JP2000298627A - 車両搭載電子機器蓄積データファイルの保護方法及び装置 - Google Patents

Abstract

(57)【要約】 【課題】 電子機器への電源の供給が停止しても、書き
換え動作中のファイルが破壊されることのない車両搭載
電子機器蓄積データファイルの保護方法及び装置を提供
する。 【解決手段】 コントローラ１と、コントローラ１に補
助電源を供給するバッテリＥと、メイン電源供給源より
供給される電源電圧を電源回路４に供給するキーＳＷ
と、バッテリＥからの電源電圧を電源回路４に供給する
ＳＷ２と、メイン電源電圧と補助電源電圧とを比較し、
タイマーを起動してＳＷ２のオン／オフを制御する補助
電源制御部３と、タスク群（タスクＡ，Ｂ，Ｃ，Ｄ，
…）と、タスク群からのリセット信号によって補助電源
制御部３のタイマーリセットを行うカウンタリセットス
イッチ２と、タスク群によりデータファイルの読み出し
書き込みが行われるフラッシュメモリ５及びＲＡＭ６と
により構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、車両搭載電子機器
蓄積データファイルの保護方法及び装置に係り、特にフ
ラッシュメモリやＥＥＰＲＯＭ等の不揮発性メモリにお
けるデータファイルの書き込み動作中の電源異常発生時
における車両搭載電子機器蓄積データファイルの保護方
法及び装置に関する。

【０００２】

【従来の技術】近年、建設機械等の車両には、該車両内
の各機械の作動データを、一括して収集、処理して、機
械の動作状況，故障個所発見，故障の予防に関するデー
タをその内部に蓄積データとして記憶すると共に、付属
する表示装置に表示する電子機器が搭載されている。

【０００３】建設機械等の保守・管理要員（サービスマ
ン等）は、前記車両に搭載された電子機器に蓄積（記
憶）されている蓄積データを、ＩＣカード等のメモリ記
憶装置を介して、または電子機器から直接パソコン等に
取り出し（ダウンロードし）解析することで、前記車両
の稼働状況や障害情報やメンテナンスのための各種の情
報を得、これにより、建設機械等の車両のメンテナンス
や障害（故障等）の復旧を行う。

【０００４】従来、これら建設機械等の車両に搭載され
た電子機器において、データを管理する場合、その手段
として、データをファイル形式にて管理する方法がとら
れている。そして、実際のデータ蓄積場所（データを読
み書きする媒体）として、フラッシュメモリが用いられ
ている。

【０００５】ところで、前記フラッシュメモリに書き込
まれたファイルを、書き込みモードでオープンし、書き
換えを行っている最中に、電子機器への電源の供給が停
止したり予期せぬ事象によりシステムがリセット状態と
なった場合等、フラッシュメモリ上の書き換え動作の行
われているファイルデータへの書き換え動作が中断され
てしまい、前記書き換え動作中のファイルが破壊されて
しまうという問題が発生する。

【０００６】また、フラッシュメモリに書き込まれたフ
ァイルを、書き込みモードでオープンし、書き換えを行
っている最中に、オペレータが不用意にキースイッチ
（イグニッションキー等）をオフにした場合等も、電子
機器への電源の供給が停止し、フラッシュメモリ上の書
き換え動作の行われているファイルデータへの書き換え
動作が中断されてしまい、前記書き換え動作中のファイ
ルが破壊されてしまうという問題が発生する。

【０００７】一方、これら電子機器への不慮の電源の供
給停止を補完すべく、コンデンサや電池等による電源の
バックアップを考えた場合でも、フラッシュメモリ上へ
の大容量のデータの書き込みに備える必要から、コンデ
ンサや電池等の容量を大きなものとしなければならず、
場積みやコストの制約上十分なバックアップ体制を整え
ることは困難であるという問題があった。また、電池は
１次でも２次でも寿命の問題がある。

【０００８】

【発明が解決しようとする課題】以上述べたように、従
来、フラッシュメモリに書き込まれたファイルを、書き
込みモードでオープンし、書き換えを行っている最中
に、電子機器への電源の供給が停止したり予期せぬ事象
によりシステムがリセット状態となったり、オペレータ
が不用意にキースイッチ（イグニッションキー等）をオ
フにした場合等、電子機器への電源の供給が停止し、フ
ラッシュメモリ上の書き換え動作の行われているファイ
ルデータへの書き換え動作が中断されてしまい、前記書
き換え動作中のファイルが破壊されてしまうという問題
があった。

【０００９】また、電子機器への不慮の電源の供給停止
を補完すべく、コンデンサや電池等による電源のバック
アップを考えた場合でも、フラッシュメモリ上への大容
量のデータの書き込みに備える必要から、コンデンサや
電池等の容量を大きなものとしなければならず、場積み
やコストの制約上十分なバックアップ体制を整えること
は困難であるという問題があった。

【００１０】本発明は斯かる問題点を鑑みてなされたも
のであり、フラッシュメモリに書き込まれたファイルに
書き換えを行っている最中に、電子機器への電源の供給
が停止した場合でも、書き換え動作中のファイルが破壊
されることのない、または最悪でも前回セーブしたファ
イルが残り得る車両搭載電子機器蓄積データファイルの
保護方法及び装置を提供することを目的とするものであ
る。

【００１１】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の発明である車両搭載電子機器蓄積デ
ータファイルの保護装置は、車両の稼働状況、障害発生
情報、メンテナンスのための情報等の各種のデータ群を
取得し、不揮発性メモリにそれぞれ記憶し、該不揮発性
メモリに記憶された各情報ファイルを更新中に、メイン
電源供給手段からの電源の供給が停止した場合に、該フ
ァイルの破壊を防止、若しくは被害を最小限にとどめる
車両搭載電子機器蓄積データファイルの保護装置であっ
て、前記電子機器に対して予備の電源を供給する補助電
源供給手段と、前記メイン電源電圧と前記補助電源電圧
とを監視し、前記メイン電源電圧が前記補助電源電圧と
比べて所定の電圧以下となると内蔵タイマのカウントア
ップを開始し、該タイマ値が所定の値以上となるまで前
記電子機器に対して予備の電源を供給し続ける補助電源
制御手段と、前記不揮発性メモリに記憶された情報ファ
イルの更新処理を行うと共に前記不揮発性メモリに書き
込み中に所定の間隔（タイマ値が所定の値になるまでの
間隔）以内にリセット信号を繰り返し出力するタスク
と、前記補助電源制御手段に内蔵されたタイマのタイマ
値を前記タスクからのリセット信号を受信することによ
ってリセットするタイマ値リセット手段とを備えて構成
されることを特徴とするものである。

【００１２】ここで、上記請求項１に記載の発明によれ
ば、メイン電源電圧と補助電源電圧とを監視し、前記メ
イン電源電圧が前記補助電源電圧と比べて所定の電圧以
下となるとタイマをスタートし、タイムアップするまで
補助電源が供給されるようにしておき、タスクが不揮発
性メモリに書き込みを行う直前にリセット信号を出力す
ると、前記タイマを再スタートさせるようにしたので、
メイン電源の供給が停止した際に、タスクがフラッシュ
メモリにファイル書き込み動作中の状態であっても、書
き込み中のファイルが破壊されることなく正常にファイ
ル書き込み動作を完了させることができる。また、この
処理により、車体バッテリの電力消費をも押さえること
が可能である。

【００１３】また、請求項２記載の発明である車両搭載
電子機器蓄積データファイルの保護装置は、車両の稼働
状況、障害発生情報、メンテナンスのための情報等の各
種のデータ群を取得し、不揮発性メモリにそれぞれ記憶
し、該不揮発性メモリに記憶された各情報ファイルを更
新中に、メイン電源供給手段からの電源の供給が停止し
た場合に、該ファイルの破壊を防止、若しくは被害を最
小限にとどめる車両搭載電子機器蓄積データファイルの
保護装置であって、前記電子機器に対して予備の電源を
供給する補助電源供給手段と、前記メイン電源電圧と前
記補助電源電圧とを監視し、前記メイン電源電圧が前記
補助電源電圧と比べて所定の電圧以下となると内蔵タイ
マのカウントアップを開始し、該タイマ値が所定の値以
上となるまで前記電子機器に対して予備の電源を供給し
続ける補助電源制御手段と、前記不揮発性メモリに記憶
された情報ファイルの更新処理を行うと共に前記不揮発
性メモリに書き込み中に所定の間隔（タイマ値が所定の
値になるまでの間隔）以内にリセット信号を繰り返し出
力するタスクと、前記補助電源制御手段に内蔵されたタ
イマのタイマ値を前記タスクからのリセット信号を受信
することによってリセットするタイマ値リセット手段
と、前記情報ファイルを一時的に記憶するＲＡＭとを備
え、前記タスクが、前記不揮発性メモリに記憶された情
報ファイルを前記ＲＡＭにコピーする手段と、前記ＲＡ
Ｍに記憶された前記情報ファイルに対してデータの更新
を行い、第２の情報ファイルを生成するデータ更新手段
と、前記データ更新手段により更新された前記第２の情
報ファイルを前記不揮発性メモリ上であって、前記デー
タ更新手段により更新される以前の情報ファイルが記憶
されていた領域以外の領域にコピーする手段とを備えて
構成されることを特徴とするものである。

【００１４】ここで、上記請求項２に記載の発明によれ
ば、フラッシュメモリ上における元のファイル（前回セ
ーブしたファイル）を、新ファイル（元のファイルが更
新されたファイル）が作成されＣＬＯＳＥが完了するま
での間、前記フラッシュメモリ上に保持しておくように
したので、最悪の状態での電源の供給停止が発生した場
合であっても、元のファイルを残すことができる。ま
た、ファイルが破壊され得るタイミングは更新ファイル
のＣＬＯＳＥ処理中の短期間となる為、更新ファイル破
壊のタイミングが少なくなり、破壊の確率を低下させる
ことができる。

【００１５】また、請求項１または２に記載の車両搭載
電子機器蓄積データファイルの保護装置において、前記
タスクはマルチタスク構成であってもよい。これによれ
ば、マルチタスク構成であっても、請求項１と同様の作
用を有するため、メイン電源の供給が停止した際におい
て、タスク群の内の何れかのタスクがフラッシュメモリ
にファイル書き込み動作中の状態であっても、書き込み
中のファイルが破壊されることなく正常にファイル書き
込み動作を完了させることができる。

【００１６】一方、請求項３記載の発明である車両搭載
電子機器蓄積データファイルの保護方法は、車両の稼働
状況、障害発生情報、メンテナンスのための情報等の各
種のデータ群を取得し、不揮発性メモリにそれぞれ記憶
し、該不揮発性メモリに記憶された各情報ファイルを更
新中に、メイン電源供給手段からの電源の供給が停止し
た場合に、該ファイルの破壊を防止、若しくは被害を最
小限にとどめる車両搭載電子機器蓄積データファイルの
保護方法であって、前記電子機器に対して補助電源を供
給する手順と、前記メイン電源電圧と前記電子機器に対
して供給される補助電源電圧とを監視する手順と、前記
メイン電源電圧が前記補助電源電圧と比べて所定の電圧
以下となると内蔵タイマのカウントアップを開始する手
順と、前記タイマ値が所定の値以上となるまで、前記電
子機器に対して予備の補助電源を供給する手順と、前記
不揮発性メモリに記憶された情報ファイルに書き込みを
行う手順と、前記不揮発性メモリに書き込み中に所定の
間隔（タイマ値が所定の値になるまでの間隔）以内にリ
セット信号を繰り返し出力する手順と、前記補助電源制
御手段に内蔵されたタイマのタイマ値を、リセット信号
を受信することでリセットする手順とを含むことを特徴
とする。

【００１７】ここで、上記請求項３に記載の発明によれ
ば、不揮発性メモリ上における元のファイル（前回セー
ブしたファイル）を、新ファイル（元のファイルが更新
されたファイル）が作成されＣＬＯＳＥが完了するまで
の間、前記メモリ上に保持しておくようにしたので、最
悪の状態での電源の供給停止が発生した場合であって
も、元のファイル（前回セーブしたファイル）を残すこ
とができる。

【００１８】また、請求項３記載の車両搭載電子機器蓄
積データファイルの保護方法において、前記不揮発性メ
モリに記憶された情報ファイルをＲＡＭにコピーする手
順と、前記ＲＡＭに記憶された前記情報ファイルに対し
てデータの更新を行い、第２の情報ファイルを生成する
手順と、前記更新された前記第２の情報ファイルを更新
される以前の情報ファイルが記憶されていた領域以外の
前記不揮発性メモリ上の領域にコピーする手順とを新た
に含むようにしてもよい。これによれば、請求項３の作
用・効果に加え、不揮発性ファイルが破壊され得るタイ
ミングを、更新ファイルのＣＬＯＳＥ処理中の短期間と
したため、更新ファイル破壊のタイミングが少なくな
り、破壊の確率を低下させることができる。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて詳細に説明する。図１は、本発明の車両搭載
電子機器蓄積データファイルの保護装置における構成を
示したブロック図である。

【００２０】図１に示す如くに、本発明の車両搭載電子
機器蓄積データファイルの保護装置は、コントローラ１
と、コントローラ１に補助電源を供給するバッテリＥ
と、コントローラ１に駆動電源を供給する電源回路４
と、図示しないオルタネータやダイナモ等のメイン電源
供給源より供給される電源電圧をダイオードＤ１を介し
て電源回路４に供給するキーＳＷ（イグニッションキー
等）と、バッテリＥからの電源電圧をダイオードＤ２を
介して電源回路４に供給するＳＷ２と、メイン電源電圧
と補助電源電圧とを比較し、タイマーを起動してＳＷ２
のオン／オフを制御する補助電源制御部３と、キーＳＷ
のオフによって、ただちに動作終了するとコントローラ
１が誤動作を起こす可能性があることから安全上問題と
なったり、データの破壊を招き、様々な不具合につなが
るような動作を司っている、図示しないＣＰＵ（及びＯ
Ｓ）の制御の基で動作するタスク群（タスクＡ，Ｂ，
Ｃ，Ｄ，…）と、タスク群からのリセット信号によって
補助電源制御部３のタイマーリセットを行うカウンタリ
セットスイッチ２と、タスク群によりデータファイルの
読み出し書き込みが行われるフラッシュメモリ（以降Ｆ
ＬＡＳＨメモリともいう）５及びＲＡＭ６とにより構成
される。

【００２１】尚、バッテリＥより供給される前記補助電
源は、建設機械等の車両における偶発故障による断線や
バッテリ電圧Ｅの低下などにより、ＳＷ２がオンしてい
てもコントローラ内部（電源回路４等）に補助電源を供
給できない場合がある。

【００２２】ところで、本発明における電子機器蓄積デ
ータファイルの保護動作は、図１の補助電源制御部３に
よって行われるものと、タスク群（タスクＡ，Ｂ，Ｃ，
Ｄ，…）の処理（動作）によって行われるものとがあ
る。実際には、上記２つの動作が連係することにより、
データファイルの保護動作が行われる。

【００２３】先ず、補助電源制御部３によって行われる
データファイルの保護動作について説明する。図１にお
いて、初期状態ではコントローラ１を構成するキーＳ
Ｗ、ＳＷ２共にオフとなっており、キーＳＷ（イグニッ
ションキー）がオンされるとコントローラ１は動作を開
始する。これに伴い、補助電源制御部３は、メイン電源
電圧が補助電源電圧と比べて所定の電圧以上になった場
合、例えば、 （メイン電源電圧） ≧ （補助電源電圧）／２ …（１） となった場合に、ＳＷ２をオンする。その後、キーＳＷ
がオフされ、メイン電源電圧が、補助電源電圧と比べて
所定の電圧以下となった場合、例えば、 （メイン電源電圧） ＜ （補助電源電圧）／２ …（２） となった場合、補助電源制御部３はタイマをカウントア
ップし、タイマ値が所定の値以上となった場合、ＳＷ２
をオフしてコントローラ１の動作を停止する。

【００２４】以上から、キーＳＷオン時にコントローラ
１（電子機器）が稼働するとＳＷ２がオンし、コントロ
ーラ１に補助電源（バッテリー電圧）が供給される。こ
の後キーＳＷがオフされること等により、コントローラ
１へのメイン電源の供給が停止した場合でも、補助電源
制御部３が一定時間コントローラ１に対して補助電源
（バッテリー電圧）を供給し続ける。

【００２５】これにより、コントローラ１へのメイン電
源の供給が停止した際に、タスク群の内の何れかのタス
クがフラッシュメモリ５等にファイル書き込み動作中の
状態であっても、書き込み中のファイルが破壊されるこ
となく正常にファイル書き込み動作が完了することにな
る。尚、この処理により、車体バッテリＥの電力消費
を、同時に押さえることが可能である。

【００２６】次に、タスク群（タスクＡ，Ｂ，Ｃ，Ｄ，
…）の処理（動作）によって行われる（補助電源制御部
３も一部で使用）データファイルの保護動作について説
明する。説明は図面を用いて行う 図２はＦＬＡＳＨメモリ５に記憶されたファイルをＲＡ
Ｍ６にコピーし、ＲＡＭ６上でバッファ７を介在させて
データ（ファイル）の書き換えを行った後、ＲＡＭ６か
らＦＬＡＳＨメモリ５に再びファイルをコピーすること
で、もともとＦＬＡＳＨメモリ５に記憶されたファイル
の書き換え（更新）を行う動作を示した図である。ま
た、図３はＦＬＡＳＨメモリ５に記憶されたファイルの
オープン動作を示したフローチャートであり、図４はＦ
ＬＡＳＨメモリ５における書き換えられたファイルのク
ローズ動作を示したフローチャートである。

【００２７】以下、図３及び図４のフローチャートに従
い、図１及び図２を参照しながら、フラッシュメモリに
書き込まれたファイルの、タスク群（タスクＡ，Ｂ，
Ｃ，Ｄ，…）による書き換え動作について詳細に説明を
行う。尚、以降の説明において、説明を簡略化するた
め、ファイルの書き換え動作はタスクＡによって行われ
るものとして説明を行う。

【００２８】先ず、ＦＬＡＳＨメモリ５に記憶されたフ
ァイルのオープン動作について、図３を用いて説明す
る。

【００２９】図１における、コントローラ（電子機器）
１内に設けられた、図示しないＣＰＵ（及びＯＳ）の制
御の基で動作するタスクＡは、フラッシュメモリ５上に
記憶された所定のファイル（書き換えを行おうとするフ
ァイル１００）の最初のセクタの探索を行う（ステップ
Ｓ１）。最初のセクタの探索は、図２（ａ）におけるフ
ラッシュメモリ５の各セクタ毎に設けられたファイルの
状態を示すデータエリア８Ｆに、ヘッダデータであるこ
とを示すファイル状態情報“３ＦＦＦ”が書き込まれて
いるセクタを探すことで行われる。

【００３０】タスクＡは最初のセクタが検出されると、
ＲＡＭ６上に空きセクタを探し、該空きセクタに、フラ
ッシュメモリ５上の前記最初のセクタに記憶されていた
データ（情報）をコピーする（ステップＳ２）。このと
き、前記ＲＡＭ６上の空きセクタにおけるファイルの状
態を示すデータエリア８Ｒの内容は何でも良い（以降同
様）。

【００３１】ヘッダデータの記憶された最初のセクタに
記憶されていたデータ（情報）のコピーを行ったタスク
Ａは、フラッシュメモリ５上にコピーすべき次のセクタ
があるか否かを判断する（ステップＳ３）。尚、当該フ
ァイルを構成する前記データは、セクタ単位にて分割構
成・管理されているため、必ずしもアドレス上連続して
いる必要はない。これは、ＲＡＭ６上においても同様で
ある。

【００３２】いま、図２（ａ）に示す如くに、前記所定
のファイル（書き換えを行おうとするファイル１００）
が４つのセクタにより構成されているとすると、タスク
Ａは次のセクタ（２番目のセクタ）をフラッシュメモリ
５上より探索し（ステップＳ４）、図１におけるカウン
タリセットスイッチ２にリセット信号を出力する（ステ
ップＳ５）。

【００３３】リセット信号を出力したタスクＡは、ステ
ップＳ２へ戻り、ＲＡＭ６上に空きセクタを探し、該空
きセクタに、フラッシュメモリ５上の前記２番目のセク
タに記憶されていたデータ（情報）をコピーする。タス
クＡは、以降、４番目のセクタのＲＡＭ６へのコピーが
完了するまでステップＳ３→ステップＳ４→ステップＳ
５→ステップＳ２の一連の処理を繰り返し、４番目のセ
クタのＲＡＭ６へのコピーが完了すると、ＦＬＡＳＨメ
モリ５に記憶されたファイルのオープン動作の処理を終
了する。

【００３４】この後、タスクＡは、ＲＡＭ６上にコピー
された、前記書き換えを行おうとするファイル１００よ
り、指定されたバッファへ指定されたバイト数だけデー
タをコピーし、逆に指定されたバッファからＲＡＭ６上
のファイル１００に対して指定されたバイト数だけデー
タをコピー（ライト）する。以上を繰り返すことによ
り、ＲＡＭ６上のファイル１００、即ち前記書き換えを
行おうとするファイル１００の書き換えがＲＡＭ６上に
て行われる。

【００３５】次に、フラッシュメモリ５における書き換
えられたファイルのクローズ動作について、図４を用い
て説明する。先ず、タスクＡは、フラッシュメモリ５上
にファイルヘッダ用及びファイルデータ用の空きセクタ
を探索・確保する（ステップＴ１）。尚、以降の説明で
は、書き換えの行われたＲＡＭ６上のファイル１００の
サイズ（セクタ数）に変更が無かったものとして、即
ち、ＲＡＭ６上のファイル１００は、４つのセクタによ
り構成されているものとして説明を行う。

【００３６】次に、タスクＡは、フラッシュメモリ５上
に確保した空きセクタの先頭のセクタ（ファイルヘッダ
用として確保したセクタ）におけるデータエリア８Ｆ
に、データ書き込み中であることを示すファイル状態情
報“７ＦＦＦ”を書き込むと共に、前記フラッシュメモ
リ５上にファイルヘッダ用として確保した先頭のセクタ
（空きセクタ）に、ＲＡＭ６上のファイル１００のヘッ
ダ情報を書き込む（ステップＴ２）。

【００３７】ヘッダ情報を書き込んだタスクＡは、フラ
ッシュメモリ５上に確保した空きセクタの次（２番目）
のセクタ（ファイルデータ用として確保したセクタ）に
おけるデータエリア８Ｆに、データ書き込み中であるこ
とを示すファイル状態情報“７ＦＦＦ”を書き込むと共
に、前記フラッシュメモリ５上にファイルデータ用とし
て確保した次（２番目）のセクタ（空きセクタ）に、Ｒ
ＡＭ６上のファイル１００のファイルデータ１セクタ分
を書き込む（ステップＴ３）。

【００３８】ファイルデータ１セクタ分を書き込んだタ
スクＡは、フラッシュメモリ５上に次のファイルデータ
用の空きセクタを探索・確保し（ステップＴ４）、図１
におけるカウンタリセットスイッチ２に対してリセット
信号を出力する（ステップＴ５）。

【００３９】リセット信号を出力したタスクＡは、ＲＡ
Ｍ６上のファイル１００にコピーすべき次のセクタがあ
るか否かを判断する（ステップＴ６）。ここで、前述の
通りＲＡＭ６上のファイル１００は、４つのセクタ（ヘ
ッダを含む）により構成されているので、ステップＴ７
の処理へ進み、ＲＡＭ６上のファイル１００の次（ここ
では３番目のセクタ）のファイルデータ１セクタ分を用
意し、ステップＴ３へ戻る。以降、フラッシュメモリ５
上に確保された４番目のセクタ（空きセクタ）に、ＲＡ
Ｍ６上のファイル１００の４番目のセクタのファイルデ
ータ１セクタ分が書き込まれるまで、ステップＴ７→ス
テップＴ３→ステップＴ４→ステップＴ５→ステップＴ
６の一連の処理を繰り返す。これにより、フラッシュメ
モリ５上には、図２（ａ）に示す如くに、ＣＬＯＳＥ時
新たに書き込まれたファイル１０１が生成される。

【００４０】前記一連の処理を抜けたタスクＡは、フラ
ッシュメモリ５上に確保した空きセクタの先頭のセクタ
（ファイルヘッダ用として確保したセクタ）におけるデ
ータエリア８Ｆを、データ書き込み中であることを示す
ファイル状態情報“７ＦＦＦ”から、ファイルヘッダで
あることを示すファイル状態情報“３ＦＦＦ”に書き換
え（ステップＴ８）、同様に、フラッシュメモリ５上に
確保した空きセクタの内のファイルデータ用として確保
したセクタにおける全て（この場合３つ）のデータエリ
ア８Ｆを、データ書き込み中であることを示すファイル
状態情報“７ＦＦＦ”から、ファイルデータであること
を示すファイル状態情報“１ＦＦＦ”に書き換える（ス
テップＴ９）。

【００４１】そして最後に、タスクＡは、フラッシュメ
モリ５上の書き換えを行おうとするファイル１００のフ
ァイルヘッダ用のセクタのファイルの状態を示すデータ
エリア８Ｆを、ファイルヘッダであることを示すファイ
ル状態情報“３ＦＦＦ”から不用データが記憶されてい
ることを示す“００００”に書き換え（ステップＴ１
０）、同様に、フラッシュメモリ５上の書き換えを行お
うとするファイル１００のファイルデータ用のセクタの
ファイルの状態を示すデータエリア８Ｆを、ファイルデ
ータであることを示すファイル状態情報“１ＦＦＦ”か
ら不用データが記憶されていることを示す“００００”
に書き換え（ステップＴ１１）、フラッシュメモリ５に
おける書き換えられたファイルのクローズ動作を終了す
る。

【００４２】以上から、ファイル（フラッシュメモリ
５）へのデータの書き込みは、ＲＡＭ６上のセクタに対
して行われるため、最悪の状態での電源の供給停止が発
生しても、元のファイル（前回セーブしたファイル）そ
のまま残ることになる。

【００４３】具体的には、フラッシュメモリ５へのデー
タの書き込みは、ＣＬＯＳＥ動作時のみ行われ、しかも
フラッシュメモリ５へのデータの上書きは行わず、新し
い領域に書き込まれる。また、データ書き込み中は、元
のファイル（前回セーブしたファイル）はそのままであ
り、フラッシュメモリ５へのデータの書き込み終了時
に、元のファイルに不用マーク付け破棄し、新しいファ
イルに正式データマークを付け有効とする。これによ
り、マークの付け直しのタイミング以外で最悪の状態で
の電源の供給停止が発生しても、元のファイル（前回セ
ーブしたファイル）はそのまま残ることになる。即ち、
クリティカルなタイミングは、図２（ｂ）における３か
ら４への移行（遷移）、つまり、図４のステップＴ８〜
Ｔ１１のタイミングのみである。

【００４４】尚、上記構成部材の数、位置、形状等は上
記実施の形態に限定されず、本発明を実施する上で好適
な数、位置、形状等にすることができる。

【００４５】

【発明の効果】本発明によれば、メモリ上における元の
ファイル（前回セーブしたファイル）を、新ファイル
（元のファイルが更新されたファイル）が作成されＣＬ
ＯＳＥが完了するまでの間、前記メモリ上に保持してお
くようにしたので、最悪の状態での電源の供給停止が発
生した場合であっても、元のファイル（前回セーブした
ファイル）を残すことができる。

【００４６】また、ファイルが破壊され得るタイミング
は、更新ファイルのＣＬＯＳＥ処理中の短期間となるた
め、更新ファイル破壊のタイミングが少なくなり、破壊
の確率を低下させることができる。

【００４７】さらに、メイン電源が供給され、本発明の
電子機器が稼働すると補助電源が供給され、この後何ら
かの原因でメイン電源の供給が停止した場合でも、補助
電源制御部が一定時間電子機器に対して補助電源（バッ
テリー電圧）を供給し続けるようにしたので、メイン電
源の供給が停止した際に、ファイル書き込み動作中の状
態であっても、書き込み中のファイルが破壊されること
なく正常にファイル書き込み動作が完了させることがで
きる。尚、この処理により、車体バッテリの電力消費を
同時に押さえることができる。

【図面の簡単な説明】

【図１】本発明の車両搭載電子機器蓄積データファイル
の保護装置における構成を示したブロック図である。

【図２】フラッシュメモリ５上に記憶されたファイルに
おけるファイルのオープン並びにクローズの動作を示し
た図である。

【図３】フラッシュメモリ上に記憶されたファイルのオ
ープン動作を示したフローチャートである。

【図４】フラッシュメモリ上における書き換えられたフ
ァイルのクローズ動作を示したフローチャートである。

【符号の説明】

１ コントローラ（電子機器） ２ カウンタリセットスイッチ ３ 補助電源制御部 ４ 電源回路 ５ フラッシュ（ＦＬＡＳＨ）
メモリ ６ ＲＡＭ ７ バッファ ８Ｆ，８Ｒ ファイルの状態を示すデー
タエリア １００ 書き換えを行おうとするフ
ァイル １０１ ＣＬＯＳＥ時新たに書き込
まれるファイル キーＳＷ，ＳＷ２ スイッチ Ｄ１，Ｄ２ ダイオード Ｅ バッテリ タスクＡ，Ｂ，Ｃ，Ｄ，… 制御モジュール

Claims (3)

【特許請求の範囲】
1. 【請求項１】 車両の稼働状況、障害発生情報、メンテ
   ナンスのための情報等の各種のデータ群を取得し、不揮
   発性メモリにそれぞれ記憶し、該不揮発性メモリに記憶
   された各情報ファイルを更新中に、メイン電源供給手段
   からの電源の供給が停止した場合に、該ファイルの破壊
   を防止、若しくは被害を最小限にとどめる車両搭載電子
   機器蓄積データファイルの保護装置であって、 前記電子機器に対して予備の電源を供給する補助電源供
   給手段と、 前記メイン電源電圧と前記補助電源電圧とを監視し、前
   記メイン電源電圧が前記補助電源電圧と比べて所定の電
   圧以下となると内蔵タイマのカウントアップを開始し、
   該タイマ値が所定の値以上となるまで、前記電子機器に
   対して予備の電源を供給し続ける補助電源制御手段と、 前記不揮発性メモリに記憶された情報ファイルの更新処
   理を行うと共に、前記不揮発性メモリに書き込み中に所
   定の間隔以内にリセット信号を繰り返し出力するタスク
   と、 前記補助電源制御手段に内蔵されたタイマのタイマ値
   を、前記タスクからのリセット信号を受信することによ
   ってリセットするタイマ値リセット手段と、 を備えたことを特徴とする車両搭載電子機器蓄積データ
   ファイルの保護装置。
2. 【請求項２】 車両の稼働状況、障害発生情報、メンテ
   ナンスのための情報等の各種のデータ群を取得し、不揮
   発性メモリにそれぞれ記憶し、該不揮発性メモリに記憶
   された各情報ファイルを更新中に、メイン電源供給手段
   からの電源の供給が停止した場合に、該ファイルの破壊
   を防止、若しくは被害を最小限にとどめる車両搭載電子
   機器蓄積データファイルの保護装置であって、 前記電子機器に対して予備の電源を供給する補助電源供
   給手段と、 前記メイン電源電圧と前記補助電源電圧とを監視し、前
   記メイン電源電圧が前記補助電源電圧と比べて所定の電
   圧以下となると内蔵タイマのカウントアップを開始し、
   該タイマ値が所定の値以上となるまで、前記電子機器に
   対して予備の電源を供給し続ける補助電源制御手段と、 前記不揮発性メモリに記憶された情報ファイルの更新処
   理を行うと共に、前記不揮発性メモリに書き込み中に所
   定の間隔以内にリセット信号を繰り返し出力するタスク
   と、 前記補助電源制御手段に内蔵されたタイマのタイマ値
   を、前記タスクからのリセット信号を受信することによ
   ってリセットするタイマ値リセット手段と、 前記情報ファイルを一時的に記憶するＲＡＭと、 を備え、 前記タスクは、 前記不揮発性メモリに記憶された情報ファイルを前記Ｒ
   ＡＭにコピーする手段と、 前記ＲＡＭに記憶された前記情報ファイルに対してデー
   タの更新を行い、第２の情報ファイルを生成するデータ
   更新手段と、 前記データ更新手段により更新された前記第２の情報フ
   ァイルを、前記不揮発性メモリ上であって、前記データ
   更新手段により更新される以前の情報ファイルが記憶さ
   れていた領域以外の領域にコピーする手段と、 を備えて構成されることを特徴とする車両搭載電子機器
   蓄積データファイルの保護装置。
3. 【請求項３】 車両の稼働状況、障害発生情報、メンテ
   ナンスのための情報等の各種のデータ群を取得し、不揮
   発性メモリにそれぞれ記憶し、該不揮発性メモリに記憶
   された各情報ファイルを更新中に、メイン電源供給手段
   からの電源の供給が停止した場合に、該ファイルの破壊
   を防止、若しくは被害を最小限にとどめる車両搭載電子
   機器蓄積データファイルの保護方法であって、 前記電子機器に対して補助電源を供給する手順と、 前記メイン電源電圧と前記電子機器に対して供給される
   補助電源電圧とを監視する手順と、 前記メイン電源電圧が前記補助電源電圧と比べて所定の
   電圧以下となると内蔵タイマのカウントアップを開始す
   る手順と、 前記タイマ値が所定の値以上となるまで、前記電子機器
   に対して予備の補助電源を供給する手順と、 前記不揮発性メモリに記憶された情報ファイルに書き込
   みを行う手順と、 前記不揮発性メモリに書き込み中に所定の間隔以内にリ
   セット信号を繰り返し出力する手順と、 前記補助電源制御手段に内蔵されたタイマのタイマ値
   を、リセット信号を受信することでリセットする手順
   と、 を含むことを特徴とする車両搭載電子機器蓄積データフ
   ァイルの保護方法。