特許ウォッチ

公開番号2024120144
公報種別公開特許公報(A)
公開日2024-09-04
出願番号2023026811
出願日2023-02-23
発明の名称電子制御装置
出願人株式会社デンソー
代理人個人,個人,個人
主分類G06F 8/65 20180101AFI20240828BHJP(計算;計数)
要約【課題】ソフトウェアのバージョンダウンが可能な電子制御装置を提供すること。
【解決手段】電子制御装置100は、マイコンと、マイコンが実行するソフトウェアが書換え可能な状態で記憶されたメモリ20と、ソフトウェアを書換える配信ソフトウェア1を受信する通信インタフェース70とを備えている。マイコンは、配信ソフトウェアがROMに記憶されたソフトウェアよりも新しいバージョンでない場合に、配信ソフトウェアがセキュリティ基準を満たしているか否かを判定するセキュリティ検証部115を備えている。また、マイコンは、セキュリティ基準を満たしていると判定された場合に、ROMに記憶されたソフトウェアを配信ソフトウェアに書換えるロールバック部116を備えている。
【選択図】図2
特許請求の範囲【請求項１】
処理装置（１０）と、前記処理装置が実行するソフトウェアが書換え可能な状態で記憶された記憶装置（２１）と、前記ソフトウェアを書換える配信ソフトウェアを受信する通信装置（７０）と、を備えた電子制御装置であって、
前記処理装置は、
前記ソフトウェアと前記配信ソフトウェアのバージョンを確認するバージョン確認部（１１２）と、
前記配信ソフトウェアが前記ソフトウェアよりも新しいバージョンでない場合に、前記配信ソフトウェアがセキュリティ基準を満たしているか否かを判定するセキュリティ判定部（１１５）と、
前記セキュリティ基準を満たしていると判定された場合に、前記ソフトウェアを前記配信ソフトウェアに書換える書換部（１１６）と、を備えている電子制御装置。
続きを表示（約 1,300 文字）【請求項２】
前記セキュリティ判定部は、
電子制御装置の現在位置を示す現在位置情報を取得する第１取得部（１１５ａ）と、
前記配信ソフトウェアの種別を示す配信ソフトウェア情報を取得する第２取得部（１１５ｃ）と、
取得した前記現在位置と取得した前記種別との組み合わせが正当な場合は前記配信ソフトウェアが前記セキュリティ基準を満たしていると判定し、前記組み合わせが正当でない場合は前記配信ソフトウェアが前記セキュリティ基準を満たしていないと判定する判定部（１１５ｂ、１１５ｄ）と、を備えている請求項１に記載の電子制御装置。
【請求項３】
前記判定部は、
複数の位置情報と、各位置情報のセキュリティレベルと、各セキュリティレベルに対応する前記配信ソフトウェアの前記種別との関係を規定するセキュリティレベルリストが記憶されたリスト保存部（２０ｃ）を参照可能に構成されており、
取得した前記現在位置と前記セキュリティレベルリストと照合し、取得した前記現在位置の前記セキュリティレベルを判定する第１判定部（１１５ｂ）と、
取得した前記種別と前記第１判定部の判定結果である前記セキュリティレベルを前記セキュリティレベルリストと照合し、前記種別の前記セキュリティレベルと判定結果である前記セキュリティレベルの関係を判定する第２判定部（１１５ｄ）と、を備え、
前記第２判定部は、前記種別の前記セキュリティレベルと判定結果である前記セキュリティレベルの関係が、前記セキュリティレベルリストで規定された関係を満たしている場合に前記組み合わせが正当であるとみなし、前記セキュリティレベルリストで規定された関係を満たしていない場合に前記組み合わせが正当でないとみなす請求項２に記載の電子制御装置。
【請求項４】
前記リスト保存部は、前記記憶装置に設けられている請求項３に記載の電子制御装置。
【請求項５】
車両に搭載された電子制御装置であって、
前記リスト保存部は、前記車両に搭載された電子制御装置とは異なる他制御装置に設けられている請求項３に記載の電子制御装置。
【請求項６】
車両に搭載された電子制御装置であって、
前記セキュリティレベルリストは、前記セキュリティレベルが三段階に設定されており、
最も高い前記セキュリティレベルである高レベルには、前記位置情報として前記車両の製造会社の位置を示す情報と、前記種別として全ての前記配信ソフトウェアを示す情報が規定されており、
前記高レベルよりも低い前記セキュリティレベルである中レベルには、前記位置情報として前記車両のディーラの位置を示す情報と、機能アップデートと不具合修正のいずれか一方を示す情報が規定されており、
前記中レベルよりも低い前記セキュリティレベルである低レベルには、前記位置情報としてユーザの自宅の位置を示す情報と、前記種別としてオプション変更を示す情報が規定されている請求項３～５のいずれか１項に記載の電子制御装置。

発明の詳細な説明【技術分野】
【０００１】
本開示は、電子制御装置に関する。
続きを表示（約 1,700 文字）【背景技術】
【０００２】
電子制御装置の一例として、特許文献１に開示された情報処理装置がある。情報処理装置は、アップデート用ソフトウェアのバージョンの方が現在のソフトウェアのバージョンより新しいと判断された場合にアップデート用ソフトウェアを用いてソフトウェアを更新する。一方、情報処理装置は、アップデート用ソフトウェアのバージョンの方が現在のソフトウェアのバージョンより新しいと判断されなかった場合にソフトウェアの書換えを中断する。
【先行技術文献】
【特許文献】
【０００３】
特許第６５９５８２２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記のように、情報処理装置では、アップデート用ソフトウェアのバージョンの方が現在のソフトウェアのバージョンより新しい場合にソフトウェアの書換えを中断する。このため、情報処理装置では、ソフトウェアのバージョンダウンができないという問題がある。
【０００５】
開示される一つの目的は、ソフトウェアのバージョンダウンが可能な電子制御装置を提供することである。
【課題を解決するための手段】
【０００６】
ここに開示された電子制御装置は、
処理装置（１０）と、処理装置が実行するソフトウェアが書換え可能な状態で記憶された記憶装置（２１）と、ソフトウェアを書換える配信ソフトウェアを受信する通信装置（７０）と、を備えた電子制御装置であって、
処理装置は、
ソフトウェアと配信ソフトウェアのバージョンを確認するバージョン確認部（１１２）と、
配信ソフトウェアがソフトウェアよりも新しいバージョンでない場合に、配信ソフトウェアがセキュリティ基準を満たしているか否かを判定するセキュリティ判定部（１１５）と、
セキュリティ基準を満たしていると判定された場合に、ソフトウェアを配信ソフトウェアに書換える書換部（１１６）と、を備えている電子制御装置。
【０００７】
このように、電子制御装置は、配信ソフトウェアが新しいバージョンでなくても、セキュリティ基準を満たしていれば、ソフトウェアを配信ソフトウェアに書換えることができる。よって、電子制御装置は、バージョンダウンであっても、ソフトウェアを配信ソフトウェアに書換えることができる。
【０００８】
この明細書において開示された複数の態様は、それぞれの目的を達成するために、互いに異なる技術的手段を採用する。請求の範囲およびこの項に記載した括弧内の符号は、後述する実施形態の部分との対応関係を例示的に示すものであって、技術的範囲を限定することを意図するものではない。この明細書に開示される目的、特徴、および効果は、後続の詳細な説明、および添付の図面を参照することによってより明確になる。
【図面の簡単な説明】
【０００９】
ＥＣＵの概略構成を示すブロック図である。
ＥＣＵの機能を示す機能ブロック図である。
セキュリティ検証部の機能を示す機能ブロック図である。
ＥＣＵの動作を示すフローチャートである。
セキュリティ検証部の動作を示すフローチャートである。
セキュリティレベルを示すフローチャートである。
セキュリティレベルの項目関係を示す図面である。
変形例におけるセキュリティ検証部の機能を示す機能ブロック図である。
変形例におけるセキュリティ検証部の動作を示すフローチャートである。
【発明を実施するための形態】
【００１０】
（実施形態）
以下において、図面を参照しながら、本開示を実施するための形態を説明する。本実施形態では、一例として、車両に搭載可能な電子制御装置（ＥＣＵ）１００を採用する。車両には、制御対象が異なる複数の電子制御装置が搭載されている。電子制御装置１００は、そのうちの一つである。複数の電子制御装置のうち、電子制御装置１００以外の電子制御装置を他制御装置とも称する。
（【００１１】以降は省略されています）

関連特許