特許 7521476 車両用電子制御装置及び書換えプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-16

(45)【発行日】2024-07-24

(54)【発明の名称】車両用電子制御装置及び書換えプログラム

(51)【国際特許分類】

   G06F 8/654 20180101AFI20240717BHJP

   B60R 16/02 20060101ALI20240717BHJP

【ＦＩ】

G06F8/654

B60R16/02 660U

【請求項の数】 15

(21)【出願番号】P 2021068430

(22)【出願日】2021-04-14

(65)【公開番号】P2022163479

(43)【公開日】2022-10-26

【審査請求日】2023-02-01

(73)【特許権者】

【識別番号】000004260

【氏名又は名称】株式会社デンソー

(74)【代理人】

【識別番号】110000567

【氏名又は名称】弁理士法人サトー

(72)【発明者】

【氏名】原田 雄三

【審査官】田中 幸雄

(56)【参考文献】

【文献】特開２０１８－１７３７２１（ＪＰ，Ａ）

【文献】特開２０２１－２４５５５（ＪＰ，Ａ）

【文献】国際公開第２０２０／０３２１９９（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ８／６５４

Ｂ６０Ｒ １６／０２

(57)【特許請求の範囲】

【請求項1】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、
前記マイコンの内部であって前記不揮発性メモリ及び前記プロセッサとは別に設けられ、プログラムを実行可能な内部記憶部（３３）と、を備え、
前記制御部は、諸元データに基づいて自己のソフトウェアの書換えであると判定した場合に、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記内部記憶部に複製して当該内部記憶部で実行させ、前記不揮発性メモリに格納されている書換え前のプログラムを前記外部記憶部に転送して書換え後のソフトウェアを当該外部記憶部で生成し、その生成した書換え後のソフトウェアを前記不揮発性メモリに書込むことで、前記不揮発性メモリに格納されているソフトウェアを書換える車両用電子制御装置。

【請求項2】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備え、
前記外部記憶部は、前記書換えプログラムが前記制御部により複製されることで当該書換えプログラムを実行可能であり、
前記制御部は、諸元データに基づいて自己のソフトウェアの書換えであると判定した場合に、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記外部記憶部に複製して当該外部記憶部で実行させ、前記外部記憶部に記憶されている前記リプログデータを前記不揮発性メモリに書込んで書換え後のソフトウェアを当該不揮発性メモリで生成することで、前記不揮発性メモリに格納されているソフトウェアを書換える車両用電子制御装置。

【請求項3】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備え、
前記外部記憶部は、前記書換えプログラムが前記制御部により複製されることで当該書換えプログラムを実行可能であり、
前記制御部は、諸元データに基づいて自己のソフトウェアの書換えであると判定した場合に、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記外部記憶部に複製して当該外部記憶部で実行させ、前記不揮発性メモリに格納されている書換え前のプログラムを前記外部記憶部に転送して書換え後のソフトウェアを当該外部記憶部で生成し、その生成した書換え後のソフトウェアを前記不揮発性メモリに書込むことで、前記不揮発性メモリに格納されているソフトウェアを書換える車両用電子制御装置。

【請求項4】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備え、
アクティベート時に、前記外部記憶部に記憶されている前記リプログデータの前記不揮発性メモリへの書込みが可能であり、
前記制御部は、諸元データに基づいて自己のソフトウェアの書換えであると判定した場合に、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行し、前記外部記憶部に記憶されている前記リプログデータを前記不揮発性メモリに書込んで書換え後のソフトウェアを当該不揮発性メモリで生成することで、前記不揮発性メモリに格納されているソフトウェアを書換える車両用電子制御装置。

【請求項5】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備え、
アクティベート時に、前記外部記憶部に記憶されている書換え後のソフトウェアの前記不揮発性メモリへの書込みが可能であり、
前記制御部は、諸元データに基づいて自己のソフトウェアの書換えであると判定した場合に、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行し、書換え後のソフトウェアを前記外部記憶部で生成し、その生成した書換え後のソフトウェアを前記不揮発性メモリに書込むことで、前記不揮発性メモリに格納されているソフトウェアを書換える車両用電子制御装置。

【請求項6】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備え、
前記制御部は、諸元データに基づいて自己のソフトウェアの書換えであると判定した場合に、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記第１コア及び前記第２コアのうち一方で実行し、前記不揮発性メモリの前記第１領域及び前記第２領域のうち前記書換えプログラムが格納されていないコアに対応するメモリ領域のソフトウェアを書換え、書換えプログラムを前記第１コア及び前記第２コアのうち他方で実行し、前記不揮発性メモリの前記第１領域及び前記第２領域のうち前記書換えプログラムが格納されていないコアに対応するメモリ領域のソフトウェアを書換えることで、前記不揮発性メモリに格納されているソフトウェアを書換える車両用電子制御装置。

【請求項7】

前記制御部は、アクティベートの承諾を要求し、アクティベートが承諾されたことを条件とし、前記不揮発性メモリに格納されている前記ソフトウェアを書換える請求項１から６の何れか一項に記載した車両用電子制御装置。

【請求項8】

前記制御部は、車両走行中に、前記不揮発性メモリに格納されている前記ソフトウェアを書換える請求項１から７の何れか一項に記載した車両用電子制御装置。

【請求項9】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備える車両用電子制御装置（１３）の前記制御部に、
諸元データに基づいて自己のソフトウェアの書換えであるか否かを判定する第１手順と、
自己のソフトウェアの書換えであると前記第１手順により判定すると、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記内部記憶部に複製して当該内部記憶部で実行させ、前記不揮発性メモリに格納されている書換え前のプログラムを前記外部記憶部に転送して書換え後のソフトウェアを当該外部記憶部で生成し、その生成した書換え後のソフトウェアを前記不揮発性メモリに書込むことで、前記不揮発性メモリに格納されている前記ソフトウェアを書換える第２手順と、を実行させる書換えプログラム。

【請求項10】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備える車両用電子制御装置（１３）の前記制御部に、
諸元データに基づいて自己のソフトウェアの書換えであるか否かを判定する第１手順と、
自己のソフトウェアの書換えであると前記第１手順により判定すると、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記外部記憶部に複製して当該外部記憶部で実行させ、前記外部記憶部に記憶されている前記リプログデータを前記不揮発性メモリに書込んで書換え後のソフトウェアを当該不揮発性メモリで生成することで、前記不揮発性メモリに格納されている前記ソフトウェアを書換える第２手順と、を実行させる書換えプログラム。

【請求項11】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備える車両用電子制御装置（１３）の前記制御部に、
諸元データに基づいて自己のソフトウェアの書換えであるか否かを判定する第１手順と、
自己のソフトウェアの書換えであると前記第１手順により判定すると、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記外部記憶部に複製して当該外部記憶部で実行させ、前記不揮発性メモリに格納されている書換え前のプログラムを前記外部記憶部に転送して書換え後のソフトウェアを当該外部記憶部で生成し、その生成した書換え後のソフトウェアを前記不揮発性メモリに書込むことで、前記不揮発性メモリに格納されている前記ソフトウェアを書換える第２手順と、を実行させる書換えプログラム。

【請求項12】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備える車両用電子制御装置（１３）の前記制御部に、
諸元データに基づいて自己のソフトウェアの書換えであるか否かを判定する第１手順と、
自己のソフトウェアの書換えであると前記第１手順により判定すると、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行し、前記外部記憶部に記憶されている前記リプログデータを前記不揮発性メモリに書込んで書換え後のソフトウェアを当該不揮発性メモリで生成することで、前記不揮発性メモリに格納されている前記ソフトウェアを書換える第２手順と、を実行させる書換えプログラム。

【請求項13】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備える車両用電子制御装置（１３）の前記制御部に、
諸元データに基づいて自己のソフトウェアの書換えであるか否かを判定する第１手順と、
自己のソフトウェアの書換えであると前記第１手順により判定すると、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行し、書換え後のソフトウェアを前記外部記憶部で生成し、その生成した書換え後のソフトウェアを前記不揮発性メモリに書込むことで、前記不揮発性メモリに格納されている前記ソフトウェアを書換える第２手順と、を実行させる書換えプログラム。

【請求項14】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行する制御部（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、を備える車両用電子制御装置（１３）の前記制御部に、
諸元データに基づいて自己のソフトウェアの書換えであるか否かを判定する第１手順と、
自己のソフトウェアの書換えであると前記第１手順により判定すると、前記外部記憶部のメモリ領域を用い、前記書換えプログラムを前記第１コア及び前記第２コアのうち一方で実行し、前記不揮発性メモリの前記第１領域及び前記第２領域のうち前記書換えプログラムが格納されていないコアに対応するメモリ領域のソフトウェアを書換え、書換えプログラムを前記第１コア及び前記第２コアのうち他方で実行し、前記不揮発性メモリの前記第１領域及び前記第２領域のうち前記書換えプログラムが格納されていないコアに対応するメモリ領域のソフトウェアを書換えることで、前記不揮発性メモリに格納されている前記ソフトウェアを書換える第２手順と、を実行させる書換えプログラム。

【請求項15】

プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、前記ソフトウェアを書換えるための書換えプログラムを前記第１コア及び前記第２コアのうち少なくとも何れかで実行するプロセッサ（３２）と、を有するマイコン（２４）と、
前記マイコンの外部に設けられ、前記ソフトウェアを更新するためのリプログデータを一時的に記憶する外部記憶部（２７）と、備え、
前記不揮発性メモリは、自己のメモリ領域と前記外部記憶部のメモリ領域とが疑似的な２面メモリとして用いられることで、前記ソフトウェアが書換えられる車両用電子制御装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、車両用電子制御装置及び書換えプログラムに関する。

【背景技術】

【0002】

近年、運転支援機能や自動運転機能等の車両制御の多様化に伴い、車両の電子制御装置（以下、ＥＣＵ（Electronic Control Unit）と称する）に搭載される車両制御や診断等のプログラムやデータを含むソフトウェアの規模が増大している。又、機能改善等によるバージョンアップに伴い、ＥＣＵの動作に必要なソフトウェアを書換える（リプログする）機会も増えつつある。一方、通信ネットワークの進展等に伴い、コネクッテッドカーの技術も普及している。このような事情から、車両側にゲートウェイＥＣＵとして機能するＣＧＷ（Central Gate Way）が設けられ、ＣＧＷにおいて、センター装置からダウンロードしたリプログデータをＥＣＵに配信し、ＥＣＵのソフトウェアをＯＴＡ（Over The Air）により書換える技術が提案されている（例えば特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２０－２７６２７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ＣＧＷにおいては、ソフトウェアを書換えるための書換えプログラムを実行することで、ソフトウェアの書換えをＥＣＵに指示し、ＥＣＵの不揮発性メモリに格納されているソフトウェアを書換える。不揮発性メモリの構成として、フラッシュ面を１面で持つ１面メモリと、フラッシュ面を２面で持つ２面メモリとがある。２面メモリを有するマイクロコンピュータ（以下、２面マイコンと称する）は、車両走行中にソフトウェアを書換えたり、運用面の切換えに要するアクティベート時間を短縮したり、ソフトウェアを書戻すロールバックを行えたりする等のメリットを受ける。一方、これらのメリットを受けるには、メモリ領域の全体を常に２面に分離しておく必要があり、例えば１６ＭＢｙｔｅの容量を持つ不揮発性メモリの場合、ソフトウェアのメモリ領域として活用するのは８ＭＢｙｔｅであり、半分のメモリ領域しか使えることができない。又、２面マイコンにおいて、ソフトウェアをメモリ領域の全体に配置し、疑似的な１面メモリを有するマイコンとして構成すると、メモリ容量の削減による低コスト化を図ったり、ソフトウェアの容量を増やしたりすることができるが、車両走行中にソフトウェアを書換えることができない等のデメリットを受ける。

【0005】

一方、ＣＧＷにおいても、高機能化や高速化の機能改善等によるバージョンアップに伴い、自己の動作に必要なソフトウェアを書換える（セルフリプログする）ことが要求されている。しかしながら、ＣＧＷに搭載されているマイコンが１面メモリを有するマイコン（以下、１面マイコンと称する）であると、１つのメモリ領域に書換えプログラムとソフトウェアとが共存しているので、ソフトウェアを書換えることができない。又、ＣＧＷに搭載されているマイコンが２面マイコンであっても上記したように疑似的な１面マイコンとして構成すると、この場合も、疑似的な１つのメモリ領域に書換えプログラムとソフトウェアとが共存するので、ソフトウェアを書換えることができない。

【0006】

本発明は、上記した事情に鑑みてなされたものであり、１面メモリの不揮発性メモリを搭載している構成、又は搭載している２面メモリの不揮発性メモリを疑似的な１面メモリとして使用している構成でも、自己のソフトウェアを適切に書換えることができる車両用電子制御装置及び書換えプログラムを提供することにある。

【課題を解決するための手段】

【0007】

請求項１に記載した発明によれば、マイコン（２４）は、プログラムやデータを含むソフトウェアを格納可能であってメモリ領域として第１領域及び第２領域を含む不揮発性メモリ（３１）と、第１コア及び第２コアを含み、ソフトウェアを書換えるための書換えプログラムを第１コア及び第２コアのうち少なくとも何れかで実行する制御部（３２）と、マイコンの内部であって不揮発性メモリ及びプロセッサとは別に設けられ、プログラムを実行可能な内部記憶部（３３）と、を有する。外部記憶部（２７）は、マイコンの外部に設けられ、ソフトウェアを更新するためのリプログデータを一時的に記憶する。制御部は、諸元データに基づいて自己のソフトウェアの書換えであると判定した場合に、外部記憶部のメモリ領域を用い、書換えプログラムを内部記憶部に複製して当該内部記憶部で実行させ、不揮発性メモリに格納されている書換え前のプログラムを外部記憶部に転送して書換え後のソフトウェアを当該外部記憶部で生成し、その生成した書換え後のソフトウェアを不揮発性メモリに書込むことで、不揮発性メモリに格納されているソフトウェアを書換える。

【0008】

自己のソフトウェアを書換える際に、不揮発性メモリのメモリ領域と、マイコンの外部に設けられている外部記憶部のメモリ領域とを疑似的な２面メモリとして使用することで、書換えプログラムが存在するメモリ領域と、ソフトウェアが存在するメモリ領域とを分離することができる。書換えプログラムが存在するメモリ領域と、ソフトウェアが存在するメモリ領域とを分離した状態で、書換えプログラムを実行してソフトウェアを書換えることができる。これにより、１面メモリの不揮発性メモリを搭載している構成、又は搭載している２面メモリの不揮発性メモリを疑似的な１面メモリとして使用している構成でも、自己のソフトウェアを適切に書換えることができる。

【図面の簡単な説明】

【0009】

【図1】第１実施形態の全体構成を示す図

【図2】ＣＧＷの機能ブロック図

【図3】マイコンの機能ブロック図

【図4】諸元データを示す図

【図5】バス負荷テーブルを示す図

【図6】マイコン内部のクラスタを示す図

【図7】処理の流れを示す図

【図8】処理の流れを示す図

【図9】フローチャート

【図10】処理の順序を説明する図

【図11】処理の順序を説明する図

【図12】フローチャート

【図13】処理の順序を説明する図

【図14】第２実施形態を示し、処理の順序を説明する図

【図15】処理の順序を説明する図

【図16】第３実施形態を示し、処理の順序を説明する図

【図17】処理の順序を説明する図

【図18】第４実施形態を示し、処理の順序を説明する図

【図19】各実施形態の内容を説明する図

【図20】マイコン内部のクラスタを示す図

【発明を実施するための形態】

【0010】

以下、幾つかの実施形態について図面を参照して説明する。以下に示す各実施形態において、先行する実施形態で説明した内容に対応する部分には同一の参照符号を付し、重複する説明を省略することがある。

【0011】

（第１実施形態）
以下、第１実施形態について図１から図１３を参照して説明する。車両用電子制御システムは、電子制御装置（以下、ＥＣＵ（Electronic Control Unit）と称する）に搭載されている車両制御や診断等のソフトウェアをＯＴＡ（Over The Air）により書換え可能なシステムである。ソフトウェアは、車両制御や診断等の機能を実現するためのプログラムやデータを含み、アプリケーションと表現することもできる。本実施形態では、車両制御や診断等のソフトウェアを書換える場合について説明するが、例えば地図アプリや当該地図アプリで使用される地図データ等を書換える場合にも適用することができる。

【0012】

図１に示すように、車両用電子制御システム１は、通信ネットワーク２側のセンター装置３と、車両側の車両側システム４及び表示端末５とを有する。通信ネットワーク２は、例えば４Ｇ回線等による移動体通信ネットワーク、インターネット、ＷｉＦｉ（Wireless Fidelity）（登録商標）等を含んで構成される。

【0013】

表示端末５は、ユーザからの操作入力を受付ける機能や各種画面を表示する機能を有する端末であり、例えばユーザが携帯可能なスマートフォンやタブレット等の携帯端末６、車室内に配置されている車載ディスプレイ７である。携帯端末６は、移動体通信ネットワークの通信圏内であれば、通信ネットワーク２を介してセンター装置３とデータ通信可能である。車載ディスプレイ７は、車両側システム４に接続されており、ナビゲーション機能を兼用する構成であっても良い。又、車載ディスプレイ７は、ＥＣＵの機能を有する車載ディスプレイＥＣＵであっても良し、センターディスプレイやメータディスプレイ等への表示を制御する機能を有していても良い。

【0014】

ユーザは、車室外であって移動体通信ネットワークの通信圏内であれば、ソフトウェアの書換えに関与する各種画面を携帯端末６により確認しながら操作入力を行い、ソフトウェアの書換えに関与する手続きを可能である。ユーザは、車室内では、ソフトウェアの書換えに関与する各種画面を車載ディスプレイ７により確認しながら操作入力を行い、ソフトウェアの書換えに関与する手続きを可能である。即ち、ユーザは、車室外と車室内で携帯端末６と車載ディスプレイ７を使い分け、ソフトウェアの書換えに関与する手続きを可能である。

【0015】

センター装置３は、車両用電子制御システム１において通信ネットワーク２側のソフトウェアの更新機能を統括し、ＯＴＡセンターとして機能する。センター装置３は、ファイルサーバ８と、ウェブサーバ９と、管理サーバ１０とを有し、各サーバ８～１０が相互にデータ通信可能に構成されている。即ち、センター装置３は、機能毎に異なる複数のサーバを含んで構成されている。

【0016】

ファイルサーバ８は、センター装置３から車両側システム４に配信されるソフトウェアのファイルを管理するサーバである。ファイルサーバ８は、センター装置３から車両側システム４に配信されるソフトウェアの提供事業者であるサプライヤ等から提供されるリプログデータ、ＯＥＭ（Original Equipment Manufacturer）から提供される諸元データ、車両側システム４から取得する車両状態等を管理する。ファイルサーバ８は、通信ネットワーク２を介して車両側システム４との間でデータ通信可能であり、車両側システム４からパッケージデータのダウンロード要求を受信すると、リプログデータと諸元データとが１つのファイルにパッケージ化されたパッケージデータを含むダウンロードデータを車両側システム４に送信する。ダウンロードデータは、圧縮されているｚｉｐ形式のファイルを含む。尚、ファイルサーバ８は、車両側システム４からダウンロード要求を受信すると、リプログデータと諸元データとを別々のファイルとして車両側システム４に送信しても良い。

【0017】

ウェブサーバ９は、ウェブ情報を管理するサーバである。ウェブサーバ９は、携帯端末６等が有するウェブブラウザからの要求に応じて自己が管理するウェブデータを送信する。管理サーバ１０は、ソフトウェアの書換えのサービスに登録しているユーザの個人情報、車両毎のソフトウェアの書換え履歴等を管理するサーバである。

【0018】

車両側システム４は、車両用マスタ装置１１を有する。車両用マスタ装置１１は、車両用電子制御システム１において車両側のソフトウェアの更新機能を統括し、ＯＴＡマスタとして機能する。車両用マスタ装置１１は、ＤＣＭ（Data Communication Module）１２と、ＣＧＷ（Central Gate Way）１３とを有する。ＤＣＭ１２は、センター装置３との間で通信ネットワーク２を介してデータ通信を無線通信により行う。

【0019】

ＣＧＷ１３は、ゲートウェイＥＣＵとして機能し、車両用電子制御装置に相当する。ＤＣＭ１２とＣＧＷ１３とは、第１バス１４を介してデータ通信可能に接続されている。図１では、ＤＣＭ１２と車載ディスプレイ７が同一の第１バス１４に接続されている構成を例示しているが、ＤＣＭ１２と車載ディスプレイ７とが別々のバスに接続されている構成でも良い。又、ＤＣＭ１２の機能の一部又は全体をＣＧＷ１３が有する構成でも良いし、ＣＧＷ１３の機能の一部又は全体をＤＣＭ１２が有する構成でも良い。即ち、車両用マスタ装置１１において、ＤＣＭ１２とＣＧＷ１３との機能分担がどのように構成されていても良い。車両用マスタ装置１１は、ＤＣＭ１２及びＣＧＷ１３の２つのＥＣＵから構成されても良いし、ＤＣＭ１２の機能とＣＧＷ１３の機能とを有する１つの統合ＥＣＵで構成されても良い。

【0020】

ＣＧＷ１３には、第１バス１４に加え、第２バス１５と、第３バス１６と、第４バス１７と、第５バス１８とが車内側のバスとして接続されており、バス１５～１７を介して各種ＥＣＵ１９が接続されていると共に、バス１８を介して電源管理ＥＣＵ２０が接続されている。

【0021】

第２バス１５は、例えばボディ系ネットワークのバスである。第２バス１５に接続されているＥＣＵ１９は、ボディ系の制御を行うＥＣＵである。ボディ系の制御を行うＥＣＵは、例えばドアのロック／アンロックを制御するドアＥＣＵ、メータディスプレイへの表示を制御するメータＥＣＵ、エアコンの駆動を制御するエアコンＥＣＵ、ウィンドウの開閉を制御するウィンドウＥＣＵ、車両の盗難防止のために駆動するセキュリティＥＣＵ等である。

【0022】

第３バス１６は、例えば走行系ネットワークのバスである。第３バス１６に接続されているＥＣＵ１９は、走行系の制御を行うＥＣＵである。走行系の制御を行うＥＣＵは、例えばエンジンの駆動を制御するエンジンＥＣＵ、ブレーキの駆動を制御するブレーキＥＣＵ、自動変速機の駆動を制御するＥＣＴ（Electronic Controlled Transmission）ＥＣＵ、パワーステアリングの駆動を制御するパワーステアリングＥＣＵ等である。

【0023】

第４バス１７は、例えばマルチメディア系ネットワークのバスである。第４バス１７に接続されているＥＣＵ１９は、マルチメディア系の制御を行うＥＣＵである。マルチメディア系の制御を行うＥＣＵは、例えばナビゲーションシステムを制御するためのナビゲーションＥＣＵ、電子式料金収受システム（ＥＴＣ（Electronic Toll Collection System、登録商標））を制御するＥＴＣＥＣＵ等である。バス１５～１７は、ボディ系ネットワークのバス、走行系ネットワークのバス、マルチメディア系ネットワークのバス以外の系統のバスであっても良い。又、バスの本数やＥＣＵ１９の個数は例示した構成に限らない。
電源管理ＥＣＵ２０は、ＤＣＭ１２、ＣＧＷ１３、各種ＥＣＵ１９等に供給する電源を管理するＥＣＵである。

【0024】

ＣＧＷ１３には、第６バス２１が車外側のバスとして接続されている。第６バス２１には、サービスツールとして機能するツール２３が着脱可能に接続されるＤＬＣ（Data Link Coupler）コネクタ２２が接続されている。車内側のバス１４～１８及び車外側のバス２１は、例えばＣＡＮ（Controller Area Network、登録商標）バスにより構成されており、ＣＧＷ１３は、ＣＡＮのデータ通信規格や診断通信規格（ＵＤＳ（Unified Diagnosis Services）：ＩＳＯ１４２２９）にしたがってＤＣＭ１２と、各種ＥＣＵ１９と、ツール２３との間でデータ通信を行う。尚、ＤＣＭ１２とＣＧＷ１３とがイーサーネットにより接続されていても良いし、ＤＬＣコネクタ２２とＣＧＷ１３とがイーサーネットにより接続されても良い。

【0025】

ＤＣＭ１２は、ファイルサーバ８からダウンロードデータをダウンロードすると、そのダウンロードしたダウンロードデータをＣＧＷ１３に送信する。ＣＧＷ１３は、ＤＣＭ１２からダウンロードデータを受信すると、その受信したダウンロードデータを解凍してパッケージデータを取得し、その取得したパッケージデータからリプログデータ及び諸元データを取得する。

【0026】

ＣＧＷ１３は、ソフトウェアの書換え対象がＥＣＵ１９である場合には、リプログデータを書込むインストールを指示可能な条件が成立していることを条件とし、その取得したリプログデータのインストールをソフトウェアの書換え対象のＥＣＵ１９に指示する。インストールを指示可能な条件とは、インストールの承諾が得られていること、ＣＧＷ１３がＤＣＭ１２を介してセンター装置３とデータ通信可能であること、車両状態がインストール可能な状態であること、書換え対象のＥＣＵ１９がインストール可能な状態であること、リプログデータが正常なデータであること等である。書換え対象のＥＣＵ１９は、ＣＧＷ１３からリプログデータのインストールが指示されると、リプログデータのインストールを実行する。

【0027】

ＣＧＷ１３は、書換え対象のＥＣＵ１９においてリプログデータのインストールが完了すると、インストール完了後のソフトウェアを有効とするアクティベートを指示可能な条件が成立していることを条件とし、アクティベートを書換え対象のＥＣＵ１９に指示する。アクティベートを指示可能な条件とは、アクティベートの承諾が得られていること、車両状態がアクティベート可能な状態であること、書換え対象のＥＣＵ１９がアクティベート可能な状態であること等である。書換え対象のＥＣＵ１９は、ＣＧＷ１３からアクティベートが指示されると、アクティベートを実行する。

【0028】

図２に示すように、ＣＧＷ１３は、電気的な機能ブロックとして、３個のマイクロコンピュータ（以下、マイコンと称する）２４～２６と、外部ストレージ２７と、データ転送回路２８と、電源回路２９と、電源検出回路３０とを有する。３個のマイコン２４～２６は、同一基板に実装されていても良いし異なる基板に実装されていても良い。第１マイコン２４と第２マイコン２５とはデータ通信可能に接続され、第２マイコン２５と第３マイコン２６とはデータ通信可能に接続されている。マイコン２４～２６は、仕様が互いに異なり、互いに連携してＣＧＷ１３の動作を実現する。マイコン２４～２６は、それぞれ非遷移的実体的記憶媒体に格納されている各種制御プログラムを実行して各種処理を行い、連携してＣＧＷ１３の動作を制御する。本実施形態では、ＣＧＷ１３に３個のマイコン２４～２６が搭載されている構成を例示しているが、ＣＧＷ１３に搭載されるマイコンのスペック、個数、組み合わせは、ＣＧＷ１３に要求される処理能力に応じて決定される。即ち、ＣＧＷ１３に比較的高い処理能力が要求される場合であれば、比較的高いスペックのマイコンが採用されたり、分散処理や並列処理を実現するために複数のマイコンが採用されたりする。

【0029】

外部ストレージ２７は、マイコン２４～２６とは別に設けられ、第１マイコン２４と専用線を介して直接的に接続され、当該第１マイコン２４とデータ通信可能に接続されていると共に、第１マイコン２４を介して第２マイコン２５や第３マイコン２６と間接的に接続され、第１マイコン２４を介して第２マイコン２５や第３マイコン２６とデータ通信可能に接続されている。外部ストレージ２７は、例えばｅＭＭＣ（embedded Multi Media Card）、ＮｏｒＦｌａｓｈであり、外部記憶部に相当する。外部ストレージ２７は、センター装置３から配信されるパッケージデータを含むダウンロードデータを記憶可能な十分なメモリ容量を有する。外部ストレージ２７は、例えば数ＧＢの容量、具体的には、１ＧＢ、４ＧＢ、又は８ＧＢ等の容量を持つ。外部ストレージ２７は、ＥＣＵ１９のソフトウェアを書換えるためのダウンロードデータ、ＣＧＷ１３のソフトウェアを書換えるためのダウンロードデータの何れも記憶可能である。又、外部ストレージ２７は、車載センサにより収集される車両ログデータを記憶しても良いし、車載カメラにより撮影された画像データを記憶しても良い。

【0030】

データ転送回路２８は、バス１４～１８，２１との間のＣＡＮのデータ通信規格や診断通信規格に準拠したデータ通信を制御する。電源回路２９は、バッテリ電源、アクセサリ電源、イグニッション電源を入力する。電源検出回路３０は、電源回路２９が入力する＋Ｂ電源の電圧値、ＡＣＣ電源の電圧値、ＩＧ電源の電圧値を検出し、これらの検出した電圧値を所定の電圧閾値と比較し、その比較結果をマイコン２４～２６に出力する。マイコン２４～２６は、電源検出回路３０から入力する比較結果により、外部からＣＧＷ１３に供給されている＋Ｂ電源、ＡＣＣ電源、ＩＧ電源が正常であるか異常であるかを判定する。

【0031】

図３に示すように、第１マイコン２４は、第１ＲＯＭ３１と、第１プロセッサ３２と、第１ＲＡＭ３３と、第１フラッシュメモリ３４とを有する。第１ＲＯＭ３１は、フラッシュ面を２面で持つ２面メモリの構成であり、メモリ領域として第１領域３１ａと第２領域３１ｂとを含む。第１プロセッサ３２は、マルチコアの構成であり、第１コア３２ａと第２コア３２ｂとを含む。第１マイコン２４は、２面メモリの第１ＲＯＭ３１を有する２面マイコンである。

【0032】

第２マイコン２５は、第２ＲＯＭ３５と、第２プロセッサ３６と、第２ＲＡＭ３７と、第２フラッシュメモリ３８とを有する。第２ＲＯＭ３５は、フラッシュ面を２面で持つ２面メモリの構成であり、メモリ領域として第１領域３５ａと第２領域３５ｂとを含む。第２プロセッサ３６は、マルチコアの構成であり、第１コア３６ａと第２コア３６ｂとを含む。第２マイコン２５も、第１マイコン２４と同様に、２面メモリの第２ＲＯＭ３５を有する２面マイコンである。

【0033】

第３マイコン２６は、第３ＲＯＭ３９と、第３プロセッサ４０と、第３ＲＡＭ４１と、第３フラッシュメモリ４２とを有する。第３ＲＯＭ３９は、フラッシュ面を１面で持つ１面メモリの構成であり、メモリ領域として第１領域３９ａを含む。第３プロセッサ４０は、シングルコアの構成であり、第１コア４０ａを含む。第３マイコン２６は、第１マイコン２４及び第２マイコン２５とは異なり、１面メモリの第３ＲＯＭ３９を有する１面マイコンである。

【0034】

ＣＧＷ１３は、上記したように書換え対象のＥＣＵ１９のソフトウェアを書換えることに加え、高機能化や高速化の機能改善等によるバージョンアップに伴い、自己の動作に必要なソフトウェアを書換える（セルフリプログする）ことが要求されている。ＣＧＷ１３は、ＯＥＭから提供される諸元データに基づいて書換え対象が自己であるか自己以外のＥＣＵ１９であるかを判定する。

【0035】

図４に示すように、ＯＥＭからＣＧＷ１３に提供される諸元データには、グループ情報と、バス負荷テーブルと、バッテリ負荷と、リプログ時の車両状態と、シーン情報と、ＥＣＵ情報とを含む。グループ情報は、ＥＣＵ１９の属するグループ及び書換え順序を示す情報であり、例えば第１グループ情報として、ＥＣＵ（ＩＤ１）、ＥＣＵ（ＩＤ２）、ＥＣＵ（ＩＤ３）の順序でソフトウェアを書換える旨、第２グループ情報として、ＥＣＵ（ＩＤ４）、ＥＣＵ（ＩＤ５）、ＥＣＵ（ＩＤ６）の順序でソフトウェアを書換える旨を規定している。バス負荷テーブルは、図５に示すように、電源状態とバスの伝送許容量との対応関係を示すテーブルであり、バス毎の最大伝送許容量に対して伝送可能な車両制御データとリプログデータとの伝送量を規定している。

【0036】

バッテリ負荷は、車両において許容可能な車両バッテリのバッテリ残量の下限値を示す情報であり、割合を示す数値を規定している。リプログ時の車両状態は、車両状態がどのような状態で書換えを行うかを示す情報であり、全て駐車中、全て走行中、最適の何れかを規定している。シーン情報は、リプログのシーンを示す情報であり、リコール、ディーラー、工場用、機能更新通知、強制実行の何れかを規定している。

【0037】

ＥＣＵ情報は、ＥＣＵ１９に関する情報であり、ＥＣＵ＿ＩＤと、リプログ種別と、接続バスと、接続電源と、セキュリティアクセス鍵情報と、メモリ種別と、リプログ方法と、電源自己保持時間と、書換え面情報と、更新ソフトウェアバージョンと、更新ソフトウェア取得アドレスと、更新ソフトウェアサイズと、ロールバックソフトウェアバージョンと、ロールバックソフトウェア取得アドレスと、ロールバックソフトウェアサイズと、更新ソフトウェアデータ種別と、ロールバックソフトウェアデータ種別とを含む。

【0038】

リプログ種別は、書換え対象を示す情報であり、セルフリプログ、他ＥＣＵリプログの何れかを規定している。即ち、ＣＧＷ１３は、リプログ種別が「セルフリプログ」であるときには書換え対象が自己であると判定し、リプログ種別が「他ＥＣＵリプログ」であるときには書換え対象が自己以外のＥＣＵ１９であると判定する。即ち、諸元データは、ＣＧＷ１３に格納されているソフトウェアの書換えであるかＥＣＵ１９に格納されているソフトウェアの書換えであるかを特定可能な情報を含むデータ構造である。尚、ＣＧＷ１３は、リプログ種別の代わりにＥＣＵ＿ＩＤの情報に基づいて「セルフリプログ」であるか「他ＥＣＵリプログ」であるかを判定しても良い。即ち、ＣＧＷ１３は、ＥＣＵ＿ＩＤとしてＣＧＷ１３に対応するＥＣＵ＿ＩＤが指定されている場合は、書換え対象が自己であると判定し、ＥＣＵ＿ＩＤとしてＣＧＷ１３に対応するＥＣＵ＿ＩＤ以外のＥＣＵ＿ＩＤが指定されている場合は、書換え対象が自己以外のＥＣＵ１９であると判定しても良い。

【0039】

接続バスは、書換え対象が接続されるバスを示す。接続電源は、書換え対象が接続される電源ラインを示す。セキュリティアクセス鍵情報は、リプログ種別が「他ＥＣＵリプログ」であるときに、ＣＧＷ１３がＥＣＵ１９にアクセスするための認証に用いる鍵情報を示し、乱数値又はユニークな情報、鍵パターン、復号演算パターンを含む。メモリ種別は、書換え対象に搭載されているメモリが１面メモリ、疑似２面メモリ、２面メモリの何れであるかを示す。リプログ方法は、電源自己保持による書換え又は電源制御による書換えの何れであるかを示す。電源自己保持時間は、リプログ方法が電源自己保持による書換えである場合に、電源自己保持を継続する時間を示す。書換え面情報は、何れの面が運用面であり、何れの面が非運用面であるかを示す。運用面は起動面とも称し、非運用面は書換え面とも称する。

【0040】

更新ソフトウェアバージョンは、更新ソフトウェアのバージョンを示す。更新ソフトウェア取得アドレスは、更新ソフトウェアのアドレスを示す。更新ソフトウェアサイズは、更新ソフトウェアのデータサイズを示す。ロールバックソフトウェアバージョンは、ロールバックソフトウェアのバージョンを示す。ロールバックソフトウェア取得アドレスは、ロールバックソフトウェアのアドレスを示す。ロールバックソフトウェアサイズは、ロールバックソフトウェアのデータサイズを示す。更新ソフトウェアデータ種別は、更新用のリプログデータが差分データ又は全データの何れの種別であるかを示す。ロールバックソフトウェアデータ種別は、ロールバック用のリプログデータが差分データ又は全データの何れの種別であるかを示す。尚、諸元データには、これらの情報の他に、システムで独自に定義した情報を含むことが可能である。

【0041】

以下、諸元データのリプログ種別が「セルフリプログ」であり、ＣＧＷ１３が自己のソフトウェアを書換える場合について説明する。ここでは、第１マイコン２４の第１ＲＯＭ３１に格納されているソフトウェアを書換える場合について説明する。図６に示すように、第１マイコン２４において、第１ＲＯＭ３１の第１領域３１ａと第１プロセッサ３２の第１コア３２ａとを含んで第１クラスタ４３が構成される。第１ＲＯＭ３１の第２領域３１ｂと第１プロセッサ３２の第２コア３２ｂとを含んで第２クラスタ４４が構成される。第１ＲＡＭ３３を含んで第３クラスタ４５が構成される。第１プロセッサ３２は、制御部に相当する。第１ＲＡＭ３３は、内部記憶部に相当する。

【0042】

第２領域３１ｂにはソフトウェアを書換えるための書換えプログラムであるＯＴＡアプリが格納されている。第２コア３２ｂは、リプログ種別が「他ＥＣＵリプログ」であり、書換え対象が自己以外のＥＣＵ１９であると判定すると、第２領域３１ｂからＯＴＡアプリを読込んで実行し、ソフトウェアの書換えを書換え対象のＥＣＵ１９に指示し、書換え対象のＥＣＵ１９のＲＯＭに格納されているソフトウェアを書換える。

【0043】

上記したように第１ＲＯＭ３１はメモリ領域として第１領域３１ａと第２領域３１ｂとをする２面メモリの構成であるが、ソフトウェアをメモリ領域の全体に配置することで第１マイコン２４を疑似的な１面マイコンとして構成すると、ソフトウェアの容量を増やすことができるが、車両走行中にソフトウェアを書換えることができない等のデメリットを受ける。そのため、車両走行中にソフトウェアを書換え可能とするには、セルフリプログ時以外の通常時では第２マイコン２４を疑似的な１面マイコンとして動作させ、セルフリプログ時では第２マイコン２４を２面マイコンとして動作させることが要求される。

【0044】

このような事情から、第２コア３２ｂは、リプログ種別が「セルフリプログ」であり、書換え対象が自己であると判定すると、第２領域３１ｂからＯＴＡアプリを読込み、以下に説明する処理を行うことで、セルフリプログ時に第１ＲＯＭ３１のメモリ領域と外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして動作させる。この場合、書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンと、書換え後のソフトウェアを外部ストレージ２７で生成するパターンとがある。

【0045】

（１）書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターン
書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンについて図７から図１０を参照して説明する。
第２コア３２ｂは、ソフトウェアの書換えを規定するキャンペーン情報の有りを特定し、ユーザがダウンロードデータをダウンロードする旨の承諾を行ったことを特定すると、パッケージデータのダウンロード要求をＣＧＷ１３からＤＣＭ１２に送信させる（Ａ１）。ＤＣＭ１２は、第２コア３２ｂからパッケージデータのダウンロード要求を受信すると、その受信したパッケージデータのダウンロード要求をサーバ３に送信する（Ａ２）。サーバ３は、ＤＣＭ１２からダウンロード要求を受信すると、ダウンロードする対象のパッケージデータを含むダウンロードデータを生成し、その生成したダウンロードデータのＤＣＭ１２への送信を開始する（Ａ３）。ＤＣＭ１２は、サーバ３からダウンロードデータを受信すると、その受信したダウンロードデータのＣＧＷ１３への送信を開始する（Ａ４）。

【0046】

第２コア３２ｂは、ＤＣＭ１２からＣＧＷ１３へのダウンロードデータの受信を判定すると、そのダウンロードデータの外部ストレージ２７への転送を開始し（Ａ５）、ダウンロードデータの外部ストレージ２７への保存を開始する（Ｓ１）。第２コア３２ｂは、ダウンロードの進捗状態を管理し（Ｓ２）、そのダウンロードデータの外部ストレージ２７への保存を完了すると（Ｓ３）、ダウンロードデータを解凍してパッケージデータを取得し（Ｓ４）、その取得したパッケージデータからリプログデータ及び諸元データを取得する（Ｓ５）。

【0047】

第２コア３２ｂは、諸元データを読込み、リプログ種別が「セルフリプログ」であると判定すると、アクティベート承諾要求をＨＭＩに送信する（Ａ６、第１手順に相当する）。この場合、アクティベート承諾要求はインストール承諾要求も兼ねている。ＨＭＩは、携帯端末６や車載ディスプレイ７であり、ユーザが携帯端末６や車載ディスプレイ７を操作し、アクティベートの承諾を行った旨を特定すると、アクティベート承諾をＯＴＡアプリに送信する（Ａ７）。この場合、アクティベート承諾はインストール承諾も兼ねている。

【0048】

第２コア３２ｂは、ＨＭＩからアクティベート承諾を受信すると、アクティベート承諾を特定し（Ｓ６）、ＯＴＡアプリを第１ＲＡＭ３３に複製して第１ＲＡＭ３３で実行させる（Ａ８）。第２コア３２ｂは、アクティベートの実行条件の成立を待機し（Ｓ７）、アクティベートの実行条件の成立を判定すると（Ｓ７：ＹＥＳ）、外部ストレージ２７からリプログデータを読込む（Ａ９）。第２コア３２ｂは、その読込んだリプログデータの第１ＲＯＭ３１の第１領域３１ａ及び第２領域３１ｂへの転送を開始し（Ａ１０）、リプログデータの第１ＲＯＭ３１の第１領域３１ａ及び第２領域３１ｂへの書込みを開始する（Ｓ８）。即ち、第２コア３２ｂは、インストールの処理を開始する。

【0049】

第２コア３２ｂは、書込みの進捗状態を管理し（Ｓ９）、リプログデータの第１ＲＯＭ３１の第１領域３１ａ及び第２領域３１ｂへの書込みを完了すると（Ｓ１０）、アクティベート指示を第１ＲＯＭ３１に出力し、第１ＲＯＭ３１に格納されているソフトウェアを書換える（Ａ１１、第２手順に相当する）。上記した処理では、第１ＲＯＭ３１の第２領域３１ｂに記憶されているＯＴＡアプリが第２コア３２ｂで実行されることでＡ１からＡ７が実行され、ＯＴＡアプリが第１ＲＡＭ３３に複製されて当該第１ＲＡＭ３３で実行されることでＡ８からＡ１１が実行される。第１ＲＡＭ３３で実行されたＯＴＡアプリは、外部ストレージ２７のアドレスを取得することで、リプログデータのデータ転送を実行する。

【0050】

図１０は、書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンの処理の順序を示している。処理１から処理４は次の通りである。
処理１：ダウンロードデータを外部ストレージ２７に保存する。
処理２：ＯＴＡアプリを第１ＲＡＭ３３に複製して当該第１ＲＡＭ３３で実行させる。
処理３：アクティベートの実行条件が成立すると、外部ストレージ２７からリプログデータを読込む。
処理４：リプログデータを第１ＲＯＭ３１に書込み、書換え後のソフトウェアを第１ＲＯＭ３１で生成する。
処理５：ＯＴＡアプリを第２コア３２ｂで実行する（元に戻す）。

【0051】

（２）書換え後のソフトウェアを外部ストレージ２７で生成するパターン
書換え後のソフトウェアを外部ストレージ２７で生成するパターンについて図１１から図１３を参照して説明する。
第２コア３２ｂは、ＨＭＩからアクティベート承諾を受信すると、アクティベート承諾を特定し（Ｓ６）、ＯＴＡアプリを第１ＲＡＭ３３に複製して第１ＲＡＭ３３で実行する（Ａ８）。第２コア３２ｂは、第１ＲＯＭ３１から書換え前のソフトウェアを読込み（Ａ２１）、その読込んだ書換え前のソフトウェアの外部ストレージ２７への転送を開始し（Ａ２２）、書換え前のソフトウェアのリプログデータの外部ストレージ２７への書込みを開始する（Ｓ２１）。

【0052】

第２コア３２ｂは、書込みの進捗状態を管理し（Ｓ２２）、書換え前のソフトウェアの外部ストレージ２７への書込みを完了すると（Ｓ２３）、アクティベートの実行条件の成立を待機する（Ｓ２４）。第２コア３２ｂは、アクティベートの実行条件の成立を判定すると（Ｓ２４：ＹＥＳ）、外部ストレージ２７から書換え後のソフトウェアを読込み（Ａ２３）、その読込んだ書換え後のソフトウェアの第１ＲＯＭ３１への転送を開始し（Ａ２４）、書換え後のソフトウェアを第１ＲＯＭ３１への書込みを開始する（Ｓ２５）。

【0053】

第２コア３２ｂは、書込みの進捗状態を管理し（Ｓ２６）、書換え後のソフトウェアの第１ＲＯＭ３１への書込みを完了すると（Ｓ２７）、アクティベート指示を第１ＲＯＭ３１に出力し、第１ＲＯＭ３１に格納されているソフトウェアを書換える（Ａ２５、第２手順に相当する）。

【0054】

図１３は、書換え後のソフトウェアを外部ストレージ２７で生成するパターンの処理の順序を示している。処理１から処理６は次の通りである。
処理１：ダウンロードデータを外部ストレージ２７に保存する。
処理２：ＯＴＡアプリを第１ＲＡＭ３３に複製して当該第１ＲＡＭ３３で実行させる。
処理３：第１ＲＯＭ３１から書換え前のソフトウェアを読込む。
処理４：書換え前のソフトウェアを外部ストレージ２７に書込み、書換え後のソフトウェアを外部ストレージ２７で生成する。
処理５：アクティベートの実行条件が成立すると、外部ストレージ２７から書換え後のソフトウェアを読込む。
処理６：書換え後のソフトウェアを第１ＲＯＭ３１に書込む。
処理７：ＯＴＡアプリを第２コア３２ｂで実行する（元に戻す）。

【0055】

ＣＧＷ１３において、ダウンロードデータを保存する外部ストレージ２７を利用し、外部ストレージ２７を一時的に非運用面として利用することで、フラッシュ面を２面で持つ第１ＲＯＭ３１に対し、セルフリプログ時に第１ＲＯＭ３１のメモリ領域と外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして動作させることができる。そのため、セルフリプログ時以外の通常時では、第１ＲＯＭ３１を疑似的な１面メモリとして動作させることで、メモリ容量の削減による低コスト化を図ったり、ソフトウェアの容量を増やしたりすることができる。セルフリプログ時では、第１ＲＯＭ３１のメモリ領域と外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして動作させることで、車両走行中にソフトウェアを書換えたり、運用面の切換えに要するアクティベート時間を短縮したり、ソフトウェアを書戻すロールバックを行えたりする等のメリットを受けることができる。

【0056】

以上は、第１マイコン２４の内部において第１プロセッサ３２が第１ＲＯＭ３１に格納されているソフトウェアを書換える場合を説明したが、第１マイコン２４が別のマイコンと連携することで、第１マイコン２４の第１プロセッサ３２が別のマイコンのＲＯＭに格納されているソフトウェアを書換えることも可能である。例えば第１マイコン２４が第２マイコン２５と連携することで、第１マイコン２４の第１プロセッサ３２が第２マイコン２５の第２ＲＯＭ３５に格納されているソフトウェアを書換えることも可能である。その場合、第１ＲＯＭ３１と同様に、フラッシュ面を２面で持つ第２ＲＯＭ３５に対し、セルフリプログ時に第２ＲＯＭ３５のメモリ領域と外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして動作させることができる。尚、本実施形態のようにセルフリプログの対象となり得るマイコンが複数の場合には、上記した諸元データのリプログ種別においてセルフリプログの対象となるマイコンを特定可能な情報が格納される。

【0057】

即ち、第２マイコン２５においても、第１マイコン２４と同様に、セルフリプログ時以外の通常時では、第２ＲＯＭ３５を疑似的な１面メモリとして動作させることで、メモリ容量の削減による低コスト化を図ったり、ソフトウェアの容量を増やしたりすることができる。セルフリプログ時では、第２ＲＯＭ３５のメモリ領域と外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして動作させることで、車両走行中にソフトウェアを書換えたり、運用面の切換えに要するアクティベート時間を短縮したり、ソフトウェアを書戻すロールバックを行えたりする等のメリットを受けることができる。

【0058】

又、第１マイコン２４が第３マイコン２６と連携することで、第１マイコン２４の第１プロセッサ３２が第３マイコン２５の第３ＲＯＭ３９に格納されているソフトウェアを書換えることも可能である。更に、第２マイコン２５の第２プロセッサ３６が第１マイコン２４の第１ＲＯＭ３１や第３マイコン２６の第３ＲＯＭ３９に格納されているソフトウェアを書換えることも可能である。第３マイコン２６の第３プロセッサ４０が第１マイコン２４の第１ＲＯＭ３１や第２マイコン２５の第２ＲＯＭ３５に格納されているソフトウェアを書換えることも可能である。

【0059】

以上に説明したように第１実施形態によれば、次に示す作用効果を得ることができる。
ＣＧＷ１３において、ダウンロードデータを保存する外部ストレージ２７を利用し、第１マイコン２４のセルフリプログを行う場合に、第１ＲＯＭ３１のメモリ領域と、外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして使用することで、ＯＴＡアプリが存在するメモリ領域と、ソフトウェアが存在するメモリ領域とを分離した状態で、ＯＴＡアプリを実行してソフトウェアを書換えることができる。これにより、２面メモリの第１ＲＯＭ２４を疑似的な１面メモリとして使用している構成でも、自己のソフトウェアを適切に書換えることができる。

【0060】

又、ＯＴＡアプリを第１ＲＡＭ３３に複製して当該第１ＲＡＭ３３で実行させるようにした。外部ストレージ２７がＯＴＡアプリを実行可能であることや、アクティベート時に、外部ストレージ２７に記憶されているリプログデータ又は書換え後のソフトウェアを第１ＲＯＭ３１に書込み可能であることを必要とせずに実現することができる。即ち、外部ストレージ２７がＯＴＡアプリを実行可能である構成や、アクティベート時に、外部ストレージ２７に記憶されているリプログデータ又は書換え後のソフトウェアを第１ＲＯＭ３１に書込み可能である構成では、高コスト化や処理の複雑化が懸念されるが、そのような事態が生じることなく実現することができる。

【0061】

（第２実施形態）
以下、第２実施形態について図１４から図１５を参照して説明する。
第２実施形態は、外部ストレージ２７がＯＴＡアプリを実行可能であることが前提であり、第２コア３２ｂは、ＯＴＡアプリを外部ストレージ２７に複製して当該外部ストレージ２７で実行させ、ソフトウェアを書換える。この場合も、書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンと、書換え後のソフトウェアを外部ストレージ２７で生成するパターンとがある。

【0062】

図１４は、書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンの処理の順序を示している。処理１から処理４は次の通りである。
処理１：ダウンロードデータを外部ストレージ２７に保存する。
処理２：ＯＴＡアプリを外部ストレージ２７に複製して当該外部ストレージ２７で実行させる。
処理３：アクティベートの実行条件が成立すると、外部ストレージ２７からリプログデータを読込む。
処理４：リプログデータを第１ＲＯＭ３１に書込み、書換え後のソフトウェアを第１ＲＯＭ３１で生成する。
処理５：ＯＴＡアプリを第２コア３２ｂで実行する（元に戻す）。

【0063】

図１５は、書換え後のソフトウェアを外部ストレージ２７で生成するパターンの処理の順序を示している。処理１から処理６は次の通りである。
処理１：ダウンロードデータを外部ストレージ２７に保存する。
処理２：ＯＴＡアプリを外部ストレージ２７に複製して当該外部ストレージ２７で実行させる。
処理３：第１ＲＯＭ３１から書換え前のソフトウェアを読込む。
処理４：書換え前のソフトウェアを外部ストレージ２７に書込み、書換え後のソフトウェアを外部ストレージ２７で生成する。
処理５：アクティベートの実行条件が成立すると、外部ストレージ２７から書換え後のソフトウェアを読込む。
処理６：書換え後のソフトウェアを第１ＲＯＭ３１に書込む。

【0064】

第２実施形態によれば、上記した第１実施形態と同様に、第１ＲＯＭ３１のメモリ領域と、外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして使用することで、ＯＴＡアプリが存在するメモリ領域と、ソフトウェアが存在するメモリ領域とを分離した状態で、ＯＴＡアプリを実行してソフトウェアを書換えることができる。これにより、２面メモリの第１ＲＯＭ２４を疑似的な１面メモリとして使用している構成でも、自己のソフトウェアを適切に書換えることができる。

【0065】

（第３実施形態）
以下、第３実施形態について図１６から図１７を参照して説明する。
第３実施形態は、アクティベート時に、外部ストレージ２７に記憶されているリプログデータ又は書換え後のソフトウェアを第１ＲＯＭ３１に書込み可能であることが前提であり、ＯＴＡアプリを第１ＲＡＭ３３や外部ストレージ２７に複製せずに第２コア３２ｂで実行し、ソフトウェアを書換える。この場合も、書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンと、書換え後のソフトウェアを外部ストレージ２７で生成するパターンとがある。

【0066】

図１６は、書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンの処理の順序を示している。処理１から処理３は次の通りである。
処理１：ダウンロードデータを外部ストレージ２７に保存する。
処理２：アクティベートの実行条件が成立すると、外部ストレージ２７からリプログデータを読込む。
処理３：リプログデータを第１ＲＯＭ３１に書込み、書換え後のソフトウェアを第１ＲＯＭ３１で生成する。

【0067】

図１７は、書換え後のソフトウェアを外部ストレージ２７で生成するパターンの処理の順序を示している。処理１から処理５は次の通りである。
処理１：ダウンロードデータを外部ストレージ２７に保存する。
処理２：第１ＲＯＭ３１から書換え前のソフトウェアを読込む。
処理３：書換え前のソフトウェアを外部ストレージ２７に書込み、書換え後のソフトウェアを外部ストレージ２７で生成する。
処理４：アクティベートの実行条件が成立すると、外部ストレージ２７から書換え後のソフトウェアを読込む。
処理５：書換え後のソフトウェアを第１ＲＯＭ３１に書込む。

【0068】

第３実施形態によれば、上記した第１実施形態と同様に、第１ＲＯＭ３１のメモリ領域と、外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして使用することで、ＯＴＡアプリが存在するメモリ領域と、ソフトウェアが存在するメモリ領域とを分離した状態で、ＯＴＡアプリを実行してソフトウェアを書換えることができる。これにより、２面メモリの第１ＲＯＭ２４を疑似的な１面メモリとして使用している構成でも、自己のソフトウェアを適切に書換えることができる。

【0069】

（第４実施形態）
以下、第４実施形態について図１８を参照して説明する。
第４実施形態は、第１から第３実施形態とは異なり、書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンだけである。
図１８は、書換え後のソフトウェアを第１ＲＯＭ３１で生成するパターンの処理の順序を示している。処理１から処理５は次の通りである。
処理１：ダウンロードデータを外部ストレージ２７に保存する。
処理２：アクティベートの実行条件が成立すると、外部ストレージ２７から第１ＲＯＭ３１の第１領域３１ａに書込むリプログデータを読込む。
処理３：リプログデータを第１ＲＯＭ３１の第１領域３１ａに書込み、書換え後のソフトウェアを第１ＲＯＭ３１の第１領域３１ａで生成する。
処理４：アクティベートの実行条件が成立すると、外部ストレージ２７から第１ＲＯＭ３１の第２領域３１ｂに書込むリプログデータを読込む。
処理５：リプログデータを第１ＲＯＭ３１の第２領域３１ｂに書込み、書換え後のソフトウェアを第１ＲＯＭ３１の第２領域３１ｂで生成する。

【0070】

第４実施形態によれば、上記した第１実施形態と同様に、第１ＲＯＭ３１のメモリ領域と、外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして使用することで、ＯＴＡアプリが存在するメモリ領域と、ソフトウェアが存在するメモリ領域とを分離した状態で、ＯＴＡアプリを実行してソフトウェアを書換えることができる。これにより、２面メモリの第１ＲＯＭ２４を疑似的な１面メモリとして使用している構成でも、自己のソフトウェアを適切に書換えることができる。

【0071】

図１９は、上記した第１から第４実施形態について、リプログデータの保存場所、書換え後のソフトウェアの生成場所、ＯＴＡアプリの配置場所を示している。

【0072】

尚、ＣＧＷ１３の構成として、第１マイコン２４に代えて、第１マイコン２４よりも高いスペックのマイコンが採用される構成でも良い。図２０に示すように、第１マイコン５１は、例えばＳｏＣ（System-on-Chip）であり、第１ＲＯＭのメモリ領域として第１領域５２ａから第４領域５２ｄを含み、第１プロセッサとして第１コア５３ａから第４コア５３ｄを含む。第１領域５２ａと第１コア５３ａとを含んで第１クラスタ５５が定義され、第２領域５２ｂと第２コア５３ｂとを含んで第２クラスタ５６が定義され、第１ＲＡＭ５４ａを含んで第３クラスタ５７が定義される。第３領域５２ｃと第３コア５３ｃとを含んで第４クラスタ５８が定義され、第４領域５２ｄと第４コア５３ｄとを含んで第５クラスタ５９が定義され、第２ＲＡＭ５４ｂを含んで第６クラスタ６０が定義される。第１クラスタ５５、第２クラスタ５６及び第３クラスタ５７は、連携して高性能な演算部として機能し、第４クラスタ５８、第５クラスタ５９及び第６クラスタ６０は、連携して中性能な演算部として機能する。この場合も、外部ストレージ２７を利用し、第１マイコン５１のセルフリプログを行う場合に、第１ＲＯＭのメモリ領域と、外部ストレージ２７のメモリ領域とを疑似的な２面メモリとして使用することで、ＯＴＡアプリが存在するメモリ領域と、ソフトウェアが存在するメモリ領域とを分離した状態で、ＯＴＡアプリを実行してソフトウェアを書換えることができる

【0073】

（その他の実施形態）
本開示は、実施例に準拠して記述されたが、当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、更には、それらに一要素のみ、それ以上、或いはそれ以下を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

【0074】

ファイルサーバ８からダウンロードデータをダウンロードすることで、ソフトウェアを無線で書換える場合を例示したが、ツール２３がＤＬＣコネクタ２２に接続され、ツール２３から送信されるダウンロードデータをＤＬＣコネクタ２２を介してダウンロードすることで、ソフトウェアを有線で書換える場合にも適用することができる。

【0075】

本開示に記載の制御部及びそのパターンは、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することにより提供された専用コンピュータにより実現されても良い。或いは、本開示に記載の制御部及びそのパターンは、一つ以上の専用ハードウェア論理回路によりプロセッサを構成することにより提供された専用コンピュータにより実現されても良い。若しくは、本開示に記載の制御部及びそのパターンは、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路により構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより実現されても良い。又、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていても良い。

【符号の説明】

【0076】

図面中、１は車両用電子制御システム、１３は車両用電子制御装置、２４はマイコン、２７は外部ストレージ（外部記憶部）、３１は第１ＲＯＭ（不揮発性メモリ）、３１ａは第１領域、３１ｂは第２領域、３２は第１プロセッサ（制御部）、３２ａは第１コア、３２ｂは第２コア、３３は第１ＲＡＭ（内部記憶部）である。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】