特許 7529321 車両アップグレード方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-29

(45)【発行日】2024-08-06

(54)【発明の名称】車両アップグレード方法および装置

(51)【国際特許分類】

   G06F 8/65 20180101AFI20240730BHJP

【ＦＩ】

G06F8/65

【請求項の数】 38

(21)【出願番号】P 2023518995

(86)(22)【出願日】2020-09-27

(65)【公表番号】

(43)【公表日】2023-10-20

(86)【国際出願番号】 CN2020118208

(87)【国際公開番号】W WO2022061843

(87)【国際公開日】2022-03-31

【審査請求日】2023-05-30

(73)【特許権者】

【識別番号】503433420

【氏名又は名称】華為技術有限公司

【氏名又は名称原語表記】ＨＵＡＷＥＩ ＴＥＣＨＮＯＬＯＧＩＥＳ ＣＯ．，ＬＴＤ．

【住所又は居所原語表記】Ｈｕａｗｅｉ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｂｕｉｌｄｉｎｇ， Ｂａｎｔｉａｎ， Ｌｏｎｇｇａｎｇ Ｄｉｓｔｒｉｃｔ， Ｓｈｅｎｚｈｅｎ， Ｇｕａｎｇｄｏｎｇ ５１８１２９， Ｐ．Ｒ． Ｃｈｉｎａ

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(74)【代理人】

【識別番号】100135079

【弁理士】

【氏名又は名称】宮崎 修

(72)【発明者】

【氏名】ワーン，ヨーン

(72)【発明者】

【氏名】マー，タオ

【審査官】児玉 崇晶

(56)【参考文献】

【文献】特開２０２０－０２７６３３（ＪＰ，Ａ）

【文献】特開２０１８－１２０５０３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ８／６５

(57)【特許請求の範囲】

【請求項1】

車両アップグレード方法であって、
サーバによって、車両内の少なくとも２つのコンポーネントグループを決定することであって、各コンポーネントグループは、前記コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成されるアップグレード制御コンポーネントを含む、決定することと、
前記サーバによって、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することであって、前記第１のコンポーネントグループ内のアップグレード制御コンポーネントが、第１のアップグレード制御コンポーネントである、生成することと、
前記サーバによって、前記第１のアップグレードパッケージを前記第１のアップグレード制御コンポーネントに送信することであって、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内のコンポーネントをアップグレードするために使用される、送信することと、を含む、
車両アップグレード方法。

【請求項2】

前記サーバによって、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することの後に、当該車両アップグレード方法は、
前記サーバによって、前記第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当てることと、
前記サーバによって、前記第１のダウンロードアドレスを前記車両内のＯＴＡアップグレードマスタノードに送信することと、をさらに含み、
前記サーバによって、前記第１のアップグレードパッケージを前記第１のアップグレード制御コンポーネントに送信することは、
前記サーバによって、前記第１のアップグレード制御コンポーネントと、前記第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネルを確立することと、
前記サーバによって、前記第１のセキュアチャネルを通じて前記第１のアップグレードパッケージを前記第１のアップグレード制御コンポーネントに送信することと、を含む、
請求項１に記載の車両アップグレード方法。

【請求項3】

サーバによって、車両内の少なくとも２つのコンポーネントグループを決定することは、前記サーバによって、前記ＯＴＡアップグレードマスタノードから、前記少なくとも２つのコンポーネントグループを示すグループ情報を受信することを含む、請求項２に記載の車両アップグレード方法。

【請求項4】

サーバによって、車両内の少なくとも２つのコンポーネントグループを決定することは、前記サーバによって、前記車両の識別子に基づいて、前記サーバ内の事前構成されたコンポーネントグループ情報を照会することと、照会結果に基づいて、前記車両内の前記少なくとも２つのコンポーネントグループを決定することと、を含む、請求項１または２に記載の車両アップグレード方法。

【請求項5】

前記サーバによって、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することの前に、当該車両アップグレード方法は、
前記サーバによって、前記ＯＴＡアップグレードマスタノードから第１のメッセージを受信することをさらに含み、前記第１のメッセージは、前記少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報を含み、
前記サーバによって、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することは、
前記サーバによって、前記少なくとも２つのコンポーネントグループ内の前記コンポーネントの前記バージョン情報に基づいて、前記少なくとも２つのコンポーネントグループ内の前記第１のコンポーネントグループのための前記第１のアップグレードパッケージを生成することを含む、
請求項２、請求項３、または請求項２を引用するときの請求項４に記載の車両アップグレード方法。

【請求項6】

ＯＴＡアップグレードマスタノードに適用される車両アップグレード方法であって、
前記ＯＴＡアップグレードマスタノードは、車両内に配備され、当該車両アップグレード方法は、
前記ＯＴＡアップグレードマスタノードによって、第１のメッセージをサーバに送信することであって、前記第１のメッセージは、前記車両内の前記少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される、送信することと、
前記ＯＴＡアップグレードマスタノードによって、第１のダウンロードアドレスを受信することであって、前記第１のダウンロードアドレスは、第１のアップグレードパッケージをダウンロードするために使用され、前記サーバによって送信され、前記第１のアップグレードパッケージは、前記車両内の前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、前記第１のコンポーネントグループは、前記第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される第１のアップグレード制御コンポーネントを含む、受信することと、
前記ＯＴＡアップグレードマスタノードによって、前記第１のダウンロードアドレスを前記第１のアップグレード制御コンポーネントに送信することと、を含む、
車両アップグレード方法。

【請求項7】

前記第１のメッセージは、前記少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される、請求項６に記載の車両アップグレード方法。

【請求項8】

当該車両アップグレード方法は、前記ＯＴＡアップグレードマスタノードによって、前記第１のアップグレード制御コンポーネントから前記第１のコンポーネントグループ内の前記コンポーネントのバージョン情報を受信することをさらに含む、請求項６または７に記載の車両アップグレード方法。

【請求項9】

車両内の第１のアップグレード制御コンポーネントに適用される車両アップグレード方法であって、
前記第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成され、前記第１のコンポーネントグループは、前記車両内の少なくとも２つのコンポーネントグループのうちの１つであり、当該車両アップグレード方法は、
前記第１のアップグレード制御コンポーネントによって、サーバによって送信される第１のアップグレードパッケージを受信することであって、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内の前記コンポーネントのためにＯＴＡアップグレードを実行するために使用される、受信することと、
前記第１のアップグレード制御コンポーネントによって、前記第１のアップグレードパッケージに基づいて、前記第１のコンポーネントグループ内の前記コンポーネントを制御してＯＴＡアップグレードを実行することと、を含む、
車両アップグレード方法。

【請求項10】

前記第１のアップグレード制御コンポーネントによって、サーバによって送信される第１のアップグレードパッケージを受信することの前に、当該車両アップグレード方法は、
前記第１のアップグレード制御コンポーネントによって、前記第１のコンポーネントグループ内の前記コンポーネントのバージョン情報を前記車両内のＯＴＡアップグレードマスタノードに送信することをさらに含む、
請求項９に記載の車両アップグレード方法。

【請求項11】

前記第１のアップグレード制御コンポーネントによって、サーバによって送信される第１のアップグレードパッケージを受信することの前に、当該車両アップグレード方法は、
前記第１のアップグレード制御コンポーネントによって、第１のダウンロードアドレスを受信することであって、前記第１のダウンロードアドレスは、前記ＯＴＡアップグレードマスタノードによって送信され、前記第１のアップグレードパッケージをダウンロードするために使用される、受信することと、
前記第１のアップグレード制御コンポーネントによって、前記第１のダウンロードアドレスに基づいて、前記サーバとの第１のセキュアチャネルを確立することであって、前記第１のセキュアチャネルは、前記第１のアップグレードパッケージをダウンロードするために使用される、確立することと、をさらに含み、
前記第１のアップグレード制御コンポーネントによって、サーバによって送信される第１のアップグレードパッケージを受信することは、
前記第１のアップグレード制御コンポーネントによって、前記第１のセキュアチャネルを通じて、前記サーバによって送信される前記第１のアップグレードパッケージを受信することを含む、
請求項１０に記載の車両アップグレード方法。

【請求項12】

車両アップグレード方法であって、
当該車両アップグレード方法は、車両に適用され、前記車両は、少なくとも２つのコンポーネントグループを含み、前記少なくとも２つのコンポーネントグループの各々は、前記コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含み、当該車両アップグレード方法は、
前記車両内のＯＴＡアップグレードマスタノードによって、第１のメッセージをサーバに送信することであって、前記第１のメッセージは、前記車両内の前記少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される、送信することと、
前記車両内の第１のアップグレード制御コンポーネントによって、前記サーバから第１のアップグレードパッケージをダウンロードすることであって、前記第１のアップグレードパッケージは、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、前記第１のアップグレード制御コンポーネントは、前記第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される、ダウンロードすることと、を含む、
車両アップグレード方法。

【請求項13】

車両アップグレード方法であって、
サーバによって、車両内のＯＴＡアップグレードマスタノードから第１のメッセージを受信することであって、前記第１のメッセージは、前記車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、前記少なくとも２つのコンポーネントグループの各々は、前記コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含む、受信することと、
前記サーバによって、前記少なくとも２つのコンポーネントグループ内の前記コンポーネントの前記バージョン情報に基づいて、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することと、
前記サーバによって、前記第１のアップグレードパッケージを前記車両内の第１のアップグレード制御コンポーネントに送信することであって、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内のコンポーネントのためのＯＴＡアップグレードを実行するために使用され、前記第１のアップグレード制御コンポーネントは、前記第１のコンポーネントグループ内の前記コンポーネントを制御してＯＴＡアップグレードを実行するように構成される、送信することと、を含む、
車両アップグレード方法。

【請求項14】

ＯＴＡアップグレードマスタノードに適用される車両アップグレード方法であって、
前記ＯＴＡアップグレードマスタノードは、車両内に配備され、当該車両アップグレード方法は、
前記ＯＴＡアップグレードマスタノードによって、第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信することであって、前記第１のコンポーネントグループは、前記車両内の少なくとも２つのコンポーネントグループのうちの１つであり、前記第１のアップグレード制御コンポーネントは、前記第１のコンポーネントグループ内の前記コンポーネントを制御してＯＴＡアップグレードを実行するように構成される、受信することと、
前記ＯＴＡアップグレードマスタノードによって、前記第１のアップグレード制御コンポーネントに、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを送信することであって、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内の前記コンポーネントのためのＯＴＡアップグレードを実行するために使用される、送信することと、を含む、
車両アップグレード方法。

【請求項15】

車両アップグレード方法であって、
当該車両アップグレード方法は、車両内の第１のアップグレード制御コンポーネントに適用され、前記第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成され、前記第１のコンポーネントグループは、前記車両内の少なくとも２つのコンポーネントグループのうちの１つであり、当該車両アップグレード方法は、
前記第１のアップグレード制御コンポーネントによって、前記第１のコンポーネントグループ内の前記コンポーネントのバージョン情報を前記車両内のＯＴＡアップグレードマスタノードに送信することと、
前記第１のアップグレード制御コンポーネントによって、第１のダウンロードアドレスを受信することであって、前記第１のダウンロードアドレスは、前記ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用され、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内の前記コンポーネントのためのＯＴＡアップグレードを実行するために使用される、受信することと、を含む、
車両アップグレード方法。

【請求項16】

処理ユニットと、
送信ユニットと、を含む、
車両アップグレード装置であって、
前記処理ユニットは、車両内の少なくとも２つのコンポーネントグループを決定するように構成され、各コンポーネントグループは、前記コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含み、
前記処理ユニットは、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するようにさらに構成され、前記第１のコンポーネントグループ内のアップグレード制御コンポーネントが、第１のアップグレード制御コンポーネントであり、
前記送信ユニットは、前記第１のアップグレードパッケージを前記第１のアップグレード制御コンポーネントに送信するように構成され、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内のコンポーネントをアップグレードするために使用される、
車両アップグレード装置。

【請求項17】

前記処理ユニットは、前記第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当てるようにさらに構成され、
前記送信ユニットは、前記第１のダウンロードアドレスを前記車両内のＯＴＡアップグレードマスタノードに送信するようにさらに構成され、
前記処理ユニットは、前記第１のダウンロードアドレスに基づいて、前記第１のアップグレード制御コンポーネントと、前記第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネルを確立するようにさらに構成され、
前記送信ユニットは、前記第１のセキュアチャネルを通じて前記第１のアップグレードパッケージを前記第１のアップグレード制御コンポーネントに送信するようにさらに構成される、
請求項１６に記載の車両アップグレード装置。

【請求項18】

当該車両アップグレード装置は、受信ユニットをさらに含み、前記処理ユニットは、前記受信ユニットを使用することによって、前記ＯＴＡアップグレードマスタノードから、前記少なくとも２つのコンポーネントグループを示すグループ情報を受信するようにさらに構成される、請求項１７に記載の車両アップグレード装置。

【請求項19】

前記処理ユニットは、前記車両の識別子に基づいて、サーバ内で事前構成されたコンポーネントグループ情報を照会し、照会結果に基づいて、前記車両内の前記少なくとも２つのコンポーネントグループを決定する、ようにさらに構成される、請求項１６または１７に記載の車両アップグレード装置。

【請求項20】

前記受信ユニットは、前記ＯＴＡアップグレードマスタノードから第１のメッセージを受信するようにさらに構成され、前記第１のメッセージは、前記少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報を含み、
前記処理ユニットは、前記少なくとも２つのコンポーネントグループ内の前記コンポーネントの前記バージョン情報に基づいて、前記少なくとも２つのコンポーネントグループ内の前記第１のコンポーネントグループのための前記第１のアップグレードパッケージを生成するようにさらに構成される、
請求項１８、または請求項１７を引用するときの請求項１９に記載の車両アップグレード装置。

【請求項21】

車両アップグレード装置であって、
当該車両アップグレード装置は、車両内に配置され、当該車両アップグレード装置は、
送信ユニットと、
受信ユニットと、を含み、
前記送信ユニットは、第１のメッセージをサーバに送信するように構成され、前記第１のメッセージは、前記車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、
前記受信ユニットは、第１のダウンロードアドレスを受信するように構成され、前記第１のダウンロードアドレスは、第１のアップグレードパッケージをダウンロードするために使用され、前記サーバによって送信され、前記第１のアップグレードパッケージは、前記車両内の前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、前記第１のコンポーネントグループは、前記第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される第１のアップグレード制御コンポーネントを含み、
前記送信ユニットは、前記第１のダウンロードアドレスを前記第１のアップグレード制御コンポーネントに送信するようにさらに構成される、
車両アップグレード装置。

【請求項22】

前記第１のメッセージは、前記少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される、請求項２１に記載の車両アップグレード装置。

【請求項23】

前記受信ユニットは、前記第１のアップグレード制御コンポーネントから前記第１のコンポーネントグループ内の前記コンポーネントのバージョン情報を受信するようにさらに構成される、請求項２１または２２に記載の車両アップグレード装置。

【請求項24】

車両アップグレード装置であって、
当該車両アップグレード装置は、車両内で使用され、当該車両アップグレード装置は、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成され、前記第１のコンポーネントグループは、前記車両内の少なくとも２つのコンポーネントグループのうちの１つであり、当該車両アップグレード装置は、
サーバによって送信される第１のアップグレードパッケージを受信するように構成される、受信ユニットであって、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内の前記コンポーネントのためにＯＴＡアップグレードを実行するために使用される、受信ユニットと、
前記第１のアップグレードパッケージに基づいて、前記第１のコンポーネントグループ内の前記コンポーネントを制御してＯＴＡアップグレードを実行するように構成される、処理ユニットと、を含む、
車両アップグレード装置。

【請求項25】

当該車両アップグレード装置は、前記第１のコンポーネントグループ内の前記コンポーネントのバージョン情報を前記車両内のＯＴＡアップグレードマスタノードに送信するように構成される送信ユニットを更に含む、請求項２４に記載の車両アップグレード装置。

【請求項26】

前記受信ユニットは、第１のダウンロードアドレスを受信するようにさらに構成され、前記第１のダウンロードアドレスは、前記ＯＴＡアップグレードマスタノードによって送信され、前記第１のアップグレードパッケージをダウンロードするために使用され、
前記処理ユニットは、前記第１のダウンロードアドレスに基づいて、前記サーバとの第１のセキュアチャネルを確立するようにさらに構成され、前記第１のセキュアチャネルは、前記第１のアップグレードパッケージをダウンロードするために使用され、
前記受信ユニットは、前記第１のセキュアチャネルを通じて、前記サーバによって送信される前記第１のアップグレードパッケージを受信するようにさらに構成される、
請求項２５に記載の車両アップグレード装置。

【請求項27】

車両であって、
当該車両は、ＯＴＡアップグレードマスタノードと、少なくとも２つのコンポーネントグループとを含み、前記少なくとも２つのコンポーネントグループの各々は、前記コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含み、
前記車両内のＯＴＡアップグレードマスタノードが、第１のメッセージをサーバに送信するように構成され、前記第１のメッセージは、前記車両内の前記少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、
前記車両内の第１のアップグレード制御コンポーネントが、前記サーバから第１のアップグレードパッケージをダウンロードするように構成され、前記第１のアップグレードパッケージは、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、前記第１のアップグレード制御コンポーネントは、前記第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される、
車両。

【請求項28】

受信ユニットと、
処理ユニットと、
送信ユニットと、を含む、
車両アップグレード装置であって、
前記受信ユニットは、車両内のＯＴＡアップグレードマスタノードから第１のメッセージを受信するように構成され、前記第１のメッセージは、前記車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、前記少なくとも２つのコンポーネントグループの各々は、前記コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含み、
前記処理ユニットは、前記少なくとも２つのコンポーネントグループ内の前記コンポーネントの前記バージョン情報に基づいて、前記少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するように構成され、
前記送信ユニットは、前記第１のアップグレードパッケージを前記車両内の第１のアップグレード制御コンポーネントに送信するように構成され、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内のコンポーネントのためのＯＴＡアップグレードを実行するために使用され、前記第１のアップグレード制御コンポーネントは、前記第１のコンポーネントグループ内の前記コンポーネントを制御してＯＴＡアップグレードを実行するように構成される、
車両アップグレード装置。

【請求項29】

車両アップグレード装置であって、
当該車両アップグレード装置は、車両内に配備され、当該車両アップグレード装置は、
受信ユニットと、
処理ユニットと、
送信ユニットと、を含み、
前記受信ユニットは、第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信するように構成され、前記第１のコンポーネントグループは、前記車両内の少なくとも２つのコンポーネントグループのうちの１つであり、前記第１のアップグレード制御コンポーネントは、前記第１のコンポーネントグループ内の前記コンポーネントを制御してＯＴＡアップグレードを実行するように構成され、
前記処理ユニットは、前記少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、前記少なくとも２つのコンポーネントグループ内の前記第１のコンポーネントグループのための第１のアップグレードパッケージを生成するように構成され、前記第１のコンポーネントグループ内のアップグレード制御コンポーネントが、前記第１のアップグレード制御コンポーネントであり、
前記送信ユニットは、前記第１のアップグレード制御コンポーネントに、前記第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを送信するように構成され、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内の前記コンポーネントのためのＯＴＡアップグレードを実行するために使用される、
車両アップグレード装置。

【請求項30】

車両アップグレード装置であって、
当該車両アップグレード装置は、車両内に配備され、当該車両アップグレード装置は、
第１のコンポーネントグループ内のコンポーネントのバージョン情報を前記車両内のＯＴＡアップグレードマスタノードに送信するように構成される送信ユニットと、
第１のダウンロードアドレスを受信するように構成される受信ユニットであって、前記第１のダウンロードアドレスは、前記ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用され、前記第１のアップグレードパッケージは、前記第１のコンポーネントグループ内の前記コンポーネントのためのＯＴＡアップグレードを実行するために使用される、受信ユニットと、を含む、
車両アップグレード装置。

【請求項31】

サーバであって、当該サーバは、少なくとも１つのプロセッサと、通信インターフェースとを含み、前記少なくとも１つのプロセッサは、当該サーバが請求項１～５及び１３のうちのいずれか１項に従った方法を実装するように、少なくとも１つのメモリに格納されるコンピュータプログラムを呼び出すように構成される、サーバ。

【請求項32】

ＯＴＡアップグレードマスタノードであって、当該ＯＴＡアップグレードマスタノードは、少なくとも１つのプロセッサと、通信インターフェースとを含み、前記少なくとも１つのプロセッサは、当該ＯＴＡアップグレードマスタノードが請求項６～８および１４のうちのいずれか１項に従った方法を実装するように、少なくとも１つのメモリに格納されるコンピュータプログラムを呼び出すように構成される、ＯＴＡアップグレードマスタノード。

【請求項33】

アップグレード制御コンポーネントであって、当該アップグレード制御コンポーネントは、少なくとも１つのプロセッサと、通信インターフェースとを含み、前記少なくとも１つのプロセッサは、当該アップグレード制御コンポーネントが請求項９～１１および１５のうちのいずれか１項に従った方法を実装するように、少なくとも１つのメモリに格納されるコンピュータプログラムを呼び出すように構成される、アップグレード制御コンポーネント。

【請求項34】

車両であって、当該車両は、少なくとも１つのプロセッサと、通信インターフェースとを含み、前記少なくとも１つのプロセッサは、当該車両が請求項１２に従った方法を実装するように、少なくとも１つのメモリに格納されるコンピュータプログラムを呼び出すように構成される、車両。

【請求項35】

コンピュータ読取可能な媒体であって、当該コンピュータ読取可能な媒体は、コンピュータプログラムを格納し、前記コンピュータプログラムが１つ以上のプロセッサで作動されるときに、請求項１～５及び１３のうちのいずれか１項に従った方法が実装される、コンピュータ読取可能な媒体。

【請求項36】

コンピュータ読取可能な媒体であって、当該コンピュータ読取可能な媒体は、コンピュータプログラムを格納し、前記コンピュータプログラムが１つ以上のプロセッサで作動されるときに、請求項６～８及び１４のうちのいずれか１項に従った方法が実装される、コンピュータ読取可能な媒体。

【請求項37】

コンピュータ読取可能な媒体であって、当該コンピュータ読取可能な媒体は、コンピュータプログラムを格納し、前記コンピュータプログラムが１つ以上のプロセッサで作動されるときに、請求項９～１１及び１５のうちのいずれか１項に従った方法が実装される、コンピュータ読取可能な媒体。

【請求項38】

コンピュータ読取可能な媒体であって、当該コンピュータ読取可能な媒体は、コンピュータプログラムを格納し、前記コンピュータプログラムが１つ以上のプロセッサで作動されるときに、請求項１２に従った方法が実装される、コンピュータ読取可能な媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本出願は、コネクテッド車両技術の分野に関し、特に、車両アップグレード方法及び装置に関する。

【背景技術】

【0002】

無線ネットワークを利用した通信（ＯＴＡ：Over The Air）は、無線ネットワークを通じてデータをダウンロードするための技術であり、スマートテレビ、携帯電話、タブレットコンピュータ、およびセットトップボックスのようなデバイスのアップグレードに広く適用されている。ＯＴＡ技術は、自動アップグレードために（Ｗｉ－Ｆｉ、３Ｇ、または４Ｇのような）ネットワークを通じてＯＴＡアップグレードパッケージをダウンロードする（あるいはアップグレードのためにＯＴＡアップグレードパッケージをＳＤカードにダウンロードする）ために主に使用される。ＯＴＡアップグレードは高速を有し、データに対する影響を殆ど有さない。従って、インテリジェントコネクテッド車両の開発に伴い、ＯＴＡアップグレードは、車両機能アップグレードのための主要な方法となる。車両ベンダー（すなわち、相手先商標製造会社（ＯＥＭ，Original Equipment Manufacturer））は、ＯＴＡ技術を使用することによって車両の関連ソフトウェアまたはファームウェアをアップグレードする。これはベンダーがリコールコストを削減し、要求に迅速に対応し、ユーザ経験を向上させるのを助ける。

【0003】

車両は、複数のノードを含み、複数のノードは、互いに関連付けられることがあり、互いに協働することがある。従って、車両のアップグレードは、通常、複数のコンポーネント(構成要素)のノードに関連し、ＯＴＡマスタ（マスタ）モジュールが、全てのノードのアップグレードを調整するために使用される。ＯＴＡマスタモジュールは、車両のノード（例えば、ゲートウェイ（ゲートウェイ，ＧＷ）またはテレマティクスボックスＴ－Ｂｏｘ）の１つ（または１つよりも多く）で構成され、別のノードにおけるＯＴＡスレーブ（スレーブ）モジュールを調整および制御して、車両アップグレードを共同で完了する。しかしながら、ＯＴＡマスタモジュールを使用してインストールパッケージをダウンロードし、他のノードのアップグレードを調整する方法において、ＯＴＡマスタモジュールは、複数のＯＴＡスレーブモジュールのアップグレードパッケージをダウンロードし、配布する必要がある。これはＯＴＡマスタモジュールの保管および負荷に大きな負荷をかけ、車両アップグレード効率および車両安定性に影響を及ぼす。例えば、アップグレードパッケージが大きいならば、ＯＴＡマスタモジュールの保管スペースは不十分であることがある。その結果、幾つかの車両コンポーネントは、時宜にかなった方法でアップグレードされることができない。別の例として、車両の構造がますます複雑になるにつれて、そのような方法で車両をアップグレードする効率はますます低くなり、ユーザの要求を満たすことができない。

【発明の概要】

【0004】

この出願の実施形態は、車両アップグレード効率及び車両安定性を改良する車両アップグレード方法及び装置を開示する。

【0005】

第１の態様によれば、本出願の一実施形態が、以下を含む車両アップグレード方法を開示する。
サーバが、車両内の少なくとも２つのコンポーネントグループを決定し、各コンポーネントグループは、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含み、
サーバが、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成し、第１のコンポーネントグループ内のアップグレード制御コンポーネントは、第１のアップグレード制御コンポーネントであり、
そして、サーバが、第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信し、第１のアップグレードパッケージは、第１のコンポーネントグループのコンポーネントをアップグレードするために使用される。

【0006】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対してアップグレード制御を実行する場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0007】

本出願の実施例において述べられるサーバは、１つのサーバであることがあり、あるいは、複数のサーバを含むサーバクラスタであることがある。具体的には、サーバは、アップグレードパッケージを集中的に格納するサーバを含むことがあり、あるいは、アップグレードパッケージ、グループ構成情報、またはアップグレードポリシー情報を分散的に格納する分散サーバクラスタを含むことがある。例えば、分散サーバが、複数のサーバを含むサーバクラスタであることがある。クラスタは、クラウドコンピューティングサーバ、コンテンツ配信ネットワーク（Content Delivery Network，ＣＤＮ）サーバ、ネットワーク時間プロトコル（Network Time Protocol，ＮＴＰ）サーバ、ドメインネームシステム（Domain Name System，ＤＮＳ）サーバなどを含むことがある。サーバは、互いに協働して、コンピューティング、データストレージ、および通信のような機能を共同で完成させることがある。説明を簡単にするために、本出願の実施形態では、単一のサーバ、分散サーバおよびサーバクラスタを、サーバと総称する。

【0008】

本出願の実施形態において述べられるコンポーネントグループは、車両内の少なくとも１つのコンポーネントを含む。各コンポーネントグループは、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含み、車両内の別のコンポーネントをさらに含むことがある。コンポーネントグループが１つだけのコンポーネントを含むとき、そのコンポーネントは、コンポーネントグループ内のアップグレード制御コンポーネントであるだけでなく、コンポーネントグループ内のアップグレードされるべきコンポーネントでもある。

【0009】

アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントを制御してアップグレードを完了するように構成され、車両内の独立したコンポーネントであることがあり、あるいは、コンポーネントのうちの１つにモジュールとして配備されることがある（例えば、ドメインコントローラおよび／または車両統合ユニット内に配備されることがある）。

【0010】

さらに、サーバは、少なくとも２つのコンポーネントグループ内の第２のコンポーネントグループのための第２のアップグレードパッケージを生成し、その場合、第２のコンポーネントグループ内のアップグレード制御コンポーネントは、第２のアップグレード制御コンポーネントである。

【0011】

サーバは、第２のアップグレードパッケージを第２のアップグレード制御コンポーネントに送信し、その場合、第２のアップグレードパッケージは、第２のコンポーネントグループのコンポーネントをアップグレードするために使用される。

【0012】

第１の態様の可能な実装では、サーバが少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成した後に、方法はさらに以下を含む。
サーバは、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当てる。
そして、サーバは、車両内のＯＴＡアップグレードマスタノードに第１のダウンロードアドレスを送信する。

【0013】

サーバが第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信することは、以下を含む。
サーバは、第１のアップグレード制御コンポーネントと、第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネル(安全なチャネル)を確立する。
そして、サーバは、第１のセキュアチャネルを通じて第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信する。

【0014】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。サーバは、第１のアップグレードパッケージにダウンロードアドレスを割り当てることがある。ダウンロードアドレスは、先ず、ＯＴＡアップグレードマスタノードに送信され、次に、ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。サーバがグループ内のアップグレード制御コンポーネントへの接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを軽減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0015】

さらに、サーバは、ダウンロードアドレスに署名することがあり、ＯＴＡアップグレードマスタノードは、署名を検証して、ダウンロードアドレスの正確性を確保して、ダウンロードアドレスの改竄を回避し、車両アップグレードプロセスのセキュリティを確保することがある。

【0016】

本出願の実施形態において述べられるＯＴＡアップグレードマスタノードは、ＯＴＡ技術をサポートする電子デバイスである。ＯＴＡアップグレードマスタノードは、車両内の各コンポーネントのアップグレードの完了を支援するために、サーバおよび車両内の各アップグレード制御コンポーネントと通信することがある。任意に、ＯＴＡアップグレードマスタノードは、車両内の独立したコンポーネントであることがあり、あるいは、コンポーネントのうちの１つにモジュールとして配備されることがある。さらに、ＯＴＡアップグレードマスタノードは、ハードウェアモジュールであることがあり、あるいは、コンピュータプログラムであることがある。例えば、車両のＴ－Ｂｏｘは、ＯＴＡモジュールを含むことがあり、ＯＴＡモジュールは、ＯＴＡ技術をサポートする。従って、Ｔ－Ｂｏｘは、ＯＴＡアップグレードマスタノードとみなされることがある。別の例として、ＯＴＡ技術をサポートするコンポーネントが、車両内で予め組み立てられ、プロセッサ、集積回路などが、そのコンポーネントに統合される。ＯＴＡ技術をサポートするコンポーネントは、ＯＴＡアップグレードマスタノードとみなされることがある。

【0017】

第１の態様の別の可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージに含まれ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0018】

第１の態様の別の可能な実装において、第１のセキュアチャネルは、少なくともハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、またはデータグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルを含む。

【0019】

第１の態様の別の可能な実装において、サーバが車両内の少なくとも２つのコンポーネントグループを決定することは、以下を含む。すなわち、サーバは、ＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信する。

【0020】

前述の実装は、複数のコンポーネントグループを決定する方法を説明する。ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報をサーバに送信するので、サーバは、グループ情報に基づいて、少なくとも２つのコンポーネントグループを決定する。さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0021】

第１の態様の別の可能な実装において、サーバが車両内の少なくとも２つのコンポーネントグループを決定することは、以下を含む。すなわち、サーバは、車両の識別子に基づいてコンポーネントグループ情報を照会し、照会結果に基づいて車両内の少なくとも２つのコンポーネントグループを決定する。さらに、コンポーネントグループ情報は、サーバ内で事前構成されることがあり、あるいはネットワーク側デバイス内で事前構成されることがある。

【0022】

前述の実装は、複数のコンポーネントグループを決定する別の方法を説明する。サーバは、車両の識別子に基づいてグループ情報を照会することがある。特定のモデルの車両のコンポーネントグループ情報は、事前構成または事前定義されることがあるので、サーバは、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいてコンポーネントグループ情報を照会して、車両のコンポーネントグループを決定することがある。

【0023】

第１の態様の別の可能な実装において、サーバが少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成する前に、方法は、
サーバが、ＯＴＡアップグレードマスタノードから第１のメッセージを受信することをさらに含み、その場合、第１のメッセージは、少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報を含む。

【0024】

サーバが少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することは、
サーバが、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することを含む。

【0025】

コンポーネントのバージョン情報は、コンポーネントのソフトウェアバージョン情報、キャリブレーションデータのバージョン情報、ハードウェアバージョン情報（例えば、ハードウェアの仕様、モデル、ハードウェアの識別子などであり、その場合、異なるハードウェアのバージョン情報に基づいてアップグレードされる必要があるソフトウェアは、異なることがある）、コンポーネントの識別子（identity，ＩＤ）、コンポーネントのバージョン番号などの１つ以上を含むことがある。例えば、車両のカメラが、カメラプログラムを含み、カメラプログラムのプログラムバージョン番号「ｖ１２．５．８」が、カメラのバージョン情報であることがある。別の例として、カメラ内の主制御チップおよび感光チップの仕様およびモデルも、カメラのバージョン情報であることがある。

【0026】

サーバがコンポーネントのバージョン情報に基づいて第１のアップグレードパッケージを決定することがわかる。さらに、サーバは、第１のコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、そのバージョンをアップグレードする必要があるコンポーネントが第１のコンポーネントグループ内に存在することを決定して、アップグレードデータをパッケージにして第１のアップグレードパッケージを取得することがある。

【0027】

第２の態様によれば、本出願の一実施形態が、以下を含む車両アップグレード方法を開示する。
ＯＴＡアップグレードマスタノードは、第１のメッセージをサーバに送信し、その場合、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループのコンポーネントのバージョン情報を示すために使用される。
ＯＴＡアップグレードマスタノードは、第１のダウンロードアドレスを受信することがあり、第１のダウンロードアドレスは、第１のアップグレードパッケージをダウンロードするために使用され、サーバによって送信され、その場合、第１のアップグレードパッケージは、車両内の少なくとも２つのコンポーネントグループの第１のコンポーネントグループをアップグレードするために使用され、第１のコンポーネントグループは、第１のコンポーネントグループのコンポーネントを制御してＯＴＡアップグレードを実行するように構成される第１のアップグレード制御コンポーネントを含む。
そして、ＯＴＡアップグレードマスタノードは、第１のダウンロードアドレスを第１のアップグレード制御コンポーネントに送信する。さらに、ＯＴＡアップグレードマスタノードは、車両内に配置されることがある。

【0028】

この出願のこの実施形態において、ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのバージョン情報をサーバに報告し、サーバは、バージョン情報に基づいて、アップグレードを必要とするコンポーネントを決定し、アップグレードパッケージを生成することがある。ダウンロードアドレスが、アップグレードパッケージに割り当てられ、ＯＴＡアップグレードマスタノードは、ダウンロードアドレスをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージは同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さは軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了させることができ、車両の安定性を向上させることができる。

【0029】

第２の態様の可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージに含まれ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0030】

第２の態様の別の可能な実装において、第１のメッセージは、少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される。

【0031】

ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、グループ情報は、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0032】

第２の態様の別の可能な実装において、方法は、さらに以下を含む。
ＯＴＡアップグレードマスタノードは、車両内の少なくとも１つのコンポーネントのバージョン情報を受け取り、バージョン情報は、報告ノードによって送信される。

【0033】

報告ノードは、車両内のドメインコントローラ、ゲートウェイ、分散ゲートウェイ、車両統合ユニットなどであることがある。報告ノードは、ＯＴＡアップグレードマスタノードに、報告ノードによって収集されるコンポーネントのバージョン情報を報告することがある。例えば、コクピットドメインコントローラ（Cockpit Domain Controller，ＣＤＣ）が、コックピットドメイン内の複数のコンポーネント（例えば、マイクロホン、レーダ、スピーカ、およびキーレススタートモジュールのうちの１つ以上）のバージョン情報を収集することがあり、次に、バージョン情報をＯＴＡアップグレードマスタノードに送信することがある。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0034】

第２の態様の別の可能な実装において、方法は、さらに以下を含む。
ＯＴＡアップグレードマスタノードは、車両内の少なくとも２つのコンポーネントグループを決定する。

【0035】

さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。例えば、ＯＴＡアップグレードマスタノードは、１つの領域に機能を持つ複数のコンポーネントを１つのコンポーネントグループにグループ化し、次に、コンポーネントグループ内の集中コンピューティング機能を持つ制御コンポーネント（例えば、ドメインコントローラＤＣおよび車両統合ユニットＶＩＵ）の負荷状態に基づいて、制御コンポーネントをアップグレード制御コンポーネントとして設定するかどうかを決定することがある。別の例として、アップグレード制御コンポーネントが、各コンポーネントの構成に基づいて先ず決定されることがあり、次に、アップグレード制御コンポーネントに近いコンポーネントが、コンポーネントグループとして使用される。具体的には、例えば、アップグレード制御コンポーネントは、セキュリティ証明書に基づいてサーバとのセキュアチャネルを確立する必要がある。この場合には、セキュリティ証明書が配備されるコンポーネントのみが、アップグレード制御コンポーネントとして決定される資格がある。別の例として、アップグレード制御コンポーネントは、サーバへの接続を確立する必要がある。従って、現在のノードの負荷が比較的高いならば、現在のノードは、アップグレード制御コンポーネントとして決定されるのに適さない。

【0036】

第２の態様の別の可能な実装において、方法は、さらに以下を含む。
ＯＴＡアップグレードマスタノードは、第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信する。

【0037】

第１のアップグレード制御コンポーネントは、グループ内のコンポーネントのバージョン情報を収集し、そのバージョン情報をＯＴＡアップグレードマスタノードに送信することがあることがわかる。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0038】

第２の態様の別の可能な実装において、第１のアップグレード制御コンポーネントは、ドメインコントローラＤＣまたは車両統合ユニットＶＩＵである。

【0039】

第２の態様の別の可能な実装において、第１のアップグレード制御コンポーネントの負荷が、第１の閾値以下であり、且つ／或いは、
セキュリティ証明書は、第１のアップグレード制御コンポーネント内に配備される。

【0040】

第３の態様によれば、本出願の一実施形態が、以下を含む車両アップグレード方法を開示する。
第１のアップグレード制御コンポーネントが、サーバによって送信される第１のアップグレードパッケージを受信し、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用される。
そして、第１のアップグレード制御コンポーネントは、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループのコンポーネントを制御してＯＴＡアップグレードを実行する。さらに、方法は、車両内の第１のアップグレード制御コンポーネントに適用され、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成され、第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つである。

【0041】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのためのコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各アップグレード制御コンポーネントは、アップグレード制御コンポーネントが属するコンポーネントグループのためのアップグレードパッケージをダウンロードし、コンポーネントグループのためのアップグレードパッケージがさらに同時にダウンロードされるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御してアップグレードを実行し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0042】

第１のアップグレード制御コンポーネントが、第１のコンポーネントグループ内のコンポーネントを制御して、コンポーネントグループ内のチェック、解凍、デコード、データ配布、プログラムのダウンロード、プログラムのインストール、または第１のアップグレードパッケージ内のデータの設定のような、アップグレード関連の動作を実行することは、第１のアップグレード制御コンポーネントが、第１のコンポーネントグループ内のコンポーネントを制御してアップグレードを実行することと考えられてよい。

【0043】

第３の態様の可能な実装では、第１のアップグレード制御コンポーネントがサーバによって送信される第１のアップグレードパッケージを受信する前に、方法は、さらに以下を含む。
第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントのバージョン情報を車両内のＯＴＡアップグレードマスタノードに送信する。

【0044】

第１のアップグレード制御コンポーネントは、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報をＯＴＡアップグレードマスタノードに送信することがあることがわかる。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0045】

第３の態様の別の可能な実装では、第１のアップグレード制御コンポーネントがサーバによって送信される第１のアップグレードパッケージを受信する前に、方法は、さらに以下を含む。
第１のアップグレード制御コンポーネントは、第１のダウンロードアドレスを受信し、第１のダウンロードアドレスは、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用される。
そして、第１のアップグレード制御コンポーネントは、第１のダウンロードアドレスに基づいてサーバとの第１のセキュアチャネルを確立し、その場合、第１のセキュアチャネルは、第１のアップグレードパッケージをダウンロードするために使用される。

【0046】

第１のアップグレード制御コンポーネントがサーバによって送信される第１のアップグレードパッケージを受信することは、
第１のアップグレード制御コンポーネントが、第１のセキュアチャネルを通じて、サーバによって送信される第１のアップグレードパッケージを受信することを含む。

【0047】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ずアップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。サーバがグループ内の車両アップグレード装置への接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0048】

第３の態様の別の可能な実装において、第１のアップグレードパッケージは、サーバによって署名され、第１のアップグレード制御コンポーネントが第１のアップグレードパッケージに基づいて第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行することは、以下を含む。
第１のアップグレード制御コンポーネントは、第１のアップグレードパッケージの署名を検証し、
そして、署名の検証が成功したことに応答して、第１のアップグレード制御コンポーネントは、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行する。

【0049】

アップグレード前に、第１のアップグレード制御コンポーネントは、先ず、署名に基づいてデータパッケージのソースを検証して、信頼されていないサーバへの接続を確立することを回避し、それによって、車両アップグレードプロセスにおけるセキュリティを向上させることがわかる。

【0050】

第４の態様によれば、本出願の一実施形態は、以下を含む車両アップグレード方法を開示する。
車両内のＯＴＡアップグレードマスタノードは、第１のメッセージをサーバに送信し、その場合、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される。
そして、車両内の第１のアップグレード制御コンポーネントは、サーバから第１のアップグレードパッケージをダウンロードし、その場合、第１のアップグレードパッケージは、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される。さらに、車両アップグレード方法は、車両に適用されることがあり、車両は、少なくとも２つのコンポーネントグループを含み、少なくとも２つのコンポーネントグループの各々は、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含む。

【0051】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのためのコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各アップグレード制御コンポーネントは、アップグレード制御コンポーネントが属するコンポーネントグループのためにアップグレードパッケージをダウンロードすることがあり、コンポーネントグループのためのアップグレードパッケージが、さらに同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0052】

第４の態様の可能な実装において、方法は、さらに以下を含む。
車両内のＯＴＡアップグレードマスタノードは、第１のダウンロードアドレスを受信し、第１のダウンロードアドレスは、第１のアップグレードパッケージをダウンロードするために使用され、サーバによって送信され、その場合、第１のアップグレードパッケージは、車両内の少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のコンポーネントグループは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される第１のアップグレード制御コンポーネントが含み、
そして、車両内のＯＴＡアップグレードマスタノードは、車両内の第１のアップグレード制御コンポーネントに第１のダウンロードアドレスを送信する。

【0053】

第４の態様の可能な実装において、方法は、さらに以下を含む。
車両内の第１のアップグレード制御コンポーネントは、第１のダウンロードアドレスを受信し、第１のダウンロードアドレスは、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用される
車両内の第１のアップグレード制御コンポーネントは、第１のダウンロードアドレスに基づいて、サーバとの第１のセキュアチャネルを確立する。
そして、車両内の第１のアップグレード制御コンポーネントは、第１のセキュアチャネルを通じて、サーバによって送信される第１のアップグレードパッケージを受信する。

【0054】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。サーバがグループ内の車両アップグレード装置への接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレードの効率を向上させることができる。

【0055】

第４の態様の別の可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージに含められ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0056】

第４の態様の別の可能な実装において、第１のメッセージは、少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される。

【0057】

ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、グループ情報は、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0058】

第４の態様の別の可能な実装において、方法は、さらに以下を含む。
車両内のＯＴＡアップグレードマスタノードは、第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信する。

【0059】

第１のアップグレード制御コンポーネントは、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報をＯＴＡアップグレードマスタノードに送信することがあることがわかる。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0060】

第４の態様の別の可能な実装において、第１のアップグレードパッケージは、サーバによって署名され、方法は、さらに以下を含む。
車両内の第１のアップグレード制御コンポーネントは、第１のアップグレードパッケージの署名を検証する。
そして、署名の検証が成功したことに応答して、車両内の第１のアップグレード制御コンポーネントは、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行する。

【0061】

アップグレード前に、アップグレード制御コンポーネントは、先ず、署名に基づいてデータパッケージのソースを検証して、信頼されていないサーバへの接続を確立することを回避し、それによって、車両アップグレードプロセスにおけるセキュリティを向上させることがわかる。

【0062】

第５の態様によれば、本出願の一実施形態は、以下を含む車両のアップグレード方法を開示する。
サーバは、車両内のＯＴＡアップグレードマスタノードから第１のメッセージを受信し、その場合、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、少なくとも２つのコンポーネントグループの各々は、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含む。
サーバは、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成する。
そして、サーバは、第１のアップグレードパッケージを車両内の第１のアップグレード制御コンポーネントに送信し、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用され、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される。

【0063】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。サーバは、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対してアップグレード制御を行う場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0064】

第５の態様の可能な実装では、サーバが少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのために第１のアップグレードパッケージを生成した後に、方法は、さらに以下を含む。
サーバは、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当てる。
そして、サーバは、車両内のＯＴＡアップグレードマスタノードに第１のダウンロードアドレスを送信する。

【0065】

サーバが車両内の第１のアップグレード制御コンポーネントに第１のアップグレードパッケージを送信することは、以下を含む。
サーバは、車両内の第１のアップグレード制御コンポーネントと、第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネルを確立する。
サーバは、第１のセキュアチャネルを通じて第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信する。

【0066】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。サーバは、第１のアップグレードパッケージにダウンロードアドレスを割り当てることがある。ダウンロードアドレスは、先ず、ＯＴＡアップグレードマスタノードに送信され、次に、ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。サーバがグループ内の車両アップグレード装置への接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0067】

第５の態様の別の可能な実装において、第１のセキュアチャネルは、少なくともハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、またはデータグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルを含む。

【0068】

第５の態様の別の可能な実装において、サーバが車両内の少なくとも２つのコンポーネントグループを決定することは、サーバが、ＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信することを含む。

【0069】

前述の実装は、複数のコンポーネントグループを決定する方法を説明する。ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0070】

第５の態様の別の可能な実装において、サーバが車両内の少なくとも２つのコンポーネントグループを決定することは、サーバが、車両の識別子に基づいて、サーバ内に事前構成されたコンポーネントグループ情報を照会し、照会結果に基づいて車両内の少なくとも２つのコンポーネントグループを決定することを含む。

【0071】

前述の実装は、複数のコンポーネントグループを決定する別の方法を説明する。サーバは、車両の識別子に基づいてグループ情報を照会することがある。特定のモデルの車両のコンポーネントグループ情報は、事前構成または事前定義されることがあるので、サーバは、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいてコンポーネントグループ情報を照会して、車両のコンポーネントグループを決定することがある。

【0072】

第５の態様の別の可能な実装では、サーバが少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成する前に、方法は、さらに以下を含む。
サーバは、ＯＴＡアップグレードマスタノードから第１のメッセージを受信し、その場合、第１のメッセージは、少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報を含む。

【0073】

サーバが少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することは、以下を含む。
サーバは、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成する。

【0074】

サーバは、コンポーネントのバージョン情報に基づいて第１のアップグレードパッケージを決定することがわかる。さらに、サーバは、第１のコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、そのバージョンをアップグレードする必要があるコンポーネントが第１のコンポーネントグループに存在することを決定して、アップグレードデータをパッケージにして第１のアップグレードパッケージを取得することがある。

【0075】

第６の態様によれば、本出願の一実施形態が、以下を含む車両のアップグレード方法を開示する。
ＯＴＡアップグレードマスタノードが、第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信し、その場合、第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つであり、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される。
そして、ＯＴＡアップグレードマスタノードは、第１のアップグレード制御コンポーネントに、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを送信し、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためのＯＴＡアップグレードを実行するために使用される。さらに、ＯＴＡアップグレードマスタノードは、車両内に配備される。

【0076】

この出願のこの実施形態において、ＯＴＡアップグレードマスタノードは、車両内の複数のコンポーネントのバージョン情報を収集する。バージョン情報は、アップグレードされる必要があるコンポーネントを決定し、アップグレードパッケージを生成する、ために使用されることがある。ダウンロードアドレスが、アップグレードパッケージに割り当てられ、ＯＴＡアップグレードマスタノードは、ダウンロードアドレスをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージは、同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合に比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントが、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0077】

第６の態様の可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージに含められ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上を含さらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0078】

第６の態様の別の可能な実装において、第１のアップグレード制御コンポーネントは、ドメインコントローラＤＣまたは車両統合ユニットＶＩＵである。

【0079】

第６の態様の別の可能な実装において、第１のアップグレード制御コンポーネントの負荷は、第１の閾値以下であり、且つ／或いは、
セキュリティ証明書が、第１のアップグレード制御コンポーネント内に配備される。

【0080】

第７の態様によれば、本出願の一実施形態が、以下を含む車両アップグレード方法を開示する。
第１のアップグレード制御コンポーネントが、第１のコンポーネントグループ内のコンポーネントのバージョン情報を車両内のＯＴＡアップグレードマスタノードに送信する。
そして、第１のアップグレード制御コンポーネントは、第１のダウンロードアドレスを受信し、第１のダウンロードアドレスは、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用され、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用される。さらに、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成され、第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つである。

【0081】

この出願のこの実施形態において、各アップグレード制御コンポーネントは、ＯＴＡアップグレードマスタノードからダウンロードアドレスを受信し、ダウンロードアドレスに基づいて、アップグレード制御コンポーネントが属するコンポーネントグループのためのアップグレードパッケージをダウンロードし、コンポーネントグループのためのアップグレードパッケージが、同時にさらにダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0082】

第８の態様によれば、本出願の一実施形態が、以下を含む車両アップグレード装置を開示する。
車両内の少なくとも２つのコンポーネントグループを決定するように構成される処理ユニット。各コンポーネントグループは、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含む。
処理ユニットは、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するようにさらに構成され、その場合、第１のコンポーネントグループ内のアップグレード制御コンポーネントが、第１のアップグレード制御コンポーネントである。
第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信するように構成される送信ユニット。第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントをアップグレードするために使用される。さらに、任意に、車両アップグレード装置は、サーバ内に配備されることがある。

【0083】

この出願のこの実施形態において、車両アップグレード装置は、車両内のコンポーネントグループのためのコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対してアップグレード制御を行う場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0084】

第８の態様の可能な実装において、処理ユニットは、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当てるようにさらに構成される。
送信ユニットは、第１のダウンロードアドレスを車両内のＯＴＡアップグレードマスタノードに送信するようにさらに構成される。
処理ユニットは、第１のアップグレード制御コンポーネントと、第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネルを確立するようにさらに構成される。
送信ユニットは、第１のセキュアチャネルを通じて第１のアップグレード制御コンポーネントに第１のアップグレードパッケージを送信するようにさらに構成される。

【0085】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。車両アップグレード装置は、第１のアップグレードパッケージにダウンロードアドレスを割り当てることがある。ダウンロードアドレスは、先ず、ＯＴＡアップグレードマスタノードに送信されることがあり、次に、ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。車両アップグレード装置がグループ内のアップグレード制御コンポーネントへの接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレードの効率を向上させることができる。

【0086】

第８の態様の別の可能な実装において、第１のセキュアチャネルは、少なくともハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、またはデータグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルを含む。

【0087】

第８の態様の別の可能な実装において、装置は、受信ユニットをさらに含み、受信ユニットは、受信ユニットを使用することによってＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信するように構成される。

【0088】

前述の実装は、複数のコンポーネントグループを決定する方法を説明する。ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報を車両アップグレード装置に送信するので、車両アップグレード装置は、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0089】

第８の態様の別の可能な実装において、処理ユニットは、車両の識別子に基づいて、車両アップグレード装置内の事前構成されたコンポーネントグループ情報を照会し、照会結果に基づいて車両内の少なくとも２つのコンポーネントグループを決定する、ようにさらに構成される。

【0090】

前述の実装は、複数のコンポーネントグループを決定する別の方法を説明する。車両アップグレード装置は、車両の識別子に基づいてグループ情報を照会することがある。特定のモデルの車両のコンポーネントグループ情報は、事前構成または事前定義されることがあるので、車両アップグレード装置は、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいてコンポーネントグループ情報を照会して、車両のコンポーネントグループを決定することがある。

【0091】

第８の態様の別の可能な実装において、受信ユニットは、ＯＴＡアップグレードマスタノードから第１のメッセージを受信するようにさらに構成され、その場合、第１のメッセージは、少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報を含む。
そして、処理ユニットは、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するようにさらに構成される。

【0092】

車両アップグレード装置は、コンポーネントのバージョン情報に基づいて第１のアップグレードパッケージを決定することがわかる。さらに、車両アップグレード装置は、第１のコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、そのバージョンをアップグレードする必要があるコンポーネントが第１のコンポーネントグループ内に存在することを決定して、アップグレードデータをパッケージにして第１のアップグレードパッケージを取得することがある。

【0093】

第９の態様によれば、本出願の一実施形態が、以下を含む車両アップグレード装置を開示する。
第１のメッセージをサーバに送信するように構成された送信ユニット。第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される。
第１のダウンロードアドレスを受信するように構成された受信ユニット。第１のダウンロードアドレスは、第１のアップグレードパッケージをダウンロードするために使用され、サーバによって送信される。第１のアップグレードパッケージは、車両内の少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のコンポーネントグループは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される第１のアップグレード制御コンポーネントを含む。

【0094】

送信ユニットは、第１のダウンロードアドレスを第１のアップグレード制御コンポーネントに送信するようにさらに構成される。さらに、車両アップグレード装置は、車両内に配備されることがある。

【0095】

この出願のこの実施形態において、車両アップグレード装置は、車両内のコンポーネントのバージョン情報をサーバに報告し、サーバは、バージョン情報に基づいて、アップグレードされる必要があるコンポーネントを決定し、アップグレードパッケージを生成することがある。ダウンロードアドレスが、アップグレードパッケージに割り当てられ、車両アップグレード装置は、ダウンロードアドレスをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージが、同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合に比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができまる。

【0096】

第９の態様の可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージに含められ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0097】

第９の態様の別の可能な実装において、第１のメッセージは、少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される。

【0098】

車両アップグレード装置は、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、グループ情報は、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、車両アップグレード装置によって決定されることがある。

【0099】

第９の態様の別の可能な実装において、受信ユニットは、車両内の少なくとも１つのコンポーネントであるバージョン情報を受信するようにさらに構成され、バージョン情報は、報告ノードによって送信される。

【0100】

報告ノードは、車両内のドメインコントローラ、ゲートウェイ、分散ゲートウェイ、車両統合ユニットなどであることがある。報告ノードは、車両アップグレード装置に、報告ノードによって収集されるコンポーネントのバージョン情報を報告することがある。例えば、コックピットドメインコントローラ（Cockpit Domain Controller，ＣＤＣ）が、コックピットドメイン内の複数のコンポーネント（例えば、マイクロホン、レーダ、スピーカ、およびキーレススタートモジュールのうちの１つ以上）のバージョン情報を収集することがあり、次に、バージョン情報を車両アップグレード装置に送信することがある。引き続き、車両アップグレード装置は、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0101】

第９の態様の別の可能な実装において、装置は、車両内の少なくとも２つのコンポーネントグループを決定するように構成された処理ユニットをさらに含む。

【0102】

さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、車両アップグレード装置によって決定されることがある。例えば、車両アップグレード装置は、１つの領域に機能を持つ複数のコンポーネントを１つのコンポーネントグループにグループ化し、次に、そのコンポーネントグループ内で集中コンピューティング能力を持つ制御コンポーネント（例えば、ドメインコントローラＤＣおよび車両統合ユニットＶＩＵ）の負荷状態に基づいて、制御コンポーネントをアップグレード制御コンポーネントとして設定するかどうかを決定することがある。別の例として、アップグレード制御コンポーネントは、先ず、各コンポーネントの構成に基づいて決定されることがあり、次に、アップグレード制御コンポーネントに近いコンポーネントが、コンポーネントグループとして使用される。具体的には、例えば、アップグレード制御コンポーネントは、セキュリティ証明書に基づいてサーバとのセキュアチャネルを確立する必要がある。この場合、セキュリティ証明書が配備されるコンポーネントのみが、アップグレード制御コンポーネントとして決定される資格がある。別の例として、アップグレード制御コンポーネントは、サーバへの接続を確立する必要がある。従って、現在のノードの負荷が比較的高いならば、現在のノードは、アップグレード制御コンポーネントとして決定されるのに適さない。

【0103】

第９の態様の別の可能な実装において、受信ユニットは、第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信するようにさらに構成される。

【0104】

第１のアップグレード制御コンポーネントは、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報を車両のアップグレード装置に送信することがあることがわかる。引き続き、車両のアップグレード装置は、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0105】

第９の態様の別の可能な実装において、第１のアップグレード制御コンポーネントは、ドメインコントローラＤＣまたは車両統合ユニットＶＩＵである。

【0106】

第９の態様の別の可能な実装において、第１のアップグレード制御コンポーネントの負荷は、第１の閾値以下であり、且つ／或いは、
セキュリティ証明書が、第１のアップグレード制御コンポーネント内に配備される。

【0107】

第１０の態様によれば、本出願の一実施形態が、以下を含む車両アップグレード装置を開示する。
サーバによって送信される第１のアップグレードパッケージを受信するように構成される受信ユニット。第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためのＯＴＡアップグレードを実行するために使用される。
そして、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される処理ユニット。さらに、車両アップグレード装置は、車両内で使用され、車両アップグレード装置は、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成され、第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つである。

【0108】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのために第１のコンポーネントグループのアップグレードパッケージを生成し、次に、第１のアップグレードパッケージを車両アップグレード装置に送信するので、車両アップグレード装置は、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各グループ内の車両アップグレード装置は、車両アップグレード装置が属するコンポーネントグループのためのアップグレードパッケージをダウンロードすることがあり、コンポーネントグループのためのアップグレードパッケージは、さらに同時にダウンロードされることがあるので、全てのグループ内の車両アップグレード装置が、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、グループ内の近くの車両アップグレード装置によってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内の車両アップグレード装置は、グループ内のコンポーネントを制御してアップグレードを実行し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0109】

第１０の態様の可能な実装において、装置は、第１のコンポーネントグループ内のコンポーネントのバージョン情報を車両内のＯＴＡアップグレードマスタノードに送信するように構成される送信ユニットをさらに含む。

【0110】

車両アップグレード装置は、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報をＯＴＡアップグレードマスタノードに送信することがあることがわかる。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0111】

第１０の態様の別の可能な実装において、受信ユニットは、第１のダウンロードアドレスを受信するようにさらに構成され、第１のダウンロードアドレスは、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用される。
処理ユニットは、第１のダウンロードアドレスに基づいて、サーバとの第１のセキュアチャネルを確立するようにさらに構成され、第１のセキュアチャネルは、第１のアップグレードパッケージをダウンロードするために使用される。
そして、受信ユニットは、第１のセキュアチャネルを通じて、サーバによって送信される第１のアップグレードパッケージを受信するようにさらに構成される。

【0112】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする車両アップグレード装置にダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、まずアップグレードマスタノードに送信され、次に、各グループ内の対応する車両アップグレード装置に配布される。サーバがグループ内の車両アップグレード装置への接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを軽減することができ、複雑さを軽減することができ、アップグレードの効率を向上させることができる。

【0113】

第１０の態様の別の可能な実装において、第１のアップグレードパッケージは、サーバによって署名され、そして、処理ユニットは、第１のアップグレードパッケージの署名を検証するようにさらに構成される。
処理ユニットは、署名の検証が成功したことに応答して、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するようにさらに構成される。

【0114】

アップグレードの前に、アップグレード制御装置は、先ず、署名に基づいてデータパッケージのソースを検証して、信頼されていないサーバへの接続を確立することを回避し、それによって、車両アップグレードプロセスにおけるセキュリティを向上させることがわかる。

【0115】

第１１の態様によれば、本出願の実施形態が、車両を開示する。車両は、ＯＴＡアップグレードマスタノードと、少なくとも２つのコンポーネントグループとを含み、少なくとも２つのコンポーネントグループの各々は、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成された１つのアップグレード制御コンポーネントを含む。

【0116】

車両内のＯＴＡアップグレードマスタノードは、第１のメッセージをサーバに送信するように構成され、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される。

【0117】

車両内の第１のアップグレード制御コンポーネントは、サーバから第１のアップグレードパッケージをダウンロードするように構成され、第１のアップグレードパッケージは、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される。

【0118】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各アップグレード制御コンポーネントは、アップグレード制御コンポーネントが属するコンポーネントグループのためのアップグレードパッケージをダウンロードすることがあり、コンポーネントグループのためのアップグレードパッケージが、さらに同時にダウンロードさえることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0119】

第１１の態様の可能な実装において、車両内のＯＴＡアップグレードマスタノードは、さらに以下のように構成される。
第１のダウンロードアドレスを受信する。第１のダウンロードアドレスは、第１のアップグレードパッケージをダウンロードするために使用され、サーバによって送信される。その場合、第１のアップグレードパッケージは、車両内の少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のコンポーネントグループは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成された第１のアップグレード制御コンポーネントを含む。
第１のダウンロードアドレスを車両内の第１のアップグレード制御コンポーネントに送信する。

【0120】

第１１の態様の可能な実装において、車両内の第１のアップグレード制御コンポーネントは、さらに以下のように構成される。
第１のダウンロードアドレスを受信する。第１のダウンロードアドレスは、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用される。
第１のダウンロードアドレスに基づいて、サーバとの第１のセキュアチャネルを確立する。
そして、第１のセキュアチャネルを通じて、サーバによって送信される第１のアップグレードパッケージを受信する。

【0121】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。サーバがグループ内の車両アップグレード装置への接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレードの効率を向上させることができる。

【0122】

第１１の態様の別の可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージに含められ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0123】

第１１の態様の別の可能な実装において、第１のメッセージは、少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される。

【0124】

ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定することがわかる。さらに、グループ情報は、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0125】

第１１の態様の別の可能な実装において、車両内のＯＴＡアップグレードマスタノードは、
第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信する、
ようにさらに構成される。

【0126】

第１のアップグレード制御コンポーネントは、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報をＯＴＡアップグレードマスタノードに送信することがあることがわかる。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0127】

第１１の態様の別の可能な実装において、第１のアップグレードパッケージは、サーバによって署名され、車両内の第１のアップグレード制御コンポーネントは、
第１のアップグレードパッケージの署名を確認し、
そして、署名の検証が成功したことに応答して、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行する、
ようにさらに構成される。

【0128】

アップグレードの前に、アップグレード制御コンポーネントは、先ず、署名に基づいて、データパッケージのソースを検証して、信頼されていないサーバへの接続を確立することを回避し、それによって、車両アップグレードプロセスにおけるセキュリティを向上させることわかる。

【0129】

第１２の態様によれば、この出願の一実施形態が、以下を含む車両アップグレード装置を開示する。
車両内のＯＴＡアップグレードマスタノードから第１のメッセージを受信するように構成された受信ユニット。第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、少なくとも２つのコンポーネントグループの各々は、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成された１つのアップグレード制御コンポーネントを含む。
少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するように構成された処理ユニット。
そして、第１のアップグレードパッケージを車両内の第１のアップグレード制御コンポーネントに送信するように構成された送信ユニット。第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用され、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される。さらに、任意に、車両アップグレード装置は、サーバ内に配備されることがある。

【0130】

この出願のこの実施形態において、車両アップグレード装置は、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、コンポーネントグループ内のアップグレード制御コンポーネントにアップグレードパッケージを配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対してアップグレード制御を行う場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0131】

第１２の態様の可能な実装において、処理ユニットは、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当てるようにさらに構成される。
送信ユニットは、車両内のＯＴＡアップグレードマスタノードに第１のダウンロードアドレスを送信するようにさらに構成される。
処理ユニットは、車両内の第１のアップグレード制御コンポーネントと、第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネルを確立するようにさらに構成される。
そして、送信ユニットは、第１のセキュアチャネルを通じて第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信するようにさらに構成される。

【0132】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。車両アップグレード装置は、ダウンロードアドレスを第１のアップグレードパッケージに割り当てることがある。ダウンロードアドレスは、先ず、ＯＴＡアップグレードマスタノードに送信され、次に、ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。車両アップグレード装置がグループ内のアップグレード制御コンポーネントへの接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0133】

第１２の態様の別の可能な実装において、第１のセキュアチャネルは、少なくともハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、またはデータグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルを含む。

【0134】

第１２の態様の別の可能な実装において、受信ユニットは、受信ユニットを使用することによってＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信するようにさらに構成される。

【0135】

前述の実装は、複数のコンポーネントグループを決定する方法を説明する。ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報を車両アップグレード装置に送信するので、車両アップグレード装置は、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定される。

【0136】

第１２の態様の別の可能な実装において、処理ユニットは、車両の識別子に基づいて、車両アップグレード装置内で事前構成されたコンポーネントグループ情報を照会し、照会結果に基づいて、車両内の少なくとも２つのコンポーネントグループを決定する、ようにさらに構成される。

【0137】

前述の実装は、複数のコンポーネントグループを決定する別の方法を説明する。車両アップグレード装置は、車両の識別子に基づいてグループ情報を照会することがある。特定のモデルの車両のコンポーネントグループ情報は、事前構成または事前定義されることがあるので、車両アップグレード装置は、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいてコンポーネントグループ情報を照会して、車両のコンポーネントグループを決定することがある。

【0138】

第１２の態様の別の可能な実装において、受信ユニットは、ＯＴＡアップグレードマスタノードから第１のメッセージを受信するようにさらに構成され、第１のメッセージは、少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報を含む。
そして、処理ユニットは、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するようにさらに構成される。

【0139】

車両アップグレード装置は、コンポーネントのバージョン情報に基づいて第１のアップグレードパッケージを決定することがわかる。さらに、車両アップグレード装置は、第１のコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、そのバージョンをアップグレードする必要があるコンポーネントが第１のコンポーネントグループ内に存在することを決定して、アップグレードデータをパッケージにして第１のアップグレードパッケージを取得することがある。

【0140】

第１３の態様によれば、この出願の一実施形態が、以下を含む車両アップグレード装置を開示する。
第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信するように構成された受信ユニット。第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つであり、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される。
少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するように構成された処理ユニット。第１のコンポーネントグループ内のアップグレード制御コンポーネントが、第１のアップグレード制御コンポーネントである。
そして、第１のアップグレード制御コンポーネントに、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを送信するように構成された、送信ユニット。第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためのＯＴＡアップグレードを実行するために使用される。さらに、車両アップグレード装置は、車両内に配備される。

【0141】

この出願のこの実施形態において、車両アップグレード装置は、車両内の複数のコンポーネントのバージョン情報を収集する。バージョン情報は、アップグレードされる必要があるコンポーネントを決定し、アップグレードパッケージを生成するために使用されることがある。ダウンロードアドレスが、アップグレードパッケージに割り当てられ、車両アップグレード装置は、コンポーネントグループ内のアップグレード制御コンポーネントにダウンロードアドレスを配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージが、同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0142】

第１３の態様の可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージに含められ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0143】

第１３の態様の別の可能な実装において、第１のアップグレード制御コンポーネントは、ドメインコントローラＤＣまたは車両統合ユニットＶＩＵである。

【0144】

第１３の態様の別の可能な実装では、第１のアップグレード制御コンポーネントの負荷が、第１の閾値以下であり、且つ／或いは
セキュリティ証明書が、第１のアップグレード制御コンポーネント内に配備される。

【0145】

第１４の態様によれば、この出願の一実施形態が、以下を含む車両アップグレード装置を開示する。
第１のコンポーネントグループ内のコンポーネントのバージョン情報を車両内のＯＴＡアップグレードマスタノードに送信するように構成された送信ユニット。
そして、第１のダウンロードアドレスを受信するように構成された受信ユニット。第１のダウンロードアドレスは、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用され、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためのＯＴＡアップグレードを実行するために使用される。

【0146】

この出願のこの実施形態において、車両アップグレード装置は、ＯＴＡアップグレードマスタノードからダウンロードアドレスを受信し、ダウンロードアドレスに基づいて、車両アップグレード装置が属するコンポーネントグループのためのアップグレードパッケージをダウンロードし、コンポーネントグループのためのアップグレードパッケージが、さらに同時にダウンロードされることがあるので、全てのグループ内の車両アップグレード装置が、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、グループ内の近くの車両アップグレード装置によってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内の車両アップグレード装置は、グループ内のコンポーネントを制御してアップグレードを実行し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0147】

第１５の態様によれば、この出願の一実施形態が、サーバをさらに提供する。サーバは、少なくとも１つのプロセッサと、通信インターフェースとを含み、通信インターフェースは、データを送信／受信するように構成され、少なくとも１つのプロセッサは、少なくとも１つのメモリに格納されたコンピュータプログラムを呼び出す(invoke)ように構成されるので、サーバは、第１の態様または第１の態様の可能な実装のうちのいずれか１つに従った方法を実装し、あるいは第５の態様または第５の態様の可能な実装のうちのいずれか１つに従った方法を実装する。

【0148】

第１６の態様によれば、この出願の一実施形態が、ＯＴＡアップグレードマスタノードをさらに提供する。アップグレードマスタノードは、少なくとも１つのプロセッサと、通信インターフェースとを含み、通信インターフェースは、データを送信／受信するように構成され、少なくとも１つのプロセッサは、少なくとも１つのメモリに格納されるコンピュータプログラムを呼び出すように構成されるので、アップグレードマスタノードは、第２の態様または第２の態様の可能な実装のうちのいずれか１つに従った方法を実装する。

【0149】

第１７の態様によれば、この出願の一実施形態が、第１のグループコントローラをさらに提供する。第１のグループコントローラは、少なくとも１つのプロセッサと、通信インターフェースとを含み、通信インターフェースは、データを送信／受信するように構成され、少なくとも１つのプロセッサは、少なくとも１つのメモリに格納されるコンピュータプログラムを呼び出すように構成されるので、第１のグループコントローラは、第３の態様または第３の態様の可能な実装のうちのいずれか１つに従った方法を実装する。

【0150】

第１８の態様によれば、この出願の一実施形態が、車両アップグレードシステムをさらに提供する。車両アップグレードシステムは、サーバと、ＯＴＡアップグレードマスタノードと、第１のアップグレード制御コンポーネントとを含む。サーバは、第８の態様または第８の態様の可能な実装のうちのいずれか１つに従った車両アップグレード装置を含む。ＯＴＡアップグレードマスタノードは、第９の態様または第９の態様の可能な実装のうちのいずれか１つに従った車両アップグレード装置を含む。第１のアップグレード制御コンポーネントは、第１０の態様または第１０の態様の可能な実装のうちのいずれか１つに従った車両アップグレード装置を含む。

【0151】

第１９の態様によれば、この出願の一実施形態が、車両アップグレードシステムをさらに提供する。車両アップグレードシステムは、サーバと、車両とを含む。さらに、車両は、ＯＴＡアップグレードマスタノードと、第１のアップグレード制御コンポーネントとをさらに含む。サーバは、第１２の態様または第１２の態様の可能な実装のいずれか１つに従った車両アップグレード装置を含み、車両は、第１１の態様または第１１の態様の可能な実装のうちのいずれか１つに従った車両である。

【0152】

第２０の態様によれば、この出願の一実施形態が、車両アップグレードシステムをさらに提供する。車両アップグレードシステムは、ＯＴＡアップグレードマスタノードと、第１のアップグレード制御コンポーネントとを含む。ＯＴＡアップグレードマスタノードは、第１３の態様または第１３の態様の可能な実装のいずれか１つに従った車両アップグレード装置を含み、第１のアップグレード制御コンポーネントは、第１４の態様または第１４の態様の可能な実装のうちのいずれか１つに従った車両アップグレード装置を含む。

【0153】

第２１の態様によれば、この出願の一実施形態が、コンピュータ読取可能な記憶媒体を開示する。コンピュータ読取可能な記憶媒体は、コンピュータプログラムを格納し、コンピュータプログラムが１つ以上のプロセッサ上で実行されるときに、第１の態様または第１の態様の可能な実装のうちのいずれか１つに従った方法が実装されるかあるいは第５の態様または第５の態様の可能な実装のうちのいずれかに１つ従った方法が実装され、第２の態様または第２の態様の可能な実装のうちのいずれか１つに従った方法が実装されるかあるいは第６の態様または第６の態様の可能な実装のうちのいずれか１つに従った方法が実装され、第３の態様または第３の態様の可能な実装のうちのいずれか１つに従った方法が実装されるかあるいは第７の態様または第７の態様の可能な実装のうちのいずれか１つに従った方法が実装され、あるいは第５の態様または第５の態様の可能な実装のうちのいずれか１つに従った方法が実装される。

【0154】

第２２の態様によれば、この出願の一実施形態が、コンピュータプログラム製品を開示する。コンピュータプログラム製品は、１つ以上のプロセッサで動作するときに、第１の態様または第１の態様の可能な実装のうちのいずれか１つに従った方法が実装されるかあるいは第５の態様または第５の態様の可能な実装のうちのいずれか１つに従った方法が実装され、第２の態様または第２の態様の可能な実装のうちのいずれか１つに従った方法が実装されるかあるいは第６の態様または第６の態様の可能な実装のうちのいずれか１つに従った方法が実装され、第３の態様または第３の態様の可能な実装のいずれか１つに従った方法が実装されるかあるいは第７の態様または第７の態様の可能な実装のうちのいずれか１つに従った方法が実装され、あるいは第５の態様または第５の態様の可能な実装のうちのいずれか１つに従った方法が実装される。

【0155】

第２３の態様によれば、この出願の一実施形態が、チップシステムを開示する。チップシステムは、少なくとも１つのプロセッサと、メモリと、インターフェース回路とを含む。インターフェース回路は、少なくとも１つのプロセッサのための情報入力／出力を提供するように構成され、メモリは、コンピュータプログラムを格納する。コンピュータプログラムが１つ以上のプロセッサで実行されるときに、第１の態様または第１の態様の可能な実装のうちのいずれか１つに従った方法が実装されるかあるいは第５の態様または第５の態様の可能な実装のうちのいずれか１つに従った方法が実装され、第２の態様または第２の態様の可能な実装のうちのいずれか１つに従った方法が実装されるかあるいは第６の態様または第６の態様の可能な実装のうちのいずれか１つに従った方法が実装され、第３の態様または第３の態様の可能な実装のうちのいずれか１つに従った方法が実装されるかあるいは第７の態様または第７の態様の可能な実装のうちのいずれか１つに従った方法が実装され、あるいは第５の態様または第５の態様の可能な実装のうちのいずれか１つに従った方法が実装される。

【0156】

第２４の態様によれば、この出願の一実施形態が、端末を開示する。端末は、スマートコックピット製品、車両などであることがある。端末は、第９の態様または第９の態様の可能な実装のうちのいずれか１つに従った車両アップグレード装置を含む。さらに、第１０の態様または第１０の態様の可能な実装のうちのいずれか１つに従った車両アップグレード装置が含まれることがある。

【0157】

代替的に、車両は、インテリジェント端末またはドローンもしくはロボットのようなインテリジェント輸送車両に置き換えられることがある。

【0158】

以下は、本出願の実施態様において使用される添付の図面を記載する。

【図面の簡単な説明】

【0159】

【図1】本出願の一実施形態による車両アップグレードシステムのアーキテクチャの概略図である。

【0160】

【図2】本出願の一実施形態による車両のアーキテクチャの概略図である。

【0161】

【図3】本出願の実施形態による中央計算アーキテクチャに基づく車両のアーキテクチャの概略図である。

【0162】

【図4】本出願の一実施形態による車両アップグレード方法の概略フローチャートである。

【0163】

【図5】本出願の一実施形態による可能なコンポーネントグループの構造の概略図である。

【0164】

【図6】本出願の一実施形態による別の可能なコンポーネントグループの構造の概略図である。

【0165】

【図7】本出願の一実施形態による別の車両アップグレード方法の概略フローチャートである。

【0166】

【図8】本出願の一実施形態による別の車両アップグレード方法の概略フローチャートである。

【0167】

【図9】本出願の一実施形態による車両アップグレードシステム及び車両アップグレード方法の手順の概略図である。

【0168】

【図10】本出願の一実施形態による車両アップグレードシステム及び車両アップグレード方法の手順の概略図である。

【0169】

【図11】本出願の一実施形態による車両アップグレード装置の構造の概略図である。

【0170】

【図12】本出願の一実施形態による車両の構造の概略図である。

【0171】

【図13】本出願の一実施形態による別の車両アップグレード装置の構造の概略図である。

【発明を実施するための形態】

【0172】

以下は、本出願の実施態様における添付図面を参照して、本出願の実施態様を記載する。本出願において、「例」または「例えば」のような語は、例、図示又は説明を与えることを表すために使用されることが留意されるべきである。本出願において「例」または「例えば」を使用することによって記載されるいかなる実施形態又は設計スキームも、別の実施形態又は設計スキームよりも好ましいと解釈されてならず、あるいはより有利であると解釈されてならない。「例」または「例えば」のような用語の使用は、関連する概念を特定の方法で提示することが意図されている。

【0173】

以下は、先ず、本出願の実施形態におけるシステムアーキテクチャおよびサービスシナリオを説明する。本出願に記載されるシステムアーキテクチャおよびサービスシナリオは、本出願中の技術的解決策をより明確に記述することが意図されているが、本出願で提供される技術的解決策に対する如何なる制限も構成しないことが留意されるべきである。当業者は、システムアーキテクチャが進化し、新しいサービスシナリオが出現するにつれて、本出願において提供される技術的解決策が類似の技術的課題にも適用可能であることがわかる。

【0174】

図１は、本出願の一実施形態による車両アップグレードシステムの概略図である。車両アップグレードシステムは、ＯＴＡサーバ（サーバ）１０１、ＯＴＡマスタモジュール（マスタ）１０２、およびＯＴＡスレーブモジュール（スレーブ）１０３を含む。

【0175】

ＯＴＡサーバ１０１は、アップグレードデータパッケージをＯＴＡマスタに送信するように構成される。特定の実装シナリオにおいて、ＯＴＡサーバは、ＯＴＡクラウドとも呼ばれる。

【0176】

ＯＴＡマスタモジュール（マスタ）１０２は、データ受信および送信能力を有する電子デバイスであり、ＯＴＡサーバ１０１によって送信されるアップグレードパッケージを受信し、アップグレードパッケージに基づいて車両のコンポーネントをアップデートすることがある。具体的には、ＯＴＡマスタモジュール１０２は、受信したアップグレードパッケージを車両内の１つ以上のＯＴＡスレーブモジュール１０３に配布し、１つ以上のＯＴＡスレーブモジュール１０３に命令してアップグレードパッケージをインストールしてアクティブ化(起動)する。

【0177】

図２は、本出願の一実施形態による車両の可能なアーキテクチャの概略図である。車両は、ＯＴＡクラウド２０１および車両２０２を含む。車両２０２は、車両電気／電子アーキテクチャ（電気／電子アーキテクチャ、Ｅ／Ｅ）に基づく車両である。エリア２０３に示されるように、車両２０２は、以下のコンポーネント、すなわち、モバイルデータセンタ（Mobile Data Center, ＭＤＣ）、ヒューマンマシンインタラクション（Human-Machine Interaction，ＨＭＩ）、ゲートウェイ（gateway，ＧＷ）、テレマティクスボックス（Telematics BOX，Ｔ－Ｂｏｘ、またはＴＣＵと呼ばれる）、電子制御ユニット（Electronic Control Unit，ＥＣＵ）のようなモジュールを含むことがある。ＧＷは、車両全体の電気／電子アーキテクチャにおける中核コンポーネントである。車両全体におけるネットワークのデータ相互作用ハブとして、ＧＷは、異なるネットワークにおいて、コントローラエリアネットワーク（Controller Area Network，ＣＡＮ）、ローカルインターコネクトネットワーク（Local Interconnect Network，ＬＩＮ）、メディア指向システムトランスポート（Media Oriented System Transport，ＭＯＳＴ）、およびＦｌｅｘＲａｙのようなネットワークのデータを経路指定(ルーティング)することある。ＭＤＣは、車両のインテリジェントな車載コンピューティングプラットフォームである。Ｔ－Ｂｏｘは、車両の外側、バックグラウンドシステム、および携帯電話アプリケーション（application，ＡＰＰ）と通信するように主に構成される。ＨＭＩは、車両のインフォテインメント(infotainment)システムである。ＥＣＵは、車両特有のマイクロコントローラである。

【0178】

アップグレードマスタモジュール（ＯＴＡマスタと見なされることがあるアップデートマスタ）が車両２０２のＧＷ内に配備され、アップグレードスレーブモジュール（ＯＴＡスレーブと見なされることがある更新スレーブ）が車両２０２の残りの各モジュールに配備される。ＧＷ内のアップグレードマスタモジュールは、ＯＴＡクラウドによって送信されるアップグレードパッケージを受信し、対応するコンポーネントのアップグレードスレーブモジュールにアップグレードパッケージを配布するので、アップグレードスレーブモジュールは、アップグレードパッケージをインストールし且つアクティブ化して、コンポーネントアップグレードを完了する。ＧＷ内のアップグレードマスタモジュールが車両全体においてアップグレードパッケージをダウンロードし且つ各コンポーネントに命令してインストールを実行させることに関与することがわかる。これは、アップグレードマスタモジュールの保管と負荷に大きな負担をもたらす。例えば、アップグレードパッケージが非常に大きいならば、アップグレードマスタモジュールの保管スペースは不十分であることがある。

【0179】

加えて、図２の車両２０２は、電気／電子アーキテクチャに基づく車両であり、ＧＷは、車両全体の電気／電子アーキテクチャの中核コンポーネントであるので、アップグレードマスタモジュールは、ルーティングの複雑さを軽減することができるように、ＧＷ内に配備されることがある。しかし、別の車両アーキテクチャでは、コンポーネントの量が増えるにつれて、構造が複雑になる。アップグレードマスタモジュールが、長い距離を持つＥＣＵをアップグレードするならば（長い距離は、アップグレードマスタモジュールからアップグレード対象のＥＣＵに渡される必要がある大量のホップとして理解されてよい）、車両のアップグレード効率は影響を受ける。図３は、本出願の一実施形態による中央コンピューティングアーキテクチャに基づく車両のアーキテクチャの概略図である。車両３０は、中央コンピューティングアーキテクチャ（Central Computing Architecture，ＣＣＡ）に基づく車両である。ＣＣＡは、幾つかの車両統合ユニット（vehicle integrated/integration unit，ＶＩＵ）および複数の車両コンポーネントを含む。複数のＶＩＵが、リングネットワークを形成して、高帯域幅（高精細カメラと高精細ディスプレイ）、低遅延、および高信頼性処理能力を実装して、競争力を継続的に向上させ、車内ネットワーク構成を簡素化し、アップグレードおよび保守効率化を向上させる。（ＥＣＵまたはＴ－Ｂｏｘのような）車両コンポーネントは、ＶＩＵに接続されることがあり、あるいは、コックピットドメインコントローラ（Cockpit Domain Controller，ＤＣ）、ＭＤＣ、または車両ドメインコントローラ（Vehicle Domain Controller，ＶＤＣ）のようなドメインコントローラに接続され、次に、ＤＣを通じてＶＩＵに接続されることがある。これは、車両内に電子制御機能を実装するための従来のシステムにおける各車両のコンポーネントがそれぞれのハーネスを使用することによってドメインコントローラＤＣに接続される必要がある場合を回避し、車両内に電子制御機能を実装するためのシステムにおいてハーネスの長さを短くすることを助ける。

【0180】

図３に示すように、図２の車両２０２によって使用される車両電気／電子アーキテクチャ（Electrical/Electronic Architecture，Ｅ／Ｅ）と比較すると、車両３０の複数のコンポーネントにおいて、幾つかのコンポーネント（例えば、ＥＣＵ２．１、ＥＣＵ２．２、およびＴ－Ｂｏｘ）がＶＩＵ１に接続され、幾つかのコンポーネント（例えば、ＥＣＵ４．１およびＥＣＵ４．２）がＶＩＵ２に接続され、幾つかのコンポーネントがＶＩＵ３に接続され、幾つかのコンポーネントがＶＩＵ４に接続される。この場合、アップグレードマスタモジュールがＴ－Ｂｏｘに配備されるならば、アップグレードされる必要があるＥＣＵ５．１について、分散アップグレードパッケージの経路は、ＶＩＵ１、ＶＩＵ２、およびＶＩＵ３のバスを通過し、次に、ＶＩＵ３を通過して、ＥＣＵ５．１に至る。アップグレードルートは、アップグレードパッケージがアップグレードマスタノードを使用して配布される方法において、複雑であるので（通過されるべき大量のホップとして理解されることがある）、車両のアップグレードの複雑さが増し、効率は影響を受けることがわかる。

【0181】

図３に示すアーキテクチャでは、各ノードの接続線は、イーサネットベースのバスであってよく、あるいは、コントローラエリアネットワーク（Controller Area Network，ＣＡＮ）バス、ローカルインターコネクトネットワーク（Local Interconnect Network，ＬＩＮ）バス、メディア指向システムトランスポート（Media Oriented System Transport，ＭＯＳＴ）バス、ＦｌｅｘＲａｙなどの１つ以上である場合があることが留意されるべきである。

【0182】

図４は、本出願の一実施形態による車両アップグレード方法の概略フローチャートである。この方法は、限定されるものではないが、以下のステップを含む。

【0183】

ステップＳ４０１：ＯＴＡアップグレードマスタノードが、車両内のコンポーネントのバージョン情報を取得する。

【0184】

具体的には、車両内のコンポーネントは、データ処理能力またはデータ送受信能力を持つ電子デバイスであってよく、例えば、車両内の様々なＧＷ、Ｔボックス、ＶＩＵ、ＤＣ、またはＥＣＵであってよく、あるいは、車両内のメディアデバイス、例えば、カメラまたはレーダであってよい。ＥＣＵは、プロセッサ、メモリ、入出力（Ｉ／Ｏ）インターフェース、アナログデジタル変換器（Ａ／Ｄ）、およびシェイパー(shaper)または駆動装置(drive)のような大規模集積回路のうちの１つ以上を含み、様々な機能を実装することがある。

【0185】

ＯＴＡアップグレードマスタノードは、ＯＴＡ技術をサポートする電子デバイスである。ＯＴＡアップグレードマスタノードは、車両内の各コンポーネントのアップグレードの完了を支援するために、サーバおよび車両内の各アップグレード制御コンポーネントと通信することがある。任意に、ＯＴＡアップグレードマスタノードは、車両内の独立したコンポーネントであることがあり、あるいは、コンポーネントのうちの１つにモジュールとして展開されることがある。さらに、ＯＴＡアップグレードマスタノードは、ハードウェアモジュールであることがあり、あるいは、コンピュータプログラムであることがある。例えば、車両のＴ－Ｂｏｘが、ＯＴＡモジュールを含むことがあり、ＯＴＡモジュールは、ＯＴＡ技術をサポートすることがある。従って、Ｔ－Ｂｏｘは、ＯＴＡアップグレードマスタノードと見なされることがある。別の例として、ＯＴＡ技術をサポートするコンポーネントが、車両内で予め組み立てられることがあり、プロセッサ、集積回路などが、そのコンポーネントに統合されることがある。ＯＴＡ技術をサポートするコンポーネントは、ＯＴＡアップグレードマスタノードと見なされることがある。

【0186】

コンポーネントのバージョン情報は、コンポーネントのソフトウェアバージョン情報、キャリブレーションデータバージョン情報、ハードウェアバージョン情報（例えば、ハードウェアの仕様、モデル、ハードウェアの識別子など、異なるハードウェアのバージョン情報に基づいてアップグレードされる必要があるソフトウェアが異なる場合）、コンポーネントの識別子（identity,ＩＤ）、コンポーネントのバージョン番号などのうちの１つ以上を含むことがある。例えば、車両のカメラは、カメラプログラムを含み、カメラプログラムのプログラムバージョン番号「ｖ１２．５．８」は、カメラのバージョン情報であることがある。別の例として、カメラ内の主制御チップおよび感光チップの仕様およびモデルが、カメラのバージョン情報である場合もある。

【0187】

具体的には、ＯＴＡアップグレードマスタノードが車両内の複数のコンポーネントのバージョン情報を取得する以下の設計があることがある。

【0188】

設計１：ＯＴＡアップグレードマスタノードは、第１のコンポーネントグループ内のコンポーネントであり、第１のアップグレード制御コンポーネントによって送信される、バージョン情報を受信する。具体的には、車両は、少なくとも２つのコンポーネントグループを含むことがあり、各コンポーネントグループは、１つのアップグレード制御コンポーネントを含む。アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントを制御してアップグレードを完了するように構成され、車両内の独立したコンポーネントであることがあり、あるいは、コンポーネントのうちの１つにモジュールとして配備されることがある（例えば、ＤＣおよび／またはＶＩＵ内に配備されることがある）。第1のコンポーネントグループ内のアップグレード制御コンポーネントは、第1のアップグレード制御コンポーネントである。第1のアップグレード制御コンポーネントは、第1のコンポーネントグループ内のコンポーネントのバージョン情報を収集し、次に、コンポーネントのバージョン情報をＯＴＡアップグレードマスタノードに送信することがある。相応して、ＯＴＡは、第1のコンポーネントグループ内のコンポーネントであり、第1のアップグレード制御コンポーネントによって送信される、バージョン情報を受信する。

【0189】

設計２：ＯＴＡアップグレードマスタノードは、車両内のコンポーネントであり、報告ノードによって送信される、バージョン情報を受信する。

【0190】

報告ノードは、車両内のドメインコントローラ、ゲートウェイ、分散ゲートウェイ、車両統合ユニットなどであることがある。報告ノードは、報告ノードによって収集されるコンポーネントのバージョン情報を、ＯＴＡアップグレードマスタノードに報告することがある。例えば、ＣＤＣは、コックピットドメイン内の複数のコンポーネント（例えば、マイク、レーダ、スピーカ、およびキーレススタートモジュールのうちの１つ以上）のバージョン情報を収集することがあり、次に、バージョン情報をＯＴＡアップグレードマスタノードに送信することがある。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0191】

設計３：ＯＴＡアップグレードマスタノードは、少なくとも１つのコンポーネントによって送信される少なくとも１つのコンポーネントのバージョン情報を受信することがある。

【0192】

具体的には、車両内のコンポーネントは、コンポーネントのバージョン情報をＯＴＡアップグレードマスタノードに定期的または非定期的に送信することがある（あるいは、そのコンポーネントに格納される別のコンポーネントのバージョン情報を送信するかあるいは別のコンポーネントのバージョン情報を転送することがある）。相応して、ＯＴＡアップグレードマスタノードは、少なくとも１つのコンポーネントによって送信される少なくとも１つのコンポーネントのバージョン情報を受信する。任意に、車両内のコンポーネントは、バージョンがアップグレードされるたびに、コンポーネントのバージョン情報をＯＴＡアップグレードマスタノードに送信することがある。

【0193】

代替的に、車両内のコンポーネントのバージョン情報が、ＯＴＡアップグレードマスタノード内で赤字目構成されることがあり、あるいは、ＯＴＡアップグレードマスタノードは、管理インターフェースを使用することによって車両内のコンポーネントのバージョン情報を照会することがある。

【0194】

任意に、車両アップグレード方法は、ステップＳ４０２を更に含む。詳細は、次の通りである。

【0195】

ステップＳ４０２：ＯＴＡアップグレードマスタノードは、車両内の少なくとも２つのコンポーネントグループを決定する。任意に、ここでは、実際の処理プロセスにおいて、ＯＴＡアップグレードマスタノードは、車両内の少なくとも２つのコンポーネントグループを決定することがあり、あるいは車両内の少なくとも２つのコンポーネントグループを決定しないことがあると理解されてよい。例えば、車両内のコンポーネントグループは、事前構成されることがあり、あるいは事前定義されることがある。この場合、ＯＴＡアップグレードマスタノードは、車両内の少なくとも２つのコンポーネントグループを再決定する必要はない。これは、特に、ＯＴＡアップグレードマスタノードの実装、事前合意、または標準の定義に依存することがある。

【0196】

具体的には、車両のコンポーネントグループは、車両内の少なくとも１つのコンポーネントを含む。各コンポーネントグループは、ＯＴＡアップグレードを実行するためにコンポーネントグループ内のコンポーネントを制御するように構成される１つのアップグレード制御コンポーネントを含み、車両内の別のコンポーネント、例えば、Ｔ－ＢｏｘまたはＥＣＵを更に含むことがある。コンポーネントグループが１つだけのコンポーネントを含むとき、そのコンポーネントは、コンポーネントグループ内のアップグレード制御コンポーネントであるだけでなく、コンポーネントグループ内のアップグレード対象のコンポーネントでもある。

【0197】

任意に、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、および各ノードの構成または負荷のうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。任意に、グループポリシーは、事前定義または事前設定されるグループ方法を使用することによって実装されることがあり、あるいは、アルゴリズム、モデルなどを使用することによって実装されることがある。

【0198】

例えば、ＯＴＡアップグレードマスタノードは、１つのエリア内に機能を持つ複数のコンポーネントを１つのコンポーネントグループにグループ化し、次に、コンポーネントグループ内のコンポーネント（例えば、ドメインコントローラＤＣおよび車両統合ユニットＶＩＵ）の負荷状態に基づいて、コンポーネントをアップグレード制御コンポーネントとして設定するかどうかを決定することがある。図５は、本出願の一実施形態による可能なコンポーネントグループの構造の概略図である。ＯＴＡアップグレードマスタノードは、１つのＶＩＵおよびＶＩＵに接続されたコンポーネントを１つのコンポーネントグループとして使用し、ＶＩＵをコンポーネントグループのアップグレード制御装置として使用する。エリア５０１に示されるように、第１のコンポーネントグループは、図示されるＶＩＵ１、ＣＤＣ、ＥＣＵ１．１、ＥＣＵ１．２、ＥＣＵ２．１、ＥＣＵ２．２、およびＴ－Ｂｏｘを含み、アップグレード制御コンポーネントは、ＶＩＵ１である。エリア５０２に示されるように、第２のコンポーネントグループは、図示されるＶＩＵ２、ＭＤＣ、ＥＣＵ３．１、ＥＣＵ４．１、ＥＣＵ４．２、ＥＣＵ４．３、およびＶＤＣを含み、アップグレード制御コンポーネントは、ＶＩＵ２である。エリア５０３に示されるように、第３のコンポーネントグループは、ＶＩＵ３、ＥＣＵ５．１、ＥＣＵ５．２、およびＥＣＵ５．３を含み、アップグレード制御コンポーネントは、ＶＩＵ３である。エリア５０４に示されるように、第４のコンポーネントグループは、ＶＩＵ４、ＥＣＵ６．１、ＥＣＵ６．２、およびＥＣＵ６．３を含み、アップグレード制御コンポーネントは、ＶＩＵ４である。表１に示されるグループ情報は、コンポーネントグループに含まれるコンポーネントおよびアップグレード制御コンポーネントに基づいて取得されることがある。

【表0001】

【0199】

図６は、本出願の一実施形態による別の可能なコンポーネントグループの構造の概略図である。ＯＴＡアップグレードマスタノードは、ＶＩＵまたはＤＣに接続されるコンポーネントを１つのコンポーネントグループとして使用し、ＶＩＵまたはＤＣをコンポーネントグループ内のアップグレード制御装置として使用する。エリア６０１に示されるように、第1のコンポーネントグループは、図示されるＣＤＣ、ＥＣＵ１．１、およびＥＣＵ１．２を含み、アップグレード制御コンポーネントは、ＣＤＣである。エリア６０２に示されるように、第２のコンポーネントグループは、ＶＩＵ１、ＥＣＵ２．１、ＥＣＵ２．２、およびＴ－Ｂｏｘを含み、アップグレード制御コンポーネントは、ＶＩＵ１である。エリア６０３に示されるように、第３のコンポーネントグループは、図示されるＭＤＣおよびＥＣＵ３．１を含み、アップグレード制御コンポーネントは、ＶＩＵ２である。エリア６０４に示されるように、第４のコンポーネントグループは、ＶＩＵ２、ＥＣＵ４．１、ＥＣＵ４．２、およびＥＣＵ４．３を含む。エリア６０５に示されるように、第５のコンポーネントグループは、ＶＩＵ３、ＥＣＵ５．１、ＥＣＵ５．２、およびＥＣＵ５．３を含み、アップグレード制御コンポーネントは、ＶＩＵ３である。エリア６０６に示されるように、第６のコンポーネントグループは、ＶＩＵ４、ＥＣＵ６．１、ＥＣＵ６．２、およびＥＣＵ６．３を含み、アップグレード制御コンポーネントは、ＶＩＵ４である。第７のコンポーネントグループは、ＶＤＣを含み、アップグレード制御コンポーネントは、ＶＤＣである。表２に示されるグループ情報は、コンポーネントグループに含まれるコンポーネントおよびアップグレード制御コンポーネントに基づいて取得されることがある。

【表0002】

【0200】

前記コンポーネントの構造および図示のＥＣＵの番号は、例として使用されるにすぎず、別のＥＣＵおよび別の構成要素が特定の実装プロセスにさらに含まれる場合があることが留意されるべきである。グループ情報を格納するフォーマットは、セット（例えば、情報サブセットまたは対応セット）、マッピングテーブル（例えば、リレーショナルデータベースのテーブル）、データテーブルなどであることがある。本明細書における説明を容易にするために、グループ情報はデータテーブルの形態において記載されるが、これは本出願におけるグループ情報が明確にテーブルの形態にあることに限定されることを意図しない。

【0201】

任意に、コンポーネントグループ内のアップグレード制御コンポーネントは、特定の構成条件を満たすコンポーネントであることがある。例えば、アップグレード制御コンポーネントは、その負荷が第１の閾値以下のコンポーネントである。別の例として、アップグレード制御コンポーネントは、セキュリティ証明書が配備されるコンポーネントである。さらに、任意に、ＯＴＡアップグレードマスタノードは、各コンポーネントの構成に基づいてアップグレード制御コンポーネントを決定し、アップグレード制御コンポーネントに近いコンポーネントをコンポーネントグループとして使用することがある。

【0202】

可能な解決策において、ＯＴＡアップグレードマスタノードは、コンポーネントグループ内の中央コンピューティング能力を持つ制御コンポーネント（例えば、ドメインコントローラＤＣおよび車両統合ユニットＶＩＵ）の負荷状態に基づいて、制御コンポーネントをアップグレード制御コンポーネントとして設定するかどうかを決定する。アップグレード制御コンポーネントはサーバへの接続を確立する必要があるので、現在のノードの負荷が比較的高いならば、現在のノードはアップグレード制御コンポーネントとして決定されるのに適さない。従って、負荷閾値が、第１の閾値として決定される。第１の閾値は、事前定義された値、事前構成された値、またはプロトコルにおいて事前指定された値である。アップグレード制御コンポーネントは、アップグレードタスクを引き続き完了する必要があるので、その負荷が第１の閾値以下のコンポーネントが、アップグレード制御コンポーネントとして決定される。これは、コンポーネントに対する圧力を軽減できるので、後続のアップグレードおよびダウンロードタスクは、可能な限り早く完了されることができ、それによって、車両のアップグレード効率を保証することができる。別の可能な解決策において、アップグレード制御コンポーネントは、セキュリティ証明書に基づいてサーバとの安全なチャネルを確立する必要がある。この場合には、セキュリティ証明書が配備されるコンポーネントのみが、アップグレード制御コンポーネントとして決定される資格がある。

【0203】

ステップＳ４０３：ＯＴＡアップグレードマスタノードは、第１のメッセージをサーバに送信する。

【0204】

具体的には、第1のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される。ＯＴＡアップグレードマスタノードが第1のメッセージをサーバに送信すると理解されてよい。相応して、サーバは、車両内の少なくとも２つのコンポーネントグループのバージョン情報を取得するために、ＯＴＡアップグレードマスタノードから第1のメッセージを受信することがある。

【0205】

任意に、第1のメッセージは、車両の識別子をさらに含む。車両の識別子は、車両の車両識別番号（車両識別番号とも呼ばれる、Vehicle Identification Number，ＶＩＮ）、車両のモデル（製造業者、モデル、生産バッチ番号などのうついの１つ以上を特に含むことがあり、例えば、ｂｅｎｚ－Ｓ３５０Ｌ－２０２０はＢｅｎｚ Ｓ３５０ Ｌ２０２０を表す）、車両の集積カード識別（Integrate circuit card identity,ＩＣ）、車両の製品シリアル番号（Serial Number，ＳＮ）などのうちの１つ以上であることがある。

【0206】

任意に、第1のメッセージは、車両のグループ情報をさらに含み、グループ情報は、少なくとも２つのコンポーネントグループを示すために使用される。例えば、グループ情報は、表１または表２であることがある。

【0207】

任意に、ＯＴＡアップグレードマスタノードとサーバとの間で情報を送受信するためのデータリンクは、様々なタイプの接続メディアを含むことがあり、具体的には、（光ファイバのような）有線リンク、無線リンク、有線リンクと無線リンクとの組み合わせなどを含むことがある。例えば、データリンクは、８０２．１１ｂ／ｇ、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、シグビー（Ｚｉｇｂｅｅ）、車載短距離無線通信技術、モバイル通信のためのグローバルシステム（Global System for Mobile communication，ＧＳＭ）、汎用パケット無線サービス（General Packet Radio Service，ＧＰＲＳ）、ユニバーサルモバイル通信システム（Universal Mobile Telecommunications System，ＵＭＴＳ）、超広帯域（Ultra Wideband，ＵＷＢ）技術、または車載無線伝送技術を使用することがある。もちろん、アップグレードマスタノードとサーバとの間の通信をサポートするために使用できる別の技術があることがある。

【0208】

ステップＳ４０４：サーバは、車両内の少なくとも２つのコンポーネントグループを決定する。

【0209】

具体的には、本出願の実施形態において述べられるサーバは、１つのサーバであることがあり、あるいは、複数のサーバを含むサーバクラスタであることがある。例えば、分散サーバ(distributed server)が、複数のサーバを含むサーバクラスタであることがある。クラスタは、クラウドコンピューティングサーバ、コンテンツ配信ネットワーク（Content Delivery Network，ＣＤＮ）サーバ、ネットワークタイムプロトコル（Network Time Protocol，ＮＴＰ）サーバ、ドメインネームシステム（Domain Name System，ＤＮＳ）サーバなどを含む。サーバは、互いに協働して、コンピューティング、データストレージ、および通信のような機能を共同で完成することがある。説明を簡単にするために、本出願の実施形態において、単一のサーバ、分散サーバ、およびサーバクラスタは、サーバと総称される。

【0210】

車両内の少なくとも２つのコンポーネントグループの各々は、ＯＴＡアップグレードを実行するためにコンポーネントグループ内のコンポーネントを制御するように構成される１つのアップグレード制御コンポーネントを含む。サーバが車両内の少なくとも２つのコンポーネントグループを決定する少なくとも次の２つの実装がある。

【0211】

実装１：サーバは、ＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信する。例えば、ＯＴＡアップグレードマスタノードは、サーバに、少なくとも２つのコンポーネントグループを示すグループ情報を送信することがある。相応して、サーバは、グループ情報を受信し、次に、少なくとも２つのコンポーネントグループを決定する。別の例として、ＯＴＡアップグレードマスタノードは、第1のメッセージを使用して、少なくとも２つのコンポーネントグループを示すグループ情報を伝える。サーバは、第１のメッセージを受信し、第１のメッセージを構文解析して、車両内の少なくとも２つのコンポーネントグループを決定する。

【0212】

実装２：サーバは、車両の識別子に基づいてコンポーネントグループ情報を照会し、照会結果に基づいて車両内の少なくとも２つのコンポーネントグループを決定する。車両モデルの車両内のコンポーネントグループは、事前構成または事前定義されることがあるので、サーバは、車両の識別子（例えば、車両の車両識別番号や車両のモデル）に基づいてコンポーネントグループ情報を照会して、車両内のコンポーネントグループを決定することがある。さらに、任意に、コンポーネントグループ情報は、サーバ内で事前構成されることがあり、あるいは、ネットワーク側デバイスで事前構成されることがある。例えば、グループ情報は、（具体的には分散データベースであることがある）データベースに格納されることがあり、あるいは、ネットワーク取り付けされたストレージ（network attached storage，ＮＡＳ）デバイス内に格納されることがある。サーバは、データベースまたはＮＡＳデバイスに要求を送信して、車両のグループ情報を照会する。データベースまたはＮＡＳデバイスは、サーバに照会結果を返し、サーバは、照会結果に基づいて車両のグループ情報を決定することがある。

【0213】

ステップＳ４０５：サーバは、少なくとも２つのコンポーネントグループ内の第1のコンポーネントグループの第1のアップグレードパッケージを生成する。

【0214】

具体的には、第1のコンポーネントグループは、アップグレードされる必要があるコンポーネントを含む。従って、サーバは、第１のコンポーネントグループのための第1のアップグレードパッケージを生成する。第1のアップグレードパッケージは、更新されたデータをパッキングすること(packing)によって取得される（圧縮処理などが特定の実装中にさらに実行されることがある）。第１のコンポーネントグループ内のアップグレード制御コンポーネントは、第1のアップグレード制御コンポーネントである。

【0215】

さらに、サーバは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、アップグレードされる必要があるコンポーネントを決定することがある。バージョンがアップグレードされる必要があるコンポーネントは、第1のコンポーネントグループに存在する。従って、第1のコンポーネントグループ内でアップグレードされる必要があるコンポーネントによって使用されるアップグレードデータは、第1のアップグレードパッケージを取得するためにパッキングされる(packed)。

【0216】

車両内の複数のコンポーネントグループがアップグレードされる必要があるならば、サーバは、複数のコンポーネントグループのために複数のアップグレードパッケージを生成する場合があることが留意されるべきである。説明を簡単にするために、ここでは第1のコンポーネントグループが一例として使用されるが、これは１つのコンポーネントグループのみがアップグレードされる必要があることに制限することを意図しない。

【0217】

任意に、車両のアップグレード方法は、ステップＳ４０６をさらに含む。詳細は、以下の通りである。

【0218】

ステップＳ４０６：サーバは、第1のダウンロードアドレスをＯＴＡアップグレードマスタノードに送信する。

【0219】

具体的には、第1のダウンロードアドレスは、第1のアップグレードパッケージをダウンロードするために使用される。例えば、第1のダウンロードアドレスは、ユニフォームリソースロケータ（uniform resource locator，ＵＲＬ）であることがある。第1のアップグレードパッケージを生成した後に、サーバは、第1のアップグレードパッケージに第1のダウンロードアドレスを割り当てることがある。第1のアップグレードパッケージは、ダウンロードアドレスを使用することによって、第1のアップグレードパッケージを格納するデバイス（例えば、複数のサーバ内のＣＤＮサーバ、ＮＡＳデバイス、または分散データベース）からダウンロードされることがある。サーバは、第1のダウンロードアドレスをＯＴＡアップグレードマスタノードに送信する。相応して、ＯＴＡは、サーバから第1のダウンロードアドレスを受信する。

【0220】

任意に、第1のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージ内に含まれることがある。サーバは、ダウンロードポリシーパッケージをＯＴＡアップグレードマスタノードに送信し、ＯＴＡアップグレードマスタノードは、ダウンロードポリシーパッケージを受信して、第1のダウンロードアドレスを取得する。さらに、任意に、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、アップグレードシーケンス、または第1のダウンロードアドレスの有効時間のうちの１つ以上を含む。ダウンロードポリシーは、第1のアップグレードパッケージをダウンロードするためのルールを定義する（例えば、ダウンロードのための特定の時刻、ダウンロードのために電源状態によって満たされるべき特定の条件、およびダウンロードを確認するためにユーザに通知する必要があるかどうかのうちの１つ以上を指定する）。アップグレード条件は、第1のアップグレードパッケージを使用することによってアップグレードを実行するための条件（例えば、バッテリレベル条件および負荷条件のうちの１つ以上）を示す。アップグレードポリシーは、第1のアップグレードパッケージ（例えば、複数のコンポーネントの並列アップグレード、シリアルアップグレード、ロールバックが開始されるかどうか、およびユーザが通知される必要があるかどうかのうちの１つ以上）に基づいてアップグレードを実行するルールを定義する。アップグレードシーケンスは、異なるコンポーネントをアップグレードするアップグレードシーケンス（例えば、ＥＣＵ１が先ずアップグレードされ、次に、ＥＣＵ２がアップグレードされる）、または同じコンポーネントの複数のアップグレードプログラムのアップグレードシーケンス（例えば、ＥＣＵ内のシステムアプリケーションが先ずアップグレードされ、次に、ユーザによってインストールされるアプリケーションがアップグレードされる）を示すために使用される。さらに、任意に、ダウンロードポリシーパッケージは、データセキュリティ(安全性)を向上させるために、サーバのＯＴＡ証明書を含むことがある。

【0221】

任意に、第1のダウンロードアドレスは、サーバによって署名されることがある。この場合、ＯＴＡアップグレードマスタノードは、信頼されていないノードによって送信されるダウンロードアドレスを受信することを回避するように、サーバ署名を検証することがあり、それによって、アップグレードプロセスのセキュリティを向上させることがある。さらに、第1のダウンロードアドレスがダウンロードポリシーパッケージに含まれるならば、サーバは、ダウンロードポリシーパッケージに署名することがある。この場合、ＯＴＡアップグレードマスタノードは、ダウンロードポリシーパッケージの署名を検証し、署名検証が成功する場合にのみ、ダウンロードアドレス配布(download address distribution)のような後続のステップを実行する。

【0222】

車両内の複数のコンポーネントグループがアップグレードされる必要があるならば、サーバは、複数のコンポーネントグループのために複数のアップグレードパッケージを生成する場合があることが留意されるべきである。相応して、複数の割り当てられたダウンロードアドレスがある。説明を簡単にするために、ここでは第1のダウンロードアドレスが一例として使用されるが、これは１つだけのダウンロードアドレスがあることに制限することを意図しない。

【0223】

任意に、車両アップグレード方法は、ステップＳ４０７をさらに含む。詳細は、以下の通りである。

【0224】

ステップＳ４０７：ＯＴＡアップグレードマスタノードは、第1のダウンロードアドレスを第1のアップグレード制御コンポーネントに送信する。

【0225】

具体的には、第1のダウンロードアドレスは、第1のアップグレードパッケージをダウンロードするために使用され、第1のアップグレードパッケージは、第1のコンポーネントグループ内のコンポーネントをアップグレードするために使用され、第1のコンポーネントグループ内のアップグレード制御コンポーネントは、第1のアップグレード制御コンポーネントである。従って、ＯＴＡアップグレードマスタノードは、第1のダウンロードアドレスを第1のアップグレード制御コンポーネントに送信する。ＯＴＡアップグレードマスタノードは、第1のダウンロードアドレスを第1のアップグレード制御コンポーネントに送信すると理解されてよい。相応して、第1のアップグレード制御コンポーネントは、ＯＴＡアップグレードマスタノードから第1のダウンロードアドレスを受信する。

【0226】

ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される(distributed)。サーバが直接グループ内のアップグレード制御コンポーネントへの接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0227】

ＯＴＡアップグレードマスタノードと第１のアップグレード制御コンポーネントとの間の通信のためのリンクは、様々なタイプのメディアであることがあり、具体的には、有線リンク、無線リンク、有線リンクと無線リンクとの組み合わせなどがあることがある。有線リンクは、例えば、イーサネットベースのバスであり、或いは、ＣＡＮバス、ＬＩＮバス、ＭＯＳＴバス、ＦｌｅｘＲａｙなどのうちの１つ以上であることがある。例えば、無線リンクは、８０２．１１ｂ／ｇ、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、ジグビー（Ｚｉｇｂｅｅ）、または車載短距離無線通信技術を含む、短距離接続技術である。別の例として、無線リンクは、ＧＳＭ、ＧＰＲＳ、ＵＭＴＳ、ＬＴＥ（Long Term Evolution、ロングタームエボリューション）ベースの通信技術、第５世代移動通信技術（第５世代モバイルネットワークまたは第５世代ワイヤレスシステム、略して、第５世代、５Ｇまたは５Ｇ技術）、または車載無線通信技術を含む、長距離接続技術であることがある。もちろん、ＯＴＡアップグレードマスタノードと第1のアップグレード制御コンポーネントとの間の通信をサポートするために使用できる別の技術があることがある。

【0228】

任意に、車両アップグレード方法は、ステップＳ４０８をさらに含む。詳細は、以下の通りである。

【0229】

ステップＳ４０８：第1のアップグレード制御コンポーネントは、第1のダウンロードアドレスに基づいてサーバと第1のセキュアチャネル(安全なチャネル)を確立する。任意に、ここでは、実際の処理プロセスにおいて、第1のアップグレード制御コンポーネントは、ダウンロードアドレスに基づいてサーバと第1のセキュアチャネルを確立することがあり、あるいは、第1のセキュアチャネルを確立しないことがあると理解されてよい。例えば、サーバは、通信リンクを通じて第1のアップグレード制御コンポーネントにデータを直接送信することがあり、データを送信するためにダウンロードアドレスを使用することによってセキュアチャネルを確立する必要はない。これは、特に、第1のアップグレード制御コンポーネントの実装、事前合意、または標準中の定義に依存することがある。

【0230】

具体的には、第1のセキュアチャネルは、セキュアソケットレイヤー（Secure Sockets Layer，ＳＳＬ）ベースの伝送チャネルまたはトランスポートレイヤーセキュリティ（Transport Layer Security，ＴＬＳ）ベースの伝送チャネルであり、データ伝送のために使用される。セキュアチャネルは、ハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、データグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルなどのうちの１つ以上を含む。

【0231】

例えば、クラウドコンピューティングサーバは、第1のアップグレードパッケージをダウンロードするためのＵＲＬを割り当てることがあり、第1のアップグレード制御コンポーネントは、そのＵＲＬに基づいてＣＤＮサーバとＨＴＴＰＳセキュアチャネルを確立して、第1のアップグレードパッケージをダウンロードすることがある。

【0232】

ステップＳ４０９：サーバは、第1のアップグレードパッケージを第1のアップグレード制御コンポーネントに送信する。

【0233】

具体的には、サーバは、様々なタイプの接続メディア（例えば、無線通信リンク、有線通信リンク、または有線リンクと無線リンクとの組み合わせ）を使用することによって第1のアップグレード制御コンポーネントと通信して、第1のアップグレードパッケージを第1のアップグレード制御コンポーネントに送信することがある。相応して、第1のアップグレード制御コンポーネントは、サーバから第1のアップグレードパッケージを受信する。

【0234】

さらに、第1のアップグレード制御コンポーネントが第1のダウンロードアドレスを使用することによってサーバとの第1のセキュアチャネルを確立するときに、サーバは、第1のセキュアチャネルを通じて、第1のアップグレードパッケージを第1のアップグレード制御コンポーネントに送信することがある。さらに、第1のダウンロードアドレスは、ＯＴＡアップグレードマスタノードによって第1のアップグレード制御コンポーネントに送信されることがあり（詳細については、ステップＳ４０６およびステップ４０７における詳細な説明を参照のこと）、あるいは、サーバによって第1のアップグレード制御コンポーネントに送信されることがある。

【0235】

ステップＳ４１０：第1のアップグレード制御コンポーネントは、第1のアップグレードパッケージに基づいて、第1のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行する。

【0236】

具体的には、第1のアップグレード制御コンポーネントが、第1のアップグレードパッケージに基づいてアップグレードパッケージ内の各コンポーネントによって使用されるアップグレードデータをグループ内のコンポーネントに送信し、コンポーネントに指示してアップグレードを実行することなどは、第1のアップグレード制御コンポーネントが第1のコンポーネントグループ内のコンポーネントを制御してアップグレードを実行することである考えられてよい。

【0237】

さらに、第1のアップグレード制御コンポーネントは、（サーバによってＯＴＡアップグレードマスタノードに送信され、次に、ＯＴＡアップグレードマスタノードによって第1のアップグレード制御コンポーネントに送信されることがある）ダウンロードポリシーパッケージをサーバから受信することがある。ダウンロードポリシーパッケージは、アップグレード条件およびアップグレードポリシーを含む。第1のアップグレード制御コンポーネントは、アップグレード条件およびアップグレードポリシーに従って、第1のコンポーネントグループ内のコンポーネントを制御して、アップグレード条件が満たされるときにアップグレードポリシーに従ってアップグレードを実行することがある。

【0238】

任意に、第1のアップグレードパッケージがサーバによって署名され、第1のアップグレード制御コンポーネントがサーバの署名を検証することがある。署名の検証が成功したことに応答して、第1のアップグレード制御コンポーネントは、第1のアップグレードパッケージに基づいて、第1のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行する。

【0239】

図４に示される実施形態において、サーバは、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各アップグレード制御コンポーネントは、アップグレード制御コンポーネントが属するコンポーネントグループのためのアップグレードパッケージをダウンロードすることがあり、コンポーネントグループのためのアップグレードパッケージは、さらに、同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、同時にアップグレードを実行することがある。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレード効率が改良される。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両アップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御してアップグレードを実行し、アップグレードを適時に監視し、検出し、且つ命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0240】

この解決策は、自動運転または先進運転支援システム（advanced driving assistance system(先進運転支援システム)，ＡＤＡＳ）の能力を改良するためにさらに使用されることがあり、車両のインターネット、例えば、車両対全て（vehicle to everything，Ｖ２Ｘ）、ロングタームエボリューション（LTE-vehicle，ＬＴＥ－Ｖ）、および車両対車両（vehicle to vehicle，Ｖ２Ｖ）に適用されることがある。

【0241】

図４に示される前述の方法の実施形態は、多くの可能な実装を含む。以下は、図７、図８、図９および図１０を参照して、例を使用することによって、実装の一部を個別に説明する。なお、図７、図８、図９および図１０で説明されていない関連する概念または動作または論理関係については、図４に示される実施形態中の対応する説明を参照のこと。従って、詳細は、再び説明されない。

【0242】

図７は、本出願の一実施形態による車両アップグレード方法の概略フローチャートである。この方法は、以下のステップを含むが、これらに限定されない。

【0243】

ステップＳ７０１：ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのバージョン情報を取得する。

【0244】

具体的には、ＯＴＡアップグレードマスタノードが車両内の複数のコンポーネントのバージョン情報を取得する以下の解決策が特にあることがある。

【0245】

解決策１：ＯＴＡアップグレードマスタノードは、バージョン情報を受信し、バージョン情報は、車両内のコンポーネントであり、報告ノードによって送信される。報告ノードは、報告ノードによって収集されるコンポーネントのバージョン情報を、ＯＴＡアップグレードマスタノードに報告することがある。例えば、ＣＤＣは、コックピットドメイン内の複数のコンポーネント（例えば、マイクロホン、レーダ、スピーカ、およびキーレススタートモジュールのうちの１つ以上）のバージョン情報を収集することがあり、次に、バージョン情報をＯＴＡアップグレードマスタノードに送信することがある。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0246】

解決策２：ＯＴＡアップグレードマスタノードは、少なくとも１つのコンポーネントによって送信される少なくとも１つのコンポーネントのバージョン情報を受信することがある。具体的には、車両内のコンポーネントは、定期的または不定期的に、ＯＴＡアップグレードマスタノードに、コンポーネントのバージョン情報を送信する（あるいはコンポーネント内に格納される別のコンポーネントのバージョン情報を送信する、あるいは別のコンポーネントのバージョン情報を転送する）ことがある。相応して、ＯＴＡアップグレードマスタノードは、少なくとも１つのコンポーネントによって送信される少なくとも１つのコンポーネントのバージョン情報を受信する。任意に、車両内のコンポーネントは、バージョンがアップグレードされるたびに、コンポーネントのバージョン情報をＯＴＡアップグレードマスタノードに送信することがある。

【0247】

代替的に、ＯＴＡアップグレードマスタノードが位置する車両内のコンポーネントのバージョン情報が、ＯＴＡアップグレードマスタノードにおいて事前構成されることがあり、あるいは、ＯＴＡアップグレードマスタノードは、管理インターフェースを使用することによって車両内のコンポーネントのバージョン情報を照会することがある。

【0248】

ステップＳ７０２：ＯＴＡアップグレードマスタノードは、車両内の少なくとも２つのコンポーネントグループを決定する。

【0249】

詳細については、ステップＳ４０２における関連する説明を参照のこと。

【0250】

ステップＳ７０３：ＯＴＡアップグレードマスタノードは、第1のメッセージをサーバに送信する。

【0251】

具体的には、第1のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、第１のメッセージは、車両内のグループ情報をさらに含み、グループ情報は、少なくとも２つのコンポーネントグループを示すために使用される。例えば、グループ情報は、表１または表２であることがある。

【0252】

ＯＴＡアップグレードマスタノードは、第1のメッセージをサーバに送信すると理解されてよい。相応して、サーバは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報およびグループ情報を取得するために、ＯＴＡアップグレードマスタノードから第1のメッセージを受信することがある。

【0253】

ステップＳ７０４：サーバは、グループ情報に基づいて車両内の少なくとも２つのコンポーネントグループを決定する。

【0254】

具体的には、サーバは、ＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信して、少なくとも２つのコンポーネントグループを決定する。さらに、ＯＴＡアップグレードマスタノードは、第1のメッセージを使用して、少なくとも２つのコンポーネントグループを示すグループ情報を伝達する。サーバは、第1のメッセージを受信し、第1のメッセージを構文解析して、車両内の少なくとも２つのコンポーネントグループを決定する。

【0255】

ステップＳ７０５：サーバは、少なくとも２つのコンポーネントグループ内の第1のコンポーネントグループのために第1のアップグレードパッケージを生成する。

【0256】

詳細については、ステップＳ４０５における詳細な説明を参照のこと。

【0257】

ステップＳ７０６：サーバは、第1のダウンロードアドレスをＯＴＡアップグレードマスタノードに送信する。

【0258】

詳細については、ステップＳ４０６における詳細な説明を参照のこと。

【0259】

ステップＳ７０７：ＯＴＡアップグレードマスタノードは、第1のダウンロードアドレスを第1のアップグレード制御コンポーネントに送信する。

【0260】

詳細については、ステップＳ４０７における詳細な説明を参照のこと。

【0261】

ステップＳ７０８：第1のアップグレード制御コンポーネントは、第1のダウンロードアドレスに基づいて、サーバとの第1のセキュアチャネルを確立する。

【0262】

詳細については、ステップＳ４０８における詳細な説明を参照のこと。

【0263】

ステップＳ７０９：サーバは、第1のセキュアチャネルを通じて、第1のアップグレードパッケージを第1のアップグレード制御コンポーネントに送信する。

【0264】

具体的には、第1のアップグレード制御コンポーネントが第1のダウンロードアドレスを使用することによってサーバとの第1のセキュアチャネルを確立するとき、サーバは、第1のセキュアチャネルを通じて、第1のアップグレードパッケージを第1のアップグレード制御コンポーネントに送信することがある。

【0265】

ステップＳ７１０：第1のアップグレード制御コンポーネントは、第1のアップグレードパッケージに基づいて、第1のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行する。

【0266】

詳細については、ステップＳ４１０における詳細な説明を参照のこと。

【0267】

図７に示される実施形態において、ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて、少なくとも２つのコンポーネントグループを決定する。サーバは、車両内でアップグレードされるべきコンポーネントグループのために、コンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対してアップグレード制御を行う場合と比較して、車両アップグレード効率は改良される。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両アップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0268】

図８は、本出願の一実施形態による車両アップグレード方法の概略フローチャートである。この方法は、以下のステップを含むが、これらに限定されない。

【0269】

ステップＳ８０１：第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントのバージョン情報をＯＴＡアップグレードマスタノードに送信する。

【0270】

具体的には、車両は、少なくとも２つのコンポーネントグループを含むことがあり、各コンポーネントグループは、１つのアップグレード制御コンポーネントを含む。第1のコンポーネントグループ内のアップグレード制御コンポーネントは、第1のアップグレード制御コンポーネントである。第1のアップグレード制御コンポーネントは、第1のコンポーネントグループ内のコンポーネントのバージョン情報を収集し、次に、コンポーネントのバージョン情報をＯＴＡアップグレードマスタノードに送信することがある。相応して、ＯＴＡは、第1のコンポーネントグループ内のコンポーネントであり、第1のアップグレード制御コンポーネントによって送信される、バージョン情報を受信する。

【0271】

ステップＳ８０２：ＯＴＡアップグレードマスタノードは、第1のメッセージをサーバに送信する。

【0272】

具体的には、第1のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、車両の識別子を更に含む。車両の識別子は、車両のＶＩＮ、車両のモデル、車両のＩＣＣＩＤ、車両のＳＮなどのうちの１つ以上であることがある。

【0273】

ＯＴＡアップグレードマスタノードは、第1のメッセージをサーバに送信すると理解されてよい。相応して、サーバは、車両内の少なくとも２つのコンポーネントグループのバージョン情報および車両の識別子を取得するために、ＯＴＡアップグレードマスタノードから第1のメッセージを受信することがある。

【0274】

ステップＳ８０３：サーバは、車両の識別子に基づいて、車両内の少なくとも２つのコンポーネントグループを決定する。

【0275】

具体的には、サーバは、車両の識別子に基づいてコンポーネントグループ情報を照会し、照会結果に基づいて車両内の少なくとも２つのコンポーネントグループを決定する。車両モデルの車両内のコンポーネントグループは、事前設定または事前定義されることがあるので、サーバは、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいて、コンポーネントグループ情報を照会して、車両内のコンポーネントグループを決定することがある。さらに、コンポーネントグループ情報は、サーバにおいて事前構成されることがあり、あるいはネットワーク側のデバイスにおいて事前構成されることがある。例えば、グループ情報は、（特に分散データベースであることがある）データベースに格納されることがあり、あるいはネットワーク取り付け記憶装置（network attached storage，ＮＡＳ）デバイスに格納されることがある。

【0276】

ステップＳ８０４：サーバは、少なくとも２つのコンポーネントグループ内の第1のコンポーネントグループのために第1のアップグレードパッケージを生成する。

【0277】

詳細については、ステップＳ４０５における詳細な説明を参照のこと。

【0278】

ステップＳ８０５：サーバは、第１のダウンロードアドレスをＯＴＡアップグレードマスタノードに送信する。

【0279】

詳細については、ステップＳ４０６における詳細な説明を参照のこと。

【0280】

ステップＳ８０６：ＯＴＡアップグレードマスタノードは、第１のダウンロードアドレスを第１のアップグレード制御コンポーネントに送信する。

【0281】

詳細については、ステップＳ４０７における詳細な説明を参照のこと。

【0282】

ステップＳ８０７：第１のアップグレード制御コンポーネントは、第１のダウンロードアドレスに基づいて、サーバとの第１のセキュアチャネルを確立する。

【0283】

詳細については、ステップＳ４０８における詳細な説明を参照のこと。

【0284】

ステップＳ８０８：サーバは、第１のセキュアチャネルを通じて、第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信する。

【0285】

具体的には、第１のアップグレード制御コンポーネントが第１のダウンロードアドレスを使用することによってサーバとの第１のセキュアチャネルを確立するとき、サーバは、第１のセキュアチャネルを通じて、第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信することがある。

【0286】

ステップＳ８０９：第１のアップグレード制御コンポーネントは、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行する。

【0287】

詳細については、ステップＳ４１０における詳細な説明を参照のこと。

【0288】

図９は、本出願の一実施形態による車両アップグレードシステムおよび車両アップグレード方法の概略フローチャートである。システムは、サーバと、車両とを含む。サーバと車両とを含む車両アップグレードシステムは、車両アップグレード方法を実行するように構成される。この方法は、以下のステップを含むが、これらに限定されない。

【0289】

ステップＳ９０１：車両は、第１のメッセージをサーバに送信する。

【0290】

具体的には、車両内のＯＴＡアップグレードマスタノードは、第１のメッセージをサーバに送信する。ＯＴＡアップグレードマスタノードは、車両内でデータ処理能力およびデータ送受信能力を持つ電子デバイスであり、車両内で独立したコンポーネントであることがあり、あるいはコンポーネントのうちの１つに配備されることがある。

【0291】

第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される。任意に、第１のメッセージは、車両の識別子および／または車両のグループ情報を更に含み、グループ情報は、少なくとも２つのコンポーネントグループを示すために使用される。詳細については、ステップＳ４０３における詳細な説明を参照のこと。

【0292】

車両内のＯＴＡアップグレードマスタノードは、第１のメッセージをサーバに送信すると理解されてよい。相応して、サーバは、車両内の少なくとも２つのコンポーネントグループのバージョン情報を取得するために、車両内のＯＴＡアップグレードマスタノードから第１のメッセージを受信することがある。

【0293】

車両とサーバとの間で情報を送受信するためのデータリンクは、様々なタイプの接続メディアが含むことがあり、具体的には、（光ファイバのような）有線リンク、無線リンク、有線リンクと無線リンクとの組み合わせなどであることがある。

【0294】

ステップＳ９０２：サーバは、車両内の少なくとも２つのコンポーネントグループを決定する。

【0295】

詳細については、ステップＳ４０４における詳細な説明を参照のこと。

【0296】

ステップＳ９０３：サーバは、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのために第１のアップグレードパッケージを生成する。

【0297】

詳細については、ステップＳ４０５における詳細な説明を参照のこと。

【0298】

任意に、車両アップグレード方法は、ステップＳ９０４をさらに含む。詳細は、以下の通りである。

【0299】

ステップＳ９０４：サーバは、第１のダウンロードアドレスを車両に送信する。

【0300】

具体的には、サーバは、第１のダウンロードアドレスを車両内のＯＴＡアップグレードマスタノードに送信する。第１のダウンロードアドレスは、第１のアップグレードパッケージをダウンロードするために使用され、第１のダウンロードアドレスは、ダウンロードポリシーパッケージに明示的に含まれることがある。第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントをアップグレードするために使用され、第１のコンポーネントグループ内のアップグレード制御コンポーネントは、第１のアップグレード制御コンポーネントである。従って、車両内のＯＴＡアップグレードマスタノードは、ダウンロードアドレスを第１のアップグレード制御コンポーネントに送信することがある。

【0301】

具体的な実装プロセスについては、ステップＳ４０６およびステップＳ４０７における詳細な説明を参照のこと。

【0302】

任意に、車両アップグレード方法は、ステップＳ９０５をさらに含む。詳細は、以下の通りである。

【0303】

ステップＳ９０５：車両は、サーバとの第１のセキュアチャネルを確立する。

【0304】

具体的には、車両内の第１のアップグレード制御コンポーネントは、サーバとの第１のセキュアチャネルを確立する。第１のアップグレード制御コンポーネントは、第１のダウンロードアドレスに基づいて、サーバとの第１のセキュアチャネルを確立する。具体的には、第１のセキュアチャネルは、ＳＳＬベースの伝送チャネルまたはＴＬＳベースの伝送チャネルであり、データ伝送のために使用される。セキュアチャネルは、ＨＴＴＰＳセキュアチャネル、ＴＬＳセキュアチャネル、ＤＴＬＳセキュアチャネルなどのうちの１つ以上を含む。

【0305】

例えば、クラウドコンピューティングサーバが、第１のアップグレードパッケージをダウンロードするためのＵＲＬを割り当てることがあり、第１のアップグレード制御コンポーネントは、そのＵＲＬに基づいてＣＤＮサーバとのＨＴＴＰＳセキュアチャネルを確立して、第１のアップグレードパッケージをダウンロードすることがある。

【0306】

Ｓ９０６：サーバは、第１のアップグレードパッケージを車両に送信する。

【0307】

具体的には、サーバは、第１のアップグレードパッケージを車両内の第１のアップグレード制御コンポーネントに送信する。相応して、車両内の第１のアップグレード制御コンポーネントは、第１のアップグレードパッケージをサーバからダウンロードする。

【0308】

詳細については、ステップＳ４０７における詳細な説明を参照のこと。

【0309】

図９に示される例において、サーバは、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各アップグレード制御コンポーネントは、アップグレード制御コンポーネントが属するコンポーネントグループのためにアップグレードパッケージをダウンロードすることがあり、コンポーネントグループのためのアップグレードパッケージは、同時にさらにダウンロードされることがあるので、アップグレード制御コンポーネントは、同時にアップグレードを実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両アップグレード効率は改良される。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両アップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0310】

図１０は、本出願の一実施形態による車両アップグレードシステムおよび車両アップグレード方法の概略図である。車両アップグレードシステムは、ＯＴＡアップグレードマスタノードと、第１のアップグレード制御コンポーネントとを含み、車両アップグレード方法を実行するように構成される。この方法は、以下のステップを含むが、これらに限定されない。

【0311】

ステップＳ１００１：第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントのバージョン情報をＯＴＡアップグレードマスタノードに送信する。

【0312】

具体的には、車両が、少なくとも２つのコンポーネントグループを含むことがあり、各コンポーネントグループは、１つのアップグレード制御コンポーネントを含む。第１のコンポーネントグループ内のアップグレード制御コンポーネントが、第１のアップグレード制御コンポーネントである。第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントのバージョン情報を収集し、次に、コンポーネントのバージョン情報をＯＴＡアップグレードマスタノードに送信することがある。相応して、ＯＴＡは、第１のコンポーネントグループ内のコンポーネントであり、第１のアップグレード制御コンポーネントによって送信される、バージョン情報を受信する。

【0313】

ステップＳ１００２：ＯＴＡアップグレードマスタノードは、第１のアップグレード制御コンポーネントに、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを送信する。

【0314】

具体的には、第１のダウンロードアドレスは、第１のアップグレードパッケージをダウンロードするために使用され、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントをアップグレードするために使用され、第１のコンポーネントグループ内のアップグレード制御コンポーネントは、第１のアップグレード制御コンポーネントである。従って、ＯＴＡアップグレードマスタノードは、第１のダウンロードアドレスを第１のアップグレード制御コンポーネントに送信する。ＯＴＡアップグレードマスタノードは、第１のダウンロードアドレスを第１のアップグレード制御コンポーネントに送信すると理解されてよい。相応して、第１のアップグレード制御コンポーネントは、ＯＴＡアップグレードマスタノードから第１のダウンロードアドレスを受信する。さらに、第１のアップグレード制御コンポーネントは、第１のダウンロードアドレスに基づいてサーバとのセキュアチャネルを確立し、セキュアチャネルを通じて第１のアップグレードパッケージをダウンロードすることがある。

【0315】

第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためのＯＴＡアップグレードを実行するために使用される。さらに、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行することがある。具体的には、第１のアップグレード制御コンポーネントが、第１のアップグレードパッケージに基づいて、アップグレードパッケージ内の各コンポーネントによって使用されるアップグレードデータをグループ内のコンポーネントに送信し、コンポーネントに指示してアップグレードを実行させることなどは、第１のアップグレード制御コンポーネントが第１のコンポーネントグループ内のコンポーネントを制御してアップグレードを実行することのように考えられることがある。

【0316】

図１０に示される実施形態において、ＯＴＡアップグレードマスタノードは、車両内の複数のコンポーネントのバージョン情報を収集する。バージョン情報を使用して、アップグレードされる必要があるコンポーネントを決定し、アップグレードパッケージを生成することがある。ダウンロードアドレスが、アップグレードパッケージに割り当てられ、ＯＴＡアップグレードマスタノードは、ダウンロードアドレスをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージは、同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合に比較して、車両アップグレード効率が改良される。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両アップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードの適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0317】

以上は、本出願の実施形態における方法について詳述した。以下は、本出願の実施形態における装置を提供する。

【0318】

図１１は、本出願の実施形態実施例による車両アップグレード装置１１０の構造の概略図である。車両アップグレード装置１１０は、前述の車両アップグレード方法、例えば、図４、図７、図８、図９または図１０に示されるいずれかの実施形態における車両アップグレード方法を実装するように構成される。

【0319】

なお、本出願の装置の実施形態において、複数のユニットやモジュールへの分割は、機能に基づく論理的な分割であるにすぎず、装置の特定の構造を制限することを意図しないことが理解されるべきである。特定の実装において、幾つかの機能モジュールは、より小さな機能モジュールに細分化されることがあり、あるいは、幾つかの機能モジュールは、１つの機能モジュールに結合されることがある。しかしながら、これらの機能モジュールが細分化されているかあるいは結合されているかにかかわらず、車両アップグレード処理において装置１１０によって実行される手順は、ほぼ同じである。例えば、代替的に、装置１１０内の受信ユニット１１０３および送信ユニット１１０２は結合されて、通信ユニットになることがある。通常、各ユニットは、そのユニットのプログラムコード（すなわち、プログラム命令）に対応する。ユニットに対応するプログラムコードがプロセッサ上で実行されるとき、ユニットは、対応する機能を実装するために対応する手順を実行することが可能にされる。

【0320】

幾つかの可能な実装において、車両アップグレード装置１１０は、図４、図７または図８に示される実施形態におけるサーバ、またはサーバ内のコンポーネント、例えば、チップまたは集積回路であることがある。装置は、処理ユニット１１０１と、送信ユニット１１０２とを含む。ユニットは、以下に説明される。

【0321】

処理ユニット１１０１は、車両内の少なくとも２つのコンポーネントグループを決定するように構成され、その場合、各コンポーネントグループは、ＯＴＡアップグレードを実行するためにコンポーネントグループ内のコンポーネントを制御するように構成される１つのアップグレード制御コンポーネントを含む。

【0322】

処理ユニット１１０１は、さらに、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するように構成され、その場合、第１のコンポーネントグループ内のアップグレード制御コンポーネントは、第１のアップグレード制御コンポーネントである。

【0323】

送信ユニット１１０２は、第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信するように構成され、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントをアップグレードするために使用される。さらに、任意に、車両アップグレード装置は、サーバ内に配備されることがある。

【0324】

この出願のこの実施形態において、車両アップグレード装置１１０は、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対してアップグレード制御を実行する場合と比較して、車両のアップグレード効率が向上する。さらに、各コンポーネントを近くのアップグレード制御コンポーネントによってアップグレードすることができるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0325】

可能な実装において、処理ユニット１１０１は、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当てるようにさらに構成される。
送信ユニット１１０２は、第１のダウンロードアドレスを車両内のＯＴＡアップグレードマスタノードに送信するようにさらに構成される。
処理ユニット１１０１は、第１のアップグレード制御コンポーネントと、第１のアップグレードパッケージをダウンロードするための第１の安全なチャネルを確立するようにさらに構成される。
そして、送信ユニット１１０１は、第１のセキュアチャネルを通じて第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信するようにさらに構成される。

【0326】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。車両アップグレード装置１１０は、第１のアップグレードパッケージにダウンロードアドレスを割り当てることがある。ダウンロードアドレスは、先ず、ＯＴＡアップグレードマスタノードに送信され、次、にＯＴＡアップグレードマスタノードは、第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布して、アップグレードを完了する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。車両アップグレード装置１１０が、グループ内のアップグレード制御コンポーネントに直接接続してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを低減することができ、複雑さを低減することができ、アップグレード効率を向上させることができる。

【0327】

別の可能な実装において、第１のセキュアチャネルは、少なくとも、ハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、またはデータグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルを含む。

【0328】

別の可能な実装において、装置は、受信ユニット１１０３をさらに含み、受信ユニット１１０３は、受信ユニットを使用することによってＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信するように構成される。

【0329】

前述の実装は、複数のコンポーネントグループを決定する方法を説明する。ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報を車両アップグレード装置１１０に送信することがあるので、車両アップグレード装置１１０は、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0330】

別の可能な実装において、処理ユニット１１０１は、車両の識別子に基づいて、車両アップグレード装置１１０内に事前構成されるコンポーネントグループ情報を照会し、照会結果に基づいて、車両内の少なくとも２つのコンポーネントグループを決定する、ようにさらに構成される。

【0331】

前述の実装は、複数のコンポーネントグループを決定する別の方法を説明する。車両アップグレード装置１１０は、車両の識別子に基づいてグループ情報を照会することがある。特定のモデルの車両のコンポーネントグループ情報は、事前構成または事前定義されることがあるので、車両アップグレード装置１１０は、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいて、コンポーネントグループ情報を照会して、車両のコンポーネントグループを決定することがある。

【0332】

別の可能な実装において、受信ユニット１１０３は、ＯＴＡアップグレードマスタノードから第１のメッセージを受信するようにさらに構成され、その場合、第１のメッセージは、少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報を含む。
そして、処理ユニット１１０１は、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するようにさらに構成される。

【0333】

車両アップグレード装置１１０は、コンポーネントのバージョン情報に基づいて、第１のアップグレードパッケージを決定することがわかる。さらに、車両アップグレード装置１１０は、第１のコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、そのバージョンをアップグレードする必要があるコンポーネントが第１のコンポーネントグループ内に存在すると決定して、アップグレードデータをパッケージにして、第１のアップグレードパッケージを取得することがある。

【0334】

なお、各ユニットの実装については、図４、図７または図８に示される実施形態における対応する説明を参照する。

【0335】

幾つかの可能な実装において、車両アップグレード装置１１０は、図４、図７または図８に示される実施形態におけるＯＴＡアップグレードマスタノード、またはＯＴＡアップグレードマスタノード内のコンポーネント、例えば、チップまたは集積回路であることがある。装置１１０は、送信ユニット１１０２と、受信ユニット１１０３とを含むことがある。ユニットは、以下の通り説明される。

【0336】

送信ユニット１１０２は、第１のメッセージをサーバに送信するように構成され、その場合、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される。

【0337】

受信ユニット１１０３は、第１のアップグレードパッケージをダウンロードするために使用され、サーバによって送信される、第１のダウンロードアドレスを受信するように構成され、その場合、第１のアップグレードパッケージは、車両内の少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のコンポーネントグループは、ＯＴＡアップグレードを実行するために第１のコンポーネントグループ内のコンポーネントを制御するように構成される第１のアップグレード制御コンポーネントを含む。

【0338】

送信ユニット１１０２は、第１のダウンロードアドレスを第１のアップグレード制御コンポーネントに送信するようにさらに構成される。さらに、車両アップグレード装置１１０は、車両内に配備されることがある。

【0339】

この出願のこの実施形態において、車両アップグレード装置１１０は、車両内のコンポーネントのバージョン情報をサーバに報告し、サーバは、バージョン情報に基づいて、アップグレードが必要とされるコンポーネントを決定し、アップグレードパッケージを生成することがある。ダウンロードアドレスが、アップグレードパッケージには割り当てられ、車両アップグレード装置１１０は、ダウンロードアドレスをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージが、同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレード効率が向上する。さらに、各コンポーネントを近くのアップグレード制御コンポーネントによってアップグレードすることができるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0340】

可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージに含まれ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0341】

別の実装において、第１のメッセージは、少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される。

【0342】

車両アップグレード装置１１０は、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて、少なくとも２つのコンポーネントグループを決定する。さらに、グループ情報は、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、車両アップグレード装置１１０によって決定されることがある。

【0343】

別の可能な実装において、受信ユニット１１０３は、車両内の少なくとも１つのコンポーネントであり、報告ノードによって送信される、バージョン情報を受信するようにさらに構成される。

【0344】

報告ノードは、車両内のドメインコントローラ、ゲートウェイ、分散ゲートウェイ、車両統合ユニットなどであることがある。報告ノードは、車両アップグレード装置１１０に、報告ノードによって収集されるコンポーネントのバージョン情報を報告することがある。例えば、コックピットドメインコントローラ（Cockpit Domain Controller，ＣＤＣ）が、コックピットドメイン内の複数のコンポーネント（例えば、マイクロホン、レーダ、スピーカ、およびキーレススタートモジュールのうちの１つ以上）のバージョン情報を収集することがあり、次に、バージョン情報を車両アップグレード装置１１０に送信することがある。引き続き、車両アップグレード装置１１０は、バージョン情報をサーバに送信して、更新が必要とされるコンポーネントを決定することがある。

【0345】

別の可能な実装において、装置は、車両内の少なくとも２つのコンポーネントグループを決定するように構成される処理ユニット１１０１をさらに含む。

【0346】

さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、車両アップグレード装置１１０によって決定されることがある。例えば、車両アップグレード装置１１０は、１つの領域内に機能を持つ複数のコンポーネントを１つのコンポーネントグループにグループ化し、次に、そのコンポーネントグループ内で集中演算能力を持つ制御コンポーネント（例えば、ドメインコントローラＤＣおよび車両統合ユニットＶＩＵ）の負荷状態に基づいて、制御コンポーネントをアップグレード制御コンポーネントとして設定するかどうかを決定することがある。別の例として、アップグレード制御コンポーネントは、先ず、各コンポーネントの構成に基づいて決定されることがあり、次に、アップグレード制御コンポーネントに近いコンポーネントが、コンポーネントグループとして使用される。具体的には、例えば、アップグレード制御コンポーネントは、セキュリティ証明書に基づいて、サーバとのセキュアなチャネルを確立することを必要とする。この場合には、セキュリティ証明書が配備されるコンポーネントのみが、アップグレード制御コンポーネントとして決定される資格がある。別の例として、アップグレード制御コンポーネントは、サーバへの接続を確立することを必要とする。従って、現在のノードの負荷が比較的高いならば、現在のノードは、アップグレード制御コンポーネントとして決定されるのに適さない。

【0347】

別の可能な実装において、受信ユニット１１０３は、第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信するようにさらに構成される。

【0348】

第１のアップグレード制御コンポーネントは、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報を車両アップグレード装置１１０に送信する場合があることがわかる。引き続き、車両アップグレード装置１１０は、バージョン情報をサーバに送信して、更新されることを必要とするコンポーネントを決定することがある。

【0349】

別の可能な実装において、第１のアップグレード制御コンポーネントは、ドメインコントローラＤＣまたは車両統合ユニットＶＩＵである。

【0350】

別の可能な実装では、第１のアップグレード制御コンポーネントの負荷が、第１の閾値以下である。
且つ／或いは、セキュリティ証明書が、第１のアップグレード制御コンポーネント内に配備される。

【0351】

なお、各ユニットの実装については、図４、図７または図８に示される実施形態における対応する説明を参照する。

【0352】

幾つかの可能な実装において、車両アップグレード装置１１０は、図４、図７または図８に示される実施形態における第１のアップグレード制御コンポーネント、または第１のアップグレード制御コンポーネント内のモジュール、例えば、チップまたは集積回路であることがある。装置１１０は、処理ユニット１１０１と、受信ユニット１１０３とを含むことがある。ユニットは、以下の通り説明される。

【0353】

受信ユニット１１０３は、サーバによって送信される第１のアップグレードパッケージを受信するように構成され、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用される。

【0354】

処理ユニット１１０１は、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行するように構成される。さらに、車両アップグレード装置１１０は、車両内で使用され、車両アップグレード装置１１０は、第１のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行するように構成され、第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つである。

【0355】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのための第１のコンポーネントグループの第１のアップグレードパッケージを生成し、次に、第１のアップグレードパッケージを車両アップグレード装置１１０に送信するので、車両アップグレード装置１１０は、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各グループ内の車両のアップグレード装置１１０が、車両アップグレード装置が属するコンポーネントグループのためのアップグレードパッケージをダウンロードすることがあり、コンポーネントグループのためのアップグレードパッケージが、さらに同時にダウンロードされることがあるので、全てのグループ内の車両アップグレード装置１１０は、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレード効率が向上する。さらに、各コンポーネントをグループ内の近くの車両アップグレード装置１１０によってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内の車両アップグレード装置１１０は、グループ内のコンポーネントを制御してアップグレードを実行し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0356】

可能な実装において、装置は、第１のコンポーネントグループ内のコンポーネントのバージョン情報を車両内のＯＴＡアップグレードマスタノードに送信するように構成される送信ユニット１１０２をさらに含む。

【0357】

車両アップグレード装置１１０は、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報をＯＴＡアップグレードマスタノードに送信する場合があることがわかる。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0358】

別の可能な実装において、受信ユニット１１０３は、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用される、第１のダウンロードアドレスを受信するようにさらに構成される。
処理ユニット１１０１は、第１のダウンロードアドレスに基づいて、サーバとの第１のセキュアチャネルを確立するようにさらに構成され、その場合、第１のセキュアチャネルは、第１のアップグレードパッケージがダウンロードするために使用される。
そして、受信ユニット１１０３は、第１のセキュアチャネルを通じて、サーバによって送信される第１のアップグレードパッケージを受信するようにさらに構成される。

【0359】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。ＯＴＡアップグレードマスタノードは、第１のアップグレードパッケージを必要とする車両アップグレード装置１１０にダウンロードアドレスを配布して、アップグレードを完了する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応する車両アップグレード装置１１０に配布される。サーバがグループ内の車両アップグレード装置１１０への接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを軽減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0360】

別の可能な実装において、第１のアップグレードパッケージは、サーバによって署名され、処理ユニット１１０１は、第１のアップグレードパッケージの署名を検証するようにさらに構成される。

【0361】

処理ユニット１１０１は、署名に対する検証が成功したことに応答して、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行するようにさらに構成される。

【0362】

アップグレードの前に、アップグレード制御装置は、信頼されていないサーバへの接続を確立することを回避するために、署名に基づいてデータパッケージのソースを先ず検証し、それによって、車両アップグレードプロセスにおけるセキュリティを向上させることがわかる。

【0363】

なお、各ユニットの実装については、図４、図７または図８に示される実施形態における対応する説明を参照する。

【0364】

図１２は、本出願の一実施形態による車両１２０の構造の概略図である。車両１２０は、図９に示される実施形態における車両であることがある。車両１２０は、ＯＴＡアップグレードマスタノード１２０１と、第１のアップグレード制御コンポーネント１２０２とを含む。

【0365】

車両内のＯＴＡアップグレードマスタノード１２０１は、第１のメッセージをサーバに送信するように構成され、その場合、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される。

【0366】

車両内の第１のアップグレード制御コンポーネント１２０２は、サーバから第１のアップグレードパッケージをダウンロードするように構成され、その場合、第１のアップグレードパッケージは、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行するように構成される。

【0367】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各アップグレード制御コンポーネントは、アップグレード制御コンポーネントが属するコンポーネントグループのためのアップグレードパッケージをダウンロードし、コンポーネントグループのためのアップグレードパッケージは、同時にさらにダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行することがある。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレード効率が向上する。さらに、各コンポーネントを近くのアップグレード制御コンポーネントによってアップグレードすることができるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0368】

可能な実装において、車両内のＯＴＡアップグレードマスタノード１２０１は、
第１のアップグレードパッケージをダウンロードするために使用され、サーバによって送信される、第１のダウンロードアドレスを受信するようにさらに構成され、ここで、第１のアップグレードパッケージは、車両内の少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のコンポーネントグループは、ＯＴＡアップグレードを実行するために第１のコンポーネントグループ内のコンポーネントを制御するように構成される第１のアップグレード制御コンポーネントを含み、且つ
第１のダウンロードアドレスを車両内の第１のアップグレード制御コンポーネントに送信するように更に構成される。

【0369】

可能な実装において、車両内の第１のアップグレード制御コンポーネント１２０２は、
ＯＴＡアップグレードマスタノードから送信され、第１のアップグレードパッケージをダウンロードするために使用される、第１のダウンロードアドレスを受信し、
第１のダウンロードアドレスに基づいて、サーバとの第１のセキュアチャネルを確立し、且つ、
第１のセキュアチャネルを通じて、サーバによって送信される第１のアップグレードパッケージを受信する、
ようにさらに構成される。

【0370】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。サーバがグループ内の車両アップグレード装置１１０への接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを軽減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0371】

別の可能な実装において、第１のダウンロードアドレスは、ダウンロードポリシーパッケージに具体的に含まれ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0372】

別の可能な実装において、第１のメッセージは、少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される。

【0373】

ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定することがわかる。さらに、グループ情報は、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0374】

別の可能な実装において、車両内のＯＴＡアップグレードマスタノード１２０１は、
第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信する、
ようにさらに構成される。

【0375】

第１のアップグレード制御コンポーネントは、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報をＯＴＡアップグレードマスタノードに送信することがあることがわかる。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0376】

別の可能な実装において、第１のアップグレードパッケージは、サーバによって署名され、車両内の第１のアップグレード制御コンポーネント１２０２は、
第１のアップグレードパッケージの署名を確認し、且つ、
署名に対する検証が成功したことに応じて、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御して、ＯＴＡアップグレードを実行する、
ようにさらに構成される。

【0377】

アップグレード前に、アップグレード制御コンポーネントは、先ず、署名に基づいて、データパッケージのソースを検証して、信頼されていないサーバへの接続を確立することを回避し、それによって、車両アップグレードプロセスにおけるセキュリティを向上させることがわかる。

【0378】

なお、各ユニットの実装については、図９に示される実施形態における対応する説明を参照する。

【0379】

図１１に示されるように、車両アップグレード装置１１０は、図９に示される実施形態におけるサーバであることがあり、或いは、サーバ内のモジュール、例えば、チップまたは集積回路であることがある。装置１１０は、処理ユニット１１０１と、送信ユニット１１０２と、受信ユニット１１０３とを含むことがある。ユニットは、以下の通り説明される。

【0380】

受信ユニット１１０３は、車両内のＯＴＡアップグレードマスタノードから第１のメッセージを受信するように構成され、その場合、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、少なくとも２つのコンポーネントグループの各々は、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含む。

【0381】

処理ユニット１１０１は、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するように構成される。

【0382】

送信ユニット１１０２は、第１のアップグレードパッケージを車両内の第１のアップグレード制御コンポーネントに送信するように構成され、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用され、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される。さらに、任意で、車両アップグレード装置１１０は、サーバ内に配備されることがある。

【0383】

この出願のこの実施形態において、車両アップグレード装置１１０は、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、コンポーネントグループ内のアップグレード制御コンポーネントにアップグレードパッケージを配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対するアップグレード制御を行う場合と比較して、車両のアップグレード効率が向上する。さらに、各コンポーネントを近くのアップグレード制御コンポーネントによってアップグレードすることができるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0384】

可能な実装において、処理ユニット１１０１は、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当てるようにさらに構成される。
送信ユニット１１０２は、車両内のＯＴＡアップグレードマスタノードに第１のダウンロードアドレスを送信するようにさらに構成される。
処理ユニット１１０２は、車両内の第１のアップグレード制御コンポーネントと、第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネルを確立するようにさらに構成される。
そして、送信ユニット１１０２は、第１のセキュアチャネルを通じて第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信するようにさらに構成される。

【0385】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。車両アップグレード装置１１０は、ダウンロードアドレスを第１のアップグレードパッケージに割り当てることがある。ダウンロードアドレスは、先ず、ＯＴＡアップグレードマスタノードに送信され、次に、ＯＴＡアップグレードマスタノードは、第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布して、アップグレードを完了する。ダウンロードアドレスのデータサイズは通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。車両のアップグレード装置１１０がグループ内のアップグレード制御コンポーネントへの接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0386】

別の可能な実装において、第１のセキュアチャネルは、少なくとも、ハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、またはデータグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルを含む。

【0387】

別の可能な実装において、受信ユニット１１０３は、受信ユニットを使用することによってＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信するようにさらに構成される。

【0388】

前述の実装は、複数のコンポーネントグループを決定する方法を説明する。ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報を車両アップグレード装置１１０に送信することがあるので、車両アップグレード装置１１０は、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0389】

別の可能な実装において、処理ユニット１１０１は、車両の識別子に基づいて、車両アップグレード装置１１０において事前構成されたコンポーネントグループ情報を照会し、照会結果に基づいて、車両内の少なくとも２つのコンポーネントグループを決定する、ようにさらに構成される。

【0390】

前述の実装は、複数のコンポーネントグループを決定する別の方法を説明する。車両アップグレード装置１１０は、車両の識別子に基づいてグループ情報を照会することがある。特定のモデルの車両のコンポーネントグループ情報は、事前構成または事前定義されることがあるので、車両アップグレード装置１１０は、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいてコンポーネントグループ情報を照会して、車両のコンポーネントグループを決定することがある。

【0391】

別の可能な実装において、受信ユニット１１０３は、ＯＴＡアップグレードマスタノードから第１のメッセージを受信するようにさらに構成され、その場合、第１のメッセージは、少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報が含む。
そして、処理ユニット１１０１は、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのために第１のアップグレードパッケージを生成するようにさらに構成される。

【0392】

車両アップグレード装置１１０は、コンポーネントのバージョン情報に基づいて第１のアップグレードパッケージを決定することがわかる。さらに、車両アップグレード装置１１０は、第１のコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、バージョンをアップグレードする必要があるコンポーネントが第１のコンポーネントグループ内に存在することを決定して、アップグレードデータをパッケージにして第１のアップグレードパッケージを取得することがある。

【0393】

なお、各ユニットの実装については、図９に示される実施形態における対応する説明を参照する。

【0394】

図１１に示されるように、車両アップグレード装置１１０は、図１０に示される実施形態におけるＯＴＡアップグレードマスタノード、またはＯＴＡアップグレードマスタノード内のモジュール、例えば、チップまたは集積回路であることがある。装置１１０は、処理ユニット１１０１と、送信ユニット１１０２と、受信ユニット１１０３とを含むことがある。ユニットは、以下の通り説明される。

【0395】

受信ユニット１１０３は、第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信するように構成され、その場合、第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つであり、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される。

【0396】

処理ユニット１１０１は、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのために第１のアップグレードパッケージを生成するように構成され、その場合には、第１のコンポーネントグループ内のアップグレード制御コンポーネントが、第１のアップグレード制御コンポーネントである。

【0397】

送信ユニット１１０２は、第１のアップグレード制御コンポーネントに、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを送信するように構成され、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するように使用される。さらに、車両アップグレード装置１１０は、車両内に配備される。

【0398】

この出願のこの実施形態において、車両アップグレード装置１１０は、車両内の複数のコンポーネントのバージョン情報を収集する。バージョン情報は、アップグレードされる必要があるコンポーネントを決定し、アップグレードパッケージを生成するように使用されることがある。ダウンロードアドレスがアップグレードパッケージには割り当てられ、車両アップグレード装置１１０は、コンポーネントグループ内のアップグレード制御コンポーネントにダウンロードアドレスを配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージが同時にダウンロードされることがあるので、アップグレード制御コンポーネントはアップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントを近くのアップグレード制御コンポーネントによってアップグレードすることができるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0399】

可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージ内に含まれ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0400】

別の実装において、第１のアップグレード制御コンポーネントは、ドメインコントローラＤＣまたは車両統合ユニットＶＩＵである。

【0401】

別の実装において、第１のアップグレード制御コンポーネントの負荷は、第１の閾値以下である。
且つ／或いは、セキュリティ証明書は、第１のアップグレード制御コンポーネント内に配備される。

【0402】

なお、各ユニットの実装については、図１０に示される実施形態における対応する説明を参照する。

【0403】

図１１に示されるように、車両アップグレード装置１１０は、図１０に示される実施形態における第１のアップグレード制御コンポーネント、または第１のアップグレード制御コンポーネント内のモジュール、例えば、チップまたは集積回路であることがある。装置１１０は、送信ユニット１１０２と、受信ユニット１１０３とを含むことがある。ユニットは、以下の通り説明される。

【0404】

送信ユニット１１０２は、第１のコンポーネントグループ内のコンポーネントのバージョン情報を車両内のＯＴＡアップグレードマスタノードに送信するように構成される。

【0405】

受信ユニット１１０３は、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用される、第１のダウンロードアドレスを受信するように構成され、その場合、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用される。

【0406】

この出願のこの実施形態において、車両アップグレード装置１１０は、ＯＴＡアップグレードマスタノードからダウンロードアドレスを受信し、ダウンロードアドレスに基づいて、車両アップグレード装置が属するコンポーネントグループのためのアップグレードパッケージをダウンロードし、コンポーネントグループのためのアップグレードパッケージは、をさらに同時にダウンロードされることがあるので、全てのグループ内の車両アップグレード装置１１０は、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、グループ内の近くの車両アップグレード装置１１０によってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内の車両アップグレード装置１１０は、グループ内のコンポーネントを制御してアップグレードを実行し、アップグレードを適時に監視、検知、および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することでき、車両の安定性を向上させることができる。

【0407】

なお、各ユニットの実装については、図１０に示される実施形態における対応する説明を参照する。

【0408】

図１３は、本出願の実施形態による車両アップグレード装置１３０の構造の概略図である。装置１３０は、少なくとも１つのメモリ１３０１と、少なくとも１つのプロセッサ１３０２とを含むことがある。任意に、バス１３０３がさらに含まれることがある。さらに、任意に、通信インターフェース１３０４が含まれることがある。メモリ１３０１、プロセッサ１３０２、および通信インターフェース１３０４は、バス１３０３を使用することによって接続される。

【0409】

メモリ１３０１は、記憶空間を提供するように構成され、記憶空間は、オペレーティングシステムおよびコンピュータプログラムのようなデータを格納することがある。メモリ１３０１は、ランダムアクセスメモリ（random access memory，ＲＡＭ）、読出し専用メモリ（read-only memory，ＲＯＭ）、消去可能なプログラマブル読出し専用メモリ（erasable programmable read-only memory，ＥＰＲＯＭ）、コンパクトディスク読出し専用メモリ（compact disc read-only memory，ＣＤ－ＲＯＭ）などのうちの１つまたは組み合わせであることがある。

【0410】

プロセッサ１３０２は、算術演算および／または論理演算を実行するモジュールであり、具体的には、中央処理装置（central processing unit，ＣＰＵ）、グラフィックス処理装置（graphics processing unit，ＧＰＵ）、マイクロプロセッサユニット（microprocessor unit，ＭＰＵ）、特定用途向け集積回路（Application-Specific Integrated Circuit，ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（Field Programmable Gate Array，ＦＰＧＡ）、複合プログラマブルロジックデバイス（Complex programmable logic device，ＣＰＬＤ）のような処理モジュールのうちの１つまたは組み合わせであることがある。

【0411】

通信インターフェース１３０４は、外部から送信されたデータを受信し且つ／或いは外部にデータを送信するように構成され、イーサネットケーブルのような有線リンクのインターフェースであることがあり、無線リンク（Ｗｉ－Ｆｉ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、一般無線伝送など）のインターフェースであることがある。任意に、通信インターフェース１３０４は、インターフェースに結合された送信機（例えば、無線周波数送信機またはアンテナ）、受信機などをさらに含むことがある。

【0412】

装置１３０内のプロセッサ１３０２は、メモリ１３０１に格納されるコンピュータプログラムを読み取って、前述の車両アップグレード方法、例えば、図２、図７、図８、図９、または図１０に示されるいずれかの実施形態で説明される車両アップグレード方法を実行するように構成される。

【0413】

幾つかの可能な実装において、車両アップグレード装置１３０は、図４、図７、または図８に示される実施形態におけるサーバ、またはサーバ内のモジュール、例えば、チップまたは集積回路であることがある。装置１３０内のプロセッサ１３０２は、メモリ１３０１に格納されるコンピュータプログラムを読み取って、以下の動作を実行するように構成される。
車両内の少なくとも２つのコンポーネントグループを決定することであって、各コンポーネントグループは、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含む、決定すること、
少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することであって、第１のコンポーネントグループ内のアップグレード制御コンポーネントは、第１のアップグレード制御コンポーネントである、生成すること、および、
通信インターフェース１３０４を通じて第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信することであって、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントをアップグレードするために使用される、送信すること。
さらに、任意に、車両アップグレード装置１３０は、サーバ内に配備されることがある。

【0414】

この出願のこの実施形態において、車両アップグレード装置１３０は、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対してアップグレード制御を行う場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0415】

可能な実装において、プロセッサ１３０２は、
第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当て、
通信インターフェース１３０４を通じて第１のダウンロードアドレスを車両内のＯＴＡアップグレードマスタノードに送信し、
通信インターフェース１３０４を通じて第１のアップグレード制御コンポーネントと、第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネルを確立し、
そして、通信インターフェース１３０４を使用することによって第１のセキュアチャネルを通じて第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信する、
ようにさらに構成される。

【0416】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。車両アップグレード装置１３０は、ダウンロードアドレスを第１のアップグレードパッケージに割り当てることがある。ダウンロードアドレスは、先ず、ＯＴＡアップグレードマスタノードに送信されることがあり、次に、ＯＴＡアップグレードマスタノードは、第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布してアップグレードを完了する。ダウンロードアドレスのデータサイズは通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。車両アップグレード装置１３０がグループ内のアップグレード制御コンポーネントへの接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0417】

別の可能な実装において、第１のセキュアチャネルは、少なくとも、ハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、またはデータグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルを含む。

【0418】

別の可能な実装において、プロセッサ１３０２は、通信インターフェース１３０４を通じてＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信するようにさらに構成される。

【0419】

前述の実装は、複数のコンポーネントグループを決定する方法を説明する。ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報を車両アップグレード装置１３０に送信することがあるので、車両アップグレード装置１３０は、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0420】

別の可能な実装において、プロセッサ１３０２は、車両の識別子に基づいて、車両アップグレード装置１３０において事前構成されるコンポーネントグループ情報を照会し、照会結果に基づいて、車両内の少なくとも２つのコンポーネントグループを決定する、ようにさらに構成される。

【0421】

前述の実装は、複数のコンポーネントグループを決定する別の方法を説明する。車両アップグレード装置１３０は、車両の識別子に基づいてグループ情報を照会することがある。特定のモデルの車両のコンポーネントグループ情報は、事前構成または事前定義されることがあるので、車両アップグレード装置１３０は、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいてコンポーネントグループ情報を照会して、車両のコンポーネントグループを決定することがある。

【0422】

別の可能な実装において、プロセッサ１３０２は、通信インターフェース１３０４を通じてＯＴＡアップグレードマスタノードから第１のメッセージを受信するようにさらに構成され、その場合、第１のメッセージは、少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報を含む。
そして、プロセッサ１３０２は、少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成するようにさらに構成される。

【0423】

車両アップグレード装置１３０は、コンポーネントのバージョン情報に基づいて第１のアップグレードパッケージを決定することがわかる。さらに、車両アップグレード装置１３０は、第１のコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、バージョンをアップグレードする必要があるコンポーネントが第１のコンポーネントグループ内に存在することを決定して、アップグレードデータをパッケージにして第１のアップグレードパッケージを取得することがある。

【0424】

なお、各ユニットの実装については、図４、図７または図８に示される実施形態における対応する説明を参照する。

【0425】

幾つかの可能な実装において、車両アップグレード装置１３０は、図４、図７または図８に示される実施形態におけるＯＴＡアップグレードマスタノード、またはアップグレードノード内のモジュール、例えば、チップまたは集積回路であることがある。装置１３０内のプロセッサ１３０２は、メモリ１３０１に格納されるコンピュータプログラムを読み取って、以下の動作、すなわち、
通信インターフェース１３０４を通じてサーバに第１のメッセージを送信することであって、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用される、送信すること、
第１のアップグレードパッケージをダウンロードするために使用され、サーバによって送信される、第１のダウンロードアドレスを、通信インターフェース１３０４を通じて受信することであって、第１のアップグレードパッケージは、車両内の少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループをアップグレードするために使用され、第１のコンポーネントグループは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するためにするように構成される第１のアップグレード制御コンポーネントを含む、受信すること、および、
通信インターフェース１３０４を通じて第１のダウンロードアドレスを第１のアップグレード制御コンポーネントに送信すること
を実行するように構成される。
さらに、車両アップグレード装置１３０は、車両内に配備されることがある。

【0426】

この出願のこの実施形態において、車両アップグレード装置１３０は、車両内のコンポーネントのバージョン情報をサーバに報告し、サーバは、バージョン情報に基づいて、アップグレードされる必要があるコンポーネントを決定し、アップグレードパッケージを生成することがある。ダウンロードアドレスが、アップグレードパッケージには割り当てられ、車両アップグレード装置１３０は、ダウンロードアドレスをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージが、同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントを近くのアップグレード制御コンポーネントによってアップグレードすることができるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0427】

可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージ内に含まれ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0428】

別の実装において、第１のメッセージは、少なくとも２つのコンポーネントグループのグループ情報を示すためにさらに使用される。

【0429】

車両アップグレード装置１３０は、車両内のコンポーネントのグループ情報をサーバに送信することがあるので、サーバは、グループ情報に基づいて、少なくとも２つのコンポーネントグループを決定することがわかる。さらに、グループ情報は、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、車両アップグレード装置１３０によって決定されることがある。

【0430】

別の可能な実装において、プロセッサ１３０２は、通信インターフェース１３０４を通じて、車両内の少なくとも１つのコンポーネントであり、報告ノードによって送信される、バージョン情報を受信するようにさらに構成される。

【0431】

報告ノードは、車両内のドメインコントローラ、ゲートウェイ、分散ゲートウェイ、車両統合ユニットなどであることがある。報告ノードは、車両アップグレード装置１３０に、報告ノードによって収集されるコンポーネントのバージョン情報を報告することがある。例えば、コックピットドメインコントローラ（Cockpit Domain Controller，ＣＤＣ）が、コックピットドメイン内の複数のコンポーネント（例えば、マイクロホン、レーダ、スピーカ、およびキーレススタートモジュールのうちの１つ以上）のバージョン情報を収集することがあり、次に、バージョン情報を車両アップグレード装置１３０に送信することがある。引き続き、車両アップグレード装置１３０は、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0432】

別の可能な実装において、プロセッサ１３０２は、車両内の少なくとも２つのコンポーネントグループを決定するようにさらに構成される。

【0433】

さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、車両アップグレード装置１３０によって決定されることがある。例えば、車両アップグレード装置１３０は、１つの領域において機能を持つ複数のコンポーネントを１つのコンポーネントグループにグループ化し、次に、そのコンポーネントグループ内で集中コンピューティング能力を持つ制御コンポーネント（例えば、ドメインコントローラＤＣおよび車両統合ユニットＶＩＵ）の負荷状態に基づいて、制御コンポーネントをアップグレード制御コンポーネントとして設定するかどうかを決定することがある。別の例として、アップグレード制御コンポーネントは、先ず、各コンポーネントの構成に基づいて決定されることがあり、次に、アップグレード制御コンポーネントに近いコンポーネントがコンポーネントグループとして使用される。具体的には、例えば、アップグレード制御コンポーネントは、セキュリティ証明書に基づいてサーバとのセキュアチャネルを確立する必要がある。このようにして、セキュリティ証明書が配備されているコンポーネントのみが、アップグレード制御コンポーネントとして決定される資格がある。別の例として、アップグレード制御コンポーネントが、サーバへの接続を確立する必要がある。従って、現在のノードの負荷が比較的高いならば、現在のノードは、アップグレード制御コンポーネントとして決定されるのに適さない。

【0434】

別の可能な実装において、プロセッサ１３０２は、通信インターフェース１３０４を通じて第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信するようにさらに構成される。

【0435】

第１のアップグレード制御コンポーネントは、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報を車両アップグレード装置１３０に送信することがあることがわかる。引き続き、車両アップグレード装置１３０は、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを決定することがある。

【0436】

別の可能な実装において、第１のアップグレード制御コンポーネントは、ドメインコントローラＤＣまたは車両統合ユニットＶＩＵである。

【0437】

別の可能な実装において、第１のアップグレード制御コンポーネントの負荷は、第１の閾値以下であり、且つ／或いは、
セキュリティ証明書が、第１のアップグレード制御コンポーネント内に配備される。

【0438】

なお、各ユニットの実装については、図４、図７または図８に示される実施形態における対応する説明を参照のこと。

【0439】

幾つかの可能な実装において、車両アップグレード装置１３０は、図４、図７または図８に示される実施形態における第１の制御コンポーネント、または第１の制御コンポーネント内のモジュール、例えば、チップまたは集積回路であることがある。装置１３０内のプロセッサ１３０２は、メモリ１３０１に格納されるコンピュータプログラムを読み取って、以下の動作、すなわち、
通信インターフェース１３０４を通じて、サーバによって送信される第１のアップグレードパッケージを受信することであって、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用される、受信すること、および、
第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行すること、
を実行するように構成される。
さらに、車両アップグレード装置１３０は、車両内で使用され、車両アップグレード装置１３０は、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成され、第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つである。

【0440】

この出願のこの実施形態において、サーバは、車両内のコンポーネントグループのために第１のコンポーネントグループの第１のアップグレードパッケージを生成し、次に、第１のアップグレードパッケージを車両アップグレード装置１３０に送信するので、車両アップグレード装置１３０は、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、各グループ内の車両アップグレード装置１３０は、車両アップグレード装置が属するコンポーネントグループのためのアップグレードパッケージをダウンロードすることがあり、コンポーネントグループのためのアップグレードパッケージは、さらに同時にダウンロードされることがあるので、全てのグループ内の車両アップグレード装置１３０は、同時にアップグレードを実行する。１つのＯＴＡアップグレードマスタモジュールが車両の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、グループ内の近くの車両アップグレード装置１３０によってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内の車両アップグレード装置１３０は、グループ内のコンポーネントを制御してアップグレードを実行し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0441】

可能な実装において、プロセッサ１３０２は、通信インターフェース１３０４を通じて、第１のコンポーネントグループ内のコンポーネントのバージョン情報を車両内のＯＴＡアップグレードマスタノードに送信するようにさらに構成される。

【0442】

車両アップグレード装置１３０は、グループ内のコンポーネントのバージョン情報を収集し、バージョン情報をＯＴＡアップグレードマスタノードに送信することがあることがわかる。引き続き、ＯＴＡアップグレードマスタノードは、バージョン情報をサーバに送信して、更新される必要があるコンポーネントを判断決定することがある。

【0443】

別の可能な実装において、プロセッサ１３０２は、
通信インターフェース１３０４を通じて、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用される、第１のダウンロードアドレスを受信し、
第１のダウンロードアドレスに基づいて、通信インターフェース１３０４を通じてサーバとの第１のセキュアチャネルを確立し（第１のセキュアチャネルは、第１のアップグレードパッケージをダウンロードするために使用される）、
通信インターフェース１３０４を使用することによって、第１のセキュアチャネルを通じて、サーバによって送信される第１のアップグレードパッケージを受信する
ようにさらに構成される。

【0444】

前述は、アップグレードデータパッケージのダウンロードする方法を説明する。ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする車両アップグレード装置１３０にダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応する車両アップグレード装置１３０に配布される。サーバがグループ内の車両アップグレード装置１３０への接続を確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを軽減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0445】

別の可能な実装において、第１のアップグレードパッケージは、サーバによって署名され、プロセッサ１３０２は、
第１のアップグレードパッケージの署名を確認し、且つ、
署名に対する検証が成功したことに応答して、第１のアップグレードパッケージに基づいて、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行する、
ようにさらに構成される。

【0446】

アップグレード前に、アップグレード制御装置は、先ず、署名に基づいてデータパッケージのソースを検証して、信頼されていないサーバへの接続を確立することを回避し、それによって、車両アップグレードプロセスにおけるセキュリティを向上させることがわかる。

【0447】

なお、各ユニットの実装については、図４、図７または図８に示される実施形態における対応する説明を参照のこと。

【0448】

幾つかの可能な実装において、車両アップグレード装置１３０は、図４、図７または図８に示された実施形態におけるサーバ、またはサーバ内のモジュール、例えば、チップまたは集積回路であることがある。装置１３０内のプロセッサ１３０２は、メモリ１３０１に格納されるコンピュータプログラムを読み取って、以下の動作、すなわち、
通信インターフェース１３０４を通じて車両内のＯＴＡアップグレードマスタノードから第１のメッセージを受信することであって、第１のメッセージは、車両内の少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報を示すために使用され、少なくとも２つのコンポーネントグループの各々は、コンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される１つのアップグレード制御コンポーネントを含む、受信すること、
少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成すること、および、
通信インターフェース１３０４を通じて車両内の第１のアップグレード制御コンポーネントに第１のアップグレードパッケージを送信することであって、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用され、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される、送信すること
を実行するように構成される。
さらに、任意に、車両アップグレード装置１３０は、サーバ内に配備されることがある。

【0449】

この出願のこの実施形態において、車両アップグレード装置１３０は、車両内のコンポーネントグループのためにコンポーネントグループのアップグレードパッケージを生成し、次に、アップグレードパッケージをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、コンポーネントグループ内のコンポーネントをアップグレードする。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントに対してアップグレード制御を行う場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0450】

可能な実装において、プロセッサ１３０２は、
第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを割り当て、
通信インターフェース１３０４を通じて第１のダウンロードアドレスを車両内のＯＴＡアップグレードマスタノードに送信し、
車両内の第１のアップグレード制御コンポーネントと、第１のアップグレードパッケージをダウンロードするための第１のセキュアチャネルを確立し、且つ、
通信インターフェース１３０４を使用することによって第１のセキュアチャネルを通じて第１のアップグレードパッケージを第１のアップグレード制御コンポーネントに送信する、
ようにさらに構成される。

【0451】

前述は、アップグレードデータパッケージをダウンロードする方法を説明する。車両アップグレード装置１３０は、第１のアップグレードパッケージにダウンロードアドレスを割り当てることがある。ダウンロードアドレスは、先ず、ＯＴＡアップグレードマスタノードに送信され、次に、ＯＴＡアップグレードマスタノードは、アップグレードを完了するために第１のアップグレードパッケージを必要とする第１のアップグレード制御コンポーネントにダウンロードアドレスを配布する。ダウンロードアドレスのデータサイズは、通常小さいので、ダウンロードアドレスは、先ず、アップグレードマスタノードに送信され、次に、各グループ内の対応するアップグレード制御コンポーネントに配布される。車両のアップグレード装置１３０がグループ内のアップグレード制御コンポーネントへの接続を直接確立してダウンロードアドレスを送信する場合と比較して、ネットワークリソースのオーバーヘッドを削減することができ、複雑さを軽減することができ、アップグレード効率を向上させることができる。

【0452】

別の可能な実装において、第１のセキュアチャネルは、少なくとも、ハイパーテキスト転送プロトコルセキュアＨＴＴＰＳセキュアチャネル、トランスポートレイヤーセキュリティＴＬＳセキュアチャネル、またはデータグラムトランスポートレイヤーセキュリティＤＴＬＳセキュアチャネルを含む。

【0453】

別の可能な実装において、プロセッサ１３０２は、通信インターフェース１３０４を通じて、ＯＴＡアップグレードマスタノードから、少なくとも２つのコンポーネントグループを示すグループ情報を受信するようにさらに構成される。

【0454】

前述の実装は、複数のコンポーネントグループを決定する方法を説明する。ＯＴＡアップグレードマスタノードは、車両内のコンポーネントのグループ情報を車両アップグレード装置１３０に送信することがあるので、車両アップグレード装置１３０は、グループ情報に基づいて少なくとも２つのコンポーネントグループを決定する。さらに、少なくとも２つのコンポーネントグループは、事前構成されたポリシー、車両内のノード接続関係、各ノードの構成、負荷などのうちの少なくとも１つに基づいて、ＯＴＡアップグレードマスタノードによって決定されることがある。

【0455】

別の可能な実装において、プロセッサ１３０２は、車両の識別子に基づいて、車両アップグレード装置１３０内で事前構成されたコンポーネントグループ情報を照会し、照会結果に基づいて、車両内の少なくとも２つのコンポーネントグループを決定するようにさらに構成される。

【0456】

前述の実装は、複数のコンポーネントグループを決定する別の方法を説明する。車両アップグレード装置１３０は、車両の識別子に基づいてグループ情報を照会することがある。特定のモデルの車両のコンポーネントグループ情報は、事前構成または事前定義されることがあるので、車両アップグレード装置１３０は、車両の識別子（例えば、車両の車両識別番号または車両のモデル）に基づいてコンポーネントグループ情報を照会して、車両のコンポーネントグループを決定することがある。

【0457】

別の可能な実装において、プロセッサ１３０２は、
通信インターフェース１３０４を通じてＯＴＡアップグレードマスタノードから第１のメッセージを受信し（第１のメッセージは、少なくとも２つのコンポーネントグループ内のコンポーネントを示すバージョン情報が含む）、且つ、
少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成する、
ようにさらに構成される。

【0458】

車両アップグレード装置１３０は、コンポーネントのバージョン情報に基づいて第１のアップグレードパッケージを決定することがわかる。さらに、車両アップグレード装置１３０は、第１のコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、バージョンをアップグレードする必要があるコンポーネントが第１のコンポーネントグループ内に存在することを決定して、アップグレードデータをパッケージにして第１のアップグレードパッケージを取得することがある。

【0459】

なお、各ユニットの実装については、図９に示される実施形態における対応する説明を参照のこと。

【0460】

幾つかの可能な実装において、車両アップグレード装置１３０は、図１０に示される実施形態におけるＯＴＡアップグレードマスタノード、またはＯＴＡマスタノード内のモジュール、例えば、チップまたは集積回路であることがある。装置１３０内のプロセッサ１３０２は、メモリ１３０１に格納されるコンピュータプログラムを読み取って、以下の動作、すなわち、
通信インターフェース１３０４を通じて第１のアップグレード制御コンポーネントから第１のコンポーネントグループ内のコンポーネントのバージョン情報を受信することであって、第１のコンポーネントグループは、車両内の少なくとも２つのコンポーネントグループのうちの１つであり、第１のアップグレード制御コンポーネントは、第１のコンポーネントグループ内のコンポーネントを制御してＯＴＡアップグレードを実行するように構成される、受信すること、
少なくとも２つのコンポーネントグループ内のコンポーネントのバージョン情報に基づいて、少なくとも２つのコンポーネントグループ内の第１のコンポーネントグループのための第１のアップグレードパッケージを生成することであって、第１のコンポーネントグループ内のアップグレード制御コンポーネントは、第１のアップグレード制御コンポーネントである、生成すること、および、
通信インターフェース１３０４を通じて、第１のアップグレード制御コンポーネントに、第１のアップグレードパッケージをダウンロードするための第１のダウンロードアドレスを送信することであって、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためにＯＴＡアップグレードを実行するために使用される、送信すること、
を実行するように構成される。
さらに、車両アップグレード装置１３０は、車両内に配備される。

【0461】

この出願のこの実施形態において、車両アップグレード装置１３０は、車両内の複数のコンポーネントのバージョン情報を収集する。バージョン情報は、アップグレードされる必要があるコンポーネントを決定し、アップグレードパッケージを生成する、ために使用されることがある。ダウンロードアドレスが、アップグレードパッケージに割り当てられ、車両アップグレード装置１３０は、ダウンロードアドレスをコンポーネントグループ内のアップグレード制御コンポーネントに配布するので、アップグレード制御コンポーネントは、対応するアップグレードパッケージをダウンロードして、コンポーネントグループ内のコンポーネントをアップグレードする。このようにして、コンポーネントグループのためのアップグレードパッケージが、同時にダウンロードされることがあるので、アップグレード制御コンポーネントは、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内の全てのコンポーネントをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、近くのアップグレード制御コンポーネントによってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内のアップグレード制御コンポーネントは、グループ内のコンポーネントを制御し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了させることができ、車両の安定性を向上させることができる。

【0462】

可能な実装において、第１のダウンロードアドレスは、具体的には、ダウンロードポリシーパッケージ内に含まれ、ダウンロードポリシーパッケージは、ダウンロードポリシー、アップグレード条件、アップグレードポリシー、または第１のダウンロードアドレスの有効時間のうちの１つ以上をさらに含む。ダウンロードポリシーは、第１のアップグレードパッケージをダウンロードするためのルールを定義し、アップグレード条件は、第１のアップグレードパッケージを使用することによってアップグレードを実行するための条件を示し、アップグレードポリシーは、第１のアップグレードパッケージに基づいてアップグレードを実行するためのルールを定義する。

【0463】

別の可能な実装において、第１のアップグレード制御コンポーネントは、ドメインコントローラＤＣまたは車両統合ユニットＶＩＵである。

【0464】

別の可能な実装において、第１のアップグレード制御コンポーネントの負荷は、第１の閾値以下であり、且つ／或いは、
セキュリティ証明書が、第１のアップグレード制御コンポーネント内に配備される。

【0465】

なお、各ユニットの実装については、図１０に示される実施例における対応する説明を参照のこと。

【0466】

幾つかの可能な実装において、車両アップグレード装置１３０は、図１０に示される実施形態における第１の制御コンポーネント、または第１の制御コンポーネント内のモジュール、例えば、チップまたは集積回路であることがある。装置１３０内のプロセッサ１３０２は、メモリ１３０１に格納されるコンピュータプログラムを読み取って、以下の動作、すなわち、
通信インターフェース１３０４を通じて、第１のコンポーネントグループ内のコンポーネントのバージョン情報を車両内のＯＴＡアップグレードマスタノードに送信すること、および、
通信インターフェース１３０４を通じて、ＯＴＡアップグレードマスタノードによって送信され、第１のアップグレードパッケージをダウンロードするために使用される、第１のダウンロードアドレスを受信することであって、第１のアップグレードパッケージは、第１のコンポーネントグループ内のコンポーネントのためのＯＴＡアップグレードを実行するために使用される、受信すること、
を実行するように構成される。

【0467】

この出願のこの実施形態において、車両アップグレード装置１３０は、ＯＴＡアップグレードマスタノードからダウンロードアドレスを受信し、ダウンロードアドレスに基づいて、車両アップグレード装置が属するコンポーネントグループのためのアップグレードパッケージをダウンロードし、コンポーネントグループのためのアップグレードパッケージは、をさらに同時にダウンロードされることがあるので、全てのグループ内の車両アップグレード装置１３０は、アップグレードを同時に実行する。１つのＯＴＡアップグレードマスタモジュールが車両内のノードをアップグレードする場合と比較して、車両のアップグレードの効率が向上する。さらに、各コンポーネントは、グループ内の近くの車両アップグレード装置１３０によってアップグレードされることがあるので、車両のアップグレードの複雑さが軽減される。加えて、各コンポーネントグループ内の車両アップグレード装置１３０は、グループ内のコンポーネントを制御してアップグレードを実行し、アップグレードを適時に監視、検出および命令することができる。従って、コンポーネントのアップグレードを可能な限り早く完了することができ、車両の安定性を向上させることができる。

【0468】

なお、各ユニットの実装については、図１０に示される実施形態における対応する説明を参照のこと。

【0469】

本出願の一実施形態が、車両アップグレードシステムをさらに提供する。車両アップグレードシステムは、サーバと、ＯＴＡアップグレードマスタノードと、第１のアップグレード制御コンポーネントとを含む。サーバは、図４、図７または図８において説明されるサーバである。ＯＴＡアップグレードマスタノードは、図４、図７または図８において説明されるＯＴＡアップグレードマスタノードである。第１のアップグレード制御コンポーネントは、図４、図７または図８において説明される第１のアップグレード制御コンポーネントである。

【0470】

本出願の一実施形態が、車両アップグレードシステムをさらに提供する。車両アップグレードシステムは、サーバと、車両とを含む。さらに、車両は、ＯＴＡアップグレードマスタノードと、第１のアップグレード制御コンポーネントとを含む。サーバは、図９において説明されるサーバであり、車両は、図９において説明される車両である。

【0471】

本出願の一実施形態が、車両アップグレードシステムをさらに提供する。車両アップグレードシステムは、ＯＴＡアップグレードマスタノードと、第１のアップグレード制御コンポーネントとを含む。ＯＴＡアップグレードマスタノードは、図１０において説明されるＯＴＡアップグレードマスタノードであり、第１のアップグレード制御コンポーネントは、図１０において説明される第１のアップグレード制御コンポーネントである。

【0472】

本出願の一実施形態が、コンピュータ読取可能な記憶媒体をさらに提供する。コンピュータ読取可能な記憶媒体は、コンピュータプログラムを格納する。コンピュータプログラムが１つ以上のプロセッサで動作するとき、図４、図７、図８、図９または図１０に示される任意の実施形態における方法が実装される。

【0473】

本出願の一実施形態が、チップシステムをさらに提供する。チップシステムは、少なくとも１つのプロセッサと、メモリと、インターフェース回路とを含む。インターフェース回路は、少なくとも１つのプロセッサのための情報入力／出力を提供するように構成され、メモリは、コンピュータプログラムを格納する。コンピュータプログラムが１つ以上のプロセッサで実行されるとき、図４、図７、図８、図９または図１０に示される任意の実施形態における方法が実装される。

【0474】

本出願の一実施形態が、チップシステムをさらに提供する。チップシステムは、少なくとも１つのプロセッサと、メモリと、通信インターフェースとを含む。通信インターフェースは、データを受信／送信するように設定される。メモリは、コンピュータプログラムを格納する。コンピュータプログラムが１つ以上のプロセッサで実行されるとき、図４、図７、図８、図９または図１０に示される任意の実施形態における方法が実装される。

【0475】

本出願の一実施形態が、車両を開示する。車両は、ＯＴＡアップグレードマスタノードと、第１のアップグレード制御コンポーネントとを含む。ＯＴＡアップグレードマスタノードは、図４、図７、図８、図９または図１０において説明されるＯＴＡアップグレードマスタノードである。第１のアップグレード制御コンポーネントは、図４、図７、図８、図９または図１０において説明される第１のアップグレード制御コンポーネントである。代替的に、車両は、インテリジェント端末、またはドローンもしくはロボットのような輸送車両と置き換えられることがある。

【0476】

本出願の一実施形態が、コンピュータプログラム製品をさらに提供する。コンピュータプログラム製品が１つ以上のプロセッサで動作するとき、図４、図７、図８、図９または図１０に示される任意の実施形態において説明される車両アップグレード方法が実装されることがある。

【0477】

前述の実施形態の全てまたは一部は、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組み合わせを使用して実装されることがある。ソフトウェアを使用して実施形態を実装するとき、実施形態の全てまたは一部は、コンピュータ命令製品の形態において実装されることがある。コンピュータ命令をコンピュータにロードして実行するとき、本出願の実施形態に従った手順または機能が全部または部分的に実装される。コンピュータは、汎用コンピュータ、特殊目的コンピュータ、コンピュータネットワーク、または別のプログラム可能な装置であることがある。コンピュータ命令は、コンピュータ読取可能な記憶媒体に格納されることがあり、あるいはコンピュータ読取可能な記憶媒体を使用することによって送信されることがある。コンピュータ読取可能な記憶媒体は、コンピュータによってアクセス可能な任意の使用可能な媒体、または１つ以上の使用可能な媒体を統合するサーバまたはデータセンターのようなデータ記憶デバイスであることがある。使用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスクまたは磁気テープ）、光媒体（例えば、ＤＶＤ）、半導体媒体（例えば、ソリッドステートディスク（solid state disk，ＳＳＤ））などであることがある。

【0478】

シーケンス調整、組み合わせ、または削除は、実際の要件に基づいて本出願の方法の実施形態におけるステップで実行される。

【0479】

本出願の装置の実施形態におけるモジュールは、実際の要件に基づいて組み合わされ、分割され、あるいは削除されることがある。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】