JP2000043654A - 自動車用制御装置 - Google Patents

Abstract

(57)【要約】 【課題】通信ネットワークを介して記憶装置に格納され
た自動車の制御内容を書換えることが可能で、その内容
で正常に動作するか確認した後に制御内容の書換えを行
う自動車用制御装置を実現する。 【解決手段】変更者作業用端末３１からの変更者の変更
作業を許可するかを変更者許可機能３６が判別する。変
更作業が許可されれば変更内容記録媒体３２から変更内
容が通信ネットワーク２３ａを介して情報管理センタ２
１の変更内容許可機能部３５に送信され、変更内容を許
可するか否かが判別される。変更内容が許可されれば、
記憶内容の変更後に、制御システム２２が正常に動作す
ることをテスト機能部３４を使って確認する。テスト機
能部３４は、自動車制御システム２２が正常に動作して
いることを確認すると、変更内容を記憶装置１１ｃ・・
・１１ｎに記憶させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、自動車用制御装置
に関し、記憶装置に記憶された自動車制御用のプログラ
ムやデータの変更が可能な自動車用制御装置に関する。

【０００２】

【従来の技術】従来、自動車制御用のプログラムやデー
タを変更する場合は、記憶装置が備わった制御ユニット
を取り替えたり、記憶装置を記憶内容が変更されたもの
に取り替える必要があった。

【０００３】しかし、近年、書き込み可能な読み出し専
用の記憶装置を自動車制御用の記憶装置として使用し、
この記憶装置に記憶した制御内容を変更できるように構
成することが考えられている。

【０００４】このように構成すれば、購入した自動車の
自動車用制御装置のままで、その制御内容を書き換える
ことにより、その自動車の制御内容を変更することがで
きる。

【０００５】この自動車の制御内容を変更又は追加する
方法としては、例えば、特開平９−１９０３５３号公報
に記載されている「通信端末のソフトウェア更新システ
ム」のように、管理センタが通信ネットワークを介して
記憶装置の内容を更新する方法を、自動車制御装置の制
御記憶装置に適用することが考えられる。この方法は、
記憶装置の空き領域に更新内容を書き込むことで記憶装
置の内容を更新するものである。

【０００６】

【発明が解決しようとする課題】しかしながら、自動車
の制御内容の場合には、通信ネットワークを介して、管
理センタにより直ちに変更可能とすると、その制御内容
で正常に動作するか否かを確認することができず、安全
性の確保の面から考えて、望ましいことではない。

【０００７】したがって、上記公報記載のシステムを、
そのまま、自動車用制御装置の制御内容変更又は追加に
適用することはできない。

【０００８】さらに、上記公報記載のシステムにあって
は、以前の内容を消去すること無く、空き領域に更新内
容を書き込むため、メモリへの書き込み回数の限界か
ら、何度も更新することが出来ないことや更新するには
充分な空き領域が必要であるという問題がある。

【０００９】本発明の目的は、通信ネットワークを介し
て、記憶装置に格納された自動車の制御内容を書換える
ことが可能であって、その内容で正常に動作するかの確
認を実行した後に、制御内容の書換えを行う自動車用制
御装置を実現することである。

【００１０】

【課題を解決するための手段】上記目的を達成するた
め、本発明は、次のように構成される。 （１）自動車の制御内容を記憶する記憶手段の記憶内容
を変更する自動車制御装置において、対象とする自動車
の上記記憶手段の記憶内容を変更する要求を通信ネット
ワークを介して受信し、上記変更要求する制御内容が、
変更許可された制御内容か否かを判断する変更内容許可
手段と、上記変更許可された制御内容で、上記対象とす
る自動車が正常に動作するか否かを判断するテスト手段
と、上記テスト手段により、正常に動作すると判断され
た制御内容を上記通信ネットワークを介して上記記憶手
段に記憶させ、記憶内容を変更する記憶変更手段と、を
備える。

【００１１】変更内容許可手段は、変更内容が変更許可
された制御内容か否かを判断し、テスト手段は、その変
更すべき制御内容で対象とする自動車が正常に動作する
か否かを判断する。そして、記憶変更手段は、テスト手
段により、その変更内容で正常に動作された場合のみ、
記憶手段の記憶内容を変更内容に変更する。

【００１２】これにより、自動車の制御動作の安全性を
確保しながら、通信ネットワークを介して自動車の制御
内容を変更することができ、購入した自動車の自動車用
制御装置のままで、その制御内容を書き換えることによ
り、その自動車の制御内容を変更することができる。

【００１３】（２）好ましくは、上記（１）において、
上記記憶手段の記憶内容の変更を要求する人が、特定の
人であるか否かを判断し、特定の人のみからの変更要求
を許可する変更者許可手段を、さらに備える。

【００１４】記憶内容の変更は、特定の人のみ許可する
ように構成すれば、さらに、制御内容の変更についての
信頼性を向上することができる。

【００１５】（３）また、好ましくは、上記（１）にお
いて、上記記憶変更手段は、変更要求された制御内容の
うち、既に記憶されている制御内容と同一の部分と異な
る部分とを判別し、上記異なる部分のみの内容を、変更
して上記記憶手段に記憶させる。

【００１６】既に記憶されている制御内容と同一の部分
と異なる部分とを判別し、上記異なる部分のみの内容を
変更して上記記憶手段に記憶させるように構成すれば、
記憶装置の書き換え回数を低減でき、記憶装置の長寿命
化を図ることができる。

【００１７】（４）また、好ましくは、上記（１）にお
いて、上記記憶手段の記憶領域を第１の領域と第２の領
域とに２分割し、上記記憶変更手段は、上記第１の領域
に記憶された内容と第２の領域に記憶された内容とを、
交互に変更する。

【００１８】上記第１の領域に記憶された内容と第２の
領域に記憶された内容とを、交互に変更するように構成
すれば、記憶内容の変更後に正常に動作しなくなった場
合には、変更前の内容が完全に残っているので少なくと
も変更前の動作を保証することができる。

【００１９】

【発明の実施の形態】以下、本発明の実施形態を図を用
いて詳細に説明する。 （１）本発明の第１の実施形態 まず、本発明の第１の実施形態について説明する。図１
は、本発明の自動車用制御装置を用いた自動車制御シス
テムの全体概略構成図である。図１において、自動車制
御システム２２は、自動車２４に搭載され、自動車２４
の動作を制御する。また、自動車制御システム２２は、
複数の制御装置４２ｃ・・・４２ｎを備え、これら制御
装置４２ｃ・・４２ｎが、通信ネットワーク２３ｂに接
続され、互いにデータ等を通信することで動作する。

【００２０】制御装置４２ｃ・・・４２ｎは、それぞ
れ、通信ネットワーク２３ｂを介してデータ通信をする
機能である通信機能５２ｃ・・・５２ｎと、スロットル
開度を測定したり制御したりするセンサ／アクチュエー
タ７１ｃ・・・７１ｎなどにデータを入力したり指令を
出したりするＣＰＵ６１ｃ・・・６１ｎと、プログラム
やデータが記憶されている記憶装置１１ｃ・・・１１ｎ
と、を備えている。

【００２１】また、自動車制御システム２２は、通信端
末４１を備え、この通信端末４１は、通信ネットワーク
２３ｂとは異なる通信ネットワーク２３ａを介して、情
報管理センサ２１等との通信をする機能を備える。そし
て、通信端末４１は、通信ネットワーク２３ａによる通
信を行う通信機能５１ｂと、通信ネットワーク２３ｂに
よる通信を行う通信機能５２ｂと、ネットワーク２３ａ
及び２３ｂの２つの通信機能間のデータ変換などを行う
ＣＰＵ６１ｂと、その制御プログラムやデータが書かれ
ている記憶装置１１ｂと、を備える。

【００２２】自動車制御システム２２の記憶装置１１ｂ
・・・１１ｎの記憶内容の変更を指令する情報管理セン
タ２１には、テスト機能部３４と、変更内容許可機能部
３５と、変更者許可機能部３６と、記憶装置変更機能部
３７と、通信機能部５１ａと、を備える自動車用制御装
置が配置されている。

【００２３】変更者許可機能部３６は、記憶装置１１ｂ
・・・１１ｎを変更する者が許可された者であるかを判
別する。また、変更内容許可機能部３５は、変更内容が
許可されたものか否かを判別する。

【００２４】そして、テスト機能部３４は、記憶内容の
変更後、自動車制御システム２２が正常に動作すること
か否かをテストする。

【００２５】また、記録装置変更機能部３７は、制御装
置４２ｃ・・・４２ｎ内にある記憶装置１１ｃ・・・１
１ｎの内容を変更する。そして、通信機能部５１ａは、
通信ネットワーク２３ａを介して、このネットワーク２
３ａに接続された他の装置と通信する。

【００２６】変更者作業用端末３１は、変更者を確認す
るためにパスワードを入力したり作業内容をモニタした
りする。変更者と変更内容記録媒体３３は、いつ誰がど
の車をどの記憶装置のどの内容をどう変更したかを記録
する。変更内容記録媒体３２には制御装置４２ｃ・・・
４２ｎに書かれてある内容を変更する内容が書かれてい
る。

【００２７】なお、情報管理センタ２１の自動車用制御
装置に備わっている各機能部３４、３５、３６、３７は
通信機能５１ａを備えることで個別に通信ネットワーク
２３ａに接続し、機能を実現することができる。また、
記録媒体３２、３３や作業端末３１は、通信機能５１ａ
を備えており、通信ネットワーク２３ａを介して通信で
きる。記録媒体３２、３３は、情報管理センタ２１に配
置されていてもよいし、また、他の場所の配置されてい
てもかまわない。

【００２８】図２は、図１に示した自動車制御システム
２２の記憶装置１１ｂ・・・１１ｎの記憶内容を変更す
る動作フローチャートである。

【００２９】図２のステップ１１０において、変更者作
業用端末３１から変更者が入力したパスワードから通信
ネットワーク２３ａを介して情報管理センタ２１の自動
車用制御装置の変更者許可機能３６によって変更者の変
更作業を許可するか判別する。このステップ１１０にお
いて、許可されなければ、記録装置１１ｂ・・・１１ｎ
の変更はおこなわれず、ステップ１１０Ａを介して処理
は終了する。

【００３０】また、ステップ１１０で、記憶内容の変更
が許可されれば、ステップ１１０Ａを介して、ステップ
１１１へ進む。ステップ１１０によって、特定の許可さ
れた者のみが変更作業をすることができ、変更後の自動
車制御システム２２の信頼性を保証する手段となる。

【００３１】ステップ１１１において、変更内容記録媒
体３２から変更内容が通信ネットワーク２３ａを介して
情報管理センタ２１の変更内容許可機能部３５に送信さ
れ、この変更内容許可機能部３５によって、変更内容を
許可するか否かが判別される。ステップ１１１で、変更
内容が許可されなければ記憶装置１１ｂ・・・１１ｎの
変更は行われず、ステップ１１１Ａを介して処理は終了
する。また、ステップ１１１で、変更内容が許可されれ
ば、ステップ１１１Ａを介して処理はステップ１１２へ
進む。

【００３２】このステップ１１１によって、事前に許可
された変更内容のみを変更することができ、変更後の自
動車制御システム２２の信頼性を保証する手段となる。
変更許可される内容は、メーカなどの制御システム２２
の開発元により事前にテストされ、正常に動作すること
を確認されており、記憶装置１１ｂ・・・１１ｎの内容
を変更しても問題なく動作することが保証されている。

【００３３】次に、ステップ１１２において、記憶装置
１１ｂ・・・１１ｎの記憶内容を変更する。この記憶内
容の変更動作の詳細は、図３を用いて別途説明する。

【００３４】ステップ１１２で、記憶内容の変更後、ス
テップ１１３へ進む。このステップ１１３は、記憶内容
の変更後に、制御システム２２が正常に動作することを
テスト機能部３４を使って確認するステップである。こ
のステップ１１３で正常に動作したならば、ステップ１
１３Ａを介してステップ１１５に進む。ステップ１１３
において、正常に動作しなければ、ステップ１１３Ａを
介してステップ１１４に進む。

【００３５】ステップ１１４は、ステップ１１３で正常
動作しなかった場合に再度変更作業を行うか否かを判別
する。再度変更をするならばステップ１１２へ戻る。ま
た、ステップ１１４において、変更作業をやめるならば
終了する。記憶装置１１ｂ・・・１１ｎの記憶内容を変
更した結果、正常に動作しなかった場合は、変更作業失
敗となり、再度作業をやり直すか、又は変更した内容を
元に戻す。

【００３６】元に戻す作業もステップ１１２へ進み、そ
の後、ステップ１１３で正常動作するかテストする。何
度かやり直してそれでも正常に動作しなければ修理工場
へ自動車２４を運んで修理してもらう必要がある。

【００３７】テスト機能部３４は、自動車制御システム
２２が正常に動作することを確認するためのテストパタ
ーンを持っており、このテストパターンを通信ネットワ
ーク２３ａを介して自動車制御システム２２に通信す
る。テストパターンを受信した通信端末４１は、そのテ
ストパターンを制御装置４２ｃ・・・４２ｎに通信ネッ
トワーク２３ｂを介して送る。

【００３８】各制御装置４２ｃ・・・４２ｎは、そのテ
ストパターンを受け取って、動作し、通信ネットワーク
２３ｂに出力する。通信端末４１は、通信ネットワーク
２３ｂに流れている情報から必要なものを判別し、通信
ネットワーク２３ａを介して情報管理センタ２１のテス
ト機能部３４に送る。テスト機能部３４は、その送られ
てきた情報に基づいて、自動車制御システム２２が正常
に動作していることを確認する。

【００３９】なお、制御システム２２のテストは、制御
システム２２にテスト用のモードが備わっており、セン
サ／アクチュエータ７１ｃ・・・７１ｎを動作させる情
報は生成するが、実際にはセンサ／アクチュエータ７１
ｃ・・・７１ｎは、動作させず、その動作させるための
情報を通信ネットワーク２３ａを介して、情報管理セン
タ２１の自動車用制御装置のテスト機能部３４へ送る。

【００４０】ステップ１１５においては、変更者と、変
更内容や変更作業とを記録媒体３３に記録する。そし
て、作業を終了する。なお、これまでの一連の作業を記
録媒体３３に記録し、いつ誰が何をどうしたかが記録さ
れていれば、不法に記憶装置１１ｂ・・・１１ｎを変更
することを防止することができる。

【００４１】図３は、図２に示したステップ１１２の詳
細動作フローチャートである。図３のステップ１におい
て、記憶装置１１ｂ・・・１１ｎの記憶内容を通信ネッ
トワーク２３ａを介して情報管理センタ２１の記憶装置
変更機能部３７へ送り、次にステップ２に進む。

【００４２】ステップ２において、変更内容を変更内容
記録媒体３２から通信ネットワーク２３ａを介して情報
管理センタ２１の記録装置変更機能部３７へ送り、次に
ステップ３に進む。

【００４３】ステップ３において、記録装置変更機能部
３７にステップ１で送られた記憶装置１１ｂ・・・１１
ｎの内容と、ステップ２で変更内容記録媒体３２から送
られた変更内容に基づいて、変更すべき内容と変更でき
ない内容とに区別する。

【００４４】変更すべき内容と変更できない内容との区
別は、現在のシステム内容、経年劣化などの各自動車に
個別に特有な情報、新しく追加する機能、制御の変更内
容などから決まる。

【００４５】変更すべき内容は、例えば、次のようなも
のがある。 制御プログラム、制御プログラムに必要なパラメー
タなどのデータ情報。

【００４６】一方、変更できない内容は、例えば次のよ
うなものがある。 経年劣化などの各自動車毎に異なる特有の情報、変
更内容から判断して変更しないで済む内容。

【００４７】ステップ３にて、変更すべき内容と変更す
べきでない内容との区別、つまり、未変更部分の抽出を
実行した後、処理はステップ４へ進む。このステップ４
において、ステップ３で抽された変更すべき内容を新し
い内容に変更し、新しい内容と以前の変更できない内容
とをリンクし、次にステップ５に進む。

【００４８】ステップ５においては、ステップ４でリン
クされた新しい内容と変更できない内容とを通信ネット
ワーク２３ａを介して記憶装置１１ｂ・・・１１ｎに書
き込み、処理は終了する。

【００４９】図４は、記憶装置１１ｃ・・・１１ｎの内
容の変更前と変更後の記憶領域を示す。記憶装置１１
ｙ、１１ｚは、それぞれ変更前、変更後の記憶領域であ
る。８１ｙは変更前の変更すべき内容部分の領域であ
り、８１ｚは変更後の内容部分の領域である。また、８
２ｙは変更前の未変更部分であり、８２ｚは変更後の未
変更部分である。変更後の記憶装置１１ｚはステップ１
１２で生成された記憶内容をそのまま上書きしている。
上書き領域８３はステップ１１２で生成された内容全て
の領域にわたっている。

【００５０】なお、未変更内容８２ｙと８２ｚとは、変
更前と変更後では書かれている領域は異なるが内容は変
わっていない。

【００５１】情報管理センタ２１のテスト機能部３４
は、自動車２４に搭載されている自己診断機能を用いれ
ば、各自動車で代替でき、自己診断機能と併用して動作
確認することができる。

【００５２】以上、説明した本発明の第１の実施形態に
よれば、通信ネットワークを介して、記憶装置に格納さ
れた自動車の制御内容を書換えることが可能であって、
その内容で正常に動作するかの確認を実行した後に、制
御内容の書換えを行う自動車用制御装置を実現すること
ができる。

【００５３】これにより、自動車の制御動作の安全性を
確保しながら、通信ネットワークを介して自動車の制御
内容を変更することができ、購入した自動車の自動車用
制御装置のままで、その制御内容を書き換えることによ
り、その自動車の制御内容を変更することができる。

【００５４】さらに、現在記憶されている内容で、変更
すべき部分のみ変更すれば、記憶装置の内容の書換時間
の短縮化が可能な自動車用制御装置を実現することがで
きる。

【００５５】（２）本発明の第２の実施形態 上記本発明の第１の実施形態では、記憶装置の内容変更
領域は特に限定せず、記憶装置全体を変更したが、変更
部分のみを抽出してその部分だけを変更してもよい。こ
れにより、不必要な部分の上書きが不要であり、上書き
回数を増やしたり書き込み時間を短縮できるという効果
がある。

【００５６】図５は、本発明の第２の実施形態である、
自動車用制御装置の記憶装置の内容変更領域の説明図で
ある。なお、記憶装置内容変更領域以外の部分について
は、本発明の第１の実施形態と第２の実施形態とは同等
であるので、図示及びその詳細な説明は省略する。

【００５７】図５において、記憶装置１１ｗ、１１ｘ
は、それぞれ記憶内容の変更前及び変更後の記憶領域で
ある。８１ｗは変更前の変更すべき内容の領域で、８１
ｘ２は変更後の内容の領域である。また、８２ｗ１、８
２ｗ２は変更前の未変更部分の領域であり、８２ｘ１、
８２ｘ２は変更後の未変更部分の領域である。

【００５８】この図５に示すように、未変更部分は、変
更前後で記憶領域の変更は無く、図２のステップ１１２
で生成された記憶内容で変更する部分のみを上書きして
変更している。

【００５９】以上のように、本発明の第２の実施形態に
よれば、第１の実施形態と同等な効果を得ることができ
る他、不必要な部分の上書きが不要であり、上書き回数
を増やすこと及び書き込み時間を短縮化することがで
き、記憶装置の長寿命化及び容量の削減化が可能な自動
車用制御装置を実現することができる。

【００６０】（３）本発明の第３の実施形態 上記本発明の第１又は第２の実施形態では、記憶装置の
記憶内容の変更領域は記憶装置全体をもしくは一部であ
ったが、記憶領域を２分割にし、変更の前後でこの２つ
の領域を使い分けることも可能である。これにより、記
憶内容の変更後に正常に動作しなくなった場合には、変
更前の内容が完全に残っているので少なくとも変更前の
動作を保証することができるという効果がある。

【００６１】図６は、本発明の第３の実施形態である、
自動車用制御装置の記憶装置の内容変更領域の説明図で
ある。なお、記憶装置内容変更領域以外の部分について
は、本発明の第１の実施形態と第３の実施形態とは同等
であるので、図示及びその詳細な説明は省略する。

【００６２】図６において、記憶装置は領域９１（第１
の領域）と９２（第２の領域）との２つに分割して、記
憶内容の変更の前後で記憶領域９１と９２とを使い分け
る例を示す。領域９１には、以前まで使用していた内容
をそのまま残し、図２のステップ１１２で生成した内容
を領域９２に上書きする。

【００６３】図２のステップ１１３での動作テストは、
領域９２に記憶された内容を使用する。正常動作しない
場合は、再度、領域９２に変更内容を上書きする。何度
内容変更しても正常動作しない場合は、領域９１に記憶
されている内容を使用すれば、この領域９１には、少な
くとも変更前の内容が全て保存されているので変更前の
機能は正常に動作する。

【００６４】領域９２を使用して、正常動作した場合で
あって、さらにこの領域９２に記憶された内容を変更す
る場合は、領域９２をそのまま保存し、図２のステップ
１１２で生成した内容を領域９１に上書きする。このよ
うに、２つの領域９１、９２を交互に使用する。

【００６５】以上のように、本発明の第３の実施形態に
よれば、第１の実施形態と同等な効果を得ることができ
る他、記憶内容の変更後に正常に動作しなくなった場合
には、変更前の内容が完全に残っているので少なくとも
変更前の動作を保証することができるという効果があ
る。

【００６６】なお、この本発明の第３の実施形態と上述
した第２の実施形態とを組み合わせた例も本発明の実施
形態として考えられる。つまり、記憶装置の記憶領域を
２分割し、記憶内容の変更毎に、これら２分割された記
憶領域を交互に書き換えるとともに、それぞれの領域に
おいては、図５に示した例のように、変更部分のみ変更
して未変更部分は、以前の状態とするように構成するこ
ともできる。

【００６７】このように、構成すれば、第３の実施形態
で得られる効果に加えて、不必要な部分の上書きが不要
であり、上書き回数を増やしたり書き込み時間を短縮で
きるという効果が得られる。

【００６８】

【発明の効果】本発明は、以上説明したように構成され
ているため、次のような効果がある。通信ネットワーク
を介して、記憶装置に格納された自動車の制御内容を書
換えることが可能であって、その内容で正常に動作する
かの確認を実行した後に、制御内容の書換えを行う自動
車用制御装置を実現することができる。

【００６９】これにより、自動車の制御動作の安全性を
確保しながら、通信ネットワークを介して自動車の制御
内容を変更することができ、購入した自動車の自動車用
制御装置のままで、その制御内容を書き換えることによ
り、その自動車の制御内容を変更することができる。

【００７０】また、既に記憶されている制御内容と同一
の部分と異なる部分とを判別し、異なる部分のみの内容
を変更して記憶手段に記憶させるように構成すれば、記
憶装置の書き換え回数を低減でき、記憶装置の長寿命化
を図ることができる。

【００７１】また、記憶手段の記憶領域を第１の領域と
第２の領域とに２分割し、第１の領域に記憶された内容
と第２の領域に記憶された内容とを、交互に変更するよ
うに構成すれば、記憶内容の変更後に正常に動作しなく
なった場合には、変更前の内容が完全に残っているので
少なくとも変更前の動作を保証することができる。

【図面の簡単な説明】

【図１】本発明の自動車用制御装置を用いた自動車制御
システムの全体概略構成図である。

【図２】図１に示した自動車制御システムの記憶装置の
記憶内容を変更する動作フローチャートである。

【図３】図２に示したステップ１１２の詳細動作フロー
チャートである。

【図４】記憶装置の内容の変更前と変更後の記憶領域を
示す図である。

【図５】本発明の第２の実施形態である、自動車用制御
装置の記憶装置の内容変更領域の説明図である。

【図６】本発明の第３の実施形態である、自動車用制御
装置の記憶装置の内容変更領域の説明図である。

【符号の説明】

１１ｂ・・・１１ｎ 記憶装置 ２１ 情報管理センタ ２２ 自動車制御システム ２３ａ、２３ｂ 通信ネットワーク ２４ 自動車 ３１ 変更者作業端末 ３２ 変更内容記録媒体 ３３ 作業者と作業内容記録媒体 ３４ テスト機能部 ３５ 変更内容許可機能部 ３６ 変更者許可機能部 ３７ 記憶装置変更機能部 ４１ 通信端末 ４２ｃ・・・４２ｎ 制御装置 ５１ｂ 通信機能部 ５２ｃ・・・５２ｎ 送受信部 ６１ｂ・・・６１ｎ ＣＰＵ ７１ｃ・・・７１ｎ センサ／アクチュエータ ８１ｙ、８１ｚ 変更内容 ８１ｗ、８１ｘ２ 変更内容 ８１ｖ１、８１ｖ２ 変更内容 ８２ｙ、８２ｚ 未変更内容 ８２ｗ１、８２ｗ２ 未変更内容 ８２ｘ１、８２ｘ２ 未変更内容 ８２ｙ１、８２ｙ２ 未変更内容 ８３ 上書き領域 ９１、９２ 記憶装置の２分割領域

───────────────────────────────────────────────────── フロントページの続き (72)発明者 中村 浩三 茨城県日立市大みか町七丁目１番１号 株 式会社日立製作所日立研究所内 (72)発明者 横山 孝典 茨城県日立市大みか町七丁目１番１号 株 式会社日立製作所日立研究所内 (72)発明者 倉垣 智 茨城県日立市大みか町七丁目１番１号 株 式会社日立製作所日立研究所内 (72)発明者 今井 崇明 茨城県日立市大みか町七丁目１番１号 株 式会社日立製作所日立研究所内 (72)発明者 高橋 宜孝 茨城県日立市大みか町七丁目１番１号 株 式会社日立製作所日立研究所内

Claims (4)

【特許請求の範囲】
1. 【請求項１】自動車の制御内容を記憶する記憶手段の記
   憶内容を変更する自動車制御装置において、 対象とする自動車の上記記憶手段の記憶内容を変更する
   要求を通信ネットワークを介して受信し、上記変更要求
   する制御内容が、変更許可された制御内容か否かを判断
   する変更内容許可手段と、 上記変更許可された制御内容で、上記対象とする自動車
   が正常に動作するか否かを判断するテスト手段と、 上記テスト手段により、正常に動作すると判断された制
   御内容を上記通信ネットワークを介して上記記憶手段に
   記憶させ、記憶内容を変更する記憶変更手段と、 を備えることを特徴とする自動車用制御装置。
2. 【請求項２】請求項１記載の自動車用制御装置におい
   て、上記記憶手段の記憶内容の変更を要求する人が、特
   定の人であるか否かを判断し、特定の人のみからの変更
   要求を許可する変更者許可手段を、さらに備えることを
   特徴とする自動車用制御装置。
3. 【請求項３】請求項１記載の自動車用制御装置におい
   て、上記記憶変更手段は、変更要求された制御内容のう
   ち、既に記憶されている制御内容と同一の部分と異なる
   部分とを判別し、上記異なる部分のみの内容を、変更し
   て上記記憶手段に記憶させることを特徴とする自動車用
   制御装置。
4. 【請求項４】請求項１記載の自動車用制御装置におい
   て、上記記憶手段の記憶領域を第１の領域と第２の領域
   とに２分割し、上記記憶変更手段は、上記第１の領域に
   記憶された内容と第２の領域に記憶された内容とを、交
   互に変更することを特徴とする自動車制御装置