JPH08211915A

JPH08211915A - 制御装置

Info

Publication number: JPH08211915A
Application number: JP7292764A
Authority: JP
Inventors: Ulrich Koelle; ケレウルリッヒ; Helmut Randoll; ランドルヘルムート; Volker Schaeferjohann; シェーファーヨーハンフォルカー
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 1994-11-10
Filing date: 1995-11-10
Publication date: 1996-08-20
Anticipated expiration: 2015-11-10
Also published as: JP3990468B2; DE4440127A1; DE4440127B4; US5802485A

Abstract

(57)【要約】【課題】電気的消去型プログラマブルメモリの再プロ
グラミング用プログラムが制御プログラムの制御（コン
トロール）なしでも常時呼出し可能となるように改善す
ること。【解決手段】電気的消去型プログラマブルメモリの再
プログラミング用プログラムを、所要の制御プログラム
をスタートまたは動作可能状態にすることなく実行処理
せしめる手段を設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、マイクロコンピュ
ータと、電気的消去型プログラマブルメモリと、読出し
専用メモリと、外部からの診断機器との通信用シリアル
インターフェースを有する制御装置であって、前記電気
的消去型プログラマブルメモリには制御プログラムが記
憶されており、前記読出し専用メモリには少なくとも部
分的に前記電気的消去型プログラマブルメモリの再プロ
グラミング用のプログラムが記憶されており、前記制御
装置は外部通信機器からのプログラミングすべきデータ
を受信する、例えば自動車用制御装置等の制御装置に関
する。

【０００２】

【従来の技術】例えば自動車用制御装置等の制御装置の
プログラミングにおいて、より高い柔軟性を達成するた
めには電気的消去型プログラマブルメモリモジュール
（いわゆるフラッシュＥＰＲＯＭ）を用いるのが有利で
ある。このメモリモジュールは高いメモリ密度と適用回
路におけるプログラミング機能並びに全メモリブロック
の高速な電気的消去機能等の大きな利点を有している。
それ故にフラッシュＥＰＲＯＭはますます量産型の制御
装置に使用される。このフラッシュＥＰＲＯＭは、制御
装置に対する本来の制御プログラムが記憶されているプ
ログラムメモリとして使用される。さらに制御装置は通
常１つの読出し専用メモリ（ＲＯＭ）を有する。この読
出し専用メモリには部分的にリセット過程（Ｒｅｓｅ
ｔ）に必要なプログラム部分、すなわち投入接続過程の
後で呼出され、場合によっては制御装置のテストを実行
し引続き電気的消去型プログラマブルメモリにファイル
されている制御プログラムに制御を引き渡すプログラム
部分が含まれている。読出し専用メモリ内には電気的消
去型プログラマブルメモリの再プログラミングを可能に
するプログラム部分も記憶されている。しかしながらこ
のプログラム部分は公知の制御装置では、制御装置がそ
の唯一の制御プログラムの実行中に外部通信機器のシリ
アルインターフェースへの接続とこの通信機器の制御装
置との通信の所望を識別した場合にしか呼び出すことが
できない。

【０００３】この解決手段では次のような問題が生じ
る。すなわち電気的消去型プログラマブルメモリ内のメ
モリ内容が誤ったエントリを有している場合には制御プ
ログラムがもはや正常に機能せず、電気的消去型プログ
ラマブルメモリの再プログラミング用プログラム部分の
呼出しが全く不可能になるという問題が生じる。なぜな
ら制御プログラム自体がもはや正常に機能しなくなるか
らである。このようなケースは非常にまれではあるが、
しかしながら電気的消去型プログラマブルメモリの消去
のための消去ルーチンへの誤った導入が、障害ビームに
よって障害を受けたプログラムシーケンス（ＥＭＣ）に
よって引き起こされた場合やさらに電気的消去型プログ
ラマブルメモリの部分消去が実行されたような場合には
起こり得る。このような事態を回路技術的な手段を用い
て回避することは可能ではあるが、しかしながらこれに
は付加的な回路コストが多大にかかる。このような回路
コストは全ての場合において必ずしも妥当であるとはい
えない。なぜならこの種の障害の発生は非常にまれだか
らである。障害の発生はソフトウエア技術手段によって
も大いに防ぐことが可能であるが、しかしながらハード
ウエアの保護なしではプログラムメモリの“自己破壊”
のリスクが常に残される。その他にも良好にプログラム
されなかったメモリセルが所定の時間の経過後にその内
容を失う可能性もある（データの保存）。

【０００４】前述したようなケースでは電気的消去型プ
ログラマブルメモリの後からの再プログラミングがもは
や不可能となり、最悪の場合には制御装置が使いものに
ならなくなる。

【０００５】まだ未公開のドイツ連邦共和国特許出願第
４４２５３８８号明細書からは、このような問題の解決
策として、電気的消去型プログラマブルメモリの再プロ
グラミング用プログラムの導入を制御プログラムの制御
下で行う手段の他に、電気的消去型プログラマブルメモ
リの再プログラミング用プログラムの導入を制御プログ
ラムの制御なしで行うさらなる別の手段が提案されてい
る。これに対しては制御装置の所定の入力側がリセット
プログラムにおいて問合され、この入力側にて所定の入
力信号が存在する場合にのみ、電気的消去型プログラマ
ブルメモリの再プログラミング用プログラムの導入が本
来の制御プログラムの制御なしでイネーブルされる。エ
ンジン制御装置の場合ではこの所定の入力側とは例えば
全負荷スイッチに対する入力側である。制御装置のプロ
グラミングのためにはアクセルペダルが工場において完
全に踏み込まれなければならず、それによって全負荷ス
イッチが作動される。これ以外では電気的消去型プログ
ラマブルメモリのプログラミングを制御プログラムの制
御なしで導入することはできない。

【０００６】

【発明が解決しようとする課題】本発明の課題は、前述
したような従来技術の欠点に鑑みこれを解消すべく改善
を行うことである。

【０００７】

【課題を解決するための手段】本発明によれば上記課題
は、電気的消去型プログラマブルメモリの再プログラミ
ング用プログラムを、所要の制御プログラムをスタート
または動作可能状態にすることなく実行処理せしめる手
段が設けられていることによって解決される。

【０００８】請求項１の特徴部分に記載の本発明による
制御装置は従来装置に比べて次のような利点を有してい
る。すなわち電気的消去型プログラマブルメモリの再プ
ログラミング用プログラムが、フラッシュＥＰＲＯＭの
制御プログラムの制御なしで常時呼出し可能となる利点
を有している。これにより一方では制御プログラムに関
するプログラムコストが節減され、他方では前述したよ
うな問題に対する汎用的な解決手段が得られるものとな
る。これは自動車用制御装置の種々異なった多くのタイ
プに使用することができる。従って例えばエンジン制御
装置、変速機制御装置、ブレーキ制御装置等にも用いる
ことが可能である。これに関してはもはや各制御装置毎
に所定の入力側（これは工場の整備士によって所定のレ
ベル値にもたらされる）を再プログラミングの導入のた
めに問合せる必要はない。公知の解決手段では種々異な
る自動車用制御装置のタイプ毎にそのつど異なる入力側
の問合せが必要であり、工場の整備士は種々異なる自動
車制御装置のタイプ毎にどのように再プログラミング過
程を緊急時に導入すべきかをテーブルにてしらべる必要
があった。これは工場における手間を増加させる。本発
明による手段では、自動車用制御装置の緊急用プログラ
ムを導入するためには（この場合タイプは問わない）車
両のバッテリ端子を外すだけで十分である。

【０００９】本発明の別の有利な実施例及び改善例は従
属請求項に記載される。特に有利には、リセットプログ
ラムが読出し専用メモリ内に記憶され、このリセットプ
ログラムにおいて１つの問合せが行われる。この問合せ
は、外部通信機器から制御装置に送信されたプログラミ
ングイネーブルコードの正当性を電気的消去型プログラ
マブルメモリの再プログラミングの前に検査する。これ
により電気的消去型プログラマブルメモリの再プログラ
ミング用プログラムが不本意に導入される前に付加的な
安全性が達成される。

【００１０】さらに有利には、リセットプログラム内
に、制御装置の電力供給がリセットプログラムの開始前
に遮断されたか否かを識別するプログラム部分が設けら
れる。制御装置は、該制御装置の電力供給が事前に遮断
されていたことを識別した場合にのみ電気的消去型プロ
グラマブルメモリの再プログラミング用プログラムの開
始をイネーブルする。この手段によっても再プログラミ
ングの不本意な導入に対する付加的な安全性が達成され
る。工場においてはバッテリ端子をただ外すか又は制御
装置をその組込個所から引き出すことによって電力供給
を遮断することができ、それによって再プログラミング
のイネーブル状態があらゆる自動車制御装置のタイプに
おいても統一的に簡単に行うことができ、また複数の制
御装置が自動車に組み込まれている場合でもこれを同時
に行うことが可能となる。

【００１１】請求項４には、電力供給の遮断の識別をプ
ログラム技術的に実施し得る簡単な手段が記載されてい
る。この手段では付加的な回路コストは何も必要とされ
ない。それに対する手段は請求項５に記載されている。
この手段では電力供給の際の遮断の識別が付加的な回路
を用いて実施される。

【００１２】請求項６による手段によれば読出し専用メ
モリに対するメモリコストが節減され得る。消去及びプ
ログラミングルーチンを外部通信機器から揮発性メモリ
に再ロードすることにより、外部通信機器とのデータ交
換を可能にするプログラム部分のみを読出し専用メモリ
に記憶するだけでよい。このことはＲＯＭメモリに対す
るコストを節減させ、ＥＭＣ−障害に対する付加的な安
全性をもたらす。それにより再プログラミングの誤った
導入はほぼ阻止される。

【００１３】さらに有利には、リセットプログラムにお
いてエンジン制御装置の所定の入力側、例えば回転数入
力側が所定の信号を供給されているか否かについて付加
的に検査され、信号が供給されていない場合にのみ電気
的消去型プログラマブルメモリの再プログラミング用プ
ログラムがイネーブルされる。これによっても不本意な
再プログラミングに対する付加的な安全性が保証され
る。その他の制御装置においては前記信号は機能に対す
る実質的な信号である。変速機制御装置の場合では例え
ばパーキングＰからニュートラルＮへの変更である。

【００１４】

【発明の実施の形態】次に本発明の２つの実施例を図面
に基づき以下に詳細に説明する。

【００１５】ここでは本発明を例えば自動車の内燃機関
の制御のためのエンジン制御装置の例で説明する。図１
には符号１０でエンジン制御装置が示されている。この
エンジン制御装置１０内にはマイクロコンピュータ１１
が含まれている。このマイクロコンピュータ１１はこの
例ではワンチップマイクロコンピュータで構成されてい
る。このマイクロコンピュータ１１はＣＰＵ１３と、電
気的消去型プログラマブルメモリ（フラッシュＥＰＲＯ
Ｍ）１４と、読出し／書込みメモリ１５と、読出し専用
メモリ１６と、シリアルインターフェース１７とを含ん
でいる。

【００１６】エンジン制御装置１０には回転数センサ１
９が接続されている。この回転数センサ１９はエンジン
制御装置１０の入力側２３に接続されている。さらにエ
ンジン制御装置１０はイグニッションロック１８に接続
されている。このイグニッションロック１８はエンジン
制御装置１０の入力側２２に接続されている。さらなる
センサ２０もエンジン制御装置１０に接続されている
が、個々の詳細な説明は省く。これらのさらなるセンサ
２０はエンジン制御装置に応じて例えばエンジン温度セ
ンサ、吸気温度センサ、エアーフローメータ、アイドリ
ングスイッチ等に該当する。さらにエンジン制御装置１
０にはアクチュエータ２１が接続されている。ここでは
それらは例えば少なくとも１つの燃料噴射弁と少なくと
も１つの点火コイルであり得る。エンジン制御装置１０
の正確な構造は、公知文献“Ｂｏｓｃｈ−Ｔｅｃｈｎｉ
ｓｃｈｅＵｎｔｅｒｒｉｃｈｔｕｎｇ，Ｋｏｍｂｉｎ
ｉｅｒｔｅｓＺｕｅｎｄ− ｕｎｄＢｅｎｚｉｎｅ
ｉｎｓｐｒｉｔｚｓｙｓｔｅｍＭｏｔｒｏｎｉｋ，
ＲｏｂｅｒｔＢｏｓｃｈＧｍｂＨ，１９８３”に記
載されているので、ここでのその詳細な説明は省く。

【００１７】エンジン制御装置１０には外部通信機器２
４がシリアルデータ伝送線路２５を介して接続されてい
る。外部通信機器２４との接続は例えば電気的消去型プ
ログラマブルメモリ１４のプログラミングと、診断目的
のために形成される。この２つの過程は相応する自動車
製造元の工場において行われる。

【００１８】ここでは車両のドライバがエンジン制御装
置の欠陥を発見しそのために一番近い専門工場におもむ
いているものと仮定する。車両がもはや走行不能状態に
陥っている場合には専門工場への運搬にはレッカー移動
が必要とされる。専門工場ではまずエンジン制御装置に
外部通信機器２４が接続される。その後でエンジン制御
装置１０のテストが実施される。このテストでは電気的
消去型プログラマブルメモリ１４の内容もチェックされ
る。この場合エンジン制御装置の本来の診断プログラム
も電気的消去型プログラマブルメモリ１４内に記憶可能
である。このテストにおいてメモリの欠陥が電気的消去
型プログラマブルメモリ１４にて発見された場合には、
整備士は制御装置のエラーを当該電気的消去型プログラ
マブルメモリ１４の新たなプログラミングによって取り
除くように試みる。制御装置１０の診断プログラムが電
気的消去型プログラマブルメモリ１４の欠陥によって全
く正常に実行されない場合にも整備士によって制御装置
１０の新たなプログラミングの実施が試みられる。その
場合には緊急ストラテジが必要となる。これによって制
御装置の製造元に対する返品の数が低減する。これはエ
ンドユーザにとって高い修理コスト（制御装置の交換）
の節約となる。

【００１９】図２には本発明による制御装置の概略的な
メモリ配分構成が示されている。この図ではリセットプ
ログラム（Ｒｅｓｅｔ）が記憶されているメモリ領域が
符号４０で示されている。電気的消去型プログラマブル
メモリ１４の再プログラミング用プログラムが記憶され
ているメモリ領域は符号４１で示されている。この２つ
のメモリ領域４０及び４１は読出し専用メモリ（ＲＯ
Ｍ）内に含まれている。符号４２では本来の制御プログ
ラム（Ｃｏｎｔｒｏｌ）が記憶されているメモリ領域が
示されている。符号４３では診断プログラム（Ｄｉａ
ｇ）が記憶されているメモリ領域が示されている。これ
らのプログラム部分は既に前述したように電気的消去型
プログラマブルメモリ（フラッシュＥＰＲＯＭ）に含ま
れている。

【００２０】次に電気的消去型プログラマブルメモリ１
４の再プログラミング用プログラムの導入に対する本発
明によるプログラムシーケンスを図３に基づいて説明す
る。この図では符号５０でプログラムの開始が示されて
いる。このプログラムの開始は点火スイッチの“イグニ
ッションオン”位置までの回転によってトリガされる。
点火スイッチのこの位置ではここでは図示されていない
制御装置の回路によってリセットパルスが短期間トリガ
される。このパルスは制御装置のマイクロコンピュータ
１１と場合によっては制御装置のさらなる構成素子をリ
セットする。それによりマイクロコンピュータ１１のリ
セットプログラムが実行される。リセットプログラム
（Ｒｅｓｅｔ）のスタート５０の後では問合せステップ
５１において、制御装置１０の電力供給がリセットプロ
グラムの開始前に遮断されていたか否か（電源異常）が
検査される。なぜならエンジン制御装置１０は点火スイ
ッチが“イグニッションオフ”の位置であっても電力の
供給を受けるからである。マイクロコンピュータ１１は
このような場合には静止状態に切換られるが、揮発性メ
モリ１５はこの状態でも電力を供給されるのでそのメモ
リ内容は失われない。ただ自動車のバッテリが短期間
（例えば１０秒間程）端子を外された場合だけは揮発性
メモリの１５メモリ内容が失われる。問合せステップ５
１では、揮発性メモリ１５の所定のメモリセルか又はメ
モリセルグループがマイクロコンピュータ１１によって
読出され、読出し専用メモリ１６内の所定のパターンと
比較される。このパターンと読出されたメモリワードが
一致する場合には電力供給の遮断はなかったことにな
る。電力供給の遮断がなかった場合にはプログラムステ
ップ５２において変数ＰＦが値０にセットされる。この
変数ＰＦは揮発性メモリ１５内に取り込まれる。引続き
プログラムステップ５３において制御装置の１つの初期
化がＩＮＩ１行われる。なぜならこの場合制御装置の電
力供給の遮断がなかったので、制御装置全体の初期化は
必要ないからである。

【００２１】それとは異なる時には電力供給の遮断の識
別の後でプログラムステップ５４にて変数ＰＦが値１に
セットされる。引続きプログラムステップ５５において
制御装置の完全な初期化ＩＮＩ２が行われる。揮発性メ
モリ１５にはラムダ制御とノッキング制御のための適合
値と、類似の適合値が記憶される。これらは電力供給の
遮断後に失われる。これに対してプログラムステップ５
５では置換値が揮発性メモリ１５内にエントリされなけ
ればならない。この置換値は適合のための初期値を表
し、これは読出し専用メモリ１６に取り込まれる。

【００２２】問合せステップ５６ではリセットプログラ
ム（Ｒｅｓｅｔ）によって、電気的消去型プログラマブ
ルメモリにおける所定のメモリセルＦＥＺが所定の値
（例えば値５５Ｈ）を含んでいるか否かがチェックされ
る。このメモリセルに基づいてリセットプログラムは電
気的消去型プログラマブルメモリ１４がプログラミング
状態にあるのか、あるいは既に消去されているのかを識
別する。このセルはプログラミング過程の際にプログラ
ムされるべき最後のセルである。このセルはプログラミ
ング過程の完全なる終了を表す。問合せステップ５６に
おいて電気的消去型プログラマブルメモリが既に消去さ
れていることを識別した場合には当該プログラムは問合
せステップ５９に進む。この問合せに関しては以下で詳
細に説明する。その他の場合では当該プログラムは問合
せステップ５７に進む。問合せステップ５７ではエンジ
ン始動の要求が存在するか否かが検査される。それに対
してはマイクロコンピュータ１１が入／出力回路１２の
１つのメモリロケーションを読み出す。このメモリロケ
ーションは１つの回路によって、回転数センサ１９が角
度マーク信号を送出している場合には常に自動的に増分
される。エンジンの始動要求は例えば、マイクロコンピ
ュータ１１からの実際の問合せの際にメモリロケーショ
ンへのエントリが、メモリロケーションの先行の問合せ
と比べて変化していることから識別することができる。
このことはエンジンの回転数Ｎが毎分０回転の値よりも
大きな値を有しているか否かに関する問合せと同じ意味
合いをもつ。このようにして始動要求が識別されたなら
ば当該プログラムはプログラムステップ６１のエンジン
制御プログラム（Ｃｏｎｔｒｏｌ）にジャンプする。問
合せステップ５７にて始動要求が識別されなかった場合
には問合せステップ５８にて当該プログラムが変数ＰＦ
の読出しによって、事前の問合せステップ５１において
電力供給の遮断が識別されていたか否かが検査される。
この問合せステップにおいて変数ＰＦのためのメモリロ
ケーションにエントリ１が存在していることが識別され
た場合には、それに続くプログラムステップとして問合
せステップ５９が実施される。その他の場合には当該プ
ログラムはプログラムステップ６１の制御プログラムに
ジャンプし、そこで場合によってはさらなる初期化が実
行される。その後は回転数Ｎ＞０の状態が待たれて、そ
して走行プログラムが実行される。問合せステップ５８
は既に電気的消去型プログラマブルメモリ１４の再プロ
グラミング用プログラム（ＰＲＯＧ）の一部である。問
合せステップ５９ではコンピュータは次のことを待つ。
すなわち外部通信機器２４から所定のプログラムイネー
ブルコードがエンジン制御装置１０に伝送されることを
待つ。このコードが伝送されないか又は誤って伝送され
ている場合には当該プログラムは再度問合せステップ５
７に進められる。受信したコードがエンジン制御装置１
０内に記憶されたコードか又はエンジン制御装置１０に
よって算出されたコードに一致している場合には、最終
的に本来の電気的消去型プログラマブルメモリ１４の再
プログラミング用プログラム（Ｐｒｏｇ）が読出され
る。

【００２３】このプログラムはプログラムステップ６０
にて実行される。消去及びプログラミングルーチンは当
業者には十分に周知なものなので、ここでの詳細な説明
は省く。重要なのは、このプログラム部分（Ｐｒｏｇ）
の実行中にマイクロコンピュータ１１も短いタイムパタ
ーンにおいて入出力回路１２のメモリロケーションを、
問合せステップ５７におけるのと同じように始動要求を
検出するために読出すことである。始動要求が識別され
たならば、当該の電気的消去型プログラマブルメモリ１
４の再プログラミング用プログラム（Ｐｒｏｇ）は中断
され、プログラムステップ６１のエンジン制御プログラ
ム（Ｃｏｎｔｒｏｌ）に分岐される。電気的消去型プロ
グラマブルメモリ１４のプログラミングが終了した後で
は新たに問合せステップ５７が実行される。このプログ
ラムはエンジン制御プログラム(Ｃｏｎｔｒｏｌ）の開
始のための開始要求を待つ。生ぜしめられた当該のプロ
グラムループにおいてイグニッションキーが“イグニッ
ションオフ”の位置におかれた場合には当該プログラム
は終了する。エンジンが始動された場合にはエンジン制
御装置１０のプログラム（Ｃｏｎｔｒｏｌ）がプログラ
ムステップ６１において呼び出され、プログラムステッ
プ６２の終了まで実行される。図３中に示されている破
線は、プログラム部分（このプログラム部分からは電気
的消去型プログラマブルメモリの再プログラミング用プ
ログラムが呼出し可能である）フラッシュＥＰＲＯＭに
も記憶可能であることを表している。

【００２４】図４には本発明の第２実施例が示されてい
る。図４では図１と同じ部分には同じ符号が付されてい
る。図１と異なっているのはマイクロコンピュータ１１
がこの第２実施例の場合ワンチップコンピュータとして
構成されていない点である。ＣＰＵ１３と、電気的消去
型プログラマブルメモリ１４と、揮発性メモリ１５と、
読出し専用メモリ１６に対するそれぞれ別個の構成素子
は制御装置１０に含まれている。付加的な電圧監視回路
２６はＣＰＵ１３に接続されている。この電圧監視回路
２６は双安定回路を含んでいる。この双安定回路２６は
制御装置１０の電力供給の遮断の際に所定の切換状態に
なる。この切換状態は電力供給の投入接続の後でも変化
しない。ＣＰＵ１３はリセットプログラムの問合せステ
ップ５１にて双安定回路の切換状態を図中の接続路２７
を介して評価する。プログラムステップ６１にて本来の
制御プログラムが呼び出される前に前記回路２６内の双
安定回路は接続路２８を介してリセットされる。それに
より電力供給遮断の識別が回路技術的手段によって実現
される。制御装置はこの手段の場合揮発性メモリ１５内
のメモリワードと、読出し専用メモリ１６内のパターン
との間でパターン比較を行う必要はない。

【００２５】本発明はここに記載された実施例に限定さ
れるものではない。本発明は制御装置が電気的消去型プ
ログラマブルメモリ（フラッシュＥＰＲＯＭ）を含んで
いる場合にはいつでも有利に使用することが可能であ
る。有利な変化例では、電気的消去型プログラマブルメ
モリ１４の再プログラミング用プログラムの全てが読出
し専用メモリ１６に記憶されるのではなく、電気的消去
型プログラマブルメモリ１４の再プログラミング用プロ
グラムのうちの外部通信機器２４との通信を可能にする
プログラム部分のみが記憶される。本来の消去及びプロ
グラムルーチンは外部通信機器２４から揮発性メモリ
（ＲＡＭ）に再ロードされ、そこから開始され得る。

【００２６】多くの自動車用制御装置は規格化された診
断インターフェースを有している。この場合では外部通
信機器２４に対する通信はそのような規格化された診断
インターフェースを介して行うこともできる。多数の自
動車用制御装置（これらはシリアルバス接続路を介して
相互に接続されている）が自動車内に設けられている場
合には、自動車のバッテリ端子を外すことによって自動
車用制御装置のプログラミング過程が全ての自動車用制
御装置に対して同時に導入され得る。この場合個々の制
御装置のプログラミングは相互に相前後して別個にシリ
アルバス接続路を介して実施される。この場合必ずしも
制御装置のうちの１つに欠陥が存在する必要はない。こ
のプログラミングは、制御装置の調整（例えばエンジン
特性曲線の調整など）を行うために用いることも可能で
ある。また制御装置の最終生産ラインでのプログラミン
グも同じように可能である。この技法はフィールド内に
発生したエラーを新たなプログラムとデータ状態によっ
て工場内で除去する目的も有している。

【図面の簡単な説明】

【図１】本発明による制御装置の第１実施例のブロック
回路図とそれに接続される外部診断機器を示した図であ
る。

【図２】本発明による制御装置のメモリ構成の概略図で
ある。

【図３】本発明によるエンジン制御装置における電気的
消去型プログラマブルメモリの再プログラミング用プロ
グラムの導入に対する概略的なプログラム構造を示した
図である。

【図４】本発明による制御装置の第２実施例のブロック
回路図とそれに接続される外部診断機器を示した図であ
る。

【符号の説明】

１０エンジン制御装置１１マイクロコンピュータ１２入出力回路１３ＣＰＵ１４フラッシュＥＰＲＯＭ１５揮発性メモリ１６読出し専用メモリ１７シリアルインターフェース１８イグニッションロック１９回転数センサ２１アクチュエータ２４外部通信機器２５シリアルデータ伝送線路２６電圧監視回路

───────────────────────────────────────────────────── フロントページの続き (72)発明者ヘルムートランドルドイツ連邦共和国ファイヒンゲンウルメンヴェーク 27 (72)発明者フォルカーシェーファーヨーハンドイツ連邦共和国グロースボトヴァーリーリエンシュトラーセ１

Claims

【特許請求の範囲】

【請求項１】マイクロコンピュータと、電気的消去型
プログラマブルメモリと、読出し専用メモリと、外部通
信機器との通信用シリアルインターフェースを有する制
御装置であって、前記電気的消去型プログラマブルメモ
リには制御プログラムが記憶されており、前記読出し専
用メモリには少なくとも部分的に前記電気的消去型プロ
グラマブルメモリの再プログラミング用のプログラムが
記憶されており、前記制御装置は外部通信機器からのプ
ログラミングすべきデータを受信するものにおいて、電気的消去型プログラマブルメモリ（１４）の再プログ
ラミング用プログラム（Ｐｒｏｇ）を、所要の制御プロ
グラム（Ｃｏｎｔｒｏｌ）をスタートまたは動作可能状
態にすることなく実行処理せしめる手段が設けられてい
ることを特徴とする制御装置。
【請求項２】前記手段としてリセットプログラム（Ｒ
ｅｓｅｔ）が読出し専用メモリ（１６）内に記憶されて
おり、該リセットプログラム（Ｒｅｓｅｔ）は始動の後
で、特に点火動作過程の投入によって実行されるもので
あり、前記リセットプログラム（Ｒｅｓｅｔ）には、外
部通信機器（２４）から送信されたプログラミングイネ
ーブルコードの正当性を検査する少なくとも１つの問合
せ（５９）が含まれており、前記制御装置（１０）は、
外部通信機器（２４）からの受信されたプログラミング
イネーブルコードの正当性が識別された場合にのみ前記
電気的消去型プログラマブルメモリ（１４）の再プログ
ラミング用プログラム(Ｐｒｏｇ）をスタートする、請
求項１記載の制御装置。
【請求項３】前記リセットプログラム内に、制御装置
の電力供給がリセットプログラムの開始前に遮断された
か否かを識別する所定のプログラム部分（５１）が含ま
れており、前記制御装置（１０）は、該制御装置（１
０）の電力供給が遮断されていたことを識別した場合に
前記電気的消去型プログラマブルメモリ（１４）の再プ
ログラミング用プログラム（Ｐｒｏｇ）の開始をイネー
ブルする、請求項２記載の制御装置。
【請求項４】前記制御装置（１０）は、電力供給が遮
断されていたか否かを識別するために、揮発性メモリ
（１５）内の少なくとも１つのメモリワードを読出し専
用メモリ（１６）内の少なくとも１つのパターンと比較
し、揮発性メモリ（１５）内の少なくとも１つのメモリ
ワードと読出し専用メモリ（１６）内の少なくとも１つ
のパターンとの不一致から電力供給の遮断が識別され
る、請求項３記載の制御装置。
【請求項５】前記制御装置（１０）は、リセットプロ
グラム（Ｒｅｓｅｔ）のスタート前に電力供給が遮断し
ていたか否かを識別するために、電圧監視回路（２６）
を有しており、該電圧監視回路（２６）は、制御装置
（１０）の電力供給が所定の期間を越えて遮断状態にお
かれていた場合には所定の切換状態をとるように構成さ
れており、さらに前記制御装置（１０）は、電圧監視回
路（２６）の切換状態をリセットプログラム中に検出す
る、請求項３記載の制御装置。
【請求項６】前記制御装置（１０）は、電気的消去型
プログラマブルメモリ（１４）の再プログラミング用プ
ログラム（Ｐｒｏｇ）に対するベースプログラム部分と
して、外部通信機器（２４）とのデータ交換を可能にす
るプログラム部分のみを含み、さらに前記電気的消去型
プログラマブルメモリ（１４）の再プログラミング用の
消去及びプログラミングルーチンを含むさらなるプログ
ラム部分を、外部通信機器（２４）から揮発性メモリ
（１５）に再ロードする手段が含まれている、請求項１
〜５いずれか１項記載の制御装置。
【請求項７】前記制御装置（１０）は、リセットプロ
グラム（Ｒｅｓｅｔ）において所定の入力側（２３）、
例えば回転数入力側に信号（例えば回転数信号）が供給
されているか否かについて付加的に検査し、信号が供給
されていない場合には前記電気的消去型プログラマブル
メモリ（１４）の再プログラミング用プログラム（Ｐｒ
ｏｇ）がイネーブルされ、所定の信号が供給されている
場合には制御装置（１０）の制御（コントロール）が制
御プログラム（Ｐｒｏｇ）に渡される、請求項１〜６い
ずれか１項記載の制御装置。
【請求項８】前記制御装置は自動車の内燃機関の制御
のためのエンジン制御装置として構成されている、請求
項１〜７いずれか１項記載の制御装置。