CN100425817C - 车载电子控制装置 - Google Patents

Abstract

作为车载电子控制装置的非易失性存储器，使用划分成可个别进行成批擦除的第1、第2存储块的快速擦写存储器，能进行多次保存处理且成批擦除次数少。微处理器根据非易失性存储器的第1存储块存放的控制程序、固定控制常数、半固定控制常数、以及从非易失性存储器的第2存储块传送到RAM存储器的可变控制常数，对车载传感器群的输入信号作出响应，控制车载电负荷群，在运转过程中对RAM存储器的内容进行学习校正。电源开关关断时，将RAM存储器的内容依次添加写入到第2存储块，如果第2存储块存满，则成批擦除后写入新数据。

Description

车载电子控制装置

技术领域

本发明涉及例如进行汽车用发动机的燃料供给控制、供气用节流阀的开关控制、或变速器的控制的车载电子控制装置，该装置改进写入微处理器算出的各种学习数据的RAM存储器的停电保持控制，尤其将用作该微处理器的程序存储器的快速擦写存储器的一部分有效用作非易失性存储器，同时还增多该数据存储器可改写的次数。

背景技术

车载电子控制装置由具有从外部工具存放与授控车型对应的控制程序和控制常数的程序存储器、以及运算处理用RAM存储器的微处理器构成，在电源开关闭路时从车载蓄电池供电，并且响应来自车载传感器群的输入信号、所述程序存储器的内容和从所述程序存储器传送到RAM存储器的控制常数的内容，对车载电负荷群进行控制，同时还将所述RAM存储器内的部分控制常数作为当作学习校正结果能改写的可变控制常数处理。该装置中，具有EEPROM等能电写入的非易失性数据存储器，对该数据存储器写入各种学习数据和车辆固有信息、分析维护信息等，作为有效的运转控制信息和外部工具的诊断信息灵活应用。此技术已广泛付诸实用。

例如，专利文献1(日本国专利公开2001-182607号公报，图1、说明书摘要)揭示的“车辆控制装置”的目的为：与存放控制程序的主ROM协同工作的微处理器为了消除控制对象随时间变化和个体差等的影响，评价过去的控制结果，算出修改控制参数和控制逻辑用的学习数据，将该学习数据从RAM存储器传送到非易失性存储器EEPROM，从而应对蓄电池布线阻断和蓄电池电压异常降低，尤其阐述对将所述学习数据从RAM存储器写入EEPROM存储器的中途可能偶然切断电源开关的改善措施。

另一方面，实施在进行成批擦除方面使用能进行数据写入的大容量非易失性快速擦写存储器代替上述非易失性存储器EEPROM的技术，例如专利文献2(日本国专利公开平9-244707号公报，图1、说明书摘要)揭示的“处理装置”记载：发动机控制装置(ECU)中每一规定时间将写入学习值的内容传送到非易失性快速擦写存储器保存，从而减少对快速存储器的写入次数。

根据专利文献3(日本国专利公开平9-259046号公报，图2、发明摘要)揭示的“对快速擦写存储器存放数据的方法和从快速擦写存储器读入数据的方法”，提示的快速擦写存储器数据存放方法和快速擦写存储器数据读入方法的特征为：作为可减少擦除次数以能谋求存储器寿命长的方法，在写入希望数量的数据时成批擦除成为最小写入单元的记录规模的多倍的区域后，每一记录依次写入该区域。

上述已有技术中，专利文献1的情况下，将EEPROM存储器用作非易失性数据存储器，该EEPROM存储器可用1字节单元自由进行数据写入，可改写的寿命次数比较多，但存在存储容量小、价格较贵的问题。

与此相反，专利文献2中的快速擦写存储器的存储容量大，然而是进行成批擦除后可写入的存储器，可以说已想了用于减少写入次数的办法，却存在可成批擦除的寿命次数少的问题。

根据专利文献3，能改善专利文献2所涉及的寿命问题，但专利文献3中使用对微处理器的程序存储器ROM、运算处理用的RAM存储器、作为非易失性存储器的快速擦写存储器，需要分别使用3种存储器，因而存在复杂、价格高、体积大的问题。

发明内容

本发明的目的是：改善上述问题，提供一种车载电子控制装置，将非易失性快速擦写存储器用作程序存储器，同时还将其一部分有效用作数据存储器，而且在有限的成批擦除次数的基础上，能进行次数足够的保存数据的改写。

本发明的车载电子控制装置，由具有从外部工具存放与受控车型对应的控制程序和控制常数的非易失性存储器和运算处理用的RAM存储器的微处理器构成，对车载传感器群发来的输入信号和所述非易失性存储器的内容作出响应，控制车载电负荷群，同时还将所述控制常数的至少一部分传送到所述RAM存储器，作为当作运转中的学习运算结果能变换改写的可变控制常数加以处理，

其中，所述非易失性存储器使用以第1存储块和第2存储块为单元成批擦除后可进行数据写入的快速擦写存储器。

所述非易失性存储器的第1存储块除输入输出控制程序、学习控制程序和固定控制常数外，还预先从所述外部工具存放由初始传送写入单元、第1和第2传送保存单元、更新传送写入单元以及成批擦除单元构成的控制常数处理程序、以及对半固定控制常数和可变控制常数的初始值数据，而且又在调整运转后添加存放半固定控制常数，所述非易失性存储器的第2存储块则存放可变控制常数。

所述初始传送写入单元在调整运转开始时，将所述初始值数据传送到所述RAM存储器，作为未完成学习时的控制常数。

所述第1传送保存单元在所述第1存储块的规定区添加存放调整运转中进行学习存储并写入所述RAM存储器的半固定控制常数。

所述第2传送保存单元对调整运转和实用运转中进行学习记录并逐次更新且写入到所述RAM存储器的可变控制常数，一面更新所述第2存储块的地址，一面进行逐次添加存放。

所述更新传送写入单元将所述第1传送保存单元存放到第1存储块的半固定控制常数和所述第2传送保存单元存放到第2存储块的最新可变控制常数传送到所述RAM存储器，作为完成学习后的控制常数。

所述成批擦除单元在所述第2存储块逐次添加写入的可变控制常数的量达到规定时的状态下进行下一次添加写入前得以执行，擦除写入第2存储块的全部数据。

所述快速擦写存储器的第1存储块对应于占用大部分(例如99％以上)的区域，可成批擦除的次数少，例如为100次左右。

所述快速擦写存储器的第2存储块对应于占用部分擦写存储器(例如1％以下)的区域，虽然强化成可成批擦除次数较多，但可成批擦除例如1万次左右。

其中，实际所需的停电保持数据改写次数相当于10万次，为了适应这点，将第2存储块分成10部分，添加写入并保存逐次停电要保持的数据，如果第2存储块存满，则进行成批擦除后，启动新的保存。

为了增多第2存储块的划分数，需要减少每一划分部分的数据量，因而将预定控制常数和半固定控制常数存放在第1存储块内，仅将需要改写次数多的可变控制常数存放到第2存储块。这样适当分配作为重要改善单元起作用。

如上所述，根据本发明的车载电子控制装置，与微处理器协同工作的非易失性存储器划分成程序存储区和数据擦除区共同使用，因而具有使存储器结构简单、小型且价廉的效果。

又通过在作为程序存储区的第1存储块除控制程序外，还存放固定控制常数和半固定控制常数，在作为数据存储区的第2存储块存放可变控制常数，减少第2存储块的存储容量，仅限于容量小的存储区强化可成批擦除次数，从而具有能取得价廉的快速擦写存储器的效果。

又由于第2存储块中一面改变地址，一面进行多次保存数据的写入后，进行成批擦除，具有总体上大幅度增加可改写次数的效果。

附图说明

图1是示出实施方式1的车载电子控制装置的总体组成的框图。

图2是实施方式1的车载电子控制装置的运作说明用流程图。

图3是说明实施方式1的车载电子控制装置的保存处理步骤块的保存处理原理用的流程图。

图4是示出实施方式2的车载电子控制装置的总体组成的框图。

图5是实施方式2的车载电子控制装置的运作说明用流程图。

图6是说明实施方式2的车载电子控制装置的保存处理步骤块的保存处理原理用的流程图。

图7是实施方式3的车载电子控制装置的运作说明用流程图。

图8是实施方式4的车载电子控制装置的运作说明用流程图。

图9是实施方式5的车载电子控制装置的运作说明用流程图。

标号说明

100a、100b是车载电子控制装置，102是车载传感器群(模拟)，101是车载传感器群(通/断)，104是外部工具，103是车载电负荷群，106a是异常告警显示器，106b是负荷电源继电器，107是电源开关，110是微处理器，111a、111b是非易失性存储器，112a是第1存储块，112b是第2存储块，112c是第3存储块，113是RAM存储器，118是恒压电源装置，119是电源检测电路，120是监视定时器，121a是计数电路，121b是异常存储电路，122是驱动停止电路，203、503是初始传送写入单元，205、505是系统异常判断单元，210、510是缺损/混入检测单元，212、512是范围比较单元，214、514是第1传送单元(更新传送写入单元)，216、516是异常履历存储单元，217、517是异常告警显示单元，218、518是第2传送单元(更新传送写入单元)，220、520是缺损/混入检测单元，221b、521b是一致判断单元，222、522是范围比较单元，224、524是存储判断单元，225、525是异常履历存储单元，230、530是异常履历存储单元，240、540是传送保存单元，242b、542b是第1传送保存单元，244是成批擦除单元，246、547是第2传送保存单元，544、554是交错成批擦除单元，702、802、902是装置异常检测单元，704、804、904是异常产生存储单元，707是第3传送保存单元，807、907a、907b是第4传送保存单元，808、908a、908b是重新传送保存单元。

具体实施方式

下面，根据附图说明一本发明实施方式。

各附图之间，相同的符号表示相同或相当的部分。

实施方式1

图1是示出本发明实施方式1的车载电子控制装置的总体组成的框图。

图1中，100a是用一块电子电路板构成并收装在密封壳体内的实施方式1的车载电子控制装置。

首先，说明所述车载电子控制装置100a的外部连接的部件。

101是例如发动机旋转传感器、曲柄转角传感器、车速传感器等进行通/断运作的车载传感器群，102是例如加速器位置传感器、节流阀传感器位置传感器、水温传感器、废气氧浓度传感器、气流传感器等模拟系统车载传感器群，103是例如发动机点火线圈、燃料喷射控制用电磁阀、供气节流阀开度控制用电机等车载电负荷群。

104是外部工具，该外部工具用于在产品出厂或维修检查时通过未示出的装卸连接器连接所述车载电子控制装置100a，对后文阐述的非易失性存储器111a传送并写入控制程序、控制常数，或读出车载电子控制装置100a的内部状态进行检修。

105是车载蓄电池，107是点火开关等电源开关，108a是具有输出接点108b、108c的电源继电器，106a是异常告警显示器，106b是具有未示出的输出接点的负荷电源继电器。

所述电源继电器108a与所述电源开关107的动作联动地受所述车载蓄电池105激励，由输出接点108c使对所述车载电负荷群103的电源电路闭环，同时还由输出接点108b使从所述车载蓄电池105对车载电子控制装置100供电的电路闭环。

所述车载蓄电池105和车载电子控制装置100a还具有直接连接电路，以便所述电源开关107开路时也进行休眠状供电。

车载电负荷群103的一部分通过所述负荷电源继电器106b的输出接点使电源电路闭环。

接着，说明所述车载电子控制装置100a的内部组成。

110是例如32位的微处理器，111a是作为能以存储块为单位进行成批擦除的快速擦写存储器的非易失性存储器，112a是该快速擦写存储器的第1存储块，112b是第2存储块，113是运算处理用的RAM存储器，114是连接所述车载传感器群101并且由信号电压电平变换器、噪声滤波器、数据选择器等构成的输入信号用接口电路，115是连接所述模拟系统车载传感器群102并且由噪声滤波器、多路AD变换器、数据选择器等构成的模拟输入接口电路，116是连接所述车载电负荷群1 03并且由输出锁存器、功率晶体管构成的输出信号用接口电路，117是与所述外部工具104串联的工具接口电路。

所述非易失性存储器111a、RAM存储器113、接口电路114～117以总线连接所述微处理器110。

118是恒压电源装置，该恒压电源装置受所述车载蓄电池105直接供电，或通过所述电源开关107、电源继电器108a的输出接点108b得到供电，并产生所述车载电子控制装置100a内使用的稳定控制电源输出。

119是电源检测电路，该电源检测电路检测出所述电源开关107b闭路，并对后文所述计数电路121a的复原输入R供给脉冲输出，使该计数电路的当前计数值初始化为0，同时还清除异常存储输出。

120是监视定时器，该监视定时器监视作为所述微处理器110产生的脉冲串的监视定时信号WD，并且在该监视定时信号的脉冲宽度超过规定值时，产生复原信号输出RST，以重新启动所述微处理器110。

121a是具有计数输入C和复原输入R的计数电路，该计数电路在所述计数输入C的逻辑电平从“L”变成“H”的次数为规定值以上时，产生异常存储输出，同时作为计数电路121a的计数输入，还连接所述微处理器110产生的差错输出ER1和所述监视定时器120的复原信号输出RST。

122是由“与”元件构成的驱动停止电路，该驱动停止电路的输入连接所述计数电路121a的异常存储输出的“逻辑非”输入和所述微处理器110的负荷电源驱动输出DR2，驱动停止电路122的输出连接所述负荷电源继电器106。

由所述微处理器110产生的差错输出ER2驱动所述异常告警显示器106a。

123是连接所述电源继电器108a的电磁线圈的驱动元件，124是电源开关107闭路时使所述驱动元件123导通的第1驱动电阻，125是连接在作为晶体管的所述驱动元件123的基极与发射极端子之间的稳压电阻，126是利用所述微处理器110产生的驱动输出DR1使所述驱动元件123导通的第2驱动电阻。

所述电源开关107一旦闭路并使电源继电器108动作，微处理器110即动作，从而产生所述驱动输出DR1。其后，即使让电源开关开路，也能使电源继电器108a继续保持动作，直到驱动输出DR1的输出停止。

还构成即使激励电源继电器108a，也使负荷电源继电器106b去激励，从而停止对例如吸气节流阀开关驱动用电机等严重影响车辆安全行驶的部分车载电负荷的供电。

接着，说明图1所示实施方式1的车载电子控制装置的工作作用。

图1中，微处理器110根据通/断运作车载传感器群101的运作状态、模拟系统车载传感器群102的信号电平和非易失性存储器111a的内容，控制车载电负荷群103，但预先从外部工具104对非易失性存储器111a写入控制程序和控制常数。

总体上看，非易失性存储器111a是具有51 2K字节存储容量的快速擦写存储器，对该快速擦写存储器的第1存储块112a分配508K字节容量，第2存储块112b分配4K字节容量。

第1存储块112a除输入输出控制程序和学习控制程序外，还存放后文阐述的控制常数处理程序。

第1存储块112a除所述程序区外，还留有常数存放区，该常数存放区存放固定控制常数、半固定控制常数、初始值数据和基准数据。

第2存储块112b存放可变控制常数、管理数据和履历信息。

所述第1存储块112a的常数存放区中存放的固定存放常数涉及成为随所述输入输出控制程序决定的固定不变的设计常数的程序固有信息。

所述第1存储块112a的常数存放区中存放的半固定控制常数是用于校正车载电子控制装置100a内置的恒压电源装置118的输出电压精度和输入接口电路115内置的AD变换器(未示出)的变换精度等部件偏差的校正值信息，涉及控制装置固有信息，虽然各产品为不同的值，作为初始值设定后却不变。

本实施方式中，作为存放在所述第1存储块112a的常数存放区的又一些半固定控制常数，有选定装载车载电子控制装置100a的车辆的控制规范用的车型信息、或外部连接车载电子控制装置100a的车载传感器的特性精度信息等环境信息，这些半固定控制常数涉及车辆固有信息，虽然各装载车辆为不同的值，一旦作为初始值或初始测量值存放后，进行外部连接部件的替换前就一直不变。

所述第1存储块112a的常数存放区中存放的初始值数据是用作进行涉及所述半固定控制常数或可变控制常数的初始测量和学习运算的前阶段的假定值的0或特定常数值。

所述第1存储块112a的常数存放区存放的基准数据是表示对所述半固定控制常数或可变控制常数的容许上下限值或典型值的容许变动宽度的数据，在初始测量误差和学习运算结果异常时，将平均值、典型值或所述初始值用作估计值。

作为所述基准值，例如用上下限值表现成最小值14.3至最大值16.3，则将其平均值15.3用作估计值。

作为所述基准数据，例如将典型值15.0和容许变动宽度(+1.3、-0.7)指定成15.0(+1.3、-0.7)时，将典型值15.0用作估计值。

作为所述典型值，能原样不变地利用初始值数据，但理想的是将与初始值数据不同的随时间变化的预测值作为典型值。

作为上述初始值数据，能用最大值和最小值的平均值，但作为基准数据，至少规定上下限值即可，如果是不可变动的固定值，则上下限值相同。

所述第2存储块112b中存放的可变控制常数是作为实测车辆运转特性的结果获得的运转控制信息或车载传感器、电负荷特性劣化信息等变动信息，涉及学习存储信息，运转开始时一旦作为初始值存放后，实用运转阶段中设想在规定范围内变动。

作为所述第2存储块112b中存放的管理数据，有第2存储块112b的成批擦除次数和成批擦除前依次存放的多个可变控制常数的平均值。

作为所述第2存储块112b中存放的履历管理数据，有按异常编码号累计的第2存储块112b成批擦除前依次存放的异常履历产生次数的异常履历累计数据。

将所述第2存储块112b的写入区例如划分成11个，形成1个划分单元区能存放1个数据具有2字节字长的186个数据，共计使用186×2×11＝4092＜4096(4K)字节。

186个数据中将180个分配给各种学习项目，剩余的5个分配给产生异常的类别码，留下的1个成为后文阐述的和数校验用的校正数据。

11个划分写入区中的第1区存放涉及180个各种学习项目的过去10次的平均值，作为管理数据。

该第1区还存放对5种异常码的过去累积产生次数，作为履历管理数据。

11个划分写入区中的第2区～第11区写入180个学习数据和产生的异常码编号。

所述第1存储块112a内的数据除半固定控制常数外，全部预先从外部工具104传送并写入，但半固定控制常数在车载电子控制装置100a出厂检查和装到实际车辆的首次通电时，由微处理器110作初始测量，并通过RAM传送到第1存储块112a的空白区。

第2存储块112b内的可变控制常数在车辆实用运转中，由微处理器110作学习运算，一面逐次改变第2存储块112b的写入区，一面从RAM存储器113传送并写入。

学习数据写入到第11区为止时，成批擦除全部第2数据块112b，并进行作为管理数据的第1区的写入后，将新产生的学习数据写入第2区。

第1数据块112a内的半固定控制常数的内容和第2数据块112b的可变控制常数内容等添加写入数据存在异常时，由差错输出ER2启动异常告警显示器106。

第1数据块112a的控制程序、固定控制常数、初始值、基准数据等预先由外部工具104写入的基本区存在异常时，产生差错输出ER1，使微处理器110复位后重新启动，同时还在计数电路121a对重新启动次数进行计数，该计数超过规定值时，通过驱动停止电路112切断负荷电源继电器106b。

监视定时器120监视微处理器110产生的监视定时信号WD，信号宽度存在异常，则对微处理器110进行复原和重新启动，同时计数电路121a还将该异常与上述差错输出ER1合在一起计数。

计数电路121a进行递增计数，即使切断负荷电源继电器106b，也使燃料喷射用电磁阀和点火线圈可动作，从而能进行安全的保存运转，同时在产生的异常是重复发生的短暂噪声的情况下，暂时切断电源开关107后使其重新启动时，由电源检测电路119使计数电路121a复原，从而负荷电源继电器106b的工作能恢复。

对驱动元件123的第2驱动电阻1 26用于在电源开关107开路后，使对车载电子控制装置110a的供电延迟切断，在该延迟时间中对非易失性存储器111a写入RAM存储器113存放的测量值和学习信息并加以保存。

用图2所示的运作说明用的流程图说明图1那样组成的实施方式1的车载电子控制装置的运作。

图2中，200是微处理器110的控制常数处理程序开始工作的步骤，201是后续于该步骤200起作用并且判断是否接通电源开关107的步骤，202是在该步骤201判断为“是”时起作用并通过监视作为第2存储块112b内存放的一种管理数据的履历标记判断初始设定是否完成的步骤，203是在该步骤202的判断为“是”并且初始设定未完成时起作用以将第1存储块112a存放的半固定控制常数和可变控制常数的初始值传送到RAM存储器113同时还使初始设定标记置位的步骤，该步骤203为初始传送写入单元。

这里设定的初始设定标记在后文阐述的步骤组204中，作为一种履历信息存放并保存在第2存储块112b的第1区。

204是在所述步骤202的判断为“否”且完成初始设定时或所述步骤203后接着起作用并且根据后文产生的步骤207设定的首次运作标记是否置位判断是否首次流程运作的首次流程判断步骤，205是在该步骤204的判断为“是”且判断为首次流程时起作用并且进行涉及第1存储块112a的基本区数据的“和数校验”操作以检测出是否位信息缺损/混入的步骤，该步骤为系统异常判断单元。

这里所述的基本区是外部工具104直接传送并写入输入输出控制程序、学习控制程序、控制常数处理程序、固定控制常数、初始值数据、基准数据等的数据区，其中不包括作为调整运转初始测量结果，由微处理器1 10写入的半固定控制常数。

206是后续于所述步骤205起作用并且第1数据块112a的基本区无位信息缺损/混入等异常时转移到步骤207而有异常时转移到步骤230的分支步骤，207是首次流程运作存储用标记设定步骤，208是后续于该步骤207起作用并且微处理器110产生电源继电器驱动输出DR1、负荷电源继电器驱动输出DR2的步骤，209是后续于该步骤208起作用并判断是否已进行后文阐述的步骤组240的保存运作的步骤，该步骤209的判断为“否”，即尚未进行保存时，转移到后文阐述的运作结束步骤219。

210是所述步骤209判断为“是”(已保存)时起作用并且进行第1存储块112a存放的半固定控制常数和第2存储块112b内存放的可变控制常数的最新数据所涉及的“和数校验”操作以检测出是否位信息缺损/混入的异常判断步骤，211是后续于该步骤210起作用并且和数校验无异常时转移到步骤212而存在异常时转移到步骤215a的分支步骤，212是判断第1存储块112a内的半固定控制常数和第2存储块112b内的可变控制常数是否第1存储块112a内存放的基准数据上下限值内的值的范围比较步骤。

213是后续于步骤212起作用并且范围比较中无异常时转移到步骤214而存在异常时转移到215a的分支步骤，214是将第1存储块112a内半固定控制常数和第2存储块112b的最新数据传送并写入到RAM存储器113第1传送步骤，215a是所述步骤211的判断为“否”(存在和数校验异常)时或所述步骤213的判断为“否”(存在范围比较异常)时起作用并且判断第2存储块112b内是否存在上次存放的旧数据的步骤，215b是该步骤215a的判断为“是”(留有旧数据)时起作用并且读出该数据后转移到所述步骤210进行读出数据的和数校验的步骤。

216是所述步骤215a的判断为“否”(无旧数据)时起作用并且在所述步骤210的异常判断结果为异常时和所述步骤212的范围比较异常时存储该异常的异常履历存储步骤，217是后续于该步骤216起作用并产生差错输出ER2的步骤，218是后续于该步骤217起作用而且将第1存储块112a存放的基准数据的平均值或典型值或初始值数据传送并写入到RAM存储器113的第2传送步骤，219是后续于所述步骤214、218起作用的运作结束步骤，微处理器110在该运作结束步骤进行其它控制运作后，转移到再次运作启动步骤200。

所述步骤215a中，成为对象的异常判断数据是第1存储块112a内的半固定控制常数时，不存在旧数据，因而判断为“否”，而在异常判断对象数据是第2存储块112b的可变控制常数且第2区和第3区已存放上次学习数据时，判断为“是”。

220是所述步骤204的判断为“否”(判断为非首次流程运作)时起作用并进行RAM存储器113内存放的数据中至少由所述步骤214或步骤218传送并写入的可变控制常数的存放区所涉及的和数校验操作以检测出是否位信息缺损/混入的存储判断步骤，221a是后续于该步骤220起作用并通过监视RAM存储器113内的可变控制常数是否存在改写的履历的标记判断是否改写的步骤，221b是在该步骤221a判断为“否”(不对RAM存储器113作改写变换)时起作用并比较第2存储块112b的内容与RAM存储器113的传送存储区的内容是否一致的步骤，该步骤作为一致判断单元。

222是所述步骤221a判断为“是”(存在改写)时或后续于所述步骤221b起作用并判断RAM存储器113内存放的半固定控制常数或可变控制常数数据是否第1存储块112a内存放的基准数据的上下限值内的值的范围比较步骤，223是后续于该步骤222起作用并且在所述步骤220～222中全部判断为正常时转移到运作结束步骤219而哪一步骤存在异常时转移到步骤225的分支步骤，224是由所述步骤220～222构成的存储判断用步骤组。225是在所述步骤组224的RAM存储器113的异常判断结果为异常时存储该异常的异常履历存储步骤，结构上做成后续于该步骤225转移到所述步骤209。

230是所述步骤205进行第1存储块112a的异常判断时判断结果为异常就存储该异常的异常履历存储步骤。231是后续于该步骤起作用并且产生差错输出ER1的步骤，结构上做成后续于该步骤231转移到所述结束步骤219。

240是所述步骤201的判断为“否”(判断为电源开关107接通后阻断)时起作用并且将RAM存储器113存放的各种初始测量数据和学习数据传送并保存到第1存储块112a和第2存储块112b的保存处理步骤组。249是后续于该步骤240起作用并且使驱动输出DR1、DR2停止的步骤，该步骤249后，接着转移到运作结束步骤219。

所述步骤组240的详细组成如图3所示。

接着，用图3的流程图说明保存处理步骤组240的保存处理运作。

图3中，241是子程序运作开始步骤，240是图2中的传送保存处理步骤组，248是返回源步骤的步骤，所述步骤组240由下面说明的步骤242a至步骤246组成。

242a是后续于所述步骤241起作用并且通过监视作为第2存储块112b内的管理数据的履历数据判断是否已在第1存储块112a写入并保存半固定控制常数的步骤，242b是该步骤242a的判断为“否”(尚未写入)时起作用而且将RAM存储器113的相当区的数据传送并保存到第1数据块112a的半固定控制常数写入区的步骤，该步骤242b为第1传送保存单元。

243a是所述步骤242a的判断为“是”(已保存半固定控制常数)时或后续于所述步骤242b起作用并且判断第2存储块112b是否使用到第11区的存满状态的步骤，243b是在该步骤243a的判断为“是”(存满状态)时起作用并且对写入第2存储块112b的180个可变控制常数分别计算10次(保存在第2区至第11区)的平均值或按异常码编号累计产生异常的次数的步骤。

244是后续于该步骤243b起作用并成批擦除第2存储块112b内的数据的步骤，245是后续于该步骤244起作用而且将所述步骤243b算出的RAM存储器113写入的管理数据写入并保存到第2存储块112b的第1区的步骤，246是所述步骤243a的判断为“否”(第2存储块112b未存满)时或后续于所述步骤245起作用而且从第2存储块112b的第2区开始依次写入并保存RAM存储器113中学习存储的最新可变控制常数的步骤，248是后续于所述步骤246进行转移的返回步骤。所述步骤244为成批擦除单元。

概括地再次说明有关图2和图3的运作。即，接通电源开关107的首次运作中，进行步骤205的第1存储块112a的基本区的异常诊断和步骤210的第1存储块112a、第2存储块112b的添加区的异常诊断。

相当于系统异常判断单元的步骤205中存在异常，则在步骤231产生差错输出ER1，如图1所示那样使微处理器110复原后重新启动，同时还由计数电路121a对产生异常进行计数累加，计数累加值超过规定值时，切断负荷电源继电器106b。

作为异常履历存储单元的步骤230存储异常码编号，并且在步骤组240将其写入并保存到第2存储块112b。

相当于异常判断单元的步骤210和步骤212中存在异常，则在作为异常履历存储单元的步骤216存储异常码编号，在步骤217产生差错输出ER2，使图1的异常告警显示器106a启动，同时还由作为第2传送单元的步骤218将基准数据的平均值或典型值或初始值传送到RAM存储器113。

相当于位信息缺损/混入检测单元的步骤210中无异常，则由作为范围比较单元的步骤212判断第1存储块112a内的半固定控制常数和第2存储块112b内的可变控制常数是否第1存储块112a中存放的基准数据范围内的值。

作为范围比较单元的步骤212判断为正常，则转移到作为第1传送单元的步骤214，将第1存储块112a内的半固定控制常数和第2存储块112b内的可变控制常数传送并写入到RAM存储器113。

以上那样进行对RAM存储器113的半固定控制常数和可变控制常数的写入后，在作为存储判断单元的步骤组224定期对RAM存储器113进行诊断，如果RAM存储器113的内容存在异常，在作为异常履历存储单元的步骤225存储异常码编号，并由步骤214或步骤218根据第2存储块112b的状态再次进行对RAM存储器113的写入处理。

切断电源开关107，则作为保存处理单元的步骤组240将初始测量数据或管理数据或异常履历信息、各种学习数据等传送并保存到第1存储块112a或第2存储块112b后，接着由作为电源延迟切断单元的步骤249使电源继电器驱动输出DR1和负荷电源继电器驱动输出DR2停止。

所述步骤205、210、220中说明的和数校验是位信息缺损/混入检测单元的一种方法，这里阐述的和数校验为一种异常检测单元，着眼于对多个数据进行二进制求和，并预先在数据组的末尾添加对该求和值的补码值，从而和数校验时通过对含有所添加补码数据的全部数据进行二进制求和，如果各数据正常，则获得全0的求和结果。

具体而言，为了对步骤210那样划分成第1存储块112a内的半固定控制常数区和第2数据块112b内的第2区、第3区、……、第11区的区域进行和数校验，需要按各划分单元存放补码数据。

改变部分形成组的数据时，一般作为整个存储器，重新计算并更改所述和数校验的补码数据，但不希望随时改变改写的快速擦写存储器通过每一写入数据组存放补码值，也能预先做成不影响作为整个存储器的和数校验。

从上面的说明可知，本发明实施方式1的车载动电子控制装置100a如图1～图3所示，由具有从外部工具104存放与受控车型对应的控制程序和控制常数的非易失性存储器111a、以及运算处理用的RAM存储器113的微处理器110构成，响应来自车载传感器群101、102的输入信号和所述非易失性存储器111a的内容，对车载电负荷群103进行控制，同时还将至少一部分所述控制常数传送到所述RAM存储器113，同时还将所述控制常数的至少一部分传送到所述RAM存储器113，作为当作运转中的学习运算结果能变换改写的可变控制常数加以处理，所述非易失性存储器111a使用以第1、第2存储块为单元成批擦除后可进行数据写入的快速擦写存储器。

所述非易失性存储器111a的第1存储块112a除输入输出控制程序、学习控制程序和固定控制常数外，还预先从所述外部工具104存放由初始传送写入单元203、第1和第2传送保存单元242b和246、更新传送写入单元214和218以及成批擦除单元244构成的控制常数处理程序、以及对半固定控制常数和可变控制常数的初始值数据，而且又在调整运转后添加存放半固定控制常数，所述非易失性存储器111a的第2存储块112b则存放可变控制常数。

所述初始传送写入单元203在调整运转开始时，将所述初始值数据传送到所述RAM存储器113，作为未完成学习时的控制常数。

所述第1传送保存单元242b在所述第1存储块112a的规定区添加存放调整运转中进行学习存储并写入所述RAM存储器113的半固定控制常数。

所述第2传送保存单元246对调整运转和实用运转中进行学习记录并逐次更新且写入到所述RAM存储器113的可变控制常数，一面更新所述第2存储块112b的地址，一面逐次进行添加存放。

所述更新传送写入单元214、218将所述第1传送保存单元242b存放到第1存储块112a的半固定控制常数和所述第2传送保存单元246存放到第2存储块112b的最新可变控制常数传送到所述RAM存储器113，作为完成学习后的控制常数。

所述成批擦除单元244在所述第2存储块112b逐次添加写入的可变控制常数的量达到规定时的状态下进行下一次添加写入前得以执行，擦除写入第2存储块112b的全部数据。

因此，与微处理器协同工作的非易失性存储器划分成程序存储区和数据擦除区共同使用，所以具有使存储器结构简单、小型且价廉的效果。

又通过在作为程序存储区的第1存储块除控制程序外，还存放固定控制常数和半固定控制常数，在作为数据存储区的第2存储块存放可变控制常数，减少第2存储块的存储容量，仅限于容量小的存储区强化可成批擦除次数，从而具有能取得价廉的快速擦写存储器的效果。

又由于第2存储块中一面改变地址，一面进行多次保存数据的写入后，进行成批擦除，具有总体上大幅度增加可改写次数的效果。

本发明实施方式1的车载电子控制装置中，将写入所述非易失性存储器111a的控制常数进一步分类为程序固有信息、控制装置固有信息或车辆固有信息和学习固有信息，同时在所述非易失性存储器的第1存储块存放对学习值的异常判断用的基准数据。

所述程序固有信息是随所述输入输出控制程序确定的形成恒定不变设计常数的固定控制常数。

所述控制装置固有信息是用于校正车载电子控制装置100a内置恒压电源装置118的输出电压精度和AD变换器的变换精度等部件偏差的校正值信息，而且是半固定控制常数，尽管各产品为不同的值，一旦作为初始测量值加以存放，以后就不变化。

所述车辆固有信息是用于选定装载车载电子控制装置100a的车辆的控制规范的车型信息或外部连接到车载电子控制装置100a的车载传感器的特性精度信息等环境信息等，并且是控制常数，尽管各装载车辆为不同的值，一旦作为初始值存放后，更换外部连接部件前就一直不变，将其归属于可变控制常数或半固定常数进行处理。

所述学习存储信息是作为实测车辆运转特性的结果获得的运转控制信息或车载传感器、电负荷的特性劣化信息等变动信息，并且是可变控制常数，一旦在运转开始时作为初始值存放后，就设想在规定范围内变动。

所述基准数据包含对所述半固定控制常数或可变控制常数的容许上下限值或对典型值的容许变动宽度。

因此，其特征为：通过将半固定控制常数存放到第1存储块112a，尽量减少存放在第2存储块112b的数据量，增多可对第2存储块112b写入的次数，从而即使第2存储块112b的成批擦除寿命次数减少，也能使总体上可写入的次数增多，并且还可通过参照基准数据，对伴随学习运算和传送处理产生的异常进行后备处理。

本发明实施方式1的车载电子控制装置中，所述第1存储块112a存放的控制常数处理程序还具有异常判断单元210、212和涉及所述更新传输写入单元的第1、第2传送单元214、218。

所述异常判断单元由对所述第1存储块112a存放的半固定控制常数或第2存储块112b存放的的可变控制常数的和数校验的位信息缺损/混入检测单元210、以及比较所述半固定控制常数或可变控制常数的内容是否在所述基准数据指定的容许范围内的范围比较单元212。

所述第1传送单元214是在所述异常判断单元210、212判断为正常时受到选择而且将所述半固定控制常数或所述可变控制常数的内容传送并写入到所述RAM存储器113的更新传送写入单元。

所述第2传送单元218是在所述异常判断单元210、212判断为异常时受到选择而且将作为所述基准数据的平均值或典型值的推断常数或初始值数据传送并写入到所述RAM存储器113的更新传送写入单元。

因此，其特征为：不用程序工具104预先进行传送写入，而是使对快速擦写存储器111a事后写入的数据本身一面受到校验，一面得到使用，因而安全性提高。

本发明实施方式1的车载电子控制装置中，所述第1存储块112a存储的控制常数处理程序还具有成为对所述RAM存储器113的存储判断单元224的程序。

所述存储判断单元224由对所述RAM存储器113的和数校验的位信息缺损/混入检测单元220、或非易失性存储器111a存放的可变控制常数和改写变换前的RAM存储器113内容的一致判断单元221b、或对所述基准数据的范围比较单元222构成，在所述存储判断单元224判断为RAM存储器113内容异常时，由所述第1或第2传送单元214或218执行对RAM存储器113的更新传送写入。

因此，其特征为：即使在运转中因噪声误动而RAM存储器113的内容变化，通过预先定期执行存储判断，也能将第1存储块112a存放的半固定控制常数和第2存储块112b存放的可变控制常数快速地再次传送到RAM存储器113进行使用，因而安全性提高。

本发明实施方式1的车载电子控制装置中，所述第1存储块112a存放的第1、第2传送保存单元242b、246还在接通车载电子控制装置100a运转过程中闭路的电源开关107后的规定时间间隔或从切断该电源开关起、至切断对车载电子控制装置100a的控制电源为止的延迟时间起作用，将所述RAM存储器113存放的半固定控制常数或可变控制常数存放到非易失性存储器111a的第1、第2存储块112a、112b。

因此，其特征为：由于车辆运转控制结束后进行对快速擦写存储器111a的保存处理，即使保存处理需要时间，也不影响车辆运行的安全性和控制性能。

本发明实施方式1的车载电子控制装置中，在所述快速擦写存储器111a上，写入可变控制常数方的第2存储块112b设置管理数据存放区，并且该管理数据至少包含成批擦除前依次存放的多个可变控制常数的平均值。

因此，其特征为：监视平均值的变迁等，并作为车辆控制的参考信息有效使用。

本发明实施方式1的车载电子控制装置中，结构上做成添加对所述第1、第2传送保存单元242b、246从RAM存储器113传送并写入的多个半固定控制常数或可变控制常数的校正数据；该校正数据是对包含校正数据的全部保存数据的总和值为零的校正数据，即使所述第1、第2传送保存单元242b、246使非易失性存储器111a内的部分数据变化，全部的总和值也不变。

因此，即使依次添加存放在快速擦写存储器111a的数据，总体上也不需要变换改写总和数据，因而不影响快速擦写存储器111a的改写寿命。

本发明实施方式1的车载电子控制装置中，所述快速擦写存储器111a的第1存储块112a还具有成为对所述异常判断单元210、212进行响应的异常告警显示单元217。

所述异常告警显示单元217告知所述微处理器110根据基于所述第2传送单元218的半固定控制常数或可变控制常数进行车载电负荷103的控制。

因此，其特征为：虽然车辆连续运行，但告知半固定控制常数和可变控制常数非理想值(例如燃料费、废气非最佳条件等)的异常状态，可促使进行维修。

本发明实施方式1的车载电子控制装置中，所述微处理器110还连接监视定时器120、计数电路121a和驱动停止电路122，所述非易失性存储器111a的第1存储块112a还具有成为系统异常判断单元205的程序。

所述监视定时器120成为在所述微处理器110产生的监视定时信号WD的脉冲宽度异常时产生使所述微处理器110暂时复原后重新启动的复原信号输出RST的定时器电路。

所述系统异常判断单元205由对所述第1存储块中的至少控制程序区的和数校验的位信息缺损/混入检测单元构成，同时还具有系统异常判断单元205进行异常判断时使所述微处理器110暂时复原后重新启动的信号电路。

所述计数电路12 1a在所述监视定时器120和系统异常判断单元205的微处理器110的复原次数超过规定值时产生计数输出，同时在接通电源时得以复原。

所述驱动停止电路122在所述计数电路121a产生计数输出时起作用，使对所述车载电负荷群103的一部分或全部的负荷电源继电器106b的驱动输出停止。

因此，其特征为：通过产生异常时立即重新启动微处理器110，只要异常产生源是噪声造成的暂时性的，就能继续进行正常运转，同时还在噪声频繁发生或连续存在异常的情况下，停止对涉及安全行驶的部分电负荷的供电，能进行保存运转。

其特征又为：通过将电源开关107暂时切断后重新启动，使异常状态复原，因而能在无部件故障造成的连续异常时再次返回正常运转状态。

本发明实施方式1的车载电子控制装置中，所述快速擦写存储器111a的第1存储块112a还具有成为异常履历存储单元216、225、230的程序，同时保存可变控制常数方的第2存储块112b也具有履历信息保存区。

所述异常履历存储单元为数据保存单元，在所述系统异常判断单元205、异常判断单元210或212或者存储判断单元224检测出快速擦写存储器或RAM存储器产生异常时起作用，将产生异常的信息存放到所述RAM存储器113，同时还在所述第2传送保存单元246工作的时刻将所述异常履历存储单元存储的RAM存储器113产生异常的信息传送到所述第2存储块112b的履历信息保存区。

因此，其特征为：可通过观察依次写入保存的异常履历获得有关车辆环境的参考信息。

本发明实施方式1的车载电子控制装置中，所述快速擦写存储器111a上，写入可变控制常数的第2存储块112b设置管理数据存放区，该管理数据至少包含按异常码编号累计成批擦除前依次存放的异常履历产生次数所得的异常履历累计数据。

因此，其特征为：可通过观察依次写入保存的异常履历的累计信息获得有关长期车辆环境的参考信息。

实施方式2

图4是示出本发明实施方式2的车载电子控制装置的总体组成的框图。

下面，以和图1所示实施方式1的车载电子控制装置的不同点为中心进行说明。

图4中，100b是用1块电子电路板构成并且收装在密封壳体内的实施方式2的车载电子控制装置。

首先，说明本实施方式车载电子控制装置外部连接的部件。

101是进行通/断运作的车载传感器群，102是模拟系统车载传感器群，103是车载电负荷群，104是外部工具，105是车载蓄电池，107是电源开关，106a是异常告警显示器，106b是负荷电源继电器，其组成与图1的相应部件相同。

109是电源延迟切断电路，形成一种开关电路，电源开关107一闭路就立即导通，电源开关107开路则延迟规定时间后断开。

接着，说明所述车载电子控制装置100b的内部组成。

110是微处理器，111a是作为能以存储块为单位进行成批擦除的快速擦写存储器的非易失性存储器，112a是该快速擦写存储器的第1存储块，112b是第2存储块，113是运算处理用的RAM存储器，114是通/断信号用的输入信号用接口电路，115是模拟输入接口电路，116是输出信号用接口电路，117是工具接口电路。

所述非易失性存储器111b、RAM存储器113和接口电路114～117也通过总线连接所述微处理器110，与图1相同。

118是通过所述电源延迟切断电路109连接车载蓄电池105的恒压电源装置，119是电源检测电路。120是监视定时器，其组成均与图1的相同。

121b是基于具有置位输入S和复位输入R的触发器电路等的异常存储电路，所述监视定时器120的复原信号输出RST或所述微处理器110产生的差错输出ER1使该异常存储电路置位，所述电源检测电路119的电源上升脉冲使其复位。

122是由“与”元件构成的驱动停止电路，该驱动电路的输入连接所述异常存储电路121b的异常存储输出的逻辑非输入和所述微处理器110的负荷电源驱动输出DR，驱动停止电路122的输出连接所述负荷电源继电器106b。

由所述微处理器110产生的差错输出ER2驱动所述异常告警显示器106a。

车载电负荷群103中的多数通过电源开关107从车载蓄电池105获得供电，但例如吸气节流阀的的开关驱动用电机等对车辆安全行驶有重大影响的部分车载电负荷通过电源继电器106b获得供电。

接着，说明图4所示实施方式2的车载电子控制装置的工作作用。

图4中，微处理器110根据通/断运作车载传感器群101的运作状态、模拟系统车载传感器群102的信号电平和非易失性存储器111a的内容，控制车载电负荷群103，但预先从外部工具104对非易失性存储器111a写入控制程序和控制常数。

总体上看，非易失性存储器111a是具有512K字节存储容量的快速擦写存储器，对该快速擦写存储器的第1存储块112a分配504K字节容量，第2存储块112b分配4K字节容量，第3存储块分配4K字节容量。

第1存储块112a除输入输出控制程序和学习控制程序外，还存放后文阐述的控制常数处理程序。

第1存储块112a除所述程序区外，还留有常数存放区，该常数存放区存放固定控制常数、部分半固定控制常数、初始值数据和基准数据。

交错使用的第2存储块112b和第3存储块112c存放剩余的一部分当作可变控制常数的半固定控制常数、可变控制常数、管理数据和履历信息。

所述第1存储块112a的常数存放区中存放的固定存放常数涉及成为随所述输入输出控制程序决定的固定不变的设计常数的程序固有信息。

所述第1存储块112a的常数存放区中存放的半固定控制常数是用于校正车载电子控制装置100a内置的恒压电源装置118的输出电压精度和输入接口电路115内置的AD变换器(未示出)的变换精度等部件偏差的校正值信息，涉及控制装置固有信息，虽然各产品为不同的值，一旦作为初始测量值存放后却不变。

作为所述第2存储块112b或第3存储块112c中存放的半固定控制常数，是选定装载车载电子控制装置100a的车辆的控制规范用的车型信息、或外部连接车载电子控制装置100a的车载传感器的特性精度信息等环境信息，这些半固定控制常数涉及车辆固有信息，虽然各装载车辆为不同的值，一旦作为初始值或初始测量值存放，其后就不变，直到进行外部连接部件的替换。本实施方式中，将这些常数作为可变控制常数的一部分进行处理。

所述第1存储块112a的常数存放区中存放的初始值数据是用作进行涉及所述半固定控制常数或可变控制常数的初始测量和学习运算的前阶段的假定值的0或特定常数值。

所述第1存储块112a的常数存放区存放的基准数据是表示对所述半固定控制常数或可变控制常数的容许上下限值或典型值的容许变动宽度的数据，在初始测量误差和学习运算结果异常时，将平均值、典型值或所述初始值用作估计值。

作为所述基准数据，如图1的实施方式所说明，只要是至少包含容许变动的上下限值的数据即可。

所述第2存储块112b或第3存储块112c中存放的可变控制常数是作为实测车辆运转特性的结果获得的运转控制信息或车载传感器、电负荷特性劣化信息等变动信息，涉及学习存储信息，运转开始时一旦作为初始值存放后，实用运转阶段中设想在规定范围内变动。

作为所述第2存储块112b或第3存储块112c中存放的管理数据，有第2存储块112b或第3存储块113c的成批擦除次数和成批擦除前依次存放的多个可变控制常数的平均值、最大值和最小值。

作为所述第2存储块112b或第3存储块112c中存放的履历管理数据，有按异常编码号累计的第2存储块112b或第3存储块112c成批擦除前依次存放的异常履历产生次数的异常履历累计数据。

所述第2存储块112b或第3存储块113c的写入区在处于始端位置的成批擦除次数数据后，接着有例如分成8个的区域，1划分单元区存放1个数据具有2字节字长的255个数据，共计使用255×2×8+2＝4082＜4096(4K)字节。

255个数据中将245个分配给各种学习项目，剩余的10个分配给9种以下异常产生码编号，留下的1个分配给后文阐述的CRC校验用的校正数据。

8个划分写入区中的第1区存放涉及245个各种学习项目的过去10次的平均值，第2区存放过去的最大值，第3区存放过去的最小值。

8个划分写入区中的第1区还存放对9种异常码的过去累积产生次数和CRC校验用的校正数据，第2区和第3区的异常码栏目为空白。

8个划分写入区中的第4区～第8区写入245个学习数据和产生的9种异常码编号。

每次成批擦除第2存储块112b或第3存储块112c，第2存储块112b或第3存储块112c的始端位置上写入的成批擦除次数递增，该次数例如超过1万次时，由后文阐述的异常判断单元告知异常。

所述第1存储块112a内的数据除半固定控制常数外，全部预先从外部工具104传送并写入，但半固定控制常数在车载电子控制装置100a出厂检查和装到实际车辆的首次通电时，由微处理器110作初始测量，并通过RAM传送到第1存储块112a的空白区。

第2存储块112b或第3存储块112c内的半固定控制常数在车载电子控制装置100b的出厂检查和装到实际车辆的首次通电时由微处理器110作初始测量，并通过RAM存储器113进行传送和写入。

第2存储块112b或第3存储块112c内的可变控制常数在车辆的实用运转中，由微处理器110作学习运算，一面逐次改变第2存储块112b或第3存储块112c的写入划分区，一面从RAM存储器113传送并写入。

对第2存储块112b或第3存储块112c中的一存储块依次写入存储数据，并最终写到第8区为止时，该时刻成批擦除另一存储块的全部，并对该另一存储块进行作为管理数据的第1、第2、第3区的写入后，将新产生的学习数据写入第4区。

其后，对该另一存储块依次写入学习数据，最终写满时，切换到一存储块方。

第2存储块112b或第3存储块112c的内容存在异常时，差错输出ER2使异常告警显示器106a启动；第1存储块112a的内容存在异常，则产生差错输出ER1，使微处理器110复原后重新启动，同时还在异常存储电路121b存储异常状态，并通过驱动停止电路122切断负荷电源继电器106b。

监视定时器120监视微处理器110产生的监视定时信号WD，信号宽度存在异常，则对微处理器110进行复原和重新启动，同时异常存储电路121b还存储该异常，并通过驱动停止电路122切断负荷电源继电器106b。

异常存储电路121b存储产生的异常，即使切断负荷电源继电器106b，也使燃料喷射用电磁阀和点火线圈可动作，从而能进行安全的保存运转，同时在产生的异常是短暂噪声误动的情况下，暂时切断电源开关107后使其重新启动时，由电源检测电路119使计数电路121a复原，从而负荷电源继电器106b的工作能恢复。

用图5所示的用于说明运作的流程图说明图4那样组成的实施方式2的车载电子控制装置的运作。

图5中，500是微处理器110的控制常数处理程序开始工作的步骤，501是后续于该步骤500起作用并且判断是否将RAM存储器130存放的学习数据保存到第2存储块112b或第3存储块112c的时间的步骤，该步骤501形成例如发动机低速运转中或切断电源开关107时总体上以几小时一次的比率执行保存处理的判断单元。

502是在该步骤501判断为“否”(非保存时间)时起作用并通过监视作为第2存储块112b或第3存储块112c内存放的一种管理数据的履历标记判断初始设定是否完成的步骤，503是在该步骤502的判断为“是”并且初始设定未完成时起作用以将第1存储块112a存放的半固定控制常数和可变控制常数的初始值传送到RAM存储器113同时还使初始设定标记置位的步骤，该步骤203为初始传送写入单元。这里设定的初始设定标记在后文阐述的步骤组540作为一种履历信息保存到第2存储块112b或第3存储块112c的第1区中。

504是在所述步骤502的判断为“否”且完成初始设定时或所述步骤503后接着起作用并且判断是否进行检修操作的步骤。该步骤504中，由未示出的判断单元通常进行“否”判断，而在电源接通后和发动机旋转速度低时，定期进行“是”判断操作。

505是在该步骤504的判断为“是”(进行检修)时起作用并且进行涉及第1存储块112a内存放的全部数据的CRC校验操作以检测出是否位信息缺损/混入的步骤，该步骤为系统异常判断单元。

506是后续于所述步骤505起作用并且第1数据块112a无位信息缺损/混入等异常时转移到步骤508而有异常时转移到步骤530的分支步骤，508是微处理器110产生负荷电源继电器驱动输出DR的步骤，509是后续于该步骤508起作用并判断是否已进行后文阐述的步骤组540的保存运作的步骤，该步骤509的判断为“否”，即尚未进行保存时，转移到后文阐述的运作结束步骤519。

510a是所述步骤509判断为“是”(已保存)时起作用并且判断当前正在使用的存储块是第2存储块112b还是第3存储块112c的步骤，510b是该步骤510a的判断为正在使用第2存储块112b时起作用并且进行涉及第2存储块112b存放的全部数据的CRC校验以检测出是否位信息缺损/混入的异常判断步骤，510c是所述步骤510a的判断为正在使用第3存储块112c时起作用并且进行涉及第3存储块112c存放的全部数据的CRC校验以检测出是否位信息缺损/混入的异常判断步骤。

511是后续于上述步骤510b、510c起作用并且第2存储块112b或第3存储块112c内无位信息缺损、混入等异常时转移到步骤512而存在异常时转移到步骤516的分支步骤，512是判断第2存储块112b或第3存储块112c内存放的数据是否第1存储块112a内存放的基准数据上下限值内的值的范围比较步骤。

513a是后续于步骤512起作用并且范围比较中无异常时转移到步骤513b而存在异常时转移到516的分支步骤，513b是判断写入到第2存储块112b或第3存储块112c的始端位置的成批擦除次数是否规定次数以下并且超过规定次数时转移到步骤516而为规定次数以下时转移到步骤514的分支步骤。

514是将第1存储块112a内半固定控制常数和第2存储块112b或第3存储块112c的最新数据传送并写入到RAM存储器113第1传送步骤。516是所述步骤511、513a、513b的判断为“否”时起作用的异常履历存储步骤。517是后续于该步骤516起作用并产生差错输出ER2的步骤，为异常告警显示单元。518是后续于该步骤517起作用而且将第1存储块112a存放的基准数据的平均值或典型值或初始值数据传送并写入到RAM存储器113的第2传送步骤。519是后续于所述步骤514、518起作用的运作结束步骤。微处理器110在该运作结束步骤进行其它控制运作后，转移到再次运作启动步骤500。

520是所述步骤504的判断为“否”(不进行对快速擦写存储器的检修操作)时起作用并进行RAM存储器113内存放的数据中至少由所述步骤514或步骤518传送并写入的半固定控制常数和可变控制常数的存放区所涉及的CRC校验操作以检测出是否位信息缺损/混入的存储判断步骤，521a是后续于该步骤520起作用并通过监视RAM存储器113内的可变控制常数是否存在改写的履历的标记判断是否改写的步骤，521b是在该步5221a判断为“否”(不对RAM存储器113作改写变换)时起作用并比较第2存储块112b或第3存储块112c的最新数据与RAM存储器113的传送存储区的内容是否一致的步骤，该步骤作为一致判断单元。

522是所述步骤521a判断为“是”(存在改写)时或后续于所述步骤521b起作用并判断RAM存储器113内存放的半固定控制常数或可变控制常数数据是否第1存储块112a内存放的基准数据的上下限值内的值的范围比较步骤，523是后续于该步骤522起作用并且在所述步骤520～522中全部判断为正常时转移到运作结束步骤而哪一步骤存在异常时转移到步骤525的分支步骤，524是由所述步骤520～522构成的存储判断用步骤组。525是在所述步骤组524的RAM存储器113的异常判断结果为异常时存储该异常的异常履历存储步骤，结构上做成后续于该步骤525转移到所述步骤509。

530是所述步骤505的判断为“否”(第1存储块112a存在异常)时起作用并且存储该异常的异常履历存储步骤。531是后续于该步骤起作用并且产生差错输出ER1的步骤，结构上做成后续于该步骤531转移到所述结束步骤519。

540是所述步骤501的判断为“是”(进行保存处理)时起作用并且将RAM存储器113存放的各种初始测量数据和学习数据传送并保存到第1存储块112a或第2存储块112b或第3存储块112c的保存处理步骤组，该步骤540后，接着转移到运作结束步骤519。

所述步骤组540的详细组成如图6所示。

接着，用图6的流程图说明保存处理步骤组540的保存处理运作。

图6中，541是子程序运作开始步骤，540是图5中的传送保存处理步骤组，548是返回源步骤的步骤，所述步骤组540由下面说明的步骤542a至步骤547组成。

542a是后续于所述步骤541起作用并且通过监视作为第2存储块112b或第3存储块112c内的管理数据的履历数据判断是否已在第1存储块112a写入并保存半固定控制常数的步骤，542b是该步骤542a的判断为“否”(尚未写入)时起作用而且将RAM存储器113的相当区的数据传送并保存到第1数据块112a的半固定控制常数写入区的步骤，该步骤542b为第1传送保存单元。

542c是所述步骤542a的判断为“是”(已保存半固定控制常数)时或后续于所述步骤542b起作用并且通过监视后文阐述的步骤545b或补缀555b中置位的状态标记判断当前使用的存储块是第2存储块112b还是第3存储块112c的步骤，543a是所述步骤542c的判断为正在使用第2存储块112b时起作用并且判断第2存储块112b是否使用到第8区的存满状态的步骤，543b是在该步骤543a的判断为“是”(存满状态)时起作用并且对写入第2存储块112b的245个可变控制常数分别计算10次(保存在第2、第3存储块的第4区至第8区)的平均值或算出包含提取最大值和最小值保存到第2区和第3区的过去的最大值和最小值的最大值和最小值或按异常码编号累计产生异常的次数或读出第2存储块112b中保存的成批擦除次数并加1后所得的擦除次数的步骤。

544是后续于该步骤543b起作用并成批擦除第3存储块112c内的数据的步骤，545a是后续于该步骤544起作用而且将所述步骤543b算出的RAM存储器113的管理数据写入并保存到第3存储块112c的第1、第2、第3区的写入保存步骤，545b是使表示开始使用第3存储块112c的状态标记置位并且使状态标记复位以表示第2存储块112b的使用结束的步骤，546a是后续于所述步骤545b起作用而且将RAM存储器113中学习存储的最新可变控制常数写入并保存到第3存储块112c的第4区的步骤，546b是所述步骤543a的判断为“否”(第2存储块112b未存满)时起作用将RAM存储器113中学习存储的最新可变控制常数依次写入并保存到第2存储块112b的第4区及其后的步骤，548是后续于所述步骤546进行转移的返回步骤。所述步骤544为交错成批擦除单元。

553a是所述步骤542a的判断为正在使用第3存储块112c时起作用并且判断第3存储块112c是否使用到第8区的存满状态的步骤，553b是该步骤553a的判断为“是”(存满状态)时起作用对写入第3存储块的245个可变控制常数分别计算10次(保存在第2、第3存储块的第4区至第8区)的平均值或算出包含提取最大值和最小值保存到第2区和第3区的过去的最大值和最小值的最大值和最小值或按异常码编号累计异常发生次数或读出第3存储区112c保存的成批擦除次数后加1所得的擦除次数的步骤。

554是后续于该步骤553b起作用并成批擦除第2存储块112b内的数据的步骤，555a是后续于该步骤554起作用而且将所述步骤553b算出的RAM存储器113的管理数据写入并保存到第2存储块112b的第1、第2、第3区的写入保存步骤，555b是使表示开始使用第2存储块112b的状态标记置位并且使状态标记复位以表示第3存储块112c的使用结束的步骤，556a是后续于所述步骤555b起作用而且将RAM存储器113中学习存储的最新可变控制常数写入并保存到第2存储块112b的第4区的步骤，556b是所述步骤553a的判断为“否”(第3存储块112c未存满)时起作用将RAM存储器113中学习存储的最新可变控制常数依次写入并保存到第3存储块112c的第4区及其后的步骤，所述步骤556a、556b后，接着转移到所述返回步骤558，同时所述步骤554形成交错成批擦除单元。

547是由所述步骤546a、546b、556a、556b构成的步骤组，该步骤组为第2传送保存单元。

概括地再次说明有关图5和图6的运作。即，步骤504判断为进行快速擦写存储器111b的维修时，进行步骤505的第1存储块112a的异常诊断和步骤510的第2存储块112b或第3存储块112c的异常诊断。

相当于系统异常判断单元的步骤505中存在异常，则在步骤531产生差错输出ER1，如图4所示那样使微处理器110复原后重新启动，同时还由异常存储电路121b存储产生的异常后，切断负荷电源继电器106b。

作为异常履历存储单元的步骤530存储异常码编号，并且在步骤组540将其写入并保存到第2存储块112b或第3存储块112c。

相当于异常判断单元的步骤510b、510c和步骤512中存在异常，则在作为异常履历存储单元的步骤516存储异常码编号，在步骤517产生差错输出ER2，使图4的异常告警显示器106a启动，同时还由作为第2传送单元的步骤518将基准数据的平均值或典型值或初始值从第1存储块112a传送到RAM存储器113。

相当于位信息缺损/混入检测单元的步骤510b、510c中无异常，则由作为范围比较单元的步骤512判断第2存储块112b或第3存储块112c的内容是否第1存储块112a中存放的基准数据范围内的值。

作为范围比较单元的步骤512判断为正常，则转移到作为第1传送单元的步骤514，将第1存储块112a内的半固定控制常数和第2存储块112b或第3存储块112c内的可变控制常数传送并写入到RAM存储器113。

以上那样进行对RAM存储器113的半固定控制常数和可变控制常数的写入后，在作为存储判断单元的步骤组524定期对RAM存储器113进行诊断，如果RAM存储器113的内容存在异常，在作为异常履历存储单元的步骤525存储异常码编号，并由步骤514或步骤518根据第2存储块112b或第3存储块112c的状态再次进行对RAM存储器113的写入处理。

在切断电源开关107等的保存处理时期，作为保存处理单元的步骤组540将初始测量数据或管理数据或异常履历信息、各种学习数据等传送并保存到第1存储块112a和第2存储块112b或第3存储块112c。

所述步骤505、510b、510c、520中说明的CRC校验是位信息缺损/混入检测单元的一种方法，这里阐述的CRC校验(循环冗余校验)为一种异常检测单元，着眼于判断将第1区至第8区等数据组内的二进制求和值除以规定值后所得的余数是否等于预先算出的余值。

改变部分形成组的数据时，一般作为整个存储器，重新计算并更改所述CRC校验的余值，但不希望随时改变改写的快速擦写存储器通过每一写入数据组添加余值为0的补码值，也能预先做成不影响作为整个存储器的CRC校验。

从上面的说明可知，本发明实施方式2的车载动电子控制装置100b如图4～图6所示，由具有从外部工具104存放与受控车型对应的控制程序和控制常数的非易失性存储器111a、以及运算处理用的RAM存储器113的微处理器110构成，响应来自车载传感器群101、102的输入信号和所述非易失性存储器111a的内容，对车载电负荷群103进行控制，同时还将至少一部分所述控制常数传送到所述RAM存储器113，同时还将所述控制常数的至少一部分传送到所述RAM存储器113，作为当作运转中的学习运算结果能变换改写的可变控制常数加以处理，所述非易失性存储器111b使用以第1至第3存储块为单元成批擦除后可进行数据写入的快速擦写存储器。所述非易失性存储器111b的第1存储块112a除输入输出控制程序、学习控制程序和固定控制常数外，还预先从所述外部工具104存放由初始传送写入单元503、第1和第2传送保存单元542b和547、更新传送写入单元514和518以及交错成批擦除单元544和554构成的控制常数处理程序、以及对半固定控制常数和可变控制常数的初始值数据，而且又在调整运转后添加存放半固定控制常数，所述非易失性存储器111b的第2存储块112b或第3存储块112c则存放可变控制常数。

所述初始传送写入单元503在调整运转开始时，将所述初始值数据传送到所述RAM存储器113，作为未完成学习时的控制常数。

所述第1传送保存单元542b在所述第1存储块112a的规定区添加存放调整运转中进行学习存储并写入所述RAM存储器113的半固定控制常数。

所述第2传送保存单元547对调整运转和实用运转中进行学习记录并逐次更新且写入到所述RAM存储器113的可变控制常数，一面更新所述第2存储块112b或第3存储块112c的地址，一面逐次进行添加存放。

所述更新传送写入单元514、518将所述第1传送保存单元542b存放到第1存储块112a的半固定控制常数和所述第2传送保存单元547存放到第2存储块112b或第3存储块112c的最新可变控制常数传送到所述RAM存储器113，作为完成学习后的控制常数。

所述交错成批擦除单元544、554在所述第2存储块112b和第3存储块112c中的一个逐次添加写入的可变控制常数的量达到规定时的状态下进行下一次添加写入前得以执行，擦除写入另一个存储块的全部数据后，对该另一个存储块开始进行逐次添加写入。

因此，与微处理器110协同工作的非易失性存储器111a划分成程序存储区和数据擦除区共同使用，所以具有使存储器结构简单、小型且价廉的特征。

又通过在作为程序存储区的第1存储块112a除控制程序外，还存放固定控制常数和半固定控制常数，在作为数据存储区的第2存储块112b或第3存储块112c存放可变控制常数，减少第2存储块112b或第3存储块112c的存储容量，仅限于容量小的存储区强化可成批擦除次数，从而具有能取得价廉的快速擦写存储器的效果。

又由于第2存储块112b或第3存储块112c中一面改变地址，一面进行多次保存数据的写入后，进行成批擦除，从而总体上大幅度增加可改写次数。

尤其由于作为数据存储器具有第2存储块112b和第3存储块112c，其特征为：即使在成批擦除存放旧数据的一个存储块状态下偶然变成断电状态，RAM存储器113的数据消失，损害也不波及留在另一存储块的最新数据。

本发明实施方式2的车载电子控制装置中，将写入所述非易失性存储器111b的控制常数进一步分类为程序固有信息、控制装置固有信息或车辆固有信息和学习固有信息，同时在所述非易失性存储器111b的第1存储块112a存放对学习值的异常判断用的基准数据。

所述程序固有信息是随所述输入输出控制程序确定的形成恒定不变设计常数的固定控制常数。

所述控制装置固有信息是用于校正车载电子控制装置100b内置恒压电源装置118的输出电压精度和AD变换器的变换精度等部件偏差的校正值信息，而且是半固定控制常数，尽管各产品为不同的值，一旦作为初始测量值加以存放，以后就不变化。

所述车辆固有信息是用于选定装载车载电子控制装置100b的车辆的控制规范的车型信息或外部连接到车载电子控制装置100b的车载传感器的特性精度信息等环境信息等，并且是控制常数，尽管各装载车辆为不同的值，一旦作为初始值或初始测量值存放后，更换外部连接部件前就一直不变，在本实施方式中将其作为可变控制常数的一部分进行处理。

所述学习存储信息是作为实测车辆运转特性的结果获得的运转控制信息或车载传感器、电负荷的特性劣化信息等变动信息，并且是可变控制常数，一旦在运转开始时作为初始值存放后，就设想在规定范围内变动。

所述基准数据包含对所述半固定控制常数或可变控制常数的容许上下限值或对典型值的容许变动宽度。

因此，其特征为：通过将半固定控制常数存放到第1存储块112a，尽量减少存放在第2存储块112b或第3存储块112c的数据量，增多可对第2存储块112b或第3存储块112c写入的次数，从而即使第2存储块112b或第3存储块112c的成批擦除寿命次数减少，也能使总体上可写入的次数增多，而且还可通过参照基准数据，对伴随学习运算和传送处理产生的异常进行后备处理。

本发明实施方式2的车载电子控制装置中，所述第1存储块112a存放的控制常数处理程序还具有异常判断单元510b、510c、512和涉及所述更新传输写入单元的第1、第2传送单元514、518。

所述异常判断单元510b、510c、512由对所述第2存储块112b或第3存储块112c存放的的可变控制常数的CRC校验的位信息缺损/混入检测单元510b和510c、以及比较所述半固定控制常数或可变控制常数的内容是否在所述基准数据指定的容许范围内的范围比较单元512。

所述第1传送单元514是在所述异常判断单元510b、510c、512判断为正常时受到选择而且将所述半固定控制常数或所述可变控制常数的内容传送并写入到所述RAM存储器113的更新传送写入单元。

所述第2传送单元518是在所述异常判断单元510b、510c、512判断为异常时受到选择而且将作为所述基准数据的平均值或典型值的推断常数或初始值数据传送并写入到所述RAM存储器113的更新传送写入单元。

因此，其特征为：由程序工具104预先进行传送写入后快速擦写存储器111b事后写入的数据本身一面受到校验，一面得到使用，因而安全性提高。

本发明实施方式2的车载电子控制装置中，所述第1存储块112a存储的控制常数处理程序还具有成为对所述RAM存储器113的存储判断单元524的程序。

所述存储判断单元524由对所述RAM存储器113的CRC校验的位信息缺损/混入检测单元520、或非易失性存储器111a存放的可变控制常数和改写变换前的RAM存储器113内容的一致判断单元521b、或对所述基准数据的范围比较单元522构成，在所述存储判断单元524判断为RAM存储器113内容异常时，由所述第1传送单元514或第2传送单元518执行对RAM存储器113的更新传送写入。

因此，其特征为：即使在运转中因噪声误动而RAM存储器113的内容变化，通过预先定期执行存储判断，也能将第1存储块112a存放到半固定控制常数和第2存储块112b或第3存储块112c存放的可变控制常数快速地再次传送到RAM存储器113进行使用，因而安全性提高。

本发明实施方式2的车载电子控制装置中，所述第1存储块112a存放的第1、第2传送保存单元542b、547还在接通车载电子控制装置100b运转过程中闭路的电源开关107后的规定时间间隔或从切断该电源开关起、至切断对车载电子控制装置100b的控制电源为止的延迟时间起作用，将所述RAM存储器113存放的半固定控制常数或可变控制常数存放到非易失性存储器111a的第1、第2存储块112a、112b或第1、第3存储块112a、112c。

因此，其特征为：由于在车辆行驶中或车辆运转控制结束时等隔开适当的时间间隔进行保存处理，抑制快速擦写存储器111b的成批擦除次数，同时还防止车载蓄电池105的异常放电和端子断开等带来的贵重数据消失。

本发明实施方式2的车载电子控制装置中，所述第1存储块112a还具有成为异常告警显示单元517的程序，同时所述快速擦写存储器111b中，写入可变控制常数方的存储块还存放可变控制常数的成批擦除次数作为管理数据，所述异常告警显示单元517成为所述成批擦除次数超过规定值时进行异常告警的单元。

因此，其特征为：监视第2、第3存储块112b、112c的成批擦除次数，并且该次数超过规定值就进行异常告警，从而能提高安全性。

本发明实施方式2的车载电子控制装置中，在所述快速擦写存储器111b上，写入可变控制常数方的存储块设置管理数据存放区，并且该管理数据至少包含成批擦除前依次存放的多个可变控制常数的平均值或最大值和最小值。

因此，其特征为：监视平均值的变迁或最大值、最小值及其变动宽度等，并作为车辆控制的参考信息有效使用。

本发明实施方式2的车载电子控制装置中，结构上做成对所述第1、第2传送保存单元542b、547从RAM存储器113传送并写入的多个半固定控制常数或可变控制常数添加校正数据。

该校正数据是对包含校正数据的全部保存数据的CRC校验的余值为零的校正数据，即使所述第1、第2传送保存单元542b、547使非易失性存储器111a内的部分数据变化，全部的余值也不变。

因此，即使依次添加存放在快速擦写存储器111a的数据，总体上也不需要变换改写校验数据，因而不影响快速擦写存储器111a的改写寿命。

本发明实施方式2的车载电子控制装置中，所述快速擦写存储器111a的第1存储块112a还具有成为对所述异常判断单元510b、510c、512进行响应的异常告警显示单元517。

所述异常告警显示单元517告知所述微处理器110根据基于所述第2传送单元518的半固定控制常数或可变控制常数进行车载电负荷103的控制。

因此，其特征为：虽然车辆连续运行，但告知半固定控制常数和可变控制常数非理想值(例如燃料费、废气非最佳条件等)的异常状态，可促使进行维修。

本发明实施方式2的车载电子控制装置中，所述微处理器110还连接监视定时器120、异常存储电路121b和驱动停止电路122，同时所述非易失性存储器111a的第1存储块112a还具有成为系统异常判断单元505的程序。

所述监视定时器120成为在所述微处理器110产生的监视定时信号WD的脉冲宽度异常时产生使所述微处理器110暂时复原后重新启动的复原信号输出RST的定时器电路。

所述系统异常判断单元505由对所述第1存储块中的全部或至少第1存储块中的控制程序区的CRC校验的位信息缺损/混入检测单元505构成。

所述异常存储电路121b存储在所述异常判断单元505进行异常判断的事件和产生所述监视定时器120的复原信号输出RST的事件，同时还在接通电源时得以复原。

所述驱动停止电路122在所述异常运作存储电路121b存储异常事件时起作用，使对所述车载电负荷群103的一部分或全部的负荷电源继电器106b的驱动输出停止。

因此，其特征为：通过产生异常时立即重新启动微处理器110，只要异常产生源是噪声造成的暂时性的，就能使微处理器110本身继续进行正常运转，同时还停止对涉及安全行驶的部分电负荷的供电，能进行保存运转。

其特征又为：通过将电源开关107暂时切断后重新启动，使异常状态复原，因而能在无部件故障造成的连续异常时再次返回正常运转状态。

本发明实施方式2的车载电子控制装置中，所述快速擦写存储器111a的第1存储块112a还具有成为异常履历存储单元516、525、530的程序，同时保存可变控制常数方的存储块也具有履历信息保存区。

所述异常履历存储单元为数据保存单元，在所述系统异常判断单元505、异常判断单元510b、510c或512或者存储判断单元524检测出快速擦写存储器111b或RAM存储器130产生异常时起作用，将产生异常的信息存放到所述RAM存储器113，同时还在所述第2传送保存单元547工作的时刻将所述异常履历存储单元存储的RAM存储器113产生异常的信息传送到所述存放可变控制数据方的存储块的履历信息保存区。

因此，其特征为：可通过观察依次写入保存的异常履历获得有关车辆环境的参考信息。

本发明实施方式2的车载电子控制装置中，所述快速擦写存储器111a上，写入可变控制常数的存储块设置管理数据存放区，该管理数据至少包含按异常码编号累计成批擦除前依次存放的异常履历产生次数所得的异常履历累计数据。

因此，其特征为：可通过观察依次写入保存的异常履历的累计信息获得有关长期车辆环境的参考信息。

实施方式3

图7是用于说明本发明实施方式3的车载电子控制装置的运作的流程图。

本实施方式车载电子控制装置，其特征为：对图4示出的所述实施方式车载电子控制装置添加图7所示的运作。

下面，用图7和图4说明本实施方式车载电子控制装置的运作。

图7中，700是微处理器110和非易失性存储器111b协同工作并执行的装置异常检测运作的启动步骤，701是后续于该步骤700起作用并判断是否将RAM存储器113存放的异常信息保存到第1存储块112a的时间的步骤，该步骤701形成例如发动机低速运转中或切断电源开关107时总体上以几小时一次的比率执行保存处理的判断单元。

702是在该步骤701判断为“否”(非保存时间)时起作用的装置异常检测步骤组，该异常检测步骤组由未示出的多个步骤组成，为自诊断步骤组，检测出配置在所述车载传感器群101和102或车载电负荷群103与车载电子控制装置100b之间的布线连接断线、短路异常，或检测出模拟传感器的检测信号值为规定范围外那样的特性异常，或检测出作为输出信号用接口电路116内的部分负荷驱动元件的功率晶体管断开、短路异常。

703是后续于所述步骤组702起作用并且判断步骤组702是否检测出异常的步骤，704是该步骤703的判断为“是”(检测出异常)时起作用并且将异常信息存放到RAM存储器113的步骤，709b是后续于步骤704起作用并且使后文阐述的步骤709a中置位的保存标记复位的步骤，705是所述步骤703的判断为“否”(未检测出异常)时或后续于所述步骤709b起作用的运作结束步骤。微处理器110在运作结束步骤705暂时等待，进行其它控制运作后，返回所述运作启动步骤700，循环实施异常检测运作。

所述步骤704中，对RAM存储器113分配车载电负荷群103、输出信号用接口电路116内的部分功率晶体管等成为异常检测对象的装置编号所对应的地址，并且给各地址准备2位存储区。

将断线、开路或短路等异常检测信息加以编码后，存放到该2位存储区。

作为对所述RAM存储器113的异常信息存放单元，也可分配多个8位存储区作为异常信息存储区，并且在检测出异常时，存放6位以下的产生异常的装置号和6位以下的异常编码号，以代替上文所述那样按装置编号存放异常信息。

706是所述步骤701的判断为“是”(保存时间)时起作用并且通过判断后文阐述的步骤709a中是否使保存标记置位判断是否已保存的步骤，707是该步骤706的判断为“否”(未保存)时起作用并且将所述步骤704中存放到RAM存储器113的异常信息传送并保存到非易失性存储器111b的第1存储块112a的步骤，709a后续于该步骤707起作用并且使所述RAM存储器113内分配的保存标记置位的步骤。所述706的判断为“是”(已保存)时或后续于步骤709a转移到运作结束步骤705。

概括说明以上的运作。即，成为装置异常检测单元的步骤组702经常循环运作，检测出异常，则利用作为异常产生存储单元的步骤704将异常信息写入RAM存储器113。

成为第3传送保存单元的步骤707例如以几小时一次的程度进行激活，并利用步骤704将RAM存储器113存放的异常信息传送到非易失性存储器111b的第1存储块112a，从而即使由于车载蓄电池105的更换作业而不接电源端子，或由于异常电压降低而RAM存储器113不能存储异常信息，也由非易失性存储器111b存储异常信息。

综上所述，本发明实施方式3的车载电子装置中，所述非易失性存储器111b的第1存储块112a还具有成为装置异常检测单元702、异常产生存储单元704和第3传送保存单元707的程序，所述装置异常检测单元702检测出对至少一部分所述车载传感器群101、102或车载电负荷群103的输入输出布线断线、短路异常、或负荷驱动元件短路、开路异常的至少一部分。所述异常产生存储单元704将所述装置异常检测单元702检测出的异常产生信息存放到所述RAM存储器113。所述第3传送保存单元707将所述异常产生存储单元704存储到RAM存储器的异常产生信息传送并保存到设在所述非易失性存储器111b的第1存储块112a的装置异常信息存放区。

因此，即使存在车载蓄电池105电压异常降低或维护更换时断开电源端子，也可靠地暂时保存非易失性存储器111b存放的异常信息，同时还在例如车载传感器群102中废气传感器异常而将其更换时，由外部工具104读出异常信息，并确认异常内容，进而将非易失性存储器111b的全部数据读出到外部工具104内的存储器后，成批擦除非易失性存储器111b，删除对该废气传感器学习存储的半固定控制常数或可变控制常数和异常信息，然后再次进行对非易失性存储器111b的成批传送写入，从而可写入新的学习信息。

上述说明中，阐述对图4所示的实施方式2的车载电子控制装置添加图7所示的运作的情况，但也可对图1所示的实施方式1的车载电子控制装置添加图7所示的运作。

实施方式4

图8是用于说明本发明实施方式4的车载电子控制装置的运作的流程图。

本实施方式车载电子控制装置，其特征为：对1示出的所述实施方式车载电子控制装置添加图8所示的运作。

下面，用图8和图1说明本实施方式车载电子控制装置的运作。

图8中，800是微处理器110和非易失性存储器111a协同工作并执行的装置异常检测运作的启动步骤，801是后续于该步骤800起作用并判断电源开关107是否接通的步骤。

802是在该步骤801判断为“是”(电源开关107闭路)时起作用的装置异常检测步骤组，该异常检测步骤组由未示出的多个步骤组成，为自诊断步骤组，检测出配置在所述车载传感器群101和102或车载电负荷群103与车载电子控制装置100a之间的布线连接断线、短路异常，或检测出模拟传感器的检测信号值为规定范围外那样的特性异常，或检测出作为输出信号用接口电路116内的部分负荷驱动元件的功率晶体管断开、短路异常。

803是后续于所述步骤组802起作用并且判断步骤组802是否检测出异常的步骤，804是该步骤803的判断为“是”(检测出异常)时起作用并且将异常信息存放到RAM存储器113的步骤，805是所述步骤803的判断为“否”(未检测出异常)时或后续于步骤804起作用的运作结束步骤。微处理器110在运作结束步骤805暂时等待，进行其它控制运作后，再次返回所述运作启动步骤800，循环实施异常检测运作。

所述步骤804中，对RAM存储器113分配所述车载传感器群101和102、车载电负荷群103、输出信号用接口电路116内的部分成为检测对象的装置号所对应的地址，给各地址准备2位存储区。

将断线、开路或短路等异常检测信息加以编码后，存放到该2位存储区。

作为对所述RAM存储器113的异常信息存放单元，也可分配多个8位存储区作为异常信息存储区，并且在检测出异常时，存放6位以下的产生异常的装置号和6位以下的异常编码号，以代替上文所述那样按装置编号存放异常信息。

806是所述步骤801的判断为“否”(电源开关107开路并且驱动输出DR1使电源继电器108a进行自保运作的状态)时起作用而且判断是否需要因所述非易失性存储器111a的第2存储块112b存放的学习信息存满而进行成批擦除的步骤。807是该步骤806的判断为“否”(不进行成批擦除)时起作用并且将所述步骤804中存放到RAM存储器113的异常信息传送并保存到非易失性存储器111b的第2存储块112b的步骤。808a是所述步骤806的判断为“是”(需要进行成批擦除)时起作用并且将存放在第2存储块112b的全部数据暂时传送到RAM存储器113后成批擦除写入第2存储块112b的全部数据的步骤，808b是后续于所述步骤808a起作用并且将成批擦除前存放在第2存储块112b的异常信息再次传送并写入第2存储块112b的步骤。后续于该步骤808b转移到所述步骤807，同时又后续于步骤807转移到运作结束步骤805。

概括说明以上的运作。即，成为装置异常检测单元的步骤组802经常循环运作，检测出异常，则利用作为异常产生存储单元的步骤804将异常信息写入RAM存储器113。

成为第4传送保存单元的步骤807在使暂时闭路的电源开关107开路时起作用，并利用步骤804将RAM存储器113存放的异常信息传送到非易失性存储器111b的第2存储块112b，从而即使由于车载蓄电池105的更换作业而不接电源端子，或由于异常电压降低而RAM存储器113不能存储异常信息，也由非易失性存储器111b存储异常信息。

成为重新传送保存单元的步骤808b在进行第2存储块112b的成批擦除时起作用，将成批擦除前存放在第2存储块112b的异常信息再次写入并保存到第2存储块112b。

综上所述，本发明实施方式4的车载电子装置中，所述非易失性存储器111b的第1存储块112a还具有成为装置异常检测单元802、异常产生存储单元804、第4传送保存单元807和重新传送保存单元808b的程序，所述装置异常检测单元802检测出对至少一部分所述车载传感器群101、102或车载电负荷群103的输入输出布线断线、短路异常、或负荷驱动元件短路、开路异常的至少一部分。所述异常产生存储单元804将所述装置异常检测单元802检测出的异常产生信息存放到所述RAM存储器113。所述第4传送保存单元807将所述异常产生存储单元804存储到RAM存储器113的异常信息传送并保存到设在所述非易失性存储器111b的第2存储块112b的装置异常信息存放区。所述重新传送保存单元808b将成批擦除所述第2存储块112b前保存的异常信息在成批擦除后再次写入并保存到第2存储块112b的装置异常信息存放区。

因此，即使存在车载蓄电池105电压异常降低或维护更换时断开电源端子，也可靠地暂时保存非易失性存储器111a存放的异常信息，同时还在例如车载传感器群102中废气传感器异常而将其更换时，由外部工具104读出异常信息，并确认异常内容，进而将非易失性存储器111a的全部数据读出到外部工具104内的存储器后，成批擦除非易失性存储器111a，删除对该废气传感器学习存储的半固定控制常数或可变控制常数和异常信息，然后再次进行对非易失性存储器的111a成批传送写入，从而可写入新的学习信息。

在车载传感器群101、102和车载电负荷群103没有需要学习存储的半固定控制常数和/或可变控制常数而且可仅保存异常产生信息的情况下，更换产生异常的部件时，不必改变第1存储块112a的内容，可仅删除第2存储块112b内的异常信息，因而具有维护更换作业方便的特征。

实施方式5

图9是用于说明本发明实施方式5的车载电子控制装置的运作的流程图。

本实施方式车载电子控制装置，其特征为：对图4示出的所述实施方式车载电子控制装置添加图9所示的运作。

下面，用图9和图4说明本实施方式车载电子控制装置的运作。

图9中，900是微处理器110和非易失性存储器111b协同工作并执行的装置异常检测运作的启动步骤，901是后续于该步骤900起作用并判断是否将RAM存储器113存放的异常信息保存到第2存储块112b或第3存储块112c的时间的步骤，该步骤901形成例如发动机低速运转中或切断电源开关107时总体上以几小时一次的比率执行保存处理的判断单元。

902是在该步骤901判断为“否”(非保存时间)时起作用的装置异常检测步骤组，该异常检测步骤组由未示出的多个步骤组成，为自诊断步骤组，检测出配置在所述车载传感器群101和102或车载电负荷群103与车载电子控制装置100b之间的布线连接断线、短路异常，或检测出模拟传感器的检测信号值为规定范围外那样的特性异常，或检测出作为输出信号用接口电路116内的部分负荷驱动元件的功率晶体管断开、短路异常。

903是后续于所述步骤组902起作用并且判断步骤组902是否检测出异常的步骤9704是该步骤903的判断为“是”(检测出异常)时起作用并且将异常信息存放到RAM存储器113的步骤，909b是后续于步骤904起作用并且使后文阐述的步骤909a中置位的保存标记复位的步骤，905是所述步骤903的判断为“否”(未检测出异常)时或后续于所述步骤909b起作用的运作结束步骤。微处理器110在运作结束步骤905暂时等待，进行其它控制运作后，返回所述运作启动步骤900，循环实施异常检测运作。

所述步骤904中，对RAM存储器113分配车载传感器群101和102，车载电负荷群103、输出信号用接口电路116内的部分功率晶体管等成为异常检测对象的装置编号所对应的地址，并且给各地址准备2位存储区。

将断线、开路或短路等异常检测信息加以编码后，存放到该2位存储区。

作为对所述RAM存储器113的异常信息存放单元，也可分配多个8位存储区作为异常信息存储区，并且在检测出异常时，存放6位以下的产生异常的装置号和6位以下的异常编码号，以代替上文所述那样按装置编号存放异常信息。

906是判断当前正在使用的可变控制常数存储块是第2存储块112b还是第3存储块112c的步骤，如果是第2存储块，转移到步骤906a，是第3存储块，则转移到步骤906b。

906a是判断当前正在使用的第2存储块112b存放的学习信息是否存满的步骤，907a是该步骤906a的判断为“否”(未存满)时或后续于后文阐述的步骤908b起作用并且将所述步骤904中存放到RAM存储器113的异常信息传送并保存到非易失性存储器111b的第2存储块112b的步骤，908a是所述步骤906a的判断为“是”(第2存储块112b的学习信息存满)时起作用并且成批擦除休止中的第3存储块112c后将第2存储块112b内存放的异常信息重新传送到第3存储块112c的步骤。

909a后续于该步骤907a起作用并且使所述RAM存储器113内分配的保存标记置位的步骤。后续于该步骤909a，转移到运作结束步骤905。

906b是判断当前正在使用的第3存储块112c存放的学习信息是否存满的步骤，907b是该步骤906b的判断为“否”(未存满)时或后续于步骤908b起作用并且将所述步骤904中存放到RAM存储器113的异常信息传送并保存到非易失性存储器111b的第3存储块112c的步骤，908b是所述步骤906b的判断为“是”(第2存储块112b的学习信息存满)时起作用并且成批擦除休止中的第2存储块112b后将第3存储块112c内存放的异常信息重新传送到第2存储块112b的步骤。

概括说明以上的运作。即，成为装置异常检测单元的步骤组902经常循环运作，检测出异常，则利用作为异常产生存储单元的步骤904将异常信息写入RAM存储器113。

成为第4传送保存单元的步骤907a或步骤907b例如以几小时一次的程度进行激活，并利用步骤904将RAM存储器113存放的异常信息传送到非易失性存储器111b的第2存储块112b或第3存储块112c，从而即使由于车载蓄电池105的更换作业而不接电源端子，或由于异常电压降低而RAM存储器113不能存储异常信息，也由非易失性存储器111b存储异常信息。

综上所述，本发明实施方式5的车载电子装置中，所述非易失性存储器111b的第1存储块112a还具有成为装置异常检测单元902、异常产生存储单元904、第4传送保存单元907a、907b和重新传送保存单元908a、908b的程序，所述装置异常检测单元902检测出对至少一部分所述车载传感器群101、102或车载电负荷群103的输入输出布线断线、短路异常、或负荷驱动元件短路、开路异常的至少一部分。所述异常产生存储单元904将所述装置异常检测单元902检测出的异常产生信息存放到所述RAM存储器113。所述第4传送保存单元907a、907b将所述异常产生存储单元904存储到RAM存储器113的异常产生信息传送并保存到设在所述非易失性存储器的第2存储块112b或第3存储块112c的装置异常信息存放区。所述重新传送保存单元908a、908b在成批擦除所述第2存储块112b和第3存储块112c中的一方时，将另一存储块保存的异常信息再次写入并保存到该成批擦除的存储块的装置异常信息存放区。

因此，即使存在车载蓄电池105电压异常降低或维护更换时断开电源端子，也可靠地暂时保存非易失性存储器111b存放的异常信息，同时还在例如车载传感器群102中废气传感器异常而将其更换时，由外部工具104读出异常信息，并确认异常内容，进而将非易失性存储器111b的全部数据读出到外部工具104内的存储器后，成批擦除非易失性存储器111a，删除对该废气传感器学习存储的半固定控制常数或可变控制常数和异常信息，然后再次进行对非易失性存储器111a的成批传送写入，从而可写入新的学习信息。

在车载传感器群101、102和车载电负荷群103没有需要学习存储的半固定控制常数和/或可变控制常数而且可仅保存异常产生信息的情况下，更换产生异常的部件时，不必改变第1存储块112a的内容，可仅删除第2存储块112b或第3存储块112c内的异常信息，因而具有维护更换作业方便的特征。

又由于第2存储块112b与第3存储块112c之间重新传送的异常信息重新传送到一存储块后，成批擦除另一存储块，具有即使车载蓄电池105电压异常降低也不会使异常信息消失的效果。

本发明可用于实现一种车载电子控制装置，该装置将划分成能个别进行成批擦除的第1、第2存储块的快速擦写存储器用作存放控制程序和控制常数的非易失性存储器，在有限成批擦除寿命次数的基础上能进行次数足够的保存数据改写。

Claims (19)

1、一种车载电子控制装置，由具有从外部工具存放与受控车型对应的控制程序模块和控制常数的非易失性存储器和运算处理用的RAM存储器的微处理器构成，对车载传感器群发来的输入信号和所述非易失性存储器的内容作出响应，控制车载电负荷群，同时还将所述控制常数的至少一部分传送到所述RAM存储器，作为当作运转中的学习运算结果能变换改写的可变控制常数加以处理，其特征在于，

所述非易失性存储器至少使用以成为主存储块的第1存储块和成为辅助存储块的第2存储块的多个存储块单元成批擦除后可进行数据写入的快速擦写存储器；

所述第1存储块除输入输出控制程序模块、学习控制程序模块和固定控制常数外，还预先从所述外部工具存放由初始传送写入单元、第1和第2传送保存单元、更新传送写入单元和成批擦除单元构成的控制常数处理程序模块、以及对半固定控制常数和可变控制常数的初始值数据，而且又在调整运转后添加存放半固定控制常数，作为所述第1存储块以外的存储块的第2存储块则存放可变控制常数；

所述初始传送写入单元是在调整运转开始时，将所述初始值数据传送到所述RAM存储器，作为未完成学习时的控制常数的传送写入单元；

所述第1传送保存单元是在所述第1存储块的规定区添加存放调整运转中进行学习存储并写入所述RAM存储器的半固定控制常数的单元；

所述第2传送保存单元是一面用调整运转和实用运转中进行学习记录并逐次更新且写入到所述RAM存储器的可变控制常数更新所述第2存储块的地址，一面逐次添加存放所述可变控制常数的单元；

所述更新传送写入单元是将所述第1传送保存单元存放到第1存储块的半固定控制常数和所述第2传送保存单元存放到第2存储块的最新可变控制常数传送到所述RAM存储器，作为完成学习后的控制常数的传送写入单元；

所述成批擦除单元是在所述第2存储块逐次添加写入的可变控制常数的量达到规定值时的状态下进行下一次添加写入前得以执行，擦除写入第2存储块的全部数据的单元。

2、如权利要求1所述的车载电子控制装置，其特征在于，

与作为所述非易失性存储器的辅助存储块的第2存储块相互交错使用的第3存储块也作为辅助存储块一并使用，

所述第1存储块除输入输出控制程序模块、学习控制程序模块和固定控制常数外，还预先从所述外部工具存放由所述初始传送写入单元、所述第1和第2传送保存单元、更新传送单元和交错成批擦除单元构成的控制常数处理程序模块、以及对半固定控制常数和可变控制常数的初始值数据，而且又在调整运转后添加存放半固定控制常数，所述非易失性存储器的第2存储块或第3存储块则存放可变控制常数；

所述更新传送写入单元将所述第1传送保存单元存放到第1存储块的半固定控制常数和所述第2传送保存单元存放到第2存储块或第3存储块的最新可变控制常数传送到所述RAM存储器，作为完成学习后的控制常数的送写入单元；

所述交错成批擦除单元是在所述第2存储块或第3存储块中的一个存储块逐次添加写入的可变控制常数的量达到规定值时的状态下，进行下一次添加写入前得以执行，擦除写入作为另一方存储块的第3存储块或第2存储块的全部数据后，开始对该另一方存储块进行逐次添加写入的单元。

3、如权利要求1所述的车载电子控制装置，其特征在于，

将写入所述非易失性存储器的控制常数进一步分类为程序固有信息、控制装置固有信息或车辆固有信息和学习固有信息，同时在所述非易失性存储器的第1存储块存放对学习值的异常判断用的基准数据；

所述程序固有信息是随所述输入输出控制程序模块确定的形成恒定不变设计常数的固定控制常数；

所述控制装置固有信息是用于校正车载电子控制装置内置部件的特性偏差的校正值信息，而且是半固定控制常数，尽管各产品为不同的值，一旦作为初始测量时加以存放，以后就不变化；

所述车辆固有信息是用于选定装载车载电子控制装置的车辆的控制规范的车型信息或包含外部连接到车载电子控制装置的车载传感器的特性信息的环境信息，并且是控制常数，尽管各装载车辆为不同的值，一旦作为初始值或初始测定值存放后，在更换外部连接部件前就一直不变，将其归属于可变控制常数或半固定常数进行处理，

所述学习存储信息是作为实测车辆运转特性的结果获得的运转控制信息或包含车载传感器、电负荷的特性劣化信息的变动信息，并且是可变控制常数，一旦在运转开始时作为初始值存放后，就设想在规定范围内变动，

所述基准数据包含对所述半固定控制常数或可变控制常数的容许上下限值或对典型值的容许变动宽度。

4、如权利要求3所述的车载电子控制装置，其特征在于，

所述第1存储块存放的控制常数处理程序模块还具有异常判断单元和涉及所述更新传输写入单元的第1、第2传送单元；

所述异常判断单元把对所述非易失性存储器的各个存储块存放的半固定控制常数或可变控制常数进行以和数校验或CRC校验为代表的检查的符号检测单元作为位信息缺损/混入检测单元、该异常判断单元由所述位信息缺损/混入检测单元以及比较所述半固定控制常数或可变控制常数的内容是否在所述基准数据指定的容许范围内的范围比较单元构成；

所述第1传送单元是在所述异常判断单元判断为正常时受到选择而且将所述半固定控制常数或所述可变控制常数的内容传送并写入到所述RAM存储器的更新传送写入单元；

所述第2传送单元是在所述异常判断单元判断为异常时受到选择而且将作为所述基准数据的平均值或典型值的估计常数或初始值数据传送并写入到所述RAM存储器的更新传送写入单元。

5、如权利要求4所述的车载电子控制装置，其特征在于，

所述第1存储块存储的控制常数处理程序模块还具有对所述RAM存储器进行存储判断的存储判断单元；

所述存储判断单元由对所述RAM存储器进行检测的所述位信息缺损/混入检测单元、或非易失性存储器存放的可变控制常数和改写变换前的RAM存储器内容的一致判断单元、或对所述基准数据的范围比较单元构成，在所述存储判断单元判断为RAM存储器内容异常时，由所述第1或第2传送单元执行对RAM存储器的更新传送写入。

6、如权利要求3所述的车载电子控制装置，其特征在于，

所述第1存储块存放的第1、第2传送保存单元还在接通车载电子控制装置运转过程中闭路的电源开关后的规定时间间隔或从切断该电源开关起、至切断对车载电子控制装置的控制电源为止的延迟时间起作用，将所述RAM存储器存放的半固定控制常数或可变控制常数存放到非易失性存储器的各存储块。

7、如权利要求3所述的车载电子控制装置，其特征在于，

所述第1存储块还具有成为异常告警显示单元的程序模块，同时所述非易失性存储器中写入可变控制常数方的存储块存放可变控制常数的成批擦除次数，作为管理数据；所述异常告警显示单元在所述成批擦除次数超过规定值时，进行异常告警。

8、如权利要求3所述的车载电子控制装置，其特征在于，

所述非易失性存储器中，在写入可变控制常数的存储块中设置管理数据存放区，该管理数据至少包含成批擦除前依次存放的多个可变控制常数的平均值或最大值和最小值。

9、如权利要求3所述的车载电子控制装置，其特征在于，

对所述第1、第2传送保存单元从RAM存储器传送并写入的多个半固定控制常数或可变控制常数添加校正数据，该校正数据是对包含校正数据的全部保存数据的总和值或CRC校验的余值为零的校正数据，

即使所述第1、第2传送保存单元使非易失性存储器内的部分数据变化，全部的总和值或余值也不变。

10、如权利要求4所述的车载电子控制装置，其特征在于，

所述非易失性存储器的第1存储块还具有成为对所述异常判断单元作出响应的异常告警显示单元的程序模块；

该异常告警显示单元告知所述微处理器根据基于所述第2传送单元的半固定控制常数或可变控制常数进行车载电负荷控制的情况。

11、如权利要求5所述的车载电子控制装置，其特征在于，

所述微处理器还连接监视定时器、异常存储电路和驱动停止电路，同时所述非易失性存储器的第1存储块还具有成为异常判断单元的程序模块；

所述监视定时器为在所述微处理器产生的监视定时信号的脉冲宽度异常时产生使所述微处理器暂时复原后重新启动的复原信号输出的定时器电路；

所述系统异常判断单元由对所述第1存储块的全部或至少第1存储块中的控制程序模块区的所述位信息缺损/混入检测单元构成；

所述异常存储电路存储所述系统异常判断单元进行异常判断的事件和产生所述监视定时器的复原输出的事件，并且在接通电源时得以复原；

所述驱动停止电路在所述异常存储电路对异常进行存储时起作用，使对所述车载电负荷群的一部分或全部的负荷电源继电器驱动输出停止。

12、如权利要求5所述的车载电子控制装置，其特征在于，

所述微处理器还连接监视定时器、计数电路和驱动停止电路，所述非易失性存储器的第1存储块还具有成为系统异常判断单元的程序模块；

所述监视定时器为在所述微处理器产生的监视定时信号的脉冲宽度异常时产生使所述微处理器暂时复原后重新启动的复原信号输出的定时器电路；

所述系统异常判断单元由对所述第1存储块的全部或至少第1存储块中的控制程序模块区的所述位信息缺损/混入检测单元构成，同时还具有系统异常判断单元进行异常判断时使所述微处理器暂时复原后重新启动的信号电路；

所述计数电路在所述监视定时器和系统异常判断单元的微处理器复原次数超过规定值时产生计数输出，同时在接通电源时得以复原；

所述驱动停止电路在所述计数电路产生计数输出时起作用，使对所述车载电负荷群的一部分或全部的负荷电源继电器驱动输出停止。

13、如权利要求11所述的车载电子控制装置，其特征在于，

所述非易失性存储器的第1存储块还具有成为异常履历存储单元的程序模块，同时所述非易失性存储器中保存可变控制常数方的辅助存储块还具有履历信息保存区，

所述异常履历存储单元在由所述系统异常判断单元或异常判断单元或存储判断单元中的任何一个检测出非易失性存储器或RAM存储器发生异常时起作用，将产生异常信息存放到所述RAM存储器，同时在所述第2传送保存单元运行时由所述异常履历存储单元将存储的RAM存储器的产生异常信息传送到所述辅助存储块的履历信息保存区。

14、如权利要求13所述的车载电子控制装置，其特征在于，

所述非易失性存储器中，在写入可变控制常数的辅助存储块中设置管理数据存放区，该管理数据至少包含成批擦除前依次存放的把异常履历产生次数按异常编码号累计的异常履历累计数据。

15、如权利要求12所述的车载电子控制装置，其特征在于，

所述非易失性存储器的第1存储块还具有成为异常履历存储单元的程序模块，同时所述非易失性存储器中保存可变控制常数方的辅助存储块还具有履历信息保存区，

所述异常履历存储单元在由所述系统异常判断单元或异常判断单元或存储判断单元中的任何一个检测出非易失性存储器或RAM存储器发生异常时起作用，将产生异常信息存放到所述RAM存储器，同时在所述第2传送保存单元运行时由所述异常履历存储单元将存储的RAM存储器的产生异常信息传送到所述辅助存储块的履历信息保存区。

16、如权利要求15所述的车载电子控制装置，其特征在于，

所述非易失性存储器中，在写入可变控制常数的辅助存储块中设置管理数据存放区，该管理数据至少包含成批擦除前依次存放的把异常履历产生次数按异常编码号累计的异常履历累计数据。

17、如权利要求1所述的车载电子控制装置，其特征在于，

所述非易失性存储器的第1存储块还具有成为装置异常检测单元、异常产生存储单元和第3传送保存单元的程序模块；

所述装置异常检测单元是至少检测出对所述车载传感器群或车载电负荷群的至少一部分的输入输出布线的断线和/或短路异常、或者传感器的检测特性异常、或者负荷驱动元件的短路和/或开路异常的单元；

所述异常产生存储单元是将所述装置异常检测单元检测出的产生异常信息存放到所述RAM存储器的单元；

所述第3传送保存单元是将所述异常产生存储单元存储在RAM存储器的异常产生信息传送并保存到设在非易失性存储器的第1存储块的装置异常信息存放区的单元。

18、如权利要求1所述的车载电子控制装置，其特征在于，

所述非易失性存储器的第1存储块还具有成为装置异常检测单元、异常产生存储单元、第4传送保存单元和重新传送保存单元的程序模块；

所述装置异常检测单元是至少检测出对所述车载传感器群或车载电负荷群的至少一部分的输入输出布线的断线和/或短路异常、或者传感器的检测特性异常、或者负荷驱动元件的短路和/或开路异常的单元；

所述异常产生存储单元是将所述装置异常检测单元检测出的产生异常信息存放到所述RAM存储器的单元；

所述第4传送保存单元是将所述异常产生存储单元存储在RAM存储器的异常产生信息传送并保存到设在非易失性存储器的第2存储块的装置异常信息存放区的单元；

所述重新传送保存单元是在成批擦除将所述第2存储块成批擦除前保存的异常信息后，再次将该异常信息写入并保存到第2存储块的装置异常信息存放区的单元。

19、如权利要求2所述的车载电子控制装置，其特征在于，

所述非易失性存储器的第1存储块还具有成为装置异常检测单元、异常产生存储单元、第4传送保存单元和重新传送保存单元的程序模块；

所述装置异常检测单元是至少检测出对所述车载传感器群或车载电负荷群的至少一部分的输入输出布线的断线和/或短路异常、或者传感器的检测特性异常、或者负荷驱动元件的短路和/或开路异常的单元；

所述异常产生存储单元是将所述装置异常检测单元检测出的产生异常信息存放到所述RAM存储器的单元；

所述第4传送保存单元是将所述异常产生存储单元存储在RAM存储器的异常产生信息传送并保存到设在非易失性存储器的第2存储块和第3存储块的装置异常信息存放区中的任一方的单元；

所述重新传送保存单元是在成批擦除所述第2存储块或第3存储块的一方时，将另一方存储块保存的异常信息再次写入并保存到该成批擦除存储块的装置异常信息存放区的单元。

Images