[发明专利]控制装置、程序更新方法和计算机程序

权利要求书

1.一种控制装置，被配置为控制对车载控制装置的控制程序的更新，所述车载控制装置控制安装在车辆中的目标设备，所述控制装置包括：

存储器，被配置为存储用于所述控制程序的更新程序；

确定单元，被配置为确定所述存储器中存储的多个更新程序的优先级；以及，

控制单元，被配置为根据确定的所述优先级，按所述优先级的降序下载所述多个更新程序；其中，

所述更新程序中的每一个与涉及功能安全的功能安全指标以及涉及所述车辆和安装在所述车辆上的通信设备的安全性的安全性指标相关联，并且

所述确定单元基于与所述存储器中存储的所述多个更新程序中的每个更新程序相关联的所述功能安全指标和所述安全性指标来确定所述优先级。

2.根据权利要求1所述的控制装置，其中，所述确定单元基于所述优先级的地图来确定所述优先级，在二维坐标空间中定义所述地图，所述二维坐标空间具有表示所述功能安全指标的第一坐标轴和表示所述安全性指标的第二坐标轴。

3.根据权利要求1所述的控制装置，其中，在更新程序正被下载的同时有新的更新程序被存储在所述存储器中的情况下，如果所述新的更新程序的优先级高于正被下载的更新程序的优先级，则所述控制单元暂停所述正被下载的更新程序的下载，并下载所述新的更新程序。

4.根据权利要求1所述的控制装置，其中，在更新程序正被下载的同时有新的更新程序被存储在所述存储器中的情况下，如果所述新的更新程序的优先级高于正被下载的更新程序的优先级，则所述控制单元在完成所述正被下载的更新程序的下载之后，下载所述新的更新程序。

5.根据权利要求1所述的控制装置，其中，所述控制单元根据所述优先级按照所述优先级的降序下载所述多个更新程序，并按照所述优先级的降序请求对控制程序的更新。

6.根据权利要求1所述的控制装置，其中，用于通过所述确定单元确定所述更新程序的所述优先级的算法是变化的。

7.根据权利要求1至6中任一项所述的控制装置，其中，所述确定单元在将所述功能安全指标比所述安全性指标设为更高的重要性的同时确定所述优先级。

8.一种更新车载控制装置的控制程序的方法，所述车载控制装置控制安装在车辆中的目标设备，所述方法包括以下步骤：

控制单元在存储器中存储用于所述控制程序的更新程序；

所述控制单元确定所述存储器中存储的多个更新程序的优先级；以及，

所述控制单元根据确定的所述优先级，按照所述优先级的降序下载所述多个更新程序；其中，

所述更新程序中的每一个与涉及功能安全的功能安全指标以及涉及所述车辆和安装在所述车辆上的通信设备的安全性的安全性指标相关联，并且

在确定所述优先级的步骤中，所述控制单元基于与所述存储器中存储的所述多个更新程序中的每个更新程序相关联的所述功能安全指标和所述安全性指标来确定所述优先级。

9.一种非暂时性计算机可读存储介质，其存储用于使计算机用作控制装置的计算机程序，所述控制装置被配置为控制车载控制装置的控制程序的更新，所述车载控制装置控制安装在车辆中的目标设备，所述计算机包括存储器，所述存储器被配置为存储用于所述控制程序的更新程序；

所述计算机程序使所述计算机用作：

确定单元，被配置为确定所述存储器中存储的多个更新程序的优先级；以及，

控制单元，被配置为根据确定的所述优先级，按所述优先级的降序下载所述多个更新程序；其中，

所述更新程序中的每一个与涉及功能安全的功能安全指标以及涉及所述车辆和安装在所述车辆上的通信设备的安全性的安全性指标相关联，并且

所述确定单元基于与所述存储器中存储的所述多个更新程序中的每个更新程序相关联的所述功能安全指标和所述安全性指标来确定所述优先级。