JPH11272498A

JPH11272498A - 電子制御装置

Info

Publication number: JPH11272498A
Application number: JP10077577A
Authority: JP
Inventors: Shinnosuke Hayashi; 新之助林; Keiji Sukai; 圭司須貝
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 1998-03-25
Filing date: 1998-03-25
Publication date: 1999-10-08
Also published as: DE69926937D1; US6341239B1; EP0945770A3; EP0945770A2; DE69926937T2; EP0945770B1

Abstract

(57)【要約】【課題】外部装置との間にモード判定用の信号ライン
を設けなくても、書換可能不揮発性メモリ内の制御プロ
グラムが異常であったり制御プログラムが未書込みの場
合に、上記不揮発性メモリへの書込みが可能な電子制御
装置を提供する。【解決手段】エンジン制御用ＥＣＵ２にて、マイコン
８は、リセット解除後にマスクＲＯＭ２１内のプログラ
ムを実行して、特定の入力端子の信号ＭＳのレベルを判
断し、該判断結果に応じて自己の動作モードを、フラッ
シュＲＯＭ２０内の制御プログラムを実行する通常モー
ドと、外部装置１４からのデータを上記ＲＯＭ２０に更
新して書込む書換モードとに切り替える。そして監視回
路２６は、マイコン８からのウォッチドックパルスＷＰ
を監視し、異常判断時にマイコン８へリセットパルスＲ
Ｐを出力するが、該パルスＲＰを所定回数出力した時、
マイコン８への上記信号ＭＳを通常モードのレベルから
書換モードのレベルにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、マイクロコンピュ
ータを備えた電子制御装置に関し、特に、そのマイクロ
コンピュータが制御処理を行うために用いる制御プログ
ラムや制御データを、オンボード書き換え可能な電子制
御装置に関する。

【０００２】

【従来の技術】従来より、例えば自動車のエンジン等を
制御する電子制御装置として、電気的に記憶内容の書き
換え（詳しくは消去及び書き込み）が可能なＥＥＰＲＯ
ＭやフラッシュＥＥＰＲＯＭ等の書換可能不揮発性メモ
リを構成要素とするマイクロコンピュータを備え、その
書換可能不揮発性メモリに記憶された制御プログラムや
制御データを、当該装置の完成状態で書き換えることが
できるようにした所謂オンボード書き換え可能なものが
提案されている。

【０００３】即ち、この種の電子制御装置において、通
常時には、マイクロコンピュータが、書換可能不揮発性
メモリに記憶されたデータにより構成される制御プログ
ラムを実行して、エンジン等の制御対象を制御するため
の制御処理を行う。これに対して、書換可能不揮発性メ
モリ内のデータ（つまり、制御プログラムを構成するデ
ータやその制御プログラムの実行時に参照される制御デ
ータ）を書き換える場合には、当該電子制御装置に、外
部装置としてのメモリ書換装置が通信ラインを介して接
続される。そして、マイクロコンピュータは、所定の書
換条件が成立したと判断すると、自己の動作モードを書
換モードに移行させて、メモリ書換装置から送信されて
来る書込データ（つまり、新たな制御プログラムを構成
するデータや、新たな制御データ）を書換可能不揮発性
メモリに更新して書き込む、といった書換処理を行う。

【０００４】そして、このようなオンボード書き換え可
能な電子制御装置によれば、市場への供給後に、何等か
の原因で動作内容（制御内容）を変更しなければならな
い事態が起こったとしても、簡単に対応することができ
る。ところで、この種の電子制御装置において、マイク
ロコンピュータが、書換可能不揮発性メモリ内の書き換
え対象となる制御プログラムを実行することによっての
み、上記書換条件の成立／非成立を判断して、自己の動
作モードを書換モードへ移行させるようにしたのでは、
下記の（１），（２）の如き問題が生じる。

【０００５】（１）書換可能不揮発性メモリに制御プロ
グラムが未だ書き込まれていない最初の状態からでは、
その書換可能不揮発性メモリへのデータ書き込みを行う
ことができない。つまり、マイクロコンピュータに上記
書換処理を行わせて、書換可能不揮発性メモリに制御プ
ログラムや制御データを新規に書き込もうとしても、書
換可能不揮発性メモリが空の状態では、マイクロコンピ
ュータは、書換条件の成立／非成立を判断することがで
きず、その結果、書換モードへ移行して書換処理を行う
ことができないからである。

【０００６】このため、電子制御装置の製造工程におい
ては、マイクロコンピュータを実装する前に、予め書換
可能不揮発性メモリに制御プログラムを書き込んでおか
なければならず、製造工程上の大きな制約となる。また
更に、制御プログラムが書き込まれていない電子制御装
置を、市場での補給用部品として供給し、車両の整備工
場等において必要が生じた場合に、その補給用部品とし
ての電子制御装置へ車種等に適合した制御プログラムや
制御データを新規に書き込む、といったサービス体系を
採ることができない。

【０００７】（２）マイクロコンピュータが書換処理を
行っている最中に当該電子制御装置への電力供給が遮断
されたり、或いは、書換可能不揮発性メモリに一時的な
メモリ異常が発生して、書換可能不揮発性メモリに既に
記憶されている制御プログラムが正常に実行できない状
態になってしまうと、もはや、正常な制御プログラムを
書き込むこと（即ち、制御プログラムを書き直すこと）
ができない。

【０００８】つまり、書換可能不揮発性メモリ内の制御
プログラムが異常になってしまうと、上記（１）の場合
と同様に、マイクロコンピュータは、書換条件の成立／
非成立を判断することができず、その結果、書換モード
へ移行して書換処理を行うことができないからである。
そして、このような状態になると、その電子制御装置
は、もはや再利用することができず破棄するしかない。

【０００９】そこで、上記（１），（２）の問題を解決
するための技術として、本出願人による特開平９−４４
２１６号公報に開示のものがある。即ち、上記公報に開
示の電子制御装置は、通信ラインだけではなく、それと
は別のモード判定用制御信号ラインを介して、メモリ書
換装置と接続されるようになっている。そして、その電
子制御装置のマイクロコンピュータは、リセット状態か
ら動作を開始した直後に、書き換え対象でない不揮発性
メモリ内の起動用プログラム（ブートプログラム）を実
行することにより、メモリ書換装置側から上記モード判
定用制御信号ラインを介して入力される信号の状態をチ
ェックすると共に、その信号状態に応じて、自己の動作
モードを、書換可能不揮発性メモリ内の制御プログラム
を実行する通常モードと、書換処理を行う書換モードと
の何れかに切り替えるようにしている。

【００１０】このため上記公報に開示の電子制御装置に
よれば、当該装置へ電源を投入してマイクロコンピュー
タをリセット状態から動作させると共に、メモリ書換装
置側からモード判定用制御信号ラインへ書換モードを示
す信号を出力してやれば、マイクロコンピュータは、書
換可能不揮発性メモリ内の制御プログラムとは無関係に
書換処理を行うこととなる。よって、書換可能不揮発性
メモリに制御プログラムが未だ書き込まれていない場
合、或いは、書換可能不揮発性メモリに記憶されている
制御プログラムが何等かの原因で異常になった場合で
も、書換可能不揮発性メモリへのデータ書き込み（即
ち、新規書き込み、或いは、書き直し）を行うことがで
き、前述した（１），（２）の問題を解決することがで
きる。

【００１１】

【発明が解決しようとする課題】しかしながら、上記公
報に開示の如く電子制御装置とメモリ書換装置との間に
モード判定用制御信号ラインを設けるようにすると、下
記の〜のような問題が新たに発生する。

【００１２】：電子制御装置がメモリ書換装置と接続
されるためのコネクタに、モード判定用制御信号ライン
のための専用端子を設ける必要がある。特に、モード判
定用制御信号ラインは、実際には極めて希にしか使用さ
れないが、それにも拘らずコネクタの端子を１つ増設し
なければならない。

【００１３】：従来より、車両の整備工場等では、電
子制御装置に記憶されている自己診断データを通信ライ
ンを介して読み取る、といった故障診断用のサービスツ
ールが用いられており、そのようなサービスツールにメ
モリ書換装置の機能を組み込むことにより、通信ライン
のみを用いて制御プログラムや制御データの書き込みを
実施したいという要望がある。

【００１４】ところが、モード判定用制御信号ラインを
設けると、そのような要望を満たすことができず、汎用
性に欠ける。つまり、メモリ書換装置として特別なもの
が必要となる上に、メモリ書換装置を接続するためのワ
イヤハーネスと、他のサービスツールを接続するための
ワイヤハーネスとを共通化することができない。

【００１５】：一般に、この種の電子制御装置とメモ
リ書換装置とは、電子制御装置側から伸びたワイヤハー
ネスの先端に設けられているコネクタを、メモリ書換装
置側のコネクタに嵌合することで接続されるが、電子制
御装置側から伸びているワイヤハーネス中のモード判定
用制御信号ラインが、万一、車両内において書換モード
を示す電圧レベルの部位にショートすると、通常の制御
プログラムが実行されなくなってしまう。

【００１６】尚、上記公報に開示の電子制御装置におい
て、例えば、制御プログラムや制御データの書き込み作
業を行う際に、その作業者が、電子制御装置のカバーを
開けて、マイクロコンピュータの入力端子（入力ポー
ト）にモード判定用の信号を直接印加する、といった手
順を踏むようにすれば、メモリ書換装置との間のモード
判定用制御信号ラインを廃止することができるが、作業
性及び電子制御装置の信頼性を考えると、全く実用的で
はない。

【００１７】本発明は、こうした問題に鑑みなされたも
のであり、外部装置との間にモード判定用の信号ライン
を設けなくても、書換可能不揮発性メモリに制御プログ
ラムが書き込まれていない場合、或いは、書換可能不揮
発性メモリに記憶されている制御プログラムが異常にな
った場合において、書換可能不揮発性メモリへのデータ
書き込みを行うことができる電子制御装置を提供するこ
とを目的としている。

【００１８】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の電子制御
装置においては、マイクロコンピュータが、書換可能不
揮発性メモリに記憶されたデータにより構成される制御
プログラムを実行して、制御対象を制御するための制御
処理を行い、監視手段が、そのマイクロコンピュータに
よる制御プログラムの実行状態が正常であるか否かを監
視する。

【００１９】そして特に、この電子制御装置では、監視
手段により、前記制御プログラムの実行状態が正常でな
いと判断された場合に、マイクロコンピュータが、外部
装置から送信されて来る書込データを書換可能不揮発性
メモリに更新して書き込むための書換処理を行うように
なっている。

【００２０】従って、請求項１に記載の電子制御装置に
よれば、外部装置との間にモード判定用の信号ラインを
設けなくても、書換可能不揮発性メモリに制御プログラ
ムが書き込まれていない場合、或いは、書換可能不揮発
性メモリに記憶されている制御プログラムが異常になっ
た場合において、書換可能不揮発性メモリへのデータ書
き込みを行うことができる。

【００２１】つまり、書換可能不揮発性メモリに制御プ
ログラムが未だ書き込まれていない場合、或いは、書換
可能不揮発性メモリに記憶されている制御プログラムが
何等かの原因で異常になった場合には、マイクロコンピ
ュータは制御プログラムを正常に実行することができな
い。よって、上記両方の場合には、監視手段により、制
御プログラムの実行状態が正常でないと判断されて、マ
イクロコンピュータは書換処理を行う書換モードに移行
することとなる。

【００２２】このため、外部装置との間にモード判定用
の信号ラインを設けなくても、書換可能不揮発性メモリ
に制御プログラムが書き込まれていない状態から、その
書換可能不揮発性メモリへ制御プログラムや制御データ
を新規に書き込むことができ、また、書換可能不揮発性
メモリに書き込まれていた制御プログラムが異常になっ
てしまった場合に、その制御プログラムを正常な内容に
書き直すことができるのである。よって、前述した〜
の問題を回避することができる。

【００２３】尚、書換可能不揮発性メモリとしては、Ｅ
ＥＰＲＯＭ或いはフラッシュＥＥＰＲＯＭが一般的であ
るが、他の書き換え可能なＲＯＭでも良い。ところで、
請求項１に記載の電子制御装置は、請求項２に記載の如
く構成することができる。

【００２４】即ち、請求項２に記載の電子制御装置にお
いて、マイクロコンピュータは、リセット状態から動作
を開始した直後に、書き換え対象でない不揮発性メモリ
内の起動用プログラムを実行することにより、自己の特
定の入力端子に入力されるモード判定用二値信号のレベ
ルを判断すると共に、そのモード判定用二値信号のレベ
ルに応じて、自己の動作モードを、書換可能不揮発性メ
モリ内の制御プログラムを実行する通常モードと、前記
書換処理を行う書換モードとの何れかに切り替える。

【００２５】そして、監視手段は、マイクロコンピュー
タによる前記制御プログラムの実行状態が正常でないと
判断すると、マイクロコンピュータのリセット端子へ、
該マイクロコンピュータをリセットするためのリセット
パルスを出力すると共に、マイクロコンピュータの前記
特定の入力端子へ、書換モードに対応するレベルのモー
ド判定用二値信号を出力する。

【００２６】このような請求項２に記載の電子制御装置
において、書換可能不揮発性メモリに制御プログラムが
未だ書き込まれていない場合、或いは、書換可能不揮発
性メモリに記憶されている制御プログラムが何等かの原
因で異常になった場合には、マイクロコンピュータが通
常モードにおいて制御プログラムを正常に実行できない
ため、監視手段は、制御プログラムの実行状態が正常で
ないと判断して、マイクロコンピュータのリセット端子
へリセットパルスが出力すると共に、マイクロコンピュ
ータの特定の入力端子へ書換モードに対応するレベルの
モード判定用二値信号を出力することとなる。

【００２７】すると、マイクロコンピュータは、上記リ
セットパルスによりリセットされて初期状態から動作を
開始し、自己の特定の入力端子に入力されているモード
判定用二値信号のレベルを判断することとなるが、その
モード判定用二値信号のレベルは、監視手段によって書
換モードに対応する方のレベルとなっているため、マイ
クロコンピュータは書換モードに移行して書換処理を行
うこととなる。

【００２８】このように、請求項２に記載の電子制御装
置によれば、監視手段により、制御プログラムの実行状
態が正常でないと判断された場合に、マイクロコンピュ
ータが書換処理を行うこととなり、請求項１に記載の電
子制御装置について説明した効果を得ることができる。

【００２９】しかも、請求項２に記載の電子制御装置に
よれば、以下に述べる特有の効果も奏することとなる。
まず、前述した特開平９−４４２１６号公報に開示の電
子制御装置において、メモリ書換装置との間のモード判
定用制御信号ラインを廃止するためには、例えば、マイ
クロコンピュータが、リセット状態から動作を開始する
と、最初に通信ラインを介してメモリ書換装置からのコ
マンドを受信する受信待ち状態となり、所定時間以内に
書換モードを示すコマンドを受信したならば書換モード
へ移行して書換処理を行い、そうでなければ通常モード
へ移行して書換可能不揮発性メモリ内の制御プログラム
を実行する、といったように変更することも考えられ
る。

【００３０】しかし、このようにすると、マイクロコン
ピュータは、メモリ書換装置からのコマンドを確実に受
信するために、動作を開始してから、ある程度長い時間
待たなければならない。つまり、リセット解除の直後に
実行する起動用プログラムに、長い時間留まっている必
要がある。そして、その結果、データの書き込みを行わ
ない通常時において、制御プログラムの実行開始までの
遅れ時間が長くなってしまう。また、上記起動用プログ
ラム中に、メモリ書換装置からのコマンドを受信するた
めのプログラムを含ませておく必要があるため、その起
動用プログラムを記憶する書き換え対象でない不揮発性
メモリとして、記憶容量の大きいものを用意しなければ
ならなくなる。

【００３１】これに対して、請求項２に記載の電子制御
装置によれば、マイクロコンピュータは、特定の入力端
子の信号レベルを検出するだけで、書換処理を行う書換
モードと、制御プログラムを実行する通常モードとの、
何れの動作モードへ移行するかを決定することとなるた
め、上記のような遅れ時間の問題や、書き換え対象でな
い不揮発性メモリの容量が増大してしまうといった問題
は無い。

【００３２】尚、本発明において、起動用プログラムを
記憶しておく書き換え対象でない不揮発性メモリとして
は、例えば、通常の書き換え不可能なＲＯＭが挙げられ
る。また、ＥＥＰＲＯＭやフラッシュＥＥＰＲＯＭ等の
書き換え可能なＲＯＭであっても、書き換えが禁止され
ているならば、書き換え対象でない不揮発性メモリとし
て用いることができる。

【００３３】ところで、書換可能不揮発性メモリに正常
な制御プログラムが記憶されている場合でも、静電気等
の外乱によってプログラム暴走が生じると、マイクロコ
ンピュータは制御プログラムを正常に実行できない状態
となるが、このような外乱による暴走状態は、マイクロ
コンピュータにリセットパルスを与えてやることで正常
復帰させることができる。

【００３４】しかし、請求項２に記載の電子制御装置で
は、マイクロコンピュータが制御プログラムを実行して
いる最中に正常復帰可能なプログラム暴走が生じた場合
でも、監視手段からマイクロコンピュータへ、リセット
パルスと共に、書換モードに対応するレベルのモード判
定用二値信号が出力されるため、マイクロコンピュータ
の動作モードが書換モードへ移行してしまう。

【００３５】そこで、請求項３に記載の電子制御装置で
は、請求項２に記載の電子制御装置において、監視手段
は、リセットパルスを出力してもマイクロコンピュータ
による制御プログラムの実行状態が正常にならない状態
が、予め定められた複数回数だけ継続した場合にのみ、
マイクロコンピュータの特定の入力端子へ、書換モード
に対応するレベルのモード判定用二値信号を出力するよ
うに構成されている。

【００３６】この請求項３に記載の電子制御装置におい
て、監視手段は、マイクロコンピュータによる制御プロ
グラムの実行状態が正常でないと判断すると、最初は、
マイクロコンピュータへリセットパルスだけを出力す
る。よって、マイクロコンピュータが制御プログラムを
実行している最中に、リセットパルスによって正常復帰
可能なプログラム暴走が生じた場合には、制御プログラ
ムの実行状態を速やかに正常化させることができる。

【００３７】一方、監視手段は、リセットパルスを複数
回出力しても、マイクロコンピュータによる制御プログ
ラムの実行状態が正常復帰しなければ、リセットパルス
と共に、書換モードに対応したレベルのモード判定用二
値信号をマイクロコンピュータの特定の入力端子に出力
することとなる。

【００３８】つまり、書換可能不揮発性メモリに制御プ
ログラムが書き込まれていない場合、或いは、書換可能
不揮発性メモリに記憶されている制御プログラムが何等
かの原因で異常になった場合には、マイクロコンピュー
タにリセットパルスを何回与えても、制御プログラムの
実行状態は正常とならないため、こうした場合にのみ、
監視手段からマイクロコンピュータへ、リセットパルス
と共に、書換モードに対応するレベルのモード判定用二
値信号を出力して、マイクロコンピュータの動作モード
を書換モードへ移行させるのである。

【００３９】そして、このような請求項３に記載の電子
制御装置によれば、書換可能不揮発性メモリへのデータ
書き込みを本当に行う必要がある場合にだけ、マイクロ
コンピュータの動作モードを書換モードへ移行させるこ
とができる。一方、請求項４に記載の電子制御装置で
は、請求項１ないし請求項３の何れかに記載の電子制御
装置において、マイクロコンピュータは、書換可能不揮
発性メモリ内の制御プログラムを実行している場合に、
予め定められた書換条件が成立したか否かを判断し、そ
の書換条件が成立したと判断すると、自己の動作モード
を、前記書換処理を行う書換モードへ移行させる。

【００４０】このような請求項４に記載の電子制御装置
によれば、マイクロコンピュータが書換可能不揮発性メ
モリ内の制御プログラムを正常に実行している最中（即
ち、マイクロコンピュータの動作モードが通常モードで
ある場合）において、上記書換条件を成立させてやるこ
とにより、マイクロコンピュータの動作モードを書換モ
ードに移行させることができる。よって、書換可能不揮
発性メモリへの制御プログラムの新規書き込みや、異常
になってしまった制御プログラムの書き直しだけではな
く、書換可能不揮発性メモリに記憶されている正常な制
御プログラムや制御データを、必要に応じて新たな内容
へと書き換えることができる。

【００４１】

【発明の実施の形態】以下、本発明の一実施形態につい
て、図面を用いて説明する。まず図１は、自動車に搭載
されて内燃機関型エンジンの制御を行う、実施形態の電
子制御装置（以下、ＥＣＵという）２の構成を表すブロ
ック図である。

【００４２】図１に示すように、ＥＣＵ２は、エンジン
の運転状態を検出する様々なセンサ４からの信号を入力
して波形処理する入力処理回路６と、入力処理回路６か
らのセンサ信号に基づきエンジンに対する最適制御量を
演算し、その演算結果に基づき制御信号を出力するマイ
クロコンピュータ（以下、マイコンという）８と、マイ
コン８からの制御信号を受けて、エンジンに取付けられ
た燃料噴射装置（インジェクタ）や点火装置（イグナイ
タ）等のアクチュエータ１０を駆動する出力回路１２
と、外部装置としてのメモリ書換装置１４との間でシリ
アルデータ通信を行うための通信回路１６とを備えてい
る。

【００４３】そして、マイコン８には、プログラムに従
い動作する周知のＣＰＵ（中央演算処理装置）１８と、
ＣＰＵ１８を動作させるのに必要なプログラム（詳しく
は、そのプログラムを構成するデータ）やそのプログラ
ムの実行時に参照されるデータを記憶する不揮発性のフ
ラッシュＥＥＰＲＯＭ２０及びマスクＲＯＭ２１と、Ｃ
ＰＵ１８による演算結果等を一時的に記憶するための揮
発性のＲＡＭ２２と、入力処理回路６及び通信回路１６
等からの信号を受けると共に、出力回路１２に制御信号
を出力するためのＩ／Ｏ２４とが備えられている。

【００４４】尚、フラッシュＥＥＰＲＯＭ２０は、電気
的に記憶内容の書き換え（消去及び書き込み）が可能な
不揮発性ＲＯＭであり、フラッシュメモリ或いはフラッ
シュＲＯＭとも呼ばれる。また、マスクＲＯＭ２１は、
記憶内容の書き換えが不可能な不揮発性ＲＯＭである。
但し、マスクＲＯＭ２１の代りに、フラッシュＥＥＰＲ
ＯＭやＥＥＰＲＯＭが用いられていても、記憶内容の消
去や書き込みを許可しなければ良い。

【００４５】ここで、フラッシュＥＥＰＲＯＭ２０，マ
スクＲＯＭ２１，及びＲＡＭ２２のメモリ領域の内容に
ついて、図２を用いて説明する。図２に示すように、フ
ラッシュＥＥＰＲＯＭ２０は、エンジン制御用の制御プ
ログラム及び制御データを記憶するためのエンジン制御
プログラム・データ格納エリア３２として用いられてい
る。そして、このフラッシュＥＥＰＲＯＭ２０には、Ｅ
ＣＵ２の製造工程においてマイコン８がＥＣＵ２へ実装
されてから、該当する制御プログラム及び制御データが
書き込まれる。尚、ここでは、制御プログラム及び制御
データが既に書き込まれているものとする。

【００４６】これに対して、マスクＲＯＭ２１は、リセ
ット解除の直後に実行されるブート（ＢＯＯＴ）プログ
ラムを記憶するためのブートプログラム格納エリア３４
として用いられており、このマスクＲＯＭ２１には、該
当するブートプログラムが、マイコン８のＥＣＵ２への
実装前に予め記憶されている。

【００４７】また、ＲＡＭ２２には、フラッシュＲＯＭ
書換制御プログラム格納エリア３６と、演算用ワーク領
域３８とが設けられている。そして、フラッシュＲＯＭ
書換制御プログラム格納エリア３６には、フラッシュＥ
ＥＰＲＯＭ２０の記憶内容を書き換えるために後述する
如くメモリ書換装置１４から送信されて来るフラッシュ
ＲＯＭ書換制御プログラムが転送される。また、演算用
ワーク領域３８は、そのフラッシュＲＯＭ書換制御プロ
グラムが実行される際に、演算作業のために使用され
る。

【００４８】尚、マスクＲＯＭ２１内のブートプログラ
ムと、フラッシュＥＥＰＲＯＭ２０に記憶される（書き
込まれる）制御プログラムと、メモリ書換装置１４から
ＲＡＭ２２のフラッシュＲＯＭ書換制御プログラム格納
エリア３６に転送されるフラッシュＲＯＭ書換制御プロ
グラムとの各々には、マイコン８が予め定められた規定
時間ＴW 以内毎に動作監視用のウォッチドックパルスＷ
Ｐを出力するための、ウォッチドックパルス出力用プロ
グラムが含まれている。

【００４９】また、メモリ書換装置１４は、フラッシュ
ＥＥＰＲＯＭ２０に、エンジン制御用の制御プログラム
及び制御データを新規に書き込んだり、或いは、既に書
き込まれている制御プログラムや制御データを新たな内
容に書き換える際に、ＥＣＵ２に接続される。そして、
図１に示すように、ＥＣＵ２とメモリ書換装置１４との
接続は、両者の接続用コネクタＣＮが嵌合されて、互い
の通信ラインＬが信号的に接続されることにより行われ
る。即ち、接続用コネクタＣＮが嵌合されると、ＥＣＵ
２のマイコン８は、通信回路１６及び通信ラインＬを介
して、メモリ書換装置１４とシリアルデータ通信可能に
なる。

【００５０】一方、図１に示すように、ＥＣＵ２には、
マイコン８の動作状態を監視するための監視回路２６が
備えられており、この監視回路２６は、ウォッチドック
パルス監視機能付きの一般的な電源ＩＣ２８と、リセッ
トパルス監視用ＩＣ２９とから構成されている。

【００５１】ここで、電源ＩＣ２８は、当該ＥＣＵ２に
投入される電源電圧（通常は、車両のイグニッションス
イッチ等を介して供給される約１２Ｖのバッテリ電圧）
を、５Ｖの動作電圧に変換してＥＣＵ２内のマイコン８
や出力回路１２等に供給する動作電圧供給機能と、電源
電圧の投入に伴い上記動作電圧の供給を開始してから、
その動作電圧が安定すると見なされる時間だけマイコン
８のリセット端子にリセット信号を与え続ける所謂パワ
ーオンリセット機能と、マイコン８がプログラムの実行
に伴い上記規定時間ＴW 以内毎に出力するはずのウォッ
チドックパルスＷＰを監視して、その出力周期が異常で
ある場合（即ち、上記規定時間ＴW よりも長く設定され
たタイマ時間ＴM 以内にマイコン８からウォッチドック
パルスＷＰが出力されない場合）に、マイコン８のリセ
ット端子へ所定時間幅のリセットパルスＲＰを出力する
ウォッチドックパルス監視機能（所謂ウォッチドックタ
イマ機能）との、３つの機能を有している。

【００５２】また、リセットパルス監視用ＩＣ２９は、
簡易な構成の小規模なマイコン（例えばワンビットマイ
コン）からなるものであり、電源ＩＣ２８からの動作電
圧を受けて、図５に示す処理を実行する。即ち、まずス
テップ（以下、単に「Ｓ」と記す）１０００にて、電源
ＩＣ２８からマイコン８へのリセットパルスＲＰが発生
したか否かを判定し、リセットパルスＲＰが発生してい
ないと判定すると、そのままＳ１０２０へ移行するが、
リセットパルスＲＰが発生したと判定した場合には、続
くＳ１０１０にて、リセットパルスＲＰの発生回数をカ
ウントするためのカウンタＣＲＳＴを１インクリメント
してから、Ｓ１０２０へ進む。

【００５３】そして、Ｓ１０２０にて、カウンタＣＲＳ
Ｔの値が１よりも大きい所定値ｎ以上であるか否かを判
定し、カウンタＣＲＳＴの値が所定値ｎ以上であれば、
続くＳ１０３０にて、出力回路１２へ、アクティブレベ
ル（例えばロウレベル＝０Ｖ）のアクチュエータ駆動停
止信号ＡＳを出力する。すると、出力回路１２は、マイ
コン８からの制御信号に拘らず、アクチュエータ１０の
駆動を停止する。

【００５４】つまり、リセットパルス監視用ＩＣ２９
は、電源ＩＣ２８からの動作電圧を受けて動作を開始し
た直後から、出力回路１２へ、アクチュエータ駆動停止
信号ＡＳをパッシブレベル（例えばハイレベル＝５Ｖ）
で出力しており、その状態においては、出力回路１２に
よるアクチュエータ１０の駆動が可能となっている。そ
して、電源ＩＣ２８からマイコン８へリセットパルスＲ
Ｐがｎ（＞１）回出力されて、カウンタＣＲＳＴの値が
所定値ｎ以上になると、マイコン８の動作状態が完全に
異常であると判断して、出力回路１２へのアクチュエー
タ駆動停止信号ＡＳをアクティブレベルに変化させ、こ
れにより、出力回路１２によるアクチュエータ１０の駆
動を強制的に停止させるのである。尚、この強制停止状
態は、ＥＣＵ２への電源電圧の供給が遮断されるまで継
続する。

【００５５】次に、上記Ｓ１０３０でアクチュエータ駆
動停止信号ＡＳをアクティブレベルにした場合、或い
は、上記Ｓ１０２０でカウンタＣＲＳＴの値が所定値ｎ
以上ではないと判定した場合には、Ｓ１０４０に移行し
て、今度は、カウンタＣＲＳＴの値が１よりも大きい所
定値ｍ以上であるか否かを判定する。

【００５６】そして、カウンタＣＲＳＴの値が所定値ｍ
以上でなければ、そのままＳ１０００へ戻るが、カウン
タＣＲＳＴの値が所定値ｍ以上であれば、続くＳ１０５
０にて、マイコン８の特定の入力端子（以下、モード判
定用入力端子という）へ、書換モードに対応するアクテ
ィブレベル（例えばロウレベル＝０Ｖ）のモード判定用
制御信号ＭＳを出力してから、Ｓ１０００へ戻る。

【００５７】つまり、リセットパルス監視用ＩＣ２９
は、電源ＩＣ２８からの動作電圧を受けて動作を開始し
た直後から、マイコン８の上記モード判定用入力端子
へ、モード判定用制御信号ＭＳを通常モードに対応する
パッシブレベル（例えばハイレベル＝５Ｖ）で出力して
いる。そして、電源ＩＣ２８からマイコン８へリセット
パルスＲＰがｍ（＞１）回出力されて、カウンタＣＲＳ
Ｔの値が所定値ｍ以上になると、マイコン８の動作状態
が完全に異常であると判断して、上記モード判定用入力
端子へのモード判定用制御信号ＭＳを、書換モードに対
応するアクティブレベルに変化させるのである。尚、こ
の状態は、ＥＣＵ２への電源電圧の供給が遮断されるま
で継続する。

【００５８】このように構成されたＥＣＵ２において、
マイコン８は、リセット状態から動作を開始すると、図
２に示す如くリセットエントリアドレスとして設定され
ているマスクＲＯＭ２１内のブートプログラムを実行す
ることにより、前述のモード判定用入力端子に入力され
ているモード判定用制御信号ＭＳのレベルを判断する。
そして、その時のモード判定用制御信号ＭＳのレベルに
応じて、以後の動作モードを、フラッシュＥＥＰＲＯＭ
２０内の制御プログラムを実行する通常モードと、メモ
リ書換装置１４から送信されて来る書込データ（即ち、
新たな制御プログラムや制御データ）をフラッシュＥＥ
ＰＲＯＭ２０に更新して書き込むための書換処理を行う
書換モードとの、何れかに切り替える。

【００５９】そこで次に、マイコン８で実行される処理
について、図３を用いて説明する。尚、図３は、マイコ
ン８で実行される処理の全体を表すフローチャートチャ
ートであり、そのＳ１００〜Ｓ３００，及びＳ５００の
処理が、マスクＲＯＭ２１内のブートプログラムによっ
て実行される。そして、Ｓ４００の処理が、メモリ書換
装置１４から送信されてＲＡＭ２２に転送されるフラッ
シュＲＯＭ書換制御プログラムによって実行され、Ｓ６
００〜Ｓ８００の処理が、フラッシュＥＥＰＲＯＭ２０
内のエンジン制御用の制御プログラム（以下、エンジン
制御プログラムともいう）によって実行される。

【００６０】図３に示すように、マイコン８は、リセッ
ト状態から動作を開始すると、最初にマスクＲＯＭ２１
内のブートプログラムの実行を開始する。そして、まず
Ｓ１００にて、監視回路２６のリセットパルス監視用Ｉ
Ｃ２９から自己のモード判定用入力端子に入力されてい
るモード判定用制御信号のレベルをチェックする。

【００６１】ここで、モード判定用制御信号がアクティ
ブレベルであれば、書換モードであると判断してＳ２０
０に進み、このＳ２００にて、メモリ書換装置１４から
のフラッシュＲＯＭ書換制御プログラムを、ＲＡＭ２２
上へダウンロードする。即ち、メモリ書換装置１４は、
所定の操作が行われると、当該メモリ書換装置１４にセ
ットされているＲＯＭや磁気ディスク等の記憶媒体から
フラッシュＲＯＭ書換制御プログラムを読み出して、そ
のプログラムを通信ラインＬを介してＥＣＵ２へ送信す
るように構成されている。そこで、マイコン８は、Ｓ２
００の処理により、メモリ書換装置１４からのフラッシ
ュＲＯＭ書換制御プログラムを受信して、ＲＡＭ２２上
のフラッシュＲＯＭ書換制御プログラム格納エリア３６
に格納するのである。

【００６２】そして、Ｓ２００の処理により、フラッシ
ュＲＯＭ書換制御プログラムのＲＡＭ２２上へのダウン
ロードが終了すると、Ｓ３００に進んで、ＲＡＭ２２上
のフラッシュＲＯＭ書換制御プログラム格納エリア３６
の処理開始アドレスにジャンプする。すると、フラッシ
ュＲＯＭ書換制御プログラムがＲＡＭ２２上で実行され
て、Ｓ４００に示すように、メモリ書換装置１４から送
信されて来る書込データをフラッシュＥＥＰＲＯＭ２０
に更新して書き込むための書換処理が行われる。

【００６３】尚、フラッシュＲＯＭ書換制御プログラム
の実行による書換処理は、例えば、次のような手順で行
われる。１．メモリ書換装置１４から通信ラインＬを介して、デ
ータを書き込む対象アドレス（あるいは消去対象ブロッ
ク）を読み込み、フラッシュＥＥＰＲＯＭ２０における
その対象アドレス（あるいは消去対象ブロック領域）か
ら、旧来のデータを消去する。

【００６４】２．メモリ書換装置１４から通信ラインＬ
を介して、書込データ（即ち、新たな制御プログラムを
構成するデータや新たな制御データ）を読み込んで、旧
来のデータを消去したフラッシュＥＥＰＲＯＭ２０上の
領域に書き込む。３．メモリ書換装置１４から書き換えるべき全ての制御
プログラム及び制御データを受信して、フラッシュＥＥ
ＰＲＯＭ２０の書き換えが完了すれば、通信ラインＬを
介してメモリ書換装置１４へ書換完了信号を出力し、以
後、この書換完了信号の出力を繰り返す無限ループに入
る。

【００６５】すると、メモリ書換装置１４は、上記書換
完了信号を受信して、所定のディスプレイ（図示省略）
に書換完了のメッセージを表示させることとなる。よっ
て、作業者は、その書換完了のメッセージを見ること
で、フラッシュＥＥＰＲＯＭ２０へのデータ書き込み
（書き換え）が完了したことを知ることができる。

【００６６】一方、ブートプログラムのＳ１００でモー
ド判定用制御信号がパッシブレベルであると判定した場
合には、通常モードとしてのエンジン制御モードである
と判断してＳ５００に進み、このＳ５００にて、フラッ
シュＥＥＰＲＯＭ２０内のエンジン制御プログラムへジ
ャンプする。

【００６７】すると、その後は、フラッシュＥＥＰＲＯ
Ｍ２０内のエンジン制御プログラムが実行されて、Ｓ６
００〜Ｓ８００の処理が行われる。即ち、まずＳ６００
にて、エンジンを制御するための制御処理としてのエン
ジンコントロールルーチンが実行される。尚、このエン
ジンコントロールルーチンは、入力処理回路６からの各
種センサ信号とフラッシュＥＥＰＲＯＭ２０内の制御デ
ータとに基づき、エンジンに対する最適な燃料噴射量や
点火時期等を演算し、その演算結果に応じて燃料噴射装
置や点火装置等のアクチュエータ１０を駆動するための
制御信号を出力する、といった手順で実行される。

【００６８】そして、このエンジンコントロールルーチ
ンが繰り返し実行されることで、エンジンの運転が可能
となるが、エンジンコントロールルーチンの実行を一通
り終了すると、再度、同ルーチンを繰り返す前に、次の
Ｓ７００にて、メモリ書換装置１４からのフラッシュＲ
ＯＭ書換要求コマンドを受信したか否かを、フラッシュ
ＲＯＭ書換要求フラグＸＷＲＩＴＥの状態に基づき判定
する。

【００６９】このフラッシュＲＯＭ書換要求フラグＸＷ
ＲＩＴＥは、メモリ書換装置１４から通信ラインＬを介
してシリアルデータを受信した場合に割込実行されるＳ
ＣＩ割込処理内で設定される。即ち、マイコン８は、エ
ンジン制御プログラムの実行中にメモリ書換装置１４か
らシリアルデータを受信すると、図４に示すＳＣＩ割込
処理を実行して、まずＳ９１０にて、メモリ書換装置１
４から書き換え命令としてのフラッシュＲＯＭ書換要求
コマンド’Ｗ’を受信したか否かを判定する。そして、
フラッシュＲＯＭ書換要求コマンド’Ｗ’であれば、続
くＳ９２０にて、フラッシュＲＯＭ書換要求フラグＸＷ
ＲＩＴＥをセットし、その後、当該ＳＣＩ割込処理を終
了する。また、フラッシュＲＯＭ書換要求コマンドでな
ければ、そのまま当該ＳＣＩ割込処理を終了する。尚、
このＳＣＩ割込処理のプログラムも、フラッシュＥＥＰ
ＲＯＭ２０内のエンジン制御プログラムに含まれてい
る。

【００７０】従って、エンジンコントロールルーチン
（Ｓ６００）が繰り返される毎に、フラッシュＲＯＭ書
換要求フラグＸＷＲＩＴＥのセット状態がチェックされ
て（Ｓ７００）、そのフラグＸＷＲＩＴＥがセットされ
ていなければ、直ちに、エンジンコントロールルーチン
（Ｓ６００）を繰り返すこととなる。

【００７１】一方、上記Ｓ７００で、フラッシュＲＯＭ
書換要求フラグＸＷＲＩＴＥがセットされていると判定
した場合（つまり、フラッシュＲＯＭ書換要求コマンド
を受信した場合）には、書換条件が成立したと判断し
て、エンジンコントロールルーチンを繰り返すことな
く、次のＳ８００へ進む。そして、このＳ８００にて、
フラッシュＲＯＭ書換要求フラグＸＷＲＩＴＥをリセッ
トした後、前述したブートプログラムのＳ２００へ移行
する。よって、マイコン８は、エンジン制御プログラム
の実行中にメモリ書換装置１４からのフラッシュＲＯＭ
書換要求コマンドを受信した場合にも、自己の動作モー
ドを書換モードへ移行させるこことなる。そして、前述
した２００〜Ｓ４００の処理により、メモリ書換装置１
４からのフラッシュＲＯＭ書換制御プログラムをＲＡＭ
２２上で実行して、その後メモリ書換装置１４から送信
されて来る書込データをフラッシュＥＥＰＲＯＭ２０に
更新して書き込む書換処理を行う。

【００７２】尚、この場合、Ｓ７００及びＳ８００のプ
ログラム部分は、同じ内容か、或いは、より改良された
内容に書き換えることにより、エンジン制御状態から書
換モードへ移行する機能は維持される。また、Ｓ７００
及びＳ８００のプログラム部分は書き換えずに、Ｓ６０
０のエンジンコントロールルーチンのプログラム部分だ
けを書き換えるようにしても良い。

【００７３】以上のような本実施形態のＥＣＵ２におい
ては、電源電圧が投入されると、監視回路２６を構成す
る電源ＩＣ２８のパワーオンリセット機能により、マイ
コン８がリセット状態から動作を開始して、最初にマス
クＲＯＭ２１内のブートプログラムを実行し、そのＳ１
００にて、通常モードとしてのエンジン制御モードであ
ると判断する。これは、前述したように、リセットパル
ス監視用ＩＣ２９が、電源ＩＣ２８からの動作電圧を受
けて動作を開始した直後から、マイコン８のモード判定
用入力端子へ通常モードに対応するパッシブレベルのモ
ード判定用制御信号ＭＳを出力しているからである。

【００７４】そして、マイコン８は、ブートプログラム
からフラッシュＥＥＰＲＯＭ２０内のエンジン制御プロ
グラムの実行へ移行して（Ｓ５００）、そのエンジン制
御プログラムに基づくエンジンコントロールルーチン
（Ｓ６００）を繰り返し実行することにより、エンジン
を制御することとなる。また、マイコン８は、エンジン
コントロールルーチンを繰り返し実行している場合に、
エンジン制御プログラムに含まれているウォッチドック
パルス出力用プログラムを定期的に実行して、監視回路
２６へ規定時間ＴW 以内毎にウォッチドックパルスＷＰ
を出力する。

【００７５】ここで、エンジンの制御内容を変更する場
合には、マイコン８が上記のようにエンジンコントロー
ルルーチンを繰り返し実行している状態で、当該ＥＣＵ
２にメモリ書換装置１４を接続して、そのメモリ書換装
置１４からＥＣＵ２へ、フラッシュＲＯＭ書換要求コマ
ンドを送信させれば良い。

【００７６】つまり、マイコン８は、エンジン制御プロ
グラムのＳ７００で、メモリ書換装置１４からのフラッ
シュＲＯＭ書換要求コマンドを受信したと判定すると、
書換条件が成立したと判断して、自己の動作モードを書
換モードへ移行させるからである。

【００７７】そして、マイコン８は、この書換モードに
おいて、メモリ書換装置１４との間の所定のハンドシェ
イクのもとで、メモリ書換装置１４からのフラッシュＲ
ＯＭ書換制御プログラムをＲＡＭ２２上へダウンロード
し（Ｓ２００）、そのフラッシュＲＯＭ書換制御プログ
ラムの実行へ移行することにより（Ｓ３００）、メモリ
書換装置１４から送信されて来る書込データ（新たなエ
ンジン制御プログラムや新たな制御データ）を、フラッ
シュＥＥＰＲＯＭ２０に更新して書き込む書換処理（Ｓ
４００）を行うこととなる。

【００７８】その後、フラッシュＥＥＰＲＯＭ２０の書
き換えが完了すると、前述したようにマイコン８からメ
モリ書換装置１４へ書換完了信号が送信され、メモリ書
換装置１４のディスプレイに書換完了のメッセージが表
示される。よって、作業者は、書換完了のメッセージが
表示されたことを確認した後、ＥＣＵ２への電源電圧の
供給を遮断すると共に、通信ラインＬからメモリ書換装
置１４を外して、再びＥＣＵ２へ電源電圧を投入すれば
良い。

【００７９】すると、マイコン８は、前述したように、
ブートプログラムのＳ１００で通常モード（エンジン制
御モード）と判断して、フラッシュＥＥＰＲＯＭ２０内
のエンジン制御プログラムを実行することとなるが、こ
の時、フラッシュＥＥＰＲＯＭ２０内のエンジン制御プ
ログラムや制御データは、新たな内容に書き換えられて
いるため、Ｓ６００で実行されるエンジンコントロール
ルーチンでは、書き換え前とは異なる内容のエンジン制
御が行われることとなる。

【００８０】ところで、マイコン８がＳ４００の書換処
理を実行している最中に、例えば、ＥＣＵ２への電源電
圧の供給が遮断されたり、ＥＣＵ２とメモリ書換装置１
４との接続が断たれてしまうと、書換処理が中断され
て、フラッシュＥＥＰＲＯＭ２０内のエンジン制御プロ
グラムが正常に実行できない状態となってしまう。

【００８１】そして、このようにフラッシュＥＥＰＲＯ
Ｍ２０へのデータ書き込みに失敗した場合には、フラッ
シュＥＥＰＲＯＭ２０の記憶内容を書き直す必要がある
が、フラッシュＥＥＰＲＯＭ２０内のエンジン制御プロ
グラムが正常でない状態になってしまうと、マイコン８
は図３のＳ７００によって書換条件の成立／非成立を判
断できないため、メモリ書換装置１４からＥＣＵ２へフ
ラッシュＲＯＭ書換要求コマンドを送信しても、マイコ
ン８の動作モードをエンジン制御モードから書換モード
へ移行させることができなくなる。

【００８２】また同様に、ＥＣＵ２の製造工程等におい
て、フラッシュＥＥＰＲＯＭ２０に制御プログラム及び
制御データが未だ書き込まれていない最初の状態でも、
マイコン８は図３のＳ７００によって書換条件の成立／
非成立を判断できないため、ＥＣＵ２にメモリ書換装置
１４を接続して、そのメモリ書換装置１４からＥＣＵ２
へフラッシュＲＯＭ書換要求コマンドを送信しても、マ
イコン８の動作モードを書換モードへ移行させることが
できない。

【００８３】しかし、本実施形態のＥＣＵ２によれば、
フラッシュＥＥＰＲＯＭ２０内の制御プログラムが何等
かの原因で異常になった場合、或いは、フラッシュＥＥ
ＰＲＯＭ２０に制御プログラムが未だ書き込まれていな
い場合でも、以下に説明する動作により、マイコン８の
動作モードを書換モードにすることができ、延いては、
フラッシュＥＥＰＲＯＭ２０へのデータ書き込み（詳し
くは、制御プログラム等の書き直し、或いは、新規書き
込み）を行うことができる。

【００８４】即ち、フラッシュＥＥＰＲＯＭ２０に記憶
されている制御プログラムが何等かの原因で異常になっ
ている場合、或いは、フラッシュＥＥＰＲＯＭ２０に制
御プログラムが未だ書き込まれていない場合に、ＥＣＵ
２へ電源電圧を投入して、マイコン８をリセット状態か
ら動作させた際にも、マイコン８は、ブートプログラム
のＳ５００から、フラッシュＥＥＰＲＯＭ２０内の制御
プログラムの実行（Ｓ６００）へ移行することとなる
が、この場合には、マイコン８が制御プログラムを正常
に実行できず、その結果、マイコン８から規定時間ＴW
以内毎に出力されるはずのウォッチドックパルスＷＰが
出力されなくなる。

【００８５】すると、監視回路２６の電源ＩＣ２８が、
マイコン８による制御プログラムの実行状態が正常でな
いと判断して、マイコン８のリセット端子へリセットパ
ルスＲＰを出力するため、マイコン８は、再びリセット
状態から動作を開始して、ブートプログラムのＳ５００
からフラッシュＥＥＰＲＯＭ２０内の制御プログラムの
実行（Ｓ６００）へ移行することとなる。

【００８６】ここで、フラッシュＥＥＰＲＯＭ２０に記
憶されている制御プログラムが異常になっている場合、
或いは、フラッシュＥＥＰＲＯＭ２０に制御プログラム
が書き込まれていない場合には、マイコン８にリセット
パルスＲＰを与えても、制御プログラムの実行状態は正
常とならず、マイコン８から規定時間ＴW 以内にウォッ
チドックパルスＷＰが出力されない。

【００８７】よって、電源ＩＣ２８からマイコン８へリ
セットパルスＲＰが出力される状態（つまり、マイコン
８へリセットパルスＲＰを出力しても、マイコン８によ
る制御プログラムの実行状態が正常にならない状態）が
継続することとなる。そして、電源ＩＣ２８からマイコ
ン８へ、所定値ｍ（＞１）回目のリセットパルスＲＰが
出力されると、監視回路２６のリセットパルス監視用Ｉ
Ｃ２９が、図５のＳ１０４０及びＳ１０５０の処理によ
り、マイコン８のモード判定用入力端子へ出力している
モード判定用制御信号ＭＳを、パッシブレベルから書換
モードに対応するアクティブレベルに変化させる。

【００８８】すると、マイコン８は、上記ｍ回目のリセ
ットパルスＲＰによって再びリセット状態から動作を開
始することとなるが、この場合には、リセットパルス監
視用ＩＣ２９から自己のモード判定用入力端子に入力さ
れているモード判定用制御信号ＭＳが、書換モードに対
応する方のアクティブレベルとなっている。よって、マ
イコン８は、ブートプログラムのＳ１００で書換モード
と判断して、フラッシュＥＥＰＲＯＭ２０の記憶内容と
は無関係に、Ｓ２００〜Ｓ４００の書換モードの処理を
行うこととなる。

【００８９】よって、この状態でＥＣＵ２にメモリ書換
装置１４を接続して、そのメモリ書換装置１４からＥＣ
Ｕ２へ、フラッシュＲＯＭ書換制御プログラムと、デー
タを書き込む対象アドレスと、書き込むべき書込データ
とを、順次送信してやれば、フラッシュＥＥＰＲＯＭ２
０に所望の制御プログラムや制御データを書き込むこと
ができるのである。

【００９０】このように、本実施形態のＥＣＵ２では、
監視回路２６によって、マイコン８による制御プログラ
ムの実行状態が正常でないと判断された場合に、マイコ
ン８が書換モードに移行して書換処理（Ｓ４００）を行
うこととなる。よって、メモリ書換装置１４との間にモ
ード判定用の信号ラインを特別に設けなくても、フラッ
シュＥＥＰＲＯＭ２０に記憶されている制御プログラム
が異常になった場合、或いは、フラッシュＥＥＰＲＯＭ
２０に制御プログラムが書き込まれていない場合におい
て、フラッシュＥＥＰＲＯＭ２０へのデータ書き込みを
行うことができる。

【００９１】つまり、メモリ書換装置１４との間にモー
ド判定用の信号ラインを設けなくても、フラッシュＥＥ
ＰＲＯＭ２０に書き込まれていた制御プログラムが異常
になってしまった場合に、その制御プログラムを正常な
内容に書き直すことができ、また、フラッシュＥＥＰＲ
ＯＭ２０に制御プログラムが書き込まれていない状態か
ら、そのフラッシュＥＥＰＲＯＭ２０へ制御プログラム
や制御データを新規に書き込むことができるのである。

【００９２】よって、本実施形態のＥＣＵ２によれば、
通信ラインＬのみを介してメモリ書換装置１４と接続す
ることができるようになり、前述した〜の問題を全
て解決することができる。しかも、本実施形態のＥＣＵ
２では、監視回路２６を構成するリセットパルス監視用
ＩＣ２９が、同じく監視回路２６を構成する電源ＩＣ２
８からマイコン８へのリセットパルスＲＰの出力回数を
カウントし、マイコン８へｍ（＞１）回目のリセットパ
ルスＲＰが出力された時に、マイコン８のモード判定用
入力端子へのモード判定用制御信号ＭＳを、書換モード
に対応するアクティブレベルに変化させるようにしてい
る。このため、監視回路２６は、マイコン８のリセット
端子へリセットパルスＲＰを出力しても制御プログラム
の実行状態が正常にならない状態が、ｍ回だけ継続した
場合にのみ、マイコン８のモード判定用入力端子へ、書
換モードに対応するアクティブレベルのモード判定用制
御信号ＭＳを出力することとなる。

【００９３】よって、本実施形態のＥＣＵ２によれば、
マイコン８がフラッシュＥＥＰＲＯＭ２０内の正常な制
御プログラムを実行している最中に、リセットパルスＲ
Ｐによって正常復帰可能なプログラム暴走が生じた場合
には、マイコン８の動作モードを書換モードに移行させ
てしまうことなく、電源ＩＣ２８からのリセットパルス
ＲＰのみによって、マイコン８による制御プログラムの
実行状態を速やかに正常化させることができる。

【００９４】つまり、マイコン８に正常復帰可能なプロ
グラム暴走が生じた場合と、フラッシュＥＥＰＲＯＭ２
０へのデータ書き込みを行う必要がある場合（即ち、フ
ラッシュＥＥＰＲＯＭ２０に制御プログラムが書き込ま
れていない場合、或いは、フラッシュＥＥＰＲＯＭ２０
に記憶されている制御プログラムが何等かの原因で異常
になった場合）とを区別して、フラッシュＥＥＰＲＯＭ
２０へのデータ書き込みを本当に行う必要がある場合に
だけ、マイコン８の動作モードを書換モードにすること
ができる。

【００９５】尚、プログラム暴走からの正常復帰を考慮
しなくても良いのであれば、リセットパルス監視用ＩＣ
２９が図５のＳ１０４０で判定する所定値ｍは、「１」
に設定することができる。このようにすれば、監視回路
２６は、マイコン８による制御プログラムの実行状態が
正常でないと判断すると、常に、マイコン８のリセット
端子へリセットパルスＲＰを出力すると共に、マイコン
８のモード判定用入力端子へ書換モードに対応するアク
ティブレベルのモード判定用制御信号ＭＳを出力するこ
ととなる。

【００９６】また更に、本実施形態のＥＣＵ２によれ
ば、マイコン８は、リセット解除の直後に実行するブー
トプログラムにおいて、モード判定用入力端子の信号レ
ベルを判断するだけで、書換モードと通常モードとの何
れの動作モードへ移行するかを決定することとなる。よ
って、ブートプログラムに長い時間留まっている必要が
なく、フラッシュＥＥＰＲＯＭ２０へのデータ書き込み
を行わない通常時において、制御プログラムの実行開始
までの遅れ時間を最小限に抑えることができる。また、
ブートプログラムを簡単なものにすることができるた
め、そのブートプログラムを記憶するマスクＲＯＭ２１
として、記憶容量の小さいものを用いることができる。

【００９７】尚、本実施形態では、フラッシュＥＥＰＲ
ＯＭ２０が、書換可能不揮発性メモリに相当し、監視回
路２６が、監視手段に相当している。また、マスクＲＯ
Ｍ２１が、書き換え対象でない不揮発性メモリに相当
し、そのマスクＲＯＭ２１内のブートプログラムが、起
動用プログラムに相当している。また、監視回路２６の
リセットパルス監視用ＩＣ２９が出力するモード判定用
制御信号ＭＳが、モード判定用二値信号に相当してい
る。

【００９８】以上、本発明の一実施形態について説明し
たが、本発明は、上記実施形態に限定されるものではな
く、種々の形態を採り得ることは言うまでもない。例え
ば、上記実施形態において、監視回路２６のリセットパ
ルス監視用ＩＣ２９は、マイコン８へのリセットパルス
ＲＰの発生回数のみをカウントしたが、リセットパルス
ＲＰの発生周期が所定時間よりも短く、且つ、その発生
回数が所定値ｍ（＞１）に達した場合に、マイコン８へ
のモード判定用制御信号ＭＳをパッシブレベルからアク
ティブレベルに変化させるようにしても良い。

【００９９】このようにすれば、マイコン８に正常復帰
可能なプログラム暴走が生じた場合と、フラッシュＥＥ
ＰＲＯＭ２０に制御プログラムが書き込まれていない場
合、或いは、フラッシュＥＥＰＲＯＭ２０に記憶されて
いる制御プログラムが異常になった場合とを、より確実
に区別することができる。

【０１００】また、リセットパルス監視用ＩＣ２９は、
マイコン８からのウォッチドックパルスＷＰの出力周期
を監視して、マイコン８による制御プログラムの実行状
態が正常であるか否かを判断するように構成しても良
い。つまり、電源ＩＣ２８によって計時されるタイマ時
間ＴM の所定数倍の時間が経過しても、マイコン８から
ウォッチドックパルスＷＰが出力されなければ、マイコ
ン８は電源ＩＣ２８からのリセットパルスＲＰを複数回
受けても正常復帰しなかった、と判断することができる
からである。

【０１０１】一方、電源ＩＣ２８が有していたウォッチ
ドックパルス監視機能（ウォッチドックタイマ機能）
を、リセットパルス監視用ＩＣ２９の方に持たせて、そ
のリセットパルス監視用ＩＣ２９からマイコン８へ、リ
セットパルスＲＰを出力するようにしても良い。

【０１０２】また、監視回路２６は、２つ別々のＩＣ２
８，２９ではなく、１つのＩＣによって構成しても良
い。ところで、フラッシュＥＥＰＲＯＭ２０内の制御プ
ログラムが本当は正常でないにも拘らず、ウォッチドッ
クパルスＷＰを出力するプログラム部分がうまく実行さ
れる可能性もある。そこで、例えばマイコン８にてフラ
ッシュＥＥＰＲＯＭ２０内の制御プログラムの実行を開
始する前（図３のＳ５００で制御プログラムへジャンプ
する前）に、フラッシュＥＥＰＲＯＭ２０内のデータに
ついてサムチェックを行い、サムチェック異常の場合
に、以後のウォッチドックパルスＷＰの出力を止めるよ
うにしても良い。このようにすれば、フラッシュＥＥＰ
ＲＯＭ２０内の制御プログラムが正常でないことをより
確実に検出して、書換モードへ移行することができ、そ
の制御プログラムを書き直すことができる。

【０１０３】一方、上記実施形態のＥＣＵ２では、フラ
ッシュＲＯＭ書換制御プログラムをメモリ書換装置１４
から受信するようにしたが、フラッシュＲＯＭ書換制御
プログラムは、書き換え対象でない不揮発性メモリ（例
えばマスクＲＯＭ２１）に予め格納しておくようにして
も良い。

【０１０４】また、上記実施形態のＥＣＵ２では、書換
可能不揮発性メモリとして、フラッシュＥＥＰＲＯＭ２
０を用いたが、ＥＥＰＲＯＭ等、電気的に書き換えが可
能な他のＲＯＭを用いても良い。また更に、上記実施形
態のＥＣＵ２は、車両のエンジンを制御するものであっ
たが、本発明は、例えばブレーキ、トランスミッショ
ン、サスペンション等の他の制御対象を制御する電子制
御装置に対しても、全く同様に適用することができる。

【図面の簡単な説明】

【図１】実施形態の電子制御装置（ＥＣＵ）の構成を
表すブロック図である。

【図２】メモリ領域の内容を説明する説明図である。

【図３】ＥＣＵのマイコンで実行される処理の全体を
表すフローチャートである。

【図４】ＥＣＵのマイコンで通常モード時に実行され
るＳＣＩ割込処理を表すフローチャートである。

【図５】監視回路を構成するリセットパルス監視用Ｉ
Ｃで実行される処理を表すフローチャートである。

【符号の説明】

２…電子制御装置（ＥＣＵ）４…センサ６…入
力処理回路８…マイクロコンピュータ（マイコン）１０…アク
チュエータ１２…出力回路１４…メモリ書換装置１６…通
信回路１８…ＣＰＵ２０…フラッシュＥＥＰＲＯＭ２
１…マスクＲＯＭ２２…ＲＡＭ２４…Ｉ／Ｏ２６…監視回路
２８…電源ＩＣ２９…リセットパルス監視用ＩＣＣＮ…接続用コネ
クタＬ…通信ライン

Claims

【特許請求の範囲】

【請求項１】電気的に記憶内容の書き換えが可能な書
換可能不揮発性メモリに記憶されたデータにより構成さ
れる制御プログラムを実行して、制御対象を制御するた
めの制御処理を行うマイクロコンピュータと、該マイクロコンピュータによる前記制御プログラムの実
行状態が正常であるか否かを監視する監視手段と、を備えた電子制御装置であって、前記監視手段により、前記制御プログラムの実行状態が
正常でないと判断された場合に、前記マイクロコンピュ
ータが、外部装置から送信されて来る書込データを前記
書換可能不揮発性メモリに更新して書き込むための書換
処理を行うように構成されていること、を特徴とする電子制御装置。
【請求項２】請求項１に記載の電子制御装置におい
て、前記マイクロコンピュータは、リセット状態から動作を
開始した直後に、書き換え対象でない不揮発性メモリ内
の起動用プログラムを実行することにより、自己の特定
の入力端子に入力されるモード判定用二値信号のレベル
を判断すると共に、該モード判定用二値信号のレベルに
応じて、自己の動作モードを、前記書換可能不揮発性メ
モリ内の制御プログラムを実行する通常モードと、前記
書換処理を行う書換モードとの何れかに切り替えるよう
になっており、前記監視手段は、前記マイクロコンピュータによる前記
制御プログラムの実行状態が正常でないと判断すると、
前記マイクロコンピュータのリセット端子へ、該マイク
ロコンピュータをリセットするためのリセットパルスを
出力すると共に、前記マイクロコンピュータの特定の入
力端子へ、前記書換モードに対応するレベルのモード判
定用二値信号を出力するように構成されていること、を特徴とする電子制御装置。
【請求項３】請求項２に記載の電子制御装置におい
て、前記監視手段は、前記リセットパルスを出力しても前記
マイクロコンピュータによる前記制御プログラムの実行
状態が正常にならない状態が、予め定められた複数回数
だけ継続した場合にのみ、前記マイクロコンピュータの
特定の入力端子へ、前記書換モードに対応するレベルの
モード判定用二値信号を出力するように構成されている
こと、を特徴とする電子制御装置。
【請求項４】請求項１ないし請求項３の何れかに記載
の電子制御装置において、前記マイクロコンピュータは、前記書換可能不揮発性メ
モリ内の制御プログラムを実行している場合に、予め定
められた書換条件が成立したか否かを判断し、前記書換
条件が成立したと判断すると、自己の動作モードを、前
記書換処理を行う書換モードへ移行させること、を特徴とする電子制御装置。