[發明專利]車輛控制裝置、程序的更新確認方法及存儲更新確認程序的非暫態性計算機可讀介質

在審

• 申請號: 201910108801.2
• 申請日: 2019-02-03
• 公開（公告）號: CN110162316A
• 公開（公告）日: 2019-08-23
• 發明（設計）人: 三宅優樹;宮崎靖之
• 申請（專利權）人: 豐田自動車株式會社
• 主分類號: G06F8/65
• 分類號: G06F8/65
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 何沖;黃隸凡

車輛控制裝置包括：第一存儲器，其配置為存儲第一控制程序；第二存儲器，其配置為存儲第二控制程序；第一處理器，其配置為執行第一控制程序；第二處理器，其配置為執行第二控制程序；以及更新單元，其配置為：將第一更新程序存儲在第一存儲器中，然后將第一處理器的執行目標程序更改為第一更新程序。在更新單元將第一處理器的執行目標程序更改為第一更新程序的情況下，第二處理器配置為：從第一處理器獲取第一處理器的執行目標程序中所包含的標識符，以及至少基于標識符來確認第一處理器的執行目標程序已更改為第一更新程序。

技術領域

本發明涉及搭載在車輛等中的車輛控制裝置、用于車輛控制裝置的程序的更新確認方法、以及存儲該程序的更新確認程序的非暫態性計算機可讀介質。

背景技術

在車輛中搭載有被稱為電子控制單元(Electronic Control Unit，ECU)的包括存儲器和控制器(處理器)的多個控制裝置，并且控制器執行存儲在存儲器中的程序，以進行各種類型的車輛控制的處理。

可以對這樣的程序進行更新以改進或增加功能。日本未經審查專利申請公開第2016-060407號(JP2016-060407A)公開了一種系統，該系統通過用程序更新數據重寫程序來進行更新，該程序更新數據經由網絡下載至移動終端裝置，并且由移動終端裝置提供給車輛。

發明內容

由于ECU的高度化和復雜化，存在具有多個處理器且執行不同程序的ECU。在這樣的ECU中，每個程序在各種處理的執行時間上可能發生偏差，例如將更新程序寫入存儲裝置的處理，或者將執行目標程序從更新前的執行目標程序切換至更新后的執行目標程序的處理。當發生這樣的偏差時，在EUC激活時執行目標程序的一部分沒有更改為更新后的程序，并且可能發生每個程序的更新前版本和更新后版本以非預期的組合混合在一起的狀態。在這樣的狀態下，ECU可能進行非預期的操作。

本發明提供一種能夠在更新程序時確認執行目標程序已經從更新前的程序更改為更新后的程序的車輛控制裝置、程序的更新確認方法及存儲該程序的更新確認程序的非暫態性計算機可讀介質。

本發明的第一方面涉及車輛控制裝置。車輛控制裝置包括第一存儲器、第二存儲器、第一處理器、第二處理器和更新單元。第一存儲器配置為存儲用于控制車輛的第一控制程序。第二存儲器配置為存儲用于控制車輛的第二控制程序。第一處理器配置為執行第一控制程序。第二處理器配置為執行第二控制程序。更新單元配置為：基于經由網絡從車輛外部的裝置獲取的更新數據來生成第一更新程序，將第一更新程序存儲在第一存儲器中，然后將第一處理器的執行目標程序更改為第一更新程序。第一更新程序為第一控制程序的更新后版本。在更新單元將第一處理器的執行目標程序更改為第一更新程序的情況下，第二處理器配置為：從第一處理器獲取第一處理器的執行目標程序中包含的標識符，以及至少基于獲取自第一處理器的標識符來確認第一處理器的執行目標程序已更改為第一更新程序。

根據第一方面，在將第一控制程序更新為第一更新程序的情況下，第二處理器可以確認第一處理器的執行目標程序已更改為第一更新程序。

在根據本發明的第一方面的車輛控制裝置中，更新單元還可以配置為：基于更新數據生成第二更新程序，將第二更新程序存儲在第二存儲器中，然后將第二處理器的執行目標程序更改為第二更新程序。第二更新程序為第二控制程序的更新后版本。在更新單元將第二處理器的執行目標程序更改為第二更新程序的情況下，第一處理器可以配置為：從第二處理器獲取第二處理器的執行目標程序中所包含的標識符，以及至少基于獲取自第二處理器的標識符來確認第二處理器的執行目標程序已更改為第二更新程序。

根據該方面，在第二控制程序也更新至第二更新程序的情況下，第一處理器可以確認第二處理器的執行目標程序已更改為第二更新程序。