特許ウォッチ

公開番号2024165411
公報種別公開特許公報(A)
公開日2024-11-28
出願番号2023081592
出願日2023-05-17
発明の名称電子制御装置
出願人株式会社デンソー
代理人弁理士法人サトー
主分類G06F 8/65 20180101AFI20241121BHJP(計算;計数)
要約【課題】外部からソフトウェアを書き換え可能な複数のマイクロコンピュータを備える電子制御装置について、ソフトウェアの書き換え処理の完了後に、ソフトウェアが正常に書き換えられたか否かを精度良く確認できるようにした技術案を提供する。
【解決手段】外部からソフトウェアを書き換え可能な複数のマイクロコンピュータ20,30を備える電子制御装置10は、複数の前記マイクロコンピュータにより制御される複数の制御領域について、それぞれ識別番号が設定されており、複数の前記マイクロコンピュータに対するソフトウェアの書き換え処理の完了後に前記識別番号が整合しているか否かを確認する確認処理部41と、前記確認処理部により前記識別番号が整合していることが確認された場合に、ソフトウェアが正常に書き換えられたと判定する判定処理部42と、を備える。
【選択図】図2
特許請求の範囲【請求項１】
外部からソフトウェアを書き換え可能な複数のマイクロコンピュータ（２０，３０）を備える電子制御装置であって、
複数の前記マイクロコンピュータにより制御される複数の制御領域について、それぞれ識別番号が設定されており、
複数の前記マイクロコンピュータに対するソフトウェアの書き換え処理の完了後に前記識別番号が整合しているか否かを確認する確認処理部（４１）と、
前記確認処理部により前記識別番号が整合していることが確認された場合に、ソフトウェアが正常に書き換えられたと判定する判定処理部（４２）と、
を備える電子制御装置。
続きを表示（約 1,000 文字）【請求項２】
複数の前記制御領域として第１制御領域および第２制御領域を有し、
前記第１制御領域について前記第２制御領域に影響する変更が加えられた場合に、前記第１制御領域の識別番号が更新されるとともに、前記第２制御領域において前記第１制御領域の識別番号として保持されている数値が更新後の前記第１制御領域の識別番号に更新される請求項１に記載の電子制御装置。
【請求項３】
前記第１制御領域は、複数の前記マイクロコンピュータのうち第１マイクロコンピュータに設けられ、
前記第２制御領域は、複数の前記マイクロコンピュータのうち第２マイクロコンピュータに設けられており、
前記第１マイクロコンピュータの前記第１制御領域について前記第２マイクロコンピュータの前記第２制御領域に影響する変更が加えられた場合に、前記第１マイクロコンピュータの前記第１制御領域の識別番号が更新されるとともに、前記第２マイクロコンピュータの前記第２制御領域において前記第１制御領域の識別番号として保持されている数値が更新後の前記第１制御領域の識別番号に更新される請求項２に記載の電子制御装置。
【請求項４】
前記確認処理部により前記識別番号が整合していないことが確認された場合に、書き換え後のソフトウェアを書き換え前のソフトウェアに戻すロールバック処理を実行するロールバック処理部（４３）を備える請求項１に記載の電子制御装置。
【請求項５】
前記確認処理部により前記識別番号が整合していないことが確認された場合に、ソフトウェアの書き換え処理を再度実行するリトライ処理部（４４）を備える請求項１に記載の電子制御装置。
【請求項６】
前記確認処理部により前記識別番号が整合していないことが確認された場合に、書き換え後のソフトウェアを書き換え前のソフトウェアに戻すロールバック処理を実行するロールバック処理部（４３）と、
前記確認処理部により前記識別番号が整合していないことが確認された場合に、ソフトウェアの書き換え処理を再度実行するリトライ処理部（４４）と、
を備え、
前記リトライ処理部は、前記ロールバック処理部による前記ロールバック処理の完了後にソフトウェアの書き換え処理を再度実行する請求項１に記載の電子制御装置。

発明の詳細な説明【技術分野】
【０００１】
本開示は、外部からソフトウェアを書き換え可能な複数のマイクロコンピュータを備える電子制御装置に関する。
続きを表示（約 1,800 文字）【背景技術】
【０００２】
例えば車両などに搭載される電子制御装置は、外部からソフトウェアを書き換え可能な複数のマイクロコンピュータを備えている（例えば、特許文献１，２を参照）。
【先行技術文献】
【特許文献】
【０００３】
特開２００９－１７５９４７号公報
特開２０１２－２４２９００号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
複数のマイクロコンピュータに対するソフトウェアの書き換え処理を行った場合、その書き換え処理の完了後に、ソフトウェアが正常に書き換えられたか否かを確認することで信頼性の向上を図ることができる。
【０００５】
本開示は、外部からソフトウェアを書き換え可能な複数のマイクロコンピュータを備える電子制御装置について、ソフトウェアの書き換え処理の完了後に、ソフトウェアが正常に書き換えられたか否かを精度良く確認できるようにした技術案を提供する。
【課題を解決するための手段】
【０００６】
本開示に係る電子制御装置１０は、外部からソフトウェアを書き換え可能な複数のマイクロコンピュータ２０，３０を備える電子制御装置であって、複数の前記マイクロコンピュータにより制御される複数の制御領域について、それぞれ識別番号が設定されており、複数の前記マイクロコンピュータに対するソフトウェアの書き換え処理の完了後に前記識別番号が整合しているか否かを確認する確認処理部４１と、前記確認処理部により前記識別番号が整合していることが確認された場合に、ソフトウェアが正常に書き換えられたと判定する判定処理部４２と、を備える。
【０００７】
本開示によれば、外部からソフトウェアを書き換え可能な複数のマイクロコンピュータ２０，３０を備える電子制御装置１０について、ソフトウェアの書き換え処理の完了後にソフトウェアが正常に書き換えられたか否かを、複数の制御領域にそれぞれ設定されている識別番号が整合しているか否かに基づいて精度良く確認することができる。
【図面の簡単な説明】
【０００８】
本開示の一実施形態に係る電子制御装置の構成例を概略的に示すブロック図
本開示の一実施形態に係る電子制御装置の制御系の構成例を概略的に示すブロック図
本開示の一実施形態に係る電子制御装置による制御例を説明するものであって、ソフトウェアの書き換え処理の完了後において識別番号が整合している状態を例示する図
本開示の一実施形態に係る電子制御装置による制御例を説明するものであって、ソフトウェアの書き換え処理の完了後において識別番号が整合していない状態を例示する図
本開示の一実施形態に係る電子制御装置による制御フローを例示するフローチャート
本開示の一実施形態に係る電子制御装置による識別番号チェック処理を例示するフローチャート
【発明を実施するための形態】
【０００９】
以下、本開示の電子制御装置に係る一実施形態について図面を参照しながら説明する。図１に例示する電子制御装置１０は、ＥＣＵ（Electronic Control Unit）などと称されるものであり、例えば車両などに搭載される。本実施形態では、電子制御装置１０は、動力源としてエンジンとモータを備える車両、いわゆる「ハイブリッド車両」に搭載されているものとする。電子制御装置１０は、外部からソフトウェアを書き換え可能な複数のマイクロコンピュータ２０，３０を備えている。
【００１０】
マイクロコンピュータ２０は、この場合、ハイブリッド車両の駆動を制御可能に構成されているＨＥＶマイコン（ＨＥＶ：Hybrid Electric Vehicle）である。以下、マイクロコンピュータ２０を単に「マイコン２０」と称する場合がある。マイクロコンピュータ３０は、この場合、ハイブリッド車両のエンジン点火に必要な燃料噴射を制御可能に構成されているＥＦＩマイコン（ＥＦＩ：Electronic Fuel Injection）である。以下、マイクロコンピュータ３０を単に「マイコン３０」と称する場合がある。
（【００１１】以降は省略されています）

関連特許