特開 2023-70411 管理装置、管理システム、管理方法及びコンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023070411

(43)【公開日】2023-05-19

(54)【発明の名称】管理装置、管理システム、管理方法及びコンピュータプログラム

(51)【国際特許分類】

   G06F 8/65 20180101AFI20230512BHJP

   B60R 16/02 20060101ALI20230512BHJP

   H04L 12/28 20060101ALI20230512BHJP

   H04L 12/46 20060101ALI20230512BHJP

【ＦＩ】

G06F8/65

B60R16/02 660U

H04L12/28 200Z

H04L12/46 100C

【審査請求】未請求

【請求項の数】15

【出願形態】ＯＬ

(21)【出願番号】P 2021182571

(22)【出願日】2021-11-09

(71)【出願人】

【識別番号】395011665

【氏名又は名称】株式会社オートネットワーク技術研究所

(71)【出願人】

【識別番号】000183406

【氏名又は名称】住友電装株式会社

(71)【出願人】

【識別番号】000002130

【氏名又は名称】住友電気工業株式会社

(74)【代理人】

【識別番号】110000280

【氏名又は名称】弁理士法人サンクレスト国際特許事務所

(72)【発明者】

【氏名】立石 博志

(72)【発明者】

【氏名】古戸 健

【テーマコード（参考）】

5B376

5K033

【Ｆターム（参考）】

5B376CA23

5B376CA55

5B376GA08

5K033AA02

5K033BA06

5K033DA06

5K033DA13

5K033DB18

(57)【要約】      （修正有）

【課題】ＥＣＵの更新に掛かる時間を短縮することが可能な管理装置、管理システム、管理方法及びコンピュータプログラムを提供する。
【解決手段】車両に搭載される管理装置１は、車両に搭載される１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、車載の車外通信装置と通信し、車両外の第１外部装置からネットワークを介して車外通信装置に送信される対象ＥＣＵの更新データを受信可能な第２通信部と、車両外の第２外部装置と通信し、更新データを受信可能な第３通信部と、第２通信部又は第３通信部に受信された更新データを第１通信部から対象ＥＣＵへ送信させる制御部と、を備える。制御部は、第２通信部及び第３通信部の一方に受信された更新データを第１通信部から送信させる第１経路を、第２通信部及び第３通信部の他方に受信された更新データを第１通信部から送信させる第２経路に切り替える。
【選択図】図１

【特許請求の範囲】

【請求項1】

車両に搭載される管理装置であって、
前記車両に搭載される１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、
車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、
前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、
前記第２通信部又は前記第３通信部に受信された前記更新データを前記第１通信部から前記対象ＥＣＵへ送信させる制御部と、
を備え、
前記制御部は、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替える、
管理装置。

【請求項2】

前記制御部は、
前記更新データを分割した複数の分割データのうち先頭のデータが前記第１経路において受信された後、前記複数の分割データのうち末尾のデータが前記第１経路において受信されるまでの間に、所定時間、前記第１経路に前記分割データが受信されない場合に、通信途絶を判定し、
前記通信途絶が判定された場合に、前記第１経路を前記第２経路に切り替える、
請求項１に記載の管理装置。

【請求項3】

前記制御部は、前記複数の分割データを前記対象ＥＣＵに応じて設定される送信間隔ごとに前記第１通信部から順次送信させ、
前記所定時間は、前記送信間隔の２倍以上の時間である、
請求項２に記載の管理装置。

【請求項4】

前記第１通信部は、複数の前記対象ＥＣＵと通信し、
前記所定時間は、複数の前記対象ＥＣＵに対して同一の値として設定される時間である、
請求項２に記載の管理装置。

【請求項5】

前記制御部は、
前記通信途絶が判定された場合に、前記対象ＥＣＵの更新を前記更新データの途中から再開するための前記更新データのリトライポイントを取得し、
前記第１経路から前記第２経路に切り替えた際に、前記第１通信部から前記対象ＥＣＵへ前記分割データのうち前記リトライポイント以降のデータを送信させる、
請求項２から請求項４のいずれか１項に記載の管理装置。

【請求項6】

前記制御部は、前記通信途絶が判定された場合に、前記対象ＥＣＵ又は前記更新データに応じて、前記対象ＥＣＵの更新を前記更新データの途中から再開するか、前記対象ＥＣＵの更新を前記更新データの最初からやり直すかを判定する、
請求項５に記載の管理装置。

【請求項7】

前記制御部は、前記通信途絶が判定される前に前記第１経路によって前記第１通信部から送信させた前記分割データの送信順に関する情報に基づいて、前記リトライポイントを取得する、
請求項５又は請求項６に記載の管理装置。

【請求項8】

前記制御部は、前記第２経路の通信先である前記第１外部装置又は前記第２外部装置に対して、前記分割データのうち前記リトライポイント以降のデータを要求する信号を、前記第２通信部又は前記第３通信部から送信させる、
請求項５から請求項７のいずれか１項に記載の管理装置。

【請求項9】

前記第２外部装置は、前記第１外部装置からネットワークを介して前記更新データを受信可能なダイアグ装置である、
請求項１から請求項８のいずれか１項に記載の管理装置。

【請求項10】

前記第１経路は、前記第２通信部に受信された前記更新データを前記第１通信部から送信させる経路であり、
前記第２経路は、前記第３通信部に受信された前記更新データを前記第１通信部から送信させる経路であり、
前記制御部は、前記第１経路から前記第２経路に切り替える際に、前記ダイアグ装置に対して、前記第１経路を通って送信された前記更新データと同じバージョン情報を有する更新データを前記第１外部装置から取得することを要求する、
請求項９に記載の管理装置。

【請求項11】

前記第３通信部とは異なる通信プロトコルに準拠した通信線を介して前記第２外部装置と通信する第４通信部、及び、
ネットワークを介して前記第１外部装置から、又は記録媒体から、前記更新データを取得する情報取得装置と通信する第５通信部、
の少なくともひとつをさらに備え、
前記制御部は、前記第１経路を、前記第２経路、前記第４通信部に受信された前記更新データを前記第１通信部から送信させる第３経路、又は前記第５通信部に受信された前記更新データを前記第１通信部から送信させる第４経路に切り替える、
請求項１から請求項１０のいずれか１項に記載の管理装置。

【請求項12】

前記第１通信部は、複数の前記対象ＥＣＵと通信し、
前記制御部は、複数の前記対象ＥＣＵごとに設定された経路の優先度に応じて、切り替え先の経路を決定する、
請求項１１に記載の管理装置。

【請求項13】

車載の管理システムであって、
請求項１から請求項１２のいずれか１項に記載の管理装置と、
前記第１通信部に接続されている前記対象ＥＣＵと、
前記第２通信部に接続されている前記車外通信装置と、
を備える、管理システム。

【請求項14】

車両に搭載される１又は複数のＥＣＵの更新を管理装置が管理する管理方法であって、
前記管理装置は、
前記１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、
車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、
前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、
を備え、
前記管理方法は、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替えるステップを備える、
管理方法。

【請求項15】

車両に搭載される１又は複数のＥＣＵの更新を管理装置が管理するためのコンピュータプログラムであって、
前記管理装置は、
前記１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、
車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、
前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、
を備え、
前記コンピュータプログラムは、コンピュータに、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替えるステップを実行させる、
コンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、管理装置、管理システム、管理方法及びコンピュータプログラムに関する。

【背景技術】

【0002】

従来より、車両に搭載されているＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）のプログラム又はデータを更新するための技術が知られている。例えば、特許文献１には、外部ツールから送信される更新用プログラムをゲートウェイＥＣＵが複数のＥＣＵに中継する技術が開示されている。

【0003】

特許文献２には、更新対象とするソフトウェアに応じて、通信経路を選択する技術が開示されている。特許文献３には、ＥＣＵにおけるプログラムの書き換え処理が中断された場合に、プログラムの書き換えを再開する際のリトライポイントを特定する技術が開示されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１３－１１２１２０号公報

【特許文献2】特開２０１９－２０８６６号公報

【特許文献3】特開２０２０－２７６３５号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

ゲートウェイＥＣＵから他のＥＣＵへ更新データが送信されている途中で、更新データの提供元（例えば、外部ツール）とゲートウェイとの間において通信途絶等の通信異常が発生した場合、従来は通信異常が解消されるまでの間、前記他のＥＣＵにおける更新を待機しており、更新完了まで時間が掛かっていた。

【0006】

本開示は、かかる事情に鑑みてなされたものであり、ＥＣＵの更新に掛かる時間をより短縮することを目的とする。

【課題を解決するための手段】

【0007】

本開示の管理装置は、車両に搭載される管理装置であって、前記車両に搭載される１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、前記第２通信部又は前記第３通信部に受信された前記更新データを前記第１通信部から前記対象ＥＣＵへ送信させる制御部と、を備え、前記制御部は、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替える、管理装置である。

【0008】

本開示の管理方法は、車両に搭載される１又は複数のＥＣＵの更新を管理装置が管理する管理方法であって、前記管理装置は、前記１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、を備え、前記管理方法は、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替えるステップを備える、管理方法である。

【0009】

本開示のコンピュータプログラムは、車両に搭載される１又は複数のＥＣＵの更新を管理装置が管理するためのコンピュータプログラムであって、前記管理装置は、前記１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、を備え、前記コンピュータプログラムは、コンピュータに、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替えるステップを実行させる、コンピュータプログラムである。

【発明の効果】

【0010】

本開示によれば、ＥＣＵの更新に掛かる時間をより短縮することができる。

【図面の簡単な説明】

【0011】

【図1】図１は、実施形態に係る管理システムを例示する模式図である。

【図2】図２は、実施形態に係る制御部の機能構成を例示するブロック図である。

【図3】図３は、実施形態に係る管理方法を例示するフローチャートである。

【図4】図４は、実施形態に係る管理方法を例示するシーケンス図である。

【図5】図５は、実施形態に係る所定時間を例示するテーブルである。

【図6】図６は、実施形態に係る管理方法を例示するシーケンス図である。

【図7】図７は、変形例に係る優先度を例示するテーブルである。

【発明を実施するための形態】

【0012】

＜本開示の実施形態の概要＞
以下、本開示の実施形態の概要を列記して説明する。

【0013】

（１）本開示の管理装置は、車両に搭載される管理装置であって、前記車両に搭載される１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、前記第２通信部又は前記第３通信部に受信された前記更新データを前記第１通信部から前記対象ＥＣＵへ送信させる制御部と、を備え、前記制御部は、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替える、管理装置である。

【0014】

このように構成することで、例えば通信異常等が生じた場合であっても、更新データを対象ＥＣＵに送信するための経路を切り替えることができるため、更新に掛かる時間を短縮することができる。

【0015】

（２）前記制御部は、前記更新データを分割した複数の分割データのうち先頭のデータが前記第１経路において受信された後、前記複数の分割データのうち末尾のデータが前記第１経路において受信されるまでの間に、所定時間、前記第１経路に前記更新データが受信されない場合に、通信途絶を判定してもよく、前記通信途絶が判定された場合に、前記第１経路を前記第２経路に切り替えてもよい。

【0016】

このように構成することで、通信途絶が判定された場合に更新データを対象ＥＣＵに送信するための経路を切り替えることができるため、更新に掛かる時間を短縮することができる。

【0017】

（３）前記制御部は、前記複数の分割データを前記対象ＥＣＵに応じて設定される送信間隔ごとに前記第１通信部から順次送信させてもよく、前記所定時間は、前記送信間隔の２倍以上の時間であってもよい。

【0018】

制御部は、対象ＥＣＵに応じて設定される所定時間に基づくことで、より正確に通信途絶を判定することができる。

【0019】

（４）前記第１通信部は、複数の前記対象ＥＣＵと通信してもよく、前記所定時間は、複数の前記対象ＥＣＵに対して同一の値として設定される時間であってもよい。

【0020】

所定時間は複数の対象ＥＣＵに対して同一の値であるため、制御部２１の制御負荷を軽減することができる。

【0021】

（５）前記制御部は、前記通信途絶が判定された場合に、前記対象ＥＣＵの更新を前記更新データの途中から再開するための前記更新データのリトライポイントを取得してもよく、前記第１経路から前記第２経路に切り替えた際に、前記第１通信部から前記対象ＥＣＵへ前記分割データのうち前記リトライポイント以降のデータを送信させてもよい。

【0022】

このように構成することで、最初から更新データの送信をやり直す場合と比べて、更新に掛かる時間を短縮することができるとともに、更新に掛かる通信量を低減することができる。

【0023】

（６）前記制御部は、前記通信途絶が判定された場合に、前記対象ＥＣＵ又は前記更新データに応じて、前記対象ＥＣＵの更新を前記更新データの途中から再開するか、前記対象ＥＣＵの更新を前記更新データの最初からやり直すかを判定してもよい。

【0024】

このように構成することで、対象ＥＣＵ又は更新データに応じて、対象ＥＣＵの更新を再開する態様を選り分けることができる。

【0025】

（７）前記制御部は、前記通信途絶が判定される前に前記第１経路によって前記第１通信部から送信させた前記分割データの送信順に関する情報に基づいて、前記リトライポイントを取得してもよい。

【0026】

（８）前記制御部は、前記第２経路の通信先である前記第１外部装置又は前記第２外部装置に対して、前記分割データのうち前記リトライポイント以降のデータを要求する信号を、前記第２通信部又は前記第３通信部から送信させてもよい。

【0027】

（９）前記第２外部装置は、前記第１外部装置からネットワークを介して前記更新データを受信可能なダイアグ装置であってもよい。

【0028】

（１０）前記第１経路は、前記第２通信部に受信された前記更新データを前記第１通信部から送信させる経路であってもよく、前記第２経路は、前記第３通信部に受信された前記更新データを前記第１通信部から送信させる経路であってもよく、前記制御部は、前記第１経路から前記第２経路に切り替える際に、前記ダイアグ装置に対して、前記第１経路を通って送信された前記更新データと同じバージョン情報を有する更新データを前記第１外部装置から取得することを要求してもよい。

【0029】

このように構成することで、ダイアグ装置の更新データと第１外部装置の更新データとを同期させることができる。

【0030】

（１１）前記第３通信部とは異なる通信プロトコルに準拠した通信線を介して前記第２外部装置と通信する第４通信部、及び、ネットワークを介して前記第１外部装置から、又は記録媒体から、前記更新データを取得する情報取得装置と通信する第５通信部、の少なくともひとつをさらに備えてもよく、前記制御部は、前記第１経路を、前記第２経路、前記第４通信部に受信された前記更新データを前記第１通信部から送信させる第３経路、又は前記第５通信部に受信された前記更新データを前記第１通信部から送信させる第４経路に切り替えてもよい。

【0031】

このように構成することで、３個以上の更新データの経路を複数の経路に切り替えることができる。

【0032】

（１２）前記第１通信部は、複数の前記対象ＥＣＵと通信してもよく、前記制御部は、複数の前記対象ＥＣＵごとに設定された経路の優先度に応じて、切り替え先の経路を決定してもよい。

【0033】

このように構成することで、複数の対象ＥＣＵごとにより好適な経路に切り替えることができる。

【0034】

（１３）本開示の管理システムは、車載の管理システムであって、前記（１）から（１２）のいずれかの管理装置と、前記第１通信部に接続されている前記対象ＥＣＵと、前記第２通信部に接続されている前記車外通信装置と、を備える、管理システムである。

【0035】

（１４）本開示の管理方法は、車両に搭載される１又は複数のＥＣＵの更新を管理装置が管理する管理方法であって、前記管理装置は、前記１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、を備え、前記管理方法は、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替えるステップを備える、管理方法である。

【0036】

このように構成することで、例えば通信異常等が生じた場合であっても、更新データを対象ＥＣＵに送信するための経路を切り替えることができるため、更新に掛かる時間を短縮することができる。

【0037】

（１５）本開示のコンピュータプログラムは、車両に搭載される１又は複数のＥＣＵの更新を管理装置が管理するためのコンピュータプログラムであって、前記管理装置は、前記１又は複数のＥＣＵのうち更新対象となる対象ＥＣＵと通信する第１通信部と、車載の車外通信装置と通信し、前記車両外の第１外部装置からネットワークを介して前記車外通信装置に送信される前記対象ＥＣＵの更新データを受信可能な第２通信部と、前記車両外の第２外部装置と通信し、前記更新データを受信可能な第３通信部と、を備え、前記コンピュータプログラムは、コンピュータに、前記第２通信部及び前記第３通信部の一方に受信された前記更新データを前記第１通信部から送信させる第１経路を、前記第２通信部及び前記第３通信部の他方に受信された前記更新データを前記第１通信部から送信させる第２経路に切り替えるステップを実行させる、コンピュータプログラムである。

【0038】

このように構成することで、例えば通信異常等が生じた場合であっても、更新データを対象ＥＣＵに送信するための経路を切り替えることができるため、更新に掛かる時間を短縮することができる。

【0039】

＜本開示の実施形態の詳細＞
以下、図面を参照しつつ、本発明の実施形態の詳細を説明する。

【0040】

［１．管理システム］
図１は、本実施形態に係る管理システム１を例示する模式図である。

【0041】

管理システム１は、車両Ｖ１に搭載されているシステムである。車両Ｖ１は、例えば自動車であるが、車両Ｖ１の種類は特に限定されない。管理システム１は、管理装置１０と、１個又は複数個のＥＣＵ３０と、車外通信装置４１と、情報取得装置４２とを備える。

【0042】

管理装置１０は、外部装置６１及びダイアグ装置５１等の後述の車外装置から提供される更新データに基づいて、ＥＣＵ３０を更新（リプログラミング）する装置である。管理装置１０は、管理装置１０は、車外通信装置４１、情報取得装置４２又は後述のダイアグ装置５１から入力される更新データをＥＣＵ３０に中継する装置であり、例えばセントラルゲートウェイ（ＣＧＷ：Ｃｅｎｔｒａｌ Ｇａｔｅｗａｙ）として機能するＥＣＵである。管理装置１０はＥＣＵ３０の更新を統括的に管理するため、「リプロマスタ」とも称される。

【0043】

ネットワークＮ１は、例えばインターネット等の車両Ｖ１外のネットワークである。ネットワークＮ１は、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）又はＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の比較的局地的なネットワークであってもよい。

【0044】

外部装置６１は、本開示の「第１外部装置」の一例である。外部装置６１は、例えばサーバであり、制御部（図示省略）、記憶部（図示省略）及び通信部（図示省略）を有する。外部装置６１の通信部は、ネットワークＮ１を介して、車外通信装置４１、情報取得装置４２及びダイアグ装置５１と通信する。外部装置６１の記憶部は、例えばＥＣＵ３０を制御するためのプログラム又はデータを記憶する。例えばＥＣＵ３０の製造者は必要に応じて当該プログラム又はデータを修正し、修正されたプログラム又はデータは随時外部装置６１の記憶部に格納される。外部装置６１の制御部は、修正されたプログラム又はデータを、更新データとして後述のように管理システム１に配信する。このため、外部装置６１はＯＴＡ（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）サーバとも称される。

【0045】

更新データは、ＥＣＵ３０のソフトウェアを更新するためのプログラム（アプリプログラム）であってもよいし、ＥＣＵ３０のファームウェアを更新のためのプログラム（ファームウェアプログラム）であってもよい。また、更新データは、ＥＣＵ３０に記憶されているパラメータ情報を更新するためのデータであってもよい。パラメータ情報は、ＥＣＵ３０において実現されるソフトウェアに使用されるデータであり、具体的には、地図情報、制御パラメータ等である。

【0046】

ＥＣＵ３０は、例えば、車両Ｖ１の各部（例えば、制動装置、ドア、バッテリ、エアコン等）を制御する装置（操作系ＥＣＵ）である。ＥＣＵ３０の機能は特に限定されず、ＥＣＵ３０は、既設のセンサ（図示省略）と接続して、車両Ｖ１の各部の状態を監視する装置（認知系ＥＣＵ）であってもよい。ＥＣＵ３０は、後述の第１ＥＣＵ３１、第２ＥＣＵ３２及び第３ＥＣＵ３３の総称である。

【0047】

第１ＥＣＵ３１は、通信線３４を介して管理装置１０に接続されるＥＣＵである。以下の説明では、第１ＥＣＵ３１を単に「ＥＣＵ３１」とも称する。図１では、２個の第１ＥＣＵ３１ａ，３１ｂを例示しているが、第１ＥＣＵ３１の個数は特に限定されず、１個でも良いし複数個でも良い。通信線３４は、第１の通信規格に準拠した車載のネットワークであり、例えばＣＡＮの通信規格に準拠したネットワークである。

【0048】

第２ＥＣＵ３２は、通信線３５を介して管理装置１０に接続されるＥＣＵである。以下の説明では、第２ＥＣＵ３２を単に「ＥＣＵ３２」とも称する。図１では、２個の第２ＥＣＵ３２ａ，３２ｂを例示しているが、第２ＥＣＵ３２の個数は特に限定されず、１個でも良いし複数個でも良い。通信線３５は、第１の通信規格とは異なる第２の通信規格に準拠した車載のネットワークであり、例えばイーサネット（Ｅｔｈｅｒｎｅｔ：登録商標）に準拠したネットワークである。

【0049】

第３ＥＣＵ３３は、通信線３４を介して管理装置１０に接続されるとともに、通信線３５を介して管理装置１０に接続されるＥＣＵである。以下の説明では、第３ＥＣＵ３３を単に「ＥＣＵ３３」とも称する。図１では、１個の第３ＥＣＵ３３を例示しているが、第３ＥＣＵ３３の個数は特に限定されず、１個でも良いし複数個でも良い。

【0050】

車外通信装置４１は、例えばＴＣＵ（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｕｎｉｔ）であり、「ＴＣＵ４１」とも称する。車外通信装置４１は、ＥＣＵであり、更新対象となるＥＣＵ３０に含まれてもよい。車外通信装置４１は、３Ｇ（第３世代移動通信システム），４Ｇ／ＬＴＥ（第４世代移動通信システム／Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ、ＬＴＥは登録商標）又は５Ｇ（第５世代移動通信システム）等の通信規格に従って、ネットワークＮ１を介して外部装置６１と無線通信を行う。

【0051】

情報取得装置４２は、記録媒体７２、端末７３及び外部装置６１のうち少なくともひとつから更新データを取得可能な装置である。情報取得装置４２はＥＣＵであり、更新対象となるＥＣＵ３０に含まれてもよい。より具体的には、情報取得装置４２は、ナビゲーション装置としての機能を有し、地図情報等に基づいて探索した経路を車両Ｖ１の運転者に案内する。

【0052】

記録媒体７２は、例えばメモリーカード及びＵＳＢメモリ等のフラッシュメモリである。記録媒体７２は、情報取得装置４２に設けられた端子に接続される。端末７３は、例えばスマートフォン、タブレット端末及びノートパソコン等の携帯端末である。端末７３は、通信線７４を介して情報取得装置４２に接続される。通信線７４は、例えばＵＳＢケーブル等の有線通信線であってもよいし、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信線であってもよい。情報取得装置４２はネットワークＮ１に接続可能な無線通信インターフェース７５を有し、例えばＷｉ－Ｆｉ（登録商標）等の無線通信規格に従って、ネットワークＮ１を介して外部装置６１から更新データを取得する。

【0053】

ダイアグ装置５１は、本開示の「第２外部装置」の一例である。ダイアグ装置５１（「ダイアグツール」とも称される）は、車両Ｖ１の整備を担う車両整備業者（例えば、ディーラー）によって用いられる装置である。ダイアグ装置５１は、例えば、管理システム１の各部（ＥＣＵ３０等）の状態を診断するアプリケーションがインストールされたパソコン、タブレット端末又はスマートフォン等の汎用情報端末である。また、ダイアグ装置５１は、当該アプリケーションがインストールされた専用端末であってもよい。

【0054】

ダイアグ装置５１は、制御部（図示省略）、記憶部（図示省略）及び通信部（図示省略）を有する。ダイアグ装置５１を用いて管理システム１の保守作業等を行う際に、ダイアグ装置５１の通信部は、通信線５２及び通信線５３を介して管理装置１０に接続される。通信線５２は、通信線３４と同じ第１の通信規格（例えばＣＡＮ）に準拠したネットワークである。通信線５３は、通信線３５と同じ第２の通信規格（例えばイーサネット）に準拠したネットワークである。ダイアグ装置５１の通信部は、例えばＷｉ－Ｆｉ等の無線通信規格に従って、ネットワークＮ１を介して外部装置６１と通信する。

【0055】

［２．管理装置１０］
管理装置１０は、第１通信部１１ａ，１１ｂと、第２通信部１２と、第３通信部１３と、第４通信部１４と、第５通信部１５と、制御部２１と、記憶部２２と、読取部２３と、を備える。管理装置１０に含まれる各部は、例えばバスＢ１を介して互いに電気的に接続されている。

【0056】

第１通信部１１ａは、通信線３４を介してＥＣＵ３１，３３と通信する。第１通信部１１ｂは、通信線３５を介してＥＣＵ３２，３３と通信する。第１通信部１１ａ，１１ｂを特に区別しない場合、単に「第１通信部１１」と称する。第２通信部１２は、ＴＣＵ４１と通信する。第２通信部１２とＴＣＵ４１との間の通信規格は特に限定されないが、例えばＣＡＮ又はイーサネットに従って通信する。

【0057】

第３通信部１３は、通信線５２を介してダイアグ装置５１と通信する。第４通信部１４は、通信線５３を介してダイアグ装置５１と通信する。第５通信部１５は、情報取得装置４２と通信する。第５通信部１５と情報取得装置４２との間の通信規格は特に限定されないが、例えばＣＡＮ又はイーサネットに従って通信する。

【0058】

制御部２１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。制御部２１は、例えばＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等の集積回路であってもよい。制御部２１は、記憶部２２から後述のコンピュータプログラムＰ１に基づいて各種の演算及び処理を実行することで、後述の各種の機能を実現する。

【0059】

記憶部２２は、揮発性メモリと、不揮発性メモリと有し、各種のデータを記憶する。揮発性メモリは、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。不揮発性メモリは、例えばフラッシュメモリ、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）又はＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等を含む。

【0060】

読取部２３は、コンピュータが読取り可能な記録媒体７１から情報を読み取る。記録媒体７１は、例えばＣＤ、ＤＶＤ等の光学ディスク又はＵＳＢフラッシュメモリである。読取部２３は、例えば光学ドライブ又はＵＳＢ端子である。記録媒体７１にはコンピュータプログラムＰ１が記録されており、記録媒体７１を読取部２３に読み取らせることで、コンピュータプログラムＰ１は、記憶部２２の不揮発性メモリに記憶される。

【0061】

図２は、制御部２１の機能構成を例示するブロック図である。制御部２１は、管理部２４と、通信判定部２５と、経路選択部２６と、切替部２７と、出力部２８と、を含む。管理部２４は、更新データの出力状況を管理する。例えば、管理部２４は、管理装置１０からＥＣＵ３０に配信された後述の分割データの番号を記憶部２２に記憶させる。通信判定部２５は、第２通信部１２、第３通信部１３、第４通信部１４及び第５通信部１５における通信途絶を判定する。

【0062】

経路選択部２６は、第２通信部１２、第３通信部１３、第４通信部１４及び第５通信部１５の少なくともひとつにおいて通信途絶が判定された場合に、例えば予め設定されている優先度に応じて、他の通信部を経由する通信経路を選択する。切替部２７は、経路選択部２６によって選択された通信経路の接続先に対して、各種の要求を出力することで、通信経路を切り替える。出力部２８は、更新対象のＥＣＵ３０に対して、管理部２４の管理内容に基づいて、更新データを出力する。

【0063】

［３．更新データの経路について］
管理装置１０は、更新データを送受信するための複数の経路を有する。第２通信部１２及び第３通信部１３の一方に受信された更新データを第１通信部１１から送信させる経路を「第１経路Ｒ１」と称する。また、第２通信部１２及び第３通信部１３の他方に受信された更新データを第１通信部１１から送信させる経路を「第２経路Ｒ２」と称する。第１経路Ｒ１が第２通信部１２に受信された更新データを第１通信部１１から送信させる経路である場合、第２経路Ｒ２は第３通信部１３に受信された更新データを第１通信部１１から送信させる経路である。

【0064】

また、第４通信部１４に受信された更新データを第１通信部１１から送信させる経路を「第３経路Ｒ３」と称し、第５通信部１５に受信された更新データを第１通信部１１から送信させる経路を「第４経路Ｒ４」と称する。図１に示す管理装置１０は、第１経路Ｒ１から第４経路Ｒ４までの４個の経路を有するが、経路数は２個以上であれば特に限定されない。例えば、管理装置１０は、第１経路Ｒ１及び第２経路Ｒ２のみを有してもよいし、これら４個の経路Ｒ１～Ｒ４以外の経路を有してもよい。

【0065】

［４．管理方法］
図３は、実施形態に係る管理方法を例示するフローチャートである。図３のフローチャートは、制御部２１の動作手順を示している。当該動作手順は、制御部２１が記憶部２２からコンピュータプログラムＰ１を読み取って各種の演算及び処理を実行することで実現される。図３に示す各ステップは、適宜順番が前後してもよい。

【0066】

以下に説明する管理方法は、ＥＣＵ３０のうち更新対象となる対象ＥＣＵ（図４の例では、ＥＣＵ３１ａ）を更新するための更新データの出入力等を管理する方法である。当該管理方法は、例えば停車中の車両Ｖ１に対して実行される。なお、当該管理方法は、走行中の車両Ｖ１に対して実行されてもよい。当該管理方法は、例えば車両Ｖ１の製造工場において、車両Ｖ１の出荷前に実行される。なお、当該管理方法は、車両Ｖ１の車両整備工場において、車両Ｖ１の定期的な又は臨時的な点検の際に実行されてもよいし、車両Ｖ１のユーザーの駐車場において、日常的に実行されてもよい。

【0067】

［４．１ 第１の制御例］
図４は、実施形態に係る管理方法を例示するシーケンス図である（第１の制御例）。
図４の例では、管理装置１０は、はじめに、ダイアグ装置５１から提供される更新データを対象ＥＣＵ３１ａに送信する。管理装置１０は、ダイアグ装置５１から管理装置１０に更新データが提供されている状態で、ダイアグ装置５１と管理装置１０との間で通信途絶が生じた場合に、更新データのリトライポイントを記録する。そして、管理装置１０は、車外通信装置４１を介して外部装置６１と通信するように通信経路を切り替えて、リトライポイント以降の更新データを外部装置６１に要求する。

【0068】

これにより、いずれかの通信経路において通信途絶が生じた場合であっても、通信経路の切り替えを行うことでＥＣＵ３０への更新データの配信を継続することができるため、通信が回復するまで更新データの配信を停止する場合と比べて、更新に掛かる時間を短縮することができる。また、通信経路を切り替えた後は、リトライポイント以降の更新データが外部装置６１から管理装置１０に送信されるため、最初から更新データの送信をやり直す場合と比べて、更新に掛かる時間を短縮することができるとともに、更新に掛かる通信量を低減することができる。

【0069】

以下、図１から図４を適宜参照して、実施形態に係る管理方法の詳細を説明する。
はじめに、ダイアグ装置５１と管理装置１０との間でセキュリティのためのツール認証が実行される。ダイアグ装置５１は、認証信号を管理装置１０に送信する（ステップＳＴ２０１）。管理装置１０は、当該認証信号が管理装置１０自身の認証可能な信号に合致していれば、セキュリティを解除する旨の信号をダイアグ装置５１に送信し、ダイアグ装置５１との通信を確立する（ステップＳＴ２０２）。

【0070】

次に、ダイアグ装置５１は、対象ＥＣＵ３１ａを更新するための更新データを複数の分割データに分割し、複数の分割データを管理装置１０に順次送信する（ステップＳＴ２０３，ＳＴ２０４）。例えば、ダイアグ装置５１は、ステップＳＴ２０３において複数の分割データのうち先頭のデータを管理装置１０に送信し、ステップＳＴ２０４において複数の分割データのうち２番目のデータを管理装置１０に送信する。ダイアグ装置５１は、複数の分割データを所定の送信間隔ｔｘごとに順次送信する。各分割データには分割された更新データの他に、更新データのバージョン情報と、分割データの送信順に関する順番情報（例えば、送信順を示す数値）とが格納されている。

【0071】

ダイアグ装置５１から送信された分割データは、第３通信部１３に受信された後、記憶部２２に一時的に格納される。制御部２１は、分割データからバージョン情報と順番情報とを抽出して、記憶部２２に記憶させる。制御部２１は、第３通信部１３に受信された分割データを順次、第１通信部１１ａから対象ＥＣＵ３１ａへ送信する（ステップＳＴ２０６，ＳＴ２０７）。すなわち、制御部２１は、第１経路Ｒ１を通して更新データを対象ＥＣＵ３１ａに送信する。

【0072】

図３に示すように、制御部２１は、はじめに、更新データの受信があるか否かを監視する（ステップＳＴ１０１）。具体的には、制御部２１は、第２通信部１２、第３通信部１３、第４通信部１４及び第５通信部１５の少なくともひとつに複数の分割データの先頭のデータ（以下、「先頭データ」と称する。）が入力されたか否かを監視する。図４の例では、ダイアグ装置５１と管理装置１０との認証がなされた後、ステップＳＴ２０３において先頭データが第３通信部１３に受信されるため、制御部２１はステップＳＴ２０３の際に更新データの受信があると判定する（ステップＳＴ１０１のＹＥＳ）。

【0073】

次に、制御部２１は、先頭データが受信された第３通信部１３において、ダイアグ装置５１との通信途絶が生じたか否かを監視する（ステップＳＴ１０２）。例えば、制御部２１は、先頭データが第３通信部１３に受信された後、複数の分割データのうち末尾のデータが第３通信部１３に受信されるまでの間に、所定時間Ａ１、第３通信部１３に分割データが受信されない場合に、第３通信部１３とダイアグ装置５１との通信途絶が生じたと判定する（ステップＳＴ１０２のＹＥＳ）。

【0074】

図４の例では、ステップＳＴ２０４の後に、ダイアグ装置５１と第３通信部１３との間に通信異常が発生し、ステップＳＴ２０４から所定時間Ａ１が経過する間、第３通信部１３は複数の分割データのうち３番目以降のデータを受信していない（ステップＳＴ２０５）。このため、制御部２１は、第３通信部１３における通信途絶を判定する（ステップＳＴ１０２のＹＥＳ、及びステップＳＴ２０８）。

【0075】

図５は、実施形態に係る所定時間Ａ１を例示するテーブルである。図５では、所定時間Ａ１の変形例として所定時間Ａ２も併せて例示している。制御部２１は、分割データの送信間隔ｔｘに基づいて所定時間Ａ１を算出する。記憶部２２は、通信線３４，３５ごとに（又はＥＣＵ３０ごとに）個別の送信間隔ｔｘを例えばテーブル形式で記憶している。例えば、記憶部２２は、ＥＣＵ３１の送信間隔ｔ１と、ＥＣＵ３２の送信間隔ｔ２と、ＥＣＵ３３の送信間隔ｔ３とを記憶する。また、記憶部２２は所定時間Ａ１を算出するための係数Ｆ１を記憶する。係数Ｆ１は、２以上の整数であり、例えば３である。

【0076】

制御部２１は、係数Ｆ１と送信間隔ｔｘとの乗算により所定時間Ａ１を算出する（Ａ１＝Ｆ１×ｔｘ）。このため、対象ＥＣＵの分割データの送信間隔ｔｘに応じて、所定時間Ａ１は異なる値となる。図４の例では、対象ＥＣＵはＥＣＵ３１ａであるため、所定時間Ａ１は（Ｆ１×ｔ１）となる。制御部２１は、所定時間Ａ１に基づくことで、より正確に通信途絶を判定することができる。

【0077】

なお、制御部２１は、所定時間Ａ１に代えて、固定値としての所定時間Ａ２に基づいて通信途絶が生じたか否かを監視してもよい。所定時間Ａ２は、例えばタイムアウト時間（Ｔｏｕｔ）であり、例えば複数の対象ＥＣＵに対して同一の値として、記憶部２２に記憶されている。タイムアウト時間は、送信間隔ｔｘに対して十分に大きい値であり、例えば送信間隔ｔ１～ｔ３のうち最も大きい送信間隔の３倍以上の値である。所定時間Ａ２は複数の対象ＥＣＵに対して同一の値であるため、所定時間Ａ１を採用する場合と比べ記憶部２２の使用容量を少なくしたり、制御部２１の処理負荷を軽減することができる。

【0078】

図３を参照する。制御部２１は、通信途絶を判定すると、通信途絶が生じる直前に第３通信部１３に受信された分割データ（図４の例では２番目の分割データ）に含まれる各種の情報を中断情報として記憶部２２に記憶させる（ステップＳＴ１０３）。中断情報は、例えば、バージョン情報、分割データの順番情報（例えば、分割データの送信順を示す数値であり、図４の例では「２」）、対象ＥＣＵ３１ａの種類及び更新データの種類を含む。

【0079】

制御部２１は、分割データの順番情報に基づいて、更新データのリトライポイントを取得する。リトライポイントは、通信途絶が生じた後に、更新データの受信を途中から再開するための位置である。図４の例では、２番目の分割データまで第３通信部１３に受信されており、３番目の分割データを受信する前に通信途絶が生じたため、更新データの受信を途中から再開する場合には、３番目の分割データから受信を再開する。例えば、制御部２１は、順番情報に示される分割データの送信順に「１」を加算した値をリトライポイントとして取得する。

【0080】

次に、制御部２１は、複数の経路の中から、通信途絶が生じた第３通信部１３を通らない第２経路Ｒ２、第３経路Ｒ３又は第４経路Ｒ４を選択する（ステップＳＴ１０４）。例えば、記憶部２２は、複数の経路の優先度に関するテーブルを記憶している。当該テーブルにおいて、例えば通信速度が速い経路ほど、優先度が高く設定されている。

【0081】

当該テーブルにおいて、優先度の高い順に第１経路Ｒ１（第３通信部１３）、第２経路Ｒ２（第２通信部１２）、第３経路Ｒ３（第４通信部１４）、第４経路Ｒ４（第５通信部１５）が設定されている場合、制御部２１はステップＳＴ１０４において第１経路Ｒ１の次に優先度の高い第２経路Ｒ２を選択する。

【0082】

次に、制御部２１は、中断情報に基づいて、対象ＥＣＵ３１ａを更新データの途中から更新可能であるか否かを判定する（ステップＳＴ１０５）。例えば、制御部２１は、中断情報に含まれる対象ＥＣＵ３１ａの種類に基づいて、対象ＥＣＵ３１ａが更新データの途中から更新可能なＥＣＵであるか否かを判定する。

【0083】

例えば、対象ＥＣＵ３１ａが車両Ｖ１の走行の制御（例えば制動装置の制御）に関する装置である場合、多少の更新時間が掛かるとしてもより正確に更新する必要があるため、制御部２１は対象ＥＣＵ３１ａを更新データの途中から更新不可であると判定する（ステップＳＴ１０５のＮＯ）。また、対象ＥＣＵ３１ａが車両Ｖ１の走行以外の制御（例えばエアコンの制御）に関する装置である場合、更新時間の短縮をより優先すべく、制御部２１は対象ＥＣＵ３１ａを更新データの途中から更新可能であると判定する（ステップＳＴ１０５のＹＥＳ）。

【0084】

中断情報に含まれる対象ＥＣＵ３１ａの種類は、ＩＳＯ２６２６２規格で定義された自動車安全水準（ＡＳＩＬ：Ａｕｔｏｍｏｔｉｖｅ Ｓａｆｅｔｙ Ｉｎｔｅｇｒｉｔｙ Ｌｅｖｅｌ）に含まれる４個の段階Ａ，Ｂ，Ｃ，Ｄであってもよい。この場合、制御部２１は、対象ＥＣＵ３１ａの種類が所定の段階（例えば段階Ｂ）以下である場合に（すなわち、段階Ａ又はＢ）、更新データの途中から更新可能であると判定し、対象ＥＣＵ３１ａの種類が当該所定の段階よりも高い場合に（すなわち、段階Ｃ又はＤ）、更新データの途中から更新不可であると判定してもよい。

【0085】

また、制御部２１は、中断情報に含まれる更新データの種類に基づいて、当該更新データが、途中から更新可能なプログラム又はデータであるか否かを判定する。中断情報に含まれる更新データの種類は、ＡＳＩＬに含まれる４個の段階Ａ，Ｂ，Ｃ，Ｄであってもよい。この場合、制御部２１は、更新データの種類が所定の段階（例えば段階Ｂ）以下である場合に（すなわち、段階Ａ又はＢ）、更新データの途中から更新可能であると判定し、更新データの種類が当該所定の段階よりも高い場合に（すなわち、段階Ｃ又はＤ）、更新データの途中から更新不可であると判定してもよい。

【0086】

制御部２１は、対象ＥＣＵ３１ａを更新データの途中から更新可能であると判定した場合、リトライポイント以降の更新データの送信を、ステップＳＴ１０４において選択した経路の通信先に要求する（ステップＳＴ１０６）。

【0087】

図４を参照する。具体的には、制御部２１は、選択した第２経路Ｒ２の通信先である車外通信装置４１に要求信号を送信する（ステップＳＴ２０９）。車外通信装置４１は、ネットワークＮ１を介して、当該要求信号を外部装置６１に転送する（ステップＳＴ２１０）。

【0088】

要求信号は、例えば、ダイアグ装置５１と第３通信部１３との間で通信途絶が生じたことを通知する通信途絶通知と、経路を第１経路Ｒ１から第２経路Ｒ２に切り替えることを通知する切替通知と、リトライポイントに関する情報（例えば、リトライポイントを示す数値）と、中断情報に含まれるバージョン情報とを含む。

【0089】

制御部２１は、ステップＳＴ１０６に際して、対象ＥＣＵ３１ａに対して更新を一時的に中断する旨を伝える中断信号を送信してもよい（ステップＳＴ２１１）。対象ＥＣＵ３１ａは、中断信号を受信すると、更新を一時的に中断して、次の分割データの受信を待機する（ステップＳＴ２１２）。

【0090】

要求信号を受信した外部装置６１は、車外通信装置４１を介して管理装置１０と通信を確立するために、セキュリティのためのサーバ認証を実行する。外部装置６１は、認証信号を、車外通信装置４１を介して管理装置１０に送信する（ステップＳＴ２１３，ＳＴ２１４）。管理装置１０は、当該認証信号が管理装置１０自身の認証可能な信号に合致していれば、セキュリティを解除する旨の信号を車外通信装置４１を介して外部装置６１に送信し、外部装置６１との通信を確立する（ステップＳＴ２１５，ＳＴ２１６）。

【0091】

次に、外部装置６１は、対象ＥＣＵ３１ａを更新するための更新データを準備する。まず、外部装置６１は、要求信号に含まれるバージョン情報と同じバージョン情報を有する更新データを準備する。次に、外部装置６１は、当該更新データを複数の分割データに分割し、要求信号に含まれるリトライポイントに関する情報に基づいて、リトライポイント以降の複数の分割データを車外通信装置４１に順次送信する（ステップＳＴ２１７，ＳＴ２１８，ＳＴ２１９）。車外通信装置４１は、外部装置６１から送信された複数の分割データを管理装置１０に順次転送する（ステップＳＴ２２０，ＳＴ２２１，ＳＴ２２１）。

【0092】

例えば、外部装置６１は、ステップＳＴ２１７において３番目の分割データを管理装置１０に送信し、ステップＳＴ２１８において更新データの４番目の分割データを管理装置１０に送信する。このように外部装置６１は３番目以降の分割データを順次送信し、ステップＳＴ２１９において末尾の分割データを管理装置１０に送信する。

【0093】

車外通信装置４１から転送された分割データは、第２通信部１２に受信された後、記憶部２２に一時的に格納される。制御部２１は、分割データからバージョン情報と順番情報とを抽出して、記憶部２２に記憶させる。制御部２１は、第２通信部１２に受信された分割データを順次、第１通信部１１ａから対象ＥＣＵ３１ａへ配信する（ステップＳＴ１０９）。すなわち、制御部２１は第２経路Ｒ２を介して、リトライポイント以降の更新データを対象ＥＣＵ３１ａに出力する（ステップＳＴ２２３，ＳＴ２２４，ＳＴ２２５）。

【0094】

対象ＥＣＵ３１ａは、ステップＳＴ２２３，ＳＴ２２４において管理装置１０から３番目以降の分割データを受信すると、更新を順次再開する。そして、対象ＥＣＵ３１ａは、ステップＳＴ２２５において受信した末尾の分割データに基づいて、更新を完了させる（ステップＳＴ２２６）。対象ＥＣＵ３１ａは、更新が完了すると、更新が完了したことを通知する完了通知を管理装置１０に送信する（ステップＳＴ２２７）。

【0095】

管理装置１０は、対象ＥＣＵ３１ａから完了通知を受信すると、第１経路Ｒ１の入力先と第２経路Ｒ２の入力先との両方に、完了通知を送信する（ステップＳＴ１１０）。具体的には、管理装置１０は、切替後の第２経路Ｒ２の入力先である車外通信装置４１に完了通知を送信する（ステップＳＴ２２８）。車外通信装置４１は、完了通知を受信すると、ネットワークＮ１を介して外部装置６１に完了通知を転送する（ステップＳＴ２２９）。

【0096】

管理装置１０は、対象ＥＣＵ３１ａから完了通知を受信した後、ダイアグ装置５１と管理装置１０との間の通信が回復した際に、切替前の第１経路Ｒ１の入力先であるダイアグ装置５１にも完了通知を送信する（ステップＳＴ２３０）。これにより、ダイアグ装置５１は対象ＥＣＵ３１ａが更新を完了したことを知ることができるため、ダイアグ装置５１から管理装置１０に再度更新データが送信されることを防止することができる。

【0097】

以上に説明したように、図４の例では、ダイアグ装置５１と管理装置１０との間で通信途絶が生じた場合であっても、管理装置１０は更新データの通信経路を車外通信装置４１を経由する経路に切り替えることで、対象ＥＣＵ３１ａへの更新データの配信を継続することができる。これにより、ダイアグ装置５１と管理装置１０との間の通信が回復するまで更新データの配信を停止する場合と比べて、対象ＥＣＵ３１ａの更新に掛かる時間を短縮することができる。

【0098】

また、通信経路を切り替えた後、リトライポイント以降の更新データが外部装置６１から管理装置１０に送信され、管理装置１０はリトライポイント以降の更新データを対象ＥＣＵ３１ａに配信するため、最初から更新データの送信をやり直す場合と比べて、更新に掛かる時間を短縮することができるとともに、更新に掛かる通信量を低減することができる。

【0099】

［４．２ 第２の制御例］
図６は、実施形態に係る管理方法を例示するシーケンス図である（第２の制御例）。
図６の例では、管理装置１０は、はじめに、外部装置６１から車外通信装置４１を介して提供される更新データを対象ＥＣＵ３１ａに出力する。管理装置１０は、外部装置６１と管理装置１０との間で通信途絶が生じた場合に、ダイアグ装置５１と通信するように通信経路を切り替えて、更新データをダイアグ装置５１に要求する。

【0100】

これにより、いずれかの通信経路において通信途絶が生じた場合であっても、通信経路の切り替えを行うことでＥＣＵ３０への更新データの配信を継続することができるため、通信が回復するまで更新データの配信を停止する場合と比べて、更新に掛かる時間を短縮することができる。

【0101】

第２の制御例（図６）は、車外通信装置４１を介して外部装置６１と通信する経路からダイアグ装置５１と通信する経路に切り替える点で第１の制御例（図４）と相違する。また、第２の制御例は、通信途絶が生じた際に、対象ＥＣＵ３１ａにおいて途中まで更新されていた更新データを消去し、ダイアグ装置５１と通信する経路に切り替えた後に更新データの最初から更新を行う点で第１の制御例と相違する。すなわち、第２の制御例は、図３のフローチャートのステップＳＴ１０５においてＮＯのルートを進む制御例である。

【0102】

以下、図１から図３及び図６を適宜参照して、実施形態に係る管理方法の第２の制御例を説明する。第２の制御例において、第１の制御例と共通する事項は適宜説明を省略する。

【0103】

はじめに、外部装置６１と管理装置１０との間でセキュリティのための認証が実行される。外部装置６１は、車外通信装置４１を介して認証信号を管理装置１０に送信し（ステップＳＴ３０１，ＳＴ３０２）、管理装置１０は、当該認証信号が管理装置１０自身の認証可能な信号に合致していれば、セキュリティを解除する旨の信号を車外通信装置４１を介して外部装置６１に送信する（ステップＳＴ３０３，ＳＴ３０４）。これにより、外部装置６１と管理装置１０との通信を確立する。

【0104】

次に、外部装置６１は、対象ＥＣＵ３１ａを更新するための更新データを複数の分割データに分割して車外通信装置４１に順次送信し（ステップＳＴ３０５，ＳＴ３０６）、車外通信装置４１は複数の分割データを管理装置１０に順次転送する（ステップＳＴ３０８，ＳＴ３０９）。分割データは、車外通信装置４１から第２通信部１２に受信された後、記憶部２２に一時的に格納される。制御部２１は、分割データからバージョン情報と順番情報とを抽出して、記憶部２２に記憶させる。制御部２１は、第２通信部１２に受信された分割データを順次、第１通信部１１ａから対象ＥＣＵ３１ａへ送信する（ステップＳＴ３１１，ＳＴ３１２）。すなわち、制御部２１は第１経路Ｒ１を介して更新データを対象ＥＣＵ３１ａに送信する。第２の制御例において、第１経路Ｒ１は、第２通信部１２に受信される更新データを第１通信部１１ａから送信する経路である。

【0105】

図３に示すように、制御部２１は、はじめに、更新データの受信があるか否かを監視する（ステップＳＴ１０１）。図６の例では、外部装置６１と管理装置１０との認証がなされた後、ステップＳＴ３０８において分割データの先頭データが第２通信部１２に入力されるため、制御部２１はステップＳＴ３０８の際に更新データの受信があると判定する（ステップＳＴ１０１のＹＥＳ）。

【0106】

次に、制御部２１は、先頭データが受信された第２通信部１２において、外部装置６１との通信途絶が生じたか否かを監視する（ステップＳＴ１０２）。例えば、制御部２１は、先頭データが第２通信部１２に受信された後、複数の分割データのうち末尾のデータが第２通信部１２に受信されるまでの間に、所定時間Ａ１、第２通信部１２に分割データが受信されない場合に、第２通信部１２と外部装置６１との通信途絶が生じたと判定する（ステップＳＴ１０２のＹＥＳ）。

【0107】

図６の例では、ステップＳＴ３０６，ＳＴ３０９の後に、外部装置６１と第２通信部１２との間に通信異常が発生し、ステップＳＴ３０９から所定時間Ａ１が経過する間、第２通信部１２は３番目以降の分割データを受信していない（ステップＳＴ３１０）。このため、制御部２１は、第２通信部１２における通信途絶を判定する（ステップＳＴ１０２のＹＥＳ、及びステップＳＴ３１３）。

【0108】

ここで、第２通信部１２と外部装置６１との通信途絶は、外部装置６１と車外通信装置４１との間で通信途絶が生じている場合（ステップＳＴ３０７においてデータを送信できない場合）と、外部装置６１と車外通信装置４１との間は有効に通信できている一方で車外通信装置４１と第２通信部１２との間で通信途絶が生じている場合（ステップＳＴ３０７ではデータを送信できるがステップＳＴ３１０にてデータを送信できない場合）と、を含む。

【0109】

制御部２１は、通信途絶を判定すると、通信途絶が生じる直前に第２通信部１２に受信された分割データ（図６の例では２番目の分割データ）に含まれる各種の情報を中断情報として記憶部２２に記憶させる（ステップＳＴ１０３）。続いて、制御部２１は、複数の経路の中から、通信途絶が生じた第２通信部１２を通らない経路（例えば、第３通信部１３を通る第２経路Ｒ２）を選択する（ステップＳＴ１０４）。

【0110】

次に、制御部２１は、中断情報に基づいて、対象ＥＣＵ３１ａを更新データの途中から更新可能であるか否かを判定する（ステップＳＴ１０５）。図６の例における更新データの種類は、例えばより正確に更新する必要のあるデータであるため、制御部２１は対象ＥＣＵ３１ａを更新データの途中から更新できないと判定する（ステップＳＴ１０５のＮＯ）。

【0111】

この場合に、制御部２１は、対象ＥＣＵ３１ａに対して既に送信済みの更新データ（１，２番目の分割データ）を消去するための消去指示を出力する（ステップＳＴ１０７，ＳＴ３１４）。対象ＥＣＵ３１ａは、当該消去指示の入力を受けると、ステップＳＴ３１１，ＳＴ３１２において受信した分割データを消去して、更新前の状態に戻る（ステップＳＴ３１５）。

【0112】

なお、対象ＥＣＵ３１ａにおいて、所定時間Ａ３以内に更新が完了しない場合に受信済みの分割データを消去するように設定されている場合、ステップＳＴ３１４，ＳＴ３１５を省略してもよい。所定時間Ａ３は、対象ＥＣＵ３１ａにおける更新開始から更新完了までのタイムアウト時間であり、例えば、所定時間Ａ１，Ａ２よりも長い時間である。

【0113】

続いて、制御部２１は、複数の分割データのうち先頭のデータからの送信を、ステップＳＴ１０４において選択した経路の通信先に要求する（ステップＳＴ１０８）。具体的には、制御部２１は、選択した第２経路Ｒ２の入力先であるダイアグ装置５１に対して、先頭データ以降の分割データの送信を要求する要求信号を送信する（ステップＳＴ３１６）。要求信号は、ダイアグ装置５１の更新データと外部装置６１（第１経路Ｒ１の入力先）の更新データとを同期させることを要求する信号を含む。具体的には、要求信号は、第１経路Ｒ１から出力した更新データと同じバージョン情報を有する更新データをダイアグ装置５１が外部装置６１から取得することを要求する信号を含む。

【0114】

要求信号を受信したダイアグ装置５１は、管理装置１０と通信を確立するために、セキュリティのためのツール認証を実行する。ダイアグ装置５１は、認証信号を、管理装置１０に送信する（ステップＳＴ３１７）。管理装置１０は、当該認証信号が管理装置１０自身の認証可能な信号に合致していれば、セキュリティを解除する旨の信号をダイアグ装置５１に送信し、ダイアグ装置５１との通信を確立する（ステップＳＴ３１８）。

【0115】

次に、ダイアグ装置５１は、対象ＥＣＵ３１ａを更新するための更新データを準備する。まず、ダイアグ装置５１は、要求信号に含まれるバージョン情報（第１経路Ｒ１から出力した更新データのバージョン情報）と同じバージョン情報を有する更新データを準備する。具体的には、ダイアグ装置５１は、自身の記憶部に当該バージョン情報を有する更新データが記憶されているか否かを確認する。

【0116】

ダイアグ装置５１の記憶部に当該バージョン情報を有する更新データが記憶されていない場合、ダイアグ装置５１はネットワークＮ１を介して外部装置６１に当該バージョン情報を有する更新データの送信を要求する信号を送信する（ステップＳＴ３１９）。外部装置６１は、当該信号を受けると、ダイアグ装置５１に当該バージョン情報を有する更新データを送信する（ステップＳＴ３２０）。これにより、ダイアグ装置５１と外部装置６１とで更新データの同期を行う。

【0117】

ダイアグ装置５１の記憶部に当該バージョン情報を有する更新データが記憶されている場合、ダイアグ装置５１と外部装置６１との同期は取れているため、ステップＳＴ３１９，ＳＴ３２０を省略してもよい。

【0118】

次に、ダイアグ装置５１は、当該バージョン情報を有する更新データを複数の分割データに分割し、複数の分割データのうち先頭の分割データから順次、管理装置１０に送信する（ステップＳＴ３２１，ＳＴ３２２，ＳＴ３２３）。例えば、ダイアグ装置５１は、ステップＳＴ３２１において先頭の分割データを管理装置１０に送信し、ステップＳＴ３２２において２番目の分割データを管理装置１０に送信する。このようにダイアグ装置５１は複数の分割データを順次送信し、ステップＳＴ３２３において複数の分割データのうち末尾の分割データを管理装置１０に送信する。

【0119】

ダイアグ装置５１から送信された分割データは、第３通信部１３に受信された後、記憶部２２に一時的に格納される。制御部２１は、分割データからバージョン情報と順番情報とを抽出して、記憶部２２に記憶させる。制御部２１は、第３通信部１３に受信された分割データを順次、第１通信部１１ａから対象ＥＣＵ３１ａへ配信する（ステップＳＴ１０９）。すなわち、制御部２１は第２経路Ｒ２を介して、複数の分割データを先頭のデータから順次、対象ＥＣＵ３１ａに出力する（ステップＳＴ３２４，ＳＴ３２５，ＳＴ３２６）。

【0120】

対象ＥＣＵ３１ａは、ステップＳＴ３２４において管理装置１０から先頭データを受信すると、更新をはじめからやり直す。そして、対象ＥＣＵ３１ａは、ステップＳＴ３２６において受信した末尾のデータに基づいて、更新を完了させる（ステップＳＴ３２７）。対象ＥＣＵ３１ａは、更新が完了すると、更新が完了したことを通知する完了通知を管理装置１０に送信する（ステップＳＴ３２８）。

【0121】

管理装置１０は、対象ＥＣＵ３１ａから完了通知を受信すると、第１経路Ｒ１の通信先と第２経路Ｒ２の通信先との両方に、完了通知を送信する（ステップＳＴ１１０）。具体的には、管理装置１０は、切替後の第２経路Ｒ２の通信先であるダイアグ装置５１に完了通知を送信する（ステップＳＴ３２９）。

【0122】

管理装置１０は、対象ＥＣＵ３１ａから完了通知を受信した後、車外通信装置４１を経由する外部装置６１と管理装置１０との間の通信が回復した際に、切替前の第１経路Ｒ１の通信先である外部装置６１にも完了通知を送信する（ステップＳＴ３３０，ＳＴ３３１）。これにより、外部装置６１は対象ＥＣＵ３１ａが更新を完了したことを知ることができるため、外部装置６１から管理装置１０に再度更新データが送信されることを防止することができる。

【0123】

以上に説明したように、図６の例では、外部装置６１と管理装置１０との間で通信途絶が生じた場合であっても、管理装置１０は更新データの通信経路をダイアグ装置５１を経由する経路に切り替えることで、対象ＥＣＵ３１ａへの更新データの配信を継続することができる。これにより、外部装置６１と管理装置１０との間の通信が回復するまで更新データの配信を停止する場合と比べて、対象ＥＣＵ３１ａの更新に掛かる時間を短縮することができる。

【0124】

［５．変形例］
以下、実施形態の変形例について説明する。変形例において、実施形態と同じ構成については同じ符号を付して説明を省略する。

【0125】

［５．１ 対象ＥＣＵの変形例］
以上の説明では、ＥＣＵ３１ａが対象ＥＣＵである例を挙げて説明したが、対象ＥＣＵはＥＣＵ３０のうちのいずれのＥＣＵであってもよい。また、対象ＥＣＵが複数あってもよい。例えば、対象ＥＣＵは、ＥＣＵ３１ｂ（以下「第１対象ＥＣＵ３１ｂ」とも称する。）と、ＥＣＵ３２ｂ（以下「第２対象ＥＣＵ３２ｂ」とも称する。）とを含んでもよい。

【0126】

この場合、複数の対象ＥＣＵごとに経路の優先度が設定されており、制御部２１は、通信途絶が生じた際の切り替え先の経路を当該優先度に応じて複数の対象ＥＣＵごとに決定してもよい。

【0127】

図７は、変形例に係る優先度を例示するテーブルである。当該テーブルは、記憶部２２に格納されており、例えばＥＣＵの新規登録及び更新の際に、更新される。当該テーブルには、例えばＥＣＵの種類と、その更新内容と、優先度１～６が記載されている。優先度１が最も優先度の高い経路であり、優先度６が最も優先度の低い経路である。

【0128】

例えば、対象ＥＣＵがＥＣＵ３１であり、更新内容がアプリ（プログラムの更新）である場合、優先度１～６となる経路は、例えば以下のように示される。

【0129】

優先度１：ダイアグ装置５１から通信線５２（ＤｏＣＡＮ）を介して第３通信部１３に更新データが受信される経路（ＤｏＣＡＮ経路）
優先度２：ダイアグ装置５１から通信線５３（ＤｏＩＰ）を介して第４通信部１４に更新データが受信される経路（ＤｏＩＰ経路）
優先度３：車外通信装置４１を介して第２通信部１２に更新データが受信される経路
優先度４：記録媒体７２から情報取得装置４２を介して第５通信部１５に更新データが受信される経路
優先度５：端末７３から情報取得装置４２を介して第５通信部１５に更新データが受信される経路
優先度６：外部装置６１から無線通信インターフェース７５及び情報取得装置４２を介して第５通信部１５に更新データが受信される経路

【0130】

ＥＣＵ３１の場合、通信線３４と同じ規格の通信線５２を用いるほうが、通信線５３を用いるよりも速く通信できるため、優先度１がＤｏＣＡＮ経路となる。一方で、ＥＣＵ３２の場合、通信線３５と同じ規格の通信線５３を用いるほうが、通信線５２を用いるよりも速く通信できるため、優先度１がＤｏＩＰ経路となり、優先度２がＤｏＣＡＮ経路となる。

【0131】

ＥＣＵ３３の場合、通信線３４，３５の両方と接続しているため、より通信速度の速い通信線５３を用いるほうが、通信線５２を用いるよりも速く通信できる。このため、ＥＣＵ３３の場合、優先度１がＤｏＩＰ経路となり、優先度２がＤｏＣＡＮ経路となる。ＥＣＵ３２，３３において、優先度３～６はＥＣＵ３１の優先度３～６と同じである。

【0132】

情報取得装置４２はＥＣＵの一種であるため、情報取得装置４２が対象ＥＣＵとなる場合もある。対象ＥＣＵが情報取得装置４２であり、更新内容がアプリ（プログラムの更新）である場合、優先度１～６となる経路は、例えばＥＣＵ３１の場合と同じである。

【0133】

また、対象ＥＣＵが情報取得装置４２であり、更新内容が地図情報（データの更新）である場合、優先度１～６となる経路は、例えば以下のように示される。

【0134】

優先度１：記録媒体７２から情報取得装置４２を介して第５通信部１５に更新データが受信される経路
優先度２：端末７３から情報取得装置４２を介して第５通信部１５に更新データが受信される経路
優先度３：ダイアグ装置５１から通信線５２（ＤｏＣＡＮ）を介して第３通信部１３に更新データが受信される経路（ＤｏＣＡＮ経路）
優先度４：ダイアグ装置５１から通信線５３（ＤｏＩＰ）を介して第４通信部１４に更新データが受信される経路（ＤｏＩＰ経路）
優先度５：車外通信装置４１を介して第２通信部１２に更新データが受信される経路
優先度６：外部装置６１から無線通信インターフェース７５及び情報取得装置４２を介して第５通信部１５に更新データが受信される経路

【0135】

地図情報などの膨大なデータを更新する場合、通信容量の圧迫を防止するために記録媒体７２から直接、更新データを情報取得装置４２に入力することが好適である。

【0136】

図７のようなテーブルが記憶部２２に格納されており、例えば第１対象ＥＣＵ３１ｂを更新するための第１更新データと、第２対象ＥＣＵ３２ｂを更新するための第２更新データとが外部装置６１から車外通信装置４１を介して第２通信部１２に受信され、第１通信部１１ａから第１更新データが第１対象ＥＣＵ３１ｂに送信され、第１通信部１１ｂから第２更新データが第２対象ＥＣＵ３２ｂに送信されている場合を考える。

【0137】

この場合に、外部装置６１と管理装置１０との間で通信途絶が生じると、制御部２１は記憶部２２に格納されているテーブルの優先度に基づいて、第１更新データが通る経路を、ＥＣＵ３１における優先度１の経路（ＤｏＣＡＮ経路）に切り替える。また、制御部２１は、第２更新データが通る経路を、ＥＣＵ３２における優先度１の経路（ＤｏＩＰ経路）に切り替える。

【0138】

これにより、通信途絶が生じた際に、ＥＣＵに応じてより好適な経路に切り替えることができるため、ＥＣＵの更新に掛かる時間をより短縮することができる。

【0139】

［５．２ 制御部の変形例］
実施形態の制御部２１は、通信途絶が生じた場合に、経路の切替を実行する。しかしながら、制御部２１は、通信途絶が生じていなくても、経路の切替を実行してよい。例えば、図４の例において、ステップＳＴ２０３，ＳＴ２０４の後、ダイアグ装置５１から管理装置１０への分割データの送信は継続しているものの、ステップＳＴ２０５にて示す分割データの管理装置１０における受信速度が所定速度よりも遅くなった場合に、制御部２１は「通信異常あり」と判定して、図４の例と同様に経路の切替を実行してもよい。

【0140】

このような場合であっても、そのまま経路を切り替えない場合と比べて、対象ＥＣＵを更新する時間をより短縮することができる。

【0141】

［６．補記］
なお、上記の実施形態については、その少なくとも一部を、相互に任意に組み合わせてもよい。また、今回開示された実施形態はすべての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

【符号の説明】

【0142】

１ 管理システム
１０ 管理装置
１１ 第１通信部
１１ａ 第１通信部
１１ｂ 第１通信部
１２ 第２通信部
１３ 第３通信部
１４ 第４通信部
１５ 第５通信部
２１ 制御部
２２ 記憶部
２３ 読取部
２４ 管理部
２５ 通信判定部
２６ 経路選択部
２７ 切替部
２８ 出力部
３１ 第１ＥＣＵ
３１ａ 第１ＥＣＵ（対象ＥＣＵの一例）
３１ｂ 第１ＥＣＵ（第１対象ＥＣＵの一例）
３２ 第２ＥＣＵ
３２ａ 第２ＥＣＵ
３２ｂ 第２ＥＣＵ（第２対象ＥＣＵの一例）
３３ 第３ＥＣＵ
３４ 通信線
３５ 通信線
４１ 車外通信装置
４２ 情報取得装置
５１ ダイアグ装置（第２外部装置の一例）
５２ 通信線
５３ 通信線
６１ 外部装置（第１外部装置の一例）
７１ 記録媒体
７２ 記録媒体
７３ 端末
７４ 通信線
７５ 無線通信インターフェース
Ｖ１ 車両
Ｎ１ ネットワーク
Ｂ１ バス
Ｐ１ コンピュータプログラム
Ｒ１ 第１経路
Ｒ２ 第２経路
Ｒ３ 第３経路
Ｒ４ 第４経路
Ａ１ 所定時間
Ａ２ 所定時間
Ａ３ 所定時間
ｔ１ 送信間隔
ｔ２ 送信間隔
ｔ３ 送信間隔
Ｆ１ 係数

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】