[发明专利]车辆用主装置、更新数据的验证方法以及更新数据的验证程序

权利要求书

1.一种车辆用主装置(11)，具备：第一装置(13)，是电子控制装置；以及第二装置(12)，是以能够进行数据通信的方式与上述第一装置连接的非改写对象的电子控制装置，上述第二装置存储从外部发送的更新数据，

上述第一装置具备：

更新数据获取部(72)，获取上述更新数据；

更新数据分发部(73)，将由上述更新数据获取部获取到的上述更新数据分发至改写对象的电子控制装置；

处理执行请求部(79b)，在上述更新数据分发部分发上述更新数据之前，请求上述第二装置执行与上述更新数据的验证相关的处理中的至少一部分处理；

处理结果获取部(79c)，从上述第二装置获取处理结果；以及

验证部(79d)，使用由上述处理结果获取部获取到的处理结果来验证上述更新数据。

2.根据权利要求1所述的车辆用主装置，其中，

上述第一装置具备可写入判定部(79a)，上述可写入判定部判定是否能够在改写对象的电子控制装置中写入更新数据，

在由上述可写入判定部判定为能够在上述改写对象的电子控制装置中写入更新数据的情况下，上述处理执行请求部请求上述第二装置执行与更新数据的验证相关的处理中的至少一部分处理。

3.根据权利要求1或2所述的车辆用主装置，其中，

上述处理执行请求部通过向上述第二装置发送包括任意指令的请求帧，来请求执行与上述更新数据的验证相关的处理中的至少一部分处理。

4.根据权利要求1～3中的任一项所述的车辆用主装置，其中，

上述处理执行请求部请求上述第二装置执行与上述更新数据的验证相关的处理亦即以下处理中的至少一部分处理：解密处理，对与更新数据建立对应关系的认证码进行解密；第一验证值计算处理，根据上述认证码计算第一数据验证值；第二验证值计算处理，根据上述更新数据计算第二数据验证值；比较处理，对上述第一数据验证值和上述第二数据验证值进行比较；以及判定处理，根据上述比较处理的比较结果判定上述更新数据的妥当性。

5.根据权利要求4所述的车辆用主装置，其中，

在通过请求上述第二装置执行上述比较处理而由上述处理结果获取部获取到的该比较处理的处理结果为否的情况下，上述处理执行请求部再次请求执行与上述更新数据的验证相关的处理中的与上述比较处理相关的至少一部分处理。

6.根据权利要求4所述的车辆用主装置，其中，

在通过请求上述第二装置执行上述判定处理而由上述处理结果获取部获取到的该判定处理的处理结果为否的情况下，上述处理执行请求部再次请求执行与上述更新数据的验证相关的处理中的与上述判定处理相关的至少一部分处理。

7.根据权利要求1～6中的任一项所述的车辆用主装置，其中，

上述第二装置是车载通信设备，

上述处理执行请求部请求上述车载通信设备执行与上述更新数据的验证相关的处理中的至少一部分处理。

8.根据权利要求1～7中的任一项所述的车辆用主装置，其中，

在存在多个改写对象的电子控制装置，上述更新数据分发部向改写对象的电子控制装置依次分发更新数据的情况下，上述验证部对多个改写对象的电子控制装置一起验证向多个改写对象的电子控制装置分别分发的更新数据。

9.根据权利要求1～7中的任一项所述的车辆用主装置，其中，

在存在多个改写对象的电子控制装置，上述更新数据分发部向改写对象的电子控制装置依次分发更新数据的情况下，上述验证部对多个改写对象的电子控制装置分别独立地验证向多个改写对象的电子控制装置分别分发的更新数据。