[发明专利]车辆控制装置和数据重写系统

说明书

技术领域

本发明涉及车辆控制装置以及用于该车辆控制装置的数据重写系统，该车辆控制装置基于经由无线电通信网络分发的数据重写用于车辆控制的控制程序和控制数据。

背景技术

近年来，在JP 5-195859 A中提出了经由诸如移动电话线路的无线电通信网络来重写或重编程车辆控制装置的控制程序和控制数据。在经由无线电通信网络进行远程重编程时，即使车辆并没有被送到经销商商店、保养厂等场所，车辆控制装置的数据也能被更新，从而可以快速可靠地解决控制程序和控制数据中出现问题的部分。

类似上述方式的重编程可按下述途径执行。即，经由无线电通信网络，将重写数据从车辆制造者所运行的控制中心分发给每一车辆。此时，控制中心将车辆类型码随重写数据(重写数据)一同分发。另一方面，车辆存储了自己的车辆类型码，并验证所接收的车辆类型码与存储在自身的车辆类型码是否一致或吻合(coincide)。如果这两个车辆类型码相互吻合，则车辆就确定所分发的重写数据用于该车辆，并基于所接收的重写数据来重写存储在其自身中的控制程序和控制数据。

根据以这种方式对控制程序和控制数据进行的重写或重编程的不同，操控车辆的感觉可能会改变。出于这一原因，当在没有获得允许的情况下执行重编程，且车主没有被通知执行了该重编程时，在车辆操控感方面出现的意外改变就有可能引起不舒或疑惑。

因此，JP 11-27749 A和JP 2000-207218 A提出了在诸如导航单元的车载显示单元上显示用于查询重编程是否被允许的检查屏幕，并且这两个专利还提出了只有当重编程被允许时才能执行该重编程。在这种情况下，通过检查屏幕显示或允许重编程的操作，车辆用户会被事先通知将重写控制程序和控制数据。结果，即使在重编程后车辆的操控感发生改变，车主也不会感到很强的不信任或不适。

然而，即使采用了这种允许重编程的过程，还是存在执行了重编程但车辆的主要用户(通常是车主)并没有被通知执行了该重编程的可能。例如，当车辆离开车主，比如由于车主将车辆借给熟人或将车辆送到经销商商店或保养厂进行保养或检验时，在某些情况下允许重编程的操作可能由车主之外的人员执行。在这种情况下，当已经执行了操作的人员并未将该操作通知车主时，结果，就是该重编程被执行，但车主并没被通知该重编程的执行。因此，这就造成了在车辆归还给车主后车辆操控中出现意外改变的可能性。这将带来不适或疑惑。

发明内容

因此，一个目的就是要提供车辆控制装置和车辆控制装置的数据重写系统，该车辆控制装置可更加可靠地阻止未获允许的人员未经允许地重写车辆控制装置的数据。

根据本发明，数据重写系统包括经由无线电通信网络来分发重写数据的控制中心，以及基于经由无线电通信网络分发的重写数据来重写存储在其中的数据的车辆控制装置。

一方面，车辆控制装置执行用于用户识别检查处理，所述用户识别检查处理用于检查用户是否是特权用户，其中所述特权用户是指派为允许重写数据的车辆用户，并在该用户被识别为及未被识别为特权用户的情况下，分别允许和禁止该用户重写数据。

另一方面，车辆控制装置接收车辆类型识别信息，并通过所接收的车辆类型识别信息数据检查所分发的数据是否是用于该车辆的，所述车辆类型识别信息对每一车辆类型是特定的，并且被存储在特权用户所携带的用户物件中，其中所述特权用户是由预先指派为允许重写数据的车辆用户。

附图说明

通过下述参考附图的详细描述，本发明的上述和其他目的、特征及优点将变得更加明显。在附图中：

图1是方框图，其示意性地示出了根据本发明第一实施例的车辆控制装置的数据重写系统；

图2是方框图，其示意性地示出了第一实施例的车辆控制装置；

图3是流程图，其示出了第一实施例中与车辆控制装置重写数据的确定有关的处理过程；

图4是流程图，其示出了在第一实施例中执行的、车辆类型码RAM存储处理的处理过程；

图5是流程图，其示出了在第一实施例中执行的验证处理的处理过程；

图6是流程图，其示出了在第一实施例中使用的、ID码RAM存储处理的处理过程；

图7是流程图，其示出了在第一实施例中使用的用户识别检查的处理过程；

图8是流程图，其示出了在第一实施例中执行的数据重写处理的处理过程；

图9是方框图，其示意性地示出了根据本发明第二实施例的车辆控制装置的数据重写系统；

图10是流程图，其示出了第二实施例中与车辆控制装置重写数据的确定有关的处理过程；