KR101548921B1 - Interface control apparatus and control method thereof - Google Patents
Interface control apparatus and control method thereof Download PDFInfo
- Publication number
- KR101548921B1 KR101548921B1 KR1020140093518A KR20140093518A KR101548921B1 KR 101548921 B1 KR101548921 B1 KR 101548921B1 KR 1020140093518 A KR1020140093518 A KR 1020140093518A KR 20140093518 A KR20140093518 A KR 20140093518A KR 101548921 B1 KR101548921 B1 KR 101548921B1
- Authority
- KR
- South Korea
- Prior art keywords
- control unit
- electronic control
- vehicle
- state
- software component
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
- B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Mechanical Engineering (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Stored Programmes (AREA)
Abstract
Description
본 발명은 차량의 시동 오프(OFF) 상태에서 비활성화 상태인 전자제어유닛(ECU, Electronic Control Unit)을 활성화 상태로 전환시켜 차량의 출력과 관련된 소프트웨어 컴포넌트(Software Component)에 대한 검증이 이루어지도록 하기 위한 방안에 관한 것이다.The present invention relates to an electronic control unit (ECU) which is in a deactivated state in a start-off state of a vehicle to enable activation of a software component associated with an output of the vehicle It is about the plan.
차량 내에 제어 장치들이 점차 전자화되면서 임베디드(Embedded) 시스템이 중심이 되는 전자제어유닛(ECU, Electronic Control Unit)의 사용이 늘어나고 있으며 이들의 역할 및 중요성 또한 커지고 있다.As the control devices inside the vehicle are becoming more and more electronic, the use of electronic control units (ECUs), which are central to the embedded system, is increasing, and their role and importance are also increasing.
반면 전자제어유닛의 튜닝을 통해 차량의 출력만을 비정상적으로 향상시키려는 등의 시도가 점차 늘어나고 있는데 이는 최초 차량 설계시 고려된 환경규제에 어긋날 가능성이 높음은 물론 운전자의 안전 또한 위협할 수 있는 행위이다.On the other hand, attempts to improve the output of the vehicle abnormally through the tuning of the electronic control unit are increasing, which is likely to be contrary to the environmental regulations considered in the initial vehicle design, and may also threaten the safety of the driver.
더욱이 시스템 구조상 외부 메모리를 사용할 경우 외부로부터의 튜닝에 취약할 수밖에 없는데, 때문에 이러한 튜닝 여부를 효과적으로 검증하는 방법이 요구된다 할 것이다.Furthermore, when using an external memory in a system structure, it is inevitably vulnerable to tuning from the outside. Therefore, a method of effectively verifying whether or not such tuning is necessary will be required.
본 발명은 상기한 사정을 감안하여 창출된 것으로서, 본 발명에서 도달하고자 하는 목적은, 차량의 시동 오프(OFF) 상태에서 비활성화 상태인 전자제어유닛(ECU, Electronic Control Unit)을 활성화 상태로 전환시켜 차량의 출력과 관련된 소프트웨어 컴포넌트(Software Component)에 대한 검증이 이루어지도록 함으로써, 검증이 완료된 경우에 한해 차량의 정상 운행이 가능하도록 하는데 있다.SUMMARY OF THE INVENTION The present invention has been made in view of the above circumstances, and an object of the present invention is to provide an electronic control unit (ECU) which is in an inactivated state in an off- The verification of the software component related to the output of the vehicle is performed so that the normal operation of the vehicle is enabled only when the verification is completed.
상기 목적을 달성하기 위한 본 발명의 제 1 관점에 따른 전자제어유닛(ECU, Electronic Control Unit)에서 이루어지는 차량의 출력과 관련된 소프트웨어 컴포넌트(Software Component)의 검증 동작을 제어하는 인터페이스제어장치는 상기 차량의 시동 오프(OFF) 상태에서, 상기 차량의 배터리 잔량을 기초로 비활성화 상태인 상기 전자제어유닛의 활성화가 가능한 지 여부를 판별하는 판별부; 및 상기 전자제어유닛의 활성화가 가능한 것으로 판별되면, 상기 비활성화 상태인 전자제어유닛을 활성화 상태로 전환시켜, 상기 활성화 상태로 전환된 전자제어유닛에서 상기 소프트웨어 컴포넌트에 대한 검증이 이루어지도록 하는 제어부를 포함하는 것을 특징으로 한다.According to an aspect of the present invention, there is provided an interface control apparatus for controlling a verification operation of a software component associated with an output of a vehicle, the control unit comprising an electronic control unit (ECU) A determination unit for determining whether or not activation of the electronic control unit in an inactive state based on the remaining battery level of the vehicle is enabled in a startup off state; And a control unit that, when it is determined that activation of the electronic control unit is possible, switches the electronic control unit in the deactivation state to the activation state so that verification of the software component is performed in the electronic control unit that has been switched to the activation state .
보다 구체적으로, 상기 판별부는, 상기 차량의 배터리 잔량이 임계치 이상인 경우에 한해 상기 전자제어유닛의 활성화가 가능한 것으로 판별하는 것을 특징으로 한다.More specifically, the determination unit determines that the activation of the electronic control unit is possible only when the remaining battery level of the vehicle is equal to or greater than the threshold value.
보다 구체적으로, 상기 소프트웨어 컴포넌트에 대한 검증 결과는, 상기 전자제어유닛의 내부 메모리에 저장되며, 상기 전자제어유닛은, 상기 차량의 시동이 오프(OFF) 상태에서 온(On) 상태로 전환되는 경우, 상기 내부 메모리에 저장된 상기 소프트웨어 컴포넌트에 대한 검증 결과를 기초로 상기 차량의 운행 여부를 결정하는 것을 특징으로 한다.More specifically, a result of the verification for the software component is stored in an internal memory of the electronic control unit, and the electronic control unit is configured such that when the startup of the vehicle is switched from the OFF state to the ON state And determines whether the vehicle is operated based on the verification result of the software component stored in the internal memory.
상기 목적을 달성하기 위한 본 발명의 제 2 관점에 따른 전자제어유닛(ECU, Electronic Control Unit)에서 이루어지는 차량의 출력과 관련된 소프트웨어 컴포넌트(Software Component)의 검증 동작을 제어하는 인터페이스제어장치(PIC, Peripheral Interface Controller)의 동작 방법은, 상기 차량의 시동 오프(OFF) 상태에서, 상기 차량의 배터리 잔량을 기초로 비활성화 상태인 상기 전자제어유닛의 활성화가 가능한 지 여부를 판별하는 판별단계; 및 상기 전자제어유닛의 활성화가 가능한 것으로 판별되면, 상기 비활성화 상태인 전자제어유닛을 활성화 상태로 전환시켜, 상기 활성화 상태로 전환된 전자제어유닛에서 상기 소프트웨어 컴포넌트에 대한 검증이 이루어지도록 하는 제어단계를 포함하는 것을 특징으로 한다.There is provided an interface control device (PIC, Peripheral) for controlling a verification operation of a software component related to the output of a vehicle, which is performed by an electronic control unit (ECU) according to a second aspect of the present invention, The interface controller determines whether or not activation of the electronic control unit in the inactive state is possible based on the remaining amount of the battery of the vehicle in the startup OFF state of the vehicle; And a control step of, when it is determined that activation of the electronic control unit is possible, switching the inactive electronic control unit to the active state so that the verification of the software component is performed in the electronic control unit switched to the active state .
보다 구체적으로, 상기 판별단계는, 상기 차량의 배터리 잔량이 임계치 이상인 경우에 한해 상기 전자제어유닛의 활성화가 가능한 것으로 판별하는 것을 특징으로 한다.More specifically, the determining step determines that the activation of the electronic control unit is possible only when the remaining battery level of the vehicle is equal to or greater than the threshold value.
보다 구체적으로, 상기 소프트웨어 컴포넌트에 대한 검증 결과는, 상기 전자제어유닛의 내부 메모리에 저장되며, 상기 전자제어유닛은, 상기 차량의 시동이 오프(OFF) 상태에서 온(On) 상태로 전환되는 경우, 상기 내부 메모리에 저장된 상기 소프트웨어 컴포넌트에 대한 검증 결과를 기초로 상기 차량의 운행 여부를 결정하는 것을 특징으로 한다.More specifically, a result of the verification for the software component is stored in an internal memory of the electronic control unit, and the electronic control unit is configured such that when the startup of the vehicle is switched from the OFF state to the ON state And determines whether the vehicle is operated based on the verification result of the software component stored in the internal memory.
이에, 본 발명의 인터페이스제어장치 및 그 동작 방법에 의하면, 차량의 시동 오프(OFF) 상태에서 비활성화 상태인 전자제어유닛(ECU, Electronic Control Unit)을 활성화 상태로 전환시켜 차량의 출력과 관련된 소프트웨어 컴포넌트(Software Component)에 대한 검증이 이루어지도록 하여 검증이 완료된 경우에 한해 차량의 정상 운행이 가능하도록 함으로써, 소프트웨어 컴포넌트의 오작동으로 인한 차량의 파손, 인명 피해 그리고 불필요한 환경 오염 등을 미연에 방지할 수 있다.Therefore, according to the interface control apparatus and the operating method thereof of the present invention, an electronic control unit (ECU), which is in a deactivated state in the off-state of the vehicle, is activated, (Software Component) can be verified, so that the normal operation of the vehicle can be performed only when the verification is completed. Thus, it is possible to prevent the damage of the vehicle caused by the malfunction of the software component, the damage of the person, and unnecessary environmental pollution .
도 1은 본 발명의 일 실시예에 따른 인터페이스제어장치의 개략적인 구성도.
도 2 및 도 3은 본 발명의 일 실시예에 따른 소프트웨어 컴포넌트 검증 방법을 설명하기 위한 순서도.1 is a schematic configuration diagram of an interface control apparatus according to an embodiment of the present invention;
FIG. 2 and FIG. 3 are flowcharts for explaining a software component verification method according to an embodiment of the present invention; FIG.
이하, 첨부된 도면을 참조하여 본 발명의 일 실시예에 대하여 설명한다.Hereinafter, an embodiment of the present invention will be described with reference to the accompanying drawings.
도 1은 본 발명의 일 실시예에 따른 인터페이스제어장치를 도시한 도면이다.1 is a block diagram illustrating an interface control apparatus according to an embodiment of the present invention.
도 1에 도시된 바와 같이, 본 발명의 일 실시예에 따른 인터페이스제어장치는 비활성화 상태인 전자제어유닛의 활성화가 가능한 지 여부를 판별하는 판별부(100) 및 전자제어유닛에서 소프트웨어 컴포넌트에 대한 검증이 이루어지도록 하는 제어부(200)를 포함하는 구성을 가질 수 있다.1, an interface control apparatus according to an embodiment of the present invention includes a
여기서, 판별부(100) 및 제어부(200)를 포함하는 인터페이스제어장치의 전술한 구성 전체 내지는 적어도 일부는 소프트웨어 모듈 또는 하드웨어 모듈 형태로 구현되거나, 내지는 이들의 조합에 의해 구현될 수 있다.Here, all or a part of the above-described configuration of the interface control apparatus including the
이러한, 인터페이스제어장치는 마이크로프로세서를 일컫는 것으로서, 예컨대, PIC(Peripheral Interface Controller)가 이에 해당될 수 있다.The interface control device refers to a microprocessor, and may be a Peripheral Interface Controller (PIC), for example.
한편, 본 발명의 일 실시예에 따르면, 전자제어유닛(ECU)에서 차량의 출력과 관련된 소프트웨어 컴포넌트에 대한 검증이 이루어지게 된다.On the other hand, according to an embodiment of the present invention, verification of a software component related to the output of the vehicle is performed in an electronic control unit (ECU).
이러한, 전자제어유닛에는 외부 사용자에 의해 데이터가 변경되는 것을 방지하기 위하여 마이크로 프로세서(Microprocessor) 자체에서 지원하는 메모리 보호 기능을 활용함과 더불어 각각의 소프트웨어 컴포넌트에 암호화된 고유의 시그니쳐(Signature)를 포함시키고 있다.In order to prevent data from being changed by an external user, the electronic control unit utilizes a memory protection function supported by a microprocessor itself and includes a unique signature encrypted to each software component I have to.
특히, 엔진 제어와 관련된 전자제어유닛에서는 통상적으로 차량의 출력과 관련된 모든 설정 항목들이 별도의 소프트웨어 컴포넌트로 관리가 되고 있는데 소프트웨어의 리프로그램(Reprogram) 후 해당 컴포넌트의 시크니쳐에 대한 검증이 실패할 경우, 차량 운행을 원천적으로 금지시키고 있다.In particular, in the electronic control unit related to the engine control, all the setting items related to the output of the vehicle are usually managed by separate software components. If the verification of the component of the component fails after reprogramming the software , Which prohibits vehicle operation.
또한 정상적인 리프로그램 이외의 방법으로 데이터를 변경하였을 경우에도 마찬가지로 제한된 운행만을 제공하면서 내부적으로 튜닝 여부를 관리하여 운전자의 안전을 위협하는 요소를 차단하고 보증 범위를 벗어나는 운전자의 행위에 대한 책임을 묻는데 사용되고 있다.Also, when the data is changed by a method other than normal reprogramming, it is also used to inquire the responsibility of the driver who is outside the guarantee range by blocking the elements that threaten the safety of the driver by managing the tuning internally while providing limited operation. have.
하지만 외부 메모리를 사용할 경우 시스템 구조상 메모리의 탈부착이 용이하여 전문지식 및 장비 없이도 데이터를 비교적 손쉽게 변경할 수가 있으며, 더욱이 메모리가 마이크로 프로세서와는 별개로 외부에 장착되어 있기 때문에 마이크로 프로세서가 지원하는 내부 메모리 읽기/쓰기 보호 기능은 제 기능을 발휘할 수 없다.However, when the external memory is used, the memory structure can be easily detached and attached due to the structure of the system, so that the data can be relatively easily changed without expert knowledge and equipment. Furthermore, since the memory is separately mounted from the microprocessor, / Write protection function can not be used.
이러한 이유로 전자제어유닛의 메모리 부족 혹은 원가 절감의 이유로 외부 메모리를 사용하게 될 경우, 소프트웨어 컴포넌트에 대한 불법적인 튜닝에 무방비 상태로 노출되는 위험이 따를 수 있는 것이다.For this reason, if an external memory is used for reasons of lack of memory or cost reduction of the electronic control unit, there is a risk of exposure to illegal tuning of the software component.
이에, 본 발명의 일 실시예서는 전자제어유닛에 외부 메모리가 적용된 환경에서 차량의 출력과 관련된 소프트웨어 컴포넌트를 효율적으로 검증하기 위한 방안을 제안하고자 하며, 이하에서는 이를 구체적으로 설명하기로 한다.Accordingly, an embodiment of the present invention proposes a method for efficiently verifying a software component associated with an output of a vehicle in an environment where an external memory is applied to the electronic control unit, and will be described in detail below.
판별부(100)는 비활성화 상태인 전자제어유닛의 활성화가 가능한 지 여부를 판별하는 기능을 수행한다.The
보다 구체적으로, 판별부(100)는 차량의 시동 오프(OFF) 상태에서, 상기 차량의 배터리 잔량을 기초로 비활성화 상태인 상기 전자제어유닛의 활성화가 가능한 지 여부를 판별하게 된다.More specifically, the
이처럼, 차량의 시동 오프 상태에서 전자제어유닛의 활성화가 가능한 지 여부를 판별하는 것은, 소프트웨어 컴포넌트의 검증에 소요되는 시간을 고려하기 위함이다.In this manner, it is determined whether activation of the electronic control unit is possible in the start-off state of the vehicle in order to consider the time required for verification of the software component.
종래 개별 소프트웨어 컴포넌트를 구성하고 있는 데이터에 대한 체크섬(checksum)과 고유의 암호화된 시그니쳐(signature)의 검증은 매우 적격한 보안 방법이지만 전자제어유닛 입장에서는 검증을 하는데 너무 오랜 시간이 소요된다는 단점이 존재하게 된다.Conventionally, verification of the checksum and unique encrypted signature of data constituting individual software components is a very suitable security method, but there is a disadvantage in that it takes a long time for verification from the electronic control unit .
일례로, 시그니쳐의 검증은 마이크로 프로세서의 부하 상태에 따라 적게는 수백 ms 많게는 수초가 소요되게 되는데, 차량의 시동이 온(On)되어 차량이 초기 구동하는 시점에 시그니쳐 검증을 위해 수초 단위를 시간을 확보한다는 것은 현실적으로 어려움이 따르기 때문에 튜닝된 데이터를 이용하여 차량의 시동이 걸리는 것을 방지하기에는 기술적인 어려움이 따르는 것이 현실이다.For example, signature verification can take as little as several hundreds of milliseconds to several seconds depending on the load on the microprocessor. When the vehicle is initially turned on, it will take several seconds for signature verification There is a technical difficulty in preventing the vehicle from being started by using the tuned data.
때문에, 판별부(100)는 외부 메모리 상의 소프트웨어 컴포넌트에 대한 검증을 사용자의 의지로 시동이 걸리는 순간이 아닌 시동이 꺼져 있는 상태에서 주기적으로 전자제어유닛의 활성화 여부를 판별하게 되는 것이다.Therefore, the
이때, 판별부(100)는 전자제어유닛의 활성화 여부를 판별함에 있어서, 차량의 배터리 잔량을 확인하게 되며, 차량의 배터리 잔량이 임계치 이상인 경우에 한해, 비활성화 상태인 전자제어유닛을 활성화하는 것이 가능한 것으로 판별하게 된다.At this time, the determining
이처럼, 전자제어유닛의 활성화 여부를 판별함에 있어서 차량의 배터리 잔량을 확인하는 것은, 차량이 장기간 운행이 되지 않을 경우에 대비해 배터리에 충분한 전력이 확보되어 있음을 확인하기 위함이다.In order to confirm whether or not the electronic control unit is activated, the remaining battery level of the vehicle is checked to confirm that sufficient power is secured in the battery in case the vehicle is not operated for a long period of time.
제어부(200)는 전자제어유닛을 활성화 상태로 전환시키는 기능을 수행한다.The
보다 구체적으로, 제어부(200)는 배터리에 충분한 전력이 확보되어 전자제어유닛의 활성화가 가능한 것으로 판별되면, 비활성화 상태인 전자제어유닛을 활성화 상태로 전환시켜, 활성화 상태로 전환된 전자제어유닛으로 하여금 외부 메모리에 저장된 소프트웨어 컴포넌트에 대한 검증을 수행하도록 한다.More specifically, when it is determined that sufficient electric power is secured in the battery and activation of the electronic control unit is possible, the
참고로, 전자제어유닛에서 이루어지는 소프트웨어 컴포넌트에 대한 검증의 경우, 검증이 이루어지는 데이터 사이즈에 따라 상이하겠지만, 마이크로 프로세서의 성능이 개선됨에 따라, 무부하 상태에서는 초 이하에 작업을 마무리할 수 있을 것으로 예상되며, 시동이 꺼져있는 상태에서 주기적으로 ECU가 가동이 되더라도 전력 소모량은 극히 소량으로서 시스템에 영향을 주지 않음을 예상할 수 있다.For reference, verification of a software component in an electronic control unit will depend on the size of the data to be verified, but as the performance of the microprocessor improves, it is expected that the work will be completed in less than a second in no-load state , It can be expected that the power consumption is extremely small even if the ECU is periodically operated while the ignition is off, so that it does not affect the system.
한편, 전자제어유닛에서 이루어진 소프트웨어 컴포넌트에 대한 검증 결과는 전자제어유닛의 내부 메모리에 저장되게 되는데, 전자제어유닛은 차량이 오프 상태에서 온 상태로 전환되는 시점에, 내부 메모리에 저장된 소프트웨어 컴포넌트에 대한 검증 결과를 확인하여 차량의 정상 운행 여부를 결정하게 된다.On the other hand, the verification result of the software component made in the electronic control unit is stored in the internal memory of the electronic control unit, and at the time when the vehicle is switched from the off state to the on state, The verification result is checked to determine whether the vehicle is operating normally.
이때, 전자제어유닛은 소프트웨어 컴포넌트에 대한 검증이 성공한 것으로 확인된 경우에 한해 차량의 정상 운행이 가능하도록 하며, 반면 검증이 실패한 것으로 확인되는 경우에는, 차량의 정상 시동이 불가하도록 제어하여 튜닝된 차량의 운행되는 것을 방지하게 된다. At this time, the electronic control unit enables the normal operation of the vehicle only when it is confirmed that the verification of the software component is successful. On the other hand, when it is confirmed that the verification has failed, the electronic control unit controls the normal start of the vehicle so that the tuned vehicle Thereby preventing the vehicle from being operated.
이상에서 살펴본 바와 같이, 본 발명의 일 실시예에 따른 인터페이스제어장치에 따르면, 차량의 시동 오프(OFF) 상태에서 비활성화 상태인 전자제어유닛(ECU, Electronic Control Unit)을 활성화 상태로 전환시켜 차량의 출력과 관련된 소프트웨어 컴포넌트(Software Component)에 대한 검증이 이루어지도록 하여 검증이 완료된 경우에 한해 차량의 정상 운행이 가능하도록 함으로써, 소프트웨어 컴포넌트의 오작동으로 인한 차량의 파손, 인명 피해 그리고 불필요한 환경 오염 등을 미연에 방지할 수 있다.As described above, according to the interface control apparatus of the embodiment of the present invention, the electronic control unit (ECU), which is in the inactivated state in the off-state of the vehicle, The software component related to the output is verified so that the normal operation of the vehicle can be performed only when the verification is completed. Thus, the damage of the vehicle caused by the malfunction of the software component, the injury of the person, and unnecessary environmental pollution .
이하에서는 도 2 및 3을 참조하여, 본 발명의 일 실시예에 따른 소프트웨어 컴포넌트의 검증 방법을 설명하기로 한다.Hereinafter, a verification method of a software component according to an embodiment of the present invention will be described with reference to FIGS. 2 and 3. FIG.
여기서, 설명의 편의를 위해 전술한 도 1에 도시한 구성은 해당 참조번호를 언급하여 설명하겠다.Here, for convenience of explanation, the configuration shown in FIG. 1 will be described with reference to corresponding reference numerals.
우선, 도 2를 참조하여 본 발명의 일 실시예에 따른 인터페이스제어장치의 동작 방법을 설명하면 다음과 같다.First, an operation method of the interface control apparatus according to an embodiment of the present invention will be described with reference to FIG.
먼저, 판별부(100)는 차량의 시동 오프(OFF) 상태에서 설정된 주기가 도래하는 경우, 차량의 배터리 잔량을 기초로 비활성화 상태인 상기 전자제어유닛의 활성화가 가능한 지 여부를 판별하게 된다(S110-S120).First, the
이때, 판별부(100)는 전자제어유닛의 활성화 여부를 판별함에 있어서, 차량의 배터리 잔량을 확인하게 되며, 차량의 배터리 잔량이 임계치 이상인 경우에 한해, 비활성화 상태인 전자제어유닛을 활성화하는 것이 가능한 것으로 판별한다(S130-S150).At this time, the determining
그리고 나서, 제어부(200)는 배터리에 충분한 전력이 확보되어 전자제어유닛의 활성화가 가능한 것으로 판별되면, 비활성화 상태인 전자제어유닛을 활성화 상태로 전환시켜, 활성화 상태로 전환된 전자제어유닛으로 하여금 외부 메모리에 저장된 소프트웨어 컴포넌트에 대한 검증을 수행하도록 한다(S160).Then, when it is determined that sufficient electric power is secured in the battery and activation of the electronic control unit is possible, the
다음, 도 3을 참조하여 본 발명의 일 실시예에 따른 전자제어유닛의 동작 방법을 설명하면 다음과 같다.Next, an operation method of the electronic control unit according to an embodiment of the present invention will be described with reference to FIG.
먼저, 전자제어유닛은 인터페이스제어장치의 제어에 따라 활성화 상태로 전환되면, 외부 메모리에 저장된 소프트웨어 컴포넌트에 대한 검증을 수행하고, 소프트웨어 컴포넌트에 대한 검증이 성공 또는 실패했는지에 대한 검증 결과를 내부 메모리에 저장한다(S210-S220).First, when the electronic control unit is switched to the active state under the control of the interface control unit, the electronic control unit performs verification of the software components stored in the external memory, and outputs a result of verifying whether the verification of the software component is success or failure to the internal memory (S210 - S220).
그런 다음, 전자제어유닛은 차량이 오프 상태에서 온 상태로 전환되는 시점에, 내부 메모리에 저장된 소프트웨어 컴포넌트에 대한 검증 결과를 확인하여 차량의 정상 운행 여부를 결정한다(S230-S240). Then, the electronic control unit determines whether the vehicle is operating normally (S230-S240) by checking the verification result of the software component stored in the internal memory at the time when the vehicle is switched from the off state to the on state.
이때, 전자제어유닛은 소프트웨어 컴포넌트에 대한 검증이 성공한 것으로 확인된 경우에 한해 차량의 정상 운행이 가능하도록 하며, 반면 검증이 실패한 것으로 확인되는 경우에는, 차량의 정상 시동이 불가하도록 제어하여 튜닝된 차량의 운행되는 것을 방지하게 된다(S250-S260). At this time, the electronic control unit enables the normal operation of the vehicle only when it is confirmed that the verification of the software component is successful. On the other hand, when it is confirmed that the verification has failed, the electronic control unit controls the normal start of the vehicle so that the tuned vehicle (S250 - S260).
이상에서 살펴본 바와 같이, 본 발명의 일 실시예에 따른 소프트웨어 컴포넌트의 검증 방법에 따르면 인터페이스제어장치(PIC)를 이용하여 차량의 시동 오프(OFF) 상태에서 비활성화 상태인 전자제어유닛(ECU, Electronic Control Unit)을 활성화 상태로 전환시켜 차량의 출력과 관련된 소프트웨어 컴포넌트(Software Component)에 대한 검증이 이루어지도록 하여 검증이 완료된 경우에 한해 차량의 정상 운행이 가능하도록 함으로써, 소프트웨어 컴포넌트의 오작동으로 인한 차량의 파손, 인명 피해 그리고 불필요한 환경 오염 등을 미연에 방지할 수 있다.As described above, according to the verification method of a software component according to an embodiment of the present invention, an electronic control unit (ECU), which is in a deactivated state in a start-off state of a vehicle, Unit) is activated to verify the software component related to the output of the vehicle so that the normal operation of the vehicle is possible only when the verification is completed. Thus, the damage of the vehicle due to the malfunction of the software component , Human injury, and unnecessary environmental pollution.
한편, 본 명세서에서 설명하는 기능적인 동작과 주제의 구현물들은 디지털 전자 회로로 구현되거나, 본 명세서에서 개시하는 구조 및 그 구조적인 등가물들을 포함하는 컴퓨터 소프트웨어, 펌웨어 혹은 하드웨어로 구현되거나, 이들 중 하나 이상의 결합으로 구현 가능하다. 본 명세서에서 설명하는 주제의 구현물들은 하나 이상의 컴퓨터 프로그램 제품, 다시 말해 처리 시스템의 동작을 제어하기 위하여 혹은 이것에 의한 실행을 위하여 유형의 프로그램 저장매체 상에 인코딩된 컴퓨터 프로그램 명령에 관한 하나 이상의 모듈로서 구현될 수 있다.It should be understood that the functional operations and subject matter implementations described herein may be implemented as digital electronic circuitry, or may be embodied in computer software, firmware, or hardware, including the structures disclosed herein, and structural equivalents thereof, . Implementations of the subject matter described herein may be implemented as one or more computer program products, i. E. One or more modules relating to computer program instructions encoded on a type of program storage medium for execution by, or control of, the operation of the processing system Can be implemented.
컴퓨터로 판독 가능한 매체는 기계로 판독 가능한 저장 장치, 기계로 판독 가능한 저장 기판, 메모리 장치, 기계로 판독 가능한 전파형 신호에 영향을 미치는 물질의 조성물 혹은 이들 중 하나 이상의 조합일 수 있다.The computer-readable medium can be a machine-readable storage device, a machine-readable storage substrate, a memory device, a composition of matter that affects the machine readable propagation type signal, or a combination of one or more of the foregoing.
본 명세서에서 "시스템"이나 "장치"라 함은 예컨대 프로그래머블 프로세서, 컴퓨터 혹은 다중 프로세서나 컴퓨터를 포함하여 데이터를 처리하기 위한 모든 기구, 장치 및 기계를 포괄한다. 처리 시스템은, 하드웨어에 부가하여, 예컨대 프로세서 펌웨어를 구성하는 코드, 프로토콜 스택, 데이터베이스 관리 시스템, 운영 체제 혹은 이들 중 하나 이상의 조합 등 요청 시 컴퓨터 프로그램에 대한 실행 환경을 형성하는 코드를 포함할 수 있다.As used herein, the term " system "or" device "encompasses any apparatus, apparatus, and machine for processing data, including, for example, a programmable processor, a computer or a multiprocessor or computer. The processing system may, in addition to the hardware, comprise code that forms an execution environment for the computer program upon request, such as, for example, code that constitutes processor firmware, a protocol stack, a database management system, an operating system, .
컴퓨터 프로그램(프로그램, 소프트웨어, 소프트웨어 어플리케이션, 스크립트 혹은 코드로도 알려져 있음)은 컴파일되거나 해석된 언어나 선험적 혹은 절차적 언어를 포함하는 프로그래밍 언어의 어떠한 형태로도 작성될 수 있으며, 독립형 프로그램이나 모듈, 컴포넌트, 서브루틴 혹은 컴퓨터 환경에서 사용하기에 적합한 다른 유닛을 포함하여 어떠한 형태로도 전개될 수 있다. 컴퓨터 프로그램은 파일 시스템의 파일에 반드시 대응하는 것은 아니다. 프로그램은 요청된 프로그램에 제공되는 단일 파일 내에, 혹은 다중의 상호 작용하는 파일(예컨대, 하나 이상의 모듈, 하위 프로그램 혹은 코드의 일부를 저장하는 파일) 내에, 혹은 다른 프로그램이나 데이터를 보유하는 파일의 일부(예컨대, 마크업 언어 문서 내에 저장되는 하나 이상의 스크립트) 내에 저장될 수 있다. 컴퓨터 프로그램은 하나의 사이트에 위치하거나 복수의 사이트에 걸쳐서 분산되어 통신 네트워크에 의해 상호 접속된 다중 컴퓨터나 하나의 컴퓨터 상에서 실행되도록 전개될 수 있다.A computer program (also known as a program, software, software application, script or code) may be written in any form of programming language, including compiled or interpreted language, a priori or procedural language, Components, subroutines, or other units suitable for use in a computer environment. A computer program does not necessarily correspond to a file in the file system. The program may be stored in a single file provided to the requested program, or in multiple interactive files (e.g., a file storing one or more modules, subprograms, or portions of code) (E.g., one or more scripts stored in a markup language document). A computer program may be deployed to run on multiple computers or on one computer, located on a single site or distributed across multiple sites and interconnected by a communications network.
한편, 컴퓨터 프로그램 명령어와 데이터를 저장하기에 적합한 컴퓨터로 판독 가능한 매체는, 예컨대 EPROM, EEPROM 및 플래시메모리 장치와 같은 반도체 메모리 장치, 예컨대 내부 하드디스크나 외장형 디스크와 같은 자기 디스크, 자기광학 디스크 및 CD-ROM과 DVD-ROM 디스크를 포함하여 모든 형태의 비휘발성 메모리, 매체 및 메모리 장치를 포함할 수 있다. 프로세서와 메모리는 특수 목적의 논리 회로에 의해 보충되거나, 그것에 통합될 수 있다.On the other hand, computer readable media suitable for storing computer program instructions and data include semiconductor memory devices such as, for example, EPROM, EEPROM and flash memory devices, such as magnetic disks such as internal hard disks or external disks, Non-volatile memory, media and memory devices, including ROM and DVD-ROM disks. The processor and memory may be supplemented by, or incorporated in, special purpose logic circuits.
본 명세서에서 설명한 주제의 구현물은 예컨대 데이터 서버와 같은 백엔드 컴포넌트를 포함하거나, 예컨대 어플리케이션 서버와 같은 미들웨어 컴포넌트를 포함하거나, 예컨대 사용자가 본 명세서에서 설명한 주제의 구현물과 상호 작용할 수 있는 웹 브라우저나 그래픽 유저 인터페이스를 갖는 클라이언트 컴퓨터와 같은 프론트엔드 컴포넌트 혹은 그러한 백엔드, 미들웨어 혹은 프론트엔드 컴포넌트의 하나 이상의 모든 조합을 포함하는 연산 시스템에서 구현될 수도 있다. 시스템의 컴포넌트는 예컨대 통신 네트워크와 같은 디지털 데이터 통신의 어떠한 형태나 매체에 의해서도 상호 접속 가능하다.Implementations of the subject matter described herein may include, for example, a back-end component such as a data server, or may include a middleware component, such as an application server, or may be a web browser or a graphical user, for example a user, who may interact with an implementation of the subject- Front-end components such as client computers with interfaces, or any combination of one or more of such back-end, middleware, or front-end components. The components of the system may be interconnected by any form or medium of digital data communication, such as, for example, a communications network.
본 명세서는 다수의 특정한 구현물의 세부사항들을 포함하지만, 이들은 어떠한 발명이나 청구 가능한 것의 범위에 대해서도 제한적인 것으로서 이해되어서는 안되며, 오히려 특정한 발명의 특정한 실시형태에 특유할 수 있는 특징들에 대한 설명으로서 이해되어야 한다. 마찬가지로, 개별적인 실시형태의 문맥에서 본 명세서에 기술된 특정한 특징들은 단일 실시형태에서 조합하여 구현될 수도 있다. 반대로, 단일 실시형태의 문맥에서 기술한 다양한 특징들 역시 개별적으로 혹은 어떠한 적절한 하위 조합으로도 복수의 실시형태에서 구현 가능하다. 나아가, 특징들이 특정한 조합으로 동작하고 초기에 그와 같이 청구된 바와 같이 묘사될 수 있지만, 청구된 조합으로부터의 하나 이상의 특징들은 일부 경우에 그 조합으로부터 배제될 수 있으며, 그 청구된 조합은 하위 조합이나 하위 조합의 변형물로 변경될 수 있다.While the specification contains a number of specific implementation details, it should be understood that they are not to be construed as limitations on the scope of any invention or claim, but rather on the description of features that may be specific to a particular embodiment of a particular invention Should be understood. Likewise, the specific features described herein in the context of separate embodiments may be implemented in combination in a single embodiment. Conversely, various features described in the context of a single embodiment may also be implemented in multiple embodiments, either individually or in any suitable subcombination. Further, although the features may operate in a particular combination and may be initially described as so claimed, one or more features from the claimed combination may in some cases be excluded from the combination, Or a variant of a subcombination.
또한, 본 명세서에서는 특정한 순서로 도면에서 동작들을 묘사하고 있지만, 이는 바람직한 결과를 얻기 위하여 도시된 그 특정한 순서나 순차적인 순서대로 그러한 동작들을 수행하여야 한다거나 모든 도시된 동작들이 수행되어야 하는 것으로 이해되어서는 안 된다. 특정한 경우, 멀티태스킹과 병렬 프로세싱이 유리할 수 있다. 또한, 상술한 실시형태의 다양한 시스템 컴포넌트의 분리는 그러한 분리를 모든 실시형태에서 요구하는 것으로 이해되어서는 안되며, 설명한 프로그램 컴포넌트와 시스템들은 일반적으로 단일의 소프트웨어 제품으로 함께 통합되거나 다중 소프트웨어 제품에 패키징될 수 있다는 점을 이해하여야 한다It is also to be understood that although the present invention is described herein with particular sequence of operations in the drawings, it is to be understood that it is to be understood that it is to be understood that all such illustrated acts have to be performed or that such acts must be performed in their particular order or sequential order, Can not be done. In certain cases, multitasking and parallel processing may be advantageous. Also, the separation of the various system components of the above-described embodiments should not be understood as requiring such separation in all embodiments, and the described program components and systems will generally be integrated together into a single software product or packaged into multiple software products It should be understood that
이와 같이, 본 명세서는 그 제시된 구체적인 용어에 본 발명을 제한하려는 의도가 아니다. 따라서, 상술한 예를 참조하여 본 발명을 상세하게 설명하였지만, 당업자라면 본 발명의 범위를 벗어나지 않으면서도 본 예들에 대한 개조, 변경 및 변형을 가할 수 있다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 등가개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.As such, the present specification is not intended to limit the invention to the specific terminology presented. Thus, while the present invention has been described in detail with reference to the above examples, those skilled in the art will be able to make adaptations, modifications, and variations on these examples without departing from the scope of the present invention. The scope of the present invention is defined by the appended claims rather than the detailed description and all changes or modifications derived from the meaning and scope of the claims and their equivalents are to be construed as being included within the scope of the present invention do.
본 발명의 인터페이스제어장치 및 그 동작 방법에 따르면, 차량의 시동 오프(OFF) 상태에서 비활성화 상태인 전자제어유닛(ECU, Electronic Control Unit)을 활성화 상태로 전환시켜 차량의 출력과 관련된 소프트웨어 컴포넌트(Software Component)에 대한 검증이 이루어지도록 한다는 점에서, 기존 기술의 한계를 뛰어 넘음에 따라 관련 기술에 대한 이용만이 아닌 적용되는 장치의 시판 또는 영업의 가능성이 충분할 뿐만 아니라 현실적으로 명백하게 실시할 수 있는 정도이므로 산업상 이용가능성이 있는 발명이다.According to the interface control apparatus and the operating method thereof of the present invention, an electronic control unit (ECU), which is in a deactivated state in a startup OFF state of a vehicle, is activated, Component) is beyond the limit of the existing technology, so that it is not only the use of the related technology but also the possibility of commercialization or operation of the applicable device is sufficient and it is practically possible to carry out clearly It is an invention that is industrially applicable.
100: 판별부
200: 제어부 100:
200:
Claims (7)
상기 차량의 시동 오프(OFF) 상태에서, 상기 차량의 배터리 잔량을 기초로 비활성화 상태인 상기 전자제어유닛의 활성화가 가능한 지 여부를 판별하는 판별부; 및
상기 전자제어유닛의 활성화가 가능한 것으로 판별되면, 상기 비활성화 상태인 전자제어유닛을 활성화 상태로 전환시켜, 상기 활성화 상태로 전환된 전자제어유닛에서 상기 소프트웨어 컴포넌트에 대한 검증이 이루어지도록 하는 제어부를 포함하는 것을 특징으로 하는 인터페이스제어장치.1. An interface control device for controlling a verification operation of a software component associated with an output of a vehicle, which is performed by an electronic control unit (ECU)
A determination unit for determining whether activation of the electronic control unit in a deactivated state is possible based on a remaining battery level of the vehicle in a startup OFF state of the vehicle; And
And a control unit that, when it is determined that activation of the electronic control unit is possible, switches the inactive electronic control unit to the active state so as to cause verification of the software component in the electronic control unit that has been switched to the active state And the interface control device is characterized by comprising:
상기 판별부는,
상기 차량의 배터리 잔량이 임계치 이상인 경우에 한해 상기 전자제어유닛의 활성화가 가능한 것으로 판별하는 것을 특징으로 하는 인터페이스제어장치.The method according to claim 1,
Wherein,
Wherein the electronic control unit determines that activation of the electronic control unit is possible only when the remaining battery level of the vehicle is equal to or greater than a threshold value.
상기 소프트웨어 컴포넌트에 대한 검증 결과는,
상기 전자제어유닛의 내부 메모리에 저장되며,
상기 전자제어유닛은,
상기 차량의 시동이 오프(OFF) 상태에서 온(On) 상태로 전환되는 경우, 상기 내부 메모리에 저장된 상기 소프트웨어 컴포넌트에 대한 검증 결과를 기초로 상기 차량의 운행 여부를 결정하는 것을 특징으로 하는 인터페이스제어장치.The method according to claim 1,
Wherein the verification result for the software component comprises:
An electronic control unit,
Wherein the electronic control unit comprises:
And determines whether the vehicle is operated based on the verification result of the software component stored in the internal memory when the startup of the vehicle is switched from an OFF state to an On state. Device.
상기 차량의 시동 오프(OFF) 상태에서, 상기 차량의 배터리 잔량을 기초로 비활성화 상태인 상기 전자제어유닛의 활성화가 가능한 지 여부를 판별하는 판별단계; 및
상기 전자제어유닛의 활성화가 가능한 것으로 판별되면, 상기 비활성화 상태인 전자제어유닛을 활성화 상태로 전환시켜, 상기 활성화 상태로 전환된 전자제어유닛에서 상기 소프트웨어 컴포넌트에 대한 검증이 이루어지도록 하는 제어단계를 포함하는 것을 특징으로 하는 인터페이스제어장치의 동작 방법.1. An operation method of an interface control device for controlling a verification operation of a software component related to an output of a vehicle, which is performed by an electronic control unit (ECU)
A determination step of determining whether or not activation of the electronic control unit in a deactivated state is possible based on the remaining battery level of the vehicle in a startup off state of the vehicle; And
And a control step of, when it is determined that activation of the electronic control unit is possible, switching the inactive electronic control unit to the active state so that verification of the software component is performed in the electronic control unit switched to the active state The interface control apparatus comprising:
상기 판별단계는,
상기 차량의 배터리 잔량이 임계치 이상인 경우에 한해 상기 전자제어유닛의 활성화가 가능한 것으로 판별하는 것을 특징으로 하는 인터페이스제어장치의 동작 방법.5. The method of claim 4,
Wherein,
And determines that activation of the electronic control unit is possible only when the remaining battery level of the vehicle is equal to or greater than the threshold value.
상기 소프트웨어 컴포넌트에 대한 검증 결과는,
상기 전자제어유닛의 내부 메모리에 저장되며,
상기 전자제어유닛은,
상기 차량의 시동이 오프(OFF) 상태에서 온(On) 상태로 전환되는 경우, 상기 내부 메모리에 저장된 상기 소프트웨어 컴포넌트에 대한 검증 결과를 기초로 상기 차량의 운행 여부를 결정하는 것을 특징으로 하는 인터페이스제어장치의 동작 방법.5. The method of claim 4,
Wherein the verification result for the software component comprises:
An electronic control unit,
Wherein the electronic control unit comprises:
And determines whether the vehicle is operated based on the verification result of the software component stored in the internal memory when the startup of the vehicle is switched from an OFF state to an On state. Method of operation of the device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020140093518A KR101548921B1 (en) | 2014-07-23 | 2014-07-23 | Interface control apparatus and control method thereof |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020140093518A KR101548921B1 (en) | 2014-07-23 | 2014-07-23 | Interface control apparatus and control method thereof |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| KR101548921B1 true KR101548921B1 (en) | 2015-09-02 |
Family
ID=54246828
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020140093518A KR101548921B1 (en) | 2014-07-23 | 2014-07-23 | Interface control apparatus and control method thereof |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR101548921B1 (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR102524973B1 (en) * | 2022-07-08 | 2023-04-26 | 포티투닷 주식회사 | Method and apparatus of providing vehicle operation information |
| KR102558583B1 (en) * | 2022-07-08 | 2023-07-24 | 포티투닷 주식회사 | Method and apparatus connection for vehicle operation service |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005039936A2 (en) | 2003-10-10 | 2005-05-06 | Oshkosh Truck Corporation | User interface and method for vehicle control system |
| KR100942756B1 (en) | 2009-01-20 | 2010-02-18 | 주식회사 조우텍 | Interfacing apparatus of vehicle device |
-
2014
- 2014-07-23 KR KR1020140093518A patent/KR101548921B1/en active IP Right Grant
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005039936A2 (en) | 2003-10-10 | 2005-05-06 | Oshkosh Truck Corporation | User interface and method for vehicle control system |
| KR100942756B1 (en) | 2009-01-20 | 2010-02-18 | 주식회사 조우텍 | Interfacing apparatus of vehicle device |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR102524973B1 (en) * | 2022-07-08 | 2023-04-26 | 포티투닷 주식회사 | Method and apparatus of providing vehicle operation information |
| KR102558583B1 (en) * | 2022-07-08 | 2023-07-24 | 포티투닷 주식회사 | Method and apparatus connection for vehicle operation service |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Abdi et al. | Guaranteed physical security with restart-based design for cyber-physical systems | |
| JP4525762B2 (en) | Electronic control device for vehicle | |
| US9205809B2 (en) | Vehicle unit and method for operating the vehicle unit | |
| US20080155509A1 (en) | Operating system monitoring setting information generator apparatus and operating system monitoring apparatus | |
| AU2018374925B2 (en) | Starting method of energy storage system and energy storage device | |
| US8954801B2 (en) | Microcomputer and method of operation thereof | |
| US11061690B2 (en) | Method for updating a boot loader of a multiprocessor device | |
| US20110173691A1 (en) | Method for downloading software | |
| EP2989579A1 (en) | Redundant system boot code in a secondary non-volatile memory | |
| JP2011258032A (en) | Information processing unit | |
| US9778642B2 (en) | Protection unit for a programmable data-processing system | |
| KR101548921B1 (en) | Interface control apparatus and control method thereof | |
| US20060069904A1 (en) | Information processing apparatus and startup control method | |
| JP6659180B2 (en) | Control device and control method | |
| CN104220981A (en) | Firmware package to modify active firmware | |
| KR101027415B1 (en) | Managing system of operating system for vehicle, managing method and error detecting method of the same | |
| US20220300612A1 (en) | Security processing device | |
| KR101348843B1 (en) | Method for reprogramming of ECU using virtualization and dualization | |
| CN112219186A (en) | Method for installing a program code package in a device, device and motor vehicle | |
| CN105760276B (en) | Reboot orders are improved to restart reliability and increase the method for the reset log | |
| US20190102557A1 (en) | Control device and control method | |
| WO2016184180A1 (en) | Method and apparatus for safe startup of system | |
| KR101548924B1 (en) | Electronic control unit for vehicle and method to disable tuning protection function | |
| CN114578721A (en) | Watchdog module management method and device and vehicle | |
| US11579995B2 (en) | Electronic element, system comprising such an electronic element and method for monitoring and cutting off a processor on occurrence of a failure event |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20180816 Year of fee payment: 4 |