特許ウォッチ

公開番号2025115677
公報種別公開特許公報(A)
公開日2025-08-07
出願番号2024010252
出願日2024-01-26
発明の名称車載装置、車載装置の起動方法、及び起動プログラム
出願人株式会社オートネットワーク技術研究所,住友電装株式会社,住友電気工業株式会社
代理人弁理士法人サンクレスト国際特許事務所
主分類G06F 21/57 20130101AFI20250731BHJP(計算;計数)
要約【課題】車載装置の起動時間を抑制する。
【解決手段】
車載装置は、車載装置の起動時において、前記起動が、機能が停止した停止状態からの第1起動であるか、前記停止状態において停止した機能よりも少ない機能が停止したスリープ状態からの第2起動であるかを判定する第1判定部と、前記起動が前記第1起動である場合に、前記車載装置において実行される前のソフトウェアの第1検証処理を実行する第1検証部と、前記起動が前記第2起動である場合に、前記車載装置において実行される前のソフトウェアの第2検証処理を実行する第2検証部と、を備え、前記第2検証処理の処理時間は、前記第1検証処理の処理時間よりも短い。
【選択図】図3
特許請求の範囲【請求項１】
車載装置の起動時において、前記起動が、機能が停止した停止状態からの第１起動であるか、前記停止状態において停止した機能よりも少ない機能が停止したスリープ状態からの第２起動であるかを判定する第１判定部と、
前記起動が前記第１起動である場合に、前記車載装置において実行される前のソフトウェアの第１検証処理を実行する第１検証部と、
前記起動が前記第２起動である場合に、前記車載装置において実行される前のソフトウェアの第２検証処理を実行する第２検証部と、
を備え、
前記第２検証処理の処理時間は、前記第１検証処理の処理時間よりも短い、
車載装置。
続きを表示（約 1,900 文字）【請求項２】
前記第２検証処理の対象である第２検証範囲は、前記第１検証処理の対象である第１検証範囲よりも小さい、
請求項１に記載の車載装置。
【請求項３】
前記第１検証範囲は、前記第２検証範囲に含まれない第１ソフトウェアと、前記第２検証範囲に含まれる第２ソフトウェアとを含み、
前記車載装置は、
前記第１検証処理の終了後に、前記第１ソフトウェア及び前記第２ソフトウェアを実行する第１実行部と、
前記第２検証処理の終了後に、前記第２ソフトウェアを実行する第２実行部と、
をさらに備える、
請求項２に記載の車載装置。
【請求項４】
前記第１ソフトウェアは、ブートローダである、
請求項３に記載の車載装置。
【請求項５】
前記車載装置は、前記第１検証処理又は前記第２検証処理の終了後において、前記起動が、前記第１起動であるか、前記第２起動であるかを判定するための判定ソフトウェアを実行する第２判定部をさらに備え、
前記第２ソフトウェアは、前記判定ソフトウェアである、
請求項３に記載の車載装置。
【請求項６】
前記第１ソフトウェアは、ハードウェアを制御するための、又は、ハードウェアの状態、車両の周囲の状態、若しくは車両の周囲の物体を検出若しくは監視するための制御ソフトウェアを起動するか、前記制御ソフトウェアを更新するための更新ソフトウェアを起動するかを判定する対象判定ソフトウェアを含み、
前記車載装置は、
前記対象判定ソフトウェアの実行により、前記制御ソフトウェアを起動すると判定された場合に、前記制御ソフトウェアを起動する制御部と、
前記対象判定ソフトウェアの実行により、前記更新ソフトウェアを起動すると判定された場合に、前記更新ソフトウェアを起動する更新部と、
をさらに備える、
請求項３から請求項５のいずれか１項に記載の車載装置。
【請求項７】
前記車載装置は、前記第１判定部によって、前記起動が前記第１起動であると判定された場合において、前記第１検証処理の実行前に、前記制御ソフトウェアを起動するか、前記更新ソフトウェアを起動するかを判定する起動対象判定部をさらに備え、
前記起動対象判定部によって前記制御ソフトウェアを起動すると判定された場合に、前記第１検証範囲は、前記制御ソフトウェアを含み、
前記起動対象判定部によって前記更新ソフトウェアを起動すると判定された場合に、前記第１検証範囲は、前記制御ソフトウェアを含まない、
請求項６に記載の車載装置。
【請求項８】
前記起動対象判定部によって前記更新ソフトウェアを起動すると判定された場合に、前記第２検証範囲は、前記更新ソフトウェアを含む、
請求項７に記載の車載装置。
【請求項９】
車載装置の起動時において、前記起動が、機能が停止した停止状態からの第１起動であるか、前記停止状態において停止した機能よりも少ない機能が停止したスリープ状態からの第２起動であるかを判定するステップと、
前記起動が前記第１起動である場合に、前記車載装置において実行される前のソフトウェアの第１検証処理を実行するステップと、
前記起動が前記第２起動である場合に、前記車載装置において実行される前のソフトウェアの第２検証処理を実行するステップと、
を含み、
前記第２検証処理の処理時間は、前記第１検証処理の処理時間よりも短い、
車載装置の起動方法。
【請求項１０】
車載装置の起動時に実行される起動プログラムであって、
コンピュータに、
前記車載装置の起動時において、前記起動が、機能が停止した停止状態からの第１起動であるか、前記停止状態において停止した機能よりも少ない機能が停止したスリープ状態からの第２起動であるかを判定するステップと、
前記起動が前記第１起動である場合に、前記車載装置において実行される前のソフトウェアの第１検証処理を実行するステップと、
前記起動が前記第２起動である場合に、前記車載装置において実行される前のソフトウェアの第２検証処理を実行するステップと、
を実行させ、
前記第２検証処理の処理時間は、前記第１検証処理の処理時間よりも短い、
起動プログラム。

発明の詳細な説明【技術分野】
【０００１】
本開示は、車載装置、車載装置の起動方法、及び起動プログラムに関する。
続きを表示（約 1,500 文字）【背景技術】
【０００２】
車両には、エンジン、トランスミッション等を制御する制御系ＥＣＵ（Electronic Control Unit）、ヘッドライト、パワーウインドウ等を制御するボディ系ＥＣＵ、ナビゲーション装置、マルチメディア機器等の情報系ＥＣＵ等、多種の車載装置が搭載される。各車載装置は、車載ネットワークに接続され、相互に通信することができる。これらのＥＣＵでは、それぞれの機能を実現するために様々なソフトウェアが稼働する。
【０００３】
ＥＣＵの起動時に、ソフトウェアの改竄を検出するための処理であるセキュアブートが実行される。特許文献１には、稼働しているＥＣＵがスタンバイ状態へ移行する前にソフトウェアのコード検証を実行することで、スタンバイ状態からの起動時におけるセキュアブートを省略し、高速起動を可能とした電子制御装置が開示されている。
【先行技術文献】
【特許文献】
【０００４】
国際公開第２０２２／１５８３７７号
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に開示された電子制御装置では、ＥＣＵがスタンバイ状態であるときにソフトウェアを改竄されると、起動時に改竄を検出することができず、セキュリティを確保できない。さらに、コード検証処理の実行時間が短くなるわけではないため、ＥＣＵがスタンバイ状態に移行する処理に時間を要する。
【課題を解決するための手段】
【０００６】
本開示の一態様に係る車載装置は、車載装置の起動時において、前記起動が、機能が停止した停止状態からの第１起動であるか、前記停止状態において停止した機能よりも少ない機能が停止したスリープ状態からの第２起動であるかを判定する第１判定部と、前記起動が前記第１起動である場合に、前記車載装置において実行される前のソフトウェアの第１検証処理を実行する第１検証部と、前記起動が前記第２起動である場合に、前記車載装置において実行される前のソフトウェアの第２検証処理を実行する第２検証部と、を備え、前記第２検証処理の処理時間は、前記第１検証処理の処理時間よりも短い。
【０００７】
本開示は、上記のような特徴的な構成を備える車載装置、特徴的な処理をステップとする車載装置の起動方法、及び車載装置に特徴的な処理を実行させるための起動プログラムとして実現することができるだけでなく、前記車載装置を含む車載システムとして実現したり、前記車載装置の一部又は全部を半導体集積回路として実現したりすることができる。
【発明の効果】
【０００８】
本開示によれば、車載装置の起動時間を抑制することができる。
【図面の簡単な説明】
【０００９】
図１は、第１実施形態に係る車載システムの構成の一例を示すブロック図である。
図２は、第１実施形態に係る中継ＥＣＵのハードウェア構成の一例を示すブロック図である。
図３は、実施形態に係る中継ＥＣＵの機能の一例を示す機能ブロック図である。
図４は、第１実施形態に係る中継ＥＣＵによる起動シーケンスの一例を示すフローチャートである。
図５は、第３実施形態に係る中継ＥＣＵの機能の一例を示す機能ブロック図である。
図６は、第３実施形態に係る中継ＥＣＵによる起動シーケンスの一例を示すフローチャートである。
【発明を実施するための形態】
【００１０】
＜本開示の実施形態の概要＞
以下、本開示の実施形態の概要を列記して説明する。
（【００１１】以降は省略されています）

関連特許