JPH10105468A - 電子制御装置，メモリ書換装置及び電子制御装置のメモリ書換システム - Google Patents

Abstract

(57)【要約】 【課題】 電子制御装置に内蔵される制御プログラムや
制御データが、その電子制御装置に不適合なものに書き
換えられてしまうことを防止する。 【解決手段】 エンジン制御用のプログラムがフラッシ
ュＲＯＭに格納された電子制御装置において、書換指令
を受けると外部装置からの識別コード（以下、ＩＤ）を
受信し（Ｓ１００：ＹＥＳ，Ｓ１２０）、その受信した
ＩＤと自己の内蔵ＩＤとが一致している場合にのみ（Ｓ
１３０：ＹＥＳ）、外部装置から送信されて来る書換制
御プログラムを揮発性ＲＡＭに転送して実行することで
（Ｓ１５０，Ｓ１６０）、フラッシュＲＯＭ内のプログ
ラムを外部装置から送信されて来る新たなプログラムに
書き換える（Ｓ３００）。この電子制御装置によれば、
制御用のプログラムが不適合なものに書き換えられず、
しかも、書換制御プログラムが常時内蔵されないため、
ＣＰＵが暴走しても制御用のプログラムが変化しない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電気的にデータの
書き換えが可能な不揮発性メモリに格納された制御プロ
グラムや制御データを、該不揮発性メモリを電子制御装
置に搭載した状態で書き換える技術に関する。

【０００２】

【従来の技術】従来より、例えば自動車のエンジンを制
御する電子制御装置として、電気的にデータの書き換え
（詳しくはデータの消去及び書き込み）が可能な不揮発
性メモリにエンジン制御用の制御プログラム及び制御デ
ータを格納しておき、このような制御プログラムや制御
データを、市場への供給後でも書き換え可能に構成され
たものが提案されている。

【０００３】即ち、この種の電子制御装置は、通常時に
は、不揮発性メモリに格納されたデータにより構成され
る制御プログラム及び制御データに従ってエンジン等の
制御対象を制御するのであるが、別途用意されたメモリ
書換装置が接続されて、そのメモリ書換装置から書き換
え指令を受けると、不揮発性メモリに格納されている現
在のデータを消去し、その消去した領域に上記メモリ書
換装置から送信されて来る新たなデータ（新たな制御プ
ログラム及び制御データ）を書き込む、といった書換処
理を行うように構成されている。

【０００４】一方、このような電子制御装置に接続され
る上記メモリ書換装置は、書き換えるべき新たなデータ
を記憶する記憶媒体を備えており、作業者によって所定
の操作が行われると、上記記憶媒体に記憶されている新
たなデータを電子制御装置へ送信するように構成されて
いる。

【０００５】そして、こうした電子制御装置とメモリ書
換装置とからなる、電子制御装置のメモリ書換システム
では、電子制御装置の不揮発性メモリに格納される制御
プログラムや制御データを、メモリ書換装置から電子制
御装置へ送信する新たな制御プログラムや制御データに
書き換えることができ、これによって、電子制御装置の
動作内容（制御内容）を任意に変更することができる。

【０００６】

【発明が解決しようとする課題】ところが、例えば自動
車においては、異なる車種間ではもちろんであるが、同
一車種であっても、グレード（搭載装備）やエンジンの
型式、或いは仕向地（輸出国）等の違いによって、電子
制御装置が行うべき制御の内容は異なっている。換言す
るならば、電子制御装置の不揮発性メモリに格納すべき
制御プログラムや制御データは、その電子制御装置が制
御する制御対象毎に異なっている。

【０００７】よって、この種の電子制御装置のメモリ書
換システムでは、作業者が、電子制御装置（詳しくは、
その制御対象）に不適合な制御プログラム等を構成する
データがメモリ書換装置側の記憶媒体に記憶されている
ことを知らずに、メモリ書換装置から電子制御装置へ、
その不適合なデータを送信させてしまう可能性がある。
そして、このような作業ミスが発生すると、電子制御装
置が制御対象を適切に制御することができなくなるとい
う問題があった。

【０００８】しかも、従来の電子制御装置では、不揮発
性メモリの内容を書き換える書換処理を行うために実行
される書換制御プログラムが、書き換え対象でない不揮
発性メモリ（マスクＲＯＭ等）に予め内蔵されているた
め、通常時においてＣＰＵが暴走し、上記書換制御プロ
グラムが誤って起動されると、不揮発性メモリに格納さ
れていた正規の制御プログラムや制御データが失われた
り変化したりしてしまうという可能性があった。

【０００９】本発明は、このような問題に鑑みなされた
ものであり、不揮発性メモリに格納される制御プログラ
ムや制御データが不適合なものに書き換えられてしまう
ことを確実に防止できる電子制御装置と、この電子制御
装置の不揮発性メモリに格納される制御プログラムや制
御データを書き換えるのに好適なメモリ書換装置及び電
子制御装置のメモリ書換システムを提供することを目的
としている。

【００１０】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の電子制御
装置は、電気的にデータの書き換えが可能な不揮発性メ
モリを備えており、通常時には、その不揮発性メモリに
格納されたデータにより構成される制御プログラム及び
制御データに従って所定の制御対象を制御するのである
が、外部からの書き換え指令を受けた場合には、外部装
置から送信されて来る書換制御プログラムを揮発性のメ
モリ領域に転送して起動することにより、前記不揮発性
メモリ内のデータを前記外部装置から送信されて来る新
たなデータに書き換えるための書換処理を行う。

【００１１】そして、請求項１に記載の電子制御装置
は、当該電子制御装置の識別情報を予め記憶する識別情
報記憶手段と、判定手段と、転送許可手段とを備えてお
り、判定手段は、外部からの前記書き換え指令を受ける
と、外部装置から前記書換制御プログラムが送信されて
来る前に、前記外部装置との間で通信を行うことによ
り、前記外部装置側にて前記新たなデータ（即ち、不揮
発性メモリに書き込むべき新たなデータ）と対応して予
め記憶された情報であって当該新たなデータに適合する
装置を示す識別情報と、識別情報記憶手段に記憶された
識別情報とが一致しているか否かを判定し、転送許可手
段が、上記判定手段により前記両識別情報が一致してい
ると判定された場合にのみ、前記書換制御プログラムの
前記メモリ領域への転送を許可する。

【００１２】つまり、請求項１に記載の電子制御装置で
は、外部からの書き換え指令を受けると、まず、外部装
置との間で通信を行うことにより、外部装置側にて新た
なデータと対応して予め記憶された識別情報と、識別情
報記憶手段に記憶された自己の識別情報とが一致してい
るか否かを判定し、その両識別情報が一致している場合
にのみ、外部装置から送信されて来る書換制御プログラ
ムを揮発性のメモリ領域に転送して起動するようにして
いる。そして、この書換制御プログラムを起動して実行
することにより、不揮発性メモリ内のデータを外部装置
から送信されて来る新たなデータに書き換える書換処理
を行うようにしている。

【００１３】このような請求項１に記載の電子制御装置
によれば、外部装置側にて、当該電子制御装置に適合し
ない制御プログラム及び制御データを構成する新たなデ
ータが記憶されており、その不適合なデータが電子制御
装置へ送信されそうな場合には、外部装置側の識別情報
（即ち、外部装置側にて新たなデータと対応して予め記
憶された情報であって当該新たなデータに適合する装置
を示す識別情報）と、識別情報記憶手段に記憶された自
己の識別情報とが一致しないため、当該電子制御装置
は、書換制御プログラムを揮発性のメモリ領域へ転送し
なくなる。

【００１４】従って、請求項１に記載の電子制御装置に
よれば、不揮発性メモリ内の制御プログラムや制御デー
タが、その電子制御装置に適合しない制御プログラムや
制御データに、誤って書き換えられてしまうことを確実
に防止することができる。しかも、請求項１に記載の電
子制御装置では、外部装置から送信されて来る書換制御
プログラムを揮発性のメモリ領域に転送して起動するこ
とにより、不揮発性メモリ内のデータを書き換える書換
処理を行うように構成されているため、不揮発性メモリ
の内容を書き換える作業を終了した後に、当該電子制御
装置の電源を一旦遮断すれば、揮発性のメモリ領域に転
送された書換制御プログラムは消失する。

【００１５】よって、請求項１に記載の電子制御装置に
よれば、所定の制御対象を制御する通常時において、当
該電子制御装置への電源供給を開始した後、万が一、プ
ログラムを実行するＣＰＵが暴走したとしても、書換処
理を行うための書換制御プログラムは内蔵されていない
ため、不揮発性メモリに格納されている正規の制御プロ
グラムや制御データが失われたり変化したりしてしまう
ことを確実に防止できる。

【００１６】尚、電気的にデータの書き換えが可能な不
揮発性メモリとしては、フラッシュＥＥＰＲＯＭ（以
下、フラッシュＲＯＭという）或いはＥＥＰＲＯＭが一
般的であるが、電気的に書き換え可能な他のＲＯＭでも
良い。また、書換制御プログラムが転送される揮発性の
メモリ領域としては、データの読み出し及び書き込みが
可能なＲＡＭを用いることができる。

【００１７】ところで、請求項１に記載の電子制御装置
において、判定手段としては、請求項２に記載のよう
に、外部装置から送信されて来る前記外部装置側の識別
情報を受信し、その受信した識別情報と識別情報記憶手
段に記憶された識別情報とを比較することにより、前記
外部装置側の識別情報と識別情報記憶手段に記憶された
識別情報とが一致しているか否かを判定するように構成
することができる。

【００１８】そして、請求項２に記載のように構成した
電子制御装置に接続される外部装置は、請求項３に記載
のメモリ書換装置の如く構成すれば良い。即ち、請求項
３に記載のメモリ書換装置は、請求項２に記載の電子制
御装置へ、前記書換制御プログラムと前記新たなデータ
とを送信するのであるが、前記新たなデータを、当該新
たなデータに適合する装置を示す識別情報と対応させて
予め記憶するデータ記憶手段を備えており、前記書換制
御プログラムを送信する前に、前記新たなデータに対応
する前記識別情報を前記電子制御装置へ送信する。

【００１９】そして更に、請求項４に記載された本発明
のように、このような請求項３に記載のメモリ書換装置
と、請求項２に記載の電子制御装置とから、電子制御装
置に搭載された不揮発性メモリの内容を書き換えるため
の電子制御装置のメモリ書換システムを構成すれば、メ
モリ書換装置から電子制御装置へ、書換制御プログラム
が送信される前に、新たなデータに適合する装置を示す
識別情報が送信され、電子制御装置側では、メモリ書換
装置からの識別情報と、識別情報記憶手段に記憶された
自己の識別情報とが一致している場合にのみ、書換制御
プログラムの揮発性のメモリ領域への転送が許可される
こととなり、前述した請求項１に記載の電子制御装置に
よる効果を確実に得ることができる。

【００２０】一方、請求項１に記載の電子制御装置にお
いて、判定手段としては、請求項５に記載のように、識
別情報記憶手段に記憶されている識別情報を外部装置へ
送信し、その後、外部装置側の識別情報と前記送信した
識別情報とが一致しているか否かを表す応答信号を前記
外部装置から受信することにより、前記外部装置側の識
別情報と識別情報記憶手段に記憶された識別情報とが一
致しているか否かを判定するように構成することができ
る。

【００２１】そして、請求項５に記載のように構成した
電子制御装置に接続される外部装置は、請求項６に記載
のメモリ書換装置の如く構成すれば良い。即ち、請求項
６に記載のメモリ書換装置は、請求項５に記載の電子制
御装置へ、前記書換制御プログラムと前記新たなデータ
とを送信するのであるが、前記新たなデータを、当該新
たなデータに適合する装置を示す識別情報と対応させて
予め記憶するデータ記憶手段を備えており、前記電子制
御装置からの識別情報が、前記新たなデータに対応する
識別情報と一致しているか否かを判定して、前記両識別
情報が一致している場合に、前記電子制御装置へ、当該
メモリ書換装置側の識別情報と前記電子制御装置の識別
情報記憶手段に記憶された識別情報とが一致しているこ
とを表す前記応答信号を送信し、その後、前記書換制御
プログラムを送信する。

【００２２】そして更に、請求項７に記載された本発明
のように、このような請求項６に記載のメモリ書換装置
と、請求項５に記載の電子制御装置とから、電子制御装
置に搭載された不揮発性メモリの内容を書き換えるため
の電子制御装置のメモリ書換システムを構成すれば、ま
ず、電子制御装置からメモリ書換装置へ、識別情報記憶
手段に記憶された識別情報が送信され、メモリ書換装置
側にて、その電子制御装置からの識別情報と、新たなデ
ータに対応する識別情報とが一致しているか否かが判定
される。そして、両識別情報が一致している場合に、メ
モリ書換装置から電子制御装置へ、メモリ書換装置側の
識別情報と電子制御装置の識別情報記憶手段に記憶され
た識別情報とが一致していることを表す応答信号が送信
され、その後、書換制御プログラムが送信される。

【００２３】すると、電子制御装置側では、メモリ書換
装置からの応答信号に応じて、メモリ書換装置側の識別
情報と識別情報記憶手段に記憶された識別情報とが一致
している場合にのみ（即ち、メモリ書換装置からの応答
信号が、メモリ書換装置側の識別情報と電子制御装置の
識別情報記憶手段に記憶された識別情報とが一致してい
ることを表している場合にのみ）、書換制御プログラム
の揮発性のメモリ領域への転送が許可されることとな
り、前述した請求項１に記載の電子制御装置による効果
を確実に得ることができる。

【００２４】但し、請求項２に記載の如く構成した電子
制御装置、或いは請求項４に記載の電子制御装置のメモ
リ書換システムによれば、識別情報記憶手段に記憶され
た識別情報が、電子制御装置の外部に送信されることが
無いため、電子制御装置側に記憶された識別情報を解読
して不揮発性メモリに格納されたデータを故意に他のデ
ータに書き換える、といった行為をより確実に防止する
ことができ、このような点では、請求項５に記載の電子
制御装置、或いは請求項７に記載の電子制御装置のメモ
リ書換システムよりも優れている。

【００２５】一方、請求項８に記載の電子制御装置は、
請求項１に記載の電子制御装置と同様に、通常時には、
電気的にデータの書き換えが可能な不揮発性メモリに格
納されたデータにより構成される制御プログラム及び制
御データに従って所定の制御対象を制御し、外部からの
書き換え指令を受けた場合には、外部装置から送信され
て来る書換制御プログラムを揮発性のメモリ領域に転送
して起動することにより、前記不揮発性メモリ内のデー
タを前記外部装置から送信されて来る新たなデータに書
き換えるための書換処理を行う。

【００２６】そして、請求項８に記載の電子制御装置
は、当該電子制御装置の識別情報を予め記憶する識別情
報記憶手段と、判定手段と、転送許可手段とを備えてお
り、判定手段は、外部からの前記書き換え指令を受ける
と、外部装置から前記書換制御プログラムが送信されて
来る前に、前記外部装置から送信されて来る識別情報を
受信して、その受信した識別情報と、識別情報記憶手段
に記憶された識別情報とが一致しているか否かを判定
し、転送許可手段が、上記判定手段により前記両識別情
報が一致していると判定された場合にのみ、前記書換制
御プログラムの前記メモリ領域への転送を許可する。

【００２７】このような請求項８に記載の電子制御装置
によれば、外部装置から書換制御プログラムを送信する
前に、当該電子制御装置の識別情報記憶手段に記憶され
た識別情報と同一の識別情報を外部装置から送信してや
らなければ、書換制御プログラムの揮発性のメモリ領域
への転送が許可されない。よって、不揮発性メモリ内の
データ（制御プログラム及び制御データ）を、不用意に
書き換えてしまうことや、故意に他のデータに書き換え
ることを確実に防止することができる。

【００２８】また、請求項８に記載の電子制御装置によ
れば、請求項１に記載の電子制御装置と同様に、外部装
置から送信されて来る書換制御プログラムを揮発性のメ
モリ領域に転送して起動することにより、不揮発性メモ
リ内のデータを書き換える書換処理を行うように構成さ
れているため、通常時において、プログラムを実行する
ＣＰＵが暴走したとしても、不揮発性メモリに格納され
ている正規の制御プログラムや制御データが失われたり
変化したりしてしまうことを確実に防止できる。

【００２９】

【発明の実施の形態】以下、本発明が適用された実施例
について図面を用いて説明する。尚、本発明の実施の形
態は、下記の実施例に何ら限定されることなく、本発明
の技術的範囲に属する限り、種々の形態を採り得ること
は言うまでもない。

【００３０】［第１実施例］まず、図１は、自動車に搭
載されて内燃機関型エンジンの制御を行うエンジン制御
装置（以下、ＥＣＵという）２と、ＥＣＵ２に内蔵され
たエンジン制御用のプログラムやデータを書き換える
際、或いは新規に書き込む際にＥＣＵ２に接続されるメ
モリ書換装置４とからなる、実施例の電子制御装置のメ
モリ書換システム５の全体構成を表すブロック図であ
る。

【００３１】図１に示すように、ＥＣＵ２は、エンジン
の運転状態を検出する様々なセンサからの信号を入力し
て波形処理する入力回路６と、入力回路６からのセンサ
信号に基づき、エンジンを制御するための様々な処理を
実行するシングルチップマイクロコンピュータ（以下、
マイコンという）８と、マイコン８からの制御信号に基
づき、エンジンに取り付けられたインジェクタ（燃料噴
射弁）やイグナイタ等のアクチュエータへ駆動信号を出
力する出力回路１０とを備えている。

【００３２】そして、マイコン８には、プログラムに従
い動作する周知のＣＰＵ１８と、ＣＰＵ１８を動作させ
るのに必要なプログラム及びデータを格納する不揮発性
のＲＯＭ２０と、ＣＰＵ１８の演算結果等を一時格納す
るＲＡＭ２２と、前記入力回路６等からの信号を受ける
と共に、出力回路１０に制御信号を出力するためのＩ／
Ｏ２４と、メモリ書換装置４との間でデータ通信を行う
ための通信回路２５とが備えられている。

【００３３】ここで、ＲＯＭ２０としては、電気的にデ
ータの消去及び書き込みが可能なフラッシュＲＯＭ（フ
ラッシュＥＥＰＲＯＭ）２０ａと、データの書き換えが
不能なマスクＲＯＭ２０ｂとを備えている。そして、フ
ラッシュＲＯＭ２０ａには、ＥＣＵ２の製造工程におい
て当該マイコン８がＥＣＵ２へ実装された後に、エンジ
ン制御用の制御プログラム及び制御データが新規に書き
込まれ、また、マスクＲＯＭ２０ｂには、リセット直後
に実行されるブートプログラムと、当該マイコン８が搭
載されるＥＣＵ２の識別コード（以下、ＩＤという）と
が、当該マイコン８のＥＣＵ２への実装前に予め格納さ
れている。

【００３４】尚、上記ＩＤは、ＥＣＵ２が制御するエン
ジンの型式や仕様、或いは、ＥＣＵ２が搭載される車種
名や車のグレード名など毎に設定されている。また、マ
スクＲＯＭ２０ｂに代えて、フラッシュＲＯＭ２０ａと
同様に電気的にデータの消去及び書き込みが可能な不揮
発性メモリを用いても、データの書き換えが禁止されて
いれば良い。

【００３５】このようなＥＣＵ２において、マイコン８
（ＣＰＵ１８）は、リセット直後に、マスクＲＯＭ２０
ｂ内のブートプログラムを起動し、メモリ書換装置４が
接続されていない通常時には、そのブートプログラムに
てフラッシュＲＯＭ２０ａ内のエンジン制御プログラム
（エンジン制御用の制御プログラム）をコールして、エ
ンジンの制御を行う。

【００３６】また、マイコン８は、ブートプログラムを
起動した際に、後述するように書換モードであると判定
すると、フラッシュＲＯＭ２０ａ内の制御プログラムを
コールすることなく、そのままブートプログラムを実行
する。そして、後述する所定条件が成立すると、メモリ
書換装置４から送信されて来る書込制御プログラムを受
信してＲＡＭ２２に格納し、その書込制御プログラムを
コールしてＲＡＭ２２上で実行することにより、フラッ
シュＲＯＭ２０ａに格納されている現在の制御プログラ
ム及び制御データを、その後メモリ書換装置４から送信
されて来る新たな制御プログラム及び制御データに書き
換える書換処理を行う。

【００３７】尚、フラッシュＲＯＭ２０ａにエンジン制
御用の制御プログラム及び制御データが未だ書き込まれ
ていないＥＣＵ２の製造時においても、フラッシュＲＯ
Ｍ２０ａにエンジン制御用の制御プログラム及び制御デ
ータが新規に書き込まれるだけで全く同様である。

【００３８】一方、メモリ書換装置４は、ＥＣＵ２側の
マイコン８にフラッシュＲＯＭ２０ａの書き換えを行わ
せるための処理を実行するＣＰＵ，ＲＯＭ，ＲＡＭ等を
内蔵したマイコン３０と、このマイコン３０からの指令
に応じて、ＥＣＵ２側のマイコン８へ、フラッシュＲＯ
Ｍ２０ａのデータ書換時に必要な書換電圧（本実施例で
は１２Ｖ）Ｖｐｐを供給する電源回路３２と、ＥＣＵ２
の動作モードを、エンジンの制御を行う通常モードから
フラッシュＲＯＭ２０ａのデータを書き換える（或いは
新規に書き込む）書換モードに変更させるための書換ス
イッチＳＷとを備えている。

【００３９】そして更に、メモリ書換装置４は、ＥＣＵ
２へ送信する書換制御プログラム（詳しくは、書換制御
プログラムを構成するプログラムコード）が格納された
第１のＲＯＭ３４と、ＥＣＵ２のフラッシュＲＯＭ２０
ａに書き込むために用意される新たな制御プログラム及
び制御データが格納された第２のＲＯＭ３６とを備えて
いる。尚、第１のＲＯＭ３４と第２のＲＯＭ３６は、夫
々、周知のＩＣソケット３８，４０によって、当該メモ
リ書換装置４に着脱可能に設けられている。

【００４０】また、上記第２のＲＡＭ３６には、それに
格納されたエンジン制御用の制御プログラム及び制御デ
ータに適合するＥＣＵのＩＤ、即ち、データ書き換え対
象であるＥＣＵのＩＤが格納されている。このようなメ
モリ書換装置４とＥＣＵ２との接続は、図１に示す如
く、メモリ書換装置４側の雌コネクタ４２ＦとＥＣＵ２
に設けられた雄コネクタ４２Ｍとを嵌合することにより
行われる。

【００４１】即ち、上記両コネクタ４２Ｆ，４２Ｍが嵌
合されると、通信線４４を介して、メモリ書換装置４側
のマイコン３０とＥＣＵ２側のマイコン８との間におけ
るシリアルデータ通信が可能となり、また、電源供給線
４６を介して、メモリ書換装置４側の電源回路３２から
ＥＣＵ２側のマイコン８へフラッシュＲＯＭ２０ａのデ
ータ書換時に必要な書換電圧Ｖｐｐが供給される。そし
て更に、メモリ書換装置４側で書換スイッチＳＷを介し
て接地電位（０Ｖ）に接続される信号線４８が、ＥＣＵ
２側で抵抗器Ｒにより５Ｖにプルアップされたモード判
定用信号ラインＬに接続され、これにより、メモリ書換
装置４側で書換スイッチＳＷがＯＮされると、ＥＣＵ２
側においては上記モード判定用信号ラインＬがハイレベ
ル（５Ｖ）からロウレベル（０Ｖ）に変化することとな
る。そして、ＥＣＵ２のマイコン８は、前述の如くブー
トプログラムを起動した際に、モード判定用信号ライン
Ｌがロウレベルであれば、書換モードと判定する。

【００４２】次に、ＥＣＵ２のマイコン８で実行される
処理と、メモリ書換装置４のマイコン３０で実行される
処理について、図２及び図３を用いて説明する。尚、図
２は、ＥＣＵ２のマイコン８で実行される処理を表すフ
ローチャートであり、そのステップ（以下、単に「Ｓ」
と記す）１００〜Ｓ１７０の処理が、マスクＲＯＭ２０
ｂ内のブートプログラムによって実行され、Ｓ２００の
処理が、フラッシュＲＯＭ２０ａ内のエンジン制御プロ
グラムによって実行される。そして、Ｓ３００の処理
が、メモリ書換装置４から送信されてＲＡＭ２２に転送
される書換制御プログラムによって実行される。また、
図３は、メモリ書換装置４のマイコン３０で実行される
処理を表すフローチャートである。

【００４３】まず、ＥＣＵ２では、車両のイグニッショ
ンスイッチがＯＮされるなどして電源が投入され、マイ
コン８がリセット状態から動作を開始すると、マスクＲ
ＯＭ２０ｂに格納されたブートプログラムが起動する。
そして、図２に示すように、まずＳ１００にて、書換モ
ードであるか否かを、モード判定用信号ラインＬがロウ
レベルであるか否かによって判定し、モード判定用信号
ラインＬがロウレベルでなければ、書換モードではない
通常モードであると判断して、Ｓ１１０に進み、エンジ
ン制御プログラムへジャンプする。

【００４４】すると、フラッシュＲＯＭ２０ａに格納さ
れている制御プログラムが起動され、その後は、Ｓ２０
０に示すように、エンジン制御用の制御データを参照し
て行われるエンジン制御処理が実行される。尚、Ｓ２０
０のエンジン制御処理は、入力回路６からの各種センサ
信号とフラッシュＲＯＭ２０ａに格納された制御データ
とに基づき、エンジンに対する最適な燃料噴射量や点火
時期等を演算し、その演算結果に応じて、インジェクタ
やイグナイタ等のアクチュエータを駆動するための制御
信号を出力回路１０に出力する、といった手順で繰り返
し実行される。そして、このようなエンジン制御処理が
実行されることにより、エンジンの運転が可能となる。

【００４５】一方、ブートプログラムにおいて、上記Ｓ
１００で書換モードであると判断した場合、即ち、当該
ＥＣＵ２にメモリ書換装置４が接続されて書換スイッチ
ＳＷがＯＮされることにより、モード判定用信号ライン
Ｌがロウレベルであった場合には、フラッシュＲＯＭ２
０ａ内のエンジン制御プログラムへジャンプすることな
く、そのままＳ１２０に移行する。

【００４６】そして、このＳ１２０にて、後述するよう
にメモリ書換装置４から送信されて来るＩＤを受信する
まで待機し、メモリ書換装置４からのＩＤを受信する
と、次のＳ１３０に進んで、受信したメモリ書換装置４
からのＩＤ（受信ＩＤ）と、マスクＲＯＭ２０ｂに格納
されている自己のＩＤ（内蔵ＩＤ）とが一致しているか
否かを判定する。そして、両ＩＤが一致していると判定
した場合には、Ｓ１４０に進んで、メモリ書換装置４
へ、書換制御プログラムの送信を要求するための要求信
号を送信する。

【００４７】すると、後述するようにメモリ書換装置４
から当該ＥＣＵ２へ書換制御プログラムが送信されて来
るため、続くＳ１５０にて、メモリ書換装置４からの書
換制御プログラムを受信して、ＲＡＭ２２の所定領域に
転送・格納する。そして、続くＳ１６０にて、Ｓ１５０
でＲＡＭ２２に格納した書換制御プログラムへジャンプ
する。

【００４８】これにより、メモリ書換装置４から送信さ
れて来た書換制御プログラムがＲＡＭ２２上で実行され
て、フラッシュＲＯＭ２０ａに格納されている現在の制
御プログラム及び制御データを、メモリ書換装置４から
送信されて来る新たな制御プログラム及び制御データに
書き換えるための、Ｓ３００の書換処理が行われる。

【００４９】尚、Ｓ３００の書換処理は、例えば次のよ
うな手順で実行される。１．まず、メモリ書換装置４か
らの消去指令に応じて、フラッシュＲＯＭ２０ａに格納
されているプログラム及びデータを消去する。２．次
に、メモリ書換装置４から新たな制御プログラム及び制
御データが送信されて来るのを待ち、それらを受信する
と、その受信した制御プログラム及び制御データを、旧
来のプログラム及びデータが格納されていたフラッシュ
ＲＯＭ２０ａの記憶領域に順次書き込んで行く。

【００５０】３．そして、メモリ書換装置４からの全て
の制御プログラム及び制御データを受信して、フラッシ
ュＲＯＭ２０ａの書き換えが完了すれば、その後、全て
の処理を終了する。そして、このようなＳ３００の書換
処理が実行されることにより、フラッシュＲＯＭ２０ａ
に格納された制御プログラム及びデータが、メモリ書換
装置４からの新たな制御プログラム及び制御データに書
き換えられる。

【００５１】一方、ブートプログラムのＳ１３０にて、
メモリ書換装置４から送信されて来たＩＤ（受信ＩＤ）
と、マスクＲＯＭ２０ｂに格納されている自己のＩＤ
（内蔵ＩＤ）とが一致していないと判定した場合には、
Ｓ１７０に移行する。そして、このＳ１７０にて、メモ
リ書換装置４からのＩＤと当該ＥＣＵ２側のＩＤとが一
致していない旨を示すエラー信号を、メモリ書換装置４
へ送信し、その後、当該ＥＣＵ２側の処理を終了する。

【００５２】次に、メモリ書換装置４では、作業者によ
りＥＣＵ２に接続されて書換スイッチＳＷがＯＮされる
と、マイコン３０が、図３に示す処理を実行する。即
ち、まずＳ４００にて、第２のＲＡＭ３６に格納された
新たな制御プログラム及び制御データに適合するＥＣＵ
のＩＤ（データ書き換え対象であるＥＣＵのＩＤ）を、
第２のＲＯＭ３６から読み出し、その読み出したＩＤ
（内蔵ＩＤ）をＥＣＵ２へ送信する。

【００５３】すると、前述したように、ＥＣＵ２側で
は、当該メモリ書換装置４からＥＣＵ２へ送信したＩＤ
と、自己のマスクＲＯＭ２０ｂに格納されているＩＤと
が一致しているか否かを判定し（Ｓ１３０）、両ＩＤが
一致していれば、当該メモリ書換装置４へ書換制御プロ
グラムの要求信号を送信し（Ｓ１４０）、両ＩＤが一致
していなければ、当該メモリ書換装置４へエラー信号を
送信するため（Ｓ１７０）、メモリ書換装置４側では、
続くＳ４１０にて、ＥＣＵ２から送信されて来る信号
（要求信号或いはエラー信号）を受信し、その信号の種
類を判定する。

【００５４】そして、ＥＣＵ２からの信号が書換制御プ
ログラムの要求信号であれば、Ｓ４２０に進んで、第１
のＲＯＭ３４に格納されている書換制御プログラムをＥ
ＣＵ２へ送信する。そして更に、続くＳ４３０にて、Ｅ
ＣＵ２へ、前述した消去指令を送信した後、第２のＲＯ
Ｍ３６に格納されている新たな制御プログラム及び制御
データを送信する。

【００５５】すると、ＥＣＵ２側では、前述した図２に
おけるＳ３００の書換処理により（即ち、書換制御プロ
グラムの実行により）、フラッシュＲＯＭ２０ａ内の制
御プログラム及び制御データが、当該メモリ書換装置４
から送信される新たな制御プログラム及び制御データに
書き換えられることとなる。

【００５６】そして、メモリ書換装置４では、上記Ｓ４
３０の処理を終えると、全ての処理が終了する。一方、
Ｓ４１０にて、ＥＣＵ２からの信号がエラー信号である
と判断した場合には、Ｓ４４０に移行して、所定の表示
装置（図示省略）に、データの書き換えが出来ないこと
を示すエラー表示を行い、その後、当該メモリ書換装置
４側の処理を終了する。

【００５７】尚、本第１実施例では、ＥＣＵ２におい
て、フラッシュＲＯＭ２０ａが、電気的にデータの書き
換えが可能な不揮発性メモリに相当し、ＲＡＭ２２が、
揮発性のメモリ領域に相当し、マスクＲＯＭ２０ｂが、
識別情報記憶手段に相当している。そして、図２におけ
るＳ１２０及びＳ１３０の処理が、判定手段及び転送許
可手段に相当している。また、メモリ書換装置４におい
て、第２のＲＯＭ３６が、データ記憶手段に相当してい
る。

【００５８】このような第１実施例のメモリ書換システ
ム５において、ＥＣＵ２のフラッシュＲＯＭ２０ａに格
納された制御プログラム及び制御データを書き換える場
合には、作業者は、まず、メモリ書換装置４のＩＣソケ
ット３８に、ＥＣＵ２側で実行させる書換制御プログラ
ムが格納された第１のＲＯＭ３４を装着すると共に、Ｉ
Ｃソケット４０に、新たな制御プログラム及び制御デー
タと、それに適合するＥＣＵのＩＤとが格納された第２
のＲＯＭ３６を装着する。そして、メモリ書換装置４を
ＥＣＵ２に接続して、メモリ書換装置４の書換スイッチ
ＳＷをＯＮすると共に、車両のイグニッションスイッチ
をＯＮしてＥＣＵ２を初期状態から作動させる。

【００５９】すると、メモリ書換装置４からＥＣＵ２
へ、第２のＲＡＭ３６に格納された新たな制御プログラ
ム及び制御データに適合するＥＣＵのＩＤが送信され
（Ｓ４００）、ＥＣＵ２では、メモリ書換装置４からの
ＩＤと、マスクＲＯＭ２０ｂに格納されている自己のＩ
Ｄとが一致しているか否かを判定する（Ｓ１３０）。

【００６０】そして、両ＩＤが一致している場合（Ｓ１
３０：ＹＥＳ）には、ＥＣＵ２からメモリ書換装置４
へ、書換制御プログラムの要求信号が送信され（Ｓ１４
０）、これに応答して、メモリ書換装置４からＥＣＵ２
へ、書換制御プログラムが送信される（Ｓ４１０：要求
信号，Ｓ４２０）。

【００６１】その後、ＥＣＵ２においては、メモリ書換
装置４からの書換制御プログラムがＲＡＭ２２に転送さ
れて実行され（Ｓ１５０，Ｓ１６０，Ｓ３００）、ま
た、メモリ書換装置４においては、ＥＣＵ２への新たな
制御プログラム及び制御データの送信が行われ（Ｓ４３
０）、このような両装置の動作により、ＥＣＵ２に搭載
されたフラッシュＲＯＭ２０ａのデータ書き換えが行わ
れる。

【００６２】これに対して、メモリ書換装置４からＥＣ
Ｕ２へ送信されたＩＤとＥＣＵ２に内蔵されたＩＤとが
一致していない場合には（Ｓ１３０：ＮＯ）、ＥＣＵ２
は、メモリ書換装置４へエラー信号を送信して、全ての
処理を終了し（Ｓ１７０）、メモリ書換装置４は、ＥＣ
Ｕ２からのエラー信号を受けると（Ｓ４１０：エラー信
号）、ＥＣＵ２へ書換制御プログラムを送信することな
く、エラー表示を行う（Ｓ４４０）。

【００６３】以上詳述したように、第１実施例のメモリ
書換システム５では、まず、メモリ書換装置４が、新た
な制御プログラム及び制御データに適合するＥＣＵのＩ
Ｄを送信し、ＥＣＵ２は、メモリ書換装置４から送信さ
れて来たＩＤと、マスクＲＯＭ２０ｂに格納されている
自己のＩＤとが一致しているか否かを判定する。そし
て、ＥＣＵ２は、メモリ書換装置４からのＩＤと自己の
ＩＤとが一致している場合にのみ、メモリ書換装置４へ
書換制御プログラムの送信要求を送信すると共に、それ
に応答してメモリ書換装置４から送信されて来る書換制
御プログラムをＲＡＭ２２に転送して実行し、これによ
り、フラッシュＲＯＭ２０ａ内の制御プログラム及び制
御データを、その後、メモリ書換装置４から送信されて
来る新たな制御プログラム及び制御データに書き換える
ようにしている。

【００６４】従って、このような第１実施例のＥＣＵ２
及びメモリ書換システム５によれば、作業者が、メモリ
書換装置４のＩＣソケット４０に、ＥＣＵ２に適合しな
い制御プログラム及び制御データが格納されたＲＯＭ
（第２のＲＯＭ）３６を装着してしまい、その不適合な
制御プログラム及び制御データがＥＣＵ２へ送信されそ
うな場合には、メモリ書換装置４側のＩＤ（即ち、第２
のＲＯＭ３６にて新たな制御プログラム等と対応して予
め記憶されたＩＤ）と、マスクＲＯＭ２０ｂに記憶され
たＥＣＵ２のＩＤとが一致しないため、ＥＣＵ２では、
書換制御プログラムのＲＡＭ２２への転送動作へ移行し
なくなる。よって、フラッシュＲＯＭ２０ａ内の制御プ
ログラムや制御データが、そのＥＣＵ２に適合しない制
御プログラムや制御データに、誤って書き換えられてし
まうことを確実に防止することができる。

【００６５】尚、このように制御プログラム及び制御デ
ータの書き換えが行われない場合には、作業者は、メモ
リ書換装置４側の第２のＲＯＭ３６を、ＥＣＵ２に適合
した制御プログラム及び制御データを記憶したものに変
更してから、再度、書き換えのための作業を行えばよ
い。そして更に、第１実施例のＥＣＵ２では、メモリ書
換装置４から送信されて来る書換制御プログラムを揮発
性のＲＡＭ２２に転送して起動することにより、フラッ
シュＲＯＭ２０ａ内のデータを書き換える書換処理を行
うように構成されているため、フラッシュＲＯＭ２０ａ
の内容を書き換える作業を終了した後に、当該ＥＣＵ２
の電源を一旦遮断すれば、ＲＡＭ２２に転送された書換
制御プログラムは消失する。よって、第１実施例のＥＣ
Ｕ２によれば、エンジンを制御する通常時において、当
該ＥＣＵ２への電源供給を開始した後、万が一、プログ
ラムを実行するＣＰＵ１８が暴走したとしても、書換処
理を行うための書換制御プログラムは内蔵されていない
ため、フラッシュＲＯＭ２０ａに格納されている正規の
制御プログラムや制御データが失われたり変化したりし
てしまうことを確実に防止できる。

【００６６】また、第１実施例のＥＣＵ２及びメモリ書
換システム５では、ＥＣＵ２が、メモリ書換装置４から
のＩＤを受信して、そのＩＤと自己のＩＤ（即ち、マス
クＲＯＭ２０ｂに格納されたＩＤ）とが一致しているか
否かを判定するようにしており、マスクＲＯＭ２０ｂに
格納されたＩＤはＥＣＵ２の外部に送信されることが無
いため、当該ＥＣＵ２側のＩＤを解読して、フラッシュ
ＲＯＭ２０ａ内の制御プログラム等を故意に他のものに
書き換える、といった行為を確実に防止することができ
る。

【００６７】そして、同様の理由により、例えば、フラ
ッシュＲＯＭ２０ａ内のデータを読み出して外部へ送信
するといった読出処理を行うためのプログラムを、ＥＣ
Ｕ２のＲＡＭ２２に転送させて実行させ、フラッシュＲ
ＯＭ２０ａの記憶内容を不正に読み取る、といった行為
も防止でき、機密性を高めることができる。

【００６８】一方、上記第１実施例のメモリ書換システ
ム５では、ＥＣＵ２は、メモリ書換装置４からのＩＤと
自分側のＩＤとが一致していないと判定すると、メモリ
書換装置４へエラー信号を送信し、メモリ書換装置４
は、ＥＣＵ２からのエラー信号を受けると、表示装置に
エラー表示を行うようにしている。

【００６９】従って、作業者は、書き換えようとして用
意した新たな制御プログラム及び制御データがＥＣＵ２
に適合していないことを、メモリ書換装置４側のエラー
表示によって、確実に知ることができる。 ［第２実施例］次に、第２実施例の電子制御装置のメモ
リ書換システムについて説明する。第２実施例のメモリ
書換システムは、上述した第１実施例のメモリ書換シス
テム５に対して、ＥＣＵ２側とメモリ書換装置４側とで
夫々実行される処理が異なるだけであり、ハードウェア
上の構成については全く同じである。

【００７０】そこで以下、第２実施例のメモリ書換シス
テムにおいて、ＥＣＵ２側のマイコン８で実行される処
理と、メモリ書換装置４側のマイコン３０で実行される
処理について、図４及び図５を用いて説明する。尚、図
４は、ＥＣＵ２のマイコン８で実行される処理を表すフ
ローチャートであり、第１実施例の図２と同じ処理につ
いては、同じステップ番号を付しているため、詳細な説
明は省略する。また、図５は、メモリ書換装置４のマイ
コン３０で実行される処理を表すフローチャートであ
り、第１実施例の図３と同じ処理については、同じステ
ップ番号を付しているため、詳細な説明は省略する。

【００７１】まず、図４に示すように、ＥＣＵ２のマイ
コン８は、リセットスタート直後のＳ１００にて書換モ
ードであると判定した場合には、フラッシュＲＯＭ２０
ａ内の制御プログラムへジャンプすることなく、Ｓ１２
５に移行する。そして、このＳ１２５にて、マスクＲＯ
Ｍ２０ｂに格納されている自己のＩＤをメモリ書換装置
４へ送信し、続くＳ１３５にて、後述するようにメモリ
書換装置４から送信されて来る信号（応答信号）が、正
常信号であるかエラー信号であるかを判定する。

【００７２】そして、Ｓ１３５にて、メモリ書換装置４
からの信号が正常信号であると判定した場合には、Ｓ１
５０，Ｓ１６０，Ｓ３００の処理、即ち、メモリ書換装
置４からの書換制御プログラムを受信してＲＡＭ２２に
転送・格納し、その書換制御プログラムをＲＡＭ２２上
で実行することにより、フラッシュＲＯＭ２０ａに格納
されている制御プログラム及び制御データを、メモリ書
換装置４から送信されて来る新たな制御プログラム及び
制御データに書き換える処理を行う。

【００７３】これに対し、Ｓ１３５にて、メモリ書換装
置４からの信号がエラー信号であると判定した場合に
は、そのまま当該ＥＣＵ２側の処理を終了する。尚、本
第２実施例では、Ｓ１２５及びＳ１３５の処理が、判定
手段及び転送許可手段に相当している。

【００７４】次に、図５に示すように、メモリ書換装置
４のマイコン３０は、まずＳ４０５にて、ＥＣＵ２から
送信されて来るＩＤを受信するまで待機し、ＥＣＵ２か
らのＩＤを受信すると、Ｓ４１５に進んで、受信したＥ
ＣＵ２からのＩＤ（受信ＩＤ）と、第２のＲＡＭ３６に
格納されているＥＣＵのＩＤ（内蔵ＩＤ）とが一致して
いるか否かを判定する。

【００７５】そして、両ＩＤが一致していると判定した
場合には、Ｓ４１７に進んで、ＥＣＵ２へ、当該メモリ
書換装置４側のＩＤとＥＣＵ２側のＩＤとが一致してい
ることを表す正常信号を送信する。すると、前述したよ
うに、ＥＣＵ２側のマイコン８は図４のＳ１５０以降の
処理実行を開始するため、当該メモリ書換装置４側で
は、上記Ｓ４１７で正常信号を送信した後、第１実施例
の場合と同様に、Ｓ４２０及びＳ４３０の処理を実行し
て、第１のＲＯＭ３４に格納されている書換制御プログ
ラムと、第２のＲＯＭ３６に格納されている新たな制御
プログラム及び制御データとを、ＥＣＵ２に順次送信す
る。

【００７６】一方、Ｓ４１５にて、ＥＣＵ２からのＩＤ
（受信ＩＤ）と、第２のＲＡＭ３６に格納されているＥ
ＣＵのＩＤ（内蔵ＩＤ）とが一致していないと判定した
場合には、Ｓ４４５に移行して、ＥＣＵ２へ、当該メモ
リ書換装置４側のＩＤとＥＣＵ２側のＩＤとが一致して
いないことを表すエラー信号を送信した後、そのまま当
該メモリ書換装置４側の処理を終了する。すると、ＥＣ
Ｕ２では、前述したように、図４のＳ１５０以降の処理
が実行されることなく、全ての処理が終了される。

【００７７】つまり、第２実施例のメモリ書換システム
では、第１実施例のメモリ書換システム５とは逆に、Ｅ
ＣＵ２が、メモリ書換装置４へ自己のＩＤを送信し（Ｓ
１２５）、メモリ書換装置４が、ＥＣＵ２からのＩＤ
と、新たな制御プログラム及び制御データに適合するＥ
ＣＵのＩＤとが一致しているか否かを判定するようにし
ている（Ｓ４１５）。そして、メモリ書換装置４は、両
ＩＤが一致している場合に（Ｓ４１５：ＹＥＳ）、ＥＣ
Ｕ２へ、正常信号を送信し（Ｓ４１７）、その後、書換
制御プログラムと新たな制御プログラム及び制御データ
を送信するようにしており（Ｓ４２０，Ｓ４３０）、Ｅ
ＣＵ２は、メモリ書換装置４からの正常信号を受信した
場合にのみ（Ｓ１３５：正常信号）、メモリ書換装置４
側のＩＤと自己のＩＤとが一致していると判断して、メ
モリ書換装置４からの書換制御プログラムをＲＡＭ２２
に転送して実行する処理（Ｓ１５０，Ｓ１６０）を行う
ようにしている。

【００７８】そして、このような第２実施例のＥＣＵ２
及びメモリ書換システムによっても、第１実施例のもの
と同様に、作業者が、メモリ書換装置４のＩＣソケット
４０に、ＥＣＵ２に適合しない制御プログラム及び制御
データが格納されたＲＯＭ３６を装着してしまい、その
不適合な制御プログラム及び制御データがＥＣＵ２へ送
信されそうな場合には、メモリ書換装置４側のＩＤ（即
ち、第２のＲＯＭ３６にて新たな制御プログラム等と対
応して予め記憶されたＩＤ）と、マスクＲＯＭ２０ｂに
記憶されたＥＣＵ２のＩＤとが一致しないため、ＥＣＵ
２では、書換制御プログラムのＲＡＭ２２への転送動作
へ移行しなくなる。よって、フラッシュＲＯＭ２０ａ内
の制御プログラムや制御データが、そのＥＣＵ２に適合
しない制御プログラムや制御データに、誤って書き換え
られてしまうことを確実に防止することができる。

【００７９】また、第２実施例のＥＣＵ２も、第１実施
例のＥＣＵ２と同様に、メモリ書換装置４から送信され
て来る書換制御プログラムを揮発性のＲＡＭ２２に転送
して起動することにより、フラッシュＲＯＭ２０ａの書
換処理を行うように構成されているため、エンジンを制
御する通常時において、プログラムを実行するＣＰＵ１
８が暴走したとしても、フラッシュＲＯＭ２０ａに格納
されている正規の制御プログラムや制御データが失われ
たり変化したりしてしまうことを確実に防止できる。

【００８０】［その他］前述した第１実施例において、
メモリ書換装置４側のＩＤは、第２のＲＯＭ３６に予め
格納しておくのではなく、作業者が所定の入力装置を操
作して入力するようにしても良い。

【００８１】そして、このようなメモリ書換システムに
よっても、メモリ書換装置４からＥＣＵ２へ、ＥＣＵ２
のマスクＲＯＭ２０ｂに格納されたＩＤと同一のＩＤを
送信してやらなければ、ＥＣＵ２にて、書換制御プログ
ラムのＲＡＭ２２への転送が許可されないため、フラッ
シュＲＯＭ２０ａ内のデータ（制御プログラム及び制御
データ）を、不用意に書き換えてしまうことや、故意に
他のデータに書き換えようとする行為を確実に防止する
ことができる。

【００８２】一方、前述した各実施例のＥＣＵ２は、電
気的にデータの書き込みが可能な不揮発性メモリとし
て、フラッシュＲＯＭ２０ａを備えたものであったが、
ＥＥＰＲＯＭを用いても良い。また、上記実施例では、
ＥＣＵ２内にマスクＲＯＭ２０ｂとフラッシュＲＯＭ２
０ａとをそれぞれ持つ例を示したが、フラッシュＲＯＭ
２０ａのみとして、フラッシュＲＯＭ２０ａ内に、前述
したマスクＲＯＭ２０ｂの内容（プログラムやＩＤ等）
を、エンジン制御プログラムと領域を分けて記憶させて
も良い。

【００８３】また、上記各実施例では、エンジンを制御
するＥＣＵ２について説明したが、本発明の適用範囲
は、これに限られない。即ち、例えばブレーキ、トラン
スミッション、サスペンション等の制御対象を制御する
電子制御装置に対しても、全く同様に適用することがで
きる。

【図面の簡単な説明】

【図１】 第１実施例の電子制御装置のメモリ書換シス
テムの全体構成を表すブロック図である。

【図２】 第１実施例のエンジン制御装置（ＥＣＵ）側
で実行される処理を表すフローチャートである。

【図３】 第１実施例のメモリ書換装置側で実行される
処理を表すフローチャートである。

【図４】 第２実施例のエンジン制御装置（ＥＣＵ）側
で実行される処理を表すフローチャートである。

【図５】 第２実施例のメモリ書換装置側で実行される
処理を表すフローチャートである。

【符号の説明】

２…エンジン制御装置（ＥＣＵ） ４…メモリ書換装
置 ５…メモリ書換システム ６…入力回路 ８，３０…シングルチップマイクロコンピュータ（マイ
コン） １０…出力回路 １８…ＣＰＵ ２０…ＲＯＭ ２０ａ…フラッシュＲＯＭ ２０ｂ…マスクＲＯＭ ２２…ＲＡＭ ２４…Ｉ／Ｏ ２５…通信回路
３２…電源回路 ３４…第１のＲＯＭ ３６…第２のＲＯＭ ３８，
４０…ＩＣソケット ４２Ｆ…雌コネクタ ４２Ｍ…雄コネクタ ４４…
通信線 ４６…電源供給線 ４８…信号線 ＳＷ…書換スイ
ッチ Ｌ…モード判定用信号ライン Ｒ…抵抗器

───────────────────────────────────────────────────── フロントページの続き (72)発明者 石田 隆司 愛知県刈谷市昭和町１丁目１番地 日本電 装株式会社内

Claims (8)

【特許請求の範囲】
1. 【請求項１】 通常時には、電気的にデータの書き換え
   が可能な不揮発性メモリに格納されたデータにより構成
   される制御プログラム及び制御データに従って所定の制
   御対象を制御し、外部からの書き換え指令を受けた場合
   には、前記不揮発性メモリ内のデータを外部装置から送
   信されて来る新たなデータに書き換えるための書換処理
   を行う電子制御装置において、 当該電子制御装置は、前記外部装置から送信されて来る
   書換制御プログラムを、揮発性のメモリ領域に転送して
   起動することにより、前記書換処理を行うように構成さ
   れていると共に、 当該電子制御装置の識別情報を予め記憶する識別情報記
   憶手段と、 前記書き換え指令を受けると、前記外部装置から前記書
   換制御プログラムが送信されて来る前に、前記外部装置
   との間で通信を行うことにより、前記外部装置側にて前
   記新たなデータと対応して予め記憶された情報であって
   当該新たなデータに適合する装置を示す識別情報と、前
   記識別情報記憶手段に記憶された識別情報とが一致して
   いるか否かを判定する判定手段と、 該判定手段により前記両識別情報が一致していると判定
   された場合にのみ、前記書換制御プログラムの前記メモ
   リ領域への転送を許可する転送許可手段と、 を備えていることを特徴とする電子制御装置。
2. 【請求項２】 請求項１に記載の電子制御装置におい
   て、 前記判定手段は、 前記外部装置から送信されて来る前記外部装置側の識別
   情報を受信し、該受信した識別情報と前記識別情報記憶
   手段に記憶された識別情報とを比較することにより、前
   記外部装置側の識別情報と前記識別情報記憶手段に記憶
   された識別情報とが一致しているか否かを判定するこ
   と、 を特徴とする電子制御装置。
3. 【請求項３】 請求項２に記載の電子制御装置に前記外
   部装置として接続され、前記電子制御装置へ、前記書換
   制御プログラムと前記新たなデータとを送信するメモリ
   書換装置であって、 前記新たなデータを、当該新たなデータに適合する装置
   を示す識別情報と対応させて予め記憶するデータ記憶手
   段を備えると共に、前記書換制御プログラムを送信する
   前に、前記新たなデータに対応する前記識別情報を前記
   電子制御装置へ送信するように構成されていること、 を特徴とするメモリ書換装置。
4. 【請求項４】 請求項２に記載の電子制御装置と、請求
   項３に記載のメモリ書換装置と、を備えたことを特徴と
   する電子制御装置のメモリ書換システム。
5. 【請求項５】 請求項１に記載の電子制御装置におい
   て、 前記判定手段は、 前記識別情報記憶手段に記憶されている識別情報を前記
   外部装置へ送信し、その後、前記外部装置側の識別情報
   と前記送信した識別情報とが一致しているか否かを表す
   応答信号を前記外部装置から受信することにより、前記
   外部装置側の識別情報と前記識別情報記憶手段に記憶さ
   れた識別情報とが一致しているか否かを判定するように
   構成されていること、 を特徴とする電子制御装置。
6. 【請求項６】 請求項５に記載の電子制御装置に前記外
   部装置として接続され、前記電子制御装置へ、前記書換
   制御プログラムと前記新たなデータとを送信するメモリ
   書換装置であって、 前記新たなデータを、当該新たなデータに適合する装置
   を示す識別情報と対応させて予め記憶するデータ記憶手
   段を備えると共に、前記電子制御装置からの識別情報
   が、前記新たなデータに対応する識別情報と一致してい
   るか否かを判定して、前記両識別情報が一致している場
   合に、前記電子制御装置へ、当該メモリ書換装置側の識
   別情報と前記電子制御装置の識別情報記憶手段に記憶さ
   れた識別情報とが一致していることを表す前記応答信号
   を送信し、その後、前記書換制御プログラムを送信する
   ように構成されていること、 を特徴とするメモリ書換装置。
7. 【請求項７】 請求項５に記載の電子制御装置と、請求
   項６に記載のメモリ書換装置と、を備えたことを特徴と
   する電子制御装置のメモリ書換システム。
8. 【請求項８】 通常時には、電気的にデータの書き換え
   が可能な不揮発性メモリに格納されたデータにより構成
   される制御プログラム及び制御データに従って所定の制
   御対象を制御し、外部からの書き換え指令を受けた場合
   には、前記不揮発性メモリ内のデータを外部装置から送
   信されて来る新たなデータに書き換えるための書換処理
   を行う電子制御装置において、 当該電子制御装置は、前記外部装置から送信されて来る
   書換制御プログラムを、揮発性のメモリ領域に転送して
   起動することにより、前記書換処理を行うように構成さ
   れていると共に、 当該電子制御装置の識別情報を予め記憶する識別情報記
   憶手段と、 前記書き換え指令を受けると、前記外部装置から前記書
   換制御プログラムが送信されて来る前に、前記外部装置
   から送信されて来る識別情報を受信し、該受信した識別
   情報と前記識別情報記憶手段に記憶された識別情報とが
   一致しているか否かを判定する判定手段と、 該判定手段により前記両識別情報が一致していると判定
   された場合にのみ、前記書換制御プログラムの前記メモ
   リ領域への転送を許可する転送許可手段と、 を備えていることを特徴とする電子制御装置。