车载更新装置、更新处理程序、及程序的更新方法与流程

1.本公开涉及车载更新装置、更新处理程序、及程序的更新方法。
2.本技术主张基于在2019年3月18日提出申请的日本技术第2019
‑
050057号的优先权，并援引所述日本技术记载的全部的记载内容。


背景技术：

3.在车辆搭载有对发动机控制等的动力传动类、空调控制等的车身类等的车载设备进行控制用的车载ecu(electronic control unit)。车载ecu包括mpu等运算处理部、ram等能够改写的非易失性的存储部、及与其他的车载ecu通信用的通信部，通过将存储于存储部的程序读入并执行来进行车载设备的控制。而且，在车辆安装有具备无线通信的功能的中继装置，经由中继装置，与连接于车外的网络的程序提供装置通信，从该程序提供装置下载(接收)车载ecu的程序，能够对该车载ecu的程序进行更新(例如参照专利文献1)。专利文献1的中继装置将从程序提供装置接收到的车载ecu的程序存储于本装置的存储部。
4.在先技术文献
5.专利文献
6.专利文献1：日本特开2017
‑
97851号公报


技术实现要素：

7.本公开的一个方式的车载更新装置取得从车外的外部服务器发送的更新程序，进行用于对搭载于车辆的车载控制装置的程序进行更新的处理，其中，
8.所述车载更新装置具备存储部和控制部，
9.所述存储部存储所述更新程序，
10.所述控制部控制所述更新程序向作为更新对象的车载控制装置的发送，
11.所述控制部在从所述外部服务器取得所述更新程序的情况下，基于存储于所述存储部的保存数据的数据类别，将所述保存数据向所述外部服务器或作为所述更新对象的车载控制装置以外的作为非更新对象的车载控制装置发送，
12.在所述存储部的存储了发送的所述保存数据的区域存储从所述外部服务器取得的所述更新程序的至少一部分。
附图说明
13.图1是例示实施方式1的车载更新系统的结构的示意图。
14.图2是例示车载更新装置等的结构的框图。
15.图3是例示存储于存储部的保存数据的一个方式的说明图。
16.图4是例示车载更新装置的更新的一个方式的说明图(顺序图)。
17.图5是例示车载更新装置的控制部的处理的流程图。
18.图6是例示实施方式2的车载更新装置的控制部的处理的流程图。
具体实施方式
19.[本公开要解决的课题]
[0020]
每当进行车载控制装置(车载ecu)的程序的更新时，在取得多个程序的情况下或者单一的程序的文件尺寸增加的情况下等，从程序提供装置取得的程序的数据总容量增加，因此该数据总容量可能会超过中继装置的存储部的存储容量。
[0021]
本公开的目的在于提供一种每当进行车载控制装置的程序的更新时能够防止本装置的存储部的存储容量不足的情况的车载更新装置。
[0022]
[本公开的效果]
[0023]
根据本公开的一个方式，提供一种每当进行车载控制装置的程序的更新时能够防止本装置的存储部的存储容量不足的情况的车载更新装置。
[0024]
[本公开的实施方式的说明]
[0025]
首先，列举本公开的实施方式进行说明。而且，可以将以下记载的实施方式的至少一部分任意组合。
[0026]
(1)本公开的一个方式的车载更新装置取得从车外的外部服务器发送的更新程序，进行用于搭载于车辆的车载控制装置的程序进行更新的处理，其中，
[0027]
所述车载更新装置具备存储部和控制部，
[0028]
所述存储部存储所述更新程序，
[0029]
所述控制部控制所述更新程序向作为更新对象的车载控制装置的发送，
[0030]
所述控制部在从所述外部服务器取得所述更新程序的情况下，基于存储于所述存储部的保存数据的数据类别，将所述保存数据向所述外部服务器或作为所述更新对象的车载控制装置以外的作为非更新对象的车载控制装置发送，
[0031]
在所述存储部的存储了发送的所述保存数据的区域存储从所述外部服务器取得的所述更新程序的至少一部分。
[0032]
在本方式中，控制部在从外部服务器取得更新程序的情况下，基于存储于存储部的保存数据的数据类别，将保存数据向外部服务器、或者作为所述更新对象的车载控制装置以外的作为非更新对象的车载控制装置发送，在存储部的存储了发送的保存数据的区域存储更新程序的至少一部分。即，控制部在从外部服务器取得更新程序的情况下，即使本装置(车载更新装置)的存储部的空余容量比更新程序的数据总容量小时，通过将更新程序的至少一部分存储于存储了发送的保存数据的存储部的区域中，也能够将更新程序的全部存储于存储部。将更新程序的一部分存储于存储了发送的保存数据的区域中的情况下，在发送保存数据以前的存储部的空余区域存储更新程序的其余部分。或者，可以将更新程序的全部存储于存储了发送的保存数据的区域中。因此，将存储了保存数据的区域用作存储更新程序的区域，由此能够防止车载更新装置的存储部的存储容量不足的情况，进而基于保存数据的数据类别，能够将保存数据向适当的发送目的地(保存目的地)保存。
[0033]
(2)本公开的一个方式的车载更新装置中，向所述外部服务器发送的保存数据与向作为所述非更新对象的车载控制装置发送的保存数据相比，在本装置或所述车辆中的重要度低。
[0034]
在本方式中，向外部服务器发送的保存数据与向作为非更新对象的车载控制装置发送的保存数据相比，在本装置中的重要度低，因此重要度高的保存数据向作为非更新对
象的车载控制装置发送。因此，作为非更新对象的车载控制装置搭载于车辆内，因此即使在例如与外部服务器的通信困难的状况下时，中继装置也能够从作为非更新对象的车载控制装置取得向作为该非更新对象的车载控制装置发送并保存的保存数据。
[0035]
(3)本公开的一个方式的车载更新装置中，在所述存储部中将所述保存数据的各个数据类别与各个重要度建立关联地存储。
[0036]
在本方式中，在存储部中将保存数据的各个数据类别与各个重要度建立关联地存储，因此控制部能够有效地基于保存数据的数据类别而导出该保存数据的发送目的地。
[0037]
(4)本公开的一个方式的车载更新装置中，
[0038]
所述控制部在取得所述更新程序之前从所述外部服务器取得所述更新程序的数据总容量，
[0039]
所述控制部在所述存储部的空余容量及向所述外部服务器发送的保存数据的数据总容量的合计值比所述更新程序的数据总容量小的情况下，将向所述外部服务器发送的保存数据以外的保存数据向作为所述非更新对象的车载控制装置发送。
[0040]
在本方式中，控制部在当前时点的存储部的空余容量及向外部服务器发送的保存数据的数据总容量的合计值比更新程序的数据总容量小的情况下，将向外部服务器发送的保存数据以外的保存数据向作为非更新对象的车载控制装置发送，因此能够抑制中继装置与车载控制装置的通信路径的通信量的增加。
[0041]
(5)本公开的一个方式的车载更新装置中，
[0042]
所述控制部在取得所述更新程序之前从所述外部服务器取得所述更新程序的数据总容量，
[0043]
所述控制部在所述存储部的空余容量、向所述外部服务器发送的保存数据的数据总容量及向作为所述非更新对象的车载控制装置发送的保存数据的合计值比所述更新程序的数据总容量大的情况下，基于所述保存数据的数据类别，将所述保存数据向所述外部服务器及作为所述非更新对象的车载控制装置发送。
[0044]
在本方式中，控制部在时点的存储部的空余容量、向外部服务器发送的保存数据的数据总容量及向作为非更新对象的车载控制装置发送的保存数据的合计值为更新程序的数据总容量以上的情况下，将保存数据向外部服务器及作为非更新对象的车载控制装置发送。因此，仅在通过发送保存数据而用于存储更新程序的存储部的区域能够确保的情况下，控制发送保存数据并取得更新程序，因此能够可靠地存储取得的更新程序。
[0045]
(6)本公开的一个方式的车载更新装置中，
[0046]
所述控制部在从所述外部服务器取得所述更新程序的过程中，将所述保存数据向所述外部服务器发送，
[0047]
在取得所述更新程序的过程中的所述存储部的空余容量成为规定值以下的情况下，将向所述外部服务器发送的保存数据以外的保存数据向作为所述非更新对象的车载控制装置发送。
[0048]
在本方式中，控制部在从外部服务器取得更新程序的过程中将保存数据向外部服务器发送，因此不需要更新程序的取得用的准备作业，能够缩短作为更新对象的车载控制装置的更新的一连串的处理的所需时间。
[0049]
(7)本公开的一个方式的车载更新装置中，
[0050]
在所述车辆搭载有多个所述车载控制装置，
[0051]
所述车载更新装置具备多个车内通信部，该多个车内通信部用于与所述多个车载控制装置分别进行通信，
[0052]
所述控制部向与不同的所述车内通信部分别连接的作为所述非更新对象的车载控制装置分别并行地进行所述保存数据的发送。
[0053]
在本方式中，车载更新装置具备多个车内通信部，控制部向与不同的车内通信部分别直接连接的作为非更新对象的车载控制装置分别并行地进行保存数据的发送。因此，控制部使用将在车内通信部分别容许的通信量(带域宽度)加在一起的通信量(带域宽度)，能够向作为非更新对象的车载控制装置分别发送保存数据，能够缩短该发送用的所需时间。
[0054]
(8)本公开的一个方式的更新处理程序使计算机执行如下处理：
[0055]
基于存储于存储部的保存数据的数据类别，将所述保存数据向外部服务器或搭载于车辆的作为更新对象的车载控制装置以外的作为非更新对象的车载控制装置发送；
[0056]
在所述存储部的存储了发送的所述保存数据的区域存储从所述外部服务器取得的更新程序；
[0057]
将存储的所述更新程序向作为所述更新对象的车载控制装置发送。
[0058]
在本方式中，能够使计算机作为每当进行车载控制装置的程序的更新时能够防止本装置的存储部的存储容量的不足的车载更新装置发挥功能。
[0059]
(9)本公开的一个方式的程序的更新方法中，
[0060]
基于存储于存储部的保存数据的数据类别，将所述保存数据向外部服务器或搭载于车辆的作为更新对象的车载控制装置以外的作为非更新对象的车载控制装置发送，
[0061]
在所述存储部的存储了发送的所述保存数据的区域存储从所述外部服务器取得的更新程序，
[0062]
将存储的所述更新程序向作为所述更新对象的车载控制装置发送。
[0063]
在本方式中，能够提供一种在每当进行车载控制装置的程序的更新时能够防止本装置的存储部的存储容量的不足的程序的更新方法。
[0064]
[本公开的实施方式的详情]
[0065]
关于本公开，基于表示其实施方式的附图进行具体说明。以下，参照附图，说明本公开的实施方式的车载更新装置2。需要说明的是，本公开没有限定为上述的例示，由权利要求书公开，并包含与权利要求书等同的意思及范围内的全部变更。
[0066]
(实施方式1)
[0067]
以下，关于实施方式，基于附图进行说明。图1是例示实施方式1的车载更新系统的结构的示意图。图2是例示车载更新装置等的结构的框图。车载更新系统s包括搭载于车辆c的车外通信装置1及车载更新装置2，将从经由车外网络n连接的外部服务器s1取得的程序或数据向搭载于车辆c的车载ecu3(electronic control unit/车载控制装置)发送。
[0068]
外部服务器s1与车载更新装置2的通信经由车外通信装置1进行，经由车外通信装置1的外部服务器s1与车载更新装置2之间的带域宽度(通信速度/吞吐量)比车载更新装置2与车载ecu3之间的带域宽度(通信速度/吞吐量)大。因此，为了吸收该带域宽度的差异，车载更新装置2将从外部服务器s1取得的程序等(更新程序)暂时存储(高速缓存)于本装置的
存储部21。然后，车载更新装置2在将该程序(更新程序)的一部分数据或全部数据暂时存储于存储部21之后，将该程序等(更新程序)向车载ecu3发送。
[0069]
外部服务器s1例如是连接于互联网或公共线路网等车外网络n的服务器等计算机，具备ram(random access memory，随机存取存储器)、rom(read only memory，只读存储器)或硬盘等的存储部s11，相当于车外的程序提供装置。在外部服务器s1的存储部s11储存有由车载ecu3的制造厂商等作成的用于控制该车载ecu3的程序或数据。在外部服务器s1的存储部s11存储有从车载更新装置2发送的保存数据，详情在后文叙述。该程序或数据作为更新程序如后所述向车辆c发送，为了对搭载于车辆c的车载ecu3的程序或数据进行更新而使用。这样构成的外部服务器s1也称为ota(over the air，空中下载)服务器。搭载于车辆c的车载ecu3取得从外部服务器s1通过无线通信发送的更新程序，通过应用作为执行该更新程序的程序，能够对本ecu执行的程序进行更新(重编程)。
[0070]
以后，程序作为包含程序代码及外部文件的结构进行说明，该程序代码包含车载ecu3用于进行处理的控制文法等，该外部文件记载有每当执行该程序代码时参照的数据。在更新程序的发送时，记载有上述程序代码及数据的外部文件作为例如加密化的存档文件从外部服务器s1发送。
[0071]
在车辆c搭载有车外通信装置1、车载更新装置2、显示装置5、及用于对各种车载设备进行控制的多个车载ecu3。车外通信装置1与车载更新装置2通过例如串行线缆等线束以能够通信的方式连接。车载更新装置2及车载ecu3通过与can(control area network(控制器局域网络)/注册商标)或ethernet(以太网)(注册商标)等通信协议对应的车内lan4以能够通信的方式连接。车内lan4由与can或ethernet对应的通信线(can总线或ethernet线缆)构成，分别通过上述通信线，将车内lan4进行分段化。
[0072]
车外通信装置1包括车外通信部11及与车载更新装置2通信用的输入输出i/f(接口)12。车外通信部11是使用3g、lte、4g、wifi等移动体通信的协议进行无线通信用的通信装置，经由连接于车外通信部11的天线13与外部服务器s1进行数据的收发。车外通信装置1与外部服务器的通信经由例如公共线路网或互联网等外部网络进行。
[0073]
输入输出i/f12是与车载更新装置2进行例如串行通信用的通信接口。车外通信装置1与车载更新装置2经由输入输出i/f12及连接于输入输出i/f12的串行线缆等线束而相互通信。在本实施方式中，车外通信装置1设为与车载更新装置2不同的装置，通过输入输出i/f12等将这些装置以能够通信的方式连接，但是没有限定于此。车外通信装置1可以作为车载更新装置2的一个构成部位而内置于车载更新装置2。
[0074]
车载更新装置2包括控制部20、存储部21及车内通信部23。车载更新装置2从车外通信装置1取得车外通信装置1通过无线通信从外部服务器s1接收到的更新程序，经由车内lan4将该更新程序向规定的车载ecu3(作为更新对象的车载ecu3)发送。车载更新装置2例如是对控制类的车载ecu3、安全类的车载ecu3及车身类的车载ecu3等的多个系统的段进行总括，对这些段间的车载ecu3彼此的通信进行中继的网关(中继器)。或者，车载更新装置2可以构成作为对车辆c整体进行控制的车身ecu的一功能部。
[0075]
控制部20由cpu(central processing unit，中央处理器)或mpu(micro processing unit，微处理器)等构成，通过读出并执行预先存储于存储部21的控制程序及数据而进行各种控制处理及运算处理等。
[0076]
存储部21由ram(random access memory，随机存取存储器)等易失性的存储器元件或rom(read only memory，只读存储器)、eeprom(electrically erasable programmable rom，电可擦可编程序只读存储器)或闪存器等非易失性的存储器元件构成，预先存储有控制程序及在处理时参照的数据。存储于存储部21的控制程序可以存储有从车载更新装置2能够读取的记录介质22读出的控制程序。而且，可以从与未图示的通信网连接的未图示的外部计算机下载控制程序，存储于存储部21。而且，在存储部21存储有搭载于车辆c的全部的车载ecu3的结构信息(车辆结构信息)、从外部服务器s1取得的更新程序、及与向车载ecu3发送更新程序时的进度状况相关的信息(更新处理的日志数据)。此外，在存储部21存储有向车内lan流动的通信的日志数据、包含在车辆的异常发生时向车内lan流动的全部数据(冻结帧数据)的保存数据。
[0077]
存储于存储部21的车载ecu3各自的结构信息(车辆结构信息)例如包括车载ecu3的制造编号(序列号)、ecu零件号(型号)、software(软件)零件号、程序的当前版本、旧版本、工作面数量、工作面、mac(media access control，媒体存取控制)地址、ip地址、上次更新完成日期时间、重编程状况及vin(车辆辨别编号)。而且，在车载ecu3通过can连接的情况下，车载ecu3的结构信息可以包含该车载ecu3在发送消息时使用(包含)的can
‑
id。上述车辆结构信息与在各个车载ecu3中避免重复地设定的连续号码等产生的ecu
‑
id建立关联地被管理，例如作为表格形式的数据而存储于存储部21。控制部20在进行车辆的起动及停止的ig开关被接通或断开时等规定的时机，从常规地搭载于车辆c的全部的车载ecu3或特定的车载ecu3取得车载ecu3各自的结构信息，存储于存储部21。而且，车辆结构信息可以包含车载ecu3各自的存储部31的存储容量及当前时点的空余容量。基于存储于存储部21的车辆结构信息包含的车载ecu3的制造编号(序列号)、ecu零件号(型号)、工作面数量、工作面、存储容量及当前时点的空余容量，控制部20识别车载ecu3的硬件结构，能够导出该车载ecu3的存储部31的非工作面、存储容量及当前时点的空余容量。
[0078]
控制部20通过执行存储于存储部21的控制程序而相当于经由车外通信装置1取得从外部服务器s1发送的更新程序的更新程序取得部。控制部20通过执行存储于存储部21的控制程序而相当于基于从外部服务器s1发送的更新信息(活动数据(
キャンペーンデータ
))来导出从外部服务器s1取得的更新程序的数据总容量的数据总容量导出部。控制部20通过执行存储于存储部21的控制程序而相当于分别导出能够向外部服务器s1或作为非更新对象的车载ecu3发送的保存数据的容量(可保存数据容量)的保存数据容量导出部。控制部20通过执行存储于存储部21的控制程序而相当于基于导出的更新程序的数据总容量和现状下的本装置的存储部21的空余容量来判定是否需要向外部服务器s1或作为非更新对象的车载ecu3的保存数据的发送的判定部。控制部20通过执行存储于存储部21的控制程序而相当于基于判定部的判定结果将保存数据向外部服务器s1或作为非更新对象的车载ecu3发送的保存数据发送部。控制部20通过执行存储于存储部21的控制程序而相当于将从外部服务器s1取得的更新程序向作为更新对象的车载ecu3发送的更新程序发送部。
[0079]
车内通信部23是使用了can(control area network，控制器局域网络)或ethernet(注册商标)等通信协议的输入输出接口，控制部20经由车内通信部23与连接于车内lan4的车载ecu3或其他的中继装置等车载设备相互通信。车内通信部23设置多个(在附图上为三个)，在车内通信部23分别连接构成车内lan4的通信线(can总线或ethernet线
缆)。通过这样将车内通信部23设置多个而将车内lan4分为多个段，在各段分别将车载ecu根据该车载ecu的功能(控制类功能、安全类功能、车身类功能)而连接。或者，在车辆c具有自动驾驶功能(认知类功能、判断类功能、操作类功能)的情况下，车载ecu3可以根据该车载ecu3的功能(认知类功能、判断类功能、操作类功能)而连接于各段。
[0080]
车载ecu3包括控制部30、存储部31及车内通信部32。存储部31由ram(random access memory，随机存取存储器)等易失性的存储器元件或rom(read only memory，只读存储器)、eeprom(electrically erasable programmable rom，电可擦可编程序只读存储器)或闪存器等非易失性的存储器元件构成，存储有车载ecu3的程序或数据。该程序或数据是通过从车载更新装置2发送的更新程序更新的对象。
[0081]
存储部31包括第一存储区域(第一面)311及第二存储区域(第二面)312。在存储部31存储有在现状下车载ecu3执行(应用)的程序(当前版本)及在当前版本的以前应用的程序(旧版本)这两个程序。上述当前版本的程序和旧版本的程序分开地存储于第一存储区域311或第二存储区域312的任一个存储区域。即，在第一存储区域311存储有当前版本的程序的情况下，在第二存储区域312存储旧版本的程序。在第一存储区域311存储旧版本的程序的情况下，在第二存储区域312存储当前版本的程序。通过这样将当前版本及旧版本这两个程序作为所谓具有双面性地存储，即使万一当前版本的程序产生问题的情况下，控制部30通过将以前应用而正常工作的旧版本的程序读入执行(切换)，也能够确保车载ecu3(具有两面性的车载ecu3)的可靠性。
[0082]
在存储部31存储有与当前版本及旧版本这两个程序各自的版本相关的信息及与存储有当前执行(应用)的程序的区域(工作面)相关的信息。即，在现状下执行存储于第一存储区域(第一面)311的程序的情况下，在存储部31将工作面存储为第一存储区域(第一面)311。在现状下执行存储于第二存储区域(第二面)312的程序的情况下，在存储部31将工作面存储为第二存储区域(第二面)312。在存储部31，包含程序(当前版本及旧版本)的版本信息及与工作面相关的信息在内，存储有本ecu的结构信息和与从车载更新装置2接收更新程序时的进度状况相关的信息。
[0083]
控制部30由cpu(central processing unit，中央处理器)或mpu(micro processing unit，微处理器)等构成，读出并执行存储于存储部31(工作面)的程序及数据而进行控制处理等，来控制包含该车载ecu3的车载设备或促动器等。
[0084]
车载ecu3的控制部30经由车内通信部32接收从车载更新装置2发送的更新程序，取得该更新程序。因此，车载ecu3的控制部30经由车外通信装置1及车载更新装置2取得从外部服务器s1发送的更新程序。控制部30将取得的更新程序存储于不是工作面的存储区域(第一存储区域311或第二存储区域312)。即，控制部30每当取得从车载更新装置2发送的更新程序时，作为该取得的准备处理，将存储于不是工作面的存储区域(非工作面)的程序删除。通常，存储于不是工作面的存储区域的程序是在当前版本的程序的以前执行的旧版本的程序，因此不用使车载ecu3的向车载装置的控制功能停止而能够删除该旧版本。控制部30将存储于不是工作面的存储区域(非工作面)的旧版本的程序删除，将从车载更新装置2发送的更新程序存储于该非工作面。
[0085]
车载ecu3的控制部30在正常结束了更新程序的接收之后，进行工作面的切换，将接收到的更新程序作为当前版本的程序应用并执行。车载ecu3的控制部30在正常结束更新
程序的接收并正常地进行了工作面的切换的情况下，将程序的更新完成(正常结束)的情况存储于存储部31，进而向车载更新装置2发送(通知)。在工作面的切换正常进行的情况下，控制部30判定为程序的更新完成(正常结束)，因此能够确保该判定的精度。
[0086]
或者，车载ecu3的控制部30在正常结束更新程序的接收而进行了工作面的切换之后，进行基于该车载ecu3的功能的自我诊断处理。用于进行基于车载ecu3的功能的自我诊断处理的自我诊断处理程序预先存储于车载ecu3各自的存储部31。或者，自我诊断处理程序可以包含于更新程序并与更新程序一起被从车载更新装置2发送。
[0087]
控制部30在对于切换的更新程序的自我诊断处理的结果为正常的情况下，可以将程序的更新完成(正常结束)的情况存储于存储部31，进而向车载更新装置2发送(通知)。在自我诊断处理的结果为正常的情况下，控制部30判定为程序的更新完成(正常结束)，因此能够进一步提高该判定的精度。
[0088]
或者，车载ecu3的控制部30在正常结束更新程序的接收而进行工作面的切换之前，对于存储于非工作面的存储区域的更新程序，进行自我诊断处理，在对于更新程序的自我诊断处理的结果正常的情况下，将程序的更新完成(正常结束)的情况存储于存储部31，再向车载更新装置2发送(通知)。在正常结束更新程序的接收而进行工作面的切换之前，即应用更新程序之前，控制部30对于存储于非工作面的存储区域的更新程序进行自我诊断处理，因此不会给车载ecu3当前执行的对于车载装置的控制功能的工作造成影响，能够判定更新程序的更新的正确与否。
[0089]
车载ecu3的控制部30在向更新程序的切换失败的情况下，或者对于更新程序的自我诊断处理的结果异常的情况下，进行回滚处理，即，将存储更新程序的前一版本(旧版本)的程序的非工作面的存储区域切换作为工作面的存储区域(回滚)，执行(应用)该前一版本的程序。车载ecu3的控制部30在向更新程序的切换失败的情况下，或者对于更新程序的自我诊断处理的结果异常的情况下，可以将更新失败(异常结束)的情况存储于存储部31，再向车载更新装置2发送(通知)。
[0090]
更新程序的前一版本的程序是在发送更新程序时执行的程序，因此是具有工作实际成效的程序。因此，控制部30即使在更新程序的更新失败的情况下，通过进行回滚处理，也能返回具有工作实际成效的程序(切换工作面)，并执行该程序，因此能够使对于车载装置的控制功能继续。
[0091]
基于车载ecu3的控制部30的更新程序的更新的成功与否的判定基于向该更新程序的切换(工作面的切换)或自我诊断处理的结果进行判定，但是没有限定于此。车载ecu3的控制部30可以在更新程序中执行了切换该更新程序之后，例如，在规定期间的经过、车辆c的累计工作时间、跳开次数或驾驶距离等成为规定值以上为止期间，在未检知到以该更新程序为起因的异常的情况下，判定为更新成功。
[0092]
显示装置5例如是车辆导航的显示器等hmi(human machine interface，人机接口)装置。显示装置5与车载更新装置2的输入输出i/f24通过串行线缆等线束以能够通信的方式连接。在显示装置5显示有从车载更新装置2的控制部20经由输入输出i/f24输出的数据或信息。显示装置5与车载更新装置2的连接方式没有限定为基于输入输出i/f24等的连接方式，显示装置5与车载更新装置2可以是经由车内lan4的连接方式。
[0093]
图3是例示存储于存储部21的保存数据的一个方式的说明图。在图3中，对于作为
保存数据向外部服务器s1或车载ecu3发送的各种数据，将设定有该数据的重要度、数据类别及成为发送目的地的保存位置(发送目的地)的数据以表形式(表格形式)例示。
[0094]
在车载更新装置2的存储部21，如上所述，除了用于进行本装置的控制的控制程序或数据之外，还存储有从车载ecu3分别取得的车载结构信息以及与车载ecu3的更新处理相关的更新程序。此外，在车载更新装置2的存储部21，将与车辆c的工作状态相关的各种日志数据，即表示工作状态的信息存储作为时序的数据。
[0095]
车载更新装置2向外部服务器s1或作为非更新对象的车载ecu3发送的保存数据主要由与车辆c的工作状态相关的各种日志数据构成。如图3所示，作为保存数据处理的各种日志数据例如包括冻结帧数据、更新处理的日志数据及通信的日志数据。
[0096]
车载更新装置2的控制部20每当进行车载ecu3间的通信的中继控制时，接收从上述车载ecu3分别发送的数据，提取该数据包含的故障异常代码，存储于存储部21。车载更新装置2的控制部20通过执行控制程序而发挥例如本装置的自我诊断功能(obd/on
‑
board diagnostics)，将基于自我诊断的诊断结果而输出的故障异常代码作为与本装置的工作状态相关的日志数据，并存储于存储部21。车载更新装置2的控制部20在存储有上述故障异常代码的情况下，取得在该时点向车内lan4流动的can消息或以太网(注册商标)帧等的数据，将该数据作为冻结帧数据存储于存储部21。车载更新装置2的控制部20向作为更新对象的车载ecu3发送更新程序，将进行了该车载ecu3的更新处理(重编程处理)时的处理历史作为更新处理的日志数据存储于存储部21。车载更新装置2的控制部20每当进行车载ecu3间的通信的中继控制时，将各段的每单位时间的收发数据量、通信量、各消息类别的收发数等通信的日志数据存储于存储部21。
[0097]
基于车载更新装置2的存储部21中存储的各种日志数据等的保存数据被设定对于车载更新装置2的使用或车辆c的行驶等的重要度，基于该重要度决定发送目的地(保存位置)。重要度低的保存数据向外部服务器s1发送，重要度中等的保存数据向作为非更新对象的车载ecu3发送。即，向外部服务器s1发送的保存数据与向作为非更新对象的车载ecu3发送的保存数据相比，成为对于车载更新装置2或车辆c而言重要度低的数据。这样将对于车载更新装置2或车辆c而言重要度比较高的保存数据向车辆c内(本车内)保存，由此能够可靠地储存该保存数据。
[0098]
即使是与车辆c的工作状态相关的各种日志数据，例如故障异常代码、安全信息等在使用车载更新装置2时重要的数据也可以作为不可保存的数据而禁止向外部服务器s1或作为非更新对象的车载ecu3的发送。
[0099]
保存数据作为与车辆c的工作状态相关的各种日志数据进行了说明，但是没有限定于此。车载更新装置2的控制部20在存储于本装置的存储部21的各种数据中，基于该数据的重要度，将该数据作为保存数据向外部服务器s1或作为非更新对象的车载ecu3的任一保存位置(发送目的地的装置)发送并保存。
[0100]
图4是例示车载更新装置2进行的更新的一个方式的说明图(顺序图)。在图4中，关于车载更新装置2在从外部服务器s1取得更新程序时，将存储于本装置的存储部21的保存数据向外部服务器s1或作为非更新对象的车载ecu3发送，对该保存数据进行保存的处理，使用包含外部服务器s1及车载ecu3的处理的顺序图进行说明。
[0101]
车载更新装置2取得更新信息(市场活动信息)(s1)。车载更新装置2例如常规地，
定期地或使车辆c起动的ig开关被接通的情况下，访问外部服务器s1，确认搭载于本车的车载ecu3的更新的需要与否的更新信息的有无，如果有更新信息，则从外部服务器s1取得该更新信息。该更新信息包括例如与作为更新对象的车载ecu3的型号、程序的版本、包含程序的存档文件的文件名及尺寸相关的信息。该更新信息可以包含从车载更新装置2能够向外部服务器s1发送的保存数据的最大容量。该保存数据的最大容量是指车载更新装置2能够将保存数据利用作为储存位置的外部服务器s1的存储部s11的存储区域的尺寸(配额)。
[0102]
车载更新装置2导出更新程序的数据总容量(s2)。车载更新装置2基于取得的更新信息，导出更新程序的数据总容量。在更新程序由多个文件构成的情况下，更新程序的数据总容量当然是该多个文件的尺寸(数据容量)的合计值。
[0103]
车载更新装置2向外部服务器s1发送保存数据(s3)。车载更新装置2参照存储部21，确定能够向外部服务器s1发送并保存的重要度的保存数据，将该确定的保存数据向外部服务器s1发送。该确定可以参照图3所示那样的表示保存数据的数据类别的表格进行。
[0104]
车载更新装置2向作为非更新对象的车载ecu3发送保存数据(s4)。车载更新装置2参照存储于存储部21的车载结构信息，确定成为保存数据的发送目的地的作为非更新对象的车载ecu3。车载更新装置2可以将例如提取具有两面性的车载ecu3，且不需要回滚处理而能够删除存储于非工作面的前一版本的程序的车载ecu3确定作为成为保存数据的发送目的地的作为非更新对象的车载ecu3。车载更新装置2关于保存数据的发送目的地，没有限定为确定单一的作为非更新对象的车载ecu3的结构，可以是确定多个作为非更新对象的车载ecu3(作为非更新对象的车载ecu3组)的结构。
[0105]
车载更新装置2在将多个车载ecu3确定成作为非更新对象的车载ecu3组的情况下，优选将这多个作为非更新对象的车载ecu3分别连接于不同的车内通信部23。通过将成为保存数据的发送目的地的作为非更新对象的车载ecu3分别连接于不同的车内通信部23而将车载ecu3分别连接于不同的段。因此，车载更新装置2即使在并行地进行向连接于不同的车内通信部23的车载ecu3分别发送保存数据的处理的情况下，也能抑制连接各车载ecu3的段的通信的增加，能够有效地将保存数据向各车载ecu3发送。
[0106]
车载更新装置2参照存储部21，确定能够向作为非更新对象的车载ecu3发送并保存的重要度的保存数据，将该确定的保存数据向作为非更新对象的车载ecu3发送。如上所述，能够向作为非更新对象的车载ecu3发送并保存的保存数据与能够向外部服务器s1发送并保存的保存数据相比是对车载更新装置2或车辆c而言重要度高的数据。
[0107]
向外部服务器s1的发送及向作为非更新对象的车载ecu3的发送没有限定为顺次进行的情况，车载更新装置2可以对于外部服务器s1及作为非更新对象的车载ecu3分别并行地发送保存数据。
[0108]
外部服务器s1在本装置的存储部s11存储保存数据(s5)。作为非更新对象的车载ecu3在本装置的存储部31(非工作面的存储区域)存储保存数据(s6)。外部服务器s1及作为非更新对象的车载ecu3通过存储从车载更新装置2发送的保存数据而这些保存数据的保存完成。完成了从车载更新装置2发送的全部的保存数据的存储的外部服务器s1及作为非更新对象的车载ecu3可以将与所发送的保存数据的保存完成的意思相关的信息向车载更新装置2输出(发送、通知)。
[0109]
车载更新装置2将发送给外部服务器s1或作为非更新对象的车载ecu3的保存数据
删除(s7)。外部服务器s1、或者完成了向外部服务器s1及作为非更新对象的车载ecu3的保存数据的发送的车载更新装置2将完成了该发送的保存数据删除。通过将该保存数据删除，能够增加车载更新装置2的存储部21中的空余容量。
[0110]
车载更新装置2取得更新程序(s8)，存储在存储了发送的保存数据的存储区域(s9)。车载更新装置2在通过删除保存数据而确保的空余区域(存储区域)、或者通过删除保存数据而确保的空余区域及删除保存数据之前的空余区域中存储从外部服务器s1取得(接收)到的更新程序。存储更新程序的存储区域设为通过删除保存数据而确保的空余区域，但是没有限定于此。车载更新装置2可以不删除保存数据而在存储保存数据的存储区域改写存储更新程序。
[0111]
车载更新装置2将更新程序向作为更新对象的车载ecu3发送(s10)。车载更新装置2可以将存储于本装置的存储部21的更新程序向作为更新对象的车载ecu3发送，以后，对于作为该更新对象的车载ecu3输出用于开始更新处理的更新处理开始信号。
[0112]
作为更新对象的车载ecu3将更新程序存储于存储部31的非工作面(s11)，在规定的时机实施向更新程序的切换。作为更新对象的车载ecu3实施向更新程序的切换，在更新处理(重编程处理)完成的情况下，可以将与更新处理的完成相关的信息向车载更新装置2输出(发送、通知)。
[0113]
车载更新装置2将存储于存储部21的更新程序删除(s12)。车载更新装置在发送完成之后，或者从作为更新对象的车载ecu3取得(接收)到与更新处理的完成相关的信息的情况下，将更新程序删除。
[0114]
车载更新装置2从外部服务器s1及作为更新对象的车载ecu3取得保存的数据(s13、14)。车载更新装置2在通过更新程序的删除而确保的存储部21的空余区域存储从成为保存目的地的外部服务器s1、或者外部服务器s1及作为非更新对象的车载ecu3取得的保存数据。
[0115]
图5是例示车载更新装置2的控制部20的处理的流程图。车载更新装置2的控制部20在车辆c为起动状态(ig开关接通)，或者虽然为停止状态(ig开关断开)但是车载更新装置2的蓄电装置(未图示)的充电量为规定值以上的情况下，经由车外通信装置1常规地或定期地与程序提供装置通信，进行以下的处理。
[0116]
车载更新装置2的控制部20取得更新信息(s101)。控制部20经由车外通信装置1与外部服务器s1定期地通信来确认更新信息的有无，如果有更新信息，则从外部服务器s1取得。
[0117]
车载更新装置2的控制部20导出更新程序的数据总容量(s102)。控制部20例如提取取得的更新信息包含的更新程序的数据总容量，导出该数据总容量。
[0118]
车载更新装置2的控制部20判定数据总容量是否比存储部21的空余容量小(s103)。控制部20确认本装置的存储部21的空余容量，将导出的数据总容量与空余容量进行比较，判定数据总容量是否小于存储部21的空余容量。
[0119]
在数据总容量比存储部21的空余容量小的情况下(s103：是)，车载更新装置2的控制部20取得并存储更新程序(s104)。在取得的更新程序的数据总容量比存储部21的空余容量小的情况下，不删除保存数据，控制部20能够存储(储存)该更新程序。
[0120]
车载更新装置2的控制部20将更新程序向作为更新对象的车载ecu3发送(s105)。
取得(接收)了更新程序的作为更新对象的车载ecu3在规定的时机应用该更新程序，执行更新处理。
[0121]
在数据总容量不小于存储部21的空余容量的情况下(s103：否)，即数据总容量比存储部21的空余容量大的情况下，车载更新装置2的控制部20判定数据总容量是否小于存储部21的空余容量及能够向外部服务器s1保存的容量的合计值(s106)。控制部20例如提取取得的更新信息包含的外部服务器s1中的能够使用的存储区域的容量(能够向外部服务器s1发送的保存数据的最大容量)。或者，控制部20可以与外部服务器s1通信，取得外部服务器s1中的能够使用的存储区域的容量。控制部20将该外部服务器s1中的能够使用的存储区域的容量作为能够向外部服务器s1保存的容量，算出存储部21的空余容量及能够向外部服务器s1保存的容量的合计值，与数据总容量进行比较。
[0122]
在数据总容量小于存储部21的空余容量及能够向外部服务器s1保存的容量的合计值的情况下(s106：是)，车载更新装置2的控制部20将保存数据向外部服务器s1发送并删除(s107)。在更新程序的数据总容量小于存储部21的空余容量及能够向外部服务器s1保存的容量的合计值的情况下，不需要向作为非更新对象的车载ecu3发送保存数据。因此，控制部20将保存数据向外部服务器s1发送，将发送完成的保存数据删除。
[0123]
在数据总容量不小于存储部21的空余容量及能够向外部服务器s1保存的容量的合计值的情况下(s106：否)，车载更新装置2的控制部20判定数据总容量是否小于存储部21的空余容量和向外部服务器s1及作为非更新对象的车载ecu3的保存量的合计值(s1061)。在数据总容量不小于存储部21的空余容量及能够向外部服务器s1保存的容量的合计值的情况下，即数据总容量大于存储部21的空余容量及能够向外部服务器s1保存的容量的合计值的情况下，即使删除向外部服务器s1发送的保存数据，也无法确保用于存储更新程序的全部数据的存储区域。因此，控制部20例如可以参照存储于存储部21的车载结构信息，确定能够作为保存数据的发送目的地利用的具有两面性的作为非更新对象的车载ecu3。控制部20可以确定单个或多个作为非更新对象的车载ecu3。控制部20通过参照车载结构信息，或者与确定的作为非更新对象的车载ecu3分别通信，来取得作为非更新对象的车载ecu3各自的非工作面的存储部31的存储容量。控制部20基于取得的存储容量各自的合计值，算出向作为非更新对象的车载ecu3的保存量的合计值，与数据总容量进行比较。
[0124]
在数据总容量小于存储部21的空余容量和向外部服务器s1及作为非更新对象的车载ecu3的保存量的合计值的情况下(s1061：是)，车载更新装置2的控制部20将保存数据向外部服务器s1及作为非更新对象的车载ecu3发送并删除(s1062)。在更新程序的数据总容量小于存储部21的空余容量和向外部服务器s1及作为非更新对象的车载ecu3的保存量的合计值的情况下，向外部服务器s1及作为非更新对象的车载ecu3保存(发送并删除)保存数据，由此能够确保用于存储更新程序的全部数据的存储区域。
[0125]
在数据总容量不小于存储部21的空余容量和向外部服务器s1及作为非更新对象的车载ecu3的保存量的合计值的情况下(s1061：否)，车载更新装置2的控制部20结束(中止)取得更新程序并向作为更新对象的车载ecu3发送的一连串的处理。在更新程序的数据总容量不小于存储部21的空余容量和向外部服务器s1及作为非更新对象的车载ecu3的保存量的合计值的情况下，即数据总容量大于该合计值的情况下，即便使用保存数据的存储区域，也无法确保用于存储更新程序的全部数据的存储区域。因此，控制部20中止取得更新
程序及将该更新程序向作为更新对象的车载ecu3发送的一连串的处理。控制部20可以将与中止了该一连串的处理的意思相关的信息存储于存储部21，向外部服务器s1、显示装置5或双方输出。能够将与中止了关于更新程序的取得等的一连串的处理的意思相关的信息向车辆c的操作者或外部服务器s1的管理者报知。
[0126]
车载更新装置2的控制部20在s107或s1062的处理的执行后，与s104的处理同样地取得并存储更新程序(s108)。存储更新程序的存储部21的区域成为存储了发送的保存数据的区域、或者发送保存数据之前的空余区域(与s103的处理中的空余容量对应的空余区域)及存储了发送的保存数据的区域。即，控制部20将更新程序的至少一部分或全部存储于存储了发送的保存数据的区域。
[0127]
车载更新装置2的控制部20与s105的处理同样地将更新程序向作为更新对象的车载ecu3发送(s109)。
[0128]
车载更新装置2的控制部20将更新程序删除(s110)。车载更新装置2的控制部20取得所发送的保存数据(s111)。控制部20在通过删除更新程序而确保的存储部21的空余区域能够存储向外部服务器s1、或者外部服务器s1及作为非更新对象的车载ecu3发送(保存)的保存数据。
[0129]
车载更新装置2的控制部20在进行了s105或s111的处理之后，结束本流程图的处理。或者，控制部20可以在进行了s105或s111的处理之后，为了再次执行s101的处理而进行循环处理。
[0130]
车载更新装置2的控制部20可以将与本流程图的处理中的判定(s103、s106、s1061)相关的判定结果存储于存储部21，向显示装置5或外部服务器s1输出，将这些信息向车辆c的操作者或外部服务器s1的管理者报知。
[0131]
在本实施方式中，记载了车载更新装置2的控制部20进行一连串的各处理的情况，但是没有限定于此。车载更新装置2的控制部20例如可以与车载ecu3或外部服务器s1等的车载更新装置2以外的装置之间进行工序间通信或重定向处理，与这些装置协作而进行该各处理。或者，车载更新装置2的控制部20可以与由本装置包含的fpga或asic等的电路构成的硬件处理部协作而进行该各处理。
[0132]
车载更新装置2在从外部服务器s1取得更新程序时，即使在存储部21的空余区域的容量比更新程序的数据总容量小的情况下，通过将存储于存储部21的保存数据向外部服务器s1或作为非更新对象的车载ecu3发送并保存，也能够存储更新程序。因此，能够抑制车载更新装置2包含的存储部21的存储容量的增大，降低用于构成存储部21的部件成本。
[0133]
车载更新装置2在将保存数据向外部服务器s1或作为非更新对象的车载ecu3发送并保存时，根据保存数据的重要度，决定发送目的地。向外部服务器s1发送的保存数据的重要度比向作为非更新对象的车载ecu3发送的保存数据的重要度低，因此重要度比较高的保存数据在本车辆c内向作为非更新对象的车载ecu3发送，能够实现可靠的储存。
[0134]
在确保车载更新装置2的存储部21的空余容量时，首先将优先度比较低的保存数据向外部服务器s1发送，因此能够抑制将重要度比较高的保存数据不必要地保存的情况。
[0135]
车载更新装置2关于保存数据的发送目的地而确定为多个作为非更新对象的车载ecu3，将该多个作为非更新对象的车载ecu3分别连接于不同的车内通信部23，连接于不同的段。因此，车载更新装置2即使在向这多个作为非更新对象的车载ecu3分别同时发送保存
数据，即向这些车载ecu3分别并行地进行发送处理的情况下，也能够抑制特定的段的通信的增加，并在短时间内进行该发送处理。通过向连接于不同的车内通信部23的车载ecu3分别并行地进行发送处理，能够将由这些通信部及段决定的各个带域宽度(发送速度)的合计值用作从车载更新装置2向车载ecu3分别发送时的实质性的带域宽度。
[0136]
(实施方式2)
[0137]
图6是例示实施方式2的车载更新装置2的控制部20的处理的流程图。实施方式2的车载更新装置2的控制部20在从外部服务器s1取得更新程序的过程中将保存数据向外部服务器s1发送，在当前时点的存储部21的空余容量成为了规定值以下时，将向外部服务器s1发送的保存数据以外的保存数据向作为非更新对象的车载控制装置发送，在这一点上与实施方式1不同。
[0138]
实施方式2的车载更新装置2的控制部20与实施方式1的车载更新装置2的控制部20同样，即使车辆c为起动状态(ig开关
が
接通)或停止状态(ig开关断开)，在车载更新装置2的蓄电装置(未图示)的充电量为规定值以上时，也经由车外通信装置1常规地或定期地与程序提供装置通信，进行以下的处理。
[0139]
车载更新装置2的控制部20与实施方式1的处理(s101、s102、s103)同样地进行s201、s202及s203的处理。
[0140]
在数据总容量小于存储部21的空余容量的情况下(s203：是)，车载更新装置2的控制部20与实施方式1的处理(s104、s105)同样，车载更新装置2的控制部20取得及存储更新程序(s204)，将更新程序向作为更新对象的车载ecu3发送(s205)。
[0141]
在数据总容量不小于存储部21的空余容量的情况下(s203：否)，车载更新装置2的控制部20取得并存储更新程序(s206)。控制部20与实施方式1的处理(s108)同样地进行s206的处理。进而，车载更新装置2的控制部20将保存数据向服务器发送并删除(s207)。控制部20与实施方式1的处理(s107)同样，进行s207的处理。此外，车载更新装置2的控制部20进行取得更新程序的过程中的当前时点的存储部21的空余容量是否为规定值以下的判定(s208)。车载更新装置2的控制部20在数据总容量不小于存储部21的空余容量的情况下，即数据总容量大于存储部21的空余容量的情况下，并行地进行s206、s207及s208的处理。
[0142]
控制部20在并行地进行这些s206、s207及s208的处理时，例如，可以从主工序产生两个副工序，在这三个工序中进行工序间通信，实现处理的同步。在控制部20为由多个cpu或核构成的多cpu或多核的情况下，控制部20可以使这三个工序由不同的cpu或核执行。
[0143]
从外部服务器s1的更新程序的取得，即从外部服务器s1的更新程序的发送(转送、下载)以将该更新程序的文件分割成规定的尺寸的块单位进行。因此，在开始了更新程序的取得的处理之后，伴随着时刻的经过，取得的块的数量增加，这些块各自的数据尺寸的合计值，即取得中途的更新程序的数据量增加，存储部21的空余区域减少。
[0144]
向外部服务器s1发送的保存数据由在存储各个日志数据时生成的多个文件构成。车载更新装置2的控制部20将构成保存数据的多个文件分别顺次向外部服务器s1发送，将发送完成的文件顺次删除。因此，在保存数据的向外部服务器s1的发送开始之后，伴随着时刻的经过，将发送完成的文件顺次删除，由此存储部21的空余区域增加。
[0145]
车载更新装置2的控制部20通过对更新程序的取得及保存数据的发送进行并行处理，即使更新程序的取得引起的存储部21的空余区域减少，通过将发送完成的保存数据的
文件删除，也能够确保用于存储更新程序的存储区域。然而，存在外部服务器s1中的能够使用的存储区域的容量存在限制或者能够向外部服务器s1发送的重要度比较低的保存数据的总容量比更新程序的总容量小的情况等，仅仅是向外部服务器s1的保存的话，无法确保用于存储更新程序的存储区域的情况。因此，车载更新装置2的控制部20将确认本装置的存储部21中的当前时点的空余容量的处理与更新程序的取得及保存数据的发送的处理并行地继续执行。即，控制部20在更新程序的取得及保存数据的发送的处理的执行过程中，进行监视存储部21的空余容量的处理。
[0146]
车载更新装置2的控制部20继续监视存储部21的空余容量，在当前时点的存储部21的空余容量不为规定值以下的情况下(s208：否)，再次执行s208的处理，由此继续进行监视存储部21的空余容量及判定是否成为规定值以下的处理。
[0147]
车载更新装置2的控制部20继续监视存储部21的空余容量，在当前时点的存储部21的空余容量成为规定值以下的情况下(s208：是)，控制部20与实施方式1的处理(s1062)同样地将保存数据向作为非更新对象的车载ecu3发送，将发送完成的保存数据删除(s209)。规定值例如以相对于车载更新装置2的存储部21的存储容量的比例决定，可以决定为该存储容量的10％，该规定值存储于车载更新装置2的存储部21。或者，控制部20可以将该规定值设为例如100mbyte而存储于存储部21。
[0148]
车载更新装置2的控制部20在执行了s206、s207及s209的处理之后，与实施方式1的处理(s109、s110、s111)同样，进行s210、s211及s212的处理。在s208的处理中，在当前时点的存储部21的空余容量不为规定值以下的状态(s208：否)继续的情况下，控制部20继续进行s208的处理(监视及判定存储部21的空余容量)(循环处理)。相对于此，控制部20可以在取得更新程序的全部数据(整块)而存储于存储部21之后，使s208的处理中断(使进行s208的处理的副工序结束)。
[0149]
车载更新装置2的控制部20与实施方式1同样，在进行了s205或s212的处理之后，结束本流程图的处理。或者，控制部20可以在进行了s205或s212的处理之后，为了再次执行s201的处理而进行循环处理。
[0150]
车载更新装置2的控制部20可以将与本流程图的处理中的判定(s203、s208)相关的判定结果存储于存储部21，向显示装置5或外部服务器s1输出，将这些信息向车辆c的操作者或外部服务器s1的管理者报知。
[0151]
车载更新装置2在从外部服务器s1取得更新程序的过程中将保存数据向外部服务器s1发送，即并行地进行取得更新程序的处理及将保存数据向外部服务器s1发送的处理(并行处理)。因此，不需要更新程序的取得用的准备作业，能够缩短作为更新对象的车载ecu3的更新的一连串的处理的所需时间。
[0152]
车载更新装置2还将监视存储部21的空余容量的处理也与取得更新程序的处理及将保存数据向外部服务器s1发送的处理并行地进行，并基于该空余容量来判定是否需要向作为非更新对象的车载ecu3发送保存数据。并且，在判定为需要向作为非更新对象的车载ecu3发送保存数据的情况下，车载更新装置2并行地进行取得更新程序的处理、将保存数据向外部服务器s1发送的处理、及将保存数据向作为非更新对象的车载ecu3发送的处理。因此，在取得更新程序时，能够缩短对用于存储该更新程序的区域进行确保用的时间。
[0153]
应考虑的是本次公开的实施方式在全部的点上为例示而不受限制。本发明的范围
不是由上述的意思而是由权利要求书公开，并包含与权利要求书等同的意思及范围内的全部变更。
[0154]
标号说明
[0155]
c 车辆
[0156]
s 车载更新系统
[0157]
s1 外部服务器
[0158]
s11 存储部
[0159]
1 车外通信装置
[0160]
11 车外通信部
[0161]
12 输入输出i/f
[0162]
13 天线
[0163]
2 车载更新装置
[0164]
20 控制部
[0165]
21 存储部
[0166]
22 记录介质
[0167]
23 车内通信部
[0168]
24 输入输出i/f
[0169]
3 车载ecu(车载控制装置)
[0170]
30 控制部
[0171]
31 存储部
[0172]
311 第一存储区域(第一面)
[0173]
312 第二存储区域(第二面)
[0174]
32 车内通信部
[0175]
4 车内lan
[0176]
5 显示装置