[发明专利]用于更新软件单元的方法

说明书

技术领域

本申请涉及一种用于更新机动车的至少一个软件单元的方法，至少包括以下步骤：通过状态确定装置确定车辆配置信息，该车辆配置信息至少包含在实际车辆中有哪些硬件单元和/或哪些软件单元的信息；在车辆内部的服务接口与车辆外部的服务装置之间提供通信连接；经由所述通信连接将状态确定装置所确定的车辆配置信息、以及将相关车辆的标识数据从车辆发送到车辆外部的服务装置；借助所述车辆配置信息，由所述车辆外部的服务装置检验是否能够按照在车辆外部的服务装置中可用的控制规则更新一个或多个软件单元；通过所述车辆外部的服务装置提供相应的更新规则，并借助该更新规则来更新所要更新的软件单元。

背景技术

根据目前现有技术的车辆包含大量的电子控制设备，这些电子控制设备除了硬件单元之外还包含软件部件或软件单元。目前车辆的平均使用寿命有许多年。在这个也被称为车辆寿命周期的时间期间内，由于技术改变对软件部件的影响，需要对软件、即特定的软件组成或基于软件的功能进行补充或扩展，尤其是更换。这种影响在下面被称为软件单元的更新。如果需要的话，各种更新手段在更新和升级时可以是不同的，在更新的情况下先前已经指定的功能范围通常基本上保持不变，而在升级的情况下指定的功能范围通常被扩展，即引入了功能增加。对于更新/升级的必要性的一种可能的原因例如可能是考虑到与外部设备、尤其是配件设备的连接的需求发生改变。通过更新软件单元，通常会改变车辆的配置数据。

由现有技术、尤其是由WO2007/098781A1，已经公开了一种用于实现对车辆的软件单元进行更新的方法，尤其是如开始所提到的类型的方法。但是，由该现有技术已知的方法在对所有车辆所花费的总体开销方面有着明显的缺点，其中应当给出一种特别的更新手段，能够简单和高效地解决所了解的这些问题，并能简单、可靠和廉价地实现认为是必需的更新手段。

发明内容

本发明的一个任务是提供一种用于更新车辆中的软件单元的简单且可靠的方法，具有小的总开销。

该任务通过具有权利要求1所述特征的方法来实现。本发明的具有优点的实施方式和改进由从属权利要求给出。

根据本发明，对要更新的软件单元的实际更新只能由车辆的驾驶员来启动。为了使驾驶员考虑进行相应的启动，对要更新的软件单元的更新由车辆外部的服务装置在其执行之前提示给驾驶员。这例如可通过将电子消息传输到车辆中并将其显示在车辆的MMI(人机接口)中来实现。随后，启动可通过驾驶员的确认操作来给出，例如选择一个确认应答(例如“OK”或“开始更新”)，其同时在MMI中向驾驶员显示所传输的消息。与只能由驾驶员启动的更新完全相反，根据本发明，车辆配置消息以及标识数据的发送反复地、在无需驾驶员协作和/或通知驾驶员的情况下时间控制和/或事件控制地进行。

换句话说，在驾驶员为了执行实际的更新而启动之前，不被驾驶员觉察地进行大量用于准备实际更新的措施。因此，驾驶员保留对软件更新的控制，因为实际的更新只有在其启动后才会进行。但同时，驾驶员不会受到与发送车辆配置信息以及标识数据相关的消息、提示和/或请求的打扰，因为这从其角度看来“在背景中”很不起眼并且无需驾驶员的辅助就能实现。在驾驶员的动作和/或通知方面的总的开销通过本发明得以缩减。

根据本发明的方法是基于部分地舍弃现有技术中一般未限制的使驾驶员凌驾于其车辆和车辆外部的服务装置之间的数据通信之上的手段。但这种舍弃的程度仅仅限于将车辆配置和车辆标识的指示传输给服务装置，从而能够为相关车辆安排和建议各种更新手段。车辆的涉及功能的软件单元最好不会未经驾驶员协助就被改变、移除和/或补充。

对于驾驶员的协作，在本文的范围内，只要没有另外提及，应理解为在特定情况下、即在各种单独的发送进程中的协作。在稍后的场合要说明的是，必须由驾驶员进行一次协作可能是符合目的的，例如是以服务的MMI控制的激活的形式，通过其触发多种发送进程。

为了符合数据保护要求，车辆配置信息以及标识数据的发送最好通过受保护的连接或者以加密的形式进行。

为了还能符合更进一步的数据保护要求，车辆配置信息以及标识数据可以在车辆外部的服务装置中在其处理之后立即(或者在经过预定的时间间隔之后)删除。