JPH09128229A - 電子制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 プログラムの書き換えが完全に行われたこと
を確実に確認することのできる電子制御装置を提供す
る。 【解決手段】 初期動作開始時に、メモリ書換機が接続
されていなければ（Ｓ１００：ＮＯ）、フラッシュＲＯ
Ｍ内の制御プログラムに基づくエンジン制御処理を実行
し（Ｓ２００）、またメモリ書換機が接続されていれば
（Ｓ１００：ＹＥＳ）、フラッシュＲＯＭの内容を書き
換えるための書換処理を実行する（Ｓ３００）制御装置
において、書換処理の実行開始時に特定メモリ領域を消
去し、書換処理の実行終了時にその特定メモリ領域に終
了データとしての「＄５Ａ」を書き込み、更にエンジン
制御処理の実行開始前に上記特定メモリ領域に「＄５
Ａ」が格納されていなければ（Ｓ１１０：ＮＯ）、エン
ジン制御処理を実行しないようにする。この結果、書き
換えの失敗を簡単な動作チェックで確実に発見できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、所定の制御対象を
制御する電子制御装置に関し、特に、制御に用いる内蔵
プログラムや内蔵データを書き換え可能な電子制御装置
に関する。

【０００２】

【従来の技術】従来より、例えば特開平６−２７２６１
１号公報に開示されているように、自動車のエンジンを
制御するエンジン制御装置として、データの消去及び書
き込みが可能な不揮発性メモリに制御プログラム及び制
御データを内蔵しておき、このような内蔵プログラム又
は内蔵データを市場への供給後でも書き換え可能に構成
したものが提案されている。

【０００３】そして、上記公報に開示のエンジン制御装
置は、別途用意されたプログラムの書換装置が接続され
ると、所定の通信手順を踏んだ後に、それまでの制御プ
ログラムや制御データ（以下、制御プログラム及び制御
データを単にプログラムともいう）を消去して、上記書
換装置から送信されて来る新しいプログラムを元のプロ
グラムのメモリ領域に順次書き込んで行き、このような
プログラムの書き換えが全て終了すると、その旨を示す
終了コマンドを書換装置へ送信するように構成されてい
る。

【０００４】よって、このエンジン制御装置では、プロ
グラムの書換装置側にて、エンジン制御装置から終了コ
マンドが送信されて来たことを確認することにより、プ
ログラムの書き換えが完了したことを確認することがで
きる。ところで、この種のエンジン制御装置において、
プログラムの書き換えが行われている最中に、何等かの
原因でエンジン制御装置と書換装置との接続が断たれて
しまい、しかも、作業者がそのことに気付かなかった場
合には、新しいプログラムの一部が書き込まれずに、期
待通りの制御が実行されなくなる。

【０００５】そこで、従来より、プログラムの書き換え
作業を行う作業者は、一連の作業を終了した後に、念の
ため実際に制御対象であるエンジンを作動させて、プロ
グラムの書き換えが完全に行われたか否かを確認するよ
うにしていた。

【０００６】

【発明が解決しようとする課題】しかしながら、上記従
来の装置では、プログラムの書き換えが完全に行われた
ことを簡単な動作チェックによって確実に確認すること
はできなかった。即ち、プログラムの欠落によってエン
ジンの始動ですら不可能な場合であれば、プログラムの
書き換えに失敗したことを発見できる。ところが、特定
の運転状態においてのみ実行される処理に対応したプロ
グラムが欠落している場合には、その運転状態を実際に
再現してみなければ異常を発見することができず、現実
にはエンジンのあらゆる運転状態を動作チェック時に再
現してみることは不可能であり、結局、プログラムの書
き換えが完全に行われたことを確認することはできなか
ったのである。

【０００７】本発明は、このような問題に鑑みなされた
ものであり、プログラムの書き換えが完全に行われたこ
とを確実に確認することのできる電子制御装置を提供す
ることを目的としている。

【０００８】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の本発明の
電子制御装置は、通常時には内蔵プログラム及び内蔵デ
ータに基づく制御処理を実行することにより所定の制御
対象を制御し、外部装置からの書き換え指令があった場
合には、前記内蔵プログラム又は内蔵データの一部又は
全部を前記外部装置から送信される新たなプログラム又
はデータに書き換えるための書換処理を実行する。よっ
て、当該電子制御装置では、外部装置から書き換え指令
と書き換えるべき新たなプログラム又はデータとを送信
することで、書換処理の実行により、内蔵プログラム又
は内蔵データを所望のプログラム又はデータに書き換え
ることができ、その書き換え後の内蔵プログラム及び内
蔵データに基づき制御処理が実行される。そして、これ
により、制御対象に対する制御内容を変更することがで
きる。

【０００９】ここで特に、請求項１に記載の電子制御装
置は、通常時において、制御処理の実行を開始する前
に、内蔵プログラム及び内蔵データが正常であるか否か
を判断し、正常でないと判断した場合には、制御処理の
実行を開始しないように構成されている。

【００１０】従って、請求項１に記載の電子制御装置に
よれば、内蔵プログラム又は内蔵データの書き換えが何
等かの原因で中断されて、内蔵プログラム又は内蔵デー
タに異常が発生している場合には、制御処理の実行が開
始されなくなって、制御対象が動作しなくなる。よっ
て、作業者は、内蔵プログラム又は内蔵データの書き換
え作業を行った後で、制御対象の簡単な動作チェックを
行い、制御対象が動作しなければ内蔵プログラム又は内
蔵データの書き換え時に何等かの異常が生じたものと判
断することができ、また、制御対象が動作すれば内蔵プ
ログラム又は内蔵データの書き換えが完全に行われたも
のと判断することができる。

【００１１】このように、請求項１に記載の電子制御装
置にれば、制御対象が動作するか否かを確認するといっ
た非常に簡単な動作チェックによって、内蔵プログラム
又は内蔵データの書き換えが完全に行われたことを確実
に確認することができるようになる。

【００１２】尚、書き換え作業後の動作チェックで制御
対象が動作しなかった場合には、再度書き換え作業を行
って、内蔵プログラム又は内蔵データを書き直せば良
い。また、前記内蔵プログラム及び内蔵データは、例え
ば、書き換え可能なＲＯＭに格納される。そして、この
書き換え可能なＲＯＭとしては、フラッシュＥＥＰＲＯ
Ｍ或いはＥＥＰＲＯＭが一般的であるが、他の書き換え
可能なＲＯＭでも良い。

【００１３】ここで、内蔵プログラム及び内蔵データが
正常であるか否かを判断するには、請求項２に記載のよ
うに構成すれば良い。即ち、請求項２に記載の電子制御
装置では、制御処理の実行を開始する前に、特定のメモ
リ領域に内蔵プログラム及び内蔵データの書き換えが終
了したことを示す終了データが格納されているか否かを
判定することによって、内蔵プログラム及び内蔵データ
が正常であるか否かを判断するようにしており、更に、
内蔵プログラム又は内蔵データを書き換えるための書換
処理の実行開始時に、前記特定のメモリ領域に格納され
たデータを消去し、書換処理の実行終了時に、前記特定
のメモリ領域に前記終了データを書き込むようにしてい
る。

【００１４】つまり、請求項２に記載の電子制御装置で
は、内蔵プログラム又は内蔵データの書き換えを行う直
前に特定のメモリ領域を消去し、書き換えが終了した後
に前記特定のメモリ領域に書き換えの終了を示す終了デ
ータを書き込むようにし、その特定のメモリ領域に終了
データが格納されていれば、書換処理の実行が中断され
ることなく終了して、内蔵プログラム又は内蔵データの
書き換えが完全に行われたものと判断するようにしてい
る。尚、前記特定のメモリ領域には、内蔵プログラム及
び内蔵データの書き換えが一度も行われていない場合で
も制御処理の実行が可能となるように、予め終了データ
を格納しておけば良い。

【００１５】そして、このような請求項２に記載の電子
制御装置によれば、特定のメモリ領域に終了データが格
納されているか否かの判定、及び、特定のメモリ領域に
対する消去と終了データの書き込み、という簡単な処理
を追加するだけで、内蔵プログラム又は内蔵データの書
き換えが完全に行われたことを確実に確認できるという
効果を得ることができる。

【００１６】ところで、請求項２に記載の電子制御装置
において、前記特定のメモリ領域としては、書換処理の
実行により内容が書き換えられるメモリ領域（即ち書き
換え対象であるメモリ領域）とは異なるメモリ領域（即
ち書き換え対象でないメモリ領域）を用いてもよいが、
請求項３に記載のように、書き換え対象であるメモリ領
域において前記内蔵プログラム及び内蔵データが格納さ
れない領域を、特定のメモリ領域として用いることがで
きる。

【００１７】そして、請求項３に記載の電子制御装置に
よれば、内蔵プログラム又は内蔵データを書き換える際
に、前記特定のメモリ領域を内蔵プログラム又は内蔵デ
ータと一緒に消去することができるため、追加しなけれ
ばならない処理を一層少なくすることができる。

【００１８】また、請求項２又は請求項３に記載の電子
制御装置において、前記終了データとしては、内蔵プロ
グラム及び内蔵データの書き換えが終了したか否かを識
別できるものであれば良く、１ビットのフラグを用いて
も良いし、複数ビットからなるデータを用いても良い。

【００１９】そして特に、後者の場合において、請求項
４に記載のように、終了データを、論理１と論理０とを
交互に配した複数ビットから構成することが望ましい。
即ち、前記特定のメモリ領域に何等かの原因で他のデー
タが書き込まれてしまったとしても、そのデータが論理
１と論理０とを交互に配したものとなるのは極めて希で
あるため、終了データとの区別が確実にでき、延いて
は、内蔵プログラム及び内蔵データの書き換えが完全に
行われたか否かの判定を、より確実に行うことができる
ようになる。

【００２０】一方、請求項１ないし請求項４の何れかに
記載の電子制御装置において、請求項５に記載のよう
に、書換処理を実行するための書換プログラムを、書き
換え対象でないメモリ領域に格納しておけば、書換プロ
グラム自身の実行時に自分自身を書き換えることがな
く、それ以降の処理に異常を生じることを防止できる。
尚、書換プログラムを格納しておく書き換え対象でない
メモリ領域としては、例えば通常の書き換え不能なＲＯ
Ｍが挙げられる。また書き換え可能なＲＯＭやＲＡＭで
あつても、その内容の書き換えが禁止されているなら
ば、書換プログラムを格納しておくメモリ領域として用
いることができる。

【００２１】また、請求項１ないし請求項４の何れかに
記載の電子制御装置において、請求項６に記載のよう
に、書換処理を実行するための書換プログラムを外部か
ら書き換え対象でないメモリ領域に読み込んで起動させ
る読込起動プログラムを、書き換え対象でないメモリ領
域に格納しておいても良い。

【００２２】つまり、請求項６に記載の電子制御装置で
は、書換プログラムを最初から有しているのではなく、
より簡単な読込起動プログラムを備えておき、内蔵プロ
グラム又は内蔵データを書き換える際に書換プログラム
を外部から読み込んで、その読み込んだ書換プログラム
を起動して書き換えを行うようにしている。

【００２３】そして、この構成によれば、予め内蔵して
おくプログラムを小さくすることができ、メモリの節約
となる。尚、書換プログラムを読み込む書き換え対象で
ないメモリ領域としては、ＲＡＭや書き換え可能なＲＯ
Ｍが挙げられる。また、読込起動プログラムが格納され
ている書き換え対象でないメモリ領域としては、通常の
書き換え不能なＲＯＭ、書き換え可能なＲＯＭ或いはＲ
ＡＭが挙げられる。

【００２４】

【発明の実施の形態】以下、本発明が適用された実施例
について図面を用いて説明する。尚、本発明の実施の形
態は、下記の実施例に何ら限定されることなく、本発明
の技術的範囲に属する限り、種々の形態を採り得ること
は言うまでもない。

【００２５】まず、図１は、自動車に搭載されて内燃機
関型エンジンの制御を行う、実施例のエンジン制御装置
２の全体構成を示すブロック図である。図１に示すよう
に、エンジン制御装置（以下、ＥＣＵという）２は、エ
ンジンの運転状態を検出する様々なセンサ４からの信号
を入力して波形処理する入力処理回路６と、入力処理回
路６からのセンサ信号に基づきエンジンに対する最適制
御量を演算し、その演算結果に基づき制御信号を出力す
るＣＰＵ８と、ＣＰＵ８からの制御信号を受けて、エン
ジンに取付けられたインジェクタ（燃料噴射弁）やイグ
ナイタ等のアクチュエータ１０を駆動する出力回路１２
と、ＣＰＵ８内のエンジン制御用のプログラムやデータ
を書き換える際に接続されるメモリ書換機１４との間で
データ通信を行うための通信回路１６とを備えている。

【００２６】そして、ＣＰＵ８には、プログラムに従い
動作するマイクロ・プロセッサ・ユニット（以下、ＭＰ
Ｕという）１８と、ＭＰＵ１８を動作させるのに必要な
プログラム及びデータを格納する不揮発性のＲＯＭ２０
と、ＭＰＵ１８の演算結果等を一時格納するＲＡＭ２２
と、前記入力処理回路６及び通信回路１６等からの信号
を受けると共に、出力回路１２に制御信号を出力するＩ
／Ｏ２４とが備えられている。

【００２７】尚、ＲＯＭ２０としては、一旦書き込んだ
データを全て消去することができ、しかも再書き込み可
能なフラッシュＥＥＰＲＯＭ（通称、フラッシュＲＯＭ
又はフラッシュメモリ）２０ａが一部に用いられてお
り、他の一部は書き換え不可能なＲＯＭ２０ｂが用いら
れている。また、この書き換え不可能なＲＯＭ２０ｂの
代りに、フラッシュＥＥＰＲＯＭやＥＥＰＲＯＭが用い
られていても、消去や書き込みを許可しなければ良い。

【００２８】一方、外部装置としてのメモリ書換機１４
は、ＥＣＵ２側の上記フラッシュＥＥＰＲＯＭ（以下、
フラッシュＲＯＭという）２０ａに格納されたプログラ
ムやデータを書き換えるためにＥＣＵ２側のＣＰＵ８と
シリアル通信を行うＣＰＵ１４ａと、ＣＰＵ１４ａによ
り制御されて、ＥＣＵ２側のＣＰＵ８へ、前記フラッシ
ュＲＯＭ２０ａの書き換え時に必要な高電圧（本実施例
では１２Ｖ）を供給する１２Ｖ電源回路１４ｂとを備え
ている。

【００２９】そして、ＥＣＵ２とメモリ書換機１４との
接続は、接続用コネクタ２６を介して互いの通信ライン
２８，電源供給ライン２９，及びモード判定用信号ライ
ン３０が夫々接続されることにより行われる。即ち、接
続用コネクタ２６が嵌合されると、通信ライン２８を介
して、メモリ書換機１４側のＣＰＵ１４ａとＥＣＵ２側
のＣＰＵ８との間におけるシリアル通信が可能となり、
また、電源供給ライン２９を介して、メモリ書換機１４
側の１２Ｖ電源回路１４ｂからＥＣＵ２側のＣＰＵ８へ
フラッシュＲＯＭ２０ａの書き換えに必要な電圧（１２
Ｖ）が供給される。そして更に、モード判定用信号ライ
ン３０は、ＥＣＵ２側で抵抗器Ｒにより５Ｖにプルアッ
プされていると共に、メモリ書換機１４側で接地電位
（０Ｖ）に接続されているため、接続用コネクタ２６が
嵌合されると、ＥＣＵ２側においてはモード判定用信号
ライン３０がハイレベル（５Ｖ）からロウレベル（０
Ｖ）に変化することとなり、ＣＰＵ８は、モード判定用
信号ライン３０がロウレベルであれば、当該ＥＣＵ２に
メモリ書換機１４が接続されたと判定する。

【００３０】次に、前記ＲＯＭ２０及びＲＡＭ２２のメ
モリ領域の内容について、図２を用いて説明する。図２
に示すように、フラッシュＲＯＭ２０ａは、エンジン制
御用の制御プログラム及び制御データを格納するための
エンジン制御プログラム・データ格納エリア３２として
用いられており、その格納エリア３２には、該当するエ
ンジン制御プログラム及びエンジン制御データが既に格
納されている。

【００３１】また、書き換え不能なＲＯＭ２０ｂは、リ
セット直後に実行されるブートプログラムを格納するた
めのブートプログラム格納エリア３４として用いられて
おり、その格納エリア３４には、該当するブートプログ
ラムが既に格納されている。そして、ＲＡＭ２２には、
フラッシュＲＯＭ書換制御プログラム格納エリア３６
と、演算用ワーク領域３８とが設けられており、フラッ
シュＲＯＭ書換制御プログラム格納エリア３６には、後
述するようにメモリ書換機１４から送信されて来るフラ
ッシュＲＯＭ書換制御プログラムが格納され、演算用ワ
ーク領域３８は、そのフラッシュＲＯＭ書換制御プログ
ラムが実行される際に、演算作業のために使用される。

【００３２】尚、本実施例において、ＲＯＭ２０及びＲ
ＡＭ２２には、アドレス１番地当りに８ビットのデータ
が格納される。また、書き換え対象であるメモリ領域と
しての、フラッシュＲＯＭ２０ａ（エンジン制御プログ
ラム・データ格納エリア３２）は、アドレスが＄０００
０番地から＄ＦＦＦＦ番地までの６４Ｋバイトに設定さ
れており、その最後尾アドレスである＄ＦＦＦＦ番地に
は、エンジン制御プログラム及びエンジン制御データは
格納されず、プログラム及びデータの書き換えが完全に
終了したことを示す終了データとしての「＄５Ａ＝％０
１０１１０１０」が予め格納されている。なお、「＄」
は、その後に続く文字（０〜９，Ａ〜Ｆ）が１６進数を
表し、「％」は、その後に続く文字（０，１）が２進数
を表すことを示している。

【００３３】このように構成されたＥＣＵ２において
は、上述したように、エンジン制御プログラム・データ
格納エリア３２としてのフラッシュＲＯＭ２０ａに、エ
ンジン制御プログラム及びエンジン制御データが格納さ
れ、また、ブートプログラム格納エリア３４としての書
き換え不能なＲＯＭ２０ｂに、ブートプログラムが格納
されている。そして、ＣＰＵ８は、リセット直後に、図
２に示す如くリセットスタートアドレスとして設定され
ているブートプログラムを起動し、メモリ書換機１４が
接続されていない通常時には、そのブートプログラムに
てエンジン制御プログラムをコールして、エンジンの制
御を行っている。

【００３４】また、ＣＰＵ８は、ブートプログラムを起
動した際に、メモリ書換機１４が接続されていると判定
すると、メモリ書換機１４（ＣＰＵ１４ａ）から通信ラ
イン２８を介して送信されて来るフラッシュＲＯＭ書換
制御プログラムを、ＲＡＭ２２上のフラッシュＲＯＭ書
換制御プログラム格納エリア３６に格納し、そのフラッ
シュＲＯＭ書換制御プログラムを起動することにより、
フラッシュＲＯＭ２０ａ内に格納されていたエンジン制
御プログラム及びデータを、その後メモリ書換機１４か
ら送られて来る新たなプログラム及びデータに置き換え
る。

【００３５】そこで次に、ＣＰＵ８にて実行される処理
について、図３及び図４を用いて説明する。尚、図３は
ＣＰＵ８にて実行される処理の全体を説明するフローチ
ャートであり、図４はフラッシュＲＯＭ書換制御プログ
ラムの起動によって実行されるフラッシュＲＯＭ書換処
理を表すフローチャートである。

【００３６】図３に示すように、ＥＣＵ２に電源が投入
されてＣＰＵ８がリセット状態から動作を開始すると、
最初に、書き換え不能なＲＯＭ２０ｂ内のブートプログ
ラムが起動する。そして、まず、ステップ（以下、単に
Ｓと記す）１００にて、モード判定用信号ライン３０が
ロウレベルであるか否かを判定し、ロウレベルでなけれ
ばメモリ書換機１４が接続されていないと判断して、Ｓ
１１０に進む。

【００３７】Ｓ１１０では、フラッシュＲＯＭ２０ａの
＄ＦＦＦＦ番地に格納されたデータ（即ち、フラッシュ
ＲＯＭ２０ａの最後尾データ）が、「＄５Ａ」であるか
否かを判定する。そして、「＄５Ａ」でないと判定した
場合には、Ｓ１００に戻り、また、「＄５Ａ」であると
判定した場合には、Ｓ１２０に進んで、エンジン制御プ
ログラムへジャンプする。

【００３８】そして、このＳ１２０の実行により、フラ
ッシュＲＯＭ２０ａ内のエンジン制御プログラムが起動
され、その後は、図３のＳ２００に示すように、エンジ
ン制御データを参照して行われるエンジン制御処理が実
行される。尚、Ｓ２００のエンジン制御処理は、入力処
理回路６からの各種センサ信号とフラッシュＲＯＭ２０
ａ内のエンジン制御データとに基づき、エンジンに対す
る最適な燃料噴射量や点火時期等を演算し、その演算結
果に応じてインジェクタやイグナイタ等のアクチュエー
タ１０を駆動するための制御信号を出力する、といった
手順で実行される。そして、このようなエンジン制御処
理が実行されることにより、エンジンの運転が可能とな
る。

【００３９】一方、ブートプログラムにおいて、上記Ｓ
１００でモード判定用信号ライン３０がロウレベルであ
ると判定した場合には、メモリ書換機１４が接続されて
いると判断して、Ｓ１３０に移行する。そして、このＳ
１３０にて、メモリ書換機１４からのフラッシュＲＯＭ
書換制御プログラムを、ＣＰＵ８のＲＡＭ２２上へダウ
ンロードする。

【００４０】即ち、メモリ書換機１４は、所定の操作が
行われると、図示されない記憶媒体からフラッシュＲＯ
Ｍ書換制御プログラムを読み出して、そのプログラムを
通信ライン２８を介してＥＣＵ２へ送信するように構成
されている。そこで、ＣＰＵ８は、Ｓ１３０の処理によ
り、メモリ書換機１４からのフラッシュＲＯＭ書換制御
プログラムを受信して、ＲＡＭ２２上のフラッシュＲＯ
Ｍ書換制御プログラム格納エリア３６に格納するのであ
る。

【００４１】そして、Ｓ１３０の処理により、フラッシ
ュＲＯＭ書換制御プログラムのＲＡＭ２２上へのダウン
ロードが終了すると、Ｓ１４０に進んで、ＲＡＭ２２上
のフラッシュＲＯＭ書換制御プログラム格納エリア３６
の処理開始アドレスにジャンプする。そして、このＳ１
４０の実行により、フラッシュＲＯＭ書換制御プログラ
ムが起動され、その後は、図３のＳ３００に示すよう
に、フラッシュＲＯＭ２０ａの内容をメモリ書換機１４
から送られて来る新たなプログラム及びデータに置き換
えるためのフラッシュＲＯＭ書換処理が実行される。

【００４２】ここで、メモリ書換機１４は、上述の如く
フラッシュＲＯＭ書換制御プログラムを送信した後、当
該ＥＣＵ２へ、フラッシュＲＯＭ２０ａを消去させるた
めの消去コマンドと、その消去したフラッシュＲＯＭ２
０ａに新たなエンジン制御プログラム及びエンジン制御
データを書き込ませるための書込コマンドとを順番に送
信し、更にその後、新たなエンジン制御プログラム及び
エンジン制御データを表す書込データと、その書込デー
タを書き込むべきフラッシュＲＯＭ２０ａ上のアドレス
を示す書込アドレスとを、順次送信するように構成され
ている。

【００４３】そこで、Ｓ３００のフラッシュＲＯＭ書換
処理は、図４に示す如く実行される。即ち、まずＳ３１
０にて、メモリ書換機１４からの消去コマンドを受信し
たか否かを判定する。そして、Ｓ３１０で消去コマンド
を受信したと判定すると、Ｓ３２０に進んで、フラッシ
ュＲＯＭ２０ａに格納された全データを消去し、Ｓ３１
０に戻る。尚、このデータ消去の実行により、フラッシ
ュＲＯＭ２０ａの各番地（＄００００番地〜＄ＦＦＦＦ
番地）の８ビットデータは、全て「＄ＦＦ＝％１１１１
１１１１」となる。

【００４４】次に、Ｓ３１０で消去コマンドを受信して
いないと判定すると、Ｓ３３０に移行して、メモリ書換
機１４からの書込コマンドを受信したか否かを判定し、
書込コマンドを受信していないと判定した場合には、Ｓ
３１０に戻るが、書込コマンドを受信したと判定した場
合には、Ｓ３４０に進む。

【００４５】Ｓ３４０では、メモリ書換機１４から上記
書込コマンドの後に送信されて来る書込データと、それ
に対応する書込アドレスとを受信し、続くＳ３５０に
て、受信した書込データを、それに対応する書込アドレ
スが表すフラッシュＲＯＭ２０ａ上のアドレスへ書き込
む。そして、続くＳ３６０にて、全てのデータの書き込
みが完了したか否かを判定し、全データの書き込みが未
だ完了していない場合には、Ｓ３４０，Ｓ３５０の処理
を繰り返して、次の書込データの書き込みを実行し、全
データの書き込みが完了したと判定した場合には、Ｓ３
７０に進む。

【００４６】そして、Ｓ３７０にて、フラッシュＲＯＭ
２０ａの最後尾アドレスである＄ＦＦＦＦ番地に、プロ
グラム及びデータの書き換えが完了したことを示す終了
データとしての「＄５Ａ」を書き込み、その後、Ｓ３８
０にて、通信ライン２８を介してメモリ書換機１４に書
換完了信号（終了コマンド）を出力してからＳ３１０へ
戻る。よって、Ｓ３７０，Ｓ３８０の処理を実行した後
は、メモリ書換機１４からの消去コマンド及び書込コマ
ンドを待つ無限ループに入る。

【００４７】一方、メモリ書換機１４は、ＥＣＵ２側か
らの書換完了信号を受信すると、所定のディスプレイ
（図示省略）に書換完了のメッセージを表示して、作業
者にプログラム及びデータの書き換えが完了したことを
報知する。尚、本実施例においては、エンジン制御プロ
グラム及びエンジン制御データに基づき実行されるエン
ジン制御処理が、制御処理に相当し、フラッシュＲＯＭ
書換制御プログラムに基づき実行されるフラッシュＲＯ
Ｍ書換処理が、書換処理に相当している。また、ＣＰＵ
８に入力されるモード判定用信号ライン３０の電圧レベ
ルの内、ロウレベルが、外部装置からの書き換え指令に
相当し、フラッシュＲＯＭ２０ａの＄ＦＦＦＦ番地が、
終了データを格納するための特定のメモリ領域に相当し
ている。そして、ブートプログラムのＳ１３０及びＳ１
４０が、読込起動プログラムに相当し、フラッシュＲＯ
Ｍ書換制御プログラムが、書換プログラムに相当してい
る。

【００４８】以上のような本実施例のＥＣＵ２において
は、メモリ書換機１４を接続せずに電源を投入して、Ｃ
ＰＵ８をリセット状態から作動させると、最初に起動さ
れるブートプログラムでは、そのＳ１００にて、メモリ
書換機１４が接続されていないと判断され（Ｓ１００：
ＮＯ）、更に通常は、フラッシュＲＯＭ２０ａの＄ＦＦ
ＦＦ番地に終了データとしての「＄５Ａ」が格納されて
いるため、Ｓ１１０で肯定判定されて、続くＳ１２０の
処理により、フラッシュＲＯＭ２０ａ内のエンジン制御
プログラムへジャンプする。そして、これによりエンジ
ン制御処理が実行されて、エンジンの運転が可能とな
る。

【００４９】一方、エンジンの制御内容を変更する場合
には、当該ＥＣＵ２にメモリ書換機１４を接続した状態
で電源を投入し、ＣＰＵ８をリセット状態から作動させ
る。すると、最初に起動されるブートプログラムでは、
そのＳ１００にて、メモリ書換機１４が接続されている
と判断され（Ｓ１００：ＹＥＳ）、Ｓ１３０の処理が実
行されることにより、メモリ書換機１４からＲＡＭ２２
上へフラッシュＲＯＭ書換制御プログラムがダウンロー
ドされる。そして、続くＳ１４０の処理により、ＲＡＭ
２２内のフラッシュＲＯＭ書換制御プログラムへジャン
プし、これによりフラッシュＲＯＭ書換処理が実行され
て、フラッシュＲＯＭ２０ａの内容がメモリ書換機１４
から送られて来る新たなプログラム及びデータに書き換
えられる。

【００５０】ここで、フラッシュＲＯＭ書換処理の実行
により、フラッシュＲＯＭ２０ａの内容は、図５に示す
如く書き換えられて行く。即ち、まず図５（ａ）に示す
ように、当該ＥＣＵ２がメモリ書換機１４からの消去コ
マンドを未だ受信していない時には（Ｓ３１０及びＳ３
３０：ＮＯ）、＄００００番地から＄ＦＦＦＥ番地まで
のメモリ領域に、書き換え前の旧データ（書き換え前の
エンジン制御プログラム及びエンジン制御データ）が格
納されていると共に、＄ＦＦＦＦ番地に終了データとし
ての「＄５Ａ」が格納されている。

【００５１】そして、メモリ書換機１４からの消去コマ
ンドを受信して（Ｓ３１０：ＹＥＳ）、Ｓ３２０の処理
が実行されると、図５（ｂ）に示すように、フラッシュ
ＲＯＭ２０ａのデータ消去が行われて、＄００００番地
から＄ＦＦＦＦ番地までの全データが全て「＄ＦＦ」と
なる。

【００５２】その後、メモリ書換機１４からの書込コマ
ンドを受信して（Ｓ３３０：ＹＥＳ）、メモリ書換機１
４から書込データと書込アドレスとが送信されて来る
と、Ｓ３４０〜Ｓ３６０の処理が繰り返し実行されて、
例えば図５（ｃ）に示すように、＄００００番地から順
に、新データ（メモリ書換機１４からの新たなエンジン
制御プログラム及びエンジン制御データ）が書き込まれ
て行く。

【００５３】そして、全データの書き込みが終了した時
点で（３６０：ＹＥＳ）、図５（ｄ）に示すように、＄
００００番地から＄ＦＦＦＥ番地までのメモリ領域に、
メモリ書換機１４からの新データが格納されることとな
るが、＄ＦＦＦＦ番地のデータは未だ「＄ＦＦ」であ
り、最後にＳ３７０の処理が実行されると、図５（ｅ）
に示すように、＄ＦＦＦＦ番地に終了データとしての
「＄５Ａ」が書き込まれる。そして、これによって、フ
ラッシュＲＯＭ書換処理の実行によるフラッシュＲＯＭ
２０ａの書き換えが全て終了する。

【００５４】このようにフラッシュＲＯＭ２０ａの書き
換えが完了すると、前述した様にＥＣＵ２側からメモリ
書換機１４へ書換完了信号が送信され、メモリ書換機１
４のディスプレイに書換完了のメッセージが表示され
る。よって、作業者は、書換完了のメッセージが表示さ
れたことを確認した後、当該ＥＣＵ２からメモリ書換機
１４を外し、ＣＰＵ８を再度初期状態から動作させれ
ば、ブートプログラム格納エリア３４は、書き換えが禁
止されているエリアなので、ブートプログラムとしては
図３に示した旧来のプログラムが起動される。そして、
上述したようにＳ１００〜Ｓ１２０の処理が実行され
て、フラッシュＲＯＭ２０ａ内のエンジン制御プログラ
ムが起動される。この時、エンジン制御プログラム及び
エンジン制御データは、前述の如く新たな内容に書き換
えられているため、Ｓ２００で実行されるエンジン制御
処理では、書き換え前とは異なるエンジン制御が行われ
ることとなる。

【００５５】ところで、図５に示した如くフラッシュＲ
ＯＭ２０ａの書き換えが行われている最中に、何等かの
原因で当該ＥＣＵ２とメモリ書換機１４との接続が断た
れてしまい、しかも、作業者が、書換完了のメッセージ
を確認するのを忘れる等して、そのことに気付かなかっ
た場合には、新しいエンジン制御プログラムやエンジン
制御データの一部が書き込まれずに、期待通りの制御が
実行されなくなる。

【００５６】そこで、作業者は、一連の書き換え作業を
終了した後、念のため実際に制御対象であるエンジンを
作動させて、フラッシュＲＯＭ２０ａの書き換えが完全
に行われたか否かを確認する必要があるのであるが、本
実施例のＥＣＵ２によれば、フラッシュＲＯＭ２０ａの
書き換えが完全に行われたことを、簡単な動作チェック
によって確実に確認することができる。

【００５７】即ち、本実施例のＥＣＵ２では、フラッシ
ュＲＯＭ書換処理の実行開始時に、＄ＦＦＦＦ番地に格
納されたデータを消去すると共に（Ｓ３２０）、フラッ
シュＲＯＭ書換処理の実行終了時に、＄ＦＦＦＦ番地に
終了データとしての「＄５Ａ」を書き込むようにし（Ｓ
３７０）、更に、リセット直後に起動されるブートプロ
グラムにおいて、＄ＦＦＦＦ番地のデータが「＄５Ａ」
であるか否かを判定し（Ｓ１１０）、「＄５Ａ」でない
と判定した場合には、フラッシュＲＯＭ２０ａの内容に
異常が生じていると判断して、エンジン制御プログラム
へジャンプすることなくメモリ書換機１４が再度接続さ
れるのを待つ待機状態となる（Ｓ１１０：ＮＯ）。

【００５８】換言するならば、本実施例のＥＣＵ２で
は、フラッシュＲＯＭ２０ａの書き換えを行っている最
中には、＄ＦＦＦＦ番地に終了データとしての「＄５
Ａ」が格納されないようにし、エンジン制御処理を開始
する前に、＄ＦＦＦＦ番地に「＄５Ａ」が格納されてい
なければ、フラッシュＲＯＭ２０ａの書き換えが中断さ
れたものと判断して、エンジン制御処理の実行を開始し
ないようにしている。

【００５９】従って、本実施例のＥＣＵ２によれば、フ
ラッシュＲＯＭ２０ａの書き換えが何等かの原因で中断
されて、フラッシュＲＯＭ２０ａ内のエンジン制御プロ
グラム或いはエンジン制御データに少しでも異常が生じ
ている場合には、エンジンの制御が行なわれなくなる。
よって、制御プログラムの欠落によってエンジンの始動
ですら不可能な場合は元より、特定の運転状態において
のみ実行される処理に対応した一部のプログラムだけが
欠落しているような異常でも、簡単な動作チェックによ
って確実に発見することができる。

【００６０】例えば、図６に示すように、エンジン回転
数ＮＥが５０００［ｒｐｍ］以上で、且つ、エンジンの
冷却水温が８０［℃］以上の時にのみ、＄Ａ０００番地
以降の燃料増量処理をサブルーチンコールするといった
処理が、＄００００番地から＄８０００番地までのメモ
リ領域に格納されるエンジン制御プログラムについて考
える。

【００６１】このエンジン制御プログラムにおいて、図
５（ｃ）に例示されるように、＄００００番地から＄８
０００番地までしか新データが書き込まれていない状態
で、フラッシュＲＯＭ２０ａの書き換えが中断されてし
まうと、従来のエンジン制御装置では、エンジン回転数
ＮＥが５０００［ｒｐｍ］以上で且つ冷却水温が８０
［℃］以上、という特定の運転状態を実際に再現してみ
なければ、異常を発見することができない。そして、現
実にはエンジンのあらゆる運転状態を動作チェック時に
再現してみることは不可能であり、結局、従来のエンジ
ン制御装置では、フラッシュＲＯＭ２０ａの書き換えが
完全に行われたことを確認することはできなかったので
ある。

【００６２】これに対して、本実施例のＥＣＵ２におい
ては、フラッシュＲＯＭ２０ａの書き換えが何等かの原
因で中断されて、エンジン制御プログラム或いはエンジ
ン制御データに少しでも異常が発生すれば、＄ＦＦＦＦ
番地に終了データとしての「＄５Ａ」が格納されずに、
エンジンの制御が行なわれなくなるため、如何なる異常
でも、簡単な動作チェックによって確実に発見すること
ができる。

【００６３】このように本実施例のＥＣＵ２にれば、エ
ンジンが動作するか否かを確認するといった非常に簡単
な動作チェックによって、フラッシュＲＯＭ２０ａの書
き換えが完全に行われたことを確実に確認することがで
きるのである。そして更に、本実施例のＥＣＵ２では、
書き換え対象であるフラッシュＲＯＭ２０ａのメモリ領
域（＄００００番地〜＄ＦＦＦＦ番地）において、エン
ジン制御プログラム及びエンジン制御データが格納され
ない＄ＦＦＦＦ番地を、終了データ「＄５Ａ」を格納す
るための特定のメモリ領域として用いている。

【００６４】従って、本実施例のＥＣＵ２によれば、フ
ラッシュＲＯＭ２０ａを書き換える際に、Ｓ３２０の処
理により、特定のメモリ領域としての＄ＦＦＦＦ番地
を、書き換え前のエンジン制御プログラム及びエンジン
制御データと一緒に消去することができる。よって、＄
ＦＦＦＦ番地に終了データとしての「＄５Ａ」が格納さ
れているか否かのＳ１１０の判定処理と、＄ＦＦＦＦ番
地へ「＄５Ａ」を書き込むためのＳ３７０の書込処理、
という２つの処理を追加するだけで、上述した効果を得
ることができる。

【００６５】また、本実施例では、終了データとして、
論理１と論理０とを交互に配した「＄５Ａ＝％０１０１
１０１０」を用いているため、フラッシュＲＯＭ２０ａ
の書き換えが完全に行われたか否かの判定を、より確実
に行うことができる。即ち、＄ＦＦＦＦ番地に何等かの
原因で他のデータが書き込まれてしまったとしても、そ
のデータが論理１と論理０とを交互に配したものとなる
のは極めて希であるため、終了データとの区別が確実に
できるのである。

【００６６】一方、本実施例のＥＣＵ２においては、フ
ラッシュＲＯＭ書換制御プログラムを最初から有してい
るのではなく、メモリ書換機１４からフラッシュＲＯＭ
書換制御プログラムを受信して、ＲＡＭ２２上のフラッ
シュＲＯＭ書換制御プログラム格納エリア３６に格納し
てから、そのフラッシュＲＯＭ書換制御プログラムを起
動するようにしている。よって、予め内蔵しておくプロ
グラムを小さくすることができ、メモリの節約が可能と
なる。

【００６７】また、フラッシュＲＯＭ書換制御プログラ
ムを、メモリ書換機１４から読み込むのではなく、書き
換え不能な（又は書き換え禁止）ＲＯＭ２０ｂに予め格
納しておくようにすれば、メモリ書換機１４からダウン
ロードする必要がない。尚、上記実施例では、フラッシ
ュＲＯＭ２０ａに格納されたエンジン制御プログラム及
びエンジン制御データの全部を書き換える場合について
説明したが、エンジン制御プログラム又はエンジン制御
データの一部を書き換える場合についても全く同様であ
る。つまり、メモリ書換機１４からＥＣＵ２へ送信する
書込アドレスによって、書き換えるメモリ領域は任意に
決定することができる。そして、エンジン制御プログラ
ム又はエンジン制御データの一部を書き換える場合で
も、その書き換え作業後の動作チェックによって、書き
換えが完全に行われたか否かを確実に確認することがで
きるのである。

【００６８】また、本実施例では、終了データとして８
ビットのデータを用いたが、終了データとしては、フラ
ッシュＲＯＭ２０ａの書き換えが終了したか否かを識別
できるものであれば良く、１ビットのフラグや８ビット
以上のデータを用いても良い。

【００６９】また更に、本実施例では、終了データを、
書き換え対象であるフラッシュＲＯＭ２０ａ内のメモリ
領域に書き込むようにしたが、終了データは、書き換え
対象でない他の書き換え可能なメモリ（ＥＥＰＲＯＭ
等）に書き込むようにしてもよい。

【００７０】一方、上記実施例では、エンジンを制御す
るＥＣＵ２について説明したが、本発明の適用範囲は、
これに限られない。即ち、例えばブレーキ、トランスミ
ッション、サスペンション等の制御対象を制御する電子
制御装置に対しても、全く同様に適用することができ
る。

【図面の簡単な説明】

【図１】 実施例のエンジン制御装置（ＥＣＵ）の全体
構成を示すブロック図である。

【図２】 メモリ領域の内容を説明する説明図である。

【図３】 実施例のＣＰＵにて実行される処理の全体を
説明するフローチャートである。

【図４】 図３のフラッシュＲＯＭ書換処理を表すフロ
ーチャートである。

【図５】 フラッシュＲＯＭの書き換え手順を説明する
説明図である。

【図６】 従来装置の問題点及び実施例装置の効果を説
明する説明図である。

【符号の説明】

２…エンジン制御装置（ＥＣＵ） ４…センサ ６
…入力処理回路 ８…ＣＰＵ １０…アクチュエータ １２…出力回
路 １４…メモリ書換機 １６…通信回路 １８…マイクロ・プロセッサ・ユニット（ＭＰＵ）
２０…ＲＯＭ ２０ａ…フラッシュＥＥＰＲＯＭ（フラッシュＲＯＭ） ２０ｂ…書き換え不可能なＲＯＭ ２２…ＲＡＭ
２４…Ｉ／Ｏ ２６…接続用コネクタ ２８…通信ライン ２９…
電源供給ライン ３０…モード判定用信号ライン ３２…エンジン制御プログラム・データ格納エリア ３４…ブートプログラム格納エリア ３６…フラッシュＲＯＭ書換制御プログラム格納エリア ３８…演算用ワーク領域

Claims (6)

【特許請求の範囲】
1. 【請求項１】 通常時には内蔵プログラム及び内蔵デー
   タに基づく制御処理を実行することにより所定の制御対
   象を制御し、外部装置からの書き換え指令があった場合
   には、前記内蔵プログラム又は内蔵データの一部又は全
   部を前記外部装置から送信される新たなプログラム又は
   データに書き換えるための書換処理を実行する電子制御
   装置であって、 前記制御処理の実行を開始する前に、前記内蔵プログラ
   ム及び内蔵データが正常であるか否かを判断し、正常で
   ないと判断した場合には、前記制御処理の実行を開始し
   ないことを特徴とする電子制御装置。
2. 【請求項２】 請求項１に記載の電子制御装置におい
   て、 当該装置は、前記制御処理の実行を開始する前に、特定
   のメモリ領域に前記内蔵プログラム及び内蔵データの書
   き換えが終了したことを示す終了データが格納されてい
   るか否かを判定することによって、前記内蔵プログラム
   及び内蔵データが正常であるか否かを判断すると共に、 前記書換処理の実行開始時に、前記特定のメモリ領域に
   格納されたデータを消去し、前記書換処理の実行終了時
   に、前記特定のメモリ領域に前記終了データを書き込む
   ことを特徴とする電子制御装置。
3. 【請求項３】 前記特定のメモリ領域は、書き換え対象
   であるメモリ領域において前記内蔵プログラム及び内蔵
   データが格納されない領域に設定されていることを特徴
   とする請求項２に記載の電子制御装置。
4. 【請求項４】 前記終了データは、論理１と論理０とを
   交互に配した複数ビットからなることを特徴とする請求
   項２又は請求項３に記載の電子制御装置。
5. 【請求項５】 前記書換処理を実行するための書換プロ
   グラムを、書き換え対象でないメモリ領域に格納してい
   ることを特徴とする請求項１ないし請求項４の何れかに
   記載の電子制御装置。
6. 【請求項６】 前記書換処理を実行するための書換プロ
   グラムを外部から書き換え対象でないメモリ領域に読み
   込んで起動させる読込起動プログラムを、書き換え対象
   でないメモリ領域に格納していることを特徴とする請求
   項１ないし請求項４の何れかに記載の電子制御装置。