JP6699591B2 - Engine controller - Google Patents

Description

本開示は、エンジン制御中にエンジン制御装置がリセットされてもエンジン制御を早く開始する技術に関する。   The present disclosure relates to a technique for early starting engine control even if the engine control device is reset during engine control.

車載のエンジン制御装置の起動時に、盗難防止装置であるイモビライザーを含むエンジン制御装置以外の他の装置による照合結果または診断結果に基づいて、エンジン制御装置によるエンジン制御を許可するか禁止するかを判定することが知られている。   Determines whether to permit or prohibit engine control by the engine control unit based on the collation result or diagnosis result by a device other than the engine control unit including the immobilizer which is an anti-theft device when the vehicle engine control unit is activated Is known to do.

しかし、エンジン制御を実行中にエンジン制御装置のＣＰＵがリセットされてＣＰＵが起動する場合、他の装置による照合結果または診断結果に基づいてＣＰＵによるエンジン制御が許可されるまで、ＣＰＵがエンジン制御を開始できないという課題がある。   However, when the CPU of the engine control device is reset and the CPU is activated during execution of the engine control, the CPU controls the engine until the engine control by the CPU is permitted based on the collation result or the diagnosis result by another device. There is a problem that it cannot start.

この課題を解決するため、下記の特許文献１には、エンジンのスタートスイッチがオフになりエンジンが停止しても電力が供給されるバックアップＲＡＭに、エンジン制御中のエンジン回転数または車速を定期的に記憶する技術が記載されている。   In order to solve this problem, in Patent Document 1 below, in a backup RAM to which power is supplied even when the start switch of the engine is turned off and the engine is stopped, the engine speed or vehicle speed during engine control is periodically set. The technology for storing is described in.

バックアップＲＡＭに記憶されているデータは、スタートスイッチがオフからオンになるとき、ならびにエンジン制御中に異常が発生した等の原因でＣＰＵがリセットされて起動するときに初期化されない。   The data stored in the backup RAM is not initialized when the start switch is turned from off to on, and when the CPU is reset and started up due to a failure such as during engine control.

特許文献１に記載の技術によると、ＣＰＵがリセットされて起動するときに、バックアップＲＡＭに記憶されているエンジン回転数または車速に基づいて車両が走行中であると判定されると、ＣＰＵによるエンジン制御が許可される。   According to the technique described in Patent Document 1, when the CPU is reset and started up, if it is determined that the vehicle is running based on the engine speed or the vehicle speed stored in the backup RAM, the engine by the CPU Control is allowed.

特開２００９−１７５３３０号公報JP, 2009-175330, A

特許文献１に記載の技術のように、バックアップＲＡＭを搭載すると、スタートスイッチがオフになってもバックアップＲＡＭに電力が供給される。その結果、エンジンの停止中にバックアップＲＡＭのために電力が消費されるという課題がある。   When the backup RAM is mounted as in the technique described in Patent Document 1, power is supplied to the backup RAM even when the start switch is turned off. As a result, there is a problem that power is consumed due to the backup RAM while the engine is stopped.

また、バックアップＲＡＭの容量は電力の供給が遮断されると記憶データが消失するＲＡＭに比べて通常少ないので、車両が走行中であることを示すエンジン回転数または車速等の情報をバックアップＲＡＭに記憶することは避けたい。   Further, since the capacity of the backup RAM is usually smaller than that of the RAM in which stored data is lost when power supply is cut off, information such as engine speed or vehicle speed indicating that the vehicle is traveling is stored in the backup RAM. I want to avoid doing it.

本開示の一態様は、エンジン制御を許可するか禁止するかを示す制御可否情報をエンジンが停止されると電力供給が遮断される揮発性メモリに記憶し、エンジン制御を実行中にエンジン制御装置がリセットされても早くエンジン制御を開始する技術を提供できることが望ましい。   One aspect of the present disclosure stores control enable/disable information indicating whether engine control is permitted or prohibited in a volatile memory in which power supply is cut off when the engine is stopped, and the engine control device is executed during execution of the engine control. It is desirable to be able to provide a technique for starting engine control quickly even if the engine is reset.

本開示の一態様における車載のエンジン制御装置（１０）は、制御部（１２、Ｓ４１０）と、揮発性メモリ（１８）と、メモリ管理部（１２、Ｓ４０２、Ｓ４０４、Ｓ４１６、Ｓ４３０〜Ｓ４３６）と、を備えている。   An in-vehicle engine control device (10) according to an aspect of the present disclosure includes a control unit (12, S410), a volatile memory (18), and a memory management unit (12, S402, S404, S416, S430 to S436). , Are provided.

揮発性メモリは、第１の記憶領域（１００）と第２の記憶領域（１１０）とを有し、制御部によるエンジン制御を許可するか禁止するかを示す制御可否情報（１１２）が第２の記憶領域に記憶され、エンジンのスタートスイッチ（２）によりエンジンの停止が指令されると電力供給が遮断される。   The volatile memory has a first storage area (100) and a second storage area (110), and has second control permission/inhibition information (112) indicating whether to permit or prohibit engine control by the control unit. Is stored in the memory area, and the power supply is cut off when the engine start switch (2) issues an instruction to stop the engine.

メモリ管理部は、スタートスイッチによりエンジンの始動が指令される場合の制御部の第１の起動時と、エンジン制御中に制御部がリセットされる場合の制御部の第２の起動時との両方で第１の記憶領域を初期化し、第１の起動時に第２の記憶領域を初期化してエンジン制御を禁止する値に制御可否情報を設定し、第２の起動時に第２の記憶領域を初期化せず制御可否情報を変更しないように構成されている。   The memory management unit performs both the first startup of the control unit when the start switch issues an instruction to start the engine and the second startup of the control unit when the control unit is reset during engine control. Initializes the first storage area, initializes the second storage area at the first startup, sets control permission information to a value that prohibits engine control, and initializes the second storage area at the second startup. It is configured so that the control permission information is not changed without being converted.

この構成によれば、制御部がリセットされる場合の制御部の第２の起動時に第２の記憶領域を初期化せず制御可否情報を変更しないので、制御部がリセットされて起動するときに揮発性メモリに記憶されている制御可否情報は制御部がリセットされる前の値である。制御部がリセットされる前は、エンジン制御装置によりエンジン制御が実行されており、制御可否情報はエンジン制御を許可する値になっている。   According to this configuration, since the second storage area is not initialized and the control enable/disable information is not changed at the second activation of the control unit when the control unit is reset, when the control unit is reset and activated. The control propriety information stored in the volatile memory is a value before the control unit is reset. Before the control unit is reset, the engine control device executes the engine control, and the control permission/inhibition information has a value that permits the engine control.

これにより、エンジンが停止されると電力供給が遮断される揮発性メモリに制御可否情報を記憶しても、制御部がリセットされて起動するときに制御可否情報はエンジン制御を許可する値になっている。したがって、制御部がリセットされて起動するときにエンジン制御を早く開始できる。   As a result, even if the control enable/disable information is stored in the volatile memory in which the power supply is cut off when the engine is stopped, the control enable/disable information becomes a value that allows engine control when the control unit is reset and starts up. ing. Therefore, the engine control can be started earlier when the control unit is reset and activated.

さらに、エンジン停止中に電力が供給される揮発性メモリを設置する必要がないので、エンジン停止中の電力消費を低減できる。
また、エンジン停止中に電力が供給される揮発性メモリが設置されていたとしても制御可否情報の記憶用には使用しないので、エンジン停止中に電力が供給される揮発性メモリを他の情報の記憶用に使用できる。 Furthermore, since it is not necessary to install a volatile memory to which power is supplied while the engine is stopped, it is possible to reduce power consumption during engine stop.
Even if a volatile memory to which power is supplied while the engine is stopped is not used for storing control enable/disable information, the volatile memory to which power is supplied while the engine is stopped cannot be used for other information. Can be used for memory.

尚、この欄および特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、本開示の技術的範囲を限定するものではない。   Note that the reference numerals in parentheses described in this column and the claims indicate the correspondence with the specific means described in the embodiments described below as one aspect, and do not indicate the technical scope of the present disclosure. It is not limited.

本実施形態のエンジン制御装置を示すブロック図。The block diagram which shows the engine control apparatus of this embodiment. ＲＡＭの記憶領域を示す説明図。Explanatory drawing which shows the memory area of RAM. エンジン制御処理を示すフローチャート。The flowchart which shows an engine control process. イモビライザーとの照合処理を示すフローチャート。The flowchart which shows the collation process with an immobilizer. ＣＰＵ起動時の初期化処理を示すフローチャート。6 is a flowchart showing initialization processing when the CPU is activated. ＣＰＵの実行状態に応じた制御禁止フラグの値の変化を示すタイムチャート。9 is a time chart showing changes in the value of the control prohibition flag according to the execution state of the CPU.

以下、本開示の実施形態を図に基づいて説明する。
［１．構成］
図１に示すＥＣＵ１０は車両に搭載され、エンジン制御を実行する。ＥＣＵはElectronic Control Unitの略である。ＥＣＵ１０が実行するエンジン制御は、例えば、エンジンのトルク制御である。エンジンとして、内燃機関、または内燃機関と電動モータとの併用、または電動モータのいずれが使用されてもよい。 Hereinafter, an embodiment of the present disclosure will be described based on the drawings.
[1. Constitution]
The ECU 10 shown in FIG. 1 is mounted on a vehicle and executes engine control. ECU is an abbreviation for Electronic Control Unit. The engine control executed by the ECU 10 is, for example, engine torque control. As the engine, either an internal combustion engine, a combination of an internal combustion engine and an electric motor, or an electric motor may be used.

ＥＣＵ１０は、エンジンのスタートスイッチ２がオンになりエンジンの始動が指令されると起動してエンジン制御を実行する。ＥＣＵ１０は、スタートスイッチ２がオフになりエンジンの停止が指令されるとエンジン制御を停止する。   When the start switch 2 of the engine is turned on and an instruction to start the engine is issued, the ECU 10 is activated and executes engine control. The ECU 10 stops engine control when the start switch 2 is turned off and an instruction to stop the engine is issued.

ＥＣＵ１０は、起動時に盗難防止装置であるイモビライザー４と通信し、イモビライザー４側での照合が成功してイモビライザー４からエンジン制御を許可されると、エンジン制御を実行する。   The ECU 10 communicates with the immobilizer 4 which is an anti-theft device at the time of activation, and executes the engine control when the immobilizer 4 is successfully verified and the immobilizer 4 permits the engine control.

ＥＣＵ１０は、ハードウェア構成として、ＣＰＵ１２とＲＯＭ１４とバックアップＲＡＭ１６と通常のＲＡＭ１８とフラッシュメモリ２０とバス２２等を備えるマイクロコンピュータを搭載している。ＲＯＭ１４とバックアップＲＡＭ１６とＲＡＭ１８とフラッシュメモリ２０とは、非遷移的実体的記録媒体である半導体メモリである。ＥＣＵ１０は、一つのマイコンを搭載してもよいし、複数のマイコンを搭載してもよい。   The ECU 10 has, as a hardware configuration, a microcomputer including a CPU 12, a ROM 14, a backup RAM 16, a normal RAM 18, a flash memory 20, a bus 22, and the like. The ROM 14, the backup RAM 16, the RAM 18, and the flash memory 20 are semiconductor memories that are non-transitional physical recording media. The ECU 10 may be equipped with one microcomputer or may be equipped with a plurality of microcomputers.

ＥＣＵ１０の各種機能は、ＣＰＵ１２が非遷移的実体的記録媒体に記憶されているプログラムを実行することにより実現される。このプログラムをＣＰＵ１２が実行することで、プログラムに対応する方法が実行される。   Various functions of the ECU 10 are realized by the CPU 12 executing the programs stored in the non-transitional substantive recording medium. When the CPU 12 executes this program, the method corresponding to the program is executed.

ＥＣＵ１０の各種機能を実現する手法は、ソフトウェアに限るものではなく、その一部または全部の要素を、論理回路やアナログ回路等を組み合わせたハードウェアを用いてもよい。   The method for realizing the various functions of the ECU 10 is not limited to software, and some or all of the elements may be hardware that combines a logic circuit, an analog circuit, and the like.

ＲＯＭ１４には、書き換えの不要なプログラムおよびデータ等が記憶されている。バックアップＲＡＭ１６には、スタートスイッチ２がオフになりメインリレーが遮断されても電力が供給される。したがって、バックアップＲＡＭ１６は揮発性メモリであるが、バックアップＲＡＭ１６には、スタートスイッチ２がオフになりメインリレーが遮断されても保存したいデータが記憶される。   The ROM 14 stores programs and data that do not need to be rewritten. Electric power is supplied to the backup RAM 16 even if the start switch 2 is turned off and the main relay is cut off. Therefore, although the backup RAM 16 is a volatile memory, the backup RAM 16 stores data to be saved even if the start switch 2 is turned off and the main relay is cut off.

ＲＡＭ１８は、スタートスイッチ２がオフになりメインリレーが遮断されると電力の供給が遮断される揮発性メモリである。ＲＡＭ１８には、ＣＰＵ１２がエンジン制御を実行中に一時的に記憶しておきたいデータが記憶される。   The RAM 18 is a volatile memory in which power supply is cut off when the start switch 2 is turned off and the main relay is cut off. The RAM 18 stores data that the CPU 12 wants to temporarily store while executing the engine control.

書き換え可能な不揮発性メモリであるフラッシュメモリ２０には、書き換えられる可能性があり、バッテリが交換されるなど、バッテリからの電力供給が遮断されても保存したいプログラムと、エンジン制御の学習値、診断情報等のデータとが記憶される。   The flash memory 20, which is a rewritable non-volatile memory, has a possibility of being rewritten, and a program to be saved even if the power supply from the battery is cut off such as when the battery is replaced, a learning value for engine control, and a diagnosis. Data such as information is stored.

図２に示すように、ＲＡＭ１８の記憶領域は、ノーマルＲＡＭ１００の記憶領域とプロテクトＲＡＭ１１０の記憶領域とに分けられている。ノーマルＲＡＭ１００には、ＣＰＵ１２がエンジン制御を実行中に一時的に保存するデータが記憶される。プロテクトＲＡＭ１１０には、制御禁止フラグ１１２とチェックサム１１４とチェックコード１１６、１１８とその他のデータとが記憶される。   As shown in FIG. 2, the storage area of the RAM 18 is divided into a storage area of the normal RAM 100 and a storage area of the protect RAM 110. The normal RAM 100 stores data temporarily stored while the CPU 12 is executing engine control. The protect RAM 110 stores a control prohibition flag 112, a checksum 114, check codes 116 and 118, and other data.

制御禁止フラグ１１２は、オフであればＣＰＵ１２によるエンジン制御を許可し、オンであればＣＰＵ１２によるエンジン制御を禁止することを示している。制御禁止フラグ１１２は、プロテクトＲＡＭ１１０の初期化によりオンに設定される。つまり、プロテクトＲＡＭ１１０が初期化されると、ＣＰＵ１２によるエンジン制御は禁止される。   The control prohibition flag 112 indicates that the engine control by the CPU 12 is permitted when it is off and prohibits the engine control by the CPU 12 when it is on. The control prohibition flag 112 is set to ON by the initialization of the protect RAM 110. That is, when the protect RAM 110 is initialized, engine control by the CPU 12 is prohibited.

制御禁止フラグ１１２によりエンジン制御が禁止されると、例えばＣＰＵ１２は、駆動源として内燃機関を備える場合はインジェクタの噴射量を０に設定するか、駆動源として電動モータを備える場合は電動モータへの電力供給を遮断する。   When the engine control is prohibited by the control prohibition flag 112, for example, the CPU 12 sets the injection amount of the injector to 0 when the internal combustion engine is provided as the drive source, or the electric motor to the electric motor when the electric motor is provided as the drive source. Cut off the power supply.

チェックサム１１４は、プロテクトＲＡＭ１１０のデータをサムチェックするためのデータである。チェックサム１１４は、プロテクトＲＡＭ１１０が初期化される場合に更新される。   The checksum 114 is data for performing a sum check on the data in the protect RAM 110. The checksum 114 is updated when the protect RAM 110 is initialized.

チェックサム１１４は、プロテクトＲＡＭ１１０のすべての記憶領域をチェックサム１１４の設定対象として１個設定されてもよいし、全てではなく一部の記憶領域を設定対象として１個設定されてもよい。また、チェックサム１１４は、チェックサム１１４の設定対象となるプロテクトＲＡＭ１１０の記憶領域を複数のブロックに分割し、ブロック毎に設定されてもよい。   One checksum 114 may be set for all storage areas of the protect RAM 110 as the setting target of the checksum 114, or one checksum 114 may be set for some of the storage areas. Further, the checksum 114 may be set for each block by dividing the storage area of the protect RAM 110 to be set by the checksum 114 into a plurality of blocks.

プロテクトＲＡＭ１１０が初期化される場合、チェックコード１１６にはＲＯＭ１４に記憶されているプログラムのチェックコード１２０と同じコードが設定され、チェックコード１１８にはフラッシュメモリ２０に記憶されているプログラムのチェックコード１２２と同じコードが設定される。   When the protect RAM 110 is initialized, the check code 116 is set to the same code as the check code 120 of the program stored in the ROM 14, and the check code 118 is set to the check code 122 of the program stored in the flash memory 20. The same code as is set.

ノーマルＲＡＭ１００は、スタートスイッチ２がオンになりエンジンが始動される場合のＣＰＵ１２の起動時と、エンジン制御中にＣＰＵ１２がリセットされる場合のＣＰＵ１２の起動時との両方で初期化される。   The normal RAM 100 is initialized both when the CPU 12 is started when the start switch 2 is turned on and the engine is started and when the CPU 12 is reset when the CPU 12 is reset during engine control.

以下、スタートスイッチ２がオンになりエンジンが始動される場合のＣＰＵ１２の起動時を第２の起動時とも言い、エンジン制御中にＣＰＵ１２がリセットされる場合のＣＰＵ１２の起動時を第２の起動時とも言う。   Hereinafter, the start-up time of the CPU 12 when the start switch 2 is turned on and the engine is started is also referred to as the second start-up time, and the start-up time of the CPU 12 when the CPU 12 is reset during engine control is the second start-up time. Also say.

プロテクトＲＡＭ１１０が初期化されるのは、スタートスイッチ２がオフになるとき、ならびに第１の起動時と第２の起動時とにおいて、プロテクトＲＡＭ１１０にＥＣＣエラーが発生するか、チェックサム１１４が不一致であるか、チェックコード１１６とチェックコード１２０とが不一致であるか、チェックコード１１８とチェックコード１２２とが不一致であるかの場合である。   The protect RAM 110 is initialized because the ECC error occurs in the protect RAM 110 or the checksum 114 does not match when the start switch 2 is turned off and at the first startup and the second startup. This is the case when the check code 116 and the check code 120 do not match or the check code 118 and the check code 122 do not match.

スタートスイッチ２がオンになって起動する第１の起動時においてプロテクトＲＡＭ１１０のデータは不定であるから、チェックサム１１４が不一致であるか、チェックコード１１６とチェックコード１２０とが不一致であるか、チェックコード１１８とチェックコード１２２とが不一致であるかのいずれかが発生する。したがって、第１の起動時において、プロテクトＲＡＭ１１０は通常初期化される。   Since the data in the protect RAM 110 is undefined at the first start-up when the start switch 2 is turned on, it is checked whether the checksum 114 does not match or the check code 116 and the check code 120 do not match. Either the code 118 and the check code 122 do not match, which occurs. Therefore, the protect RAM 110 is normally initialized at the first startup.

ＣＰＵ１２がリセットされて起動する第２の起動においてプロテクトＲＡＭ１１０には、ＣＰＵ１２がリセットされる前のデータが記憶されているので、プロテクトＲＡＭ１１０は、通常第２の起動時には初期化されない。   In the second activation in which the CPU 12 is reset and activated, the protect RAM 110 stores the data before the reset of the CPU 12, and therefore the protect RAM 110 is not normally initialized at the second activation.

しかし、例えば、フラッシュメモリ２０のプログラムとチェックコード１２２とが書き換えられた状態でプロテクトＲＡＭ１１０のチェックコード１１８が更新されず、ＣＰＵ１２がリセットされることがある。この場合、第２の起動時において、プロテクトＲＡＭ１１０のチェックコード１１８とフラッシュメモリ２０のチェックコード１２２とは不一致なので、プロテクトＲＡＭ１１０は初期化される。   However, for example, the check code 118 of the protect RAM 110 may not be updated and the CPU 12 may be reset while the program of the flash memory 20 and the check code 122 are rewritten. In this case, since the check code 118 of the protect RAM 110 and the check code 122 of the flash memory 20 do not match at the second startup, the protect RAM 110 is initialized.

［２．処理］
（１）エンジン制御処理
図３のフローチャートに基づいて、ＥＣＵ１０が実行するエンジン制御処理を説明する。図３のフローチャートは、前述した第１の起動時と第２の起動時とに実行される。 [2. processing]
(1) Engine Control Processing The engine control processing executed by the ECU 10 will be described based on the flowchart of FIG. The flowchart of FIG. 3 is executed at the above-mentioned first startup and second startup.

Ｓ４００においてＣＰＵ１２は、ＥＣＵ１０のセットアップを実行する。ＣＰＵ１２は、セットアップとして、例えば、ノーマルＲＡＭ１００へのデータ書き込みチェック、ノーマルＲＡＭ１００からのデータ読みだしチェック、各種制御レジスタの値の設定、他の装置との通信の設定等を実行する。   In S400, the CPU 12 executes the setup of the ECU 10. As the setup, the CPU 12 executes, for example, a data write check to the normal RAM 100, a data read check from the normal RAM 100, setting of values of various control registers, setting of communication with other devices, and the like.

Ｓ４０２においてＣＰＵ１２は、ノーマルＲＡＭ１００を０クリアして初期化する。Ｓ４０４においてＣＰＵ１２は、プロテクトＲＡＭ１１０にＥＣＣエラーが発生するか、チェックサム１１４が一致するか、チェックコード１１６とチェックコード１２０とが一致するか、チェックコード１１８とチェックコード１２２とが一致するかのデータチェックを行う。データチェックの結果が異常であれば、プロテクトＲＡＭ１１０は初期化され、制御禁止フラグはオンに設定される。Ｓ４０４の処理の詳細は後述される。   In S402, the CPU 12 clears the normal RAM 100 to 0 and initializes it. In S404, the CPU 12 determines whether an ECC error occurs in the protect RAM 110, the checksum 114 matches, the check code 116 and the check code 120 match, or the check code 118 and the check code 122 match. Check. If the result of the data check is abnormal, the protect RAM 110 is initialized and the control prohibition flag is set to ON. Details of the process of S404 will be described later.

Ｓ４０６においてＣＰＵ１２は、不揮発性メモリであるＲＯＭ１４とフラッシュメモリ２０とに対し、サムチェック等によりデータチェックを実行する。
Ｓ４０６の処理の終了後、Ｓ４０８〜Ｓ４１４の処理と、図４に示す照合処理とが実行される。図４に示す照合処理は後述される。 In step S406, the CPU 12 performs a data check on the ROM 14 and the flash memory 20, which are nonvolatile memories, by performing a sum check or the like.
After the processing of S406 ends, the processing of S408 to S414 and the collation processing shown in FIG. 4 are executed. The matching process shown in FIG. 4 will be described later.

Ｓ４０８においてＣＰＵ１２は、制御禁止フラグ１１２がオンか否かを判定する。Ｓ４０８の判定がＮｏであり、制御禁止フラグ１１２がオフの場合、エンジン制御は許可されているので、Ｓ４１０においてＣＰＵ１２はエンジン制御を実行する。   In S408, the CPU 12 determines whether the control prohibition flag 112 is on. If the determination in S408 is No and the control prohibition flag 112 is off, engine control is permitted, so in S410, the CPU 12 executes engine control.

制御禁止フラグ１１２の値は、第１の起動時には不定である。後述するように、制御禁止フラグ１１２の値は、第１の起動後にイモビライザー４とＣＰＵ１２とによる照合の結果が正常な場合オフに設定される。制御禁止フラグ１１２の値は、図６に示すように、エンジン制御の実行中にＣＰＵ１２がリセットされても初期化されずオフのままであるから、第２の起動時にはオフに設定されている。   The value of the control prohibition flag 112 is indefinite at the first activation. As will be described later, the value of the control prohibition flag 112 is set to OFF when the result of collation by the immobilizer 4 and the CPU 12 is normal after the first activation. As shown in FIG. 6, the value of the control prohibition flag 112 is not initialized even if the CPU 12 is reset during execution of engine control and remains off. Therefore, the value of the control prohibition flag 112 is set to off at the second startup.

Ｓ４０８の判定がＹｅｓであり、制御禁止フラグ１１２がオンの場合、エンジン制御は禁止されているので、Ｓ４１２においてＣＰＵ１２はエンジン制御を実行しない。Ｓ４０８〜Ｓ４１２の処理は、スタートスイッチ２がオフになり、Ｓ４１４の判定がＹｅｓになるまで実行される。   If the determination in S408 is Yes and the control prohibition flag 112 is on, engine control is prohibited, so in S412 the CPU 12 does not execute engine control. The processes of S408 to S412 are executed until the start switch 2 is turned off and the determination of S414 becomes Yes.

Ｓ４１４の判定がＹｅｓであり、エンジン制御の実行中にスタートスイッチ２がオフになりプロテクトＲＡＭ１１０への電力供給が遮断されると、次にスタートスイッチ２がオンになりプロテクトＲＡＭ１１０に電力が供給されるときに、プロテクトＲＡＭ１１０の値は不定である。   If the determination in S414 is Yes, and the start switch 2 is turned off and the power supply to the protect RAM 110 is cut off during execution of engine control, then the start switch 2 is turned on and power is supplied to the protect RAM 110. At times, the value of the protect RAM 110 is indefinite.

したがって、制御禁止フラグ１１２がオンにされずにオフのままであると、スタートスイッチ２がオンになる第１の起動時において、制御禁止フラグ１１２がオフになっている可能性がある。さらに、第１の起動時にＳ４０４において前述したプロテクトＲＡＭ１１０のデータチェックを行っても、チェック結果が正常になり、制御禁止フラグ１１２がオンに設定されない可能性がある。   Therefore, if the control prohibition flag 112 is not turned on but remains off, the control prohibition flag 112 may be turned off at the first startup when the start switch 2 is turned on. Further, even if the data check of the protect RAM 110 described above is performed in S404 at the first startup, the check result may be normal and the control prohibition flag 112 may not be set to ON.

スタートスイッチ２がオンになりＣＰＵ１２が起動するときに、制御禁止フラグ１１２がオフになっていると、後述するイモビライザー４との照合処理の結果が異常であっても、ＣＰＵ１２によるエンジン制御が許可される。   If the control prohibition flag 112 is turned off when the start switch 2 is turned on and the CPU 12 is activated, the engine control by the CPU 12 is permitted even if the result of the collation process with the immobilizer 4 described later is abnormal. It

そこで、Ｓ４１４の判定がＹｅｓであり、スタートスイッチ２がオフになると、Ｓ４１６においてＣＰＵ１２は、プロテクトＲＡＭ１１０を初期化し、制御禁止フラグ１１２をオンにする。これにより、スタートスイッチ２がオンになりＣＰＵ１２が起動するときに、制御禁止フラグ１１２がオフになっている可能性を低減できる。   Therefore, if the determination in S414 is Yes and the start switch 2 is turned off, the CPU 12 initializes the protect RAM 110 and turns on the control prohibition flag 112 in S416. As a result, it is possible to reduce the possibility that the control prohibition flag 112 is turned off when the start switch 2 is turned on and the CPU 12 is activated.

さらに、Ｓ４１６においてＣＰＵ１２は、プロテクトＲＡＭ１１０を初期化するときに、プロテクトＲＡＭ１１０のチェックサムを算出し、チェックサム１１４を更新する。さらに、Ｓ４１６においてＣＰＵ１２は、プロテクトＲＡＭ１１０を初期化するときに、プロテクトＲＡＭ１１０のチェックコード１１６にＲＯＭ１４に記憶されているプログラムのチェックコード１２０を設定し、プロテクトＲＡＭ１１０のチェックコード１１８にフラッシュメモリ２０に記憶されているプログラムのチェックコード１２２を設定する。   Further, in S416, the CPU 12 calculates the checksum of the protect RAM 110 and updates the checksum 114 when the protect RAM 110 is initialized. Further, in S416, when the protect RAM 110 is initialized, the CPU 12 sets the check code 120 of the program stored in the ROM 14 in the check code 116 of the protect RAM 110, and stores it in the flash memory 20 in the check code 118 of the protect RAM 110. The check code 122 of the program being executed is set.

Ｓ４１６においてＣＰＵ１２は、プロテクトＲＡＭ１１０を初期化するときに、制御禁止フラグ１１２とチェックサム１１４とチェックコード１１６、１１８と以外のプロテクトＲＡＭ１１０に記憶される他のデータを適宜適切な値に設定する。   In S416, when the protect RAM 110 is initialized, the CPU 12 sets the control prohibition flag 112, the checksum 114, and the check codes 116 and 118 and other data stored in the protect RAM 110 to appropriate values as appropriate.

Ｓ４１８においてＣＰＵ１２は、メインリレーをオフしてバッテリからＥＣＵ１０への電力供給を遮断する前に、ＥＣＵ１０が実行したエンジン制御の学習値、故障診断情報等をフラッシュメモリ２０に記憶する。   In S418, the CPU 12 stores the learning value of engine control executed by the ECU 10, the failure diagnosis information, and the like in the flash memory 20 before turning off the main relay to cut off the power supply from the battery to the ECU 10.

（２）照合処理
図４のフローチャートを実行するタスクは、Ｓ４０６の処理の終了後に起動される。
Ｓ４２０においてＣＰＵ１２は、イモビライザー４と通信により照合処理を実行する。Ｓ４２２においてＣＰＵ１２は、イモビライザー４との通信による照合処理の結果が正常であるか否かを判定する。Ｓ４２２の判定がＮｏであり、照合結果が正常ではなく異常の場合、ＣＰＵ１２は本処理を終了する。この場合、制御禁止フラグは変更されない。 (2) Collation Processing The task that executes the flowchart of FIG. 4 is started after the processing of S406 is completed.
In S420, the CPU 12 communicates with the immobilizer 4 to execute the matching process. In S422, the CPU 12 determines whether or not the result of the matching process by communication with the immobilizer 4 is normal. When the determination in S422 is No and the collation result is abnormal instead of normal, the CPU 12 ends this processing. In this case, the control prohibition flag is not changed.

Ｓ４２２の判定がＹｅｓであり、照合結果が正常であれば、Ｓ４２４においてＣＰＵ１２は、制御禁止フラグをオフにする。これにより、エンジン制御が許可される。
（３）プロテクトＲＡＭのデータチェック処理
図５のフローチャートは、図３のＳ４０４で実行される。 If the determination in S422 is Yes and the collation result is normal, the CPU 12 turns off the control prohibition flag in S424. As a result, engine control is permitted.
(3) Protect RAM Data Check Processing The flowchart of FIG. 5 is executed in S404 of FIG.

Ｓ４３０においてＣＰＵ１２は、プロテクトＲＡＭ１１０に記憶されているチェックコード１１６とＲＯＭ１４に記憶されているチェックコード１２０とが一致するか否か、ならびにプロテクトＲＡＭ１１０に記憶されているチェックコード１１８とフラッシュメモリ２０に記憶されているチェックコード１２２とが一致するか否かを判定する。チェックコードが一致しない理由として以下の（１）、（２）が考えられる。   In S430, the CPU 12 stores whether the check code 116 stored in the protect RAM 110 and the check code 120 stored in the ROM 14 match each other, and stores the check code 118 stored in the protect RAM 110 and the flash memory 20. It is determined whether or not the check code 122 is matched. The following (1) and (2) can be considered as the reasons why the check codes do not match.

（１）スタートスイッチ２がオフになりプロテクトＲＡＭ１１０への電力供給が遮断されたためにプロテクトＲＡＭ１１０のデータが消失した。
（２）エンジン制御の実行中にフラッシュメモリ２０のプログラムとチェックコード１２２とが書き換えられ、書き換えられたプログラムに対応するプロテクトＲＡＭ１１０のチェックコード１１８が更新されていない。 (1) Since the start switch 2 is turned off and the power supply to the protect RAM 110 is cut off, the data in the protect RAM 110 is lost.
(2) The program of the flash memory 20 and the check code 122 are rewritten during execution of the engine control, and the check code 118 of the protect RAM 110 corresponding to the rewritten program is not updated.

また、Ｓ４３２においてＣＰＵ１２は、プロテクトＲＡＭ１１０のデータのリード時にＥＣＣエラーが発生しているか否かを判定する。ＥＣＣエラーが発生する理由として、以下の（１）、（２）が考えられる。   Further, in S432, the CPU 12 determines whether or not an ECC error has occurred when reading the data in the protect RAM 110. The following (1) and (2) can be considered as the reason why the ECC error occurs.

（１）スタートスイッチ２がオフになりプロテクトＲＡＭ１１０への電力供給が遮断されたためにプロテクトＲＡＭ１１０のデータが消失した。
（２）プロテクトＲＡＭ１１０のビットデータが反転した。 (1) Since the start switch 2 is turned off and the power supply to the protect RAM 110 is cut off, the data in the protect RAM 110 is lost.
(2) The bit data of the protect RAM 110 is inverted.

さらに、Ｓ４３４においてＣＰＵ１２は、プロテクトＲＡＭ１１０に記憶されているチェックサム１１４がプロテクトＲＡＭ１１０に記憶されているデータから生成したチェックサムと一致するか否かを判定する。チェックサム１１４が一致しない理由として、スタートスイッチ２がオフになりプロテクトＲＡＭ１１０への電力供給が遮断されたためにプロテクトＲＡＭ１１０のデータが消失したことが考えられる。   Further, in S434, the CPU 12 determines whether the checksum 114 stored in the protect RAM 110 matches the checksum generated from the data stored in the protect RAM 110. The reason why the checksums 114 do not match is that the data in the protect RAM 110 is lost because the start switch 2 is turned off and the power supply to the protect RAM 110 is cut off.

Ｓ４３０またはＳ４３２またはＳ４３４の判定がＮｏになると、Ｓ４３６においてＣＰＵ１２は、プロテクトＲＡＭ１１０を初期化する。具体的には、ＣＰＵ１２は、制御禁止フラグ１１２をオンにし、プロテクトＲＡＭ１１０のデータからチェックサムを算出して予め設定されたプロテクトＲＡＭ１１０のチェックサム１１４に書き込み、ＲＯＭ１４とフラッシュメモリ２０とにそれぞれ記憶されているチェックコード１２０、１２２をプロテクトＲＡＭ１１０のチェックコード１１６、１１８に書き込む。   When the determination in S430, S432, or S434 is No, the CPU 12 initializes the protect RAM 110 in S436. Specifically, the CPU 12 turns on the control prohibition flag 112, calculates a checksum from the data of the protect RAM 110, writes the checksum in the preset checksum 114 of the protect RAM 110, and stores it in the ROM 14 and the flash memory 20, respectively. The check codes 120 and 122 are written in the check codes 116 and 118 of the protect RAM 110.

Ｓ４３６においてＣＰＵ１２は、プロテクトＲＡＭ１１０を初期化するときに、制御禁止フラグ１１２とチェックサム１１４とチェックコード１１６、１１８と以外のプロテクトＲＡＭ１１０に記憶される他のデータを適宜適切な値に設定する。   In S436, when initializing the protect RAM 110, the CPU 12 sets other data stored in the protect RAM 110 other than the control prohibition flag 112, the checksum 114, and the check codes 116 and 118 to appropriate values as appropriate.

ここで、スタートスイッチ２がオンになると、ＣＰＵ１２とイモビライザー４との間で照合処理が行われる前に、図５のプロテクトＲＡＭのチェック処理が実行される。すると、Ｓ４３０またはＳ４３２またはＳ４３４の判定はＮｏになるので、図６に示すように、制御禁止フラグはオンに設定される。   Here, when the start switch 2 is turned on, the protect RAM check process of FIG. 5 is executed before the collation process between the CPU 12 and the immobilizer 4. Then, the determination in S430, S432, or S434 is No, so the control prohibition flag is set to ON, as shown in FIG.

そして、ＣＰＵ１２とイモビライザー４との間で照合処理が行われ、照合結果が正常であれば、図６に示すように制御禁止フラグはオフに設定される。これにより、ＣＰＵ１２によるエンジン制御は許可される。   Then, the collation process is performed between the CPU 12 and the immobilizer 4, and if the collation result is normal, the control prohibition flag is set to OFF as shown in FIG. As a result, the engine control by the CPU 12 is permitted.

図６に示すように、エンジン制御の実行中にＣＰＵ１２がリセットされても、プロテクトＲＡＭ１１０は初期化されないので、制御禁止フラグ１１２はオフのままである。チェックサム１１４にはプロテクトＲＡＭ１１０のデータから算出された正しい値が設定されている。チェックコード１１８には、フラッシュメモリ２０に記憶されているプログラムが書き換えられていない限り、正しい値が設定さている。   As shown in FIG. 6, even if the CPU 12 is reset during execution of engine control, the protect RAM 110 is not initialized, so the control prohibition flag 112 remains off. A correct value calculated from the data of the protect RAM 110 is set in the checksum 114. The check code 118 is set to a correct value unless the program stored in the flash memory 20 is rewritten.

したがって、エンジン制御の実行中にＣＰＵ１２がリセットされても、図５のデータチェック処理において、Ｓ４３０とＳ４３２とＳ４３４とにおける判定はＹｅｓになり、制御禁止フラグ１１２はオフのままである。   Therefore, even if the CPU 12 is reset during execution of the engine control, in the data check process of FIG. 5, the determinations in S430, S432, and S434 are Yes, and the control prohibition flag 112 remains off.

これにより、ＣＰＵ１２がリセットされた後の第２の起動時に、ＣＰＵ１２とイモビライザー４との照合処理により制御禁止フラグ１１２がオフに設定されるのを待つことなく、図３のＳ４０８の判定はＹｅｓになる。したがって、第２の起動において、ＣＰＵ１２は早くエンジン制御を開始できる。   Thus, at the second startup after the CPU 12 is reset, the determination in S408 of FIG. 3 becomes Yes without waiting for the control prohibition flag 112 to be set to OFF by the collation processing of the CPU 12 and the immobilizer 4. Become. Therefore, in the second activation, the CPU 12 can start the engine control quickly.

［３．効果］
以上説明した上記実施形態では、以下の効果を得ることができる。
（１）ＣＰＵ１２がエンジン制御を実行中にＣＰＵ１２がリセットされても、プロテクトＲＡＭ１１０は初期化されず、第２の起動時に制御禁止フラグ１１２とチェックサム１１４とチェックコード１１６、１１８とはＣＰＵ１２がリセットされる前の値に保持されている。 [3. effect]
In the above-described embodiment, the following effects can be obtained.
(1) Even if the CPU 12 is reset while the CPU 12 is executing engine control, the protect RAM 110 is not initialized, and the control prohibition flag 112, the checksum 114, and the check codes 116 and 118 are reset by the CPU 12 at the second startup. It is held at the value before

これにより、例えば車両が走行しておりＣＰＵ１２によるエンジン制御が実行中にＣＰＵ１２がリセットされても、第２の起動時にＣＰＵ１２とイモビライザー４との照合処理の結果が正常になるまで待機することなく、ＣＰＵＩ２は早くエンジン制御を開始できる。   Thereby, for example, even if the vehicle is traveling and the CPU 12 is reset while the engine control by the CPU 12 is being executed, without waiting until the result of the collation process between the CPU 12 and the immobilizer 4 becomes normal at the second startup, CPUI2 can start engine control early.

（２）本実施形態のようにバックアップＲＡＭ１６が搭載されている構成でも、制御禁止フラグ１１２をバックアップＲＡＭ１６に記憶せず、プロテクトＲＡＭ１１０に記憶するので、バックアップＲＡＭ１６を他の情報を記憶するために使用できる。   (2) Even in the configuration in which the backup RAM 16 is installed as in the present embodiment, the control prohibition flag 112 is stored in the protect RAM 110 instead of being stored in the backup RAM 16, so the backup RAM 16 is used for storing other information. it can.

（３）スタートスイッチ２がオフになると、ＣＰＵ１２は、プロテクトＲＡＭ１１０を初期化し、制御禁止フラグ１１２をオンにしてから電力供給の遮断処理を実行する。これにより、スタートスイッチ２がオンになりＣＰＵ１２が起動するときに、制御禁止フラグ１１２の値を極力オンに保持できる。その結果、スタートスイッチ２がオンになってからＣＰＵ１２とイモビライザー４との照合処理が正常にならないと、エンジン制御は禁止される。   (3) When the start switch 2 is turned off, the CPU 12 initializes the protect RAM 110, turns on the control prohibition flag 112, and then executes the power supply cutoff process. As a result, when the start switch 2 is turned on and the CPU 12 is activated, the value of the control prohibition flag 112 can be kept on as much as possible. As a result, the engine control is prohibited unless the matching process between the CPU 12 and the immobilizer 4 becomes normal after the start switch 2 is turned on.

（４）第１の起動時と第２の起動時とのいずれの起動時にも、ＥＣＣチェックとチェックサム１１４とによりプロテクトＲＡＭ１１０のデータの正当性がチェックされるので、プロテクトＲＡＭ１１０のデータが誤った値の場合、プロテクトＲＡＭ１１０を初期化できる。   (4) Since the validity of the data in the protect RAM 110 is checked by the ECC check and the checksum 114 at both the first start-up and the second start-up, the data in the protect RAM 110 is incorrect. If it is a value, the protect RAM 110 can be initialized.

（５）第１の起動時と第２の起動時とのいずれの起動時にも、ＲＯＭ１４に記憶されているチェックコード１２０とプロテクトＲＡＭ１１０に記憶されているチェックコード１１６とが一致しているか否か、ならびにフラッシュメモリ２０に記憶されているチェックコード１２２とプロテクトＲＡＭ１１０に記憶されているチェックコード１１８とが一致しているか否かが判定される。   (5) Whether the check code 120 stored in the ROM 14 and the check code 116 stored in the protect RAM 110 match at the time of both the first startup and the second startup. Also, it is determined whether the check code 122 stored in the flash memory 20 and the check code 118 stored in the protect RAM 110 match.

これにより、例えばエンジン制御中にフラッシュメモリ２０に記憶されているプログラムとチェックコード１２２が書き換えられ、プロテクトＲＡＭ１１０に記憶されているチェックコード１１８が更新されない場合、チェックコード１１８が更新されていないことを検出できる。チェックコード１１８が更新されていない場合には、プロテクトＲＡＭ１１０が初期化されてチェックコード１１８が更新されるので、フラッシュメモリ２０とプロテクトＲＡＭ１１０とに記憶されているチェックコードの整合性を確保できる。   As a result, for example, when the program and the check code 122 stored in the flash memory 20 are rewritten during engine control and the check code 118 stored in the protect RAM 110 is not updated, it is confirmed that the check code 118 is not updated. Can be detected. If the check code 118 is not updated, the protect RAM 110 is initialized and the check code 118 is updated, so that the consistency of the check codes stored in the flash memory 20 and the protect RAM 110 can be ensured.

また、フラッシュメモリ２０に記憶されているプログラムとして、イモビライザー４との照合処理を実行するプログラムが書き換えられる場合、プロテクトＲＡＭ１１０に記憶されているチェックコード１１８が更新されていない場合には、ＣＰＵ１２の起動時に制御禁止フラグ１１２がオンに設定される。これにより、イモビライザー４と照合処理を実行するＥＣＵ１０のプログラムが正常に作動せず照合結果が正常にならない場合、エンジン制御を禁止できる。   Further, when the program for executing the collation process with the immobilizer 4 is rewritten as the program stored in the flash memory 20, and the check code 118 stored in the protect RAM 110 is not updated, the CPU 12 is activated. At times, the control prohibition flag 112 is set to ON. Accordingly, when the program of the immobilizer 4 and the ECU 10 that executes the matching process do not operate normally and the matching result does not become normal, the engine control can be prohibited.

以上説明した上記実施形態において、ＥＣＵ１０がエンジン制御装置に対応し、ＣＰＵ１２が制御部とメモリ管理部と照合部とに対応し、ＲＡＭ１８が不揮発性メモリに対応し、ノーマルＲＡＭ１００が第１の記憶領域に対応し、プロテクトＲＡＭ１１０が第２の記憶領域に対応し、制御禁止フラグ１１２が制御可否情報に対応する。   In the above-described embodiment described above, the ECU 10 corresponds to the engine control device, the CPU 12 corresponds to the control unit, the memory management unit, and the matching unit, the RAM 18 corresponds to the non-volatile memory, and the normal RAM 100 corresponds to the first storage area. The protect RAM 110 corresponds to the second storage area, and the control prohibition flag 112 corresponds to the control enable/disable information.

また、Ｓ４０２、Ｓ４０４、Ｓ４１６、Ｓ４３０〜Ｓ４３６がメモリ管理部の処理に対応し、Ｓ４１０が制御部の処理に対応し、Ｓ４２０〜Ｓ４２４が照合部の処理に対応する。   Further, S402, S404, S416, S430 to S436 correspond to the processing of the memory management unit, S410 corresponds to the processing of the control unit, and S420 to S424 correspond to the processing of the collation unit.

［４．他の実施形態］
（１）スタートスイッチ２がオフになっても、ＣＰＵ１２はプロテクトＲＡＭ１１０を初期化しなくてもよい。これは、スタートスイッチ２がオフになりプロテクトＲＡＭ１１０に電力が供給されないとプロテクトＲＡＭ１１０のデータが消失し、スタートスイッチ２がオンになるときに、図５に示すプロテクトＲＡＭ１１０のデータチェック処理により、プロテクトＲＡＭ１１０が通常初期化されるからである。 [4. Other Embodiments]
(1) Even if the start switch 2 is turned off, the CPU 12 does not have to initialize the protect RAM 110. This is because when the start switch 2 is turned off and power is not supplied to the protect RAM 110, the data in the protect RAM 110 is lost, and when the start switch 2 is turned on, the protect RAM 110 is checked by the data check process shown in FIG. Is normally initialized.

（２）プロテクトＲＡＭ１１０に制御禁止フラグ１１２を記憶するので、ＥＣＵ１０はバックアップＲＡＭ１６を搭載しない構成であってもよい。バックアップＲＡＭ１６を搭載しないことにより、スタートスイッチ２がオフになっている間、バックアップＲＡＭ１６に電力を供給する必要がないので、バッテリの電力消費を低減できる。   (2) Since the control prohibition flag 112 is stored in the protect RAM 110, the ECU 10 may not be equipped with the backup RAM 16. Since the backup RAM 16 is not mounted, it is not necessary to supply power to the backup RAM 16 while the start switch 2 is off, so that power consumption of the battery can be reduced.

（３）イモビライザー４に限らず、ＥＣＵ１０の起動時に、他の車載の電子制御装置による起動時の診断処理がすべて正常でエンジン制御を開始できると判断してから、ＣＰＵ１２は制御禁止フラグをオフにしてもよい。   (3) Not only when using the immobilizer 4, but when the ECU 10 is started up, the CPU 12 turns off the control prohibition flag after determining that the diagnostic processing at startup by another on-vehicle electronic control device is normal and engine control can be started. You may.

（４）上記実施形態における一つの構成要素が有する複数の機能を複数の構成要素によって実現したり、一つの構成要素が有する一つの機能を複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を一つの構成要素によって実現したり、複数の構成要素によって実現される一つの機能を一つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。尚、特許請求の範囲に記載した文言のみによって特定される技術思想に含まれるあらゆる態様が本開示の実施形態である。   (4) A plurality of functions of one constituent element in the above embodiment may be realized by a plurality of constituent elements, or one function of one constituent element may be realized by a plurality of constituent elements. Also, a plurality of functions of a plurality of constituent elements may be realized by one constituent element, or one function realized by a plurality of constituent elements may be realized by one constituent element. Further, a part of the configuration of the above embodiment may be omitted. Further, at least a part of the configuration of the above embodiment may be added or replaced with respect to the configuration of the other above embodiment. Note that all aspects included in the technical idea specified only by the wording recited in the claims are embodiments of the present disclosure.

（５）上述したＥＣＵ１０の他、当該ＥＣＵ１０を構成要素とするエンジン制御システム、当該ＥＣＵ１０としてコンピュータを機能させるためのエンジン制御プログラム、このエンジン制御プログラムを記録した記録媒体、エンジン制御方法など、種々の形態で本開示を実現することもできる。   (5) In addition to the ECU 10 described above, various engine control systems including the ECU 10 as components, an engine control program for causing a computer to function as the ECU 10, a recording medium recording the engine control program, an engine control method, and the like are provided. The present disclosure can be realized in a form.

２：スタートスイッチ、４：イモビライザー、１０：ＥＣＵ（エンジン制御装置）、１２：ＣＰＵ（制御部、メモリ管理部、照合部）、１８：ＲＡＭ（揮発性メモリ）、１００：ノーマルＲＡＭ（第１の記憶領域）１１０：プロテクトＲＡＭ（第２の記憶領域）、１１２：制御禁止フラグ（制御可否情報） 2: Start switch, 4: Immobilizer, 10: ECU (engine control unit), 12: CPU (control unit, memory management unit, collation unit), 18: RAM (volatile memory), 100: Normal RAM (first (Storage area) 110: protect RAM (second storage area), 112: control prohibition flag (control enable/disable information)

Claims (5)

車載のエンジン制御装置（１０）であって、
エンジン制御を実行する制御部（１２、Ｓ４１０）と、
第１の記憶領域（１００）と第２の記憶領域（１１０）とを有し、前記制御部による前記エンジン制御を許可するか禁止するかを示す制御可否情報（１１２）が前記第２の記憶領域に記憶され、前記エンジンのスタートスイッチ（２）により前記エンジンの停止が指令されると電力供給が遮断されるように構成された揮発性メモリ（１８）と、
前記スタートスイッチにより前記エンジンの始動が指令される場合の前記制御部の第１の起動時と、前記エンジン制御の実行中に前記制御部がリセットされる場合の前記制御部の第２の起動時との両方で第１の記憶領域を初期化し、前記第１の起動時に前記第２の記憶領域を初期化して前記エンジン制御を禁止する値に前記制御可否情報を設定し、前記第２の起動時に前記第２の記憶領域を初期化せず前記制御可否情報を変更しないように構成されたメモリ管理部（１２、Ｓ４０２、Ｓ４０４、Ｓ４１６、Ｓ４３０〜Ｓ４３６）と、
を備えるエンジン制御装置。 A vehicle-mounted engine control device (10),
A control unit (12, S410) for executing engine control,
The first storage area (100) and the second storage area (110) are provided, and control permission/inhibition information (112) indicating whether to permit or prohibit the engine control by the control unit is included in the second storage area. A volatile memory (18) that is stored in the area and that is configured to cut off the power supply when the start switch (2) of the engine is instructed to stop the engine;
At the first startup of the control unit when the start switch is instructed to start the engine, and at the second startup of the control unit when the control unit is reset during execution of the engine control. And the initialization of the first storage area, the second storage area is initialized at the time of the first startup, and the control availability information is set to a value that prohibits the engine control, and the second startup is performed. A memory management unit (12, S402, S404, S416, S430 to S436) configured not to initialize the second storage area and change the control enable/disable information at times.
An engine control device including. 請求項１に記載のエンジン制御装置であって、
前記第１の起動時と前記第２の起動時とにおいて、イモビライザー（４）との間で照合処理を実行し、照合結果が正常であれば前記制御可否情報を前記エンジン制御を許可する値に設定するように構成された照合部（１２、Ｓ４２０〜Ｓ４２４）をさらに備える、
エンジン制御装置。 The engine control device according to claim 1, wherein
At the time of the first startup and at the time of the second startup, collation processing is executed between the immobilizer (4), and if the collation result is normal, the control permission information is set to a value that permits the engine control. Further comprising a matching unit (12, S420 to S424) configured to set,
Engine control unit. 請求項１または２に記載のエンジン制御装置であって、
前記メモリ管理部は、前記第２の起動時に、前記第２の記憶領域に対するデータチェックを実行し、データチェックの結果が異常であれば、前記第２の記憶領域を初期化して前記エンジン制御を禁止する値に前記制御可否情報を設定するように構成されている、
エンジン制御装置。 The engine control device according to claim 1 or 2, wherein
The memory management unit performs a data check on the second storage area at the time of the second startup, and if the result of the data check is abnormal, initializes the second storage area to control the engine. It is configured to set the control permission/prohibition information to a prohibited value,
Engine control unit. 請求項１から３のいずれか一項に記載のエンジン制御装置であって、
前記メモリ管理部は、前記スタートスイッチにより前記エンジンの停止が指令されると、前記第２の記憶領域を初期化して前記エンジン制御を禁止する値に前記制御可否情報を設定するように構成されている、
エンジン制御装置。 The engine control device according to any one of claims 1 to 3,
The memory management unit is configured to initialize the second storage area and set the control permission/inhibition information to a value that prohibits the engine control when the start switch issues an instruction to stop the engine. Is
Engine control unit. 請求項１から４のいずれか一項に記載のエンジン制御装置であって、
前記メモリ管理部は、前記第１の起動時と前記第２の起動時とにおいて、前記第２の記憶領域に記憶されているチェックコード（１１６、１１８）と、プログラムのチェックコード（１２０、１２２）とが不一致であれば、前記第２の記憶領域を初期化して前記エンジン制御を禁止する値に前記制御可否情報を設定するように構成されている、
エンジン制御装置。 The engine control device according to any one of claims 1 to 4,
The memory management unit checks the check code (116, 118) stored in the second storage area and the check code (120, 122) of the program at the first startup and the second startup. ), the second storage area is initialized and the control permission/inhibition information is set to a value that prohibits the engine control.
Engine control unit.

Images