KR20000068300A - 메모리 프로그램된 제어부를 중복기재로부터 보호하기 위한 방법 - Google Patents

Abstract

프로그래밍을 위해 소프트웨어 보호를 제공하는, 특히 자동차에 있어 메모리프로그래밍된 제어부를 보호하기 위한 방법이 제안되어 있다. 프로그래밍을 위한 프로그래밍 루틴은 외부장치에 의해, 프로그래밍 해제 후 질문이 각 단계와 단계 사이에서 행해질 수 있도록, 각각의 단계들로 분할된다.

Description

메모리 프로그램된 제어부를 중복기재로부터 보호하기 위한 방법{Process for the protection of stored program controls from overwriting}

자동차에 사용되는 메모리 프로그램 제어부를 보호하기 위한 방법은 이미 알려져 있다. 독일 공보 제 43 44 866 호에 있어서는 제어장치, 특히 자동차 제어장치가 외부 프로그램장치를 통해 프로그램되는데, 바람직하지 않은 프로그래밍을 방지하기 위해서는 외부 프로그래밍 장치에 대해 제어장치의 질문이 행해져야 한다. 그 질문은 외부 프로그래밍 장치가 그의 직렬 전송도선으로 제어장치에 연결되었을 때에, 프로그래밍의 해제 여부에 관한 신호를 인식할 수 있는 수단에 의해 행해진다. 외부 프로그램 장치에 의한 제어장치의 프로그래밍은 이 안전성(확인) 질문이 행해진 후, 일련의 교차지점들을 통해 프로그램가능하고 비휘발성인 제어장치의 메모리에 행해진다. 이 공지의 방법은 순수한 하드웨어 프로그램 보호를 나타내는 것이다. 프로그램가능한 메모리의 순수한 하드웨어 보호는 하드웨어적인 데이터 전송도선의 연결을 인식할 수 있는 여러 전자부품들을 제어장치 내에 설치하는 것을 전제로 하고 있다. 이것은 제어장치에 대한 구조상, 큰 비용이 드는 것을 의미한다.

일반적으로 프로그램 장치, 테스터에 의해 호출되는 간단한 소프트웨어 보호장치(안전장치)도 이미 알려져 있다. 순수한 소프트웨어 보호장치의 경우에는 언제나 진행이 프로그램루틴 내로 들어감에 의해 프로그래밍의 해제가 오류로 주어질 우려가 있다.

본 발명은 청구범위 독립항에 기재된 메모리 프로그램된 제어부를 중복기재로부터 보호하기 위한 방법에 관한 것이다.

도 1은 본 발명에 의한 방법에 따른 프로그램과정을 나타내는 흐름도.

이러한 종래 기술에 반하여, 청구범위 독립항에 기재된 특징을 가진 본 발명에 의한 방법은 프로그래밍 루틴이 각 프로그램 단계의 처리 전에 해제를 검사하는 추가적인 안전목적의 질문을 하는 것을 포함하기 때문에, 프로그램 메모리의 원하지 않는 프로그래밍은 행해질 수 없다는 이점을 갖는다. 특히 제어장치에 기억되는 프로그래밍 루틴을 모듈의 형태로 구성하는 것이 유리하다. 그렇게 함으로써 프로그램가능한 메모리에 새로운 데이터를 안전하지 않게 소거하고 기억시키는 것이 더 이상 일어날 수 없는데, 그 이유는 프로그램이 임의의 위치에 안전하지 않게 불시에 개입함에 의하여 기동될 수도 없기 때문이다.

청구범위 종속항들에 기재된 조치에 의해 독립항에 표시된 방법의 유리한 추가적인 실시예 및 개선된 형태가 얻어질 수 있다.

프로그래밍 루틴을 명령 시퀀스로 구성하는 것도 유리하다. 명령 시퀀스의 처리 시에도 각 명령 후 해제가 검사된다. 그때에는 램 메모리 내에 해제 플래그를 저장하는 것이 유리하다. 유리하게는 해제는 일회 저장(기억)에 의해 수행될 뿐만 아니라 램 내에 해제 플래그를 수회 용장적으로 수행함에 의해 수행되고, 추가의 프로그래밍은 오직 다수의 해제 플래그의 검사 후에나 행해지게 한다.

추가적인 유리한 실시예에서는 일정한 램 어드레스 내용의 형태로 해제가 저장되며 프로그램루틴은 그 내용에 의거하여 어드레스를 검사한다. 그 위에 레지스터와 프로그래밍 장치로부터 전송된 데이터들의 조합으로써 해제를 형성하는 것이 가능하다.

또한 프로그래밍 루틴의 해제를 위해 외부 프로그래밍 장치에 의해 신호를 송출하고 그들 신호가 프로그래밍 루틴 내에 플래그 설정을 야기하도록 하는 것이 유리하다. 이 해제는 외부 프로그래밍 장치에 의해 해제신호의 일회 교부(발생)로서 실현될 수 있고 따라서 프로그래밍 중에도 동안에 메모리 내에서의 해제가 가능하다. 물론 프로그램 단계들 사이에서 프로그램장치가 해제를 질문하게 하는 방법 도 유리하다.

본 발명의 실시예는 도면에 도시되어 있고 이하의 기재에서 상세히 설명될 것이다.

본 발명 방법에 따라 그 프로그램메모리의 중복기재에 대해 소프트웨어 보호에 의해 보호되는 제어장치는 브레이크-, 엔진-, 또는 기어제어장치일 수 있다. 통상적으로 그런 제어장치는 외부 프로그램장치에 대한 진단연결을 통해 연결가능하다. 제어장치는 제조시에 자동차 내에 내설되고 제어장치의 프로그래밍은 콘베이어라인 단부에서 또는 공작실에서 수행된다. 제어장치는 마이크로프로세서를 포함하고 그 프로세서에는 비휘발성 프로그램가능 메모리가 일체 연결되거나 또는 별도로 연결된다. 비휘발성 메모리는 특히 플래시-이피롬(Flash-EPROM)으로 실시된다. 비휘발성 메모리의 프로그래밍을 위해서는 해제신호가 메모리에 인가되어야한다. 프로그래밍 루틴은 비휘발성 메모리의 프로그래밍을 가능하게 하는 내부 제어프로그래밍이다. 이 프로그래밍 루틴은 제어장치의 프로세서의 롬 또는 램 내에 저장된다. 프로그래밍을 기동시키기 위해 외부 프로그램장치, 테스터에 의해 신호가 제어장치에 공급되어야 한다. 제어장치는 신호를 인식하고 프로그래밍 루틴은 해제 플래그를 설정한다. 이 해제 플래그는 램 내에 저장된다.

제 1 실시예에서는 비휘발성 메모리의 프로그래밍이 프로그래밍 루틴이 기억되는 프로세서의 프로그램 메모리에 의해 직접 실시되지 않는다는 데에 기초를 둔다. 따라서 프로그래밍 루틴이 우선 실행가능한 메모리 내에 적재, 예컨대 플래시로부터 X-램 내에 적재되어야 한다. 이를 위해 프로그래밍 루틴은, 각각 자체 단독으로는 비휘발성 메모리의 프로그래밍을 기동시킬 수 없는 두개 이상의 모듈 내에 분할, 적재된다. 제 1 모듈이 적재된 후, 본 발명에 따라, 다음 모듈이 적재되기 전에 다시 한 번 프로그래밍 해제가 질문된다.

추가의 예에서는, 메모리를 프로그래밍하기 위해서는 일정한 명령 시퀀스가 기록되어야 한다고 가정된다. 이제 본 발명에 따라서 프로그램 시퀀스 내에서 프로그램 해제가 존재하는지를 검사하는 질문이 삽입된다. 존재하지 않을 경우에는 프로그래밍은 중단된다. 그럼으로써 바람직하지 않게 프로그램의 임의의 장소에 갑자기 돌입하여 메모리의 프로그래밍이 행해지는 일은 결코 발생하지 않게 된다. 프로그래밍 해제는 테스터에 의해 기동되고 제어장치의 프로세서에 의해 인식된다. 프로그램은 해제를 시행하고 해제 플래그를 설정하며 이것은 램에 저장된다. 따라서 이 프로그래밍이 바람직하지 않았는데, 예컨대 프로그래밍 내 교란진행에 의해, 램에 기재되는 일이 없도록 추가조치를 취할 필요가 있다. 그렇지 않으면 중간검사에도 불구하고 바람직하지 않은 프로그래밍이 수행되는 결과에 이를 수도 있을 것이다. 추가 조치로서는 다음 단계들이 이용된다:

1. 프로그램 해제를 다중으로 여유있게 램에 기억시킨다. 그럼으로써 해제 플래그로 바람직하지 않은 단순한 램의 기록에 의해 해제가 수행되는 일이 방지될 수 있다.

2. 프로그램 해제가 프로그램 모듈 내에 명시적으로 기억되지 않게 한다. 오히려 프로그램 해제는 특정 램 어드레스 내용의 검사에 의해 암시적으로 인식되게 하는 것으로, 어드레스는 외부로부터 기록, 예컨대 테스터에 의해 기록되도록, 즉 프로그램 자체에 의해서는 아무 장소에도 기록되지 않는다.

3. 프로그램 시퀀스의 성분인 어드레스 또는 내용이, 그 자체 테스터로부터 전송된 데이터들의 어드레스의 조합에 의해 비로소 발생되게 한다.

도 1에는 한 실시예에서 프로그램 과정이 표시되어 있다. 이 실시예는, 테스터에 의해 비휘발성 메모리에 프로그래밍될 바이트 1 내지 n의 프로그래밍 과정을 나타낸다. 해제 바이트 #1, 해제 바이트 #2, 어드레스 바이트 #i 및 바이트 #i의 내용이 올바르게 또한 그 순서로 전송될 때에는, 메모리가 바이트 #i를 정확하게 프로그램하도록 고안되어 있다. 이 과정의 개시로서 테스터에 의해 제어장치에 프로그래밍 요구가 송출된다. 이어서 테스터는 PF1 내지 PF3을 프로그램해제블록(8)에서 제어장치에 송출하는데 그것들은 해제 플래그 PF1 내지 PF3으로서 램에 저장된다. 이어서 프로그램하려는 바이트 #i 내지 #n은 프로그램 블록(9)에서 테스터에 의해 전송되어 램에 임시저장된다. 바이트 #i를 프로그래밍하기 위해서는 먼저 본 발명 방법에 따라 해제가 검사된다. 프로그래밍 루틴은 해제 플래그 PF1 내지 PF3(1,2,3)이 올바른지를 검사한다. 그런 경우이면 해제바이트 #1은 이피롬에 전송된다(4). 이어서 다시 한 번의 질문(1',2',3')이 프로그래밍 해제 플래그 PF1 내지 PF3 후에 수행된다. 성공적인 검사를 위해 두 번째 해제바이트 #2가 전송된다(5). 이어서 바이트 #1의 어드레스와 내용이 전송된다. 이렇게 하여 바이트 #1의 프로그래밍이 완성된다(7). 이 점으로부터 프로그램루틴은 다음의 바이트 #i+1의 정보를 전송하기 위해 다시 출발점으로 돌아간다. 언제나 해제 플래그의 검사가 앞서서 수행되고 이어서 해제바이트 #1과 #2의 기록이 행해진다.

Claims (7)

1. 중복기재 과정의 실시를 제어하는 프로그래밍 루틴을 메모리 내에 포함하는 제어장치, 특히 자동차에서 상기 제어 장치의 메모리 프로그램가능한 제어부를 프로그램가능한 비휘발성 제어장치의 메모리의 바람직하지 않은 중복기재로부터 보호하기 위한 방법에 있어서,

   상기 프로그래밍 루틴은 각각의 단계로 세분되어 있고, 그 각 단계들은 프로그램 해제의 검사가 행해진 후에야 처리되는 것을 특징으로 하는 메모리 프로그램가능한 제어부를 보호하기 위한 방법.
2. 제 1 항에 있어서, 상기 프로그래밍 루틴은 명령 시퀀스로 구성되어 있고, 각 명령 후 프로그램 해제-질문 및 해제가 수행되는 것을 특징으로 하는 메모리 프로그램가능한 제어부를 보호하기 위한 방법.
3. 제 1 항 또는 제 2 항에 있어서, 상기 해제가 n 회 램 내에 기억되고 프로그래밍은 메모리 내에서 n 개 해제의 검사 후에 가능한 것을 특징으로 하는 메모리프로그램가능한 제어부를 보호하기 위한 방법.
4. 제 1 항 내지 제 3 항 중의 어느 한 항에 있어서, 상기 해제는 결정된 어드레스의 검사에 의해 램에서 수행되는 것을 특징으로 하는 메모리프로그램가능한 제어부를 보호하기 위한 방법.
5. 제 1 항 내지 제 4 항 중의 어느 한 항에 있어서, 상기 해제가 테스터에 의해 전송된 데이터 또는 어드레스에 의해 발생되는 것을 특징으로 하는 메모리 프로그램가능한 제어부를 보호하기 위한 방법.
6. 제 1 항 내지 제 5 항 중의 어느 한 항에 있어서, 상기 프로그램 해제 질문이 외부 프로그래밍 장치에 행해지고, 상기 외부 프로그래밍 장치는 프로그래밍 루틴의 단계에 따라 그때그때 해제를 제공하는 것을 특징으로 하는 메모리프로그램가능한 제어부를 보호하기 위한 방법.
7. 제 1 항 내지 제 6 항 중의 어느 한 항에 있어서, 상기 외부 프로그래밍 장치는 해제 블록에 의해 해제를 제공하는 것을 특징으로 하는 메모리 프로그램가능한 제어부를 보호하기 위한 방법.