[发明专利]网关装置、车载网络系统以及固件更新方法

说明书

技术领域

本公开涉及对在车载网络中通信的电子控制单元的固件进行更新(升级)的技术。

背景技术

近年来，在汽车中的系统内，配置有许多被称为电子控制单元(ECU：Electronic Control Unit)的装置。连接这些ECU的网络被称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(Controller Area Network：控制器局域网络)这一标准。

在CAN中，通信路径由两条总线构成，与总线连接的ECU被称为节点。与总线连接的各节点收发被称为帧的消息。发送帧的发送节点通过在两条总线上施加电压，并在总线间产生电位差，从而发送被称为隐性(recessive)的“1”的值和被称为显性(dominant)的“0”的值。多个发送节点在完全相同的定时发送了隐性和显性的情况下，优先发送显性。接收节点在接收到的帧的格式(format)存在异常的情况下，发送被称为错误帧(error frame)的帧。错误帧是通过连续地发送6比特(bit)的显性来向发送节点和/或其他接收节点通知帧的异常的帧。

另外，在CAN中不存在指示发送目的地和/或发送源的标识符，发送节点对每一帧附加被称为消息ID的ID而进行发送(也就是向总线送出信号)，各接收节点仅接收预先确定的ID的帧(也就是从总线读取信号)。另外，采用CSMA/CA(Carrier Sense Multiple Access/Collision Avoidance：载波侦听多路访问/冲突避免)方式，在多个节点同时发送时基于消息ID进行仲裁(调停)，优先发送消息ID的值小的帧。

在许多ECU通过经由总线的消息授受而联合起来工作的情况下，当某个ECU开始更新固件(FW：Firmware)时，在其更新期间可能会因无法进行消息的授受等而影响汽车的行驶。关于这点，已知一种仅在根据表示汽车的状态的信息判断为如停车期间等这样的可以更新ECU的固件的情况下对固件进行更新的技术(参照专利文献1)。

现有技术文献

专利文献1：日本特开2010-273181号公报

发明内容

发明所要解决的问题

然而，上述现有的技术需要进一步的改善。

用于解决问题的技术方案

为了解决上述问题，本公开的一个技术方案涉及的网关装置连接于供车辆所搭载的多个电子控制单元进行通信所使用的总线，所述网关装置具备：接收部，其从所述车辆外的外部装置接收固件更新信息，所述固件更新信息包括以所述多个电子控制单元中的一个电子控制单元为适用对象的更新用固件；以及控制部，其基于作为所述更新用固件的适用对象的电子控制单元的预定信息，判定该电子控制单元是否满足预定条件，并进行控制以使得，在满足预定条件的情况下，使该电子控制单元执行与固件的更新关联的预定处理，在不满足预定条件的情况下，在该电子控制单元以外执行所述预定处理。

此外，这些总括性的或者具体的技术方案既可以通过装置、系统、集成电路、计算机程序或者计算机可读取的CD-ROM等记录介质来实现，也可以通过装置、系统、方法、计算机程序以及记录介质的任意组合来实现。

发明效果

根据上述技术方案，能够实现进一步的改善。

此外，本公开的进一步的效果以及优点可由本说明书以及附图的公开内容明确。上述进一步的效果以及优点也可以由本说明书以及附图所公开的各种实施方式以及特征来个别地提供，未必需要提供所有的效果以及优点。

附图说明

图1是表示实施方式1涉及的车载网络系统的整体结构的图。

图2是表示由CAN协议规定的数据帧的格式的图。

图3是实施方式1涉及的网关的结构图。

图4是表示接收ID列表的一例的图。

图5是表示网关所使用的转送规则的一例的图。

图6是表示实施方式1涉及的预定信息(ECU信息)的列表的一例的图。

图7是实施方式1涉及的具有签名验证功能以及固件(FW)缓存功能的ECU的结构图。

图8是实施方式1涉及的具有签名验证功能的ECU的结构图。

图9是实施方式1涉及的具有FW缓存功能的ECU的结构图。

图10是实施方式1涉及的不具有签名验证功能以及FW缓存功能的ECU的结构图。

图11是实施方式1涉及的服务器的结构图。

图12是表示服务器所保持的车辆ECU管理信息的一例的图。