JP2000145534A - 自動車用電子制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 書換可能ＲＯＭのデータ書き換えを書換電圧
が適切でない状態で行ってしまうことを、確実に防止で
きる自動車用電子制御装置を提供する。 【解決手段】 制御プログラム等をフラッシュＲＯＭに
記憶した自動車用電子制御装置において、フラッシュＲ
ＯＭの記憶内容を書き換えるための書換処理（Ｓ１８
０）を実行している期間中に、自動車に搭載されたスタ
ータモータの通電状態が非通電から通電へ変化したこと
を検出すると（Ｓ１７０：ＮＯ）、書換処理の実行を中
止して、その中止の旨を外部に報知する（Ｓ１９０）。
この電子制御装置によれば、「書換処理の実行中に作業
者がスタータモータを誤って作動させたことに伴いフラ
ッシュＲＯＭへの書換電圧にノイズが生じて、本当はフ
ラッシュＲＯＭのフローティングゲートへ所定量の電子
を注入できなかったにも拘わらず書換処理が正常終了さ
れてしまう」といった不具合を確実に防止できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、自動車に搭載され
た所定の制御対象を制御する自動車用電子制御装置に関
し、特に、制御対象の制御に用いる制御プログラムや制
御データをオンボード書き換え可能な自動車用電子制御
装置に関する。

【０００２】

【従来の技術】従来より、自動車に搭載されたエンジン
やトランスミッション等の制御対象を制御する自動車用
電子制御装置として、電気的に記憶内容の書き換え（詳
しくは、消去及び書き込み）が可能なフラッシュＲＯＭ
（フラッシュメモリ）やＥＥＰＲＯＭ等の読み出し専用
の不揮発性メモリ（以下、書換可能ＲＯＭともいう）を
備え、その書換可能ＲＯＭに記憶された制御プログラム
や制御データを、当該装置の完成状態で書き換えること
ができるようにした所謂オンボード書き換え可能なもの
が実用化されている。

【０００３】即ち、この種の電子制御装置は、通常時に
は、書換可能ＲＯＭ内の制御プログラム及び制御データ
に従ってエンジン等の制御対象を制御するが、別途接続
された外部装置としてのメモリ書換装置から書き換え指
令を受ける等して、書換条件が成立したと判断すると、
自己の動作モードを書換モードに移行させて、書換可能
ＲＯＭの記憶内容を上記メモリ書換装置から送信されて
来る新たなデータに書き換えるための書換処理を実行す
る。

【０００４】そして、このようなオンボード書き換え可
能な自動車用電子制御装置によれば、市場への供給後
に、何等かの原因で動作内容（制御内容）を変更しなけ
ればならない事態が起こったとしても、簡単に対応する
ことができる。ところで、フラッシュＲＯＭやＥＥＰＲ
ＯＭ等の書換可能ＲＯＭにおいて、データの書き換えを
行う際、書換電圧として定められた規格範囲外の電圧で
データの書き換えを行った場合には、新たなデータを正
しく書き込めなかったり、データの保持期間が短くなっ
てしまう可能性がある。

【０００５】例えば、この種の書換可能ＲＯＭは、メモ
リセルに蓄えられた電荷の有無で情報を記憶しており、
メモリセルとしては、一般的にｎチャネルセルが使用さ
れている。そして、メモリセルは、コントロールゲート
とフローティングゲートとの２層構造からなるゲートの
他に、ドレインとソースを備えており、コントロールゲ
ートとドレインとの間に書換電圧が印加されて、フロー
ティングゲートへ電子が注入されることにより、記憶内
容がデータ消去状態としての「１」からデータ書き込み
状態としての「０」になる。このため、書換電圧が適切
な値でないと、フローティングゲートへ所定量の電子が
注入されず、データの保持期間が予め設定された保証期
間よりも短くなってしまったり、製品の保証温度範囲内
の温度変化で記憶データが変化してしまったりする可能
性が生じる。

【０００６】そこで、例えば特開平６−２７２６１２号
公報には、この種の自動車用電子制御装置では書換可能
ＲＯＭの書換電圧が自動車に搭載されたバッテリの電圧
から生成されることに着目して、バッテリの電圧を検出
し、その検出電圧が所定値以下であれば、書換処理を開
始しないようにすることが提案されている。

【０００７】また同様に、例えば特開平６−２６７２８
２号公報には、書換可能ＲＯＭに供給される書換電圧を
直接検出して、その検出電圧が正常値でなければ、書換
処理を開始しないようにすることが提案されている。そ
して、上記各公報に開示の技術を応用して、書換処理の
実行中にも、バッテリの電圧や書換電圧を検出して、そ
の検出電圧が所定値でなければ、書換処理の実行を中止
し、書換処理を始めからやり直すようにすることも考え
られる。

【０００８】

【発明が解決しようとする課題】しかしながら、上記各
公報に開示のように、バッテリの電圧や書換電圧をＤＣ
的に検出するようにしただけでは、不十分であり、以下
の問題が懸念される。まず、自動車用電子制御装置にて
書換処理が実行されている最中に、作業者が自動車のヘ
ッドランプやリアデフォッガ等、比較的大きな電流が流
れる電気負荷を誤って作動させてしまうと、その電気負
荷の通電状態が非通電から通電へ変化する時に流れる大
電流（いわゆる突入電流）により、バッテリの電圧が瞬
間的に低下して、書換可能ＲＯＭへ書換電圧を供給する
ための電源ラインとグランドライン（０Ｖのライン）と
の間にノイズ（瞬間的な電圧変動）が発生し、書換可能
ＲＯＭのメモリセルのフローティングゲートへ所定量の
電子を注入することができない可能性がある。

【０００９】また、自動車用電子制御装置にて書換処理
が実行されている最中に、作業者が自動車のエンジンを
始動させるためのスタータモータやドアロック装置を作
動させるためのドアロックモータ等、インダクタンスを
有する電気負荷を誤って作動させてしまうと、その電気
負荷の通電状態が通電から非通電へ変化する時に発生す
る逆起電圧により、書換可能ＲＯＭへ書換電圧を供給す
るための電源ラインとグランドラインとの間にノイズが
発生して、書換可能ＲＯＭのメモリセルのフローティン
グゲートへ所定量の電子を注入することができない可能
性がある。

【００１０】そして、上記各公報に開示のようにバッテ
リの電圧や書換電圧が正常値であるか否かを判定するた
めには、その判定対象の電圧を、Ａ／Ｄ変換器によって
Ａ／Ｄ変換したり、コンパレータによって所定の設定電
圧と比較することとなるが、上記のように電気負荷の通
電状態が非通電から通電へ、或いは、通電から非通電へ
と変化することに伴って発生するノイズは、瞬間的であ
るため、Ａ／Ｄ変換器やコンパレータによって検知する
ことが困難である。

【００１１】よって、自動車用電子制御装置にて書換処
理が実行されている最中に、作業者が前述したような特
定の電気負荷を誤って作動させてしまった場合に、書換
可能ＲＯＭのデータが一応正常に書き換えられると、本
当はフローティングゲートへの電子の注入量が所定量に
達していないにも拘わらず、書換処理の最終段階で通常
行われるベリファイチェックの処理（即ち、書換可能Ｒ
ＯＭに書き込まれたデータとメモリ書換装置から送信さ
れたデータとが一致しているか否かを検査する処理）で
は正常と判定されてしまい、書換可能ＲＯＭのデータ保
持期間が保証期間よりも短くなったり、温度変化で書換
可能ＲＯＭの記憶データが変化してしまう可能性を見逃
してしまう。

【００１２】本発明は、このような問題に鑑みなされた
ものであり、書換可能ＲＯＭのデータ書き換えを書換電
圧が適切でない状態で行ってしまうことを、確実に防止
することのできる自動車用電子制御装置を提供すること
を目的としている。

【００１３】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の本発明の
自動車用電子制御装置は、電気的に記憶内容の書き換え
が可能な読み出し専用の不揮発性メモリ（以下、書換可
能ＲＯＭという）を備えており、通常時には、その書換
可能ＲＯＭに記憶された制御プログラム及び制御データ
に従って、自動車に搭載された所定の制御対象を制御す
るが、予め定められた書換条件が成立した場合には、書
換可能ＲＯＭの記憶内容を外部から送信されて来る新た
なデータに書き換えるための書換処理を行う。

【００１４】そして特に、請求項１に記載の自動車用電
子制御装置においては、当該電子制御装置が前記書換処
理を実行している期間中に、検出手段が、自動車に搭載
された特定の電気負荷の通電状態が変化したか否かを検
出し、この検出手段によって前記電気負荷の通電状態の
変化が検出されると、書換処理中止手段が、当該電子制
御装置における書換処理の実行を中止させる。

【００１５】つまり、請求項１に記載の自動車用電子制
御装置では、書換処理の実行中に、自動車に搭載された
特定の電気負荷の通電状態が変化したことを検知する
と、書換処理の実行を中止するようにしている。このた
め、特定の電気負荷として、通電状態の変化により書換
可能ＲＯＭへの書換電圧（詳しくは、書換可能ＲＯＭへ
書換電圧を供給するための電源ラインとグランドライン
との間の電圧）の変動を招く虞がある電気負荷を選択し
ておけば、書換可能ＲＯＭのデータ書き換えを書換電圧
が適切でない状態で行ってしまうことを、確実に防止す
ることができる。つまり、当該電子制御装置にて書換処
理が実行されている最中に、作業者が上記特定の電気負
荷を誤って作動させてしまい、書換可能ＲＯＭへの書換
電圧の過渡的な変動により本当は書換可能ＲＯＭのメモ
リセルのフローティングゲートへ所定量の電子を注入で
きなかったにも拘わらず書換処理が正常終了されてしま
う、といった不具合を確実に防止できるのである。そし
て、その結果、書換可能ＲＯＭのデータ保持期間が予め
設定された保証期間よりも短くなってしまったり、製品
の保証温度範囲内の温度変化で書換可能ＲＯＭの記憶デ
ータが変化してしまうといった不具合を、未然に防ぐこ
とができる。

【００１６】ところで、検出手段は、特定の電気負荷の
通電状態が、非通電から通電へ変化したか否かと、通電
から非通電へ変化したか否かとの、両方又は何れか一方
を検出するように構成することができるが、請求項２に
記載の如く、検出手段は、特定の電気負荷の通電状態が
非通電から通電へ変化したか否かを検出するように構成
すれば、最小限の検出動作で十分な効果を発揮すること
ができる。

【００１７】つまり、通常、書換処理の実行が開始され
る時点では、自動車に搭載された電気負荷は作動されて
おらず（通電されておらず）、問題が発生するケースと
しては、書換処理が実行されている最中に作業者が特定
の電気負荷を誤って作動させた場合であり、そのような
誤った操作は、上記特定の電気負荷の通電状態が非通電
から通電へ変化したことにより検出できるからである。
そして更に、その検出時点で書換処理の実行を中止すれ
ば、上記特定の電気負荷がインダクタンスを有する電気
負荷であるとすると、その電気負荷の通電状態が通電か
ら非通電へ変化する時の逆起電圧に起因したノイズによ
って書換可能ＲＯＭのメモリセルのフローティングゲー
トへ所定量の電子を注入できなくなる、といった不具合
も未然に防止できるからである。

【００１８】次に、請求項３に記載の自動車用電子制御
装置は、請求項１又２に記載の自動車用電子制御装置に
おいて、書換処理中止手段により書換処理の実行が中止
されたことを、外部へ報知する報知手段を備えている。
そして、この報知手段を備える請求項３に記載の自動車
用電子制御装置によれば、作業者は、書換処理が中止さ
れたことを容易に知ることができ、延いては、書換可能
ＲＯＭの記憶内容を書き換えるための作業を確実にやり
直すことができる。

【００１９】尚、検出手段が通電状態の変化を検出する
特定の電気負荷としては、請求項４に記載のように、イ
ンダクタンスを有する電気負荷が有効である。つまり、
インダクタンスを有する電気負荷の通電状態が通電から
非通電へ変化する時には、自動車に搭載されたバッテリ
の電圧よりも非常に大きな逆起電圧が発生して、書換可
能ＲＯＭへ書換電圧を供給するための電源ラインとグラ
ンドラインとの間にノイズが発生する可能性が高いため
である。

【００２０】そして特に、上記特定の電気負荷として
は、請求項５に記載のように、自動車のエンジンを始動
させるためのスタータモータを選択することが望まし
い。つまり、スタータモータは、インダクタンスを有す
る電気負荷であることと、他の電気負荷のように特定の
操作スイッチで作動されるのではなく、自動車のイグニ
ッションキーの操作によって作動されるため、作業者に
より誤作動されてしまい易いからである。

【００２１】また、上記特定の電気負荷は１つに限ら
ず、複数であっても良い。つまり、検出手段は、複数の
電気負荷の各々について通電状態が変化したか否かを検
出し、その何れかの電気負荷の通電状態が変化したと検
出された場合に、書換処理中止手段が、書換処理の実行
を中止するように構成することができる。

【００２２】

【発明の実施の形態】以下、本発明の一実施形態につい
て、図面を用いて説明する。まず図１は、自動車（車
両）に搭載されて内燃機関型エンジンの制御を行う、実
施形態の自動車用電子制御装置（以下、ＥＣＵという）
２の構成を表すブロック図である。

【００２３】図１に示すように、ＥＣＵ２は、エンジン
の運転状態を検出する様々なセンサ４からの信号を入力
して、その信号を波形整形したりレベル変換して出力す
る入力回路６と、入力回路６からのセンサ信号等に基づ
き、エンジンを制御するための様々な処理を行うマイク
ロコンピュータ（以下、マイコンという）８と、マイコ
ン８からの制御信号に応じて、エンジンに取付けられた
燃料噴射装置（インジェクタ）や点火装置（イグナイ
タ）等のアクチュエータ１０を駆動する出力回路１２
と、外部装置としてのメモリ書換装置１４との間でデー
タ通信を行うための通信回路１６と、車両のイグニッシ
ョンスイッチ１７のオンに伴い供給されるバッテリＢＴ
の電圧（以下、バッテリ電圧という）ＶB を受けて、マ
イコン８を始めとする当該ＥＣＵ２内の各部に動作電圧
（例えば５Ｖ）ＶCCを供給すると共に、後述するフラッ
シュＲＯＭ２２の記憶内容を書き換える際に必要な書換
電圧ＶPPをマイコン８からの要求信号Ｑに応じて出力す
る電源回路１８とを備えている。

【００２４】尚、電源回路１８は、イグニッションスイ
ッチ１７がオンされて上記動作電圧ＶCCの供給を開始し
てから、その動作電圧ＶCCが安定すると見なされる所定
時間だけマイコン８へリセット信号を出力する、所謂パ
ワーオンリセット機能も有している。また、バッテリＢ
Ｔのマイナス側端子（−）は、ボディアースされている
（即ち、車両のボディに接続されている）。

【００２５】そして、マイコン８には、プログラムに従
い動作する周知のＣＰＵ（中央演算処理装置）２０と、
ＣＰＵ２０を動作させるのに必要なプログラム（詳しく
は、そのプログラムを構成するデータ）やそのプログラ
ムの実行時に参照されるデータを記憶する不揮発性のフ
ラッシュＲＯＭ２２及びマスクＲＯＭ２４と、ＣＰＵ２
０による演算結果等を一時的に記憶するための揮発性の
ＲＡＭ２６と、入力回路６，出力回路１２，通信回路１
６，及び電源回路１８との間で信号やデータをやり取り
するためのＩ／Ｏ２８と、各種レジスタ（図示省略）と
が備えられている。

【００２６】ここで、フラッシュＲＯＭ２２は、上記書
換電圧ＶPPが供給された状態で電気的に記憶内容の消去
及び書き込みが可能な読み出し専用の不揮発性メモリ
（書換可能ＲＯＭ）である。そして、このフラッシュＲ
ＯＭ２２には、エンジンを制御するためのプログラム
（以下、エンジン制御プログラムという）と、そのエン
ジン制御プログラムの実行時に参照されるエンジン制御
用の制御データとが記憶されている。尚、フラッシュＲ
ＯＭ２２には、ＥＣＵ２の製造工程においてマイコン８
がＥＣＵ２へ実装されてから、該当するエンジン制御プ
ログラム及び制御データが書き込まれるが、ここでは、
エンジン制御プログラム及び制御データが既に書き込ま
れているものとする。

【００２７】これに対して、マスクＲＯＭ２４は、記憶
内容の書き換えが不可能な読み出し専用の不揮発性メモ
リである。そして、このマスクＲＯＭ２４には、マイコ
ン８のリセット解除直後に実行されるブートプログラム
が予め記憶されている。一方、当該ＥＣＵ２には、フラ
ッシュＲＯＭ２２に書き込まれているエンジン制御プロ
グラムや制御データを新たな内容に書き換える際に、メ
モリ書換装置１４が接続される。

【００２８】そして、図１に示すように、ＥＣＵ２とメ
モリ書換装置１４は、車両内に予め配設された接続用コ
ネクタ３０ａにメモリ書換装置１４側の接続用コネクタ
３０ｂが嵌合されることにより、互いに接続される。即
ち、上記両接続用コネクタ３０ａ，３０ｂが嵌合される
と、ＥＣＵ２側の通信用バスライン３２ａとメモリ書換
装置１４側の通信用バスライン３２ｂとが接続されて、
ＥＣＵ２のマイコン８は、通信回路１６及び通信用バス
ライン３２ａ，３２ｂを介して、メモリ書換装置１４と
データ通信可能になる。そして更に、上記両接続用コネ
クタ３０ａ，３０ｂが嵌合されると、メモリ書換装置１
４にもバッテリ電圧ＶB が動作用電源として供給され
る。

【００２９】また、図１に示すように、本実施形態のＥ
ＣＵ２が搭載される車両において、エンジンを始動させ
るためのスタータモータ３６のプラス側端子は、スター
タスイッチ３４を介してバッテリＢＴのプラス側端子
（＋）に接続される。そして、スタータモータ３６のマ
イナス側端子は、予めボディアースされている。よっ
て、車両のキーが捻り操作されてスタータスイッチ３４
がオンされると、スタータモータ３６への通電が行われ
て、エンジンが始動のためにクランキングされることと
なる。

【００３０】また、スタータモータ３６のプラス側端子
とＥＣＵ２の入力回路６との間には、信号線３８が配設
されており、入力回路６は、信号線３８の電圧を動作電
圧ＶCCに適合する論理信号（Low レベルが０Ｖで、High
レベルが動作電圧ＶCCである論理信号）に変換して、そ
の論理信号をスタータスイッチ３４のオン／オフ状態
（換言すれば、スタータモータ３６の通電／非通電）を
示すスタータ信号としてマイコン８へ出力する。

【００３１】尚、入力回路６において、信号線３８の電
圧をスタータ信号としての論理信号に変換する回路部分
は、例えば図２に示すように構成されている。即ち、入
力回路６は、一端が信号線３８に接続された電流制限用
の保護抵抗Ｒａと、保護抵抗Ｒａの信号線３８側とは反
対側の端部とＥＣＵ２内のグランドライン（０Ｖのライ
ン）との間に接続されたプルダウン用抵抗Ｒｂと、ＥＣ
Ｕ２内のグランドラインにアノードが接続され、保護抵
抗Ｒａの信号線３８側とは反対側の端部にカソードが接
続された保護用ダイオードＤａと、保護抵抗Ｒａの信号
線３８側とは反対側の端部にアノードが接続され、動作
電圧ＶCCにカソードが接続された保護用ダイオードＤｂ
とを備えている。そして、この回路部分では、スタータ
スイッチ３４がオフ状態で、スタータモータ３６が通電
されていない場合には、プルダウン用抵抗Ｒｂにより、
Low レベルの論理信号がマイコン８へ出力される。ま
た、スタータスイッチ３４がオン状態で、スタータモー
タ３６が通電されている場合には、信号線３８の電圧が
バッテリ電圧ＶB となるが、その電圧は、保護用ダイオ
ードＤｂによってほぼ動作電圧ＶCCにクランプされ、Hi
ghレベルの論理信号としてマイコン８へ出力されること
となる。

【００３２】このようなＥＣＵ２において、マイコン８
は、リセットが解除されて初期状態から動作を開始する
と、最初にマスクＲＯＭ２４内のブートプログラムを実
行する。そして、メモリ書換装置１４が接続されていな
い通常時には、そのブートプログラムにてフラッシュＲ
ＯＭ２２内のエンジン制御プログラムをコールして、エ
ンジンを制御するためのエンジン制御処理を行う。

【００３３】また、マイコン８は、ブートプログラムの
実行時に、後述する書換条件が成立していると判断する
と、メモリ書換装置１４から送信されて来る書換プログ
ラムを受信してＲＡＭ２６へロード（転送）する。そし
て、その書換プログラムをＲＡＭ２６上で実行すること
により、フラッシュＲＯＭ２２内のエンジン制御プログ
ラム及び制御データの一部又は全部をメモリ書換装置１
４から送信されて来る新たなデータ（即ち、新たなエン
ジン制御プログラムを構成するデータや新たな制御デー
タ）に書き換えるための書換処理を行う。

【００３４】そこで次に、ＥＣＵ２のマイコン８で実行
される処理について、図３のフローチャートを用いて説
明する。尚、図３は、マイコン８で実行される処理の全
体を表すフローチャートチャートであり、そのステップ
（以下、単に「Ｓ」と記す）１００〜Ｓ１２０，Ｓ１４
０，及びＳ１５０の処理が、マスクＲＯＭ２４内のブー
トプログラムによって実行される。そして、Ｓ１３０の
処理が、フラッシュＲＯＭ２２内のエンジン制御プログ
ラムによって実行され、Ｓ１６０〜Ｓ１９０の処理が、
メモリ書換装置１４から送信されてＲＡＭ２６へロード
される書換プログラムによって実行される。

【００３５】図３に示すように、マイコン８は、イグニ
ッションスイッチ１７のオンに伴い初期状態（リセット
状態）から動作を開始すると、マスクＲＯＭ２４内のブ
ートプログラムの実行を開始し、まずＳ１１０にて、フ
ラッシュＲＯＭ２２の記憶内容を書き換えるべき書換条
件が成立したか否かを判定する。尚、本実施形態では、
当該ＥＣＵ２に通信用バスライン３２ａ，３２ｂを介し
て接続されたメモリ書換装置１４がフラッシュＲＯＭ２
２の書き換えを指令する書換コマンドを送信し、その書
換コマンドをマイコン８が受信割り込み処理等によって
検知した場合に、書換条件が成立したと判定する。

【００３６】そして、上記Ｓ１１０で書換条件が成立し
ていないと判定した場合には（Ｓ１１０：ＮＯ）、通常
のエンジン制御モードであると判断して、Ｓ１２０に進
み、このＳ１２０にて、フラッシュＲＯＭ２２内のエン
ジン制御プログラムの開始アドレスへジャンプする。

【００３７】すると、その後は、フラッシュＲＯＭ２２
内のエンジン制御プログラムが実行されて、Ｓ１３０の
エンジン制御処理が行われる。尚、このエンジン制御処
理は、入力回路６からの各種センサ信号やスタータ信号
とフラッシュＲＯＭ２２内の制御データとに基づき、エ
ンジンに対する最適な燃料噴射量や点火時期等を演算
し、その演算結果に応じて、燃料噴射装置や点火装置等
のアクチュエータ１０を駆動するための制御信号を出力
回路１２に出力する、といった手順で実行される。そし
て、このエンジン制御処理が繰り返し実行されること
で、エンジンの運転が可能となる。

【００３８】一方、ブートプログラムのＳ１１０で書換
条件が成立していると判定した場合には（Ｓ１１０：Ｙ
ＥＳ）、フラッシュＲＯＭ２２の記憶内容を書き換える
書換モードであると判断して、ブートプログラムのＳ１
４０に移行する。そして、このＳ１４０にて、メモリ書
換装置１４からの書換プログラムを、ＲＡＭ２６へロー
ドする。

【００３９】つまり、メモリ書換装置１４は、所定の操
作が行われると、前述した書換コマンドを送信した後、
ＥＣＵ２へ書換プログラムを送信するように構成されて
いる。そこで、ＥＣＵ２のマイコン８は、Ｓ１４０の処
理により、メモリ書換装置１４からの書換プログラムを
受信して、ＲＡＭ２６に格納するのである。

【００４０】そして、Ｓ１４０の処理によって書換プロ
グラムのＲＡＭ２６へのロードが終了すると、次のＳ１
５０に進んで、ＲＡＭ２６へロードした書換プログラム
の開始アドレスへジャンプする。すると、マイコン８
は、上記書換プログラムをＲＡＭ２６上で実行すること
となり、これによりＳ１６０〜Ｓ１９０の処理が行われ
る。

【００４１】即ち、まずＳ１６０にて、前述した入力回
路６からのスタータ信号に基づき、スタータスイッチ３
４のオン／オフ状態を読み込み、続くＳ１７０にて、ス
タータスイッチ３４がオフ状態であるか否かを判定す
る。そして、スタータスイッチ３４がオフ状態であれば
（Ｓ１７０：ＹＥＳ）、そのままＳ１８０に進んで、フ
ラッシュＲＯＭ２２の記憶内容をメモリ書換装置１４か
ら送信されて来る新たなデータ（詳しくは、新たなエン
ジン制御プログラムを構成するデータや新たな制御デー
タ）に書き換える書換処理を行う。

【００４２】尚、Ｓ１８０の書換処理は、概ね次の
［１］〜［５］のような手順で行われる。 ［１］まず、Ｓ１７０から当該Ｓ１８０へ最初に進んだ
場合には、電源回路１８へ前述した要求信号Ｑを出力し
て、電源回路１８から当該マイコン８内のフラッシュＲ
ＯＭ２２に書換電圧ＶPPを供給させる。

【００４３】［２］そして、メモリ書換装置１４から送
信されて来る消去要求に従って、フラッシュＲＯＭ２２
の記憶領域のうちで上記消去要求が示すデータ書き換え
対象の記憶領域から、旧来のデータを消去する。 ［３］次に、メモリ書換装置１４から送信されて来る新
たなデータを受信して、その受信したデータを、上記
［２］の手順で旧来のデータを消去したフラッシュＲＯ
Ｍ２２の記憶領域に書き込む。

【００４４】［４］そして、メモリ書換装置１４からベ
リファイチェック要求が未だ送信されて来ない場合に
は、Ｓ１６０に戻り、再び当該Ｓ１８０へ進んだ場合に
は、上記［２］及び［３］の手順により、フラッシュＲ
ＯＭ２２の次の記憶領域のデータを書き換える。

【００４５】［５］また、上記［４］にて、メモリ書換
装置１４からベリファイチェック要求が送信されて来た
場合には、書換処理の最終段階として、上記［２］及び
［３］の手順でフラッシュＲＯＭ２２に書き込んだデー
タを読み出し、その読み出したデータをメモリ書換装置
１４へ送信する。すると、メモリ書換装置１４側にて、
当該ＥＣＵ２側から送信されたデータと、メモリ書換装
置１４が送信したデータとが一致しているか否かを検査
するベリファイチェックの処理が行われ、そのベリファ
イチェックの結果がメモリ書換装置１４の表示装置に表
示されることとなる。

【００４６】一方、上記Ｓ１７０にて、スタータスイッ
チ３４がオフ状態でない（即ち、オン状態である）と判
定された場合には（Ｓ１７０：ＮＯ）、書換処理の実行
期間中に、スタータスイッチ３４がオフ状態からオン状
態となって、スタータモータ３６の通電状態が非通電か
ら通電へ変化したと判断し、Ｓ１８０の書換処理を中止
してＳ１９０へ移行する。

【００４７】そして、このＳ１９０にて、メモリ書換装
置１４へ書換処理の実行が中止されたことを示す報知情
報を送信するコーション通知処理を行い、以後は、処理
停止状態となる。すると、メモリ書換装置１４は、上記
報知情報に従い、自己の表示装置にメッセージを表示さ
せたり、ランプを点灯させたりして、作業者にＥＣＵ２
側での書換処理が中止されたことを知らせることとな
る。

【００４８】尚、本実施形態では、スタータモータ３６
が、特定の電気負荷に相当しており、Ｓ１６０及びＳ１
７０の処理が、検出手段に相当している。そして、Ｓ１
７０からＳ１９０へ移行する処理が、書換処理中止手段
に相当しており、Ｓ１９０の処理が、報知手段に相当し
ている。

【００４９】以上のような本実施形態のＥＣＵ２では、
図４（Ａ）に示すように、当該ＥＣＵ２にメモリ書換装
置１４が接続された状態でイグニッションスイッチ１７
がオンされ、更にメモリ書換装置１４から書換コマンド
が送信されると、書換条件が成立して、図３に示したＳ
１８０の書換処理の実行が開始される。尚、図４におい
て「バス信号」の黒く塗りつぶした部分は、ＥＣＵ２が
書換処理の実行によりメモリ書換装置１４との間で通信
用バスライン３２ａ，３２ｂを介し双方向通信を行って
いる状態を示している。そして、ＥＣＵ２が１８０の書
換処理を繰り返し実行している期間中に、スタータスイ
ッチ３４がオフ状態のままであれば、書換処理が正常終
了して、その後、作業者によりイグニッションスイッチ
１７がオフされることとなる。

【００５０】これに対して、図４（Ｂ）に示すように、
ＥＣＵ２が書換処理を繰り返し実行している期間中に、
作業者がスタータスイッチ３４を誤ってオンさせてしま
い、スタータモータ３６の通電状態が非通電から通電へ
変化した場合には、その時点で、図３に示したＳ１６０
及びＳ１７０の処理により、書換処理の実行が中止され
ることとなる。そして、図３に示したＳ１９０の処理に
より、ＥＣＵ２からメモリ書換装置１４へ報知情報が送
信されて、書換処理が中止されたことが作業者に報知さ
れることとなる。

【００５１】つまり、ＥＣＵ２にて書換処理が実行され
ている最中に、作業者がスタータモータ３６を誤って作
動させてしまうと、スタータモータ３６はインダクタン
スを有する電気負荷（インダクタンス負荷）であるた
め、図５に示すように、スタータスイッチ３４がオン状
態からオフ状態に変化してスタータモータ３６の通電状
態が通電から非通電へ変化するスイッチング時に、非常
に大きな逆起電圧（負電圧）が信号線３８に発生する。
尚、この逆起電圧は、例えば図２の点線矢印で示すよう
に、ＥＣＵ２内のグランドラインから入力回路６の保護
用ダイオードＤａ，保護抵抗Ｒａ，及び信号線３８を経
由して、スタータモータ３６側へ電流が流れることによ
って発生する。そして、上記のような逆起電圧が発生す
ると、図５に示すように、ＥＣＵ２内のグランドライン
に誘導ノイズが瞬間的に発生し、その結果、フラッシュ
ＲＯＭ２２へ書換電圧ＶPPを供給するための電源ライン
とグランドラインとの間にノイズが生じることとなり、
フラッシュＲＯＭ２２のメモリセルのフローティングゲ
ートへ所定量の電子を注入することができない可能性が
ある。

【００５２】そこで、本実施形態のＥＣＵ２では、書換
処理の実行中に、スタータモータ３６の通電状態が非通
電から通電へ変化したこと（換言すれば、スタータモー
タ３６が作動されたこと）を検知すると、書換処理の実
行を中止するようにしている。

【００５３】このため、本実施形態のＥＣＵ２によれ
ば、書換処理の実行中に作業者がスタータモータ３６を
誤って作動させてしまい、フラッシュＲＯＭ２２への書
換電圧ＶPPの過渡的な変動により本当はフラッシュＲＯ
Ｍ２２のフローティングゲートへ所定量の電子を注入で
きなかったにも拘わらず書換処理が正常終了されてしま
う、といった不具合を確実に防止できる。そして、その
結果、フラッシュＲＯＭ２２のデータ保持期間が予め設
定された保証期間よりも短くなってしまったり、製品の
保証温度範囲内の温度変化でフラッシュＲＯＭの記憶デ
ータが変化してしまうといった不具合を、未然に防ぐこ
とができる。

【００５４】また、本実施形態のＥＣＵ２では、図３の
Ｓ１６０及びＳ１７０にて、特定の電気負荷としてのス
タータモータ３６の通電状態が非通電から通電へ変化し
たか否かを検出するようにしているため、最小限の検出
動作で十分な効果を発揮することができる。

【００５５】つまり、通常、書換処理の実行が開始され
る時点では、スタータモータ３６は作動されておらず、
問題が発生するケースとしては、書換処理が実行されて
いる最中に作業者がスタータモータ３６を誤って作動さ
せた場合であり、そのような誤った操作は、スタータモ
ータ３６の通電状態が非通電から通電へ変化したこと
（スタータスイッチ３４がオンされたこと）により検出
できるからである。そして更に、その検出時点で書換処
理の実行を中止すれば、スタータモータ３６の通電状態
が通電から非通電へ変化する時の逆起電圧に起因したノ
イズによってフラッシュＲＯＭ２２のフローティングゲ
ートへ所定量の電子を注入できなくなる、といった不具
合を未然に防止できるからである。

【００５６】また更に、本実施形態のＥＣＵ２では、図
３のＳ１７０の判定によって書換処理の実行が中止され
たことを、図３のＳ１９０のコーション通知処理によ
り、作業者に報知するようにしているため、作業者は、
書換処理が中止されたことを容易に知ることができ、フ
ラッシュＲＯＭ２２の記憶内容を書き換えるための作業
を確実にやり直すことができる。

【００５７】以上、本発明の一実施形態について説明し
たが、本発明は、上記実施形態に限定されるものではな
く、種々の形態を採り得ることは言うまでもない。例え
ば、上記実施形態のＥＣＵ２において、図３のＳ１７０
では、スタータスイッチ３４がオフ状態からオン状態に
変化したか否かを判定するようにしても良い。また、図
３のＳ１７０にて、スタータスイッチ３４がオフ状態か
らオン状態に変化したか否か（つまり、スタータモータ
３６の通電状態が非通電から通電へ変化したか否か）
と、スタータスイッチ３４がオン状態からオフ状態に変
化したか否か（つまり、スタータモータ３６の通電状態
が通電から非通電へ変化したか否か）との、両方を判定
するようにしても良い。また更に、図３のＳ１７０で
は、スタータスイッチ３４がオン状態かオフ状態に変化
したか否かだけを判定するように構成することも可能で
ある。

【００５８】一方、上記実施形態のＥＣＵ２では、スタ
ータモータ３６について、その通電状態の変化を検出す
るようにしたが、通電状態の変化を検出する対象として
は、ドアロックモータやパワーウィンドウモータ等の他
のインダクタンス負荷や、ヘッドランプ，リアデフォッ
ガ，ヒータ，及びエアコン等、通電開始時に大電流が流
れる電気負荷を選択しても効果的である。但し、書換処
理の実行中に誤って作動される可能性は、スタータモー
タ３６が一番高いため、上記実施形態のＥＣＵ２では、
スタータモータ３６を通電状態の検出対象としている。

【００５９】また、通電状態の変化を検出すべき特定の
電気負荷は１つに限らず、複数であっても良い。つま
り、図３のＳ１６０及びＳ１７０にて、複数の電気負荷
の各々について通電状態が変化したか否かを検出し、そ
の何れかの電気負荷の通電状態が変化したと検出された
場合に、Ｓ１９０へ移行するように構成することができ
る。

【００６０】一方更に、上記実施形態のＥＣＵ２では、
図２のＳ１６０〜Ｓ１９０の処理を実行するための書換
プログラムを、メモリ書換装置１４側からＲＡＭ２６へ
ロードするようにしたが、上記書換プログラムをマスク
ＲＯＭ２４に予め格納しておき、そのマスクＲＯＭ２４
上で実行するようにしても良い。そして、この場合に
は、図３のＳ１４０及びＳ１５０の処理を省略すること
ができる。

【００６１】また、上記実施形態のＥＣＵ２において、
エンジン制御処理（Ｓ１３０）を行っている期間中に書
換条件が成立したと判断した場合にも、図３のＳ１４０
〜Ｓ１９０の処理を行うようにしても良い。また更に、
上記実施形態のＥＣＵ２は、自動車のエンジンを制御す
るものであったが、本発明は、例えばブレーキ、トラン
スミッション、サスペンション等の他の制御対象を制御
する自動車用電子制御装置に対しても、全く同様に適用
することができる。

【図面の簡単な説明】

【図１】 実施形態の自動車用電子制御装置（ＥＣＵ）
の構成を表すブロック図である。

【図２】 入力回路の一部の構成を表す回路図である。

【図３】 実施形態のＥＣＵで実行される処理の全体を
表すフローチャートである。

【図４】 実施形態のＥＣＵの作用を説明するタイムチ
ャートである。

【図５】 スタータモータのスイッチングに伴うノイズ
の発生を説明する説明図である。

【符号の説明】

２…自動車用電子制御装置（ＥＣＵ） ４…センサ
６…入力回路 ８…マイクロコンピュータ（マイコン） １０…アク
チュエータ １２…出力回路 １４…メモリ書換装置 １６…通
信回路 ＢＴ…バッテリ １７…イグニッションスイッチ
１８…電源回路 ２０…ＣＰＵ ２２…フラッシュＲＯＭ ２４…マ
スクＲＯＭ ２６…ＲＡＭ ２８…Ｉ／Ｏ ３０ａ，３０ｂ…接
続用コネクタ ３２ａ，３２ｂ…通信用バスライン ３４…スタータ
スイッチ ３６…スタータモータ ３８…信号線

フロントページの続き Ｆターム(参考） 3G084 BA00 BA28 CA01 DA28 EB02 EB06 FA00 FA35 FA36 3G093 BA24 CA01 DB24 EB00 FA12 FB05 5B062 AA08 CC01 GG06 JJ10 5H209 AA10 DD13 FF05 GG04 HH19 JJ09 5H215 AA10 BB11 CC07 CX04 GG04 JJ12

Claims (5)

【特許請求の範囲】
1. 【請求項１】 電気的に記憶内容の書き換えが可能な読
   み出し専用の不揮発性メモリを備えると共に、通常時に
   は、前記不揮発性メモリに記憶された制御プログラム及
   び制御データに従って、自動車に搭載された所定の制御
   対象を制御し、予め定められた書換条件が成立した場合
   には、前記不揮発性メモリの記憶内容を外部から送信さ
   れて来る新たなデータに書き換えるための書換処理を実
   行するように構成された自動車用電子制御装置におい
   て、 当該電子制御装置が前記書換処理を実行している期間中
   に、前記自動車に搭載された特定の電気負荷の通電状態
   が変化したか否かを検出する検出手段と、 該検出手段により前記電気負荷の通電状態の変化が検出
   されると、当該電子制御装置における前記書換処理の実
   行を中止させる書換処理中止手段と、 を備えたことを特徴とする自動車用電子制御装置。
2. 【請求項２】 請求項１に記載の自動車用電子制御装置
   において、 前記検出手段は、前記電気負荷の通電状態が非通電から
   通電へ変化したか否かを検出すること、 を特徴とする自動車用電子制御装置。
3. 【請求項３】 請求項１又は請求項２に記載の自動車用
   電子制御装置において、 前記書換処理中止手段により前記書換処理の実行が中止
   されたことを、外部へ報知する報知手段を備えたこと、 を特徴とする自動車用電子制御装置。
4. 【請求項４】 請求項１ないし請求項３の何れかに記載
   の自動車用電子制御装置において、 前記電気負荷は、インダクタンスを有する電気負荷であ
   ること、 を特徴とする自動車用電子制御装置。
5. 【請求項５】 請求項１ないし請求項４の何れかに記載
   の自動車用電子制御装置において、 前記電気負荷は、前記自動車のエンジンを始動させるた
   めのスタータモータであること、 を特徴とする自動車用電子制御装置。