特許 7593157 電子制御ユニット、方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-11-25

(45)【発行日】2024-12-03

(54)【発明の名称】電子制御ユニット、方法およびプログラム

(51)【国際特許分類】

   G06F 9/445 20180101AFI20241126BHJP

   G06F 12/00 20060101ALI20241126BHJP

   G06F 8/65 20180101ALI20241126BHJP

   B60R 16/02 20060101ALI20241126BHJP

【ＦＩ】

G06F9/445

G06F12/00 560

G06F8/65

B60R16/02 660U

【請求項の数】 5

(21)【出願番号】P 2021018342

(22)【出願日】2021-02-08

(65)【公開番号】P2022121156

(43)【公開日】2022-08-19

【審査請求日】2023-08-22

(73)【特許権者】

【識別番号】000003207

【氏名又は名称】トヨタ自動車株式会社

(74)【代理人】

【識別番号】110001276

【氏名又は名称】弁理士法人小笠原特許事務所

(72)【発明者】

【氏名】水谷 太貴

【審査官】児玉 崇晶

(56)【参考文献】

【文献】特開２０２０－０２４５７９（ＪＰ，Ａ）

【文献】特開２００５－３２１８４３（ＪＰ，Ａ）

【文献】特開２００５－２５１０４５（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ９／４４５

Ｇ０６Ｆ １２／００

Ｇ０６Ｆ ８／６５

Ｂ６０Ｒ １６／０２

(57)【特許請求の範囲】

【請求項1】

車両に搭載された電子制御ユニットであって、
揮発性メモリと、
データが書き込まれたデータ部分とデータが書き込まれていない未使用部分とを設けたエリアを複数有し、各前記エリアの前記データ部分を示す情報である有効部分情報を記憶する不揮発性メモリと、
前記不揮発性メモリに書き込まれたデータを前記揮発性メモリに展開する制御部と、を備え、
前記制御部は、前記有効部分情報に基づいて、前記不揮発性メモリの各前記エリアにおける前記データ部分の全てのデータを、空きなく詰めた状態で前記揮発性メモリの記憶エリアに展開する、電子制御ユニット。

【請求項2】

前記制御部は、
前記揮発性メモリの前記記憶エリアにおいてデータが展開済であるエリアを示す展開エリア情報を前記揮発性メモリに記憶させ、
前記展開エリア情報にさらに基づいて、前記不揮発性メモリの各前記エリアにおける前記データ部分の全てのデータを、空きなく詰めた状態で前記揮発性メモリの前記記憶エリアに展開する、請求項１に記載の電子制御ユニット。

【請求項3】

前記制御部と前記揮発性メモリとは、同一の半導体チップ上に形成されている、請求項１又は２に記載の電子制御ユニット。

【請求項4】

車両に搭載された、プロセッサと揮発性メモリと不揮発性メモリとを備えるコンピュータが実行する方法であって、
データが書き込まれたデータ部分とデータが書き込まれていない未使用部分とを設けたエリアを複数含む記憶エリアを有する前記不揮発性メモリに書き込まれたデータを前記揮発性メモリに展開する展開ステップを備え、
前記展開ステップにおいて、前記不揮発性メモリに記憶されている、各前記エリアの前記データ部分を示す情報である有効部分情報に基づいて、前記不揮発性メモリの各前記エリアにおける前記データ部分の全てのデータを、空きなく詰めた状態で前記揮発性メモリの記憶エリアに展開する、方法。

【請求項5】

車両に搭載された、プロセッサと揮発性メモリと不揮発性メモリとを備えるコンピュータが実行するプログラムであって、
前記コンピュータに、データが書き込まれたデータ部分とデータが書き込まれていない未使用部分とを設けたエリアを複数含む記憶エリアを有する前記不揮発性メモリに書き込まれたデータを前記揮発性メモリに展開する展開ステップを実行させ、
前記展開ステップにおいて、前記不揮発性メモリに記憶されている、各前記エリアの前記データ部分を示す情報である有効部分情報に基づいて、前記不揮発性メモリの各前記エリアにおける前記データ部分の全てのデータを、空きなく詰めた状態で前記揮発性メモリの記憶エリアに展開させる、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、車両に搭載されるＥＣＵ（電子制御ユニット）、方法およびプログラム等に関する。

【背景技術】

【0002】

車両には、車両の動作を制御するための複数のＥＣＵ（電子制御ユニット）が搭載されている。ＥＣＵは、プロセッサと、ＲＡＭ等の揮発性の記憶部（揮発性メモリ）と、フラッシュＲＯＭ等の不揮発性の記憶部（不揮発性メモリ）とを備え、プロセッサが不揮発性メモリに記憶されるソフトウェアを揮発性メモリに展開して実行することによりＥＣＵの制御機能を実現する。各ＥＣＵの不揮発性メモリに記憶されるソフトウェアは無線通信等により書き換え可能であり、より新しいバージョンのソフトウェアに更新することにより、各ＥＣＵの機能を改善したり、新たな車両制御機能を追加したりすることができる。

【0003】

ＥＣＵの不揮発性メモリに記憶されるソフトウェアを構成する各データを、不揮発性メモリの記憶エリアにおいて詰めて書き込んで配置していると、ソフトウェアの一部の内容を変更する更新であっても、内容変更しないデータの配置変更が多く発生して多量のデータ書き換えが必要となる場合がある。これを解決するために、不揮発性メモリの記憶エリアにおいて、ソフトウェアを構成する複数のアプリケーション毎に未使用領域（マージン部分）を設けることによって、ソフトウェアの更新時において、内容変更しないデータの配置変更をアプリケーション単位にとどめて、多量のデータ書き換えを回避する技術が提案されている（例えば、特許文献１参照）。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０２０－２４５７９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上記のように、不揮発性メモリの記憶エリアにおいて、ソフトウェアを構成する複数のアプリケーション毎に未使用領域（マージン部分）を設けた場合には、多量のデータ書き換えを回避できる一方で、不揮発性メモリのソフトウェアを揮発性メモリに展開して実行する際にこの未使用領域までも展開して、揮発性メモリの記憶容量が効率的に使用されない可能性があった。

【0006】

それ故に、本開示は、揮発性メモリの記憶容量を効率的に使用できるＥＣＵ（電子制御ユニット）、方法およびプログラム等を提供することを目的とする。

【課題を解決するための手段】

【0007】

本開示に係る電子制御ユニットは、車両に搭載された電子制御ユニットであって、揮発性メモリと、揮発性メモリに展開されるデータが書き込まれたデータ部分と当該データに対応する未使用部分であるマージン部分とを含む記憶エリアを有する不揮発性メモリと、不揮発性メモリのデータを揮発性メモリに展開する制御部とを備え、不揮発性メモリは、データ部分を示す情報である有効部分情報を記憶し、制御部は、有効部分情報に基づいて、不揮発性メモリのデータを揮発性メモリの記憶エリアに展開する。

【0008】

本開示に係る方法は、車両に搭載された、プロセッサと揮発性メモリと不揮発性メモリとを備えるコンピュータが実行する方法であって、揮発性メモリに展開されるデータが書き込まれたデータ部分と当該データに対応する未使用部分であるマージン部分とを含む記憶エリアを有する不揮発性メモリのデータを揮発性メモリに展開する展開ステップを備え、展開ステップにおいて、不揮発性メモリに記憶されている、データ部分を示す情報である有効部分情報に基づいて、不揮発性メモリのデータを揮発性メモリの記憶エリアに展開する。

【0009】

本開示に係るプログラムは、車両に搭載された、プロセッサと揮発性メモリと不揮発性メモリとを備えるコンピュータが実行するプログラムであって、コンピュータに、揮発性メモリに展開されるデータが書き込まれたデータ部分と当該データに対応する未使用部分であるマージン部分とを含む記憶エリアを有する不揮発性メモリのデータを揮発性メモリに展開する展開ステップを実行させ、展開ステップにおいて、不揮発性メモリに記憶されている、データ部分を示す情報である有効部分情報に基づいて、不揮発性メモリのデータを揮発性メモリの記憶エリアに展開させる。

【発明の効果】

【0010】

本開示によれば、揮発性メモリの記憶容量を効率的に使用できるＥＣＵ（電子制御ユニット）、方法およびプログラム等を提供できる。

【図面の簡単な説明】

【0011】

【図1】一実施形態に係るネットワークシステムの全体構成の一例を示すブロック図

【図2】図１に示したＥＣＵの概略構成の一例を示すブロック図

【図3】一実施形態に係るＥＣＵが実行する制御処理の一例を示すフローチャート

【図4】図３に示した制御処理により不揮発性メモリのデータが更新される状態を説明するための模式図

【図5】一実施形態に係るＥＣＵが実行する制御処理の一例を示すフローチャート

【図6】図５に示した制御処理により不揮発性メモリのデータが揮発性メモリに展開される状態を説明するための模式図

【発明を実施するための形態】

【0012】

（一実施形態）
図１は、第１の実施形態に係るネットワークシステムの全体構成の一例を示すブロック図である。図２は、図１に示したＥＣＵの概略構成の一例を示すブロック図である。

【0013】

図１に示すネットワークシステムは、車両に搭載されたＥＣＵ（Electronic Control Unit；電子制御ユニット）１３ａ～１３ｄのソフトウェアを更新するためのシステムであり、ＯＴＡセンタ１と、車両に搭載される車載ネットワーク２とを備える。

【0014】

ＯＴＡセンタ１は、インターネット等の通信ネットワーク５を介して車両に搭載されたＯＴＡマスタ１１と無線等で通信可能であり、例えばＣＰＵとＲＡＭと記憶装置と通信装置とを備え（図示なし）、車両に搭載されたＥＣＵ１３ａ～１３ｄのソフトウェア更新を管理する。

【0015】

図１に示すように、車載ネットワーク２は、ＯＴＡマスタ１１と、通信モジュール１２と、複数のＥＣＵ１３ａ～１３ｄと、ＨＭＩ（Human Machine Interface；例えば、入力操作が可能なカーナビゲーションシステムの表示装置）１４とを備える。ＯＴＡマスタ１１は、バス１５ａを介して通信モジュール１２と接続され、バス１５ｂを介してＥＣＵ１３ａ及び１３ｂと接続され、バス１５ｃを介してＥＣＵ１３ｃ及び１３ｄと接続され、バス１５ｄを介してＨＭＩ１４と接続されている。ＯＴＡマスタ１１は、通信モジュール１２を介してＯＴＡセンタ１と無線での通信が可能である。ＯＴＡマスタ１１は、ＯＴＡセンタ１から取得した更新データに基づいて、ＥＣＵ１３ａ～１３ｄのうちの更新対象のＥＣＵ（「ターゲットＥＣＵ」という場合がある）のソフトウェア更新を制御する。通信モジュール１２は、車載ネットワーク２とＯＴＡセンタ１とを接続する通信機器である。ＥＣＵ１３ａ～１３ｄは、車両の各部の動作を制御する。ＨＭＩ１４は、ＥＣＵ１３ａ～１３ｄのソフトウェアの更新処理の際に、更新データがあることの表示や、ユーザや管理者にソフトウェア更新に対する承諾を求めるための承諾要求画面の表示、更新結果の表示等の各種表示を行うために用いられる。なお、図１では、４つのＥＣＵ１３ａ～１３ｄを例示したが、ＥＣＵの数は限定されない。

【0016】

図２に示すように、ＥＣＵ１３は、ＣＰＵ２１（Central Processing Unit；制御部）と、揮発性メモリ２２と、不揮発性メモリ２３と、通信装置２４とを備える。揮発性メモリ２２は例えばＲＡＭ（Random Access Memory）であり、不揮発性メモリ２３は例えばフラッシュＲＯＭ（Flash Read Only Memory）である。ＣＰＵ２１は、不揮発性メモリ２３から読み出したソフトウェア（プログラム等）を揮発性メモリ２２に展開して、揮発性メモリ２２を作業領域として用いて処理を実行し、又、通信装置４５を用いて必要に応じてバスを介して他の機器と通信することにより、ＥＣＵ１３の機能を実現する。

【0017】

ＣＰＵ２１と揮発性メモリ２２とは、ＳｏＣ（System on a chip）として形成されており、１つの半導体チップ上に形成されている。これにより、演算処理の高速化等のメリットがある。その一方で、不揮発性メモリ２３は、上記の半導体チップ上には形成されておらず、この半導体チップに組み付けられる等して接続されている。

【0018】

ＯＴＡマスタ１１は、例えば、ＣＰＵとＲＡＭとＲＯＭと記憶装置とを備えるマイクロコンピュータと、バスを介して通信モジュール１２やＥＣＵ１３ａ～１３ｄやＨＭＩ１４と通信を行う通信装置とを備える（図示なし）。

【0019】

ここで、ソフトウェアの更新処理は、ＯＴＡセンタ１から更新データをダウンロードするフェーズと、ダウンロードした更新データを更新対象であるターゲットＥＣＵに転送し、ターゲットＥＣＵの記憶領域に更新データをインストールするフェーズと、ターゲットＥＣＵにおいてインストールした更新版のソフトウェアを有効化するアクティベートのフェーズとからなる。

【0020】

ダウンロードは、ＯＴＡセンタ１から送信された、ＥＣＵのソフトウェアを更新するための更新データを受信して、ＯＴＡマスタ１１の記憶装置に記憶する処理である。ダウンロードのフェーズは、更新データの受信だけでなく、ダウンロードの実行可否判断、更新データの検証等、ダウンロードに関する一連の処理の制御を含む。インストールは、ダウンロードした更新データに基づいて、更新対象であるターゲットＥＣＵの不揮発性メモリに更新版のプログラム（更新ソフトウェア）を書き込む処理である。インストールのフェーズは、インストールの実行だけでなく、インストールの実行可否判断、更新データの転送および更新版のプログラムの検証等、インストールに関する一連の処理の制御を含む。アクティベートは、インストールした更新版のプログラムをアクティベート（有効化）する処理である。アクティベートのフェーズは、アクティベートの実行だけでなく、アクティベートの実行可否判断、実行結果の検証等、アクティベートに関する一連の制御を含む。

【0021】

ＯＴＡセンタ１からＯＴＡマスタ１１に送信される更新データは、ＥＣＵの更新ソフトウェア、更新ソフトウェアを圧縮した圧縮データ、更新ソフトウェアまたは圧縮データを分割した分割データのいずれを含んでいても良い。また、更新データは、更新対象であるターゲットＥＣＵを識別する識別子（ＥＣＵ ＩＤ）と、更新前のソフトウェアを識別する識別子（ＥＣＵ ソフトウェア ＩＤ）を含んでいても良い。更新データは、配信パッケージとしてダウンロードされるが、配信パッケージには、単一または複数のＥＣＵの更新データが含まれる。

【0022】

更新データが更新ソフトウェアそのものを含む場合は、インストールのフェーズにおいて、ＯＴＡマスタ１１が更新データ（つまり、更新ソフトウェア）をターゲットＥＣＵに転送する。また、更新データが更新ソフトウェアの圧縮データ、差分データあるいは分割データを含む場合、ＯＴＡマスタ１１がターゲットＥＣＵに更新データを転送し、ターゲットＥＣＵが更新データから更新ソフトウェアを生成しても良いし、ＯＴＡマスタ１１が更新データから更新ソフトウェアを生成してから、更新ソフトウェアをターゲットＥＣＵに転送しても良い。ここで、更新ソフトウェアの生成は、圧縮データの解凍、差分データまたは分割データの組み付けにより行うことができる。

【0023】

更新ソフトウェアのインストールは、ＯＴＡマスタ１１からのインストール要求（プログラム更新要求）に基づき、ターゲットＥＣＵが行うことができる。または、更新データを受信したターゲットＥＣＵが、ＯＴＡマスタ１１からの明示の指示を受けることなく、自律的にインストールを行っても良い。

【0024】

本実施形態では、一例として、ＯＴＡマスタ１１がターゲットＥＣＵに更新ソフトウェアの差分データである更新データを転送し、ターゲットＥＣＵが更新データ（差分データ）から更新ソフトウェアを生成するものとする。また、一例として、ＯＴＡマスタ１１からのインストール要求（プログラム更新要求）に応じて、ターゲットＥＣＵが更新ソフトウェアのインストールを行うものとする。

【0025】

更新ソフトウェアのアクティベートは、ＯＴＡマスタ１１からのアクティベート要求に基づき、ターゲットＥＣＵが行うことができる。または、更新データを受信したターゲットＥＣＵが、ＯＴＡマスタ１１からの明示の指示を受けることなく、自律的にアクティベートを行っても良い。

【0026】

図３は、本実施形態に係るＥＣＵ１３が不揮発性メモリ２３に更新データをインストールする（ソフトウェアの更新を行う）処理の一例を示すフローチャートである。図４は、図３に示した処理により不揮発性メモリ２３のデータが更新される状態を説明するための模式図である。

【0027】

図４に示すように、不揮発性メモリ２３の記憶エリアには、エリア０～ｎが含まれる。なお、エリア０～ｎは、構造的な区画ではなく記憶エリアのアドレスによる区画である。エリア１～ｎの各エリアには、揮発性メモリ２２にデータ展開するときに使用される情報である展開時使用情報３１（３１－１～３１－ｎ）と、ＥＣＵ１３の機能を実現するためのプログラムデータ３２（３２－１～３２－ｎ）とが記憶され、又、未使用領域（マージン部分）３３（３３－１～３３－ｎ）が設けられる。プログラムデータ３２は、例えばＥＣＵ１３の機能を実現するアプリケーションのデータであるが、これには限定されない。展開時使用情報３１には、デジタル署名やＭＡＣ（Message Authentication Code）等のセキュリティチェックに用いられるセキュリティ情報と、プログラムデータ３２の配置位置（アドレス）を示す有効部分情報とが含まれる。エリア０には、展開時使用情報３１－０とプログラムデータ３２－０とが記憶されるが、未使用領域（マージン部分）は設けられない。また、エリア０の展開時使用情報３１－０には、セキュリティ情報が含まれるが、有効部分情報は含まれない。

【0028】

以下、図３および図４を参照して、ＥＣＵ１３が不揮発性メモリ２３に更新データをインストールする（ソフトウェアの更新を行う）制御処理について説明する。図３の処理は、ＥＣＵ１３のＣＰＵ２１が、ＯＴＡマスタ１１からプログラム更新要求を受信することで開始される。

【0029】

ステップＳ１において、ＣＰＵ２１は、不揮発性メモリ２３の更新エリアを決定する。例えば、ＣＰＵ２１は、図４のエリア１（更新処理を実行していないエリア１）を更新対象のエリアとして決定する。その後、処理はステップＳ２に移る。

【0030】

ステップＳ２において、ＣＰＵ２１は、ステップＳ１で決定した更新エリアのプログラムデータを更新する。具体的には、ＣＰＵ２１は、更新エリアのプログラムデータ３２に対して、変更や追加の有った部分（差分データ）を変更する書き換えを実行し、又、変更したことによって配置がずれ込む部分について配置変更を行う書き換えを実行する。例えば、図４のエリア１に示すように、ＣＰＵ２１は、変更や追加の有った部分（差分データ）４０を変更する書き換えを実行し、又、変更したことによって配置がずれ込む部分４１について配置変更を行う書き換えを実行する。このようにプログラムデータ３２を更新した際にデータの変更に伴う配置変更によるデータ書き換えが発生するが、図４に示すように未使用領域（マージン部分）３３が設けられたことによって、このデータ書き換え量を抑制することができる。その後、処理はステップＳ３に移る。

【0031】

ステップＳ３において、ＣＰＵ２１は、ステップＳ１で決定した更新エリアのセキュリティ情報を更新する。具体的には、ＣＰＵ２１は、ステップＳ２で実行したプログラム更新に応じて、更新エリアのセキュリティ情報（デジタル署名やＭＡＣ等）のデータを更新する。例えば、図４のエリア１が更新エリアの場合、ＣＰＵ２１は、エリア１のプログラムデータ３２－１の更新に伴って、プログラムデータ３２－１についてのセキュリティ情報を更新する。その後、処理はステップＳ４に移る。

【0032】

ステップＳ４において、ＣＰＵ２１は、ステップＳ１で決定した更新エリアの有効部分情報を更新する。具体的には、ＣＰＵ２１は、ステップＳ２で実行したプログラム更新に応じて、更新エリアのプログラムデータ３２の配置位置（アドレス）を示す有効部分情報を更新する。例えば、図４のエリア１が更新エリアの場合、ＣＰＵ２１は、エリア１のプログラムデータ３２－１の更新に応じて、プログラムデータ３２－１の配置位置（アドレス）を示す有効部分情報を更新する。その後、処理はステップＳ５に移る。

【0033】

ステップＳ３およびＳ４の処理によって、ステップＳ１で決定した更新エリアについて、セキュリティ情報と有効部分情報が更新されるので、展開時使用情報３１が更新されることとなる。

【0034】

ステップＳ５において、ＣＰＵ２１は、全ての更新エリアについて処理を実行したか否かを判定し、この判定がＮＯの場合には処理をステップＳ１に戻し、この判定がＹＥＳの場合には図３の処理を終了する。このようにすることで、全ての更新エリアについて処理が実行されることとなる。

【0035】

なお、図４を用いて説明したように、エリア０には、未使用領域（マージン部分）３３が設けられず、又、有効部分情報が記憶されていない。これは、エリア０のプログラムデータ３２－０は、不揮発性メモリ２３のデータを揮発性メモリ２２に展開するために使用されるプログラムデータであり、ソフトウェア更新によってデータ量の変化が無いので、未使用部分３３が必要なく、又、そのため有効部分情報も必要ないからである。このように、エリア０には、未使用領域（マージン部分）３３と有効部分情報がないので、エリア０が更新エリアである場合には、図３のステップＳ４の処理は省略されることとなる。なお、ソフトウェア更新によってエリア０のプログラムデータ３２－０のデータ量が変化する場合には、エリア０にも、エリア１～ｎと同様に、未使用領域３３を設け有効部分情報を記憶し、図３のステップＳ４の処理を実行すればよい。

【0036】

図５は、本実施形態に係るＥＣＵ１３が不揮発性メモリ２３に記憶されているソフトウェア（プログラム等）を揮発性メモリ２２に展開する処理の一例を示すフローチャートである。図６は、図５に示した処理により不揮発性メモリ２３に記憶されたソフトウェア（プログラム等）が揮発性メモリ２２に展開される状態を説明するための模式図である。図６（１）は不揮発性メモリ２３の記憶エリアを示し、図６（２）は不揮発性メモリ２３に記憶されたデータ（ソフトウェア）が揮発性メモリ２２の記憶エリアに展開された状態を示している。なお、図６（１）に示す不揮発性メモリ２３の記憶エリアについては、図４を用いて説明したので、説明を省略する。

【0037】

以下、図５および図６を参照して、ＥＣＵ１３が不揮発性メモリ２３に記憶されているソフトウェア（プログラム等）を揮発性メモリ２２に展開する処理について説明する。図５の処理は、不揮発性メモリ２３のソフトウェアを揮発性メモリ２２に展開する所定のタイミング（ＥＣＵ１３の電源投入時やリセット時等）で開始される。

【0038】

ステップＳ１１において、ＣＰＵ２１は、不揮発性メモリ２３のエリア０のプログラムデータ３２－０のセキュリティチェックを実施し、プログラムデータ３２－０を揮発性メモリ２２に展開する。具体的には、図６に示すように、ＣＰＵ２１は、エリア０の展開時使用情報３１－０に含まれるセキュリティ情報を用いてエリア０のプログラムデータ３２－０のセキュリティチェックを実施し、プログラムデータ３２－０を揮発性メモリ２２に展開する。プログラムデータ３２－０は、不揮発性メモリ２３のデータを揮発性メモリ２２に展開する処理を実行するためのプログラムのデータでる。その後、処理はステップＳ１２に移る。

【0039】

ステップＳ１２において、ＣＰＵ２１は、揮発性メモリ２２に展開エリア情報のデータを作成する。具体的には、ＣＰＵ２１は、ステップＳ１１で揮発性メモリ２２に展開したプログラムデータ３２－０を実行して、図６（２）に示すように展開エリア情報３４を作成して揮発性メモリ２２に記憶させる。展開エリア情報３４は、揮発性メモリ２２の記憶エリアにおいて不揮発性メモリ２３のデータが展開済みであるエリア（アドレス）を示す情報である。その後、処理はステップＳ１３に移る。

【0040】

ステップＳ１３において、ＣＰＵ２１は、不揮発性メモリ２３の展開元エリアを決定する。具体的には、ＣＰＵ２１は、不揮発性メモリ２３のエリア１～ｎのうち展開処理を実行していないエリアを展開元エリアとして決定する。例えば、ＣＰＵ２１は、図６（１）のエリア１を展開元エリアとして決定する。その後、処理はステップＳ１４に移る。

【0041】

ステップＳ１４において、ＣＰＵ２１は、有効部分情報に基づいて、ステップＳ１３で決定した展開元エリアの有効部分を特定する。具体的には、ＣＰＵ２１は、ステップＳ１３で決定した展開元エリアの展開時使用情報に含まれる有効部分情報が示す有効部分（展開元エリアのプログラムデータ３２の配置位置（アドレス））を特定する。例えば、ＣＰＵ２１は、図６（１）のエリア１が展開元エリアの場合、展開時使用情報３１－１に含まれる有効部分情報によって、プログラムデータ３２－１の配置位置（アドレス）を有効部分として特定する。その後、処理はステップＳ１５に移る。

【0042】

ステップＳ１５において、ＣＰＵ２１は、ステップＳ１４で特定した有効部分のセキュリティチェックを実施する。例えば、ＣＰＵ２１は、図６（１）のエリア１のプログラムデータ３２－１の配置位置を有効部分として特定した場合、エリア１の展開時使用情報３１－１に含まれるセキュリティ情報を用いてプログラムデータ３２－１のセキュリティチェックを実施する。その後、処理はステップＳ１６に移る。

【0043】

ステップＳ１６において、ＣＰＵ２１は、有効部分情報と展開エリア情報に基づいて、ステップＳ１４で特定した有効部分の展開先アドレスを決定する。以下、図６（１）のエリア２のプログラムデータ３２－２の配置位置を有効部分として特定した場合を例に挙げて、具体的に説明する。ＣＰＵ２１は、エリア１の展開時使用情報３１－２に含まれる有効部分情報が示すプログラムデータ３２－２の配置位置（アドレス）に基づいて、揮発性メモリ２２の記憶エリアにおいてプログラムデータ３２－２の展開先アドレスを決定する。その際に、ＣＰＵ２１は、図６（２）に示すように、展開エリア情報３４（不揮発性メモリ２３のデータが展開済みのエリアを示す情報）に基づいて、揮発性メモリ２２の記憶エリアにおいて空きが無いように詰めて、プログラムデータ３２－２の展開先アドレスを決定する。その後、処理はステップＳ１７に移る。

【0044】

ステップＳ１７において、ＣＰＵ２１は、ステップＳ１４で特定した有効部分のデータを、ステップＳ１６で決定した揮発性メモリ２２の展開先アドレスに展開する。その後、処理はステップＳ１８に移る。

【0045】

ステップＳ１８において、ＣＰＵ２１は、揮発性メモリ２２の展開エリア情報３４を更新する。例えば図６（２）においてプログラムデータ３２－１と３２－２が揮発性メモリ２２の記憶エリアに展開済みである場合、ＣＰＵ２１は、これらの展開済みのエリアを示すように展開エリア情報３４を更新する。その後、処理はステップＳ１９に移る。

【0046】

ステップＳ１９において、ＣＰＵ２１は、全ての展開元エリアについて処理を実行したか否かを判定し、この判定がＮＯの場合には処理をステップＳ１３に戻し、この判定がＹＥＳの場合には図５の処理を終了する。このようにすることで、全ての更新元エリアについて処理が実行されて、図６に示すように、不揮発性メモリ２３のデータ（ソフトウェア）が揮発性メモリ２２に展開されることとなる。

【0047】

以上に説明したように、本実施形態によれば、不揮発性メモリ２３の記憶エリアにおいてプログラムデータ３２毎に（エリア毎に）未使用領域（マージン部分）３３を設けることによって（図３、図４参照）ソフトウェア更新時において内容変更しないデータの配置変更をプログラムデータ単位にとどめて多量のデータ書き換えを回避することができる。

【0048】

また、本実施形態によれば、不揮発性メモリ２３のデータを揮発性メモリ２２に展開する際に、プログラムデータ３２の配置位置（アドレス）を示す有効部分情報を用いて、未使用領域（マージン部分）３３を除いたプログラムデータ３２の部分を揮発性メモリ２２に展開することができるので（図５、図６参照）、揮発性メモリ２２のメモリ容量を有効に使用できる。

【0049】

また、本実施形態によれば、揮発性メモリ２２においてデータが展開済みのエリア（アドレス）を示す展開エリア情報に基づいて、プログラムデータ３２を空きなく詰めて書き込むことができるので、揮発性メモリ２２のメモリ容量を有効に使用できる。

【0050】

ここで、本実施形態では、ＣＰＵ２１と揮発性メモリ２２とがＳｏＣ（System on a chip）として１つの半導体チップ上に形成されていることから、演算処理を高速化できる一方で揮発性メモリ２２の容量が比較的少なく、又、容量を拡張することも困難である。本実施形態によれば、上記したように揮発性メモリ２２のメモリ容量を有効に使用できるので、ＣＰＵ２１と揮発性メモリ２２とがＳｏＣとして１つの半導体チップ上に形成された構成による上記のデメリットを克服できる。

【0051】

（変形例）
なお、上記した本実施形態では、不揮発性メモリ２３のプログラムデータ３２をエリア１から順に揮発性メモリ２２に詰めて展開する例を挙げて説明した（図６参照）。しかし、揮発性メモリ２２に詰めて展開するのであれば、プログラムデータ３２をエリア１から順に展開する必要はない。

【0052】

また、上記した本実施形態では、不揮発性メモリ２３のプログラムデータ３２をエリア１から順に揮発性メモリ２２に詰めて展開する例を挙げて説明した（図６参照）。しかし、不揮発性メモリ２３のエリア１～エリアｎの全てのプログラムデータ３２の展開先アドレスを詰めた配置位置となるように決定し、その後、エリア１～エリアｎの全てのプログラムデータ３２を揮発性メモリ２２に詰めて展開しても良い。この場合、展開エリア情報は、揮発性メモリ２２の記憶エリアにおいて不揮発性メモリ２３のデータを展開する予定のエリア（アドレス）を示す情報となる。

【0053】

また、上記した本実施形態では、不揮発性メモリ２３の記憶エリアにおいてアプリケーション単位でエリア０～ｎに区画する例を挙げて説明したが、これには限定されない。

【0054】

また、上記した本実施形態ではＥＣＵを例に挙げて説明したが、これには限定されない。

【0055】

また、上記の実施形態で例示したＥＣＵの機能は、プロセッサ（ＣＰＵ）とメモリとを備えるコンピュータが実行する方法、あるいは、当該コンピュータに実行させるプログラム、プログラムを記憶したコンピュータ読み取り可能な非一時的記憶媒体として実現することも可能である。

【産業上の利用可能性】

【0056】

本開示技術は、ＥＣＵ（電子制御ユニット）等に利用できる。

【符号の説明】

【0057】

１ ＯＴＡセンタ
２ 車載ネットワーク
５ 通信ネットワーク
１１ ＯＴＡマスタ
１２ 通信モジュール
１３ａ～１３ｄ ＥＣＵ
１４ ＨＭＩ
１５ａ～１５ｄ バス
２１ ＣＰＵ
２２ 揮発性メモリ
２３ 不揮発性メモリ
２４ 通信装置
３１ 展開時使用情報
３２ プログラムデータ
３３ 未使用領域（マージン部分）
３４ 展開エリア情報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】