JP2002328849A

JP2002328849A - 車両用電子制御装置

Info

Publication number: JP2002328849A
Application number: JP2001136125A
Authority: JP
Inventors: Tamotsu Morishima; 保森島
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2001-05-07
Filing date: 2001-05-07
Publication date: 2002-11-15

Abstract

(57)【要約】【課題】不揮発性メモリの予期せぬデータ変化を予測
し、ひいては、適正なる車両制御を実現すること。【解決手段】ＥＣＵ１０は主要な構成として、電源回路
１１、ＣＰＵ１２及びフラッシュＲＯＭ１３を備える。
電源回路１１とフラッシュＲＯＭ１３との間には、切替
スイッチ１４が設けられており、この切替スイッチ１４
によりフラッシュＲＯＭ１３の電源電圧がＶ１とＶ２と
の何れかに切り替えられる。ＣＰＵ１２は、電源投入時
におけるフラッシュＲＯＭ１３の異常判定処理に際し、
フラッシュＲＯＭ１３の電源電圧をＶ１（５ボルト）か
らＶ２（４．５ボルト）に一時的に切り替え、Ｖ２印加
時のチェックサム結果に基づいてフラッシュＲＯＭ１３
の異常の有無を判定する。そして、フラッシュＲＯＭ１
３の異常判定処理後に、通常制御を開始する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、フラッシュメモリ
等からなる不揮発性メモリを備えた車両用電子制御装置
において、不揮発性メモリのデータ異常を検出するため
の改良技術に関するものである。

【０００２】

【従来の技術】近年、エンジン制御等を実施するための
車載ＥＣＵでは、電気的に書き換え可能なフラッシュメ
モリ（不揮発性メモリ）が設けられ、そのフラッシュメ
モリにプログラムやデータ等が格納されるものがある。
フラッシュメモリのデータ内容は、データ化けにより不
意に変化することが考えられ、データ化けが発生すると
制御プログラムが正規通りに動作しない場合が生ずる。
この場合、エンジン制御等に支障を来す可能性が生ず
る。

【０００３】また、この種のＥＣＵでは、ＣＰＵ動作を
監視するための監視回路が設けられており、例えばＣＰ
Ｕは監視回路に対して一定周期のウオッチドッグクリア
（ＷＤＣ）信号を出力し、監視回路はＷＤＣ信号の周期
性からＣＰＵの動作を監視する。この場合、仮にデータ
化けに起因してＣＰＵの動作が異常になり、それに伴い
ＣＰＵが連続してリセットされる事態が発生すれば、演
算結果にガードをかけたり、エンジンを停止させたりす
る等のフェイルセーフ処理が実施される。

【０００４】ところで、前記フラッシュメモリのデータ
化けを早期に発見すべく、製品出荷時の検査工程では、
フラッシュメモリに書き込まれているデータ内容につい
てチェックサム等によるデータ検査が実施されるように
なっている。しかしながら、極稀ではあるが、車両の運
転中にフラッシュメモリのデータ内容が不意に変化する
ことが考えられる。そのため、この予期せぬデータ化け
について適正に検出できる技術が望まれている。

【０００５】

【発明が解決しようとする課題】本発明は、上記問題に
着目してなされたものであって、その目的とするところ
は、不揮発性メモリの予期せぬデータ変化を予測し、ひ
いては、適正なる車両制御を実現することができる車両
用電子制御装置を提供することである。

【０００６】

【課題を解決するための手段】請求項１に記載の発明で
は、不揮発性メモリ内におけるデータの変化要因となる
少なくとも一つの異常判定実施条件が設定され、当該実
施条件が変動した状態で不揮発性メモリのデータ異常の
有無が判定される（異常判定手段）。要するに、例え
ば、フラッシュメモリ等からなる不揮発性メモリの書き
込みが不十分である場合には、電源電圧や温度環境等の
異常判定実施条件が変動した時に不揮発性メモリ内のデ
ータが不意に変化する可能性があり、そのデータ変化を
検出することでデータ異常の旨が判定できる。この異常
時には、それ以降も、電源電圧や温度環境等が変動した
際に同様に、データが不意に変化する可能性が高いと考
えられる。本発明によれば、不揮発性メモリの予期せぬ
データ変化を予測することができ、ひいては、適正なる
車両制御を実現することができる。

【０００７】異常判定に際し、不揮発性メモリのデータ
のチェックサムを算出すると良く、この場合、異常判定
手段は以下の如く構成される。すなわち、・請求項２に
記載したように、異常判定実施条件の変動前におけるチ
ェックサムの算出値と、同実施条件の変動後におけるチ
ェックサムの算出値とを比較し、両者が一致しなければ
データ異常の旨を判定する。・請求項３に記載したよう
に、少なくとも前記異常判定実施条件の変動後における
チェックサムの算出値と、正規のチェックサム値とを比
較し、両者が一致しなければデータ異常の旨を判定す
る。

【０００８】また、請求項４に記載したように、異常判
定実施条件が不揮発性メモリの電源電圧である場合、前
記異常判定手段は、不揮発性メモリの電源電圧が変動し
た時に異常判定を実施すると良い。本発明によれば、通
常の電源電圧ではデータが正常であるが、電源電圧が変
動した時に限りデータ異常となる場合について、その異
常を正しく検出することができる。

【０００９】上記請求項４の発明は、請求項５に記載し
たように具体化されると良い。すなわち、不揮発性メモ
リに対する電源電圧を、通常電圧とそれとは異なる異常
判定用電圧とで切り替える切替手段を備え、前記異常判
定手段による異常判定時には、前記切替手段により不揮
発性メモリの電源電圧を通常電圧から異常判定用電圧に
一時的に切り替える。

【００１０】請求項６に記載の発明では、電源投入に伴
うイニシャル時において、不揮発性メモリ内のデータに
よる各種制御の開始前に前記異常判定手段による異常判
定を実施する。この場合、各種制御の開始前に異常の有
無を知ることができ、データ異常に伴う制御不良等が回
避できる。

【００１１】一方、請求項７に記載したように、異常判
定実施条件が不揮発性メモリの温度環境である場合、前
記異常判定手段は、不揮発性メモリの温度環境が変化し
た時に異常判定を実施すると良い。本発明によれば、通
常の温度環境ではデータが正常であるが、温度環境が変
動した時に限りデータ異常となる場合について、その異
常を正しく検出することができる。因みに、不揮発性メ
モリの温度環境とは、電子制御装置のケース内部温度
（ＥＣＵ内部温度）、エンジン水温、電子制御装置の自
己発熱量などを含む。

【００１２】また、異常判定実施条件として複数の条件
を設定することも可能である。すなわち、請求項８に記
載したように、異常判定実施条件を不揮発性メモリの電
源電圧、並びに不揮発性メモリの温度環境とし、前記異
常判定手段は、不揮発性メモリの電源電圧が変動した時
に異常判定を実施すると共に、不揮発性メモリの温度環
境が変化した時に異常判定を実施する。この場合、複数
の異常判定を組み合わせて実施することにより、異常判
定の精度が向上する。

【００１３】

【発明の実施の形態】以下、この発明を具体化した一実
施の形態を図面に従って説明する。本実施の形態では、
車載エンジンを制御するためのエンジンＥＣＵとして本
発明を具体化しており、図１はエンジンＥＣＵの概要を
示す構成図である。図１において、ＥＣＵ１０は主要な
構成として、電源回路１１、ＣＰＵ１２及びフラッシュ
ＲＯＭ１３を備えており、電源回路１１にはイグニッシ
ョンスイッチ（以下、ＩＧスイッチという）２１を介し
てバッテリ２２が接続されている。電源回路１１は、Ｉ
Ｇスイッチ２１がＯＮ位置又はＳＴＡ位置に操作された
時にバッテリ２２に接続され、ＣＰＵ１２やフラッシュ
ＲＯＭ１３に対して電源を供給する。

【００１４】フラッシュＲＯＭ１３には、各種の制御プ
ログラムやデータが格納されており、このフラッシュＲ
ＯＭ１３が特許請求の範囲に記載の「不揮発性メモリ」
に相当する。

【００１５】電源回路１１とフラッシュＲＯＭ１３との
間には、切替手段としての切替スイッチ１４が設けられ
ており、この切替スイッチ１４によりフラッシュＲＯＭ
１３の電源電圧がＶ１とＶ２との何れかに切り替えられ
る。具体的には、切替スイッチ１４が電源回路１１側に
切り替えられると、通常電圧である電圧Ｖ１（例えば５
ボルト）がフラッシュＲＯＭ１３に印加され、切替スイ
ッチ１４が電圧設定回路１５側に切り替えられると、フ
ラッシュＲＯＭ異常判定用電圧である電圧Ｖ２（例えば
４．５ボルト）がフラッシュＲＯＭ１３に印加される。
なお、切替スイッチ１４の切り替えはＣＰＵ１２により
実施される。

【００１６】また、ＥＣＵ１０には警告ランプ２３が接
続されており、ＣＰＵ１２は、必要に応じてランプ出力
回路１６に駆動信号を出力し、警告ランプ２３を点灯さ
せる。

【００１７】また、ＥＣＵ１０には周知の監視回路１７
が設けられており、この監視回路１７によりＣＰＵ１２
の動作異常が監視される。つまり、ＣＰＵ１２は、一定
周期でオン／オフを繰り返すＷＤＣ（ウオッチドッグク
リア）信号を監視回路１７に対して出力し、同ＷＤＣ信
号の周期性が崩れた時に監視回路１７がＣＰＵ１２に対
してリセット信号を出力する。よって、フラッシュＲＯ
Ｍ１３内のデータ内容の一部又は全てが消去されたり、
変化したりしてそれが原因でＣＰＵ１２が正常に動作し
ない場合には、監視回路１７にて異常発生の旨が判定さ
れ、ＣＰＵ１２をリセットさせる等のフェイルセーフ処
理が実施される。

【００１８】一方これに対し、フラッシュＲＯＭ１３の
データのうちの１ビットだけが変化した場合、例えば図
４に示すようなデータ変化の場合には、ＣＰＵ１２はあ
たかも正常と思える動作を行う。この場合には、監視回
路１７による異常判定並びにＣＰＵ１２のリセットを行
うことができない。そこで本実施の形態では、フラッシ
ュＲＯＭ１３のデータの１ビット乃至数ビット、又はプ
ログラムに影響しない部分のデータ変化を検出する方法
として、周知のチェックサム手法を用いる。

【００１９】また、フラッシュＲＯＭ１３は、ＥＣＵ１
０の製品出荷時検査では正常であるものの、その後、予
期せぬデータ化けにより異常となることが考えられる。
例えばフラッシュＲＯＭ１３の書き込み電圧がばらつく
等して、データ書き込みが不十分であると、こうした問
題が生じ得る。そこで本実施の形態では、フラッシュＲ
ＯＭ１３のデータ化け要因（データの変化要因）となる
異常判定実施条件をフラッシュＲＯＭ１３の電源電圧と
して設定しておき、当該電源電圧の変化前と変化後との
チェックサム結果によりデータ化けの前兆を検出するこ
ととする。

【００２０】次に、ＥＣＵ１０への電源投入時に実施さ
れるフラッシュＲＯＭ１３の異常判定処理について詳し
く説明する。ここで、図２は、電源投入時における動作
説明のためのタイムチャートである。

【００２１】さて、図２のｔ１のタイミングでは、ＩＧ
スイッチ２１がＯＮ位置に操作され、ＥＣＵ１０にバッ
テリ電源が供給される。これにより、電源回路１１にて
ＥＣＵ内部電源が図示の如く立ち上がる。ＥＣＵ内部電
源が所定値（例えば、４．８ボルト）に達した後、一定
時間が経過すると、ｔ２のタイミングでＣＰＵリセット
信号が解除される。

【００２２】リセット信号が解除されると、ｔ２〜ｔ３
の期間ではＣＰＵ１２によるイニシャル処理が実施さ
れ、それに引き続きｔ３〜ｔ４の期間では、フラッシュ
ＲＯＭ１３の異常判定処理が実施される。この異常判定
処理では、フラッシュＲＯＭ１３の電源電圧がＶ１（５
ボルト）からＶ２（４．５ボルト）に一時的に切り替え
られると共に、Ｖ２印加時のチェックサム結果に基づい
てフラッシュＲＯＭ１３の異常の有無が判定されるよう
になっている。そして、フラッシュＲＯＭ１３の異常判
定処理が終了したｔ４以降、通常制御が開始される。

【００２３】次に、フラッシュＲＯＭ１３の異常判定手
順について、図３のフローチャートを用いて説明する。
この図３の処理は、電源投入に伴うイニシャル処理に引
き続き、例えば前記図２のｔ３〜ｔ４の期間でＣＰＵ１
２により実施される。なお本実施の形態では、図３の処
理が「異常判定手段」に相当する。

【００２４】図３がスタートすると、先ずステップ１０
１では、フラッシュＲＯＭ１３のチェックサムを算出
し、その値を「Ａ」として保存する。このとき、フラッ
シュＲＯＭ１３に通常電圧Ｖ１（５ボルト）が印加され
た状態で、当該フラッシュＲＯＭ１３のチェックサムＡ
が算出される。因みに、上記ステップ１０１では、フラ
ッシュＲＯＭ１３の所定領域におけるデータを８ビット
又は１６ビット毎に加算していきチェックサムが算出さ
れる。このとき、チェックサム算出の対象となるデータ
は、フラッシュＲＯＭ１３の全領域としても良いし、特
定の指定領域としても良い。

【００２５】その後、ステップ１０２では、図１の切替
スイッチ１４をＶ１側からＶ２側に切り替え、フラッシ
ュＲＯＭ１３の電源電圧をＶ２（４．５ボルト）に切り
替える。続くステップ１０３では、フラッシュＲＯＭ１
３のチェックサムを再び算出し、その値を「Ｂ」として
保存する。このとき、フラッシュＲＯＭ１３に異常判定
用電圧Ｖ２（４．５ボルト）が印加された状態で、当該
フラッシュＲＯＭ１３のチェックサムＢが算出される。
ステップ１０４では、切替スイッチ１４を操作してフラ
ッシュＲＯＭ１３の電源電圧を元の通常電圧Ｖ１に戻
す。

【００２６】ステップ１０５では、前記ステップ１０
１，１０３で各々算出したチェックサムＡ，Ｂを比較
し、それらが一致するか否かを判別する。チェックサム
Ａ，Ｂが一致していれば、フラッシュＲＯＭ１３のデー
タ内容が一致していると判断し、そのまま本処理を終了
する。

【００２７】また、チェックサムＡ，Ｂが一致していな
い場合は、電源電圧条件の変更によりフラッシュＲＯＭ
１３に書き込まれたデータ内容が異なって読めると判断
できる。従って、ステップ１０６に進み、ドライバに対
して異常発生の旨を警告する。具体的には、警告ランプ
２３を点灯させる等の処理を実行する。その後、ステッ
プ１０７に進み、燃料噴射量を制限したり、燃料噴射を
停止したりする等の周知のフェイルセーフ処理を行った
後本処理を終了する。

【００２８】上記図３の処理によれば、フラッシュＲＯ
Ｍ１３の書き込みが十分な場合は、フラッシュＲＯＭ１
３より常に同じデータが読み出され、上記ステップ１０
５が肯定判別される。これに対し、フラッシュＲＯＭ１
３の書き込みが不十分な場合（特にフラッシュＲＯＭ１
３の劣化時）には、フラッシュＲＯＭ１３より読み出さ
れたデータが相違することがあり、上記ステップ１０５
が否定判別される。この場合、フラッシュＲＯＭ１３よ
り読み出されたデータが相違すると、プログラム上の命
令やデータが変わって正規通りに動作しないことが考え
られ、異常発生の旨が判定される。なお、ステップ１０
５がＮＯとなる場合、それが繰り返し複数回連続した場
合にのみ異常発生と判断し、警告処理やフェイルセーフ
処理を実施するようにしても良い。

【００２９】以上詳述した本実施の形態によれば、以下
に示す効果が得られる。フラッシュＲＯＭ１３のデータ
化け要因となる異常判定実施条件をフラッシュＲＯＭ１
３の電源電圧とし、当該電源電圧の変化前と変化後との
チェックサム結果によりデータ化け、若しくはその前兆
を検出したので、フラッシュＲＯＭ１３の予期せぬデー
タ変化を適正に予測することができ、ひいては、適正な
る車両制御を実現することができる。特に本実施の形態
によれば、通常の電源電圧ではデータが正常であるが、
電源電圧が変化した時に限りデータ異常となる場合につ
いて、その異常を正しく検出することができる。

【００３０】また、ＥＣＵ１０の出荷検査を十分行って
いるにも拘わらず、車両の運転中にデータ化けが発生す
る場合にも、適正に対処することが可能となる。但し、
ＥＣＵ１０の製品出荷時において、上記の如く異常判定
実施条件（フラッシュＲＯＭ１３の電源電圧）を変化さ
せ、その状態で異常判定を実施することも勿論可能であ
る。

【００３１】チェックサムによるデータ検査に際し、前
記電源電圧の変化前と変化後とのチェックサム結果を比
較するので、正規のチェックサム値を予め記憶しておか
なくても良い。また、チェックサム算出の対象となるデ
ータ（記憶領域）も任意に設定できる。

【００３２】電源投入に伴うイニシャル時において、各
種の通常制御の開始前にフラッシュＲＯＭ１３の異常判
定が実施されるので、異常の有無を事前に知ることがで
き、データ異常に伴う制御不良等が回避できる。

【００３３】（第２の実施の形態）次に、本発明におけ
る第２の実施の形態について、上述した第１の実施の形
態との相違点を中心に説明する。前記第１の実施の形態
では、フラッシュＲＯＭ１３の電源電圧を、データの変
化要因となる異常判定実施条件として設定し、その電源
電圧が変化した時のチェックサム結果からデータ異常を
判定した。これに対し、本実施の形態では、フラッシュ
ＲＯＭ１３の温度環境を前記異常判定実施条件として設
定し、その温度環境が変化した時のチェックサム結果か
らデータ異常を判定することを提案する。

【００３４】具体的には、ＥＣＵ１０の内部温度が変化
した時に、その温度状況下でフラッシュＲＯＭ１３のデ
ータ化けを判定する。この場合、ＥＣＵ１０のケース内
部に温度センサを設け、該温度センサによりＥＣＵ内部
温度の変化を監視する構成を新たに設けておく。

【００３５】図５は、本実施の形態におけるフラッシュ
ＲＯＭ１３の異常判定手順を示すフローチャートであ
る。同図の（ａ），（ｂ）は何れもＣＰＵ１２により実
施されるものであり、このうち（ａ）はイニシャル時に
実施され、（ｂ）は所定の時間周期（例えば１００ｍｓ
周期）で実施される。

【００３６】図５（ａ）において、ステップ２０１で
は、フラッシュＲＯＭ１３のチェックサムを算出し、そ
の値を「Ａ」として保存する。本例では、イニシャル時
において、異常判定の関連処理としてステップ２０１の
みを実施する。

【００３７】また、図５（ｂ）において、ステップ３０
１では、ＥＣＵ内部温度が所定値以上上昇し、且つチェ
ックサムＢの算出前であるか否かを判別する。ＹＥＳの
場合、ステップ３０２に進み、フラッシュＲＯＭ１３の
チェックサムを再び算出し、その値を「Ｂ」として保存
する。その後のステップ３０３〜３０５の処理は、前記
図３のステップ１０５〜１０７の処理に準ずる。つま
り、２つのチェックサムＡ，Ｂを比較し、それらが不一
致の場合、異常警告及びフェイルセーフ処理を実施す
る。

【００３８】本実施の形態によれば、ＥＣＵ内部温度が
上昇する前はデータが正常であるが、ＥＣＵ内部温度が
上昇した時に限りデータ異常となる場合について、その
異常を正しく検出することができる。その結果、前記第
１の実施の形態と同様に、フラッシュＲＯＭ１３の予期
せぬデータ変化を適正に予測することができ、ひいて
は、適正なる車両制御を実現することができる。

【００３９】フラッシュＲＯＭ１３の温度環境として、
ＥＣＵ内部温度以外に、エンジン水温やＥＣＵ１０の自
己発熱量などを想定しても良い。その事例を次の
（１），（２）に示す。（１）エンジン水温を異常判定実施条件として設定し、
エンジン水温の変動時にフラッシュＲＯＭ１３のデータ
化けを判定する。（２）ＥＣＵ１０の自己発熱量を異常判定実施条件とし
て設定し、その自己発熱量が所定レベルに達した時にフ
ラッシュＲＯＭ１３のデータ化けを判定する。

【００４０】より具体的には、上記（１）の場合、概ね
前記図５（ａ），（ｂ）の処理が流用できる。変更箇所
は図５（ｂ）におけるステップ３０１の判別事項だけで
あり、同ステップでは「エンジン水温が所定値以上上昇
し、且つチェックサムＢの算出前」であることを判別す
れば良い。そして、「エンジン水温が所定値以上上昇
し、且つチェックサムＢの算出前」である場合に、チェ
ックサムＢを算出し、引き続き２つのチェックサムＡ，
Ｂの比較によりフラッシュＲＯＭ１３のデータ化けを判
定する（図５（ｂ）のステップ３０２，３０３）。

【００４１】また、上記（２）の場合には、ＥＣＵ１０
への電源投入からの経過時間によりＥＣＵ１０の自己発
熱量を推測する。かかる場合も同様に、概ね前記図５
（ａ），（ｂ）の処理が流用できる。変更箇所は図５
（ｂ）におけるステップ３０１の判別事項だけであり、
同ステップでは「電源投入後、所定時間が経過し、且つ
チェックサムＢの算出前」であることを判別すれば良
い。そして、「電源投入後、所定時間が経過し、且つチ
ェックサムＢの算出前」である場合に、チェックサムＢ
を算出し、引き続き２つのチェックサムＡ，Ｂの比較に
よりフラッシュＲＯＭ１３のデータ化けを判定する（図
５（ｂ）のステップ３０２，３０３）。

【００４２】なお本発明は、上記以外に次の形態にて具
体化できる。上記実施の形態では、異常判定実施条件の
変動前後での２つのチェックサムＡ，Ｂを比較してデー
タ化けを判定したが、これを以下のように変更しても良
い。例えば、正規のチェックサム値が予め分かっている
場合には、異常判定実施条件の変動後におけるチェック
サムだけを算出する。そして、チェックサムの算出値と
正規のチェックサム値と比較し、異なった場合に異常と
判断する。

【００４３】上記第１の実施の形態では、フラッシュＲ
ＯＭ異常判定用電圧（図１のＶ２）を４．５ボルトと
し、異常判定時にはフラッシュＲＯＭ１３の電源電圧を
通常の５ボルトから４．５ボルトに変更したが、そのフ
ラッシュＲＯＭ異常判定用電圧を４．５ボルト以外に設
定しても良い。フラッシュＲＯＭ異常判定用電圧として
望ましくは、フラッシュＲＯＭ１３のデータ読み出しが
可能で、且つ電源電圧の変更によりデータ異常の前兆が
発見できる電圧値とする。具体的には、データ読み出し
が可能な電圧範囲において、その上限付近又は下限付近
の電圧値とする。勿論、フラッシュＲＯＭ異常判定用電
圧は、通常の電源電圧（５ボルト）を超える電圧値であ
っても良い。

【００４４】上述の記載では、異常判定実施条件とし
て、・フラッシュＲＯＭの電源電圧、・ＥＣＵ内部温度、・エンジン水温、・ＥＣＵの自己発熱量、といったパラメータを例示したが、これら各パラメータ
による異常判定を適宜組み合わせて実施しても良い。例
えば、電源投入直後のイニシャル時（運転前）には、フ
ラッシュＲＯＭの電源電圧変更による異常判定を実施
し、その後の運転途中には、ＥＣＵ内部温度、エンジン
水温、ＥＣＵの自己発熱量の少なくとも一つによる異常
判定を実施する。要するに、フラッシュＲＯＭのデータ
はどんな条件下で変化するか予測しにくいため、複数の
異常判定を組み合わせて実施することにより、異常判定
の精度が向上する。

【００４５】また、異常判定実施条件として、バッテリ
電圧を用いても良い。この場合、バッテリ電圧が変動し
た状態でチェックサムによるデータ検査を実施する。例
えば、バッテリに接続される各種電気負荷の通電により
バッテリ電圧が低下する場合などにデータ検査（異常判
定）を実施する。

【００４６】更に、上記実施の形態では、「不揮発性メ
モリ」としてフラッシュＲＯＭを用いたが、これに限定
されない。例えば、不揮発性メモリとしてＥＥＰＲＯＭ
を用いても良い。

【図面の簡単な説明】

【図１】エンジンＥＣＵの概要を示す構成図。

【図２】電源投入時における動作説明のためのタイムチ
ャート。

【図３】フラッシュＲＯＭの異常判定手順を示すフロー
チャート。

【図４】フラッシュＲＯＭのデータ化けを示す図。

【図５】第２の実施の形態においてフラッシュＲＯＭの
異常判定手順を示すフローチャート。

【符号の説明】

１０…ＥＣＵ（電子制御装置）、１２…ＣＰＵ、１３…
フラッシュＲＯＭ、１４…切替スイッチ。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ１１Ｃ 16/02 Ｇ１１Ｃ 17/00 ６０１Ｑ 16/06 ６３９Ｚ

Claims

【特許請求の範囲】

【請求項１】電気的に書き換え可能な不揮発性メモリを
備えた車両用電子制御装置において、前記不揮発性メモリ内におけるデータの変化要因となる
少なくとも一つの異常判定実施条件が設定され、当該実
施条件が変動した状態で不揮発性メモリのデータ異常の
有無を判定する異常判定手段を備えることを特徴とする
車両用電子制御装置。
【請求項２】異常判定のパラメータとして、前記不揮発
性メモリのデータのチェックサムを算出する車両用電子
制御装置であり、前記異常判定手段は、前記異常判定実
施条件の変動前におけるチェックサムの算出値と、同実
施条件の変動後におけるチェックサムの算出値とを比較
し、両者が一致しなければデータ異常の旨を判定する請
求項１に記載の車両用電子制御装置。
【請求項３】異常判定のパラメータとして、前記不揮発
性メモリのデータのチェックサムを算出する車両用電子
制御装置であり、前記異常判定手段は、少なくとも前記
異常判定実施条件の変動後におけるチェックサムの算出
値と、正規のチェックサム値とを比較し、両者が一致し
なければデータ異常の旨を判定する請求項１に記載の車
両用電子制御装置。
【請求項４】前記異常判定実施条件とは、前記不揮発性
メモリの電源電圧であり、前記異常判定手段は、不揮発
性メモリの電源電圧が変動した時に異常判定を実施する
請求項１〜３の何れかに記載の車両用電子制御装置。
【請求項５】請求項４に記載の車両用電子制御装置にお
いて、不揮発性メモリに対する電源電圧を、通常電圧と
それとは異なる異常判定用電圧とで切り替える切替手段
を備え、前記異常判定手段による異常判定時には、前記
切替手段により不揮発性メモリの電源電圧を通常電圧か
ら異常判定用電圧に一時的に切り替える車両用電子制御
装置。
【請求項６】電源投入に伴うイニシャル時において、前
記不揮発性メモリ内のデータによる各種制御の開始前に
前記異常判定手段による異常判定を実施する請求項１〜
５の何れかに記載の車両用電子制御装置。
【請求項７】前記異常判定実施条件とは、前記不揮発性
メモリの温度環境であり、前記異常判定手段は、不揮発
性メモリの温度環境が変化した時に異常判定を実施する
請求項１〜３の何れかに記載の車両用電子制御装置。
【請求項８】前記異常判定実施条件とは、前記不揮発性
メモリの電源電圧、並びに不揮発性メモリの温度環境で
あり、前記異常判定手段は、不揮発性メモリの電源電圧
が変動した時に異常判定を実施すると共に、不揮発性メ
モリの温度環境が変化した時に異常判定を実施する請求
項１〜３の何れかに記載の車両用電子制御装置。