[发明专利]网关装置、车载网络系统以及固件更新方法

权利要求书

1.一种网关装置，连接于供车辆所搭载的多个电子控制单元进行通信所使用的总线，

所述网关装置具备：

接收部，其从所述车辆外的外部装置接收固件更新信息，所述固件更新信息包括以所述多个电子控制单元中的一个电子控制单元为适用对象的更新用固件；以及

控制部，其基于作为所述更新用固件的适用对象的电子控制单元的预定信息，判定该电子控制单元是否满足预定条件，并进行控制以使得：在满足预定条件的情况下，使该电子控制单元执行与固件的更新关联的预定处理，在不满足预定条件的情况下，在该电子控制单元以外执行所述预定处理。

2.根据权利要求1所述的网关装置，

所述控制部基于表示作为所述更新用固件的适用对象的电子控制单元的处理能力的所述预定信息，进行所述判定。

3.根据权利要求2所述的网关装置，

表示所述处理能力的所述预定信息示出是否具有所述预定处理的执行功能，

所述控制部以如下方式进行所述判定：作为所述更新用固件的适用对象的电子控制单元在具有所述预定处理的执行功能的情况下，满足所述预定条件，在不具有所述预定处理的执行功能的情况下，不满足所述预定条件。

4.根据权利要求1至3中任一项所述的网关装置，

所述预定处理是在所述固件更新信息中附于所述更新用固件的签名的验证处理。

5.根据权利要求1至3中任一项所述的网关装置，

所述预定处理是作为所述更新用固件的适用对象的电子控制单元中的更新前的固件的保存处理。

6.根据权利要求1至5中任一项所述的网关装置，

所述控制部选定所述多个电子控制单元中的并非所述更新用固件的适用对象的一个电子控制单元，使所选定出的该电子控制单元执行所述预定处理。

7.根据权利要求1至5中任一项所述的网关装置，

所述控制部进行控制以使得在所述网关装置中执行所述预定处理。

8.根据权利要求1至3中任一项所述的网关装置，

所述预定处理是在所述固件更新信息中附于所述更新用固件的签名的验证处理，

所述控制部选定所述多个电子控制单元中的、并非所述更新用固件的适用对象且具有所述签名的验证用密钥的一个电子控制单元，使所选定出的该电子控制单元执行所述预定处理。

9.根据权利要求1至8中任一项所述的网关装置，

所述多个电子控制单元遵循CAN协议即控制器局域网络协议经由所述总线进行通信。

10.一种车载网络系统，其具备经由一条以上的总线进行通信的多个电子控制单元以及连接于所述总线的网关装置，

所述网关装置具有：

接收部，其从搭载有该网关装置的车辆外的外部装置接收固件更新信息，所述固件更新信息包括以所述多个电子控制单元中的一个电子控制单元为适用对象的更新用固件；以及

控制部，其基于作为所述更新用固件的适用对象的电子控制单元的预定信息，判定该电子控制单元是否满足预定条件，并进行控制以使得：在满足预定条件的情况下，使该电子控制单元执行与固件的更新关联的预定处理，在不满足预定条件的情况下，在该电子控制单元以外执行所述预定处理。

11.一种固件更新方法，是在具备经由一条以上的总线进行通信的多个电子控制单元的车载网络系统中使用的固件更新方法，

所述固件更新方法包括：

接收步骤，从搭载有所述多个电子控制单元的车辆外的外部装置接收固件更新信息，所述固件更新信息包括以所述多个电子控制单元中的一个电子控制单元为适用对象的更新用固件；

控制步骤，基于作为所述更新用固件的适用对象的电子控制单元的预定信息，判定该电子控制单元是否满足预定条件，并进行控制以使得：在满足预定条件的情况下，使该电子控制单元执行与固件的更新关联的预定处理，在不满足预定条件的情况下，在该电子控制单元以外执行所述预定处理。