JP2001265582A - 車両制御装置のためのメモリ書き換えシステム - Google Patents
車両制御装置のためのメモリ書き換えシステムInfo
- Publication number
- JP2001265582A JP2001265582A JP2000074236A JP2000074236A JP2001265582A JP 2001265582 A JP2001265582 A JP 2001265582A JP 2000074236 A JP2000074236 A JP 2000074236A JP 2000074236 A JP2000074236 A JP 2000074236A JP 2001265582 A JP2001265582 A JP 2001265582A
- Authority
- JP
- Japan
- Prior art keywords
- rewriting
- security
- ecu
- memory
- function
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11C—STATIC STORES
- G11C16/00—Erasable programmable read-only memories
- G11C16/02—Erasable programmable read-only memories electrically programmable
- G11C16/06—Auxiliary circuits, e.g. for writing into memory
- G11C16/10—Programming or data input circuits
- G11C16/102—External programming circuits, e.g. EPROM programmers; In-circuit programming or reprogramming; EPROM emulators
Landscapes
- Storage Device Security (AREA)
- Stored Programmes (AREA)
- Combined Controls Of Internal Combustion Engines (AREA)
Abstract
(57)【要約】
【課題】車両制御装置のメモリに格納されたセキュリテ
ィに関する情報を書き換えることができるようにし、不
正の書き換えを防止する。 【解決手段】車両制御装置に搭載され、消去および書き
込みが可能なメモリ領域であって、該メモリ領域に対す
る書き換え許可を判断する第１のセキュリティ情報を格
納するメモリ領域と、車両制御装置に第２のセキュリテ
ィ情報を外部から転送する書き換え装置と、車両制御装
置に搭載され、前記第１のセキュリティ情報を消去し
て、書き換え装置から転送された第２のセキュリティ情
報を書き込む書き換え手段とを備える、車両制御装置の
ための書き換えシステムを提供する。書き換えのセキュ
リティ機能を実現する情報を書き換えることができるの
で、該情報が第三者に知られてしまった場合でも、セキ
ュリティ機能を回復させることができる。また、書き換
えシステムは、盗難防止システムと協調して動作するこ
とができる。
ィに関する情報を書き換えることができるようにし、不
正の書き換えを防止する。 【解決手段】車両制御装置に搭載され、消去および書き
込みが可能なメモリ領域であって、該メモリ領域に対す
る書き換え許可を判断する第１のセキュリティ情報を格
納するメモリ領域と、車両制御装置に第２のセキュリテ
ィ情報を外部から転送する書き換え装置と、車両制御装
置に搭載され、前記第１のセキュリティ情報を消去し
て、書き換え装置から転送された第２のセキュリティ情
報を書き込む書き換え手段とを備える、車両制御装置の
ための書き換えシステムを提供する。書き換えのセキュ
リティ機能を実現する情報を書き換えることができるの
で、該情報が第三者に知られてしまった場合でも、セキ
ュリティ機能を回復させることができる。また、書き換
えシステムは、盗難防止システムと協調して動作するこ
とができる。
Description
【０００１】
【発明の属する技術分野】この発明は、車載制御装置の
メモリに保存されたプログラムを、外部の書き換え装置
から転送される別のプログラムに書き換えるメモリ書き
換えシステムに関する。
メモリに保存されたプログラムを、外部の書き換え装置
から転送される別のプログラムに書き換えるメモリ書き
換えシステムに関する。
【０００２】
【従来の技術】現在、車両は、搭載された複数の電子制
御ユニット（以下、「ＥＣＵ」という）により、空燃
比、燃料噴射量、エミッションなどのエンジンに関する
制御、パワーウィンドウ、エアバッグ、ＡＢＳなどの車
体に関する制御など、様々に制御されている。ＥＣＵ
は、車両に搭載された様々なセンサによって感知された
車両の現在の状態および走行状況に基づいて、車両を様
々に制御する。
御ユニット（以下、「ＥＣＵ」という）により、空燃
比、燃料噴射量、エミッションなどのエンジンに関する
制御、パワーウィンドウ、エアバッグ、ＡＢＳなどの車
体に関する制御など、様々に制御されている。ＥＣＵ
は、車両に搭載された様々なセンサによって感知された
車両の現在の状態および走行状況に基づいて、車両を様
々に制御する。
【０００３】一方、車両に盗難防止システムが搭載され
ることがある。多くの盗難防止システムは、運転者がエ
ンジン始動時に使用したイグニションキーが正規のもの
かを電子的に判定し、正規のイグニションキーと判定し
たならば、車両動作を許可する信号をＥＣＵに転送す
る。ＥＣＵは、その許可信号を受信するまで、燃料噴射
を停止するなどの手法によりエンジンを始動させないよ
うにする。したがって、正規のイグニションキーではな
いと判定された場合には、不正な運転者とみなされ、車
両を動かすことができない。
ることがある。多くの盗難防止システムは、運転者がエ
ンジン始動時に使用したイグニションキーが正規のもの
かを電子的に判定し、正規のイグニションキーと判定し
たならば、車両動作を許可する信号をＥＣＵに転送す
る。ＥＣＵは、その許可信号を受信するまで、燃料噴射
を停止するなどの手法によりエンジンを始動させないよ
うにする。したがって、正規のイグニションキーではな
いと判定された場合には、不正な運転者とみなされ、車
両を動かすことができない。
【０００４】ＥＣＵは、中央演算処理装置（ＣＰＵ）、
実行するプログラムおよびデータを格納するＲＯＭ（読
み取り専用メモリ）、実行時の作業領域を提供し演算結
果などを記憶するＲＡＭ（ランダムアクセスメモリ）、
各種センサからの信号を受け取り、およびエンジン各部
に制御信号を送る入出力インターフェースを備えてい
る。
実行するプログラムおよびデータを格納するＲＯＭ（読
み取り専用メモリ）、実行時の作業領域を提供し演算結
果などを記憶するＲＡＭ（ランダムアクセスメモリ）、
各種センサからの信号を受け取り、およびエンジン各部
に制御信号を送る入出力インターフェースを備えてい
る。
【０００５】上記ＲＯＭに、フラッシュメモリ、ＥＥＰ
ＲＯＭ、ＥＰＲＯＭのような消去および書き込みが可能
なＲＯＭを使用して、必要に応じてプログラムを書き替
えることが行われている。特開昭６３−２２３９０１号
公報には、外部装置からの要求によって、ＥＣＵを車両
に搭載したままで、ＥＣＵのＥＥＰＲＯＭに格納された
プログラムを変更する方法が記載されている。
ＲＯＭ、ＥＰＲＯＭのような消去および書き込みが可能
なＲＯＭを使用して、必要に応じてプログラムを書き替
えることが行われている。特開昭６３−２２３９０１号
公報には、外部装置からの要求によって、ＥＣＵを車両
に搭載したままで、ＥＣＵのＥＥＰＲＯＭに格納された
プログラムを変更する方法が記載されている。
【０００６】通常、ＥＣＵのＲＯＭに格納されたプログ
ラムを変更する機能には、外部装置からのアクセスに対
してセキュリティがかけられており、ユーザーおよびそ
の他の第三者がＲＯＭに格納されたプログラムおよびデ
ータを不正に書き換えることを防止している。特開平３
−２３８５４１号公報には、ＲＯＭに格納されたデータ
に基づくチェックデータを予め記憶しておき、車両の出
荷後、ＥＣＵが所定のタイミングでＲＯＭに格納された
データに基づく新たなチェックデータを作成し、予め記
憶されたチェックデータと比較して、一致していなけれ
ばデータの改ざんが行われたと判断し、警告灯を点灯さ
せる車両制御装置が記載されている。
ラムを変更する機能には、外部装置からのアクセスに対
してセキュリティがかけられており、ユーザーおよびそ
の他の第三者がＲＯＭに格納されたプログラムおよびデ
ータを不正に書き換えることを防止している。特開平３
−２３８５４１号公報には、ＲＯＭに格納されたデータ
に基づくチェックデータを予め記憶しておき、車両の出
荷後、ＥＣＵが所定のタイミングでＲＯＭに格納された
データに基づく新たなチェックデータを作成し、予め記
憶されたチェックデータと比較して、一致していなけれ
ばデータの改ざんが行われたと判断し、警告灯を点灯さ
せる車両制御装置が記載されている。
【０００７】上記のセキュリティを解除する「キー（Ｋ
ｅｙ）」は、自動車メーカーと契約した書き換え装置メ
ーカーにのみ公開されている。したがって、その自動車
メーカーによって認可された書き換え装置メーカーの書
き換え装置のみが、「キー」を使用してその自動車のＥ
ＣＵのＲＯＭに格納されたデータを変更することができ
る。
ｅｙ）」は、自動車メーカーと契約した書き換え装置メ
ーカーにのみ公開されている。したがって、その自動車
メーカーによって認可された書き換え装置メーカーの書
き換え装置のみが、「キー」を使用してその自動車のＥ
ＣＵのＲＯＭに格納されたデータを変更することができ
る。
【０００８】プログラムの典型的な変更手順を簡単に述
べると、上記の「キー」は、通常何らかの関数で表さ
れ、書き換え装置およびＥＣＵに同じものが用意されて
いる。書き換え装置をＥＣＵに接続し、書き換え装置
は、自身が持っている関数（キー）を使用して、ＥＣＵ
から送信された任意の数値に対する関数値を算出し、該
関数値をＥＣＵに送信する。同時に、ＥＣＵも、自身が
持っている関数（キー）を使用してその数値に対する関
数値を求める。ＥＣＵは、書き換え装置から受信された
関数値と、自身が求めた関数値とを比較し、一致すれば
セキュリティを解除する。こうして、書き換え装置は、
ＲＯＭに格納されたデータを書き換えることを許可され
る。一致しなければ、書き換え装置とＥＣＵの持つ関数
（キー）が異なっており、書き換え装置は正規のもので
はないと判断されてセキュリティは解除されず、書き換
え装置はＲＯＭに格納されたデータを書き換えることは
できない。
べると、上記の「キー」は、通常何らかの関数で表さ
れ、書き換え装置およびＥＣＵに同じものが用意されて
いる。書き換え装置をＥＣＵに接続し、書き換え装置
は、自身が持っている関数（キー）を使用して、ＥＣＵ
から送信された任意の数値に対する関数値を算出し、該
関数値をＥＣＵに送信する。同時に、ＥＣＵも、自身が
持っている関数（キー）を使用してその数値に対する関
数値を求める。ＥＣＵは、書き換え装置から受信された
関数値と、自身が求めた関数値とを比較し、一致すれば
セキュリティを解除する。こうして、書き換え装置は、
ＲＯＭに格納されたデータを書き換えることを許可され
る。一致しなければ、書き換え装置とＥＣＵの持つ関数
（キー）が異なっており、書き換え装置は正規のもので
はないと判断されてセキュリティは解除されず、書き換
え装置はＲＯＭに格納されたデータを書き換えることは
できない。
【０００９】
【発明が解決しようとする課題】しかし、従来、セキュ
リティを解除するキーは、ＥＣＵに搭載されたＲＯＭの
変更不可能なメモリ領域に格納されており、車両が出荷
された後に書き換え装置を使用して変更することはでき
なかった。このため、万が一このキーがユーザーおよび
その他の第三者に知られてしまった場合、正規の書き換
え装置でなくてもＲＯＭのデータを書き換えることがで
きるようになり、セキュリティが機能しなくなるという
事態が生じる。
リティを解除するキーは、ＥＣＵに搭載されたＲＯＭの
変更不可能なメモリ領域に格納されており、車両が出荷
された後に書き換え装置を使用して変更することはでき
なかった。このため、万が一このキーがユーザーおよび
その他の第三者に知られてしまった場合、正規の書き換
え装置でなくてもＲＯＭのデータを書き換えることがで
きるようになり、セキュリティが機能しなくなるという
事態が生じる。
【００１０】一方、車両に盗難防止システムが搭載され
ている場合、盗難防止システムを稼働するのに使用され
るプログラムが書き換えられると、盗難防止システムが
無力化されるおそれがある。したがって、ＲＯＭに格納
されたデータおよびプログラムを書き換えるシステムに
は、盗難防止システム以上のセキュリティが要求され
る。
ている場合、盗難防止システムを稼働するのに使用され
るプログラムが書き換えられると、盗難防止システムが
無力化されるおそれがある。したがって、ＲＯＭに格納
されたデータおよびプログラムを書き換えるシステムに
は、盗難防止システム以上のセキュリティが要求され
る。
【００１１】この発明は、上記の問題点を解決するもの
であり、その目的は、車両の出荷後においても、ＥＣＵ
のＲＯＭに格納されたプログラムまたはデータの改ざん
を防止するセキュリティを解除するためのキーを変更す
ることができる車両制御装置のためのメモリ書き換えシ
ステムを提供することである。こうして、キーがメーカ
ー以外の第三者に知られてしまった場合でも、書き換え
装置によってメーカーがキーを変更することができるの
で、セキュリティ機能を容易に回復させることができ
る。
であり、その目的は、車両の出荷後においても、ＥＣＵ
のＲＯＭに格納されたプログラムまたはデータの改ざん
を防止するセキュリティを解除するためのキーを変更す
ることができる車両制御装置のためのメモリ書き換えシ
ステムを提供することである。こうして、キーがメーカ
ー以外の第三者に知られてしまった場合でも、書き換え
装置によってメーカーがキーを変更することができるの
で、セキュリティ機能を容易に回復させることができ
る。
【００１２】この発明の他の目的は、盗難防止システム
と協調して動作することができる車両制御装置のための
メモリ書き換えシステムを提供することである。こうす
ることにより、盗難防止システムと協調したセキュリテ
ィ機能を確保することができる。
と協調して動作することができる車両制御装置のための
メモリ書き換えシステムを提供することである。こうす
ることにより、盗難防止システムと協調したセキュリテ
ィ機能を確保することができる。
【００１３】
【課題を解決するための手段】上記の課題を解決するた
め、請求項１の車両制御装置のためのメモリ書き換えシ
ステムは、車両制御装置に搭載され、消去および書き込
みが可能なメモリ領域であって、該メモリ領域に対する
書き換え許可を判断する第１のセキュリティ情報を格納
するメモリ領域と、前記車両制御装置に第２のセキュリ
ティ情報を外部から転送する書き換え装置と、前記車両
制御装置に搭載され、前記第１のセキュリティ情報を消
去して、前記書き換え装置から転送された第２のセキュ
リティ情報を書き込む書き換え手段とを備えるという構
成をとる。
め、請求項１の車両制御装置のためのメモリ書き換えシ
ステムは、車両制御装置に搭載され、消去および書き込
みが可能なメモリ領域であって、該メモリ領域に対する
書き換え許可を判断する第１のセキュリティ情報を格納
するメモリ領域と、前記車両制御装置に第２のセキュリ
ティ情報を外部から転送する書き換え装置と、前記車両
制御装置に搭載され、前記第１のセキュリティ情報を消
去して、前記書き換え装置から転送された第２のセキュ
リティ情報を書き込む書き換え手段とを備えるという構
成をとる。
【００１４】請求項１の発明によると、車両制御装置の
メモリに記憶された情報が不正に書き換えられることを
防止する書き換え許可を判断するセキュリティ情報が第
三者に知られてしまった場合でも、書き換え装置により
このセキュリティ情報を変更することができるので、不
正なメモリ書き換えの拡大を防止することができる。
メモリに記憶された情報が不正に書き換えられることを
防止する書き換え許可を判断するセキュリティ情報が第
三者に知られてしまった場合でも、書き換え装置により
このセキュリティ情報を変更することができるので、不
正なメモリ書き換えの拡大を防止することができる。
【００１５】請求項２の発明は、請求項１の車両制御装
置のためのメモリ書き換えシステムにおいて、第２のセ
キュリティ情報の書き込みプログラムによって実行さ
れ、該プログラムが、前記車両制御装置に搭載された消
去および書き込みが不可能なメモリ領域に格納されてい
るという構成をとる。
置のためのメモリ書き換えシステムにおいて、第２のセ
キュリティ情報の書き込みプログラムによって実行さ
れ、該プログラムが、前記車両制御装置に搭載された消
去および書き込みが不可能なメモリ領域に格納されてい
るという構成をとる。
【００１６】請求項２の発明によると、セキュリティ情
報を書き換えるプログラムが、変更不可能なメモリに格
納されており、第三者によって改ざんされることはない
ので、安心してセキュリティ情報の書き換えを実行する
ことができる。
報を書き換えるプログラムが、変更不可能なメモリに格
納されており、第三者によって改ざんされることはない
ので、安心してセキュリティ情報の書き換えを実行する
ことができる。
【００１７】請求項３の発明は、請求項１または請求項
２の車両制御装置のためのメモリ書き換えシステムにお
いて、第２のセキュリティ情報が、書き換え装置によっ
て任意に設定されるという構成をとる。
２の車両制御装置のためのメモリ書き換えシステムにお
いて、第２のセキュリティ情報が、書き換え装置によっ
て任意に設定されるという構成をとる。
【００１８】請求項３の発明によると、書き換え装置に
よって任意に新たなセキュリティ情報を設定することが
できるので、第三者に知られることなく、柔軟性をもっ
て新たなセキュリティ情報を設定することができる。
よって任意に新たなセキュリティ情報を設定することが
できるので、第三者に知られることなく、柔軟性をもっ
て新たなセキュリティ情報を設定することができる。
【００１９】請求項４の発明は、請求項１から請求項３
のいずれかの車両制御装置のためのメモリ書き換えシス
テムにおいて、第１のセキュリティ情報による書き換え
許可が、盗難防止システムによって車両動作が許可され
た場合に書き換えが許可されるという構成をとる。
のいずれかの車両制御装置のためのメモリ書き換えシス
テムにおいて、第１のセキュリティ情報による書き換え
許可が、盗難防止システムによって車両動作が許可され
た場合に書き換えが許可されるという構成をとる。
【００２０】請求項４の発明によると、盗難防止システ
ムが車両動作を許可したことを条件にメモリの書き換え
が実行されるので、不正な運転者による書き換えを防止
することができ、よって盗難防止システムに関する情報
の書き換えを防止することができる。
ムが車両動作を許可したことを条件にメモリの書き換え
が実行されるので、不正な運転者による書き換えを防止
することができ、よって盗難防止システムに関する情報
の書き換えを防止することができる。
【００２１】
【発明の実施の形態】次に図面を参照してこの発明の実
施の形態を、車両制御装置の不揮発性メモリに格納され
たセキュリティプログラムを書き換えるシステムに関し
て説明する。しかし、この発明は、セキュリティプログ
ラムを書き換えるシステムに限定されるものではなく、
広く不揮発性メモリに格納された情報を書き換えるシス
テムに適用することができる。
施の形態を、車両制御装置の不揮発性メモリに格納され
たセキュリティプログラムを書き換えるシステムに関し
て説明する。しかし、この発明は、セキュリティプログ
ラムを書き換えるシステムに限定されるものではなく、
広く不揮発性メモリに格納された情報を書き換えるシス
テムに適用することができる。
【００２２】図１は、この発明によるメモリ書き換えシ
ステムの概要を示す。メモリ書き換えシステムは、車両
１に搭載された電子制御ユニット（ＥＣＵ）１０および
書き換え装置１１を備える。書き換え装置１１は、車両
１のメーカーによって認可された正規の書き換え装置で
ある。ＥＣＵ１０は、消去および書き込み可能なＲＯＭ
（図示せず）を備えている。図に示されるように、書き
換え装置１１をＥＣＵ１０に接続し、書き換え装置１１
を操作することにより、ＥＣＵ１０のＲＯＭに格納され
たプログラムおよびデータのような情報が不正に書き換
えられることを防止するセキュリティを解除し、該ＲＯ
Ｍに格納された情報を書き換えることができる。
ステムの概要を示す。メモリ書き換えシステムは、車両
１に搭載された電子制御ユニット（ＥＣＵ）１０および
書き換え装置１１を備える。書き換え装置１１は、車両
１のメーカーによって認可された正規の書き換え装置で
ある。ＥＣＵ１０は、消去および書き込み可能なＲＯＭ
（図示せず）を備えている。図に示されるように、書き
換え装置１１をＥＣＵ１０に接続し、書き換え装置１１
を操作することにより、ＥＣＵ１０のＲＯＭに格納され
たプログラムおよびデータのような情報が不正に書き換
えられることを防止するセキュリティを解除し、該ＲＯ
Ｍに格納された情報を書き換えることができる。
【００２３】書き換えは、ＥＣＵ１０および書き換え装
置１１の間のシリアル通信を介して行われる。書き換え
装置１１を操作するユーザーは書き換え装置１１のボタ
ンを操作し、書き換え装置１１に備えられた表示画面と
対話しながら、書き換える情報をＥＣＵ１０に送信する
ことができる。しかし、書き換え装置は、図に示される
ような形態に限定されるものではなく、シリアル通信を
介してＥＣＵ１０と通信するプロトコルを持つ他の形態
の装置を書き換え装置として使用するようにしてもよ
い。
置１１の間のシリアル通信を介して行われる。書き換え
装置１１を操作するユーザーは書き換え装置１１のボタ
ンを操作し、書き換え装置１１に備えられた表示画面と
対話しながら、書き換える情報をＥＣＵ１０に送信する
ことができる。しかし、書き換え装置は、図に示される
ような形態に限定されるものではなく、シリアル通信を
介してＥＣＵ１０と通信するプロトコルを持つ他の形態
の装置を書き換え装置として使用するようにしてもよ
い。
【００２４】図２は、この発明に従うメモリ書き換えシ
ステムの全体的な機能ブロック図を示す。前述したよう
に、メモリ書き換えシステムは、車両に搭載されたＥＣ
Ｕ１０および書き換え装置１１を備える。書き換え装置
１１はＥＣＵ１０の外部に設けられ、ＥＣＵ１０とシリ
アル通信を介して接続される。なお、書き換え装置１１
およびＥＣＵ１０の間の通信をパラレル通信によって実
現することも可能である。
ステムの全体的な機能ブロック図を示す。前述したよう
に、メモリ書き換えシステムは、車両に搭載されたＥＣ
Ｕ１０および書き換え装置１１を備える。書き換え装置
１１はＥＣＵ１０の外部に設けられ、ＥＣＵ１０とシリ
アル通信を介して接続される。なお、書き換え装置１１
およびＥＣＵ１０の間の通信をパラレル通信によって実
現することも可能である。
【００２５】ＥＣＵ１０は、マイクロコンピュータおよ
びこれに付随する回路素子で構成され、中央演算処理装
置１４（以下「ＣＰＵ」という）、不揮発性メモリであ
って、実行するプログラムおよびデータを格納するＲＯ
Ｍ１６および１８、実行時の作業領域を提供し演算結果
などを記憶するＲＡＭ３７（ランダムアクセスメモ
リ）、各種センサ３９からの信号を受け取り、車両の各
部に制御信号を送る入出力インターフェース３８を備え
る。各種センサ３９からの信号には、エンジン回転数
（Ｎｅ）、エンジン水温（Ｔｗ）、吸気温（Ｔａ）、バ
ッテリ電圧（ＶＢ）、イグニションスイッチ（IGSW）な
どが含まれる。こうして、ＣＰＵ１４は、入出力インタ
ーフェース３８から入力された信号に基づいて、ＲＯＭ
１６および１８から制御プログラムおよびデータを呼び
出して演算を行い、その結果を入出力インターフェース
３８を介して車両の各部に出力し、車両の様々な機能を
制御する。
びこれに付随する回路素子で構成され、中央演算処理装
置１４（以下「ＣＰＵ」という）、不揮発性メモリであ
って、実行するプログラムおよびデータを格納するＲＯ
Ｍ１６および１８、実行時の作業領域を提供し演算結果
などを記憶するＲＡＭ３７（ランダムアクセスメモ
リ）、各種センサ３９からの信号を受け取り、車両の各
部に制御信号を送る入出力インターフェース３８を備え
る。各種センサ３９からの信号には、エンジン回転数
（Ｎｅ）、エンジン水温（Ｔｗ）、吸気温（Ｔａ）、バ
ッテリ電圧（ＶＢ）、イグニションスイッチ（IGSW）な
どが含まれる。こうして、ＣＰＵ１４は、入出力インタ
ーフェース３８から入力された信号に基づいて、ＲＯＭ
１６および１８から制御プログラムおよびデータを呼び
出して演算を行い、その結果を入出力インターフェース
３８を介して車両の各部に出力し、車両の様々な機能を
制御する。
【００２６】また、ＥＣＵ１０は、インターフェース１
２を備える。インターフェース１２は、書き換え装置１
１との通信のプロトコルを持ち、ＥＣＵ１０および書き
換え装置１１の間のシリアル通信を可能にする。
２を備える。インターフェース１２は、書き換え装置１
１との通信のプロトコルを持ち、ＥＣＵ１０および書き
換え装置１１の間のシリアル通信を可能にする。
【００２７】変更可能ＲＯＭ１６は、格納された情報を
消去して書き込むことができるメモリであり、たとえば
フラッシュメモリ、ＥＥＰＲＯＭによって実現すること
ができる。変更不可能ＲＯＭ１８は、上記のフラッシュ
メモリ、ＥＥＰＲＯＭのような消去および書き込み可能
なＲＯＭのメモリ領域のうち、ある領域を変更不可能領
域と設定することによって実現することができ、または
製造時にデータが決められ、その後に消去および書き込
みができないマスクＲＯＭや、または１度だけデータを
書き込むことができるＰＲＯＭなどによっても実現する
ことができる。
消去して書き込むことができるメモリであり、たとえば
フラッシュメモリ、ＥＥＰＲＯＭによって実現すること
ができる。変更不可能ＲＯＭ１８は、上記のフラッシュ
メモリ、ＥＥＰＲＯＭのような消去および書き込み可能
なＲＯＭのメモリ領域のうち、ある領域を変更不可能領
域と設定することによって実現することができ、または
製造時にデータが決められ、その後に消去および書き込
みができないマスクＲＯＭや、または１度だけデータを
書き込むことができるＰＲＯＭなどによっても実現する
ことができる。
【００２８】これらのＲＯＭ１６および１８は、別個の
メモリとして実現してもよく、または１つのメモリのメ
モリ領域を２つの領域に分割して一方を変更可能領域と
して使用し、他方を変更不可能領域として使用すること
もできる。後者の場合、たとえばＥＥＰＲＯＭのある特
定の領域を変更不可能領域としてプログラムなどを格納
した後、それ以外の空き領域に対してスタートおよびエ
ンドアドレスを指定することにより、変更可能領域を設
定することができる。
メモリとして実現してもよく、または１つのメモリのメ
モリ領域を２つの領域に分割して一方を変更可能領域と
して使用し、他方を変更不可能領域として使用すること
もできる。後者の場合、たとえばＥＥＰＲＯＭのある特
定の領域を変更不可能領域としてプログラムなどを格納
した後、それ以外の空き領域に対してスタートおよびエ
ンドアドレスを指定することにより、変更可能領域を設
定することができる。
【００２９】ここで、ＲＯＭ１６、１８およびＣＰＵの
実現の形態例について、図３を参照する。図３において
は、ＲＯＭ１６および１８はフラッシュメモリによって
実現される。図３の（ａ）は、フラッシュメモリがＣＰ
Ｕと別個に設けられた形態を示す。書き換え装置との通
信により書き換えモードに移行すると、ＣＰＵは、書き
換え装置からプログラムコードを受信し、書き換えを実
行するプログラムを呼び出して、受信したプログラムコ
ードをフラッシュメモリに書き込む。
実現の形態例について、図３を参照する。図３において
は、ＲＯＭ１６および１８はフラッシュメモリによって
実現される。図３の（ａ）は、フラッシュメモリがＣＰ
Ｕと別個に設けられた形態を示す。書き換え装置との通
信により書き換えモードに移行すると、ＣＰＵは、書き
換え装置からプログラムコードを受信し、書き換えを実
行するプログラムを呼び出して、受信したプログラムコ
ードをフラッシュメモリに書き込む。
【００３０】一方、図３の（ｂ）は、フラッシュメモリ
が内蔵されて、ＣＰＵと共に１チップを構成する形態を
示す。書き換え装置からの信号によって書き換えモード
に移行すると、書き換え装置からのプログラムコード
は、ＣＰＵに組み込まれた機能によって自動的にフラッ
シュメモリに書き込まれる。いずれの形態においても、
この発明によるメモリ書き換えシステムを適用すること
ができる。
が内蔵されて、ＣＰＵと共に１チップを構成する形態を
示す。書き換え装置からの信号によって書き換えモード
に移行すると、書き換え装置からのプログラムコード
は、ＣＰＵに組み込まれた機能によって自動的にフラッ
シュメモリに書き込まれる。いずれの形態においても、
この発明によるメモリ書き換えシステムを適用すること
ができる。
【００３１】図２に戻ると、変更可能ＲＯＭ１６にはセ
キュリティ関数ｆ２が格納されており、この関数ｆ
２が、書き換え装置１１による書き換えの対象となる。
セキュリティ関数ｆ２は、ＲＯＭ１６に格納された情報
が不正に書き換えられることを防止するセキュリティ機
能を実現する関数である。
キュリティ関数ｆ２が格納されており、この関数ｆ
２が、書き換え装置１１による書き換えの対象となる。
セキュリティ関数ｆ２は、ＲＯＭ１６に格納された情報
が不正に書き換えられることを防止するセキュリティ機
能を実現する関数である。
【００３２】変更不可能ＲＯＭ１８には、認証部３１、
乱数生成部３３および書き換え実行部３５を実現するプ
ログラムが格納される。認証部３１は、書き換え装置１
１からのセキュリティ解除要求に応答して、セキュリテ
ィ関数ｆ２および乱数Ｒを使用し、書き換え装置１１が
正規の書き換え装置かどうかを判断する。乱数Ｒを使用
するのは、セキュリティ機能を向上させるためであり、
乱数Ｒは、乱数生成部３３により生成される。正規の書
き換え装置と判断したならば、セキュリティを解除す
る。書き換え実行部３５は、認証部３１によりセキュリ
ティが解除された後、セキュリティ関数ｆ２を消去し、
書き換え装置１１から新たなセキュリティ関数ｆ３を受
信して、それをＲＯＭ１６に書き込む。
乱数生成部３３および書き換え実行部３５を実現するプ
ログラムが格納される。認証部３１は、書き換え装置１
１からのセキュリティ解除要求に応答して、セキュリテ
ィ関数ｆ２および乱数Ｒを使用し、書き換え装置１１が
正規の書き換え装置かどうかを判断する。乱数Ｒを使用
するのは、セキュリティ機能を向上させるためであり、
乱数Ｒは、乱数生成部３３により生成される。正規の書
き換え装置と判断したならば、セキュリティを解除す
る。書き換え実行部３５は、認証部３１によりセキュリ
ティが解除された後、セキュリティ関数ｆ２を消去し、
書き換え装置１１から新たなセキュリティ関数ｆ３を受
信して、それをＲＯＭ１６に書き込む。
【００３３】書き換え装置１１は、セキュリティ関数ｆ
１および新たなセキュリティ関数ｆ ３を持つ。セキュリ
ティ関数ｆ１は、上記のＲＯＭ１６に格納されたセキュ
リティ関数ｆ２と対になってセキュリティ機能を実現す
る関数である。セキュリティ関数ｆ２が第三者によって
変更されていなければ、書き換え装置１１の持つセキュ
リティ関数ｆ１およびＥＣＵ１０の持つセキュリティ関
数ｆ２は、同じ関数である。代わりに、セキュリティ関
数ｆ１およびｆ２の間に何らかの一定の関係を持たせる
ようにしてもよい。
１および新たなセキュリティ関数ｆ ３を持つ。セキュリ
ティ関数ｆ１は、上記のＲＯＭ１６に格納されたセキュ
リティ関数ｆ２と対になってセキュリティ機能を実現す
る関数である。セキュリティ関数ｆ２が第三者によって
変更されていなければ、書き換え装置１１の持つセキュ
リティ関数ｆ１およびＥＣＵ１０の持つセキュリティ関
数ｆ２は、同じ関数である。代わりに、セキュリティ関
数ｆ１およびｆ２の間に何らかの一定の関係を持たせる
ようにしてもよい。
【００３４】新たなセキュリティ関数ｆ３は、新たなセ
キュリティ機能を実現するものとして、セキュリティ関
数ｆ２の代わりにＲＯＭ１６に格納されることになる関
数である。新たなセキュリティ関数ｆ３は、現在のセキ
ュリティ関数ｆ１およびｆ２に何らかの変更を加えたも
のであり、たとえば関数の式自体が異なったもの、また
は関数に含まれる定数を変更したものでよい。たとえ
ば、関数ｆ１およびｆ２が、ｆ１＝ｆ２＝Ａ×Ｒ＋Ｂ
（ここで、Ａ＝１０，Ｂ＝５）であるとき、新たなセキ
ュリティ関数ｆ３をｆ３＝Ａ＋Ｒ×Ｂ（ここで、Ａ＝１
０，Ｂ＝５）のように設定することができる。または、
ｆ１およびｆ２の定数ＡおよびＢの値を、Ａ＝５、Ｂ＝
１０のように変更することもできる。
キュリティ機能を実現するものとして、セキュリティ関
数ｆ２の代わりにＲＯＭ１６に格納されることになる関
数である。新たなセキュリティ関数ｆ３は、現在のセキ
ュリティ関数ｆ１およびｆ２に何らかの変更を加えたも
のであり、たとえば関数の式自体が異なったもの、また
は関数に含まれる定数を変更したものでよい。たとえ
ば、関数ｆ１およびｆ２が、ｆ１＝ｆ２＝Ａ×Ｒ＋Ｂ
（ここで、Ａ＝１０，Ｂ＝５）であるとき、新たなセキ
ュリティ関数ｆ３をｆ３＝Ａ＋Ｒ×Ｂ（ここで、Ａ＝１
０，Ｂ＝５）のように設定することができる。または、
ｆ１およびｆ２の定数ＡおよびＢの値を、Ａ＝５、Ｂ＝
１０のように変更することもできる。
【００３５】書き換え装置１１は、セキュリティ解除要
求部２１、書き換え要求部２３、データ列組立部２５を
備え、これらはプログラムとして書き換え装置１１のメ
モリに格納されている。セキュリティ解除要求部２１
は、セキュリティ関数ｆ１を使用して、ＥＣＵ１０に対
してセキュリティ解除を要求する。
求部２１、書き換え要求部２３、データ列組立部２５を
備え、これらはプログラムとして書き換え装置１１のメ
モリに格納されている。セキュリティ解除要求部２１
は、セキュリティ関数ｆ１を使用して、ＥＣＵ１０に対
してセキュリティ解除を要求する。
【００３６】データ列組立部２５は、ＥＣＵ１０に送信
される新たなセキュリティ関数ｆ３のプログラムコード
を、シリアル通信に適したデータ列に組み立てる。たと
えば、データ列組立部２５は、セキュリティ関数ｆ３の
プログラムを、ある長さのプログラムコード（たとえ
ば、８ビット）に分割して、シリアル通信に適したシリ
アルデータ列の形式に変換する。その時、それぞれのプ
ログラムコードには、プログラムコードが格納される先
頭アドレスを含むアドレスフィールドが付加される。こ
うして、それぞれのプログラムコードがＥＣＵに転送さ
れたとき、該プログラムコードがメモリのどの場所に格
納されるべきかをＥＣＵに知らせるようにする。
される新たなセキュリティ関数ｆ３のプログラムコード
を、シリアル通信に適したデータ列に組み立てる。たと
えば、データ列組立部２５は、セキュリティ関数ｆ３の
プログラムを、ある長さのプログラムコード（たとえ
ば、８ビット）に分割して、シリアル通信に適したシリ
アルデータ列の形式に変換する。その時、それぞれのプ
ログラムコードには、プログラムコードが格納される先
頭アドレスを含むアドレスフィールドが付加される。こ
うして、それぞれのプログラムコードがＥＣＵに転送さ
れたとき、該プログラムコードがメモリのどの場所に格
納されるべきかをＥＣＵに知らせるようにする。
【００３７】書き換え要求部２３は、セキュリティが解
除された後に、データ列組立部２５によって組み立てら
れた新たなセキュリティ関数ｆ３を表すデータ列をＥＣ
Ｕ１０に送信する。
除された後に、データ列組立部２５によって組み立てら
れた新たなセキュリティ関数ｆ３を表すデータ列をＥＣ
Ｕ１０に送信する。
【００３８】ＥＣＵ１０には盗難防止システム８１が接
続されており、メモリ書き換えシステムは、盗難防止シ
ステム８１と情報を交換することができる。盗難防止シ
ステム８１は、エンジン始動の際にキーシリンダに挿入
されたイグニションキーから、該キーに含まれる電子コ
ードを抽出し、該電子コードと予め設定された正規のコ
ードとを比較して、挿入されたイグニションキーが正規
のものかどうか判断する。イグニションキーが正規のも
のと判断されたならば、盗難防止システム８１は、エン
ジン始動許可を示す信号を入出力インターフェース３８
を介してＥＣＵ１０に送信する。ＥＣＵ１０は、エンジ
ン許可信号の受信に応答して、エンジンを始動させるこ
とができる。
続されており、メモリ書き換えシステムは、盗難防止シ
ステム８１と情報を交換することができる。盗難防止シ
ステム８１は、エンジン始動の際にキーシリンダに挿入
されたイグニションキーから、該キーに含まれる電子コ
ードを抽出し、該電子コードと予め設定された正規のコ
ードとを比較して、挿入されたイグニションキーが正規
のものかどうか判断する。イグニションキーが正規のも
のと判断されたならば、盗難防止システム８１は、エン
ジン始動許可を示す信号を入出力インターフェース３８
を介してＥＣＵ１０に送信する。ＥＣＵ１０は、エンジ
ン許可信号の受信に応答して、エンジンを始動させるこ
とができる。
【００３９】挿入されたイグニションキーが正規のもの
と判断されなければ、エンジン始動許可信号は出力され
ず、ＥＣＵ１０はエンジンを始動させることができな
い。ＥＣＵ１０に送信されたエンジン始動許可信号によ
り、ＲＡＭ３７（またはＲＯＭ１６）に格納されたエン
ジン始動許可フラグに値１が設定される。図２では別々
に書かれているが、盗難防止システム８１の機能の一部
をＥＣＵ１０に含めることができる。たとえば、正規の
イグニションキーかどうかの判断を、ＥＣＵ１０によっ
て実行するようにしてもよい。
と判断されなければ、エンジン始動許可信号は出力され
ず、ＥＣＵ１０はエンジンを始動させることができな
い。ＥＣＵ１０に送信されたエンジン始動許可信号によ
り、ＲＡＭ３７（またはＲＯＭ１６）に格納されたエン
ジン始動許可フラグに値１が設定される。図２では別々
に書かれているが、盗難防止システム８１の機能の一部
をＥＣＵ１０に含めることができる。たとえば、正規の
イグニションキーかどうかの判断を、ＥＣＵ１０によっ
て実行するようにしてもよい。
【００４０】図２に示されるメモリ書き換えシステムの
動作の概要を、図４および図５を参照しながら説明す
る。書き換え装置１１をＥＣＵ１０に接続した後、書き
換え装置１１のたとえば何らかの操作ボタンを押すこと
により、書き換え動作が開始する。または、ＥＣＵを操
作して、書き換え動作を開始するようにしてもよい。
動作の概要を、図４および図５を参照しながら説明す
る。書き換え装置１１をＥＣＵ１０に接続した後、書き
換え装置１１のたとえば何らかの操作ボタンを押すこと
により、書き換え動作が開始する。または、ＥＣＵを操
作して、書き換え動作を開始するようにしてもよい。
【００４１】ステップ４１において、書き換え装置１１
のセキュリティ解除要求部２１は、ＥＣＵ１０にセキュ
リティ解除要求信号を送信する。ＥＣＵ１０は、それに
応答して、正規の書き換え装置が接続されていることを
確認する認証処理を開始する。
のセキュリティ解除要求部２１は、ＥＣＵ１０にセキュ
リティ解除要求信号を送信する。ＥＣＵ１０は、それに
応答して、正規の書き換え装置が接続されていることを
確認する認証処理を開始する。
【００４２】認証処理の一例を図５に示す。ステップ５
１において、書き換え装置１１のセキュリティ解除要求
部２１は、任意の数Ｒを送信するようＥＣＵ１０に要求
する。それに応答して、ＥＣＵ１０の認証部３１が呼び
出される。認証部３１は、乱数生成部３３を呼び出し
て、乱数によって任意の数Ｒを設定し、その任意の数Ｒ
を書き換え装置１１に送信する（ステップ５２）。な
お、上記の乱数を使用して数Ｒを設定する代わりに、異
なる機構を用いて任意に数Ｒを設定するようにしてもよ
い。書き換え装置１１は、予め内部に持っているセキュ
リティ関数ｆ１を使用して、Ｋ１＝ｆ１(Ｒ)により、数
Ｒに対する関数ｆ１の関数値Ｋ１を求める（ステップ５
３）。
１において、書き換え装置１１のセキュリティ解除要求
部２１は、任意の数Ｒを送信するようＥＣＵ１０に要求
する。それに応答して、ＥＣＵ１０の認証部３１が呼び
出される。認証部３１は、乱数生成部３３を呼び出し
て、乱数によって任意の数Ｒを設定し、その任意の数Ｒ
を書き換え装置１１に送信する（ステップ５２）。な
お、上記の乱数を使用して数Ｒを設定する代わりに、異
なる機構を用いて任意に数Ｒを設定するようにしてもよ
い。書き換え装置１１は、予め内部に持っているセキュ
リティ関数ｆ１を使用して、Ｋ１＝ｆ１(Ｒ)により、数
Ｒに対する関数ｆ１の関数値Ｋ１を求める（ステップ５
３）。
【００４３】一方、ＥＣＵ１０の認証部３１は、変更可
能ＲＯＭ１６に格納されたセキュリティ関数ｆ２を使用
して、Ｋ２＝ｆ２（Ｒ）を計算して関数値Ｋ２を求める
（ステップ５４）。書き換え装置１１のセキュリティ解
除要求部２１は、関数値Ｋ１をＥＣＵ１０に送信する
（ステップ５５）。認証部３１は、書き換え装置１１か
らの関数値Ｋ１と、内部で生成した関数値Ｋ２を比較し
（ステップ５６）、一致したならば、正規の書き換え装
置と判断する。続いて、認証部３１は、ＲＡＭ３７に格
納されたエンジン始動許可フラグに値１が設定されてい
るかどうか調べる（ステップ５７）。許可フラグに値１
が設定されていれば、盗難防止システム８１からエンジ
ン始動許可信号が出力されたことを意味するので、書き
換え許可信号を書き換え装置１１に送信する（ステップ
５８）。このように、書き換えを実行するには、まずセ
キュリティを解除する必要があるので、現在のセキュリ
ティ関数ｆ１およびｆ２を使用して、セキュリティを解
除する。盗難防止システムが搭載されている場合には、
盗難防止システムの解除を条件にメモリ書き換えシステ
ムのセキュリティを解除するので、不正な運転者による
書き換えおよび盗難防止システムに関する情報の書き換
えを防止することができる。
能ＲＯＭ１６に格納されたセキュリティ関数ｆ２を使用
して、Ｋ２＝ｆ２（Ｒ）を計算して関数値Ｋ２を求める
（ステップ５４）。書き換え装置１１のセキュリティ解
除要求部２１は、関数値Ｋ１をＥＣＵ１０に送信する
（ステップ５５）。認証部３１は、書き換え装置１１か
らの関数値Ｋ１と、内部で生成した関数値Ｋ２を比較し
（ステップ５６）、一致したならば、正規の書き換え装
置と判断する。続いて、認証部３１は、ＲＡＭ３７に格
納されたエンジン始動許可フラグに値１が設定されてい
るかどうか調べる（ステップ５７）。許可フラグに値１
が設定されていれば、盗難防止システム８１からエンジ
ン始動許可信号が出力されたことを意味するので、書き
換え許可信号を書き換え装置１１に送信する（ステップ
５８）。このように、書き換えを実行するには、まずセ
キュリティを解除する必要があるので、現在のセキュリ
ティ関数ｆ１およびｆ２を使用して、セキュリティを解
除する。盗難防止システムが搭載されている場合には、
盗難防止システムの解除を条件にメモリ書き換えシステ
ムのセキュリティを解除するので、不正な運転者による
書き換えおよび盗難防止システムに関する情報の書き換
えを防止することができる。
【００４４】図４に戻り、ＥＣＵ１０によって書き換え
装置１１が正規のものであると認証されて書き換えが許
可されたならば、ステップ４２に進む。書き換え装置１
１の書き換え要求部２３は、書き換え開始信号をＥＣＵ
１０に送り、ＥＣＵ１０の書き換え実行部３５は、準備
ができたならば、開始許可信号を返す。ステップ４３に
おいて、書き換え装置１１は、書き換え動作モードに移
行する要求をＥＣＵ１０に送り、ＥＣＵ１０の書き換え
実行部３５は動作モード移行処理を行う。ステップ４４
において、書き換え要求部２３は動作モードの移行が完
了したかをＥＣＵ１０に問い合わせ、書き換え実行部３
５は、動作モードの移行が完了したならば、移行完了信
号を書き換え装置１１に送信する。
装置１１が正規のものであると認証されて書き換えが許
可されたならば、ステップ４２に進む。書き換え装置１
１の書き換え要求部２３は、書き換え開始信号をＥＣＵ
１０に送り、ＥＣＵ１０の書き換え実行部３５は、準備
ができたならば、開始許可信号を返す。ステップ４３に
おいて、書き換え装置１１は、書き換え動作モードに移
行する要求をＥＣＵ１０に送り、ＥＣＵ１０の書き換え
実行部３５は動作モード移行処理を行う。ステップ４４
において、書き換え要求部２３は動作モードの移行が完
了したかをＥＣＵ１０に問い合わせ、書き換え実行部３
５は、動作モードの移行が完了したならば、移行完了信
号を書き換え装置１１に送信する。
【００４５】ステップ４５において、書き換え要求部２
３は、変更可能ＲＯＭ１６に格納されたセキュリティ関
数ｆ２の消去を要求し、書き換え実行部３５は応答し
て、ＲＯＭ１６のセキュリティ関数ｆ２を消去する。
３は、変更可能ＲＯＭ１６に格納されたセキュリティ関
数ｆ２の消去を要求し、書き換え実行部３５は応答し
て、ＲＯＭ１６のセキュリティ関数ｆ２を消去する。
【００４６】書き換え装置１１においては、新たなセキ
ュリティ関数として関数ｆ３が設定され、データ列組立
部２５によって、この新たなセキュリティ関数ｆ３は、
ＥＣＵ１０に送信するためのシリアルデータ列として準
備されている。このセキュリティ関数ｆ３の設定および
そのデータ列の組立は、通常、書き換え装置１１によっ
てセキュリティ解除要求または書き換え開始信号をＥＣ
Ｕ１０に送信する前に行われる。しかし、ステップ４５
の直前に行うようにしてもよい。
ュリティ関数として関数ｆ３が設定され、データ列組立
部２５によって、この新たなセキュリティ関数ｆ３は、
ＥＣＵ１０に送信するためのシリアルデータ列として準
備されている。このセキュリティ関数ｆ３の設定および
そのデータ列の組立は、通常、書き換え装置１１によっ
てセキュリティ解除要求または書き換え開始信号をＥＣ
Ｕ１０に送信する前に行われる。しかし、ステップ４５
の直前に行うようにしてもよい。
【００４７】セキュリティ関数ｆ３は、たとえば書き換
え装置１１に予め保存されているいくつかの関数の中か
ら選択することによって設定することもでき、またはユ
ーザーが書き換え装置１１を操作しながら新たな関数を
作成するようにしてもよい。
え装置１１に予め保存されているいくつかの関数の中か
ら選択することによって設定することもでき、またはユ
ーザーが書き換え装置１１を操作しながら新たな関数を
作成するようにしてもよい。
【００４８】ステップ４６において、書き換え要求部２
３は、書き込み要求信号と共に、新たなセキュリティ関
数ｆ３を表すデータ列をＥＣＵ１０に送信する。書き換
え実行部３５は、書き換え装置１１からデータ列を受信
し、該データ列に含まれるプログラムコードを変更可能
ＲＯＭ１６に書き込む。書き込みを完了すると、書き換
え実行部３５は、書き込み完了通知を書き換え装置１１
に送信する。書き換え装置１１は、それに応答して、次
のデータ列をＥＣＵ１０に送信する。このステップ４６
は、ＲＯＭ１６に、セキュリティ関数ｆ３のすべてのプ
ログラムコードの書き込みが完了するまで繰り返され
る。
３は、書き込み要求信号と共に、新たなセキュリティ関
数ｆ３を表すデータ列をＥＣＵ１０に送信する。書き換
え実行部３５は、書き換え装置１１からデータ列を受信
し、該データ列に含まれるプログラムコードを変更可能
ＲＯＭ１６に書き込む。書き込みを完了すると、書き換
え実行部３５は、書き込み完了通知を書き換え装置１１
に送信する。書き換え装置１１は、それに応答して、次
のデータ列をＥＣＵ１０に送信する。このステップ４６
は、ＲＯＭ１６に、セキュリティ関数ｆ３のすべてのプ
ログラムコードの書き込みが完了するまで繰り返され
る。
【００４９】書き込みが完了したならば、書き換え要求
部２３は、書き換え動作モードを解除する要求をＥＣＵ
１０に送信する（ステップ４７）。書き換え実行部３５
は、それに応答して書き換え動作モードを解除する。書
き換え装置１１によって、ＲＯＭ１６に格納されたセキ
ュリティ関数がｆ３に変更されたので、書き換え装置１
１で使用されるセキュリティ関数もｆ３に設定され、そ
の後のセキュリティ機能は、セキュリティ関数ｆ３によ
って実現される。新たなセキュリティ関数ｆ３を設定し
た後、または新たなセキュリティ関数ｆ３をＲＯＭ１６
に書き込んだ後、前のセキュリティ関数ｆ１を消去する
することができる。
部２３は、書き換え動作モードを解除する要求をＥＣＵ
１０に送信する（ステップ４７）。書き換え実行部３５
は、それに応答して書き換え動作モードを解除する。書
き換え装置１１によって、ＲＯＭ１６に格納されたセキ
ュリティ関数がｆ３に変更されたので、書き換え装置１
１で使用されるセキュリティ関数もｆ３に設定され、そ
の後のセキュリティ機能は、セキュリティ関数ｆ３によ
って実現される。新たなセキュリティ関数ｆ３を設定し
た後、または新たなセキュリティ関数ｆ３をＲＯＭ１６
に書き込んだ後、前のセキュリティ関数ｆ１を消去する
することができる。
【００５０】図６は、書き換え装置で実行される、セキ
ュリティ解除の手順を示すフローチャートである。ステ
ップ６１において、書き換え装置は、ＥＣＵに対して数
Ｒを要求する。その後、書き換え装置は、ＥＣＵから任
意の数Ｒを受信する（ステップ６２）。数Ｒを受信した
ならば、予め内部に持っているセキュリティ関数ｆ１を
使用して、数Ｒに対する関数値Ｋ１を計算する（ステッ
プ６３）。その後、関数値Ｋ１をＥＣＵに送信する（ス
テップ６４）。
ュリティ解除の手順を示すフローチャートである。ステ
ップ６１において、書き換え装置は、ＥＣＵに対して数
Ｒを要求する。その後、書き換え装置は、ＥＣＵから任
意の数Ｒを受信する（ステップ６２）。数Ｒを受信した
ならば、予め内部に持っているセキュリティ関数ｆ１を
使用して、数Ｒに対する関数値Ｋ１を計算する（ステッ
プ６３）。その後、関数値Ｋ１をＥＣＵに送信する（ス
テップ６４）。
【００５１】図７は、ＥＣＵで実行される、セキュリテ
ィ解除の手順を示すフローチャートである。ステップ７
１において、ＥＣＵは、書き換え装置からの数Ｒの要求
を受信する。受信したならば、乱数を使用してＲを設定
し（ステップ７２）、数Ｒを書き換え装置に送る（ステ
ップ７３）。その後、ＥＣＵは、内部に持っているセキ
ュリティ関数ｆ２を使用して、数Ｒに対する関数値Ｋ２
を計算する（ステップ７４）。
ィ解除の手順を示すフローチャートである。ステップ７
１において、ＥＣＵは、書き換え装置からの数Ｒの要求
を受信する。受信したならば、乱数を使用してＲを設定
し（ステップ７２）、数Ｒを書き換え装置に送る（ステ
ップ７３）。その後、ＥＣＵは、内部に持っているセキ
ュリティ関数ｆ２を使用して、数Ｒに対する関数値Ｋ２
を計算する（ステップ７４）。
【００５２】ＥＣＵは、書き換え装置から関数値Ｋ１を
受信し（ステップ７５）、Ｋ１およびＫ２を比較する
（ステップ７６）。一致したならば、エンジン始動許可
フラグに値１が設定されているどうか調べる（ステップ
７７）。値１が設定されていれば、ステップ７８に進ん
で書き換え許可フラグに１を設定し、書き換え装置によ
る書き換えが許可されたことを示す。ステップ７６にお
いて一致しなければ、またはステップ７７においてエン
ジン始動許可フラグに値１が設定されていなければ、書
き換え許可フラグにゼロを設定して（ステップ７９）、
この書き換え装置によっての書き換えは許可されないこ
とを示し、処理を中止する。
受信し（ステップ７５）、Ｋ１およびＫ２を比較する
（ステップ７６）。一致したならば、エンジン始動許可
フラグに値１が設定されているどうか調べる（ステップ
７７）。値１が設定されていれば、ステップ７８に進ん
で書き換え許可フラグに１を設定し、書き換え装置によ
る書き換えが許可されたことを示す。ステップ７６にお
いて一致しなければ、またはステップ７７においてエン
ジン始動許可フラグに値１が設定されていなければ、書
き換え許可フラグにゼロを設定して（ステップ７９）、
この書き換え装置によっての書き換えは許可されないこ
とを示し、処理を中止する。
【００５３】図８は、書き換え装置で実行される、書き
換え手順を示すフローチャートである。ステップ８１に
おいて、書き換え装置は、書き換え要求をＥＣＵに送信
する。この書き換え要求は、実際には図４に示されるよ
うに、書き換え開始の通知、書き換え動作モードへの移
行要求などを含むことができる。書き換え要求に対する
ＥＣＵの許可応答を受信したならば（ステップ８２）、
設定された新たなセキュリティ関数ｆ３のデータ列を作
成する（ステップ８３）。新たなセキュリティ関数ｆ３
は、前述したように、書き換え装置を使用して任意に設
定することができる。その後、新たなセキュリティ関数
ｆ３を表すデータ列を、ＥＣＵに送信する（ステップ８
４）。
換え手順を示すフローチャートである。ステップ８１に
おいて、書き換え装置は、書き換え要求をＥＣＵに送信
する。この書き換え要求は、実際には図４に示されるよ
うに、書き換え開始の通知、書き換え動作モードへの移
行要求などを含むことができる。書き換え要求に対する
ＥＣＵの許可応答を受信したならば（ステップ８２）、
設定された新たなセキュリティ関数ｆ３のデータ列を作
成する（ステップ８３）。新たなセキュリティ関数ｆ３
は、前述したように、書き換え装置を使用して任意に設
定することができる。その後、新たなセキュリティ関数
ｆ３を表すデータ列を、ＥＣＵに送信する（ステップ８
４）。
【００５４】図９は、ＥＣＵで実行される、書き換え手
順を示すフローチャートである。書き換え装置から書き
換え要求を受信したならば（ステップ９１）、書き換え
許可フラグが１に設定されているかどうか調べる（ステ
ップ９２）。１に設定されているならば、正規の書き換
え装置として認証されたことを示すので、書き換え装置
から転送される新たなセキュリティ関数ｆ３を待つ。実
際には、ステップ９２および９３の間には、図４に示さ
れるように、書き換え動作モードへの移行、変更可能Ｒ
ＯＭの現在のセキュリティ関数ｆ２の消去などの処理を
実行することができる。
順を示すフローチャートである。書き換え装置から書き
換え要求を受信したならば（ステップ９１）、書き換え
許可フラグが１に設定されているかどうか調べる（ステ
ップ９２）。１に設定されているならば、正規の書き換
え装置として認証されたことを示すので、書き換え装置
から転送される新たなセキュリティ関数ｆ３を待つ。実
際には、ステップ９２および９３の間には、図４に示さ
れるように、書き換え動作モードへの移行、変更可能Ｒ
ＯＭの現在のセキュリティ関数ｆ２の消去などの処理を
実行することができる。
【００５５】その後、新たなセキュリティ関数ｆ３を受
信したならば（ステップ９３）、変更可能ＲＯＭに、こ
の新たなセキュリティ関数ｆ３を書き込む。こうして、
変更可能ＲＯＭに格納されていたセキュリティ関数ｆ２
が、セキュリティ関数ｆ３に書き換えられる。
信したならば（ステップ９３）、変更可能ＲＯＭに、こ
の新たなセキュリティ関数ｆ３を書き込む。こうして、
変更可能ＲＯＭに格納されていたセキュリティ関数ｆ２
が、セキュリティ関数ｆ３に書き換えられる。
【００５６】
【発明の効果】請求項１の発明によると、車両制御装置
のメモリに記憶された情報が不正に書き換えられること
を防止する書き換え許可を判断するセキュリティ情報が
第三者に知られてしまった場合でも、書き換え装置によ
りこのセキュリティ情報を変更することができるので、
不正なメモリ書き換えの拡大を防止することができる。
のメモリに記憶された情報が不正に書き換えられること
を防止する書き換え許可を判断するセキュリティ情報が
第三者に知られてしまった場合でも、書き換え装置によ
りこのセキュリティ情報を変更することができるので、
不正なメモリ書き換えの拡大を防止することができる。
【００５７】請求項２の発明によると、セキュリティ情
報を書き換えるプログラムが、変更不可能なメモリに格
納されており、第三者によって改ざんされることはない
ので、安心してセキュリティ情報の書き換えを実行する
ことができる。
報を書き換えるプログラムが、変更不可能なメモリに格
納されており、第三者によって改ざんされることはない
ので、安心してセキュリティ情報の書き換えを実行する
ことができる。
【００５８】請求項３の発明によると、書き換え装置に
よって任意に新たなセキュリティ情報を設定することが
できるので、第三者に知られることなく、柔軟性をもっ
て新たなセキュリティ情報を設定することができる。
よって任意に新たなセキュリティ情報を設定することが
できるので、第三者に知られることなく、柔軟性をもっ
て新たなセキュリティ情報を設定することができる。
【００５９】請求項４の発明によると、盗難防止システ
ムが車両動作の許可をしたことを条件にメモリ書き換え
が実行されるので、不正な運転者による書き換えを防止
することができ、よって盗難防止システムに関する情報
の書き換えを防止することができる。
ムが車両動作の許可をしたことを条件にメモリ書き換え
が実行されるので、不正な運転者による書き換えを防止
することができ、よって盗難防止システムに関する情報
の書き換えを防止することができる。
【図１】この発明に従うメモリ書き換えシステムの概要
を示す図。
を示す図。
【図２】この発明の一実施例における、メモリ書き換え
システムの全体を示すブロック図。
システムの全体を示すブロック図。
【図３】この発明の一実施例における、メモリ書き換え
システムのＥＣＵのＲＯＭおよびＣＰＵの形態例を示す
図。
システムのＥＣＵのＲＯＭおよびＣＰＵの形態例を示す
図。
【図４】この発明の一実施例における、メモリ書き換え
システムの動作手順を示す図。
システムの動作手順を示す図。
【図５】この発明の一実施例における、メモリ書き換え
システムの認証手順を示す図。
システムの認証手順を示す図。
【図６】この発明の一実施例における、メモリ書き換え
システムの書き換え装置で実行されるセキュリティ解除
の手順を示すフローチャート。
システムの書き換え装置で実行されるセキュリティ解除
の手順を示すフローチャート。
【図７】この発明の一実施例における、メモリ書き換え
システムのＥＣＵで実行されるセキュリティ解除の手順
を示すフローチャート。
システムのＥＣＵで実行されるセキュリティ解除の手順
を示すフローチャート。
【図８】この発明の一実施例における、メモリ書き換え
システムの書き換え装置で実行される書き換え手順を示
すフローチャート。
システムの書き換え装置で実行される書き換え手順を示
すフローチャート。
【図９】この発明の一実施例における、メモリ書き換え
システムのＥＣＵで実行される書き換え手順を示すフロ
ーチャート。
システムのＥＣＵで実行される書き換え手順を示すフロ
ーチャート。
１０ ＥＣＵ １１ 書き換え装置 １２ インターフェース １４ ＣＰＵ １６ 変更可能ＲＯＭ １８ 変更不可能ＲＯ
Ｍ ８１ 盗難防止システム
Ｍ ８１ 盗難防止システム
───────────────────────────────────────────────────── フロントページの続き (72)発明者 水尾 直彦 埼玉県和光市中央１丁目４番１号 株式会 社本田技術研究所内 Ｆターム(参考） 5B017 AA02 BA02 CA15 5B076 EB01 FA07
Claims (4)
- 【請求項１】車両制御装置に搭載され、消去および書き
込みが可能なメモリ領域であって、該メモリ領域に対す
る書き換え許可を判断する第１のセキュリティ情報を格
納するメモリ領域と、 前記車両制御装置に第２のセキュリティ情報を外部から
転送する書き換え装置と、 前記車両制御装置に搭載され、前記第１のセキュリティ
情報を消去して、前記書き換え装置から転送された第２
のセキュリティ情報を書き込む書き換え手段と、 を備える車両制御装置のためのメモリ書き換えシステ
ム。 - 【請求項２】前記第２のセキュリティ情報の書き込みが
プログラムによって実行され、該プログラムが、前記車
両制御装置に搭載された消去および書き込みが不可能な
メモリ領域に格納されている請求項１に記載の車両制御
装置のためのメモリ書き換えシステム。 - 【請求項３】前記第２のセキュリティ情報が、前記書き
換え装置によって任意に設定される請求項１または請求
項２に記載の車両制御装置のためのメモリ書き換えシス
テム。 - 【請求項４】前記第１のセキュリティ情報による書き換
え許可が、盗難防止システムによって車両動作が許可さ
れた場合に書き換えが許可される請求項１から請求項３
のいずれかに記載の車両制御装置のためのメモリ書き換
えシステム。
Priority Applications (8)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000074236A JP3954271B2 (ja) | 2000-03-16 | 2000-03-16 | 車両制御装置のためのメモリ書き換えシステム |
| US09/800,814 US7132923B2 (en) | 2000-03-16 | 2001-03-07 | Memory rewriting system for vehicle controller |
| CA2339536A CA2339536C (en) | 2000-03-16 | 2001-03-07 | Memory rewriting system for vehicle controller |
| EP01106564A EP1134748B1 (en) | 2000-03-16 | 2001-03-15 | Memory rewriting system for vehicle controller |
| DE60108676T DE60108676T2 (de) | 2000-03-16 | 2001-03-15 | Speicherumschreibungssystem für Fahrzeugsteuergerät |
| CN01111611.0A CN1219671C (zh) | 2000-03-16 | 2001-03-16 | 用于车辆控制器的存储器重写系统 |
| BR0101193-6A BR0101193A (pt) | 2000-03-16 | 2001-03-16 | Dispositivo, sistema e método de regravação dememória para controlador de veìculos |
| JP2007050510A JP4340297B2 (ja) | 2000-03-16 | 2007-02-28 | 車両制御装置のためのメモリ書き換えシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000074236A JP3954271B2 (ja) | 2000-03-16 | 2000-03-16 | 車両制御装置のためのメモリ書き換えシステム |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007050510A Division JP4340297B2 (ja) | 2000-03-16 | 2007-02-28 | 車両制御装置のためのメモリ書き換えシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001265582A true JP2001265582A (ja) | 2001-09-28 |
| JP3954271B2 JP3954271B2 (ja) | 2007-08-08 |
Family
ID=18592323
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000074236A Expired - Fee Related JP3954271B2 (ja) | 2000-03-16 | 2000-03-16 | 車両制御装置のためのメモリ書き換えシステム |
| JP2007050510A Expired - Fee Related JP4340297B2 (ja) | 2000-03-16 | 2007-02-28 | 車両制御装置のためのメモリ書き換えシステム |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007050510A Expired - Fee Related JP4340297B2 (ja) | 2000-03-16 | 2007-02-28 | 車両制御装置のためのメモリ書き換えシステム |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US7132923B2 (ja) |
| EP (1) | EP1134748B1 (ja) |
| JP (2) | JP3954271B2 (ja) |
| CN (1) | CN1219671C (ja) |
| BR (1) | BR0101193A (ja) |
| CA (1) | CA2339536C (ja) |
| DE (1) | DE60108676T2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006117086A (ja) * | 2004-10-21 | 2006-05-11 | Matsushita Electric Ind Co Ltd | 車両用盗難防止装置 |
| JP2006146583A (ja) * | 2004-11-19 | 2006-06-08 | Denso Corp | 電子制御装置及びその識別コード生成方法 |
| JP2007092621A (ja) * | 2005-09-28 | 2007-04-12 | Aisin Seiki Co Ltd | 電子制御装置 |
| US7885744B2 (en) | 2003-09-26 | 2011-02-08 | Mitsubishi Heavy Industries, Ltd. | Controllers for heavy duty industrial vehicle |
| US8452488B2 (en) | 2007-03-22 | 2013-05-28 | Denso Corporation | Memory readout system for vehicle control device |
| JP2013112120A (ja) * | 2011-11-28 | 2013-06-10 | Denso Corp | 車載通信システム |
| JP5216024B2 (ja) * | 2008-01-16 | 2013-06-19 | 株式会社アイ・オー・データ機器 | Ｕｓｂ可搬装置 |
| JP2017011491A (ja) * | 2015-06-22 | 2017-01-12 | トヨタ自動車株式会社 | 認証システム |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3609782B2 (ja) * | 2002-01-21 | 2005-01-12 | 株式会社東芝 | コピープロテクトされた信号の再生装置 |
| JP4270031B2 (ja) * | 2004-06-09 | 2009-05-27 | 株式会社デンソー | 車載用情報登録・開示システム、車載装置および携帯機器 |
| JP4960034B2 (ja) * | 2006-07-27 | 2012-06-27 | 株式会社東芝 | 情報記憶媒体及び情報記憶媒体処理装置 |
| FR2923627B1 (fr) * | 2007-11-08 | 2013-08-30 | Siemens Vdo Automotive | Procede de deverrouillage d'un calculateur de controle moteur. |
| JP5603942B2 (ja) * | 2010-08-03 | 2014-10-08 | 本田技研工業株式会社 | 車両用プログラム書換えシステム |
| JP5267598B2 (ja) * | 2011-02-25 | 2013-08-21 | トヨタ自動車株式会社 | 車両制御装置のデータ書き換え支援システム及びデータ書き換え支援方法 |
| US20130111212A1 (en) * | 2011-10-28 | 2013-05-02 | GM Global Technology Operations LLC | Methods to provide digital signature to secure flash programming function |
| US20130204513A1 (en) * | 2012-02-08 | 2013-08-08 | Bendix Commercial Vehicle Systems Llc | Protect information stored in ecu from unintentional writing and overwriting |
| US20140058532A1 (en) * | 2012-08-23 | 2014-02-27 | GM Global Technology Operations LLC | Method for partial flashing of ecus |
| JP6060592B2 (ja) * | 2012-09-27 | 2017-01-18 | 三菱自動車工業株式会社 | 車載機器類の遠隔操作システム |
| CN103631192B (zh) * | 2013-11-29 | 2017-12-05 | 上汽通用五菱汽车股份有限公司 | 临时授权型的汽车ecu安全认证方法及系统 |
| US9158926B2 (en) | 2014-01-13 | 2015-10-13 | General Electric Company | Engine control unit configuration security |
| CN103885437A (zh) * | 2014-03-12 | 2014-06-25 | 潍柴动力股份有限公司 | 一种数据安全保护方法、装置及电子控制单元 |
| CN108202695B (zh) * | 2016-12-16 | 2020-02-07 | 比亚迪股份有限公司 | 车辆防盗方法、装置和车辆 |
| US10906506B2 (en) * | 2017-12-28 | 2021-02-02 | Micron Technology, Inc. | Security of user data stored in shared vehicles |
| IT201800005466A1 (it) * | 2018-05-17 | 2019-11-17 | Metodo e dispositivo per scrivere oggetti software in una unita' elettronica di controllo di un motore a combustione interna | |
| US11516042B2 (en) * | 2018-07-19 | 2022-11-29 | Panasonic Intellectual Property Management Co., Ltd. | In-vehicle detection system and control method thereof |
| CN114212051A (zh) * | 2021-12-14 | 2022-03-22 | 深圳市元征软件开发有限公司 | 车辆控制方法、装置、电子设备及存储介质 |
Family Cites Families (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2753225B2 (ja) | 1987-03-13 | 1998-05-18 | 株式会社日立製作所 | 車載制御装置 |
| JP2830302B2 (ja) | 1990-02-15 | 1998-12-02 | 株式会社デンソー | 自動車用制御装置 |
| US5677680A (en) * | 1992-05-07 | 1997-10-14 | Alps Electric Co., Ltd. | Transmitting and receiving-apparatus for vehicle, having mode setting means |
| JPH05311935A (ja) | 1992-05-07 | 1993-11-22 | Alps Electric Co Ltd | 車両用送受信装置のモード設定方法 |
| JP3005175B2 (ja) * | 1994-09-28 | 2000-01-31 | 本田技研工業株式会社 | 車両盗難防止装置 |
| JP3667760B2 (ja) * | 1994-11-11 | 2005-07-06 | 株式会社 東海理化電機製作所 | 車両用始動許可装置及び識別コード登録方法 |
| JP3109413B2 (ja) | 1995-07-31 | 2000-11-13 | 株式会社デンソー | 機械制御装置 |
| JPH0958414A (ja) | 1995-08-23 | 1997-03-04 | Toyota Motor Corp | 車両用盗難防止装置 |
| JP3491419B2 (ja) * | 1995-12-04 | 2004-01-26 | 株式会社デンソー | 電子制御装置 |
| US5787367A (en) * | 1996-07-03 | 1998-07-28 | Chrysler Corporation | Flash reprogramming security for vehicle computer |
| DE69726681T2 (de) * | 1996-10-14 | 2004-10-07 | Denso Corp | Diebstahlsicherung mit kodiertem Transponder |
| JP3405095B2 (ja) * | 1996-10-22 | 2003-05-12 | 日産自動車株式会社 | 車両用防盗装置 |
| US5937065A (en) | 1997-04-07 | 1999-08-10 | Eaton Corporation | Keyless motor vehicle entry and ignition system |
| JP3531410B2 (ja) * | 1997-04-08 | 2004-05-31 | 日産自動車株式会社 | キーレスエントリー装置 |
| JP3427694B2 (ja) * | 1997-09-19 | 2003-07-22 | 日産自動車株式会社 | 車両用セキュリティ装置 |
| JP2000335371A (ja) * | 1999-05-26 | 2000-12-05 | Denso Corp | 電子制御装置及び記録媒体 |
-
2000
- 2000-03-16 JP JP2000074236A patent/JP3954271B2/ja not_active Expired - Fee Related
-
2001
- 2001-03-07 US US09/800,814 patent/US7132923B2/en not_active Expired - Lifetime
- 2001-03-07 CA CA2339536A patent/CA2339536C/en not_active Expired - Fee Related
- 2001-03-15 EP EP01106564A patent/EP1134748B1/en not_active Expired - Lifetime
- 2001-03-15 DE DE60108676T patent/DE60108676T2/de not_active Expired - Lifetime
- 2001-03-16 CN CN01111611.0A patent/CN1219671C/zh not_active Expired - Fee Related
- 2001-03-16 BR BR0101193-6A patent/BR0101193A/pt not_active Application Discontinuation
-
2007
- 2007-02-28 JP JP2007050510A patent/JP4340297B2/ja not_active Expired - Fee Related
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7885744B2 (en) | 2003-09-26 | 2011-02-08 | Mitsubishi Heavy Industries, Ltd. | Controllers for heavy duty industrial vehicle |
| JP2006117086A (ja) * | 2004-10-21 | 2006-05-11 | Matsushita Electric Ind Co Ltd | 車両用盗難防止装置 |
| US8051286B2 (en) | 2004-10-21 | 2011-11-01 | Panasonic Corporation | Vehicle antitheft system |
| JP2006146583A (ja) * | 2004-11-19 | 2006-06-08 | Denso Corp | 電子制御装置及びその識別コード生成方法 |
| JP4534731B2 (ja) * | 2004-11-19 | 2010-09-01 | 株式会社デンソー | 電子制御装置及びその識別コード生成方法 |
| JP2007092621A (ja) * | 2005-09-28 | 2007-04-12 | Aisin Seiki Co Ltd | 電子制御装置 |
| US8452488B2 (en) | 2007-03-22 | 2013-05-28 | Denso Corporation | Memory readout system for vehicle control device |
| JP5216024B2 (ja) * | 2008-01-16 | 2013-06-19 | 株式会社アイ・オー・データ機器 | Ｕｓｂ可搬装置 |
| US8527680B2 (en) | 2008-01-16 | 2013-09-03 | I-O Data Device, Inc. | USB portable device having switching function |
| JP2013112120A (ja) * | 2011-11-28 | 2013-06-10 | Denso Corp | 車載通信システム |
| JP2017011491A (ja) * | 2015-06-22 | 2017-01-12 | トヨタ自動車株式会社 | 認証システム |
Also Published As
| Publication number | Publication date |
|---|---|
| DE60108676T2 (de) | 2006-01-19 |
| JP3954271B2 (ja) | 2007-08-08 |
| US20010023485A1 (en) | 2001-09-20 |
| CN1315275A (zh) | 2001-10-03 |
| CN1219671C (zh) | 2005-09-21 |
| US7132923B2 (en) | 2006-11-07 |
| DE60108676D1 (de) | 2005-03-10 |
| JP4340297B2 (ja) | 2009-10-07 |
| CA2339536A1 (en) | 2001-09-16 |
| EP1134748B1 (en) | 2005-02-02 |
| JP2007188522A (ja) | 2007-07-26 |
| EP1134748A3 (en) | 2002-10-23 |
| CA2339536C (en) | 2011-09-20 |
| BR0101193A (pt) | 2001-10-30 |
| EP1134748A2 (en) | 2001-09-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4340297B2 (ja) | 車両制御装置のためのメモリ書き換えシステム | |
| JP3785299B2 (ja) | 車両制御装置のためのメモリ書き換えシステム | |
| US6285948B1 (en) | Control apparatus and method having program rewriting function | |
| JPH1081201A (ja) | 機関始動制御装置 | |
| US20060197381A1 (en) | Theft prevention system for motor vehicles | |
| JP4135220B2 (ja) | 車両用電子制御装置 | |
| JP4253979B2 (ja) | 車載制御ユニットの検査方法 | |
| JP2008084120A (ja) | 電子制御装置 | |
| US6907495B2 (en) | Rewriting system for rewriting a memory on a vehicle controller | |
| US6876892B2 (en) | Rewriting system for vehicle controller | |
| JP2001301572A (ja) | 車載用ｅｃｕの識別コード付与方法と車載用ｅｃｕ装置 | |
| US20060082447A1 (en) | System and method for data communication with a control device having an adapter for reflashing control device software | |
| JP4534731B2 (ja) | 電子制御装置及びその識別コード生成方法 | |
| JP2003196755A (ja) | 車載コンポーネントの盗難監視システム及び車載コンポーネント | |
| JP2007237798A (ja) | 車両用情報記録装置 | |
| JP4079712B2 (ja) | 遠隔始動制御装置 | |
| JP4633109B2 (ja) | 遠隔始動制御装置 | |
| JP4206561B2 (ja) | 車両盗難防止装置 | |
| CN113799734A (zh) | 一种车辆防盗系统的防盗匹配方法、装置、服务器及介质 | |
| JPH1153262A (ja) | 車両制御用メモリ書き換え装置 | |
| JP2000182385A (ja) | 車載用電子装置 | |
| JP2006031617A (ja) | 電子装置及び乱数生成方法 | |
| JP2001290640A (ja) | 制御装置およびプログラム書き込み方法 | |
| JPH0979084A (ja) | セキュリティシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050830 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051006 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051208 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060118 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070130 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070228 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20070228 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20070405 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070424 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070426 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110511 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110511 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |