JPH09171459A - 電子制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 データの読み出し及び書き込みが可能な記憶
手段のバックアップ領域に格納されたデータを消失して
しまうことなく、読み出し専用の記憶手段に格納された
制御プログラムを書き換えることのできる電子制御装置
を提供する。 【解決手段】 データ書き換えが可能なＲＯＭと、記憶
領域の一部が不揮発性のバックアップ領域として設定さ
れたＲＡＭとを備えた装置において、書換指令があると
（Ｓ１００：ＹＥＳ）、外部装置から送られて来る書換
プログラムがＲＡＭのバックアップ領域以外に格納可能
か否かを判定し、格納不能ならばバックアップ領域内の
データを外部装置へ退避させた後（Ｓ１１５：ＹＥＳ，
Ｓ１２０）、外部装置からの書換プログラムをＲＡＭに
転送し起動して（Ｓ１２５〜Ｓ１３５）、ＲＯＭ内のデ
ータを外部装置からの新データに書き換え、その後、退
避させたデータを外部装置から受信してバックアップ領
域に戻す（Ｓ３００〜Ｓ３１５）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、読み出し専用の記
憶手段に格納された制御プログラム及び制御データに従
って所定の制御対象を制御する電子制御装置に関し、特
に、上記記憶手段内の制御プログラムや制御データを書
き換え可能な電子制御装置に関する。

【０００２】

【従来の技術】従来より、例えば特開平６−２７２６１
１号公報に開示されているように、自動車のエンジンを
制御する電子制御装置として、電気的にデータの書き換
え（詳しくは、データの消去及び書き込み）が可能な読
み出し専用のＲＯＭに、エンジン制御用の制御プログラ
ム及び制御データを構成するデータを格納しておき、こ
のようなＲＯＭ内のデータを市場への供給後でも書き換
え可能に構成されたものが提案されている。

【０００３】即ち、この種の電子制御装置は、通常時に
は、上記ＲＯＭに格納されたデータにより構成される制
御プログラム及び制御データに従ってエンジン等の制御
対象を制御するのであるが、別途用意された外部装置が
接続されて、所定の書き換え指令を受けると、ＲＯＭ内
のデータ（つまり制御プログラムや制御データ）を書き
換えるための書換処理を実行するように構成されてい
る。尚、この書換処理は、ＲＯＭ内のデータを消去し
て、その消去した記憶領域に、上記外部装置から送信さ
れて来る新たなデータを書き込む、といった手順で実行
される。

【０００４】そして、このような電子制御装置によれ
ば、市場への供給後に、何等かの原因で動作内容（制御
内容）を変更しなければならない事態が起こったとして
も、極めて簡単に対応することができる。一方、この種
の電子制御装置において、上述したようにＲＯＭ内のデ
ータを書き換える際には、ＲＯＭの内容を一旦消去する
こととなるため、上記書換処理を実行するための書換プ
ログラムは、書き換え対象となるＲＯＭ上では起動する
ことができない。

【０００５】そこで、上記公報に開示の電子制御装置で
は、書換処理を実行するための書換プログラムを予めＲ
ＯＭに格納しているのであるが、ＲＯＭの書き換えを行
う際には、ＲＯＭ内の書換プログラムを、データの読み
出し及び書き込みが可能なＲＡＭに転送して、そのＲＡ
Ｍ上で書換プログラムを起動させるようにしている。

【０００６】

【発明が解決しようとする課題】ところで、通常、この
種の電子制御装置において、制御対象をより正確に制御
するためには、例えば、ＲＡＭの記憶領域の一部を、電
源供給の停止後もデータを保持可能なバックアップ領域
として設定し、制御対象を制御する際に演算した学習値
データやフェールセーフ用のデータ等を上記バックアッ
プ領域に格納しておく必要がある。つまり、このように
構成することで、演算した学習値データ等を電源供給の
停止後も継続して記憶することができ、そのデータに基
づき制御対象の経時変化や故障等の影響を抑制可能な制
御量を設定して、制御の信頼性を向上させることができ
るようになるのである。

【０００７】しかしながら、上記従来の装置では、ＲＯ
Ｍ内のデータを書き換える際に、書換プログラムをＲＡ
Ｍに転送することで、バックアップ領域に格納しておい
た学習値データ等を破壊してしまうという問題があっ
た。尚、上記公報に開示の装置のように、書換処理を実
行するための書換プログラムを予めＲＯＭに格納してお
くのではなく、ＲＯＭ内のデータを書き換える際に、書
換プログラムを外部装置から受信する、といった構成も
考えられるが、この場合にも、外部装置から受信した書
換プログラムをＲＡＭに転送してから起動することとな
るため、上記問題は同様に生じてしまう。

【０００８】本発明は、このような問題に鑑みなされた
ものであり、データの読み出し及び書き込みが可能な記
憶手段のバックアップ領域に格納されたデータを消失し
てしまうことなく、読み出し専用の記憶手段に格納され
た制御プログラムや制御データを書き換えることのでき
る電子制御装置を提供することを目的としている。

【０００９】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の本発明の
電子制御装置は、電気的にデータの書き換えが可能な読
み出し専用の第１記憶手段と、データの読み出し及び書
き込みが可能であると共に、記憶領域の一部が電源供給
の停止後も継続してデータを保持するためのバックアッ
プ領域として設定された第２記憶手段と、外部装置との
間で通信を行うための通信手段と、を備えている。そし
て、通常時には、第１記憶手段に格納されたデータによ
り構成される制御プログラム及び制御データに従って所
定の制御対象を制御する。また、外部からの書き換え指
令を受けた場合には、第１記憶手段内のデータを外部装
置から送信されて来る新たなデータに書き換える処理を
実行するための書換プログラムを、第２記憶手段内へ転
送して起動させ、この書換プログラムの実行により、第
１記憶手段内のデータを外部装置から送信されて来る新
たなデータに書き換える。

【００１０】ここで特に、請求項１に記載の電子制御装
置は、書換プログラムを第２記憶手段内へ転送する前
に、第２記憶手段のバックアップ領域に現在格納されて
いるデータを外部装置に保存させるために、そのデータ
を外部装置へ送信する。そして、書換プログラムを第２
記憶手段内へ転送して起動させることにより、第１記憶
手段内のデータを外部装置から送信されて来る新たなデ
ータに書き換えた後に、外部装置に保存させたデータ
を、外部装置から受信して第２記憶手段のバックアップ
領域に格納する。

【００１１】つまり、請求項１に記載の電子制御装置で
は、第１記憶手段内のデータを書き換える際に、第２記
憶手段のバックアップ領域に格納されているデータを、
外部装置側へ一旦退避させるようにしている。従って、
請求項１に記載の電子制御装置によれば、第２記憶手段
のバックアップ領域に格納された貴重なデータを消失し
てしまうことなく、第１記憶手段内の制御プログラムや
制御データを書き換えることができるようになる。

【００１２】ここで、請求項１に記載の電子制御装置で
は、上述したように、第２記憶手段のバックアップ領域
に格納されているデータを、外部装置側へ一旦退避させ
るようにしているが、例えば、書換プログラムが第２記
憶手段におけるバックアップ領域以外の記憶領域に格納
可能であることが分かっていれば、請求項２に記載のよ
うに構成してもよい。

【００１３】即ち、請求項２に記載の電子制御装置は、
第２記憶手段内におけるバックアップ領域を表すアドレ
ス情報を記憶するアドレス情報記憶手段を備えており、
書き換え指令を受けた場合には、書換プログラムを、ア
ドレス情報記憶手段に記憶されたアドレス情報に基づ
き、第２記憶手段の記憶領域のうちバックアップ領域以
外の記憶領域に転送して起動させる。

【００１４】そして、このような請求項２に記載の電子
制御装置によれば、書換プログラムを、第２記憶手段内
におけるバックアップ領域以外の記憶領域に確実に転送
することができるため、第２記憶手段のバックアップ領
域に格納された貴重なデータを消失してしまうことな
く、第１記憶手段内の制御プログラムや制御データを書
き換えることができる。

【００１５】尚、請求項１又は請求項２に記載の電子制
御装置において、電気的にデータの書き換えが可能な読
み出し専用の第１記憶手段としては、フラッシュＥＥＰ
ＲＯＭ（通称、フラッシュＲＯＭ或いはフラッシュメモ
リ）やＥＥＰＲＯＭが一般的であるが、他のＲＯＭでも
良い。また、データの読み出し及び書き込みが可能な第
２記憶手段としては、通常の揮発性ＲＡＭが一般的であ
るが、フラッシュＥＥＰＲＯＭやＥＥＰＲＯＭでも良
い。そして、第２記憶手段として、揮発性のＲＡＭを用
いた場合には、その記憶領域の一部を電池等で電源バッ
クアップすることにより、バックアップ領域を設けるこ
とができ、また、第２記憶手段として、フラッシュＥＥ
ＰＲＯＭやＥＥＰＲＯＭ等の不揮発性メモリを用いた場
合には、その記憶領域の一部をバックアップ領域として
用いるように設定すればよい。

【００１６】一方、請求項１又は請求項２に記載の電子
制御装置において、上記書換プログラムは、外部装置か
ら受信して第２記憶手段内へ転送するようにしても良い
し、また、第１記憶手段内に予め格納しておき、第１記
憶手段から第２記憶手段へ転送するようにしても良い。
そして、前者の場合には、書換プログラムを格納してお
くための記憶領域が不要であるため、メモリ容量の面で
特に有利である。また、後者の場合でも、第１記憶手段
内のデータを書き換える際に、外部装置との間で行わな
ければならない通信手順が減るという面では利点があ
る。

【００１７】次に、請求項３に記載の電子制御装置で
は、請求項１に記載の電子制御装置において、第２記憶
手段内におけるバックアップ領域を表すアドレス情報を
記憶するアドレス情報記憶手段と、判定手段とを備えて
おり、判定手段は、外部からの書き換え指令を受ける
と、アドレス情報記憶手段に記憶されたアドレス情報を
用いて、書換プログラムが第２記憶手段の記憶領域のう
ちバックアップ領域以外の記憶領域に格納可能であるか
否かを判定する。

【００１８】そして、請求項３に記載の電子制御装置
は、判定手段によって書換プログラムがバックアップ領
域以外の記憶領域に格納可能であると判定された場合に
は、第２記憶手段のバックアップ領域に現在格納されて
いるデータを外部装置へ送信することなく、書換プログ
ラムを、アドレス情報記憶手段に記憶されたアドレス情
報に基づき、第２記憶手段の記憶領域のうちバックアッ
プ領域以外の記憶領域に転送して起動させる。

【００１９】つまり、請求項３に記載の電子制御装置で
は、書換プログラムが第２記憶手段の記憶領域のうちの
バックアップ領域以外の記憶領域に格納可能であるか否
かを判定し、格納不能であれば、書換プログラムの第２
記憶手段への転送によりバックアップ領域内のデータを
消失してしまうことから、上述したようにバックアップ
領域内のデータを外部装置側へ一旦退避させるのである
が、格納可能であれば、書換プログラムをバックアップ
領域以外の記憶領域だけに転送して起動させるようにし
ている。

【００２０】従って、このような請求項３に記載の電子
制御装置によれば、バックアップ領域内のデータを外部
装置との間で送受信するという動作を、本当に必要な場
合にのみ実行することができ、この結果、第１記憶手段
内のデータを書き換えるために要する時間を最小限に抑
えることができる。

【００２１】尚、請求項３に記載の電子制御装置におい
て、第１記憶手段内に予め格納された書換プログラムを
第２記憶手段へ転送する構成の場合には、判定手段は、
アドレス情報記憶手段に記憶されたアドレス情報に基づ
き第２記憶手段におけるバックアップ領域以外の記憶領
域の容量を判別し、その判別した容量と第１記憶手段内
の書換プログラムの容量とを比較して、書換プログラム
がバックアップ領域以外の記憶領域に格納可能であるか
否かを判定すればよい。

【００２２】また、書換プログラムが第１記憶手段に予
め格納されているのではなく、書換プログラムを外部装
置から受信して第２記憶手段へ転送するように構成され
ている場合には、判定手段は、例えば以下のようにする
ことができる。まず、判定手段は、外部からの書き換え
指令を受けると、アドレス情報記憶手段に記憶されたア
ドレス情報に基づき第２記憶手段におけるバックアップ
領域以外の記憶領域の容量を判別して、その判別した容
量を表す情報を外部装置へ送信する。そして、これによ
り、外部装置に、当該容量情報に基づき書換プログラム
が第２記憶手段のバックアップ領域以外の記憶領域に格
納可能であるか否かを判定させると共に、その判定結果
を表す判定信号を当該電子制御装置へ送信さる。そし
て、判定手段は、外部装置からの判定信号によって、そ
の後外部装置から送信されて来るであろう書換プログラ
ムが第２記憶手段のバックアップ領域以外の記憶領域に
格納可能であるか否を判定するのである。

【００２３】このように構成すれば、外部装置から送信
されて来る書換プログラムの容量（書換プログラムを構
成するデータの量）が何等かの理由で変更された場合で
も、当該電子制御装置側にて、書換プログラムが第２記
憶手段のバックアップ領域以外の記憶領域に格納可能か
否かを確実に判定することができるようになる。

【００２４】次に、請求項４に記載の電子制御装置で
は、請求項２又は請求項３に記載の電子制御装置に対し
て、バックアップ領域変更手段とアドレス情報更新手段
とを備えている。そして、バックアップ領域変更手段
は、当該電子制御装置が通常時の制御動作を行う際に、
第２記憶手段のバックアップ領域に格納すべきデータの
量に応じて、第２記憶手段内におけるバックアップ領域
を変更し、アドレス情報更新手段は、バックアップ領域
変更手段によるバックアップ領域の変更に応じて、アド
レス情報記憶手段に記憶されたアドレス情報を更新す
る。

【００２５】つまり、請求項４に記載の電子制御装置で
は、第２記憶手段のバックアップ領域に格納すべきデー
タの量に応じて、第２記憶手段のバックアップ領域を変
更すると共に、そのバックアップ領域の変更に応じて、
第２記憶手段内におけるバックアップ領域を表すアドレ
ス情報を更新するようにしている。よって、第２記憶手
段のバックアップ領域が変更されても、請求項２に記載
の電子制御装置の場合には、書換プログラムを、第２記
憶手段のバックアップ領域以外の記憶領域に確実に転送
でき、また、請求項３に記載の電子制御装置の場合に
は、書換プログラムが第２記憶手段のバックアップ領域
以外の記憶領域に格納可能であるか否かを確実に判定す
ることができるようになる。

【００２６】従って、請求項４に記載の電子制御装置に
よれば、第２記憶手段のバックアップ領域に格納すべき
データの量に応じた上記バックアップ領域の変更動作
と、上記バックアップ領域に格納されたデータを書換プ
ログラムの転送により消失してしまうことの防止とを、
確実に両立することができる。

【００２７】

【発明の実施の形態】以下、本発明が適用された実施例
について図面を用いて説明する。尚、本発明の実施の形
態は、下記の実施例に何ら限定されることなく、本発明
の技術的範囲に属する限り、種々の形態を採り得ること
は言うまでもない。

【００２８】［第１実施例］まず、図１は、自動車に搭
載されて内燃機関型エンジンの制御を行うエンジン制御
装置（以下、ＥＣＵという）１と、ＥＣＵ１に内蔵され
たエンジン制御用のプログラムやデータを書き換える際
にＥＣＵ１に接続されるメモリ書換装置２とからなる、
第１実施例の電子制御装置のメモリ書換システム３の全
体構成を表すブロック図である。

【００２９】図１に示すように、ＥＣＵ１は、エンジン
の運転状態を検出する様々なセンサ４からの信号を入力
して波形処理する入力処理回路６と、入力処理回路６か
らのセンサ信号に基づきエンジンに対する最適制御量を
演算し、その演算結果に基づき制御信号を出力するＣＰ
Ｕ８と、ＣＰＵ８からの制御信号を受けて、エンジンに
取付けられたインジェクタ（燃料噴射弁）やイグナイタ
等のアクチュエータ１０を駆動する出力回路１２とを備
えている。

【００３０】そして、ＣＰＵ８には、プログラムに従い
動作するマイクロ・プロセッサ・ユニット（以下、ＭＰ
Ｕという）１８と、ＭＰＵ１８を動作させるのに必要な
プログラム及びデータを格納する不揮発性のＲＯＭ２０
と、ＭＰＵ１８の演算結果等を格納するＲＡＭ２２と、
前記入力処理回路６等からの信号を受けると共に、出力
回路１２に制御信号を出力するＩ／Ｏ２４と、メモリ書
換装置２との間でシリアルデータ通信を行うための、通
信手段としての通信回路２５とが備えられている。

【００３１】ここで、ＣＰＵ８のＲＯＭ２０及びＲＡＭ
２２について説明する。まず、ＲＯＭ２０としては、電
気的にデータの消去及び書き込みが可能なフラッシュＥ
ＥＰＲＯＭ（通称、フラッシュＲＯＭ又はフラッシュメ
モリ）が用いられており、ＲＯＭ２０の記憶領域は、デ
ータの書き換えが可能な、書き換え可能領域２０ａと、
データの書き換えが不能な（又はデータの書き換えが禁
止された）、書き換え不能領域２０ｂとに分けられてい
る。

【００３２】そして、ＲＯＭ２０及びＲＡＭ２２の記憶
領域を表す図２に示すように、書き換え可能領域２０ａ
は、エンジン制御用の制御プログラム及び制御データを
構成するデータを格納するためのエリアとして用いられ
ており、この書き換え可能領域２０ａには、該当する上
記データ（即ち制御プログラム及び制御データ）が既に
格納されている。また、書き換え不能領域２０ｂは、リ
セット直後に実行されるブートプログラムを構成するデ
ータを格納するためのエリアとして用いられており、こ
の書き換え不能領域２０ｂには、該当するデータ（即ち
ブートプログラム）が既に格納されている。

【００３３】次に、ＲＡＭ２２の記憶領域は、図２に示
すように、電源供給の停止後もデータを保持可能なバッ
クアップ領域２２ａと、電源供給の停止によりデータが
消失する演算用ワーク領域（即ち通常のＲＡＭ領域）２
２ｂとに分けられている。そして、バックアップ領域２
２ａには、ＭＰＵ１８が上記制御プログラムを実行した
際に演算し且つ電源供給の停止後も記憶しておかなけれ
ばならない学習値データやフェールセーフ用のデータ等
が格納され、また特に、アドレス情報記憶手段としての
バックアップ領域２２ａの先頭領域には、当該バックア
ップ領域２２ａの開始アドレスを示す情報及び終了アド
レスを示す情報（以下、開始・終了アドレス情報とい
う）が格納されている。これに対して、ＲＡＭの演算用
ワーク領域２２ｂは、ＭＰＵ１８の演算結果等が一時的
に格納される。また、演算用ワーク領域２２ｂ、或い
は、演算用ワーク領域２２ｂ及びバックアップ領域２２
ａには、後述するように、ＲＯＭ２０の書き換え可能領
域２０ａに格納されたデータを書き換える際にメモリ書
換装置２から送信されて来るＲＯＭ書換プログラムが格
納される。

【００３４】尚、本実施例においては、ＲＯＭ２０の書
き換え可能領域２０ａが第１記憶手段に相当しており、
ＲＡＭ２２が第２記憶手段に相当している。また、ＲＡ
Ｍ２２は、バックアップ領域２２ａと演算用ワーク領域
（通常のＲＡＭ領域）２２ｂとの割り振りが、ソフトウ
ェアにより任意に設定可能なものが用いられている。そ
して、ＲＡＭ２２には、アドレス１番地当りに８ビット
（＝１バイト）のデータが格納される。

【００３５】一方、図１に示すように、外部装置として
のメモリ書換装置２は、ＥＣＵ１側のＲＯＭ２０の書き
換え可能領域２０ａに格納された制御プログラムや制御
データを書き換えるためにＥＣＵ１側のＣＰＵ８とシリ
アルデータ通信を行うＣＰＵ１４ａと、ＣＰＵ１４ａに
より制御されて、ＥＣＵ１側のＣＰＵ８へ、ＲＯＭ２０
（書き換え可能領域２０ａ）の書き換え時に必要な高電
圧（本実施例では１２Ｖ）を供給する１２Ｖ電源回路１
４ｂと、ＥＣＵ１に対してＲＯＭ２０の書き換え指令を
行うための指令スイッチＳＷとを備えている。

【００３６】そして、ＥＣＵ１とメモリ書換装置２との
接続は、接続用コネクタ２６を介して互いの通信ライン
２８，電源供給ライン２９，及びモード判定用信号ライ
ン３０が夫々接続されることにより行われる。即ち、接
続用コネクタ２６が嵌合されると、通信ライン２８を介
して、メモリ書換装置２側のＣＰＵ１４ａとＥＣＵ１側
のＣＰＵ８との間におけるシリアルデータ通信が可能と
なり、また、電源供給ライン２９を介して、メモリ書換
装置２側の１２Ｖ電源回路１４ｂからＥＣＵ１側のＣＰ
Ｕ８へＲＯＭ２０の書き換えに必要な電圧（１２Ｖ）が
供給される。そして更に、モード判定用信号ライン３０
は、ＥＣＵ１側で抵抗器Ｒにより５Ｖにプルアップされ
ていると共に、メモリ書換装置２側で指令スイッチＳＷ
を介して接地電位（０Ｖ）に接続されるようになってい
るため、接続用コネクタ２６が嵌合されて指令スイッチ
ＳＷがオンされると、ＥＣＵ１側においてはモード判定
用信号ライン３０がハイレベル（５Ｖ）からロウレベル
（０Ｖ）に変化することとなり、ＣＰＵ８は、モード判
定用信号ライン３０がロウレベルであれば、当該ＥＣＵ
１にメモリ書換装置２が接続されて、ＲＯＭ２０の書き
換え指令があったものと判定する。

【００３７】このように構成されたメモリ書換システム
３では、上述したように、ＥＣＵ１において、ＲＯＭ２
０の書き換え可能領域２０ａには、エンジン制御用の制
御プログラム及び制御データが格納されており、また、
ＲＯＭ２０の書き換え不能領域２０ｂには、書き換え対
象とならないブートプログラムが格納されている。

【００３８】そして、ＥＣＵ１のＣＰＵ８は、車両のイ
グニッションスイッチがオンされて、ＥＣＵ１内の電源
回路（図示省略）から動作電圧（５Ｖ）が供給される
と、リセット状態から動作を開始して、ＲＯＭ２０の書
き換え不能領域２０ｂに格納されているブートプログラ
ムを起動する。そして、メモリ書換装置２が接続されて
いないか或いは上記指令スイッチＳＷがオンされていな
い通常時には、ブートプログラムにてＲＯＭ２０の書き
換え可能領域２０ａに格納されている制御プログラムを
コールして、エンジンの制御を行っている。

【００３９】また、ＣＰＵ８は、ブートプログラムを起
動した際に、メモリ書換装置２が接続されて上記指令ス
イッチＳＷがオンされたと判定すると、メモリ書換装置
２（ＣＰＵ１４ａ）から通信ライン２８を介して送信さ
れて来るＲＯＭ書換プログラムを、ＲＡＭ２２に転送
し、そのＲＯＭ書換プログラムをＲＡＭ２２上で起動す
ることにより、ＲＯＭ２０の書き換え可能領域２０ａ内
に格納されているデータを、その後メモリ書換装置２か
ら送られて来る新たなデータ（つまり、新たな制御プロ
グラム及び制御データ）に書き換える。

【００４０】一方、メモリ書換装置２は、ＥＣＵ１に接
続された後に作業者によって所定の操作が行われると、
後述する図３の処理に則って、ＥＣＵ１へ、２種類のＲ
ＯＭ書換プログラムの内の何れか一方と、エンジン制御
用の新たな制御プログラム及び制御データを構成するデ
ータとを、順次送信するように構成されている。

【００４１】そこで次に、メモリ書換装置２のＣＰＵ１
４ａにて実行される処理と、ＥＣＵ１のＣＰＵ８にて実
行される処理について、図３〜図６を用いて説明する。
尚、図３は、メモリ書換装置２のＣＰＵ１４ａにて実行
される処理を表すフローチャートである。また、図４
は、ＥＣＵ１のＣＰＵ８にて実行される処理を表すフロ
ーチャートであり、そのステップ（以下、単に「Ｓ」と
記す）１００〜Ｓ１５０の処理が、書き換え不能領域２
０ｂ内のブートプログラムによって実行され、Ｓ２００
の処理が、書き換え可能領域２０ａ内の制御プログラム
によって実行される。そして、Ｓ３００〜Ｓ３１５の処
理が、後述するようにメモリ書換装置２から送信されて
ＲＡＭ２２に転送される第１のＲＯＭ書換プログラムに
よって実行され、また、Ｓ４００，Ｓ４０５の処理が、
後述するようにメモリ書換装置２から送信されてＲＡＭ
２２に転送される第２のＲＯＭ書換プログラムによって
実行される。

【００４２】まず、メモリ書換装置２では、作業者が所
定の操作を行うと、ＣＰＵ１４ａが図３に示す処理を実
行する。即ち、最初のＳ１０にて、後述するようにＥＣ
Ｕ１から送信されて来るＲＡＭ容量情報を受信して、Ｅ
ＣＵ１側のＲＡＭ２２におけるバックアップ領域２２ａ
以外の記憶領域、即ち演算用ワーク領域２２ｂの容量を
チェックし、続くＳ２０にて、ＥＣＵ１側のＲＡＭ２２
のバックアップ領域２２ａに格納されたデータを吸い上
げる必要があるか否かを判定する。尚、この判定では、
ＥＣＵ１からのＲＡＭ容量情報によって検出される演算
用ワーク領域２２ｂの容量と、今からＥＣＵ１へ送信し
ようとしているＲＯＭ書換プログラム（特に後述する第
２のＲＯＭ書換プログラム）の容量とを比較し、前者よ
りも後者の方が大きくて、ＲＡＭ２２の演算用ワーク領
域２２ｂに第２のＲＯＭ書換プログラムが格納できない
場合に、データの吸い上げが必要であると判定する。

【００４３】そして、Ｓ２０で、バックアップ領域２２
ａ内のデータを吸い上げる必要があると判定した場合に
は、Ｓ３０に進んで、ＥＣＵ１へ、バックアップ領域２
２ａ内のデータを送信させるための吸い上げ要求を送信
し、続くＳ４０にて、上記吸い上げ要求に応じてＥＣＵ
１から送信されて来るバックアップ領域２２ａ内のデー
タを受信して、所定の記憶媒体に保存する。そして、こ
の場合には、続くＳ５０にて、ＥＣＵ１へ、図４のＳ３
００〜Ｓ３１５の処理を実行させるための第１のＲＯＭ
書換プログラムを送信する。

【００４４】これに対し、Ｓ２０で、データの吸い上げ
が不要と判断した場合には、Ｓ６０に移行して、ＥＣＵ
１へ、図４のＳ４００，Ｓ４０５の処理を実行させるた
めの第２のＲＯＭ書換プログラムを送信する。そして、
Ｓ５０或いはＳ６０の処理を実行すると、Ｓ７０に移行
して、ＥＣＵ１へ、ＲＯＭ２０の書き換え可能領域２０
ａに旧来の制御プログラム及び制御データに代えて格納
すべき新たな制御プログラム及び制御データを送信し、
続くＳ８０にて、Ｓ２０で肯定判定してＥＣＵ１側から
バックアップ領域２２ａ内のデータを吸い上げたか否か
を判定する。そして、データの吸い上げを行ったと判定
した場合には、Ｓ９０に進んで、上記Ｓ４０で所定の記
憶媒体に保存したバックアップ領域２２ａ内のデータを
ＥＣＵ１へ送信し、その後、当該メモリ書換装置側の処
理を終了する。また、Ｓ８０で、データの吸い上げを行
わなかったと判定した場合には、そのまま当該メモリ書
換装置側の処理を終了する。

【００４５】よって、メモリ書換装置２のＣＰＵ１４ａ
が図３の処理を実行することにより、メモリ書換装置２
とＥＣＵ１との間では、図６の通信タイムチャートに示
すような通信が行われることとなる。即ち、メモリ書換
装置２は、ＥＣＵ１から後述するように送信されて来る
ＲＡＭ容量情報を受信すると（Ｓ１０）、ＥＣＵ１側の
ＲＡＭ２２のバックアップ領域２２ａに格納されたデー
タを吸い上げる必要がある場合にだけ（Ｓ２０：ＹＥ
Ｓ）、ＥＣＵ１へ吸い上げ要求を送信する（Ｓ３０）。
そして、吸い上げ要求を送信した場合には、その要求に
応じてＥＣＵ１から送信されて来るバックアップ領域２
２ａ内のデータを受信して保存した後（Ｓ４０）、ＥＣ
Ｕ１へ第１のＲＯＭ書換プログラムを送信し（Ｓ５
０）、また、吸い上げ要求を送信しなかった場合には
（Ｓ２０：ＮＯ）、ＥＣＵ１からのＲＡＭ容量情報を受
信した後に、ＥＣＵ１へ第２のＲＯＭ書換プログラムを
送信する（Ｓ６０）。そして更に、第１及び第２のＲＯ
Ｍ書換プログラムの内の何れか一方を送信した後、ＥＣ
Ｕ１へ新たな制御プログラム及び制御データを送信し
（Ｓ７０）、その後、吸い上げ要求信号を送信した場合
には（Ｓ８０：ＹＥＳ）、上記保存しておいたＥＣＵ１
側からのデータをＥＣＵ１へ送信して（Ｓ９０）、一連
の通信を終了する。尚、図６において、点線で示す通信
データは、メモリ書換装置２から吸い上げ要求を送信し
た場合のものであり、また、ｔ１〜ｔ５で示される時間
は、各通信データを送信する間のアイドル時間である。

【００４６】次に、ＥＣＵ１では、電源が投入される
と、ＣＰＵ８がリセット状態から動作を開始して、図４
に示す処理を実行する。即ち、最初に、ＲＯＭ２０の書
き換え不能領域２０ｂに格納されたブートプログラムを
起動して、まずＳ１００にて、ＲＯＭ書換モードである
か否かを、モード判定用信号ライン３０がロウレベルで
あるか否かによって判定し、ロウレベルでなければＲＯ
Ｍ書換モードではない通常モードであると判断して、Ｓ
１０５に進む。

【００４７】そして、Ｓ１０５にて、ＲＡＭ２２のバッ
クアップ領域２２ａの次以降の記憶領域、即ち演算用ワ
ーク領域２２ｂをクリアして初期設定を行い、その後、
エンジン制御プログラムへジャンプする。すると、ＲＯ
Ｍ２０の書き換え可能領域２０ａに格納されている制御
プログラムが起動され、その後は、図４のＳ２００に示
すように、エンジン制御データを参照して行われるエン
ジン制御処理が実行される。尚、Ｓ２００のエンジン制
御処理は、入力処理回路６からの各種センサ信号とＲＯ
Ｍ２０の書き換え可能領域２０ａに格納された制御デー
タとに基づき、エンジンに対する最適な燃料噴射量や点
火時期等を演算し、その演算結果に応じてインジェクタ
やイグナイタ等のアクチュエータ１０を駆動するための
制御信号を出力する、といった手順で実行される。そし
て、このようなエンジン制御処理が実行されることによ
り、エンジンの運転が可能となる。

【００４８】一方、ブートプログラムにおいて、上記Ｓ
１００でＲＯＭ書換モードであると判断した場合には、
Ｓ１１０に移行して、上述したＲＡＭ容量情報をメモリ
書換装置２へ送信する。尚、このＲＡＭ容量情報は、Ｒ
ＡＭ２２におけるバックアップ領域２２ａ以外の演算用
ワーク領域２２ｂの容量を表す情報であり、ＣＰＵ８
は、既述したようにＲＡＭ２２のバックアップ領域２２
ａに格納されている開始・終了アドレス情報に基づい
て、ＲＡＭ容量情報を生成する。よって、メモリ書換装
置２は、上述した図３のＳ１０にて、このＲＡＭ容量情
報を受信することにより、当該ＥＣＵ１のＲＡＭ２２に
おける演算用ワーク領域２２ｂの容量をチェックするこ
とができる。なお、メモリ書換装置２側でＲＡＭ２２の
全容量が分かっていれば、ＲＡＭ容量情報として、上記
開始・終了アドレス情報をそのまま送信するようにして
もよい。つまり、この場合には、メモリ書換装置２側
で、開始・終了アドレス情報に基づきバックアップ領域
２２ａの容量を知ることができ、延いては、演算用ワー
ク領域２２ｂの容量も知ることができるのである。

【００４９】そして、Ｓ１１０でＲＡＭ容量情報を送信
した後、続くＳ１１５にて、所定時間内にメモリ書換装
置２からの上記吸い上げ要求を受信したか否かに基づ
き、メモリ書換装置２から送信されて来るＲＯＭ書換プ
ログラムが、ＲＡＭ２２のバックアップ領域２２ａ以外
の演算用ワーク領域２２ｂに格納可能であるか否かを判
定する、判定手段としての処理を実行する。そして、吸
い上げ要求を受信した場合には、ＲＯＭ書換プログラム
が演算用ワーク領域２２ｂに格納しきれないと判定し
て、Ｓ１２０に進み、ＲＡＭ２２のバックアップ領域２
２ａに現在格納されているデータを、メモリ書換装置２
に保存させるべく当該データをメモリ書換装置２へ送信
する。そして、続くＳ１２５にて、メモリ書換装置２か
らのシリアルデータを受信するまで待機し、シリアルデ
ータを受信したと判定すると、この場合は、当該データ
が図３のＳ５０で送信された第１のＲＯＭ書換プログラ
ムを構成するデータであることから、Ｓ１３０に進み、
メモリ書換装置２からの第１のＲＯＭ書換プログラムを
受信して、ＲＡＭ２２の先頭番地（即ちバックアップ領
域２２ａの先頭番地）より順次格納する。そして、続く
Ｓ１３５にて、ＲＡＭ２２の先頭番地へジャンプする。

【００５０】すると、上記Ｓ１２５，Ｓ１３０の処理に
よってメモリ書換装置２からＲＡＭ２２に転送された第
１のＲＯＭ書換プログラムが起動され、これによりＳ３
００〜Ｓ３１５の処理が実行される。尚、第１のＲＯＭ
書換プログラムは、Ｓ３００及びＳ３０５の処理を実行
するための、ＲＯＭ２０の書き換え可能領域２０ａに関
する書換プログラムと、Ｓ３１０及びＳ３１５を実行す
るための、ＲＡＭ２２のバックアップ領域２２ａに関す
る書換プログラムとからなり、図５（Ａ）に示すよう
に、少なくとも後者のバックアップ領域２２ａに関する
書換プログラムは、バックアップ領域２２ａ以外の演算
用ワーク領域２２ｂ内に格納される。つまり、後述する
ようにＳ３１０及びＳ３１５の処理では、バックアップ
領域２２ａ内のデータを取り扱うため、その処理を実行
するためのプログラムは、バックアップ領域２２ａ以外
に配置するのである。

【００５１】このようにして第１のＲＯＭ書換プログラ
ムが起動されると、まずＳ３００にて、メモリ書換装置
２からのシリアルデータを受信するまで待機し、シリア
ルデータを受信したと判定すると、この場合は、当該デ
ータが図３のＳ７０で送信された新たな制御プログラム
及び制御データを構成するデータであることから、Ｓ３
０５に進んで、メモリ書換装置２からの新たな制御プロ
グラム及び制御データを受信すると共に、ＲＯＭ２０の
書き換え可能領域２０ａを消去して、消去した領域に受
信した新たな制御プログラム及び制御データを書き込
む。そして更に、続くＳ３１０にて、再びメモリ書換装
置２からのシリアルデータを受信するまで待機し、シリ
アルデータを受信したと判定すると、この場合は、当該
データが図３のＳ９０で送信されたデータ、即ち、元々
バックアップ領域２２ａに格納されていたデータである
ことから、Ｓ３１５に進み、メモリ書換装置２からのデ
ータを受信して、ＲＡＭ２２のバックアップ領域２２ａ
に格納し、その後、全ての処理を終了する。

【００５２】一方、上記Ｓ１１５で、所定時間内にメモ
リ書換装置２からの吸い上げ要求を受信しなかった場合
には、メモリ書換装置２からのＲＯＭ書換プログラム
が、ＲＡＭ２２のバックアップ領域２２ａ以外の演算用
ワーク領域２２ｂに格納可能であると判定して、Ｓ１４
０に移行する。そして、このＳ１４０にて、メモリ書換
装置２からのシリアルデータを受信するまで待機し、シ
リアルデータを受信したと判定すると、この場合は、当
該データが図３のＳ６０で送信された第２のＲＯＭ書換
プログラムを構成するデータであることから、Ｓ１４５
に進んで、メモリ書換装置２からの第２のＲＯＭ書換プ
ログラムを受信する。そして更に、このＳ１４５にて、
ＲＡＭ２２のバックアップ領域２２ａに格納されている
開始・終了アドレス情報に基づきバックアップ領域２２
ａの最終アドレスを検出し、上記受信した第２のＲＯＭ
書換プログラムを、ＲＡＭ２２のバックアップ領域２２
ａの後に（換言すれば、演算用ワーク領域２２ｂの先頭
番地より）順次格納する。そして、続くＳ１５０にて、
ＲＡＭ２２のバックアップ領域２２ａの最終アドレス直
後（換言すれば、演算用ワーク領域２２ｂの先頭番地）
へジャンプする。

【００５３】すると、上記Ｓ１４０，Ｓ１４５の処理に
よってメモリ書換装置２からＲＡＭ２２に転送された第
２のＲＯＭ書換プログラムが起動され、これによりＳ４
００及びＳ４０５の処理が実行される。尚、第２のＲＯ
Ｍ書換プログラムは、ＲＯＭ２０の書き換え可能領域２
０ａに関する書換プログラムだけからなり、図５（Ｂ）
に示すように、バックアップ領域２２ａ以外の演算用ワ
ーク領域２２ｂにのみ格納される。

【００５４】このようにして第２のＲＯＭ書換プログラ
ムが起動されると、まずＳ４００にて、メモリ書換装置
２からのシリアルデータを受信するまで待機する。そし
て、シリアルデータを受信したと判定すると、この場合
は、当該データが図３のＳ７０で送信された新たな制御
プログラム及び制御データを構成するデータであること
から、Ｓ４０５に進んで、メモリ書換装置２からの新た
な制御プログラム及び制御データを受信すると共に、Ｒ
ＯＭ２０の書き換え可能領域２０ａを消去して、消去し
た領域に受信した新たな制御プログラム及び制御データ
を書き込む。そして、Ｓ４０５の処理を実行した後、全
ての処理を終了する。以上のように、本第１実施例のメ
モリ書換システム３におけるＥＣＵ１では、モード判定
用信号ライン３０がロウレベルであると判定すると（Ｓ
１００：ＹＥＳ）、ＲＡＭ２２のバックアップ領域２２
ａに格納されている開始・終了アドレス情報に基づき生
成したＲＡＭ容量情報をメモリ書換装置２へ送信し、こ
れに応答してメモリ書換装置２が吸い上げ要求を送信し
たか否かに基づき、ＲＯＭ書換プログラムがＲＡＭ２２
のバックアップ領域２２ａ以外の演算用ワーク領域２２
ｂに格納可能であるか否かを判定するようにしている
（Ｓ１１０，Ｓ１１５）。

【００５５】そして、ＲＯＭ書換プログラムが演算用ワ
ーク領域２２ｂに格納不能であると判定した場合には
（Ｓ１１５：ＹＥＳ）、ＲＡＭ２２のバックアップ領域
２２ａに現在格納されているデータをメモリ書換装置２
へ送信して（Ｓ１２０）、そのデータをメモリ書換装置
２側に保存させてから、メモリ書換装置２からの第１の
ＲＯＭ書換プログラムをＲＡＭ２２の全領域へ転送して
起動させることにより（Ｓ１２５〜Ｓ１３５）、ＲＯＭ
２２内のデータをメモリ書換装置２からの新たなデータ
に書き換え（Ｓ３００，Ｓ３０５）、更にその後、元々
ＲＡＭ２２のバックアップ領域２２ａに格納されていた
データを、メモリ書換装置２から受信してバックアップ
領域２２ａに戻すようにいている（Ｓ３１０，Ｓ３１
５）。

【００５６】また、ＲＯＭ書換プログラムがＲＡＭ２２
の演算用ワーク領域２２ｂに格納可能であると判定した
場合には（Ｓ１１５：ＮＯ）、バックアップ領域２２ａ
内のデータをメモリ書換装置２へ送信することなく、メ
モリ書換装置２からの第２のＲＯＭ書換プログラムを、
バックアップ領域２２ａに格納されている開始・終了ア
ドレス情報に基づきＲＡＭ２２の演算用ワーク領域２２
ｂに転送して起動させ（Ｓ１４０〜Ｓ１５０）、これに
より、ＲＯＭ２２内のデータをメモリ書換装置２からの
新たなデータに書き換えるようにしている（Ｓ４００，
Ｓ４０５）。

【００５７】つまり、本実施例のＥＣＵ１では、ＲＯＭ
書換プログラムが、ＲＡＭ２２のバックアップ領域２２
ａ以外の記憶領域に格納可能であるか否かを判定して、
格納不能であれば、ＲＯＭ書換プログラムのＲＡＭ２２
への転送によりバックアップ領域２２ａ内のデータを消
失してしまうことから、バックアップ領域２２ａ内のデ
ータをメモリ書換装置２側へ退避させた後、ＲＯＭ書換
プログラムをＲＡＭ２２の任意領域に転送して起動させ
るようにしており、また逆に、格納可能であれば、ＲＯ
Ｍ書換プログラムをＲＡＭ２２のバックアップ領域２２
ａ以外の記憶領域だけに転送して起動させるようにして
いる。

【００５８】従って、本実施例のＥＣＵ１によれば、Ｒ
ＡＭ２２のバックアップ領域２２ａに格納された学習値
データやフェールセーフ用のデータ等を消失してしまう
ことなく、ＲＯＭ２０の内容を書き換えることができ
る。しかも、本実施例のＥＣＵ１では、ＲＯＭ書換プロ
グラムをＲＡＭ２２へ転送することでバックアップ領域
２２ａ内のデータが本当に消失されてしまう場合にの
み、バックアップ領域２２ａ内のデータをメモリ書換装
置２側へ退避させるようにしているため、バックアップ
領域２２ａ内のデータをメモリ書換装置２との間で送受
信するという動作を、最小限に抑えることができる。

【００５９】［第２実施例］次に、第２実施例の電子制
御装置のメモリ書換システムについて説明する。第２実
施例のメモリ書換システムは、上述した第１実施例に対
して、ＥＣＵ１のＣＰＵ８が、図４のＳ２００で実行す
るエンジン制御処理の中で、図７に示すフェールセーフ
処理を所定時間毎に繰り返して実行する点だけが異なっ
ている。

【００６０】そこで以下、このフェールセーフ処理につ
いて説明する。図７に示すように、ＣＰＵ８がフェール
セーフ処理の実行を開始すると、まず、Ｓ５００にて、
センサ４やアクチュエータ１０或いはエンジン自体等に
異常が発生したか否かを検出するための異常検出処理を
実行し、続くＳ５０５にて、異常があったか否かを判定
する。そして、異常がないと判定した場合には、そのま
ま当該フェールセーフ処理を終了するが、異常があった
と判定した場合には、Ｓ５１０に進む。

【００６１】そして、このＳ５１０にて、ＲＡＭ２２の
バックアップ領域２２ａに前述の如く格納されている終
了アドレス情報を読み出し、続くＳ５１５にて、Ｓ５０
０の処理で検出した異常の種別を表す異常発生コードの
容量分（本実施例では２バイト）だけ、ＲＡＭ２２のバ
ックアップ領域２２ａを拡張設定する、バックアップ領
域変更手段としての処理を実行し、その拡張した領域に
上記異常発生コードを格納する。そして更に、続くＳ５
２０にて、異常検出時のエンジン状態を表すデータの容
量分（本実施例では１４バイト）だけ、ＲＡＭ２２のバ
ックアップ領域２２ａを拡張設定する、バックアップ領
域変更手段としての処理を実行し、その拡張した領域に
上記データを格納する。

【００６２】そして、続くＳ５２５にて、バックアップ
領域２２ａの終了アドレス情報を更新する、アドレス情
報更新手段としての処理を実行した後、当該フェールセ
ーフ処理を終了する。尚、Ｓ５２５で行われる終了アド
レス情報の更新は、Ｓ５１０で読み出した終了アドレス
情報の値に、Ｓ５１５及びＳ５２０の処理で格納した合
計１６バイトのデータに相当するアドレス増加分（本実
施例ではＲＡＭ２２の１番地当りに１バイトのデータが
格納されるため「１６」となる。）を加算し、その加算
後の値を、新たな終了アドレス情報としてバックアップ
領域２２ａの先頭領域に格納する、といった手順で行わ
れる。

【００６３】従って、例えば図８に示すように、ＲＡＭ
２２の＄Ｆ００００番地から＄Ｆ１０００番地までが最
初にバックアップ領域２２ａとして設定されている場合
に、図７のＳ５００によって異常が検出された場合に
は、上記Ｓ５１０〜Ｓ５２５の実行により、バックアッ
プ領域２２ａが＄Ｆ００００番地から＄Ｆ１０１０番地
までに拡張されると共に、終了アドレス情報の値も＄Ｆ
１０００から＄Ｆ１０１０に更新されこととなる。そし
て、その後更に、もう１回異常が検出された場合には、
バックアップ領域２２ａが＄Ｆ００００番地から＄Ｆ１
０２０番地までに拡張されると共に、終了アドレス情報
の値も＄Ｆ１０１０から＄Ｆ１０２０に更新されことと
なる。尚、「＄」は、その後に続く文字（０〜９，Ａ〜
Ｆ）が１６進数を表すことを示している。

【００６４】つまり、第２実施例のＥＣＵ１では、ＲＡ
Ｍ２２のバックアップ領域２２ａに格納すべきデータの
量に応じて、ＲＡＭ２２のバックアップ領域２２ａを変
更すると共に、そのバックアップ領域２２ａの変更に応
じて、バックアップ領域２２ａの終了アドレス情報を更
新するようにしている。

【００６５】そして、本第２実施例のＥＣＵ１では、メ
モリ書換装置２が接続されて指令スイッチＳＷがオンさ
れた場合、即ち図４のＳ１００でＲＯＭ書換モードであ
ると判定した場合には、図７のＳ５２５で更新された最
新の終了アドレス情報に基づき図４のＳ１１０以降の処
理を実行することとなるため、ＲＡＭ２２のバックアッ
プ領域２２ａが変更されても、ＲＯＭ書換プログラムが
ＲＡＭ２２のバックアップ領域２２ａ以外の記憶領域
（即ち演算用ワーク領域２２ｂ）に格納可能であるか否
かを確実に判定でき、且つ、ＲＯＭ書換プログラムが演
算用ワーク領域２２ｂに格納可能である場合に、ＲＯＭ
書換プログラムをＲＡＭ２２の演算用ワーク領域２２ｂ
に確実に転送することができる。

【００６６】従って、第２実施例のＥＣＵ１によれば、
バックアップ領域２２ａに格納すべきデータの量に応じ
たバックアップ領域２２ａの変更動作と、バックアップ
領域２２ａに格納されたデータをＲＯＭ書換プログラム
の転送により消失してしまうことの防止とを、確実に両
立することができる。

【００６７】［その他］ （１）上記第１及び第２実施例のＥＣＵ１において、ブ
ートプログラムにより実行される図４のＳ１００〜Ｓ１
５０の処理の内、Ｓ１１０，Ｓ１１５，Ｓ１４０〜Ｓ１
５０を削除して、Ｓ１１０で肯定判定された場合にＳ１
２０以降の処理を実行するようにしてもよい。尚、この
場合に、メモリ書換装置２のＣＰＵ１４ａは、図３のＳ
４０，Ｓ５０，Ｓ７０，及びＳ９０の処理だけを順次実
行する。

【００６８】つまり、このようにすれば、ＥＣＵ１は、
メモリ書換装置２が接続されて指令スイッチＳＷがオン
されると、ＲＯＭ書換プログラムがＲＡＭ２２の演算用
ワーク領域２２ｂに格納可能か否かに関わらず、バック
アップ領域２２ａに現在格納されているデータを、メモ
リ書換装置２へ送信して一時保存させることとなる。そ
して、このようにしても、ＲＡＭ２２のバックアップ領
域２２ａに格納された学習値データ等を消失してしまう
ことなく、ＲＯＭ２０の内容を書き換えることができ
る。

【００６９】（２）上記第１及び第２実施例のＥＣＵ１
において、ＲＯＭ書換プログラム（特に第２のＲＯＭ書
換プログラム）がＲＡＭ２２の演算用ワーク領域２２ｂ
に格納可能であることが確定しているのであれば、ブー
トプログラムにより実行される図４のＳ１００〜Ｓ１５
０の処理の内、Ｓ１１０〜Ｓ１３５を削除して、Ｓ１１
０で肯定判定された場合にＳ１４０以降の処理を実行す
るようにしてもよい。尚、この場合に、メモリ書換装置
２のＣＰＵ１４ａは、図３のＳ６０及びＳ７０の処理だ
けを順次実行する。

【００７０】つまり、このようにしても、ＥＣＵ１は、
メモリ書換装置２が接続されて指令スイッチＳＷがオン
されると、メモリ書換装置２からのＲＯＭ書換プログラ
ム（第２のＲＯＭ書換プログラム）を、ＲＡＭ２２の演
算用ワーク領域２２ｂに確実に転送することができるた
め、バックアップ領域２２ａ内の学習値データ等を消失
してしまうこを防止することができる。

【００７１】（３）第１実施例のＥＣＵ１のように、Ｒ
ＡＭ２２のバックアップ領域２２ａ及び演算用ワーク領
域２２ｂの容量が変化しない場合には、バックアップ領
域２２ａの開始・終了アドレス情報は、ＲＯＭ２０の書
き換え不能領域２０ｂ内に、或いは、ＲＯＭ２０の書き
換え可能領域２０ａ内にて制御プログラム及び制御デー
タと一緒に、格納しておくようにしてもよい。

【００７２】（４）第１実施例のＥＣＵ１に対して上記
（２）の形態を採用した場合には、外部装置であるメモ
リ書換装置２からＥＣＵ１へ、バックアップ領域２２ａ
の開始・終了アドレス情報を送信するようにしてもよ
い。 （５）上記各実施例において、バックアップ領域２２ａ
の開始・終了アドレス情報（特に終了アドレス情報）の
代わりに、演算用ワーク領域２２ｂの開始アドレス情報
を用いてもよい。

【００７３】（６）上記各実施例のＥＣＵ１では、ＲＯ
Ｍ書換プログラムをメモリ書換装置２から受信してＲＡ
Ｍ２２へ転送するものであったが、ＲＯＭ２０の書き換
え不能領域２０ｂにＲＯＭ書換プログラムを格納してお
き、そのＲＯＭ書き換えプログラムをＲＯＭ２０からＲ
ＡＭ２２へ転送する構成の場合でも同様である。

【００７４】例えば、第１及び第２実施例の場合につい
て説明すると、ＥＣＵ１は、図４のＳ１１０及びＳ１１
５の処理に代えて、バックアップ領域２２ａの開始・終
了アドレス情報に基づきＲＡＭ２２の演算用ワーク領域
２２ｂの容量を判別し、その判別した容量と第２のＲＯ
Ｍ書換プログラムの容量とを比較して、第２のＲＯＭ書
換プログラムがＲＡＭ２２の演算用ワーク領域２２ｂに
格納可能であるか否かを判定すればよい。そして、Ｓ１
２５，Ｓ１３０或いはＳ１４０，Ｓ１４５の処理では、
ＲＯＭ２０の書き換え不能領域２０ｂから、第１及び第
２のＲＯＭ書換プログラムの内の対応する方を読み出し
て、ＲＡＭ２２へ格納するようにすればよい。尚、この
場合、メモリ書換装置２は、ＥＣＵ１から最初にバック
アップ領域２２ａ内のデータが送信されて来た場合に
は、図３のＳ４０，Ｓ７０，Ｓ９０の処理を実行し、そ
うでなければ、図３のＳ７０の処理だけを実行すればよ
い。そして、このような構成は、第２実施例のように、
ＲＡＭ２２のバックアップ領域２２ａ及び演算用ワーク
領域２２ｂの容量が変化するような場合に、特に有効で
ある。

【００７５】（７）上記各実施例では、エンジンを制御
するＥＣＵ１について説明したが、本発明の適用範囲
は、これに限られない。即ち、例えばブレーキ、トラン
スミッション、サスペンション等の制御対象を制御する
電子制御装置に対しても、全く同様に適用することがで
きる。

【図面の簡単な説明】

【図１】 第１実施例の電子制御装置のメモリ書換シス
テムの全体構成を表すブロック図である。

【図２】 ＲＯＭ及びＲＡＭの記憶領域を説明する説明
図である。

【図３】 メモリ書換装置側で実行される処理を表すフ
ローチャートである。

【図４】 エンジン制御装置（ＥＣＵ）側で実行される
処理を表すフローチャートである。

【図５】 ＲＯＭ書換プログラムのＲＡＭへの格納状態
を説明する説明図である。

【図６】 メモリ書換装置とＥＣＵとの間で行われる通
信を説明するタイムチャートである。

【図７】 第２実施例のＥＣＵ側でエンジン制御中に実
行されるフェールセーフ処理を表すフローチャートであ
る。

【図８】 図７の処理の実行状態を説明する説明図であ
る。

【符号の説明】

１…エンジン制御装置（ＥＣＵ） ２…メモリ書換装
置 ＳＷ…指令スイッチ ３…メモリ書換システム ４
…センサ ６…入力処理回路 ８…ＣＰＵ １０…アクチュエ
ータ １２…出力回路 １８…マイクロ・プロセッサ・ユニ
ット（ＭＰＵ） ２０…ＲＯＭ ２０ａ…書き換え可能領域 ２０ｂ
…書き換え不能領域 ２２…ＲＡＭ ２２ａ…バックアップ領域 ２２ｂ
…演算用ワーク領域 ２４…Ｉ／Ｏ ２５…通信回路 ２６…接続用コネ
クタ ２８…通信ライン ３０…モード判定用信号ライン

Claims (4)

【特許請求の範囲】
1. 【請求項１】 電気的にデータの書き換えが可能な読み
   出し専用の第１記憶手段と、データの読み出し及び書き
   込みが可能であると共に、記憶領域の一部が電源供給の
   停止後も継続してデータを保持するためのバックアップ
   領域として設定された第２記憶手段と、外部装置との間
   で通信を行うための通信手段とを備え、 通常時には、前記第１記憶手段に格納されたデータによ
   り構成される制御プログラム及び制御データに従って所
   定の制御対象を制御し、外部からの書き換え指令を受け
   た場合には、前記第１記憶手段内のデータを前記外部装
   置から送信されて来る新たなデータに書き換える処理を
   実行するための書換プログラムを、前記第２記憶手段内
   へ転送して起動させることにより、前記第１記憶手段内
   のデータを前記外部装置から送信されて来る新たなデー
   タに書き換える電子制御装置であって、 前記書換プログラムを前記第２記憶手段内へ転送する前
   に、前記第２記憶手段のバックアップ領域に現在格納さ
   れているデータを前記外部装置に保存させるべく当該デ
   ータを前記外部装置へ送信し、 前記第１記憶手段内のデータを前記新たなデータに書き
   換えた後、前記外部装置に保存させた前記データを、前
   記外部装置から受信して前記第２記憶手段のバックアッ
   プ領域に格納すること、 を特徴とする電子制御装置。
2. 【請求項２】 電気的にデータの書き換えが可能な読み
   出し専用の第１記憶手段と、データの読み出し及び書き
   込みが可能であると共に、記憶領域の一部が電源供給の
   停止後も継続してデータを保持するためのバックアップ
   領域として設定された第２記憶手段と、外部装置との間
   で通信を行うための通信手段とを備え、 通常時には、前記第１記憶手段に格納されたデータによ
   り構成される制御プログラム及び制御データに従って所
   定の制御対象を制御し、外部からの書き換え指令を受け
   た場合には、前記第１記憶手段内のデータを前記外部装
   置から送信されて来る新たなデータに書き換える処理を
   実行するための書換プログラムを、前記第２記憶手段内
   へ転送して起動させることにより、前記第１記憶手段内
   のデータを前記外部装置から送信されて来る新たなデー
   タに書き換える電子制御装置であって、 前記第２記憶手段内における前記バックアップ領域を表
   すアドレス情報を記憶するアドレス情報記憶手段を備え
   ると共に、前記書き換え指令を受けた場合には、前記書
   換プログラムを、前記アドレス情報記憶手段に記憶され
   た前記アドレス情報に基づき、前記第２記憶手段の記憶
   領域のうち前記バックアップ領域以外の記憶領域に転送
   して起動させること、 を特徴とする電子制御装置。
3. 【請求項３】 請求項１に記載の電子制御装置におい
   て、 前記第２記憶手段内における前記バックアップ領域を表
   すアドレス情報を記憶するアドレス情報記憶手段と、 前記書き換え指令を受けると、前記アドレス情報記憶手
   段に記憶された前記アドレス情報を用いて前記書換プロ
   グラムが前記第２記憶手段の記憶領域のうち前記バック
   アップ領域以外の記憶領域に格納可能であるか否かを判
   定する判定手段とを備え、 前記判定手段により前記書換プログラムが格納可能であ
   ると判定された場合には、前記第２記憶手段のバックア
   ップ領域に現在格納されているデータを前記外部装置へ
   送信することなく、前記書換プログラムを、前記アドレ
   ス情報記憶手段に記憶された前記アドレス情報に基づ
   き、前記第２記憶手段の記憶領域のうち前記バックアッ
   プ領域以外の記憶領域に転送して起動させること、 を特徴とする電子制御装置。
4. 【請求項４】 請求項２又は請求項３に記載の電子制御
   装置において、 当該電子制御装置が通常時の制御動作を行う際に、前記
   第２記憶手段のバックアップ領域に格納すべきデータの
   量に応じて、前記第２記憶手段内における前記バックア
   ップ領域を変更するバックアップ領域変更手段と、 該バックアップ領域変更手段による前記バックアップ領
   域の変更に応じて、前記アドレス情報記憶手段に記憶さ
   れた前記アドレス情報を更新するアドレス情報更新手段
   と、 を備えたことを特徴とする電子制御装置。