CN101271499A - 用于车辆控制设备的存储器读出系统 - Google Patents

Abstract

本发明公开了一种用于车辆控制设备的存储器读出系统，该存储器读出系统包括车辆控制设备和可拆卸地连接到车辆控制设备的读出设备。当连接到车辆控制设备并且满足预定验证条件时，读出设备读出存储在车辆控制设备中的内置非易失性存储器中的对话信息。车辆控制设备包括内置非易失性存储器和对话信息读出单元。具体地，非易失性存储器具有允许对话信息写入和禁止对话信息删除的不可重写区域。当密码验证判断出读出设备是经过授权的时，对话信息读出单元读出存储在不可重写区域中的对话信息，然后将该对话信息传送到读出设备。

Description

用于车辆控制设备的存储器读出系统

技术领域

本发明涉及一种用于车辆控制设备的存储器读出系统，该车辆控制设备安装有安装到例如客车和货车的机动车辆的内置非易失性存储器，尤其涉及一种能够读出存储在非易失性存储器中的车辆信息和各种数据的存储器读出系统。

背景技术

近来的车辆安装有能够进行引擎控制操作并且能够控制安装到机动车辆的各种车辆设备的操作的车辆控制设备。可以想到这种车辆控制设备安装有内置非易失性存储器。例如各种类型的错误信息的诊断信息(在说明书中将其称为“对话信息”)存储在内置非易失性存储器中。在车辆检查时从内置非易失性存储器中读出对话信息。在车辆检查期间，如果不正确或者错误的操作将存储在非易失性存储器中的对话信息删除，则车辆制造商无法进行故障诊断和分析。为了避免这种错误的操作，存在例如使用安全函数进行验证的存储器重写系统的相关技术。将这种安全函数存储在车辆控制设备和重写设备两者中。在检查工作期间车辆控制设备计算安全函数，重写设备也计算安全函数，并且仅当两者的计算结果互相一致时，检查人员从内置非易失性存储器中读出信息数据或者将信息数据重写到内置非易失性存储器中。这意味着使用正式安全函数的专门授权或者设计的重写设备(即专用重写设备)可以允许从非易失性存储器中读出对话信息或者将对话信息重写到非易失性存储器中。这可以避免不小心或者无意的删除。

然而，这种相关技术包含如下可能性：在专门设计的重写设备安装有这种使用正式安全函数的内置非易失性存储器的状况下不正确或者错误的操作将重要的对话信息删除，从而不可能完全防止这种错误地删除存储在非易失性存储器中的对话信息的发生。另外，当车辆制造商和经销商想要读出存储在车辆控制设备中的存储器中的对话信息时，需要车辆制造商和经销商各自具有使用正式安全函数的专门设计的重写设备。这需要大量人力和时间并且增加了维护成本。

发明内容

本发明的一个目的是提供一种用于车辆控制设备的存储器读出系统，其能够防止错误地删除存储在车辆控制设备中内置的存储器中的对话信息，并且能够从该存储器中读出对话信息，而不增加人力、时间或者维护成本。

为了达到上述目的，本发明提供一种存储器读出系统，其具有车辆控制设备和可拆卸地连接到车辆控制设备的读出设备。车辆控制设备具有非易失性存储器、车辆信息写入装置和车辆信息读出装置。非易失性存储器包括允许数据写入和禁止数据删除的不可重写区域。车辆信息写入装置被配置为产生车辆信息并将其写入到非易失性存储器中的不可重写区域中。车辆信息读出装置被配置为当读出设备连接到车辆控制设备时读出存储在非易失性存储器中的不可重写区域中的车辆信息，并且将其传送到读出设备。因为将车辆信息写入到非易失性存储器中的不可重写区域中，所以可以防止由于不小心或者无意的删除而将车辆信息删除的发生。

在作为本发明的另一方面的存储器读出系统中，优选非易失性存储器包括不可重写区域和允许进行数据写入和数据删除的可重写区域，车辆信息写入装置将车辆信息写入到非易失性存储器中的不可重写区域和可重写区域两者中，车辆信息读出装置从非易失性存储器中的不可重写区域和可重写区域中读出车辆信息，并且将车辆信息传送到读出设备。因为可以删除存储在非易失性存储器中的可重写区域中的车辆信息，所以在删除了车辆信息之后通过将新的车辆故障信息写入到可重写区域中可以容易地识别是否再次发生了故障。

在作为本发明的另一方面的存储器读出系统中，优选车辆控制设备还具有验证装置，其被配置为对读出设备或者使用读出设备的操作者进行预定验证。在存储器读出系统中，当验证装置判断出读出设备是经过授权的或者操作者是正式用户时，车辆信息读出装置读出存储在不可重写区域中的车辆信息，当验证装置判断出读出设备是未经授权的或者操作者不是正式用户时，车辆信息读出装置读出存储在可重写区域中的车辆信息。因为可以根据验证结果从可重写区域或者不可重写区域中读出车辆信息，所以当使用正式的读出设备时可以读出还未删除的以及重新写入的正确并且准确的车辆信息。另一方面，当使用未经授权的读出设备时，可以读出存储在可重写区域中的车辆信息而不增加人力或者成本。

在作为本发明的另一方面的存储器读出系统中，优选车辆信息是故障发生时所收集或者产生的故障信息，车辆控制设备还具有计数器装置，其被配置为对发生的故障的数目进行计数，车辆信息写入装置将计数器装置进行计数的故障发生的数目添加到要写入到非易失性存储器中的不可重写区域中的车辆信息中。因为操作者可以知道故障发生的数目，因此基于从非易失性存储器读出的车辆信息可以容易地分析故障原因。

在作为本发明的另一方面的存储器读出系统中，优选车辆信息是在车辆中发生故障时所收集或者产生的故障信息，车辆信息写入装置将区分同时发生的故障中的每一个和其它故障的同时信息添加到车辆信息中。因为操作者可以容易地知道同时发生的故障的组合，因此基于从非易失性存储器读出的车辆信息可以容易地分析故障原因。

在作为本发明的另一方面的存储器读出系统中，优选车辆信息是在车辆中发生故障时所收集或者产生的故障信息，车辆信息写入装置将表示故障发生时的车辆状态的车辆状态信息添加到车辆信息中。因为操作者可以知道故障发生时的车辆状况(例如车辆的加速状态、减速状态和空转状态)，因此基于从非易失性存储器读出的车辆信息可以容易地分析故障原因。

在作为本发明的另一方面的存储器读出系统中，优选车辆状态信息包括表示车辆控制设备的控制状态的控制状态信息。因为操作者可以知道故障发生时车辆控制设备的控制状态，因此可以容易地分析从非易失性存储器读出的车辆信息。

在作为本发明的另一方面的存储器读出系统中，优选车辆状态信息包括表示电源状况的电源状态信息。因为基于该电源状态信息操作者可以知道电源状况(例如，故障发生时，点火键是接通还是关断)，因此可以容易地分析从非易失性存储器读出的车辆信息。

在作为本发明的另一方面的存储器读出系统中，优选每次车辆信息读出装置读取车辆信息时，验证装置进行验证。因此可以避免执行从完成验证之后执行的读取存储在不可重写区域中的车辆信息的读出状态释放车辆控制设备的特定或者附加过程。

在作为本发明的另一方面的存储器读出系统中，优选读出设备具有密码输入装置，当操作者执行预定操作时，该密码输入装置允许操作者输入特定密码，验证装置启动对通过密码输入装置输入的密码的验证。因此，对于授权的操作者或者知道车辆信息的人员，仅仅可以在输入密码完成验证处理之后进行读出，从而可以防止授权的操作者之外的操作者对存储在不可重写区域中的车辆信息进行读出。

在作为本发明的另一方面的存储器读出系统中，优选当车辆控制设备检测到在实际车辆中很难想到会实际发生的特定状况建立时，即使这是极不可能的情况，例如在车辆速度不小于300km/h的情况下，验证装置启动验证过程。因此仅当处于特定状况的特定设备连接到车辆控制设备时可以进行验证操作。这可以防止不知道该特定状况或者没有使用该授权的设备的操作者进行未经授权的验证。

在作为本发明的另一方面的存储器读出系统中，优选当车辆点火键断开时，终止验证装置的授权所启动的可读状态，在该可读状态中存储在不可重写区域中的车辆信息是可读的。还优选当读出设备从车辆控制设备拆除时，终止验证装置的授权所启动的可读状态，在该可读状态中存储在不可重写区域中的车辆信息是可读的。因此可以避免从完成验证之后执行的读出存储在不可重写区域中的车辆信息的状态释放车辆控制设备的特定过程。

附图说明

参考附图通过例子来说明本发明的非限制性优选实施例，在附图中：

图1是示出根据本发明的实施例的包括车辆控制设备和读出设备的存储器读出系统的整个配置的框图；

图2是示出在图1所示的存储器读出系统中产生对话信息并将其写入内置在车辆控制设备中的非易失性存储器中的操作过程的流程图；

图3是示出在图1所示的存储器读出系统中读出存储在内置在车辆控制设备中的非易失性存储器中的对话信息的操作过程的流程图；

图4是示出在图1所示的存储器读出系统中产生对话信息并将其写入内置在车辆控制设备中的非易失性存储器中的操作过程的变形示例的流程图；以及

图5是示出在图1所示的存储器读出系统中产生对话信息并将其写入内置在车辆控制设备中的非易失性存储器中的操作过程的另一个变形示例的流程图。

具体实施方式

下文中，将参考附图说明本发明的各个实施例。在下面对各个实施例的说明中，类似的附图标记或者数字表示所有附图中类似或者等同的组成部件。

实施例

参考附图对用于安装到机动车辆上的车辆控制设备的存储器读出系统的实施例进行说明。

图1是示出根据本发明的实施例的存储器读出系统的整个配置的框图。图1所示的根据实施例的存储器读出系统包括车辆控制设备100和读出设备200。

例如，车辆控制设备100产生引擎速度控制指令并将其传送到引擎控制器，还产生各种指令并将其传送到各种辅助设备(例如车辆交流发动机(alternator))。车辆控制设备100安装到机动车辆。车辆控制设备100还产生对话信息作为车辆信息。

车辆控制设备100包括非易失性存储器110、输入和输出(I/O)接口120和136、对话信息产生单元122、对话信息写入单元124、计数器126、寄存器128、对话信息读出单元130、识别处理单元132和通信处理单元134。具体地，图1示出车辆控制设备100中与对话信息有关的部件的配置。为了简短，在图1所示的车辆控制设备100的配置中省略了与固有引擎控制功能有关的其它部件。

可以使用由中央处理器(CPU)执行的存储在ROM或者RAM中的预定程序来实现对话信息产生单元122、对话信息写入单元124、计数器126、寄存器128、对话信息读出单元130和识别处理单元132。

在存储作为读出设备200的读出操作目标的对话信息时使用非易失性存储器110。非易失性存储器110包括可重写区域112和不可重写区域114。可重写区域112是可以写入或者读出数据项的存储区域。相反，不可重写区域114是允许数据写入而禁止数据删除的存储区域。

闪速存储器和EEPROM可用来作为非易失性存储器110。

I/O接口120连接到各种类型的传感器并且输入来自这些传感器的输出数据。仅当需要在读出设备200和车辆控制设备100之间进行数据传输时，通过通信线将I/O接口136连接到读出设备200。

对话信息产生单元122通过I/O接口120连接到各种类型的传感器，并且当传感器检测到辅助设备的异常状态和辅助设备故障(下文中，为了简短，将异常状态和设备故障称为“故障”。)时通过I/O接口120接收从各种类型的传感器传送的检测数据。对话信息产生单元122还对在每一个辅助设备中是否发生故障进行检查或者诊断。对话信息产生单元122基于对辅助设备的诊断结果产生对话信息。对话信息写入单元124通过将对话信息产生单元122产生的对话信息写入非易失性存储器110中的可重写区域112和不可重写区域114两者中来进行存储。

图1示出作为对话信息写入单元124写入或者存储在可重写区域112中的对话信息的“对话信息A”，并且示出作为对话信息写入单元124写入或者存储在不可重写区域114中的对话信息的“对话信息B”。也就是说，“对话信息A”和“对话信息B”是相同的数据。

当发生辅助设备故障并且产生要写入到对话信息中的故障数据时，计数器126增加1。寄存器128存储表示车辆控制设备100执行的控制状态的控制状态信息。具体地，寄存器128对应于CPU中存储控制数据项的内部寄存器。

对话信息读出单元130读出非易失性存储器110中存储在可重写区域112中的对话信息A和存储在不可重写区域114中的对话信息B中的一个。

识别处理单元132验证读出设备200是否是经过授权的以及操作读出设备200的用户是否是经过授权的操作者。例如，当用户将密码输入到车辆控制设备100中时，识别处理单元132通过检查密码是否正确对密码进行验证。

通信处理单元134基于预定的通信协议通过I/O接口136在车辆控制设备100和读出设备200之间进行数据传送。

当操作者诊断出车辆发生故障时，将读出设备200连接到车辆控制设备100以读出并删除车辆控制设备100作成的对话信息。读出设备200包括输入/输出(I/O)接口210、通信处理单元212、对话信息读出处理单元220、操作单元230和显示单元232。

读出设备200中的输入/输出(I/O)接口210连接到车辆控制设备100，当需要时通过通信线在车辆控制设备100和读出设备200之间进行数据传送。基于预定的通信协议通过I/O接口210和I/O接口136进行数据传送。对话信息读出处理单元220将表示对话信息的读出操作的读出命令和表示对话信息的删除操作的删除命令传送到车辆控制设备100。对话信息读出处理单元220接收作为所传送的读出命令的响应的对话信息，并将接收到的对话信息存储到存储器(未示出)中。

操作单元230安装有各种类型的键，操作者通过这些键来输入数据。例如操作者按下“读出键”以指示从车辆控制设备100的非易失性存储器110中读出对话信息。如果按下“读出键”并持续一定的时间段(例如，几秒钟或者更长)，则允许操作者通过操作单元230上的十键输入窗口输进密码。

显示单元232在显示屏上显示各种类型的操作窗口和对话信息读出进程窗口。例如，当操作者长时间按下操作单元230上的“读出键”时，在显示单元232上出现密码输入窗口。在本发明的这个实施例中，仅在操作者操作预定进程之后可以在显示单元232上出现密码输入窗口。因此，不知道有该密码输入窗口的操作者不知道如何在显示单元232上显示密码输入窗口，从而无法将密码输入到读出设备200。

在该实施例中，长时间按下“读出键”的操作使得密码输入窗口可以出现在显示单元232上并且操作者可以通过该密码输入窗口输入密码。本发明不限于这种方式，例如，可以仅在同时按下“读出键”和“另一个键”两者，或者仅在执行预定操作时，显示密码输入窗口。

对话信息写入单元124对应于车辆信息写入装置，对话信息读出单元130对应于车辆信息读出装置，识别处理单元132对应于识别装置，计数器126对应于计数器装置，并且操作单元230和显示单元232对应于密码输入装置。根据本发明在权利要求中限定了这些装置。

现在，对具有上述配置的存储器读出系统的操作过程给出说明。

图2是示出在图1所示的存储器读出系统中产生对话信息并将其写入内置在车辆控制设备100中的非易失性存储器110中的操作过程的流程图。

对话信息产生单元122判断在各种辅助设备中是否发生了故障(步骤S200)。当判断结果表示在各种辅助设备中没有故障发生时，对话信息产生单元122持续进行该判断，直到判断结果表示在各种辅助设备中发生了故障为止。

当对话信息产生单元122基于通过I/O接口120从各种类型的传感器传送的输出数据项判断出在各种辅助设备中发生了故障(步骤S200)时，该操作流程进行到步骤S201。

在步骤S201，对话信息产生单元122作成即产生对话信息(步骤S201)。

对话信息写入单元124将对话信息产生单元122产生的对话信息写入可重写区域112作为“对话信息A”，还将相同的对话信息写入到不可重写区域114中作为“对话信息B”(步骤S202)。将发生故障时所产生的对话信息写入到非易失性存储器110中的可重写区域112和不可重写区域114两者中。

图3是示出在图1所示的存储器读出系统中读出存储在内置在车辆控制设备100中的非易失性存储器110中的对话信息的操作过程的流程图。

对话信息读出单元130判断读出设备200是否通过I/O接口136连接到车辆控制设备100(步骤S100)。当判断结果表示车辆控制设备100没有连接到读出设备200时，对话信息读出单元130持续进行该判断，直到判断结果表示在车辆控制设备100和读出设备200之间发生了连接为止。

当在步骤S100中判断结果表示车辆控制设备100连接到读出设备200时，对话信息读出单元130进一步判断读出设备200是否输出了读出命令和删除命令中的一个(步骤S101)。对话信息读出单元130持续该判断，直到接收到从读出设备200传送的例如读出命令和删除命令的这些命令中的一个为止。

当读出设备200将通过按下读出设备200中的操作单元230上的“读出键”而产生的“读出命令”传送到车辆控制设备100时，对话信息读出单元130判断为“是”，该操作流程进行到步骤S102。

接下来，识别处理单元132判断是否存在验证请求(步骤S102)。当判断结果表示出现验证请求时，该操作流程进行到步骤S103。

在步骤S103，识别处理单元132判断输入的密码是否正确(步骤S103)。

例如，当预先确定了用于用户验证的预定密码并且所输入的密码与该预定密码一致时，该操作流程从步骤S103进行到步骤S104。也就是说，对话信息读出单元130进入安全操作模式(步骤S104)。安全操作模式是仅当在步骤S103中验证成功时允许读出设备200对存储在非易失性存储器110中的不可重写区域114中的对话信息进行读出和删除的模式。

接下来，对话信息读出单元130读出存储在不可重写区域114中的对话信息B(步骤S105)，并通过通信处理单元134将该对话信息B传送到读出设备200。在完成对话信息传输之后，安全操作模式结束。因此，读出存储在不可重写区域114中的对话信息B的一系列操作结束。

另一方面，当步骤S103中的验证失败即输入了错误的密码时，或者当没有使用密码的验证请求并且步骤S102中的判断结果表示“否”时，该操作流程进行到步骤S107，对话信息读出单元130执行正常操作模式。

正常操作模式是当验证失败或者没有验证请求时对话信息读出单元130读出或者删除存储在非易失性存储器110中的可重写区域112中的对话信息A的模式。

接下来，对话信息读出单元130读出存储在非易失性存储器110中的可重写区域112中的对话信息A(步骤S108)，并且通过通信处理单元134将该对话信息A传送到读出设备200。

在完成对话信息传输之后，正常操作模式结束。因此，完成了读出对话信息的一系列操作。

现在，对当读出设备200将通过按下读出设备200中的操作单元230上的“删除键”而产生的“删除命令”传送到车辆控制设备100时存储器读出系统的操作给出说明。

在进行了验证之后，当步骤S103中的判断结果表示验证成功时，该操作流程进行到步骤S104，对话信息写入单元124进入安全操作模式(步骤S104)。

接下来，对话信息写入单元124删除非易失性存储器110中存储在可重写区域112中的对话信息A和存储在不可重写区域114中的对话信息B两者(步骤S105b)，对话信息写入单元124通过通信处理单元134将完成命令传送到读出设备200。

在传输完成之后，安全操作模式结束，从而完成了删除存储在可重写区域112和不可重写区域114中的对话信息的一系列操作。

当步骤S103中的判断结果表示验证失败时(例如在输入错误的密码的情况下)，或者当没有使用密码的验证请求并且步骤S102中的判断结果表示“否”时，该操作流程进行到步骤S107，对话信息读出单元130执行正常操作模式。

接下来，对话信息写入单元124删除存储在非易失性存储器110中的可重写区域112中的对话信息A(步骤S108b)，然后通过通信处理单元134将删除完成命令传送到读出设备200。

图3中的流程图示出步骤S105和步骤S105b两者。对应于从读出设备200传送的读出命令执行步骤S105中的操作，对应于从读出设备200传送的删除命令执行步骤S105b中的操作。

类似地，图3中的流程图示出步骤S108和步骤S108b两者。对应于从读出设备200传送的读出命令执行步骤S108中的操作，对应于从读出设备200传送的删除命令执行步骤S108b中的操作。

根据上述存储器读出系统，因为将车辆信息写入非易失性存储器110中的不可重写区域114中，因此可以防止由于不小心或者无意的删除导致的对话信息(作为车辆信息)删除的出现。另外，因为可以删除存储在非易失性存储器110中的可重写区域112中作为车辆信息的对话信息，在完成对话信息删除之后将从实际车辆传送的对话信息重新写入可重写区域112中，所以可以容易地识别是否又出现了与该对话信息相对应的故障状态。

另外，因为可以基于步骤S103中的验证结果从非易失性存储器110中的可重写区域112或者不可重写区域114中读出对话信息，因此仅当使用正式的读出设备200并且使用正式密码时可以读出正确的对话信息，而不出现删除和覆写。因此，即使操作者没有正式的读出设备200(例如，车辆维修店中的操作者不知道正式密码)，操作者也可以读出存储在非易失性存储器110中的可重写区域112中的对话信息，而不需要大量的人力以及成本的增加。

另外，因为在每次通过将读出设备200连接到车辆控制设备100读取对话信息时，在执行验证步骤之后的读出操作完成之后，完成安全操作模式，因此可以避免从完成验证之后执行的从不可重写区域114中读出对话信息的安全操作模式释放车辆控制设备100的特定或者附加步骤。

另外，预定操作允许操作者在验证步骤期间输入正式密码。这意味着只有特定操作者才能将正式密码输入到车辆控制设备100中，该特定操作者知道只有在完成了验证步骤之后才能读出存储在不可重写区域114中的对话信息。因此，该特定操作者之外的操作者无法知道如何读出存储在非易失性存储器110中的不可重写区域114中的对话信息。

本发明的概念不限于上述实施例。可以将本发明的概念应用到本发明的范围内的各种变形例。例如，对话信息写入单元124将对话信息产生单元122产生的对话信息写入到非易失性存储器110中，将其它信息添加到要写入到非易失性存储器110中的对话信息是可以接受的。

(第一变形例)

图4是示出在图1所示的存储器读出系统中产生对话信息并将其写入内置在车辆控制设备100中的非易失性存储器110中的操作过程的变形示例的流程图。

与图2所示的流程图相比，图4的流程图具有附加步骤S300和替换步骤S202A。也就是说，用步骤S202A替换图2所示的流程图中的步骤S202。

现在，参考图4对不同的步骤S300和S202A给出说明。

在检测到发生了故障时，步骤S200中的判断结果为“是”，从而该操作流程进行到步骤S300，计数器126增加发生的故障的数目(步骤S300)。

对话信息写入单元124将对话信息产生单元122产生的对话信息和发生的故障的数目两者作为对话信息A写入到非易失性存储器110中的可重写区域112中，进一步作为对话信息B写入到非易失性存储器110中的不可重写区域114中(步骤S202A)。

因此，当从非易失性存储器110读出对话信息时，可以获得发生的故障的数目，并且可以基于包括发生的故障的数目的对话信息容易地分析故障原因。还可以仅将发生的故障的数目写入到不可重写区域114中。

(第二变形例)

图5是示出在图1所示的存储器读出系统中产生对话信息并将其写入内置在车辆控制设备100中的非易失性存储器110中的操作过程的另一个变形示例的流程图。

与图2所示的流程图相比，图5的流程图具有附加步骤S301和附加步骤S202B。现在，参考图5主要对附加步骤S301和S202B给出说明。

在产生对话信息(步骤S201)之后，对话信息产生单元122(或者对话信息写入单元124)判断是否同时发生了多个故障(步骤S301)。当判断结果表示没有同时发生故障时，该操作流程进行到步骤S202。

在步骤S202中，对话信息写入单元124将对话信息产生单元122产生的对话信息写入到非易失性存储器110中的可重写区域112中作为对话信息A，还将其作为对话信息B写入到非易失性存储器110中的不可重写区域114中。

另一方面，当步骤S301中的判断结果表示同时发生了多个故障时，该操作流程进行到步骤S202B。在步骤S202B中，对话信息写入单元124将对话信息产生单元122产生的对话信息以及关于同时发生的故障的同时发生信息(表示同时发生了哪些故障)写入到非易失性存储器110中的可重写区域112中作为对话信息A，还将它们作为对话信息B写入到非易失性存储器110中的不可重写区域114中。

包括同时发生信息的对话信息使得操作者可以知道同时发生的故障的组合。还可以仅仅将同时发生信息写入到非易失性存储器110中的不可重写区域114中。

将故障发生时的车辆状况信息(表示车辆处于加速状态、减速状态和空转状态中的一个)添加到对话信息产生单元122产生的对话信息中是可以接受的。知道故障发生时的车辆状况使得操作者基于从非易失性存储器110读出的对话信息可以容易地知道并分析故障原因。

另外，可以将故障发生时存储在寄存器中的控制状态信息添加到要写入非易失性存储器110中的对话信息中。因为这使得操作者可以知道故障发生时车辆控制设备100的控制状态，所以基于从非易失性存储器110读出的对话信息可以容易地知道并分析故障原因。

另外，可以将表示电源状态的电源状态信息添加到对话信息产生单元122产生的对话信息中。因为基于该电源状态信息操作者可以知道电源状况(例如，故障发生时点火键是接通(ON)还是断开(OFF))，所以基于从非易失性存储器110读出的对话信息可以容易地知道并分析故障原因。

在上述实施例和变形例中，虽然识别处理单元132在接收到从读出设备200传送的密码时执行密码验证，但是也可以使用其它方法进行密码验证，例如使用存储在正式的读出设备200中的特定数据项(例如制造商序列号)。

对于识别处理单元132，可以仅在发生特定状况时进行密码验证，虽然在实际的车辆中这种情况是非常不可能的。例如，车辆控制设备100具有通过I/O接口136输入从车辆速度传感器传送的车辆速度信号的配置，并且仅当车辆速度信号表示不小于300km/小时时进行密码验证。

因此，可以仅在产生这种特定状况的特定设备连接到车辆控制设备100时进行密码验证。这可以防止不知道这种特定状态或者没有这种特定设备的未经授权的人员进行密码验证操作。还可以使用车辆速度之外的其它状况作为特定状况。

另外，在上述实施例和变形例中，每次读取对话信息时仅在进行了密码验证之后将操作模式切换为安全操作模式，然后恢复为正常操作模式。然而，本发明不限于上述方法。例如，在通过执行初始密码验证将操作模式切换为安全操作模式之后，即使完成了每一个对话信息的读出操作还继续安全操作模式也是可以接受的。在这种情况下，仅当车辆的点火键是OFF或者读出设备200从车辆控制设备100拆除时，终止安全操作模式。这可以将安全操作模式切换为正常操作模式而不需要进行特定操作。

虽然详细描述了本发明的特定实施例，但是本领域技术人员应当理解，可以根据公开的整体教义来开发这些详细内容的各种变形例和替换方案。因此，所公开的具体配置仅仅是说明性的，其不限制给出所附权利要求和所有等同方案的整个宽度的本发明的范围。

Claims (14)

1.一种存储器读出系统，其包括车辆控制设备和可拆卸地连接到车辆控制设备的读出设备，

车辆控制设备包括：

非易失性存储器，其至少具有允许数据写入和禁止数据删除的不可重写区域；

车辆信息写入装置，其产生车辆信息并将其写入到非易失性存储器中的不可重写区域中；以及

车辆信息读出装置，当读出设备连接到车辆控制设备时，所述车辆信息读出装置读出存储在非易失性存储器中的不可重写区域中的车辆信息，并且将其传送到读出设备。

2.根据权利要求1所述的存储器读出系统，其中，非易失性存储器包括不可重写区域和允许进行数据写入和数据删除两者的可重写区域，车辆信息写入装置将车辆信息写入到非易失性存储器中的不可重写区域和可重写区域两者中，车辆信息读出装置从非易失性存储器中的不可重写区域和可重写区域之一中读出车辆信息，并且将车辆信息传送到读出设备。

3.根据权利要求2所述的存储器读出系统，还包括验证装置，其对读出设备或者使用读出设备的操作者进行预定验证，其中

当验证装置判断读出设备是经过授权的或者操作者是正式用户时，车辆信息读出装置读出存储在不可重写区域中的车辆信息，当验证装置判断读出设备是未经授权的或者操作者不是正式用户时，车辆信息读出装置读出存储在可重写区域中的车辆信息。

4.根据权利要求3所述的存储器读出系统，其中，车辆信息是故障发生时所收集或者产生的故障信息，车辆控制设备还包括对故障发生的数目进行计数的计数器装置，车辆信息写入装置将计数器装置进行计数的故障发生的数目添加到要写入到非易失性存储器中的不可重写区域中的车辆信息中。

5.根据权利要求3所述的存储器读出系统，其中，车辆信息是在车辆中发生故障时所收集或者产生的故障信息，车辆信息写入装置将区分同时发生的故障中的每一个和其它故障的同时信息添加到车辆信息中。

6.根据权利要求3所述的存储器读出系统，其中，车辆信息是在车辆中发生故障时所收集或者产生的故障信息，车辆信息写入装置将表示故障发生时的车辆状态的车辆状态信息添加到车辆信息中。

7.根据权利要求6所述的存储器读出系统，其中，车辆状态信息包括表示在故障发生时车辆控制设备获得的控制状态的控制状态信息。

8.根据权利要求6所述的存储器读出系统，其中，车辆状态信息包括表示故障发生时的电源状况的电源状态信息。

9.根据权利要求3所述的存储器读出系统，其中，每次车辆信息读出装置读取车辆信息时，验证装置进行验证。

10.根据权利要求9所述的存储器读出系统，其中，读出设备包括密码输入装置，当操作者执行预定操作时，密码输入装置允许操作者输入密码，验证装置启动对通过密码输入装置输入的密码的验证。

11.根据权利要求3所述的存储器读出系统，其中，当车辆控制设备检测到在实际车辆中很难想到会实际发生的特定状况出现时，验证装置启动验证。

12.根据权利要求3所述的存储器读出系统，其中，当车辆点火键断开时，终止验证装置的授权所启动的可读状态，在所述可读状态中存储在不可重写区域中的车辆信息是可读的。

13.根据权利要求3所述的存储器读出系统，其中，当读出设备从车辆控制设备拆除时，终止验证装置的授权所启动的可读状态，在所述可读状态中存储在不可重写区域中的车辆信息是可读的。

14.根据权利要求11所述的存储器读出系统，其中，通过检测从车辆传送的不小于预定车辆速度的车辆速度信号来建立特定状况。

Images