特開 2024-167552 制御装置、制御システム、制御方法、および制御プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024167552

(43)【公開日】2024-12-04

(54)【発明の名称】制御装置、制御システム、制御方法、および制御プログラム

(51)【国際特許分類】

   G06F 8/65 20180101AFI20241127BHJP

【ＦＩ】

G06F8/65

【審査請求】有

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2023083707

(22)【出願日】2023-05-22

(71)【出願人】

【識別番号】000006895

【氏名又は名称】矢崎総業株式会社

(74)【代理人】

【識別番号】100134832

【弁理士】

【氏名又は名称】瀧野 文雄

(74)【代理人】

【識別番号】100165308

【弁理士】

【氏名又は名称】津田 俊明

(74)【代理人】

【識別番号】100115048

【弁理士】

【氏名又は名称】福田 康弘

(72)【発明者】

【氏名】後藤 潤

【テーマコード（参考）】

5B376

【Ｆターム（参考）】

5B376CA05

5B376CA23

5B376CA55

5B376GA08

(57)【要約】

【課題】制御装置のソフトウェアの更新を低コストで行う。
【解決手段】第１の制御装置１００に第１の通信網ＣＮ１を介して接続している第２の制御装置２００が、第１の制御装置１００のソフトウェアを更新する。第２の制御装置２００は、第１の制御装置１００のソフトウェアの更新が開始する前に、第１の制御装置１００のソフトウェアを第１の制御装置１００から取得し、当該取得されたソフトウェアを第２の制御装置２００の記憶部２２０に記憶する。
【選択図】図５

【特許請求の範囲】

【請求項1】

記憶部と、制御部と、を有し、第１の制御装置に第１の通信網を介して接続された第２の制御装置であって、
前記制御部は、
前記第１の制御装置のソフトウェアを更新する更新処理部と、
前記第１の制御装置のソフトウェアの更新が開始する前に、前記第１の制御装置のソフトウェアを前記第１の制御装置から取得し、当該取得されたソフトウェアを前記記憶部に記憶するソフトウェア取得処理部と、を有する、第２の制御装置。

【請求項2】

前記制御部は、前記第１の制御装置のソフトウェアの更新が行われている間、前記記憶部に記憶された前記第１の制御装置のソフトウェアに用いて、前記第１の制御装置の機能を代行する代行処理部と、有する請求項１に記載の第２の制御装置。

【請求項3】

前記制御部は、前記第１の制御装置のソフトウェアの更新用データが他の装置に存在するならば、当該更新用データを取得し、当該取得された更新用データを前記記憶部に記憶する更新用データ取得処理部をさらに有し、
前記ソフトウェア取得処理部は、前記更新用データ取得処理部により前記更新用データが取得されたならば、前記第１の制御装置のソフトウェアを前記第１の制御装置から取得し、当該取得されたソフトウェアを前記記憶部に記憶し、
前記更新処理部は、前記第１の制御装置のソフトウェアが前記記憶部に記憶されたならば、前記更新用データ取得処理部により取得された更新用データを用いて、前記第１の制御装置のソフトウェアの更新を開始する、請求項１に記載の第２の制御装置。

【請求項4】

前記更新処理部は、前記第１の制御装置のソフトウェアの更新が成功しなかったならば、前記記憶部に記憶されたソフトウェアを、前記第１の制御装置にインストールする、請求項１に記載の第２の制御装置。

【請求項5】

前記制御部は、前記第１の制御装置のソフトウェアの更新用データが他の装置に存在するならば、当該更新用データを取得する更新用データ取得処理部をさらに有し、
前記ソフトウェア取得処理部は、前記更新用データ取得処理部により前記更新用データが取得されたならば、前記第１の制御装置のソフトウェアを前記第１の制御装置から取得し、当該取得されたソフトウェアを前記記憶部に記憶し、
前記代行処理部は、前記第１の制御装置のソフトウェアが前記記憶部に記憶されたならば、前記記憶部に記憶された前記第１の制御装置のソフトウェアに用いて、前記第１の制御装置の機能を代行し、
前記更新処理部は、前記代行処理部による前記第１の制御装置の機能の代行が開始されたならば、前記更新用データ取得処理部により取得された更新用データを用いて、前記第１の制御装置のソフトウェアの更新を開始する、請求項２に記載の第２の制御装置。

【請求項6】

前記第１の制御装置および前記第２の制御装置は、車両の内部に設置されており、
前記外部装置は、前記車両の外部に設置されている、請求項１から５のいずれか一項に記載の第２の制御装置。

【請求項7】

複数の第１の制御装置と、
前記複数の第１の制御装置に前記第１の通信網を介して接続された請求項１から５のいずれか一項に記載の第２の制御装置と、を有する制御システム。

【請求項8】

複数の請求項１から５のいずれか一項に記載の第２の制御装置と、
前記複数の第２の制御装置に第２の通信網を介して接続された第３の制御装置と、を有する制御システム。

【請求項9】

第１の制御装置に第１の通信網を介して接続している第２の制御装置により実行される制御方法であって、
前記第１の制御装置のソフトウェアを更新する更新処理工程と、
前記第１の制御装置のソフトウェアの更新が開始する前に、前記第１の制御装置のソフトウェアを前記第１の制御装置から取得し、当該取得されたソフトウェアを前記第２の制御装置の記憶部に記憶するソフトウェア取得処理工程と、を有する、制御方法。

【請求項10】

請求項９に記載の制御方法を、コンピュータに実行させる制御プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、制御装置、制御システム、制御方法、および制御プログラムに関する。

【背景技術】

【0002】

車両の電装部品を制御するＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）のソフトウェアを更新する方法として、無線通信を用いた方法（ＯＴＡ（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）アップデート）がある。例えば、特許文献１は、ゾーン方式の制御システムにおいて、ＯＴＡアップデートを用いて、ＥＣＵのソフトウェアを更新する方法を開示している。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２２－１６０９２７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ソフトウェアの更新には、シングルバンク構成とデュアルバンク構成とがあり、シングルバンク構成の方が低コストである。しかしながら、ＥＣＵの更新をシングルバンク構成で行った場合、ＥＣＵのソフトウェアの更新中に、更新前のＥＣＵのソフトウェアをＥＣＵに記憶し続けることができず、ＥＣＵのソフトウェアの更新が失敗した際に、ＥＣＵのソフトウェアの復元を行うことができない。また、ＥＣＵの更新をシングルバンク構成で行った場合、ＥＣＵのソフトウェアの更新中に、ＥＣＵの機能を実行することもできない。

【0005】

そこで、本発明は、制御装置のソフトウェアの更新を低コストで行うことを目的とする。

【課題を解決するための手段】

【0006】

上記課題を解決するため、本発明に係る一実施形態に係る制御装置は、記憶部と、制御部と、を有し、第１の制御装置に第１の通信網を介して接続された第２の制御装置であって、前記制御部は、前記第１の制御装置のソフトウェアを更新する更新処理部と、前記第１の制御装置のソフトウェアの更新が開始する前に、前記第１の制御装置のソフトウェアを前記第１の制御装置から取得し、当該取得されたソフトウェアを前記記憶部に記憶するソフトウェア取得処理部と、を有する。

【0007】

本発明に係る一実施形態に係る制御システムは、複数の第１の制御装置と、前記複数の第１の制御装置に前記第１の通信網を介して接続された上記第２の制御装置と、を有する

【0008】

本発明に係る一実施形態に係る制御システムは、複数の上記第２の制御装置と、前記複数の第２の制御装置に第２の通信網を介して接続された第３の制御装置と、を有する。

【0009】

本発明に係る一実施形態に係る制御方法は、第１の制御装置に第１の通信網を介して接続している第２の制御装置により実行される制御方法であって、前記第１の制御装置のソフトウェアを更新する更新処理工程と、前記第１の制御装置のソフトウェアの更新が開始する前に、前記第１の制御装置のソフトウェアを前記第１の制御装置から取得し、当該取得されたソフトウェアを前記第２の制御装置の記憶部に記憶するソフトウェア取得処理工程と、を有する。

【0010】

本発明に係る一実施形態に係る制御プログラムは、上記制御方法を、コンピュータに実行させる。

【発明の効果】

【0011】

本発明によれば、制御装置のソフトウェアの更新を低コストで行うことが可能になる。

【図面の簡単な説明】

【0012】

【図1】本発明の一実施形態に係る制御システムを示す図である。

【図2】第１の制御装置１００を示す図である。

【図3】第２の制御装置２００を示す図である。

【図4】第２の制御装置２００の制御部２１０を示す図である。

【図5】第１の制御装置１００のソフトウェアの更新用データが他の装置に存在する際に第２の制御装置２００の制御部２１０において実行される処理動作の一例を示す図である。

【発明を実施するための形態】

【0013】

＜制御システム＞
図１は、本発明の一実施形態に係る制御システムを示す図である。本実施形態に係る制御システムは、第１の制御装置１００と、第２の制御装置２００と、第３の制御装置３００と、を有する。本実施形態に係る制御システムは、例えば、車両Ｍのゾーン方式の制御システムである。このとき、第１の制御装置１００、第２の制御装置２００、第３の制御装置３００は、図１に示すように、車両Ｍの内部に設置される。

【0014】

第１の制御装置１００には、負荷Ｌや入力装置ＩＤ（例えば、スイッチ）、センサＳＥなどの機器が接続されている。第１の制御装置１００は、当該第１の制御装置１００に接続された機器に、情報（例えば、当該負荷Ｌの制御信号）を出力する。また、第１の制御装置１００は、当該第１の制御装置１００に接続された機器から、情報（例えば、入力装置ＩＤに入力された情報や、センサＳＥのセンサ信号）の入力を受ける。

【0015】

制御システムが車両Ｍのゾーン方式の制御システムである場合、負荷Ｌは、車両Ｍの電装部品であり、例えば、車両のモータやヒータ、照明である。このとき、例えば、負荷Ｌがモータである場合、第１の制御装置１００は、モータを制御するためのＥＣＵであり、負荷Ｌがヒータである場合、第１の制御装置１００は、ヒータを制御するためのＥＣＵであり、負荷Ｌが照明である場合、第１の制御装置１００は、照明を制御するためのＥＣＵである。

【0016】

第２の制御装置２００は、第１の通信網ＣＮ１を介して、一又は複数の第１の制御装置１００に接続されており、第２の制御装置２００と当該第２の制御装置２００に接続された第１の制御装置１００は、第１の通信網ＣＮ１を用いて、通信を行う。第２の制御装置２００は、例えば、第１の通信網ＣＮ１を用いて、当該第２の制御装置２００に接続された第１の制御装置１００に、情報（例えば、当該第１の制御装置１００や当該第１の制御装置１００に接続された負荷Ｌの制御のための情報）を送信する。また、第２の制御装置２００は、例えば、第１の通信網ＣＮ１を用いて、当該第２の制御装置２００に接続された第１の制御装置１００から、情報（例えば、当該第１の制御装置１００に記憶された情報や、当該第１の制御装置１００に入力された情報）を受信する。

【0017】

制御システムが車両Ｍのゾーン方式の制御システムである場合、第２の制御装置２００は、ゾーンＥＣＵである。ゾーン方式の制御システムでは、車両Ｍは複数のエリアに分割され、複数のエリアの各々に、１つのゾーンＥＣＵが配置されている。複数のエリアの各々において、ゾーンＥＣＵは、当該エリアに配置された負荷Ｌを制御するためのＥＣＵを管理する。このとき、第１の通信網ＣＮ１の通信規格は、例えば、イーサネット（Ｅｔｈｅｒｎｅｔ（登録商標））やＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＭＯＳＴ（Ｍｅｄｉａ Ｏｒｉｅｎｔｅｄ Ｓｙｓｔｅｍ Ｔｒａｎｓｐｏｒｔ）、ＦｌｅｘＲａｙである。第２の制御装置２００がゾーンＥＣＵである場合、第２の制御装置２００に、負荷Ｌや入力装置ＩＤ、センサＳＥなどの機器が接続されるようにしても良い。

【0018】

第３の制御装置３００は、第１の通信網ＣＮ１とは異なる第２の通信網ＣＮ２を介して、複数の第２の制御装置２００に接続されており、第３の制御装置３００と第２の制御装置２００は、第２の通信網ＣＮ２を用いて、通信を行う。第３の制御装置３００は、例えば、第２の通信網ＣＮ２を用いて、第２の制御装置２００に、情報（例えば、第２の制御装置２００や第１の制御装置１００、第１の制御装置１００に接続された負荷Ｌの制御のための情報や、第２の制御装置２００のソフトウェアや第１の制御装置１００のソフトウェアの更新用データ）を送信する。また、第３の制御装置３００は、例えば、第２の通信網ＣＮ２を用いて、第２の制御装置２００から、情報（例えば、第２の制御装置２００や第１の制御装置１００に記憶された情報や、第２の制御装置２００が第１の制御装置１００から受信した情報）を受信する。

【0019】

制御システムが車両Ｍのゾーン方式の制御システムである場合、第３の制御装置３００は、セントラルＥＣＵである。このとき、第２の通信網ＣＮ２の通信規格は、例えば、例えば、イーサネット（Ｅｔｈｅｒｎｅｔ（登録商標））である。

【0020】

第３の制御装置３００は、第１の通信網ＣＮ１、第２の通信網ＣＮ２とは異なる第３の通信網ＣＮ３を介して、外部装置ＥＤに接続されており、第３の制御装置３００と外部装置ＥＤは、第３の通信網ＣＮ３を用いて、通信を行う。

【0021】

制御システムが車両Ｍのゾーン方式の制御システムである場合、外部装置ＥＤは、車両Ｍの外部に設置される。このとき、第３の通信網ＣＮ３は、例えば、無線通信ＲＣ（例えば、携帯電話通信網や近距離無線通信（例えば、Ｗｉ－Ｆｉ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標））やインターネットＩＮを含む通信網であり、第３の制御装置３００は、例えば、無線通信ＲＣを介して、インターネットＩＮに接続される。

【0022】

＜第１の制御装置１００＞
図２は、第１の制御装置１００を示す図である。第１の制御装置１００は、当該第１の制御装置１００に接続された負荷Ｌを制御する。第１の制御装置１００は、制御部１１０と、記憶部１２０と、通信部１３０と、入力部１４０と、出力部１５０と、を有する。

【0023】

制御部１１０は、コンピュータにより構成された情報処理装置である。記憶部１２０は、メモリなどの情報を記憶するための記憶装置である。通信部１３０は、第１の通信網ＣＮ１を介して第２の制御装置２００との間で情報の送受信を行うための通信装置である。入力部１４０は、入力装置ＩＤやセンサＳＥからの情報の入力を受けるための装置である。出力部１５０は、負荷Ｌへの情報の出力を行うための装置である。

【0024】

制御部１１０は、第１の制御装置１００に接続された負荷Ｌを制御する。制御部１１０は、例えば、通信部１３０による通信を用いて受信した情報（例えば、他の第１の制御装置や、第２の制御装置２００、第３の制御装置３００、外部装置から送信された情報）や入力部１４０に入力された情報（例えば、入力部１４０に接続された入力装置ＩＤやセンサＳＥからの情報）に基づいた情報を出力部１５０から負荷Ｌに出力することで、負荷Ｌを制御する。

【0025】

制御部１１０は、入力部１４０に入力された情報（例えば、入力部１４０に接続された入力装置ＩＤやセンサＳＥからの情報）を、通信部１３０による通信を用いて、他の装置（他の第１の制御装置１００や、第２の制御装置２００、第３の制御装置３００、外部装置ＥＤ）に送信する。

【0026】

記憶部１２０は、上記制御を含む第１の制御装置１００の機能を制御部１１０が実行するためのソフトウェア（第１の制御装置１００のソフトウェア）を記憶している。

【0027】

また、記憶部１２０は、第１の制御装置１００のソフトウェアの他に、第２の制御装置２００と連携し、後述する第２の制御装置２００による第１の制御装置１００の機能の代行のためのソフトウェア（代行ソフトウェア）も記憶している。制御部１１０は、この代行ソフトウェアを用いて、後述する第２の制御装置２００による第１の制御装置１００の機能の代行が行われている間、記憶部１２０に記憶された第１の制御装置１００のソフトウェアの無効化を行う。

【0028】

＜第２の制御装置２００＞
図３は、第２の制御装置２００を示す図である。第２の制御装置２００は、制御部２１０と、記憶部２２０と、第１の通信部２３０と、第２の通信部２４０と、を有する。

【0029】

制御部２１０は、コンピュータにより構成された情報処理装置である。記憶部２２０は、メモリなどの情報を記憶するための記憶装置である。記憶部２２０は、例えば、複数のバンクを有するメモリである。第１の通信部２３０は、第１の通信網ＣＮ１を介して第１の制御装置１００との間で情報の送受信を行うための通信装置である。第２の通信部２４０は、第２の通信網ＣＮ２を介して他の装置（例えば、第３の制御装置３００や外部装置ＥＤ、他の第２の制御装置２００、他の第２の制御装置２００に接続された第１の制御装置１００）との間で情報の送受信を行うための通信装置である。

【0030】

図４は、第２の制御装置２００の制御部２１０を示す図である。制御部２１０は、更新用データ取得処理部２１１と、ソフトウェア取得処理部２１２と、更新処理部２１３と、を有する。

【0031】

更新用データ取得処理部２１１は、当該第２の制御装置２００に接続された第１の制御装置１００のソフトウェアの更新用データが他の装置（例えば、第３の制御装置３００や外部装置ＥＤ）に存在するならば、第２の通信部２４０による通信を用いて、当該更新用データを取得し、当該取得された更新用データを記憶部２２０に記憶する。更新用データを外部装置ＥＤから取得する場合、更新用データ取得処理部２１１は、第３の通信網ＣＮ３、第３の制御装置３００、および第２の通信網ＣＮ２を介して、更新用データを外部装置ＥＤから取得する。

【0032】

ソフトウェア取得処理部２１２は、更新用データ取得処理部２１１により更新用データが取得されたならば、第１の通信部２３０による通信を用いて、当該更新用データに対応する第１の制御装置１００のソフトウェアを当該第１の制御装置１００から取得し、当該取得されたソフトウェアを記憶部２２０に記憶する。

【0033】

更新処理部２１３は、第１の制御装置１００のソフトウェアの更新用データが記憶部２２０に記憶されたならば、当該更新用データを用いて、当該更新用データに対応する第１の制御装置１００のソフトウェアを更新する。

【0034】

更新処理部２１３は、第１の制御装置１００のソフトウェアの更新の処理が終了したなら、当該第１の制御装置１００のソフトウェアの更新が成功したのか否かを確認する。更新処理部２１３は、例えば、第１の制御装置１００において更新後のソフトウェアのアクティベートが成功したならば、第１の制御装置１００のソフトウェアの更新が成功したと判断し、第１の制御装置１００におけて更新後のソフトウェアのアクティベートが成功しなかったならば、第１の制御装置１００のソフトウェアの更新が成功しなかったと判断する。

【0035】

そして、更新処理部２１３は、第１の制御装置１００のソフトウェアの更新が成功したならば、記憶部２２０に記憶された第１の制御装置１００のソフトウェアおよび更新用データを消去する。

【0036】

更新処理部２１３は、第１の制御装置１００のソフトウェアの更新が成功しなかったならば、記憶部２２０に記憶された第１の制御装置１００のソフトウェアを、第１の制御装置１００にインストールする。更新処理部２１３は、第１の制御装置１００のインストールの終了後に、第１の制御装置１００のインストールが成功したならば、記憶部２２０に記憶された第１の制御装置１００のソフトウェアおよび更新用データを消去し、第１の制御装置１００のインストールが成功しなかったならば、あらためて、記憶部２２０に記憶された第１の制御装置１００のソフトウェアを、第１の制御装置１００のインストールを開始する。

【0037】

このとき、更新処理部２１３は、例えば、第１の制御装置１００においてインストール後のソフトウェアのアクティベートが成功したならば、第１の制御装置１００のソフトウェアのインストールが成功したと判断し、第１の制御装置１００におけてインストール後のソフトウェアのアクティベートが成功しなかったならば、第１の制御装置１００のソフトウェアのインストールが成功しなかったと判断する。

【0038】

このように、本実施形態では、第１の制御装置１００の更新が開始される前に、更新される前の第１の制御装置１００のソフトウェアが第２の制御装置２００の記憶部２２０に記憶される。このため、本実施形態では、第１の制御装置１００の更新が成功しなかった場合に、第２の制御装置２００の記憶部２２０に記憶された第１の制御装置１００のソフトウェアを用いて、第１の制御装置１００のソフトウェアを更新前の状態に復元することが可能である。特に、本実施形態では、第１の制御装置１００のソフトウェアの更新をシングルバンク構成で行った場合であっても、つまり、第１の制御装置１００のソフトウェアの更新中に更新前の第１の制御装置１００のソフトウェアを第１の制御装置１００の記憶部１２０に記憶することができない場合であっても、第１の制御装置１００の更新が成功しなかった際に、第２の制御装置２００の記憶部２２０に記憶された第１の制御装置１００のソフトウェアを用いることで、第１の制御装置１００のソフトウェアを更新前に状態に復元することが可能である。

【0039】

また、本実施形態に係る第２の制御装置２００の制御部２１０は、図４に示すように、代行処理部２１４をさらに有する。代行処理部２１４は、更新処理部２１３により第１の制御装置１００のソフトウェアの更新が行われている間、記憶部２２０に記憶された当該第１の制御装置のソフトウェアに用いて、当該第１の制御装置１００の機能を代行する。このとき、更新処理部２１３は、代行処理部２１４による第１の制御装置１００の機能の代行が開始された後に、当該第１の制御装置１００のソフトウェアの更新を開始するようにすると良い。

【0040】

代行処理部２１４は、第１の制御装置１００の制御部１１０の代わりに、当該第１の制御装置１００に接続された負荷Ｌを制御する。このとき、代行処理部２１４は、例えば、第１の通信部２３０による通信を用いて、第１の制御装置１００の入力部１４０に入力された情報（例えば、入力部１４０に接続された入力装置ＩＤやセンサＳＥからの情報）を取得し、当該取得した情報に基づいた情報を第１の制御装置１００の出力部１５０から負荷Ｌに出力することで、負荷Ｌを制御する。また、代行処理部２１４は、第１の通信部２３０や第２の通信部２４０により受信した情報（例えば、他の第１の制御装置や、他の第２の制御装置２００、第３の制御装置、外部装置ＥＤから送信された情報）に基づいた情報を出力部１５０から負荷Ｌに出力することで、負荷Ｌを制御する。

【0041】

このため、本実施形態では、第１の制御装置１００のソフトウェアの更新をシングルバンク構成で行ったとしても、第１の制御装置１００のソフトウェアの更新中に、第１の制御装置１００の機能を実行することが可能である。つまり、本実施形態では、第１の制御装置１００のソフトウェアの更新をシングルバンク構成で行ったとしても、つまり、第１の制御装置１００のソフトウェアの更新中に更新前の第１の制御装置１００のソフトウェアを第１の制御装置１００の記憶部１２０に記憶することができない場合であっても、第１の制御装置１００の機能を中断することなく、第１の制御装置１００のソフトウェアの更新を行うことが可能である。

【0042】

このとき、代行処理部２１４は、第１の制御装置１００のソフトウェアの更新の処理の終了後、当該第１の制御装置１００のソフトウェアの更新が成功したならば、当該第１の制御装置１００の機能の代行を終了する。また、代行処理部２１４は、第１の制御装置１００のソフトウェアの更新の処理の終了後、当該第１の制御装置１００のソフトウェアの更新が成功しなかったならば、記憶部２２０に記憶されたソフトウェアの当該第１の制御装置１００へのインストールが更新処理部２１３により行われている間も、当該第１の制御装置１００の機能を代行する。そして、記憶部２２０に記憶されたソフトウェアの当該第１の制御装置１００へのインストールのインストールが成功した後に、代行処理部２１４は、当該第１の制御装置１００の機能の代行を終了する。

【0043】

そして、更新処理部２１３は、代行処理部２１４による当該第１の制御装置１００の機能の代行が終了した後に、記憶部２２０に記憶された当該第１の制御装置１００のソフトウェアを消去する。

【0044】

制御システムが車両Ｍのゾーン方式の制御システムである場合、車両Ｍのイグニッション電源がオフであるときにソフトウェア取得処理部２１２より第１の制御装置１００のソフトウェアが記憶部２２０に記憶されたならば、代行処理部２１４は、すぐに第１の制御装置１００の機能の代行を開始するのでなく、車両Ｍのイグニッション電源がオンになった後に、第１の制御装置１００の機能の代行を開始するようにしても良い。つまり、代行処理部２１４は、ソフトウェア取得処理部２１２より第１の制御装置１００のソフトウェアが記憶部２２０に記憶されたならば、車両Ｍのイグニッション電源がオンであるのか否かを確認するようにすると良い。そして、代行処理部２１４は、車両Ｍのイグニッション電源がオフであるならば、第１の制御装置１００の機能の代行を開始せず、車両Ｍのイグニッション電源がオンであるならば、車両Ｍのイグニッション電源がオフであるならば、第１の制御装置１００の機能の代行を開始するようにすると良い。

【0045】

＜第２の制御装置２００において実行される処理動作＞
図５は、第１の制御装置１００のソフトウェアの更新用データが他の装置に存在する際に第２の制御装置２００の制御部２１０において実行される処理動作の一例を示す図である。

【0046】

更新用データ取得処理部２１１は、第２の通信部２４０による通信を用いて、他の装置から当該更新用データを取得し、当該取得された更新用データを記憶部２２０に記憶する（ステップＳ５０１）。

【0047】

ソフトウェア取得処理部２１２は、更新用データ取得処理部２１１により更新用データが取得されたならば、第１の通信部２３０による通信を用いて、当該更新用データに対応する第１の制御装置１００のソフトウェアを当該第１の制御装置１００から取得し、当該取得されたソフトウェアを記憶部２２０に記憶する（ステップＳ５０２）。

【0048】

代行処理部２１４は、ソフトウェア取得処理部２１２より第１の制御装置１００のソフトウェアが記憶部２２０に記憶されたならば、記憶部２２０に記憶された当該第１の制御装置１００のソフトウェアを用いて、当該第１の制御装置１００の機能の代行を開始する（ステップＳ５０３）。

【0049】

更新処理部２１３は、代行処理部２１４により第１の制御装置１００の機能の代行が開始されたならば、記憶部２２０に記憶された更新用データを用いて、当該第１の制御装置１００のソフトウェアの更新を開始する（ステップＳ５０４）。

【0050】

第１の制御装置１００のソフトウェアの更新が終了したならば（ステップＳ５０５、ＹＥＳ）、更新処理部２１３は、当該第１の制御装置１００のソフトウェアの更新が成功したのか否かを確認する（ステップＳ５０６）。

【0051】

第１の制御装置１００のソフトウェアの更新が成功したならば（ステップＳ５０６、ＹＥＳ）、代行処理部２１４は、第１の制御装置１００の機能の代行を終了し（ステップＳ５０７）、更新処理部２１３は、記憶部２２０に記憶された第１の制御装置１００のソフトウェアと更新用データを消去する（ステップＳ５０８）。

【0052】

第１の制御装置１００のソフトウェアの更新が成功しなかったならば（ステップＳ５０６、ＮＯ）、更新処理部２１３は、記憶部２２０に記憶された第１の制御装置１００のソフトウェアを、第１の制御装置１００にインストールする（ステップＳ５０９）。第１の制御装置１００のソフトウェアのインストールが成功したならば（ステップＳ５１０、ＹＥＳ）、代行処理部２１４は、第１の制御装置１００の機能の代行を終了し（ステップＳ５０７）、更新処理部２１３は、記憶部２２０に記憶された第１の制御装置１００のソフトウェアと更新用データを消去する（ステップＳ５０８）。第１の制御装置１００のソフトウェアのインストールが成功しなかったならば（ステップＳ５１０、ＮＯ）、更新処理部２１３は、記憶部２２０に記憶された第１の制御装置１００のソフトウェアの第１の制御装置１００へのインストールをあらためて行う（ステップＳ５０９）。

【0053】

制御システムが車両Ｍのゾーン方式の制御システムである場合、車両Ｍのイグニッション電源がオフであるときに第１の制御装置１００の更新用ソフトウェアが他の装置に存在していることが判明したならば、制御部２１０は、車両Ｍのイグニッション電源がオフである間は、ステップ５０１、ステップ５０２の処理のみを実行し、ステップＳ５０３からステップＳ５０８までの処理は、車両Ｍのイグニッション電源がオンになった後に実行するようにしても良い。つまり、この場合、上記ステップＳ５０３において、代行処理部２１４は、車両Ｍのイグニッション電源がオンになったならば、記憶部２２０に記憶された当該第１の制御装置１００のソフトウェアを用いて、当該第１の制御装置１００の機能の代行を開始するようにしても良い。

【0054】

以上、本発明の好適な実施の形態により本発明を説明した。ここでは特定の具体例を示して本発明を説明したが、特許請求の範囲に記載した本発明の趣旨および範囲から逸脱することなく、これら具体例に様々な修正および変更が可能である。

【符号の説明】

【0055】

１００ 第１の制御装置
１１０ 制御部
１２０ 記憶部
１３０ 通信部
１４０ 入力部
１５０ 出力部
２００ 第２の制御装置
２１０ 制御部
２１１ 更新用データ取得処理部
２１２ ソフトウェア取得処理部
２１３ 更新処理部
２１４ 代行処理部
３００ 第３の制御装置

【図1】

【図2】

【図3】

【図4】

【図5】