JP7033581B2 - Vehicle, software update system and software update method - Google Patents
Vehicle, software update system and software update method Download PDFInfo
- Publication number
- JP7033581B2 JP7033581B2 JP2019237833A JP2019237833A JP7033581B2 JP 7033581 B2 JP7033581 B2 JP 7033581B2 JP 2019237833 A JP2019237833 A JP 2019237833A JP 2019237833 A JP2019237833 A JP 2019237833A JP 7033581 B2 JP7033581 B2 JP 7033581B2
- Authority
- JP
- Japan
- Prior art keywords
- update
- software
- vehicle
- user
- option
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Stored Programmes (AREA)
Description
本発明は、サーバから通信回線を介して送られた更新データにより電子制御装置のソフトウェアを更新する車両、ソフトウェア更新システム及びソフトウェア更新方法に関する。 The present invention relates to a vehicle, a software update system, and a software update method for updating software of an electronic control device by update data sent from a server via a communication line.
従来から、インターネットを介して車両の電子制御装置のソフトウェアの更新データをダウンロードして、ソフトウェアの更新を行うオーバザエア（ＯＴＡ：Ｏｖｅｒ Ｔｈｅ Ａｉｒ）の技術が開示されている（例えば、下記特許文献１）。
Conventionally, an over-the-air (OTA: Over The Air) technology for downloading software update data of an electronic control device of a vehicle via the Internet and updating the software has been disclosed (for example,
ソフトウェアの更新を行うためにはユーザの同意を得る必要がある。しかし、ユーザの同意が得られるまでソフトウェアの更新を行うことができないため、不具合を有するソフトウェアが使い続けられる問題がある。 It is necessary to obtain the user's consent in order to update the software. However, since the software cannot be updated until the consent of the user is obtained, there is a problem that the defective software can continue to be used.
本発明は、上記の問題を解決するためになされたものであり、ソフトウェアの更新について、ユーザの同意を得られやすくできる車両、ソフトウェア更新システム及びソフトウェア更新方法を提供することを目的とする。 The present invention has been made to solve the above problems, and an object of the present invention is to provide a vehicle, a software update system, and a software update method that can easily obtain the consent of a user for software update.
本発明の第１の態様は、電子制御装置を有し、サーバから通信回線を介して送られた更新データにより前記電子制御装置のソフトウェアを更新する車両であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 The first aspect of the present invention is a vehicle having an electronic control device and updating software of the electronic control device by update data sent from a server via a communication line, and the update data includes the first aspect. There is one update data and a second update data having a higher importance than the first update data, and as an option at the update time of the software of the electronic control device, the first update time is immediate. The option, the second option in which the update time is arbitrarily set by the user, and the third option in which the update time is not set are repeatedly presented to the user until the software update is completed. At the time of the update determined according to the option selected by the user, the software has an update management unit that updates the software with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the update management unit does not present the third option to the user as the option, and the first option is not presented to the user. The options and the second option are presented.
本発明の第２の態様は、電子制御装置を有する複数の車両と、通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データをそれぞれの前記車両に提供するサーバと、を有する、ソフトウェア更新システムであって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、前記サーバは、前記車両毎に付与された前記管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する更新データを、通信回線を介して前記車両に提供し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 A second aspect of the present invention is to obtain update data for updating software of the electronic control device, which is capable of communicating with a plurality of vehicles having the electronic control device and the respective vehicles via a communication line. It is a software update system having a server provided to a vehicle, and the update data includes a first update data and a second update data having a higher importance than the first update data. For each of the vehicles, as options for updating the software of the electronic control device, a first option in which the updating time is immediate and a second option in which the updating time is arbitrarily set by the user. , And the third option that does not set the update time point is repeatedly presented to the user until the software update is completed, and at the update time point determined according to the option selected by the user. The server has an update management unit that updates the software based on the update data, and the server updates the software of the electronic control device of the vehicle corresponding to the management number assigned to each vehicle. When the update data is provided to the vehicle via a communication line, the update data is the second update data, and the user selects the third option more than the first predetermined number of times, the update As the option, the management unit does not present the third option to the user, but presents the first option and the second option.
本発明の第３の態様は、電子制御装置を有する車両において、更新データにより前記電子制御装置で駆動されるソフトウェアを更新するソフトウェア更新方法であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、を有し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 A third aspect of the present invention is a software update method for updating software driven by the electronic control device by update data in a vehicle having an electronic control device, and the update data includes the first update data. And, there is a second update data having a higher importance than the first update data, and as an option at the time of updating the software of the electronic control device, the first option of immediately setting the update time, the update. A presentation step of repeatedly presenting the second option, in which the time point is arbitrarily set by the user, and the third option, in which the update time point is not set, to the user until the software update is completed, and the above. At the time of the update determined according to the option selected by the user, the software is updated with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the presentation step does not present the third option to the user as the option, and the first option is not presented to the user. , And the second option is presented.
本発明により、ソフトウェアの更新について、ユーザの同意を得られやすくできる。 INDUSTRIAL APPLICABILITY According to the present invention, it is possible to easily obtain the user's consent for updating software.
〔第１実施形態〕
［ソフトウェア更新システムの構成］
図１は、車両１０とＯＴＡサーバ１２とからなるソフトウェア更新システム１４を示す模式図である。
[First Embodiment]
[Software update system configuration]
FIG. 1 is a schematic diagram showing a
車両１０には、多数の電子制御装置（以下、ＥＣＵ）１６が搭載されている。各ＥＣＵ１６は、車両１０の走行機能やその他機能を実現するための制御を行う。以下では、図１に示すように、ＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄの４台のＥＣＵ１６が車両１０に搭載されている例を用いて説明する。以下、ＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄを特に区別しないときには、ＥＣＵ１６と記載する。ＥＣＵ１６は、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮ（登録商標）を介して他の装置と通信を行う通信モジュール等を有している。
The
ＥＣＵ＿Ａ１６ａはＲＯＭ１８ａを有し、ＥＣＵ＿Ｂ１６ｂはＲＯＭ１８ｂを有し、ＥＣＵ＿Ｃ１６ｃはＲＯＭ１８ｃを有し、ＥＣＵ＿Ｄ１６ｄはＲＯＭ１８ｄを有している。以下、ＲＯＭ１８ａ、ＲＯＭ１８ｂ、ＲＯＭ１８ｃ及びＲＯＭ１８ｄを特に区別しない場合には、ＲＯＭ１８と記載する。ＲＯＭ１８は、ＥＣＵ１６において実行されるソフトウェアのプログラム、設定ファイル、データ及び各種ライブラリ（以下、プログラム等）を記憶する。ＲＯＭ１８ａは、２面ＲＯＭと呼ばれるものであり、データの格納領域を２つ有している。ＲＯＭ１８ａの１つの格納領域には、現在使用されているソフトウェアのプログラム等が格納されている。ＲＯＭ１８ａの別の格納領域は空いている、又は、現在使用されていないソフトウェアのプログラム等が格納されている。ＲＯＭ１８ｂ、ＲＯＭ１８ｃ及びＲＯＭ１８ｄは、１面ＲＯＭと呼ばれるものであり、データの格納領域を１つ有している。この１つの格納領域には、現在使用されているソフトウェアのプログラム等が格納されており、格納領域の空きはない。
ECU_A16a has ROM18a, ECU_B16b has ROM18b, ECU_C16c has ROM18c, and ECU_D16d has ROM18d. Hereinafter, when ROM18a, ROM18b, ROM18c and ROM18d are not particularly distinguished, they are referred to as ROM18. The
車両１０は、ＯＴＡマネージャ２０を有している。ＯＴＡマネージャ２０は、ＥＣＵ１６と同じく、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＯＭやＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮを介して他の装置と通信を行う通信モジュール等を有している。さらに、ＯＴＡマネージャ２０は、ストレージ２２及びスピーカ２４を有している。ＯＴＡマネージャ２０は、本発明の更新管理部に相当する。スピーカ２４は、本発明の第２の報知部に相当する。
The
ＯＴＡマネージャ２０は、ＥＣＵ１６のソフトウェアの更新を管理する。ソフトウェアの更新は、ソフトウェアのダウンロード、ソフトウェアのインストール及びソフトウェアのアクティベーションからなる。
The
ソフトウェアのダウンロードとは、ＯＴＡサーバ１２から通信回線を介して送信された更新データ５２を受信し、ＯＴＡマネージャ２０のストレージ２２に保存することを示す。更新データ５２とは、ソフトウェアのプログラム等を含むデータである。更新データ５２には、インストーラが含まれていてもよい。
The software download means that the
ソフトウェアのインストールとは、ダウンロードされた更新データ５２をＥＣＵ１６のＲＯＭ１８ａに展開し、ＥＣＵ１６においてソフトウェアを実行可能な状態にすることを示す。ソフトウェアのインストールは、インストーラにより行われてもよい。ソフトウェアのインストールは、ＲＯＭ１８に更新データ５２がコピーされることにより行われてもよい。
Installing the software means expanding the downloaded
ソフトウェアのアクティベーションとは、インストールされたソフトウェアのライセンスの認証処理を示す。ソフトウェアのアクティベーションが完了すると、ＥＣＵ１６におけるソフトウェアの実行が許可される。アクティベーションは、ＯＴＡマネージャ２０が行ってもよいし、ＥＣＵ１６のそれぞれが行ってもよい。本実施形態では、ＯＴＡマネージャ２０がアクティベーションを行う。
Software activation refers to the process of activating a license for installed software. When the software activation is completed, the execution of the software in the
ＯＴＡマネージャ２０は、ＯＴＡサーバ１２から送信された更新データ５２をダウンロードする。ＯＴＡマネージャ２０は、ダウンロードされた更新データ５２をＲＯＭ１８に展開し、ＥＣＵ１６にソフトウェアをインストールする。ＯＴＡマネージャ２０は、ＥＣＵ１６にインストールされたソフトウェアのアクティベーションを行う。
The
以下の説明では、ソフトウェアのダウンロード、インストール及びアクティベーションを特に区別せず、ソフトウェアの更新又はアップデートということがある。 In the following description, software download, installation and activation are not particularly distinguished and may be referred to as software update or update.
ＯＴＡマネージャ２０とＥＣＵ１６とは、高速通信線１７、低速通信線１９及び予備通信線２１によって冗長に接続されている。高速通信線１７、低速通信線１９及び予備通信線２１は、いずれもＣＡＮに規定されているプロトコルにしたがって通信可能である。高速通信線１７の通信速度が最も高速であって、高速通信線１７の通信速度、低速通信線１９の通信速度、予備通信線２１の通信速度の順で遅くなる。予備通信線２１は、ＥＣＵ１６のオンボードダイアグノーシス（以下、ＯＢＤ）と呼ばれる自己診断機能の結果を外部に出力するための通信線である。予備通信線２１は、主に故障診断のときに使用され、故障診断以外の通常時には使用されない。
The
なお、ＯＴＡマネージャ２０と各ＥＣＵ１６とを繋ぐ通信線には、ＣＡＮに限らず、イーサネット（登録商標）であってもよいし、ＣＡＮとイーサネットの両方が用いられていてもよい。さらに、通信線として、ＣＡＮ、イーサネット以外の他の規格の通信線が用いられてもよい。
The communication line connecting the
ＯＴＡマネージャ２０は、テレマティクスコントロールユニット（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ：ＴＣＵ）２６を介して、セルラー通信によりインターネット２７に接続された基地局２９と通信可能である。ＯＴＡマネージャ２０は、Ｗｉ－ｆｉモジュール２８を介して、無線ＬＡＮ通信によりインターネット２７に接続されたアクセスポイント３１と通信可能である。なお、セルラー通信の使用に対して発生する通信料については車両１０のメーカが負担しており、ユーザには金銭的負担は発生しない。セルラー通信、無線ＬＡＮ通信及びインターネットは、本発明の通信回線に相当する。
The
ＯＴＡマネージャ２０には、車載インフォテインメント（Ｉｎ－Ｖｅｈｉｃｌｅ Ｉｎｆｏｔａｉｎｍｅｎｔ：以下、ＩＶＩ）３０が接続されている。ＩＶＩ３０は、ＥＣＵ１６の一種であり、他のＥＣＵ１６と同じく、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＡＭ、ＲＯＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮを介して他の装置と通信を行う通信モジュール等を有している。ＩＶＩ３０は、経路案内や道路交通情報の表示といった情報の提供と、オーディオ、ＤＶＤ、テレビチューナ等による娯楽の提供を行う。
An in-vehicle infotainment (IVI) 30 is connected to the
ＩＶＩ３０には、タッチパネルディスプレイ３２が接続されている。図２はタッチパネルディスプレイ３２を示す図である。タッチパネルディスプレイ３２は、車両１０のダッシュボードの上等に設置される。タッチパネルディスプレイ３２は、画像等を表示する画面３４を有する。画面３４は、液晶、有機エレクトロルミネッセンス（有機ＥＬ）等であり、特に限定されない。画面３４の表面にはタッチパネル３６が貼着されている。タッチパネル３６は、抵抗膜方式、静電容量方式等であり、特に限定されない。タッチパネルディスプレイ３２は、ユーザによりタッチパネル３６が触れられた位置と、そのとき画面３４に表示されている表示との組み合わせに応じた操作を受け付ける。画面３４の横には、画面３４の表示を切り替える物理ボタン３８が設けられている。タッチパネルディスプレイ３２の画面３４は、本発明の報知部及び表示部に相当する。物理ボタン３８は、本発明の操作部に相当する。タッチパネルディスプレイ３２に代えて、ヘッドアップディスプレイ等の表示装置と、モーションキャプチャ等のポインティングデバイスとを組み合わせたものが用いられてもよい。
A
図１に戻り、ＩＶＩ３０には、地図データベース４０及び全球測位衛星システム（以下、ＧＮＳＳ）モジュール４２が接続されている。ＩＶＩ３０は、地図データベース４０からの地図情報、及び、ＧＮＳＳモジュール４２からの位置情報をもとに、経路案内の提供を行う。地図データベース４０には、地域情報を登録することもできる。地域情報として、例えば、車両の盗難等の犯罪の多発している地域を危険な地域として登録することができる。ＩＶＩ３０、地図データベース４０及びＧＮＳＳモジュール４２は、本発明のナビゲーション装置に相当する。
Returning to FIG. 1, the
ＯＴＡマネージャ２０及び各ＥＣＵ１６は、バッテリ４４から供給される電力により駆動する。バッテリ４４は、例えば、鉛蓄電池であって、バッテリマネージャ４６にＳＯＣが管理されている。バッテリ４４は、ＳＯＣを所定の範囲（例えば、９０％～１００％）で充放電を繰り返すように管理されている。バッテリマネージャ４６は、本発明のバッテリ管理部に相当する。
The
車両１０は、起動スイッチ４８を有している。起動スイッチ４８は、車両１０を起動するためのスイッチである。車両１０がエンジン自動車である場合には、起動スイッチ４８はイグニッションスイッチに相当する。車両１０がハイブリッド自動車又は電気自動車である場合には、起動スイッチ４８はパワースイッチに相当する。なお、本実施形態の車両１０は、エンジン自動車、ハイブリッド自動車、電気自動車等であり特に限定されない。
The
ＯＴＡマネージャ２０には、傾斜角度センサ５０が接続されている。傾斜角度センサ５０は、車両１０の傾斜角度を検出して出力する。傾斜角度センサ５０は、本発明の傾斜角度取得部に相当する。
An
ＯＴＡサーバ１２は、図示しないＣＰＵ等のプロセッサ、ＲＯＭ及びＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、ハードディスク及びＳＳＤ等の大容量記憶装置、及び、ＬＡＮを介してインターネットに接続可能な通信モジュール等を有している。ＯＴＡサーバ１２には多数の車両１０が登録されており、各車両１０に付与された固有の管理番号に基づいて、各車両１０のＥＣＵ１６のソフトウェアの更新状況を管理している。ＯＴＡサーバ１２は、各車両１０のＥＣＵ１６のソフトウェアを更新するための更新データ５２を、各車両１０に提供する。
The
［説明に用いる例について］
以下、各ＥＣＵ１６におけるソフトウェアの更新について説明するが、本実施形態では下記の例を用いて説明する。
[About the example used for explanation]
Hereinafter, software updates in each
ＥＣＵ＿Ａ１６ａにはバージョン１．１のソフトウェアがインストールされている。ＥＣＵ＿Ｂ１６ｂにはバージョン１．０のソフトウェアがインストールされている。ＥＣＵ＿Ｃ１６ｃにはバージョン１．４のソフトウェアがインストールされている。ＥＣＵ＿Ｄ１６ｄにはバージョン１．２のソフトウェアがインストールされている。 Version 1.1 software is installed in ECU_A16a. Version 1.0 software is installed in ECU_B16b. Version 1.4 software is installed in ECU_C16c. Version 1.2 of the software is installed in ECU_D16d.
ＯＴＡサーバ１２には、更新データ５２ａ、更新データ５２ｂ、更新データ５２ｃ及び更新データ５２ｄの４つの更新データが登録されている。更新データ５２ａは、ＥＣＵ＿Ａ１６ａソフトウェアをバージョン１．２に更新する。更新データ５２ｂは、ＥＣＵ＿Ｂ１６ｂソフトウェアをバージョン１．１に更新する。更新データ５２ｃは、ＥＣＵ＿Ｃ１６ｃソフトウェアをバージョン１．４に更新する。更新データ５２ｄは、ＥＣＵ＿Ｄ１６ｄソフトウェアをバージョン１．３に更新する。
Four update data, update
ソフトウェアの更新には、重要アップデートと通常アップデートがある。重要アップデートとは、例えば、車両１０の走行性能を改善するためのソフトウェアの更新である。通常アップデートとは、例えば、軽微なバグを修正するためのソフトウェアの更新である。重要アップデートは、通常アップデートよりも重要度が高い。重要アップデートの更新データ５２がＯＴＡサーバ１２に登録されると、登録された更新データ５２に対応するソフトウェアの更新が速やかに行われることがユーザに求められる。一方、通常アップデートの更新データ５２がＯＴＡサーバ１２に登録されても、登録された更新データ５２に対応するソフトウェアの更新を行うか否かは、ユーザの選択に委ねられる。更新データ５２ｂによるソフトウェアの更新は重要アップデートであり、更新データ５２ａ、更新データ５２ｃ及び更新データ５２ｄによるソフトウェアの更新は通常アップデートである。
Software updates include critical updates and regular updates. The important update is, for example, a software update for improving the running performance of the
更新データ５２ａ、更新データ５２ｃ及び更新データ５２ｄは、本発明の第１の更新データに相当する。更新データ５２ｂは、本発明の第２の更新データに相当する。
The
［通常アップデートにおけるソフトウェア更新フロー］
図３は、通常アップデートにおけるソフトウェア更新フローを示すフロー図である。ＯＴＡサーバ１２は、更新データ５２の登録を検出する（Ｐ１）と、ＯＴＡマネージャ２０に構成同期要求を送信する（Ｐ２）。ここでは、ＯＴＡサーバ１２に通常アップデートの更新データ５２ａ、更新データ５２ｃ及び更新データ５２ｄが登録されているとする。
[Software update flow in normal update]
FIG. 3 is a flow chart showing a software update flow in a normal update. When the
ＯＴＡマネージャ２０は構成同期要求を受信する（Ｑ１）と、ＯＴＡサーバ１２に構成同期情報を送信する（Ｑ２）。構成同期情報とは、車両１０の各ＥＣＵ１６に付与された固有の識別子と、各ＥＣＵ１６のソフトウェアのバージョンとを組み合わせた情報である。例えば、ＥＣＵ＿Ａ１６ａの識別子Ａと、ＥＣＵ＿Ａ１６ａのソフトウェアのバージョン１．１とが組み合わされて、構成同期情報Ａ＿ｖｅｒ１．１が生成される。
When the
ＯＴＡサーバ１２は、構成同期情報を受信する（Ｐ３）と、構成同期情報を送信してきたＯＴＡマネージャ２０に送信すべきソフトウェアの更新データ５２として更新データ５２ａ及び更新データ５２ｄを選択し、更新データ５２ａ及び更新データ５２ｄの更新データ情報をＯＴＡマネージャ２０に送信する（Ｐ４）。更新データ情報とは、更新データ５２によるソフトウェアの更新が重要アップデートである、又は、更新データ５２によるソフトウェアの更新が通常アップデートであることを示す情報である。さらに、更新データ情報として、更新データ５２により更新するソフトウェアの名称及びバージョン、更新データ５２のサイズ等の情報が含まれる。更新データ５２ｃは、ＥＣＵ＿Ｃ１６ｃのソフトウェアをバージョン１．４にアップデートする。しかし、ＥＣＵ＿Ｃ１６ｃのソフトウェアはすでにバージョン１．４であるため、更新データ５２ｃは送信すべきソフトウェアの更新データ５２として選択されない。
When the
ＯＴＡマネージャ２０は、更新データ情報を受信する（Ｑ３）。ＯＴＡマネージャ２０は、ユーザによりダウンロードが承諾される（Ｑ４）と、ＯＴＡサーバ１２に更新データ要求を送信する（Ｑ５）。
The
ＯＴＡサーバ１２は、更新データ要求を受信する（Ｐ５）と、選択された更新データ５２ａ及び更新データ５２ｄを送信する（Ｐ６）。
When the
ＯＴＡマネージャ２０は、更新データ５２ａ及び更新データ５２ｄをダウンロードする（Ｑ６）。ＯＴＡマネージャ２０は、ユーザによりインストールが承諾される（Ｑ７）と、２面ＲＯＭを有するＥＣＵ＿Ａ１６ａにソフトウェアをインストールする（Ｑ８）。
The
起動スイッチ４８がオンからオフに切り替わり、ユーザによりアクティベーションが承諾される（Ｑ９）と、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ＿Ｄ１６ｄにソフトウェアをインストールする（Ｑ１０）。その後ＯＴＡマネージャ２０は、インストールが完了したＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｄ１６ｄのソフトウェアのアクティベーションを行う（Ｑ１１）。
When the start switch 48 is switched from on to off and the activation is accepted by the user (Q9), the
［重要アップデートにおけるソフトウェア更新フロー］
図４は、重要アップデートにおけるソフトウェア更新フローを示すフロー図である。ＯＴＡサーバ１２は、更新データ５２の登録を検出する（Ｐ２１）と、ＯＴＡマネージャ２０に構成同期要求を送信する（Ｐ２２）。ここでは、ＯＴＡサーバ１２に重要アップデートの更新データ５２ｂが登録されているとする。
[Software update flow for important updates]
FIG. 4 is a flow chart showing a software update flow in a critical update. When the
ＯＴＡマネージャ２０は構成同期要求を受信する（Ｑ２１）と、ＯＴＡサーバ１２に構成同期情報を送信する（Ｑ２２）。
When the
ＯＴＡサーバ１２は、構成同期情報を受信する（Ｐ２３）と、送信すべきソフトウェアの更新データ５２として更新データ５２ｂを選択し、更新データ５２ｂの情報をＯＴＡマネージャ２０に送信する（Ｐ２４）。
When the
ＯＴＡマネージャ２０は、更新データ情報を受信する（Ｑ２３）。ＯＴＡマネージャ２０は、更新データ情報から、更新データ５２ｂによるソフトウェアの更新が重要アップデートであると判定すると、ＯＴＡサーバ１２に更新データ要求を送信する（Ｑ２４）。通常アップデートと異なり、ＯＴＡマネージャ２０は、重要アップデートではユーザによるダウンロードの承諾なしにＯＴＡサーバ１２に更新データ要求を送信する。
The
ＯＴＡサーバ１２は、更新データ要求を受信する（Ｐ２５）と、選択された更新データ５２ｂを送信する（Ｐ２６）。
When the
ＯＴＡマネージャ２０は、更新データ５２ｂをダウンロードする（Ｑ２５）。重要アップデートでは、ユーザの承諾なしに更新データ５２ｂがダウンロードされる。そのため、更新データ５２ｂのダウンロードには、ユーザの金銭的負担のないセルラー通信が用いられる。
The
仮に、ＥＣＵ＿Ｂ１６ｂのＲＯＭ１８ｂが２面ＲＯＭであれば、ＥＣＵ＿Ｂ１６ｂにソフトウェアをインストールする（Ｑ２６）。つまり、通常アップデートと異なり、重要アップデートでは、ユーザのインストールの承諾なしにソフトウェアのインストールが行われる。
If the
起動スイッチ４８がオンからオフに切り替わり、ユーザによりアクティベーションが承諾される（Ｑ２７）と、１面ＲＯＭを有するＥＣＵ＿Ｂ１６ｂにソフトウェアをインストールする（Ｑ２８）。その後、インストールが完了したＥＣＵ＿Ｂのソフトウェアのアクティベーションを行う（Ｑ２９）。 When the start switch 48 is switched from on to off and the activation is accepted by the user (Q27), the software is installed in the ECU_B16b having the one-sided ROM (Q28). After that, the software of ECU_B whose installation is completed is activated (Q29).
［ソフトウェア更新処理］
図５は、ＯＴＡマネージャ２０において行われるソフトウェア更新処理の流れを示すフローチャートである。この処理は、起動スイッチ４８がオンであるときに所定の周期で実行される。
[Software update process]
FIG. 5 is a flowchart showing the flow of software update processing performed by the
ステップＳ１において、ＯＴＡマネージャ２０は、ＯＴＡサーバ１２から構成同期要求を受信したか否かを判定する。構成同期要求を受信した場合にはステップＳ２へ移行し、構成同期要求を受信していない場合にはソフトウェア更新処理を終了する。
In step S1, the
ステップＳ２において、ＯＴＡマネージャ２０は構成同期情報を送信し、ステップＳ３へ移行する。
In step S2, the
ステップＳ３において、ＯＴＡマネージャ２０は、ＯＴＡサーバ１２から更新データ情報を受信し、ステップＳ４へ移行する。
In step S3, the
ステップＳ４において、ＯＴＡマネージャ２０は受信した更新データ情報から、ソフトウェアの重要アップデートを行う更新データ５２が含まれるか否かを判定する。重要アップデートを行う更新データ５２が含まれる場合にはステップＳ６に移行し、重要アップデートを行う更新データ５２が含まれない場合にはステップＳ５へ移行する。
In step S4, the
［通常アップデート処理］
ステップＳ５において、ＯＴＡマネージャ２０は通常アップデート処理のサブルーチンを呼び出して、ソフトウェア更新処理を終了する。
[Normal update process]
In step S5, the
ステップＳ６において、ＯＴＡマネージャ２０は重要アップデート処理のサブルーチンを呼び出して、ソフトウェア更新処理を終了する。
In step S6, the
図６及び図７は、ＯＴＡマネージャ２０において行われる通常アップデート処理の流れを示すフローチャートである。
6 and 7 are flowcharts showing the flow of the normal update process performed by the
ステップＳ１１において、ＯＴＡマネージャ２０は、図５のステップＳ３で受信した更新データ情報をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ１２へ移行する。図８は、画面３４に更新データ情報が表示されたタッチパネルディスプレイ３２を示す図である。画面３４には、更新されるソフトウェアの情報（図８に示す情報５４ａ、及び、情報５４ｄ）と、更新データ５２のダウンロードを承諾するか否かを選択するためのボタン（図８に示すボタン５６及びボタン５８）が表示される。ユーザが画面３４上のボタン５６に触れると、ユーザが更新データ５２のダウンロードを承諾したこととなる。更新データ情報の表示は、図８の画面３４の表示に限られず別の表示であってもよい。
In step S11, the
ステップＳ１２において、ＯＴＡマネージャ２０は、ユーザにより更新データ５２のダウンロードが承諾されたか否かを判定する。ダウンロードが承諾された場合にはステップＳ１３へ移行し、ダウンロードが拒否された場合には通常アップデート処理を終了する。
In step S12, the
ステップＳ１３において、ＯＴＡマネージャ２０はＯＴＡサーバ１２に更新データ要求を送信し、ステップＳ１４へ移行する。
In step S13, the
ステップＳ１４において、ＯＴＡマネージャ２０はＯＴＡサーバ１２から送られてきた更新データ５２をダウンロードして、ステップＳ１５へ移行する。
In step S14, the
ステップＳ１５において、ＯＴＡマネージャ２０は２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２があるか否かを判定する。２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２がある場合にはステップＳ１６へ移行し、２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２がない場合にはステップＳ１９へ移行する。
In step S15, the
ステップＳ１６において、ＯＴＡマネージャ２０はインストール情報をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ１７へ移行する。図９は、画面３４にインストール情報が表示されたタッチパネルディスプレイ３２を示す図である。タッチパネルディスプレイ３２には、ソフトウェアのインストールを承諾するか否かを選択するためのボタン（図９に示すボタン６０及びボタン６２）が表示される。ユーザがタッチパネルディスプレイ３２の画面３４上のボタン６０に触れると、ソフトウェアのインストールを承諾したこととなる。インストール情報の表示は、図９の画面３４の表示に限られず別の表示であってもよい。
In step S16, the
ステップＳ１７において、ＯＴＡマネージャ２０は、ユーザによりソフトウェアのインストールが承諾されたか否かを判定する。インストールが承諾された場合にはステップＳ１８へ移行し、インストールが拒否された場合にはステップＳ１９へ移行する。
In step S17, the
ステップＳ１８において、ＯＴＡマネージャ２０は、２面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ１９へ移行する。
In step S18, the
ステップＳ１９において、ＯＴＡマネージャ２０は、起動スイッチ４８がオンからオフに切り替わったか否かを判定する。起動スイッチ４８がオンからオフに切り替わった場合にはステップＳ２０へ移行し、起動スイッチ４８がオンである場合にはステップＳ１９の処理を繰り返し、起動スイッチ４８がオンからオフに切り替わるまで待機する。
In step S19, the
ステップＳ２０において、ＯＴＡマネージャ２０はアップデート情報をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ２１へ移行する。図１０は、画面３４にアップデート情報が表示されたタッチパネルディスプレイ３２を示す図である。画面３４には、ソフトフトウェアの更新時点として３つの選択肢を提示する。提示する選択肢は、更新時点を即時とする「今すぐアップデート」、更新時点をユーザにより任意に設定された時点とする「アップデート開始時間を設定」、及び、更新時点を設定しない「後で」である。タッチパネルディスプレイ３２には、これらの選択肢を選択するボタン（図１０に示すボタン６４、ボタン６６及びボタン６８）が表示される。ユーザがタッチパネルディスプレイ３２の画面３４上のボタン６４、ボタン６６及びボタン６８のいずれか１つに触れると、ユーザは触れたボタン６４、ボタン６６又はボタン６８の選択肢を選択したことになる。アップデート情報の表示は、図１０の画面３４の表示に限られず別の表示であってもよい。
In step S20, the
なお、「今すぐアップデート」の選択肢は本発明の第１の選択肢、「アップデート開始時間を設定」は本発明の第２の選択肢、「後で」の選択肢は本発明の第３の選択肢に相当する。 The "update now" option corresponds to the first option of the present invention, the "set update start time" corresponds to the second option of the present invention, and the "later" option corresponds to the third option of the present invention. do.
ステップＳ２１において、ＯＴＡマネージャ２０は、ユーザにより選択された選択肢を判定する。選択された選択肢が「今すぐアップデート」であるときはステップＳ２２に移行し、選択された選択肢が「アップデート開始時間を設定」であるときはステップＳ２４に移行し、選択された選択肢が「後で」であるときはステップＳ１９に戻る。
In step S21, the
ステップＳ２２において、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ２３へ移行する。ステップＳ１７においてインストールが拒否された場合には、ステップＳ２２において、ＯＴＡマネージャ２０は、２面ＲＯＭを有するＥＣＵ１６のＲＯＭ１８にもソフトウェアをインストールする。
In step S22, the
ステップＳ２３において、ＯＴＡマネージャ２０は各ＥＣＵ１６のソフトウェアに対してアクティベーションを行い、メインルーチン（図５）に戻る。
In step S23, the
ＯＴＡマネージャ２０は、ステップＳ２２のインストール中、及び、ステップＳ２３のアクティベーション中にソフトウェアの更新状況をタッチパネルディスプレイ３２の画面３４に表示させるように、ＩＶＩ３０に指令する。図１１は、画面３４にソフトウェアの更新状況が表示されたタッチパネルディスプレイ３２を示す図である。画面３４には、ソフトウェアの更新状況を示す進捗バー７０と、画面３４の表示を消すためのボタン７２が表示される。画面３４にソフトウェアの更新状況が表示されているときは、画面３４の表示を切り替える物理ボタン３８の操作は無効にされている。これにより、起動スイッチ４８がオフのときには、ユーザは、ソフトウェアの更新状況以外の表示に切り替えることができない。ソフトウェアの更新状況の表示は、図１１の画面３４の表示に限られず別の表示であってもよい。
The
ステップＳ２２のインストール中、及び、ステップＳ２３のアクティベーション中に起動スイッチ４８がオフからオンに切り替わった場合には、ＯＴＡマネージャ２０はインストール又はアクティベーションを中止し、ステップＳ１９に戻る。
If the activation switch 48 is switched from off to on during the installation of step S22 and the activation of step S23, the
選択された選択肢が「アップデート開始時間を設定」であるときに移行するステップＳ２４において、ＯＴＡマネージャ２０は開始時間設定をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ２５へ移行する。図１２は、画面３４に開始時間設定を表示させたタッチパネルディスプレイ３２を示す図である。タッチパネルディスプレイ３２には、アップデートを開始する日時を選択する選択ボックス７４、アップデート開始時間を選択した日時に設定するための設定ボタン７８が表示される。開始時間設定の表示は、図１２の画面３４の表示に限られず別の表示であってもよい。
In step S24, which proceeds when the selected option is "set update start time", the
ステップＳ２５において、ＯＴＡマネージャ２０は、設定されたアップデート開始時間になったか否かを判定する。設定されたアップデート開始時間になった場合にはステップＳ２６へ移行する。まだ設定されたアップデート開始時間になっていない場合にはステップＳ２５の処理を繰り返し、設定されたアップデート開始時間になるまで待機する。なお、設定されたアップデート開始時間になるまでに起動スイッチ４８がオフからオンに切り替わった場合には、バッテリマネージャ４６は、バッテリ４４のＳＯＣを所定の範囲の上限に近づくように管理する。
In step S25, the
ステップＳ２６において、ＯＴＡマネージャ２０は、起動スイッチ４８がオフであるか否かを判定する。起動スイッチ４８がオフであるときにはステップＳ２２に移行し、起動スイッチ４８がオンであるときにはステップＳ１９に戻る。
In step S26, the
［重要アップデート処理］
図１３及び図１４は、ＯＴＡマネージャ２０において行われる重要アップデート処理の流れを示すフローチャートである。
[Important update process]
13 and 14 are flowcharts showing the flow of important update processing performed by the
ステップＳ３１において、ＯＴＡマネージャ２０はＯＴＡサーバ１２に更新データ要求を送信し、ステップＳ３２へ移行する。
In step S31, the
ステップＳ３２において、ＯＴＡマネージャ２０はＯＴＡサーバ１２から送られてきた更新データ５２をダウンロードして、ステップＳ３３へ移行する。
In step S32, the
ステップＳ３３において、ＯＴＡマネージャ２０は２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２があるか否かを判定する。２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２がある場合にはステップＳ３４へ移行し、２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２がない場合にはステップＳ３５へ移行する。
In step S33, the
ステップＳ３４において、ＯＴＡマネージャ２０は、２面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ３５へ移行する。
In step S34, the
ステップＳ３５において、ＯＴＡマネージャ２０は、起動スイッチ４８がオンからオフに切り替わったか否かを判定する。起動スイッチ４８がオンからオフに切り替わった場合にはステップＳ３６へ移行し、起動スイッチ４８がオンである場合にはステップＳ３５の処理を繰り返し、起動スイッチ４８がオンからオフに切り替わるまで待機する。
In step S35, the
ステップＳ３６において、ＯＴＡマネージャ２０はアップデート情報をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ３７へ移行する。ＯＴＡマネージャ２０は、過去のユーザによる更新時点の選択肢の選択に応じて、タッチパネルディスプレイ３２の画面３４に表示させるアップデート情報の表示を設定する。過去に「後で」が選択された回数が２回未満であるときには、通常アップデート処理と同様、図１０に示す画面３４の表示を選択する。過去に「後で」が選択された回数が２回以上であるときには、図１５に示す画面３４の表示を選択する。図１５は、画面３４にアップデート情報が表示されたタッチパネルディスプレイ３２を示す図である。図１５に示す画面３４の表示は、図１０に示す画面３４の表示に対して、「後で」の選択肢を選択するボタン６８を有していない点で相違する。「後で」の選択肢を選択するボタン６８が表示されないため、ユーザは更新時点を選択する必要がある。過去に「後で」が選択された回数は、重要アップデートのソフトウェアの更新が完了するとリセットされる。
In step S36, the
ステップＳ３７において、ＯＴＡマネージャ２０は、ユーザにより選択された選択肢を判定する。選択された選択肢が「今すぐアップデート」であるときはステップＳ３８に移行し、選択された選択肢が「アップデート開始時間を設定」であるときはステップＳ４０に移行し、選択された選択肢が「後で」であるときはステップＳ３５に戻る。
In step S37, the
ステップＳ３８において、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ３９へ移行する。
In step S38, the
ステップＳ３９において、ＯＴＡマネージャ２０は各ＥＣＵ１６のソフトウェアに対してアクティベーションを行い、メインルーチン（図５）に戻る。
In step S39, the
ステップＳ３８のインストール中、及び、ステップＳ３９のアクティベーション中に起動スイッチ４８がオフからオンに切り替わった場合には、ＯＴＡマネージャ２０はインストール又はアクティベーションを中止し、ステップＳ３５に戻る。
If the activation switch 48 is switched from off to on during the installation of step S38 and the activation of step S39, the
選択された選択肢が「アップデート開始時間を設定」であるときに移行するステップＳ４０において、ＯＴＡマネージャ２０は開始時間設定をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ４１へ移行する。タッチパネルディスプレイ３２の画面３４に表示される開始時間設定の表示は、図１２に示す画面３４の表示であり、通常アップデート処理と同様である。ただし、設定できる開始時間は現在から４８時間以内に限定される。これにより、速やかにアップデートを開始させることができる。
In step S40, which proceeds when the selected option is "set update start time", the
ステップＳ４１において、ＯＴＡマネージャ２０は、設定されたアップデート開始時間になったか否かを判定する。設定されたアップデート開始時間になった場合にはステップＳ４２へ移行し、まだ設定されたアップデート開始時間になっていない場合にはステップＳ４１の処理を繰り返し、設定されたアップデート開始時間になるまで待機する。なお、設定されたアップデート開始時間になるまでに起動スイッチ４８がオフからオンに切り替わった場合には、バッテリマネージャ４６は、バッテリ４４のＳＯＣを所定の範囲の上限に近づくように管理する。
In step S41, the
ステップＳ４２において、ＯＴＡマネージャ２０は、起動スイッチ４８がオフであるか否かを判定する。起動スイッチ４８がオフであるときにはステップＳ３８に移行し、起動スイッチ４８がオンであるときにはステップＳ３５に戻る。ユーザにより設定されたアップデートの開始時間になったにも関わらず、起動スイッチ４８がオンである場合には、ＯＴＡマネージャ２０は、「後で」の選択肢が選択されたとみなし、「後で」の選択肢の選択回数をカウントする。
In step S42, the
［アップデート情報の表示］
タッチパネルディスプレイ３２のアップデート情報の表示は、図１０及び図１５に限られず、状況によって様々な表示が用意されている。図１６、図１７及び図１８は、画面３４にアップデート情報が表示されたタッチパネルディスプレイ３２を示す図である。
[Display update information]
The display of the update information of the
過去に、ユーザにより設定されたアップデートの開始時間になったにも関わらず起動スイッチ４８がオンであった回数が２回以上であるときには、ＯＴＡマネージャ２０は、図１６に示す表示をタッチパネル３６の画面３４に表示させるようにＩＶＩ３０に指令する。これにより、ソフトウェアの更新に要する時間、起動スイッチ４８をオフにできる場所に車両１０を駐車させることを、ユーザに促すことができる。なお、過去に、ユーザにより設定されたアップデートの開始時間になったにも関わらず起動スイッチ４８がオンであった回数は、重要アップデートのソフトウェアの更新が完了するとリセットされる。
In the past, when the start switch 48 has been turned on twice or more even though the update start time set by the user has been reached, the
車両１０が駐車されたときに、傾斜角度センサ５０から取得された車両１０の傾斜角度が所定角度以上であるときには、ＯＴＡマネージャ２０は、図１７に示す表示をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令する。これにより、ソフトウェアの更新の間、車両１０を路面が平坦な位置に駐車させることを、ユーザに促すことができる。
When the
車両１０が駐車されたときに、地図データベース４０から取得された車両１０の駐車位置が、危険な地域である場合には、ＯＴＡマネージャ２０は、図１８に示す表示をタッチパネル３６の画面３４に表示させるようにＩＶＩ３０に指令する。これにより、ソフトウェアの更新の間、車両１０を安全な地域に駐車させることを、ユーザに促すことができる。
When the
図１６、図１７及び図１８に示す表示をタッチパネルディスプレイ３２の画面３４に表示させることによりユーザに報知を行うことに代えて、ＯＴＡマネージャ２０が有するスピーカ２４から音声を発生させることによりユーザに報知を行うようにしてもよい。これにより、ユーザへの報知手段を冗長化して信頼性を高めることができる。
Instead of notifying the user by displaying the display shown in FIGS. 16, 17 and 18 on the
［作用効果］
ソフトウェアの重要アップデートは、できるだけ早く完了させる必要がある。しかし、図１０に示す「後で」の選択肢が繰り返し選択されると、重要アップデートが完了するまで時間がかかる。
[Action effect]
Critical software updates should be completed as soon as possible. However, if the "later" option shown in FIG. 10 is repeatedly selected, it will take some time for the critical update to be completed.
そこで、本実施形態のソフトウェア更新システム１４は、ソフトウェアの更新が重要アップデートであって、「後で」の選択肢が２回以上選択された場合、ＯＴＡマネージャ２０は、アップデート情報を画面３４に表示させるときに「後で」の選択肢に対応するボタン６８を表示させないようにする。そして、ＯＴＡマネージャ２０は、アップデート情報を画面３４に表示させるときに「今すぐアップデート」の選択肢に対応するボタン６４、及び、「アップデート開始時間を設定」の選択肢に対応するボタン６６を画面３４に表示させるようにする。これにより、ユーザはソフトウェアの更新時点を具体的に設定する必要があるため、ソフトウェアの更新を早期に完了させることができる。
Therefore, in the
また、本実施形態のソフトウェア更新システム１４は、重要アップデートに関する更新データ５２ｂをダウンロードするときにユーザの金銭的負担がないセルラー通信を用いる。これにより、ＯＴＡマネージャ２０は、重要アップデートの更新データ５２ｂをユーザの承諾なしにダウンロードすることができる。
Further, the
また、本実施形態のソフトウェア更新システム１４は、ユーザにより設定された更新時点において、起動スイッチ４８がオンである場合には、更新時点の選択肢として「後で」が選択されたとみなす。ユーザが設定した更新時点において起動スイッチ４８がオンであることは、ユーザにはソフトウェアの更新を後回しにしようとする意図がある可能性が高い。そのため、同様の意図を示す選択肢である「後で」が選択されたとみなすことで、ユーザの意図を反映することができる。
Further, the
また、本実施形態のソフトウェア更新システム１４は、重要アップデート時であって、且つ、過去に、ユーザが設定した更新時点で起動スイッチ４８がオンであった回数が２回以上であるときには、起動スイッチ４８がオフである状態を２時間以上継続できる場所に車両１０を駐車させることをユーザに促す表示を、タッチパネルディスプレイ３２の画面３４に表示させる。これにより、重要アップデートによりソフトウェアの更新の機会を高めることができる。
Further, the
また、本実施形態のソフトウェア更新システム１４は、ソフトウェアの更新時に、車両１０の傾斜角度が所定角度以上となる位置で車両１０が駐車されているときには、路面が平坦な位置で車両１０を駐車させることをユーザに促す表示を、タッチパネルディスプレイ３２の画面３４に表示させる。これにより、安定した場所に車両１０が駐車されているときに、ソフトウェアの更新を行うことができる。
Further, the
また、本実施形態のソフトウェア更新システム１４は、ソフトウェアの更新時に、車両１０が駐車されている地域が危険な地域であるときには、安全な地域に車両１０を駐車させることをユーザに促す表示を、タッチパネルディスプレイ３２の画面３４に表示させる。これにより、安全な地域に車両１０が駐車されているときに、ソフトウェアの更新を行うことができる。
Further, the
また、本実施形態のソフトウェア更新システム１４は、ＯＴＡマネージャ２０にスピーカ２４を有する。これにより、ユーザへの報知手段を冗長化して信頼性を高めることができる。
Further, the
また、本実施形態のソフトウェア更新システム１４では、バッテリマネージャ４６は、ユーザにより設定されたアップデート開始時間になる前に、バッテリ４４のＳＯＣを所定の範囲の上限に近づくように管理する。ソフトウェアの更新時には、起動スイッチ４８がオフの状態でＯＴＡマネージャ２０が駆動する。バッテリ４４のＳＯＣが所定の範囲の上限に近づくように管理されることにより、ソフトウェアの更新によるバッテリ４４のＳＯＣの過度な低下を抑制することができる。
Further, in the
また、本実施形態のソフトウェア更新システム１４は、起動スイッチ４８がオンからオフに切り替わったときに、タッチパネルディスプレイ３２の画面３４にソフトウェアの更新状況を表示させる。そして、タッチパネルディスプレイ３２の画面３４の表示を切り替える物理ボタン３８の操作を無効にする。これにより、起動スイッチ４８がオフのときには、ユーザは、ソフトウェアの更新状況以外の表示に切り替えることができない。
Further, the
また、本実施形態のソフトウェア更新システム１４は、ソフトウェアの更新中に、起動スイッチ４８がオフからオンに切り替わった場合には、ソフトウェアの更新を中止し、タッチパネル３６の画面３４にアップデート情報を表示させる。これにより、ソフトウェアの更新を中止した後であっても、ユーザにソフトウェアの更新時点を設定させることができる。
Further, when the start switch 48 is switched from off to on during the software update, the
〔実施形態から得られる技術的思想〕
上記実施形態から把握しうる技術的思想について、以下に記載する。
[Technical Thought Obtained from the Embodiment]
The technical ideas that can be grasped from the above embodiments are described below.
電子制御装置（１６）を有し、サーバ（１２）から通信回線を介して送られた更新データ（５２）により前記電子制御装置のソフトウェアを更新する車両（１０）であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部（２０）を有し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 A vehicle (10) having an electronic control device (16) and updating software of the electronic control device by update data (52) sent from a server (12) via a communication line, and the update data is used. Has a first update data and a second update data having a higher importance than the first update data, and the update time is set to immediate as an option at the update time of the software of the electronic control device. The first option, the second option in which the update time is arbitrarily set by the user, and the third option in which the update time is not set are repeatedly given to the user until the software update is completed. It has an update management unit (20) that updates the software with the update data at the time of the update, which is presented and determined according to the option selected by the user, and the update data is the second. When the data is updated and the third option is selected by the user more than the first predetermined number of times, the update management unit presents the third option to the user as the option. Instead, the first option and the second option are presented.
上記の車両であって、設定された前記更新時点において前記車両の起動スイッチ（４８）がオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第３の選択肢が選択されたとみなしてもよい。 In the vehicle, when the start switch (48) of the vehicle is off at the set update time, the update management unit updates the software, and at the set update time, the software is updated. When the start switch is on, the update management unit may consider that the third option has been selected by the user.
上記の車両であって、前記ユーザに報知を行う報知部（３４）を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記更新データが前記第２の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第２の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行ってもよい。 If the vehicle has a notification unit (34) that notifies the user and the start switch of the vehicle is off at the set update time, the update management unit is the software. When the update is performed and the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit is notified. The user may be notified to stop the vehicle at a place where the start switch can be kept off for a predetermined time or longer.
上記の車両であって、前記ユーザに報知を行う報知部と、前記車両の傾斜角度を取得する傾斜角度取得部（５０）と、を有し、前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 The vehicle has a notification unit for notifying the user and an inclination angle acquisition unit (50) for acquiring the inclination angle of the vehicle, and the inclination angle of the vehicle at the stop position of the vehicle is set. When the angle is equal to or larger than a predetermined angle, the notification unit may notify the user to stop the vehicle at a position where the road surface is flat.
上記の車両であって、前記ユーザに報知を行う報知部と、危険な地域を設定可能なナビゲーション装置（３０、４０、４２）と、を有し、前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 The vehicle has a notification unit for notifying the user and navigation devices (30, 40, 42) capable of setting a dangerous area, and the stop position of the vehicle is in the dangerous area. In some cases, the notification unit may notify the user to stop the vehicle in a safe area.
上記の車両であって、前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第２の報知部（２４）を有してもよい。 In the vehicle, the update management unit may have a second notification unit (24) that notifies the user separately from the notification unit.
上記の車両であって、前記更新管理部に電力を供給するバッテリ（４４）の充電状態が所定範囲内となるように管理するバッテリ管理部（４６）を有し、前記ユーザにより前記第２の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理してもよい。 The vehicle has a battery management unit (46) that manages the state of charge of the battery (44) that supplies electric power to the update management unit so as to be within a predetermined range. When the option is selected, the battery management unit may manage the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time.
上記の車両であって、画面の表示を切り替えて表示可能な表示部（３４）と、前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部（３８）と、を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにしてもよい。 In the above vehicle, a display unit (34) capable of switching the display of the screen and an operation unit (38) for switching the display displayed on the screen to another display by being operated by the user. ), And when the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the display unit updates the software on the screen. The situation may be displayed, and the operation unit may not be able to perform an operation of switching the display of the screen by the user.
電子制御装置を有する複数の車両（１０）と、通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データ（５２）をそれぞれの前記車両に提供するサーバ（１２）と、を有する、ソフトウェア更新システム（１４）であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部（２０）を有し、前記サーバは、前記車両毎に付与された前記管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する更新データを、通信回線を介して前記車両に提供し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 A plurality of vehicles (10) having an electronic control device and update data (52) capable of communicating with the respective vehicles via a communication line and updating the software of the electronic control device are provided to the respective vehicles. A software update system (14) having a server (12), the update data includes a first update data and a second update data having a higher importance than the first update data. In each of the vehicles, as the option of the software update time of the electronic control device, the first option to make the update time immediate, and the time when the update time is arbitrarily set by the user. The second option and the third option for which the update time is not set are repeatedly presented to the user until the software update is completed, and the update time is determined according to the option selected by the user. The software has an update management unit (20) that updates the software based on the update data, and the server uses the software of the electronic control device of the vehicle corresponding to the management number assigned to each vehicle. The update data to be updated is provided to the vehicle via a communication line, the update data is the second update data, and the third option is selected by the user at least a predetermined number of times. In this case, the update management unit does not present the third option to the user as the option, but presents the first option and the second option.
上記のソフトウェア更新システムであって、前記車両と前記サーバとは、複数の通信回線から１つの通信回線を選択して通信可能であって、前記更新データが前記第２の更新データである場合には、前記サーバは、前記ユーザの金銭的負担が最も小さい前記通信回線を選択して、前記更新データを前記車両に提供してもよい。 In the software update system, the vehicle and the server can communicate by selecting one communication line from a plurality of communication lines, and the update data is the second update data. The server may select the communication line having the least financial burden on the user and provide the update data to the vehicle.
上記のソフトウェア更新システムであって、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第３の選択肢が選択されたとみなしてもよい。 In the above software update system, when the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the start at the set update time. When the switch is on, the update management unit may consider that the third option has been selected by the user.
上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部（３４）を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記更新データが前記第２の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第２の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行ってもよい。 In the above software update system, each of the vehicles has a notification unit (34) for notifying the user, and when the start switch of the vehicle is off at the set update time, the vehicle is not available. The update management unit updates the software, and when the update data is the second update data and the start switch is on at the time of the update for a second predetermined number of times or more. May notify the user to stop the vehicle at a place where the activation switch can be kept off for a predetermined time or longer.
上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部と、前記車両の傾斜角度を取得する傾斜角度取得部（５０）と、を有し、前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 In the above software update system, each of the vehicles has a notification unit for notifying the user and an inclination angle acquisition unit (50) for acquiring the inclination angle of the vehicle, and the vehicle is stopped. When the inclination angle of the vehicle at the position is equal to or larger than a predetermined angle, the notification unit may notify the user to stop the vehicle at a position where the road surface is flat.
上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部と、危険な地域を設定可能なナビゲーション装置（３０、４０、４２）と、を有し、前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 In the software update system described above, each of the vehicles has a notification unit for notifying the user and navigation devices (30, 40, 42) capable of setting a dangerous area, and the vehicle of the vehicle. When the stop position is in the dangerous area, the notification unit may give a notification to urge the user to stop the vehicle in a safe area.
上記のソフトウェア更新システムであって、前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第２の報知部（２４）を有してもよい。 In the software update system, the update management unit may have a second notification unit (24) that notifies the user differently from the notification unit.
上記のソフトウェア更新システムであって、それぞれの前記車両は、前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部（４６）を有し、前記ユーザにより前記第２の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理してもよい。 In the software update system, each of the vehicles has a battery management unit (46) that manages the charge state of the battery that supplies electric power to the update management unit so as to be within a predetermined range, and the user. When the second option is selected, the battery management unit may manage the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. ..
上記のソフトウェア更新システムであって、それぞれの前記車両は、画面の表示を切り替えて表示可能な表示部と、前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、を有し、設定された前記更新時点で前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにしてもよい。 In the above software update system, each of the vehicles has a display unit that can be displayed by switching the display of the screen, and the display displayed on the screen can be changed to another display by being operated by the user. When the vehicle has an operation unit for switching and the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the display unit displays the software on the screen. The update status may be displayed, and the operation unit may not be able to perform an operation of switching the display of the screen by the user.
上記のソフトウェア更新システムであって、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記ソフトウェアの更新中に前記起動スイッチがオフからオンに切り替わった場合には、前記更新管理部は、前記ソフトウェアの更新を中止し、少なくとも前記第１の選択肢、及び、前記第２の選択肢を前記ユーザに提示してもよい。 In the above software update system, when the start switch of the vehicle is off at the set time of the update, the update management unit updates the software, and the start switch is performed during the update of the software. When is switched from off to on, the update management unit may stop updating the software and present at least the first option and the second option to the user.
電子制御装置（１６）を有する車両（１０）において、更新データ（５２）により前記電子制御装置で駆動されるソフトウェアを更新するソフトウェア更新方法であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、を有し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 In the vehicle (10) having the electronic control device (16), the software update method for updating the software driven by the electronic control device by the update data (52), and the update data includes the first update data. And, there is a second update data having a higher importance than the first update data, and as an option at the time of updating the software of the electronic control device, the first option of immediately setting the update time, the update. A presentation step of repeatedly presenting the second option, in which the time point is arbitrarily set by the user, and the third option, in which the update time point is not set, to the user until the software update is completed, and the above. At the time of the update determined according to the option selected by the user, the software is updated with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the presentation step does not present the third option to the user as the option, and the first option is not presented to the user. , And the second option is presented.
１０…車両 １２…サーバ
１４…ソフトウェア更新システム １６…電子制御装置（ＥＣＵ）
２０…ＯＴＡマネージャ（更新管理部） ２４…スピーカ（第２の報知部）
３０…車載インフォテインメント（ＩＶＩ、ナビゲーション装置）
３４…画面（報知部、表示部） ３８…物理ボタン（操作部）
４４…バッテリ
４６…バッテリマネージャ（バッテリ管理部）
５０…傾斜角度センサ（傾斜角度取得部） ５２…更新データ
10 ...
20 ... OTA manager (update management unit) 24 ... speaker (second notification unit)
30 ... In-vehicle infotainment (IVI, navigation device)
34 ... Screen (notification unit, display unit) 38 ... Physical button (operation unit)
44 ...
50 ... Tilt angle sensor (tilt angle acquisition unit) 52 ... Update data
Claims (19)
前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、
前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、
前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する、車両。 A vehicle that has an electronic control device and updates the software of the electronic control device with update data sent from a server via a communication line.
The update data includes a first update data and a second update data having a higher importance than the first update data.
As options for updating the software of the electronic control device, a first option in which the updating time is immediate, a second option in which the updating time is arbitrarily set by the user, and the updating time. The third option of not setting is repeatedly presented to the user until the update of the software is completed, and at the time of the update determined according to the option selected by the user, the update data of the software It has an update management department that updates
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the update management unit selects the third option as the third option. A vehicle that does not present the option of the above to the user, but presents the first option and the second option.
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第３の選択肢が選択されたとみなす、車両。 The vehicle according to claim 1.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
If the activation switch is on at the time of the set update, the update management unit considers that the third option has been selected by the user.
前記ユーザに報知を行う報知部を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記更新データが前記第２の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第２の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行う、車両。 The vehicle according to claim 1 or 2.
It has a notification unit that notifies the user.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
When the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit has the start switch turned off. A vehicle that notifies the user to stop the vehicle at a place where the state can be continued for a predetermined time or longer.
前記ユーザに報知を行う報知部と、
前記車両の傾斜角度を取得する傾斜角度取得部と、
を有し、
前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行う、車両。 The vehicle according to any one of claims 1 to 3.
A notification unit that notifies the user and
An inclination angle acquisition unit that acquires the inclination angle of the vehicle,
Have,
When the inclination angle of the vehicle at the stop position of the vehicle is equal to or greater than a predetermined angle, the notification unit notifies the user to stop the vehicle at a position where the road surface is flat.
前記ユーザに報知を行う報知部と、
危険な地域を設定可能なナビゲーション装置と、
を有し、
前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行う、車両。 The vehicle according to any one of claims 1 to 4.
A notification unit that notifies the user and
A navigation device that can set dangerous areas and
Have,
When the stop position of the vehicle is in the dangerous area, the notification unit notifies the user to stop the vehicle in a safe area.
前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第２の報知部を有する、車両。 The vehicle according to any one of claims 3 to 5.
The update management unit is a vehicle having a second notification unit that notifies the user other than the notification unit.
前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部を有し、
前記ユーザにより前記第２の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理する、車両。 The vehicle according to any one of claims 1 to 6.
It has a battery management unit that manages the charge state of the battery that supplies power to the update management unit so as to be within a predetermined range.
When the second option is selected by the user, the battery management unit manages the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. vehicle.
画面の表示を切り替えて表示可能な表示部と、
前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、
を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、
前記更新管理部は前記ソフトウェアの更新を行い、
前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、
前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにする、車両。 The vehicle according to any one of claims 1 to 7.
A display unit that can be displayed by switching the screen display,
An operation unit that switches the display displayed on the screen to another display by being operated by the user.
Have,
If the start switch of the vehicle is off at the set update time,
The update management unit updates the software and updates the software.
The display unit displays the update status of the software on the screen, and displays the update status of the software.
The operation unit is a vehicle that prevents the user from performing an operation of switching the display of the screen.
通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データをそれぞれの前記車両に提供するサーバと、
を有する、ソフトウェア更新システムであって、
前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、
それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、
前記サーバは、前記車両毎に付与された管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する前記更新データを、通信回線を介して前記車両に提供し、
前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する、ソフトウェア更新システム。 With multiple vehicles with electronic controls,
A server that can communicate with each vehicle via a communication line and provides update data for updating software of the electronic control device to each vehicle.
Is a software update system that has
The update data includes a first update data and a second update data having a higher importance than the first update data.
For each of the vehicles, as options for updating the software of the electronic control device, a first option in which the updating time is immediate and a second option in which the updating time is arbitrarily set by the user. , And the third option that does not set the update time point is repeatedly presented to the user until the software update is completed, and at the update time point determined according to the option selected by the user. It has an update management unit that updates the software based on the update data.
The server provides the vehicle with the update data for updating the software of the electronic control device of the vehicle corresponding to the control number assigned to each vehicle to the vehicle via a communication line.
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the update management unit selects the third option as the third option. A software update system that does not present the option to the user, but presents the first option and the second option.
前記車両と前記サーバとは、複数の通信回線から１つの通信回線を選択して通信可能であって、
前記更新データが前記第２の更新データである場合には、前記サーバは、前記ユーザの金銭的負担が最も小さい前記通信回線を選択して、前記更新データを前記車両に提供する、ソフトウェア更新システム。 The software update system according to claim 9.
The vehicle and the server can communicate by selecting one communication line from a plurality of communication lines.
When the update data is the second update data, the server selects the communication line having the least financial burden on the user and provides the update data to the vehicle, a software update system. ..
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第３の選択肢が選択されたとみなす、ソフトウェア更新システム。 The software update system according to claim 9 or 10.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
A software update system in which the update management unit considers that the third option has been selected by the user when the start switch is on at the time of the set update.
それぞれの前記車両は、前記ユーザに報知を行う報知部を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記更新データが前記第２の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第２の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 11.
Each of the vehicles has a notification unit that notifies the user.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
When the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit has the start switch turned off. A software update system that notifies the user to stop the vehicle at a place where the state can be continued for a predetermined time or longer.
それぞれの前記車両は、
前記ユーザに報知を行う報知部と、
前記車両の傾斜角度を取得する傾斜角度取得部と、
を有し、
前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 12.
Each of the above vehicles
A notification unit that notifies the user and
An inclination angle acquisition unit that acquires the inclination angle of the vehicle,
Have,
When the inclination angle of the vehicle at the stop position of the vehicle is equal to or larger than a predetermined angle, the notification unit notifies the user to stop the vehicle at a position where the road surface is flat, a software update system. ..
それぞれの前記車両は、
前記ユーザに報知を行う報知部と、
危険な地域を設定可能なナビゲーション装置と、
を有し、
前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 13.
Each of the above vehicles
A notification unit that notifies the user and
A navigation device that can set dangerous areas and
Have,
When the stop position of the vehicle is in the dangerous area, the notification unit notifies the user to stop the vehicle in a safe area, a software update system.
前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第２の報知部を有する、ソフトウェア更新システム。 The software update system according to any one of claims 12 to 14.
The update management unit is a software update system having a second notification unit that notifies the user other than the notification unit.
それぞれの前記車両は、前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部を有し、
前記ユーザにより前記第２の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理する、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 15.
Each of the vehicles has a battery management unit that manages the charge state of the battery that supplies electric power to the update management unit so as to be within a predetermined range.
When the second option is selected by the user, the battery management unit manages the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. Software update system.
それぞれの前記車両は、
画面の表示を切り替えて表示可能な表示部と、
前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、
を有し、
設定された前記更新時点で前記車両の起動スイッチがオフである場合には、
前記更新管理部は前記ソフトウェアの更新を行い、
前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、
前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにする、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 16.
Each of the above vehicles
A display unit that can be displayed by switching the screen display,
An operation unit that switches the display displayed on the screen to another display by being operated by the user.
Have,
If the start switch of the vehicle is off at the time of the set update,
The update management unit updates the software and updates the software.
The display unit displays the update status of the software on the screen, and displays the update status of the software.
The operation unit is a software update system that prevents the user from performing an operation of switching the display of the screen.
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記ソフトウェアの更新中に前記起動スイッチがオフからオンに切り替わった場合には、
前記更新管理部は、前記ソフトウェアの更新を中止し、少なくとも前記第１の選択肢、及び、前記第２の選択肢を前記ユーザに提示する、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 17.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
If the boot switch is switched from off to on during the software update,
The software update management unit stops updating the software and presents at least the first option and the second option to the user.
前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、
前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、
前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、
を有し、
前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する、ソフトウェア更新方法。 A software update method for updating software driven by the electronic control device based on update data in a vehicle having an electronic control device.
The update data includes a first update data and a second update data having a higher importance than the first update data.
As options for updating the software of the electronic control device, a first option in which the updating time is immediate, a second option in which the updating time is arbitrarily set by the user, and the updating time. A presentation step of repeatedly presenting the third option to the user until the software update is completed,
An update step for updating the software with the update data at the time of the update determined according to the option selected by the user.
Have,
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the presentation step is the third option as the option. A software update method that presents the first option and the second option without presenting the options to the user.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019237833A JP7033581B2 (en) | 2019-12-27 | 2019-12-27 | Vehicle, software update system and software update method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019237833A JP7033581B2 (en) | 2019-12-27 | 2019-12-27 | Vehicle, software update system and software update method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2021105923A JP2021105923A (en) | 2021-07-26 |
| JP7033581B2 true JP7033581B2 (en) | 2022-03-10 |
Family
ID=76918832
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019237833A Active JP7033581B2 (en) | 2019-12-27 | 2019-12-27 | Vehicle, software update system and software update method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7033581B2 (en) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6885361B2 (en) * | 2018-03-07 | 2021-06-16 | 株式会社オートネットワーク技術研究所 | Processing equipment and processing method |
| JP7677030B2 (en) * | 2021-07-27 | 2025-05-15 | 日産自動車株式会社 | Software update device, software update system, and software update method |
| JP7677034B2 (en) * | 2021-07-28 | 2025-05-15 | トヨタ自動車株式会社 | VEHICLE SYSTEM, CENTER, METHOD, AND PROGRAM |
| JP7406538B2 (en) * | 2021-12-27 | 2023-12-27 | 本田技研工業株式会社 | equipment system |
| JP2024077160A (en) * | 2022-11-28 | 2024-06-07 | トヨタ自動車株式会社 | Vehicle, software update method, and program |
| JP7772011B2 (en) | 2023-03-01 | 2025-11-18 | トヨタ自動車株式会社 | Information processing device, information processing program, and information processing method |
| WO2025094970A1 (en) * | 2023-11-02 | 2025-05-08 | 株式会社デンソー | Hmi control device and management system |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010191786A (en) | 2009-02-19 | 2010-09-02 | Fujitsu Ten Ltd | Onboard device |
| JP2016170740A (en) | 2015-03-16 | 2016-09-23 | 日立オートモティブシステムズ株式会社 | Software update device and software update method |
-
2019
- 2019-12-27 JP JP2019237833A patent/JP7033581B2/en active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010191786A (en) | 2009-02-19 | 2010-09-02 | Fujitsu Ten Ltd | Onboard device |
| JP2016170740A (en) | 2015-03-16 | 2016-09-23 | 日立オートモティブシステムズ株式会社 | Software update device and software update method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2021105923A (en) | 2021-07-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7033581B2 (en) | Vehicle, software update system and software update method | |
| JP7033116B2 (en) | Vehicle and software update method | |
| US11204757B2 (en) | Server, software update system, and software update apparatus | |
| JP7388301B2 (en) | Server, management method, management program and software update device | |
| JP7747606B2 (en) | Vehicle control device, program update method, and program update system | |
| JP7650438B2 (en) | Software update device, update control method, update control program, and OTA master | |
| JP7033580B2 (en) | Vehicle and software update method | |
| JP7540394B2 (en) | OTA master, system, method, program, and vehicle | |
| JP7559684B2 (en) | OTA master, system, method, program, and vehicle | |
| JP2019034652A (en) | Control device, control method, and computer program | |
| JP2022020440A (en) | Software update device, update control method, update control program, and server | |
| JP7582081B2 (en) | OTA master, system, method, program, and vehicle | |
| WO2020241204A1 (en) | Vehicular device | |
| JP2026015439A (en) | Vehicle and software update system | |
| JP7540402B2 (en) | Center, OTA master, system, method, program, and vehicle | |
| JP7845268B2 (en) | On-vehicle device | |
| JP2025096600A (en) | Vehicle, server, and software update method | |
| JP7715112B2 (en) | Mobile terminals, software distribution systems | |
| JP2024077160A (en) | Vehicle, software update method, and program | |
| JP7769083B1 (en) | Software update system, software update device, software update method and program | |
| US20240311131A1 (en) | Vehicle information processing device and storage medium | |
| JP7628523B2 (en) | PROGRAM MANAGEMENT DEVICE, PROGRAM MANAGEMENT METHOD, AND RECORDING MEDIUM | |
| US20250156176A1 (en) | Control device, control method, and non-transitory storage medium | |
| JP2025087224A (en) | Control device, control method, and program | |
| JP7661951B2 (en) | Server, software distribution system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210329 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220222 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220224 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220228 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7033581 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |