JPH11259375A - 車両用制御装置及び車両制御システム - Google Patents

Abstract

(57)【要約】 【課題】 書換可能不揮発性メモリ内のデータを書き換
えている最中に、電力供給が遮断されることを確実に防
止可能な車両用制御装置（ＥＣＵ）を提供する。 【解決手段】 書換装置からの書換要求を受信した後、
フラッシュメモリ内の暗証コードと上記書換装置からの
暗証コードとが一致していれば(S220:YES)、フラッシュ
メモリ内の制御プログラムを含む全データを書き換える
ための書換処理(S230〜S260)を実行するマイコンを備え
たＥＣＵは、車両のイグニッションスイッチ（IGSW）が
オンされるか駆動信号が与えられると接点が短絡するメ
インリレーを介してバッテリの電力が供給され、上記マ
イコンは、IGSWのオンに伴い動作を開始するとメインリ
レーへ駆動信号を出力しておき、書換処理の実行完了時
にIGSWがオフしていれば(S270:YES)、上記駆動信号の出
力を止める(S280)。よって、書換処理の実行中にIGSWが
オフされても、マイコンへの電力供給が継続される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、内蔵プログラムを
書き換え可能な車両用制御装置（プログラム書換機能を
有する車両用制御装置）、及び内蔵プログラムを書き換
え可能な車両用制御装置を備えた車両制御システムに関
する。

【０００２】

【従来の技術】従来より、自動車のエンジンやトランス
ミッション等を制御する車両用制御装置として、電気的
にデータの書き換え（詳しくはデータの消去及び書き込
み）が可能なフラッシュメモリやＥＥＰＲＯＭ等の不揮
発性メモリ（書換可能不揮発性メモリ）に、エンジン等
を制御するための制御プログラムを構成するデータを格
納しておき、このような書換可能不揮発性メモリ内のデ
ータを市場への供給後でも書き換え可能に構成されたも
のがある。

【０００３】即ち、この種のプログラム書換機能を有す
る車両用制御装置では、車両に搭載されたバッテリから
の電力を受けて動作するマイクロコンピュータ（以下、
マイコンという）を備えており、そのマイコンが、通常
時には、書換可能不揮発性メモリに格納されたデータに
より構成される制御プログラムに従って、車両に搭載さ
れたインジェクタやモータ等の機器を制御するための制
御処理を行うが、別途接続されたデータ書換装置から書
換指令を受けると、上記書換可能不揮発性メモリ内のデ
ータ（つまり、制御プログラム）を上記データ書換装置
から送信されて来る新たなデータに書き換えるための書
換処理を行う。

【０００４】そして、この種の車両用制御装置において
は、例えば特開平７−３１１６０３号公報に開示されて
いるように、不正な改造を防止するための技術として、
書換可能不揮発性メモリ内に当該装置の暗証コードを格
納しておき、その暗証コードとデータ書換装置から送信
されて来る暗証コードとが一致した場合にのみ、書換処
理を行うことが提案されている。

【０００５】また、例えば特開平７−２７１６３４号公
報に開示されている如く、書換可能不揮発性メモリ内
に、書換処理を行うための書換プログラムを制御プログ
ラムと共に格納しておき、その書換可能不揮発性メモリ
内の書換プログラムを、揮発性のＲＡＭに転送してその
ＲＡＭ上で実行する技術も提案されている。

【０００６】そして、上記前者の公報に開示の技術を適
用した車両用制御装置によれば、制御プログラムと共に
当該装置の暗証コードも書き換えることができるため、
当該装置の暗証コードを市場への供給後に何らかの原因
で変更しなければならない場合が生じても、それに対応
することが可能となる。

【０００７】また、上記後者の公報に開示の技術を適用
した車両用制御装置によれば、制御プログラムと共に書
換プログラムも書き換えることができるため、書換処理
の仕様を市場への供給後に何らかの原因で変更しなけれ
ばならない場合が生じても、それに対応することが可能
となる。

【０００８】

【発明が解決しようとする課題】しかしながら、上記の
ような車両用制御装置において、マイコンが書換可能不
揮発性メモリ内のデータを書き換えるための書換処理を
実行している最中に、当該装置への電力供給が遮断され
ると、その書換処理が中断されてしまい、書換可能不揮
発性メモリ内のデータが不完全な状態（つまり、新たな
データが書き込まれた記憶領域と、データが消去された
記憶領域と、旧来のデータが残っている記憶領域とが混
在した状態）となる。すると、例えば下記の，のよ
うな問題が発生する。

【０００９】：書換可能不揮発性メモリ内に暗証コー
ドが格納される車両用制御装置では、暗証コードの全部
或いは一部が消去された状態で書換処理が中断されてし
まうと、当該装置に再び電力を供給して書換処理を行わ
せようとしても、データ書換装置からの暗証コードと当
該装置の暗証コードとが一致しないため、書換処理の再
実行が不能となってしまう。

【００１０】：書換不能不揮発性メモリ内に書換プロ
グラムが格納される車両用制御装置では、書換プログラ
ムの全部又は一部が消去された状態で書換処理が中断さ
れてしまうと、当該装置に再び電力を供給して書換処理
を行わせようとしても、もはや正常な書換プログラムが
存在しないため、書換処理の再実行が不能となってしま
う。

【００１１】そして、このように書換処理の再実行が不
能になってしまうと、もはや、その車両用制御装置は、
正常なプログラムを内蔵することができず使用不可能と
なってしまう。特に、この種の車両用制御装置には、一
般に、車両のイグニッションスイッチがオンされている
ときに、バッテリからの電力が動作電力として供給され
るが、書換可能不揮発性メモリ内のデータを書き換える
作業中に、その作業を行う作業者がイグニッションスイ
ッチを誤ってオフしてしまう虞があり、車両用制御装置
での書換処理が中断されてしまう可能性が高い。

【００１２】本発明は、こうした問題に鑑みなされたも
のであり、プログラム書換機能を有する車両用制御装置
において、書換可能不揮発性メモリ内のデータを書き換
えている最中に電力供給が遮断されてデータの書き換え
が中断されてしまうことを、確実に防止することを目的
としている。

【００１３】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の車両用制
御装置は、データの書き換えが可能な不揮発性メモリを
有すると共に、車両に搭載されたバッテリからの電力を
受けて動作する処理実行部と、車両に設けられた特定の
スイッチがオン状態であるときに、処理実行部へバッテ
リからの電力を供給する電力供給手段とを備えている。

【００１４】よって、処理実行部は、車両に設けられた
前記スイッチがオンされると、バッテリからの電力が電
力供給手段により供給されて動作する。そして、処理実
行部は、通常時には、前記不揮発性メモリに格納された
データにより構成される制御プログラムに従って、車両
に搭載された機器を制御するための制御処理を行い、外
部からの書換指令を受けた場合には、前記不揮発性メモ
リ内のデータを外部から与えられる新たなデータに書き
換えるための書換処理を行う。

【００１５】ここで特に、請求項１に記載の車両用制御
装置において、電力供給手段は、前記スイッチがオフさ
れても、電力供給の遮断を示す遮断指令を受けるまで
は、処理実行部へバッテリからの電力を継続して供給す
るように構成されている。そして、処理実行部は、書換
処理の実行を完了した後に前記スイッチのオン／オフ状
態を検出し、そのスイッチがオフしている場合に電力供
給手段へ前記遮断指令を出力するように構成されてい
る。

【００１６】よって、処理実行部が書換処理を行ってい
る最中に、前記スイッチが誤ってオフされても、電力供
給手段は、処理実行部へバッテリからの電力を継続して
供給することとなる。そして、処理実行部は、書換処理
の実行を完了した後に前記スイッチがオフしていれば、
電力供給手段へ電力供給の遮断を示す遮断指令を出力す
るため、電力供給手段による処理実行部への電力供給
は、処理実行部が書換処理の実行を完了するまでの間、
確実に継続することとなる。

【００１７】従って、請求項１に記載の車両用制御装置
によれば、処理実行部が前記不揮発性メモリ内のデータ
を書き換えている最中に、処理実行部への電力供給が遮
断されてデータの書き換えが中断されてしまうことを、
確実に防止することができる。このため、前述した問題
を確実に防止することができる。

【００１８】特に、請求項２に記載の如く、前記不揮発
性メモリに、書き換え対象のデータとして、前記制御処
理を行うための制御プログラムと共に前記書換処理を行
うための書換プログラムが格納されており、処理実行部
が、外部からの書換指令を受けると、前記不揮発性メモ
リ内の書換プログラムをデータの読み出し及び書き込み
が可能な揮発性メモリに転送して実行することにより、
前記書換処理を行うように構成されている場合には、処
理実行部が書換処理を行っている最中に電力供給が遮断
されてしまうと、前述したの理由により、書換処理の
再実行が不能となって当該装置が使用不可能となるが、
請求項１に記載の車両用制御装置によれば、こうした問
題を確実に防止できる。

【００１９】また、請求項３に記載の如く、前記不揮発
性メモリに、書き換え対象のデータとして、前記制御処
理を行うための制御プログラムと共に当該車両用制御装
置の暗証コードが格納されており、処理実行部が、書換
指令を受けると、外部から与えられる暗証コードが前記
不揮発性メモリ内の暗証コードと一致しているか否かを
判定し、その両暗証コードが一致している場合にのみ、
前記書換処理を行うように構成されている場合には、処
理実行部が書換処理を行っている最中に電力供給が遮断
されてしまうと、前述したの理由により、書換処理の
再実行が不能となって当該装置が使用不可能となるが、
請求項１に記載の車両用制御装置によれば、こうした問
題を確実に防止できる。

【００２０】次に、請求項４に記載の車両用制御装置
は、請求項１に記載の車両用制御装置と同様に、データ
の書き換えが可能な不揮発性メモリを有する処理実行部
を備えている。そして、この処理実行部も、車両に搭載
されたバッテリからの電力を受けて動作し、通常時に
は、前記不揮発性メモリに格納されたデータにより構成
される制御プログラムに従って、車両に搭載された機器
を制御するための制御処理を行い、外部からの書換指令
を受けた場合には、前記不揮発性メモリ内のデータを外
部から与えられる新たなデータに書き換えるための書換
処理を行う。

【００２１】ここで特に、請求項４に記載の車両用制御
装置は、バッテリからの電力供給が他の車両用制御装置
によって制御される。このため、処理実行部は、外部か
らの書換指令を受けて書換処理の実行を開始する前に、
前記他の車両用制御装置へ、当該装置に対する電力供給
の遮断を禁止するための禁止信号を出力し、書換処理の
実行を完了したときに、前記他の車両用制御装置へ、当
該装置に対する電力供給の遮断を許可するための許可信
号を出力するように構成されている。

【００２２】よって、前記他の車両用制御装置を、請求
項７に記載の如く、前記禁止信号を受けると、その後、
前記許可信号を受けるまでの間は、請求項４に記載の車
両用制御装置への電力供給を継続して行うように構成し
ておくことにより、処理実行部が前記不揮発性メモリ内
のデータを書き換えている最中に、処理実行部への電力
供給が遮断されてデータの書き換えが中断されてしまう
ことを、確実に防止することができる。このため、前述
した問題を確実に防止することができる。

【００２３】特に、請求項５に記載の如く、前記不揮発
性メモリに、書き換え対象のデータとして、前記制御処
理を行うための制御プログラムと共に前記書換処理を行
うための書換プログラムが格納されており、処理実行部
が、外部からの書換指令を受けると、前記不揮発性メモ
リ内の書換プログラムをデータの読み出し及び書き込み
が可能な揮発性メモリに転送して実行することにより、
前記書換処理を行うように構成されている場合には、処
理実行部が書換処理を行っている最中に電力供給が遮断
されてしまうと、前述したの理由により、書換処理の
再実行が不能となって当該装置が使用不可能となるが、
請求項４に記載の車両用制御装置によれば、こうした問
題を確実に防止できる。

【００２４】また、請求項６に記載の如く、前記不揮発
性メモリに、書き換え対象のデータとして、前記制御処
理を行うための制御プログラムと共に当該車両用制御装
置の暗証コードが格納されており、処理実行部が、書換
指令を受けると、外部から与えられる暗証コードが前記
不揮発性メモリ内の暗証コードと一致しているか否かを
判定し、その両暗証コードが一致している場合にのみ、
前記書換処理を行うように構成されている場合には、処
理実行部が書換処理を行っている最中に電力供給が遮断
されてしまうと、前述したの理由により、書換処理の
再実行が不能となって当該装置が使用不可能となるが、
請求項４に記載の車両用制御装置によれば、こうした問
題を確実に防止できる。

【００２５】そして、請求項８に記載のように、請求項
４〜６の何れかに記載の車両用制御装置と、請求項７に
記載の車両用制御装置とから、車両を制御するための車
両制御システムを構成すれば、請求項４〜６の何れかに
記載の車両用制御装置に備えられた処理実行部が前記不
揮発性メモリ内のデータを書き換えている最中に、その
処理実行部への電力供給が遮断されてデータの書き換え
が中断されてしまうことを、確実に防止できるようにな
る。

【００２６】一方、請求項８に記載の車両制御システム
は、具体的には、請求項９に記載の車両制御システムに
よって実現することができる。即ち、請求項９に記載の
車両制御システムは、車両のイグニッションスイッチが
オンされるか、或いは、外部から駆動信号が与えられる
と、車両に搭載されたバッテリのプラス端子と車両内に
配設された電源ラインとを接続する電力供給用リレー
と、バッテリからの電力を前記電源ラインを介して受け
ることにより動作する複数の車両用制御装置とを備えて
いる。そして、前記複数の車両用制御装置のうちの特定
の車両用制御装置が、イグニッションスイッチのオンに
伴い動作を開始すると、その後、イグニッションスイッ
チがオフ状態になり且つ所定の電力遮断条件が成立した
と判断するまで、前記電力供給用リレーへ前記駆動信号
を出力し続けるように構成されている。

【００２７】そして特に、請求項９に記載の車両制御シ
ステムにおいて、前記特定の車両用制御装置以外の少な
くとも１つの車両用制御装置は、請求項４に記載の車両
用制御装置と同様の処理実行部を備えており、その処理
実行部は、外部からの書換指令を受けて書換処理の実行
を開始する前に、前記特定の車両用制御装置へ、当該装
置に対する電力供給の遮断を禁止するための禁止信号を
出力し、書換処理の実行を完了したときに、前記特定の
車両用制御装置へ、当該装置に対する電力供給の遮断を
許可するための許可信号を出力するように構成されてい
る。

【００２８】そして、前記特定の車両用制御装置は、前
記禁止信号を受けると、その後、前記許可信号を受ける
までの間（即ち、自分以外の車両用制御装置に備えられ
た処理実行部が書換処理の実行を完了するまでの間）
は、前記電力遮断条件が非成立である（成立していな
い）と判断して、電力供給用リレーへ前記駆動信号を出
力し続けるように構成されている。

【００２９】この請求項９に記載の車両制御システムで
は、イグニッションスイッチのオンに伴い、電力供給用
リレー及び電源ラインを介して、全ての車両用制御装置
にバッテリからの電力が供給されるが、前記特定の車両
用制御装置以外の車両用制御装置に設けられた処理実行
部が書換処理を実行している最中は、イグニッションス
イッチがオフされても、その処理実行部への電力供給が
継続されることとなる。よって、データの書き換えが中
断されてしまうことを、確実に防止できる。

【００３０】尚、データの書き換えが可能な不揮発性メ
モリとしては、フラッシュメモリ（フラッシュＲＯＭ）
やＥＥＰＲＯＭが一般的であるが、電気的に書き換え可
能な他のＲＯＭを用いても良い。一方、書換プログラム
が転送される揮発性メモリとしては、一般的なＲＡＭを
用いることができる。

【００３１】

【発明の実施の形態】以下、本発明の一実施形態につい
て、図面を用いて説明する。まず図１は、本発明が適用
された実施形態の車両制御システムの全体構成を表すブ
ロック図である。

【００３２】図１に示すように、本実施形態の車両制御
システムは、車両の各部を制御するために、３つの車両
用制御装置（以下、ＥＣＵという）１，２，３を備えて
いる。例えば、ＥＣＵ１は、エンジンを制御するＥＣＵ
であり、ＥＣＵ２は、トランスミッションを制御するＥ
ＣＵであり、ＥＣＵ３は、ブレーキ装置の油圧系統を制
御するＥＣＵである。

【００３３】そして、上記３つのＥＣＵ１，２，３は、
車両内に配設された通信線４を介して、互いにデータ通
信可能に接続されている。また、上記各ＥＣＵ１，２，
３は、内蔵のプログラムをオンボード書き換え可能に構
成されており、ＥＣＵ１，２，３のうちの何れかのプロ
グラムを書き換える際には、通信線４にデータ書換装置
８が接続される。

【００３４】一方、本実施形態の車両制御システムにお
いて、上記３つのＥＣＵ１，２，３は、車両内に配設さ
れた共通の電源ラインＬ１に接続されている。そして、
車両に搭載されたバッテリ５の電圧（バッテリ電圧）
が、電力供給用リレーとしてのメインリレー６を介して
上記電源ラインＬ１に供給されることにより、全てのＥ
ＣＵ１，２，３が動作する。

【００３５】尚、メインリレー６は、車両のイグニッシ
ョンスイッチ７がオンされるか、或いは、外部から駆動
信号が与えられると、自己の接点が短絡（オン）して、
バッテリ５のプラス端子と上記電源ラインＬ１とを接続
するように構成されている。そして、本実施形態におい
ては、３つのＥＣＵ１，２，３のうちのＥＣＵ１が、メ
インリレー６に信号線Ｌ３を介して駆動信号を与えるよ
うになっている。

【００３６】つまり、イグニッションスイッチ７がオン
されると、メインリレー６の接点が短絡して、各ＥＣＵ
１，２，３に電源ラインＬ１を介してバッテリ５からの
電力が供給され、それに伴い、各ＥＣＵ１，２，３が動
作を開始する。そして、ＥＣＵ１は、動作を開始する
と、イグニッションスイッチ７のオン／オフ状態をスイ
ッチ状態検出用の信号線Ｌ２の電圧レベルによって検出
すると共に、イグニッションスイッチ７がオフされたこ
とを検知しても、後述する電力遮断条件が成立したと判
断するまでの間は、上記信号線Ｌ３に駆動信号を出力し
て、メインリレー６の接点を短絡させたままにする。よ
って、イグニッションスイッチ７がオフされても、上記
電力遮断条件が成立するまでは、メインリレー６の接点
が短絡したままとなり、イグニッションスイッチ７がオ
フされ且つ上記電力遮断条件が成立すると、全てのＥＣ
Ｕ１，２，３への電力供給が遮断されることとなる。

【００３７】次に、各ＥＣＵ１，２，３の内部構成につ
いて、ＥＣＵ１を例に挙げて説明する。図２に示すよう
に、ＥＣＵ１は、当該ＥＣＵの動作を司る処理実行部と
してのマイコン（シングルチップマイクロコンピュー
タ）１０と、マイコン１０が通信線４を介して他のＥＣ
Ｕ２，３或いはデータ書換装置８と通信を行うための送
受信回路からなる通信ＩＣ２２と、電源ラインＬ１から
のバッテリ電圧を受けて、マイコン１０や通信ＩＣ２２
を始めとするＥＣＵ１内の各部に動作電圧ＶCC（例えば
５Ｖ）を供給する電源ＩＣ２０とを備えている。

【００３８】そして、マイコン１０には、プログラムを
実行する周知のＣＰＵ１２と、ＣＰＵ１２によって実行
されるプログラム（詳しくは、そのプログラムを構成す
るデータ）やそのプログラムの実行時に参照されるデー
タを格納する不揮発性のフラッシュメモリ１４及びマス
クＲＯＭ１８と、ＣＰＵ１２の演算結果等を一時記憶す
るための揮発性メモリとしてのＲＡＭ１６と、信号の入
出力を行うためのＩ／Ｏや各種レジスタ等（図示省略）
が内蔵されている。

【００３９】ここで、フラッシュメモリ１４は、所定の
書換電圧ＶP （例えば１２Ｖ）が印加された状態でデー
タの消去及び書き込みが可能な不揮発性ＲＯＭである。
そして、このフラッシュメモリ１４には、車両に搭載さ
れた電磁弁やモータ等の機器（図示省略）を制御するた
めの制御プログラムと、当該マイコン１０が搭載される
ＥＣＵの暗証コードと、当該フラッシュメモリ１４に格
納されているデータをデータ書換装置８から送信されて
来る新たなデータに書き換えるための書換プログラムと
が格納されている。

【００４０】これに対して、マスクＲＯＭ１８は、デー
タの書き換えが不能な不揮発性ＲＯＭである。そして、
このマスクＲＯＭ１８には、マイコン１０のリセット解
除直後に実行されるブートプログラムが格納されてい
る。尚、本実施形態では、電源ＩＣ２０が、マイコン１
０からの指令に応じて、上記フラッシュメモリ１４へ書
換電圧ＶP を印加するようになっている。また、電源Ｉ
Ｃ２０は、イグニッションスイッチ７のオンに伴い上記
動作電圧ＶCCの供給を開始してから、その動作電圧ＶCC
が安定すると見なされる所定時間だけマイコン１０へリ
セット信号を出力する、所謂パワーオンリセット機能も
備えている。

【００４１】一方、他のＥＣＵ２，３の構成は、マイコ
ン１０がメインリレー６を制御するための信号線Ｌ２，
Ｌ３に接続されていないという点以外は、ＥＣＵ１の構
成と同様である。つまり、３つのＥＣＵ１，２，３のう
ちで、ＥＣＵ１のマイコン１０だけが、図２に示す如く
前述の信号線Ｌ２，Ｌ３に接続されている。

【００４２】以上のように構成されたＥＣＵ１，２，３
の各々においては、イグニッションスイッチ７がオンさ
れると、メインリレー６，電源ラインＬ１，及び電源Ｉ
Ｃ２０を介して、マイコン１０へバッテリ５からの電力
が供給される。そして、電源ＩＣ２０のパワーオンリセ
ット機能によるマイコン１０へのリセット信号が解除さ
れると、マイコン１０（詳しくは、そのＣＰＵ１２）
が、まず、マスクＲＯＭ１８に格納されているブートプ
ログラムを実行し、データ書換装置８からの書換指令と
しての書換要求メッセージがない通常時には、そのブー
トプログラムにて、フラッシュメモリ１４に格納されて
いる制御プログラムをコールする。

【００４３】すると、以後、各ＥＣＵ１，２，３のマイ
コン１０は、フラッシュメモリ１４内の制御プログラム
を実行することにより、通信線４を介して互いにデータ
通信（データのやり取り）を行いながら各自に割り当て
られた制御対象の機器を制御するための制御処理を行
う。

【００４４】尚、３つのＥＣＵ１，２，３のうち、ＥＣ
Ｕ１のフラッシュメモリ１４に格納される制御プログラ
ムには、メインリレー６を制御するためのプログラムが
追加されている。そして、ＥＣＵ１のマイコン１０は、
前述したように、イグニッションスイッチ７のオン／オ
フ状態を信号線Ｌ２の電圧レベルにより検出し、イグニ
ッションスイッチ７がオフされ且つ電力遮断条件が成立
したと判断するまでの間、メインリレー６へ信号線Ｌ３
を介して駆動信号を出力する。

【００４５】一方、各ＥＣＵ１，２，３のマイコン１０
は、ブートプログラムの実行時に、データ書換装置８か
ら書換要求メッセージが送信されて来たことを検出する
と、フラッシュメモリ１４に格納されている書換プログ
ラムを、ＲＡＭ１６に転送する。そして、その書換プロ
グラムをＲＡＭ１６上で実行することにより、フラッシ
ュメモリ１４内の自己の暗証コードと、データ書換装置
８から送信されて来る暗証コードとが一致しているか否
かを判定し、両暗証コードが一致していれば、フラッシ
ュメモリ１４内の全データをデータ書換装置８から送信
されて来る新たなデータに書き換えるための書換処理を
行う。

【００４６】そこで次に、各ＥＣＵ１，２，３のマイコ
ン１０で実行される主要な処理の詳細について、図３〜
図７を用いて説明する。まず図３は、各ＥＣＵ１，２，
３に設けられたマイコン１０のマスクＲＯＭ１８に格納
されているブートプログラムの処理を表すフローチャー
トである。

【００４７】図３に示すように、各ＥＣＵ１，２，３に
おいて、マイコン１０は、イグニッションスイッチ７の
オンに伴いリセット状態から動作を開始すると、上記マ
スクＲＯＭ１８に格納されているブートプログラムの実
行を開始し、最初のステップ（以下、単に「Ｓ」と記
す）１１０にて、ＲＡＭ１６や各種レジスタ等を初期化
する。尚、３つのＥＣＵ１，２，３のうち、ＥＣＵ１の
マイコン１０は、このＳ１１０の初期化処理により、信
号線Ｌ３を介してメインリレー６へ駆動信号を出力した
ままにする。

【００４８】そして、各ＥＣＵ１，２，３のマイコン１
０は、続くＳ１２０にて、動作を開始してから所定時間
以内にデータ書換装置８から書換要求メッセージが送信
されて来たか否かを判定し、書換要求メッセージが送信
されて来ないと判定した場合には、Ｓ１３０に進んで、
フラッシュメモリ１４に格納されている制御プログラム
へジャンプする。すると、その後は、フラッシュメモリ
１４内の制御プログラムが実行されて、前述した通常時
の制御処理（即ち、他のＥＣＵのマイコン１０とデータ
通信を行いながら車両内の各種機器を制御するための処
理）が行われることとなる。

【００４９】一方、上記Ｓ１２０にて、データ書換装置
８から書換要求メッセージが送信されて来たと判定した
場合には、Ｓ１４０に移行して、フラッシュメモリ１４
に格納されている書換プログラムを、ＲＡＭ１６へコピ
ー（転送）する。そして、続くＳ１５０にて、そのＲＡ
Ｍ１６にコピーした書換プログラムへジャンプする。

【００５０】すると、その後、ＥＣＵ１では、マイコン
１０が、図４に示す書換プログラムの処理を実行するこ
ととなり、他のＥＣＵ２，３の各々では、マイコン１０
が、図７に示す書換プログラムの処理を実行することと
なる。つまり、ＥＣＵ１に設けられたマイコン１０のフ
ラッシュメモリ１４には、書換プログラムとして、図４
の処理を行うためのプログラムが格納されており、ＥＣ
Ｕ２，３に設けられたマイコン１０のフラッシュメモリ
１４には、書換プログラムとして、図７の処理を行うた
めのプログラムが格納されている。

【００５１】そこで、まず、ＥＣＵ１のマイコン１０
が、図３のＳ１４０及びＳ１５０により、フラッシュメ
モリ１４からＲＡＭ１６にコピーして実行する書換プロ
グラムの処理について説明する。図４に示すように、Ｅ
ＣＵ１のマイコン１０が書換プログラムの実行を開始す
ると、まずＳ２１０にて、データ書換装置８から上記書
換要求メッセージの次に送信されて来る暗証コードを受
信し、続くＳ２２０にて、その受信した暗証コードと、
自己のフラッシュメモリ１４に格納されている暗証コー
ドとが一致しているか否かを判定する。

【００５２】そして、上記両方の暗証コードが一致して
いると判定した場合には、データ書換装置８から自分に
対して書換要求メッセージが送信されて来たものと判断
して、Ｓ２３０〜Ｓ２６０の書換処理を行う。即ち、ま
ずＳ２３０にて、データ書換装置８から送信されて来る
所定バイト分の書換データ（つまり、フラッシュメモリ
１４に格納すべき新たなデータのうちの所定バイト分）
を受信する。そして、続くＳ２４０にて、電源ＩＣ２０
からフラッシュメモリ１４へ書換電圧ＶP を印加させる
と共に、フラッシュメモリ１４の記憶領域うち、上記Ｓ
２３０で受信した書換データを書き込むべき領域のデー
タを消去する。そして更に、続くＳ２５０にて、フラッ
シュメモリ１４の記憶領域うち、上記Ｓ２４０でデータ
消去を行った領域に、上記Ｓ２３０で受信した書換デー
タを書き込む。次に、Ｓ２６０に進んで、フラッシュメ
モリ１４の全データの書き換えが完了したか否かを判定
し、全データの書き換えが完了していない場合には、Ｓ
２３０に戻る。

【００５３】一方、上記Ｓ２６０にて、フラッシュメモ
リ１４の全データの書き換えが完了したと判定した場合
には（つまり、書換処理の実行が完了すると）、Ｓ２７
０に進む。そして、このＳ２７０にて、イグニッション
スイッチ（ＩＧＳＷ）７のオン／オフ状態を検出し、イ
グニッションスイッチ７がオフ状態であれば、続くＳ２
８０にて、メインリレー６への駆動信号の出力を止め
て、その後、当該書換プログラムの処理を終了する。す
ると、メインリレー６がオフすることとなり、それに伴
い、全てのＥＣＵ１，２，３へのバッテリ５からの電力
供給が遮断されて、全ＥＣＵ１，２，３が動作を停止す
ることとなる。

【００５４】また、上記Ｓ２７０にて、イグニッション
スイッチ７がオン状態であると判定した場合には、Ｓ２
９０に移行して、フラッシュメモリ１４に格納されてい
る制御プログラムへジャンプする。すると、ブートプロ
グラム（図３）におけるＳ１３０の場合と同様に、その
後は、フラッシュメモリ１４内の制御プログラムが実行
されて、通常時の制御処理が行われることとなるが、こ
の場合には、上記Ｓ２３０〜Ｓ２６０の書換処理で書き
換えられた新たな制御プログラムに基づく制御処理が行
われることとなる。尚、この状態において、フラッシュ
メモリ１４内の暗証コードと書換プログラムは、旧来と
同じものか、或いは、新しいものに書き換えられてい
る。

【００５５】一方、上記Ｓ２２０にて、暗証コードが一
致していないと判定した場合には、データ書換装置８か
らの書換要求メッセージが他のＥＣＵに対するものであ
ると判断して、Ｓ２３０〜Ｓ２６０の書換処理を行わず
にＳ３００へ移行する。そして、このＳ３００にて、フ
ラッシュメモリ１４に格納されている制御プログラムへ
ジャンプする。すると、ブートプログラム（図３）にお
けるＳ１３０の場合と同様に、その後は、フラッシュメ
モリ１４内の旧来の制御プログラムが実行されて、通常
時の制御処理が行われることとなる。

【００５６】ところで、ＥＣＵ１のフラッシュメモリ１
４に格納される制御プログラムには、他のＥＣＵ２，３
から送信されて来る各種メッセージに対応した動作を行
うための、図５に示す受信処理のプログラムと、メイン
リレー６を制御するための、図６に示すメインリレー制
御処理のプログラムとが含まれている。

【００５７】よって、図３のＳ１３０，図４のＳ２９
０，及び図４のＳ３００の何れかでフラッシュメモリ１
４内の制御プログラムへジャンプした場合には、ＥＣＵ
１のマイコン１０は、少なくとも図５の受信処理と図６
のメインリレー制御処理を実行することとなる。

【００５８】具体的に説明すると、まず、図５に示す受
信処理は、他のＥＣＵ２，３から通信線４を介してメッ
セージが送信されて来る毎に実行される。そして、ＥＣ
Ｕ１のマイコン１０が受信処理の実行を開始すると、ま
ずＳ３１０にて、送信されて来たメッセージを受信す
る。

【００５９】そして更に、続くＳ３２０にて、Ｓ３１０
で受信したメッセージが、他のＥＣＵ２，３からの電源
遮断禁止要求であるか否かを判定し、電源遮断禁止要求
であれば、続くＳ３３０にて、メインリレー６のオフを
禁止することを示すフラグである禁止フラグＦｋをセッ
トし（詳しくは、禁止フラグＦｋに「１」をセット
し）、その後、当該受信処理を終了する。尚、電源遮断
禁止要求とは、ＥＣＵ１以外の各ＥＣＵ２，３に設けら
れたマイコン１０が、自分のＥＣＵに対する電力供給の
遮断を禁止させるためにＥＣＵ１へ送信するメッセージ
であり、本発明の禁止信号に相当している。

【００６０】また、上記Ｓ３２０にて、Ｓ３１０で受信
したメッセージが電源遮断禁止要求ではないと判定した
場合には、Ｓ３４０に移行して、今度は、上記Ｓ３１０
で受信したメッセージが、他のＥＣＵ２，３からの電源
遮断許可要求であるか否かを判定する。そして、電源遮
断許可要求であれば、続くＳ３５０にて、禁止フラグＦ
ｋをクリアし（詳しくは、禁止フラグＦｋに「０」をセ
ットし）、その後、当該受信処理を終了する。尚、電源
遮断許可要求とは、ＥＣＵ１以外の各ＥＣＵ２，３に設
けられたマイコン１０が、自分のＥＣＵに対する電力供
給の遮断を許可するためにＥＣＵ１へ送信するメッセー
ジであり、本発明の許可信号に相当している。

【００６１】また更に、上記Ｓ３４０にて、Ｓ３１０で
受信したメッセージが電源遮断許可要求ではないと判定
した場合には、Ｓ３６０に移行して、受信したメッセー
ジに対応した処理を実行した後、当該受信処理を終了す
る。尚、メッセージに対応した処理とは、例えば、受信
したメッセージが現在のエンジン回転数を示す制御デー
タを要求するメッセージであれば、自己が取得している
最新のエンジン回転数を示す制御データを返信する、と
いったデータのやり取りを行うための処理である。

【００６２】一方、図６に示すメインリレー制御処理
は、所定時間毎に実行される。そして、ＥＣＵ１のマイ
コン１０がメインリレー制御処理の実行を開始すると、
まずＳ４１０にて、イグニッションスイッチ（ＩＧＳ
Ｗ）７のオン／オフ状態を検出し、イグニッションスイ
ッチ７がオン状態であれば、そのまま当該処理を終了す
るが、イグニッションスイッチ７がオフ状態であれば、
Ｓ４２０に進んで、前述の禁止フラグＦｋがセットされ
ているか否かを判定する。

【００６３】ここで、禁止フラグＦｋがセットされてい
れば、前述の電力遮断条件が非成立であると判断して、
そのまま当該処理を終了する。これに対し、禁止フラグ
Ｆｋがセットされていなければ、前述の電力遮断条件が
成立していると判断して、Ｓ４３０に進む。そして、こ
のＳ４３０にて、メインリレー６への駆動信号の出力を
止め、その後、当該処理を終了する。すると、メインリ
レー６がオフして、全てのＥＣＵ１，２，３が動作を停
止することとなる。

【００６４】次に、ＥＣＵ１以外のＥＣＵ２，３に設け
られたマイコン１０が、図３のＳ１４０及びＳ１５０に
より、フラッシュメモリ１４からＲＡＭ１６にコピーし
て実行する書換プログラムの処理について、図７を用い
説明する。尚、図７において、図４と同じ処理内容につ
いては、同じステップ番号を付しているため、ここで
は、図４と異なる部分についてのみ説明する。

【００６５】図７に示すように、ＥＣＵ２，３のマイコ
ン１０が実行する書換プログラムの処理は、ＥＣＵ１の
マイコン１０が実行する書換プログラムの処理（図４）
に対して、以下の（１）〜（３）の３点が異なってい
る。 （１）まず、Ｓ２２０にて、Ｓ２１０で受信した暗証コ
ードと自己のフラッシュメモリ１４に格納されている暗
証コードとが一致していないと判定した場合には、その
まま当該書換プログラムの処理を終了する。すると、そ
のＥＣＵは、実質的な動作を行わない状態となる。

【００６６】（２）一方、Ｓ２２０にて、Ｓ２１０で受
信した暗証コードと自己のフラッシュメモリ１４に格納
されている暗証コードとが一致していると判定した場合
には、次のＳ２２５にて、ＥＣＵ１へ前述の電源遮断禁
止要求を送信した後、Ｓ２３０〜Ｓ２６０の書換処理を
行う。

【００６７】（３）その後、Ｓ２６０にて、フラッシュ
メモリ１４の全データの書き換えが完了したと判定する
と（つまり、書換処理の実行が完了すると）、次のＳ２
６５にて、ＥＣＵ１へ前述の電源遮断許可要求を送信す
る。そして、Ｓ２９０に進んで、フラッシュメモリ１４
に格納されている制御プログラムへジャンプする。する
と、その後は、上記Ｓ２３０〜Ｓ２６０の書換処理で書
き換えられた新たな制御プログラムが実行されて、通常
時の制御処理が行われることとなる。

【００６８】以上のような本実施形態の車両制御システ
ムにおいては、通信線４にデータ書換装置８を接続しな
い通常の状態でイグニッションスイッチ７をオンすれ
ば、各ＥＣＵ１，２，３のマイコン１０が、図３のＳ１
３０により、フラッシュメモリ１４内のデータによって
構成される制御プログラムの実行を開始して、以後、イ
グニッションスイッチ７がオフされるまでの間、車両の
各部（エンジンやトランスミッション等）を制御するた
めの制御処理を行うこととなる。

【００６９】一方、３つのＥＣＵ１，２，３のうち、Ｅ
ＣＵ１のフラッシュメモリ１４に格納されたデータを書
き換える場合には、通信線４にデータ書換装置８を接続
してからイグニッションスイッチ７をオンし、データ書
換装置８から通信線４へ書換要求メッセージとＥＣＵ１
の暗証コードとを順次送信させれば良い。

【００７０】すると、ＥＣＵ１のマイコン１０は、図３
のＳ１４０及びＳ１５０により、フラッシュメモリ１４
内の書換プログラム（図４）をＲＡＭ１６にコピーして
実行する。そして、ＥＣＵ１のマイコン１０は、図４の
Ｓ２２０で肯定判定して（Ｓ２２０：ＹＥＳ）、Ｓ２３
０〜Ｓ２６０の書換処理を行うことにより、フラッシュ
メモリ１４内の全データをデータ書換装置８から送信さ
れて来る新たなデータに書き換える。

【００７１】尚、この場合、他のＥＣＵ２，３のマイコ
ン１０も、図３のＳ１４０及びＳ１５０により、フラッ
シュメモリ１４内の書換プログラム（図７）をＲＡＭ１
６にコピーして実行するが、ＥＣＵ２，３のマイコン１
０は、図７のＳ２２０で否定判定して（Ｓ２２０：Ｎ
Ｏ）、実質的な処理を行わない無処理状態となる。

【００７２】ここで特に、ＥＣＵ１のマイコン１０は、
図３のＳ１１０での初期化処理により、動作を開始した
直後からメインリレー６へ駆動信号を出力して、イグニ
ッションスイッチ７がオフされてもメインリレー６が継
続してオンするようにしている。

【００７３】そして、ＥＣＵ１のマイコン１０は、書換
処理の実行を完了すると（Ｓ２６０：ＹＥＳ）、イグニ
ッションスイッチ７のオン／オフ状態を検出して（Ｓ２
７０）、イグニッションスイッチ７がオフしていれば
（Ｓ２７０：ＹＥＳ）、メインリレー６への駆動信号の
出力を止めて、メインリレー６をオフさせる（Ｓ２８
０）。

【００７４】よって、本実施形態のＥＣＵ１によれば、
当該ＥＣＵ１のマイコン１０が書換処理を行っている最
中に、イグニッションスイッチ７が誤ってオフされて
も、そのマイコン１０へは、メインリレー６，電源ライ
ンＬ１，及び電源ＩＣ２０を介して、バッテリ５からの
電力が継続して供給されることとなる。そして、マイコ
ン１０が書換処理の実行を完了してから、メインリレー
６がオフすることとなるため、メインリレー６による電
力供給は、ＥＣＵ１のマイコン１０が書換処理の実行を
完了するまでの間、確実に継続する。

【００７５】従って、本実施形態によれば、ＥＣＵ１の
マイコン１０がフラッシュメモリ１４内のデータを書き
換えている最中に、そのマイコン１０への電力供給が遮
断されてデータの書き換えが中断されてしまうことを、
確実に防止することができる。

【００７６】特に、本実施形態のＥＣＵ１では、フラッ
シュメモリ１４内に、書き換え対象のデータとして、制
御プログラムだけではなく、書換プログラムと当該ＥＣ
Ｕ１の暗証コードとが格納されているため、マイコン１
０が書換処理を行っている最中に電力供給が遮断されて
しまうと、前述した，の理由により、書換処理の再
実行が不能となって当該ＥＣＵ１が使用不可能となる
が、本実施形態によれば、こうした問題を確実に防止す
ることができる。

【００７７】尚、本実施形態では、ＥＣＵ１，メインリ
レー６，及び電源ラインＬ１が、請求項１〜３の車両用
制御装置に相当しており、イグニッションスイッチ７
が、請求項１に記載の特定のスイッチに相当している。
そして、メインリレー６，電源ラインＬ１，及び電源Ｉ
Ｃ２０と、ＥＣＵ１のマイコン１０が図３のＳ１１０で
メインリレー６へ駆動信号を出力したままにする処理と
が、請求項１に記載の電力供給手段に相当している。そ
して更に、ＥＣＵ１のマイコン１０が図４のＳ２８０で
メインリレー６への駆動信号の出力を止める動作が、電
力供給手段へ遮断指令を出力する動作に相当している。

【００７８】一方また、本実施形態の車両制御システム
において、ＥＣＵ１以外の例えばＥＣＵ２のフラッシュ
メモリ１４に格納されたデータを書き換える場合には、
通信線４にデータ書換装置８を接続してからイグニッシ
ョンスイッチ７をオンし、データ書換装置８から通信線
４へ書換要求メッセージとＥＣＵ２の暗証コードとを順
次送信させれば良い。

【００７９】すると、ＥＣＵ２のマイコン１０は、図３
のＳ１４０及びＳ１５０により、フラッシュメモリ１４
内の書換プログラム（図７）をＲＡＭ１６にコピーして
実行する。そして、ＥＣＵ２のマイコン１０は図７のＳ
２２０で肯定判定して（Ｓ２２０：ＹＥＳ）、ＥＣＵ１
へ電源遮断禁止要求を送信した後（Ｓ２２５）、Ｓ２３
０〜Ｓ２６０の書換処理を行い、フラッシュメモリ１４
内の全データをデータ書換装置８から送信されて来る新
たなデータに書き換える。そして更に、ＥＣＵ２のマイ
コン１０は、書換処理の実行を完了すると（Ｓ２６０：
ＹＥＳ）、ＥＣＵ１へ電源遮断許可要求を送信し（Ｓ２
６５）、その後、フラッシュメモリ１４内の新たな制御
プログラムを実行する（Ｓ２９０）。

【００８０】また、この場合、ＥＣＵ１のマイコン１０
も、図３のＳ１４０及びＳ１５０により、フラッシュメ
モリ１４内の書換プログラム（図４）をＲＡＭ１６にコ
ピーして実行するが、ＥＣＵ１のマイコン１０は、図４
のＳ２２０で否定判定して（Ｓ２２０：ＮＯ）、図４の
Ｓ３００により、以後は、少なくとも図５に示した受信
処理のプログラムと図６に示したメインリレー制御処理
のプログラムとを実行することとなる。

【００８１】よって、ＥＣＵ１のマイコン１０は、図５
の受信処理と図６のメインリレー制御処理により、ＥＣ
Ｕ２のマイコン１０が送信した電源遮断禁止要求を受信
すると、その後、ＥＣＵ２のマイコン１０が送信する電
源遮断許可要求を受信するまでの間は、禁止フラグＦｋ
をセットして（Ｓ３２０〜Ｓ３５０）、イグニッション
スイッチ７のオン／オフ状態に拘らずメインリレー６を
オンさせたままにすることとなる（Ｓ４１０〜Ｓ４３
０）。

【００８２】尚、この場合、ＥＣＵ３のマイコン１０
も、図３のＳ１４０及びＳ１５０により、フラッシュメ
モリ１４内の書換プログラム（図７）をＲＡＭ１６にコ
ピーして実行するが、ＥＣＵ３のマイコン１０は、図７
のＳ２２０で否定判定して（Ｓ２２０：ＮＯ）、実質的
な処理を行わない無処理状態となる。

【００８３】また、ＥＣＵ３のフラッシュメモリ１４に
格納されたデータを書き換える場合には、通信線４にデ
ータ書換装置８を接続してからイグニッションスイッチ
７をオンし、データ書換装置８から通信線４へ書換要求
メッセージとＥＣＵ３の暗証コードとを順次送信させれ
ば良い。すると、この場合には、ＥＣＵ３のマイコン１
０が、ＥＣＵ１へ電源遮断禁止要求を送信した後に書換
処理を行い、その書換処理の実行を完了すると、ＥＣＵ
１へ電源遮断許可要求を送信することとなる。そして、
ＥＣＵ２のマイコン１０は無処理状態となる。

【００８４】つまり、本実施形態の車両制御システムに
おいて、バッテリ５からの電力供給がＥＣＵ１により制
御されるＥＣＵ２，３のマイコン１０は、書換処理の実
行を開始する前にＥＣＵ１へ電源遮断禁止要求を送信
し、その書換処理の実行を完了したときにＥＣＵ１へ電
源遮断許可要求を送信するようにしている。そして、Ｅ
ＣＵ１のマイコン１０は、他のＥＣＵからの電源遮断禁
止要求を受信すると、その後、他のＥＣＵからの電源遮
断許可要求を受信するまでの間は、電力遮断条件が非成
立であると判断して、メインリレー６への駆動信号を出
力し続けるようにしている。

【００８５】従って、本実施形態の車両制御システムに
よれば、ＥＣＵ２，３の何れかに設けられたマイコン１
０が書換処理を行っている最中に、イグニッションスイ
ッチ７が誤ってオフされても、そのマイコン１０へはバ
ッテリ５からの電力が継続して供給されることとなる。
そして、そのマイコン１０が書換処理の実行を完了して
から、メインリレー６がオフすることとなる。よって、
ＥＣＵ２，３の何れかに設けられたマイコン１０がフラ
ッシュメモリ１４内のデータを書き換えている最中に、
そのマイコン１０への電力供給が遮断されてデータの書
き換えが中断されてしまうことを、確実に防止すること
ができる。

【００８６】特に、本実施形態の車両制御システムで
は、ＥＣＵ１以外のＥＣＵ２，３においても、フラッシ
ュメモリ１４内に書換プログラムと暗証コードとが格納
されているため、そのＥＣＵのマイコン１０が書換処理
を行っている最中に電力供給が遮断されてしまうと、前
述した，の理由により、そのＥＣＵが使用不可能と
なってしまうが、本実施形態によれば、こうした問題を
確実に防止することができる。

【００８７】尚、本実施形態の車両制御システムでは、
ＥＣＵ２，３が、請求項４〜６の車両用制御装置に相当
しており、ＥＣＵ１が、請求項４に記載の他の車両用制
御装置と、請求項７の車両用制御装置とに相当してい
る。また、ＥＣＵ１が、請求項９に記載の特定の車両用
制御装置に相当し、ＥＣＵ２，３が、請求項９に記載の
特定の車両用制御装置以外の車両用制御装置に相当して
いる。

【００８８】以上、本発明の一実施形態について説明し
たが、本発明は、上記実施形態に限定されるものではな
く、種々の形態を採り得ることは言うまでもない。例え
ば、上記実施形態のＥＣＵ１，２，３では、書換プログ
ラムと暗証コードとを、フラッシュメモリ１４に格納す
るようにして、制御プログラムと共に書き換え可能とし
ていたが、書換プログラムと暗証コードとの両方或いは
何れか一方をマスクＲＯＭ１８に格納するようにしても
良い。また、書換プログラムは、データ書換装置８から
受信してＲＡＭ１６へ転送し、そのＲＡＭ１６上で実行
するようにしても良い。

【００８９】尚、書換プログラムと暗証コードとの両方
をマスクＲＯＭ１８に格納するように変更した場合、或
いは、暗証コードをマスクＲＯＭ１８に格納すると共
に、書換プログラムをデータ書換装置８から受信してＲ
ＡＭ１６上で実行するように変更した場合には、書換処
理の実行中に電力供給が遮断されても、書換処理を再び
行うことが可能となる。しかし、本実施形態の車両制御
システムによれば、予期せぬ電力供給の遮断に伴う書換
処理の中断を確実に防止できるため、書換処理をやり直
さなければならない状況の発生を未然に防ぐことがで
き、非常に有利である。

【００９０】また、上記実施形態の車両制御システムで
は、通信線４に接続される全てのＥＣＵ１，２，３が、
制御プログラムをオンボード書き換え可能に構成されて
いたが、例えば、ＥＣＵ１だけをオンボード書き換え可
能としても良い。そして、この場合には、ＥＣＵ１のマ
イコン１０が実行する処理のうち、図４のＳ３００と、
図５のＳ３２０〜Ｓ３５０と、図６のＳ４２０とを省略
することができる。また、ＥＣＵ２，３のうちの何れか
一方だけをオンボード書き換え可能としても良い。

【００９１】一方、上記実施形態では、データ書換装置
８が通信線４に接続されるようになっていたが、例え
ば、各ＥＣＵ１，２，３にデータ書換装置８と接続する
ための専用コネクタを設け、データ書換装置８をＥＣＵ
１，２，３の各々に対して個別に接続するようにしても
良い。

【００９２】また、上記実施形態のＥＣＵ１，２，３で
は、データの書き換えが可能な不揮発性メモリとして、
フラッシュメモリ１４を用いたが、ＥＥＰＲＯＭ等、電
気的に書き換えが可能な他のＲＯＭを用いても良い。

【図面の簡単な説明】

【図１】 実施形態の車両制御システムの全体構成を表
すブロック図である。

【図２】 図１のＥＣＵの内部構成を表すブロック図で
ある。

【図３】 図１の各ＥＣＵで動作開始直後から実行され
る処理を表すフローチャートである。

【図４】 図１の特定のＥＣＵ（ＥＣＵ１）で実行され
る書換プログラムの処理を表すフローチャートである。

【図５】 図１の特定のＥＣＵ（ＥＣＵ１）で実行され
る受信処理を表すフローチャートである。

【図６】 図１の特定のＥＣＵ（ＥＣＵ１）で実行され
るメインリレー制御処理を表すフローチャートである。

【図７】 図１の特定のＥＣＵ（ＥＣＵ１）以外のＥＣ
Ｕ（ＥＣＵ２，３）で実行される書換プログラムの処理
を表すフローチャートである。

【符号の説明】

１，２，３…車両用制御装置（ＥＣＵ） ４…通信線
５…バッテリ ６…メインリレー ７…イグニッションスイッチ
８…データ書換装置 Ｌ１…電源ライン Ｌ２，Ｌ３…信号線 １０…マイコン（シングルチップマイクロコンピュー
タ） １２…ＣＰＵ １４…フラッシュメモリ １６…ＲＡＭ １８…マ
スクＲＯＭ ２０…電源ＩＣ ２２…通信ＩＣ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 データの書き換えが可能な不揮発性メモ
   リを有すると共に、車両に搭載されたバッテリからの電
   力を受けて動作し、通常時には、前記不揮発性メモリに
   格納されたデータにより構成される制御プログラムに従
   って、前記車両に搭載された機器を制御するための制御
   処理を行い、外部からの書換指令を受けた場合には、前
   記不揮発性メモリ内のデータを外部から与えられる新た
   なデータに書き換えるための書換処理を行う処理実行部
   と、 前記車両に設けられた特定のスイッチがオン状態である
   ときに、前記処理実行部へ前記バッテリからの電力を供
   給する電力供給手段と、 を備えた車両用制御装置において、 前記電力供給手段は、前記スイッチがオフされても、電
   力供給の遮断を示す遮断指令を受けるまでは、前記処理
   実行部へ前記バッテリからの電力を継続して供給するよ
   うに構成されており、 前記処理実行部は、前記書換処理の実行を完了した後に
   前記スイッチのオン／オフ状態を検出し、前記スイッチ
   がオフしている場合に前記電力供給手段へ前記遮断指令
   を出力するように構成されていること、 を特徴とする車両用制御装置。
2. 【請求項２】 請求項１に記載の車両用制御装置におい
   て、 前記不揮発性メモリには、書き換え対象のデータとし
   て、前記制御処理を行うための制御プログラムと共に前
   記書換処理を行うための書換プログラムが格納されてお
   り、 前記処理実行部は、データの読み出し及び書き込みが可
   能な揮発性メモリを備えていると共に、前記書換指令を
   受けると、前記不揮発性メモリ内の書換プログラムを前
   記揮発性メモリに転送して実行することにより、前記書
   換処理を行うように構成されていること、 を特徴とする車両用制御装置。
3. 【請求項３】 請求項１に記載の車両用制御装置におい
   て、 前記不揮発性メモリには、書き換え対象のデータとし
   て、前記制御処理を行うための制御プログラムと共に当
   該車両用制御装置の暗証コードが格納されており、 前記処理実行部は、前記書換指令を受けると、外部から
   与えられる暗証コードが前記不揮発性メモリ内の暗証コ
   ードと一致しているか否かを判定し、その両暗証コード
   が一致している場合にのみ、前記書換処理を行うように
   構成されていること、 を特徴とする車両用制御装置。
4. 【請求項４】 車両に搭載されたバッテリからの電力供
   給が、他の車両用制御装置によって制御される車両用制
   御装置であって、 データの書き換えが可能な不揮発性メモリを有すると共
   に、前記バッテリからの電力を受けて動作し、通常時に
   は、前記不揮発性メモリに格納されたデータにより構成
   される制御プログラムに従って、前記車両に搭載された
   機器を制御するための制御処理を行い、外部からの書換
   指令を受けた場合には、前記不揮発性メモリ内のデータ
   を外部から与えられる新たなデータに書き換えるための
   書換処理を行う処理実行部を備え、 更に、前記処理実行部は、前記書換指令を受けて前記書
   換処理の実行を開始する前に、前記他の車両用制御装置
   へ、当該装置に対する電力供給の遮断を禁止するための
   禁止信号を出力し、前記書換処理の実行を完了したとき
   に、前記他の車両用制御装置へ、当該装置に対する電力
   供給の遮断を許可するための許可信号を出力するように
   構成されていること、 を特徴とする車両用制御装置。
5. 【請求項５】 請求項４に記載の車両用制御装置におい
   て、 前記不揮発性メモリには、書き換え対象のデータとし
   て、前記制御処理を行うための制御プログラムと共に前
   記書換処理を行うための書換プログラムが格納されてお
   り、 前記処理実行部は、データの読み出し及び書き込みが可
   能な揮発性メモリを備えていると共に、前記書換指令を
   受けると、前記不揮発性メモリ内の書換プログラムを前
   記揮発性メモリに転送して実行することにより、前記書
   換処理を行うように構成されていること、 を特徴とする車両用制御装置。
6. 【請求項６】 請求項４に記載の車両用制御装置におい
   て、 前記不揮発性メモリには、書き換え対象のデータとし
   て、前記制御処理を行うための制御プログラムと共に当
   該車両用制御装置の暗証コードが格納されており、 前記処理実行部は、前記書換指令を受けると、外部から
   与えられる暗証コードが前記不揮発性メモリ内の暗証コ
   ードと一致しているか否かを判定し、その両暗証コード
   が一致している場合にのみ、前記書換処理を行うように
   構成されていること、 を特徴とする車両用制御装置。
7. 【請求項７】 請求項４ないし請求項６の何れかに記載
   の車両用制御装置と共に車両に搭載され、前記他の車両
   用制御装置として、請求項４ないし請求項６の何れかに
   記載の車両用制御装置への電力供給を制御する車両用制
   御装置であって、 前記禁止信号を受けると、その後、前記許可信号を受け
   るまでの間は、請求項４ないし請求項６の何れかに記載
   の車両用制御装置への電力供給を継続して行うように構
   成されていること、 を特徴とする車両用制御装置。
8. 【請求項８】 請求項４ないし請求項６の何れかに記載
   の車両用制御装置と、請求項７に記載の車両用制御装置
   とを備えたこと、 を特徴とする車両制御システム。
9. 【請求項９】 車両のイグニッションスイッチがオンさ
   れるか、或いは、外部から駆動信号が与えられると、車
   両に搭載されたバッテリのプラス端子と車両内に配設さ
   れた電源ラインとを接続する電力供給用リレーと、 前記バッテリからの電力を前記電源ラインを介して受け
   ることにより動作する複数の車両用制御装置とを備え、 前記複数の車両用制御装置のうちの特定の車両用制御装
   置が、前記イグニッションスイッチのオンに伴い動作を
   開始すると、その後、前記イグニッションスイッチがオ
   フ状態になり且つ所定の電力遮断条件が成立したと判断
   するまで、前記電力供給用リレーへ前記駆動信号を出力
   し続けるように構成された車両制御システムであって、 前記特定の車両用制御装置以外の少なくとも１つの車両
   用制御装置は、 データの書き換えが可能な不揮発性メモリを有すると共
   に、前記バッテリからの電力を受けて動作し、通常時に
   は、前記不揮発性メモリに格納されたデータにより構成
   される制御プログラムに従って、前記車両に搭載された
   機器を制御するための制御処理を行い、外部からの書換
   指令を受けた場合には、前記不揮発性メモリ内のデータ
   を外部から与えられる新たなデータに書き換えるための
   書換処理を行う処理実行部を備え、 更に、前記処理実行部は、前記書換指令を受けて前記書
   換処理の実行を開始する前に、前記特定の車両用制御装
   置へ、当該装置に対する電力供給の遮断を禁止するため
   の禁止信号を出力し、前記書換処理の実行を完了したと
   きに、前記特定の車両用制御装置へ、当該装置に対する
   電力供給の遮断を許可するための許可信号を出力するよ
   うに構成されており、 前記特定の車両用制御装置は、前記禁止信号を受ける
   と、その後、前記許可信号を受けるまでの間は、前記電
   力遮断条件が非成立であると判断して、前記電力供給用
   リレーへ前記駆動信号を出力し続けるように構成されて
   いること、 を特徴とする車両制御システム。