JPH10171644A - 電子制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 複数のマイコンを備えた電子制御装置におい
て、各マイコンに夫々内蔵された制御プログラムなど
を、簡単な構成で且つ確実に書き換え可能とする。 【解決手段】 フラッシュメモリを有する２つのマイコ
ンを備え、その両マイコンが１つの通信ラインを共用し
て外部とデータ通信を行うように構成されたＥＣＵにお
いて、各マイコンは、リセット解除直後に所定の書込電
圧ＶPPが供給されていると判定すると（Ｓ２００：ＹＥ
Ｓ）、外部装置から上記通信ラインを介して送信されて
来る識別コードを受信し（Ｓ２１０）、該識別コードと
自分の識別コードとが一致していれば（Ｓ２２０：ＹＥ
Ｓ）、上記外部装置からの書込データを受信してフラッ
シュメモリに更新して書き込む処理（Ｓ２３０）を実行
するが、両識別コードが不一致ならば（Ｓ２２０：Ｎ
Ｏ）、内部のスイッチ素子ＳＷ１をオフして当該マイコ
ンと上記通信ラインとの接続を自ら断つ（Ｓ２８０）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、所定の制御対象を
制御するための制御処理を実行するマイクロコンピュー
タを複数備えた電子制御装置に関し、特に、各マイクロ
コンピュータに内蔵された制御プログラムや制御データ
を書き換え可能な電子制御装置に関する。

【０００２】

【従来の技術】従来より、例えば特開平７−３１１６０
３号公報に開示されているように、自動車用の電子制御
装置として、電気的にデータの書き換えが可能なＥＥＰ
ＲＯＭやフラッシュＥＥＰＲＯＭ（以下、フラッシュメ
モリという）などの不揮発性メモリを有するマイクロコ
ンピュータを備え、その不揮発性メモリに格納された自
動車制御用の制御プログラムや制御データを、市場への
供給後でも書き換えることができるようにしたものが提
案されている。

【０００３】即ち、この種の電子制御装置において、マ
イクロコンピュータは、通常時には、不揮発性メモリに
格納されたデータにより構成される制御プログラム及び
制御データに従って、エンジン等の制御対象を制御する
ための制御処理を実行する。これに対して、不揮発性メ
モリ内のデータ（制御プログラムや制御データ）を書き
換える場合には、電子制御装置に、別途用意されたメモ
リ書込装置が接続され、これにより、上記メモリ書込装
置とマイクロコンピュータとが、通信ラインを介して接
続されるようになっている。そして、マイクロコンピュ
ータは、予め定められた書き換え条件が成立すると、メ
モリ書込装置から送信されて来る書込データ（つまり、
新たな制御プログラムや制御データを構成するデータ）
を受信して、その書込データを不揮発性メモリに更新し
て書き込む、といった書込処理を実行するようになって
いる。

【０００４】よって、このような電子制御装置によれ
ば、市場への供給後に、何等かの原因で動作内容（制御
内容）を変更しなければならない事態が起こったとして
も、容易に対応することができる。

【０００５】

【発明が解決しようとする課題】ところで、近年、この
種の電子制御装置では、制御内容の複雑化に伴って、複
数のマイクロコンピュータを搭載したものが主流となっ
ており、このような電子制御装置においては、複数のマ
イクロコンピュータの夫々について、制御プログラムや
制御データを書き換え可能にすることが要求される。

【０００６】そこで、上記公報に開示の従来技術を適用
して、その要求を満足させるためには、各マイクロコン
ピュータ毎に、外部装置との間でデータ通信を行うため
の通信回路及び通信ラインを設けておき、制御プログラ
ムや制御データの書き換えを行いたいマイクロコンピュ
ータに対応する通信回路及び通信ラインに、メモリ書込
装置を択一的に接続する、といった手法を採ることが考
えられる。

【０００７】しかしながら、このように構成すると、マ
イクロコンピュータの数だけ通信回路などのデータ通信
用のハードウェアが必要となり、装置が大型化する上に
コストアップを招いてしまう。一方、電子制御装置に搭
載された各マイクロコンピュータが、１つの通信ライン
を共用して、メモリ書込装置などの外部装置とデータ通
信を行うように構成すれば、データ通信用のハードウェ
アの増加を抑制することが可能であるが、ただ単に上記
の如く構成したのでは、以下の問題が生じる。

【０００８】即ち、何れか１つのマイクロコンピュータ
に対して不揮発性メモリ内のデータ書き換えを行ってい
る最中に、他のマイクロコンピュータが通信ラインへデ
ータを送信すると、データ書き換えのための書込処理を
行っているマイクロコンピュータの受信データが、他の
マイクロコンピュータからの送信データによって破壊さ
れてしまい、この結果、データの書き換え対象であるマ
イクロコンピュータの不揮発性メモリに誤ったデータが
書き込まれてしまうのである。

【０００９】本発明は、このような問題に鑑みなされた
ものであり、複数備えられた各マイクロコンピュータ内
の制御プログラムや制御データを、簡単な構成で且つ確
実に書き換えることができる電子制御装置を提供するこ
とを目的としている。

【００１０】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた本発明の電子制御装置は、
電気的にデータの書き換えが可能な不揮発性メモリを有
するマイクロコンピュータを、複数備えていると共に、
その各マイクロコンピュータが１つの通信ラインを共用
して外部との間でデータ通信を行うように構成されてい
る。

【００１１】そして、各マイクロコンピュータは、通常
時には、前記不揮発性メモリに格納されたデータにより
構成される制御プログラム及び制御データに従って、所
定の制御対象を制御するための制御処理を実行し、これ
によって、当該電子制御装置の制御動作が行われる。

【００１２】また、各マイクロコンピュータは、予め定
められた書き換え条件が成立すると、外部から送信され
て来る書込データを受信して前記不揮発性メモリに更新
して書き込むための書込処理を実行する。よって、各マ
イクロコンピュータ毎に書き換え条件を成立させて、外
部から当該電子制御装置に前記通信ラインを介して新た
な制御プログラムや制御データを構成する書込データを
送信してやることで、各マイクロコンピュータ毎に、不
揮発性メモリ内のデータを書き換えることができる。

【００１３】ここで特に、本発明の電子制御装置には、
通信動作調整手段が設けられており、この通信動作調整
手段は、前記複数のマイクロコンピュータのうちの何れ
か１つが前記書込処理を実行している時に、他のマイク
ロコンピュータの前記通信ラインへのデータ送信を禁止
する。

【００１４】このため、何れか１つのマイクロコンピュ
ータがデータ書き換えのための書込処理を実行している
時に、他のマイクロコンピュータが通信ラインへデータ
を送信することが禁止され、この結果、データの書き換
え対象であるマイクロコンピュータの受信データが他の
マイクロコンピュータの送信データによって破壊されて
しまうことが確実に防止される。

【００１５】従って、本発明の電子制御装置によれば、
各マイクロコンピュータが１つの通信ラインを共用して
いるにも拘らず、各マイクロコンピュータの不揮発性メ
モリに内蔵された制御プログラムや制御データを確実に
書き換えることができる。しかも、各マイクロコンピュ
ータが通信ラインを共用しているため、通信回路などの
データ通信用のハードウェアを増加させることなく、各
マイクロコンピュータの制御プログラムや制御データを
書き換えることができる。

【００１６】ところで、上記通信動作調整手段としての
機能は、請求項２に記載のように、各マイクロコンピュ
ータに夫々設けられて、自分以外のマイクロコンピュー
タが前記書込処理を実行しているか否かを判定する判定
手段と、この判定手段と共に各マイクロコンピュータに
夫々設けられて、判定手段により肯定判定されると、当
該マイクロコンピュータの前記通信ラインへのデータ送
信を禁止する送信禁止手段と、により実現することがで
きる。

【００１７】即ち、各マイクロコンピュータが、判定手
段によって、自分以外のマイクロコンピュータが書込処
理を実行しているか否かを判定し、この判定により肯定
判定すると（つまり、自分以外のマイクロコンピュータ
が書込処理を実行していると判定すると）、送信禁止手
段によって、自分の通信ラインへのデータ送信を禁止す
るため、何れか１つのマイクロコンピュータが書込処理
を実行している時には、他のマイクロコンピュータの通
信ラインへのデータ送信が禁止されるのである。

【００１８】そして、このような請求項２に記載の電子
制御装置によれば、判定手段及び送信禁止手段としての
機能（延いては、通信動作調整手段としての機能）が、
マイクロコンピュータにおけるプログラムの実行（所謂
ソフト処理）によって実現できるため、特別なハードウ
ェアを設けることなく、本発明による効果を得ることが
できる。

【００１９】ここで、上記請求項２に記載の電子制御装
置において、各マイクロコンピュータが、自分の識別情
報を記憶する識別情報記憶手段を備えていると共に、外
部から送信されて来る識別情報と前記識別情報記憶手段
に記憶されている識別情報とが一致している場合に、前
記書き換え条件が成立したとしてデータ書き換えのため
の書込処理を実行する、という構成であれば、請求項３
に記載のように、各マイクロコンピュータに設けられた
判定手段は、外部から送信されて来た前記識別情報と前
記識別情報記憶手段に記憶されている識別情報とを比較
して、その両識別情報が一致していない場合に、自分以
外のマイクロコンピュータが書込処理を実行していると
判定すれば良い。

【００２０】そして、このような請求項３に記載の電子
制御装置によれば、外部から当該装置に通信ラインを介
して送信してやる識別情報により、データの書き換え対
象であるマイクロコンピュータ（書込処理を実行すべき
マイクロコンピュータ）を指定して、そのマイクロコン
ピュータの不揮発性メモリに内蔵された制御プログラム
や制御データを確実に書き換えることができるため、搭
載されるマイクロコンピュータの数が増加しても、特別
な回路を追加することなく容易に対応することが可能と
なる。

【００２１】尚、識別情報記憶手段としては、データの
書き換えが可能な前記不揮発性メモリを用いても良い
し、マイクロコンピュータ内の他の不揮発性メモリを用
いても良い。また、データの形式で識別情報を記憶する
のではなく、各マイクロコンピュータの所定の入力ポー
トをプルアップ又はプルダウンしておくことで、各マイ
クロコンピュータに各自の識別情報を付与するようにし
ても良い。そして、この場合には、上記入力ポートが識
別情報記憶手段に相当することとなり、判定手段は、そ
の入力ポートの入力レベルを読み込むことで自分の識別
情報を知ることができる。

【００２２】一方、上記請求項２に記載の電子制御装置
において、前記不揮発性メモリは、所定の書込電圧が印
加された状態でデータの書き換えが可能なものであると
共に、各マイクロコンピュータは、前記書込電圧が供給
された場合に、前記書き換え条件が成立したとして前記
書込処理を実行し、更に、当該電子制御装置は、前記各
マイクロコンピュータ毎に前記書込電圧を供給するため
の電圧供給手段を備える、という構成であれば、請求項
４に記載のように、各マイクロコンピュータに設けられ
た判定手段は、自分以外の他のマイクロコンピュータに
前記書込電圧が供給されているか否かを監視し、他のマ
イクロコンピュータに前記書込電圧が供給されている場
合に、自分以外のマイクロコンピュータが前記書込処理
を実行していると判定すれば良い。

【００２３】そして、このような請求項４に記載の電子
制御装置によれば、電圧供給手段により何れかのマイク
ロコンピュータに書込電圧を供給することで、任意のマ
イクロコンピュータの不揮発性メモリに内蔵された制御
プログラムや制御データを書き換えることができ、マイ
クロコンピュータ内に識別情報を予め記憶させておく必
要がないため、当該装置の生産性を向上させることがで
きる。

【００２４】即ち、当該装置に搭載されるマイクロコン
ピュータが全て同一規格のものである場合には、それら
を特に区別することなく当該装置に実装して、その後、
各マイクロコンピュータの不揮発性メモリにデータ（制
御プログラムや制御データ）を新規に書き込めば良く、
当該装置の製造時において、各マイクロコンピュータを
区別するための管理工程を削減することができるのであ
る。

【００２５】尚、電圧供給手段としては、当該電子制御
装置の内部に設けられて、外部指令に応じて何れかのマ
イクロコンピュータに書込電圧を出力するような電源回
路が考えられる。また、各マイクロコンピュータの書込
電圧の入力端子から当該電子制御装置の外部へ夫々伸び
る複数の電源ラインを、電圧供給手段として備え、その
複数の電源ラインの何れかに外部から択一的に書込電圧
を供給する、といった構成を採ることもできる。

【００２６】ところで、電圧供給手段が外部指令に応じ
て何れかのマイクロコンピュータに書込電圧を出力す
る、といった構成を採る場合には、請求項５に記載の如
く構成することにより、一層大きな効果を得ることがで
きる。即ち、電圧供給手段は、各マイクロコンピュータ
に夫々対応して設定された書込許可信号の何れか１つを
当該電子制御装置の外部から受けている状態で当該電子
制御装置に電源が投入されると、前記書込許可信号に対
応するマイクロコンピュータへの書込電圧の供給を開始
し、前記書込許可信号を外部から受けなくなるか或いは
当該電子制御装置への前記電源が遮断されると、書込電
圧の供給を停止する、というように構成するのである。

【００２７】このようにすれば、当該電子制御装置に、
データの書き換え対象であるマイクロコンピュータに対
応した書込許可信号を与えた状態で電源を投入してやる
ことにより、そのマイクロコンピュータに書込電圧を供
給して前記書込処理を実行させることができ、延いて
は、任意のマイクロコンピュータの不揮発性メモリに内
蔵された制御プログラムや制御データを書き換えること
ができるのであるが、逆に、当該電子制御装置に電源が
既に投入されている状態で、ノイズなどの影響により上
記書込許可信号が誤って与えられたとしても、電圧供給
手段は何れのマイクロコンピュータへも書込電圧を供給
しない。このため、マイクロコンピュータの不揮発性メ
モリに書き込まれた内容が不適当なタイミングで書き換
わってしまうことを確実に防止することができるように
なるのである。

【００２８】一方、請求項６に記載の電子制御装置で
は、前述した請求項２〜請求項５に記載の電子制御装置
において、各マイクロコンピュータが、当該マイクロコ
ンピュータの内部と前記通信ラインとの電気的経路を連
通及び遮断可能なスイッチ素子を備えており、各マイク
ロコンピュータに設けられた前記送信禁止手段は、前記
スイッチ素子を遮断状態にすることにより、当該マイク
ロコンピュータの前記通信ラインへのデータ送信を禁止
する。

【００２９】そして、この電子制御装置によれば、何れ
か１つのマイクロコンピュータが書込処理を実行してい
る時に、他のマイクロコンピュータの通信ラインへのデ
ータ送信を確実に禁止することができる。また、請求項
７に記載の電子制御装置では、前述した請求項２〜請求
項５に記載の電子制御装置において、各マイクロコンピ
ュータに設けられた前記送信禁止手段は、当該マイクロ
コンピュータにてデータ送信を行うために用意された送
信処理用プログラムの実行を禁止することにより、当該
マイクロコンピュータの前記通信ラインへのデータ送信
を禁止する。

【００３０】そして、この電子制御装置によれば、何れ
か１つのマイクロコンピュータが書込処理を実行してい
る時に、他のマイクロコンピュータの通信ラインへのデ
ータ送信を簡単に禁止することができる。ところで、上
記通信動作調整手段としての機能は、各マイクロコンピ
ュータに設けた判定手段及び送信禁止手段によって実現
する他に、請求項８に記載のように実現しても良い。

【００３１】即ち、請求項８に記載の電子制御装置で
は、請求項１に記載の電子制御装置において、前記不揮
発性メモリは、所定の書込電圧が印加された状態でデー
タの書き換えが可能なものであると共に、各マイクロコ
ンピュータは、前記書込電圧が供給された場合に、前記
書き換え条件が成立したとして前記書込処理を実行し、
更に、当該電子制御装置は、前記各マイクロコンピュー
タ毎に前記書込電圧を供給するための電圧供給手段を備
えている。そして、前記通信動作調整手段が、電圧供給
手段により前記書込電圧が供給されているマイクロコン
ピュータを特定して、その特定したマイクロコンピュー
タだけを前記通信ラインに接続させる接続切替回路から
なることを特徴としている。

【００３２】つまり、請求項８に記載の電子制御装置
は、前述した請求項４に記載の電子制御装置に対して、
各マイクロコンピュータが判定手段及び送信禁止手段を
備えるのではなく、マイクロコンピュータとは別に、書
込電圧が供給されてデータ書き換えのための書込処理を
実行するマイクロコンピュータだけを通信ラインに接続
させる接続切替回路を設けている。

【００３３】そして、この電子制御装置によっても、請
求項４に記載の電子制御装置と同様に、マイクロコンピ
ュータ内に予め識別情報を記憶させておくことなく、任
意のマイクロコンピュータの制御プログラムや制御デー
タを確実に書き換えることができ、当該装置の生産時に
おいては、各マイクロコンピュータを区別するための管
理工程を削減することができる。

【００３４】また、この請求項８に記載の電子制御装置
においても、請求項９に記載の如く、電圧供給手段を、
前述した請求項５に記載の電子制御装置と同様に構成す
ることにより、マイクロコンピュータの不揮発性メモリ
に書き込まれた内容が不適当なタイミングで書き換わっ
てしまうことを確実に防止することができ、一層大きな
効果を得ることができる。

【００３５】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。尚、本発明の実施の形態は、
下記のものに何ら限定されることなく、本発明の技術的
範囲に属する限り、種々の形態を採り得ることは言うま
でもない。

【００３６】［第１実施形態］まず図１は、自動車に搭
載されて内燃機関型エンジン及び自動変速機の制御を行
う電子制御装置（以下、ＥＣＵという）２と、ＥＣＵ２
に内蔵されたエンジン制御用及び自動変速機制御用の制
御プログラムや制御データを書き換える際にＥＣＵ２に
接続されるメモリ書込装置４とからなる、第１実施形態
の電子制御装置のメモリ書換システムの全体構成を表す
ブロック図である。

【００３７】図１に示すように、ＥＣＵ２は、エンジン
の回転状態に応じたパルス信号やオン／オフ信号を出力
する種々のセンサ８からの信号を入力して波形整形する
波形整形回路１０と、エンジンの吸入空気量やスロット
ル開度などに応じたアナログ信号を出力する種々のアナ
ログセンサ１２からの信号を入力してノイズ除去を行う
入力回路１４と、入力回路１４からのアナログ信号をデ
ジタル信号に変換して出力するＡ／Ｄ変換器（ＡＤＣ）
１６と、波形整形回路１０及びＡ／Ｄ変換器１６からの
信号に基づきエンジンに対する燃料噴射量や点火時期な
どの制御量を演算し、その演算結果に基づき制御信号を
出力するエンジン制御用のシングルチップマイクロコン
ピュータ（以下、メインマイコン或いは単にマイコンと
いう）１８と、メインマイコン１８からの制御信号を受
けて、エンジンに取付けられたインジェクタやイグナイ
タなどのアクチュエータ２２ａを駆動する出力回路２０
ａとを備えている。

【００３８】そして更に、ＥＣＵ２は、メインマイコン
１８との間でＤＭＡ（Direct Memory Access）通信ライ
ン２４を介してスロットル開度やトルク制御信号といっ
た制御情報の授受を行うと共に、自動変速機の変速タイ
ミングなどを演算して制御信号を出力する自動変速機制
御用のシングルチップマイクロコンピュータ（以下、サ
ブマイコン或いは単にマイコンという）２６と、サブマ
イコン２６からの制御信号を受けて、自動変速機に取付
けられた変速用リニアソレノイドなどのアクチュエータ
２２ｂを駆動する出力回路２０ｂとを備えている。

【００３９】また、ＥＣＵ２は、メインマイコン１８と
サブマイコン２６の夫々が外部装置との間でシリアルデ
ータ通信を行うための通信回路２８を備えており、この
通信回路２８は、外部装置に図示しないコネクタを介し
て接続されるシリアル通信ライン３０と、当該ＥＣＵ２
内にて両マイコン１８，２６に共通して接続されたシリ
アル通信ライン３２との間に設けられている。尚、シリ
アル通信ライン３２は、通信回路２８から両マイコン１
８，２６に至る経路の途中で、通信回路２８とメインマ
イコン１８を結ぶシリアル通信ライン３２ａと、通信回
路２８とサブマイコン２６を結ぶシリアル通信ライン３
２ｂとに分岐している。

【００４０】そして、通信回路２８は、外部装置からシ
リアル通信ライン３０を介して送信されて来るシリアル
データを、シリアル通信ライン３２を介して両マイコン
１８，２６に送り、両マイコン１８，２６からシリアル
通信ライン３２を介して受けたシリアルデータを、シリ
アル通信ライン３０を介して外部装置に送信するように
構成されている。

【００４１】また更に、ＥＣＵ２は、車両に搭載された
バッテリＢＴから直接供給される電圧（以下、バッテリ
電圧という）ＶB と、バッテリＢＴから車両のイグニッ
ションスイッチＩＧＳを介して供給される電圧（以下、
ＩＧ電圧という）ＶIGとを受けて、後述するように、上
記両マイコン１８，２６とその周辺回路（Ａ／Ｄ変換器
１６や出力回路２０ａ，２０ｂなど）に様々な種類の電
圧を供給すると共に、メインマイコン１８の動作を監視
する電源回路３４も備えている。

【００４２】次に、ＥＣＵ２に搭載されたメインマイコ
ン１８とサブマイコン２６の内部構成について、図２を
用いて説明する。尚、本実施形態において、両マイコン
１８，２６は、同一規格（同一品種）のものである。図
２に示すように、両マイコン１８，２６の各々は、プロ
グラムに従い動作する周知のＣＰＵ４０と、ＣＰＵ４０
を動作させるのに必要なプログラム及びデータを格納す
る不揮発性のフラッシュメモリ４２及びマスクＲＯＭ４
４と、ＣＰＵ４０の演算結果などを一時記憶するための
ＲＡＭ４６と、信号の入出力を行うためのＩ／Ｏ（図示
省略）とを備えている。

【００４３】ここで、フラッシュメモリ４２は、所定の
書込電圧（本実施形態では７．５Ｖ）ＶPPが印加された
状態でデータの書き換え（詳しくは、データの消去及び
書き込み）が可能な不揮発性ＲＯＭである。そして、メ
インマイコン１８では、このフラッシュメモリ４２に、
エンジン制御用の制御プログラム及び制御データが既に
格納されており、サブマイコン２６では、このフラッシ
ュメモリ４２に、自動変速機制御用の制御プログラム及
び制御データが既に格納されている。

【００４４】また、本第１実施形態において、フラッシ
ュメモリ４２には、上記制御プログラム及び制御データ
と共に、メインマイコン１８とサブマイコン２６とを識
別可能な識別コードが格納されている。尚、この識別コ
ードは、制御プログラム及び制御データの一部として、
その先頭に配置されている。そして、本第１実施形態で
は、メインマイコン１８の識別コードは「０００１」で
あり、サブマイコン２６の識別コードは「００１０」で
ある。

【００４５】一方、マスクＲＯＭ４４は、データの書き
換えが不能な不揮発性ＲＯＭであり、このマスクＲＯＭ
４４には、マイコン１８，２６のリセット（初期化）解
除の直後に実行されるブートプログラムが既に格納され
ている。尚、両マイコン１８，２６のマスクＲＯＭ４４
に夫々格納されているブートプログラムの処理内容は同
一である。また、マスクＲＯＭ４４に代えて、フラッシ
ュメモリ４２と同様に電気的にデータの書き換えが可能
な不揮発性ＲＯＭを用いても、データの書き換えが禁止
されていれば良い。

【００４６】そして更に、両マイコン１８，２６の内部
において、前述したシリアル通信ライン３２（詳しく
は、メインマイコン１８の場合にはシリアル通信ライン
３２ａであり、サブマイコン２６の場合にはシリアル通
信ライン３２ｂである）にシリアルデータを送信するた
めの電気的経路には、その経路をＣＰＵ４０からの指令
に応じて連通又は遮断するスイッチ素子ＳＷ１が設けら
れており、同様に、シリアル通信ライン３２からシリア
ルデータを受信するための電気的経路には、その経路を
ＣＰＵ４０からの指令に応じて連通又は遮断するスイッ
チ素子ＳＷ２が設けられている。

【００４７】また、図１に示すように、メインマイコン
１８とサブマイコン２６には、電源回路３４から共通の
電源ライン３８を介して、フラッシュメモリ４２内のデ
ータを書き換える際に必要な上記書込電圧ＶPPが供給さ
れるようになっている。そして、図２に示すように、両
マイコン１８，２６の内部において、上記電源ライン３
８から書込電圧ＶPPを受けるための電気的経路にも、そ
の経路をＣＰＵ４０からの指令に応じて連通又は遮断す
るスイッチ素子ＳＷ３が設けられている。尚、上記スイ
ッチ素子ＳＷ１〜ＳＷ３の初期状態は全て連通状態であ
る。

【００４８】次に、ＥＣＵ２に設けられた電源回路３４
の構成及び機能について、図３を用いて説明する。図３
に示すように、電源回路３４は、定電圧出力用の２つの
ＰＮＰ型トランジスタＴｒ１，Ｔｒ２と、イグニッショ
ンスイッチＩＧＳのオン時に供給されるＩＧ電圧ＶIGを
受けて、トランジスタＴｒ１から両マイコン１８，２６
やＡ／Ｄ変換器１６などの各周辺回路へ、所定の動作電
圧（本実施形態では５Ｖ）ＶOMを供給させるメイン電源
作成部５０と、バッテリＢＴから常時供給されるバッテ
リ電圧ＶB を受けて、トランジスタＴｒ２から両マイコ
ン１８，２６へ、電源バックアップ用のバックアップ電
圧（本実施形態では上記動作電圧ＶOMと同じ５Ｖ）ＶOS
を常時供給させるサブ電源作成部５２とを備えている。

【００４９】尚、サブ電源作成部５２を設けて両マイコ
ン１８，２６にバックアップ電圧ＶOSを常時供給するよ
うにしているのは、本実施形態においては、両マイコン
１８，２６に内蔵されたＲＡＭ４６の一部の記憶領域
が、イグニッションスイッチＩＧＳのオフ時にも継続し
てデータを保持するスタンバイＲＡＭとして設定されて
いるためであり、このようなスタンバイＲＡＭが不要な
場合には、サブ電源作成部５２及びトランジスタＴｒ２
は省略することができる。

【００５０】そして更に、電源回路３４は、後述するよ
うにメモリ書込装置４から択一的に出力される書込許可
信号Ｋ１，Ｋ２を２本の信号線３６ａ，３６ｂを介して
入力すると共に、その書込許可信号Ｋ１，Ｋ２のうちの
何れか一方が入力され、且つ、イグニッションスイッチ
ＩＧＳのオンに伴い上記動作電圧ＶOMが出力されている
間、バッテリ電圧ＶB 或いはＩＧ電圧ＶIGから前述した
書込電圧ＶPPを生成して、その書込電圧ＶPPを電源ライ
ン３８（延いては、両マイコン１８，２６）に出力する
書込電圧作成部５４を備えている。

【００５１】また、電源回路３４は、メインマイコン１
８がプログラムの実行に伴い定期的に出力するパルス信
号（所謂ウォッチドックタイマクリア信号）Ｗ１を監視
して、そのパルス信号Ｗ１が所定時間継続して入力され
ない場合に、メインマイコン１８にてプログラム暴走が
発生したと判断するウォッチドック検出部５６と、この
ウォッチドック検出部５６によりプログラム暴走の発生
が検出された時、及び、イグニッションスイッチＩＧＳ
がオンされて上記動作電圧ＶOMが立ち上がった時に、メ
インマイコン１８にロウアクティブのリセット信号Ｒ１
を出力してメインマイコン１８をリセットするリセット
制御部５８とを備えている。つまり、メインマイコン１
８が正常動作しているか否かを、ウォッチドック検出部
５６及びリセット制御部５８によって監視している。

【００５２】尚、本実施形態では、図１に示すように、
サブマイコン２６が、プログラムの実行に伴いメインマ
イコン１８へ定期的にパルス信号Ｗ２を出力し、メイン
マイコン１８が、サブマイコン２６からの上記パルス信
号Ｗ２が所定時間継続して入力されない場合にサブマイ
コン２６へロウアクティブのリセット信号Ｒ２を出力す
るようにしている。つまり、サブマイコン２６が正常動
作しているか否かを、メインマイコン１８によって監視
するようにしている。

【００５３】また、メインマイコン１８がリセット中で
ある時には、上記リセット信号Ｒ２の信号レベルが強制
的にロウレベルとなるように構成されており、このた
め、上記リセット制御部５８からメインマイコン１８に
リセット信号Ｒ１が出力されれば、メインマイコン１８
と共にサブマイコン２６もリセットされる。

【００５４】一方更に、電源回路３４は、ＩＧ電圧ＶIG
に基づきバッテリＢＴの出力電圧が低下したことを検出
する低電圧検出部６０も備えており、図１では示されて
いないが、バッテリＢＴの出力電圧が所定値以下になる
と、この低電圧検出部６０からメインマイコン１８及び
サブマイコン２６の少なくとも何れか一方に、報知信号
ＤＩが出力されるようになっている。

【００５５】このようなＥＣＵ２において、両マイコン
１８，２６のＣＰＵ４０は、リセット解除の直後に、マ
スクＲＯＭ４４内のブートプログラムの実行を開始し、
メモリ書込装置４が接続されていない通常時には、その
ブートプログラムにてフラッシュメモリ４２内の制御プ
ログラム（メインマイコン１８であれば、エンジン制御
用の制御プログラムであり、サブマイコン２６であれ
ば、自動変速機制御用の制御プログラム）をコールし
て、エンジン或いは自動変速機を制御するための制御処
理を行う。

【００５６】また、両マイコン１８，２６のＣＰＵ４０
は、ブートプログラムの実行を開始した際に、後述する
ように書換モードであると判定すると、フラッシュメモ
リ４２内の制御プログラムを即座にコールすることなく
ブートプログラムの実行を続け、これにより、フラッシ
ュメモリ４２内に格納されている現在のデータを、その
後メモリ書込装置４から送信されて来る書込データ（新
たな制御プログラム及び制御データを構成するデータ）
に書き換えるための書込処理を行う。そして、この書込
処理を終了した後、フラッシュメモリ４２に書き込まれ
た新たな制御プログラムをコールして、エンジン或いは
自動変速機を制御するための制御処理を行う。

【００５７】一方、メモリ書込装置４は、ＣＰＵ，ＲＯ
Ｍ，ＲＡＭなどを備えた周知のマイクロコンピュータを
主要部として構成されており、図示しないコネクタを介
してＥＣＵ２に外部装置として接続される。そして、こ
の接続時において、メモリ書込装置４は、図１に示すよ
うに、ＥＣＵ２のシリアル通信ライン３０と、電源回路
３４（書込電圧作成部５４）から伸びた２本の信号線３
６ａ，３６ｂとに接続される。

【００５８】また、特に図示はされていないが、メモリ
書込装置４は、当該装置を作動させるための起動スイッ
チや、メインマイコン１８とサブマイコン２６のうちの
何れのフラッシュメモリ４２に格納されたデータ（制御
プログラム及び制御データ）を書き換えるかを選択する
ための選択スイッチに加えて、更に、その書き換えるべ
きデータであってＥＣＵ２へ送信する書込データ（新た
な制御プログラム及び制御データを構成するデータ）を
格納したＲＯＭやフロッピーディスクなどの記憶媒体
と、様々なメッセージを表示するための表示部とを備え
ている。

【００５９】そして、上記記憶媒体に格納されている書
込データの先頭には、その書込データが書き込まれるべ
きマイコン（メインマイコン１８とサブマイコン２６の
うちの何れか）の識別コードが配置されている。次に、
本第１実施形態のメモリ書換システムにおいて、メモリ
書込装置４で実行される処理と、ＥＣＵ２の両マイコン
１８，２６で実行される処理について、図４，５のフロ
ーチャートを用いて説明する。尚、図４は、メモリ書込
装置４で実行される処理を表すフローチャートである。
また、図５は、両マイコン１８，２６の各々で実行され
る処理を表すフローチャートであり、そのステップ（以
下、単に「Ｓ」と記す）２００〜Ｓ２６０の処理が、マ
スクＲＯＭ４４内のブートプログラムによって実行さ
れ、Ｓ２７０の処理が、フラッシュメモリ４２内の制御
プログラムによって実行される。

【００６０】まず、メモリ書込装置４では、作業者によ
りＥＣＵ２に接続された後に前述した起動スイッチがオ
ンされると、内部に備えたマイクロコンピュータが図４
に示す処理の実行を開始する。尚、メインマイコン１８
のフラッシュメモリ４２に格納されたデータを書き換え
る場合には、予め、前記選択スイッチによりメインマイ
コン１８がデータの書き換え対象として選択されている
と共に、前記記憶媒体には、メインマイコン１８のフラ
ッシュメモリ４２に書き込むべき書込データが格納され
ているものとする。また同様に、サブマイコン２６のフ
ラッシュメモリ４２に格納されたデータを書き換える場
合には、予め、前記選択スイッチによりサブマイコン２
６がデータの書き換え対象として選択されていると共
に、前記記憶媒体には、サブマイコン２６のフラッシュ
メモリ４２に書き込むべき書込データが格納されている
ものとする。

【００６１】図４に示すように、メモリ書込装置４側で
処理の実行が開始されると、最初のＳ１００にて、前記
選択スイッチによりメインマイコン１８がデータの書き
換え対象として選択されている場合には、信号線３６ａ
にハイアクティブの書込許可信号Ｋ１を出力し、また、
サブマイコン２６がデータの書き換え対象として選択さ
れている場合には、信号線３６ｂにハイアクティブの書
込許可信号Ｋ２を出力する。尚、このようにメモリ書込
装置４からＥＣＵ２へ書込許可信号Ｋ１，Ｋ２の何れか
一方が出力されることにより、ＥＣＵ２側の電源回路３
４（書込電圧作成部５４）は、両マイコン１８，２６へ
書込電圧ＶPPを供給可能な状態となる。

【００６２】そして、続くＳ１１０にて、前記記憶媒体
に格納されている書込データを読み出して、その書込デ
ータをＥＣＵ２へシリアル通信ライン３０を介して送信
する。尚、この送信動作により、ＥＣＵ２へは、まず、
前述の如く書込データの先頭に配置された識別コードが
送信され、次いで、エンジンや自動変速機を制御するた
めの制御プログラムや制御データを構成するデータが送
信される。すると、後述するように、上記Ｓ１１０で送
信された書込データは、ＥＣＵ２側の両マイコン１８，
２６のうち、データの書き換え対象である方のフラッシ
ュメモリ４２に更新して書き込まれ、その後、ＥＣＵ２
側からその書き込まれたデータが読み出されて返送され
て来るため、続くＳ１２０にて、ＥＣＵ２からのデータ
を受信し、更に続くＳ１３０にて、前記記憶媒体に格納
されている書込データと、上記Ｓ１２０で受信したＥＣ
Ｕ２からのデータとをベリファイ（比較）する。

【００６３】そして、続くＳ１４０にて、上記Ｓ１３０
のベリファイ結果を判定し、前記記憶媒体に格納されて
いる書込データとＥＣＵ２からのデータとが一致してい
たならば、データの書き換え対象であるマイコンのフラ
ッシュメモリ４２に、上記Ｓ１１０で送信した書込デー
タが正しく書き込まれたと判断して、Ｓ１５０に進む。
そして、このＳ１５０にて、上記Ｓ１１０で信号線３６
ａ，３６ｂの何れかに出力していた書込許可信号Ｋ１，
Ｋ２をロウレベルに戻し、その後、当該処理を終了す
る。

【００６４】一方、上記Ｓ１４０にて、前記記憶媒体に
格納されている書込データとＥＣＵ２からのデータとが
一致していないと判定した場合には、Ｓ１６０に移行し
て、データの書き込みに失敗したことを示す警告メッセ
ージを前述の表示部に表示し、その後、当該処理を終了
する。

【００６５】次に、ＥＣＵ２側では、イグニッションス
イッチＩＧＳがオンされると、両マイコン１８，２６の
各々が、前述した電源回路３４のリセット制御部５８の
働きによりリセット状態から動作を開始して、図５に示
す処理を実行する。即ち、両マイコン１８，２６の各Ｃ
ＰＵ４０は、最初に、マスクＲＯＭ４４に格納されたブ
ートプログラムの実行を開始し、まずＳ２００にて、電
源回路３４から電源ライン３８を介して書込電圧ＶPPが
供給されているか否かを判定する。

【００６６】ここで、イグニッションスイッチＩＧＳが
オンされた時点で、当該ＥＣＵ２にメモリ書込装置４が
接続されており、しかも、前述した図４におけるＳ１０
０の処理によりメモリ書込装置４から書込許可信号Ｋ
１，Ｋ２の何れかが出力されていれば、電源回路３４の
書込電圧作成部５４から電源ライン３８を介して両マイ
コン１８，２６に書込電圧ＶPPが供給されるため、上記
Ｓ２００にて肯定判定される（書込電圧ＶPPが供給され
ていると判定される）。

【００６７】そこで、Ｓ２００で肯定判定された場合に
は、次のＳ２１０に進んで、前述した図４におけるＳ１
１０の処理によりメモリ書込装置４からシリアル通信ラ
イン３０を介して送信されて来る識別コードを受信し、
続くＳ２２０にて、その受信した識別コードと、フラッ
シュメモリ４２に格納されている自分の識別コードとが
一致しているか否かを判定する。

【００６８】そして、上記Ｓ２２０にて、両識別コード
が一致していると判定した場合には、通常動作モードで
はない書換モードであると判断して、次のＳ２３０に進
む。そして、このＳ２３０にて、前述したようにメモリ
書込装置４から上記識別コードに続いて送信されて来る
書込データ（制御プログラムや制御データを構成するデ
ータ）を受信し、その受信したデータをＳ２１０で受信
した識別コードを先頭にして、フラッシュメモリ４２内
に更新して書き込む。そして更に、続くＳ２４０にて、
上記Ｓ２３０でフラッシュメモリ４２に書き込んだ全て
のデータを読み出して、メモリ書込装置４へ送信する。

【００６９】すると、このＳ２４０でメモリ書込装置４
へ送信されるデータは、前述したように、メモリ書込装
置４側にて、前記記憶媒体に格納されている書込データ
と比較され、両データが一致していれば、ＥＣＵ２側で
のデータ書き込みが無事終了したと判断されて、当該Ｅ
ＣＵ２へ出力されていた書込許可信号Ｋ１，Ｋ２がロウ
レベルに戻る。そして、これに伴い、当該ＥＣＵ２側で
は、電源回路３４の書込電圧作成部５４が書込電圧ＶPP
の供給を停止する。

【００７０】そこで、続くＳ２５０にて、電源回路３４
からの書込電圧ＶPPの供給が停止されるまで待機し、書
込電圧ＶPPの供給が停止したと判定すると、フラッシュ
メモリ４２にメモリ書込装置４からの書込データを正し
く書き込むことができたと判断して、次のＳ２６０に進
む。

【００７１】そして、このＳ２６０にて、フラッシュメ
モリ４２内の制御プログラムへジャンプする。これによ
り、上記Ｓ２３０の処理でフラッシュメモリ４２に書き
込まれた制御プログラムが起動され、その後は、図５の
Ｓ２７０に示すように、メインマイコン１８の場合であ
れば、エンジンを制御するための制御処理が実行され、
また、サブマイコン２６の場合であれば、自動変速機を
制御するための制御処理が実行される。

【００７２】一方、上記Ｓ２００にて、書込電圧ＶPPが
供給されていないと判定した場合には、通常動作モード
であると判断して、上記Ｓ２１０〜Ｓ２５０の処理を実
行することなくＳ２６０に進む。つまり、メモリ書込装
置４から当該ＥＣＵ２へ書込許可信号Ｋ１，Ｋ２が出力
されていない通常時には、フラッシュメモリ４２に既に
書き込まれている制御プログラムが起動されて、メイン
マイコン１８ではエンジンの制御処理が実行され、サブ
マイコン２６では自動変速機の制御処理が実行される。

【００７３】また特に、上記Ｓ２００にて書込電圧ＶPP
が供給されていると判定しても、上記Ｓ２２０にて、メ
モリ書込装置４からの識別コードと、フラッシュメモリ
４２に格納されている自分の識別コードとが一致してな
いと判定した場合には、データの書き換え対象であるマ
イコンが自分ではない（換言すれば、自分以外のマイコ
ンがデータの書き換え対象である）と判断して、Ｓ２８
０に移行する。

【００７４】そして、このＳ２８０にて、図２に示した
３つのスイッチ素子ＳＷ１〜ＳＷ３を全て遮断状態（オ
フ状態）にし、その後Ｓ２１０へ戻る。つまり、この場
合には、シリアル通信ライン３２及び電源ライン３８と
の電気的接続を自ら遮断して、何の処理も行わないアイ
ドル状態に入るのである。

【００７５】このような本第１実施形態のメモリ書換シ
ステムにおいて、例えば、ＥＣＵ２のメインマイコン１
８に内蔵された制御プログラム及び制御データを書き換
える場合には、作業者は、まず、メモリ書込装置４の記
憶媒体に、識別コードとしてメインマイコン１８に対応
する「０００１」を含んだ書込データを格納しておく。
そして、メモリ書込装置４をＥＣＵ２に接続して、メモ
リ書込装置４の選択スイッチにより、メインマイコン１
８をデータの書き換え対象として選択し、その後、メモ
リ書込装置４の起動スイッチをオンし、更に車両のイグ
ニッションスイッチＩＧＳをオンしてＥＣＵ２を初期状
態から作動させる。

【００７６】すると、メモリ書込装置４からＥＣＵ２へ
信号線３６ａを介して書込許可信号Ｋ１が出力されるた
め（Ｓ１００）、イグニッションスイッチＩＧＳのオン
に伴い、ＥＣＵ２側では、電源回路３４から両マイコン
１８，２６へ電源ライン３８を介して書込電圧ＶPPが供
給される。

【００７７】そして、メモリ書込装置４からＥＣＵ２
へ、上記記憶媒体に格納された書込データが送信され
（Ｓ１１０）、ＥＣＵ２側では、両マイコン１８，２６
の各々が、メモリ書込装置４からの書込データの先頭に
配置された識別コードを、シリアル通信ライン３０、通
信回路２８、及びシリアル通信ライン３２を介して受信
して（Ｓ２００：ＹＥＳ，Ｓ２１０）、その受信した識
別コードと自分のフラッシュメモリ４２に格納されてい
る識別コードとを比較する（Ｓ２２０）。

【００７８】すると、サブマイコン２６においては、両
識別コードが不一致となり（Ｓ２２０：ＮＯ）、この結
果、スイッチ素子ＳＷ１〜ＳＷ３が全て遮断状態となっ
て、サブマイコン２６とシリアル通信ライン３２及び電
源ライン３８との電気的接続が遮断される（Ｓ２８
０）。

【００７９】これに対して、メインマイコン１８におい
ては、両識別コードが一致するため（Ｓ２２０：ＹＥ
Ｓ）、このメインマイコン１８だけが、メモリ書込装置
４からの書込データを全て受信して、その受信したデー
タを先に受信した識別コードと共にフラッシュメモリ４
２に更新して書き込むこととなる（Ｓ２３０）。

【００８０】その後は、メインマイコン１８からメモリ
書込装置４へ、シリアル通信ライン３２、通信回路２
８、及びシリアル通信ライン３０を介して、フラッシュ
メモリ４２に書き込まれたデータが送信され（Ｓ２４
０）、メモリ書込装置４において、記憶媒体に格納され
たマスターの書込データとメインマイコン１８からのデ
ータとがベリファイされる（Ｓ１３０）。そして、その
ベリファイの結果が良好ならば（Ｓ１４０：ＹＥＳ）、
メモリ書込装置４から出力されていた書込許可信号Ｋ１
がロウレベルに戻り（Ｓ１５０）、これに伴い、ＥＣＵ
２側では、電源回路３４から両マイコン１８，２６への
書込電圧ＶPPの供給が停止する。

【００８１】そして、この状態で、メインマイコン１８
に対する制御プログラム及び制御データの書き換えが終
了する。尚、サブマイコン２６に内蔵された制御プログ
ラム及び制御データを書き換える場合には、メモリ書込
装置４の記憶媒体に、識別コードとしてサブマイコン２
６に対応する「００１０」を含んだ書込データを格納し
ておくと共に、メモリ書込装置４の選択スイッチによ
り、サブマイコン２６をデータの書き換え対象として選
択すれば良い。

【００８２】また、本第１実施形態では、図５における
Ｓ２２０の処理が判定手段に相当し、図５におけるＳ２
８０の処理が送信禁止手段に相当している。そして、両
マイコン１８，２６にて、上記Ｓ２２０及びＳ２８０の
処理が夫々実行されることで、通信動作調整手段として
の機能が実現されている。また、本第１実施形態では、
フラッシュメモリ４２が識別情報記憶手段として用いら
れている。

【００８３】以上詳述したように、本第１実施形態のＥ
ＣＵ２では、電気的にデータの書き換えが可能なフラッ
シュメモリ４２を有するメインマイコン１８とサブマイ
コン２６とが、１つのシリアル通信ライン３０，３２を
共用してメモリ書込装置４との間でシリアルデータ通信
を行うように構成されている。

【００８４】そして、両マイコン１８，２６の各々は、
イグニッションスイッチＩＧＳがオンされてリセット状
態から動作を開始した時に、電源回路３４から書込電圧
ＶPPが供給されおり、且つ、メモリ書込装置４から送信
されて来る識別コードと自分の識別コードとが一致して
いれば、メモリ書込装置４からの書込データを受信して
フラッシュメモリ４２に更新して書き込む、といった書
込処理（Ｓ２３０）を実行するのであるが、特に、両マ
イコン１８，２６の各々は、メモリ書込装置４からの識
別コードと自分の識別コードとが一致していない場合
に、自分以外のマイコンがデータ書き換えのための書込
処理を実行していると判断して、内部に設けられたスイ
ッチ素子ＳＷ１，ＳＷ２を遮断状態にし、これにより、
自己のシリアル通信ライン３２への通信を強制的に禁止
するようにしている。

【００８５】このため、両マイコン１８，２６のうちの
何れか一方がデータ書き換えのための書込処理を実行し
ている時に、他方のマイコンがシリアル通信ライン３２
へデータを送信することが禁止され、この結果、データ
の書き換え対象であるマイコンの受信データが他のマイ
コンの送信データによって破壊されてしまうことが確実
に防止される。

【００８６】従って、本第１実施形態のＥＣＵ２によれ
ば、２つのマイコン１８，２６が１つのシリアル通信ラ
イン３０，３２を共用しているという簡単な構成である
にも拘らず、各マイコン１８，２６のフラッシュメモリ
４２に格納された制御プログラムや制御データを確実に
書き換えることができる。また、本第１実施形態によれ
ば、特別なハードウェアを設けることなく、上記効果を
得ることができる。

【００８７】そして更に、本第１実施形態のＥＣＵ２に
よれば、当該ＥＣＵ２にシリアル通信ライン３０を介し
て送信してやる識別コードにより、データの書き換え対
象であるマイコンを指定して、そのマイコンのフラッシ
ュメモリ４２に格納された制御プログラムや制御データ
を確実に書き換えることができるため、当該ＥＣＵ２に
搭載すべきマイコンの数が３つ以上に増加したとして
も、特別な回路を追加することなく容易に対応すること
が可能である。

【００８８】また、本第１実施形態では、両マイコン１
８，２６の夫々が、シリアル通信ライン３２と自分とを
連通及び遮断可能なスイッチ素子ＳＷ１，ＳＷ２を備え
ており、このスイッチ素子ＳＷ１，ＳＷ２を遮断状態に
することで、自分のシリアル通信ライン３２への通信を
禁止するようにしているため、何れか１つのマイコンが
書込処理を実行している時に、他のマイコンのシリアル
通信ライン３２への通信を確実に禁止することができ
る。

【００８９】また更に、本第１実施形態では、スイッチ
素子ＳＷ３により、マイコン１８，２６と電源ライン３
８との接続も遮断するようにしているため、データの書
き換え対象でないマイコンのフラッシュメモリ４２に、
誤ってデータが書き込まれることを確実に防止すること
ができる。

【００９０】尚、本第１実施形態では、両マイコン１
８，２６に、３つのスイッチ素子ＳＷ１〜ＳＷ３を設け
るようにしたが、スイッチ素子ＳＷ１のみを設けて、マ
イコン１８，２６がシリアル通信ライン３２にデータを
送信するための電気的経路だけを遮断するようにしても
良い。

【００９１】一方、上記第１実施形態のＥＣＵ２は、フ
ラッシュメモリ４２に識別コードが記憶されるものであ
ったが、識別コードは、マイコン１８，２６内の他の不
揮発性メモリ（例えば、マスクＲＯＭ４４）に記憶して
おいても良い。また、データの形式で識別コードを記憶
するのではなく、各マイコン１８，２６の所定の入力ポ
ートをプルアップ又はプルダウンしておくことで、各マ
イコン１８，２６に識別コードを付与するようにしても
良い。そして、この場合には、図５のＳ２２０にて、そ
の入力ポートの入力レベルを読み込むことで自分の識別
コードを知ることができる。

【００９２】［第２実施形態］ところで、第１実施形態
のＥＣＵ２は、メモリ書込装置４からの識別コードによ
り、データの書き換え対象であるマイコンが指定される
ものであったが、データの書き換え対象であるマイコン
のみに、書込電圧ＶPPを供給するように構成しても良
い。

【００９３】そのため、次に説明する第２実施形態のメ
モリ書換システムでは、ＥＣＵが、前述した第１実施形
態のＥＣＵ２に対して、下記の（１）〜（４）の点で異
なっている。尚、メモリ書込装置４は、第１実施形態の
ものと同じである。また、本第２実施形態において、第
１実施形態のものと同じ部材については、同一の符号を
付しているため、詳しい説明は省略する。

【００９４】（１）まず、図６に示すように、第２実施
形態のＥＣＵ６２では、第１実施形態の電源回路３４に
代えて、図７に示す電源回路１３４を備えており、この
電源回路１３４の書込電圧作成部１５４からメインマイ
コン１８に、電源ライン３８ａを介して、メインマイコ
ン１８内のフラッシュメモリ４２のデータ書き換え時に
必要な書込電圧ＶPP１が供給され、また、この電源回路
１３４の書込電圧作成部１５４からサブマイコン２６
に、電源ライン３８ｂを介して、サブマイコン２６内の
フラッシュメモリ４２のデータ書き換え時に必要な書込
電圧ＶPP２が供給される。

【００９５】つまり、メインマイコン１８とサブマイコ
ン２６は、電源回路１３４から２本の電源ライン３８
ａ，３８ｂを介して、夫々独立に書込電圧ＶPP１，ＶPP
２が供給される。尚、両マイコン１８，２６に夫々供給
される書込電圧ＶPP１，ＶPP２は、第１実施形態の場合
と同様に、両方共に７．５Ｖである。

【００９６】そして更に、本第２実施形態のＥＣＵ６２
において、メインマイコン１８には、上記電源ライン３
８ｂから分岐した信号線であって、電源回路１３４から
サブマイコン２６に書込電圧ＶPP２が供給されているこ
とを監視するためのモニタライン３９ａが接続されてお
り、同様に、サブマイコン２６には、上記電源ライン３
８ａから分岐した信号線であって、電源回路１３４から
メインマイコン１８に書込電圧ＶPP１が供給されている
ことを監視するためのモニタライン３９ｂが接続されて
いる。

【００９７】ここで、電源回路１３４は、第１実施形態
の電源回路３４に対して、書込電圧作成部１５４だけが
異なっている。そして、この書込電圧作成部１５４は、
メモリ書込装置４から図４のＳ１００の処理により書込
許可信号Ｋ１が出力された場合に、電源ライン３８ａ
（延いては、メインマイコン１８）へ書込電圧ＶPP１を
出力し、また、メモリ書込装置４から上記Ｓ１００の処
理により書込許可信号Ｋ２が出力された場合に、電源ラ
イン３８ｂ（延いては、サブマイコン２６）へ書込電圧
ＶPP２を出力する。

【００９８】具体的に説明すると、図８に示すように、
書込電圧作成部１５４は、２本の信号線３６ａ，３６ｂ
に２つの入力端子ＩＮ１，ＩＮ２が夫々接続され、両信
号線３６ａ，３６ｂのうちで信号線３６ａの電圧レベル
だけがハイレベルになっている間、一方の出力端子ＯＵ
Ｔ１からハイアクティブの信号ＳＡ１を出力し、また、
信号線３６ｂの電圧レベルだけがハイレベルになってい
る間、他方の出力端子ＯＵＴ２からハイアクティブの信
号ＳＡ２を出力する出力端子切替回路７０と、イグニッ
ションスイッチＩＧＳのオンに伴い前述のトランジスタ
Ｔｒ１から両マイコン１８，２６へ出力される動作電圧
ＶOMが所定の基準電圧Ｖref （例えば、４．７５Ｖ）以
上になると、ハイアクティブの信号を出力する比較器７
２と、該比較器７２の出力信号を、その立ち上がりのみ
所定の遅延時間ｔｄだけ遅延させて出力するディレイ回
路７４とを備えている。

【００９９】更に、書込電圧作成部１５４は、信号線３
６ａに一方の入力端子ＩＮ１が接続されると共に、他方
の入力端子ＩＮ２にディレイ回路７４の出力信号ＳＣが
入力され、信号線３６ａの電圧レベルがハイレベルにな
ってからディレイ回路７４の出力信号ＳＣが最初にハイ
レベルに変化すると、その後、信号線３６ａの電圧レベ
ルと上記出力信号ＳＣとが共にハイレベルである間、出
力端子ＯＵＴからハイアクティブの信号ＳＢ１を出力す
る出力条件判定回路７６と、信号線３６ｂに一方の入力
端子ＩＮ１が接続されると共に、他方の入力端子ＩＮ２
にディレイ回路７４の出力信号ＳＣが入力され、信号線
３６ｂの電圧レベルがハイレベルになってからディレイ
回路７４の出力信号ＳＣが最初にハイレベルに変化する
と、その後、信号線３６ｂの電圧レベルと上記出力信号
ＳＣとが共にハイレベルである間、出力端子ＯＵＴから
ハイアクティブの信号ＳＢ２を出力する出力条件判定回
路７８とを備えている。

【０１００】そして更に、書込電圧作成部１５４は、出
力端子切替回路７０の出力信号ＳＡ１と、出力条件判定
回路７６の出力信号ＳＢ１と、ディレイ回路７４の出力
信号ＳＣとが全てハイレベルである場合に、電源ライン
３８ａに書込電圧ＶPP１を出力するアンド回路８０と、
出力端子切替回路７０の出力信号ＳＡ２と、出力条件判
定回路７８の出力信号ＳＢ２と、ディレイ回路７４の出
力信号ＳＣとが全てハイレベルである場合に、電源ライ
ン３８ｂに書込電圧ＶPP２を出力するアンド回路８２と
を備えている。

【０１０１】このような書込電圧作成部１５４において
は、図９に示すように、例えば、メモリ書込装置４から
信号線３６ａにハイアクティブの書込許可信号Ｋ１が出
力されると、出力端子切替回路７０の出力端子ＯＵＴ１
からハイレベルの信号ＳＡ１が出力される。また、この
ようにメモリ書込装置４から書込許可信号Ｋ１が出力さ
れた後に、イグニッションスイッチＩＧＳがオンされて
両マイコン１８，２６への動作電圧ＶOMが立ち上がり、
更にその後、所定の遅延時間ｔｄが経過すると、ディレ
イ回路７４の出力信号ＳＣがハイレベルとなり、これに
伴い、出力条件判定回路７６の出力端子ＯＵＴからハイ
レベルの信号ＳＢ１が出力される。

【０１０２】すると、アンド回路８０から電源ライン３
８ａを介してメインマイコン１８に書込電圧ＶPP１が出
力される。その後、メモリ書込装置４からの書込許可信
号Ｋ１が図４のＳ１５０の処理によりロウレベルに戻る
と、出力端子切替回路７０からの信号ＳＡ１及び出力条
件判定回路７６からの信号ＳＢ２がロウレベルとなっ
て、アンド回路８０からの書込電圧ＶPP１の出力が停止
される。また、図９には表されていないが、書込許可信
号Ｋ１がハイレベルのままであっても、イグニッション
スイッチＩＧＳがオフされて上記動作電圧ＶOMが比較器
７２の基準電圧Ｖref よりも低くなると、ディレイ回路
７４の出力信号ＳＣがロウレベルとなるため、アンド回
路８０からの書込電圧ＶPP１の出力は停止される。

【０１０３】尚、図９にて（）内に示すように、メモリ
書込装置４から信号線３６ｂにハイアクティブの書込許
可信号Ｋ２が出力された場合には、出力端子切替回路７
０の出力端子ＯＵＴ２からハイレベルの信号ＳＡ２が出
力され、その後、イグニッションスイッチＩＧＳがオン
されることに伴い、出力条件判定回路７８の出力端子Ｏ
ＵＴからハイレベルの信号ＳＢ２が出力されて、アンド
回路８２から電源ライン３８ｂを介してサブマイコン２
６に書込電圧ＶPP２が出力される。

【０１０４】つまり、書込電圧作成部１５４は、メモリ
書込装置４からメインマイコン１８に対応する書込許可
信号Ｋ１が出力され、その後、イグニッションスイッチ
ＩＧＳのオンに伴い両マイコン１８，２６に動作電圧Ｖ
OMが供給されると、所定の遅延時間ｔｄの経過後に、メ
インマイコン１８側の電源ライン３８ａへ書込電圧ＶPP
１を出力し、また、メモリ書込装置４からサブマイコン
２６に対応する書込許可信号Ｋ２が出力され、その後、
イグニッションスイッチＩＧＳのオンに伴い両マイコン
１８，２６に動作電圧ＶOMが供給されると、所定の遅延
時間ｔｄの経過後に、サブマイコン２６側の電源ライン
３８ｂへ書込電圧ＶPP２を出力するようにしている。

【０１０５】尚、ディレイ回路７４による上記遅延時間
ｔｄは、イグニッションスイッチＩＧＳがオンされてか
ら当該電源回路１３４に供給されるＩＧ電圧ＶIGが安定
するまでの時間より長く、且つ、イグニッションスイッ
チＩＧＳがオンされてから両マイコン１８，２６へのリ
セットが解除されるまでの時間よりは短く設定されてい
る。そして、この時間設定により、両マイコン１８，２
６の各々に、書込電圧ＶPP１，ＶPP２を常に安定して供
給することができるようにしている。

【０１０６】また、前述したように、出力条件判定回路
７６，７８の各々は、信号線３６ａ，３６ｂのうちの対
応する方の電圧レベルがハイレベルになってから、ディ
レイ回路７４の出力信号ＳＣが最初にハイレベルに変化
した時に、出力端子ＯＵＴからハイアクティブの信号Ｓ
Ｂ１，ＳＢ２を出力するように構成されている。

【０１０７】よって、例えば図９にて点線で示すよう
に、イグニッションスイッチＩＧＳがオンされている状
態で、メモリ書込装置４からの書込許可信号Ｋ１，Ｋ２
がハイレベルからロウレベルに戻った後、ノイズなどの
影響により、信号線３６ａ，３６ｂの電圧レベルがハイ
レベルに変化したとしても、出力条件判定回路７６，７
８の出力端子ＯＵＴからハイレベルの信号ＳＢ１，ＳＢ
２は出力されず、この結果、アンド回路８０，８２から
書込電圧ＶPP１，ＶPP２が出力されることは無い。

【０１０８】つまり、両マイコン１８，２６の何れか一
方への書込電圧ＶPP１，ＶPP２の供給が一旦停止された
ならば、その後は、イグニッションスイッチＩＧＳを再
度オンして当該ＥＣＵ６２にＩＧ電圧ＶIGを供給し直さ
なければ、書込電圧ＶPP１，ＶPP２の供給は行われず、
このため、両マイコン１８，２６のフラッシュメモリ４
２に書き込まれた内容が不適当なタイミングで書き換わ
ってしまう可能性を排除することができる。

【０１０９】（２）次に、本第２実施形態のＥＣＵ６２
では、両マイコン１８，２６のフラッシュメモリ４２に
識別コードが格納されておらず、これに伴い、メモリ書
込装置４の前述した記憶媒体にも、識別コードは格納さ
れていない。つまり、メモリ書込装置４は、図４のＳ１
１０にて、エンジンや自動変速機を制御するための制御
プログラムや制御データを構成するデータのみを、書込
データとして当該ＥＣＵ６２に送信する。

【０１１０】（３）そして、本第２実施形態のＥＣＵ６
２において、両マイコン１８，２６のＣＰＵ４０は、図
５のＳ２００にて、電源回路１３４から電源ライン（メ
インマイコン１８の場合は電源ライン３８ａであり、サ
ブマイコン２６の場合は電源ライン３８ｂである）を介
して書込電圧ＶPP１，ＶPP２が供給されていると判定す
ると、図５に示したＳ２１０，Ｓ２２０，及びＳ２８０
の処理を実行することなく、そのままＳ２３０に進み、
メモリ書込装置４から図４のＳ１１０の処理により送信
されて来る書込データを受信して、その受信したデータ
をフラッシュメモリ４２内に更新して書き込む。

【０１１１】（４）そして更に、本第２実施形態のＥＣ
Ｕ６２において、両マイコン１８，２６のＣＰＵ４０
は、図５のＳ２６０でフラッシュメモリ４２内の制御プ
ログラムへジャンプした後、図５のＳ２７０の制御処理
と並行して、図１０に示す送信制御処理を所定時間毎に
実行している。尚、この送信制御処理のプログラムは、
両マイコン１８，２６のフラッシュメモリ４２内に、エ
ンジン或いは自動変速機を制御するための制御プログラ
ムの一部として格納されている。

【０１１２】即ち、本第２実施形態において、両マイコ
ン１８，２６は、フラッシュメモリ４２内の制御プログ
ラムへジャンプした後に、所定の条件が成立すると、シ
リアル通信ライン３０、通信回路２８、及びシリアル通
信ライン３２を介して、メモリ書込装置４以外の外部装
置との間でシリアルデータ通信を行う場合があるが、図
１０に示す送信制御処理は、そのメモリ書込装置４以外
の外部装置へデータ送信を行うために用意された送信処
理用プログラムの実行を、許可或いは禁止するために実
行されるものである。

【０１１３】そして、図１０に示すように、両マイコン
１８，２６のＣＰＵ４０は、この送信制御処理の実行を
開始すると、まずＳ３００にて、自分側のマイコンに接
続されたモニタライン３９ａ，３９ｂの電圧レベルを読
み込むことで、他方のマイコンに書込電圧ＶPP１，ＶPP
２が供給されているか否かを判定する。具体的に説明す
ると、メインマイコン１８の場合には、モニタライン３
９ａの電圧レベルに基づき、サブマイコン２６に書込電
圧ＶPP２が供給されているか否かを判定し、サブマイコ
ン２６の場合には、モニタライン３９ｂの電圧レベルに
基づき、メインマイコン１８に書込電圧ＶPP１が供給さ
れているか否かを判定する。

【０１１４】そして、このＳ３００にて、他方のマイコ
ンに書込電圧ＶPP１，ＶPP２が供給されていないと判定
した場合には、Ｓ３１０に進んで、上記送信処理用プロ
グラムの実行を許可した後、当該送信制御処理を終了す
る。これに対し、上記Ｓ３００にて、他方のマイコンに
書込電圧ＶPP１，ＶPP２が供給されていると判定した場
合には、自分以外のマイコンが図５におけるＳ２３０の
書込処理を実行していると判断して、Ｓ３２０に移行す
る。そして、このＳ３２０にて、上記送信処理用プログ
ラムの実行を禁止し、これにより当該マイコンのシリア
ル通信ライン３２へのデータ送信を禁止して、その後、
当該送信制御処理を終了する。

【０１１５】以上のような本第２実施形態のＥＣＵ６２
において、例えば、メインマイコン１８のフラッシュメ
モリ４２に格納された制御プログラム及び制御データを
書き換える場合には、作業者は、まず、メモリ書込装置
４の記憶媒体に、メインマイコン１８に対応する書込デ
ータを格納しておく。そして、第１実施形態の場合と同
様に、メモリ書込装置４を当該ＥＣＵ６２に接続して、
メモリ書込装置４の選択スイッチにより、メインマイコ
ン１８をデータの書き換え対象として選択し、その後、
メモリ書込装置４の起動スイッチをオンし、更に車両の
イグニッションスイッチＩＧＳをオンして当該ＥＣＵ６
２を初期状態から作動させる。

【０１１６】すると、メモリ書込装置４からＥＣＵ６２
へ信号線３６ａを介して書込許可信号Ｋ１が出力される
ため（Ｓ１００）、イグニッションスイッチＩＧＳのオ
ンに伴い、ＥＣＵ６２側では、電源回路１３４の書込電
圧作成部１５４から電源ライン３８ａを介してメインマ
イコン１８だけに書込電圧ＶPP１が供給される。

【０１１７】よって、メモリ書込装置４からＥＣＵ６２
へ上記記憶媒体に格納された書込データが送信されると
（Ｓ１１０）、ＥＣＵ２側では、メインマイコン１８だ
けが、メモリ書込装置４からの書込データを受信して、
その受信したデータをフラッシュメモリ４２に更新して
書き込むこととなる（Ｓ２００：ＹＥＳ，Ｓ２３０）。

【０１１８】これに対し、サブマイコン２６において
は、電源回路１３４の書込電圧作成部１５４から書込電
圧ＶPP２が供給されないため、図１０に示した送信制御
処理が実行されて（Ｓ２００：ＮＯ）、メインマイコン
１８に書込電圧ＶPP１が供給されている間は、シリアル
通信ライン３２へのデータ送信を自ら禁止することとな
る（Ｓ３００：ＹＥＳ，Ｓ３２０）。

【０１１９】尚、サブマイコン２６のフラッシュメモリ
４２に格納された制御プログラム及び制御データを書き
換える場合には、メモリ書込装置４の記憶媒体に、サブ
マイコン２６に対応する書込データを格納しておくと共
に、メモリ書込装置４の選択スイッチにより、サブマイ
コン２６をデータの書き換え対象として選択すれば良
い。

【０１２０】また、本第２実施形態では、図１０におけ
るＳ３００の処理が判定手段に相当し、図１０における
Ｓ３２０の処理が送信禁止手段に相当している。そし
て、両マイコン１８，２６にて、上記Ｓ３００及びＳ３
２０の処理が夫々実行されることで、通信動作調整手段
としての機能が実現されている。また、本第２実施形態
では、電源回路１３４の書込電圧作成部１５４と、２本
の電源ライン３８ａ，３８ｂとが、各マイコン１８，２
６毎に書込電圧を供給するための電圧供給手段に相当し
ている。

【０１２１】以上詳述したように、本第２実施形態のＥ
ＣＵ６２では、両マイコン１８，２６の各々が、イグニ
ッションスイッチＩＧＳがオンされてリセット状態から
動作を開始した時に、電源回路１３４から書込電圧ＶPP
１，ＶPP２が供給されていれば、メモリ書込装置４から
の書込データを受信してフラッシュメモリ４２に更新し
て書き込む、といった書込処理を実行するのであるが、
特に、両マイコン１８，２６の各々は、他のマイコンに
書込電圧ＶPP１，ＶPP２が供給されているか否かをモニ
タライン３９ａ，３９ｂによって監視し、他のマイコン
に書込電圧ＶPP１，ＶPP２が供給されている場合には、
自分以外のマイコンがデータ書き換えのための書込処理
を実行していると判断して、送信処理用プログラムの実
行を禁止し、これにより、自己のシリアル通信ライン３
２へのデータ送信を強制的に禁止するようにしている。

【０１２２】このため、本第２実施形態のＥＣＵ６２に
よっても、両マイコン１８，２６のうちの何れか一方が
データ書き換えのための書込処理を実行している時に、
他方のマイコンがシリアル通信ライン３２へデータを送
信することが禁止され、この結果、２つのマイコン１
８，２６が１つのシリアル通信ライン３０，３２を共用
しているという簡単な構成であるにも拘らず、各マイコ
ン１８，２６のフラッシュメモリ４２に格納された制御
プログラムや制御データを確実に書き換えることができ
る。

【０１２３】また、本第２実施形態のＥＣＵ６２では、
各マイコン１８，２６にてシリアル通信ライン３２にデ
ータ送信を行うために用意された送信処理用プログラム
の実行を禁止するようにしているため、一方のマイコン
が書込処理を実行している時に、他方のマイコンのシリ
アル通信ライン３２へのデータ送信を極めて簡単に禁止
することができる。

【０１２４】そして更に、本第２実施形態のＥＣＵ６２
によれば、両マイコン１８，２６のうちでデータの書き
換え対象となるマイコンを、書込電圧ＶPP１，ＶPP２を
択一的に供給することで指定するようにしており、各マ
イコン１８，２６内に識別コードを予め記憶させておく
必要がないため、当該ＥＣＵ６２の生産性を向上させる
ことができる。

【０１２５】即ち、両マイコン１８，２６が同一規格の
ものであれば、それらを特に区別することなく当該ＥＣ
Ｕ６２に実装して、その後、各マイコン１８，２６のフ
ラッシュメモリ４２にデータ（制御プログラムや制御デ
ータ）を新規に書き込めば良く、当該ＥＣＵ６２の製造
時において、各マイコン１８，２６を区別するための管
理工程を削減することができるのである。

【０１２６】尚、本第２実施形態では、ＥＣＵ６２の内
部に設けた電源回路１３４の書込電圧作成部１５４が、
メモリ書込装置４からの書込許可信号Ｋ１，Ｋ２に応じ
て、両マイコン１８，２６の何れか一方に書込電圧ＶPP
１，ＶPP２を出力するようにしたが、各マイコン１８，
２６に接続される電源ライン３８ａ，３８ｂをＥＣＵ６
２の外部へ延出させ、その電源ライン３８ａ，３８ｂの
何れか一方に、メモリ書込装置４から書込電圧ＶPP１，
ＶPP２を供給するようにしても良い。

【０１２７】一方、上記第２実施形態のＥＣＵ６２で
は、両マイコン１８，２６に、第１実施形態の如きスイ
ッチ素子ＳＷ１〜ＳＷ３を設ける必要性はないが、この
ようなスイッチ素子ＳＷ１〜ＳＷ３を備えていても、そ
れらが常に連通状態であれば問題はない。

【０１２８】また、図１０に示した送信制御処理のＳ３
２０にて、前述した送信処理用プログラムの実行を禁止
することに代えて、或いは、その実行禁止に加えて、ス
イッチ素子ＳＷ１（或いは更にＳＷ２）を遮断状態にし
ても良い。 ［第３実施形態］次に、第３実施形態のメモリ書換シス
テムでは、そのＥＣＵが、前述した第２実施形態のＥＣ
Ｕ６２に対して、以下の（Ａ）及び（Ｂ）の点で異なっ
ている。尚、本第３実施形態において、第２実施形態の
ものと同じ部材については、同一の符号を付しているた
め、詳しい説明は省略する。

【０１２９】（Ａ）まず、図１１に示すように、第３実
施形態のＥＣＵ９２は、第２実施形態の如きモニタライ
ン３９ａ，３９ｂを備えていない。そして更に、両マイ
コン１８，２６の各々は、図１０に示した送信制御処理
を実行しない。（Ｂ）その代わりに、本第３実施形態の
ＥＣＵ９２は、図１１に示すように、メインマイコン１
８とサブマイコン２６との何れか一方を、電源回路１３
４からサブマイコン２６へ至る電源ライン３８ｂの電圧
レベルに応じて、シリアル通信ライン３２に択一的に接
続させる、通信動作調整手段としての切替回路９４を備
えている。

【０１３０】即ち、この切替回路９４は、電源ライン３
８ｂの電圧レベルが書込電圧よりも低い所定値（例えば
５Ｖ）以下であれば、メインマイコン１８とシリアル通
信ライン３２とを接続し、逆に、電源ライン３８ｂの電
圧レベルが上記所定値よりも高ければ、サブマイコン２
６とシリアル通信ライン３２とを接続する、という動作
により、書込電圧が供給されているマイコンを特定し
て、その特定したマイコンだけをシリアル通信ライン３
２に接続させる。

【０１３１】このような第３実施形態のＥＣＵ９２によ
れば、メインマイコン１８がデータ書き換えのための書
込処理を実行する時には、電源ライン３８ｂの電圧レベ
ルが上記所定値以下となるため、シリアル通信ライン３
２にメインマイコン１８だけが接続され、また、サブマ
イコン２６がデータ書き換えのための書込処理を実行す
る時には、電源ライン３８ｂの電圧レベルが上記所定値
よりも高くなるため、シリアル通信ライン３２にサブマ
イコン２６だけが接続される。

【０１３２】このため、本第３実施形態のＥＣＵ９２に
よっても、両マイコン１８，２６のうちの何れか一方が
データ書き換えのための書込処理を実行している時に、
他方のマイコンがシリアル通信ライン３２へデータを送
信することが禁止され、この結果、２つのマイコン１
８，２６が１つのシリアル通信ライン３０，３２を共用
しているという簡単な構成であるにも拘らず、各マイコ
ン１８，２６のフラッシュメモリ４２に格納された制御
プログラムや制御データを確実に書き換えることができ
る。

【０１３３】また、本第３実施形態のＥＣＵ９２によっ
ても、各マイコン１８，２６内に識別コードを予め記憶
させておく必要がないため、第２実施形態のＥＣＵ６２
と全く同様に、当該ＥＣＵ９２の生産性を向上させるこ
とができる。 ［その他］上記第１〜第３実施形態の各ＥＣＵ２，６
２，９２は、２つのマイコン１８，２６を備えたもので
あったが、マイコンの数は３つ以上であっても同様に構
成することができる。

【０１３４】また、上記第１〜第３実施形態において、
各マイコン１８，２６は、電気的にデータの書き換えが
可能な不揮発性メモリとして、フラッシュメモリ（フラ
ッシュＥＥＰＲＯＭ）４２を有するものであったが、Ｅ
ＥＰＲＯＭや他のメモリを有するものでも良い。

【図面の簡単な説明】

【図１】 第１実施形態の電子制御装置のメモリ書換シ
ステムの全体構成を表すブロック図である。

【図２】 図１のメインマイコン及びサブマイコンの内
部構成を表す概略構成図である。

【図３】 図１の電源回路の構成を表す概略構成図であ
る。

【図４】 第１実施形態のメモリ書込装置で実行される
処理を表すフローチャートである。

【図５】 第１実施形態のメインマイコン及びサブマイ
コンで実行される処理を表すフローチャートである。

【図６】 第２実施形態の電子制御装置のメモリ書換シ
ステムの全体構成を表すブロック図である。

【図７】 図６の電源回路の構成を表す概略構成図であ
る。

【図８】 図７の書込電圧作成部の内部構成を表すブロ
ック図である。

【図９】 図８の書込電圧作成部の動作を表すタイムチ
ャートである。

【図１０】 第２実施形態のメインマイコン及びサブマ
イコンで実行される送信制御処理を表すフローチャート
である。

【図１１】 第３実施形態の電子制御装置のメモリ書換
システムの全体構成を表すブロック図である。

【符号の説明】

２，６２，９２…電子制御装置（ＥＣＵ） ４…メモ
リ書込装置 ８…センサ １０…波形整形回路 １２…アナログ
センサ １４…入力回路 １６…Ａ／Ｄ変換器 １８…メイ
ンマイコン ２０ａ，２０ｂ…出力回路 ２２ａ，２２ｂ…アクチ
ュエータ ２４…ＤＭＡ通信ライン ２６…サブマイコン ２
８…通信回路 ３０，３２，３２ａ，３２ｂ…シリアル通信ライン ３４，１３４…電源回路 ３６ａ，３６ｂ…信号線 ３８，３８ａ，３８ｂ…電源ライン ３９ａ，３９ｂ
…モニタライン ４０…ＣＰＵ ４２…フラッシュメモリ ４４…マ
スクＲＯＭ ４６…ＲＡＭ ＳＷ１〜ＳＷ３…スイッチ素子 ５
０…メイン電源作成部 ５２…サブ電源作成部 ５４，１５４…書込電圧作成
部 ５６…ウォッチドック検出部 ５８…リセット制御部 ６０…低電圧検出部 ７０…出力端子切替回路 ７
２…比較器 ７４…ディレイ回路 ７６，７８…出力条件判定回路 ８０，８２…アンド回路 ９４…切替回路 ＢＴ…
バッテリ ＩＧＳ…イグニッションスイッチ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 電気的にデータの書き換えが可能な不揮
   発性メモリを有し、通常時には、前記不揮発性メモリに
   格納されたデータにより構成される制御プログラム及び
   制御データに従って所定の制御対象を制御するための制
   御処理を実行し、予め定められた書き換え条件が成立し
   た場合には、外部から送信されて来る書込データを受信
   して前記不揮発性メモリに更新して書き込むための書込
   処理を実行するマイクロコンピュータを、複数備えると
   共に、 前記各マイクロコンピュータが１つの通信ラインを共用
   して外部との間でデータ通信を行うように構成された電
   子制御装置であって、 前記複数のマイクロコンピュータのうちの何れか１つが
   前記書込処理を実行している時に、他のマイクロコンピ
   ュータの前記通信ラインへのデータ送信を禁止する通信
   動作調整手段を設けたこと、 を特徴とする電子制御装置。
2. 【請求項２】 請求項１に記載の電子制御装置におい
   て、 前記通信動作調整手段は、 前記各マイクロコンピュータに夫々設けられ、自分以外
   のマイクロコンピュータが前記書込処理を実行している
   か否かを判定する判定手段と、 該判定手段と共に前記各マイクロコンピュータに夫々設
   けられ、前記判定手段により肯定判定されると、当該マ
   イクロコンピュータの前記通信ラインへのデータ送信を
   禁止する送信禁止手段と、 からなることを特徴とする電子制御装置。
3. 【請求項３】 請求項２に記載の電子制御装置におい
   て、 前記各マイクロコンピュータは、自分の識別情報を記憶
   する識別情報記憶手段を備えていると共に、外部から送
   信されて来る識別情報と前記識別情報記憶手段に記憶さ
   れている識別情報とが一致している場合に、前記書き換
   え条件が成立したとして前記書込処理を実行し、 前記各マイクロコンピュータに設けられた前記判定手段
   は、外部から送信されて来た前記識別情報と前記識別情
   報記憶手段に記憶されている識別情報とを比較して、前
   記両識別情報が一致していない場合に、自分以外のマイ
   クロコンピュータが前記書込処理を実行していると判定
   すること、 を特徴とする電子制御装置。
4. 【請求項４】 請求項２に記載の電子制御装置におい
   て、 前記不揮発性メモリは、所定の書込電圧が印加された状
   態でデータの書き換えが可能なものであると共に、前記
   各マイクロコンピュータは、前記書込電圧が供給された
   場合に、前記書き換え条件が成立したとして前記書込処
   理を実行し、 更に、当該電子制御装置は、前記各マイクロコンピュー
   タ毎に前記書込電圧を供給するための電圧供給手段を備
   えており、 前記各マイクロコンピュータに設けられた前記判定手段
   は、自分以外の他のマイクロコンピュータに前記書込電
   圧が供給されているか否かを監視し、他のマイクロコン
   ピュータに前記書込電圧が供給されている場合に、自分
   以外のマイクロコンピュータが前記書込処理を実行して
   いると判定すること、 を特徴とする電子制御装置。
5. 【請求項５】 請求項４に記載の電子制御装置におい
   て、 前記電圧供給手段は、 前記各マイクロコンピュータに夫々対応して設定された
   書込許可信号の何れか１つを当該電子制御装置の外部か
   ら受けている状態で当該電子制御装置に電源が投入され
   ると、前記書込許可信号に対応するマイクロコンピュー
   タへの前記書込電圧の供給を開始し、前記書込許可信号
   を外部から受けなくなるか或いは当該電子制御装置への
   前記電源が遮断されると、前記書込電圧の供給を停止す
   るように構成されていること、 を特徴とする電子制御装置。
6. 【請求項６】 請求項２ないし請求項５の何れかに記載
   の電子制御装置において、 前記各マイクロコンピュータは、当該マイクロコンピュ
   ータの内部と前記通信ラインとの電気的経路を連通及び
   遮断可能なスイッチ素子を備えており、 前記各マイクロコンピュータに設けられた前記送信禁止
   手段は、前記スイッチ素子を遮断状態にすることによ
   り、当該マイクロコンピュータの前記通信ラインへのデ
   ータ送信を禁止すること、 を特徴とする電子制御装置。
7. 【請求項７】 請求項２ないし請求項５の何れかに記載
   の電子制御装置において、 前記各マイクロコンピュータに設けられた前記送信禁止
   手段は、当該マイクロコンピュータにてデータ送信を行
   うために用意された送信処理用プログラムの実行を禁止
   することにより、当該マイクロコンピュータの前記通信
   ラインへのデータ送信を禁止すること、 を特徴とする電子制御装置。
8. 【請求項８】 請求項１に記載の電子制御装置におい
   て、 前記不揮発性メモリは、所定の書込電圧が印加された状
   態でデータの書き換えが可能なものであると共に、前記
   各マイクロコンピュータは、前記書込電圧が供給された
   場合に、前記書き換え条件が成立したとして前記書込処
   理を実行し、 更に、当該電子制御装置は、前記各マイクロコンピュー
   タ毎に前記書込電圧を供給するための電圧供給手段を備
   えており、 前記通信動作調整手段は、 前記電圧供給手段により前記書込電圧が供給されている
   マイクロコンピュータを特定して、該特定したマイクロ
   コンピュータだけを前記通信ラインに接続させる接続切
   替回路からなること、 を特徴とする電子制御装置。
9. 【請求項９】 請求項８に記載の電子制御装置におい
   て、 前記電圧供給手段は、 前記各マイクロコンピュータに夫々対応して設定された
   書込許可信号の何れか１つを当該電子制御装置の外部か
   ら受けている状態で当該電子制御装置に電源が投入され
   ると、前記書込許可信号に対応するマイクロコンピュー
   タへの前記書込電圧の供給を開始し、前記書込許可信号
   を外部から受けなくなるか或いは当該電子制御装置への
   前記電源が遮断されると、前記書込電圧の供給を停止す
   るように構成されていること、 を特徴とする電子制御装置。