(57)【要約】【課題】車両用電子情報管理サーバ,車両用電子制御装置のデータ書込装置及び車両用電子情報管理システムに関し、車両用の電子制御装置に記録されている情報のトレーサビリティを向上させる。【解決手段】車両の固有情報及び該車両のＥＣＵ情報を複写した複写情報をデータベースとして記憶する情報管理手段２ａと、データ書込装置６を起動させるための起動情報を記憶する起動情報記憶手段２ｂと、書込作業の開始前にデータ書込装置６から送信される該固有情報を受信するサーバ第１受信手段４ａと、該固有情報の受信時刻に基づいて、データ書込装置６の使用許可時間を規定した時間情報を生成する時間情報生成手段３ａと、該起動情報及び該時間情報をデータ書込装置６へ送信するサーバ送信手段４ｂと、該ＥＣＵ情報の新複写情報を受信するサーバ第２受信手段４ｃと、該固有情報及び該新複写情報を用いてデータベースを更新する更新手段３ｃとを備える。【選択図】図１
2008248699.tif 000002
【特許請求の範囲】
【請求項１】
車両用の電子制御装置に記録されている情報の変更履歴を一元管理するための車両用電子情報管理サーバであって、
車両を個々に識別すべく付与された各車両の固有情報及び該車両に搭載された電子制御装置に記録されているＥＣＵ情報を複写した複写情報をデータベースとして記憶する情報管理手段と、
該車両に搭載された該電子制御装置に記録されている該ＥＣＵ情報を変更しうるデータ書込装置を起動させるための起動情報を記憶する起動情報記憶手段と、
該データ書込装置を用いた書込作業の開始前に作業者によって該データ書込装置から送信される該車両の固有情報を受信するサーバ第１受信手段と、
該サーバ第１受信手段で受信した該車両の固有情報の受信時刻に基づいて、該作業者による該データ書込装置の使用許可時間を規定した時間情報を生成する時間情報生成手段と、
該起動情報記憶手段に記憶された該起動情報及び該時間情報生成手段で生成された該時間情報を該データ書込装置へ送信するサーバ送信手段と、
該電子制御装置の新たなＥＣＵ情報を複写した新複写情報を受信するサーバ第２受信手段と、
該サーバ第１受信手段で受信した該固有情報及び該サーバ第２受信手段で受信した該新複写情報を用いて該情報管理手段に記憶されたデータベースを更新する更新手段と
を備えたことを特徴とする、車両用電子情報管理サーバ。
【請求項２】
該サーバ送信手段が、該起動情報及び該時間情報を暗号化して該データ書込装置へ送信する
ことを特徴とする、請求項１記載の車両用電子情報管理サーバ。
【請求項３】
該サーバ送信手段で該起動情報及び該時間情報の送信時に、該ＥＣＵ情報の書込作業が実施中であることを示すフラグを立て、該サーバ第２受信手段で該新複写情報を受信したときに、該フラグを消すフラグ設定手段をさらに備えた
ことを特徴とする、請求項１又は２記載の車両用電子情報管理サーバ。
【請求項４】
該サーバ送信手段が、該フラグ設定手段で設定されたフラグが立っている場合に、該起動情報及び該時間情報を送信するとともに、該フラグが消えている場合に、該起動情報及び該時間情報を送信しない
ことを特徴とする、請求項３記載の車両用電子情報管理サーバ。
【請求項５】
該サーバ第１受信手段で該車両の固有情報を受信した該受信時刻から予め設定された所定時間が経過したときに、該ＥＣＵ情報の書込作業の完了を催促すべく該データ書込装置へ第１電子メールを送信する第１書込催促手段をさらに備えた
ことを特徴とする、請求項１〜４の何れか１項に記載の車両用電子情報管理サーバ。
【請求項６】
該フラグ設定手段で設定されたフラグが立っている状態で、該サーバ第１受信手段において該作業者以外の他者による車両の固有情報を受信したときに、該ＥＣＵ情報の書込作業の完了を催促すべく該データ書込装置へ第２電子メールを送信する第２書込催促手段をさらに備えた
ことを特徴とする、請求項３〜５の何れか１項に記載の車両用電子情報管理サーバ。
【請求項７】
該サーバ第２受信手段が、該データ書込装置による該ＥＣＵ情報の変更履歴を受信するとともに、
該フラグ設定手段が、該サーバ第２受信手段で受信された該変更履歴から該ＥＣＵ情報が変更されていないことを確認した場合に、該フラグを消す
ことを特徴とする、請求項３〜６の何れか１項に記載の車両用電子情報管理サーバ。
【請求項８】
車両を個々に識別すべく付与された各車両の固有情報及び該車両に搭載された電子制御装置に記録されているＥＣＵ情報を複写した複写情報をデータベースとして記憶し該ＥＣＵ情報の変更履歴を一元管理する管理サーバと通信可能に設けられ、個々の該車両の電子制御装置に記録されているＥＣＵ情報を変更するためのデータ書込装置であって、
書込作業の開始前に、該個々の該車両の固有情報を該管理サーバへ送信する書込装置第１送信手段と、
該書込装置第１送信手段から送信された固有情報が該管理サーバで受信された受信時刻に基づき該管理サーバで生成される時間情報と予め該管理サーバに記憶された該データ書込装置を起動するための起動情報とを受信する書込装置受信手段と、
該書込装置受信手段で受信した該時間情報によって規定された、該電子制御装置のＥＣＵ情報を変更するプログラムの起動許可時間を設定する起動許可時間設定手段と、
該書込装置受信手段で受信した該起動情報を用いて、該起動許可時間設定手段で設定された起動許可時間の間のみ該プログラムを起動するプログラム起動手段と、
該電子制御装置の新たなＥＣＵ情報を複写した新複写情報を該管理サーバへ送信する書込装置第２送信手段と
を備えたことを特徴とする、車両用電子制御装置のデータ書込装置。
【請求項９】
該書込装置受信手段が、該管理サーバで暗号化された該起動情報及び該時間情報を受信して復元する
ことを特徴とする、請求項８記載の車両用電子制御装置のデータ書込装置。
【請求項１０】
車両用の電子制御装置に記録されている情報の変更履歴を一元管理する管理サーバと、ネットワークを介して該管理サーバと通信可能に設けられるとともに個々の車両の電子制御装置に記録されているＥＣＵ情報を変更しうるデータ書込装置とを備えた車両用電子情報管理システムであって、
車両を個々に識別すべく付与された各車両の固有情報及び該車両に搭載された電子制御装置に記録されているＥＣＵ情報を複写した複写情報をデータベースとして該管理サーバに記憶する情報管理手段と、
該電子制御装置のＥＣＵ情報を変更するプログラムを該データ書込装置で起動するための起動情報を該管理サーバに記憶する起動情報記憶手段と、
書込作業の開始前に、該個々の該車両の固有情報を該データ書込装置から該管理サーバへと送信する書込装置第１送信手段と、
該書込装置第１送信手段から送信された該車両の固有情報を該管理サーバで受信するサーバ第１受信手段と、
該サーバ第１受信手段で受信した該車両の固有情報の受信時刻に基づいて、該データ書込装置の使用許可時間を規定した時間情報を生成する時間情報生成手段と、
該起動情報記憶手段に記憶された該起動情報及び該時間情報生成手段で生成された該時間情報を該管理サーバから該データ書込装置へと送信するサーバ送信手段と、
該サーバ送信手段から送信された該時間情報及び該起動情報を該データ書込装置で受信する書込装置受信手段と、
該書込装置受信手段で受信した該時間情報によって規定された該使用許可時間に基づいて、該電子制御装置のＥＣＵ情報を変更するプログラムの起動許可時間を設定する起動許可時間設定手段と、
該書込装置受信手段で受信した該起動情報を用いて、該起動許可時間設定手段で設定された起動許可時間の間のみ該プログラムを該データ書込装置で起動するプログラム起動手段と、
該書込作業の終了後に、該電子制御装置の新たなＥＣＵ情報を複写した新複写情報を該データ書込装置から該管理サーバへと送信する書込装置第２送信手段と、
該書込装置第２送信手段から送信された該新複写情報を該管理サーバで受信するサーバ第２受信手段と、
該サーバ第１受信手段で受信した該固有情報及び該サーバ第２受信手段で受信した該新複写情報を用いて、該情報管理手段に記憶されたデータベースを更新する更新手段と
を備えたことを特徴とする、車両用電子情報管理システム。
【請求項１１】
該サーバ送信手段が、該起動情報及び該時間情報を暗号化して該データ書込装置へ送信するとともに、
該書込装置受信手段が、該起動情報及び該時間情報を受信して復元する
ことを特徴とする、請求項１０記載の車両用電子情報管理システム。
【請求項１２】
該サーバ送信手段で該起動情報及び該時間情報の送信後に、該ＥＣＵ情報の書込作業が実施中であることを示すフラグを立て、該サーバ第２受信手段で該新複写情報を受信したときに、該フラグを消すフラグ設定手段をさらに備えた
ことを特徴とする、請求項１０又は１１記載の車両用電子情報管理システム。
【請求項１３】
該サーバ送信手段が、該フラグ設定手段で設定されたフラグが立っている場合に、該起動情報及び該時間情報を該書込装置受信手段へ送信するとともに、該フラグが消えている場合に、該起動情報及び該時間情報を該書込装置受信手段へ送信しない
ことを特徴とする、請求項１２記載の車両用電子情報管理システム。
【請求項１４】
該サーバ第１受信手段で該車両の固有情報を受信した該受信時刻から予め設定された所定時間が経過したときに、該ＥＣＵ情報の書込作業の完了を催促すべく該データ書込装置へと第１電子メールを送信する第１書込催促手段をさらに備えた
ことを特徴とする、請求項１０〜１３の何れか１項に記載の車両用電子情報管理システム。
【請求項１５】
該フラグ設定手段で設定されたフラグが立っている状態で、該サーバ第１受信手段において該データ書込装置以外の書込装置から車両の固有情報を受信したときに、該ＥＣＵ情報の書込作業の完了を催促すべく該データ書込装置へ第２電子メールを送信する第２書込催促手段をさらに備えた
ことを特徴とする、請求項１２〜１４の何れか１項に記載の車両用電子情報管理システム。
【請求項１６】
該データ書込装置における該ＥＣＵ情報の変更履歴を記録する履歴保存手段をさらに備え、
該書込装置第２送信手段が、該履歴保存手段に記録された該変更履歴を該管理サーバへと送信し、
該サーバ第２受信手段が、該書込装置第２送信手段から送信された該変更履歴を受信するとともに、
該フラグ設定手段が、該変更履歴から該ＥＣＵ情報が変更されていないことを確認した場合に、該フラグを消す
ことを特徴とする、請求項１２〜１５の何れか１項に記載の車両用電子情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両用の電子制御装置に記録されている情報の変更履歴を一元管理するための車両用電子情報管理サーバ，この管理サーバに接続可能なデータ書込装置及びこれらの管理サーバとデータ書込装置とを備えた車両用電子情報管理システムに関する。
【背景技術】
【０００２】
近年、エンジンやステアリング，サスペンション，ブレーキといった車両の主要装置は、電子制御装置（ＥＣＵ）によって統括的に電子制御されている。ＥＣＵの内部には、通電しなくとも書き込まれた情報を保持する記憶装置（不揮発メモリ等）が内蔵されており、この記憶装置にはさまざまな制御パラメータが記録されている。
制御パラメータの具体的な値は、その車両の機種やその車両に用いられている部品の個々の特性に依って定められている。すなわち、吸気量の演算に係るエアフローデータは、吸気マニホルドの断面形状や配管長さに応じて定められ、車両の機種毎に用意されている。一方、燃料噴射量の制御に係るインジェクタ噴射量補正値は、インジェクタ装置毎の噴射特性に依るところが大きく、個々の車両毎に個別設定されるようになっている。
【０００３】
そのため、車両のユーザがＥＣＵの制御に係るパーツを交換した場合には、新たな制御パラメータの設定が必要となる。従来このような場合には、そのパーツを交換した市場ディーラーにおいて、専用ツールを用いて制御パラメータの書き込み作業が行われている。また、このようなＥＣＵ内部の情報の書き込み時には、書き込み内容や書き込み場所の間違い等の発生に備えて、書き込み前の情報や書き込みの履歴情報が残されるようになっている。
【０００４】
例えば特許文献１には、車両に交換可能に搭載されるアクチュエータ（例えばインジェクタ）の交換の際に、電子制御装置（ＥＣＵ）の所定データベースに、交換後のアクチュエータの補正データとその交換時を特定するための履歴情報とを読出し可能に書き込むデータ書き込み方法が開示されている。このような構成により、アクチュエータの作動に後日不具合が生じた場合に、履歴情報を参照して原因の解明をスムーズに行うことができるようになっている。
【特許文献１】特開２００４−２５７３２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載されたような従来の技術では、ＥＣＵ自体を交換してしまうと、それまでＥＣＵの内部に記録されていた履歴情報が全て失われることになる。そのため、それまで使用していたＥＣＵの制御パラメータと新たに交換されたＥＣＵの制御パラメータとの不一致に由来する制御上の問題が生じた場合に、原因の特定が困難になるという課題がある。なお、ＥＣＵ自体を交換したときに古いＥＣＵの内部の情報を新しいＥＣＵの内部に記録し直すことで履歴情報を引き継ぎ、上記のようなトラブル時に参照できるようにすることも考えられるが、その履歴情報の引き継ぎが正しく行われたかどうかを確認する手だてがない。
【０００６】
また、例えば車両の品質管理上の要請により、特定の値の制御パラメータが記録されているＥＣＵを搭載した車両を絞り込みたい場合、これまでに製造した全車両の整備履歴を確認しなければならず、品質管理が極めて煩雑であるという課題もある。すなわち、ＥＣＵ自体を交換した経緯のある車両だけでなく、ＥＣＵの制御に係るパーツを修理，交換したことのある全ての車両を調査対象として、ＥＣＵの内部情報を確認しなければならない。
【０００７】
本発明は、このような課題に鑑みてなされたもので、車両用の電子制御装置に記録されている情報のトレーサビリティを向上させることができるようにした、車両用電子情報管理サーバ,車両用電子制御装置のデータ書込装置及び車両用電子情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、請求項１記載の本発明の車両用電子情報管理サーバは、車両用の電子制御装置に記録されている情報の変更履歴を一元管理するための車両用電子情報管理サーバであって、車両を個々に識別すべく付与された各車両の固有情報（例えば、車台番号やＶＩＮ情報）及び該車両に搭載された電子制御装置に記録されているＥＣＵ情報（例えば、インジェクタ噴射補正値やエアフローデータ，ＥＣＵ自身のシリアル番号他、各種制御特性値）を複写した複写情報をデータベースとして記憶する情報管理手段と、該車両に搭載された該電子制御装置に記録されている該ＥＣＵ情報を変更しうるデータ書込装置を起動させるための起動情報を記憶する起動情報記憶手段と、該データ書込装置を用いた書込作業の開始前に作業者によって該データ書込装置から送信される該車両の固有情報を受信するサーバ第１受信手段と、該サーバ第１受信手段で受信した該車両の固有情報の受信時刻に基づいて、該作業者による該データ書込装置の使用許可時間を規定した時間情報を生成する時間情報生成手段と、該起動情報記憶手段に記憶された該起動情報及び該時間情報生成手段で生成された該時間情報を該データ書込装置へ送信するサーバ送信手段と、該電子制御装置の新たなＥＣＵ情報を複写した新複写情報を受信するサーバ第２受信手段と、該サーバ第１受信手段で受信した該固有情報及び該サーバ第２受信手段で受信した該新複写情報を用いて該情報管理手段に記憶されたデータベースを更新する更新手段とを備えたことを特徴としている。
【０００９】
なお、該サーバ第２受信手段が、該データ書込装置を用いて変更された該電子制御装置の新たなＥＣＵ情報を複写した新複写情報を受信してもよい。この場合、新複写情報とは、書込作業によって変更された情報であり、データベースに反映させるべき情報である。
あるいは、該サーバ第２受信手段が、変更前のＥＣＵ情報を複写した新複写情報を受信してもよい。この場合、新複写情報とは、データベースに記憶された複写情報と同一の情報であり、書込作業をキャンセルしたい場合に、ＥＣＵ情報が何ら変更されていないことを確認するために用いられる。
【００１０】
また、該サーバ送信手段が、該サーバ第１受信手段で受信した該車両の固有情報に基づいて、該情報管理手段に記憶された該データベースの中から該車両に搭載された該電子制御装置に記憶されている該ＥＣＵ情報を複写した該複写情報を読み出して、該データ書込装置へと返送することが好ましい。この場合、該書込作業前のＥＣＵ情報の複写情報が該作業者へと送信されることになる。
【００１１】
また、請求項２記載の本発明の車両用電子情報管理サーバは、請求項１記載の構成に加え、該サーバ送信手段が、該起動情報及び該時間情報を暗号化して該データ書込装置へ送信することを特徴としている。
また、請求項３記載の本発明の車両用電子情報管理サーバは、請求項１又は２記載の構成に加え、該サーバ送信手段で該起動情報及び該時間情報の送信時に、該ＥＣＵ情報の書込作業が実施中であることを示すフラグを立て、該サーバ第２受信手段で該新複写情報を受信したときに、該フラグを消すフラグ設定手段をさらに備えたことを特徴としている。
【００１２】
また、請求項４記載の本発明の車両用電子情報管理サーバは、請求項３記載の構成に加え、該サーバ送信手段が、該フラグ設定手段で設定されたフラグが立っている場合に、該起動情報及び該時間情報を送信するとともに、該フラグが消えている場合に、該起動情報及び該時間情報を送信しないことを特徴としている。
また、請求項５記載の本発明の車両用電子情報管理サーバは、請求項１〜４の何れか１項に記載の構成に加え、該サーバ第１受信手段で該車両の固有情報を受信した該受信時刻から予め設定された所定時間が経過したときに、該ＥＣＵ情報の書込作業の完了を催促すべく該データ書込装置へ第１電子メールを送信する第１書込催促手段をさらに備えたことを特徴としている。
【００１３】
また、請求項６記載の本発明の車両用電子情報管理サーバは、請求項３〜５の何れか１項に記載の構成に加え、該フラグ設定手段で設定されたフラグが立っている状態で、該サーバ第１受信手段において該作業者以外の他者による車両の固有情報を受信したときに、該ＥＣＵ情報の書込作業の完了を催促すべく該データ書込装置へ第２電子メールを送信する第２書込催促手段をさらに備えたことを特徴としている。
【００１４】
また、請求項７記載の本発明の車両用電子情報管理サーバは、請求項３〜６の何れか１項に記載の構成に加え、該サーバ第２受信手段が、該データ書込装置による該ＥＣＵ情報の変更履歴を受信するとともに、該フラグ設定手段が、該サーバ第２受信手段で受信された該変更履歴から該ＥＣＵ情報が変更されていないことを確認した場合に、該フラグを消すことを特徴としている。
【００１５】
また、請求項８記載の本発明の車両用電子制御装置のデータ書込装置は、車両を個々に識別すべく付与された各車両の固有情報及び該車両に搭載された電子制御装置に記録されているＥＣＵ情報を複写した複写情報をデータベースとして記憶し該ＥＣＵ情報の変更履歴を一元管理する管理サーバと通信可能に設けられ、個々の該車両の電子制御装置に記録されているＥＣＵ情報を変更するためのデータ書込装置であって、書込作業の開始前に、該個々の該車両の固有情報を該管理サーバへ送信する書込装置第１送信手段と、該書込装置第１送信手段から送信された固有情報が該管理サーバで受信された受信時刻に基づき該管理サーバで生成される時間情報と予め該管理サーバに記憶された該データ書込装置を起動するための起動情報とを受信する書込装置受信手段と、該書込装置受信手段で受信した該時間情報によって規定された、該電子制御装置のＥＣＵ情報を変更するプログラムの起動許可時間を設定する起動許可時間設定手段と、該書込装置受信手段で受信した該起動情報を用いて、該起動許可時間設定手段で設定された起動許可時間の間のみ該プログラムを起動するプログラム起動手段とを備えたことを特徴としている。
【００１６】
また、請求項９記載の本発明の車両用電子制御装置のデータ書込装置は、請求項８記載の構成に加え、該書込作業の終了後に、該電子制御装置の新たなＥＣＵ情報を複写した新複写情報を該管理サーバへ送信する書込装置第２送信手段をさらに備えたことを特徴としている。
また、請求項１０記載の本発明の車両用電子情報管理システムは、車両用の電子制御装置に記録されている情報の変更履歴を一元管理する管理サーバと、ネットワークを介して該管理サーバと通信可能に設けられるとともに個々の車両の電子制御装置に記録されているＥＣＵ情報を変更しうるデータ書込装置とを備えた車両用電子情報管理システムであって、車両を個々に識別すべく付与された各車両の固有情報及び該車両に搭載された電子制御装置に記録されているＥＣＵ情報を複写した複写情報をデータベースとして該管理サーバに記憶する情報管理手段と、該電子制御装置のＥＣＵ情報を変更するプログラムを該データ書込装置で起動するための起動情報を該管理サーバに記憶する起動情報記憶手段と、書込作業の開始前に、該個々の該車両の固有情報を該データ書込装置から該管理サーバへと送信する書込装置第１送信手段と、該書込装置第１送信手段から送信された該車両の固有情報を該管理サーバで受信するサーバ第１受信手段と、該サーバ第１受信手段で受信した該車両の固有情報の受信時刻に基づいて、該データ書込装置の使用許可時間を規定した時間情報を生成する時間情報生成手段と、該起動情報記憶手段に記憶された該起動情報及び該時間情報生成手段で生成された該時間情報を該管理サーバから該データ書込装置へと送信するサーバ送信手段と、該サーバ送信手段から送信された該時間情報及び該起動情報を該データ書込装置で受信する書込装置受信手段と、該書込装置受信手段で受信した該時間情報によって規定された該使用許可時間に基づいて、該電子制御装置のＥＣＵ情報を変更するプログラムの起動許可時間を設定する起動許可時間設定手段と、該書込装置受信手段で受信した該起動情報を用いて、該起動許可時間設定手段で設定された起動許可時間の間のみ該プログラムを該データ書込装置で起動するプログラム起動手段と、該書込作業の終了後に、該電子制御装置の新たなＥＣＵ情報を複写した新複写情報を該データ書込装置から該管理サーバへと送信する書込装置第２送信手段と、該書込装置第２送信手段から送信された該新複写情報を該管理サーバで受信するサーバ第２受信手段と、該サーバ第１受信手段で受信した該固有情報及び該サーバ第２受信手段で受信した該新複写情報を用いて、該情報管理手段に記憶されたデータベースを更新する更新手段とを備えたことを特徴としている。
【００１７】
また、請求項１１記載の本発明の車両用電子情報管理システムは、請求項１０記載の構成に加え、該サーバ送信手段が、該起動情報及び該時間情報を暗号化して該データ書込装置へ送信するとともに、該書込装置受信手段が、該起動情報及び該時間情報を受信して復元することを特徴としている。
また、請求項１２記載の本発明の車両用電子情報管理システムは、請求項１０又は１１記載の構成に加え、該サーバ送信手段で該起動情報及び該時間情報の送信後に、該ＥＣＵ情報の書込作業が実施中であることを示すフラグを立て、該サーバ第２受信手段で該新複写情報を受信したときに、該フラグを消すフラグ設定手段をさらに備えたことを特徴としている。
【００１８】
また、請求項１３記載の本発明の車両用電子情報管理システムは、請求項１２記載の構成に加え、該サーバ送信手段が、該フラグ設定手段で設定されたフラグが立っている場合に、該起動情報及び該時間情報を該書込装置受信手段へ送信するとともに、該フラグが消えている場合に、該起動情報及び該時間情報を該書込装置受信手段へ送信しないことを特徴としている。
【００１９】
また、請求項１４記載の本発明の車両用電子情報管理システムは、請求項１０〜１３の何れか１項に記載の構成に加え、該サーバ第１受信手段で該車両の固有情報を受信した該受信時刻から予め設定された所定時間が経過したときに、該ＥＣＵ情報の書込作業の完了を催促すべく該データ書込装置へと第１電子メールを送信する第１書込催促手段をさらに備えたことを特徴としている。
【００２０】
また、請求項１５記載の本発明の車両用電子情報管理システムは、請求項１２〜１４の何れか１項に記載の構成に加え、該フラグ設定手段で設定されたフラグが立っている状態で、該サーバ第１受信手段において該データ書込装置以外の書込装置から車両の固有情報を受信したときに、該ＥＣＵ情報の書込作業の完了を催促すべく該データ書込装置へ第２電子メールを送信する第２書込催促手段をさらに備えたことを特徴としている。
【００２１】
また、請求項１６記載の本発明の車両用電子情報管理システムは、請求項１２〜１５の何れか１項に記載の構成に加え、該データ書込装置における該ＥＣＵ情報の変更履歴を記録する履歴保存手段をさらに備え、該書込装置第２送信手段が、該履歴保存手段に記録された該変更履歴を該管理サーバへと送信し、該サーバ第２受信手段が、該書込装置第２送信手段から送信された該変更履歴を受信するとともに、該フラグ設定手段が、該変更履歴から該ＥＣＵ情報が変更されていないことを確認した場合に、該フラグを消すことを特徴としている。
【発明の効果】
【００２２】
本発明の車両用電子情報管理サーバ（請求項１）によれば、車両に搭載された電子制御装置に記録されているＥＣＵ情報が変更されたときに、車両の固有情報及び新複写情報によりデータベースが更新されるため、各々の車両のＥＣＵ情報を正確に一元管理することができ、ＥＣＵ情報のトレーサビリティを向上させることができる。
また、時間情報生成手段で生成される時間情報によりデータ書込装置の起動時間が制限されるため、迅速な書込作業を作業者に促すことができる。また、データ書込装置の使用許可時間を規定することにより、固有情報で識別される車両における電子制御装置の書込作業の完了予定時刻を把握することができる。
【００２３】
また、本発明の車両用電子情報管理サーバ（請求項２）によれば、起動情報及び時間情報が暗号化されるため、サーバ送信手段から送信される情報の安全性を高めることができ、ＥＣＵ情報の安全性及び信頼性を向上させることができる。
また、本発明の車両用電子情報管理サーバ（請求項３）によれば、フラグ設定手段で設定されるフラグの状態を確認することで、ＥＣＵ情報の書込作業が実施中であるか否かを容易に把握できる。
【００２４】
また、本発明の車両用電子情報管理サーバ（請求項４）によれば、フラグが消えているときに車両の固有情報を送信したデータ書込装置のみに対して書込作業が許可されるため、サーバ第１受信手段での受信に係る情報の送信者たる作業者以外による作業を防止することができ、複数の作業者による書込作業の重複に起因するＥＣＵ情報の上書きを防止することができる。また、ＥＣＵ情報の最新データの反映漏れを防止することができる。
【００２５】
また、本発明の車両用電子情報管理サーバ（請求項５）によれば、使用許可時間が消尽する前に催促の第１電子メールを送信することにより、より迅速な書込作業を作業者に促すことができる。
また、本発明の車両用電子情報管理サーバ（請求項６）によれば、ＥＣＵ情報の書込作業を行っている作業者に対し、他の作業者による別の書込作業の要求を第２電子メールで報知することができ、より迅速な書込作業を作業者に促すことができる。
【００２６】
また、本発明の車両用電子情報管理サーバ（請求項７）によれば、データ書込装置でＥＣＵ情報を変更していないときに、変更履歴を用いて書込作業をキャンセルすることができる。
本発明の車両用電子制御装置のデータ書込装置（請求項８）によれば、ＥＣＵ情報の書込作業の開始前に管理サーバへアクセスしなければその作業を開始することができないため、各々の車両のＥＣＵ情報を正確に一元管理することができる。また、管理サーバから付与される時間情報により、書込用のプログラムの起動許可時間が設定されるため、迅速な書込作業を作業者に促すことができる。
【００２７】
また、新たに書き込まれたＥＣＵ情報を複写した新複写情報を用いて管理サーバのデータベースを更新することができ、データベースの情報を常に最新の状態にしておくことができ、各々の車両のＥＣＵ情報を正確に一元管理することができる。
また、本発明の車両用電子制御装置のデータ書込装置（請求項９）によれば、暗号化された起動情報及び時間情報を受信するため、情報の安全性を高めることができ、ＥＣＵ情報の安全性及び信頼性を向上させることができる。
【００２８】
本発明の車両用電子情報管理システム（請求項１０）によれば、時間情報生成手段で生成される時間情報によりデータ書込用のプログラムの起動許可時間が設定されてその起動時間が制限されるため、迅速な書込作業を作業者に促すことができる。また、固有情報で識別される車両における電子制御装置の書込作業の完了予定時刻を管理サーバで把握することができる。
【００２９】
また、車両に搭載された電子制御装置に記録されているＥＣＵ情報が変更された後に新たなＥＣＵ情報を複写した情報が管理サーバへ送信され、車両の固有情報及び新複写情報によってデータベースが更新される。そのため、データベースの情報を常に最新の状態にしておくことができ、各々の車両のＥＣＵ情報を正確に一元管理することができるようになる。
【００３０】
また、本発明の車両用電子情報管理システム（請求項１１）によれば、起動情報及び時間情報が暗号化されるため、サーバ送信手段からデータ書込装置へ送信される情報の安全性を高めることができる。
また、本発明の車両用電子情報管理システム（請求項１２）によれば、管理サーバのフラグ設定手段で設定されるフラグの状態を確認することで、データ書込装置でのＥＣＵ情報の書込作業が実施中であるか否かを容易に把握できる。
【００３１】
また、本発明の車両用電子情報管理システム（請求項１３）によれば、フラグが消えているときに車両の固有情報を送信したデータ書込装置のみに対して書込作業が許可されるため、サーバ第１受信手段での受信に係る情報の送信者たる作業者以外による作業を防止することができ、複数の作業者による書込作業の重複に起因するＥＣＵ情報の上書きを防止することができる。また、ＥＣＵ情報の最新データの反映漏れを防止することができる。
【００３２】
また、本発明の車両用電子情報管理システム（請求項１４）によれば、使用許可時間が消尽する前に催促の第１電子メールをデータ書込装置へ送信することにより、より迅速な書込作業を作業者に促すことができる。
また、本発明の車両用電子情報管理システム（請求項１５）によれば、ＥＣＵ情報の書込作業を行っている作業者に対し、他の作業者による別の書込作業の要求を第２電子メールで報知することができ、データ書込装置でのより迅速な書込作業を作業者に促すことができる。
【００３３】
また、本発明の車両用電子情報管理システム（請求項１６）によれば、データ書込装置の履歴保存手段に記録された変更履歴から、データ書込装置でＥＣＵ情報を変更していないことを確認して書込作業をキャンセルすることができる。これにより、例えば書込作業を開始してから当該書込作業に係る電子制御装置のＥＣＵ情報が読み出せないことが判明したような場合に、トレーサビリティを保ちつつ作業を中止することが可能となる。
【発明を実施するための最良の形態】
【００３４】
以下、図面により、本発明の実施の形態について説明する。
図１〜図７は本発明の一実施形態に係る車両用電子情報管理サーバ，車両用電子制御装置のデータ書込装置及び車両用電子情報管理システムを説明するものであり、図１は本車両用電子情報管理サーバ及び本データ書込装置から構成される本車両用電子情報管理システムの全体構成を示すブロック図、図２は本車両用電子情報管理システムの具体的なシステム構成例を示す模式図、図３は本車両用電子情報管理サーバに保存されているデータベース構造図、図４は本車両用電子情報管理システムにおける書込作業時の制御内容を説明する信号シークエンス図、図５及び図６は本車両用電子情報管理システムにおける書込作業の催促時の制御内容を説明する信号シークエンス図、図７は本車両用電子情報管理システムにおける書込作業の中止時の制御内容を説明する信号シークエンス図である。
【００３５】
［１．全体構成］
図１に示すように、本車両用電子情報管理システムは、車両用電子情報管理サーバ（以下、単に管理サーバという）１及び車両用電子制御装置のデータ書込装置（以下、単にデータ書込装置という）６を備えて構成される。
管理サーバ１とは、車両用の電子制御装置（ＥＣＵ）に記録されている情報（以下、ＥＣＵ情報という）の変更履歴を一元管理するためのデータベースサーバであり、インターネット，イントラネット等の通信ネットワーク５上に配置されている。管理サーバ１は、ＥＣＵのライフサイクル全体に渡る管理情報を保持しており、管理サーバ１で管理されるＥＣＵ情報には、市場に販売された車両の販売時におけるＥＣＵ情報だけでなく、車両の製造過程で書き込まれたＥＣＵ情報や販売後のメンテナンスにおいて修正あるいは追記されたＥＣＵ情報が含まれている。
【００３６】
データ書込装置６は、各車両に搭載されたＥＣＵの内部に記録された情報を書き換える装置であり、管理サーバ１が配置された通信ネットワーク５に接続可能に設けられている。管理サーバ１及びデータ書込装置６は、通信ネットワーク５を介して互いに通信することができるようになっている。
図１では図示を省略しているが、管理サーバ１が単一のサーバであるのに対し、データ書込装置６は通信ネットワーク５上に複数設けられている。データ書込装置６は、例えば車両の開発・生産拠点や全国の販売営業所，整備工場等に複数設けられる。
【００３７】
［２．システム概要］
本車両用電子情報管理システムでは、ＥＣＵのライフサイクル全体に渡って、ＥＣＵ情報の書込作業が特定のデータ書込装置６のみによって実施されるものとしている。特定のデータ書込装置６は複数用意されており、それら全てのデータ書込装置６による書込作業が管理サーバ１で管理されるものとする。また、データ書込装置６は、ＥＣＵへのＥＣＵ情報の書き込みを自由に実施できる訳ではなく、書込作業に前後して管理サーバ１への報告及び作業許可を必要としている。つまり、ＥＣＵ情報の書込作業の開始及び終了を全て管理サーバ１で把握できるようになっている。
【００３８】
管理サーバ１には、製造された全ての車両の各々を識別すべく付与された各車両の車台番号（固有情報）と、各車両に搭載されたＥＣＵに記録されているＥＣＵ情報を複写した複写情報と、データ書込装置６にインストールされているプログラムを起動させるための起動情報とが記憶されている。また、管理サーバ１には、上記の作業許可を与えるか否かを判断するための材料として、データ書込装置６の管理者情報及び実際の書込作業を実施する作業者情報が併せて記憶されている。
【００３９】
例えば、書込作業の開始時には、データ書込装置６の管理者あるいは実際の作業者が、管理サーバ１へと作業許可を申請する。この申請時には、データ書込装置６から管理者情報，作業者情報及び作業に係る車両の車台番号を管理サーバ１へ送信する。
管理サーバ１は、受信した管理者情報及び作業者情報から、その申請が正当であることを確認した上で、作業許可としての起動情報及び時間情報を与える。起動情報とは、データ書込装置６にインストールされたデータ書込プログラムを起動させるための情報であり、時間情報とはそのデータ書込プログラムの使用許可時間を規定する情報である。またこのとき、管理サーバ１は受信した車台番号に対応するＥＣＵ情報をデータベース内から読み取り、車台番号とともにデータ書込装置６へと返送する。これらの情報は、暗号化されて管理サーバ１及びデータ書込装置６間で通信される。
【００４０】
作業許可が与えられると、作業者は、起動情報及び時間情報を用いてデータ書込装置６のデータ書込プログラムを起動させることが可能となるため、ＥＣＵ情報の書込作業を実施し、ＥＣＵ情報を変更する。なおこのとき、データベース側から返送されてきたＥＣＵ情報を任意に用いることが可能である。例えば、ＥＣＵ自体を交換した場合には、データベース側から返送されてきたＥＣＵ情報をそのまま書き込めばよい。
【００４１】
書込作業の終了後には、データ書込装置６の管理者あるいは実際の作業者が、管理サーバ１へと作業の完了を報告する。このとき、書込作業による変更の履歴を管理サーバに把握させるべく、新たなＥＣＵ情報を複写した新複写情報及び車台番号を管理サーバ１へ送信する。
管理サーバ１は、受信した新複写情報及び車台番号に基づいてデータベースを更新する。これにより、ＥＣＵ情報の書込作業の完了報告がなされると同時に、データベースの内容が更新されることになる。続いて、管理サーバ１及びデータ書込装置６の具体的構成を詳述する。
【００４２】
［３．管理サーバ］
図１に示すように、管理サーバ１は、記憶・演算機能を実現するための構成として、記憶部２，制御部３及び通信部４を備えて構成される。
【００４３】
［３−１．記憶部］
記憶部２は、ＥＣＵ情報の書込作業に係る情報を長期的に記憶しており、例えばＨＤＤやＲＯＭ，ＲＡＭ，不揮発メモリ，外部記憶装置等から構成されている。この記憶部２には、データベース部（情報管理手段）２ａ及び起動情報記憶部（起動情報記憶手段）２ｂが設けられている。
【００４４】
データベース部２ａとは、製造された全ての車両の各々に搭載されたＥＣＵの情報からなるデータベースを記憶するものである。このデータベースでは、図３に示すように、ＥＣＵ情報がそのＥＣＵを搭載する車両の車台番号によってラベリングされている。例えば、図３中のデータＡ，データＢ，データＣとは、吸気量の演算に係るエアフローデータ，燃料噴射量の制御に係るインジェクタ噴射量補正値，ＥＣＵ自身のシリアルナンバー他、各種特性値の名称であり、一台の車両の車台番号とその車両に搭載されたＥＣＵに書き込まれているＥＣＵ情報とが各行に並べられている。
【００４５】
つまりここでは、車両を個々に識別するために各車両に付与される固有情報（車台番号）と、その車両に搭載されたＥＣＵに記録されているＥＣＵ情報を複写した複写情報とが整然と整理されてデータベースが形成されている。
また、このデータベース部２ａには、各車両のＥＣＵへの書込作業状況を把握するための情報として、作業フラグＦ，作業許可を申請した管理者情報及び作業を実施する作業者情報が併せて記憶されるようになっている。
【００４６】
なお、車台番号は、データベースに追加あるいは削除されることこそあれ、その番号自体が変更されることのない情報であるため、データベースの検索用の情報として機能する。一方、ＥＣＵ情報は随時変更される可能性のある情報である。また、作業フラグＦ，管理者情報及び作業者情報は、ＥＣＵの書込作業が実施される前後においてのみその内容が変更される情報だといえる。
【００４７】
起動情報記憶部２ｂとは、データ書込装置６を使用するための起動情報を記憶している。前述の通り、データ書込装置６は管理サーバ１の作業許可なくＥＣＵへのＥＣＵ情報の書き込みを実施できないようになっており、通常時はＥＣＵ情報の書き込み機能が無効の状態に制御されている。このＥＣＵ情報の書き込み機能を有効の状態にするための鍵（パスワード）の役割を果たすものが、この起動情報記憶部２ｂに記憶されている起動情報である。なお、データ書込装置６の詳細な構成については後述する。
また、図１中では図示を省略しているが、記憶部２には、データ書込装置６の管理者情報及び実際の書込作業を実施する作業者情報も併せて記憶されている。
【００４８】
［３−２．制御部］
制御部３は、時間情報生成部（時間情報生成手段）３ａ，フラグ設定部（フラグ設定手段）３ｂ，更新部（更新手段）３ｃ，第１書込催促部（第１書込催促手段）３ｄ及び第２書込催促部（第２書込催促手段）３ｅを備えて構成される。
【００４９】
時間情報生成部３ａとは、通信ネットワーク５を介してデータ書込装置６からその書込作業の許可が申請された時刻を検出し、データ書込装置６の使用許可時間を規定した時間情報を生成するものである。使用許可時間は作業許可の申請の受信時刻に基づいて、例えば「申請の受信時刻から２４時間」等のように設定される。時間情報の中には、このような使用許可時間が規定されている。なお、作業内容に応じて設定時間の長さを変更する構成としてもよい。
【００５０】
フラグ設定部３ｂは、データ書込装置６による書込作業の実施状況を示す作業フラグＦを設定するものである。作業フラグＦとは、図３に示すように、データベース中の各ＥＣＵ情報に付加される情報である。ここでは、データ書込装置６から送信された作業許可の申請時における管理者情報及び作業者情報に基づき、記憶部２に記憶されている管理者情報及び作業者情報との照合によりその申請が正当であるか否かを確認し、申請の諾否を判定するようになっている。
【００５１】
すなわち、データ書込装置６からの管理者情報及び作業者情報が記憶部２に記憶されたものと一致した場合、その申請を正当なものであるとして許諾し、データ書込装置６からの車台番号に対応するＥＣＵ情報の作業フラグＦをＦ＝１に設定するとともに、データベースへその管理者情報及び作業者情報を記憶させる。なお、書込作業の終了時にはこの作業フラグＦをＦ＝０に設定し、管理者情報及び作業者情報を削除するようになっている。
【００５２】
更新部３ｃは、データ書込装置６での書込作業の終了後にデータベースを更新するためのものである。前述の通り、データ書込装置６から作業の完了が報告されると、書込作業によって変更された新たなＥＣＵ情報を複写した新複写情報及び車台番号を用いてデータベース部２ａに記憶されているデータベースを更新するようになっている。
第１書込催促部３ｄは、データ書込装置６から作業許可の申請が送信された時刻から予め設定された所定時間が経過した時点で作業の完了がまだ報告されていない場合に、データ書込装置へ作業の完了及びその報告を催促するメール（第１電子メール）を送信するものである。
【００５３】
一方、第２書込催促部３ｅは、ＥＣＵ情報の書込作業の実施中に他の管理者又は作業者から作業許可が申請された場合に、データ書込装置６へ作業の完了及びその報告を催促するメール（第２電子メール）を送信するものである。すなわち、作業許可の申請時にデータ書込装置６から送信される車両の車台番号に基づいて、その車台番号に対応する作業フラグＦがＦ＝１であるか否かを確認する。
【００５４】
そして、Ｆ＝１である場合には、その時受け取った管理者情報及び作業者情報と、データベース部２ａに記憶されている管理者情報及び作業者情報との不一致を以て、他の管理者や他の作業者からの申請であると判断し、その書込作業に係る管理者や作業者へメールを送信する。なお、第１書込催促部３ｄ及び第２書込催促部３ｅから送信されるメールのアドレスは、管理者情報や作業者情報から検索可能となるように記憶部２内に記憶されているものとする。
【００５５】
なお、これらの第１書込催促部３ｄ及び第２書込催促部３ｅによる催促の手段としては、メールに限らず、例えば管理者や作業者の所属する事務所，販売営業所，整備工場等へ宛てたファクシミリを送信するようにしてもよい。
【００５６】
［３−３．通信部］
通信部４とは、データ書込装置６との間で情報の授受を行うものであり、サーバ第１受信部（サーバ第１受信手段）４ａ，サーバ送信部（サーバ送信手段）４ｂ及びサーバ第２受信部（サーバ第２受信手段）４ｃを備えて構成される。
【００５７】
サーバ第１受信部４ａは、データ書込装置６を用いた書込作業の開始前に、データ書込装置６の管理者あるいは実際の作業者から送信されてくる作業許可の申請を受信するものである。ここで受信される情報は、管理者情報，作業者情報及び作業に係る車両の車台番号である。
サーバ送信部４ｂは、フラグ設定部３ｂにおいて申請が許諾された場合に、起動情報記憶部２ｂに記憶されている起動情報と、時間情報生成部３ａで生成された時間情報とをデータ書込装置６へ送信するものである。つまり、サーバ送信部４ｂは、データ書込装置６におけるＥＣＵ情報の書き込み機能を有効とするための情報と、使用許可時間に関する情報とをデータ書込装置６へ送信する。
【００５８】
一方、サーバ第２受信部４ｃは、書込作業に係るＥＣＵのＥＣＵ情報を複写した新複写情報をデータ書込装置６から受信するものである。この新複写情報とは、実際のＥＣＵの内部に記録されているＥＣＵ情報のコピーのことを意味する。書込作業がなされる前では、この新複写情報とデータベース部２ａに記憶されたＥＣＵ情報とが同一である。そのため、書込作業をキャンセルする場合には、ＥＣＵ情報が何ら変更されていないことを確認するためにこの新複写情報が用いられるようになっている。
【００５９】
また、書込作業がなされた後に得られる新複写情報とは、書込作業によって変更された情報であり、データベースに反映させるべき情報である。そのため、書込作業の完了時には、更新部３ｃにおいてこの新複写情報が用いてデータベース部２ａを更新するようになっている。
これらの受信部及び送信部４ａ〜４ｃで送受信される情報は、全て暗号化されてやりとりされるようになっている。サーバ送信部４ｂは、複写情報，起動情報，時間情報及び車台番号を暗号化してデータ書込装置６側へ送信している。また、サーバ第１受信部４ａ及びサーバ第２受信部４ｃは、データ書込装置６側から送られてくる暗号化された情報を復元している。
【００６０】
［４．データ書込装置］
データ書込装置６は、記憶部７，制御部８及び通信部９の各機能を備えて構成される。
【００６１】
［４−１．記憶部］
図１に示すように、記憶部７には、データ書込プログラム７ａ及び履歴保存部（履歴保存手段）７ｂが設けられている。データ書込プログラム７ａは、ＥＣＵにＥＣＵ情報を書き込むためのアプリケーションであり、データ書込装置６に予めインストールされている。このデータ書込プログラム７ａは、管理サーバ１に記憶されている起動情報がなければ起動（実行）できないようになっており、起動情報が与えられると起動可能となるように設計されている。
【００６２】
履歴保存部７ｂは、データ書込装置６によるＥＣＵ情報の書込作業の履歴を保存するものである。ここでは、書込作業を行った作業者や作業対象のＥＣＵ自身のシリアルナンバー，車両の車台番号，書き込みを行った項目名等がログとして保存されるようになっている。
【００６３】
［４−２．制御部］
制御部８は、起動許可時間設定部（起動許可時間設定手段）８ａ及びプログラム起動部（プログラム起動手段）８ｂを備えて構成される。
【００６４】
起動許可時間設定部８ａは、管理サーバ１のサーバ送信部４ｂから送信された時間情報に基づいて、データ書込プログラム７ａの起動許可時間を設定するものである。本実施形態では、管理サーバ１の時間情報生成部３ａで生成された時間情報に規定される使用許可時間に準じて、データ書込プログラム７ａの起動許可時間が「申請の受信時刻から２４時間」等のように定められるようになっている。
【００６５】
また、プログラム起動部８ｂは、管理サーバ１のサーバ送信部４ｂから送信された起動情報を用いて、起動許可時間設定部８ａで設定された起動許可時間の間のみ、データ書込プログラム７ａを起動するものである。つまり、ここでデータ書込プログラム７ａが起動されて初めて、ＥＣＵ情報の書込作業が実施可能となる。
【００６６】
［４−３．通信部］
通信部９とは、管理サーバ１との間で情報の授受を行うものであり、管理サーバ１の通信部４に対応して設けられている。この通信部９は、書込装置第１送信部（書込装置第１送信手段）９ａ，書込装置受信部（書込装置受信手段）９ｂ及び書込装置第２送信部（書込装置第２送信手段）９ｃを備えて構成される。
【００６７】
書込装置第１送信部９ａは、サーバ第１受信部４ａに対して作業許可の申請を送信するものである。なおこの申請は、データ書込装置６の管理者あるいは実際の作業者が行うようになっている。
書込装置受信部９ｂは、サーバ送信部４ｂから送信された起動情報と時間情報とを受信するものである。ここで受信された起動情報及び時間情報は、前述の制御部８での制御に用いられるようになっている。また、書込装置第２送信部９ｃは、サーバ第２受信部４ｃに対して、書込作業に係るＥＣＵのＥＣＵ情報を複写した新複写情報を送信するものである。
【００６８】
なお、管理サーバ１の受信部及び送信部４ａ〜４ｃと同様に、これらの受信部及び送信部９ａ〜９ｃで送受信される情報は、全て暗号化されている。書込装置第１送信部９ａは、管理者情報，作業者情報及び作業に係る車両の車台番号を暗号化してサーバ第１受信部４ａへ送信し、書込装置第２送信部９ｃは、新複写情報を暗号化してサーバ第２受信部４ｃへ送信する。また、書込装置受信部９ｂは、サーバ送信部４ｂから送られてくる暗号化された情報を復元する。
【００６９】
［５．具体的なシステム構成例］
図２を用いて本車両用電子情報管理システムの具体的な構成例を説明する。
本構成例のデータ書込装置６は、クライアントＰＣ（以下、単にＰＣという）１１及びＭＵＴ（マルチ・ユース・テスター）１３から構成され、通信ネットワーク５を介して管理サーバ１へ接続されている。ＰＣ１１は販売営業所１０の中に設置されているコンピュータであり、管理者１２により管理されている。
【００７０】
また、ＭＵＴ１３とは車両のＥＣＵ用の小型整備診断用コンピュータであり、ＰＣ１１との間で情報の相互伝達が可能となるインタフェースと、車両に搭載されたＥＣＵ１６にアクセスするためのインタフェースと、作業者１４により直接操作される入力インタフェースとを備えている。本構成例は、図１に記載された記憶部７及び制御部８の機能がＭＵＴ１３によって実現されており、また、通信部９の機能が主にＰＣ１１によって実現されたものである。
【００７１】
ＭＵＴ１３は、ＰＣ１１から伝達された複写情報をＥＣＵ１６へコピーするだけでなく、作業者１４が直接入力する情報をＥＣＵ１６へ書き込むことができるようになっている。また、ＥＣＵ１６側からの情報の読み出しも可能となっている。ＭＵＴ１３での作業内容は、ＭＵＴ１３内部の図示しない履歴管理部において、作業履歴情報として保存されるようになっている。
【００７２】
なお、この販売店１０には、ＰＣ１１以外の複数のコンピュータが設置されている。例えばＰＣ１７は、管理者１２とは担当部門の異なる管理者１８によって管理されたコンピュータである。これらのようなコンピュータは、車両の開発・生産拠点や全国の販売営業所，整備工場等に複数設けられている。
【００７３】
［６．通信手順］
本発明の一実施形態にかかる車両用電子情報管理システムでは、以下に示すように通信がなされる。
【００７４】
［６−１．書込作業とデータベースの更新］
販売営業所１０において作業者１４がＥＣＵ１６への書込作業を行う場合の通信手順を、図４を用いて説明する。まず、管理者１２の操作により、通信ネットワーク５を介してＰＣ１１が管理サーバ１へ接続される。管理者１２は、管理者情報，作業者情報及びＥＣＵ１６が搭載された車両の車台番号をＰＣ１１へ入力し、管理サーバ１へ作業許可を申請する（ステップＡ１０）。
【００７５】
この申請は管理サーバ１のサーバ第１受信部４ａで受信され、さらに管理サーバ１の時間情報生成部３ａにおいて、この申請の受信時刻が検出されて時間情報が生成される。またフラグ設定部３ｂにより、データベース上において、ＰＣ１１から送信された車台番号に対応するＥＣＵ情報の作業フラグＦが確認される。
ここで、Ｆ＝０である場合には、申請が許諾され、管理者情報及び作業者情報が記録されるとともに、作業フラグＦがＦ＝１に設定される。さらに、起動情報記憶部２ｂに記憶された起動情報及び時間情報生成部３ａで生成された時間情報が、サーバ送信部４ｂからＰＣ１１へと送信される（ステップＡ２０）。一方、Ｆ＝１である場合の制御内容については後述する。
【００７６】
なお、本実施形態では、このとき同時に、車台番号とデータベース部２ａに記憶されているその車台番号に対応するＥＣＵ情報の複写情報とがＰＣ１１へと送信される（ステップＡ２０）。車台番号は、書込作業の終了後のデータベースの更新時の参照用として用いられるものである。したがって、データベース中における更新すべきデータの在処を特定するための別の手法を併用する場合には、車台番号をＰＣ１１へ送信しなくてもよい。
【００７７】
また、複写情報は、作業者１４がＥＣＵ自体を交換する作業を行う場合に用いるものである。例えば、インジェクタの交換作業に伴うＥＣＵ情報の更新等の場合には複写情報が用いられることはない。したがって、通常の書込作業時には複写情報をＰＣ１１へ送信しなくてもよい。
ＰＣ１１において、起動情報，時間情報，車台番号及び複写情報が書込装置受信部９ｂで受信される。これらの情報は、任意の情報伝達手段を介してＭＵＴ１３へ伝達される（ステップＡ３０）。
【００７８】
ＭＵＴ１３では、起動許可時間設定部８ａにおいて、伝達された時間情報に基づいて起動許可時間が設定される。また、プログラム起動部８ｂでは起動情報が用いられて、データ書込プログラム７ａが起動され、起動許可時間の間のみＥＣＵ１６への書込作業が可能となる。これにより、ＥＣＵ１６に書き込まれているＥＣＵ情報が作業者１４の手によって変更される。
【００７９】
なお、車両のインジェクタの交換作業に伴うＥＣＵ情報の更新の場合には、例えばインジェクタ本体に直接刻印してある情報（英数字や記号でもよいし、バーコードでもよい）を読み取り、新たなＥＣＵ情報として上書きすればよい。また、ＥＣＵ１６自体の交換作業の場合には、管理サーバ１から送信されてきた複写情報をそのままＥＣＵ１６へコピーすればよい。
【００８０】
書込作業の終了後、作業者１４によってＥＣＵ１６の内部に書き込まれている新たなＥＣＵ情報がＭＵＴ１３へ読み取られる。ここで読み取られたＥＣＵ情報は、任意の情報伝達手段を介して新複写情報としてＰＣ１１へ伝達される（ステップＡ４０）。そしてＰＣ１１では、伝達された新複写情報及び車台番号が書込装置第２送信部９ｃによって管理サーバ１へと送信され、作業の完了報告がなされる（ステップＡ５０）。
【００８１】
これらの新複写情報及び車台情報は、管理サーバ１のサーバ第２受信部４ｃで受信される。管理サーバ１では、作業の完了報告を受け、新複写情報及び車台番号によりデータベース部２ａに記憶されたＥＣＵ情報が更新される。また、作業キャンセルの申請に対する許諾がＰＣ１１へ返送され、フラグ設定部３ｂにおいて作業フラグＦがＦ＝０に設定される（ステップＡ６０）。
【００８２】
［６−２．第一の催促通知］
作業者１４による書込作業を催促する、あるいは、作業終了後の完了報告を遅滞なく提出させるための制御について説明する。
管理サーバ１の第１書込催促部３ｄでは、作業許可の申請を許諾した後、申請の受信時刻から予め設定された所定時間が経過したか否かが判定される。この判定は、作業の完了報告を受けるまで繰り返される。
【００８３】
そして所定時間が経過した時点で、管理者１２のＰＣ１１に対して作業の完了及びその報告を催促するメール（催促通知）が送信される（ステップＢ１０）。つまり、図５に示すように、管理者１２による作業許可の申請が許諾されている状態のまま所定時間経過してもなお完了報告がない場合には、催促通知を送信することで、書込作業の完了報告を促すようになっている。なお、催促のメールを送信する所定時間は、複数設定しておいてもよい。
【００８４】
また、催促の手段として、メールだけでなくファクシミリが用いられる（あるいは併用される）場合には、ステップＢ１０で販売営業所１０の管理者や作業者へ宛てたファクシミリが送信される。このようにすることで、一層催促を確実にすることができる。
【００８５】
［６−３．第二の催促通知］
一つのＥＣＵに対して同時に複数の作業許可の申請がなされた場合、すなわち、書込作業が競合した場合の制御を説明する。図６には、管理者１２による作業許可の申請が許諾されているときに、同一販売営業所１０内の別の管理者１８による作業許可の申請がなされた場合が示されている。
【００８６】
まず、管理者１８は、管理者情報，作業者情報及び車台番号をＰＣ１７へ入力し、管理サーバ１へ作業許可を申請する（ステップＣ１０）。この申請は管理サーバ１のサーバ第１受信部４ａで受信され、さらに管理サーバ１の時間情報生成部３ａにおいて、この申請の受信時刻が検出されて時間情報が生成される。またフラグ設定部３ｂにより、データベース上において、ＰＣ１１から送信された車台番号に対応するＥＣＵ情報の作業フラグＦが確認される。
【００８７】
ここで、作業フラグＦがＦ＝１であれば、同一の車台番号の車両に搭載されたＥＣＵへの書込作業の申請が重複していることになる。そのため、管理者１８による申請が許諾されず、管理者１８のＰＣ１７に対し、他者による書込作業が完了するまで待機すべき旨の通知がなされる（ステップＣ２０）。なおこのとき、待機時間の参考に、管理者１２による申請の受信時刻等をＰＣ１７へ通知させてもよい。
【００８８】
また、管理サーバ１の第２書込催促部３ｅでは、管理者１２のＰＣ１１に対して、作業の完了及びその報告を催促するメール（催促通知）が送信される（ステップＣ３０）。つまり、他者による書込作業の申請があったことが管理者１２に通知することで、作業終了時の完了報告の遅延防止が図られている。
あるいは、前述の如く、ステップＣ３０においてファクシミリ送信に代替又は併用し、確実に催促するようにすることもできる。
【００８９】
［６−４．キャンセル制御］
作業許可の申請が許諾された後でその作業を中止するとき、つまり、ＥＣＵ１６への書込作業が実施されなかったときの制御を説明する。この場合、管理サーバ１は、ＥＣＵ１６のＥＣＵ情報がデータベース部２ａに記憶されている複写情報と同一であることを確認すれば、最初から作業許可の申請がなかったものとみなして許諾を取り消すことができる。もしも、ＥＣＵ１６へＥＣＵ情報が多少なりとも変更されているのであれば、前述の通常の書込作業時の手順でデータベースを更新すればよいからである。
【００９０】
ＥＣＵ１６のＥＣＵ情報を確認する方法は二通り考えられる。
一つは、内容が変更されていないＥＣＵ１６のＥＣＵ情報をＭＵＴ１３で読み取り、これを新複写情報としてＰＣ１１及び管理サーバ１へと送信する方法である。この方法は、前述の通常の書込作業時の通信手順と同一の手順となる。これにより、管理サーバ１ではその新複写情報とデータベース２ａ中の複写情報とを照合することができ、内容が同一であれば作業許可をキャンセルすることができる。
【００９１】
もう一つは、ＭＵＴ１３の内部に記録された作業履歴情報を用いる方法である。例えば、図７に示すように、作業者１４がＭＵＴ１３から作業者情報，作業履歴情報及び車台番号をＰＣ１１へ伝達して、作業キャンセルを申請する（ステップＤ１０）。これを受け、管理者１２はこれらの伝達された情報に自らの管理者情報を付加して、管理サーバ１へと送信する（ステップＤ２０）。管理サーバ１では、作業履歴情報によりＥＣＵ１６への書き込みが行われていないことが確認されて、作業キャンセルの申請に対する許諾がＰＣ１１へ返送される。また、フラグ設定部３ｂにおいて作業フラグＦがＦ＝０に設定される（ステップＤ３０）。
【００９２】
［７．効果］
［７−１．車両用電子情報管理サーバ］
本実施形態に係る車両用電子情報管理サーバ１によれば、以下のような効果を期待できる。
すなわち、車両に搭載されたＥＣＵ１６に記録されているＥＣＵ情報を変更したときに、車両の車台番号及び新複写情報によりデータベース部２ａのデータベースが更新されるため、各々の車両のＥＣＵ情報を正確に一元管理することができ、ＥＣＵ情報のトレーサビリティを向上させることができる。
【００９３】
また、管理サーバ１の時間情報生成部３ａで生成される時間情報によりデータ書込装置６の起動時間（すなわち、ＭＵＴ１３のデータ書込プログラム７ａの起動時間）が制限されるため、迅速な書込作業を作業者１４に促すことができる。また、管理サーバ１側でデータ書込装置６の使用許可時間を規定することにより、管理サーバ１が車台番号で識別される車両に関する書込作業の完了予定時刻を把握することができる。
【００９４】
また、管理サーバ１から送信される起動情報及び時間情報が暗号化されるため、情報通信の安全性及び信頼性を高めることができる。
また、管理サーバ１にフラグ設定部３ｂを備えたことにより、作業フラグＦの状態を確認することでＥＣＵ情報の書込作業が実施中であるか否かを容易に把握することができ、作業の重複を防止することができる。また、Ｆ＝０である車両を作業対象とするデータ書込装置のみに対して書込作業が許可されるため、サーバ第１受信部４ａでの受信に係る情報の送信者たる作業者１４以外による作業を防止することができ、複数の作業者による書込作業の重複に起因するＥＣＵ情報の上書きを防止することができる。また、ＥＣＵ情報の最新データの反映漏れを防止することができる。
【００９５】
特に、ある車両のＥＣＵ１６の制御に係る複数のパーツを同時に修理，交換しなければならないような場合には、複数の作業者によるＥＣＵ情報の書込作業が交錯する可能性があるため、上記のような作業許可の申請に対する排他的な許諾システムによって作業の履歴管理が著しく容易となる。
また、本管理サーバ１によれば、第１書込催促部３ｄを備えたことにより、使用許可時間が消尽する前に催促のメールを送信することができ、より迅速な書込作業を作業者１４に促すことができる。なお、この催促のメールは、作業者１４が書込作業完了後の報告を忘れないようにするためのリマインダとしても機能する。加えて、第２書込催促部３ｅを備えたことにより、他の作業者による別の書込作業の要求をメールで報知することができ、さらに迅速な書込作業を作業者１４に促すことができる。
【００９６】
また、書込作業を中止したい場合には、ＭＵＴ１３に保存されている変更履歴を用いて書込作業をキャンセルすることができる。
【００９７】
［７−２．データ書込装置］
また、本実施形態に係るデータ書込装置６（クライアントＰＣ１１及びＭＵＴ１３）によれば、以下のような効果を期待できる。
【００９８】
まず、ＥＣＵ情報の書込作業の開始前に管理サーバ１へアクセスしなければその作業を開始することができないため、誤って管理サーバ１の許諾なく書込作業を行ってしまうようなことを防止することができ、各々の車両のＥＣＵ情報を正確に一元管理することができる。また、管理サーバ１から付与される時間情報により、書込用のプログラムの起動許可時間が設定されるため、迅速な書込作業を作業者１４に促すことができる。
【００９９】
また、ＭＵＴ１３によって新たに書き込まれた新複写情報を用いて管理サーバ１のデータベースを更新することができ、データベース部２ａの情報を常に最新の状態にしておくことができる。
また、暗号化された起動情報及び時間情報を受信するため、情報の安全性を高めることができ、ＥＣＵ情報の安全性及び信頼性を向上させることができる。
【０１００】
［７−３．車両用電子情報管理システム］
また、本車両用電子情報管理システムによれば、以下のような効果が期待される。
まず、管理サーバ１の時間情報生成部３ａで生成される時間情報によりデータ書込プログラム７ａの起動許可時間が設定されてその起動時間が制限されるため、迅速な書込作業を作業者１４に促すことができる。また、車台番号で識別される車両のＥＣＵ１６の書込作業の完了予定時刻を管理サーバ１で把握することができる。
【０１０１】
また、ＥＣＵ１６に記録されているＥＣＵ情報が変更された後に新たなＥＣＵ情報を複写した情報が管理サーバ１へ送信され、データベース部２ａのデータベースが更新される。つまり、データベースの情報を常に最新の状態にしておくことができ、各々の車両のＥＣＵ情報を正確に一元管理することができるようになる。これにより、例えば車両の品質管理上の要請により、特定の値の制御パラメータが記録されているＥＣＵを搭載した車両を絞り込みたい場合であっても、データベース部２ａのデータベースを検索することで、簡単に対象車両を把握することができる。また、このデータベースは、ＥＣＵに記憶された全ての情報を網羅しているため汎用性が極めて高い。
【０１０２】
また、管理サーバ１及びＰＣ１１間での通信において、起動情報及び時間情報が暗号化及び復号化されるため、不正なアクセスによるなりすましや情報の傍受を防止することができ、セキュリティを向上させることができる。
また、管理サーバ１のフラグ設定部３ｂで設定される作業フラグＦの状態を確認することで、ＥＣＵ情報の書込作業が実施中であるか否かを容易に把握できる。
【０１０３】
また、作業フラグＦがＦ＝０であるときに作業許可を申請したＰＣ１１のみに対して書込作業が許可されるため、特定の作業者１４以外による作業を防止することができ、複数の作業者による書込作業の重複に起因するＥＣＵ情報の上書きを防止することができる。また、書込作業の順番が明確となるため、ＥＣＵ情報の最新データの反映漏れを防止することができる。
【０１０４】
また、使用許可時間が消尽する前に催促のメールをＰＣ１１へ送信することにより、より迅速な書込作業を管理者１２及び作業者１４に促すことができる。さらに、ＥＣＵ情報の書込作業を行っている作業者１４に対し、他の作業者による別の書込作業の要求をメールで報知することができ、より迅速な書込作業を作業者１４に促すことができる。
また、ＭＵＴ１３の履歴保存部７ｂに保存された書込作業の履歴を用いて、ＥＣＵ情報が変更されていないことを管理サーバ１側で確認することができ、書込作業をキャンセルすることができる。これにより、例えば書込作業を開始してから当該書込作業に係るＥＣＵの中の情報が読み出せないことが判明したような場合に、トレーサビリティを保ちつつ作業を中止することが可能となる。
【０１０５】
［８．その他］
以上、本発明の実施形態について説明したが、本発明は上述の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述の実施形態では、製造された全ての車両の各々を識別すべく付与された固有情報として車台番号が用いられているが、これの代わりにＶＩＮ情報等の車両ＩＤ情報を用いる構成としてもよい。つまり、各車両を識別できるユニークな値であればどのような情報を用いてもよい。
【０１０６】
また、上述の実施形態における具体的な実施例では、データ書込装置６の機能がクライアントＰＣ１１及びＭＵＴ１３に分離された事例が示されているが、これらの各機能を兼ね備えた一体型の装置を用いた構成としてもよい。
【図面の簡単な説明】
【０１０７】
【図１】本発明の一実施形態に係る車両用電子情報管理サーバ及びデータ書込装置から構成される車両用電子情報管理システムの全体構成を示すブロック図である。
【図２】本車両用電子情報管理システムの具体的なシステム構成例を示す模式図である。
【図３】本車両用電子情報管理サーバに保存されているデータベース構造図である。
【図４】本車両用電子情報管理システムにおける書込作業時の制御内容を説明する信号シークエンス図である。
【図５】本車両用電子情報管理システムにおける書込作業の催促時の制御内容を説明する信号シークエンス図である。
【図６】本車両用電子情報管理システムにおける書込作業の催促時の制御内容を説明する信号シークエンス図である。
【図７】本車両用電子情報管理システムにおける書込作業の中止時の制御内容を説明する信号シークエンス図である。
【符号の説明】
【０１０８】
１  車両用電子情報管理サーバ（管理サーバ）
２  記憶部
２ａ  データベース部（情報管理手段）
２ｂ  起動情報記憶部（起動情報記憶手段）
３  制御部
３ａ  時間情報生成部（時間情報生成手段）
３ｂ  フラグ設定部（フラグ設定手段）
３ｃ  更新部（更新手段）
３ｄ  第１書込催促部（第１書込催促手段）
３ｅ  第２書込催促部（第２書込催促手段）
４  通信部
４ａ  サーバ第１受信部（サーバ第１受信手段）
４ｂ  サーバ送信部（サーバ送信手段）
４ｃ  サーバ第２受信部（サーバ第２受信手段）
５  通信ネットワーク
６  データ書込装置
７  記憶部
７ａ  データ書込プログラム
７ｂ  履歴保存部（履歴保存手段）
８  制御部
８ａ  起動許可時間設定部（起動許可時間設定手段）
８ｂ  プログラム起動部（プログラム起動手段）
９  通信部
９ａ  書込装置第１送信部（書込装置第１送信手段）
９ｂ  書込装置受信部（書込装置受信手段）
９ｃ  書込装置第２送信部（書込装置第２送信手段）
１１  クライアントＰＣ
１２  管理者
１３  ＭＵＴ（マルチ・ユース・テスター）
１４  作業者
１６  ＥＣＵ
【図１】
2008248699.tif 000003
【図２】
2008248699.tif 000004
【図３】
2008248699.tif 000005
【図４】
2008248699.tif 000006
【図５】
2008248699.tif 000007
【図６】
2008248699.tif 000008
【図７】
2008248699.tif 000009