特許ウォッチ

公開番号2024041005
公報種別公開特許公報(A)
公開日2024-03-26
出願番号2022145697
出願日2022-09-13
発明の名称更新制御装置及び電子制御装置
出願人株式会社デンソー
代理人個人,個人
主分類G06F 8/654 20180101AFI20240318BHJP(計算;計数)
要約【課題】一部の電子制御装置の更新が行われなかった場合であっても電子制御システムを構成する電子制御装置が正常に動作する環境を維持する更新制御装置及び電子制御装置並びに方法及びプログラムを提供する。
【解決手段】接続された電子制御装置20に対してソフトウェアの更新を制御する更新制御装置10であって、ソフトウェアを更新するための更新ファイルを取得し、電子制御装置に対して更新ファイルを送信する更新ファイル転送部101と、電子制御装置に対してソフトウェアの更新を指示する更新指示部102と、当該更新制御装置に電力を供給する電源装置の電圧を検知する電圧検知部104と、を有し、電圧が閾値よりも低い場合、更新指示部は電子制御装置に対して、ソフトウェアの更新を一時停止する指示である一時停止指示又はソフトウェアの更新前の状態に戻す指示であるロールバック指示を選択して指示する。
【選択図】図4
特許請求の範囲【請求項１】
接続された電子制御装置（２０）に対してソフトウェアの更新を制御する更新制御装置であって、
前記ソフトウェアを更新するための更新ファイルを取得し、前記電子制御装置に対して前記更新ファイルを送信する更新ファイル転送部（１０１）と、
前記電子制御装置に対して前記ソフトウェアの更新を指示する更新指示部（１０２）と、
当該更新制御装置に電力を供給する電源装置の電圧を検知する電圧検知部（１０４）と、
を有し、
前記電圧が閾値よりも低い場合、前記更新指示部は前記電子制御装置に対して、前記ソフトウェアの更新を一時停止する指示である一時停止指示又は前記ソフトウェアの更新前の状態に戻す指示であるロールバック指示を選択して指示する、
更新制御装置（１０）。
続きを表示（約 1,600 文字）【請求項２】
前記更新指示部は、
前記更新ファイルを保存する前記電子制御装置のメモリの保存領域の数、
前記更新指示部が指示した前記ソフトウェアの更新種別、
前記メモリの容量と前記更新ファイルのファイルサイズとの関係、及び
前記電子制御装置における前記ソフトウェアの更新状況、
の少なくとも１つに基づき、前記一時停止指示又は前記ロールバック指示を選択して指示する、
請求項１記載の更新制御装置。
【請求項３】
前記更新指示部は、
前記更新指示部が指示した前記ソフトウェアの更新種別がイメージ更新である場合、前記前記メモリの保存領域の数に応じて前記電子制御装置における前記ソフトウェアの更新状況に基づき、前記一時停止指示又は前記ロールバック指示を選択して指示する、
請求項２記載の更新制御装置。
【請求項４】
前記更新指示部は、
前記更新指示部が指示した前記ソフトウェアの更新種別がアプリケーション更新である場合、前記メモリの容量と前記更新ファイルのファイルサイズとの関係に応じて前記電子制御装置における前記ソフトウェアの更新状況に基づき、前記一時停止指示又は前記ロールバック指示を選択して指示する、
請求項２記載の更新制御装置。
【請求項５】
前記更新指示部は、
前記更新指示部が指示した前記ソフトウェアの更新種別がアプリケーション更新である場合、かつ、前記メモリの保存領域の数が複数の場合、前記保存領域の非運用面における前記ソフトウェアの更新であるか否かに応じて前記電子制御装置における前記ソフトウェアの更新状況に基づき、前記一時停止指示又は前記ロールバック指示を選択して指示する、
請求項２記載の更新制御装置。
【請求項６】
前記電源装置は、当該更新制御装置に加え前記電子制御装置にも電力を供給している、
請求項１記載の更新制御装置。
【請求項７】
前記電源装置は、前記電子制御装置には電力を供給せず、前記電源装置である第１の電源装置とは異なる第２の電源装置が前記電子制御装置に電力を供給している、
請求項１記載の更新制御装置。
【請求項８】
当該更新制御装置は、前記電子制御装置とともに移動体に搭載されている、
請求項１～７のいずれかに記載の更新制御装置。
【請求項９】
前記電子制御装置は移動体に搭載されており、
当該更新制御装置は、前記移動体の外部に配置されている、
請求項１～５、及び７のいずれかに記載の更新制御装置。
【請求項１０】
更新制御装置（１１）の指示に基づきソフトウェアの更新を行う電子制御装置であって、
前記更新制御装置から前記ソフトウェアを更新するための更新ファイルを受信する更新ファイル受信部（２０１）と、
前記更新制御装置から前記ソフトウェアの更新の指示を受信する更新指示受信部（２０２）と、
前記更新ファイルを保存するメモリ（２０３）と、
前記更新ファイルを用いて前記ソフトウェアの更新を行う更新部（２０４）と、
当該電子制御装置に電力を供給する電源装置の電圧を検知する電圧検知部（２０７）と、
を有し、
前記電圧が閾値よりも低い場合、
前記電圧検知部は、電圧低下を示す電圧低下情報を前記更新制御装置に送信するとともに、
前記更新部は、前記ソフトウェアの更新の一時停止、又は前記ソフトウェアの更新前の状態に戻すロールバックを選択して実行する、
電子制御装置（２１）。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、主として車載の電子制御装置に搭載されたソフトウェアの更新を制御する装置である更新制御装置及び当該電子制御装置、並びにこれらの装置で実現する方法及びこれらの装置で実行可能なプログラムに関する。
続きを表示（約 2,100 文字）【背景技術】
【０００２】
自動車においては、車載ネットワークで接続された様々な電子制御装置が搭載されている。近年の自動運転技術の発展に伴い自動車に求められる機能が複雑になりつつあり、自動車に搭載される電子制御装置の数は増加しつつある。
【０００３】
電子制御装置の数が増加すると、電子制御装置のソフトウェアの更新が必要となった場合、それぞれの電子制御装置のソフトウェアを更新する工程も複雑になる。例えば、特許文献１には、車載装置において、ゲートウェイである車載更新装置を設け、車載更新装置が各車載ＥＣＵに更新プログラムを配信することが開示されている。また、特許文献２には、バッテリーの残量をチェックし、バッテリーの残量が所定容量以上であれば配信パッケージをダウンロードし、所定容量以下である場合は配信パッケージをダウンロードしないことが開示されている。
【先行技術文献】
【特許文献】
【０００４】
特開２０２０－１４２５６５号公報
特開２０２０－０２７６３８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ここで、本発明者は、詳細な検討の結果、以下の課題を見出した。
電子制御システムを構成する複数の電子制御装置の更新実行中においてバッテリーの残量が十分ではない場合、一部の電子制御装置の更新が完了しないことが起こりうる。この結果、電子制御システム内には更新が完了した電子制御装置と、更新が完了していない電子制御装置とが混在することとなり、協働する電子制御装置のバージョンが異なることによって、正常に処理が実行できないおそれがある。そのため、電子制御装置の更新が失敗した場合には、全ての電子制御装置について更新前のバージョンが動作する環境に戻すことが望ましい。しかしながら、ソフトウェアの更新状況をはじめ、ソフトウェアの更新形態や電子制御装置のハードウェアリソースに応じて、更新前のバージョンが動作する環境に戻す処理は異なる。
【０００６】
そこで、本発明は、電子制御装置の更新実行中において電源装置の残容量が十分でないことを検知した場合であっても、電子制御システムを構成する電子制御装置が正常に動作する環境を維持することができる更新制御装置及び電子制御装置等を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本開示の一態様による更新制御装置は、
接続された電子制御装置（２０）に対してソフトウェアの更新を制御する更新制御装置であって、
前記ソフトウェアを更新するための更新ファイルを取得し、前記電子制御装置に対して前記更新ファイルを送信する更新ファイル転送部（１０１）と、
前記電子制御装置に対して前記ソフトウェアの更新を指示する更新指示部（１０２）と、
当該更新制御装置に電力を供給する電源装置の電圧を検知する電圧検知部（１０４）と、を備え、
前記電圧が閾値よりも低い場合、前記更新指示部は前記電子制御装置に対して、前記ソフトウェアの更新を一時停止する指示である一時停止指示又は前記ソフトウェアの更新前の状態に戻す指示であるロールバック指示を選択して指示する。
【０００８】
なお、特許請求の範囲、及び本項に記載した発明の構成要件に付した括弧内の番号は、本発明と後述の実施形態との対応関係を示すものであり、本発明を限定する趣旨ではない。
【発明の効果】
【０００９】
以上の構成によれば、更新制御装置は、電子制御装置に対して一時停止指示又はロールバック指示を選択して指示するので、電子制御システムを構成する電子制御装置の更新状況に応じた指示を行うことができ、ひいては、一部の電子制御装置の更新が行われなかった場合であっても電子制御システムを構成する電子制御装置が正常に動作する環境を維持することができる。
【図面の簡単な説明】
【００１０】
更新制御装置と電子制御システムの配置を説明する図
電子制御システムの構成例を説明する図
各実施形態の電源装置の配置を説明する図
実施形態１の更新制御装置の構成を説明する図
実施形態１の電子制御装置の構成を説明する図
実施形態１の電子制御システム全体の動作を説明する図
保存領域が単数の場合における実施形態１の一時停止指示又はロールバック指示の選択方法を説明する図
保存領域が複数の場合における実施形態１の一時停止指示又はロールバック指示の選択方法を説明する図
実施形態２の更新制御装置の構成を説明する図
実施形態２の電子制御装置の構成を説明する図
実施形態２の電子制御システム全体の動作を説明する図
その他の実施形態の更新制御装置及び電子制御装置の構成を説明する図
【発明を実施するための形態】
（【００１１】以降は省略されています）

関連特許