JP2002070636A - 車載電子制御装置、データ書換システム、データ書換方法、及び記憶媒体 - Google Patents
車載電子制御装置、データ書換システム、データ書換方法、及び記憶媒体Info
- Publication number
- JP2002070636A JP2002070636A JP2000263071A JP2000263071A JP2002070636A JP 2002070636 A JP2002070636 A JP 2002070636A JP 2000263071 A JP2000263071 A JP 2000263071A JP 2000263071 A JP2000263071 A JP 2000263071A JP 2002070636 A JP2002070636 A JP 2002070636A
- Authority
- JP
- Japan
- Prior art keywords
- data
- rewriting
- electronic control
- control device
- vehicle
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
Abstract
(57)【要約】
【課題】 車載電子制御装置のプログラム書換を状況に
応じて効率的に行えるデータ書換システムを提供する。 【解決手段】 車載電子制御装置１１０において、記憶
手段１１１には、データ書換装置１２０との通信によ
り、初期状態におけるデータ１１１ａの書込、及びその
後のデータ１１１ａの所定のデータ書換規格に従った書
換が行われる。処理フラグ１１１ｂには、記憶手段１１
１が初期状態であるか否かが設定される。制御手段１１
２は、処理フラグ１１１ｂに基づいて、記憶手段１１１
に対する初期状態でのデータ１１１ａの最初の書込、及
び記憶手段１１１に既に書き込まれたデータ１１１ａの
所定のデータ書換規格に従った書換のための制御を行
う。
応じて効率的に行えるデータ書換システムを提供する。 【解決手段】 車載電子制御装置１１０において、記憶
手段１１１には、データ書換装置１２０との通信によ
り、初期状態におけるデータ１１１ａの書込、及びその
後のデータ１１１ａの所定のデータ書換規格に従った書
換が行われる。処理フラグ１１１ｂには、記憶手段１１
１が初期状態であるか否かが設定される。制御手段１１
２は、処理フラグ１１１ｂに基づいて、記憶手段１１１
に対する初期状態でのデータ１１１ａの最初の書込、及
び記憶手段１１１に既に書き込まれたデータ１１１ａの
所定のデータ書換規格に従った書換のための制御を行
う。
Description
【０００１】
【発明の属する技術分野】本発明は、例えば、車載電子
制御装置内のプログラムを、不正書換防止の規格ＩＳＯ
１５０３１−７（ＳＡＥＪ２１８６）に準拠して書き換
える装置或はシステムに用いられる、車載電子制御装
置、データ書換システム、データ書換方法、及びそれを
実施するための処理ステップをコンピュータが読出可能
に格納した記憶媒体に関するものである。
制御装置内のプログラムを、不正書換防止の規格ＩＳＯ
１５０３１−７（ＳＡＥＪ２１８６）に準拠して書き換
える装置或はシステムに用いられる、車載電子制御装
置、データ書換システム、データ書換方法、及びそれを
実施するための処理ステップをコンピュータが読出可能
に格納した記憶媒体に関するものである。
【０００２】
【従来の技術】近年においては、エンジン制御装置やＡ
Ｔ（自動変速）制御装置等の車載電子制御装置（自動車
用電子制御装置）の高度化に伴い、当該車載電子制御装
置として、その内部に書き込まれたプログラム等のデー
タを、工場や、市場或はプール等で書換可能な装置が増
加してきている。
Ｔ（自動変速）制御装置等の車載電子制御装置（自動車
用電子制御装置）の高度化に伴い、当該車載電子制御装
置として、その内部に書き込まれたプログラム等のデー
タを、工場や、市場或はプール等で書換可能な装置が増
加してきている。
【０００３】例えば、自動車の市場出荷前には、必ず１
回はその車載電子制御装置へのプログラムの書き換え
（書き込み）が行われ、その後、バージョンアップや、
出荷先の仕様に対応させること等を目的として、市場或
はプール等において、当該車載電子制御装置に書き込ま
れたプログラムの書き換えが行われる。
回はその車載電子制御装置へのプログラムの書き換え
（書き込み）が行われ、その後、バージョンアップや、
出荷先の仕様に対応させること等を目的として、市場或
はプール等において、当該車載電子制御装置に書き込ま
れたプログラムの書き換えが行われる。
【０００４】車載電子制御装置のプログラムの書き換え
を行う際には、先ず、車両内の車載電子制御装置に対し
て、車両外のデータ書換装置（サービスツール）を通信
可能なように接続するが、車載電子制御装置とデータ書
換装置の間の通信規格の一つとして、世界に広く知られ
ている「ＩＳＯ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｏｒｇ
ａｎｉｚａｔｉｏｎ ｆｏｒ Ｓｔａｎｄａｒｄｉｚａｔ
ｉｏｎ）１４２３０」が用いられる。「ＩＳＯ１４２３
０」では、プログラムの不正書換防止のために、プログ
ラム書換前にセキュリティアクセスと呼ばれるＫＥＹ
（暗号）照合のコマンドが用意されており、この手段に
ついては、不正書換防止のための通信規格である「ＩＳ
Ｏ１５０３１−７（ＳＡＥＪ２１８６）」に記載されて
いる。欧州での排気ガス規制の法律である「ＥＵＲＯ
ＯＢＤ」では、「ＩＳＯ１５０３１−７（ＳＡＥＪ２１
８６）」若しくはそのレベル以上の規格が義務づけられ
ている。
を行う際には、先ず、車両内の車載電子制御装置に対し
て、車両外のデータ書換装置（サービスツール）を通信
可能なように接続するが、車載電子制御装置とデータ書
換装置の間の通信規格の一つとして、世界に広く知られ
ている「ＩＳＯ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｏｒｇ
ａｎｉｚａｔｉｏｎ ｆｏｒ Ｓｔａｎｄａｒｄｉｚａｔ
ｉｏｎ）１４２３０」が用いられる。「ＩＳＯ１４２３
０」では、プログラムの不正書換防止のために、プログ
ラム書換前にセキュリティアクセスと呼ばれるＫＥＹ
（暗号）照合のコマンドが用意されており、この手段に
ついては、不正書換防止のための通信規格である「ＩＳ
Ｏ１５０３１−７（ＳＡＥＪ２１８６）」に記載されて
いる。欧州での排気ガス規制の法律である「ＥＵＲＯ
ＯＢＤ」では、「ＩＳＯ１５０３１−７（ＳＡＥＪ２１
８６）」若しくはそのレベル以上の規格が義務づけられ
ている。
【０００５】図４は、市場やプール等において、通信規
格「ＩＳＯ１５０３１−７（ＳＡＥＪ２１８６）」（以
下、単に「通信規格ＳＡＥＪ２１８６」とも言う）に従
った車載電子制御装置とデータ書換装置の間の通信によ
り、車載電子制御装置のプログラムを書き換える際の処
理の流れを示したものである。
格「ＩＳＯ１５０３１−７（ＳＡＥＪ２１８６）」（以
下、単に「通信規格ＳＡＥＪ２１８６」とも言う）に従
った車載電子制御装置とデータ書換装置の間の通信によ
り、車載電子制御装置のプログラムを書き換える際の処
理の流れを示したものである。
【０００６】先ず、自動車のＩＧ（イグニッション）の
操作により、当該自動車内の車載電子制御装置が電源オ
ン（以下、単に「ＩＧ電源オン」とも言う）の状態とな
ると（ステップＳ５０１）、車載電子制御装置は、ＩＧ
電源オンの時点からの経過時間の計測を開始する（ステ
ップＳ５０２）。
操作により、当該自動車内の車載電子制御装置が電源オ
ン（以下、単に「ＩＧ電源オン」とも言う）の状態とな
ると（ステップＳ５０１）、車載電子制御装置は、ＩＧ
電源オンの時点からの経過時間の計測を開始する（ステ
ップＳ５０２）。
【０００７】次に、データ書換装置（サービスツール）
は、ＫＥＹ（暗号）算出の元データである“ＳＥＥＤ”
と呼ばれるデータを、車載電子制御装置に対して要求す
る（ステップＳ５０３）。これを受けた車載電子制御装
置は、２バイトのＳＥＥＤ（当該要求の度にランダムな
値をとるデータ）を、データ書換装置（サービスツー
ル）に対して送信する（ステップＳ５０４）。
は、ＫＥＹ（暗号）算出の元データである“ＳＥＥＤ”
と呼ばれるデータを、車載電子制御装置に対して要求す
る（ステップＳ５０３）。これを受けた車載電子制御装
置は、２バイトのＳＥＥＤ（当該要求の度にランダムな
値をとるデータ）を、データ書換装置（サービスツー
ル）に対して送信する（ステップＳ５０４）。
【０００８】次に、データ書換装置（サービスツール）
は、車載電子制御装置からのＳＥＥＤを用いて、予め決
められたＫＥＹの算出方法に従って、２バイトのＫＥＹ
を算出し、その２バイトのＫＥＹを、車載電子制御装置
に対して送信することでＫＥＹ照合を要求する（ステッ
プＳ５０５）。
は、車載電子制御装置からのＳＥＥＤを用いて、予め決
められたＫＥＹの算出方法に従って、２バイトのＫＥＹ
を算出し、その２バイトのＫＥＹを、車載電子制御装置
に対して送信することでＫＥＹ照合を要求する（ステッ
プＳ５０５）。
【０００９】車載電子制御装置は、データ書換装置（サ
ービスツール）からの２バイトのＫＥＹを受け取ると、
ステップＳ５０２にて計測を開始したＩＧ電源オンの時
点からの経過時間（以下、単に「ディレイ時間」とも言
う）が、１０秒以上であるか否かを判別する（ステップ
Ｓ５０６）。
ービスツール）からの２バイトのＫＥＹを受け取ると、
ステップＳ５０２にて計測を開始したＩＧ電源オンの時
点からの経過時間（以下、単に「ディレイ時間」とも言
う）が、１０秒以上であるか否かを判別する（ステップ
Ｓ５０６）。
【００１０】ここで、通信規格ＳＡＥＪ２１８６では、
ＩＧオン後１回目のアクセスでは、必ず１０秒以上のデ
ィレイ時間を設けることを規定している。
ＩＧオン後１回目のアクセスでは、必ず１０秒以上のデ
ィレイ時間を設けることを規定している。
【００１１】ステップＳ５０６の判別の結果、ＩＧ電源
オンの時点からの１０秒経過していない場合、車載電子
制御装置は、ＫＥＹ照合を拒否することを示す否定応答
をデータ書換装置（サービスツール）へ通知した後、再
びステップＳ５０５へ戻り、当該ステップ以降の処理を
繰り返し実行する。
オンの時点からの１０秒経過していない場合、車載電子
制御装置は、ＫＥＹ照合を拒否することを示す否定応答
をデータ書換装置（サービスツール）へ通知した後、再
びステップＳ５０５へ戻り、当該ステップ以降の処理を
繰り返し実行する。
【００１２】ステップＳ５０６の判別の結果、ＩＧ電源
オンの時点からの１０秒経過している場合、車載電子制
御装置は、ＫＥＹ照合を行う（ステップＳ５０７）。そ
して、車載電子制御装置は、ステップＳ５０７でのＫＥ
Ｙ照合の結果を、データ書換装置（サービスツール）へ
通知する。データ書換装置（サービスツール）は、ＫＥ
Ｙ照合の結果がＯＫであるかＮＧであるかを判別する
（ステップＳ５０８）。
オンの時点からの１０秒経過している場合、車載電子制
御装置は、ＫＥＹ照合を行う（ステップＳ５０７）。そ
して、車載電子制御装置は、ステップＳ５０７でのＫＥ
Ｙ照合の結果を、データ書換装置（サービスツール）へ
通知する。データ書換装置（サービスツール）は、ＫＥ
Ｙ照合の結果がＯＫであるかＮＧであるかを判別する
（ステップＳ５０８）。
【００１３】ステップＳ５０８の判別の結果、ＫＥＹ照
合の結果がＮＧである場合、データ書換装置（サービス
ツール）は、再びステップＳ５０３へ戻り、ＳＥＥＤ要
求を行う。
合の結果がＮＧである場合、データ書換装置（サービス
ツール）は、再びステップＳ５０３へ戻り、ＳＥＥＤ要
求を行う。
【００１４】ステップＳ５０８の判別の結果、ＫＥＹ照
合の結果がＯＫである場合、データ書換装置（サービス
ツール）は、車載電子制御装置のプログラムの書き換え
を行う（ステップＳ５０９）。データ書換装置（サービ
スツール）は、ステップＳ５０９でのプログラムの書き
換えが正常終了したか否かを判別する（ステップＳ５１
０）。
合の結果がＯＫである場合、データ書換装置（サービス
ツール）は、車載電子制御装置のプログラムの書き換え
を行う（ステップＳ５０９）。データ書換装置（サービ
スツール）は、ステップＳ５０９でのプログラムの書き
換えが正常終了したか否かを判別する（ステップＳ５１
０）。
【００１５】ステップＳ５１０の判別の結果、プログラ
ムの書き換えが正常終了していない場合、データ書換装
置（サービスツール）は、ＩＧ電源をオフにする（ステ
ップＳ５１１）。その後、再びステップＳ５０１からの
処理が繰り返し実行される。
ムの書き換えが正常終了していない場合、データ書換装
置（サービスツール）は、ＩＧ電源をオフにする（ステ
ップＳ５１１）。その後、再びステップＳ５０１からの
処理が繰り返し実行される。
【００１６】一方、ステップＳ５１０の判別の結果、プ
ログラムの書き換えが正常終了した場合、本処理終了と
なる。
ログラムの書き換えが正常終了した場合、本処理終了と
なる。
【００１７】
【発明が解決しようとする課題】ところで、不正書換防
止のための通信規格ＳＡＥＪ２１８６は、あくまでも市
場やプール等でのプログラム書換時に要求されるもので
あり、工場出荷前のプログラム書換（書込）時には要求
されないものである。すなわち、工場で必ずプログラム
書換（書込）が行なわれる場合、工場でのプログラム書
換（書込）を１回目とすると、２回目以降のプログラム
書換の場合には、車載電子制御装置でデータ書換装置か
らのＫＥＹの照合を実行するために、車載電子制御装置
がＫＥＹを受け付けるのにＩＧ電源オンの時点から１０
秒経以上のディレイ時間が必要となるが、１回目のプロ
グラム書換の場合には、当該ディレイ時間は必要ない。
止のための通信規格ＳＡＥＪ２１８６は、あくまでも市
場やプール等でのプログラム書換時に要求されるもので
あり、工場出荷前のプログラム書換（書込）時には要求
されないものである。すなわち、工場で必ずプログラム
書換（書込）が行なわれる場合、工場でのプログラム書
換（書込）を１回目とすると、２回目以降のプログラム
書換の場合には、車載電子制御装置でデータ書換装置か
らのＫＥＹの照合を実行するために、車載電子制御装置
がＫＥＹを受け付けるのにＩＧ電源オンの時点から１０
秒経以上のディレイ時間が必要となるが、１回目のプロ
グラム書換の場合には、当該ディレイ時間は必要ない。
【００１８】しかしながら、従来のデータ書換方法で
は、工場出荷時の１回目のプログラム書換（書込）時で
あっても、上記ディレイ時間が設けられていた。このた
め、例えば、工場のラインで、車載電子制御装置のプロ
グラム書換を行う場合（１回目のプログラム書換の場
合）であっても、当該ディレイ時間が作業の流れの途中
で必要となることにより、これに伴って工場生産性が著
しく低下する結果になってしまっていた。
は、工場出荷時の１回目のプログラム書換（書込）時で
あっても、上記ディレイ時間が設けられていた。このた
め、例えば、工場のラインで、車載電子制御装置のプロ
グラム書換を行う場合（１回目のプログラム書換の場
合）であっても、当該ディレイ時間が作業の流れの途中
で必要となることにより、これに伴って工場生産性が著
しく低下する結果になってしまっていた。
【００１９】そこで、本発明は、上記の欠点を除去する
ために成されたもので、車載電子制御装置のプログラム
書換を状況に応じて効率的に行える、車載電子制御装
置、データ書換システム、データ書換方法、及びそれを
実施するための処理ステップをコンピュータが読出可能
に格納した記憶媒体を提供することを目的とする。
ために成されたもので、車載電子制御装置のプログラム
書換を状況に応じて効率的に行える、車載電子制御装
置、データ書換システム、データ書換方法、及びそれを
実施するための処理ステップをコンピュータが読出可能
に格納した記憶媒体を提供することを目的とする。
【００２０】
【課題を解決するための手段】斯かる目的下において、
第１の発明は、外部のデータ書換装置或はシステムとの
通信により、初期状態におけるデータの書き込み、及び
その後の当該データの所定のデータ書換規格に従った書
き換えが行われる記憶手段と、上記記憶手段が上記初期
状態であるか否かを示す処理フラグと、上記処理フラグ
に基づいて、上記記憶手段に対する上記初期状態でのデ
ータの最初の書き込み、及び上記記憶手段に既に書き込
まれたデータの上記所定のデータ書換規格に従った書き
換えのための制御を行う制御手段とを備える車載電子制
御装置であることを特徴とする。
第１の発明は、外部のデータ書換装置或はシステムとの
通信により、初期状態におけるデータの書き込み、及び
その後の当該データの所定のデータ書換規格に従った書
き換えが行われる記憶手段と、上記記憶手段が上記初期
状態であるか否かを示す処理フラグと、上記処理フラグ
に基づいて、上記記憶手段に対する上記初期状態でのデ
ータの最初の書き込み、及び上記記憶手段に既に書き込
まれたデータの上記所定のデータ書換規格に従った書き
換えのための制御を行う制御手段とを備える車載電子制
御装置であることを特徴とする。
【００２１】第２の発明は、上記第１の発明において、
上記制御手段は、上記初期状態でのデータの書き込みが
正常終了した後に、上記処理フラグに対して、上記記憶
手段が上記初期状態でないことを示す設定を行うことを
特徴とする。
上記制御手段は、上記初期状態でのデータの書き込みが
正常終了した後に、上記処理フラグに対して、上記記憶
手段が上記初期状態でないことを示す設定を行うことを
特徴とする。
【００２２】第３の発明は、上記第１の発明において、
上記所定のデータ書換規格は、上記記憶手段の上記初期
状態で既に書き込まれたデータの書き換え時には、上記
データ書換装置或はシステムからのセキュリティアクセ
スに所定のディレイ時間を要する旨を規定したものであ
り、上記制御手段は、上記処理フラグにより上記記憶手
段が上記初期状態である場合、上記ディレイ時間を省い
た上記データの書込処理を行うことを特徴とする。
上記所定のデータ書換規格は、上記記憶手段の上記初期
状態で既に書き込まれたデータの書き換え時には、上記
データ書換装置或はシステムからのセキュリティアクセ
スに所定のディレイ時間を要する旨を規定したものであ
り、上記制御手段は、上記処理フラグにより上記記憶手
段が上記初期状態である場合、上記ディレイ時間を省い
た上記データの書込処理を行うことを特徴とする。
【００２３】第４の発明は、車両内の電子制御装置と、
当該車両外のデータ書換装置とが通信可能に接続されて
なるデータ書換システムであって、上記電子制御装置
は、請求項１〜３の何れかに記載の車載電子制御装置の
機能を有することを特徴とする。
当該車両外のデータ書換装置とが通信可能に接続されて
なるデータ書換システムであって、上記電子制御装置
は、請求項１〜３の何れかに記載の車載電子制御装置の
機能を有することを特徴とする。
【００２４】第５の発明は、車両内の電子制御装置のデ
ータを、当該車両外のデータ書換装置によって書き換え
るためのデータ書換方法であって、上記電子制御装置へ
データの最初の書き込みが行われていない状態であるこ
とを処理フラグへ設定する初期ステップと、上記電子制
御装置と上記データ書換装置との通信により、上記電子
制御装置へデータの最初の書き込みが行われた場合、上
記処理フラグへその旨を設定する設定ステップと、上記
処理フラグの設定に基づいて、上記電子制御装置へデー
タの最初の書き込みを行う第１の処理ステップと、上記
処理フラグの設定に基づいて、上記電子制御装置へ既に
書き込まれたデータの所定のデータ書換規格に従った書
き換えを行う第２の処理ステップとを含むことを特徴と
する。
ータを、当該車両外のデータ書換装置によって書き換え
るためのデータ書換方法であって、上記電子制御装置へ
データの最初の書き込みが行われていない状態であるこ
とを処理フラグへ設定する初期ステップと、上記電子制
御装置と上記データ書換装置との通信により、上記電子
制御装置へデータの最初の書き込みが行われた場合、上
記処理フラグへその旨を設定する設定ステップと、上記
処理フラグの設定に基づいて、上記電子制御装置へデー
タの最初の書き込みを行う第１の処理ステップと、上記
処理フラグの設定に基づいて、上記電子制御装置へ既に
書き込まれたデータの所定のデータ書換規格に従った書
き換えを行う第２の処理ステップとを含むことを特徴と
する。
【００２５】第６の発明は、上記第５の発明において、
上記設定ステップは、上記データの書込完了後に、上記
処理フラグへの設定を行うステップを含むことを特徴と
する。
上記設定ステップは、上記データの書込完了後に、上記
処理フラグへの設定を行うステップを含むことを特徴と
する。
【００２６】第７の発明は、請求項１〜３の何れかに記
載の車載電子制御装置の機能、又は請求項４記載のデー
タ書換システムの機能を実施するための処理プログラム
を、コンピュータが読出可能に格納した記憶媒体である
ことを特徴とする。
載の車載電子制御装置の機能、又は請求項４記載のデー
タ書換システムの機能を実施するための処理プログラム
を、コンピュータが読出可能に格納した記憶媒体である
ことを特徴とする。
【００２７】第８の発明は、請求項５又は６記載のデー
タ書換方法の処理ステップを、コンピュータが読出可能
に格納した記憶媒体であることを特徴とする。
タ書換方法の処理ステップを、コンピュータが読出可能
に格納した記憶媒体であることを特徴とする。
【００２８】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。
て図面を用いて説明する。
【００２９】本発明は、例えば、図１に示すようなデー
タ書換システム１００に適用される。本実施の形態での
データ書換システム１００は、不正書換防止のための通
信規格である通信規格「ＩＳＯ１５０３１−７（ＳＡＥ
Ｊ２１８６）」（通信規格ＳＡＥＪ２１８６）に従っ
て、車両１３０に搭載されている電子制御装置１１０内
のプログラム等のデータを、外部装置である書換装置１
２０により書き換えるようになされている。
タ書換システム１００に適用される。本実施の形態での
データ書換システム１００は、不正書換防止のための通
信規格である通信規格「ＩＳＯ１５０３１−７（ＳＡＥ
Ｊ２１８６）」（通信規格ＳＡＥＪ２１８６）に従っ
て、車両１３０に搭載されている電子制御装置１１０内
のプログラム等のデータを、外部装置である書換装置１
２０により書き換えるようになされている。
【００３０】例えば、工場や、市場或はプール等におい
て、電子制御装置１１０への最初のプログラムの書き込
み、或はその後の当該プログラムの書き換えを行う場
合、データ書換システム１００では、上記図１に示すよ
うに、電子制御装置１１０が、規格ＳＡＥＪ１９６２の
コネクタ１４０を介してシリアルの通信ライン１５０に
より、外部機器である書換装置１２０（書換用ツール）
と接続されるようになされている。これにより、電子制
御装置１１０と書換装置１２０は、通信ライン１５０を
介して互いにデータの授受が可能な状態となる。
て、電子制御装置１１０への最初のプログラムの書き込
み、或はその後の当該プログラムの書き換えを行う場
合、データ書換システム１００では、上記図１に示すよ
うに、電子制御装置１１０が、規格ＳＡＥＪ１９６２の
コネクタ１４０を介してシリアルの通信ライン１５０に
より、外部機器である書換装置１２０（書換用ツール）
と接続されるようになされている。これにより、電子制
御装置１１０と書換装置１２０は、通信ライン１５０を
介して互いにデータの授受が可能な状態となる。
【００３１】また、データ書換システム１００では、書
換装置１２０（書換用ツール）として、工場等で車両１
３０の故障診断用として配備されているサービスツール
を利用し、通信規格についても、当該サービスツールの
通信規格と同じ規格とすることで、故障診断とプログラ
ム書換のサービスツールの共用化を図り、ツールの費用
を低減し、通信プログラム開発を簡素化している。例え
ば、工場等で配備されている故障診断用のサービスツー
ル（コンピュータ本体等）には、予め故障診断用のソフ
トウェアがインストールされ起動可能な状態にあるが、
これに加えて、書換装置１２０（書換用ツール）の機能
を実施するソフトウェアがインストールされ起動可能な
状態にある。これにより、故障診断用とプログラム書換
用で個別にサービスツールを設ける必要はなく、非常に
効率的となる。
換装置１２０（書換用ツール）として、工場等で車両１
３０の故障診断用として配備されているサービスツール
を利用し、通信規格についても、当該サービスツールの
通信規格と同じ規格とすることで、故障診断とプログラ
ム書換のサービスツールの共用化を図り、ツールの費用
を低減し、通信プログラム開発を簡素化している。例え
ば、工場等で配備されている故障診断用のサービスツー
ル（コンピュータ本体等）には、予め故障診断用のソフ
トウェアがインストールされ起動可能な状態にあるが、
これに加えて、書換装置１２０（書換用ツール）の機能
を実施するソフトウェアがインストールされ起動可能な
状態にある。これにより、故障診断用とプログラム書換
用で個別にサービスツールを設ける必要はなく、非常に
効率的となる。
【００３２】図２は、データ書換システム１００の具体
的機能構成を示したものである。上記図２に示すよう
に、電子制御装置１１０は、電子制御装置１１０全体の
動作制御を司る制御部（ＣＰＵ等）１１２と、書換対象
となるプログラム１１１ａや制御部１１２での動作制御
を実施するための各種処理プログラム等が記憶されるメ
モリ１１１と、通信部１１３とを含んでいる。書換装置
１２０は、書換装置１２０全体の動作制御を司る制御部
（ＣＰＵ等）１２２と、制御部１２２での動作制御を実
施するための各種処理プログラム等が記憶されたメモリ
１２１と、通信部１２３とを含んでいる。
的機能構成を示したものである。上記図２に示すよう
に、電子制御装置１１０は、電子制御装置１１０全体の
動作制御を司る制御部（ＣＰＵ等）１１２と、書換対象
となるプログラム１１１ａや制御部１１２での動作制御
を実施するための各種処理プログラム等が記憶されるメ
モリ１１１と、通信部１１３とを含んでいる。書換装置
１２０は、書換装置１２０全体の動作制御を司る制御部
（ＣＰＵ等）１２２と、制御部１２２での動作制御を実
施するための各種処理プログラム等が記憶されたメモリ
１２１と、通信部１２３とを含んでいる。
【００３３】ここで、上述したように、不正書換防止の
ための通信規格ＳＡＥＪ２１８６で規定されたＩＧ電源
オン後のディレイ時間（１０秒以上のディレイ時間）
は、工場出荷時等で電子制御装置１１０へ最初にプログ
ラム１１１ａを書き込む場合（１回目のプログラム書換
の場合）には必要なく、市場等で電子制御装置１１０へ
既に書き込まれているプログラム１１１ａを書き換える
場合（２回目以降のプログラム書換の場合）には必要で
ある。しかしながら、従来では、１回目のプログラム書
換の場合であっても当該ディレイ時間が設けられてい
た。
ための通信規格ＳＡＥＪ２１８６で規定されたＩＧ電源
オン後のディレイ時間（１０秒以上のディレイ時間）
は、工場出荷時等で電子制御装置１１０へ最初にプログ
ラム１１１ａを書き込む場合（１回目のプログラム書換
の場合）には必要なく、市場等で電子制御装置１１０へ
既に書き込まれているプログラム１１１ａを書き換える
場合（２回目以降のプログラム書換の場合）には必要で
ある。しかしながら、従来では、１回目のプログラム書
換の場合であっても当該ディレイ時間が設けられてい
た。
【００３４】そこで、本実施の形態では、電子制御装置
１１０のメモリ１１１へセキュリティフラグ１１１ｂを
設け、このセキュリティフラグ１１１ｂに設定された値
を参照することで、当該ディレイ時間を設けるか否かを
判断するように構成した。
１１０のメモリ１１１へセキュリティフラグ１１１ｂを
設け、このセキュリティフラグ１１１ｂに設定された値
を参照することで、当該ディレイ時間を設けるか否かを
判断するように構成した。
【００３５】図３は、本実施の形態における、電子制御
装置１１０のプログラム１１１ａを書き換える際の処理
の流れを示したものである。例えば、電子制御装置１１
０において、制御部１１２がメモリ１１１に予め格納さ
れている上記図３のフローチャートに従った処理プログ
ラムを読み出して実行すると共に、書換装置１２０にお
いても同様に、制御部１２２がメモリ１２１に予め格納
されている上記図３のフローチャートに従った処理プロ
グラムを読み出して実行することで、以下のような動作
が実施される。
装置１１０のプログラム１１１ａを書き換える際の処理
の流れを示したものである。例えば、電子制御装置１１
０において、制御部１１２がメモリ１１１に予め格納さ
れている上記図３のフローチャートに従った処理プログ
ラムを読み出して実行すると共に、書換装置１２０にお
いても同様に、制御部１２２がメモリ１２１に予め格納
されている上記図３のフローチャートに従った処理プロ
グラムを読み出して実行することで、以下のような動作
が実施される。
【００３６】先ず、電子制御装置１１０のセキュリティ
フラグ１１１ｂは、メモリ１１１において、プログラム
１１１ａが書き込み前の状態（プログラム１１１ａが書
き込まれる前の初期状態）であるか否かを示すものであ
り、当該初期状態では “０”に設定されている（ステ
ップＳ２０１）。したがって、詳細は後述するが、セキ
ュリティフラグ１１１ｂが“０”の場合は、ＩＧ電源オ
ンからセキュリティアクセスのＫＥＹ照合までのディレ
イ時間（１０秒）を省いたプログラム書換処理を実行
し、セキュリティフラグ１１１ｂが“１”の場合は、当
該ディレイ時間を設けて通信規格ＳＡＥＪ２１８６に準
拠したプログラム書換処理を実行することになる。
フラグ１１１ｂは、メモリ１１１において、プログラム
１１１ａが書き込み前の状態（プログラム１１１ａが書
き込まれる前の初期状態）であるか否かを示すものであ
り、当該初期状態では “０”に設定されている（ステ
ップＳ２０１）。したがって、詳細は後述するが、セキ
ュリティフラグ１１１ｂが“０”の場合は、ＩＧ電源オ
ンからセキュリティアクセスのＫＥＹ照合までのディレ
イ時間（１０秒）を省いたプログラム書換処理を実行
し、セキュリティフラグ１１１ｂが“１”の場合は、当
該ディレイ時間を設けて通信規格ＳＡＥＪ２１８６に準
拠したプログラム書換処理を実行することになる。
【００３７】次に、ＩＧ電源オンの後（ステップＳ２０
２）、電子制御装置１１０は、ＩＧ電源オンの時点から
の経過時間の計測を開始する（ステップＳ２０３）。
２）、電子制御装置１１０は、ＩＧ電源オンの時点から
の経過時間の計測を開始する（ステップＳ２０３）。
【００３８】次に、書換装置１２０は、ＫＥＹ（暗号）
算出の元データである“ＳＥＥＤ”と呼ばれるデータ
を、電子制御装置１１０に対して要求する（ステップＳ
２０４）。これを受けた電子制御装置１１０は、２バイ
トのＳＥＥＤ（当該要求の度にランダムな値をとるデー
タ）を、書換装置１２０に対して送信する（ステップＳ
２０５）。
算出の元データである“ＳＥＥＤ”と呼ばれるデータ
を、電子制御装置１１０に対して要求する（ステップＳ
２０４）。これを受けた電子制御装置１１０は、２バイ
トのＳＥＥＤ（当該要求の度にランダムな値をとるデー
タ）を、書換装置１２０に対して送信する（ステップＳ
２０５）。
【００３９】次に、書換装置１２０は、電子制御装置１
１０からのＳＥＥＤを用いて、予め決められたＫＥＹの
算出方法に従って、２バイトのＫＥＹを算出し、その２
バイトのＫＥＹを、電子制御装置１１０に対して送信す
ることでＫＥＹ照合を要求する（ステップＳ２０６）。
１０からのＳＥＥＤを用いて、予め決められたＫＥＹの
算出方法に従って、２バイトのＫＥＹを算出し、その２
バイトのＫＥＹを、電子制御装置１１０に対して送信す
ることでＫＥＹ照合を要求する（ステップＳ２０６）。
【００４０】電子制御装置１１０は、書換装置１２０か
らのＫＥＹ照合の要求を受けると、セキュリティフラグ
１１１ｂが“０”であるか否かを判別する（ステップＳ
２０７）。
らのＫＥＹ照合の要求を受けると、セキュリティフラグ
１１１ｂが“０”であるか否かを判別する（ステップＳ
２０７）。
【００４１】ステップＳ２０７の判別の結果、セキュリ
ティフラグ１１１ｂが“０”でない場合、電子制御装置
１１０は、ステップＳ２０３にて計測を開始したＩＧ電
源オンの時点からの経過時間が、１０秒以上であるか否
かを判別する（ステップＳ２１０）。
ティフラグ１１１ｂが“０”でない場合、電子制御装置
１１０は、ステップＳ２０３にて計測を開始したＩＧ電
源オンの時点からの経過時間が、１０秒以上であるか否
かを判別する（ステップＳ２１０）。
【００４２】ステップＳ２１０の判別の結果、ＩＧ電源
オンの時点からの１０秒経過していない場合、電子制御
装置１１０は、ＫＥＹ照合を拒否することを示す否定応
答を書換装置１２０へ通知した後（ステップＳ２１
１）、再びステップＳ２０６へ戻り、当該ステップ以降
の処理を繰り返し実行する。
オンの時点からの１０秒経過していない場合、電子制御
装置１１０は、ＫＥＹ照合を拒否することを示す否定応
答を書換装置１２０へ通知した後（ステップＳ２１
１）、再びステップＳ２０６へ戻り、当該ステップ以降
の処理を繰り返し実行する。
【００４３】ステップＳ２１０の判別の結果、ＩＧ電源
オンの時点からの１０秒経過している場合、或はステッ
プＳ２０７の判別の結果、セキュリティフラグ１１１ｂ
が“０”である場合、電子制御装置１１０は、ＫＥＹ照
合を行う（ステップＳ２０８）。すなわち、セキュリテ
ィフラグ１１１ｂが“０”である場合、電子制御装置１
１０は、ディレイ時間の判別処理は実行せずに、そのま
ま当該ステップＳ２０８へ進み、ＫＥＹ照合を行う。
オンの時点からの１０秒経過している場合、或はステッ
プＳ２０７の判別の結果、セキュリティフラグ１１１ｂ
が“０”である場合、電子制御装置１１０は、ＫＥＹ照
合を行う（ステップＳ２０８）。すなわち、セキュリテ
ィフラグ１１１ｂが“０”である場合、電子制御装置１
１０は、ディレイ時間の判別処理は実行せずに、そのま
ま当該ステップＳ２０８へ進み、ＫＥＹ照合を行う。
【００４４】そして、電子制御装置１１０は、ステップ
Ｓ２０８でのＫＥＹ照合の結果を、書換装置１２０へ通
知する。書換装置１２０は、ＫＥＹ照合の結果がＯＫで
あるかＮＧであるかを判別する（ステップＳ２０９）。
Ｓ２０８でのＫＥＹ照合の結果を、書換装置１２０へ通
知する。書換装置１２０は、ＫＥＹ照合の結果がＯＫで
あるかＮＧであるかを判別する（ステップＳ２０９）。
【００４５】ステップＳ２０９の判別の結果、ＫＥＹ照
合の結果がＮＧである場合、書換装置１２０は、再びス
テップＳ２０４へ戻り、ＳＥＥＤ要求を行う。
合の結果がＮＧである場合、書換装置１２０は、再びス
テップＳ２０４へ戻り、ＳＥＥＤ要求を行う。
【００４６】ステップＳ２０９の判別の結果、ＫＥＹ照
合の結果がＯＫである場合、書換装置１２０は、電子制
御装置１１０のプログラム１１１ａの書き換えを行う
（ステップＳ２１２）。書換装置１２０は、ステップＳ
２１２でのプログラム１１１ａの書き換えが正常終了し
たか否かを判別する（ステップＳ２１３）。
合の結果がＯＫである場合、書換装置１２０は、電子制
御装置１１０のプログラム１１１ａの書き換えを行う
（ステップＳ２１２）。書換装置１２０は、ステップＳ
２１２でのプログラム１１１ａの書き換えが正常終了し
たか否かを判別する（ステップＳ２１３）。
【００４７】ステップＳ２１３の判別の結果、プログラ
ム１１１ａの書き換えが正常終了していない場合、書換
装置１２０は、ＩＧ電源をオフにする（ステップＳ２１
５）。その後、再びステップＳ２０２からの処理が繰り
返し実行される。
ム１１１ａの書き換えが正常終了していない場合、書換
装置１２０は、ＩＧ電源をオフにする（ステップＳ２１
５）。その後、再びステップＳ２０２からの処理が繰り
返し実行される。
【００４８】一方、ステップＳ２１３の判別の結果、プ
ログラム１１１ａの書き換えが正常終了した場合、書換
装置１２０は、その旨を電子制御装置１１０へ通知す
る。これにより、電子制御装置１１０は、セキュリティ
フラグ１１１ｂを“１”へ設定する（ステップＳ２１
４）。その後、本処理終了となる。
ログラム１１１ａの書き換えが正常終了した場合、書換
装置１２０は、その旨を電子制御装置１１０へ通知す
る。これにより、電子制御装置１１０は、セキュリティ
フラグ１１１ｂを“１”へ設定する（ステップＳ２１
４）。その後、本処理終了となる。
【００４９】上述のように、本実施の形態では、セキュ
リティフラグ１１１ｂを設け、セキュリティフラグ１１
１ｂが“０”に設定されている場合には、通信規格ＳＡ
ＥＪ２１８６で規定されているディレイ時間を省き、セ
キュリティフラグ１１１ｂが“１”に設定されている場
合のみ、当該ディレイ時間を設けるように構成した。こ
れにより、通信規格ＳＡＥＪ２１８６が要求される２回
目以降のプログラム書換時には、そのディレイ時間を含
めたプログラム書換処理を実行し、通信規格ＳＡＥＪ２
１８６が要求されない１回目のプログラム書換時には、
当該ディレイ時間を省いたプログラム書換処理を実行す
ることができる。すなわち、電子制御装置１１０のプロ
グラム１１１ａの書換処理を状況に応じて効率的に行え
る。また、従来のように、１回目のプログラム書換時で
ある工場出荷時に当該ディレイ時間が作業の流れの途中
で必要となることにより工場生産性が著しく低下する、
ということはない。
リティフラグ１１１ｂを設け、セキュリティフラグ１１
１ｂが“０”に設定されている場合には、通信規格ＳＡ
ＥＪ２１８６で規定されているディレイ時間を省き、セ
キュリティフラグ１１１ｂが“１”に設定されている場
合のみ、当該ディレイ時間を設けるように構成した。こ
れにより、通信規格ＳＡＥＪ２１８６が要求される２回
目以降のプログラム書換時には、そのディレイ時間を含
めたプログラム書換処理を実行し、通信規格ＳＡＥＪ２
１８６が要求されない１回目のプログラム書換時には、
当該ディレイ時間を省いたプログラム書換処理を実行す
ることができる。すなわち、電子制御装置１１０のプロ
グラム１１１ａの書換処理を状況に応じて効率的に行え
る。また、従来のように、１回目のプログラム書換時で
ある工場出荷時に当該ディレイ時間が作業の流れの途中
で必要となることにより工場生産性が著しく低下する、
ということはない。
【００５０】また、セキュリティフラグ１１１ｂへの
“１”の設定は、例えば、ＫＥＹ照合の前後でもよい
が、本実施の形態では、プログラム１１１ａの書換が正
常終了した場合のみに、当該“１”への設定を行うよう
に構成した。これにより、例えば、工場出荷時のプログ
ラム書換において、その書換処理に失敗した場合に再度
書換処理を行う場合であっても、１回目のプログラム書
換に必要のないディレイ時間を省いたプログラム書換処
理を実行することができ、非常に効率的である。
“１”の設定は、例えば、ＫＥＹ照合の前後でもよい
が、本実施の形態では、プログラム１１１ａの書換が正
常終了した場合のみに、当該“１”への設定を行うよう
に構成した。これにより、例えば、工場出荷時のプログ
ラム書換において、その書換処理に失敗した場合に再度
書換処理を行う場合であっても、１回目のプログラム書
換に必要のないディレイ時間を省いたプログラム書換処
理を実行することができ、非常に効率的である。
【００５１】尚、本実施の形態は、本発明を実施するに
あたっての具体化の一例を示したものに過ぎず、これら
によって本発明の技術的範囲が限定的に解釈されてはな
らないものである。すなわち、本発明はその精神、また
はその主要な特徴から逸脱することなく、様々な形で実
施することができる。
あたっての具体化の一例を示したものに過ぎず、これら
によって本発明の技術的範囲が限定的に解釈されてはな
らないものである。すなわち、本発明はその精神、また
はその主要な特徴から逸脱することなく、様々な形で実
施することができる。
【００５２】また、本発明の目的は、本実施の形態のホ
スト及び端末の機能を実現するソフトウェアのプログラ
ムコードを記憶した記憶媒体を、システム或いは装置に
供給し、そのシステム或いは装置のコンピュータ（又は
ＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコ
ードを読みだして実行することによっても、達成される
ことは言うまでもない。この場合、記憶媒体から読み出
されたプログラムコード自体が本実施の形態の機能を実
現することとなり、そのプログラムコードを記憶した記
憶媒体は本発明を構成することとなる。プログラムコー
ドを供給するための記憶媒体としては、ＲＯＭ、フロッ
ピー（登録商標）ディスク、ハードディスク、光ディス
ク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テ
ープ、不揮発性のメモリカード等を用いることができ
る。また、コンピュータが読みだしたプログラムコード
を実行することにより、本実施の形態の機能が実現され
るだけでなく、そのプログラムコードの指示に基づき、
コンピュータ上で稼動しているＯＳ等が実際の処理の一
部又は全部を行い、その処理によって本実施の形態の機
能が実現される場合も含まれることは言うまでもない。
さらに、記憶媒体から読み出されたプログラムコード
が、コンピュータに挿入された拡張機能ボードやコンピ
ュータに接続された機能拡張ユニットに備わるメモリに
書き込まれた後、そのプログラムコードの指示に基づ
き、その機能拡張ボードや機能拡張ユニットに備わるＣ
ＰＵなどが実際の処理の一部又は全部を行い、その処理
によって本実施の形態の機能が実現される場合も含まれ
ることは言うまでもない。
スト及び端末の機能を実現するソフトウェアのプログラ
ムコードを記憶した記憶媒体を、システム或いは装置に
供給し、そのシステム或いは装置のコンピュータ（又は
ＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコ
ードを読みだして実行することによっても、達成される
ことは言うまでもない。この場合、記憶媒体から読み出
されたプログラムコード自体が本実施の形態の機能を実
現することとなり、そのプログラムコードを記憶した記
憶媒体は本発明を構成することとなる。プログラムコー
ドを供給するための記憶媒体としては、ＲＯＭ、フロッ
ピー（登録商標）ディスク、ハードディスク、光ディス
ク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テ
ープ、不揮発性のメモリカード等を用いることができ
る。また、コンピュータが読みだしたプログラムコード
を実行することにより、本実施の形態の機能が実現され
るだけでなく、そのプログラムコードの指示に基づき、
コンピュータ上で稼動しているＯＳ等が実際の処理の一
部又は全部を行い、その処理によって本実施の形態の機
能が実現される場合も含まれることは言うまでもない。
さらに、記憶媒体から読み出されたプログラムコード
が、コンピュータに挿入された拡張機能ボードやコンピ
ュータに接続された機能拡張ユニットに備わるメモリに
書き込まれた後、そのプログラムコードの指示に基づ
き、その機能拡張ボードや機能拡張ユニットに備わるＣ
ＰＵなどが実際の処理の一部又は全部を行い、その処理
によって本実施の形態の機能が実現される場合も含まれ
ることは言うまでもない。
【００５３】
【発明の効果】以上説明したように本発明では、車両内
の電子制御装置（車載電子制御装置）へ処理フラグを設
け、この処理フラグの設定内容に基づいて、電子制御装
置への最初のデータ書き込み（１回目のデータ書換）、
及び電子制御装置に既に書き込まれたデータの所定のデ
ータ書換規格に準拠した書き換え（２回目以降のデータ
書換）を行うように構成した。これにより、例えば、所
定のデータ書換規格が、２回目以降のデータ書換時に
は、データ書換装置からのセキュリティアクセスに所定
のディレイ時間を必要とすることが規定された不正書換
防止の規格ＩＳＯ１５０３１−７（ＳＡＥＪ２１８６）
である場合、処理フラグによって、工場出荷時等のデー
タ書換（データ書込）時には、上記ディレイ時間を省い
たデータ書換処理を実行することができ、バージョンア
ップ等のための市場での２回目以降のデータ書換時に
は、上記ディレイ時間を含めたデータ書換処理を実行す
ることができる。すなわち、電子制御装置のデータの書
換処理を、出荷時であるか出荷後であるか等の状況に応
じて効率的に行える。また、工場出荷時等のデータ書換
（データ書込）時には、上記ディレイ時間を省いたデー
タ書換処理を実行することができるため、効率よく工場
生産を行える。
の電子制御装置（車載電子制御装置）へ処理フラグを設
け、この処理フラグの設定内容に基づいて、電子制御装
置への最初のデータ書き込み（１回目のデータ書換）、
及び電子制御装置に既に書き込まれたデータの所定のデ
ータ書換規格に準拠した書き換え（２回目以降のデータ
書換）を行うように構成した。これにより、例えば、所
定のデータ書換規格が、２回目以降のデータ書換時に
は、データ書換装置からのセキュリティアクセスに所定
のディレイ時間を必要とすることが規定された不正書換
防止の規格ＩＳＯ１５０３１−７（ＳＡＥＪ２１８６）
である場合、処理フラグによって、工場出荷時等のデー
タ書換（データ書込）時には、上記ディレイ時間を省い
たデータ書換処理を実行することができ、バージョンア
ップ等のための市場での２回目以降のデータ書換時に
は、上記ディレイ時間を含めたデータ書換処理を実行す
ることができる。すなわち、電子制御装置のデータの書
換処理を、出荷時であるか出荷後であるか等の状況に応
じて効率的に行える。また、工場出荷時等のデータ書換
（データ書込）時には、上記ディレイ時間を省いたデー
タ書換処理を実行することができるため、効率よく工場
生産を行える。
【００５４】また、処理フラグに対して、電子制御装置
への最初のデータ書き込み（１回目のデータ書換）が正
常終了した後に、その旨を示す設定を行うように構成し
た場合、例えば、工場出荷時のデータ書換（データ書
込）において、その書換処理に失敗した場合に再度書換
処理を行う場合であっても、電子制御装置への最初のデ
ータ書き込み（１回目のデータ書換）を確実に行える。
への最初のデータ書き込み（１回目のデータ書換）が正
常終了した後に、その旨を示す設定を行うように構成し
た場合、例えば、工場出荷時のデータ書換（データ書
込）において、その書換処理に失敗した場合に再度書換
処理を行う場合であっても、電子制御装置への最初のデ
ータ書き込み（１回目のデータ書換）を確実に行える。
【図１】本発明を適用したデータ書換システムの全体構
成を説明するための図である。
成を説明するための図である。
【図２】上記データ書換システムの機能構成を示すブロ
ック図である。
ック図である。
【図３】上記データ書換システムの動作を説明するため
のフローチャートである。
のフローチャートである。
【図４】従来のプログラム書換の処理を説明するための
フローチャートである。
フローチャートである。
１００ データ書換システム １１０ 電子制御装置 １１１ メモリ １１１ａ プログラム １１１ｂ セキュリティフラグ １１２ 制御部 １１３ 通信部 １２０ 書換装置（書換用ツール） １２１ メモリ １２２ 制御部 １２３ 通信部 １３０ 車両 １４０ コネクタ １５０ 通信ライン
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 12/14 ３１０ Ｇ０６Ｆ 9/06 ６３０Ａ
Claims (8)
- 【請求項１】 外部のデータ書換装置或はシステムとの
通信により、初期状態におけるデータの書き込み、及び
その後の当該データの所定のデータ書換規格に従った書
き換えが行われる記憶手段と、 上記記憶手段が上記初期状態であるか否かを示す処理フ
ラグと、 上記処理フラグに基づいて、上記記憶手段に対する上記
初期状態でのデータの最初の書き込み、及び上記記憶手
段に既に書き込まれたデータの上記所定のデータ書換規
格に従った書き換えのための制御を行う制御手段とを備
えることを特徴とする車載電子制御装置。 - 【請求項２】 上記制御手段は、上記初期状態でのデー
タの書き込みが正常終了した後に、上記処理フラグに対
して、上記記憶手段が上記初期状態でないことを示す設
定を行うことを特徴とする請求項１記載の車載電子制御
装置。 - 【請求項３】 上記所定のデータ書換規格は、上記記憶
手段の上記初期状態で既に書き込まれたデータの書き換
え時には、上記データ書換装置或はシステムからのセキ
ュリティアクセスに所定のディレイ時間を要する旨を規
定したものであり、 上記制御手段は、上記処理フラグにより上記記憶手段が
上記初期状態である場合、上記ディレイ時間を省いた上
記データの書込処理を行うことを特徴とする請求項１記
載の車載電子制御装置。 - 【請求項４】 車両内の電子制御装置と、当該車両外の
データ書換装置とが通信可能に接続されてなるデータ書
換システムであって、 上記電子制御装置は、請求項１〜３の何れかに記載の車
載電子制御装置の機能を有することを特徴とするデータ
書換システム。 - 【請求項５】 車両内の電子制御装置のデータを、当該
車両外のデータ書換装置によって書き換えるためのデー
タ書換方法であって、 上記電子制御装置へデータの最初の書き込みが行われて
いない状態であることを処理フラグへ設定する初期ステ
ップと、 上記電子制御装置と上記データ書換装置との通信によ
り、上記電子制御装置へデータの最初の書き込みが行わ
れた場合、上記処理フラグへその旨を設定する設定ステ
ップと、 上記処理フラグの設定に基づいて、上記電子制御装置へ
データの最初の書き込みを行う第１の処理ステップと、 上記処理フラグの設定に基づいて、上記電子制御装置へ
既に書き込まれたデータの所定のデータ書換規格に従っ
た書き換えを行う第２の処理ステップとを含むことを特
徴とするデータ書換方法。 - 【請求項６】 上記設定ステップは、上記データの書込
完了後に、上記処理フラグへの設定を行うステップを含
むことを特徴とする請求項５記載のデータ書換方法。 - 【請求項７】 請求項１〜３の何れかに記載の車載電子
制御装置の機能、又は請求項４記載のデータ書換システ
ムの機能を実施するための処理プログラムを、コンピュ
ータが読出可能に格納したことを特徴とする記憶媒体。 - 【請求項８】 請求項５又は６記載のデータ書換方法の
処理ステップを、コンピュータが読出可能に格納したこ
とを特徴とする記憶媒体。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000263071A JP2002070636A (ja) | 2000-08-31 | 2000-08-31 | 車載電子制御装置、データ書換システム、データ書換方法、及び記憶媒体 |
| US09/924,195 US20020046344A1 (en) | 2000-08-31 | 2001-08-08 | Vehicle data rewrite technique |
| DE10142646A DE10142646B4 (de) | 2000-08-31 | 2001-08-31 | Technik zur Datenauffrischung für ein Fahrzeug |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000263071A JP2002070636A (ja) | 2000-08-31 | 2000-08-31 | 車載電子制御装置、データ書換システム、データ書換方法、及び記憶媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002070636A true JP2002070636A (ja) | 2002-03-08 |
Family
ID=18750661
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000263071A Pending JP2002070636A (ja) | 2000-08-31 | 2000-08-31 | 車載電子制御装置、データ書換システム、データ書換方法、及び記憶媒体 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20020046344A1 (ja) |
| JP (1) | JP2002070636A (ja) |
| DE (1) | DE10142646B4 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005297652A (ja) * | 2004-04-08 | 2005-10-27 | Fuji Heavy Ind Ltd | 車載電子制御装置の通信装置 |
| JP2008019725A (ja) * | 2006-07-11 | 2008-01-31 | Denso Corp | 車両用電子制御装置 |
| JP2019160107A (ja) * | 2018-03-16 | 2019-09-19 | 日立オートモティブシステムズ株式会社 | 変速機制御装置 |
| JP2020046743A (ja) * | 2018-09-14 | 2020-03-26 | トヨタ自動車株式会社 | 通信装置 |
| JPWO2021039796A1 (ja) * | 2019-08-28 | 2021-03-04 |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4229896B2 (ja) * | 2004-10-14 | 2009-02-25 | シャープ株式会社 | 書き換え可能な不揮発性メモリ、電子機器、書き換え可能な不揮発性メモリの書き換え方法、及び書き換えプログラム |
| KR20080013940A (ko) * | 2005-06-01 | 2008-02-13 | 마츠시타 덴끼 산교 가부시키가이샤 | 전자기기, 갱신 서버장치, 키 갱신장치 |
| JP5044822B2 (ja) * | 2008-05-02 | 2012-10-10 | インターナショナル・ビジネス・マシーンズ・コーポレーション | データをテープ媒体に書き込む装置及び方法 |
| CA2849784A1 (en) * | 2011-10-11 | 2013-04-18 | Sandvik Mining And Construction Oy | Arrangement for updating a control system |
| DE102014107474A1 (de) * | 2014-05-27 | 2015-12-03 | Jungheinrich Aktiengesellschaft | Flurförderzeug mit einer Diagnoseschnittstelle und Verfahren zum Warten eines solchen Flurförderzeugs |
| EP3318448B1 (en) * | 2015-06-30 | 2023-12-06 | Hitachi Astemo, Ltd. | Vehicle data rewrite control device and vehicle data rewrite authentication system |
| JP7111074B2 (ja) * | 2018-08-10 | 2022-08-02 | 株式会社デンソー | 車両用マスタ装置、セキュリティアクセス鍵の管理方法、セキュリティアクセス鍵の管理プログラム及び車両用電子制御システム |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4578530A (en) * | 1981-06-26 | 1986-03-25 | Visa U.S.A., Inc. | End-to-end encryption system and method of operation |
| US4694492A (en) * | 1984-11-09 | 1987-09-15 | Pirmasafe, Inc. | Computer communications security control system |
| IL78542A0 (en) * | 1986-04-18 | 1986-08-31 | Yeda Res & Dev | Electronic controller based on the use of statecharts as an abstract model |
| JPH0622030B2 (ja) * | 1988-10-03 | 1994-03-23 | 富士通株式会社 | 取引の正当性確認方式 |
| US5668880A (en) * | 1991-07-08 | 1997-09-16 | Alajajian; Philip Michael | Inter-vehicle personal data communications device |
| DE4340027A1 (de) * | 1993-11-24 | 1995-06-01 | Wabco Vermoegensverwaltung | Schreibschutz-Verfahren für einen nichtflüchtigen Schreib-/Lesespeicher in einem elektronischen Steuergerät |
| DE4344866A1 (de) * | 1993-12-29 | 1995-07-06 | Bosch Gmbh Robert | Steuergerät und Vorrichtung zu dessen Programmierung |
| DE4411450C1 (de) * | 1994-04-01 | 1995-03-30 | Daimler Benz Ag | Fahrzeugsicherungseinrichtung mit elektronischer Nutzungsberechtigungscodierung |
| US5995624A (en) * | 1997-03-10 | 1999-11-30 | The Pacid Group | Bilateral authentication and information encryption token system and method |
| US6084968A (en) * | 1997-10-29 | 2000-07-04 | Motorola, Inc. | Security token and method for wireless applications |
| JP3937598B2 (ja) * | 1998-07-14 | 2007-06-27 | 株式会社デンソー | 電子制御装置 |
-
2000
- 2000-08-31 JP JP2000263071A patent/JP2002070636A/ja active Pending
-
2001
- 2001-08-08 US US09/924,195 patent/US20020046344A1/en not_active Abandoned
- 2001-08-31 DE DE10142646A patent/DE10142646B4/de not_active Expired - Fee Related
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005297652A (ja) * | 2004-04-08 | 2005-10-27 | Fuji Heavy Ind Ltd | 車載電子制御装置の通信装置 |
| JP4488345B2 (ja) * | 2004-04-08 | 2010-06-23 | 富士重工業株式会社 | 車載電子制御装置の通信装置 |
| JP2008019725A (ja) * | 2006-07-11 | 2008-01-31 | Denso Corp | 車両用電子制御装置 |
| JP2019160107A (ja) * | 2018-03-16 | 2019-09-19 | 日立オートモティブシステムズ株式会社 | 変速機制御装置 |
| JP2020046743A (ja) * | 2018-09-14 | 2020-03-26 | トヨタ自動車株式会社 | 通信装置 |
| JP7081415B2 (ja) | 2018-09-14 | 2022-06-07 | トヨタ自動車株式会社 | 通信装置、通信方法、および通信プログラム |
| JPWO2021039796A1 (ja) * | 2019-08-28 | 2021-03-04 | ||
| JP7264256B2 (ja) | 2019-08-28 | 2023-04-25 | 株式会社デンソー | 車両用電子制御システム、車両用マスタ装置、特定モードによる書換え指示方法及び特定モードによる書換え指示プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| DE10142646B4 (de) | 2007-02-08 |
| US20020046344A1 (en) | 2002-04-18 |
| DE10142646A1 (de) | 2002-04-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8332838B2 (en) | Systems and methods for updating device software | |
| KR101197556B1 (ko) | 불 휘발성 메모리의 프로그램 동작을 검증하는 장치 및방법, 그리고 그 장치를 포함한 메모리 카드 | |
| JP3932654B2 (ja) | 車両用制御装置及び車両制御システム | |
| US8397228B2 (en) | Systems and methods for updating device software | |
| JP4539757B2 (ja) | 電子制御装置 | |
| JP2002070636A (ja) | 車載電子制御装置、データ書換システム、データ書換方法、及び記憶媒体 | |
| CN111782234A (zh) | 一种车载软件的刷写方法、控制装置、中央处理器及汽车 | |
| JP2013193598A (ja) | 車両用認証装置、及び車両用認証システム | |
| JP2006221274A (ja) | 車両用電子制御装置および制御プログラムの書換え方法 | |
| WO2020158377A1 (ja) | 電子制御装置、電子制御装置のセキュリティ検証方法 | |
| JP2009123226A (ja) | 車載制御装置の運用システム及び車載制御装置 | |
| JP2008262454A (ja) | シンクライアント端末のソフトウェアアップデート方法およびシンクライアント端末ならびにシンクライアントシステム | |
| JP2002024046A (ja) | マイクロコンピュータ及びそのメモリ内容変更システム並びにメモリ内容変更方法 | |
| JP3176506B2 (ja) | 自動車用制御装置 | |
| US7207066B2 (en) | Method for protecting a microcomputer system against manipulation of data stored in a storage arrangement of the microcomputer system | |
| JP5783013B2 (ja) | 車載通信システム | |
| US20210065478A1 (en) | Electronic control unit and non-transitory computer readable medium storing session establishment program | |
| JP4534731B2 (ja) | 電子制御装置及びその識別コード生成方法 | |
| CN114527994A (zh) | 固件的烧写方法、系统、车辆控制系统 | |
| JP2001282563A (ja) | 自動車用制御装置 | |
| CN114611092A (zh) | 物联网系统及其安全启动方法 | |
| CN115421756B (zh) | 一种服务型网关升级方法 | |
| JP2005258968A (ja) | Ｉｃカードに書込まれたデータの正当性検証方法およびｉｃカード用プログラム | |
| JPH10161934A (ja) | 車両用制御装置のフラッシュメモリ書き換え装置 | |
| JP3455941B2 (ja) | Ｉｃタグ識別装置 |