ホーム > 特許ランキング > 三菱電機モビリティ株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024172775
(43)【公開日】2024-12-12
(54)【発明の名称】車両の制御装置、及びその制御方法
(51)【国際特許分類】
G06F 9/445 20180101AFI20241205BHJP
B60R 16/02 20060101ALI20241205BHJP
B60W 50/035 20120101ALI20241205BHJP
【ＦＩ】
G06F9/445 130
B60R16/02 660T
B60W50/035
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2023090736
(22)【出願日】2023-06-01
(71)【出願人】
【識別番号】324003048
【氏名又は名称】三菱電機モビリティ株式会社
(74)【代理人】
【識別番号】110002941
【氏名又は名称】弁理士法人ぱるも特許事務所
(72)【発明者】
【氏名】八瀬 大介
(72)【発明者】
【氏名】前田 修
(72)【発明者】
【氏名】山口 昭
【テーマコード（参考）】
3D241
5B376
【Ｆターム（参考）】
3D241BA64
3D241BA65
3D241BB72
3D241CC03
3D241CC17
3D241CD21
3D241CE04
3D241DA05Z
5B376AA12
5B376AC11
5B376GA08
(57)【要約】
【課題】複数のＥＣＵのうちの何れかのＥＣＵの機能低下時に、機能低下したＥＣＵの機能継続を、車両のユーザが必要とする機能を損うことなく部品の増加を伴わずに実現する、車両の制御装置、およびその制御方法を提供する。
【解決手段】車両の制御装置（１）は、複数のＥＣＵ（１０１、２０１，３０１）を備え、これらのＥＣＵのうちの何れかが機能低下したと、ユーザ操作ログ（５０３１）とＥＣＵの実行状況ログ（５０３２）に基づいて、機能低下したＥＣＵの制御プログラムからユーザが使用しない機能を削除した縮退用制御プログラム（２０８）を選択し、当該選択した縮退用制御プログラム（２０８）を、機能低下したＥＣＵ以外の別のＥＣＵの空きリソース（２０７）に転送し、当該別のＥＣＵにより機能低下したＥＣＵの機能の少なくとも一部を機能継続させるようにした。
【選択図】図１
【解決手段】車両の制御装置（１）は、複数のＥＣＵ（１０１、２０１，３０１）を備え、これらのＥＣＵのうちの何れかが機能低下したと、ユーザ操作ログ（５０３１）とＥＣＵの実行状況ログ（５０３２）に基づいて、機能低下したＥＣＵの制御プログラムからユーザが使用しない機能を削除した縮退用制御プログラム（２０８）を選択し、当該選択した縮退用制御プログラム（２０８）を、機能低下したＥＣＵ以外の別のＥＣＵの空きリソース（２０７）に転送し、当該別のＥＣＵにより機能低下したＥＣＵの機能の少なくとも一部を機能継続させるようにした。
【選択図】図１
【特許請求の範囲】
【請求項1】
車載装置に接続され、互いに異なる制御プログラムを実行する複数のＥＣＵを備え、前記複数のＥＣＵは、それぞれ、前記制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、を有し、前記複数のＥＣＵがそれぞれ前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御するように構成された車両の制御装置であって、
前記複数のＥＣＵのうちの少なくとも一つの機能低下を検出する機能低下検出部と、
前記車両のユーザによる前記車載装置に対する操作ログを取得するユーザ操作ログ取得部と、
前記複数のＥＣＵの実行状況ログを取得する実行状況ログ取得部と、
前記機能低下検出部が、前記複数のＥＣＵのうちの何れかが機能低下したことを検出したとき、前記ユーザ操作ログ取得部により取得されたユーザ操作ログと、前記実行状況ログ取得部により取得された実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記機能低下したＥＣＵとは別のＥＣＵにおける前記空きリソースに転送するプログラム転送部と、
を備え、
前記別のＥＣＵにより、前記転送された前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行することにより、前記機能低下したＥＣＵの前記制御プログラムによる機能のうちの少なくとも一部の機能を機能継続するように構成されている、
ことを特徴とする車両の制御装置。
前記複数のＥＣＵのうちの少なくとも一つの機能低下を検出する機能低下検出部と、
前記車両のユーザによる前記車載装置に対する操作ログを取得するユーザ操作ログ取得部と、
前記複数のＥＣＵの実行状況ログを取得する実行状況ログ取得部と、
前記機能低下検出部が、前記複数のＥＣＵのうちの何れかが機能低下したことを検出したとき、前記ユーザ操作ログ取得部により取得されたユーザ操作ログと、前記実行状況ログ取得部により取得された実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記機能低下したＥＣＵとは別のＥＣＵにおける前記空きリソースに転送するプログラム転送部と、
を備え、
前記別のＥＣＵにより、前記転送された前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行することにより、前記機能低下したＥＣＵの前記制御プログラムによる機能のうちの少なくとも一部の機能を機能継続するように構成されている、
ことを特徴とする車両の制御装置。
【請求項2】
前記プログラム転送部は、
前記別のＥＣＵの前記空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するのに不足であるときは、前記ユーザ操作ログと前記実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記別のＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記別のＥＣＵ用としての縮退用制御プログラムを、前記別のＥＣＵの制御プログラム実行リソースに転送するように構成され、
前記別のＥＣＵは、
前記制御プログラム実行リソースが、前記転送された前記別のＥＣＵ用としての縮退用制御プログラムを実行する縮退用制御プログラム実行リソースとなることで縮小され、当該リソースの縮小により前記別のＥＣＵの前記空きリソースが拡大され、当該拡大された空きリソースに、前記プログラム転送部から、前記機能低下したＥＣＵ用としての縮退用制御プログラムが転送される、
ように構成されている、
ことを特徴とする請求項１に記載の車両の制御装置。
前記別のＥＣＵの前記空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するのに不足であるときは、前記ユーザ操作ログと前記実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記別のＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記別のＥＣＵ用としての縮退用制御プログラムを、前記別のＥＣＵの制御プログラム実行リソースに転送するように構成され、
前記別のＥＣＵは、
前記制御プログラム実行リソースが、前記転送された前記別のＥＣＵ用としての縮退用制御プログラムを実行する縮退用制御プログラム実行リソースとなることで縮小され、当該リソースの縮小により前記別のＥＣＵの前記空きリソースが拡大され、当該拡大された空きリソースに、前記プログラム転送部から、前記機能低下したＥＣＵ用としての縮退用制御プログラムが転送される、
ように構成されている、
ことを特徴とする請求項１に記載の車両の制御装置。
【請求項3】
ユーザ操作ログ取得部により取得した前記ユーザ操作ログと、前記実行状況ログ取得部により取得した前記実行状況ログと、前記複数のＥＣＵ用として設けられ前記制御プログラムの機能を制限させた複数の縮退用制御プログラム群と、を保存するストレージを備え、
前記ユーザ操作ログと、前記実行状況ログと、は前記ストレージから読み出され、
前記機能低下したＥＣＵ用としての縮退用制御プログラムは、前記ストレージに保存された前記縮退用制御プログラム群のうちから選択される、
ことを特徴とする請求項１又は２に記載の車両の制御装置。
前記ユーザ操作ログと、前記実行状況ログと、は前記ストレージから読み出され、
前記機能低下したＥＣＵ用としての縮退用制御プログラムは、前記ストレージに保存された前記縮退用制御プログラム群のうちから選択される、
ことを特徴とする請求項１又は２に記載の車両の制御装置。
【請求項4】
前記複数のＥＣＵは、３つ以上のＥＣＵを含み、
前記プログラム転送部は、
前記ユーザ操作ログと前記実行状況ログとに基づいて、前記機能低下したＥＣＵ以外の別の複数のＥＣＵのうちの最も大きな空きリソースを有するＥＣＵを、前記選択された機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵとして決定し、
当該決定したＥＣＵの前記空きリソースに、前記選択した機能低下したＥＣＵ用としての縮退用制御プログラムを転送するように構成されている、
ことを特徴とする請求項１又は２に記載の車両の制御装置。
前記プログラム転送部は、
前記ユーザ操作ログと前記実行状況ログとに基づいて、前記機能低下したＥＣＵ以外の別の複数のＥＣＵのうちの最も大きな空きリソースを有するＥＣＵを、前記選択された機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵとして決定し、
当該決定したＥＣＵの前記空きリソースに、前記選択した機能低下したＥＣＵ用としての縮退用制御プログラムを転送するように構成されている、
ことを特徴とする請求項１又は２に記載の車両の制御装置。
【請求項5】
前記複数のＥＣＵは、３つ以上のＥＣＵを含み、
前記プログラム転送部は、
前記ユーザ操作ログと前記実行状況ログとに基づいて、前記機能低下したＥＣＵ以外の別の複数のＥＣＵのうちの最も大きな空きリソースを有するＥＣＵを、前記選択された機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵとして決定し、
当該決定したＥＣＵの前記空きリソースに、前記選択した機能低下したＥＣＵ用としての縮退用制御プログラムを転送するように構成されている、
ことを特徴とする請求項３に記載の車両の制御装置。
前記プログラム転送部は、
前記ユーザ操作ログと前記実行状況ログとに基づいて、前記機能低下したＥＣＵ以外の別の複数のＥＣＵのうちの最も大きな空きリソースを有するＥＣＵを、前記選択された機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵとして決定し、
当該決定したＥＣＵの前記空きリソースに、前記選択した機能低下したＥＣＵ用としての縮退用制御プログラムを転送するように構成されている、
ことを特徴とする請求項３に記載の車両の制御装置。
【請求項6】
前記プログラム転送部は、
前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵの決定を、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ＥＣＵの決定の時点以降のリソース実行状況を推測して行なうように構成され、
前記ＥＣＵの決定の時点以降にわたって前記決定したＥＣＵのリソースが不足しないようにする、
ことを特徴とする請求項４に記載の車両の制御装置。
前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵの決定を、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ＥＣＵの決定の時点以降のリソース実行状況を推測して行なうように構成され、
前記ＥＣＵの決定の時点以降にわたって前記決定したＥＣＵのリソースが不足しないようにする、
ことを特徴とする請求項４に記載の車両の制御装置。
【請求項7】
前記プログラム転送部は、
前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵの決定を、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ＥＣＵの決定の時点以降のリソース実行状況を推測して行なうように構成され、
前記ＥＣＵの決定の時点以降にわたって前記決定したＥＣＵのリソースが不足しないようにする、
ことを特徴とする請求項５に記載の車両の制御装置。
前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵの決定を、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ＥＣＵの決定の時点以降のリソース実行状況を推測して行なうように構成され、
前記ＥＣＵの決定の時点以降にわたって前記決定したＥＣＵのリソースが不足しないようにする、
ことを特徴とする請求項５に記載の車両の制御装置。
【請求項8】
車載装置に接続された少なくとも３つのＥＣＵを備え、前記それぞれのＥＣＵは、制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、をそれぞれ有し、前記それぞれのＥＣＵが前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御する車両の制御装置の制御方法であって、
前記それぞれのＥＣＵのうちの何れか１つが機能低下したことを検出する第１のステップと、
前記車載装置に対する前記車両のユーザによる操作に関するユーザ操作ログと、前記それぞれのＥＣＵの実行状況に関する実行状況ログと、に基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択する第２のステップと、
前記機能低下したＥＣＵ以外の第１の別のＥＣＵの空きリソースが前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第１の判定を行なう第３のステップと、
前記第１の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの前記空きリソースへ転送する第４のステップと、
前記第１の判定の結果が否定であるとき、前記機能低下したＥＣＵ以外の第２の別のＥＣＵの空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第２の判定を行なう第５のステップと、
前記第２の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第２の別のＥＣＵの前記空きリソースへ転送する第６のステップと、
前記第２の判定の結果が否定であるとき、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ユーザが必要とする機能を含む前記第１の別のＥＣＵ用としての縮退用制御プログラムを選択する第７のステップと、
前記第７のステップにより選択した前記第１の別のＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの制御プログラム実行リソースへ転送する第８のステップと、
前記第８のステップの実行の後、前記第２のステップにより選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの空きリソースへ転送する第９のステップと、
を備え、
前記第４のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第６のステップを経て、前記第２の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第９のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させる、
ことを特徴とする車両の制御装置の制御方法。
前記それぞれのＥＣＵのうちの何れか１つが機能低下したことを検出する第１のステップと、
前記車載装置に対する前記車両のユーザによる操作に関するユーザ操作ログと、前記それぞれのＥＣＵの実行状況に関する実行状況ログと、に基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択する第２のステップと、
前記機能低下したＥＣＵ以外の第１の別のＥＣＵの空きリソースが前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第１の判定を行なう第３のステップと、
前記第１の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの前記空きリソースへ転送する第４のステップと、
前記第１の判定の結果が否定であるとき、前記機能低下したＥＣＵ以外の第２の別のＥＣＵの空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第２の判定を行なう第５のステップと、
前記第２の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第２の別のＥＣＵの前記空きリソースへ転送する第６のステップと、
前記第２の判定の結果が否定であるとき、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ユーザが必要とする機能を含む前記第１の別のＥＣＵ用としての縮退用制御プログラムを選択する第７のステップと、
前記第７のステップにより選択した前記第１の別のＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの制御プログラム実行リソースへ転送する第８のステップと、
前記第８のステップの実行の後、前記第２のステップにより選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの空きリソースへ転送する第９のステップと、
を備え、
前記第４のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第６のステップを経て、前記第２の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第９のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させる、
ことを特徴とする車両の制御装置の制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本願は、車両の制御装置、及びその制御方法に関するものである。
【背景技術】
【0002】
車両の制御を司る制御装置は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、およびＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）を有するＥＣＵ（Ｅｌｅｃｔｒｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）と称される制御装置により実現される場合がある。制御装置としてのＥＣＵでは、ＲＯＭに格納されている制御プログラムがＣＰＵにより実行されることで機能が実現される。ここで、ＣＰＵとＲＯＭとＲＡＭをまとめて、リソースと称する。
【0003】
車両の制御装置におけるＥＣＵは、故障、又はリプログラミング（以下、リプロ、と称する）によるＲＯＭに格納されている制御プログラムの書き換え作業、により、機能低下（機能喪失を含む。以下同様）することがあり、この場合、当該機能低下した機能を継続させる手段がなければ、車両のユーザは、その機能を使用することができない。
【0004】
そこで、通常時に使用しているＥＣＵとは別に、バックアップ用ＥＣＵ、又はリプロに際して用意するバックアップ用ＲＯＭ、を設け、通常時に使用しているＥＣＵが機能低下した場合に、バックアップ用ＥＣＵ、又はバックアップ用ＲＯＭ、を使用して、機能低下した機能を機能継続させる構成をとることが考えられるが、車両に通常時には使用しないバックアップ用ＥＣＵ、又はバックアップ用ＲＯＭ、を用意する必要があり、部品増大による価格上昇、および重量増加による燃費への悪影響、といった別の課題が発生する。
【0005】
一方、特許文献１には、故障したＥＣＵの制御プログラムの少なくとも一部を、正常なＥＣＵで実行されていた制御プログラムの少なくとも一部と置き換えることで、バックアップ用ＥＣＵを必要とせずに、故障したＥＣＵの制御プログラムの少なくとも一部の機能を、正常なＥＣＵにより継続させる技術が開示されている。
【先行技術文献】
【特許文献】
【0006】
【特許文献1】特開２０１９－８９３８２号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
特許文献１に開示された従来の技術によれば、バックアップ用ＥＣＵを必要とせずに、故障したＥＣＵの制御プログラムの少なくとも一部の機能を、正常なＥＣＵにより継続させることができるが、正常なＥＣＵの制御プログラムで実現していた機能の少なくとも一部が使用できなくなるという課題がある。特許文献１に開示された従来の技術の例では、自動運転制御の機能を継続させるために、マルチメディアプログラムの全部が使用できなくなると記載されており、車両のユーザは、車両のマルチメディア機能を使用できなくなるという課題があった。
【0008】
本願は、上記のような課題を解決するための技術を開示するものであり、複数のＥＣＵのうちの何れかのＥＣＵの機能低下時に、車両のユーザが使用したい機能を機能継続しながら、機能低下したＥＣＵの機能継続を部品の増加を伴わずに実現する車両の制御装置、およびその制御方法を提供することを目的とする。
【課題を解決するための手段】
【0009】
本願に開示される車両の制御装置は、
車載装置に接続され、互いに異なる制御プログラムを実行する複数のＥＣＵを備え、前記複数のＥＣＵは、それぞれ、前記制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、を有し、前記複数のＥＣＵがそれぞれ前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御するように構成された車両の制御装置であって、
前記複数のＥＣＵのうちの少なくとも一つの機能低下を検出する機能低下検出部と、
前記車両のユーザによる前記車載装置に対する操作ログを取得するユーザ操作ログ取得部と、
前記複数のＥＣＵの実行状況ログを取得する実行状況ログ取得部と、
前記機能低下検出部が、前記複数のＥＣＵのうちの何れかが機能低下したことを検出したとき、前記ユーザ操作ログ取得部により取得されたユーザ操作ログと、前記実行状況ログ取得部により取得された実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記機能低下したＥＣＵとは別のＥＣＵにおける前記空きリソースに転送するプログラム転送部と、
を備え、
前記別のＥＣＵにより、前記転送された前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行することにより、前記機能低下したＥＣＵの前記制御プログラムによる機能のうちの少なくとも一部の機能を機能継続するように構成されている、
ようにしたものである。
車載装置に接続され、互いに異なる制御プログラムを実行する複数のＥＣＵを備え、前記複数のＥＣＵは、それぞれ、前記制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、を有し、前記複数のＥＣＵがそれぞれ前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御するように構成された車両の制御装置であって、
前記複数のＥＣＵのうちの少なくとも一つの機能低下を検出する機能低下検出部と、
前記車両のユーザによる前記車載装置に対する操作ログを取得するユーザ操作ログ取得部と、
前記複数のＥＣＵの実行状況ログを取得する実行状況ログ取得部と、
前記機能低下検出部が、前記複数のＥＣＵのうちの何れかが機能低下したことを検出したとき、前記ユーザ操作ログ取得部により取得されたユーザ操作ログと、前記実行状況ログ取得部により取得された実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記機能低下したＥＣＵとは別のＥＣＵにおける前記空きリソースに転送するプログラム転送部と、
を備え、
前記別のＥＣＵにより、前記転送された前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行することにより、前記機能低下したＥＣＵの前記制御プログラムによる機能のうちの少なくとも一部の機能を機能継続するように構成されている、
ようにしたものである。
【0010】
また、本願に開示される車両の制御装置の制御方法は、
車載装置に接続された少なくとも３つのＥＣＵを備え、前記それぞれのＥＣＵは、制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、をそれぞれ有し、前記それぞれのＥＣＵが前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御する車両の制御装置の制御方法であって、
前記それぞれのＥＣＵのうちの何れか１つが機能低下したことを検出する第１のステップと、
前記車載装置に対する前記車両のユーザによる操作に関するユーザ操作ログと、前記それぞれのＥＣＵの実行状況に関する実行状況ログと、に基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択する第２のステップと、
前記機能低下したＥＣＵ以外の第１の別のＥＣＵの空きリソースが前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第１の判定を行なう第３のステップと、
前記第１の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの前記空きリソースへ転送する第４のステップと、
前記第１の判定の結果が否定であるとき、前記機能低下したＥＣＵ以外の第２の別のＥＣＵの空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第２の判定を行なう第５のステップと、
前記第２の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第２の別のＥＣＵの前記空きリソースへ転送する第６のステップと、
前記第２の判定の結果が否定であるとき、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ユーザが必要とする機能を含む前記第１の別のＥＣＵ用としての縮退用制御プログラムを選択する第７のステップと、
前記第７のステップにより選択した前記第１の別のＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの制御プログラム実行リソースへ転送する第８のステップと、
前記第８のステップの実行の後、前記第２のステップにより選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの空きリソースへ転送する第９のステップと、
を備え、
前記第４のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第６のステップを経て、前記第２の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第９のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させる、
ようにしたものである。
車載装置に接続された少なくとも３つのＥＣＵを備え、前記それぞれのＥＣＵは、制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、をそれぞれ有し、前記それぞれのＥＣＵが前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御する車両の制御装置の制御方法であって、
前記それぞれのＥＣＵのうちの何れか１つが機能低下したことを検出する第１のステップと、
前記車載装置に対する前記車両のユーザによる操作に関するユーザ操作ログと、前記それぞれのＥＣＵの実行状況に関する実行状況ログと、に基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択する第２のステップと、
前記機能低下したＥＣＵ以外の第１の別のＥＣＵの空きリソースが前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第１の判定を行なう第３のステップと、
前記第１の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの前記空きリソースへ転送する第４のステップと、
前記第１の判定の結果が否定であるとき、前記機能低下したＥＣＵ以外の第２の別のＥＣＵの空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第２の判定を行なう第５のステップと、
前記第２の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第２の別のＥＣＵの前記空きリソースへ転送する第６のステップと、
前記第２の判定の結果が否定であるとき、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ユーザが必要とする機能を含む前記第１の別のＥＣＵ用としての縮退用制御プログラムを選択する第７のステップと、
前記第７のステップにより選択した前記第１の別のＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの制御プログラム実行リソースへ転送する第８のステップと、
前記第８のステップの実行の後、前記第２のステップにより選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの空きリソースへ転送する第９のステップと、
を備え、
前記第４のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第６のステップを経て、前記第２の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第９のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させる、
ようにしたものである。
【発明の効果】
【0011】
本願に開示される車両の制御装置によれば、複数のＥＣＵのうちの何れかのＥＣＵの機能低下時に、車両のユーザが使用したい機能を機能継続しながら、機能低下したＥＣＵの機能継続を部品の増加を伴わずに実現する車両の制御装置、およびその制御方法が得られる。
【図面の簡単な説明】
【0012】
【図1】実施の形態１による車両の制御装置における、正常時のシステムの全体構成を示す構成図である。
【図2】実施の形態１による車両の制御装置における、機能低下したＥＣＵの機能の継続を、機能低下していない別のＥＣＵで行なう実施例１によるシステムの全体構成の一例を示す構成図である。
【図3】実施の形態１による車両の制御装置における、機能低下したＥＣＵの機能の継続を、機能低下していない別のＥＣＵで行なう実施例２によるシステムの全体構成の別の例を示す構成図である。
【図4】実施の形態１による車両の制御装置における、機能低下したＥＣＵの機能の継続を、機能低下していない別のＥＣＵで行なう実施例３でのプログラム転送判断を示すフローチャートである。
【発明を実施するための形態】
【0013】
以下、本願の実施の形態１について図に基づいて説明する。各図において同一又は相当する部材、部位については、同一符号を付して説明する。
【0014】
実施の形態１．
図１は、実施の形態１による車両の制御装置における、正常時のシステムの全体構成を示す構成図である。図１において、車両の制御装置１は、第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１と、機能低下検出部４０１と、プログラム転送部４０２と、ユーザ操作ログ取得部４０３と、実行状況ログ取得部４０４と、ストレージ５０１と、を備えている。
図１は、実施の形態１による車両の制御装置における、正常時のシステムの全体構成を示す構成図である。図１において、車両の制御装置１は、第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１と、機能低下検出部４０１と、プログラム転送部４０２と、ユーザ操作ログ取得部４０３と、実行状況ログ取得部４０４と、ストレージ５０１と、を備えている。
【0015】
第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１とは、通信経路６０１を介してセンサおよびアクチュエータなどの車載装置６０２と接続されており、それぞれ車載装置６０２から各種情報が入力され、個別の制御プログラムを実行して車載装置６０２における制御対象を制御する。ここで、車載装置６０２は、たとえば、車両駆動用の電動機又は内燃機関、各種のアクチュエータ、ステアリング装置、ナビゲーション装置、音響機器、などを一括して総称したものである。
【0016】
第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１とは、それぞれ、ＣＰＵ、ＲＡＭおよびＲＯＭを有する制御装置であるが、物理的に互いに独立した複数の構成としてもよいし、物理的に一つの構成としその中で機能的に独立していてもよい。なお、以下の説明では、各ＥＣＵにおけるＣＰＵ、ＲＯＭ、ＲＡＭを、まとめてリソースと称する。
【0017】
第１のＥＣＵ１０１は、第１の制御プログラム実行リソース１０２を備え、当該第１の制御プログラム実行リソース１０２により、第１の制御プログラム１０３を実行する。また、第１の制御プログラム実行リソース１０２とは別に、未使用の第１のＥＣＵの空きリソース１０４が設けられている。第１のＥＣＵ１０１は、たとえば、車載装置６０２のうちの、車両駆動用の内燃機関又は車両駆動用の電動機、車両のステアリング装置、などの車両の駆動および走行に関する制御を司るものとするが、これに限られるものではない。
【0018】
第２のＥＣＵ２０１は、第２の制御プログラム実行リソース２０２を備え、当該第２の制御プログラム実行リソース２０２により、第１の制御プログラム１０３とは機能が異なる第２の制御プログラム２０３を実行する。また、第２の制御プログラム実行リソース２０２とは別に、未使用の第２のＥＣＵの空きリソース２０４が設けられている。第２のＥＣＵ２０１は、たとえば、車載装置６０２のうちの空調関連機器、照明機器などの制御を司るものとするが、これに限られるものではない。
【0019】
第３のＥＣＵ３０１は、第３の制御プログラム実行リソース３０２を備え、当該第３の制御プログラム実行リソース３０２により、第１の制御プログラム１０３および第２の制御プログラムとは機能が異なる第３の制御プログラム３０３を実行する。また、第３の制御プログラム実行リソース３０２とは別に、未使用の第３のＥＣＵの空きリソース３０４が設けられている。第３のＥＣＵ３０１は、たとえば、車載装置６０２のうちの、ナビゲーションシステム、音響機器などに関する制御を司るものとするが、これに限られるものではない。
【0020】
機能低下検出部４０１は、第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１と、における動作状態を常に監視し、各ＥＣＵごとに故障を含む機能低下の有無を検出する。
【0021】
ユーザ操作ログ取得部４０３は、車両に対するユーザの操作状況、たとえば、アクセル開度、エアコン操作、ナビゲーションシステムの操作、などの車載装置６０２に対するユーザの操作の状況、操作履歴などに関するログを取得し、後述のストレージ５０１に保存する。
【0022】
実行状況ログ取得部４０４は、第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１とにおける、実行される機能、プログラムに含まれるが実行されていない機能、実行リソース、空きリソース、などの各ＥＣＵごとのリソースの状況をログとして取得し、ストレージ５０１に保存する。
【0023】
ストレージ５０１は、たとえば、フラッシュメモリ、ＨＤＤ、ＤＶＤ、ＣＤ、などにより構成され、車両の電源を遮断しても記憶内容はクリアされない。ストレージ５０１は、縮退用制御プログラム群５０２と、ログファイル５０３と、を保存する。
【0024】
ストレージ５０１に保存された縮退用制御プログラム群５０２は、第１の縮退用制御プログラム群５０２１と、第２の縮退用制御プログラム群５０２２と、第３の縮退用制御プログラム群５０２３と、を備えている。
【0025】
第１の縮退用制御プログラム群５０２１は、第１のＥＣＵ１０１用としての縮退用制御プログラム群であり、第１のＥＣＵ１０１が実行する複数の異なる機能ごとに生成された、第１のＥＣＵ１０１用としての複数の第１の縮退用制御プログラムにより構成されている。たとえば、第１の縮退用制御プログラム群５０２１は、車両駆動用の電動機を制御するための電力変換装置、あるいは車両駆動用の内燃機関のスロットルアクチュエータの制御、電動パワーステアリング装置の制御、などの個々の機能に対応する複数の第１の縮退用制御プログラムにより構成されている。
【0026】
第２の縮退用制御プログラム群５０２２は、第２のＥＣＵ２０１用としての縮退用制御プログラム群であり、第２のＥＣＵ２０１が実行する複数の異なる機能ごとに生成された、第２のＥＣＵ２０１用としての複数の第２の縮退用制御プログラムにより構成されている。たとえば、第２の縮退用制御プログラム群５０２２は、空調関連機器、照明機器、などの個々の機能に対応する複数の第２の縮退用制御プログラムにより構成されている。
【0027】
第３の縮退用制御プログラム群５０２３は、第３のＥＣＵ３０１用としての縮退用制御プログラム群であり、第３のＥＣＵ３０１が実行する複数の異なる機能ごとに生成された、第３のＥＣＵ３０１用としての複数の第３の縮退用制御プログラムにより構成されている。たとえば、第３の縮退用制御プログラム群５０２３は、ナビゲーション装置、音響機器、などの個々の機能に対応する複数の第３の縮退用制御プログラムにより構成されている。
【0028】
なお、第１の縮退用制御プログラム群５０２１と、第２の縮退用制御プログラム群５０２２と、第３の縮退用制御プログラム群５０２３と、のうちの少なくとも一つは、あらかじめ複数の機能を組み合わせておいた縮退用制御プログラムを、機能の組み合わせ別に複数備えていてもよい。
【0029】
第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１と、のうちの何れかのＥＣＵが故障などにより機能低下したとき、当該機能低下したＥＣＵに代えて別のＥＣＵに機能低下したＥＣＵのユーザが望む特定の機能を継続させるために、前述の第１の縮退用制御プログラム群５０２１のうちから選択した１つ又は複数の第１の縮退用プログラムを、上記別のＥＣＵの空きリソースに転送して当該別のＥＣＵにより機能継続させることができる。その詳細については後述する。
【0030】
ストレージ５０１に保存されたログファイル５０３は、ユーザ操作ログ５０３１と、実行状況ログ５０３２と、を備えている。ユーザ操作ログ５０３１は、ユーザ操作ログ取得部４０３が取得した、車載装置６０２に対するユーザの操作状況、たとえば、アクセル開度の状況、空調装置に対する操作状況、ナビゲーションシステムに対する操作状況、などのユーザの操作状況、に関する情報を示す。
【0031】
ストレージ５０１に保存された実行状況ログ５０３２は、実行状況ログ取得部４０４が取得した、第１のＥＣＵの実行状況ログ５０３２１と、第２のＥＣＵの実行状況ログ５０３２２と、第３のＥＣＵの実行状況ログ５０３２３と、を備えている。
【0032】
プログラム転送部４０２は、機能低下検出部４０１が、第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１と、のうちの何れかのＥＣＵの機能低下を検出したとき、ストレージ５０１に保存ざれたユーザ操作ログ５０３１と実行状況ログ５０３２との情報に基づいて、第１の縮退用制御プログラム群５０２１と、第２の縮退用制御プログラム群５０２２と、第３の縮退用制御プログラム群５０２３と、のうちの何れかに含まれる縮退用制御プログラムを選択して、機能低下していない別のＥＣＵに転送する。
【0033】
前述の機能低下検出部４０１と、プログラム転送部４０２とは、各ＥＣＵと独立して存在してもよいし、各ＥＣＵにそれぞれ存在していてもよい。また、ユーザ操作ログ取得部４０３と、実行状況ログ取得部４０４とは、互に独立して存在してもよいし、一か所に存在していてもよい。さらに、ストレージ５０１は、複数に分割されていてもよいし、一つのみであってもよい。
【0034】
つぎに、以上のように構成された実施の形態１による車両の制御装置において、各ＥＣＵのうちの一つのＥＣＵが機能低下したとき、当該機能低下したＥＣＵ以外の別のＥＣＵにより縮退用制御プログラムを実行して機能低下したＥＣＵの機能を継続させる実施例について説明する。
【0035】
（実施例１）
図２は、実施の形態１による車両の制御装置における、機能低下したＥＣＵの機能の継続を、機能低下していない別のＥＣＵで行なう実施例１によるシステムの全体構成の一例を示す構成図であって、第１のＥＣＵ１０１の機能低下時に、第２のＥＣＵ２０１により第１のＥＣＵの機能を継続させるようにしたものである。
図２は、実施の形態１による車両の制御装置における、機能低下したＥＣＵの機能の継続を、機能低下していない別のＥＣＵで行なう実施例１によるシステムの全体構成の一例を示す構成図であって、第１のＥＣＵ１０１の機能低下時に、第２のＥＣＵ２０１により第１のＥＣＵの機能を継続させるようにしたものである。
【0036】
ここで、プログラム転送部４０２は、ユーザ操作ログ５０３１と実行状況ログ５０３２とに基づいて、機能低下したＥＣＵ以外の別の複数のＥＣＵのうちの最も大きな空きリソースを有するＥＣＵを、選択された機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵとして決定し、当該決定したＥＣＵの空きリソースに、選択した機能低下したＥＣＵ用としての縮退用制御プログラムを転送するように構成されている。
【0037】
また、プログラム転送部４０２は、選択した機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵの決定を、ユーザ操作ログ５０３１と実行状況ログ５０３２とに基づいて、ＥＣＵの決定の時点以降のリソース実行状況を推測して行なうように構成され、ＥＣＵの決定の時点以降にわたって決定したＥＣＵのリソースが不足しないようにしている。
【0038】
この実施例１では、ユーザ操作ログ５０３１とＥＣＵの実行状況ログ５０３２との情報に基づいて、機能低下していないＥＣＵと機能低下したＥＣＵとの双方からユーザが使用しない機能を除外して車両負荷を制限し、機能低下していないＥＣＵと機能低下したＥＣＵとの双方に存在するユーザが継続使用を望む機能を継続させることができる。
【0039】
図２において、機能低下検出部４０１は、第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１と、の異常の有無を常時検視しているが、いま、第１のＥＣＵ１０１の第１の制御プログラム実行リソース１０２が何らかの原因で機能低下し、第１の制御プログラム１０３を実行できなくなっていることを検出したとする。図２では、機能低下して第１の制御プログラム１０３の実行ができなくなった第１のＥＣＵ１０１に、×印を付してある。
【0040】
第１のＥＣＵ１０１の機能低下を検出した機能低下検出部４０１は、プログラム転送部４０２を起動させる。起動したプログラム転送部４０２は、ストレージ５０１におけるログファイル５０３を読み出し、下記１から７の処理を行なう。
【0041】
１．ログファイル５０３におけるユーザ操作ログ５０３１と、ログファイル５０３における実行状況ログ５０３２のうちの第１のＥＣＵの実行状況ログ５０３２１と、に基づいて、第１のＥＣＵ１０１における第１の制御プログラム実行リソース１０２と、未使用の第１のＥＣＵの空きリソース１０４と、の推移を確認する。
【0042】
２．ユーザ操作ログ５０３１と、実行状況ログ５０３２における第２のＥＣＵの実行状況ログ５０３２２と、に基づいて、第２のＥＣＵ２０１における第２の制御プログラム実行リソース２０２（図１参照）と、未使用の第２のＥＣＵの空きリソース２０４（図１参照）と、の推移を確認する。
【0043】
３．ユーザ操作ログ５０３１と、実行状況ログ５０３２における第１のＥＣＵの実行状況ログ５０３２１とから、第１のＥＣＵ１０１で実行されていた機能と、第１の制御プログラム１０３に含まれているが実行されていなかった機能と、を確認する。
【0044】
４．ユーザ操作ログ５０３１と、実行状況ログにおける第２のＥＣＵの実行状況ログ５０３２２とから、第２のＥＣＵ２０１で実行されている機能と、第２の制御プログラム２０３（図１参照）に含まれるが実行されていない機能と、を確認する。
【0045】
なお、上記１、２、３、４、に示す処理は、上記の記載順序の通りでなくてもよい。
【0046】
５．上記３、４による確認に基づいて、機能低下した第１のＥＣＵ１０１で実行していた第１の制御プログラムの機能のうちから、別のＥＣＵにより機能継続させる必要のある機能を有する第１の縮退用制御プログラムを選択するとともに、当該第１の縮退用制御プログラムを実行可能なリソースを確保する。
【0047】
ここで、リソースには限りがあるので、縮退用制御プログラムに必要になる機能は、転送先のリソース内に収まる必要がある。したがって、プログラム転送部４０２は、縮退用制御プログラム群５０２のうちから、使用頻度が低い機能を有する縮退用制御プログラムを除外し、又は、あらかじめ準備した優先順位に基づいて優先順位の低い縮退用制御プログラムを除外して、機能継続させる必要のある機能を有する第１の縮退用制御プログラムを選択する。図２に示す例では、その第１の縮退用制御プログラムとして、第１の縮退用制御プログラム群５０２１のうちから第１の縮退用制御プログラム２０８を選択した例を示している。
【0048】
また、第１の縮退用制御プログラム２０８を実行するリソースとして、第２のＥＣＵの空きリソース２０４（図１参照）を決定する。ここで、第２のＥＣＵの空きリソース２０４（図１参照）が、前述の選択した第１の縮退用制御プログラム２０８を実行することができるか否かを確認する。当該確認の結果、第２のＥＣＵの空きリソース２０４のままでは、前述の選択した第１の縮退用制御プログラム２０８を実行することができないことが判明したので、第２のＥＣＵ２０１における第２の制御プログラム実行リソース２０２（図１参照）を縮小し、元の第２のＥＣＵの空きリソース２０４より拡大した第２のＥＣＵの空きリソース２０７を確保する。
【0049】
具体的には、使用頻度が低い機能を有する縮退用制御プログラムを除外し、又は、あらかじめ準備した優先順位に基づいて優先順位の低い縮退用制御プログラムを除外して、必要な機能のみを有する第１の縮退用制御プログラム２０８を、縮退用制御プログラム群５０２の中から選択し、当該選択した第１の縮退用制御プログラム２０８を実行するリソースを第２の縮退用制御プログラム実行リソース２０５とする。つまり、元の第２の制御プログラム実行リソース２０２（図１参照）を縮小して新たな第２の縮退用制御プログラム実行リソース２０５とすることで、元の第２のＥＣＵの空きリソース２０４（図１参照）を拡大し、新たな第２のＥＣＵの空きリソース２０７を確保するものである。
【0050】
６．最後に、第２のＥＣＵ２０１の第２の縮退用制御プログラム実行リソース２０５に第２の縮退用制御プログラム２０６を転送するとともに、第２のＥＣＵの空きリソース２０７に第１の縮退用制御プログラム２０８を転送する。
【0051】
第２のＥＣＵ２０１は、プログラム転送部４０２により転送された第２の縮退用制御プログラム２０６と、第１の縮退用制御プログラム２０８と、を実行する。第２の縮退用制御プログラム２０６と、第１の縮退用制御プログラム２０８とは、前述のようにログファイル５０３に基づいて機能が選択されているので、車両のユーザが必要とする機能を、必要とする車両負荷状況で実行される。
【0052】
なお、あらかじめ定められている第２のＥＣＵの空きリソース２０４（図１参照）が十分あり、当該第２のＥＣＵの空きリソース２０４にて第１の縮退用制御プログラム２０８を実行することができる場合は、第２の制御プログラム実行リソース２０２と、第２のＥＣＵの空きリソース２０４と、をそのままにして、第１の縮退用制御プログラム２０８を第２のＥＣＵの空きリソース２０４へ転送して実行することができる。この考え方を第３のＥＣＵ３０１で実施したものが、次に述べる実施例２である。
【0053】
（実施例２）
図３は、実施の形態１による車両の制御装置における、機能低下したＥＣＵの機能の継続を、機能低下していない別のＥＣＵで行なう実施例２によるシステムの全体構成の別の例を示す構成図であって、第１のＥＣＵ１０１の機能低下時に、第３のＥＣＵ３０１により第１のＥＣＵの機能を継続させるようにしたものである。
図３は、実施の形態１による車両の制御装置における、機能低下したＥＣＵの機能の継続を、機能低下していない別のＥＣＵで行なう実施例２によるシステムの全体構成の別の例を示す構成図であって、第１のＥＣＵ１０１の機能低下時に、第３のＥＣＵ３０１により第１のＥＣＵの機能を継続させるようにしたものである。
【0054】
ここで、プログラム転送部４０２は、ユーザ操作ログ５０３１と実行状況ログ５０３２とに基づいて、機能低下したＥＣＵ以外の別の複数のＥＣＵのうちの最も大きな空きリソースを有するＥＣＵを、選択された機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵとして決定し、当該決定したＥＣＵの空きリソースに、選択した機能低下したＥＣＵ用としての縮退用制御プログラムを転送するように構成されている。
【0055】
また、プログラム転送部４０２は、選択した機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵの決定を、ユーザ操作ログ５０３１と実行状況ログ５０３２とに基づいて、ＥＣＵの決定の時点以降のリソース実行状況を推測して行なうように構成され、ＥＣＵの決定の時点以降にわたって決定したＥＣＵのリソースが不足しないようにしている。
【0056】
図３において、機能低下検出部４０１は、第１のＥＣＵ１０１と、第２のＥＣＵ２０１と、第３のＥＣＵ３０１と、の異常の有無を常時検視しているが、いま、第１のＥＣＵ１０１の第１の制御プログラム実行リソース１０２が何らかの原因で機能低下し、第１の制御プログラム１０３を実行できなくなっていることを検出したとする。図３では、機能低下して第１の制御プログラム１０３の実行ができなくなった第１のＥＣＵ１０１に、×印を付してある。
【0057】
第１のＥＣＵ１０１の機能低下を検出した機能低下検出部４０１は、プログラム転送部４０２を起動させる。起動したプログラム転送部４０２は、ストレージ５０１におけるログファイル５０３を読み出し、下記８から１４の処理動作を行なう。
【0058】
８．ログファイル５０３におけるユーザ操作ログ５０３１と、ログファイル５０３における実行状況ログ５０３２のうちの第１のＥＣＵの実行状況ログ５０３２１と、に基づいて、第１のＥＣＵ１０１における第１の制御プログラム実行リソース１０２と、未使用の第１のＥＣＵの空きリソース１０４と、の推移を確認する。
【0059】
９．ユーザ操作ログ５０３１と、実行状況ログ５０３２における第３のＥＣＵの実行状況ログ５０３２３と、に基づいて、第３のＥＣＵ３０１における第３の制御プログラム実行リソース３０２と、未使用の第３のＥＣＵの空きリソース３０４と、の推移を確認する。
【0060】
１０．ユーザ操作ログ５０３１と、実行状況ログ５０３２における第１のＥＣＵの実行状況ログ５０３２１とから、第１のＥＣＵ１０１で実行されていた機能と、第１の制御プログラム１０３に含まれているが実行されていなかった機能と、を確認する。
【0061】
１１．ユーザ操作ログ５０３１と、実行状況ログにおける第３のＥＣＵの実行状況ログ５０３２３とから、第３のＥＣＵ３０１で実行されている機能と、第３の制御プログラム３０３に含まれるが実行されていない機能と、を確認する。
【0062】
なお、上記８、９、１０、１１、に示す処理は、上記の記載順序の通りでなくてもよい。
【0063】
１２．上記１０、１１による確認に基づいて、機能低下した第１のＥＣＵ１０１で実行していた第１の制御プログラムの機能のうちから、別のＥＣＵにより機能継続させる必要のある機能を有する第１の縮退用制御プログラムを選択するとともに、当該第１の縮退用制御プログラムを実行可能なリソースを決定する。
【0064】
ここで、前述したように、リソースには限りがあるので、縮退用制御プログラムに必要になる機能は、転送先のリソース内に収まる必要がある。したがって、プログラム転送部４０２は、縮退用制御プログラム群５０２のうちから、使用頻度が低い機能を有する縮退用制御プログラムを除外し、又は、あらかじめ準備した優先順位に基づいて優先順位の低い縮退用制御プログラムを除外して、機能継続させる必要のある機能を有する第１の縮退用制御プログラムを選択する。図３に示す例では、その第１の縮退用制御プログラムとして、第１の縮退用制御プログラム群５０２１のうちから第１の縮退用制御プログラム２０８を選択した例を示している。
【0065】
また、上記第１の縮退用制御プログラム２０８を実行するリソースとして、第３のＥＣＵの空きリソース３０４を決定する。ここで、第３のＥＣＵの空きリソース３０４に前述の選択した第１の縮退用制御プログラム２０８を実行することが出来るか否かを確認する。当該確認の結果、第３のＥＣＵの空きリソース３０４が、前述の選択した第１の縮退用制御プログラム２０８を実行することができることが判明し、第３のＥＣＵの空きリソース３０４をそのまま前述の選択した第１の縮退用制御プログラム２０８を実行するリソースとして決定する。
【0066】
１３．最後に、第３のＥＣＵの空きリソース３０４に第１の縮退用制御プログラム２０８を転送する。
【0067】
第３のＥＣＵ３０１は、転送された第１の縮退用制御プログラム２０８を実行する。第１の縮退用制御プログラム２０８は、前述のようにログファイル５０３に基づいて機能が選択されているので、車両のユーザが必要とする機能を、必要とする車両負荷状況で実行される。第３の制御プログラム３０３は、正常時と同じであるため、ユーザに不都合が生じることはない。
【0068】
前述の実施例１では、第１の縮退用制御プログラム２０８を第２のＥＣＵ２０１で実行可能か否かを確認し、第２のＥＣＵ２０１のままでは第１の縮退用制御プログラム２０８を実施できないことを確認したが、第２のＥＣＵ２０１の中でリソースの調整を行ない、第２のＥＣＵ２０１により第１の縮退用制御プログラム２０８を実行するようにしている。また、実施例２では、第１の縮退用制御プログラム２０８を第３のＥＣＵ３０１で実行可能か否かを確認し、第３のＥＣＵ３０１のままで第１の縮退用制御プログラム２０８を実施できることを確認し、第３のＥＣＵ３０１のリソースを調整することなく、第３のＥＣＵ３０１により第１の縮退用制御プログラム２０８を実行するようにしている。
【0069】
（実施例３）
実施例３は、第１のＥＣＵ１０１の機能低下時に、第２のＥＣＵ２０１と第３のＥＣＵ３０１との空きリソースの確認に基づいて、第２のＥＣＵ２０１と第３のＥＣＵ３０１とのうちの何れかのＥＣＵより第１のＥＣＵの機能を継続させるようにしたものである。
実施例３は、第１のＥＣＵ１０１の機能低下時に、第２のＥＣＵ２０１と第３のＥＣＵ３０１との空きリソースの確認に基づいて、第２のＥＣＵ２０１と第３のＥＣＵ３０１とのうちの何れかのＥＣＵより第１のＥＣＵの機能を継続させるようにしたものである。
【0070】
第２のＥＣＵの空きリソース２０４と、第３のＥＣＵの空きリソース３０４と、の何れを先に確認するかは、車載装置６０２のうちの制御対象の物理的な距離、空きリソースの多さなどに基づき、予め優先順位を決めておくことが考えられるが、実施例３では第２のＥＣＵの空きリソースを先に確認するようにしている。
【0071】
図４は、実施の形態１による車両の制御装置における、機能低下したＥＣＵの機能の継続を、機能低下していない別のＥＣＵで行なう実施例３でのプログラム転送判断を示すフローチャートである。図４に示すプログラム転送判断の動作は、ＣＰＵにおける所定演算周期（例えば１００［ｍｓ］）のメインルーチン内のサブルーチンとして実行される。
【0072】
図４において、まずステップＳ４０１では、ストレージ５０１からログファイル５０３を読み出し、ユーザ操作ログ５０３１と、各ＥＣＵの実行状況ログを得る。
【0073】
つぎに、ステップＳ４０２では、ステップＳ４０１で取得したログに基づき、第１のＥＣＵ１０１の第１の制御プログラム実行リソース１０２と、未使用の第１のＥＣＵの空きリソース１０４の推移と、を確認し、さらにユーザ操作ログに基づき、第１のＥＣＵ１０１で実行されている機能と、第１の制御プログラムに含まれているが実行されていない機能と、を確認し、これらの確認に基づいて第１の縮退用制御プログラム２０８を選択する。
【0074】
つぎに、ステップＳ４０３において、ステップＳ４０２にて選択した第１の縮退用制御プログラム２０８が第２のＥＣＵ２０１の空きリソース２０４で実行可能か判定し、実行可能であれば（ＹＥＳ）、ステップＳ４０４に進み、実行可能でなければ（ＮＯ）、ステップＳ４０５に進む。
【0075】
ステップＳ４０３からステップＳ４０４に進むと、第２のＥＣＵの空きリソース２０４に第１の縮退用制御プログラム２０８を転送し、処理を終了する。第２のＥＣＵ２０１は、転送された第１の縮退用制御プログラム２０８を実行するとともに、第２の制御プログラム２０３を実行する。
【0076】
一方、ステップＳ４０３からステップＳ４０５に進むと、選択した第１の縮退用制御プログラム２０８が第３のＥＣＵ３０１の空きリソース３０４で実行可能か否かを判定し、実行可能であれば（ＹＥＳ）、ステップＳ４０６に進み、実行可能でなければ（ＮＯ）、ステップＳ４０７に進む。
【0077】
ステップＳ４０５からステップＳ４０６に進むと、第３のＥＣＵの空きリソース３０４に第１の縮退用制御プログラム２０８を転送し、処理を終了する。第３のＥＣＵ３０１は、転送された第１の縮退用制御プログラム２０８を実行するとともに、第３の制御プログラム３０３を実行する。
【0078】
一方、ステップＳ４０５からステップＳ４０７に進むと、ステップＳ４０７では、以下の処理を行なう。まず、第１のＥＣＵ１０１の第１の制御プログラム実行リソース１０２、および未使用の第１のＥＣＵの空きリソース１０４の推移、第２のＥＣＵ２０１の第２の制御プログラム実行リソース２０２、および未使用の第２のＥＣＵの空きリソース２０４の推移を確認する。
【0079】
つぎに、ユーザ操作ログと第１のＥＣＵの実行状況ログ５０３２１とに基づいて、第１のＥＣＵ１０１で実行されていた機能および第１の制御プログラム１０３に含まれるが実行されていない機能と、を確認し、さらに、ユーザ操作ログと第２のＥＣＵの実行状況ログ５０３２２とに基づいて、第２のＥＣＵで実行されていた機能および第２の制御プログラム２０３に含まれるが実行されていない機能と、とを確認する。
【0080】
つぎに、上記各確認に基づいて、縮退用制御プログラムに必要になる機能と、使用できる第２のＥＣＵ２０１のリソースを決定する。ここで、リソースには限りがあるので、縮退用制御プログラムに必要になる機能は、決定したリソース内に収まるようにする必要がある。リソースに収まらない場合は、ログファイル５０３に基づいて、縮退用制御プログラム群５０２のうちから、使用頻度が低い機能を有する縮退用制御プログラムを除外し、又は、あらかじめ準備した優先順位に基づいて優先順位の低い縮退用制御プログラムを除外して、上記決定したリソース内に収まる第２の縮退用制御プログラム２０６と第１の縮退用制御プログラム２０８を選択する。
【0081】
つぎに、ステップＳ４０８では、ステップＳ４０７によりリソース内に収まるよう調整済のため、第２のＥＣＵ２０１の元の第２の制御プログラム実行リソースに第２の縮退用制御プログラム２０６を転送し、かつ第２のＥＣＵ２０１の元の空きリソースに第１の縮退用制御プログラム２０８を転送して、処理を終了する。ここで、元の第２の制御プログラム実行リソースは第２の縮退用制御プログラム実行リソースとなり、元の第２のＥＣＵの空きリソースは第１の縮退用制御プログラム実行リソースとなる。
【0082】
第２のＥＣＵ２０１は、転送された第１の縮退用制御プログラム２０８を実行するとともに、第２の縮退用制御プログラム２０６を実行する。
【0083】
以上述べた実施例３は、車載装置に接続された少なくとも３つのＥＣＵを備え、前記それぞれのＥＣＵは、制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、をそれぞれ有し、前記それぞれのＥＣＵが前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御する車両の制御装置の制御方法を示している。
【0084】
すなわち、本願に係る車両の制御装置の制御方法は、以下の通りである。
【0085】
それぞれのＥＣＵのうちの何れか１つが機能低下したことを検出する第１のステップと、前記車載装置に対する前記車両のユーザによる操作に関するユーザ操作ログと、前記それぞれのＥＣＵの実行状況に関する実行状況ログと、に基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択する第２のステップ（図４にステップＳ４０２に相当する）と、
前記機能低下したＥＣＵ以外の第１の別のＥＣＵの空きリソースが前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第１の判定を行なう第３のステップ（図４のステップＳ４０３に相当する）と、前記第１の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの前記空きリソースへ転送する第４のステップ（図４のいステップＳ４０４に相当する）と、
前記第１の判定の結果が否定であるとき、前記機能低下したＥＣＵ以外の第２の別のＥＣＵの空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第２の判定を行なう第５のステップ（図４のステップＳ４０５に相当する）と、
前記第２の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第２の別のＥＣＵの前記空きリソースへ転送する第６のステップ（図４のステップＳ４０６に相当する）と、
前記第２の判定の結果が否定であるとき、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ユーザが必要とする機能を含む前記第１の別のＥＣＵ用としての縮退用制御プログラムを選択する第７のステップ（図４のステップＳ４０７に相当する）と、
前記第７のステップにより選択した前記第１の別のＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの制御プログラム実行リソースへ転送する第８のステップ（図４のステップ４０８に相当する）と、
前記第８のステップの実行の後、前記第２のステップにより選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの空きリソースへ転送する第９のステップ（図４には図示せず）と、
を備え、
前記第４のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第６のステップを経て、前記第２の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第９のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させる車両の制御装置の制御方法。
前記機能低下したＥＣＵ以外の第１の別のＥＣＵの空きリソースが前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第１の判定を行なう第３のステップ（図４のステップＳ４０３に相当する）と、前記第１の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの前記空きリソースへ転送する第４のステップ（図４のいステップＳ４０４に相当する）と、
前記第１の判定の結果が否定であるとき、前記機能低下したＥＣＵ以外の第２の別のＥＣＵの空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第２の判定を行なう第５のステップ（図４のステップＳ４０５に相当する）と、
前記第２の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第２の別のＥＣＵの前記空きリソースへ転送する第６のステップ（図４のステップＳ４０６に相当する）と、
前記第２の判定の結果が否定であるとき、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ユーザが必要とする機能を含む前記第１の別のＥＣＵ用としての縮退用制御プログラムを選択する第７のステップ（図４のステップＳ４０７に相当する）と、
前記第７のステップにより選択した前記第１の別のＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの制御プログラム実行リソースへ転送する第８のステップ（図４のステップ４０８に相当する）と、
前記第８のステップの実行の後、前記第２のステップにより選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの空きリソースへ転送する第９のステップ（図４には図示せず）と、
を備え、
前記第４のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第６のステップを経て、前記第２の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第９のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させる車両の制御装置の制御方法。
【0086】
以上述べたように、実施の形態１による車両の制御装置によれば、機能低下したＥＣＵの機能継続を別のＥＣＵで実行する際、ユーザ操作ログとＥＣＵの実行状況ログに基づいて機能低下したＥＣＵにおけるユーザが使用しない機能を削除した縮退用制御プログラムを選択し、当該選択した縮退用制御プログラムを別のＥＣＵに転送して実行するようにしたので、部品増大、重量増加を伴うことなく、ユーザが使用したい機能を機能継続しながら、機能低下したＥＣＵの機能継続とを行なうことができる。
【0087】
本願は、例示的な実施の形態及び実施例を記載しているが、記載された様々な特徴、態様、及び機能は特定の実施の形態の適用に限られるのではなく、単独で、または様々な組み合わせで実施の形態に適用可能である。したがって、例示されていない無数の変形例が、本願に開示される技術の範囲内において想定される。たとえば、少なくとも１つの構成要素を変形する場合、追加する場合または省略する場合が含まれるものとする。
【0088】
つぎに、本願に開示した車両の制御方装置、およびその制御方法の態様を、以下に付記として記載する。
（付記１）
車載装置に接続され、互いに異なる制御プログラムを実行する複数のＥＣＵを備え、前記複数のＥＣＵは、それぞれ、前記制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、を有し、前記複数のＥＣＵがそれぞれ前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御するように構成された車両の制御装置であって、
前記複数のＥＣＵのうちの少なくとも一つの機能低下を検出する機能低下検出部と、
前記車両のユーザによる前記車載装置に対する操作ログを取得するユーザ操作ログ取得部と、
前記複数のＥＣＵの実行状況ログを取得する実行状況ログ取得部と、
前記機能低下検出部が、前記複数のＥＣＵのうちの何れかが機能低下したことを検出したとき、前記ユーザ操作ログ取得部により取得されたユーザ操作ログと、前記実行状況ログ取得部により取得された実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記機能低下したＥＣＵとは別のＥＣＵにおける前記空きリソースに転送するプログラム転送部と、
を備え、
前記別のＥＣＵにより、前記転送された前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行することにより、前記機能低下したＥＣＵの前記制御プログラムによる機能のうちの少なくとも一部の機能を機能継続するように構成されている、
ことを特徴とする車両の制御装置。
（付記２）
前記プログラム転送部は、
前記別のＥＣＵの前記空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するのに不足であるときは、前記ユーザ操作ログと前記実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記別のＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記別のＥＣＵ用としての縮退用制御プログラムを、前記別のＥＣＵの制御プログラム実行リソースに転送するように構成され、
前記別のＥＣＵは、
前記制御プログラム実行リソースが、前記転送された前記別のＥＣＵ用としての縮退用制御プログラムを実行する縮退用制御プログラム実行リソースとなることで縮小され、当該リソースの縮小により前記別のＥＣＵの前記空きリソースが拡大され、当該拡大された空きリソースに、前記プログラム転送部から、前記機能低下したＥＣＵ用としての縮退用制御プログラムが転送される、
ように構成されている、
ことを特徴とする（付記１）に記載の車両の制御装置。
（付記３）
ユーザ操作ログ取得部により取得した前記ユーザ操作ログと、前記実行状況ログ取得部により取得した前記実行状況ログと、前記複数のＥＣＵ用として設けられ前記制御プログラムの機能を制限させた複数の縮退用制御プログラム群と、を保存するストレージを備え、
前記ユーザ操作ログと、前記実行状況ログと、は前記ストレージから読み出され、
前記機能低下したＥＣＵ用としての縮退用制御プログラムは、前記ストレージに保存された前記縮退用制御プログラム群のうちから選択される、
ことを特徴とする（付記１）又は（付記２）に記載の車両の制御装置。
（付記４）
前記複数のＥＣＵは、３つ以上のＥＣＵを含み、
前記プログラム転送部は、
前記ユーザ操作ログと前記実行状況ログとに基づいて、前記機能低下したＥＣＵ以外の別の複数のＥＣＵのうちの最も大きな空きリソースを有するＥＣＵを、前記選択された機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵとして決定し、
当該決定したＥＣＵの前記空きリソースに、前記選択した機能低下したＥＣＵ用としての縮退用制御プログラムを転送するように構成されている、
ことを特徴とする（付記１）から（付記３）のうちの何れか一項に記載の車両の制御装置。
（付記５）
前記プログラム転送部は、
前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵの決定を、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ＥＣＵの決定の時点以降のリソース実行状況を推測して行なうように構成され、
前記ＥＣＵの決定の時点以降にわたって前記決定したＥＣＵのリソースが不足しないようにする、
ことを特徴とする（付記４）に記載の車両の制御装置。
（付記６）
車載装置に接続された少なくとも３つのＥＣＵを備え、前記それぞれのＥＣＵは、制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、をそれぞれ有し、前記それぞれのＥＣＵが前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御する車両の制御装置の制御方法であって、
前記それぞれのＥＣＵのうちの何れか１つが機能低下したことを検出する第１のステップと、
前記車載装置に対する前記車両のユーザによる操作に関するユーザ操作ログと、前記それぞれのＥＣＵの実行状況に関する実行状況ログと、に基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択する第２のステップと、
前記機能低下したＥＣＵ以外の第１の別のＥＣＵの空きリソースが前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第１の判定を行なう第３のステップと、
前記第１の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの前記空きリソースへ転送する第４のステップと、
前記第１の判定の結果が否定であるとき、前記機能低下したＥＣＵ以外の第２の別のＥＣＵの空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第２の判定を行なう第５のステップと、
前記第２の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第２の別のＥＣＵの前記空きリソースへ転送する第６のステップと、
前記第２の判定の結果が否定であるとき、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ユーザが必要とする機能を含む前記第１の別のＥＣＵ用としての縮退用制御プログラムを選択する第７のステップと、
前記第７のステップにより選択した前記第１の別のＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの制御プログラム実行リソースへ転送する第８のステップと、
前記第８のステップの実行の後、前記第２のステップにより選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの空きリソースへ転送する第９のステップと、
を備え、
前記第４のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第６のステップを経て、前記第２の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第９のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させる、
ことを特徴とする車両の制御装置の制御方法。
（付記１）
車載装置に接続され、互いに異なる制御プログラムを実行する複数のＥＣＵを備え、前記複数のＥＣＵは、それぞれ、前記制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、を有し、前記複数のＥＣＵがそれぞれ前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御するように構成された車両の制御装置であって、
前記複数のＥＣＵのうちの少なくとも一つの機能低下を検出する機能低下検出部と、
前記車両のユーザによる前記車載装置に対する操作ログを取得するユーザ操作ログ取得部と、
前記複数のＥＣＵの実行状況ログを取得する実行状況ログ取得部と、
前記機能低下検出部が、前記複数のＥＣＵのうちの何れかが機能低下したことを検出したとき、前記ユーザ操作ログ取得部により取得されたユーザ操作ログと、前記実行状況ログ取得部により取得された実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記機能低下したＥＣＵとは別のＥＣＵにおける前記空きリソースに転送するプログラム転送部と、
を備え、
前記別のＥＣＵにより、前記転送された前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行することにより、前記機能低下したＥＣＵの前記制御プログラムによる機能のうちの少なくとも一部の機能を機能継続するように構成されている、
ことを特徴とする車両の制御装置。
（付記２）
前記プログラム転送部は、
前記別のＥＣＵの前記空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するのに不足であるときは、前記ユーザ操作ログと前記実行状態ログとに基づいて、前記ユーザが必要とする機能を含む前記別のＥＣＵ用としての縮退用制御プログラムを選択し、当該選択した前記別のＥＣＵ用としての縮退用制御プログラムを、前記別のＥＣＵの制御プログラム実行リソースに転送するように構成され、
前記別のＥＣＵは、
前記制御プログラム実行リソースが、前記転送された前記別のＥＣＵ用としての縮退用制御プログラムを実行する縮退用制御プログラム実行リソースとなることで縮小され、当該リソースの縮小により前記別のＥＣＵの前記空きリソースが拡大され、当該拡大された空きリソースに、前記プログラム転送部から、前記機能低下したＥＣＵ用としての縮退用制御プログラムが転送される、
ように構成されている、
ことを特徴とする（付記１）に記載の車両の制御装置。
（付記３）
ユーザ操作ログ取得部により取得した前記ユーザ操作ログと、前記実行状況ログ取得部により取得した前記実行状況ログと、前記複数のＥＣＵ用として設けられ前記制御プログラムの機能を制限させた複数の縮退用制御プログラム群と、を保存するストレージを備え、
前記ユーザ操作ログと、前記実行状況ログと、は前記ストレージから読み出され、
前記機能低下したＥＣＵ用としての縮退用制御プログラムは、前記ストレージに保存された前記縮退用制御プログラム群のうちから選択される、
ことを特徴とする（付記１）又は（付記２）に記載の車両の制御装置。
（付記４）
前記複数のＥＣＵは、３つ以上のＥＣＵを含み、
前記プログラム転送部は、
前記ユーザ操作ログと前記実行状況ログとに基づいて、前記機能低下したＥＣＵ以外の別の複数のＥＣＵのうちの最も大きな空きリソースを有するＥＣＵを、前記選択された機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵとして決定し、
当該決定したＥＣＵの前記空きリソースに、前記選択した機能低下したＥＣＵ用としての縮退用制御プログラムを転送するように構成されている、
ことを特徴とする（付記１）から（付記３）のうちの何れか一項に記載の車両の制御装置。
（付記５）
前記プログラム転送部は、
前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行するＥＣＵの決定を、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ＥＣＵの決定の時点以降のリソース実行状況を推測して行なうように構成され、
前記ＥＣＵの決定の時点以降にわたって前記決定したＥＣＵのリソースが不足しないようにする、
ことを特徴とする（付記４）に記載の車両の制御装置。
（付記６）
車載装置に接続された少なくとも３つのＥＣＵを備え、前記それぞれのＥＣＵは、制御プログラムを実行する制御プログラム実行リソースと、未使用の空きリソースと、をそれぞれ有し、前記それぞれのＥＣＵが前記制御プログラムを実行することにより、前記車載装置のうちの制御対象を制御する車両の制御装置の制御方法であって、
前記それぞれのＥＣＵのうちの何れか１つが機能低下したことを検出する第１のステップと、
前記車載装置に対する前記車両のユーザによる操作に関するユーザ操作ログと、前記それぞれのＥＣＵの実行状況に関する実行状況ログと、に基づいて、前記ユーザが必要とする機能を含む前記機能低下したＥＣＵ用としての縮退用制御プログラムを選択する第２のステップと、
前記機能低下したＥＣＵ以外の第１の別のＥＣＵの空きリソースが前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第１の判定を行なう第３のステップと、
前記第１の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの前記空きリソースへ転送する第４のステップと、
前記第１の判定の結果が否定であるとき、前記機能低下したＥＣＵ以外の第２の別のＥＣＵの空きリソースが、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを実行可能か否か、の第２の判定を行なう第５のステップと、
前記第２の判定の結果が肯定であるとき、前記選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第２の別のＥＣＵの前記空きリソースへ転送する第６のステップと、
前記第２の判定の結果が否定であるとき、前記ユーザ操作ログと前記実行状況ログとに基づいて、前記ユーザが必要とする機能を含む前記第１の別のＥＣＵ用としての縮退用制御プログラムを選択する第７のステップと、
前記第７のステップにより選択した前記第１の別のＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの制御プログラム実行リソースへ転送する第８のステップと、
前記第８のステップの実行の後、前記第２のステップにより選択した前記機能低下したＥＣＵ用としての縮退用制御プログラムを、前記第１の別のＥＣＵの空きリソースへ転送する第９のステップと、
を備え、
前記第４のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第６のステップを経て、前記第２の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させ、又は、
前記第９のステップを経て、前記第１の別のＥＣＵにより、前記機能低下したＥＣＵの制御プログラムによる機能のうちの少なくとも一部の機能を機能継続させる、
ことを特徴とする車両の制御装置の制御方法。
【符号の説明】
【0089】
１ 車両の制御装置、１０１ 第１のＥＣＵ、
１０２ 第１の制御プログラム実行リソース、１０３ 第１の制御プログラム、
１０４ 第１のＥＣＵの空きリソース、２０１ 第２のＥＣＵ、
２０２ 第２の制御プログラム実行リソース、２０３ 第２の制御プログラム、
２０４ 第２のＥＣＵの空きリソース、
２０５ 第２の縮退用制御プログラム実行リソース、
２０６ 第２の縮退用制御プログラム、２０７ 第２のＥＣＵの空きリソース、
２０８ 第１の縮退用制御プログラム、３０１ 第３のＥＣＵ、
３０２ 第３の制御プログラム実行リソース、３０３ 第３の制御プログラム、
３０４ 第３のＥＣＵの空きリソース、４０１ 機能低下検出部、
４０２ プログラム転送部、４０３ ユーザ操作ログ取得部、
４０４ 実行状況ログ取得部、５０１ ストレージ、
５０２ 縮退用制御プログラム群、５０３ ログファイル、６０１ 通信経路、
５０２１ 第１の縮退用制御プログラム群、５０２２ 第２の縮退用制御プログラム群、
５０２３ 第３の縮退用制御プログラム群、５０３１ ユーザ操作ログ、
５０３２ 実行状況ログ、５０３２１ 第１のＥＣＵの実行状況ログ、
５０３２２ 第２のＥＣＵの実行状況ログ、５０３２３ 第３のＥＣＵの実行状況ログ、
６０１ 通信経路、６０２ 車載装置
１０２ 第１の制御プログラム実行リソース、１０３ 第１の制御プログラム、
１０４ 第１のＥＣＵの空きリソース、２０１ 第２のＥＣＵ、
２０２ 第２の制御プログラム実行リソース、２０３ 第２の制御プログラム、
２０４ 第２のＥＣＵの空きリソース、
２０５ 第２の縮退用制御プログラム実行リソース、
２０６ 第２の縮退用制御プログラム、２０７ 第２のＥＣＵの空きリソース、
２０８ 第１の縮退用制御プログラム、３０１ 第３のＥＣＵ、
３０２ 第３の制御プログラム実行リソース、３０３ 第３の制御プログラム、
３０４ 第３のＥＣＵの空きリソース、４０１ 機能低下検出部、
４０２ プログラム転送部、４０３ ユーザ操作ログ取得部、
４０４ 実行状況ログ取得部、５０１ ストレージ、
５０２ 縮退用制御プログラム群、５０３ ログファイル、６０１ 通信経路、
５０２１ 第１の縮退用制御プログラム群、５０２２ 第２の縮退用制御プログラム群、
５０２３ 第３の縮退用制御プログラム群、５０３１ ユーザ操作ログ、
５０３２ 実行状況ログ、５０３２１ 第１のＥＣＵの実行状況ログ、
５０３２２ 第２のＥＣＵの実行状況ログ、５０３２３ 第３のＥＣＵの実行状況ログ、
６０１ 通信経路、６０２ 車載装置
【図1】
【図2】
【図3】
【図4】