[发明专利]电子控制单元

说明书

技术领域

本公开涉及包括总是开启(always-on)电力供应系统微型计算机和不总是开启(not-always-on)电力供应系统微型计算机的电子控制单元。

背景技术

如专利文献1所述，例如，已经常规地提出了包括第一和第二微型计算机(在后文称作微机)的电子控制单元。每个微型计算机并入有在其中能重写数据的非易失性存储器和连接到通信线的通信电路。当每个微型计算机通过通信电路接收到待写入的、寻址到其自身的数据时，其将待写入的数据写入到其非易失性存储器中，以更新存储在所述非易失性存储器中的数据。

在如上所述的这种电子控制单元中，可能会发生后续事件：当多个微型计算机中的至少一个更新存储于其非易失性存储器中的数据时，引起从控制模式(其中所有的微型计算机都执行控制处理)到重写模式(其中执行数据重写处理)的转换。也就是说，电子控制单元可以使多个微型计算机相对于操作模式同步。这意图抑制电子控制单元由于微型计算机之间监控系统的崩溃引起的故障。

一些电子控制单元在不同的电力供应系统上操作。例如，一些电子控制单元操作于下面两种电力供应系统：不总是开启电力供应系统，其中通过用户操作来打开和关闭电源(换句话说，供应电力以及停止电力供应)；以及总是开启电力供应系统，其中恒定地供应电力。在这种电子控制单元中，可以提供以下的微型计算机：在不总是开启电力供应系统上操作的微型计算机，以及在总是开启电力供应系统上操作的微型计算机。

当电子控制单元在重写模式中操作时，可以停止到微型计算机的电力供应。在这种情况下，当到微型计算机的电力供应恢复并且再次执行重写时，在操作不同电力供应系统的电子控制单元中会发生以下事件：开始操作的定时在于不总是开启电力供应系统上操作的微型计算机以及于总是开启电力供应系统上操作的微型计算机之间会不同。为此，电子控制单元不能使微型计算机相对于操作模式同步并会故障。

[专利文献1]日本未经审查专利申请公开No.2006-268107(对应于US 2006/0227606A1)。

发明内容

本公开的目的是提供一种能够抑制故障的电子控制单元。

根据本公开的一个方案，安装在对象中的电子控制单元包括：可重写存储器，其存储控制软件和重编程软件；不总是开启电力供应系统微型计算机，其基于所述控制软件在作为操作模式的控制模式中操作，并基于所述重编程软件在作为操作模式的重编程模式中操作，其中所述重编程模式提供对存储于所述存储器内的所述控制软件的重写，并且所述不总是开启电力供应系统微型计算机根据用户操作与电源连接以被供应来自所述电源的电力，并且根据用户操作与所述电源断开连接而停止供应电力；以及总是开启电力供应系统微型计算机，其在所述控制模式和所述重编程模式中操作，其中所述总是开启电力供应系统微型计算机持续地与所述电源连接，以被供应来自所述电源的电力而无需所述用户操作。所述不总是开启电力供应系统微型计算机和所述总是开启电力供应系统微型计算机中的每一个包括：第一模式判定设备，其判定在所述电源开始供应电力时是否在机载模式中操作，所述机载模式是在所述电子控制单元安装在所述对象中的条件下不执行的一种操作模式，并且不同于所述控制模式和所述重编程模式，所述控制模式和所述重编程模式在所述电子控制单元安装在所述对象中的条件下执行；以及第二模式判定设备，其根据在所述第一模式判定设备判定不在所述机载模式中操作时判定所述控制软件是否被正常写入所述存储器中，来判定是否在所述重编程模式中操作。当判定所述控制软件没有被正常写入所述存储器中时，所述第二模式判定设备判定在所述重编程模式中操作，并指示另一微型计算机在所述重编程模式中操作。当所述第一模式判定设备没有被指示在所述重编程模式中操作时，所述第一模式判定设备判定不在所述机载模式中操作。当所述第一模式判定设备被指示在所述重编程模式中操作时，所述第一模式判定设备判定在所述机载模式中操作。所述总是开启电力供应系统微型计算机包括第一转换设备，当在所述重编程模式中执行操作且正在重写所述控制软件时，所述第一转换设备检测所述不总是开启电力供应系统微型计算机的电力供应状态中的改变。当所述第一转换设备检测到所述电力供应状态已经改变时，所述第一转换设备将处理切换到由所述第一模式判定设备执行的判定。