JP2021018162A - 故障検出システム - Google Patents

Abstract

【課題】ＯＢＤ車検を不適正に合格することを抑制する技術を提供する。【解決手段】故障検出システム１は、電子制御装置５０と外部装置２０とを備える。外部装置は、外部更新部７２を備える。外部更新部は、取得故障項目と履歴故障項目との両方を、故障を表す診断項目とする同期情報を生成し、該同期情報を新たな履歴情報として外部記憶装置２７に記憶するように構成される。取得故障項目は、外部取得部７２によって取得された送信情報に含まれる特定故障情報の診断項目であって故障を表す診断項目である。履歴故障項目は、外部取得部によって送信情報が取得される前に外部記憶装置に記憶されている履歴情報の診断項目であって故障を表す診断項目である。【選択図】図１

Description

本開示は、車両における故障を検出する技術に関する。

例えば、特許文献１には、車両に搭載される電子制御装置（以下、ＥＣＵ）として、故障診断機能を有するものが記載されている。ＥＣＵは、Electronic Control Unitの略である。ＥＣＵが有する故障診断機能は、ＯＢＤとも呼ばれる。ＯＢＤは、On Board Diagnosticsの略である。

特開２００６−１１３６６８号公報

特許文献１では、ＥＣＵにより検出した故障種別コードが、車両のネットワークに接続された外部装置である検査ツールによって読み出される。整備員は、検査ツールに表示された故障種別コードを確認して故障箇所を認識する。故障種別コードは、一般にＤＴＣと呼ばれる。ＤＴＣは、Diagnostic Trouble Codeの略である。

近年、ＯＢＤを活用した車両検査（以下、ＯＢＤ車検）の実施が検討されている。ＯＢＤ車検では、車両内で検出され得る複数種類の故障に関するＤＴＣのうち、特定の１つ以上のＤＴＣが特定ＤＴＣとして定義される。例えば、車両に搭載されているＥＣＵに特定ＤＴＣが記録されており、ＯＢＤ車検の実施時において特定ＤＴＣがＥＣＵから読み出された場合には、その車両はＯＢＤ車検を不合格とされる。

しかしながら、ＯＢＤ車検の実施前にＥＣＵに記録されている特定ＤＴＣが不適正に消去されると、消去後の記録内容に基づいてＯＢＤ車検が行われ、故障が検出されていないものとして不適正に車検を合格するおそれがある。

そこで、本開示の一態様は、ＯＢＤ車検を不適正に合格することを抑制する技術を提供する。

本開示の一態様は、車両に搭載された電子制御装置（５０）と、車両の外部に設置され電子制御装置と通信を行う外部装置（２０）と、を少なくとも備える故障検出システム（１）である。電子制御装置は、記憶実行部（６１）と、送信実行部（６５、Ｓ２６０）、を備える。記憶実行部は、車両の状態を診断するための予め定められた少なくとも１つの診断項目について診断結果を表す特定故障情報を繰り返し取得し、特定故障情報を車両記憶装置に記憶する。送信実行部は、記憶実行部によって記憶された特定故障情報を含む送信情報を外部装置へ送信するように構成される。外部装置は、外部取得部（７２、Ｓ４００）と、外部履歴部（７２、Ｓ４１０−Ｓ５１０）と、を備える。外部取得部は、送信情報を繰り返し取得するように構成される。外部履歴部は、外部取得部によって取得された送信情報に含まれる特定故障情報を履歴情報として外部記憶装置に記憶するように構成され、外部更新部（７２、Ｓ４４０−Ｓ５１０）を備える。外部更新部は、取得故障項目と履歴故障項目との両方を、故障を表す診断項目とする同期情報を生成し、該同期情報を新たな履歴情報として外部記憶装置に記憶するように構成される。取得故障項目は、外部取得部によって取得された送信情報に含まれる特定故障情報の診断項目であって故障を表す診断項目である。履歴故障項目は、外部取得部によって送信情報が取得される前に外部記憶装置に記憶されている履歴情報の診断項目であって故障を表す診断項目である。

一般に、電子制御装置と外部装置との間では、通信途絶が生じるおそれがある。通信途絶中、外部装置は、電子制御装置から特定故障情報を取得することはできない。例えば、仮に通信途絶が生じたときに電子制御装置にて特定故障情報が不適正に消去されたとすると、通信途絶が解消した後に電子制御装置から送信された該特定故障情報に基づいて車両検査を行うと、車両検査に不適正に合格するおそれがある。

上述の故障検出システムでは、外部装置は、取得故障項目と履歴故障項目との両方を、故障を表す診断項目とする同期情報を生成し、該同期情報を新たな履歴情報として記憶する。つまり、同期情報は、特定故障情報が取得される前の故障を表す診断項目と特定故障情報が取得された後の故障を表す診断項目との両方を、故障を表す診断項目として含む。

この結果、仮に通信途絶が生じて該通信途絶中に電子制御装置にて特定故障情報が不適正に消去等されたとしても、同期情報を用いることで、車両の検査に不適正に合格することを抑制することができる。

通信システム、車載装置、サーバ、ツールの構成を示すブロック図。 ＥＣＵの機能を説明する説明図。 サーバ制御部の機能を説明する説明図。 ツール消去履歴処理のフローチャート。 バッテリ外し履歴処理のフローチャート。 診断送信処理のフローチャート。 途絶解消処理のフローチャート。 履歴更新処理のフローチャート。 実施例の作動を説明する説明図。 履歴情報の遷移を説明する説明図。

［実施形態］
［１．構成］
図１に示す通信システム１は、車両に搭載された車載装置１１と、車両の外部に設置されたサーバ１２と、を備える。通信システム１は、車両の外部の装置である検査ツール（以下、ツール）１３を備えていてもよい。本実施形態では、通信システム１が、ツール１３を備える例を説明する。

（１）車載装置
車載装置１１は、少なくとも１つの電子制御装置（以下、ＥＣＵ）５０を備える。また、車載装置１１は、車両通信部５６を備える。

ＥＣＵは、「Electronic Control Unit」の略である。尚、図１では１つのＥＣＵ５０が図示されているが、通信システム１は、複数のＥＣＵ５０を備えてもよい。この場合、複数のＥＣＵ５０は、車両内の通信線１５によって互いに通信可能に接続され得る。例えば、これらのＥＣＵ５０は、ＣＡＮ等の通信プロトコルに従って通信を行ってもよい。尚、通信プロトコルはＣＡＮ以外の通信プロトコルであってもよい。ＣＡＮは、Controller Area Networkの略であり、登録商標である。

ＥＣＵ５０は、マイコン５１を備える。マイコン５１は、ＣＰＵ５２と、ＲＯＭ５３と、ＲＡＭ５４と、他のメモリ５５と、を備える。ＣＰＵ５２は、プログラムを実行する。ＲＯＭ５３は、ＣＰＵ５２が実行するプログラムや該プログラムの実行時に参照されるデータ等が格納される。ＲＡＭ５４は、データを一時的に記憶する。

他のメモリ５５は、ＥＣＵ５０の動作停止中においてもデータを保持可能で、且つ、データの書き込み及び読み出しが可能な少なくとも１つのメモリである。他のメモリ５５には、少なくとも所定のデータ（即ち、後述する特定ＤＴＣ）が記憶される。

ＥＣＵ５０は、ＣＰＵ５２がプログラムを実行することで実現される機能の構成として、図２に示すように、診断部６１と、監視部６２と、消去実行部６３と、消去履歴部６４と、診断送信部６５と、同期部６６と、を備える。

車両通信部５６は、サーバ１２と通信を行う装置である。尚、車両通信部５６は、図１では無線通信を行うように構成されているが、有線通信を行うように構成されてもよい。
通信線１５には、ツール１３が、通信線１５に設けられたコネクタ１６を介して着脱可能に接続されるようになっている。

（２）サーバ
サーバ１２は、サーバ制御部２０と、サーバ通信部２６と、サーバ記憶装置２７と、を備える。サーバ制御部２０は、マイコン２１を備える。マイコン２１は、プログラムを実行するＣＰＵ２２と、メモリ２３と、を備える。メモリ２３は、ＣＰＵ２２が実行するプログラムや該プログラムの実行時に参照されるデータ等が格納されたＲＯＭや、データを一時的に記憶するためのＲＡＭ等を含む。

サーバ制御部２０は、ＣＰＵ２２がプログラムを実行することで実現される機能の構成として、図３に示すように、確認部７１と、履歴更新部７２と、を備える。サーバ１２は、サーバ側検査部７３を備えていてもよい。

サーバ通信部２６は、少なくともＥＣＵ５０と通信可能な通信装置である。本実施形態では、サーバ通信部２６は、ＥＣＵ５０が備える車両通信部５６との間で、無線通信を行う。但し、サーバ通信部２６は、ＥＣＵ５０との間で、有線通信を行うように構成されてもよい。

サーバ記憶装置２７は、ＥＣＵ５０から送信される所定のデータ（即ち、後述する特定特定ＤＴＣ等）を少なくとも記憶するための記憶装置である。
（３）ツール
ツール１３は、図示しないが、マイコンを備えるツール制御部と、整備員によって操作される操作部と、ＥＣＵ５０と通信を行うツール通信部と、を備える。マイコンは、ＣＰＵ及びメモリ等を含む。

ツール１３は、ツール制御部のＣＰＵがプログラムを実行することで、少なくとも消去機能を実現する。消去機能は、ＥＣＵ５０の他のメモリ５５における、少なくとも特定ＤＴＣを消去するための機能である。ツール１３は、整備員によって操作部を介して消去指示が入力されると、ツール通信部を介して該消去指示をＥＣＵ５０へ送信する。消去指示とは、ＥＣＵ５０の他のメモリ５５に記憶されている特定故障情報（即ち、特定ＤＴＣ）を消去するための指示である。

［２．処理］
［２−１．車載装置における処理］
（１）診断部
診断部６１は、診断機能を実施する。診断機能は、予め定められた少なくとも１つの診断項目について診断を実行する機能を含む。以下でいう特定故障情報とは、診断項目についての診断結果を表す情報である。診断機能は、特定故障情報を繰り返し取得し、特定故障情報を他のメモリ５５に記憶する、という機能を含む。ここでいう診断とは、特定故障が生じたか否かを判断することである。特定故障とは、車両において予め定められた安全基準に不合格となる故障（即ち、ＯＢＤ車検に不合格となる故障）である。診断項目とは、上述の特定故障の項目であって、車両の状態を診断するための項目である。

本実施形態では、診断部６１は、診断によって特定故障が生じたと判断された場合に、該特定故障が生じた診断項目に対応する特定ＤＴＣを特定故障情報として他のメモリ５５に記憶する。又、診断部６１は、診断によって特定故障が生じていないと判断された場合は、診断項目に対応する特定ＤＴＣを他のメモリ５５に記憶しない。特定ＤＴＣは、診断項目毎に対応付けられた、予め定められた故障コードである。特定ＤＴＣは、診断項目の種別、即ち、特定故障の種別を表す。

例えば、診断部６１は、特定ＤＴＣを記憶するときに、後述する図１０に示すように、診断項目についての診断結果を表すための特定ＤＴＣテーブルを、メモリ５５に記憶させてもよい。例えば、特定ＤＴＣ毎に対応する予め定められた記憶領域に、記憶有り情報及び記憶無し情報のうちのいずれか一方が記憶されてもよい。記憶有り情報は、特定ＤＴＣが生じていることを表す情報であり、記憶無し情報は、特定ＤＴＣが生じていないことを表す情報である。記憶有り情報及び記憶無し情報は、例えばビット値が０又は１で表されるフラグであってもよい。

診断部６１は、診断処理によって特定故障が検出される毎に、対応する特定ＤＴＣについての記憶有り情報と検出時刻情報とを対応する記憶領域に上書きする。これにより、特定ＤＴＣテーブルには、特定ＤＴＣ毎の直近における検出結果が記憶される。図１０では、第１の診断項目−第ｎの診断項目といった複数（即ち、ｎ個）の診断項目に対応する、第１の特定ＤＴＣｄ１−第ｎの特定ＤＴＣｄｎといった複数の特定ＤＴＣについての、特定ＤＴＣテーブルの例が示されている。但し、特定ＤＴＣを記憶する態様は、特定ＤＴＣテーブルに限定されるものではなく、種々の態様であってよい。

なお、ＥＣＵ５０は、特定ＤＴＣに対応する特定故障が生じたと判断されたときの時刻（以下、検出時刻）を検出する機能を予め備えていてもよい。検出時刻は、例えば、日付及び絶対時刻の組み合わせで表される。診断部６１は、特定ＤＴＣと、該特定ＤＴＣに対応する特定故障が生じたと判断されたときの検出時刻を表す情報（以下、検出時刻情報）と対応付けて、メモリ５５に記憶してもよい。

（２）監視部
監視部６２は、通信監視機能を実施する。通信監視機能は、車載装置１１とサーバ１２とが通信可能であることを確認する機能である。例えば、監視部６２は、車両通信部５６を介して、予め定められた周期で予め定められた問い合わせ信号をサーバ１２へ送信する。ここで、監視部６２は、サーバ１２から、問い合わせ信号に対応する予め定められた応答信号を受信すると、車載装置１１とサーバ１２とが通信可能であると判断する。一方、監視部６２は、サーバ１２から、問い合わせ信号に対応する応答信号を所定期間内に受信しない場合に、車載装置１１とサーバ１２とが通信途絶であると判断する。監視部６２は、判断結果を他のメモリ５５に記憶する。

（３）消去実行部
消去実行部６３は、消去機能を実施する。消去機能は、ツール１３からの消去指示に従って、他のメモリ５５に記憶されている特定ＤＴＣを消去する機能である。消去実行部６３は、車両通信部５６を介して消去指示を受信すると、他のメモリ５５に記憶されている特定ＤＴＣを消去する。そして、特定ＤＴＣ消去フラグをセットする。特定ＤＴＣ消去フラグは、消去指示が受信された場合にセットされるフラグである。換言すれば、特定ＤＴＣ消去フラグは、消去指示に従って特定ＤＴＣが消去された場合にセットされるフラグである。特定ＤＴＣ消去フラグは、例えば、ＲＡＭ５４に記憶されてもよい。

（４）消去履歴部
消去履歴部６４は、履歴記憶機能を実施する。履歴記憶機能は、他のメモリ５５に記憶された特定ＤＴＣが消去されたか否かを判断し、消去情報を他のメモリ５５に記憶する、という機能である。消去情報とは、特定故障情報が消去されたことを表す情報である。

消去履歴部６４は、ツール消去履歴処理、バッテリ外し履歴処理を実行することにより、履歴記憶機能を実施する。
消去履歴部６４が実行するツール消去履歴処理を、図４に示すフローチャートを用いて説明する。他のメモリ５５に記憶された特定ＤＴＣは、ツール１３からの消去指示によって消去され得る。ツール消去履歴処理は、予め定められた周期で、繰り返し実行される。

消去履歴部６４は、Ｓ１０では、ツール１３によって特定ＤＴＣが消去されたか否かを判断する。ＥＣＵ５０は、特定ＤＴＣ消去フラグがセットされている場合に、ツール１３によって特定ＤＴＣが消去されたと判断する。ここで、消去履歴部６４は、ツール１３によって特定ＤＴＣが消去されたと判断された場合に処理をＳ２０へ移行させる。一方、消去履歴部６４は、特定ＤＴＣ消去フラグがセットされており、ツール１３によって特定ＤＴＣが消去されていないと判断された場合に、ツール消去履歴処理を終了する。

消去履歴部６４は、Ｓ２０では、車載装置１１とサーバ１２とが通信可能であるか否かを判断する。ここで、消去履歴部６４は、監視部６２による判断結果が通信可能であることを表す場合に、ツール消去履歴処理を終了する。一方、消去履歴部６４は、監視部６２による判断結果が通信途絶であることを表す場合に、処理をＳ３０へ移行させる。

消去履歴部６４は、Ｓ３０では、消去情報としてのツール消去履歴を他のメモリ５５に記憶し、ツール消去履歴処理を終了する。ツール消去履歴とは、ツール１３によって特定ＤＴＣが消去されたことを表す情報である。ツール消去履歴は、例えば、１又は０といった、２値で表されてもよい。ツール消去履歴は、後述する診断送信部６５が実行する診断送信処理によって、リセットされてもよい。

消去履歴部６４が実行するバッテリ外し履歴処理を、図５に示すフローチャートを用いて説明する。他のメモリ５５に記憶された特定ＤＴＣは、車両に搭載された図示しないバッテリ５７の取り外しによって、消去され得る。ここでいうバッテリ５７は、少なくともマイコン５１に電力を供給する。バッテリ外し履歴処理は、予め定められた周期で、繰り返し実行される。

消去履歴部６４は、Ｓ１１０では、バッテリ５７が取り外されたか否かを判断する。ＥＣＵ５０では、マイコン５１によって、バッテリ５７が取り外された場合には取り外しフラグがセットされるように構成され得る。取り外しフラグは、例えば、ＲＡＭ５４に記憶され得る。消去履歴部６４は、取り外しフラグがセットされている場合に、バッテリ５７が取り外されたと判断してもよい。

ここで、消去履歴部６４は、バッテリ５７が取り外されたと判断された場合に、処理をＳ１２０へ移行させる。一方、消去履歴部６４は、バッテリ５７が取り外されていないと判断された場合に、バッテリ外し履歴処理を終了する。

消去履歴部６４は、Ｓ１２０では、車載装置１１とサーバ１２とが通信可能であるか否かを判断する。ここで、消去履歴部６４は、監視部６２による判断結果が通信可能であることを表す場合に、バッテリ外し履歴処理を終了する。一方、消去履歴部６４は、監視部６２による判断結果が通信途絶であることを表す場合に、処理をＳ１３０へ移行させる。

消去履歴部６４は、Ｓ１３０では、消去情報としてのバッテリ外し履歴を他のメモリ５５に記憶し、バッテリ外し履歴処理を終了する。バッテリ外し履歴は、バッテリ５７が取り外されたことを表す情報である。バッテリ外し履歴は、例えば、１又は０といった、２値で表されてもよい。バッテリ外し履歴は、後述する診断送信部６５が実行する診断送信処理によって、リセットされてもよい。

（５）診断送信部
診断送信部６５は、診断送信機能を実施する。診断送信機能は、少なくとも特定故障情報をサーバ１２へ送信する機能である。ここでいう特定故障情報は、他のメモリ５５に記憶された特定故障情報をいう。診断送信部６５は、診断送信処理を実行することによって、診断送信機能を実施する。

診断送信部６５が実行する診断送信処理を、図６に示すフローチャートを用いて説明する。診断送信処理は、診断部６１によって特定故障情報が他のメモリ５５に記憶される毎に起動される。但し、本開示はこれに限定されるものではない。診断送信処理は、予め定められた周期ごとに実行されてもよい。

診断送信部６５は、Ｓ２００では、特定故障情報を取得する。つまり、他のメモリ５５に記憶されている、特定故障情報としての特定ＤＴＣを取得する。
診断送信部６５は、Ｓ２１０では、監視部６２による判断結果を取得し、車載装置１１とサーバ１２とが通信可能であるか否かを判断する。ここで、診断送信部６５は、監視部６２による判断結果が通信可能である場合に処理をＳ２３０へ移行させる。一方、診断送信部６５は、監視部６２による判断結果が通信可能でない場合は、即ち、通信途絶である場合は、処理をＳ２２０へ移行させる。

診断送信部６５は、Ｓ２２０では、通信途絶フラグをセットする。通信途絶フラグは、車載装置１１とサーバ１２との間で通信途絶が生じたことを表すフラグである。通信途絶フラグは、例えば、ＲＡＭ５４に記憶され得る。そして、診断送信部６５は、処理をＳ２１０へ移行させる。つまり、診断送信部６５は、通信途絶が生じた場合は通信途絶フラグをセットし、車載装置１１とサーバ１２とが通信可能となるまで待機する。

診断送信部６５は、Ｓ２３０では、途絶解消が生じたか否かを判断する。途絶解消とは、車載装置１１とサーバ１２との間で通信途絶が生じ、且つ、通信途絶が生じた後に該通信途絶が解消し状態をいう。通信途絶とは、車両とサーバ１２との間で、通信が途絶えることをいう。診断送信部６５は、通信途絶フラグがセットされている場合に、途絶解消が生じたと判断する。ここで、診断送信部６５は途絶解消が生じたと判断された場合に処理をＳ２６０へ移行させる。一方、診断送信部６５は、途絶解消が生じていないと判断された場合に処理をＳ２４０へ移行させる。途絶解消が生じていないとは、換言すれば、通信途絶が生じていないこと、である。

診断送信部６５は、Ｓ２４０では、検出時刻情報を取得し、Ｓ２００にて取得した特定故障情報（即ち、特定ＤＴＣ）と検出時刻情報とを、車両通信部５６を介してサーバ１２へ送信し、処理をＳ２８０へ移行させる。

診断送信部６５は、Ｓ２６０では、後述する途絶解消処理を実行する。途絶解消処理は、途絶解消状態が生じた場合に特定故障情報をサーバ１２へ送信するための処理である。診断送信部６５は、途絶解消処理を実行した後に、処理をＳ２７０へ移行させる。

診断送信部６５は、Ｓ２７０では、通信途絶フラグをリセットし、処理をＳ２８０へ移行させる。
診断送信部６５は、Ｓ２８０では、ツール消去履歴及びバッテリ外し履歴をリセットし、診断送信処理を終了する。

次に、診断送信部６５が診断送信処理のＳ２６０にて実行する途絶解消処理を、図７に示すフローチャートを用いて説明する。
診断送信部６５は、Ｓ３１０では、バッテリ外し履歴が他のメモリ５５に記憶されているか否かを判断する。つまり、バッテリ５７が外されたか否かを判断する。ここで、診断送信部６５は、バッテリ外し履歴が他のメモリ５５に記憶されており、バッテリ５７が外されたと判断された場合に、処理をＳ３２０へ移行させる。一方、診断送信部６５は、バッテリ外し履歴が他のメモリ５５に記憶されておらず、バッテリ５７が外されていないと判断された場合に、処理をＳ３３０へ移行させる。

診断送信部６５は、Ｓ３２０では、検出時刻情報を取得し、バッテリ外し履歴、特定故障情報、検出時刻情報を、送信情報として例えばＲＡＭ５４に記憶する。送信情報とは、サーバ１２へ送信される情報であって、少なくとも特定故障情報を含む情報である。そして、診断送信部６５は、処理をＳ３６０へ移行させる。

診断送信部６５は、Ｓ３３０では、上述のツール消去履歴が他のメモリ５５に記憶されているか否かを判断する。つまり、ツール１３からの消去指示に従って特定故障情報が消去されたか否かを判断する。ここで、診断送信部６５は、他のメモリ５５にツール消去履歴が記憶されており、ツール１３によって特定故障情報が消去されたと判断された場合に、処理をＳ３４０へ移行させる。一方、診断送信部６５は、他のメモリ５５にツール消去履歴が記憶されておらず、ツール１３によって特定故障情報が消去されていないと判断された場合に、処理をＳ３５０へ移行させる。

診断送信部６５は、Ｓ３４０では、検出時刻情報を取得し、ツール消去履歴、特定故障情報、検出時刻情報を、送信情報として例えばＲＡＭ５４に記憶する。そして、診断送信部６５は、処理をＳ３６０へ移行させる。

診断送信部６５は、Ｓ３５０では、特定故障情報、検出時刻情報を、送信情報として例えばＲＡＭ５４に記憶する。そして、診断送信部６５は、処理をＳ３６０へ移行させる。
診断送信部６５は、Ｓ３６０では、上述の送信情報を、車両通信部５６を介してサーバ１２へ送信する。そして、途絶解消処理を終了する。

（６）同期部
同期部６６は、サーバ１２から後述する新たな履歴情報を受信したときに、該新たな履歴情報を他のメモリ５５に記憶する。

［２−２．サーバにおける処理］
（１）確認部
確認部７１は、サーバ通信部２６を介して車載装置１１から送信された問い合わせ信号を受信したときに、問い合わせ信号に対応する応答信号を送信する。

（２）履歴更新部
履歴更新部７２は、履歴更新機能を実施する。履歴更新機能は、車載装置１１から受信した特定故障情報をサーバ記憶装置２７に記憶する機能である。履歴更新部７２は、履歴更新処理を実行することによって、履歴更新機能を実行する。

履歴更新部７２が実行する履歴更新処理を、図８に示すフローチャートを用いて説明する。履歴更新処理は、車載装置１１から、サーバ通信部２６を介して、送信情報を受信するごとに繰り返し起動される。

履歴更新部７２は、Ｓ４００では、送信情報を取得する。
履歴更新部７２は、Ｓ４１０―Ｓ４２０では、車載装置１１から消去情報を取得したか否かを判断する。

具体的には、履歴更新部７２は、Ｓ４１０では、送信情報にバッテリ外し履歴が含まれているか否かを判断する。履歴更新部７２は、バッテリ外し履歴が含まれている場合に処理をＳ４４０へ移行させ、バッテリ外し履歴が含まれていない場合に処理をＳ４２０へ移行させる。
履歴更新部７２は、Ｓ４２０では、送信情報にツール消去履歴が含まれているか否かを判断する。履歴更新部７２は、ツール消去履歴が含まれている場合に処理をＳ４４０へ移行させ、ツール消去履歴が含まれていない場合に処理をＳ４３０へ移行させる。

履歴更新部７２は、Ｓ４３０では、Ｓ４００によって取得された送信情報に含まれる特定故障情報を履歴情報としてサーバ記憶装置２７に記憶する。履歴情報とは、サーバ記憶装置２７に記憶される情報であって、少なくともＥＣＵ５０から送信された特定故障情報を含む。
本実施形態では、特定故障情報としての特定ＤＴＣと、検出時刻情報とがサーバ記憶装置２７に記憶される。例えば、履歴更新部７２は、特定ＤＴＣを記憶するときに、上述の特定ＤＴＣテーブルをサーバ記憶装置２７に記憶させてもよい。なお、履歴更新部７２は、送信情報を受信するごとに、本ステップにて、特定ＤＴＣテーブルの記憶有り情報と検出時刻情報とを、サーバ記憶装置２７における対応する記憶領域に上書きしてもよい。

履歴更新部７２は、Ｓ４４０−Ｓ５１０では、消去情報を取得したと判断された場合に、同期情報を生成し、該同期情報を新たな履歴情報としてサーバ記憶装置２７に記憶する。ここでいう同期情報とは、取得故障項目と、履歴故障項目との両方を、故障を表す診断項目とする、新たに生成される特定故障情報である。故障を表すとは、故障が生じていることを表す、という意味である。

ここで、取得故障項目とは、Ｓ４００によって取得された送信情報に含まれる特定故障情報の診断項目であって、故障を表す診断項目をいう。送信情報は車載装置１１にて検出された特定故障情報を含んでいる。一方、履歴故障項目とは、Ｓ４００によって車載装置１１からの特定故障情報が取得される前に、既にサーバ記憶装置２７に記憶されている履歴情報の診断項目であって、故障を表す診断項目をいう。

本実施形態では、上述のように、少なくとも途絶解消が生じたと判断されたとき、車載装置１１から送信情報が送信される。このとき、サーバ１２には、途絶解消が生じる前に車載装置１１から送信された送信情報が履歴情報として記憶されている。

つまり、本実施形態でいう取得故障項目は、途絶解消が生じたときに、Ｓ４００によって取得された送信情報に含まれる特定故障情報の診断項目であって、故障を表す診断項目を意味する。また、履歴故障項目は、途絶解消が生じたときに、Ｓ４００によって送信情報が取得される前にサーバ記憶装置２７に既に記憶されている履歴情報の診断項目であって、故障を表す診断項目を意味する。

履歴更新部７２は、Ｓ４４０では、取得故障項目に含まれる故障を表す診断項目と、履歴故障項目に含まれる故障を表す診断項目とを比較して、相違項目を検出する。相違項目は、取得故障項目に含まれる故障を表す診断項目と、履歴故障項目に含まれる故障を表す診断項目との間で、相違する診断項目である。つまり、相違項目は、取得故障項目及び履歴故障項目のいずれか一方に含まれる。本実施形態では、履歴更新部７２は、取得故障項目に含まれる特定ＤＴＣと、履歴故障項目に含まれる特定ＤＴＣとを比較して、相違する特定ＤＴＣを相違項目として検出する。

履歴更新部７２は、Ｓ４５０−Ｓ４７０では、相違項目が取得故障項目及び履歴故障項目のいずれにも含まれないこと、を特定する。又、履歴更新部７２は、相違項目が取得故障項目及び履歴故障項目のいずれに含まれるか、を特定する。
具体的には、履歴更新部７２は、Ｓ４５０では、相違項目が履歴故障項目に含まれるか否かを判断する。履歴更新部７２は、相違項目が履歴故障項目に含まれない場合に、処理をＳ４６０へ移行させ、相違項目が履歴故障項目に含まれる場合に処理をＳ４７０へ移行させる。

履歴更新部７２は、Ｓ４６０では、相違項目が取得故障項目に含まれるか否かを判断する。履歴更新部７２は、相違項目が取得故障項目に含まれる場合に処理をＳ５００へ移行させ、相違項目が取得故障項目に含まれない場合に履歴更新処理を終了する。

履歴更新部７２は、相違項目が履歴故障項目に含まれる場合に移行するＳ４７０では、相違項目が取得故障項目に含まれるか否かを判断する。履歴更新部７２は、相違項目が取得故障項目に含まれる場合に処理をＳ４８０へ移行させ、相違項目が取得故障項目に含まれない場合に処理をＳ４９０へ移行させる。

履歴更新部７２は、相違項目が履歴故障項目及び取得故障項目の両方に含まれる場合に移行するＳ４８０では、履歴故障項目と、履歴故障項目に含まれない相違項目とを、故障を表す診断項目として含む同期情報を生成し、処理をＳ５１０へ移行させる。なお、履歴更新部７２は、本ステップでは、取得故障項目と、取得故障項目に含まれない相違項目とを、故障を表す診断項目として含む同期情報を生成してもよい。

履歴更新部７２は、相違項目が履歴故障項目に含まれ且つ相違項目が取得故障項目に含まれない場合に移行するＳ４９０では、履歴故障項目を、故障を表す診断項目として含む同期情報を生成し、処理をＳ５１０へ移行させる。

履歴更新部７２は、相違項目が履歴故障項目に含まれず且つ相違項目が取得故障項目に含まれる場合に移行するＳ５００では、取得故障項目を、故障を表す診断項目として含む同期情報を生成し、処理をＳ５１０へ移行させる。

履歴更新部７２は、Ｓ５１０では、同期情報を新たな履歴情報としてサーバ記憶装置２７に記憶する。なお、履歴更新部７２は、新たな履歴情報と、送信情報に含まれる検出時刻情報とをサーバ記憶装置２７に記憶してもよい。

履歴更新部７２は、続くＳ５２０では、新たな履歴情報を、サーバ通信部２６を介して、車載装置１１（即ち、ＥＣＵ５０）へ送信する。履歴更新部７２は、以上で履歴更新処理を終了する。

（３）サーバ側検査部
サーバ側検査部７３は、履歴情報に基づいて、ＯＢＤ車検を実施する。例えば、サーバ側検査部７３は、履歴情報において故障を表す診断項目が記憶されている場合、ＯＢＤ車検を不合格と判断するように構成されていてもよい。

［２−４．作動］
上述のように構成された通信システム１は、通信途絶の前後において、図９に示すように作動する。

はじめの状態では、ＥＣＵ５０とサーバ制御部２０とは、通信可の状態である。
Ａ１では、ＥＣＵ５０は、特定故障情報としての特定ＤＴＣを検出し、他のメモリ５５に記憶する。これにより、車両にて保持される特定ＤＴＣが更新される。

Ａ２では、ＥＣＵ５０は、送信情報としての特定ＤＴＣと検出時刻情報と、を送信する。
Ａ３では、サーバ制御部２０は、受信した送信情報に含まれる特定ＤＴＣを履歴情報として、サーバ記憶装置２７に記憶する。サーバ制御部２０は、特定ＤＴＣと共に、検出時刻情報を記憶してもよい。

ここで、ＥＣＵ５０とサーバ制御部２０とは、通信不可の状態になるものとする。つまり、通信途絶が生じたものとする。
Ａ４では、ＥＣＵ５０は、再び、特定故障情報としての特定ＤＴＣを検出し、他のメモリ５５に記憶する。これにより、車両にて保持される特定ＤＴＣが更新される。但し、通信不可であるため、ＥＣＵ５０は、更新した特定ＤＴＣを含む送信情報をサーバ１２へ送信することができない。

Ａ５では、特定故障情報としての特定ＤＴＣが消去される。例えば、ツール１３が消去指示を出力し、ＥＣＵ５０が消去指示に従って他のメモリ５５に記憶している特定ＤＴＣ を消去してもよい。又は、ユーザによってバッテリ５７が外されることにより、他のメモリ５５に記憶されている特定ＤＴＣが消去されてもよい。

ここで、ＥＣＵ５０とサーバ制御部２０とは、再び通信可の状態になるものとする。つまり、途絶解消が生じたものとする。
Ａ６では、途絶解消が生じたため、ＥＣＵ５０は、他のメモリ５５に記憶されている特定ＤＴＣ、検出時刻情報、消去情報を含む送信情報を送信する。

Ａ７では、サーバ制御部２０は、サーバ記憶装置２７にＡ３の時点で既に記憶されている履歴情報としての特定DTC情報と、Ａ６の時点でＥＣＵ５０から受信した送信情報に含まれる特定ＤＴＣとを比較し、同期情報を生成する。サーバ制御部２０は、同期情報を新たな履歴情報としてサーバ記憶装置２７に記憶する。

Ａ８では、サーバ制御部２０は、新たな履歴情報をＥＣＵ５０へ送信する。ＥＣＵ５０は、サーバ制御部２０から送信された、新たな履歴情報（つまり、同期情報によって表された特定DTC）を、他のメモリ５５に記憶する。

次に、上述のＡ１−Ａ８のように作動する通信システム１において、車両にてＥＣＵ５０によって他のメモリ５５記憶される特定故障情報と、サーバ１２にてサーバ制御部２０によってサーバ記憶装置２７に記憶される履歴情報と、の遷移の例を説明する。

図１０に示すように、車両にて記憶される特定故障情報と、サーバ１２にてサーバ制御部２０によって記憶される履歴情報とは、特定ＤＴＣテーブルを用いて記憶される。ｎ個の診断項目が予め定められており、それぞれの診断項目に対応するｎ個の特定ＤＴＣ（即ち、第１特定ＤＴＣｄ₁から第ｎ特定ＤＴＣｄ_nのｎ個の特定ＤＴＣ）が予め定められている。故障が検出された診断項目に対応する特定ＤＴＣは、対応する記憶領域に「１」が記憶され、故障が検出されていない診断項目に対応する特定ＤＴＣは、対応する記憶領域に「０」が記憶される。

上述のＡ１では、車両にて、特定ＤＴＣテーブルでは、第ｎ−１特定ＤＴＣ対応する記憶領域に「１」が記憶されているものとする。消去情報は記憶されていないものとする。
上述のＡ２では該特定ＤＴＣテーブルを含む送信情報が送信される。送信情報に消去情報は含まれない。

上述のＡ３では、送信情報に消去情報が含まれないので、送信情報に含まれる特定ＤＴＣテーブルが新たな履歴情報としてサーバ記憶装置２７に記憶される。これにより、車両に記憶される特定故障情報（即ち、特定ＤＴＣテーブル）と、サーバ１２に記憶される履歴情報（即ち、特定ＤＴＣテーブル）とは、一致する。

ここで、取得故障項目と履歴故障項目を比較して相違項目は検出されないので、上述のＡ４では、車両では、第１特定ＤＴＣに対応する診断項目について故障が検出され、特定ＤＴＣテーブルが更新される。

上述のＡ５では、車両では、ツール１３から、第ｎ−１特定ＤＴＣを消去する消去指示を受信したものとする。これにより、車両では、消去指示に従って特定ＤＴＣテーブルが更新される。つまり、特定ＤＴＣテーブルにおいて、第ｎ−１特定ＤＴＣに対応する記憶領域に「０」が記憶される。

なお、Ａ４、Ａ５の時点では、通信不可であるため、車両に記憶される特定ＤＴＣテーブルと、サーバ１２に記憶される特定ＤＴＣテーブルとは、不一致となる。
上述のＡ６では、途絶解消により、車両では、該特定ＤＴＣテーブルを含む送信情報が送信される。送信情報には、消去情報としてのツール消去履歴が含まれる。

上述のＡ７では、送信情報に消去情報が含まれるので、サーバ１２では、同期情報が生成される。
つまり、Ｂ１では、サーバ制御部２０は、取得故障項目と履歴故障項目とを比較し、相違項目を特定する。ここでは、第１特定ＤＴＣに対応する診断項目が、取得故障項目に相当する。また、第ｎ−１特定ＤＴＣに対応する診断項目が、履歴故障項目に相当する。相違項目は、第１特定ＤＴＣに対応する診断項目と第ｎ−１特定ＤＴＣに対応する診断項目との２つである。つまり、相違項目は、取得項目及び履歴項目の両方に１つずつ含まれている。

Ｂ２では、サーバ制御部２０は、相違項目が履歴故障項目のみに含まれている場合、相違項目が取得故障項目のみに含まれている場合、相違項目が両方に含まれている場合、について、それぞれ同期情報を生成する。なお、サーバ制御部２０は、相違項目がない場合、同期情報を生成しない。

図１０の例では、相違項目は、取得項目及び履歴項目の両方に含まれている。
ここで、履歴故障項目では「０」が記憶されており、取得故障項目では「１」が記憶されている診断項目については、同期情報は、取得故障項目の情報で更新される。つまり、第１特定ＤＴＣに対応する診断項目については、同期情報では「１」が記憶される。

一方、履歴故障項目では「１」が記憶されており、取得故障項目では「０」が記憶されている診断項目については、同期情報は、履歴故障項目の情報で更新される。つまり、第ｎ−１特定ＤＴＣに対応する診断項目については、同期情報では「１」が記憶される。

このようにして、第１特定ＤＴＣに対応する診断項目と第ｎ−１特定ＤＴＣに対応する診断項目との両方に「１」が記憶された特定ＤＴＣテーブルが、同期情報として生成される。換言すれば、履歴故障項目に含まれる診断項目（即ち、第１特定ＤＴＣに対応する診断項目）と、取得故障項目のみに含まれる相違項目（即ち、第ｎ−１特定ＤＴＣに対応する診断項目）とを、故障を表す診断項目とする同期情報が生成される。

つまり、相違項目が前記取得故障項目に含まれる場合には、少なくとも取得故障項目に含まれる全ての診断項目を、故障を表す診断項目として含む同期情報を生成される。且つ、相違項目が履歴故障項目に含まれる場合には、少なくとも履歴故障項目に含まれる全ての診断項目を、故障を表す診断項目として含む同期情報が生成される。

上述のＡ７では、このように生成された同期情報が新たな履歴情報としてサーバ記憶装置２７に記憶される。
上述のＡ８では、サーバ１２から車両へ同期情報が送信され、車両にて同期情報が新たな特定故障情報として他のメモリ５５に記憶される。これにより、車両に記憶される特定ＤＴＣテーブルと、サーバ１２に記憶される特定ＤＴＣテーブルとは、一致する。

［３．効果］
以上詳述した実施形態によれば、以下の効果を奏する。
（３ａ）車載装置１１ではＥＣＵ５０が、特定故障情報を他のメモリ５５に記憶するとともにサーバ１２へ送信する。車載装置１１と通信を行うサーバ１２では、サーバ制御部２０が特定故障情報を履歴情報としてサーバ記憶装置２７に記憶する。ここで、サーバ制御部２０は、取得故障項目と履歴故障項目との両方を、故障を表す診断項目とする同期情報を生成して、該同期情報を新たな履歴情報としてサーバ記憶装置２７に記憶する。

一般に、ＥＣＵ５０とサーバ制御部２０との間では、通信途絶が生じるおそれがある。通信途絶中、サーバ制御部２０は、ＥＣＵ５０から特定故障情報を取得することはできない。例えば、仮に通信途絶が生じたときにＥＣＵ５０にて特定故障情報が不適正に消去されたとすると、通信途絶が解消した後にＥＣＵ５０から送信された該特定故障情報に基づいて車両検査を行うと、車両検査に不適正に合格するおそれがある。

通信システム１では、サーバ制御部２０は、取得故障項目と履歴故障項目との両方を、故障を表す診断項目とする同期情報を生成し、該同期情報を新たな履歴情報として記憶する。つまり、同期情報は、特定故障情報が取得される前の故障を表す診断項目と特定故障情報が取得された後の故障を表す診断項目との両方を、故障を表す診断項目として含む。

この結果、仮に通信途絶が生じて該通信途絶中にＥＣＵ５０にて特定故障情報が不適正に消去等されたとしても、同期情報を用いることで、車両の検査（即ち、ＯＢＤ車検）に不適正に合格することを抑制することができる。また、仮に通信途絶が生じて該通信途絶中にＥＣＵ５０にて新たな特定故障情報が生成等されたとしても、同期情報を用いることで、ＯＢＤ車検に不適正に合格することを抑制することができる。

（３ｂ）ＥＣＵ５０は、Ｓ２６０では、特定故障情報を取得する毎に、送信情報を繰り返し送信してもよい。また、ＥＣＵ５０は、Ｓ２６０では、少なくとも途絶解消が生じたと判断されたときに、送信情報を送信してもよい。これにより、少なくとも途絶解消状態が生じたときは、通信途絶前に車両にて検出された特定故障情報を表す履歴故障項目と、途絶解消後に車両にて検出された特定故障情報を表す取得項目とに基づいて同期情報が生成される。この結果、通信途絶中において、（３ａ）と同様の効果を得ることができる。

（３ｃ）ＥＣＵ５０は、特定故障情報が消去されたと判断された場合に、消去履歴部６４が、Ｓ３０又はＳ１３０にて、消去情報を他のメモリ５５に記憶するように構成されてもよい。サーバ制御部２０は、消去情報が取得されたと判断された場合に、同期情報を生成し、新たな特定故障情報を新たな履歴情報として記憶してもよい。この結果、車載装置１１にて特定故障情報が不適正に消去等されたとしても、同期情報を用いてＯＢＤ車検を実施することで、ＯＢＤ車検に不適正に合格することを抑制することができる。

また、サーバ制御部２０は、消去情報が取得されていないと判断された場合には、同期情報を生成しないで、Ｓ４００にて取得された特定故障情報を新たな履歴情報としてサーバ記憶装置２７に記憶させてもよい。この結果、消去情報が取得されたときのみ同期情報が生成され新たな履歴情報として記憶されるので、サーバ制御部２０の負荷を低減することができる。

（３ｄ）ＥＣＵ５０は、Ｓ１０では、消去指示を受信した場合に、特定故障情報が消去されたと判断してもよい。この結果、消去指示により特定故障情報が消去された場合に、同期情報を生成することができる。つまり、不適正に特定故障情報が消去されたおそれがある場合に、同期情報を生成することができる。そして、該同期情報を用いてＯＢＤ車検を実施することで、ＯＢＤ車検に不適正に合格することを抑制することができる。

（３ｅ）ＥＣＵ５０は、Ｓ１１０では、バッテリ５７による電力供給が途絶した場合に、特定故障情報が消去されたと判断してもよい。この結果、バッテリ外しにより特定故障情報が消去された場合に、同期情報を生成することができる。つまり、不適正に特定故障情報が消去されたおそれがある場合に、同期情報を生成することができる。そして、該同期情報を用いてＯＢＤ車検を実施することで、ＯＢＤ車検に不適正に合格することを抑制することができる。

（３ｆ）サーバ制御部２０は、相違項目に基づいて同期情報を生成してもよい。例えば、サーバ制御部２０は、Ｓ４８０、Ｓ４９０では、相違項目が履歴故障項目に含まれる場合に、少なくとも履歴故障項目に含まれる診断項目を、故障を表す診断項目として含む同期情報を生成してもよい。これにより、仮に通信途絶中に車両にて不適正に特定故障情報が消去されたとしても、同期情報には、不適正に特定故障情報が消去される前の特定故障情報が反映されている。この結果、（３ｃ）と同様の効果を得ることができる。

（３ｇ）サーバ制御部２０は、相違項目に基づいて同期情報を生成してもよい。例えば、サーバ制御部２０は、Ｓ４８０、Ｓ５００では、相違項目が取得故障項目に含まれる場合に、少なくとも取得故障項目に含まれる診断項目を、故障を表す診断項目として含む同期情報を生成してもよい。これにより、仮に通信途絶中に車両にて特定故障情報が更新された場合、同期情報には、更新後の特定故障情報が反映される。この結果、ＯＢＤ車検を適正に行うことができる。

（３ｈ）サーバ制御部２０は、Ｓ５１０では、同期情報を新たな履歴情報としてサーバ記憶装置２７に上書きして記憶してもよい。この結果、サーバ記憶装置２７に記憶された履歴情報を用いて、ＯＢＤ車検を実施することができる。

（３ｉ）サーバ制御部２０は、Ｓ５２０では、新たな履歴情報をＥＣＵ５０に送信してもよい。ＥＣＵ５０は、新たな履歴情報を新たな特定故障情報として他のメモリ５５に上書きして記憶してもよい。

この結果、車両に記憶される特定故障情報と、サーバ１２に記憶される履歴情報（即ち、同期情報）とは、一致する。つまり、車両にて特定故障情報を用いてＯＢＤ車検を実施した場合と、サーバ１２にてサーバ側検査部７３によって履歴情報（即ち、同期情報）を用いてＯＢＤ車検を実施した場合とで、同様の結果を得ることができる。

なお、上記実施形態における通信システム１が故障検出システムに相当し、ＥＣＵ５０が電子制御装置に相当し、サーバ制御部２０が外部装置に相当し、他のメモリ５５が車両記憶装置に相当し、サーバ記憶装置２７が外部記憶装置に相当する。バッテリ５７が電力装置に相当する。

又、ＥＣＵ５０において、診断部６１が記憶実行部に相当し、診断送信部６５が送信実行部、解消判断部に相当し、消去履歴部６４が消去判断部、消去記憶部に相当する。Ｓ１０、Ｓ１１０が消去判断部としての処理に相当し、Ｓ２３０が解消判断部としての処理に相当し、Ｓ２６０が送信実行部としての処理に相当する。又、サーバ制御部２０において、履歴更新部７２が、外部取得部、外部履歴部、取得判断部、外部更新部、相違点部、生成部に相当する。

Ｓ４００が外部取得部としての処理に相当し、Ｓ４１０−Ｓ５１０が外部履歴部としての処理に相当する。Ｓ４１０、Ｓ４２０が取得判断部としての処理に相当し、Ｓ４４０−Ｓ５１０が外部更新部としての処理に相当し、Ｓ４４０、Ｓ４５０−Ｓ４７０が相違点部としての処理に相当し、Ｓ４８０、Ｓ４９０、Ｓ５００が生成部としての処理に相当する。また、ツール消去履歴、バッテリ外し履歴が消去情報に相当する。

［４．他の実施形態］
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。

（４ａ）上記実施形態では、ＥＣＵ５０は、診断部６１によって特定故障が検出される毎に対応する特定ＤＴＣを含む送信情報をサーバ１２に送信するように構成されていた。但し、これに限定されるものではない。例えば、ＥＣＵ５０は、予め定められた周期毎に、その周期の期間中に他のメモリ５５に蓄積された特定ＤＴＣをまとめて送信情報としてサーバ１２に送信するように構成されてもよい。この結果、ＥＣＵ５０の処理負荷及びＥＣＵ５０とサーバ１２との通信頻度を低減することができる。

（４ｂ）上記実施形態では、サーバ１２のサーバ側検査部７３によってＯＢＤ診断が実施されたが、本開示はこれに限定されるものではない。例えば、ＥＣＵ５０が、他のメモリ５５に記憶されている特定故障情報に基づいてＯＢＤ診断を実施するように構成されてもよい。

（４ｃ）上記実施形態では、サーバ制御部２０が、途絶解消が生じたときに、同期情報を生成し、同期情報を新たな履歴情報としてサーバ記憶装置２７に記憶する例を説明したが、本開示はこれに限定されるものではない。例えば、サーバ制御部２０は、送信情報を受信したときは、常に、同期情報を生成し、同期情報を新たな履歴情報としてサーバ記憶装置２７に記憶するように構成されてもよい。また、サーバ制御部２０は、送信情報を受信したとき該送信情報に消去情報が含まれるときにのみ、同期情報を生成し、同期情報を新たな履歴情報としてサーバ記憶装置２７に記憶するように構成されてもよい。

（４ｄ）本開示に記載の制御ユニット（即ち、ＥＣＵ５０、サーバ制御部２０）及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の制御ユニット及びその手法は、一つ以上の専用ハードウェア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されてもよい。もしくは、本開示に記載の制御ユニット及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されてもよい。制御ユニットに含まれる各部の機能を実現する手法には、必ずしもソフトウェアが含まれている必要はなく、その全部の機能が、一つあるいは複数のハードウェアを用いて実現されてもよい。

（４ｅ）上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。

（４ｆ）上述した通信システム１、車載装置１１、サーバ１２、ＥＣＵ５０、サーバ制御部２０の他、ＥＣＵ５０を機能させるためのプログラム、サーバ制御部２０を機能させるためのプログラム、これらのプログラムを記録した半導体メモリ等の非遷移的実態的記録媒体、故障検出方法など、種々の形態で本開示を実現することもできる。

１ 通信システム、１２ サーバ、２０ サーバ制御部、２７ サーバ記憶装置、５０ ＥＣＵ、５５ 他のメモリ。

Claims (8)

1. 車両に搭載された電子制御装置（５０）と、前記車両の外部に設置され前記電子制御装置と通信を行う外部装置（２０）と、を少なくとも備える故障検出システム（１）であって、
   前記電子制御装置は、
   前記車両の状態を診断するための予め定められた少なくとも１つの診断項目について診断結果を表す特定故障情報を繰り返し取得し、前記特定故障情報を車両記憶装置に記憶する記憶実行部（６１）と、
   前記記憶実行部によって記憶された前記特定故障情報を含む送信情報を前記外部装置へ送信するように構成された送信実行部（６５、Ｓ２６０）と、
   を備え、
   前記外部装置は、
   前記送信情報を繰り返し取得するように構成された外部取得部（７２、Ｓ４００）と、
   前記外部取得部によって取得された前記送信情報に含まれる前記特定故障情報を履歴情報として外部記憶装置に記憶するように構成された外部履歴部（７２、Ｓ４１０−Ｓ５１０）と、
   を備え、
   前記外部履歴部は、
   前記外部取得部によって取得された前記送信情報に含まれる前記特定故障情報の前記診断項目であって故障を表す前記診断項目である取得故障項目と、前記外部取得部によって前記送信情報が取得される前に前記外部記憶装置に記憶されている前記履歴情報の前記診断項目であって故障を表す前記診断項目である履歴故障項目との両方を、故障を表す前記診断項目とする同期情報を生成し、前記同期情報を新たな前記履歴情報として前記外部記憶装置に記憶するように構成された外部更新部（７２、Ｓ４４０−Ｓ５１０）、
   を備える故障検出システム。
2. 請求項１に記載の故障検出システムであって、
   電子制御装置は、
   前記外部装置との間で通信途絶が生じて前記通信途絶が解消する途絶解消が生じたか否かを判断するように構成された解消判断部（６５、Ｓ２３０）、
   を更に備え、
   前記送信実行部は、少なくとも前記途絶解消が生じたと判断されたときに、前記送信情報を送信し、
   前記外部装置では、
   前記外部更新部は、前記取得故障項目であって前記途絶解消が生じたときに前記外部取得部によって取得された前記送信情報に含まれる前記特定故障情報の前記取得故障項目と、前記履歴故障項目であって前記途絶解消が生じたときに前記外部取得部によって前記送信情報が取得される前に前記外部記憶装置に記憶されている前記履歴情報の前記履歴故障項目との両方を、前記故障を表す診断項目とする同期情報を生成し、前記同期情報を前記新たな履歴情報として記憶する
   故障検出システム。
3. 請求項１又は請求項２に記載の故障検出システムであって、
   前記電子制御装置は、
   前記車両記憶装置に記憶された前記特定故障情報が消去されたか否かを判断するように構成された消去判断部（６４、Ｓ１０、Ｓ１１０）と、
   前記特定故障情報が消去されたと判断された場合に、前記特定故障情報が消去されたことを表す消去情報を前記車両記憶装置に記憶するように構成された消去記憶部（６４）と、
   を更に備え、
   前記送信実行部は、前記特定故障情報と前記消去情報とを含む前記送信情報を送信し、
   前記外部装置では、
   前記外部履歴部は、
   前記電子制御装置から前記消去情報を取得したか否かを判断するように構成された取得判断部（７２、Ｓ４１０、Ｓ４２０）
   を更に備え、
   前記外部更新部は、前記消去情報が取得されたと判断された場合に、前記同期情報を生成し、前記同期情報を前記新たな履歴情報として記憶する
   故障検出システム。
4. 請求項３に記載の故障検出システムであって、
   前記電子制御装置では、
   前記消去判断部（６４、Ｓ１０）は、前記特定故障情報を消去するための消去指示が受信された場合に、前記特定故障情報が消去されたと判断する
   故障検出システム。
5. 請求項３又は請求項４に記載の故障検出システムであって、
   前記電子制御装置では、
   前記消去判断部（６４、Ｓ１１０）は、少なくとも前記車両記憶装置に電力を供給する電力装置による電力供給が途絶した場合に、前記特定故障情報が消去されたと判断する
   故障検出システム。
6. 請求項１から請求項５のいずれか一項に記載の故障検出システムであって、
   前記外部装置では、
   前記外部更新部は、
   前記取得故障項目に含まれる前記故障を表す診断項目と、前記履歴故障項目に含まれる前記故障を表す診断項目とを比較して、相違する診断項目である相違項目を検出するように構成された相違点部（Ｓ４４０、Ｓ４５０−Ｓ４７０）と、
   前記相違項目に基づいて前記同期情報を生成するように構成された生成部（Ｓ４８０、Ｓ４９０、Ｓ５００）と、
   を備える故障検出システム。
7. 請求項６に記載の故障検出システムであって、
   前記外部装置では、
   前記生成部（Ｓ４８０、Ｓ４９０）は、前記相違項目が前記履歴故障項目に含まれる場合に、少なくとも前記履歴故障項目に含まれる全ての診断項目を、故障を表す診断項目として含む前記同期情報を生成する
   故障検出システム。
8. 請求項６又は請求項７に記載の故障検出システムであって、
   前記外部装置では、
   前記生成部（Ｓ４８０、Ｓ５００）は、前記相違項目が前記取得故障項目に含まれる場合に、少なくとも前記取得故障項目に含まれる全ての診断項目を、故障を表す診断項目として含む前記同期情報を生成する
   故障検出システム。

Images