JPH11238005A - 電子制御装置及び制御システム - Google Patents
電子制御装置及び制御システムInfo
- Publication number
- JPH11238005A JPH11238005A JP10037571A JP3757198A JPH11238005A JP H11238005 A JPH11238005 A JP H11238005A JP 10037571 A JP10037571 A JP 10037571A JP 3757198 A JP3757198 A JP 3757198A JP H11238005 A JPH11238005 A JP H11238005A
- Authority
- JP
- Japan
- Prior art keywords
- electronic control
- abnormality information
- ecu
- abnormality
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
- F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
- F02D41/266—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor the computer being backed-up or assisted by another circuit, e.g. analogue
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
- F02D41/2406—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using essentially read only memories
- F02D41/2425—Particular ways of programming the data
- F02D41/2487—Methods for rewriting
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
- G06F9/44568—Immediately runnable code
- G06F9/44573—Execute-in-place [XIP]
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/22—Safety or indicating devices for abnormal conditions
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Combustion & Propulsion (AREA)
- Mechanical Engineering (AREA)
- Chemical & Material Sciences (AREA)
- Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Security & Cryptography (AREA)
- Stored Programmes (AREA)
- Combined Controls Of Internal Combustion Engines (AREA)
- Debugging And Monitoring (AREA)
Abstract
(57)【要約】
【課題】 通信線を介して接続された複数の電子制御装
置（ＥＣＵ）のうちの少なくとも１つが、プログラム書
換機能を有したＥＣＵである制御システムにおいて、プ
ログラムの書き換えを行ったＥＣＵが異常であるという
誤った異常情報が、他のＥＣＵに記憶されたままになっ
てしまうことを確実に防止する。 【解決手段】 通信線を介して他のＥＣＵと接続され、
通常時には、フラッシュメモリ内の制御プログラムに従
い、他のＥＣＵと通信を行いながら制御対象を制御し、
外部からの書換要求を受けた場合には（Ｓ１２０：ＹＥ
Ｓ）、フラッシュメモリ内の制御プログラムを書き換え
る書換処理（Ｓ１６０〜Ｓ１９０）を実行するよう構成
され、更に、自己の通信状態の良否が他のＥＣＵにより
判定されるＥＣＵであって、書換処理の実行完了時に
（Ｓ１９０：ＹＥＳ）、他のＥＣＵへ、自己に関する異
常情報を消去させるための消去要求を送信する（Ｓ２０
０）。
置（ＥＣＵ）のうちの少なくとも１つが、プログラム書
換機能を有したＥＣＵである制御システムにおいて、プ
ログラムの書き換えを行ったＥＣＵが異常であるという
誤った異常情報が、他のＥＣＵに記憶されたままになっ
てしまうことを確実に防止する。 【解決手段】 通信線を介して他のＥＣＵと接続され、
通常時には、フラッシュメモリ内の制御プログラムに従
い、他のＥＣＵと通信を行いながら制御対象を制御し、
外部からの書換要求を受けた場合には（Ｓ１２０：ＹＥ
Ｓ）、フラッシュメモリ内の制御プログラムを書き換え
る書換処理（Ｓ１６０〜Ｓ１９０）を実行するよう構成
され、更に、自己の通信状態の良否が他のＥＣＵにより
判定されるＥＣＵであって、書換処理の実行完了時に
（Ｓ１９０：ＹＥＳ）、他のＥＣＵへ、自己に関する異
常情報を消去させるための消去要求を送信する（Ｓ２０
０）。
Description
【０００１】
【発明の属する技術分野】本発明は、内蔵プログラムを
書き換え可能であると共に、通信線を介して他の装置と
接続される電子制御装置と、その電子制御装置に前記他
の装置として接続される電子制御装置とに関し、更にそ
れらの電子制御装置からなる制御システムに関する。
書き換え可能であると共に、通信線を介して他の装置と
接続される電子制御装置と、その電子制御装置に前記他
の装置として接続される電子制御装置とに関し、更にそ
れらの電子制御装置からなる制御システムに関する。
【０００２】
【従来の技術】従来より、例えば特開平６−２７２６１
１号公報に開示されているように、自動車のエンジン等
を制御する電子制御装置として、電気的に記憶内容の書
き換え（詳しくは記憶内容の消去及び書き込み）が可能
なフラッシュメモリやＥＥＰＲＯＭ等の不揮発性メモリ
（書換可能不揮発性メモリ）に制御用のプログラム（詳
しくはプログラムコードや制御データ）を格納してお
き、このようなプログラムを、市場への供給後でも書き
換え可能に構成されたものが提案されている。
１号公報に開示されているように、自動車のエンジン等
を制御する電子制御装置として、電気的に記憶内容の書
き換え（詳しくは記憶内容の消去及び書き込み）が可能
なフラッシュメモリやＥＥＰＲＯＭ等の不揮発性メモリ
（書換可能不揮発性メモリ）に制御用のプログラム（詳
しくはプログラムコードや制御データ）を格納してお
き、このようなプログラムを、市場への供給後でも書き
換え可能に構成されたものが提案されている。
【０００３】即ち、この種のプログラム書換機能を有す
る電子制御装置は、通常時には、書換可能不揮発性メモ
リに格納されたプログラムに従ってエンジン等の制御対
象を制御するのであるが、別途接続されたデータ書換装
置から書き換え指令を受けると、上記書換可能不揮発性
メモリの記憶内容を前記データ書換装置から送信されて
来る新たなプログラムに書き換えるための書換処理を実
行するように構成されている。
る電子制御装置は、通常時には、書換可能不揮発性メモ
リに格納されたプログラムに従ってエンジン等の制御対
象を制御するのであるが、別途接続されたデータ書換装
置から書き換え指令を受けると、上記書換可能不揮発性
メモリの記憶内容を前記データ書換装置から送信されて
来る新たなプログラムに書き換えるための書換処理を実
行するように構成されている。
【０００４】一方、近年の車両においては、制御性の向
上や車両内配線の削減を達成するために、通信線を介し
て接続された複数の電子制御装置（以下、ＥＣＵともい
う）の各々が、互いにデータの送受信を行いながら各自
に割り当てられた制御対象（エンジンやトランスミッシ
ョン等）を制御する、といった車両制御システムが採用
されている。
上や車両内配線の削減を達成するために、通信線を介し
て接続された複数の電子制御装置（以下、ＥＣＵともい
う）の各々が、互いにデータの送受信を行いながら各自
に割り当てられた制御対象（エンジンやトランスミッシ
ョン等）を制御する、といった車両制御システムが採用
されている。
【０００５】そして、この様な車両制御システムでは、
各ＥＣＵが、他のＥＣＵ或いは通信線の良否を次の様な
方法で判定して、異常判定時にその異常情報を記憶する
ようにしている。例えば、各ＥＣＵは、通信相手である
他のＥＣＵへ所定のデータ等を要求する要求メッセージ
を送信した後、予め定められた時間以内に前記通信相手
のＥＣＵから応答メッセージが返って来ない場合に、そ
の通信相手のＥＣＵ或いは通信線が異常であると判定す
る。そして、異常と判定を判定すると、その異常を示す
異常情報を、自己に備えられた不揮発性のメモリ（例え
ば、バッテリ電圧でバックアップされたバックアップＲ
ＡＭや、ＥＥＰＲＯＭ等）に記憶する。
各ＥＣＵが、他のＥＣＵ或いは通信線の良否を次の様な
方法で判定して、異常判定時にその異常情報を記憶する
ようにしている。例えば、各ＥＣＵは、通信相手である
他のＥＣＵへ所定のデータ等を要求する要求メッセージ
を送信した後、予め定められた時間以内に前記通信相手
のＥＣＵから応答メッセージが返って来ない場合に、そ
の通信相手のＥＣＵ或いは通信線が異常であると判定す
る。そして、異常と判定を判定すると、その異常を示す
異常情報を、自己に備えられた不揮発性のメモリ（例え
ば、バッテリ電圧でバックアップされたバックアップＲ
ＡＭや、ＥＥＰＲＯＭ等）に記憶する。
【０００６】
【発明が解決しようとする課題】ここで、上記の様な車
両制御システムに、前述のプログラム書換機能を有する
ＥＣＵを適用すると、次のような問題が発生する。つま
り、プログラム書換機能を有するＥＣＵのプログラムを
書き換えている最中においては、そのＥＣＵは、プログ
ラムを書き換えるための書換処理を実行することとなる
ため、他のＥＣＵからの要求メッセージに対して応答メ
ッセージを返すことができない。よって、要求メッセー
ジを送信した前記他のＥＣＵは、プログラム書き換え中
のＥＣＵが異常であると誤判定してしまう。
両制御システムに、前述のプログラム書換機能を有する
ＥＣＵを適用すると、次のような問題が発生する。つま
り、プログラム書換機能を有するＥＣＵのプログラムを
書き換えている最中においては、そのＥＣＵは、プログ
ラムを書き換えるための書換処理を実行することとなる
ため、他のＥＣＵからの要求メッセージに対して応答メ
ッセージを返すことができない。よって、要求メッセー
ジを送信した前記他のＥＣＵは、プログラム書き換え中
のＥＣＵが異常であると誤判定してしまう。
【０００７】そして、このような誤判定をしたＥＣＵ
が、プログラムの書き換えを行ったＥＣＵが異常である
ことを示す異常情報を記憶したままであると、以下のよ
うなことが懸念される。まず、一般に、この種の車両制
御システムを構成する各ＥＣＵは、何れかのＥＣＵが異
常であると判定すると、その異常と判定したＥＣＵから
受信して取得すべき制御データを、所定のデフォルト値
に設定して自己の制御動作を行うため、制御性が低下し
てしまう。
が、プログラムの書き換えを行ったＥＣＵが異常である
ことを示す異常情報を記憶したままであると、以下のよ
うなことが懸念される。まず、一般に、この種の車両制
御システムを構成する各ＥＣＵは、何れかのＥＣＵが異
常であると判定すると、その異常と判定したＥＣＵから
受信して取得すべき制御データを、所定のデフォルト値
に設定して自己の制御動作を行うため、制御性が低下し
てしまう。
【０００８】また、車両の整備工場等で、各ＥＣＵに記
憶されている異常情報を解析した場合に、異常であると
誤判定されたＥＣＵが交換されてしまう。尚、従来よ
り、ＥＣＵで記憶されている異常情報を消去するための
方法としては、例えばトヨタ・キャバリエ・サービスマ
ニュアル等に記載されているように、下記の〜の方
法がある。
憶されている異常情報を解析した場合に、異常であると
誤判定されたＥＣＵが交換されてしまう。尚、従来よ
り、ＥＣＵで記憶されている異常情報を消去するための
方法としては、例えばトヨタ・キャバリエ・サービスマ
ニュアル等に記載されているように、下記の〜の方
法がある。
【０００９】：消去対象のＥＣＵに故障診断装置を接
続して、その故障診断装置から特定の指令を与えること
により、消去対象のＥＣＵに異常情報を消去するための
処理を行わせる。 ：車両に設けられたヒューズのうちで、消去対象のＥ
ＣＵに対応したヒューズを取り外す。これにより、バッ
テリから消去対象のＥＣＵへの電源供給が遮断されるた
め、異常情報がバックアップＲＡＭに記憶されているの
であれば、その異常情報を消去することができる。
続して、その故障診断装置から特定の指令を与えること
により、消去対象のＥＣＵに異常情報を消去するための
処理を行わせる。 ：車両に設けられたヒューズのうちで、消去対象のＥ
ＣＵに対応したヒューズを取り外す。これにより、バッ
テリから消去対象のＥＣＵへの電源供給が遮断されるた
め、異常情報がバックアップＲＡＭに記憶されているの
であれば、その異常情報を消去することができる。
【００１０】：車両のバッテリケーブルをバッテリ端
子から外す。これにより、バッテリから全てのＥＣＵへ
の電源供給が遮断されるため、上記と同様に、異常情
報がバックアップＲＡＭに記憶されているのであれば、
その異常情報を消去することができる。
子から外す。これにより、バッテリから全てのＥＣＵへ
の電源供給が遮断されるため、上記と同様に、異常情
報がバックアップＲＡＭに記憶されているのであれば、
その異常情報を消去することができる。
【００１１】しかしながら、上記及びの方法では、
異常情報がＥＥＰＲＯＭやフラッシュメモリ等の書換可
能不揮発性メモリに記憶される場合には、その異常情報
を消去することができない。また、異常情報がバックア
ップＲＡＭに記憶されている場合であっても、一般に、
バックアップＲＡＭには、異常情報だけではなく、制御
に用いる学習値等も記憶されるため、上記及びの方
法では、それまで蓄積した貴重な学習値も消去してしま
うこととなり、制御性の低下を招いてしまう。
異常情報がＥＥＰＲＯＭやフラッシュメモリ等の書換可
能不揮発性メモリに記憶される場合には、その異常情報
を消去することができない。また、異常情報がバックア
ップＲＡＭに記憶されている場合であっても、一般に、
バックアップＲＡＭには、異常情報だけではなく、制御
に用いる学習値等も記憶されるため、上記及びの方
法では、それまで蓄積した貴重な学習値も消去してしま
うこととなり、制御性の低下を招いてしまう。
【００１２】一方、上記の方法では、車両制御システ
ムを構成する各ＥＣＵに故障診断装置を取り替えながら
接続していく、といった作業が必要となり、多大な手間
がかかってしまう。そして、こうした手間は、制御シス
テムを構成するＥＣＵの数が多くなるほど顕著になる。
ムを構成する各ＥＣＵに故障診断装置を取り替えながら
接続していく、といった作業が必要となり、多大な手間
がかかってしまう。そして、こうした手間は、制御シス
テムを構成するＥＣＵの数が多くなるほど顕著になる。
【００１３】しかも、上記〜の方法では、人による
作業が必要となるため、異常情報の消し忘れが起こる可
能性がある。本発明は、こうした問題に鑑みなされたも
のであり、通信線を介して接続された複数の電子制御装
置のうちの少なくとも１つが、プログラム書換機能を有
した電子制御装置である制御システムにおいて、プログ
ラムの書き換えを行った電子制御装置が異常であること
を示す異常情報が、他の電子制御装置に記憶されたまま
になってしまうことを確実に防止することを目的として
いる。
作業が必要となるため、異常情報の消し忘れが起こる可
能性がある。本発明は、こうした問題に鑑みなされたも
のであり、通信線を介して接続された複数の電子制御装
置のうちの少なくとも１つが、プログラム書換機能を有
した電子制御装置である制御システムにおいて、プログ
ラムの書き換えを行った電子制御装置が異常であること
を示す異常情報が、他の電子制御装置に記憶されたまま
になってしまうことを確実に防止することを目的として
いる。
【００１４】
【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の電子制御
装置は、通信線を介して他の装置と接続されると共に、
記憶内容の書き換えが可能な不揮発性メモリを備えてい
る。そして、この電子制御装置は、通常時には、前記不
揮発性メモリに格納されたプログラムに従い動作するこ
とにより、前記他の装置とデータ通信を行いながら制御
対象を制御するが、外部からの書き換え指令を受けた場
合には、前記不揮発性メモリに格納されているプログラ
ムを、外部から与えられる新たなプログラムに書き換え
るための書換処理を実行する。
的を達成するためになされた請求項１に記載の電子制御
装置は、通信線を介して他の装置と接続されると共に、
記憶内容の書き換えが可能な不揮発性メモリを備えてい
る。そして、この電子制御装置は、通常時には、前記不
揮発性メモリに格納されたプログラムに従い動作するこ
とにより、前記他の装置とデータ通信を行いながら制御
対象を制御するが、外部からの書き換え指令を受けた場
合には、前記不揮発性メモリに格納されているプログラ
ムを、外部から与えられる新たなプログラムに書き換え
るための書換処理を実行する。
【００１５】また、この電子制御装置は、自己の通信状
態の良否が前記他の装置によって判定される。そして、
前記他の装置により異常と判定されると、その異常を示
す異常情報が前記他の装置に設けられた異常情報格納用
メモリに記憶される。このため、前述した如く、当該電
子制御装置が書換処理を実行している時に、前記他の装
置により、当該電子制御装置が異常であると誤判定され
て、前記他の装置の異常情報格納用メモリに誤った異常
情報が記憶されてしまう可能性がある。
態の良否が前記他の装置によって判定される。そして、
前記他の装置により異常と判定されると、その異常を示
す異常情報が前記他の装置に設けられた異常情報格納用
メモリに記憶される。このため、前述した如く、当該電
子制御装置が書換処理を実行している時に、前記他の装
置により、当該電子制御装置が異常であると誤判定され
て、前記他の装置の異常情報格納用メモリに誤った異常
情報が記憶されてしまう可能性がある。
【００１６】そこで、請求項１に記載の電子制御装置で
は、書換処理の実行が完了したときに、消去要求送信手
段が、前記他の装置へ消去要求を送信して、前記他の装
置の異常情報格納用メモリに記憶されている異常情報を
消去させるようにしている。従って、請求項１に記載の
電子制御装置によれば、他の装置と共に制御システムを
構成した場合において、プログラムの書き換えを行った
当該電子制御装置が異常であるという誤った異常情報
が、他の装置の異常情報格納用メモリに記憶されたまま
になってしまうことを、人による作業を一切必要とせず
に確実に防止することができる。そして更に、前記異常
情報格納用メモリとして、ＥＥＰＲＯＭやフラッシュメ
モリ等のバックアップＲＡＭ以外のメモリが用いられて
いる場合であっても、誤った異常情報を確実に消去する
ことができる。また、学習値等は消去せずに、異常情報
だけを消去することができる。よって、「発明が解決し
ようとする課題」の項で述べた全ての問題を解決するこ
とができる。
は、書換処理の実行が完了したときに、消去要求送信手
段が、前記他の装置へ消去要求を送信して、前記他の装
置の異常情報格納用メモリに記憶されている異常情報を
消去させるようにしている。従って、請求項１に記載の
電子制御装置によれば、他の装置と共に制御システムを
構成した場合において、プログラムの書き換えを行った
当該電子制御装置が異常であるという誤った異常情報
が、他の装置の異常情報格納用メモリに記憶されたまま
になってしまうことを、人による作業を一切必要とせず
に確実に防止することができる。そして更に、前記異常
情報格納用メモリとして、ＥＥＰＲＯＭやフラッシュメ
モリ等のバックアップＲＡＭ以外のメモリが用いられて
いる場合であっても、誤った異常情報を確実に消去する
ことができる。また、学習値等は消去せずに、異常情報
だけを消去することができる。よって、「発明が解決し
ようとする課題」の項で述べた全ての問題を解決するこ
とができる。
【００１７】ところで、請求項１に記載の電子制御装置
と接続される前記他の装置が２つ以上存在する場合に
は、次のような状態が考えられる。例えば、他の装置が
２つである場合について説明する。この場合において、
請求項１に記載の電子制御装置を装置Ａとし、他の２つ
の装置を、夫々、装置Ｂ，Ｃとすると、装置Ｂの異常情
報格納用メモリには、異常情報として、装置Ａに関する
誤った異常情報と、装置Ｃに関する正しい異常情報とが
記憶され、装置Ｃの異常情報格納用メモリには、異常情
報として、装置Ａに関する誤った異常情報のみが記憶さ
れている、といった状態が考えられる。
と接続される前記他の装置が２つ以上存在する場合に
は、次のような状態が考えられる。例えば、他の装置が
２つである場合について説明する。この場合において、
請求項１に記載の電子制御装置を装置Ａとし、他の２つ
の装置を、夫々、装置Ｂ，Ｃとすると、装置Ｂの異常情
報格納用メモリには、異常情報として、装置Ａに関する
誤った異常情報と、装置Ｃに関する正しい異常情報とが
記憶され、装置Ｃの異常情報格納用メモリには、異常情
報として、装置Ａに関する誤った異常情報のみが記憶さ
れている、といった状態が考えられる。
【００１８】そして、こうした状態においては、装置
Ｂ，Ｃの異常情報格納用メモリに格納されている異常情
報を全て消去するようにしても良いが、装置Ａに関する
異常情報だけを消去する方が好ましい。そこで、請求項
２に記載の電子制御装置では、請求項１の電子制御装置
において、消去要求送信手段が、前記消去要求として、
当該電子制御装置に関する異常情報だけを消去させるた
めの要求を、他の装置へ送信するようにしている。
Ｂ，Ｃの異常情報格納用メモリに格納されている異常情
報を全て消去するようにしても良いが、装置Ａに関する
異常情報だけを消去する方が好ましい。そこで、請求項
２に記載の電子制御装置では、請求項１の電子制御装置
において、消去要求送信手段が、前記消去要求として、
当該電子制御装置に関する異常情報だけを消去させるた
めの要求を、他の装置へ送信するようにしている。
【００１９】そして、このような請求項２に記載の電子
制御装置によれば、他の装置が複数存在する場合であっ
ても、その各装置の異常情報格納用メモリに記憶された
誤った異常情報（つまり、プログラムの書き換えを行っ
た電子制御装置が異常であるという誤った異常情報）だ
けを消去することができ、有利である。
制御装置によれば、他の装置が複数存在する場合であっ
ても、その各装置の異常情報格納用メモリに記憶された
誤った異常情報（つまり、プログラムの書き換えを行っ
た電子制御装置が異常であるという誤った異常情報）だ
けを消去することができ、有利である。
【００２０】一方、請求項１又は請求項２に記載の電子
制御装置に前記他の装置として接続される電子制御装置
は、請求項３に記載の如く構成すれば良い。即ち、請求
項３に記載の電子制御装置は、請求項１，２に記載の電
子制御装置とデータ通信を行いながら制御対象を制御す
ると共に、その請求項１，２に記載の電子制御装置の通
信状態の良否を判定して、異常と判定すると、その異常
を示す異常情報を自己に設けられた異常情報格納用メモ
リに記憶するように構成されているが、特に、消去手段
を備えており、その消去手段が、前記消去要求送信手段
により送信されて来る消去要求に応じて、異常情報格納
用メモリ内の異常情報を消去する。
制御装置に前記他の装置として接続される電子制御装置
は、請求項３に記載の如く構成すれば良い。即ち、請求
項３に記載の電子制御装置は、請求項１，２に記載の電
子制御装置とデータ通信を行いながら制御対象を制御す
ると共に、その請求項１，２に記載の電子制御装置の通
信状態の良否を判定して、異常と判定すると、その異常
を示す異常情報を自己に設けられた異常情報格納用メモ
リに記憶するように構成されているが、特に、消去手段
を備えており、その消去手段が、前記消去要求送信手段
により送信されて来る消去要求に応じて、異常情報格納
用メモリ内の異常情報を消去する。
【００２１】そして、このような請求項３に記載の電子
制御装置と、請求項１，２に記載の電子制御装置とを、
請求項４に記載の如く、通信線を介して接続して、車両
等を制御するための制御システムを構成すれば、プログ
ラムの書き換えを行った電子制御装置が異常であるとい
う誤った異常情報が、他の電子制御装置に記憶されたま
まになってしまうことを確実に防止可能な制御システム
を得ることができる。
制御装置と、請求項１，２に記載の電子制御装置とを、
請求項４に記載の如く、通信線を介して接続して、車両
等を制御するための制御システムを構成すれば、プログ
ラムの書き換えを行った電子制御装置が異常であるとい
う誤った異常情報が、他の電子制御装置に記憶されたま
まになってしまうことを確実に防止可能な制御システム
を得ることができる。
【００２２】一方、通信線で接続された各電子制御装置
のプログラムを夫々書き換えることのできる制御システ
ムを構築するためには、その各電子制御装置を、請求項
５に記載のように構成すれば良い。即ち、請求項５に記
載の電子制御装置は、通信線を介して他の装置と接続さ
れると共に、記憶内容の書き換えが可能な不揮発性メモ
リと、異常情報格納用メモリとを備えている。
のプログラムを夫々書き換えることのできる制御システ
ムを構築するためには、その各電子制御装置を、請求項
５に記載のように構成すれば良い。即ち、請求項５に記
載の電子制御装置は、通信線を介して他の装置と接続さ
れると共に、記憶内容の書き換えが可能な不揮発性メモ
リと、異常情報格納用メモリとを備えている。
【００２３】そして、この電子制御装置は、通常時に
は、前記不揮発性メモリに格納されたプログラムに従い
動作することにより、前記他の装置とデータ通信を行い
ながら制御対象を制御すると共に、前記他の装置の通信
状態の良否を判定して、異常と判定すると、その異常を
示す異常情報を自己の異常情報格納用メモリに記憶させ
る。これに対して、外部からの書き換え指令を受けた場
合には、前記不揮発性メモリに格納されているプログラ
ムを、外部から与えられる新たなプログラムに書き換え
るための書換処理を実行する。
は、前記不揮発性メモリに格納されたプログラムに従い
動作することにより、前記他の装置とデータ通信を行い
ながら制御対象を制御すると共に、前記他の装置の通信
状態の良否を判定して、異常と判定すると、その異常を
示す異常情報を自己の異常情報格納用メモリに記憶させ
る。これに対して、外部からの書き換え指令を受けた場
合には、前記不揮発性メモリに格納されているプログラ
ムを、外部から与えられる新たなプログラムに書き換え
るための書換処理を実行する。
【００２４】また、この電子制御装置も、自己の通信状
態の良否が前記他の装置により判定され、異常と判定さ
れると、その異常を示す異常情報が前記他の装置に設け
られた異常情報格納用メモリに記憶される。そして特
に、請求項５に記載の電子制御装置では、書換処理の実
行が完了したときに、消去要求送信手段が、他の装置の
異常情報格納用メモリに記憶されている異常情報を消去
させるための消去要求を、前記他の装置へ送信する。ま
た逆に、他の装置から消去要求が送信されて来ると、消
去手段が、当該電子制御装置に備えられた異常情報格納
用メモリ内の異常情報を、上記送信されて来た消去要求
に応じて消去する。
態の良否が前記他の装置により判定され、異常と判定さ
れると、その異常を示す異常情報が前記他の装置に設け
られた異常情報格納用メモリに記憶される。そして特
に、請求項５に記載の電子制御装置では、書換処理の実
行が完了したときに、消去要求送信手段が、他の装置の
異常情報格納用メモリに記憶されている異常情報を消去
させるための消去要求を、前記他の装置へ送信する。ま
た逆に、他の装置から消去要求が送信されて来ると、消
去手段が、当該電子制御装置に備えられた異常情報格納
用メモリ内の異常情報を、上記送信されて来た消去要求
に応じて消去する。
【００２５】つまり、請求項５に記載の電子制御装置
は、請求項１に記載の電子制御装置の動作と、請求項３
に記載の電子制御装置の動作との、両方の動作を行うの
である。よって、請求項７に記載の如く、請求項５に記
載の電子制御装置を複数個用意して、それらを通信線で
接続することにより車両等を制御するための制御システ
ムを構成すれば、各電子制御装置のプログラムを任意に
書き換えることが可能であると共に、プログラムの書き
換えを行った電子制御装置が異常であるという誤った異
常情報が他の電子制御装置に記憶されたままになってし
まうことを、確実に防止可能な制御システムを得ること
ができる。
は、請求項１に記載の電子制御装置の動作と、請求項３
に記載の電子制御装置の動作との、両方の動作を行うの
である。よって、請求項７に記載の如く、請求項５に記
載の電子制御装置を複数個用意して、それらを通信線で
接続することにより車両等を制御するための制御システ
ムを構成すれば、各電子制御装置のプログラムを任意に
書き換えることが可能であると共に、プログラムの書き
換えを行った電子制御装置が異常であるという誤った異
常情報が他の電子制御装置に記憶されたままになってし
まうことを、確実に防止可能な制御システムを得ること
ができる。
【００２６】また、上記請求項５に記載の電子制御装置
において、請求項６に記載の如く、請求項２に記載の電
子制御装置と同様に、消去要求送信手段が、前記消去要
求として、当該電子制御装置に関する異常情報だけを消
去させるための要求を、他の装置へ送信するように構成
すれば、より効果的である。つまり、請求項７に記載の
如く制御システムを構築した場合に、プログラムの書き
換えを行った電子制御装置が異常であるという誤った異
常情報だけを消去することができるからである。
において、請求項６に記載の如く、請求項２に記載の電
子制御装置と同様に、消去要求送信手段が、前記消去要
求として、当該電子制御装置に関する異常情報だけを消
去させるための要求を、他の装置へ送信するように構成
すれば、より効果的である。つまり、請求項７に記載の
如く制御システムを構築した場合に、プログラムの書き
換えを行った電子制御装置が異常であるという誤った異
常情報だけを消去することができるからである。
【００２７】尚、記憶内容の書き換えが可能な不揮発性
メモリとしては、フラッシュメモリ（フラッシュＲＯ
Ｍ）やＥＥＰＲＯＭが一般的であるが、電気的に書き換
え可能な他のＲＯＭを用いても良い。また、バックアッ
プＲＡＭを用いることも可能である。一方、異常情報格
納用メモリとしては、バックアップＲＡＭやＥＥＰＲＯ
Ｍが一般的であるが、フラッシュメモリを用いても良
い。
メモリとしては、フラッシュメモリ（フラッシュＲＯ
Ｍ）やＥＥＰＲＯＭが一般的であるが、電気的に書き換
え可能な他のＲＯＭを用いても良い。また、バックアッ
プＲＡＭを用いることも可能である。一方、異常情報格
納用メモリとしては、バックアップＲＡＭやＥＥＰＲＯ
Ｍが一般的であるが、フラッシュメモリを用いても良
い。
【００２８】
【発明の実施の形態】以下、本発明の一実施形態につい
て、図面を用いて説明する。まず図１は、本発明が適用
された実施形態の車両制御システムの全体構成を表すブ
ロック図である。
て、図面を用いて説明する。まず図１は、本発明が適用
された実施形態の車両制御システムの全体構成を表すブ
ロック図である。
【００２９】図１に示すように、本実施形態の車両制御
システムは、車両の各部を制御するために、３つのＥＣ
Ｕ（電子制御装置）１，２，３を備えている。例えば、
ＥＣＵ１は、制御対象としてエンジンを制御するＥＣＵ
であり、ＥＣＵ２は、制御対象としてトランスミッショ
ンを制御するＥＣＵであり、ＥＣＵ３は、制御対象とし
てブレーキ装置の油圧系統を制御するＥＣＵである。
システムは、車両の各部を制御するために、３つのＥＣ
Ｕ（電子制御装置）１，２，３を備えている。例えば、
ＥＣＵ１は、制御対象としてエンジンを制御するＥＣＵ
であり、ＥＣＵ２は、制御対象としてトランスミッショ
ンを制御するＥＣＵであり、ＥＣＵ３は、制御対象とし
てブレーキ装置の油圧系統を制御するＥＣＵである。
【００３０】そして、上記３つのＥＣＵ１，２，３は、
車両内に配設された通信線４を介して、互いにデータ通
信可能に接続されている。また、上記各ＥＣＵ１，２，
３は、内蔵の制御プログラムをオンボード書き換え可能
に構成されており、ＥＣＵ１，２，３のうちの何れかの
制御プログラムを書き換える際には、通信線４にデータ
書換装置８が接続される。
車両内に配設された通信線４を介して、互いにデータ通
信可能に接続されている。また、上記各ＥＣＵ１，２，
３は、内蔵の制御プログラムをオンボード書き換え可能
に構成されており、ＥＣＵ１，２，３のうちの何れかの
制御プログラムを書き換える際には、通信線４にデータ
書換装置８が接続される。
【００３１】一方、本実施形態の車両制御システムにお
いて、上記３つのＥＣＵ１，２，３は、共通の電源ライ
ンＬ１に接続されている。そして、その電源ラインＬ１
にメインリレー６を介してバッテリ５の電圧（バッテリ
電圧）が供給されることにより、全てのＥＣＵ１，２，
３が動作する。
いて、上記３つのＥＣＵ１，２，３は、共通の電源ライ
ンＬ１に接続されている。そして、その電源ラインＬ１
にメインリレー６を介してバッテリ５の電圧（バッテリ
電圧）が供給されることにより、全てのＥＣＵ１，２，
３が動作する。
【００３２】尚、メインリレー６は、車両のイグニッシ
ョンスイッチ７がオンされるか、或いは、外部から駆動
信号が与えられると、自己の接点が短絡（オン）して、
バッテリ５のプラス端子と上記電源ラインＬ１とを接続
するように構成されている。そして、本実施形態におい
ては、ＥＣＵ１が、メインリレー６に信号線Ｌ３を介し
て駆動信号を与えるようになっている。
ョンスイッチ７がオンされるか、或いは、外部から駆動
信号が与えられると、自己の接点が短絡（オン）して、
バッテリ５のプラス端子と上記電源ラインＬ１とを接続
するように構成されている。そして、本実施形態におい
ては、ＥＣＵ１が、メインリレー６に信号線Ｌ３を介し
て駆動信号を与えるようになっている。
【００３３】つまり、イグニッションスイッチ７がオン
されると、メインリレー６の接点が短絡して、各ＥＣＵ
１，２，３に電源ラインＬ１を介してバッテリ電圧が供
給され、それに伴い、各ＥＣＵ１，２，３が動作を開始
する。そして、ＥＣＵ１は、イグニッションスイッチ７
がオンしていることを、スイッチ状態検出用の信号線Ｌ
２の電圧レベルによって検知すると、以後、当該車両制
御システムの動作停止条件が成立したと判断するまでの
間、上記信号線Ｌ３に駆動信号を出力して、メインリレ
ー６の接点を短絡させたままにする。よって、イグニッ
ションスイッチ７がオフされても、当該車両制御システ
ムの動作停止条件が成立するまでは、メインリレー６の
接点が短絡したままとなり、イグニッションスイッチ７
がオフされ且つ上記動作停止条件が成立すると、全ての
ＥＣＵ１，２，３への電源供給が遮断されることとな
る。
されると、メインリレー６の接点が短絡して、各ＥＣＵ
１，２，３に電源ラインＬ１を介してバッテリ電圧が供
給され、それに伴い、各ＥＣＵ１，２，３が動作を開始
する。そして、ＥＣＵ１は、イグニッションスイッチ７
がオンしていることを、スイッチ状態検出用の信号線Ｌ
２の電圧レベルによって検知すると、以後、当該車両制
御システムの動作停止条件が成立したと判断するまでの
間、上記信号線Ｌ３に駆動信号を出力して、メインリレ
ー６の接点を短絡させたままにする。よって、イグニッ
ションスイッチ７がオフされても、当該車両制御システ
ムの動作停止条件が成立するまでは、メインリレー６の
接点が短絡したままとなり、イグニッションスイッチ７
がオフされ且つ上記動作停止条件が成立すると、全ての
ＥＣＵ１，２，３への電源供給が遮断されることとな
る。
【００３４】次に、各ＥＣＵ１，２，３の内部構成につ
いて、ＥＣＵ１を例に挙げて説明する。図２に示すよう
に、ＥＣＵ１は、当該ＥＣＵの動作を司るシングルチッ
プマイクロコンピュータ（以下、マイコンという）１０
と、マイコン１０が通信線４を介して他のＥＣＵ２，３
或いはデータ書換装置８と通信を行うための送受信回路
からなる通信ＩＣ２２と、電源ラインＬ１からのバッテ
リ電圧を受けて、マイコン１０や通信ＩＣ２２を始めと
するＥＣＵ１内の各部に動作電圧ＶCC（例えば５Ｖ）を
供給する電源ＩＣ２０とを備えている。
いて、ＥＣＵ１を例に挙げて説明する。図２に示すよう
に、ＥＣＵ１は、当該ＥＣＵの動作を司るシングルチッ
プマイクロコンピュータ（以下、マイコンという）１０
と、マイコン１０が通信線４を介して他のＥＣＵ２，３
或いはデータ書換装置８と通信を行うための送受信回路
からなる通信ＩＣ２２と、電源ラインＬ１からのバッテ
リ電圧を受けて、マイコン１０や通信ＩＣ２２を始めと
するＥＣＵ１内の各部に動作電圧ＶCC（例えば５Ｖ）を
供給する電源ＩＣ２０とを備えている。
【００３５】そして、マイコン１０には、プログラムを
実行する中央演算装置としてのＣＰＵ１２と、ＣＰＵ１
２が実行するプログラムを格納した不揮発性ＲＯＭとし
てのフラッシュメモリ１４と、ＣＰＵ１２の演算結果等
を一時記憶するためのＲＡＭ１６と、後述する異常情報
や学習値等を継続して記憶するための不揮発性のＥＥＰ
ＲＯＭ１８とが内蔵されている。
実行する中央演算装置としてのＣＰＵ１２と、ＣＰＵ１
２が実行するプログラムを格納した不揮発性ＲＯＭとし
てのフラッシュメモリ１４と、ＣＰＵ１２の演算結果等
を一時記憶するためのＲＡＭ１６と、後述する異常情報
や学習値等を継続して記憶するための不揮発性のＥＥＰ
ＲＯＭ１８とが内蔵されている。
【００３６】ここで、フラッシュメモリ１４の記憶領域
は、記憶内容の書き換えが可能な不揮発性メモリとして
の書換可能領域１４ａと、記憶内容の書き換えが不可能
な（或いは、記憶内容の書き換えが禁止されている）書
換不能領域１４ｂとに分けられている。そして、書換可
能領域１４ａには、通常時に実行される制御プログラム
が格納されており、書換不能領域１４ｂには、リセット
解除直後に実行されるブートプログラムが格納されてい
る。
は、記憶内容の書き換えが可能な不揮発性メモリとして
の書換可能領域１４ａと、記憶内容の書き換えが不可能
な（或いは、記憶内容の書き換えが禁止されている）書
換不能領域１４ｂとに分けられている。そして、書換可
能領域１４ａには、通常時に実行される制御プログラム
が格納されており、書換不能領域１４ｂには、リセット
解除直後に実行されるブートプログラムが格納されてい
る。
【００３７】尚、フラッシュメモリ１４の書換可能領域
１４ａは、所定の書換電圧ＶP （例えば１２Ｖ）が印加
された状態でデータの消去及び書き込みが可能な記憶領
域である。そして、本実施形態では、電源ＩＣ２０が、
マイコン１０からの指令に応じて、上記書換可能領域１
４ａへ書換電圧ＶP を印加するようになっている。ま
た、電源ＩＣ２０は、イグニッションスイッチ７のオン
に伴い上記動作電圧ＶCCの供給を開始してから、その動
作電圧ＶCCが安定すると見なされる所定時間だけマイコ
ン１０へリセット信号を出力する、所謂パワーオンリセ
ット機能も備えている。
１４ａは、所定の書換電圧ＶP （例えば１２Ｖ）が印加
された状態でデータの消去及び書き込みが可能な記憶領
域である。そして、本実施形態では、電源ＩＣ２０が、
マイコン１０からの指令に応じて、上記書換可能領域１
４ａへ書換電圧ＶP を印加するようになっている。ま
た、電源ＩＣ２０は、イグニッションスイッチ７のオン
に伴い上記動作電圧ＶCCの供給を開始してから、その動
作電圧ＶCCが安定すると見なされる所定時間だけマイコ
ン１０へリセット信号を出力する、所謂パワーオンリセ
ット機能も備えている。
【００３８】一方、他のＥＣＵ２，３の構成は、マイコ
ン１０がメインリレー６を制御するための信号線Ｌ２，
Ｌ３に接続されていないという点以外は、ＥＣＵ１の構
成と同様である。つまり、３つのＥＣＵ１，２，３のう
ちで、ＥＣＵ１のマイコン１０だけが、図２に示す如く
前述の信号線Ｌ２，Ｌ３に接続されている。
ン１０がメインリレー６を制御するための信号線Ｌ２，
Ｌ３に接続されていないという点以外は、ＥＣＵ１の構
成と同様である。つまり、３つのＥＣＵ１，２，３のう
ちで、ＥＣＵ１のマイコン１０だけが、図２に示す如く
前述の信号線Ｌ２，Ｌ３に接続されている。
【００３９】以上のように構成されたＥＣＵ１，２，３
の各々においては、イグニッションスイッチ７がオンさ
れて、電源ＩＣ２０からマイコン１０へのリセット信号
が解除されると、マイコン１０のＣＰＵ１２が、まず、
フラッシュメモリ１４の書換不能領域１４ｂに格納され
ているブートプログラムを実行し、データ書換装置８か
ら自己のＥＣＵへの書き換え指令としての書換要求メッ
セージがない通常時には、そのブートプログラムにてフ
ラッシュメモリ１４の書換可能領域１４ａに格納されて
いる制御プログラムをコールする。
の各々においては、イグニッションスイッチ７がオンさ
れて、電源ＩＣ２０からマイコン１０へのリセット信号
が解除されると、マイコン１０のＣＰＵ１２が、まず、
フラッシュメモリ１４の書換不能領域１４ｂに格納され
ているブートプログラムを実行し、データ書換装置８か
ら自己のＥＣＵへの書き換え指令としての書換要求メッ
セージがない通常時には、そのブートプログラムにてフ
ラッシュメモリ１４の書換可能領域１４ａに格納されて
いる制御プログラムをコールする。
【００４０】そして、その後は、マイコン１０のＣＰＵ
１２が、上記書換可能領域１４ａ内の制御プログラムを
実行することにより、各ＥＣＵ１，２，３は、以下のよ
うな通常時の動作を行う。即ち、各ＥＣＵ１，２，３
は、通信線４を介して互いにデータ通信（データのやり
取り）を行いながら各自に割り当てられた制御対象を制
御すると共に、通信相手である他のＥＣＵの通信状態の
良否を判定して、異常と判定すると、その判定したＥＣ
Ｕが異常であることを示す異常情報をＥＥＰＲＯＭ１８
に記憶する。尚、各ＥＣＵ１，２，３は、例えば、通信
相手のＥＣＵへ所定の制御データを要求する要求メッセ
ージを送信した後、予め定められた設定時間以内に応答
メッセージが返って来ない場合に、その通信相手のＥＣ
Ｕが異常であると判定する。
１２が、上記書換可能領域１４ａ内の制御プログラムを
実行することにより、各ＥＣＵ１，２，３は、以下のよ
うな通常時の動作を行う。即ち、各ＥＣＵ１，２，３
は、通信線４を介して互いにデータ通信（データのやり
取り）を行いながら各自に割り当てられた制御対象を制
御すると共に、通信相手である他のＥＣＵの通信状態の
良否を判定して、異常と判定すると、その判定したＥＣ
Ｕが異常であることを示す異常情報をＥＥＰＲＯＭ１８
に記憶する。尚、各ＥＣＵ１，２，３は、例えば、通信
相手のＥＣＵへ所定の制御データを要求する要求メッセ
ージを送信した後、予め定められた設定時間以内に応答
メッセージが返って来ない場合に、その通信相手のＥＣ
Ｕが異常であると判定する。
【００４１】また、３つのＥＣＵ１，２，３のうち、Ｅ
ＣＵ１の書換可能領域１４ａに格納される制御プログラ
ムには、メインリレー６を制御するためのプログラムが
追加されている。そして、ＥＣＵ１は、前述したよう
に、イグニッションスイッチ７がオンしていることを信
号線Ｌ２の電圧レベルにより検知すると共に、当該車両
制御システムの動作停止条件が成立したと判断するまで
の間、メインリレー６へ信号線Ｌ３を介して駆動信号を
出力する。
ＣＵ１の書換可能領域１４ａに格納される制御プログラ
ムには、メインリレー６を制御するためのプログラムが
追加されている。そして、ＥＣＵ１は、前述したよう
に、イグニッションスイッチ７がオンしていることを信
号線Ｌ２の電圧レベルにより検知すると共に、当該車両
制御システムの動作停止条件が成立したと判断するまで
の間、メインリレー６へ信号線Ｌ３を介して駆動信号を
出力する。
【００４２】一方、各ＥＣＵ１，２，３に設けられたマ
イコン１０のＣＰＵ１２は、ブートプログラムの実行時
に、データ書換装置８から自己のＥＣＵへ書換要求メッ
セージが送信されて来たことを検出すると、ブートプロ
グラムを継続して実行することにより、フラッシュメモ
リ１４の書換可能領域１４ａに格納されている制御プロ
グラムを、データ書換装置８から通信線４を介して送信
されて来る新たな制御プログラムに書き換えるための書
換処理を行う。
イコン１０のＣＰＵ１２は、ブートプログラムの実行時
に、データ書換装置８から自己のＥＣＵへ書換要求メッ
セージが送信されて来たことを検出すると、ブートプロ
グラムを継続して実行することにより、フラッシュメモ
リ１４の書換可能領域１４ａに格納されている制御プロ
グラムを、データ書換装置８から通信線４を介して送信
されて来る新たな制御プログラムに書き換えるための書
換処理を行う。
【００４３】そこで次に、各ＥＣＵ１，２，３のマイコ
ン１０で実行される主要な処理の詳細について、図３〜
図５を用いて説明する。まず図３は、フラッシュメモリ
１４の書換不能領域１４ｂに格納されているブートプロ
グラムの処理を表すフローチャートである。
ン１０で実行される主要な処理の詳細について、図３〜
図５を用いて説明する。まず図３は、フラッシュメモリ
１４の書換不能領域１４ｂに格納されているブートプロ
グラムの処理を表すフローチャートである。
【００４４】図３に示すように、イグニッションスイッ
チ７のオンに伴いマイコン１０がリセット状態から動作
を開始すると、最初に、上記書換不能領域１４ｂに格納
されているブートプログラムが起動する。そして、ま
ず、ステップ（以下、単に「Ｓ」と記す）１１０にて、
ＲＡＭ１６や内部レジスタ等を初期化し、続くＳ１２０
にて、データ書換装置８から自己のＥＣＵに対する書換
要求メッセージが送信されて来たか否かを判定する。
尚、データ書換装置８から送信される書換要求メッセー
ジには、制御プログラムの書き換えを行うべきＥＣＵを
示す識別コードが含まれている。そして、このＳ１２０
では、データ書換装置８からの書換要求メッセージを受
信し、且つ、その書換要求メッセージに含まれている識
別コードが自己のＥＣＵを示すコードであれば、自己の
ＥＣＵに対する書換要求メッセージが送信されて来たと
判定する。
チ７のオンに伴いマイコン１０がリセット状態から動作
を開始すると、最初に、上記書換不能領域１４ｂに格納
されているブートプログラムが起動する。そして、ま
ず、ステップ（以下、単に「Ｓ」と記す）１１０にて、
ＲＡＭ１６や内部レジスタ等を初期化し、続くＳ１２０
にて、データ書換装置８から自己のＥＣＵに対する書換
要求メッセージが送信されて来たか否かを判定する。
尚、データ書換装置８から送信される書換要求メッセー
ジには、制御プログラムの書き換えを行うべきＥＣＵを
示す識別コードが含まれている。そして、このＳ１２０
では、データ書換装置８からの書換要求メッセージを受
信し、且つ、その書換要求メッセージに含まれている識
別コードが自己のＥＣＵを示すコードであれば、自己の
ＥＣＵに対する書換要求メッセージが送信されて来たと
判定する。
【００４５】ここで、上記Ｓ１２０にて、自己のＥＣＵ
に対する書換要求メッセージが送信されて来ていないと
判定した場合には、Ｓ１３０に進み、所定時間が経過し
たか否かを判定する。そして、所定時間が経過していな
ければ、Ｓ１２０に戻る。また、上記Ｓ１３０で所定時
間が経過したと判定した場合には、Ｓ１４０に進んで、
フラッシュメモリ１４の書換可能領域１４ａに格納され
ている制御プログラムへジャンプする。すると、その後
は、Ｓ１５０に示すように、上記書換可能領域１４ａ内
の制御プログラムに基づく制御処理が実行されて、前述
した通常時の動作が行われることとなる。
に対する書換要求メッセージが送信されて来ていないと
判定した場合には、Ｓ１３０に進み、所定時間が経過し
たか否かを判定する。そして、所定時間が経過していな
ければ、Ｓ１２０に戻る。また、上記Ｓ１３０で所定時
間が経過したと判定した場合には、Ｓ１４０に進んで、
フラッシュメモリ１４の書換可能領域１４ａに格納され
ている制御プログラムへジャンプする。すると、その後
は、Ｓ１５０に示すように、上記書換可能領域１４ａ内
の制御プログラムに基づく制御処理が実行されて、前述
した通常時の動作が行われることとなる。
【００４６】一方、上記Ｓ１２０にて、データ書換装置
８から自己のＥＣＵに対する書換要求メッセージが送信
されて来たと判定した場合には、Ｓ１６０に移行して、
Ｓ１６０〜Ｓ１９０の書換処理を行う。即ち、まずＳ１
６０にて、データ書換装置８から送信されて来る所定バ
イト分の書換データ（つまり、フラッシュメモリ１４の
書換可能領域１４ａに格納すべき新たな制御プログラム
を構成するデータのうちの所定バイト分のデータ）を受
信する。
８から自己のＥＣＵに対する書換要求メッセージが送信
されて来たと判定した場合には、Ｓ１６０に移行して、
Ｓ１６０〜Ｓ１９０の書換処理を行う。即ち、まずＳ１
６０にて、データ書換装置８から送信されて来る所定バ
イト分の書換データ（つまり、フラッシュメモリ１４の
書換可能領域１４ａに格納すべき新たな制御プログラム
を構成するデータのうちの所定バイト分のデータ）を受
信する。
【００４７】そして、続くＳ１７０にて、電源ＩＣ２０
からフラッシュメモリ１４の書換可能領域１４ａへ書換
電圧ＶP を印加させると共に、上記書換可能領域１４ａ
のうち、上記Ｓ１６０で受信した書換データを書き込む
べき領域のデータを消去する。そして更に、続くＳ１８
０にて、上記書換可能領域１４ａのうち、上記Ｓ１７０
でデータ消去を行った領域に、上記Ｓ１６０で受信した
書換データを書き込む。
からフラッシュメモリ１４の書換可能領域１４ａへ書換
電圧ＶP を印加させると共に、上記書換可能領域１４ａ
のうち、上記Ｓ１６０で受信した書換データを書き込む
べき領域のデータを消去する。そして更に、続くＳ１８
０にて、上記書換可能領域１４ａのうち、上記Ｓ１７０
でデータ消去を行った領域に、上記Ｓ１６０で受信した
書換データを書き込む。
【００４８】次に、Ｓ１９０に進んで、書換可能領域１
４ａの全データの書き換えが終了したか否かを判定し、
全データの書き換えが終了していない場合には、Ｓ１６
０に戻る。一方、上記Ｓ１９０にて、書換可能領域１４
ａの全データの書き換えが終了したと判定した場合（つ
まり、書換処理が完了した場合）には、Ｓ２００に進
み、他のＥＣＵへ自己のＥＣＵに関する異常情報を消去
させるための消去要求を送信する、消去要求送信手段と
しての処理を実行する。尚、この消去要求には、発信者
であるＥＣＵを示す識別コードが含まれている。よっ
て、他のＥＣＵは、その識別コードを検出することによ
り、上記消去要求を送信したＥＣＵを判別することがで
きる。
４ａの全データの書き換えが終了したか否かを判定し、
全データの書き換えが終了していない場合には、Ｓ１６
０に戻る。一方、上記Ｓ１９０にて、書換可能領域１４
ａの全データの書き換えが終了したと判定した場合（つ
まり、書換処理が完了した場合）には、Ｓ２００に進
み、他のＥＣＵへ自己のＥＣＵに関する異常情報を消去
させるための消去要求を送信する、消去要求送信手段と
しての処理を実行する。尚、この消去要求には、発信者
であるＥＣＵを示す識別コードが含まれている。よっ
て、他のＥＣＵは、その識別コードを検出することによ
り、上記消去要求を送信したＥＣＵを判別することがで
きる。
【００４９】そして、上記Ｓ２００で消去要求を送信し
た後、Ｓ１４０に移行して、フラッシュメモリ１４の書
換可能領域１４ａに格納されている制御プログラムへジ
ャンプする。すると、Ｓ１５０に示すように、上記書換
可能領域１４ａ内の制御プログラムに基づく制御処理が
実行されることとなるが、この場合には、上記Ｓ１６０
〜Ｓ１９０の書換処理で書き換えられた新たな制御プロ
グラムに基づく制御処理が実行されて、前述した通常時
の動作が行われることとなる。
た後、Ｓ１４０に移行して、フラッシュメモリ１４の書
換可能領域１４ａに格納されている制御プログラムへジ
ャンプする。すると、Ｓ１５０に示すように、上記書換
可能領域１４ａ内の制御プログラムに基づく制御処理が
実行されることとなるが、この場合には、上記Ｓ１６０
〜Ｓ１９０の書換処理で書き換えられた新たな制御プロ
グラムに基づく制御処理が実行されて、前述した通常時
の動作が行われることとなる。
【００５０】次に図４は、上記書換可能領域１４ａ内の
制御プログラムに基づく制御処理のうちで、各ＥＣＵ
１，２，３が通信線４を介して送信されて来る各種メッ
セージに対応した動作を行うための受信処理を表すフロ
ーチャートである。尚、この受信処理は、通信線４を介
してメッセージが送信されて来たことを検出する毎、或
いは、所定時間毎に実行される。
制御プログラムに基づく制御処理のうちで、各ＥＣＵ
１，２，３が通信線４を介して送信されて来る各種メッ
セージに対応した動作を行うための受信処理を表すフロ
ーチャートである。尚、この受信処理は、通信線４を介
してメッセージが送信されて来たことを検出する毎、或
いは、所定時間毎に実行される。
【００５１】図４に示すように、各ＥＣＵ１，２，３の
マイコン１０が受信処理の実行を開始すると、まずＳ２
１０にて、送信されて来たメッセージを受信する。そし
て、続くＳ２２０にて、上記Ｓ２１０で受信したメッセ
ージが、他のＥＣＵからの前述した消去要求であるか否
かを判定し、消去要求でなければ、Ｓ２３０に進んで、
受信したメッセージに対応した処理を実行した後、当該
受信処理を終了する。尚、メッセージに対応した処理と
は、例えば、受信したメッセージが現在のエンジン回転
数を示す制御データを要求するメッセージであれば、自
己が取得している最新のエンジン回転数を示す制御デー
タを返信する、といったデータのやり取りを行うための
処理である。
マイコン１０が受信処理の実行を開始すると、まずＳ２
１０にて、送信されて来たメッセージを受信する。そし
て、続くＳ２２０にて、上記Ｓ２１０で受信したメッセ
ージが、他のＥＣＵからの前述した消去要求であるか否
かを判定し、消去要求でなければ、Ｓ２３０に進んで、
受信したメッセージに対応した処理を実行した後、当該
受信処理を終了する。尚、メッセージに対応した処理と
は、例えば、受信したメッセージが現在のエンジン回転
数を示す制御データを要求するメッセージであれば、自
己が取得している最新のエンジン回転数を示す制御デー
タを返信する、といったデータのやり取りを行うための
処理である。
【００５２】一方、Ｓ２２０にて、上記Ｓ２１０で受信
したメッセージが消去要求であると判定した場合には、
Ｓ２４０に移行して、図５に示す消去処理を実行する。
即ち、この消去処理では、まずＳ３１０にて、上記Ｓ２
１０で受信した消去要求に含まれている識別コードを検
出することにより、その消去要求を送信したＥＣＵを判
別する。そして、その判別したＥＣＵに関する異常情報
を、消去すべき異常情報として決定する。
したメッセージが消去要求であると判定した場合には、
Ｓ２４０に移行して、図５に示す消去処理を実行する。
即ち、この消去処理では、まずＳ３１０にて、上記Ｓ２
１０で受信した消去要求に含まれている識別コードを検
出することにより、その消去要求を送信したＥＣＵを判
別する。そして、その判別したＥＣＵに関する異常情報
を、消去すべき異常情報として決定する。
【００５３】次に、Ｓ３２０にて、異常情報格納用メモ
リとしてのＥＥＰＲＯＭ１８に格納されている異常情報
のうち、上記Ｓ３１０で消去すべきと決定した異常情報
（つまり、消去要求を送信したＥＣＵに関する異常情
報）を消去する、消去手段としての処理を実行する。
リとしてのＥＥＰＲＯＭ１８に格納されている異常情報
のうち、上記Ｓ３１０で消去すべきと決定した異常情報
（つまり、消去要求を送信したＥＣＵに関する異常情
報）を消去する、消去手段としての処理を実行する。
【００５４】そして、このＳ３２０の処理を実行した
後、当該消去処理を終了し、それに伴い、図４の受信処
理が終了する。以上詳述したように、本実施形態の車両
制御システムでは、３つのＥＣＵ１，２，３の各々が、
通常時には（Ｓ１２０：ＮＯ，Ｓ１３０：ＹＥＳ）、フ
ラッシュメモリ１４の書換可能領域１４ａに格納された
制御プログラムに従い動作することにより、他のＥＣＵ
とデータ通信を行いながら制御対象を制御すると共に、
他のＥＣＵの通信状態の良否を判定して、異常と判定す
ると、その異常を示す異常情報を自己のＥＥＰＲＯＭ１
８に記憶するようにしている（Ｓ１５０）。
後、当該消去処理を終了し、それに伴い、図４の受信処
理が終了する。以上詳述したように、本実施形態の車両
制御システムでは、３つのＥＣＵ１，２，３の各々が、
通常時には（Ｓ１２０：ＮＯ，Ｓ１３０：ＹＥＳ）、フ
ラッシュメモリ１４の書換可能領域１４ａに格納された
制御プログラムに従い動作することにより、他のＥＣＵ
とデータ通信を行いながら制御対象を制御すると共に、
他のＥＣＵの通信状態の良否を判定して、異常と判定す
ると、その異常を示す異常情報を自己のＥＥＰＲＯＭ１
８に記憶するようにしている（Ｓ１５０）。
【００５５】また、３つのＥＣＵ１，２，３の各々は、
データ書換装置８から自己への書換要求メッセージを受
けた場合には（Ｓ１２０：ＹＥＳ）、上記書換可能領域
１４ａに格納されている制御プログラムを、データ書換
装置８から送信されて来る新たな制御プログラムに書き
換えるための書換処理を実行する（Ｓ１６０〜Ｓ１９
０）。
データ書換装置８から自己への書換要求メッセージを受
けた場合には（Ｓ１２０：ＹＥＳ）、上記書換可能領域
１４ａに格納されている制御プログラムを、データ書換
装置８から送信されて来る新たな制御プログラムに書き
換えるための書換処理を実行する（Ｓ１６０〜Ｓ１９
０）。
【００５６】このため、本実施形態の車両制御システム
では、通信線４にデータ書換装置８を接続して、そのデ
ータ書換装置８から３つのＥＣＵ１，２，３のうちの所
望のＥＣＵへ書換要求メッセージを送信させることによ
り、そのＥＣＵの制御プログラムを書き換えることがで
きる。
では、通信線４にデータ書換装置８を接続して、そのデ
ータ書換装置８から３つのＥＣＵ１，２，３のうちの所
望のＥＣＵへ書換要求メッセージを送信させることによ
り、そのＥＣＵの制御プログラムを書き換えることがで
きる。
【００５７】しかし、３つのＥＣＵ１，２，３のうちの
何れかが書換処理を実行している場合に、そのＥＣＵ
は、通常時の動作を行っている他のＥＣＵからのメッセ
ージに対して応答することができない。よって、書換処
理を実行中のＥＣＵは、他のＥＣＵによって異常である
と誤判定され、その結果、上記他のＥＣＵのＥＥＰＲＯ
Ｍ１８に、プログラムの書き換えを行ったＥＣＵが異常
であるという誤った異常情報が記憶されてしまう可能性
がある。
何れかが書換処理を実行している場合に、そのＥＣＵ
は、通常時の動作を行っている他のＥＣＵからのメッセ
ージに対して応答することができない。よって、書換処
理を実行中のＥＣＵは、他のＥＣＵによって異常である
と誤判定され、その結果、上記他のＥＣＵのＥＥＰＲＯ
Ｍ１８に、プログラムの書き換えを行ったＥＣＵが異常
であるという誤った異常情報が記憶されてしまう可能性
がある。
【００５８】そこで、本実施形態の車両制御システムで
は、各ＥＣＵ１，２，３が、書換処理の実行を完了した
ときに（Ｓ１９０：ＹＥＳ）、他のＥＣＵへ、自己に関
する異常情報を消去させるための消去要求を送信するよ
うにし（Ｓ２００）、また、各ＥＣＵ１，２，３は、他
のＥＣＵからの消去要求に応じて、自分のＥＥＰＲＯＭ
１８に記憶されている異常情報を消去するようにしてい
る（Ｓ３１０，Ｓ３２０）。
は、各ＥＣＵ１，２，３が、書換処理の実行を完了した
ときに（Ｓ１９０：ＹＥＳ）、他のＥＣＵへ、自己に関
する異常情報を消去させるための消去要求を送信するよ
うにし（Ｓ２００）、また、各ＥＣＵ１，２，３は、他
のＥＣＵからの消去要求に応じて、自分のＥＥＰＲＯＭ
１８に記憶されている異常情報を消去するようにしてい
る（Ｓ３１０，Ｓ３２０）。
【００５９】従って、このようなＥＣＵ１，２，３から
なる本実施形態の車両制御システムによれば、制御プロ
グラムの書き換えを行ったＥＣＵが異常であるという誤
った異常情報が、他のＥＣＵ（詳しくは、そのＥＥＰＲ
ＯＭ１８）に記憶されたままになってしまうことを、人
による作業を一切必要とせずに確実に防止することがで
きる。そして更に、異常情報を格納するメモリとして、
電源供給を遮断しても記憶内容が保持されるＥＥＰＲＯ
Ｍ１８を用いているにも拘らず、誤った異常情報を確実
に消去することができる。また、ＥＥＰＲＯＭ１８に記
憶されている貴重な学習値等を消去してしまうこともな
い。
なる本実施形態の車両制御システムによれば、制御プロ
グラムの書き換えを行ったＥＣＵが異常であるという誤
った異常情報が、他のＥＣＵ（詳しくは、そのＥＥＰＲ
ＯＭ１８）に記憶されたままになってしまうことを、人
による作業を一切必要とせずに確実に防止することがで
きる。そして更に、異常情報を格納するメモリとして、
電源供給を遮断しても記憶内容が保持されるＥＥＰＲＯ
Ｍ１８を用いているにも拘らず、誤った異常情報を確実
に消去することができる。また、ＥＥＰＲＯＭ１８に記
憶されている貴重な学習値等を消去してしまうこともな
い。
【００６０】以上、本発明の一実施形態について説明し
たが、本発明は、上記実施形態に限定されるものではな
く、種々の形態を採り得ることは言うまでもない。例え
ば、上記実施形態では、各ＥＣＵ１，２，３が、書換処
理の実行を完了したときに、他のＥＣＵへ、自己のＥＣ
Ｕに関する異常情報だけを消去させるための消去要求を
送信するようにしているため、誤った異常情報だけを消
去できるという点で有利であるが、ＥＣＵ１，２，３の
各々は、他のＥＣＵへ、全てのＥＣＵに関する異常情報
を消去させる消去要求を送信するようにしても良い。具
体的に説明すると、図３のＳ２００では、ＥＣＵの識別
コードを含まない消去要求を送信するようにし、図５の
Ｓ３１０では、全てのＥＣＵに関する異常情報を、消去
すべき異常情報として決定するように変更すれば良い。
たが、本発明は、上記実施形態に限定されるものではな
く、種々の形態を採り得ることは言うまでもない。例え
ば、上記実施形態では、各ＥＣＵ１，２，３が、書換処
理の実行を完了したときに、他のＥＣＵへ、自己のＥＣ
Ｕに関する異常情報だけを消去させるための消去要求を
送信するようにしているため、誤った異常情報だけを消
去できるという点で有利であるが、ＥＣＵ１，２，３の
各々は、他のＥＣＵへ、全てのＥＣＵに関する異常情報
を消去させる消去要求を送信するようにしても良い。具
体的に説明すると、図３のＳ２００では、ＥＣＵの識別
コードを含まない消去要求を送信するようにし、図５の
Ｓ３１０では、全てのＥＣＵに関する異常情報を、消去
すべき異常情報として決定するように変更すれば良い。
【００６１】また、上記実施形態では、通信線４に接続
される全てのＥＣＵ１，２，３が、制御プログラムをオ
ンボード書き換え可能に構成されていたが、例えば、１
つのＥＣＵ１だけをオンボード書き換え可能とする場合
には、図３の処理がＥＣＵ１だけで行われ、他のＥＣＵ
２，３では、図３の処理のうちのＳ１１０，Ｓ１４０，
及びＳ１５０だけと、図３及び図４の処理が行われるよ
うにすれば良い。尚、この例の場合、ＥＣＵ１は、図５
の消去処理を行う必要はない。
される全てのＥＣＵ１，２，３が、制御プログラムをオ
ンボード書き換え可能に構成されていたが、例えば、１
つのＥＣＵ１だけをオンボード書き換え可能とする場合
には、図３の処理がＥＣＵ１だけで行われ、他のＥＣＵ
２，３では、図３の処理のうちのＳ１１０，Ｓ１４０，
及びＳ１５０だけと、図３及び図４の処理が行われるよ
うにすれば良い。尚、この例の場合、ＥＣＵ１は、図５
の消去処理を行う必要はない。
【００６２】一方、上記実施形態では、データ書換装置
８が通信線４に接続されるようになっていたが、例え
ば、各ＥＣＵ１，２，３にデータ書換装置８と接続する
ための専用コネクタを設け、データ書換装置８をＥＣＵ
１，２，３の各々に対して個別に接続するようにしても
良い。
８が通信線４に接続されるようになっていたが、例え
ば、各ＥＣＵ１，２，３にデータ書換装置８と接続する
ための専用コネクタを設け、データ書換装置８をＥＣＵ
１，２，３の各々に対して個別に接続するようにしても
良い。
【００６３】また、上記実施形態のＥＣＵ１，２，３
は、異常情報や学習値をＥＥＰＲＯＭ１８に記憶するよ
うに構成されていたが、バックアップＲＡＭを設けて、
異常情報や学習値をそのバックアップＲＡＭに記憶させ
るようにしても良い。また更に、上記実施形態のＥＣＵ
１，２，３では、記憶内容の書き換えが可能な不揮発性
メモリとして、フラッシュメモリ１４を用いたが、ＥＥ
ＰＲＯＭ等、電気的に書き換えが可能な他のＲＯＭを用
いても良い。
は、異常情報や学習値をＥＥＰＲＯＭ１８に記憶するよ
うに構成されていたが、バックアップＲＡＭを設けて、
異常情報や学習値をそのバックアップＲＡＭに記憶させ
るようにしても良い。また更に、上記実施形態のＥＣＵ
１，２，３では、記憶内容の書き換えが可能な不揮発性
メモリとして、フラッシュメモリ１４を用いたが、ＥＥ
ＰＲＯＭ等、電気的に書き換えが可能な他のＲＯＭを用
いても良い。
【００６４】一方、上記実施形態では、車両を制御する
車両制御システムについて説明したが、本発明は、車両
以外の乗り物や工作機械等、他の対象物を複数のＥＣＵ
により制御する制御システムに対しても、全く同様に適
用することができる。
車両制御システムについて説明したが、本発明は、車両
以外の乗り物や工作機械等、他の対象物を複数のＥＣＵ
により制御する制御システムに対しても、全く同様に適
用することができる。
【図１】 実施形態の車両制御システムの全体構成を表
すブロック図である。
すブロック図である。
【図２】 図１のＥＣＵの内部構成を表すブロック図で
ある。
ある。
【図３】 図１の各ＥＣＵで動作開始直後から実行され
る処理を表すフローチャートである。
る処理を表すフローチャートである。
【図４】 図１の各ＥＣＵで実行される受信処理を表す
フローチャートである。
フローチャートである。
【図５】 図４の受信処理中で実行される消去処理を表
すフローチャートである。
すフローチャートである。
１，２，３…電子制御装置（ＥＣＵ） ４…通信線
５…バッテリ ６…メインリレー ７…イグニッションスイッチ
８…データ書換装置 Ｌ１…電源ライン Ｌ２，Ｌ３…信号線 １０…シングルチップマイクロコンピュータ（マイコ
ン） １２…ＣＰＵ １４…フラッシュメモリ １４ａ…書換可能領域
１４ｂ…書換不能領域 １６…ＲＡＭ １８…ＥＥＰＲＯＭ ２０…電源Ｉ
Ｃ ２２…通信ＩＣ
５…バッテリ ６…メインリレー ７…イグニッションスイッチ
８…データ書換装置 Ｌ１…電源ライン Ｌ２，Ｌ３…信号線 １０…シングルチップマイクロコンピュータ（マイコ
ン） １２…ＣＰＵ １４…フラッシュメモリ １４ａ…書換可能領域
１４ｂ…書換不能領域 １６…ＲＡＭ １８…ＥＥＰＲＯＭ ２０…電源Ｉ
Ｃ ２２…通信ＩＣ
Claims (7)
- 【請求項１】 通信線を介して他の装置と接続されると
共に、記憶内容の書き換えが可能な不揮発性メモリを備
え、 通常時には、前記不揮発性メモリに格納されたプログラ
ムに従い動作することにより、前記他の装置とデータ通
信を行いながら制御対象を制御し、外部からの書き換え
指令を受けた場合には、前記不揮発性メモリに格納され
ているプログラムを、外部から与えられる新たなプログ
ラムに書き換えるための書換処理を実行するように構成
されており、 更に、自己の通信状態の良否が前記他の装置により判定
されて、異常と判定されると、該異常を示す異常情報が
前記他の装置に設けられた異常情報格納用メモリに記憶
される電子制御装置において、 前記書換処理の実行が完了したときに、前記他の装置の
異常情報格納用メモリに記憶されている異常情報を消去
させるための消去要求を、前記他の装置へ送信する消去
要求送信手段を備えたこと、 を特徴とする電子制御装置。 - 【請求項２】 請求項１に記載の電子制御装置におい
て、 前記消去要求送信手段は、前記消去要求として、当該電
子制御装置に関する異常情報だけを消去させるための要
求を、前記他の装置へ送信すること、 を特徴とする電子制御装置。 - 【請求項３】 請求項１又は請求項２に記載の電子制御
装置に、前記他の装置として接続され、前記電子制御装
置とデータ通信を行いながら制御対象を制御すると共
に、前記電子制御装置の通信状態の良否を判定して、異
常と判定すると該異常を示す異常情報を異常情報格納用
メモリに記憶する電子制御装置であって、 前記異常情報格納用メモリ内の異常情報を、前記消去要
求送信手段により送信されて来る前記消去要求に応じて
消去する消去手段を備えていること、 を特徴とする電子制御装置。 - 【請求項４】 請求項１又は請求項２に記載の電子制御
装置と、請求項３に記載の電子制御装置とを、通信線を
介して接続したこと、 を特徴とする制御システム。 - 【請求項５】 通信線を介して他の装置と接続されると
共に、記憶内容の書き換えが可能な不揮発性メモリと、
異常情報格納用メモリとを備え、 通常時には、前記不揮発性メモリに格納されたプログラ
ムに従い動作することにより、前記他の装置とデータ通
信を行いながら制御対象を制御すると共に、前記他の装
置の通信状態の良否を判定して、異常と判定すると該異
常を示す異常情報を前記異常情報格納用メモリに記憶さ
せ、外部からの書き換え指令を受けた場合には、前記不
揮発性メモリに格納されているプログラムを、外部から
与えられる新たなプログラムに書き換えるための書換処
理を実行するように構成されており、 更に、自己の通信状態の良否が前記他の装置により判定
されて、異常と判定されると、該異常を示す異常情報が
前記他の装置に設けられた異常情報格納用メモリに記憶
される電子制御装置であって、 前記書換処理の実行が完了したときに、前記他の装置の
異常情報格納用メモリに記憶されている異常情報を消去
させるための消去要求を、前記他の装置へ送信する消去
要求送信手段と、 当該電子制御装置の前記異常情報格納用メモリ内の異常
情報を、前記他の装置から送信されて来る消去要求に応
じて消去する消去手段と、 を備えていることを特徴とする電子制御装置。 - 【請求項６】 請求項５に記載の電子制御装置におい
て、 前記消去要求送信手段は、前記消去要求として、当該電
子制御装置に関する異常情報だけを消去させるための要
求を、前記他の装置へ送信すること、 を特徴とする電子制御装置。 - 【請求項７】 請求項５又は請求項６に記載の電子制御
装置を複数備え、その複数の電子制御装置を通信線を介
して接続したこと、 を特徴とする制御システム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP03757198A JP4061694B2 (ja) | 1998-02-19 | 1998-02-19 | 電子制御装置及び制御システム |
| US09/238,738 US6243627B1 (en) | 1998-02-19 | 1999-01-28 | Electronic control system and method for erasing abnormality data generated during controller reloading |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP03757198A JP4061694B2 (ja) | 1998-02-19 | 1998-02-19 | 電子制御装置及び制御システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11238005A true JPH11238005A (ja) | 1999-08-31 |
| JP4061694B2 JP4061694B2 (ja) | 2008-03-19 |
Family
ID=12501227
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP03757198A Expired - Fee Related JP4061694B2 (ja) | 1998-02-19 | 1998-02-19 | 電子制御装置及び制御システム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6243627B1 (ja) |
| JP (1) | JP4061694B2 (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005297652A (ja) * | 2004-04-08 | 2005-10-27 | Fuji Heavy Ind Ltd | 車載電子制御装置の通信装置 |
| JP2007022362A (ja) * | 2005-07-19 | 2007-02-01 | Suzuki Motor Corp | 電子制御装置のプログラム書換えシステム |
| JP2007060791A (ja) * | 2005-08-24 | 2007-03-08 | Toyota Motor Corp | 車両用電源供給装置 |
| JP2007257473A (ja) * | 2006-03-24 | 2007-10-04 | Mitsubishi Electric Corp | 車載制御装置 |
| JP2009265819A (ja) * | 2008-04-23 | 2009-11-12 | Denso Corp | 制御装置およびプログラム |
| JP2009262679A (ja) * | 2008-04-23 | 2009-11-12 | Denso Corp | 電子制御装置、及び車両制御システム |
| US7750497B2 (en) | 2007-03-28 | 2010-07-06 | Mitsubishi Electric Corporation | Power feed control circuit for on-vehicle electronic control apparatuses |
| JP2010269657A (ja) * | 2009-05-20 | 2010-12-02 | Denso Corp | 電子制御装置、及び車両制御システム |
| JP2013144993A (ja) * | 2013-04-26 | 2013-07-25 | Yanmar Co Ltd | エンジン制御装置 |
| JP2019142095A (ja) * | 2018-02-20 | 2019-08-29 | 京セラドキュメントソリューションズ株式会社 | 画像形成装置 |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE19836126A1 (de) * | 1998-08-10 | 2000-02-24 | Siemens Ag | Steuergerät |
| US7184864B2 (en) * | 2004-04-19 | 2007-02-27 | Haldex Brake Products Ltd. | Vehicle system control unit with auxiliary control capabilities |
| JP4442617B2 (ja) * | 2007-02-16 | 2010-03-31 | 株式会社デンソー | 電子制御装置 |
| JP4722194B2 (ja) * | 2009-04-13 | 2011-07-13 | 本田技研工業株式会社 | 車両のための書き換えシステム |
| JP5959238B2 (ja) * | 2012-03-06 | 2016-08-02 | 富士通テン株式会社 | 車両制御装置、及び、車両制御方法 |
| DE102013201702C5 (de) * | 2013-02-01 | 2017-03-23 | Mtu Friedrichshafen Gmbh | Verfahren und Anordnung zur Steuerung einer Brennkraftmaschine |
| DE102014214862A1 (de) * | 2014-07-29 | 2016-02-04 | Robert Bosch Gmbh | Verfahren zum Betreiben eines Steuergeräts |
| US10031740B2 (en) * | 2016-10-24 | 2018-07-24 | Lear Corporation | Method for programming vehicle electronic control modules |
| US11449327B2 (en) | 2018-11-30 | 2022-09-20 | Paccar Inc | Error-resilient over-the-air software updates for vehicles |
| US11356425B2 (en) | 2018-11-30 | 2022-06-07 | Paccar Inc | Techniques for improving security of encrypted vehicle software updates |
| JP7109621B1 (ja) * | 2021-05-06 | 2022-07-29 | 三菱電機株式会社 | 制御システム |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0544570A (ja) | 1991-08-06 | 1993-02-23 | Japan Electron Control Syst Co Ltd | エンジン制御装置の暴走監視装置 |
| JP2888720B2 (ja) | 1993-03-22 | 1999-05-10 | 株式会社日立製作所 | エンジン制御装置 |
| DE69428633T2 (de) * | 1993-06-17 | 2002-06-20 | Denso Corp., Kariya | Fahrzeugsdiagnosesystem |
| JPH08102752A (ja) | 1994-09-30 | 1996-04-16 | Shimadzu Corp | 通信装置の通信異常判断方法 |
| JP3358412B2 (ja) * | 1995-12-04 | 2002-12-16 | トヨタ自動車株式会社 | 車両用電子制御装置 |
| JPH09288573A (ja) * | 1996-04-23 | 1997-11-04 | Mitsubishi Electric Corp | 車載制御装置 |
| JP3991384B2 (ja) * | 1996-07-15 | 2007-10-17 | 株式会社デンソー | 電子制御装置 |
| JP4241953B2 (ja) * | 1998-01-19 | 2009-03-18 | 株式会社デンソー | 車両用診断装置 |
-
1998
- 1998-02-19 JP JP03757198A patent/JP4061694B2/ja not_active Expired - Fee Related
-
1999
- 1999-01-28 US US09/238,738 patent/US6243627B1/en not_active Expired - Lifetime
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005297652A (ja) * | 2004-04-08 | 2005-10-27 | Fuji Heavy Ind Ltd | 車載電子制御装置の通信装置 |
| JP2007022362A (ja) * | 2005-07-19 | 2007-02-01 | Suzuki Motor Corp | 電子制御装置のプログラム書換えシステム |
| JP2007060791A (ja) * | 2005-08-24 | 2007-03-08 | Toyota Motor Corp | 車両用電源供給装置 |
| JP2007257473A (ja) * | 2006-03-24 | 2007-10-04 | Mitsubishi Electric Corp | 車載制御装置 |
| US7750497B2 (en) | 2007-03-28 | 2010-07-06 | Mitsubishi Electric Corporation | Power feed control circuit for on-vehicle electronic control apparatuses |
| JP2009265819A (ja) * | 2008-04-23 | 2009-11-12 | Denso Corp | 制御装置およびプログラム |
| JP2009262679A (ja) * | 2008-04-23 | 2009-11-12 | Denso Corp | 電子制御装置、及び車両制御システム |
| JP2010269657A (ja) * | 2009-05-20 | 2010-12-02 | Denso Corp | 電子制御装置、及び車両制御システム |
| US8209078B2 (en) | 2009-05-20 | 2012-06-26 | Denso Corporation | Electronic control unit and vehicle control system |
| JP2013144993A (ja) * | 2013-04-26 | 2013-07-25 | Yanmar Co Ltd | エンジン制御装置 |
| JP2019142095A (ja) * | 2018-02-20 | 2019-08-29 | 京セラドキュメントソリューションズ株式会社 | 画像形成装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4061694B2 (ja) | 2008-03-19 |
| US6243627B1 (en) | 2001-06-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH11238005A (ja) | 電子制御装置及び制御システム | |
| JP3932654B2 (ja) | 車両用制御装置及び車両制御システム | |
| US7493455B2 (en) | Memory writing device for an electronic device | |
| CN110347412B (zh) | 电子控制单元固件升级管理方法、装置、设备和存储介质 | |
| US8565962B2 (en) | Rewriting system for a vehicle | |
| JPH11272498A (ja) | 電子制御装置 | |
| JP2001123874A (ja) | 電子制御装置のプログラム書換システム及びメモリ書換装置 | |
| JP3870563B2 (ja) | 電子制御装置及び不揮発性メモリの書き換え回数計数方法 | |
| JP3137012B2 (ja) | 電子制御装置 | |
| JP2008254484A (ja) | 車載用通信システム | |
| JP2004310221A (ja) | データ書換方法及び電子制御装置 | |
| JP2003172199A (ja) | 車両用電子制御装置のプログラム書き換えシステム | |
| JPH09128229A (ja) | 電子制御装置 | |
| JP3234772B2 (ja) | 車載パワートレイン制御装置 | |
| US6256226B1 (en) | Eeprom write device | |
| JP2004199493A (ja) | 車載プログラムの書き換え制御装置 | |
| JP3491358B2 (ja) | 電源遮断検出装置 | |
| US8036786B2 (en) | On-vehicle control apparatus | |
| JP2004210183A (ja) | 車載プログラムの書き換え制御装置 | |
| JP2001073864A (ja) | 車両用制御装置 | |
| JP4026495B2 (ja) | サーバの切り換え制御装置 | |
| JP3960212B2 (ja) | 電子制御装置 | |
| JP2003276528A (ja) | 車両用電子制御装置 | |
| JPH09171459A (ja) | 電子制御装置 | |
| JPH10105468A (ja) | 電子制御装置，メモリ書換装置及び電子制御装置のメモリ書換システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040723 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070619 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070626 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070822 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20071204 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20071217 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110111 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120111 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130111 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140111 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |