车辆用控制装置制造方法及图纸

本发明专利技术提供一种能够可靠地检测外部对车辆网络的影响的车辆用控制装置。进行预先存储的程序的控制单元CU连接于网络通信路径(10)而构成车辆网络，在能够进行与外部的通信的外部通信单元(14)能够与网络通信路径(10)断续地连接的情况下，监视单元(18)在外部通信单元(14)从网络通信路径(10)断开的状态下判定控制单元CU的状态。此时，监视单元(18)将控制单元CU内的程序与默认程序比较，在两者为一致的情况下判定为正常状态，在不一致的情况下判定为改变状态。对改变状态的控制单元CU，对程序利用默认程序进行覆写处理而实现返回。

【技术实现步骤摘要】
车辆用控制装置
本专利技术涉及车辆用控制装置、特别是使多个控制单元由网络通信路径连接的车辆用控制装置。
技术介绍
近年来，车辆的各种行为、状态的电子控制化得到进步，搭载多个用于对它们进行控制的控制单元(ECU：ElectronicControlUnit)。这些控制单元通常构成为根据预先存储的程序进行运算处理，对搭载于车辆的动作部(输出部)的动作状态进行控制，由此构成为能够分别控制车辆行为、车辆状态。在这些控制单元中，必要的信息也大多是共用的。必然地，将多个控制单元由网络通信路径连接，构成授权或共享信息的车辆网络。这样的车辆网络例如被称为CAN(ControllerAreaNetwork：控制器局域网)。作为与这样网络通信路径连接的多个控制单元的车辆用控制装置，有例如下述专利文献1中记载的专利技术。在该车辆用控制装置中，在对连接于网络通信路径的多个控制单元中的任意的控制单元的存储信息、例如程序进行改写时，其它的控制单元停止通信，并且进行改写的改写控制单元将通信模式切换为高速通信模式，由此大量数据的通信在短时间内进行。现有技术文献专利文献专利文献1：日本特开2005-337017号公报
技术实现思路
技术问题以往，除了利用维护时的专用工具进行访问等的特别的情况，车辆网络与外部独立，从而保证作为系统的可靠性。然而，如今，由于对车辆的连接需求的提高和/或紧急自动通报系统合法化的趋势等，出现了车辆网络与外部连接的系统。这样如果车辆网络与外部连接，则对于车辆网络新产生了接入点，其结果，外部的影响有可能会波及到车辆网络。作为对策，存在例如在外部通信单元所连接的网络通信路径中始终连接监视单元，通过该监视单元监视对车辆网络的影响的方法。然而，在该方法中，外部的影响有可能波及监视单元本身，在该情况下有可能无法可靠地检测对车辆网络的影响，因此系统不能说是完善的。本专利技术鉴于上述课题而完成，其目的在于提供一种能够可靠地检测外部对车辆网络的影响的车辆用控制装置。技术方案为了实现上述目的，技术方案1中记载的车辆用控制装置，其特征在于，在通过基于预先存储的程序进行运算处理能够分别控制搭载于车辆的动作部的动作状态的控制单元连接于网络通信路径而构成车辆网络的车辆用控制装置中，具备：能够与上述网络通信路径断续地连接，其额能够进行车辆与外部之间的通信的外部通信单元；在上述外部通信单元从上述网络通信路径断开的状态下判定上述控制单元的状态的监视单元。根据该构成，在外部通信单元从网络通信路径断开的状态下监视单元能够判定控制单元的状态。即，监视单元能够在将控制单元的监视从外部阻挡的独立的状态下进行。因此，能够防止因通过外部通信单元的外部通信使监视单元受到影响。因此，通过不受外部影响的监视单元，能够可靠地检测外部对车辆网络的影响。技术方案2中记载的车辆用控制装置在技术方案1中记载的车辆用控制装置的基础上，其特征在于，上述监视单元将预先存储于上述控制单元的程序作为默认程序存储，并且将在上述外部通信单元从上述网络通信路径断开的状态下存储于上述控制单元的程序与对应的默认程序比较，在两者一致的情况下判定该控制单元为正常状态，在两者不一致的情况下判定该控制单元为发生了改变的状态。根据该构成，通过将存储于控制单元的程序与对应的默认程序比较，判定该控制单元处于正常状态、或发生了改变的状态，由此与评价控制单元的运算结果、输出的情况相比，能够迅速地判定控制单元的状态。因此，能够可靠地检测外部对车辆网络的影响。技术方案3中记载的车辆用控制装置在技术方案1或者2中记载的车辆用控制装置的基础上，其特征在于，上述监视单元在存储于被判定为上述发生了改变状态的控制单元的程序从默认程序改变的情况下对该程序利用对应的默认程序进行覆写处理。根据该构成，如果对发生了改变的程序利用对应的默认程序进行覆写处理，则能够排除外部对车辆网络的影响，并且能够将车辆网络恢复到正常状态。技术方案4中记载的车辆用控制装置在技术方案3中记载的车辆用控制装置的基础上，其特征在于，上述监视单元将在判定上述默认程序的覆写处理是否完成，在上述默认程序的覆写处理没有完成的情况下判定为该发生了改变的状态的控制单元从上述网络通信路径断开。根据该构成，即使在无法对发生了改变的程序利用对应的默认程序进行覆写处理的情况下，通过将其发生了改变的状态的控制单元从网络通信路径断开，能够排除外部向车辆网络的影响。技术方案5中记载的车辆用控制装置在技术方案4中记载的车辆用控制装置的基础上，其特征在于，上述监视单元在将判定为上述发生了改变的状态的控制单元从上述网络通信路径断开的情况下，通过执行该被断开的控制单元的默认程序而代行该被断开的控制单元。根据该构成，即使在无法对发生了改变的程序利用对应的默认程序进行覆写处理的情况下，通过将该发生了改变的状态的控制单元从网络通信路径断开，由此能够排除外部对车辆网络的影响，并且通过监视单元代行发生了改变的控制单元，能够将车辆网络恢复到正常状态。专利技术效果如以上所说明，根据本专利技术，确保不因通过外部通信单元与外部的通信而受到影响的状态，通过监视单元进行控制单元的状态的判定，由此能够可靠地判定控制单元的状态，由此能够可靠地检测外部对车辆网络的影响。而且，其结果，能够排除外部对车辆网络的影响，或将车辆网络恢复到正常状态。附图说明图1是表示适用本专利技术的车辆用控制装置的车辆网络的一个实施方式的概略结构的系统构成图。图2是表示设置于图1的车辆网络的监视单元的概略结构的框图。图3是表示利用图2的监视单元进行的运算处理的流程图。图4是表示利用图2的监视单元进行的运算处理的流程图。图5是表示利用图2的监视单元进行的运算处理的流程图。图6是表示利用图2的监视单元进行的运算处理的流程图。符号说明10：网络通信路径12：控制单元断续装置14：外部通信单元16：外部通信单元断续装置18：监视单元20：监视单元断续装置32：默认程序存储部40：控制单元状态判定部42：改变程序覆写处理部46：改变控制单元排除部48：改变控制单元代行部CU：控制单元SR：检测部ACT：动作部具体实施方式以下，参照附图对本专利技术的车辆用控制装置的一个实施方式详细进行说明。图1是表示应用该实施方式的车辆用控制装置的车辆网络的概略结构的系统构成图。搭载该车辆网络的车辆例如是旅行车型或SUV(SportUtilityVehicle：运动型多用途车)型的乘用车辆，车辆的驱动例如单独使用发动机或者共用发动机和马达而进行。另外，与通常的乘用车辆同样地，具备对驱动力进行传递的驱动力传递装置、介由车轮使车辆制动的制动装置、用于使车辆转向的转向装置、用于控制车辆的行驶速度的行驶速度控制装置等装置和/或机构。在该车辆，搭载多个用于对车辆的各种行为和/或状态进行电子控制的控制单元CU。这些控制单元CU通过基于预先存储的程序进行运算处理，从而构成为能够对车辆行为和/或车辆状态分别独立地控制。因此，各个控制单元CU具备例如微型计算机这样的高度的运算处理装置，并且具备用于输入输出信号的输入输出接口、用于存储程序和/或信息的存储装置等而构成。作为这样的控制单元CU，例如可举出控制发动机的运转状态的发动机控制单元、在作为驱动源搭载马达的情况下控制该马达的运转状态的功率控制单元、利用变速本文档来自技高网...

【技术保护点】
1.一种车辆用控制装置，其特征在于，使控制单元与网络通信路径连接而构成车辆网络，所述控制单元通过按照预先存储的程序而进行运算处理，能够分别控制搭载于车辆的动作部的动作状态，所述车辆用控制装置具备：外部通信单元，其能够与所述网络通信路径断续地连接，且能够进行车辆与外部之间的通信；以及监视单元，其在所述外部通信单元从所述网络通信路径断开的状态下判定所述控制单元的状态。

【技术特征摘要】
2017.03.14 JP 2017-0485731.一种车辆用控制装置，其特征在于，使控制单元与网络通信路径连接而构成车辆网络，所述控制单元通过按照预先存储的程序而进行运算处理，能够分别控制搭载于车辆的动作部的动作状态，所述车辆用控制装置具备：外部通信单元，其能够与所述网络通信路径断续地连接，且能够进行车辆与外部之间的通信；以及监视单元，其在所述外部通信单元从所述网络通信路径断开的状态下判定所述控制单元的状态。2.根据权利要求1所述的车辆用控制装置，其特征在于，所述监视单元将预先存储于所述控制单元的程序作为默认程序进行存储，并且在所述外部通信单元从所述网络通信路径断开的状态下将存储于所述控制单元的程序与对应的默认程序比较，在...

【专利技术属性】
技术研发人员：铃木将嗣，岡田修，町田纪人，镰田佳辅，
申请(专利权)人：株式会社斯巴鲁，
类型：发明
国别省市：日本,JP