JP2002157165A - メモリ書換セキュリティシステム - Google Patents
メモリ書換セキュリティシステムInfo
- Publication number
- JP2002157165A JP2002157165A JP2000355937A JP2000355937A JP2002157165A JP 2002157165 A JP2002157165 A JP 2002157165A JP 2000355937 A JP2000355937 A JP 2000355937A JP 2000355937 A JP2000355937 A JP 2000355937A JP 2002157165 A JP2002157165 A JP 2002157165A
- Authority
- JP
- Japan
- Prior art keywords
- rewriting
- memory
- tester
- security system
- rewritten
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ソフトウェアによりセキュリティのチェック
を行うことによって、セキュリティ性を向上させるとと
もに、コストを低減させることのできるメモリ書換セキ
ュリティシステムを提供する。 【解決手段】 本発明のメモリ書換セキュリティシステ
ム１は、ＥＣＵ２と、このＥＣＵを制御するマスターＥ
ＣＵ３とがバスライン７によって接続されており、マス
タＥＣＵ３は、テスタ４から識別コードを受信してこの
識別コードに基づいてテスタ４による書き換えを許可す
るか否かを判定する書換判定手段２１と、この書換判定
手段２１によって書き換えが許可されたときには、テス
タ４により送信された書換データに基づいてフラッシュ
メモリ１３、１７に対して書き換えを行うメモリ書換手
段２２とを含むことを特徴とする。
を行うことによって、セキュリティ性を向上させるとと
もに、コストを低減させることのできるメモリ書換セキ
ュリティシステムを提供する。 【解決手段】 本発明のメモリ書換セキュリティシステ
ム１は、ＥＣＵ２と、このＥＣＵを制御するマスターＥ
ＣＵ３とがバスライン７によって接続されており、マス
タＥＣＵ３は、テスタ４から識別コードを受信してこの
識別コードに基づいてテスタ４による書き換えを許可す
るか否かを判定する書換判定手段２１と、この書換判定
手段２１によって書き換えが許可されたときには、テス
タ４により送信された書換データに基づいてフラッシュ
メモリ１３、１７に対して書き換えを行うメモリ書換手
段２２とを含むことを特徴とする。
Description
【０００１】
【発明の属する技術分野】本発明は、演算装置のメモリ
に対して書き換えを行う際のセキュリティをチェックす
るメモリ書換セキュリティシステムに係り、特にソフト
ウェアによりセキュリティのチェックを行うことによっ
て、セキュリティを向上させるとともにコストを低減す
ることのできるメモリ書換セキュリティシステムに関す
る。
に対して書き換えを行う際のセキュリティをチェックす
るメモリ書換セキュリティシステムに係り、特にソフト
ウェアによりセキュリティのチェックを行うことによっ
て、セキュリティを向上させるとともにコストを低減す
ることのできるメモリ書換セキュリティシステムに関す
る。
【０００２】
【従来の技術】従来、メモリの書き換えを行う際のセキ
ュリティをチェックする装置としては、例えば特開平６
−１３１２６７号公報に開示されている車載用電装品の
記憶装置がある。
ュリティをチェックする装置としては、例えば特開平６
−１３１２６７号公報に開示されている車載用電装品の
記憶装置がある。
【０００３】図５に示すように、１０１は車両テスタで
あり、車両固有の情報となる書込データ及び書込み指示
がコントロールユニット１０２に送出される。１０３は
マイクロコンピュ−タ（ＣＰＵ）であり、ＥＥＰＲＯＭ
１０４にデータを書込み、またＥＥＰＲＯＭ１０４に記
憶された書込データを読み出すアルゴリズムが内蔵され
ている。１０５はＥＥＰＲＯＭ１０４の外部より書込み
の禁止あるいは許可を制御するＷＣ端子であり、このＷ
Ｃ端子１０５がＬＯＷ（ＧＮＤ）の場合にＥＥＰＲＯＭ
１０４は書込み可能となり、それ以外のときはＥＥＰＲ
ＯＭ１０４は書込みの禁止となる。１０６はサービスチ
ェック端子であり、車両の通常走行時は非動作状態とな
り、工場出荷時または車両整備時（サービス時）にのみ
動作状態となる。このサービスチェック端子１０６は一
般的に多くの自動車メーカが使用しているサービス用端
子で、車両のボンネット内などにあり、ショートピン等
で動作状態（サービス状態）にすると、サービスチェッ
ク信号（ＳＣＳ信号）が電装品に入力されて、電装品の
チェックが可能になるものである。
あり、車両固有の情報となる書込データ及び書込み指示
がコントロールユニット１０２に送出される。１０３は
マイクロコンピュ−タ（ＣＰＵ）であり、ＥＥＰＲＯＭ
１０４にデータを書込み、またＥＥＰＲＯＭ１０４に記
憶された書込データを読み出すアルゴリズムが内蔵され
ている。１０５はＥＥＰＲＯＭ１０４の外部より書込み
の禁止あるいは許可を制御するＷＣ端子であり、このＷ
Ｃ端子１０５がＬＯＷ（ＧＮＤ）の場合にＥＥＰＲＯＭ
１０４は書込み可能となり、それ以外のときはＥＥＰＲ
ＯＭ１０４は書込みの禁止となる。１０６はサービスチ
ェック端子であり、車両の通常走行時は非動作状態とな
り、工場出荷時または車両整備時（サービス時）にのみ
動作状態となる。このサービスチェック端子１０６は一
般的に多くの自動車メーカが使用しているサービス用端
子で、車両のボンネット内などにあり、ショートピン等
で動作状態（サービス状態）にすると、サービスチェッ
ク信号（ＳＣＳ信号）が電装品に入力されて、電装品の
チェックが可能になるものである。
【０００４】次に、上述した車載用電装品の記憶装置の
動作について説明する。
動作について説明する。
【０００５】図５において、車両の工場出荷時または車
両整備時において、車両固有の情報（たとえば、車両重
量・オプションの有無・車両ナンバ等）をＥＥＰＲＯＭ
１０４に書込む場合は、先ずサービスチェック端子１０
６をショートピン等で動作状態（サービス状態）にする
と、ＥＥＰＲＯＭ１０４に設けられたＷＣ端子１０５が
ＬＯＷ（ＧＮＤ）となるため、ＥＥＰＲＯＭ１０４は書
込み可能状態となる。
両整備時において、車両固有の情報（たとえば、車両重
量・オプションの有無・車両ナンバ等）をＥＥＰＲＯＭ
１０４に書込む場合は、先ずサービスチェック端子１０
６をショートピン等で動作状態（サービス状態）にする
と、ＥＥＰＲＯＭ１０４に設けられたＷＣ端子１０５が
ＬＯＷ（ＧＮＤ）となるため、ＥＥＰＲＯＭ１０４は書
込み可能状態となる。
【０００６】次に、車両テスタ１０１によって、車両固
有の情報となる書込データ及び書込み指示をＣＰＵ１０
３に送出する。このとき、ＥＥＰＲＯＭ１０４は書込み
可能状態であるので、ＣＰＵ１０３に内蔵された書込み
アルゴリズムにより、書込データがＥＥＰＲＯＭ１０４
に記憶される。また、ＥＥＰＲＯＭ１０４に書込まれた
記憶内容はＣＰＵ１０３を介して車両テスタ１０１によ
り確認することができ、これによって車両テスタ１０１
の操作ミスやＣＰＵ１０３の誤動作で誤ったデータが記
憶されている場合には、サービスマンにより発見可能で
ある。
有の情報となる書込データ及び書込み指示をＣＰＵ１０
３に送出する。このとき、ＥＥＰＲＯＭ１０４は書込み
可能状態であるので、ＣＰＵ１０３に内蔵された書込み
アルゴリズムにより、書込データがＥＥＰＲＯＭ１０４
に記憶される。また、ＥＥＰＲＯＭ１０４に書込まれた
記憶内容はＣＰＵ１０３を介して車両テスタ１０１によ
り確認することができ、これによって車両テスタ１０１
の操作ミスやＣＰＵ１０３の誤動作で誤ったデータが記
憶されている場合には、サービスマンにより発見可能で
ある。
【０００７】
【発明が解決しようとする課題】しかしながら、上述し
た車載用電装品の記憶装置では、サービスチェック端子
１０６をショートピン等で動作状態にすると、ＥＥＰＲ
ＯＭ１０４は書き込み可能状態に移行してしまうので、
サービスチェック端子１０６の位置が分かれば誰にでも
ＥＥＰＲＯＭ１０４を書き込み可能状態にできてしまう
ことになり、セキュリティに問題があった。
た車載用電装品の記憶装置では、サービスチェック端子
１０６をショートピン等で動作状態にすると、ＥＥＰＲ
ＯＭ１０４は書き込み可能状態に移行してしまうので、
サービスチェック端子１０６の位置が分かれば誰にでも
ＥＥＰＲＯＭ１０４を書き込み可能状態にできてしまう
ことになり、セキュリティに問題があった。
【０００８】また、サービスチェック端子１０６等のハ
ードウェアを設けてセキュリティのチェックを行うと、
スイッチやリレー、周辺回路などの費用によりコストが
高くなるという問題点もあった。
ードウェアを設けてセキュリティのチェックを行うと、
スイッチやリレー、周辺回路などの費用によりコストが
高くなるという問題点もあった。
【０００９】本発明は上記事情に鑑みてなされたもので
あり、その目的は、ソフトウェアによりセキュリティの
チェックを行うことによって、セキュリティの向上とコ
ストの低減とを実現することのできるメモリ書換セキュ
リティシステムを提供することにある。
あり、その目的は、ソフトウェアによりセキュリティの
チェックを行うことによって、セキュリティの向上とコ
ストの低減とを実現することのできるメモリ書換セキュ
リティシステムを提供することにある。
【００１０】
【課題を解決するための手段】上記目的を達成するため
に、請求項１に記載の発明であるメモリ書換セキュリテ
ィシステムは、書換対象メモリを具備する演算装置と、
この演算装置を制御するとともに書換対象メモリを具備
するマスター演算装置とがバスラインによって接続され
たメモリ書換セキュリティシステムであって、前記マス
タ演算装置は、前記書換対象メモリのデータの書き換え
を行うテスタと接続されると、前記テスタから識別コー
ドを受信し、この識別コードに基づいて前記テスタによ
る書き換えを許可するか否かを判定する書換判定手段
と、この書換判定手段によって書き換えが許可されたと
きには、前記テスタにより送信された書換データに基づ
いて前記書換対象メモリに対して書き換えを行うメモリ
書換手段とを含むことを特徴とする。
に、請求項１に記載の発明であるメモリ書換セキュリテ
ィシステムは、書換対象メモリを具備する演算装置と、
この演算装置を制御するとともに書換対象メモリを具備
するマスター演算装置とがバスラインによって接続され
たメモリ書換セキュリティシステムであって、前記マス
タ演算装置は、前記書換対象メモリのデータの書き換え
を行うテスタと接続されると、前記テスタから識別コー
ドを受信し、この識別コードに基づいて前記テスタによ
る書き換えを許可するか否かを判定する書換判定手段
と、この書換判定手段によって書き換えが許可されたと
きには、前記テスタにより送信された書換データに基づ
いて前記書換対象メモリに対して書き換えを行うメモリ
書換手段とを含むことを特徴とする。
【００１１】この請求項１の発明によれば、ソフトウェ
アによってセキュリティのチェックを行うので、セキュ
リティ性が向上するとともに、コストを低減することが
できる。
アによってセキュリティのチェックを行うので、セキュ
リティ性が向上するとともに、コストを低減することが
できる。
【００１２】請求項２に記載の発明であるメモリの書換
セキュリティシステムは、書換対象メモリを具備する演
算装置と、この演算装置を制御するとともに書換対象メ
モリを具備するマスター演算装置とがバスラインによっ
て接続されたメモリ書換セキュリティシステムであっ
て、前記マスタ演算装置は、前記書換対象メモリのデー
タの書き換えを行うテスタと接続されると、前記テスタ
から識別コードを受信し、この識別コードに基づいて前
記テスタによる書き換えを許可するか否かを判定する書
換判定手段と、この書換判定手段によって書き換えが許
可されたときには、前記テスタを前記演算装置及び前記
マスタ演算装置の接続されているバスラインへ接続を切
り換える切換手段とを含むことを特徴とする。
セキュリティシステムは、書換対象メモリを具備する演
算装置と、この演算装置を制御するとともに書換対象メ
モリを具備するマスター演算装置とがバスラインによっ
て接続されたメモリ書換セキュリティシステムであっ
て、前記マスタ演算装置は、前記書換対象メモリのデー
タの書き換えを行うテスタと接続されると、前記テスタ
から識別コードを受信し、この識別コードに基づいて前
記テスタによる書き換えを許可するか否かを判定する書
換判定手段と、この書換判定手段によって書き換えが許
可されたときには、前記テスタを前記演算装置及び前記
マスタ演算装置の接続されているバスラインへ接続を切
り換える切換手段とを含むことを特徴とする。
【００１３】この請求項２の発明によれば、ソフトウェ
アによってセキュリティのチェックを行うので、セキュ
リティ性が向上するとともに、コストを低減することが
できる。
アによってセキュリティのチェックを行うので、セキュ
リティ性が向上するとともに、コストを低減することが
できる。
【００１４】
【発明の実施の形態】以下、本発明の一実施形態を図面
に基づいて説明する。
に基づいて説明する。
【００１５】まず、図１は第１の実施形態のメモリ書換
セキュリティシステムの構成を示すブロック図である。
ここでは、書き換えの対象である書換対象メモリとして
フラッシュメモリを例として説明し、さらにそのフラッ
シュメモリを具備する演算装置の一例としてエンジン制
御装置（以下ＥＣＵと略す）を例にして説明する。
セキュリティシステムの構成を示すブロック図である。
ここでは、書き換えの対象である書換対象メモリとして
フラッシュメモリを例として説明し、さらにそのフラッ
シュメモリを具備する演算装置の一例としてエンジン制
御装置（以下ＥＣＵと略す）を例にして説明する。
【００１６】図１に示すように、本実施形態のメモリの
書換セキュリティシステム１は、自動車に搭載されて内
燃機関型エンジンの制御を行う複数のＥＣＵ２Ａ、２
Ｂ、・・、２Ｎと、これらの各ＥＣＵ２Ａ、２Ｂ、・
・、２Ｎを制御するマスターＥＣＵ３と、フラッシュメ
モリの書き換えを行うテスタ４が接続されるコネクタ５
とから構成され、書き換え処理が行われる際にはコネク
タ５にテスタ４が接続される。
書換セキュリティシステム１は、自動車に搭載されて内
燃機関型エンジンの制御を行う複数のＥＣＵ２Ａ、２
Ｂ、・・、２Ｎと、これらの各ＥＣＵ２Ａ、２Ｂ、・
・、２Ｎを制御するマスターＥＣＵ３と、フラッシュメ
モリの書き換えを行うテスタ４が接続されるコネクタ５
とから構成され、書き換え処理が行われる際にはコネク
タ５にテスタ４が接続される。
【００１７】そして、コネクタ５とマスターＥＣＵ３と
の間はバスライン６によって接続され、マスターＥＣＵ
３と各ＥＣＵ２Ａ、２Ｂ、・・、２Ｎとの間はバスライ
ン７によって接続されている。
の間はバスライン６によって接続され、マスターＥＣＵ
３と各ＥＣＵ２Ａ、２Ｂ、・・、２Ｎとの間はバスライ
ン７によって接続されている。
【００１８】また、マスターＥＣＵ３及びＥＣＵ２Ａ、
２Ｂ、・・、２Ｎは、エンジンの運転状態を検出するさ
まざまなセンサからの信号が入力されて波形処理を行う
入力回路や、エンジンに取り付けられたインジェクタ等
のアクチュエータへ駆動信号を出力する出力回路などを
それぞれ具備しており、さらにエンジンを制御するため
のさまざまな処理を実行するためのマイクロコンピュー
タ（以下、マイコンという）１１、１５Ａ、１５Ｂ、・
・、１５Ｎをそれぞれ具備している。
２Ｂ、・・、２Ｎは、エンジンの運転状態を検出するさ
まざまなセンサからの信号が入力されて波形処理を行う
入力回路や、エンジンに取り付けられたインジェクタ等
のアクチュエータへ駆動信号を出力する出力回路などを
それぞれ具備しており、さらにエンジンを制御するため
のさまざまな処理を実行するためのマイクロコンピュー
タ（以下、マイコンという）１１、１５Ａ、１５Ｂ、・
・、１５Ｎをそれぞれ具備している。
【００１９】そして、マイコン１１、１５Ａ、１５Ｂ、
・・、１５Ｎは、プログラムに従い動作する通常のＣＰ
Ｕ１２、１６Ａ、１６Ｂ、・・、１６Ｎと、ＣＰＵがそ
れぞれ動作するために必要なプログラム及びデータを格
納するフラッシュメモリ１３、１７Ａ、１７Ｂ、・・、
１７Ｎと、ＣＰＵの演算結果等を一時格納するＲＡＭ１
４、１８Ａ、１８Ｂ、・・、１８Ｎとをそれぞれ含んで
おり、フラッシュメモリ１３、１７Ａ、１７Ｂ、・・、
１７Ｎに対してテスタ４による書き換え処理が行われ
る。
・・、１５Ｎは、プログラムに従い動作する通常のＣＰ
Ｕ１２、１６Ａ、１６Ｂ、・・、１６Ｎと、ＣＰＵがそ
れぞれ動作するために必要なプログラム及びデータを格
納するフラッシュメモリ１３、１７Ａ、１７Ｂ、・・、
１７Ｎと、ＣＰＵの演算結果等を一時格納するＲＡＭ１
４、１８Ａ、１８Ｂ、・・、１８Ｎとをそれぞれ含んで
おり、フラッシュメモリ１３、１７Ａ、１７Ｂ、・・、
１７Ｎに対してテスタ４による書き換え処理が行われ
る。
【００２０】ただし、テスタ４の書き換えの対象となる
書換対象メモリは、フラッシュメモリに限られるもので
はなく、電子的に書き換え可能なメモリであればよい。
書換対象メモリは、フラッシュメモリに限られるもので
はなく、電子的に書き換え可能なメモリであればよい。
【００２１】さらに、ＣＰＵ１２は、テスタ４から識別
コードを受信し、この識別コードに基づいて書き換えを
許可するか否かを判定する書換判定手段２１と、この書
換判定手段２１によって書き換えが許可されたときに
は、テスタ４により送信された書換データに基づいてフ
ラッシュメモリに対して書き換えを行うメモリ書換手段
２２とを含んでおり、２つのバスライン（例えば、２チ
ャンネルのＣＡＮ送受信機能）を有している。
コードを受信し、この識別コードに基づいて書き換えを
許可するか否かを判定する書換判定手段２１と、この書
換判定手段２１によって書き換えが許可されたときに
は、テスタ４により送信された書換データに基づいてフ
ラッシュメモリに対して書き換えを行うメモリ書換手段
２２とを含んでおり、２つのバスライン（例えば、２チ
ャンネルのＣＡＮ送受信機能）を有している。
【００２２】次に、図２に基づいて第１の実施形態のメ
モリ書換セキュリティシステム１における書き換え処理
を説明する。
モリ書換セキュリティシステム１における書き換え処理
を説明する。
【００２３】まず、テスタ４がコネクタ５に接続される
と（Ｓ２０１）、テスタ４はフラッシュメモリの書き換
えが許可されたテスタであるか否かを識別するための識
別コードをマスターＥＣＵ３に送信する（Ｓ２０２）。
と（Ｓ２０１）、テスタ４はフラッシュメモリの書き換
えが許可されたテスタであるか否かを識別するための識
別コードをマスターＥＣＵ３に送信する（Ｓ２０２）。
【００２４】そして、この識別コードを受信したマスタ
ーＥＣＵ３は、マイコン１１内のＲＯＭなどに予め格納
されている識別コードと一致するか否かを検索し（Ｓ２
０３）、一致しなかったときには不正なアクセスと判断
してフラッシュメモリの書き換え処理は中止され（Ｓ２
０４）、本実施形態のメモリ書換セキュリティシステム
１における書換処理は終了する。
ーＥＣＵ３は、マイコン１１内のＲＯＭなどに予め格納
されている識別コードと一致するか否かを検索し（Ｓ２
０３）、一致しなかったときには不正なアクセスと判断
してフラッシュメモリの書き換え処理は中止され（Ｓ２
０４）、本実施形態のメモリ書換セキュリティシステム
１における書換処理は終了する。
【００２５】また、識別コードが一致したときには、フ
ラッシュメモリへの書き換えが許可され、テスタ４から
書き換えデータが送信される（Ｓ２０５）。この書き換
えデータをマスターＥＣＵ３が受信すると、受信した書
き換えデータがマスターＥＣＵ３のフラッシュメモリ１
３を書き換えるためのデータであるのか、各ＥＣＵ２
Ａ、２Ｂ、・・２Ｎのフラッシュメモリ１７Ａ、１７
Ｂ、・・、１７Ｎを書き換えるためのデータであるのか
を判断し（Ｓ２０６）、マスターＥＣＵ３のフラッシュ
メモリ１３を書き換えるためのデータであるときには、
フラッシュメモリ１３への書き換え処理を実行する（Ｓ
２０７）。
ラッシュメモリへの書き換えが許可され、テスタ４から
書き換えデータが送信される（Ｓ２０５）。この書き換
えデータをマスターＥＣＵ３が受信すると、受信した書
き換えデータがマスターＥＣＵ３のフラッシュメモリ１
３を書き換えるためのデータであるのか、各ＥＣＵ２
Ａ、２Ｂ、・・２Ｎのフラッシュメモリ１７Ａ、１７
Ｂ、・・、１７Ｎを書き換えるためのデータであるのか
を判断し（Ｓ２０６）、マスターＥＣＵ３のフラッシュ
メモリ１３を書き換えるためのデータであるときには、
フラッシュメモリ１３への書き換え処理を実行する（Ｓ
２０７）。
【００２６】また、フラッシュメモリ１３を書き換える
ためのデータではなく、他のＥＣＵ２Ａ、２Ｂ、２Ｎの
フラッシュメモリ１７Ａ、１７Ｂ、・・、１７Ｎのいず
れかを書き換えるためのデータであるときには、受信し
た書き換えデータをバスライン７に対応したデータに変
換して（Ｓ２０８）ＥＣＵ２Ａ、２Ｂ、２Ｎのいずれか
に送信し（Ｓ２０９）、ＥＣＵは受信した書き換えデー
タに基づいてフラッシュメモリの書き換え処理を実行す
る（Ｓ２１０）。
ためのデータではなく、他のＥＣＵ２Ａ、２Ｂ、２Ｎの
フラッシュメモリ１７Ａ、１７Ｂ、・・、１７Ｎのいず
れかを書き換えるためのデータであるときには、受信し
た書き換えデータをバスライン７に対応したデータに変
換して（Ｓ２０８）ＥＣＵ２Ａ、２Ｂ、２Ｎのいずれか
に送信し（Ｓ２０９）、ＥＣＵは受信した書き換えデー
タに基づいてフラッシュメモリの書き換え処理を実行す
る（Ｓ２１０）。
【００２７】こうして書き換え処理が実行されると、す
べてのＥＣＵの書き換え処理が終了したか否かを判断し
（Ｓ２１１）、終了していないときにはステップＳ２０
５に戻って、引き続き書き換え処理を実行し、すべての
ＥＣＵの書き換え処理が終了しているときには、本実施
形態のメモリ書換セキュリティシステム１における書換
処理は終了する。
べてのＥＣＵの書き換え処理が終了したか否かを判断し
（Ｓ２１１）、終了していないときにはステップＳ２０
５に戻って、引き続き書き換え処理を実行し、すべての
ＥＣＵの書き換え処理が終了しているときには、本実施
形態のメモリ書換セキュリティシステム１における書換
処理は終了する。
【００２８】このように、第１の実施形態のメモリ書換
セキュリティシステム１は、サービスチェック端子等の
ハードウェアを設けてセキュリティのチェックを行うの
ではなく、識別コードに基づいてフラッシュメモリへの
アクセスを許可するので、ソフトウェアによってセキュ
リティのチェックを行うことができ、これによってセキ
ュリティ性が向上するとともに、コストを低減すること
ができる。
セキュリティシステム１は、サービスチェック端子等の
ハードウェアを設けてセキュリティのチェックを行うの
ではなく、識別コードに基づいてフラッシュメモリへの
アクセスを許可するので、ソフトウェアによってセキュ
リティのチェックを行うことができ、これによってセキ
ュリティ性が向上するとともに、コストを低減すること
ができる。
【００２９】また、第１の実施形態のメモリ書換セキュ
リティシステム１では、書き換え処理に使用するバスラ
インと識別コードを送信するバスラインとが同一のバス
ラインであるので、コネクタの接続本数を低減すること
ができる。
リティシステム１では、書き換え処理に使用するバスラ
インと識別コードを送信するバスラインとが同一のバス
ラインであるので、コネクタの接続本数を低減すること
ができる。
【００３０】さらに、マスタＥＣＵ３とＥＣＵ２Ａ、２
Ｂ、・・、２Ｎとの間では、通常通信時にはバスライン
７を使用して通信するので、コネクタ５にデータ信号な
どが存在することはなく、したがってコネクタ５からデ
ータ信号などを不正に読み込まれたり、不正に書き換え
られたりすることを防止することができる。
Ｂ、・・、２Ｎとの間では、通常通信時にはバスライン
７を使用して通信するので、コネクタ５にデータ信号な
どが存在することはなく、したがってコネクタ５からデ
ータ信号などを不正に読み込まれたり、不正に書き換え
られたりすることを防止することができる。
【００３１】次に、第２の実施形態のメモリ書換セキュ
リティシステムを図面に基づいて説明する。
リティシステムを図面に基づいて説明する。
【００３２】まず、図３は第２の実施形態のメモリ書換
セキュリティシステムの構成を示すブロック図である。
ただし、図１と同様の構成要素については、図１と同じ
番号を付して説明は省略する。
セキュリティシステムの構成を示すブロック図である。
ただし、図１と同様の構成要素については、図１と同じ
番号を付して説明は省略する。
【００３３】図３に示すように、本実施形態のメモリ書
換セキュリティシステム３１は、自動車に搭載されて内
燃機関型エンジンの制御を行う複数のＥＣＵ２Ａ、２
Ｂ、・・、２Ｎと、これらの各ＥＣＵ２Ａ、２Ｂ、・
・、２Ｎを制御するマスターＥＣＵ３と、フラッシュメ
モリの書き換えを行うテスタ４が接続されるコネクタ５
と、バスラインの切り替えを行うリレーなどの切換手段
３２とから構成され、書き換え処理が行われる際にはコ
ネクタ５にテスタ４が接続される。
換セキュリティシステム３１は、自動車に搭載されて内
燃機関型エンジンの制御を行う複数のＥＣＵ２Ａ、２
Ｂ、・・、２Ｎと、これらの各ＥＣＵ２Ａ、２Ｂ、・
・、２Ｎを制御するマスターＥＣＵ３と、フラッシュメ
モリの書き換えを行うテスタ４が接続されるコネクタ５
と、バスラインの切り替えを行うリレーなどの切換手段
３２とから構成され、書き換え処理が行われる際にはコ
ネクタ５にテスタ４が接続される。
【００３４】そして、コネクタ５と切換手段３２との間
はバスライン６によって接続され、切換手段３２とマス
ターＥＣＵ３及び各ＥＣＵ２Ａ、２Ｂ、・・、２Ｎとの
間はバスライン７によって接続され、切換手段３２とマ
スタＥＣＵ３との間はバスライン８によって接続され、
バスライン７とバスライン８とは切換手段３２によって
いずれか一方に切り換えて接続される。
はバスライン６によって接続され、切換手段３２とマス
ターＥＣＵ３及び各ＥＣＵ２Ａ、２Ｂ、・・、２Ｎとの
間はバスライン７によって接続され、切換手段３２とマ
スタＥＣＵ３との間はバスライン８によって接続され、
バスライン７とバスライン８とは切換手段３２によって
いずれか一方に切り換えて接続される。
【００３５】また、ＣＰＵ１２は、テスタ４から識別コ
ードを受信し、この識別コードに基づいてテスタ４によ
る書き換えを許可するか否かを判定する書換判定手段３
３を含んでおり、２つのバスライン（例えば、２チャン
ネルのＣＡＮ送受信機能）を有している。
ードを受信し、この識別コードに基づいてテスタ４によ
る書き換えを許可するか否かを判定する書換判定手段３
３を含んでおり、２つのバスライン（例えば、２チャン
ネルのＣＡＮ送受信機能）を有している。
【００３６】次に、図４に基づいて第２の実施形態のメ
モリ書換セキュリティシステム３１における書き換え処
理を説明する。
モリ書換セキュリティシステム３１における書き換え処
理を説明する。
【００３７】まず、テスタ４がコネクタ５に接続される
と（Ｓ４０１）、テスタ４はフラッシュメモリの書き換
えが許可されたテスタであるか否かを識別するための識
別コードをマスターＥＣＵ３に送信する（Ｓ４０２）。
このとき、切換手段３２はバスライン６とバスライン８
とを接続している。
と（Ｓ４０１）、テスタ４はフラッシュメモリの書き換
えが許可されたテスタであるか否かを識別するための識
別コードをマスターＥＣＵ３に送信する（Ｓ４０２）。
このとき、切換手段３２はバスライン６とバスライン８
とを接続している。
【００３８】そして、この識別コードを受信したマスタ
ーＥＣＵ３は、マイコン１１内のＲＯＭなどに予め格納
されている識別コードと一致するか否かを検索し（Ｓ４
０３）、一致しなかったときには不正なアクセスと判断
してフラッシュメモリの書き換え処理は中止され（Ｓ４
０４）、本実施形態のメモリ書換セキュリティシステム
１における書換処理は終了する。
ーＥＣＵ３は、マイコン１１内のＲＯＭなどに予め格納
されている識別コードと一致するか否かを検索し（Ｓ４
０３）、一致しなかったときには不正なアクセスと判断
してフラッシュメモリの書き換え処理は中止され（Ｓ４
０４）、本実施形態のメモリ書換セキュリティシステム
１における書換処理は終了する。
【００３９】また、識別コードが一致したときには、テ
スタ４によるフラッシュメモリへの書き換えが許可さ
れ、切換手段３２によってバスライン８からバスライン
７に接続が切り換えられ（Ｓ４０５）、テスタ４とマス
タＥＣＵ３及び各ＥＣＵ２Ａ、２Ｂ、・・、２Ｎとが接
続される。
スタ４によるフラッシュメモリへの書き換えが許可さ
れ、切換手段３２によってバスライン８からバスライン
７に接続が切り換えられ（Ｓ４０５）、テスタ４とマス
タＥＣＵ３及び各ＥＣＵ２Ａ、２Ｂ、・・、２Ｎとが接
続される。
【００４０】こうして、バスライン６とバスライン７と
が接続されると、テスタ４は書き換え対象となるフラッ
シュメモリを具備するＥＣＵに書き換えデータを送信す
る（Ｓ４０６）。
が接続されると、テスタ４は書き換え対象となるフラッ
シュメモリを具備するＥＣＵに書き換えデータを送信す
る（Ｓ４０６）。
【００４１】そして、この書き換えデータを受信したマ
スタＥＣＵ３あるいはＥＣＵ２Ａ、２ｂ、・・、２Ｎ
は、フラッシュメモリに対して書き換え処理を実行する
（Ｓ４０７）。
スタＥＣＵ３あるいはＥＣＵ２Ａ、２ｂ、・・、２Ｎ
は、フラッシュメモリに対して書き換え処理を実行する
（Ｓ４０７）。
【００４２】こうして書き換え処理が実行されると、す
べてのＥＣＵの書き換え処理が終了したか否かを判断し
（Ｓ４０８）、終了していないときにはステップＳ４０
６に戻って、引き続き書き換え処理を実行し、すべての
ＥＣＵの書き換え処理が終了しているときには、本実施
形態のメモリ書換セキュリティシステム３１における書
換処理は終了する。
べてのＥＣＵの書き換え処理が終了したか否かを判断し
（Ｓ４０８）、終了していないときにはステップＳ４０
６に戻って、引き続き書き換え処理を実行し、すべての
ＥＣＵの書き換え処理が終了しているときには、本実施
形態のメモリ書換セキュリティシステム３１における書
換処理は終了する。
【００４３】このように、第２の実施形態のメモリ書換
セキュリティシステム３１は、サービスチェック端子等
のハードウェアを設けてセキュリティのチェックを行う
のではなく、識別コードに基づいてフラッシュメモリへ
のアクセスを許可するので、ソフトウェアによってセキ
ュリティのチェックを行うことができ、これによってセ
キュリティ性が向上するとともに、コストを低減するこ
とができる。
セキュリティシステム３１は、サービスチェック端子等
のハードウェアを設けてセキュリティのチェックを行う
のではなく、識別コードに基づいてフラッシュメモリへ
のアクセスを許可するので、ソフトウェアによってセキ
ュリティのチェックを行うことができ、これによってセ
キュリティ性が向上するとともに、コストを低減するこ
とができる。
【００４４】また、第２の実施形態のメモリ書換セキュ
リティシステム３１では、書き換え処理に使用するバス
ラインと識別コードを送信するバスラインとが同一のバ
スラインであるので、コネクタの接続本数を低減するこ
とができる。
リティシステム３１では、書き換え処理に使用するバス
ラインと識別コードを送信するバスラインとが同一のバ
スラインであるので、コネクタの接続本数を低減するこ
とができる。
【００４５】さらに、マスタＥＣＵ３とＥＣＵ２Ａ、２
Ｂ、・・、２Ｎとの間では、通常通信時にはバスライン
７を使用して通信するので、コネクタ５にはデータ信号
が存在することはなく、したがってコネクタ５からデー
タ信号を不正に読み込まれたり、不正に書き換えられた
りすることを防止することができる。
Ｂ、・・、２Ｎとの間では、通常通信時にはバスライン
７を使用して通信するので、コネクタ５にはデータ信号
が存在することはなく、したがってコネクタ５からデー
タ信号を不正に読み込まれたり、不正に書き換えられた
りすることを防止することができる。
【００４６】なお、上述したメモリ書換セキュリティシ
ステムの各処理を実現するためのプログラムは記録媒体
に保存することができ、この記録媒体をコンピュータシ
ステムによって読み込ませることにより、前記プログラ
ムを実行してコンピュータを制御しながら上述したメモ
リ書換セキュリティシステムの各処理を実現することが
できる。ここで、前記記録媒体とは、メモリ装置、磁気
ディスク装置、光ディスク装置等、プログラムを記録す
ることができるような装置が含まれる。
ステムの各処理を実現するためのプログラムは記録媒体
に保存することができ、この記録媒体をコンピュータシ
ステムによって読み込ませることにより、前記プログラ
ムを実行してコンピュータを制御しながら上述したメモ
リ書換セキュリティシステムの各処理を実現することが
できる。ここで、前記記録媒体とは、メモリ装置、磁気
ディスク装置、光ディスク装置等、プログラムを記録す
ることができるような装置が含まれる。
【００４７】
【発明の効果】以上説明したように、本発明のメモリ書
換セキュリティシステムによれば、ソフトウェアによっ
てセキュリティのチェックを行うので、ハードウェアを
設けてセキュリティのチェックをする場合に比べて、セ
キュリティが向上するとともにコストを低減することが
できる。
換セキュリティシステムによれば、ソフトウェアによっ
てセキュリティのチェックを行うので、ハードウェアを
設けてセキュリティのチェックをする場合に比べて、セ
キュリティが向上するとともにコストを低減することが
できる。
【図１】本発明のメモリ書換セキュリティシステムの第
１の実施形態の構成を示すブロック図である。
１の実施形態の構成を示すブロック図である。
【図２】図１に示すメモリ書換セキュリティシステムに
おけるメモリの書き換え処理を説明するためのフローチ
ャートである。
おけるメモリの書き換え処理を説明するためのフローチ
ャートである。
【図３】本発明のメモリ書換セキュリティシステムの第
２の実施形態の構成を示すブロック図である。
２の実施形態の構成を示すブロック図である。
【図４】図３に示すメモリ書換セキュリティシステムに
おけるメモリの書き換え処理を説明するためのフローチ
ャートである。
おけるメモリの書き換え処理を説明するためのフローチ
ャートである。
【図５】従来の車載用電装品の記憶装置の構成を示すブ
ロック図である。
ロック図である。
１、３１ メモリの書換セキュリティシステム ２Ａ、２Ｂ、・・、２Ｎ ＥＣＵ ３ マスターＥＣＵ ４ テスタ ５ コネクタ ６、７、８ バスライン １１、１５Ａ、１５Ｂ、・・・、１５Ｎ マイコン １２、１６Ａ、１６Ｂ、・・・、１６Ｎ ＣＰＵ １３、１７Ａ、１７Ｂ、・・・、１７Ｎ フラッシュメ
モリ １４、１８Ａ、１８Ｂ、・・・、１８Ｎ ＲＡＭ ２１、３３ 書換判定手段 ２２ メモリ書換手段 ３２ 切換手段 １０１ 車両テスタ １０２ コントロールユニット １０３ マイクロコンピュ−タ １０４ ＥＥＰＲＯＭ １０５ ＷＣ端子 １０６ サービスチェック端子
モリ １４、１８Ａ、１８Ｂ、・・・、１８Ｎ ＲＡＭ ２１、３３ 書換判定手段 ２２ メモリ書換手段 ３２ 切換手段 １０１ 車両テスタ １０２ コントロールユニット １０３ マイクロコンピュ−タ １０４ ＥＥＰＲＯＭ １０５ ＷＣ端子 １０６ サービスチェック端子
Claims (2)
- 【請求項１】 書換対象メモリを具備する演算装置と、
この演算装置を制御するとともに書換対象メモリを具備
するマスター演算装置とがバスラインによって接続され
たメモリ書換セキュリティシステムであって、 前記マスタ演算装置は、 前記書換対象メモリのデータの書き換えを行うテスタと
接続されると、前記テスタから識別コードを受信し、こ
の識別コードに基づいて前記テスタによる書き換えを許
可するか否かを判定する書換判定手段と、 この書換判定手段によって書き換えが許可されたときに
は、前記テスタにより送信された書換データに基づいて
前記書換対象メモリに対して書き換えを行うメモリ書換
手段とを含むことを特徴とするメモリ書換セキュリティ
システム。 - 【請求項２】 書換対象メモリを具備する演算装置と、
この演算装置を制御するとともに書換対象メモリを具備
するマスター演算装置とがバスラインによって接続され
たメモリ書換セキュリティシステムであって、 前記マスタ演算装置は、 前記書換対象メモリのデータの書き換えを行うテスタと
接続されると、前記テスタから識別コードを受信し、こ
の識別コードに基づいて前記テスタによる書き換えを許
可するか否かを判定する書換判定手段と、 この書換判定手段によって書き換えが許可されたときに
は、前記テスタを前記演算装置及び前記マスタ演算装置
の接続されているバスラインへ接続を切り換える切換手
段とを含むことを特徴とするメモリ書換セキュリティシ
ステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000355937A JP4615699B2 (ja) | 2000-11-22 | 2000-11-22 | メモリ書換セキュリティシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000355937A JP4615699B2 (ja) | 2000-11-22 | 2000-11-22 | メモリ書換セキュリティシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002157165A true JP2002157165A (ja) | 2002-05-31 |
| JP4615699B2 JP4615699B2 (ja) | 2011-01-19 |
Family
ID=18828266
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000355937A Expired - Fee Related JP4615699B2 (ja) | 2000-11-22 | 2000-11-22 | メモリ書換セキュリティシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4615699B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2012063724A1 (ja) * | 2010-11-12 | 2012-05-18 | 日立オートモティブシステムズ株式会社 | 車載ネットワークシステム |
| JP2013138320A (ja) * | 2011-12-28 | 2013-07-11 | Denso Corp | 車載システム及び通信方法 |
| JP2017151870A (ja) * | 2016-02-26 | 2017-08-31 | 株式会社デンソー | データ処理装置およびデータ処理システム |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1998019234A1 (en) * | 1996-10-28 | 1998-05-07 | Macronix International Co., Ltd. | Processor with embedded in-circuit programming structures |
| JPH11115651A (ja) * | 1997-10-17 | 1999-04-27 | Toyota Motor Corp | 車載機器制御システムおよび車載機器制御装置 |
| JP2000043654A (ja) * | 1998-07-31 | 2000-02-15 | Hitachi Ltd | 自動車用制御装置 |
| JP2000089822A (ja) * | 1998-09-16 | 2000-03-31 | Mitsubishi Electric Corp | 車両用電子制御システム |
-
2000
- 2000-11-22 JP JP2000355937A patent/JP4615699B2/ja not_active Expired - Fee Related
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1998019234A1 (en) * | 1996-10-28 | 1998-05-07 | Macronix International Co., Ltd. | Processor with embedded in-circuit programming structures |
| JPH11115651A (ja) * | 1997-10-17 | 1999-04-27 | Toyota Motor Corp | 車載機器制御システムおよび車載機器制御装置 |
| JP2000043654A (ja) * | 1998-07-31 | 2000-02-15 | Hitachi Ltd | 自動車用制御装置 |
| JP2000089822A (ja) * | 1998-09-16 | 2000-03-31 | Mitsubishi Electric Corp | 車両用電子制御システム |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2012063724A1 (ja) * | 2010-11-12 | 2012-05-18 | 日立オートモティブシステムズ株式会社 | 車載ネットワークシステム |
| JP2012104049A (ja) * | 2010-11-12 | 2012-05-31 | Hitachi Automotive Systems Ltd | 車載ネットワークシステム |
| JP2013138320A (ja) * | 2011-12-28 | 2013-07-11 | Denso Corp | 車載システム及び通信方法 |
| JP2017151870A (ja) * | 2016-02-26 | 2017-08-31 | 株式会社デンソー | データ処理装置およびデータ処理システム |
| US10402347B2 (en) | 2016-02-26 | 2019-09-03 | Denso Corporation | Data processing device |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4615699B2 (ja) | 2011-01-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9116840B2 (en) | Semiconductor device and data processing method | |
| JP3851042B2 (ja) | 自動車用コンピュータ・システム | |
| US9081699B2 (en) | Relay device | |
| US7705713B2 (en) | Control unit having a deactivatable interface | |
| CZ298740B6 (cs) | Způsob vnitřní nebo vnější diagnózy pomocí vnitřního nebo vnějšího diagnostického zařízení a vnitřní nebo vnější diagnostické zařízení k provádění tohoto způsobu | |
| US6519516B2 (en) | Method and device for safeguarding against manipulation of an odometer or a trip recorder | |
| JP2009262676A (ja) | 電子制御装置 | |
| JP4253979B2 (ja) | 車載制御ユニットの検査方法 | |
| US6438432B1 (en) | Process for the protection of stored program controls from overwriting | |
| US20080215892A1 (en) | Data Transmission Between Modules | |
| CN113348110A (zh) | 电子控制装置、电子控制装置的安全验证方法 | |
| CN113395348B (zh) | 一种车载芯片、功能故障检查方法及电子设备 | |
| US20210065478A1 (en) | Electronic control unit and non-transitory computer readable medium storing session establishment program | |
| EP2709073B1 (en) | Electronic control unit of vehicle | |
| KR20090000008A (ko) | 차량진단시 진단단말기간의 충돌방지 시스템 및 그 방법 | |
| JP4615699B2 (ja) | メモリ書換セキュリティシステム | |
| US11361600B2 (en) | Method for authenticating a diagnostic trouble code generated by a motor vehicle system of a vehicle | |
| US20090091419A1 (en) | Methods and systems to control remote access to a vehicle module | |
| JP4534731B2 (ja) | 電子制御装置及びその識別コード生成方法 | |
| WO2022259348A1 (ja) | 車両用制御装置 | |
| US20040236438A1 (en) | Microprocessor system and method for protecting the system from the exchange of modules | |
| US20130253807A1 (en) | Method for reversibly coding an engine controller for a motor vehicle in manipulation-proof fashion, and engine controller | |
| JP2004142511A (ja) | 車両用電子制御装置，電子制御ユニット，プログラム及び記録媒体 | |
| JP2013120430A (ja) | 制御装置及びコンピュータプログラム | |
| JP7535002B2 (ja) | 車載電子システム、車両、制御方法、及びプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070605 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100128 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100202 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100319 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100525 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100721 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101005 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101021 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4615699 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131029 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |