特開 2024-118207 機能拡張許可装置、機能拡張許可方法、及び機能拡張許可プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024118207

(43)【公開日】2024-08-30

(54)【発明の名称】機能拡張許可装置、機能拡張許可方法、及び機能拡張許可プログラム

(51)【国際特許分類】

   B60R 16/02 20060101AFI20240823BHJP

【ＦＩ】

B60R16/02 660T

【審査請求】未請求

【請求項の数】16

【出願形態】ＯＬ

(21)【出願番号】P 2023024514

(22)【出願日】2023-02-20

(71)【出願人】

【識別番号】395011665

【氏名又は名称】株式会社オートネットワーク技術研究所

(71)【出願人】

【識別番号】000183406

【氏名又は名称】住友電装株式会社

(71)【出願人】

【識別番号】000002130

【氏名又は名称】住友電気工業株式会社

(74)【代理人】

【識別番号】110000280

【氏名又は名称】弁理士法人サンクレスト国際特許事務所

(72)【発明者】

【氏名】遠藤 雅大

(57)【要約】

【課題】車両の機能拡張による車両制御に与える影響を抑制する。
【解決手段】
機能拡張許可装置は、車両の機能の拡張を許可する機能拡張許可装置であって、前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定する第１判定部と、前記第１判定部によって前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記第１判定部によって前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しない許可部と、を備える。
【選択図】図３

【特許請求の範囲】

【請求項1】

車両の機能の拡張を許可する機能拡張許可装置であって、
前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定する第１判定部と、
前記第１判定部によって前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記第１判定部によって前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しない許可部と、
を備える、
機能拡張許可装置。

【請求項2】

前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記車両に搭載された車載システムにおける負荷の増大が許容範囲内であることである、
請求項１に記載の機能拡張許可装置。

【請求項3】

前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記車両における消費電力の増大が第１閾値以下であることである第１条件を含む、
請求項１に記載の機能拡張許可装置。

【請求項4】

前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記取付装置又は前記車載システムに接続された車載装置の処理負荷の増大が第２閾値以下であることである第２条件を含む、
請求項１に記載の機能拡張許可装置。

【請求項5】

前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記取付装置又は前記車載システムに接続された車載装置の揮発性メモリの使用量の増大が第３閾値以下であることである第３条件を含む、
請求項１に記載の機能拡張許可装置。

【請求項6】

前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記車載システムにおける通信量の増大が第４閾値以下であることである第４条件を含む、
請求項１に記載の機能拡張許可装置。

【請求項7】

前記機能拡張許可装置は、前記許可部による前記拡張装置の有効化の許可に基づいて、前記許可条件を更新する更新部をさらに備える、
請求項１から請求項６のいずれか１項に記載の機能拡張許可装置。

【請求項8】

前記許可条件は、前記車両に搭載された車載システムにおける負荷が閾値以下であることであり、
前記更新部は、前記閾値を更新する、
請求項７に記載の機能拡張許可装置。

【請求項9】

前記更新部は、有効化を許可された前記拡張装置が前記車載システムに追加されることによる前記負荷の増大量を前記閾値から差し引くことによって前記閾値を更新する、
請求項８に記載の機能拡張許可装置。

【請求項10】

前記機能拡張許可装置は、前記第１判定部によって前記許可条件が満たされると判定された拡張装置を示す許可情報を表示装置に表示させる表示制御部をさらに備える、
請求項１に記載の機能拡張許可装置。

【請求項11】

前記機能拡張許可装置は、前記第１判定部によって前記許可条件が満たされると判定された複数の拡張装置のうちの少なくとも１つのユーザからの指定を受け付ける入力部をさらに備え、
前記許可部は、前記ユーザから指定された少なくとも１つの拡張装置の有効化を許可する、
請求項１に記載の機能拡張許可装置。

【請求項12】

前記機能拡張許可装置は、前記ユーザから指定された少なくとも１つの拡張装置が、前記取付装置に取り付けられた前記拡張装置と一致するか否かを判定する第２判定部をさらに備え、
前記許可部は、前記第２判定部によって、前記ユーザから指定された少なくとも１つの拡張装置が、前記取付装置に取り付けられた前記拡張装置と一致すると判定された場合に、前記取付装置に取り付けられた前記拡張装置の有効化を許可する、
請求項１１に記載の機能拡張許可装置。

【請求項13】

前記機能拡張許可装置は、前記取付装置である、
請求項１に記載の機能拡張許可装置。

【請求項14】

前記機能拡張許可装置は、前記取付装置との通信が可能な装置である、
請求項１に記載の機能拡張許可装置。

【請求項15】

車両の機能の拡張を許可するための機能拡張許可方法であって、
前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定するステップと、
前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しないステップと、
を含む、
機能拡張許可方法。

【請求項16】

車両の機能の拡張を許可するための機能拡張許可プログラムであって、
コンピュータに、
前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定するステップと、
前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しないステップと、
を実行させるための、
機能拡張許可プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、機能拡張許可装置、機能拡張許可方法、及び機能拡張許可プログラムに関する。

【背景技術】

【0002】

車両には、エンジン、トランスミッション等を制御する制御系ＥＣＵ（Electronic Control Unit）、ヘッドライト、パワーウインドウ等を制御するボディ系ＥＣＵ、ナビゲーション装置、マルチメディア機器等の情報系ＥＣＵ等、多種の車載装置が搭載される。各車載装置は、車載ネットワークに接続され、相互に通信することができる。

【0003】

特許文献１には、インストゥルメントパネルに設けられた機能拡張用モジュール取付スロットに機能拡張用モジュールを取り付けることで、車両の機能を拡張する機能追加システムが開示されている。特許文献１に開示された機能追加システムでは、機能拡張用モジュール取付スロットに機能拡張用モジュールを取り付け、取り付けられた機能拡張用モジュールの有効化をユーザが入力装置によって指示した場合に、機能拡張用モジュールが有効化される。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１４－１６２３８３号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

機能拡張用モジュールが有効化され、車両の機能が拡張すると、車両制御に影響が生じるおそれがある。

【課題を解決するための手段】

【0006】

本開示の一態様に係る機能拡張許可装置は、車両の機能の拡張を許可する機能拡張許可装置であって、前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定する第１判定部と、前記第１判定部によって前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記第１判定部によって前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しない許可部と、を備える。

【発明の効果】

【0007】

本開示によれば、車両の機能拡張による車両制御に与える影響を抑制することができる。

【図面の簡単な説明】

【0008】

【図1】図１は、第１実施形態に係る車載システムの構成の一例を示す図である。

【図2】図２は、第１実施形態に係る拡張ボックスのハードウェア構成の一例を示すブロック図である。

【図3】図３は、第１実施形態に係る拡張ボックスの機能の一例を示す機能ブロック図である。

【図4】図４は、拡張装置リストの構成の一例を示す図である。

【図5】図５は、閾値テーブルの構成の一例を示す図である。

【図6】図６は、接続可能リストの一例を示す図である。

【図7】図７は、第１実施形態に係る拡張ボックスによる機能拡張許可処理を示すフローチャートである。

【図8】図８は、第２実施形態に係る拡張ボックスによる機能拡張許可処理を示すフローチャートである。

【図9】図９は、第３実施形態に係る機能拡張許可システムの構成の一例を示す図である。

【図10】図１０は、第３実施形態に係るサーバのハードウェア構成の一例を示すブロック図である。

【図11】図１１は、第３実施形態に係るサーバの機能の一例を示す機能ブロック図である。

【図12】図１２は、第３実施形態に係るサーバによる機能拡張許可処理を示すフローチャートである。

【図13】図１３は、第４実施形態に係るサーバによる機能拡張許可処理を示すフローチャートである。

【発明を実施するための形態】

【0009】

＜本開示の実施形態の概要＞
以下、本開示の実施形態の概要を列記して説明する。

【0010】

（１） 本実施形態に係る機能拡張許可装置は、車両の機能の拡張を許可する機能拡張許可装置であって、前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定する第１判定部と、前記第１判定部によって前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記第１判定部によって前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しない許可部と、を備える。これにより、許可条件が満たされない場合には、拡張装置が有効化されないため、車両の機能拡張による車両制御に与える影響を抑制することができる。

【0011】

（２） 上記（１）において、前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記車両に搭載された車載システムにおける負荷の増大が許容範囲内であることであってもよい。これにより、車載システムにおける負荷の増大が許容範囲を超える場合には、拡張装置が有効化されないため、車両の機能拡張による車両制御に与える影響を抑制することができる。

【0012】

（３） 上記（１）又は（２）において、前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記車両における消費電力の増大が第１閾値以下であることである第１条件を含んでもよい。これにより、車両における消費電力が過大となることによる電力供給の制限が抑制されるため、車両の機能拡張による車両制御に与える影響を抑制することができる。

【0013】

（４） 上記（１）から（３）のいずれか１つにおいて、前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記取付装置又は前記車載システムに接続された車載装置の処理負荷の増大が第２閾値以下であることである第２条件を含んでもよい。これにより、取付装置又は車載装置における処理負荷が過大となることが抑制されるため、車両の機能拡張による車両制御に与える影響を抑制することができる。

【0014】

（５） 上記（１）から（４）のいずれか１つにおいて、前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記取付装置又は前記車載システムに接続された車載装置の揮発性メモリの使用量の増大が第３閾値以下であることである第３条件を含んでもよい。これにより、取付装置又は車載装置における揮発性メモリが不足することが抑制されるため、車両の機能拡張による車両制御に与える影響を抑制することができる。

【0015】

（６） 上記（１）から（５）のいずれか１つにおいて、前記許可条件は、前記取付装置に取り付けられた前記拡張装置によって前記車両の機能が拡張されることによって生じる前記車載システムにおける通信量の増大が第４閾値以下であることである第４条件を含んでもよい。これにより、車載システムにおける通信状態の悪化が抑制されるため、車両の機能拡張による車両制御に与える影響を抑制することができる。

【0016】

（７） 上記（１）から（６）のいずれか１つにおいて、前記機能拡張許可装置は、前記許可部による前記拡張装置の有効化の許可に基づいて、前記許可条件を更新する更新部をさらに備えてもよい。これにより、拡張装置が有効化された後、更新された許可条件によって新たな拡張装置の有効化の可否を判定することができる。

【0017】

（８） 上記（７）において、前記許可条件は、前記車両に搭載された車載システムにおける負荷が閾値以下であることであり、前記更新部は、前記閾値を更新してもよい。これにより、拡張装置が有効化された後、更新された閾値によって新たな拡張装置の有効化の可否を判定することができる。

【0018】

（９） 上記（８）において、前記更新部は、有効化を許可された前記拡張装置が前記車載システムに追加されることによる前記負荷の増大量を前記閾値から差し引くことによって前記閾値を更新してもよい。これにより、拡張装置が有効化されることによって増大する負荷に応じて、閾値を正確に更新することができる。

【0019】

（１０） 上記（１）から（９）のいずれか１つにおいて、前記機能拡張許可装置は、前記第１判定部によって前記許可条件が満たされると判定された拡張装置を示す許可情報を表示装置に表示させる表示制御部をさらに備えてもよい。これにより、ユーザは有効化が可能な拡張装置を確認することができる。ユーザは、例えば、車両のドライバである。ただし、ユーザはドライバに限られず、同乗者であってもよいし、ディーラにおける作業者であってもよい。

【0020】

（１１） 上記（１）から（１０）のいずれか１つにおいて、前記機能拡張許可装置は、前記第１判定部によって前記許可条件が満たされると判定された複数の拡張装置のうちの少なくとも１つのユーザからの指定を受け付ける入力部をさらに備え、前記許可部は、前記ユーザから指定された少なくとも１つの拡張装置の有効化を許可してもよい。これにより、ユーザから指定された拡張装置によって車両の機能を拡張することができる。

【0021】

（１２） 上記（１１）において、前記機能拡張許可装置は、前記ユーザから指定された少なくとも１つの拡張装置が、前記取付装置に取り付けられた前記拡張装置と一致するか否かを判定する第２判定部をさらに備え、前記許可部は、前記第２判定部によって、前記ユーザから指定された少なくとも１つの拡張装置が、前記取付装置に取り付けられた前記拡張装置と一致すると判定された場合に、前記取付装置に取り付けられた前記拡張装置の有効化を許可してもよい。これにより、ユーザから指定された拡張装置が取付装置に取り付けられた場合に、この拡張装置によって車両の機能を拡張することができる。

【0022】

（１３） 上記（１）から（１２）のいずれか１つにおいて、前記機能拡張許可装置は、前記取付装置であってもよい。これにより、取付装置とは異なる装置の処理負荷の増大を抑制することができる。

【0023】

（１４） 上記（１）から（１２）のいずれか１つにおいて、前記機能拡張許可装置は、前記取付装置との通信が可能な装置であってもよい。これにより、取付装置の処理負荷の増大を抑制することができる。

【0024】

（１５） 本実施形態に係る機能拡張許可方法は、車両の機能の拡張を許可するための機能拡張許可方法であって、前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定するステップと、前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しないステップと、を含む。これにより、許可条件が満たされない場合には、拡張装置が有効化されないため、車両の機能拡張による車両制御に与える影響を抑制することができる。

【0025】

（１６） 本実施形態に係る機能拡張許可プログラムは、車両の機能の拡張を許可するための機能拡張許可プログラムであって、コンピュータに、前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定するステップと、前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しないステップと、を実行させる。これにより、許可条件が満たされない場合には、拡張装置が有効化されないため、車両の機能拡張による車両制御に与える影響を抑制することができる。

【0026】

本開示は、上記のような特徴的な構成を備える機能拡張許可装置、前記機能拡張許可装置における特徴的な処理をステップとする機能拡張許可方法、及びコンピュータに特徴的な処理を実行させる機能拡張許可プログラムとして実現することができるだけでなく、前記機能拡張許可装置を含む機能拡張システムとして実現したり、前記機能拡張許可装置の一部又は全部を半導体集積回路として実現したりすることができる。

【0027】

＜本開示の実施形態の詳細＞
以下、図面を参照しつつ、本発明の実施形態の詳細を説明する。なお、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。

【0028】

［１．第１実施形態］
［１－１．車載システム］
図１は、第１実施形態に係る車載システムの構成の一例を示す図である。車載システム１１は、車両１０に搭載される。

【0029】

車載システム１１は、拡張ボックス１００と、ＥＣＵ２００Ａ，２００Ｂ，２００Ｃと、通信ＥＣＵ２１０と、インタフェースＥＣＵ２２０と、中継ＥＣＵ２５０とを含む。車載システム１１は、拡張ボックス１００、ＥＣＵ２００Ａ，２００Ｂ，２００Ｃ、通信ＥＣＵ２１０、インタフェースＥＣＵ２２０、中継ＥＣＵ２５０、及びそれらを繋ぐ通信線（通信バス）４００Ａ，４００Ｂ，４００Ｃによって構成される車載ネットワークである。

【0030】

複数のＥＣＵ２００Ａ，２００Ｂ，２００Ｃ，…は、車両の各部に配置される。ＥＣＵ２００Ａ，２００Ｂ，２００Ｃ，…は、車両の各部のハードウェアを個別に制御したり、車両の各部のハードウェアの状態を監視したりする。例えば、ＥＣＵ２００Ａ，２００Ｂ，２００Ｃは、制御系、ボディ系、情報系のＥＣＵである。ＥＣＵ２００Ａ，２００Ｂ，２００Ｃは、「車載装置」の一例である。なお、以下の説明では、ＥＣＵ２００Ａ，２００Ｂ，２００Ｃをまとめて「ＥＣＵ３００」ともいう。

【0031】

通信ＥＣＵ２１０は、例えばＴＣＵ（Telematics Control Unit）であり、車外の装置と通信することができる。通信ＥＣＵ２１０は、例えば第５世代移動通信システム（５Ｇ）、又は第４世代移動通信システム（４Ｇ）等の移動通信システム用の無線通信インタフェースを備える。通信ＥＣＵ２１０は、例えば、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）のパケットを送受信することができる。通信ＥＣＵ２１０は、移動通信ネットワークの基地局（図示せず）に接続し、インターネットに接続された装置と、基地局を介して通信することができる。

【0032】

インタフェースＥＣＵ２２０は、車両１０のドライバによって使用される。インタフェースＥＣＵ２２０は、入力装置２３０及び表示装置２４０に接続されている。入力装置２３０は、ドライバからの入力を受け付ける。表示装置２４０は、ドライバへ提供する情報を表示する。

【0033】

表示装置２４０は、例えば、液晶パネル又はＯＥＬ（Organic ElectroLuminescence）パネルを含む。入力装置２３０は、例えば、タッチパッド、マウス等の位置入力装置、又は、キーボードを含む。具体的な一例では、入力装置２３０は、表示装置２４０の画面に貼り付けられた透明なタッチパッドであり、表示装置２４０と共にタッチスクリーンを構成する。

【0034】

拡張ボックス１００は、車両１０の機能を拡張するための装置である。拡張ボックス１００は、拡張装置５００を取り付け可能な複数のスロットを含む。拡張ボックス１００は、「取付装置」の一例である。拡張装置５００は、特定の機能を実行するための装置である。拡張ボックス１００に拡張装置５００が取り付けられ、取り付けられた拡張装置５００が有効化されることで、拡張装置５００に対応する機能が車両１０に追加される。拡張装置５００によって追加可能な機能は、例えば、ドライブレコーダー、クルーズコントロール、スマートエントリ、侵入検出、車間距離制御、ヘッドライト自動切替などである。

【0035】

拡張装置５００が拡張ボックス１００に取り付けられると、拡張ボックス１００は、取り付けられた拡張装置５００の有効化を許可するか否かを判定する。拡張装置５００の有効かが許可されると、拡張ボックス１００は拡張装置５００を有効化する。拡張ボックス１００は、「機能拡張許可装置」の一例である。

【0036】

拡張装置５００が有効化されると、拡張ボックス１００が拡張装置５００に電力を供給し、拡張装置５００が動作可能となる。さらに、拡張装置５００は車載システム１１に追加され、ＥＣＵ２００，通信ＥＣＵ２１０，インタフェースＥＣＵ２２０，中継ＥＣＵ２５０等の車載ネットワークに接続された各ＥＣＵとの通信が可能となる。

【0037】

中継ＥＣＵ２５０は、ＥＣＵ２００Ａ，２００Ｂ，２００Ｃ，通信ＥＣＵ２１０，インタフェースＥＣＵ２２０，拡張ボックス１００のそれぞれと通信バス４００Ａ，４００Ｂ，４００Ｃを介して接続されている。通信バス４００Ａ，４００Ｂ，４００Ｃは、例えばＣＡＮ（Controller Area Network）に準拠した通信バス（ＣＡＮバス）である。具体的には、バス４００Ａには、ＥＣＵ２００Ａ及び拡張ボックス１００が接続されている。バス４００Ｂには、ＥＣＵ２００Ｂ，２００Ｃが接続されている。バス４００Ｃには、通信ＥＣＵ２１０，インタフェースＥＣＵ２２０が接続されている。中継ＥＣＵ２５０は、ＥＣＵ２００Ａ，２００Ｂ，２００Ｃ，通信ＥＣＵ２１０，インタフェースＥＣＵ２２０，拡張ボックス１００のそれぞれと相互に通信することができる。

【0038】

中継ＥＣＵ２５０は、ハブ、Ｌ２（Layer 2）スイッチ、Ｌ３（Layer 3）スイッチ、ルータ等のイーサネット（「Ｅｔｈｅｒｎｅｔ」は登録商標）の中継装置であってもよい。この場合、中継ＥＣＵ２００は、複数のイーサネットケーブルを介してＥＣＵ２００Ａ，２００Ｂ，２００Ｃ，通信ＥＣＵ２１０，インタフェースＥＣＵ２２０，拡張ボックス１００のそれぞれと接続される。

【0039】

中継ＥＣＵ２５０は、複数のＥＣＵ（通信ＥＣＵ２１０，インタフェースＥＣＵ２２０を含む）間の通信を中継するゲートウェイとしての機能を有する。各ＥＣＵは、フレームを送信することができる。中継ＥＣＵ２５０は、異なるバスに接続されたＥＣＵ間のフレームを中継する。例えば、中継ＥＣＵ２５０は、バス４００Ａに接続されたＥＣＵ２００Ａと、バス４００Ｂに接続されたＥＣＵ２００Ｂとの間でフレームを中継することができる。

【0040】

［１－２．拡張ボックスのハードウェア構成］
図２は、第１実施形態に係る拡張ボックスのハードウェア構成の一例を示すブロック図である。

【0041】

拡張ボックス１００は、プロセッサ１０１と、不揮発性メモリ１０２と、揮発性メモリ１０３と、通信インタフェース（以下、「通信Ｉ／Ｆ」ともいう）１０４とを含む。プロセッサ１０１と、不揮発性メモリ１０２と、揮発性メモリ１０３と、通信Ｉ／Ｆ１０４とのそれぞれは、通信線であるバス１０５によって互いに接続されている。プロセッサ１０１と、不揮発性メモリ１０２と、揮発性メモリ１０３と、通信Ｉ／Ｆ１０４とのそれぞれは、バス１０５を介して互いにデータを伝送することができる。

【0042】

揮発性メモリ１０３は、例えばＳＲＡＭ（Static Random Access Memory）、ＤＲＡＭ（Dynamic Random Access Memory）等の半導体メモリである。不揮発性メモリ１０２は、例えばフラッシュメモリ、ハードディスク、ＲＯＭ（Read Only Memory）等である。不揮発性メモリ１０２には、コンピュータプログラムである機能拡張許可プログラム１１０、及び機能拡張許可プログラム１１０の実行に使用されるデータが格納される。拡張ボックス１００の後述する機能は、機能拡張許可プログラム１１０がプロセッサ１０１によって実行されることで実現される。

【0043】

プロセッサ１０１は、例えばＣＰＵ（Central Processing Unit）である。ただし、プロセッサ１０１は、ＣＰＵに限られない。プロセッサ１０１は、ＧＰＵ（Graphics Processing Unit）であってもよい。具体的な一例では、プロセッサ１０１は、マルチコアプロセッサである。プロセッサ１０１は、シングルコアプロセッサであってもよい。プロセッサ１０１は、コンピュータプログラムを実行可能に構成される。ただしプロセッサ１０１は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）であってもよいし、ＦＰＧＡ（Field Programmable Gate Array）等のプログラマブルロジックデバイスであってもよい。この場合、ＡＳＩＣ又はプログラマブルロジックデバイスは、機能拡張許可プログラム１１０と同じ機能を実行可能に構成される。

【0044】

通信Ｉ／Ｆ１０４は、特定の通信プロトコルに準拠した通信インタフェースである。通信Ｉ／Ｆ１０４は、例えばＣＡＮインタフェースである。他の例では、通信Ｉ／Ｆ１０４は、イーサネットインタフェースである。

【0045】

不揮発性メモリ１０２には、拡張装置リスト１１１及び閾値テーブル１１２が格納されている。拡張装置リスト１１１及び閾値テーブル１１２は、機能拡張許可プログラム１１０によって用いられる。拡張装置リスト１１１及び閾値テーブル１１２については後述する。

【0046】

ＥＣＵ２００のハードウェア構成は、拡張ボックス１００のハードウェア構成に準じる。すなわち、ＥＣＵ２００は、プロセッサ（ＣＰＵ）、不揮発性メモリ、揮発性メモリ、及び通信Ｉ／Ｆを含む。

【0047】

［１－３．拡張ボックスの機能］
図３は、第１実施形態に係る拡張ボックスの機能の一例を示す機能ブロック図である。

【0048】

拡張ボックス１００のプロセッサ１０１が機能拡張許可プログラム１１０を実行することにより、第１判定部１２１と、許可部１２２と、表示制御部１２３と、入力部１２４と、第２判定部１２５と、有効化部１２６と、更新部１２７との各機能が実現される。第１判定部１２１、許可部１２２、表示制御部１２３、入力部１２４、第２判定部１２５、有効化部１２６、及び更新部１２７のそれぞれは、プロセッサ１０１によって実現される。

【0049】

拡張装置５００によって車両１０の機能が拡張した場合、車両１０における消費電力、既存のＥＣＵの処理負荷、車載ネットワークにおけるトラフィック等が増大し、車両制御に影響が生じるおそれがある。第１判定部１２１は、拡張装置５００によって車両の機能が拡張された場合に、車両１０の機能を拡張するための許可条件が満たされるか否かを判定する。例えば、許可条件は、拡張装置５００によって車両１０の機能が拡張されることによって生じる車載システム１１における負荷の増大が許容範囲内であることである。例えば、許容範囲は、閾値によって規定される範囲である。

【0050】

車載システム１１における負荷の一例は、車両１０における消費電力である。すなわち、許可条件は、例えば、拡張装置５００によって車両１０の機能が拡張されることによって生じる車両１０における消費電力の増大が第１閾値以下であることである第１条件を含む。

【0051】

車載システム１１における負荷の他の例は、車載システム１１に接続されたＥＣＵの処理負荷である。すなわち、許可条件は、例えば、拡張装置５００によって車両１０の機能が拡張されることによって生じる拡張ボックス１００又はＥＣＵ２００の処理負荷（以下、「ＣＰＵ負荷」ともいう）の増大が第２閾値以下であることである第２条件を含む。

【0052】

車載システム１１における負荷のさらに他の例は、車載システム１１に接続されたＥＣＵの処理負荷である。すなわち、許可条件は、例えば、拡張装置５００によって車両１０の機能が拡張されることによって生じる拡張ボックス１００又はＥＣＵ２００の揮発性メモリの使用量（以下、「ＲＡＭ消費量」ともいう）の増大が第３閾値以下であることである第３条件を含む。

【0053】

車載システム１１における負荷のさらに他の例は、車載システム１１における通信量であり、さらに具体的には、バス４００Ａ，４００Ｂ，４００Ｃそれぞれにおける通信量（以下、「バス負荷」ともいう）である。すなわち、許可条件は、例えば、拡張装置５００によって車両１０の機能が拡張されることによって生じるバス４００Ａ，４００Ｂ，４００Ｃにおける通信量の増大が第４閾値以下であることである第４条件を含む。

【0054】

図４は、拡張装置リストの構成の一例を示す図である。拡張装置リスト１１１には、複数の拡張装置５００のそれぞれについて、拡張装置５００が車載システム１１に接続されたときの負荷の増大量が格納されている。

【0055】

図４の例では、拡張装置リスト１１１は、拡張装置５００の識別情報である拡張装置ＩＤ毎に、ＣＰＵ負荷増加率と、消費電力増加量と、バス負荷増加率と、ＲＡＭ消費の増加量とのそれぞれを規定している。具体的には、拡張装置ＩＤ「ＥＸ００１」に対応して、拡張ボックス１００のＣＰＵ負荷増加率「＋ａ１」と、ＥＣＵ２００のＣＰＵ負荷増加率「＋ｂ１」と、消費電力増加量「＋ｃ１」と、バス４００Ａ（バスＡ）の負荷増加率「＋ｄ１」と、バス４００Ｂ（バスＢ）の負荷増加率「＋ｅ１」と、バス４００Ｃ（バスＣ）の負荷増加率「＋ｆ１」と、拡張ボックス１００のＲＡＭ消費増加量「＋ｇ１」と、ＥＣＵ２００のＲＡＭ消費増加量「＋ｈ１」とが拡張装置リスト１１１に登録されている。拡張装置ＩＤ「ＥＸ００２」に対応して、拡張ボックス１００のＣＰＵ負荷増加率「＋ａ２」と、ＥＣＵ２００のＣＰＵ負荷増加率「＋ｂ２」と、消費電力増加量「＋ｃ２」と、バス４００Ａ（バスＡ）の負荷増加率「＋ｄ２」と、バス４００Ｂ（バスＢ）の負荷増加率「＋ｅ２」と、バス４００Ｃ（バスＣ）の負荷増加率「＋ｆ２」と、拡張ボックス１００のＲＡＭ消費増加量「＋ｇ２」と、ＥＣＵ２００のＲＡＭ消費増加量「＋ｈ２」とが拡張装置リスト１１１に登録されている。拡張装置ＩＤ「ＥＸ００３」に対応して、拡張ボックス１００のＣＰＵ負荷増加率「＋ａ３」と、ＥＣＵ２００のＣＰＵ負荷増加率「＋ｂ３」と、消費電力増加量「＋ｃ３」と、バス４００Ａ（バスＡ）の負荷増加率「＋ｄ３」と、バス４００Ｂ（バスＢ）の負荷増加率「＋ｅ３」と、バス４００Ｃ（バスＣ）の負荷増加率「＋ｆ３」と、拡張ボックス１００のＲＡＭ消費増加量「＋ｇ３」と、ＥＣＵ２００のＲＡＭ消費増加量「＋ｈ３」とが拡張装置リスト１１１に登録されている。

【0056】

図４の例では、拡張装置リスト１１１には、拡張装置ＩＤ毎に、車載システム１１への接続の判定結果（図４において「接続判定」）が格納されている。拡張装置ＩＤ「ＥＸ００１」に対応して、接続判定「接続済」が登録されている。接続判定「接続済」は、拡張装置５００が既に車載システム１１に接続されている、すなわち、拡張装置５００が有効化されていることを示している。拡張装置ＩＤ「ＥＸ００２」に対応して、接続判定「可」が登録されている。接続判定「可」は、拡張装置５００が、車載システム１１に未接続であり、且つ、車載システム１１に接続可能であること、すなわち、拡張装置５００の有効化が許可されていることを示している。拡張装置ＩＤ「ＥＸ００３」に対応して、接続判定「不可」が登録されている。接続判定「不可」は、拡張装置５００が、車載システム１１に接続不可能であること、すなわち、拡張装置５００の有効化が許可されていないことを示している。

【0057】

図５は、閾値テーブルの構成の一例を示す図である。閾値テーブル１１２には、車載システム１１における負荷毎に閾値が格納されている。すなわち、閾値テーブル１１２には、上述した第１閾値、第２閾値、第３閾値及び第４閾値が格納されている。

【0058】

図５の例では、閾値テーブル１１２は、ＣＰＵ負荷増加率の閾値（第２閾値）と、消費電力増加量の閾値（第１閾値）と、バス負荷増加率の閾値（第４閾値）と、ＲＡＭ消費増加量の閾値（第３閾値）とのそれぞれを規定している。具体的には、拡張ボックス１００のＣＰＵ負荷増加率の閾値「Ｔｈ１」と、ＥＣＵ２００のＣＰＵ負荷増加率の閾値「Ｔｈ２」と、消費電力増加量の閾値「Ｔｈ３」と、バス４００Ａ（バスＡ）の負荷増加率の閾値「Ｔｈ４」と、バス４００Ｂ（バスＢ）の負荷増加率の閾値「Ｔｈ５」と、バス４００Ｃ（バスＣ）の負荷増加率の閾値「Ｔｈ６」と、拡張ボックス１００のＲＡＭ消費増加量の閾値「Ｔｈ７」と、ＥＣＵ２００のＲＡＭ消費増加量の閾値「Ｔｈ８」とが閾値テーブル１１２に登録されている。

【0059】

図３に戻り、第１判定部１２１は、拡張装置ＩＤ毎に、拡張ボックス１００のＣＰＵ負荷増加率と閾値Ｔｈ１とを比較し、ＥＣＵ２００のＣＰＵ負荷増加率と閾値Ｔｈ２とを比較し、消費電力増加量と閾値Ｔｈ３とを比較し、バス４００Ａの負荷増加率と閾値Ｔｈ４とを比較し、バス４００Ｂの負荷増加率と閾値Ｔｈ５とを比較し、バス４００Ｃの負荷増加率と閾値Ｔｈ６とを比較し、拡張ボックス１００のＲＡＭ消費増加量と閾値Ｔｈ７とを比較し、ＥＣＵ２００のＲＡＭ消費増加量と閾値Ｔｈ８とを比較する。第１判定部１２１は、全ての負荷増加量が閾値以下である場合、許可条件が成立したと判定する。第１判定部１２１は、１つ以上の負荷増加量が閾値を超える場合、許可条件が成立しないと判定する。

【0060】

ここで、第１判定部１２１は、拡張装置リスト１１１において接続判定が「接続済」である拡張装置ＩＤを、許可条件を満たすか否かの判定対象から除外することができる。

【0061】

第１実施形態では、第１判定部１２１は、第１条件、第２条件、第３条件及び第４条件の全てが成立する場合に、許可条件が成立すると判定したが、これに限定されない。第１判定部１２１は、第１条件、第２条件、第３条件及び第４条件の少なくとも１つが成立する場合に、許可条件が成立すると判定してもよい。許可条件は、第１条件、第２条件、第３条件及び第４条件の全てを含んでいなくても、第１条件、第２条件、第３条件及び第４条件の少なくとも１つの条件を含んでいればよい。

【0062】

許可部１２２は、第１判定部１２１によって許可条件が満たされると判定された場合に、拡張装置５００の有効化を許可する。許可部１２２は、第１判定部１２１によって許可条件が満たされないと判定された場合に、拡張装置５００の有効化を許可しない。

【0063】

表示制御部１２３は、第１判定部１２１によって許可条件が満たされると判定された拡張装置５００を示す接続可能リストを表示装置２４０に表示させる。具体的な一例では、表示制御部１２３は、接続可能リストを表示するための表示データを生成し、表示データをインタフェースＥＣＵ２２０へ送信する。インタフェースＥＣＵ２２０は、受信した表示データに基づいて、表示装置２４０に接続可能リストを表示させる。

【0064】

図６は、接続可能リストの一例を示す図である。接続可能リスト６００は、「許可情報」の一例である。接続可能リスト６００には、許可条件が満たされた、すなわち、車載システム１１への接続が可能である拡張装置５００に関する情報が含まれる。図６の例では、接続可能リスト６００には、拡張装置ＩＤ及び拡張装置５００によって実現される機能が含まれる。具体的には、図６に示される接続可能リスト６００には、拡張装置ＩＤ「ＥＸ００１」及びこれに対応する機能「ドライブレコーダー」と、拡張装置ＩＤ「ＥＸ００３」及びこれに対応する機能「クルーズコントロール」と、拡張装置ＩＤ「ＥＸ００４」及びこれに対応する機能「スマートエントリ」と、拡張装置ＩＤ「ＥＸ００５」及びこれに対応する機能「侵入検出」と、拡張装置ＩＤ「ＥＸ００７」及びこれに対応する機能「車間距離制御」と、拡張装置ＩＤ「ＥＸ００９」及びこれに対応する機能「ヘッドライト自動切替」とが含まれる。

【0065】

図１を参照し、ユーザ（ドライバ）は、入力装置２３０を用いて、接続可能リスト６００に示される拡張装置５００の少なくとも１つを指定することができる。具体的な一例では、接続可能リスト６００の各行は入力装置２３０によって選択可能であり、選択された行に対応する拡張装置５００が指定される。すなわち、ユーザは、接続可能リスト６００の行を選択することにより、拡張装置５００を指定することができる。インタフェースＥＣＵ２２０は、ユーザによる拡張装置５００の指定を示す情報（以下、「指定情報」ともいう）を拡張ボックス１００へ送信する。

【0066】

図３に戻り、入力部１２４は、インタフェースＥＣＵ２２０から送信された指定情報を受け付ける。許可部１２２は、指定情報に示される拡張装置５００の有効化を許可することができる。

【0067】

具体的な一例では、ユーザは、接続可能リスト６００において、車載システム１１に接続させたい拡張装置５００を指定した後、又はその前に、指定した拡張装置５００を拡張ボックス１００のスロットに取り付ける。第２判定部１２５は、ユーザから指定された少なくとも１つの拡張装置５００が、拡張ボックス１００に取り付けられた拡張装置５００と一致するか否かを判定する。

【0068】

例えば、拡張ボックス１００は、スロットへの拡張装置５００の取付を検出し、検出された拡張装置５００を識別することができる。例えば、拡張ボックス１００は、拡張装置５００のスロットへの取付を検出すると、取り付けられた拡張装置５００に一時的に電力を供給する。電力を供給された拡張装置５００は、識別情報、例えばＣＡＮ ＩＤを出力する。拡張ボックス１００は、識別情報によって拡張装置５００を識別する。

【0069】

第２判定部１２５は、ユーザから指定された拡張装置５００の識別情報と、拡張ボックス１００に取り付けられた拡張装置５００から出力された識別情報とを比較して、ユーザから指定された拡張装置５００と、拡張ボックス１００に取り付けられた拡張装置５００とが一致するか否かを判定することができる。

【0070】

許可部１２２は、第２判定部１２５によって、ユーザから指定された少なくとも１つの拡張装置５００が、拡張ボックス１００に取り付けられた拡張装置５００と一致すると判定された場合に、拡張ボックス１００に取り付けられた拡張装置５００の有効化を許可することができる。

【0071】

有効化部１２６は、許可部１２２によって有効化を許可された拡張装置５００を有効化する。例えば、有効化部１２６は、有効化を許可された拡張装置５００に電力を供給する。これにより、拡張装置５００が車載システム１１に追加される。

【0072】

更新部１２７は、許可部１２２による拡張装置５００の有効化の許可に基づいて、許可条件を更新する。例えば、更新部１２７は、閾値テーブル１１２に登録された閾値を更新することにより、許可条件を更新することができる。

【0073】

具体的な一例では、更新部１２７は、有効化部１２６によって拡張装置５００が有効化される、すなわち、拡張装置５００が車載システム１１に追加されることによる負荷の増大量を閾値から差し引くことによって、閾値を更新することができる。

【0074】

図４の例において、拡張装置ＩＤ「ＥＸ００１」の拡張装置５００が有効化された場合、拡張ボックス１００のＣＰＵ負荷はａ１％だけ増加すると推定される。同様に、ＥＣＵ２００のＣＰＵ負荷はｂ１％だけ増加し、消費電力は増加量ｃ１Ｗだけ増加し、バス４００Ａの負荷はｄ１％だけ増加し、バス４００Ｂの負荷はｅ１％だけ増加し、バス４００Ｃの負荷はｆ１％だけ増加し、拡張ボックス１００のＲＡＭ消費量はｇ１ｋＢだけ増加し、ＥＣＵ２００のＲＡＭ消費量はｈ１ｋＢだけ増加すると推定される。したがって、更新部１２７は、図５の例において、拡張ボックス１００のＣＰＵ負荷増加率の閾値「Ｔｈ１」を「Ｔｈ１－ａ１」に更新し、ＥＣＵ２００のＣＰＵ負荷増加率の閾値「Ｔｈ２」を「Ｔｈ２－ｂ１」に更新し、消費電力増加量の閾値「Ｔｈ３」を「Ｔｈ３－ｃ１」に更新し、バス４００Ａの負荷増加率の閾値「Ｔｈ４」を「Ｔｈ４－ｄ１」に更新し、バス４００Ｂの負荷増加率の閾値「Ｔｈ５」を「Ｔｈ５－ｅ１」に更新し、バス４００Ｃの負荷増加率の閾値「Ｔｈ６」を「Ｔｈ６－ｆ１」に更新し、拡張ボックス１００のＲＡＭ消費増加量の閾値「Ｔｈ７」を「Ｔｈ７－ｇ１」に更新し、ＥＣＵ２００のＲＡＭ消費増加量の閾値「Ｔｈ８」を「Ｔｈ８－ｈ１」に更新する。

【0075】

図３に戻り、更新部１２７は、拡張装置リスト１１１をさらに更新する。例えば、更新部１２７は、有効化部１２６によって有効化された拡張装置５００に対する接続判定を「接続済」に更新する。他の例では、更新部１２７は、許可部１２２によって有効化が許可され、且つ、有効化部１２６によって有効化されていない拡張装置５００に対する接続判定を「可」に更新する。さらに他の例では、更新部１２７は、許可部１２２によって有効化が許可されず、且つ、有効化部１２６によって有効化されていない拡張装置５００に対する接続判定を「不可」に更新する。

【0076】

［１－４．車載システムの動作］
以下、第１実施形態に係る車載システムの動作を説明する。

【0077】

図７は、第１実施形態に係る拡張ボックスによる機能拡張許可処理を示すフローチャートである。

【0078】

プロセッサ１０１は、拡張装置５００の接続シーケンスの開始が可能であることをユーザに通知するための通知情報の表示の要求（以下、「接続開始表示要求」ともいう）をインタフェースＥＣＵ２２０へ送信する（ステップＳ１０１）。インタフェースＥＣＵ２２０は、接続開始表示要求を受信すると、表示装置２４０に通知情報を表示させる。

【0079】

ユーザは、通知情報によって接続シーケンスの開始が可能な状態であることを確認すると、入力装置２３０によって、接続シーケンスの開始要求（以下、「接続開始要求」ともいう）を入力することができる。インタフェースＥＣＵ２２０は、ユーザからの接続開始要求を受け付けると、受け付けた接続開始要求を拡張ボックス１００へ送信する。

【0080】

拡張ボックス１００は、インタフェースＥＣＵ２２０からの接続開始要求を受信する（ステップＳ１０２）。プロセッサ１０１は、拡張装置リスト１１１に登録された各拡張装置ＩＤの負荷増大量と、閾値テーブル１１２に登録された閾値とを比較し、拡張装置５００毎に、許可条件を満たすか否かを判定する。プロセッサ１０１は、拡張装置リスト１１１に登録された複数の拡張装置５００のなかから、許可条件を満たすと判定された拡張装置５００を選別する（ステップＳ１０３）。

【0081】

プロセッサ１０１は、選別された拡張装置５００を示す接続可能リスト６００を生成し、接続可能リスト６００を表示するための表示データを生成する。プロセッサ１０１は、表示データを含む表示要求をインタフェースＥＣＵ２２０へ送信する（ステップＳ１０４）。インタフェースＥＣＵ２２０は、表示要求を受信すると、表示データによって表示装置２４０に接続可能リスト６００を表示させる。

【0082】

ユーザは、表示装置２４０に表示された接続可能リスト６００を確認し、接続可能リスト６００から、車載システム１１へ接続させたい拡張装置５００の情報を選択することにより、拡張装置５００を指定する。入力装置２３０は、ユーザからの拡張装置５００の指定を受け付け、インタフェースＥＣＵ２２０は、指定された拡張装置５００を示す指定情報を拡張ボックス１００へ送信する。拡張ボックス１００は、指定情報を受信する（ステップＳ１０５）。

【0083】

ユーザは、車載システム１１へ接続させたい拡張装置５００を拡張ボックス１００のスロットに取り付ける。プロセッサ１０１は、拡張ボックス１００への拡張装置５００の取付を検出し、取り付けられた拡張装置５００を識別する（ステップＳ１０６）。

【0084】

プロセッサ１０１は、ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致するか否かを判定する（ステップＳ１０７）。ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致しない場合（ステップＳ１０７においてＮＯ）、プロセッサ１０１は、ステップＳ１０６に戻る。

【0085】

ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致する場合（ステップＳ１０７においてＹＥＳ）、プロセッサ１０１は、識別された拡張装置５００を有効化する（ステップＳ１０８）。これにより、拡張装置５００に電力が供給され、車載システム１１に拡張装置５００が追加される。

【0086】

プロセッサ１０１は、拡張装置リスト１１１を更新する（ステップＳ１０９）。すなわち、プロセッサ１０１は、拡張装置リスト１１１において、有効化された拡張装置５００の接続判定を「接続済」に更新する。プロセッサ１０１は、拡張装置リスト１１１において、有効化が許可され、且つ、有効化されていない拡張装置５００の接続判定を「可」に更新する。プロセッサ１０１は、拡張装置リスト１１１において、有効化が許可されず、且つ、有効化されていない拡張装置５００の接続判定を「不可」に更新する。

【0087】

プロセッサ１０１は、閾値テーブル１１２を更新する（ステップＳ１１０）。すなわち、プロセッサ１０１は、有効化された拡張装置５００について、拡張装置リスト１１１において規定された負荷増加量（拡張ボックス１００のＣＰＵ負荷増加率、ＥＣＵ２００のＣＰＵ負荷増加率、消費電力増加量、バス４００Ａの負荷増加率、バス４００Ｂの負荷増加率、バス４００Ｃの負荷増加率、拡張ボックス１００のＲＡＭ消費増加量、及びＥＣＵ２００のＲＡＭ消費増加量）を各閾値（拡張ボックス１００のＣＰＵ負荷増加率の閾値Ｔｈ１、ＥＣＵ２００のＣＰＵ負荷増加率の閾値Ｔｈ２、消費電力増加量の閾値Ｔｈ３、バス４００Ａの負荷増加率の閾値Ｔｈ４、バス４００Ｂの負荷増加率の閾値Ｔｈ５、バス４００Ｃの負荷増加率の閾値Ｔｈ６、拡張ボックス１００のＲＡＭ消費増加量の閾値Ｔｈ７、及びＥＣＵ２００のＲＡＭ消費増加量の閾値Ｔｈ８）から差し引くことにより、各閾値を更新する。以上で、機能拡張許可処理が終了する。

【0088】

［２．第２実施形態］
第２実施形態では、拡張ボックス１００によって拡張装置５００の取付が検出された後に、接続シーケンスが開始する。

【0089】

図８は、第２実施形態に係る拡張ボックスによる機能拡張許可処理を示すフローチャートである。

【0090】

ユーザは、車載システム１１へ接続させたい拡張装置５００を拡張ボックス１００のスロットに取り付ける。プロセッサ１０１は、拡張ボックス１００への拡張装置５００の取付を検出し、取り付けられた拡張装置５００を識別する（ステップＳ２０１）。

【0091】

プロセッサ１０１は、拡張装置５００を識別すると、接続開始表示要求をインタフェースＥＣＵ２２０へ送信する（ステップＳ２０２）。ステップＳ２０３～Ｓ２０６は、第１実施形態におけるステップＳ１０２～Ｓ１０５と同じであるため、説明を省略する。

【0092】

プロセッサ１０１は、ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致するか否かを判定する（ステップＳ２０７）。ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致しない場合（ステップＳ２０７においてＮＯ）、プロセッサ１０１は、異常メッセージの表示要求をインタフェースＥＣＵ２２０へ送信する（ステップＳ２０８）。異常メッセージは、ユーザから指定された拡張装置５００が拡張ボックス１００に取り付けられていないことをユーザに通知するための情報である。インタフェースＥＣＵ２２０は、異常メッセージの表示要求を受信すると、表示装置２４０に異常メッセージを表示させる。

【0093】

異常メッセージを確認したユーザは、拡張ボックス１００への拡張装置５００の取付状態を確認し、例えば拡張ボックス１００のスロットから拡張装置５００を取り外し、再度スロットへ拡張装置５００へ取り付ける。プロセッサ１０１は、拡張ボックス１００への拡張装置５００の取付を検出し、取り付けられた拡張装置５００を識別する（ステップＳ２０９）。プロセッサ１０１は、ステップＳ２０７へ戻る。

【0094】

ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致する場合（ステップＳ２０７においてＹＥＳ）、プロセッサ１０１は、ステップＳ２１０～Ｓ２１２を実行する。ステップＳ２１０～Ｓ２１２は、第１実施形態におけるステップＳ１０８～Ｓ１１０と同じであるため、説明を省略する。

【0095】

［３．第３実施形態］
第３実施形態では、拡張ボックス１００に代えて、車両１０と通信可能なサーバが拡張装置の有効化を許可する。すなわち、第３実施形態においては、サーバが「機能拡張許可装置」に相当する。

【0096】

図９は、第３実施形態に係る機能拡張許可システムの構成の一例を示す図である。

【0097】

機能拡張許可システム７００は、車両１０と、サーバ８００とを含む。

【0098】

第２実施形態に係る車両１０及び車載システム１１の構成は、第１実施形態に係る車両１０及び車載システム１１と同じであるため説明を省略する。

【0099】

サーバ８００は、インターネット９００に接続されている。通信ＥＣＵ２１０と、サーバ８００とは、例えばＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）等の通信プロトコルを使用して相互に通信することができる。

【0100】

図１０は、第３実施形態に係るサーバのハードウェア構成の一例を示すブロック図である。

【0101】

サーバ８００は、プロセッサ８０１と、不揮発性メモリ８０２と、揮発性メモリ８０３と、通信Ｉ／Ｆ８０４とを含む。プロセッサ８０１と、不揮発性メモリ８０２と、揮発性メモリ８０３と、通信Ｉ／Ｆ８０４とのそれぞれは、通信線であるバス８０５によって互いに接続されている。プロセッサ８０１と、不揮発性メモリ８０２と、揮発性メモリ８０３と、通信Ｉ／Ｆ８０４とのそれぞれは、バス８０５を介して互いにデータを伝送することができる。

【0102】

揮発性メモリ８０３は、例えばＳＲＡＭ、ＤＲＡＭ等の半導体メモリである。不揮発性メモリ８０２は、例えばフラッシュメモリ、ハードディスク、ＲＯＭ等である。不揮発性メモリ８０２には、コンピュータプログラムである機能拡張許可プログラム８１０、及び機能拡張許可プログラム８１０の実行に使用されるデータが格納される。サーバ８００の後述する機能は、機能拡張許可プログラム８１０がプロセッサ８０１によって実行されることで実現される。

【0103】

プロセッサ８０１は、例えばＣＰＵである。ただし、プロセッサ８０１は、ＣＰＵに限られない。プロセッサ８０１は、ＧＰＵであってもよい。具体的な一例では、プロセッサ８０１は、マルチコアプロセッサである。プロセッサ８０１は、シングルコアプロセッサであってもよい。プロセッサ８０１は、コンピュータプログラムを実行可能に構成される。ただしプロセッサ８０１は、例えば、ＡＳＩＣであってもよいし、ＦＰＧＡ等のプログラマブルロジックデバイスであってもよい。この場合、ＡＳＩＣ又はプログラマブルロジックデバイスは、機能拡張許可プログラム１１０と同じ機能を実行可能に構成される。

【0104】

通信Ｉ／Ｆ８０４は、特定の通信プロトコルに準拠した通信インタフェースである。通信Ｉ／Ｆ８０４は、例えばイーサネットインタフェースである。

【0105】

不揮発性メモリ８０２には、拡張装置リスト８１１及び閾値テーブル８１２が格納されている。拡張装置リスト８１１及び閾値テーブル８１２は、機能拡張許可プログラム８１０によって用いられる。拡張装置リスト８１１及び閾値テーブル８１２は、第１実施形態における拡張装置リスト１１１及び閾値テーブル１１２と同じであるため、説明を省略する。

【0106】

図１１は、第３実施形態に係るサーバの機能の一例を示す機能ブロック図である。

【0107】

サーバ８００のプロセッサ８０１が機能拡張許可プログラム８１０を実行することにより、第１判定部８２１と、許可部８２２と、表示制御部８２３と、入力部８２４と、第２判定部８２５と、有効化要求部８２６と、更新部８２７との各機能が実現される。第１判定部８２１、許可部８２２、表示制御部８２３、入力部８２４、第２判定部８２５、有効化要求部８２６、及び更新部８２７のそれぞれは、プロセッサ８０１によって実現される。

【0108】

第１判定部８２１は、拡張装置５００によって車両の機能が拡張された場合に、車両１０の機能を拡張するための許可条件が満たされるか否かを判定する。第１判定部８２１は、第１実施形態において説明した拡張ボックス１００の第１判定部１２１と同じ機能であるため、説明を省略する。

【0109】

許可部８２２は、第１判定部８２１によって許可条件が満たされると判定された場合に、拡張装置５００の有効化を許可する。許可部８２２は、第１実施形態において説明した拡張ボックス１００の許可部１２２と同じ機能であるため、説明を省略する。

【0110】

表示制御部８２３は、第１判定部８２１によって許可条件が満たされると判定された拡張装置５００を示す接続可能リストを表示装置２４０に表示させる。具体的な一例では、表示制御部８２３は、接続可能リストを表示するための表示データを生成し、表示データをインターネット９００を介して車両１０へ送信する。車両１０の通信ＥＣＵ２１０は、表示データを受信すると、受信した表示データをインタフェースＥＣＵ２２０へ送信する。インタフェースＥＣＵ２２０は、受信した表示データに基づいて、表示装置２４０に接続可能リストを表示させる。

【0111】

図９を参照し、ユーザ（ドライバ）は、入力装置２３０を用いて、接続可能リスト６００に示される拡張装置５００の少なくとも１つを指定することができる。インタフェースＥＣＵ２２０は、ユーザによる拡張装置５００の指定を示す指定情報を送信する。通信ＥＣＵ２１０は、指定情報を受信し、受信した指定情報をサーバ８００へ送信する。

【0112】

図１１に戻り、入力部８２４は、インタフェースＥＣＵ２２０から送信された指定情報を受け付ける。許可部８２２は、指定情報に示される拡張装置５００の有効化を許可することができる。

【0113】

図９を参照し、例えば、拡張ボックス１００は、スロットへの拡張装置５００の取付を検出し、検出された拡張装置５００を識別することができる。拡張ボックス１００は、取り付けられた拡張装置５００の識別情報を送信する。通信ＥＣＵ２１０は、識別情報を受信し、受信した識別情報をサーバ８００へ送信する。

【0114】

図１１に戻り、第２判定部８２５は、ユーザから指定された拡張装置５００の識別情報と、拡張ボックス１００に取り付けられた拡張装置５００から出力された識別情報とを比較して、ユーザから指定された拡張装置５００と、拡張ボックス１００に取り付けられた拡張装置５００とが一致するか否かを判定することができる。

【0115】

許可部８２２は、第２判定部８２５によって、ユーザから指定された少なくとも１つの拡張装置５００が、拡張ボックス１００に取り付けられた拡張装置５００と一致すると判定された場合に、拡張ボックス１００に取り付けられた拡張装置５００の有効化を許可することができる。

【0116】

有効化要求部８２６は、許可部８２２によって有効化を許可された拡張装置５００の有効化を拡張ボックス１００に要求する。例えば、有効化要求部８２６は、拡張装置５００の有効化要求をインターネット９００を介して車両１０へ送信する。車両１０の通信ＥＣＵ２１０は、拡張装置５００の有効化要求を受信すると、受信した有効化要求を拡張ボックス１００へ送信する。拡張ボックス１００は、有効化要求を受信すると、有効化を要求された拡張装置５００に電力を供給する。これにより、拡張装置５００が車載システム１１に追加される。

【0117】

更新部８２７は、許可部８２２による拡張装置５００の有効化の許可に基づいて、許可条件を更新する。更新部８２７は、第１実施形態において説明した拡張ボックス１００の更新部１２７と同じ機能であるため、説明を省略する。

【0118】

図１２は、第３実施形態に係るサーバによる機能拡張許可処理を示すフローチャートである。

【0119】

プロセッサ８０１は、拡張装置５００の接続シーケンスの開始が可能であることをユーザに通知するための通知情報の表示の要求（接続開始表示要求）を車両１０へ送信する（ステップＳ３０１）。車両１０の通信ＥＣＵ２１０は、接続開始表示要求を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（接続開始表示要求）をインタフェースＥＣＵ２２０へ送信する。インタフェースＥＣＵ２２０は、接続開始表示要求を受信すると、表示装置２４０に通知情報を表示させる。

【0120】

ユーザは、通知情報によって接続シーケンスの開始が可能な状態であることを確認すると、入力装置２３０によって、接続シーケンスの開始要求（接続開始要求）を入力することができる。インタフェースＥＣＵ２２０は、ユーザからの接続開始要求を受け付けると、受け付けた接続開始要求を通信ＥＣＵ２１０へ送信する。通信ＥＣＵ２１０は、接続開始要求を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（接続開始要求）をサーバ８００へ送信する。

【0121】

サーバ８００は、車両１０からの接続開始要求を受信する（ステップＳ３０２）。プロセッサ８０１は、拡張装置リスト１１１に登録された各拡張装置ＩＤの負荷増大量と、閾値テーブル１１２に登録された閾値とを比較し、拡張装置５００毎に、許可条件を満たすか否かを判定する。プロセッサ１０１は、拡張装置リスト１１１に登録された複数の拡張装置５００のなかから、許可条件を満たすと判定された拡張装置５００を選別する（ステップＳ３０３）。

【0122】

プロセッサ８０１は、選別された拡張装置５００を示す接続可能リスト６００を生成し、接続可能リスト６００を表示するための表示データを生成する。プロセッサ８０１は、表示データを含む表示要求を車両１０へ送信する（ステップＳ３０４）。車両１０の通信ＥＣＵ２１０は、表示要求を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（表示要求）をインタフェースＥＣＵ２２０へ送信する。インタフェースＥＣＵ２２０は、表示要求を受信すると、表示データによって表示装置２４０に接続可能リスト６００を表示させる。

【0123】

ユーザは、表示装置２４０に表示された接続可能リスト６００を確認し、接続可能リスト６００から、車載システム１１へ接続させたい拡張装置５００の情報を選択することにより、拡張装置５００を指定する。入力装置２３０は、ユーザからの拡張装置５００の指定を受け付け、インタフェースＥＣＵ２２０は、指定された拡張装置５００を示す指定情報を通信ＥＣＵ２１０へ送信する。通信ＥＣＵ２１０は、指定情報を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（受信情報）をサーバ８００へ送信する。サーバ８００は、指定情報を受信する（ステップＳ３０５）。

【0124】

ユーザは、車載システム１１へ接続させたい拡張装置５００を拡張ボックス１００のスロットに取り付ける。拡張ボックス１００は、拡張ボックス１００への拡張装置５００の取付を検出し、取り付けられた拡張装置５００を識別する。拡張ボックス１００は、拡張装置５００の識別情報を通信ＥＣＵ２１０へ送信する。通信ＥＣＵ２１０は、識別情報を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（識別情報）をサーバ８００へ送信する。サーバ８００は、識別情報を受信する（ステップＳ３０６）。

【0125】

プロセッサ８０１は、ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致するか否かを判定する（ステップＳ３０７）。ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致しない場合（ステップＳ３０７においてＮＯ）、プロセッサ８０１は、ステップＳ３０６に戻る。

【0126】

ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致する場合（ステップＳ３０７においてＹＥＳ）、プロセッサ８０１は、識別された拡張装置５００の有効化要求を車両１０へ送信する（ステップＳ３０８）。車両１０の通信ＥＣＵ２１０は、有効化要求を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（有効化要求）を拡張ボックス１００へ送信する。拡張ボックス１００は、有効化要求を受信すると、識別された拡張装置５００を有効化する。これにより、拡張装置５００に電力が供給され、車載システム１１に拡張装置５００が追加される。

【0127】

プロセッサ８０１は、拡張装置リスト８１１を更新し（ステップＳ３０９）、閾値テーブル８１２を更新する（ステップＳ３１０）。以上で、機能拡張許可処理が終了する。

【0128】

［４．第４実施形態］
第４実施形態では、拡張ボックス１００によって拡張装置５００の取付が検出された後に、接続シーケンスが開始する。

【0129】

図１３は、第４実施形態に係るサーバによる機能拡張許可処理を示すフローチャートである。

【0130】

ユーザは、車載システム１１へ接続させたい拡張装置５００を拡張ボックス１００のスロットに取り付ける。プロセッサ１０１は、拡張ボックス１００への拡張装置５００の取付を検出し、取り付けられた拡張装置５００を識別する。拡張ボックス１００は、取り付けられた拡張装置５００の識別情報を通信ＥＣＵ２１０へ送信する。通信ＥＣＵ２１０は、識別情報を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（識別情報）をサーバ８００へ送信する。サーバ８００は、識別情報を受信する（ステップＳ４０１）。

【0131】

プロセッサ８０１は、識別情報を受信すると、接続開始表示要求を車両１０へ送信する（ステップＳ４０２）。ステップＳ４０３～Ｓ４０６は、第３実施形態におけるステップＳ３０２～Ｓ３０５と同じであるため、説明を省略する。

【0132】

プロセッサ８０１は、ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致するか否かを判定する（ステップＳ４０７）。ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致しない場合（ステップＳ４０７においてＮＯ）、プロセッサ８０１は、異常メッセージの表示要求を車両１０へ送信する（ステップＳ４０８）。車両１０の通信ＥＣＵ２１０は、異常メッセージの表示要求を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（異常メッセージの表示要求）をインタフェースＥＣＵ２２０へ送信する。インタフェースＥＣＵ２２０は、異常メッセージの表示要求を受信すると、表示装置２４０に異常メッセージを表示させる。

【0133】

異常メッセージを確認したユーザは、拡張ボックス１００への拡張装置５００の取付状態を確認し、例えば拡張ボックス１００のスロットから拡張装置５００を取り外し、再度スロットへ拡張装置５００へ取り付ける。拡張ボックス１００のプロセッサ１０１は、拡張ボックス１００への拡張装置５００の取付を検出し、取り付けられた拡張装置５００を識別する。拡張ボックス１００は、取り付けられた拡張装置５００の識別情報を通信ＥＣＵ２１０へ送信する。通信ＥＣＵ２１０は、識別情報を受信すると、受信フレームに対してプロトコル変換等の必要な処理を行い、処理後のフレーム（識別情報）をサーバ８００へ送信する。サーバ８００は、識別情報を受信する（ステップＳ４０９）。プロセッサ８０１は、識別情報を受信すると、ステップＳ４０７へ戻る。

【0134】

ユーザから指定された拡張装置５００と、拡張ボックス１００によって識別された拡張装置５００とが一致する場合（ステップＳ４０７においてＹＥＳ）、プロセッサ８０１は、ステップＳ４１０～Ｓ４１２を実行する。ステップＳ４１０～Ｓ４１２は、第３実施形態におけるステップＳ３０８～Ｓ３１０と同じであるため、説明を省略する。

【0135】

［５．その他の実施形態］
なお、第１実施形態及び第２実施形態においては、拡張ボックス１００が機能拡張許可処理を実行し、第３実施形態及び第４実施形態においては、サーバ８００が機能拡張許可処理を実行したが、これらに限定されない。車載システム１１に接続されたＥＣＵ２００が機能拡張許可処理を実行してもよい。すなわち、ＥＣＵ２００が、許可条件が満たされるか否かを判定し、許可条件が満たされると判定した場合に、拡張装置５００の有効化を許可し、許可条件が満たされないと判定した場合に、拡張装置５００の有効化を許可しないように構成されてもよい。この場合、ＥＣＵ２００が「機能拡張許可装置」に相当する。

【0136】

［６．付記］
車両の機能の拡張する機能拡張システムであって、
機能拡張許可装置と、
表示装置と、
を備え、
前記機能拡張許可装置は、
前記車両に搭載された取付装置に取付可能な拡張装置によって前記車両の機能が拡張された場合に、前記車両の機能を拡張するための許可条件が満たされるか否かを判定する第１判定部と、
前記第１判定部によって前記許可条件が満たされると判定された場合に、前記拡張装置の有効化を許可し、前記第１判定部によって前記許可条件が満たされないと判定された場合に、前記拡張装置の有効化を許可しない許可部と、
を含み、
前記表示装置は、前記第１判定部によって前記許可条件が満たされると判定された拡張装置を示す許可情報を表示する、
機能拡張システム。

【0137】

［７．補記］
今回開示された実施の形態はすべての点で例示であって、制限的ではない。本発明の権利範囲は、上述の実施形態ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味及びその範囲内でのすべての変更が含まれる。

【符号の説明】

【0138】

１０ 車両
１１ 車載システム
１００ 拡張ボックス（取付装置、機能拡張許可装置）
１０１ プロセッサ
１０２ 不揮発性メモリ
１０３ 揮発性メモリ
１０４ 通信インタフェース
１０５ バス
１１０ 機能拡張許可プログラム
１１１ 拡張装置リスト
１１２ 閾値テーブル
１２１ 第１判定部
１２２ 許可部
１２３ 表示制御部
１２４ 入力部
１２５ 第２判定部
１２６ 有効化部
１２７ 更新部
２００，２００Ａ，２００Ｂ，２００Ｃ ＥＣＵ（機能拡張許可装置）
２１０ 通信ＥＣＵ
２２０ インタフェースＥＣＵ
２３０ 入力装置
２４０ 表示装置
２５０ 中継ＥＣＵ
４００Ａ，４００Ｂ，４００Ｃ 通信バス
５００ 拡張装置
６００ 接続可能リスト
７００ 機能拡張許可システム
８００ サーバ（機能拡張許可装置）
８０１ プロセッサ
８０２ 不揮発性メモリ
８０３ 揮発性メモリ
８０４ 通信インタフェース
８０５ バス
８１０ 機能拡張許可プログラム
８１１ 拡張装置リスト
８１２ 閾値テーブル
８２１ 第１判定部
８２２ 許可部
８２３ 表示制御部
８２４ 入力部
８２５ 第２判定部
８２６ 有効化要求部
８２７ 更新部
９００ インターネット

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】