JP7310570B2 - 車載更新装置、プログラム及び、プログラムの更新方法 - Google Patents

Description

本発明は、車載更新装置、プログラム及び、プログラムの更新方法に関する。

車両には、エンジン制御等の駆動制御系、エアコン制御等のボディ系等の車載機器を制御するためのＥＣＵ（Electronic Control Unit）が搭載されている。ＥＣＵは、ＭＰＵ等の演算処理部、ＲＡＭ等の書き換え可能な不揮発性の記憶部、及び他のＥＣＵと通信するための通信部を含み、記憶部に記憶した制御プログラムを読み込んで実行することにより、車載機器の制御を行う。更に車両には、無線通信の機能を備えた通信機が実装されており、通信機を介して、車外のネットワークに接続されているプログラム提供装置と通信し、当該プログラム提供装置からＥＣＵの制御プログラムをダウンロード（受信）し、当該ＥＣＵの制御プログラムを更新することができる（例えば特許文献１参照）。

特開２０１７－９７８５１号公報

しかしながら、特許文献１の通信機（中継機）は、ダウンロードした制御プログラムを更新対象のＥＣＵに送信するにあたり、他のＥＣＵが接続されているバス等の通信線のトラフィック（バス負荷）が増加することを抑制する点に関する考慮がされていないため、当該更新に関する処理を効率的にできないと問題点がある。

本発明の目的は、車載ＥＣＵの制御プログラムを更新する処理を行うにあたり、他の車載ＥＣＵが接続されている通信線のトラフィックが増加することを抑制することができる車載更新装置等を提供する。

本開示の一態様に係る車載更新装置は、車外の外部サーバから送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う車載更新装置であって、
前記更新プログラムの送信を制御する制御部と、
前記車載ＥＣＵが接続される複数の通信部とを備え、
前記制御部は、
前記更新プログラムを取得する際、更新対象の車載ＥＣＵが接続される通信部に関する情報を前記外部サーバから取得し、
取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力する。

本開示の一態様によれば、車載ＥＣＵの制御プログラムを更新する処理を行うにあたり、他の車載ＥＣＵが接続されている通信線のトラフィックが増加することを抑制する車載更新装置等を提供することができる。

図１は、実施形態１に係る車載更新装置を含む車載更新システムの構成を例示する模式図である。 図２は、車載更新装置の物理構成を例示するブロック図である。 図３は、通信部の識別情報（通信部識別テーブル）の一態様を例示する説明図である。 図４は、車載更新装置の制御部の処理を例示するフローチャートである。 図５は、実施形態２に係る車載更新装置の制御部の処理を例示するフローチャートである。 図６は、実施形態３に係る車載更新装置の制御部の処理を例示するフローチャートである。

［本開示の実施形態の説明］
最初に本開示の実施態様を列挙して説明する。また、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。

（１）本開示の一態様に係る車載更新装置は、車外の外部サーバから送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う車載更新装置であって、
前記更新プログラムの送信を制御する制御部と、
前記車載ＥＣＵが接続される複数の通信部とを備え、
前記制御部は、
前記更新プログラムを取得する際、更新対象の車載ＥＣＵが接続される通信部に関する情報を前記外部サーバから取得し、
取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力する。

本態様にあたっては、車載更新装置は、外部サーバから更新プログラムを取得する際、当該更新プログラムの出力先（送信先）となる更新対象の車載ＥＣＵが接続される通信部に関する情報も、当該外部サーバから取得する。車載更新装置は、当該更新プログラムを、更新対象の車載ＥＣＵが接続される通信部から出力するため、当該更新対象の車載ＥＣＵが接続される通信部以外の通信部から当該更新プログラムが出力されることを不要とすることができる。従って、当該通信部に接続される通信線のトラフィック（バス負荷）が増加することを抑制し、更新プログラムを効率的に更新対象の車載ＥＣＵに出力（送信）することができる。

（２）本開示の一態様に係る車載更新装置は、前記制御部は、
前記複数の通信部において、前記外部サーバから取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に対応する通信部を特定できなかった場合、前記外部サーバに、前記更新対象の車載ＥＣＵが接続される通信部を特定できなかった旨を含む情報を出力する。

本態様にあたっては、車載更新装置は、外部サーバから取得した更新対象の車載ＥＣＵが接続される通信部に関する情報に対応する通信部を特定できなかった場合、当該通信部を特定できなかった旨を含む情報を外部サーバに出力する。従って、外部サーバから取得した更新対象の車載ＥＣＵが接続される通信部に応じた更新プログラムの送信が失敗したことを示す情報を外部サーバに出力するにあたり、失敗の要因についても、当該情報に含めて出力することができる。

（３）本開示の一態様に係る車載更新装置は、前記制御部は、
前記更新対象の車載ＥＣＵから、前記更新プログラムの出力に対する応答を受信できなかった場合、前記外部サーバに、前記更新対象の車載ＥＣＵから応答を受信できなかった旨を含む情報を出力する。

本態様にあたっては、車載更新装置は、更新対象の車載ＥＣＵから、更新プログラムの出力に対する応答の受信を試み、当該応答を受信できなかった場合、更新対象の車載ＥＣＵから応答を受信できなかった旨を含む情報を外部サーバに出力する。従って、外部サーバから取得した更新対象の車載ＥＣＵが接続される通信部に応じた更新プログラムの送信が失敗したことを示す情報を外部サーバに出力するにあたり、失敗の要因についても、当該情報に含めて出力することができる。

（４）本開示の一態様に係る車載更新装置は、前記通信部は、ＣＡＮプロトコルに対応したＣＡＮトランシーバを含み、
前記更新対象の車載ＥＣＵが接続される通信部に関する情報は、前記ＣＡＮトランシーバを特定する情報を含む。

本態様にあたっては、車載更新装置の通信部は、ＣＡＮトランシーバを含むものであり、すなわち車載更新装置は、ＣＡＮゲートウェイとして機能する。外部サーバから取得する更新対象の車載ＥＣＵが接続される通信部に関する情報には、当該ＣＡＮトランシーバを特定する情報を含んでいるため、更新対象の車載ＥＣＵが接続されるＣＡＮトランシーバを効率的に特定し、特定したＣＡＮトランシーバから更新プログラムを更新対象の車載ＥＣＵに出力することができる。

（５）本開示の一態様に係る車載更新装置は、前記通信部は、所定の記憶領域に記憶されている前記通信部の識別情報を参照し、前記外部サーバから取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に対応する通信部を特定する。

本態様にあたっては、車載更新装置は、所定の記憶領域に記憶されている通信部の識別情報を参照し、外部サーバから取得した更新対象の車載ＥＣＵが接続される通信部に関する情報に対応する通信部を特定するため、当該対応する通信部の有無の判定も含め、効率的に当該通信部を特定することができる。

（６）本開示の一態様に係る更新処理プログラムは、コンピュータに、
車外の外部サーバから送信される更新プログラム及び、更新対象の車載ＥＣＵが接続される通信部に関する情報を取得し、
取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力する
処理を実行させる。

本態様にあたっては、コンピュータを車載更新装置として機能させることができる。

（７）本開示の一態様に係るプログラムの更新方法は、コンピュータに、
車外の外部サーバから送信される更新プログラム及び、更新対象の車載ＥＣＵが接続される通信部に関する情報を取得し、
取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力する
処理を実行させる。

本態様にあたっては、車載ＥＣＵの制御プログラムを更新する処理を行うにあたり、他の車載ＥＣＵが接続されている通信線のトラフィックが増加することを抑制するプログラムの更新方法を提供することができる。

[本発明の実施形態の詳細]
本発明をその実施の形態を示す図面に基づいて具体的に説明する。本開示の実施形態に係る車載更新装置２を、以下に図面を参照しつつ説明する。なお、本発明はこれらの例示に限定されるものではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

（実施形態１）
以下、実施の形態について図面に基づいて説明する。図１は、実施形態１に係る車載更新システムの構成を示す模式図である。図２は、車載更新装置２等の構成を示すブロック図である。車載更新システムＳは、車両Ｃに搭載された車外通信装置１及び車載更新装置２を含み、車外ネットワークＮを介して接続されたプログラム提供装置Ｓ１から取得したプログラム又はデータを、車両Ｃに搭載されている車載ＥＣＵ３（Electronic Control Unit／車載制御装置）に送信する。

プログラム提供装置Ｓ１は、例えばインターネット又は公衆回線網等の車外ネットワークＮに接続されているサーバ等のコンピュータであり、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）又はハードディスク等による記憶部Ｓ１１を備え、車外の外部サーバに相当する。プログラム提供装置Ｓ１には、車載ＥＣＵ３の製造メーカ等によって作成された当該車載ＥＣＵ３を制御するためのプログラム又はデータが、記憶部Ｓ１１に保存されている。当該プログラム又はデータは、更新プログラムとして、後述のごとく車両Ｃに送信され、車両Ｃに搭載されている車載ＥＣＵ３のプログラム又はデータを更新するために用いられる。記憶部Ｓ１１には、更に、当該更新プログラムによる更新対象の車載ＥＣＵ３が接続される車載更新装置２の車内通信部２３又は、当該車内通信部２３に接続される通信線４１を特定するための情報が記憶されている。このように構成されたプログラム提供装置Ｓ１（外部サーバ）は、ＯＴＡ（Over The Air）サーバとも称される。車両に搭載される車載ＥＣＵ３は、プログラム提供装置Ｓ１から無線通信により送信された更新プログラムを取得し、当該更新プログラムを実行するプログラムとして適用することにより、自ＥＣＵが実行するプログラムを更新（リプロ）することができる。

以降、プログラムは、車載ＥＣＵ３が処理を行うための制御構文等を含むプログラムコード及び、当該プログラムコードを実行するにあたり参照するデータが記載される外部ファイルを含むものとして説明する。更新プログラムの送信時において、これらプログラムコード及びデータが記載される外部ファイルは、例えば暗号化されたアーカイブファイルとして、プログラム提供装置Ｓ１から送信される。

車両Ｃには、車外通信装置１、車載更新装置２、表示装置５、及び種々の車載機器を制御するための複数の車載ＥＣＵ３が搭載されている。車外通信装置１と車載更新装置２とは、例えばシリアルケーブル等のハーネスにより通信可能に接続されている。車載更新装置２及び車載ＥＣＵ３は、ＣＡＮ（Control Area Network／登録商標）又はＥｔｈｅｒｎｅｔ（登録商標）等の通信プロトコルに対応した車内ＬＡＮ４によって通信可能に接続されている。

車外通信装置１は、車外通信部（図示せず）及び、車載更新装置２と通信するための入出力Ｉ／Ｆ（図示せず）（インターフェイス）を含む。車外通信部は、３Ｇ、ＬＴＥ、４Ｇ、５Ｇ、ＷｉＦｉ等の移動体通信のプロトコルを用いて無線通信をするための通信装置であり、車外通信部に接続されたアンテナ１１を介してプログラム提供装置Ｓ１とデータの送受信を行う。車外通信装置１とプログラム提供装置Ｓ１との通信は、例えば公衆回線網又はインターネット等の外部ネットワークを介して行われる。

車外通信装置１の入出力Ｉ／Ｆは、車載更新装置２と、例えばシリアル通信するための通信インターフェイスである。車外通信装置１と車載更新装置２とは、入出力Ｉ／Ｆ１２間に接続されたシリアルケーブル等のハーネスを介して相互に通信する。本実施形態では、車外通信装置１は、車載更新装置２と別装置とし、入出力Ｉ／Ｆ１２等によってこれら装置を通信可能に接続しているが、これに限定されない。車外通信装置１は、車載更新装置２の一構成部位として、車載更新装置２に内蔵されるものであってもよい。

車載更新装置２は、制御部２０、記憶部２１及び車内通信部２３を含む。車載更新装置２は、車外通信装置１が無線通信によってプログラム提供装置Ｓ１から受信した更新プログラムを、車外通信装置１から取得し、車内ＬＡＮ４を介して当該更新プログラムを所定の車載ＥＣＵ３（更新対象の車載ＥＣＵ３）に送信するように構成されている。車載更新装置２は、例えば、制御系の車載ＥＣＵ３、安全系の車載ＥＣＵ３及び、ボディ系の車載ＥＣＵ３等の複数の系統のバス（セグメント）を統括し、これらバス（セグメント）間での車載ＥＣＵ３同士の通信を中継するゲートウェイ（中継器）である。すなわち、車載更新装置２は、ＣＡＮプロトコルの中継においてはＣＡＮゲートウェイとして機能し、ＴＣＰ／ＩＰプロトコルの中継においてはレイヤー２スイッチ又はレイヤー３スイッチとして機能する。又は、車載更新装置２は、車両Ｃ全体をコントロールするボディＥＣＵの一機能部として構成されるものであってもよい。

制御部２０は、ＣＰＵ（Central Processing Unit）又はＭＰＵ（Micro Processing Unit）等により構成してあり、記憶部２１に予め記憶された制御プログラム及びデータを読み出して実行することにより、種々の制御処理及び演算処理等を行うようにしてある。

記憶部２１は、ＲＡＭ（Random Access Memory）等の揮発性のメモリ素子又は、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）若しくはフラッシュメモリ等の不揮発性のメモリ素子により構成してあり、制御プログラム及び処理時に参照するデータがあらかじめ記憶してある。記憶部２１に記憶された制御プログラムは、車載更新装置２が読み取り可能な記録媒体２１１から読み出された制御プログラムを記憶したものであってもよい。また、図示しない通信網に接続されている図示しない外部コンピュータから制御プログラムをダウンロードし、記憶部２１に記憶させたものであってもよい。更に、記憶部２１には、後述する車内通信部２３に含まれる複数のイーサネット通信部２３１、ＣＡＮ通信部２３２を識別し、特定するための識別情報（通信部識別テーブル）が記憶される。記憶部２１には、プログラム提供装置Ｓ１から取得した更新プログラム、及び車載ＥＣＵ３に更新プログラムを送信する際の進捗状況に関する情報が、記憶される。

記憶部２１には、車載ＥＣＵ３間の通信、又は車載ＥＣＵ３と外部サーバ１００との間の通信のための中継処理を行うにあたり用いられる中継経路情報（ルーティングテーブル）が、記憶される。当該中継経路情報は、通信プロトコルに基づき書式が決定される。通信プロトコルがＣＡＮの場合、ＣＡＮ用中継経路情報は、ＣＡＮメッセージに含まれるメッセージ識別子（ＣＡＮ－ＩＤ）及び、当該ＣＡＮ－ＩＤに関連付けられた中継先（ＣＡＮ通信部２３２のＩ／Ｏポート番号）を含む。通信プロトコルがＴＣＰ／ＩＰの場合、ＴＣＰ／ＩＰ用中継経路情報は、ＩＰパケットに含まれる送信先アドレス（ＭＡＣアドレス又はＩＰアドレス）及び、当該送信先アドレスに関連付けられた中継先（イーサネット通信部２３１の物理ポート番号）を含む。

入出力Ｉ／Ｆ２２は、車外通信装置１の入出力Ｉ／Ｆと同様に、例えばシリアル通信するための通信インターフェイスである。入出力Ｉ／Ｆ２２を介して、車載更新装置２は、車外通信装置１、表示装置５（ＨＭＩ装置）及び、車両Ｃの起動及び停止を行うＩＧスイッチ６と通信可能に接続される。

車内通信部２３は、例えばＣＡＮ（Control Area Network）、ＣＡＮ－ＦＤ（CAN with Flexible Data Rate）又はイーサネット（Ethernet／登録商標）の通信プロトコルを用いた入出力インターフェイス（ＣＡＮ通信部２３２、イーサネット通信部２３１）であり、車載更新装置２と車載ＥＣＵ３とが通信するための通信部として機能する。車内通信部２３は、ＣＡＮ通信部２３２及びイーサネット通信部２３１を含む。

ＣＡＮ通信部２３２は、ＣＡＮ又は、ＣＡＮ－ＦＤの通信プロトコルに対応したものであり、ＣＡＮバス４１２上にて伝送されるＣＡＮメッセージに対応する。ＣＡＮ通信部２３２は、ハイ側及びロー側の２本の配線により構成されるＣＡＮバス４１２上の差動電圧の電位差による波形を受信し、受信した波形を１と０のビット列で表される信号に復号するＣＡＮトランシーバ又はＣＡＮ－ＦＤトランシーバである。又は、ＣＡＮ通信部２３２は、ＣＡＮトランシーバ及びＣＡＮコントローラ、又は、ＣＡＮ－ＦＤトランシーバ及びＣＡＮ－ＦＤコントローラを含むものであってもよい。

イーサネット通信部２３１は、１００ＢＡＳＥ－Ｔ１又は１０００ＢＡＳＥ－Ｔ１等のイーサネットケーブル４１１にて伝送されるＴＣＰ／ＩＰのパケットに対応するイーサネットＰＨＹ部である。

車内通信部２３（イーサネット通信部２３１、ＣＡＮ通信部２３２）は、複数個設けられており、車内通信部２３夫々に、車載ネットワーク４を構成する通信線４１夫々（イーサネットケーブル４１１、ＣＡＮバス４１２）、すなわちバス夫々が接続されている。このように車内通信部２３を複数個設けることにより、車載ネットワーク４を複数個のバス（セグメント）に分け、各セグメントに車載ＥＣＵ３を、当該車載ＥＣＵ３の機能に応じて接続するものであってもよい。車載更新装置２の制御部２０は、車内通信部２３を介して車載ネットワーク４に接続されている車載ＥＣＵ３又は他の中継装置等の車載機器と相互に通信する。

車載ＥＣＵ３は、車載更新装置２と同様に制御部（図示せず）、記憶部（図示せず）及び車内通信部（図示せず）を含む。記憶部は、ＲＡＭ（Random Access Memory）等の揮発性のメモリ素子又は、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）若しくはフラッシュメモリ等の不揮発性のメモリ素子により構成してあり、車載ＥＣＵ３のプログラム又はデータが記憶されている。このプログラム又はデータが、プログラム提供装置から送信され、車載更新装置２によって中継される更新プログラムによって、更新される対象である。車載ＥＣＵ３の車内通信部は、車載更新装置２と同様にイーサネット通信部又はＣＡＮ通信部を含み、車載ＥＣＵ３は、車内通信部を介して車載更新装置２と通信する。

表示装置５は、例えばカーナビゲーションのディスプレイ等のＨＭＩ（Human Machine Interface）装置である。表示装置５は、車載更新装置２の入出力Ｉ／Ｆ２２とシリアルケーブル等のハーネスにより通信可能に接続されている。表示装置５には、車載更新装置２の制御部２０から入出力Ｉ／Ｆ２２を介して出力されたデータ又は情報が表示される。

図３は、車内通信部２３の識別情報（車内通信部２３識別テーブル）の一態様を例示する説明図である。車載更新装置２の記憶部２１には、車載更新装置２に含まれる複数の車内通信部２３を識別するための識別情報が記憶されている。識別情報は、例えば、車内通信部２３識別テーブルとしてテーブル形式で保存されており、当該車内通信部２３識別テーブルは、管理項目として、通信部番号、プロトコル及びバス名称を含む。

通信部番号は、車内通信部２３夫々を識別するための番号（識別番号）であり、例えば車内通信部２３がＣＡＮ通信部２３２（ＣＡＮトランシーバ）である場合はＩ／Ｏポート番号を示し、車内通信部２３がイーサネット通信部２３１（イーサネットＰＨＹ部）である場合は物理ポート番号を示す。通信部番号のフィールド（通信部番号フィールド）には、車内通信部２３夫々を識別するための番号が格納されており、車載更新装置２の制御部２０は、当該通信部番号フィールドに格納された通信部番号を参照することにより、いずれの車内通信部２３（イーサネット通信部２３１及びＣＡＮ通信部２３２）であるかを特定することができる。

プロトコルのフィールド（プロトコルフィールド）には、通信部番号フィールドに格納された通信部番号の車内通信部２３が用いる通信プロトコルの種類（ＣＡＮ、Ｅｔｈｅｒｎｅｔ）に関する情報が格納されている。車載更新装置２の制御部２０は、当該通信部番号フィールドに格納された通信部番号を参照することにより、特定した車内通信部２３が用いる通信プロトコルの種類を把握することができる。

バス名称のフィールド（バス名称フィールド）には、通信部番号フィールドに格納された通信部番号の車内通信部２３に接続されるバス（セグメント）の名称又は種類に関する情報が格納されている。車載更新装置２の制御部２０は、当該通信部番号フィールドに格納された通信部番号を参照することにより、特定した車内通信部２３に接続されるバス（セグメント）の名称又は種類に関する情報を取得することができる。

車内通信部２３の識別情報を、車内通信部２３識別テーブルとしてテーブル形式で保存することにより、車載更新装置２の制御部２０は、バス名称の値に基づき、当該バス名称の値に対応する車内通信部２３の通信部番号を検索することができる。

車内通信部２３の識別情報（車内通信部２３識別テーブル）は、車載更新装置２の記憶部２１に記憶されているとしたが、これに限定されない。車内通信部２３の識別情報（車内通信部２３識別テーブル）は、例えば、車両Ｃに搭載されるいずれかの車載ＥＣＵ３の記憶部、プログラム提供装置Ｓ１等の車両Ｃ外に設けられるクラウドサーバの記憶部等、車載更新装置２がアクセス可能な所定の記憶領域に記憶されるものであってもよい。

車載更新装置２は、車外通信装置１を介してプログラム提供装置Ｓ１と通信し、プログラム提供装置Ｓ１から更新プログラムを取得する際、更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報についても取得する。車載更新装置２は、プログラム提供装置Ｓ１から取得した当該車内通信部２３に関する情報に基づき、例えば、記憶部２１に記憶されている車内通信部２３識別テーブルを参照することにより、自装置におけるいずれかの車内通信部２３を特定する。

図４は、車載更新装置２の制御部２０の処理を例示するフローチャートである。車載更新装置２の制御部２０は、例えば車両Ｃが起動状態（ＩＧスイッチ６がオン）又は停止状態（ＩＧスイッチ６がオフ）において、定常的に以下の処理を行う。

車載更新装置２の制御部２０は、更新プログラムに関する情報があるかを判定する（Ｓ１０１）。制御部２０は、車外通信装置１を介してプログラム提供装置Ｓ１と通信し、更新プログラムに関する情報の有無に関する問い合わせを行い、キャンペーン情報等、当該更新プログラムに関する情報の有無について判定する。当該更新プログラムに関する情報があるか否かの判定は、車載更新装置２からプログラム提供装置Ｓ１への問合せによるプル型通信のみならず、プログラム提供装置Ｓ１から車載更新装置２へ送信されるメッセージ等のプッシュ型通信に基づき行われるものであってもよい。

更新プログラムに関する情報がない場合（Ｓ１０１：ＮＯ）、車載更新装置２の制御部２０は、再度Ｓ１０１の処理を実行すべく、ループ処理を行う。当該ループ処理を行うことにより、車載更新装置２の制御部２０は、プログラム提供装置Ｓ１に対する更新プログラムに関する情報の有無に関する問い合わせを周期的に行うものとなる。

更新プログラムに関する情報がある場合（Ｓ１０１：ＹＥＳ）、車載更新装置２の制御部２０は、更新プログラム及び更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報を取得する（Ｓ１０２）。制御部２０は、プログラム提供装置Ｓ１から更新プログラムを取得するにあたり、当該更新プログラムの取得に併せて、更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報を取得する。制御部２０は、更新プログラムとは別個に、当該更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報を取得するものであってもよい。または、更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報が更新プログラムに含まれるアーカイブデータとして提供される場合、制御部２０は、アーカイブ化された更新プログラム（アーカイブデータ）を取得及び展開し、更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報を取得するものであってもよい。制御部２０は、取得した更新プログラムを記憶部２１に保存する。

車載更新装置２の制御部２０は、更新プログラムを出力する車内通信部２３を、特定する（Ｓ１０３）。制御部２０は、取得した更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報に基づき、自装置に含まれる車内通信部２３を特定する。例えば、プログラム提供装置Ｓ１から取得した更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報が、車内通信部２３を一意に特定する通信部番号を含む場合、制御部２０は、当該通信部番号に基づき、自装置における車内通信部２３を特定する。制御部２０は、記憶部２１に記憶されている車内通信部２３の識別情報（通信部識別テーブル）を参照して、取得した更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報に対応する車内通信部２３を特定するものであってもよい。例えば、プログラム提供装置Ｓ１から取得した更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報が、当該車内通信部２３に接続されるバスの名称又は種類に関する事項（バス名称）を含む場合、制御部２０は、通信部識別テーブルを参照し、バス名称から通信部番号を逆引きして検索し、車内通信部２３の通信部番号を導出するものであってもよい。

車載更新装置２の制御部２０は、特定した車内通信部２３から、更新プログラムを出力（送信）する（Ｓ１０４）。制御部２０は、特定した車内通信部２３から、プログラム提供装置Ｓ１から取得し、記憶部２１に一時的に保存した更新プログラムを出力することにより、当該更新プログラムを更新対象の車載ＥＣＵ３に送信する。制御部２０は、当該更新プログラムを特定した車内通信部２３のみから出力することにより、当該特定した車内通信部２３以外の車内通信部２３に接続される通信線４１（バス）のトラフィック（バス負荷）が増加することを抑制することができる。

車載更新装置２の制御部２０は、更新プログラムの出力結果に関する情報を、プログラム提供装置Ｓ１に送信する（Ｓ１０５）。制御部２０は、更新プログラムの出力結果に関する情報として、例えば、当該更新プログラムを更新対象の車載ＥＣＵ３に送信した日時、送信結果として当該更新対象の車載ＥＣＵ３から受信した応答結果、又は更新処理が正常に実施された旨を示す情報を、車外通信装置１を介してプログラム提供装置Ｓ１に送信（出力）する。制御部２０は、当該更新プログラムの出力結果に関する情報を表示装置５に出力するものであってもよい。更新プログラムの出力結果に関する情報をプログラム提供装置Ｓ１又は表示装置５に出力することにより、当該情報をプログラム提供装置Ｓ１の管理者又は車両Ｃの操作者に報知することができる。

本実施形態によれば、車載更新装置２は、プログラム提供装置Ｓ１から取得した車内通信部２３に関する情報も基づき、更新プログラムを当該車内通信部２３（更新対象の車載ＥＣＵ３が接続される車内通信部２３）から出力する。従って、当該更新対象の車載ＥＣＵ３が接続される車内通信部２３以外の車内通信部２３から当該更新プログラムが出力されることを不要とすることができる。当該車内通信部２３に接続される通信線４１のトラフィック（バス負荷）が増加することを抑制し、更新プログラムを効率的に更新対象の車載ＥＣＵ３に出力（送信）することができる。また、更新対象の車載ＥＣＵ３が接続される車内通信部２３を特定するための情報は、更新プログラムと共にプログラム提供装置Ｓ１から送信される情報であるため、車載更新装置２は、更新プログラム及び更新対象の車載ＥＣＵ３が接続される車内通信部２３との連関性が担保された情報を取得することができる。

（実施形態２）
図５は、実施形態２に係る車載更新装置２の制御部２０の処理を例示するフローチャートである。車載更新装置２の制御部２０は、例えば車両Ｃが起動状態（ＩＧスイッチ６がオン）又は停止状態（ＩＧスイッチ６がオフ）において、定常的に以下の処理を行う。

車載更新装置２の制御部２０は、更新プログラムに関する情報があるかを判定する（Ｓ２０１）。更新プログラムに関する情報がない場合（Ｓ２０１：ＮＯ）、車載更新装置２の制御部２０は、再度Ｓ２０１の処理を実行すべく、ループ処理を行う。更新プログラムに関する情報がある場合（Ｓ２０１：ＹＥＳ）、車載更新装置２の制御部２０は、更新プログラム及び更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報を取得する（Ｓ２０２）。制御部２０は、実施形態１のＳ１０１からＳ１０２の処理と同様に、Ｓ２０１からＳ２０２の処理を行う。

車載更新装置２の制御部２０は、更新プログラムを出力する車内通信部２３を特定できたか否かを判定する（Ｓ２０３）。制御部２０は、例えば、プログラム提供装置Ｓ１から取得した更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報と、記憶部２１に記憶されている車内通信部２３の識別情報（通信部識別テーブル）とを対比する。制御部２０は、対比結果に基づき、プログラム提供装置Ｓ１から取得した情報に含まれる車内通信部２３が、存在するか否か、すなわち自装置に設けられている車内通信部２３の内のいずれかの車内通信部２３に該当するか否かの判定を行う。

プログラム提供装置Ｓ１から取得した情報に含まれる車内通信部２３が、自装置内に存在する場合、制御部２０は、更新プログラムを出力する車内通信部２３を実施形態１の処理Ｓ１０３と同様に特定し、特定できたと判定する。

プログラム提供装置Ｓ１から取得した情報に含まれる車内通信部２３が、自装置内に存在しない場合、制御部２０は、更新プログラムを出力する車内通信部２３を特定できなかったと判定する。車内通信部２３を特定できなかった場合とは、例えば、プログラム提供装置Ｓ１から取得した情報に含まれる車内通信部２３が、ＣＡＮ通信部２３２の「００７」の通信部番号（Ｉ／Ｏポート番号）を示している。しかしながら、当該「００７」のＣＡＮ通信部２３２は、通信部識別テーブルに格納されている情報に含まれておらず、車載更新装置２は「００７」のＣＡＮ通信部２３２を備えていない場合である。

更新プログラムを出力する車内通信部２３を特定できなかった場合（Ｓ２０３：ＮＯ）、車載更新装置２の制御部２０は、更新対象の車載ＥＣＵ３が接続される車内通信部２３を特定できなかった旨を含む情報をプログラム提供装置Ｓ１に出力（送信）する（Ｓ２０３１）。更新プログラムを出力する車内通信部２３を特定できなかった場合、すなわちプログラム提供装置Ｓ１から取得した情報に含まれる車内通信部２３が、自装置内に存在しない場合、制御部２０は、更新対象の車載ＥＣＵ３が接続される車内通信部２３を特定できなかった旨を含む情報をプログラム提供装置Ｓ１に出力（送信）する。更に、制御部２０は、当該情報を表示部に出力（送信）するものであってもよい。当該情報をプログラム提供装置Ｓ１に出力（送信）するにあたり、制御部２０は、自装置にはプログラム提供装置Ｓ１から送信された情報に含まれる車内通信部２３が、自装置には存在しない旨をプログラム提供装置Ｓ１に出力（送信）するものであってもよい。または、当該情報をプログラム提供装置Ｓ１に出力（送信）するにあたり、制御部２０は、通信部識別テーブルに関する情報をプログラム提供装置Ｓ１に出力（送信）するものであってもよい。

更新プログラムを出力する車内通信部２３を特定できた場合（Ｓ２０３：ＹＥＳ）、車載更新装置２の制御部２０は、特定した車内通信部２３から、更新プログラムを出力（送信）する（Ｓ２０４）。車載更新装置２の制御部２０は、更新プログラムの出力結果に関する情報を、プログラム提供装置Ｓ１に送信する（Ｓ２０５）。制御部２０は、実施形態１のＳ１０４及びＳ１０５の処理と同様に、Ｓ２０４及びＳ２０５の処理を行う。

本実施形態によれば、車載更新装置２は、プログラム提供装置Ｓ１から取得した更新対象の車載ＥＣＵ３が接続される通信部に関する情報に対応する通信部を特定できなかった場合、当該通信部が自装置に存在しない等の要因を含め、当該通信部を特定できなかった旨を含む情報をプログラム提供装置Ｓ１に出力する。従って、更新プログラムの送信に失敗した要因を含め、車載ＥＣＵ３への更新プログラムの適用（アクティベイト）が失敗した旨をプログラム提供装置Ｓ１に出力（送信）することができる。

（実施形態３）
図６は、実施形態３に係る車載更新装置２の制御部２０の処理を例示するフローチャートである。車載更新装置２の制御部２０は、例えば車両Ｃが起動状態（ＩＧスイッチ６がオン）又は停止状態（ＩＧスイッチ６がオフ）において、定常的に以下の処理を行う。

車載更新装置２の制御部２０は、更新プログラムに関する情報があるかを判定する（Ｓ３０１）。更新プログラムに関する情報がない場合（Ｓ３０１：ＮＯ）、車載更新装置２の制御部２０は、再度Ｓ３０１の処理を実行すべく、ループ処理を行う。更新プログラムに関する情報がある場合（Ｓ３０１：ＹＥＳ）、車載更新装置２の制御部２０は、更新プログラム及び更新対象の車載ＥＣＵ３が接続される車内通信部２３に関する情報を取得する（Ｓ３０２）。制御部２０は、実施形態１のＳ１０１からＳ１０２の処理と同様に、Ｓ３０１からＳ３０２の処理を行う。

車載更新装置２の制御部２０は、更新プログラムを出力する車内通信部２３を特定できたか否かを判定する（Ｓ３０３）。更新プログラムを出力する車内通信部２３を特定できなかった場合（Ｓ３０３：ＮＯ）、車載更新装置２の制御部２０は、更新対象の車載ＥＣＵ３が接続される車内通信部２３を特定できなかった旨を含む情報をプログラム提供装置Ｓ１に出力（送信）する（Ｓ３０３１）。更新プログラムを出力する車内通信部２３を特定できた場合（Ｓ３０３：ＹＥＳ）、車載更新装置２の制御部２０は、特定した車内通信部２３から、更新プログラムを出力（送信）する（Ｓ３０４）。制御部２０は、実施形態２のＳ２０３、Ｓ２０３１及びＳ２０４の処理と同様に、Ｓ３０３、Ｓ３０３１及びＳ３０４の処理を行う。

車載更新装置２の制御部２０は、更新対象の車載ＥＣＵ３から、更新プログラムの出力に対する応答を受信できたか否かを判定する（Ｓ３０５）。制御部２０は、特定した車内通信部２３から更新プログラムを出力（送信）した後、当該更新プログラムの送信先である車載ＥＣＵ３（更新対象の車載ＥＣＵ３）からの応答の受信を試みる。すなわち、制御部２０は、当該更新対象の車載ＥＣＵ３からの応答を待ち受ける。

更新対象の車載ＥＣＵ３からの応答を受信（取得）できた場合、制御部２０は、更新プログラムの出力に対する応答を受信できたと判定する。更新対象の車載ＥＣＵ３からの応答を受信（取得）できなかった場合、制御部２０は、更新プログラムの出力に対する応答を、例えば、各通信プロトコルにて予め決定されている所定期間内に受信できなかったと判定する。

更新対象の車載ＥＣＵ３からの応答を受信できなかった場合（Ｓ３０５：ＮＯ）、車載更新装置２の制御部２０は、更新対象の車載ＥＣＵ３から応答を受信できなかった旨を含む情報をプログラム提供装置Ｓ１に出力（送信）する（Ｓ３０５１）。更新対象の車載ＥＣＵ３からの応答を受信できなかった場合、制御部２０は、例えば、プログラム提供装置Ｓ１から送信された情報に含まれる車内通信部２３に接続される通信線４１（バス）には、更新対象の車載ＥＣＵ３が接続されていないことを示す情報を、プログラム提供装置Ｓ１に出力（送信）する。更に、制御部２０は、当該情報を表示部に出力（送信）するものであってもよい。

更新対象の車載ＥＣＵ３からの応答を受信できた場合（Ｓ３０５：ＹＥＳ）、更新プログラムの出力結果に関する情報を、プログラム提供装置Ｓ１に送信する（Ｓ３０６）。制御部２０は、実施形態１のＳ１０５の処理と同様に、Ｓ３０６の処理を行う。

本実施形態によれば、車載更新装置２は、更新対象の車載ＥＣＵ３から更新プログラムの出力に対する応答を受信できなかった場合、プログラム提供装置Ｓ１から送信された情報に含まれる車内通信部２３に接続される通信線４１（バス）には、更新対象の車載ＥＣＵ３が接続されていない等の要因を含めた情報をプログラム提供装置Ｓ１に出力する。従って、更新プログラムの送信に失敗した要因を含め、車載ＥＣＵ３への更新プログラムの適用（アクティベイト）が失敗した旨をプログラム提供装置Ｓ１に出力（送信）することができる。

今回開示された実施形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本開示の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

Ｃ 車両
Ｓ 車載更新システム
Ｓ１ プログラム提供装置（外部サーバ）
Ｓ１１ 記憶部
１ 車外通信装置
１１ アンテナ
２ 車載更新装置（ゲートウェイ）
２０ 制御部
２１ 記憶部
２１１ 記録媒体
２２ 入出力Ｉ／Ｆ
２３ 車内通信部（通信部）
２３１ イーサネット通信部
２３２ ＣＡＮ通信部
３ 車載ＥＣＵ（車載制御装置）
４ 車載ネットワーク
４１ 通信線（バス）
４１１ イーサネットケーブル
４１２ ＣＡＮバス
５ 表示装置
６ ＩＧスイッチ

Claims (8)

1. 車外の外部サーバから送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う車載更新装置であって、
   前記更新プログラムの送信を制御する制御部と、
   前記車載ＥＣＵが接続される複数の通信部とを備え、
   前記制御部は、
   前記更新プログラムを取得する際、更新対象の車載ＥＣＵが接続される通信部に関する情報を前記外部サーバから取得し、
   取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力し、
   前記制御部は、
   前記複数の通信部において、前記外部サーバから取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に対応する通信部を特定できなかった場合、前記外部サーバに、前記更新対象の車載ＥＣＵが接続される通信部を特定できなかった旨を含む情報を出力する
   車載更新装置。
2. 車外の外部サーバから送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う車載更新装置であって、
   前記更新プログラムの送信を制御する制御部と、
   前記車載ＥＣＵが接続される複数の通信部とを備え、
   前記制御部は、
   前記更新プログラムを取得する際、更新対象の車載ＥＣＵが接続される通信部に関する情報を前記外部サーバから取得し、
   取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力し、
   前記制御部は、
   前記更新対象の車載ＥＣＵから、前記更新プログラムの出力に対する応答を受信できなかった場合、前記外部サーバに、前記更新対象の車載ＥＣＵから応答を受信できなかった旨を含む情報を出力する
   車載更新装置。
3. 前記通信部は、ＣＡＮプロトコルに対応したＣＡＮトランシーバを含み、
   前記更新対象の車載ＥＣＵが接続される通信部に関する情報は、前記ＣＡＮトランシーバを特定する情報を含む
   請求項１又は請求項２に記載の車載更新装置。
4. 前記通信部は、所定の記憶領域に記憶されている前記通信部の識別情報を参照し、前記外部サーバから取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に対応する通信部を特定する
   請求項１から請求項３のいずれか１項に記載の車載更新装置。
5. 車載ＥＣＵが接続される複数の通信部を備えたコンピュータに、
   車外の外部サーバから送信される更新プログラム及び、更新対象の車載ＥＣＵが接続される通信部に関する情報を取得し、
   取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力し、
   前記複数の通信部において、前記外部サーバから取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に対応する通信部を特定できなかった場合、前記外部サーバに、前記更新対象の車載ＥＣＵが接続される通信部を特定できなかった旨を含む情報を出力する
   処理を実行させるプログラム。
6. 車載ＥＣＵが接続される複数の通信部を備えたコンピュータに、
   車外の外部サーバから送信される更新プログラム及び、更新対象の車載ＥＣＵが接続される通信部に関する情報を取得し、
   取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力し、
   前記複数の通信部において、前記外部サーバから取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に対応する通信部を特定できなかった場合、前記外部サーバに、前記更新対象の車載ＥＣＵが接続される通信部を特定できなかった旨を含む情報を出力する
   処理を実行させるプログラムの更新方法。
7. 車載ＥＣＵが接続される複数の通信部を備えたコンピュータに、
   車外の外部サーバから送信される更新プログラム及び、更新対象の車載ＥＣＵが接続される通信部に関する情報を取得し、
   取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力し、
   前記更新対象の車載ＥＣＵから、前記更新プログラムの出力に対する応答を受信できなかった場合、前記外部サーバに、前記更新対象の車載ＥＣＵから応答を受信できなかった旨を含む情報を出力する
   処理を実行させるプログラム。
8. 車載ＥＣＵが接続される複数の通信部を備えたコンピュータに、
   車外の外部サーバから送信される更新プログラム及び、更新対象の車載ＥＣＵが接続される通信部に関する情報を取得し、
   取得した前記更新対象の車載ＥＣＵが接続される通信部に関する情報に基づき、前記更新プログラムを、前記更新対象の車載ＥＣＵが接続される通信部から出力し、
   前記更新対象の車載ＥＣＵから、前記更新プログラムの出力に対する応答を受信できなかった場合、前記外部サーバに、前記更新対象の車載ＥＣＵから応答を受信できなかった旨を含む情報を出力する
   処理を実行させるプログラムの更新方法。

Images