特許ウォッチ

公開番号2025077352
公報種別公開特許公報(A)
公開日2025-05-19
出願番号2023189472
出願日2023-11-06
発明の名称プログラム確認装置
出願人株式会社デンソー
代理人名古屋国際弁理士法人
主分類G06F 11/36 20060101AFI20250512BHJP(計算;計数)
要約【課題】格納された第3レベルのプログラムが正常に監視機能を実行するか否かを確認する技術を提供する。
【解決手段】車両の制御対象を制御する第1レベルの制御部22と、制御部が正常か異常かを判定する第2レベルの第1の監視部24と、第1の監視部が正常か異常かを判定する第3レベルの第2の監視部26と、を備える車載の電子制御装置10に格納された第3レベルのプログラムによる監視機能が正常か異常かを確認する車載のプログラム確認装置60であって、プログラム格納部62と異常設定部64と機能確認部66とを備える。異常設定部は、電子制御装置の対象記憶領域に第3レベルのプログラムが格納されると、第1の監視部による監視結果が異常となる異常データを電子制御装置に設定する。機能確認部は、設定された異常データに対し、第1の監視部による監視結果が異常であると第2の監視部が判定するか否かを確認する。
【選択図】図1
特許請求の範囲【請求項１】
第１レベル（５０）のプログラムを実行することにより、車両の制御対象を制御するように構成された制御部（２２）と、
第２レベル（５２）のプログラムを実行することにより、前記制御部が前記制御対象を制御する制御機能が正常か異常かを判定する第１の監視機能を実行するように構成された第１の監視部（２４）と、
第３レベル（５４）のプログラムを実行することにより、前記第１の監視部による前記第１の監視機能が正常か異常かを判定する第２の監視機能を実行するように構成された第２の監視部（２６）と、
を備える車載の電子制御装置（１０）の記憶装置（３０）に格納された前記第３レベルのプログラム（３２、３４）による前記第２の監視機能が正常か異常かを確認する車載のプログラム確認装置（６０）であって、
前記記憶装置は第１の記憶領域と第２の記憶領域とを備え、
前記第１の記憶領域と前記第２の記憶領域とのうち、今回の対象記憶領域に前記第３レベルのプログラムを格納するように構成されたプログラム格納部（６２）と、
前記プログラム格納部が前記今回の対象記憶領域に前記第３レベルのプログラムを格納すると、前記第１の監視部による前記第１の監視機能の監視結果が異常となる異常データを前記電子制御装置に設定するように構成された異常設定部（６４、Ｓ２）と、
前記異常設定部が設定した前記異常データに対し、前記第１の監視部による前記第１の監視機能の前記監視結果が異常であると前記第２の監視部が判定するか否かを確認するように構成された機能確認部（６６、Ｓ４～Ｓ７）と、
を備えるプログラム確認装置。
続きを表示（約 850 文字）【請求項２】
請求項１に記載のプログラム確認装置であって、
前記プログラム格納部は、前記今回の対象記憶領域に格納する前記第３レベルのプログラムをＯＴＡにより取得するように構成されている、
プログラム確認装置。
【請求項３】
請求項１に記載のプログラム確認装置であって、
前記機能確認部（Ｓ７）は、前記異常設定部が設定した前記異常データに対し、前記第１の監視部による前記第１の監視機能の前記監視結果が正常であると前記第２の監視部が判定すると、前記今回の対象記憶領域に前記第３レベルのプログラムを前記プログラム格納部が再度格納することを通知するように構成されている、
プログラム確認装置。
【請求項４】
請求項１に記載のプログラム確認装置であって、
前記機能確認部は、前記プログラム格納部が前記今回の対象記憶領域に前記第３レベルのプログラムを格納してから、前記今回の対象記憶領域に格納された前記第３レベルのプログラムが実行されるまでの間に、前記異常設定部が設定した前記異常データに対し、前記第１の監視部による前記第１の監視機能の前記監視結果が異常であると前記第２の監視部が判定するか否かを確認するように構成されている、
プログラム確認装置。
【請求項５】
請求項４に記載のプログラム確認装置であって、
前記機能確認部は、前記プログラム格納部が前記今回の対象記憶領域に前記第３レベルのプログラムを格納してから、前記車両の駆動システムを始動するスタートスイッチがオフにされ、次に前記スタートスイッチがオンにされて前記今回の対象記憶領域に格納された前記第３レベルのプログラムが実行されるまでの間に、前記異常設定部が設定した前記異常データに対し、前記第１の監視部による前記第１の監視機能の前記監視結果が異常であると前記第２の監視部が判定するか否かを確認するように構成されている、
プログラム確認装置。

発明の詳細な説明【技術分野】
【０００１】
本開示は、車載の電子制御装置に格納されたプログラムの機能を確認する技術に関する。
続きを表示（約 1,400 文字）【背景技術】
【０００２】
車載の電子制御装置において、下記の特許文献１に記載されているように、車載の制御対象を制御する第１レベルのプログラムの機能を第２レベルのプログラムが監視し、第２レベルのプログラムの機能を第３レベルのプログラムが監視する技術が知られている。この技術により、電子制御装置の機能安全が３レベルの構成で実現される。
【先行技術文献】
【特許文献】
【０００３】
特開２０１５－１０８９４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
第３レベルのプログラムがバージョンアップなどにより格納されて更新される場合、プログラムが正常に格納されたか否かをデータチェックなどにより判定する技術は従来から知られている。
【０００５】
しかしながら、発明者の詳細な検討の結果、正常に格納された第３レベルのプログラムが正常に監視機能を実行するか否かを判定することは、特許文献１に記載された技術も含め、従来行われていなかったという課題が見出された。
【０００６】
本開示の１つの局面は、格納された第３レベルのプログラムが正常に監視機能を実行するか否かを確認する技術を提供することにある。
【課題を解決するための手段】
【０００７】
本開示の１つの態様によるプログラム確認装置は、第１レベル（５０）のプログラムを実行することにより、車両の制御対象を制御するように構成された制御部（２２）と、第２レベル（５２）のプログラムを実行することにより、制御部が制御対象を制御する制御機能が正常か異常かを判定する第１の監視機能を実行するように構成された第１の監視部（２４）と、第３レベル（５４）のプログラムを実行することにより、第１の監視部による第１の監視機能が正常か異常かを判定する第２の監視機能を実行するように構成された第２の監視部（２６）と、を備える車載の電子制御装置（１０）の記憶装置（３０）に格納された第３レベルのプログラム（３２、３４）による第２の監視機能が正常か異常かを確認する車載のプログラム確認装置（６０）であって、プログラム格納部（６２）と、異常設定部（６４、Ｓ２）と、機能確認部（６６、Ｓ４～Ｓ７）と、を備える。
【０００８】
プログラム格納部は、電子制御装置の第１の記憶領域と第２の記憶領域とのうち、今回の対象記憶領域に第３レベルのプログラムを格納する。異常設定部は、プログラム格納部が今回の対象記憶領域に第３レベルのプログラムを格納すると、第１の監視部による第１の監視機能の監視結果が異常となる異常データを電子制御装置に設定する。
【０００９】
機能確認部は、異常設定部が設定した異常データに対し、第１の監視部による第１の監視機能の監視結果が異常であると第２の監視部が判定するか否かを確認する。
このような構成によれば、電子制御装置に格納された第３レベルのプログラムの監視機能が正常であるか否かを確認できる。
【図面の簡単な説明】
【００１０】
プログラム確認装置の構成を示すブロック図。
第３レベルのプログラムによる監視機能を説明する模式図。
プログラム確認装置による監視処理を示すシーケンス図。
【発明を実施するための形態】
（【００１１】以降は省略されています）

関連特許