(57)【特許請求の範囲】
【請求項１】
車両の制御用データを記憶するための記憶部を有する第１電子制御手段と、
転送識別子を記憶し、前記第１電子制御手段に対して前記制御用データを転送する第２電子制御手段とを備え、
前記第２電子制御手段は、
転送要求を入力した際に、前記制御用データが未格納である前記第１電子制御手段に前記制御用データを転送して、前記転送識別子を未転送から転送済みに設定するとともに、
前記転送識別子が転送済みに設定されている場合に転送要求を入力した際には、前記第１電子制御手段に対する前記制御用データの転送を実行しないことを特徴とする電子制御システム。
【請求項２】
請求項１に記載の電子制御システムにおいて、
前記第２電子制御手段は複数であって、
前記各第２電子制御手段は、前記第１電子制御手段に格納される前記制御用データをそれぞれ一部有していることを特徴とする電子制御システム。
【請求項３】
請求項１又は２に記載の電子制御システムにおいて、
前記第２電子制御手段は、前記転送識別子が転送済みに設定されている際に、データ転送要求を入力した場合に、不正操作通知処理を行うことを特徴とする電子制御システム。
【請求項４】
請求項１〜３のいずれか１項に記載の電子制御システムにおいて、
前記第２電子制御手段は、前記転送識別子が転送済みに設定されている際に、データ転送要求を入力した場合に、前記車両の走行を一時的に不可能にする走行抑止指令を第３電子制御手段に出力することを特徴とする電子制御システム。
【請求項５】
転送識別子を記憶し、セキュリティ電子制御手段に対して制御用データを転送する転送手段と、
外部から転送要求を入力した際に、前記制御用データが未格納である前記セキュリティ電子制御手段に前記制御用データを転送して、前記転送識別子を未転送から転送済みに設定する設定手段と、
前記転送識別子が転送済みに設定されている場合に転送要求を入力した際には、前記セキュリティ電子制御手段に対する前記制御用データの転送を実行しない判断手段と
を備えたことを特徴とする電子制御装置。
【請求項６】
制御用データを記憶するための記憶部を有する第１電子制御手段に、前記制御用データを書き込む制御用データ書込方法において、
転送識別子及び前記第１電子制御手段に転送する前記制御用データを記憶した第２電子制御手段が、外部から転送要求を入力した際に、前記転送識別子を未転送から転送済みに設定するとともに、前記転送識別子が転送済みに設定されている際に転送要求を入力した場合には、前記第１電子制御手段に対する前記制御用データの転送を実行しないことを特徴とする制御用データ書込方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両の電子制御システム及び電子制御装置及び制御用データ書込方法に関する。
【背景技術】
【０００２】
近年、自動車のイグニッションキーの付け忘れ以外にも、合い鍵の作成等の手段で自動車が盗難される傾向にあり、自動車のセキュリティ対策が求められている。これに対し、イモビライザの自動車への搭載が強化されている。特許文献１に記載されているように、イモビライザは、正しいイグニッションキーと同じパターン（鍵山）を持つキーがキーシリンダに挿入されても、イグニッションキーに埋め込まれた送信機のＩＤと、車両側の電子制御装置（ＥＣＵ）内のＩＤとが一致しなければ、エンジン始動等、車両の走行を抑止するように制御する。さらに、このようなセキュリティ機能を高めたシステムとして、所定の携帯端末と車両との間で認証を行い、認証結果に基づきエンジン始動を制限したり、不正な操作が行われた場合に無線通信により外部装置に通知するシステムも提案されている。
【特許文献１】特開２００４−２３８９８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、巧妙化する盗難手口に対して、イモビライザ以外にも、ピッキング防止、錠強度の改良等のハード面と、暗号化技術やＥＣＵ制御改良等のソフト面とでセキュリティレベルを向上させる必要がある。
【０００４】
本発明は、上記問題点に鑑みてなされたものであり、その目的は、信頼性を向上することができる電子制御システム及び電子制御装置及び制御用データ書込方法を提供することにある。
【課題を解決するための手段】
【０００５】
上記問題点を解決するために、請求項１に記載の発明は、車両の制御用データを記憶するための記憶部を有する第１電子制御手段と、転送識別子を記憶し、前記第１電子制御手段に対して前記制御用データを転送する第２電子制御手段とを備え、前記第２電子制御手段は、転送要求を入力した際に、前記制御用データが未格納である前記第１電子制御手段に前記制御用データを転送して、前記転送識別子を未転送から転送済みに設定するとともに、前記転送識別子が転送済みに設定されている場合に転送要求を入力した際には、前記第１電子制御手段に対する前記制御用データの転送を実行しないことを要旨とする。
【０００６】
この構成によれば、第２電子制御手段が、第１電子制御手段に制御用データを転送するので、第２電子制御手段は、第１電子制御手段から制御用データを入力しない限り、制御用データに基づく制御を行うことができない。また、制御用データを転送した際に、転送識別子を転送済みに設定し、転送識別子が転送済みに設定された後は第１電子制御手段には制御用データを転送しない。このため、第１電子制御手段が不正に交換するような不正操作が行われた場合にも、車両の走行を抑止し、盗難を防止することができる。
【０００７】
請求項２に記載の発明は、請求項１に記載の電子制御システムにおいて、前記第２電子制御手段は複数であって、前記各第２電子制御手段は、前記第１電子制御手段に格納される前記制御用データをそれぞれ一部有していることを要旨とする。
【０００８】
この構成によれば、第２電子制御手段は複数設けられるので、不正操作の際のデータ転送をより確実に防止することができる。
請求項３に記載の発明は、請求項１又は２に記載の電子制御システムにおいて、前記第２電子制御手段は、前記転送識別子が転送済みに設定されている際に、データ転送要求を入力した場合に、不正操作通知処理を行うことを要旨とする。
【０００９】
この構成によれば、転送識別子が転送済みに設定されている際に、データ転送要求を入力すると、不正操作通知処理を行うので、運転者等に不正操作を直ちに通知することができる。
【００１０】
請求項４に記載の発明は、請求項１〜３のいずれか１項に記載の電子制御システムにおいて、前記第２電子制御手段は、前記転送識別子が転送済みに設定されている際に、データ転送要求を入力した場合に、前記車両の走行を一時的に不可能にする走行抑止指令を第３電子制御手段に出力することを要旨とする。
【００１１】
この構成によれば、転送識別子が転送済みに設定されている際に、データ転送要求を入力すると、車両の走行を一時的に不可能にする走行抑止指令を第３電子制御手段に出力する。このため、車両の盗難をより確実に抑止することができる。
【００１２】
請求項５に記載の発明は、転送識別子を記憶し、セキュリティ電子制御手段に対して制御用データを転送する転送手段と、外部から転送要求を入力した際に、前記制御用データが未格納である前記セキュリティ電子制御手段に前記制御用データを転送して、前記転送識別子を未転送から転送済みに設定する設定手段と、前記転送識別子が転送済みに設定されている場合に転送要求を入力した際には、前記セキュリティ電子制御手段に対する前記制御用データの転送を実行しない判断手段とを備えたことを要旨とする。
【００１３】
この構成によれば、電子制御手段は、セキュリティ電子制御手段に制御用データを転送すると、転送識別子が転送済みに設定され、転送識別子が転送済みに設定された後は第１電子制御手段にはデータが転送されることがない。このため、セキュリティ電子制御手段が不正に交換された場合にも、セキュリティ電子制御手段には制御用データが転送されないので、不正操作が行われた際に車両の走行を抑止することができる。
【００１４】
請求項６に記載の発明は、制御用データを記憶するための記憶部を有する第１電子制御手段に、前記制御用データを書き込む制御用データ書込方法において、転送識別子及び前記第１電子制御手段に転送する前記制御用データを記憶した第２電子制御手段が、外部から転送要求を入力した際に、前記転送識別子を未転送から転送済みに設定するとともに、前記転送識別子が転送済みに設定されている際に転送要求を入力した場合には、前記第１電子制御手段に対する前記制御用データの転送を実行しないことを要旨とする。
【００１５】
この方法によれば、第２電子制御手段が、第１電子制御手段に制御用データを転送するので、第１電子制御手段は、第２電子制御手段から制御用データを入力しない限り、制御用データに基づく制御を行うことができない。また、制御用データを転送した際に、転送識別子を転送済みに設定し、転送識別子が転送済みに設定された後は第１電子制御手段には制御用データを転送しない。このため、第１電子制御手段が不正に交換するような不正操作が行われた場合にも、車両の走行を抑止し、盗難を防止することができる。
【発明の効果】
【００１６】
本発明によれば、信頼性を向上することができる電子制御システム及び電子制御装置及び制御用データ書込方法を提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明を具体化した一実施形態を図１〜図８に従って説明する。
図１に示すように、自動車に搭載される電子制御システム１は、第１電子制御手段及びセキュリティ電子制御手段としてのステアリングロック電子制御装置（以下、ステアリングロックＥＣＵ２）、第２電子制御手段としてのドアＥＣＵ１１、パワーウィンドウＥＣＵ２０及びオーディオＥＣＵ３０を有している。各ＥＣＵ２，１１，２０，３０は通信ラインＬによってそれぞれ接続されている。また、各ＥＣＵ１１，２０，３０には、通信ラインＬ及びコネクタ４０ａを介して外部ツール４０が接続可能になっている。外部ツール４０は、メーカやディーラで用いられる装置であって、各ＥＣＵ１１，２０，３０に対して各種信号を出力するようになっている。
【００１８】
図２に示すように、ステアリングロックＥＣＵ２は、電子式ステアリングロック装置のアクチュエータを駆動するＥＣＵであって、マイクロコンピュータ３、入出力回路４及び通信回路５を備えている。マイクロコンピュータ３は、ＣＰＵ７、作業用のＲＡＭ８、不揮発性のＲＯＭ９及び記憶部としてのフラッシュメモリ１０を備えている。
【００１９】
フラッシュメモリ１０の記憶領域には、第１〜第３データ領域１０Ａ〜１０Ｃが設けられ、各領域１０Ａ〜１０Ｃには、電子式ステアリングロックを制御するための制御プログラム、各種パラメータ等からなる制御用データが格納されるようになっている。電子制御システム１の組付け時には、フラッシュメモリ１０の各領域１０Ａ〜１０Ｃには、プログラム及び制御用データが格納されていない空白状態になっている。
【００２０】
またマイクロコンピュータ３は、入出力回路４を介して、アクチュエータを構成するモータ５１に制御信号を出力し、所定の方向に回転させるようになっている。このモータ５１の回転により、モータ５１の出力軸に連結されたギア機構が駆動し、ロックバーが、ステアリングシャフトに対して嵌合される（いずれも図示せず）。これにより、キーシリンダにキーを挿入してロックを解除しない限り、ステアリング操舵を不可能にすることができる。また、マイクロコンピュータ３は、通信回路５及び通信ラインＬを介して、ドアＥＣＵ１１，パワーウィンドウＥＣＵ２０、オーディオＥＣＵ３０から制御プログラム及び車両走行制御のためのパラメータ等の制御用データを入力するようになっている。
【００２１】
図３に示すように、ドアＥＣＵ１１は、車両のドアをロック及びアンロックするためのＥＣＵであって、マイクロコンピュータ１２、入出力回路１３及び通信回路１４を備えている。マイクロコンピュータ１２は、転送手段、設定手段及び判断手段としてのＣＰＵ１６、ＲＡＭ１７、ＲＯＭ１８及びフラッシュメモリ１９を備えている。
【００２２】
ドアＥＣＵ１１のＲＯＭ１８には、ドアを開閉するための制御プログラム、組付け時にステアリングロックＥＣＵ２にデータ転送するためのプログラム、及び制御用データＡが格納されている。制御用データＡは、ステアリングロックＥＣＵ２が有するフラッシュメモリ１０の第１データ領域１０Ａに格納されるデータであって、電子式ステアリングロックを制御するための制御用データの一つである。ＣＰＵ１６は、外部ツール４０からデータ転送要求を入力すると、ＲＯＭ１８に格納した制御用データＡを、ステアリングロックＥＣＵ２に転送する。
【００２３】
また、フラッシュメモリ１９には、転送識別子としての転送フラグ１９ａが格納されている。ＣＰＵ１６は、制御用データＡをステアリングロックＥＣＵ２に転送すると、転送フラグ１９ａを初期値「０」から、転送済みの「１」に設定する。また、ＣＰＵ１６は、転送フラグ１９ａが「１」に設定された後は、データ転送要求を入力した場合でも、ステアリングロックＥＣＵ２へのデータ転送を行わない。
【００２４】
また、マイクロコンピュータ１２は、入出力回路１３を介して、ドアスイッチ５２、又はユーザが所有する電子キー（いずれも図示略）が出力した無線信号を入力する受信部５３から、ロック信号又はアンロック信号を入力し、ドアを開閉するアクチュエータ５４を駆動制御する。
【００２５】
図４に示すように、パワーウィンドウＥＣＵ２０は、マイクロコンピュータ２１、入出力回路２２及び通信回路２３を備えている。マイクロコンピュータ２１は、転送手段、設定手段及び判断手段としてのＣＰＵ２５、ＲＡＭ２６、ＲＯＭ２７及びフラッシュメモリ２８を備えている。
【００２６】
ＲＯＭ２７には、車両のウィンドウを開閉するためのプログラム及び組付け時にステアリングロックＥＣＵ２にデータ転送するためのプログラム、及び制御用データＢが格納されている。制御用データＢは、ステアリングロックＥＣＵ２が有するフラッシュメモリ１０の第２データ領域１０Ｂに格納されるデータであって、電子式ステアリングロックを制御するための制御用データの一つである。ＣＰＵ２５は、外部ツール４０から、データ転送要求を入力すると、ＲＯＭ２７に格納した制御用データＢを、ステアリングロックＥＣＵ２に転送する。
【００２７】
フラッシュメモリ２８には、転送識別子としての転送フラグ２８ａが格納されている。ＣＰＵ２５は、制御用データＢをステアリングロックＥＣＵ２に転送すると、転送フラグ２８ａを初期値「０」から、転送済みの「１」に設定する。また、ＣＰＵ２５は、転送フラグ２８ａが「１」に設定された後は、データ転送要求を入力した場合でも、ステアリングロックＥＣＵ２へのデータ転送を行わない。
【００２８】
また、ＣＰＵ２５は、入出力回路２２を介して、ウィンドウスイッチ５５からウィンドウ開閉信号を入力する。また、ＣＰＵ２５は、ウィンドウを開閉するアクチュエータの駆動源となるモータ５６を駆動制御する。
【００２９】
次に、オーディオＥＣＵ３０について説明する。図５に示すように、オーディオＥＣＵ３０は、マイクロコンピュータ３１、入出力回路３２及び通信回路３３を備えている。マイクロコンピュータ３１は、転送手段、設定手段及び判断手段としてのＣＰＵ３５、ＲＡＭ３６、ＲＯＭ３７及びフラッシュメモリ３８を備えている。
【００３０】
ＲＯＭ３７には、音声や映像をスピーカ又はディスプレイに出力するためのプログラム、ステアリングロックＥＣＵ２にデータ転送するためのプログラム及び制御用データＣが格納されている。制御用データＣは、ステアリングロックＥＣＵ２が有するフラッシュメモリ１０の第３データ領域１０Ｃに格納されるデータであって、電子式ステアリングロックを制御するための制御用データの一つである。ＣＰＵ３５は、外部ツール４０から転送要求を入力すると、制御用データＣを、ステアリングロックＥＣＵ２に転送する。
【００３１】
また、フラッシュメモリ３８には、転送識別子としての転送フラグ３８ａが格納されている。ＣＰＵ３５は、制御用データＣをステアリングロックＥＣＵ２に転送すると、転送フラグ３８ａを初期値「０」から、転送済みの「１」に転送する。また、ＣＰＵ３５は、転送フラグ３８ａが「１」に設定された後は、データ転送要求を入力した場合でも、ステアリングロックＥＣＵ２へのデータ転送を行わない。
【００３２】
また、マイクロコンピュータ３１は、入出力回路３２を介してラジオアンテナ、テレビチューナ、プレーヤ等から放送信号、映像信号等を入力し、車室内のディスプレイ又はスピーカ（いずれも図示せず）に出力するようになっている。
【００３３】
次に、ステアリングロックＥＣＵ２へのデータ書込処理について図６〜図８に従って説明する。図６に示すように、コネクタ４０ａに接続された外部ツール４０は、通信ラインＬを介してデータ転送要求をドアＥＣＵ１１に出力する（ステップＳ１）。ドアＥＣＵ１１は、データ転送要求を入力すると、ＲＯＭ１８に格納された自身のプログラムに基づいて、フラッシュメモリ１９の転送フラグ１９ａがオフ、即ち「０」であるか否かを判断する（ステップＳ２）。
【００３４】
電子制御システム１の組付け時には、ステアリングロックＥＣＵ２へのデータ転送がまだ実行されていないため、ドアＥＣＵ１１は、転送フラグ１９ａがオフであると判断して（ステップＳ２においてＹＥＳ）、ＲＯＭ１８内に格納された制御用データＡを、ステアリングロックＥＣＵ２に転送する（ステップＳ３）。
【００３５】
ステアリングロックＥＣＵ２のＣＰＵ７は、入力した制御用データＡをフラッシュメモリ１０の第１データ領域１０Ａに格納する（ステップＳ４）。そして、制御用データＡを格納すると、ドアＥＣＵ１１に対して、格納が完了したことを通知する完了信号を出力する（ステップＳ５）。
【００３６】
ドアＥＣＵ１１は、完了信号を入力すると、フラッシュメモリ１９に記憶された転送フラグ１９ａをオン、即ち「１」に設定する（ステップＳ６）。そして、外部ツール４０に対して、ステアリングロックＥＣＵ２への転送及び格納が完了したことを通知する完了信号を出力する（ステップＳ７）。
【００３７】
続いて、外部ツール４０は、ドアＥＣＵ１１から格納完了信号を入力すると、図７に示すように、パワーウィンドウＥＣＵ２０に対し、データ転送要求を出力する（ステップＳ８）。パワーウィンドウＥＣＵ２０は、データ転送要求を入力すると、ＲＯＭ２７に格納された自身のプログラムに基づいて、フラッシュメモリ２８内の転送フラグ２８ａがオフであるか否かを判断する（ステップＳ９）。電子制御システム１の組付け時には、パワーウィンドウＥＣＵ２０からステアリングロックＥＣＵ２へのデータ転送が実行されていないので、パワーウィンドウＥＣＵ２０のＣＰＵ２５は、転送フラグ２８ａがオフであると判断して（ステップＳ９においてＹＥＳ）、ＲＯＭ２７に格納された制御用データＢをステアリングロックＥＣＵ２に転送する（ステップＳ１０）。
【００３８】
ステアリングロックＥＣＵ２のＣＰＵ７は、入力した制御用データＢをフラッシュメモリ１０の第２データ領域１０Ｂに格納する（ステップＳ１１）。そして、制御用データＢを格納すると、パワーウィンドウＥＣＵ２０に対して、格納が完了したことを通知する完了信号を出力する（ステップＳ１２）。
【００３９】
パワーウィンドウＥＣＵ２０は、完了信号を入力すると、フラッシュメモリ２８に記憶された転送フラグ２８ａをオン、即ち「１」に設定する（ステップＳ１３）。そして、外部ツール４０に対して、ステアリングロックＥＣＵ２への転送及び格納が完了したことを通知する完了信号を出力する（ステップＳ１４）。
【００４０】
さらに、図８に示すように、外部ツール４０は、オーディオＥＣＵ３０に対しデータ転送要求を出力する（ステップＳ１５）。オーディオＥＣＵ３０は、データ転送要求を入力すると、ＲＯＭ３７に記憶されたプログラムに基づいて、フラッシュメモリ３８内の転送フラグ３８ａがオフであるか否かを判断し（ステップＳ１６）、オフでない場合には（ステップＳ１６においてＹＥＳ）、ＲＯＭ３７に記憶された制御用データＣをステアリングロックＥＣＵ２に転送する（ステップＳ１７）。
【００４１】
ステアリングロックＥＣＵ２は、入力した制御用データＣを、フラッシュメモリ１０の
第３データ領域１０Ｃに格納する（ステップＳ１８）。そして、制御用データＣを格納すると、オーディオＥＣＵ３０に対して格納が完了したことを通知する完了信号を出力する（ステップＳ１９）。
【００４２】
オーディオＥＣＵ３０は、完了信号を入力すると、フラッシュメモリ３８に記憶された転送フラグ３８ａをオン、即ち「１」に設定する（ステップＳ２０）。そして、外部ツール４０に対して、ステアリングロックＥＣＵ２への転送及び格納が完了したことを通知する完了信号を出力する（ステップＳ２１）。これにより、ステアリングロックＥＣＵ２が有するフラッシュメモリ１０の第１〜第３データ領域１０Ａ〜１０Ｃには、制御用データＡ〜Ｃが格納され、キーが挿入された際にはステアリングロック装置のアクチュエータを駆動可能な状態になる。
【００４３】
一方、不正操作により、車両のステアリングロックＥＣＵ２が他のＥＣＵに取り替えられ、さらに外部ツールに相当するツールから、ドアＥＣＵ１１にデータ転送要求が出力されると、上記したようにドアＥＣＵ１１はフラッシュメモリ１９内の転送フラグ１９ａがオフであるか否かを判断する（ステップＳ２）。このとき、ステアリングロックＥＣＵ２に制御用データＡを転送した後であるため、転送フラグ１９ａはオン、即ち「１」に設定されている。このため、ＣＰＵ１６は、転送フラグ１９ａがオンであると判断して（ステップＳ２においてＮＯ）、制御用データＡの転送を中止する（ステップＳ２２）。
【００４４】
また、ツールによりデータ転送要求をパワーウィンドウＥＣＵ２０に対して出力すると（ステップＳ８）、パワーウィンドウＥＣＵ２０のＣＰＵ２５は、フラッシュメモリ２８の転送フラグ２８ａがオフであるか否かを判断する（ステップＳ９）。この場合、最初に取り付けられたステアリングロックＥＣＵ２に制御用データＢを転送した後であるため、転送フラグ２８ａはオン、即ち「１」に設定されている。このため、ＣＰＵ２５は、転送フラグ２８ａがオンであると判断して（ステップＳ９においてＮＯ）、転送中止する（ステップＳ２３）。
【００４５】
さらに、外部ツールに相当するツールは、データ転送要求をオーディオＥＣＵ３０にも出力するが（ステップＳ１５、図８参照）、オーディオＥＣＵ３０のＣＰＵ３５は、フラッシュメモリ３８内の転送フラグ３８ａが「１」であると判断して（ステップＳ１６においてＮＯ）、転送を中止する（ステップＳ２４）。これにより、不正操作が試みられても、不正に取り付けられたＥＣＵには、制御用データＡ〜Ｃが格納されないので、電子式ステアリングロック装置のロックを解除することができない。従って、ＥＣＵを交換するような不正操作が行われた場合にも、車両の走行を抑止することができる。
【００４６】
上記実施形態によれば、以下のような効果を得ることができる。
（１）上記実施形態では、ステアリングロックＥＣＵ２に通信ラインＬを介して接続可能なドアＥＣＵ１１、パワーウィンドウＥＣＵ２０及びオーディオＥＣＵ３０は、ステアリングロックＥＣＵ２に制御用データＡ〜Ｃを転送するようにした。また、制御用データＡ〜Ｃを転送した際に、転送フラグ１９ａ，２８ａ，３８ａを転送済みに設定し、転送フラグ１９ａ，２８ａ，３８ａが転送済みに設定された後はステアリングロックＥＣＵ２には制御用データＡ〜Ｃを転送しないようにした。このため、ステアリングロックＥＣＵ２を別のＥＣＵに交換するような不正操作が行われた場合にも、車両の走行を抑止し、盗難を防止することができる。
【００４７】
（２）上記実施形態では、ステアリングロックＥＣＵ２に制御用データＡ〜Ｃを転送するＥＣＵは、複数設けられるので、不正操作の際のデータ転送をより確実に防止することができる。
【００４８】
尚、上記実施形態は以下のように変更してもよい。
・制御用データＡ〜Ｃは、各フラッシュメモリ１９，２８，３８に格納されるようにしてもよい。また、各ＥＣＵ１１，２０，３０は、ステアリングロックＥＣＵ２に各制御用データＡ〜Ｃを転送した後、ＲＯＭ１８，２７，３７又はフラッシュメモリ１９，２８，３８から消去するようにしてもよい。
【００４９】
・各ＥＣＵ１１，２０，３０は、転送フラグ１９ａ，２８ａ，３８ａがオン状態でデータ転送要求を入力した際等に、さらに、サーバ又はユーザが所有する携帯端末に不正操作を通知する無線信号を出力する処理、又は警告音を出力する等の不正操作通知処理を行うようにしてもよい。この構成によれば、運転者等に不正操作を直ちに通知することができる。
【００５０】
・各ＥＣＵ１１，２０，３０は、転送フラグ１９ａ，２８ａ，３８ａがオンであるときにデータ転送要求を入力した際等に、さらに、第３電子制御手段としてのエンジンＥＣＵ等にエンジンを駆動停止するための走行抑止指令を出力する等してもよい。この構成によれば、車両の盗難をより確実に抑止することができる。
【００５１】
・上記実施形態では、ステアリングロックＥＣＵ２のうち、制御用データＡ〜Ｃを書き込むメモリとして、フラッシュメモリ１９，２８，３８以外に、ＥＥＰＲＯＭ等、他のメモリを用いるようにしてもよい。
【００５２】
・上記実施形態では、第１電子制御手段及びセキュリティ電子制御手段を、ステアリングロックＥＣＵ２にしたが、エンジンＥＣＵ等、他のＥＣＵにしてもよい。
【図面の簡単な説明】
【００５３】
【図１】本実施形態の電子制御システムの説明図。
【図２】ステアリングロックＥＣＵのブロック図。
【図３】ドアＥＣＵのブロック図。
【図４】パワーウィンドウＥＣＵのブロック図。
【図５】オーディオＥＣＵのブロック図。
【図６】データ転送手順の説明図。
【図７】データ転送手順の説明図。
【図８】データ転送手順の説明図。
【符号の説明】
【００５４】
１…電子制御システム、２…第１電子制御手段及びセキュリティ電子制御手段としてのステアリングロックＥＣＵ、１０…記憶部としてのフラッシュメモリ、１１…第２電子制御手段としてのドアＥＣＵ、１６，２５，３５…転送手段、設定手段及び判断手段としてのＣＰＵ、１７ａ，２８ａ，３８ａ…転送識別子としての転送フラグ、２０…第２電子制御手段としてのパワーウィンドウＥＣＵ、３０…第２電子制御手段としてのオーディオＥＣＵ、Ａ〜Ｃ…制御用データ。
【図１】
0004685698.tif 000002
【図２】
0004685698.tif 000003
【図３】
0004685698.tif 000004
【図４】
0004685698.tif 000005
【図５】
0004685698.tif 000006
【図６】
0004685698.tif 000007
【図７】
0004685698.tif 000008
【図８】
0004685698.tif 000009