DE4416702C2 - Electronic control unit - Google Patents

Description

Die Erfindung betrifft ein elektronisches Steuergerät mit ei­ nem Gehäuse, in dem eine elektronische Schaltung angeordnet ist, insbesondere ein sicherheitsrelevantes Steuergerät in einem Kraftfahrzeug, beispielsweise ein Motorsteuergerät, ei­ ne Wegfahrsperre, ein ABS-Steuergerät oder dergleichen.The invention relates to an electronic control unit with egg Nem housing in which an electronic circuit is arranged is, in particular a safety-related control unit in a motor vehicle, for example an engine control unit, egg an immobilizer, an ABS control unit or the like.

Soll während der Verwendungsdauer des Fahrzeuges, also über etwa 10 bis 15 Jahre, ein Nachweis erbracht werden, daß ein solches Steuergerät unerlaubterweise (z. B. durch den Kunden) geöffnet wurde, wodurch sich die Konsequenz ergibt, daß die Produkthaftung des Herstellers erlischt, so sind hierzu un­ lösbare Verbindungstechniken, wie Nieten, Kleben oder Schwei­ ßen bekannt. Wird das Gehäuse geöffnet, so werden die Verbin­ dungen zerstört. Somit ist ein Nachweis möglich, daß das Ge­ häuse geöffnet wurde.Should during the period of use of the vehicle, ie over about 10 to 15 years, evidence is provided that a such control device illegally (e.g. by the customer) was opened, which has the consequence that the The manufacturer's product liability expires Detachable connection techniques, such as riveting, gluing or welding known. If the housing is opened, the connector dung destroyed. It is thus possible to prove that Ge was opened.

Hinsichtlich Recycling und Müllvermeidung sind solche unlös­ baren Verbindungen problematisch. Zum einen erfordern sie ei­ nen hohen Aufwand bei der Demontage und zum anderen können die bei der Demontage zerstörten Gehäuseteile nicht mehr wie­ derverwendet werden.With regard to recycling and waste avoidance, these are unsolvable problematic connections. First, they require egg high disassembly and other costs the housing parts destroyed during disassembly no longer like be used.

Aus WO 93/18265 A1 ist eine Einrichtung bekannt, mit der festgestellt werden kann, ob ein Transportbehälter - ein Kof­ fer für Wertsachen - unerlaubt geöffnet wurde. Dazu wird, von einem Mikroprozessor gesteuert und überwacht, mittels Licht­ leit-Elementen ein von einer Lampe mittels eines Modulators erzeugter Lichtstrahl konstanter oder variabler Frequenz in­ nerhalb des Transportbehälters an dessen Rand im Trennbereich zwischen Behälter und Deckel rundherum zu einem nahe der Lam­ pe angeordneten Lichtsensor geführt. In einem Komparator wird der vom Lichtsensor empfangene Lichtstrahl mit dem von der Lampe gesendeten Lichtstrahl verglichen und das Vergleichser­ gebnis vom Mikroprozessor ausgewertet. Beim Öffnen des Behäl­ ters wird der Lichtstrahl unterbrochen. Die Einrichtung er­ fordert zu ihrem Betrieb eine Energiequelle, so daß der Über­ wachungsdauer Grenzen gesetzt sind.From WO 93/18265 A1 a device is known with which can be determined whether a transport container - a Kof fer for valuables - opened without permission. This is done by controlled and monitored by a microprocessor, using light guide elements from a lamp by means of a modulator generated light beam of constant or variable frequency in within the transport container on its edge in the separation area between the container and the lid all the way to a near the lam pe arranged light sensor led. In a comparator the light beam received by the light sensor with that of the Lamp transmitted light beam compared and the comparator result evaluated by the microprocessor. When opening the container The light beam is interrupted. The establishment he  demands an energy source for their operation, so that the over the duration of the watch is limited.

Der Erfindung liegt das Problem zugrunde, ein elektronisches Steuergerät zu schaffen, bei dem ein Nachweis möglich ist, ob das Gehäuse unerlaubterweise geöffnet wurde und bei dem das Gehäuse bei der Demontage nicht zerstört wird.The invention is based on the problem of an electronic one To create control unit, with which it is possible to prove whether the case has been opened illegally and the Housing is not destroyed during disassembly.

Das Problem wird erfindungsgemäß durch die Merkmale des Pa­ tentanspruchs 1 gelöst.The problem is solved according to the invention by the features of Pa claim 1 solved.

In dem Steuergerät ist ein Photovoltaikelement angeordnet, das mit einem Sicherungselement verbunden ist. Bei Lichtein­ fall auf das Photovoltaikelement bewirkt der Photostrom in dem Sicherungselement eine dauerhafte Veränderung, so daß ein Öffnen des Gehäuses anhand des Sicherungselements nachgewie­ sen werden kann.A photovoltaic element is arranged in the control device, which is connected to a securing element. With light on fall on the photovoltaic element causes the photocurrent in the fuse element a permanent change, so that a Open the housing using the securing element can be sen.

Vorteilhafte Ausgestaltungen der Erfindung sind in den Unter­ ansprüchen gekennzeichnet. So kann das Photovoltaikelement eine Solarzelle, oder eine Photozelle sein. Das Sicherungse­ lement kann eine Schmelzsicherung oder ein elektronischer Speicher, wie beispielsweise ein EEPROM sein.Advantageous embodiments of the invention are in the sub claims marked. So the photovoltaic element a solar cell, or a photocell. The backup lement can be a fuse or an electronic one Memory, such as an EEPROM.

Ein Ausführungsbeispiel der Erfindung ist im folgenden unter Bezugnahme auf die schematische Zeichnung näher erläutert. In der Figur ist ein Blockschaltbild des erfindungsgemäßen Steu­ ergeräts dargestellt.An embodiment of the invention is below Reference to the schematic drawing explained in more detail. In the figure is a block diagram of the control according to the invention device shown.

Ein elektronisches Steuergerät weist ein Gehäuse 1 auf, das durch einen Deckel 2 verschlossen wird. In dem Gehäuse 1 ist eine nicht dargestellte Schaltung angeordnet, die für vieler­ lei Steuerungsaufgaben verwendet werden kann. So kann das Steuergerät beispielsweise ein Motorsteuergerät für ein Kraftfahrzeug sein. An electronic control device has a housing 1 , which is closed by a cover 2 . A circuit, not shown, is arranged in the housing 1 and can be used for many control tasks. For example, the control device can be an engine control device for a motor vehicle.

Um den Nachweis zu erbringen, ob das Gehäuse 1 unerlaubter­ weise durch den Kunden geöffnet wurde, weist die Schaltung zumindest ein Photovoltaikelement 3 und ein Sicherungselement 4 auf, die über eine Verbindungsleitung 5 miteinander verbun­ den sind. Das Photovoltaikelement 3 erzeugt bei Lichteinfall (in der Figur durch wellenförmige Pfeile dargestellt) elek­ trische Energie, insbesondere einen Photostrom, der direkt oder indirekt auf das Sicherungselement 6 einwirkt und dort eine dauerhafte Veränderung bewirkt.In order to provide evidence of whether the housing 1 was opened illegally by the customer, the circuit has at least one photovoltaic element 3 and a fuse element 4 , which are connected to one another via a connecting line 5 . The photovoltaic element 3 generates light (represented by wavy arrows in the figure) elec trical energy, in particular a photocurrent, which acts directly or indirectly on the fuse element 6 and causes a permanent change there.

Als Photovoltaikelement 3 kann eine Solarzelle, eine Photo­ zelle oder ein funktionell gleichwertiges Element eingesetzt werden. Als Sicherungselement 4 wird beispielsweise eine elektrische Speichereinheit, beispielsweise ein EEPROM ver­ wendet.As a photovoltaic element 3 , a solar cell, a photo cell or a functionally equivalent element can be used. An electrical storage unit, for example an EEPROM, is used as the fuse element 4 , for example.

In die Speichereinheit werden während oder nach der Endprü­ fung des Steuergeräts codierte Daten über eine Schreibleitung 6 (Write) eingespeichert, die zu einem späteren Zeitpunkt - ohne das Gehäuse 1 zu öffnen - über eine Leseleitung 7 (Read) ausgelesen werden können. Die Lese- 7 und die Schreibleitung 6 können mit einem nicht dargestellten Steckverbinder verbun­ den sein, über die die Daten von oder zu einem externen Lese- /Schreibgerät gesendet werden. Da das Lesen und Schreiben ei­ ner Speichereinheit hinreichend bekannt ist, wird darauf nicht näher eingegangen.Coded data is stored in the memory unit during or after the final test of the control unit via a write line 6 (write), which can be read out at a later time - without opening the housing 1 - via a read line 7 (read). The read 7 and the write line 6 can be connected to a connector, not shown, via which the data are sent from or to an external read / write device. Since the reading and writing of a storage unit is well known, it will not be discussed in detail.

Wird das Gehäuse 1 unerlaubterweise geöffnet und fällt Licht auf das Photovoltaikelement 3, so liefert dieses genügend Energie, um die Daten in dem EEPROM zu löschen. Dabei kann der Photostrom direkt über die Verbindungsleitung 5 die Daten löschen oder ein Signal erzeugen, durch das die Daten ge­ löscht werden.If the housing 1 is opened illegally and light falls on the photovoltaic element 3 , this supplies enough energy to delete the data in the EEPROM. The photocurrent can delete the data directly via the connecting line 5 or generate a signal by which the data are deleted.

Die Daten des EEPROM's müssen schnell zu löschen sein, damit ein unberechtigter Benutzer, dem bekannt ist, daß eine Solar­ zelle in dem Gehäuse 1 angeordnet ist, nicht durch Abdecken der Solarzelle nach dem Öffnen den Nachweis verhindern kann. Die Solarzelle, die Verbindungsleitung 5 und das EEPROM sind daher so ausgebildet, daß der Löschvorgang nach weniger als etwa 0,5 s nach Lichteinfall abgeschlossen ist. Die Zeit bis zum Löschen ist jedoch davon abhängig, wie schnell das Gehäu­ se 1 geöffnet werden kann.The data of the EEPROM must be quickly erased so that an unauthorized user, who is aware that a solar cell is arranged in the housing 1 , cannot prevent detection by covering the solar cell after opening. The solar cell, the connecting line 5 and the EEPROM are therefore designed so that the erasing process is completed less than about 0.5 s after the incidence of light. However, the time until deletion depends on how quickly the housing 1 can be opened.

Da der unberechtigte Benutzer die gelöschten Daten nicht kennt, kann er die Veränderung des Speicherinhalts, d. h. den Nachweis des Öffnens, nicht rückgängig machen, außer er würde die codierten Daten kennen und in das EEPROM wieder einspei­ chern.Because the unauthorized user does not delete the data knows, he can change the memory content, d. H. the Proof of opening, do not undo unless he would know the encoded data and feed it back into the EEPROM chern.

Durch Auslesen der Daten des EEPROM's kann der berechtigte Benutzer oder der Hersteller sofort erkennen, daß das Gehäuse 1 geöffnet wurde, da die gespeicherten Daten nicht mehr vor­ handen sind.By reading out the data from the EEPROM, the authorized user or the manufacturer can immediately recognize that the housing 1 has been opened, since the stored data are no longer available.

Falls der Photostrom nicht direkt auf das EEPROM einwirken kann, da beispielsweise die Stromstärke des Photostroms zu groß ist, können durch den Photostrom entsprechende Signale erzeugt werden, durch die der Speicherinhalt des EEPROM's verändert wird. Durch Auslesen des Speicherinhalts kann das unzulässige Öffnen durch Kontrollieren der Daten nachgewiesen werden.If the photocurrent does not act directly on the EEPROM can, for example, the current of the photocurrent to corresponding signals can be generated by the photocurrent are generated by which the memory content of the EEPROM is changed. This can be done by reading out the memory content Prohibited opening by checking the data become.

Der Vorteil der Erfindung liegt darin, daß bei der Demontage des Gehäuses 1 wenig Aufwand notwendig ist. Außerdem wird das Gehäuse 1 bei der Demontage nicht zerstört. Ferner werden Klebeverbindungen, Lötverbindungen und Schweißverbindungen vermieden, bei deren Herstellung die Umwelt belastet würde. Das Photovoltaikelement 3 und das Sicherungselement 4 können wiederverwendet oder recycelt werden.The advantage of the invention is that little effort is required to disassemble the housing 1 . In addition, the housing 1 is not destroyed during disassembly. Furthermore, adhesive connections, soldered connections and welded connections are avoided, the production of which would pollute the environment. The photovoltaic element 3 and the securing element 4 can be reused or recycled.

Als Sicherungselement 4 kann auch eine Schmelzsicherung die­ nen, die - bedingt durch den erzeugten Photostrom - bei Lichteinfall durchbrennt. Die zerstörte Sicherung dient als Nachweis für das unerlaubte Öffnen des Gehäuses 1. Die Schmelzsicherung muß jedoch so angeordnet und ausgebildet sein, daß sie nicht unerlaubterweise leicht ausgetauscht wer­ den kann und somit der Nachweis nicht mehr möglich wäre.As a fuse element 4 , a fuse can also be used, which - due to the generated photocurrent - burns out when the light falls. The destroyed fuse serves as proof of the unauthorized opening of the housing 1. However, the fuse must be arranged and designed so that it cannot be easily replaced without authorization and thus the detection would no longer be possible.

Die Schmelzsicherung kann auf einem integrierten Bauelement angeordnet sein. Es können auch mehrere Schmelzsicherungen parallel angeordnet sein, wobei zunächst die erste Schmelzsi­ cherung aktiviert ist. Nachdem zum erstenmal nachgewiesen wurde, daß das Gehäuse 1 unberechtigt geöffnet wurde, d. h. die erste Schmelzsicherung durchgebrannt ist, wird die näch­ ste Schmelzsicherung aktiviert, damit diese beim nächsten Öffnen durchbrennen kann. Somit braucht eine defekte Schmelz­ sicherung nicht ausgetauscht zu werden. Die Schaltung kann weiter verwendet werden.The fuse can be arranged on an integrated component. A plurality of fuses can also be arranged in parallel, the first fuse being activated first. After it has been demonstrated for the first time that the housing 1 has been opened without authorization, ie the first fuse has blown, the next fuse is activated so that it can blow the next time it is opened. A defective fuse does not need to be replaced. The circuit can still be used.

Claims (6)

1. Elektronisches Steuergerät mit einem Gehäuse (1), in dem ei­ ne elektronische Schaltung angeordnet ist, dadurch gekennzeichnet,
daß die Schaltung zumindest ein bei Lichteinfall in das Gehäuse (1) einen Photostrom erzeugendes Photovoltaikelement (3) und ein auf Stromfluß ansprechendes Sicherungselement (4) auf­ weist, und,
daß das Photovoltaikelement (3) und das Sicherungselement (4) derart miteinander verbunden sind, daß der Photostrom in dem Sicherungselement (4) eine dauerhafte Veränderung bewirkt, so daß ein Öffnen des Gehäuses (1) mit Hilfe des Sicherungsele­ ments (4) nachweisbar ist. 1. Electronic control device with a housing ( 1 ) in which an electronic circuit is arranged, characterized in that
that the circuit has at least one photovoltaic element ( 3 ) which generates a photocurrent when the light enters the housing ( 1 ) and a fuse element ( 4 ) which responds to current flow, and,
that the photovoltaic element (3) and the securing element (4) are connected together so that the photo current causes a permanent change in the securing element (4), so that opening of the housing (1) is detectable by means of the Sicherungsele ments (4) . 2. Steuergerät nach Anspruch 1, dadurch gekenn­ zeichnet, daß das Photovoltaikelement (3) eine Solarzelle ist.2. Control device according to claim 1, characterized in that the photovoltaic element ( 3 ) is a solar cell. 3. Steuergerät nach Anspruch 1, dadurch gekenn­ zeichnet, daß das Photovoltaikelement (3) eine Photozelle ist.3. Control device according to claim 1, characterized in that the photovoltaic element ( 3 ) is a photocell. 4. Steuergerät nach Anspruch 1, dadurch gekenn­ zeichnet, daß das Sicherungselement (4) eine elektrische Speichereinheit ist, deren Speicherinhalt infolge des Photostroms dauerhaft verändert wird.4. Control device according to claim 1, characterized in that the securing element ( 4 ) is an electrical storage unit, the storage content of which is permanently changed as a result of the photocurrent. 5. Steuergerät nach Anspruch 4, dadurch gekenn­ zeichnet, daß die Speichereinheit ein EEPROM ist.5. Control device according to claim 4, characterized indicates that the memory unit is an EEPROM. 6. Steuergerät nach Anspruch 1, dadurch gekenn­ zeichnet, daß das Sicherungselement (4) eine Schmelzsicherung ist, die infolge des Stromflusses durch­ brennt.6. Control device according to claim 1, characterized in that the fuse element ( 4 ) is a fuse which burns due to the current flow through.