JP2003172199A - 車両用電子制御装置のプログラム書き換えシステム - Google Patents

Abstract

(57)【要約】 【課題】プログラム書き換えを行わない車両用電子制御
装置の誤判定を防止し、プログラムの書き換えを迅速化
できるプログラム書き換えシステムを提供する。 【解決手段】フラッシュメモリ（２４）に記憶された制
御プログラムに従って、互いに車両内ネットワーク
（４）を介してデータ送信する事で制御対象の制御を行
い互いの異常を検出し、制御プログラムの書き換えプロ
グラムを受信すると制御プログラムを書き換える複数の
ＥＣＵ−Ｘ（１）、ＥＣＵ−Ａ（２）、ＥＣＵ−Ｂ
（３）と、車両内ネットワーク（４）を介して、書き換
えプログラムを複数のＥＣＵに送信可能な書き換え装置
（８）からの書き換えプログラムを受信すると、複数の
ＥＣＵのうちの書き換え対象のＥＣＵは、フラッシュメ
モリ（２４）内の制御プログラムの書き換えを行い、複
数のＥＣＵのうちの書き換え対象以外のＥＣＵは、異常
検出を停止し、車両内ネットワーク（４）へのデータ送
信を停止する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、車両用電子制御装
置のプログラム書き換えシステムに関する。

【０００２】

【従来の技術】消去及び書き換えが可能なメモリに制御
プログラムを記憶し、記憶された制御プログラムに従っ
て動作する複数の電子制御装置を備え、前記メモリ内の
プログラムを外部装置（書き換え装置）に接続して書き
換え又は消去を可能とした車両用電子制御装置が知られ
ている。一方、近年では、前記各電子制御装置が車両内
ネットワーク（通信線）を介して接続されており、これ
らの電子制御装置が互いにデータの通信を行う事によっ
て、エンジン、トランスミッション等の制御対象を制御
すると共に、互いに異常を判定して記憶するシステムが
提案されている。この様なシステムにおいて、ある電子
制御装置のプログラムの書き換えを行った場合、プログ
ラム書き換え中は他の電子制御装置にデータを送信する
事ができない為、プログラム書き換えを行わない電子制
御装置は、プログラム書き換え中の電子制御装置が異常
であると誤判定してしまう。このプログラム書き換え中
の誤判定を防止する為に、プログラム書き換え中は、外
部装置が書き換え対象の電子制御装置に書き換えプログ
ラムを送信すると共に、書き換え対象以外の電子制御装
置に対して、書き換え対象の電子制御装置が送信するデ
ータと同様の内容のダミーデータを送信する技術が考案
されている。（例えば特開２００１−１２３８７４号公
報）

【発明が解決しようとする課題】ところが、外部装置
は、プログラム書き換え用のデータかダミーデータのど
ちらかを送信する為、例えばプログラム書き換え用のデ
ータを優先して送信すると、ダミーデータの送信が長時
間できず、プログラム書き換え対象以外の電子制御装置
は、ダミーデータが送られないのでプログラム書き換え
中の電子制御装置が異常であると判断してしまう。ま
た、逆にダミーデータの送信を優先して行った場合、ダ
ミーデータを送信する合間にしかプログラム書き換え用
のデータを送信できずに、プログラム書き換えに要する
時間が長くなってしまうという問題が有った。また、プ
ログラム書き換え中の電子制御装置以外の電子制御装置
は、プログラム書き換え中であってもデータを送信する
為、プログラム書き換え中の電子制御装置以外の電子制
御装置がデータを送信している間は、このデータ送信に
よって通信線が使用される為、プログラム書き換え用の
データを送信できずに、プログラム書き換えに要する時
間が長くなってしまうという問題が有った。本発明の目
的は、プログラム書き換えを行わない電子制御装置の誤
判定を防止すると共に、プログラムの書き換えを迅速化
できる車両用電子制御装置のプログラム書き換えシステ
ムを提供することにある。

【０００３】

【課題を解決するための手段】上記課題を解決するた
め、本発明においては特許請求の範囲に記載するような
構成をとる。すなわち、請求項１に記載の車両用電子制
御装置のプログラム書き換えシステムは、通信線によっ
て互いに接続され、消去及び書き換えが可能なメモリに
記憶された制御プログラムに従って、互いに前記通信線
を介してデータ送信する事で制御対象の制御を行うと共
に、互いの異常を検出する電子制御装置であって、該電
子制御装置の内の少なくとも一つの前記制御プログラム
を書き換える書き換えプログラムを受信すると、前記制
御プログラムを書き換える複数の電子制御装置と、前記
通信線を介して、前記書き換えプログラムを前記複数の
電子制御装置に送信可能な書き換え装置とを備えた車両
用電子制御装置のプログラム書き換えシステムにおい
て、前記書き換え装置からの前記書き換えプログラムを
受信すると、前記複数の電子制御装置のうちの書き換え
対象の電子制御装置は、前記メモリ内の制御プログラム
の書き換えを行い、前記複数の電子制御装置のうちの書
き換え対象の電子制御装置以外の電子制御装置は、異常
検出を停止すると共に、前記通信線へのデータ送信を停
止する事を特徴とする。また、請求項２に記載の車両用
電子制御装置のプログラム書き換えシステムは、請求項
１記載の車両用電子制御装置のプログラム書き換えシス
テムにおいて、前記電子制御装置はそれぞれ、異常を検
出した場合に異常内容を記憶する異常内容記憶手段と、
前記書き換えプログラムを受信すると、書き換え対象の
電子制御装置のプログラムの更新回数、更新日時、又は
更新履歴を記憶する書き換え記憶手段とを備える事を特
徴とする。また、請求項３に記載の車両用電子制御装置
のプログラム書き換えシステムは、請求項１記載の車両
用電子制御装置のプログラム書き換えシステムにおい
て、前記書き換えプログラムには、プログラムを特定す
るプログラム特定情報が含まれ、前記電子制御装置はそ
れぞれ、異常を検出した場合に異常内容を記憶する異常
内容記憶手段と、前記書き換えプログラムを受信する
と、少なくとも前記プログラム特定情報を記憶する書き
換え記憶手段とを備える事を特徴とする。また、請求項
４に記載の車両用電子制御装置のプログラム書き換えシ
ステムは、請求項２または３記載の車両用電子制御装置
のプログラム書き換えシステムにおいて、前記異常内容
記憶手段に記憶される異常内容は、少なくとも異常が発
生した前記電子制御装置を特定する電子制御装置特定情
報を含む事を特徴とする。

【０００４】

【発明の効果】本発明の請求項１の車両用電子制御装置
のプログラム書き換えシステムによれば、書き換え装置
からの書き換えプログラムを受信すると、複数の電子制
御装置のうちの書き換え対象の電子制御装置は、メモリ
内の制御プログラムの書き換えを行い、複数の電子制御
装置のうちの書き換え対象の電子制御装置以外の電子制
御装置は、異常検出を停止すると共に、通信線へのデー
タ送信を停止する為、通信線を書き換えプログラムのみ
で占有できて、プログラムの書き換えを迅速化できる。
また、本発明の請求項２の車両用電子制御装置のプログ
ラム書き換えシステムによれば、電子制御装置はそれぞ
れ、異常を検出した場合には、異常内容を記憶する異常
内容記憶手段と、書き換えプログラムを受信すると、書
き換え対象の電子制御装置のプログラムの更新回数、更
新日時、又は更新履歴を記憶する書き換え記憶手段とを
備える為、異常が発生した場合には、異常内容記憶手段
と書き換え記憶手段に記憶された記憶内容を読み出す事
によって、何回又は何時書き換えたプログラムによって
異常が発生したかを判断して、異常発生時のプログラム
を特定する事ができる。また、本発明の請求項３の車両
用電子制御装置のプログラム書き換えシステムによれ
ば、書き換えプログラムには、プログラムを特定するプ
ログラム特定情報が含まれ、電子制御装置はそれぞれ、
異常を検出した場合には、異常内容を記憶する異常内容
詞億手段と、書き換えプログラムを受信すると、少なく
ともプログラム特定情報を記憶する書き換え記憶手段と
を備える為、異常が発生した場合には、異常内容記憶手
段と書き換え記憶手段に記憶された記憶内容を読み出す
事によって、どのプログラムによって異常が発生したか
を判断して、異常発生時のプログラムを特定する事がで
きる。また、本発明の請求項４の車両用電子制御装置の
プログラム書き換えシステムによれば、異常内容記憶手
段に記憶される異常内容は、少なくとも異常が発生した
電子制御装置を特定する電子制御装置特定情報を含む
為、異常が発生した場合には、異常内容記憶手段に記憶
された記憶内容を読み出す事によって、どの電子制御装
置に異常が発生したかを判断する事ができる。

【０００５】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態について詳細に説明する。なお、以下で説明する
図面で、同一機能を有するものは同一符号を付け、その
繰り返しの説明は省略する。 《プログラム書き換えシステム及び電子制御装置の構
成》図１は、本発明の実施の形態の車両用電子制御装置
のプログラム書き換えシステムの要部構成を示す図であ
る。図１に示すように、車両用電子制御装置であるＥＣ
Ｕ−Ｘ（１）、ＥＣＵ−Ａ（２）、ＥＣＵ−Ｂ（３）
は、車両内ネットワーク（４）を介して接続されてい
る。各ＥＣＵは、車両のイグニッションスイッチ（５）
がオンされることによりバッテリ（６）からの電圧を動
作電源として供給される。この様にして電圧が供給され
ると、送信データに付加されたプライオリティデータに
より送信優先度の高い送信データが優先して車両ネット
ワーク（４）上に送出され、送信優先度の低い送信デー
タは、送信優先度の高い送信データが送信されていない
時間にのみ送信できるというＣＳＭＡ／ＣＤ通信方式を
持ったＣＡＮ（Control Area Network）通信を用いて、
各ＥＣＵは、車両の制御情報、診断情報などの交換を開
始する。ここで、例えばＥＣＵ−Ｘ（１）の内蔵フラッ
シュメモリに記憶されたプログラムの書き換えをオンボ
ードで行う場合には、車両内ネットワーク（４）に予め
設置されたコネクタ（７）に、各ＥＣＵのメモリのプロ
グラム書き換え装置（８）のコネクタ（９）を接続する
ことで、ＥＣＵ−Ｘ（１）と書き換え装置（８）とを車
両内ネットワーク（４）を介して接続する。書き換え装
置（８）は、プログラム書き換えを制御するＣＰＵ（１
０）、プログラム書き換えを行う作業者に対して様々な
情報を提供するディスプレイ（１１）、メモリ、スイッ
チ等を備えている。この書き換え装置（８）により、書
き換え装置（８）内のメモリに一時的に記憶された新し
いプログラムを、ＥＣＵ−Ｘ（１）に対してＣＡＮ通信
を用いて送信し、ＥＣＵ−Ｘ（１）のプログラムの書き
換えを行う。

【０００６】図２は、ＥＣＵ−Ｘ（１）の内部構成を示
す図である。図２に示すように、ＥＣＵ−Ｘ（１）に
は、図１のバッテリ（６）から供給される電源電圧をＥ
ＣＵの動作電圧に変換し、マイクロコンピュータ（２
１）などの内部回路に電源を供給する電源回路（２２）
と、車両内ネットワーク（４）を介して他のＥＣＵと制
御情報等の交換を行うために、ＣＡＮ通信信号の送受信
を行う通信ＩＣ（２３）と、フラッシュメモリ（２４）
と、このフラッシュメモリ（２４）内に記憶された車両
制御プログラムに従って処理を行うＣＰＵ（２５）と、
処理中のデータを一時的に記憶するＲＡＭ（２６）を内
蔵したマイクロコンピュータ（２１）と、ＥＥＰＲＯＭ
（２７）とが備えられている。ここで、マイクロコンピ
ュータ（２１）は、通信信号の受信周期などをモニタす
ることにより、他のＥＣＵからの通信信号が途絶えた場
合には、通信信号の送出元のＥＣＵが異常状態にあると
判断し、異常が発生したＥＣＵのプログラムバージョ
ン、異常検出時の各種制御パラメータ、及び異常が発生
したＥＣＵのアドレスなどの内部情報を故障情報として
ＥＣＵ−Ｘ（１）に備えられているＥＥＰＲＯＭ（elec
trically erasable programmable read-only memory）
（２７）に記憶する。なお、図１のＥＣＵ−Ａ（２）、
ＥＣＵ−Ｂ（３）の構成も、図２に示すＥＣＵ−Ｘ
（１）の構成と同様なものである。

【０００７】《フローチャート》以下、図３、４、５、
６に示すフローチャートに従って、図１に示す実施の形
態におけるＥＣＵ−Ｘ（１）のプログラム書き換え時の
動作について説明する。図３は、プログラム書き換え対
象であるＥＣＵ−Ｘ（１）の動作を示すフローチャー
ト、図４は、書き換え装置（８）の動作を示すフローチ
ャート、図５は、プログラム書き換え対象以外のＥＣＵ
−Ａ（２）、ＥＣＵ−Ａ（３）の動作を示すフローチャ
ート、図６は、プログラム書き換え対象以外のＥＣＵ−
Ａ（２）、ＥＣＵ−Ａ（３）のＣＡＮ送受信の動作を示
すフローチャートである。まず、図３を用いて、プログ
ラム書き換え対象のＥＣＵ−Ｘ（１）の動作について説
明する。イグニッションスイッチ（５）（図１参照）が
オンされ、電源が供給されると、（Ａ１）では、他のＥ
ＣＵと車両の制御情報、診断情報などを交換するため
に、ＣＡＮ通信信号の送信、受信処理を行う。ここで、
車両内ネットワーク（４）に書き換え装置（８）が接続
されている場合には、他のＥＣＵとの情報交換の他にプ
ログラム書き換え情報の受信も行う。（Ａ２）では、Ｅ
ＣＵ−Ｘ（１）がプログラム書き換え処理を実行中（す
なわち、書き換えモード）であるかどうか判断し、実行
中（書き換えモード）である場合には、（Ａ４）のプロ
グラム書き換え処理を継続しておこない、実行していな
い場合は、（Ａ１）による書き換え装置（８）からのプ
ログラム書き換え処理要求信号が受信されているかどう
かを（Ａ３）で判断し、受信されている場合は、プログ
ラム書き換えモードに移行し、（Ａ４）の処理に進む。
一方で、プログラム書き換え処理要求信号が受信されな
い場合、ＥＣＵ−Ｘ（１）は通常制御処理（Ａ５）を実
施する。ＥＣＵ−Ｘ（１）がプログラム書き換えモード
状態では、（Ａ６）でプログラム書き換えが終了するま
での間、（Ａ４）のプログラム書き換え処理を実施し、
プログラム書き換えが終了した場合には、それが正常終
了したものであるか、異常終了したものであるかを（Ａ
７）で判断し、それぞれ（Ａ８）、（Ａ９）において、
正常終了、異常終了のいずれかを書き換え装置（８）に
対してＣＡＮ通信を用いて通知する。プログラム書き換
えが終了した後は、（Ａ１０）でイグニッションスイッ
チ（５）がオフされるまでプログラム書き換えモードの
状態を維持する。

【０００８】次に、図４を用いて、プログラム書き換え
時の書き換え装置（８）の動作について説明する。プロ
グラム書き換えを行う場合は、作業者が書き換え装置
（８）のコネクタ（９）（図１参照）を車両内ネットワ
ーク（４）のコネクタ（７）に接続した後、以下に説明
する書き換え装置（８）の動作フローチャートが実行さ
れる。（Ｂ１）では、作業者は、書き換え装置（８）の
スイッチ、ディスプレイ（１１）などを用いて車両内ネ
ットワーク（４）に接続されているＥＣＵからプログラ
ム書き換え対象ＥＣＵの選択、及び書き換え対象プログ
ラムの選択を指示する。ここでは、例えばＥＣＵ−Ｘ
（１）のプログラム書き換えを選択する。（Ｂ２）で
は、書き換え対象ＥＣＵが識別できる例えば、ＣＡＮ通
信フォーマット中のメッセージＩＤ（個別認識）のよう
な固有の情報を付加したプログラム書き換え処理要求信
号をＥＣＵ−Ｘ（１）に対して送信する。この信号を受
信したＥＣＵ−Ｘ（１）は、図３の動作フローチャート
で説明した（Ａ３）の処理を行い、プログラム書き換え
モードに移行する。次に、（Ｂ３）で、ＥＣＵ−Ｘ
（１）がフラッシュメモリ（２４）のプログラムを書き
換えるための書き換えプログラムを送信した後、（Ｂ
４）では、書き換え対象プログラムの送信を行い、全て
のプログラムの送信が完了すると、ＥＣＵ−Ｘ（１）か
ら通知されるプログラムの書き換えが正常終了（Ａ８）
（図３）したか、異常終了（Ａ９）したかの情報に墓づ
き、ディスプレイ（１１）上に、正常終了の場合には、
（Ｂ６）で作業者にイグニッションスイッチのオフを指
示し、異常終了の場合には、（Ｂ７）で作業者に異常終
了したことを警告する。

【０００９】次に、図５、６を用いて、プログラム書き
換え対象以外のＥＣＵ−Ａ（２）、ＥＣＵ−Ａ（３）の
動作、及びＣＡＮ送受信の動作について説明する。ま
ず、イグニッションスイッチ（５）がオンされ、電源が
供給されると、（Ｃ１）では、前述のＥＣＵ−Ｘ（１）
の動作フローチャートと同様に、他のＥＣＵと車両の制
御情報、診断情報などを交換するために、ＣＡＮ通信信
号の送信、受信処理を行う。ここで、車両内ネットワー
ク（４）に接続されたＥＣＵのいずれかが、書き換え装
置（８）から送出された（Ｂ２）（図４）のプログラム
書き換え処理要求信号を受信している（Ｃ２）と判断す
ると、（Ｃ３）で実施されている異常判断処理（異常検
出）を停止する。なお、この異常判断処理は、自ＥＣＵ
内の各種異常を自己診断する他、車両内ネットワーク
（４）を介して接続され、かつ、ＣＡＮ通信を用いて制
御情報等の交換を行っているＥＣＵからの通信信号が途
絶えた場合には、通信信号の送出元ＥＣＵが異常状態に
あると判断し、故障したＥＣＵのプログラムバージョ
ン、及び故障検出時の各種制御パラメータなどの内部情
報を故障情報として、ＥＣＵに内蔵されているＥＥＰＲ
ＯＭ（２７）（図２）に記憶する。また、（Ｃ１）のＣ
ＡＮ送受信処理では、図６の（Ｃ１１）でプログラム書
き換え処理要求信号を受信している否かを判断し、受信
していると、（Ｃ１２）でＣＡＮ送信処理を停止し、
（Ｃ１３）のＣＡＮ受信処理のみを実施する。その後、
はじめの状態に戻る。次に、図５の（Ｃ４）では、プロ
グラム書き換え対象ＥＣＵから通知されるプログラム書
き換えが正常終了（Ａ８）（図３）したか、異常終了
（Ａ９）したかの情報に墓づき、正常終了した場合に
は、図５の（Ｃ５）で、プログラム書き換え対象ＥＣＵ
のプログラムバージョンをＥＥＰＲＯＭ（２７）に記憶
する。ここで、プログラム書き換え対象ＥＣＵのプログ
ラムバージョンは、書き換え装置（８）から送出される
（Ｂ２）（図４）のプログラム書き換え処理要求信号に
含まれる。ただし、（Ｂ２）にプログラムバージョンが
含まれない場合には、プログラムの更新回数（プログラ
ムが書き換えられた回数）を加算し、それをＥＥＰＲＯ
Ｍ（２７）に記憶する。なお、プログラムバージョンや
プログラムの更新回数に替えて、プログラムの更新日時
をＥＥＰＲＯＭ（２７）に記憶する様に構成しても良
い。一方、（Ｃ２）でプログラム書き換え処理要求信号
を受信していない場合には、（Ｃ３）異常判断処理、
（Ｃ６）通常制御処理を行う。なお、（Ｃ２）のプログ
ラム書き換え処理要求信号を一度受信すると、この情報
はイグニッションスイッチをオフするまで、継続され
る。すなわち、例えばＥＣＵ−Ｘ（１）のプログラムの
書き換えを行う場合、ＥＣＵ−Ａ（２）、ＥＣＵ−Ｂ
（３）は、ＣＡＮ通信言号の送出（車両内ネットワーク
（４）へのデータ送信）を停止すると共に、ＥＣＵ−Ｘ
（１）に対するプログラム書き換え処理要求信号（Ｂ
２）に従って、（Ｃ３）異常判断処理を停止し、正常に
書き換えが終了した場合には、ＥＣＵ−Ｘ（１）の新し
いプログラムバージョン情報、更新回数、又は更新日時
を記憶する。従って、プログラムの書き換え中ではなく
通常制御が行われている状態で、ＥＣＵ−Ｘ（１）に何
らかの異常が発生し、通信が出来なくなった場合には、
ＥＣＵ−Ａ（１）、ＥＣＵ−Ｂ（２）では、（Ｃ３）の
異常判断処理によって、ＥＣＵ−Ｘ（１）の異常を判断
し、ＥＣＵ−Ｘ（１）の新しいプログラムバージョ
ン、、更新回数、又は更新日時、及び故障検出時の各種
制御パラメータなどの内部情報を故障情報として、ＥＣ
Ｕに内蔵されているＥＥＰＲＯＭ（２７）に記憶する。
この情報により、作業者は、故障発生時のＥＣＵのプロ
グラムバージョンを特定した上で、効率良く故障解析を
実施することができる。なお、ＥＥＰＲＯＭ（２７）に
記憶されている情報がプログラムバージョンではなく、
更新情報、又は更新日時であっても、あるいは作業者が
入力した更新履歴であってもプログラムバージョンの特
定は可能となる。

【００１０】上記の様に、本実施の形態の車両用ＥＣＵ
のプログラム書き換えシステムは、通信線である車両内
ネットワーク（４）によって互いに接続され、消去及び
書き換えが可能なメモリであるフラッシュメモリ（２
４）に記憶された制御プログラムに従って、互いに車両
内ネットワーク（４）を介してデータ送信する事で制御
対象の制御を行うと共に、互いの異常を検出するＥＣＵ
であって、該ＥＣＵの内の少なくとも一つの制御プログ
ラムを書き換える書き換えプログラムを受信すると、制
御プログラムを書き換える複数のＥＣＵ−Ｘ（１）、Ｅ
ＣＵ−Ａ（２）、ＥＣＵ−Ｂ（３）と、車両内ネットワ
ーク（４）を介して、書き換えプログラムを複数のＥＣ
Ｕに送信可能な書き換え装置（８）とを備えた車両用電
子制御装置のプログラム書き換えシステムにおいて、書
き換え装置（８）からの書き換えプログラムを受信する
と、複数のＥＣＵのうちの書き換え対象のＥＣＵは、フ
ラッシュメモリ（２４）内の制御プログラムの書き換え
を行い、複数のＥＣＵのうちの書き換え対象のＥＣＵ以
外のＥＣＵは、異常検出を停止すると共に、車両内ネッ
トワーク（４）へのデータ送信を停止する事を特徴とす
る。この様な構成により、本実施の形態のプログラム書
き換えシステムでは、通信線を書き換えプログラムのみ
で占有できて、プログラムの書き換えを迅速化できる。
また、ＥＣＵはそれぞれ、異常を検出した場合に異常内
容を記憶する異常内容記憶手段であるＥＥＰＲＯＭ（２
７）と、書き換えプログラムを受信すると、書き換え対
象のＥＣＵのプログラムのバージョン、更新回数、更新
日時、又は更新履歴を記憶する書き換え記憶手段である
ＥＥＰＲＯＭ（２７）とを備える事を特徴とする。この
様な構成により、本実施の形態のプログラム書き換えシ
ステムでは、異常が発生した場合には、異常内容記憶手
段と書き換え記憶手段であるＥＥＰＲＯＭ（２７）に記
憶された記憶内容を読み出す事によって、どのバージョ
ン、何回又は何時書き換えたプログラムによって異常が
発生したかを判断して、異常発生時のプログラムを特定
する事ができる。また、書き換えプログラムには、プロ
グラムを特定するプログラム特定情報が含まれ、ＥＣＵ
はそれぞれ、異常を検出した場合に異常内容を記憶する
異常内容記憶手段であるＥＥＰＲＯＭ（２７）と、書き
換えプログラムを受信すると、少なくともプログラム特
定情報を記憶する書き換え記憶手段であるＥＥＰＲＯＭ
（２７）とを備える事を特徴とする。この様な構成によ
り、本実施の形態のプログラム書き換えシステムでは、
異常が発生した場合には、ＥＥＰＲＯＭ（２７）に記憶
された記憶内容を読み出す事によって、どのプログラム
によって異常が発生したかを判断して、異常発生時のプ
ログラムを特定する事ができる。また、異常内容記憶手
段であるＥＥＰＲＯＭ（２７）に記憶される異常内容
は、少なくとも異常が発生したＥＣＵを特定する電子制
御装置特定情報を含む事を特徴とする。この様な構成に
より、本実施の形態のプログラム書き換えシステムで
は、どのＥＣＵに異常が発生したかを判断する事ができ
る。

【００１１】以上本発明を実施の形態に基づいて具体的
に説明したが、本発明は上記実施の形態に限定されるも
のではなく、その要旨を逸脱しない範囲において種々変
更可能であることは勿論である。

【図面の簡単な説明】

【図１】本発明の実施の形態の車両用電子制御装置のプ
ログラム書き換えシステムの要部構成を示す図である。

【図２】図１の電子制御装置の内部構成を示す図であ
る。

【図３】本発明の実施の形態のプログラム書き換え対象
の電子制御装置の動作を示すフローチャートである。

【図４】本発明の実施の形態の書き換え装置の動作を示
すフローチャートである。

【図５】本発明の実施の形態のプログラム書き換え対象
以外の電子制御装置の動作を示すフローチャートであ
る。

【図６】本発明の実施の形態のプログラム書き換え対象
以外の電子制御装置のＣＡＮ送受信の動作を示すフロー
チャートである。

【符号の説明】

（１）…ＥＣＵ−Ｘ（プログラム書き換え対象の電子制
御装置）、（２）…ＥＣＵ−Ａ（プログラム書き換え対
象以外の電子制御装置）、（３）…ＥＣＵ−Ｂ（プログ
ラム書き換え対象以外の電子制御装置）、（４）…車両
内ネットワーク、（５）…イグニッションスイッチ、
（６）…バッテリ、（７）…車両内ネットワーク側コネ
クタ、（８）…書き換え装置、（９）…書き換え装置側
コネクタ、（１０）…ＣＰＵ、（１１）…ディスプレ
イ、（２１）…マイクロコンピュータ、（２２）…電源
回路、（２３）…通信ＩＣ、（２４）…フラッシュメモ
リ、（２５）…ＣＰＵ、（２６）…ＲＡＭ、（２７）…
ＥＥＰＲＯＭ。

Claims (4)

【特許請求の範囲】
1. 【請求項１】通信線によって互いに接続され、消去及び
   書き換えが可能なメモリに記憶された制御プログラムに
   従って、互いに前記通信線を介してデータ送信する事で
   制御対象の制御を行うと共に、互いの異常を検出する電
   子制御装置であって、該電子制御装置の内の少なくとも
   一つの前記制御プログラムを書き換える書き換えプログ
   ラムを受信すると、前記制御プログラムを書き換える複
   数の電子制御装置と、 前記通信線を介して、前記書き換えプログラムを前記複
   数の電子制御装置に送信可能な書き換え装置とを備えた
   車両用電子制御装置のプログラム書き換えシステムにお
   いて、 前記書き換え装置からの前記書き換えプログラムを受信
   すると、前記複数の電子制御装置のうちの書き換え対象
   の電子制御装置は、前記メモリ内の制御プログラムの書
   き換えを行い、前記複数の電子制御装置のうちの書き換
   え対象の電子制御装置以外の電子制御装置は、異常検出
   を停止すると共に、前記通信線へのデータ送信を停止す
   る事を特徴とする車両用電子制御装置のプログラム書き
   換えシステム。
2. 【請求項２】前記電子制御装置はそれぞれ、異常を検出
   した場合に異常内容を記憶する異常内容記憶手段と、 前記書き換えプログラムを受信すると、書き換え対象の
   電子制御装置の少なくともプログラムの更新回数、更新
   日時、又は更新履歴を記憶する書き換え記憶手段とを備
   える事を特徴とする請求項１記載の車両用電子制御装置
   のプログラム書き換えシステム。
3. 【請求項３】前記書き換えプログラムには、プログラム
   を特定するプログラム特定情報が含まれ、 前記電子制御装置はそれぞれ、異常を検出した場合に異
   常内容を記憶する異常内容記憶手段と、 前記書き換えプログラムを受信すると、少なくとも前記
   プログラム特定情報を記憶する書き換え記憶手段とを備
   える事を特徴とする請求項１記載の車両用電子制御装置
   のプログラム書き換えシステム。
4. 【請求項４】前記異常内容記憶手段に記憶される異常内
   容は、少なくとも異常が発生した前記電子制御装置を特
   定する電子制御装置特定情報を含む事を特徴とする請求
   項２または３記載の車両用電子制御装置のプログラム書
   き換えシステム。