特許 7521515 モジュール配信システム、サーバ、車両、およびモジュール配信方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-16

(45)【発行日】2024-07-24

(54)【発明の名称】モジュール配信システム、サーバ、車両、およびモジュール配信方法

(51)【国際特許分類】

   G06F 8/65 20180101AFI20240717BHJP

   B60R 16/02 20060101ALI20240717BHJP

【ＦＩ】

G06F8/65

B60R16/02 660U

【請求項の数】 7

(21)【出願番号】P 2021197915

(22)【出願日】2021-12-06

(65)【公開番号】P2023083916

(43)【公開日】2023-06-16

【審査請求日】2023-07-25

(73)【特許権者】

【識別番号】000003207

【氏名又は名称】トヨタ自動車株式会社

(74)【代理人】

【識別番号】100099759

【弁理士】

【氏名又は名称】青木 篤

(74)【代理人】

【識別番号】100123582

【弁理士】

【氏名又は名称】三橋 真二

(74)【代理人】

【識別番号】100092624

【弁理士】

【氏名又は名称】鶴田 準一

(74)【代理人】

【識別番号】100147555

【弁理士】

【氏名又は名称】伊藤 公一

(74)【代理人】

【識別番号】100123593

【弁理士】

【氏名又は名称】関根 宣夫

(74)【代理人】

【識別番号】100133835

【弁理士】

【氏名又は名称】河野 努

(74)【代理人】

【識別番号】100122116

【弁理士】

【氏名又は名称】井上 浩二

(72)【発明者】

【氏名】白石 真一

(72)【発明者】

【氏名】浅尾 直弥

【審査官】武田 広太郎

(56)【参考文献】

【文献】特開２０１８－１３２９７９（ＪＰ，Ａ）

【文献】特開２０２０ー１７６９７４（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１９／０２１２９９７（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１８／０１０２９３９（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ８／６５

Ｂ６０Ｒ １６／０２

(57)【特許請求の範囲】

【請求項1】

複数のプログラムを実行するプロセッサを搭載する車両と、前記複数のプログラムのそれぞれを新たなバージョンに更新するための更新モジュールを前記車両に通信ネットワークを介して配信するサーバとを含むモジュール配信システムであって、
前記車両は、
前記複数のプログラムのうち、前記サーバから配信された配信済み更新モジュールに対応するプログラムが更新可能であることを前記車両の運転者に通知する通知部と、
前記通知に対応した前記運転者による所定の操作に応じて、前記配信済み更新モジュールにより、当該配信済み更新モジュールに対応するプログラムを更新し、当該配信済み更新モジュールが配信されてから当該配信済み更新モジュールに対応するプログラムが更新されるまでの保留時間を表すデータを前記サーバに送信する更新部と、
を備え、
前記サーバは、
複数の属性ごとに、当該属性を有する配信済み更新モジュールにおける保留時間の代表値を算出する算出部と、
前記保留時間の代表値の短い属性を有する更新モジュールほど優先して、前記車両に前記通信ネットワークを介して配信する配信部と、
を備える、モジュール配信システム。

【請求項2】

前記通知部は、現在時刻に前記車両が走行可能状態であり、かつ、以前に所定時間よりも長く継続する前記車両の走行可能状態の開始が記録された時間帯に現在時刻が含まれている場合に、前記プログラムが更新可能であることを前記運転者に通知する、請求項１に記載のモジュール配信システム。

【請求項3】

前記通知部は、現在時刻に前記車両が走行可能状態であり、かつ、前記車両が停止している場合に、前記プログラムが更新可能であることを前記運転者に通知する、請求項１または２に記載のモジュール配信システム。

【請求項4】

前記配信部は、前記保留時間の代表値の短い属性を有する更新モジュールほど先に配信し、または、前記保留時間の代表値の短い属性を有する更新モジュールほど広い帯域を有する通信回線を用いて前記通信ネットワークを介して前記車両に配信する、請求項１－３のいずれか一項に記載のモジュール配信システム。

【請求項5】

車両に搭載されたプロセッサにより実行される複数のプログラムのうちいずれかのプログラムを更新する更新モジュールを、通信ネットワークを介して前記車両に配信する配信部と、
前記更新モジュールが配信されてから配信された前記更新モジュールに対応するプログラムが更新されるまでの保留時間を表すデータを前記車両から受信し、複数の属性ごとに、当該属性を有する更新モジュールの前記保留時間の代表値を算出する算出部と、を備え、
前記配信部は、前記保留時間の代表値の短い属性を有する更新モジュールほど優先して、前記車両に前記通信ネットワークを介して配信する、サーバ。

【請求項6】

車両に搭載されたプロセッサにより実行される複数のプログラムのうち、通信ネットワークを介してサーバから配信された更新モジュールに対応するプログラムが更新可能であることを前記車両の運転者に通知する通知部と、
前記通知に対応した前記運転者による所定の操作に応じて、前記サーバから配信された更新モジュールにより、当該更新モジュールに対応するプログラムを更新し、当該更新モジュールが配信されてから当該更新モジュールに対応するプログラムが更新されるまでの保留時間を表すデータを前記サーバに送信する更新部と、
を備える車両。

【請求項7】

車両に搭載されたプロセッサにより実行される複数のプログラムのうち、通信ネットワークを介してサーバから前記車両に配信された配信済み更新モジュールに対応するプログラムが更新可能であることを前記車両の運転者に通知し、
前記通知に対応した前記運転者による所定の操作に応じて、前記配信済み更新モジュールにより、当該配信済み更新モジュールに対応するプログラムを更新し、
複数の属性ごとに、当該属性を有する前記配信済み更新モジュールが配信されてから当該配信済み更新モジュールに対応するプログラムが更新されるまでの保留時間の代表値を算出し、
前記保留時間の代表値の短い属性を有する更新モジュールほど優先して、前記車両に前記通信ネットワークを介して配信する、
ことを含む、モジュール配信方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、通信ネットワークを介してプログラムの更新モジュールを配信するモジュール配信システム、サーバ、車両、およびモジュール配信方法に関する。

【背景技術】

【0002】

車両には、車両に搭載された各種機器の動作を制御するために、それぞれ所定のプログラムを実行する複数のＥＣＵ（Electronic Control Unit）が搭載されることがある。ＥＣＵで実行されるプログラムは、通信ネットワークを介して配信される更新モジュールにより、更新可能である。車両においては、通信ネットワークを介して更新モジュールを配信可能な時間が、エンジンやモーターといった動力源がオンになっていて走行可能な状態の時間などに制限される場合がある。また、車両においては、通信ネットワークに接続するために十分な広さの帯域の回線を使用できない場合がある。このような場合に、複数のＥＣＵで実行されるプログラムのそれぞれを更新する複数の更新モジュールを、通信ネットワークを介して配信するには、多大な時間が必要となる。かかる状況においては、車両の運転者にとって優先順位の高い更新モジュールが優先順位の低い更新モジュールよりも後に配信され適用されるなど、運転者の利便性の低下が懸念される。

【0003】

特許文献１には、車両に搭載された制御装置のソフトウェア更新に対する優先度に基づいて、更新用ソフトウェア配信部が配信する更新用ソフトウェアを管理するソフトウェア管理システムが記載されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１８－１３２９７９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献１に記載のソフトウェア管理システムにおいて、ソフトウェア更新の優先度は、ソフトウェアを実行するＥＣＵの機能カテゴリ等に基づいて、サーバ側で定められる。そのため、特許文献１に記載のソフトウェア管理システムは、車両の運転者にとって優先順位の高い更新モジュールを優先して車両に配信することができない。

【0006】

本開示は、車両の運転者にとって優先順位の高い更新モジュールを優先して車両に配信することができるモジュール配信システムを提供することを目的とする。

【課題を解決するための手段】

【0007】

本開示にかかるモジュール配信システムは、複数のプログラムを実行するプロセッサを搭載する車両と、複数のプログラムのそれぞれを新たなバージョンに更新するための更新モジュールを車両に通信ネットワークを介して配信するサーバとを含むモジュール配信システムであって、車両は、複数のプログラムのうち、サーバから配信された配信済み更新モジュールに対応するプログラムが更新可能であることを車両の運転者に通知する通知部と、通知に対応した運転者による所定の操作に応じて、配信済み更新モジュールにより、当該配信済み更新モジュールに対応するプログラムを更新し、当該配信済み更新モジュールが配信されてから当該配信済み更新モジュールに対応するプログラムが更新されるまでの保留時間を表すデータをサーバに送信する更新部と、を備え、サーバは、複数の属性ごとに、当該属性を有する配信済み更新モジュールにおける保留時間の代表値を算出する算出部と、保留時間の代表値の短い属性を有する更新モジュールほど優先して、車両に通信ネットワークを介して配信する配信部と、を備える。

【0008】

本開示にかかるモジュール配信システムにおいて、通知部は、現在時刻に車両が走行可能状態であり、かつ、所定時間よりも長く継続する車両の走行可能状態の開始が記録された時間帯に現在時刻が含まれている場合に、プログラムが更新可能であることを運転者に通知することが好ましい。

【0009】

本開示にかかるモジュール配信システムにおいて、通知部は、現在時刻に車両が走行可能状態であり、かつ、車両が停止している場合に、プログラムが更新可能であることを運転者に通知することが好ましい。

【0010】

本開示にかかるモジュール配信システムにおいて、配信部は、保留時間の代表値の短い属性を有する更新モジュールほど先に配信し、または、保留時間の代表値の短い属性を有する更新モジュールほど広い帯域を有する通信回線を用いて、通信ネットワークを介して車両に配信することが好ましい。

【0011】

本開示にかかるサーバは、車両に搭載されたプロセッサにより実行される複数のプログラムのうちいずれかのプログラムを更新する更新モジュールを、通信ネットワークを介して車両に配信する配信部と、更新モジュールが配信されてから配信された更新モジュールに対応するプログラムが更新されるまでの保留時間を表すデータを車両から受信し、複数の属性ごとに、当該属性を有する更新モジュールの保留時間の代表値を算出する算出部と、を備え、配信部は、保留時間の代表値の短い属性を有する更新モジュールほど優先して、車両に通信ネットワークを介して配信する。

【0012】

本開示にかかる車両は、車両に搭載されたプロセッサにより実行される複数のプログラムのうち、通信ネットワークを介してサーバから配信された更新モジュールに対応するプログラムが更新可能であることを車両の運転者に通知する通知部と、通知に対応した運転者による所定の操作に応じて、サーバから配信された更新モジュールにより、当該更新モジュールに対応するプログラムを更新し、当該更新モジュールが配信されてから当該更新モジュールに対応するプログラムが更新されるまでの保留時間を表すデータをサーバに送信する更新部と、を備える。

【0013】

本開示にかかるモジュール配信方法は、車両に搭載されたプロセッサにより実行される複数のプログラムのうち、通信ネットワークを介してサーバから車両に配信された配信済み更新モジュールに対応するプログラムが更新可能であることを車両の運転者に通知し、通知に対応した運転者による所定の操作に応じて、配信済み更新モジュールにより、当該配信済み更新モジュールに対応するプログラムを更新し、複数の属性ごとに、当該属性を有する配信済み更新モジュールが配信されてから当該配信済み更新モジュールに対応するプログラムが更新されるまでの保留時間の代表値を算出する算出し、保留時間の代表値の短い属性を有する更新モジュールほど優先して、車両に通信ネットワークを介して配信する、ことを含む。

【0014】

本開示にかかるモジュール配信システムによれば、車両の運転者にとって優先順位の高い更新モジュールを優先して車両に配信することができる。

【図面の簡単な説明】

【0015】

【図1】モジュール配信システムの概略構成図である。

【図2】モジュール配信システムにおけるモジュール配信処理の動作シーケンス図である。

【図3】サーバのハードウェア構成図である。

【図4】更新モジュールの属性の例を示す図である。

【図5】属性ごとの保留時間の代表値の例を示す図である。

【図6】サーバが有するプロセッサの機能ブロック図である。

【図7】車両の概略構成図である。

【図8】車両が有するＥＣＵのハードウェア構成図である。

【図9】ＥＣＵが有するプロセッサの機能ブロック図である。

【発明を実施するための形態】

【0016】

以下、図面を参照して、車両の運転者にとって優先順位の高いプログラムの更新モジュールを優先して車両に配信することができるモジュール配信システムについて詳細に説明する。モジュール配信システムは、複数のプログラムを実行するプロセッサを搭載する車両と、複数のプログラムのそれぞれを新たなバージョンに更新するための更新モジュールを車両に通信ネットワークを介して配信するサーバとを含む。車両は、複数のプログラムのうち、サーバから配信された配信済み更新モジュールに対応するプログラムが更新可能であることを車両の運転者に通知する。また、車両は、通知に対応した運転者による所定の操作に応じて、配信済み更新モジュールにより、当該配信済み更新モジュールに対応するプログラムを更新し、当該配信済み更新モジュールが配信されてから当該配信済み更新モジュールに対応するプログラムが更新されるまでの保留時間を表すデータをサーバに送信する。サーバは、複数の属性ごとに、当該属性を有する配信済み更新モジュールにおける保留時間の代表値を算出する。更新モジュールの有する属性とは、例えば、更新によりプログラムに機能が追加されることを表す「機能追加」および更新によりプログラムが改善されることを表す「改善」などである。サーバは、保留時間の代表値の短い属性を有する更新モジュールほど優先して、車両に通信ネットワークを介して配信する。

【0017】

図１は、モジュール配信システムの概略構成図である。

【0018】

本実施形態のモジュール配信システム１は、サーバ２と車両３とを有する。サーバ２と車両３とは、例えば、サーバ２が接続される通信ネットワーク４と、通信ネットワークにゲートウェイ（不図示）などを介して接続される無線基地局５とを介して、通信可能に接続される。サーバ２は、車両３に搭載されたプロセッサにより実行されるプログラムを更新する更新モジュールを、車両３に配信する。なお、車両３は、モジュール配信システム１に含まれる複数の車両のうちの一つである。また、モジュール配信システム１において、複数の無線基地局５が通信ネットワーク４に接続されていてもよい。

【0019】

図２は、モジュール配信システム１におけるモジュール配信処理の動作シーケンス図である。

【0020】

モジュール配信システム１において、車両３は、無線基地局５および通信ネットワーク４を介して、サーバ２に更新モジュールの配信を要求する信号を送信する（ステップＳ１）。更新モジュールの配信を要求する信号は、車両３を識別する車両識別情報、および、車両３で実行される複数のプログラムのそれぞれのバージョン情報を含む。

【0021】

サーバ２は、更新モジュールの配信要求に応じて、通信ネットワーク４および無線基地局５を介して車両３に更新モジュールを配信する（ステップＳ２）。

【0022】

車両３は、車両３に搭載されたプロセッサにより実行される複数のプログラムのうち、配信された更新モジュールに対応するプログラムが更新可能であることを、車両３の運転者に通知する（ステップＳ３）。

【0023】

車両３は、通知に対応した運転者による所定の操作の有無を判定し（ステップＳ４）、所定の操作がないと判定された場合（ステップＳ４：Ｎ）、ステップＳ４に戻って所定の操作の判定を繰り返す。

【0024】

所定の操作があると判定された場合（ステップＳ４：Ｙ）、車両３は、配信済み更新モジュールにより、当該配信済み更新モジュールに対応するプログラムを更新する（ステップＳ５）。

【0025】

次に、車両３は、無線基地局５および通信ネットワーク４を介して、保留時間を表すデータをサーバに送信する（ステップＳ６）。保留時間は、更新モジュールが配信されてから更新モジュールに対応するプログラムが更新されるまでの期間の長さである。

【0026】

サーバ２は、複数の属性ごとに保留時間の代表値を算出し（ステップＳ７）、サーバ２の処理はステップＳ１の前に戻り、車両３からの更新モジュールの配信要求を待つ。保留時間は、更新モジュールが車両３に配信されてから当該更新モジュールに対応するプログラムが更新されるまでの時間である。

【0027】

ステップＳ２における更新モジュールの配信において、サーバ２は、保留時間の代表値の短い属性を有する更新モジュールほど優先して、車両３に配信する。

【0028】

図３は、サーバ２のハードウェア模式図である。

【0029】

サーバ２は、車両３で実行される複数のプログラムを更新する更新モジュールのうち保留時間の代表値の短い属性を有する更新モジュールほど優先して、車両３に通信ネットワーク４を介して配信する。そのために、サーバ２は、通信インタフェース２１と、ストレージ装置２２と、メモリ２３と、プロセッサ２４とを備える。

【0030】

通信インタフェース２１は、通信部の一例であり、サーバ２を通信ネットワーク４に接続するためのインタフェース回路を有する。そして、通信インタフェース２１は、通信ネットワーク４および無線基地局５を介して車両３と通信可能に構成される。すなわち、通信インタフェース２１は、車両３から無線基地局５および通信ネットワーク４を介して保留時間を表すデータ等をプロセッサ２４に渡す。また、通信インタフェース２１は、プロセッサ２４から受け取った更新モジュール等を、通信ネットワーク４および無線基地局５を介して車両３に送信する。

【0031】

ストレージ装置２２は、記憶部の一例であり、例えばハードディスク装置または不揮発性の半導体メモリ装置などの記憶装置を有する。ストレージ装置２２は、車両３で実行される複数のプログラムのいずれかに関連づけて、当該プログラムを更新する更新モジュールおよび当該更新モジュールが有する属性を記憶する。また、ストレージ装置２２は、複数の車両のそれぞれに対応づけて、更新モジュールの属性ごとの保留時間の代表値を記憶する。

【0032】

図４は、更新モジュールの属性の例を表す図である。

【0033】

ストレージ装置２２は、プログラムに関連づけて記憶された更新モジュールの特徴を表す属性を記憶する。そのような属性には、例えば、プログラムに機能を追加する更新モジュールであることを示す「機能追加」、または、プログラムを改善する更新モジュールであることを示す「改善」が含まれる。また、ストレージ装置２２は、更新モジュールにより更新されるプログラムのバージョン情報を記憶する。

【0034】

図４の例では、更新モジュールM0011-121はプログラムP0011をバージョン1.21に更新する更新モジュールであり、属性「改善」を有する。更新モジュールM0012-200はプログラムP0012をバージョン2.00に更新する更新モジュールであり、属性「機能追加」を有する。更新モジュールM0013-111はプログラムP0013をバージョン1.11に更新する更新モジュールであり、属性「改善」を有する。

【0035】

図５は、属性ごとの保留時間の代表値の例を示す図である。

【0036】

ストレージ装置２２は、複数の車両のそれぞれを識別する車両識別情報に関連づけて、更新モジュールの属性ごとの保留時間の代表値を記憶する。図５の例では、車両識別情報がV001の車両において、「機能追加」属性に対応する保留時間の代表値は2:20であり、「改善」属性に対応する保留時間の代表値は7:55である。また、車両識別情報がV022の車両において、「機能追加」属性に対応する保留時間の代表値は12:40であり、「改善」属性に対応する保留時間の代表値は8:05である。なお、車両３は、車両識別情報がV001の車両である。

【0037】

メモリ２３は、揮発性の半導体メモリおよび不揮発性の半導体メモリを有する。メモリ２３は、プロセッサ２４による処理に用いられる各種データ、例えば通信インタフェース２１を介して車両３から受信した保留時間を表すデータ等を記憶する。また、メモリ２３は、各種アプリケーションプログラム、例えば車両３に更新モジュールを配信する更新モジュール配信プログラム等を記憶する。

【0038】

プロセッサ２４は、１個または複数個のＣＰＵ（Central Processing Unit）およびその周辺回路を有する。プロセッサ２４は、論理演算ユニットあるいは数値演算ユニットといった他の演算回路をさらに有していてもよい。

【0039】

図４は、サーバ２が有するプロセッサ２４の機能ブロック図である。

【0040】

サーバ２のプロセッサ２４は、機能ブロックとして、配信部２４１と、算出部２４２とを有する。プロセッサ２４が有するこれらの各部は、プロセッサ２４上で実行されるプログラムによって実装される機能モジュールである。プロセッサ２４の各部の機能を実現するコンピュータプログラムは、半導体メモリ、磁気記録媒体または光記録媒体といった、コンピュータ読取可能な可搬性の記録媒体に記録された形で提供されてもよい。あるいは、プロセッサ２４が有するこれらの各部は、独立した集積回路、マイクロプロセッサ、またはファームウェアとしてサーバ２に実装されてもよい。

【0041】

配信部２４１は、通信インタフェース２１および通信ネットワーク４を介して、車両３から配信要求を受信する。配信部２４１は、配信要求の受信に応じて、通信インタフェース２１および通信ネットワーク４を介して更新モジュールを車両３に配信する。

【0042】

配信部２４１は、ストレージ装置２２に記憶された更新モジュールから、配信対象となる更新モジュールを選択する。例えば、配信部２４１は、車両３で実行される複数のプログラムのそれぞれのバージョン情報を含む配信要求を受け付ける。そして、配信部２４１は、ストレージ装置２２に記憶された更新モジュールのうち、対応するプログラムのバージョン情報よりも配信要求に含まれるプログラムのバージョン情報の方が若い更新モジュールを、配信対象の更新モジュールとして選択する。

【0043】

例えば、車両３から受信した配信要求に含まれるバージョン情報が、プログラムP0011について1.20、プログラムP0012について1.80、プログラムP0013について1.11であるとする。この場合、プログラムP0011およびプログラムP0012は、ストレージ装置２２に記憶されたプログラムのバージョン情報よりも配信要求に含まれるプログラムのバージョン情報の方が若い。従って、配信部２４１は、プログラムP0011に対応する更新モジュールM0011-121およびプログラムP0012に対応する更新モジュールM0012-200を配信対象の更新モジュールとして選択する。

【0044】

配信部２４１は、通信インタフェース２１および通信ネットワーク４を介して、配信対象として選択された更新モジュールを車両３に配信する。このとき、配信部２４１は、保留時間の代表値の短い属性を有する更新モジュールほど優先して、車両３に配信する。車両３（車両識別情報V001）において、「機能追加」属性に対応する保留時間の代表値は2:20であり、「改善」属性に対応する保留時間の代表値の7:55よりも短い。従って、配信部２４１は、「機能追加」属性を有する更新モジュールが「改善」属性を有する更新モジュールよりも優先されるように、車両３に配信する。

【0045】

例えば、配信部２４１は、保留時間の代表値の短い属性を有する更新モジュールほど先に配信されるように、配信対象の更新モジュールを選択する。上述の例では、配信対象の更新モジュールとして選択される更新モジュールのうち、更新モジュールM0011-121は「改善」属性を有し、更新モジュールM0012-200は「機能追加」属性を有する。配信部２４１は、保留時間の代表値がより短い「機能追加」属性を有する更新モジュールM0012-200を、保留時間の代表値がより長い「改善」属性を有する更新モジュールM0011-121よりも先に、車両３に配信する。

【0046】

また、配信部２４１は、保留時間の代表値の短い属性を有する更新モジュールほど広い帯域を有する通信回線を用いて、通信ネットワーク４を介して車両３に配信してもよい。上述の例では、配信部２４１は、保留時間の代表値がより短い「機能追加」属性を有する更新モジュールM0012-200を、いわゆる５Ｇ（5th Generation）無線通信規格による通信が可能な無線基地局５を経由する通信回線を用いて配信する。一方、配信部２４１は、保留時間の代表値がより長い「改善」属性を有する更新モジュールM0011-121を、いわゆる４Ｇ（4th Generation）無線通信規格による通信が可能な無線基地局５を経由する通信回線を用いて配信する。

【0047】

算出部２４２は、更新モジュールの有する属性ごとに、当該更新モジュールが配信されてから当該更新モジュールに対応するプログラムが更新されるまでの保留時間の代表値を算出する。

【0048】

算出部２４２は、通信インタフェース２１および通信ネットワーク４を介して、車両３から配信済み更新モジュールに対応する保留時間を表す情報を受信する。算出部２４２は、保留時間を表す情報の受信に応じて保留時間の代表値を算出し、算出された代表値によりストレージ装置２２に記憶された属性ごとの保留時間の代表値を更新する。保留時間の代表値は、所定の属性を有する配信済み更新モジュールにおける保留時間の平均値である。保留時間の代表値は、最頻値、中央値といった平均値以外の統計量であってもよい。更新された保留時間の代表値は、以降の配信部２４１による更新モジュールの配信に使用される。

【0049】

図７は、車両３の概略構成図である。車両３は、メーターディスプレイ３１と、データ通信モジュール３２と、ＥＣＵ３３（Electronic Control Unit）とを有する。メーターディスプレイ３１およびデータ通信モジュール３２とＥＣＵ３３とは、コントローラエリアネットワークといった規格に準拠した車内ネットワークを介して通信可能に接続される。

【0050】

メーターディスプレイ３１は、ユーザインタフェース機器の一例であり、例えば液晶ディスプレイを有する。メーターディスプレイ３１は、車内ネットワークを介してＥＣＵ３３から受け取った信号に従って所定の画像を運転者に視認可能に表示する。メーターディスプレイ３１には、運転者によるタッチを検出可能なタッチパネルが重畳されている。また、車両３は、スピーカ（不図示）等の他のユーザインタフェース機器を備えていてもよい。

【0051】

データ通信モジュール３２は、車両通信部の一例であり、いわゆる５Ｇまたは４Ｇといった所定の無線通信規格に準拠した無線通信処理を実行する機器である。データ通信モジュール３２は、例えば、無線基地局５にアクセスすることで、無線基地局５および通信ネットワーク４を介してサーバ２と接続される。データ通信モジュール３２は、無線基地局５から受信したダウンリンクの無線信号に含まれるデータをＥＣＵ３３に渡す。また、データ通信モジュール３２は、ＥＣＵ３３から受け取ったデータをアップリンクの無線信号に含め、その無線信号を無線基地局５へ送信することで、データをサーバ２へ送信する。なお、データ通信モジュール３２は、ＥＣＵ３３の一部として実装されてもよい。

【0052】

図８は、車両３が有するＥＣＵ３３のハードウェア構成図である。

【0053】

ＥＣＵ３３は、車両３で実行される複数のプログラムを更新する更新モジュールの配信をサーバ２に要求し、サーバ２から配信された更新モジュールによりプログラムが更新可能であることを運転者に通知し、更新モジュールごとの保留時間をサーバ２に送信する。そのために、ＥＣＵ３３は、通信インタフェース３４と、メモリ３５と、プロセッサ３６とを備える。

【0054】

通信インタフェース３４は、車両通信部の他の一例であり、ＥＣＵ３３を車内ネットワークへ接続するための通信インタフェース回路を有する。通信インタフェース３４は、受信したデータをプロセッサ３６に供給する。また、通信インタフェース３４は、プロセッサ３６から供給されたデータを外部に出力する。

【0055】

メモリ３５は、車両記憶部の一例であり、揮発性の半導体メモリおよび不揮発性の半導体メモリを有する。メモリ３５は、プロセッサ３６による処理に用いられる各種データ、例えば、サーバ２から配信された配信済み更新モジュールおよび当該配信済み更新モジュールが配信された時刻を保存する。また、メモリ３５は、時間帯ごとに、当該時間帯に開始が記録された車両３の走行可能状態の継続時間を保存する。車両３の走行可能状態とは、車両３に動力を供給するエンジンまたはモーターといった動力源のイグニションスイッチがオン状態であるなど、車両３が運転者の操作に応じて走行可能な状態であることをいう。また、メモリ３５は、各種アプリケーションプログラム、例えばプログラム更新処理を実行するプログラム更新用プログラム、配信済み更新モジュールを用いてプログラム更新処理により更新されるプログラム等を保存する。

【0056】

プロセッサ３６は、車両制御部の一例であり、１以上のプロセッサおよびその周辺回路を有する。プロセッサ３６は、論理演算ユニット、数値演算ユニット、またはグラフィック処理ユニットといった他の演算回路をさらに有していてもよい。

【0057】

図９は、ＥＣＵ３３が有するプロセッサ３６の機能ブロック図である。

【0058】

ＥＣＵ３３のプロセッサ３６は、機能ブロックとして、要求部３６１と、通知部３６２と、更新部３６３とを有する。プロセッサ３６が有するこれらの各部は、メモリ３５に記憶されプロセッサ３６上で実行されるプコンピュータプログラムによって実装される機能モジュールである。プロセッサ３６の各部の機能を実現するコンピュータプログラムは、半導体メモリ、磁気記録媒体または光記録媒体といった、コンピュータ読取可能な可搬性の記録媒体に記録された形で提供されてもよい。あるいは、プロセッサ３６が有するこれらの各部は、独立した集積回路、マイクロプロセッサ、またはファームウェアとしてＥＣＵ３３に実装されてもよい。

【0059】

要求部３６１は、無線基地局５および通信ネットワーク４を介して、サーバ２に更新モジュールの配信を要求する信号（要求信号）を送信する。要求部３６１は、例えば、車両３の使用の開始に伴い、ＥＣＵ３３が動作を開始したときに要求信号を送信する。また、要求部３６１は、メモリ３５に記憶された時間帯ごとの車両３の走行可能状態の継続時間を参照し、所定時間（例えば１時間）よりも長く継続する車両３の走行可能状態の開始が記録された時間帯に現在時刻が含まれている場合に、要求信号を送信してもよい。

【0060】

通知部３６２は、車両に搭載されたプロセッサにより実行される複数のプログラムのうち、通信ネットワークを介してサーバから車両に配信された配信済み更新モジュールに対応するプログラムが更新可能であることを車両の運転者に通知する。

【0061】

通知部３６２は、メーターディスプレイ３１に「○○プログラムが更新可能です。この更新により、△△機能が追加されます。」といった文字列を含む画像を表示させることにより、車両３で実行される複数のプログラムのうちいずれかが更新可能であることを運転者に通知する。

【0062】

また、通知部３６２は、スピーカに「○○プログラムが更新可能です。この更新により、△△機能が追加されます。」といった音声を再生させることにより、車両３で実行される複数のプログラムのうちいずれかが更新可能であることを運転者に通知してもよい。

【0063】

通知部３６２は、現在時刻に車両３が走行可能状態であり、かつ、所定時間（例えば３０分）よりも長い車両３の使用が開始される時間帯に現在時刻が含まれている場合に、プログラムが更新可能であることを運転者に通知してもよい。通知部３６２がこのように動作することで、モジュール配信システム１は、車両３が十分な長さで走行可能状態となる時間に、配信済み更新モジュールによるプログラムの更新を行うことができる。通知部３６２は、メモリ３５に記憶された、時間帯ごとの、車両３の走行可能状態の継続時間を参照することで、所定時間よりも長く継続する車両３の走行可能状態の開始が記録された時間帯に現在時刻が含まれているか否かを判定する。

【0064】

また、通知部３６２は、現在時刻に車両３が走行可能状態であり、かつ、車両３が停止している場合、プログラムが更新可能であることを運転者に通知してもよい。通知部３６２がこのように動作することで、モジュール配信システム１は、車両３の運転者が通知に対して確実に対応可能なときに、プログラムの更新についての通知を行うことができる。通知部３６２は、車両３の走行機構から車両３の移動速度を取得することにより、車両３が停止しているか否かを判定する。

【0065】

更新部３６３は、プログラムが更新可能であることを表す通知に対応した運転者による所定の操作の有無を判定する。所定の操作とは、メーターディスプレイ３１の所定領域（例えば「はい」といった文字列が表示された領域）へのタッチである。また、所定の操作は、「はい」といった音声の発話であってもよい。更新部３６３は、不図示のマイクロフォンにより取得された音声データを分析することで、所定の操作の有無を判定する。

【0066】

更新部３６３は、所定の操作があると判定された場合、メモリ３５に保存された配信済み更新モジュールにより、当該配信済み更新モジュールに対応するプログラムを更新する。プログラムの更新は、プロセッサ３６により配信済み更新モジュールを実行することにより行われる。また、プログラムの更新は、配信済み更新モジュールおよび対応するプログラムを指定して所定のプログラム更新プログラムを実行することにより行われてもよい。

【0067】

更新部３６３は、配信済み更新モジュールによりプログラムの更新が行われると、通信インタフェース３４およびデータ通信モジュール３２を介して、当該配信済み更新モジュールにおける保留時間を表すデータをサーバ２に送信する。保留時間は、配信済み更新モジュールによりプログラムの更新が行われた時刻（現在時刻）と、メモリ３５に記憶された当該配信済み更新モジュールの配信された時刻との差により求められる。

【0068】

モジュール配信システム１は、上述のように動作することにより、配信されてから更新が行われるまでの保留時間の短い属性を有する更新モジュールを優先して車両に配信する。そのため、モジュール配信システム１は、車両の運転者にとって優先順位の高いプログラムの更新モジュールを優先して車両に配信することができる。

【0069】

変形例のモジュール配信システムにおいて、車両３は、ＥＣＵ３３以外のＥＣＵ（配下ＥＣＵ）を有する。ＥＣＵ３３は、配下ＥＣＵで実行されるプログラムを更新する更新モジュールの配信をサーバ２に要求し、配下ＥＣＵで実行されるプログラムが更新可能であることを運転者に通知する。ＥＣＵ３３は、通知に対応した運転者による所定の操作に応じて、例えば配信済み更新モジュールを配下ＥＣＵに実行させることで、配信済み更新モジュールにより配下ＥＣＵの対応するプログラムを更新する。そして、配下ＥＣＵで実行されるプログラムを更新する配信済み更新モジュールの保留時間をサーバ２に送信する。かかる構成により、モジュール配信システムは、車両が有する複数のＥＣＵのそれぞれで実行されるプログラムの更新モジュールを、適切に配信することができる。

【0070】

当業者は、本開示の精神および範囲から外れることなく、種々の変更、置換および修正をこれに加えることが可能であることを理解されたい。

【符号の説明】

【0071】

１ モジュール配信システム
２ サーバ
２４１ 配信部
２４２ 算出部
３ 車両
３６ プロセッサ
３６１ 要求部
３６２ 通知部
３６３ 更新部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】