JP6992377B2

JP6992377B2 - Electronic control device

Info

Publication number: JP6992377B2
Application number: JP2017191109A
Authority: JP
Inventors: 安則丹生
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2017-09-29
Filing date: 2017-09-29
Publication date: 2022-02-03
Anticipated expiration: 2037-09-29
Also published as: JP2019064424A

Description

本開示は、車両に搭載された電子制御装置に関する。 The present disclosure relates to an electronic control device mounted on a vehicle.

特許文献１には、車両外部の装置から、該車両に搭載された各種制御装置を作動させるためのプログラムについて書き換えデータを受信し、該書き換えデータを用いて上記各種制御装置のプログラムを書き換える、という技術が記載されている。 Patent Document 1 states that rewritten data is received from a device outside the vehicle for a program for operating various control devices mounted on the vehicle, and the rewritten data is used to rewrite the programs of the various control devices. The technology is described.

特許５６０３９４２号公報Japanese Patent No. 5603942

特許文献１では、上記プログラムの書き換えを実行する書き換え装置は、車両に搭載されており、補機バッテリによって電力が供給される。しかしながら、発明者の詳細な検討の結果、特許文献１の技術では、補機バッテリの残容量が低下した場合には、プログラムの書き換えが中断されるおそれがある、という課題が見出された。 In Patent Document 1, a rewriting device that executes rewriting of the above program is mounted on a vehicle, and power is supplied by an auxiliary battery. However, as a result of detailed studies by the inventor, it has been found that the technique of Patent Document 1 has a problem that the rewriting of the program may be interrupted when the remaining capacity of the auxiliary battery is reduced.

本開示の一つの局面は、補機バッテリの残容量の低下によってプログラムの書き換えが中断されること、を抑制できることが望ましい。 One aspect of the present disclosure is that it is desirable to be able to suppress the interruption of program rewriting due to a decrease in the remaining capacity of the auxiliary battery.

本開示の一つの局面は、車両に搭載される電子制御装置（２３）であって、要求判断部（Ｓ１０）と、残容量判断部（Ｓ２０）と、指示部（Ｓ３０、Ｓ７０）と、を備える。要求判断部は、車両に搭載され該車両の制御を行う少なくとも１つの制御装置（２４）を作動させるためのプログラムである制御プログラムを書き換える要求を表す書き換え要求が取得されたか否かを判断するように構成されている。残容量判断部は、書き換え要求が取得された場合に、車両に搭載されたバッテリである第１のバッテリ（３３）及び車両に搭載されたバッテリであって第１のバッテリとは異なる少なくとも１つの第２のバッテリ（３１）のうち、第１のバッテリの残容量を取得し、残容量が所定の容量閾値以上であるか否かを判断するように構成されている。指示部は、残容量が容量閾値以上であると判断された場合に、第１のバッテリから供給される電力によって作動する装置であって制御プログラムの書き換えを実行可能な書き換え装置（２２）に、制御プログラムの書き換えを実行させるように構成され、且つ、残容量が容量閾値未満であると判断された場合に、第２バッテリから第１バッテリへの充電を制御する充電装置（３２）に、充電を行わせるように構成されている。 One aspect of the present disclosure is an electronic control device (23) mounted on a vehicle, which includes a request determination unit (S10), a remaining capacity determination unit (S20), and an instruction unit (S30, S70). Be prepared. The request determination unit determines whether or not a rewrite request representing a request for rewriting a control program, which is a program for operating at least one control device (24) mounted on the vehicle and controlling the vehicle, has been acquired. It is configured in. When the rewrite request is acquired, the remaining capacity determination unit is the first battery (33), which is a battery mounted on the vehicle, and at least one battery mounted on the vehicle, which is different from the first battery. Among the second batteries (31), the remaining capacity of the first battery is acquired, and it is configured to determine whether or not the remaining capacity is equal to or greater than a predetermined capacity threshold value. When it is determined that the remaining capacity is equal to or greater than the capacity threshold value, the indicator unit supplies the rewriting device (22), which is a device operated by the electric power supplied from the first battery and capable of rewriting the control program. When it is configured to execute rewriting of the control program and it is determined that the remaining capacity is less than the capacity threshold, the charging device (32) that controls the charging from the second battery to the first battery is charged. Is configured to do.

その結果、第１バッテリの残容量が容量閾値未満である場合は、第２バッテリから第１バッテリへの充電が行われるので、例えば充電が完了した後に書き換え装置に書き換えを実行させること等によって、第１バッテリの残容量の低下によって、制御プログラムの書き換えが中断されること、を抑制することができる。 As a result, when the remaining capacity of the first battery is less than the capacity threshold value, the second battery is charged to the first battery. Therefore, for example, by causing the rewriting device to perform rewriting after the charging is completed. It is possible to prevent the rewriting of the control program from being interrupted due to the decrease in the remaining capacity of the first battery.

なお、この欄及び特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、本開示の技術的範囲を限定するものではない。 In addition, the reference numerals in parentheses described in this column and the scope of claims indicate the correspondence with the specific means described in the embodiment described later as one embodiment, and the technical scope of the present disclosure is defined. It is not limited.

書き換えシステムの構成を示すブロック図。A block diagram showing the configuration of a rewrite system. 書き換え制御処理のフローチャート。Flow chart of rewrite control processing. 書き換えが行われる際の処理の流れを示すシーケンス図。A sequence diagram showing the flow of processing when rewriting is performed.

以下、図面を参照しながら、本開示の実施形態を説明する。
［１．構成］
図１に示すプログラム書き換えシステム１（以下、書き換えシステム）は、車載システム１０を備える。書き換えシステム１は、後述するセンタ１２を備えていてもよい。車載システム１０は、車両１１に搭載されているシステムである。ここでは、車両１１が、ハイブリッド車両である例を説明する。ハイブリッド車両とは、モータが発生する動力と内燃機関（以下、エンジン）が発生する動力とによって走行する車両である。 Hereinafter, embodiments of the present disclosure will be described with reference to the drawings.
[1. Constitution]
The program rewriting system 1 (hereinafter referred to as a rewriting system) shown in FIG. 1 includes an in-vehicle system 10. The rewriting system 1 may include a center 12, which will be described later. The in-vehicle system 10 is a system mounted on the vehicle 11. Here, an example in which the vehicle 11 is a hybrid vehicle will be described. A hybrid vehicle is a vehicle that travels by the power generated by a motor and the power generated by an internal combustion engine (hereinafter referred to as an engine).

車載システム１０は、充電制御ＥＣＵ（以下、充電ＥＣＵ）２３を備える。車載システム１０は、通信装置２１と、書き換え制御ＥＣＵ（以下、書き換えＥＣＵ）２２と、少なくとも１つの車両制御ＥＣＵ２４と、インバータ２７と、モータジェネレータ（以下、ＭＧ）２６と、エンジン２５と、電源装置３０と、その他の複数の負荷（以下、その他負荷）４０と、を備えていてもよい。ＥＣＵとは、Electronic Control Unitの略であり、電子制御装置を表す。 The in-vehicle system 10 includes a charge control ECU (hereinafter referred to as a charge ECU) 23. The in-vehicle system 10 includes a communication device 21, a rewrite control ECU (hereinafter, rewrite ECU) 22, at least one vehicle control ECU 24, an inverter 27, a motor generator (hereinafter, MG) 26, an engine 25, and a power supply device. 30 and a plurality of other loads (hereinafter, other loads) 40 may be provided. ECU is an abbreviation for Electronic Control Unit and represents an electronic control unit.

電源装置３０は、高圧バッテリ３１と、充電部３２と、補機バッテリ３３と、高圧側センサ３４と、補機側センサ３５と、を備える。
高圧バッテリ３１は、例えば、ニッケル水素二次電池、リチウムイオン電池等といった、充放電可能な二次電池である。高圧バッテリ３１は、補機バッテリ３３よりも高電圧なバッテリである。高圧バッテリ３１は、充電部３２を介して、補機バッテリ３３に接続される。 The power supply device 30 includes a high-voltage battery 31, a charging unit 32, an auxiliary battery 33, a high-voltage side sensor 34, and an auxiliary machine side sensor 35.
The high-voltage battery 31 is a rechargeable secondary battery such as a nickel-metal hydride secondary battery or a lithium-ion battery. The high voltage battery 31 is a battery having a higher voltage than the auxiliary battery 33. The high voltage battery 31 is connected to the auxiliary battery 33 via the charging unit 32.

充電部３２は、高圧バッテリ３１から補機バッテリ３３への充電を制御する。充電部３２は、リレー３２１と、ＤＣ／ＤＣコンバータ３２２とを備える。リレー３２１は、２つの端部のうちの一方が高圧バッテリ３１に接続され他方がＤＣ／ＤＣコンバータ３２２に接続されており、充電ＥＣＵ２３からの指示信号に従ってオンオフされる。リレー３２１がオンされている場合、ＤＣ／ＤＣコンバータ３２２は、高圧バッテリ３１と接続され、高圧バッテリ３１が発生する高電圧を降圧して、補機バッテリ３３に供給する。また、リレー３２１がオフされている場合、ＤＣ／ＤＣコンバータ３２２と高圧バッテリ３１との接続が解除され、高圧バッテリ３１から補機バッテリ３３への充電が中止される。 The charging unit 32 controls charging from the high voltage battery 31 to the auxiliary battery 33. The charging unit 32 includes a relay 321 and a DC / DC converter 322. One of the two ends of the relay 321 is connected to the high voltage battery 31 and the other is connected to the DC / DC converter 322, and the relay 321 is turned on and off according to an instruction signal from the charging ECU 23. When the relay 321 is turned on, the DC / DC converter 322 is connected to the high voltage battery 31 to step down the high voltage generated by the high voltage battery 31 and supply it to the auxiliary battery 33. When the relay 321 is turned off, the connection between the DC / DC converter 322 and the high-voltage battery 31 is disconnected, and charging from the high-voltage battery 31 to the auxiliary battery 33 is stopped.

補機バッテリ３３は、上述のように、リレー３２１がオンされている場合に高圧バッテリ３１による充電が行われ、リレー３２１がオフされている場合に、高圧バッテリ３１による充電が中止される。補機バッテリ３３は、少なくとも、書き換えＥＣＵ２２に電力を供給し、書き換えＥＣＵ２２を駆動する。また、補機バッテリ３３は、その他負荷に電力を供給する。その他負荷には、例えば、車両制御ＥＣＵ２４やマルチメディア装置４１等が含まれ得る。ここでいうマルチメディア装置４１とは、例えば、文字や音声、動画、静止画等といった複数種類の情報をひとまとめにして扱う装置のことである。マルチメディア装置４１には、例えば、スマートフォン等といった多機能電話やメータ等といった表示機器やナビゲーション装置等が含まれ得る。 As described above, the auxiliary battery 33 is charged by the high-voltage battery 31 when the relay 321 is turned on, and is stopped by the high-voltage battery 31 when the relay 321 is turned off. The auxiliary battery 33 at least supplies electric power to the rewriting ECU 22 to drive the rewriting ECU 22. Further, the auxiliary battery 33 supplies electric power to other loads. Other loads may include, for example, a vehicle control ECU 24, a multimedia device 41, and the like. The multimedia device 41 referred to here is a device that collectively handles a plurality of types of information such as characters, voice, moving images, and still images. The multimedia device 41 may include, for example, a display device such as a multifunction telephone such as a smartphone or a meter, a navigation device, or the like.

高圧側センサ３４は、高圧バッテリ３１の残存容量を検出するためのセンサである。ここでは、高圧バッテリ３１に充電された電圧を検出する電圧センサが高圧側センサ３４として用いられる。高圧側センサ３４の検出結果は、充電ＥＣＵ２３へ出力される。補機側
センサ３５は、補機バッテリ３３の残存容量を検出するためのセンサである。ここでは、補機バッテリ３３に充電された電圧を検出する電圧センサが補機側センサ３５として用いられる。補機側センサ３５の検出結果は、充電ＥＣＵ２３へ出力される。 The high-voltage side sensor 34 is a sensor for detecting the remaining capacity of the high-voltage battery 31. Here, a voltage sensor that detects the voltage charged in the high-voltage battery 31 is used as the high-voltage side sensor 34. The detection result of the high-voltage side sensor 34 is output to the charging ECU 23. The auxiliary machine side sensor 35 is a sensor for detecting the remaining capacity of the auxiliary machine battery 33. Here, a voltage sensor that detects the voltage charged in the auxiliary battery 33 is used as the auxiliary sensor 35. The detection result of the auxiliary machine side sensor 35 is output to the charging ECU 23.

書き換えＥＣＵ２２、充電ＥＣＵ２３、及び車両制御ＥＣＵ２４は、通信線２０によって、ＣＡＮやＣＡＮ－ＦＤ、ＦｌｅｘＲａｙ、イーサネット等に従って通信可能に接続されている。なお、ＣＡＮ、ＦｌｅｘＲａｙ、及びイーサネットは登録商標である。充電ＥＣＵ２３、書き換えＥＣＵ２２、及び車両制御ＥＣＵ２４のそれぞれは、車両において予め割り振られた機能を実現する。 The rewriting ECU 22, the charging ECU 23, and the vehicle control ECU 24 are communicably connected by a communication line 20 according to CAN, CAN-FD, FlexRay, Ethernet, and the like. CAN, FlexRay, and Ethernet are registered trademarks. Each of the charging ECU 23, the rewriting ECU 22, and the vehicle control ECU 24 realizes pre-allocated functions in the vehicle.

充電ＥＣＵ２３は、ＣＰＵ２３１、ＲＡＭ２３２、及びＲＯＭ２３３を有するマイクロコンピュータ（以下、マイコン）２３０と、データ送受信部２３４と、を備える。ＣＰＵ２３１は、演算装置であり、ＲＡＭ２３２は、ＣＰＵ２３１の演算結果等を一時記憶するための揮発性メモリである。ＲＯＭ２３３は、書き換え可能な記憶領域を有する不揮発性メモリである。データ送受信部２３４は、通信線２０を介してデータの送受信を行う。 The charging ECU 23 includes a microcomputer (hereinafter referred to as a microcomputer) 230 having a CPU 231 and a RAM 232, and a ROM 233, and a data transmission / reception unit 234. The CPU 231 is an arithmetic unit, and the RAM 232 is a volatile memory for temporarily storing the arithmetic results of the CPU 231 and the like. The ROM 233 is a non-volatile memory having a rewritable storage area. The data transmission / reception unit 234 transmits / receives data via the communication line 20.

充電ＥＣＵ２３の各種機能は、充電ＥＣＵ２３が非遷移的実体的記録媒体に格納されたプログラムを実行することにより実現される。この例では、ＲＯＭ２３３が、プログラムを格納した非遷移的実体的記録媒体に該当する。また、このプログラムが実行されることで、プログラムに対応する方法が実行される。なお、充電ＥＣＵ２３は、１つのマイコンで構成されてもよいし、複数のマイコンで構成されてもよい。 Various functions of the charging ECU 23 are realized by the charging ECU 23 executing a program stored in a non-transitional substantive recording medium. In this example, ROM 233 corresponds to a non-transitional substantive recording medium in which a program is stored. In addition, when this program is executed, the method corresponding to the program is executed. The charging ECU 23 may be composed of one microcomputer or a plurality of microcomputers.

充電ＥＣＵ２３は、ＣＰＵ２３１がプログラムを実行することで実現される機能として、電源装置３０、具体的には充電部３２の制御を行う機能、を備える。該機能を実現する手法はソフトウェアに限るものではなく、その一部又は全部の要素について、一つあるいは複数のハードウェアを用いて実現してもよい。例えば、上記機能がハードウェアである電子回路によって実現される場合、その電子回路は多数の論理回路を含むデジタル回路、又はアナログ回路、あるいはこれらの組合せによって実現してもよい。 The charging ECU 23 has a function of controlling a power supply device 30, specifically, a charging unit 32, as a function realized by the CPU 231 executing a program. The method for realizing the function is not limited to software, and some or all of the elements may be realized by using one or more hardware. For example, when the above function is realized by an electronic circuit which is hardware, the electronic circuit may be realized by a digital circuit including a large number of logic circuits, an analog circuit, or a combination thereof.

なお、充電ＥＣＵ２３は、補機バッテリ３３から電力を供給されることにより、作動する。本実施形態では、充電ＥＣＵ２３は、データ送受信部２３４によって通信線２０を介してデータが受信されることをきっかけとして、起動される。以下でいう停止モードとは、省電力化のために、データ送受信部２３４によって通信線２０を介してデータが受信されない期間、充電ＥＣＵ２３のマイコン２３０の動作を停止させる状態をいう。 The charging ECU 23 operates by being supplied with electric power from the auxiliary battery 33. In the present embodiment, the charging ECU 23 is activated when data is received by the data transmission / reception unit 234 via the communication line 20. The stop mode referred to below is a state in which the operation of the microcomputer 230 of the charging ECU 23 is stopped during a period in which data is not received by the data transmission / reception unit 234 via the communication line 20 in order to save power.

書き換えＥＣＵ２２は、補機バッテリ３３から供給される電力によって作動する装置である。書き換えＥＣＵ２２は、充電ＥＣＵ２３と同様に、マイコン２２０と、データ送受信部２２４と、を備える。マイコン２２０は、ＣＰＵ２２１、ＲＡＭ２２２、及びＲＯＭ２２３を備える。書き換えＥＣＵ２２は、書き換えＥＣＵ２２がプログラムを実行することで実現される機能として、車両制御ＥＣＵ２４におけるプログラムの書き換えを行う機能、を備える。書き換えＥＣＵ２２は、充電ＥＣＵ２３から書き換え指示を受信すると、車両制御ＥＣＵ２４の制御プログラムの書き換えを実行する。 The rewriting ECU 22 is a device operated by electric power supplied from the auxiliary battery 33. Like the charging ECU 23, the rewriting ECU 22 includes a microcomputer 220 and a data transmission / reception unit 224. The microcomputer 220 includes a CPU 221, a RAM 222, and a ROM 223. The rewriting ECU 22 has a function of rewriting the program in the vehicle control ECU 24 as a function realized by the rewriting ECU 22 executing the program. When the rewriting ECU 22 receives the rewriting instruction from the charging ECU 23, the rewriting ECU 22 rewrites the control program of the vehicle control ECU 24.

車両制御ＥＣＵ２４は、充電ＥＣＵ２３と同様に、マイコン２４０と、データ送受信部２４４と、を備える。マイコン２４０は、ＣＰＵ２４１、ＲＡＭ２４２、及びＲＯＭ２４３、を備える。ＲＯＭ２４３は、書き換え可能な不揮発性メモリである。車両制御ＥＣＵ２４の各種機能は、車両制御ＥＣＵ２４がＲＯＭ２４３に格納されたプログラムを実行することにより実現される。車両制御ＥＣＵ２４は、車両制御ＥＣＵ２４がプログラムを実行することで実現される機能として、例えばブレーキや操舵機構等といった、車両に搭載された予め設定された制御対象の制御を行う。 Like the charging ECU 23, the vehicle control ECU 24 includes a microcomputer 240 and a data transmission / reception unit 244. The microcomputer 240 includes a CPU 241 and a RAM 242, and a ROM 243. The ROM 243 is a rewritable non-volatile memory. Various functions of the vehicle control ECU 24 are realized by the vehicle control ECU 24 executing a program stored in the ROM 243. The vehicle control ECU 24 controls preset control objects mounted on the vehicle, such as a brake and a steering mechanism, as a function realized by the vehicle control ECU 24 executing a program.

なお、図１には１つの車両制御ＥＣＵ２４が図示されているが、車載システム１０は、複数の車両制御ＥＣＵ２４を備えていてもよい。以下でいう制御プログラムとは、ＲＯＭ２４３に格納されたプログラムであって、車両１１の各種制御を行う車両制御ＥＣＵ２４を作動させるためのプログラムをいう。車両制御ＥＣＵ２４は、書き換えＥＣＵ２２による制御プログラムの書き換えが完了したことを確認し、完了通知を書き換えＥＣＵ２２へ送信する。ここでいう完了通知とは、制御プログラムの書き換えが完了したことを表す情報である。 Although one vehicle control ECU 24 is shown in FIG. 1, the in-vehicle system 10 may include a plurality of vehicle control ECUs 24. The control program referred to below is a program stored in the ROM 243 and refers to a program for operating the vehicle control ECU 24 that performs various controls of the vehicle 11. The vehicle control ECU 24 confirms that the rewriting of the control program by the rewriting ECU 22 is completed, and sends a completion notification to the rewriting ECU 22. The completion notification here is information indicating that the rewriting of the control program is completed.

通信装置２１は、車両外の装置である外部装置との間で、無線通信によって、データの送受信を行う。無線通信により接続される外部装置としては、センタ１２が挙げられる。センタ１２は、車両のユーザが、ディーラに車両を持ち込むことなく、車両制御ＥＣＵ２４が備えるＲＯＭ２４３に記憶されている制御プログラムをアップデートできるように設置されている。 The communication device 21 transmits / receives data by wireless communication with an external device which is a device outside the vehicle. An example of the external device connected by wireless communication is the center 12. The center 12 is installed so that the user of the vehicle can update the control program stored in the ROM 243 included in the vehicle control ECU 24 without bringing the vehicle to the dealer.

センタ１２は、車両制御ＥＣＵ２４が備えるＲＯＭ２４３に記憶されている制御プログラムのアップデートが必要になったときに、通信装置２１を介して、書き換えＥＣＵ２２へ新しい制御プログラムを送信する。 When the center 12 needs to update the control program stored in the ROM 243 of the vehicle control ECU 24, the center 12 transmits a new control program to the rewriting ECU 22 via the communication device 21.

［２．処理］
［２－１．書き換え制御処理］
次に、充電ＥＣＵ２３が実行する書き換え制御処理について、図２のフローチャートを用いて説明する。書き換え制御処理は、センタ１２と通信装置２１との通信が開始される毎に、起動される。 [2. process]
[2-1. Rewrite control processing]
Next, the rewrite control process executed by the charging ECU 23 will be described with reference to the flowchart of FIG. The rewrite control process is activated every time communication between the center 12 and the communication device 21 is started.

充電ＥＣＵ２３は、Ｓ１０では、センタ１２と通信装置２１との通信において、書き換え要求が取得されたか否かを判断する。充電ＥＣＵ２３は、書き換え要求が取得された場合に処理をＳ２０へ移行させ、書き換え要求が取得されなかった場合に処理をＳ１００へ移行させる。書き換え要求とは、車両制御ＥＣＵ２４の制御プログラムを書き換える要求を表す。書き換え要求は、車両制御ＥＣＵ２４が備えるＲＯＭ２４３に記憶されている制御プログラムのアップデートが必要になったときに、センタ１２によって送信される。充電ＥＣＵ２３は、センタ１２から、通信装置２１、書き換えＥＣＵ２２及び通信線２０を介して、書き換え要求を取得する。 In S10, the charging ECU 23 determines whether or not a rewrite request has been acquired in the communication between the center 12 and the communication device 21. The charging ECU 23 shifts the process to S20 when the rewrite request is acquired, and shifts the process to S100 when the rewrite request is not acquired. The rewrite request represents a request to rewrite the control program of the vehicle control ECU 24. The rewrite request is transmitted by the center 12 when the control program stored in the ROM 243 of the vehicle control ECU 24 needs to be updated. The charging ECU 23 acquires a rewrite request from the center 12 via the communication device 21, the rewrite ECU 22, and the communication line 20.

充電ＥＣＵ２３は、Ｓ２０では、補機バッテリ３３の残容量を取得し、残容量が容量閾値以上であるか否かを判断する。残容量の単位は、Ａｈで表される。充電ＥＣＵ２３は、残容量が容量閾値以上である場合に処理をＳ３０へ移行させ、残容量が容量閾値未満である場合に処理をＳ４０へ移行させる。容量閾値とは、書き換え要求により要求された制御プログラムの書き換えを書き換えＥＣＵ２２に実行させるために必要とされる電力（以下、書き換え用電力）、を補機バッテリ３３が書き換えＥＣＵ２２に供給可能な容量、以上の値を表す。 In S20, the charging ECU 23 acquires the remaining capacity of the auxiliary battery 33 and determines whether or not the remaining capacity is equal to or greater than the capacity threshold value. The unit of the remaining capacity is represented by Ah. The charging ECU 23 shifts the process to S30 when the remaining capacity is equal to or greater than the capacity threshold value, and shifts the process to S40 when the remaining capacity is less than the capacity threshold value. The capacity threshold is the capacity that the auxiliary battery 33 can supply to the rewriting ECU 22 with the power required for the rewriting ECU 22 to execute the rewriting of the control program requested by the rewriting request (hereinafter referred to as the rewriting power). Represents the above values.

具体的には、充電ＥＣＵ２３は、補機側センサ３５によって検出された補機バッテリ３３の端子電圧Ｖｈを取得する。充電ＥＣＵ２３は、補機バッテリ３３の端子電圧Ｖｈが所定の補機電圧閾値Ｖｓ以上である場合に、補機バッテリ３３の残容量が容量閾値以上であると判断する。補機電圧閾値Ｖｓは、実験等に基づいて、上記書き換え用電力を補機バッテリ３３が書き換えＥＣＵ２２に供給可能となる電圧、以上の値に設定される。補機電圧閾値Ｖｓは、予め、ＲＯＭ２３３に記憶されている。 Specifically, the charging ECU 23 acquires the terminal voltage Vh of the auxiliary battery 33 detected by the auxiliary machine side sensor 35. When the terminal voltage Vh of the auxiliary battery 33 is equal to or higher than the predetermined auxiliary voltage threshold Vs, the charging ECU 23 determines that the remaining capacity of the auxiliary battery 33 is equal to or higher than the capacity threshold. The auxiliary machine voltage threshold Vs is set to a value equal to or higher than the voltage at which the auxiliary machine battery 33 can supply the rewriting electric power to the rewriting ECU 22 based on an experiment or the like. The auxiliary voltage threshold value Vs is stored in ROM 233 in advance.

つまり、充電ＥＣＵ２３は、Ｓ２０では、補機バッテリ３３の端子電圧Ｖｈが補機電圧
閾値Ｖｓ以上である場合に処理をＳ３０へ移行させ、端子電圧Ｖｈが補機電圧閾値Ｖｓ未満である場合に処理をＳ４０へ移行させる。 That is, in S20, the charging ECU 23 shifts the processing to S30 when the terminal voltage Vh of the auxiliary battery 33 is equal to or higher than the auxiliary voltage threshold Vs, and processes when the terminal voltage Vh is less than the auxiliary voltage threshold Vs. To S40.

充電ＥＣＵ２３は、Ｓ３０では、書き換えＥＣＵ２２に、制御プログラムの書き換えを実行させる。具体的には、充電ＥＣＵ２３は、書き換えＥＣＵ２２に、後述する書き換え指示を出力する。充電ＥＣＵ２３は、書き換え指示を出力した後に、処理をＳ９０へ移行させる。 In S30, the charging ECU 23 causes the rewriting ECU 22 to rewrite the control program. Specifically, the charging ECU 23 outputs a rewriting instruction, which will be described later, to the rewriting ECU 22. After outputting the rewrite instruction, the charging ECU 23 shifts the process to S90.

書き換え指示とは、書き換えＥＣＵ２２に制御プログラムの書き換えを許可する指示を表す。書き換えＥＣＵ２２は、充電ＥＣＵ２３から書き換え指示が出力されると、書き換え指示に従って、制御プログラムの書き換えを実行するように構成されている。つまり、書き換えＥＣＵ２２は、書き換え指示が出力されると、センタ１２から通信装置２１を介して受信した新しい制御プログラムを用いて、車両制御ＥＣＵ２４に記憶されている制御プログラムの書き換えを実行する。 The rewrite instruction represents an instruction for permitting the rewrite ECU 22 to rewrite the control program. The rewriting ECU 22 is configured to execute rewriting of the control program according to the rewriting instruction when the rewriting instruction is output from the charging ECU 23. That is, when the rewriting instruction is output, the rewriting ECU 22 rewrites the control program stored in the vehicle control ECU 24 by using the new control program received from the center 12 via the communication device 21.

充電ＥＣＵ２３は、Ｓ４０では、高圧バッテリ３１が正常であるか否かを判断する。具体的には、本実施形態では、高圧バッテリ３１は、複数の基本バッテリ３１１が直列接続されて構成されている。高圧側センサ３４は、図示されていないが、複数の基本バッテリ３１１それぞれの電圧を検出し、検出結果を充電ＥＣＵ２３へ出力するように構成されている。充電ＥＣＵ２３は、これら複数の基本バッテリ３１１それぞれの電圧が所定の範囲内の電圧値である場合に、高圧バッテリ３１が正常であると判断する。 In S40, the charging ECU 23 determines whether or not the high-voltage battery 31 is normal. Specifically, in the present embodiment, the high-voltage battery 31 is configured by connecting a plurality of basic batteries 311 in series. Although not shown, the high-voltage side sensor 34 is configured to detect the voltage of each of the plurality of basic batteries 311 and output the detection result to the charging ECU 23. The charging ECU 23 determines that the high-voltage battery 31 is normal when the voltage of each of the plurality of basic batteries 311 is a voltage value within a predetermined range.

また、充電ＥＣＵ２３は、これら複数の基本バッテリ３１１のうち少なくとも１つの基本バッテリ３１１の電圧が所定の範囲内の電圧値でない場合に、高圧バッテリ３１が正常でないと判断する。これにより、充電ＥＣＵ２３は、例えば高圧バッテリ３１のショート故障を検出することが可能である。充電ＥＣＵ２３は、高圧バッテリ３１が正常である場合に処理をＳ５０へ移行させ、高圧バッテリ３１が正常でない場合に処理をＳ６０へ移行させる。 Further, the charging ECU 23 determines that the high voltage battery 31 is not normal when the voltage of at least one of the plurality of basic batteries 311 is not within a predetermined range. Thereby, the charging ECU 23 can detect, for example, a short-circuit failure of the high-voltage battery 31. The charging ECU 23 shifts the process to S50 when the high-voltage battery 31 is normal, and shifts the process to S60 when the high-voltage battery 31 is not normal.

充電ＥＣＵ２３は、Ｓ５０では、高圧バッテリ３１の残容量が所定の閾値（以下、予備閾値）以上であるか否かを判断する。充電ＥＣＵ２３は、高圧バッテリ３１の残容量が予備閾値以上である場合に処理をＳ７０へ移行させ、高圧バッテリ３１の残容量が予備閾値未満である場合に処理をＳ６０へ移行させる。予備閾値は、実験等によって予め定められる値である。予備閾値は、ＤＣ／ＤＣコンバータ３２２による降圧後に少なくとも書き換えＥＣＵ２２による書き換えが実行可能な程度の電力、を書き換えＥＣＵ２２に供給できる程度の容量に定められている。 In S50, the charging ECU 23 determines whether or not the remaining capacity of the high-voltage battery 31 is equal to or greater than a predetermined threshold value (hereinafter, preliminary threshold value). The charging ECU 23 shifts the process to S70 when the remaining capacity of the high-voltage battery 31 is equal to or greater than the preliminary threshold value, and shifts the process to S60 when the remaining capacity of the high-voltage battery 31 is less than the preliminary threshold value. The preliminary threshold value is a value predetermined by an experiment or the like. The preliminary threshold value is set to a capacity capable of supplying at least a power that can be rewritten by the rewriting ECU 22 after the step-down by the DC / DC converter 322 to the rewriting ECU 22.

充電ＥＣＵ２３は、Ｓ６０では、フェールセーフ処理を実行する。充電ＥＣＵ２３は、フェールセーフ処理を実行した後に、処理をＳ９０へ移行させる。ここでいうフェールセーフ処理には、例えば、高圧バッテリ３１から補機バッテリ３３への充電を停止させること、が含まれる。具体的には、充電ＥＣＵ２３は、リレー３２１に該リレー３２１をオフする指示信号を出力する。これにより、高圧バッテリ３１から補機バッテリ３３への充電が停止する。 The charging ECU 23 executes a fail-safe process in S60. After executing the fail-safe process, the charging ECU 23 shifts the process to S90. The fail-safe process referred to here includes, for example, stopping charging from the high-voltage battery 31 to the auxiliary battery 33. Specifically, the charging ECU 23 outputs an instruction signal to turn off the relay 321 to the relay 321. As a result, charging from the high voltage battery 31 to the auxiliary battery 33 is stopped.

充電ＥＣＵ２３は、Ｓ７０では、充電部３２に、高圧バッテリ３１から補機バッテリ３３への充電を行わせる。そして、充電ＥＣＵ２３は、処理をＳ８０へ移行させる。具体的には、充電ＥＣＵ２３は、リレー３２１に、該リレー３２１をオンする指示信号を出力する。これにより、高圧バッテリ３１から補機バッテリ３３への充電が行われる。 In S70, the charging ECU 23 causes the charging unit 32 to charge the auxiliary battery 33 from the high-pressure battery 31. Then, the charging ECU 23 shifts the processing to S80. Specifically, the charging ECU 23 outputs an instruction signal for turning on the relay 321 to the relay 321. As a result, the high-voltage battery 31 charges the auxiliary battery 33.

充電ＥＣＵ２３は、Ｓ８０では、高圧バッテリ３１から補機バッテリ３３への充電にお
いて、異常（以下、充電異常）が発生したか否かを判断する。充電ＥＣＵ２３は、充電異常が発生した場合に処理をＳ９０へ移行させる。充電ＥＣＵ２３は、充電異常が発生していない場合に、処理をＳ２０へ移行させ、Ｓ２０からＳ８０までの処理を繰り返し実行する。 In S80, the charging ECU 23 determines whether or not an abnormality (hereinafter, charging abnormality) has occurred in charging the auxiliary battery 33 from the high voltage battery 31. The charging ECU 23 shifts the process to S90 when a charging abnormality occurs. When the charging abnormality has not occurred, the charging ECU 23 shifts the process to S20 and repeatedly executes the processes from S20 to S80.

充電ＥＣＵ２３は、具体的には、Ｓ４０と同様にして、充電異常が発生した、と判断する。つまり、充電ＥＣＵ２３は、高圧側センサ３４に基づいて複数の基本バッテリ３１１それぞれの電圧を検出し、これら複数の基本バッテリ３１１のうち少なくとも１つの基本バッテリ３１１の電圧が所定の範囲内の電圧値でない場合に、充電異常が発生した、と判断する。 Specifically, the charging ECU 23 determines that a charging abnormality has occurred in the same manner as in S40. That is, the charging ECU 23 detects the voltage of each of the plurality of basic batteries 311 based on the high voltage side sensor 34, and the voltage of at least one of the plurality of basic batteries 311 is not a voltage value within a predetermined range. In this case, it is determined that a charging abnormality has occurred.

充電ＥＣＵ２３は、Ｓ９０では、充電部３２に、高圧バッテリ３１から補機バッテリ３３への充電を中止させる。そして、充電ＥＣＵ２３は、処理をＳ１００へ移行させる。充電ＥＣＵ２３は、具体的には、リレー３２１に、該リレー３２１をオフする指示信号を出力する。これにより、高圧バッテリ３１から補機バッテリ３３への充電が中止される。 In S90, the charging ECU 23 causes the charging unit 32 to stop charging the auxiliary battery 33 from the high-pressure battery 31. Then, the charging ECU 23 shifts the processing to S100. Specifically, the charging ECU 23 outputs an instruction signal for turning off the relay 321 to the relay 321. As a result, charging from the high voltage battery 31 to the auxiliary battery 33 is stopped.

充電ＥＣＵ２３は、Ｓ１００では、当該充電ＥＣＵ２３を停止モードに移行させる。充電ＥＣＵ２３は、以上で、書き換え制御処理を終了する。
［２－２．作動］
このように構成された車載システム１０の作動について、図３を用いて説明する。 In S100, the charging ECU 23 shifts the charging ECU 23 to the stop mode. The charging ECU 23 ends the rewrite control process.
[2-2. Operation]
The operation of the in-vehicle system 10 configured in this way will be described with reference to FIG.

Ａ１００では、書き換えＥＣＵ２２は、センタ１２から通信装置２１を介して、データを受信する。ここでいうデータには、書き換え要求と、新たな制御プログラムとが含まれ得る。書き換え要求と、新たな制御プログラムとは、例えばＲＡＭ２２２のようなデータ保管領域に記憶される。 In A100, the rewriting ECU 22 receives data from the center 12 via the communication device 21. The data referred to here may include a rewrite request and a new control program. The rewrite request and the new control program are stored in a data storage area such as RAM222.

Ａ１０１では、書き換えＥＣＵ２２は、受信した書き換え要求を、通信線２０を介して充電ＥＣＵ２３へ送信する。
Ａ１０２では、充電ＥＣＵ２３は、書き換えＥＣＵ２２から通信線２０を介して書き換え要求を取得すると、補機バッテリ３３の状態をチェックする。充電ＥＣＵ２３は、具体的には、残容量が容量閾値以上であるか否かを判断する。 In A101, the rewriting ECU 22 transmits the received rewriting request to the charging ECU 23 via the communication line 20.
In A102, when the charging ECU 23 acquires the rewriting request from the rewriting ECU 22 via the communication line 20, the charging ECU 23 checks the state of the auxiliary battery 33. Specifically, the charging ECU 23 determines whether or not the remaining capacity is equal to or greater than the capacity threshold value.

Ａ１０３では、充電ＥＣＵ２３は、補機バッテリ３３の残容量が容量閾値未満である場合に、高圧バッテリ３１の状態をチェックする。充電ＥＣＵ２３は、具体的には、高圧バッテリ３１が正常であり、且つ、高圧バッテリ３１の残容量が予備閾値以上であるか否かを判断する。 In A103, the charging ECU 23 checks the state of the high-pressure battery 31 when the remaining capacity of the auxiliary battery 33 is less than the capacity threshold value. Specifically, the charging ECU 23 determines whether or not the high-voltage battery 31 is normal and the remaining capacity of the high-voltage battery 31 is equal to or greater than the preliminary threshold value.

Ａ１０４では、充電ＥＣＵ２３は、補機バッテリ３３の残容量が容量閾値未満であり、且つ、高圧バッテリ３１が正常でその残容量が予備閾値以上である場合に、補機バッテリ３３の充電を開始する。具体的には、充電ＥＣＵ２３は、リレー３２１をオンする指示信号を出力する。なお、Ａ１０４では、充電ＥＣＵ２３は、書き換えＥＣＵ２２に書き換え指示を出力することなく、補機バッテリ３３の充電を開始する。 In A104, the charging ECU 23 starts charging the auxiliary battery 33 when the remaining capacity of the auxiliary battery 33 is less than the capacity threshold value and the high voltage battery 31 is normal and the remaining capacity is equal to or more than the preliminary threshold value. .. Specifically, the charging ECU 23 outputs an instruction signal for turning on the relay 321. In A104, the charging ECU 23 starts charging the auxiliary battery 33 without outputting a rewriting instruction to the rewriting ECU 22.

Ａ１０５では、リレー３２１がオンされることにより、高圧バッテリ３１から補機バッテリ３３への充電が開始される。
Ａ１０６では、充電ＥＣＵ２３は、高圧バッテリ３１の充電状態をチェックする。具体的には、充電ＥＣＵ２３は、高圧バッテリ３１に充電異常が発生したか否かを判断する。 In the A105, when the relay 321 is turned on, charging from the high voltage battery 31 to the auxiliary battery 33 is started.
In A106, the charging ECU 23 checks the charging state of the high voltage battery 31. Specifically, the charging ECU 23 determines whether or not a charging abnormality has occurred in the high-voltage battery 31.

Ａ１０７では、充電ＥＣＵ２３は、高圧バッテリ３１に充電異常が発生していない場合に、補機バッテリ３３の残容量が容量閾値以上であるか否かを判断する。
その後、充電ＥＣＵ２３は、補機バッテリ３３の残容量が容量閾値未満であり、且つ、高圧バッテリ３１が正常で残容量が予備閾値以上である場合に、補機バッテリ３３の充電を継続する。具体的には、充電ＥＣＵ２３は、リレー３２１をオンする指示信号を継続して出力する。そして、充電ＥＣＵ２３は、Ａ１０６と同様に、高圧バッテリ３１に充電異常が発生したか否かを判断する。充電ＥＣＵ２３は、高圧バッテリ３１に充電異常が発生しておらず、高圧バッテリ３１が正常であり且つ高圧バッテリ３１の残容量が予備閾値以上である場合に、補機バッテリ３３の残容量が容量閾値以上となるまで補機バッテリ３３の充電を継続する。 In A107, the charging ECU 23 determines whether or not the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value when the high voltage battery 31 does not have a charging abnormality.
After that, the charging ECU 23 continues charging the auxiliary battery 33 when the remaining capacity of the auxiliary battery 33 is less than the capacity threshold value and the high voltage battery 31 is normal and the remaining capacity is equal to or more than the preliminary threshold value. Specifically, the charging ECU 23 continuously outputs an instruction signal for turning on the relay 321. Then, the charging ECU 23 determines whether or not a charging abnormality has occurred in the high-pressure battery 31, similarly to the A106. In the charging ECU 23, when a charging abnormality has not occurred in the high-voltage battery 31, the high-voltage battery 31 is normal, and the remaining capacity of the high-voltage battery 31 is equal to or greater than the preliminary threshold value, the remaining capacity of the auxiliary battery 33 is the capacity threshold value. Charging of the auxiliary battery 33 is continued until the above is reached.

Ａ１０８では、充電ＥＣＵ２３は、補機バッテリ３３の残容量が容量閾値以上であるか否かを判断する。
Ａ１０９では、充電ＥＣＵ２３は、補機バッテリ３３の残容量が容量閾値以上である場合に、補機バッテリ３３の充電を停止させる。具体的には、充電ＥＣＵ２３は、リレー３２１をオフする。 In A108, the charging ECU 23 determines whether or not the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value.
In A109, the charging ECU 23 stops charging the auxiliary battery 33 when the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value. Specifically, the charging ECU 23 turns off the relay 321.

Ａ１１０では、充電ＥＣＵ２３は、書き換えＥＣＵ２２へ書き換え指示を通信線２０を介して送信する。つまり、充電ＥＣＵ２３は、充電が行われ、補機バッテリ３３の残容量が容量閾値以上となった場合に、書き換えＥＣＵ２２へ書き換え指示を送信する。ここでいう書き換え指示とは、車両制御ＥＣＵ２４の制御プログラムの書き換えを許可する情報である。 In A110, the charging ECU 23 transmits a rewriting instruction to the rewriting ECU 22 via the communication line 20. That is, when charging is performed and the remaining capacity of the auxiliary battery 33 becomes equal to or higher than the capacity threshold value, the charging ECU 23 transmits a rewriting instruction to the rewriting ECU 22. The rewriting instruction referred to here is information that permits rewriting of the control program of the vehicle control ECU 24.

Ａ１１１では、書き換えＥＣＵ２２は、書き換え指示を受信すると、車両制御ＥＣＵ２４の制御プログラムの書き換えを実行する。
Ａ１１２では、車両制御ＥＣＵ２４は、制御プログラムの書き換えが完了したことを確認すると、完了通知を書き換えＥＣＵ２２へ送信する。 In A111, when the rewriting ECU 22 receives the rewriting instruction, the rewriting ECU 22 rewrites the control program of the vehicle control ECU 24.
In A112, when the vehicle control ECU 24 confirms that the rewriting of the control program is completed, the vehicle control ECU 24 sends a completion notification to the rewriting ECU 22.

［３．効果］
以上詳述した実施形態によれば、以下の効果を得ることができる。
（３ａ）充電ＥＣＵ２３は、車両１１に搭載される電子制御装置である。充電ＥＣＵ２３は、Ｓ１０では、書き換え要求が取得されたか否かを判断する。充電ＥＣＵ２３は、Ｓ２０では、書き換え要求が取得された場合に、補機バッテリ３３の残容量が容量閾値以上であるか否かを判断する。充電ＥＣＵ２３は、Ｓ３０では、補機バッテリ３３の残容量が容量閾値以上であると判断された場合に、書き換えＥＣＵ２２に、制御プログラムの書き換えを実行させる。充電ＥＣＵ２３は、補機バッテリ３３の残容量が前記容量閾値未満であると判断された場合に、充電部３２に、高圧バッテリ３１から補機バッテリ３３への充電を行わせる。 [3. effect]
According to the embodiment described in detail above, the following effects can be obtained.
(3a) The charging ECU 23 is an electronic control device mounted on the vehicle 11. In S10, the charging ECU 23 determines whether or not the rewrite request has been acquired. In S20, the charging ECU 23 determines whether or not the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value when the rewrite request is acquired. In S30, the charging ECU 23 causes the rewriting ECU 22 to rewrite the control program when it is determined that the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value. When it is determined that the remaining capacity of the auxiliary battery 33 is less than the capacity threshold value, the charging ECU 23 causes the charging unit 32 to charge the auxiliary battery 33 from the high-pressure battery 31.

上述のように、書き換えＥＣＵ２２は、補機バッテリ３３によって駆動される。補機バッテリ３３の残容量が低下すると、補機バッテリ３３から書き換えＥＣＵ２２へ供給される電圧値が低下し、書き換えＥＣＵ２２へ供給される電圧値が書き換えＥＣＵ２２を正常に作動させるために必要な電圧値未満となる状態が生じ得る。つまり、補機バッテリ３３の残容量が低下すると、書き換えＥＣＵ２２による制御プログラムの書き換えが不可能となる状態が生じ得る。 As described above, the rewriting ECU 22 is driven by the auxiliary battery 33. When the remaining capacity of the auxiliary battery 33 decreases, the voltage value supplied from the auxiliary battery 33 to the rewrite ECU 22 decreases, and the voltage value supplied to the rewrite ECU 22 is the voltage value required for the rewrite ECU 22 to operate normally. Less than can occur. That is, when the remaining capacity of the auxiliary battery 33 decreases, a state may occur in which the control program cannot be rewritten by the rewriting ECU 22.

本実施形態では、センタ１２からの書き換え要求が有る場合に、補機バッテリ３３の残容量が容量閾値未満である場合は、高圧バッテリ３１から補機バッテリ３３への充電が行われる。その結果、例えば充電が完了した後に書き換えＥＣＵ２２に制御プログラムの書き換えを実行させること等によって、補機バッテリ３３の残容量の低下のために制御プログラムの書き換えが中断されること、を抑制することができる。 In the present embodiment, when there is a rewrite request from the center 12, if the remaining capacity of the auxiliary battery 33 is less than the capacity threshold value, the high voltage battery 31 charges the auxiliary battery 33. As a result, for example, by causing the rewriting ECU 22 to rewrite the control program after charging is completed, it is possible to suppress the interruption of the rewriting of the control program due to the decrease in the remaining capacity of the auxiliary battery 33. can.

本実施形態は、特に、ＯＴＡリプログラミングに有効である。ＯＴＡリプログラミングとは、センタ１２のような車両１１外部の装置との、無線通信を介した制御プログラムの書き換え、を表す。つまり、作業者を介さずに自動で無線通信によって車両１１外部の装置から書き換えＥＣＵ２２に制御プログラムのアップデートを実行させる際に制御プログラムの書き換えが中断されること、を抑制することができる。ＯＴＡとは、Over The Airの略である。 This embodiment is particularly effective for OTA reprogramming. OTA reprogramming represents rewriting of a control program via wireless communication with a device outside the vehicle 11 such as the center 12. That is, it is possible to prevent the rewriting of the control program from being interrupted when the rewriting ECU 22 is made to update the rewriting program from the device outside the vehicle 11 by automatic wireless communication without the intervention of an operator. OTA is an abbreviation for Over The Air.

（３ｂ）充電ＥＣＵ２３は、Ｓ９０では、補機バッテリ３３の残容量が容量閾値以上であると判断された場合に、充電部３２に、高圧バッテリ３１から補機バッテリ３３への充電を中止させるように構成されている。なお、本実施形態では、充電ＥＣＵ２３は、Ｓ９０では、充電が行われて補機バッテリ３３の残容量が容量閾値以上であると判断された場合に、充電部３２に、高圧バッテリ３１から補機バッテリ３３への充電を中止させるように構成されている。その結果、補機バッテリ３３の過充電を抑制することができる。 (3b) In S90, the charging ECU 23 causes the charging unit 32 to stop charging the auxiliary battery 33 from the high-voltage battery 31 when it is determined that the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value. It is configured in. In the present embodiment, when the charging ECU 23 is charged in S90 and it is determined that the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value, the charging unit 32 is charged with the auxiliary battery 31 from the high voltage battery 31. It is configured to stop charging the battery 33. As a result, overcharging of the auxiliary battery 33 can be suppressed.

（３ｃ）充電ＥＣＵ２３は、少なくとも書き換え要求が取得される毎に、補機バッテリ３３の残容量が容量閾値以上であるか否かを判断するように構成されている。その結果、書き換え要求毎に、書き換え要求の対象となる制御プログラムの書き換えを、中断させることなく実行することが可能である。 (3c) The charging ECU 23 is configured to determine whether or not the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value at least every time a rewrite request is acquired. As a result, it is possible to rewrite the control program that is the target of the rewrite request without interruption for each rewrite request.

（３ｄ）充電ＥＣＵ２３は、補機バッテリ３３の残容量が容量閾値未満であると判断された場合に、書き換えＥＣＵ２２に、車両制御ＥＣＵ２４に制御プログラムの書き換えを実行させることなく、充電部３２に高圧バッテリ３１から補機バッテリ３３への充電を行わせるように構成されている。容量閾値は、上記書き換え用電力を補機バッテリ３３が書き換えＥＣＵ２２に供給可能な容量以上の値に設定されている。その結果、補機バッテリ３３の残容量低下のために制御プログラムの書き換えが中断されること、を確実に抑制することができる。 (3d) When it is determined that the remaining capacity of the auxiliary battery 33 is less than the capacity threshold value, the charging ECU 23 causes the charging unit 32 to have a high pressure without causing the rewriting ECU 22 to rewrite the control program to the vehicle control ECU 24. It is configured to charge the auxiliary battery 33 from the battery 31. The capacity threshold is set to a value equal to or larger than the capacity that the auxiliary battery 33 can supply the rewriting ECU 22 to the rewriting power. As a result, it is possible to reliably suppress the interruption of rewriting of the control program due to the decrease in the remaining capacity of the auxiliary battery 33.

（３ｅ）充電ＥＣＵ２３は、補機バッテリ３３の残容量が容量閾値以上であるか否かを繰り返し判断するように構成されている。また、充電ＥＣＵ２３は、充電部３２により高圧バッテリ３１から補機バッテリ３３への充電が行われ、且つ、補機バッテリ３３の残容量が容量閾値以上であると判断された場合に、書き換えＥＣＵ２２に車両制御ＥＣＵ２４の制御プログラムの書き換えを実行させるように構成されている。つまり、補機バッテリ３３の充電が開始された後も、補機バッテリ３３の残容量が容量閾値未満である間は、補機バッテリ３３の残容量が閾値以上となったか否かが繰り返し判断される。 (3e) The charging ECU 23 is configured to repeatedly determine whether or not the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value. Further, when the charging unit 32 charges the auxiliary battery 33 from the high-pressure battery 31 and it is determined that the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value, the charging ECU 23 causes the rewriting ECU 22 to be charged. It is configured to execute the rewriting of the control program of the vehicle control ECU 24. That is, even after charging of the auxiliary battery 33 is started, it is repeatedly determined whether or not the remaining capacity of the auxiliary battery 33 is equal to or greater than the threshold while the remaining capacity of the auxiliary battery 33 is less than the capacity threshold. To.

その結果、仮に、書き換え要求が取得された場合に補機バッテリ３３の残容量が容量閾値未満であったとしても、補機バッテリ３３の充電開始後に該補機バッテリ３３の残容量が閾値以上となったときには、書き換えＥＣＵ２２による制御プログラムの書き換えを実行することができる。 As a result, even if the remaining capacity of the auxiliary battery 33 is less than the capacity threshold when the rewrite request is acquired, the remaining capacity of the auxiliary battery 33 is equal to or more than the threshold after the charging of the auxiliary battery 33 is started. When this happens, the rewriting ECU 22 can rewrite the control program.

（３ｆ）書き換えＥＣＵ２２は、車両１１外部の装置であって制御プログラムを記憶している装置であるセンタ１２から、無線通信によって、制御プログラムを受信するように構成されている。充電ＥＣＵ２３は、補機バッテリ３３の残容量が容量閾値以上であると判断された場合に、書き換えＥＣＵ２２に、無線通信によって受信された制御プログラムの書き換えを実行させるように構成されている。 (3f) The rewriting ECU 22 is configured to receive the control program by wireless communication from the center 12, which is a device outside the vehicle 11 and stores the control program. The charging ECU 23 is configured to cause the rewriting ECU 22 to rewrite the control program received by wireless communication when it is determined that the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold value.

その結果、前述のＯＴＡリプログラミングのように、無線通信に基づいて制御プログラムの書き換えが行われる場合に、人手を介すことなく、自動で、制御プログラムの書き換えを正常に完了させることが可能となる。 As a result, when the control program is rewritten based on wireless communication as in the above-mentioned OTA reprogramming, it is possible to automatically complete the rewriting of the control program normally without human intervention. Become.

なお、上記実施形態における充電ＥＣＵ２３が電子制御装置に相当し、車両制御ＥＣＵ２４が制御装置に相当し、書き換えＥＣＵ２２が書き換え装置に相当し、補機バッテリ３３が第１のバッテリに相当し、高圧バッテリ３１が第２のバッテリに相当する。充電部３２が充電装置に相当する。充電ＥＣＵ２３が、要求判断部、残容量判断部、指示部、充電中止部に相当する。Ｓ１０が要求判断部としての処理に相当し、Ｓ２０が残容量判断部としての処理に相当し、Ｓ３０、Ｓ７０が指示部としての処理に相当し、Ｓ９０が充電中止部としての処理に相当する。 The charging ECU 23 in the above embodiment corresponds to the electronic control device, the vehicle control ECU 24 corresponds to the control device, the rewriting ECU 22 corresponds to the rewriting device, the auxiliary battery 33 corresponds to the first battery, and the high voltage battery. 31 corresponds to the second battery. The charging unit 32 corresponds to a charging device. The charging ECU 23 corresponds to a request determination unit, a remaining capacity determination unit, an instruction unit, and a charge stop unit. S10 corresponds to the processing as the request determination unit, S20 corresponds to the processing as the remaining capacity determination unit, S30 and S70 correspond to the processing as the instruction unit, and S90 corresponds to the processing as the charging stop unit.

［４．他の実施形態］
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。 [4. Other embodiments]
Although the embodiments of the present disclosure have been described above, the present disclosure is not limited to the above-described embodiments, and can be variously modified and implemented.

（４ａ）上記実施形態では、高圧側センサ３４、補機側センサ３５として、電圧センサが用いられていたが、本開示はこれに限定されるものではない。例えば、高圧側センサ３４及び補機側センサ３５として、電流を検出する電流センサが用いられてもよい。 (4a) In the above embodiment, the voltage sensor is used as the high voltage side sensor 34 and the auxiliary machine side sensor 35, but the present disclosure is not limited to this. For example, a current sensor that detects a current may be used as the high voltage side sensor 34 and the auxiliary machine side sensor 35.

（４ｂ）上記実施形態では、充電ＥＣＵ２３は、補機バッテリ３３の端子電圧Ｖｈが補機電圧閾値Ｖｓ以上である場合に、補機バッテリ３３の残容量が容量閾値以上であると判断していたが、本開示はこれに限定されるものではない。例えば、充電ＥＣＵ２３は、電流センサである補機側センサ３５によって検出された補機バッテリ３３の負荷電流に基づいて、負荷電流が所定の負荷電流閾値以上である場合に、補機バッテリ３３の残容量が上記容量閾値以上であると判断するように構成されてもよい。負荷電流と残容量との関係及び上記負荷電流閾値は、実験等に基づいて設定され得る。 (4b) In the above embodiment, the charging ECU 23 determines that the remaining capacity of the auxiliary battery 33 is equal to or higher than the capacity threshold when the terminal voltage Vh of the auxiliary battery 33 is equal to or higher than the auxiliary voltage threshold Vs. However, the present disclosure is not limited to this. For example, the charging ECU 23 determines the balance of the auxiliary battery 33 when the load current is equal to or higher than a predetermined load current threshold value based on the load current of the auxiliary battery 33 detected by the auxiliary machine side sensor 35 which is a current sensor. It may be configured to determine that the capacity is equal to or greater than the capacity threshold. The relationship between the load current and the remaining capacity and the load current threshold value can be set based on an experiment or the like.

また、例えば、補機側センサ３５は、電圧センサ及び電流センサを備えるように構成されていてもよい。そして、充電ＥＣＵ２３は、該補機側センサ３５によって検出された補機バッテリ３３の端子電圧Ｖｈと補機バッテリ３３の負荷電流との積である電力値に基づいて、補機バッテリ３３の残容量が上記容量閾値以上であるか否かを判断するように構成されてもよい。電力値と残容量との関係及び上記容量閾値は、実験等に基づいて設定され得る。 Further, for example, the auxiliary machine side sensor 35 may be configured to include a voltage sensor and a current sensor. Then, the charging ECU 23 determines the remaining capacity of the auxiliary battery 33 based on the power value which is the product of the terminal voltage Vh of the auxiliary battery 33 and the load current of the auxiliary battery 33 detected by the auxiliary machine side sensor 35. May be configured to determine whether or not is greater than or equal to the capacity threshold. The relationship between the power value and the remaining capacity and the capacity threshold value can be set based on an experiment or the like.

（４ｃ）上記実施形態では、補機バッテリ３３よりも高電圧である高圧バッテリが第２バッテリとして用いられていたが、本開示はこれに限定されるものではない。例えば、補機バッテリ３３と同様に構成された、補機バッテリ３３の予備としてのバッテリ（以下、予備バッテリ）が、第２バッテリとして用いられてもよい。 (4c) In the above embodiment, a high voltage battery having a voltage higher than that of the auxiliary battery 33 is used as the second battery, but the present disclosure is not limited to this. For example, a spare battery (hereinafter referred to as a spare battery) of the auxiliary battery 33, which is configured in the same manner as the auxiliary battery 33, may be used as the second battery.

この場合、車載システム１０は、図１における高圧バッテリ３１が該予備バッテリに置換されてもよい。また、この場合、車載システム１０は、充電部３２におけるＤＣ／ＤＣコンバータ３２２が削除され、リレー３２１の高圧バッテリ３１側の端部が該予備バッテリに接続されるように構成されてもよい。 In this case, in the vehicle-mounted system 10, the high-voltage battery 31 in FIG. 1 may be replaced with the spare battery. Further, in this case, the in-vehicle system 10 may be configured such that the DC / DC converter 322 in the charging unit 32 is deleted and the end portion of the relay 321 on the high voltage battery 31 side is connected to the spare battery.

また、上記実施形態では、車載システム１０は、高圧バッテリ３１のように、１つの第２のバッテリを備えていたが、本開示はこれに限定されるものではない。車載システム１０は、複数の第２のバッテリを備えるよう構成されてもよい。 Further, in the above embodiment, the in-vehicle system 10 includes one second battery like the high voltage battery 31, but the present disclosure is not limited to this. The in-vehicle system 10 may be configured to include a plurality of second batteries.

（４ｄ）上記実施形態では、書き換えＥＣＵ２２は、センタ１２から、通信装置２１を介して、無線通信によって制御プログラムを受信するように構成されていた。但し、本開示はこれに限定されるものではない。書き換えＥＣＵ２２は、通信装置２１を介して、通信線によって、センタ１２と接続されるように構成され得る。また、通信装置２１は、該通信線を介してセンタ１２と通信を行うように構成され得る。そして、充電ＥＣＵ２３は
、Ｓ３０では、該通信線を介した有線通信によって受信された制御プログラムの書き換えを書き換えＥＣＵ２２に実行させるように構成され得る。 (4d) In the above embodiment, the rewriting ECU 22 is configured to receive the control program from the center 12 via the communication device 21 by wireless communication. However, the present disclosure is not limited to this. The rewriting ECU 22 may be configured to be connected to the center 12 by a communication line via the communication device 21. Further, the communication device 21 may be configured to communicate with the center 12 via the communication line. Then, in S30, the charging ECU 23 may be configured to cause the rewriting ECU 22 to rewrite the control program received by the wired communication via the communication line.

（４ｅ）上記実施形態では、充電ＥＣＵ２３が充電部３２の制御を行う機能を備えていたが、これに限定されるものではない。例えば、充電部３２がＥＣＵを有するよう構成されても良い。そして、該ＥＣＵによって、リレー３２１のオン、オフといった充電部３２の制御が行われてもよい。 (4e) In the above embodiment, the charging ECU 23 has a function of controlling the charging unit 32, but the present invention is not limited to this. For example, the charging unit 32 may be configured to have an ECU. Then, the charging unit 32 may be controlled by the ECU, such as turning on and off the relay 321.

（４ｆ）上記実施形態では、高圧バッテリ３１の残存容量が高圧側センサ３４によって検出され、補機バッテリ３３の残存容量が補機側センサ３５によって検出されていたが、これに限定されるものではない。例えば、高圧バッテリ３１の残存容量及び補機バッテリ３３の残存容量は、他のＥＣＵによって検出された検出結果であってもよい。 (4f) In the above embodiment, the remaining capacity of the high voltage battery 31 is detected by the high voltage side sensor 34, and the remaining capacity of the auxiliary battery 33 is detected by the auxiliary machine side sensor 35, but the present invention is not limited to this. do not have. For example, the remaining capacity of the high-voltage battery 31 and the remaining capacity of the auxiliary battery 33 may be detection results detected by another ECU.

（４ｇ）充電ＥＣＵ２３は、マルチメディア装置４１によって、補機バッテリ３３の状態や、高圧バッテリ３１の状態、車両制御ＥＣＵ２４における制御プログラムの書き換えの進捗状況等を、車両１１の乗員に報知するように構成されてもよい。ここでいう補機バッテリ３３の状態には、例えば、補機バッテリ３３の残容量が容量閾値以上であるか否か、補機バッテリ３３の充電が開始されたか否か、補機バッテリ３３の充電が継続されているか否か、補機バッテリ３３の充電が完了したか否か、等が含まれ得る。 (4g) The charging ECU 23 uses the multimedia device 41 to notify the occupants of the vehicle 11 of the state of the auxiliary battery 33, the state of the high-voltage battery 31, the progress of rewriting the control program in the vehicle control ECU 24, and the like. It may be configured. The state of the auxiliary battery 33 referred to here includes, for example, whether or not the remaining capacity of the auxiliary battery 33 is equal to or greater than the capacity threshold, whether or not charging of the auxiliary battery 33 has started, and whether or not charging of the auxiliary battery 33 has started. Whether or not is continued, whether or not charging of the auxiliary battery 33 is completed, and the like may be included.

高圧バッテリ３１の状態には、高圧バッテリ３１が正常であるか否か、高圧バッテリ３１の残容量が予備閾値以上であるか否か、等が含まれ得る。車両制御ＥＣＵ２４における制御プログラムの書き換えの進捗状況には、制御プログラムの書き換えが開始されたか否か、制御プログラムの書き換えが継続されているか否か、制御プログラムの書き換えが完了したか否か、等が含まれ得る。 The state of the high-voltage battery 31 may include whether or not the high-voltage battery 31 is normal, whether or not the remaining capacity of the high-voltage battery 31 is equal to or greater than the preliminary threshold value, and the like. The progress of rewriting the control program in the vehicle control ECU 24 includes whether or not the rewriting of the control program has started, whether or not the rewriting of the control program is continued, and whether or not the rewriting of the control program has been completed. Can be included.

（４ｈ）上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。なお、特許請求の範囲に記載した文言から特定される技術思想に含まれるあらゆる態様が本開示の実施形態である。 (4h) A plurality of functions possessed by one component in the above embodiment may be realized by a plurality of components, or one function possessed by one component may be realized by a plurality of components. .. Further, a plurality of functions possessed by the plurality of components may be realized by one component, or one function realized by the plurality of components may be realized by one component. Further, a part of the configuration of the above embodiment may be omitted. Further, at least a part of the configuration of the above embodiment may be added or replaced with the configuration of the other above embodiment. It should be noted that all aspects included in the technical idea specified from the wording described in the claims are embodiments of the present disclosure.

（４ｉ）上述した充電ＥＣＵ２３、ＣＰＵ２３１、車載システム１０、書き換えシステム１、書き換えシステム２の他、充電ＥＣＵ２３を機能させるためのプログラム、このプログラムを記録した半導体メモリ等の非遷移的実態的記録媒体、書き換え方法など、種々の形態で本開示を実現することもできる。 (4i) In addition to the charging ECU 23, CPU 231, in-vehicle system 10, rewriting system 1, and rewriting system 2 described above, a program for operating the charging ECU 23, a non-transitional actual recording medium such as a semiconductor memory in which this program is recorded, The present disclosure can also be realized in various forms such as a rewriting method.

１１車両、２２書き換えＥＣＵ、２３充電ＥＣＵ、２４車両制御ＥＣＵ、３１
高圧バッテリ、３２充電部、３３補機バッテリ。 11 Vehicles, 22 Rewriting ECUs, 23 Charging ECUs, 24 Vehicle Control ECUs, 31
High voltage battery, 32 charging unit, 33 auxiliary battery.

Claims

An electronic control device (23) mounted on a vehicle (11).
It is configured to determine whether or not a rewrite request representing a request for rewriting a control program, which is a program for operating at least one control device (24) mounted on the vehicle and controlling the vehicle, has been acquired. Request judgment unit (S10) and
When the rewrite request is acquired, the first battery (33), which is a battery mounted on the vehicle, and at least one second battery mounted on the vehicle, which is different from the first battery. With the remaining capacity determination unit (S20) configured to acquire the remaining capacity of the first battery among the batteries (31) and determine whether or not the remaining capacity is equal to or greater than a predetermined capacity threshold value. ,
A condition judgment unit (S40, S50) that determines whether or not a predetermined predetermined condition is satisfied, and
When it is determined that the remaining capacity is equal to or greater than the capacity threshold value, the rewriting device (22), which is a device operated by the electric power supplied from the first battery and can execute the rewriting of the control program, is used. The rewriting of the control program is executed, and when it is determined that the remaining capacity is less than the capacity threshold and the predetermined condition is satisfied , charging from the second battery to the first battery is controlled. The charging device (32) is charged, and when it is determined that the remaining capacity is less than the capacity threshold and the predetermined condition is not satisfied, the charging device is not charged . Constructed indicators ( S30, S60, S70)
Equipped with
The predetermined condition is that the remaining capacity of the second battery is equal to or greater than the threshold value, and the second battery is normal.
Electronic control device.

The electronic control device according to claim 1.
A post-instruction charging stop unit (S90) configured to cause the charging device to stop the charging when it is determined that an abnormality has occurred in the second battery after the charging is instructed by the instruction unit.
An electronic control device further equipped with.

The electronic control device according to claim 1 or 2 .
When the remaining capacity determination unit determines that the remaining capacity is equal to or greater than the capacity threshold value, the charging stop unit (S90) configured to cause the charging device to stop the charging.
An electronic control device further equipped with.

The electronic control device according to claim 1 to claim 3 .
The remaining capacity determination unit is an electronic control device configured to determine whether or not the remaining capacity is equal to or greater than the capacity threshold value at least every time the rewrite request is acquired.

The electronic control device according to any one of claims 1 to 4 .
When the remaining capacity determination unit determines that the remaining capacity is less than the capacity threshold value, the indicating unit charges the charging device with the charging device without causing the rewriting device to rewrite the control program. Electronic control configured to do

The electronic control device according to any one of claims 1 to 5 .
The remaining capacity determination unit is configured to repeatedly determine whether or not the remaining capacity is equal to or greater than the capacity threshold value.
When the indicating unit is charged by the charging device and the remaining capacity determination unit determines that the remaining capacity is equal to or greater than the capacity threshold value, the rewriting device executes rewriting of the control program. An electronic control device configured to allow.