JP2002047998A - 車両用制御装置 - Google Patents

Abstract

(57)【要約】 【目的】 車両用制御装置において、不揮発性メモリの
各ブロック毎に書き込まれたデータの比較判定を可能と
し、短時間で不揮発性メモリが故障しているか否かを判
定することにある。 【構成】 外部装置から書き換えが指示されたときに、
外部装置から送信された新しいプログラムやデータを不
揮発性メモリに各ブロック毎に書き換え処理を実行し、
各ブロック毎に書き込まれるプログラムやデータ中の最
後尾のデータを管理ブロックにコピーして保存し、各ブ
ロック毎に書き込まれたプログラムやデータ中の最後尾
のデータと管理ブロックにコピーされた各ブロック毎の
最後尾のデータとを比較する比較手段を設け、この比較
手段で比較された各ブロック毎に書き込まれたプログラ
ムやデータ中の最後尾のデータと管理ブロックにコピー
された各ブロック毎の最後尾のデータとが等しいか否か
を判定する判定手段を設けている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、車両用制御装置
に係り、特に車両のエンジンや自動変速機等の制御に用
いられるプログラムやデータを各ブロック毎で書き換え
可能とする不揮発性メモリを備えた車両用制御装置に関
する。

【０００２】

【従来の技術】車両においては、近年、エンジンや変速
機等を電子的に制御するために、車両用制御装置が設置
されている。この車両用制御装置には、複数の各ブロッ
ク毎にプログラムやデータの書き込み及び消去が可能な
不揮発性メモリを備えたものがある（特許第２８８８７
２０号公報）。

【０００３】即ち、図４において、２０２は車両用制御
装置（車載用電子コントローラ）、２０４は外部装置で
ある書き換え装置（故障診断テスタ・パーソナルコンピ
ュータ・専用器等）、２０６は車両用制御装置２０２と
書き換え装置２０４とを連結するコネクタ（連結装
置）、２０８は車載用センサ、２１０は燃料噴射弁等の
アクチュエータ、２１２は他の制御装置（コントロー
ラ）である。

【０００４】車両用制御装置２０２には、書き換え装置
２０４との間でデータ通信を行う第１制御側通信ポート
２０２Ａと、後述する入力処理回路２０２Ｅからの信号
に基づいて目的の制御に対する最適制御量を演算し、こ
の演算結果に基づいた制御信号を出力する制御側ＣＰＵ
２０２Ｂと、制御用のプログラムを格納する各ブロック
毎で書き換え可能な不揮発性メモリ（ＲＯＭ）２０２Ｃ
と、制御側ＣＰＵ２０２Ｂが演算を行うためのデータを
保存する制御側ＲＡＭ２０２Ｄと、車載用センサ２０８
からの信号を入力して波形処理する入力処理回路２０２
Ｅと、制御側ＣＰＵ２０２Ｂからの制御信号を受けてア
クチュエータ２１０を駆動する出力制御回路２０２Ｆ
と、他の制御装置２１２との通信を行うための第２制御
側通信ポート２０２Ｇとが設けられている。

【０００５】また、書き換え装置２０４には、車両用制
御装置２０２との間でデータ通信を行う書き換え側通信
ポート２０４Ａと、書き換え制御を実行する書き換え側
ＣＰＵ２０４Ｂと、車両用制御装置２０２への新しいプ
ログラムやデータのファイルが保存された記憶媒体２０
４Ｃと、書き換え側ＲＯＭ２０４Ｄと、書き換え側ＲＡ
Ｍ２０４Ｅとが設けられている。

【０００６】コネクタ２０６は、車両用制御装置２０２
の第１制御側通信ポート２０２Ａと書き換え装置４の書
き換え側通信ポート２０４Ａとを連結するものである。

【０００７】これにより、車両用制御装置２０２におい
ては、車載用センサ２０８からの信号を入力処理回路２
０２Ｅに入力してその信号を波形処理し、そして、この
入力処理回路２０２Ｅからの信号を制御側ＣＰＵ２０２
Ｂに入力してその信号に基づいて目的の制御に対する最
適制御量を演算し、この演算結果に基づいた制御側ＣＰ
Ｕ２０２Ｂからの制御信号が出力制御回路２０２Ｆを介
してアクチュエータ２１０を駆動し、また、制御用プロ
グラムを格納する各ブロック毎で書き換え可能な不揮発
性メモリ２０２Ｃ上のプログラムは、ブロック単位で消
去されるとともに、書き換え装置２０４から送信されて
くる新しいプログラムやデータを繰り返し書き込むこと
ができる。

【０００８】また、図５に示す如く、車両用制御装置２
０２においては、本来の制御（エンジン制御装置である
ならばエンジン制御、自動変速制御装置であるならば自
動変速制御）のプログラムは、各ブロック毎で書き換え
可能な不揮発性メモリ２０２Ｃの連続する空間に配置さ
れる。一方、プログラムの書き換えを実施するための最
低限消去されては機能しないプログラム（書き換え装置
２０４との通信プログラム、書き換えプログラム、書き
換え時の不揮発性メモリ２０２Ｃの故障を診断するプロ
グラムの３つのプログラム）は、固定プログラム領域に
配置される。この固定プログラム領域は、書き換え可能
な不揮発性メモリ２０２Ｃ以外のデバイス（マスクＲＯ
Ｍ等）が適用される場合もあるが、書き換え可能な不揮
発性メモリ２０２Ｃの１ブロックを適用する場合もあ
る。この書き換え可能な不揮発性メモリ２０２Ｃの１ブ
ロックを適用する場合には、最低限消去されては機能し
ないプログラムが誤って消去されないように、ソフトフ
ェア上で保護されている。また、制御側ＲＡＭ２０２Ｄ
は、制御側ＣＰＵ２０２Ｂの演算の一時データ保存とい
う目的の他に、書き換え装置２０４から送信されてくる
新しいプログラムやデータを一時保管する。

【０００９】更に、書き換え装置２０４は、車両用制御
装置２０２に対して書き換え要求を送信し、そして、車
両用制御装置２０２からの書き換え許可が返信される
と、記憶媒体２０４Ｃ上に存在する新しいプログラムや
データを車両用制御装置２０２に転送する。そして、こ
の車両用制御装置２０２は、先ず、不揮発性メモリ２０
２Ｃの書き換え対象のブロック全域を一括消去した後
に、その各ブロック毎に新しいプログラムやデータを書
き込む。この場合に、不揮発性メモリ２０２Ｃにおける
プログラムやデータの書き込み及び消去は、ブロック単
位で行われる。

【００１０】そして、不揮発性メモリ２０２Ｃの故障診
断の実施においては、第１に、図６に示す如く、車両用
制御装置２０２を書き換え装置２０４に連結した状態で
パワーオンリセット（起動）すると（ステップ３０
２）、不揮発性メモリ２０２Ｃのメモリ値（データ値）
の積算をし（ステップ３０４）、そして、チェックサム
検証が完了し且つ故障診断でＮＧか否かを判断し（ステ
ップ３０６）、このステップ３０６がＹＥＳの場合に
は、不揮発性メモリ２０２Ｃが何らかの原因で故障して
いるので、故障コードを書き換え装置２０４に出力し
（ステップ３０８）、異常処理を行う（ステップ３１
０）。この場合に、ステップ３０６におけるチェックサ
ム検証は、プログラムが不正に変更されているかを判別
する処理であり、車両用制御装置２０２の起動時に、一
度に全ての書き換え領域の和を求める場合があるが、そ
のチェックサムに時間がかかり、上述の本来の制御の立
ち上がり時間が遅れるので、小エリア毎に少しずつ和を
求めることも可能である。また、ステップ３１０におけ
る異常処理には、不揮発性メモリ２０２Ｃの異常の故障
コードを書き換え装置２０４に出力するというルーチン
のみ生かしておく場合（ステップ３０８）や、プログラ
ムの書き換えの実施のみで本来の制御を行わせない場合
（ステップ３１６）や、通常通りに成り行きに任せて本
来の制御を実施する場合がある（ステップ３１２）。

【００１１】前記ステップ３０６がＮＯの場合には、不
揮発性メモリ２０２Ｃが正常なので、車両用制御装置２
０２の上述の本来の制御を行い（ステップ３１２）、そ
して、書き換え装置２０４から書き換え要求があったか
否かを判断し（ステップ３１４）、このステップ３１４
がＹＥＳの場合には、書き換え装置２０４から書き換え
要求があったので、プログラムの書き換えを実施する
（ステップ３１６）。

【００１２】そして、前記ステップ３１４がＮＯで、書
き換え装置２０４から書き換え要求がなかった場合及び
前記ステップ３１６でのプログラムの書き換えの実施後
は、ステップ３０４に戻す。

【００１３】しかしながら、この第１の不揮発性メモリ
２０２Ｃの故障診断においては、プログラムの書き込み
不完全性状態における故障なのか、メモリ値化けによる
故障なのかを区別することができないという不都合があ
った。

【００１４】また、不揮発性メモリ２０２Ｃの故障診断
の実施においては、第２に、図７、８に示す如く、各書
き換えブロックの各最後尾にキーワードを夫々書き込む
ものであるが、ブロック消去後に、書き込みを途中で停
止すると、本来のキーワードが設定されないものであ
る。

【００１５】即ち、図８に示す如く、車両用制御装置２
０２を書き換え装置２０４に連結した状態でパワーオン
リセット（起動）すると（ステップ４０２）、全ブロッ
ク毎の各最後尾に正規のキーワードが夫々設定されてい
るか否かを判断し（ステップ４０４）、このステップ４
０４がＮＯの場合には、全ブロック毎の各最後尾に正規
のキーワードが夫々設定されておらず、不揮発性メモリ
２０２Ｃがプログラムの書き込み不完全状態として、故
障コード１を書き換え装置２０４に出力し（ステップ４
０６）、そして、書き換え装置２０４から送信されたプ
ログラムにより、不揮発性メモリ２０２Ｃにおいてプロ
グラムの再書き換えを実施し（ステップ４０８）、ステ
ップ４０４に戻す。

【００１６】前記ステップ４０４がＹＥＳの場合には、
全ブロック毎の各最後尾に正規のキーワードが夫々設定
されているので、不揮発性メモリ２０２Ｃのメモリ値の
積算をし（ステップ４１０）、そして、チェックサム検
証が完了し且つ故障診断がＮＧか否かを判断し（ステッ
プ４１２）、このステップ４１２がＹＥＳの場合には、
不揮発性メモリ２０２Ｃがメモリ値化け等で致命的な故
障なので、上述の故障コード１とは異なる他の故障コー
ド２を書き換え装置２０４に出力し（ステップ４１
４）、異常処理を行う（ステップ４１６）。この場合
に、ステップ４１２におけるチェックサム検証は、プロ
グラムが不正に変更されているかを判別する処理であ
り、車両用制御装置２０２の起動時に、一度に全ての書
き換え領域の和を求める場合があるが、そのチェックサ
ムに時間がかかり、上述の本来の制御の立ち上がり時間
が遅れるので、小エリア毎に少しずつ和を求めることも
可能である。また、ステップ４１６における異常処理に
は、不揮発性メモリ２０２Ｃの異常の故障コード２を書
き換え装置２０４に出力するというルーチンのみ生かし
ておく場合（ステップ４１４）や、プログラムの書き換
えの実施のみで本来の制御を行わせない場合（ステップ
４２２）や、通常通りに成り行きに任せて本来の制御を
実施する場合（ステップ４１８）がある。

【００１７】前記ステップ４１２がＮＯの場合には、不
揮発性メモリ２０２Ｃが正常であり、車両用制御装置２
０２の上述の本来の制御を行い（ステップ４１８）、そ
して、書き換え装置２０４から書き換え要求があったか
否かを判断し（ステップ４２０）、このステップ４２０
がＹＥＳの場合には、書き換え装置２０４から書き換え
要求があったので、不揮発性メモリ２０２Ｃにおいてプ
ログラムの書き換えを実施する（ステップ４２２）。

【００１８】そして、前記ステップ４２０がＮＯで、書
き換え装置２０４から書き換え要求がなかった場合及び
前記ステップ４２２でのプログラムの書き換えの実施後
は、ステップ４１０に戻す。

【００１９】この第２の不揮発性メモリ２０２Ｃの故障
診断においては、プログラムの書き込み不完全性状態と
メモリ値化けとを区別し、別々の故障コード１、２を設
定可能としているので、市場対応（コントローラの書き
換え又は廃棄）を制御することができる。しかしなが
ら、キーワードを避けてプログラムを設定する必要があ
り、各ブロックの境界にプログラムがこないように、プ
ログラムの各機能を書き換えてブロック単位以下のサイ
ズにモジュール化をしたり、ジャンプ命令でキーワード
を避けるようにする必要があるので、不揮発性メモリ２
０２Ｃの容量を増加する必要があり、このため、コスト
が高くなり、また、開発・テストの工数が増加し、しか
も、プログラムの信頼性が低下するという不都合があ
る。

【００２０】更に、不揮発性メモリ２０２Ｃの故障診断
の実施においては、第３に、図９、１０に示す如く、最
後尾の書き換えブロックの最後尾に一つのキーワードを
書き込むものであるが、ブロック消去後に、書き込みを
途中で停止すると、本来のキーワードが設定されないも
のである。

【００２１】即ち、図１０に示す如く、車両用制御装置
２０２を書き換え装置２０４に連結した状態でパワーオ
ンリセット（起動）すると（ステップ５０２）、最後尾
のブロックの最後尾に正規のキーワードが設定されてい
るか否かを判断し（ステップ５０４）、このステップ５
０４がＮＯの場合には、最後尾のブロックの最後尾に正
規のキーワードが設定されていないので、不揮発性メモ
リ２０２Ｃがプログラムの書き込み不完全状態として、
故障コード１を書き換え装置２０４に出力し（ステップ
５０６）、そして、書き換え装置２０４から送信された
プログラムにより、不揮発性メモリ２０２Ｃにおいてプ
ログラムの再書き換えを実施し（ステップ５０８）、ス
テップ５０４に戻す。

【００２２】前記ステップ５０４がＹＥＳの場合には、
最後尾のブロックの最後尾に正規のキーワードが設定さ
れており、不揮発性メモリ２０２Ｃのメモリ値の積算を
し（ステップ５１０）、そして、チェックサム検証が完
了し且つ故障診断がＮＧか否かを判断し（ステップ５１
２）、このステップ５１２がＹＥＳの場合には、不揮発
性メモリ２０２Ｃがメモリ値化け等で致命的な故障なの
で、上述の故障コード１とは異なる他の故障コード２を
書き換え装置４に出力し（ステップ５１４）、異常処理
を行う（ステップ５１６）。この場合に、ステップ５１
２におけるチェックサム検証は、プログラムが不正に変
更されているかを判別する処理であり、車両用制御装置
２０２の起動時に、一度に全ての書き換え領域の和を求
める場合があるが、チェックサムに時間がかかり、上述
の本来の制御の立ち上がり時間が遅れるので、小エリア
毎に少しずつ和を求めることも可能である。また、ステ
ップ５１６における異常処理には、不揮発性メモリ２Ｃ
の異常の故障コードを書き換え装置４に出力するという
ルーチンのみ生かしておく場合（ステップ５１４）や、
プログラムの書き換えの実施のみで本来の制御を行わせ
ない場合（ステップ５２２）や、通常通りに成り行きに
任せて本来の制御を実施する場合（ステップ５１８）が
ある。

【００２３】前記ステップ５１２がＮＯの場合には、不
揮発性メモリ２０２Ｃが正常なので、車両用制御装置２
０２の上述の本来の制御を行い（ステップ５１８）、そ
して、書き換え装置２０４から書き換え要求があったか
否かを判断し（ステップ５２０）、このステップ５２０
がＹＥＳの場合には、書き換え装置２０４から書き換え
要求があったので、不揮発性メモリ２０２Ｃにおいてプ
ログラムの書き換えを実施する（ステップ５２２）。

【００２４】そして、前記ステップ５２０がＮＯで、書
き換え装置２０４から書き換え要求がなかった場合及び
前記ステップ５２２でのプログラムの書き換えの実施後
は、ステップ５１０に戻す。

【００２５】この第３の不揮発性メモリ２０２Ｃの故障
診断においては、プログラムの書き込み不完全性状態と
メモリ値化けとを区別し、別々の故障コード１、２を設
定可能なので、市場対応（コントローラの書き換え又は
廃棄）を制御することができるようになった。しかしな
がら、最後尾の書き換えブロックの最後尾に一つのキー
ワードを書き込むので、１つのブロックのみのプログラ
ムの書き換えが不可能であり、全ブロックにおけるプロ
グラムの書き換え時間が長くなるという不都合があっ
た。

【００２６】換言すれば、従来、ブロック単位で書き換
え可能な不揮発性メモリのプログラムの書き換えに関す
るオンボード故障診断（ＯＢＤ）においては、ほとんど
がチェックサム検証で実施されていた。

【００２７】しかし、この場合に、プログラムの書き換
え中に書き込みを中止したために発生したプログラムの
書き込み不完全状態（ＲＯＭの物理的故障ではない）
と、書き換え操作中以外に発生したメモリ値化け（ＲＯ
Ｍの物理的故障として重大）とが、見分けられない不都
合があった（図６参照）。

【００２８】この不都合を解消するものとして、例え
ば、特開平９−１２８２２９号公報に開示されている記
載がある。これは、書き込みの中止によるプログラムの
書き込み不完全状態とメモリ値化けとを区別可能であ
り、書き換えブロック毎にキーワードを配置してブロッ
ク書き換え可能な方法（図８参照）と、最後尾の書き換
えブロックのメモリの最後尾に一つだけキーワードを置
いて全ブロック域での書き換えのみ可能な方法（図１０
参照）とがある。

【００２９】

【発明が解決しようとする課題】ところが、従来、不揮
発性メモリの故障診断の実施においては、図６の故障診
断においては、プログラムの書き込みの不完全状態とメ
モリ値化けとを区別できず、何らかの異常が検出するま
でに時間がかかり、その故障診断の時間が長くなるとい
う不都合があった。

【００３０】また、図８の故障診断においては、プログ
ラムの書き込みの不完全状態とメモリ値化けとを区別
し、別々の故障コードを出力することができるが、プロ
グラムの配置の連続性が損なわれるとともに、ブロック
の境界にプログラムがこないようにプログラムの各機能
を書き換えブロック単位以下のサイズにモジュール化す
る場合に、プログラムのオーバーヘッドが増加して使用
不可能な断片領域の増大によって不揮発性メモリ（ＲＯ
Ｍ）の容量が増大してコストが増加し、また、ブロック
境界を飛び越えるために、ジャンプ命令を入れる場合
に、開発・テスト工数が増大し、プログラムの信頼性が
低下するという不都合があった。

【００３１】更に、図１０の故障診断においては、プロ
グラムの書き込みの不完全状態とメモリ値化けとを区別
し、別々の故障コードを出力することができるが、ブロ
ック単位のプログラムの書き換えが不可能であり、プロ
グラムの書き換え時間が長くなるという不都合があっ
た。

【００３２】

【課題を解決するための手段】そこで、この発明は、上
述の不都合を除去するために、各ブロック毎にプログラ
ムやデータの書き込み及び消去が可能な不揮発性メモリ
を備えた車両用制御装置において、外部装置から書き換
えが指示されたときに、前記外部装置から送信された新
しいプログラムやデータを前記不揮発性メモリに各ブロ
ック毎に書き換え処理を実行し、前記各ブロック毎に書
き込まれるプログラムやデータ中の最後尾のデータを管
理ブロックにコピーして保存し、前記各ブロック毎に書
き込まれたプログラムやデータ中の最後尾のデータと前
記管理ブロックにコピーされた各ブロック毎の最後尾の
データとを比較する比較手段を設け、この比較手段で比
較された前記各ブロック毎に書き込まれたプログラムや
データ中の最後尾のデータと前記管理ブロックにコピー
された各ブロック毎の最後尾のデータとが等しいか否か
を判定する判定手段を設けたことを特徴とする。

【００３３】

【発明の実施の形態】この発明は、各ブロック毎に書き
込まれるプログラムやデータ中の最後尾のデータを管理
ブロックにコピーして保存し、各ブロック毎に書き込ま
れたプログラムやデータ中の最後尾のデータと管理ブロ
ックにコピーされた各ブロック毎の最後尾のデータとを
比較し、この比較された各ブロック毎に書き込まれたプ
ログラムやデータ中の最後尾のデータと管理ブロックに
コピーされた各ブロック毎の最後尾のデータとが等しい
か否かを判定することにより、不揮発性メモリの連続し
た空間に通常通りにプログラムを配置し、そして、各ブ
ロック毎に書き込まれたプログラムやデータ中の最後尾
のデータと管理ブロックにコピーされた各ブロック毎の
最後尾のデータとを比較するので、各ブロック毎に書き
込まれたデータの比較判定が可能となり、短時間で不揮
発性メモリが故障しているか否かを判定することがで
き、また、不揮発性メモリの容量が増加するのを防止す
ることができる。

【００３４】

【実施例】以下図面に基づいてこの発明の実施例を詳細
且つ具体的に説明する。図１〜３は、この発明の実施例
を示すものである。図３において、２は車両用制御装置
（車載用電子コントローラ）、４は外部装置である書き
換え装置（故障診断テスタ・パーソナルコンピュータ・
専用器等）、６は車両用制御装置２と書き換え装置４と
を連結するコネクタ（連結装置）、８は車載用センサ、
１０は燃料噴射弁等のアクチュエータ、１２は他の制御
装置（コントローラ）である。

【００３５】車両用制御装置２には、書き換え装置４と
の間でデータ通信を行う第１制御側通信ポート２Ａと、
後述する入力処理回路２Ｅからの信号に基づいて目的の
制御に対する最適制御量を演算し、この演算結果に基づ
いた制御信号を出力する制御側ＣＰＵ２Ｂと、制御用の
プログラムやデータを格納するブロック書き換え可能な
不揮発性メモリ（ＲＯＭ）２Ｃと、制御用ＣＰＵ２Ｂが
演算を行うためのデータを保存する制御側ＲＡＭ２Ｄ
と、車載用センサ８からの信号を入力して波形処理する
入力処理回路２Ｅと、制御側ＣＰＵ２Ｂからの制御信号
を受けてアクチュエータ１０を駆動する出力制御回路２
Ｆと、他の制御装置１２との通信を行うための第２制御
側通信ポート２Ｇとが設けられている。

【００３６】また、書き換え装置４には、車両用制御装
置２との間でデータ通信を行う書き換え側通信ポート４
Ａと、書き換えの制御を実行する書き換え側ＣＰＵ４Ｂ
と、車両用制御装置２への新しいプログラムやデータの
ファイルが保存された記憶媒体４Ｃと、書き換え側ＲＯ
Ｍ４Ｄと、書き換え側ＲＡＭ４Ｅとが設けられている。

【００３７】コネクタ６は、車両用制御装置２の第１制
御側通信ポート２Ａと書き換え装置４の書き換え側通信
ポート４Ａとを連結するものである。

【００３８】また、車両用制御装置２の制御側ＣＰＵ２
Ｂにおいては、図１に示す如く、書き換え装置４から書
き換えが指示されたときに、書き換え装置４から送信さ
れた新しいプログラムやデータを不揮発性メモリ２Ｃに
各ブロック毎（例えばブロック１〜５）に書き換え処理
を実行し、またこのとき、書き換え装置４から送信され
た各ブロック毎に書き込まれるプログラムやデータ中の
最後尾のデータ（Ｅ１〜Ｅ５）を、例えば、各ブロック
中のブロック１に設定された管理ブロックＰにコピーし
て保存し、そして、パワーオンリセット（起動）される
と、各ブロック毎に書き込まれたプログラムやデータ中
の最後尾のデータと管理ブロックＰにコピーされた各ブ
ロック毎の最後尾のデータとを比較する比較手段２Ｂ−
１が設けられ、この比較手段２Ｂ−１で比較された各ブ
ロック毎に書き込まれたプログラムやデータ中の最後尾
のデータと管理ブロックＰにコピーされた各ブロック毎
の最後尾のデータとが等しいか否かを判定する判定手段
２Ｂ−２とが設けられている。なお、管理ブロックＰと
しては、チェックサム値やＩＤを書き込むための書き換
えブロックに設定することも可能である。

【００３９】車両用制御装置２は、判定手段２Ｂ−２に
よって各ブロック毎に書き込まれたプログラムやデータ
中の最後尾のデータと管理ブロックＰにコピーされた各
ブロック毎の最後尾のデータとが等しいか否かを判定
し、この判定手段２Ｂ−２の結果によって不揮発性メモ
リ２Ｃの故障原因の区別をする。

【００４０】車両用制御装置２は、判定手段２Ｂ−２に
よって各ブロック毎に書き込まれたプログラムやデータ
中の最後尾のデータと管理ブロックＰにコピーされた各
ブロック毎の最後尾のデータとが等しくないと判定した
場合には、不揮発性メモリ２Ｃにプログラムやデータの
再書き換えを実施する。

【００４１】車両用制御装置２は、判定手段２Ｂ−２に
よって各ブロック毎に書き込まれるプログラムやデータ
中の最後尾のデータと管理ブロックＰにコピーされた各
ブロック毎の最後尾のデータとが等しいと判定した場合
に、チェックサム検証による判定を行うとともに、この
チェックサム検証による判定において不揮発性メモリ２
Ｃが故障と判断した場合には、各ブロック毎に書き込ま
れるプログラムやデータ中の最後尾のデータと管理ブロ
ックＰにコピーされた各ブロック毎の最後尾のデータと
が等しくないときに出力される故障コードとは異なる故
障コードを書き換え装置４に出力する。

【００４２】次に、この実施例の作用を、図２のフロー
チャートに基づいて説明する。

【００４３】不揮発性メモリ２Ｃの故障診断の実施にお
いては、車両用制御装置２を書き換え装置４に連結した
状態でパワーオンリセット（起動）すると（ステップ１
０２）、全ブロック毎の各最後尾のデータ（Ｅ１〜Ｅ
５）と管理ブロックＰにコピーされた各ブロック毎の最
後尾のデータとが同一か否かを判断し（ステップ１０
４）、このステップ１０４がＮＯの場合に、全ブロック
毎の各最後尾のデータ（Ｅ１〜Ｅ５）と管理ブロックＰ
にコピーされた各ブロック毎の最後尾のデータとが同一
ではないので、不揮発性メモリ２０２Ｃがプログラムの
書き込み不完全状態として、故障コード１を書き換え装
置４に出力し（ステップ１０６）、そして、書き換え装
置４から送信されたプログラムにより、不揮発性メモリ
２Ｃにおいてプログラムの再書き換えを実施し（ステッ
プ１０８）、ステップ１０４に戻す。

【００４４】前記ステップ１０４がＹＥＳの場合には、
全ブロック毎の各最後尾のデータ（Ｅ１〜Ｅ５）と管理
ブロックＰにコピーされた各ブロック毎の最後尾のデー
タとが同一であり、不揮発性メモリ２Ｃのメモリ値の積
算をし（ステップ１１０）、そして、チェックサム検証
が完了し且つ故障診断がＮＧか否かを判断し（ステップ
１１２）、このステップ１１２がＹＥＳの場合には、不
揮発性メモリ２０２Ｃがメモリ値化け等で致命的な故障
なので、上述の故障コード１とは異なる他の故障コード
２を書き換え装置４に出力し（ステップ１１４）、異常
処理を行う（ステップ１１６）。この場合に、ステップ
１１２におけるチェックサム検証は、プログラムが不正
に変更されているかを判別する処理であり、車両用制御
装置２０２の起動時に、一度に全ての書き換え領域の和
を求める場合があるが、チェックサムに時間がかかり、
本来の制御（エンジン制御装置であるならばエンジン制
御、自動変速制御装置であるならば自動変速制御）の立
ち上がり時間が遅れるので、小エリア毎に少しずつ和を
求めることも可能である。また、ステップ１１６におけ
る異常処理には、不揮発性メモリ２Ｃの異常の故障コー
ドを書き換え装置４に出力するというルーチンのみ生か
しておく場合（ステップ１１４）や、プログラムの書き
換えの実施のみで本来の制御を行わせない場合（ステッ
プ１２２）や、通常通りに成り行きに任せて本来の制御
を実施する場合（ステップ１１８）がある。

【００４５】前記ステップ１１２がＮＯの場合には、不
揮発性メモリ２Ｃが正常であり、車両用制御装置２の上
述の本来の制御を行い（ステップ１１８）、そして、書
き換え装置４から書き換え要求があったか否かを判断し
（ステップ１２０）、このステップがＹＥＳの場合に
は、書き換え装置４から書き換え要求があり、この書き
換え装置４から送信されたプログラムにより、不揮発性
メモリ２Ｃにおいてプログラムの書き換えを実施する
（ステップ１２２）。

【００４６】そして、前記ステップ１２０がＮＯで、書
き換え装置４から書き換え要求がなかった場合及び前記
ステップ１２２でのプログラムの書き換えの実施後は、
ステップ１１０に戻す。

【００４７】上述の不揮発性メモリ２Ｃにおけるプログ
ラムの再書き換えは、各最後尾のデータが同一でなかっ
たブロックのみ、あるいは、全てのブロックでも実行す
ることができる。

【００４８】この結果、各ブロック毎に書き込まれるプ
ログラムやデータ中の最後尾のデータを管理ブロックＰ
にコピーして保存し、そして、起動後に、各ブロック毎
に書き込まれたプログラムやデータ中の最後尾のデータ
と管理ブロックＰにコピーされた各ブロック毎の最後尾
のデータとを比較し、この比較された各ブロック毎に書
き込まれたプログラムやデータ中の最後尾のデータと管
理ブロックＰにコピーされた各ブロック毎の最後尾のデ
ータとが等しいか否かを判定することにより、各ブロッ
ク毎に書き込まれた最後尾のデータの比較判定が可能と
なり、短時間で不揮発性メモリ２Ｃが故障しているか否
かを判定することができる。

【００４９】また、判定手段２Ｂ−２によって、各ブロ
ック毎に書き込まれたプログラムやデータ中の最後尾の
データと管理ブロックＰにコピーされた各ブロック毎の
最後尾のデータとが等しいか否かを判定し、この判定手
段２Ｂ−２の結果によって不揮発性メモリ２Ｃの故障原
因の区別をすることにより、プログラムの書き換え中に
起こる故障原因を特定することができ、その後の対策を
スムーズに実行することが可能となる。

【００５０】更に、判定手段２Ｂ−２によって、各ブロ
ック毎に書き込まれたプログラムやデータ中の最後尾の
データと管理ブロックＰにコピーされた各ブロック毎の
最後尾のデータとが等しくないと判定した場合には、不
揮発性メモリ２Ｃでプログラムやデータの再書き換えを
実施することにより、プログラムやデータの書き込みが
不完全なために起こる故障については、チェックサム検
証による判定によって短時間に検出可能であり、また、
その後に、必要な再書き換えも各ブロック毎に行うこと
も可能なので、故障対策に必要な時間の短縮が可能とな
り、エンジンシステムの開発工数の削減にも貢献し、更
に、エンジン製造ラインやコントローラ製造ラインでの
故障診断や再書き換え等も含むトータルの工数を削減
し、これにより、プログラムの信頼性を向上するととも
に、不揮発性メモリ２Ｂの容量を大きくすることがな
く、故障診断を行うことができる。

【００５１】更にまた、判定手段２Ｂ−２によって、各
ブロック毎に書き込まれたプログラムやデータ中の最後
尾のデータと管理ブロックＰにコピーされた各ブロック
毎の最後尾のデータとが等しいと判定した場合に、チェ
ックサム検証による判定を行うとともに、このチェック
サム検証による判定において不揮発性メモリ２Ｃが故障
と判断した場合には、各ブロック毎に書き込まれたプロ
グラムやデータ中の最後尾のデータと管理ブロックＰに
コピーされた各ブロック毎の最後尾のデータとが等しく
ないときに出力される故障コード１とは異なる他の故障
コード２を書き換え装置４に出力することにより、単純
に、プログラムやデータの書き込みエラーによる故障の
場合には、再書き換えさえ行えば解決する可能性が高い
ので、短時間に判定し、不揮発性メモリ２Ｃそのものの
故障の場合には、その交換等が必要となるため、二重の
判定を行い、精度を高くし、誤診断を防止することがで
きる。

【００５２】換言すれば、この実施例においては、各書
き換えブロックの最後尾のデータ（メモリ値）を管理ブ
ロックＰに書き込み、チェックサム検証の前に、管理領
域に書き込んだ各書き換えブロックの最後尾のデータの
コピーと各ブロックの最後尾のメモリ値（データ）との
比較参照を行い、この比較参照の結果、全てのブロック
でＯＫの判定ならば、チェックサム検証を行うが、ＮＧ
であれば、チェックサム検証を不要とし、各ブロックで
ＮＧの場合には、書き換えの実施時のＮＧとして専用の
故障コード１を書き換え装置４に出力し、また、上述の
比較参照の結果、全てのブロックでＯＫの判定、且つ、
チェックサム検証がＮＧであれば、不揮発性メモリ２Ｃ
の致命的故障として、専用の故障コード２を書き換え装
置４に出力する。

【００５３】これにより、不揮発性メモリ２Ｃの連続し
た空間に通常通りプログラムを配置し、そして、各ブロ
ックの最後尾のデータを管理ブロックにコピーして保存
し、このコピーされた最後尾のデータと各ブロック毎に
書き込まれたプログラムやデータ中の最後尾のデータと
を比較するので、各ブロック毎に書き込まれたデータの
比較判定が可能となり、短時間で不揮発性メモリ２Ｃが
故障しているか否かを判定することができる。

【００５４】また、プログラムの書き込み不完全性状態
とメモリ値化けとを区別し、別々の故障コード１、２を
設定可能となるので、市場対応（コントローラの書き換
え又は廃棄）を制御することができる。また、不揮発性
メモリ２Ｃの連続した空間を得ることが可能になり、従
来の図６と同様なプログラムのレイアウトの自由度、不
揮発性メモリ２Ｃの容量を保持したまま、その容量が増
加するのを防止し、単一ブロックの書き換えにも対応可
能となる。

【００５５】つまり、プログラムを不揮発性メモリ２Ｃ
の連続した領域に配置可能として、ブロック単位の書き
換えを可能とすることができ、開発・テストの工数が少
なく、信頼性が高いブロック単位の書き換えが可能とな
り、また、図８、１０の故障診断の場合に比べて、プロ
グラムが高速で且つコンパクトとなり、プログラムのレ
イアウトの自由度を向上することができ、プログラムの
書き込み不完全性状態とメモリ値化けとを区別すること
ができ、プログラムの書き込み不完全性状態に対して
は、安心して再書き換えが可能となり、更に、プログラ
ムの書き込みの不完全性状態の検出速度がチェックサム
検証に対して迅速で、車両の組み立て工場やコントロー
ラ製造工場でのプログラムラインに対して有利とするこ
とができる。

【００５６】なお、この発明においては、不揮発性メモ
リの各ブロック毎で、プログラムの全体を見て、故障の
発生し易い特有の箇所を認識しておき、この箇所を特定
してチェックすることにより、不揮発性メモリの故障を
容易に判定することも可能である。

【００５７】

【発明の効果】以上詳細な説明から明らかなようにこの
発明によれば、外部装置から書き換えが指示されたとき
に、外部装置から送信された新しいプログラムやデータ
を不揮発性メモリに各ブロック毎に書き換え処理を実行
し、各ブロック毎に書き込まれるプログラムやデータ中
の最後尾のデータを管理ブロックにコピーして保存し、
各ブロック毎に書き込まれたプログラムやデータ中の最
後尾のデータと管理ブロックにコピーされた各ブロック
毎の最後尾のデータとを比較する比較手段を設け、この
比較手段で比較された各ブロック毎に書き込まれたプロ
グラムやデータ中の最後尾のデータと管理ブロックにコ
ピーされた各ブロック毎の最後尾のデータとが等しいか
否かを判定する判定手段を設けたことにより、不揮発性
メモリの連続した空間に通常通りにプログラムを配置
し、そして、各ブロック毎に書き込まれたプログラムや
データ中の最後尾のデータと管理ブロックにコピーされ
た各ブロック毎の最後尾のデータとを比較するので、各
ブロック毎に書き込まれたデータの比較判定が可能とな
り、短時間で不揮発性メモリが故障しているか否かを判
定し、また、不揮発性メモリの容量が増加するのを防止
し得る。

【図面の簡単な説明】

【図１】不揮発性メモリのブロックを示す図である。

【図２】故障診断のフローチャートである。

【図３】車両用制御装置の構成図である。

【図４】従来における車両用制御装置の構成図である。

【図５】従来においてプログラムの書き換えの概念を説
明する図である。

【図６】従来における故障診断のフローチャートであ
る。

【図７】従来において各ブロックに各キーワードを設定
した不揮発性メモリのブロックを示す図である。

【図８】図７における故障診断のフローチャートであ
る。

【図９】従来において最後尾のブロックに一つのキーワ
ードを設定した不揮発性メモリのブロックを示す図であ
る。

【図１０】図９における故障診断のフローチャートであ
る。

【符号の説明】

２ 車両用制御装置 ４ 書き換え装置 ６ コネクタ ２Ｂ 制御側ＣＰＵ ２Ｂ−１ 比較手段 ２Ｂ−２ 判定手段 ２Ｃ 不揮発性メモリ

Claims (5)

【特許請求の範囲】
1. 【請求項１】 各ブロック毎にプログラムやデータの書
   き込み及び消去が可能な不揮発性メモリを備えた車両用
   制御装置において、外部装置から書き換えが指示された
   ときに、前記外部装置から送信された新しいプログラム
   やデータを前記不揮発性メモリに各ブロック毎に書き換
   え処理を実行し、前記各ブロック毎に書き込まれるプロ
   グラムやデータ中の最後尾のデータを管理ブロックにコ
   ピーして保存し、前記各ブロック毎に書き込まれたプロ
   グラムやデータ中の最後尾のデータと前記管理ブロック
   にコピーされた各ブロック毎の最後尾のデータとを比較
   する比較手段を設け、この比較手段で比較された前記各
   ブロック毎に書き込まれたプログラムやデータ中の最後
   尾のデータと前記管理ブロックにコピーされた各ブロッ
   ク毎の最後尾のデータとが等しいか否かを判定する判定
   手段を設けたことを特徴とする車両用制御装置。
2. 【請求項２】 前記車両用制御装置は、前記判定手段に
   よって前記各ブロック毎に書き込まれたプログラムやデ
   ータ中の最後尾のデータと前記管理ブロックにコピーさ
   れた各ブロック毎の最後尾のデータとが等しいか否かを
   判定し、前記判定手段の結果によって前記不揮発性メモ
   リの故障原因の区別をすることを特徴とする請求項１に
   記載の車両用制御装置。
3. 【請求項３】 前記車両用制御装置は、前記判定手段に
   よって前記各ブロック毎に書き込まれたプログラムやデ
   ータ中の最後尾のデータと前記管理ブロックにコピーさ
   れた各ブロック毎の最後尾のデータとが等しくないと判
   定した場合には、前記不揮発性メモリにプログラムやデ
   ータの再書き換えを実施することを特徴とする請求項１
   に記載の車両用制御装置。
4. 【請求項４】 前記車両用制御装置は、前記判定手段に
   よって前記各ブロック毎に書き込まれたプログラムやデ
   ータ中の最後尾のデータと前記管理ブロックにコピーさ
   れた各ブロック毎の最後尾のデータとが等しいと判定し
   た場合に、チェックサム検証による判定を行うととも
   に、このチェックサム検証による判定において前記不揮
   発性メモリが故障と判断した場合には、前記各ブロック
   毎に書き込まれたプログラムやデータ中の最後尾のデー
   タと前記管理ブロックにコピーされた各ブロック毎の最
   後尾のデータとが等しくないときに出力される故障コー
   ドとは異なる他の故障コードを前記外部装置に出力する
   ことを特徴とする請求項１に記載の車両用制御装置。
5. 【請求項５】 前記車両用制御装置は、前記判定手段に
   よって前記各ブロック毎に書き込まれたプログラムやデ
   ータ中の最後尾のデータと前記管理ブロックにコピーさ
   れた各ブロック毎の最後尾のデータとが等しいないと判
   定した場合に、プログラムやデータの書き込みエラーに
   よる不完全状態として、前記不揮発性メモリにプログラ
   ムやデータの再書き換えを実施することを特徴とする請
   求項１に記載の車両用制御装置。