JPH11132097A - 車両制御用メモリ書き換え装置 - Google Patents

Abstract

(57)【要約】 【課題】 サム値を用いることにより、ベリフィケーシ
ョンナンバの確認方法を向上させる。 【解決手段】 外部ツールからコントロールユニットの
制御メモリに対するデータ書き換えを、書き換え許可時
にのみ実行できるようにした車両制御用メモリ書き換え
装置において、制御メモリ部分のサム値として予め記憶
した値と、この記憶値の計算方法と同じ計算方法で制御
メモリ部分のサム値を計算した値とを表示させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は車両に搭載したコ
ントロールユニットのメモリ書き換え装置に関する。

【０００２】

【従来の技術】ＣＰＵ、メモリ、入出力装置から構成さ
れるコントロールユニットにおいて、従来、制御メモリ
の内容を変更するには、メモリ自体を交換する必要があ
ったが、近年、外部ツールにより電気的に消去および書
き込みが可能なメモリを使用することで、制御メモリの
交換を不要とし、コストの低減を可能としている（特開
平７−２８７６０５号公報参照）。

【０００３】

【発明が解決しようとする課題】ところで、制御メモリ
の書き換えに際しては、違法な書き換えが行われること
のないようにコントロールユニットと外部ツールの間で
セキュリティ通信を行わせるなどの配慮しているのであ
るが、それでも違法な書き換えが行われる可能性がある
ので、制御メモリの書き換え用にフラッシュメモリを採
用するものでは、違法な書き換えが行われていないかど
うかを確認するためベリフィケーションナンバを持たせ
ることが考えられる。

【０００４】しかしながら、ベリフィケーションナンバ
がどういうものか、車検を行う審査員やディーラーテク
ニシャンにはわからないので、実際には違法な書き換え
が行われているかどうかの確認を行いえないのが現状で
ある。

【０００５】そこで本発明は、正しいデータが書き込ま
れたかどうかを確認するためのサム値を用いることによ
り、ベリフィケーションナンバの確認方法を向上させる
ことを目的とする。

【０００６】

【課題を解決するための手段】第１の発明は、外部ツー
ルにより電気的に消去および書き込み可能なメモリから
構成される制御メモリを搭載したコントロールユニット
と、外部ツールから制御メモリに対するデータ書き換え
の許可判定を行う手段とを備え、書き換え許可時にのみ
制御メモリに対するデータ書き換えが実行されるように
した車両制御用メモリ書き換え装置において、制御メモ
リ部分のサム値を予め記憶する手段と、この記憶サム値
の計算方法と同じ計算方法で制御メモリ部分のサム値を
計算する手段と、この計算サム値と前記記憶サム値を表
示する手段とを備える。

【０００７】第２の発明は、外部ツールにより電気的に
消去および書き込み可能なメモリから構成される制御メ
モリを搭載したコントロールユニットと、外部ツールか
ら制御メモリに対するデータ書き換えの許可判定を行う
手段とを備え、書き換え許可時にのみ制御メモリに対す
るデータ書き換えが実行されるようにした車両制御用メ
モリ書き換え装置において、制御メモリ部分のサム値を
予め記憶する手段と、この記憶サム値の計算方法と同じ
計算方法で制御メモリ部分のサム値を計算する手段と、
この計算サム値と前記記憶サム値が一致したか一致しな
かったかの結果を表示する手段とを備える。

【０００８】第３の発明では、第１または第２の発明に
おいてイグニッションキースイッチのＯＦＦからＯＮへ
の切換後に前記計算サム値を計算させておく。

【０００９】

【発明の効果】第１の発明では、表示手段に表示された
計算サム値と記憶サム値の比較により、両者が一致して
いれば制御メモリの違法な書き換えは行われてないと、
また両者が不一致であるとき制御メモリの違法な書き換
えが行われていると判断することができる。サム値を用
いることで、ベリフィケーションナンバを容易に確認で
きることになり、車検の審査官やディーラーテクニシャ
ンによる制御メモリの違法な書き換えのチェックが可能
となる。

【００１０】第２の発明によれば、記憶サム値と計算サ
ム値を表示するのではなく、両者の値が一致したかしな
かったかの結果だけを表示するので、サム値を解読され
にくく、そのぶん制御メモリの違法な書き換えの発見が
容易になる。

【００１１】第３の発明によれば、外部ツールをコント
ロールユニットに接続した後でコントロールユニットに
指示して計算サム値を計算させる場合に比べて、ベリフ
ィケーションナンバの確認のための時間を短縮できる。

【００１２】

【発明の実施の形態】図１はシステム構成を示し、１は
エンジン制御用コントロールユニット（以下ＥＣＭとい
う）である。ＣＰＵ、メモリ、入出力装置から構成され
るＥＣＭ１では、制御プログラムにしたがってＣＰＵが
各種の制御を行う。たとえば、アイドル回転数を運転条
件に応じた目標値に自動的に制御するための機構とし
て、スロットルバルブをバイパスする補助空気通路に、
ＥＣＭ１からの信号により駆動される補助空気弁を介装
し、ステップモータにより補助空気弁の開度を制御し、
アイドル回転数を目標値に一致するように制御する。

【００１３】ところで、制御メモリをフラッシュメモリ
（電気的に消去および書き込み可能なメモリ）で構成す
ることで、制御プログラムをフラッシュメモリに書き込
んだ後に、アイドル回転数制御プログラム中にバグ（間
違い）を発見した場合に、図１に示したように、ＥＣＭ
１に外部ツール２を接続し、外部ツール２より制御メモ
リの書き換えデータを送って、ＥＣＭ１内部の制御メモ
リを書き換えることを可能とする。

【００１４】制御メモリの書き換えのための外部ツール
２も、ＥＣＭ１と同様、ＣＰＵ、メモリ、入出力装置か
ら構成され、制御メモリ書き換えデータ（バグを除いた
後の制御プログラム）が搭載されている。外部ツール２
は制御メモリの書き換え時に通信線を介してＥＣＭ１に
接続され、図２に示すようにして制御メモリの書き換え
が行われる。ＥＣＭ１、外部ツール２とも通信装置を有
しており、両者はシリアル通信によりデータのやりとり
が行われる。

【００１５】この制御メモリの書き換えは、ＥＣＭ１を
車両から取り外すことなく、エンジンを停止したまま、
エンジンキースイッチをＯＮにした状態で行う。

【００１６】図２は、外部ツール２とＥＣＭ１のあいだ
の信号のやり取りを表した通信シーケンスである。

【００１７】制御メモリの書き換えに際してはまずＥＣ
Ｍ１との間でセキュリティ通信を行う。セキュリティ通
信は、制御メモリを含めた各種のメモリを、市場でメー
カーやディーラーの関係者以外の者が簡単に書き換える
ことができないようにメモリの書き換えを実施する前に
行う暗号のやりとりのことである。具体的には、外部ツ
ール２より書き換え防止解除要求をＥＣＭ１に向けて送
り、これが正規の要求であれば、これを受けたＥＣＭ１
より書き換え防止解除を送り返すことでセキュリティ通
信が終了し、ＥＣＭ１がアンロック状態（つまり書き換
え防止が解除された状態）となる。

【００１８】なお、正規の外部ツールでないときは、暗
号のやりとりが成立しないためＥＣＭ１がアンロック状
態となることはなくロック状態（書き換え防止状態）の
ままである。

【００１９】セキュリティ通信が終了すると、続けて外
部ツール２より制御メモリの書き換え要求をＥＣＭ１に
送る。この外部ツール２からの要求を受けてＥＣＭ１で
は制御メモリ書き換え要求の受信時処理を行う。この受
信時処理と後述する外部ツール２での制御メモリ書き換
え許可の受信時処理については特願平９−４９０６１号
に詳しいが、本発明とは直接関係しないので省略する。
制御メモリ書き換え要求の受信時処理を終了したら、Ｅ
ＣＭ１に制御メモリ書き換え許可を送信する。

【００２０】この送信を受けて、外部ツール２では制御
メモリ書き換え許可の受信時処理を行う。外部ツールで
の制御メモリ書き換え許可の受信時処理を終了したら、
制御メモリ書き換えデータをＥＣＭ１に送る。ＥＣＭ１
では制御メモリ書き換えデータを受信すると、制御メモ
リを書き換える。アイドル回転数制御についていえば、
この書き換えによって、間違いを訂正した後の制御プロ
グラム全体がＥＣＭ１の制御メモリに格納される。

【００２１】書き換えが終了したら、アンロック状態よ
りロック状態に切り換え、書き換えの終了を外部ツール
２に送り返す。外部ツール２ではこの送信を受けて、制
御メモリの書き換えが終了したことを確認する。

【００２２】このように制御メモリの書き換えに際して
は、違法な書き換えが行われることのないように配慮し
ているのであるが、それでも違法な書き換えが行われる
可能性があるので、制御メモリの書き換え用にフラッシ
ュメモリをＥＣＭに採用するものでは、違法な書き換え
が行われていないかどうかを確認するためベリフィケー
ションナンバを持たせることが考えられる。

【００２３】しかしながら、ベリフィケーションナンバ
がどういうものか、車検を行う審査員やディーラーテク
ニシャンにはわからないので、実際には違法な書き換え
が行われていないかどうかを確認できていないのが現状
である。

【００２４】これに対処するため本発明の第１実施形態
では、正しいデータが書き込まれたかどうかを確認する
ためのサム値を用いる。

【００２５】ここで、サム値は、詳細にはすべてのプロ
グラム中のデータを全て足し算した値の下位４バイトの
ことである。ＥＣＭ１を製造するメーカでは、制御メモ
リの書き込み時に特殊な計算方法により計算したサム値
をメモリ（たとえばＲＯＭ）のある領域に書き込んでお
り、このサム値（このサム値を以下記憶サム値という）
で出荷確認している。

【００２６】ところが、違法な書き換えが行われた制御
メモリを有するＥＣＭ１に対して、上記と同じ特殊な計
算方法でサム値を計算させたとき、このサム値が記憶サ
ム値と異なってくる。

【００２７】そこで、記憶サム値に北米市場において公
知のＧＳＴ（ジェネラルスキャンツール）などの外部ツ
ールからアクセスできるようにし、同時に上記と同じ特
殊な計算方法でサム値を計算させ、この計算させたサム
値（以下計算サム値という）と記憶サム値の両方を外部
ツールに表示させる。両者の比較により両者が一致して
いれば違法な書き換えは行われていないと、また両者が
不一致のときは違法な書き換えが行われていると判断で
き（違法な改造があるかどうかをチェックすることがで
き）、ベリフィケーションナンバを容易に確認すること
ができるのである。

【００２８】この制御内容について、さらに詳しく説明
する。

【００２９】図３は外部ツールで実行されるベリフィケ
ーションナンバの確認のための処理である。

【００３０】ステップ１では記憶サム値を表示する指令
があるかどうかみて、指令があればステップ２に進み、
コントロールユニットのうちのメモリ（ＲＯＭ）の所定
の領域に格納されている記憶サム値を外部ツールの表示
装置に表示する。記憶サム値の値は、コントロールユニ
ットを製造するメーカからの出荷時のままで、制御メモ
リの違法な書き換えが行われたとしても変わることがな
い。

【００３１】ステップ３では、計算サム値を表示する指
令があるかどうかをみて、指令があれば表示を切換え、
計算サム値を表示する。

【００３２】計算サム値は、たとえばＥＣＭ１のうちの
ＲＯＭに格納するプログラムにより、イグニッションキ
ースイッチをＯＦＦからＯＮにした後に、記憶サム値を
計算したと同じ計算方法で計算させ（計算回数は１回で
十分）、これをＥＣＭ１のうちのＲＡＭに記憶させてお
く。したがって、制御メモリの違法な書き換えが行われ
ておれば、ＲＡＭに格納されている計算サム値がＲＯＭ
に格納されている記憶サム値と異なることになる。

【００３３】このようにして、サム値を用いることで、
ベリフィケーションナンバを容易に確認できることにな
り、車検の審査官やディーラーテクニシャンによる制御
メモリの違法な書き換えのチェックが可能となる。

【００３４】図４のフローチャートは第２実施形態であ
る。

【００３５】さて、サム値が知られてしまったり、サム
値の計算方法が単純なものであったためにその計算方法
が解読されてしまったときは、計算サム値が記憶サム値
と同じになるように適切な値をＥＣＭ１のうちの空きメ
モリ領域に格納される可能性がある。この場合には、制
御メモリの違法な書き換えが行われているにも拘わら
ず、車検をパスしてしまうことになるし、違法な書き換
えが行われていることがディーラーテクニシャンにわか
らない。

【００３６】そこで第２実施形態では、サム値を表示さ
せないようにし、記憶サム値と計算サム値の照合の結果
（つまり両者が一致したかあるいは不一致であるか）だ
けを表示させるようにしたものである。

【００３７】具体的には、図４においてステップ１１で
ベリフィケーションナンバの確認の指令があるかどうか
みて、指令があるときはステップ１２に進み、記憶サム
値と計算サム値を読み込んだ後、ステップ１３において
両者を比較する。両者が一致するときはステップ１４で
ＯＫを表示し、また両者が不一致のときはＮＧを表示す
る。

【００３８】このように、第２実施形態では、記憶サム
値と計算サム値を表示するのではなく、両者の値が一致
したか一致しなかったかだけを表示するので、サム値を
解読されにくく、そのぶん制御メモリの違法な書き換え
（改造）の発見が容易になる。

【図面の簡単な説明】

【図１】第１実施形態の制御システム図である。

【図２】第１実施形態の通信シーケンス図である。

【図３】ベリフィケーションナンバの確認を説明するた
めのフローチャートである。

【図４】第２実施形態のベリフィケーションナンバの確
認を説明するためのフローチャートである。

【符号の説明】

１ ＥＣＭ ２ 外部ツール

Claims (3)

【特許請求の範囲】
1. 【請求項１】外部ツールにより電気的に消去および書き
   込み可能なメモリから構成される制御メモリを搭載した
   コントロールユニットと、外部ツールから制御メモリに
   対するデータ書き換えの許可判定を行う手段とを備え、
   書き換え許可時にのみ制御メモリに対するデータ書き換
   えが実行されるようにした車両制御用メモリ書き換え装
   置において、制御メモリ部分のサム値を予め記憶する手
   段と、この記憶サム値の計算方法と同じ計算方法で制御
   メモリ部分のサム値を計算する手段と、この計算サム値
   と前記記憶サム値を表示する手段とを備えたことを特徴
   とする車両制御用メモリ書き換え装置。
2. 【請求項２】外部ツールにより電気的に消去および書き
   込み可能なメモリから構成される制御メモリを搭載した
   コントロールユニットと、外部ツールから制御メモリに
   対するデータ書き換えの許可判定を行う手段とを備え、
   書き換え許可時にのみ制御メモリに対するデータ書き換
   えが実行されるようにした車両制御用メモリ書き換え装
   置において、制御メモリ部分のサム値を予め記憶する手
   段と、この記憶サム値の計算方法と同じ計算方法で制御
   メモリ部分のサム値を計算する手段と、この計算サム値
   と前記記憶サム値が一致したか一致しなかったかの結果
   を表示する手段とを備えたことを特徴とする車両制御用
   メモリ書き換え装置。
3. 【請求項３】イグニッションキースイッチのＯＦＦから
   ＯＮへの切換後に前記計算サム値を計算させておくこと
   を特徴とする請求項１または２に記載の車両制御用メモ
   リ書き換え装置。