[發(fā)明專利]車輛控制裝置、程序的更新確認(rèn)方法及存儲(chǔ)更新確認(rèn)程序的非暫態(tài)性計(jì)算機(jī)可讀介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910108801.2
• 申請(qǐng)日: 2019-02-03
• 公開（公告）號(hào): CN110162316A
• 公開（公告）日: 2019-08-23
• 發(fā)明（設(shè)計(jì)）人: 三宅優(yōu)樹;宮崎靖之
• 申請(qǐng)（專利權(quán)）人: 豐田自動(dòng)車株式會(huì)社
• 主分類號(hào): G06F8/65
• 分類號(hào): G06F8/65
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 何沖;黃隸凡

1.一種車輛控制裝置，其特征在于，包括：

第一存儲(chǔ)器，其配置為存儲(chǔ)用于控制車輛的第一控制程序；

第二存儲(chǔ)器，其配置為存儲(chǔ)用于控制所述車輛的第二控制程序；

第一處理器，其配置為執(zhí)行所述第一控制程序；

第二處理器，其配置為執(zhí)行所述第二控制程序；以及

更新單元，其配置為：基于經(jīng)由網(wǎng)絡(luò)從所述車輛外部的裝置獲取的更新數(shù)據(jù)來生成第一更新程序，將所述第一更新程序存儲(chǔ)在所述第一存儲(chǔ)器中，然后將所述第一處理器的執(zhí)行目標(biāo)程序更改為所述第一更新程序，所述第一更新程序?yàn)樗龅谝豢刂瞥绦虻母潞蟀姹荆?/p>

其中，在所述更新單元將所述第一處理器的執(zhí)行目標(biāo)程序更改為所述第一更新程序的情況下，所述第二處理器配置為：從所述第一處理器獲取所述第一處理器的執(zhí)行目標(biāo)程序中所包含的標(biāo)識(shí)符，以及至少基于獲取自所述第一處理器的標(biāo)識(shí)符來確認(rèn)所述第一處理器的執(zhí)行目標(biāo)程序已更改為所述第一更新程序。

2.根據(jù)權(quán)利要求1所述的車輛控制裝置，其特征在于，

所述更新單元還配置為：基于所述更新數(shù)據(jù)生成第二更新程序，將所述第二更新程序存儲(chǔ)在所述第二存儲(chǔ)器中，然后將所述第二處理器的執(zhí)行目標(biāo)程序更改為所述第二更新程序，所述第二更新程序?yàn)樗龅诙刂瞥绦虻母潞蟀姹荆徊⑶?/p>

在所述更新單元將所述第二處理器的執(zhí)行目標(biāo)程序更改為所述第二更新程序的情況下，所述第一處理器配置為：從所述第二處理器獲取所述第二處理器的執(zhí)行目標(biāo)程序中所包含的標(biāo)識(shí)符，以及至少基于獲取自所述第二處理器的標(biāo)識(shí)符來確認(rèn)所述第二處理器的執(zhí)行目標(biāo)程序已更改為所述第二更新程序。

3.根據(jù)權(quán)利要求2所述的車輛控制裝置，其特征在于，在所述更新單元將所述第一處理器的執(zhí)行目標(biāo)程序更改為所述第一更新程序，且將所述第二處理器的執(zhí)行目標(biāo)程序更改為所述第二更新程序的情況下，當(dāng)所述第一處理器確認(rèn)所述第二處理器的執(zhí)行目標(biāo)程序已更改為所述第二更新程序，且所述第二處理器確認(rèn)所述第一處理器的執(zhí)行目標(biāo)程序已更改為所述第一更新程序時(shí)，所述第一處理器配置為執(zhí)行所述第一更新程序，且所述第二處理器配置為執(zhí)行所述第二更新程序。

4.根據(jù)權(quán)利要求2或3所述的車輛控制裝置，其特征在于，

在所述更新單元將所述第一處理器的執(zhí)行目標(biāo)程序更改為所述第一更新程序，且將所述第二處理器的執(zhí)行目標(biāo)程序更改為所述第二更新程序的情況下，所述更新單元配置為：

將所述第一更新程序存儲(chǔ)在所述第一存儲(chǔ)器中除了存儲(chǔ)所述第一控制程序的區(qū)域之外的區(qū)域中；以及

將所述第二更新程序存儲(chǔ)在所述第二存儲(chǔ)器中除了存儲(chǔ)所述第二控制程序的區(qū)域之外的區(qū)域中；并且

在所述第一處理器沒有確認(rèn)所述第二處理器的執(zhí)行目標(biāo)程序已更改為所述第二更新程序的情況，或者在所述第二處理器沒有確認(rèn)所述第一處理器的執(zhí)行目標(biāo)程序已更改為所述第一更新程序的情況中的至少一種情況下，所述第一處理器配置為執(zhí)行所述第一控制程序，且所述第二處理器配置為執(zhí)行所述第二控制程序。

5.根據(jù)權(quán)利要求2所述的車輛控制裝置，其特征在于，在所述更新單元將所述第一處理器的執(zhí)行目標(biāo)程序更改為所述第一更新程序，而沒有將所述第二處理器的執(zhí)行目標(biāo)程序更改為所述第二更新程序的情況下，當(dāng)所述第一處理器從所述第二處理器獲取所述第二處理器的執(zhí)行目標(biāo)程序中所包含的標(biāo)識(shí)符，且所述第一處理器至少基于獲取自所述第二處理器的標(biāo)識(shí)符確認(rèn)所述第二處理器的執(zhí)行目標(biāo)程序還沒有從所述第二控制程序更改，并且所述第二處理器確認(rèn)所述第一處理器的執(zhí)行目標(biāo)程序已更改為所述第一更新程序時(shí)，所述第一處理器配置為執(zhí)行所述第一更新程序，且所述第二處理器配置為執(zhí)行所述第二控制程序。