特許ウォッチ

公開番号2025101288
公報種別公開特許公報(A)
公開日2025-07-07
出願番号2023218026
出願日2023-12-25
発明の名称電子制御システム、ソフトウェアパッケージのデータ構造及びコンピュータプログラム
出願人株式会社デンソー
代理人弁理士法人サトー
主分類G06F 8/65 20180101AFI20250630BHJP(計算;計数)
要約【課題】HVのOS上のUCMが動作しなくなった場合であっても、適切に復旧する。
【解決手段】電子制御システム1は、ソフトウェアを書き換える機能を有し、HV17のOS18a～18n上で動作するUCM21と、ソフトウェアを書き換える機能を有し、前記HV外で動作する書き換えソフトウェア22と、前記UCM及び前記書き換えソフトウェアを起動可能な起動制御部8と、を備える。前記起動制御部は、前記UCMの起動に失敗した場合に、前記書き換えソフトウェアを起動し、当該書き換えソフトウェアにより前記HV又は当該HV上のソフトウェアの書き換えを実行させる。
【選択図】図2
特許請求の範囲【請求項１】
ソフトウェアを書き換える機能を有し、ハイパーバイザーのオペレーティングシステム上で動作するＵＣＭ（２１）と、
ソフトウェアを書き換える機能を有し、前記ハイパーバイザー外で動作する書き換えソフトウェア（２２）と、
前記ＵＣＭ及び前記書き換えソフトウェアを起動可能な起動制御部（８）と、を備え、
前記起動制御部は、前記ＵＣＭの起動に失敗した場合に、前記書き換えソフトウェアを起動し、当該書き換えソフトウェアにより前記ハイパーバイザー又は当該ハイパーバイザー上のソフトウェアの書き換えを実行させる電子制御システム（１）。
続きを表示（約 960 文字）【請求項２】
前記起動制御部は、前記書き換えソフトウェアにより前記ハイパーバイザー又は当該ハイパーバイザー上のソフトウェアの書き換えを完了後に、前記ＵＣＭを起動する請求項１に記載した電子制御システム。
【請求項３】
前記起動制御部は、前記書き換えソフトウェアの起動時から一定時間内に書き換え指示が取得されなかった場合に、前記書き換えソフトウェアを停止する請求項１に記載した電子制御システム。
【請求項４】
前記書き換えソフトウェアは、前記ＵＣＭの一部の機能を有する請求項１に記載した電子制御システム。
【請求項５】
ソフトウェアを書き換える機能を有し、ハイパーバイザーのオペレーティングシステム上で動作するＵＣＭ（２１）と、ソフトウェアを書き換える機能を有し、前記ハイパーバイザー外で動作する書き換えソフトウェア（２２）と、前記ＵＣＭ及び前記書き換えソフトウェアを起動可能な起動制御部（８）と、を備える電子制御システムにおいて、前記起動制御部に読み込まれて実行されるソフトウェアパッケージのデータ構造であって、
前記ＵＣＭの起動に失敗した場合に、前記書き換えソフトウェアを起動し、当該書き換えソフトウェアにより前記ハイパーバイザー又は当該ハイパーバイザー上のソフトウェアの書き換えを実行させるソフトウェアパッケージのデータ構造。
【請求項６】
ソフトウェアを書き換える機能を有し、ハイパーバイザーのオペレーティングシステム上で動作するＵＣＭ（２１）と、ソフトウェアを書き換える機能を有し、前記ハイパーバイザー外で動作する書き換えソフトウェア（２２）と、前記ＵＣＭ及び前記書き換えソフトウェアを起動可能な起動制御部（８）と、を備える電子制御システムに搭載される制御部（２）により実行され、
前記ＵＣＭの起動の成否を判定する起動成否判定手順と、
前記ＵＣＭの起動の失敗を前記起動成否判定手順により特定すると、前記書き換えソフトウェアを起動し、当該書き換えソフトウェアにより前記ハイパーバイザー又は当該ハイパーバイザー上のソフトウェアの書き換えを実行させる書き換えソフトウェア起動手順と、を実行させるコンピュータプログラム。

発明の詳細な説明【技術分野】
【０００１】
本発明は、電子制御システム、ソフトウェアパッケージのデータ構造及びコンピュータプログラムに関する。
続きを表示（約 2,300 文字）【背景技術】
【０００２】
例えば自動運転制御等の車両制御の多様化に伴い、車両の電子制御システム（以下、ＥＣＵ（Electronic Control Unit）と称する）に搭載されるアプリのソフトウェアの規模が増大している。又、機能改善によるバージョンアップ等に伴い、ＥＣＵのソフトウェアを書き換える所謂リプログを行う機会も増えつつある。又、通信ネットワークの進展等に伴い、コネクッテッドカーの技術も普及している。このような事情から、サーバにおいて、更新ソフトウェアをＯＴＡ（Over The Air）により車両側へ配信し、車両側において、サーバから受信された更新ソフトウェアによりソフトウェアを書き換える技術が供されている。
【０００３】
車載向けにＳｏＣ（System on a Chip）が導入されること等に伴い、ハイパーバイザー（以下、ＨＶ（HyperVisor）と称する）のオペレーティングシステム（以下、ＯＳ（Operating System）と称する）上に複数のアプリが実装される構成が供されている。ソフトウェアを書き換える手段として標準化団体ＡＵＴＯＳＡＲ(AUTomotive Open System ARchitecture)ではＵＣＭ（Update and Configuration Management）が規定されており、ＵＣＭもＨＶのＯＳ上にアプリの一つとして実装される（例えば特許文献１に参照）。
【先行技術文献】
【特許文献】
【０００４】
特開２０２３－７０９２９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、ＵＣＭがＨＶのＯＳ上に実装される構成では、例えばＵＣＭ以外のアプリのメモリリーク等によりＯＳが破壊されて起動しなくなったりＵＣＭ自体が破壊されたりすると、ＵＣＭが動作しなくなる。その結果、ソフトウェアを書き換える手段がなくなり、復旧することができなくなる。
【０００６】
本発明は、上記した事情に鑑みてなされたものであり、その目的は、ハイパーバイザーのオペレーティングシステム上のＵＣＭが動作しなくなった場合であっても、適切に復旧することができる電子制御システム、ソフトウェアパッケージのデータ構造及びコンピュータプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
請求項１に記載した電子制御システム（１）によれば、ソフトウェアを書き換える機能を有し、ハイパーバイザーのオペレーティングシステム上で動作するＵＣＭ（２１）と、ソフトウェアを書き換える機能を有し、前記ハイパーバイザー外で動作する書き換えソフトウェア（２２）と、前記ＵＣＭ及び前記書き換えソフトウェアを起動可能な起動制御部（８）と、を備える。前記起動制御部は、前記ＵＣＭの起動に失敗した場合に、前記書き換えソフトウェアを起動し、当該書き換えソフトウェアにより前記ハイパーバイザー又は当該ハイパーバイザー上のソフトウェアの書き換えを実行させる。
【０００８】
請求項５に記載したソフトウェアパッケージのデータ構造によれば、ソフトウェアを書き換える機能を有し、ハイパーバイザーのオペレーティングシステム上で動作するＵＣＭ（２１）と、ソフトウェアを書き換える機能を有し、前記ハイパーバイザー外で動作する書き換えソフトウェア（２２）と、前記ＵＣＭ及び前記書き換えソフトウェアを起動可能な起動制御部（８）と、を備える電子制御システムにおいて、前記起動制御部に読み込まれて実行されるソフトウェアパッケージのデータ構造であって、前記ＵＣＭの起動に失敗した場合に、前記書き換えソフトウェアを起動し、当該書き換えソフトウェアにより前記ハイパーバイザー又は当該ハイパーバイザー上のソフトウェアの書き換えを実行させる。
【０００９】
請求項６に記載したコンピュータプログラムによれば、ソフトウェアを書き換える機能を有し、ハイパーバイザーのオペレーティングシステム上で動作するＵＣＭ（２１）と、ソフトウェアを書き換える機能を有し、前記ハイパーバイザー外で動作する書き換えソフトウェア（２２）と、前記ＵＣＭ及び前記書き換えソフトウェアを起動可能な起動制御部（８）と、を備える電子制御システムに搭載される制御部（２）により実行され、前記ＵＣＭの起動の成否を判定する起動成否判定手順と、前記ＵＣＭの起動の失敗を前記起動成否判定手順により特定すると、前記書き換えソフトウェアを起動し、当該書き換えソフトウェアにより前記ハイパーバイザー又は当該ハイパーバイザー上のソフトウェアの書き換えを実行させる書き換えソフトウェア起動手順と、を実行させる。
【００１０】
請求項１、５、６の発明によれば、ハイパーバイザーのオペレーティングシステム上で動作するＵＣＭの起動に失敗すると、ハイパーバイザー外で動作する書き換えソフトウェアを起動し、当該書き換えソフトウェアによりハイパーバイザー又は当該ハイパーバイザー上のソフトウェアの書き換えを実行させるようにした。ハイパーバイザーのオペレーティングシステム上で動作するＵＣＭの起動に失敗し、ＵＣＭが動作しなくなった場合であっても、ハイパーバイザー外で動作する書き換えソフトウェアを起動することで、適切に復旧することができる。
【図面の簡単な説明】
（【００１１】以降は省略されています）

関連特許