(57)【要約】【課題】スライド式に回路基板を収容する筐体から回路基板が抜脱された場合に情報を保護するなどの特別な処理を実行することが可能な回路基板の収容構造及び該収容構造を用いた制御装置を提供する。【解決手段】一側が開放され、開放部に連続する溝が内面に形成された筐体に、回路基板の縁辺部を前記溝に嵌め合わせて該溝に沿った摺動によって前記開放部から抜脱可能に収容する回路基板の収容構造において、前記回路基板は、所定の電力を蓄電する蓄電部と、縁辺部に設けられて一方が蓄電部と接続されている第１及び第２の端子とを備え、前記筐体は、前記溝に設けてあり、所定の収容位置における前記回路基板の前記第１の端子及び第２の端子の夫々の位置に対応した位置から、開放部側へ所定距離離隔した位置に設けられている導体と、該導体間を電気的に接続する導線とを備える。【選択図】図３
2016206714.tif 000002
【特許請求の範囲】
【請求項１】
一側が開放され、開放部に連続する溝が内面に形成された筐体に、電気回路が形成された回路基板を、該回路基板の縁辺部を前記溝に嵌め合わせて該溝に沿った摺動によって前記開放部から抜脱可能に収容する回路基板の収容構造において、
前記回路基板は、
前記電気回路に電気的に接続されており、前記縁辺部の一部に設けられている第１の端子と、
所定の電力を蓄電する蓄電部と、
該蓄電部に電気的に接続されており、前記縁辺部の他の一部に設けられている第２の端子と
を備え、
前記筐体は、
前記溝に設けてあり、所定の収容位置における前記回路基板の前記第１の端子及び第２の端子の夫々の位置に対応した位置から、開放部側へ所定距離離隔した位置に設けられている導体と、
該導体間を電気的に接続する導線と
を備えることを特徴とする回路基板の収容構造。
【請求項２】
前記導線は、前記筐体の内面に配線されている
ことを特徴とする請求項１に記載の回路基板の収容構造。
【請求項３】
前記導線は、前記筐体を形成する板部材の内部に配線されている
ことを特徴とする請求項１に記載の回路基板の収容構造。
【請求項４】
前記導体は夫々、前記対応した位置から開放部側に連続して設けられている
ことを特徴とする請求項１乃至３のいずれか１つに記載の回路基板の収容構造。
【請求項５】
前記蓄電部及び前記第２の端子間に介装され、外部からの制御指示に基づき接続及び切断を切り替える切替部
を更に備えることを特徴とする請求項１乃至４のいずれか１つに記載の回路基板の収容構造。
【請求項６】
前記筐体は、扁平直方体形状であって１面が開放されており、
前記溝は、前記１面以外の相対向する側板内面夫々に、奥行方向に沿って前記１面に連続するように形成されており、
前記回路基板は、
前記筐体の開放部に対応する幅を有する矩形板状であり、
対向する縁辺部の一方に前記第１の端子、他方に前記第２の端子が形成されている
ことを特徴とする請求項１乃至５のいずれか１つに記載の回路基板の収容構造。
【請求項７】
前記第１の端子及び第２の端子は、一方が他方よりも奥側に形成されている
ことを特徴とする請求項６に記載の回路基板の収容構造。
【請求項８】
電気回路が形成された回路基板と、該回路基板を収容する筐体とを備え、該筐体は、一側が開放され、開放部に連続するようにして内面に形成された溝に、前記回路基板の縁辺部を嵌め合わせて前記溝に沿った摺動により前記開放部から抜脱可能に前記回路基板を収容するようにしてあり、前記回路基板には、外部電源に接続される接続端子と、該接続端子に導線により接続され、電力の供給を受けて制御処理を実行する制御部とが実装されてある制御装置において、
前記回路基板には、
前記導線に接続されており、前記回路基板の縁辺部の一部に設けられている第１の端子と、
前記接続端子と接続されており、所定の電力を蓄電する蓄電部と、
該蓄電部に接続されており、前記縁辺部の他の一部に設けられている第２の端子と
を備え、
前記筐体は、
前記筐体の溝に設けてあり、所定の収容位置における前記回路基板の前記第１の端子及び第２の端子の夫々の位置に対応した位置から、開放部側へ所定距離離隔した位置に設けられている導体と、
該導体間を接続する導線と
を備えることを特徴とする制御装置。
【請求項９】
前記制御部は、
情報を記憶する記憶部と、
前記外部電源及び前記蓄電部のいずれから電力供給を受けているかを判断する判断部と、
該判断部が前記蓄電部から電力供給を受けていると判断した場合、前記記憶部の前記情報を読み出し不可とする読み出し禁止部と
を有することを特徴とする請求項８に記載の制御装置。
【請求項１０】
前記制御部は、
情報を記憶する記憶部と、
前記外部電源及び前記蓄電部のいずれから電力供給を受けているかを判断する判断部と、
該判断部が前記蓄電部から電力供給を受けていると判断した場合、前記記憶部の前記情報を消去する消去部と
を有することを特徴とする請求項８に記載の制御装置。
【請求項１１】
前記蓄電部及び前記第２の端子間に、前記制御部又は外部からの制御指示に基づき接続及び遮断を切り替える切替部
を更に備えることを特徴とする請求項８乃至１０のいずれか１つに記載の制御装置。
【請求項１２】
前記制御部は、
事前通知を外部から受け付ける受付部と、
前記事前通知を受け付けた場合、前記蓄電部及び第２の端子間を遮断させる制御指示を前記切替部へ出力する出力部と
を更に備えることを特徴とする請求項１１に記載の制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、不正な情報書き換え又は不正な情報抽出を防止することが可能な回路基板の収容構造及び制御装置に関する。
【背景技術】
【０００２】
車両制御を含む各分野において、マイクロコントローラ（以下マイコンという）が実装された小型の回路基板を備えて各種制御を実行する制御装置が多用されている。
【０００３】
この種の制御装置は比較的に小型であって扱いが容易であるから、装置から回路基板を取り出し、マイコンが参照するプログラムの改ざん、又は、前記プログラム若しくは制御中に参照される機密情報の不正な抜き出しがなされる虞がある。
【０００４】
回路基板のカバーが開放されたか否かを検知し、開放されたことを検知した場合に回路基板に記憶されているデータを消去することが提案されている（特許文献１）。特許文献１ではカバーの開放の検知する２つの方法が例示されている。第１の方法は、カバーの固定用ネジを導体で構成して回路に含まれる導線の一部とし、筐体から回路基板を取り出そうとして固定用ネジを抜いた場合に、回路の一部が電気的に切断されることでカバーの開放を検知する方法である。第２の方法は、カバーに突起部を設け、カバーが閉塞されている状態では前記突起部が回路基板上の自動復帰型のボタンを押下した状態となるようにし、カバーが開放された場合に自動復帰型ボタンが自動復帰することでカバーの開放を検知する方法である。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平０８−２６３７６０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１における提案技術では、電源からの電力の供給を受けない状態でカバーの取り外しがなされた場合、電気的接続が切断されたか否かの検知が困難である。また筐体の構造によっては、特許文献１で提案されているカバー開放の検知が困難な場合がある。筐体内面に溝を形成して回路基板を嵌め合わせるスライド式の筐体も用いられており、そのような場合ネジは不要である。また復帰型ボタンを用いるにはカバーと回路基板との間の位置関係が限定される。更にネジ又は突起部の代替物を用いて電気的接続を維持しながらカバーの開放ができる可能性もあり、不正防止が不十分である。
【０００７】
本発明は斯かる事情に鑑みてなされたものであり、スライド式に回路基板を収容する筐体から回路基板が抜脱された場合に情報を保護するなどの特別な処理を実行することが可能な回路基板の収容構造及び該収容構造を用いた制御装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る回路基板の収容構造は、一側が開放され、開放部に連続する溝が内面に形成された筐体に、電気回路が形成された回路基板を、該回路基板の縁辺部を前記溝に嵌め合わせて該溝に沿った摺動によって前記開放部から抜脱可能に収容する回路基板の収容構造において、前記回路基板は、前記電気回路に電気的に接続されており、前記縁辺部の一部に設けられている第１の端子と、所定の電力を蓄電する蓄電部と、該蓄電部に電気的に接続されており、前記縁辺部の他の一部に設けられている第２の端子とを備え、前記筐体は、前記溝に設けてあり、所定の収容位置における前記回路基板の前記第１の端子及び第２の端子の夫々の位置に対応した位置から、開放部側へ所定距離離隔した位置に設けられている導体と、該導体間を電気的に接続する導線とを備えることを特徴とする。
【０００９】
本発明に係る回路基板の収容構造は、前記導線は、前記筐体の内面に配線されていることを特徴とする。
【００１０】
本発明に係る回路基板の収容構造は、前記導線は、前記筐体を形成する板部材の内部に配線されていることを特徴とする。
【００１１】
本発明に係る回路基板の収容構造は、前記導体は夫々、前記対応した位置から開放部側に連続して設けられていることを特徴とする。
【００１２】
本発明に係る回路基板の収容構造は、前記蓄電部及び前記第２の端子間に介装され、外部からの制御指示に基づき接続及び切断を切り替える切替部を更に備えることを特徴とする。
【００１３】
本発明に係る回路基板の収容構造は、前記筐体は、扁平直方体形状であって１面が開放されており、前記溝は、前記１面以外の相対向する側板内面夫々に、奥行方向に沿って前記１面に連続するように形成されており、前記回路基板は、前記筐体の開放部に対応する幅を有する矩形板状であり、対向する縁辺部の一方に前記第１の端子、他方に前記第２の端子が形成されていることを特徴とする。
【００１４】
本発明に係る回路基板の収容構造は、前記第１の端子及び第２の端子は、一方が他方よりも奥側に形成されていることを特徴とする。
【００１５】
本発明に係る制御装置は、電気回路が形成された回路基板と、該回路基板を収容する筐体とを備え、該筐体は、一側が開放され、開放部に連続するようにして内面に形成された溝に、前記回路基板の縁辺部を嵌め合わせて前記溝に沿った摺動により前記開放部から抜脱可能に前記回路基板を収容するようにしてあり、前記回路基板には、外部電源に接続される接続端子と、該接続端子に導線により接続され、電力の供給を受けて制御処理を実行する制御部とが実装されてある制御装置において、前記回路基板には、前記導線に接続されており、前記回路基板の縁辺部の一部に設けられている第１の端子と、前記接続端子と接続されており、所定の電力を蓄電する蓄電部と、該蓄電部に接続されており、前記縁辺部の他の一部に設けられている第２の端子とを備え、前記筐体は、前記筐体の溝に設けてあり、所定の収容位置における前記回路基板の前記第１の端子及び第２の端子の夫々の位置に対応した位置から、開放部側へ所定距離離隔した位置に設けられている導体と、該導体間を接続する導線とを備えることを特徴とする。
【００１６】
本発明に係る制御装置は、前記制御部は、情報を記憶する記憶部と、前記外部電源及び前記蓄電部のいずれから電力供給を受けているかを判断する判断部と、該判断部が前記蓄電部から電力供給を受けていると判断した場合、前記記憶部の前記情報を読み出し不可とする読み出し禁止部とを有することを特徴とする。
【００１７】
本発明に係る制御装置は、前記制御部は、情報を記憶する記憶部と、前記外部電源及び前記蓄電部のいずれから電力供給を受けているかを判断する判断部と、該判断部が前記蓄電部から電力供給を受けていると判断した場合、前記記憶部の前記情報を消去する消去部とを有することを特徴とする。
【００１８】
本発明に係る制御装置は、前記蓄電部及び前記第２の端子間に、前記制御部又は外部からの制御指示に基づき接続及び遮断を切り替える切替部を更に備えることを特徴とする。
【００１９】
本発明に係る制御装置は、前記制御部は、事前通知を外部から受け付ける受付部と、前記事前通知を受け付けた場合、前記蓄電部及び第２の端子間を遮断させる制御指示を前記切替部へ出力する出力部とを更に備えることを特徴とする。
【００２０】
本発明では、回路基板の縁辺部が嵌め合わされる溝を有して該溝にて回路基板を摺動可能に収容する筐体の前記溝部分に導体が設けられており、導体間が筐体側で電気的に接続されている。回路基板の縁辺部には、筐体内における所定の収容位置では前記導体よりも奥側となる位置に第１の端子及び第２の端子が設けられており、一方が回路基板上に実装されている蓄電部と接続されており、他方が回路基板上に実装されている電気回路（制御部）へ接続されている。回路基板を筐体から抜脱する過程で前記第１の端子及び第２の端子が、筐体の溝部分に設けられている導体と接触し、これによって蓄電部に蓄電されている電力が回路（制御部）へ供給される。
なお、筐体の開放部は摺動方向の両側に存在してもよく、導体は両側の開放部側に夫々存在してもよい。
【００２１】
本発明では、筐体側の導線は内面に配線されており筐体の構成が簡素である。なお、導体間は出来る限り離隔されて形成されるようにしてもよい。
【００２２】
本発明では、筐体側の導線が筐体を形成する板部材内部に配線されており、回路基板の他の回路素子との電気的接触が回避される。
【００２３】
本発明では、筐体側の導体は、開放面に至るまで設けられているので、回路基板が抜脱される過程で第１の端子及び第２の端子との接触時間が長くなり、蓄電部に蓄電されている電力による電気回路の動作期間を長く確保できる。
【００２４】
本発明では、回路基板上の蓄電部と蓄電部に接続されている第２の端子との間の接続及び切断を切り替えることが可能に構成されるので、正当に抜脱する場合には事前に切断しておき、不正な抜脱時のみに蓄電部に蓄電されている電力の供給が行なわれるように構成することが可能となる。
【００２５】
本発明では、筐体は扁平直方体形状であって相対向する狭面の内側に溝を有し、回路基板の対向する縁辺に第１の端子及び第２の端子が設けられている。なお、筐体の内面に設けられた１つの溝に２つの導体が形成され、回路基板の１つの縁辺に第１の端子及び第２の端子が設けられている構成でもよいし、側板及び背板の内面に設けられた溝に夫々導体が形成され、回路基板の隣り合う縁辺部に第１の端子及び第２の端子が設けられている構成としてもよい。
【００２６】
本発明では、抜脱時に蓄電部からの電力供給を受けて動作する場合の特別な処理として、制御部から読み書きが可能な記憶部に記憶されている情報の保護が可能である。
【００２７】
本発明では、蓄電部から制御部への電力の供給を遮断することが可能な構成とすることで、不正な抜脱時のみに蓄電部からの電力の供給を受けて情報の保護等の特別な処理を行なうことが可能である。
【００２８】
本発明では、抜脱の事前通知を受け付けた場合に蓄電部を遮断する構成として、正当な抜脱時には特別な処理を行なうことを回避することができる。
【発明の効果】
【００２９】
本発明による場合、抜脱時に、蓄電部からの電力を受けて回路が動作することが可能であるので、スライド式に回路基板を収容する筐体から回路基板が抜脱された場合にその過程でデータを保護する等の特別な処理を実行させることが可能である。
【図面の簡単な説明】
【００３０】
【図１】実施の形態１における電子制御装置の模式分解斜視図である。
【図２】実施の形態１における回路基板の回路構成を模式的に示す平面図である。
【図３】図１のＡ−Ａ´線による筐体の断面図である。
【図４】実施の形態１における回路基板及び筐体とで構成される回路の構成を示す回路図である。
【図５】実施の形態１における制御部にて起動時に実行される処理手順の一例を示すフローチャートである。
【図６】実施の形態２における回路基板の回路構成を模式的に示す平面図である。
【図７】実施の形態２における回路基板及び筐体とで構成される回路の構成を示す回路図である。
【図８】実施の形態２における制御部にて実行される処理手順の一例を示すフローチャートである。
【図９】実施の形態２における制御部の起動時の処理手順の一例を示すフローチャートである。
【図１０】実施の形態３における筐体の模式縦断面図である。
【発明を実施するための形態】
【００３１】
以下、本発明をその実施形態を示す図面に基づいて具体的に説明する。なお、以下に示す実施形態は例示であって、本発明は以下の構成に限られないことは勿論である。
【００３２】
（実施の形態１）
図１は、実施の形態１における電子制御装置の模式分解斜視図である。電子制御装置は例えば、車両のエンジン、ステアリング等の運転系、ドア若しくはランプ等のボディ系、サスペンション等のシャシー系、又はナビゲーションシステム等の情報系などの車両の各種制御を、夫々に関する情報に基づき、外部電源である車両バッテリからの電力供給を受けて実行するＥＣＵ（Electronic Control Unit ）である。電子制御装置は、筐体１ａ内に制御処理を実行する制御部及びその他回路を実装した回路基板２を収容し、筐体１ａにカバー１ｂを取り付けて構成される。図２は、実施の形態１における回路基板２の回路構成を模式的に示す平面図であり、図３は、図１のＡ−Ａ´線による筐体１ａの断面図である。以下、図１〜図３を参照して電子制御装置の構成について説明する。
【００３３】
筐体１ａは、１側面が開放された扁平直方体状をなす。筐体１ａは例えば樹脂製であるか、又は内外の表面に絶縁層が形成された金属製である。筐体１ａは、開口部両側の側板の内面開口部寄りの位置に掛止突起１４ａを有する。また筐体１ａは、開口部両側の側板の内面に、奥行き方向に沿って形成された溝１１ａ，１２ａを有している。溝１１ａ，１２ａは、図３に示す如く、背板から開口部まで連続しており、その中途には第１の導体１６ａ及び第２の導体１６ｂが形成されている。第２の導体１６ｂは溝の略中央の位置に、第１の導体１６ａは第２の導体１６ｂよりも奥行き方向における手前側に形成されている。更に筐体１ａの側板及び底板の内面には、第１の導体１６ａと第２の導体１６ｂ間を電気的に接続するように導線パターン１７ａが形成されている。実施の形態１では、溝１１ａ，１２ａに形成されている第１の導体１６ａ及び第２の導体１６ｂは、第１の導体１６ａが第２の導体１６ｂよりも手前側に位置し、即ち出来る限り離隔するように偏位されているので、導線パターン１７ａは底板内面上で屈曲して形成されている。
【００３４】
カバー１ｂは、筐体１ａの開放部を覆い得る大きさの前板と、該前板の両端部から同向きに延びる側板とを備える。カバー１ｂは筐体１ａと例えば同素材又は金属製である。カバー１ｂの前板には周縁を適幅余して開口部１５ｂが設けられており、側板にも夫々開口部１４ｂが設けられている。側板の開口部１４ｂは、筐体１ａの側板内側に設けられている掛止突起１４ａと位置及び形状が対応している。
【００３５】
回路基板２は、筐体１ａの開口部に対応する幅を有する矩形状の基板である。回路基板２には、中央部に制御部２０、電源回路２１、平滑化回路２２ａ、蓄電部２２ｂが実装されており、一端部にコネクタ（レセプタ）である接続部２５が設けられている。また回路基板２には、接続部２５が設けられた一端部の両側縁辺部に第１の端子２６ａ及び第２の端子２６ｂが設けられている。なお第１の端子２６ａは第２の端子２６ｂよりも接続部２５側に寄った位置に設けられているが、第１の端子２６ａ及び第２の端子２６ｂ間の縁辺方向における間隔は、筐体１ａにおける第１の導体１６ａ及び第２の導体１６ｂ間の奥行方向における距離と同距離となるようにしてある。
【００３６】
回路基板２には更に、制御部２０、電源回路２１、平滑化回路２２ａ、蓄電部２２ｂ、接続部２５、第１の端子２６ａ、及び第２の端子２６ｂ間を電気的に接続する導線パターン２３，２４ａ，２４ｂ，２９ａ，２９ｂが図２に示す如く形成されている。
【００３７】
電子制御装置は、筐体１ａの側板内面に設けられている溝１１ａ，１２ａに、回路基板２の接続部２５が設けられた一端部の両側縁辺部を嵌め合わせ、該溝１１ａ，１２ａに沿って摺動させることにより開放部から抜脱することができるように回路基板２を筐体１ａに収容し、更に、カバー１ｂの開口部１４ｂを筐体１ａの側板内面に設けられている掛止突起１４ａに夫々嵌め合わせることで構成される。このとき、カバー１ｂの前板の開口部１５ｂは回路基板２の接続部２５と対応し、接続部２５のコネクタ（レセプタ）が開口部１５ｂから露出するようにしてあり、電子制御装置は接続部２５に、外部電源からの電源線及び外部装置からの信号線等を含むハーネスを接続することで使用される。
【００３８】
電子制御装置が上述のように構成され、所定の収容位置に収容されている回路基板２の溝１１ａに嵌め合う縁辺部に設けられている第１の端子２６ａは、溝１１ａに形成されている第１の導体１６ａよりも筐体１ａの奥側に位置し、第１の端子２６ａと第１の導体１６ａとは接触しない。同様にして収容位置における回路基板２の溝１１ｂに嵌め合う縁辺部に設けられている第２の端子２６ｂは、溝１１ｂに形成されている第２の導体１６ｂよりも筐体１ａの奥側に位置し、第２の端子２６ｂと第２の導体１６ｂとは接触しない。
【００３９】
次に、回路基板２上に形成されている回路の構成及び各部品について説明する。図４は、実施の形態１における回路基板２０及び筐体１ａとで構成される回路の構成を示す回路図である。
【００４０】
制御部２０は、マイコンを用いて各種制御処理を実行する制御回路である。制御部２０は、マイコンのＶｃｃ端子に接続される導線パターン２３を介して電源回路２１と接続されている。電源回路２１は所謂レギュレータであり、接続部２５経由で供給される電圧（例えば１２Ｖ）から、制御部２０及び回路基板２上の他の構成部への供給電圧（例えば５Ｖ）を出力する回路である。電源回路２１は導線パターン２４ａ及び平滑化回路２２ａにより接続部２５における電源線に接続されている。接続部２５は、コネクタ（レセプタ）であり、外部電源と接続される電源線の接続端子、及び外部装置と接続される信号線の接続端子を含む。平滑化回路２２ａは、接続部２５に接続される外部電源から電源回路２１へ出力される電力（電圧）を平滑化する回路である。平滑化回路２２ａは、外部電源が例えば車両バッテリである場合、ロードダンプ等の異常な電圧変動から各構成部を保護する機能を有する。なお平滑化回路２２ａと接続部２５との間には、電流の向きを規制するダイオードが介装されている（図示せず）。更に導線パターン２４ａは、平滑化回路２２ａと電源回路２１との間から分岐し、第１の端子２６ａと接続されている。
【００４１】
なお制御部２０は、導線パターン２９ａ（信号線）により接続部２５における電源線と接続されており、電源線における電圧値をＡＤ変換機能によってモニタリングするか、又はコンパレータを用いることによって、接続部２５における電源線に出力されている電圧値が所定値以上であるか否かを検知することが可能である。
【００４２】
蓄電部２２ｂは、コンデンサに所定の電力を蓄電する回路である。蓄電部２２ｂは、導線パターン２４ｂにより接続部２５における電源線に接続されている。蓄電部２２ｂが接続されている導線パターン２４ｂは、第２の端子２６ｂにも接続されており、蓄電部２２ｂと第２の端子２６ｂとの間には、電流の向きを制限するダイオード２８が介装されている。なお蓄電部２２ｂと接続部２５との間にも電流の向きを規制するダイオードが介装されている（図示せず）。
【００４３】
そして制御部２０は、導線パターン２９ｂ（信号線）により蓄電部２２ｂと接続されており、蓄電部２２ｂの出力電圧値をモニタリングするか、又はコンパレータを用いることで所定電圧値以上であるか否かを検知することが可能である。
【００４４】
このように構成される電子制御装置において回路基板２が筐体１ａ内に正しく収容されている状態では、回路基板２の第１の端子２６ａと筐体１ａ第１の導体１６ａとの間、更に第２の端子２６ｂと第２の導体１６ｂとの間が接触しない。したがって所定の収容位置における回路基板２では、図４における第１の端子２６ａ及び第２の端子２６ｂ間は電気的に接続されない。しかしながら、カバー１ｂが筐体１ａから外され、回路基板２が筐体１ａから抜脱される過程において、回路基板２の第１の端子２６ａは筐体１ａの溝１１ａに設けられている第１の導体１６ａと接触し、同時に、第２の端子２６ｂと筐体１ａの溝１２ａに設けられている第２の導体１６ｂとが接触する。このとき、第１の導体１６ａ及び第２の導体１６ｂ間は、導線パターン１７ａにより電気的に接続されているから、図４の回路図における第１の端子２６ａ及び第２の端子２６ｂ間が、第１の導体１６ａ、導線パターン１７ａ及び第２の導体１６ｂによって短絡した状態となる。このとき、蓄電部２２ｂに蓄電された電力が電源回路２１を介して制御部２０へ供給されるから、接続部２５に外部電源が接続されていない状態下においても、制御部２０が起動される。
【００４５】
このように、縁辺部に第１の端子２６ａ，第２の端子２６ｂを備える回路基板２と、縁辺部を保持する溝に設けられた第１の導体１６ａ及び第２の導体１６ｂ、並びに導線パターン１７ａを形成してある筐体１ａとによって、スライド式で収容されている回路基板２が筐体１ａから抜脱された場合に、制御部２０自身が起動することでこの抜脱を検知し、特別な処理を行なうことが可能となる。
【００４６】
以下、制御部２０が起動して実行する特別な処理について例を挙げて説明する。電子制御装置が車両に搭載されているＥＣＵである場合、回路基板２が不正に抜脱されるときは、制御部２０から読み出しが可能な不揮発性の記憶部（例えば制御部２０内蔵のメモリ又は回路基板２上に実装されて制御部２０から読み書き可能なメモリ）に記憶されている情報の不正入手が抜脱の目的であることが多い。そこで以下、電子制御装置がＥＣＵである場合に、制御部２０が、回路基板２が抜脱されたことを検知したときに特別な処理として、記憶部に記憶されている情報を保護する処理を実行する手順について説明する。
【００４７】
図５は、実施の形態１における制御部２０にて起動時に実行される処理手順の一例を示すフローチャートである。外部電源が停止されるか、又は接続部２５から車載ハーネスのコネクタが取り外されてから回路基板２が抜脱される場合、まず制御部２０への電力供給が一旦停止する。そして、抜脱を起因とした第１の導体１６ａ、導線パターン１７ａ及び第２の導体１６ｂでの短絡により、蓄電部２２ｂに蓄電されてある電力が制御部２０へ供給されて制御部２０が起動し、蓄電分による動作期間中に制御部２０が以下の処理を実行する。
【００４８】
制御部２０は、導線パターン２９ａが接続されている電源線における電圧値が第１の所定値（例えば１２Ｖ）以上であるか否かを判断する（ステップＳ１０１）。
【００４９】
制御部２０は、ステップＳ１０１において第１の所定値未満であると判断した場合（Ｓ１０１：ＮＯ）、正当な外部電源が接続されていない状態か、不安定な状態で起動している虞があるので、記憶部に記憶されている保護対象の情報を読み出し不可にロックする（ステップＳ１０２）。
【００５０】
次に制御部２０は、導線パターン２９ｂが接続されている電源線における電圧値が、第１の所定値よりも低い第２の所定値（５Ｖ）以上であるか否か判断する（ステップＳ１０３）。制御部２０は、ステップＳ３において第２の所定値以上であると判断した場合（Ｓ１０３：ＹＥＳ）、蓄電部２２ｂからの電力の供給を受けて動作しており、即ち抜脱がなされたものであると判断できるので、記憶部に記憶されている保護対象の情報を消去し（ステップＳ１０４）、処理を終了する。この場合以後は、蓄電部２２ｂからの電力が尽きた時点で制御部２０は動作を停止するが、記憶部の保護対象の情報は安全に消去されており、正当不当に関わらず、外部電源により制御部２０が起動したときには情報の読み出しは不可能となる。
【００５１】
ステップＳ１０３において、第２の所定値未満であると判断した場合（Ｓ１０３：ＮＯ）、蓄電部２２ｂからの電力の供給を受けて起動したものではなく、ノイズ等によって不安定な状態となっていると推測できるので、保護対象の情報をロックしたままの状態として制御部２０は処理を終了する。この場合、以後動作を停止し、正当不当に関わらず次に外部電源により起動したときには、記憶部はロックされたままであり、記憶部からの情報の読み出しは特定の処理を行なわない限り不可能となる。
【００５２】
なおステップＳ１０１において、第１の所定値以上であると判断された場合（Ｓ１０１：ＹＥＳ）、通常の外部電源からの供給を受けての動作中であると判断して特別な処理は行なわずに終了する。この場合、外部電源からの供給を受けている間は、通常の制御部２０の制御処理を実行する。
【００５３】
なお、回路基板２が抜脱されるに際し、平滑化回路２２ａ及び電源回路２１からの残電流により制御部２０が一旦停止することなく、そのまま動作を継続する可能性がある。その場合、図５のフローチャートを定期的に実行して平滑化回路２２ａ経由で与えられる電圧が第１の所定値（例えば１２Ｖ）未満となった場合には記憶部の情報をロックし、更に第２の所定値（例えば５Ｖ）以上である場合には記憶部の情報を消去する処理を行なってもよい。また、第１の導体１６ａ、導線パターン１７ａ及び第２の導体１６ｂでの短絡の有無を定期的に判断し、短絡している場合には記憶部の保護対象の情報をロックする安全処理を施すようにするとよい。加えて制御部２０は、第１の導体１６ａ、導線パターン１７ａ及び第２の導体１６ｂでの短絡を検知できない場合であっても、平滑化回路２２ａ経由で与えられる電圧の所定値、又は蓄電部２２ｂから出力される電圧の所定値をモニタリングしておき、何れに対しても不正な抜脱を疑わせるような電圧低下が発生した場合には記憶部の情報をロックする安全処理を施すようにしてもよい。
【００５４】
このような構成により、スライド式の筐体１ａから回路基板２が抜脱された場合、その抜脱を起因として制御部２０が起動することが可能であり、回路基板を保護するための特別な処理、例えば記憶部をロックするという安全処理を施すことが可能となる。
【００５５】
なお、蓄電部２２ｂから供給される電力によって動作が可能な期間中に上述の特別な処理を実行するため、第１の端子２６ａ及び第２の端子２６ｂとの接触期間が長くなるように設計されるとよい。例えば溝１１ａの第１の導体１６ａ及び溝１２ａの第２の導体１６ｂは、溝に沿ってできる限り長く形成されているとよい。または、接触期間を長くすべく、第１の導体１６ａ及び第２の導体１６ｂよりも開放面側に、溝１１ａ，１２ａの幅が回路基板２と略一致するように凸部を設け（第１の導体１６ａ及び第２の導体１６ｂ自身が凸部であってもよい）、回路基板２が把持されて所定の力を加えない限り抜脱できないように構成してもよい。なお導線パターン１７ａは、回路基板２へのノイズの発生を防止するように、図３に示す如く、第１の端子１６ａ及び第２の端子１６ｂ間をできる限り離隔するように屈曲されて形成されるなど、適宜設計されるとよい。
【００５６】
（実施の形態２）
実施の形態２では、正当に回路基板２が筐体１ａから抜脱されたときに、情報の消去がされないような構成とする。図６は、実施の形態２における回路基板２の回路構成を模式的に示す平面図であり、図７は、実施の形態２における回路基板２及び筐体１ａとで構成される回路の構成を示す回路図である。実施の形態２における電子制御装置の筐体１ａ及び回路基板２０の構成は、図６，７に示すように、切替部及び導線パターンが加えられている以外は同様であるので、同一の符号を付して詳細な説明を省略する。
【００５７】
図６，図７に示す如く、実施の形態２における回路基板２には、蓄電部２２ｂと導線パターン２９ｂへの接点との間に、接続及び切断を切り替える切替部２７が実装されている。切替部２７は初期的には蓄電部２２ｂ及びダイオード２８間を接続させた状態としてある。切替部２７は、信号線である導線パターン３０により制御部２０と接続されており、制御部２０からの制御指示を受け付け、制御指示に基づいて蓄電部２２ｂ及び第２の端子２６ｂ間の接続及び切断を切り替えることが可能である。
【００５８】
また、実施の形態２における回路基板２では、制御部２０は、接続部２５に設けられている外部装置と接続される信号線の接続端子と、導線パターン３１で接続されている。これにより、制御部２０は外部装置との間で信号の送受信が可能である。なお信号線は所定のプロトコルに基づく通信線であってもよい。実施の形態２においては、例えば電子制御装置は車両に搭載されているＥＣＵであり、回路基板２が正当な理由で抜脱されるときは、導線パターン３１経由で入力する信号により、車載ネットワークに含まれる他装置にダイアグ端末からの正当な抜脱の事前通知を受け付ける。そして、事前通知を受け付けることなく抜脱された場合には、制御部２０から読み書き可能な記憶部に記憶されている情報を保護する処理を、特別な処理として実行する。以下、事前通知を受け付ける処理手順、及び次の起動時の処理について説明する。
【００５９】
図８は、実施の形態２における制御部２０にて実行される処理手順の一例を示すフローチャートである。制御部２０は動作中、定期的に以下の処理を実行する。
【００６０】
制御部２０は、導線パターン３１経由で外部装置から、抜脱の事前通知を受け付けたか否かを判断する（ステップＳ２０１）。ステップＳ２０１において制御部２０は、検査開始の通知又は電源遮断の通知を抜脱の事前通知として受け付けるようにしてもよい。事前通知を受け付けたと判断された場合（Ｓ２０１：ＹＥＳ）、制御部２０は切替部２７へ切断を指示する制御指示を出力し（ステップＳ２０２）、電源オフとするための停止動作を実行し（ステップＳ２０３）、処理を終了する。この場合、抜脱のために外部電源（車両バッテリ）からの電源供給が停止し、制御部２０は停止する。その後、回路基板２の抜脱によって第１の端子２６ａと第２の端子２６ｂとの間が電気的に接続したとしても、切替部２７によって蓄電部２２ｂ及び第２の端子２６ｂ間が切断されているので、蓄電部２２ｂからの電力の供給による起動又は動作継続は行なわれない。
【００６１】
制御部２０は、事前通知を受け付けていないと判断した場合（Ｓ２０１：ＮＯ）、切替部２７にて蓄電部２２ｂ及び第２の端子２６ｂ間の接続が維持されたまま、即ち回路基板２の抜脱検知の機能を残存させたまま処理を終了する。
【００６２】
なお制御部２０は、図８のフローチャートで示した処理手順を定期的に行なうに際し、平滑化回路２２ａ経由で与えられる電圧の所定値（例えば１２Ｖ）、又は蓄電部２２ｂから出力される電圧の所定値（例えば５Ｖ）をモニタリングする処理をステップＳ２０１０にて共に行ない、所定値以下となったことを検知した場合には記憶部に記憶されている情報を保護する処理を行なってから動作を終了するようにしてもよい。
【００６３】
次に実施の形態２における制御部２０の起動時の処理手順について説明する。図９は、実施の形態２における制御部２０の起動時の処理手順の一例を示すフローチャートである。図９のフローチャートの内、実施の形態１における図５のフローチャートと共通する手順については同一のステップ番号を付して詳細な説明を省略する。
【００６４】
制御部２０は起動すると、導線パターン２９ａが接続されている電源線における電圧値が第１の所定値（例えば１２Ｖ）以上であるか否かを判断し（Ｓ１０１）、第１の所定値以上であると判断した場合（Ｓ１０１：ＹＥＳ）、外部電源と接続されているのでまず、直前の動作停止時に事前通知によって切替部２７が切断された状態であるか否かを判断する（ステップＳ３０１）。ステップＳ３０１において制御部２０は具体的には、導線パターン２９ｂが接続されている電源線における電圧値が第２の所定値（例えば５Ｖ）未満であるか否かによって切断された状態であるか否かを判断する。
【００６５】
制御部２０は、ステップＳ３０１において、第２の所定値未満であって蓄電部２２ｂ及び第２の端子２６ｂ間が事前通知によって切断されていると判断した場合（Ｓ３０１：ＹＥＳ）、切替部２７を接続状態へ戻して抜脱検知の機能を復帰させるべく、接続を指示する制御指示を切替部２７へ出力する（ステップＳ３０２）。なおステップＳ３０２にて制御部２０は、導線パターン３１経由で外部装置から、安全機能復帰の指示の信号を受け付けるまでは接続を指示する制御指示の出力を行なわないようにしてもよい。
【００６６】
次に制御部２０は、ステップＳ３０２の指示に応じて、導線パターン２９ｂが接続されている電源線における電圧値が第２の所定値以上となったか否かによって、蓄電部２２ｂ及び第２の端子２６ｂ間の接続が復帰したか否か判断する（ステップＳ３０３）。制御部２０は、接続が復帰したと判断した場合（Ｓ３０３：ＹＥＳ）、記憶部がロックされているか否か判断する（ステップＳ３０４）。記憶部がロックされていないと判断された場合（Ｓ３０４：ＮＯ）、制御部２０は起動時の特別な処理を終了する。以後外部電源からの供給を受けている間は、通常の動作状態へ移行する。
【００６７】
制御部２０は、ステップＳ３０４にて記憶部がロックされていると判断した場合（Ｓ３０４：ＹＥＳ）、導線パターン３１経由で外部装置から、ロック解除要求を受け付けたか否かを判断する（ステップＳ３０５）。制御部２０は、ロック解除要求を受け付けていないと判断した場合（Ｓ３０５：ＮＯ）、処理をステップＳ３０５へ戻し、ロック解除要求を受け付けたと判断するまで待機する。
【００６８】
ステップＳ３０５にてロック解除要求を受け付けたと判断された場合（Ｓ３０５：ＹＥＳ）、記憶部のロックを解除する処理を実行し（ステップＳ３０６）、起動時の特別な処理を終了する。以後外部電源からの供給を受けている間は、通常の動作状態へ移行する。
【００６９】
ステップＳ３０１にて、第２の所定値以上であって蓄電部２２ｂ及び第２の端子２６ｂ間が接続されていると判断した場合（Ｓ３０１：ＮＯ）、事前通知を受けることなしに外部電源が切断されるなどした後に起動したものであると判断し、蓄電部２２ｂからの電力供給によって動作しロックがなされている記憶部の情報を消去し（ステップＳ１０４）、処理を終了する。この場合、不正に回路基板２が抜脱されたと推定されるので制御部２０は動作を停止するようにしてもよい。
【００７０】
またステップＳ３０３にて、第２の所定値以上とならず、蓄電部２２ｂ及び第２の端子２６ｂ間の接続が復帰しないと判断した場合（Ｓ３０３：ＮＯ）、不正に改造された可能性があるとして記憶部の情報を消去する（Ｓ１０４）。
【００７１】
このように、切替部２７を備え、外部装置から事前通知を受け付けることによって、回路基板２が正当に抜脱される場合には特別な処理（情報のロック）が行なわれないようにすることが可能である。なお、平滑化回路２２ａ及び電源回路２１からの残電流によって動作が維持された場合、電圧低下を検知して制御部２０はステップＳ１０２〜Ｓ１０４の処理を実行して記憶部を保護するようにすればよい。
【００７２】
（実施の形態３）
図１０は、実施の形態３における筐体の模式縦断面図である。なお図１０は、図１の筐体１ａのＢ−Ｂ´線による断面を示している。実施の形態３では図１０に示す如く、筐体１ａに形成される第１の導体及び第２の導体、並びに導線の構成が異なる。導線以外の電子制御装置の構成は、実施の形態１又は２における構成と同一であるので、同一の符号を付して詳細な説明を省略する。
【００７３】
図１０に示す如く、実施の形態３における筐体１ａの溝１１の内側には第１の導体１６ｃが、溝１２ａの内側には第２の導体１６ｄが形成されている。更に第１の導体１６ａ，１６ｂ間を接続するように、筐体１ａの側板及び底板内部に導線パターン１７ｂが形成されている。溝１１ａ，１２ａに形成されている第１の導体１６ｃ及び第２の導体１６ｄは、第１の導体１６ｃが第２の導体１６ｄよりも筐体１ａの奥行方向における手前側に位置し、即ち出来る限り離隔するように偏位されているので、導線パターン１７ｂは底板内で屈曲して形成されている。導線パターン１７ｂを側板及び底板内部に形成することによって、回路基板２の他の構成部との接触を回避することが可能である。
【００７４】
上述の実施の形態１乃至３においては、電子制御装置は車載のＥＣＵであるとして説明した。しかしながら本発明はこれに限らず、筐体内に溝を有してスライド式で回路基板を収容する装置において広く適用可能である。
【００７５】
今回開示された実施形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。
【符号の説明】
【００７６】
１ａ  筐体
１６ａ，１６ｃ  第１の導体
１６ｂ，１６ｄ  第２の導体
１７ａ，１７ｂ  導線パターン（導線）
２  回路基板
２０  制御部（電気回路、判断部、読み出し禁止部、消去部、受付部）
２２ｂ  蓄電部
２６ａ  第１の端子
２６ｂ  第２の端子
２７  切替部
【図１】
2016206714.tif 000003
【図２】
2016206714.tif 000004
【図３】
2016206714.tif 000005
【図４】
2016206714.tif 000006
【図５】
2016206714.tif 000007
【図６】
2016206714.tif 000008
【図７】
2016206714.tif 000009
【図８】
2016206714.tif 000010
【図９】
2016206714.tif 000011
【図１０】
2016206714.tif 000012