[发明专利]可经由无线通信网络进行数据再编程的车辆控制装置

说明书

技术领域

本发明涉及可通过无线通信网络对数据进行再编程的车辆控制装置。

背景技术

通常，将多个电子控制单元(ECU)安装在机动车辆中。这些ECU用于 根据存储在其中的对应控制程序和控制数据来对安装在机动车辆中的至少 一个目标设备/功能进行控制。

具体而言，对每一个ECU进行编程，以使用控制数据来执行控制程序， 从而控制对应的至少一个目标设备/功能。

例如，由于控制程序中的软件缺陷(bag)，可能需要对存储在ECU中的 这些控制程序使用其新版本再编程(reprogram)。类似地，例如由于控制数据 中的错误，可能需要使用新的控制数据对存储在ECU中的并且与控制程序 相关联的控制数据进行再编程。

已经使用远程再编程技术来对这种数据进行再编程。在日本专利申请 公布说明书No.H05-195859中，公开了常规的远程再编程技术的一个例子。

该远程再编程技术被设计成通过诸如蜂窝网络等无线通信网络远程地 对控制程序以及存储在ECU中的并且关联于该控制程序的控制数据进行再 编程。

该远程再编程技术避免了驾驶员(用户)带着他们的机动车辆来进行数 据再编程，从而使快速修复控制程序和/或控制数据中的缺陷和/或错误成为 可能。

具体而言，在该远程再编程技术中，再编程站点的数据再编程单元由 机动车辆的生产商提供和管理，每个所述机动车辆都集成有ECU。

响应于一个机动车辆(目标机动车辆)的ECU(目标ECU)的数据再编程 请求，数据再编程单元通过蜂窝网络访问目标ECU，从而向目标ECU通知 再编程指令。接着，数据再编程单元通过蜂窝网络将用于再编程的数据发 送到目标ECU。在下文中，将这种用于再编程的数据称为“再编程数据”。

另一方面，每个机动车辆的目标ECU接收由再编程站点所发送的再编 程指令，并且接收再编程数据。当将所述再编程数据从数据再编程单元发 送到目标ECU时，目标机动车辆的目标ECU接收所述再编程数据。此后， 目标ECU在所接收的再编程数据的基础上再编程控制程序和关联于该控制 程序的控制数据中的至少之一；这些控制程序和控制数据已经存储在目标 ECU中。

发明内容

在远程再编程技术中，如果安装在再编程站点中的数据再编程单元异 常操作，那么可能将异常重写指令通过无线通信网络发送到将被再编程的 机动车辆的目标ECU。

在这种情况下，异常重写指令可能对存储在目标ECU中的控制程序和 控制数据进行再编程，这可能影响机动车辆的工作条件。

鉴于背景技术，本发明的至少一个方面的目的在于提供车辆控制装置 和数据再编程系统，它们能够响应于通过无线通信网络所发送的未授权再 编程指令来禁止再编程。

根据本发明的一个方面，提供了一种车辆控制装置，所述车辆控制装 置基于经由无线通信网络发送到所述车辆控制装置中的再编程指令，来对 存储在所述车辆控制装置中的数据进行再编程。所述车辆控制装置包括询 问单元，其用于向数据再编程单元询问：所述再编程指令是否有效。已经 授权所述数据再编程单元对存储在所述车辆控制装置中的所述数据进行再 编程。所述车辆控制装置包括判断单元，其用于接收经由所述无线通信网 络从所述数据再编程单元发送的对所述询问的应答，并且基于所接收的应 答来判断是允许还是禁止对存储在所述车辆控制装置中的所述数据进行所 述再编程。

根据本发明的另一方面，提供了一种车辆控制装置，所述车辆控制装 置基于经由无线通信网络发送到所述车辆控制装置中的再编程指令，来对 存储在所述车辆控制装置中的数据进行再编程。所述车辆控制装置包括接 收单元，其用于接收经由除所述无线通信网络之外的其他的无线通信网络 发送的再编程禁止指令。所述车辆控制装置包括禁止单元，其用于根据所 述再编程禁止指令来禁止以下任意一项：

对存储在所述车辆控制装置中的所述数据进行再编程；以及

接收经由所述无线通信网络发送的其他再编程指令。