程序更新控制装置、程序更新控制方法和计算机可读存储介质制造方法及图纸

程序更新控制装置具备：改写控制部，进行将对移动体的至少一部分进行控制的移动体控制部所执行的程序改写为新程序的控制；以及获取部，从外部装置获取新程序，改写控制部在开始改写前，向用户请求针对改写的执行的同意，保持示出用户同意了改写的执行的同意信息，在根据电源接通而启动的情况下，以保持有同意信息为条件，不向用户请求针对改写的执行的同意而执行改写。而执行改写。而执行改写。

【技术实现步骤摘要】
程序更新控制装置、程序更新控制方法和计算机可读存储介质


[0001]本专利技术涉及程序更新控制装置、程序更新控制方法和计算机可读存储介质。

技术介绍

[0002]在专利文献1中，公开了可改写应用程序的ECU，作为车辆用的ECU。
[0003]专利文献1：日本特开2020
‑
27666号公报。

技术实现思路

[0004]在第一方式中，提供了程序更新控制装置。程序更新控制装置具备改写控制部，该改写控制部进行将对移动体的至少一部分进行控制的移动体控制部所执行的程序改写为新程序的控制。程序更新控制装置具备从外部装置获取新程序的获取部。改写控制部在开始改写前，向用户请求针对改写的执行的同意，保持示出用户同意了改写的执行的同意信息，在根据电源接通而启动的情况下，以保持有同意信息为条件，不向用户请求针对改写的执行的同意而执行改写。
[0005]改写控制部可以在电池在同意之后安装于移动体的情况下，基于与电池安装于移动体这一情况相应地从电池输出的信号来感测电池安装于移动体，并且通过从电池供应的电力来启动。改写控制部可以在通过从电池供应的电力而启动的情况下，以保持有同意信息为条件，不向用户请求针对改写的执行的同意而执行改写。
[0006]改写控制部还可以保持示出改写的执行状态的执行状态信息，在根据电源接通而启动的情况下，以保持有同意信息为条件，基于所保持的执行状态信息来重新开始程序的改写。
[0007]改写控制部可以保持对成为改写的执行对象的移动体控制部进行识别的识别信息，在根据电源接通而启动的情况下，以保持有同意信息为条件，使由识别信息识别的移动体控制部启动，使移动体控制部执行改写。
[0008]移动体控制部可以具备存储部，所述存储部具有第一存储区域和第二存储区域。移动体控制部可以在启动时读入储存在第一存储区域中的程序和储存在第二存储区域中的程序中的任一个。改写控制部可以在移动体控制部所执行的程序储存在第一存储区域中的情况下，开始向第二存储区域写入新程序。可以在根据电源接通而启动的情况下，以保持有同意信息为条件，基于执行状态信息来判断是否正在改写新程序，在判断为正在改写新程序的情况下，使移动体控制部重新开始写入新程序。
[0009]移动体控制部可以具备存储部，所述存储部具有单个存储区域，所述单个存储区域储存移动体控制部所执行的程序。改写控制部可以在开始改写的情况下，擦除存储区域内的程序被储存的区域，使移动体控制部开始向存储区域内写入新程序。改写控制部可以在根据电源接通而启动的情况下，以保持有同意信息为条件，基于执行状态信息来判断是否正在改写新程序，在判断为正在改写新程序的情况下，使移动体控制部擦除正在写入到
存储区域中的新程序，使移动体控制部重新开始写入新程序。
[0010]更新控制装置可以与电池电连接。
[0011]移动体可以是车辆。
[0012]在第二方式中，提供了移动体。移动体具备上述的程序更新控制装置。
[0013]在第三方式中，提供了程序更新控制方法。程序更新控制方法具备从外部装置获取新程序的步骤，所述新程序改写对移动体的至少一部分进行控制的移动体控制部所执行的程序。程序更新控制方法具备在改写开始前向用户请求针对改写的执行的同意的步骤。程序更新控制方法具备保持示出用户同意了改写的执行的同意信息的步骤。程序更新控制方法具备进行将移动体控制部所执行的程序改写为从外部装置获取的新程序的控制的步骤。程序更新控制方法具备在控制改写的改写控制部根据电源接通而启动的情况下、以保持有同意信息为条件、不向用户请求针对改写的执行的同意而执行改写的步骤。
[0014]在第四方式中，提供了计算机程序。计算机程序使计算机作为改写控制部发挥作用，所述改写控制部进行将对移动体的至少一部分进行控制的移动体控制部所执行的程序改写为新程序的控制。计算机程序使计算机作为获取部发挥作用，所述获取部从外部装置获取新程序。利用计算机程序，改写控制部在开始改写前，向用户请求针对改写的执行的同意，保持示出用户同意了改写的执行的同意信息，在根据电源接通而启动的情况下，以保持有同意信息为条件，不向用户请求针对改写的执行的同意而执行改写。
[0015]另外，上述的
技术实现思路
并未列出本专利技术的所有必要特征。此外，上述这些多个特征中的分支特征的组合也能成为专利技术。
附图说明
[0016]图1示意性地示出了一个实施方式的更新系统10。
[0017]图2示意性地示出了控制系统200所具备的系统结构以及被控制设备。
[0018]图3是以时间序列示出在进行ECU204的程序更新的情况下电池295被取下的情况下的处理的概略图。
[0019]图4示出同意获取画面400的一个例子。
[0020]图5是以时间序列示出在进行ECU205的程序更新的情况下电池295被取下的情况下的处理的概略图。
[0021]图6示意性地示出了与程序更新处理相关的时间图。
[0022]图7示出由ECU202管理的更新信息的数据结构的一个例子。
[0023]图8是示出由ECU202执行的更新重新开始处理的执行工序的流程图。
[0024]图9示出计算机2000的例子。
具体实施方式
[0025]下面，通过专利技术的实施方式来说明本专利技术，但下面的实施方式并不用于限定权利要求书涉及的专利技术。此外，实施方式中说明的特征的所有组合对于专利技术的解决方案来说并非是必不可少的。
[0026]图1示意性地示出了一个实施方式的更新系统10。更新系统10具备车辆20、以及外部装置70。车辆20具备控制系统200。控制系统200担负车辆20的控制、以及通过通信网络90
的与外部装置70之间的通信。通信网络90包括互联网等IP网络、P2P网络、包含VPN的专用线路、虚拟网络、移动体通信网等。
[0027]在车辆20中，控制系统200具备多个ECU(Electronic Control Unit：电子控制单元)，所述ECU进行车辆20的控制。控制系统200从外部获取控制系统200所具备的ECU的更新程序。例如，控制系统200通过通信网络90，利用无线通信接收从外部装置70发送的更新程序。控制系统200用更新程序来改写控制系统200所具备的ECU执行的程序，由此对控制系统200所具备的ECU重新编程。这样的重新编程是以控制系统200所具备的ECU的功能的升级等作为目的而进行的。如此，控制系统200通过OTA(Over The Air，空中下载)对ECU重新编程，由此更新ECU。在本实施方式中，将利用更新程序来改写ECU等的设备所执行的程序称为“程序更新”。
[0028]与ECU的程序更新相关的处理中的至少一部分在车辆20的IG电源关断的情况下执行。例如，当IG电源关断时，控制系统200获取用户针对执行程序更新的同意。控制系统200当获取用户针对程序更新的执行的同意时，存储示出用户同意了程序更新的执行的同意信息，并且开始与程序更新相关的处理本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种程序更新控制装置，其中，具备：改写控制部，进行将对移动体的至少一部分进行控制的移动体控制部所执行的程序改写为新程序的控制；以及获取部，从外部装置获取所述新程序，所述改写控制部在开始所述改写前，向用户请求针对所述改写的执行的同意，保持示出用户同意了所述改写的执行的同意信息，所述改写控制部在根据电源接通而启动的情况下，以保持有所述同意信息为条件，不向用户请求针对所述改写的执行的同意而执行所述改写。2.根据权利要求1所述的程序更新控制装置，其中，所述改写控制部在电池在所述同意之后安装于所述移动体的情况下，基于与所述电池安装于所述移动体这一情况相应地从所述电池输出的信号来感测所述电池安装于所述移动体，并且通过从所述电池供应的电力来启动，所述改写控制部在通过从所述电池供应的电力而启动的情况下，以保持有所述同意信息为条件，不向用户请求针对所述改写的执行的同意而执行所述改写。3.根据权利要求1或2所述的程序更新控制装置，其中，所述改写控制部还保持示出所述改写的执行状态的执行状态信息，所述改写控制部在根据电源接通而启动的情况下，以保持有所述同意信息为条件，基于所述保持的执行状态信息来重新开始所述程序的改写。4.根据权利要求3所述的程序更新控制装置，其中，所述改写控制部保持对成为所述改写的执行对象的所述移动体控制部进行识别的识别信息，所述改写控制部在根据电源接通而启动的情况下，以保持有所述同意信息为条件，使由所述识别信息识别的所述移动体控制部启动，使所述移动体控制部执行所述改写。5.根据权利要求3所述的程序更新控制装置，其中，所述移动体控制部具备存储部，所述存储部具有第一存储区域和第二存储区域，所述移动体控制部在启动时读入储存在所述第一存储区域中的程序和储存在所述第二存储区域中的程序中的任一个，所述改写控制部在所述移动体控制部所执行的程序储存在所述第一存储区域中的情况下，开始向所述第二存储区域写入所述新程序，所述改写控制部在根据电源接通而启动的情况下，以保持有所述同意信息为条件，基于所述执行状态信息来判断是否正在改写所述新程序，在判断为正在改写所述新程序的...

【专利技术属性】
技术研发人员：井上源太，盐之谷阳介，
申请(专利权)人：本田技研工业株式会社，
类型：发明
国别省市：