JP2000045858A - 電子制御装置及び不揮発性メモリの書換回数記憶方法 - Google Patents

Abstract

(57)【要約】 【課題】 不揮発性メモリ内の制御プログラムや制御デ
ータを書き換え可能であると共に、その不揮発性メモリ
の記憶内容の書き換え回数を該不揮発性メモリの特定の
記憶領域に記憶させるようにした電子制御装置におい
て、その不揮発性メモリの書き換え回数を容易に判断す
ることができ、しかも、上記特定の記憶領域でビット化
けが生じても書き換え回数を正確に判定できるようにす
る。 【解決手段】 制御プログラム等をフラッシュメモリに
記憶した電子制御装置において、フラッシュメモリの書
き換え回数を記憶するための回数情報記憶領域が、フラ
ッシュメモリにて連続した複数のアドレス（0001h〜00C
8h）として設定されており、当該装置は、フラッシュメ
モリに対する書換処理を行う毎に、回数情報記憶領域の
アドレスのうちでデータが未書き込みのアドレスを先頭
のアドレスから順に１つ選択し、そのアドレスに書き換
え回数を表す数値データを書き込む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、所定の制御対象を
制御するのに用いる制御プログラムや制御データをオン
ボード書き換え可能な電子制御装置に関し、特に、制御
プログラムや制御データを記憶した不揮発性メモリの記
憶内容の書き換え回数を、その不揮発性メモリの特定の
記憶領域に記憶するための技術に関する。

【０００２】

【従来の技術】従来より、例えば自動車のエンジンやト
ランスミッション等を制御する電子制御装置として、電
気的に記憶内容の消去及び書き込みが可能なフラッシュ
メモリやＥＥＰＲＯＭ等の読み出し専用の不揮発性メモ
リ（以下、書換可能ＲＯＭともいう）を備え、その書換
可能ＲＯＭに記憶された制御プログラムや制御データ
を、当該装置の完成状態で書き換えることができるよう
にした所謂オンボード書き換え可能なものが実用化され
ている。

【０００３】即ち、この種の電子制御装置は、通常時に
は、書換可能ＲＯＭ内の制御プログラム及び制御データ
に従ってエンジン等の制御対象を制御するが、別途接続
された外部装置としてのメモリ書換装置から書き換え指
令を受ける等して、書換条件が成立したと判断すると、
自己の動作モードを書換モードに移行させて、書換可能
ＲＯＭの記憶内容を上記メモリ書換装置から送信されて
来る新たなデータに書き換える書換処理を行う。

【０００４】そして、このようなオンボード書き換え可
能な電子制御装置によれば、市場への供給後に、何等か
の原因で動作内容（制御内容）を変更しなければならな
い事態が起こったとしても、簡単に対応することができ
る。ところで、フラッシュメモリやＥＥＰＲＯＭ等の書
換可能ＲＯＭにおいては、記憶内容の書き換え回数（即
ち、記憶内容の消去及び書き込みの回数）に制限があ
る。

【０００５】このため、この種の電子制御装置では、書
換可能ＲＯＭの記憶内容の書き換え回数（以下、書換可
能ＲＯＭの書き換え回数、或いは単に、書き換え回数と
もいう）を、同じ書換可能ＲＯＭに設定された回数情報
記憶領域に記憶させておくことにより、書換可能ＲＯＭ
の記憶内容の書き換えが、その書換可能ＲＯＭの書換保
証回数を越えて行われてしまうことを防止するようにし
ている。

【０００６】そして、書換可能ＲＯＭの書き換え回数を
記憶するための基本的な方法としては、書き換え回数を
特定するための回数情報として、書き換え回数を直接表
す数値データ（以下、回数値データともいう）を用い、
書換可能ＲＯＭの記憶内容を書き換えるための書換処理
を行う毎に、上記回数情報記憶領域内の回数値データ
を、１つカウントアップした値のデータに書き換えると
いうものがある。

【０００７】しかしながら、この種の書換可能ＲＯＭに
おいて、記憶内容を書き換える際には、まず、記憶内容
をメモリセルのブロック単位あるいは一括で消去し、そ
の消去した領域に新たなデータを書き込む、といった手
順が必要となるため、上記基本的な方法では、書換処理
を行う毎に、前もって上記回数情報記憶領域からそれま
での回数値データをＲＡＭに読み込んでおき、少なくと
も回数情報記憶領域の記憶内容を消去してから、その同
じ領域に、上記ＲＡＭに読み込んでおいた回数値データ
に１を加算した新たな回数値データを書き込む、といっ
た手順が行われることとなる。よって、上記基本的な方
法では、書換可能ＲＯＭにおける回数情報記憶領域の記
憶内容（つまり、それまでの回数値データ）を消去した
段階で電子制御装置への電源供給が遮断されてしまう
と、回数値データを完全に消失してしまうこととなり、
もはや、書換可能ＲＯＭの書き換え回数が全く不明にな
ってしまうという大きな問題があった。

【０００８】そこで、上記問題を解決するための方法と
して、この種の書換可能ＲＯＭにおいては、データの未
書き込み状態では記憶データの全ビットが「１」であ
り、ビットデータを「１」から「０」にするだけなら消
去を行わずに追記することができるという点に着目し、
回数情報としてビットデータを用いると共に、書換処理
を行う毎に、書換可能ＲＯＭ内の回数情報記憶領域に
「０」のビットを１ビットずつ追加して書き込んでい
く、という方法が提案されている。

【０００９】

【発明が解決しようとする課題】しかし、上記のような
「０」のビットを追記していく方法を用いた場合、回数
情報記憶領域内のデータを見ただけでは、書き換え回数
を容易に判断することができないという欠点がある。

【００１０】つまり、この種の電子制御装置において
は、書換可能ＲＯＭの記憶内容を書き換える作業者が現
在の書き換え回数を知るために、メモリ書換装置側から
電子制御装置へ指令を与えて、電子制御装置に回数情報
記憶領域のアドレス及びデータをメモリ書換装置へ送信
させ、メモリ書換装置が電子制御装置からのアドレスと
その各アドレスに記憶されたデータとを対応させて表示
装置や紙面等に表示させる、所謂メモリダンプを行う場
合がある。そして、このメモリダンプを行えば、作業者
は書換可能ＲＯＭの回数情報記憶領域の記憶内容を見る
ことができるのであるが、「０」のビットを追記してい
く方法では、表示されたデータから書換可能ＲＯＭの書
き換え回数を容易に判断することができないのである。

【００１１】また、フラッシュメモリやＥＥＰＲＯＭ等
の書換可能ＲＯＭにおいては、希ではあるが、ビットデ
ータが「０」から「１」へ、或いは、「１」から「０」
へと変化してしまう“ビット化け”が発生する可能性が
ある。そして、書換処理が行われる毎に「０」のビット
を追記していく方法では、図９に示すように、「０」を
書き込み済みのビットと「０」を未書き込みのビット
（つまり、未だ「１」のビット）との境目付近で、下記
〜の何れかのパターンでビット化けが発生すると、
書換可能ＲＯＭの書き換え回数を正確に特定することが
できなくなってしまう。

【００１２】：「０」を書き込み済みのビットと
「０」を未書き込みのビットとの境目を成す２つのビッ
トｂn ，ｂn+1 のうちで、本来ならば「０」を書き込み
済みのビットｂn が、「１」に変わってしまった場合。
そして、この場合には、書換可能ＲＯＭの書き換え回数
が実際よりも１回少なく判断されてしまう。

【００１３】：上記境目を成す２つのビットｂn ，ｂ
n+1 のうちで、本来ならば「０」を未書き込みのビット
ｂn+1 が、「０」に変わってしまった場合。そして、こ
の場合には、書換可能ＲＯＭの書き換え回数が実際より
も１回多く判断されてしまう。

【００１４】：上記境目を成す２つのビットｂn ，ｂ
n+1 のうちで「０」を書き込み済みのビットｂn の１つ
前のビットｂn-1 が、「１」に変わってしまった場合。
そして、この場合には、２つのビットｂn ，ｂn-1 のう
ちの何れがビット化けしているのかを特定できず、正確
な書き換え回数が分からない。

【００１５】：上記境目を成す２つのビットｂn ，ｂ
n+1 のうちで「０」を未書き込みのビットn+1 の１つ後
のビットn+2 が、「０」に変わってしまった場合。そし
て、この場合には、２つのビットｂn+2 ，ｂn+1 のうち
の何れがビット化けしているのかを特定できず、正確な
書き換え回数が分からない。

【００１６】このため、書換処理が行われる毎に「０」
のビットを追記していく方法では、作業者がメモリダン
プによって書換可能ＲＯＭの書き換え回数を調べる場合
だけではなく、電子制御装置自身が、書換処理を開始す
る前に、書換可能ＲＯＭの回数情報記憶領域に記憶され
たデータを読み出して、書換可能ＲＯＭの書き換え回数
が書換保証回数に達したか否かを判定するように構成し
た場合にも、実際の書き換え回数を正確に判定できない
可能性が大きくなる。

【００１７】本発明は、こうした問題に鑑みなされたも
のであり、不揮発性メモリに記憶された制御プログラム
や制御データを書き換え可能であると共に、その不揮発
性メモリの記憶内容の書き換え回数を該不揮発性メモリ
の特定の記憶領域に記憶させるようにした電子制御装置
において、その不揮発性メモリの記憶内容の書き換え回
数を容易に判断することができ、しかも、上記特定の記
憶領域でビット化けが生じても書き換え回数をより正確
に判定できるようにすることを目的としている。

【００１８】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の本発明の
電子制御装置は、電気的に記憶内容の消去及び書き込み
が可能な読み出し専用の不揮発性メモリ（以下、書換可
能ＲＯＭという）を備えており、通常時には、その書換
可能ＲＯＭに記憶された制御プログラム及び制御データ
に従って所定の制御対象を制御するが、予め定められた
書換条件が成立した場合には、書換可能ＲＯＭの記憶内
容を外部から送信されて来る新たなデータに書き換える
書換処理を行う。そして、本発明の電子制御装置では、
前記書換処理が行われる毎に、回数記憶手段が、書換可
能ＲＯＭの記憶内容の書き換え回数を特定するための回
数情報を、その書換可能ＲＯＭに設定された回数情報記
憶領域に記憶させる。

【００１９】ここで特に、請求項１に記載の電子制御装
置において、前記回数情報記憶領域は、書換可能ＲＯＭ
において複数のアドレスに亘る記憶領域として設定され
ている。そして、回数記憶手段は、書換処理が行われる
毎に、前記回数情報記憶領域のアドレスのうちでデータ
が未書き込みのアドレスを１つ選択して、その選択した
アドレスに、書換可能ＲＯＭの記憶内容の書き換え回数
を表す数値データを、前記回数情報として書き込む。

【００２０】つまり、請求項１に記載の電子制御装置で
は、書換可能ＲＯＭの記憶内容の書き換え回数を特定す
るための回数情報を、その書換可能ＲＯＭに設定された
回数情報記憶領域に記憶させる書換回数記憶方法とし
て、「回数情報記憶領域を、書換可能ＲＯＭにおいて複
数のアドレスに亘る記憶領域として設定しておき、書換
処理が行われる毎に、前記回数情報記憶領域のアドレス
のうちでデータが未書き込みのアドレスを１つ選択し
て、その選択したアドレスに、書換可能ＲＯＭの記憶内
容の書き換え回数を表す数値データを、前記回数情報と
して書き込む」という請求項５に記載の不揮発性メモリ
の書換回数記憶方法を実施している。

【００２１】このような請求項１に記載の電子制御装置
及び請求項５に記載の書換回数記憶方法では、書換可能
ＲＯＭに対する書換処理が行われる毎に、回数情報記憶
領域のデータを書き換えるのではなく、その回数情報記
憶領域にてデータが未書き込みのアドレスへ、書換可能
ＲＯＭの書き換え回数を表す数値データを追加して書き
込むようにしているため、前述の基本的な方法を用いた
場合のように書き換え回数を失ってしまうことがない。

【００２２】そして特に、請求項１に記載の電子制御装
置及び請求項５に記載の書換回数記憶方法によれば、書
換可能ＲＯＭの回数情報記憶領域に追記していくデータ
が、ビットではなく、書き換え回数を直接表す数値デー
タ（回数値データ）そのものであるため、回数情報記憶
領域のアドレス及びデータを電子制御装置から外部装置
へロードして外部装置側で表示させるメモリダンプを行
った場合には、書換可能ＲＯＭの書き換え回数を容易に
知ることができる。

【００２３】即ち、請求項１に記載の電子制御装置及び
請求項５に記載の書換回数記憶方法では、書換処理が行
われる毎に、回数情報記憶領域のデータ未書き込みのア
ドレスへ、最初の書換処理の場合には１を表す数値デー
タ，２回目の書換処理の場合には２を表す数値データ，
３回目の書換処理の場合には３を表す数値データ，…と
いった具合に、１ずつ値が増加する数値データが追記さ
れていくため、メモリダンプで表示された各アドレス毎
のデータの中から、全ビットが「１」であるデータ（つ
まり、未書き込みのアドレスのデータ）以外で値が最大
のデータを見つければ、そのデータの値がそのまま書換
可能ＲＯＭの現在の書き換え回数だからである。

【００２４】また更に、請求項１に記載の電子制御装置
及び請求項５に記載の書換回数記憶方法によれば、万
一、回数情報記憶領域におけるデータのビットが、
「０」から「１」へ、或いは、「１」から「０」へ、と
いった具合にビット化けしたとしても、回数情報記憶領
域の各アドレスのデータを値が小さいものから順に並べ
た場合の数値列の連続性により、ビット化けによる異常
な数値データを容易に特定したり訂正することができ
る。よって、回数情報記憶領域でビット化けが生じて
も、書換可能ＲＯＭの書き換え回数をより正確に判定す
ることができるようになる。

【００２５】次に、請求項２に記載の電子制御装置で
は、前述した請求項１の電子制御装置において、回数情
報記憶領域が、書換可能ＲＯＭにおいて連続した複数の
アドレスに亘る記憶領域として設定されている。そし
て、回数記憶手段は、前記書換処理が行われる毎に、回
数情報記憶領域のアドレスのうちでデータが未書き込み
のアドレスを先頭のアドレスから順に１つ選択して、そ
の選択したアドレスに、書換可能ＲＯＭの書き換え回数
を表す数値データを書き込むように構成されている。

【００２６】つまり、請求項２に記載の電子制御装置で
は、「回数情報記憶領域を、書換可能ＲＯＭにおいて連
続した複数のアドレスに亘る記憶領域として設定してお
き、書換処理が行われる毎に、前記回数情報記憶領域の
アドレスのうちでデータが未書き込みのアドレスを先頭
のアドレスから順に１つ選択して、その選択したアドレ
スに、書換可能ＲＯＭの記憶内容の書き換え回数を表す
数値データを書き込む」という請求項６に記載の不揮発
性メモリの書換回数記憶方法を実施している。

【００２７】そして、このような請求項２に記載の電子
制御装置及び請求項６に記載の書換回数記憶方法では、
回数情報記憶領域の先頭アドレスには１を表す数値デー
タが書き込まれ、先頭から２番目のアドレスには２を表
す数値データが書き込まれ、先頭から３番目のアドレス
には３を表す数値データが書き込まれる、といった具合
に、回数情報記憶領域の各アドレスには、そのアドレス
値に対応した値の数値データが書き込まれることとな
る。よって、回数情報記憶領域のデータにビット化けが
生じた場合に、そのビット化けによる異常な数値データ
を一層容易に特定して訂正することができる。

【００２８】つまり、回数情報記憶領域のアドレスによ
って、書き込まれるべき数値データが規定されるため、
回数情報記憶領域の各アドレスのデータのうち、全ビッ
トが「１」であるデータ以外で、アドレス値に対応しな
い数値データがある場合には、その数値データにビット
化けが生じていものと特定することができる。そして、
その異常な数値データのアドレス値から、真の数値デー
タを容易に知ることができるからである。

【００２９】従って、請求項２に記載の電子制御装置及
び請求項６に記載の書換回数記憶方法によれば、仮に回
数情報記憶領域において複数ビット同時にビット化けが
生じたとしても、書換可能ＲＯＭの書き換え回数を非常
に高い確率で正確に判定できるようになる。

【００３０】尚、請求項１，２に記載の電子制御装置と
請求項５，６に記載の書換回数記憶方法において、書換
可能ＲＯＭの１アドレス当たりのデータビット数がＮで
ある場合に、書換可能ＲＯＭの書き換え回数を最大でも
「２^(N-1)−２ 」回までしかカウントしないように設定
すれば、回数情報記憶領域に故意に書き込まれた書き換
え回数を表す本来の数値データと、全ビットが「１」で
あるデータに１ビットのビット化けが生じたデータと
を、確実に区別することができ、延いては、ビット化け
が生じた場合の書き換え回数の判定精度を更に向上させ
ることができる。

【００３１】例えば、１アドレス当たりのデータが８ビ
ット（Ｎ＝８）であるとすると、全ビットが「１」であ
る未書き込みのアドレスのデータ（１６進数表示でＦ
Ｆ）は、その最上位ビットが「０」にビット化けした場
合に最小値の１２７となる。そして、このような場合で
も、書き換え回数を１２６（＝２^(8-1)−２ ）回以下ま
でしかカウントしないのであれば、回数情報記憶領域に
故意に書き込まれた書き換え回数を表す本来の数値デー
タと、全ビットが「１」であるデータに１ビットのデー
タ化けが生じたデータとを確実に区別して、ビット化け
に対する書き換え回数の判定精度を向上させることがで
きる。

【００３２】一方、請求項３に記載の本発明の電子制御
装置は、請求項１，２に記載の電子制御装置と同様に、
通常時には、書換可能ＲＯＭに記憶された制御プログラ
ム及び制御データに従って所定の制御対象を制御し、予
め定められた書換条件が成立した場合には、書換可能Ｒ
ＯＭの記憶内容を外部から送信されて来る新たなデータ
に書き換える書換処理を行う。そして、この電子制御装
置においても、前記書換処理が行われる毎に、回数記憶
手段が、書換可能ＲＯＭの記憶内容の書き換え回数を特
定するための回数情報を、その書換可能ＲＯＭに設定さ
れた回数情報記憶領域に記憶させる。

【００３３】ここで、この請求項３に記載の電子制御装
置においては、請求項２に記載の電子制御装置と同様
に、回数情報記憶領域が、書換可能ＲＯＭにおいて連続
した複数のアドレスに亘る記憶領域として設定されてお
り、回数記憶手段は、書換処理が行われる毎に、前記回
数情報記憶領域のアドレスのうちでデータが未書き込み
のアドレスを先頭のアドレスから順に１つ選択するが、
特に、回数記憶手段は、その選択したアドレスに、書き
換え回数を表す数値データではなく、予め定められた一
定値を表す数値データを前記回数情報として書き込む。

【００３４】つまり、請求項３に記載の電子制御装置で
は、書換可能ＲＯＭの記憶内容の書き換え回数を特定す
るための回数情報を、その書換可能ＲＯＭに設定された
回数情報記憶領域に記憶させる書換回数記憶方法とし
て、「回数情報記憶領域を、書換可能ＲＯＭにおいて連
続した複数のアドレスに亘る記憶領域として設定してお
き、書換処理が行われる毎に、前記回数情報記憶領域の
アドレスのうちでデータが未書き込みのアドレスを先頭
のアドレスから順に１つ選択して、その選択したアドレ
スに、予め定められた一定値を表す数値データを、前記
回数情報として書き込む」という請求項７に記載の不揮
発性メモリの書換回数記憶方法を実施している。

【００３５】このような請求項３に記載の電子制御装置
及び請求項７に記載の書換回数記憶方法によれば、書換
処理が行われる毎に、一定値を表す数値データが回数情
報記憶領域の先頭アドレスから順に追記されていくた
め、回数情報記憶領域のアドレス及びデータを電子制御
装置から外部装置へロードして外部装置側で表示させる
メモリダンプを行った場合には、表示された各アドレス
毎のデータの中から、全ビットが「１」であるデータ
（未書き込みのアドレスのデータ）を先頭アドレスから
順に探し、全ビットが「１」である最初のデータのアド
レス値から先頭のアドレス値を引くだけで、書換可能Ｒ
ＯＭの現在の書き換え回数を知ることができる。尚、こ
のような手順は、電子制御装置自身が、回数情報記憶領
域に記憶されたデータを読み出して、書換可能ＲＯＭの
書き換え回数を判定する場合も、同様である。

【００３６】そして更に、請求項３に記載の電子制御装
置及び請求項７に記載の書換回数記憶方法によれば、正
常時には、回数情報記憶領域の各アドレスのデータ値
が、上記一定値と、全ビットが「１」のデータ値との、
何れか一方になるため、万一、回数情報記憶領域におけ
るデータのビットがビット化けしたとしても、そのビッ
ト化けが生じているデータが、一定値の数値データから
ビット化けしたものか、或いは、全ビットが「１」であ
るデータからビット化けしたものかを、容易に判別する
ことができる。このため、回数情報記憶領域でビット化
けが生じても、書換可能ＲＯＭの書き換え回数を誤って
判定することを防止することができる。

【００３７】特に、請求項４及び請求項８に記載のよう
に、上記一定値として０を用いれば、その一定値を表す
数値データは全ビットが「０」であるデータとなるた
め、回数情報記憶領域でビット化けが生じた場合に、元
のデータが一定値の数値データか全ビットが「１」のデ
ータかを、より確実に判別できるようになり、非常に効
果的である。例えば、「１」のビットの数が所定数以上
であれば、元のデータが未書き込みのアドレスのデータ
であると判断することができ、そうでなければ、元のデ
ータが一定値（０）を表す数値データであると判断する
ことができる。

【００３８】

【発明の実施の形態】以下、本発明の一実施形態につい
て、図面を用いて説明する。まず図１は、車両（自動
車）に搭載されて内燃機関型エンジンの制御を行う、第
１実施形態の電子制御装置（以下、ＥＣＵという）２の
構成を表すブロック図である。

【００３９】図１に示すように、ＥＣＵ２は、エンジン
の運転状態を検出する様々なセンサ４からの信号を入力
して波形処理する入力処理回路６と、入力処理回路６か
らのセンサ信号等に基づき、エンジンを制御するための
様々な処理を行うマイクロコンピュータ（以下、マイコ
ンという）８と、マイコン８からの制御信号に応じて、
エンジンに取付けられた燃料噴射装置（インジェクタ）
や点火装置（イグナイタ）等のアクチュエータ１０を駆
動する出力回路１２と、外部装置としてのメモリ書換装
置１４との間でシリアルデータ通信を行うための通信回
路１６と、車両のイグニッションスイッチ１７のオンに
伴い供給されるバッテリＢＴからの電源を受けて、マイ
コン８を始めとする当該ＥＣＵ２内の各部に動作用の電
源電圧（例えば５Ｖ）を供給する電源回路１８とを備え
ている。

【００４０】尚、電源回路１８は、イグニッションスイ
ッチ１７がオンされて上記電源電圧の供給を開始してか
ら、その電源電圧が安定すると見なされる所定時間だけ
マイコン８へリセット信号を出力する、所謂パワーオン
リセット機能を有している。そして、マイコン８には、
プログラムに従い動作する周知のＣＰＵ（中央演算処理
装置）２０と、ＣＰＵ２０を動作させるのに必要なプロ
グラム（詳しくは、そのプログラムを構成するデータ）
やそのプログラムの実行時に参照されるデータを記憶す
る不揮発性のフラッシュメモリ２２及びマスクＲＯＭ２
４と、ＣＰＵ２０による演算結果等を一時的に記憶する
ための揮発性のＲＡＭ２６と、入力処理回路６，出力回
路１２，及び通信回路１６との間で信号やデータをやり
取りするためのＩ／Ｏ２８と、各種レジスタ（図示省
略）とが備えられている。

【００４１】ここで、フラッシュメモリ２２は、電気的
に記憶内容の消去及び書き込みが可能な読み出し専用の
不揮発性メモリ（書換可能ＲＯＭ）であり、本実施形態
では、その１アドレス当たりに８ビットのデータが記憶
されるようになっている。そして、このフラッシュメモ
リ２２には、エンジンを制御するためのプログラム（以
下、エンジン制御プログラムという）と、そのエンジン
制御プログラムの実行時に参照されるエンジン制御用の
制御データとが記憶されている。

【００４２】また特に、本実施形態では、図２の最上段
に示すように、フラッシュメモリ２２の０００１ｈ番地
から００Ｃ８ｈ番地までの連続する２００個のアドレス
が、当該フラッシュメモリ２２の記憶内容（つまり、エ
ンジン制御プログラム及び制御データ）の書き換え回数
を記憶するための回数情報記憶領域として設定されてお
り、この回数情報記憶領域は、データの書き換えが禁止
されている。そして、その回数情報記憶領域以外の記憶
領域に、エンジン制御プログラムと制御データとが記憶
されている。

【００４３】尚、本明細書において、上記０００１ｈや
００Ｃ８ｈのように、最後に“ｈ”が付された０から９
までの数字及びＡからＦまでのアルファベットの並び
は、１６進数表示の数値を表している。また、ＥＣＵ２
が製造される前の段階において、フラッシュメモリ２２
にはデータが全く書き込まれておらず、各アドレスのデ
ータ値は、全ビットが「１」であるＦＦｈ（１０進数表
示で２５５）となっている。そして、フラッシュメモリ
２２の回数情報記憶領域以外の記憶領域には、ＥＣＵ２
の製造工程においてマイコン８がＥＣＵ２へ実装されて
から、該当するエンジン制御プログラム及び制御データ
が書き込まれるが、ここでは、エンジン制御プログラム
及び制御データが既に書き込まれているものとする。

【００４４】これに対して、マスクＲＯＭ２４は、記憶
内容の書き換えが不可能な読み出し専用の不揮発性メモ
リである。そして、このマスクＲＯＭ２４には、マイコ
ン８のリセット解除直後に実行されるブートプログラム
が予め記憶されている。一方、当該ＥＣＵ２には、フラ
ッシュメモリ２２に書き込まれているエンジン制御プロ
グラムや制御データを新たな内容に書き換える際に、メ
モリ書換装置１４が接続される。そして、図１に示すよ
うに、ＥＣＵ２とメモリ書換装置１４との接続は、両者
の接続用コネクタ３０が嵌合されて、互いの通信ライン
３２が信号的に接続されることにより行われる。即ち、
接続用コネクタ３０が嵌合されると、ＥＣＵ２のマイコ
ン８は、通信回路１６及び通信ライン３２を介して、メ
モリ書換装置１４とシリアルデータ通信可能になる。

【００４５】このようなＥＣＵ２において、マイコン８
は、リセットが解除されて初期状態から動作を開始する
と、最初にマスクＲＯＭ２４内のブートプログラムを実
行する。そして、メモリ書換装置１４が接続されていな
い通常時には、そのブートプログラムにてフラッシュメ
モリ２２内のエンジン制御プログラムをコールして、エ
ンジンを制御するためのエンジン制御処理を行う。

【００４６】また、マイコン８は、ブートプログラムの
実行時や、エンジン制御処理を行っている最中に、後述
する書換条件が成立していると判断すると、メモリ書換
装置１４から送信されて来る書換プログラムを受信して
ＲＡＭ２６へロード（転送）する。そして、その書換プ
ログラムをＲＡＭ２６上で実行することにより、フラッ
シュメモリ２２内のエンジン制御プログラム及び制御デ
ータの一部又は全部をメモリ書換装置１４から送信され
て来る新たなデータ（即ち、新たなエンジン制御プログ
ラムを構成するデータや新たな制御データ）に書き換え
るための書換処理を行う。

【００４７】そこで次に、ＥＣＵ２のマイコン８で実行
される処理について、図３〜図５のフローチャートを用
いて説明する。まず、図３は、マイコン８で実行される
処理の全体を表すフローチャートチャートであり、その
ステップ（以下、単に「Ｓ」と記す）１００〜Ｓ１２
０，Ｓ１５０，及びＳ１６０の処理が、マスクＲＯＭ２
４内のブートプログラムによって実行される。そして、
Ｓ１３０及びＳ１４０の処理が、フラッシュメモリ２２
内のエンジン制御プログラムによって実行され、Ｓ１６
５〜Ｓ１９０の処理が、メモリ書換装置１４から送信さ
れてＲＡＭ２６へロードされる書換プログラムによって
実行される。

【００４８】図３に示すように、マイコン８は、イグニ
ッションスイッチ１７のオンに伴い初期状態（リセット
状態）から動作を開始すると、マスクＲＯＭ２４内のブ
ートプログラムの実行を開始し、まずＳ１１０にて、フ
ラッシュメモリ２２の記憶内容を書き換えるべき書換条
件が成立したか否かを判定する。尚、本実施形態では、
当該ＥＣＵ２に通信ライン３２を介して接続されたメモ
リ書換装置１４がフラッシュメモリ２２の書き換えを指
令する書換コマンドを送信し、その書換コマンドをマイ
コン８が受信割込処理等によって検知した場合に、書換
条件が成立したと判定する。

【００４９】そして、上記Ｓ１１０で書換条件が成立し
ていないと判定した場合には（Ｓ１１０：ＮＯ）、通常
のエンジン制御モードであると判断して、Ｓ１２０に進
み、このＳ１２０にて、フラッシュメモリ２２内のエン
ジン制御プログラムの開始アドレスへジャンプする。

【００５０】すると、その後は、フラッシュメモリ２２
内のエンジン制御プログラムが実行されて、Ｓ１３０及
びＳ１４０の処理が行われる。即ち、まずＳ１３０に
て、エンジンを制御するためのエンジン制御処理が行わ
れる。尚、このエンジン制御処理は、入力処理回路６か
らの各種センサ信号とフラッシュメモリ２２内の制御デ
ータとに基づき、エンジンに対する最適な燃料噴射量や
点火時期等を演算し、その演算結果に応じて、燃料噴射
装置や点火装置等のアクチュエータ１０を駆動するため
の制御信号を出力回路１２に出力する、といった手順で
実行される。

【００５１】そして、このエンジン制御処理が繰り返し
実行されることで、エンジンの運転が可能となるが、エ
ンジン制御処理の実行を一通り終了すると、次にエンジ
ン制御処理を繰り返す前に、Ｓ１４０にて、前述したＳ
１１０の場合と同様に書換条件が成立したか否かを判定
する。そして、書換条件が成立していなければ（Ｓ１４
０：ＮＯ）、Ｓ１３０に戻ってエンジン制御処理を実行
する。

【００５２】よって、エンジン制御処理（Ｓ１３０）が
繰り返される毎に、書換条件の成立／非成立がチェック
され（Ｓ１４０）、書換条件が成立していなければ、直
ちに、エンジン制御処理（Ｓ１３０）を繰り返すことと
なる。一方、ブートプログラムのＳ１１０或いはエンジ
ン制御プログラムのＳ１４０で書換条件が成立している
と判定した場合には（Ｓ１１０：ＹＥＳ或いはＳ１４
０：ＹＥＳ）、フラッシュメモリ２２の記憶内容を書き
換える書換モードであると判断して、ブートプログラム
のＳ１５０に移行する。そして、このＳ１５０にて、メ
モリ書換装置１４からの書換プログラムを、ＲＡＭ２６
へロードする。

【００５３】つまり、メモリ書換装置１４は、所定の操
作が行われると、前述した書換コマンドを送信した後、
ＥＣＵ２へ書換プログラムを送信するように構成されて
いる。そこで、ＥＣＵ２のマイコン８は、Ｓ１５０の処
理により、メモリ書換装置１４からの書換プログラムを
受信して、ＲＡＭ２６に格納するのである。

【００５４】そして、Ｓ１５０の処理によって書換プロ
グラムのＲＡＭ２６へのロードが終了すると、次のＳ１
６０に進んで、ＲＡＭ２６へロードした書換プログラム
の開始アドレスへジャンプする。すると、マイコン８
は、上記書換プログラムをＲＡＭ２６上で実行すること
となり、これによりＳ１６５〜Ｓ１９０の処理が行われ
る。

【００５５】即ち、まずＳ１６５にて、メモリ書換装置
１４から所定時間以内にメモリダンプ要求が送信されて
来たか否かを判定し、メモリダンプ要求が送信されて来
た場合には（Ｓ１６５：ＹＥＳ）、Ｓ１６７に進んで、
フラッシュメモリ２２の回数情報記憶領域のアドレス及
びデータをメモリ書換装置１４へ送信する。すると、メ
モリ書換装置１４は、当該ＥＣＵ２からのアドレスとそ
の各アドレスのデータとを対応させて表記した所謂ダン
プリストを、ＣＲＴ等の表示装置に表示させることとな
る。

【００５６】そして、上記Ｓ１６７の処理を行うか、或
いは、Ｓ１６５でメモリダンプ要求が送信されて来なか
ったと判定した場合には（Ｓ１６５：ＮＯ）、Ｓ１７０
に進んで、フラッシュメモリ２２の回数情報記憶領域に
記憶されたデータから該フラッシュメモリ２２の記憶内
容の書き換え回数を取得する書換回数読み出し処理を実
行する。尚、この書換回数読み出し処理の詳しい内容に
ついては、図５を用いて後述する。

【００５７】次に、続くＳ１７５にて、Ｓ１７０の書換
回数読み出し処理で取得したフラッシュメモリ２２の書
き換え回数が、予め定められた所定値以下であるか否か
を判定する。尚、上記所定値は、基本的には、フラッシ
ュメモリ２２の書換保証回数（即ち、消去及び書き込み
の保証回数）と同じ値に設定しておけば良いが、本実施
形態では、余裕を持たせることと回数情報記憶領域のア
ドレス数とを考慮して、フラッシュメモリ２２の実際の
書換保証回数よりも小さい値（例えば１００）に設定さ
れている。

【００５８】ここで、上記Ｓ１７５にて、フラッシュメ
モリ２２の書き換え回数が所定値以下ではないと肯定判
定した場合には（Ｓ１７５：ＮＯ）、Ｓ１７７に進み、
フラッシュメモリ２２の書き換え回数が所定値をオーバ
ーしていることを示す報知信号をメモリ書換装置１４へ
送信する、報知処理を行う。そして、その後、全ての処
理を終了する。尚、メモリ書換装置１４は、上記Ｓ１７
７で送信された報知信号を受信すると、フラッシュメモ
リ２２の記憶内容を書き換えることができない旨を示す
メッセージを表示装置に表示させると共に、ＥＣＵ２と
の通信を停止する。

【００５９】これに対し、上記Ｓ１７５にて、フラッシ
ュメモリ２２の書き換え回数が所定値以下であると判定
した場合には（Ｓ１７５：ＹＥＳ）、フラッシュメモリ
２２の書き換えが可能であると判断して、Ｓ１８０に移
行する。そして、このＳ１８０にて、フラッシュメモリ
２２の回数情報記憶領域に該フラッシュメモリ２２の最
新の書き換え回数を記憶させる後述の書換回数カウント
処理（図４）を実行し、更に続くＳ１９０にて、フラッ
シュメモリ２２の記憶内容をメモリ書換装置１４から送
信されて来る新たなデータ（詳しくは、新たなエンジン
制御プログラムを構成するデータや新たな制御データ）
に書き換える書換処理を行う。

【００６０】尚、Ｓ１９０の書換処理は、次の［１］〜
［３］のような手順で行われる。 ［１］まず、メモリ書換装置１４から送信されて来る消
去要求に従って、フラッシュメモリ２２の記憶領域のう
ちでデータを書き換える対象の記憶領域から、旧来のデ
ータを消去する。

【００６１】［２］次に、メモリ書換装置１４から送信
されて来る新たなデータを受信して、その受信したデー
タを、上記［１］の手順で旧来のデータを消去したフラ
ッシュメモリ２２の記憶領域に書き込む。 ［３］最後に、上記［２］の手順でフラッシュメモリ２
２に書き込んだデータを読み出して、そのデータと、メ
モリ書換装置１４から受信したデータとが一致している
か否かを検査するベリファイチェックを行う。そして、
そのベリファイチェックの結果をメモリ書換装置１４へ
送信した後、全ての処理を終了する。

【００６２】ここで、このような書換処理の直前毎に実
行されるＳ１８０の書換回数カウント処理では、図４に
示すように、まずＳ２１０にて、当該マイコン８内の第
１レジスタｍにフラッシュメモリ２２の回数情報記憶領
域の先頭アドレスを代入する。

【００６３】次に、続くＳ２２０にて、フラッシュメモ
リ２２の回数情報記憶領域から、第１レジスタｍの値と
一致するアドレス（以下、アドレスｍという）のデータ
をＲＡＭ２６へ読み出し、そのアドレスｍのデータがＦ
Ｆｈであるか否かを判定する。

【００６４】そして、上記Ｓ２２０にてアドレスｍのデ
ータがＦＦｈであると判定した場合には（Ｓ２２０：Ｙ
ＥＳ）、回数情報記憶領域の先頭アドレスに未だデータ
が書き込まれていないということであり、この場合に
は、Ｓ２３０に進んで、当該マイコン８内の第２レジス
タｎに１（＝０１ｈ）を代入する。そして更に、続くＳ
２４０にて、回数情報記憶領域のアドレスｍ（第１レジ
スタｍの値と一致するアドレス）に、第２レジスタｎの
値を書き込み、その後、当該書換回数カウント処理を終
了する。よって、回数情報記憶領域の先頭アドレスに未
だデータが書き込まれていなかった場合には、その先頭
アドレスに１を表す０１ｈが書き込まれることとなる。

【００６５】一方、上記Ｓ２２０にてアドレスｍのデー
タがＦＦｈではないと判定した場合には（Ｓ２２０：Ｎ
Ｏ）、Ｓ２５０に移行して、第１レジスタｍの値を１イ
ンクリメントする。次に、続くＳ２６０にて、Ｓ２２０
と同様に、回数情報記憶領域からアドレスｍのデータを
ＲＡＭ２６へ読み出して、そのアドレスｍのデータがＦ
Ｆｈであるか否かを判定する。

【００６６】そして、上記Ｓ２６０にてアドレスｍのデ
ータがＦＦｈではないと判定した場合には（Ｓ２６０：
ＮＯ）、Ｓ２５０に戻る。これに対し、上記Ｓ２６０に
てアドレスｍのデータがＦＦｈであると判定した場合に
は（Ｓ２６０：ＹＥＳ）、Ｓ２７０に進んで、回数情報
記憶領域から、第１レジスタｍの値よりも１だけ小さい
値と一致するアドレス（即ち、アドレスｍの１つ前のア
ドレスであって、以下、アドレス（ｍ−１）という）の
データをＲＡＭ２６へ読み出し、そのアドレス（ｍ−
１）のデータ値に１を加算した値（＝アドレス（ｍ−
１）のデータ値＋１）を、第２レジスタｎに代入する。
そして、その後、前述したＳ２４０の処理を行ってか
ら、当該書換回数カウント処理を終了する。

【００６７】つまり、この書換回数カウント処理では、
回数情報記憶領域のアドレスのうちで、記憶されている
データがＦＦｈであるデータ未書き込みのアドレスを、
先頭のアドレスから順に探索している（Ｓ２１０，Ｓ２
２０，Ｓ２５０，Ｓ２６０）。そして、先頭アドレスの
データがＦＦｈであったならば（Ｓ２２０：ＹＥＳ）、
その先頭アドレスへ１を表す数値データを書き込み（Ｓ
２３０及びＳ２４０）、また、先頭アドレスのデータが
既にＦＦｈでなかった場合には（Ｓ２２０：ＮＯ）、デ
ータがＦＦｈであると探索したアドレスへ、そのアドレ
スの１つ前のアドレスに記憶されているデータよりも１
だけ大きい値の数値データを書き込むようにしている
（Ｓ２７０及びＳ２４０）。

【００６８】このため、本実施形態のＥＣＵ２では、図
３のＳ１９０の書換処理が行われる毎に、回数情報記憶
領域のアドレスのうちでデータ未書き込みのアドレスが
先頭のアドレスから順に１つ選択され、その選択された
アドレスに、フラッシュメモリ２２の書き換え回数を直
接表す数値データが書き込まれることとなる。

【００６９】即ち、図２に示すように、書換処理が１回
目に行われる場合には、回数情報記憶領域の先頭アドレ
ス（０００１ｈ）に１を表す数値データ（０１ｈ）が書
き込まれ、書換処理が２回目に行われる場合には、回数
情報記憶領域の先頭から２番目のアドレス（０００２
ｈ）に２を表す数値データ（０２ｈ）が書き込まれ、書
換処理が３回目に行われる場合には、回数情報記憶領域
の先頭から３番目のアドレス（０００３ｈ）に３を表す
数値データ（０３ｈ）が書き込まれる、といった具合
に、回数情報記憶領域の各アドレスには、書換処理が行
われる毎に且つ先頭アドレスから順に、そのアドレス値
に対応した値の数値データであってフラッシュメモリ２
２の書き換え回数を直接表す数値データが、追加して書
き込まれていくこととなる。よって、例えば、３回目の
書換処理が行われた後においては、回数情報記憶領域の
各アドレスのデータが、先頭アドレスから順に、０１
ｈ，０２ｈ，０３ｈ，ＦＦｈ，ＦＦｈ，…といった状態
となり、最初のＦＦｈの１つ前のデータ（つまり、ＦＦ
ｈ以外のデータの最大値）である０３ｈが、フラッシュ
メモリ２２の現在の書き換え回数をそのまま表すことと
なる。

【００７０】尚、本第１実施形態では、図４の書換回数
カウント処理が、請求項１，２に記載の回数記憶手段と
しての処理に相当している。また、図４のＳ２７０にお
いて、第２レジスタｎへは、｛第１レジスタｍの値−
（回数情報記憶領域の先頭アドレスのアドレス値−
１）｝を代入するようにしても良い。そして、このよう
にすれば、既に書き込んだ数値データにビット化けが生
じていても、それが後に書き込む数値データに影響しな
い、という利点がある。

【００７１】一方、こうした図４の書換回数カウント処
理によって回数情報記憶領域に記憶されるデータからフ
ラッシュメモリ２２の書き換え回数を取得するために図
３のＳ１７０で実行される書換回数読み出し処理は、図
５に示す手順で行われる。即ち、書換回数読み出し処理
では、まずＳ３１０にて、当該マイコン８内の第１レジ
スタｍにフラッシュメモリ２２の回数情報記憶領域の先
頭アドレスを代入する。

【００７２】次に、続くＳ３２０にて、フラッシュメモ
リ２２の回数情報記憶領域から、アドレスｍ（第１レジ
スタｍの値と一致するアドレス）のデータをＲＡＭ２６
へ読み出し、そのアドレスｍのデータがＦＦｈであるか
否かを判定する。ここで、上記Ｓ３２０にてアドレスｍ
のデータがＦＦｈであると判定した場合には（Ｓ３２
０：ＹＥＳ）、回数情報記憶領域の先頭アドレスに未だ
データが書き込まれておらず、書換処理が一度も行われ
ていないということである。よって、この場合には、Ｓ
３３０に進んで、当該マイコン８内の第２レジスタｎ
に、フラッシュメモリ２２の書き換え回数として０（＝
００ｈ）を代入し、その後、当該書換回数読み出し処理
を終了する。

【００７３】尚、前述した図３のＳ１７５では、当該書
換回数読み出し処理によって第２レジスタｎに代入され
た値を、フラッシュメモリ２２の書き換え回数として用
い、その第２レジスタｎの値が所定値以下であるか否か
を判定する。一方、上記Ｓ３２０にてアドレスｍのデー
タがＦＦｈではないと判定した場合には（Ｓ３２０：Ｎ
Ｏ）、Ｓ３４０に移行して、第１レジスタｍの値を１イ
ンクリメントする。そして、続くＳ３５０にて、Ｓ３２
０と同様に、回数情報記憶領域からアドレスｍのデータ
をＲＡＭ２６へ読み出して、そのアドレスｍのデータが
ＦＦｈであるか否かを判定し、アドレスｍのデータがＦ
Ｆｈでなければ（Ｓ３５０：ＮＯ）、Ｓ３４０に戻る。

【００７４】これに対し、上記Ｓ３５０にてアドレスｍ
のデータがＦＦｈであると判定した場合には（Ｓ３５
０：ＹＥＳ）、Ｓ３６０に進んで、回数情報記憶領域か
らアドレス（ｍ−１）のデータをＲＡＭ２６へ読み出
し、その読み出したアドレス（ｍ−１）のデータに対し
て「データ異常判定及び修復処理」を行う。

【００７５】ここで、「データ異常判定及び修復処理」
は、アドレス（ｍ−１）のデータにビット化けが生じて
いるか否かを判定すると共に、ビット化けが生じている
場合には、そのデータを正常なデータに修復するための
処理である。そして、この「データ異常判定及び修復処
理」は、まず、アドレス（ｍ−１）のデータ値が、
｛（第１レジスタｍの値−１）−（回数情報記憶領域の
先頭アドレスのアドレス値−１）｝と等しいか否かを判
定し、等しければ、アドレス（ｍ−１）のデータは正常
と判断するが、そうでなければ、アドレス（ｍ−１）の
データにビット化けが生じていると判断して、ＲＡＭ２
６に読み出したアドレス（ｍ−１）のデータ値を、
｛（第１レジスタｍの値−１）−（回数情報記憶領域の
先頭アドレスのアドレス値−１）｝に置き換える、とい
った手順で実行される。

【００７６】そして、続くＳ３７０にて、当該マイコン
８内の第２レジスタｎに、フラッシュメモリ２２の書き
換え回数として、上記「データ異常判定及び修復処理」
を行った後のアドレス（ｍ−１）のデータ値を代入し、
その後、当該書換回数読み出し処理を終了する。

【００７７】つまり、この書換回数読み出し処理では、
回数情報記憶領域のアドレスのうちで、記憶されている
データがＦＦｈであるデータ未書き込みのアドレスを、
先頭のアドレスから順に探索し（Ｓ３１０，Ｓ３２０，
Ｓ３４０，Ｓ３５０）、もし、先頭アドレスのデータが
ＦＦｈであったならば（Ｓ３２０：ＹＥＳ）、第２レジ
スタｎに、フラッシュメモリ２２の書き換え回数として
０（＝００ｈ）を代入するようにしている（Ｓ３３
０）。また、先頭アドレスのデータがＦＦｈでなかった
場合には（Ｓ３２０：ＮＯ）、基本的には、データがＦ
Ｆｈであると探索したアドレスの１つ前のアドレスのデ
ータ値を、フラッシュメモリ２２の書き換え回数として
第２レジスタｎへ代入するが（Ｓ３７０）、万一、デー
タがＦＦｈであると探索したアドレスの１つ前のアドレ
スのデータ値が、そのアドレス値から［回数情報記憶領
域の先頭アドレスのアドレス値−１］を引いた値である
正常値でなければ、ビット化けが生じていると判断し
て、第２レジスタｎへ代入する値を、上記正常値に置き
換えるようにしている（Ｓ３６０）。

【００７８】よって、例えば、図３のＳ１９０の書換処
理が過去に３回行われている場合には、基本的には、回
数情報記憶領域の０００３ｈ番地のデータ値が、フラッ
シュメモリ２２の書き換え回数として第２レジスタｎへ
代入されるが、もし、その０００３ｈ番地のデータ値
が、正常値である０３ｈ（＝｛０００３ｈ−（０００１
ｈ−１）｝）でなければ、第２レジスタｎへ、０００３
ｈ番地の異常なデータ値に代えて、０３ｈが代入される
こととなる。

【００７９】以上詳述したように本第１実施形態のＥＣ
Ｕ２では、回数情報記憶領域が、フラッシュメモリ２２
において連続した２００個のアドレスに亘る記憶領域と
して設定されている。そして、フラッシュメモリ２２に
対する書換処理が行われる毎に、回数情報記憶領域のデ
ータを書き換えるのではなく、その回数情報記憶領域の
アドレスのうちでデータが未書き込みのアドレスを先頭
のアドレスから順に１つ選択して、その選択したアドレ
スに、フラッシュメモリ２２の書き換え回数を直接表す
数値データを書き込むようにしている。

【００８０】よって、前述した従来の基本的な方法を用
いた場合のように、電源供給の遮断によって書き換え回
数を失ってしまう虞がない。そして特に、本第１実施形
態のＥＣＵ２によれば、フラッシュメモリ２２の回数情
報記憶領域に追加して書き込んでいくデータが、ビット
ではなく、書き換え回数を表す数値データ（回数値デー
タ）そのものであるため、当該ＥＣＵ２が図３のＳ１６
７の処理によって回数情報記憶領域のアドレス及びデー
タをメモリ書換装置１４へ送信し、メモリ書換装置１４
が回数情報記憶領域のダンプリストを表示装置に表示さ
せた際において、フラッシュメモリ２２の記憶内容を書
き換える作業者は、フラッシュメモリ２２の現在の書き
換え回数を容易に知ることができる。

【００８１】例えば、図６は、フラッシュメモリ２２の
ＦＦ３８ｈ番地からＦＦＦＦｈ番地までの２００個のア
ドレスが回数情報記憶領域として設定されていると共
に、書き換え回数を５０回までカウントしている時点で
のダンプリストを例示している。そして、作業者は、こ
のようなダンプリストにおける各アドレス毎のデータの
中から、ＦＦｈではないデータの最大値（この例の場
合、ＦＦ６９ｈ番地の３２ｈ（＝５０））を瞬時に認識
して、フラッシュメモリ２２の現在の書き換え回数が５
０回であることを極めて容易に知ることができる。

【００８２】また更に、本第１実施形態のＥＣＵ２にお
いて、回数情報記憶領域の各アドレスには、書換処理が
行われる毎に且つ先頭アドレスから順に、そのアドレス
値に対応した値の数値データであってフラッシュメモリ
２２の書き換え回数を直接表す数値データが、書き込ま
れていくこととなる。

【００８３】よって、回数情報記憶領域におけるデータ
のビットが、「０」から「１」へ、或いは、「１」から
「０」へ、といった具合にビット化けしたとしても、そ
のビット化けによる異常な数値データを容易に特定して
訂正することができ、その結果、回数情報記憶領域でビ
ット化けが生じても、フラッシュメモリ２２の書き換え
回数を非常に高い確率で正確に判定することができるよ
うになる。

【００８４】つまり、回数情報記憶領域の各アドレスに
は、そのアドレス値から［回数情報記憶領域の先頭アド
レスのアドレス値−１］を引いた値が書き込まれるはず
であるため、回数情報記憶領域の各アドレスのデータの
うち、全ビットが「１」であるＦＦｈ以外で、アドレス
値に対応しない数値データがある場合には、その数値デ
ータにビット化けが生じていものと特定することがで
き、更に、その異常な数値データのアドレス値から、正
常な数値データを容易に知ることができるからである。
そして、前述した図５のＳ３６０で実行される「データ
異常判定及び修復処理」は、まさにこの考えに基づいて
行われている。

【００８５】尚、上記第１実施形態において、メモリ書
換装置１４が、ＥＣＵ２から送信された回数情報記憶領
域のアドレス及びデータをダンプリストとして表示装置
に表示させる際に、アドレス値に対応しないＦＦｈ以外
の数値データを、正常なデータ（即ち、その数値データ
のアドレス値から［回数情報記憶領域の先頭アドレスの
アドレス値−１］を引いた値のデータ）に修正して表示
するように構成することもできる。

【００８６】また、上記第１実施形態のＥＣＵ２では、
図３のＳ１７５の判定で用いる所定値を１００に設定し
て、フラッシュメモリ２２の書き換え回数を１２６回
（＝２ ^(8-1)−２ ）以下の１００回までしかカウントし
ていないため、回数情報記憶領域に故意に書き込まれた
書き換え回数を表す本来の数値データと、全ビットが
「１」であるＦＦｈに１ビットのビット化けが生じたデ
ータとを、確実に区別して、ビット化けが生じた場合の
書き換え回数の判定精度をより向上させることができ
る。

【００８７】つまり、データが未書き込みのアドレスの
データであるＦＦｈは、１ビットのビット化けが生じる
と、ＦＦｈ以外の８通りの数値データに化けてしまう。
そして、極めて希ではあるが、その８通りの数値データ
の何れかの値よりも１つ少ない書き換え回数の時に、実
際の書き換え回数に対応するアドレスの次のアドレスの
データが、ＦＦｈからそのアドレス値に対応した数値デ
ータに化けてしまうと、書き換え回数を１回多く認識し
てしまうこととなる。例えば、実際の書き換え回数が１
２６回の時に、回数情報記憶領域の先頭から１２７番目
のアドレスのデータが、ビット化けによってＦＦｈから
７Ｆｈ（＝１２７）に変化してしまうと、書き換え回数
が１２７回であると１回余分に誤認識してしまう。

【００８８】そこで、ＦＦｈは、その最上位ビットが
「０」にビット化けした場合に最小値の１２７となるた
め、フラッシュメモリ２２の書き換え回数を１２６回以
下までしかカウントしないのであれば、回数情報記憶領
域に故意に書き込まれた本来の数値データと、ＦＦｈに
１ビットのデータ化けが生じたデータとを確実に区別し
て、ビット化けに対する書き換え回数の判定精度を向上
させることができるのである。但し、このようなカウン
ト数の制限を設けなくても、書き換え回数を１回だけ余
分に認識することは安全側の誤認識であるため、極めて
大きな問題とはならない面もある。

【００８９】一方、上記第１実施形態のＥＣＵ２では、
フラッシュメモリ２２において連続する複数のアドレス
を、回数情報記憶領域として用いたが、連続していない
複数のアドレスを回数情報記憶領域として設定し、図３
のＳ１８０では、その回数情報記憶領域のアドレスのう
ちでデータが未書き込みのアドレスを１つ選択して、そ
の選択したアドレスに、フラッシュメモリ２２の書き換
え回数を表す数値データを書き込むようにしても良い。
尚、アドレスの選択順序は、アドレス値の小さいもの順
が一般的であるが、アドレス値が大きいものから順に選
択することもできる。

【００９０】そして、このように構成しても、フラッシ
ュメモリ２２の回数情報記憶領域に追記していくデータ
が、書き換え回数を直接表す数値データそのものである
ため、メモリダンプを行った場合には、表示装置に表示
された各アドレス毎のデータの中から、ＦＦｈ以外で値
が最大のデータを見つけるだけで、フラッシュメモリ２
２の書き換え回数を容易に知ることができる。また更
に、万一、回数情報記憶領域におけるデータにビット化
けが生じたとしても、回数情報記憶領域の各アドレスの
データを値が小さいものから順に並べた場合の数値列の
連続性により、ビット化けによる異常な数値データを容
易に特定して訂正することができる。

【００９１】次に、第２実施形態のＥＣＵについて説明
する。第２実施形態のＥＣＵは、第１実施形態のＥＣＵ
２と比較して、図３のＳ１８０で、図４の処理に代えて
図７に示す書換回数カウント処理が実行される点と、図
３のＳ１７０で、図５の処理に代えて図８に示す書換回
数読み出し処理が実行される点とが異なっている。そし
て、その他の構成等は、第１実施形態のＥＣＵ２と同様
である。

【００９２】そこで以下、本第２実施形態のＥＣＵで実
行される書換回数カウント処理と書換回数読み出し処理
とについて、図７及び図８を用いて説明する。まず、図
７に示すように、第２実施形態のＥＣＵで実行される書
換回数カウント処理では、最初のＳ４１０にて、第１レ
ジスタｍにフラッシュメモリ２２の回数情報記憶領域の
先頭アドレスを代入し、続くＳ４２０にて、フラッシュ
メモリ２２の回数情報記憶領域から、アドレスｍ（即
ち、第１レジスタｍの値と一致するアドレス）のデータ
をＲＡＭ２６へ読み出して、そのアドレスｍのデータが
ＦＦｈであるか否かを判定する。

【００９３】そして、上記Ｓ４２０にてアドレスｍのデ
ータがＦＦｈではないと判定した場合には（Ｓ４２０：
ＮＯ）、Ｓ４３０に進み、第１レジスタｍの値を１イン
クリメントした後、Ｓ４２０へ戻る。これに対し、上記
Ｓ４２０にてアドレスｍのデータがＦＦｈであると判定
した場合には（Ｓ４２０：ＹＥＳ）、Ｓ４４０に移行し
て、回数情報記憶領域のアドレスｍに、一定値としての
０を表す００ｈを書き込み、その後、当該書換回数カウ
ント処理を終了する。

【００９４】つまり、第２実施形態の書換回数カウント
処理では、回数情報記憶領域のアドレスのうちで、記憶
されているデータがＦＦｈであるデータ未書き込みのア
ドレスを、先頭のアドレスから順に探索し（Ｓ４１０〜
Ｓ４３０）、データがＦＦｈであると探索したアドレス
へ、０を表す数値データ（００ｈ）を書き込むようにし
ている（Ｓ４４０）。

【００９５】このため、本第２実施形態のＥＣＵでは、
図３のＳ１９０の書換処理が行われる毎に、回数情報記
憶領域のアドレスのうちでデータ未書き込みのアドレス
が先頭のアドレスから順に１つ選択され、その選択され
たアドレスに００ｈが書き込まれることとなる。よっ
て、例えば、３回目の書換処理が行われた後において
は、回数情報記憶領域の各アドレスのデータが、先頭ア
ドレスから順に、００ｈ，００ｈ，００ｈ，ＦＦｈ，Ｆ
Ｆｈ，…といった状態となり、最初のＦＦｈのアドレス
値（この例の場合０００４ｈ）と先頭アドレスのアドレ
ス値（０００１ｈ）との差が、フラッシュメモリ２２の
現在の書き換え回数を表すこととなる。

【００９６】尚、本第２実施形態では、図７の書換回数
カウント処理が、請求項３，４に記載の回数記憶手段と
しての処理に相当している。一方、図８に示すように、
本第２実施形態のＥＣＵにおいて図３のＳ１７０で実行
される書換回数読み出し処理では、まずＳ５１０にて、
第１レジスタｍにフラッシュメモリ２２の回数情報記憶
領域の先頭アドレスを初期値として代入し、続くＳ５２
０にて、第２レジスタｎに０（＝００ｈ）を初期値とし
て代入する。

【００９７】そして、続くＳ５３０にて、フラッシュメ
モリ２２の回数情報記憶領域から、アドレスｍ（第１レ
ジスタｍの値と一致するアドレス）のデータをＲＡＭ２
６へ読み出し、続くＳ５４０にて、上記Ｓ５３０で読み
出したアドレスｍのデータに対して「データ異常判定及
び修復処理」を行う。

【００９８】ここで、Ｓ５４０の「データ異常判定及び
修復処理」は、アドレスｍのデータにビット化けが生じ
ているか否かを判定すると共に、ビット化けが生じてい
る場合には、そのデータを正常なデータに修復するため
の処理である。そして、このＳ５４０の「データ異常判
定及び修復処理」は、下記の［１］〜［３］の手順で行
われる。

【００９９】［１］まず、アドレスｍのデータが、００
ｈとＦＦｈとの何れかであるか否かを判定し、００ｈと
ＦＦｈとの何れかであれば、アドレスｍのデータは正常
と判断して、そのまま当該「データ異常判定及び修復処
理」を終了する。 ［２］これに対して、アドレスｍのデータが００ｈとＦ
Ｆｈとの何れでもない場合には、アドレスｍのデータに
ビット化けが生じていると判断して、アドレスｍのデー
タが有している「１」のビットの数を調査する。

【０１００】［３］そして、アドレスｍのデータ中の
「１」のビットの数が所定数（例えば５個）以上であれ
ば、ＲＡＭ２６に読み出したアドレスｍのデータをＦＦ
ｈに置き換え、逆に、「１」のビットの数が上記所定数
未満であれば、ＲＡＭ２６に読み出したアドレスｍのデ
ータを００ｈに置き換える。そして、その後、当該「デ
ータ異常判定及び修復処理」を終了する。

【０１０１】次に、続くＳ５５０にて、上記Ｓ５４０で
の「データ異常判定及び修復処理」を行った後のアドレ
スｍのデータがＦＦｈであるか否かを判定し、ＦＦｈで
なければ（Ｓ５５０：ＮＯ）、次のＳ５６０に進んで、
第１レジスタｍの値を１インクリメントし、更に続くＳ
５７０にて、第２レジスタｎの値を１インクリメントし
た後、Ｓ５３０へ戻る。

【０１０２】また、Ｓ５５０にて、上記Ｓ５４０での
「データ異常判定及び修復処理」を行った後のアドレス
ｍのデータがＦＦｈであると判定した場合には（Ｓ５５
０：ＹＥＳ）、そのまま当該書換回数読み出し処理を終
了する。そして、本第２実施形態のＥＣＵにおいても、
前述した図３のＳ１７５では、図８の書換回数読み出し
処理によって第２レジスタｎに代入されている値を、フ
ラッシュメモリ２２の書き換え回数として用い、その第
２レジスタｎの値が所定値以下であるか否かを判定す
る。

【０１０３】つまり、本第２実施形態の書換回数読み出
し処理では、基本的には、回数情報記憶領域のアドレス
のうちで、記憶されているデータがＦＦｈでないデータ
書き込み済みのアドレスを、先頭のアドレスから順に１
アドレスずつ探索すると共に（Ｓ５１０，Ｓ５３０，Ｓ
５５０，Ｓ５６０）、その探索したアドレスの個数を第
２レジスタｎの値としてカウントするようにしている
（Ｓ５２０，Ｓ５７０）。そして、その第２レジスタｎ
の値をフラッシュメモリ２２の書き換え回数として用い
ている。また特に、上記の探索中において、回数情報記
憶領域から読み出したデータが００ｈとＦＦｈとの何れ
でもなければ、そのデータにビット化けが生じていると
判断して、その異常なデータ中の「１」のビットの数か
ら、元の正常なデータが００ｈとＦＦｈとの何れであっ
たかを特定し、その異常なデータを上記特定した正常な
データに修正してＳ５５０の判定を行うようにしている
（Ｓ５４０）。

【０１０４】尚、図８の書換回数読み出し処理におい
て、Ｓ５２０とＳ５７０の処理を行う代わりに、Ｓ５５
０でアドレスｍのデータがＦＦｈであると判定した場合
に（Ｓ５５０：ＹＥＳ）、第２レジスタｎへ、｛第１レ
ジスタｍの値−回数情報記憶領域の先頭アドレスのアド
レス値｝を、フラッシュメモリ２２の書き換え回数とし
て代入し、その後、当該書換回数読み出し処理を終了す
るようにしても良い。

【０１０５】以上詳述したように本第２実施形態のＥＣ
Ｕでは、回数情報記憶領域が、フラッシュメモリ２２に
おいて連続した複数のアドレスに亘る記憶領域として設
定されており、フラッシュメモリ２２に対する書換処理
が行われる毎に、回数情報記憶領域のデータを書き換え
るのではなく、その回数情報記憶領域のアドレスのうち
でデータが未書き込みのアドレスを先頭のアドレスから
順に１つ選択して、その選択したアドレスに、０を表す
数値データ（００ｈ）を書き込むようにしている。

【０１０６】よって、前述した従来の基本的な方法を用
いた場合のように、電源供給の遮断によって書き換え回
数を失ってしまう虞がない上に、当該ＥＣＵが図３のＳ
１６７の処理によって回数情報記憶領域のアドレス及び
データをメモリ書換装置１４へ送信し、メモリ書換装置
１４が回数情報記憶領域のダンプリストを表示装置に表
示させた際において、フラッシュメモリ２２の記憶内容
を書き換える作業者は、表示された各アドレス毎のデー
タの中から、全ビットが「１」であるＦＦｈを先頭アド
レスから順に探し、最初のＦＦｈのアドレス値から先頭
アドレスのアドレス値を引くだけで、フラッシュメモリ
２２の現在の書き換え回数を容易に知ることができる。

【０１０７】そして更に、本第２実施形態のＥＣＵによ
れば、正常時には、回数情報記憶領域の各アドレスのデ
ータ値が、００ｈとＦＦｈとの何れか一方になるため、
万一、回数情報記憶領域におけるデータのビットがビッ
ト化けしたとしても、そのビット化けが生じているデー
タが、００ｈからビット化けしたものか、或いは、ＦＦ
ｈからビット化けしたものかを、容易に判別することが
できる。このため、回数情報記憶領域でビット化けが生
じても、フラッシュメモリ２２の書き換え回数を誤って
判定することを防止することができる。

【０１０８】特に、本第２実施形態では、ＦＦｈに対し
て各ビットの「１」と「０」とが全く反対になる００ｈ
を書き込むようにしているため、回数情報記憶領域でビ
ット化けが生じた場合に、元のデータが００ｈとＦＦｈ
との何れであるかをより確実に判別することができ、非
常に効果的である。例えば、「１」のビットの数が所定
数以上であれば、元のデータがＦＦｈであると判断する
ことができ、そうでなければ、元のデータが００ｈであ
ると判断することができる。そして、前述した図８のＳ
５４０で実行される「データ異常判定及び修復処理」
は、まさにこの考えに基づいて行われている。

【０１０９】以上、本発明の一実施形態について説明し
たが、本発明は、前述した第１及び第２実施形態に限定
されるものではなく、種々の形態を採り得ることは言う
までもない。例えば、上記各実施形態のＥＣＵでは、図
３のＳ１６５〜Ｓ１９０の処理を実行するための書換プ
ログラムを、メモリ書換装置１４側からＲＡＭ２６へロ
ードするようにしたが、上記書換プログラムをマスクＲ
ＯＭ２４に予め格納しておき、そのマスクＲＯＭ２４上
で実行するようにしても良い。そして、この場合には、
図３のＳ１５０及びＳ１６０の処理を省略することがで
きる。

【０１１０】また、上記各実施形態のＥＣＵは、車両の
エンジンを制御するものであったが、本発明は、例えば
ブレーキ、トランスミッション、サスペンション等の他
の制御対象を制御する電子制御装置に対しても、全く同
様に適用することができる。

【図面の簡単な説明】

【図１】 第１実施形態の電子制御装置（ＥＣＵ）の構
成を表すブロック図である。

【図２】 フラッシュメモリに設定された回数情報記憶
領域を説明する説明図である。

【図３】 第１実施形態のＥＣＵで実行される処理の全
体を表すフローチャートである。

【図４】 第１実施形態のＥＣＵで実行される書換回数
カウント処理を表すフローチャートである。

【図５】 第１実施形態のＥＣＵで実行される書換回数
読み出し処理を表すフローチャートである。

【図６】 メモリダンプを行った場合のダンプリストの
一例を示す図である。

【図７】 第２実施形態のＥＣＵで実行される書換回数
カウント処理を表すフローチャートである。

【図８】 第２実施形態のＥＣＵで実行される書換回数
読み出し処理を表すフローチャートである。

【図９】 従来技術の問題を説明する説明図である。

【符号の説明】

２…電子制御装置（ＥＣＵ） ４…センサ ６…入
力処理回路 ８…マイクロコンピュータ（マイコン） １０…アク
チュエータ １２…出力回路 １４…メモリ書換装置 １６…通
信回路 ＢＴ…バッテリ １７…イグニッションスイッチ
１８…電源回路 ２０…ＣＰＵ ２２…フラッシュメモリ ２４…マ
スクＲＯＭ ２６…ＲＡＭ ２８…Ｉ／Ｏ ３０…接続用コネク
タ ３２…通信ライン

Claims (8)

【特許請求の範囲】
1. 【請求項１】 電気的に記憶内容の消去及び書き込みが
   可能な読み出し専用の不揮発性メモリを備えると共に、
   通常時には、前記不揮発性メモリに記憶された制御プロ
   グラム及び制御データに従って所定の制御対象を制御
   し、予め定められた書換条件が成立した場合には、前記
   不揮発性メモリの記憶内容を外部から送信されて来る新
   たなデータに書き換える書換処理を行うように構成さ
   れ、 更に、前記書換処理が行われる毎に、前記不揮発性メモ
   リの記憶内容の書き換え回数を特定するための回数情報
   を、前記不揮発性メモリに設定された回数情報記憶領域
   に記憶させる回数記憶手段を備えた電子制御装置であっ
   て、 前記回数情報記憶領域は、前記不揮発性メモリにおいて
   複数のアドレスに亘る記憶領域として設定されており、 前記回数記憶手段は、前記書換処理が行われる毎に、前
   記回数情報記憶領域のアドレスのうちでデータが未書き
   込みのアドレスを１つ選択して、その選択したアドレス
   に、前記不揮発性メモリの記憶内容の書き換え回数を表
   す数値データを、前記回数情報として書き込むように構
   成されていること、 を特徴とする電子制御装置。
2. 【請求項２】 請求項１に記載の電子制御装置におい
   て、 前記回数情報記憶領域は、前記不揮発性メモリにおいて
   連続した複数のアドレスに亘る記憶領域として設定され
   ており、 前記回数記憶手段は、前記書換処理が行われる毎に、前
   記回数情報記憶領域のアドレスのうちでデータが未書き
   込みのアドレスを先頭のアドレスから順に１つ選択し
   て、その選択したアドレスに、前記書き換え回数を表す
   数値データを書き込むように構成されていること、 を特徴とする電子制御装置。
3. 【請求項３】 電気的に記憶内容の消去及び書き込みが
   可能な読み出し専用の不揮発性メモリを備えると共に、
   通常時には、前記不揮発性メモリに記憶された制御プロ
   グラム及び制御データに従って所定の制御対象を制御
   し、予め定められた書換条件が成立した場合には、前記
   不揮発性メモリの記憶内容を外部から送信されて来る新
   たなデータに書き換える書換処理を行うように構成さ
   れ、 更に、前記書換処理が行われる毎に、前記不揮発性メモ
   リの記憶内容の書き換え回数を特定するための回数情報
   を、前記不揮発性メモリに設定された回数情報記憶領域
   に記憶させる回数記憶手段を備えた電子制御装置であっ
   て、 前記回数情報記憶領域は、前記不揮発性メモリにおいて
   連続した複数のアドレスに亘る記憶領域として設定され
   ており、 前記回数記憶手段は、前記書換処理が行われる毎に、前
   記回数情報記憶領域のアドレスのうちでデータが未書き
   込みのアドレスを先頭のアドレスから順に１つ選択し
   て、その選択したアドレスに、予め定められた一定値を
   表す数値データを、前記回数情報として書き込むように
   構成されていること、 を特徴とする電子制御装置。
4. 【請求項４】 請求項３に記載の電子制御装置におい
   て、 前記一定値は０であること、を特徴とする電子制御装
   置。
5. 【請求項５】 電気的に記憶内容の消去及び書き込みが
   可能な読み出し専用の不揮発性メモリを備え、通常時に
   は、前記不揮発性メモリに記憶された制御プログラム及
   び制御データに従って所定の制御対象を制御し、予め定
   められた書換条件が成立した場合には、前記不揮発性メ
   モリの記憶内容を外部から送信されて来る新たなデータ
   に書き換える書換処理を行うように構成された電子制御
   装置に用いられ、 前記不揮発性メモリの記憶内容の書き換え回数を特定す
   るための回数情報を、前記不揮発性メモリに設定された
   回数情報記憶領域に記憶させる不揮発性メモリの書換回
   数記憶方法であって、 前記回数情報記憶領域を、前記不揮発性メモリにおいて
   複数のアドレスに亘る記憶領域として設定しておき、 前記書換処理が行われる毎に、前記回数情報記憶領域の
   アドレスのうちでデータが未書き込みのアドレスを１つ
   選択して、その選択したアドレスに、前記不揮発性メモ
   リの記憶内容の書き換え回数を表す数値データを、前記
   回数情報として書き込むこと、 を特徴とする不揮発性メモリの書換回数記憶方法。
6. 【請求項６】 請求５に記載の不揮発性メモリの書換回
   数記憶方法において、 前記回数情報記憶領域を、前記不揮発性メモリにおいて
   連続した複数のアドレスに亘る記憶領域として設定して
   おき、 前記書換処理が行われる毎に、前記回数情報記憶領域の
   アドレスのうちでデータが未書き込みのアドレスを先頭
   のアドレスから順に１つ選択して、その選択したアドレ
   スに、前記書き換え回数を表す数値データを書き込むこ
   と、 を特徴とする不揮発性メモリの書換回数記憶方法。
7. 【請求項７】 電気的に記憶内容の消去及び書き込みが
   可能な読み出し専用の不揮発性メモリを備え、通常時に
   は、前記不揮発性メモリに記憶された制御プログラム及
   び制御データに従って所定の制御対象を制御し、予め定
   められた書換条件が成立した場合には、前記不揮発性メ
   モリの記憶内容を外部から送信されて来る新たなデータ
   に書き換える書換処理を行うように構成された電子制御
   装置に用いられ、 前記不揮発性メモリの記憶内容の書き換え回数を特定す
   るための回数情報を、前記不揮発性メモリに設定された
   回数情報記憶領域に記憶させる不揮発性メモリの書換回
   数記憶方法であって、 前記回数情報記憶領域を、前記不揮発性メモリにおいて
   連続した複数のアドレスに亘る記憶領域として設定して
   おき、 前記書換処理が行われる毎に、前記回数情報記憶領域の
   アドレスのうちでデータが未書き込みのアドレスを先頭
   のアドレスから順に１つ選択して、その選択したアドレ
   スに、予め定められた一定値を表す数値データを、前記
   回数情報として書き込むこと、 を特徴とする不揮発性メモリの書換回数記憶方法。
8. 【請求項８】 請求７に記載の不揮発性メモリの書換回
   数記憶方法において、 前記一定値は０であること、を特徴とする不揮発性メモ
   リの書換回数記憶方法。