CN110023911B - 电子控制装置及其数据保护方法 - Google Patents

电子控制装置及其数据保护方法 Download PDF

Info

Publication number
CN110023911B
CN110023911B CN201780057933.6A CN201780057933A CN110023911B CN 110023911 B CN110023911 B CN 110023911B CN 201780057933 A CN201780057933 A CN 201780057933A CN 110023911 B CN110023911 B CN 110023911B
Authority
CN
China
Prior art keywords
data
control unit
nonvolatile memory
control
area
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201780057933.6A
Other languages
English (en)
Other versions
CN110023911A (zh
Inventor
野村卓司
汤浅康司
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Astemo Ltd
Original Assignee
Hitachi Astemo Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Astemo Ltd filed Critical Hitachi Astemo Ltd
Publication of CN110023911A publication Critical patent/CN110023911A/zh
Application granted granted Critical
Publication of CN110023911B publication Critical patent/CN110023911B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/02—Addressing or allocation; Relocation
    • G06F12/0223—User address space allocation, e.g. contiguous or non contiguous base addressing
    • G06F12/023—Free address space management
    • G06F12/0238—Memory management in non-volatile memory, e.g. resistive RAM or ferroelectric memory
    • G06F12/0246—Memory management in non-volatile memory, e.g. resistive RAM or ferroelectric memory in block erasable memory, e.g. flash memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/02—Addressing or allocation; Relocation
    • G06F12/0223—User address space allocation, e.g. contiguous or non contiguous base addressing
    • G06F12/023—Free address space management
    • G06F12/0238—Memory management in non-volatile memory, e.g. resistive RAM or ferroelectric memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/16—Protection against loss of memory contents
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11C—STATIC STORES
    • G11C11/00—Digital stores characterised by the use of particular electric or magnetic storage elements; Storage elements therefor
    • G11C11/02—Digital stores characterised by the use of particular electric or magnetic storage elements; Storage elements therefor using magnetic elements
    • G11C11/16—Digital stores characterised by the use of particular electric or magnetic storage elements; Storage elements therefor using magnetic elements using elements in which the storage effect is based on magnetic spin effect
    • G11C11/165—Auxiliary circuits
    • G11C11/1697—Power supply circuits
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11C—STATIC STORES
    • G11C11/00—Digital stores characterised by the use of particular electric or magnetic storage elements; Storage elements therefor
    • G11C11/56—Digital stores characterised by the use of particular electric or magnetic storage elements; Storage elements therefor using storage elements with more than two stable states represented by steps, e.g. of voltage, current, phase, frequency
    • G11C11/5621—Digital stores characterised by the use of particular electric or magnetic storage elements; Storage elements therefor using storage elements with more than two stable states represented by steps, e.g. of voltage, current, phase, frequency using charge storage in a floating gate
    • G11C11/5642—Sensing or reading circuits; Data output circuits
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11C—STATIC STORES
    • G11C16/00—Erasable programmable read-only memories
    • G11C16/02—Erasable programmable read-only memories electrically programmable
    • G11C16/06—Auxiliary circuits, e.g. for writing into memory
    • G11C16/26—Sensing or reading circuits; Data output circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1448—Management of the data involved in backup or backup restore
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1458—Management of the backup or restore process
    • G06F11/1466—Management of the backup or restore process to make the backup process non-disruptive
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3055—Monitoring arrangements for monitoring the status of the computing system or of the computing system component, e.g. monitoring if the computing system is on, off, available, not available
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2212/00—Indexing scheme relating to accessing, addressing or allocation within memory systems or architectures
    • G06F2212/10—Providing a specific technical effect
    • G06F2212/1032—Reliability improvement, data loss prevention, degraded operation etc
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2212/00—Indexing scheme relating to accessing, addressing or allocation within memory systems or architectures
    • G06F2212/72—Details relating to flash memory management
    • G06F2212/7203—Temporary buffering, e.g. using volatile buffer or dedicated buffer blocks
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11C—STATIC STORES
    • G11C16/00—Erasable programmable read-only memories
    • G11C16/02—Erasable programmable read-only memories electrically programmable
    • G11C16/06—Auxiliary circuits, e.g. for writing into memory
    • G11C16/22—Safety or protection circuits preventing unauthorised or accidental access to memory cells

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Techniques For Improving Reliability Of Storages (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)
  • Retry When Errors Occur (AREA)
  • For Increasing The Reliability Of Semiconductor Memories (AREA)

Abstract

提供即使发生电源的瞬时中断，也可以保持在操作中产生的数据，提高商品性和故障的分析能力的电子控制装置。电子控制装置包括：作为作业区域使用的RAM；数据保存用的非易失性存储器；以及控制对RAM以及非易失性存储器的数据的写入和读出的控制单元。控制单元使操作中产生的数据存储在RAM中，在停止操作时使数据写入到非易失性存储器的存储区域内，在开始起动时将数据从非易失性存储器读出到RAM中，对控制对象进行控制。该控制单元在预测到不正当的重置的情况下，将控制单元在操作中产生的数据的至少一部分从RAM写入到与非易失性存储器中的所述数据的存储区域不同的避让区域内，在从不正当的重置再次开始操作时，将写入到存储区域和避让区域内的数据读出到RAM中。

Description

电子控制装置及其数据保护方法
技术领域
本发明涉及具有作为作业区域使用的RAM和数据保存用的非易失性存储器的电子控制装置及其数据保护方法。
背景技术
在专利文献1中记载了使在RAM上被更新的继续保存对象数据始终存储在电池备用的SRAM中，同时也使其存储在非易失性存储器中，在操作开始时判定为SRAM内的数据异常的情况下，从非易失性存储器还原数据的汽车用的电子控制装置。在该专利文献1中，在从外部装置接受了输出请求时在对非易失性存储器的继续保存对象数据的存储结束后进行输出，以便不因电源的瞬时中断等而丢失最新的数据。
现有技术文献
专利文献
【专利文献1】日本专利特开2004－178067号公报
发明内容
发明要解决的课题
但是，在这种电子控制装置中，若不能确保足够的电池容量，则担心在起动机的动作时等流过大电流，发生电源的瞬时中断。若电源瞬时中断，则即使是电池备用的RAM也有存储数据被破坏的可能性。而且，若有缘电源瞬时中断微计算机被重置，则不执行将继续保存对象数据写入非易失性存储器的关闭处理，也存在应更新的继续保存对象数据消失的可能性。因此，存在不能保持操作中产生的数据，例如不能进行故障警告灯的点亮/熄灭控制，不能将学习值更新为最新的状态的课题。
本发明鉴于上述那样的情况而完成，其目的是提供即使发生电源的瞬时中断，也可以保持在操作中产生的数据，提高商品性或故障的分析能力的电子控制装置。
而且，本发明的其它目的是提供即使发生电源的瞬时中断，也可以保护在操作中发生的数据的电子控制装置的数据保护方法。
用于解决课题的手段
本发明的电子控制装置的特征在于，包括：作为作业区域使用的RAM；数据保存用的非易失性存储器；以及控制单元，控制对所述RAM以及所述非易失性存储器的数据的写入以及读出，使操作中产生的数据存储在所述RAM中，在停止操作时使所述数据写入所述非易失性存储器的存储区域，在开始起动时将所述数据从所述非易失性存储器读出到所述RAM，对控制对象进行控制的控制单元，在预测到不正当的重置的情况下，将操作中产生的至少一部分数据从所述RAM写入到与所述非易失性存储器中的所述数据的存储区域不同的避让区域内，在从不正当的重置再次开始操作时，将写入到所述存储区域和所述避让区域内的数据读出到所述RAM中。
而且，本发明的电子控制装置的数据保护方法的特征在于，包括：将控制单元的操作中产生的数据存储在RAM中；在停止操作时使所述数据写入到非易失性存储器中；在开始起动时将所述数据从所述非易失性存储器读出到所述RAM中，对控制对象进行控制；在预测到所述控制单元的不正当的重置的情况下，将所述操作中产生的至少一部分数据从所述RAM写入到与所述非易失性存储器中的所述数据的存储区域不同的避让区域内；在从不正当的重置再次开始操作时，将写入到所述存储区域和所述避让区域内的数据读出到所述RAM中。
发明效果
在本发明中，在预测到控制单元的不正当的重置的情况下，将操作中产生的至少一部分数据写入到与非易失性存储器中的数据的存储区域不同的避让区域内而进行避让，在从不正当的重置再次开始操作时，将写入到数据的存储区域和避让区域中的数据读出到RAM中用于控制。由此，即使发生电源的瞬时中断，数据从RAM消失，也可以用保持在非易失性存储器的存储区域和避让区域中的数据再现操作中产生的数据。因此，即使发生电源的瞬时中断，也可以保护在控制单元的操作中产生的数据，提高电子控制装置的商品性和故障的分析能力。
附图说明
图1是表示本发明的实施方式的电子控制装置的概略结构例的方框图。
图2是用于说明图1中表示的电子控制装置的操作的流程图。
图3A是用于说明电源瞬时中断时的操作的定时图。
图3B是用于说明电源瞬时中断时的操作的示意图。
图4A是用于说明通常的关闭时的操作的定时图。
图4B是用于说明通常的关闭时的操作的示意图。
具体实施方式
以下，参照附图说明本发明的实施方式。
图1表示本发明的实施方式的电子控制装置(ECU)10的概略结构。该ECU10为控制汽车的点火装置、燃料泵、自动变速器等的车辆用装置。ECU10包括：例如CPU(CentralProcessing Unit，中央处理器)那样的处理器(控制单元)1、作为作业区域使用的RAM(Random Access Memory，随机存取存储器)2、EEPROM(Electrically Erasable andProgrammable Read Only Memory，电可擦可编程只读存储器)3那样的即使切断电源供给也可以保持数据的数据保存用的非易失性存储器。这里，EEPROM3被内置于ECU10，但是也可以通过外挂方式安装在ECU10上。
处理器1从各种传感器获取车辆各部分的信息，根据来自这些传感器的信息计算控制对象的点火装置、燃料泵、自动变速器等的操作量，例如与点火时期、燃料喷射量、车速或发动机的转速相应的变速比等，对点火装置、燃料泵、自动变速器等输出控制信息。这些处理器1、RAM2以及EEPROM3经由总线4相互连接，根据处理器1的控制进行数据的写入和读出。
RAM2具有从电池施加数据保持用的电压的备用区域(B/URAM)和作业用的通常区域。在该RAM2中，也可以使用无电池备用(back up)的通常的RAM。在EEPROM3中，例如预先存储与控制对象对应的各种控制程序。然后，在点火开关IGN接通，初始化ECU10时，将这些控制程序从EEPROM3读出到RAM2的通常区域内，用于对控制对象的控制。而且，在关闭处理时，将行驶周期(驾驶周期DC)中发生并存储在RAM2的备用区域中的学习值写入EEPROM3中进行更新，同时将基于OBD(On-Board Diagnostics，车载诊断系统)功能的故障信息等存储在EEPROM3中。
图2表示图1所示的电子控制装置的操作。在该图2的流程图中，示出在电源的瞬时中断发生后和关闭处理后执行避让数据的删除的例子。首先，判定点火开关IGN是否接通(步骤S1)，在判定为接通时进行ECU10的初始化(步骤S2)。在判定为关断时，反复判定操作并等待，直至判定为接通。在初始化中，通过处理器1的控制从EEPROM3读出控制程序，写入到RAM2的通常区域内。
接着，通过处理器1使用控制程序对控制对象进行通常处理(步骤S3)。在通常处理中，例如根据来自各种传感器的信息，在处理器1中计算点火时期、燃料喷射量、变速比等的操作量，提供给作为控制对象的点火装置、燃料泵、自动变速器等而进行控制。在该通常处理的操作中发生的行驶周期中的数据存储在RAM2中。
在下一个步骤S4中，判定存在发生电源的瞬时中断的可能性的规定的条件是否已成立。在判定为条件已成立时，通过处理器1的控制，将RAM2中存储的数据的至少一部分写入到EEPROM3的避让区域内，同时在计数器区域中写入计数值(步骤S5)。然后，判定是否已发生了电源的瞬时中断(步骤S6)，在发生了瞬时中断的情况下在电源电压的恢复时进行ECU10的初始化(步骤S7)。接着，判定是否通过处理器1的控制将EEPROM3的避让区域的数据回写(步骤S8)，判定为回写时读出避让区域的数据后回写到RAM2中，返回步骤S3的通常处理(步骤S9)。由此，可以在电源的瞬时中断发生之前，还原跨行驶周期使用的数据。
在步骤S8中判定为不回写EEPROM3的避让区域的数据的情况下，判定是否删除避让区域的数据(步骤S10)。然后，在判定为删除时删除EEPROM3的避让区域的数据，返回到步骤S3的通常操作(步骤S11)，在判定为不删除时不删除避让区域的数据，返回到步骤S3的通常操作。
而且，在步骤S6中，在判定为未发生电源的瞬时中断的情况下，返回到步骤S3，执行通常处理。
另一方面，在步骤S4中判定为规定的条件不成立的情况下，判定点火开关IGN是否已关闭(步骤S12)，在判定为已关闭时执行关闭处理(步骤S13)，删除EEPROM3的避让区域的数据并结束(步骤S14)。在关闭处理中，通过处理器1的控制将RAM2中存储的数据写入到EEPROM3的存储区域内，同时将“计数值n+1”写入到对应的计数器区域中。
而且，在步骤S12中判定为点火开关IGN接通的情况下，返回到步骤S3，通过处理器1使用控制程序对控制对象执行通常处理。
上述的步骤S11中的避让数据的删除由于在步骤S7中初始化了ECU10之后，即从EEPROM3以及RAM2的备用区域正常地进行了读出之后执行，所以数据的可靠性高。但是，因为在从点火接通开始至车辆操作开始为止的期间进行删除，若在起动等定时处理器1停止，则存在未完成删除的可能性。
另一方面，步骤S14中的避让数据的删除在对RAM2的备用区域和处理器1的电源供给停止前执行，所以基本上能够在电源系统已稳定的状态下进行删除操作。但是，即使点火关断时的备用成功，也存在点火接通时若ECU10的初始化时读出失败则数据消失的可能性。
相对于此，若在步骤S11和步骤S14的两者中进行避让数据的删除，则可以更可靠地执行数据删除。这是因为，在处理器1停止前删除不正常时，在点火接通时也可以执行删除。但是，需要2次删除判定操作，所以处理变得冗长，处理时间稍长。
因此，考虑上述那样的长处和短处，避让数据的删除根据需要选择步骤S11和步骤S14中的一者，或者也可以选择两者。
图3A以及图3B是分别用于说明图1所示的电子控制装置中的电源瞬时中断时的操作的图。图3A示出对于点火开关IGN的状态和电池电压VB的ECU10的操作定时。而且，图3B示意地示出将对于RAM2和EEPROM3的数据的写入操作和读出操作与图3A中的ECU10的操作相关联。
如图3A所示，在点火开关IGN接通(“H”电平)的定时(时刻t0)，进行ECU10的初始化。如图3B所示，ECU10的初始化通过处理器1的控制，将从EEPROM3读出的数据写入RAM2。这里，EEPROM3的存储区域包括：存储单元(bank)0、存储单元1以及避让区域。这些存储单元0、存储单元1以及避让区域中分别包含数据的存储区域存储计数值的计数器区域。另一方面，虽然示出RAM2中包含备用区域和通常区域的例子，但是也可以使用不电池备用的通常的RAM。
在本例中，与计数值n对应的存储区域的数据(包含控制程序)最新，在存储单元0中存储最新的数据。读出该EEPROM3中的存储单元0的最新数据，写入到RAM2的备用区域。
在时刻t1初始化结束时，接着执行通常处理。在时刻t1－t2之间的通常处理中，处理器1使用RAM2的通常区域进行作业。该作业(操作)中发生的跨车辆的行驶周期使用的数据写入备用区域。所谓跨行驶周期使用的数据是故障信息(每个设备的诊断信息或故障警告灯MIL的接通/关断等)、学习值、诊断工具的显示用数据、以及故障发生时的存储信息等。例如在检测出任何故障(异常)时，将其故障信息等写入RAM2的备用区域。
然后，若在进行通常处理的时刻t1－t2期间规定的条件成立，点划线5包围表示的那样，将RAM2的备用区域中存储的数据的一部分写入EEPROM3中的避让区域的数据区域，同时在计数器区域写入计数值n。
这里，所谓规定的条件是预想电池电压VB(电源电压)降低至作为控制单元的处理器1的操作停止的电平为止的情况，在处理器1进行的车辆的控制下流过了大于规定值的电流时预测电池电压VB的降低而实施、或者测量电池电压VB，检测其降低而实施。
具体地说，是起动机动作时、在基于处理器1的自我诊断的重置的刚刚之前、随时间变化等造成的电池的劣化时、空调等功耗大的设备动作时、电动车窗或大灯等设备同时动作时、或者这些多个条件的组合等。关于电池的劣化，可以从基于有无负载造成的电池电压VB的变动或电压的恢复时间进行预测。
而且，写入EEPROM3的避让区域的数据是在ECU10的操作中产生的、跨行驶周期使用的数据，例如从点火开关IGN接通开始至电池电压VB降低为止存储的数据。具体地说，包含上述的故障信息、学习值、诊断工具的显示用数据、以及故障发生时的存储信息等，这里使用表示故障警告灯MIL是否已点亮的故障信息等。而且，也可以包含故障发生时的快照(snapshot)或行车记录仪的数据等。然后，将在本次的行驶周期中从EEPROM3读出的、存储了最新的数据的存储单元(bank)的计数值写入到避让区域的计数器区域内。
在上述通常处理中，在为了发动机的始动或从停止开始的起动起动机工作，或者由于某些原因等流过大电流时，有电池电压VB低于处理器1的操作电压的情况。然后，在经过规定时间后的时刻t3发动机起动时，通过处理器1的加电重置进行ECU10的初始化。
在该加电重置时，判定处理器1前次是否正常地结束，换言之判定是否为不正当的重置。所谓不正当的重置，是在成为控制对象的车辆的点火开关IGN接通的状态下，电池电压VB暂时降低到处理器1的操作停止的电平为止，起动(再次开始操作)发动机时进行处理器1的重置的操作。然后，在判定为不正当的重置时，进行将在初始化时写入在EEPROM3的避让区域中的数据回写到RAM2中的操作。
即，首先从EEPROM3的存储单元0的数据的存储区域读出最新的数据(计数值n)，写入到RAM2的备用(back up)区域。之后，在避让区域的计数值和EEPROM3的存储单元0的计数值相同的(n)情况下，如用点划线6包围所示的那样，读出写入到EEPROM3正当避让区域的故障信息、学习值、诊断工具的显示用数据、以及故障发生时的存储信息等(例如，表示是否故障警告灯MIL已点亮的信息)，覆写到RAM2的备用区域。
由此，即使从点火开关IGN的接通至电源瞬时中断为止存储的信息从备用区域消失，也可以通过在加电重置时回写避让到EEPROM3的数据而恢复。因此，即使发生电源的瞬时中断，跨行驶周期的数据(例如，表示故障警告灯MIL是否已点亮的信息)从RAM2消失，也可以保持在EEPROM3的避让区域中，在电源的瞬时中断后的初始化中还原，所以可以提高商品性和故障的分析能力。
然后，在初始化结束时，ECU10使用RAM2的备用区域和通常区域进行通常处理的作业(时刻t4)。时刻t4以后，反复进行上述的操作。
图4A以及图4B是用于分别对通常的关闭时的操作进行说明的图。图4A示出对于点火开关IGN的状态和电池电压VB的ECU10的操作定时。而且，图4B示意地示出将对RAM2和EEPROM3的数据的写入操作和读出操作与图4A中的ECU10的操作相关联。
如图4A所示，在点火开关IGN接通(“H”电平)的定时(时刻t10)，进行ECU10的初始化。如图4B所示，ECU10的初始化通过处理器1的控制，将从EEPROM3读出的数据写入到RAM2中。
在本例中，与计数值n对应的存储区域的数据(包含控制程序)最新，在存储单元0中存储最新的数据。读出EEPROM3的存储单元0的最新数据，写入到RAM2的备用区域内。
在时刻t11初始化结束时，接着执行通常处理。在时刻t11－t12之间的通常处理中，处理器1使用RAM2的通常区域进行作业。在该作业(操作)中发生的跨车辆的行驶周期使用的数据写入到备用区域内。
在进行该通常处理的时刻t11－t12期间，若规定的条件成立，则如用点划线5包围表示的那样，将RAM2的备用区域中存储的数据的一部分写入到EEPROM3中的避让区域的数据区域内，同时在计数器区域中写入计数值n。
在下一个时刻t12，在点火开关IGN关断时进行关闭处理。在关闭处理中将RAM2的备用区域的数据写入到EEPROM3中的存储单元1的数据的存储区域内。而且，在存储单元1的计数器区域中写入“计数值n+1”。这时，电池电压VB是正常值，所以处理器1正常结束。
在经过规定时间后的时刻t13点火开关IGN接通时，通过处理器1的加电重置进行ECU10的初始化。在加电重置时，从EEPROM3的存储单元1的数据的存储区域读出最新数据，写入到RAM2的备用区域内。这时，因为避让区域的计数值(n)与存储了EEPROM3的最新的数据的存储单元1的计数值(n+1)不同，所以不在RAM2的备用区域中覆写，而如用点划线7包围表示的那样，删除EEPROM3中的避让区域(数据的存储区域和计数器区域)。或者，在关闭处理结束后，删除EEPROM3中的避让区域。这样，通过删除写入在避让区域内的数据和计数值，可以抑制被误读出。
而且，在重新编程时测试清除时等，删除RAM2的备用区域的数据的情况下，也需要删除EEPROM3的避让区域的数据。
在初始化结束时，ECU10使用RAM2的备用区域和通常区域进行通常处理的作业(时刻t14)。在时刻t14以后，反复进行上述的操作。
因此，在通常的关闭时，使用RAM2的备用区域更新跨行驶周期使用的数据，同时通过写入EEPROM3的避让区域而保持，可以与以往和通常写入处理同样地进行初始化，执行通常处理以及关闭处理。
如以上说明的那样，在本发明中，将跨行驶周期使用的数据的至少一部分写入到EEPROM3的避让区域内，在从不正当的重置再次开始操作时，将写入到避让区域内的数据回写到RAM而还原。由此，即使在跨行驶周期数据因电源瞬时中断而从RAM2消失，也可以将其保持在EEPROM3的避让区域中。因此，在电源的瞬时中断等处理器1的不正当的重置后再次开始操作时，例如可以使故障警告灯熄灯，或者将学习值更新为最新的状态，所以可以提高商品性和故障的分析能力。
而且，在上述的实施方式中，将RAM2的备用区域中存储的一部分数据写入到避让区域的数据的存储区域内。但是，也可以写入在备用区域中存储的全部数据。
但是，因为在数据量增大时写入所需要的时间变长，所以产生在写入开始时和完成时不能获取数据的匹配性、或者在写入中发生电源的瞬时中断，数据被破坏的可能性。因此，考虑写入的长时间化造成的上述的危险和要保持的信息和其重要性、适用的装置等后决定避让的数据即可。
此外，说明了在EEPROM3中设置两个存储单元，交替地写入数据而读出最新的数据的例子，但是也可以设置3个以上的存储单元，依次写入数据而读出最新的数据。
进而，以车辆用的电子控制装置为例进行了说明，但是当然可以适用于其它的各种电子控制装置。
标号说明
1…处理器(控制单元)，2…RAM，3…EEPROM(非易失性存储器)，4…总线，10…电子控制装置(ECU)。

Claims (14)

1.一种电子控制装置，其特征在于，包括：
随机存取存储器RAM，作为作业区域使用；
数据保存用的非易失性存储器；以及
控制单元，控制对所述RAM以及所述非易失性存储器的数据的写入以及读出，使操作中产生的数据存储在所述RAM中，在停止操作时使所述数据写入所述非易失性存储器的存储区域，在开始起动时将所述数据从所述非易失性存储器读出到所述RAM，对控制对象进行控制，在预测到不正当的重置的情况下，将操作中产生的至少一部分数据从所述RAM写入到与所述非易失性存储器中的所述数据的存储区域不同的避让区域内，在从不正当的重置再次开始操作时，将写入到所述存储区域和所述避让区域内的数据读出到所述RAM中，
所述控制单元的不正当的重置是在成为所述控制对象的车辆的点火开关接通的状态下，电源电压暂时降低至所述控制单元的操作停止的电平，再次开始操作时进行所述控制单元的重置的操作，
在所述控制单元进行的车辆的控制下流过大于规定值的电流的情况下，预测所述控制单元的电源电压的降低而实施所述控制单元的不正当的重置的预测，或者检测电源电压的降低而实施所述控制单元的不正当的重置的预测。
2.如权利要求1所述的电子控制装置，其特征在于，
所述非易失性存储器预先存储与所述控制对象相应的控制程序。
3.如权利要求1所述的电子控制装置，其特征在于，
所述控制单元从传感器获取车辆的信息，根据来自所述传感器的信息计算所述控制对象的操作量，控制所述控制对象。
4.如权利要求3所述的电子控制装置，其特征在于，
所述控制单元在所述车辆的点火开关接通时被初始化。
5.如权利要求3所述的电子控制装置，其特征在于，
在所述控制单元的操作中产生的数据是跨所述车辆的行驶周期使用的数据。
6.如权利要求1所述的电子控制装置，其特征在于，
在所述非易失性存储器的所述避让区域中写入的数据包含故障信息、学习值、诊断工具的显示用数据、以及故障发生时的存储信息的至少一个，以及与写入到所述非易失性存储器中的所述存储区域内的最新的数据对应的计数值。
7.如权利要求1所述的电子控制装置，其特征在于，
预测所述控制单元的不正当的重置，在未进行所述控制单元的重置的情况下，删除写入到所述非易失性存储器的所述避让区域内的数据。
8.一种电子控制装置的数据保护方法，其特征在于，包括：
将控制单元的操作中产生的数据存储在随机接入存储器RAM中；
在停止操作时将所述数据写入到非易失性存储器中；
在开始起动时，将所述数据从所述非易失性存储器读出到所述RAM中，对控制对象进行控制；
在预测到所述控制单元的不正当的重置的情况下，将所述操作中产生的至少一部分数据，从所述RAM写入到与所述非易失性存储器中的所述数据的存储区域不同的避让区域内；以及
在从不正当的重置再次开始操作时，将写入到所述存储区域和所述避让区域内的数据读出到所述RAM中，
所述控制单元的不正当的重置是，在成为所述控制对象的车辆的点火开关接通的状态下，电源电压暂时降低至所述控制单元的操作停止的电平，在再次开始操作时进行所述控制单元的重置的操作，
在所述控制单元进行的车辆的控制下流过大于规定值的电流的情况下，预测所述控制单元的电源电压的降低而实施所述控制单元的不正当的重置的预测，或者检测电源电压的降低而实施所述控制单元的不正当的重置的预测。
9.如权利要求8所述的电子控制装置的数据保护方法，其特征在于，还包括：
在所述非易失性存储器中，预先存储与所述控制对象相应的控制程序。
10.如权利要求8所述的电子控制装置的数据保护方法，其特征在于，还包括：
通过所述控制单元从传感器获取车辆的各部分的信息；以及根据来自所述传感器的信息，通过所述控制单元计算所述控制对象的操作量，控制所述控制对象。
11.如权利要求10所述的电子控制装置的数据保护方法，其特征在于，还包括：
在所述车辆的点火开关接通时，将所述控制单元初始化。
12.如权利要求8所述的电子控制装置的数据保护方法，其特征在于，
所述控制单元的操作中产生的数据是跨车辆的行驶周期使用的数据。
13.如权利要求8所述的电子控制装置的数据保护方法，其特征在于，
写入所述非易失性存储器的所述避让区域的数据包含故障信息、学习值、诊断工具的显示用数据、以及故障发生时的存储信息的至少任意一个；以及与写入到所述非易失性存储器中的所述存储区域内的最新的数据对应的计数值。
14.如权利要求8所述的电子控制装置的数据保护方法，其特征在于，还包括：
预测所述控制单元的不正当的重置，在未进行所述控制单元的重置的情况下，删除写入到所述非易失性存储器中的所述避让区域的数据。
CN201780057933.6A 2016-10-31 2017-10-24 电子控制装置及其数据保护方法 Active CN110023911B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2016212894A JP6851110B2 (ja) 2016-10-31 2016-10-31 電子制御装置
JP2016-212894 2016-10-31
PCT/JP2017/038322 WO2018079537A1 (ja) 2016-10-31 2017-10-24 電子制御装置及びそのデータ保護方法

Publications (2)

Publication Number Publication Date
CN110023911A CN110023911A (zh) 2019-07-16
CN110023911B true CN110023911B (zh) 2023-07-28

Family

ID=62023534

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780057933.6A Active CN110023911B (zh) 2016-10-31 2017-10-24 电子控制装置及其数据保护方法

Country Status (5)

Country Link
US (1) US11314634B2 (zh)
JP (1) JP6851110B2 (zh)
CN (1) CN110023911B (zh)
DE (1) DE112017005483T5 (zh)
WO (1) WO2018079537A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10877700B1 (en) 2019-08-16 2020-12-29 Silicon Motion, Inc. Flash memory controller and method capable of efficiently reporting debug information to host device
CN110789349A (zh) * 2019-09-25 2020-02-14 浙江合众新能源汽车有限公司 一种车辆行驶中控制器被重启的处理方法及装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0256815A2 (en) * 1986-08-08 1988-02-24 Universal Vectors Corporation Preventing data loss in computers
JP2003216281A (ja) * 2002-01-24 2003-07-31 Canon Inc 制御装置
CN101528508A (zh) * 2006-10-23 2009-09-09 丰田自动车株式会社 用于车辆的电源控制装置
JP2010003243A (ja) * 2008-06-23 2010-01-07 Ricoh Co Ltd メモリ管理装置、画像形成装置、メモリ管理方法、及びコンピュータプログラム
JP2011100416A (ja) * 2009-11-09 2011-05-19 Denso Corp 車載電子制御装置およびメモリ制御方法
JP2014061793A (ja) * 2012-09-21 2014-04-10 Hitachi Automotive Systems Ltd 自動車用電子制御装置
JP2014075078A (ja) * 2012-10-05 2014-04-24 Denso Corp 電子制御装置
JP2014169013A (ja) * 2013-03-04 2014-09-18 Lecip Holdings Corp 電源制御装置

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030140261A1 (en) 2002-01-24 2003-07-24 Minoru Takasaki Control apparatus
JP3960212B2 (ja) 2002-11-25 2007-08-15 株式会社デンソー 電子制御装置
JP3968298B2 (ja) 2002-12-06 2007-08-29 株式会社日立製作所 電源装置
WO2009119224A1 (ja) * 2008-03-25 2009-10-01 アイシン・エィ・ダブリュ株式会社 車両上制御装置への制御用データの書込み方法および車両上制御装置
JP5212391B2 (ja) * 2010-01-27 2013-06-19 日産自動車株式会社 アイドルストップ制御装置
JP2015141575A (ja) * 2014-01-29 2015-08-03 京セラドキュメントソリューションズ株式会社 画像形成装置および制御方法
CN108025646B (zh) * 2015-08-20 2020-10-02 马自达汽车株式会社 车辆的显示装置
US10049004B2 (en) * 2015-12-09 2018-08-14 Samsung Electronics Co., Ltd. Electronic system with memory data protection mechanism and method of operation thereof

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0256815A2 (en) * 1986-08-08 1988-02-24 Universal Vectors Corporation Preventing data loss in computers
JP2003216281A (ja) * 2002-01-24 2003-07-31 Canon Inc 制御装置
CN101528508A (zh) * 2006-10-23 2009-09-09 丰田自动车株式会社 用于车辆的电源控制装置
JP2010003243A (ja) * 2008-06-23 2010-01-07 Ricoh Co Ltd メモリ管理装置、画像形成装置、メモリ管理方法、及びコンピュータプログラム
JP2011100416A (ja) * 2009-11-09 2011-05-19 Denso Corp 車載電子制御装置およびメモリ制御方法
JP2014061793A (ja) * 2012-09-21 2014-04-10 Hitachi Automotive Systems Ltd 自動車用電子制御装置
JP2014075078A (ja) * 2012-10-05 2014-04-24 Denso Corp 電子制御装置
JP2014169013A (ja) * 2013-03-04 2014-09-18 Lecip Holdings Corp 電源制御装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
利用自制耐压测试器诊断电子点火系统的故障;陈庆樟等;《拖拉机与农用运输车》;20071215(第06期);全文 *

Also Published As

Publication number Publication date
WO2018079537A1 (ja) 2018-05-03
JP2018073161A (ja) 2018-05-10
CN110023911A (zh) 2019-07-16
DE112017005483T5 (de) 2019-07-18
US20190278702A1 (en) 2019-09-12
JP6851110B2 (ja) 2021-03-31
US11314634B2 (en) 2022-04-26

Similar Documents

Publication Publication Date Title
JP4636118B2 (ja) 電子機器及びプログラム
JP5176728B2 (ja) 車両用電子制御装置
JP2004218614A (ja) 車載電子制御装置
US8190321B2 (en) Electronic control unit with permission switching
US7003382B2 (en) Electronic control unit for a vehicle
CN110023911B (zh) 电子控制装置及其数据保护方法
US20100299023A1 (en) Electronic control unit and vehicle control system
JP4001088B2 (ja) 電子制御装置
JP6869743B2 (ja) 自動車用電子制御装置
US10248489B2 (en) Electronic control unit
WO2008099276A1 (en) Vehicle control device
JP2007062632A (ja) 電子制御ユニットおよび異常発生時記憶用データの記憶方法
JP5635941B2 (ja) 自動車用電子制御装置
JP2020050319A (ja) 電源監視装置、電源制御システム、および電源監視方法
JP4041216B2 (ja) 異常検出方法および異常検出装置
US8095262B2 (en) Vehicular control apparatus and program storage medium
JP7103812B2 (ja) 運行情報記録装置
JPH09161493A (ja) 書換え可能な不揮発性メモリの管理方法
CN111684523B (zh) 电子控制装置
JP2013065261A (ja) メモリ管理装置
JP2015176177A (ja) 自動車用電子制御装置
JP2013181512A (ja) 車両用データ記憶装置
US20150169441A1 (en) Method of managing data of an electronic control module of a machine
JP2006020428A (ja) 制御システムにおけるデータ保護方法及び制御システム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20210520

Address after: Ibaraki

Applicant after: Hitachi astemo Co.,Ltd.

Address before: Ibaraki

Applicant before: HITACHI AUTOMOTIVE SYSTEMS, Ltd.

TA01 Transfer of patent application right
GR01 Patent grant
GR01 Patent grant