DE19642737C2 - System und Verfahren zur Steuerung einer in einem Motorfahrzeug vorhandenen Einrichtung - Google Patents

System und Verfahren zur Steuerung einer in einem Motorfahrzeug vorhandenen Einrichtung

Info

Publication number
DE19642737C2
DE19642737C2 DE19642737A DE19642737A DE19642737C2 DE 19642737 C2 DE19642737 C2 DE 19642737C2 DE 19642737 A DE19642737 A DE 19642737A DE 19642737 A DE19642737 A DE 19642737A DE 19642737 C2 DE19642737 C2 DE 19642737C2
Authority
DE
Germany
Prior art keywords
control
program
rewriting
control program
command signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
DE19642737A
Other languages
English (en)
Other versions
DE19642737A1 (de
Inventor
Jiro Sumitani
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Publication of DE19642737A1 publication Critical patent/DE19642737A1/de
Application granted granted Critical
Publication of DE19642737C2 publication Critical patent/DE19642737C2/de
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
    • F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
    • F02D41/2406—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using essentially read only memories
    • F02D41/2425—Particular ways of programming the data
    • F02D41/2487—Methods for rewriting
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • B60R16/0315—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for using multiplexing techniques
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23215—Check data validity in ram, keep correct validity, compare rom ram
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23306—Load program from host, remote load, non volatile card to volatile, ram
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23307—Initial program loader, ipl, bootstrap loader
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23339—Update diskette, cassette initiates bootstrap program to load eeprom, flash
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24137—Non volatile memory to store program on power loss

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Combustion & Propulsion (AREA)
  • Mechanical Engineering (AREA)
  • Chemical & Material Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Automation & Control Theory (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)
  • Stored Programmes (AREA)
  • Safety Devices In Control Systems (AREA)
  • Electrical Control Of Air Or Fuel Supplied To Internal-Combustion Engine (AREA)
  • Debugging And Monitoring (AREA)

Description

Die Erfindung betrifft ein Steuersystem für den Einbau in ein Motorfahrzeug zur Steuerung von wenigstens einer in dem Motorfahrzeug vorhandenen Einrichtung nach den Oberbegriffen der Patentansprüche 1, 5 und 7 sowie ein Verfahren zur Steuerung einer solchen Einrichtung, z. B. einer Einrichtung zur Energieübertragung bei einem Fahrzeug mit einer Brennkraftmaschine, einem Getriebe und weiteren Einrichtungen.
Ein für die Verwendung an Bord eines Fahrzeuges vorgesehenes Steuersystem der vorgenannten Art ist aus der EP 0 117 735 A1 bekannt.
Zum besseren Verständnis der vorliegenden Erfindung wird im folgenden anhand von Fig. 8 bis 13 der Zeichnungen zunächst ein nicht zum Stand der Technik zu rechnendes Steuersystem beschrieben, das bei der Patentinhaberin im Rahmen einer intern durchgeführten Vorentwicklungsstufe entstand.
Fig. 8 zeigt ein Blockschaltbild des Steuersystems gemäß dieser Vorentwicklungsstufe. Es umfaßt eine elektronische Steuervorrichtung, beispielsweise eine Motorsteuervorrichtung, die kurz als ECU bezeichnet wird, wobei die Steuervorrichtung einen Mikrocomputer 10, eine Rücksetzsteuerschaltung 20 zum Initialisieren oder Zurücksetzen des Betriebszustands des Mikrocomputers 10, eine Reserve- oder Backup-Energieversorgungsschaltung 30 für eine Unterstützung oder einen Backup einer Energieversorgung für den Mikrocomputer 10 und eine nicht dargestellte Eingabe/Ausgabe-Schnittstelle zum Anschluß einer externen, weiter unten näher beschriebenen Einrichtung 40, welche gesteuert werden soll, an eine in den Mikrocomputer 10 eingebaute Eingangs/Ausgangs-Schnittstelle 16.
Der Mikrocomputer 10 umfaßt eine CPU (Zentralverarbeitungseinheit) 11 zum Steuern von Bord- oder sonstigen Einrichtungen 40, beispielsweise einer Brennkraftmaschine, einer Energieübertragung einschließlich eines Getriebes und/oder dergleichen, die in einem Motorfahrzeug vorhanden sind, ein beschreibbares nicht- flüchtiges ROM (Nur Lese-Speicher) 12, das ein Steuerprogramm oder Programme speichert, die von der CPU 11 zum Steuern von Betriebsvorgängen der voranstehend erwähnten Vorrichtung oder Einrichtung ausgeführt werden, ein Urlade- oder Bootstrap- Programm 13, welches ebenfalls von der CPU 11 ausgeführt wird, um das in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherte Programm zu ändern, und ein Sicherungs- oder Backup-RAM (Speicher mit wahlfreiem Zugriff) 14 zum Speichern von Steuervariablen, die bei der Ausführung des Steuerprogramms oder der Programme verwendet werden.
Das beschreibbare nicht-flüchtige ROM 12 besteht aus einem löschbaren programmierbaren Nur-Lese-Speicher oder kurz einem EPROM, beispielsweise einem Flash-ROM.
Hierbei sei erwähnt, daß das Bootstrap-Programm 13 auch in einem ROM gespeichert ist, welches getrennt von dem beschreibbaren nicht flüchtigen ROM 12 vorgesehen ist.
Ferner ist der Mikrocomputer 10 mit einer Adressenänderungsschaltung 15 ausgerüstet, welche zwischen der CPU 11 einerseits und dem beschreibbaren nicht flüchtigen ROM 12 und dem Bootstrap-Programm 13 andererseits angeordnet ist, wobei die Adressenänderungsschaltung 15 zum Umändern oder Umschalten der Ausführungsadresse einer Speicherkarte (die nachstehend noch beschrieben wird) der CPU 11 auf ein Bootstrap-Programm 13 von dem Steuerprogramm, welches in dem beschreibbaren nicht flüchtigen ROM 12 gespeichert ist, beim Neuschreiben des Steuerprogramms dient.
Überdies ist der Mikrocomputer 10 mit der Eingangs-/Ausgangs- Schnittstelle 16 und einer Backup-Energieversorgungs-Aus- Entscheidungsschaltung 17 versehen, um eine Entscheidung darüber zu treffen, ob die Energieversorgung von der Backup- Energieversorgungsschaltung 30 unterbrochen oder ausgeschaltet ist oder nicht.
Die in dem Mikrocomputer 10 eingebaute CPU 11 ist mit einem für die Steuerung bestimmten Einrichtungen 40 (die nachstehend noch beschrieben werden) über die Eingangs/Ausgangs-Schnittstelle 16 und der nicht dargestellten externen Eingangs/Ausgangs-Schnittstelle verbunden. Gewöhnlich hält die Backup-Energieversorgungs-Aus- Entscheidungsschaltung 17 die Ein-Zustands-Information, die anzeigt, daß die Backup-Energieversorgungsschaltung 30 aktiviert ist. Wenn jedoch die Backup- Energieversorgungsschaltung 30 unterbrochen wird (d. h. einen Aus-Zustand annimmt), selbst wenn dies nur einmal stattfindet, wird die Backup-Energieversorgungs-Aus- Entscheidungsschaltung 17 auf den Zustand festgelegt, der den Aus-Zustand der Backup-Energieversorgungsschaltung 30 anzeigt.
Das beschreibbare nicht-flüchtige ROM 12, welches das Steuerprogramm speichert und das ROM, welches das Boostrap- Programm 13 speichert, wobei beide innerhalb des Mikrocomputers 10 vorgesehen sind, können selektiv mit der CPU 11 über die Adressenänderungsschaltung 15 verbunden werden, wohingegen das Backup-RAM 14, die Eingangs-/Ausgangs- Schnittstelle 16 und die Backup-Energieversorgungs-Aus- Entscheidungsschaltung 17 direkt mit der CPU 11 verbunden sind.
Ferner sind das Backup-RAM 14 und die Backup- Energieversorgungs-Aus-Entscheidungsschaltung 17 genauso mit der Backup-Energieversorgungsschaltung 30 verbunden.
Die Eingangs-/Ausgangs-Schnittstelle 16, die innerhalb des Mikrocomputers 11 vorgesehen ist, ist mit einer Brennkraftmaschine 40 (nachstehend kurz als Motor oder Maschine bezeichnet), die eine für die Steuerung bestimmte Einrichtung darstellt, über die externe Eingangs-/Ausgangs- Schnittstelle (nicht gezeigt) verbunden, die einen Teil des Fahrzeug-Bordsteuersystems darstellt, während die Backup- Energieversorgungsschaltung 30 mit einer Bordbatterie 41 und anderen verschiedenen Fahrzeug-Bordsteuereinrichtungen 42 (beispielsweise einem Telefongerät, einer Zeitsteuereinrichtung, einem Funkempfänger und dergleichen) verbunden ist.
Das Backup-RAM 14 erhält elektrische Energie von der Batterie 41 über die Backup-Energieversorgungsschaltung 30.
Eine Speicher-Neuschreibungseinrichtung 50 ist vorgesehen, um mit der Steuervorrichtung 1 mittels einer bidirektionalen Kommunikationsleitung L beim Neuschreiben oder Aktualisieren des in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherten Steuerprogramms verbunden zu werden, und ist so konstruiert, daß sie als diesbezügliche Ausgangssignale ein Neuschreibungssignal A zum Neuschreiben des Steuerprogramms, das in dem beschreibbaren nicht flüchtigen ROM 12 gespeichert ist, gemäß aktualisierter Spezifikationen zusammen mit einem Befehlssignal C und verschiedenen Daten dafür (nicht dargestellt) zu erzeugen.
Im Ansprechen auf das Neuschreibungssignal A, welches die Form eines Ein-/Aus-Signals aufweist, werden die Rücksetz- Steuerschaltung 20 und die Adressenänderungsschaltung 15 in Betrieb genommen, wobei der Betriebszustand (die gegenwärtige Adresse) der CPU 11 durch ein Rücksetzsignal R zurückgesetzt wird, welches von der Rücksetz-Steuerschaltung 20 erzeugt wird, während das Bootstrap-Programm 13 auf die zur Ausführung bestimmte Adresse für die CPU 11, nachdem sie zurückgesetzt worden ist, plaziert wird.
Das Befehlssignal C, welches einen Befehl enthält und Daten werden der CPU 11 über die Kommunikationsleitung L über eine Eingangs-/Ausgangsschnittstelle (nicht gezeigt) eingegeben, um dadurch das Bootstrap-Programm 13 zu aktivieren, um die Initialisierungsverarbeitung zum Initialisieren oder Löschen des in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherten Steuerprogramms, die Datenüberprüfungs- /Neuschreibungs-Verarbeitung und andere Verarbeitungen auszuführen.
Fig. 9A und 9B sind Diagramme zum Erläutern der gegenseitigen örtlichen Beziehungen in einer Speicherkarte, so wie sie von der CPU 11 gesehen wird, wobei Fig. 9A einen gewöhnlichen oder normalen Zustand (bei dem das Neuschreibungssignal A ungültig ist) zeigt; Fig. 9B zeigt einen Neuschreibungszustand (bei dem das Neuschreibungssignal A gültig gemacht ist).
Eine Änderung der einzelnen Speicherbereiche von dem gewöhnlichen oder normalen Zustand (Fig. 9A) auf den Neuschreibungszustand (Fig. 9B) wird durch die Adressenänderungsschaltung 15 realisiert, wobei die Start- Adressen für eine Ausführung des Steuerprogramms nach der Rücksetzung einer Stelle entsprechend dem unteren Teil der Speicherkarte zugeordnet werden.
Genauer gesagt, befindet sich das Neuschreibungs-Bootstrap- Programm 13 außerhalb des für eine Ausführung bestimmten Addressbereichs (siehe den in Fig. 9A gezeigten Block 13 in Phantomdarstellung) extern der Speicherkarte der CPU 11 in dem gewöhnlichen Zustand (siehe Fig. 9A). Wenn jedoch die Steuerprogramm-Neuschreibungsoperation ausgeführt werden soll, wird das Bootstrap-Programm 13 an die ausführbare Adressenposition geändert, von der die CPU 11 den Verarbeitungsbetrieb starten kann (siehe Fig. 9B).
Die Fig. 10 bis 12 sind Flußdiagramme zum Erläutern von Verarbeitungsroutinen, die von dem Bootstrap-Programm 13 ausgeführt werden, wobei Fig. 10 eine Initialisierungsverarbeitungsroutine zeigt, die von einem Bootstrap-Programm 13 ausgeführt wird, Fig. 11 eine Verarbeitungsroutine für serielle Unterbrechungen (Interrupts) (SCI-Routine) zeigt, die im Ansprechen auf das Befehlssignal C ausgeführt wird, und Fig. 12 ein Flußdiagramm zum Erläutern einer Schreibverarbeitungsprozedur ist, die gemäß dem Bootstrap-Programm 13 im Ansprechen auf das Befehlssignal C auf der Basis des Datensignals ausgeführt wird. Ferner ist Fig. 13 ein Flußdiagramm zum Erläutern der Verarbeitungsroutine, die gemäß dem aktualisierten Steuerprogramm ausgeführt wird, welches in dem beschreibbaren nicht flüchtigen ROM gespeichert ist.
Nachstehend wird auf Fig. 9 bis 13 in Verbindung mit Fig. 8 Bezug genommen und der Betrieb des vorgenannten Fahrzeug- Bordsteuersystems erläutert.
Wie in Fig. 9A gezeigt ist, führt die in der Steuervorrichtung 1 eingebaute CPU 11 das Steuerprogramm aus, welches sich an dem ausführbaren Adressenbereich der Speicherkarte befindet (d. h. das in das beschreibbare nicht- flüchtige ROM 12 geschriebene Programm), um dadurch eine Steuerung des Betriebs der Maschine 40 auszuführen. Wenn andererseits das Steuerprogramm gemäß der aktualisierten Spezifikationen für die Maschinensteuerung neu geschrieben werden soll, führt die CPU 11 das Bootstrap-Programm 13 aus, welches sich dann an dem ausführbaren Adressenbereich befindet, wie in Fig. 9B gezeigt ist.
Allgemein wird in einem Fahrzeug-Bordsteuersystem, welches zum Steuern von Bordeinrichtungen bestimmt ist, beispielsweise der Maschine 40 und anderen Einrichtungen eines Motorfahrzeugs, das in dem beschreibbaren nicht- flüchtigen ROM 12 gespeicherte Steuerprogramm gemäß der Spezifikationen überschrieben oder aktualisiert. Um in diesem Fall zu verhindern, daß das Neuschreibe-Verarbeitungsprogramm gelöscht wird, selbst wenn die Inhalte des beschreibbaren nicht flüchtigen ROMs 12 gelöscht werden, wird ein Neuschreiben des Steuerprogramms durch das Bootstrap-Programm 13 ausgeführt, welches in einem ROM gespeichert ist, das getrennt oder unabhängig von dem beschreibbaren nicht- flüchtigen ROM 12 vorgesehen ist.
Ferner sei im Zusammenhang mit dem Umändern der Programme (d. h. mit dem Steuerprogramm und dem Bootstrap-Programm), die von der CPU 11 ausgeführt werden sollen, erwähnt, daß die in den Mikrocomputer 10 eingebaute Adressenänderungsschaltung 15 das in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherte Steuerprogramm (siehe Fig. 9A) wählt, wenn sich das Neuschreibungssignal A, welches von der Speicher- Neuschreibungseinrichtung 50 erzeugt wird, in dem Aus-Zustand (gewöhnlichen Zustand) befindet, während das Bootstrap- Programm 13 (siehe Fig. 9B) gewählt wird, wenn sich das Neuschreibungssignal A in dem Ein-Zustand befindet, in dem das Neuschreiben des Steuerprogramms befohlen wird.
Insbesondere wird das von der CPU 11 ausgeführte Programm im Ansprechen auf eine Änderung des Neuschreibungssignals A von dem Aus-Zustand in den Ein-Zustand von dem Steuerprogramm, welches in dem beschreibbaren nicht flüchtigen ROM 12 gespeichert ist, auf das Bootstrap-Programm 13, welches in einem anderen ROM gespeichert ist, geändert, wohingegen das von der CPU 11 ausgeführte Programm im Ansprechen auf eine Änderung des Neuschreibungssignals A von dem Ein-Zustand in den Aus-Zustand von dem Bootstrap-Programm auf das Steuerprogramm, welches in dem beschreibbaren nicht- flüchtigen ROM gespeichert ist, geändert wird. Ferner wird bei jeder Änderung des Zustands des Neuschreibungssignals A das Rücksetzsignal R durch die Rücksetz-Steuerschaltung 20 erzeugt.
In dieser Weise wird das Steuerprogramm oder das Bootstrap- Programm 13 ausgeführt, und zwar beginnend mit der für eine Ausführung bestimmten Adresse nach der Rücksetzung, die von dem Rücksetzsignal R bewirkt wird.
In diesem Zusammenhang sei darauf hingewiesen, daß sich eine Situation ergeben kann, bei der die Steuervariablen, beispielsweise die in dem Backup-RAM 14 gespeicherten gelernten Werte, nicht geändert oder aktualisiert werden, selbst wenn das in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherte Steuerprogramm verändert oder aktualisiert wird. In diesem Fall wird die CPU 11 das geänderte oder aktualisierte Steuerprogramm unter Verwendung der in dem Backup-RAM 14 intakt gebliebenen Steuervariablen (d. h. den Steuervariablen, die von dem vorangehenden Steuerprogramm verwendet werden) ausführen, was zu einer fehlerhaften Steuerung eines Betriebs der Brennkraftmaschine 40 und/oder anderer in dem Motorfahrzeug vorgesehenen Einrichtungen führen wird.
Wenn das in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherte Steuerprogramm verändert wird, ist es aufgrund der voranstehend erwähnten Ursachen erforderlich, die in dem Backup-RAM 14 gespeicherten Steuervariablen auf Werte zu initialisieren, die mit den erneuerten Spezifikationen übereinstimmen, die von dem geänderten Steuerprogramm reflektiert werden, um Unzweckmäßigkeiten oder Probleme zu vermeiden, die einer fehlenden Anpassung zwischen dem geänderten oder aktualisierten Steuerprogramm und den Steuervariablen, die in dem vorangehenden Steuerprogramm verwendet werden, zuzurechnen sind.
Unter derartigen Umständen ist bislang ein solches Verfahren vorgeschlagen worden, daß auf eine Neuschreibung des Steuerprogramms hin die Energieversorgung für die Backup- Energieversorgungsschaltung 30 von der Batterie 41 vorübergehend durch Trennen der Batterie 41 von dem Fahrzeug- Bordsteuersystem unterbrochen wird, so daß eine Initialisierung des Backup-RAM 14 auf der Basis der Information, die von der Backup-Energieversorgungs-Aus- Entscheidungsschaltung 17 bei einer Reaktivierung des Steuerprogramms verfügbar ist, gültig gemacht werden kann.
Ferner wurde auch ein derartiges Verfahren verwendet, bei dem ein Entscheidungs-Referenzwert, der in dem beschreibbaren nicht flüchtigen ROM 12 gespeichert ist, mit einem Vorgegebenen bestimmten Wert, der in dem Backup-RAM 14 gespeichert ist, verglichen wird, um dadurch das Backup-RAM 14 zu initialisieren, wenn zwischen dem Entscheidungs- Referenzwert und dem vorgegebenen bestimmten Wert als Ergebnis des Vergleichs eine Diskrepanz gefunden wird.
Wenn nun das in dem ROM 12 gespeicherte Steuerprogramm neu geschrieben werden soll, spricht die in die Steuereinrichtung 1 eingebaute CPU 11 auf das von der Speicher- Neuschreibungseinrichtung 50 ausgegebene Befehlssignal C an, um das Bootstrap-Programm 13 zu aktivieren, um dadurch verschiedene Initialisierungs-Verarbeitungen auszuführen, wie in Fig. 10 gezeigt. Insbesondere wird in einem Schritt S 1, der in Fig. 10 gezeigt ist, eine serielle Interrupt- oder Unterbrechungs-Verarbeitung über die serielle Kommunikationsleitung L freigegeben und eine Schreib-Flagge oder Schreib-Flag FW in einem gegebenen Register (nicht gezeigt) wird gelöscht, wodurch die CPU 11 auf den Bereitschafts- oder Standby-Zustand bereit zur Ausführung der Interrupt-Verarbeitungsroutine eingestellt wird.
Danach wird die Interrupt-Verarbeitungsroutine, die in Fig. 11 gezeigt ist, im Ansprechen auf das Befehlssignal C aktiviert und in einem Schritt S 11 wird entschieden, ob das Schreib-Flag FW gesetzt ist oder nicht. Wenn das Schreib-Flag FW gesetzt wird (d. h. wenn die Antwort des Entscheidungsschritts S 11 bejahend oder "JA" ist) wird in einem Schritt S 12 eine Schreibverarbeitung zum Ändern des Steuerprogramms ausgeführt, woraufhin ein Rücksprung zu dem Freigabezustand für die Interrupt-Verarbeitungsroutine durchgeführt wird.
Nebenbei gesagt wird in dem anfänglichen Zustand das Schreib- Flag FW in dem Schritt S 1, der in Fig. 10 gezeigt ist, gelöscht. Demzufolge führt der Entscheidungsschritt S 11 zu einer Negation oder "NEIN", was dann von einem Entscheidungsschritt S 13 gefolgt wird, in dem entschieden wird, ob das Befehlssignal C einen Befehl zur Initialisierung (d. h. einen Initialisierungsbefehl) darstellt oder nicht.
Wenn in dem Schritt S 13 eine Entscheidung durchgeführt wird, daß das Befehlssignal C der Initialisierungsbefehl ist (d. h. wenn die Antwort des Schritts S 13 "JA" ist) wird der Inhalt des beschreibbaren nicht flüchtigen ROMs 12 in einem Schritt S 14 gelöscht, woraufhin der Interrupt-Verarbeitungsroutinen- Freigabezustand (d. h. der Startzustand) wieder angenommen wird. Wenn im Gegensatz dazu entschieden wird, daß das Befehlssignal C nicht der Initialisierungsbefehl ist (d. h. wenn das Ergebnis des Schritts S 13 "NEIN" ist), dann wird in einem Schritt S 15 eine Entscheidung getroffen, ob das Befehlssignal C einen Prüfsummen-Befehl darstellt.
Wenn das Befehlssignal C ein Prüfsummen-Befehl ist, werden Werte von allen Speicherstellen des beschreibbaren nicht- flüchtigen ROMs 12 aufsummiert, um einen Gesamtsummenwert zu bestimmen, der dann an die Speicher-Neuschreibungseinrichtung 50 in einem Schritt S 16 gesendet wird, woraufhin ein Rücksprung zu dem Freigabezustand für die Interrupt- Verarbeitungsroutine ausgeführt wird.
Wenn in diesem Fall der Gesamtsummenwert des beschreibbaren nicht flüchtigen ROMs 12 anormal ist, dann wird bestimmt, daß die Neuschreibung des Steuerprogramms nicht genau ausgeführt worden ist. Somit wird von der Speicher- Neuschreibungseinrichtung 50 die Neuschreibungs-Verarbeitung auf Grundlage des Datensignals wieder befohlen.
Wenn ferner in dem Schritt S 15 bestimmt wird, daß das Befehlssignal C nicht den Prüfsummen-Befehl darstellt (d. h. wenn die Antwort dieses Schritts "NEIN" ist), dann wird ein Schritt S 17 ausgeführt, um zu entscheiden, ob das Befehlssignal C ein Schreibbefehl ist oder nicht.
Wenn entschieden wird, daß das Befehlssignal C der Schreibbefehl ist (d. h. wenn das Ergebnis des Schritts S 17 "JA" ist), dann wird das Schreib-Flag FW gesetzt und gleichzeitig wird ein Zähler CNT 1, der zum Zählen der Anzahl von in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherten Daten dient, in einem Schritt S 18 gelöscht, woraufhin der Freigabezustand für die Interrupt- Verarbeitungsroutine erneut angenommen wird.
Wenn andererseits eine Entscheidung getroffen wird, daß das Befehlssignal C nicht der Schreibbefehl ist (d. h. wenn das Ergebnis des Schritts S 17 "NEIN" ist), bedeutet dies, daß das Befehlssignal C nicht in einer unterscheidbaren Weise identifiziert werden kann. In diesem Fall wird ein Signal, welches einen Fehlerzustand anzeigt, an die Speicher- Neuschreibungseinrichtung 50 gesendet (Schritt S 19), woraufhin die Verarbeitung zu dem Freigabezustand für die Interrupt-Verarbeitungsroutine (den Startzustand) zurückkehrt.
Die Speicher-Neuschreibungseinrichtung 50 spricht auf das Fehlersignal an, um dadurch wieder das Befehlssignal C auszugeben.
Der in Fig. 11 gezeigte Schreibverarbeitungsschritt S 12 wird in einer Weise ausgeführt, wie dies in Fig. 12 gezeigt ist.
Unter Bezugnahme auf Fig. 12 wird die führende Adresse des beschreibbaren nicht flüchtigen ROMs 12 mit der Adresse des Zählers CNT 1 addiert und der empfangene Datenwert (d. h. der Datenwert, der hinsichtlich des Datensignals zugeführt wird) wird an die Adresse geschrieben, die von der voranstehend erwähnten Addition erhalten wird (Schritt S 21), woraufhin der Wert des Zählers CNT 1 um eins inkrementiert wird (Schritt S 22).
Jedoch wird in dem Anfangszustand der Zähler CNT 1 in dem Schritt S 18 gelöscht, der in Fig. 11 gezeigt ist. Demzufolge wird eine Inkrementierung des Zählers CNT 1 wiederholt, bis eine vorgegebene Datenanzahl N erreicht worden ist (Schritt S 22).
Daraufhin wird bestimmt, ob Daten in alle Speichergebiete geschrieben worden sind oder nicht, indem überprüft wird, ob der Inhalt des Zählers CNT 1 die vorgegebene Anzahl N von Daten in einem Schritt S 23 erreicht oder überschritten hat. Wenn eine Entscheidung getroffen wird, daß der Zählerwert CNT 1 kleiner als N ist (d. h. wenn das Ergebnis des Entscheidungsschritts S 23 "NEIN" ist) schreitet die Verarbeitung unmittelbar zum Ende fort, um die in Fig. 12 gezeigte Schreib-Verarbeitungsroutine zu verlassen.
Wenn im Gegensatz dazu die obige Entscheidung dazu führt, daß CNT 1 ≧ N ist (d. h. "JA") wird der Prüfsummen-Wert des beschreibbaren nicht flüchtigen ROMs 12 an die Speicher- Neuschreibungseinrichtung 50 (Schritt S 24) gesendet und das Schreib-Flag FW wird gelöscht (Schritt S 25), woraufhin die Verarbeitung die in Fig. 12 gezeigte Schreibroutine verläßt.
Durch Ausführen des Bootstrap-Programms 13 wird in dieser Weise ein Steuerprogramm, welches in dem beschreibbaren nicht flüchtigen ROM 12 gespeichert ist, aktualisiert, so daß es mit den neuen Spezifikationen des für eine Steuerung bestimmten Objekts übereinstimmt.
Danach schaltet die Speicher-Neuschreibungseinrichtung 50 das Neuschreibungssignal A von seinem Ein-Zustand aus, wodurch das aktualisierte Steuerprogramm aktiviert wird, wie in Fig. 13 dargestellt.
In diesem Fall überprüft die CPU 11 den Zustand der Backup- Energieversorgungs-Aus-Entscheidungsschaltung 17, um dadurch zu entscheiden, ob sich die Backup- Energieversorgungsschaltung 30 in dem Aus-Zustand befindet oder nicht (Schritt S 31).
Wenn bestimmt wird, daß die Backup- Energieversorgungsschaltung 30 überhaupt nicht ausgeschaltet worden ist, sondern in dem Backup-Zustand bleibt (d. h. wenn die Antwort des Schritts S 31 "NEIN" ist) wird der Entscheidungs-Referenzwert, der in dem beschreibbaren nicht- flüchtigen ROM gespeichert ist, mit dem vorgegebenen bestimmten Wert verglichen, der im Backup-RAM 14 gespeichert ist, wie voranstehend erwähnt. In Abhängigkeit davon, ob beide voranstehend erwähnten Werte miteinander übereinstimmen oder nicht, wird bestimmt, daß die Daten (Steuervariablen), die in dem Backup-RAM 14 gehalten werden, normal oder alternativ anormal sind (Schritt S 32).
Wenn der vorgegebene Wert, der in dem BAckup-RAM 14 gehalten wird, mit dem Entscheidungs-Referenzwert, der in dem beschreibbaren nicht flüchtigen ROM 12 gespeichert ist, übereinstimmt, wobei dies anzeigt, daß die Daten für die Steuervariablen normal sind, dann wird eine Initialisierungsverarbeitung für die anderen RAMs außer dem Backup-RAM 14 ausgeführt (Schritt S 36), wobei dann eine Ausführung der gewöhnlichen Steuerverarbeitung erfolgt (Schritt S 34).
Wenn andererseits in dem Schritt S 31 oder S 32 bestimmt wird, daß die Backup-Energieversorgung ausgeschaltet ist oder Backup-Daten anormal sind, werden die Speichergebiete des Backup-RAM 14 initialisiert (Schritt S 35), woraufhin die Backup-Energieversorgungs-Aus-Entscheidungsschaltung 17 in den Backup-Zustand gesetzt (d. h. initialisiert) wird. In dem Initialisierungsschritt S 35 wird der in dem Backup RAM 14 gehaltene vorgegebene Wert so verändert, daß er mit dem Entscheidungs-Referenzwert, der in dem beschreibbaren nicht- flüchtigen ROM 12 gespeichert ist, übereinstimmt.
Durch Trennen des Fahrzeug-Bordsteuersystems von der Batterie 41 durch einen manuellen Betrieb nach einer Aktualisierung des Steuerprogramms können somit die Steuervariablen, die in dem Backup-RAM 14 gespeichert sind, gleich initialisiert werden.
Wenn ferner der Datenwert, der in dem Backup-RAM 14 gespeichert ist, einen anormalen Wert anzeigt, kann das Backup-RAM 14 initialisiert werden.
Wenn jedoch die Batterie 41 jedesmal dann, wenn das Steuerprogramm geändert wird, um mit den aktualisierten Spezifikationen übereinzustimmen, getrennt wird, werden auch die Inhalte von anderen RAMs, die von anderen verschiedenen Bordsteuereinrichtungen 42 verwendet werden, die gemeinsam die Backup-Energieversorgungsschaltung 13 verwenden, ebenfalls gelöscht. In diesem Fall wird es erforderlich, die anderen Backup-RAMs (nicht gezeigt) die für die verschiedenen Fahrzeug-Bordsteuereinrichtungen 42 vorgesehen sind, zu initialisieren. Somit steigt der zusätzliche Aufwand, der bei dem Neuschreibungsprozeß benötigt wird, in extrem unvorteilhafter Weise beträchtlich an.
Wenn überdies ein manueller Betrieb zum Trennen der Backup- Energieversorgungsschaltung 30 nach Aktualisieren des Steuerprogramms unbeabsichtigterweise nicht durchgeführt wird, dann kann die Initialisierungsverarbeitung des Backup- RAM 14 nicht ausgeführt werden, außer wenn eine Anormalität in dem Schritt S 32, der in Fig. 13 gezeigt wird, bestimmt wird, was zu einem Problem dahingehend führt, daß eine geeignete Steuerung, so wie dies gewünscht wird, aufgrund der nicht geeigneten Steuervariablen nicht ausgeführt werden kann, weil die Steuervariablen für das vorangehende Steuerprogramm dann von dem geänderten Steuerprogramm verwendet werden.
Wenn zusätzlich die Steuervorrichtung 1 und das Motorfahrzeug getrennt werden und nach Neuschreibung des beschreibbaren nicht flüchtigen ROMs 12 wieder verbunden werden, bringt eine Weglassung der Trennung der Backup-Energiequelle ein schwerwiegendes Problem mit sich. Ferner verursacht eine erhöhte Anzahl von Prozeßschritten, die bei der Änderung des Steuerprogramms aufgrund der Trennung und erneuten Verbindung der Batterie oder der Backup-Energieversorgungsschaltung beteiligt sind, hohe Kosten.
Wie sich nunmehr aus den vorangehenden Ausführungen ersehen läßt, wird bei dem oben beschriebenen Fahrzeug- Bordsteuersystem für das Motorfahrzeug die Backup- Energieversorgungsschaltung 30 durch einen manuellen Betrieb beim Neuschreiben des in dem beschreibbaren nicht flüchtigen ROMs 12 gespeicherten Steuerprogramms getrennt. Wenn eine Trennung der Backup-Energieversorgungsschaltung 30 wegen irgendwelcher Gründe weggelassen wird, kann demzufolge eine Initialisierung der Backup-RAMs 14 nicht ausgeführt werden, außer wenn eine Anormalität der Backup-Daten bestimmt wird, was ein Problem dahingehend ergibt, daß beim Steuern der Bordeinrichtungen, beispielsweise der Brennkraftmaschine und anderer Einrichtungen, eine Unzweckdienlichkeit verursacht wird, nämlich wegen der Tatsache, daß die in dem Backup-RAM 14 gehaltenen Steuervariablen ungeeignet sind.
Der Erfindung liegt die Aufgabe zugrunde, ein Fahrzeug- Bordsteuersystem der eingangs genannten Art bereitzustellen, welches ein automatisches Initialisieren der Inhalte des Backup-RAMs ermöglicht, wenn ein auf einer Steuervorrichtung des Fahrzeug-Bordsteuersystems laufendes Steuerprogramm neu geschrieben oder aktualisiert wird, so daß es an geänderte oder neue Spezifikationen einer für die Steuerung vorgesehenen Einrichtung angepaßt wird.
Ferner liegt der Erfindung die Aufgabe zugrunde, ein entsprechendes Steuerverfahren anzugeben.
Erfindungsgemäß wird diese Aufgabe nach der Lehre der Patentansprüche 1, 5 oder 7 bzw. nach der Lehre des Patentanspruchs 8 gelöst.
Weiterbildungen der Erfindung ergeben sich aus Unteransprüchen.
Beim einem erfindungsgemäßen Steuersystem, bei dem die von dem Bootstrap-Programm im Ansprechen auf das Befehlssignal auf eine Neuschreibung des Steuerprogramms hin gesetzte Initialisierungs-Flagge in dem Backup-RAM vorgesehen ist, wobei auf eine Aktivierung des Steuerprogramms hin, welches eine Neuschreibungs-Verarbeitung durchlaufen hat, das Steuerprogramm die in dem Backup-RAM gespeicherten Steuervariablen im Ansprechen auf den Setzzustand der Initialisierungs-Flagge (bzw. -marke) durch direktes Neuschreiben der Steuervariablen initialisiert, kann die Schwierigkeit, die ungeeigneten in dem Backup-RAM gespeicherten Steuervariablen zugerechnet wird ohne Fehler mit einer einfachen Systemkonfiguration und mit einer leicht auszuführenden Prozedur vermieden werden.
Das Steuerprogramm kann so ausgelegt sein, daß es einen Entscheidungs-Referenzwert, der in dem beschreibbaren nicht flüchtigen ROM gespeichert ist, mit einem vorgegebenen Wert vergleicht, der in dem Backup-RAM gespeichert ist, um dadurch das Backup-RAM zu initialisieren, wenn zwischen dem Entscheidungs-Referenzwert und dem vorgegebenen Wert eine Diskrepanz erfaßt wird. Das Bootstrap-Programm spricht auf das Befehlssignal an, um dadurch den Entscheidungs- Referenzwert auf einen anormalen Wert zu aktualisieren. Somit initialisiert das Steuerprogramm das Backup-RAM im Ansprechen auf eine Diskrepanz zwischen dem anormalen Wert und dem vorgegebenen Wert bei einer Aktivierung des Steuerprogramms, nachdem es neu geschrieben worden ist.
In dem Fahrzeug-Bordsteuersystem, bei dem der Entscheidungs- Referenzwert, der in dem beschreibbaren nicht flüchtigen ROM gespeichert ist, mit dem vorgegebenen Wert verglichen wird, der in dem Backup-RAM gespeichert ist, wobei auf eine Erfassung einer Diskrepanz zwischen dem Entscheidungs- Referenzwert und einem vorgegebenen Wert das Backup-RAM initialisiert wird, weil das Bootstrap-Programm den Entscheidungsreferenzwert auf den anormalen Wert im Ansprechen auf das Befehlssignal ändert, während das Steuerprogramm auf die Diskrepanz zwischen dem anormalen Wert und dem vorgegebenen Wert anspricht, um dadurch das Backup- RAM zu initialisieren, wie voranstehend beschrieben, kann ein unerwünschter Steuerbetrieb, der einer fehlenden Eignung der in dem Backup-RAM gespeicherten Steuervariablen zugeschrieben wird, besser mit einer einfachen Systemkonfiguration und einer leicht auszuführenden Prozedur vermieden werden.
Die Speicher-Neuschreibungseinrichtung kann ein Steuervariablen-Datensignal zusammen mit dem Befehlssignal ausgeben. Das Befehlssignal enthält einen Steuervariablen- Initialisierungsbefehl. Das Steuervariablen-Datensignal enthält eine Anzahl von Daten zum Neuschreiben der Steuervariablen, eine Startadresse für das Neuschreiben und Daten für eine Initialisierung. Die Steuervariablen- Verarbeitungsflagge wird im Ansprechen auf den Steuervariablen-Initialisierungsbefehl gesetzt. Wenn das Steuerprogramm neu geschrieben wird, spricht das Bootstrap- Programm auf den Setzzustand der Steuervariablen- Verarbeitungsflagge an, um dadurch gemäß der Daten zur Initialisierung die Steuervariablen zu aktualisieren, die an Speicherstellen des Backup-RAMs gespeichert sind, die von der Anzahl der Daten zum Neuschreiben und der Neuschreibungs- Start-Adresse bestimmt sind.
Da bei einem erfindungsgemäßen Steuersystem, bei dem die Steuervariablen-Bearbeitungsflagge im Ansprechen auf das Befehlssignal beim Neuschreiben des Steuerprogramms aufgebaut wird, wobei die Speicher-Neuschreibungseinrichtung das Befehlssignal ausgibt, welches den Steuervariablen- Initialisierungsbefehl zusammen mit dem Steuervariablen- Datensignal, welches die Anzahl von Daten für das Neuschreiben enthält, das Neuschreibungs-Startsignal und die Initialisierungsdaten enthält, während die Steuervariablen- Verarbeitungsflagge im Ansprechen auf den Steuervariablen- Initialisierungsbefehl aufgebaut wird, während das Bootstrap- Programm auf den gesetzten Zustand der Steuervariablen- Verarbeitungsflagge anspricht, um dadurch die Steuervariablen zu initialisieren, die an Stellen in dem Backup-RAM gespeichert sind, die von der Anzahl der Daten zum Neuschreiben und der Neuschreibungs-Startadresse bestimmt sind, kann ein vorteilhafter Effekt dahingehend erhalten werden, daß nur die betreffenden Stellen in dem Backup-RAM initialisiert werden können.
Ferner können bei dem erfindungsgemäßen Verfahren die Schritte einer Ausgabe eines Befehslssignals zum Aktivieren des Bootstrap-Programms zum Neuschreiben des Steuerprogramms und zum Bereitstellen von Information, um einem als Folge der Neuschreibung geändertem Steuerprogramm zu ermöglichen, die Steuervariablen so initialisiert werden, daß die Steuervariablen mit dem geänderten Steuerprogramm übereinstimmen.
Bevorzugte Ausführungsformen der Erfindung und hiermit verbundene Vorteile werden im folgenden anhand von Fig. 1 bis 7 der Zeichnungen näher beschrieben.
In den Zeichnungen zeigen:
Fig. 1 ein Blockschaltbild eines Fahrzeug- Bordsteuersystems gemäß einer ersten Ausführungsform der vorliegenden Erfindung;
Fig. 2 ein Flußdiagramm zum Erläutern eines Interrupt- Verarbeitungsbetriebs in dem Fahrzeug- Bordsteuersystem gemäß der ersten Ausführungsform der Erfindung;
Fig. 3 ein Flußdiagramm zum Erläutern einer Verarbeitung, die von einem Steuerprogramm nach einem Neuschreibungsbetrieb in dem Fahrzeug- Bordsteuersystem gemäß der ersten Ausführungsform der Erfindung ausgeführt wird;
Fig. 4 ein Flußdiagramm zum Erläutern eines Interrupt- Verarbeitungsbetriebs in einem Fahrzeug- Bordsteuersystem gemäß einer zweiten Ausführungsform der vorliegenden Erfindung;
Fig. 5 ein Flußdiagramm zum Erläutern eines Interrupt- Verarbeitungsbetriebs in einem Bord-Steuersystem gemäß einer dritten Ausführungsform der vorliegenden Erfindung;
Fig. 6 ein Flußdiagramm zum Erläutern einer Steuervariablen-Initialisierungsverarbeitung in dem Fahrzeug-Bordsteuersystem gemäß der dritten Ausführungsform der Erfindung;
Fig. 7 die Darstellung des Formats eines Signals, welches für eine Initialisierung in dem Steuersystem gemäß der dritten Ausführungsform der Erfindung verwendet wird;
Fig. 8 ein Blockschaltbild einer internen Vorstufe zur vorliegenden Erfindung;
Fig. 9A und 9B Diagramme zum Erläutern einer Änderung einer Speicherkarte für eine Zentralverarbeitungseinheit auf eine Neuschreibung eines Steuerprogramms hin, wobei Fig. 9A einen gewöhnlichen oder normalen Zustand zeigt und wobei Fig. 9B einen Neuschreibungszustand zeigt;
Fig. 10 ein Flußdiagramm zum Erläutern von Effekten von einem Bootstrap-Programm in dem Steuersystem gemäß Fig. 8;
Fig. 11 ein Flußdiagramm zum Erläutern einer Interrupt- Verarbeitung in dem Fahrzeug-Bordsteuersystem;
Fig. 12 ein Flußdiagramm zum Erläutern eines Aktualisierungsschreibverarbeitungsbetriebs in dem Steuersystem; und
Fig. 13 ein Flußdiagramm zum Erläutern einer Verarbeitung, die von einem Steuersystem gemäß Fig. 8 ausgeführt wird.
In den Zeichnungen und in der folgenden Beschreibung bezeichnen gleiche Bezugszeichen gleiche oder entsprechende Teile der in den Zeichnungen dargestellten Gegenstände.
Ausführungsform 1
Fig. 1 ist ein Blockschaltbild, welches allgemein eine Anordnung des Fahrzeug-Bordsteuersystems gemäß einer ersten Ausführungsform der vorliegenden Erfindung zeigt. In der Figur sind Komponenten, die denjenigen gleichen oder äquivalent zu denjenigen sind, die voranstehend unter Bezugnahme auf Fig. 8 beschrieben wurden, mit gleichen Bezugszeichen bezeichnet und eine wiederholte ausführliche Beschreibung wird weggelassen.
Gemäß der Lehre der Erfindung, die in der ersten Ausführungsform beinhaltet ist, ist eine Initialisierungsflagge (bzw. -marke) FN in dem Backup-RAM 14 als Steuerprogramm-Neuschreibungsinformation vorgesehen.
Insbesondere wird die Initialisierungsflagge FN von dem Bootstrap-Programm 13 im Ansprechen auf das Befehlssignal C, welches von der Speicher-Neuschreibungseinrichtung 50 bei einer Neuschreibung des Steuerprogramms ausgegeben wird, aufgebaut, wobei das Steuerprogramm so realisiert ist, daß es die in dem Backup-RAM 14 gespeicherten Steuervariablen im Ansprechen auf den eingestellten Zustand der Initialisierungsflagge FN an einem Zeitpunkt, zu dem das Steuerprogramm nach Abschluß der Neuschreibungs-Verarbeitung aktiviert wird, initialisiert. Anders ausgedrückt, die Steuervariablen, die in dem Backup-RAM 14 gespeichert sind, werden durch das aktualisierte oder erneuerte Steuerprogramm initialisiert.
Diesbezüglich enthält das Befehlssignal C einen Steuervariablen-Initialisierungsbefehl, um die Initialisierungsflagge FN aufzubauen.
Als nächstes wird unter Bezugnahme auf die Flußdiagramme, die in den Fig. 2 und 3 gezeigt sind, ein Betrieb des Fahrzeug-Bordsteuersystems gemäß der ersten Ausführungsform der Erfindung beschrieben.
In diesem Zusammenhang zeigt Fig. 2 eine Unterbrechungs- oder Interrupt-Verarbeitungsroutine, die der Interrupt- Verarbeitung entspricht, die voranstehend unter Bezugnahme auf Fig. 11 beschrieben wurde, wohingegen Fig. 3 eine Steuerprogramm-Verarbeitugsroutine zeigt, die der in Fig. 13 gezeigten entspricht. In der Realität sind mit Ausnahme der Hinzufügung der Schritte S 41 bis S 44 die in den Fig. 2 und 3 gezeigten Routinen im wesentlichen die gleichen wie die in den Fig. 11 bzw. 13 gezeigten. Genauer gesagt, werden die Schritte S 11 bis S 19 und S 31 bis S 36 in ähnlicher Weise wie diejenigen ausgeführt, die mit gleichen Bezugszeichen in den Fig. 11 und 13 bezeichnet sind.
Abgesehen davon sind die übrigen Routinen und Betriebsvorgänge, die in den Fig. 2 und 3 nicht gezeigt sind, im wesentlichen die gleichen wie diejenigen, die voranstehend unter Bezugnahme auf die Fig. 9, 10 und 12 beschrieben wurden. Somit ist eine wiederholte Beschreibung der gleichen Betriebsvorgänge, wie diejenigen, die voranstehend erläutert wurden, nicht erforderlich.
Zunächst wird das Neuschreibungssignal A von dem Aus-Zustand in den Ein-Zustand umgeschaltet. Dann wird die Adresse der Speicherkarte, die einen Betrieb der CPU (Zentralverarbeitungseinheit) 11 bestimmt, auf den Neuschreibungszustand geändert, der in Fig. 9B dargestellt ist, woraufhin die Verarbeitung, die gemäß dem Bootstrap- Programm 13 ausgeführt wird, gestartet wird (siehe Fig. 10).
Das heißt, im Ansprechen auf das von der Rücksetz- Steuerschaltung 20 ausgegebene Rücksetzsignal R wird eine serielle Kommunikation über die Kommunikationsleitung L nach einer Initialisierung ermöglicht (Schritt S 1), wodurch der Kommunikations-Wartezustand hergestellt wird.
Danach findet auf eine Eingabe des seriellen Befehlssignals C von der Speicher-Neuschreibungseinrichtung 50 über die Kommunikationsleitung L eine Unterbrechung statt, um die in Fig. 2 gezeigte Interrupt-Verarbeitungsroutine zu aktivieren. Wenn das Befehlssignal C einen Initialisierungsbefehl oder einen Prüfsummen- oder einen Schreibbefehl darstellt, wird die Verarbeitung gemäß dem Unterprogramm ausgeführt, welches die Schritte S 11, ..., S 18 enthält, wie voranstehend beschrieben.
Im Fall, daß das Befehlssignal C weder der Initialisierungsbefehl noch der Prüfsummen-Befehl ist und wenn im Schritt S 17 entschieden wird, daß das Befehlssignal C nicht der Schreibbefehl ist (d. h. wenn das Ergebnis im Entscheidungsschritt S 17 "NEIN" ist), dann wird andererseits im Schritt S 41 bestimmt, ob das Befehlssignal C einen Steuervariablen-Initialisierungsbefehl darstellt oder nicht. Wenn das Ergebnis dieses Entscheidungsschritts S 41 negativ "NEIN" ist (d. h. außer das Befehlssignal C stellt den Steuervariablen-Initialisierungsbefehl dar), schreitet die Verarbeitung dann zu dem Fehlerkommunikations-Schritt S 19 fort.
Wenn im Gegensatz dazu in dem Schritt S 41 bestimmt wird, daß das Befehlssignal C der Steuervariablen- Initialisierungsbefehl ist (d. h. wenn das Ergebnis im Entscheidungsschritt S 41 zu einer Bestätigung "JA" führt) wird die Initialisierungsflagge FN in dem Backup-RAM 14 aufgebaut (Schritt S 42) und die Interrupt- Verarbeitungsroutine wird wieder aufgenommen.
Wenn der Betrieb zum Einschreiben von Daten in das Steuerprogramm (siehe Fig. 12) abgeschlossen worden ist, wobei die von dem Bootstrap-Programm 13 ausgeführte Verarbeitung abgeschlossen wird, werden die Speicherkarten- Adressen der CPU 11 im Ansprechen auf die Zustands-Umänderung des Neuschreibungssignals A von dem Ein-Zustand in den Aus- Zustand auf den gewöhnlichen Betriebszustand umgeändert, wie in Fig. 9A dargestellt, wodurch die Verarbeitungsroutine (Fig. 3) des Steuerprogramms 13 gestartet wird.
Genauer gesagt, wenn im Schritt S 31 und im Schritt S 32 bestimmt wird, daß die Backup-Energiequelle ausgeschaltet ist, bzw. daß eine Anormalität in den Backup-Daten auftritt, dann wird die Initialisierungsverarbeitung für das Backup-RAM 14 (Schritt S 35) und die Rücksetz-Verarbeitung für die Backup-Energieversorgungs-Aus-Entscheidungsschaltung 17 (Schritt S 36) ausgeführt, wie voranstehend beschrieben.
Andererseits wird für den Fall, daß eine Entscheidung durchgeführt wird, daß die Backup-Energiequelle nicht ausgeschaltet ist und daß die Backup-Daten keine Anormalität erleiden und im Schritt S 32 entschieden wird, daß die Backup-Daten normal sind (d. h. wenn die Anwort des Entscheidungsschritts S 32 "NEIN" ist), dann wird eine Entscheidung dahingehend durchgeführt, ob die Initialisierungsflagge FN in dem Schritt S 43 aufgebaut wird oder nicht. Außer wenn die Initialisierungsflagge FN gesetzt ist (d. h. wenn das Ergebnis des Entscheidungsschritts S 43 "NEIN" ist), schreitet die Verarbeitung dann zu dem Initialisierungsschritt S 33 für die anderen RAMs als das Backup-RAM 14 fort.
Wenn andererseits in dem Schritt S 43 bestimmt wird, daß die Initialisierungsflagge FN aufgebaut ist (d. h. wenn das Ergebnis im Schritt S 43 "JA" ist), dann wird der Initialisierungsschritt S 35 für das Backup-RAM 14 ausgeführt. Danach wird die Backup-Energieversorgungs-Aus- Entscheidungsschaltung 37 auf den Backup-Zustand in dem Schritt S 36 zurückgesetzt, wobei die Initialisierungsflagge FN in dem Schritt S 44 gelöscht wird, woraufhin die Bearbeitung zu dem Schritt S 33 fortschreitet.
In dieser Weise führen beim Neuschreiben des Steuerprogramms, welches in dem beschreibbaren nicht flüchtigen ROM 12 gespeichert ist, die Initialisierungsflagge FN, die in dem Backup-RAM 14 von dem Bootstrap-Programm 13 vorgesehen ist, und das neu geschriebene Steuerprogramm eine Bezugnahme auf die Initialisierungsflagge FN bei einer Aktivierung davon nach einer Neuschreibung aus, um dadurch automatisch die in dem Backup-RAM 14 gespeicherten Steuervariablen zu initialisieren, so daß die Steuervariablen zu dem Steuerprogramm, welches gemäß der erneuerten Spezifikationen neu geschrieben oder aktualisiert worden ist, kompatibel sind.
In dieser Weise kann die Unannehmlichkeit, daß die in dem Backup-RAM 14 gespeicherten Steuervariablen für das geänderte Steuerprogramm ungeeignet werden, ohne einen Fehler vermieden werden.
Außerdem sei darauf hingewiesen, daß nur die Steuervorrichtung 1, für die die Aktualisierung des Steuerprogramms und somit die Initialisierung der Steuervariablen erforderlich ist, in dem Zustand initialisiert werden kann, in dem sie in dem Motorfahrzeug angebracht ist, ohne die anderen Steuervorrichtungen zu beeinflussen.
Ausführungsform 2
In dem Fahrzeug-Bordsteuersystem gemäß der ersten Ausführungsform der Erfindung ist die Initialisierungsflagge FN in dem Backup-RAM 14 als die Information für die Initialisierung der Steuervariablen vorgesehen. Anstelle einer Bereitstellung der Initialisierungsflagge FN kann jedoch ein Entscheidungs-Referenzwert, der sich von einem in dem Backup-RAM 14 gespeicherten vorgegebenen Wert unterscheidet, in dem Steuerprogramm vorgesehen sein, um dadurch dem erneuerten Steuerprogramm zu erlauben, eine Anormalitätsentscheidung in dem Backup-Daten- Anormalitätsentscheidungsschritt S 32 (siehe Fig. 3 und 13) auszuführen. Eine zweite Ausführungsform der vorliegenden Erfindung richtet sich auf diese Anordnung.
Nachstehend wird eine Beschreibung für den Betrieb des Fahrzeug-Bordsteuersystems gemäß der zweiten Ausführungsform unter Bezugnahme auf ein in Fig. 4 gezeigtes Flußdiagramm ausgeführt, welches eine Interrupt-Verarbeitungsroutine zeigt, die derjenigen entspricht, die voranstehend unter Bezugnahme auf Fig. 2 beschrieben wurde. Wie sich der Figur entnehmen läßt, ist die in Fig. 4 gezeigte Routine mit Ausnahme der Tatsache, daß der Schritt S 42 durch einen Schritt S 52 ersetzt ist, im wesentlichen die gleiche wie die in Fig. 2 gezeigte. Ausführlicher gesagt, die Schritte S 11 bis S 19 und S 41 werden in ähnlicher Weise ausgeführt wie diejenigen, die mit gleichen Bezugszeichen in Fig. 2 bezeichnet sind.
Abgesehen davon sind die anderen Routinen und Betriebsvorgänge, die nicht in Fig. 4 gezeigt sind im wesentlichen die gleichen wie diejenigen, die voranstehend unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 beschrieben wurden. Somit ist es nicht erforderlich, wiederholt die gleichen Betriebsvorgänge wie diejenigen, die voranstehend erwähnt wurden, zu beschreiben.
Wenn zunächst das serielle Befehlssignal C eingegeben wird, nachdem das von der Speicher-Neuschreibungseinrichtung 50 ausgegebene Neuschreibungssignal A (siehe Fig. 8) auf den Ein-Zustand geändert wird, wird die Verarbeitung des Bootstrap-Programms 13 (siehe Fig. 10) gestartet wie voranstehend im Zusammenhang mit der ersten Ausführungsform der Erfindung erwähnt. Dann wird die Interrupt- Verarbeitungsroutine, die in Fig. 4 gezeigt ist, im Ansprechen auf das Befehlssignal C aktiviert.
Wenn in dem Schritt S 41, der in Fig. 4 gezeigt ist, entschieden wird, daß das Befehlssignal C der Steuervariablen-Initialisierungsbefehl ist (d. h. wenn das Ergebnis des Entscheidungsschritts S 41 zu einer Bestätigung "JA" führt), wird der Entscheidungs-Referenzwert des in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherten Steuerprogramms auf einen anormalen Wert gesetzt (Schritt S 52) und der Unterbrechungs-Verarbeitungsroutinen-Warte- Zustand wird wiederhergestellt.
Wenn danach die Datenlade-Verarbeitung zum Schreiben von Daten in das Steuerprogramm (siehe Fig. 12) und der Verarbeitungsbetrieb des Bootstrap-Programms 13 abgeschlossen worden ist, wird die Verarbeitungsroutine des Steuerprogramms gestartet (Fig. 13).
Wenn in dem Schritt S 32, der in Fig. 13 gezeigt ist, bestimmt wird, daß der Entscheidungs-Referenzwert in dem beschreibbaren nicht flüchtigen ROM 12 nicht mit dem vorgegebenen Wert in dem Backup-RAM 14 übereinstimmt, was anzeigt, daß eine Anormalität in den Backup-Daten auftritt (d. h. wenn das Ergebnis des Entscheidungsschritts S 32 zu einer Bestätigung "JA" führt), werden die Initialisierungsverarbeitung für das Backup-RAM 14 (Schritt S 35) und die Rücksetz-Verarbeitung für die Backup- Energieversorgungs-Aus-Entscheidungsschaltung 17 (Schritt S 36) ausgeführt, wie voranstehend beschrieben wurde.
In dieser Weise kann durch Einstellen des Entscheidungsreferenzwerts auf dem Steuerprogramm auf einen anormalen Wert durch das Bootstrap-Programm 13 bei einer Neuschreibung des in dem beschreibbaren nicht flüchtigen ROM 12 gespeicherten Steuerprogramms das Steuerprogramm eine Diskrepanz (was eine Anormalität anzeigt) zwischen dem Entscheidungsreferenzwert auf dem Steuerprogramm und dem vorgegebenen Wert in dem Backup-RAM 14 ohne Fehler auffinden, um dadurch die in dem Backup-RAM 14 gespeicherten Steuervariablen automatisch zu initialisieren, so daß sie mit dem Steuerprogramm, welches gemäß der aktualisierten Spezifikationen neu geschrieben wurde, übereinstimmen können.
Weil ferner die Daten zu Initialisierung für das Backup-RAM 14 vorher als die Daten vorbereitet werden können, die in das beschreibbare nicht-flüchtige ROM 12 eingeschrieben werden soll, ist es nicht erforderlich, die Speicher- Neuschreibungseinrichtung 50 und das Bootstrap-Programm 13 zu modifizieren. Überdies ist nicht nur der Steuervariablen- Initialisierungsbefehl des gewöhnlichen Steuerprogramms, sondern auch die Initialisierungsflagge FN sowie eine Verarbeitung davon nicht mehr erforderlich.
Ausführungsform 3
In dem Fahrzeug-Bordsteursystem gemäß der ersten und zweiten Ausführungsformen der Erfindung, die oben beschrieben wurden, wird die Information zum Initialisieren der Steuervariablen auf ein Neuschreiben des Steuerprogramms hin gesetzt, wobei das Backup-RAM 14 initialisiert wird, wenn das Steuerprogramm aktiviert wird, nachdem es neu geschrieben worden ist. Jedoch kann eine derartige Anordnung genauso verwendet werden, daß das Backup-RAM 14 auf einer Echtzeitbasis bei der Ausführung der Verarbeitung zum Neuschreiben des Steuerprogramms initialisiert wird.
Bezugnehmend auf die Flußdiagramme, die in den Fig. 5 und 6 gezeigt sind, zusammen mit Fig. 7, die eine Ansicht zum Darstellen eines Initialisierungsdatenformats ist, richtet sich die Beschreibung nun auf den Betrieb des Fahrzeug- Bordsteuersystems gemäß einer dritten Ausführungsform der Erfindung.
Nebenbei gesagt ist Fig. 5 ein Flußdiagramm, welches eine Interrupt-Verarbeitungsroutine darstellt, die derjenigen entspricht, die voranstehend unter Bezugnahme auf die Fig. 2, 4 und 11 beschrieben wurden. Mit Ausnahme der Hinzufügung der Schritte S 61 bis S 64 ist die in Fig. 5 gezeigte Routine im wesentlichen die gleiche wie die in Fig. 11 gezeigte. Genauer gesagt, die Schritte S 11 bis S 19 werden in ähnlicher Weise ausgeführt wie diejenigen, die mit den gleichen Bezugszeichen in Fig. 11 bezeichnet sind.
Abgesehen davon sind die übrigen Routinen und Betriebsvorgänge, die nicht in Fig. 5 gezeigt sind, im wesentlichen die gleichen wie diejenigen, die voranstehend unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 beschrieben wurden. Demzufolge erübrigt sich eine wiederholte Beschreibung der gleichen Betriebsvorgänge wie diejenigen, die voranstehend erwähnt wurden.
Fig. 6 ist ein Flußdiagramm zur Darstellung einer Steuervariablen-Initialisierungsverarbeitungsroutine, die in der in Fig. 5 gezeigten Verarbeitung enthalten ist und Fig. 7 ist eine Ansicht zum Darstellen eines Formats eines Steuervariablen-Datensignals, welches von der Speicherneuschreibungseinrichtung 50 ausgegeben wird (siehe Fig. 8).
Wie sich Fig. 7 entnehmen läßt, enthält das Steuervariablen- Datensignal D eine Anzahl n von Daten, die neu geschrieben werden sollen, ein Neuschreibungs-Startadresse ADS und Initialisierungsdaten (d. h. Daten für eine Initialisierung) DN.
In dem Fahrzeug-Bordsteuersystem gemäß der vorliegenden Ausführungsform der Erfindung ist der Mikrocomputer 10 (siehe Fig. 8) mit einem (nicht gezeigten) Register zur Speicherung einer Steuervariablen-Verarbeitungsflagge (bzw. -marke) FC ausgerüstet, wobei die Steuervariablen-Verarbeitungsflagge FC dafür ausgelegt ist, um im Ansprechen auf das Befehlssignal C (d. h. dem Steuervariablen-Initialisierungsbefehl) auf eine Neuschreibung des Steuerprogramms hin aufgebaut zu werden.
Ferner ist die Speicher-Neuschreibungseinrichtung 50 so konstruiert, daß sie nicht nur das Befehlssignal C, welches einen Steuervariablen-Initialisierungsbefehl enthält, sondern auch das Steuervariablen-Datensignal D ausgibt.
Ferner spricht das Bootstrap-Programm 13 auf den Setzzustand der Steuervariablen-Verarbeitungsflagge FC beim Neuschreiben des Steuerprogramms hin an, um dadurch die in dem Backup-RAM 14 gespeicherten Steuervariablen an vorgegebenen Stellen, die von der Anzahl n von neuzuschreibenden Daten bestimmt werden, und die Neuschreibungs-Startadresse ADS gemäß der Initialisierungsdaten DN zu initialisieren.
Wenn die in Fig. 12 gezeigte Neuschreibungs-Verarbeitung abgeschlossen ist und wenn in dem Schritt S 11, der in Fig. 5 gezeigt ist, eine Entscheidung getroffen wird, daß die Schreibflagge FW gelöscht worden ist (d. h. wenn das Ergebnis des Schritts S 11 "NEIN" ist), dann wird in einem Schritt S 61 entschieden, ob die Steuervariablen-Verarbeitungsflagge FC sich in dem Setzzustand befindet oder nicht.
Wenn eine Entscheidung durchgeführt wird, daß die Steuervariablen-Verarbeitungsflagge FC gesetzt ist (d. h. wenn das Ergebnis im Schritt S 61 "JA" ist), dann wird die Steuervariablen-Initialisierungsverarbeitung ausgeführt (Schritt S 62), woraufhin der Interrupt- Verarbeitungsroutinen-Wartezustand erneut angenommen wird.
Wenn im Gegensatz dazu in dem Schritt S 61 entschieden wird, daß die Steuervariablen-Verarbeitungsflagge FC gelöscht worden ist (d. h. wenn das Ergebnis im Schritt S 61 "NEIN" ist), dann werden die Befehlsüberprüfungsschritte S 13, S 15 und S 17, die voranstehend erwähnt wurden, ausgeführt. Wenn in diesem Fall das Ergebnis des Schritts S 17 zu einer Negierung oder "NEIN" führt, dann wird in einem Schritt S 63 überprüft, ob das betreffende Befehlssignal der Steuervariablen-Initialiserungsbefehl ist oder nicht.
Wenn entschieden wird, daß das Steuersignal C der Steuervariablen-Initialisierungsbefehl ist (d. h. wenn das Ergebnis im Schritt S 63 "JA" ist), wird die Steuervariable- Verarbeitungsflagge FC gesetzt, wobei der Zähler CNT 1 gelöscht wird (Schritt S 64), woraufhin der Unterbrechungsbearbeitungsroutinen-Wartezustand erneut angenommen wird.
Andererseits wird, außer wenn das Befehlssignal C den Steuervariablen-Initialisierungsbefehl darstellt (d. h. wenn das Ergebnis des Entscheidungsschritts S 63 "NEIN" ist), der Fehlersendeschritt S 19 ausgeführt.
Wenn die Steuervariablen-Verarbeitungsflagge FC in dem Schritt S 64 aufgebaut wird, ist das Ergebnis des Entscheidungsschritts S 61 eine Bestätigung oder "JA" bei einer Ausführung der nachfolgenden Interrupt- Verarbeitungsroutine. Demzufolge schreitet die Verarbeitung zu dem Steuervariablen-Initialisierungsschritt S 62 fort, wodurch die in Fig. 6 dargestellte Verarbeitungsroutine ausgeführt wird.
Unter Bezugnahme auf Fig. 6 wird in einem Schritt S 71 eine Entscheidung getroffen, ob der Wert des Zählers CNT 1 Null "0" ist oder nicht. Wenn der Zählerwert CNT 1 gleich Null ist (d. h. wenn das Ergebnis im Schritt S 71 "JA" ist) werden die Daten, so wie sie empfangen werden (d. h. die Anzahl n von Daten, die von dem Steuervariablen-Datensignal D geführt werden) in einen Größenzähler CNTn in einem Schritt S 72 plaziert, während der Zähler CNT 1 um eins "1" inkrementiert wird (Schritt S 73), woraufhin die Verarbeitung die in Fig. 6 gezeigte Routine verläßt.
Weil der Zähler CNT 1 in dem Schritt S 64 (Fig. 5) in dem Anfangszustand gelöscht wird, schreitet die Verarbeitung zu einem Schritt S 72 fort.
Wenn andererseits in dem Schritt S 71 eine Entscheidung getroffen wird, daß der Wert des Zählers CNT 1 größer als Null ist (d. h. wenn das Ergebnis des Schritts S 71 "NEIN" ist), dann wird in einem Schritt S 74 entschieden, ob der Inhalt des Zählers CNT 1 gleich "1" ist oder nicht. Wenn der Zählerwert CNT 1 gleich "1" ist (d. h. wenn das Ergebnis im Schritt S 74 "JA" ist), werden die empfangenen Daten (d. h. die Neuschreibungs-Startadresse ADS, die in dem Steuervariablen-Datensignal D enthalten ist) an einem Adressenzeiger ADP in einem Schritt S 75 gesetzt, woraufhin der Schritt S 73 zum Inkrementieren des Zählers CNT 1 ausgeführt wird.
Wenn andererseits in dem Schritt S 74 eine Entscheidung getroffen wird, daß der Zählerwert CNT 1 größer als "1" ist (d. h. wenn das Ergebnis im Schritt S 74 "NEIN" ist), werden die Werte der empfangenen Daten (d. h. die Initialisierungsdaten DN) in die Adresse, die von dem Adressenzeiger ADP angezeigt wird, in einem Schritt S 76 eingeschrieben. Nachfolgend wird der Adressenzeiger ADP in einem Schritt S 77 um eins inkrementiert.
Zusätzlich wird der Größen-Zähler CNTn in einem Schritt S 78 dekrementiert und in einem Schritt S 79 wird eine Entscheidung getroffen, ob der Wert des Größen-Zählers CNTn Null erreicht hat oder nicht.
Wenn der Zählerwert CNTn größer als Null ist (d. h. wenn die Antwort des Entscheidungsschritts S 79 "NEIN" ist) verläßt die Bearbeitung die hier betrachtete Routine, während wenn der Zählerwert CNTn gleich Null ist (d. h. wenn die Antwort des Schritts S 79 "JA" ist), dann wird die Steuervariablen- Verarbeitungsflagge FC in einem Schritt S 80 gelöscht, woraufhin die Verarbeitung die gegenwärtige Routine verläßt.
Durch Zuführen der Anzahl n von neuzuschreibenden Daten in das Backup-RAM 14 zur Initialisierung davon der Neuschreibungs-Startadresse ADS und der Initialisierungsdaten DN von der Speicher-Neuschreibungseinrichtung 50 bei jeder Neuschreibung des Steuerprogramms, welches in dem beschreibbaren nicht flüchtigen ROM 12 gespeichert ist, ist es in dieser Weise möglich, das Backup-RAM 14 auf Echtzeitbasis unter Verwendung des Bootstrap-Programms 13 zu initialisieren.
Somit können mit der Anordnung des Fahrzeug-Bordsteuersystems gemäß der dritten Ausführungsform der Erfindung nur eine minimale Anzahl von Steuervariablen zur Änderung des Steuerprogramms initialisiert werden, während die Steuervariablen, die nicht geändert werden müssen, so belassen werden können, wie sie sind. Somit kann das Steuerverhalten des Fahrzeug-Bordsteuersystems weiter verbessert werden, nachdem das Steuerprogramm neu geschrieben ist.
Obwohl die Erfindung beispielhaft im Zusammenhang mit der Energieübertragung eines Motorfahrzeugs beschrieben worden ist, läßt sich leicht ersehen, daß das System gemäß der Erfindung eine Anwendung auf andere Steuerungen, beispielsweise eine Bremssteuerung, eine Aufhängungssteuerung und so weiter des Motorfahrzeugs finden kann.

Claims (11)

1. Steuersystem für den Einbau in ein Motorfahrzeug zur Steuerung von wenigstens einer in dem Motorfahrzeug vorhandenen Einrichtung (40), umfassend
  • 1. eine zentrale Verarbeitungseinrichtung (11) zum Ausführen eines Steuerprogramms unter Verwendung von Steuervariablen für die Steuerung der Einrichtung (40) und zum Neuschreiben des Steuerprogramms unter Verwendung eines Bootstrap- Programms (13);
  • 2. einen für das Einschreiben von Daten geeigneten, nicht flüchtigen Nur-Lese-Speicher (12) zur Speicherung des Steuerprogramms;
  • 3. einen Backup-Speicher mit wahlfreiem Zugriff (14) zur Speicherung der Steuervariablen;
  • 4. eine Adressen-Änderungseinrichtung (15) zum Lokalisieren des Bootstrap-Programms (13) an einer Adresse, die durch die zentrale Verarbeitungseinrichtung (11) in Abhängigkeit von einem Neuschreiben des Steuerprogramms ausführbar ist; und
  • 5. eine Speicher-Neueinschreib-Einrichtung (50) zum Ausgeben eines Neuschreib-Signals (A) für eine Betätigung der Adressen-Änderungseinrichtung (15) und eines Befehlssignals (C) für eine Aktivierung des Bootstrap-Programms (13);
dadurch gekennzeichnet, daß
  • 1. in dem Backup-Speicher (14) eine Initialisierungsmarke (FN) vorgesehen ist, welche von dem Bootstrap-Programm (13) infolge des Befehlssignals (C) in Abhängigkeit von einem Neuschreiben des Steuerprogramms gesetzt wird; und
    das Steuerprogramm nach dessen Aktivierung in Abhängigkeit von einem Neuschreiben desselben auf den Setzzustand der Initialisierungsmarke (FN) anspricht zum Initialisieren von in dem Backup- Speicher (14) gespeicherten Steuervariablen.
2. Steuersystem nach Anspruch 1, dadurch gekennzeichnet, daß
  • 1. das Befehlssignal (C) ein Befehlssignal zum Initialisieren von Steuervariablen enthält; und
  • 2. der Backup-Speicher (14) infolge des Befehlssignals zum Initialisieren von Steuervariablen initialisierbar ist, während die Initialisierungsmarke (FN) in dem Backup-Speicher (14) gesetzt wird.
3. Steuersystem nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß eine Initialisierung von in dem Backup-Speicher (14) gespeicherten Steuervariablen durch das Steuerprogramm durchgeführt wird in Abhängigkeit von dessen Aktivierung nach dem Neuschreiben, wenn ein Aus-Zustand einer Energieversorgungseinrichtung (30) für den Backup- Speicher erfaßt wird.
4. Steuersystem nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß eine Initialisierung von in dem Backup-Speicher (14) gespeicherten Steuervariablen durch das Steuerprogramm durchgeführt wird in Abhängigkeit von dessen Aktivierung nach dem Neuschreiben, wenn Daten, die in dem Backup-Speicher (14) gespeichert sind, als anormal bestimmt werden.
5. Steuersystem für den Einbau in ein Motorfahrzeug zur Steuerung von wenigstens einer in dem Motorfahrzeug vorhandenen Einrichtung (40), umfassend
  • 1. eine zentrale Verarbeitungseinrichtung (11) zum Ausführen eines Steuerprogramms unter Verwendung von Steuervariablen für die Steuerung der Einrichtung (40) und zum Neuschreiben des Steuerprogramms unter Verwendung eines Bootstrap- Programms (13);
  • 2. einen für das Einschreiben von Daten geeigneten, nicht flüchtigen Nur-Lese-Speicher (12) zur Speicherung des Steuerprogramms;
  • 3. einen Backup-Speicher mit wahlfreiem Zugriff (14) zur Speicherung der Steuervariablen;
  • 4. eine Adressen-Änderungseinrichtung (15) zum Lokalisieren des Bootstrap-Programms (13) an einer Adresse, die durch die zentrale Verarbeitungseinrichtung (11) in Abhängigkeit von einem Neuschreiben des Steuerprogramms ausführbar ist und
  • 5. eine Speicher-Neueinschreib-Einrichtung (50) zum Ausgeben eines Neuschreib-Signals (A) für eine Betätigung der Adressen-Änderungseinrichtung (15) und eines Befehlssignals (C) für eine Aktivierung des Bootstrap-Programms (13);
wobei
  • 1. das Steuerprogramm so ausgelegt ist, daß es einen in dem Nur-Lese-Speicher (12) gespeicherten Entscheidungs-Referenzwert mit einem in dem Backup-Speicher (14) gespeicherten vorgegebenen Wert vergleicht, um den Backup-Speicher zu initialisieren, wenn ein Unterschied zwischen dem Entscheidungs-Referenzwert und dem vorgegebenen Wert erfaßt wird;
  • 2. das Bootstrap-Programm (13) auf das Befehlssignal (C) anspricht, um dadurch den Entscheidungs- Referenzwert auf einen anormalen Wert zu aktualisieren; und
  • 3. das Steuerprogramm den Backup-Speicher (14) infolge eines Unterschieds zwischen dem anormalen Wert und und vorgegebenen Wert in Abhängigkeit von einer Aktivierung des Steuerprogramms nach dem Neuschreiben initialisiert;
dadurch gekennzeichnet, daß
  • 1. das Befehlssignal (C) ein Befehlssignal zum Initialisieren von Steuervariablen enthält und
  • 2. das Bootstrap-Programm (13) auf das Befehlssignal zum Initialisieren von Steuervariablen anspricht, um dadurch den Entscheidungs-Referenzwert auf den anormalen Wert zu ändern.
6. Steuersystem nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, daß Verarbeitungsvorgänge zum Neuschreiben des in dem Nur-Lese-Speicher (12) gespeicherten Steuerprogramms und die Initialisierung des Backup-Speichers (14) als Interrupt- Bearbeitungsroutinen durchführbar sind, die durch das Bootstrap-Programm (13) freigegeben werden.
7. Steuersystem für den Einbau in ein Motorfahrzeug zur Steuerung von wenigstens einer in dem Motorfahrzeug vorhandenen Einrichtung (40), umfassend
  • 1. eine zentrale Verarbeitungseinrichtung (11) zum Ausführen eines Steuerprogramms unter Verwendung von Steuervariablen für die Steuerung der Einrichtung (40) und zum Neuschreiben des Steuerprogramms unter Verwendung eines Bootstrap- Programms (13);
  • 2. einen für das Einschreiben von Daten geeigneten, nicht flüchtigen Nur-Lese-Speicher (12) zur Speicherung des Steuerprogramms;
  • 3. einen Backup-Speicher mit wahlfreiem Zugriff (14) zur Speicherung der Steuervariablen;
  • 4. eine Adressen-Änderungseinrichtung (15) zum Lokalisieren des Bootstrap-Programms (13) an einer Adresse, die durch die zentrale Verarbeitungseinrichtung (11) in Abhängigkeit von einem Neuschreiben des Steuerprogramms ausführbar ist; und
  • 5. eine Speicher-Neueinschreib-Einrichtung (50) zum Ausgeben eines Neuschreib-Signals (A) für eine Betätigung der Adressen-Änderungseinrichtung (15) und eines Befehlssignals (C) für eine Aktivierung des Bootstrap-Programms (13);
dadurch gekennzeichnet, daß
  • 1. eine Steuervariablen-Bearbeitungsmarke (FC) vorgesehen ist, welche in Abhängigkeit von dem Befehlssignal (C) nach Neuschreiben des Steuerprogramms gesetzt wird;
  • 2. die Speicher-Neueinschreib-Einrichtung (50) ein Steuervariablen-Datensignal (D) zusammen mit dem Befehlssignal (C) ausgibt;
  • 3. das Befehlssignal (C) ein Befehlssignal zum Initialisieren von Steuervariablen enthält;
  • 4. das Steuervariablen-Datensignal (D) eine Anzahl (n) von Daten zum Neuschreiben von Steuervariablen, eine Startadresse (ADS) für das Neuschreiben und Daten für eine Initialisierung (DN) enthält;
  • 5. die Steuervariablen-Bearbeitungsmarke (FC) in Abhängigkeit von dem Befehlssignal zum Initialisieren von Steuervariablen gesetzt wird; und
  • 6. in Abhängigkeit von einem Neuschreiben des Steuerprogramms das Bootstrap-Programm (13) auf den Setzzustand der Steuervariablen- Bearbeitungsmarke (FC) anspricht, um dadurch entsprechend den Daten (DN) für eine Initialsierung in dem Backup-Speicher (14) gespeicherte Steuervariable zu initialisieren, welche durch die Anzahl (n) der Daten zum Neuschreiben und die Neuschreib-Startadresse (ADS) bestimmt sind.
8. Verfahren zur Steuerung von wenigstens einer in einem Motorfahrzeug vorhandenen Einrichtung (40) durch ein in dem Motorfahrzeug vorgesehenen Steuersystem, umfassend
  • 1. eine zentrale Verarbeitungseinrichtung (11) zum Ausführen eines Steuerprogramms unter Verwendung von Steuervariablen für die Steuerung der Einrichtung (40);
  • 2. einen für das Einschreiben von Daten geeigneten, nicht-flüchtigen Nur-Lese-Speicher (12) zur Speicherung des Steuerprogramms;
  • 3. einen Backup-Speicher mit wahlfreiem Zugriff (14) zur Speicherung der Steuervariablen;
  • 4. ein Bootstrap-Programm (13) zum Betreiben der zentralen Verarbeitungseinrichtung (11) in der Weise, daß Interrupt-Bearbeitungsroutinen ausgeführt werden können; und
  • 5. eine Umschalteinrichtung (15) zum gegenseitigen Umschalten des Bootstrap-Programms (13) und des Steuerprogramms für eine Ausführung durch die zentrale Verarbeitungseinrichtung (11);
wobei das Verfahren eine Prozedur zum Neuschreiben des in dem Nur-Lese-Speicher (12) gespeicherten Steuerprogramms sowie folgende Schritte umfaßt:
  • 1. Ausgeben eines Befehlssignals (A, C, D) zum Aktivieren des Bootstrap-Programms (13), um das Steuerprogramm neu zu schreiben; und
  • 2. Bereitstellen von Informationen, um mit einem geänderten Steuerprogramm, welches sich aus dem Neuschreiben ergibt, die Steuervariablen zu initialisieren, so daß die Steuervariablen mit dem geänderten Steuerprogramm konform sind.
9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daß die Information eine Initialisierungsmarke (FN) darstellt, die in dem Backup-Speicher (14) mit wahlfreiem Zugriff von dem Bootstrap-Programm aufgebaut wird;
ferner umfassend den Schritt, bei dem das geänderte Steuerprogramm die Initialisierungsmarke (FN) auf eine Aktivierung hin überprüft, um dadurch die in dem Backup-Speicher (14) mit wahlfreiem Zugriff gespeicherten Steuervariablen zu initialsieren, wenn die Initialisierungsmarke (FN) aufgebaut ist.
10. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daß die Information einen anormalen Wert einer gegebenen der in dem Backup-Speicher (14) mit wahlfreiem Zugriff gespeicherten Steuervariablen darstellt, wobei der anormale Wert in dem geänderten Steuerprogramm gesetzt wird;
ferner umfassend den Schritt, bei dem das geänderte Steuerprogramm auf eine Aktivierung davon hin den anormalen Wert und den gegebenen einen Wert vergleicht, um dadurch die in dem Backup-Speicher (14) mit wahlfreiem Zugriff gespeicherten Steuervariablen zu initialisieren, wenn der Vergleich zu einer Diskrepanz führt.
11. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daß die Information einen Steuervariablen- Initialisierungsbefehl darstellt, der in dem Befehlssignal (C) enthalten ist; ferner umfassend die folgenden Schritte:
  • 1. Ausgeben eines Steuervariablen-Datensignals (D) zusammen mit dem Befehlssignal (C); und
  • 2. Einstellen einer Steuervariablen- Verarbeitungsmarke (FC) im Ansprechen auf den Steuervariablen-Initialisierungsbefehl;
  • 3. wobei auf ein Neuschreiben des Steuerprogramms hin, das Bootstrap-Programm (13)auf den Setzzustand der Steuervariablen- Verarbeitungsmarke (FC) anspricht, um dadurch die Steuervariablen zu initialisieren, die an Speicherstellen des Backup-Speichers (14) mit wahlfreiem Zugriff gemäß dem Steuervariablen- Datensignal (D) gespeichert sind.
DE19642737A 1996-04-23 1996-10-16 System und Verfahren zur Steuerung einer in einem Motorfahrzeug vorhandenen Einrichtung Expired - Fee Related DE19642737C2 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP8101330A JPH09288573A (ja) 1996-04-23 1996-04-23 車載制御装置

Publications (2)

Publication Number Publication Date
DE19642737A1 DE19642737A1 (de) 1997-10-30
DE19642737C2 true DE19642737C2 (de) 2000-02-17

Family

ID=14297828

Family Applications (1)

Application Number Title Priority Date Filing Date
DE19642737A Expired - Fee Related DE19642737C2 (de) 1996-04-23 1996-10-16 System und Verfahren zur Steuerung einer in einem Motorfahrzeug vorhandenen Einrichtung

Country Status (3)

Country Link
US (1) US6108598A (de)
JP (1) JPH09288573A (de)
DE (1) DE19642737C2 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10115729B4 (de) * 2000-03-31 2004-09-30 Delphi Technologies, Inc., Troy Vielseitiges Boot-Verfahren für eine Anwendungs-Software eines Mikrocontrollers

Families Citing this family (63)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19735319A1 (de) * 1997-08-14 1999-02-18 Bayerische Motoren Werke Ag Elektronisches Steuergerät
WO1999017976A1 (fr) * 1997-10-02 1999-04-15 Mitsubishi Denki Kabushiki Kaisha Controleur pour automobile
JPH11141393A (ja) * 1997-11-07 1999-05-25 Nissan Motor Co Ltd 車両制御用メモリ書き換え装置
JP3496484B2 (ja) * 1997-11-07 2004-02-09 日産自動車株式会社 車両制御用メモリ書き換え装置
JP4061694B2 (ja) * 1998-02-19 2008-03-19 株式会社デンソー 電子制御装置及び制御システム
US6311322B1 (en) * 1998-03-09 2001-10-30 Nikon Corporation Program rewriting apparatus
JP4026924B2 (ja) * 1998-03-31 2007-12-26 富士通テン株式会社 自動車用電子制御装置
JP3559166B2 (ja) * 1998-06-15 2004-08-25 三菱電機株式会社 自動車用制御装置
JP2000010666A (ja) * 1998-06-19 2000-01-14 Toshiba Corp コンピュータシステムおよびフラッシュｒｏｍ書き換え方法
DE19836748C1 (de) * 1998-08-13 2000-04-20 Siemens Ag Verfahren zum Applizieren von Steuerdaten eines elektronischen Kraftfahrzeug-Steuergeräts
JP2000207219A (ja) * 1999-01-18 2000-07-28 Fujitsu Ten Ltd 車載端末とセンタ―との間の通信システム、及び、通信システムに使用する車載端末
JP3693226B2 (ja) * 1999-06-30 2005-09-07 矢崎総業株式会社 マイコンのバックアップ装置及び自動車用パワーウインドウ制御装置
JP4225645B2 (ja) * 1999-08-25 2009-02-18 株式会社日立製作所 車両用コントロールユニットのデータ書き換え装置
AU2769801A (en) * 2000-01-07 2001-07-24 Federal Mogul Corporation Method and apparatus for communicating with an electronic engine control
ATE423392T1 (de) 2000-03-10 2009-03-15 Infotech Ag Verfahren und vorrichtung zum justieren eines bauelementes auf einem substrat unter verwendung von digitaler merkmaltrennung
US6605500B2 (en) 2000-03-10 2003-08-12 Infotech Ag Assembly process
US20010034557A1 (en) * 2000-03-10 2001-10-25 Hudson Edison T. Hardware architecture and method for distributed machine control
US6988008B2 (en) 2000-03-10 2006-01-17 Adept Technology, Inc. Smart camera
US6985780B2 (en) 2000-03-10 2006-01-10 Adept Technology, Inc. Smart camera
AU2001243537A1 (en) * 2000-03-10 2001-09-24 Meta Controls, Inc. Smart camera
JP3835969B2 (ja) 2000-04-13 2006-10-18 本田技研工業株式会社 車両制御装置のための書き換えシステム
JP3828335B2 (ja) * 2000-04-13 2006-10-04 本田技研工業株式会社 車両制御装置のための書き換えシステム
JP3925062B2 (ja) * 2000-09-19 2007-06-06 三菱電機株式会社 車載電子制御装置
US6463359B2 (en) 2001-02-20 2002-10-08 Infotech Ag Micro-alignment pick-up head
US7444207B2 (en) 2002-10-15 2008-10-28 Rain Bird Corporation Modular and expandable irrigation controller
EP1769298A4 (de) 2003-12-23 2011-11-23 Rain Bird Corp Modulare und erweiterbare bewässerungssteuerung
US7844367B2 (en) 2003-12-23 2010-11-30 Rain Bird Corporation Code replacement for irrigation controllers
KR20060114003A (ko) * 2004-02-13 2006-11-03 봇슈 가부시키가이샤 차량용 데이터의 백업 방법
US7676804B2 (en) * 2004-05-20 2010-03-09 Caterpillar Inc. Systems and method for remotely modifying software on a work machine
FR2877750B1 (fr) * 2004-11-08 2007-02-09 Peugeot Citroen Automobiles Sa Procede d'activation/desactivation d'une fonction de pilotage d'un organe fonctionnel d'un vehicule automobile
US7937198B2 (en) * 2004-12-29 2011-05-03 Snap-On Incorporated Vehicle or engine diagnostic systems supporting fast boot and reprogramming
JP4457347B2 (ja) * 2005-02-02 2010-04-28 株式会社デンソー 自動車用制御装置
JP4066381B2 (ja) * 2005-03-01 2008-03-26 三菱電機株式会社 車載電子制御装置
DE602006016290D1 (de) * 2005-06-25 2010-09-30 Horiba Ltd Fahrtenschreiber
CN101176121B (zh) * 2005-07-01 2012-12-19 财团法人日本汽车研究所 行驶状况记录器
US8285442B2 (en) * 2005-07-01 2012-10-09 Horiba, Ltd. Driving recorder
US20070050095A1 (en) * 2005-09-01 2007-03-01 Polaris Industries Inc. Controller area network based self-configuring vehicle management system and method
JP4302113B2 (ja) * 2006-03-24 2009-07-22 三菱電機株式会社 車載制御装置
FR2899715A1 (fr) * 2006-04-07 2007-10-12 St Microelectronics Sa Procede d'initialisation d'une memoire
EP2069176A4 (de) * 2006-09-15 2013-01-16 Volvo Lastvagnar Ab Verfahren zum gewährleisten von synchronisation zwischen einer motorsteuerung und einer getriebesteuerung und rechnerprogramm und -produkt
JP2007224921A (ja) * 2007-03-30 2007-09-06 Fujitsu Ten Ltd 自動車用電子制御装置
US20100123564A1 (en) * 2008-11-20 2010-05-20 Oliver David Grunhold Self learning data module system
US8452599B2 (en) 2009-06-10 2013-05-28 Toyota Motor Engineering & Manufacturing North America, Inc. Method and system for extracting messages
EP2643576B1 (de) * 2010-11-22 2018-09-12 NXP USA, Inc. Verfahren zur aktivierung von kalibrierung beim starten einer mikrosteuereinheit und integrierte schaltung dafür
US8880289B2 (en) * 2011-03-17 2014-11-04 Toyota Motor Engineering & Manufacturing North America, Inc. Vehicle maneuver application interface
JP5547701B2 (ja) 2011-09-21 2014-07-16 日立オートモティブシステムズ株式会社 自動車用電子制御装置
EP2590037B1 (de) * 2011-11-04 2018-08-08 VEGA Grieshaber KG Speicherüberprüfung durch Boot-Loader beim Starten eines Feldgeräts
US8855847B2 (en) 2012-01-20 2014-10-07 Toyota Motor Engineering & Manufacturing North America, Inc. Intelligent navigation system
JP5942704B2 (ja) * 2012-08-28 2016-06-29 株式会社デンソー 電子制御装置
JP5653507B1 (ja) * 2013-10-31 2015-01-14 三菱電機株式会社 プログラムツールが接続される電子制御装置
JP5956505B2 (ja) * 2014-05-15 2016-07-27 日立オートモティブシステムズ株式会社 自動車用電子制御装置
JP6281535B2 (ja) * 2015-07-23 2018-02-21 株式会社デンソー 中継装置、ｅｃｕ、及び、車載システム
US11400997B2 (en) 2016-05-23 2022-08-02 Indian Motorcycle International, LLC Display systems and methods for a recreational vehicle
JP6899719B2 (ja) * 2017-07-05 2021-07-07 日立Astemo株式会社 自動車用電子制御装置
US10836402B2 (en) * 2017-12-27 2020-11-17 Micron Technology, Inc. Determination of reliability of vehicle control commands via redundancy
US10933882B2 (en) 2017-12-27 2021-03-02 Micron Technology, Inc. Determination of reliability of vehicle control commands using a voting mechanism
US10981576B2 (en) 2017-12-27 2021-04-20 Micron Technology, Inc. Determination of reliability of vehicle control commands via memory test
JP7033929B2 (ja) * 2018-01-12 2022-03-11 キヤノン株式会社 情報処理装置と、情報処理装置におけるファームウェアの更新方法、及びプログラム
DE102018215680B3 (de) * 2018-09-14 2020-02-13 Continental Automotive Gmbh Verfahren zum Betreiben eines einen nicht-flüchtigen Speicher aufweisenden Steuergerätes für ein Kraftfahrzeug
US11507175B2 (en) 2018-11-02 2022-11-22 Micron Technology, Inc. Data link between volatile memory and non-volatile memory
US10901862B2 (en) 2018-11-13 2021-01-26 Micron Technology, Inc. High-reliability non-volatile memory using a voting mechanism
CN112486055B (zh) * 2020-10-29 2022-03-18 上海航天控制技术研究所 一种卫星遥控数据的现场保留方法
CN117785248B (zh) * 2024-02-28 2024-05-24 上海励驰半导体有限公司 程序升级中关键变量的注册方法、装置、存储介质及芯片

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0117735A1 (de) * 1983-02-28 1984-09-05 Deere & Company Rechnersteuerungsanordnung

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4003507A1 (de) * 1990-02-06 1991-08-08 Bosch Gmbh Robert Digitales steuergeraet, insbesondere zuend- und/oder einspritzsteuergeraet fuer kraftfahrzeuge
US5446665A (en) * 1993-03-18 1995-08-29 John B. Adrain Automotive multiple memory selector apparatus
US5523948A (en) * 1990-09-06 1996-06-04 Adrain; John B. Apparatus and method for modifying control of an originally manufactured engine control module
JPH0510201A (ja) * 1991-07-04 1993-01-19 Fuji Heavy Ind Ltd 車輌の制御方法
JPH06236352A (ja) * 1993-02-09 1994-08-23 Nippondenso Co Ltd データ通信装置
DE4400079C2 (de) * 1994-01-04 1997-01-30 Bosch Gmbh Robert Verfahren zur Prüfung von elektronischen Steuergeräten
JPH07287603A (ja) * 1994-04-19 1995-10-31 Hitachi Ltd エンジン制御装置
JPH07287606A (ja) * 1994-04-19 1995-10-31 Hitachi Ltd エンジン制御装置
JPH07287604A (ja) * 1994-04-19 1995-10-31 Hitachi Ltd エンジン制御装置
DE4440127B4 (de) * 1994-11-10 2007-11-08 Robert Bosch Gmbh Steuergerät

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0117735A1 (de) * 1983-02-28 1984-09-05 Deere & Company Rechnersteuerungsanordnung

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10115729B4 (de) * 2000-03-31 2004-09-30 Delphi Technologies, Inc., Troy Vielseitiges Boot-Verfahren für eine Anwendungs-Software eines Mikrocontrollers

Also Published As

Publication number Publication date
JPH09288573A (ja) 1997-11-04
US6108598A (en) 2000-08-22
DE19642737A1 (de) 1997-10-30

Similar Documents

Publication Publication Date Title
DE19642737C2 (de) System und Verfahren zur Steuerung einer in einem Motorfahrzeug vorhandenen Einrichtung
DE112016000992T5 (de) Programmneuschreibvorrichtung und programmneuschreibverfahren
WO2006100232A1 (de) Verfahren und vorrichtung zum konfigurieren eines steuergeräts und steuergerät
EP0997347B1 (de) Verfahren und System zur Umschaltung eines Steuergerätes, insbesondere eines Kraftfahrzeuges
DE19839680B4 (de) Verfahren und Vorrichtung zur Veränderung des Speicherinhalts von Steuergeräten
EP2609576A1 (de) Portable vorrichtung zur veränderung von betriebsparameterwerten und/oder firmware von elektronischen steuerungseinrichtungen von kraftfahrzeugen
WO1998051538A2 (de) Verfahren zur manipulationssicheren konfigurierung eines kfz-steuergerätes sowie steuergerät
DE19860069B4 (de) Programmierbare Steuereinrichtung
DE102005009639B4 (de) Verfahren und Vorrichtung zum Sichern individueller Einstellungsdaten
EP1190166B1 (de) Verfahren und vorrichtung zum hochfahren eines steuergeräts für ein kraftfahrzeug
DE10142646B4 (de) Technik zur Datenauffrischung für ein Fahrzeug
DE102015200729A1 (de) Elektronische steuerungseinheit
DE3938517C2 (de)
DE3210616A1 (de) Rechner
WO2017178211A1 (de) Verfahren zum betreiben eines steuergeräts für ein fahrzeug, steuergerät, betriebssystem, kraftfahrzeug
EP0664387B1 (de) Verfahren zum Ändern der Arbeitsweise eines Steuergeräts von Kraftfahrzeugen
DE10039766B4 (de) Verfahren zum Steuern von Betriebsparametern eines Fahrzeugs
DE10014561A1 (de) Verfahren zur Programmierung eines Steuergerätes
DE10007610B4 (de) Verfahren zur Programmierung eines Steuergerätes für ein Kraftfahrzeug
DE19943100A1 (de) Elektronisches Steuerungssystem
DE19963475A1 (de) Verfahren und Vorrichtung zur Steuerung von Betriebsabläufen in einem Fahrzeug sowie zur Bereitstellung von Daten diesbezüglich
DE10062996B4 (de) Unterbrecher-Steuereinrichtung mit Prioritätsvorgabe
WO1998036333A1 (de) Steuergerät, insbesondere für den einsatz in einem kraftfahrzeug
DE102019000493A1 (de) Verfahren zur Aktualisierung einer jeweiligen Software mehrerer Steuergeräte eines Fahrzeugs
DE102017202282A1 (de) Fahrzeugeigene steuerungsvorrichtung und fahrzeugeigenes netzwerk mit der fahrzeugeigenen steuerungsvorrichtung

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
8125 Change of the main classification

Ipc: G06F 9/445

D2 Grant after examination
8364 No opposition during term of opposition
R119 Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee

Effective date: 20130501