JP2022149662A - 制御装置、及び、端末装置 - Google Patents

Abstract

【課題】プログラムの更新方法が異なる複数の制御部が搭載された車両について、制御部のプログラムを効率よく管理できるようにする。【解決手段】車両に搭載される制御装置であって、第１車両制御部に組み込まれたプログラムを第１更新手段によって更新可能であり、第２車両制御部に組み込まれたプログラムを、第１更新手段とは異なる第２更新手段によって更新可能に構成され、第１更新手段によって、第２車両制御部のプログラムのバージョンに関するバージョン情報の取得要求を受け付ける要求受付部と、要求受付部が受け付けた取得要求に応じて、バージョン情報を第１更新手段によって送信する送信制御部と、を備え、第１更新手段及び第２更新手段は車両の外部装置から更新プログラムを取得する手段であり、第１更新手段及び第２更新手段の一方は通信部を介して車両の外部装置からプログラムを取得する、制御装置。【選択図】図３

Description

本発明は、制御装置、及び、端末装置に関する。

従来、車両に搭載された機器を制御する制御部に組み込まれたプログラムを更新する更新装置が知られている。これらの更新装置は、車両に搭載された制御部に有線接続されることが一般的であったが、近年、車両が無線通信によりサーバと通信を行い、サーバから受信したデータに基づき制御部のプログラムを更新する技術が提案されている（例えば、特許文献１参照）。

特開２０１６－１７０７４０号公報

車両の制御技術の進歩に伴い、車両に搭載される機器は多数に及んでいる。このため、複数の制御部のプログラムを更新する必要が生じる場合がある。しかしながら、無線通信によりプログラムが更新される制御部と、有線接続によりプログラムが更新される制御部との両方が搭載された車両について、制御部のプログラムを管理することは容易ではなかった。
本発明はかかる背景に鑑みてなされたものであり、プログラムの更新方法が異なる複数の制御部が搭載された車両について、制御部のプログラムを効率よく管理できるようにすることを目的とする。

上記目的を達成するための第１態様として、車両に搭載される制御装置であって、第１車両制御部に組み込まれたプログラムを第１更新手段によって更新可能であり、第２車両制御部に組み込まれたプログラムを、前記第１更新手段とは異なる第２更新手段によって更新可能に構成され、前記第１更新手段によって、前記第２車両制御部のプログラムのバージョンに関するバージョン情報の取得要求を受け付ける要求受付部と、前記要求受付部が受け付けた前記取得要求に応じて、前記バージョン情報を前記第１更新手段によって送信する送信制御部と、を備え、前記第１更新手段及び前記第２更新手段は前記車両の外部装置から更新プログラムを取得する手段であり、前記第１更新手段及び前記第２更新手段の一方は前記車両が備える通信部を介して前記車両の外部装置からプログラムを取得する、制御装置が挙げられる。

上記制御装置において、前記第１更新手段は、前記車両が備える通信部を介して前記車両の外部装置から更新プログラムを取得する手段であり、前記第２更新手段は、前記車両が備える有線コネクタを介して前記外部装置と同一または異なる外部装置から更新プログラムを取得する構成としてもよい。

上記制御装置において、前記要求受付部は、前記第２車両制御部の起動状態に関する起動状態情報を要求する前記取得要求を受け付け、前記送信制御部は、前記起動状態情報を送信する構成としてもよい。

上記制御装置において、前記要求受付部は、前記第２車両制御部に組み込まれ、前記第２更新手段による更新の対象となるプログラムの数を示すプログラム数情報を要求する前記取得要求を受け付け、前記送信制御部は、前記プログラム数情報を送信する構成としてもよい。

上記制御装置において、前記要求受付部が前記取得要求を受け付けた場合に、前記第２車両制御部が有するプログラムの数を検出して前記プログラム数情報を生成し、検出したプログラムの数に基づき、前記バージョン情報を生成する更新管理部を備え、前記送信制御部は、前記更新管理部が生成する前記プログラム数情報及び前記バージョン情報を送信する構成としてもよい。

上記目的を達成するための第２態様として、車両に搭載された車両制御部と通信ケーブルを介して通信可能に接続され、前記車両制御部のプログラムの更新を制御する端末装置であって、前記車両制御部は、第１車両制御部と、第２車両制御部とを含み、前記第１車両制御部に組み込まれたプログラムを、前記端末装置を利用する第１更新手段によって更新可能であり、前記第２車両制御部に組み込まれたプログラムを、前記第１更新手段とは異なる第２更新手段によって更新可能であり、前記第１車両制御部のプログラムのバージョンに関する情報である第１バージョン情報を、前記車両制御部から取得する第１取得部と、前記第２車両制御部のプログラムのバージョンに関する情報である第２バージョン情報を、前記車両制御部から取得する第２取得部と、前記第１バージョン情報及び前記第２バージョン情報に基づいて、前記第１車両制御部のプログラムを更新するための更新プログラムを第１外部装置から取得する更新プログラム取得部と、を備える、端末装置が挙げられる。

上記端末装置において、前記第２車両制御部に組み込まれたプログラムは、前記車両が備える通信部を利用する前記第２更新手段によって更新可能である構成としてもよい。

上記端末装置において、前記第２取得部は、前記第２車両制御部の起動状態に関する起動状態情報を取得する構成としてもよい。

上記端末装置において、前記第２取得部は、前記第２車両制御部に組み込まれ、前記第２更新手段による更新の対象となるプログラムの数を示すプログラム数情報を取得する構成としてもよい。

上記端末装置において、前記更新プログラム取得部は、前記第１車両制御部のプログラムを更新するための更新プログラムを取得する処理において、前記第１車両制御部のプログラムのうち前記第２車両制御部のプログラムの更新後に更新する必要があるプログラムについては、前記更新プログラムを取得しない構成としてもよい。

上記端末装置において、表示部の表示を制御する表示制御部を備え、前記表示制御部は、前記第１車両制御部のプログラムのうち前記第２車両制御部のプログラムの更新後に更新する必要があるプログラムがある場合に、前記第２車両制御部のプログラムの更新が必要であることを前記表示部に表示させる構成としてもよい。

上記端末装置において、前記更新プログラム取得部は、前記第２車両制御部のプログラムを更新するための前記更新プログラムを取得して、前記第１外部装置とは異なる第２外部装置に出力する構成としてもよい。

上記端末装置において、前記第２外部装置は可搬物であり、且つ前記第２車両制御部に物理的に接続される構成としてもよい。

上記構成によれば、プログラムを更新する手段が異なる複数の制御部が搭載された車両について、制御部のプログラムのバージョンを他の装置が管理できる。これにより、車両の制御部のプログラムを、効率よく管理できる。

プログラム更新システムの概略構成図。 車載制御装置及び車両診断システムの構成図。 車載制御装置及び車両診断システムの制御系の機能ブロック図。 プログラムの更新順序の例を示す模式図。 プログラムバージョン指定データの構成例を示す模式図。 プログラム更新システムの動作を示すフローチャート。 プログラム更新システムの動作を示すシーケンス図。 プログラム更新システムの動作を示すシーケンス図。 更新装置により表示される画面の例を示す図。

以下、図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明、または、実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が必要以上に冗長になるのを避け、当業者の理解を容易にするためである。
なお、添付図面および以下の説明は、当業者が本開示を十分に理解するために提供されるのであって、これらにより特許請求の範囲に記載の主題を限定することを意図していない。

［１．プログラム更新システムの構成］
図１は、プログラム更新システム１の概略構成図である。
プログラム更新システム１は、車両Ｖに搭載された車載制御装置１００のプログラムのバージョンを管理し、プログラムの更新を行うシステムである。

プログラム更新システム１は、配信サーバ１０、認証サーバ２０、及び、無線配信サーバ３０を含む。配信サーバ１０、認証サーバ２０及び無線配信サーバ３０は、通信ネットワークＮを通じて相互に通信可能に接続される。
また、プログラム更新システム１は、車両診断システム３００を含む。車両診断システム３００は、ケーブル６１により車載制御装置１００に有線接続される接続装置５０と、ケーブル６２により接続装置５０に接続される更新装置２００と、を備える。接続装置５０は、例えば、ＶＣＩ（Ｖｅｉｃｌｅ Ｃｏｎｔｒｏｌ Ｉｎｔｅｒｆａｃｅ）と呼ばれる装置である。また、更新装置２００として、ノート型コンピュータやデスクトップ型コンピュータを利用できる。更新装置２００は、端末装置の一例に対応する。

通信ネットワークＮは、例えば、セルラー通信網、Ｗｉ－Ｆｉ（登録商標）ネットワーク、Ｂｌｕｅｔｏｏｔｈ（登録商標）、インターネット、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、公衆回線、プロバイダ装置、専用回線、無線基地局等を含む。これらの構成要素は、それぞれ通信ネットワークＮを介さずに、直接、無線通信を行ってもよい。

車両Ｖは、車両は、例えば、二輪や三輪、四輪等の車両である。また、車両の駆動源は、例えば、ディーゼルエンジンやガソリンエンジン等の内燃機関、電動機、或いはこれらの組み合わせである。電動機は、内燃機関に連結された発電機による発電電力、或いは二次電池や燃料電池の放電電力を使用して動作する。

以下の説明において、プログラムとは、少なくとも１のプログラムモジュールを含む。プログラムモジュールとは、例えば、一以上のプログラムを含み、ソフトウェアとハードウェアの協働によって実現できる機能のうち部分的な機能を実行するものである。プログラム更新システム１が書き換えるプログラム、すなわち車載制御装置１００が搭載するプログラムは、プログラムの動作を規定するパラメータやマップ等のデータ、および／または、プログラムにより処理される処理対象のデータを含んでもよく、ソフトウェアを言い換えることができる。

プログラム更新システム１は、車載制御装置１００のプログラムを更新する手段として、第１更新手段、及び、第２更新手段を有する。
第１更新手段は、車両診断システム３００を車載制御装置１００に有線接続してプログラムを更新する手段である。

第１更新手段によるプログラム更新は、例えば、車両Ｖの販売店や整備工場などで実施される。車載制御装置１００に車両診断システム３００が接続されると、車両診断システム３００は、車載制御装置１００を構成するＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ：電子制御装置）の起動状態やＥＣＵのプログラムのバージョンを取得する。車両診断システム３００は、配信サーバ１０に対してＥＣＵのプログラムを更新するための更新プログラムを要求する。

配信サーバ１０は、車載制御装置１００のＥＣＵが搭載するプログラムのバージョンを、車両Ｖの車両識別番号に対応付けて管理する。配信サーバ１０は、車両診断システム３００から、車両Ｖの車両識別番号、車両Ｖが搭載するＥＣＵの種類、及び、ＥＣＵが搭載するプログラムのバージョンに関するデータを受信する。配信サーバ１０は、車両診断システム３００の要求に応じて、更新プログラムを車両診断システム３００にダウンロードさせる。車両診断システム３００は、配信サーバ１０からダウンロードした更新プログラムを利用して車載制御装置１００のＥＣＵにインストールされたプログラムを書き換える。車両診断システム３００は、車載制御装置１００のプログラムを更新した後に、更新後のプログラムのバージョンを、車両Ｖの車両識別番号や車両Ｖが搭載するＥＣＵの種類に対応付けて配信サーバ１０に送信する。配信サーバ１０は、車載制御装置１００におけるプログラム更新の履歴を、車両識別番号に対応付けて管理する。配信サーバ１０は、車両Ｖの外部装置、及び、第１外部装置の一例に対応する。

第２更新手段は、車載制御装置１００の通信機能を利用する手段であり、いわゆるＯＴＡ（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）プログラム更新である。車載制御装置１００は、後述するように、セルラー通信を実行するＴＣＵ（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）１２２を備える。ＴＣＵ１２２は、車両Ｖが備える通信部として機能することができる。車載制御装置１００は、ＴＣＵ１２２によって通信ネットワークＮに接続される基地局Ｂと無線通信を実行し、ＯＴＡプログラム更新を実行する。この場合、車載制御装置１００は、無線配信サーバ３０に対して更新プログラムを要求する。車載制御装置１００が送信する要求は、車両Ｖの車両識別番号、車両Ｖが搭載するＥＣＵの種類、及び、ＥＣＵが搭載するプログラムのバージョンに関するデータ等を含む。

無線配信サーバ３０は、車載制御装置１００のＥＣＵが搭載するプログラムのバージョンを、車両Ｖの車両識別番号に対応付けて管理する。無線配信サーバ３０は、車載制御装置１００から、車両Ｖの車両識別番号、車両Ｖが搭載するＥＣＵの種類、及び、ＥＣＵが搭載するプログラムのバージョンに関するデータを受信する。無線配信サーバ３０は、車載制御装置１００の要求に応じて、更新プログラムを車載制御装置１００にダウンロードさせる。車載制御装置１００は、無線配信サーバ３０からダウンロードした更新プログラムに基づき、車載制御装置１００のＥＣＵのプログラムを更新する。車載制御装置１００は、プログラムを更新した後に、更新後のプログラムのバージョンを、車両Ｖの車両識別番号や車両Ｖが搭載するＥＣＵの種類に対応付けて無線配信サーバ３０に送信する。無線配信サーバ３０は、車載制御装置１００におけるプログラム更新の履歴を、車両識別番号に対応付けて管理する。無線配信サーバ３０は、車両Ｖの外部装置の一例に対応する。
無線配信サーバ３０は配信サーバ１０（第１外部装置）と同一であってもよいし、別であってもよい。換言すると、プログラム更新システム１は、第１更新手段及び第２更新手段においてそれぞれの専用のプログラム配信サーバから更新プログラムが取得されるよう構成されてもよい。また、プログラム更新システム１は、第１更新手段及び第２更新手段において同じ配信サーバから更新プログラムが取得される構成であってもよい。

認証サーバ２０は、プログラムの更新に先立って車載制御装置１００或いは車両診断システム３００の認証を行う。認証サーバ２０は、更新対象の車載制御装置１００の車両識別番号、及び、車載制御装置１００が有する鍵情報に基づき認証を実行する。認証サーバ２０は、車載制御装置１００の認証に成功した場合に、車載制御装置１００による無線配信サーバ３０へのアクセスを許可する。また、認証サーバ２０は、車両診断システム３００の認証に成功した場合に、車両診断システム３００による配信サーバ１０へのアクセスを許可する。

本実施形態では、プログラム更新システム１が、車載制御装置１００の個体を車両識別番号（Ｖｅｈｉｃｌｅ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）により識別する場合を例示するが、車両識別番号に代えて、車台番号や、車両Ｖの個体識別が可能なその他の情報を用いてもよい。

［２．プログラム更新システムに含まれる装置の構成］
図２は、車載制御装置１００及び車両診断システム３００の構成図である。

［２－１．車両診断システムの構成］
更新装置２００は、制御部２０１、通信部２３１、入力部２３２、表示部２３３、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）コネクタ２３４、及び、インターフェイス２３５を備える。制御部２０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等で構成されるプロセッサ２１０と、プロセッサ２１０が実行するプログラムやデータを記憶する記憶部２２０とを備える。制御部２０１は、記憶部２２０が記憶するプログラムをプロセッサ２１０によって実行することにより、更新装置２００を制御する。

通信部２３１は、通信ネットワークＮに接続される通信装置であり、制御部２０１の制御に従って配信サーバ１０、及び認証サーバ２０と通信を実行する。入力部２３２は、キーボード、マウス、トラックパッド等の不図示の入力デバイスを有する。入力部２３２は、入力デバイスに対する入力を受け付けて、入力内容を示す入力データを制御部２０１に出力する。表示部２３３は、液晶表示パネル等の不図示の表示装置を備える。表示部２３３は、制御部２０１の制御に従って文字や画像を表示装置により表示する。ＵＳＢコネクタ２３４は、ＵＳＢ規格に準拠したコネクタである。ＵＳＢコネクタ２３４には、後述するメモリデバイス６０等を接続可能である。
インターフェイス２３５は、ケーブル６２が接続されるコネクタやインターフェイス回路を備え、制御部２０１の制御に従って、接続装置５０との間でデータ通信を実行する。インターフェイス２３５は、例えば、シリアル通信インターフェイスや、ＵＳＢインターフェイスで構成される。

接続装置５０は、制御部５１、車両側インターフェイス５２、外部インターフェイス５３、表示部５４、及び、入力部５５を備える。制御部５１は、ＭＣＵ（Ｍｉｃｒｏ Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｏｒ Ｕｎｉｔ）等のプロセッサ、及び、プロセッサが実行するプログラムやデータを記憶する記憶部を備える。制御部５１は、プロセッサによりプログラムを実行することによって接続装置５０を制御する。

車両側インターフェイス５２は、ケーブル６１が接続されるコネクタやインターフェイス回路を備え、制御部５１の制御に従って車載制御装置１００との間でデータ通信を実行する。外部インターフェイス５３は、ケーブル６２が接続されるコネクタやインターフェイス回路を備え、制御部５１の制御に従って更新装置２００との間でデータ通信を実行する。表示部５４は、液晶表示パネル等の不図示の表示装置を備える。表示部５４は、制御部５１の制御に従って文字や画像を表示装置により表示する。入力部５５は、複数のボタンやスイッチ等の不図示の操作子を有する。入力部５５は、操作子に対する操作を検出し、検出した操作を示すデータを制御部５１に出力する。

［２－２．車載制御装置の構成］
車載制御装置１００は、接続装置５０とケーブル６１で接続される接続コネクタであるＤＬＣ（ＤａｔａＬｉｎｋ Ｃｏｕｐｌｅｒ）１２１と、車載機器１０１と、車両Ｖが備える個別のＥＣＵを管理する管理ＥＣＵ１１０と、情報が入力される入力部１２５と、情報を出力する出力部１２６を備える。

入力部１２５は、例えば、車載のＩＶＩ（ＩＮ－ＶＥＨＩＣＬＥ ＩＮＦＯＴＡＩＮＭＥＮＴ）システム１３１におけるタッチパネルである。出力部１２６は、例えば、ＩＶＩシステム１３１が備える画像表示装置や、メーター部分に設けられた画像表示装置である。また、出力部１２６は、例えば、運転者席のインスツルメントパネルに設けられてよい。具体的には、出力部１２６は、メーターパネルに組み込まれた、いわゆるマルチインフォメーション・ディスプレイ（ＭＩＤ：ＭｕｌｔｉＩｎｆｏｒｍａｔｉｏｎＤｉｓｐｌａｙ）として構成されてもよい。出力部１２６は音声を出力するスピーカであってもよい。また出力部１２６は、ハザードランプであってもよい。

車載機器１０１は、車両に搭載される複数の装置と、それらを制御するＥＣＵとを含んで構成されている。車載機器１０１が含む装置の例として、図２には、ＴＣＵ１２２、ＧＰＳユニット１２３、ＩＶＩシステム１３１、エンジン１５２、シフト装置１５３、ステアリング装置１５４、メーター１５５を示す。
また、図２には、ＥＣＵの例として、エンジン１５２を制御するエンジンＥＣＵ１３２、シフト装置１５３を制御するシフトＥＣＵ１３３、ステアリング装置１５４を制御するステアリングＥＣＵ１３４、及び、メーター１５５を制御するメーターＥＣＵ１３５を示す。各々のＥＣＵは、通信路としてのバス１０２を介して管理ＥＣＵ１１０とデータ通信可能に接続される。バス１０２は、例えば、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）に準拠したバス型のデータ通信ネットワークである。

図２に示した車載制御装置１００の装置、及び各装置を制御するＥＣＵは一例であり、車載機器１０１は、図２に示されていない車両Ｖの装置、及び、これらを制御するＥＣＵを備える構成であってもよい。例えば、車両Ｖは、ブレーキ装置、バッテリ、サスペンションシステム、エアバッグ装置、灯火装置、各種照明装置等を備え、これらを制御するＥＣＵを備える。

ＥＣＵは、具体的にはＣＰＵ（Ｃｅｎｔｒａｌ ＰｒｏｃｅｓｓｉｎｇＵ ｎｉｔ）等のプロセッサ、プログラムが書き込まれたＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、データの一時記憶のためのＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等を有するコンピュータである。ＲＯＭに書き込まれたプログラムをコンピュータであるＥＣＵが実行することで上記制御が実行される。上記各ＥＣＵに代えて又はこれに加えて、上記各ＥＣＵの全部又は一部を、それぞれ一つ以上の電子回路部品を含むハードウェアにより構成することもできる。

エンジンＥＣＵ１３２は、制御用のプログラムとしてＳＷ－ＥＧ１４２を搭載する。シフトＥＣＵ１３３はＳＷ－ＳＦ１４３を搭載し、ステアリングＥＣＵ１３４はＳＷ－ＳＴ１４４を搭載し、メーターＥＣＵ１３５はＳＷ－ＭＴ１４５を搭載する。ＳＷ－ＥＧ１４２、ＳＷ－ＳＦ１４３、ＳＷ－ＳＴ１４４、及びＳＷ－ＭＴ１４５は、各ＥＣＵのＲＯＭに書き込まれており、第１更新手段によって更新可能である。つまり、エンジンＥＣＵ１３２、シフトＥＣＵ１３３、ステアリングＥＣＵ１３４、及び、メーターＥＣＵ１３５は、第１車両制御部の一例に対応する。

ＩＶＩシステム１３１は、カーナビゲーションシステム、オーディオ装置、液晶ディスプレイ、ヘッドアップディスプレイ等の装置であり、複数の装置で構成されてもよい。ＩＶＩシステム１３１は、ＩＶＩシステム１３１を構成する装置の機能、及びＩＶＩシステム１３１の制御を行うＥＣＵと、ＥＣＵにより実行される制御プログラムであるＳＷ－ＩＶＩ１４１とを搭載する。すなわち、ＩＶＩシステム１３１は、ＳＷ－ＩＶＩ１４１に基づいて、カーナビゲーションシステム等の各種の機能を実現するとともに、ＩＶＩシステム１３１を構成する機器を制御する制御機能を実現する。このため、ＩＶＩシステム１３１は、車両Ｖの機能を構成する装置であるとともに、制御機能を有するＥＣＵに相当する。ＳＷ－ＩＶＩ１４１は、ＩＶＩシステム１３１のＥＣＵが備えるＲＯＭに書き込まれており、第２更新手段によってＳＷ－ＩＶＩ１４１を更新可能である。つまり、ＩＶＩシステム１３１は、第２車両制御部の一例に対応する。

ＩＶＩシステム１３１には、車両Ｖの測位を行うＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）ユニット１２３が接続される。ＩＶＩシステム１３１は、例えばカーナビゲーションシステムの動作において、ＧＰＳユニット１２３から位置情報を取得する。また、ＩＶＩシステム１３１にはＵＳＢコネクタ１２４が接続される。ＵＳＢコネクタ１２４は、ＵＳＢ規格に準拠したコネクタであり、メモリデバイス６０等を接続可能である。メモリデバイス６０は、ＵＳＢ規格に準拠した可搬型の記憶デバイスであり、フラッシュＲＯＭ等の書き換え可能な半導体メモリ素子を備える。メモリデバイス６０は、ＵＳＢコネクタ１２４、及び、ＵＳＢコネクタ２３４に接続可能である。メモリデバイス６０がＵＳＢコネクタ２３４に接続された状態で、更新装置２００は、メモリデバイス６０へのプログラムやデータの書き込み、消去、フォーマット等を行える。また、メモリデバイス６０がＵＳＢコネクタ１２４に接続された状態で、ＩＶＩシステム１３１は、メモリデバイス６０からプログラムやデータの読み出しを行うことができる。メモリデバイス６０は、第２外部装置の一例に対応する。

管理ＥＣＵ１１０は、バス１０２を介して各ＥＣＵと通信を実行し、ＥＣＵの起動状態や動作状態を監視する。
車載機器１０１を構成する各々のＥＣＵは、ＥＣＵの動作やセンサの状態を診断する故障診断機能を有する。管理ＥＣＵ１１０は、車載機器１０１のＥＣＵが故障診断機能により検知した故障や不具合に関する情報を、バス１０２を介して取得する。すなわち、管理ＥＣＵ１１０は、車載式故障診断装置（ＯＢＤ：Ｏｎ－Ｂｏａｒｄ Ｄｉａｇｎｏｓｔｉｃｓ）として機能する。

［２－３．制御系の構成］
図３は、更新装置２００及び車載制御装置１００の制御系の機能ブロック図である。
管理ＥＣＵ１１０は、管理ＥＣＵ１１０のプロセッサが実行するプログラムである制御プログラム１１４を備える。管理ＥＣＵ１１０は、制御プログラム１１４を実行することによって、車両通信制御部１１１、更新管理部１１２、及び、外部通信制御部１１３を構成する。

車両通信制御部１１１は、車載制御装置１００を構成するＥＣＵと、バス１０２を介して通信を実行する。更新管理部１１２は、第２更新手段が適用されるＥＣＵに対し、プログラムのバージョンの取得、ＯＴＡプログラム更新の実行、及び、プログラムの更新履歴の管理を行う。

外部通信制御部１１３は、ＤＬＣ１２１を介して車両診断システム３００と通信を実行する。外部通信制御部１１３は、ＤＬＣ１２１に車両診断システム３００が接続された場合、車両診断システム３００と、車載制御装置１００の各ＥＣＵとの間の通信を可能とする。具体的には、外部通信制御部１１３は、車両診断システム３００がＥＣＵのプログラムのバージョン情報の取得を要求した場合に、この取得要求を受け付ける。外部通信制御部１１３は、取得要求に応じて、ＥＣＵのプログラムのバージョンを示すバージョン情報を、車両診断システム３００に送信する。外部通信制御部１１３は、要求受付部、及び、送信制御部の一例に対応する。

更新装置２００は、記憶部２２０に制御プログラム２２１を記憶する。更新装置２００は、プロセッサ２１０によって制御プログラム２２１を実行することにより、車両通信制御部２１１、第１取得部２１２、第２取得部２１３、プログラム取得部２１４、表示制御部２１５、及び、更新処理部２１６を構成する。

車両通信制御部２１１は、インターフェイス２３５及び接続装置５０を介して車載制御装置１００と通信を実行する。第１取得部２１２は、車載制御装置１００が備えるＥＣＵのうち第１更新手段によってプログラム更新可能なＥＣＵについて、プログラムのバージョンを示す第１バージョン情報の取得を車載制御装置１００に対して要求する。第１取得部２１２は、要求に応じて車載制御装置１００が送信する第１バージョン情報を取得する。例えば、第１取得部２１２は、エンジンＥＣＵ１３２、シフトＥＣＵ１３３、ステアリングＥＣＵ１３４、及び、メーターＥＣＵ１３５のプログラムのバージョンを示す第１バージョン情報を取得する。

第２取得部２１３は、車載制御装置１００が備えるＥＣＵのうち第２更新手段によってプログラム更新可能なＥＣＵについて、プログラムのバージョンを示す第２バージョン情報の取得を車載制御装置１００に対して要求する。第２取得部２１３は、要求に応じて車載制御装置１００が送信する第２バージョン情報を取得する。例えば、第２取得部２１３は、ＩＶＩシステム１３１のプログラムのバージョンを示す第２バージョン情報を取得する。ＩＶＩシステム１３１が複数のＥＣＵを備える場合、第２バージョン情報は、ＩＶＩシステム１３１が有する複数のプログラムのバージョンをそれぞれ示す情報を含む。

プログラム取得部２１４は、配信サーバ１０に対して更新プログラムを要求し、更新プログラムをダウンロードする。プログラム取得部２１４は、ダウンロードしたプログラムを、記憶部２２０に形成される更新プログラム格納領域２２２に格納する。プログラム取得部２１４は、更新プログラム取得部の一例に対応する。

表示制御部２１５は、車両通信制御部２１１、第１取得部２１２、第２取得部２１３、及びプログラム取得部２１４等の動作に関する画面を、表示部２３３により表示させる。
更新処理部２１６は、更新プログラム格納領域２２２に記憶された更新プログラムを用い、第１更新手段によってプログラム更新が可能なＥＣＵに対し、プログラムの更新を実行する。

［３．プログラムの更新順序］
図４は、プログラムの更新順序の例を示す模式図である。
車載制御装置１００のＥＣＵにインストールされたプログラムは、機能向上や不具合の解消を目的として随時、アップデートされ、新しいバージョンのプログラムが提供される。新しいバージョンのプログラムが提供開始されるタイミングは一定とは限らない。車載制御装置１００が複数のＥＣＵを搭載する場合、各々のＥＣＵのプログラムについて、新しいバージョンのプログラムが公開されるタイミングが異なることがある。

図４には、ＳＷ－ＩＶＩ１４１、ＳＷ－ＥＧ１４２、ＳＷ－ＳＦ１４３、ＳＷ－ＳＴ１４４、及び、ＳＷ－ＭＴ１４５が、バージョン１（Ｖｅｒ．１）からバージョン２（Ｖｅｒ．２）にアップデートされる例を示す。横軸は時間の経過を示し、Ｔ０、Ｔ１、Ｔ２、Ｔ３、Ｔ４、及びＴ５はそれぞれプログラムが提供開始されるタイミング（例えば、日付）を示す。図４（ａ）はＳＷ－ＩＶＩ１４１のバージョンの移行を示し、図４（ｂ）はＳＷ－ＥＧ１４２のバージョンの移行を示し、図４（ｃ）はＳＷ－ＳＦ１４３のバージョンの移行を示し、図４（ｄ）はＳＷ－ＳＴ１４４のバージョンの移行を示し、図４（ｅ）はＳＷ－ＭＴ１４５のバージョンの移行を示す。バージョン１は初期状態のプログラムのバージョンであり、バージョン２は更新されたプログラムのバージョンである。

車両Ｖの出荷時Ｔ０では、ＳＷ－ＩＶＩ１４１、ＳＷ－ＥＧ１４２、ＳＷ－ＳＦ１４３、ＳＷ－ＳＴ１４４、及びＳＷ－ＭＴ１４５は、いずれもバージョン１である。
以下に説明する例では、Ｔ１でバージョン２のＳＷ－ＥＧ１４２が提供開始される。続いて、Ｔ２でバージョン２のＳＷ－ＳＦ１４３が提供開始され、Ｔ３でバージョン２のＳＷ－ＩＶＩ１４１が提供開始される。さらに、Ｔ４でバージョン２のＳＷ－ＳＴ１４４の提供が開始され、Ｔ５でバージョン２のＳＷ－ＭＴ１４５の提供が開始される。

プログラム更新システム１は、図４に示した提供開始の順序に従って車載制御装置１００のプログラムを更新する。換言すれば、図４の提供開始の順序に反する順序で、車載制御装置１００のプログラムを更新することは制限される。例えば、バージョン２のＳＷ－ＳＦ１４３は、バージョン２のＳＷ－ＥＧ１４２よりも後に提供開始されている。このため、ＳＷ－ＳＦ１４３をバージョン２に更新する処理は、ＳＷ－ＥＧ１４２がバージョン２に更新された後であれば許容され、この反対の順序で更新することは制限される。
配信サーバ１０、及び／または、無線配信サーバ３０は、車載制御装置１００のプログラム更新を管理するためのデータを有する。具体的には、配信サーバ１０、及び／または、無線配信サーバ３０は、車載制御装置１００が有する複数のＥＣＵのバージョンの組合せについて、許容される組合せを示すデータを有する。このデータの一例を図５に示す。

図５は、プログラムバージョン指定データ４０の構成例を示す模式図である。
プログラムバージョン指定データ４０は、車載制御装置１００が有するＥＣＵのバージョンの組合せのうち、許容される組合せを図４の例が実施された場合のプログラムの組合せを示すデータである。

図５の例で、プログラムバージョン指定データ４０は、プログラムがインストールされたＥＣＵの名称であるシステム名称と、ＥＣＵにインストールされるプログラムと、を対応付けて含む。プログラムバージョン指定データ４０は、図５に示すように、各ＥＣＵのプログラムを更新する手段を示すデータを含んでもよい。図５の例で、「有線」は車両診断システム３００を利用したプログラム更新を示しており、第１更新手段を指す。「無線」はＯＴＡプログラム更新を示しており、第２更新手段を指す。

プログラムバージョン指定データ４０は、各々のシステム名称およびプログラムに対応付けて、許容されるプログラムのバージョンの組合せを定める。図５の例では、組合せ（１）は、ＳＷ－ＩＶＩ１４１、ＳＷ－ＥＧ１４２、ＳＷ－ＳＦ１４３、ＳＷ－ＳＴ１４４及びＳＷ－ＭＴ１４５が全てバージョン１となる組合せである。組合せ（２）は、ＳＷ－ＥＧ１４２がバージョン２、他のプログラムがバージョン１の組合せである。プログラムバージョン指定データ４０に定められるバージョンの組合せは、各ＥＣＵのプログラムの新しいバージョンが提供開始された順序に従って定められる。

配信サーバ１０は、車両診断システム３００が更新プログラムを要求した場合に、プログラムバージョン指定データ４０に適合する組合せとなる順序で、更新プログラムを車両診断システム３００にダウンロードさせる。また、配信サーバ１０は、車両診断システム３００が、プログラムバージョン指定データ４０に適合しない更新プログラムを要求した場合に、更新プログラムをダウンロードさせない。このため、許容されない組合せを生じるようなプログラムの更新を防止できるので、更新装置２００を操作するオペレーターの負担を軽減できる。

さらに、本実施形態のプログラム更新システム１では、ＯＴＡプログラム更新を利用して更新されるＩＶＩシステム１３１のプログラム、すなわちＳＷ－ＩＶＩ１４１を、車両診断システム３００がダウンロードすることが可能である。

ＳＷ－ＩＶＩ１４１は、車載制御装置１００がＴＣＵ１２２によって車両診断システム３００からダウンロードし、管理ＥＣＵ１１０の制御によって更新されるプログラムである。管理ＥＣＵ１１０は、ＯＴＡプログラム更新の変形として、ＳＷ－ＩＶＩ１４１の更新プログラムを記憶したメモリデバイス６０が、ＵＳＢコネクタ１２４に物理的に接続された場合に、メモリデバイス６０内の更新プログラムを利用してＳＷ－ＩＶＩ１４１を更新できる。この機能を利用するため、車両診断システム３００が更新プログラムを配信サーバ１０から取得し、メモリデバイス６０に書き込む機能を有する。これにより、車両診断システム３００の管理のもとに、ＳＷ－ＩＶＩ１４１を含むプログラムの更新を実行できる。なお、メモリデバイス６０に書き込まれた更新プログラムは当該車両Ｖのみに適用可能な更新プログラムであり、メモリデバイス６０に書き込まれた更新プログラムには有効期限が設定される。有効期限は、例えば２４時間以内である。これにより、メモリデバイス６０に記憶されたプログラムは特定の車両Ｖにのみインストール可能となるので、プログラムの個車管理を可能にし、誤った車両、誤ったタイミングのソフトウェア構成を発生させないようにすることができる。また、時間経過によってはソフトウェア構成が変わる可能性、例えば、新規な設計変更の発生により新しいプログラムが配信され、ソフトウェアの組合せの変更等が生じる可能性がある。このような事態に対応する観点から、過去一定期間以上前に作成されたツールは使えないようにすることが好ましく、メモリデバイス６０に書き込まれた更新プログラムに有効期限を設定することは有用である。

［４．プログラム更新システムの動作］
図６は、プログラム更新システム１の動作を示すフローチャートであり、特に、更新装置２００の動作を示す。
図７及び図８は、プログラム更新システム１の動作を示すシーケンス図であり、ステップＳＡ１２（図６）における更新装置２００及び車載制御装置１００の動作を示す。また、図９は、更新装置２００により表示される画面の例を示す図である。
これらの図を参照して、プログラム更新システム１の動作を説明する。以下に説明する動作を実行する車載制御装置１００は制御装置として機能する。この機能は、管理ＥＣＵ１１０が制御装置の一例として実行するということもできる。

図６の動作は車両診断システム３００が車載制御装置１００に接続されてから実行される。更新装置２００は、車載制御装置１００と通信を実行し、車載制御装置１００の情報を取得する（ステップＳＡ１１）。ステップＳＡ１１で、更新装置２００は、例えば、車載機器１０１が備えるＥＣＵの数、ＥＣＵの名称や制御対象の装置の名称、ＥＣＵのプログラム更新手段等の情報を取得する。また、更新装置２００は、ステップＳＡ１１で、車両Ｖの車両識別番号や、車台番号等を取得してもよい。

ステップＳＡ１１で、更新装置２００は、接続装置５０を制御して管理ＥＣＵ１１０に情報要求コマンドを送信させ、このコマンドの応答として管理ＥＣＵ１１０が送信するデータを接続装置５０により受信させる。更新装置２００は、接続装置５０から、管理ＥＣＵ１１０が送信したデータを取得する。以下に説明する更新装置２００と車載制御装置１００との間の通信においては、ステップＳＡ１１と同様に、管理ＥＣＵ１１０にコマンドを入力し、管理ＥＣＵ１１０に応答を出力させる。

更新装置２００は、車載制御装置１００との間で、車載制御装置１００が有するＥＣＵのプログラムに関する情報を取得する、車両情報取得処理を実行する（ステップＳＡ１２）。

ステップＳＡ１２の動作の一例を、図７に詳細に示す。図７の動作は、更新装置２００の第１取得部２１２と、車載制御装置１００とにより実行される。
更新装置２００は、管理ＥＣＵ１１０に対し、プログラムバージョンの取得を要求する（ステップＳＡ３１）。ステップＳＡ３１で更新装置２００が送信する要求は、車載制御装置１００が備えるＥＣＵのうち、対象とするＥＣＵを特定する情報を含む。
管理ＥＣＵ１１０は、プログラムバージョンの要求を受信すると、要求の対象のＥＣＵが有するプログラムのバージョンを取得して、プログラムのバージョンを示す第１バージョン情報を生成する（ステップＳＢ１１）。管理ＥＣＵ１１０は、第１バージョン情報を含むプログラムバージョン取得応答を、更新装置２００に送信する（ステップＳＢ１２）。
更新装置２００は、管理ＥＣＵ１１０が送信する第１バージョン情報を取得する（ステップＳＡ３２）。

図７の動作は、車載機器１０１が備えるＥＣＵのそれぞれに対して実行される。例えば、車載機器１０１は、更新装置２００の制御によりプログラムを更新する対象のＥＣＵが４個である場合、更新装置２００は、４個のＥＣＵの各々について図７の動作を実行する。

また、図７の動作において、更新装置２００は、車載機器１０１のＥＣＵを送信先として、接続装置５０からコマンドを送信させてもよい。例えば、更新装置２００は、エンジンＥＣＵ１３２を宛先とするコマンドを送信してもよい。この場合、管理ＥＣＵ１１０は、接続装置５０から入力されたコマンドをエンジンＥＣＵ１３２に転送する。エンジンＥＣＵ１３２は、ステップＳＡ２１の取得要求への応答として、第１バージョン情報を生成して送信する。管理ＥＣＵ１１０は、エンジンＥＣＵ１３２が送信する第１バージョン情報を、接続装置５０に出力する。つまり、エンジンＥＣＵ１３２が図７のステップＳＢ１１、ＳＢ１２を実行する。このような動作は、更新装置２００が、車載機器１０１が備えるＥＣＵを特定可能な情報を有する場合に有効である。

図７の動作は、車両診断システム３００を利用する第１更新手段によりプログラムの更新を行うＥＣＵについて有効である。これに対し、第２更新手段によりプログラムの更新を行うＥＣＵは、更新装置２００が送信する取得要求コマンドに応答する仕様となっていない可能性がある。従って、第２更新手段によりプログラムの更新を行うＥＣＵに対して、更新装置２００は、ステップＳＡ１２で、図７とは異なる処理を行う。

図８は、ステップＳＡ１２の動作の別の例を示す。図８の動作は、更新装置２００の第２取得部２１３と、車載制御装置１００とにより実行される。
更新装置２００は、管理ＥＣＵ１１０に対し、対象とするシステムを指定して、ＥＣＵの起動状態の取得を要求する（ステップＳＡ４１）。対象とするシステムとは、ＥＣＵの制御対象或いはＥＣＵを指し、本実施形態ではＩＶＩシステム１３１である。
管理ＥＣＵ１１０は、起動状態の取得要求を受信すると、対象とされたシステムを構成するＥＣＵの起動状態を示す起動状態情報を含む応答を、更新装置２００に送信する（ステップＳＢ２１）。起動状態情報は、例えば、ＩＶＩシステム１３１の全て又は一部のＥＣＵが起動しているか省電力状態にあるかを、ＥＣＵ毎に示す情報である。

更新装置２００は、起動状態情報を取得する（ステップＳＡ４２）。ここで、起動していないＥＣＵがある場合、そのＥＣＵは、ステップＳＡ４１で更新装置２００が取得要求を送信したことにより起動している。ＥＣＵの起動直後はプログラムのバージョンに関する応答ができない可能性があるので、更新装置２００は、ステップＳＡ４２の後に所定時間待機することが好ましい。

更新装置２００は、対象のシステムが有するプログラム数の取得要求を送信する（ステップＳＡ４３）。プログラム数は、対象のシステム、すなわちＩＶＩシステム１３１にインストールされたプログラムの数を指す。管理ＥＣＵ１１０は、プログラム数の取得要求を受信すると、対象とされたシステムのプログラム数を示すプログラム数情報を含む応答を、更新装置２００に送信する（ステップＳＢ２２）。

更新装置２００は、プログラム数情報を取得する（ステップＳＡ４４）。更新装置２００は、プログラムバージョンの取得を要求する（ステップＳＡ４５）。ステップＳＡ４５で更新装置２００が送信する要求は、対象のシステムが有する各プログラムのバージョンを要求する。管理ＥＣＵ１１０は、プログラムバージョンの要求を受信すると、対象のシステムが有するプログラムのバージョンを取得して、プログラムのバージョンを示す第２バージョン情報を生成する（ステップＳＢ２３）。管理ＥＣＵ１１０は、第２バージョン情報を含むプログラムバージョン取得応答を、更新装置２００に送信する（ステップＳＢ２４）。更新装置２００は、管理ＥＣＵ１１０が送信する第２バージョン情報を取得する（ステップＳＡ４６）。

第２バージョン情報は、対象のシステムが有する各プログラムのバージョンを含む。例えば、対象のシステムが有する複数のプログラムのバージョンを示す情報を並べた形態の情報である。更新装置２００は、ステップＳＡ４４で取得したプログラム数情報に基づいて、第２バージョン情報に含まれるバージョンの情報を切り出すことにより、対象のシステムが有する各プログラムのバージョンを特定できる。

図８の動作において、更新装置２００は、車載機器１０１の対象システム、すなわちＩＶＩシステム１３１を送信先として、接続装置５０からコマンドを送信させてもよい。この場合、管理ＥＣＵ１１０は、接続装置５０から入力されたコマンドをＩＶＩシステム１３１に転送する。ＩＶＩシステム１３１は、取得要求のコマンドへの応答として、起動状態情報、プログラム数情報、及び第２バージョン情報を生成して送信する。

図７及び図８の動作により、更新装置２００は、車載機器１０１が有する各々のプログラムのバージョンを取得する。
図６に戻り、更新装置２００は、ステップＳＡ１２で取得した各プログラムのバージョンをもとに、配信サーバ１０に対して問合わせを実行する（ステップＳＡ１３）。ステップＳＡ１３で、更新装置２００は、配信サーバ１０に対し、車両Ｖのプログラムのうち更新すべきプログラムの有無を問合わせる。

更新装置２００は、ステップＳＡ１３の問合わせの結果として配信サーバ１０から送信される情報に基づき、車両Ｖにおいて更新対象となるプログラム、及び、各プログラムの更新順序を特定する（ステップＳＡ１４）。更新対象のプログラムとは、より新しいバージョンのプログラムが提供開始されていて、更新する必要がある又は更新が推奨されるプログラムである。更新装置２００は、更新対象のプログラムの一覧を、表示部２３３によって表示する（ステップＳＡ１５）。

図９は、更新装置２００が表示する更新管理画面４０１の構成例を示す。更新管理画面４０１は、更新対象のプログラムを一覧表示する画面の一例である。

更新管理画面４０１は、更新可否表示部４１１、システム名称表示部４１２、ダウンロード状況表示部４１３、及び、更新結果表示部４１４を含む。
システム名称表示部４１２には、更新対象のプログラムを有するＥＣＵのシステム名称が表示される。更新可否表示部４１１には、システム名称表示部４１２に表示されたＥＣＵのプログラムの更新を指示するチェックボックスが配置される。図９の例では、更新対象のＥＣＵにＩＶＩシステム１３１が含まれる。ＩＶＩシステム１３１は、車両診断システム３００によるプログラムの更新の対象ではないので、ＩＶＩシステム１３１に対応するチェックボックスはチェック操作ができないよう塗りつぶし表示される。

さらに、ステアリングＥＣＵ１３４及びメーターＥＣＵ１３５のプログラムは、ＩＶＩシステム１３１が更新された後でなければ、更新できない。このため、更新可否表示部４１１において、ステアリングＥＣＵ１３４及びメーターＥＣＵ１３５に対応するチェックボックスはグレーアウト表示され、チェック操作ができない状態である。

ダウンロード状況表示部４１３には、配信サーバ１０から更新プログラムのダウンロードを実行する場合に、ダウンロードの進捗状況が表示される。更新結果表示部４１４には、プログラムの更新処理の結果が表示される。

更新管理画面４０１は、図６のステップＳＡ１５で表示された後、プログラムの更新が完了するまで表示され、ダウンロード状況表示部４１３および更新結果表示部４１４の表示が随時、更新される。

更新管理画面４０１により、更新装置２００を操作するオペレーターは、車両Ｖのプログラムの更新の順序、および、更新装置２００により更新できないプログラムの存在を知ることができる。

図６に戻り、更新装置２００は、更新の指示を受け付ける（ステップＳＡ１６）。更新の指示は、例えば、更新可否表示部４１１のチェックボックスにチェックを付ける操作である。更新装置２００は、更新指示を受け付けた後、ステップＳＡ１４で特定した更新対象のプログラムの中に、車両診断システム３００による更新ができないプログラムがあるか否かを判定する（ステップＳＡ１７）。図９に示した例では、ＩＶＩシステム１３１のプログラムが、これに該当する。

車両診断システム３００による更新ができないプログラムがないと判定した場合（ステップＳＡ１７；ＮＯ）、更新装置２００は、配信サーバ１０から更新対象のプログラムに対応する更新プログラムを取得する（ステップＳＡ１８）。更新装置２００は、取得した更新プログラムを用いて、車載機器１０１のプログラムの更新を実行し、実行中に更新管理画面４０１の表示を更新する（ステップＳＡ１９）。プログラムの更新が完了した後、更新装置２００は本処理を終了する。

車両診断システム３００による更新ができないプログラムがあると判定した場合（ステップＳＡ１７；ＹＥＳ）、更新装置２００は、該当するプログラムの更新をせずに更新可能なプログラムについて、更新プログラムを配信サーバ１０から取得する（ステップＳＡ２０）。図９の例では、更新可能なプログラムは、エンジンＥＣＵ１３２及びシフトＥＣＵ１３３のプログラムである。この場合、更新装置２００は、エンジンＥＣＵ１３２及びシフトＥＣＵ１３３の更新プログラムを、ステップＳＡ２０でダウンロードする。
更新装置２００は、取得した更新プログラムを用いて、車載機器１０１のプログラムの更新を実行し、実行中に更新管理画面４０１の表示を更新する（ステップＳＡ２１）。

ここで、更新装置２００は、メモリデバイス６０を利用したプログラムの更新を行うか否かを判定する（ステップＳＡ２２）。例えば、更新装置２００は、メモリデバイス６０を利用するプログラム更新を行うか否かの入力を求める画面を、表示部２３３により表示し、この画面に対する操作を入力部２３２によって受け付けて、操作に基づき判定を行う。

メモリデバイス６０を利用したプログラムの更新を行わないと判定した場合（ステップＳＡ２２；ＮＯ）、更新装置２００は、本処理を終了する。この場合、ＩＶＩシステム１３１のプログラムが更新されないが、例えばＴＣＵ１２２を利用したＯＴＡプログラム更新により、ＩＶＩシステム１３１のプログラムを更新することが可能である。このため、ＩＶＩシステム１３１のプログラムの更新後に、再び車両診断システム３００を車載制御装置１００が接続され、ステップＳＡ１１以後の処理が行われることにより、車載制御装置１００のプログラムの更新を完了できる。

また、メモリデバイス６０を利用したプログラムの更新を行うと判定した場合（ステップＳＡ２２；ＹＥＳ）、更新装置２００は、有線で更新できないＥＣＵ、すなわちステップＳＡ１７で特定したＥＣＵに対応する更新プログラムを、配信サーバ１０から取得する（ステップＳＡ２３）。更新装置２００は、ステップＳＡ２３で配信サーバ１０から取得した更新プログラムを、ＵＳＢコネクタ２３４に接続されたメモリデバイス６０に書き込む（ステップＳＡ２４）。

ここで、更新装置２００を操作するオペレーターは、メモリデバイス６０をＵＳＢコネクタ２３４から取り外してＵＳＢコネクタ１２４に接続する。管理ＥＣＵ１１０は、ＩＶＩシステム１３１を介してＵＳＢコネクタ１２４から更新プログラムを読み出し、ＩＶＩシステム１３１のプログラムを更新する。プログラムの更新が完了すると、ＩＶＩシステム１３１のプログラムのバージョンが変更される。
更新装置２００は、ＵＳＢコネクタ２３４からメモリデバイス６０が取り外された後、車載制御装置１００と通信を実行して、ＩＶＩシステム１３１のプログラムのバージョンを確認する（ステップＳＡ２５）。ステップＳＡ２５で、更新装置２００は、例えば、図８に示した動作と同様にして、第２バージョン情報を取得することにより、プログラムのバージョンを確認すればよい。

更新装置２００は、ステップＳＡ２５で確認したプログラムのバージョンに基づき、メモリデバイス６０に書き込んだ更新プログラムを用いてプログラムが更新されたか否かを判定する（ステップＳＡ２６）。プログラムが更新されていないと判定した場合（ステップＳＡ２６；ＮＯ）、更新装置２００はステップＳＡ２５の動作を繰り返す。

プログラムが更新されたと判定した場合（ステップＳＡ２６；ＹＥＳ）、更新装置２００は、更新対象の全てのプログラムの更新が完了したか否かを判定する（ステップＳＡ２７）。更新されていないプログラムがある場合（ステップＳＡ２７；ＮＯ）、更新装置２００はステップＳＡ１７に戻る。

［５．他の実施形態］
上記実施形態は本発明を適用した一具体例を示すものであり、発明が適用される形態を限定するものではない。

上記実施形態で示した車載機器１０１の構成は一例であり、車載機器１０１が備えるＥＣＵの種類、ＥＣＵの数、ＥＣＵの制御対象の装置の構成は種々に変更可能である。また、第２更新手段によりプログラムが更新されるＥＣＵはＩＶＩシステム１３１に限らず、例えば、実施形態で示したエンジンＥＣＵ１３２、シフトＥＣＵ１３３、ステアリングＥＣＵ１３４、メーターＥＣＵ１３５等を含んでもよい。
また、車両診断システム３００と車載制御装置１００との通信の態様についても制限はなく、例えば、更新装置２００が車載制御装置１００と無線通信を実行する構成であってもよい。

また、配信サーバ１０、認証サーバ２０、及び無線配信サーバ３０は、単独のサーバコンピュータで構成されてもよいし、複数のサーバコンピュータによって分散処理を行う構成であってもよいし、クラウドサーバで構成されてもよい。

図２及び図３は、本願発明の理解を容易にするために、プログラム更新システム１の各装置の機能構成を、主な処理内容により区分して示した概略図であり、装置の構成を限定するものではない。例えば、更新装置２００において、プロセッサ２１０が備える構成要素の処理を、１つのハードウェアユニットにより実行してもよいし、複数のハードウェアユニットにより実行してもよい。車載制御装置１００についても同様である。また、図６～図８に示した各処理は、１つのプログラムにより実行されてもよいし、複数のプログラムにより実行されてもよい。

制御プログラム２２１は、可搬型の情報記録媒体に制御プログラム２２１を記録させた状態で実現することも可能である。情報記録媒体は、ハードディスク等の磁気的記録媒体、ＣＤ等の光学的記録媒体、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリやＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の半導体記憶デバイスが挙げられるが、その他の記録媒体を用いることも可能である。プロセッサ２１０は、情報記録媒体から制御プログラム２２１を読み出して実行してもよい。

［６．上記実施形態によりサポートされる構成］
上記実施形態は、以下の構成をサポートする。

（構成１）車両に搭載される制御装置であって、第１車両制御部に組み込まれたプログラムを第１更新手段によって更新可能であり、第２車両制御部に組み込まれたプログラムを、前記第１更新手段とは異なる第２更新手段によって更新可能に構成され、前記第１更新手段によって、前記第２車両制御部のプログラムのバージョンに関するバージョン情報の取得要求を受け付ける要求受付部と、前記要求受付部が受け付けた前記取得要求に応じて、前記バージョン情報を前記第１更新手段によって送信する送信制御部と、を備え、前記第１更新手段及び前記第２更新手段は前記車両の外部装置から更新プログラムを取得する手段であり、前記第１更新手段及び前記第２更新手段の一方は前記車両が備える通信部を介して前記車両の外部装置からプログラムを取得する、制御装置。
構成１の制御装置によれば、プログラムを更新する手段が異なる複数の制御部が搭載された車両について、制御部のプログラムのバージョンを他の装置が管理できる。これにより、車両の制御部のプログラムを、効率よく管理できる。

（構成２）前記第１更新手段は、前記車両が備える通信部を介して前記車両の外部装置から更新プログラムを取得する手段であり、前記第２更新手段は、前記車両が備える有線コネクタを介して前記外部装置と同一または異なる外部装置から更新プログラムを取得する、構成１に記載の制御装置。
構成２の制御装置によれば、通信部を介して更新プログラムを取得する制御部と、優先コネクタを介して更新プログラムを取得する制御部とを有する車両について、車両の制御部のプログラムを効率よく管理できる。

（構成３）前記要求受付部は、前記第２車両制御部の起動状態に関する起動状態情報を要求する前記取得要求を受け付け、前記送信制御部は、前記起動状態情報を送信する、構成１または構成２に記載の制御装置。
構成３の制御装置によれば、車両の制御部の起動状態を、他の装置によって管理することができる。これにより、例えば車両の制御部の起動状態に対応して車両の制御部と通信を行うことができ、制御部の状態を効率よく管理できる。

（構成４）前記要求受付部は、前記第２車両制御部に組み込まれ、前記第２更新手段による更新の対象となるプログラムの数を示すプログラム数情報を要求する前記取得要求を受け付け、前記送信制御部は、前記プログラム数情報を送信する、構成１または構成２に記載の制御装置。
構成４の制御装置によれば、制御部のプログラムを更新するための手段と、この手段で更新されるプログラムの数とを、他の装置によって管理できる。

（構成５）前記要求受付部が前記取得要求を受け付けた場合に、前記第２車両制御部が有するプログラムの数を検出して前記プログラム数情報を生成し、検出したプログラムの数に基づき、前記バージョン情報を生成する更新管理部を備え、前記送信制御部は、前記更新管理部が生成する前記プログラム数情報及び前記バージョン情報を送信する、構成４に記載の制御装置。
構成５の制御装置によれば、制御部のプログラムについて、プログラム数、及び、プログラムのバージョンを、他の装置によって管理できる。このため、制御部のプログラムの管理を効率化できる。

（構成６）車両に搭載された車両制御部と通信ケーブルを介して通信可能に接続され、前記車両制御部のプログラムの更新を制御する端末装置であって、前記車両制御部は、第１車両制御部と、第２車両制御部とを含み、前記第１車両制御部に組み込まれたプログラムを、前記端末装置を利用する第１更新手段によって更新可能であり、前記第２車両制御部に組み込まれたプログラムを、前記第１更新手段とは異なる第２更新手段によって更新可能であり、前記第１車両制御部のプログラムのバージョンに関する情報である第１バージョン情報を、前記車両制御部から取得する第１取得部と、前記第２車両制御部のプログラムのバージョンに関する情報である第２バージョン情報を、前記車両制御部から取得する第２取得部と、前記第１バージョン情報及び前記第２バージョン情報に基づいて、前記第１車両制御部のプログラムを更新するための更新プログラムを第１外部装置から取得する更新プログラム取得部と、を備える、端末装置。
構成６の端末装置によれば、ケーブルを介して車両に接続される端末装置により、プログラムを更新する手段が異なる複数の制御部について、更新手段ごとにプログラムを管理できる。これにより、車両の制御部のプログラムの管理を効率化できる。

（構成７）前記第２車両制御部に組み込まれたプログラムは、前記車両が備える通信部を利用する前記第２更新手段によって更新可能である、構成６に記載の端末装置。
構成７の端末装置によれば、車両の制御部に組み込まれたプログラムを車両の通信部によって更新可能な構成において、ケーブルを介して車両に接続される端末装置により、プログラムを更新する手段ごとにプログラムのバージョンを管理できる。これにより、プログラムを更新する端末装置が、端末装置によらない手段で更新されるプログラムを管理できるので、プログラムの管理を、より一層効率化できる。

（構成８）前記第２取得部は、前記第２車両制御部の起動状態に関する起動状態情報を取得する、構成６または構成７に記載の端末装置。
構成８の端末装置によれば、車両のプログラムを更新する端末装置により、端末装置によらない手段でプログラムが更新される制御部の起動状態を管理できる。これにより、プログラムの管理を、より一層効率化できる。

（構成９）前記第２取得部は、前記第２車両制御部に組み込まれ、前記第２更新手段による更新の対象となるプログラムの数を示すプログラム数情報を取得する、構成６から構成８のいずれかに記載の端末装置。
構成９の端末装置によれば、車両のプログラムを更新する端末装置により、端末装置によらない手段でプログラムが更新される制御部のプログラム数を管理できる。これにより、プログラムの管理を、より一層効率化できる。

（構成１０）前記更新プログラム取得部は、前記第１車両制御部のプログラムを更新するための更新プログラムを取得する処理において、前記第１車両制御部のプログラムのうち前記第２車両制御部のプログラムの更新後に更新する必要があるプログラムについては、前記更新プログラムを取得しない、構成６から構成９のいずれかに記載の端末装置。
構成１０の端末装置によれば、プログラムの更新の順序について錯誤を防止できる。これにより、プログラムの更新を、より適切に管理できる。

（構成１１）表示部の表示を制御する表示制御部を備え、前記表示制御部は、前記第１車両制御部のプログラムのうち前記第２車両制御部のプログラムの更新後に更新する必要があるプログラムがある場合に、前記第２車両制御部のプログラムの更新が必要であることを前記表示部に表示させる、構成１０記載の端末装置。
構成１１の端末装置によれば、プログラムの更新の順序に関する制約を、プログラム更新作業のオペレーターに対して通知することによって、プログラムの更新の順序を遵守させることができる。

（構成１２）前記更新プログラム取得部は、前記第２車両制御部のプログラムを更新するための前記更新プログラムを取得して、前記第１外部装置とは異なる第２外部装置に出力する、構成６から構成１１のいずれかに記載の端末装置。
構成１２の端末装置によれば、車両のプログラムを更新する端末装置により、端末装置によらない手段で更新されるプログラムを取得して第２外部装置に出力するので、第２外部装置を利用するプログラムの更新を実現できる。これにより、端末装置によらない手段で更新されるプログラムの更新を、端末装置を用いて管理できる。

（構成１３）前記第２外部装置は可搬物であり、且つ前記第２車両制御部に物理的に接続される、構成１２に記載の端末装置。
構成１３の端末装置によれば、車両が搭載する第２車両制御部に物理的に接続される可搬型の装置を利用して、第２車両制御部のプログラムを更新する。これにより、端末装置によらない手段で更新されるプログラムの更新を、端末装置を用いて管理できる。

１…プログラム更新システム、１０…配信サーバ（第１外部装置）、３０…無線配信サーバ、５０…接続装置、６０…メモリデバイス（第２外部装置）、６１、６２…ケーブル、１００…車載制御装置（制御装置）、１０１…車載機器、１１０…管理ＥＣＵ（制御装置）、１１１…車両通信制御部、１１２…更新管理部、１１３…外部通信制御部（要求受付部、送信制御部）、１１４…制御プログラム、１２１…ＤＬＣ、１２２…ＴＣＵ、１２４…ＵＳＢコネクタ、１３１…ＩＶＩシステム（第２車両制御部）、１３２…エンジンＥＣＵ（第１車両制御部）、１３３…シフトＥＣＵ（第１車両制御部）、１３４…ステアリングＥＣＵ（第１車両制御部）、１３５…メーターＥＣＵ（第１車両制御部）、２００…更新装置、２０１…制御部（端末装置）、２１０…プロセッサ、２１１…車両通信制御部、２１２…第１取得部、２１３…第２取得部、２１４…プログラム取得部（更新プログラム取得部）、２１６…更新処理部、２２０…記憶部、２２１…制御プログラム、２２２…更新プログラム格納領域、２３１…通信部、２３２…入力部、２３４…ＵＳＢコネクタ、２３５…インターフェイス、３００…車両診断システム、Ｖ…車両。

Claims (13)

1. 車両に搭載される制御装置であって、
   第１車両制御部に組み込まれたプログラムを第１更新手段によって更新可能であり、
   第２車両制御部に組み込まれたプログラムを、前記第１更新手段とは異なる第２更新手段によって更新可能に構成され、
   前記第１更新手段によって、前記第２車両制御部のプログラムのバージョンに関するバージョン情報の取得要求を受け付ける要求受付部と、
   前記要求受付部が受け付けた前記取得要求に応じて、前記バージョン情報を前記第１更新手段によって送信する送信制御部と、
   を備え、
   前記第１更新手段及び前記第２更新手段は前記車両の外部装置から更新プログラムを取得する手段であり、
   前記第１更新手段及び前記第２更新手段の一方は前記車両が備える通信部を介して前記車両の外部装置からプログラムを取得する、制御装置。
2. 前記第１更新手段は、前記車両が備える通信部を介して前記車両の外部装置から更新プログラムを取得する手段であり、
   前記第２更新手段は、前記車両が備える有線コネクタを介して前記外部装置と同一または異なる外部装置から更新プログラムを取得する、請求項１に記載の制御装置。
3. 前記要求受付部は、前記第２車両制御部の起動状態に関する起動状態情報を要求する前記取得要求を受け付け、
   前記送信制御部は、前記起動状態情報を送信する、請求項１または２に記載の制御装置。
4. 前記要求受付部は、前記第２車両制御部に組み込まれ、前記第２更新手段による更新の対象となるプログラムの数を示すプログラム数情報を要求する前記取得要求を受け付け、
   前記送信制御部は、前記プログラム数情報を送信する、請求項１または２に記載の制御装置。
5. 前記要求受付部が前記取得要求を受け付けた場合に、前記第２車両制御部が有するプログラムの数を検出して前記プログラム数情報を生成し、検出したプログラムの数に基づき、前記バージョン情報を生成する更新管理部を備え、
   前記送信制御部は、前記更新管理部が生成する前記プログラム数情報及び前記バージョン情報を送信する、請求項４に記載の制御装置。
6. 車両に搭載された車両制御部と通信ケーブルを介して通信可能に接続され、前記車両制御部のプログラムの更新を制御する端末装置であって、
   前記車両制御部は、第１車両制御部と、第２車両制御部とを含み、
   前記第１車両制御部に組み込まれたプログラムを、前記端末装置を利用する第１更新手段によって更新可能であり、
   前記第２車両制御部に組み込まれたプログラムを、前記第１更新手段とは異なる第２更新手段によって更新可能であり、
   前記第１車両制御部のプログラムのバージョンに関する情報である第１バージョン情報を、前記車両制御部から取得する第１取得部と、
   前記第２車両制御部のプログラムのバージョンに関する情報である第２バージョン情報を、前記車両制御部から取得する第２取得部と、
   前記第１バージョン情報及び前記第２バージョン情報に基づいて、前記第１車両制御部のプログラムを更新するための更新プログラムを第１外部装置から取得する更新プログラム取得部と、を備える、端末装置。
7. 前記第２車両制御部に組み込まれたプログラムは、前記車両が備える通信部を利用する前記第２更新手段によって更新可能である、請求項６に記載の端末装置。
8. 前記第２取得部は、前記第２車両制御部の起動状態に関する起動状態情報を取得する、請求項６または７に記載の端末装置。
9. 前記第２取得部は、前記第２車両制御部に組み込まれ、前記第２更新手段による更新の対象となるプログラムの数を示すプログラム数情報を取得する、請求項６から８のいずれか１項に記載の端末装置。
10. 前記更新プログラム取得部は、前記第１車両制御部のプログラムを更新するための更新プログラムを取得する処理において、前記第１車両制御部のプログラムのうち前記第２車両制御部のプログラムの更新後に更新する必要があるプログラムについては、前記更新プログラムを取得しない、請求項６から９のいずれか１項に記載の端末装置。
11. 表示部の表示を制御する表示制御部を備え、
    前記表示制御部は、前記第１車両制御部のプログラムのうち前記第２車両制御部のプログラムの更新後に更新する必要があるプログラムがある場合に、前記第２車両制御部のプログラムの更新が必要であることを前記表示部に表示させる、請求項１０記載の端末装置。
12. 前記更新プログラム取得部は、前記第２車両制御部のプログラムを更新するための前記更新プログラムを取得して、前記第１外部装置とは異なる第２外部装置に出力する、請求項６から１１のいずれか１項に記載の端末装置。
13. 前記第２外部装置は可搬物であり、且つ前記第２車両制御部に物理的に接続される、請求項１２に記載の端末装置。

Images