FR3079946A1

FR3079946A1 - METHOD OF PERENNIZING INFORMATION STORED IN A NON-VOLATILE-TEMPORARY MEMORY OF A CALCULATOR

Info

Publication number: FR3079946A1
Application number: FR1853004A
Authority: FR
Inventors: Bernard Bavoux
Original assignee: PSA Automobiles SA
Current assignee: PSA Automobiles SA
Priority date: 2018-04-06
Filing date: 2018-04-06
Publication date: 2019-10-11

Abstract

L'invention concerne un procédé de pérennisation des informations stockées dans des mémoires non volatiles-temporaires d'un calculateur par détection d'une perte d'une donnée dans une mémoire non volatile-temporaire de test (PNVT2, CNVT2), un logiciel d'application étant stocké en se composant d'une partie de données variables conservées dans la mémoire de test (PNVT2, CNVT2) et d'une partie d'instructions et de données fixes mémorisées dans une mémoire non volatile-temporaire (PNVT1, CNVT1) présentant une plus grande durée de rétention de données que la mémoire non volatile-temporaire de test. La mémoire de test (PNVT2, CNVT2) comporte une zone de test comprenant une ou des données de contrôle vérifiées régulièrement par un microprocesseur (P) et, quand une perte de données de contrôle est détectée lors d'une lecture de contrôle, il est émis une alerte de perte d'une donnée dans la mémoire de test déclenchant une régénération préventive des informations des mémoires non volatiles-temporaires . The invention relates to a method for perpetuating the information stored in non-volatile-temporary memories of a computer by detecting a loss of data in a non-volatile-temporary test memory (PNVT2, CNVT2), the application being stored consisting of a part of variable data stored in the test memory (PNVT2, CNVT2) and a part of instructions and fixed data stored in a non-volatile-temporary memory (PNVT1, CNVT1) having a longer data retention time than the non-volatile-temporary test memory. The test memory (PNVT2, CNVT2) comprises a test zone comprising one or more control data items checked regularly by a microprocessor (P) and, when a loss of control data items is detected during a control reading, it is issued an alert for loss of data in the test memory triggering a preventive regeneration of the information in the non-volatile-temporary memories.

Description

IllllllllllllllllllllllllllllllllllllllllllllIllllllllllllllllllllllllllllllllllllllllllll

PROCEDE DE PERENNISATION DES INFORMATIONS STOCKEES DANS UNE MEMOIRE NON VOLATILE-TEMPORAIRE D’UN UN CALCULATEUR.PROCESS FOR LASTING INFORMATION STORED IN A NON-VOLATILE-TEMPORARY MEMORY OF A COMPUTER.

[0001] La présente invention concerne un procédé de pérennisation automatique des informations d’une mémoire non volatile-temporaire, à la condition que puisse être utilisée une autre mémoire non volatile-temporaire de durée de rétention plus courte.The present invention relates to a method for automatically perpetuating information from a non-volatile-temporary memory, provided that another non-volatile-temporary memory with a shorter retention period can be used.

[0002] La présente invention se situe dans le domaine des mémoires non volatilestemporaires, réinscriptibles et à durée limitée de rétention des informations, notamment de type mémoire connu sous le nom anglo-saxon de mémoire Flash.The present invention is in the field of non-volatile memories, rewritable and limited information retention time, in particular of memory type known by the English name of Flash memory.

[0003] Les équipements électroniques, comme des calculateurs qui contiennent un logiciel d’application qui utilise des instructions et des données stockées dans des mémoires. D’une façon générique on parlera d’informations en ce qui concerne tout type d’instructions ou de données mémorisées en mémoire d’un calculateur. Pour conserver les informations en l’absence d’alimentation électrique, l’état de l’art utilise des mémoires qui ont une durée limitée de rétention de l’information. Dans ce cas, l’information devient illisible au bout d’un certain temps, car elle s’efface d’elle-même, y compris en l’absence d’utilisation et de mise sous tension de l’équipement. C’est le cas, par exemple, d’un équipement utilisant une mémoire de type Flash, comme une clé USB, un ordinateur avec mémoire de type SSD et un calculateur automobile. Ceci n’est pas limitatif.Electronic equipment, such as computers which contain application software which uses instructions and data stored in memories. Generically speaking, we will speak of information with regard to any type of instruction or data stored in the memory of a computer. To store information in the absence of a power supply, the state of the art uses memories which have a limited duration of information retention. In this case, the information becomes unreadable after a certain time, because it erases itself, including when the equipment is not used and turned on. This is the case, for example, of equipment using a Flash type memory, such as a USB key, a computer with SSD type memory and a car computer. This is not limiting.

[0004] L’enjeu de cette invention est d’éviter l’obsolescence des objets en pérennisant les informations stockées dans leur calculateur étant donné l’utilisation de mémoire non volatile-temporaire, par exemple de type flash. En effet, malgré l’inconvénient de sa durée de rétention limitée, une mémoire flash est utilisée dans beaucoup d’équipements électroniques car c’est une technologie dense de mémoire qui permet de stocker des informations et de pouvoir les réécrire sur un support physique très compact et peu cher.The challenge of this invention is to avoid the obsolescence of objects by perpetuating the information stored in their calculator given the use of non-volatile-temporary memory, for example of the flash type. Indeed, despite the drawback of its limited retention time, a flash memory is used in many electronic equipment because it is a dense memory technology which allows information to be stored and to be able to rewrite it on a very physical medium. compact and inexpensive.

[0005] Actuellement, souvent des moyens qui permettraient de gérer le calendrier de régénération des informations dans une mémoire non volatile-temporaire ne sont pas disponibles. En effet, hormis pour les appareils connectés, la date et l’heure ne sont pas disponibles ou disponibles sans être fiables. Quand bien même la date et l’heure seraient disponibles, dans bon nombre de cas, comme par exemple pour les calculateurs de l’automobile, les informations sont écrites unitairement sans faire appel à un système de gestion de fichier mentionnant la date d’écriture de chaque fichier.Currently, often means that would manage the schedule for regenerating information in a non-volatile-temporary memory are not available. In fact, except for connected devices, the date and time are not available or available without being reliable. Even if the date and time would be available, in many cases, such as for example computers in the automobile, the information is written individually without using a file management system mentioning the date of writing of each file.

[0006] Il a été proposé de doubler une mémoire non volatile-temporaire, par exemple une mémoire Flash, avec une mémoire de durée de rétention plus longue que la mémoire utilisée afin d’avoir une sauvegarde en cas d’oubli de tout élément d’information stocké en mémoire. L’avantage de cette proposition est d’offrir une redondance complète de l’information qui donne une forte assurance de pérennité de l’information. L’inconvénient de cette proposition est que, pour le même coût de production, la mémoire disponible est d’une taille deux fois plus faible.It has been proposed to double a non-volatile-temporary memory, for example a Flash memory, with a memory of retention time longer than the memory used in order to have a backup in case of forgetting any element d information stored in memory. The advantage of this proposal is to offer a complete redundancy of the information which gives a strong assurance of sustainability of the information. The disadvantage of this proposal is that, for the same production cost, the available memory is half the size.

[0007] Il y a panne lorsque des informations ne sont plus lisibles, parce que la durée de rétention de leur support physique est dépassée. Un dépannage peut se faire en procédant au rechargement des informations, si cela a été prévu à la conception et si celles-ci sont disponibles sur un autre support. Dans tous les cas, il y a eu perte d’information par manque d’action préventive relativement à la durée de rétention de leur support physique.There is a breakdown when information is no longer readable, because the retention period of their physical medium is exceeded. Troubleshooting can be done by reloading the information, if it was provided for at design and if it is available on another medium. In all cases, there was a loss of information due to the lack of preventive action relative to the duration of retention of their physical support.

[0008] Par exemple, la durée de rétention peut être de quelques années pour les clefs USB et jusqu’à une vingtaine d’années pour un boîtier électronique embarqué dans un véhicule automobile. Actuellement, pour une mémoire non volatile-temporaire, la durée de rétention s’applique pour chaque information à partir du moment de son écriture.For example, the retention period can be a few years for USB keys and up to twenty years for an electronic unit embedded in a motor vehicle. Currently, for a non-volatile-temporary memory, the retention time applies for each information from the time of writing.

[0009] Une panne survient systématiquement un certain temps après la durée de rétention garantie par le fabricant de la mémoire que l’équipement soit sous tension ou non. A chaque rechargement d’une information, la lecture de cette information est à nouveau possible pendant au moins la durée de rétention.A failure systematically occurs a certain time after the retention period guaranteed by the memory manufacturer whether the equipment is powered on or not. Each time information is reloaded, it is again possible to read this information for at least the retention period.

[0010] La prévision de l’échéance d’une panne est difficile parce que la durée de rétention effective des informations n’est pas toujours connue de l’utilisateur. Cette durée peut dépendre des conditions d’utilisation, par exemple un nombre d’utilisations déjà effectuées, de la température d’utilisation, etc. De plus, dans certains équipements électroniques, les informations peuvent être rechargées par parties en différents instants, par exemple lors de l’utilisation d’une clef USB, ce qui rend difficile la prévision de date de panne. De plus, il peut exister une panne sans que celle-ci soit détectée immédiatement, si elle survient sur une zone de données qui n’est pas souvent ou pas encore utilisée.Predicting the timing of a failure is difficult because the duration of effective retention of information is not always known to the user. This duration may depend on the conditions of use, for example a number of uses already carried out, the temperature of use, etc. In addition, in some electronic equipment, the information can be reloaded in parts at different times, for example when using a USB key, which makes it difficult to predict the date of failure. In addition, there can be a failure without it being detected immediately, if it occurs in a data area that is not often or not yet used.

[0011] La figure 1 illustre un calculateur C de l’état de la technique comprenant un microprocesseur P et optionnellement de la mémoire non volatile-temporaire CNVT disposée à l’extérieur du microprocesseur P. Les autres éléments du calculateur C ne sont pas décrits car n’entrant pas dans le cadre de la présente invention.Figure 1 illustrates a computer C of the prior art comprising a microprocessor P and optionally non-volatile-temporary memory CNVT disposed outside of the microprocessor P. The other elements of the computer C are not described because not within the scope of the present invention.

[0012] Le plus souvent, un calculateur C utilise un microprocesseur P standard du commerce apte à satisfaire les besoins de différents domaines. Pour cela le microprocesseur P possède un logiciel de démarrage inscrit en mémoire permanente PMP.Most often, a computer C uses a standard microprocessor P commercially able to meet the needs of different fields. For this, the microprocessor P has a startup software written in permanent memory PMP.

[0013] Le microprocesseur P comprend notamment de la mémoire permanente PMP et de la mémoire non volatile-temporaire PNVT ainsi que de la mémoire volatile PV. Les autres éléments du microprocesseur P ne sont pas décrits car n’étant pas en relation avec la présente invention. Chaque type de mémoire mentionnée peut elle-même comprendre plusieurs zones. Les informations inscrites dans la mémoire non volatiletemporaire PNVT peuvent se perdre après une durée écoulée non définie. Il en va de même pour les informations inscrites dans la mémoire non volatile-temporaire CNVT du calculateur disposé à l’extérieur du microprocesseur P.The microprocessor P includes in particular the permanent memory PMP and the non-volatile-temporary memory PNVT as well as the volatile memory PV. The other elements of the microprocessor P are not described since they are not related to the present invention. Each type of memory mentioned can itself include several zones. The information stored in the non-volatiletemporary memory PNVT may be lost after an undefined elapsed time. The same applies to the information recorded in the non-volatile-temporary memory CNVT of the computer arranged outside the microprocessor P.

[0014] Le document W0200461551 décrit un procédé de mise à jour comprenant un dispositif électronique à mémoire non volatile. Un mode de réalisation de ce procédé peut permettre la mise à jour d'un équipement électronique d'une première version de code à une deuxième version de code par utilisation d'un dispositif à tolérance de panne, dans une méthode de banque-par-banque.Document W0200461551 describes an updating method comprising an electronic device with non-volatile memory. An embodiment of this method can allow electronic equipment to be updated from a first version of code to a second version of code by using a fault-tolerant device, in a bank-by-method. bank.

[0015] Un paquet de mise à jour comportant des instructions de mise à jour peut être reçu par l'intermédiaire d'un réseau public et/ou sans fil et les instructions de mise à jour peuvent être employées pour convertir la première version de code en seconde version de code. La commande de la banque concernant le changement de code peut être indiquée dans le paquet de mise à jour et peut être non séquentielle. Ce document n’est pas concerné par la pérennisation automatique des informations dans une mémoire non volatile-temporaire.An update packet with update instructions can be received over a public and / or wireless network and the update instructions can be used to convert the first version of code in second version of code. The bank's order for the code change may be indicated in the update package and may be non-sequential. This document is not concerned with the automatic perpetuation of information in a non-volatile-temporary memory.

[0016] Par conséquent, le problème à la base de l’invention est de détecter de manière sûre et rapide quand une mémoire non volatile-temporaire est susceptible de perdre des informations mémorisées et, le cas échéant, de remédier préventivement à un tel début de perte des informations, sans nécessiter une connectivité avec l’extérieur, ni l’intervention d’un opérateur.Consequently, the problem underlying the invention is to detect in a safe and rapid manner when a non-volatile-temporary memory is likely to lose stored information and, if necessary, to preventively prevent such a start. loss of information, without requiring external connectivity or operator intervention.

[0017] Pour atteindre cet objectif, il est prévu selon l’invention un procédé de pérennisation des informations stockées dans des mémoires non volatiles-temporaires d’un calculateur par détection d’une perte d’au moins une donnée dans une mémoire non volatile-temporaire dite mémoire non volatile-temporaire de test dans un calculateur comprenant un microprocesseur, un logiciel d’application étant stocké dans le calculateur en se composant d’une partie de données variables conservées dans la mémoire non volatile-temporaire et d’une partie d’instructions et de données fixes mémorisées dans une mémoire non volatile-temporaire présentant une plus grande durée de rétention de données que la mémoire non volatile-temporaire de test, caractérisé en ce que la mémoire non volatile-temporaire de test comporte une zone de test comprenant une ou des données de contrôle vérifiées régulièrement par le microprocesseur et, quand une perte de données de contrôle est détectée lors d’une lecture de contrôle, il est émis une alerte de perte d’au moins une donnée dans la mémoire non volatile-temporaire de test, cette alerte déclenchant une régénération préventive des informations des mémoires non volatiles-temporaires.To achieve this objective, there is provided according to the invention a method of perpetuating the information stored in non-volatile-temporary memories of a computer by detecting a loss of at least one data item in a non-volatile memory -temporary said non-volatile-temporary test memory in a computer comprising a microprocessor, an application software being stored in the computer consisting of a part of variable data stored in the non-volatile-temporary memory and a part instructions and fixed data stored in a non-volatile-temporary memory having a longer data retention time than the non-volatile-temporary test memory, characterized in that the non-volatile-temporary test memory comprises a zone of test including one or more control data checked regularly by the microprocessor and, when a loss of data of c ontrole is detected during a control reading, an alert is issued for the loss of at least one piece of data in the non-volatile-temporary test memory, this alert triggering a preventive regeneration of the information in the non-volatile-temporary memories.

[0018] Dans cette invention, la mémoire non volatile-temporaire de test doit avoir une durée de rétention de l’information plus faible que la mémoire non volatile-temporaire. La mémoire non volatile-temporaire de test comprenant une ou des données de contrôle est lue régulièrement par le microprocesseur et, quand une perte de données de contrôle est détectée lors d’une lecture de contrôle, il est émis une alerte de perte d’au moins une donnée de contrôle dans la mémoire non volatile-temporaire de test.In this invention, the non-volatile-temporary test memory must have a shorter information retention time than the non-volatile-temporary memory. The non-volatile-temporary test memory comprising one or more control data is read regularly by the microprocessor and, when a loss of control data is detected during a control reading, an alert for loss of at least minus one control datum in the non-volatile-temporary test memory.

[0019] L’effet technique de la suite de l’invention est d’obtenir une pérennité des informations mémorisées dans la mémoire non volatile temporaire. Le procédé selon la présente invention gère globalement un risque d’oubli dans la mémoire non volatiletemporaire grâce à une alerte et ne nécessite pas, par exemple, de doubler la mémoire non volatile-temporaire.The technical effect of the rest of the invention is to obtain durability of the information stored in the temporary non-volatile memory. The method according to the present invention globally manages a risk of being forgotten in the non-volatile temporary memory thanks to an alert and does not require, for example, to double the non-volatile-temporary memory.

[0020] L’invention propose d’émettre une alerte préventivement à l’oubli d’information dans un équipement électrique, notamment en cas d’utilisation d’information stockées en mémoire ayant une durée de rétention limitée, par exemple une mémoire de type non volatile-temporaire.The invention proposes to issue a preventive alert to the forgetting of information in electrical equipment, in particular when using information stored in memory having a limited retention period, for example a type memory non-volatile-temporary.

[0021] D’un point de vue structurel, l’invention consiste à utiliser deux types de mémoires non volatiles-temporaires se différenciant notamment par leur durée de rétention de l’information, que la mémoire soit interne ou externe au microprocesseur, avec une mémoire non volatile-temporaire présentant une plus grande durée de rétention de données que l’autre mémoire non volatile-temporaire, cette dernière mémoire à plus courte durée de rétention étant nommée mémoire non volatiletemporaire de test. Il sera aussi possible d’avoir une des deux mémoires en interne du microprocesseur et l’autre en externe au microprocesseur.From a structural point of view, the invention consists in using two types of non-volatile-temporary memories differing in particular by their duration of information retention, whether the memory is internal or external to the microprocessor, with a non-volatile-temporary memory having a longer data retention time than the other non-volatile-temporary memory, the latter memory with a shorter retention time being called non-volatile temporary test memory. It will also be possible to have one of the two internal memories of the microprocessor and the other external to the microprocessor.

[0022] L’invention va utiliser le fait que selon l’état de l’art, afin de couvrir les besoins de mise à jour des informations plus ou moins fréquemment, les calculateurs utilisent généralement au moins deux types différents de mémoire non volatile-temporaire qui se différencient par leurs durées de rétention de l’information en relation avec leurs nombres d’écritures possible avant usure de la mémoire. Par exemple des données variant occasionnellement que l’on souhaite conserver en l’absence d’alimentation électrique sont habituellement stockées dans une mémoire non volatile-temporaire ayant une durée de rétention plus faible que la mémoire non volatile-temporaire recevant le logiciel d’application, ce dernier étant généralement fixe. Cette mémoire non volatiletemporaire à durée de rétention plus faible, a par contre l’avantage de pouvoir être écrite et effacée un plus grand nombre de fois avant d’être usée. Par la suite nous appellerons ces données, sous le terme de « données variables conservées >>.The invention will use the fact that according to the state of the art, in order to cover the needs for updating information more or less frequently, the computers generally use at least two different types of non-volatile memory- temporary which are differentiated by their information retention times in relation to their possible number of writes before memory wear. For example, occasionally varying data which it is desired to keep in the absence of a power supply is usually stored in a non-volatile-temporary memory having a shorter retention time than the non-volatile-temporary memory receiving the application software. , the latter being generally fixed. This non-volatiletemporary memory with a shorter retention time, on the other hand, has the advantage of being able to be written and erased a greater number of times before being used. Subsequently we will call this data, under the term "conserved variable data".

[0023] Par exemple, typiquement selon l’état de l’art, la mémoire dans laquelle sont stockées les données variables conservées est appelée Data-Flash et celle dans laquelle est stocké le logiciel d’application est appelée Program-Flash. La durée de rétention de la mémoire Program-Flash est par exemple de 20 ans et celle de la mémoire Data-Flash est par exemple de 5 ans. Le nombre d’effacements et d’écritures dans la mémoire Program-Flash est par exemple de mille et celui dans la mémoire DataFlash est de deux cent mille. En cas de non utilisation du calculateur, la durée de rétention effective de la mémoire non volatile-temporaire n’est pas diminuée ni augmentée.For example, typically according to the state of the art, the memory in which the variable data stored is stored is called Data-Flash and that in which the application software is stored is called Program-Flash. The retention period of Program-Flash memory is for example 20 years and that of Data-Flash memory is for example 5 years. For example, the number of erasures and writes in Program-Flash memory is one thousand and the number in DataFlash memory is two hundred thousand. If the computer is not used, the effective retention time of the non-volatile-temporary memory is neither reduced nor increased.

[0024] Avantageusement, les données de contrôle de la mémoire non volatiletemporaire de test sont lues et elles sont comparées à des données de contrôle préalablement mémorisées dans la mémoire permanente du calculateur ou la mémoire non volatile-temporaire, une perte de données de contrôle étant détectée quand les données de contrôle lues ne correspondent pas aux données de contrôle préalablement mémorisées dans la mémoire permanente. Alternativement les données de contrôle sont vérifiées par une signature de ces données de contrôle mémorisée avec les données de contrôle dans la mémoire non volatile-temporaire de test. Alternativement la signature peut aussi être mémorisée en mémoire permanente ou en mémoire non volatiletemporaire.Advantageously, the control data from the non-volatiletemporary test memory are read and they are compared with control data previously stored in the permanent memory of the computer or the non-volatile-temporary memory, a loss of control data being detected when the control data read does not correspond to the control data previously stored in the permanent memory. Alternatively, the control data are verified by a signature of this control data stored with the control data in the non-volatile-temporary test memory. Alternatively, the signature can also be stored in permanent memory or in non-volatiletemporary memory.

[0025] Suite à une alerte d’effacement de données de contrôle dans la mémoire non volatile-temporaire de test, l’invention consiste ensuite à utiliser avantageusement la mémoire volatile existant dans tout processeur, selon l’état de l’art, afin de réaliser une régénération de la mémoire-non volatile-temporaire afin de pérenniser ses informations de façon préventive. Ainsi une alerte de perte d’au moins une donnée dans la mémoire non volatile-temporaire de test est émise, il est procédé à une régénération des informations de la mémoire non volatile-temporaire, consistant à faire une copie dans la mémoire volatile du microprocesseur des informations contenues dans la mémoire non volatile-temporaire, à un effacement des informations dans la mémoire non volatiletemporaire après copie et à une réécriture des informations dans la mémoire non volatile-temporaire à partir des informations copiées dans la mémoire volatile du microprocesseur, cette régénération s’accompagnant aussi d’une régénération des données de contrôle et des données variables conservées dans la mémoire non volatiletemporaire selon un processus similaire à la régénération, les données variables conservées ayant été effacées étant ré-initialisées avec des valeurs par défaut mémorisées dans la mémoire en tant que données fixes.Following an erasure alert of control data in the non-volatile-temporary test memory, the invention then consists in advantageously using the volatile memory existing in any processor, according to the state of the art, in order to perform a non-volatile-temporary memory regeneration in order to perpetuate its information in a preventive manner. Thus, an alert for the loss of at least one piece of data in the non-volatile-temporary test memory is issued, a process is carried out to regenerate the information in the non-volatile-temporary memory, consisting of making a copy in the volatile memory of the microprocessor information contained in the non-volatile-temporary memory, an erasure of the information in the non-volatile-temporary memory after copying and a rewriting of the information in the non-volatile-temporary memory from the information copied in the volatile memory of the microprocessor, this regeneration also accompanied by a regeneration of the control data and of the variable data kept in the non-volatiletemporary memory according to a process similar to the regeneration, the variable data kept having been erased being re-initialized with default values stored in the memory as fixed data.

[0026] Ce processus de régénération préventive avec copie, effacement puis réécriture des données dans la mémoire non volatile-temporaire permet de pérenniser les informations régulièrement en moyenne au bout d’un temps égal à la durée de rétention de la mémoire-non volatile de test qui contient les données de contrôle. Ceci se fait en pratique dès que la perte d’au moins une donnée de contrôle est détectée.This preventive regeneration process with copying, erasing and then rewriting of data in the non-volatile-temporary memory makes it possible to perpetuate the information regularly on average after a time equal to the retention time of the non-volatile memory of test which contains the control data. This is done in practice as soon as the loss of at least one control datum is detected.

[0027] Ainsi, il est possible d’utiliser une mémoire non volatile-temporaire pratiquement sans oubli ou perte de données. L’oubli est évité s’il a été fait au moins une mise en marche du calculateur avant la fin de la durée de rétention de l’information de la mémoire non volatile-temporaire et si le processus de régénération a été déclenché et effectué avec succès, suite à une alerte d’effacement de données de contrôle dans la mémoire non volatile-temporaire de test.Thus, it is possible to use a non-volatile-temporary memory practically without forgetting or losing data. Oblivion is avoided if at least one start-up of the computer has been carried out before the end of the non-volatile-temporary memory information retention period and if the regeneration process has been initiated and carried out with success, following an erasure of control data in the non-volatile-temporary test memory.

[0028] Avantageusement, les informations logicielles dans la mémoire non volatiletemporaire sont fractionnées en zones différentes et indépendantes, les informations de chaque zone étant copiées individuellement et successivement dans la mémoire volatile du microprocesseur puis réécrites dans la mémoire non volatile-temporaire.Advantageously, the software information in the non-volatiletemporaire memory is divided into different and independent zones, the information of each zone being copied individually and successively in the volatile memory of the microprocessor then rewritten in the non-volatile-temporary memory.

[0029] Avantageusement, chaque zone de la mémoire non volatile-temporaire est dimensionnée pour être inférieure à une capacité de mémorisation totale de la mémoire volatile du microprocesseur.Advantageously, each area of the non-volatile-temporary memory is dimensioned to be less than a total storage capacity of the volatile memory of the microprocessor.

[0030] Avantageusement, la lecture et la vérification des données de contrôle s’effectuent à chaque démarrage du logiciel.Advantageously, the reading and checking of the control data is carried out each time the software is started.

[0031] Avantageusement, la mémoire non volatile-temporaire, présentant au moins une plus grande durée de rétention de l’information que la mémoire non volatiletemporaire de test, contient le logiciel d’application alors que la mémoire non volatiletemporaire de test est la mémoire non volatile-temporaire qui contient des « données variables conservées >>.Advantageously, the non-volatile-temporary memory, having at least a greater duration of information retention than the non-volatiletemporary test memory, contains the application software whereas the non-volatiletemporary test memory is the memory. non-volatile-temporary which contains "variable data kept".

[0032] Avantageusement, la mémoire non volatile-temporaire de test présente une durée de rétention de ses informations au moins quatre fois inférieure à la durée de rétention de la mémoire non volatile-temporaire et un nombre maximal d’effacements et de réécritures de ses informations au moins deux cents fois supérieur au nombre maximal de la mémoire non volatile-temporaire.Advantageously, the non-volatile-temporary test memory has a duration of retention of its information at least four times less than the retention time of the non-volatile-temporary memory and a maximum number of erasures and rewritings of its information at least two hundred times greater than the maximum number of non-volatile-temporary memory.

[0033] L’invention comprend un calculateur comprenant un microprocesseur doté d’une mémoire permanente et d’une mémoire volatile, le calculateur comprenant au moins une mémoire non volatile-temporaire dite mémoire non volatile-temporaire de test, et au moins une autre mémoire non volatile-temporaire présentant au moins une plus grande durée de rétention des informations que la mémoire non volatile-temporaire de test, caractérisé en ce que le calculateur comprend des moyens de pérennisation des informations de la mémoire non volatile-temporaire par la mise en oeuvre d’un tel procédé de détection d’une perte d’au moins une donnée de contrôle inscrite dans ladite au moins une mémoire non volatile-temporaire de test, ladite au moins une mémoire non volatile-temporaire de test étant configurée pour comporter une zone de test comprenant des données de contrôle et le calculateur comprenant des moyens de lecture des données de contrôle et des moyens de comparaison des données de contrôle lues avec des données de contrôle préalablement mémorisées dans le calculateur ou des moyens de vérification d’une signature de ces données de contrôle mémorisée avec les données de contrôle, des moyens d’alerte de perte d’au moins une donnée de contrôle étant activés quand les données de contrôle lues ne correspondent pas aux données de contrôle préalablement mémorisées ou quand la vérification de la signature des données de contrôle n’est pas valide, et un processus de régénération de la mémoire non volatiletemporaire étant déclenché suite à une alerte d’effacement de données de contrôle.The invention includes a computer comprising a microprocessor with a permanent memory and a volatile memory, the computer comprising at least one non-volatile-temporary memory called non-volatile-temporary test memory, and at least one other non-volatile-temporary memory having at least a longer retention time of information than the non-volatile-temporary test memory, characterized in that the computer comprises means for perpetuating the information in the non-volatile-temporary memory by setting up implementation of such a method for detecting a loss of at least one control data item entered in said at least one non-volatile-temporary test memory, said at least one non-volatile-temporary test memory being configured to include a test area comprising control data and the computer comprising means for reading control data and means for co comparison of the control data read with control data previously stored in the computer or means for verifying a signature of this control data stored with the control data, means for alerting the loss of at least one data item control being activated when the control data read does not correspond to the previously stored control data or when the verification of the signature of the control data is not valid, and a non-volatile temporary memory regeneration process being triggered following a control data erasure alert.

[0034] La solution proposée par la présente invention est compatible avec des microprocesseurs, des calculateurs existants et leurs moyens de maintenance externes qui n’ont pas besoin d’être mis en oeuvre. La présente invention présente l’intérêt économique d’éviter les pannes d’un calculateur dont le logiciel est utilisé régulièrement et l’intérêt fonctionnel d’être potentiellement compatible avec des mémoires et du matériel existant que sont les processeurs et calculateurs.The solution proposed by the present invention is compatible with microprocessors, existing computers and their external maintenance means which do not need to be implemented. The present invention has the economic advantage of avoiding breakdowns of a computer whose software is used regularly and the functional advantage of being potentially compatible with memories and existing hardware such as processors and computers.

[0035] Avantageusement, la mémoire non volatile-temporaire de test et la mémoire non volatile-temporaire sont intégrées soit dans le microprocesseur, soit dans le calculateur en étant extérieures au microprocesseur ou soit une des deux mémoires est intégrée dans le microprocesseur et l’autre est intégrée dans le calculateur en étant extérieure au microprocesseur.Advantageously, the non-volatile-temporary test memory and the non-volatile-temporary memory are integrated either in the microprocessor or in the computer while being external to the microprocessor or either one of the two memories is integrated in the microprocessor and the another is integrated into the computer while being external to the microprocessor.

[0036] L’invention concerne enfin un véhicule automobile, caractérisé en ce qu’il embarque au moins un tel calculateur.The invention finally relates to a motor vehicle, characterized in that it has at least one such computer.

[0037] D’autres caractéristiques, buts et avantages de la présente invention apparaîtront à la lecture de la description détaillée qui va suivre et au regard des dessins annexés donnés à titre d’exemples non limitatifs et sur lesquels :Other characteristics, aims and advantages of the present invention will appear on reading the detailed description which follows and with regard to the appended drawings given by way of nonlimiting examples and in which:

- la figure 1 est une représentation schématique d’un mode de réalisation d’un calculateur C selon l’état de la technique doté d’un microprocesseur P comprenant une mémoire permanente PMP, une mémoire volatile PV ainsi qu’une mémoire non volatiletemporaire PNVT, le calculateur comprenant aussi accessoirement une mémoire non volatile-temporaire à l’extérieur du microprocesseur CNVT,- Figure 1 is a schematic representation of an embodiment of a computer C according to the prior art with a microprocessor P comprising a permanent memory PMP, a volatile memory PV and a non-volatiletemporary memory PNVT , the computer also incidentally comprising a non-volatile-temporary memory outside the CNVT microprocessor,

- la figure 2 est une représentation schématique d’un mode de réalisation d’un calculateur C permettant une mise en oeuvre du procédé de détection d’une perte d’au moins une donnée de contrôle dans une mémoire non volatile-temporaire PNVT2 ou CNVT2, ces mémoires étant encore dénommées mémoires non volatiles-temporaires de test, selon la présente invention, le calculateur étant doté d’un microprocesseur P comprenant une mémoire permanente PMP, une mémoire volatile PV ainsi qu’une mémoire non volatile-temporaire PNVT 1 et une mémoire non volatile-temporaire de test PNVT2, la mémoire non volatile temporaire PNVT1 présentant une plus grande durée de rétention des informations que l’autre mémoire non volatile-temporaire de test PNVT2, le calculateur pouvant aussi comprendre en supplément ou à la place des mémoires non volatiles-temporaires du processeur des mémoires externes au processeur, à savoir une mémoire non volatile-temporaire CNVT1 et une mémoire non volatile-temporaire de test CNVT2, la mémoire non volatile-temporaire CNVT1 présentant une plus grande durée de rétention des informations que la mémoire non volatile-temporaire de test CNVT2 disposées à l’extérieur du microprocesseur.- Figure 2 is a schematic representation of an embodiment of a computer C allowing an implementation of the method for detecting a loss of at least one control datum in a non-volatile-temporary memory PNVT2 or CNVT2 , these memories being also called non-volatile-temporary test memories, according to the present invention, the computer being provided with a microprocessor P comprising a permanent memory PMP, a volatile memory PV as well as a non-volatile-temporary memory PNVT 1 and a PNVT2 non-volatile-temporary test memory, the PNVT1 temporary non-volatile memory having a longer retention of information than the other PNVT2 non-volatile-temporary test memory, the computer may also include in addition or in place of the non-volatile-temporary memories of the processor memories external to the processor, namely a non-volatile-temporary memory CNVT1 and a CNVT2 non-volatile-temporary test memory, CNVT1 non-volatile-temporary memory having a longer retention of information than the CNVT2 non-volatile-temporary test memory located outside the microprocessor.

[0038] Il est à garder à l’esprit que les figures sont données à titre d'exemples et ne sont pas limitatives de l’invention. Elles constituent des représentations schématiques de principe destinées à faciliter la compréhension de l’invention et ne sont pas nécessairement à l'échelle des applications pratiques. En particulier, les dimensions des différents éléments illustrés ne sont pas représentatives de la réalité.It should be borne in mind that the figures are given by way of examples and are not limitative of the invention. They constitute schematic representations of principle intended to facilitate the understanding of the invention and are not necessarily at the scale of practical applications. In particular, the dimensions of the various elements illustrated are not representative of reality.

[0039] Dans ce qui suit il sera dénommé mémoire non volatile-temporaire de test la mémoire présentant la moins grande durée de rétention des informations, l’autre mémoire étant dénommée simplement mémoire non volatile-temporaire pour être différenciée de cette première mémoire non volatile-temporaire.In what follows, it will be referred to as non-volatile-temporary memory for testing the memory having the least information retention time, the other memory being simply referred to as non-volatile-temporary memory in order to be differentiated from this first non-volatile memory. -temporary.

[0040] En se référant à la figure 2, la présente invention concerne un procédé de détection d’une perte d’au moins une donnée de contrôle dans une mémoire non volatile-temporaire de test PNVT2, CNVT2 dans un calculateur C comprenant un microprocesseur P, avantageusement doté d’une mémoire permanente PMP et d’une mémoire volatile PV. Un calculateur C désigne, dans cette invention un équipement, et plus généralement tout objet qui contient des informations mémorisées et effectue un traitement ou des lectures et écritures de ces informations.Referring to Figure 2, the present invention relates to a method for detecting a loss of at least one control datum in a non-volatile-temporary memory for PNVT2, CNVT2 test in a computer C comprising a microprocessor P, advantageously provided with a permanent memory PMP and a volatile memory PV. A computer C designates, in this invention an item of equipment, and more generally any object which contains stored information and performs a processing or reads and writes of this information.

[0041] Le microprocesseur P est un composant du calculateur C qui permet d’effectuer des traitements d’informations, c’est-à-dire au moins d’acquérir, stocker et restituer ou utiliser tout ou partie des informations mémorisées dans le calculateur C. Pour fonctionner le microprocesseur P met en oeuvre un certain type d’information, à savoir un logiciel d’application qui est lui-même composé d’instructions et de données.The microprocessor P is a component of the computer C which allows information processing to be carried out, that is to say at least to acquire, store and restore or use all or part of the information stored in the computer. C. To operate, the microprocessor P implements a certain type of information, namely application software which is itself composed of instructions and data.

[0042] Il est considéré dans la présente invention tout type de calculateur C et de microprocesseur P, quelles que soient les technologies utilisées pour cela. Par exemple, les technologies peuvent être à base d’électricité ou d’optique. Un exemple de technologie répandue actuellement pour élaborer des microprocesseurs P consiste à transporter et stocker des électrons en utilisant notamment un semi-conducteur à base de silicium, des motifs avec des transistors agencés en CMOS et des interconnexions de ces motifs en cuivre ou aluminium.It is considered in the present invention any type of computer C and microprocessor P, regardless of the technologies used for this. For example, the technologies can be based on electricity or optics. An example of technology currently widespread for developing P microprocessors consists in transporting and storing electrons using in particular a silicon-based semiconductor, patterns with transistors arranged in CMOS and interconnections of these patterns in copper or aluminum.

[0043] Une mémoire permanente PMP est une mémoire dans laquelle les informations persistent naturellement sans date de limite de conservation. Selon l’état de l’art, les mémoires électroniques permanentes sont des mémoires programmées une seule fois, soit à la fabrication d’un microprocesseur P par les interconnexions entre les transistors, dépendant du masque de fabrication du semi-conducteur, soit par le fabricant de calculateur C avec dans cas une mémoire de type OTP c’est-à-dire une fois programmable.A permanent PMP memory is a memory in which the information naturally persists without a retention deadline. According to the state of the art, permanent electronic memories are memories programmed only once, either at the manufacturing of a microprocessor P by the interconnections between the transistors, depending on the manufacturing mask of the semiconductor, or by the computer manufacturer C with in this case an OTP type memory, that is to say once programmable.

[0044] Une mémoire volatile PV est une mémoire de travail qui ne conserve pas ses informations après une coupure d’alimentation. Par exemple, une mémoire de type RAM est une mémoire volatile PV que l’on trouve dans tous les calculateurs C, selon l’état de l’art. Une mémoire non-volatile est une mémoire qui conserve les informations, y compris en absence d’alimentation électrique.A volatile PV memory is a working memory which does not keep its information after a power failure. For example, a RAM type memory is a volatile PV memory that is found in all C computers, according to the state of the art. A non-volatile memory is a memory that stores information, even in the absence of a power supply.

[0045] Une mémoire non volatile-temporaire PNVT1, CNVT1, PNVT2, CNVT2 est une mémoire non volatile qui perd ses informations au bout d’un certain temps, qu’elle soit en fonctionnement ou hors alimentation, quelle que soit sa technologie. Par exemple, une mémoire en technologie dite Flash, quelle que soit la technologie en Flash NOR ou en Flash NAND, est une mémoire non volatile-temporaire.A non-volatile-temporary memory PNVT1, CNVT1, PNVT2, CNVT2 is a non-volatile memory which loses its information after a certain time, whether it is in operation or without power, whatever its technology. For example, a memory in so-called Flash technology, whatever the technology in Flash NOR or in Flash NAND, is a non-volatile-temporary memory.

[0046] Ainsi, la présente invention concerne un procédé de pérennisation des informations stockées dans des mémoires non volatiles-temporaires d’un calculateur par détection d’une perte d’au moins une donnée dans une mémoire non volatile-temporaire dite mémoire non volatile-temporaire de test PNVT2, CNVT2 dans un calculateur C comprenant un microprocesseur P.Thus, the present invention relates to a method of perpetuating the information stored in non-volatile-temporary memories of a computer by detecting a loss of at least one data in a non-volatile-temporary memory called non-volatile memory - temporary test PNVT2, CNVT2 in a computer C comprising a microprocessor P.

[0047] Un logiciel d’application est stocké dans le calculateur C en se composant d’une partie de données variables conservées dans la mémoire non volatile-temporaire PNVT2, CNVT2 et d’une partie d’instructions et de données fixes mémorisées dans une mémoire non volatile-temporaire PNVT1, CNVT1 présentant une plus grande durée de rétention de données que la mémoire non volatile-temporaire de test PNVT2, CNVT2.Application software is stored in the computer C consisting of a portion of variable data stored in the non-volatile-temporary memory PNVT2, CNVT2 and a portion of instructions and fixed data stored in a PNVT1, CNVT1 non-volatile-temporary memory having a longer data retention time than PNVT2, CNVT2 non-volatile-temporary test memory.

[0048] Selon l’invention, la mémoire non volatile-temporaire de test PNVT2, CNVT2 comporte une zone de test comprenant une ou des données de contrôle vérifiées régulièrement par le microprocesseur P. Quand une perte de données de contrôle est détectée lors d’une lecture de contrôle, il est émis une alerte de perte d’au moins une donnée dans la mémoire non volatile-temporaire de test PNVT2, CNVT2, cette alerte déclenchant une régénération préventive des informations des mémoires non volatiles11 temporaires PNVT 1, CNVT 1.According to the invention, the non-volatile-temporary test memory PNVT2, CNVT2 comprises a test area comprising one or more control data items checked regularly by the microprocessor P. When a loss of control data items is detected during a control reading, an alert is issued for the loss of at least one piece of data in the non-volatile-temporary test memory PNVT2, CNVT2, this alert triggering a preventive regeneration of the information in the temporary non-volatile memories11 PNVT 1, CNVT 1.

[0049] ans l’exemple de la mémoire Flash, chaque information est constituée d’un ensemble d’électrons maintenus dans une zone géographique par une barrière de potentiels de semi-conducteurs, mais chaque jour des électrons sont perdus par effet quantique de sorte que l’information se perd au bout de plusieurs mois ou plusieurs années selon le type et la conception de la mémoire non volatile-temporaire.In the example of Flash memory, each piece of information is made up of a set of electrons held in a geographic area by a barrier of semiconductor potentials, but every day electrons are lost by quantum effect so that information is lost after several months or several years depending on the type and design of the non-volatile-temporary memory.

[0050] A la figure 2, il est montré dans le microprocesseur P une mémoire non volatiletemporaire de test PNVT2. La mémoire non volatile PNVT1 présentant au moins une plus grande durée de rétention des informations que la mémoire non volatile-temporaire PNVT2.In Figure 2, it is shown in the microprocessor P a non-volatiletemporaire test memory PNVT2. The non-volatile memory PNVT1 having at least a greater duration of information retention than the non-volatile-temporary memory PNVT2.

[0051] A cette figure 2, il est aussi montré, dans le calculateur C à l’extérieur du microprocesseur P une mémoire non volatile-temporaire de test CNVT2 et une mémoire non volatile CNVT1 présentant au moins une plus grande durée de rétention des informations que la mémoire non volatile-temporaire CNVT2.In this figure 2, it is also shown, in the computer C outside of the microprocessor P a non-volatile-temporary memory CNVT2 test and a non-volatile memory CNVT1 having at least a greater duration of information retention than CNVT2 non-volatile-temporary memory.

[0052] Dans le cadre de la présente invention, la mémoire non volatile-temporaire PNVT2, CNVT2 et la mémoire non volatile-temporaire PNVT1, CNVT1 présentant au moins une plus grande durée de rétention des informations que la mémoire non volatiletemporaire PNVT2, CNVT2 peuvent être intégrées soit dans le microprocesseur P, soit dans le calculateur C en étant extérieures au microprocesseur P ou soit une des deux mémoires est intégrée dans le microprocesseur P et l’autre est intégrée dans le calculateur C en étant extérieure au microprocesseur P.In the context of the present invention, the non-volatile-temporary memory PNVT2, CNVT2 and the non-volatile-temporary memory PNVT1, CNVT1 having at least a greater duration of information retention than the non-volatiletemporary memory PNVT2, CNVT2 can be integrated either in the microprocessor P, or in the computer C while being external to the microprocessor P or either one of the two memories is integrated in the microprocessor P and the other is integrated in the computer C while being external to the microprocessor P.

[0053] Ainsi, pour la mise en oeuvre de la présente invention, il suffit d’une mémoire non volatile-temporaire PNVT2, CNVT2 dans le calculateur C positionnée à l’intérieur ou à l’extérieur du microprocesseur P et d’une mémoire non volatile PNVT1, CNVT1 présentant au moins une plus grande durée de rétention des informations que la mémoire non volatile-temporaire PNVT2, CNVT2 positionnée à l’intérieur ou à l’extérieur du microprocesseur P.Thus, for the implementation of the present invention, it suffices with a non-volatile-temporary memory PNVT2, CNVT2 in the computer C positioned inside or outside the microprocessor P and a memory nonvolatile PNVT1, CNVT1 having at least a greater duration of information retention than the nonvolatile-temporary memory PNVT2, CNVT2 positioned inside or outside the microprocessor P.

[0054] Le temps de rétention d’une mémoire non volatile-temporaire PNVT2, CNVT2 est la durée à partir de laquelle une information écrite en cette mémoire devient illisible parce qu’elle s’efface d’elle-même, par exemple selon le processus de perte d’électrons décrit ci-dessus pour les mémoires non volatiles de type Flash.The retention time of a non-volatile-temporary memory PNVT2, CNVT2 is the time from which information written in this memory becomes illegible because it erases itself, for example according to the electron loss process described above for non-volatile Flash memories.

[0055] Pour ordre d’idée, la mémoire non volatile-temporaire PNVT2, CNVT2 peut présenter une durée de rétention de ses informations au moins quatre fois inférieure à la durée de rétention de la mémoire non volatile PNVT1, CNVT1 présentant au moins une plus grande durée de rétention des informations que la mémoire non volatile-temporaire PNVT2, CNVT2. Cependant un nombre maximal d’effacements et de réécritures des informations de la mémoire non volatile-temporaire PNVT2, CNVT2 est au moins deux cents fois supérieur au nombre maximal d’effacements et de réécritures de la mémoire non volatile PNVT1, CNVT1 présentant la plus grande durée de rétention des informations.For the sake of idea, the non-volatile-temporary memory PNVT2, CNVT2 can have a duration of retention of its information at least four times less than the duration of retention of the non-volatile memory PNVT1, CNVT1 having at least one more long information retention time than non-volatile-temporary memory PNVT2, CNVT2. However, a maximum number of erasures and rewritings of information from non-volatile-temporary memory PNVT2, CNVT2 is at least two hundred times greater than the maximum number of erasures and rewritings from non-volatile memory PNVT1, CNVT1 having the greatest information retention period.

[0056] Un logiciel d’application est stocké dans le calculateur C en se composant notamment d’une partie de données logicielles dites données variables conservées, ces données étant variables occasionnellement et devant être conservées en l’absence d’alimentation électrique. Les données variables conservées sont mémorisées dans la mémoire non volatile-temporaire PNVT2, CNVT2.Les données variables qui n’ont pas besoins d’être conservées en l’absence d’alimentation électrique sont stockées en mémoire volatile PV. Le logiciel d’application se compose aussi d’une partie d’instructions et de données fixes du logiciel mémorisée dans la mémoire non volatile PNVT1, CNVT1 présentant une plus grande durée de rétention de données que la mémoire non volatile-temporaire PNVT2, CNVT2.Application software is stored in the computer C, comprising in particular a portion of software data known as conserved variable data, this data being variable occasionally and having to be kept in the absence of power supply. The variable data stored is stored in the non-volatile-temporary memory PNVT2, CNVT2.Variable data which does not need to be stored in the absence of power supply is stored in volatile memory PV. The application software also consists of a part of instructions and of fixed data of the software stored in the non-volatile memory PNVT1, CNVT1 having a longer duration of data retention than the non-volatile-temporary memory PNVT2, CNVT2.

[0057] Un logiciel d’application est l’ensemble des instructions et données qui permettent l’exécution des fonctions du calculateur C après démarrage. Les données du logiciel d’application se composent de données fixes et de données variables conservées après coupure d’alimentation et enfin de données variables non conservées après coupure d’alimentation.Application software is the set of instructions and data which allow the execution of the functions of the computer C after startup. The data of the application software consists of fixed data and variable data stored after power failure and finally variable data not saved after power failure.

[0058] Le logiciel d’application est commun à tous les calculateurs C. Par exemple, dans le domaine automobile, ce qui est un domaine d’utilisation préférentiel mais non limitatif de la présente invention, cela peut regrouper des instructions et des données fixes comme par exemple des modèles d’organes physiques et des paramètres de calibration.The application software is common to all the computers C. For example, in the automotive field, which is a preferred but non-limiting field of use of the present invention, this can group together instructions and fixed data. such as for example models of physical organs and calibration parameters.

[0059] Les données variables conservées sont l’ensemble des paramètres qui sont spécifiques à une utilisation d’un calculateur C. Par exemple, dans l’automobile, cela peut regrouper des paramètres de télécodage qui sont propres à l’activation de certaines options pour un utilisateur donné.The variable data retained are all the parameters which are specific to the use of a C computer. For example, in the automobile industry, this can group together telecoding parameters which are specific to the activation of certain options. for a given user.

[0060] Selon l’invention, la mémoire non volatile-temporaire PNVT2, CNVT2 comporte une zone de test comprenant une ou des données de contrôle lues régulièrement par le microprocesseur P et, quand une perte de données de contrôle est détectée lors d’une lecture de contrôle, il est émis une alerte de perte d’au moins une donnée dans la mémoire non volatile-temporaire PNVT2, CNVT2 présentant la durée de rétention la moins élevée.According to the invention, the non-volatile-temporary memory PNVT2, CNVT2 comprises a test zone comprising one or more control data read regularly by the microprocessor P and, when a loss of control data is detected during a control reading, an alert is issued for the loss of at least one data item in the non-volatile-temporary memory PNVT2, CNVT2 having the lowest retention time.

[0061] La perte de données correspond à un effacement de données, aussi dénommé oubli. Un oubli est caractérisé quand une donnée ou une partie de donnée n’est plus lisible et si cette altération dépasse les capacités de correction intrinsèques à une mémoire, comme le code redondant cyclique CRC ou équivalent, notamment lorsque la durée de rétention est dépassée et que la donnée s’est effacée d’elle-même.Data loss corresponds to data erasure, also known as forgetting. An oversight is characterized when a piece of data or a part of it is no longer readable and if this alteration exceeds the correction capacities intrinsic to a memory, such as the cyclic redundant code CRC or equivalent, in particular when the retention time is exceeded and when the data has cleared itself.

[0062] L’invention peut consister à réserver une zone de test dans la mémoire non volatile-temporaire PNVT2, CNVT2 en y mettant un contenu quelconque qui ne sera pas modifié par la suite, puis d’effectuer une lecture régulière de la zone de test durant l’utilisation du logiciel, par exemple à chaque démarrage du logiciel opérationnel.The invention may consist in reserving a test zone in the non-volatile-temporary memory PNVT2, CNVT2 by putting in it any content which will not be modified subsequently, then carrying out a regular reading of the zone of test during use of the software, for example each time the operational software is started.

[0063] La lecture régulière peut ne pas être périodique, c’est-à-dire en ne s’effectuant pas à intervalles réguliers. La lecture régulière doit être suffisamment fréquente pour éviter des pertes de données importantes entre deux lectures. II est possible d’associer une lecture à chaque démarrage du logiciel d’application.The regular reading may not be periodic, that is to say by not being carried out at regular intervals. Regular reading must be frequent enough to avoid significant data loss between two readings. It is possible to associate a reading with each startup of the application software.

[0064] Lorsqu’un oubli correspondant à une perte de données dans la zone de test sera constaté dans cette zone, une alerte de perte d’au moins une donnée est émise à l’attention d’un opérateur ou d’un dispositif de contrôle du calculateur C. Dans ce cas un traitement préventif de régénération des données dans la mémoire non volatiletemporaire PNVT1, CNVT1 peut être mis en oeuvre et sera ultérieurement plus précisément décrit.When an oversight corresponding to a loss of data in the test area is found in this area, an alert for loss of at least one piece of data is sent to the attention of an operator or a device for control of the computer C. In this case a preventive treatment for regenerating the data in the non-volatiletemporary memory PNVT1, CNVT1 can be implemented and will be described more precisely later.

[0065] II est à garder à l’esprit que lors d’une telle détection d’une perte de données ou oubli, le logiciel d’application n’est pas sujet à des oublis ou effacement de données puisque la durée de leur mémoire non volatile PNVT1, CNVT1 associée est bien supérieure à celle de la mémoire non volatile-temporaire PNVT2, CNVT2.It should be borne in mind that during such detection of a loss of data or forgetfulness, the application software is not subject to forgetfulness or erasure of data since the duration of their memory nonvolatile PNVT1, CNVT1 associated is much higher than that of the nonvolatile-temporary memory PNVT2, CNVT2.

[0066] Les données de contrôle lues peuvent être comparées à des données de contrôle préalablement mémorisées dans la mémoire permanente PMP du calculateur C. Une perte ou un oubli de données de contrôle peut être détecté quand les données de contrôle lues ne correspondent pas aux données de contrôle préalablement mémorisées dans la mémoire permanente PMP. Les données de contrôle peuvent être quelconques, ce qui est important est leur perte et non leur signification. Alternativement l’intégrité des données de contrôle peuvent être testée par vérification d’une signature de ces données, la signature de ces données de contrôle étant mémorisée avec les données de contrôle dans la mémoire non volatile-temporaire de test, ou bien en tout autre endroit.The control data read can be compared to control data previously stored in the permanent memory PMP of the computer C. A loss or forgetfulness of control data can be detected when the control data read does not correspond to the data previously stored in the PMP permanent memory. The control data can be anything, what is important is their loss and not their significance. Alternatively, the integrity of the control data can be tested by verifying a signature of this data, the signature of this control data being stored with the control data in the non-volatile-temporary test memory, or else in any other place.

[0067] Un dispositif ayant émis l’alerte peut utiliser une signature de type codes détecteurs et correcteurs d’erreurs déjà connus. Notamment pour les mémoires à semiconducteur et pour les technologies inférieures à 60 nanomètres, ces codes détecteurs font partie de la partie matérielle des mémoires, au niveau de chaque mot de mémoire. En cas d’erreur une alerte de perte d’au moins une donnée est remontée au logiciel.A device that issued the alert can use a signature of the type of detector codes and error correctors already known. In particular for semiconductor memories and for technologies smaller than 60 nanometers, these detector codes are part of the hardware part of the memories, at the level of each memory word. In the event of an error, an alert for the loss of at least one piece of data is sent to the software.

[0068] Le traitement préventif pour pérenniser les informations dans la mémoire non volatile-temporaire PNVT1, CNVT1 est le suivant. Quand une alerte de perte d’au moins une donnée dans la mémoire non volatile-temporaire de test PNVT2, CNVT2 est émise, il peut être procédé à la régénération des informations en mémoire non volatile temporaire PNVT1, CNVT1 selon le processus décrit ci-dessous ou par tout autre méthode.The preventive treatment for perpetuating the information in the non-volatile-temporary memory PNVT1, CNVT1 is as follows. When an alert for the loss of at least one data item in the non-volatile-temporary memory of PNVT2, CNVT2 test is issued, the information in the temporary non-volatile memory PNVT1, CNVT1 can be regenerated according to the process described below. or by any other method.

[0069] La régénération des informations en mémoire non volatile temporaire PNVT1, CNVT1 consiste par exemple à faire une copie dans la mémoire volatile PV du microprocesseur P des données logicielles contenues dans la mémoire non volatiletemporaire PNVT1, CNVT1. Cette copie est suivie d’un effacement des informations dans la mémoire non volatile-temporaire PNVT1, CNVT1 après copie. Il peut ensuite être procédé à une réécriture des informations dans la mémoire non volatile-temporaire PNVT12, CNVT1 à partir des informations copiées dans la mémoire volatile PV du microprocesseur P.The regeneration of information in temporary non-volatile memory PNVT1, CNVT1 consists, for example, of making a copy in the volatile memory PV of the microprocessor P of the software data contained in the non-volatiletemporary memory PNVT1, CNVT1. This copy is followed by erasure of the information in the non-volatile-temporary memory PNVT1, CNVT1 after copying. The information can then be rewritten in the non-volatile-temporary memory PNVT12, CNVT1 from the information copied in the volatile memory PV of the microprocessor P.

[0070] Pour permettre un échange des informations entre la mémoire non volatiletemporaire PNVT 1, CNVT 1 et la mémoire volatile PV du microprocesseur P qui peut être de capacité réduite par rapport à la capacité de la mémoire non volatile-temporaire PNVT1, CNVT1, les informations dans la mémoire non volatile-temporaire PNVT1, CNVT1 peuvent être fractionnées en zones différentes et indépendantes, avantageusement des zones de même taille.To allow an exchange of information between the non-volatiletemporary memory PNVT 1, CNVT 1 and the volatile memory PV of the microprocessor P which may be of reduced capacity compared to the capacity of the non-volatile-temporary memory PNVT1, CNVT1, information in the non-volatile-temporary memory PNVT1, CNVT1 can be divided into different and independent zones, advantageously zones of the same size.

[0071] Les zones de données ainsi formées peuvent être copiées individuellement et successivement dans la mémoire volatile PV du microprocesseur P puis réécrites dans la mémoire non volatile-temporaire PNVT1, CNVT1. Chaque zone de données de la mémoire non volatile-temporaire PNVT1, CNVT1 peut être dimensionnée pour être inférieure à une capacité de mémorisation totale de la mémoire volatile PV du microprocesseur P.The data areas thus formed can be copied individually and successively in the volatile memory PV of the microprocessor P and then rewritten in the non-volatile-temporary memory PNVT1, CNVT1. Each data area of the non-volatile-temporary memory PNVT1, CNVT1 can be sized to be less than a total storage capacity of the volatile memory PV of the microprocessor P.

[0072] Les zones de la mémoire non volatile-temporaire PNVT1, CNVT1 peuvent être dimensionnées pour être chacune compatibles en taille avec la capacité maximale de mémorisation de la mémoire volatile PV. Par exemple, la mémoire volatile PV peut être de capacité supérieure à chaque zone de la mémoire non volatile-temporaire PNVT1, CNVT1.The areas of the non-volatile-temporary memory PNVT1, CNVT1 can be sized to be each compatible in size with the maximum storage capacity of the volatile memory PV. For example, the volatile memory PV can be of capacity greater than each zone of the non-volatile-temporary memory PNVT1, CNVT1.

[0073] Pendant les opérations successives de transfert des informations entre la mémoire volatile PV et la mémoire non volatile-temporaire PNVT1, CNVT1, les fonctions du calculateur C peuvent ne pas être disponibles. L’opérateur ou une unité de contrôle du calculateur C peut être consulté pour donner son accord avant déclenchement de la régénération.During the successive operations of transferring information between the volatile memory PV and the non-volatile-temporary memory PNVT1, CNVT1, the functions of the computer C may not be available. The operator or a control unit of the computer C can be consulted to give their agreement before initiating the regeneration.

[0074] Il ne doit pas y avoir de coupure d’alimentation pendant les opérations de régénération, sous peine de perdre en partie les informations du fait de la mémoire volatile PV qui ne conserve pas ses données après coupure d’alimentation. L’opérateur ou l’unité de contrôle du calculateur C peut être averti de ce risque et peut garantir le maintien de l’alimentation pendant toute la durée de la régénération.There must be no power cut during the regeneration operations, under penalty of losing information in part due to the volatile memory PV which does not keep its data after power cut. The operator or the control unit of the C computer can be warned of this risk and can guarantee that the power supply will be maintained throughout the regeneration period.

[0075] Cette régénération doit aussi s’accompagner d’une régénération des données de contrôle et des informations mémorisées dans la mémoire non volatile-temporaire PNVT2, CNVT2 selon un processus similaire à la régénération PNVT1, CNVT1. Cependant les données variables conservées qui auraient été aussi effacées devront être ré-initialisées avec des valeurs par défaut mémorisées dans la mémoire PNVT 1, CNVT1 en tant que données fixes étant donné que la mémoire non volatile-temporaire PNVT2, CNVT2 présente une moins grande durée de rétention de données que la mémoire non volatile PNVT1, CNVT1 hébergeant le logiciel d’application, ce dernier comprenant des données fixes.This regeneration must also be accompanied by a regeneration of the control data and of the information stored in the non-volatile-temporary memory PNVT2, CNVT2 according to a process similar to the regeneration PNVT1, CNVT1. However, the variable data retained which would also have been erased must be reinitialized with default values stored in the memory PNVT 1, CNVT1 as fixed data since the non-volatile-temporary memory PNVT2, CNVT2 has a shorter duration. non-volatile memory PNVT1, CNVT1 hosting the application software, the latter comprising fixed data.

[0076] L’invention comprend un calculateur C comprenant un microprocesseur P doté d’une mémoire permanente PMP et d’une mémoire volatile PV, le calculateur C comprenant au moins une mémoire non volatile-temporaire PNVT2, CNVT2 et au moins une mémoire non volatile PNVT1, CNVT1 présentant au moins une plus grande durée de rétention de données que la mémoire non volatile-temporaire PNVT2, CNVT2 intégrées ou non individuellement ou en combinaison dans le microprocesseur P.The invention comprises a computer C comprising a microprocessor P provided with a permanent memory PMP and a volatile memory PV, the computer C comprising at least one non-volatile-temporary memory PNVT2, CNVT2 and at least one non-volatile memory PNVT1, CNVT1 volatile having at least a longer data retention time than the PNVT2, CNVT2 non-volatile-temporary memory integrated or not integrated individually or in combination in the microprocessor P.

[0077] Selon l’invention, le calculateur C comprend un procédé de pérennisation des informations de la mémoire non volatile-temporaire PNVT1, CNVT1 par une mise en oeuvre de moyens de détection d’une perte d’au moins une donnée inscrite dans ladite au moins une mémoire non volatile-temporaire PNVT2, CNVT2 puis de régénération préventive des informations de la mémoire non volatile-temporaire PNVT 1, CNVT 1.According to the invention, the computer C includes a method of perpetuating the information in the non-volatile-temporary memory PNVT1, CNVT1 by implementing means for detecting a loss of at least one data item entered in said at least one non-volatile-temporary memory PNVT2, CNVT2 then preventive regeneration of the information in the non-volatile-temporary memory PNVT 1, CNVT 1.

[0078] La ou les mémoires non volatiles-temporaires PNVT2, CNVT2 sont configurées pour comporter une zone de test comprenant des données de contrôle et le calculateur C comprend des moyens de lecture des données de contrôle et des moyens de comparaison des données de contrôle lues avec des données de contrôle préalablement mémorisées dans le calculateur C, des moyens d’alerte de perte d’au moins une donnée étant activés quand les données de contrôle lues ne correspondent pas aux données de contrôle préalablement mémorisées. Alternativement l’intégrité des données de contrôle peut être testée par vérification d’une signature de ces données, la signature de ces données de contrôle étant mémorisée avec les données de contrôle dans la mémoire non volatile-temporaire de test, ou bien en tout autre endroit.Or the non-volatile-temporary memories PNVT2, CNVT2 are configured to include a test zone comprising control data and the computer C comprises means for reading the control data and means for comparing the control data read with control data previously stored in the computer C, means for alerting the loss of at least one data item being activated when the control data read does not correspond to the control data previously stored. Alternatively, the integrity of the control data can be tested by verifying a signature of this data, the signature of this control data being stored with the control data in the non-volatile-temporary test memory, or else in any other place.

[0079] L’invention concerne enfin un véhicule automobile embarquant au moins un tel calculateur C. Ce calculateur C peut être une unité de contrôle électronique basée sur un système d’exploitation Autosar, par exemple une unité de contrôle moteur, une unité de contrôle de la transmission d’un véhicule automobile ou toute autre unité en charge du fonctionnement d’organes embarqués dans le véhicule automobile.The invention finally relates to a motor vehicle carrying at least one such computer C. This computer C can be an electronic control unit based on an Autosar operating system, for example an engine control unit, a control unit the transmission of a motor vehicle or any other unit in charge of the operation of components on board the motor vehicle.

[0080] Le système d’exploitation Autosar est un système à architecture ouverte pour le domaine automobile aussi connu sous la dénomination anglo-saxonne de « AUTomotive Open System ARchitecture >>.The Autosar operating system is an open architecture system for the automotive field also known by the Anglo-Saxon name of "AUTomotive Open System ARchitecture".

[0081] L’invention n’est nullement limitée aux modes de réalisation décrits et illustrés qui n’ont été donnés qu’à titre d’exemples.The invention is in no way limited to the embodiments described and illustrated which have been given only by way of examples.

Claims

1. Method of perpetuation of the information stored in non-volatile-temporary memories of a computer by detection of a loss of at least one data in a non-volatile-temporary memory called non-volatiletemporary test memory (PNVT2, CNVT2) in a computer (C) comprising a microprocessor (P), application software being stored in the computer (C) consisting of a portion of variable data stored in non-volatile-temporary memory (PNVT2, CNVT2) and d '' a portion of instructions and fixed data stored in a non-volatile-temporary memory (PNVT1, CNVT1) having a longer data retention time than the non-volatile-temporary test memory (PNVT2, CNVT2), characterized in that that the non-volatile-temporary test memory (PNVT2, CNVT2) comprises a test zone comprising one or more control data items checked regularly by the microprocessor (P) and, when a pe rte of control data is detected during a control read, an alert is issued for the loss of at least one data in the non-volatile-temporary test memory (PNVT2, CNVT2), this alert triggering a preventive regeneration of the information from non-volatile-temporary memories (PNVT1, CNVT1).

2. Method according to the preceding claim, in which the control data read are compared with control data previously stored in the permanent memory (PMP) of the computer (C), a loss of control data being detected when the control data. read do not correspond to the control data previously stored in the permanent memory (PMP) or alternatively the integrity of the control data being tested by verification of a signature of these data, the signature of this control data being stored with the data control in the non-volatiletemporary test memory (PNVT2, CNVT2) or in any other place.

3. Method according to the preceding claim, in which, when an alert for loss of at least one data item in the non-volatile-temporary memory (PNVT2, CNVT2) is issued, information in the non-volatile memory is regenerated. -temporary (PNVT1, CNVT1), consisting in making a copy in the volatile memory (PV) of the microprocessor (P) of the information contained in the non-volatile-temporary memory (PNVT1, CNVT1), in an erasure of the information in the non-volatile memory volatile-temporary (PNVT1, CNVT1) after copying and rewriting information in non-volatile-temporary memory (PNVT1, CNVT1) from information copied in volatile memory (PV) of the microprocessor (P), this regeneration (PNVT1 , CNVT1) also accompanied by a regeneration of control data and variable data stored in non-volatile-temporary memory (PNVT2, CNVT2) according to a process similar to regeneration ration (PNVT1, CNVT1), conserved variable data have been erased are initialized with default values stored in the memory (PNVT1, CNVT 1) as fixed data.

4. Method according to the preceding claim, in which the information in the non-volatile-temporary memory (PNVT1, CNVT1) is divided into different and independent zones to facilitate regeneration, the information zones being copied individually and successively in the volatile memory. (PV) of the microprocessor (P) then rewritten in the non-volatile-temporary memory (PNVT1, CNVT1), the same fractioning applying for the regeneration of the non-volatile-temporary memory (PNVT2, CNVT2).

5. Method according to the preceding claim, in which each information zone of the non-volatile-temporary memory (PNVT1, CNVT1) and (PNVT2, CNVT2) is dimensioned to be less than a total storage capacity of the volatile memory (PV ) of the microprocessor (P).

6. Method according to any one of the preceding claims, in which the verification of the control data is carried out each time the software is started.

7. Method according to any one of the preceding claims, in which the information stored in the non-volatile memory (PNVT1, CNVT1) having a longer data retention time contains data common to all the computers (C) of a same type and the information stored in the non-volatile-temporary memory (PNVT2, CNVT2) contains data specific to the computer (C) and to its use.

8. Method according to any one of the preceding claims, in which the non-volatile-temporary memory (PNVT2, CNVT2) has a data retention time at least four times less than the retention time of the non-volatile memory (PNVT1 , CNVT1) with a maximum number of erasures and rewritings of its data at least two hundred times greater than the maximum number of non-volatile memory (PNVT 1, CNVT 1).

9. Computer (C) comprising a microprocessor (P) with a permanent memory (PMP) and a volatile memory (PV), the computer (C) comprising at least one non-volatile-temporary memory called non-volatile memory- temporary test (PNVT2, CNVT2) and at least one non-volatile memory (PNVT1, CNVT1), characterized in that the computer (C) includes means for perpetuating the information in the non-volatile-temporary memory (PNVT2, CNVT2) by an implementation of a method for detecting a loss of at least one data item entered in said at least one non-volatile-temporary memory (PNVT2, CNVT2) according to any one of the preceding claims, said at least one memory non-volatile-temporary (PNVT2, CNVT2) being configured to include a test area comprising control data and the computer (C) comprising means for reading control data and means for checking control data a with data previously stored in the computer (C), means for alerting the loss of at least one data being activated when the verification is not good.

10. Computer according to the preceding claim, in which the non-volatiletemporary memory (PNVT2, CNVT2) and the non-volatile memory (PNVT1, CNVT1) are integrated either in the microprocessor (P) or in the computer (C) while being external to the microprocessor (P) or either one of the two memories is integrated into the microprocessor (P) and the other is integrated into the computer (C) while being external to the microprocessor (P).