CN110032386B - 汽车用电子控制装置及汽车用电子控制装置的数据改写方法 - Google Patents

Abstract

本发明的汽车用电子控制装置从外部设备接收对每规定大小以无线方式发送的改写数据，基于改写数据，改写存储于非易失性存储器的数据。此时，在广播通信或组播通信和单播通信之间切换来通信改写数据。

Description

汽车用电子控制装置及汽车用电子控制装置的数据改写方法

本发明是以下专利申请的分案申请：申请号：201310074611.6，申请日：2013年3月8日，发明名称：汽车用电子控制装置及汽车用电子控制装置的数据改写方法。

技术领域

本发明涉及改写搭载于汽车的电子控制装置的数据的技术。

背景技术

在搭载于汽车的电子控制装置中，例如由于功能的更新等，有时需要改写存储于EEPROM(Electrically Erasable Programmable Read Only Memory，电可擦除只读存储器)、闪存(Flash ROM，Flash Read Only Memory)等非易失性存储器中的程序、控制参数等数据。因此，如日本特开2010-19175号公报所记载的那样，提出了一种从改写工具对于多个车辆以无线发送改写数据，在接收到该数据的各车辆中改写电子控制装置的数据的技术。

然而，在规格各异的车辆中，例如，即使共用电子控制装置的程序，也会存在其控制参数不同等仅电子控制装置的数据结构的一部分不同的情况。在现有技术中，由于以电子控制装置的数据结构共用为前提，所以就仅其数据结构的一部分不同的电子控制装置而言，无法同时进行数据的改写。因此，必须对每辆搭载数据结构共用的电子控制装置的车辆执行数据改写，从而数据改写效率不高。

发明内容

汽车用电子控制装置从外部设备接收对每规定大小以无线方式发送的改写数据，基于改写数据改写存储于非易失性存储器中的数据。此时，在广播通信或组播通信和单播通信之间进行切换来通信改写数据。当改写数据作业完成时，汽车用电子控制装置判定数据是否正常地被改写，并根据判定结果对车身控制模块指示电气部件的工作。在多个改写工具可通信范围重叠的区域，汽车用电子控制装置能够使与某个车辆之间的通信优先。汽车用电子控制装置能够根据多个改写工具中发送的电波电平的大小，将发送了更高电波电平的改写工具确定为通信对方，将车辆特有的登记号码或车身号码用于确定改写对象，将规定的范围内的车辆设定为改写对象候选，规定的范围是集中车辆的任意的场所。在改写正常结束的情况下，车辆以从车辆外部能够确认的方式显示改写正常结束。

本发明的其他的目的和各种方式通过接下来对与附图关联的实施方式进行的说明，会更加清楚。

附图说明

图1是表示数据改写系统的一例的概要图。

图2是表示数据改写处理的一例的流程图。

图3是表示数据改写处理的一例的流程图。

图4是表示数据改写处理的一例的流程图。

图5是表示可通信范围与对象车辆和非对象车辆的关系的图。

图6是表示可通信范围的重叠与对象车辆的关系的图。

图7是说明具体的实施例的前提条件的图。

图8是说明实施例的数据改写处理的概要的图。

具体实施方式

下面，参照附图来详细叙述用于实施本发明的实施方式。

图1是表示改写搭载于汽车的电子控制装置的数据的数据改写系统的一例。

车辆100搭载有多个电子控制装置(ECU：Electronic Control Unit)102，以控制发动机、自动变速器等。电子控制装置102具备内置有CPU(Central Processing Unit)、ROM、RAM(Random Access Memory，随机访问存储器)、I/O(Input/Output)等的微型计算机、和电可改写数据的EEPROM、闪存等非易失性存储器。并且，电子控制装置102根据存储于非易失性存储器的程序，对来自各种传感器的信号进行运算处理，将操作信号输出到发动机、自动变速器等。

另外，车辆100具备作为外装灯的危险警告灯104、作为警笛的电喇叭106等各种电装部件。各种电气部件受BCM(Body Control Module，车身控制模块)108控制。

进而，车辆100具备用于与车辆外部的外部设备之间进行无线通信的发送接收机110。并且，电子控制装置102、BCM108和发送接收机110经由CAN(Controller AreaNetwork，控制器局域网)等的车载网络112相互可通信地连接。

作为与车辆100的发送接收机110之间进行无线通信的车辆外部的外部设备的一例，设置有改写工具200。改写工具200内置有以无线方式进行数据的发送接收的发送接收机202。另外，改写工具200是具备对监视器和键盘等输入输出装置、发送接收机202以及输入输出装置进行控制的微型计算机的装置，例如，能够由笔记本型的个人计算机构成。

在改写车辆100的电子控制装置102的数据的情况下，例如，在改写工具200的可改写的存储器中存储改写数据，作业者对改写工具200进行适当操作来进行改写作业。此外，改写工具200是修配厂或零售店的作业者为对车辆100的电子控制装置102的数据进行改写而专门使用的装置，不仅可以在通用计算机中装入软件来构成，还可以构成为专用装置。

在此，车辆100的发送接收机110和改写工具200的发送接收机202构成为能够在任意地切换广播通信、组播通信以及单播通信的同时进行无线通信。

图2～图4表示使用改写工具200对搭载于车辆100的电子控制装置102的数据进行改写的数据改写处理的一例。以下的说明以在车辆调配场、输送集装箱等集合多台数据改写对象的车辆100、并对这些车辆100一齐进行数据改写为前提。此外，车辆调配场、输送集装箱等也可以混杂非数据改写对象的车辆100。

作业者在作业开始之前，将数据改写对象的车辆100的钥匙开关(key switch)开启(on)，对作为车辆100的控制系统的电子控制装置102和发送接收机110等接通电源。这样一来，即使在改写工具200的可进行无线通信的范围内混杂非数据改写对象的车辆100，也能够将其从数据改写对象中排除。

此外，在作业开始之前，若作业者使车辆100的发动机起动，则即使数据改写的作业时间变长，也能够防止该作业中途的电池用尽。因此，也能够将发动机处于工作中作为改写数据的前提条件。但是，在混合动力车辆中，在因电池电压的下降而使发动机自动起动的情况下，作业者仅使钥匙开关接通即可。

另外，也可以在车辆100的发送接收机110处于始终被供给电源的通信等待状态，并接收到来自改写工具200的通信时，对电子控制装置102开始电源供给，或使发动机自动起动。在该情况下，由于不需要作业者对各个车辆100分别进行作业，所以能够立即开始改写作业，从而能够改善作业效率。

进而，也可以对于车辆100可拆装发送接收机110。在该情况下，作业者在数据改写对象的车辆100上安装发送接收机110即可，即使在车辆调配场等混杂非数据改写对象的车辆100也不会产生问题。

此外，本实施方式的适用对象不仅可以是具备发动机的车辆100，也可以是电动汽车等。

当这样的准备完成时，首先，改写工具200通过没有确定无线通信对方的广播通信，对于多个车辆100发送响应指令，搜索在可通信范围内存在的车辆100(步骤S100)。车辆100的搜索通过作业者对改写工具200进行操作来指示开始车辆搜索而执行。

当车辆100的发送接收机110接收到响应指令时，通过无线通信对方确定为1个的单播通信，将对响应指令的响应发送至改写工具200(步骤S200)。

这里，就接收到相对响应指令的响应的改写工具200而言，若来自车辆100的发送电波的电平(强度)为阈值以上，则可以将满足这样的条件的全部车辆100作为改写对象候补，但是在即使可通信而来自车辆100的发送电波的电平低于所述阈值的情况下，也可以判断为难以进行可靠的发送接收，将其从改写对象候补中排除(参照图5)。所述阈值作为使数据的发送接收能够稳定进行的电波电平的容许最小值而被预先设定。由此，能够避免数据的改写因通信状态而失败，从而能够可靠地执行数据改写作业。

另外，在使多个改写工具200分散配置同时工作的情况下，有时在多个改写工具200的可通信范围重叠的区域中存在车辆100。在该情况下，也可以使已对某个车辆100先开始通信的改写工具200优先，即使之后其他改写工具200尝试通信，车辆100的发送接收机110也不响应该通信，仅与最初已开始进行无线通信的改写工具200之间进行数据的发送接收(参照图6)。这样一来，在因车辆100多而使多个改写工具200分散配置同时进行作业的情况下，即使某个车辆100位于多个改写工具200的可通信范围内，也能够将作为通信对方的改写工具200确定为1个，从而能够可靠地进行数据的发送接收等。

进而，车辆100的发送接收机110在接收到来自多个改写工具200的信号时，也可以将发送了更高电波电平的信号的改写工具200、换言之将位于最近的改写工具200确定为通信对方。

接收到来自车辆100的对响应指令的响应的改写工具200通过广播通信，对于有响应的车辆100请求车辆识别信息(步骤S101)。

接收到车辆识别信息的请求的车辆100的发送接收机110通过单播通信，将车辆识别信息发回至改写工具200(步骤S202)。作为车辆识别信息，例如可以是车辆登记号码、车身号码、车种、电子控制装置102的数据结构等单独的信息，也可以是多个信息的组合。此外，车辆识别信息可以对各车辆100预先存储于例如发送接收机110、电子控制装置102等。

接收到车辆识别信息的改写工具200基于车辆识别信息来确定成为数据改写对象的车辆100(步骤S102)。具体地说，作业者通过键盘等对于改写工具200预先输入与数据改写对象车辆相关的信息。然后，改写工具200通过将数据改写对象车辆有关的信息与从车辆100发送来的车辆识别信息进行比较，确定成为数据改写对象的车辆100。总之，确认改写数据与车辆识别信息(车辆信息)的匹配性，在匹配的情况下，如后述那样，开始改写数据的通信。因此，在步骤S100中搜索到的车辆100中，虽然存在混杂非数据改写对象的车辆100的情况，但是由于通过车辆识别信息来进行改写对象候补的剔除，所以将该车辆100从数据改写对象中排除，不会产生问题。

此外，改写工具200在例如从主机下载改写数据时，也可以同时下载与适用该改写数据的数据改写对象车辆相关的信息。另外，也可以使与数据改写对象车辆相关的信息一体附加于改写数据中。

在确定了数据改写对象车辆时，改写工具200对于各车辆100发送表示被确定为对象车辆的信息，接收到该信息的车辆100的发送接收机110也可以对于BCM108指示危险警告灯104的点亮和电喇叭106的工作等。这样一来，作业者在排列于车辆调配场等的多个车辆100中能够容易地识别被确定为对象车辆的车辆100，例如，无论本来是否是应作为对象车辆的车辆100，作业者能够识别因忘记将钥匙开关开启而使改写工具200无法通信的车辆100等，从而能够重新将钥匙开关开启。

此外，能够代替危险警告灯104使前大灯、尾灯、刹车灯等的外装灯点亮，另外，能够代替电喇叭106使防盗装置的警报等工作。进而，能够代替利用光的点亮熄灭和声音识别对象车辆而使作业者利用车辆部件的动静识别对象车辆。具体地说，作业者能够将根据刮水器的工作或使用自动开闭装置进行门和车窗的开闭被作为对象车辆选择的车辆100，识别为各个车辆的状态变化。

这里，包含危险警告灯104的各种外装灯、电喇叭106、防盗装置、刮水器、自动开闭装置等全部相当于电装部件，但是工作的电气部件并不限定于此。

确定了数据改写对象车辆的改写工具200为了确保通信的安全，通过广播通信或确定了多个通信对方的组播通信，对于对象车辆请求用于加密的种子(seed)值(步骤S103)。在此，广播通信用于搜索到的车辆100全部为对象车辆的情况，组播通信用于搜索到的车辆100含有非对象车辆的车辆100的情况。

接收到种子值的请求的车辆100的发送接收机110使用随机数生成种子值(步骤S203)。

生成了种子值的车辆100的发送接收机110通过单播通信，将生成的种子值发回至改写工具200(步骤S204)。

另外，车辆100的发送接收机110根据生成的种子值生成并存储密码(步骤S205)。

接收到种子值的改写工具200通过与车辆100的发送接收机110同样的方法，根据种子值生成密码，将规定的共用密钥加密(步骤S104)。在此，通过利用与车辆100的发送接收机110同样的方法生成密码，能够作为车辆100与改写工具200之间共用的密码。并且，改写工具200通过广播通信或组播通信，对于对象车辆发送加密后的共用密钥(步骤S105)。

接收到共用密钥的车辆100的发送接收机110使用密码对共用密钥进行解密(步骤S206)。然后，车辆100的发送接收机110通过单播通信将表示能够解密共用密钥的响应发回至改写工具200(步骤S207)。

此外，发送接收机110也可以在共用密钥解密后将其播发至各电子控制装置102。这样一来，在各电子控制装置102中能够对加密的数据进行解密。另外，共用密钥的解密不仅可以在发送接收机110进行，也可以在各电子控制装置102中进行。

接收到表示共用密钥解密完成的响应的改写工具200通过广播通信或组播通信对于对象车辆请求存储器清除(步骤S106)。存储器清除的请求包括用于确定电子控制装置102的信息、用于确定电子控制装置102的非易失性存储器的清除范围的信息等。这些信息例如从通过作业者输入的与数据改写对象车辆相关的信息确定即可。此外，存储器清除是在数据的改写前进行的处理。

接收到存储器清除的请求的车辆100的发送接收机110基于该请求所包含的信息来确定清除存储器的至少1台电子控制装置102，对该电子控制装置102传送包含用于确定清除范围的信息的存储器清除的请求。然后，接收到存储器清除的请求的电子控制装置102执行清除范围的存储器清除(步骤S208)。另外，电子控制装置102在存储器清除完成时，经由发送接收机110，通过单播通信，将包含该意旨的响应发回至改写工具200(步骤S209)。此外，电子控制装置102和改写工具200也可以适当确认存储器清除的进展状况。

另一方面，改写工具200等待到从全部对象车辆发回包含存储器清除完成的意旨的响应为止(步骤S107)。

另外，改写工具200对存储于存储器的改写数据，对每规定大小(例如128字节)依次部分读取改写数据(步骤S108)，利用共用密钥，将规定大小的改写数据加密(步骤S109)。然后，改写工具200例如参照与数据改写对象车辆相关的信息，判定加密了的改写数据是否是在对象车辆共用的共用数据(步骤S110)。然后，若改写工具200判定为是在对象车辆共用的共用数据，则通过广播通信或组播通信将加密过的改写数据发送至车辆100(步骤S111)。另一方面，若改写工具200判定为不是在对象车辆共用的共用数据，即，判定为是在各车辆100固有的固有数据，则对于应适用该固有数据的车辆100，通过单播通信发送加密过的改写数据(步骤S112)。

接收到改写数据的车辆100的发送接收机110基于改写数据所包含的信息确定适用改写数据的电子控制装置102，对于该电子控制装置102转发改写数据。然后，接收到改写数据的电子控制装置102利用共用密钥对改写数据进行解密(步骤S210)，在适用该改写数据的区域依次写入改写数据(步骤S211)。另外，电子控制装置102在改写数据的写入完成时，经由发送接收机110，通过单播通信，将表示数据写入完成的响应发回至改写工具200(步骤S212)。

在此，车辆100的电子控制装置102在规定时间没有接收到来自改写工具200的改写数据等的情况下，也可以中止数据改写处理。这样一来，例如，在发生了电波障碍等的情况下，由于数据改写处理被中止，所以能够避免数据改写处理始终不结束的状况。

接收到表示数据写入完成的响应的改写工具200例如通过是否已处理至存储于存储器的改写数据的最后来判定改写作业是否完成(步骤S113)。然后，若改写工具200判定为改写作业已完成则结束作业，若判定为改写作业未完成则重复步骤S108以后的处理。

此外，当改写作业完成时，车辆100的电子控制装置102也可以判定数据是否正常地被改写，并根据该判定结果对BCM108指示电气部件的工作。这样一来，作业者能够在排列于车辆调配场(motor pool)等的多个车辆100中识别出数据改写正常地进行的车辆100和数据改写失败的车辆100。

另外，就数据改写失败的车辆100而言，将该意旨通知给改写工具200，改写工具200也可以通过单播通信再次执行数据改写处理。在该情况下，数据改写处理的反复限制在一定次数以下，在即使反复一定次数进行数据改写处理还未正常地结束改写时，也可以中止数据改写处理，使对该车辆100不能进行改写的情况显示在改写工具200上。这样一来，对改写工具200进行操作的作业者能够识别出数据改写失败的车辆100。此外，由于数据改写处理的再执行有可能因无线障碍而使数据改写失败，所以也可以以有线方式连接改写工具200和车辆100后进行。

根据所述数据改写系统，改写工具200通过广播通信来搜索车辆100，对于该车辆100请求车辆识别信息。然后，改写工具200基于车辆识别信息从搜索出的车辆100中确定成为数据改写对象的车辆100，生成和发送用于与该车辆100之间进行通信的共用密钥。另外，改写工具200对于成为数据改写对象的车辆100请求数据改写区域的存储器清除，等待到从成为数据改写对象的全部车辆100有响应为止。然后，改写工具200为了利用共用密钥对分割为规定大小的改写数据进行加密、且使改写数据的通信可靠地进行，与车辆100取得同步来依次发送。此时，就改写工具200而言，若为作为数据改写对象的全部车辆100所共用的共用数据，则通过广播通信或组播通信发送加密后的改写数据，若为在作为数据改写对象的各车辆100固有的固有数据，则通过单播通信发送加密后的改写数据。

另一方面，当车辆100从改写工具200有存储器清除的请求时，基于该请求所包含的用于确定清除范围的信息来执行存储器清除。另外，当车辆100接收到来自改写工具200的改写数据时，使用共用密钥对改写数据进行解密，对应该适用该改写数据的区域的数据进行改写。

因此，就多个车辆100共用的共用数据而言，通过广播通信或组播通信进行改写，就各车辆100固有的固有数据而言，通过单播通信进行改写。因此，在车辆100的电子控制装置102中，即使改写数据的非易失性存储器的容量增加，由于对共用数据通过广播通信或组播通信并行来进行数据改写，所以也能够提高数据改写效率。此时，就固有数据而言，虽然通过单播通信进行数据改写，但是例如，如同型车或同系列的车种等那样，电子控制装置102的数据结构的固有数据是一部分的情况下，并不怎么造成数据改写效率的下降。由于越增加作为数据改写对象的车辆100，越施展这样的效果，所以尤其在对许多车辆100进行数据改写的汽车制造厂等中非常便利。

在车辆100的电子控制装置102中，在进行非易失性存储器的数据改写期间，由于该电子控制装置102与其他的电子控制装置102无法通信，所以通过故障诊断功能检测出的故障信息被累积。在该情况下，改写工具200也可以通过单播通信，对于数据改写正常地结束的车辆100发送清除故障信息的指令。这样一来，车辆100的电子控制装置102响应从改写工具200发出的指令，从而能够清除在数据改写中累积的故障信息。

此外，在前述的实施方式中，车辆100的发送接收机110进行的各种处理也可以在搭载于该车辆100的各电子控制装置102中进行。在该情况下，发送接收机110仅承担与改写工具200之间发送接收数据、指令等的功能。

以使前述的实施方式容易理解为目的，对具体的实施例进行说明。

如图7所示，改写工具200是对集合于车辆调配场的3台车辆100(车辆1～车辆3)的数据进行改写的工具。另外，如图7所示，车辆1～车辆3的电子控制装置102的数据结构是共用数据A及C、固有数据B1～B3的结构。此外，在以下的说明中，仅对主要的处理进行说明，例如，放弃用于确保安全的处理等的说明。

如图8所示，改写工具200为了对存在于车辆调配场的车辆100进行搜索，通过广播通信发送响应指令。接收到响应指令的车辆1～车辆3通过单播通信进行响应。接收到该响应的改写工具200对于车辆1～车辆3通过广播通信请求车辆识别信息。接收到车辆识别信息的请求的车辆1～车辆3通过单播通信发回车辆识别信息。然后，改写工具200对于车辆1～车辆3通过广播通信请求存储器清除。接收到存储器清除的请求的车辆1～车辆3在将电子控制装置102的规定区域中的存储器进行了清除后，通过单播通信，将表示该意旨的响应发回。

改写工具200对车辆1～车辆3的数据结构进行解析，首先，对于车辆1～车辆3通过广播通信发送共用数据A。接收到共用数据A的车辆1～车辆3基于共用数据A来改写对电子控制装置102的数据，通过单播通信进行响应。由于车辆1～车辆3中接在共用数据A后的数据是固有数据，所以接收到该响应的改写工具200通过单播通信将固有数据B1发送至车辆1。接收到固有数据B1的车辆1基于固有数据B1改写电子控制装置102的数据，通过单播通信进行响应。另外，改写工具200通过单播通信将固有数据B2发送至车辆2，接收到该固有数据B2的车辆2改写电子控制装置102的数据，通过单播通信进行响应。进而，改写工具200通过单播通信将固有数据B3发送至车辆3，接收到该固有数据B3的车辆3改写电子控制装置102的数据，通过单播通信进行响应。

然后，由于车辆1～车辆3中接在固有数据B1～B3后的数据是共用数据C，所以改写工具200通过广播通信将共用数据C发送至车辆1～车辆3。接收到共用数据C的车辆1～车辆3基于共用数据C改写电子控制装置102的数据，通过单播通信进行响应。

因此，根据该实施例，可以理解，由于车辆1～车辆3的电子控制装置102的共用数据A及C通过广播通信被并行改写，所以数据改写效率提高。

2012年3月21日提出的日本专利申请No.2012-063833的全部内容通过引用而包含于此。

虽然仅选择了所选定的实施例来说明本发明，但对于本领域技术人员显而易见的是，能够在不偏离权利要求所限定的本发明的范围内做出各种变化和修改。

此外，先前对于根据本发明的实施例的描述只是用于说明目的，而不是用于限制由权利要求及其等价物限定的本发明。

Claims (21)

1.一种汽车用电子控制装置，包括：

非易失性存储器，存储数据，

所述电子控制装置通过在广播通信和单播通信之间切换、或者在组播通信和单播通信之间切换，从外部设备接收以规定大小为单位的以无线方式发送的改写数据，并基于所述改写数据，改写存储于非易失性存储器的数据，

所述改写数据包括第一改写数据和第二改写数据，

所述第一改写数据在多个汽车之间是共同的，

所述第二改写数据对于所述多个汽车中的每个汽车是固有的，

所述电子控制装置被配置为：

以所述广播通信或所述组播通信方式接收由所述外部设备发送给所述多个汽车的所述第一改写数据，

以所述单播通信方式接收由所述外部设备发送给所述多个汽车中的一个汽车的所述第二改写数据，

接收用于加密的种子值的请求，其中当由所述外部设备搜索到的所有汽车是用于改写的目标时，通过来自所述外部设备的所述广播通信提供对所述种子值的请求，并且在外部设备搜索到的汽车包括作为改写目标的汽车和至少一个不是改写目标的汽车时，通过所述组播通信提供对所述种子值的请求，其中所述种子值用于生成共用密钥以促进加密通信，

接收所述共用密钥以促进所述加密通信，其中所述共用密钥以所述广播通信或所述组播通信方式由所述外部设备发送，

在基于所述改写数据来改写所述非易失性存储器中的数据之后，提供用于以所述单播通信方式向所述外部设备发送的响应。

2.如权利要求1记载的汽车用电子控制装置，

所述电子控制装置被配置为

对所述改写数据与车辆信息进行比较，

基于所述比较的结果，开始所述改写数据的通信。

3.权利要求1记载的汽车用电子控制装置，

对于通过车辆信息确定的汽车通信所述改写数据。

4.如权利要求1记载的汽车用电子控制装置，

所述电子控制装置在改写数据前被接通电源。

5.如权利要求1记载的汽车用电子控制装置，

在通过与所述外部设备之间共用的共用密钥加密所述改写数据后，通信所述改写数据。

6.如权利要求1记载的汽车用电子控制装置，

通过与所述外部设备的同步通信，来接收所述改写数据。

7.如权利要求1记载的汽车用电子控制装置，

在所述数据的改写失败的情况下，基于通过单播通信进行通信的所述改写数据，改写存储于非易失性存储器的数据。

8.如权利要求1记载的汽车用电子控制装置，

在所述数据的改写失败的情况下，对于所述外部设备通知该失败。

9.如权利要求1记载的汽车用电子控制装置，

在所述数据的改写正常地结束的情况下，响应于以单播通信方式进行通信的指令，清除故障信息。

10.如权利要求1记载的汽车用电子控制装置，

将所述改写数据加密。

11.一种汽车用电子控制装置的数据改写方法，所述汽车用电子控制装置包括非易失性存储器，

通过在广播通信和单播通信之间切换、或者在组播通信和单播通信之间切换，从外部设备接收以规定大小为单位的以无线方式发送的改写数据；

基于所述改写数据，改写存储于非易失性存储器的数据，所述改写数据包括第一改写数据和第二改写数据，所述第一改写数据在多个汽车之间是共同的，所述第二改写数据对于所述多个汽车中的每个汽车是固有的;

由所述电子控制装置以所述广播通信或所述组播通信方式接收由所述外部设备发送给所述多个汽车的所述第一改写数据；

由所述电子控制装置以所述单播通信方式接收由所述外部设备发送给所述多个汽车中的一个汽车的所述第二改写数据；

由所述电子控制装置接收用于加密的种子值的请求，其中当由所述外部设备搜索到的所有汽车是用于改写的目标时，通过来自所述外部设备的所述广播通信提供对所述种子值的请求，并且在外部设备搜索到的汽车包括作为改写目标的汽车和至少一个不是改写目标的汽车时，通过所述组播通信提供对所述种子值的请求，其中所述种子值用于生成共用密钥以促进加密通信；

由所述电子控制装置接收所述共用密钥以促进所述加密通信，其中所述共用密钥以所述广播通信或所述组播通信方式由所述外部设备发送；以及

在基于所述改写数据来改写所述非易失性存储器中的数据之后，由所述电子控制装置提供用于以所述单播通信方式向所述外部设备发送的响应。

12.如权利要求11记载的汽车用电子控制装置的数据改写方法，

对所述改写数据与车辆信息进行比较，基于所述比较的结果，开始所述改写数据的通信。

13.如权利要求11记载的汽车用电子控制装置的数据改写方法，

对于通过车辆信息确定的汽车通信所述改写数据。

14.如权利要求11记载的汽车用电子控制装置的数据改写方法，

所述汽车用电子控制装置在改写数据前被接通电源。

15.如权利要求11记载的汽车用电子控制装置的数据改写方法，

在通过与所述外部设备之间共用的共用密钥加密所述改写数据后，通信所述改写数据。

16.如权利要求11记载的汽车用电子控制装置的数据改写方法，

通过与所述外部设备之间的同步通信，来接收所述改写数据。

17.如权利要求11记载的汽车用电子控制装置的数据改写方法，

在所述数据的改写失败的情况下，所述汽车用电子控制装置基于以单播通信方式进行通信的所述改写数据，改写存储于非易失性存储器的数据。

18.如权利要求11记载的汽车用电子控制装置的数据改写方法，

在所述数据的改写失败的情况下，所述汽车用电子控制装置对于所述外部设备通知该失败。

19.如权利要求11记载的汽车用电子控制装置的数据改写方法，

在所述数据的改写正常地结束的情况下，所述汽车用电子控制装置响应于通过单播通信进行通信的指令来清除故障信息。

20.如权利要求11记载的汽车用电子控制装置的数据改写方法，

将所述改写数据加密。

21.一种汽车用电子控制系统，

所述电子控制系统被配置为：

通过在广播通信和单播通信之间切换、或者在组播通信和单播通信之间切换，从外部设备接收或发送以规定大小为单位的以无线方式发送的改写数据，所述改写数据包括第一改写数据和第二改写数据，所述第一改写数据在多个汽车之间是共同的，所述第二改写数据对于所述多个汽车中的每个汽车是固有的,

以所述广播通信或所述组播通信方式从所述外部设备接收用于加密的种子值的请求，其中所述种子值用于生成共用密钥以促进加密通信；

所述电子控制系统包括电子控制装置，

所述电子控制装置包括被配置用于存储数据的非易失性存储器，所述电子控制装置基于所述改写数据来改写存储于所述非易失性存储器的数据，

所述电子控制装置被配置为：

与所述外部设备进行通信，

接收所述共用密钥以促进所述加密通信，

其中所述共用密钥以所述广播通信或所述组播通信方式由所述外部设备发送，

以单播通信方式对由所述外部设备以广播通信方式发送的响应指令提供响应，

以单播通信方式对由所述外部设备以广播通信方式发送的识别信息的请求提供响应，对请求的响应包括所述识别信息，

在对识别信息的请求的响应之后，接收由所述外部设备以广播通信方式发送的清除请求，

在接收清除请求之后，响应于清除请求而清除非易失性存储器的部分，

在清除非易失性存储器的部分之后，以单播通信方式向所述外部设备返回指示清除完成的响应，

在指示清除完成的响应之后，以所述广播通信或所述组播通信方式接收由所述外部设备发送给所述多个汽车的所述第一改写数据，基于所述第一改写数据来改写所述非易失性存储器中的数据，并以单播通信方式对所述外部设备进行响应，以及

以所述单播通信方式接收由所述外部设备发送给所述多个汽车中的一个汽车的所述第二改写数据，基于所述第二改写数据来改写所述非易失性存储器中的数据，并以单播通信方式对外部设备进行响应。

Images