JPH11257151A - 電子制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 制御対象に不適合な制御プログラムや制御デ
ータが不揮発性メモリに書き込まれた場合、制御処理の
実行に先だって異常時対応処理を実行可能で、かつ、例
えば車両等に搭載される以前には制御対象が特定されな
い電子制御装置を提供する。 【解決手段】 ＥＣＵ１の制御するエンジンの型式を示
すＢ識別コードを、ＥＣＵ１内部のスタンバイＲＡＭ１
２に記憶すると共にＥＣＵ１とデータ通信可能なイグニ
ッションキー６０のＲＯＭ６１にも予め記憶しておく。
そして、スタンバイＲＡＭ１２からＢ識別コードが読み
出せない場合にはＲＯＭ６１に記憶されたＢ識別コード
を用いて、フラッシュＲＯＭ１１に書き込まれた制御プ
ログラムに含まれ、その制御プログラムに適合するエン
ジンの型式を示すＡ識別コードとの一致判断を行う。そ
して、両識別情報が一致していない場合、ワーニングラ
ンプ９９を点灯する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電気的にデータの
書き換えが可能な不揮発性メモリに格納された制御プロ
グラムや制御データを書き換える技術に関する。

【０００２】

【従来の技術】従来より、例えば特開平６−２７２６１
１号公報に開示されているように、自動車のエンジン等
を制御する電子制御装置として、電気的にデータの書き
換え（詳しくはデータの消去及び書き込み）が可能な不
揮発性メモリに制御用のプログラム及びデータを格納し
ておき、このような制御プログラムや制御データを、市
場への供給後でも書き換え可能に構成されたものが提案
されている。

【０００３】すなわち、この種の電子制御装置は、通常
時には、不揮発性メモリに格納された制御プログラム及
び制御データに従ってエンジン等の制御対象を制御する
ための制御処理を実行するのであるが、別途用意された
メモリ書換装置が接続されて、そのメモリ書換装置から
書き換え指令が送信されて来ると、所定の通信手順を踏
んだ後に、不揮発性メモリの内容を書き換えるように構
成されている。なお、不揮発性メモリの内容の書き換え
は、不揮発性メモリに格納されている制御プログラム又
は制御データの一部又は全部を消去し、その消去したメ
モリ領域に、メモリ書換装置から送信されて来る新たな
制御プログラム又は制御データを書き込むという手順で
行われる。

【０００４】メモリ書換装置は、書き換えるべき新たな
制御プログラムや制御データを記憶する記憶媒体（フロ
ッピーディスク，ハードディスク，ＣＤ−ＲＯＭ等）を
備えており、作業者によって所定の操作が行われると、
電子制御装置へ書き換え指令を送信した後、記憶媒体に
記憶されている新たな制御プログラムや制御データを電
子制御装置へ送信するように構成されている。なお、記
憶媒体に複数の制御プログラム又は制御データが記憶さ
れており、作業者によって選択された制御プログラム等
を電子制御装置へ送信するという構成も考えられる。

【０００５】このような電子制御装置では、不揮発性メ
モリに格納される制御プログラムや制御データをメモリ
書換装置を用いて新たな制御プログラムや制御データに
書き換えることができるため、動作内容（制御内容）を
任意に変更することができるという点で有利である。こ
のため、最近では、電子制御装置の備えるＣＰＵに上述
したような不揮発性メモリが内蔵されることも多くなっ
てきている。

【０００６】ところが、例えば自動車においては、異な
る車種間ではもちろんであるが、同一車種であっても、
グレード（搭載装備）やエンジンの型式、あるいは仕向
地（輸出国）等の違いによって、電子制御装置が行うべ
き制御の内容は異なっている。換言するならば、電子制
御装置の不揮発性メモリに格納すべき制御プログラムや
制御データは、その電子制御装置が制御する制御対象毎
に異なっている。

【０００７】従って、この種の電子制御装置では、作業
者が、電子制御装置の制御対象に不適合な制御プログラ
ム等がメモリ書換装置側の記憶媒体に記憶されているこ
とを知らずに、あるいは、メモリ書換装置側の記憶媒体
に記憶されている複数の制御プログラム等の中から電子
制御装置の制御対象に不適合なものを誤って選択し、メ
モリ書換装置から電子制御装置へ制御対象に不適合な制
御プログラムや制御データを送信させてしまう可能性が
ある。そして、このような作業ミスが発生すると、電子
制御装置が制御対象を適切に制御することができなくな
る。

【０００８】例えば、型式Ａのエンジンを制御する電子
制御装置の制御プログラムを書き換える際に、作業者
が、メモリ書換装置側の記憶媒体に型式Ｂのエンジンに
適合する制御プログラムが記憶されていることを知らず
に、あるいは、メモリ書換装置側の記憶媒体に記憶され
ている複数の制御プログラムの中から型式Ｂのエンジン
に適合する制御プログラムを誤って選択し、書き換え作
業を行ってしまった場合には、電子制御装置の制御内容
が実際の制御対象である型式Ａのエンジンに適合せず
に、エンジンが動作しなくなったり、あるいは、エンジ
ンが動作したとしても本来の性能を発揮できなくなる。

【０００９】このため、出願人は、電子制御装置へ制御
対象に不適合な制御プログラムや制御データを誤って書
き込んだ場合に、適切な処置を講じることができるよう
に、制御処理の実行に先だって、異常時対応処理を実行
可能とする以下に示すような方法を考えた。

【００１０】その方法は、制御プログラム及び制御デー
タに、適合する制御対象を示す識別情報（以下「データ
適合対象識別情報」という。）を含めるようにし、この
識別情報を含む制御プログラム又は制御データを不揮発
性メモリに書き込むようにしておき、一方、電子制御装
置には、その電子制御装置の制御対象を示す識別情報
（以下「制御対象識別情報」という。）を記憶してお
き、制御処理の実行に先だって、制御対象識別情報と不
揮発性メモリに書き込まれた前記制御プログラム又は制
御データに含まれるデータ適合対象識別情報とが一致し
ているか否かを判断し、一致していない場合には例えば
外部に一致していない旨を報知するというような異常時
対応処理を実行するというものである。

【００１１】この方法によれば、不揮発性メモリに記憶
された制御プログラム又は制御データを書き換えた場合
であっても、書き換えられた制御プログラム又は制御デ
ータが制御対象に不適合なものである場合には、制御処
理の実行に先だって、異常時対応処理が実行されること
になり、結果として、適切な処置を講じることができ
る。

【００１２】

【発明が解決しようとする課題】しかしながら、上述し
た方法では、故障などによって電子制御装置が交換され
た場合には以下のような問題が発生する。電子制御装置
の故障時には、電子制御装置は補給用の電子制御装置と
取り替えられるのが一般的であり、メモリ書換装置を用
いて補給用の電子制御装置に制御プログラム又は制御デ
ータを新たに書き込むことになる。このとき、上述の方
法によって、書き込まれた制御プログラム又は制御デー
タが制御対象に適合したものであるか否かを判断するた
めには、補給用の電子制御装置に制御対象を示す制御対
象識別情報を予め書き込んでおく必要がある。つまり、
出荷当初から車両に搭載されない補給用の電子制御装置
を、上述したような車種の違いによって、また、グレー
ド、エンジンの型式、あるいは仕向地等の違いによって
区別する必要が出てくるのである。その結果、ある補給
用の電子制御装置は、型式Ａのエンジンを制御するため
の電子制御装置とは交換できるが、型式Ｂのエンジンを
制御する電子制御装置とは交換できないという状況が発
生する。

【００１３】また、補給用の電子制御装置に制御対象を
示す制御対象識別情報を予め書き込んでおいた場合、作
業者が、故障した電子制御装置の制御対象とは別の制御
対象を示す制御対象識別情報の記憶された補給用の電子
制御装置を誤って選択し交換してしまうことも考えられ
る。この場合、書き込まれた制御プログラム又は制御デ
ータが制御対象に適合するものであったとしても、その
制御プログラム又は制御データに含まれるデータ適合対
象識別情報が予め記憶された制御対象識別情報と一致し
ないため、例えば外部に一致していない旨を報知すると
いうような異常時対応処理が実行されてしまう。

【００１４】このような点を考慮すれば、車両への搭載
以前に電子制御装置の制御対象を特定する制御対象識別
情報を記憶しておくことは好ましくない。そこで、本発
明は、制御対象に不適合な制御プログラムや制御データ
が不揮発性メモリに書き込まれた場合、制御処理の実行
に先だって異常時対応処理を実行可能で、かつ、例えば
車両等に搭載される以前には制御対象が特定されない電
子制御装置を提供することを目的とする。

【００１５】

【課題を解決するための手段及び発明の効果】上述した
目的を達成するためになされた請求項１に記載の電子制
御装置は、データの書き換えが可能な不揮発性メモリを
備え、通常時には、不揮発性メモリに格納された制御プ
ログラム及び制御データに従って所定の制御対象を制御
するための制御処理を実行するのであるが、メモリ書換
装置が接続されて、そのメモリ書換装置から送信される
書き換え指令を受けた場合には、不揮発性メモリに格納
されている制御プログラム又は制御データの一部又は全
部を、その後メモリ書換装置から送信されて来る新たな
制御プログラム又は制御データに書き換える。なお、デ
ータの書き換えが可能な不揮発性メモリとしては、フラ
ッシュＥＥＰＲＯＭ（通称、フラッシュＲＯＭ）あるい
はＥＥＰＲＯＭが一般的であるが、電気的に書き換え可
能な他のＲＯＭでも良い。

【００１６】本発明の電子制御装置では、制御プログラ
ム及び制御データが、当該制御プログラム及び制御デー
タに適合する制御対象を示す識別情報であるデータ適合
対象識別情報を含むように作成されている。例えば、制
御プログラム及び制御データの先頭位置に制御内容に関
係しないデータ適合対象識別情報が記憶されているとい
う具合である。

【００１７】ここで特に、本発明の電子制御装置は、当
該電子制御装置の制御対象を示す制御対象識別情報を予
め記憶した外部装置と共に用いられる。ここで外部装置
としては、例えば電子制御装置が車両に搭載される場
合、その車両に共に搭載される装置であって、交換され
る可能性が比較的少ない装置であることが好ましい。例
えば、メモリ装置を内蔵し通信機能を備えたイグニッシ
ョンキーを外部装置として採用することが考えられる。

【００１８】なお、上述した「制御対象」は、例えば型
式Ａのエンジン、型式Ｂのエンジンというように、同じ
エンジンであっても制御プログラム又は制御データを異
にする対象をそれぞれ示すものである。そして、本発明
の電子制御装置においては、識別情報受信手段が、外部
装置から送信されてくる制御対象識別情報を受信し、一
致判断手段が、制御処理の実行に先だって、識別情報受
信手段によって受信された制御対象識別情報と制御プロ
グラム又は制御データに含まれるデータ適合対象識別情
報とが一致しているか否かを判断する。そして、異常時
処理実行手段が、この判断結果に基づいて両識別情報が
一致していない場合には異常時対応処理を実行する。

【００１９】このように本発明の電子制御装置では、制
御処理の実行に先だって、制御プログラム及び制御デー
タに適合する制御対象を示す識別情報であるデータ適合
対象識別情報と電子制御装置の制御対象を示す識別情報
である制御対象識別情報とが一致しているか否かを判断
し、一致していない場合には異常時対応処理を実行す
る。従って、不揮発性メモリに書き込まれた制御プログ
ラム又は制御データが制御対象に適合していない場合に
は、制御処理の実行に先だって異常時対応処理が実行さ
れる。

【００２０】このとき、判断基準となる制御対象識別情
報を信頼性の高いものとすることが必要である。従っ
て、例えば電子制御装置が車両に搭載される場合にあっ
ては、その車両の工場出荷時に予め記憶しておくことが
望ましい。ところが、電子制御装置に記憶すると、故障
時には、交換した電子制御装置に新たに制御対象識別情
報を書き込む必要が生じ、又は既に制御対象識別情報が
書き込んである電子制御装置に交換する必要が生じ、制
御対象識別情報の信頼性が低下してしまう。そこで、本
発明では、電子制御装置と共に例えば車両等に搭載され
る外部装置に制御対象識別情報を記憶しておくのであ
る。そして、外部装置から受信した制御対象識別情報を
用いてデータ適合対象識別情報との一致を判断するた
め、電子制御装置自体には予め制御対象識別情報を記憶
しておく必要がない。従って、例えば電子制御装置の故
障時に交換される補給用の電子制御装置にも予め制御対
象識別情報を記憶しておく必要がないのである。すなわ
ち、車両等に搭載される以前に電子制御装置の制御対象
は特定されないことになる。結果として、例えば補給用
の電子制御装置を、車種、グレード、エンジンの型式、
仕向地等により異なる制御対象によって区別することな
く共通化することができる。

【００２１】なお、上述した異常時処理実行手段によっ
て実行される異常時対応処理は、例えば、制御プログラ
ムや制御データが制御対象に適合していない旨を報知す
る処理であることが考えられる。この場合、作業者は、
書き換えた制御プログラム又は制御データが電子制御装
置の制御対象に適合していないことを、電子制御装置の
報知動作によって確実に知ることができ、適切な処置を
講じることができる。適切な処置としては、例えばメモ
り書換装置を用いて再度制御プログラム又は制御データ
の書き換えを行う処置が挙げられる。

【００２２】また、異常時処理実行手段によって実行さ
れる異常時対応処理は、制御処理への移行を許可しない
処理であることも考えられる。この場合、制御対象に不
適合な制御プログラム又は制御データに基づいて制御処
理が実行され、制御対象に何らかの悪影響が出ることを
防止できる。

【００２３】異常時処理実行手段によって実行される異
常時対応処理は、上述した処理に限られるわけではな
く、その制御対象に合わせた個別の処理であることも考
えられる。例えば制御対象がエンジンである場合、エン
ジンへの燃料カットを行いエンジンの運転を停止させる
処理とすることが考えられる。この場合、利用者は、不
適合な制御プログラムに基づくエンジン制御がなされた
状態で車両を運転することがなくなるため、利用者の安
全性を向上させることができる。

【００２４】ところで、請求項１に記載の電子制御装置
では、外部装置から送信される制御対象識別情報を用い
て一致判断するよう構成されていた。それは、上述した
ように、外部装置に予め記憶される制御対象識別情報
が、電子制御装置の交換の有無によらず信頼性の高いも
のだからである。ところで、外部装置と同様に、電子制
御装置にも例えば工場出荷時等に予め制御対象識別情報
を記憶しておけば、電子制御装置が交換されないうち
は、その電子制御装置に記憶された制御対象識別情報は
信頼性の高いものとなる。そこで、請求項４に示すよう
に、さらに、制御対象識別情報を記憶する識別情報記憶
手段を備え、一致判断手段は、識別情報記憶手段から制
御対象識別情報が読み出せる場合には、識別情報記憶手
段に記憶された制御対象識別情報を用いてデータ適合対
象識別情報との一致判断をし、一方、識別情報記憶手段
から制御対象識別情報が読み出せない場合には、識別情
報受信手段によって受信された制御対象識別情報を用い
てデータ適合対象識別情報との一致判断をするよう構成
してもよい。

【００２５】ここで識別対象記憶手段から制御対象識別
情報が読み出せる場合は、電子制御装置が交換されてい
ない場合であり、一方、識別情報記憶手段から制御対象
識別情報が読み出せない場合は、何らかの要因で読み出
しエラーとなってしまう場合や電子制御装置の故障によ
って電子制御装置が交換されてしまった場合である。

【００２６】このように識別情報記憶手段に制御対象識
別情報を記憶しておき、識別情報記憶手段に記憶された
制御対象識別情報を用いて一致判断をするようにすれ
ば、外部装置とのデータ通信によって制御対象識別情報
を取得する場合に比べて、その取得時間が短縮され、ま
た、ノイズ等の影響を受けにくくなる点で有利である。

【００２７】ところで、請求項４に記載の電子制御装置
においては、外部装置が制御対象識別情報を送信してく
ると、識別情報受信手段がその制御対象識別情報を受信
する構成であった。この場合、電子制御装置が、制御対
象識別情報を必要とするか否かに拘わらず、外部装置が
制御対象識別情報を送信することが考えられる。このと
き、外部装置から頻繁に制御対象識別情報が送信される
場合には無駄な送受信が多くなってしまう。

【００２８】そこで、請求項５に示すように、さらに、
識別情報記憶手段から制御対象識別情報が読み出せない
場合には、外部装置に対して制御対象識別情報の送信を
要求する識別情報要求手段を備える構成とするとよい。
この場合、制御対象識別情報が読み出せない場合、識別
情報要求手段が、外部装置に対して制御対象識別情報の
送信を要求し、この送信要求に対して、外部装置から制
御対象識別情報が送信されてくると、上述した識別情報
受信手段が制御対象識別情報を受信する。従って、電子
制御装置が必要とする場合に制御対象識別情報を受信で
きる可能性が高くなる。

【００２９】なお、例えば補給用の電子制御装置にあっ
ては、識別情報記憶手段に制御対象識別情報が記憶され
ていないため、制御処理の実行に先だって、毎回、外部
装置から受信した制御対象識別情報を用いて一致判断を
行うことが必要となる。そこで、識別情報受信手段によ
って受信された制御対象識別情報を識別情報記憶手段に
記憶するよう構成することが望ましい。これによって、
外部装置から制御対象識別情報を一度受信すれば、識別
情報記憶手段から制御対象識別情報が読み出せるため、
外部装置からの制御対象識別情報を受信しなくてよくな
る。

【００３０】ところで、電子制御装置の不揮発性メモリ
に記憶された制御プログラム又は制御データは、上述し
たように作業ミスで誤って書き換えられる場合も考えら
れるが、利用者が制御プログラム又は制御データの定数
等を故意に書き換える場合も考えられる。例えば、エン
ジンを制御する電子制御装置では、車速の上限値を予め
設定しておき、車速がその上限値を越えた場合には、燃
料をカットするというような制御を行うのが一般的であ
るが、このとき、利用者が、予め設定された車速の上限
値を故意に書き換えることが考えられる。

【００３１】このような利用者による不正な制御プログ
ラム又は制御データの書き換えを防止するために、デー
タ適合対象識別情報は、制御プログラム及び制御データ
を構成するコードから唯一決定されるものとするとよ
い。ここで制御プログラム及び制御データを構成するコ
ードから唯一決定されるものは、例えばチェックサムが
挙げられる。つまり、制御プログラム又は制御データの
一部を変更しただけでも値が変わってくるような情報を
データ適合対象識別情報としておくのである。例えば、
データ適合対象識別情報を制御プログラム又は制御デー
タのチェックサムとしておけば、一部のコードが不正に
書き換えられた場合にもデータ対象識別情報が変わるた
めに不一致判断がなされ、制御の実行に先だって所定処
理が実行される。その結果、上述したように利用者が故
意に制御プログラム又は制御データの書き換えを行うこ
とを防止することができる。

【００３２】なお、この場合、正規に制御プログラム又
は制御データを書き換える場合には、新たな制御プログ
ラム及び制御データのチェックサムが、書き換え前の制
御プログラム及び制御データのチェックサムと一致する
ように制御処理の実行に影響しないダミーコードを含め
て制御プログラム又は制御データを作成すればよい。

【００３３】

【発明の実施の形態】以下、本発明を具体化した一実施
形態を図面を参照して説明する。図１は、本発明を適用
した電子制御装置（以下「ＥＣＵ」という。）１の電気
的な構成を示すブロック図である。図１には、ＥＣＵ１
と、このＥＣＵ１と共に車両に搭載される「外部装置」
としてのイグニッションキー部２と、ＥＣＵ１に接続さ
れたメモリ書換装置８０とが示されている。ここで、Ｅ
ＣＵ１は、自動車に搭載されて内燃機関型エンジンの制
御を行う。メモリ書換装置８０は、ＥＣＵ１に内蔵され
たエンジン制御用のプログラムやデータを書き換える際
にＥＣＵ１に接続される。

【００３４】図１に示すように、ＥＣＵ１は、エンジン
の運転状態に応じた信号を出力する種々のセンサからの
信号を入力する入力回路３０と、入力回路３０からの信
号に基づきエンジンに対する最適制御量を演算し、その
演算結果に基づき制御信号を出力するＣＰＵ１０と、Ｃ
ＰＵ１０からの制御信号を受けて、エンジンに取付けら
れたインジェクタやイグナイタ等のアクチュエータを駆
動する出力回路４０と、ＣＰＵ１０が制御を行うのに必
要なデータを格納するＥＥＰＲＯＭ２０と、メモリ書換
装置８０及びイグニッションキー部２との間でシリアル
データ通信を行うための入出力ポート５０とを備えてい
る。この入出力ポート５０には、ＥＣＵ１からの信号を
受けて点灯するワーニングランプ９９が接続されてい
る。ワーニングランプ９９は、例えば車室内のインスト
メントパネルに設けることが考えられる。さらに、ＣＰ
Ｕ１０は、エンジンを制御するのに必要な制御プログラ
ム及び制御データを格納するフラッシュＥＥＰＲＯＭ
（以下「フラッシュＲＯＭ」という。）１１と、バッテ
リからの電源供給によって、車両のイグニッションスイ
ッチのオフ時にも、格納されたデータを保持可能なスタ
ンバイＲＡＭ１２とを内蔵している。

【００３５】ここで、ＣＰＵ１０の内蔵するフラッシュ
ＲＯＭ１１は、電気的にデータの消去及び書き込みが可
能な不揮発性メモリであり、このフラッシュＲＯＭ１１
には、エンジン制御用の制御プログラム及び制御データ
が、既に格納されている。そして、図２に示すように、
フラッシュＲＯＭ１１に格納された制御プログラム及び
制御データは、コード（プログラムコード、データコー
ド）で構成される。このコードには、制御に影響しない
ダミーコードが含まれており、制御プログラム及び制御
データを作成する際、このダミーコードを調整すること
によって、コードのチェックサムが、当該制御プログラ
ム及び制御データに適合するエンジンの型式を示す識別
コードとなるようにしている。なお、この識別コード
が、制御プログラム及び制御データに適合する制御対象
を示す識別情報である「データ適合対象識別情報」に相
当する。

【００３６】また、ＥＥＰＲＯＭ２０も、電気的にデー
タの消去及び書き込みが可能な不揮発性メモリである。
このＥＥＰＲＯＭ２０及びＣＰＵ１０の内蔵するスタン
バイＲＡＭ１２には、ＥＣＵ１が制御するエンジンの型
式を示す識別コードが記憶されている。本実施形態で
は、このようにスタンバイＲＡＭ１２及びＥＥＰＲＯＭ
２０の両方に識別コードを記憶しておき、スタンバイＲ
ＡＭ１２をアクセスして識別コードを読み出し、スタン
バイＲＡＭ１２に記憶された識別コードが消失した場合
に、ＥＥＰＲＯＭ２０をアクセスし、ＥＥＰＲＯＭ２０
に記憶された識別コードをスタンバイＲＡＭ１２にコピ
ーする。なお、この識別コードが、ＥＣＵ１の制御対象
を示す識別情報である「制御対象識別情報」に相当す
る。そして、この識別コードを記憶するスタンバイＲＡ
Ｍ１２及びＥＥＰＲＯＭ２０が「識別情報記憶手段」に
相当する。

【００３７】以下、上述した両識別コードを区別するた
めに、制御プログラム及び制御データに適合するエンジ
ンの型式を示す識別コードをＡ識別コードと記述し、Ｅ
ＣＵ１の制御対象を示す識別コードをＢ識別コードと記
述することとする。なお、本実施形態では、識別コード
は、型式の異なるエンジンを区別するように設定される
ものであるが、車種名や車のグレード名、あるいは車の
仕向地等を区別するように設定されるものであってもよ
い。

【００３８】メモリ書換装置８０は、ＥＣＵ１にフラッ
シュＲＯＭ１１の書き換えを行わせるためのものであ
り、フラッシュＲＯＭ１１に書き込むために用意される
新たな制御プログラム及び制御データを、フロッピーデ
ィスク，ハードディスク，ＣＤ−ＲＯＭ，メモリカート
リッジ等に記憶している。メモリ書換装置８０は、作業
者によって所定の操作が行われると、電子制御装置へ書
き換え指令を送信した後、上述した記憶媒体に記憶され
ている新たな制御プログラムや制御データをＥＣＵ１へ
送信する。ＥＣＵ１は、メモリ書換装置８０からの書き
換え指令に対し、後述するように、フラッシュＲＯＭ１
１の内容を書き換えるように動作する。

【００３９】ここで、ＣＰＵ１０のフラッシュＲＯＭ１
１に既に格納された制御プログラム及び制御データと全
く同様に、メモリ書換装置８０に記憶される新たな制御
プログラム及び制御データも、図２に示すように、制御
プログラム及び制御データを構成するコードのチェック
サムが、当該制御プログラム及び制御データに適合する
エンジンの型式を示すＡ識別コードとなっている。

【００４０】そして、このようなメモリ書換装置８０と
ＥＣＵ１との接続は、接続用コネクタ９１を介して、互
いの通信ライン９２がそれぞれ接続されることにより行
われる。すなわち、接続用コネクタ９１が嵌合される
と、通信ライン９２を介して、メモリ書換装置８０とＥ
ＣＵ１との間における双方向のシリアル通信が可能とな
る。

【００４１】また、イグニッションキー部２は、イグニ
ッションキー６０と、このイグニッションキー６０を挿
入して車両のイグニッションスイッチをオン／オフする
ためのキーシリンダ７０とから構成されている。本実施
形態におけるキーシリンダ７０は通信用の電子制御装置
（以下「通信用ＥＣＵ」という。）７１を備えており、
この通信用ＥＣＵ７１は、図１に示すようにＥＣＵ１の
入出力ポート５０に通信ライン９３を介して接続され、
ＥＣＵ１との間で双方向のシリアル通信を行うように構
成されている。イグニッションキー６０には、ＲＯＭ６
１が搭載されている。このＲＯＭ６１には、上述したＥ
ＣＵ１のＣＰＵ１０が内蔵するスタンバイＲＡＭ１２及
びＥＥＰＲＯＭ２０と全く同様に、ＥＣＵ１の制御する
エンジンの型式を示すＢ識別コードが記憶されている。
上述したキーシリンダ７０の通信用ＥＣＵ７１は、さら
に、イグニッションキー６０との間で無線による通信を
行う構成となっており、ＥＣＵ１のＣＰＵ１０から送信
要求があると、イグニッションキー６０のＲＯＭ６１に
記憶したデータを読み出してＥＣＵ１へ送信するよう構
成されている。なお、イグニッションキー部２とＥＣＵ
１とのデータ通信の構成は公知であるため詳しい構成の
説明は省略する。

【００４２】このように構成されたＥＣＵ１のＣＰＵ１
０は、車両のイグニッションスイッチがオンされて、Ｅ
ＣＵ１内の電源回路（図示省略）から動作電圧（５Ｖ）
が供給されると、リセット状態から動作を開始する。動
作を開始した際にメモリ書換装置８０からの書き換え指
令としての書換要求信号を受信すると、フラッシュＲＯ
Ｍ１１内の制御プログラムをコールすることなく、フラ
ッシュＲＯＭ１１に格納されている現在の制御プログラ
ム及び制御データを、その後メモリ書換装置８０から送
信されて来る新たな制御プログラム及び制御データに書
き換える。このような動作によって、ＥＣＵ１のフラッ
シュＲＯＭ１１に格納される制御プログラム及び制御デ
ータは、メモリ書換装置８０に記憶された新たな制御プ
ログラム及び制御データに書き換えられる。

【００４３】また、ＣＰＵ１０は、メモリ書換装置８０
が接続されていない通常時にあっては、フラッシュＲＯ
Ｍ１１内の制御プログラムをコールして、エンジンの制
御を行うのであるが、この制御プログラムの最初の処理
において、すなわちフラッシュＲＯＭ１１内の制御プロ
グラム及び制御データに基づくエンジンの制御処理の実
行に先だって、フラッシュＲＯＭ１１内の制御プログラ
ム及び制御データがエンジンの型式に適合しているか否
かを判断し、適合していない場合には異常時対応処理を
実行する。

【００４４】そこで次に、図３、図４及び図５に示すフ
ローチャートに基づいて、ＥＣＵ１のＣＰＵ１０にて、
エンジンの制御処理に先だって実行される処理を説明す
る。図３はＥＣＵ１のＣＰＵ１０にて実行される送信要
求処理を示すフローチャートである。この処理は、制御
プログラムをコールした直後に実行されるものである。

【００４５】まず最初のステップＳ１００において、Ｂ
識別コードが「０」であるか否かを判断する。この処理
は、スタンバイＲＯＭ１２及びＥＥＰＲＯＭ２０の両方
にＢ識別コードが記憶されていない場合、あるいは、ス
タンバイＲＡＭ１２の故障などによってＢ識別コードが
読み出せない場合を判断するものである。ここでＢ識別
コード＝０である場合（Ｓ１００：ＹＥＳ）、Ｓ１１０
へ移行する。一方、Ｂ識別コード≠０である場合（Ｓ１
００：ＮＯ）、本送信要求処理を終了する。

【００４６】Ｓ１１０では、イグニッションキー部２の
キーシリンダ７０の備える通信用ＥＣＵ７１へＢ識別コ
ードの送信を要求する。その後、本送信要求処理を終了
する。通信用ＥＣＵ７１へＢ識別コードの送信を要求す
ると、通信用ＥＣＵ７１は、イグニッションキー６０と
の間で無線による通信を行うことによってイグニッショ
ンキー６０のＲＯＭ６１に記憶されているＢ識別コード
を取得し、このＢ識別コードをＥＣＵ１へ送信する。

【００４７】続いて図４に示すフローチャートに基づ
き、ＥＣＵ１のＣＰＵ１０にて実行される受信処理を説
明する。この受信処理は、上述したように図３中のＳ１
１０にてキーシリンダ７０の備える通信用ＥＣＵ７１に
対してＢ識別コードの送信を要求した結果、通信用ＥＣ
Ｕ７１から送信されてくるＢ識別コードを受信するもの
である。

【００４８】まず最初のステップＳ２００において、Ｅ
ＣＵ１の入出力ポート５０に入力される通信用ＥＣＵ７
１からの信号がスタートビットであるか否かを判断す
る。この処理は、通信ライン９３を介して送信されるＢ
識別コードの受信開始を判断するものである。ここでス
タートビットであると判断された場合（Ｓ２００：ＹＥ
Ｓ）、Ｓ２１０へ移行する。一方、スタートビットでな
いと判断された場合（Ｓ２００：ＮＯ）、スタートビッ
トが判断されるまで、Ｓ２００の判断処理を繰り返す。

【００４９】Ｓ２１０では、受信信号を記憶する。そし
て、続くＳ２２０では、ストップビットであるか否かを
判断する。この処理は、通信ライン９３を介して送信さ
れるＢ識別コードの受信終了を判断するものである。こ
こでストップビットであると判断された場合（Ｓ２２
０：ＹＥＳ）、Ｓ２３０にて、記憶した一連の受信信号
をＢ識別コードとしてスタンバイＲＡＭ１２及びＥＥＰ
ＲＯＭ２０に記憶し、その後、本受信処理を終了する。
一方、ストップビットでないと判断された場合（Ｓ２２
０：ＮＯ）、受信が完了していないため、上述のＳ２１
０からの処理を繰り返す。

【００５０】さらに続けて、図５に示すフローチャート
に基づき、ＥＣＵ１のＣＰＵ１０にて実行される一致判
断処理を説明する。この一致判断処理は、上述した受信
処理に続いて、又は、送信要求処理において送信要求が
なされなかった場合には送信要求処理に続いて実行され
るものである。

【００５１】まず最初のステップＳ３００において、チ
ェックフラグＸＣが「１」であるか否かを判断する。チ
ェックフラグＸＣは、「０」又は「１」のいずれかの値
を取るフラグであり、車両のイグニッションスイッチが
オンされた直後は「０」となっている。ここでＸＣ＝１
であると判断された場合（Ｓ３００：ＹＥＳ）、本一致
判断処理を終了する。一方、ＸＣ＝０であると判断され
た場合（Ｓ３００：ＮＯ）、Ｓ３１０へ移行する。

【００５２】Ｓ３１０では、エンジン回転数ＮＥ＝０
で、かつ、スタータＳＴＡ＝ＯＦＦであるか否かを判断
する。この処理は、入力回路３０を介して入力されるセ
ンサからの信号に基づく判断処理であり、ノイズの少な
い状態であるか否かを判断するものである。ここでＮＥ
＝０かつＳＴＡ＝ＯＦＦである場合（Ｓ３１０：ＹＥ
Ｓ）、Ｓ３２０へ移行する。一方、ＮＥ≠０またはＳＴ
Ａ＝ＯＮである場合（Ｓ３２０：ＮＯ）、本一致判断処
理を終了する。

【００５３】Ｓ３２０では、Ａ識別コードを作成する。
上述したように、Ａ識別コードは、制御プログラム及び
制御データの適合するエンジンの型式を示す識別コード
であり、制御プログラム及び制御データを構成するコー
ドのチェックサムである。従って、この処理は、ＣＰＵ
１０に内蔵されたフラッシュＲＯＭ１１に記憶されてい
る制御プログラム及び制御データからチェックサムを作
成するものである。

【００５４】続くＳ３３０では、Ａ識別コードとＢ識別
コードとが一致しているか否かを判断する。つまり、Ｃ
ＰＵ１０の内蔵するフラッシュＲＯＭ１１に記憶された
制御プログラム及び制御データに適合するエンジンの型
式と、ＥＣＵ１の制御対象であるエンジンの型式と同一
であるか否かを判断するのである。ここで、Ａ識別コー
ド＝Ｂ識別コードである場合（Ｓ３３０：ＹＥＳ）、Ｓ
３５０にてチェックフラグＸＣに「１」を代入し、その
後、本一致判断処理を終了する。一方、Ａ識別コード≠
Ｂ識別コードである場合（Ｓ３３０：ＮＯ）、Ｓ３４０
にて入出力ポート５０に接続されたワーニングランプ９
９を点灯し、その後、本一致判断処理を終了する。

【００５５】本一致判断処理終了後、制御プログラム及
び制御データに基づきエンジンの制御を行うための制御
処理が実行される。なお、以上説明した処理を実行する
ＥＣＵ１のＣＰＵ１０が、「識別情報要求手段」、「識
別情報受信手段」、「一致判断手段」及び「異常時処理
実行手段」に相当し、図３中のＳ１００及びＳ１１０の
処理が識別情報要求手段としての処理に相当し、図４中
のＳ２００〜Ｓ２２０の処理が識別情報受信手段として
の処理に相当し、図５中のＳ３３０の処理が一致判断手
段としての処理に相当し、図５中のＳ３４０の処理が異
常時処理実行手段としての処理に相当する。

【００５６】次に本実施形態のＥＣＵ１の発揮する効果
を説明する。本実施形態のＥＣＵ１では、制御プログラ
ム及び制御データを構成するコードのチェックサムがそ
の制御プログラム及び制御データに適合するエンジンの
型式を示すＡ識別コードとなっており（図２参照）、制
御プログラム及び制御データに基づく制御処理の実行に
先だって、その制御プログラム及び制御データからＡ識
別コードを作成し（図５中のＳ３２０）、作成したＡ識
別コードとＥＣＵ１の制御対象であるエンジンの型式を
示すＢ識別コードとが一致しているか否かを判断し（図
５中のＳ３３０）、一致していない場合には（図５中の
Ｓ３３０：ＮＯ）、ワーニングランプ９９を点灯する
（図５中のＳ３４０）。従って、本実施形態のＥＣＵ１
によれば、メモリ書換装置８０によって書き換えを行う
作業者は、ＣＰＵ１０に内蔵されたフラッシュＲＯＭ１
１に書き込んだ制御プログラム又は制御データがエンジ
ンの型式に適合していないことを、ワーニングランプ９
９の点灯によって確実に知ることができ、適切な処置を
講じることができる。例えばメモり書換装置８０を用い
て再度制御プログラム又は制御データの書き換えを行う
という具合である。

【００５７】また、本実施形態では、ＥＣＵ１の制御す
るエンジンの型式を示すＢ識別コードをＥＣＵ１内のス
タンバイＲＡＭ１２及びＥＥＰＲＯＭ２０に記憶してお
くと共に、イグニッションキー６０のＲＯＭ６１にも予
め記憶しておく。そして、スタンバイＲＡＭ１２からＢ
識別コードが読み出せない場合には（図３中のＳ１０
０：ＹＥＳ）、イグニッションキー６０のＲＯＭ６１に
記憶されているＢ識別コードを用いて上述した一致判断
を行う。その結果、ＥＣＵ１内のスタンバイＲＡＭ１２
及びＥＥＰＲＯＭ２０にＢ識別コードが記憶されていな
くても、ＣＰＵ１０に内蔵されたフラッシュＲＯＭ１１
に書き込んだ制御プログラム又は制御データがエンジン
の型式に適合していないことを判断でき、ワーニングラ
ンプ９９を点灯させることができる。従って、ＥＣＵ１
の故障時に交換される補給用のＥＣＵ１のスタンバイＲ
ＡＭ１２及びＥＥＰＲＯＭ２０にＢ識別コードを予め記
憶しておく必要がない。すなわち、車両に搭載される以
前にＥＣＵ１の制御するエンジンの型式は特定されない
ことになる。これによって、補給用のＥＣＵ１をエンジ
ンの型式によって区別することなく共通化することがで
きる。

【００５８】一方、スタンバイＲＡＭ１２からＢ識別コ
ードが読み出せる場合には（図３中のＳ１００：Ｎ
Ｏ）、スタンバイＲＡＭ１２に記憶されたＢ識別コード
を用いて上述した一致判断を行う。つまり、原則として
は、ＥＣＵ１内にＢ識別コードを記憶しておき、このＥ
ＣＵ１内のＢ識別コードを一致判断に用いるのである。
その結果、相対的に取得に時間がかかり、ノイズの影響
を受け易いイグニッションキー部２からのＢ識別コード
の取得回数を減少させることができる。さらにまた、本
実施形態のＥＣＵ１では、スタンバイＲＡＭ１２からＢ
識別コードが読み出せない場合に（図３中のＳ１０
０）、イグニッションキー部２のキーシリンダ７０の備
える通信用ＥＣＵ７１へ送信要求を行い（図３中のＳ１
１０）、この送信要求に対応してイグニッションキー部
２から送信されてくるＢ識別コードを受信する（図４中
のＳ２００，Ｓ２１０，Ｓ２２０）。つまり、通信用Ｅ
ＣＵ７１は、ＥＣＵ１からの送信要求があった場合にだ
けＢ識別コードを送信し、ＥＣＵ１は、Ｂ識別コードの
送信を要求したときだけ受信処理を実行する。また、Ｅ
ＣＵ１では、受信したＢ識別情報をＥＣＵ１内のＣＰＵ
１０に内蔵されるスタンバイＲＡＭ１２及びＥＥＰＲＯ
Ｍ２０に記憶する（図４中のＳ２３０）。従って、例え
ばＥＣＵ１の交換後であるため、スタンバイＲＡＭ１２
及びＥＥＰＲＯＭ２０にＢ識別コードが記憶されていな
い場合、一度イグニッションキー部２からのＢ識別コー
ドを受信した後は、ＥＣＵ１内のスタンバイＲＡＭ１２
及びＥＥＰＲＯＭ２０に記憶されたＢ識別コードを用い
て一致判断をすることになる。このように本実施形態の
ＥＣＵ１では、送受信処理を減少させることができる。

【００５９】また、本実施形態においては、制御プログ
ラム及び制御データに適合するエンジンの型式を示すＡ
識別情報を、その制御プログラム及び制御データを構成
するコードのチェックサムとしている。そのため、制御
プログラム及び制御データの一部を不正に書き換えた場
合、チェックサム、すなわちＡ識別コードが変更される
ことになる。従って、利用者が故意に制御プログラム又
は制御データを書き換えることを防止することができ
る。なお、制御プログラム及び制御データを構成するコ
ードには、図２に示したように制御処理の実行に影響し
ないダミーコードが含まれている。従って、正規に制御
プログラム又は制御データを作成する場合には、このダ
ミーコードを調節することによって、新たな制御プログ
ラム及び制御データのチェックサムを、書き換え前の制
御プログラム及び制御データのチェックサムと一致させ
る。

【００６０】さらにまた、本実施形態のＥＣＵ１では、
ＣＰＵ１０の内蔵するスタンバイＲＡＭ１２及びＥＥＰ
ＲＯＭ２０の両方にＢ識別コードを記憶しておき、スタ
ンバイＲＡＭ１２をアクセスするようにしており、スタ
ンバイＲＡＭ１２に記憶されたＢ識別コードが消失した
場合に、ＥＥＰＲＯＭ２０に記憶されたＢ識別コードを
コピーするようにしている。これによって、アクセス回
数に限界があるＥＥＰＲＯＭ２０へのアクセス回数を減
らすことができる。

【００６１】以上、本発明はこのような実施形態に何等
限定されるものではなく、本発明の主旨を逸脱しない範
囲において種々なる形態で実施し得る。例えば、上記実
施形態においては、ＥＣＵ１は、ＣＰＵ１０に内蔵され
たフラッシュＲＯＭ１１に書き込まれた制御プログラム
及び制御データが制御対象のエンジンの型式に適合して
いないことを判断した場合、入出力ポート５０を介して
ワーニングランプ９９を点灯させ、その後、制御処理に
移行させるようにしていた。これに対して、制御プログ
ラム及び制御データが制御対象のエンジンの型式に適合
していない場合、上述した一致判断処理終了後に制御処
理に移行させないようにすることも考えられる。この場
合、制御対象に不適合な制御プログラム又は制御データ
に基づいて制御処理を実行することによって制御対象に
何らかの悪影響が出ることを防止できる。また、上記実
施形態のようにエンジンを制御対象としている場合、エ
ンジンへの燃料供給をカットする処理を実行するように
してもよい。この場合、利用者は、不適合な制御プログ
ラムに基づくエンジン制御がなされた状態で車両を運転
することがなくなるため、利用者の安全性を向上させる
ことができる。

【図面の簡単な説明】

【図１】実施形態のＥＣＵの電気的な構成を示すブロッ
ク図である。

【図２】制御プログラム及び制御データの構成を示す説
明図である。

【図３】実施形態のＥＣＵにて実行される送信要求処理
を示すフローチャートである。

【図４】実施形態のＥＣＵにて実行される受信処理を示
すフローチャートである。

【図５】実施形態のＥＣＵにて実行される一致判断処理
を示すフローチャートである。

【符号の説明】

１…ＥＣＵ １０…ＣＰＵ １１…フラッ
シュＲＯＭ １２…スタンバイＲＡＭ ２０…ＥＥＰ
ＲＯＭ ３０…入力回路 ４０…出力回
路 ５０…入出力ポート ２…イグニッションキー部 ６０…イグニッションキー ６１…ＲＯＭ ７０…キーシリンダ ７１…通信用
ＥＣＵ ８０…メモリ書換装置 ９１…接続用
コネクタ ９２，９３…通信ライン ９９…ワーニ
ングランプ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 小沼 良男 愛知県刈谷市昭和町１丁目１番地 株式会 社デンソー内 (72)発明者 藤永 輝光 愛知県刈谷市昭和町１丁目１番地 株式会 社デンソー内

Claims (7)

【特許請求の範囲】
1. 【請求項１】 データの書き換えが可能な不揮発性メモ
   リを備え、通常時には、前記不揮発性メモリに格納され
   た制御プログラム及び制御データに従って所定の制御対
   象を制御するための制御処理を実行し、外部からの書き
   換え指令を受けた場合には、前記不揮発性メモリに格納
   されている制御プログラム又は制御データの一部又は全
   部を、外部から送信されて来る新たな制御プログラム又
   は制御データに書き換えるよう構成された電子制御装置
   において、 前記制御プログラム及び制御データは、当該制御プログ
   ラム及び制御データに適合する制御対象を示す識別情報
   であるデータ適合対象識別情報を含むよう作成されてお
   り、 前記電子制御装置の制御対象を示す識別情報である制御
   対象識別情報を予め記憶した外部装置と共に用いられ、 前記外部装置から送信されてくる前記制御対象識別情報
   を受信する識別情報受信手段と、 前記制御処理の実行に先だって、前記識別情報受信手段
   によって受信された制御対象識別情報と前記制御プログ
   ラム又は制御データに含まれたデータ適合対象識別情報
   とが一致しているか否かを判断する一致判断手段と、 該一致判断手段によって前記両識別情報が一致していな
   いと判断された場合には異常時対応処理を実行する異常
   時処理実行手段とを備えたことを特徴とする電子制御装
   置。
2. 【請求項２】 請求項１に記載の電子制御装置におい
   て、 前記異常時処理実行手段によって実行される異常時対応
   処理は、前記制御プログラム又は制御データが前記所定
   の制御対象に適合していない旨を報知する処理であるこ
   とを特徴とする電子制御装置。
3. 【請求項３】 請求項１又は２に記載の電子制御装置に
   おいて、 前記異常時処理実行手段によって実行される異常時対応
   処理は、前記制御処理への移行を許可しない処理である
   ことを特徴とする電子制御装置。
4. 【請求項４】 請求項１〜３のいずれかに記載の電子制
   御装置において、 さらに、前記制御対象識別情報を記憶する識別情報記憶
   手段を備え、 前記一致判断手段は、前記識別情報記憶手段から制御対
   象識別情報が読み出せる場合には、前記識別情報記憶手
   段に記憶された制御対象識別情報を用いて前記データ適
   合対象識別情報との一致判断を行い、一方、前記識別情
   報記憶手段から制御対象識別情報が読み出せない場合に
   は、前記識別情報受信手段によって受信された制御対象
   識別情報を用いて前記データ適合対象識別情報との一致
   判断を行うよう構成されていることを特徴とする電子制
   御装置。
5. 【請求項５】 請求項４に記載の電子制御装置におい
   て、 さらに、前記識別情報記憶手段から制御対象識別情報が
   読み出せない場合には、前記外部装置に前記制御対象識
   別情報の送信を要求する識別情報要求手段を備えたこと
   を特徴とする電子制御装置。
6. 【請求項６】 請求項４又は５に記載の電子制御装置に
   おいて、 前記識別情報受信手段によって受信された制御対象識別
   情報を前記識別情報記憶手段に記憶するよう構成されて
   いることを特徴とする電子制御装置。
7. 【請求項７】 請求項１〜６のいずれかに記載の電子制
   御装置において、 前記データ適合対象識別情報を、前記制御プログラム及
   び制御データを構成するコードから唯一決定されるもの
   としたことを特徴とする電子制御装置。