JP2000516367A - メモリプログラミング可能な制御部をオーバーライトから保護するための方法 - Google Patents

Abstract

(57)【要約】 例えば、自動車のメモリプログラミング可能な制御部を保護するための方法が提案されており、それにより、プログラミングのソフトウエアによる保護機能が提供される。外部装置によるプログラミング用のプログラミングルーチンは、セグメントにおいて、個別セグメント間でプログラミングリリースについて問い合わせを行うことができるように分割されている。

Description

【発明の詳細な説明】メモリプログラミング可能な制御部をオーバーライトから保護するための方法 従来技術 本発明は、例えば、自動車の、メモリプログラミング可能な制御部を、制御装 置の非揮発性プログラミング可能メモリの不所望なオーバーライトから保護する ための方法であって、その際、前記制御装置は、オーバーライト過程の実行を制 御するプログラミングルーチンをメモリ内に有している方法に関する。 有利には、自動車で使用されるメモリプログラミングされる制御部の保護方法 が既に公知である。ドイツ連邦共和国特許公開第４３４４８６６号公報では、制 御装置、例えば、自動車制御装置は、外部のプログラミング装置を介してプログ ラミングされ、その際、不所望なプログラミングを阻止するために、この制御装 置は、外部プログラミング装置に問い合わせを行う必要がある。この問い合わせ は、外部プログラミング装置が、その直列伝送線路を用いて制御装置に接続され た場合に、プログラミングのリリース（Ｆｒｅｉｇａｂｅ）用の信号を識別する ことができる手段によって行われる。制御装置のプログラミングは、この保護問 い合わせ後に、直列インターフェースを介して、制御 装置のプログラミング可能非揮発性メモリで行われる。この公知の方法は、純粋 にハードウェアによるプログラミング保護部を構成している。プログラミング可 能メモリの純粋にハードウェアによる保護部は、データ伝送線路のハードウェア による接続を検出することができる制御装置内に種々の電子構成部品を使用する ことが前提である。これは、制御装置に構造上多くのコストを要するということ である。 一般に、プログラミング装置、つまり、テスターによって呼び出される簡単な ソフトウェア保護部が既に公知でもある。純粋にソフトウェアによる保護部には 、プログラミングルーチン内でのジャンプによって、プログラミングが間違って リリース（許可）される危険性が常にある。 発明の効果 それに対して、本発明の方法は、プログラミングルーチンを各個別セグメント に分割し、前記各個別セグメントを、それぞれ、プログラミングリリース（許可 ）のチェックを行なって初めて処理することを特徴としており、プログラミング ルーチンが、各プログラミングセグメントの処理前にリリースをチェックする付 加的な保護用問い合わせ（許可確認）を含んでいるので、プログラムメモリが、 不所望にプログラミングされることはあり得なくなるという利点を有している。 特に有利には、制御装置内に記憶されているプログラ ミングルーチンは、モジュールの形式で構造化するとよい。そうすることによっ て、プログラミング可能なメモリ内の新たなデータが不所望に消去されたり、不 所望に書き込まれたりすることは最早あり得なくなる。と言うのは、任意の位置 への不所望なジャンプによって、プログラムがアクティブになることはないから である。 従属請求項に記載の手段によって、請求項１記載の方法の有利な実施例と改善 が可能である。 又、プログラミングルーチンを命令シーケンスから合成すると有利である。命 令シーケンスの処理時に、同様に、各命令後、リリースがチェックされる。 その際、リリースフラグをＲＡＭメモリ内に記憶すると有利である。有利には 、リリースを、リリースフラグの１回の記憶によってだけで行うのではなく、リ リースフラグをＲＡＭ内に複数回記憶することによって冗長性を持たせて行うと よく、更に後続のプログラミングは、複数回リリースフラグをチェックした後に しか行わないようにすることができる。 別の有利な実施例は、所定のＲＡＭアドレス内容の形式でリリースを記憶する ことであり、その際、プログラミングルーチンは、アドレスの内容をチェックす る。更に、リリースを、レジスタとプログラミング装置によって伝送されるデー タの組み合わせとして形成することができる。 更に、有利には、外部プログラミング装置によってプログラミングルーチンを リリースするために、プログラミングルーチン内にフラグをセットする信号を送 信するとよい。このリリースは、外部プログラミング装置によって、リリース信 号が１回以上伝送された場合に実施することができ、その結果、このリリースに 基づいてプログラミング中、メモリ内にアクセスすることができるようになる。 何れにせよ、プログラムセグメント間でのリリースを、プログラミング装置によ って問い合わせる変形実施例も有利である。 図面 本発明の図示の実施例を用いて、以下、詳細に説明する。図１には、本発明の 方法のプログラミング過程が図示されている。 実施例の説明 本発明の方法によると、ソフトウェア保護部によって、プログラムメモリのオ ーバーライトから保護する制御装置は、ブレーキ、エンジン又は伝動制御装置に することができる。通常のように、その種の制御装置は、診断端子を介して外部 プログラミング装置に接続することができる。制御装置は、製造の際に自動車内 に組み込まれ、その際、制御装置のプログラミングは、テープ終端（Ｂａｎｄｅ ｎｄｅ）で又は工場で行われる。制御装置は、マイクロプロセッサを有しており 、このマイクロプロセッサには、集積して又は個別に 非揮発性プログラミング可能メモリが設けられている。非揮発性メモリは、特に フラッシュＥＰＲＯＭとして構成されている。非揮発性メモリのプログラミング のためには、リリース信号がメモリに記憶される必要がある。プログラミングル ーチンは、内部制御装置プログラムであり、これにより、非揮発性メモリのプロ グラミングが可能となる。このプログラミングルーチンは、制御装置のプロセッ サのＲＯＭ又はＲＡＭに記憶されている。プログラミングをリリースするために 、外部プログラミング装置、テスターによって、信号が制御装置に入力される。 制御装置は、この信号を検出し、プログラミングルーチンは、リリースフラグを セットする。このリリースフラグは、ＲＡＭ内に記憶される。 第１の実施例では、非揮発性プロセッサのプログラムメモリは、プロセッサの 、プログラミングルーチンが記憶されているプログラムメモリから直接実行する ことができる。つまり、プログラミングルーチンは、先ず実行可能メモリ内に蓄 積される必要があり、例えば、フラッシュからＸ−ＲＡＭ内に蓄積する必要があ る。プログラミングルーチンは、少なくとも２つのモジュールに分けられ、これ らモジュールは、それぞれ、非揮発性メモリがプログラミングされない場合にリ リースすることができる。第１のモジュールが蓄積された後、本発明によると、 直ぐ次のモジュールが蓄積 される前に、プログラミングリリースがもう一度蓄積される。 別の実施例では、メモリをプログラミングするために、所定の命令シーケンス を記録する必要がある。本発明によると、プログラミングシーケンス内で、プロ グラミングリリースがあるかどうか検査する問い合わせが実行される。プログラ ミングリリースがない場合には、プログラミングが中止される。そうすることに よって、プログラムの任意の個所に不所望にジャンプして、メモリがプログラミ ングされることがなくなる。プログラミングのリリースは、テスターによってリ リースされ、制御装置のプロセッサによって検出される。プログラムは、リリー スを付与し、リリースフラグをセットし、このリリースフラグは、ＲＡＭ内に記 憶される。従って、このプログラミングリリースが、例えば、プログラムフロー のミスによって、不所望にＲＡＭ内に記録されないようにする付加手段を設ける ことが不可欠である。さもなければ、この結果、中間検査にも拘わらず不所望な プログラミングを実行することができるようになってしまう。付加手段として、 以下のステップを用いる： １． プログラミングリリースが複数回冗長的にＲＡＭ内に記憶される。そうす ることによって、１つのリリースフラグによってＲＡＭが不所望に１回書き込ま れることによってリリースを行うことができるように なるのが阻止される。 ２． プログラミングリリースの記憶は、プログラムモジュール内で明示的に は行われない。プログラミングリリースは、寧ろインプリシットに所定のＲＡＭ アドレスの内容の検査によって検出され、その際、アドレスは外部から、例えば 、テスターによって書き込まれ、即ち、プログラム自体によっては書き込まれな い。 ３． プログラミングシーケンスの構成要素であるアドレス及び／又は内容は 、アドレスと、テスターによって伝送されるデータとの組み合わせによって初め て形成される。 図１の実施例には、プログラミングプロセスが記載されている。この実施例に は、テスターによって、非揮発性メモリにプログラミングされるべき１〜ｎバイ トのプログラミング過程が示されている。メモリは、メモリにリリースバイト＃ １，リリースバイト＃２，アドレスバイト＃ｉ及びバイト＃ｉの内容が正確であ って、且つ、この列シーケンスで伝送される場合に、このメモリによって、バイ ト＃ｉが正確にプログラミングされるように構成されている。この過程の開始の 際、テスターによって、プログラミングの条件が制御装置に伝送される。続いて 、テスターＰＦ１〜ＰＦ３が、制御装置のプログラムリリースブロック８に伝送 され、制御装置で、このテスターは、リリースフラグ ＰＦ１〜ＰＦ３としてＲＡＭに記憶される。それに続いて、プログラミングすべ きバイト＃ｉ〜バイト＃ｎが、プログラムブロック９にテスターから伝送され、 ＲＡＭ内に一時記憶される。バイト＃ｉのプログラミングのために、先ず、本発 明の方法によって、リリースが検査される。プログラミングルーチンは、リリー ス問い合わせＰＦ１〜ＰＦ３（１，２，３）が正確であるかどうか検査される。 リリース問い合わせＰＦ１〜ＰＦ３（１，２，３）が正確である場合、リリース バイト＃１がＥＰＲＯＭに伝送される(４)。続いて、もう一度問い合わせ１’、 ２’、３’がプログラムリリース問い合わせＰＦ１〜ＰＦ３により実行される。 検査が成功した場合、第２のリリースバイト＃２が伝送される(５)。続いて、バ イト＃ｉのアドレス及び内容が伝送される。これにより、バイト＃ｉがプログラ ミングされる(７)。この点から、プログラミングルーチンが再度出発点に行き、 それにより、直ぐ次の情報のバイト＃ｉ＋１が伝送される。各回毎に、予め、リ リース問い合わせの検査及び続いてリリースバイト＃１乃至＃２が記録される。

【手続補正書】特許法第１８４条の８第１項 【提出日】平成１０年８月１９日（１９９８．８．１９） 【補正内容】 請求の範囲 1. 例えば、自動車の、メモリプログラミング可能な制御部を、制御装置の非揮 発性プログラミング可能メモリの不所望なオーバーライトから保護するための方 法であって、その際、前記制御装置は、オーバーライト過程の実行を制御するプ ログラミングルーチンをメモリ内に有している方法において、 プログラミングルーチンを少なくとも２つのモジュールに分割し、前記各モジュ ールを、それぞれ、非揮発性メモリをプログラミングしない場合にリリースする ことができるようにし、前記各モジュールにプログラミングリリースを配属し、 所属の前記プログラミングリリースの検査が成功した後初めて、前記各モジュー ルを処理することができるようにすることを特徴とするメモリプログラミング可 能な制御部を保護するための方法。

Claims (1)

1. 【特許請求の範囲】 1. 例えば、自動車の、メモリプログラミング可能な制御部を、制御装置の非揮 発性プログラミング可能メモリの不所望なオーバーライトから保護するための方 法であって、その際、前記制御装置は、オーバーライト過程の実行を制御するプ ログラミングルーチンをメモリ内に有している方法において、 プログラミングルーチンを各個別セグメントに分割し、前記各個別セグメント を、それぞれ、プログラミングリリースのチェックを行なって初めて処理するこ とを特徴とするメモリプログラミング可能な制御部を保護するための方法。 2. プログラミングルーチンを命令シーケンスから構成し、その際、各命令後、 プログラミングリリース−問い合わせ及びリリースを行う請求項１記載のメモリ プログラミング可能な制御部を保護するための方法。 3. リリースを、ｎ回ＲＡＭ内に記憶し、プログラミングを、ｎ回リリースを検 査した後にメモリ内で可能にする請求項１又は２記載のメモリプログラミング可 能な制御部を保護するための方法。 4. リリースをＲＡＭでの所定アドレスの検査によって行う請求項１〜３までの いずれか１記載のメモリプログラミング可能な制御部を保護するための方法 。 5. リリースをテスターによって伝送されたデータ及び／又はアドレスによって 形成する請求項１〜４までのいずれか１記載のメモリプログラミング可能な制御 部を保護するための方法。 6. プログラミングリリース−問い合わせを外部プログラミング装置で行い、該 外部プログラミング装置により、それぞれリリースをプログラミングルーチンの セグメント後に付与する請求項１〜５までのいずれか１記載のメモリプログラミ ング可能な制御部を保護するための方法。 7. 外部プログラミング装置を用いて、リリースをリリースブロックによって付 与する請求項１〜６までのいずれか１記載のメモリプログラミング可能な制御部 を保護するための方法。