[发明专利]中心、分发控制方法以及非暂时性存储介质

说明书

本发明涉及中心、分发控制方法以及非暂时性存储介质。中心包括：存储装置，存储更新管理信息，该更新管理信息包括需要相互取得控制功能的匹配的多个第1ECU的软件的最新版本的组合；和一个或者多个处理器，构成为在基于上述更新管理信息和车辆内的多个ECU的软件的当前版本判定为需要上述多个第1ECU的软件中的至少一个软件的更新的情况下，将包括上述多个第1ECU的全部软件各自的旧版本与最新版本的差分数据的第1差分数据包以及包括需要更新的一个或者多个软件的最新版本的完整数据的第1完整数据包中的任一个决定为分发数据包，并将上述分发数据包发送至上述车辆。

技术领域

本公开涉及中心、分发控制方法以及非暂时性存储介质。

背景技术

在车辆搭载有用于控制车辆的动作的多个电子控制单元(ECU：ElectronicControl Unit)。电子控制单元具备处理器、RAM那样的暂时性存储部、以及闪速ROM那样的非易失性存储部，通过处理器执行存储于存储部的软件来实现电子控制单元的控制功能。各电子控制单元所存储的软件可改写，通过更新为更新的版本的软件，能够改善各电子控制单元的功能、追加新的车辆控制功能。

作为更新电子控制单元的软件的技术，公知有下述的OTA(Over The Air：空中下载)技术：将与车载网络连接的车载通信设备和因特网等通信网络无线连接，承担车辆的软件的更新处理的装置经由无线通信从具有服务器功能的中心下载软件，通过将下载了的软件安装于电子控制单元来进行电子控制单元的软件更新、追加。

使用了该OTA技术的软件的更新处理能够以在车辆的电源或者点火开关接通时由承担车辆的软件的更新处理的装置亦即OTA管理器经由车载通信设备向中心发送电子控制单元的软件的版本信息(更新确认)为契机来开始(例如参照日本特开2018－181377)。若通过OTA从中心下载了更新数据，则OTA管理器通过在车内的显示装置等进行显示，来将存在更新数据这一情况通知给用户，并以通过按钮等输入装置的操作而受理到用户的同意为契机来实施更新数据的安装以及激活。

在对车辆设置的控制功能之中，例如存在如自动驾驶那样通过多个电子控制单元(或促动器)协同动作来实现的功能。为了使自动驾驶功能正常发挥功能，需要实现自动驾驶的多个电子控制单元的软件的控制功能相互匹配，在实现自动驾驶的任一个电子控制单元的软件的功能被更新的情况下，需要与该功能更新一并还进行实现自动驾驶的其他电子控制单元的软件的功能更新。需要相互取得控制功能的匹配的多个电子控制单元的软件通常需要成套进行更新。另外，为了减少从中心向车辆的发送数据量，软件的更新数据被作为更新前后的差分数据来提供。即，需要相互取得控制功能的匹配的多个电子控制单元的软件以包括各软件的差分数据的分发数据包的方式被登记于中心。为了防止软件的篡改等，该分发数据包成为在中心无法拆开的规格，难以从分发数据包仅提取1个软件的更新数据。

在电子控制单元因故障等而被更换了的情况下，存在电子控制单元的软件的版本在更换前后变化的可能性。在被更换了的电子控制单元如实现自动驾驶功能的电子控制单元那样是需要相互取得控制功能的匹配的多个电子控制单元之一的情况下，被更换了的电子控制单元的软件需要下载作为差分数据的分发数据包而登记的更新数据来更新至最新的状态。然而，在更换后的电子控制单元的软件的版本与最新的软件的版本大不相同的情况下，存在因多次反复进行差分数据的分发数据包的下载、使用了差分数据的分发数据包的安装以及激活、用户的同意请求处理等而导致软件更新的效率变差的情况。

发明内容

本公开提供在需要相互取得控制功能的匹配的多个电子控制单元的软件的更新处理中能够抑制更新处理的效率变差的中心、分发控制方法以及非暂时性存储介质。