JPH03237253A - 自動車用制御装置 - Google Patents
自動車用制御装置Info
- Publication number
- JPH03237253A JPH03237253A JP2031055A JP3105590A JPH03237253A JP H03237253 A JPH03237253 A JP H03237253A JP 2031055 A JP2031055 A JP 2031055A JP 3105590 A JP3105590 A JP 3105590A JP H03237253 A JPH03237253 A JP H03237253A
- Authority
- JP
- Japan
- Prior art keywords
- engine
- ecu
- air conditioner
- rom
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Combined Controls Of Internal Combustion Engines (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
この発明は、自動車用制御装置に関するものである。
近年、電子制御装置によりエンジンを制御するようにな
ってきている。この電子制御装置において、空燃比をフ
ィードバック補正することが行われる。この際、三元触
媒により良好に排ガスを浄化させるために理論空燃比に
するためのプログラムが電子制御ユニット（ＥＣＵ）内
の記憶装置（ＲＯＭ）に書き込まれている。
ってきている。この電子制御装置において、空燃比をフ
ィードバック補正することが行われる。この際、三元触
媒により良好に排ガスを浄化させるために理論空燃比に
するためのプログラムが電子制御ユニット（ＥＣＵ）内
の記憶装置（ＲＯＭ）に書き込まれている。
ところが、車両がユーザに渡ってからユーザが車両のパ
ワーアップ等を目的として改造プログラムを書き込んだ
ＲＯＭに取り替えるということがある。このようにプロ
グラム改造が行われると、空燃比が理論空燃比に適正に
フィードバックされなくなるので、排ガス中の有害成分
が多量に放出されてしまう。
ワーアップ等を目的として改造プログラムを書き込んだ
ＲＯＭに取り替えるということがある。このようにプロ
グラム改造が行われると、空燃比が理論空燃比に適正に
フィードバックされなくなるので、排ガス中の有害成分
が多量に放出されてしまう。
この発明の目的は、エンジン制御用プログラムの改ざん
に伴う不具合を回避することができる自動車用制御装置
を提供することにある。
に伴う不具合を回避することができる自動車用制御装置
を提供することにある。
この発明は、記憶手段に記憶したデータに基づいてエン
ジン系車載機器を制御する第１の処理装置と、前記エン
ジン系車載機器以外の車載機器を制御する第２の処理装
置とを備えた自動車用制御装置において、 前記第２の処理装置が所定のタイミングで第１の処理装
置をモニタして前記記憶手段のデータの改ざんの有無を
検出し、改ざんが有ると第１の処理装置の駆動を停止、
もしくは前記エンジン系車載機器の駆動を停止させるよ
うにした自動車用制御装置をその要旨とするものである
。
ジン系車載機器を制御する第１の処理装置と、前記エン
ジン系車載機器以外の車載機器を制御する第２の処理装
置とを備えた自動車用制御装置において、 前記第２の処理装置が所定のタイミングで第１の処理装
置をモニタして前記記憶手段のデータの改ざんの有無を
検出し、改ざんが有ると第１の処理装置の駆動を停止、
もしくは前記エンジン系車載機器の駆動を停止させるよ
うにした自動車用制御装置をその要旨とするものである
。
第２の処理装置が所定のタイミングで第１の処理装置を
モニタして記憶手段のデータの改ざんの有無を検出し、
改ざんが有ると第１の処理装置の駆動を停止、もしくは
エンジン系車載機器の駆動を停止させる。その結果、改
ざんデータによるエンジン制御は行われない。
モニタして記憶手段のデータの改ざんの有無を検出し、
改ざんが有ると第１の処理装置の駆動を停止、もしくは
エンジン系車載機器の駆動を停止させる。その結果、改
ざんデータによるエンジン制御は行われない。
以下、この発明を具体化した一実施例を図面に従って説
明する。
明する。
第１図には本実施例の自動車用制御装置の電気的構成を
示す。第１の処理装置としてのエンジン用電子制御ユニ
ット（以下、エンジン用ＥＣＵという）ｌは、中央処理
装置（以下、ＣＰＵという）２と、ランダムアクセスメ
モリ（以下、ＲＡＭという）３と、記憶手段としてのリ
ードオンリメモリ（以下、ＲＯＭという）４と、人出力
インタフニーイス５とから構成され、データバス等を含
むパスラインにより相互に接続されている。ＲＯＭ４に
は制御プログラムが記憶され、ＣＰＵ２はこのプログラ
ムに従ってエンジン制御のための各種の処理を実行する
。この処理の中には０２センサによる空燃比フィードバ
ック補正を含む。又、ＲＡＭ３には各種のデータが一時
的に記憶される。
示す。第１の処理装置としてのエンジン用電子制御ユニ
ット（以下、エンジン用ＥＣＵという）ｌは、中央処理
装置（以下、ＣＰＵという）２と、ランダムアクセスメ
モリ（以下、ＲＡＭという）３と、記憶手段としてのリ
ードオンリメモリ（以下、ＲＯＭという）４と、人出力
インタフニーイス５とから構成され、データバス等を含
むパスラインにより相互に接続されている。ＲＯＭ４に
は制御プログラムが記憶され、ＣＰＵ２はこのプログラ
ムに従ってエンジン制御のための各種の処理を実行する
。この処理の中には０２センサによる空燃比フィードバ
ック補正を含む。又、ＲＡＭ３には各種のデータが一時
的に記憶される。
ＣＰＵ２には入出力インタフニーイス５を介して吸気量
信号、エンジン回転数信号、エンジン水温信号、スロッ
トル開度信号、０２信号等が入力される。ＣＰＵ２はこ
れらの信号に基づいて入出力インタフニーイス５を介し
てエンジン系車載機器としてのインジェクタや点火装置
を駆動制御する。
信号、エンジン回転数信号、エンジン水温信号、スロッ
トル開度信号、０２信号等が入力される。ＣＰＵ２はこ
れらの信号に基づいて入出力インタフニーイス５を介し
てエンジン系車載機器としてのインジェクタや点火装置
を駆動制御する。
又、エンジン用ＥＣＵＩには常閉のリレー接点６とイグ
ニッションスイッチ７を介してバ・ソテリー８が接続さ
れている。そして、イグニッションスイッチ７のオン操
作によりバッテリー８からの電力がエンジン用ＥＣＵｌ
に供給されるようになっている。
ニッションスイッチ７を介してバ・ソテリー８が接続さ
れている。そして、イグニッションスイッチ７のオン操
作によりバッテリー８からの電力がエンジン用ＥＣＵｌ
に供給されるようになっている。
第２の処理装置としてのエアコン用電子制御ユニット（
以下、エアコン用ＥＣＵという）９は、中央処理装置（
以下、ＣＰＵという）１０と、ランダムアクセスメモリ
（以下、ＲＡＭという）１１と、リードオンリメモリ（
以下、ＲＯＭという）１２と、入出力インタフニーイス
１３とから構成され、パスラインにて相互に接続されて
いる。ＲＯＭ１２には制御プログラムが記憶され、ＣＰ
Ｕ１０はこのプログラムに従って空調のための各種の処
理を実行する。又、ＲＡＭＩＩには各種のデータが一時
的に記憶される。
以下、エアコン用ＥＣＵという）９は、中央処理装置（
以下、ＣＰＵという）１０と、ランダムアクセスメモリ
（以下、ＲＡＭという）１１と、リードオンリメモリ（
以下、ＲＯＭという）１２と、入出力インタフニーイス
１３とから構成され、パスラインにて相互に接続されて
いる。ＲＯＭ１２には制御プログラムが記憶され、ＣＰ
Ｕ１０はこのプログラムに従って空調のための各種の処
理を実行する。又、ＲＡＭＩＩには各種のデータが一時
的に記憶される。
ＣＰＵｌ０は入出力インタフ二一イス１３を介して外気
温信号や室内温信号を入力し、入出力インタフ二一イス
１３を介してコンプレッサの電磁クラッチを断接動作さ
せるとともにエアミックスダンパの開度を調整するよう
になっている。このエアコン用ＥＣＵ９はイグニッショ
ンスイッチ７を介してバッテリー８と接続されている。
温信号や室内温信号を入力し、入出力インタフ二一イス
１３を介してコンプレッサの電磁クラッチを断接動作さ
せるとともにエアミックスダンパの開度を調整するよう
になっている。このエアコン用ＥＣＵ９はイグニッショ
ンスイッチ７を介してバッテリー８と接続されている。
エアコン用Ｅ ＣＵ ９の入出力インターフェイス１３
からエンジン用ＥＣＵ ｌの人出力インターフエイス５
へは特定コード信号ライン１４が配設されるとともに入
出力インターフェイス５から入出力インターフェイス１
３へは返信コードライン１５が配設されている。
からエンジン用ＥＣＵ ｌの人出力インターフエイス５
へは特定コード信号ライン１４が配設されるとともに入
出力インターフェイス５から入出力インターフェイス１
３へは返信コードライン１５が配設されている。
次に、このように構成した自動車用制御装置の作用を説
明する。
明する。
エアコン用ＥＣＵ９のＣＰＵｌ０はイグニッションスイ
ッチ７のオン操作を検知しており、そのイグニッション
・オンにより、第２図におけるステップ１００で、特定
コード信号ライン１４を介して特定コード信号をエンジ
ン用ＥＣＵＩに出力する。この特定コード信号とは、本
実施例では、ｒｌｏｏＩｏｏｌｌＪの１バイトデータと
している。
ッチ７のオン操作を検知しており、そのイグニッション
・オンにより、第２図におけるステップ１００で、特定
コード信号ライン１４を介して特定コード信号をエンジ
ン用ＥＣＵＩに出力する。この特定コード信号とは、本
実施例では、ｒｌｏｏＩｏｏｌｌＪの１バイトデータと
している。
一方、エンジン用ＥＣＵＩのＣＰＵ２では特定コード信
号の人力により第３図におけるステップ２００で、特定
コード信号を反転させてエアコン用ＥＣＵ９に返信する
。つまり、ｒｏ １１０１１００」の１バイトデータを
返信コードライン１５を用いて送る。このエンジン用Ｅ
ＣＵＩにおける特定コード信号を反転させるためのプロ
グラムはＲＯＭ４に記憶されている。
号の人力により第３図におけるステップ２００で、特定
コード信号を反転させてエアコン用ＥＣＵ９に返信する
。つまり、ｒｏ １１０１１００」の１バイトデータを
返信コードライン１５を用いて送る。このエンジン用Ｅ
ＣＵＩにおける特定コード信号を反転させるためのプロ
グラムはＲＯＭ４に記憶されている。
又、エアコン用ＥＣＵ９のＣＰＵｌ０は一定時間毎に第
４図に示す割り込み処理ルーチンを実行している。まず
、ステップ３００で異常チエツクフラグＦが「ｌ」が否
かを判断する。この異常チエツクフラグＦはエンジン用
ＥＣＵ１のＲＯＭ４のデータの改ざんが行われたか否か
を示すフラグであり、Ｆ＝１で異常有りを示すものであ
る。そして、ステップ３００においてＦ＝０ならばステ
ップ３０１でエンジン用ＥＣＵ１から反転信号の返信が
あったか否か判断する。反転信号の返信があると、ステ
ップ３０２でカウンタＣを「０」にし、その後、ステッ
プ３０３で異常チエツクフラグＦを「０」にする。
４図に示す割り込み処理ルーチンを実行している。まず
、ステップ３００で異常チエツクフラグＦが「ｌ」が否
かを判断する。この異常チエツクフラグＦはエンジン用
ＥＣＵ１のＲＯＭ４のデータの改ざんが行われたか否か
を示すフラグであり、Ｆ＝１で異常有りを示すものであ
る。そして、ステップ３００においてＦ＝０ならばステ
ップ３０１でエンジン用ＥＣＵ１から反転信号の返信が
あったか否か判断する。反転信号の返信があると、ステ
ップ３０２でカウンタＣを「０」にし、その後、ステッ
プ３０３で異常チエツクフラグＦを「０」にする。
ステップ３０１においてエンジン用ＥＣＵＩから反転信
号の返信がないと、ステップ３０４でカウンタＣを「１
」インクリメントする。その後、カウンタＣの値か所定
値ＣＯになったか否か判断し、所定値ＣＯ以下ならばこ
のルーチン処理を終了する。又、ステップ３０５におい
て、カウンタＣの値が所定値ＣＯになると、ステップ３
０６でリレー接点６を開路するとともにステップ３０７
で異常チエツクフラグＦを「１」にする。
号の返信がないと、ステップ３０４でカウンタＣを「１
」インクリメントする。その後、カウンタＣの値か所定
値ＣＯになったか否か判断し、所定値ＣＯ以下ならばこ
のルーチン処理を終了する。又、ステップ３０５におい
て、カウンタＣの値が所定値ＣＯになると、ステップ３
０６でリレー接点６を開路するとともにステップ３０７
で異常チエツクフラグＦを「１」にする。
以後の割り込み処理において、ステップ３００でＦ＝１
となっているので、ステップ３０６とステップ３０７の
処理を行う。尚、異常チエツクフラグＦはイグニッショ
ンスイッチ７がオフ（開路）した後もその内容が保持さ
れるようにしてもよい。
となっているので、ステップ３０６とステップ３０７の
処理を行う。尚、異常チエツクフラグＦはイグニッショ
ンスイッチ７がオフ（開路）した後もその内容が保持さ
れるようにしてもよい。
このように本実施例では、エアコン用ＥＣＵ９（第１の
処理装置）がイグニッションスイッチ７のオン毎にエン
ジン用ＥＣＵＩ （第２の処理装置）に特定コード信号
を出力し、エンジン用ＥＣＵＩではＲＯＭ４ （記憶手
段）のデータに基づき反転信号をエアコン用ＥＣＵ９に
出力し、エアコン用ＥＣＵ９はこの反転信号を検出する
ことによりＲＯＭ４のデータの改ざんの有無を検出し、
改ざんが有るとリレー接点６を開路してエンジン用ＥＣ
Ｕ１の駆動を停止するようにした。
処理装置）がイグニッションスイッチ７のオン毎にエン
ジン用ＥＣＵＩ （第２の処理装置）に特定コード信号
を出力し、エンジン用ＥＣＵＩではＲＯＭ４ （記憶手
段）のデータに基づき反転信号をエアコン用ＥＣＵ９に
出力し、エアコン用ＥＣＵ９はこの反転信号を検出する
ことによりＲＯＭ４のデータの改ざんの有無を検出し、
改ざんが有るとリレー接点６を開路してエンジン用ＥＣ
Ｕ１の駆動を停止するようにした。
その結果、常には、０２センサからの信号に基づいて理
論空燃比にすべくフィードバック制御しているが、ユー
ザによりＲＯＭ４が改造プログラムを有するＲＯＭに取
り替えられた場合には、エンジンの制御を全く行わせる
ことができず、有害ガスの排出を未然に防止できる。こ
のようにして、エンジン制御用プログラムの改ざんに伴
う不具合を回避することができる。
論空燃比にすべくフィードバック制御しているが、ユー
ザによりＲＯＭ４が改造プログラムを有するＲＯＭに取
り替えられた場合には、エンジンの制御を全く行わせる
ことができず、有害ガスの排出を未然に防止できる。こ
のようにして、エンジン制御用プログラムの改ざんに伴
う不具合を回避することができる。
尚、この発明は上記実施例に限定されるものではなく、
例えば、上記実施例ではエアコン用ＥＣＵ９を用いてエ
ンジン用ＥＣＵＩのプログラムの改ざんの有無をチエツ
クしたが、ＡＢＳ （アンチスキッドブレーキシステム
）用ＥＣＵやナビゲーションのＣＲＴ用ＥＣＵにてチエ
ツクしてもよい。
例えば、上記実施例ではエアコン用ＥＣＵ９を用いてエ
ンジン用ＥＣＵＩのプログラムの改ざんの有無をチエツ
クしたが、ＡＢＳ （アンチスキッドブレーキシステム
）用ＥＣＵやナビゲーションのＣＲＴ用ＥＣＵにてチエ
ツクしてもよい。
又、他の別個を第５図及び第６図を用いて説明する。第
５図に示すように、エンジン用ＥＣＵＩはステップ４０
０で定電圧（５Ｖ）をエアコン用ＣＰＵ９に出力し、ス
テップ４０１でエンジン制御を行い、その後、再びステ
ップ４００に戻るようにする。この５Ｖの電圧出力のた
めのプログラムはＲＯＭ４に記憶されている。一方、エ
アコン用ＥＣＵ９は一定時間毎に第６図に示す割り込み
処理ルーチンを実行している。まず、ステップ５００で
異常チエツクフラグＦが「１」が否かを判断し、Ｆ＝０
ならばステップ５０１でエンジン用ＥＣＵＩから定電圧
（５Ｖ）の出力があったか否か判断する。そして、５Ｖ
の出力があると、ステップ５０２でカウンタＣを「０」
にし、その後、異常チエツクフラグＦを「０」にする。
５図に示すように、エンジン用ＥＣＵＩはステップ４０
０で定電圧（５Ｖ）をエアコン用ＣＰＵ９に出力し、ス
テップ４０１でエンジン制御を行い、その後、再びステ
ップ４００に戻るようにする。この５Ｖの電圧出力のた
めのプログラムはＲＯＭ４に記憶されている。一方、エ
アコン用ＥＣＵ９は一定時間毎に第６図に示す割り込み
処理ルーチンを実行している。まず、ステップ５００で
異常チエツクフラグＦが「１」が否かを判断し、Ｆ＝０
ならばステップ５０１でエンジン用ＥＣＵＩから定電圧
（５Ｖ）の出力があったか否か判断する。そして、５Ｖ
の出力があると、ステップ５０２でカウンタＣを「０」
にし、その後、異常チエツクフラグＦを「０」にする。
一方、ステップ５０１においてエンジン用ＥＣＵ １か
ら５Ｖの出力がないと、ステップ５０４でカウンタＣを
「ｌ」インクリメントする。その後、カウンタＣの値が
所定値ＣＯになると、ステップ５０６でリレー接点６を
開路するとともにステップ５０７で異常チエツクフラグ
Ｆを「ｌ」にする。
ら５Ｖの出力がないと、ステップ５０４でカウンタＣを
「ｌ」インクリメントする。その後、カウンタＣの値が
所定値ＣＯになると、ステップ５０６でリレー接点６を
開路するとともにステップ５０７で異常チエツクフラグ
Ｆを「ｌ」にする。
さらに、他の別例を第７図及び第８図を用いて説明する
。エアコン用ＥＣＵ９はイグニッションスイッチ７のオ
ン操作により第７図に示す処理を実行する。まず、ステ
ップ６００でエンジン用ＥＣＵＩのＲＯＭ４のアドレス
データのビットの総和値Ｇを算出し、ステップ６０１で
総和値Ｇと、予め求め記憶しておいたＲＯＭ４のアドレ
スデータのビットの総和値ＧＯとを比較し、一致すると
ステップ６０２で異常チエツクフラグＦを「Ｏ」にする
。又、ＧとＧＯとが一致しないと、ステップ６０３で異
常チエツクフラグＦをＮＪにする。
。エアコン用ＥＣＵ９はイグニッションスイッチ７のオ
ン操作により第７図に示す処理を実行する。まず、ステ
ップ６００でエンジン用ＥＣＵＩのＲＯＭ４のアドレス
データのビットの総和値Ｇを算出し、ステップ６０１で
総和値Ｇと、予め求め記憶しておいたＲＯＭ４のアドレ
スデータのビットの総和値ＧＯとを比較し、一致すると
ステップ６０２で異常チエツクフラグＦを「Ｏ」にする
。又、ＧとＧＯとが一致しないと、ステップ６０３で異
常チエツクフラグＦをＮＪにする。
又、エアコン用ＥＣＵ９は所定時間毎に第８図の割り込
み処理ルーチンを実行しており、ステップ７００で異常
チエツクフラグＦが「ｌ」か否か判断し、Ｆ＝１ならば
、ステップ７０１でリレー接点６を開路する。
み処理ルーチンを実行しており、ステップ７００で異常
チエツクフラグＦが「ｌ」か否か判断し、Ｆ＝１ならば
、ステップ７０１でリレー接点６を開路する。
尚、この実施例において、ＲＯＭ４のアドレスデータの
ビットを単純に加算するのではなく、特定のアドレスデ
ータのみ重複加算したり、特定のアドレスデータのみ加
算しないようにしてもよい。
ビットを単純に加算するのではなく、特定のアドレスデ
ータのみ重複加算したり、特定のアドレスデータのみ加
算しないようにしてもよい。
このようにすることにより、より確実にプログラムの改
ざんを検出できる。
ざんを検出できる。
又、他の別例としては、データの改ざん発生時にエンジ
ン用ＥＣＵＩの電源ラインを切るのではなく、第９図に
示すように、インジェクションコイル１６の電源ライン
を切るようにしてもよい。
ン用ＥＣＵＩの電源ラインを切るのではなく、第９図に
示すように、インジェクションコイル１６の電源ライン
を切るようにしてもよい。
つまり、インジェクションコイル１６と駆動用トランジ
スタ１７とバッテリー８が接続された電源ラインに、常
閉のリレー接点１８を挿入し、エアコン用ＥＣＵ９はデ
ータの改ざん発生時にリレー接点１８を開路する。この
ようにして、強制的にインジェクタ（エンジン系車載機
器）の駆動を停止させエンジンに燃料が供給されないよ
うにしてもよい。
スタ１７とバッテリー８が接続された電源ラインに、常
閉のリレー接点１８を挿入し、エアコン用ＥＣＵ９はデ
ータの改ざん発生時にリレー接点１８を開路する。この
ようにして、強制的にインジェクタ（エンジン系車載機
器）の駆動を停止させエンジンに燃料が供給されないよ
うにしてもよい。
さらに、他の別例としては、第１０図に示すように、エ
アコン用ＥＣＵ９とリレー接点６との間にオアゲート１
９を挿入し、エアコン用ＥＣＵ９がエンジン用ＥＣＵＩ
のＲＯＭ４のデータ改ざんを検知すると、オアゲート１
９を介してリレー接点６を開路させる。さらに、エアコ
ン用ＥＣＵ９にウォッチトゲ回路２０を接続し、エアコ
ン用ＥＣＵ９に何らかの理由により異常が発生しエアコ
ン用ＥＣＵ９からのウォッチトゲ信号の出力がなくなる
とウォッチトゲ回路２０からオアゲートＩ９を介してリ
レー接点６を開路してもよい。尚、エアコン用ＥＣＵ９
からのウォッチトゲ信号はエアコン用ＥＣＵ９が所定の
プログラムを実行する毎に出力されるものである。
アコン用ＥＣＵ９とリレー接点６との間にオアゲート１
９を挿入し、エアコン用ＥＣＵ９がエンジン用ＥＣＵＩ
のＲＯＭ４のデータ改ざんを検知すると、オアゲート１
９を介してリレー接点６を開路させる。さらに、エアコ
ン用ＥＣＵ９にウォッチトゲ回路２０を接続し、エアコ
ン用ＥＣＵ９に何らかの理由により異常が発生しエアコ
ン用ＥＣＵ９からのウォッチトゲ信号の出力がなくなる
とウォッチトゲ回路２０からオアゲートＩ９を介してリ
レー接点６を開路してもよい。尚、エアコン用ＥＣＵ９
からのウォッチトゲ信号はエアコン用ＥＣＵ９が所定の
プログラムを実行する毎に出力されるものである。
このようにすることにより、エンジン用ＥＣＵｌのＲＯ
Ｍ４のプログラムの改造をチエツクするエアコン用ＥＣ
Ｕ９が故障した場合も、リレー接点６が開路してエンジ
ンが停止し、少なくともエアコン用ＥＣＵ９が故障して
いてエンジン用ＥＣＵｌのプログラムが改造されたまま
エンジンが作動し続けるということはない。
Ｍ４のプログラムの改造をチエツクするエアコン用ＥＣ
Ｕ９が故障した場合も、リレー接点６が開路してエンジ
ンが停止し、少なくともエアコン用ＥＣＵ９が故障して
いてエンジン用ＥＣＵｌのプログラムが改造されたまま
エンジンが作動し続けるということはない。
以上詳述したようにこの発明によれば、エンジン制御用
プログラムの改ざんに伴う不具合を回避することができ
る優れた効果を発揮する。
プログラムの改ざんに伴う不具合を回避することができ
る優れた効果を発揮する。
第１図は実施例の自動車用制御装置の電気的構成を示す
図、第２図は作用を示すフローチャート、第３図は作用
を示すフローチャート、第４図は作用を示すフローチャ
ート、第５図は別例の作用を示すフローチャート、第６
図は同じく別例の作用を示すフローチャート、第７図は
他の別例の作用を示すフローチャート、第８図は同じく
他の別例の作用を示すフローチャート、第９図はその他
の別例の自動車用制御装置の電気的構成を示す図、第１
Ｏ図はその他の別例の自動車用制御装置の電気的構成を
示す図である。 ｌは第１の処理装置としてのエンジン用ＥＣＵ、４は記
憶手段としてのＲＯＭ、９は第２の処理装置としてのエ
アコン用ＥＣＵ。
図、第２図は作用を示すフローチャート、第３図は作用
を示すフローチャート、第４図は作用を示すフローチャ
ート、第５図は別例の作用を示すフローチャート、第６
図は同じく別例の作用を示すフローチャート、第７図は
他の別例の作用を示すフローチャート、第８図は同じく
他の別例の作用を示すフローチャート、第９図はその他
の別例の自動車用制御装置の電気的構成を示す図、第１
Ｏ図はその他の別例の自動車用制御装置の電気的構成を
示す図である。 ｌは第１の処理装置としてのエンジン用ＥＣＵ、４は記
憶手段としてのＲＯＭ、９は第２の処理装置としてのエ
アコン用ＥＣＵ。
Claims (1)
- 【特許請求の範囲】 １、記憶手段に記憶したデータに基づいてエンジン系車
載機器を制御する第１の処理装置と、前記エンジン系車
載機器以外の車載機器を制御する第２の処理装置とを備
えた自動車用制御装置において、 前記第２の処理装置が所定のタイミングで第１の処理装
置をモニタして前記記憶手段のデータの改ざんの有無を
検出し、改ざんが有ると第１の処理装置の駆動を停止、
もしくは前記エンジン系車載機器の駆動を停止させるよ
うにしたことを特徴とする自動車用制御装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2031055A JPH03237253A (ja) | 1990-02-09 | 1990-02-09 | 自動車用制御装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2031055A JPH03237253A (ja) | 1990-02-09 | 1990-02-09 | 自動車用制御装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH03237253A true JPH03237253A (ja) | 1991-10-23 |
Family
ID=12320800
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2031055A Pending JPH03237253A (ja) | 1990-02-09 | 1990-02-09 | 自動車用制御装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH03237253A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005056159A (ja) * | 2003-08-05 | 2005-03-03 | Nissan Motor Co Ltd | デジタルデータの改竄検出プログラム，改竄検出方法並びに改竄検出装置 |
| JP2008112443A (ja) * | 1996-09-05 | 2008-05-15 | Ericsson Inc | 電子メモリ改竄防止システム |
-
1990
- 1990-02-09 JP JP2031055A patent/JPH03237253A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008112443A (ja) * | 1996-09-05 | 2008-05-15 | Ericsson Inc | 電子メモリ改竄防止システム |
| JP2005056159A (ja) * | 2003-08-05 | 2005-03-03 | Nissan Motor Co Ltd | デジタルデータの改竄検出プログラム，改竄検出方法並びに改竄検出装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6230094B1 (en) | Electronic control system and method having monitor program | |
| JP4420944B2 (ja) | 車載エンジン制御装置 | |
| US6898499B2 (en) | Control system | |
| US7912600B2 (en) | In-vehicle electronic control apparatus having monitoring control circuit | |
| JP2003214233A (ja) | 車両用電子制御装置 | |
| JP3255693B2 (ja) | 自動車のマルチコンピュータシステム | |
| US6836722B2 (en) | Method and system for diagnosing a failure of a rear oxygen sensor of a vehicle | |
| JPH0237151A (ja) | エンジン制御装置 | |
| JP3578638B2 (ja) | マイコン用メモリの診断装置 | |
| CN1316155C (zh) | 发动机用进气量控制装置和发动机进气量控制方法 | |
| JP3883842B2 (ja) | 車両用電子制御装置 | |
| US20040093137A1 (en) | Electronic control unit for controlling updating of data in non-volatile memory | |
| EP1308811A2 (en) | Electronic control device having control and monitoring CPUS | |
| JP3817855B2 (ja) | 電子制御装置 | |
| US6799454B2 (en) | Method for functional checking of an exhaust recycling system on an internal combustion engine | |
| CN104281071B (zh) | 一种ecu的启动方法和ecu启动系统 | |
| JPH03237253A (ja) | 自動車用制御装置 | |
| JP3923810B2 (ja) | 車両用電子制御装置 | |
| JP2002323902A (ja) | 電子制御装置 | |
| JP2006327217A (ja) | 車両制御用プログラム及び車両用電子制御装置 | |
| JPH06138000A (ja) | 電子制御装置 | |
| JP3908020B2 (ja) | 車両用電子制御装置 | |
| JP4270108B2 (ja) | エンジンの制御装置 | |
| JP4375105B2 (ja) | マイクロコンピュータ監視装置の故障診断方法及び車両用電子制御装置 | |
| JP3741872B2 (ja) | Ｒａｍの診断装置 |