[发明专利]控制器和控制程序更新方法

说明书

根据实施例的控制器包括主处理单元和监视单元。主处理单元执行控制程序。监视单元通过第一监视方法来监视所述主处理单元，所述第一监视方法用于向所述主处理单元发送与问题相对应的发送内容，并且用于评估来自所述主处理单元的对所述问题的回答。所述主处理单元在接收到对所述控制程序的更新请求时使所述监视单元执行从所述第一监视方法到第二监视方法的切换，所述第二监视方法用于监视所述主处理单元的看门狗信号。

技术领域

本文讨论的实施例涉及控制器和控制程序更新方法。

背景技术

传统地，已知设置在车辆中以便对车辆的诸如发动机、变速器和汽车导航设备的各种系统进行电子控制的电子控制单元(ECU)。这些控制器中的每一个中，内置微型控制器(以下可以称为“微型计算机”)执行控制程序，以实现所指派的各种功能。

在该控制器中，例如，电源集成电路(电源IC)用作监视微型计算机是否正常工作的监视单元。作为微型计算机监视系统，例如传统上已知有看门狗计数器(以下，可以称为“WDC”)监视系统，用于监视例如从微型计算机输出的WDC信号的脉冲之间的间隔。

作为另一微型计算机监视系统，还提出了使用串行通信的QA系统(例如参考日本待审专利公开No.2015-108944)。在QA系统中，监视器IC周期性地向微计算机发送与“问题”相对应的随机数据和算术运算指令等。微型计算机对由特定算术运算指令引起的随机数据进行算术运算，并向监视器IC发送算术运算结果作为“回答”。

例如，当微型计算机的回答没有在规定的通信时间返回时或者当被评估为不是预期回答时，监视器IC确定微型计算机中发生操作异常，并通过使用电源控制来硬复位微型计算机。

在某些情况下，存在这样的情况，其中当添加了功能时或者当在事后发现异常时，控制器的这种控制程序将被更新(重新编程)。当在微型计算机中进行这种更新时，暂时停止控制程序以进行更新，并启动更新程序，以重新写入控制程序。

然而，上述传统技术在防止更新控制程序的过程中由监视单元执行的错误复位方面还有改进的空间。

具体地，在更新控制程序时，如上所述，微型计算机暂时停止控制程序并执行用于启动代替控制程序的更新程序的程序切换，优选的是，由监视单元执行的微型计算机监视将被继续，使得即使在程序切换期间也能够检测到例如挂起等的不正确状态。

在这一点上，更新程序能够代替控制程序回答监视单元，以继续微型计算机监视，但是，例如在程序切换期间，微型计算机侧的处理负荷增加，并且因此容易在监视单元和微型计算机等之间的通信定时中引起干扰。

当采用上述的QA系统时，由于问题和回答之间的通信时间被精细地定义，并且还采用了具有较低速度的串行通信，所以通信定时更容易受到干扰。因此，存在通信定时的这种干扰会导致监视单元错误地复位微型计算机的担心。

本实施例的一方面是鉴于上述情况而做出的，其目的是提供能够防止更新控制程序时由监视单元执行错误复位的控制器和控制程序更新方法。

发明内容

根据实施例的一个方面的控制器包括主处理单元和监视单元。主处理单元执行控制程序。监视单元通过第一监视方法来监视所述主处理单元，所述第一监视方法用于向所述主处理单元发送与问题相对应的发送内容，并且用于评估来自所述主处理单元的对所述问题的答案。所述主处理单元在接收到对所述控制程序的更新请求时使所述监视单元执行从所述第一监视方法到第二监视方法的切换，所述第二监视方法用于监视所述主处理单元的看门狗信号。

根据实施例的一个方面，可以防止在更新控制程序时监视单元执行错误的复位。

附图说明

由于通过在结合附图考虑时参考以下具体实施方式使得本发明及其很多随附优点变得更好理解，因此可以获得对本发明以及很多随附优点的更完整的理解，在附图中：

图1A是示出了车载系统的概要的图；