記配光制御プログラムの更新が失敗したことを車両のユーザに報知するための信号を出力する報知部を備える、
    　請求項１または請求項２に記載の車両システム。
  4. 　前記更新制御部は、車両のバッテリの残量が所定値以上の場合に前記配光制御プログラムを更新するよう制御する、
    　請求項１または請求項２に記載の車両システム。
  5. 　前記配光制御プログラムに基づいて前記車両用灯具の配光制御をすることが可能な配光制御部と、
    　前記配光制御プログラムの更新が成功した場合に、更新後の配光制御プログラムに基づいて前記配光制御部が行う配光制御が正常であるか否かを判定する動作判定部と、をさらに備える、
    　請求項１または請求項２のいずれか一項に記載の車両システム。
  6. 　前記動作判定部は、前記更新後の配光制御プログラムに基づいて前記車両用灯具が照射した配光テストパターンを撮像した画像に基づいて前記配光制御部が行う配光制御が正常であるか否かを判定する、
    　請求項５に記載の車両システム。
  7. 　前記動作判定部による判定は、前記配光制御プログラムに基づいて前記車両用灯具が配光テストパターンを照射したときの、前記車両用灯具に含まれる各光源の電流値に基づいて前記配光制御部が行う配光制御が正常であるか否かを判定することを含む、
    　請求項５に記載の車両システム。
PCT/JP2022/036827 2021-10-20 2022-09-30 車両システム WO2023068019A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202280070341.9A CN118119920A (zh) 2021-10-20 2022-09-30 车辆系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2021-171947 2021-10-20
JP2021171947 2021-10-20

Publications (1)

Publication Number Publication Date
WO2023068019A1 true WO2023068019A1 (ja) 2023-04-27

Family

ID=86058160

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/036827 WO2023068019A1 (ja) 2021-10-20 2022-09-30 車両システム

Country Status (2)

Country Link
CN (1) CN118119920A (ja)
WO (1) WO2023068019A1 (ja)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017199183A (ja) 2016-04-27 2017-11-02 日立オートモティブシステムズ株式会社 車両用電子制御装置、プログラム更新方法、サーバ装置
JP2019036140A (ja) * 2017-08-16 2019-03-07 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
WO2020003515A1 (ja) * 2018-06-29 2020-01-02 三菱電機株式会社 更新制御装置、更新制御システムおよび更新制御方法
WO2020059033A1 (ja) * 2018-09-19 2020-03-26 三菱電機株式会社 車載装置、更新決定方法及び更新決定プログラム
WO2021024589A1 (ja) * 2019-08-06 2021-02-11 日本電気株式会社 モビリティ制御システム、方法、および、プログラム
JP2021047641A (ja) * 2019-09-18 2021-03-25 トヨタ自動車株式会社 車両用ソフトウェア更新システム
JP2021171947A (ja) 2020-04-21 2021-11-01 株式会社トヨタプロダクションエンジニアリング 含浸容器

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017199183A (ja) 2016-04-27 2017-11-02 日立オートモティブシステムズ株式会社 車両用電子制御装置、プログラム更新方法、サーバ装置
JP2019036140A (ja) * 2017-08-16 2019-03-07 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
WO2020003515A1 (ja) * 2018-06-29 2020-01-02 三菱電機株式会社 更新制御装置、更新制御システムおよび更新制御方法
WO2020059033A1 (ja) * 2018-09-19 2020-03-26 三菱電機株式会社 車載装置、更新決定方法及び更新決定プログラム
WO2021024589A1 (ja) * 2019-08-06 2021-02-11 日本電気株式会社 モビリティ制御システム、方法、および、プログラム
JP2021047641A (ja) * 2019-09-18 2021-03-25 トヨタ自動車株式会社 車両用ソフトウェア更新システム
JP2021171947A (ja) 2020-04-21 2021-11-01 株式会社トヨタプロダクションエンジニアリング 含浸容器

Also Published As

Publication number Publication date
CN118119920A (zh) 2024-05-31

Similar Documents

Publication Publication Date Title
US20220244945A1 (en) Vehicle controller, program updating method, and non-transitory storage medium that stores program for updating program
US11726771B2 (en) Update control device, update control system, and update control method
KR101417759B1 (ko) 시스템 정보 갱신 장치 및 방법
US11604636B2 (en) Vehicle control system and method for confirming software consistency
JP2019159399A5 (ja)
US11416237B2 (en) Control apparatus, control method, and computer program
CN117950701A (zh) 系统、车辆、更新确认方法及存储更新确认程序的非暂态性存储介质
JP6902722B2 (ja) プログラム更新システム、制御システム、移動体、プログラム更新方法及びプログラム
WO2023068019A1 (ja) 車両システム
JP2019144671A (ja) 車両制御装置、プログラム更新方法およびプログラム
WO2020059033A1 (ja) 車載装置、更新決定方法及び更新決定プログラム
CN110377305B (zh) 一种应用软件升级方法、终端、系统
KR20070076201A (ko) 개인 휴대 단말기를 이용한 차량 내 전자제어장치롬프로그램 업데이트 시스템 및 방법
US11945453B2 (en) Onboard device, information generating method, non-transitory storage medium, and vehicle
JP4645744B2 (ja) 端末装置および通信システム
US20220276851A1 (en) Vehicle controller, updated program, program updating system, and writing device
CN114385202A (zh) 服务器、软件更新系统、分发方法及非临时存储介质
JP2023138759A (ja) ソフトウェアの整合性を確認する装置及びこれを備えた車両、ソフトウェアの整合性を確認する方法及びプログラム
CN115454462A (zh) Ota管理器、系统、方法、非暂时性存储介质以及车辆
US20230409316A1 (en) In-vehicle ecu, program, and information processing method
JP7314867B2 (ja) マスタ、ネットワークシステム、方法、プログラム、センタ、および車両
JP7405033B2 (ja) サーバ、更新管理方法、更新管理プログラム、ソフトウェア更新装置、サーバ及びソフトウェア更新装置を備えるシステム、センタ、ｏｔａマスタ、センタ及びｏｔａマスタを備えるシステム
JP6977593B2 (ja) 車両用制御ユニット
JP7484606B2 (ja) 車載機器、ソフトウェア更新方法、ソフトウェア更新プログラム、および、車両
CN111406004A (zh) 用于操控照明单元的至少一个光模块的方法、照明单元、计算机程序产品和计算机可读介质

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22883326

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2023554401

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 2022883326

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2022883326

Country of ref document: EP

Effective date: 20240521