JPH11280536A - 電子制御装置及び電子制御システム - Google Patents

Abstract

(57)【要約】 【課題】 制御対象に不適合な制御プログラムや制御デ
ータが不揮発性メモリに書き込まれた場合、制御処理の
実行に先だって異常時対応処理を実行可能で、かつ、例
えば車両等に搭載される以前には制御対象が特定されな
い電子制御装置を提供する。 【解決手段】 ＥＣＵ１０のスタンバイＲＡＭ１１ｂに
記憶されるＥＣＵ１０の制御するエンジンの型式を示す
Ｂ識別コードを、ＥＣＵ１０とデータ通信可能なイグニ
ッションキー６０のＥＥＰＲＯＭ６１に送信しておく。
そして、スタンバイＲＡＭ１１ｂからＢ識別コードが読
み出せない場合にはＥＥＰＲＯＭ６１に記憶されたＢ識
別コードを用いて、フラッシュＲＯＭ１１ａに書き込ま
れた制御プログラムに適合するエンジンの型式を示すＡ
識別コードとの一致判断を行う。そして、両識別情報が
一致していない場合、ワーニングランプ３１を点灯す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電気的にデータの
書き換えが可能な不揮発性メモリに格納された制御プロ
グラムや制御データを書き換える技術に関する。

【０００２】

【従来の技術】従来より、例えば特開平６−２７２６１
１号公報に開示されているように、自動車のエンジン等
を制御する電子制御装置として、電気的にデータの書き
換え（詳しくはデータの消去及び書き込み）が可能な不
揮発性メモリに制御用のプログラム及びデータを格納し
ておき、このような制御プログラムや制御データを、市
場への供給後でも書き換え可能に構成されたものが提案
されている。

【０００３】すなわち、この種の電子制御装置は、通常
時には、不揮発性メモリに格納された制御プログラム及
び制御データに従ってエンジン等の制御対象を制御する
ための制御処理を実行するのであるが、別途用意された
メモリ書換装置が接続されて、そのメモリ書換装置から
書き換え指令が送信されて来ると、所定の通信手順を踏
んだ後に、不揮発性メモリの内容を書き換えるように構
成されている。なお、不揮発性メモリの内容の書き換え
は、不揮発性メモリに格納されている制御プログラム又
は制御データの一部又は全部を消去し、その消去したメ
モリ領域に、メモリ書換装置から送信されて来る新たな
制御プログラム又は制御データを書き込むという手順で
行われる。

【０００４】メモリ書換装置は、書き換えるべき新たな
制御プログラムや制御データを記憶する記憶媒体（フロ
ッピーディスク，ハードディスク，ＣＤ−ＲＯＭ等）を
備えており、作業者によって所定の操作が行われると、
電子制御装置へ書き換え指令を送信した後、記憶媒体に
記憶されている新たな制御プログラムや制御データを電
子制御装置へ送信するように構成されている。なお、記
憶媒体に複数の制御プログラム又は制御データが記憶さ
れており、作業者によって選択された制御プログラム等
を電子制御装置へ送信するという構成も考えられる。

【０００５】このような電子制御装置では、不揮発性メ
モリに格納される制御プログラムや制御データをメモリ
書換装置を用いて新たな制御プログラムや制御データに
書き換えることができるため、動作内容（制御内容）を
任意に変更することができるという点で有利である。こ
のため、最近では、電子制御装置の備えるＣＰＵに上述
したような不揮発性メモリが内蔵されることも多くなっ
てきている。

【０００６】ところが、例えば自動車においては、異な
る車種間ではもちろんであるが、同一車種であっても、
グレード（搭載装備）やエンジンの型式、あるいは仕向
地（輸出国）等の違いによって、電子制御装置が行うべ
き制御の内容は異なっている。換言するならば、電子制
御装置の不揮発性メモリに格納すべき制御プログラムや
制御データは、その電子制御装置が制御する制御対象毎
に異なっている。

【０００７】従って、この種の電子制御装置では、作業
者が、電子制御装置の制御対象に不適合な制御プログラ
ム等がメモリ書換装置側の記憶媒体に記憶されているこ
とを知らずに、あるいは、メモリ書換装置側の記憶媒体
に記憶されている複数の制御プログラム等の中から電子
制御装置の制御対象に不適合なものを誤って選択し、メ
モリ書換装置から電子制御装置へ制御対象に不適合な制
御プログラムや制御データを送信させてしまう可能性が
ある。そして、このような作業ミスが発生すると、電子
制御装置が制御対象を適切に制御することができなくな
る。

【０００８】例えば、型式Ａのエンジンを制御する電子
制御装置の制御プログラムを書き換える際に、作業者
が、メモリ書換装置側の記憶媒体に型式Ｂのエンジンに
適合する制御プログラムが記憶されていることを知らず
に、あるいは、メモリ書換装置側の記憶媒体に記憶され
ている複数の制御プログラムの中から型式Ｂのエンジン
に適合する制御プログラムを誤って選択し、書き換え作
業を行ってしまった場合には、電子制御装置の制御内容
が実際の制御対象である型式Ａのエンジンに適合せず
に、エンジンが動作しなくなったり、あるいは、エンジ
ンが動作したとしても本来の性能を発揮できなくなる。

【０００９】このため、出願人は、電子制御装置へ制御
対象に不適合な制御プログラムや制御データを誤って書
き込んだ場合に、適切な処置を講じることができるよう
に、制御処理の実行に先だって、異常時対応処理を実行
可能とする以下に示すような方法を考えた。

【００１０】その方法は、制御プログラム及び制御デー
タに、適合する制御対象を示す識別情報（以下「データ
適合対象識別情報」という。）を含めるようにし、この
識別情報を含む制御プログラム又は制御データを不揮発
性メモリに書き込むようにしておき、一方、電子制御装
置には、その電子制御装置の制御対象を示す識別情報
（以下「制御対象識別情報」という。）を記憶してお
き、制御処理の実行に先だって、制御対象識別情報と不
揮発性メモリに書き込まれた前記制御プログラム又は制
御データに含まれるデータ適合対象識別情報とが一致し
ているか否かを判断し、一致していない場合には例えば
外部に一致していない旨を報知するというような異常時
対応処理を実行するというものである。

【００１１】この方法によれば、不揮発性メモリに記憶
された制御プログラム又は制御データを書き換えた場合
であっても、書き換えられた制御プログラム又は制御デ
ータが制御対象に不適合なものである場合には、制御処
理の実行に先だって、異常時対応処理が実行されること
になり、結果として、適切な処置を講じることができ
る。

【００１２】

【発明が解決しようとする課題】しかしながら、上述し
た方法では、故障などによって電子制御装置が交換され
た場合には以下のような問題が発生する。電子制御装置
の故障時には、電子制御装置は補給用の電子制御装置と
取り替えられるのが一般的であり、メモリ書換装置を用
いて補給用の電子制御装置に制御プログラム又は制御デ
ータを新たに書き込むことになる。このとき、上述の方
法によって、書き込まれた制御プログラム又は制御デー
タが制御対象に適合したものであるか否かを判断するた
めには、補給用の電子制御装置に制御対象を示す制御対
象識別情報を予め書き込んでおく必要がある。つまり、
出荷当初から車両に搭載されない補給用の電子制御装置
を、上述したような車種の違いによって、また、グレー
ド、エンジンの型式、あるいは仕向地等の違いによって
区別する必要が出てくるのである。その結果、ある補給
用の電子制御装置は、型式Ａのエンジンを制御するため
の電子制御装置とは交換できるが、型式Ｂのエンジンを
制御する電子制御装置とは交換できないという状況が発
生する。

【００１３】また、補給用の電子制御装置に制御対象を
示す制御対象識別情報を予め書き込んでおいた場合、作
業者が、故障した電子制御装置の制御対象とは別の制御
対象を示す制御対象識別情報の記憶された補給用の電子
制御装置を誤って選択し交換してしまうことも考えられ
る。この場合、書き込まれた制御プログラム又は制御デ
ータが制御対象に適合するものであったとしても、その
制御プログラム又は制御データに含まれるデータ適合対
象識別情報が予め記憶された制御対象識別情報と一致し
ないため、例えば外部に一致していない旨を報知すると
いうような異常時対応処理が実行されてしまう。

【００１４】このような点を考慮すれば、車両への搭載
以前に電子制御装置の制御対象を特定する制御対象識別
情報を記憶しておくことは好ましくない。つまり、補給
用の電子制御装置にあっては、制御対象識別情報を記憶
しておく必要をなくし、補給用の電子制御装置を制御対
象の違いに関係なく共通化することが望まれる。

【００１５】そこで、本発明は、電子制御装置におい
て、このような共通化を実現し、さらに、制御対象に不
適合な制御プログラムや制御データが不揮発性メモリに
書き込まれた場合、制御処理の実行に先だって異常時対
応処理を実行できるようにすることを目的する。

【００１６】

【課題を解決するための手段及び発明の効果】上述した
目的を達成するためになされた請求項１に記載の電子制
御装置は、データの書き換えが可能な不揮発性メモリを
備え、通常時には、不揮発性メモリに格納された制御プ
ログラム及び制御データに従って所定の制御対象を制御
するための制御処理を実行するのであるが、メモリ書換
装置が接続されて、そのメモリ書換装置から送信される
書き換え指令を受けた場合には、不揮発性メモリに格納
されている制御プログラム又は制御データの一部又は全
部を、その後メモリ書換装置から送信されて来る新たな
制御プログラム又は制御データに書き換える。なお、デ
ータの書き換えが可能な不揮発性メモリとしては、フラ
ッシュＥＥＰＲＯＭ（通称、フラッシュＲＯＭ）あるい
はＥＥＰＲＯＭが一般的であるが、電気的に書き換え可
能な他のＲＯＭでも良い。

【００１７】本発明の電子制御装置では、制御プログラ
ム及び制御データが、当該制御プログラム及び制御デー
タに適合する制御対象を示す識別情報であるデータ適合
対象識別情報を含むように作成されている。例えば、制
御プログラム及び制御データの先頭位置に制御内容に関
係しないデータ適合対象識別情報が記憶されているとい
う具合である。

【００１８】ここで特に、本発明の電子制御装置は、デ
ータ通信可能な外部装置と共に用いられるもので、本発
明の電子制御装置には、当該電子制御装置の制御対象を
記憶するための識別情報記憶手段が設けられている。そ
して、識別情報送信手段は、この識別情報記憶手段に記
憶される制御対象識別情報を上述した外部装置へ送信す
る。外部装置は、識別情報送信手段によって送信された
制御対象識別情報を受信して記憶しておき、この制御対
象識別情報を電子制御装置へ送信する。これに対応し
て、本発明の電子制御装置では、外部装置から送信され
た制御対象識別情報を識別情報受信手段が受信し、一致
判断手段が、制御処理の実行に先だって、識別情報受信
手段によって受信された制御対象識別情報と制御プログ
ラム又は制御データに含まれるデータ適合対象識別情報
とが一致しているか否かを判断する。この判断結果に基
づいて、異常時処理実行手段は、両識別情報が一致して
いない場合には異常時対応処理を実行する。

【００１９】上述した識別情報記憶手段には、例えば工
場出荷時に制御対象識別情報が記憶されることが考えら
れる。このように識別情報記憶手段に記憶された制御対
象識別情報を外部装置へ送信し記憶させておき、そし
て、外部装置から送信されてくる制御対象識別情報を用
いて上述した一致判断を行う。例えば故障等によって電
子制御装置が交換されてしまえば、識別情報記憶手段に
は制御対象識別情報が記憶されていないことになるが、
外部装置に制御対象識別情報が記憶されていれば、識別
情報受信手段が外部装置から送信されてくる制御対象識
別情報を用いて上述した一致判断を行う。

【００２０】なお、外部装置としては、例えば電子制御
装置が車両に搭載される場合、その車両に共に搭載され
る装置である。例えば、当該電子制御装置とは別の電子
制御装置を外部装置として採用することも考えられる
し、例えば、メモリ装置を内蔵し通信機能を備えたイグ
ニッションキーを外部装置として採用することも考えら
れる。また、上述した「制御対象」は、例えば型式Ａの
エンジン、型式Ｂのエンジンというように、同じエンジ
ンであっても制御プログラム又は制御データを異にする
対象をそれぞれ示すものである。

【００２１】このように本発明の電子制御装置では、制
御処理の実行に先だって、制御プログラム及び制御デー
タに適合する制御対象を示す識別情報であるデータ適合
対象識別情報と電子制御装置の制御対象を示す識別情報
である制御対象識別情報とが一致しているか否かを判断
し、一致していない場合には異常時対応処理を実行す
る。従って、不揮発性メモリに書き込まれた制御プログ
ラム又は制御データが制御対象に適合していない場合に
は、制御処理の実行に先だって異常時対応処理が実行さ
れる。

【００２２】このとき、判断基準となる制御対象識別情
報を電子制御装置に記憶しておいた場合、故障時には、
交換した電子制御装置に新たに制御対象識別情報を書き
込む必要が生じ、又は既に制御対象識別情報が書き込ん
である電子制御装置に交換する必要が生じる。

【００２３】そのため、本発明の電子制御装置では、外
部装置に記憶されている制御対象識別情報を用いて、す
なわち、識別情報受信手段によって受信される制御対象
識別情報を用いて上述した一致判断を行うのである。従
って、電子制御装置が故障して補給用の電子制御装置に
取り換えられた場合であっても、補給用の電子制御装置
には予め制御対象識別情報を記憶しておく必要がなくな
り、車両等に搭載される以前に電子制御装置の制御対象
は特定されないことになる。結果として、例えば補給用
の電子制御装置を、車種、グレード、エンジンの型式、
仕向地等により異なる制御対象によって区別することな
く共通化することができる。

【００２４】ところで、外部装置から送信されてくる制
御対象識別情報を信頼性の高いものにするという観点か
ら見れば、例えば、電子制御装置が車両に搭載される場
合、その車両の工場出荷時に電子制御装置に記憶される
制御対象識別情報を外部装置に記憶することが望まし
い。

【００２５】そこで、本発明の電子制御装置において
は、識別情報送信手段が、識別情報記憶手段に記憶され
た制御対象識別情報を外部装置へ送信する。その結果、
外部装置には、信頼性の高い制御対象識別情報が記憶さ
れることになる。また、外部装置が故障して交換された
場合であっても、電子制御装置が交換されなければ、電
子制御装置に記憶されている制御対象識別情報が送信さ
れることによって、交換後の外部装置に再び信頼性の高
い制御対象識別情報を記憶することができる。

【００２６】なお、上述した異常時処理実行手段によっ
て実行される異常時対応処理は、例えば、制御プログラ
ムや制御データが制御対象に適合していない旨を報知す
る処理であることが考えられる。この場合、作業者は、
書き換えた制御プログラム又は制御データが電子制御装
置の制御対象に適合していないことを、電子制御装置の
報知動作によって確実に知ることができ、適切な処置を
講じることができる。適切な処置としては、例えばメモ
り書換装置を用いて再度制御プログラム又は制御データ
の書き換えを行う処置が挙げられる。

【００２７】また、異常時処理実行手段によって実行さ
れる異常時対応処理は、制御処理への移行を許可しない
処理であることも考えられる。この場合、制御対象に不
適合な制御プログラム又は制御データに基づいて制御処
理が実行され、制御対象に何らかの悪影響が出ることを
防止できる。

【００２８】異常時処理実行手段によって実行される異
常時対応処理は、上述した処理に限られるわけではな
く、その制御対象に合わせた個別の処理であることも考
えられる。例えば制御対象がエンジンである場合、エン
ジンへの燃料カットを行いエンジンの運転を停止させる
処理とすることが考えられる。この場合、利用者は、不
適合な制御プログラムに基づくエンジン制御がなされた
状態で車両を運転することがなくなるため、利用者の安
全性を向上させることができる。

【００２９】ところで、上述した電子制御装置では、識
別情報送信手段は、所定タイミングで制御対象識別情報
を外部装置へ送信することが考えられる。ところが、外
部装置が故障などで交換された場合には、なるべく早く
制御対象識別情報を外部装置へ送信しておく必要があ
る。しかしながら、外部装置に制御対象識別情報が一度
記憶されてしまった場合、電子制御装置から外部装置へ
の制御対象識別情報の送信は無駄になってしまう。

【００３０】そこで、請求項４に示すように、識別情報
送信手段は、外部装置から制御対象識別情報の送信が要
求されると、識別情報記憶手段に記憶した制御対象識別
情報を外部装置へ送信するよう構成することが好まし
い。この場合、識別情報送信手段は、外部装置の交換時
等に外部装置から制御対象識別情報の送信要求がある
と、制御対象識別情報を外部装置へ送信する。これによ
って、外部装置の交換時等には制御対象識別情報が速や
かに送信され、また、外部装置に既に制御対象識別情報
が記憶されているにも拘わらず制御対象識別情報を送信
するという無駄もなくなる。

【００３１】また、上述の電子制御装置は、外部装置か
ら送信される制御対象識別情報を用いて一致判断するよ
う構成されていた。それは、上述したように、外部装置
に記憶される制御対象識別情報は、電子制御装置から送
信される信頼性の高いものだからである。ところで、電
子制御装置が交換されないうちは、その電子制御装置に
記憶された制御対象識別情報が同様に信頼性の高いもの
となる。そこで、請求項５に示すように、一致判断手段
は、識別情報記憶手段から制御対象識別情報が読み出せ
る場合には、識別情報記憶手段に記憶された制御対象識
別情報を用いてデータ適合対象識別情報との一致判断を
行い、一方、識別情報記憶手段から制御対象識別情報が
読み出せない場合には、識別情報受信手段によって受信
された制御対象識別情報を用いてデータ適合対象識別情
報との一致判断を行うよう構成するとよい。

【００３２】ここで識別対象記憶手段から制御対象識別
情報が読み出せる場合とは、電子制御装置が交換されて
いない場合であり、一方、識別情報記憶手段から制御対
象識別情報が読み出せない場合とは、何らかの要因で読
み出しエラーとなってしまう場合や電子制御装置の故障
によって電子制御装置が交換されてしまった場合であ
る。

【００３３】このように識別情報記憶手段に記憶された
制御対象識別情報を用いて一致判断をするようにすれ
ば、外部装置とのデータ通信によって制御対象識別情報
を取得する場合に比べて、その取得時間が短縮され、ま
た、ノイズ等の影響を受けにくくなる点で有利である。

【００３４】ところで、上述の電子制御装置において
は、外部装置が制御対象識別情報を送信してくると、識
別情報受信手段がその制御対象識別情報を受信する構成
であった。この場合、電子制御装置が制御対象識別情報
を必要とするか否かに拘わらず、外部装置が制御対象識
別情報を送信することが考えられる。このとき、外部装
置から頻繁に制御対象識別情報が送信される場合には無
駄な送受信が多くなってしまう。

【００３５】そこで、請求項６に示すように、さらに、
識別情報記憶手段から制御対象識別情報が読み出せない
場合には、外部装置に対して制御対象識別情報の送信を
要求する識別情報要求手段を備える構成とするとよい。
この場合、制御対象識別情報が読み出せないと、識別情
報要求手段が、外部装置に対して制御対象識別情報の送
信を要求し、この送信要求に対して、外部装置から制御
対象識別情報が送信されてくると、上述した識別情報受
信手段が制御対象識別情報を受信する。従って、電子制
御装置が必要とする場合に制御対象識別情報を受信でき
る可能性が高くなる。

【００３６】なお、例えば補給用の電子制御装置にあっ
ては、識別情報記憶手段に制御対象識別情報が記憶され
ていないため、制御処理の実行に先だって、毎回、外部
装置から受信した制御対象識別情報を用いて一致判断を
行うことが必要となる。そこで、請求項７に示すよう
に、識別情報受信手段によって受信された制御対象識別
情報を識別情報記憶手段に記憶するよう構成することが
望ましい。これによって、外部装置から制御対象識別情
報を一度受信すれば、識別情報記憶手段から制御対象識
別情報が読み出せるため、外部装置からの制御対象識別
情報を受信しなくてよくなる。

【００３７】ところで、電子制御装置の不揮発性メモリ
に記憶された制御プログラム又は制御データは、上述し
たように作業ミスで誤って書き換えられる場合も考えら
れるが、利用者が制御プログラム又は制御データの定数
等を故意に書き換える場合も考えられる。例えば、エン
ジンを制御する電子制御装置では、車速の上限値を予め
設定しておき、車速がその上限値を越えた場合には、燃
料をカットするというような制御を行うのが一般的であ
るが、このとき、利用者が、予め設定された車速の上限
値を故意に書き換えることが考えられる。

【００３８】このような利用者による不正な制御プログ
ラム又は制御データの書き換えを防止するため、請求項
８に示すように、データ適合対象識別情報は、制御プロ
グラム及び制御データを構成するコードから唯一決定さ
れるものとするとよい。ここで制御プログラム及び制御
データを構成するコードから唯一決定されるものは、例
えばチェックサムが挙げられる。つまり、制御プログラ
ム又は制御データの一部を変更しただけでも値が変わっ
てくるような情報をデータ適合対象識別情報としておく
のである。例えば、データ適合対象識別情報を制御プロ
グラム又は制御データのチェックサムとしておけば、一
部のコードが不正に書き換えられた場合にもデータ対象
識別情報が変わるために不一致判断がなされ、制御の実
行に先だって所定処理が実行される。その結果、上述し
たように利用者が故意に制御プログラム又は制御データ
の書き換えを行うことを防止することができる。

【００３９】なお、メーカー側が正規に制御プログラム
又は制御データを書き換える場合には、新たな制御プロ
グラム及び制御データのチェックサムが、書き換え前の
制御プログラム及び制御データのチェックサムと一致す
るように、制御処理の実行に影響しないダミーコードを
含めて制御プログラム又は制御データを作成すればよ
い。

【００４０】ところで、請求項１〜８に示した構成に加
えて、請求項９に示すように、さらに、外部装置として
の他の電子制御装置から送信されてくる当該他の電子制
御装置の制御対象を示す識別情報である外部情報を受信
する外部情報受信手段と、外部情報受信手段によって受
信された外部情報を記憶するための外部情報記憶手段
と、外部情報記憶手段に記憶された外部情報を他の電子
制御装置へ送信する外部情報送信手段とを備え、他の電
子制御装置に対する外部装置としても動作可能に構成す
ることが考えられる。

【００４１】この場合、外部情報受信手段が、外部装置
としての他の電子制御装置の識別情報送信手段によって
送信されてくる当該他の電子制御装置の制御対象を示す
外部情報を受信する。受信された外部情報は、外部情報
記憶手段に記憶され、外部情報送信手段によって外部装
置へ送信される。その結果、本発明の電子制御装置は、
他の電子制御装置に対して上述した外部装置としても動
作することになる。

【００４２】例えば、このように構成されたＸ，Ｙの２
台の電子制御装置を考えると、Ｙ電子制御装置がＸ電子
制御装置に対する外部装置として動作すると共に、Ｘ電
子制御装置がＹ電子制御装置に対する外部装置として動
作することになる。つまり、Ｘ電子制御装置は、Ｘ電子
制御装置の制御対象を示す制御対象識別情報を外部装置
としてのＹ電子制御装置へ送信することによってＹ電子
制御装置に記憶される制御対象識別情報を用いて一致判
断を行うことができ、一方、Ｙ電子制御装置は、Ｙ電子
制御装置の制御対象を示す制御対象識別情報を外部装置
としてのＸ電子制御装置へ送信することによってＸ電子
制御装置に記憶される制御対象識別情報を用いて一致判
断を行うことができるのである。

【００４３】ここで外部装置としてのＹ電子制御装置か
ら当該Ｙ電子制御装置の制御対象を示す識別情報である
外部情報をＸ電子制御装置が受信する場合を考える。こ
のとき、Ｙ電子制御装置は、所定の間隔で繰り返し外部
情報を送信することが考えられる。ところで、Ｘ電子制
御装置が交換された場合を考えれば、Ｙ電子制御装置
は、なるべく早いタイミングでＸ電子制御装置の外部情
報記憶手段に外部情報を記憶させるよう比較的短い間隔
で外部情報を送信することが望ましい。その理由は、Ｘ
電子制御装置に外部情報が記憶される前にＹ電子制御装
置も交換されてしまうと、Ｙ電子制御装置及びＸ電子制
御装置のいずれにも外部情報がなくなってしまうからで
ある。そうかと言って、あまり短い間隔で外部情報を送
信すれば、外部情報がＸ電子制御装置に一度記憶された
後では、無駄な送受信が多くなってしまう。

【００４４】そこで、請求項１０に示すように、さら
に、外部情報記憶手段に外部情報が記憶されていない場
合には、他の電子制御装置へ外部情報の送信を要求する
外部情報要求手段を備える構成とすることが考えられ
る。ここで外部情報記憶手段に外部情報が記憶されてい
ない場合は、上述したように電子制御装置が故障等によ
って交換された場合等が考えられる。この場合、外部情
報要求手段が他の電子制御装置へ外部情報の送信を要求
する。この送信要求に対して他の電子制御装置が外部情
報を送信すれば、その外部情報は速やかに記憶されるこ
とになり、上述したような送受信の無駄もなくなる。

【００４５】また、ノイズ等の影響によって他の電子制
御装置から送信された外部情報が正確に受信されない可
能性も考えられる。このような可能性が高くなれば、Ｙ
電子制御装置における一致判断に用いられる外部情報、
すなわちＹ電子制御装置の制御対象を示す制御対象識別
情報の信頼性が低下することになる。

【００４６】そこで、請求項１１に示すように、外部情
報受信手段によって外部情報が受信された場合、外部情
報の再送信を要求するように、上述した外部情報要求手
段を構成すると共に、最初に受信された外部情報と、再
送信要求に基づき受信された外部情報とが一致している
か否かを判断し、一致している場合に外部情報を外部情
報記憶手段に記憶する外部情報記憶制御手段を備える構
成としてもよい。例えば、Ｘ電子制御装置の外部情報要
求手段は、Ｙ電子制御装置からの外部情報を受信した場
合、Ｙ電子制御装置へ外部情報の再送信を要求し、この
要求に応じて、Ｙ電子制御装置から外部情報が再び送信
されてくると、Ｘ電子制御装置の外部情報記憶制御手段
は、最初に受信した外部情報と再送信を要求して受信し
た外部情報との一致を判断して、一致している場合に外
部情報を記憶するという具合である。その結果、Ｘ電子
制御装置に記憶されるＹ電子制御装置の制御対象を示す
制御対象識別情報の信頼性を向上させることができる。

【００４７】また、Ｘ電子制御装置が、外部装置として
のＹ電子制御装置へＹ電子制御装置の制御対象を示す識
別情報である外部情報を送信する場合を考える。Ｘ電子
制御装置の外部情報送信手段は、外部情報記憶手段に記
憶したＹ電子制御装置の外部情報を例えば所定の間隔で
繰り返しＹ電子制御装置へ送信することも考えられる
が、このような送信が頻繁に行われると送受信の無駄が
多くなる。

【００４８】そこで、請求項１２に示すように、外部情
報送信手段は、外部装置から外部情報の送信要求がある
と、外部情報記憶手段に記憶した外部情報を送信するよ
う構成するとよい。例えばＸ，Ｙの２台の電子制御装置
で説明すれば、Ｘ電子制御装置の外部情報送信手段は、
Ｙ電子制御装置による外部情報の送信要求があると、外
部情報記憶手段に記憶したＹ電子制御装置の外部情報を
送信するという具合である。その結果、Ｙ電子制御装置
は、外部情報、すなわちＹ電子制御装置の制御対象識別
情報を必要とする場合にその外部情報を取得することが
できる。

【００４９】以上、請求項１〜１２では電子制御装置の
発明として説明したが、請求項９〜１２に示したように
他の電子制御装置に対する外部装置としても動作するよ
うな電子制御装置を考えれば、請求項１３に示すよう
に、請求項９〜１２のいずれかに記載の電子制御装置を
複数台備えることによって、各電子制御装置に対して少
なくとも他の１台の電子制御装置が外部装置として動作
するよう構成した電子制御システムの発明として実現す
ることができる。

【００５０】この場合、複数台の電子制御装置の中で、
各電子制御装置に対して少なくとも他の１台の電子制御
装置が外部装置として動作する。すなわち、一の電子制
御装置の制御対象を示す制御対象識別情報は、少なくと
も他の１台の電子制御装置に待避されることになる。こ
こで、一の電子制御装置の制御対象識別情報が他の２台
以上の電子制御装置に待避される場合、その一の電子制
御装置と、外部装置として動作する２台以上の電子制御
装置とが全て同時に交換されない限りその電子制御装置
の制御対象識別情報は消失しないため、その信頼性を高
く維持することができる。さらに各電子制御装置の制御
対象識別情報を他の全ての電子制御装置に待避させるよ
うにすれば、全ての電子制御装置が同時に交換されない
限り各電子制御装置の制御対象識別情報は消失しないこ
とになり、さらにその信頼性を高く維持できる。

【００５１】

【発明の実施の形態】以下、本発明を具体化した実施形
態を図面を参照して説明する。 ［第１実施形態］図１は、第１実施形態の電子制御シス
テム１の電気的な構成を示すブロック図である。図１に
は、電子制御装置（以下「ＥＣＵ」という。）１０と、
このＥＣＵ１０と共に車両に搭載される「外部装置」と
してのイグニッションキー部５０と、ＥＣＵ１０に接続
されたメモリ書換装置８０とが示されている。ここで、
ＥＣＵ１０は、自動車に搭載されて内燃機関型エンジン
の制御を行う。メモリ書換装置８０は、ＥＣＵ１０に内
蔵されたエンジン制御用のプログラムやデータを書き換
える際にＥＣＵ１０に接続される。

【００５２】図１に示すように、ＥＣＵ１０は、エンジ
ンの運転状態に応じた信号を出力する種々のセンサから
の信号を入力する入力回路１３と、入力回路１３からの
信号に基づきエンジンに対する最適制御量を演算し、そ
の演算結果に基づき制御信号を出力するＣＰＵ１１と、
ＣＰＵ１１からの制御信号を受けて、エンジンに取付け
られたインジェクタやイグナイタ等のアクチュエータを
駆動する出力回路１４と、ＣＰＵ１１が制御を行うのに
必要なデータを格納するＥＥＰＲＯＭ１２と、メモリ書
換装置８０及びイグニッションキー部５０との間でシリ
アルデータ通信を行うための入出力ポート１５とを備え
ている。この入出力ポート１５には、ＥＣＵ１０からの
信号を受けて点灯するワーニングランプ３１が接続され
ている。ワーニングランプ３１は、例えば車室内のイン
ストメントパネルに設けることが考えられる。さらに、
ＣＰＵ１１は、エンジンを制御するのに必要な制御プロ
グラム及び制御データを格納するフラッシュＥＥＰＲＯ
Ｍ（以下「フラッシュＲＯＭ」という。）１１と、バッ
テリからの電源供給によって、車両のイグニッションス
イッチのオフ時にも、格納されたデータを保持可能なス
タンバイＲＡＭ１１ｂとを内蔵している。

【００５３】ここで、ＣＰＵ１１の内蔵するフラッシュ
ＲＯＭ１１ａは、電気的にデータの消去及び書き込みが
可能な不揮発性メモリであり、このフラッシュＲＯＭ１
１ａには、エンジン制御用の制御プログラム及び制御デ
ータが、既に格納されている。そして、図２に示すよう
に、フラッシュＲＯＭ１１ａに格納された制御プログラ
ム及び制御データは、コード（プログラムコード、デー
タコード）で構成される。このコードには、制御に影響
しないダミーコードが含まれており、制御プログラム及
び制御データを作成する際、このダミーコードを調整す
ることによって、コードのチェックサムが、当該制御プ
ログラム及び制御データに適合するエンジンの型式を示
す識別コードとなるようにしている。なお、この識別コ
ードが、制御プログラム及び制御データに適合する制御
対象を示す識別情報である「データ適合対象識別情報」
に相当する。

【００５４】また、ＥＥＰＲＯＭ１２も、電気的にデー
タの消去及び書き込みが可能な不揮発性メモリである。
このＥＥＰＲＯＭ１２及びＣＰＵ１１の内蔵するスタン
バイＲＡＭ１１ｂには、ＥＣＵ１０が制御するエンジン
の型式を示す識別コードが記憶されている。本第１実施
形態では、このようにスタンバイＲＡＭ１１ｂ及びＥＥ
ＰＲＯＭ１２の両方に識別コードを記憶しておき、スタ
ンバイＲＡＭ１１ｂをアクセスして識別コードを読み出
し、スタンバイＲＡＭ１１ｂに記憶された識別コードが
消失した場合に、ＥＥＰＲＯＭ１２をアクセスし、ＥＥ
ＰＲＯＭ１２に記憶された識別コードをスタンバイＲＡ
Ｍ１１ｂにコピーする。なお、この識別コードが、ＥＣ
Ｕ１０の制御対象を示す識別情報である「制御対象識別
情報」に相当する。そして、この識別コードを記憶する
スタンバイＲＡＭ１１ｂ及びＥＥＰＲＯＭ１２が「識別
情報記憶手段」に相当する。

【００５５】以下、上述した両識別コードを区別するた
めに、制御プログラム及び制御データに適合するエンジ
ンの型式を示す識別コードをＡ識別コードと記述し、Ｅ
ＣＵ１０の制御対象を示す識別コードをＢ識別コードと
記述することとする。なお、本第１実施形態では、識別
コードは、型式の異なるエンジンを区別するように設定
されるものであるが、車種名や車のグレード名、あるい
は車の仕向地等を区別するように設定されるものであっ
てもよい。

【００５６】メモリ書換装置８０は、ＥＣＵ１０にフラ
ッシュＲＯＭ１１ａの書き換えを行わせるためのもので
あり、フラッシュＲＯＭ１１ａに書き込むために用意さ
れる新たな制御プログラム及び制御データを、フロッピ
ーディスク，ハードディスク，ＣＤ−ＲＯＭ，メモリカ
ートリッジ等に記憶している。メモリ書換装置８０は、
作業者によって所定の操作が行われると、電子制御装置
へ書き換え指令を送信した後、上述した記憶媒体に記憶
されている新たな制御プログラムや制御データをＥＣＵ
１０へ送信する。ＥＣＵ１０は、メモリ書換装置８０か
らの書き換え指令に対し、後述するように、フラッシュ
ＲＯＭ１１ａの内容を書き換えるように動作する。ここ
で、ＣＰＵ１１のフラッシュＲＯＭ１１ａに既に格納さ
れた制御プログラム及び制御データと全く同様に、メモ
リ書換装置８０に記憶される新たな制御プログラム及び
制御データも、図２に示すように、制御プログラム及び
制御データを構成するコードのチェックサムが、当該制
御プログラム及び制御データに適合するエンジンの型式
を示すＡ識別コードとなっている。

【００５７】そして、このようなメモリ書換装置８０と
ＥＣＵ１０との接続は、接続用コネクタ９１を介して、
互いの通信ライン９２がそれぞれ接続されることにより
行われる。すなわち、接続用コネクタ９１が嵌合される
と、通信ライン９２を介して、メモリ書換装置８０とＥ
ＣＵ１０との間における双方向のシリアル通信が可能と
なる。

【００５８】また、イグニッションキー部５０は、イグ
ニッションキー６０と、このイグニッションキー６０を
挿入して車両のイグニッションスイッチをオン／オフす
るためのキーシリンダ７０とから構成されている。本第
１実施形態におけるキーシリンダ７０は通信用の電子制
御装置（以下「通信用ＥＣＵ」という。）７１を備えて
おり、この通信用ＥＣＵ７１は、図１に示すようにＥＣ
Ｕ１０の入出力ポート１５に通信ライン９３を介して接
続され、ＥＣＵ１０との間で双方向のシリアル通信を行
うように構成されている。イグニッションキー６０に
は、ＥＥＰＲＯＭ６１が搭載されている。上述したキー
シリンダ７０の通信用ＥＣＵ７１は、さらに、イグニッ
ションキー６０との間で無線による通信を行う構成とな
っており、ＥＣＵ１０へＢ識別コードの送信を要求し、
ＥＣＵ１０から送信されてくるＢ識別コードを受信して
イグニッションキー６０のＥＥＰＲＯＭ６１へ記憶す
る。また、ＥＣＵ１０からＢ識別コードの送信要求があ
ると、イグニッションキー６０のＥＥＰＲＯＭ６１に記
憶したデータを読み出してＥＣＵ１０へ送信する。この
動作については後述する。なお、イグニッションキー部
５０とＥＣＵ１０とのデータ通信の構成は公知であるた
め詳しい構成の説明は省略する。

【００５９】このように構成されたＥＣＵ１０のＣＰＵ
１１は、車両のイグニッションスイッチがオンされて、
ＥＣＵ１０内の電源回路（図示省略）から動作電圧（５
Ｖ）が供給されると、リセット状態から動作を開始す
る。動作を開始した際にメモリ書換装置８０からの書き
換え指令としての書換要求信号を受信すると、フラッシ
ュＲＯＭ１１ａ内の制御プログラムをコールすることな
く、フラッシュＲＯＭ１１ａに格納されている現在の制
御プログラム及び制御データを、その後メモリ書換装置
８０から送信されて来る新たな制御プログラム及び制御
データに書き換える。このような動作によって、ＥＣＵ
１０のフラッシュＲＯＭ１１ａに格納される制御プログ
ラム及び制御データは、メモリ書換装置８０に記憶され
た新たな制御プログラム及び制御データに書き換えられ
る。

【００６０】また、ＣＰＵ１１は、メモリ書換装置８０
が接続されていない通常時にあっては、フラッシュＲＯ
Ｍ１１ａ内の制御プログラムをコールして、エンジンの
制御を行うのであるが、この制御プログラムの最初の処
理において、すなわちフラッシュＲＯＭ１１ａ内の制御
プログラム及び制御データに基づくエンジンの制御処理
の実行に先だって、フラッシュＲＯＭ１１ａ内の制御プ
ログラム及び制御データがエンジンの型式に適合してい
るか否かを判断し、適合していない場合には異常時対応
処理を実行する。

【００６１】次に、図３及び図４に示すフローチャート
に基づいて、上述したイグニッションキー部５０のキー
シリンダ７０の備える通信用ＥＣＵ７１にて実行される
処理を説明する。図３は、コード要求処理を示すフロー
チャートである。この処理は、例えば８ｍｓというよう
な所定タイミングで実行されるものである。

【００６２】まず最初のステップＳ４００において、コ
ード記憶フラグＦｅが「０」またはコード送信要求フラ
グＦｒが「１」であるか否かを判断するものである。両
フラグＦｅ，Ｆｒは「０」又は「１」のいずれかの値を
とる。通信用ＥＣＵ７１は、イグニッションキー６０の
ＥＥＰＲＯＭ６１にＥＣＵ１０からのＢ識別コードを記
憶するとコード記憶フラグＦｅを「１」にセットする。
また、通信用ＥＣＵ７１は、後述するコード記憶処理に
おいてＢ識別コードの再送信を要求する際、コード送信
要求フラグＦｒを「１」にセットする。従って、この処
理は、イグニッションキー６０のＥＥＰＲＯＭ６１にＥ
ＣＵ１０からのＢ識別コードが記憶されていない場合、
または、ＥＣＵ１０へＢ識別コードの再送信の要求があ
る場合を判断するものである。ここでＦｅ＝０又はＦｒ
＝１である場合（Ｓ４００：ＹＥＳ）、Ｓ４１０へ移行
する。一方、Ｆｅ＝１かつＦｒ＝０である場合（Ｓ４０
０：ＮＯ）、本コード要求処理を終了する。

【００６３】Ｓ４１０では、ＥＣＵ１０へＢ識別コード
の送信要求を出力する。その後、本コード要求処理を終
了する。図４は、コード記憶処理を示すフローチャート
である。この処理は、ＥＣＵ１０からＢ識別コードを受
信した場合に実行されるものである。

【００６４】まず最初のステップＳ５００において、コ
ード記憶フラグＦｅが「１」であるか否かを判断する。
上述したようにコード記憶フラグＦｅは、イグニッショ
ンキー６０のＥＥＰＲＯＭ６１にＥＣＵ１０からのＢ識
別コードが記憶されると「１」にセットされる。ここで
Ｆｅ＝１である場合（Ｓ５００：ＹＥＳ）、すなわち既
にイグニッションキー６０のＥＥＰＲＯＭ６１にＢ識別
コードが記憶されている場合には、本コード記憶処理を
終了する。一方、Ｆｅ＝０である場合（Ｓ５００：Ｎ
Ｏ）、すなわちイグニッションキー６０のＥＥＰＲＯＭ
６１にＢ識別コードが記憶されていない場合には、Ｓ５
１０へ移行する。

【００６５】Ｓ５１０では、コード受信フラグＦ１が
「０」であるか否かを判断する。コード受信フラグＦ１
は、ＥＣＵ１０から送信されてくるＢ識別コードを最初
に受信して記憶したときに「１」にセットされる。従っ
て、この処理は、ＥＣＵ１０からのＢ識別コードを１回
も受信していない場合を判断するものである。ここでＦ
１＝０である場合（Ｓ５１０：ＹＥＳ）、Ｓ５３０へ移
行する。一方、Ｆ１＝１である場合（Ｓ５１０：Ｎ
Ｏ）、すなわちＢ識別コードの受信が２回目以降である
場合には、Ｓ５２０へ移行する。

【００６６】Ｓ５２０では、前回受信したＢ識別コード
と今回受信したＢ識別コードとが一致しているか否かを
判断する。この処理は、データ通信途中のノイズ等の影
響によるデータエラーの発生を確認するものである。こ
こで一致している場合（Ｓ５２０：ＹＥＳ）、Ｓ５５０
へ移行する。一方、一致していない場合（Ｓ５２０：Ｎ
Ｏ）、Ｓ５３０へ移行する。

【００６７】Ｓ５３０では、コード送信要求フラグＦｒ
を「１」にセットする。その結果、図３に示したコード
要求処理のＳ４００において肯定判断されることにな
り、ＥＣＵ１０へＢ識別コードの再送信が要求されるこ
とになる。Ｓ５４０では、今回受信したＢ識別コードを
一時的に記憶する。本第１実施形態では、通信用ＥＣＵ
７１の内部ＲＡＭ（図示省略）に記憶する。また、コー
ド受信フラグＦ１を「１」にセットする。その後、本コ
ード記憶処理を終了する。

【００６８】一方、Ｓ５２０で肯定判断された場合に移
行するＳ５５０では、受信したコードを不揮発性のメモ
リに記憶する。本第１実施形態では、イグニッションキ
ー６０のＥＥＰＲＯＭ６１に記憶する。その後、本コー
ド記憶処理を終了する。次に、図５に示すフローチャー
トに基づいて、図３及び図４のフローチャートを用いて
説明した通信用ＥＣＵ７１にて実行される処理に対応す
るＥＣＵ１０のＣＰＵ１１にて実行される送信処理を説
明する。この送信処理は、例えば１６ｍｓというような
所定タイミングで実行されるものである。

【００６９】まず最初のステップＳ６００において、コ
ード送信済フラグＦｓが「０」、又は、コード送信要求
フラグＦｒが「１」であるか否かを判断する。両方のフ
ラグＦｓ，Ｆｒは、それぞれ「０」あるいは「１」のい
ずれかの値をとる。コード送信済フラグＦｓは、ＥＣＵ
１０のＥＥＰＲＯＭ１２及びスタンバイＲＡＭ１１ｂに
記憶されたＢ識別コードを一度でも送信すると「１」に
セットされる。また、コード送信要求フラグＦｒは、上
述した図３中のＳ４１０にて通信用ＥＣＵ７１からＢ識
別コードの送信要求があった場合に「１」にセットされ
る。従って、この処理は、Ｂ識別コードを一度も送信し
ていない場合、又は、Ｂ識別コードの送信要求があった
場合を判断するものである。ここでＦｓ＝０又はＦｒ＝
１である場合（Ｓ６００：ＹＥＳ）、Ｓ６１０へ移行す
る。一方、Ｆｓ＝１かつＦｒ＝０である場合（Ｓ６１
０：ＮＯ）、本送信処理を終了する。

【００７０】Ｓ６１０では、エンジン回転数ＮＥ＝０
で、かつ、スタータＳＴＡ＝ＯＦＦであるか否かを判断
する。この処理は、入力回路１３を介して入力されるセ
ンサからの信号に基づく判断処理であり、ノイズの少な
い状態であるか否かを判断するものである。ここでＮＥ
＝０かつＳＴＡ＝ＯＦＦである場合（Ｓ６１０：ＹＥ
Ｓ）、Ｓ６２０へ移行する。一方、ＮＥ≠０またはＳＴ
Ａ＝ＯＮである場合（Ｓ６２０：ＮＯ）、本送信処理を
終了する。

【００７１】Ｓ６２０では、Ｂ識別コードが「０」であ
るか否かを判断する。この処理は、スタンバイＲＡＭ１
１ｂ及びＥＥＰＲＯＭ１２の両方にＢ識別コードが記憶
されていない場合、あるいは、スタンバイＲＡＭ１１ｂ
の故障などによってＢ識別コードが読み出せない場合を
判断するものである。ここでＢ識別コード＝０である場
合（Ｓ６２０：ＹＥＳ）、本送信処理を終了する。一
方、Ｂ識別コード≠０である場合（Ｓ６２０：ＮＯ）、
Ｓ６３０へ移行する。

【００７２】Ｓ６３０では、イグニッションキー部５０
のキーシリンダ７０の備える通信用ＥＣＵ７１へＢ識別
コードを送信する。通信用ＥＣＵ７１は、送信されるＢ
識別コードを受信すると図４のフローチャートに示した
コード記憶処理を実行することになる。続くＳ６３０で
は、コード送信済フラグＦｓを「１」にセットし、この
コード送信済フラグＦｓをＥＣＵ１０のスタンバイＲＡ
Ｍ１１ｂ及びＥＥＰＲＯＭ１２に記憶して、その後、本
送信処理を終了する。

【００７３】以上説明した通信用ＥＣＵ７１及びＥＣＵ
１０にて実行される処理によって、ＥＣＵ１０のスタン
バイＲＡＭ１１ｂ及びＥＥＰＲＯＭ１２に記憶されたＥ
ＣＵ１０の制御対象であるエンジンの型式を示すＢ識別
コードがイグニッションキー部５０のイグニッションキ
ー６０に搭載されたＥＥＰＲＯＭ６１に記憶される。

【００７４】次に、図６、図７及び図８に示すフローチ
ャートに基づいて、ＥＣＵ１０のＣＰＵ１１にて、エン
ジン制御処理の実行に先だって実行される処理を説明す
る。図６はＥＣＵ１０のＣＰＵ１１にて実行される送信
要求処理を示すフローチャートである。この処理は、上
述したように、制御プログラムをコールした直後に実行
されるものである。

【００７５】まず最初のステップＳ１００において、Ｂ
識別コードが「０」であるか否かを判断する。この処理
は、図５中のＳ６２０と同様、スタンバイＲＯＭ１２及
びＥＥＰＲＯＭ１２の両方にＢ識別コードが記憶されて
いない場合、あるいは、スタンバイＲＡＭ１１ｂの故障
などによってＢ識別コードが読み出せない場合を判断す
るものである。ここでＢ識別コード＝０である場合（Ｓ
１００：ＹＥＳ）、Ｓ１１０へ移行する。一方、Ｂ識別
コード≠０である場合（Ｓ１００：ＮＯ）、本送信要求
処理を終了する。

【００７６】Ｓ１１０では、イグニッションキー部５０
のキーシリンダ７０の備える通信用ＥＣＵ７１へＢ識別
コードの送信を要求する。その後、本送信要求処理を終
了する。通信用ＥＣＵ７１へＢ識別コードの送信を要求
すると、通信用ＥＣＵ７１は、イグニッションキー６０
との間で無線による通信を行うことによってイグニッシ
ョンキー６０のＥＥＰＲＯＭ６１に記憶されているＢ識
別コードを取得し、このＢ識別コードをＥＣＵ１０へ送
信する。

【００７７】続いて図７に示すフローチャートに基づ
き、ＥＣＵ１０のＣＰＵ１１にて実行される受信処理を
説明する。この受信処理は、上述したように図６中のＳ
１１０にてキーシリンダ７０の備える通信用ＥＣＵ７１
に対してＢ識別コードの送信を要求した結果、通信用Ｅ
ＣＵ７１から送信されてくるＢ識別コードを受信するも
のである。

【００７８】まず最初のステップＳ２００において、Ｅ
ＣＵ１０の入出力ポート１５に入力される通信用ＥＣＵ
７１からの信号がスタートビットであるか否かを判断す
る。この処理は、通信ライン９３を介して送信されるＢ
識別コードの受信開始を判断するものである。ここでス
タートビットであると判断された場合（Ｓ２００：ＹＥ
Ｓ）、Ｓ２１０へ移行する。一方、スタートビットでな
いと判断された場合（Ｓ２００：ＮＯ）、スタートビッ
トが判断されるまで、Ｓ２００の判断処理を繰り返す。

【００７９】Ｓ２１０では、受信信号を記憶する。そし
て、続くＳ２２０では、ストップビットであるか否かを
判断する。この処理は、通信ライン９３を介して送信さ
れるＢ識別コードの受信終了を判断するものである。こ
こでストップビットであると判断された場合（Ｓ２２
０：ＹＥＳ）、Ｓ２３０にて、記憶した一連の受信信号
をＢ識別コードとしてスタンバイＲＡＭ１１ｂ及びＥＥ
ＰＲＯＭ１２に記憶し、その後、本受信処理を終了す
る。一方、ストップビットでないと判断された場合（Ｓ
２２０：ＮＯ）、受信が完了していないため、上述のＳ
２１０からの処理を繰り返す。

【００８０】さらに続けて、図８に示すフローチャート
に基づき、ＥＣＵ１０のＣＰＵ１１にて実行される一致
判断処理を説明する。この一致判断処理は、上述した受
信処理に続いて、又は、送信要求処理において送信要求
がなされなかった場合には送信要求処理に続いて実行さ
れるものである。

【００８１】まず最初のステップＳ３００において、チ
ェックフラグＸＣが「１」であるか否かを判断する。チ
ェックフラグＸＣは、「０」又は「１」のいずれかの値
を取るフラグであり、車両のイグニッションスイッチが
オンされた直後は「０」となっている。ここでＸＣ＝１
であると判断された場合（Ｓ３００：ＹＥＳ）、本一致
判断処理を終了する。一方、ＸＣ＝０であると判断され
た場合（Ｓ３００：ＮＯ）、Ｓ３１０へ移行する。

【００８２】Ｓ３１０では、エンジン回転数ＮＥ＝０
で、かつ、スタータＳＴＡ＝ＯＦＦであるか否かを判断
する。この処理は、入力回路１３を介して入力されるセ
ンサからの信号に基づく判断処理であり、ノイズの少な
い状態であるか否かを判断するものである。ここでＮＥ
＝０かつＳＴＡ＝ＯＦＦである場合（Ｓ３１０：ＹＥ
Ｓ）、Ｓ３２０へ移行する。一方、ＮＥ≠０またはＳＴ
Ａ＝ＯＮである場合（Ｓ３２０：ＮＯ）、本一致判断処
理を終了する。

【００８３】Ｓ３２０では、Ａ識別コードを作成する。
上述したように、Ａ識別コードは、制御プログラム及び
制御データの適合するエンジンの型式を示す識別コード
であり、制御プログラム及び制御データを構成するコー
ドのチェックサムである。従って、この処理は、ＣＰＵ
１１に内蔵されたフラッシュＲＯＭ１１ａに記憶されて
いる制御プログラム及び制御データからチェックサムを
作成するものである。

【００８４】続くＳ３３０では、Ａ識別コードとＢ識別
コードとが一致しているか否かを判断する。つまり、Ｃ
ＰＵ１１の内蔵するフラッシュＲＯＭ１１ａに記憶され
た制御プログラム及び制御データに適合するエンジンの
型式と、ＥＣＵ１０の制御対象であるエンジンの型式と
同一であるか否かを判断するのである。ここで、Ａ識別
コード＝Ｂ識別コードである場合（Ｓ３３０：ＹＥ
Ｓ）、Ｓ３５０にてチェックフラグＸＣに「１」を代入
し、その後、本一致判断処理を終了する。一方、Ａ識別
コード≠Ｂ識別コードである場合（Ｓ３３０：ＮＯ）、
Ｓ３４０にて入出力ポート１５に接続されたワーニング
ランプ３１を点灯し、その後、本一致判断処理を終了す
る。

【００８５】本一致判断処理終了後、制御プログラム及
び制御データに基づきエンジンの制御を行うための制御
処理が実行される。なお、以上説明した処理を実行する
ＥＣＵ１０のＣＰＵ１１が、「識別情報送信手段」、
「識別情報受信手段」、「識別情報要求手段」、「一致
判断手段」及び「異常時処理実行手段」に相当し、図５
中のＳ６００〜Ｓ６４０の処理が識別情報送信手段とし
ての処理に相当し、図６中のＳ１００及びＳ１１０の処
理が識別情報要求手段としての処理に相当し、図７中の
Ｓ２００〜Ｓ２２０の処理が識別情報受信手段としての
処理に相当し、図８中のＳ３３０の処理が一致判断手段
としての処理に相当し、図８中のＳ３４０の処理が異常
時処理実行手段としての処理に相当する。

【００８６】次に本第１実施形態の電子制御システム１
の発揮する効果を説明する。本第１実施形態のＥＣＵ１
０では、制御プログラム及び制御データを構成するコー
ドのチェックサムがその制御プログラム及び制御データ
に適合するエンジンの型式を示すＡ識別コードとなって
おり（図２参照）、制御プログラム及び制御データに基
づく制御処理の実行に先だって、その制御プログラム及
び制御データからＡ識別コードを作成し（図８中のＳ３
２０）、作成したＡ識別コードとＥＣＵ１０の制御対象
であるエンジンの型式を示すＢ識別コードとが一致して
いるか否かを判断し（図８中のＳ３３０）、一致してい
ない場合には（図８中のＳ３３０：ＮＯ）、ワーニング
ランプ３１を点灯させる。（図８中のＳ３４０）。従っ
て、本第１実施形態のＥＣＵ１０によれば、メモリ書換
装置８０によって書き換えを行う作業者は、ＣＰＵ１１
に内蔵されたフラッシュＲＯＭ１１ａに書き込んだ制御
プログラム又は制御データがエンジンの型式に適合して
いないことを、ワーニングランプ３１の点灯によって確
実に知ることができ、適切な処置を講じることができ
る。例えばメモり書換装置８０を用いて再度制御プログ
ラム又は制御データの書き換えを行うという具合であ
る。

【００８７】また、本第１実施形態では、車両の工場出
荷時に、ＥＣＵ１０の制御するエンジンの型式を示すＢ
識別コードをＥＣＵ１０内のスタンバイＲＡＭ１１ｂ及
びＥＥＰＲＯＭ１２に記憶される。そして、このＢ識別
コードをＥＣＵ１０と共に車両に搭載されるイグニッシ
ョンキー部５０へ送信することによって（図５中のＳ６
３０）、ＥＣＵ１０内のスタンバイＲＡＭ１１ｂ及びＥ
ＥＰＲＯＭ１２に記憶しておくだけでなく、イグニッシ
ョンキー部５０のイグニッションキー６０に搭載された
ＥＥＰＲＯＭ６１にも記憶しておく。

【００８８】そして、スタンバイＲＡＭ１１ｂからＢ識
別コードが読み出せない場合には（図６中のＳ１００：
ＹＥＳ）、イグニッションキー６０のＥＥＰＲＯＭ６１
に記憶されているＢ識別コードを用いて上述した一致判
断を行う。その結果、ＥＣＵ１０内のスタンバイＲＡＭ
１１ｂ及びＥＥＰＲＯＭ１２にＢ識別コードが記憶され
ていなくても、ＣＰＵ１１に内蔵されたフラッシュＲＯ
Ｍ１１ａに書き込んだ制御プログラム又は制御データが
エンジンの型式に適合していないことを判断でき、ワー
ニングランプ３１を点灯させることができる。従って、
ＥＣＵ１０の故障時に交換される補給用のＥＣＵ１０の
スタンバイＲＡＭ１１ｂ及びＥＥＰＲＯＭ１２にＢ識別
コードを予め記憶しておく必要がない。すなわち、車両
に搭載される以前にＥＣＵ１０の制御するエンジンの型
式は特定されないことになる。これによって、補給用の
ＥＣＵ１０をエンジンの型式によって区別することなく
共通化することができる。

【００８９】一方、スタンバイＲＡＭ１１ｂからＢ識別
コードが読み出せる場合には（図３中のＳ１００：Ｎ
Ｏ）、スタンバイＲＡＭ１１ｂに記憶されたＢ識別コー
ドを用いて上述した一致判断を行う。つまり、原則とし
ては、ＥＣＵ１０内にＢ識別コードを記憶しておき、こ
のＥＣＵ１０内のＢ識別コードを一致判断に用いるので
ある。その結果、相対的に取得に時間がかかり、ノイズ
の影響を受け易いイグニッションキー部５０からのＢ識
別コードの取得回数を減少させることができる。

【００９０】さらにまた、本第１実施形態のＥＣＵ１０
では、スタンバイＲＡＭ１１ｂからＢ識別コードが読み
出せない場合に（図６中のＳ１００）、イグニッション
キー部５０のキーシリンダ７０の備える通信用ＥＣＵ７
１へ送信要求を行い（図６中のＳ１１０）、この送信要
求に対応してイグニッションキー部５０から送信されて
くるＢ識別コードを受信する（図７中のＳ２００，Ｓ２
１０，Ｓ２２０）。つまり、通信用ＥＣＵ７１は、ＥＣ
Ｕ１０からの送信要求があった場合にだけＢ識別コード
を送信し、ＥＣＵ１０は、Ｂ識別コードの送信を要求し
たときだけ受信処理を実行する。また、ＥＣＵ１０で
は、受信したＢ識別情報をＥＣＵ１０内のＣＰＵ１１に
内蔵されるスタンバイＲＡＭ１１ｂ及びＥＥＰＲＯＭ１
２に記憶する（図４中のＳ２３０）。従って、例えばＥ
ＣＵ１０の交換後であるため、スタンバイＲＡＭ１１ｂ
及びＥＥＰＲＯＭ１２にＢ識別コードが記憶されていな
い場合、一度イグニッションキー部５０からのＢ識別コ
ードを受信した後は、ＥＣＵ１０内のスタンバイＲＡＭ
１１ｂ及びＥＥＰＲＯＭ１２に記憶されたＢ識別コード
を用いて一致判断をすることになる。このように本第１
実施形態のＥＣＵ１０では、送受信処理を減少させるこ
とができる。

【００９１】また、イグニッションキー部５０が故障等
によって交換されてしまい、イグニッションキー６０の
ＥＥＰＲＯＭ６１に記憶されたＢ識別コードが消失して
しまった場合には（Ｓ４００：ＹＥＳ）、イグニッショ
ンキー部５０のキーシリンダ７０の備える通信用ＥＣＵ
７１がＢ識別コードの送信をＥＣＵ１０に対して要求す
る（図３中のＳ４１０）。また、通信用ＥＣＵ７１は、
Ｂ識別コードを最初に受信すると（Ｓ５１０：ＹＥ
Ｓ）、Ｂ識別コードの再送信を要求し、前回受信したＢ
識別コードと再送信されたＢ識別コードとの一致を判断
して（図４中のＳ５２０）、一致した場合にイグニッシ
ョンキー６０のＥＥＰＲＯＭ６１へ記憶する（図４中の
Ｓ５５０）。これによって、イグニッションキー部５０
が交換されてしまった場合であっても、確実に信頼性の
高いＢ識別コードがイグニッションキー６０のＥＥＰＲ
ＯＭ６１に記憶されることになる。つまり、本第１実施
形態のＥＣＵ１０においては、イグニッションキー部５
０及びＥＣＵ１０の両方が同時に交換されてしまわない
限りＢ識別コードが消失してしまうことがなく、また、
Ｂ識別コードの信頼性を高く保持することができる。そ
の結果、このＢ識別コードに基づく一致判断処理の信頼
性が向上させることができる。

【００９２】また、本第１実施形態においては、制御プ
ログラム及び制御データに適合するエンジンの型式を示
すＡ識別情報を、その制御プログラム及び制御データを
構成するコードのチェックサムとしている。そのため、
制御プログラム及び制御データの一部を不正に書き換え
た場合、チェックサム、すなわちＡ識別コードが変更さ
れることになる。従って、利用者が故意に制御プログラ
ム又は制御データを書き換えることを防止することがで
きる。なお、制御プログラム及び制御データを構成する
コードには、図２に示したように制御処理の実行に影響
しないダミーコードが含まれている。従って、正規に制
御プログラム又は制御データを作成する場合には、この
ダミーコードを調節することによって、新たな制御プロ
グラム及び制御データのチェックサムを、書き換え前の
制御プログラム及び制御データのチェックサムと一致さ
せる。

【００９３】さらにまた、本第１実施形態のＥＣＵ１０
では、ＣＰＵ１１の内蔵するスタンバイＲＡＭ１１ｂ及
びＥＥＰＲＯＭ１２の両方にＢ識別コードを記憶してお
き、スタンバイＲＡＭ１１ｂをアクセスするようにして
おり、スタンバイＲＡＭ１１ｂに記憶されたＢ識別コー
ドが消失した場合に、ＥＥＰＲＯＭ１２に記憶されたＢ
識別コードをコピーするようにしている。これによっ
て、アクセス回数に限界があるＥＥＰＲＯＭ１２へのア
クセス回数を減らすことができる。 ［第２実施形態］上記第１実施形態では、ＥＣＵ１０の
制御対象であるエンジンの型式を示すＢ識別コードを記
憶させる外部装置としてイグニッションキー部５０を採
用した構成であった。このイグニッションキー部５０に
代えて、ＥＣＵ１０と共に車両に搭載され、所定の制御
対象を制御する別のＥＣＵを外部装置として採用するこ
とも考えられる。

【００９４】図９は、第２実施形態の電子制御システム
２の電気的な構成を示すブロック図である。図９には、
２台の電子制御装置（以下「ＥＣＵ」という。）１０，
２０と、メモリ書換装置８０と、ワーニングランプ３
１，３２とが示されている。２台のＥＣＵ１０，２０
は、通信ライン９４を介してデータ通信可能な状態で自
動車に搭載される。そして、一方のＥＣＵ１０は、内燃
機関型エンジンの制御を行い、他方のＥＣＵ２０は、ブ
レーキ装置の制御、いわゆるアンチスキッド制御を行
う。メモリ書換装置８０は、ＥＣＵ１０，２０に内蔵さ
れたエンジン制御用又はブレーキ制御用のプログラムや
データを書き換える際にＥＣＵ１０，２０に接続される
（図９ではＥＣＵ１０に接続されている。）。なお、２
台のＥＣＵ１０，２０を区別するため、Ｘ−ＥＣＵ１
０、Ｙ−ＥＣＵ２０と以下記述する。

【００９５】なお、Ｘ−ＥＣＵ１０のハード構成につい
ては、上記第１実施形態におけるＥＣＵ１０のハード構
成と全く同様であるため、ここでの説明は省略する。ま
た、Ｙ−ＥＣＵ２０は、上述したようにブレーキ装置を
制御するのであるが、ハード構成については、Ｘ−ＥＣ
Ｕ１０と同様になっている。すなわち、車速センサ等の
種々のセンサからの信号を入力する入力回路２３と、入
力回路２３からの信号に基づき演算を行い、ブレーキ油
圧の制御信号を出力するＣＰＵ２１と、ＣＰＵ２１から
の制御信号を受けてアクチュエータを駆動する出力回路
２４と、ＣＰＵ２１が制御を行うのに必要なデータを格
納するＥＥＰＲＯＭ２２と、メモリ書換装置８０及びＸ
−ＥＣＵ１０との間でデータ通信を行うための入出力ポ
ート２５とを備えている。また、入出力ポート２５には
Ｙ−ＥＣＵ２０からの信号を受けて点灯するワーニング
ランプ３２が接続され、ＣＰＵ２１には、ブレーキ装置
を制御するのに必要な制御プログラム及び制御データを
格納するフラッシュＲＯＭ２１ａと、バッテリからの電
源供給によって、車両のイグニッションスイッチのオフ
時にも、格納されたデータを保持可能なスタンバイＲＡ
Ｍ２１ｂとを内蔵している。

【００９６】上記第１実施形態と同様に、Ｘ−ＥＣＵ１
０のＣＰＵ１１に内蔵されたフラッシュＲＯＭ１１ａに
は、エンジン制御用の制御プログラム及び制御データ
が、既に格納されている。そして、図２に示すように、
フラッシュＲＯＭ１１ａに格納された制御プログラム及
び制御データは、コード（プログラムコード、データコ
ード）で構成される。このコードには、制御に影響しな
いダミーコードが含まれており、制御プログラム及び制
御データを作成する際、このダミーコードを調整するこ
とによって、コードのチェックサムが、当該制御プログ
ラム及び制御データに適合するエンジンの型式を示す識
別コードとなるようにしている。以下、この識別コード
をＡ識別コードと記述する。

【００９７】また、Ｘ−ＥＣＵ１０のＥＥＰＲＯＭ１２
及びＣＰＵ１１に内蔵されたスタンバイＲＡＭ１１ｂに
は、Ｘ−ＥＣＵ１０が制御するエンジンの型式を示す識
別コードが記憶されている。本第２実施形態において
も、上記第１実施形態と同様に、スタンバイＲＡＭ１１
ｂ及びＥＥＰＲＯＭ１２の両方に識別コードを記憶して
おき、通常時は、スタンバイＲＡＭ１１ｂをアクセスし
て識別コードを読み出し、スタンバイＲＡＭ１１ｂに記
憶された識別コードが消失した場合に、ＥＥＰＲＯＭ１
２をアクセスし、ＥＥＰＲＯＭ１２に記憶された識別コ
ードをスタンバイＲＡＭ１１ｂにコピーする。以下、こ
の識別コードをＢ識別コードと記述する。

【００９８】さらにまた、Ｙ−ＥＣＵ２０のＣＰＵ２１
に内蔵されるフラッシュＲＯＭ２１ａには、ブレーキ装
置制御用の制御プログラム及び制御データが、既に格納
されている。そして、Ｘ−ＥＣＵ１０のフラッシュＲＯ
Ｍ１１ａに記憶された制御プログラム及び制御データと
同様に、図２に示す如く、ダミーコードを含むコードで
構成されており、コードのチェックサムが、適合するブ
レーキ装置の型式を示す識別コードとなるようにしてい
る。以下、この識別コードをＣ識別コードと記述する。

【００９９】また、Ｙ−ＥＣＵ２０のＥＥＰＲＯＭ２２
及びＣＰＵ２１の内蔵するスタンバイＲＡＭ２１には、
Ｙ−ＥＣＵ２０が制御するブレーキ装置の型式を示す識
別コードが記憶されている。以下、この識別コードをＤ
識別コードと記述する。なお、ここで、スタンバイＲＡ
Ｍ２１ｂに記憶された識別コードが消失するとＥＥＰＲ
ＯＭ２２がアクセスされる点は、Ｘ−ＥＣＵ１０と同様
である。

【０１００】なお、本第２実施形態では、識別コード
は、型式の異なるエンジン及びブレーキ装置を区別する
ように設定されるものであるが、車種名や車のグレード
名、あるいは車の仕向地等を区別するように設定される
ものであってもよい。メモリ書換装置８０は、上記第１
実施形態と同様に構成されており、メモリ書換装置８０
に記憶される新たな制御プログラム及び制御データも、
図２に示すように、制御プログラム及び制御データを構
成するコードのチェックサムが、当該制御プログラム及
び制御データに適合するエンジンやブレーキ装置の型式
を示す識別コードとなっている。

【０１０１】このように構成されたＸ−ＥＣＵ１０のＣ
ＰＵ１１及びＹ−ＥＣＵ２０のＣＰＵ２１は、車両のイ
グニッションスイッチがオンされて、Ｘ−ＥＣＵ１０及
びＹ−ＥＣＵ２０内のそれぞれの電源回路（図示省略）
から動作電圧（５Ｖ）が供給されると、リセット状態か
ら動作を開始する。

【０１０２】上記第１実施形態では、ＥＣＵ１０に対す
る外部装置としてのイグニッションキー部５０の通信用
ＥＣＵ７１が、図３及び図４のフローチャートに示す処
理を実行し、ＥＣＵ１０は、図５〜図８のフローチャー
トに示す処理を実行した。これに対して、本第２実施形
態では、Ｘ−ＥＣＵ１０に対する外部装置としてのＹ−
ＥＣＵ２０のＣＰＵ２１が、上記第１実施形態のイグニ
ッションキー部５０の通信用ＥＣＵ７１にて実行される
処理と同様の処理、すなわち図３及び図４のフローチャ
ートに示した処理と同様の処理を実行する。一方、Ｘ−
ＥＣＵ１０のＣＰＵ１１は、上記第１実施形態のＥＣＵ
１０のＣＰＵ１１にて実行される処理と同様の処理、す
なわち図５〜図８のフローチャートに示した処理と同様
の処理を実行する。

【０１０３】そして、さらに、本第２実施形態では、Ｘ
−ＥＣＵ１０が、Ｙ−ＥＣＵ２０に対する外部装置とし
ても動作する。従って、Ｘ−ＥＣＵ１０のＣＰＵ１１
は、上記第１実施形態のイグニッションキー部５０の通
信用ＥＣＵ７１にて実行される処理と同様の処理、すな
わち図３及び図４のフローチャートに示した処理と同様
の処理を実行する。一方、Ｙ−ＥＣＵ２０のＣＰＵ２１
は、上記第１実施形態のＥＣＵ１０のＣＰＵ１１にて実
行される処理と同様の処理、すなわち図５〜図８のフロ
ーチャートに示した処理と同様の処理を実行する。

【０１０４】つまり、本第２実施形態では、Ｙ−ＥＣＵ
２０がＸ−ＥＣＵ１０の外部装置として動作すると共
に、Ｘ−ＥＣＵ１０がＹ−ＥＣＵ２０の外部装置として
動作するのである。すなわち、Ｘ−ＥＣＵ１０は、Ｘ−
ＥＣＵ１０のスタンバイＲＡＭ１１ｂ及びＥＥＰＲＯＭ
１２にＸ−ＥＣＵ１０の制御対象であるエンジンの型式
を示すＢ識別コードを記憶すると共に、Ｙ−ＥＣＵ２０
から送信されてくるＹ−ＥＣＵ２０の制御対象であるブ
レーキ装置の型式を示すＤ識別コードを記憶する。同様
に、Ｙ−ＥＣＵ２０は、Ｙ−ＥＣＵ２０のスタンバイＲ
ＡＭ２１ｂ及びＥＥＰＲＯＭ２２にＹ−ＥＣＵ２０の制
御対象を示すＤ識別コードを記憶すると共に、Ｘ−ＥＣ
Ｕ１０から送信されてくるＸ−ＥＣＵ１０の制御対象を
示すＢ識別コードを記憶する。これによって、Ｘ−ＥＣ
Ｕ１０は、スタンバイＲＡＭ１１ｂ及びＥＥＰＲＯＭ１
２からＢ識別コードが読み出せない場合、Ｙ−ＥＣＵ２
０のスタンバイＲＡＭ２１ｂ及びＥＥＰＲＯＭ２２に記
憶されたＢ識別コードを用いて一致判断を行う。同様
に、Ｙ−ＥＣＵ２０は、Ｄ識別コードが読み出せない場
合、Ｘ−ＥＣＵ１０のスタンバイＲＡＭ１１ｂ及びＥＥ
ＰＲＯＭ１２に記憶されたＤ識別コードを用いて一致判
断を行う。

【０１０５】このとき、例えばＸ−ＥＣＵ１０が故障に
よって補給用のＸ−ＥＣＵ１０と交換された場合、Ｘ−
ＥＣＵ１０は、Ｙ−ＥＣＵ２０に対してＤ識別コードの
送信を要求する（図３中のＳ４１０）。そして、Ｙ−Ｅ
ＣＵ２０からのＤ識別コードを受信すると再送信を要求
し（図４中のＳ５３０，図３中のＳ４１０）、ノイズ等
による通信エラーがないことを確認して（図４中のＳ５
２０）、Ｙ−ＥＣＵ２０の制御対象を示すＤ識別コード
をＸ−ＥＣＵ１０のスタンバイＲＡＭ１１ｂ及びＥＥＰ
ＲＯＭ１２に記憶する（図４中のＳ５５０）。また、Ｘ
−ＥＣＵ１０は、エンジン制御処理の実行に先だって、
Ｘ−ＥＣＵ１０の制御対象を示すＢ識別コードの送信を
Ｙ−ＥＣＵ２０に要求し（図６中のＳ１１０）、Ｙ−Ｅ
ＣＵ２０から送信されてくるＢ識別コードをＸ−ＥＣＵ
１０のスタンバイＲＡＭ１１ｂ及びＥＥＰＲＯＭ１２に
記憶し（図７中のＳ２３０）、このＢ識別コードを用い
て制御プログラム及び制御データが制御対象に適合して
いるか否かを一致判断を行う（図８中のＳ３３０）。な
お、Ｙ−ＥＣＵ２０が交換された場合も、同様である。

【０１０６】従って、本第２実施形態の場合には、Ｘ−
ＥＣＵ１０のＣＰＵ１１が、「識別情報送信手段」、
「識別情報受信手段」、「識別情報要求手段」、「一致
判断手段」、「異常時処理実行手段」に相当すると共
に、「外部情報受信手段」、「外部情報送信手段」、
「外部情報要求手段」及び「外部情報記憶制御手段」に
相当する。そして、図５中のＳ６００〜Ｓ６４０の処理
が識別情報送信手段としての処理に相当し、図６中のＳ
１００及びＳ１１０の処理が識別情報要求手段としての
処理に相当し、図７中のＳ２００〜Ｓ２２０の処理が識
別情報受信手段としての処理に相当し、図８中のＳ３３
０の処理が一致判断手段としての処理に相当し、図８中
のＳ３４０の処理が異常時処理実行手段としての処理に
相当する。さらに、図４中のＳ５００〜Ｓ５５０の処理
が外部情報記憶制御手段としての処理に相当し、図３中
のＳ４００及びＳ４１０の処理が外部情報要求手段とし
ての処理に相当する。また、Ｘ−ＥＣＵ１０のスタンバ
イＲＡＭ１１ｂ及びＥＥＰＲＯＭ１２が「識別情報記憶
手段」及び「外部情報記憶手段」に相当する。なお、Ｙ
−ＥＣＵ２０のＣＰＵ２１も、Ｘ−ＥＣＵ１０のＣＰＵ
１１と同様の処理を実行するため、上述したのと同様の
対応関係となる。

【０１０７】以上説明した本第２実施形態の電子制御シ
ステム１によれば、Ｘ，Ｙの２台のＥＣＵ１０，２０が
それぞれ上記第１実施形態のＥＣＵ１０と全く同様の効
果を奏することになる。以上、本発明はこのような実施
形態に何等限定されるものではなく、本発明の主旨を逸
脱しない範囲において種々なる形態で実施し得る。

【０１０８】上記第１実施形態では、ＥＣＵ１０の外部
装置としてイグニッションキー部５０を採用する構成で
あり、上記第２実施形態では、Ｘ−ＥＣＵ１０の外部装
置としてＹ−ＥＣＵ２０を採用する構成であったが、Ｘ
−ＥＣＵ１０及びＹ−ＥＣＵ２０の外部装置としてイグ
ニッションキー部５０及びＹ−ＥＣＵ２０の両方を採用
する構成としてもよい。この場合、Ｘ−ＥＣＵ１０のＢ
識別コードは、イグニッションキー部５０及びＹ−ＥＣ
Ｕ２０の両方に記憶されることになる。従って、Ｘ−Ｅ
ＣＵ１０、Ｙ−ＥＣＵ２０、イグニッションキー部５０
の全てが同時に交換されない限りＢ識別コードを外部か
ら入力しなおす必要がなくＢ識別コードの信頼性をより
向上させることができる。また、例えば上記第２実施形
態で説明したような動作を行うＥＣＵを３台以上備える
構成としてもよい。

【０１０９】また、例えば、上記第１及び第２実施形態
においては、ＣＰＵ１１に内蔵されたフラッシュＲＯＭ
１１ａあるいはＣＰＵ２１に内蔵されたフラッシュＲＯ
Ｍ２１ａに書き込まれた制御プログラム及び制御データ
が制御対象に適合していないことを判断した場合（図８
中のＳ３３０：ＮＯ）、入出力ポート１５を介してワー
ニングランプ３１を点灯させ（図８中のＳ３４０）、そ
の後、制御処理に移行させるようにしていた。これに対
して、制御プログラム及び制御データが制御対象のエン
ジンの型式に適合していない場合、上述した一致判断処
理終了後に制御処理に移行させないようにすることも考
えられる。この場合、制御対象に不適合な制御プログラ
ム又は制御データに基づいて制御処理を実行することに
よって制御対象に何らかの悪影響が出ることを防止でき
る。また、上記実施形態のようにエンジンを制御対象と
している場合、エンジンへの燃料供給をカットする処理
を実行するようにしてもよい。この場合、利用者は、不
適合な制御プログラムに基づくエンジン制御がなされた
状態で車両を運転することがなくなるため、利用者の安
全性を向上させることができる。

【図面の簡単な説明】

【図１】実施形態のＥＣＵの電気的な構成を示すブロッ
ク図である。

【図２】制御プログラム及び制御データの構成を示す説
明図である。

【図３】実施形態のイグニッションキー部又はＥＣＵに
て実行されるコード要求処理を示すフローチャートであ
る。

【図４】実施形態のイグニッションキー部又はＥＣＵに
て実行されるコード記憶処理を示すフローチャートであ
る。

【図５】実施形態のＥＣＵにて実行される送信処理を示
すフローチャートである。

【図６】実施形態のＥＣＵにて実行される送信要求処理
を示すフローチャートである。

【図７】実施形態のＥＣＵにて実行される受信処理を示
すフローチャートである。

【図８】実施形態のＥＣＵにて実行される一致判断処理
を示すフローチャートである。

【図９】第２実施形態の電子制御システムの電気的な構
成を示すブロック図である。

【符号の説明】

１…電子制御システム １０…ＥＣＵ，
Ｘ−ＥＣＵ ２０…Ｙ−ＥＣＵ １１，２１…
ＣＰＵ １１ａ，２１ａ…フラッシュＲＯＭ １１ｂ，２１
ｂ…スタンバイＲＡＭ １２，２２…ＥＥＰＲＯＭ １３，２３…
入力回路 １４，２４…出力回路 １５，２５…
入出力ポート ３１，３２…ワーニングランプ ５０…イグニ
ッションキー部 ６０…イグニッションキー ６１…ＥＥＰ
ＲＯＭ ７０…キーシリンダ ７１…通信用
ＥＣＵ ８０…メモリ書換装置 ９１…通信用
コネクタ ９２，９３，９４…通信ライン

───────────────────────────────────────────────────── フロントページの続き (72)発明者 小沼 良男 愛知県刈谷市昭和町１丁目１番地 株式会 社デンソー内

Claims (13)

【特許請求の範囲】
1. 【請求項１】 データの書き換えが可能な不揮発性メモ
   リを備え、通常時には、前記不揮発性メモリに格納され
   た制御プログラム及び制御データに従って所定の制御対
   象を制御するための制御処理を実行し、外部からの書き
   換え指令を受けた場合には、前記不揮発性メモリに格納
   されている制御プログラム又は制御データの一部又は全
   部を、外部から送信されて来る新たな制御プログラム又
   は制御データに書き換えるよう構成された電子制御装置
   において、 前記制御プログラム及び制御データは、当該制御プログ
   ラム及び制御データに適合する制御対象を示す識別情報
   であるデータ適合対象識別情報を含むよう作成されてお
   り、 前記電子制御装置から送信されてくる当該電子制御装置
   の制御対象を示す識別情報である制御対象識別情報を受
   信して記憶しておき、当該記憶した前記制御対象識別情
   報を前記電子制御装置へ送信する外部装置と共に用いら
   れ、 前記制御対象識別情報を記憶するための識別情報記憶手
   段と、 該識別情報記憶手段に記憶された制御対象識別情報を前
   記外部装置へ送信する識別情報送信手段と、 前記外部装置から送信されてくる前記制御対象識別情報
   を受信する識別情報受信手段と、 前記制御処理の実行に先だって、前記識別情報受信手段
   によって受信された制御対象識別情報と前記制御プログ
   ラム又は制御データに含まれたデータ適合対象識別情報
   とが一致しているか否かを判断する一致判断手段と、 該一致判断手段によって前記両識別情報が一致していな
   いと判断された場合には異常時対応処理を実行する異常
   時処理実行手段とを備えたことを特徴とする電子制御装
   置。
2. 【請求項２】 請求項１に記載の電子制御装置におい
   て、 前記異常時処理実行手段によって実行される異常時対応
   処理は、前記制御プログラム又は制御データが前記所定
   の制御対象に適合していない旨を報知する処理であるこ
   とを特徴とする電子制御装置。
3. 【請求項３】 請求項１又は２に記載の電子制御装置に
   おいて、 前記異常時処理実行手段によって実行される異常時対応
   処理は、前記制御処理への移行を許可しない処理である
   ことを特徴とする電子制御装置。
4. 【請求項４】 請求項１〜３のいずれかに記載の電子制
   御装置において、 前記識別情報送信手段は、前記外部装置から前記制御対
   象識別情報の送信が要求されると、前記識別情報記憶手
   段に記憶した制御対象識別情報を前記外部装置へ送信す
   るよう構成されていることを特徴とする電子制御装置。
5. 【請求項５】 請求項１〜４のいずれかに記載の電子制
   御装置において、 前記一致判断手段は、前記識別情報記憶手段から制御対
   象識別情報が読み出せる場合には、前記識別情報記憶手
   段に記憶された制御対象識別情報を用いて前記データ適
   合対象識別情報との一致判断を行い、一方、前記識別情
   報記憶手段から制御対象識別情報が読み出せない場合に
   は、前記識別情報受信手段によって受信された制御対象
   識別情報を用いて前記データ適合対象識別情報との一致
   判断を行うよう構成されていることを特徴とする電子制
   御装置。
6. 【請求項６】 請求項５に記載の電子制御装置におい
   て、 さらに、前記識別情報記憶手段から制御対象識別情報が
   読み出せない場合には、前記外部装置に前記制御対象識
   別情報の送信を要求する識別情報要求手段を備えたこと
   を特徴とする電子制御装置。
7. 【請求項７】 請求項５又は６に記載の電子制御装置に
   おいて、 前記識別情報受信手段によって受信された制御対象識別
   情報を前記識別情報記憶手段に記憶するよう構成されて
   いることを特徴とする電子制御装置。
8. 【請求項８】 請求項１〜７のいずれかに記載の電子制
   御装置において、 前記データ適合対象識別情報を、前記制御プログラム及
   び制御データを構成するコードから唯一決定されるもの
   としたことを特徴とする電子制御装置。
9. 【請求項９】 請求項１〜８のいずれかに記載の電子制
   御装置において、 さらに、 前記外部装置としての他の電子制御装置から送信されて
   くる当該他の電子制御装置の制御対象を示す識別情報で
   ある外部識別情報を受信する外部情報受信手段と、 該外部情報受信手段によって受信された外部識別情報を
   記憶するための外部情報記憶手段と、 該外部情報記憶手段に記憶された外部識別情報を前記他
   の電子制御装置へ送信する外部情報送信手段とを備え、 前記他の電子制御装置に対する外部装置としても動作可
   能に構成されていることを特徴とする電子制御装置。
10. 【請求項１０】 請求項９に記載の電子制御装置におい
    て、 前記外部情報記憶手段に前記外部情報が記憶されていな
    い場合には、前記他の電子制御装置へ前記外部識別情報
    の送信を要求する外部情報要求手段を備えたことを特徴
    とする電子制御装置。
11. 【請求項１１】 請求項９又は１０に記載の電子制御装
    置において、 前記外部情報要求手段は、前記外部情報受信手段によっ
    て外部情報が受信された場合、前記外部情報の再送信を
    要求するよう構成され、 さらに、最初に受信された外部情報と、前記再送信要求
    に基づき前記外部情報受信手段によって受信される外部
    情報とが一致しているか否かを判断し、一致していると
    判断された場合、前記外部情報を前記外部情報記憶手段
    に記憶する外部情報記憶制御手段を備えたことを特徴と
    する電子制御装置。
12. 【請求項１２】 請求項９〜１１のいずれかに記載の電
    子制御装置において、 前記外部情報送信手段は、前記他の電子制御装置から前
    記外部情報の送信要求があると、前記外部情報記憶手段
    に記憶した外部情報を送信するよう構成されていること
    を特徴とする電子制御装置。
13. 【請求項１３】 請求項９〜１２のいずれかに記載の電
    子制御装置を複数台備えることによって、各電子制御装
    置に対して少なくとも他の１台の電子制御装置が外部装
    置として動作するよう構成されていることを特徴とする
    電子制御システム。