[发明专利]OTA管理器、更新控制方法以及非暂时性存储介质

说明书

本发明涉及OTA管理器、更新控制方法以及非暂时性存储介质。该OTA管理器包括一个或者多个处理器，该一个或者多个处理器构成为：从中心下载被搭载于车辆的电子控制单元的软件的更新数据；使用上述更新数据来控制上述电子控制单元的软件更新处理；判定在上述软件更新处理的执行中上述电子控制单元的电力供给是否被切断；以及当判定为电力供给在上述软件更新处理的执行中被切断了的情况下，将上述电子控制单元的上述软件的更新状态发送至上述中心。

技术领域

本公开涉及OTA管理器、更新控制方法以及非暂时性存储介质。

背景技术

在车辆中搭载有用于控制车辆的动作的多个电子控制单元。电子控制单元具备处理器、RAM那样的暂时性存储部、以及闪速ROM那样的非易失性存储部，通过处理器执行存储于存储部的软件来实现电子控制单元的控制功能。各电子控制单元所存储的软件可改写，通过更新为更新版本的软件，能够改善各电子控制单元的功能、追加新的车辆控制功能。

作为更新电子控制单元的软件的技术，公知有一种如下所述的OTA(Over TheAir：空中下载)技术：将与车载网络连接的车载通信设备和因特网等通信网络无线连接，担负车辆的软件的更新处理的装置经由无线通信从具有服务器功能的中心下载软件，通过将下载了的软件安装于电子控制单元来进行电子控制单元的软件更新、追加。

使用了该OTA技术的软件的更新处理能够以在车辆的电源或者点火装置接通时以担负车辆的软件的更新处理的装置亦即OTA管理器经由车载通信设备向中心发送电子控制单元的软件的版本信息(更新确认)为契机来开始(例如参照日本特开2018－181377)。若通过OTA从中心下载了更新数据，则OTA管理器通过在车内的显示装置等进行显示来将存在更新数据这一情况通知给用户，并以根据按钮等输入装置的操作受理到用户的同意为契机来实施更新数据的安装以及激活。

在因故障等而需要更换电子控制单元的情况下，为了确保作业的安全性，在电子控制单元的更换作业前从车载电池取下电缆端子，将来自车载电池的电力供给切断来使电子控制单元的电源断开。然而，可设想在电子控制单元的软件更新处理(下载、安装以及激活中的任一个)的执行中，若为了更换等而将电子控制单元的电源断开，则在更新对象的电子控制单元之中会发生软件更新处理在不完备的状态下被中断的情况。该情况下，当再次接通电子控制单元的电源时，存在软件更新状态按每个电子控制单元不同的可能性。

另一方面，在完成了更新数据的下载之后，分发更新数据的中心基于来自车辆侧的通知来管理软件更新处理的状况。然而，若为了电子控制单元的更换等而断开电源，则来自车辆侧的通知被中断，存在车辆中的软件更新状态与由中心管理的软件更新状态不一致的可能性。

发明内容

本公开提供能够抑制车辆中的软件更新状态与由中心管理的软件更新状态不一致的OTA管理器等。

本公开的第一方式所涉及的OTA管理器包括一个或者多个处理器，该一个或者多个处理器构成为：从中心下载被搭载于车辆的电子控制单元的软件的更新数据；使用上述更新数据来控制上述电子控制单元的软件更新处理；判定在上述软件更新处理的执行中向上述电子控制单元的电力供给是否被切断；以及当判定为电力供给在上述软件更新处理的执行中被切断了的情况下，将上述电子控制单元的上述软件的更新状态发送至上述中心。

本公开的第二方式所涉及的更新控制方法由具备一个或者多个处理器、存储器以及存储装置的OTA管理器执行。上述更新控制方法包括：从中心下载被搭载于车辆的电子控制单元的软件的更新数据；使用上述更新数据来控制上述电子控制单元的软件更新处理；判定在上述软件更新处理的执行中向上述电子控制单元的电力供给是否被切断；以及当判定为电力供给在上述软件更新处理的执行中被切断了的情况下，将上述电子控制单元的上述软件的更新状态发送至上述中心。