FR2927439A1 - Data protecting device for e.g. parameter controlling computer, in motor vehicle, has three direct user computers interconnected by network for comparing and updating part of data to be protected - Google Patents

Data protecting device for e.g. parameter controlling computer, in motor vehicle, has three direct user computers interconnected by network for comparing and updating part of data to be protected Download PDF

Info

Publication number
FR2927439A1
FR2927439A1 FR0850855A FR0850855A FR2927439A1 FR 2927439 A1 FR2927439 A1 FR 2927439A1 FR 0850855 A FR0850855 A FR 0850855A FR 0850855 A FR0850855 A FR 0850855A FR 2927439 A1 FR2927439 A1 FR 2927439A1
Authority
FR
France
Prior art keywords
data
computers
direct user
computer
direct
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
FR0850855A
Other languages
French (fr)
Inventor
Jean Michel Rene Marie Duday
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
PSA Automobiles SA
Original Assignee
Peugeot Citroen Automobiles SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Peugeot Citroen Automobiles SA filed Critical Peugeot Citroen Automobiles SA
Priority to FR0850855A priority Critical patent/FR2927439A1/en
Publication of FR2927439A1 publication Critical patent/FR2927439A1/en
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/18—Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits
    • G06F11/182—Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits based on mutual exchange of the output between redundant processing components

Abstract

The device comprises three direct user computers (0-2) interconnected by a network for comparing and updating a part of data (D0) to be protected, where the computers are direct users of respective part of data (D0-D2). The part of the data (D0) is stored in the computers (1, 2), and the computer (0) updates part of the data (D0) during operation or during commands received from outside. The computers (1, 2) contain a copy of the part of the data (D0), which is not changed without issuing an authorization request from the computer (0). An independent claim is also included for a method for protecting a part of data of a direct user computer.

Description

Dispositif de sauvegarde de données d'un calculateur et procédé de sauvegarde de données s'y rapportant La présente invention concerne d'une façon générale un dispositif et un procédé de sauvegarde de données dans un calculateur, notamment un calculateur de pilotage d'une fonction. Plus particulièrement mais pas exclusivement, la présente invention concerne un dispositif et un procédé de sauvegarde de données dans un calculateur de pilotage de compteurs ou d'autres paramètres dans un véhicule automobile. Les calculateurs de pilotage des systèmes automobiles peuvent ainsi gérer des compteurs, par exemple, un compteur totalisateur kilométrique, un compteur de nombre de régénérations du filtre à particules, des paramètres de réglage associés à des pièces mécaniques, par exemple des paramètres d'injecteurs et des paramètres d'apprentissage, par exemple, pour les corrections d'effets d'usure et les apprentissages liés à des pièces mécaniques. Il est nécessaire de pouvoir conserver ces paramètres après un échange de calculateur ou une reprogrammation de celui- ci. Le nombre et l'importance de ces compteurs et paramètres augmentent avec l'introduction de nouveaux systèmes et la sophistication croissante des équipements. Dans le cas du totalisateur kilométrique, il est connu d'inscrire la valeur totale kilométrique dans deux calculateurs, par exemple un calculateur combiné et un calculateur du boîtier de servitude intelligent BSI. En cas d'échange d'un de ces calculateurs, la plus élevée des deux valeurs présentes se trouve recopiée dans les deux calculateurs à la première mise sous tension de ceux-ci.   BACKGROUND OF THE INVENTION The present invention relates generally to a device and a method for saving data in a computer, in particular a control computer for a function. . More particularly, but not exclusively, the present invention relates to a device and method for saving data in a meter control computer or other parameters in a motor vehicle. The control computers of automotive systems can thus manage meters, for example, a total mileage counter, a particle filter regeneration number counter, adjustment parameters associated with mechanical parts, for example injector parameters and learning parameters, for example, for the correction of wear effects and learning related to mechanical parts. It is necessary to be able to keep these parameters after a computer exchange or a reprogramming thereof. The number and importance of these meters and parameters are increasing with the introduction of new systems and the increasing sophistication of equipment. In the case of the odometer, it is known to enter the total kilometer value in two computers, for example a combined calculator and a calculator of the BSI intelligent service box. In case of exchange of one of these computers, the higher of the two values present is copied in both computers at the first power up thereof.

Dans le cas de l'échange d'un calculateur moteur Diesel, c'est-à-dire du boîtier électronique assurant la gestion de l'allumage et de l'injection, il faut réinscrire dans celui-ci les paramètres d'étalonnage des injecteurs, opération malaisée car ceux-ci figurent sur une étiquette peu visible et fréquemment souillée ou endommagée. De même, les autres paramètres seront à ressaisir à partir des valeurs lues dans le calculateur défectueux, pour autant que celui-ci permette encore cette opération, ou à rétablir par tout autre moyen. Ces opérations n'étant ni aisées ni naturelles et même parfois impossibles dans certains cas, le risque est grand de les voir omises ou mal réalisées lors d'opérations après-vente et ceci d'autant plus que les effets négatifs qui en résultent pour le client ne sont pas immédiatement perceptibles. L'inscription dans deux calculateurs ne suffit donc pas à résoudre le problème d'échange de tous les types de calculateur car, à la différence du cas du totalisateur kilométrique, il n'y a pas toujours de critère permettant en présence de deux valeurs de décider de celle à appliquer. In the case of the exchange of a diesel engine computer, that is to say the electronic unit ensuring the management of the ignition and injection, it is necessary to re-register in it the calibration parameters of the engines. injectors, difficult operation because they appear on a label that is not very visible and frequently soiled or damaged. Likewise, the other parameters will have to be re-entered from the values read in the defective calculator, provided that it still allows this operation, or to be restored by any other means. These operations are neither easy nor natural and even sometimes impossible in some cases, the risk is high to see them omitted or poorly realized in after-sales operations and this especially as the negative effects that result for the customer are not immediately noticeable. Enrollment in two computers is not sufficient to solve the problem of exchange of all types of calculator because, unlike the case of the odometer, there is not always criterion allowing in the presence of two values of decide which one to apply.

La présente invention a pour but de permettre une sauvegarde fiable et automatique de toutes les données contenues dans un calculateur, notamment dans les cas critiques d'échange ou de destruction de ce calculateur ou de reprogrammation de celui-ci. The present invention aims to allow a reliable and automatic backup of all the data contained in a computer, especially in critical cases of exchange or destruction of the computer or reprogramming thereof.

A cet effet, l'invention a pour objet un dispositif de sauvegarde des données d'un calculateur embarqué dans un ensemble, ce calculateur étant l'utilisateur direct d'au moins une partie de ces données, caractérisé en ce qu'il comprend deux autres calculateurs dans lesquels au moins la partie de données à sauvegarder est mémorisée, les trois calculateurs étant interconnectés par un réseau pour comparaison et actualisation de la partie de données sauvegardée. For this purpose, the subject of the invention is a device for saving the data of an on-board computer in a set, this computer being the direct user of at least a part of these data, characterized in that it comprises two other computers in which at least the portion of data to be saved is stored, the three computers being interconnected by a network for comparing and updating the saved data portion.

Selon des caractéristiques additionnelles du dispositif : - au moins deux des calculateurs sont les utilisateurs directs d'une partie respective de données pouvant aussi être sauvegardée par ce dispositif. - le calculateur ou chaque calculateur utilisateur direct d'au moins une partie de données met à jour sa partie de données lors de son fonctionnement ou lors de commandes reçues de l'extérieur, les deux autres calculateurs associés ne contenant qu'une copie de cette partie de données en ne pouvant pas la modifier sans requête d'autorisation issue du calculateur ou de chaque calculateur utilisateur direct. - chaque calculateur est dédié à un organe distinct de l'ensemble les contenant pour effectuer d'autres 20 fonctions en plus de la sauvegarde des données. - chaque calculateur utilisateur direct pour une partie de données comprend des moyens d'émission de requête vers les deux autres calculateurs non utilisateurs directs de cette partie de données, des 25 moyens de réception des informations envoyées par ces autres calculateurs, le cas échéant, en réponse à une requête de ce calculateur, des moyens de comparaison des parties de données sauvegardées dans chaque calculateur et des moyens de commande pour, selon la comparaison des 30 parties de données, soit écrire une nouvelle partie de données sur ce calculateur utilisateur direct, soit envoyer des requêtes d'acquittement et/ou de modifications de parties de données vers les deux calculateurs non utilisateurs directs. 35 - les calculateurs non utilisateurs directs pour une partie de données présentent des moyens de réception de requête du calculateur utilisateur direct, des moyens d'écriture pour la réactualisation de cette partie de données et des moyens d'émission de ces données vers le calculateur utilisateur direct. According to additional characteristics of the device: at least two of the computers are the direct users of a respective part of data that can also be saved by this device. the computer or each direct user computer of at least one part of data updates its part of data during its operation or during commands received from the outside, the two other associated computers containing only a copy of this part of data can not modify without authorization request from the computer or each direct user computer. each computer is dedicated to a separate body of the assembly containing them to perform other functions in addition to the data backup. each direct user computer for a part of data comprises means for sending the request to the other two non-user direct computers of this part of data, means for receiving the information sent by these other computers, if any, in response to a request from this calculator, means for comparing the data portions saved in each computer and control means for, according to the comparison of the data parts, write a new data portion on this direct user computer, or send requests for acknowledgment and / or modifications of data parts to the two non-direct computers. The direct non-user computers for a part of data have request reception means of the direct user computer, writing means for updating this part of data and means for sending these data to the user computer. direct.

L'invention concerne aussi un procédé de sauvegarde d'une partie de données d'un calculateur utilisateur direct de cette partie, caractérisé par les étapes suivantes . - mise en réseau de deux autres calculateurs non utilisateurs directs de cette partie de données avec le calculateur utilisateur direct et mémorisation de cette partie de données dans ces deux calculateurs, - actualisation de la partie de données sauvegardée dans les deux calculateurs non utilisateurs directs à la fin de chaque période de fonctionnement du calculateur utilisateur direct ou en cas de modification de cette partie de données sauvegardée dans ce calculateur, -à chaque remise sous tension des calculateurs, transmission par les calculateurs non utilisateurs directs de leur partie de données sauvegardée respective au calculateur utilisateur direct, - comparaison par le calculateur utilisateur direct de ces parties respectives de données de chaque calculateur, - réactualisation de la partie de données dans un ou plusieurs calculateurs ou confirmation de cette partie de données pour un ou plusieurs calculateurs, la partie de données réactualisée correspondant, dans le cas où au moins deux parties de données respectives des calculateurs sont égales, à la partie de données présentes dans le plus grand nombre de calculateurs. The invention also relates to a method for saving a portion of data of a direct user computer of this part, characterized by the following steps. - Networking two other computers non-direct users of this data portion with the direct user computer and storage of this portion of data in these two computers, - updating of the data portion saved in the two computers non-direct users to the end of each operating period of the direct user computer or in case of modification of this data portion saved in this computer, each time the computers are turned back on, transmission by the non-direct computers of their respective saved data portion to the computer direct user, - comparison by the direct user computer of these respective data parts of each calculator, - updating of the data part in one or more computers or confirmation of this data part for one or more computers, the updated data part correspondan t, in the case where at least two respective data parts of the computers are equal, to the data portion present in the largest number of computers.

Avantageusement, la transmission par les calculateurs non utilisateurs directs de leur partie de données au calculateur utilisateur direct se fait après l'émission d'une requête de lecture du calculateur utilisateur direct vers ces deux calculateurs. Advantageously, the transmission by the non-direct computers of their data part to the direct user computer is done after the transmission of a read request from the direct user computer to these two computers.

Préférentiellement, l'étape de réactualisation ou de confirmation de la partie de données dans un ou plusieurs calculateurs s'effectue comme suit : - quand les parties de données de tous les calculateurs sont égales, confirmation de cette partie de données dans le calculateur et émission d'une requête d'acquittement du calculateur utilisateur direct vers les deux autres calculateurs, - quand la partie de données d'un premier calculateur non utilisateur direct est égale à celle du calculateur utilisateur direct et celle du second calculateur non utilisateur direct différente, confirmation de cette partie de données dans le calculateur et émission d'une requête d'acquittement du calculateur utilisateur direct vers le premier et d'une requête d'écriture vers le second pour actualisation de sa partie de données avec émission d'une nouvelle requête d'écriture en cas de discordance après vérification, - quand la partie de données du calculateur utilisateur direct diffère de celles des deux autres calculateurs, égales par ailleurs, réactualisation par le calculateur utilisateur direct de sa partie de données en sauvegardant celle commune aux deux autres calculateurs et émission d'une requête d'acquittement vers les deux autres calculateurs, - quand les trois parties de données diffèrent, comparaison donnée par donnée des trois parties, la même donnée égale à deux calculateurs étant retenue comme donnée à sauvegarder avec émission de requêtes d'écriture ou d'acquittement correspondantes, ou, dans le cas où la même donnée diffère pour les trois calculateurs, conservation de la donnée du calculateur utilisateur direct avec émission d'une requête d'écriture vers les deux autres calculateurs. Preferably, the step of updating or confirming the data portion in one or more computers is done as follows: when the data parts of all the computers are equal, confirmation of this data portion in the computer and transmission a request for acknowledgment of the direct user computer to the two other computers, - when the data portion of a first non-direct user computer is equal to that of the direct user computer and that of the second non-user direct calculator different, confirmation of this data portion in the computer and issuing a request for acknowledgment of the direct user computer to the first and a write request to the second for updating its data part with issuing a new request d write in case of discrepancy after verification, - when the data part of the direct user calculator di In the same way as those of the two other computers, equal to the other, the user direct calculates the data part of the data by saving the one common to the two other computers and sends an acknowledgment request to the two other computers. data parts differ, comparison given by data of the three parts, the same data equal to two computers being selected as data to be saved with issuing corresponding write or acknowledgment requests, or, in the case where the same data differs for the three computers, keeping the data of the direct user computer with sending a write request to the other two computers.

Avantageusement, l'étape d'actualisation de la partie de données dans les deux calculateurs non utilisateurs directs consiste en l'émission par le calculateur utilisateur direct d'une requête d'écriture d'actualisation vers ces calculateurs, de sauvegarde de cette actualisation dans ces calculateurs et de vérification de cette actualisation dans ceux-ci par le calculateur utilisateur direct avec émission d'une nouvelle requête d'écriture en cas de discordance. Avantageusement, l'étape d'actualisation de la partie de données dans les deux calculateurs se termine avec l'émission par le calculateur utilisateur direct d'une requête d'acquittement de fin de fonctionnement ou de fin de modification aux deux autres calculateurs non utilisateurs directs, cette requête d'acquittement de fin de fonctionnement étant éventuellement précédée par l'émission d'une requête d'écriture ou d'une requête d'attente par le calculateur utilisateur direct vers les deux autres calculateurs quand la réactualisation de la partie de données n'a pas été accomplie. Avantageusement, la requête d'acquittement de fin de fonctionnement ou de fin de modification est émise par le calculateur utilisateur direct en réponse à une requête de demande de fin de fonctionnement ou de fin de modification émises par les calculateurs non utilisateurs directs pour pouvoir s'éteindre. Advantageously, the step of updating the data portion in the two direct non-user computers consists in the transmission by the direct user computer of a write update request to these computers, for saving this update in these computers and verification of this update in them by the direct user computer with issuance of a new write request in case of discrepancy. Advantageously, the step of updating the data portion in the two computers ends with the transmission by the direct user computer of an end of operation acknowledgment or end of modification request to the other two non-user computers. This end-of-service acknowledgment request is optionally preceded by the transmission of a write request or a waiting request by the direct user computer to the other two computers when the updating of the part of data has not been completed. Advantageously, the request for acknowledgment of the end of operation or the end of modification is sent by the direct user computer in response to an end of operation request or end of modification request sent by the non-direct users computers to be able to switch off.

L'invention concerne enfin un ensemble contenant au moins un calculateur utilisateur direct, caractérisé en ce qu'il comprend un tel dispositif de sauvegarde d'une partie des données pour ce calculateur ou en ce que la partie de données du calculateur utilisateur direct est sauvegardée conformément à un tel procédé. Avantageusement, l'ensemble est mobile et les calculateurs sont disposés à différents endroits de cet ensemble. Préférentiellement, cet ensemble est un véhicule 35 automobile. Finally, the invention relates to an assembly containing at least one direct user computer, characterized in that it comprises such a device for saving part of the data for this computer or in that the data portion of the direct user computer is saved. according to such a method. Advantageously, the assembly is mobile and the computers are arranged at different locations in this set. Preferably, this set is a motor vehicle.

L'invention va maintenant être décrite plus en détail mais de façon non limitative en regard des figures annexées, dans lesquelles : - la figure 1 est une représentation schématique du dispositif de sauvegarde de données d'un calculateur utilisateur direct par ajout de deux autres calculateurs en réseau. The invention will now be described in more detail but in a nonlimiting manner with reference to the appended figures, in which: FIG. 1 is a schematic representation of the device for saving data of a direct user computer by adding two other computers. in network.

Dans ce qui va suivre, le dispositif de sauvegarde de données sera montré en combinaison avec des calculateurs présents dans un véhicule automobile. Il est à garder à l'esprit que ceci n'est en aucun cas limitatif et qu'un tel dispositif de sauvegarde de données peut très bien trouver d'autres applications que pour un véhicule automobile, par exemple dans d'autres moyens de locomotion, dans des domaines industriels ou domestiques, notamment quand le calculateur est destiné pour une opération de contrôle. La présente invention s'appliquera préférentiellement pour un calculateur placé dans un ensemble comprenant d'autres calculateurs pouvant être affectés à d'autres tâches que la sauvegarde de données et ceci même quand la sauvegarde des données du premier calculateur est de première importance. La figure 1 montre un calculateur utilisateur 25 direct 0 pour une partie de données sauvegardée dans celui-ci et nommée DO. Le principe de la présente invention consiste à inscrire la partie de données DO à sauvegarder dans deux autres calculateurs 1, 2 d'un véhicule automobile. A 30 chaque mise sous tension, un vote majoritaire permet avantageusement de déterminer la bonne valeur de la partie de données DO considérée. Une procédure automatique assure le maintien de la valeur des paramètres dans les trois calculateurs 0, 1, 2 lors de 35 chaque actualisation de ceux-ci ainsi qu'après un échange de calculateur, notamment du calculateur O. In what follows, the data backup device will be shown in combination with computers present in a motor vehicle. It should be borne in mind that this is in no way limiting and that such a data backup device may very well find other applications than for a motor vehicle, for example in other means of locomotion. , in industrial or domestic fields, especially when the computer is intended for a control operation. The present invention will apply preferentially for a computer placed in a set comprising other computers that can be assigned to other tasks than the data backup and this even when the data backup of the first computer is of primary importance. Figure 1 shows a direct user computer 0 for a data portion saved therein and named DO. The principle of the present invention is to register the data portion DO to save in two other computers 1, 2 of a motor vehicle. At each power-up, a majority vote advantageously makes it possible to determine the good value of the data portion OD considered. An automatic procedure ensures the maintenance of the value of the parameters in the three computers 0, 1, 2 during each updating of these and after a computer exchange, in particular of the computer O.

Dans ce qui va suivre est appelé calculateur utilisateur direct ou calculateur propriétaire d'une partie de données, tout calculateur qui utilise cette partie de données pour son fonctionnement. Il en est le propriétaire et toute modification de cette partie de données DO ne pourra se faire que sous son contrôle. In what follows is called direct user calculator or calculator owner of a part of data, any calculator that uses this part of data for its operation. He is the owner and any modification of this part of data DO can be done only under his control.

Ainsi, le calculateur 0 est dit propriétaire d'une partie de données DO qu'il sauvegarde en mémoire non volatile. Ce calculateur réactualise cette partie de données DO, soit du fait de son fonctionnement, soit du fait de commandes reçues de l'extérieur, par exemple lors d'un service après-vente. Ce calculateur 0 est interconnecté par un réseau d'échange de données avec deux autres calculateurs 1 et 2, qui, en ce qui concerne la partie de données DO, sont considérés comme des calculateurs non utilisateurs directs. Ces calculateurs 1 et 2 contiennent une copie de ces données mais ne peuvent en modifier le contenu que sur requête issue du calculateur propriétaire DO. Les calculateurs 0, 1 et 2 échangent leurs données entre eux par l'intermédiaire de trames d'informations véhiculées sur un bus de transmission multiplexée d'informations. Chaque calculateur peut comprendre une messagerie pour recevoir et transmettre des données vers un autre calculateur. Avant d'assurer la sauvegarde d'une partie de données du calculateur utilisateur direct 0, les calculateurs 1 et 2 sont, de préférence, déjà existants sur le véhicule automobile et destinés à des organes distincts de celui auquel est associé le calculateur O. Ces calculateurs 1 et 2 peuvent contenir aussi des parties de données respectives Dl et D2, pour lesquelles ils sont respectivement l'utilisateur direct et qui peuvent être sauvegardées par le même dispositif de sauvegarde. Thus, the computer 0 is said to own a portion of data DO that it saves in non-volatile memory. This calculator updates this part of data DO, either because of its operation or because of orders received from outside, for example during an after-sales service. This computer 0 is interconnected by a data exchange network with two other computers 1 and 2, which, with respect to the data portion DO, are considered as non-direct users computers. These computers 1 and 2 contain a copy of these data but can only modify the content on request from the proprietary computer DO. Computers 0, 1 and 2 exchange their data with each other via information frames carried on a multiplexed information transmission bus. Each calculator may include an email to receive and transmit data to another calculator. Before ensuring the backup of a data portion of the direct user computer 0, the computers 1 and 2 are preferably already existing on the motor vehicle and intended for bodies separate from that with which the computer O is associated. computers 1 and 2 may also contain respective data portions D1 and D2, for which they are respectively the direct user and which can be saved by the same backup device.

De préférence, les trois calculateurs 0, 1, 2 seront implantés de manière non adjacente afin d'éviter leur destruction simultanée lors d'un éventuel accident localisé. Preferably, the three computers 0, 1, 2 will be implanted non-adjacent way to avoid their simultaneous destruction during a possible localized accident.

Selon la présente invention, le dispositif de sauvegarde des données d'un calculateur est embarqué dans un ensemble, par exemple un véhicule automobile, ce calculateur 0 étant l'utilisateur direct d'au moins une partie de ces données DO. Ce dispositif comprend deux autres calculateurs 1 et 2 dans lesquels la partie de données DO à sauvegarder sont mémorisées, les trois calculateurs 0, 1 et 2 étant interconnectés par un réseau pour comparaison et actualisation des données sauvegardées. Le calculateur 0 utilisateur direct d'au moins une partie de données DO peut mettre à jour sa partie de données lors de son fonctionnement ou lors de commandes reçues de l'extérieur, les deux autres calculateurs 1 et 2 associés ne contenant qu'une copie de cette partie de données en ne pouvant pas la modifier sans requête d'autorisation issue du calculateur 0 utilisateur direct. Le calculateur 0 utilisateur direct pour une partie de données DO comprend des moyens d'émission de requête vers les deux autres calculateurs 1 et 2 non utilisateurs directs de cette partie de données. Il comprend aussi des moyens de réception des informations envoyées par ces autres calculateurs 1 et 2, le cas échéant en réponse à une requête de ce calculateur 0, des moyens de comparaison des données sauvegardées dans chaque calculateur 0, 1 et 2 et des moyens de commande pour, selon la comparaison des données, soit écrire une nouvelle partie de données sur ce calculateur 0 utilisateur direct, soit envoyer des requêtes d'acquittement et/ou de modifications de données vers les deux calculateurs 1 et 2 non utilisateurs directs. According to the present invention, the data backup device of a computer is embedded in an assembly, for example a motor vehicle, this computer 0 being the direct user of at least a part of these data OD. This device comprises two other computers 1 and 2 in which the data portion DO to be saved are stored, the three computers 0, 1 and 2 being interconnected by a network for comparing and updating the data saved. The direct user computer 0 of at least one part of data DO can update its data part during its operation or during commands received from the outside, the other two computers 1 and 2 associated containing only one copy of this part of data by not being able to modify it without request for authorization resulting from the calculator 0 direct user. The direct user computer 0 for a data portion D0 comprises means for sending the request to the two other computers 1 and 2 non-direct users of this data portion. It also comprises means for receiving the information sent by these other computers 1 and 2, if necessary in response to a request from this computer 0, means for comparing the data saved in each computer 0, 1 and 2 and means of control for, according to the data comparison, either write a new data portion on this direct user computer 0, or send requests for acknowledgment and / or data changes to the two computers 1 and 2 non-direct users.

Les calculateurs 1 et 2 non utilisateurs directs pour une partie de données présentent avantageusement des moyens de réception de requête du calculateur 0 utilisateur direct, des moyens d'écriture pour la réactualisation de cette partie de données et des moyens d'émission de cette partie de données vers le calculateur 0 utilisateur direct. Selon l'invention, le procédé de sauvegarde d'une partie de données DO d'un calculateur 0 utilisateur direct de cette partie comprend les étapes suivantes : - mise en réseau de deux autres calculateurs 1, 2 non utilisateurs directs de cette partie de données DO avec le calculateur 0 utilisateur direct et mémorisation de cette partie de données dans ces deux calculateurs, actualisation de la partie de données sauvegardée dans les deux calculateurs 1, 2 non utilisateurs directs à la fin de chaque période de fonctionnement du calculateur 0 utilisateur direct ou en cas de modification de cette partie de données DO sauvegardée dans ce calculateur 0, - à chaque remise sous tension des calculateurs 0, 1, 2, transmission par les calculateurs non utilisateurs directs de leur partie de données sauvegardée respective au calculateur 0 utilisateur direct, - comparaison par le calculateur 0 utilisateur direct de ces parties respectives de données de chaque calculateur 0, 1, 2, réactualisation de la partie de données DO dans un ou plusieurs calculateurs 0, 1, 2 ou confirmation de cette partie de données DO pour un ou plusieurs calculateurs 0, 1, 2, la partie de données DO réactualisée correspondant, dans le cas où au moins deux parties de données respectives des calculateurs 0, 1, 2 sont égales, à la partie de données présentes dans le plus grand nombre de calculateurs 0, 1, 2. The computers 1 and 2 non-direct users for a portion of data advantageously have request reception means of the direct user computer 0, write means for updating this data portion and transmission means of this part of the data. data to the calculator 0 direct user. According to the invention, the method for saving a portion of data DO of a direct user computer 0 of this part comprises the following steps: - networking of two other computers 1, 2 non-direct users of this part of data DO with the calculator 0 direct user and storage of this data part in these two computers, updating of the data portion saved in the two computers 1, 2 non-direct users at the end of each period of operation of the computer 0 direct user or in case of modification of this portion of data DO saved in this computer 0, - each time the computers 0, 1, 2 are powered up, the non-direct computers supply their respective saved data part to the direct user computer 0, comparison by the direct user computer 0 of these respective data parts of each calculator 0, 1, 2, réa updating of the data part DO in one or more computers 0, 1, 2 or confirmation of this data part DO for one or more computers 0, 1, 2, the corresponding updated data part DO, in the case where at least two respective data parts of the computers 0, 1, 2 are equal to the data part present in the largest number of computers 0, 1, 2.

Dans l'étape selon le procédé conforme à la présente invention, où la remise sous tension du calculateur 0 s'effectue, ce calculateur utilisateur direct émet alors une requête de lecture vers les calculateurs 1 et 2. Ceux-ci transmettent sur le réseau une réponse contenant les paramètres mémorisés. In the step according to the method according to the present invention, where the power of the computer 0 is switched on, this direct user computer then sends a read request to the computers 1 and 2. These transmit on the network a response containing the stored parameters.

Le calculateur 0, utilisateur direct de la partie de données DO, comporte des moyens de comparaison des données internes à celui-ci et celles reçues des calculateurs 1 et 2. Quand les trois parties de données comparées sont identiques, le calculateur 0 envoie une requête d'acquittement vers les calculateurs 1 et 2. Les parties de données restent inchangées dans ces calculateurs 0, 1, 2. Quand la partie de données issue d'un calculateur utilisateur non direct 1 ou 2 diffère des deux autres parties qui sont identiques, le calculateur utilisateur direct 0 envoie une requête d'acquittement vers le calculateur non utilisateur direct 2 ou 1 avec la même et une requête d'écriture vers avec la partie de données requête d'écriture contient la partie ce calculateur confirmée par l'autre utilisateur direct. En réponse, la partie de données différente 30 départ, réactualise cette partie de données DO et réémet le nouveau contenu présent dans sa mémoire. Après vérification, le calculateur 0 envoie une requête d'acquittement vers ce calculateur 1 ou 2, ou, le cas échéant une nouvelle requête d'écriture en cas de 35 discordance entre la partie de données réactualisée par ce calculateur 1 ou 2 et la partie de données DO. partie de données que lui le calculateur 1 ou 2 différente. Cette de données DO de calculateur non calculateur, avec le au Quand la partie de données DO, présente dans le calculateur 0 utilisateur direct, diffère des deux autres et que celles-ci sont identiques, le calculateur DO modifie sa partie de données puis envoie des requêtes d'acquittement vers les calculateurs 1 et 2. Quand les trois parties de données diffèrent, le calculateur 0, utilisateur direct, établit, donnée par donnée, le nouveau contenu suivant la règle suivante : - vote majoritaire : la valeur présente dans deux calculateurs est retenue, - si les trois valeurs diffèrent, conservation de la valeur présente en mémoire du calculateur DO utilisateur direct. Après écriture dans sa mémoire, le calculateur, 15 utilisateur direct, émet une requête d'écriture vers les calculateurs 1 et 2 avec le nouveau contenu. The calculator 0, a direct user of the data part DO, comprises means for comparing the data internal thereto and those received from the computers 1 and 2. When the three parts of compared data are identical, the computer 0 sends a request of acknowledgment to the computers 1 and 2. The data parts remain unchanged in these computers 0, 1, 2. When the data portion from a non-direct user computer 1 or 2 differs from the other two parts that are identical, the direct user computer 0 sends an acknowledgment request to the direct non-user computer 2 or 1 with the same and a write request to with the write request data part contains the calculator part confirmed by the other user direct. In response, the different data portion starts, updates this data portion DO and re-transmits the new content present in its memory. After verification, the computer 0 sends an acknowledgment request to this computer 1 or 2, or, where appropriate, a new write request in case of discrepancy between the data part updated by this computer 1 or 2 and the part DO data. part of data that it calculator 1 or 2 different. This non-calculating computer data item DO, when the data part DO, present in the direct user computer 0, differs from the other two and that these are identical, the computer DO modifies its data part and then sends data. Acknowledgment requests to calculators 1 and 2. When the three data parts differ, calculator 0, direct user, sets, given by data, the new content according to the following rule: - majority vote: the value present in two calculators is retained, - if the three values differ, conservation of the value present in the memory of the direct user computer DO. After writing to its memory, the calculator, the direct user, sends a write request to the computers 1 and 2 with the new content.

Une caractéristique de la présente invention concerne ainsi l'introduction d'un vote majoritaire pour, 20 en cas de discordance pour la partie de données sauvegardée respectivement dans les trois calculateurs, déterminer quelle est la bonne partie de données. Dans le cas de deux calculateurs associés comme dans l'état de la technique, quand les parties de données 25 sauvegardées ne sont pas les mêmes dans les deux calculateurs, le calculateur utilisateur direct doit être en mesure de déterminer laquelle est la bonne. Si, dans le cas particulier d'un totalisateur, par exemple un compteur kilométrique de véhicule automobile, ce critère 30 existe et est que la bonne valeur est la plus élevée des deux, dans le cas de paramètres de réglage ou d'apprentissage, il ne peut y avoir de règle de ce type. La solution proposée de vote majoritaire comble cette lacune. En cas de discordance, c'est la valeur 35 fournie par deux des trois calculateurs qui est la bonne et que le calculateur utilisateur direct utilise pour son fonctionnement et inscrit dans le calculateur mis en minorité n'ayant pas cette partie de données, ce calculateur pouvant être lui-même ou l'un des deux calculateurs utilisateurs non directs. A feature of the present invention thus relates to the introduction of a majority vote for, in case of discrepancy for the data portion saved respectively in the three computers, determining which is the correct part of data. In the case of two associated computers as in the state of the art, when the stored data parts are not the same in both computers, the direct user computer must be able to determine which one is the right one. If, in the particular case of a totalizer, for example a motor vehicle odometer, this criterion exists and is that the good value is the higher of the two, in the case of adjustment or learning parameters, it there can be no rule of this type. The proposed majority vote solution fills this gap. In case of discrepancy, it is the value provided by two of the three computers that is correct and that the direct user computer uses for its operation and entered in the minority computer not having this data part, this calculator it can be itself or one of the two non-direct user calculators.

Une autre étape du procédé selon la présente invention est l'actualisation des paramètres par le calculateur utilisateur direct. Celle-ci intervient, soit en fin de trajet du véhicule ou de fonctionnement de l'ensemble dans lequel est logé le calculateur, pour tenir compte des modifications intervenues du fait du fonctionnement de cet ensemble, ou soit après modification venant de l'extérieur, par exemple d'une requête émise par un outil après-vente. Dans chacun de ces cas, le calculateur utilisateur direct 0, après écriture dans sa mémoire, émettra une requête d'écriture vers les calculateurs 1 et 2 avec le nouveau contenu. En réponse, les calculateurs 1 et 2 réémettent le nouveau contenu présent dans leur mémoire. Après vérification, le calculateur 0 envoie des requêtes d'acquittement de fin de trajet ou de fin de fonctionnement, ou une nouvelle requête d'écriture en cas de discordance, suivie d'une requête d'acquittement quand il n'y a plus de discordance entre les parties de données sauvegardées. Another step of the method according to the present invention is the updating of the parameters by the direct user computer. This intervenes, either at the end of the journey of the vehicle or operation of the assembly in which is housed the computer, to take into account the changes that have occurred because of the operation of this assembly, or after modification from outside, for example a request issued by an after-sales tool. In each of these cases, the direct user computer 0, after writing in its memory, will issue a write request to the computers 1 and 2 with the new content. In response, calculators 1 and 2 re-transmit the new content in their memory. After verification, the computer 0 sends end of trip acknowledgment or end of operation queries, or a new write request in the event of a discrepancy, followed by an acknowledgment request when there is no further acknowledgment. discrepancy between the saved data parts.

Si l'actualisation n'est pas nécessaire, le calculateur utilisateur direct émettra un acquittement de fin de trajet, dans le cas présent où les calculateurs sont embarqués sur un véhicule, ou de fonctionnement, quand l'ensemble comprenant les calculateurs n'est pas en mouvement. Afin d'assurer la synchronisation en fin de fonctionnement, pour garantir la mémorisation des parties de données actualisées, les calculateurs 1 et 2 non utilisateurs directs ne cesseront leur fonctionnement qu'après réception d'un acquittement de fin de fonctionnement venant du calculateur utilisateur direct O. Pour éviter une éventuelle situation de blocage, une requête de demande de fin de fonctionnement est prévue à laquelle le calculateur utilisateur direct 0 doit répondre soit par une requête de fin de fonctionnement, soit par une requête d'écriture ou soit par une requête d'attente. If the update is not necessary, the direct user computer will issue an end of trip acknowledgment, in this case where the computers are on a vehicle, or operating, when the set including the computers is not moving. In order to ensure synchronization at the end of operation, in order to guarantee the storage of the updated data parts, the computers 1 and 2 that are not direct users will stop functioning only after reception of an end of operation acknowledgment from the direct user computer. O. To avoid a possible blocking situation, an end of operation request request is provided to which the direct user computer 0 must respond either by an end of operation request, by a write request or by a request. wait.

Dans l'explication du fonctionnement, pour simplifier celle-ci, il n'a été considéré qu'un seul calculateur 0 utilisateur direct d'une partie de données DO. La présente invention n'est pas limitée à un seul calculateur utilisateur direct et peut être appliquée aux trois calculateurs 0, 1 et 2 dans lequel chacun des calculateurs 0, 1 et 2 est utilisateur direct d'une partie respective des données dupliquées, soit respectivement DO, Dl et D2. Les échanges ne seront pas pour autant multipliés par trois : l'organisation des informations dans les trames de requête permettra à chacun des calculateurs 0, 1 et 2 de gérer vis à vis des deux autres les données le concernant. In the explanation of the operation, to simplify it, it has been considered that a single computer 0 direct user of a portion of data DO. The present invention is not limited to a single direct user computer and can be applied to the three computers 0, 1 and 2 in which each of the computers 0, 1 and 2 is a direct user of a respective part of the duplicated data, respectively DO, D1 and D2. The exchanges will not be multiplied by three: the organization of the information in the request frames will allow each of the calculators 0, 1 and 2 to manage vis-à-vis the other two data concerning him.

Les avantages de la présente invention sont les suivants . - la mémorisation dans trois calculateurs au lieu de deux permet de rendre totalement automatique la préservation des données à sauvegarder et ce quels que soient la nature et le codage de ces données, un autre avantage est de permettre la préservation et la restitution de ces données dans tous les cas de défaillance d'un calculateur, d'un remplacement d'un calculateur ou encore d'un échange de calculateurs. Ainsi, par exemple, dans le cas d'un véhicule automobile, les paramètres associés à des pièces du véhicule ou à l'historique de celui-ci, lors d'un échange de calculateur ou d'une reprogrammation sont sauvegardés automatiquement. Les données de fonctionnement liées à ces paramètres sont ainsi conservées en évitant des causes de perte de celles-ci ainsi que leur altération lors de réparations ce qui assure un meilleur suivi de fonctionnement du véhicule. Ainsi la présente invention permet de répondre à la demande de préservation des compteurs et paramètres d'apprentissage ce qui n'avait pas encore été jusqu'à là pleinement réalisé. The advantages of the present invention are as follows. - Storage in three computers instead of two allows to make fully automatic preservation of data to be saved and whatever the nature and coding of these data, another advantage is to allow the preservation and return of these data in all the cases of failure of a calculator, a replacement of a computer or an exchange of computers. Thus, for example, in the case of a motor vehicle, the parameters associated with parts of the vehicle or the history thereof, during a computer exchange or reprogramming are saved automatically. The operating data related to these parameters are thus preserved by avoiding causes of loss of these and their alteration during repairs which ensures better monitoring of the operation of the vehicle. Thus, the present invention makes it possible to meet the demand for preserving meters and learning parameters, which had not yet been fully realized.

Claims (15)

REVENDICATIONS 1. Dispositif de sauvegarde des données d'un calculateur (0) embarqué dans un ensemble, ce calculateur (0) étant l'utilisateur direct d'au moins une partie de ces données (DO), caractérisé en ce qu'il comprend deux autres calculateurs (1, 1. Device for saving the data of a computer (0) embedded in a set, this computer (0) being the direct user of at least a part of these data (DO), characterized in that it comprises two other computers (1, 2) dans lesquels au moins la partie de données (DO) à sauvegarder est mémorisée, les trois calculateurs (0, 1, 2) étant interconnectés par un réseau pour comparaison et actualisation de la partie de données (DO) sauvegardée. 2. Dispositif de sauvegarde selon la revendication 1, caractérisé en ce qu'au moins deux des calculateurs (0, 1, 2) sont les utilisateurs directs d'une partie respective de données (DO ou Dl ou D2) pouvant aussi être sauvegardée par ce dispositif. 2) in which at least the data portion (DO) to be saved is stored, the three computers (0, 1, 2) being interconnected by a network for comparing and updating the stored data portion (DO). 2. Backup device according to claim 1, characterized in that at least two of the computers (0, 1, 2) are the direct users of a respective portion of data (DO or Dl or D2) that can also be saved by these measures. 3. Dispositif de sauvegarde selon la revendication 1 ou 2, caractérisé en ce que le calculateur ou chaque calculateur (0) utilisateur direct d'au moins une partie de données (DO) met à jour sa partie de données (DO) lors de son fonctionnement ou lors de commandes reçues de l'extérieur, les deux autres calculateurs (1, 2) associés ne contenant qu'une copie de cette partie de données en ne pouvant pas la modifier sans requête d'autorisation issue du calculateur ou de chaque calculateur (0) utilisateur direct. 3. Backup device according to claim 1 or 2, characterized in that the computer or each computer (0) direct user of at least a portion of data (DO) updates its data portion (DO) during its operation or when orders received from the outside, the two other computers (1, 2) associates containing only a copy of this data part by not being able to modify it without an authorization request from the calculator or from each calculator (0) direct user. 4. Dispositif de sauvegarde selon l'une quelconque des revendications précédentes, caractérisé en ce que chaque calculateur (0, 1, 2) est dédié à un organe distinct de l'ensemble les contenant pour effectuer d'autres fonctions en plus de la sauvegarde des données. 4. Backup device according to any one of the preceding claims, characterized in that each computer (0, 1, 2) is dedicated to a separate body of the assembly containing them to perform other functions in addition to the backup Datas. 5. Dispositif selon l'une quelconque des revendications précédentes, caractérisé en ce que chaque calculateur (0) utilisateur direct pour une partie de données (DO) comprend des moyens d'émission de requête vers les deux autres calculateurs (1, 2) non utilisateurs directs de cette partie de données (DO), des moyens deréception des informations envoyées par ces autres calculateurs (1, 2), le cas échéant, en réponse à une requête de ce calculateur (0), des moyens de comparaison des parties de données sauvegardées dans chaque calculateur (0, 1, 2) et des moyens de commande pour, selon la comparaison des parties de données, soit écrire une partie de données (DO) réactualisée sur ce calculateur (0) utilisateur direct, soit envoyer des requêtes d'acquittement et/ou de modifications de parties de données vers les deux calculateurs (1, 2) non utilisateurs directs. 5. Device according to any one of the preceding claims, characterized in that each computer (0) direct user for a data portion (DO) comprises request transmission means to the two other computers (1, 2) no direct users of this data part (DO), means for receiving the information sent by these other computers (1, 2), if necessary, in response to a request from this calculator (0), means for comparing the parts of data saved in each computer (0, 1, 2) and control means for, according to the comparison of the data parts, either write a data part (DO) updated on this direct user computer (0), or send requests of acknowledgment and / or modifications of data parts to the two computers (1, 2) non-direct users. 6. Dispositif selon la revendication précédente, caractérisé en ce que les calculateurs (1, 2) non utilisateurs directs pour une partie de données (DO) présentent des moyens de réception de requête du calculateur (0) utilisateur direct, des moyens d'écriture pour la réactualisation de cette partie de données (DO) et des moyens d'émission de cette partie de données (DO) vers le calculateur (0) utilisateur direct. 6. Device according to the preceding claim, characterized in that the computers (1, 2) non-direct users for a data portion (DO) have request reception means of the direct user computer (0), writing means for the updating of this data portion (DO) and transmission means of this data portion (DO) to the direct user computer (0). 7. Procédé de sauvegarde d'une partie de données (DO) d'un calculateur (0) utilisateur direct de cette partie, caractérisé par les étapes suivantes : mise en réseau de deux autres calculateurs (1, 2) non utilisateurs directs de cette partie de données (DO) avec le calculateur (0) utilisateur direct, et mémorisation de cette partie de données (DO) dans ces deux calculateurs (1, 2), actualisation de la partie de données sauvegardée dans les deux calculateurs (1, 2) non utilisateurs directs à la fin de chaque période de fonctionnement du calculateur (0) utilisateur direct ou en cas de modification de cette partie de données (DO) sauvegardée dans ce calculateur (0), à chaque remise sous tension des calculateurs (0, 1, 35 2), transmission par les calculateurs non utilisateurs directs de leur partie de donnéessauvegardée respective au calculateur (0) utilisateur direct, - comparaison par le calculateur (0) utilisateur direct de ces parties respectives de données de chaque calculateur (0, 1, 2), réactualisation de la partie de données (DO) dans un ou plusieurs calculateurs (0, 1, 2) ou confirmation de cette partie de données (DO) pour un ou plusieurs calculateurs (0, 1, 2), la partie de données (DO) réactualisée correspondant, dans le cas où au moins deux parties de données respectives des calculateurs (0, 1, 2) sont égales, à la partie de données présentes dans le plus grand nombre de calculateurs (0, 1, 2). 7. A method of saving a data portion (DO) of a direct user computer (0) of this part, characterized by the following steps: networking two other computers (1, 2) non-direct users of this data part (DO) with the direct user computer (0), and storage of this data part (DO) in these two computers (1, 2), updating of the data portion saved in the two computers (1, 2 ) no direct users at the end of each period of operation of the direct user computer (0) or in the event of modification of this data portion (DO) saved in this calculator (0), each time the computers are turned back on (0, 1, 35 2), transmission by the direct non-user computers of their respective saved data part to the direct user computer (0), - comparison by the direct user computer (0) of these respective data parts of each calculator (0, 1, 2), updating the data portion (DO) in one or more computers (0, 1, 2) or confirming this data portion (DO) for one or more computers (0, 1, 2), the corresponding updated data part (DO), in the case where at least two respective data parts of the computers (0, 1, 2) are equal to the data part present in the largest number of computers ( 0, 1, 2). 8. Procédé selon la revendication 7, caractérisé en ce que la transmission par les calculateurs non utilisateurs directs de leur partie de données (DO) au calculateur utilisateur direct se fait après l'émission d'une requête de lecture du calculateur (0) utilisateur direct vers ces deux calculateurs (1, 2). 8. The method as claimed in claim 7, characterized in that transmission by the non-direct computers of their data part (DO) to the direct user computer is done after the transmission of a read request from the user computer (0). direct to these two computers (1, 2). 9. Procédé selon la revendication 7 ou 8, caractérisé en ce que l'étape de réactualisation ou de confirmation de la partie de données (DO) dans un ou plusieurs calculateurs (0, 1, 2) s'effectue comme suit : - quand les parties de données de tous les calculateurs (0, 1, 2) sont égales, confirmation de cette partie de données (DO) dans le calculateur (0) et émission d'une requête d'acquittement du calculateur (0) utilisateur direct vers les deux autres calculateurs (1, 2), - quand la partie de données (DO) d'un premier calculateur non utilisateur direct (1 ou 2) est égale à celle du calculateur (0) utilisateur direct et celle du second calculateur (2 ou 1) non utilisateur direct différente, confirmation de cette partie de données dans le calculateur (0) et émission d'une requête d'acquittement du calculateur(0) utilisateur direct vers le premier (1 ou 2) et d'une requête d'écriture vers le second (2 ou 1) pour actualisation de sa partie de données (DO) avec émission d'une nouvelle requête d'écriture en cas de discordance après vérification par ce calculateur (0) utilisateur direct, - quand la partie de données (DO) du calculateur (0) utilisateur direct diffère de celles des deux autres calculateurs (1, 2), égales par ailleurs, réactualisation par le calculateur (0) utilisateur direct de sa partie de données (DO) en sauvegardant celle commune aux deux autres calculateurs (1, 2) et émission d'une requête d'acquittement vers les deux autres calculateurs (1, 2), - quand les trois parties de données diffèrent, comparaison donnée par donnée des trois parties, la même donnée égale pour deux calculateurs (0, 1, 2) étant retenue comme donnée à sauvegarder avec émission de requêtes d'écriture ou d'acquittement correspondantes, ou, dans le cas où la même donnée diffère pour les trois calculateurs (0, 1, 2), conservation de la donnée du calculateur (0) utilisateur direct avec émission d'une requête d'écriture vers les deux autres calculateurs (1, 2). 9. Method according to claim 7 or 8, characterized in that the step of updating or confirming the data portion (DO) in one or more computers (0, 1, 2) is as follows: - when the data parts of all the computers (0, 1, 2) are equal, confirmation of this data part (DO) in the computer (0) and transmission of a request for acknowledgment of the direct user computer (0) to the two other computers (1, 2), - when the data part (DO) of a first non-direct user computer (1 or 2) is equal to that of the direct user computer (0) and that of the second computer (2) or 1) no direct user different, confirmation of this data part in the computer (0) and issue of a request for acknowledgment of the calculator (0) direct user to the first (1 or 2) and a request d write to the second (2 or 1) to update its data part (DO) with emissio n of a new write request in case of discrepancy after verification by this direct user computer (0), - when the data part (DO) of the direct user computer (0) differs from those of the two other computers (1, 2), also equal, update by the direct user computer (0) of its data portion (DO) by saving that common to the two other computers (1, 2) and issue of an acknowledgment request to the other two calculators (1, 2), - when the three data parts differ, comparison given by data of the three parts, the same data equal for two computers (0, 1, 2) being retained as data to be saved with transmission of queries corresponding write or acknowledgment, or, in the case where the same data differs for the three computers (0, 1, 2), conservation of the data of the direct user computer (0) with transmission of a write request to both at very calculators (1, 2). 10. Procédé selon l'une quelconque des revendications 7 à 9, caractérisé en ce que l'étape d'actualisation de la partie de données (DO) dans les deux calculateurs (1, 2) non utilisateurs directs consiste en l'émission par le calculateur (0) utilisateur direct d'une requête d'écriture d'actualisation vers ces calculateurs (1, 2), de sauvegarde de cette actualisation dans ces calculateurs (1, 2) et de vérification de cette actualisation dans ceux-ci par le calculateur (0) utilisateur direct avec émission d'une nouvelle requête d'écriture en cas de discordance. 10. Method according to any one of claims 7 to 9, characterized in that the step of updating the data part (DO) in the two computers (1, 2) non-direct users consists of the transmission by the direct user computer (0) for a update write request to these computers (1, 2), for saving this update in these computers (1, 2) and for checking this update in these by the direct user computer (0) with issuance of a new write request in case of discrepancy. 11. Procédé selon la revendication 10, caractérisé en ce que l'étape d'actualisation de la partie de données(DO) dans les deux calculateurs (1, 2) se termine avec l'émission par le calculateur (0) utilisateur direct d'une requête d'acquittement de fin de fonctionnement ou de fin de modification aux deux autres calculateurs (1, 2) non utilisateurs directs, cette requête d'acquittement de fin de fonctionnement étant éventuellement précédée par l'émission d'une requête d'écriture ou d'une requête d'attente par le calculateur (0) utilisateur direct vers les deux autres calculateurs (1, 2) quand la réactualisation de la partie de données (DO) n'a pas été accomplie. 11. The method of claim 10, characterized in that the step of updating the data portion (DO) in the two computers (1, 2) ends with the transmission by the computer (0) direct user d an end of operation or end of modification acknowledgment request to the other two non-direct users computers (1, 2), this end of operation acknowledgment request possibly being preceded by the issue of a request for writing or queuing request by the direct user calculator (0) to the other two computers (1, 2) when the updating of the data portion (DO) has not been completed. 12. Procédé selon la revendication 11, caractérisé en ce que la requête d'acquittement de fin de fonctionnement ou de fin de modification est émise par le calculateur (0) utilisateur direct en réponse à une requête de demande de fin de fonctionnement ou de fin de modification émises par les calculateurs (1, 2) non utilisateurs directs pour pouvoir s'éteindre. 12. The method as claimed in claim 11, characterized in that the request for acknowledgment of the end of operation or the end of modification is sent by the direct user computer (0) in response to a request for an end of operation or an end request. modification issued by the computers (1, 2) non-direct users to be able to turn off. 13. Ensemble contenant au moins un calculateur (0) utilisateur direct, caractérisé en ce qu'il comprend un dispositif de sauvegarde d'une partie des données (DO) pour ce calculateur (0) selon l'une quelconque des revendications 1 à 6 ou en ce que la partie de données du calculateur (0) utilisateur direct est sauvegardée conformément à un procédé selon l'une quelconque des revendications 7 à 12. 13. Set containing at least one direct user computer (0), characterized in that it comprises a device for saving a part of the data (DO) for this calculator (0) according to any one of claims 1 to 6 or in that the data portion of the direct user calculator (0) is saved according to a method according to any one of claims 7 to 12. 14. Ensemble selon la revendication précédente, caractérisé en ce qu'il est mobile et que les calculateurs (0, 1, 2) sont disposés à différents endroits de cet ensemble. 14. An assembly according to the preceding claim, characterized in that it is movable and the computers (0, 1, 2) are arranged at different locations in this set. 15. Ensemble selon la revendication 13 ou 14, caractérisé en ce qu'il est un véhicule automobile. 15. An assembly according to claim 13 or 14, characterized in that it is a motor vehicle.
FR0850855A 2008-02-12 2008-02-12 Data protecting device for e.g. parameter controlling computer, in motor vehicle, has three direct user computers interconnected by network for comparing and updating part of data to be protected Withdrawn FR2927439A1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
FR0850855A FR2927439A1 (en) 2008-02-12 2008-02-12 Data protecting device for e.g. parameter controlling computer, in motor vehicle, has three direct user computers interconnected by network for comparing and updating part of data to be protected

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR0850855A FR2927439A1 (en) 2008-02-12 2008-02-12 Data protecting device for e.g. parameter controlling computer, in motor vehicle, has three direct user computers interconnected by network for comparing and updating part of data to be protected

Publications (1)

Publication Number Publication Date
FR2927439A1 true FR2927439A1 (en) 2009-08-14

Family

ID=39761036

Family Applications (1)

Application Number Title Priority Date Filing Date
FR0850855A Withdrawn FR2927439A1 (en) 2008-02-12 2008-02-12 Data protecting device for e.g. parameter controlling computer, in motor vehicle, has three direct user computers interconnected by network for comparing and updating part of data to be protected

Country Status (1)

Country Link
FR (1) FR2927439A1 (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4315494C1 (en) * 1993-05-10 1994-09-29 Daimler Benz Ag Arrangement and method for programming at least one motor vehicle control unit
US5892735A (en) * 1995-11-07 1999-04-06 Sony Corporation Electronic apparatus and method for measuring cumulative power-on time of an electronic device
US6195602B1 (en) * 1998-03-10 2001-02-27 Denso Corporation Vehicle communication system and method for vehicles capable of automatic storing of vehicle identification code
EP1371524A2 (en) * 2002-06-10 2003-12-17 CNH Belgium N.V. Vehicle control system and apparatus therefor.

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4315494C1 (en) * 1993-05-10 1994-09-29 Daimler Benz Ag Arrangement and method for programming at least one motor vehicle control unit
US5892735A (en) * 1995-11-07 1999-04-06 Sony Corporation Electronic apparatus and method for measuring cumulative power-on time of an electronic device
US6195602B1 (en) * 1998-03-10 2001-02-27 Denso Corporation Vehicle communication system and method for vehicles capable of automatic storing of vehicle identification code
EP1371524A2 (en) * 2002-06-10 2003-12-17 CNH Belgium N.V. Vehicle control system and apparatus therefor.

Similar Documents

Publication Publication Date Title
FR2914096A1 (en) FLEET MANAGEMENT SYSTEM FOR ACCOMPOSSIBLE AUTOMOTIVE VEHICLES ACCESSIBLE THROUGH A MEMORY KEY AND METHOD OF MANAGING THE FLEET.
FR2914080A1 (en) SYSTEM AND METHOD FOR MANAGING DATA FROM AND TO A MOTOR VEHICLE.
FR2805365A1 (en) REMOTE REPROGRAMMING SYSTEM FOR AT LEAST ONE COMPUTER OF AN ON-BOARD COMPUTER SYSTEM ON A MOTOR VEHICLE
EP1934947B1 (en) Method for improving diagnosis of a possible breakdown in a vehicle
FR3017226A1 (en) METHOD FOR SECURING A PROGRAM CODE, SYSTEM AND CORRESPONDING PROCESSOR
FR2927439A1 (en) Data protecting device for e.g. parameter controlling computer, in motor vehicle, has three direct user computers interconnected by network for comparing and updating part of data to be protected
FR2749697A1 (en) PROCESS FOR IMPLEMENTING A CONTROL DEVICE WITH A MEMORY PROGRAMMED BY A PROGRAMMING DEVICE
EP4004712A1 (en) Method and device for updating software of an onboard computer of a vehicle, comprising a runtime memory, a backup memory and a control memory
EP4066103A1 (en) Method for updating a digital system
EP3225007B1 (en) Method of communication between a production tool and a motor vehicle
FR3108742A1 (en) Devices and method for controlling electronic control units of a motor vehicle
EP1265418A2 (en) Downloading system onboard of a vehicle
FR2907237A1 (en) File downloading method for manufacturing plant of motor vehicles, involves establishing vehicle list, in which acknowledge received, by downloading tool, and comparing two vehicle lists to validate that vehicles are correctly taken back
EP3538992A1 (en) System and method for emergency maintenance of a vehicle computer
CA2324879C (en) Method for indivisibly modifying a plurality of sites in a microcircuit card non volatile memory, in particular a contactless card
EP3333659A1 (en) Method for managing optional features in a screwing system, system, concentrator and corresponding computer program product
EP4217852A1 (en) Method and device for updating software of an onboard computer in a vehicle, comprising a runtime memory, a backup memory and a control memory
FR2942557A1 (en) Data protecting method for electronic controller used to control operation of e.g. windscreen wiper of automobile, has transferring and recoding data respectively in target control unit and spare control unit
FR3100638A1 (en) Method and device for updating a target computer from an interpreted script
WO2023099825A1 (en) Remote determination of number of wake-ups for motor vehicle computers
WO2023099824A1 (en) Remote determination of utilisation periods of motor vehicle computers
EP4018347A1 (en) Method and device for updating software of an onboard computer of a vehicle, comprising a runtime memory and a backup memory
EP1422879B1 (en) System for secure information transmission between stations connected through information transmission network on board of an automotive vehicle.
FR3132580A1 (en) Easier access to a warranty status for a component of a motor vehicle
FR3099835A1 (en) Method of writing to a secure data area of a computer on a vehicle's on-board bus.

Legal Events

Date Code Title Description
ST Notification of lapse

Effective date: 20091030