CN104657304B - 电子控制单元 - Google Patents

Abstract

安装在对象中的电子控制单元，包括：控制软件和重编程软件的可重写存储器(11、12)；不总是开启电力供应系统微型计算机(20)，在控制模式和重编程模式中操作，并与电源连接/断开连接；总是开启电力供应系统微型计算机(10)，在控制模式和重编程模式中操作，且持续地与电源连接。各微型计算机包括：第一模式判定设备(S10)，其在电源开始供应电力时判定是否在机载模式中操作；以及第二模式判定设备(S20)，其判定是否在重编程模式中操作。总是开启电力供应系统微型计算机包括第一转换设备(S51)，其检测不总是开启电力供应系统微型计算机的电力供应状态的改变。当电力供应状态已改变时，第一转换设备将处理切换到第一模式判定设备执行的判定。

Description

电子控制单元

技术领域

本公开涉及包括总是开启(always-on)电力供应系统微型计算机和不总是开启(not-always-on)电力供应系统微型计算机的电子控制单元。

背景技术

如专利文献1所述，例如，已经常规地提出了包括第一和第二微型计算机(在后文称作微机)的电子控制单元。每个微型计算机并入有在其中能重写数据的非易失性存储器和连接到通信线的通信电路。当每个微型计算机通过通信电路接收到待写入的、寻址到其自身的数据时，其将待写入的数据写入到其非易失性存储器中，以更新存储在所述非易失性存储器中的数据。

在如上所述的这种电子控制单元中，可能会发生后续事件：当多个微型计算机中的至少一个更新存储于其非易失性存储器中的数据时，引起从控制模式(其中所有的微型计算机都执行控制处理)到重写模式(其中执行数据重写处理)的转换。也就是说，电子控制单元可以使多个微型计算机相对于操作模式同步。这意图抑制电子控制单元由于微型计算机之间监控系统的崩溃引起的故障。

一些电子控制单元在不同的电力供应系统上操作。例如，一些电子控制单元操作于下面两种电力供应系统：不总是开启电力供应系统，其中通过用户操作来打开和关闭电源(换句话说，供应电力以及停止电力供应)；以及总是开启电力供应系统，其中恒定地供应电力。在这种电子控制单元中，可以提供以下的微型计算机：在不总是开启电力供应系统上操作的微型计算机，以及在总是开启电力供应系统上操作的微型计算机。

当电子控制单元在重写模式中操作时，可以停止到微型计算机的电力供应。在这种情况下，当到微型计算机的电力供应恢复并且再次执行重写时，在操作不同电力供应系统的电子控制单元中会发生以下事件：开始操作的定时在于不总是开启电力供应系统上操作的微型计算机以及于总是开启电力供应系统上操作的微型计算机之间会不同。为此，电子控制单元不能使微型计算机相对于操作模式同步并会故障。

[专利文献1]日本未经审查专利申请公开No.2006-268107(对应于US2006/0227606A1)。

发明内容

本公开的目的是提供一种能够抑制故障的电子控制单元。

根据本公开的一个方案，安装在对象中的电子控制单元包括：可重写存储器，其存储控制软件和重编程软件；不总是开启电力供应系统微型计算机，其基于所述控制软件在作为操作模式的控制模式中操作，并基于所述重编程软件在作为操作模式的重编程模式中操作，其中所述重编程模式提供对存储于所述存储器内的所述控制软件的重写，并且所述不总是开启电力供应系统微型计算机根据用户操作与电源连接以被供应来自所述电源的电力，并且根据用户操作与所述电源断开连接而停止供应电力；以及总是开启电力供应系统微型计算机，其在所述控制模式和所述重编程模式中操作，其中所述总是开启电力供应系统微型计算机持续地与所述电源连接，以被供应来自所述电源的电力而无需所述用户操作。所述不总是开启电力供应系统微型计算机和所述总是开启电力供应系统微型计算机中的每一个包括：第一模式判定设备，其判定在所述电源开始供应电力时是否在机载模式中操作，所述机载模式是在所述电子控制单元安装在所述对象中的条件下不执行的一种操作模式，并且不同于所述控制模式和所述重编程模式，所述控制模式和所述重编程模式在所述电子控制单元安装在所述对象中的条件下执行；以及第二模式判定设备，其根据在所述第一模式判定设备判定不在所述机载模式中操作时判定所述控制软件是否被正常写入所述存储器中，来判定是否在所述重编程模式中操作。当判定所述控制软件没有被正常写入所述存储器中时，所述第二模式判定设备判定在所述重编程模式中操作，并指示另一微型计算机在所述重编程模式中操作。当所述第一模式判定设备没有被指示在所述重编程模式中操作时，所述第一模式判定设备判定不在所述机载模式中操作。当所述第一模式判定设备被指示在所述重编程模式中操作时，所述第一模式判定设备判定在所述机载模式中操作。所述总是开启电力供应系统微型计算机包括第一转换设备，当在所述重编程模式中执行操作且正在重写所述控制软件时，所述第一转换设备检测所述不总是开启电力供应系统微型计算机的电力供应状态中的改变。当所述第一转换设备检测到所述电力供应状态已经改变时，所述第一转换设备将处理切换到由所述第一模式判定设备执行的判定。

如上所述，本公开设置有不总是开启电力供应系统微机和总是开启电力供应系统微机。当控制软件被重写时，总是开启电力供应系统微机检测到不总是开启电力供应系统微机的电力供应的状态中的任何改变。当总是开启电力供应系统微机检测到电力供应的状态中的任何改变时，使得处理转换到通过第一模式判定设备做出的判定。

为此，根据本公开，当在总是开启电力供应系统微机执行重写处理的同时到不总是开启电力供应系统微机的电力供应的状态从停止状态改变到供应状态时，发生以下情况：总是开启电力供应系统微机和不总是开启电力供应系统微机都执行通过第一模式判定设备做出的判定。也就是，根据本公开，可以使总是开启电力供应系统微机和不总是开启电力供应系统微机相对于通过第一模式判定设备的判定的执行时间同步。

因此，根据本公开，总是开启电力供应系统微机不指示不总是开启电力供应系统微机在重编程模式中操作，即使在以下场合：当在总是开启电力供应系统微机执行重写处理的同时到不总是开启电力供应系统微机的电力供应的状态从停止状态改变到供应状态时。为此，根据本公开，当总是开启电力供应系统微机执行重写处理时，可以抑制不总是开启电力供应系统微机在机载模式中操作。因此，根据本公开，能够抑制故障。

在以下场合，本公开的总是开启电力供应系统微机也执行由第一模式判定设备的判定：当在总是开启电力供应系统微机重写控制软件的同时到不总是开启电力供应系统微机的电力供应的状态从供应状态改变到停止状态时。此时，本公开的不总是开启电力供应系统微机不操作，因为已经停止到其的电力供应。因此，根据本公开，当总是开启电力供应系统微机执行重写处理时，可以抑制不总是开启电力供应系统微机在机载模式中操作。因此，根据本公开，能够抑制故障。

附图说明

根据以下结合附图进行的详细描述，本公开的以上和其它目的、特征和优点将变得更清晰。在附图中：

图1是示出实施例中的ECU的示意性配置的框图。

图2是示出实施例中每个微型计算机的处理操作的流程图。

图3是示出实施例中车载重编程序模式中的总是开启电力供应系统微型计算机的处理操作的流程图。

图4是示出实施例中的控制模式中总是开启电力供应系统微型计算机的处理操作的流程图。

图5是表示实施例中ECU的处理操作的时序图，其发生于在总是开启微型计算机重写闪速ROM的同时出现对到总是开启微型计算机的电力的瞬时中断时。

图6是表示实施例中ECU的处理操作的时序图，其发生于在不总是开启微型计算机重写闪速ROM的同时出现对到不总是开启微型计算机的电力的瞬时中断时。

图7是表示实施例中ECU的处理操作的时序图，其发生于在不总是开启微型计算机重写闪速ROM的同时出现对到总是开启微型计算机的电力的瞬时中断时。

图8是表示在电力供应的瞬时中断和ECU中的瞬时中断之后闪速ROM的状态的组合的表格。

图9是表示比较例中ECU的处理操作的时序图，其发生于在总是开启微型计算机重写闪速ROM的同时出现对到总是开启微型计算机的电力的瞬时中断时。

图10是表示比较例中ECU的处理操作的时序图，其发生于在不总是开启微型计算机重写闪速ROM的同时出现对到不总是开启微型计算机的电力的瞬时中断时。

图11是表示比较例中ECU的处理操作的时序图，其发生于在不总是开启微型计算机重写闪速ROM的同时出现对到总是开启微型计算机的电力的瞬时中断时。

具体实施方式

(第一实施例)

后文中，将结合附图给出用于实现本发明的多个实施例的描述。在这些实施例的描述中，采用了将本发明的电子控制单元应用于ECU 100的例子。ECU 100安装于其待安装于其中的对象中。待安装于其中的对象的例子是车辆。在这些实施例中，ECU 100安装于车辆中。ECU是电子控制单元的简写。

首先，将结合图1给出ECU 100的配置的描述。ECU 100主要包括总是开启电力供应系统微型计算机10、不总是开启电力供应系统微型计算机20、操作模式监控IC 30、判定单元40，等等。ECU 100与重写器200连接。此后，总是开启电力供应系统微型计算机可以被称作总是开启微型计算机，而不总是开启电力供应系统微型计算机可以被称作不总是开启微型计算机。当总是开启微型计算机10和不总是开启微型计算机20不需要彼此区别时，它们还可以简称做微机。

重写器200通过通信线与总是开启电力供应系统微型计算机10和不总是开启电力供应系统微型计算机20(稍后描述)连接。重写器200是一种用于重写存储于总是开启微型计算机10和不总是开启微型计算机20中使用的闪速ROM 11、21中的控制软件的装置。例如，重写器200将新的控制软件和用于更新控制软件的程序传输到总是开启微型计算机10和不总是开启微型计算机20。

总是开启微型计算机10包括操作部件、存储部件、以及输入/输出部件，等等。总是开启微型计算机10与总是开启电源110连接，并总被供应有电力。总是开启电源110例如包括安装在车辆中的电池以及在没有点火开关干预的情况下连接电池和总是开启微型计算机10的电力供应路径。因此，以上可以被解释为：总是开启微型计算机10恒定地与电池连接而不管用户的操纵，并且被供应有来自电池的电力。然而，总是开启微型计算机10能够因为在总是开启电源110等中的任意麻烦而使得到其的电力供应瞬时停止(换句话说，只用于短时间)。也就是，总是开启微型计算机10能够由于所谓的瞬时中断而停止到其的电力供应。电池等价于电源。向已经停止到其的电力供应的微型计算机的电力供应的开始可以被解释成微型计算机的启动或微型计算机的操作的开始。

总是开启微型计算机10包括闪速ROM 11、闪速ROM管理部件12、操作模式选择部件13、操作模式接收部件14、操作模式传输部件15、不总是开启电力供应监控部件16，等等。

闪速ROM 11包含于总是开启微型计算机10的存储部件中。虽然图中未示出，但是总是开启微型计算机10还可以包括RAM等以及闪速ROM 11作为存储部件。ROM是只读存储器的缩写。RAM是随机存取存储器的缩写。

闪速ROM 11等价于存储器。闪速ROM 11是半导体存储器，其是可重写的并且来自其的内容即使在电力供应被停止时也不被擦去。在闪速ROM 11中，存储控制软件和重编程软件。闪速ROM 11还可以被称作闪速存储器。

总是开启微型计算机10基于存储在闪速ROM 11中的控制软件和重编程软件进行操作。也就是说，总是开启微型计算机10在以下模式中操作：控制模式，其是一种基于控制软件的操作模式；以及重编程模式，其是一种基于重编程软件的操作模式，用于重写存储在闪速ROM 11中的控制软件。换句话说，总是开启微型计算机10根据存储于闪速ROM 11中的控制软件和重编程软件，通过其自己的执行算法处理的操作部件，在控制模式和重编程模式中操作。

控制模式是一种用于执行对车辆操作的控制的操作模式。重编程模式用于重写控制软件并且其还可以被称作重写模式或重编程模式。更详细地，重编程模式用于重编程安装在车辆内的ECU 100。当总是开启微型计算机10在重编程模式中操作时，其传输来自操作模式传输部件15的重写请求。当总是开启微型计算机10和不总是开启微型计算机20中的任一个执行重写处理时，另一个微型计算机(换句话说，不执行重写处理的微型计算机)被带入到待机状态。

总是开启微型计算机10能够在机载模式以及控制模式和重编程模式中操作。机载模式是一种ECU 100如同从车辆中移除一样操作的操作模式，也就是，ECU 100单独操作。换句话说，机载模式用于重写在与重写器200连接的单独的ECU 100中的闪速ROM 11。因此，ECU 100并不如同安装在车辆中一样在机载模式中操作。如上所述，机载模式是一种不以安装在车辆中的ECU 100建立的操作模式。

机载模式用于像重编程模式一样重写闪速ROM 11。然而，重编程模式以安装在车辆中的ECU 100建立，但是机载模式以从车辆移除的ECU 100建立。因此，重编程模式还可以被称作车载重编程模式，并且机载模式可以被称作机载重编程模式。也就是，当在这些实施例的描述中简单地提及重编程模式时，表示的是车载重编程模式。

闪速ROM管理部件12、操作模式选择部件13、以及不总是开启电力供应监控部件16包含于总是开启微型计算机10的操作部件中。操作模式接收部件14和操作模式传输部件15包含于总是开启微型计算机10的输入/输出部件。换句话说，总是开启微型计算机10包括其自身可以执行的如下功能块：闪速ROM管理部件12、操作模式选择部件13、操作模式接收部件14、操作模式传输部件15、以及不总是开启电力供应监控部件16。

闪速ROM管理部件12判定控制软件是否被正常写入闪速ROM 11。例如，当在总是开启微型计算机10在重编程模式中操作的同时出现瞬时中断对其的电力时，中断对闪速ROM11的写入。在这种情况下，控制软件没有正常被写入闪速ROM 11。也就是，控制软件没有被正常写入闪速ROM11的状态可以被解释为闪速ROM异常。因此，闪速ROM管理部件12检测在闪速ROM 11中的任何闪速ROM异常。

操作模式选择部件13判定重写请求是否存在等并基于该判定等的结果选择操作模式。更详细地，操作模式选择部件13根据以下来选择控制模式、重编程模式以及机载模式中的任意一个作为操作模式：来自操作模式接收部件14的重写请求以及在闪速ROM管理部件12处检测闪速ROM异常的结果。

操作模式接收部件14接收来自不总是开启微型计算机20的重写请求。操作模式接收部件14接收通过判定单元40(其将在稍后描述)接收到的重写请求。操作模式传输部件15将重写请求传输到不总是开启微型计算机20。操作模式传输部件15通过判定单元40(其将在稍后描述)传输重写请求。

不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应状态中的任意改变。也就是，不总是开启电力供应监控部件16判定以下：到不总是开启微型计算机20的电力供应的状态是否已经从供应状态改变到停止状态，以及到不总是开启微型计算机20的电力供应的状态是否已经从停止状态改变到供应状态。这可以被解释成不总是开启电力供应监控部件16判定以下：到不总是开启微型计算机20的电力供应是否已经停止，以及已经停止的到不总是开启微型计算机20的电力供应是否已经开始。不总是开启微型计算机20通过打开或关闭点火开关而在向其供应电力和停止向其供应电力之间切换。因此，以上还可以被解释为不总是开启电力供应监控部件16判定点火开关是否已经从接通转换到断开或从断开到接通。

如同总是开启微型计算机10，不总是开启微型计算机20包括操作部件、存储部件、输入/输出部件等。不总是开启微型计算机20与不总是开启电源120连接；并且其与电池连接并通过用户的操纵向其供应电力，以及从电池断开连接且通过用户的操纵停止向其供应电力。不总是开启电源120例如包括安装在车辆中的电池以及通过点火开关连接电池和不总是开启微型计算机20的电力供应路径。因此，不总是开启微型计算机20与电池连接，且通过用户打开点火开关而向其供应电力；并且其与电池断开连接且通过用户关闭点火开关而停止向其供应电力。然而，不总是开启微型计算机20能够通过由于在不总是开启电源120中的麻烦等所引起的瞬时中断停止向其供应电力，而不管点火开关的状态。

不总是开启微型计算机20包括闪速ROM 21、闪速ROM管理部件22、操作模式选择部件23、操作模式接收部件24、操作模式传输部件25，等等。

闪速ROM 21等价于存储器。由于闪速ROM 21与闪速ROM 11相同，所以将省略对其的详细描述。不总是开启微型计算机20可以包括RAM等作为存储部件以及闪速ROM 21。

类似于总是开启微型计算机10，不总是开启微型计算机20基于存储于闪速ROM 21中的控制软件和重编程软件进行操作。也就是，不总是开启微型计算机20在以下模式下操作：控制模式，其是一种基于控制软件的操作模式；以及重编程模式，其是一种基于重编程软件的操作模式，其用于重写存储于闪速ROM 21中的控制软件。不总是开启微型计算机20能够在机载模式和控制模式以及重编程模式中操作。

闪速ROM管理部件22和操作模式选择部件23包含于不总是开启微型计算机20的操作部件中。操作模式接收部件24和操作模式传输部件25包含于不总是开启微型计算机20的输入/输出部件中。换句话说，不总是开启微型计算机20包括其自身可以执行的以下功能块：闪速ROM管理部件22、操作模式选择部件23、操作模式接收部件24、以及操作模式传输部件25。闪速ROM管理部件22、操作模式选择部件23、操作模式接收部件24、操作模式传输部件25分别与以下部件相同：闪速ROM管理部件12、操作模式选择部件13、操作模式接收部件14、以及操作模式传输部件15。因此，将省略对闪速ROM管理部件22、操作模式选择部件23、操作模式接收部件24、操作模式传输部件25的描述。

闪速ROM管理部件22判定控制软件是否被正常写入闪速ROM 21。例如，当在不总是开启微型计算机20在重编程模式中操作的同时出现瞬时中断对其的电力时，中断对闪速ROM 21的写入。在这种情况下，控制软件没有被正常写入到闪速ROM 21。也就是，控制软件没有被正常写入闪速ROM 21的状态可以被解释成闪速ROM异常。因此，闪速ROM管理部件22检测在闪速ROM 21中的任意闪速ROM异常。

操作模式选择部件23判定重写请求是否存在等并基于该判定等的结果选择操作模式。更详细地，操作模式选择部件23根据以下选择控制模式、重编程模式、以及机载模式中的任一个作为操作模式：来自操作模式接收部件24的重写请求以及在闪速ROM管理部件22处检测ROM异常的结果。

操作模式接收部件24接收来自总是开启微型计算机10的重写请求。操作模式接收部件24接收通过判定单元40(其将在稍后描述)接收到的重写请求。操作模式传输部件25将重写请求传输到总是开启微型计算机10。操作模式传输部件25通过判定单元40(其将在稍后描述)传输重写请求。

操作模式监控IC 30监控总是开启微型计算机10和不总是开启微型计算机20中的每一个的操作模式。换句话说，操作模式监控IC 30根据总是开启微型计算机10的操作模式和不总是开启微型计算机20的操作模式检测以下：不在车辆上建立的操作模式(即，机载模式)是否已经建立。当操作模式监控IC 30检测机载模式已经建立时，其向总是开启微型计算机10和不总是开启微型计算机20发布重置。当操作模式监控IC 30检测到机载模式已经以安装在车辆上的ECU 100建立时，其向总是开启微型计算机10和不总是开启微型计算机20发布重置。当总是开启微型计算机10和不总是开启微型计算机20中的任一个在机载模式中操作时，操作模式监控IC30向在机载模式中操作的微型计算机发布重置。

在机载重编程模式中，总是开启微型计算机10和不总是开启微型计算机20例如作为专用于微型计算机制造商的固件进行操作。为此，总是开启微型计算机10或不总是开启微型计算机20并不输出表示控制正常的WDC信号等。因此，ECU 100通过具有类似硬件的监控功能的操作模式监控IC 30来检测总是开启微型计算机10和不总是开启微型计算机20的操作中的任意异常。WDC是看门狗清除(Watch Dog Clear)的缩写。

可以使总是开启微型计算机10和不总是开启微型计算机20利用WDC信号等监控彼此的操作的状态。然而，如果总是开启微型计算机10和不总是开启微型计算机20不能彼此相对于操作模式同步，也就是，当一个处于控制模式而另一个处于重编程模式时，在它们之间的监控系统将崩溃。为此，当总是开启微型计算机10和不总是开启微型计算机20不能彼此相对于操作模式同步时，由于停止输出WDC信号而周期性发布重置。结果，在控制模式中操作的微型计算机判定在重编程模式中操作的微型计算机的状态是异常的。

判定单元40判定总是开启微型计算机10和不总是开启微型计算机20中的每一个是否处于重编程模式作为控制模式。判定单元40基于从操作模式传输部件25传输到总是开启微型计算机10的重写请求和从操作模式传输部件15传输到不总是开启微型计算机20的重写请求做出判定。当总是开启微型计算机10和不总是开启微型计算机20中的任一个传输重写请求时，判定单元40将重写请求传输到总是开启微型计算机10和不总是开启微型计算机20。当总是开启微型计算机10或不总是开启微型计算机20中任一个都不传输重写请求时，判定单元40不传输重写请求到总是开启微型计算机10或不总是开启微型计算机20。例如，操作模式传输部件15、25将表示重写请求的请求信号带到高电平以传输重写请求；并且它们将请求信号带到低电平以不传输重写请求。这使得ECU 100可以更容易地使总是开启微型计算机10和不总是开启微型计算机20彼此相对于操作模式同步。

然而，在ECU包括总是开启微型计算机和不总是开启微型计算机的情况下，当在每个微型计算机中出现瞬时中断等时发生以下事件：到这些微型计算机的电力供应的开始可以不同步。换句话说，在ECU包括总是开启微型计算机和不总是开启微型计算机的情况下，如果在每个微型计算机中出现瞬时中断等则每个微型计算机的操作的开始时间可以不同。

将结合图2到图7描述ECU 100的处理操作。首先，利用图2到图4的流程图描述ECU100的处理操作。

当到总是开启微型计算机10和不总是开启微型计算机20的每一个的电力供应开始时，它们执行图2的流程图所示的处理。然而，总是开启微型计算机10和不总是开启微型计算机20在步骤S40和步骤S50的处理的细节不同于彼此。不总是开启微型计算机20执行在步骤S40处用于车辆操作的控制以及在步骤S50处重写控制软件。同时，除了在步骤S40处的用于车辆操作的控制，总是开启微型计算机10执行如步骤S41处显示的判定，并且除了在步骤S50处的重写控制软件，执行如步骤S51处显示的判定。当总是开启微型计算机10和不总是开启微型计算机20中的每一个的电力供应停止时，它们终止如图2的流程图所示的一系列处理。

在步骤S10，微型计算机判定是否应该在机载重编程模式中执行操作(第一模式判定设备)。操作模式选择部件13、23中的每一个基于存在/不存在微型计算机外部的重写请求来判定是否应该机载执行操作。将给出更详细的描述。当没有在重编程模式中操作的指令时，操作模式选择部件13、23中的每一个判定不应该在机载模式中执行操作。当有在重编程模式中操作的指令时，它们判定应该在机载模式中执行操作。当判定不应该在机载模式中执行操作时，操作模式选择部件13、23中的每一个继续到步骤S20。当判定应在机载模式中执行操作时，操作模式选择部件13、23中的每一个继续到步骤S60。

在步骤S20，判定是否存在闪速ROM异常(第二模式判定设备)。当在步骤S10处判定不应该在机载模式中执行操作时，总是开启微型计算机10和不总是开启微型计算机20中的每一个判定是否存在闪速ROM异常。

此时，闪速ROM管理部件12判定控制软件是否被正常地写入闪速ROM 11。当闪速ROM管理部件12判定控制软件被正常地写入闪速ROM 11时，认为没有闪速ROM异常。也就是，当闪速ROM管理部件12判定控制软件被正常地写入闪速ROM 11时，认为闪速ROM 11是正常的。当闪速ROM管理部件12判定控制软件没有被正常地写入闪速ROM 11时，认为存在闪速ROM异常。类似地，闪速ROM管理部件22根据控制软件是否被正常地写入闪速ROM 21来判定是否存在闪速ROM异常。

当闪速ROM管理部件12、22中的每一个判定没有闪速ROM异常时，它们继续到步骤S30。当闪速ROM管理部件12、22中的每一个判定存在闪速ROM异常时，它们认为不应该在重编程模式中执行操作，并继续到步骤S50。如上所述，总是开启微型计算机10和不总是开启微型计算机20中的每一个根据控制软件是否被正常地写入到闪速ROM 11、21中的每一个来判定是否应该在重编程模式中执行操作。

当总是开启微型计算机10和不总是开启微型计算机20中的每一个认为应该在重编程模式中执行操作时，其指示不同于自身的微型计算机在重编程模式中操作。例如，当闪速ROM管理部件12认为应该在重编程模式中执行操作时，操作模式传输部件15将重写请求传输到不总是开启微型计算机20；并由此指示不总是开启微型计算机20在重编程模式中操作。

在步骤S30，判定是否应该在车载重编程模式中执行操作(第三模式判定设备)。当在步骤S20处判定出不应该在重编程模式中执行操作时，总是开启微型计算机10和不总是开启微型计算机20中的每一个判定是否应该在控制模式中执行操作。此时，操作模式选择部件13、23中的每一个基于存在/不存在来自判定单元40的切换请求来判定是否应该在控制模式中执行操作。当操作模式选择部件13、23中的每一个判定不应该在控制模式中执行操作时，它们继续到步骤S50。当它们判定应该在控制模式中执行操作时，它们继续到步骤S40。期望的是，操作模式选择部件13、23中的每一个应该在它们在步骤S20处的否定判定后等待一段时间之后执行步骤S30处的判定。这使得可能可靠地在另一侧接收重写请求信号的输出，如图6中时间t14和图7中时间t24所示。

在步骤S40，总是开启微型计算机10和不总是开启微型计算机20中的每一个在控制模式中操作。在步骤S50，总是开启微型计算机10和不总是开启微型计算机20中的每一个在重编程模式中操作。在步骤S60，总是开启微型计算机10和不总是开启微型计算机20中的每一个在机载模式中操作。

将参考图3来描述总是开启微型计算机10在重编程模式中的处理操作。当总是开启微型计算机10在重编程模式中操作时，它执行步骤S51的判定。

在步骤S51，判定不总是开启电源的状态是否已经改变(第一转换设备)。此时，不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应的状态中的任何改变。换句话说，不总是开启电力供应监控部件16检测不总是开启微型计算机20的启动和下降。

当不总是开启电力供应监控部件16检测电力供应的状态已经改变时，引起处理以转换(换句话说，移动处理)到步骤S10处的判定。也就是，当总是开启微型计算机10检测到不总是开启微型计算机20在重编程模式中操作(执行重写处理)的同时的电力供应的状态已经改变时，其执行以下处理：将其初始化到紧接开始向其供应电力之前的状态。当不总是开启电力供应监控部件16没有检测到电力供应的状态中的任何改变时，重复执行步骤S51的处理。

将结合图4描述总是开启微型计算机10在控制模式中的处理操作。当总是开启微型计算机10在控制模式中操作时，其执行步骤S41处的判定。

在步骤S41，判定不总是开启电源的上升(第二转换设备)。此时，不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应的状态是否已经从停止状态改变到供应状态。

当不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应的状态已经从停止状态改变到供应状态时，引起处理以转换到步骤S30处的判定。当不总是开启电力供应监控部件16没有检测到不总是开启微型计算机20的电力供应的状态已经从停止状态改变到供应状态时，重复执行步骤S41处的判定。

将利用图5至图7的时序图来描述ECU 100的处理操作。这里，将通过与利用图9至图11的比较例的ECU的处理操作进行对比，来描述ECU100的处理操作，图9至图11是表明比较例中的ECU的处理操作的时序图。

如同ECU 100，在比较例中的ECU包括总是开启微型计算机和不总是开启微型计算机，并执行与图2的流程图所示相同的处理。然而，在比较例中的ECU中，不仅总是开启微型计算机而且不总是开启微型计算机都不执行步骤S41或步骤S51的判定。

在ECU 100和比较例的ECU中包括总是开启微型计算机和不总是开启微型计算机，图8所示的瞬时电力中断和在瞬时中断后的闪速ROM的状态的组合可以出现。

第一组合等价于在不总是开启微型计算机重写闪速ROM的同时出现到总是开启微型计算机的电力的瞬时中断的情况。在这种情况下，在瞬时中断之后的闪速ROM的状态是不总是开启微型计算机软件异常。也就是，用于不总是开启微型计算机的控制软件没有被正常写入闪速ROM。

第二组合等价于在不总是开启微型计算机重写闪速ROM的同时出现到不总是开启微型计算机的电力的瞬时中断的情况。在这种情况下，在瞬时中断之后的闪速ROM的状态是不总是开启微型计算机软件异常。也就是，用于不总是开启微型计算机的控制软件没有被正确地写入闪速ROM。

第三组合等价于在总是开启微型计算机重写闪速ROM的同时出现到总是开启微型计算机的电力的瞬时中断的情况。在这种情况下，在瞬时中断之后的闪速ROM的状态是总是开启微型计算机软件异常。也就是，用于总是开启微型计算机的控制软件没有被正常地写入闪速ROM。

第四组合等价于在总是开启微型计算机重写闪速ROM的同时出现到不总是开启微型计算机的电力的瞬时中断的情况。在这种情况下，瞬时中断的闪速ROM的状态是不总是开启微型计算机软件异常或不总是开启微型计算机软件异常。也就是，没有通过到不总是开启微型计算机的电力的瞬时中断引起用于总是开启微型计算机的控制软件或用于不总是开启微型计算机的控制软件没有被正常地写入的状态。

可以理解的是，在四个组合的任意一个中，在比较例中的ECU变得异常。将利用时序图来给出这四个情况的详细描述。

首先，给出第三组合的描述。当在总是开启微型计算机重写闪速ROM的同时出现到总是开启微型计算机的电力的瞬时中断时，比较例中的ECU如图9的时序图所示进行操作。

如时间t31所示，当在总是开启微型计算机执行重写处理的同时出现到总是开启微型计算机的电力的瞬时中断时，在比较例的ECU中发生以下情况：在所有的微型计算机中中断重写处理。也就是，不仅在总是开启微型计算机中而且在不总是开启微型计算机中中断重写处理。

如时间t32所示，当到总是开启微型计算机的电力供应之后被恢复时，从总是开启微型计算机移除重置，并且开始(S)图2的流程图中的处理。此时，不总是开启微型计算机已经停止了到其的电力供应。因此，在步骤S10之后，总是开启微型计算机继续到步骤S20。

在步骤S20的判定处，如时间t33所示，总是开启微型计算机检测闪速ROM中的异常，并且其继续到步骤S50处的重编程模式并恢复重写闪速ROM。由于总是开启微型计算机在重编程模式中操作，所以如时间t33所示，其传输重写请求。结果，将重写请求传输到不总是开启微型计算机。

当之后开始电力供应时，不总是开启微型计算机开始(S)图2的流程图中的处理。此时，在时间t33处重写请求已经被传输到不总是开启微型计算机。为此，在步骤S10处，如时间t34所示，不总是开启微型计算机判定应该在机载模式中执行操作。因此，不总是开启微型计算机继续到步骤S60的机载模式。也就是，不总是开启微型计算机通过比较例中在车辆中操作的ECU进入机载模式。结果，如时间t35所示，操作模式监控IC检测操作在机载模式中，并向不总是开启微型计算机发布重置。

同时，ECU 100如图5中的时序图所示进行操作。当如时间t1所示在总是开启微型计算机10执行重写处理的同时出现到总是开启微型计算机的电力的瞬时中断时，在ECU100中中断每个微型计算机的重写处理。也就是，不仅在总是开启微型计算机10中而且在不总是开启微型计算机20中中断重写处理。

如时间t2所示，当到总是开启微型计算机的电力供应之后被恢复时，从总是开启微型计算机10移除重置，并且开始(S)图2的流程图中的处理。此时，不总是开启微型计算机20已经停止了到其的电力供应。因此，在步骤S10之后，总是开启微型计算机10继续到步骤S20。

在步骤S20的判定处，如时间t3所示，总是开启微型计算机10检测闪速ROM中的异常，并且其继续到步骤S50处的重编程模式并恢复重写闪速ROM。此外，当总是开启微型计算机10在重编程模式中操作时，不总是开启电力供应监控部件16检测在到不总是开启微型计算机20的电力供应的状态中的任何改变(步骤S51)。

当之后开始电力供应时，如时间t4所示，不总是开启微型计算机20开始(S)图2的流程图中的处理。此时，在总是开启微型计算机10中，不总是开启电力供应监控部件16检测在到不总是开启微型计算机20的电力供应的状态中的改变，也就是步骤S51处不总是开启微型计算机20的启动。因此，由于在总是开启微型计算机10在重编程模式中操作的同时到不总是开启微型计算机20的电力供应的状态改变，所以将其初始化为紧接开始向其供应电力之前的状态。也就是，总是开启微型计算机10开始(S)图2的流程图中的处理。然后，总是开启微型计算机10再次执行步骤S10的处理。换句话说，总是开启微型计算机10在步骤S50到步骤S10再次从重编程模式转换。

结果，总是开启微型计算机10和不总是开启微型计算机20执行图2的流程图中的步骤S10。如上所述，ECU 100能够使总是开启微型计算机10和不总是开启微型计算机20彼此相对于操作模式同步。

由于总是开启微型计算机10和不总是开启微型计算机20中的每一个并未被指示在重编程模式中操作，所以在步骤S10处，如时间t5所示，判定不应该在机载模式中执行操作。因此，总是开启微型计算机10和不总是开启微型计算机20中的每一个继续到步骤S20。

由于不总是开启微型计算机20在步骤S20未检测到任何闪速ROM异常，所以其继续到步骤S30的判定。同时，总是开启微型计算机10在步骤S20处的判定中检测到闪速ROM中的异常，并且继续到步骤S50的重编程模式且恢复重写闪速ROM 11。因此，总是开启微型计算机10能够再次重写闪速ROM 11。由于总是开启微型计算机10在重编程模式中进行操作，所以如时间t6所示，其传输重写请求。也就是，如时间t6所示，不总是开启微型计算机20已经向其传输重写请求。

不像比较例中的ECU，此时，不总是开启微型计算机20已经完成步骤S20的判定；因此，其不能进入机载模式。由于不总是开启微型计算机20在步骤S30处的判定中接收来自判定单元40的切换请求，所以其继续到步骤S50的重编程模式。换句话说，由于不总是开启微型计算机20检测在步骤S30的判定中的切换请求，所以其移动到重编程模式。结果，在不总是开启微型计算机20中也能够重写闪速ROM 21。如上所述，在总是开启微型计算机10发布重写请求之前，不总是开启微型计算机20已经完成了步骤S10的判定，并因此能转换到步骤S30的判定中的车载模式。

将给出第二和第四组合的描述。当在总是开启微型计算机或不总是开启微型计算机重写其闪速ROM的同时出现到不总是开启微型计算机的电力的瞬时中断时，比较例中的ECU如图10的时序图所示进行操作。

当在不总是开启微型计算机执行重写处理的同时如时间t41所示出现到不总是开启微型计算机的电力的瞬时中断时，不总是开启微型计算机的重写处理被中断。同时，总是开启微型计算机继续重编程模式。也就是，仅在不总是开启微型计算机中中断重写处理。

如时间t42所示当到不总是开启微型计算机的电力供应在之后恢复时，从不总是开启微型计算机移除重置，并且开始(S)图2的流程图中的处理。此时，总是开启微型计算机在重编程模式中操作，并因此传输重写请求。结果，重写请求被传输到不总是开启微型计算机。

为此，如时间t43所示，不总是开启微型计算机在步骤S10判定应该在机载模式中执行操作。因此，不总是开启微型计算机继续到步骤S60的机载模式。也就是，虽然比较例中的ECU在车辆中操作，但不总是开启微型计算机进入到机载模式。结果，如时间t44所示，操作模式监控IC检测到在机载模式中执行操作，并发布重置到不总是开启微型计算机。

同样，当在总是开启微型计算机执行重写处理的同时在时间t41处出现到不总是开启微型计算机的电力的瞬时中断时，将类似地发生以下情况：总是开启微型计算机继续重写处理，但是不总是开启微型计算机被带入到瞬时中断状态。当在时间t42处到不总是开启微型计算机的电力供应之后恢复时，从不总是开启微型计算机移除重置。因此，当开始电力供应时，不总是开启微型计算机开始(S)图2中流程图的处理。此时，不总是开启微型计算机在时间t42已经向其传输了重写请求。为此，如时间t43所示，不总是开启微型计算机在步骤S10处判定应该在机载模式中执行操作。结果，不总是开启微型计算机继续到步骤S60的机载模式。也就是，虽然比较例中的ECU在车辆中操作，但是不总是开启微型计算机进入到机载模式。结果，操作模式监控IC在时间t44处检测操作在机载模式中执行，并向不总是开启微型计算机发布重置。

同时，ECU 100如图6的时序图所示进行操作。当在不总是开启微型计算机20执行重写处理的同时出现到不总是开启微型计算机20的电力的瞬时中断时，中断不总是开启微型计算机20的重写处理。

同时，在总是开启微型计算机10中，在步骤S51处，不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应的状态中的改变，也就是，不总是开启微型计算机20的下降(步骤S51)。因此，由于在总是开启微型计算机10在重编程模式中操作的同时到不总是开启微型计算机20的电力供应的状态改变，所以将其初始化到紧接开始向其供应电力之前的状态(步骤S51)。也就是，总是开启微型计算机10开始(S)图2的流程图中的处理。然后，总是开启微型计算机10再次执行步骤S10的处理。换句话，总是开启微型计算机10再次从步骤S50到步骤S10的重编程模式转换。此后，总是开启微型计算机10执行步骤S10到步骤S30的处理，并在步骤S40处在控制模式中操作。此外，在控制模式中的总是开启微型计算机10中，不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应的状态是否已经从停止状态改变到供应状态(步骤S41)。

由于在总是开启微型计算机10在控制模式中操作的同时如时间t12、t13所示到不总是开启微型计算机20的电力供应的状态从停止状态改变到供应状态，所以其转换到步骤S30。

同时，当如时间t12所示到不总是开启微型计算机20的电力供应恢复时，从其移除重置，并开始(S)图2的流程图中的处理。此时，总是开启微型计算机10不在重编程模式中操作，并且不传输重写请求。为此，不总是开启微型计算机20不转换到机载模式而是转换到步骤S20。

之后，如时间t14所示，不总是开启微型计算机20检测在步骤S20处的判定中的闪速ROM中的异常，并继续到步骤S50的重编程模式，且恢复重写闪速ROM 21。结果，不总是开启微型计算机20能够再次重写闪速ROM21。由于不总是开启微型计算机20在重编程模式中操作，所以如时间t14所示其传输重写请求。也就是，如时间t14所示，已向总是开启微型计算机10传输了重写请求。

因此，总是开启微型计算机10在步骤S30处的判定中接收来自判定单元40的切换请求，并因此继续到步骤S50的重编程模式。换句话说，总是开启微型计算机10检测在步骤S30处的判定中的切换请求；因此，其移动到重编程模式。从而在总是开启微型计算机10中也能够重写闪速ROM 11。在开始不总是开启微型计算机20之后，如上所述，总是开启微型计算机10再次检测在步骤S30处的判定中的重写请求，并能转换到重编程模式。

如上所述，总是开启微型计算机10被这样配置：在其重写控制程序的同时，不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应的状态中的任意改变。因此，当在总是开启微型计算机10执行重写处理的同时在时间t11处出现到不总是开启微型计算机20的电力的瞬时中断时，在总是开启微型计算机10中发生以下情况：不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应的状态已经从供应状态改变到停止状态。在这种情况下，期望的是，总是开启微型计算机10应该中断重写其自己的控制软件，也就是，重写闪速ROM 11。

这使得可以仅在总是开启微型计算机10中抑制控制软件更新。也就是，在总是开启微型计算机10和不总是开启微型计算机20之间可以抑制发生控制软件的差异。换句话说，可以抑制以下情形发生：在总是开启微型计算机10继续重写控制软件且控制软件被更新的同时，在不总是开启微型计算机20中不更新控制软件的情形。

将给出第一组合的描述。当在不总是开启微型计算机重写闪速ROM的同时出现到总是开启微型计算机的电力的瞬时中断时，比较例中的ECU如图11的时序图所示进行操作。

当在不总是开启微型计算机执行重写处理的同时如在时间t51处所示出现到总是开启微型计算机的电力的瞬时中断时，在比较例中的ECU中的每个微型计算机中中断重写处理。也就是，不仅在不总是开启微型计算机中而且在总是开启微型计算机中中断重写处理。然而，由于总是开启微型计算机在此时不重写闪速ROM，所以没有出现闪速ROM异常。

如时间t52所示当到总是开启微型计算机的电力供应之后恢复时，从总是开启微型计算机移除重置，并开始(S)图2的流程图中的处理。此时，停止向不总是开启微型计算机的电力供应。因此，在步骤S10之后，总是开启微型计算机继续到步骤S20。由于总是开启微型计算机没有在步骤S20处的判定中的闪速ROM中检测到任何异常，所以继续到步骤S30。此外，由于到不总是开启微型计算机的电力供应已经停止，并且总是开启微型计算机在步骤S30处没有接收到重写请求，所以继续到步骤S40的控制模式。

当之后开始电力供应时，不总是开启微型计算机开始(S)图2的流程图的处理。此时，总是开启微型计算机在控制模式中操作。为此，不总是开启微型计算机继续到步骤S20。此外，不总是开启微型计算机检测在步骤S20处判定中的闪速ROM异常，并继续到步骤S50的重编程模式，且恢复重写闪速ROM。当总是开启微型计算机在此时在控制模式中操作时，不总是开启微型计算机在重编程模式中操作。为此，总是开启微型计算机检测在不总是开启微型计算机的状态中的异常。

同时，ECU 100如图7所示的时序图进行操作。当在不总是开启微型计算机20执行重写处理的同时如时间t11所示出现到不总是开启微型计算机的电力的瞬时中断时，中断不总是开启微型计算机20的重写处理。

当在不总是开启微型计算机20执行重写处理的同时如时间t21所示出现到总是开启微型计算机的电力的瞬时中断时，在ECU 100中中断每个微型计算机的重写处理。也就是，不仅在不总是开启微型计算机20中而且在总是开启微型计算机10中中断重写处理。然而，由于总是开启微型计算机10在此时没有重写闪速ROM，所以闪速ROM异常没有出现。

如时间t22所示，当到总是开启微型计算机的电力供应之后恢复时，总是开启微型计算机10继续到步骤S40的控制模式，类似于比较例的ECU中的总是开启微型计算机。此外，在处于控制模式中的总是开启微型计算机10中，不总是开启电力供应监控部件16检测到不总是开启微型计算机20的电力供应的状态是否已经从停止状态改变到供应状态(步骤S41)。

由于在总是开启微型计算机10在控制模式中操作的同时如时间t23所示到不总是开启微型计算机20的电力供应的状态从停止状态改变到供应状态，所以转换到步骤S30。

当开始电力供应时，同时，不总是开启微型计算机20开始(S)图2的流程图中的处理。由于总是开启微型计算机10在此时不在重编程模式中操作，所以其没有传输重写请求。为此，不总是开启微型计算机20没有转换到机载模式，而是转换到步骤S20。

之后，如时间t24所示，不总是开启微型计算机20检测步骤S20处的判定中的闪速ROM异常，并继续到步骤S50的重编程模式，且恢复重写闪速ROM 21。结果，不总是开启微型计算机20能够再次重写闪速ROM 21。由于不总是开启微型计算机20在重编程模式中操作，所以如时间t24所示其传输重写请求。也就是，如时间t24所示，向总是开启微型计算机10传输重写请求。

此时，总是开启微型计算机10不在控制模式中操作。为此，总是开启微型计算机10接收在步骤S20处判定中来自判定单元40的切换请求，并由此继续到步骤S50的重编程模式。换句话说，总是开启微型计算机10检测在步骤S30处的判定中的切换请求，并由此移动到重编程模式。结果，总是开启微型计算机10还移动到重编程模式，并被带入到能够重写闪速ROM的状态。如上所述，在开始不总是开启微型计算机20之后，总是开启微型计算机10再次检测在步骤S30处的判定中的重写请求，并能转换到重编程模式。

如直到此时的描述，ECU 100包括总是开启微型计算机10和不总是开启微型计算机20。当总是开启微型计算机10重写控制软件时，其检测到不总是开启微型计算机的电力供应的状态中的任何改变。当总是开启微型计算机10检测到电力供应的状态中的改变时，使得处理转换到步骤S10的判定。

为此，当在总是开启微型计算机10执行重写处理的同时到不总是开启微型计算机20的电力供应的状态从停止状态改变到供应状态时，在ECU100中发生以下情况：总是开启微型计算机10和不总是开启微型计算机20都执行步骤S10的判定。也就是，ECU 100能够使总是开启微型计算机10和不总是开启微型计算机20彼此相对于执行步骤S10的判定的时间同步。

因此，在ECU 100中，即使在当总是开启微型计算机10执行重写处理的同时到不总是开启微型计算机20的电力供应的状态从停止状态改变到供应状态时也发生以下情况：总是开启微型计算机10没有指示不总是开启微型计算机20在重编程模式中操作。为此，在ECU100中，在总是开启微型计算机10执行重写处理的同时，能够抑制不总是开启微型计算机20在机载模式中操作。因此，在ECU 100中，能够抑制故障。

同样，当在总是开启微型计算机10重写控制软件的同时到不总是开启微型计算机20的电力供应的状态从供应状态改变到停止状态时，执行步骤S10的判定。由于在此时停止电力供应，所以不总是开启微型计算机20不进行操作。因此，在ECU 100中，在总是开启微型计算机执行重写处理的同时，能够抑制不总是开启微型计算机20在机载模式中操作。因此，在ECU100中，能够抑制故障。

也就是，在包括总是开启微型计算机和不总是开启微型计算机的ECU中，开始的时间(也即电力供应的上升)不同。在ECU 100中，因为在由于瞬时电力中断引起总是开启微型计算机10没有重写之后的重试时间(再次重写时间)的不同，能够抑制微型计算机转换到机载模式。这使得ECU 100可以在重试时间正常执行到重编程模式的转换。

此外，通过在总是开启微型计算机10在控制模式中操作的同时检测不总是开启微型计算机20的启动，并转换到步骤S30的判定，ECU 100还可以处理在不总是开启微型计算机20重写失败后的重试。

应该注意的是，本申请的流程图或流程图中的处理包括区段(也称作步骤)，其每一个被呈现为例如S10。此外，每个区段可以被划分为若干子区段，同时若干区段能够组合成单个区段。此外，每个这样配置的区段还可以被称为设备、模块或单元。

虽然已经结合其实施例描述了本公开，但可以理解的是本公开并不限于实施例和结构。本公开意图覆盖各种修改和等价布置。另外，虽然有各种组合和配置，但包括更多、更少或单个元件的其他组合和配置也落入本公开的精神和范围内。

Claims (3)

1.一种安装在对象中的电子控制单元，包括：

可重写存储器(11、21)，其存储控制软件和重编程软件；

不总是开启电力供应系统微型计算机(20)，其基于所述控制软件在作为操作模式的控制模式中操作，以及基于所述重编程软件在作为操作模式的重编程模式中操作，其中所述重编程模式提供对存储于所述存储器内的所述控制软件的重写，并且所述不总是开启电力供应系统微型计算机根据用户操作与电源连接以被供应来自所述电源的电力，并且根据所述用户操作与所述电源断开连接以停止供应所述电力；以及

总是开启电力供应系统微型计算机(10)，其在所述控制模式和所述重编程模式中操作，其中所述总是开启电力供应系统微型计算机持续地与所述电源连接，以被供应来自所述电源的所述电力而无需所述用户操作，

其中所述不总是开启电力供应系统微型计算机和所述总是开启电力供应系统微型计算机中的每一个包括：

第一模式判定设备(S10)，其判定在所述电源开始供应所述电力时是否在机载模式中操作，所述机载模式是在所述电子控制单元安装在所述对象中的条件下不执行的一种操作模式，并且不同于所述控制模式和所述重编程模式，所述控制模式和所述重编程模式在所述电子控制单元安装在所述对象中的条件下执行；以及

第二模式判定设备(S20)，其根据在所述第一模式判定设备判定不在所述机载模式中操作时对所述控制软件是否被正常写入所述存储器中的判定，来判定是否在所述重编程模式中操作，

其中，当判定所述控制软件没有被正常写入所述存储器中时，所述第二模式判定设备判定在所述重编程模式中操作，并指示另一微型计算机在所述重编程模式中操作，

其中，当所述第一模式判定设备没有被指示在所述重编程模式中操作时，所述第一模式判定设备判定不在所述机载模式中操作，

其中，当所述第一模式判定设备被指示在所述重编程模式中操作时，所述第一模式判定设备判定在所述机载模式中操作，

其中，所述总是开启电力供应系统微型计算机包括第一转换设备(S51)，当在所述重编程模式中执行操作且正在重写所述控制软件时，所述第一转换设备检测所述不总是开启电力供应系统微型计算机的电力供应状态中的改变，

其中，当所述第一转换设备检测到所述电力供应状态已经改变时，所述第一转换设备将处理切换到由所述第一模式判定设备执行的判定。

2.根据权利要求1所述的电子控制单元，

其中，所述不总是开启电力供应系统微型计算机和所述总是开启电力供应系统微型计算机中的每一个还包括：

第三模式判定设备(S30)，其在所述第二模式判定设备判定不在所述重编程模式中操作时判定是否在所述控制模式中操作，以及

其中，所述总是开启电力供应系统微型计算机还包括：

第二转换设备(S41)，当判定在所述控制模式中操作且正在所述控制模式中执行操作时，其判定所述不总是开启电力供应系统微型计算机的所述电力供应状态是否已经从停止状态改变到供应状态，以及

其中，当所述第二转换设备判定所述电力供应状态已经改变时，所述第二转换设备将所述处理切换到由所述第三模式判定设备做出的判定。

3.根据权利要求1或2所述的电子控制单元，

其中，当在所述重编程模式中执行操作且正在重写所述控制软件时，所述总是开启电力供应系统微型计算机检测到所述不总是开启电力供应系统微型计算机的电力供应状态是否已经从供应状态改变到停止状态，以及

其中，当所述总是开启电力供应系统微型计算机检测到所述电力供应状态已经改变时，所述总是开启电力供应系统微型计算机中断所述控制软件的重写。