JP2001123874A - 電子制御装置のプログラム書換システム及びメモリ書換装置 - Google Patents

Abstract

(57)【要約】 【課題】 通信線を介して接続される各電子制御装置
（ＥＣＵ）に変更を加えることなく、また、ＥＣＵに記
憶された異常情報を消去することなく、プログラムの書
き換えを行ったＥＣＵに関する異常情報が他のＥＣＵに
記憶されたままになってしまうことを防止する。 【解決手段】 通信線４を介して互いにデータ通信を行
いながら制御対象を制御する複数のＥＣＵ１〜３のうち
の何れかの制御プログラムを変更する際に、通信線４に
接続され、該当するＥＣＵへ新たなプログラムを送信し
て、そのＥＣＵに、該ＥＣＵのメモリに記憶されている
プログラムを当該新たなプログラムへと書き換えさせる
メモリ書換装置７は、書き換え対象のＥＣＵにプログラ
ムの書き換えを開始させると、そのＥＣＵが通常時に送
信するデータと同じ内容のダミーデータを、該ＥＣＵに
代わって通信線４へ送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子制御装置のメ
モリに記憶されたプログラムをオンボードにて書き換え
る技術に関するものである。

【０００２】

【従来の技術】従来より、例えば特開平１０−６３５４
２号公報に開示されているように、自動車のエンジン等
を制御する電子制御装置として、電気的に記憶内容の書
き換え（詳しくは記憶内容の消去及び書き込み）が可能
なフラッシュメモリやＥＥＰＲＯＭ等の不揮発性メモリ
（書換可能不揮発性メモリ）に制御用のプログラム（詳
しくはプログラムコードや制御データ）を格納してお
き、このようなメモリ内のプログラムを、市場への供給
後でもオンボードにて書き換え可能に構成されたものが
ある。

【０００３】即ち、この種のプログラム書換機能を有し
た電子制御装置は、通常時には、書換可能不揮発性メモ
リに記憶されたプログラムに従ってエンジン等の制御対
象を制御するのであるが、上記書換可能不揮発性メモリ
内のプログラムを書き換える際には、外部装置であるメ
モリ書換装置と通信可能に接続される。そして、この種
の電子制御装置は、外部からの書き換え指令（例えば特
定の端子に印加される電圧信号や、上記メモリ書換装置
から送信される所定のコマンド）を受けると、自己の動
作モードをプログラムの書換モードに移行させ、メモリ
書換装置との間で予め決められた手順の通信を行った
後、書換可能不揮発性メモリ内のプログラムを上記メモ
リ書換装置から送信されて来る新たなプログラムに書き
換えるように構成されている。

【０００４】一方、近年の車両においては、制御性の向
上や車両内配線の削減を達成するために、通信線を介し
て接続された複数の電子制御装置（以下、ＥＣＵともい
う）の各々が、互いにデータ通信を行いながら各自に割
り当てられた制御対象（エンジンやトランスミッション
等）を制御する、といった制御ネットワークシステムが
採用されている。

【０００５】そして、このような制御ネットワークシス
テムでは、各ＥＣＵが、通信相手である他のＥＣＵの通
信状態の良否を監視し、異常判定時にその異常情報を記
憶するようにしている。例えば、各ＥＣＵは、通信相手
のＥＣＵから所定時間以内にデータが送信されて来なか
ったり、データが送信されて来てもそのデータ値が正常
でなかった場合等には、通信相手のＥＣＵが異常である
と判定する。そして、異常と判定すると、その異常を示
す異常情報を、自己に備えられた不揮発性のメモリ（例
えば、バッテリ電圧でバックアップされたバックアップ
ＲＡＭや、ＥＥＰＲＯＭ等）に記憶する。

【０００６】ここで、上記のような制御ネットワークシ
ステムに、前述のプログラム書換機能を有したＥＣＵを
適用した場合、即ち、制御ネットワークシステムを構成
するＥＣＵのうちの少なくとも１つがプログラム書換機
能を有したＥＣＵである場合、メモリ書換装置は、その
制御ネットワークシステムの通信線に、コネクタ等を介
して着脱自在に接続される。つまり、メモリ書換装置を
制御ネットワークシステムに参加させることにより、特
別な通信線を設けることなく、プログラム書換機能を有
したＥＣＵとメモリ書換装置とを通信可能に接続し、こ
れにより、ＥＣＵのプログラム書換システムを形成する
ようにしている。

【０００７】ところで、このようなプログラム書換シス
テムにおいて、何れかのＥＣＵのプログラムを書き換え
る場合、プログラム書き換え対象のＥＣＵは、プログラ
ムを書き換えるための書換処理に専念することとなるた
め、他のＥＣＵへデータを送信しなくなる。これに対し
て、プログラム書き換え対象以外の他のＥＣＵは、通常
動作する。よって、プログラム書き換え対象以外の他の
ＥＣＵは、プログラム書き換え対象のＥＣＵに関する様
々な異常を検出して、その異常情報を記憶してしまう。
つまり、プログラム書き換え対象以外の他のＥＣＵは、
プログラムの書き換えを行ったＥＣＵが本当は異常でな
いにも拘わらず、異常であると誤判定してしまう。

【０００８】そして、このような誤判定をした他のＥＣ
Ｕが、プログラムの書き換えを行ったＥＣＵに関する異
常情報を記憶したままであると、例えば、車両の整備工
場等で各ＥＣＵに記憶されている異常情報を解析した場
合に、異常であると誤判定されたＥＣＵ（プログラムが
書き換えられたＥＣＵ）が交換されてしまう可能性が生
じる。また、制御性が低下してしまうこともある。つま
り、一般に、制御ネットワークシステムを構成する各Ｅ
ＣＵは、何れかのＥＣＵが異常であると判定すると、そ
の異常と判定したＥＣＵから取得するはずの制御データ
を、所定のデフォルト値に設定して自己の制御動作を行
うからである。

【０００９】そこで、こうした問題の対策としては、下
記の又はの方法が考えられる。尚、下記，の思
想は上記特開平１０−６３５４２号公報にも記載されて
いる。 ：何れかのＥＣＵのプログラムを書き換える場合に
は、メモリ書換装置が、プログラム書き換え対象以外の
ＥＣＵへ、プログラム書き換え対象のＥＣＵに関する監
視動作を停止させるための監視停止指令を与えて、その
監視動作を一時中止させる。

【００１０】：何れかのＥＣＵのプログラム書き換え
が終了した後、メモリ書換装置が、プログラム書き換え
対象以外のＥＣＵへ、異常情報を消去させるための消去
指令を与えて、そのＥＣＵに異常情報を消去させる。

【００１１】

【発明が解決しようとする課題】しかしながら、上記
及びの方法では、各ＥＣＵに、制御対象の制御に関わ
る機能とは別の機能（即ち、上記監視停止指令や消去指
令に対応した機能）を追加しなければならず、ソフトウ
エアの変更や、場合によってはハードウエアの変更も必
要となる。そして、機能を追加する分、各ＥＣＵ或いは
制御ネットワークシステム全体で発生し得る故障モード
が増えることとなり、その故障モードが発生しないよう
にするための対策を検討する作業が複雑化する。

【００１２】また、上記の方法では、プログラムの書
き換えに伴って記憶された異常情報だけではなく、それ
以前に記憶された本当の異常情報までも消去してしまう
こととなり、好ましくない。本発明は、こうした問題に
鑑みなされたものであり、通信線を介して接続される各
電子制御装置に変更を加えることなく、また、電子制御
装置に記憶された異常情報を消去することなく、プログ
ラムの書き換えを行った電子制御装置に関する異常情報
が他の電子制御装置に記憶されたままになってしまうこ
とを防止することを目的としている。

【００１３】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の電子制御
装置のプログラム書換システムは、通信線を介して他の
装置と接続される電子制御装置と、メモリ書換装置とを
備えている。

【００１４】そして、電子制御装置は、通常時には、記
憶内容の書き換えが可能な不揮発性メモリに記憶された
プログラムに従い動作することにより、前記他の装置と
データ通信を行いながら制御対象を制御するが、外部か
らの書き換え指令を受けた場合には、前記不揮発性メモ
リ内のプログラムを、前記通信線を介して与えられる新
たなプログラムに書き換える。

【００１５】また、この電子制御装置は、自己の通信状
態の良否が前記他の装置によって監視される。そして、
前記他の装置により異常と判定されると、その異常を示
す異常情報が前記他の装置に設けられた異常情報格納用
メモリに記憶される。一方、メモリ書換装置は、電子制
御装置の前記不揮発性メモリに記憶されているプログラ
ムを書き換える際に、前記通信線に接続され、その通信
線を介し電子制御装置へ新たなプログラムを送信して、
該電子制御装置に前記不揮発性メモリ内のプログラムを
当該新たなプログラムへと書き換えさせる。

【００１６】ここで特に、請求項１に記載のプログラム
書換システムでは、メモリ書換装置が、電子制御装置に
プログラムの書き換えを開始させると、その電子制御装
置が通常時に通信線へ送信するデータと同じ内容のダミ
ーデータを、該電子制御装置に代わって、通信線へ送信
するようにしている。

【００１７】このような請求項１のプログラム書換シス
テムによれば、通信線にメモリ書換装置が接続されて、
電子制御装置がプログラムを書き換えている時には、そ
の電子制御装置は他の装置へデータを送信しなくなる
が、その代わりに、メモリ書換装置から通信線へ、プロ
グラム書き換え対象の電子制御装置が通常時に送信する
データと同じ内容のデータが送信されるため、通信線に
接続された他の装置は、プログラム書き換え対象の電子
制御装置が正常に動作していると判定することとなり、
その電子制御装置に関する異常を誤って検出してしまう
ことが無くなる。

【００１８】よって、請求項１のプログラム書換システ
ムによれば、通信線を介して接続される各電子制御装置
に変更を加えることなく、また、プログラム書き換え対
象の電子制御装置以外の装置に記憶された異常情報を消
去することなく、プログラムの書き換えを行った電子制
御装置に関する異常情報が他の装置（詳しくは、その装
置の異常情報格納用メモリ）に記憶されたままになって
しまうことを防止することができ、「発明が解決しよう
とする課題」の項で述べた問題を解決することができ
る。

【００１９】ところで、通信線を介して互いに接続され
た前記電子制御装置及び前記他の装置が、車両のイグニ
ッションスイッチがオンされることにより電源が供給さ
れて車両内の制御対象を制御するものである場合、電子
制御装置のプログラム書き換えは、一般に、イグニッシ
ョンスイッチがオンされ且つ車両のエンジンが停止して
いる状態で行われる。

【００２０】そこで、この場合には、請求項２に記載の
如く、メモリ書換装置は、車両のイグニッションスイッ
チがオンされ且つエンジンが停止している状態の時に前
記電子制御装置（即ちプログラム書き換え対象の電子制
御装置）が送信すると予想されるデータを、前記ダミー
データとして通信線へ送信するように構成すれば良く、
このようにすれば、本発明の目的を確実に達成すること
ができる。

【００２１】尚、記憶内容の書き換えが可能な不揮発性
メモリとしては、フラッシュメモリ（フラッシュＲＯ
Ｍ）やＥＥＰＲＯＭが一般的であるが、電気的に書き換
え可能な他のＲＯＭを用いても良い。また、バックアッ
プＲＡＭを用いることも可能である。一方、異常情報格
納用メモリとしては、バックアップＲＡＭやＥＥＰＲＯ
Ｍが一般的であるが、フラッシュメモリを用いても良
い。

【００２２】次に、請求項３に記載の電子制御装置のプ
ログラム書換システムは、通信線を介して互いにデータ
通信を行いながら各自の制御対象を制御すると共に、相
互に通信状態の良否を監視する機能を有したマイコン
（マイクロコンピュータ）利用の複数の電子制御装置
と、これら電子制御装置のうちの何れかのプログラムを
変更する際に、前記通信線に接続され、該当する電子制
御装置へ新たなプログラムを送信して、その電子制御装
置に、該電子制御装置のメモリに記憶されているプログ
ラムを当該新たなプログラムへと書き換えさせるメモリ
書換装置とを備えている。

【００２３】そして特に、請求項３のプログラム書換シ
ステムにおいて、メモリ書換装置は、何れかの電子制御
装置にプログラムの書き換えを開始させると、当該プロ
グラム書き換え対象の電子制御装置が通常時に通信線へ
送信するデータと同じ内容のダミーデータを、該電子制
御装置に代わって、通信線へ送信するように構成されて
いる。

【００２４】このような請求項３のプログラム書換シス
テムによれば、通信線を介して互いに接続された電子制
御装置のうちの何れかがプログラムを書き換えている時
には、請求項１，２のプログラム書換システムと同様
に、メモリ書換装置から通信線へ、プログラム書き換え
対象の電子制御装置が通常時に送信するデータと同じ内
容のデータが送信されるため、プログラム書き換え対象
以外の他の電子制御装置は、プログラム書き換え対象の
電子制御装置が正常に動作していると判定することとな
り、その電子制御装置に関する異常を誤って検出してし
まうことが無くなる。

【００２５】よって、請求項３のプログラム書換システ
ムによっても、通信線を介して接続される各電子制御装
置に変更を加えることなく、また、電子制御装置に記憶
された異常情報を消去することなく、プログラムの書き
換えを行った電子制御装置に関する異常情報が他の電子
制御装置に記憶されたままになってしまうことを防止す
ることができ、「発明が解決しようとする課題」の項で
述べた問題を解決することができる。

【００２６】ところで、請求項３のプログラム書換シス
テムにおいて、通信線を介して互いに接続された各電子
制御装置が、車両のイグニッションスイッチがオンされ
ることにより電源が供給されて車両内の制御対象を制御
するものである場合、各電子制御装置のプログラムの書
き換えは、一般に、イグニッションスイッチがオンされ
且つ車両のエンジンが停止している状態で行われる。

【００２７】そこで、この場合には、請求項４に記載の
如く、メモリ書換装置は、プログラム書き換え対象の電
子制御装置が、車両のイグニッションスイッチがオンさ
れ且つエンジンが停止している状態の時に送信すると予
想されるデータを、前記ダミーデータとして通信線へ送
信するように構成すれば良く、このようにすれば、本発
明の目的を確実に達成することができる。

【００２８】次に、請求項５に記載の発明は、通信線を
介して互いにデータ通信を行いながら各自の制御対象を
制御すると共に、相互に通信状態の良否を監視する機能
を有したマイコン利用の複数の電子制御装置のうち、何
れかの電子制御装置のプログラムを変更する際に、前記
通信線に接続され、該当する電子制御装置へ新たなプロ
グラムを送信して、その電子制御装置に、該電子制御装
置のメモリに記憶されているプログラムを当該新たなプ
ログラムへと書き換えさせるメモリ書換装置であって、
プログラム書き換え対象の電子制御装置にプログラムの
書き換えを開始させると、その電子制御装置が通常時に
通信線へ送信するデータと同じ内容のダミーデータを、
該電子制御装置に代わって、通信線へ送信するように構
成されていることを特徴としている。

【００２９】この請求項５に記載のメモリ書換装置によ
れば、プログラム書き換え対象の電子制御装置に代わっ
て、その電子制御装置が送信するはずのデータが通信線
へ送信されるため、プログラム書き換え対象以外の他の
電子制御装置は、プログラム書き換え対象の電子制御装
置が正常に動作していると判定することとなる。よっ
て、通信線を介して接続される各電子制御装置に変更を
加えることなく、また、電子制御装置に記憶された異常
情報を消去することなく、プログラムの書き換えを行っ
た電子制御装置に関する異常情報が他の電子制御装置に
記憶されたままになってしまうことを防止することがで
きる。

【００３０】

【発明の実施の形態】以下、本発明の実施形態につい
て、図面を用いて説明する。まず図１は、本発明が適用
された実施形態の電子制御装置のプログラム書換システ
ムを表す構成図である。

【００３１】図１に示すように、本実施形態のプログラ
ム書換システムでは、車両内の各部を制御する３つのＥ
ＣＵ（電子制御装置）１，２，３が、車両内に配設され
た通信線４を介して互いにデータ通信可能に接続されて
いる。尚、本実施形態において、ＥＣＵ１は、制御対象
としてエンジンを制御するＥＣＵ（エンジンＥＣＵ）で
あり、ＥＣＵ２は、制御対象としてトランスミッション
を制御するＥＣＵ（トランスミッションＥＣＵ）であ
り、ＥＣＵ３は、制御対象としてインスツルメントパネ
ルの計器類や警告灯Ｌを制御するＥＣＵ（インパネＥＣ
Ｕ）である。

【００３２】そして、上記３つのＥＣＵ１，２，３に
は、車両のイグニッションスイッチ５がオンされること
により、バッテリ６の電圧（バッテリ電圧）が動作電源
として供給される。また、上記各ＥＣＵ１，２，３は、
内蔵の制御プログラムをオンボードにて書き換え可能に
構成されており、ＥＣＵ１，２，３のうちの何れかの制
御プログラムを書き換える際には、通信線４にメモリ書
換装置７が接続される。

【００３３】尚、メモリ書換装置７は、通信線４側に予
め設けてあるコネクタ４ａに当該メモリ書換装置７側の
コネクタ７ａを嵌合させることにより、その通信線４に
接続され、これにより、３つのＥＣＵ１，２，３と通信
線４とからなる車両内の制御ネットワークシステムに参
加する。また、メモリ書換装置７は、ＥＣＵ１，２，３
の制御プログラムを書き換えるための処理を行うマイコ
ン（マイクロコンピュータ）７ｂを始め、プログラムの
書き換え作業を行う作業者に対して様々なメッセージを
表示するためのディスプレイ７ｃや各種操作スイッチ
（図示省略）等を備えている。

【００３４】次に、各ＥＣＵ１，２，３の内部構成につ
いて、ＥＣＵ１を例に挙げて説明する。図２に示すよう
に、ＥＣＵ１は、当該ＥＣＵの動作を司るマイコン１０
と、マイコン１０が通信線４を介して他のＥＣＵ２，３
或いはメモリ書換装置７と通信を行うための送受信回路
からなる通信ＩＣ２２と、イグニッションスイッチ５の
オン時に供給されるバッテリ電圧を受けて、マイコン１
０や通信ＩＣ２２を始めとするＥＣＵ１内の各部に動作
電圧ＶCC（例えば５Ｖ）を供給する電源回路２０とを備
えている。

【００３５】そして、マイコン１０には、プログラムを
実行する中央演算装置としてのＣＰＵ１２と、ＣＰＵ１
２が実行するプログラムを格納した不揮発性ＲＯＭとし
てのフラッシュメモリ１４と、ＣＰＵ１２の演算結果等
を一時記憶するためのＲＡＭ１６と、後述する異常情報
や学習値等を継続して記憶するための不揮発性のＥＥＰ
ＲＯＭ１８とが内蔵されている。

【００３６】ここで、フラッシュメモリ１４の記憶領域
は、記憶内容の書き換えが可能な不揮発性メモリとして
の書換可能領域１４ａと、記憶内容の書き換えが不可能
な（或いは、記憶内容の書き換えが禁止されている）書
換不能領域１４ｂとに分けられている。そして、書換可
能領域１４ａには、通常時に実行される制御プログラム
が格納されており、書換不能領域１４ｂには、リセット
解除直後に実行されるブートプログラムが格納されてい
る。

【００３７】尚、フラッシュメモリ１４の書換可能領域
１４ａは、所定の書換電圧ＶP （例えば１２Ｖ）が印加
された状態でデータの消去及び書き込みが可能な記憶領
域である。そして、本実施形態では、電源回路２０が、
マイコン１０からの指令に応じて、上記書換可能領域１
４ａへ書換電圧ＶP を印加するようになっている。ま
た、電源回路２０は、イグニッションスイッチ５のオン
に伴い上記動作電圧ＶCCの供給を開始してから、その動
作電圧ＶCCが安定すると見なされる所定時間だけマイコ
ン１０へリセット信号を出力する、所謂パワーオンリセ
ット機能も備えている。一方、他のＥＣＵ２，３の構成
も、ＥＣＵ１の構成と同様である。

【００３８】以上のように構成されたＥＣＵ１，２，３
の各々においては、イグニッションスイッチ５がオンさ
れて、電源回路２０からマイコン１０へのリセット信号
が解除されると、マイコン１０のＣＰＵ１２が、まず、
フラッシュメモリ１４の書換不能領域１４ｂに格納され
ているブートプログラムを実行し、メモリ書換装置７か
ら自己のＥＣＵへの書き換え指令としての書換要求コマ
ンドがない通常時には、そのブートプログラムにてフラ
ッシュメモリ１４の書換可能領域１４ａに格納されてい
る制御プログラムをコールする。

【００３９】そして、その後は、マイコン１０のＣＰＵ
１２が、上記書換可能領域１４ａ内の制御プログラムを
実行することにより、各ＥＣＵ１，２，３は、以下のよ
うな通常時の動作を行う。即ち、各ＥＣＵ１，２，３
は、通信線４を介して互いにデータ通信（データのやり
取り）を行いながら各自に割り当てられた制御対象を制
御すると共に、通信相手である他のＥＣＵの通信状態の
良否を監視して、異常と判定すると、その異常の内容を
示す異常情報を、異常情報格納用メモリとしてのＥＥＰ
ＲＯＭ１８に記憶する。より具体的に説明すると、各Ｅ
ＣＵ１，２，３は、各種センサからの信号などに基づき
自己が取得している制御用の情報を、通信線４の使用に
関する所定の調停規則（所謂アービトレーション）に従
って所定時間内毎に通信線４へ送信するようにしてお
り、また、各ＥＣＵ１，２，３は、通信相手のＥＣＵか
ら所定時間以内にデータが送信されて来なかったり、デ
ータが送信されて来てもそのデータ値が正常でなかった
場合には、異常と判定する。

【００４０】例えば、エンジンＥＣＵ１は、図６に示す
フォーマットで、エンジンの冷却水温を示す水温デー
タ，エンジンの回転数を示すエンジン回転数データ，エ
ンジンのスロットル開度を示すスロットル開度データ，
及びアクセルの開度を示すアクセル開度データを、所定
時間以内毎に通信線４へ送信している。尚、図６におい
て、「ＩＤナンバー」は、エンジンＥＣＵ１に割り当て
られた送信元情報であり、「データ長」は、それに続く
データ部分の総データ長を示す情報である。

【００４１】そして、例えばインパネＥＣＵ３は、図３
に示すエラー検出処理を一定時間毎に行うことにより、
エンジンＥＣＵ１の通信状態を監視している。尚、図３
は、エンジンＥＣＵ１が送信するデータのうち、特にエ
ンジン回転数データに関するものである。

【００４２】即ち、インパネＥＣＵ３は、図３のエラー
検出処理を開始すると、まず、最初のステップ（以下、
単に「Ｓ」と記す）１１０にて、前回の処理タイミング
から今回の処理タイミングまでの間にエンジンＥＣＵ１
からデータが送信されて来たか否かを判定し、データが
送信されて来たと判定した場合には、続くＳ１２０に
て、そのデータ中のエンジン回転数データの値が正常値
（例えば１００００ｒｐｍ以下）であるか否かを判定す
る。そして、正常値であると判定した場合には、Ｓ１３
０に進み、そのエンジン回転数データの値に基づき、タ
コメータ上にエンジン回転数を表示して、当該エラー検
出処理を一旦終了する。

【００４３】また、上記Ｓ１１０でエンジンＥＣＵ１か
らデータが送信されて来ていないと否定判定した場合、
或いは、上記Ｓ１２０でエンジン回転数データの値が正
常値ではないと否定判定した場合には、Ｓ１４０に移行
して、この状態（つまり、Ｓ１１０又はＳ１２０で否定
判定し続けている状態であり、以下「異常の可能性があ
る状態」という）が所定時間継続しているか否かを判定
する。そして、所定時間継続していないと判定した場合
には、当該エラー検出処理を一旦終了する。

【００４４】これに対し、上記Ｓ１４０にて、異常の可
能性がある状態が所定時間継続していると判定した場合
には、Ｓ１５０に移行して、エンジンＥＣＵ１或いはエ
ンジン回転数データが異常であることを示す異常情報と
してのエラーコードを、ＥＥＰＲＯＭ１８に記憶すると
共に、何れかのＥＣＵが異常であることを警告する警告
ランプを点灯させ、更に、他のＥＣＵ（この場合トラン
スミッションＥＣＵ２）に対してエンジン回転数データ
が異常であることを通知するためのエラーコードを、通
信線４へ送信する。そして、このような異常検出時処理
を行った後、当該エラー検出処理を終了する。

【００４５】一方、各ＥＣＵ１，２，３に設けられたマ
イコン１０のＣＰＵ１２は、ブートプログラムの実行時
に、メモリ書換装置７から自己のＥＣＵへ書換要求コマ
ンドが送信されて来たことを検出すると、動作モードを
プログラムの書換モードに移行させて、フラッシュメモ
リ１４の書換可能領域１４ａに格納されている制御プロ
グラムを、メモリ書換装置７から通信線４を介して送信
されて来る新たな制御プログラムに書き換えるための処
理を行う。

【００４６】そこで次に、各ＥＣＵ１，２，３のマイコ
ン１０にてイニシャルスタート時から実行される処理の
内容と、メモリ書換装置７のマイコン７ｂで実行される
処理の内容とについて、図４及び図５を用いて説明す
る。尚、図４は、各ＥＣＵ１，２，３のマイコン１０で
実行される処理を表すフローチャートであり、そのＳ２
１０，Ｓ２２０，Ｓ２４０〜Ｓ２６０，及びＳ２８０の
処理が、フラッシュメモリ１４の書換不能領域１４ｂに
格納されているブートプログラムによって実行され、Ｓ
２３０の処理が、フラッシュメモリ１４の書換可能領域
１４ａに格納されている制御プログラムによって実行さ
れる。そして、Ｓ２９０〜Ｓ３２０の処理が、メモリ書
換装置７から送信されてＲＡＭ１６に転送（ダウンロー
ド）される書換処理プログラムによって実行される。ま
た、図５は、メモリ書換装置７のマイコン７ｂで実行さ
れる処理を表すフローチャートである。

【００４７】まず、各ＥＣＵ１，２，３では、イグニッ
ションスイッチ５がオンされてマイコン１０がリセット
状態から動作を開始すると、最初に、上記書換不能領域
１４ｂに格納されているブートプログラムが起動する。
そして、図４に示すように、まずＳ２１０にて、所定時
間以内にメモリ書換装置７から自己のＥＣＵに対する書
換要求コマンドが送信されて来たか否かを判定すること
により、書換モードに移行すべきか否かを判断する。
尚、メモリ書換装置７から送信される書換要求コマンド
には、プログラム書き換え対象のＥＣＵを示す識別コー
ドが含まれている。そして、このＳ２１０では、メモリ
書換装置７からの書換要求コマンドを受信し、且つ、そ
の書換要求コマンドに含まれている識別コードが自己の
ＥＣＵを示すコードであれば、自己のＥＣＵに対する書
換要求コマンドが送信されて来たと判定して、書換モー
ドに移行すべきと判断する。

【００４８】ここで、上記Ｓ２１０にて、書換モードに
移行すべきではないと判断した場合（即ち、所定時間以
内に自己のＥＣＵに対する書換要求コマンドが送信され
て来なかった場合）には、Ｓ２２０に進んで、フラッシ
ュメモリ１４の書換可能領域１４ａに格納されている制
御プログラムへジャンプする。すると、その後は、Ｓ２
３０に示すように、上記書換可能領域１４ａ内の制御プ
ログラムに基づく制御処理が実行されて、前述した通常
時の動作が行われることとなる。

【００４９】一方、上記Ｓ２１０にて、書換モードに移
行すべきと判断した場合には、Ｓ２４０に進んで、メモ
リ書換装置７との間で暗唱コード等をやり取りする認証
処理を行う。尚、この認証処理は、ＥＣＵのプログラム
を不正に変更することを防止するためのものである。

【００５０】そして、続くＳ２５０にて、認証処理の結
果がＯＫであるか否か（即ち、プログラムを書き換える
ための処理に進んで良いという結果が得られたか否か）
を判定し、認証処理の結果がＯＫでなければ、Ｓ２６０
に進んで、メモリ書換装置７へ、プログラムの書き換え
が出来ないことを示すエラーコードを送信し、その後
は、イグニッションスイッチ５がオフされるまで何も処
理を行わない無処理状態となる（Ｓ２７０）。

【００５１】一方、認証処理の結果がＯＫであったなら
ば（Ｓ２５０：ＹＥＳ）、後述するようにメモリ書換装
置７はプログラム書き換え対象のＥＣＵへ書換処理プロ
グラムを送信するため、続くＳ２８０にて、そのメモリ
書換装置７からの書換処理プログラムを受信してＲＡＭ
１６にダウンロードし、その後、ＲＡＭ１６に格納した
書換処理プログラムへジャンプする。

【００５２】これにより、メモリ書換装置７から送信さ
れて来た書換処理プログラムがＲＡＭ１６上で実行され
て、フラッシュメモリ１４の書換可能領域１４ａに格納
されている現在の制御プログラムを、メモリ書換装置７
から送信されて来る新たな制御プログラムに書き換える
ための、Ｓ２９０〜Ｓ３２０の処理が行われる。

【００５３】即ち、まずＳ２９０にて、メモリ書換装置
７から上記書換処理プログラムの後に送信されて来る新
たな制御プログラム（書換対象プログラム）を受信す
る。そして、その受信した書換対象プログラムをフラッ
シュメモリ１４の書換可能領域１４ａに旧来の制御プロ
グラムに代えて書き込むための書換処理を行う。

【００５４】この書換処理は、例えば下記（１）〜
（３）手順で行われる。 （１）まず、電源回路２０からフラッシュメモリ１４の
書換可能領域１４ａへ書換電圧ＶP を印加させる。 （２）そして、書換可能領域１４ａのうち、メモリ書換
装置７から受信した書換対象プログラムを書き込むべき
領域のデータを消去する。

【００５５】（３）次に、データを消去した領域に、メ
モリ書換装置７から受信した書換対象プログラムを書き
込み、その後、電源回路２０から書換可能領域１４ａへ
の書換電圧ＶP の印加を停止させる。このようにしてプ
ログラムの書き換えを終えると、Ｓ３００に進んで、プ
ログラムの書き換えが正常に終了したか否かを、周知の
ベリファイチェックやサムチェック等によって判定し、
正常に終了したと判定した場合には、続くＳ３１０に
て、メモリ書換装置７へ、プログラムの書き換えが正常
に終了したことを示す正常終了コードを送信し、その
後、イグニッションスイッチ５がオフされるまで何も処
理を行わない無処理状態となる（Ｓ２７０）。よって、
この場合には、イグニッションスイッチ５が一旦オフさ
れて再びオンされることにより、上記Ｓ２９０の書換処
理で書き換えられた新たな内容の制御プログラムが実行
されることになる。

【００５６】また、上記Ｓ３００にて、プログラムの書
き換えが正常に終了しなかったと判定した場合には、Ｓ
３２０に移行して、メモリ書換装置７へ、プログラムの
書き換えが正常に終了しなかったことを示す異常終了コ
ードを送信し、その後、イグニッションスイッチ５がオ
フされるまで何も処理を行わない無処理状態となる（Ｓ
２７０）。尚、この場合には、プログラムを書き換える
ための一連の作業及び処理が再度行われることとなる。

【００５７】次に、メモリ書換装置７は、前述したよう
に、ＥＣＵ１，２，３のうちの何れかのプログラムを書
き換える際に、作業者によりコネクタ４ａ，７ａを介し
て通信線４に接続される。そして、メモリ書換装置７で
は、作業者により操作スイッチのうちの書換開始スイッ
チがオンされると、マイコン７ｂが、図５（Ａ）に示す
メイン処理を実行する。

【００５８】即ち、まずＳ４１０にて、作業者が操作ス
イッチを介してプログラム書き換え対象のＥＣＵの番号
と、そのＥＣＵに送信すべき書換対象プログラムの情報
（ファイル名等）とを入力するのを待ち、それらが入力
されると、その入力情報に従って、プログラム書き換え
対象のＥＣＵと、そのＥＣＵに送信すべき書換対象プロ
グラムとを選択する。

【００５９】次に、Ｓ４２０にて、上記Ｓ４１０で選択
したプログラム書き換え対象のＥＣＵの識別コードを含
んだ書換要求コマンドを、通信線４へ送信し、続くＳ４
３０にて、プログラム書き換え対象のＥＣＵとの間で前
述した認証処理を行う。そして、続くＳ４４０にて、認
証処理の結果がＯＫであるか否かを判定し、認証処理の
結果がＯＫでなければ、Ｓ４５０に進んで、プログラム
を書き換えるための処理を中止する。

【００６０】一方、認証処理の結果がＯＫであったなら
ば（Ｓ４４０：ＹＥＳ）、Ｓ４６０に移行して、プログ
ラム書き換え対象のＥＣＵへ書換処理プログラムを送信
し、これにより、そのＥＣＵにプログラムを書き換える
ための処理（図４のＳ２９０〜Ｓ３２０）を開始させ
る。そして、続くＳ４７０にて、プログラム書き換え対
象のＥＣＵへ、上記Ｓ４１０で選択した書換対象プログ
ラムを送信する。

【００６１】次に、Ｓ４８０にて、プログラム書き換え
対象のＥＣＵから、前述した正常終了コードと異常終了
コードとの何れかが送信されて来るのを待ち、送信され
て来たコードが異常終了コードであれば、プログラムの
書き換えが正常に終了しなかったと判断して（Ｓ４８
０：ＮＯ）、Ｓ４９０に進む。そして、このＳ４９０で
は、プログラムの書き換えが正常に終了しなかったこと
を示す警告メッセージを、ディスプレイ７ｃに表示する
ことにより、作業者に対して、プログラムの書き換え作
業を初めからやり直すことを促す。

【００６２】一方、上記Ｓ４８０にて、プログラム書き
換え対象のＥＣＵから送信されて来たコードが正常終了
コードであって、プログラムの書き換えが正常に終了し
たと判断した場合（Ｓ４８０：ＹＥＳ）には、Ｓ５００
に移行する。そして、このＳ５００にて、作業者にイグ
ニッションスイッチ（ＩＧＳＷ）５をオフさせるための
メッセージを、ディスプレイ７ｃに表示する。

【００６３】すると、作業者は、ディスプレイ７ｃのメ
ッセージを見て、イグニッションスイッチ５をオフさ
せ、その後、当該メモリ書換装置７の操作スイッチを介
して、イグニッションスイッチ５のオフが済んだことを
示すオフ完了情報を入力するため、メモリ書換装置７の
マイコン７ｂは、続くＳ５１０にて、上記オフ完了情報
が入力されるのを待ち、オフ完了情報が入力されると、
全ての処理を終了する。

【００６４】また、メモリ書換装置７のマイコン７ｂ
は、図５（Ａ）のメイン処理と並行して、図５（Ｂ）の
割込処理を一定時間毎（本実施形態では１０ｍｓ毎）に
実行している。そして、この割込処理の実行を開始する
と、まずＳ５５０にて、上記Ｓ４３０での認証処理の結
果がＯＫであったか否か（即ち、プログラム書き換え対
象のＥＣＵにプログラムの書き換えを開始させたか否
か）を判定する。そして、認証処理の結果がＯＫでなけ
れば、そのまま当該割込処理を終了するが、認証処理の
結果がＯＫであれば、Ｓ５６０に進む。

【００６５】Ｓ５６０では、イグニッションスイッチ５
がオフされたか否かを、作業者により上記オフ完了情報
が入力されたか否かに基づき判定する。そして、イグニ
ッションスイッチ５がオフされたと判定した場合には、
そのまま当該割込処理を終了するが、イグニッションス
イッチ５がオフされていない（オンされている）と判定
した場合には、プログラム書き換え対象のＥＣＵがプロ
グラムを書き換えている最中であると判断して、Ｓ５７
０に進む。

【００６６】そして、このＳ５７０にて、プログラム書
き換え対象のＥＣＵが通常時に通信線４へ送信するデー
タと同じ内容のダミーデータを、そのＥＣＵに代わって
通信線４へ送信し、その後、当該割込処理を終了する。
例えば、上記Ｓ４１０で選択されたプログラム書き換え
対象のＥＣＵがエンジンＥＣＵ１であった場合、Ｓ５７
０の処理では、通信線４へ、図６に示したフォーマット
のダミーデータであって、ＩＤナンバーがエンジンＥＣ
Ｕ１のＩＤナンバーであり、水温データが２０℃を示す
データであり、エンジン回転数データが０ｒｐｍを示す
データであり、スロットル開度データとアクセル開度デ
ータとがアイドリング状態を示すデータである、ダミー
データを送信する。

【００６７】つまり、ＥＣＵのプログラムの書き換え
は、安全面の配慮から、イグニッションスイッチ５がオ
ンされ且つエンジンが停止している状態で行われるた
め、上記Ｓ５７０の処理では、プログラム書き換え対象
のＥＣＵが、イグニッションスイッチ５がオンされ且つ
エンジンが停止している状態の時に送信すると予想され
るデータを、ダミーデータとして通信線４へ送信する。

【００６８】以上のように本実施形態のプログラム書換
システムにおいては、メモリ書換装置７が、プログラム
書き換え対象のＥＣＵにプログラムの書き換えを開始さ
せると、そのＥＣＵが通常時に通信線４へ送信するデー
タと同じ内容のダミーデータを、該ＥＣＵに代わって通
信線４へ送信する。

【００６９】このため、本実施形態のプログラム書換シ
ステムによれば、ＥＣＵ１〜３のうちの何れかがプログ
ラムを書き換えている時に、そのプログラム書き換え中
のＥＣＵが他のＥＣＵへデータを送信しなくなっても、
その代わりに、メモリ書換装置７から通信線４へ、プロ
グラム書き換え対象のＥＣＵが通常時に送信するのと同
じ内容のデータが送信されるため、通信線４に接続され
た他のＥＣＵは、プログラム書き換え対象のＥＣＵが正
常に動作していると判定することとなり、そのプログラ
ム書き換え対象のＥＣＵに関する異常を誤って検出して
しまうことが無くなる。

【００７０】よって、通信線４を介して接続される各Ｅ
ＣＵに変更を加えることなく、また、プログラム書き換
え対象以外のＥＣＵのＥＥＰＲＯＭ１８に記憶された異
常情報を消去することなく、プログラムの書き換えを行
ったＥＣＵに関する異常情報が他のＥＣＵに記憶された
ままになってしまうことを防止することができる。

【００７１】以上、本発明の一実施形態について説明し
たが、本発明は、上記実施形態に限定されるものではな
く、種々の形態を採り得ることは言うまでもない。例え
ば、通信線４に接続されるＥＣＵの数は３つに限らず、
２つ或いは４つ以上であっても良い。

【００７２】また、上記実施形態では、通信線４に接続
される全てのＥＣＵ１〜３が、プログラムをオンボード
書き換え可能に構成されていたが、そのうちの少なくと
も１つがオンボード書き換え可能であると共に、他のＥ
ＣＵによって通信状態の良否が監視されるものであれば
良い。

【００７３】一方、上記実施形態では、各ＥＣＵ１〜３
が、メモリ書換装置７から送信される書換要求コマンド
によって書換モードへ移行するものであったが、例え
ば、各ＥＣＵ１〜３に動作モード切替用の信号線を夫々
接続しておき、各ＥＣＵ１〜３は、図４のＳ２１０に
て、各自の上記信号線の電圧レベルをチェックし、その
電圧レベルに応じて自己の動作モードを通常のモードと
書換モードとの何れかに移行させるよう構成しても良
い。

【００７４】また、上記実施形態のＥＣＵ１〜３は、異
常情報や学習値をＥＥＰＲＯＭ１８に記憶するように構
成されていたが、バックアップＲＡＭを設けて、異常情
報や学習値をそのバックアップＲＡＭに記憶させるよう
にしても良い。また更に、上記実施形態のＥＣＵ１〜３
では、記憶内容の書き換えが可能な不揮発性メモリとし
て、フラッシュメモリ１４を用いたが、ＥＥＰＲＯＭ
等、電気的に書き換えが可能な他のＲＯＭを用いても良
い。

【００７５】一方、上記実施形態では、ＥＣＵが車両内
の各部を制御するものであったが、本発明は、車両以外
の乗り物や工作機械等、他の対象物を複数のＥＣＵによ
って制御する制御ネットワークシステムに対しても、全
く同様に適用することができる。

【図面の簡単な説明】

【図１】 実施形態の電子制御装置（ＥＣＵ）のプログ
ラム書換システムを表す構成図である。

【図２】 各ＥＣＵの内部構成を表すブロック図であ
る。

【図３】 インパネＥＣＵで実行されるエラー検出処理
を表すフローチャートである。

【図４】 各ＥＣＵで動作開始直後から実行される処理
を表すフローチャートである。

【図５】 メモリ書換装置で実行される処理を表すフロ
ーチャートである。

【図６】 エンジンＥＣＵが送信するデータを説明する
説明図である。

【符号の説明】

１…エンジンＥＣＵ ２…トランスミッションＥＣＵ ３…インパネＥＣＵ ４…通信線 ４ａ，７ａ…コ
ネクタ ５…イグニッションスイッチ ６…バッテリ ７…
メモリ書換装置 ７ｂ，１０…マイコン ７ｃ…ディスプレイ １２
…ＣＰＵ １４…フラッシュメモリ １４ａ…書換可能領域
１４ｂ…書換不能領域 １６…ＲＡＭ １８…ＥＥＰＲＯＭ ２０…電源回
路 ２２…通信ＩＣ

Claims (5)

【特許請求の範囲】
1. 【請求項１】 通信線を介して他の装置と接続されると
   共に、通常時には、記憶内容の書き換えが可能な不揮発
   性メモリに記憶されたプログラムに従い動作することに
   より、前記他の装置とデータ通信を行いながら制御対象
   を制御し、外部からの書き換え指令を受けた場合には、
   前記不揮発性メモリ内のプログラムを、前記通信線を介
   して与えられる新たなプログラムに書き換えるように構
   成されており、更に、自己の通信状態の良否が前記他の
   装置により監視されて、異常と判定されると、該異常を
   示す異常情報が前記他の装置の異常情報格納用メモリに
   記憶される電子制御装置と、 該電子制御装置の前記不揮発性メモリに記憶されている
   プログラムを書き換える際に、前記通信線に接続され、
   前記電子制御装置へ新たなプログラムを送信して、該電
   子制御装置に前記不揮発性メモリ内のプログラムを当該
   新たなプログラムへと書き換えさせるメモリ書換装置
   と、 を備えた電子制御装置のプログラム書換システムにおい
   て、 前記メモリ書換装置は、前記電子制御装置にプログラム
   の書き換えを開始させると、前記電子制御装置が通常時
   に前記通信線へ送信するデータと同じ内容のダミーデー
   タを、該電子制御装置に代わって、前記通信線へ送信す
   るように構成されていること、 を特徴とする電子制御装置のプログラム書換システム。
2. 【請求項２】 請求項１に記載の電子制御装置のプログ
   ラム書換システムにおいて、 前記電子制御装置及び前記他の装置は、車両のイグニッ
   ションスイッチがオンされることにより電源が供給され
   て車両内の制御対象を制御するものであると共に、前記
   プログラムの書き換えは、前記イグニッションスイッチ
   がオンされ且つ前記車両のエンジンが停止している状態
   で行われ、 前記メモリ書換装置は、前記イグニッションスイッチが
   オンされ且つ前記エンジンが停止している状態の時に前
   記電子制御装置が送信すると予想されるデータを、前記
   ダミーデータとして前記通信線へ送信するように構成さ
   れていること、を特徴とする電子制御装置のプログラム
   書換システム。
3. 【請求項３】 通信線を介して互いにデータ通信を行い
   ながら各自の制御対象を制御すると共に、相互に通信状
   態の良否を監視する機能を有したマイコン利用の複数の
   電子制御装置と、 これら電子制御装置のうちの何れかのプログラムを変更
   する際に、前記通信線に接続され、該当する電子制御装
   置へ新たなプログラムを送信して、その電子制御装置
   に、該電子制御装置のメモリに記憶されているプログラ
   ムを当該新たなプログラムへと書き換えさせるメモリ書
   換装置と、 を備えた電子制御装置のプログラム書換システムにおい
   て、 前記メモリ書換装置は、何れかの電子制御装置にプログ
   ラムの書き換えを開始させると、当該プログラム書き換
   え対象の電子制御装置が通常時に前記通信線へ送信する
   データと同じ内容のダミーデータを、該電子制御装置に
   代わって、前記通信線へ送信するように構成されている
   こと、 を特徴とする電子制御装置のプログラム書換システム。
4. 【請求項４】 請求項３に記載の電子制御装置のプログ
   ラム書換システムにおいて、 前記各電子制御装置は、車両のイグニッションスイッチ
   がオンされることにより電源が供給されて車両内の制御
   対象を制御するものであると共に、前記プログラムの書
   き換えは、前記イグニッションスイッチがオンされ且つ
   前記車両のエンジンが停止している状態で行われ、 前記メモリ書換装置は、プログラム書き換え対象の電子
   制御装置が、前記イグニッションスイッチがオンされ且
   つ前記エンジンが停止している状態の時に送信すると予
   想されるデータを、前記ダミーデータとして前記通信線
   へ送信するように構成されていること、 を特徴とする電子制御装置のメモリ書換システム。
5. 【請求項５】 通信線を介して互いにデータ通信を行い
   ながら各自の制御対象を制御すると共に、相互に通信状
   態の良否を監視する機能を有したマイコン利用の複数の
   電子制御装置のうち、何れかの電子制御装置のプログラ
   ムを変更する際に、前記通信線に接続され、該当する電
   子制御装置へ新たなプログラムを送信して、その電子制
   御装置に、該電子制御装置のメモリに記憶されているプ
   ログラムを当該新たなプログラムへと書き換えさせるメ
   モリ書換装置であって、 プログラム書き換え対象の電子制御装置にプログラムの
   書き換えを開始させると、その電子制御装置が通常時に
   前記通信線へ送信するデータと同じ内容のダミーデータ
   を、該電子制御装置に代わって、前記通信線へ送信する
   ように構成されていることを特徴とするメモリ書換装
   置。