知財求人 - 知財ポータルサイト「IP Force」
▶ 株式会社オートネットワーク技術研究所の特許一覧 ▶ 住友電装株式会社の特許一覧 ▶ 住友電気工業株式会社の特許一覧
特開2024-64537更新管理装置、車載システム、制御方法及びコンピュータプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024064537
(43)【公開日】2024-05-14
(54)【発明の名称】更新管理装置、車載システム、制御方法及びコンピュータプログラム
(51)【国際特許分類】
G06F 8/65 20180101AFI20240507BHJP
B60R 16/02 20060101ALI20240507BHJP
【ＦＩ】
G06F8/65
B60R16/02 660U
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2022173192
(22)【出願日】2022-10-28
(71)【出願人】
【識別番号】395011665
【氏名又は名称】株式会社オートネットワーク技術研究所
(71)【出願人】
【識別番号】000183406
【氏名又は名称】住友電装株式会社
(71)【出願人】
【識別番号】000002130
【氏名又は名称】住友電気工業株式会社
(74)【代理人】
【識別番号】110000280
【氏名又は名称】弁理士法人サンクレスト国際特許事務所
(72)【発明者】
【氏名】本山 誠
(72)【発明者】
【氏名】後呂 翔太
【テーマコード（参考）】
5B376
【Ｆターム（参考）】
5B376CA05
5B376CA27
5B376CA36
5B376CA43
5B376GA07
(57)【要約】 （修正有）
【課題】ソフトウェアの更新、アクティベートに関する待ち時間が短縮される更新管理装置を提供する。
【解決手段】車載システムが搭載する更新管理ＥＣＵは、複数の車載装置のソフトウェア更新を管理する更新管理装置であって、受信部と判定部と送信部と、を備える。受信部は、第１電源状態及び第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、第１電源状態では動作せず第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、車両の外部装置から受信する。判定部は、車両の電源状態が第１電源状態であるか第２電源状態であるかを判定する。送信部は、判定部によって車両の電源状態が第１電源状態であると判定されたとき、第１更新データを第１車載装置へ送信し、判定部によって車両の電源状態が第２電源状態であると判定されたとき、第２更新データを第２車載装置へ送信する。
【選択図】図４
【解決手段】車載システムが搭載する更新管理ＥＣＵは、複数の車載装置のソフトウェア更新を管理する更新管理装置であって、受信部と判定部と送信部と、を備える。受信部は、第１電源状態及び第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、第１電源状態では動作せず第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、車両の外部装置から受信する。判定部は、車両の電源状態が第１電源状態であるか第２電源状態であるかを判定する。送信部は、判定部によって車両の電源状態が第１電源状態であると判定されたとき、第１更新データを第１車載装置へ送信し、判定部によって車両の電源状態が第２電源状態であると判定されたとき、第２更新データを第２車載装置へ送信する。
【選択図】図４
【特許請求の範囲】
【請求項1】
複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置であって、
前記複数の電源状態は第１電源状態と前記第1電源状態とは異なる第２電源状態とを含み、前記第１電源状態及び前記第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、
前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記第１更新データを前記第１車載装置へ送信し、
前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記第２更新データを前記第２車載装置へ送信する送信部と、
を備える、
更新管理装置。
前記複数の電源状態は第１電源状態と前記第1電源状態とは異なる第２電源状態とを含み、前記第１電源状態及び前記第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、
前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記第１更新データを前記第１車載装置へ送信し、
前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記第２更新データを前記第２車載装置へ送信する送信部と、
を備える、
更新管理装置。
【請求項2】
前記受信部は、前記電源状態が前記第１電源状態である間に、前記第１更新データ及び前記第２更新データを前記外部装置から受信する、
請求項１に記載の更新管理装置。
請求項１に記載の更新管理装置。
【請求項3】
前記更新管理装置はさらに、
前記判定部によって前記電源状態が前記第１状態であると判定されたとき、所定の第１機能を前記第２車載装置なしに実行する前記第１車載装置に、前記第１更新データによって更新されたソフトウェアをアクティベートさせ、
前記判定部によって前記電源状態が前記第２状態であると判定されたとき、所定の第２機能を前記第１車載装置と前記第２車載装置とによって実行する前記第１車載装置と前記第２車載装置とに、前記第１更新データ及び前記第２更新データによって更新されたソフトウェアをアクティベートさせるアクティベート部とを備える、
る請求項１に記載の更新管理装置。
前記判定部によって前記電源状態が前記第１状態であると判定されたとき、所定の第１機能を前記第２車載装置なしに実行する前記第１車載装置に、前記第１更新データによって更新されたソフトウェアをアクティベートさせ、
前記判定部によって前記電源状態が前記第２状態であると判定されたとき、所定の第２機能を前記第１車載装置と前記第２車載装置とによって実行する前記第１車載装置と前記第２車載装置とに、前記第１更新データ及び前記第２更新データによって更新されたソフトウェアをアクティベートさせるアクティベート部とを備える、
る請求項１に記載の更新管理装置。
【請求項4】
前記更新管理装置は、
前記第１車載装置及び前記第２車載装置が接続された前記更新管理装置に新たに第３車載装置が接続されたときに、前記受信部は前記第３車載装置のソフトウェアを更新するための第３更新データを前記車両の外部装置から受信し、
前記第３車載装置が前記第１電源状態及び前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信し、
前記第３車載装置が前記第１電源状態において動作せず、前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信する、
請求項１に記載の更新管理装置。
前記第１車載装置及び前記第２車載装置が接続された前記更新管理装置に新たに第３車載装置が接続されたときに、前記受信部は前記第３車載装置のソフトウェアを更新するための第３更新データを前記車両の外部装置から受信し、
前記第３車載装置が前記第１電源状態及び前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信し、
前記第３車載装置が前記第１電源状態において動作せず、前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信する、
請求項１に記載の更新管理装置。
【請求項5】
前記受信部は、前記電源状態が前記第１電源状態である間に、前記第１更新データ、前記第２更新データ、及び前記第３更新データを外部装置から受信する、
請求項４に記載の更新管理装置。
請求項４に記載の更新管理装置。
【請求項6】
前記アクティベート部は、
前記第３車載装置が前記第１電源状態及び前記第２電源状態において動作する場合に、前記判定部によって前記電源状態が前記第１状態であると判定されたとき、所定の第３機能を前記第２車載装置なしに前記第１車載装置と実行する前記第３車載装置に、前記第３更新データによって更新されたソフトウェアをアクティベートさせ、前記第３機能を実行する前記第１車載装置に、前記第１更新データによって更新されたソフトウェアをアクティベートさせ、
前記第３車載装置が前記第１電源状態において動作せず、前記第２電源状態において動作する場合に、前記判定部によって前記電源状態が前記第２状態であると判定されたとき、所定の第４機能を前記第２車載装置と実行する前記第３車載装置に、前記第３更新データによって更新されたソフトウェアをアクティベートさせ、前記第４機能を実行する前記第２車載装置に、前記第２更新データによって更新されたソフトウェアをアクティベートさせる、
請求項４に記載の更新管理装置。
前記第３車載装置が前記第１電源状態及び前記第２電源状態において動作する場合に、前記判定部によって前記電源状態が前記第１状態であると判定されたとき、所定の第３機能を前記第２車載装置なしに前記第１車載装置と実行する前記第３車載装置に、前記第３更新データによって更新されたソフトウェアをアクティベートさせ、前記第３機能を実行する前記第１車載装置に、前記第１更新データによって更新されたソフトウェアをアクティベートさせ、
前記第３車載装置が前記第１電源状態において動作せず、前記第２電源状態において動作する場合に、前記判定部によって前記電源状態が前記第２状態であると判定されたとき、所定の第４機能を前記第２車載装置と実行する前記第３車載装置に、前記第３更新データによって更新されたソフトウェアをアクティベートさせ、前記第４機能を実行する前記第２車載装置に、前記第２更新データによって更新されたソフトウェアをアクティベートさせる、
請求項４に記載の更新管理装置。
【請求項7】
前記第１電源状態は、前記車両が走行することができない状態にあるときの電源状態であり、前記第２電源状態は、前記車両が走行することができる状態にあるときの電源状態である、請求項１に記載の更新管理装置。
【請求項8】
請求項１から請求項７のいずれか一項に記載の前記更新管理装置と、
前記更新管理装置に接続されている前記第１車載装置、前記第２車載装置、または前記第３車載装置と、を備える車載システム。
前記更新管理装置に接続されている前記第１車載装置、前記第２車載装置、または前記第３車載装置と、を備える車載システム。
【請求項9】
複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置の制御方法であって、
前記複数の電源状態は第１電源状態と前記第1電源状態とは異なる第２電源状態とを含み、前記第１電源状態及び前記第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、
前記判定ステップによって前記車両の電源状態が前記第１電源状態であると判定された場合に、前記第１更新データを前記第１車載装置へ送信する第１送信ステップと、
前記判定ステップによって前記車両の電源状態が前記第２電源状態であると判定された場合に、前記第２更新データを前記第２車載装置へ送信する第２送信ステップと、
を備える、
更新管理装置の制御方法。
前記複数の電源状態は第１電源状態と前記第1電源状態とは異なる第２電源状態とを含み、前記第１電源状態及び前記第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、
前記判定ステップによって前記車両の電源状態が前記第１電源状態であると判定された場合に、前記第１更新データを前記第１車載装置へ送信する第１送信ステップと、
前記判定ステップによって前記車両の電源状態が前記第２電源状態であると判定された場合に、前記第２更新データを前記第２車載装置へ送信する第２送信ステップと、
を備える、
更新管理装置の制御方法。
【請求項10】
複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置を制御するためのコンピュータプログラムであって、
前記複数の電源状態は第１電源状態と前記第1電源状態とは異なる第２電源状態とを含み、前記第１電源状態及び前記第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、
前記判定ステップによって前記車両の電源状態が前記第１電源状態であると判定された場合に、前記第１更新データを前記第１車載装置へ送信する第１送信ステップと、
前記判定ステップによって前記車両の電源状態が前記第２電源状態であると判定された場合に、前記第２更新データを前記第２車載装置へ送信する第２送信ステップとを備える、
更新管理装置を制御するためのコンピュータプログラム。
前記複数の電源状態は第１電源状態と前記第1電源状態とは異なる第２電源状態とを含み、前記第１電源状態及び前記第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、
前記判定ステップによって前記車両の電源状態が前記第１電源状態であると判定された場合に、前記第１更新データを前記第１車載装置へ送信する第１送信ステップと、
前記判定ステップによって前記車両の電源状態が前記第２電源状態であると判定された場合に、前記第２更新データを前記第２車載装置へ送信する第２送信ステップとを備える、
更新管理装置を制御するためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、更新管理装置、車載システム、制御方法及びコンピュータプログラムに関する。
【背景技術】
【0002】
車両に搭載され、複数のＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）が接続されている車載装置が知られている。近年、車両の電源が複雑化し、その電源状態は多様化されてきた。また、駐車支援システム等の車両制御の多様化に伴い、ＥＣＵに搭載されるソフトウェアの更新機会も増加している。
【0003】
特許文献１には、複数のＥＣＵが接続されたＣＧＷ（Ｃｅｎｔｒａｌ Ｇａｔｅ Ｗａｙ）が開示されている。特許文献１のＣＧＷは電源状態を監視し、ＥＣＵのソフトウェアの更新、アクティベート中は、電源を管理する電源管理ＥＣＵにその電源状態を維持させている。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】国際公開第２０２０／０３２２０１号
【発明の概要】
【発明が解決しようとする課題】
【0005】
ＥＣＵのソフトウェアの更新、アクティベートを行うためには、車両の電源状態が対象のＥＣＵが動作する電源状態である必要がある。このため当該ＥＣＵが必要とする電源状態になった後に、ＥＣＵの更新、アクティベートが開始される。特に、車両を走行可能にさせるキースイッチが走行可能の位置にされた後に、更新対象のＥＣＵが動作可能になる場合には、車両が走行可能になる時間が長くなるおそれがある。
【0006】
かかる課題に鑑み、本開示は、ソフトウェアの更新、アクティベートに関する待ち時間が短縮される更新管理装置を提供することを目的とする。
【課題を解決するための手段】
【0007】
本開示の更新管理装置は、複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置であって、第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記第１更新データを前記第１車載装置へ送信し、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記第２更新データを前記第２車載装置へ送信する送信部と、を備える更新管理装置である。
【0008】
本開示の制御方法は、複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置の制御方法であって、第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定された場合に、前記第１更新データを前記第１車載装置へ送信する第１送信ステップと、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定された場合に、前記第２更新データを前記第２車載装置へ送信する第２送信ステップと、を備える制御方法である。
【0009】
本開示のコンピュータプログラムは、複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置を制御するためのコンピュータプログラムであって、第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定された場合に、前記第１更新データを前記第１車載装置へ送信する第１送信ステップと、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定された場合に、前記第２更新データを前記第２車載装置へ送信する第２送信ステップとを備える、更新管理装置を制御するためのコンピュータプログラムである。
【図面の簡単な説明】
【0010】
【図1】実施形態１に係る車載システムの一例を示すブロック図である。
【図2】実施形態１に係る更新管理ＥＣＵの内部構成の一例を示すブロック図である。
【図3】実施形態１に係るＥＣＵの内部構成の一例を示すブロック図である。
【図4】実施形態１に係る更新管理ＥＣＵの機能ブロック図である。
【図5】ＥＣＵをリストアップしたＥＣＵテーブルの一例を示す表である。
【図6】ＥＣＵをリストアップしたＥＣＵテーブルの一例を示す表である。
【図7】実施形態１に係る制御方法を示すフローチャートである。
【図8】実施形態１に係る車載システムのシーケンス図である。
【図9】実施形態１に係る車載システムのシーケンス図である。
【図10】後付けＥＣＵを検知した場合の実施形態２に係る制御方法を示すフローチャートである。
【発明を実施するための形態】
【0011】
［本開示の実施形態の説明］
本開示の実施形態には、その要旨として、以下の構成が含まれる。
本開示の実施形態には、その要旨として、以下の構成が含まれる。
【0012】
（１）本開示の更新管理装置は、複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置であって、第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記第１更新データを前記第１車載装置へ送信し、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記第２更新データを前記第２車載装置へ送信する送信部と、を備える更新管理装置である。
【0013】
車両の電源状態に応じて、更新管理装置は、当該電源状態においてソフトウェアが更新可能な車載装置に更新データを送る。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新され、車両が走行可能になる時間が短縮される。
【0014】
（２）前記受信部は、前記電源状態が前記第１電源状態である間に、前記第１更新データ及び前記第２更新データを前記外部装置から受信してもよい。
【0015】
このように構成することで、更新管理装置は、予め更新データを外部装置から受信することができる。これにより、より早期に更新データがダウンロードされ、車両が走行可能になる時間が短縮される。
【0016】
（３）前記更新管理装置はさらに、前記判定部によって前記電源状態が前記第１状態であると判定されたとき、所定の第１機能を前記第２車載装置なしに実行する前記第１車載装置に、前記第１更新データによって更新されたソフトウェアをアクティベートさせ、前記判定部によって前記電源状態が前記第２状態であると判定されたとき、所定の第２機能を前記第１車載装置と前記第２車載装置とによって実行する前記第１車載装置と前記第２車載装置とに、前記第１更新データ及び前記第２更新データによって更新されたソフトウェアをアクティベートさせるアクティベート部と、を備えてもよい。
【0017】
所定の機能を実行する一群の車載装置が動作する電源状態で、更新管理装置は、当該一群の車載装置に、ソフトウェアをアクティベートさせる。異なる電源状態で動作する車載装置を含む一群の車載装置は、齟齬なく所定の機能を実行することができる。
【0018】
（４）前記更新管理装置は、前記第１車載装置及び前記第２車載装置が接続された前記更新管理装置に新たに第３車載装置が接続されたときに、前記受信部は前記第３車載装置のソフトウェアを更新するための第３更新データを前記車両の外部装置から受信し、前記第３車載装置が前記第１電源状態及び前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信し、前記第３車載装置が前記第１電源状態において動作せず、前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信してもよい。
【0019】
更新管理装置に新たな第3車載装置が接続された場合、第3車載装置が動作可能な電源状態において、第3車載装置に第3更新データを送信する。これにより、新たに追加された第3車載装置を適切なタイミングで更新することができる。
【0020】
（５）前記受信部は、前記電源状態が前記第１電源状態である間に、前記第１更新データ、前記第２更新データ、及び前記第３更新データを外部装置から受信してもよい。
【0021】
このように構成することで、第１電源状態において更新管理装置に第３更新データがダウンロードされるため、例えば第３車載装置が第１電源状態では動作せず第２電源状態で動作する場合には、第２電源状態に移行してから第３更新データをダウンロードする必要がなく、第３車載装置の更新を効率的に行うことができる。
【0022】
（６）前記アクティベート部は、前記第３車載装置が前記第１電源状態及び前記第２電源状態において動作する場合に、前記判定部によって前記電源状態が前記第１状態であると判定されたとき、所定の第３機能を前記第２車載装置なしに前記第１車載装置と実行する前記第３車載装置に、前記第３更新データによって更新されたソフトウェアをアクティベートさせ、前記第３機能を実行する前記第１車載装置に、前記第１更新データによって更新されたソフトウェアをアクティベートさせ、前記第３車載装置が前記第１電源状態において動作せず、前記第２電源状態において動作する場合に、前記判定部によって前記電源状態が前記第２状態であると判定されたとき、所定の第４機能を前記第２車載装置と実行する前記第３車載装置に、前記第３更新データによって更新されたソフトウェアをアクティベートさせ、前記第４機能を実行する前記第２車載装置に、前記第２更新データによって更新されたソフトウェアをアクティベートさせてもよい。
【0023】
このように構成することで、新たな車載装置が接続された場合であっても、所定の機能を実行する一群の車載装置が動作する電源状態で、更新管理装置は、当該一群の車載装置を、アクティベートさせる。これにより、新たな車載装置が接続された場合であっても、異なる電源状態で動作する車載装置を含む一群の車載装置は齟齬なく所定の機能を実行することができる。
【0024】
（７）前記第１電源状態は、前記車両が走行することができない状態にあるときの電源状態であり、前記第２電源状態は、前記車両が走行することができる状態にあるときの電源状態であってよい。
【0025】
このように構成することで、車両が走行することできない状態にあるときの電源状態の間に、ソフトウェアの更新をすることができる車載装置については、更新管理装置は、車載装置に更新をさせる。一方車両が走行できる状態にあるときの電源状態でなければ、ソフトウェアの更新をすることができない車載装置については、車両が走行可能な状態になったときに、更新管理装置は、車載装置にソフトウェアの更新、をさせる。これにより、車両が走行可能になる時間が短縮される。また、所定の機能を実行する一群の車載装置は、齟齬なく所定の機能を実行することができる。
【0026】
（８）本開示の車載システムは、前記（１）から前記（７）のいずれかの更新管理装置と、前記更新管理装置に接続されている前記第１車載装置、前記第２車載装置、または前記第３車載装置とを備える、車載システムである。
【0027】
（９）本開示の制御方法は、複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置の制御方法であって、 第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定された場合に、前記第１更新データを前記第１車載装置へ送信する第１送信ステップと、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定された場合に、前記第２更新データを前記第２車載装置へ送信する第２送信ステップと、を備える、制御方法である。
【0028】
車両の電源状態に応じて、更新管理装置は、当該電源状態においてソフトウェアが更新可能な車載装置に更新データを送る。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新され、車両が走行可能になる時間が短縮される。
【0029】
（１０）本開示のコンピュータプログラムは、複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置を制御するためのコンピュータプログラムであって、第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定された場合に、前記第１更新データを前記第１車載装置へ送信する第１送信ステップと、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定された場合に、前記第２更新データを前記第２車載装置へ送信する第２送信ステップとを備える、更新管理装置を制御するためのコンピュータプログラムである。
【0030】
車両の電源状態に応じて、更新管理装置は、当該電源状態においてソフトウェアが更新可能な車載装置に更新データを送る。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新され、車両が走行可能になる時間が短縮される。
【0031】
＜実施形態１＞
［１．本開示の実施形態１の詳細］
以下、図面を参照して、本開示の実施形態１の詳細を説明する。
［１．本開示の実施形態１の詳細］
以下、図面を参照して、本開示の実施形態１の詳細を説明する。
【0032】
［１．１ 車載システムの構成］
図１は、実施形態１に係る車載システム１の構成例を示す図である。
車載システム１は、自動車等の車両に搭載されているシステムである。車載システム１は、更新管理ＥＣＵ１１、第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４、通信バス１６ａ、１６ｂ、及び通信装置１５を備える。
図１は、実施形態１に係る車載システム１の構成例を示す図である。
車載システム１は、自動車等の車両に搭載されているシステムである。車載システム１は、更新管理ＥＣＵ１１、第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４、通信バス１６ａ、１６ｂ、及び通信装置１５を備える。
【0033】
更新管理ＥＣＵ１１（ＥＣＵ：Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）は、複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置である。複数の電源状態は、少なくとも第１電源状態と第２電源状態とである。第１電源状態は、例えば、車両が走行することができない状態にあるときの電源状態であり、前記第２電源状態は、前記車両が走行することができる状態にあるときの電源状態である。
第１電源状態は、例えば、鍵を挿入してエンジンを始動させるキースイッチのＯＦＦポジションのときの電源状態である。具体的には、例えば第１電源状態は、車両のバッテリから大半の車両内の電気機器には電力は供給されないが、必要最小限の車載装置にのみ電力が直接供給される状態である。少数の電気機器としては、例えば、防犯システム、時計等である。以降、第１電源状態を＋Ｂ状態と称する場合がある。
第２電源状態は、例えば、エンジンを始動させるキースイッチがイグニッションポジションのときの電源状態である。具体的には、例えば第２電源状態は、すべての電気機器に電力が供給され、アクセルを踏めば車両が走行を始める状態である。以降、第２電源状態をＩＧ状態と称する場合がある。
なお、車両の電源状態として第１電源状態と第２電源状態の２種類の場合で説明するが、これに限定されず、さらに細分化されていてもよい。また、車載装置をＥＣＵと称する場合がある。
第１電源状態は、例えば、鍵を挿入してエンジンを始動させるキースイッチのＯＦＦポジションのときの電源状態である。具体的には、例えば第１電源状態は、車両のバッテリから大半の車両内の電気機器には電力は供給されないが、必要最小限の車載装置にのみ電力が直接供給される状態である。少数の電気機器としては、例えば、防犯システム、時計等である。以降、第１電源状態を＋Ｂ状態と称する場合がある。
第２電源状態は、例えば、エンジンを始動させるキースイッチがイグニッションポジションのときの電源状態である。具体的には、例えば第２電源状態は、すべての電気機器に電力が供給され、アクセルを踏めば車両が走行を始める状態である。以降、第２電源状態をＩＧ状態と称する場合がある。
なお、車両の電源状態として第１電源状態と第２電源状態の２種類の場合で説明するが、これに限定されず、さらに細分化されていてもよい。また、車載装置をＥＣＵと称する場合がある。
【0034】
更新管理ＥＣＵ１１は複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する。このため、更新管理ＥＣＵ１１は、ソフトウェアの更新を行う電源状態では動作するように構成される。例えば更新管理ＥＣＵ１１は＋Ｂ状態及びＩＧ状態で動作可能である。
【0035】
更新管理ＥＣＵ１１は、例えば、第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４を管理する統合ＥＣＵとして機能する。更新管理ＥＣＵ１１は、例えばネットワーク３を介して接続する車両外の外部装置であるサーバ２サーバ２からダウンロードされる更新データを第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４に送信してもよい。
【0036】
更新管理ＥＣＵ１１は、第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４と、通信装置１５の間で送受信されるデータを中継するＧＷ－ＥＣＵ（Ｇａｔｅｗａｙ－ＥＣＵ）として機能してもよい。更新管理ＥＣＵ１１の内部構成については、後述する。
【0037】
通信装置１５は、例えば無線通信を行う通信インターフェースである。通信装置１５は、例えばインターネット等のネットワーク３を介してサーバ２と通信を行う。通信装置１５は、具体的には、ＴＣＵ（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｕｎｉｔ）である。ネットワーク３を介して通信装置１５は、更新管理ＥＣＵ１１から出力されるデータを、サーバ２に送信する。また、通信装置１５は、サーバ２からネットワーク３を介して送信されるデータ（更新データ等）を受信する。通信バス１６ｂを介して、通信装置１５は更新管理ＥＣＵ１１へ当該データを送信する。
【0038】
サーバ２は、車両の外部に設置されている装置である。サーバ２は、例えば、制御部、記憶部及び通信部（図示せず）を備えるサーバである。サーバ２の記憶部は、例えば、車載システム１の各部（例えば、更新管理ＥＣＵ１１、第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４）を制御するためのプログラム又はデータを記憶する。例えば第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４の製造者は、必要に応じて当該プログラム又はデータを更新し、更新されたプログラム又はデータを随時、サーバ２の記憶部に格納する。サーバ２の制御部は通信部を用いて、更新されたプログラム又はデータを、更新データとして更新管理ＥＣＵ１１に送信する。
【0039】
通信バス１６ａ、１６ｂは、更新管理ＥＣＵ１１に接続されている車両内通信ネットワークである。更新管理ＥＣＵ１１から延びた通信バス１６ａ、１６ｂには、各種の機器（第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４、及び通信装置１５等）がそれぞれ接続されている。図１の例では、２本の通信バス１６ａ、１６ｂが更新管理ＥＣＵ１１から延びているが、通信バスの本数は特に限定されない。通信バス１６ａ、１６ｂは、例えばＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｅｔｈｅｒｎｅｔ（登録商標）、又はＦｌｅｘＲａｙ（登録商標）の通信プロトコルに準拠しているが、これに限定されるものではない。
【0040】
通信バス１６ａを介して、更新管理ＥＣＵ１１は第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４に接続されている。図１の例では、通信バス１６ａを介して、更新管理ＥＣＵ１１は第１ＥＣＵ１２、第２ＥＣＵ１３、第３ＥＣＵ１４に接続されている。
【0041】
車載システム１に含まれるＥＣＵの個数は、２個以上であれば特に限定されない。ＥＣＵは、例えば車両の各部（例えば、制動装置、ドア、バッテリ、エアコンディショナ等）を制御する装置（操作系ＥＣＵ）である。ＥＣＵの機能は特に限定されず、ＥＣＵは、センサと通信して、車両の各部の状態を監視する装置（認知系ＥＣＵ）であってもよい。複数のＥＣＵは、それぞれ異なる機能を有してもよいし、それぞれ同じ機能を有してもよい。
【0042】
第１ＥＣＵ１２は、＋Ｂ状態及びＩＧ状態で動作するＥＣＵである。第１ＥＣＵ１２の内部構成については、後述する。なお、＋Ｂ状態及びＩＧ状態で動作するＥＣＵを＋Ｂ駆動ＥＣＵと呼ぶ場合がある。
【0043】
第２ＥＣＵ１３は、＋Ｂ状態では動作しないが、ＩＧ状態では動作するＥＣＵである。第２ＥＣＵ１３の内部構成については後述する。なお、＋Ｂ状態では動作しないが、ＩＧ状態では動作するＥＣＵをＩＧ駆動ＥＣＵと呼ぶ場合がある。
【0044】
第３ＥＣＵ１４は、当初は接続されていなかったが、新に更新管理ＥＣＵ１１に接続されたＥＣＵである。第３ＥＣＵ１４の内部構成については後述する。
【0045】
［１．２ 更新管理ＥＣＵ１１の内部構成］
図２は、更新管理ＥＣＵ１１の内部構成の一例を示す図である。
更新管理ＥＣＵ１１は、制御部２２及び記憶部２３を含む情報処理部２１と、複数のトランシーバ２５ａ、２５ｂと、を有する。これら各部は、内部バス２４によって電気的に接続されている。
図２は、更新管理ＥＣＵ１１の内部構成の一例を示す図である。
更新管理ＥＣＵ１１は、制御部２２及び記憶部２３を含む情報処理部２１と、複数のトランシーバ２５ａ、２５ｂと、を有する。これら各部は、内部バス２４によって電気的に接続されている。
【0046】
制御部２２は、例えば、１個又は複数個のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を含むが、これに限定されるものではない。ＣＰＵの場合、制御部２２は、記憶部２３に記憶されているコンピュータプログラムを読み出して、各種の演算及び制御を実行する。
【0047】
記憶部２３は、揮発性メモリと、不揮発性メモリと有し、各種のデータを記憶する。揮発性メモリは、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を含む。不揮発性メモリは、例えばフラッシュメモリ、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）又はＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等を含む。当該不揮発性メモリの一部は、更新管理ＥＣＵ１１の外に設けられていてもよい。
【0048】
記憶部２３は、例えば、不揮発性メモリにコンピュータプログラム、各種のパラメータ、表を記憶している。なお、記憶部２３は、例えばサーバ２からネットワーク３及び通信装置１５を介してダウンロードされるコンピュータプログラム、各種のパラメータ、表を記憶する。
【0049】
それぞれポート（図示省略）を介して複数のトランシーバ２５ａ、２５ｂは、通信バス１６ａ、１６ｂを流れる信号を、送受信する。内部バス２４を介しトランシーバ２５ａ、２５ｂは、受信した信号が含む情報を制御部２２に送る。トランシーバ２５ａ、２５ｂは制御部２２が内部バス２４を介して送った情報を受け取り、通信バス１６ａ、１６ｂに送信する。トランシーバ２５ａは通信バス１６ｂに接続され、トランシーバ２５ｂは通信バス１６ａに接続されている。
【0050】
なお、上記では、情報処理部２１の制御部２２がＣＰＵを含む例で説明したが、これに限定されるものではない。例えば、情報処理部２１はＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等であってもよい。ＦＰＧＡの場合、あらかじめプログラムされた構成により、情報処理部２１は各種の演算及び制御を実行する。ＡＳＩＣの場合、製造時に作り込まれた構成により、情報処理部２１は各種の演算及び制御を実行する。
【0051】
［１．３ ＥＣＵの内部構成］
図３は、第１ＥＣＵ１２の内部構成の一例を示す図である。第２ＥＣＵ１３、第３ＥＣＵ１４の内部構成は、第１ＥＣＵ１２と同様であるため、説明を省略する。
図３は、第１ＥＣＵ１２の内部構成の一例を示す図である。第２ＥＣＵ１３、第３ＥＣＵ１４の内部構成は、第１ＥＣＵ１２と同様であるため、説明を省略する。
【0052】
第１ＥＣＵ１２は、制御部３２及び記憶部３３を含む情報処理部３１、トランシーバ３７、入力部３５，と出力部３６と、を含む。内部バス３４を介してトランシーバ３７は情報処理部３１に電気的に接続されている。
【0053】
制御部３２は、例えば、記憶部３３に記憶されているコンピュータプログラムを読み出して、各種の演算及び制御を実行する。
【0054】
記憶部３３は、記憶部２３と同様に、揮発性メモリと、不揮発性メモリと有し、各種のデータを記憶する。記憶部３３は、例えば、不揮発性メモリにコンピュータプログラム、各種のパラメータ、表を記憶している。
【0055】
トランシーバ３７は、例えば集積回路（ＩＣ）で構成され、例えばＣＡＮトランシーバである。トランシーバ３７は、通信バス１６ａに接続されており、通信バス１６ａから各種の制御メッセージを受信する。
【0056】
トランシーバ３７は、送信回路及び受信回路（図示せず）を含む。送信回路及び受信回路は、通信バス１６ａの通信プロトコルに準拠して、通信を行う。送信回路は、情報処理部３１が出力するデジタル信号のデータを所定のアナログ信号に変換して、通信バス１６ａに送出する。受信回路は、通信バス１６ａから入力されたアナログ信号を情報処理部３１が読取り可能なデジタル信号に変換し、情報処理部３１に当該デジタル信号を出力する。
【0057】
入力部３５は、例えばセンサ、入力デバイス等が接続される。入力部３５は、車両の状態に対応した信号、運転者等の指示に対応した信号を受け取る。センサは、例えば、車内の温度を検知する温度センサ、ドアが閉じられていることを検知するドアスイッチ等である。入力デバイスは、例えば、エアコンを動作させるためのスイッチ等である。
【0058】
出力部３６は、例えばモータ、ソレノイド等が接続される。出力部３６は情報処理部３１が送りだす情報に基づき、接続されたモータ、ソレノイド等を駆動する。当該情報は、例えば、接続されたモータ等の動きを示す情報である。モータは、例えば、ドアのウインドウを上下させるモータである。ソレノイドは、例えば、ドアをロックするソレノイドである。
【0059】
［１．４ 本実施形態が解決しようとする課題］
ソフトウェアの更新が行われたＥＣＵと、更新が行われなかったＥＣＵとが混在すると、当該ＥＣＵ間の通信で齟齬が生じるおそれがあった。このため、すべてのＥＣＵが動作する電源状態、例えばＩＧ状態でソフトウェアの更新が行われていた。このような場合、車両の運転者が、エンジンを始動させるキースイッチをイグニッションポジションにしたときからソフトウェアの更新が始まり、車両が走行可能になるまでの時間が長くなるおそれがあった。また、ソフトウェアの更新が必要、不要にかかわらず、すべてのＥＣＵが動作する電源状態で更新が行われるため、ソフトウェアの更新の必要がないＥＣＵにも電力が供給され、消費電力が増加するおそれがあった。
ソフトウェアの更新が行われたＥＣＵと、更新が行われなかったＥＣＵとが混在すると、当該ＥＣＵ間の通信で齟齬が生じるおそれがあった。このため、すべてのＥＣＵが動作する電源状態、例えばＩＧ状態でソフトウェアの更新が行われていた。このような場合、車両の運転者が、エンジンを始動させるキースイッチをイグニッションポジションにしたときからソフトウェアの更新が始まり、車両が走行可能になるまでの時間が長くなるおそれがあった。また、ソフトウェアの更新が必要、不要にかかわらず、すべてのＥＣＵが動作する電源状態で更新が行われるため、ソフトウェアの更新の必要がないＥＣＵにも電力が供給され、消費電力が増加するおそれがあった。
【0060】
また、例えばＩＧ状態で各ＥＣＵのソフトウェアの更新が行われた場合に、各ＥＣＵのソフトウェア更新完了のタイミングは、ＥＣＵ毎に異なる場合がある。ソフトウェアが更新されたのち速やかに、ＥＣＵがアクティベートされた場合、複数のＥＣＵが連携して動作する機能が実行されないおそれがあった。例えば、アクティベートが終わったＥＣＵが、まだアクティベートが行われていないＥＣＵに命令を送った場合に、まだアクティベートが終わっていないＥＣＵが当該命令を理解できないため、当該機能が実行されないおそれがあった。
【0061】
例えば、雨天時のパワーウィンドウ制御機能の場合には、パワーウィンドウを制御するドアＥＣＵ、雨滴を検知するレインセンサＥＣＵ、及びレインセンサＥＣＵの情報を取得しドアＥＣＵに窓を閉める制御を送信するＢＣＭ（Ｂｏｄｙ Ｃｏｔｒｏｌ Ｍｏｄｕｌｅ）が連携して雨天時のパワーウィンドウ制御機能を実行する。例えば従前よりもレインセンサの雨量感度が向上し、パワーウィンドウを閉める基準雨量を変え、プログラム更新をする場合に、レインセンサＥＣＵのソフトウェアは更新されたのに、ＢＣＭのソフトウェアは更新されないような状況が予想される。このような状況では、雨が降っているのにドアウィンドウは開いたままといった齟齬が生じるおそれがあった。
【0062】
【0063】
・ ５ 更新管理装置の機能］
図４は、更新管理ＥＣＵ１１が含む機能を示す機能ブロック図である。図５及び図６はＥＣＵをリストアップしたＥＣＵテーブルの一例を示す表である。更新管理ＥＣＵ１１は受信部４１、判定部４２、送信部４３、アクティベート部４４の４つの機能ブロックを含む。
図４は、更新管理ＥＣＵ１１が含む機能を示す機能ブロック図である。図５及び図６はＥＣＵをリストアップしたＥＣＵテーブルの一例を示す表である。更新管理ＥＣＵ１１は受信部４１、判定部４２、送信部４３、アクティベート部４４の４つの機能ブロックを含む。
【0064】
［１．５．１ 受信部］
受信部４１は、第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する。
受信部４１は、第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する。
【0065】
具体的には、受信部４１はサーバ２から第１更新データと第２データとをダウンロードする機能を備える。サーバ２は、例えば、車両製造者のデータセンタに設けられる。サーバ２には、例えば、各ＥＣＵの更新データが記憶されている。第１更新データは+Ｂ駆動ＥＣＵである第１ＥＣＵ１２のソフトウェアを更新するための更新データである。第２更新データは、ＩＧ駆動ＥＣＵである第２ＥＣＵ１３のソフトウェアを更新するための更新データである。
【0066】
受信部４１は、制御部２２を動作させて、内部バス２４、トランシーバ２５ａ、通信装置１５、ネットワーク３を介してサーバ２にアクセスし、サーバ２に記憶されている更新データをダウンロードする。ダウンロードを始める起因は、例えば、サーバ２に更新データが新たに記録された場合である。この場合、サーバは、新たに更新データが記録されたことを示す情報を、各車載システム１に送信する。新たに更新データが記録されたことを示す情報には、新に記録された更新データのバージョンを示す情報が含まれてもよい。以降、新たに更新データが記録されたことを示す情報を更新ソフトウェア情報と称する。例えばサーバ２に更新データが新たに記録される例としては、従前のレインセンサよりも雨量感度が向上し、パワーウィンドウを閉める基準雨量を変えるためのプログラムのバージョンアップが考えられる。
【0067】
各車載システム１の更新管理ＥＣＵ１１は、例えば、図５に示さるようなＥＣＵテーブルを記憶部２３に記憶している。例えば、当該ＥＣＵテーブルは所定の機能、所定の機能を実行するＥＣＵ、ＥＣＵが動作する電源状態、ＥＣＵのソフトウェアのバージョンを示す情報を含み、所定の機能毎に、表形式で記憶部２３に記録されている。所定の機能としては、例えば、雨天時のパワーウィンドウ制御機能である。この機能を実行するＥＣＵとしては、例えば、パワーウィンドウを制御するドアＥＣＵ、雨滴を検知するレインセンサＥＣＵ、及びレインセンサＥＣＵの情報を取得しドアＥＣＵに窓を閉める制御を送信するＢＣＭである。ＥＣＵが動作する電源状態は、例えば、ドアＥＣＵ及びＢＣＭの場合＋Ｂ状態であるが、レインセンサＥＣＵの場合ＩＧ状態である。ＥＣＵのソフトウェアのバージョンは、例えば、１．０２である。この例では、＋Ｂ駆動ＥＣＵと、ＩＧ駆動ＥＣＵとが含まれているので、全体としては＋Ｂ状態で動作せずＩＧ状態で動作することとなる。
なお、ＥＣＵテーブルは更新管理ＥＣＵ１１の記憶部２３に記憶されている例で説明するが、これに限定されず、例えばサーバ２の記憶部が記憶していてもよい。
なお、ＥＣＵテーブルは更新管理ＥＣＵ１１の記憶部２３に記憶されている例で説明するが、これに限定されず、例えばサーバ２の記憶部が記憶していてもよい。
【0068】
図６は別の例のＥＣＵテーブルである。この例では所定の機能としては、例えば、防犯機能である。所定の機能実行するＥＣＵとしては、例えば、ドアが閉じられていること及びドアがロックされていることを検知するドア検知ＥＣＵと、運転者に警告を報知する報知ＥＣＵと、である。ＥＣＵが動作する電源状態としては、例えば、ドア検知ＥＣＵ及び報知ＥＣＵの場合ともに＋Ｂ状態である。ＥＣＵのソフトウェアのバージョンは、例えば、１．０１である。この例では、すべてのＥＣＵが＋Ｂ駆動ＥＣＵなので、全体としては＋Ｂ状態及びＩＧ状態で動作することとなる。
【0069】
受信部４１は、例えば、サーバから送られてきた更新ソフトウェア情報に含まれるバージョン情報と、ＥＣＵテーブルに記録されたバージョン情報とを比較し、ソフトウェアが更新されたか否かを判定する。更新されたと判定した場合には、受信部４１はサーバ２に更新データを要求し、ダウンロードする。受信部４１は、例えば、ダウンロードした更新データを記憶部２３に一時的に記録する。
【0070】
［１．５．２ 判定部］
判定部４２は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する機能を備える。
判定部４２は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する機能を備える。
【0071】
具体的には、判定部４２は、例えば、車両の電源状態を検知し、検知した電源状態が＋Ｂ状態であるか、ＩＧ状態であるかを判定する。車両の電源状態の検知は更新管理ＥＣＵ１１が行ってもよいし、車両の電源状態を監視する電源監視ＥＣＵが行ってもよい。電源状態の検知は、＋Ｂ状態の場合、例えば、車両のバッテリから直接電力が供給されている電気機器、例えば、報知ＥＣＵに接続される電源バスの電圧を検知し、所定の電圧以上であれば、＋Ｂ状態であると判定する。ＩＧ状態の場合、例えば、アクセルを踏めば車両が走行を始める状態のとき動作するＥＣＵ、例えば、エンジンコントロールＥＣＵに電力を供給する電源バスの電圧を検知し、所定の電圧以上であればＩＧ状態であると判定する。なお、＋Ｂ状態で且つＩＧ状態であるときは、ＩＧ状態であると判定する。
【0072】
［１．５．３ 送信部］
送信部４３は、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記第１更新データを前記第１車載装置へ送信し、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記第２更新データを前記第２車載装置へ送信する機能を備える。
送信部４３は、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記第１更新データを前記第１車載装置へ送信し、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記第２更新データを前記第２車載装置へ送信する機能を備える。
【0073】
具体的には、送信部４３は、車両の電源状態が＋Ｂ状態であると判定部４２が判定したときには、＋Ｂ駆動ＥＣＵである第１ＥＣＵ１２、例えば、ドアＥＣＵ及びＢＣＭに第１更新データを送信する。一方、送信部４３は、車両の電源状態がＩＧ状態であると判定部４２が判定したときには、ＩＧ駆動ＥＣＵである第２ＥＣＵ１３、例えば、レインセンサＥＣＵに第２更新データを送信する。
【0074】
更新データが送られてきたときには、第１ＥＣＵ１２及び第２ＥＣＵ１３は、例えば、送られた更新データを一時的に記憶部３３に記憶する。送られてきた更新データの受信が完了した後、記憶部３３に一時的に記憶された更新データに基づき、ＥＣＵ１２の制御部３２はソフトウェアを更新するように構成されていてもよい。
【0075】
［１．５．４ アクティベート部］
アクティベート部４４は、前記判定部によって前記電源状態が前記第１状態であると判定されたときには、所定の第１機能を前記第２車載装置なしに実行する前記第１車載装置に、前記第１更新データによって更新されたソフトウェアをアクティベートさせ、前記判定部によって前記電源状態が前記第２状態であると判定されたとき、所定の第２機能を前記第１車載装置と前記第２車載装置とによって実行する前記第１車載装置と前記第２車載装置とに、前記第１更新データ及び前記第２更新データによって更新されたソフトウェアをアクティベートさせる機能を備える。
アクティベート部４４は、前記判定部によって前記電源状態が前記第１状態であると判定されたときには、所定の第１機能を前記第２車載装置なしに実行する前記第１車載装置に、前記第１更新データによって更新されたソフトウェアをアクティベートさせ、前記判定部によって前記電源状態が前記第２状態であると判定されたとき、所定の第２機能を前記第１車載装置と前記第２車載装置とによって実行する前記第１車載装置と前記第２車載装置とに、前記第１更新データ及び前記第２更新データによって更新されたソフトウェアをアクティベートさせる機能を備える。
【0076】
具体的には、図６の例、即ち全体としては＋Ｂ状態で実行される防犯機能の場合、判定部４２によって電源状態が＋Ｂ状態であると判定されたとき、アクティベート部４４は＋Ｂ状態で動作するドア検知ＥＣＵと、報知ＥＣＵとに、第１更新データで更新されたソフトウェアをアクティベートさせる。より具体的には、アクティベート部４４は、記憶部２３に記憶されているＥＣＵテーブル、例えば、図６に示されたような内容を参照する。参照したＥＣＵテーブルからアクティベート部４４は当該機能がどの電源状態で動作するかを示す情報を得る。図６の例では、防犯機能は＋Ｂ状態でもＩＧ状態でも動作するので、例えば電源状態が＋Ｂ状態のときにアクティベート部４４は、同時にドア検知ＥＣＵと、報知ＥＣＵとにアクティベートを指示する命令を送信する。
【0077】
一方、判定部４２によって電源状態がＩＧ状態であると判定されたときには、アクティベート部４４は、全体としてＩＧ状態で動作される機能を実行するＥＣＵをアクティベートさせる。例えば、雨天時のパワーウィンドウ制御機能の場合では、アクティベート部４４は、ドアＥＣＵ、ＢＣＭ、とレインセンサＥＣＵとに、同時に更新されたソフトウェアをアクティベートさせる。より具体的には、アクティベート部４４はＥＣＵテーブル（図５）を参照して、雨天時のパワーウィンドウ制御機能は全体としてはＩＧ状態で動作することを示す情報を取得する。判定部４２は電源状態がＩＧ状態と判定したときに、取得した情報に基づき、アクティベート部４４は同時にドアＥＣＵ、ＢＣＭ、レインセンサＥＣＵとにアクティベートを指示する命令を送信する。
【0078】
【0079】
なお、更新管理ＥＣＵ１１が実行する制御は、情報処理部２１が実行する。情報処理部２１が制御を実行する場合、制御部２２が記憶部２３からコンピュータプログラムを読み取って、各種の演算及び処理を実行する。
また、第１ＥＣＵ１２が実行する制御は、情報処理部３１が実行する。情報処理部３１が制御を実行する場合、制御部３２が記憶部３３からコンピュータプログラムを読み取って各種の演算及び処理を実行する。
また、第１ＥＣＵ１２が実行する制御は、情報処理部３１が実行する。情報処理部３１が制御を実行する場合、制御部３２が記憶部３３からコンピュータプログラムを読み取って各種の演算及び処理を実行する。
【0080】
はじめに、更新管理ＥＣＵ１１の受信部４１はサーバ２から更新データをダウンロードする（ステップＳ１０ステップＳ１０１）。具体的には、更新管理ＥＣＵ１１は、第１電源状態及び前記第１電源状態とは異なる第２電源状態で動作する第１車載装置のソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２車載装置のソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する。受信が完了したのち、ステップＳ１０２に進む。
【0081】
より具体的には、更新管理ＥＣＵ１１の受信部４１はサーバ２から第１更新データと第２データとをダウンロードする。サーバ２には、各ＥＣＵの更新データが記憶されている。第１更新データは+Ｂ駆動ＥＣＵである第１ＥＣＵ１２のソフトウェアを更新するための更新データデータである。第２更新データは、ＩＧ駆動ＥＣＵである第２ＥＣＵ１３のソフトウェアを更新するための更新データである。更新管理ＥＣＵ１１は、通信バス１６ｂ、トランシーバ２５ａ、通信装置１５、ネットワーク３を介してサーバ２にアクセスし、サーバ２に記憶されている更新データをダウンロードする。
【0082】
例えば、サーバ２に更新データが新たに記録された場合に、サーバ２は、更新ソフトウェア情報を、各車載システム１に送信する。更新ソフトウェア情報には、新に記録された更新データのバージョンを示す情報が含まれてもよい。
【0083】
各車載システム１の更新管理ＥＣＵ１１は、例えば、図５に示さるようなＥＣＵテーブルを記憶部２３に記憶している。当該ＥＣＵテーブルには所定の機能、所定の機能を実行するＥＣＵ、ＥＣＵが動作する電源状態、及びＥＣＵのソフトウェアのバージョンを示す情報が、所定の機能毎に、表形式で記録されている。
【0084】
更新管理ＥＣＵ１１の受信部４１は、例えば、サーバから送られてきた更新ソフトウェア情報（バージョンを示す情報を含む）と、記憶部２３に記録されているＥＣＵテーブルを比較し、ソフトウェアが更新されたか否かを判定する。例えば、ソフトウェアのバージョンを比較して更新されたか否かを判定する。更新されたと判定した場合には、受信部４１はサーバ２に更新データを要求し、ダウンロードする。受信部４１は、例えば、ダウンロードした更新データを記憶部２３に一時的に記録する。ダウンロードが完了した後にステップＳ１０２に進む。
【0085】
次に、更新管理ＥＣＵ１１の判定部４２は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する（ステップＳ１０２）。
【0086】
具体的には、更新管理ＥＣＵ１１の判定部４２は、例えば、車両の電源状態を検知し、検知した電源状態が＋Ｂ状態であるか否かを判定する。更新管理ＥＣＵ１１の判定部４２のが＋Ｂ状態であると判定した場合（ステップＳ１０２のＹＥＳ）にはステップＳ１０３に進み、＋Ｂ状態ではない即ちＩＧ状態であると判定した場合（ステップＳ１０２のＮＯ）にはステップＳ１０４に進む。
【0087】
次に、更新管理ＥＣＵ１１の送信部４３は、前記車両の電源状態が前記第１電源状態であると判定されたとき（ステップＳ１０２のＹＥＳ）、前記第１更新データを前記第１車載装置へ送信する（ステップＳ１０３）。送信終了後、ステップＳ１０５に進む。具体的には、例えば判定部４２が車両の電源状態が＋Ｂ状態であると判定したときには、更新管理ＥＣＵ１１の送信部４３は、更新されていない＋Ｂ駆動ＥＣＵである第１ＥＣＵ１２に第１更新データを送信する。ＥＣＵのソフトウェアが更新されているか否かは、例えばＥＣＵテーブルに更新済みが否かを記録し判定する。記憶部２３に記憶されているＥＣＵテーブルに基づき、更新管理ＥＣＵ１１の送信部４３は、ＥＣＵテーブルに記憶されている＋Ｂ駆動ＥＣＵに更新データを送信してもよい。図５の例では、ドアＥＣＵ及びＢＣＭに更新データを送信する。
【0088】
一方、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき（ステップＳ１０２のＮＯ）、前記第２更新データを前記第２車載装置へ送信する（ステップＳ１０４）。送信終了後、ステップＳ１０５に進む。具体的には、例えば判定部４２が車両の電源状態がＩＧ状態であると判定したときには、更新管理ＥＣＵ１１の送信部４３は、更新されていないＩＧ駆動ＥＣＵである第２ＥＣＵ１３に第２更新データを送信する。記憶部２３に記憶されているＥＣＵテーブルに基づき、更新管理ＥＣＵ１１の送信部４３は、ＥＣＵテーブルに記憶されているＩＧ駆動ＥＣＵに更新データを送信してもよい。図５の例では、レインセンサＥＣＵに更新データを送信する。
【0089】
なお、判定部４２がＩＧ状態であると判定した場合であっても、更新されていない＋Ｂ駆動ＥＣＵが残っていれば、送信部４３は当該ＥＣＵに第１更新データを送ってもよい。更新されていない＋Ｂ駆動ＥＣＵに第１更新データを送っている途中に電源状態が＋Ｂ状態からＩＧ状態に変わる場合があるが、＋Ｂ駆動ＥＣＵは電源状態がＩＧ状態であっても動作するからである。従って、ステップＳ１０４では、＋Ｂ駆動ＥＣＵであるかＩＧ駆動ＥＣＵであるかにかかわらず、送信部４３は更新されていないＥＣＵに更新データを送信することとなる。
【0090】
第１ＥＣＵ１２（ドアＥＣＵ、ＢＣＭ）及び第２ＥＣＵ１３（レインセンサＥＣＵ）は、更新データが送られてきたときには、例えば、送られた更新データを一時的に記憶部３３に記憶する。送られてきた更新データの受信が完了した後、記憶部３３に一時的に記憶された更新データに基づき、制御部３２はソフトウェアを更新してもよい。
【0091】
次に、更新管理ＥＣＵ１１の送信部４３は、所定の機能を実行する複数のＥＣＵすべてに更新データが送信されたか否かを判定する（ステップＳ１０５）。具体的には、例えば更新管理ＥＣＵ１１の送信部４３は、記憶部２３に記憶されているＥＣＵテーブルを参照して、ＥＣＵテーブルに記憶されているＥＣＵすべてに更新データが送信されたか否かを判定する。送信部４３がすべてのＥＣＵに更新データが送信されたと判定した場合には、ステップＳ１０６に進み、すべてのＥＣＵに更新データ送信されていないと判定された場合には、ステップＳ１０２に戻る。従って、送信部４３がすべてのＥＣＵに更新データを送信するまで、ステップＳ１０２～Ｓ１０４が繰り替えされることとなる。図５に示す例では、雨天時のパワーウィンドウ制御機能をドアＥＣＵ、レインセンサＥＣＵ、とＢＣＭとにより実行するので、ドアＥＣＵ、レインセンサＥＣＵ、ＢＣＭの３つのＥＣＵすべてに更新データが送信されたか否かを判定する。
【0092】
次に、更新管理ＥＣＵ１１のアクティベート４４は、車両の電源状態が所定の機能が動作する電源状態電源状態であるか否かを判定する（ステップＳ１０６）。更新管理ＥＣＵ１１のアクティベート部４４は電源状態が所定の機能を実行するＥＣＵが動作する電源状態であると判定した場合には、ステップＳ１０７に進み、電源状態が所定の機能を実行するＥＣＵが動作する電源状態でないと判定した場合にはステップＳ１０６に戻る。従って、更新管理ＥＣＵ１１のアクティベート部４４は、車両の電源状態が、所定の機能が動作する電源状態となるまで待機することとなる。
【0093】
例えば上述した防犯機能はドアが閉じられていること及びドアがロックされていることを検知するドア検知ＥＣＵと、運転者に警告を報知する報知ＥＣＵとによって実行される。ドア検知ＥＣＵ及び報知ＥＣＵはともに＋Ｂ駆動ＥＣＵなので、全体として防犯機能は＋Ｂ状態及びＩＧ状態で動作することとなる。この例では、更新管理ＥＣＵ１１は、更新データを当該ＥＣＵに送信後、電源状態が＋Ｂ状態であると判定したときにステップＳ１０７に進む。
【0094】
一方上述した雨天時のパワーウィンドウ制御機能はドアＥＣＵ、レインセンサＥＣＵ、及びＢＣＭとによって実行される。ドアＥＣＵとＢＣＭとは＋Ｂ駆動ＥＣＵであるが、レインセンサＥＣＵはＩＧ駆動ＥＣＵなので、全体としてパワーウィンドウ制御機能はＩＧ状態で動作することとなる。このためこの例では、更新管理ＥＣＵ１１のアクティベート部４４は、更新データを当該ＥＣＵに送信後、電源状態がＩＧ状態であると判定したときにステップＳ１０７に進む。
【0095】
次に、更新管理ＥＣＵ１１のアクティベート部４４は、所定の機能を実行する一群のＥＣＵをアクティベートさせる（ステップＳ１０７）。具体的には、例えば更新管理ＥＣＵ１１のアクティベート部４４は、制御部２２によって、内部バス２４トランシーバ２５ｂ、通信バス１６ａを介して第１ＥＣＵ１２あるいは第２ＥＣＵにアクティベートを指示する命令を送信する。アクティベートを指示する命令を受け取った当該ＥＣＵは、更新データで更新されたソフトウェアをアクティベートする。例えば、上述した防犯機能の場合には、ドア検知ＥＣＵ及び報知ＥＣＵにアクティベートを指示する命令を送信する。上述した雨天時のパワーウィンドウ制御機能の場合には、ドアＥＣＵ、レインセンサＥＣＵ、ＢＣＭにアクティベートを指示する命令を送信する。
そして、アクティベートを指示する命令を送信した後、一連の制御を終了する。
そして、アクティベートを指示する命令を送信した後、一連の制御を終了する。
【0096】
［１．７ 制御シーケンス］
次に、車載システム１の制御シーケンスについて説明する。図８は所定の機能が＋Ｂ駆動ＥＣＵによって実行される場合のシーケンス図である。図９は所定の機能が＋Ｂ駆動ＥＣＵとＩＧ駆動ＥＣＵによって実行される場合のシーケンス図である。
次に、車載システム１の制御シーケンスについて説明する。図８は所定の機能が＋Ｂ駆動ＥＣＵによって実行される場合のシーケンス図である。図９は所定の機能が＋Ｂ駆動ＥＣＵとＩＧ駆動ＥＣＵによって実行される場合のシーケンス図である。
【0097】
［１．７．１ ＋Ｂ駆動ＥＣＵによって実行される場合］
＋Ｂ駆動ＥＣＵによって所定の機能が実行される一例としては、上述した防犯機能である。
まず、更新管理ＥＣＵ１１の受信部４１は、サーバ２から更新データをダウンロードする（ステップＳ２０１）。なお、更新データをダウンロードするだけなので、少なくとも更新管理ＥＣＵ１１が動作すればよい。更新管理ＥＣＵ１１は＋Ｂ状態及びＩＧ状態で動作可能であるので、少なくとも電源状態が＋Ｂ状態であれば本ステップＳ２０１は実行される。
＋Ｂ駆動ＥＣＵによって所定の機能が実行される一例としては、上述した防犯機能である。
まず、更新管理ＥＣＵ１１の受信部４１は、サーバ２から更新データをダウンロードする（ステップＳ２０１）。なお、更新データをダウンロードするだけなので、少なくとも更新管理ＥＣＵ１１が動作すればよい。更新管理ＥＣＵ１１は＋Ｂ状態及びＩＧ状態で動作可能であるので、少なくとも電源状態が＋Ｂ状態であれば本ステップＳ２０１は実行される。
【0098】
次に、更新管理ＥＣＵ１１の送信部４３は、更新管理ＥＣＵ１１から第１ＥＣＵ１２に更新データを送信する（ステップＳ２０２）。上述した防犯機能の例では、送信部４３はドア検知ＥＣＵと報知ＥＣＵとに更新データを送信する。
【0099】
次に、第１ＥＣＵ１２は更新データに基づき、当該ＥＣＵのソフトウェアを更新する（ステップＳ２０３）。第１ＥＣＵ１２は、例えば更新データ受信完了後、更新データに基づきソフトウェアを更新するように構成されている。
【0100】
次に、更新管理ＥＣＵ１１のアクティベート部４４は、第１ＥＣＵにアクティベートを指示する命令を送信する（ステップＳ２０４）。
【0101】
次に、アクティベートを指示する命令を受け取った、所定の機能を実行する一群の第１ＥＣＵ１２は更新されたソフトウェアをアクティベートさせる（ステップＳ２０５）。アクティベートが終了した後、一連の制御を終了する。
【0102】
［１．７．２ ＋Ｂ駆動ＥＣＵとＩＧ駆動ＥＣＵによって実行される場合］
＋Ｂ駆動ＥＣＵとＩＧ駆動ＥＣＵによって実行される一例としては、上述したパワーウィンドウ制御機能である。
まず、更新管理ＥＣＵ１１の受信部４１は、サーバ２から更新データをダウンロードする（ステップＳ３０ステップＳ３０１）。
＋Ｂ駆動ＥＣＵとＩＧ駆動ＥＣＵによって実行される一例としては、上述したパワーウィンドウ制御機能である。
まず、更新管理ＥＣＵ１１の受信部４１は、サーバ２から更新データをダウンロードする（ステップＳ３０ステップＳ３０１）。
【0103】
次に、更新管理ＥＣＵ１１の送信部４３は、第１ＥＣＵ１２に更新データを送信する（ステップＳ３０２）。上述したパワーウィンドウ制御機能の例ではドアＥＣＵとＢＣＭとは＋Ｂ駆動ＥＣＵであるが、レインセンサＥＣＵはＩＧ駆動ＥＣＵであるので、このステップではドアＥＣＵとＢＣＭとに更新データが送信される。
【0104】
次に、第１ＥＣＵ１２は更新データに基づき、当該ＥＣＵのソフトウェアを更新する（ステップＳ３０３）。
【0105】
次に、電源状態が+Ｂ状態からＩＧ状態となったとき、すなわち更新管理ＥＣＵ１１の判定部４２の電源状態がＩＧ状態であると判定したときには、更新管理ＥＣＵ１１の送信部４３は、更新管理ＥＣＵ１１に更新データを送信する。上述したパワーウィンドウ制御機能の場合、ＩＧ駆動ＥＣＵであるレインセンサＥＣＵに送信部４３は更新データを送信する（ステップＳ３０４）。
【0106】
次に、第２ＥＣＵ１３は、更新データに基づき、当該ＥＣＵのソフトウェアを更新する（ステップＳ３０５）。第２ＥＣＵ１３は、例えば更新データ受信完了後、更新データに基づきソフトウェアを更新するように構成されている。
【0107】
次に、更新管理ＥＣＵ１１のアクティベート部４４は、第１ＥＣＵ１２と第２ＥＣＵ１３とにアクティベートを指示する命令を送信する（ステップＳ３０６）。
【0108】
次に、所定の機能を実行する一群の第１ＥＣＵ１２と第２ＥＣＵ１３とは更新されたソフトウェアをアクティベートする（ステップＳ３０７及びステップＳ３０８）。アクティベートが終了した後、一連の制御を終了する。
【0109】
［１．８ まとめ］
ソフトウェアの更新が行われたＥＣＵと、更新が行われなかったＥＣＵとが混在すると、当該ＥＣＵ間の通信で齟齬が生じるおそれがあった。このため、すべてのＥＣＵが動作する電源状態、例えばＩＧ状態でソフトウェアの更新が行われていた。このような場合、車両の運転者が、エンジンを始動させるキースイッチをイグニッションポジションにしたときからソフトウェアの更新が始まり、車両が走行可能になるまでの時間が長くなるおそれがあった。また、ソフトウェアの更新が必要、不要にかかわらず、すべてのＥＣＵが動作する電源状態で更新が行われるため、ソフトウェアの更新の必要がないＥＣＵにも電力が供給され、消費電力が増加するおそれがあった。
ソフトウェアの更新が行われたＥＣＵと、更新が行われなかったＥＣＵとが混在すると、当該ＥＣＵ間の通信で齟齬が生じるおそれがあった。このため、すべてのＥＣＵが動作する電源状態、例えばＩＧ状態でソフトウェアの更新が行われていた。このような場合、車両の運転者が、エンジンを始動させるキースイッチをイグニッションポジションにしたときからソフトウェアの更新が始まり、車両が走行可能になるまでの時間が長くなるおそれがあった。また、ソフトウェアの更新が必要、不要にかかわらず、すべてのＥＣＵが動作する電源状態で更新が行われるため、ソフトウェアの更新の必要がないＥＣＵにも電力が供給され、消費電力が増加するおそれがあった。
【0110】
本実施形態によれば、更新管理ＥＣＵ１１は、車両の電源状態に応じて、当該電源状態において、ソフトウェアが更新可能なＥＣＵに更新データを送り、当該ＥＣＵにソフトウェアを更新させる。上述した例では、＋Ｂ駆動ＥＣＵであるドアＥＣＵ、ＢＣＭ、ドア検知ＥＣＵ、報知ＥＣＵへは、電源状態がＩＧ状態になるのを待たず、＋Ｂ状態であるときに、更新管理ＥＣＵ１１は更新データを各ＥＣＵに送信する。+Ｂ状態で、各＋Ｂ駆動ＥＣＵは更新データに基づき、ソフトウェアを更新することができる。よって、車両の運転者が、エンジンを始動させるキースイッチをイグニッションポジションにしたとき、すなわち電源状態が＋Ｂ状態からＩＧ状態に変わったときには、当該ＥＣＵのソフトウェアの更新は完了している。従って、ＩＧ状態でしか動作しないＩＧ駆動ＥＣＵのソフトウェアの更新を待つだけで、車両は走行可能となり、車両が走行可能になる時間の短縮を図ることができる。また、＋Ｂ駆動ＥＣＵのソフトウェア更新時には、ＩＧ駆動ＥＣＵを動作していない期間に行われるので、消費電力の低減を図ることができる。
【0111】
また、各ＥＣＵのソフトウェアの更新が行われた場合に、各ＥＣＵのソフトウェア更新完了のタイミングは、ＥＣＵ毎に異なる場合がある。ＥＣＵが、それぞれソフトウェアが更新されたのち速やかに、アクティベートされた場合、複数のＥＣＵが連携して動作する機能が実行されないおそれがあった。例えば、アクティベートが終わったＥＣＵが、まだアクティベートが行われていないＥＣＵに命令を送った場合に、まだアクティベートが終わっていないＥＣＵが当該命令を理解できないため、当該機能が実行されないおそれがあった。
【0112】
本実施形態によれば、更新管理ＥＣＵ１１は、所定の機能を実行する一群の車載装置を、当該機能が動作する電源状態で同時に更新されたソフトウェアをアクティベートさせる。例えば、上述した雨天時のパワーウィンドウ制御機能は、ドアＥＣＵ、レインセンサＥＣＵ、及びＢＣＭが実行される。ドアＥＣＵとはＢＣＭは＋Ｂ駆動ＥＣＵであり、レインセンサＥＣＵはＩＧ駆動ＥＣＵであるので、全体しては、当該機能はＩＧ状態で動作するので、更新管理ＥＣＵ１１は、電源状態がＩＧ状態のときに、当該ＥＣＵを同時にアクティベートさせる。従って、各ＥＣＵは齟齬なく通信を行い、適切な雨量のときにドアウィンドウは閉じられ、雨が降っているのにドアウィンドウは開いたままといった齟齬が生じるおそれは解消する。
【0113】
＜実施形態２＞
［２．本開示の実施形態２の詳細］
以下、図面を参照して、本開示の実施形態２の詳細を説明する。
実施形態１と実施形態２との差異は、後日新た追加されたＥＣＵについてもソフトウェアの更新対象とする更新管理装置である点が異なるが、他は同じである。実施形態１と同一の構成には同一の符号を付し、同一の構成、機能、動作については説明を省略する。後日新たなＥＣＵを追加する例としは、シートヒーターがない完成車両に、後日シートヒーターを追加し、シートヒーターを制御するシートＥＣＵを追加するような場合である。
［２．本開示の実施形態２の詳細］
以下、図面を参照して、本開示の実施形態２の詳細を説明する。
実施形態１と実施形態２との差異は、後日新た追加されたＥＣＵについてもソフトウェアの更新対象とする更新管理装置である点が異なるが、他は同じである。実施形態１と同一の構成には同一の符号を付し、同一の構成、機能、動作については説明を省略する。後日新たなＥＣＵを追加する例としは、シートヒーターがない完成車両に、後日シートヒーターを追加し、シートヒーターを制御するシートＥＣＵを追加するような場合である。
【0114】
［２．１ 本実施形態か解決しようとする課題］
従前、ＥＣＵの追加を伴う新規システムが新た車両に設けられた場合、後付けされたＥＣＵのソフトウェアについて、これを更新対象とする機能がないため、後付けされたＥＣＵについては、ソフトウェアが更新されず、所定の機能が実行されない、例えば、シートヒーターが温まらない等の齟齬が生じるおそれがあった。
従前、ＥＣＵの追加を伴う新規システムが新た車両に設けられた場合、後付けされたＥＣＵのソフトウェアについて、これを更新対象とする機能がないため、後付けされたＥＣＵについては、ソフトウェアが更新されず、所定の機能が実行されない、例えば、シートヒーターが温まらない等の齟齬が生じるおそれがあった。
【0115】
［２．２ 本実施形態の課題解決の手段］
このため、本実施形態では、前記更新管理装置は、前記第１車載装置及び前記第２車載装置が接続された前記更新管理装置に新たに第３車載装置が接続されたときに、前記受信部は前記第３車載装置のソフトウェアを更新するための第３更新データを前記車両の外部装置から受信し、前記第３車載装置が前記第１電源状態及び前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信し、前記第３車載装置が前記第１電源状態において動作せず、前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信する。
このため、本実施形態では、前記更新管理装置は、前記第１車載装置及び前記第２車載装置が接続された前記更新管理装置に新たに第３車載装置が接続されたときに、前記受信部は前記第３車載装置のソフトウェアを更新するための第３更新データを前記車両の外部装置から受信し、前記第３車載装置が前記第１電源状態及び前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信し、前記第３車載装置が前記第１電源状態において動作せず、前記第２電源状態において動作する場合に、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたとき、前記送信部は前記第３更新データを前記第３車載装置へ送信する。
【0116】
特に、本実施形態では、前記第１車載装置及び前記第２車載装置が接続された前記更新管理装置に新たに第３車載装置が接続されたときの更新管理装置の動作が、実施形態１と異なる。以下、この異なる部分の制御方法について説明する。
【0117】
［２．３ 制御方法］
図１０は、新たなＥＣＵが追加された場合の、更新管理ＥＣＵ１１の動作フローチャートの内、図７のフローチャートに追加された部分である。なお、新たに接続された第３車載装置は、図１において第３ＥＣＵ１４である。
図１０は、新たなＥＣＵが追加された場合の、更新管理ＥＣＵ１１の動作フローチャートの内、図７のフローチャートに追加された部分である。なお、新たに接続された第３車載装置は、図１において第３ＥＣＵ１４である。
【0118】
はじめに、更新管理ＥＣＵ１１は、後付けＥＣＵを検知し（ステップＳ４０１）ステップＳ４０２に進む。後付けＥＣＵを検知する方法としては、例えば、更新管理ＥＣＵ１１と新たに接続された第３ＥＣＵ１４との間に通信が確立されたか否かによって検知する。あるいは、更新管理ＥＣＵ１１は、定期的に通信バス１６ａに接続された全ＥＣＵに対し、応答を求める命令を、通信バス１６ａにブロードキャストする。更新管理ＥＣＵ１１は応答したＥＣＵと、記憶部２３に記憶され既に接続されているＥＣＵをリストアップしているＥＣＵテーブルと比較して、ＥＣＵテーブルにないＥＣＵから応答があった場合に、後付けＥＣＵが検知されたと判定してもよい。
【0119】
次に、更新管理ＥＣＵ１１は、更新管理ＥＣＵ１１は、車両の電源状態を取得し（ステップＳ４０２）、ステップＳ４０３に進む。
【0120】
次に、更新管理ＥＣＵ１１は、電源状態が＋Ｂ状態であるか否かを判定する（ステップＳ４０３）。電源状態が＋Ｂ状態であると判定した場合にはステップＳ４０４に進む。一方電源状態が＋Ｂ状態でないと判定した場合、即ち電源状態がＩＧ状態であると判定した場合にはステップＳ４０５に進む。＋Ｂ駆動ＥＣＵは電源状態が+Ｂ状態の場合に応答し、ＩＧ駆動ＥＣＵは電源状態がＩＧ状態の場合に応答するので、電源状態を知ることで、更新管理ＥＣＵ１１はステップＳ４０１で新た応答のあったＥＣＵが＋Ｂ駆動ＥＣＵであるか、ＩＧ駆動ＥＣＵであるかを判別することが可能となる。
【0121】
次に、更新管理ＥＣＵ１１は、電源状態が＋Ｂ状態であると判定した場合には、更新管理ＥＣＵ１１は、例えば、所定の機能が全体として+Ｂ状態で動作する場合、当該機能を実行するＥＣＵをリストアップしたＥＣＵテーブルに、ステップＳ４０１を検知したＥＣＵを追加する（ステップＳ４０４）。
一方、電源状態が+Ｂ状態でない（ＩＧ状態である）と判定した場合には、更新管理ＥＣＵ１１は、例えば、所定の機能が全体としてＩＧ状態で動作する場合、当該機能を実行するＥＣＵをリストアップしたＥＣＵテーブルに、ステップＳ４０１を検知したＥＣＵを追加する（ステップＳ４０５）。
そして、上記一連の処理が終わったのちに、更新管理ＥＣＵ１１は、図７に示すステップＳ１０１に進み、処理を継続する。
一方、電源状態が+Ｂ状態でない（ＩＧ状態である）と判定した場合には、更新管理ＥＣＵ１１は、例えば、所定の機能が全体としてＩＧ状態で動作する場合、当該機能を実行するＥＣＵをリストアップしたＥＣＵテーブルに、ステップＳ４０１を検知したＥＣＵを追加する（ステップＳ４０５）。
そして、上記一連の処理が終わったのちに、更新管理ＥＣＵ１１は、図７に示すステップＳ１０１に進み、処理を継続する。
【0122】
［２．４ まとめ］
従前、ＥＣＵの追加を伴う新規システムが新た車両に設けられた場合、後付けされたＥＣＵのソフトウェアについては、これを更新対象とする機能がないため、後付けされたＥＣＵについては、ソフトウェアが更新されず、所定の機能が実行されない齟齬が生じるおそれがあった。
従前、ＥＣＵの追加を伴う新規システムが新た車両に設けられた場合、後付けされたＥＣＵのソフトウェアについては、これを更新対象とする機能がないため、後付けされたＥＣＵについては、ソフトウェアが更新されず、所定の機能が実行されない齟齬が生じるおそれがあった。
【0123】
本開示によれば、更新管理装置に新たな第3車載装置が接続された場合、第3車載装置が動作可能な電源状態において、第3車載装置に第3更新データを送信する。これにより、新たに追加された第3車載装置を適切なタイミングで更新することができる。
【0124】
［３．補記］
なお、上記の実施形態及び各種の変形例については、その少なくとも一部を、相互に任意に組み合わせてもよい。また、今回開示された実施形態及び変形例はすべての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。
なお、上記の実施形態及び各種の変形例については、その少なくとも一部を、相互に任意に組み合わせてもよい。また、今回開示された実施形態及び変形例はすべての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。
【符号の説明】
【0125】
１ 車載システム
２ サーバ
３ ネットワーク
１１ 更新管理ＥＣＵ
１２ 第１ＥＣＵ
１３ 第２ＥＣＵ
１４ 第３ＥＣＵ
１５ 通信装置
１６ａ 通信バス
１６ｂ 通信バス
２１ 情報処理部
２２ 制御部
２３ 記憶部
２４ 内部バス
２５ａ トランシーバ
２５ｂ トランシーバ
３１ 情報処理部
３２ 制御部
３３ 記憶部
３４ 内部バス
３５ 入力部
３６ 出力部
３７ トランシーバ
４１ 受信部
４２ 判定部
４３ 送信部
４４ アクティベート部
２ サーバ
３ ネットワーク
１１ 更新管理ＥＣＵ
１２ 第１ＥＣＵ
１３ 第２ＥＣＵ
１４ 第３ＥＣＵ
１５ 通信装置
１６ａ 通信バス
１６ｂ 通信バス
２１ 情報処理部
２２ 制御部
２３ 記憶部
２４ 内部バス
２５ａ トランシーバ
２５ｂ トランシーバ
３１ 情報処理部
３２ 制御部
３３ 記憶部
３４ 内部バス
３５ 入力部
３６ 出力部
３７ トランシーバ
４１ 受信部
４２ 判定部
４３ 送信部
４４ アクティベート部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】