特許ウォッチ

公開番号2025137631
公報種別公開特許公報(A)
公開日2025-09-19
出願番号2025117777,2021152514
出願日2025-07-14,2021-09-17
発明の名称サーバ装置
出願人Astemo株式会社
代理人弁理士法人平木国際特許事務所
主分類G06F 8/65 20180101AFI20250911BHJP(計算;計数)
要約【課題】プログラム更新失敗時であっても車両が動作不可状態になることを極力低減することを目的とする。
【解決手段】車載装置6は、プログラムを記憶するプログラム記憶部64と、プログラムを起動する起動処理部65と、プログラムの更新用プログラム21及び更新理由22を受信し、更新用プログラム21によってプログラムを更新する更新処理部63と、を備え、起動処理部65は、プログラムの更新が失敗した場合、更新理由22に応じた起動モードでプログラムを起動する。
【選択図】図1
特許請求の範囲【請求項１】
プログラムを記憶するプログラム記憶部と、
前記プログラムを起動する起動処理部と、
前記プログラムの更新用プログラム及び更新理由を受信し、前記更新用プログラムによって前記プログラムを更新する更新処理部と、を備え、
前記起動処理部は、前記プログラムの更新が失敗した場合、前記更新理由に応じた起動モードで前記プログラムを起動する
ことを特徴とする車載装置。
続きを表示（約 530 文字）【請求項２】
前記起動処理部は、前記更新理由が前記プログラムのセキュリティ脆弱性に対策することである場合、前記プログラムの更新だけを行う縮退モードで前記プログラムを起動することを特徴とする請求項１に記載の車載装置。
【請求項３】
前記起動処理部は、前記更新理由が前記プログラムの一部機能の欠陥に対策することである場合、欠陥のある前記一部機能を実行不可に制限する機能制限モードで前記プログラムを起動する
ことを特徴とする請求項１に記載の車載装置。
【請求項４】
前記プログラム記憶部は、前記プログラムを記憶する複数の記憶面を有し、
前記起動処理部は、前記更新理由が前記プログラムの機能を改善することである場合、前記複数の記憶面の何れかに記憶された起動可能な前記プログラムを起動する
ことを特徴とする請求項１に記載の車載装置。
【請求項５】
請求項１に記載の車載装置が搭載された車両と、
無線通信ネットワークを介して前記車両に接続され、前記更新用プログラム及び前記更新理由を前記車両に送信するサーバ装置と、
を備えることを特徴とするプログラム更新システム。

発明の詳細な説明【技術分野】
【０００１】
本発明は、プログラムが実装された車載装置、及び、当該プログラムを更新するプログラム更新システムに関する。
続きを表示（約 1,500 文字）【背景技術】
【０００２】
車両を制御するＥＣＵ（ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）やゲートウェイＥＣＵ等の、プログラムが実装された車載装置では、ＯＴＡ（ＯｖｅｒＴｈｅＡｉｒ）等によって当該プログラムを更新することが知られている。この種の車載装置では、プログラムの更新中に車載装置への通電が遮断される（以下「電源断」とも称する）等の事象が発生すると、プログラムの更新に失敗する場合がある。この場合、車載装置は、プログラムの更新だけを行う縮退モードでプログラムを起動することが一般的であり、最悪の場合、車両が正常に動作することができない状態（以下「動作不可状態」とも称する）になる。特許文献１には、プログラムの更新が正常に行われなかった場合でも、簡易プログラムを起動して車両退避走行を行う技術が開示されている。
【先行技術文献】
【特許文献】
【０００３】
特開２０１０－１２５９２５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１に開示された技術では、プログラム更新失敗時に、簡易プログラムを起動して車両退避走行を行うことにより、車両が動作不可状態になることを低減することが期待される。しかしながら、特許文献１に開示された技術は、簡易プログラムに機能欠陥等があった場合、車両が動作不可状態になる虞があり、改善の余地がある。
【０００５】
本発明は、上記に鑑みてなされたものであり、プログラム更新失敗時であっても車両が動作不可状態になることを極力低減することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明の車載装置は、プログラムを記憶するプログラム記憶部と、前記プログラムを起動する起動処理部と、前記プログラムの更新用プログラム及び更新理由を受信し、前記更新用プログラムによって前記プログラムを更新する更新処理部と、を備え、前記起動処理部は、前記プログラムの更新が失敗した場合、前記更新理由に応じた起動モードで前記プログラムを起動することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、プログラム更新失敗時であっても車両が動作不可状態になることを極力低減することができる。
上記以外の課題、構成および効果は、以下の実施形態の説明により明らかにされる。
【図面の簡単な説明】
【０００８】
実施形態１のプログラム更新システムの構成を示す図。
図１に示す起動モード判定部により参照される更新理由テーブルを示す図。
図１に示すプログラム更新システムの処理を示すシーケンス図。
図３に示すＳ１１６において行われる機能判定処理のフローチャート。
実施形態２のプログラム更新システムの構成を示す図。
【発明を実施するための形態】
【０００９】
以下、本発明の実施形態について図面を用いて説明する。なお、各実施形態において同一の符号を付された構成については、特に言及しない限り、各実施形態において同様の機能を有し、その説明を省略する。
【００１０】
［実施形態１］
図１～図４を用いて、実施形態１のプログラム更新システム１について説明する。
図１は、実施形態１のプログラム更新システム１の構成を示す図である。図２は、図１に示す起動モード判定部６５２により参照される更新理由テーブル８を示す図である。
（【００１１】以降は省略されています）

関連特許