JP4277045B2 - 機能停止可能なインタフェースを備えた制御装置 - Google Patents

Description

本発明は、該当する各々の主請求項の前提部に記載した、自動車（即ちモータビークル）用制御装置、電子式発進ロック装置、及び方法に関する。

自動車用制御装置は、通常、自動車・下請け業者により製造される。該当する車両・製造者に対するそれらの引渡し前にソフトウェア・プログラム或いは順序制御措置が制御装置の電子記憶部内に書き込まれ、そのソフトウェア・プログラム或いは順序制御措置は、マイクロプロセッサを備えた制御装置が製造者において車両内に組み込まれた後にこの制御装置が実行すべきものである。従来の制御装置は２つのインタフェースを有する。制御装置の第１インタフェースは、制御装置の記憶部内に下請け業者において順序制御措置を伝達させるために用いられ、第２インタフェースは、制御装置が車両内に取り付けられた後、制御装置と車両・電子装置或いは車両・搭載ネットワークを通信させるために用いられる。第１インタフェースは、多くの場合、制御装置のプリント基板上の所謂デバック・インタフェースであり、このデバック・インタフェースはニードルアダプタなどを介して接触される。

制御装置の引渡し後、第１インタフェースはもはや必要とされない。むしろ、制御装置が車両内へのその組込後にこの第１インタフェースを介して不法操作の目的で新たにプログラミングされる或いは新たにフラッシングされるという危険がある。車両の電子式発進ロック装置の一部分である制御装置に関する場合には、不法操作は電子式発進ロック装置を解除すること或いは新たにプログラミングすることであり得る。他の不法操作は所謂「チップチューニング」であり、これは、寿命低下の短所を伴う出力増加の目的をもつ、変更された機関制御措置の使用である。更に不法操作は、車両のためにより高い購入価格を達成するために走行距離計を変更することであり得る。

車両製造者が、下請け業者により既に順序制御措置の備えられた制御装置を車両内に取り付けたら、制御装置には保護コードの使用のもと診断プラグを介して製造者・データが備えられる。

本発明の課題は、自動車用制御装置内に設けられているデータに対する不法操作を防止することである。

この課題は、各々の独立請求項に記載した構成要件を有する、制御装置、電子式発進ロック装置、及び方法により解決される。本発明の有利な構成は下位請求項の対象である。

本発明の本質的な観点は、マイクロプロセッサと、プログラム制御される自動車用順序制御措置を記憶するための少なくとも１つの電子記憶部と、外部のデータ伝達・装置から記憶部内に順序制御措置のプログラム・コードを伝達するための第１電気インタフェースと、第２電気インタフェースとを備えた制御装置において、第１電気インタフェースを不可逆的に機能停止とすることにある。

この際、第１インタフェースが更に制御装置の下請け業者により課せられた機能を満たし、この機能を満たした後に機能停止とされることは有利である。従って第１インタフェースは、制御装置が車両内に取り付けられた場合、もはや可能な不法操作の意のままにはならない。

選択的に又は補足として本発明の実施形態では、制御装置が電子式発進ロック装置の一部分を形成することが意図されている。第２インタフェースを介した不法操作に対する保護は発進ロック装置において特に重要である。

選択的に又は補足として本発明の別の実施形態では、安全上重視すべきデータが損傷のない第１電気インタフェースを介してのみ読み出され得るように制御装置を構成することが意図されている。

選択的に又は補足として本発明の他の実施形態では、電子記憶部に対し、第２電気インタフェースを介し、アクセスを認可するコードを使用してのみアクセスされ得ることが意図されている。

選択的に又は補足として本発明の別の実施形態では、電子記憶部に対する書込みアクセス及び／又は読取りアクセスが第２電気インタフェースを介して可能とされていることが意図されている。

これらの措置により、制御装置内の安全上重要なデータに対する保護されていないアクセスが防止され、管理されたアクセスが可能とされる。

選択的に又は補足として本発明の他の実施形態では、第１電気インタフェースに電気接触端子が備えられていて、この電気インタフェースがそれらの少なくとも部分的な物理的な除去により不可逆的に機能停止とされることが意図されている。特に、第１電気インタフェースを、接近可能な接触面におけるフライス切削、レーザ切削、或いは気化処理、又は接着封止処理などにより機能停止とすることは有利である。これらの措置は、インタフェースが前記の目的を果たした後、簡単ではあるが低コストでインタフェースを機能停止とすることを可能にする。

別の有利な実施形態では、特に制御装置の基板上において目標・破断箇所を有する第１電気インタフェースが意図されている。目標・破断箇所に沿って第１電気インタフェースの少なくとも一部分を機械的に断絶することにより、第１電気インタフェースが同様に簡単に且つ低コストで不可逆的に機能停止とされ得る。

選択的に又は補足として本発明の実施形態では、第１電気インタフェースに、中断可能な電気接続部を有する中断・装置を設けることが意図されている。それにより第１電気インタフェースは中断・装置の活動化により迅速に且つ低コストで不可逆的に機能停止とされ得る。このことは、適切に構成された中断・装置において例えば半導体素子に中断を引き起こす過電圧を印加することにより行なわれ得る。

前記の理由から、本発明に従う制御装置が自動車の電子式発進ロック装置内で不法操作又は盗難を防止するために使用されると特に有利である。

マイクロプロセッサと、プログラム制御される順序制御措置を記憶するための電子記憶部と、第２電気インタフェースとを有する制御装置の第１電気インタフェースを不可逆的に機能停止とするための本発明に従う方法では、順序制御措置を形成するプログラム・コードが第１ステップで第１電気インタフェースを介して電子記憶部内に書き込まれ、第１電気インタフェースが第２ステップで不可逆的に機能停止とされることが意図されている。

選択的に又は補足として本発明に従う方法の実施形態では、第１電気インタフェースに電気接触端子が備えられていて、これらの電気接触端子が、フライス切削、レーザ切削、或いは気化処理、又は接着封止処理などにより不可逆的に機能停止とされることが意図されている。

選択的に又は補足として本発明の実施形態では、第１電気インタフェースに中断・装置が備えられていて、この中断・装置が、過電圧により中断可能な電気接続部を有し、この電気インタフェースが過電圧により不可逆的に機能停止とされることが意図されている。

これらの処理方式により、制御装置内の安全上重要なデータに対する認可されていないアクセスが、簡単で迅速で且つ低コストで、下請け業者による第１インタフェースを介した制御装置のプログラミングに直接的に引き続き、防止され、従って安全上重要なデータの読出しの可能性又はデータの不法操作が防止され得る。

Claims (8)

1. マイクロプロセッサと、プログラム制御される自動車用順序制御措置を記憶するための少なくとも１つの電子記憶部と、外部のデータ伝達・装置からその記憶部内に順序制御措置のプログラム・コードを伝達するための第１電気インタフェースと、第２電気インタフェースとを備えた制御装置であって、第１電気インタフェースがそれに付属の機能を満たした後に機能停止とされている、前記制御装置において
   第１電気インタフェースに電気接触端子が備えられていて、第１電気インタフェースが、フライス切削、レーザ切削、気化処理、又は接着封止処理によるそれらの電機接触端子の少なくとも部分的な物理的な除去により、又は、制御装置の基板の目標・破断箇所に沿って第１電気インタフェースの一部分を機械的に断絶することにより、機能停止とされることを特徴とする制御装置。
2. 制御装置が電子式発進ロック装置の一部分を形成することを特徴とする、請求項１に記載の制御装置。
3. 安全上重視すべきデータが損傷のない第１電気インタフェースを介してのみ読み出され得るように制御装置が形成されていることを特徴とする、請求項１又は２に記載の制御装置。
4. 電子記憶部に対し、第２電気インタフェースを介し、アクセスを認可するコードを使用してのみアクセスされ得ることを特徴とする、請求項１〜３のいずれか一項に記載の制御装置。
5. 電子記憶部に対する書込みアクセス及び／又は読取りアクセスが第２電気インタフェースを介して可能とされていることを特徴とする、請求項４に記載の制御装置。
6. 第１電気インタフェースに、中断可能な電気接続部を有する中断・装置が備えられていて、第１電気インタフェースが、中断・装置の中断を引き起こす過電圧の印加により機能停止とされることを特徴とする、請求項１〜５のいずれか一項に記載の制御装置。
7. 自動車の電子式発進ロック装置において、電子式発進ロック装置が、請求項１〜６のいずれか一項に記載した制御装置を有することを特徴とする電子式発進ロック装置。
8. マイクロプロセッサと、プログラム制御される順序制御措置を記憶するための電子記憶部と、第２電気インタフェースとを有する制御装置の第１電気インタフェースをそれに付属の機能を満たした後に機能停止とするための方法において、
   順序制御措置を形成するプログラム・コードが第１ステップで第１電気インタフェースを介して電子記憶部内に書き込まれること、及び、
   第１電気インタフェースに電気接触端子が備えられていて、第２ステップで、これらの電気接触端子が、フライス切削、レーザ切削、気化処理、又は接着封止処理により少なくとも部分的に物理的に除去されて第１電気インタフェースが機能停止とされること、及び／又は、第１電気インタフェースに、中断可能な電気接続部を有する中断・装置が備えられていて、第２ステップで、第１電気インタフェースが、中断・装置の中断を引き起こす過電圧の印加により機能停止とされること
   を特徴とする方法。