特表2023-507027 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ ホアウェイ・テクノロジーズ・カンパニー・リミテッドの特許一覧

特表2023-507027アップグレード方法および装置

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1A
1B
2
3
4
5
6
7
8
9
10

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2023-02-20

(54)【発明の名称】アップグレード方法および装置

(51)【国際特許分類】

G06F 8/65 20180101AFI20230213BHJP

H04L 9/14 20060101ALI20230213BHJP

G06F 21/60 20130101ALI20230213BHJP

G06F 21/64 20130101ALI20230213BHJP

【ＦＩ】

G06F8/65

H04L9/14

G06F21/60 360

G06F21/64

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2022538331

(86)(22)【出願日】2020-10-15

(85)【翻訳文提出日】2022-07-29

(86)【国際出願番号】 CN2020121269

(87)【国際公開番号】W WO2021129065

(87)【国際公開日】2021-07-01

(31)【優先権主張番号】201911342865.5

(32)【優先日】2019-12-23

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

(71)【出願人】

【識別番号】504161984

【氏名又は名称】ホアウェイ・テクノロジーズ・カンパニー・リミテッド

(74)【代理人】

【識別番号】110000877

【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所

(72)【発明者】

【氏名】ワン、ヨン

【テーマコード（参考）】

5B376

【Ｆターム（参考）】

5B376CA05

5B376CA76

5B376GA08

(57)【要約】

アップグレード方法および装置が提供され、インターネットオブビークル技術の分野に関する。インテリジェントコネクテッドビークル内の複数のデバイスがアップグレードされる必要がある場合、アップグレード効率およびダウンロード速度を改善でき、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件を低減できる。前記方法は、無線（ｏｖｅｒｔｈｅａｉｒ、ＯＴＡ）ノードから前記第１の装置のアップグレード情報を受信する段階と、前記第１の装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立する段階と、前記第１のチャネルを通じて、前記サーバから前記第１の装置のアップグレードパッケージを受信する段階と、前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する段階とを含む。

【特許請求の範囲】

【請求項1】

第１の装置に適用されるアップグレード方法であって、
無線ＯＴＡノードから前記第１の装置のアップグレード情報を受信する段階と、
前記第１の装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立する段階と、
前記第１のチャネルを通じて、前記サーバから前記第１の装置のアップグレードパッケージを受信する段階と、
前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する段階と
を備える、方法。

【請求項2】

前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、請求項１に記載の方法。

【請求項3】

前記第１の装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立する前記段階は、
第１の要求情報を前記サーバへ送信する段階であって、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられる、送信する段階と、
前記サーバから第１の要求応答情報を受信する段階であって、前記第１の要求応答情報は、前記サーバおよび前記第１の装置のための暗号化方式を決定するために用いられる、受信する段階と、
第１の完了情報を前記サーバへ送信する段階であって、前記第１の完了情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、送信する段階と、
前記サーバから第１の完了応答情報を受信する段階であって、前記第１の完了応答情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、受信する段階と
を有する、
請求項１または２に記載の方法。

【請求項4】

前記第１の装置の前記アップグレード情報は、前記第１の装置の前記アップグレードパッケージのダウンロードアドレスを含む、請求項１から３のいずれか一項に記載の方法。

【請求項5】

前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、請求項１から３のいずれか一項に記載の方法。

【請求項6】

前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する前記段階は、
前記第１の装置の前記アップグレードパッケージの署名に関する検証が成功した後に、前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する段階
を有する、
請求項１から５のいずれか一項に記載の方法。

【請求項7】

前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項１から６のいずれか一項に記載の方法。

【請求項8】

無線ＯＴＡノードに適用されるアップグレード方法であって、
サーバから複数のデバイスのアップグレード情報を受信する段階であって、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含み、前記第１の装置の前記アップグレード情報は、前記サーバとの第１のチャネルを確立するよう前記第１の装置に指示するために用いられる、受信する段階と、
前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置の前記アップグレード情報を前記第１の装置へ送信する段階と
を備える、方法。

【請求項9】

前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、請求項８に記載の方法。

【請求項10】

前記第１の装置の前記アップグレード情報は、前記第１の装置のアップグレードパッケージのダウンロードアドレスを含む、請求項８または９に記載の方法。

【請求項11】

前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、請求項８または９に記載の方法。

【請求項12】

前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含み、前記方法は、
前記第２の装置の前記アップグレードパッケージを前記第２の装置へ送信する段階
をさらに備える、請求項８から１１のいずれか一項に記載の方法。

【請求項13】

前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項８から１２のいずれか一項に記載の方法。

【請求項14】

前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項１２に記載の方法。

【請求項15】

サーバに適用されるアップグレード方法であって、
複数のデバイスのアップグレード情報を無線ＯＴＡノードへ送信する段階であって、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含む、送信する段階と、
前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置との第１のチャネルを確立する段階と、
前記第１のチャネルを通じて、前記第１の装置のアップグレードパッケージを前記第１の装置へ送信する段階と
を備える、方法。

【請求項16】

前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、請求項１５に記載の方法。

【請求項17】

前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置との前記第１のチャネルを確立する前記段階は、
前記第１の装置から第１の要求情報を受信する段階であって、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられる、受信する段階と、
前記第１の要求情報に基づいて、第１の要求応答情報を前記第１の装置へ送信する段階であって、前記第１の要求応答情報は、前記サーバおよび前記第１の装置のための暗号化方式を決定するために用いられる、送信する段階と、
前記第１の装置から第１の完了情報を受信する段階であって、前記第１の完了情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、受信する段階と、
前記第１の完了情報に基づいて、第１の完了応答情報を前記第１の装置へ送信する段階であって、前記第１の完了応答情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、送信する段階と
を有する、
請求項１５または１６に記載の方法。

【請求項18】

前記第１の装置の前記アップグレード情報は、前記第１の装置の前記アップグレードパッケージのダウンロードアドレスを含む、請求項１５から１７のいずれか一項に記載の方法。

【請求項19】

前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、請求項１５から１７のいずれか一項に記載の方法。

【請求項20】

前記第１の装置の前記アップグレードパッケージに署名する段階をさらに備える、請求項１５から１９のいずれか一項に記載の方法。

【請求項21】

前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含む、請求項１５から２０のいずれか一項に記載の方法。

【請求項22】

前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項１５から２１のいずれか一項に記載の方法。

【請求項23】

前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項２１に記載の方法。

【請求項24】

受信モジュールと処理モジュールとを備える通信装置であって、
前記受信モジュールは、無線ＯＴＡノードから前記通信装置のアップグレード情報を受信するように構成されており、
前記処理モジュールは、前記通信装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立するように構成されており、
前記受信モジュールはさらに、前記第１のチャネルを通じて、前記サーバから前記通信装置のアップグレードパッケージを受信するように構成されており、
前記処理モジュールはさらに、前記通信装置の前記アップグレードパッケージに基づいてアップグレードを実行するように構成されている、
通信装置。

【請求項25】

前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、請求項２４に記載の通信装置。

【請求項26】

前記処理モジュールは、第１の要求情報を前記サーバへ送信するように構成されており、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられ、
前記処理モジュールはさらに、前記サーバから第１の要求応答情報を受信するように構成されており、前記第１の要求応答情報は、前記サーバおよび前記通信装置のための暗号化方式を決定するために用いられ、
前記処理モジュールはさらに、第１の完了情報を前記サーバへ送信するように構成されており、前記第１の完了情報は、前記通信装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられ、
前記処理モジュールはさらに、前記サーバから第１の完了応答情報を受信するように構成されており、前記第１の完了応答情報は、前記通信装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、
請求項２４または２５に記載の通信装置。

【請求項27】

前記通信装置の前記アップグレード情報は、前記通信装置の前記アップグレードパッケージのダウンロードアドレスを含む、請求項２４から２６のいずれか一項に記載の通信装置。

【請求項28】

前記通信装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記通信装置をアップグレードするよう指示するために用いられる、請求項２４から２６のいずれか一項に記載の通信装置。

【請求項29】

前記処理モジュールは、前記通信装置の前記アップグレードパッケージの署名に関する検証が成功した後に、前記通信装置の前記アップグレードパッケージに基づいてアップグレードを実行するように構成されている、
請求項２４から２８のいずれか一項に記載の通信装置。

【請求項30】

前記通信装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項２４から２９のいずれか一項に記載の通信装置。

【請求項31】

受信モジュールと送信モジュールとを備える通信装置であって、
前記受信モジュールは、サーバから複数のデバイスのアップグレード情報を受信するように構成されており、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含み、前記第１の装置の前記アップグレード情報は、前記サーバとの第１のチャネルを確立するよう前記第１の装置に指示するために用いられ、
前記送信モジュールは、前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置の前記アップグレード情報を前記第１の装置へ送信するように構成されている、
通信装置。

【請求項32】

前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、請求項３１に記載の通信装置。

【請求項33】

前記第１の装置の前記アップグレード情報は、前記第１の装置のアップグレードパッケージのダウンロードアドレスを含む、請求項３１または３２に記載の通信装置。

【請求項34】

前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、請求項３１または３２に記載の通信装置。

【請求項35】

前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含み、
前記送信モジュールはさらに、前記第２の装置の前記アップグレードパッケージを前記第２の装置へ送信するように構成されている、
請求項３１から３４のいずれか一項に記載の通信装置。

【請求項36】

前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項３１から３５のいずれか一項に記載の通信装置。

【請求項37】

前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項３５に記載の通信装置。

【請求項38】

送信モジュールと処理モジュールとを備える通信装置であって、
前記送信モジュールは、複数のデバイスのアップグレード情報をＯＴＡノードへ送信するように構成されており、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含み、
前記処理モジュールは、前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置との第１のチャネルを確立するように構成されており、
前記送信モジュールはさらに、前記第１のチャネルを通じて、前記第１の装置のアップグレードパッケージを前記第１の装置へ送信するように構成されている、
通信装置。

【請求項39】

前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、請求項３８に記載の通信装置。

【請求項40】

前記処理モジュールは、前記第１の装置から第１の要求情報を受信するように構成されており、前記第１の要求情報は、前記通信装置との前記第１のチャネルを確立するよう要求するために用いられ、
前記処理モジュールはさらに、前記第１の要求情報に基づいて、第１の要求応答情報を前記第１の装置へ送信するように構成されており、前記第１の要求応答情報は、前記通信装置および前記第１の装置のための暗号化方式を決定するために用いられ、
前記処理モジュールはさらに、前記第１の装置から第１の完了情報を受信するように構成されており、前記第１の完了情報は、前記第１の装置と前記通信装置との間の前記第１のチャネルの確立が完了していることを示すために用いられ、
前記処理モジュールはさらに、前記第１の完了情報に基づいて、第１の完了応答情報を前記第１の装置へ送信するように構成されており、前記第１の完了応答情報は、前記第１の装置と前記通信装置との間の前記第１のチャネルの確立が完了していることを示すために用いられる、
請求項３８または３９に記載の通信装置。

【請求項41】

前記第１の装置の前記アップグレード情報は、前記第１の装置の前記アップグレードパッケージのダウンロードアドレスを含む、請求項３８から４０のいずれか一項に記載の通信装置。

【請求項42】

前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、請求項３８から４０のいずれか一項に記載の通信装置。

【請求項43】

前記処理モジュールはさらに、前記第１の装置の前記アップグレードパッケージに署名するように構成されている、
請求項３８から４２のいずれか一項に記載の通信装置。

【請求項44】

前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含む、請求項３８から４３のいずれか一項に記載の通信装置。

【請求項45】

前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項３８から４４のいずれか一項に記載の通信装置。

【請求項46】

前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、請求項４４に記載の通信装置。

【請求項47】

少なくとも１つのプロセッサとメモリとを備える通信装置であって、
前記メモリは、プログラム命令を格納し、前記プログラム命令は、請求項１から７のいずれか一項に記載の方法における前記第１の装置の機能、請求項８から１４のいずれか一項に記載の方法における前記無線ＯＴＡノードの機能、または請求項１５から２３のいずれか一項に記載の方法における前記サーバの機能を実装するために前記少なくとも１つのプロセッサにより実行される、
通信装置。

【請求項48】

プロセッサに、請求項１から７のいずれか一項に記載の方法、請求項８から１４のいずれか一項に記載の方法、または請求項１５から２３のいずれか一項に記載の方法を実行するためのコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本願は、インターネットオブビークル技術の分野に関し、特に、アップグレード方法および装置に関する。

【背景技術】

【0002】

無線（ｏｖｅｒｔｈｅａｉｒ、ＯＴＡ）は、無線ネットワークを通じてデータをダウンロードするための技術であり、スマートテレビ、携帯電話、タブレットコンピュータまたはセットトップボックスなどのデバイスのソフトウェアアップグレードにおいて現在広く用いられている。インテリジェントコネクテッドビークルが発展するにつれ、ＯＴＡは、インテリジェントコネクテッドビークルのソフトウェアアップグレードにも次第に適用されるようになっている。相手先商標製品製造者（ｏｒｉｇｉｎａｌｅｑｕｉｐｍｅｎｔｍａｎｕｆａｃｔｕｒｅｒ、ＯＥＭ）が、ＯＴＡを通じてインテリジェントコネクテッドビークルの関連するソフトウェアまたはファームウェアをアップグレードする。その結果、車両再呼び出しの回数を低減でき、製造者の運転コストを低減でき、ユーザ要求に対して迅速に応答できる。その結果、ユーザエクスペリエンスが改善される。

【0003】

インテリジェントコネクテッドビークルは、複数のデバイス、例えば、テレマティクスボックス（ｔｅｌｅｍａｔｉｃｓｂｏｘ、Ｔ－Ｂｏｘ）、ゲートウェイおよび電子制御ユニット（ｅｌｅｃｔｒｏｎｉｃｃｏｎｔｒｏｌｕｎｉｔ、ＥＣＵ）を含む。インテリジェントコネクテッドビークル内の複数のデバイスがアップグレードされる必要がある場合、クラウド（またはサーバ）が、複数のデバイスのアップグレードパッケージをＴ－Ｂｏｘまたはゲートウェイへ送信する。Ｔ－Ｂｏｘまたはゲートウェイは、複数のデバイスのアップグレードパッケージを受信および検証し、検証が成功した後に、各デバイスのアップグレードパッケージを対応するデバイスへ送信する。複数のデバイスのアップグレードパッケージが比較的大きい場合、Ｔ－Ｂｏｘまたはゲートウェイは、複数のデバイスのアップグレードパッケージをダウンロードするために比較的長い時間を消費するのみならず、複数のデバイスのアップグレードパッケージを格納するために比較的大きい記憶空間も消費する。これにより、Ｔ－Ｂｏｘまたはゲートウェイの負荷およびストレージ要件が増す。

【発明の概要】

【0004】

本願の実施形態は、アップグレード方法および装置を提供する。その結果、インテリジェントコネクテッドビークル内の複数のデバイスがアップグレードされる必要がある場合、アップグレード効率およびダウンロード速度を改善でき、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件を低減できる。

【0005】

前述の目的を達成するために、本願の実施形態において、以下の技術的解決手段が用いられる。

【0006】

第１の態様によれば、本願の一実施形態は、アップグレード方法を提供する。前記方法は、テレマティクスボックスまたはゲートウェイから前記第１のＥＣＵのアップグレード情報を受信する段階と、前記第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する段階と、前記第１のチャネルを通じて、前記サーバから前記第１のＥＣＵのアップグレードパッケージを受信する段階と、前記第１のＥＣＵの前記アップグレードパッケージに基づいてアップグレードを実行する段階とを含む。

【0007】

第１の態様において提供される技術的解決手段によれば、第１のＥＣＵがアップグレードされる必要がある場合、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイから第１のＥＣＵのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立し、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージを受信し、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行し得る。このように、第１のＥＣＵのアップグレードパッケージは、テレマティクスボックスまたはゲートウェイによりダウンロードされなくてよい。これにより、アップグレード効率およびダウンロード速度を改善でき、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件を低減できる。

【0008】

第１の可能な実装において、前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである。前述の方法に基づいて、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネル、またはデータグラム移送層セキュリティセキュアチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0009】

可能な実装において、前記第１のＥＣＵの前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立する前記段階は、第１の要求情報を前記サーバへ送信する段階であって、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられる、送信する段階と、前記サーバから第１の要求応答情報を受信する段階であって、前記第１の要求応答情報は、前記サーバおよび前記第１のＥＣＵのための暗号化方式を決定するために用いられる、受信する段階と、第１の完了情報を前記サーバへ送信する段階であって、前記第１の完了情報は、前記第１のＥＣＵと前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、送信する段階と、前記サーバから第１の完了応答情報を受信する段階であって、前記第１の完了応答情報は、前記第１のＥＣＵと前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、受信する段階とを含む。前述の方法に基づいて、第１のＥＣＵは、第１の要求情報をサーバへ送信し、サーバから第１の要求応答情報を受信し、第１の完了情報をサーバへ送信し、サーバから第１の完了応答情報を受信して、第１のチャネルを確立し得る。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。

【0010】

可能な実装において、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを含む。前述の方法に基づいて、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを含む。このように、第１のＥＣＵは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスに基づいて、サーバとの第１のチャネルを確立し得る。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。

【0011】

可能な実装において、第１のＥＣＵのアップグレード情報は、インジケーション情報を含む。インジケーション情報は、第１のＥＣＵをアップグレードするよう指示するために用いられる。前述の方法に基づいて、第１のＥＣＵのアップグレード情報は、インジケーション情報を含む。このように、第１のＥＣＵは、インジケーション情報に基づいて、サーバとの第１のチャネルを確立し得る。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。

【0012】

可能な実装において、前記第１のＥＣＵの前記アップグレードパッケージに基づいてアップグレードを実行する段階は、前記第１のＥＣＵの前記アップグレードパッケージの署名に関する検証が成功した後に、前記第１のＥＣＵの前記アップグレードパッケージに基づいてアップグレードを実行する段階を含む。前述の方法に基づいて、第１のＥＣＵのアップグレードパッケージの署名に関する検証が成功した後に、第１のＥＣＵは、第１のＥＣＵのアップグレードパッケージが改ざんされないことを確実にすべく、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行し得る。

【0013】

第２の態様によれば、本願の一実施形態は、アップグレード方法を提供する。前記方法は、サーバから複数のデバイスのアップグレード情報を受信する段階であって、前記複数のデバイスの前記アップグレード情報は、第１の電子制御ユニットＥＣＵのアップグレード情報を含み、前記第１のＥＣＵの前記アップグレード情報は、前記サーバとの第１のチャネルを確立するよう前記第１のＥＣＵに指示するために用いられる、受信する段階と、前記第１のＥＣＵの前記アップグレード情報に基づいて、前記第１のＥＣＵの前記アップグレード情報を前記第１のＥＣＵへ送信する段階とを含む。

【0014】

第２の態様において提供される技術的解決手段に基づいて、テレマティクスボックスまたはゲートウェイは、サーバから複数のデバイスのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信し得る。その結果、第１のＥＣＵは、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0015】

可能な実装において、前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである。前述の解決手段に基づいて、テレマティクスボックスまたはゲートウェイは、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信し得る。その結果、第１のＥＣＵは、第１のＥＣＵのアップグレード情報に基づいて、サーバとの移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルを確立する。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネル、またはデータグラム移送層セキュリティセキュアチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0016】

可能な実装において、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを含む。前述の解決手段に基づいて、テレマティクスボックスまたはゲートウェイは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを第１のＥＣＵへ送信し得る。その結果、第１のＥＣＵは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスに基づいて、サーバとの第１のチャネルを確立する。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0017】

可能な実装において、第１のＥＣＵのアップグレード情報は、インジケーション情報を含む。インジケーション情報は、第１のＥＣＵをアップグレードするよう指示するために用いられる。前述の解決手段に基づいて、テレマティクスボックスまたはゲートウェイは、インジケーション情報を第１のＥＣＵへ送信し得る。その結果、第１のＥＣＵは、インジケーション情報に基づいて、サーバとの第１のチャネルを確立する。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0018】

可能な実装において、複数のデバイスのアップグレード情報は、第２のＥＣＵのアップグレードパッケージをさらに含み、方法は、第２のＥＣＵのアップグレードパッケージを第２のＥＣＵへ送信する段階をさらに含む。前述の方法に基づいて、複数のデバイスのアップグレード情報は、第２のＥＣＵのアップグレードパッケージをさらに含む。このように、テレマティクスボックスまたはゲートウェイはさらに、第２のＥＣＵのアップグレードパッケージを第２のＥＣＵへ送信し得る。その結果、第２のＥＣＵは、第２のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する。

【0019】

第３の態様によれば、本願の一実施形態は、アップグレード方法を提供する。方法は、複数のデバイスのアップグレード情報をテレマティクスボックスまたはゲートウェイへ送信する段階であって、複数のデバイスのアップグレード情報は、第１の電子制御ユニットＥＣＵのアップグレード情報を含む、送信する段階と、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵとの第１のチャネルを確立する段階と、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信する段階とを含む。

【0020】

第３の態様において提供される技術的解決手段に基づいて、サーバが、第１のＥＣＵのアップグレード情報をテレマティクスボックスまたはゲートウェイへ送信して、第１のＥＣＵのアップグレード情報に基づいて第１のＥＣＵとの第１のチャネルを確立し、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信し得る。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0021】

可能な実装において、前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである。前述の方法に基づいて、サーバは、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵとの移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルを確立し得る。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネル、またはデータグラム移送層セキュリティセキュアチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0022】

可能な実装において、前記第１のＥＣＵの前記アップグレード情報に基づいて、前記第１のＥＣＵとの前記第１のチャネルを確立する前記段階は、前記第１のＥＣＵから第１の要求情報を受信する段階であって、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられる、受信する段階と、前記第１の要求情報に基づいて、第１の要求応答情報を前記第１のＥＣＵへ送信する段階であって、前記第１の要求応答情報は、前記サーバおよび前記第１のＥＣＵのための暗号化方式を決定するために用いられる、送信する段階と、前記第１のＥＣＵから第１の完了情報を受信する段階であって、前記第１の完了情報は、前記第１のＥＣＵと前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、受信する段階と、前記第１の完了情報に基づいて、第１の完了応答情報を前記第１のＥＣＵへ送信する段階であって、前記第１の完了応答情報は、前記第１のＥＣＵと前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、送信する段階とを含む。前述の方法に基づいて、サーバは、第１のＥＣＵから第１の要求情報を受信し、第１の要求情報に基づいて、第１の要求応答情報を第１のＥＣＵへ送信し、第１のＥＣＵから第１の完了情報を受信し、第１の完了情報に基づいて、第１の完了応答情報を第１のＥＣＵへ送信して第１のチャネルを確立し得る。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネル、またはデータグラム移送層セキュリティセキュアチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0023】

可能な実装において、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを含む。前述の方法に基づいて、サーバは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスに基づいて、第１のＥＣＵとの第１のチャネルを確立し得る。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネル、またはデータグラム移送層セキュリティセキュアチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0024】

可能な実装において、第１のＥＣＵのアップグレード情報は、インジケーション情報を含む。インジケーション情報は、第１のＥＣＵをアップグレードするよう指示するために用いられる。前述の方法に基づいて、サーバは、インジケーション情報に基づいて、第１のＥＣＵとの第１のチャネルを確立し得る。したがって、第１のＥＣＵは、テレマティクスボックスまたはゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードしなくてよいが、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネル、またはデータグラム移送層セキュリティセキュアチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージをダウンロードする。これにより、アップグレード効率およびダウンロード速度を改善され、テレマティクスボックスまたはゲートウェイの負荷およびストレージ要件が低減される。

【0025】

可能な実装において、方法は、第１のＥＣＵのアップグレードパッケージに署名する段階をさらに含む。前述の方法に基づいて、サーバは、第１のＥＣＵのアップグレードパッケージに署名し得る。その結果、第１のＥＣＵは、第１のＥＣＵのアップグレードパッケージを受信した後に、第１のＥＣＵのアップグレードパッケージが改ざんされているかどうかを検証できる。これにより、第１のＥＣＵのアップグレードセキュリティが確実になる。

【0026】

可能な実装において、複数のデバイスのアップグレード情報は、第２のＥＣＵのアップグレードパッケージをさらに含む。前述の方法に基づいて、サーバはさらに、第２のＥＣＵのアップグレードパッケージをテレマティクスボックスまたはゲートウェイへ送信し得る。その結果、テレマティクスボックスまたはゲートウェイは、第２のＥＣＵのアップグレードを補助する。

【0027】

第４の態様によれば、本願の一実施形態は、通信装置を提供する。通信装置は、第１の態様における方法を実装する機能を有する。この機能は、ハードウェアにより実装されてもよく、対応するソフトウェアを実行するハードウェアにより実装されてもよい。このハードウェアまたはソフトウェアは、この機能に対応する１または複数のモジュールを含む。

【0028】

第５の態様によれば、本願の一実施形態は、通信装置を提供する。通信装置は、第２の態様における方法を実装する機能を有する。この機能は、ハードウェアにより実装されてもよく、対応するソフトウェアを実行するハードウェアにより実装されてもよい。このハードウェアまたはソフトウェアは、この機能に対応する１または複数のモジュールを含む。

【0029】

第６の態様によれば、本願の一実施形態は、通信装置を提供する。通信装置は、第３の態様における方法を実装する機能を有する。この機能は、ハードウェアにより実装されてもよく、対応するソフトウェアを実行するハードウェアにより実装されてもよい。このハードウェアまたはソフトウェアは、この機能に対応する１または複数のモジュールを含む。

【0030】

第７の態様によれば、本願の一実施形態は、少なくとも１つのプロセッサと、少なくとも１つのメモリと、通信インタフェースとを含む通信装置を提供する。通信インタフェース、少なくとも１つのメモリおよび少なくとも１つのプロセッサは結合されている。通信装置は、通信インタフェースを通じて別のデバイスと通信する。少なくとも１つのメモリは、コンピュータプログラムを格納するように構成されている。その結果、コンピュータプログラムが少なくとも１つのプロセッサにより実行された場合、第１の態様および第１の態様の可能な実装におけるアップグレード方法が実装される。

【0031】

第８の態様によれば、本願の一実施形態は、少なくとも１つのプロセッサと、少なくとも１つのメモリと、通信インタフェースとを含む通信装置を提供する。通信インタフェース、少なくとも１つのメモリおよび少なくとも１つのプロセッサは結合されている。通信装置は、通信インタフェースを通じて別のデバイスと通信する。少なくとも１つのメモリは、コンピュータプログラムを格納するように構成されている。その結果、コンピュータプログラムが少なくとも１つのプロセッサにより実行された場合、第２の態様および第２の態様の可能な実装におけるアップグレード方法が実装される。

【0032】

第９の態様によれば、本願の一実施形態は、少なくとも１つのプロセッサと、少なくとも１つのメモリと、通信インタフェースとを含む通信装置を提供する。通信インタフェース、少なくとも１つのメモリおよび少なくとも１つのプロセッサは結合されている。通信装置は、通信インタフェースを通じて別のデバイスと通信する。少なくとも１つのメモリは、コンピュータプログラムを格納するように構成されている。その結果、コンピュータプログラムが少なくとも１つのプロセッサにより実行された場合、第３の態様および第３の態様の可能な実装におけるアップグレード方法が実装される。

【0033】

第１０の態様によれば、本願は、システムチップを提供する。システムチップは、通信装置内で用いられ得る。システムチップは、少なくとも１つのプロセッサを含む。関連するプログラム命令が少なくとも１つのプロセッサにより実行されて、第１の態様および第１の態様の設計のいずれか１つにおける方法における第１のＥＣＵの機能が実装される。任意選択で、システムチップは、少なくとも１つのメモリをさらに含み得る。メモリは、関連するプログラム命令を格納する。

【0034】

第１１の態様によれば、本願は、システムチップを提供する。システムチップは、通信装置内で用いられ得る。システムチップは、少なくとも１つのプロセッサを含む。関連するプログラム命令が少なくとも１つのプロセッサにより実行されて、第２の態様および第２の態様の設計のいずれか１つにおける方法におけるテレマティクスボックスまたはゲートウェイの機能が実装される。任意選択で、システムチップは、少なくとも１つのメモリをさらに含み得る。メモリは、関連するプログラム命令を格納する。

【0035】

第１２の態様によれば、本願は、システムチップを提供する。システムチップは、通信装置内で用いられ得る。システムチップは、少なくとも１つのプロセッサを含む。関連するプログラム命令が少なくとも１つのプロセッサにより実行されて、第３の態様および第３の態様の設計のいずれか１つにおける方法におけるサーバの機能が実装される。任意選択で、システムチップは、少なくとも１つのメモリをさらに含み得る。メモリは、関連するプログラム命令を格納する。

【0036】

第１３の態様によれば、本願の一実施形態は、コンピュータ可読記憶媒体、例えば、非一時的コンピュータ可読記憶媒体を提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを格納する。コンピュータプログラムがコンピュータ上で実行された場合、コンピュータは、第１の態様における任意の実行可能な方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0037】

第１４の態様によれば、本願の一実施形態は、コンピュータ可読記憶媒体、例えば、非一時的コンピュータ可読記憶媒体を提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを格納する。コンピュータプログラムがコンピュータ上で実行された場合、コンピュータは、第２の態様における任意の実行可能な方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0038】

第１５の態様によれば、本願の一実施形態は、コンピュータ可読記憶媒体、例えば、非一時的コンピュータ可読記憶媒体を提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを格納する。コンピュータプログラムがコンピュータ上で実行された場合、コンピュータは、第３の態様における任意の実行可能な方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0039】

第１６の態様によれば、本願の一実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で実行された場合、第１の態様において提供される任意の方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0040】

第１７の態様によれば、本願の一実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で実行された場合、第２の態様において提供される任意の方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0041】

第１８の態様によれば、本願の一実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で実行された場合、第３の態様において提供される任意の方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0042】

第１９の態様によれば、本願の一実施形態は、アップグレードシステムを提供する。アップグレードシステムは、第４の態様における通信装置、第５の態様における通信装置、第６の態様における通信装置、第７の態様における通信装置、第８の態様における通信装置、第９の態様における通信装置、第１０の態様におけるシステムチップ、第１１の態様におけるシステムチップ、第１２の態様におけるシステムチップ、第１３の態様におけるコンピュータ可読記憶媒体、第１４の態様におけるコンピュータ可読記憶媒体、第１５の態様におけるコンピュータ可読記憶媒体、第１６の態様におけるコンピュータプログラム製品、第１７の態様におけるコンピュータプログラム製品または第１８の態様におけるコンピュータプログラム製品のうちのいずれか１つまたは複数を含み得る。

【0043】

上で提供された任意の通信装置、システムチップ、コンピュータ可読記憶媒体、コンピュータプログラム製品またはアップグレードシステム等が、上で提供された対応する方法を実行するように構成されていることが理解され得る。したがって、実現され得る有益な効果については、対応する方法における有益な効果を参照されたい。ここでは詳細を説明しない。

【0044】

第２０の態様によれば、本願の一実施形態は、アップグレード方法を提供する。前記方法は、第１の装置に適用され、前記方法は、ＯＴＡノードから前記第１の装置のアップグレード情報を受信する段階と、前記第１の装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立する段階と、前記第１のチャネルを通じて、前記サーバから前記第１の装置のアップグレードパッケージを受信する段階と、前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する段階とを含む。

【0045】

可能な実装において、前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである。

【0046】

可能な実装において、前記第１の装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立する前記段階は、第１の要求情報を前記サーバへ送信する段階であって、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられる、送信する段階と、前記サーバから第１の要求応答情報を受信する段階であって、前記第１の要求応答情報は、前記サーバおよび前記第１の装置のための暗号化方式を決定するために用いられる、受信する段階と、第１の完了情報を前記サーバへ送信する段階であって、前記第１の完了情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、送信する段階と、前記サーバから第１の完了応答情報を受信する段階であって、前記第１の完了応答情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、受信する段階とを含む。

【0047】

可能な実装において、前記第１の装置の前記アップグレード情報は、前記第１の装置の前記アップグレードパッケージのダウンロードアドレスを含む。

【0048】

可能な実装において、前記第１の装置の前記アップグレード情報は、インジケーション情報を含む。前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる。

【0049】

可能な実装において、前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する段階は、前記第１の装置の前記アップグレードパッケージの署名に関する検証が成功した後に、前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する段階を含む。

【0050】

可能な実装において、前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである。

【0051】

可能な実装において、ＯＴＡノードが第１の装置にデプロイされているか、ＯＴＡノードが第１の装置にデプロイされていない。

【0052】

第２１の態様によれば、本願の一実施形態は、アップグレード方法を提供する。前記方法は、無線ＯＴＡノードに適用され、前記方法は、サーバから複数のデバイスのアップグレード情報を受信する段階であって、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含み、前記第１の装置の前記アップグレード情報は、前記サーバとの第１のチャネルを確立するよう前記第１の装置に指示するために用いられる、受信する段階と、前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置の前記アップグレード情報を前記第１の装置へ送信する段階とを含む。

【0053】

【0054】

可能な実装において、前記第１の装置の前記アップグレード情報は、前記第１の装置のアップグレードパッケージのダウンロードアドレスを含む。

【0055】

【0056】

可能な実装において、前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含み、前記方法は、前記第２の装置の前記アップグレードパッケージを前記第２の装置へ送信する段階をさらに含む。

【0057】

可能な実装において、前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである。

【0058】

可能な実装において、前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである。

【0059】

可能な実装において、ＯＴＡノードが第１の装置にデプロイされているか、ＯＴＡノードが第１の装置にデプロイされていない。

【0060】

可能な実装において、ＯＴＡノードが第２の装置にデプロイされているか、ＯＴＡノードが第２の装置にデプロイされていない。

【0061】

第２２の態様によれば、本願の一実施形態は、アップグレード方法を提供する。前記方法は、サーバに適用され、前記方法は、複数のデバイスのアップグレード情報をＯＴＡノードへ送信する段階であって、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含む、送信する段階と、前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置との第１のチャネルを確立する段階と、前記第１のチャネルを通じて、前記第１の装置のアップグレードパッケージを前記第１の装置へ送信する段階とを含む。

【0062】

【0063】

可能な実装において、前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置との前記第１のチャネルを確立する前記段階は、前記第１の装置から第１の要求情報を受信する段階であって、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられる、受信する段階と、前記第１の要求情報に基づいて、第１の要求応答情報を前記第１の装置へ送信する段階であって、前記第１の要求応答情報は、前記サーバおよび前記第１の装置のための暗号化方式を決定するために用いられる、送信する段階と、前記第１の装置から第１の完了情報を受信する段階であって、前記第１の完了情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、受信する段階と、前記第１の完了情報に基づいて、第１の完了応答情報を前記第１の装置へ送信する段階であって、前記第１の完了応答情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、送信する段階とを含む。

【0064】

【0065】

【0066】

可能な実装において、方法は、第１の装置のアップグレードパッケージに署名する段階をさらに含む。

【0067】

可能な実装において、複数のデバイスのアップグレード情報は、第２の装置のアップグレードパッケージをさらに含む。

【0068】

可能な実装において、前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである。

【0069】

【0070】

可能な実装において、ＯＴＡノードが第１の装置にデプロイされているか、ＯＴＡノードが第１の装置にデプロイされていない。

【0071】

可能な実装において、ＯＴＡノードが第２の装置にデプロイされているか、ＯＴＡノードが第２の装置にデプロイされていない。

【0072】

第２３の態様によれば、本願の一実施形態は、通信装置を提供する。通信装置は、第２０の態様における方法を実装する機能を有する。この機能は、ハードウェアにより実装されてもよく、対応するソフトウェアを実行するハードウェアにより実装されてもよい。このハードウェアまたはソフトウェアは、この機能に対応する１または複数のモジュールを含む。

【0073】

第２４の態様によれば、本願の一実施形態は、通信装置を提供する。通信装置は、第２１の態様における方法を実装する機能を有する。この機能は、ハードウェアにより実装されてもよく、対応するソフトウェアを実行するハードウェアにより実装されてもよい。このハードウェアまたはソフトウェアは、この機能に対応する１または複数のモジュールを含む。

【0074】

第２５の態様によれば、本願の一実施形態は、通信装置を提供する。通信装置は、第２２の態様における方法を実装する機能を有する。この機能は、ハードウェアにより実装されてもよく、対応するソフトウェアを実行するハードウェアにより実装されてもよい。このハードウェアまたはソフトウェアは、この機能に対応する１または複数のモジュールを含む。

【0075】

第２６の態様によれば、本願の一実施形態は、少なくとも１つのプロセッサと、少なくとも１つのメモリと、通信インタフェースとを含む通信装置を提供する。通信インタフェース、少なくとも１つのメモリおよび少なくとも１つのプロセッサは結合されている。通信装置は、通信インタフェースを通じて別のデバイスと通信する。少なくとも１つのメモリは、コンピュータプログラムを格納するように構成されている。その結果、コンピュータプログラムが少なくとも１つのプロセッサにより実行された場合、第２０の態様および第２０の態様の可能な実装におけるアップグレード方法が実装される。

【0076】

第２７の態様によれば、本願の一実施形態は、少なくとも１つのプロセッサと、少なくとも１つのメモリと、通信インタフェースとを含む通信装置を提供する。通信インタフェース、少なくとも１つのメモリおよび少なくとも１つのプロセッサは結合されている。通信装置は、通信インタフェースを通じて別のデバイスと通信する。少なくとも１つのメモリは、コンピュータプログラムを格納するように構成されている。その結果、コンピュータプログラムが少なくとも１つのプロセッサにより実行された場合、第２１の態様および第２１の態様の可能な実装におけるアップグレード方法が実装される。

【0077】

第２８の態様によれば、本願の一実施形態は、少なくとも１つのプロセッサと、少なくとも１つのメモリと、通信インタフェースとを含む通信装置を提供する。通信インタフェース、少なくとも１つのメモリおよび少なくとも１つのプロセッサは結合されている。通信装置は、通信インタフェースを通じて別のデバイスと通信する。少なくとも１つのメモリは、コンピュータプログラムを格納するように構成されている。その結果、コンピュータプログラムが少なくとも１つのプロセッサにより実行された場合、第２２の態様および第２２の態様の可能な実装におけるアップグレード方法が実装される。

【0078】

第２９の態様によれば、本願は、システムチップを提供する。システムチップは、通信装置内で用いられ得る。システムチップは、少なくとも１つのプロセッサを含む。関連するプログラム命令が少なくとも１つのプロセッサにより実行されて、第２０の態様および第２０の態様の設計のいずれか１つにおける方法における第１のＥＣＵの機能が実装される。任意選択で、システムチップは、少なくとも１つのメモリをさらに含み得る。メモリは、関連するプログラム命令を格納する。

【0079】

第３０の態様によれば、本願は、システムチップを提供する。システムチップは、通信装置内で用いられ得る。システムチップは、少なくとも１つのプロセッサを含む。関連するプログラム命令が少なくとも１つのプロセッサにより実行されて、第２１の態様および第２１の態様の設計のいずれか１つにおける方法におけるテレマティクスボックスまたはゲートウェイの機能が実装される。任意選択で、システムチップは、少なくとも１つのメモリをさらに含み得る。メモリは、関連するプログラム命令を格納する。

【0080】

第３１の態様によれば、本願は、システムチップを提供する。システムチップは、通信装置内で用いられ得る。システムチップは、少なくとも１つのプロセッサを含む。関連するプログラム命令が少なくとも１つのプロセッサにより実行されて、第２２の態様および第２２の態様の設計のいずれか１つにおける方法におけるサーバの機能が実装される。任意選択で、システムチップは、少なくとも１つのメモリをさらに含み得る。メモリは、関連するプログラム命令を格納する。

【0081】

第３２の態様によれば、本願の一実施形態は、コンピュータ可読記憶媒体、例えば、非一時的コンピュータ可読記憶媒体を提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを格納する。コンピュータプログラムがコンピュータ上で実行された場合、コンピュータは、第２０の態様における任意の実行可能な方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0082】

第３３の態様によれば、本願の一実施形態は、コンピュータ可読記憶媒体、例えば、非一時的コンピュータ可読記憶媒体を提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを格納する。コンピュータプログラムがコンピュータ上で実行された場合、コンピュータは、第２１の態様における任意の実行可能な方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0083】

第３４の態様によれば、本願の一実施形態は、コンピュータ可読記憶媒体、例えば、非一時的コンピュータ可読記憶媒体を提供する。コンピュータ可読記憶媒体は、コンピュータプログラムを格納する。コンピュータプログラムがコンピュータ上で実行された場合、コンピュータは、第２２の態様における任意の実行可能な方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0084】

第３５の態様によれば、本願の一実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で実行された場合、第２０の態様において提供される任意の方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0085】

第３６の態様によれば、本願の一実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で実行された場合、第２１の態様において提供される任意の方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0086】

第３７の態様によれば、本願の一実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で実行された場合、第２２の態様において提供される任意の方法を実行することが可能になる。例えば、コンピュータは、少なくとも１つのストレージノードであってよい。

【0087】

第３８の態様によれば、本願の一実施形態は、アップグレードシステムを提供する。アップグレードシステムは、第２３の態様における通信装置、第２４の態様における通信装置、第２５の態様における通信装置、第２６の態様における通信装置、第２７の態様における通信装置、第２８の態様における通信装置、第２９の態様におけるシステムチップ、第３０の態様におけるシステムチップ、第３１の態様におけるシステムチップ、第３２の態様におけるコンピュータ可読記憶媒体、第３３の態様におけるコンピュータ可読記憶媒体、第３４の態様におけるコンピュータ可読記憶媒体、第３５の態様におけるコンピュータプログラム製品、第３６の態様におけるコンピュータプログラム製品または第３７の態様におけるコンピュータプログラム製品のうちのいずれか１つまたは複数を含み得る。

【0088】

【図面の簡単な説明】

【0089】

【図1A】本願の一実施形態によるアップグレードシステムのアーキテクチャの概略図である。

【0090】

【図1B】本願の一実施形態による車両のアーキテクチャの概略図である。

【0091】

【図2】本願の一実施形態による通信装置のハードウェア構造の概略図である。

【0092】

【図3】本願の一実施形態によるアップグレード方法の概略フローチャート１である。

【0093】

【図4】本願の一実施形態によるアップグレード方法の概略フローチャート２である。

【0094】

【図5】本願の一実施形態によるアップグレード方法の概略フローチャート３である。

【0095】

【図6】本願の一実施形態によるアップグレード方法の概略フローチャート４である。

【0096】

【図7】本願の一実施形態による通信装置の構造の概略図１である。

【0097】

【図8】本願の一実施形態による通信装置の構造の概略図２である。

【0098】

【図9】本願の一実施形態による通信装置の構造の概略図３である。

【0099】

【図10】本願の一実施形態によるアップグレードシステムの構成の概略図である。

【発明を実施するための形態】

【0100】

以下では、添付図面を参照して、本願の実施形態の実装を詳細に説明する。

【0101】

図１Ａは、本願の一実施形態によるアップグレードシステムのアーキテクチャの概略図である。図１Ａにおいて、アップグレードシステムは、車両１０およびサーバ２０（またはクラウド３０）を含み得る。

【0102】

図１Ａにおいて、車両１０は、インテリジェントコネクテッドビークルであってよい。車両１０は、複数のデバイスを含み得る。例えば、車両１０は、Ｔ－Ｂｏｘ、ゲートウェイおよびＥＣＵなど、複数のデバイスを含み得る。具体的には、車両１０のアーキテクチャが、図１Ｂに示され得る。

【0103】

図１Ｂは、本願の一実施形態による車両１０のアーキテクチャの概略図である。図１Ｂに示されるように、車両１０は、Ｔ－Ｂｏｘ１０１と、ゲートウェイ１０２と、ＥＣＵ１０３からＥＣＵ１０７とを含み得る。

【0104】

Ｔ－Ｂｏｘ１０１およびゲートウェイ１０２は、イーサネット（登録商標）を用いることにより接続され得る。ゲートウェイ１０２およびＥＣＵは、イーサネット、コントローラエリアネットワーク（ｃｏｎｔｒｏｌｌｅｒａｒｅａｎｅｔｗｏｒｋ、ＣＡＮ）、ローカルインターコネクトネットワーク（ｌｏｃａｌｉｎｔｅｒｃｏｎｎｅｃｔｎｅｔｗｏｒｋ、ＬＩＮ）、メディア指向システムトランスポート（ｍｅｄｉａｏｒｉｅｎｔｅｄｓｙｓｔｅｍｔｒａｎｓｐｏｒｔ、ＭＯＳＴ）またはＦｌｅｘＲａｙを通じて接続され得る。例えば、ゲートウェイ１０２は、ＣＡＮを通じてＥＣＵ１０３に接続されてよく、ゲートウェイ１０２は、ＬＩＮを通じてＥＣＵ１０５に接続されてよい。

【0105】

図１Ｂにおいて、Ｔ－Ｂｏｘ１０１は、車両１０内の外部デバイスおよび車両１０内の内部デバイスと通信する能力を有し得る。車両１０内の外部デバイスは、車両１０外のデバイス、例えば、図１Ａにおけるサーバ２０もしくはクラウド３０、またはユーザの端末デバイス（図１Ａには示されていない）として説明され得る。車両１０内の内部デバイスは、図１Ｂに示されるデバイス、例えば、ゲートウェイ１０２またはＥＣＵ１０３であってよい。

【0106】

図１Ｂにおいて、Ｔ－Ｂｏｘ１０１は、車両１０内の内部デバイスと通信し、情報を車両１０内の内部デバイスへ送信するように構成され得る。例えば、Ｔ－Ｂｏｘ１０１は、複数のデバイスのアップグレード情報をゲートウェイ１０２へ送信する。Ｔ－Ｂｏｘ１０１は、車両１０内の外部デバイスと通信し、サーバ２０またはクラウド３０から情報を受信するように構成され得る。例えば、Ｔ－Ｂｏｘ１０１は、サーバ２０またはクラウド３０から複数のデバイスのアップグレード情報を受信するように構成され得る。

【0107】

いくつかの実施形態において、Ｔ－Ｂｏｘ１０１はさらに、車両１０内の内部デバイスのアップグレードを調整する能力を有し得る。例えば、複数のデバイスのアップグレード情報は、ＥＣＵ１０３のアップグレード情報およびＥＣＵ１０５のアップグレード情報を含む。Ｔ－Ｂｏｘ１０１は、サーバ２０から複数のデバイスのアップグレード情報を受信し、複数のデバイスのアップグレード情報を検証し得る。検証が成功した後に、Ｔ－Ｂｏｘ１０１は、ゲートウェイ１０２を通じてＥＣＵ１０３のアップグレード情報をＥＣＵ１０３へ送信し、ゲートウェイ１０２を通じてＥＣＵ１０５のアップグレード情報をＥＣＵ１０５へ送信する。

【0108】

図１Ｂにおいて、ゲートウェイ１０２は、車両１０のコアコンポーネントであり、ゲートウェイ１０２は、異なるネットワーク内のＣＡＮ、ＬＩＮ、ＭＯＳＴまたはＦｌｅｘＲａｙなど、ネットワークデータをルーティングし得る。例えば、ゲートウェイ１０２は、Ｔ－Ｂｏｘ１０１からＥＣＵ１０３のアップグレード情報を受信し、ＥＣＵ１０３のアップグレード情報をＥＣＵ１０３へ送信し得る。

【0109】

いくつかの実施形態において、ゲートウェイ１０２はさらに、車両１０内の内部デバイスのアップグレードを調整する能力を有し得る。例えば、複数のデバイスのアップグレード情報は、ＥＣＵ１０６のアップグレード情報およびＥＣＵ１０５のアップグレード情報を含む。ゲートウェイ１０２は、Ｔ－Ｂｏｘ１０１から複数のデバイスのアップグレード情報を受信し、複数のデバイスのアップグレード情報を検証し得る。検証が成功した後に、ゲートウェイ１０２は、ＥＣＵ１０６のアップグレード情報をＥＣＵ１０６へ送信し、ＥＣＵ１０５のアップグレード情報をＥＣＵ１０５へ送信する。

【0110】

図１Ｂにおいて、ＥＣＵは、車両１０のマイクロコンピュータコントローラであってよく、予め設定された制御機能を実行する能力を有してよい。例えば、ＥＣＵ１０４は、走行するためのエンジンを制御するように構成されてよく、ＥＣＵ１０３は、車両のセキュア性を保護するように構成されてよい。

【0111】

いくつかの実施形態において、図１ＢにおけるＥＣＵは、代替的に、自律運転関連デバイスであってよい。例えば、ＥＣＵ１０５は、モバイルデータセンタ（ｍｏｂｉｌｅｄａｔａｃｅｎｔｅｒ、ＭＤＣ）であってよく、ＥＣＵ１０７は、ヒューマンマシンインタラクション（ｈｕｍａｎ－ｍａｃｈｉｎｅｉｎｔｅｒａｃｔｉｏｎ、ＨＭＩ）デバイスであってよい。ＭＤＣは、車両１０のインテリジェントオンボードコンピューティングプラットフォームであってよい。ＨＭＩは、車両１０の情報エンタテイメントシステムであってよい。

【0112】

いくつかの実施形態において、ＯＴＡノードは、車両１０内のデバイス（例えば、Ｔ－Ｂｏｘ１０１、ゲートウェイ１０２またはＥＣＵ１０３からＥＣＵ１０７）にデプロイされ得る。ＯＴＡノードは、ＯＴＡマスタまたはＯＴＡマネージャとも称され得る。ＯＴＡノードがデプロイされているデバイスは、車両１０内の内部デバイスのアップグレードを調整する能力を有し得る。例えば、ＯＴＡノードがＥＣＵ１０３にデプロイされ、複数のデバイスのアップグレード情報は、ＥＣＵ１０６のアップグレード情報およびＥＣＵ１０５のアップグレード情報を含む。ＥＣＵ１０３は、サーバ２０から複数のデバイスのアップグレード情報を受信してよく（ＥＣＵ１０３は、サーバ２０から複数のデバイスのアップグレード情報を直接受信してもよく、Ｔ－Ｂｏｘ１０１を通じてサーバ２０から複数のデバイスのアップグレード情報を受信してもよい）、複数のデバイスのアップグレード情報を検証する。検証が成功した後に、ＥＣＵ１０３は、ＥＣＵ１０６のアップグレード情報をＥＣＵ１０６へ送信し、ＥＣＵ１０５のアップグレード情報をＥＣＵ１０５へ送信する。

【0113】

ＯＴＡノードは、代替的に、ドメインコントローラ（図１Ｂには示されていない）または車両統合ユニット（ｖｅｈｉｃｌｅｉｎｔｅｇｒａｔｉｏｎｕｎｉｔ、ＶＩＵ）にデプロイされ得ることが理解され得る。ドメインコントローラは、機能に応じて車両内のデバイスを複数のドメインへ分類し、各ドメインを管理し得る。複数のＶＩＵが、高帯域幅、低遅延かつ高信頼度の処理能力を実現するためのリングネットワーク（具体的には、高精細度カメラまたは高精細度ディスプレイ等として具現化され得る）を形成し得る。加えて、リングネットワークはさらに、車載ネットワークの構成を簡素化し、アップグレードおよびメンテナンスの効率を改善し得る。

【0114】

ＯＴＡノードが代替的に車両１０に独立してデプロイされ得ることが理解され得る。言い換えると、ＯＴＡノードは、Ｔ－Ｂｏｘ１０１、ゲートウェイ１０２およびＥＣＵ１０３からＥＣＵ１０７など、デバイスとは独立して車両１０にデプロイされてよく、Ｔ－Ｂｏｘ１０１、ゲートウェイ１０２およびＥＣＵ１０３からＥＣＵ１０７など、デバイスと通信してよい。

【0115】

ＯＴＡノードが車両内のデバイスにデプロイされている場合、本願の実施形態における車両側の実行主体はこのデバイスであること、または、ＯＴＡノードが車両に独立してデプロイされている場合、本願の実施形態における車両側の実行主体はＯＴＡノードであることが理解され得る。ＯＴＡノードがＴ－Ｂｏｘまたはゲートウェイにデプロイされており、第１の装置が第１のＥＣＵであり、かつ、第２の装置が第２のＥＣＵである一例を用いることにより、本願の以下の実施形態を説明する。ＯＴＡノードは、独立してデプロイされるか、Ｔ－Ｂｏｘまたはゲートウェイ以外のデバイスにデプロイされる。詳細については、ＯＴＡノードがＴ－Ｂｏｘまたはゲートウェイにデプロイされる事例を参照されたい。

【0116】

図１Ｂに示される車両１０のアーキテクチャは、一例として用いられているに過ぎず、本願の技術的解決手段を限定するようには意図されていないことが理解されるべきである。特定の実装プロセスにおいて、車両１０が別のデバイス、例えば、車載式故障診断（ｏｎ－ｂｏａｒｄｄｉａｇｎｏｓｔｉｃｓ、ＯＢＤ）システムまたはドメインコントローラをさらに含み得ることを、当業者であれば理解するはずである。加えて、ゲートウェイ、ドメインコントローラおよびＥＣＵの数は、特定の要件にも基づいて決定され得る。

【0117】

図１Ａにおけるサーバ２０またはクラウド３０は、車両１０内のデバイスのアップグレード情報を検出し、車両１０内のデバイスをアップグレードするよう指示する能力を有し得る。例えば、サーバ２０は、車両１０内の複数のデバイスのアップグレード情報を検出した場合、複数のデバイスのアップグレード情報を車両１０へ送信し得る。

【0118】

図１Ａにおけるサーバ２０またはクラウド３０は、車両１０内のデバイスにサービスを提供する能力をさらに有し得る。例えば、ＥＣＵ１０６がナビゲーションのために用いられる場合、サーバ２０またはクラウド３０は、ＥＣＵ１０６に案内サービスを提供し得る。

【0119】

図１Ａに示されるアップグレードシステムは、一例として用いられているに過ぎず、本願の技術的解決手段を限定するようには意図されていないことが理解されるべきである。特定の実装プロセスにおいて、アップグレードシステムが別のデバイスをさらに含んでよく、車両１０、サーバ２０またはクラウド３０の数が特定の要件にも基づいて決定されてよいことを、当業者であれば理解するはずである。これは限定されない。

【0120】

任意選択で、本願の実施形態における図１Ｂの各デバイス、例えば、サーバ２０、クラウド３０、Ｔ－Ｂｏｘ１０１、ゲートウェイ１０２またはＥＣＵ１０６は、デバイス内の機能モジュールであってよい。機能モジュールは、ハードウェアデバイス内のエレメント、専用ハードウェア上で実行されるソフトウェア機能、またはプラットフォーム（例えば、クラウドプラットフォーム）上でインスタンス化された仮想化機能であってよいことが理解され得る。

【0121】

例えば、図１Ｂにおける各デバイスは、図２におけるハードウェアデバイス２００を用いることにより実装され得る。図２は、本願の一実施形態に適用可能なハードウェアデバイスのハードウェア構造の概略図である。ハードウェアデバイス２００は、少なくとも１つのプロセッサ２０１、通信回線２０２、メモリ２０３および少なくとも１つの通信インタフェース２０４を含み得る。

【0122】

プロセッサ２０１は、本願の解決手段のプログラム実行を制御するように構成された汎用ＣＰＵ、マイクロプロセッサ、特定用途向け集積回路（ａｐｐｌｉｃａｔｉｏｎ－ｓｐｅｃｉｆｉｃｉｎｔｅｇｒａｔｅｄｃｉｒｃｕｉｔ、ＡＳＩＣ）または１または複数の集積回路であってよい。

【0123】

通信回線２０２は、前述のコンポーネント間で情報を伝送するためのバスなど、経路を含み得る。

【0124】

通信インタフェース２０４は、トランシーバなどの任意の装置を用いることにより別のデバイスまたは通信ネットワークと通信するように構成されており、例えば、イーサネットインタフェース、無線アクセスネットワーク（ｒａｄｉｏａｃｃｅｓｓｎｅｔｗｏｒｋ、ＲＡＮ）インタフェースまたは無線ローカルエリアネットワーク（ｗｉｒｅｌｅｓｓｌｏｃａｌａｒｅａｎｅｔｗｏｒｋ、ＷＬＡＮ）インタフェースである。

【0125】

メモリ２０３は、静的な情報および命令を格納できるリードオンリメモリ（ｒｅａｄ－ｏｎｌｙｍｅｍｏｒｙ、ＲＯＭ）または別のタイプの静的ストレージデバイスであってもよく、情報および命令を格納できるランダムアクセスメモリ（ｒａｎｄｏｍａｃｃｅｓｓｍｅｍｏｒｙ、ＲＡＭ）または別のタイプの動的ストレージデバイスであってもよい。代替的に、メモリ２０３は、電気的消去可能プログラマブルリードオンリメモリ（ｅｌｅｃｔｒｉｃａｌｌｙｅｒａｓａｂｌｅｐｒｏｇｒａｍｍａｂｌｅｒｅａｄ－ｏｎｌｙｍｅｍｏｒｙ、ＥＥＰＲＯＭ）、コンパクトディスクリードオンリメモリ（ｃｏｍｐａｃｔｄｉｓｃｒｅａｄ－ｏｎｌｙｍｅｍｏｒｙ、ＣＤ－ＲＯＭ）もしくは別の光ディスクストレージ、光ディスクストレージ（コンパクト光ディスク、レーザディスク、光ディスク、デジタル多用途ディスクまたはブルーレイディスク等を含む）、磁気ディスク記憶媒体もしくは別の磁気ストレージデバイス、または命令もしくはデータ構造体の形態の期待されるプログラムコードを保持もしくは格納するように構成でき、かつ、コンピュータがアクセスできる任意の他の媒体であってよい。しかしながら、このことは、本明細書において限定されない。メモリは、独立して存在してよく、通信回線２０２を通じてプロセッサに接続される。あるいは、メモリは、プロセッサと統合され得る。本願の実施形態において提供されるメモリは通常、不揮発性であってよい。メモリ２０３は、本願における解決手段を実行するためのコンピュータ実行可能命令を格納ように構成されており、実行は、プロセッサ２０１により制御される。プロセッサ２０１は、メモリ２０３に格納されたコンピュータ実行可能命令を実行して、本願の実施形態において提供される方法を実装するように構成されている。

【0126】

任意選択で、本願の実施形態におけるコンピュータ実行可能命令は、アプリケーションプログラムコードとも称され得る。これは、具体的には、本願の実施形態において限定されない。

【0127】

特定の実装中、一実施形態において、プロセッサ２０１は、１または複数のＣＰＵ、例えば、図２におけるＣＰＵ０およびＣＰＵ１を含み得る。

【0128】

特定の実装中、一実施形態において、ハードウェアデバイス２００は複数のプロセッサ、例えば、図２におけるプロセッサ２０１およびプロセッサ２０７を含み得る。プロセッサの各々は、シングルコア（シングルＣＰＵ）プロセッサまたはマルチコア（マルチＣＰＵ）プロセッサであってよい。本明細書において、プロセッサは、データ（例えば、コンピュータプログラム命令を処理するように構成された１または複数のデバイス、回路および／または処理コアであってよい。

【0129】

特定の実装中、一実施形態において、ハードウェアデバイス２００は、出力デバイス２０５および入力デバイス２０６をさらに含み得る。出力デバイス２０５は、プロセッサ２０１と通信し、情報を複数の方式で表示し得る。例えば、出力デバイス２０５は、液晶ディスプレイ（ｌｉｑｕｉｄｃｒｙｓｔａｌｄｉｓｐｌａｙ、ＬＣＤ）、発光ダイオード（ｌｉｇｈｔｅｍｉｔｔｉｎｇｄｉｏｄｅ、ＬＥＤ）ディスプレイデバイス、陰極線管（ｃａｔｈｏｄｅｒａｙｔｕｂｅ、ＣＲＴ）ディスプレイデバイスまたはプロジェクタ（ｐｒｏｊｅｃｔｏｒ）であってよい。入力デバイス２０６は、プロセッサ２０１と通信し、ユーザ入力を複数の方式で受信してよい。例えば、入力デバイス２０６は、マウス、キーボード、タッチスクリーンデバイスまたはセンシングデバイスであってよい。

【0130】

特定の実装中、ハードウェアデバイス２００は、埋め込みデバイス、または図２におけるものと同様の構造を有するデバイスであってよい。ハードウェアデバイス２００のタイプは、本願の実施形態において限定されない。

【0131】

図１Ａ、図１Ｂおよび図２を参照して、本願の実施形態におけるアップグレード方法を以下で具体的に説明する。

【0132】

本願の実施形態において提供されるアップグレード方法が複数の分野、例えば、無人運転分野、自動運転分野、補助運転分野、スマート運転分野、インターネットオブビークル分野、スマートインターネットオブビークル分野および車両シェアリング分野に適用され得ることに留意されたい。

【0133】

本願の以下の実施形態におけるネットワークエレメント間のメッセージの名称またはメッセージ内のパラメータの名称等は例に過ぎず、特定の実装中に他の名称が存在し得ることに留意されたい。これは、本願の実施形態において具体的に限定されない。

【0134】

本願の説明において、「第１の」または「第２の」などの用語は、区別および説明のために用いられているに過ぎず、相対的な重要性の指示もしくは示唆または順序の指示もしくは示唆とは理解されないものとすることに留意されたい。本願における「第１のＥＣＵ」など、異なる番号が付されたＥＣＵは、文脈の都合上用いられているに過ぎず、異なる連続番号は、特定の技術的な意味を有するわけではない。例えば、第１のＥＣＵおよび第２のＥＣＵは、一連のＥＣＵのうちの１つまたはいずれか１つと理解され得る。

【0135】

本願の実施形態において、サーバ、クラウド、Ｔ－Ｂｏｘ、ゲートウェイまたはＥＣＵが本願の実施形態における段階のいくつかまたは全てを実行してよく、これらの段階が例に過ぎないことが理解され得る。本願の実施形態において、他の段階または様々な段階の変形がさらに実行され得る。加えて、これらの段階は、本願の実施形態において提示される順序とは異なる順序で実行されてよく、本願の実施形態における全ての段階が実行される必要はない。

【0136】

図３は、本願の一実施形態によるアップグレード方法を示す。アップグレード方法は、段階３０１から段階３０５を含む。

【0137】

段階３０１：サーバが複数のデバイスのアップグレード情報をＴ－Ｂｏｘ／ゲートウェイへ送信する。

【0138】

サーバは、図１Ａにおけるサーバ２０であってよく、Ｔ－Ｂｏｘは、車両内のＴ－Ｂｏｘであってよい。例えば、車両は、図１Ａにおける車両１０であってよく、Ｔ－Ｂｏｘは、図１ＢにおけるＴ－Ｂｏｘ１０１であってよい。ゲートウェイは、車両内のゲートウェイであってよい。例えば、車両は、図１Ａにおける車両１０であってよく、ゲートウェイは、図１Ｂにおけるゲートウェイ１０２であってよい。

【0139】

本願の実施形態におけるサーバはクラウドと置き換えられてよく、クラウドは図１Ａにおけるクラウド３０であってよいことに留意されたい。

【0140】

複数のデバイスのアップグレード情報は、車両の内部デバイスの１または複数のデバイスのアップグレード情報を含み得る。

【0141】

可能な実装において、複数のデバイスのアップグレード情報は、第１のＥＣＵのアップグレード情報を含み得る。第１のＥＣＵのアップグレード情報は、第１のＥＣＵとの第１のチャネルを確立するようサーバに指示するために用いられ得る。

【0142】

第１のＥＣＵは、図１ＢにおけるＥＣＵ１０７からＥＣＵ１０３のいずれか１つであってよい。第１のＥＣＵのアップグレード情報は、サーバのアドレスまたは識別子を示し得る。

【0143】

複数のデバイスのアップグレード情報は、第１のＥＣＵの１つのグループのアップグレード情報を含んでよい、つまり、複数のデバイスのアップグレード情報は、２つまたはそれよりも多くの第１のＥＣＵのアップグレード情報を含んでよいことに留意されたい。本願の実施形態において、複数のデバイスのアップグレード情報が第１のＥＣＵのアップグレード情報を含む一例が、説明のために用いられる。複数のデバイスのアップグレード情報が第１のＥＣＵの１つのグループのアップグレード情報を含む事例については、複数のデバイスのアップグレード情報が１つの第１のＥＣＵのアップグレード情報を含む以下の説明を参照されたい。詳細を説明しない。

【0144】

いくつかの実施形態において、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを含んでよく、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスは、サーバのアドレスを示してよい。例えば、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスは、サーバのユニフォームリソースロケータ（ｕｎｉｆｏｒｍｒｅｓｏｕｒｃｅｌｏｃａｔｏｒ、ＵＲＬ）である。

【0145】

いくつかの実施形態において、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスと、サーバのアドレスとを含み得る。例えば、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスは、第１のＥＣＵのアップグレードパッケージが位置するリソースサーバのＵＲＬであってよい。その後、第１のＥＣＵがサーバとの第１のチャネルを確立した後に、サーバは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスに基づいて、リソースサーバから第１のＥＣＵのアップグレードパッケージをダウンロードし、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信し得る。

【0146】

いくつかの実施形態において、第１のＥＣＵのアップグレード情報は、インジケーション情報を含んでよく、インジケーション情報は、第１のＥＣＵをアップグレードするよう指示するために用いられてよい。

【0147】

インジケーション情報は、第１のＥＣＵの識別子と、サーバの識別子とを含み得る。

【0148】

さらに、前述の情報に加え、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのサイズ、第１のＥＣＵのアップグレードパッケージのダウンロードポリシー、第１のＥＣＵのアップグレードパッケージのアップグレード条件または第１のＥＣＵのアップグレードパッケージのアップグレードポリシーという情報のうちの少なくとも１つをさらに含み得る。

【0149】

第１のＥＣＵのアップグレードパッケージのサイズは、第１のＥＣＵのアップグレードパッケージにより占有されるビットの数を示すために用いられる。第１のＥＣＵのアップグレードパッケージのダウンロードポリシーは、第１のＥＣＵのアップグレードパッケージをダウンロードするためのルールを示すために用いられる。第１のＥＣＵのアップグレードパッケージのアップグレード条件は、第１のＥＣＵのアップグレードパッケージを用いることによりアップグレードを実行するために満たされる必要がある条件を示すために用いられる。第１のＥＣＵのアップグレードパッケージのアップグレードポリシーは、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行するためのルールを示すために用いられる。

【0150】

任意選択で、第１のＥＣＵは、アップグレードパッケージが比較的大きいＥＣＵおよび／または頻繁にアップグレードされるＥＣＵである。例えば、第１のＥＣＵは、ＭＤＣまたはＨＭＩである。

【0151】

任意選択で、段階３０１の前に、サーバは、Ｔ－Ｂｏｘ／ゲートウェイとの第２のチャネルを確立する。

【0152】

第２のチャネルは、トランスポートレイヤセキュリティ（ｔｒａｎｓｐｏｒｔｌａｙｅｒｓｅｃｕｒｉｔｙ、ＴＬＳ）チャネル、ハイパーテキスト転送プロトコルセキュア（ｈｙｐｅｒｔｅｘｔｔｒａｎｓｆｅｒｐｒｏｔｏｃｏｌｓｅｃｕｒｅ、ＨＴＴＰｓ）セキュアチャネルまたはデータグラム移送層セキュリティ（ｄａｔａｇｒａｍｔｒａｎｓｐｏｒｔｌａｙｅｒｓｅｃｕｒｉｔｙ、ＤＴＬＳ）セキュアチャネルであってよい。第２のチャネルは、Ｔ－Ｂｏｘ／ゲートウェイとサーバとの間の通信のために用いられ得る。

【0153】

いくつかの実施形態において、サーバは、ハンドシェイクを通じて、Ｔ－Ｂｏｘ／ゲートウェイとの第２のチャネルを確立し得る。サーバは、第２のチャネルを正常に確立した後に、Ｔ－Ｂｏｘ／ゲートウェイとの暗号化された通信を実行し得る。

【0154】

サーバがハンドシェイクを通じてＴ－Ｂｏｘ／ゲートウェイとの第２のチャネルを確立するプロセスを説明するために、サーバが４回の通信を通じてＴ－Ｂｏｘ／ゲートウェイとの第２のチャネルを確立する一例を以下で用いる。

【0155】

任意選択で、サーバがＴ－Ｂｏｘ／ゲートウェイとの第２のチャネルを確立することは、サーバがＴ－Ｂｏｘ／ゲートウェイから第２の要求情報を受信することを含む。第２の要求情報は、サーバとの第２のチャネルを確立するよう要求するために用いられる。サーバは、第２の要求情報に基づいて、第２の要求応答情報をＴ－Ｂｏｘ／ゲートウェイへ送信する。第２の要求応答情報は、サーバおよびＴ－Ｂｏｘ／ゲートウェイのための暗号化方式を決定するために用いられる。サーバは、Ｔ－Ｂｏｘ／ゲートウェイから第２の完了情報を受信する。第２の完了情報は、サーバとＴ－Ｂｏｘ／ゲートウェイとの間の第２のチャネルの確立が完了していることを示すために用いられる。サーバは、第２の完了情報に基づいて、第２の完了応答情報をＴ－Ｂｏｘ／ゲートウェイへ送信する。第２の完了応答情報は、サーバとＴ－Ｂｏｘ／ゲートウェイとの間の第２のチャネルの確立が完了していることを示すために用いられる。

【0156】

第２の要求情報は、Ｔ－Ｂｏｘ／ゲートウェイによりサポートされる暗号化された通信プロトコルバージョン（例えば、ＴＬＳ１．２）と、第１の乱数と、Ｔ－Ｂｏｘ／ゲートウェイによりサポートされる暗号化方式（例えば、非対称暗号化アルゴリズム（ＲＳＡ）公開鍵暗号化方式）とを含み得る。第２の要求情報は、ＣｌｉｅｎｔＨｅｌｌｏ要求と称され得る。

【0157】

任意選択で、第２の要求情報は、Ｔ－Ｂｏｘ／ゲートウェイによりサポートされる圧縮方式をさらに含み得る。

【0158】

第２の要求応答情報は、第２の乱数と、サーバの証明書と、暗号化された暗号化方式と、サーバが使用を決定する通信プロトコルバージョンとを含み得る。第２の要求応答情報は、ＳｅｒｖｅｒＨｅｌｌｏ情報と称され得る。

【0159】

任意選択で、第２の要求応答情報は、サーバが使用を決定する圧縮方式を含み得る。

【0160】

サーバおよびＴ－Ｂｏｘ／ゲートウェイによりサポートされる暗号化された通信プロトコルバージョンが一致しない場合、サーバは暗号化された通信を無効化し得ることに留意されたい。言い換えると、サーバがＴ－Ｂｏｘ／ゲートウェイとその後通信する場合、暗号化は、実行されない。

【0161】

任意選択で、第２の要求応答情報はさらに、Ｔ－Ｂｏｘ／ゲートウェイの証明書を要求するために用いられ得る。

【0162】

第２の完了情報は、第３の乱数と、Ｔ－Ｂｏｘ／ゲートウェイのコード変更通知と、Ｔ－Ｂｏｘ／ゲートウェイのハンドシェイク終了通知とを含み得る。Ｔ－Ｂｏｘ／ゲートウェイのコード変更通知は、第２の完了情報を送信した後に、第２の要求応答情報において決定される暗号化方式を用いることにより情報を送信するようＴ－Ｂｏｘ／ゲートウェイに指示するために用いられ得る。Ｔ－Ｂｏｘ／ゲートウェイのハンドシェイク終了通知は、Ｔ－Ｂｏｘ／ゲートウェイのハンドシェイクフェーズが終了していることを示すために用いられ得る。

【0163】

任意選択で、第２の完了情報は、代替的に、第２の要求情報と、第３の乱数と、Ｔ－Ｂｏｘ／ゲートウェイのコード変更通知と、Ｔ－Ｂｏｘ／ゲートウェイのハンドシェイク終了通知とがダイジェスト関数（例えば、ハッシュ関数）に基づいて署名された後に取得される情報であってよい。

【0164】

第２の完了応答情報は、サーバのコード変更通知と、サーバのハンドシェイク終了通知とを含み得る。サーバのコード変更通知は、第２の完了応答情報を送信した後に、第２の要求応答情報において決定される暗号化方式を用いることにより情報を送信するようサーバに指示するために用いられ得る。サーバのハンドシェイク終了通知は、サーバのハンドシェイクフェーズが終了していることを示すために用いられ得る。

【0165】

任意選択で、サーバは、第２の完了情報を受信した後に、第１の乱数と、第２の乱数と、第３の乱数と、第２の要求応答情報において決定される暗号化方式とに基づいて、第１のセッション鍵を生成し得る。その後、サーバは、第１のセッション鍵を用いることにより、Ｔ－Ｂｏｘ／ゲートウェイへ送信される情報を暗号化してもよく、第１のセッション鍵を用いることにより、Ｔ－Ｂｏｘ／ゲートウェイによって送信される情報を解読してもよい。

【0166】

任意選択で、サーバは、車両の内部デバイスにアップグレード対象のデバイスが存在することを見つけ出し、複数のデバイスのアップグレード情報をＴ－Ｂｏｘ／ゲートウェイへ送信する。

【0167】

例えば、図１Ａおよび図１Ｂにおいて、サーバ２０は、ＯＥＭシステムからインジケーション情報を受信する。インジケーション情報は、車両１０内の内部デバイスをアップグレードするよう車両１０に指示するようサーバ２０に指示するために用いられる。サーバ２０は、複数のデバイスのアップグレード情報をＴ－Ｂｏｘ１０１／ゲートウェイ１０２へ送信する。

【0168】

任意選択で、サーバが複数のデバイスのアップグレード情報をＴ－Ｂｏｘ／ゲートウェイへ送信する段階は、サーバが、複数のデバイスのアップグレード情報に署名して、複数のデバイスの署名されたアップグレード情報を取得する段階を含む。サーバは、複数のデバイスの署名されたアップグレード情報を暗号化して、複数のデバイスの暗号化されたアップグレード情報を取得する。サーバは、複数のデバイスの暗号化されたアップグレード情報をＴ－Ｂｏｘ／ゲートウェイへ送信する。

【0169】

サーバが複数のデバイスのアップグレード情報に署名することは、サーバが、複数のデバイスのアップグレード情報に対して層１署名を実行すること、またはサーバが複数のデバイスのアップグレード情報に対して層２署名を実行することを含み得る。

【0170】

任意選択で、サーバが複数のデバイスのアップグレード情報に対して層１署名を実行することは、サーバが複数のデバイスのアップグレード情報に署名することを含む。

【0171】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層１署名を実行する。サーバは、第１のダイジェスト関数（例えば、ハッシュ関数）に基づいて第１のＥＣＵのアップグレード情報に署名して、第１のＥＣＵの署名されたアップグレード情報を取得する。サーバは、第１のセッション鍵を用いることにより第１のＥＣＵの署名されたアップグレード情報を暗号化して、第１のＥＣＵの暗号化されたアップグレード情報を取得する。サーバは、第１のＥＣＵの暗号化されたアップグレード情報をＴ－Ｂｏｘ／ゲートウェイへ送信する。

【0172】

任意選択で、サーバが複数のデバイスのアップグレード情報に対して層２署名を実行することは、サーバが、複数のデバイスのアップグレード情報における各デバイスのアップグレード情報に署名して、複数のデバイスの署名されたアップグレード情報を取得することを含む。サーバは、複数のデバイスの署名されたアップグレード情報に署名する。

【0173】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層２署名を実行する。サーバは、第２のダイジェスト関数に基づいて第１のＥＣＵのアップグレード情報に署名して、第１の署名情報を取得する。サーバは、第１のダイジェスト関数に基づいて第１の署名情報に署名して、第２の署名情報を取得する。サーバは、第１のセッション鍵を用いることにより第２の署名情報を暗号化して、暗号化された第２の署名情報を取得する。サーバは、暗号化された第２の署名情報をＴ－Ｂｏｘ／ゲートウェイへ送信する。第１のダイジェスト関数および第２のダイジェスト関数は、同じであってもよく、異なっていてもよい。

【0174】

段階３０２：Ｔ－Ｂｏｘ／ゲートウェイが、サーバから複数のデバイスのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する。

【0175】

任意選択で、Ｔ－Ｂｏｘ／ゲートウェイがサーバから複数のデバイスのアップグレード情報を受信する前に、Ｔ－Ｂｏｘ／ゲートウェイは、サーバとの第２のチャネルを確立する。

【0176】

Ｔ－Ｂｏｘ／ゲートウェイは、ハンドシェイクを通じて、サーバとの第２のチャネルを確立し得る。Ｔ－Ｂｏｘ／ゲートウェイは、第２のチャネルを正常に確立した後に、サーバとの暗号化された通信を実行し得る。

【0177】

Ｔ－Ｂｏｘ／ゲートウェイがハンドシェイクを通じてサーバとの第２のチャネルを確立するプロセスを説明するために、Ｔ－Ｂｏｘ／ゲートウェイが４回の通信を通じてサーバとの第２のチャネルを確立する一例を以下で用いる。

【0178】

任意選択で、Ｔ－Ｂｏｘ／ゲートウェイがサーバとの第２のチャネルを確立することは、Ｔ－Ｂｏｘ／ゲートウェイが第２の要求情報をサーバへ送信することを含む。第２の要求情報は、サーバとの第２のチャネルを確立するよう要求するために用いられる。Ｔ－Ｂｏｘ／ゲートウェイは、サーバから第２の要求応答情報を受信する。第２の要求応答情報は、サーバおよびＴ－Ｂｏｘ／ゲートウェイのための暗号化方式を決定するために用いられる。Ｔ－Ｂｏｘ／ゲートウェイは、第２の完了情報をサーバへ送信する。第２の完了情報は、サーバとＴ－Ｂｏｘ／ゲートウェイとの間の第２のチャネルの確立が完了していることを示すために用いられる。Ｔ－Ｂｏｘ／ゲートウェイは、サーバから第２の完了応答情報を受信する。第２の完了応答情報は、サーバとＴ－Ｂｏｘ／ゲートウェイとの間の第２のチャネルの確立が完了していることを示すために用いられる。

【0179】

任意選択で、Ｔ－Ｂｏｘ／ゲートウェイは、第２の完了情報を送信した後に、第１の乱数と、第２の乱数と、第３の乱数と、第２の要求応答情報において決定される暗号化方式とに基づいて、第１のセッション鍵を生成し得る。その後、Ｔ－Ｂｏｘ／ゲートウェイは、第１のセッション鍵を用いることにより、サーバへ送信される情報を暗号化してもよく、第１のセッション鍵を用いることにより、サーバによって送信される情報を解読してもよい。

【0180】

任意選択で、Ｔ－Ｂｏｘ／ゲートウェイが第１のＥＣＵのアップグレード情報に基づいて第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する段階は、Ｔ－Ｂｏｘ／ゲートウェイが、複数のデバイスのアップグレード情報を正常に検証した後に、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する段階を含む。

【0181】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層１署名を実行する。Ｔ－Ｂｏｘ／ゲートウェイは、第１のセッション鍵を用いることにより第１のＥＣＵのアップグレード情報を解読して、第１のＥＣＵの解読されたアップグレード情報を取得する。Ｔ－Ｂｏｘ／ゲートウェイは、第１のダイジェスト関数に基づいて第１のＥＣＵの解読されたアップグレード情報を検証し、検証が成功した後に、第１のＥＣＵの解読されたアップグレード情報を第１のＥＣＵへ送信する。

【0182】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層２署名を実行する。Ｔ－Ｂｏｘ／ゲートウェイは、第１のセッション鍵を用いることにより第１のＥＣＵのアップグレード情報を解読して、第１のＥＣＵの解読されたアップグレード情報を取得する。Ｔ－Ｂｏｘ／ゲートウェイは、第１のダイジェスト関数に基づいて第１のＥＣＵの解読されたアップグレード情報を検証し、検証が成功した後に、第１のＥＣＵの解読されたアップグレード情報を第１のＥＣＵへ送信する。

【0183】

いくつかの実施形態において、Ｔ－Ｂｏｘ／ゲートウェイが複数のデバイスのアップグレード情報の検証に失敗した場合、Ｔ－Ｂｏｘ／ゲートウェイは、検証失敗情報をサーバへ送信する。検証失敗情報は、Ｔ－Ｂｏｘ／ゲートウェイが検証の実行に失敗していることを示すために用いられる。

【0184】

段階３０３：第１のＥＣＵがＴ－Ｂｏｘ／ゲートウェイから第１のＥＣＵのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する。

【0185】

いくつかの実施形態において、第１のＥＣＵのアップグレード情報が第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを含み、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスがサーバのアドレスを示す場合、第１のＥＣＵは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスに基づいてサーバを決定し、サーバとの第１のチャネルを確立し得る。その後、第１のＥＣＵは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスをサーバへ送信し得る。その結果、サーバは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスに基づいて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信する。

【0186】

いくつかの実施形態において、第１のＥＣＵのアップグレード情報が第１のＥＣＵのアップグレードパッケージのダウンロードアドレスと、サーバのアドレスとを含む場合、第１のＥＣＵは、サーバのアドレスに基づいてサーバを決定し、サーバとの第１のチャネルを確立し得る。その後、第１のＥＣＵは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスをサーバへ送信し得る。その結果、サーバは、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスに基づいて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信する。

【0187】

いくつかの実施形態において、第１のＥＣＵのアップグレード情報がインジケーション情報を含み、インジケーション情報が第１のＥＣＵの識別子と、サーバの識別子とを含む場合、第１のＥＣＵは、サーバの識別子に基づいてサーバを決定し、サーバとの第１のチャネルを確立する。その後、第１のＥＣＵは、第１のＥＣＵの識別子をサーバへ送信し得る。その結果、サーバは、第１のＥＣＵの識別子に基づいて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信する。

【0188】

任意選択で、サーバが複数のデバイスのアップグレード情報に対して層２署名を実行した場合、第１のＥＣＵが第１のＥＣＵのアップグレード情報に基づいてサーバとの第１のチャネルを確立することは、第１のＥＣＵが、第１のＥＣＵのアップグレード情報を正常に検証した後に、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立することを含む。例えば、第１のＥＣＵは、第２のダイジェスト関数に基づいて第１のＥＣＵのアップグレード情報を検証し、検証が成功した後に、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する。

【0189】

サーバが複数のデバイスのアップグレード情報に対して層２署名を実行した場合、Ｔ－Ｂｏｘ／ゲートウェイはまた、第１のＥＣＵのアップグレード情報を検証し、検証が成功した後に、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信し得ることに留意されたい。このように、第１のＥＣＵは、第１のＥＣＵのアップグレード情報を検証する必要がないことがある。

【0190】

さらに、任意選択で、第１のＥＣＵが第１のＥＣＵのアップグレード情報の検証に失敗した場合、第１のＥＣＵは、検証失敗情報をサーバへ送信する。検証失敗情報は、第１のＥＣＵが検証の実行に失敗していることを示すために用いられる。

【0191】

第１のチャネルは、ＴＬＳチャネル、ＨＴＴＰＳセキュアチャネルまたはＤＴＬＳセキュアチャネル等であってよい。第１のチャネルは、第１のＥＣＵとサーバとの間の通信のために用いられ得る。

【0192】

いくつかの実施形態において、第１のＥＣＵは、ハンドシェイクを通じて、サーバとの第１のチャネルを確立し得る。第１のＥＣＵは、第１のチャネルを正常に確立した後に、サーバとの暗号化された通信を実行し得る。

【0193】

第１のＥＣＵがハンドシェイクを通じてサーバとの第１のチャネルを確立するプロセスを説明するために、第１のＥＣＵが４回の通信を通じてサーバとの第１のチャネルを確立する一例を以下で用いる。

【0194】

任意選択で、第１のＥＣＵがサーバとの第１のチャネルを確立することは、第１のＥＣＵが第１の要求情報をサーバへ送信することを含む。第１の要求情報は、サーバとの第１のチャネルを確立するよう要求するために用いられる。第１のＥＣＵは、サーバから第１の要求応答情報を受信する。第１の要求応答情報は、サーバおよび第１のＥＣＵのための暗号化方式を決定するために用いられる。第１のＥＣＵは、第１の完了情報をサーバへ送信する。第１の完了情報は、第１のＥＣＵとサーバとの間の第１のチャネルの確立が完了していることを示すために用いられる。第１のＥＣＵは、サーバから第１の完了応答情報を受信する。第１の完了応答情報は、第１のＥＣＵとサーバとの間の第１のチャネルの確立が完了していることを示すために用いられる。

【0195】

第１の要求情報は、第１のＥＣＵによりサポートされる暗号化された通信プロトコルバージョン（例えば、ＴＬＳ１．２）と、第４の乱数と、第１のＥＣＵによりサポートされる暗号化方式（例えば、非対称暗号化アルゴリズム（ＲＳＡ）公開鍵暗号化方式）とを含み得る。第１の要求情報は、ＣｌｉｅｎｔＨｅｌｌｏ要求と称され得る。

【0196】

任意選択で、第１の要求情報は、第１のＥＣＵによりサポートされる圧縮方式をさらに含み得る。

【0197】

第１の要求応答情報は、第５の乱数と、サーバの証明書と、暗号化された暗号化方式と、サーバが使用を決定する通信プロトコルバージョンとを含み得る。第１の要求応答情報は、ＳｅｒｖｅｒＨｅｌｌｏ情報と称され得る。

【0198】

任意選択で、第１の要求応答情報は、サーバが使用を決定する圧縮方式を含み得る。

【0199】

サーバおよび第１のＥＣＵによりサポートされる暗号化された通信プロトコルバージョンが一致しない場合、サーバは暗号化された通信を無効化し得ることに留意されたい。言い換えると、サーバが第１のＥＣＵとその後通信する場合、暗号化は、実行されない。

【0200】

任意選択で、第１の要求応答情報はさらに、第１のＥＣＵの証明書を要求するために用いられ得る。

【0201】

第１の完了情報は、第６の乱数と、第１のＥＣＵのコード変更通知と、第１のＥＣＵのハンドシェイク終了通知とを含み得る。第１のＥＣＵのコード変更通知は、第１の完了情報を送信した後に、第１の要求応答情報において決定される暗号化方式を用いることにより情報を送信するよう第１のＥＣＵに指示するために用いられ得る。第１のＥＣＵのハンドシェイク終了通知は、第１のＥＣＵのハンドシェイクフェーズが終了していることを示すために用いられ得る。

【0202】

任意選択で、第１の完了情報は、代替的に、第１の要求情報と、第６の乱数と、第１のＥＣＵのコード変更通知と、第１のＥＣＵのハンドシェイク終了通知とがダイジェスト関数（例えば、ハッシュ関数）に基づいて署名された後に取得される情報であってよい。

【0203】

第１の完了応答情報は、サーバのコード変更通知と、サーバのハンドシェイク終了通知とを含み得る。サーバのコード変更通知は、第１の完了応答情報を送信した後に、第１の要求応答情報において決定される暗号化方式を用いることにより情報を送信するようサーバに指示するために用いられ得る。サーバのハンドシェイク終了通知は、サーバのハンドシェイクフェーズが終了していることを示すために用いられ得る。

【0204】

任意選択で、サーバは、第１の完了情報を受信した後に、第４の乱数と、第５の乱数と、第６の乱数と、第１の要求応答情報において決定される暗号化方式とに基づいて、第２のセッション鍵を生成し得る。その後、サーバは、第２のセッション鍵を用いることにより、第１のＥＣＵへ送信される情報を暗号化してもよく、第１のセッション鍵を用いることにより、第１のＥＣＵによって送信される情報を解読してもよい。

【0205】

複数のデバイスのアップグレード情報が第１のＥＣＵの１つのグループのアップグレード情報を含む場合、各第１のＥＣＵは、ＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立し得ることに留意されたい。

【0206】

段階３０４：サーバが第１のＥＣＵとの第１のチャネルを確立し、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信する。

【0207】

いくつかの実施形態において、サーバは、ハンドシェイクを通じて、第１のＥＣＵとの第１のチャネルを確立し得る。サーバは、第１のチャネルを正常に確立した後に、第１のＥＣＵとの暗号化された通信を実行し得る。

【0208】

サーバがハンドシェイクを通じて第１のＥＣＵとの第１のチャネルを確立するプロセスを説明するために、サーバが４回の通信を通じて第１のＥＣＵとの第１のチャネルを確立する一例を以下で用いる。

【0209】

任意選択で、サーバが第１のＥＣＵとの第１のチャネルを確立することは、サーバが第１のＥＣＵから第１の要求情報を受信することを含む。第１の要求情報は、サーバとの第１のチャネルを確立するよう要求するために用いられる。サーバは、第１の要求情報に基づいて、第１の要求応答情報を第１のＥＣＵへ送信する。第１の要求応答情報は、サーバおよび第１のＥＣＵのための暗号化方式を決定するために用いられる。サーバは、第１のＥＣＵから第１の完了情報を受信する。第１の完了情報は、第１のＥＣＵとサーバとの間の第１のチャネルの確立が完了していることを示すために用いられる。サーバは、第１の完了情報に基づいて、第１の完了応答情報を第１のＥＣＵへ送信する。第１の完了応答情報は、第１のＥＣＵとサーバとの間の第１のチャネルの確立が完了していることを示すために用いられる。

【0210】

複数のデバイスのアップグレード情報が第１のＥＣＵの１つのグループのアップグレード情報を含む場合、サーバは、各第１のＥＣＵとの第１のチャネルを確立し、第１のチャネルを通じて、第１のチャネルに対応するＥＣＵのアップグレードパッケージをＥＣＵへ送信し得ることに留意されたい。

【0211】

任意選択で、サーバが、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信する段階は、サーバが、第１のＥＣＵのアップグレードパッケージに署名して、第１のＥＣＵの署名されたアップグレードパッケージを取得する段階を含む。サーバは、第１のＥＣＵの署名されたアップグレードパッケージを暗号化して、第１のＥＣＵの暗号化されたアップグレードパッケージを取得する。サーバは、第１のチャネルを通じて、第１のＥＣＵの暗号化されたアップグレードパッケージを第１のＥＣＵへ送信する。

【0212】

例えば、サーバは、第１のダイジェスト関数を用いることにより、第１のＥＣＵのアップグレードパッケージに署名する。サーバは、第１のダイジェスト関数に基づいて第１のＥＣＵのアップグレードパッケージに署名して、第１のＥＣＵの署名されたアップグレードパッケージを取得する。サーバは、第２のセッション鍵を用いることにより第１のＥＣＵの署名されたアップグレードパッケージを暗号化して、第１のＥＣＵの暗号化されたアップグレードパッケージを取得する。サーバは、第１のチャネルを通じて、第１のＥＣＵの暗号化されたアップグレードパッケージを第１のＥＣＵへ送信する。

【0213】

段階３０５：第１のＥＣＵが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージを受信し、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する。

【0214】

任意選択で、第１のＥＣＵが、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する段階は、第１のＥＣＵのアップグレードパッケージの署名に関する検証が成功した後に、第１のＥＣＵが、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する段階を含む。

【0215】

例えば、サーバは、第１のダイジェスト関数を用いることにより、第１のＥＣＵのアップグレードパッケージに署名する。第１のＥＣＵは、第２のセッション鍵を用いることにより第１のＥＣＵのアップグレードパッケージを解読して、第１のＥＣＵの解読されたアップグレードパッケージを取得する。第１のＥＣＵは、第１のダイジェスト関数に基づいて第１のＥＣＵの解読されたアップグレードパッケージを検証し、検証が成功した後に、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する。

【0216】

任意選択で、第１のＥＣＵが第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する段階は、第１のＥＣＵが第１のＥＣＵのアップグレードパッケージをインストールする段階を含む。

【0217】

図３に示される方法に基づいて、サーバは、複数のデバイスのアップグレード情報をＴ－Ｂｏｘ／ゲートウェイへ送信し得る。Ｔ－Ｂｏｘ／ゲートウェイは、サーバから複数のデバイスのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する。第１のＥＣＵは、Ｔ－Ｂｏｘ／ゲートウェイから第１のＥＣＵのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する。サーバは、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信し得る。第１のＥＣＵは、サーバから第１のＥＣＵのアップグレードパッケージを受信し、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する。このように、第１のＥＣＵのアップグレードパッケージは、Ｔ－Ｂｏｘ／ゲートウェイによりダウンロードされなくてよい。これにより、アップグレード効率およびダウンロード速度を改善でき、Ｔ－Ｂｏｘ／ゲートウェイの負荷およびストレージ要件を低減できる。

【0218】

複数のデバイスのアップグレード情報は、第２のＥＣＵのアップグレード情報および／またはゲートウェイのアップグレード情報および／またはＴ－Ｂｏｘのアップグレード情報をさらに含み得ることに留意されたい。Ｔ－Ｂｏｘ／ゲートウェイは、複数のデバイスのアップグレード情報に基づいて、対応するデバイスのアップグレード情報をこのデバイスへ送信し得る。このデバイスは、このデバイスのアップグレード情報を受信した後に、このデバイスのアップグレード情報に基づいてアップグレードを実行し得る。

【0219】

本願の実施形態において提供されるアップグレード方法を説明するために、複数のデバイスのアップグレード情報が第２のＥＣＵのアップグレード情報を含む一例を以下で用いる。複数のデバイスのアップグレード情報がゲートウェイのアップグレード情報および／またはＴ－Ｂｏｘのアップグレード情報を含む事例については、図４に示される方法を参照されたい。詳細を説明しない。

【0220】

さらに、任意選択で、複数のデバイスのアップグレード情報は、第２のＥＣＵのアップグレード情報をさらに含み得る。Ｔ－Ｂｏｘ／ゲートウェイは、第２のＥＣＵのアップグレード情報に基づいて、第２のＥＣＵのアップグレード情報を第２のＥＣＵへ送信してよく、第２のＥＣＵは、第２のＥＣＵのアップグレード情報を受信し、第２のＥＣＵのアップグレード情報に基づいてアップグレードを実行する。例えば、図４に示されるように、図３に示される方法は、段階４０１および段階４０２をさらに含む。

【0221】

段階４０１：Ｔ－Ｂｏｘ／ゲートウェイが第２のＥＣＵのアップグレード情報を第２のＥＣＵへ送信する。

【0222】

第２のＥＣＵは、図１ＢにおけるＥＣＵ１０３からＥＣＵ１０７のいずれか１つであってよい。第２のＥＣＵは、第１のＥＣＵとは異なる。

【0223】

第２のＥＣＵのアップグレード情報は、第２のＥＣＵのアップグレードパッケージを含み得る。

【0224】

任意選択で、第２のＥＣＵは、アップグレードパッケージが比較的小さいＥＣＵおよび／または頻繁にアップグレードされないＥＣＵである。

【0225】

段階４０２：第２のＥＣＵがＴ－Ｂｏｘ／ゲートウェイから第２のＥＣＵのアップグレード情報を受信し、第２のＥＣＵのアップグレード情報に基づいてアップグレードを実行する。

【0226】

任意選択で、第２のＥＣＵが第２のＥＣＵのアップグレード情報に基づいてアップグレードを実行する段階は、第２のＥＣＵが第２のＥＣＵのアップグレードパッケージをインストールする段階を含む。

【0227】

段階４０１および段階４０２ならびに段階３０２から段階３０５の実行順序は、本願の実施形態において限定されないことに留意されたい。例えば、本願の実施形態において、段階４０１および段階４０２が段階３０２から段階３０５の前に実行されてもよく、段階３０２から段階３０５が段階４０１および段階４０２の前に実行されてもよく、段階３０２から段階３０５ならびに段階４０１および段階４０２が同時に実行されてもよい。

【0228】

図４に示される方法に基づいて、複数のデバイスのアップグレード情報が第２のＥＣＵのアップグレード情報をさらに含む場合、Ｔ－Ｂｏｘ／ゲートウェイは、第２のＥＣＵのアップグレード情報を第２のＥＣＵへ送信してよく、第２のＥＣＵは、Ｔ－Ｂｏｘ／ゲートウェイから第２のＥＣＵのアップグレード情報を受信し、第２のＥＣＵのアップグレード情報に基づいてアップグレードを実行する。このように、Ｔ－Ｂｏｘ／ゲートウェイはさらに、第２のＥＣＵのアップグレードを補助し得る。

【0229】

Ｔ－Ｂｏｘが車両内の内部デバイスのアップグレードを調整する能力を有しており、複数のデバイスのアップグレード情報が第１のＥＣＵのアップグレード情報と、第２のＥＣＵのアップグレード情報とを含む一例を用いることにより、本願の実施形態において提供されるアップグレード方法を以下で説明する。

【0230】

図５は、本願の一実施形態によるアップグレード方法を示す。アップグレード方法は、段階５０１から段階５０８を含む。

【0231】

段階５０１：サーバが複数のデバイスのアップグレード情報をＴ－Ｂｏｘへ送信する。

【0232】

サーバは、図１Ａにおけるサーバ２０であってよく、Ｔ－Ｂｏｘは、車両内のＴ－Ｂｏｘであってよい。例えば、車両は、図１Ａにおける車両１０であってよく、Ｔ－Ｂｏｘは、図１ＢにおけるＴ－Ｂｏｘ１０１であってよい。

【0233】

本願の実施形態におけるサーバはクラウドと置き換えられてよく、クラウドは図１Ａにおけるクラウド３０であってよいことに留意されたい。

【0234】

複数のデバイスのアップグレード情報は、第１のＥＣＵのアップグレード情報と、第２のＥＣＵのアップグレード情報とを含み得る。第１のＥＣＵおよび第１のＥＣＵのアップグレード情報の説明については、図３に示される方法における第１のＥＣＵおよび第１のＥＣＵのアップグレード情報の説明を参照されたい。詳細を再び説明しない。第２のＥＣＵおよび第２のＥＣＵのアップグレード情報の説明については、図４に示される方法における第２のＥＣＵおよび第２のＥＣＵのアップグレード情報の説明を参照されたい。詳細を再び説明しない。

【0235】

任意選択で、段階５０１の前に、サーバは、Ｔ－Ｂｏｘとの第２のチャネルを確立する。サーバとＴ－Ｂｏｘとの間の第２のチャネルの確立の説明については、段階３０１におけるサーバとＴ－Ｂｏｘ／ゲートウェイとの間の第２のチャネルの確立の説明を参照されたい。詳細を再び説明しない。

【0236】

任意選択で、サーバは、第１のＥＣＵおよび第２のＥＣＵがアップグレードされる必要があることを見つけ出し、複数のデバイスのアップグレード情報をＴ－Ｂｏｘへ送信する。

【0237】

例えば、図１Ａおよび図１Ｂにおいて、サーバ２０は、ＯＥＭシステムからインジケーション情報を受信する。インジケーション情報は、第１のＥＣＵおよび第２のＥＣＵをアップグレードするよう指示するようにサーバ２０に指示するために用いられる。サーバ２０は、複数のデバイスのアップグレード情報をＴ－Ｂｏｘ１０１へ送信する。

【0238】

任意選択で、サーバが複数のデバイスのアップグレード情報をＴ－Ｂｏｘへ送信する段階は、サーバが、複数のデバイスのアップグレード情報に署名して、複数のデバイスの署名されたアップグレード情報を取得する段階を含む。サーバは、複数のデバイスの署名されたアップグレード情報を暗号化して、複数のデバイスの暗号化されたアップグレード情報を取得する。サーバは、複数のデバイスの暗号化されたアップグレード情報をＴ－Ｂｏｘへ送信する。

【0239】

【0240】

【0241】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層１署名を実行する。サーバは、第１のダイジェスト関数（例えば、ハッシュ関数）に基づいて第１のＥＣＵのアップグレード情報と、第２のＥＣＵのアップグレード情報とに署名して、第１のＥＣＵの署名されたアップグレード情報と、第２のＥＣＵの署名されたアップグレード情報とを取得する。サーバは、第１のセッション鍵を用いることにより第１のＥＣＵの署名されたアップグレード情報と、第２のＥＣＵの署名されたアップグレード情報とを暗号化して、第１のＥＣＵの暗号化されたアップグレード情報と、第２のＥＣＵの暗号化されたアップグレード情報とを取得する。サーバは、第１のＥＣＵの暗号化されたアップグレード情報と、第２のＥＣＵの暗号化されたアップグレード情報とをＴ－Ｂｏｘへ送信する。

【0242】

【0243】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層２署名を実行する。サーバは、第２のダイジェスト関数に基づいて第１のＥＣＵのアップグレード情報に署名して、第１の署名情報を取得する。サーバは、第３のダイジェスト関数に基づいて第２のＥＣＵのアップグレード情報に署名して、第２の署名情報を取得する。サーバは、第１のダイジェスト関数に基づいて第１の署名情報および第２の署名情報に署名して、第３の署名情報を取得する。サーバは、第１のセッション鍵を用いることにより第３の署名情報を暗号化して、暗号化された第３の署名情報を取得する。サーバは、暗号化された第３の署名情報をＴ－Ｂｏｘへ送信する。第１のダイジェスト関数、第２のダイジェスト関数および第３のダイジェスト関数は、同じであってもよく、異なっていてもよい。

【0244】

段階５０２：Ｔ－Ｂｏｘがサーバから複数のデバイスのアップグレード情報を受信する。

【0245】

任意選択で、Ｔ－Ｂｏｘがサーバから複数のデバイスのアップグレード情報を受信する前に、Ｔ－Ｂｏｘは、サーバとの第２のチャネルを確立する。Ｔ－Ｂｏｘとサーバとの間の第２のチャネルの確立の説明については、段階３０２におけるＴ－Ｂｏｘ／ゲートウェイとサーバとの間の第２のチャネルの確立の説明を参照されたい。詳細を再び説明しない。

【0246】

任意選択で、Ｔ－Ｂｏｘは、サーバから複数のデバイスのアップグレード情報を受信した後に、複数のデバイスのアップグレード情報を検証し得る。検証が成功した場合、Ｔ－Ｂｏｘは、複数のデバイスの各々に対応するアップグレード情報を当該デバイスへ送信する。検証が失敗した場合、Ｔ－Ｂｏｘは、検証失敗情報をサーバへ送信する。検証失敗情報は、Ｔ－Ｂｏｘの検証が失敗していることを示すために用いられる。

【0247】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層１署名を実行する。Ｔ－Ｂｏｘは、第１のＥＣＵのアップグレード情報と、第２のＥＣＵのアップグレード情報とを解読して、第１のＥＣＵの解読されたアップグレード情報と、第２のＥＣＵの解読されたアップグレード情報とを取得する。Ｔ－Ｂｏｘは、第１のダイジェスト関数に基づいて、第１のＥＣＵの解読されたアップグレード情報と、第２のＥＣＵの解読されたアップグレード情報とを検証し、検証が成功した後に、第１のＥＣＵの解読されたアップグレード情報を第１のＥＣＵへ送信し、第２のＥＣＵの解読されたアップグレード情報を第２のＥＣＵへ送信する。

【0248】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層２署名を実行する。Ｔ－Ｂｏｘは、第１のＥＣＵのアップグレード情報と、第２のＥＣＵのアップグレード情報とを解読して、第１のＥＣＵの解読されたアップグレード情報と、第２のＥＣＵの解読されたアップグレード情報とを取得する。Ｔ－Ｂｏｘは、第１のダイジェスト関数に基づいて、第１のＥＣＵの解読されたアップグレード情報と、第２のＥＣＵの解読されたアップグレード情報とを検証し、検証が成功した後に、第１のＥＣＵの解読されたアップグレード情報を第１のＥＣＵへ送信する。Ｔ－Ｂｏｘは、第３のダイジェスト関数に基づいて、第２のＥＣＵの解読されたアップグレード情報を検証し、第２のＥＣＵの解読されたアップグレード情報が正常に検証された場合、第２のＥＣＵの解読されたアップグレード情報を第２のＥＣＵへ送信する。

【0249】

段階５０３：Ｔ－Ｂｏｘが、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する。

【0250】

任意選択で、Ｔ－Ｂｏｘが、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する段階は、Ｔ－Ｂｏｘが、第１のＥＣＵのアップグレード情報に基づいて、ゲートウェイを通じて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ転送する（透過的に伝送する）段階を含む。

【0251】

ゲートウェイは、図１Ｂにおけるゲートウェイ１０２であってよい。

【0252】

段階５０４：第１のＥＣＵがＴ－Ｂｏｘから第１のＥＣＵのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する。

【0253】

任意選択で、第１のＥＣＵがＴ－Ｂｏｘから第１のＥＣＵのアップグレード情報を受信する段階は、第１のＥＣＵが、ゲートウェイを通じて、Ｔ－Ｂｏｘから第１のＥＣＵのアップグレード情報を受信する段階を含む。

【0254】

第１のＥＣＵが第１のＥＣＵのアップグレード情報に基づいてサーバとの第１のチャネルを確立することの具体的な説明については、段階３０３の説明を参照されたい。詳細を再び説明しない。

【0255】

段階５０５：サーバが第１のＥＣＵとの第１のチャネルを確立し、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信する。

【0256】

段階５０６：第１のＥＣＵが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージを受信し、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する。

【0257】

段階５０５および段階５０６の具体的な説明については、段階３０４および段階３０５の説明を参照されたい。詳細を再び説明しない。

【0258】

段階５０７：Ｔ－Ｂｏｘが第２のＥＣＵのアップグレード情報を第２のＥＣＵへ送信する。

【0259】

段階５０８：第２のＥＣＵがＴ－Ｂｏｘから第２のＥＣＵのアップグレード情報を受信し、第２のＥＣＵのアップグレード情報に基づいてアップグレードを実行する。

【0260】

段階５０７および段階５０８の具体的な説明については、段階４０１および段階４０２の説明を参照されたい。詳細を再び説明しない。

【0261】

段階５０３から段階５０６ならびに段階５０７および段階５０８の実行順序は、本願の実施形態において限定されないことに留意されたい。例えば、本願の実施形態において、段階５０３から段階５０６が段階５０７および段階５０８の前に実行されてもよく、段階５０７および段階５０８が段階５０３から段階５０６の前に実行されてもよく、段階５０３から段階５０６ならびに段階５０７および段階５０８が同時実行されてもよい。

【0262】

図５に示される方法に基づいて、サーバは、複数のデバイスのアップグレード情報をＴ－Ｂｏｘへ送信し得る。Ｔ－Ｂｏｘは、サーバから複数のデバイスのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する。第１のＥＣＵは、Ｔ－Ｂｏｘから第１のＥＣＵのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する。サーバは、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信し得る。第１のＥＣＵは、サーバから第１のＥＣＵのアップグレードパッケージを受信し、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する。Ｔ－Ｂｏｘは、第２のＥＣＵのアップグレード情報に基づいて、第２のＥＣＵのアップグレード情報を第２のＥＣＵへ送信する。第２のＥＣＵは、Ｔ－Ｂｏｘから第２のＥＣＵのアップグレード情報を受信し、第２のＥＣＵのアップグレード情報に基づいてアップグレードを実行する。このように、第２のＥＣＵは、Ｔ－Ｂｏｘを通じて第２のＥＣＵのアップグレードパッケージをダウンロードし、アップグレードを実行し得る。しかしながら、第１のＥＣＵは、Ｔ－Ｂｏｘを通じて第１のＥＣＵのアップグレードパッケージをダウンロードする必要がないことがある。これにより、アップグレード効率およびダウンロード速度を改善され、Ｔ－Ｂｏｘの負荷およびストレージ要件が低減される。

【0263】

ゲートウェイが車両内の内部デバイスのアップグレードを調整する能力を有しており、複数のデバイスのアップグレード情報が第１のＥＣＵのアップグレード情報と、第２のＥＣＵのアップグレード情報とを含む一例を用いることにより、本願の実施形態において提供されるアップグレード方法を以下で説明する。

【0264】

図６は、本願の一実施形態によるアップグレード方法を示す。アップグレード方法は、段階６０１から段階６０８を含む。

【0265】

段階６０１：サーバが複数のデバイスのアップグレード情報をゲートウェイへ送信する。

【0266】

サーバは、図１Ａにおけるサーバ２０であってよく、ゲートウェイは、車両内のゲートウェイであってよい。例えば、車両は、図１Ａにおける車両１０であってよく、ゲートウェイは、図１Ｂにおけるゲートウェイ１０２であってよい。

【0267】

本願の実施形態におけるサーバはクラウドと置き換えられてよく、クラウドは図１Ａにおけるクラウド３０であってよいことに留意されたい。

【0268】

【0269】

任意選択で、サーバが複数のデバイスのアップグレード情報をゲートウェイへ送信する段階は、サーバが、複数のデバイスのアップグレード情報をＴ－Ｂｏｘへ送信する段階を含む。Ｔ－Ｂｏｘは、サーバから複数のデバイスのアップグレード情報を受信し、複数のデバイスのアップグレード情報をゲートウェイへ転送する（透過的に伝送する）。

【0270】

任意選択で、サーバが複数のデバイスのアップグレード情報をＴ－Ｂｏｘへ送信する前に、サーバは、Ｔ－Ｂｏｘとの第２のチャネルを確立する。サーバとＴ－Ｂｏｘとの間の第２のチャネルの確立の説明については、段階３０１におけるサーバとＴ－Ｂｏｘ／ゲートウェイとの間の第２のチャネルの確立の説明を参照されたい。詳細を再び説明しない。

【0271】

【0272】

任意選択で、サーバは、第１のＥＣＵおよび第２のＥＣＵがアップグレードされる必要があることを見つけ出し、複数のデバイスのアップグレード情報をゲートウェイへ送信する。

【0273】

例えば、図１Ａおよび図１Ｂにおいて、サーバ２０は、ＯＥＭシステムからインジケーション情報を受信する。インジケーション情報は、第１のＥＣＵおよび第２のＥＣＵをアップグレードするよう指示するようにサーバ２０に指示するために用いられる。サーバ２０は、複数のデバイスのアップグレード情報をゲートウェイ１０２へ送信する。

【0274】

任意選択で、サーバが複数のデバイスのアップグレード情報をゲートウェイへ送信する段階は、サーバが、複数のデバイスのアップグレード情報に署名して、複数のデバイスの署名されたアップグレード情報を取得する段階を含む。サーバは、複数のデバイスの署名されたアップグレード情報を暗号化して、複数のデバイスの暗号化されたアップグレード情報を取得する。サーバは、複数のデバイスの暗号化されたアップグレード情報をゲートウェイへ送信する。

【0275】

【0276】

【0277】

【0278】

【0279】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層２署名を実行する。サーバは、第２のダイジェスト関数に基づいて第１のＥＣＵのアップグレード情報に署名して、第１の署名情報を取得する。サーバは、第３のダイジェスト関数に基づいて第２のＥＣＵのアップグレード情報に署名して、第２の署名情報を取得する。サーバは、第１のダイジェスト関数に基づいて第１の署名情報および第２の署名情報に署名して、第３の署名情報を取得する。サーバは、第１のセッション鍵を用いることにより第３の署名情報を暗号化して、暗号化された第３の署名情報を取得する。サーバは、暗号化された第３の署名情報をゲートウェイへ送信する。第１のダイジェスト関数、第２のダイジェスト関数および第３のダイジェスト関数は、同じであってもよく、異なっていてもよい。

【0280】

段階６０２：ゲートウェイがサーバから複数のデバイスのアップグレード情報を受信する。

【0281】

任意選択で、ゲートウェイがサーバから複数のデバイスのアップグレード情報を受信する段階は、ゲートウェイがＴ－Ｂｏｘから複数のデバイスのアップグレード情報を受信する段階を含む。

【0282】

任意選択で、ゲートウェイは、サーバから複数のデバイスのアップグレード情報を受信した後に、複数のデバイスのアップグレード情報を検証し得る。検証が成功した場合、ゲートウェイは、複数のデバイスの各々に対応するアップグレード情報を当該デバイスへ送信する。検証が失敗した場合、ゲートウェイは、検証失敗情報をサーバへ送信する。検証失敗情報は、ゲートウェイの検証が失敗していることを示すために用いられる。

【0283】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層１署名を実行する。ゲートウェイは、第１のＥＣＵのアップグレード情報と、第２のＥＣＵのアップグレード情報とを解読して、第１のＥＣＵの解読されたアップグレード情報と、第２のＥＣＵの解読されたアップグレード情報とを取得する。ゲートウェイは、第１のダイジェスト関数に基づいて、第１のＥＣＵの解読されたアップグレード情報と、第２のＥＣＵの解読されたアップグレード情報とを検証し、検証が成功した後に、第１のＥＣＵの解読されたアップグレード情報を第１のＥＣＵへ送信し、第２のＥＣＵの解読されたアップグレード情報を第２のＥＣＵへ送信する。

【0284】

例えば、サーバは、複数のデバイスのアップグレード情報に対して層２署名を実行する。ゲートウェイは、第１のＥＣＵのアップグレード情報と、第２のＥＣＵのアップグレード情報とを解読して、第１のＥＣＵの解読されたアップグレード情報と、第２のＥＣＵの解読されたアップグレード情報とを取得する。ゲートウェイは、第１のダイジェスト関数に基づいて、第１のＥＣＵの解読されたアップグレード情報と、第２のＥＣＵの解読されたアップグレード情報とを検証し、検証が成功した後に、第１のＥＣＵの解読されたアップグレード情報を第１のＥＣＵへ送信する。ゲートウェイは、第３のダイジェスト関数に基づいて、第２のＥＣＵの解読されたアップグレード情報を検証し、第２のＥＣＵの解読されたアップグレード情報が正常に検証された場合、第２のＥＣＵの解読されたアップグレード情報を第２のＥＣＵへ送信する。

【0285】

段階６０３：ゲートウェイが、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する。

【0286】

段階６０４：第１のＥＣＵがゲートウェイから第１のＥＣＵのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する。

【0287】

段階６０４の具体的な説明については、段階３０３の説明を参照されたい。詳細を再び説明しない。

【0288】

段階６０５：サーバが第１のＥＣＵとの第１のチャネルを確立し、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信する。

【0289】

段階６０６：第１のＥＣＵが、第１のチャネルを通じて、サーバから第１のＥＣＵのアップグレードパッケージを受信し、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する。

【0290】

段階６０５および段階６０６の具体的な説明については、段階３０４および段階３０５の説明を参照されたい。詳細を再び説明しない。

【0291】

段階６０７：ゲートウェイが第２のＥＣＵのアップグレード情報を第２のＥＣＵへ送信する。

【0292】

段階６０８：第２のＥＣＵがゲートウェイから第２のＥＣＵのアップグレード情報を受信し、第２のＥＣＵのアップグレード情報に基づいてアップグレードを実行する。

【0293】

段階６０７および段階６０８の具体的な説明については、段階４０１および段階４０２の説明を参照されたい。詳細を再び説明しない。

【0294】

段階６０３から段階６０６ならびに段階６０７および段階６０８の実行順序は、本願の実施形態において限定されないことに留意されたい。例えば、本願の実施形態において、段階６０３から段階６０６が段階６０７および段階６０８の前に実行されてもよく、段階６０７および段階６０８が段階６０３から段階６０６の前に実行されてもよく、段階６０３から段階６０６ならびに段階６０７および段階６０８が同時実行されてもよい。

【0295】

図６に示される方法に基づいて、サーバは、複数のデバイスのアップグレード情報をゲートウェイへ送信し得る。ゲートウェイは、サーバから複数のデバイスのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信する。第１のＥＣＵは、ゲートウェイから第１のＥＣＵのアップグレード情報を受信し、第１のＥＣＵのアップグレード情報に基づいて、サーバとの第１のチャネルを確立する。サーバは、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信し得る。第１のＥＣＵは、サーバから第１のＥＣＵのアップグレードパッケージを受信し、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行する。ゲートウェイは、第２のＥＣＵのアップグレード情報に基づいて、第２のＥＣＵのアップグレード情報を第２のＥＣＵへ送信する。第２のＥＣＵは、ゲートウェイから第２のＥＣＵのアップグレード情報を受信し、第２のＥＣＵのアップグレード情報に基づいてアップグレードを実行する。このように、第２のＥＣＵは、ゲートウェイを通じて第２のＥＣＵのアップグレードパッケージをダウンロードし、アップグレードを実行し得る。しかしながら、第１のＥＣＵは、ゲートウェイを通じて第１のＥＣＵのアップグレードパッケージをダウンロードする必要がないことがある。これにより、アップグレード効率およびダウンロード速度を改善され、ゲートウェイの負荷およびストレージ要件が低減される。

【0296】

上記では主に、デバイス間の相互作用の観点から、本願の実施形態において提供される解決手段を説明している。前述の機能を実装するために、前述のサーバ、クラウド、Ｔ－Ｂｏｘ、ゲートウェイまたは第１のＥＣＵ等は、機能の各々を実行するための対応するハードウェア構造および／またはソフトウェアモジュールを含むことが理解され得る。本明細書において開示される実施形態において説明される例のユニットおよびアルゴリズムオペレーションと組み合わせて、本願がハードウェア、またはハードウェアとコンピュータソフトウェアとの組み合わせにより実装され得ることを、当業者であれば容易に認識するはずである。ある機能がハードウェアによって実装されるのか、コンピュータソフトウェアにより駆動されるハードウェアによって実装されるのかは、技術的解決手段の特定の用途および設計上の制約によって決まる。当業者は、異なる方法を用いて、説明された機能を特定の用途ごとに実装してよいが、このような実装が本願の範囲を超えるとみなされるべきではない。

【0297】

本願の実施形態において、サーバ、クラウド、Ｔ－Ｂｏｘ、ゲートウェイまたは第１のＥＣＵの機能モジュールは、前述の方法の例に基づく分割を通じて取得され得る。例えば、各機能モジュールが、対応する機能の各々に基づく分割を通じて取得されてもよく、２つまたはそれよりも多くの機能が、１つの処理モジュールへ統合されてもよい。統合されたモジュールは、ハードウェアの形態で実装されてもよく、ソフトウェア機能モジュールの形態で実装されてもよい。本願の実施形態において、モジュールへの分割は、一例であり、論理的機能分割に過ぎないことに留意されたい。実際の実装では、別の分割方式が用いられ得る。

【0298】

例えば、機能モジュールが、統合された方式での分割を通じて取得される場合、図７は、通信装置７０の構造の概略図である。通信装置７０は、第１のＥＣＵ内のチップもしくはシステムオンチップ、または第１のＥＣＵの機能を実装できる別の組み合わされたデバイスもしくはコンポーネント等であってよい。通信装置７０は、前述の実施形態における第１のＥＣＵの機能を実装するように構成され得る。

【0299】

可能な実装において、図７に示される通信装置７０は、受信モジュール７０１および処理モジュール７０２を含む。

【0300】

受信モジュール７０１は、テレマティクスボックスまたはゲートウェイから通信装置７０のアップグレード情報を受信するように構成されている。

【0301】

処理モジュール７０２は、通信装置７０のアップグレード情報に基づいて、サーバとの第１のチャネルを確立するように構成されている。

【0302】

受信モジュール７０１はさらに、第１のチャネルを通じて、サーバから通信装置７０のアップグレードパッケージを受信するように構成されている。

【0303】

処理モジュール７０２はさらに、通信装置７０のアップグレードパッケージに基づいてアップグレードを実行するように構成されている。

【0304】

任意選択で、第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである。

【0305】

任意選択で、処理モジュール７０２は、具体的には、第１の要求情報をサーバへ送信するように構成されている。第１の要求情報は、サーバとの第１のチャネルを確立するよう要求するために用いられる。処理モジュール７０２はさらに、具体的には、サーバから第１の要求応答情報を受信するように構成されている。第１の要求応答情報は、サーバおよび第１のＥＣＵのための暗号化方式を決定するために用いられる。処理モジュール７０２はさらに、具体的には、第１の完了情報をサーバへ送信するように構成されている。第１の完了情報は、通信装置７０とサーバとの間の第１のチャネルの確立が完了していることを示すために用いられる。処理モジュール７０２はさらに、具体的には、サーバから第１の完了応答情報を受信するように構成されている。第１の完了応答情報は、通信装置７０とサーバとの間の第１のチャネルの確立が完了していることを示すために用いられる。

【0306】

任意選択で、通信装置７０のアップグレード情報は、通信装置７０のアップグレードパッケージのダウンロードアドレスを含む。

【0307】

任意選択で、通信装置７０のアップグレード情報は、インジケーション情報を含む。インジケーション情報は、通信装置７０をアップグレードするよう指示するために用いられる。

【0308】

任意選択で、処理モジュール７０２は、具体的には、第１のＥＣＵのアップグレードパッケージの署名に関する検証が成功した後に、第１のＥＣＵのアップグレードパッケージに基づいてアップグレードを実行するように構成されている。

【0309】

前述の方法の実施形態におけるオペレーションの全ての関連する内容が、対応する機能モジュールの機能の説明において引用され得る。ここでは詳細を再び説明しない。

【0310】

実施形態において、通信装置７０は、統合された方式での分割を通じて取得される機能モジュールの形態で提示される。本明細書における「モジュール」は、１または複数のソフトウェアまたはファームウェアプログラムを実行する特定のＡＳＩＣ、回路、プロセッサおよびメモリ、集積論理回路、および／または前述の機能を提供できる別のコンポーネントであってよい。単純な実施形態において、当業者であれば、通信装置７０が図２に示される形態であってよいことに想到し得る。

【0311】

例えば、図２におけるプロセッサ２０１は、通信装置７０が前述の方法の実施形態におけるアップグレード方法を実行することを可能にすべく、メモリ２０３に格納されたコンピュータ実行可能命令を呼び出し得る。

【0312】

例えば、図７における受信モジュール７０１および処理モジュール７０２の機能／実装プロセスは、図２におけるプロセッサ２０１によって、メモリ２０３に格納されたコンピュータ実行可能命令を呼び出すことにより実装され得る。代替的に、図７における処理モジュール７０２の機能／実装プロセスは、図２におけるプロセッサ２０１によって、メモリ２０３に格納されたコンピュータ実行可能命令を呼び出すことにより実装されてよく、図７における受信モジュール７０１の機能／実装プロセスは、図２における通信インタフェース２０４によって実装されてよい。

【0313】

実施形態において提供される通信装置７０は、前述のアップグレード方法を実行するように構成され得る。したがって、通信装置により実現され得る技術的効果については、前述の方法の実施形態を参照されたい。ここでは詳細を再び説明しない。

【0314】

例えば、機能モジュールが、統合された方式での分割を通じて取得される場合、図８は、通信装置８０の構造の概略図である。通信装置８０は、Ｔ－Ｂｏｘ／ゲートウェイ内のチップもしくはシステムオンチップ、またはＴ－Ｂｏｘ／ゲートウェイの機能を実装できる別の組み合わされたデバイスもしくはコンポーネント等であってよい。通信装置８０は、前述の実施形態におけるＴ－Ｂｏｘ／ゲートウェイの機能を実装するように構成され得る。

【0315】

可能な実装において、図８に示される通信装置８０は、受信モジュール８０１および送信モジュール８０２を含む。

【0316】

受信モジュール８０１は、サーバから複数のデバイスのアップグレード情報を受信するように構成されている。複数のデバイスのアップグレード情報は、第１の電子制御ユニットＥＣＵのアップグレード情報を含み、第１のＥＣＵのアップグレード情報は、サーバとの第１のチャネルを確立するよう第１のＥＣＵに指示するために用いられる。

【0317】

送信モジュール８０２は、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵのアップグレード情報を第１のＥＣＵへ送信するように構成されている。

【0318】

【0319】

任意選択で、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを含む。

【0320】

任意選択で、第１のＥＣＵのアップグレード情報は、インジケーション情報を含む。インジケーション情報は、第１のＥＣＵをアップグレードするよう指示するために用いられる。

【0321】

任意選択で、複数のデバイスのアップグレード情報は、第２のＥＣＵのアップグレードパッケージをさらに含む。送信モジュール８０２はさらに、第２のＥＣＵのアップグレードパッケージを第２のＥＣＵへ送信するように構成されている。

【0322】

【0323】

実施形態において、通信装置８０は、統合された方式での分割を通じて取得される機能モジュールの形態で提示される。本明細書における「モジュール」は、１または複数のソフトウェアまたはファームウェアプログラムを実行する特定のＡＳＩＣ、回路、プロセッサおよびメモリ、集積論理回路、および／または前述の機能を提供できる別のコンポーネントであってよい。単純な実施形態において、当業者であれば、通信装置８０が図２に示される形態であってよいことに想到し得る。

【0324】

例えば、図２におけるプロセッサ２０１は、通信装置８０が前述の方法の実施形態におけるアップグレード方法を実行することを可能にすべく、メモリ２０３に格納されたコンピュータ実行可能命令を呼び出し得る。

【0325】

例えば、図８における受信モジュール８０１および送信モジュール８０２の機能／実装プロセスは、図２におけるプロセッサ２０１によって、メモリ２０３に格納されたコンピュータ実行可能命令を呼び出すことにより実装され得る。代替的に、図８における受信モジュール８０１および送信モジュール８０２の機能／実装プロセスが、図２における通信インタフェース２０４により実装され得る。

【0326】

実施形態において提供される通信装置８０は、前述のアップグレード方法を実行するように構成され得る。したがって、通信装置により実現され得る技術的効果については、前述の方法の実施形態を参照されたい。ここでは詳細を再び説明しない。

【0327】

例えば、機能モジュールが、統合された方式での分割を通じて取得される場合、図９は、通信装置９０の構造の概略図である。通信装置９０は、サーバ内のチップもしくはシステムオンチップ、またはサーバの機能を実装できる別の組み合わされたデバイスもしくはコンポーネント等であってよい。通信装置９０は、前述の実施形態におけるサーバの機能を実装するように構成され得る。

【0328】

可能な実装において、図９に示される通信装置９０は、送信モジュール９０１および処理モジュール９０２を含む。

【0329】

送信モジュール９０１は、複数のデバイスのアップグレード情報をテレマティクスボックスまたはゲートウェイへ送信するように構成されている。複数のデバイスのアップグレード情報は、第１の電子制御ユニットＥＣＵのアップグレード情報を含む。

【0330】

処理モジュール９０２は、第１のＥＣＵのアップグレード情報に基づいて、第１のＥＣＵとの第１のチャネルを確立するように構成されている。

【0331】

送信モジュール９０１はさらに、第１のチャネルを通じて、第１のＥＣＵのアップグレードパッケージを第１のＥＣＵへ送信するように構成されている。

【0332】

【0333】

任意選択で、処理モジュール９０２は、具体的には、第１のＥＣＵから第１の要求情報を受信するように構成されている。第１の要求情報は、通信装置９０との第１のチャネルを確立するよう要求するために用いられる。処理モジュール９０２はさらに、具体的には、第１の要求情報に基づいて、第１の要求応答情報を第１のＥＣＵへ送信するように構成されている。第１の要求応答情報は、通信装置９０および第１のＥＣＵのための暗号化方式を決定するために用いられる。処理モジュール９０２はさらに、具体的には、第１のＥＣＵから第１の完了情報を受信するように構成されている。第１の完了情報は、第１のＥＣＵと通信装置９０との間の第１のチャネルの確立が完了していることを示すために用いられる。処理モジュール９０２はさらに、具体的には、第１の完了情報に基づいて、第１の完了応答情報を第１のＥＣＵへ送信するように構成されている。第１の完了応答情報は、第１のＥＣＵと通信装置９０との間の第１のチャネルの確立が完了していることを示すために用いられる。

【0334】

任意選択で、第１のＥＣＵのアップグレード情報は、第１のＥＣＵのアップグレードパッケージのダウンロードアドレスを含む。

【0335】

【0336】

処理モジュール９０２はさらに、第１のＥＣＵのアップグレードパッケージに署名するように構成されている。

【0337】

任意選択で、複数のデバイスのアップグレード情報は、第２のＥＣＵのアップグレードパッケージをさらに含む。

【0338】

【0339】

実施形態において、通信装置９０は、統合された方式での分割を通じて取得される機能モジュールの形態で提示される。本明細書における「モジュール」は、１または複数のソフトウェアまたはファームウェアプログラムを実行する特定のＡＳＩＣ、回路、プロセッサおよびメモリ、集積論理回路、および／または前述の機能を提供できる別のコンポーネントであってよい。単純な実施形態において、当業者であれば、通信装置９０が図２に示される形態であってよいことに想到し得る。

【0340】

例えば、図２におけるプロセッサ２０１は、通信装置９０が前述の方法の実施形態におけるアップグレード方法を実行することを可能にすべく、メモリ２０３に格納されたコンピュータ実行可能命令を呼び出し得る。

【0341】

例えば、図９における送信モジュール９０１および処理モジュール９０２の機能／実装プロセスは、図２におけるプロセッサ２０１によって、メモリ２０３に格納されたコンピュータ実行可能命令を呼び出すことにより実装され得る。代替的に、図９における処理モジュール９０２の機能／実装プロセスは、図２におけるプロセッサ２０１によって、メモリ２０３に格納されたコンピュータ実行可能命令を呼び出すことにより実装されてよく、図９における送信モジュール９０１の機能／実装プロセスは、図２における通信インタフェース２０４によって実装されてよい。

【0342】

実施形態において提供される通信装置９０は、前述のアップグレード方法を実行するように構成され得る。したがって、通信装置により実現され得る技術的効果については、前述の方法の実施形態を参照されたい。ここでは詳細を再び説明しない。

【0343】

図１０は、アップグレードシステムの構成の概略図である。図１０に示されるように、アップグレードシステム１００は、サーバ／クラウド１００１、Ｔ－Ｂｏｘ／ゲートウェイ１００２およびＥＣＵ１００３を含み得る。図１０は図の一例に過ぎないことに留意されたい。図１０に示されるアップグレードシステム１００に含まれるデバイスと、デバイスの数とは、本願の実施形態において限定されない。

【0344】

サーバ／クラウド１００１は、図９に示される通信装置９０の機能を有する。サーバ／クラウド１００１は、複数のデバイスのアップグレード情報をＴ－Ｂｏｘ／ゲートウェイ１００２へ送信し、ＥＣＵ１００３のアップグレード情報に基づいてＥＣＵ１００３との第１のチャネルを確立し、第１のチャネルを通じてＥＣＵ１００３のアップグレードパッケージをＥＣＵ１００３へ送信し得る。

【0345】

Ｔ－Ｂｏｘ／ゲートウェイ１００２は、図８に示される通信装置８０の機能を有する。Ｔ－Ｂｏｘ／ゲートウェイ１００２は、サーバ／クラウド１００１から複数のデバイスのアップグレード情報を受信し、ＥＣＵ１００３のアップグレード情報に基づいて、ＥＣＵ１００３のアップグレード情報をＥＣＵ１００３へ送信し得る。

【0346】

ＥＣＵ１００３は、図７に示される通信装置７０の機能を有する。ＥＣＵ１００３は、Ｔ－Ｂｏｘ／ゲートウェイ１００２からＥＣＵ１００３のアップグレード情報を受信し、ＥＣＵ１００３のアップグレード情報に基づいてサーバ／クラウド１００１との第１のチャネルを確立し、第１のチャネルを通じてサーバ／クラウド１００１からＥＣＵ１００３のアップグレードパッケージを受信し、ＥＣＵ１００３のアップグレードパッケージに基づいてアップグレードを実行し得る。

【0347】

前述の方法の実施形態における段階の全ての関連する内容が、アップグレードシステム１００の対応するネットワークエレメントの機能の説明において引用され得ることに留意されたい。ここでは詳細を再び説明しない。

【0348】

前述の実施形態の全てまたはいくつかは、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組み合わせを用いることにより実装され得る。前述の実施形態を実装するためにソフトウェアプログラムが用いられる場合、実施形態の全てまたはいくつかが、コンピュータプログラム製品の形態で実装され得る。コンピュータプログラム製品は、１または複数のコンピュータ命令を含む。コンピュータプログラム命令がコンピュータ上でロードおよび実行された場合、本願の実施形態による手順または機能の全てまたはいくつかが生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワークまたは別のプログラマブル装置であってよい。コンピュータ命令は、コンピュータ可読記憶媒体に格納されてもよく、あるコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体へ伝送されてもよい。例えば、コンピュータ命令は、あるウェブサイト、コンピュータ、サーバまたはデータセンタから、別のウェブサイト、コンピュータ、サーバまたはデータセンタへ、有線（例えば、同軸ケーブル、光ファイバまたはデジタル加入者線（ｄｉｇｉｔａｌｓｕｂｓｃｒｉｂｅｒｌｉｎｅ、ＤＳＬ））方式または無線（例えば、赤外線、電波またはマイクロ波）方式で伝送されてよい。コンピュータ可読記憶媒体は、コンピュータによりアクセス可能である任意の使用可能な媒体、または、データストレージデバイス、例えば、１または複数の使用可能な媒体を統合したサーバもしくはデータセンタであってよい。使用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスクまたは磁気テープ）、光媒体（例えば、ＤＶＤ）または半導体媒体（例えば、ソリッドステートドライブ（ｓｏｌｉｄ－ｓｔａｔｅｄｒｉｖｅ、ＳＳＤ））等であってよい。

【0349】

本明細書における全ての実施形態を参照して本願が説明されているが、保護を主張する本願を実装するプロセスにおいて、当業者であれば、添付図面、開示内容および添付の特許請求の範囲を見ることにより、開示されている実施形態の別の変形を理解および実装し得る。特許請求の範囲において、「備える（ｃｏｍｐｒｉｓｉｎｇ）」は、別のコンポーネントまたは別のオペレーションを排除せず、「ある（ａ）」または「１つ」は、複数の場合を排除しない。単一のプロセッサまたは別のユニットが、特許請求の範囲に列挙されるいくつかの機能を実装し得る。互いに異なる従属請求項においていくつかの手段が述べられているが、これは、これらの手段を組み合わせても大きな効果をもたらし得ないことを意味するわけではない。

【0350】

特定の機能およびその全ての実施形態を参照して本願が説明されているが、本願の範囲から逸脱することなく、それらに対して様々な修正および組み合わせが行われ得ることは明らかである。それに対応して、本明細書および添付図面は、添付の特許請求の範囲により定義される本願の例示的な説明に過ぎず、本願の範囲を包含する修正、変形、組み合わせまたは均等物のいずれかまたは全てとみなされる。当業者であれば、本願の範囲から逸脱することなく、本願に対して様々な修正および変形を行い得ることは明らかである。本願は、本願の修正および変形が本願の特許請求の範囲およびその均等な技術に含まれることを条件として、そのような修正および変形を包含するように意図されている。
［他の考えられる項目］
（項目１）
第１の装置に適用されるアップグレード方法であって、
無線ＯＴＡノードから前記第１の装置のアップグレード情報を受信する段階と、
前記第１の装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立する段階と、
前記第１のチャネルを通じて、前記サーバから前記第１の装置のアップグレードパッケージを受信する段階と、
前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する段階と
を備える、方法。
（項目２）
前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、項目１に記載の方法。
（項目３）
前記第１の装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立する前記段階は、
第１の要求情報を前記サーバへ送信する段階であって、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられる、送信する段階と、
前記サーバから第１の要求応答情報を受信する段階であって、前記第１の要求応答情報は、前記サーバおよび前記第１の装置のための暗号化方式を決定するために用いられる、受信する段階と、
第１の完了情報を前記サーバへ送信する段階であって、前記第１の完了情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、送信する段階と、
前記サーバから第１の完了応答情報を受信する段階であって、前記第１の完了応答情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、受信する段階と
を有する、
項目１または２に記載の方法。
（項目４）
前記第１の装置の前記アップグレード情報は、前記第１の装置の前記アップグレードパッケージのダウンロードアドレスを含む、項目１から３のいずれか１つに記載の方法。
（項目５）
前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、項目１から３のいずれか１つに記載の方法。
（項目６）
前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する前記段階は、
前記第１の装置の前記アップグレードパッケージの署名に関する検証が成功した後に、前記第１の装置の前記アップグレードパッケージに基づいてアップグレードを実行する段階
を有する、
項目１から５のいずれか１つに記載の方法。
（項目７）
前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目１から６のいずれか１つに記載の方法。
（項目８）
無線ＯＴＡノードに適用されるアップグレード方法であって、
サーバから複数のデバイスのアップグレード情報を受信する段階であって、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含み、前記第１の装置の前記アップグレード情報は、前記サーバとの第１のチャネルを確立するよう前記第１の装置に指示するために用いられる、受信する段階と、
前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置の前記アップグレード情報を前記第１の装置へ送信する段階と
を備える、方法。
（項目９）
前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、項目８に記載の方法。
（項目１０）
前記第１の装置の前記アップグレード情報は、前記第１の装置のアップグレードパッケージのダウンロードアドレスを含む、項目８または９に記載の方法。
（項目１１）
前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、項目８または９に記載の方法。
（項目１２）
前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含み、前記方法は、
前記第２の装置の前記アップグレードパッケージを前記第２の装置へ送信する段階
をさらに備える、項目８から１１のいずれか１つに記載の方法。
（項目１３）
前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目８から１２のいずれか１つに記載の方法。
（項目１４）
前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目１２に記載の方法。
（項目１５）
サーバに適用されるアップグレード方法であって、
複数のデバイスのアップグレード情報を無線ＯＴＡノードへ送信する段階であって、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含む、送信する段階と、
前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置との第１のチャネルを確立する段階と、
前記第１のチャネルを通じて、前記第１の装置のアップグレードパッケージを前記第１の装置へ送信する段階と
を備える、方法。
（項目１６）
前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、項目１５に記載の方法。
（項目１７）
前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置との前記第１のチャネルを確立する前記段階は、
前記第１の装置から第１の要求情報を受信する段階であって、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられる、受信する段階と、
前記第１の要求情報に基づいて、第１の要求応答情報を前記第１の装置へ送信する段階であって、前記第１の要求応答情報は、前記サーバおよび前記第１の装置のための暗号化方式を決定するために用いられる、送信する段階と、
前記第１の装置から第１の完了情報を受信する段階であって、前記第１の完了情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、受信する段階と、
前記第１の完了情報に基づいて、第１の完了応答情報を前記第１の装置へ送信する段階であって、前記第１の完了応答情報は、前記第１の装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、送信する段階と
を有する、
項目１５または１６に記載の方法。
（項目１８）
前記第１の装置の前記アップグレード情報は、前記第１の装置の前記アップグレードパッケージのダウンロードアドレスを含む、項目１５から１７のいずれか１つに記載の方法。
（項目１９）
前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、項目１５から１７のいずれか１つに記載の方法。
（項目２０）
前記第１の装置の前記アップグレードパッケージに署名する段階をさらに備える、項目１５から１９のいずれか１つに記載の方法。
（項目２１）
前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含む、項目１５から２０のいずれか１つに記載の方法。
（項目２２）
前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目１５から２１のいずれか１つに記載の方法。
（項目２３）
前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目２１に記載の方法。
（項目２４）
受信モジュールと処理モジュールとを備える通信装置であって、
前記受信モジュールは、無線ＯＴＡノードから前記通信装置のアップグレード情報を受信するように構成されており、
前記処理モジュールは、前記通信装置の前記アップグレード情報に基づいて、サーバとの第１のチャネルを確立するように構成されており、
前記受信モジュールはさらに、前記第１のチャネルを通じて、前記サーバから前記通信装置のアップグレードパッケージを受信するように構成されており、
前記処理モジュールはさらに、前記通信装置の前記アップグレードパッケージに基づいてアップグレードを実行するように構成されている、
通信装置。
（項目２５）
前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、項目２４に記載の通信装置。
（項目２６）
前記処理モジュールは、具体的には、第１の要求情報を前記サーバへ送信するように構成されており、前記第１の要求情報は、前記サーバとの前記第１のチャネルを確立するよう要求するために用いられ、
前記処理モジュールはさらに、具体的には、前記サーバから第１の要求応答情報を受信するように構成されており、前記第１の要求応答情報は、前記サーバおよび前記通信装置のための暗号化方式を決定するために用いられ、
前記処理モジュールはさらに、具体的には、第１の完了情報を前記サーバへ送信するように構成されており、前記第１の完了情報は、前記通信装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられ、
前記処理モジュールはさらに、具体的には、前記サーバから第１の完了応答情報を受信するように構成されており、前記第１の完了応答情報は、前記通信装置と前記サーバとの間の前記第１のチャネルの確立が完了していることを示すために用いられる、
項目２４または２５に記載の通信装置。
（項目２７）
前記通信装置の前記アップグレード情報は、前記通信装置の前記アップグレードパッケージのダウンロードアドレスを含む、項目２４から２６のいずれか１つに記載の通信装置。
（項目２８）
前記通信装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記通信装置をアップグレードするよう指示するために用いられる、項目２４から２６のいずれか１つに記載の通信装置。
（項目２９）
前記処理モジュールは、具体的には、前記通信装置の前記アップグレードパッケージの署名に関する検証が成功した後に、前記通信装置の前記アップグレードパッケージに基づいてアップグレードを実行するように構成されている、
項目２４から２８のいずれか１つに記載の通信装置。
（項目３０）
前記通信装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目２４から２９のいずれか１つに記載の通信装置。
（項目３１）
受信モジュールと送信モジュールとを備える通信装置であって、
前記受信モジュールは、サーバから複数のデバイスのアップグレード情報を受信するように構成されており、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含み、前記第１の装置の前記アップグレード情報は、前記サーバとの第１のチャネルを確立するよう前記第１の装置に指示するために用いられ、
前記送信モジュールは、前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置の前記アップグレード情報を前記第１の装置へ送信するように構成されている、
通信装置。
（項目３２）
前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、項目３１に記載の通信装置。
（項目３３）
前記第１の装置の前記アップグレード情報は、前記第１の装置のアップグレードパッケージのダウンロードアドレスを含む、項目３１または３２に記載の通信装置。
（項目３４）
前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、項目３１または３２に記載の通信装置。
（項目３５）
前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含み、
前記送信モジュールはさらに、前記第２の装置の前記アップグレードパッケージを前記第２の装置へ送信するように構成されている、
項目３１から３４のいずれか１つに記載の通信装置。
（項目３６）
前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目３１から３５のいずれか１つに記載の通信装置。
（項目３７）
前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目３５に記載の通信装置。
（項目３８）
送信モジュールと処理モジュールとを備える通信装置であって、
前記送信モジュールは、複数のデバイスのアップグレード情報をＯＴＡノードへ送信するように構成されており、前記複数のデバイスの前記アップグレード情報は、第１の装置のアップグレード情報を含み、
前記処理モジュールは、前記第１の装置の前記アップグレード情報に基づいて、前記第１の装置との第１のチャネルを確立するように構成されており、
前記送信モジュールはさらに、前記第１のチャネルを通じて、前記第１の装置のアップグレードパッケージを前記第１の装置へ送信するように構成されている、
通信装置。
（項目３９）
前記第１のチャネルは、移送層セキュリティチャネル、ハイパーテキスト転送プロトコルセキュアセキュアチャネルまたはデータグラム移送層セキュリティセキュアチャネルである、項目３８に記載の通信装置。
（項目４０）
前記処理モジュールは、具体的には、前記第１の装置から第１の要求情報を受信するように構成されており、前記第１の要求情報は、前記通信装置との前記第１のチャネルを確立するよう要求するために用いられ、
前記処理モジュールはさらに、具体的には、前記第１の要求情報に基づいて、第１の要求応答情報を前記第１の装置へ送信するように構成されており、前記第１の要求応答情報は、前記通信装置および前記第１の装置のための暗号化方式を決定するために用いられ、
前記処理モジュールはさらに、具体的には、前記第１の装置から第１の完了情報を受信するように構成されており、前記第１の完了情報は、前記第１の装置と前記通信装置との間の前記第１のチャネルの確立が完了していることを示すために用いられ、
前記処理モジュールはさらに、具体的には、前記第１の完了情報に基づいて、第１の完了応答情報を前記第１の装置へ送信するように構成されており、前記第１の完了応答情報は、前記第１の装置と前記通信装置との間の前記第１のチャネルの確立が完了していることを示すために用いられる、
項目３８または３９に記載の通信装置。
（項目４１）
前記第１の装置の前記アップグレード情報は、前記第１の装置の前記アップグレードパッケージのダウンロードアドレスを含む、項目３８から４０のいずれか１つに記載の通信装置。
（項目４２）
前記第１の装置の前記アップグレード情報は、インジケーション情報を含み、前記インジケーション情報は、前記第１の装置をアップグレードするよう指示するために用いられる、項目３８から４０のいずれか１つに記載の通信装置。
（項目４３）
前記処理モジュールはさらに、前記第１の装置の前記アップグレードパッケージに署名するように構成されている、
項目３８から４２のいずれか１つに記載の通信装置。
（項目４４）
前記複数のデバイスの前記アップグレード情報は、第２の装置のアップグレードパッケージをさらに含む、項目３８から４３のいずれか１つに記載の通信装置。
（項目４５）
前記第１の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目３８から４４のいずれか１つに記載の通信装置。
（項目４６）
前記第２の装置は、前記第１の装置とは異なっており、前記第２の装置は、電子制御ユニットＥＣＵ、ゲートウェイ、ドメインコントローラまたはテレマティクスボックスである、項目４４に記載の通信装置。
（項目４７）
少なくとも１つのプロセッサとメモリとを備える通信装置であって、
前記メモリは、プログラム命令を格納し、前記プログラム命令は、項目１から７のいずれか１つに記載の方法における前記第１の装置の機能、項目８から１４のいずれか１つに記載の方法における前記ＯＴＡノードの機能、または項目１５から２３のいずれか１つに記載の方法における前記サーバの機能を実装するために前記少なくとも１つのプロセッサにより実行される、
通信装置。
（項目４８）
プログラム命令を格納したコンピュータ可読記憶媒体であって、前記プログラム命令が実行された場合、項目１から７のいずれか１つに記載の方法における前記第１の装置の機能、項目８から１４のいずれか１つに記載の方法における前記ＯＴＡノードの機能、または項目１５から２３のいずれか１つに記載の方法における前記サーバの機能が実装される、コンピュータ可読記憶媒体。

【図1A】