特許 7443078 データ処理ユニット

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-02-26

(45)【発行日】2024-03-05

(54)【発明の名称】データ処理ユニット

(51)【国際特許分類】

   G06F 12/00 20060101AFI20240227BHJP

   G11C 16/34 20060101ALI20240227BHJP

   B60R 16/02 20060101ALI20240227BHJP

【ＦＩ】

G06F12/00 560A

G06F12/00 597U

G11C16/34 163

B60R16/02 660Q

【請求項の数】 5

(21)【出願番号】P 2020018944

(22)【出願日】2020-02-06

(65)【公開番号】P2021125036

(43)【公開日】2021-08-30

【審査請求日】2022-12-22

(73)【特許権者】

【識別番号】000101732

【氏名又は名称】アルパイン株式会社

(74)【代理人】

【識別番号】100099748

【弁理士】

【氏名又は名称】佐藤 克志

(74)【代理人】

【識別番号】100103171

【弁理士】

【氏名又は名称】雨貝 正彦

(74)【代理人】

【識別番号】100105784

【弁理士】

【氏名又は名称】橘 和之

(74)【代理人】

【識別番号】100098497

【弁理士】

【氏名又は名称】片寄 恭三

(72)【発明者】

【氏名】岩切 達也

(72)【発明者】

【氏名】八巻 宏太

(72)【発明者】

【氏名】福井 悠一

(72)【発明者】

【氏名】鈴木 克義

【審査官】田中 啓介

(56)【参考文献】

【文献】特開２０１４－２０６９０５（ＪＰ，Ａ）

【文献】特開２００８－００９９３２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｂ６０Ｒ１６／００－１７／０２

Ｇ０６Ｆ３／０６－３／０８

Ｇ０６Ｆ１２／００－１２／０６

Ｇ０６Ｆ１２／１４－１２／１６

Ｇ０６Ｆ１３／１６－１３／１８

Ｇ０６Ｆ２１／１０、２１／６０－２１／８８

Ｇ１１Ｃ１１／５６

Ｇ１１Ｃ１６／００－１７／１８

(57)【特許請求の範囲】

【請求項1】

自動車に搭載されるデータ処理ユニットであって、
フラッシュメモリと、
前記フラッシュメモリの書き込みと読み出しを制御すると共に、フラッシュメモリに記憶されている有効なデータの再度の書き込みを、当該有効なデータの書き込み以降にフラッシュメモリに書き込んだデータの総量が所定量となったときに行うメモリコントローラと、
プロセッサとを有し、
前記フラッシュメモリに記憶されている前記有効なデータは、前記メモリコントローラによって、前記プロセッサのアクセスが禁止されるデータである秘匿データを含み、
前記プロセッサは、当該データ処理ユニットが起動される度に、所定サイズのダミーデータを書き込むダミーデータ書込処理を行い、
前記所定サイズは、ｎを１以上９以下の整数のいずれか、ｍを０以上９以下の整数のいずれかとして、年毎にｎ回の頻度から日毎に（１０×ｎ）＋ｍ回の頻度の間の範囲内で、当該データ処理ユニットが起動された場合に、前記フラッシュメモリのデータ保持期間内に行われる前記ダミーデータの書き込みによって、前記有効なデータの前回の書き込み以降にフラッシュメモリに書き込まれたデータの総量が前記所定量以上となるサイズであることを特徴とするデータ処理ユニット。

【請求項2】

請求項１記載のデータ処理ユニットであって、
前記所定サイズは、前記範囲内で、当該データ処理ユニットが起動された場合に、当該データ処理ユニットを備えた製品の保証期間内に、前記フラッシュメモリの書き換え回数が当該フラッシュメモリのデータ書き換え可能回数を超えないサイズであることを特徴とするデータ処理ユニット。

【請求項3】

自動車に搭載されるデータ処理ユニットであって、
フラッシュメモリと、
前記フラッシュメモリの書き込みと読み出しを制御すると共に、フラッシュメモリに記憶されている有効なデータの再度の書き込みを、当該有効なデータの書き込み以降にフラッシュメモリに書き込んだデータの総量が所定量となったときに行うメモリコントローラと、
当該データ処理ユニットが起動される度に、前記フラッシュメモリにダミーデータを書き込むダミーデータ書込処理を行うプロセッサとを有し、
前記フラッシュメモリに記憶されている前記有効なデータは、前記メモリコントローラによって、前記プロセッサのアクセスが禁止されるデータである秘匿データを含み、
前記プロセッサは、前記ダミーデータ書込処理において、前回のダミーデータの書き込みから、前記フラッシュメモリのデータ保持期間より短い所定時間長の期間である所定期間を経過しているかどうかを判定し、所定期間を経過している場合にのみダミーデータを、前記フラッシュメモリに書き込み、
前記ダミーデータのサイズは、当該ダミーデータの書き込みによって、前記有効なデータの前回の書き込み以降にフラッシュメモリに書き込まれたデータの総量が前記所定量以上となるサイズであることを特徴とするデータ処理ユニット。

【請求項4】

請求項３記載のデータ処理ユニットであって、
前記所定期間は、当該データ処理ユニットを備えた製品の保証期間内に、前記フラッシュメモリの書き換え回数が当該フラッシュメモリのデータ書き換え可能回数を超えない期間であることを特徴とするデータ処理ユニット。

【請求項5】

請求項１、２、３または４記載のデータ処理ユニットであって、
当該データ処理ユニットは、少なくとも前記フラッシュメモリと前記メモリコントローラと前記プロセッサとをワンチップ化したユニットであることを特徴とするデータ処理ユニット。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、自動車に搭載されたデータ処理ユニットにおいてフラッシュメモリに記憶されたデータを保証する技術に関するものである。

【背景技術】

【0002】

フラッシュメモリの構造上、フラッシュメモリが書き込まれたデータを、書き込み後に正しく記憶し続けることができるデータ保持期間には制限がある。

【0003】

そこで、複数のメモリブロックによりフラッシュメモリを構成すると共に、一つのメモリブロックを余剰メモリブロックとして他のメモリブロックを現用メモリブロックとして用い、所定の契機で、一つの現用メモリブロックのデータを読み出して余剰メモリブロックに再書き込みすると共に、データを読み出した現用メモリブロックのデータを消去し、余剰メモリブロックを現用メモリブロックに、データを消去した現用メモリブロックを余剰ブロックとすることにより、フラッシュメモリのデータを保証できる期間を長期化する技術が知られている（たとえば、特許文献１）。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１９-１０２１１２号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

プロセッサとフラッシュメモリを内蔵したマイクロコントローラユニット(MCU:Micro Controller Unit））などのデータ処理ユニットでは、暗号化の鍵などの、プロセッサからの読み出しが禁止されるデータがフラッシュメモリに格納されることがある。

【0006】

そして、このような場合には、プロセッサを用いて、上述したようなフラッシュメモリのデータを読み出して再書き込みすることによるデータの保証期間の長期化を行うことができない。

【0007】

また、このようなフラッシュメモリへの再書き込みは、フラッシュメモリのデータ保持期間内に行う必要があるところ、日時を取得できないシステムでは、書き込みからの経過期間に基づいて次の再書き込みを行うことができないため、所要の保証期間中、フラッシュメモリのデータを保証できるようにデータの再書き込みを行うことが難しい。

【0008】

そこで、本発明は、プロセッサと、プロセッサからの読み出しが禁止されるデータが格納されたフラッシュメモリとを内蔵したデータ処理ユニットにおいて、所要の期間、フラッシュメモリのデータを保証することを課題とする。

【課題を解決するための手段】

【0009】

前記課題達成のために、本発明は、自動車に搭載されるデータ処理ユニットに、フラッシュメモリと、前記フラッシュメモリの書き込みと読み出しを制御すると共に、フラッシュメモリに記憶されている有効なデータの再度の書き込みを、当該有効なデータの書き込み以降にフラッシュメモリに書き込んだデータの総量が所定量となったときに行うメモリコントローラと、プロセッサとを備えたものである。前記フラッシュメモリに記憶されている前記有効なデータは、前記メモリコントローラによって、前記プロセッサのアクセスが禁止されるデータである秘匿データを含み、前記プロセッサは、当該データ処理ユニットが起動される度に、所定サイズのダミーデータを書き込む。

【0010】

このようなデータ処理ユニットによれば、ダミーデータの所定のサイズを、データ処理ユニットの起動頻度に応じて適当に設定することにより、フラッシュメモリのデータ保持期間内に、フラッシュメモリの有効なデータの再書き込みを発生させて、フラッシュメモリに再書き込みすることによるデータの保証期間の長期化を図ることができる。

【0011】

すなわち、より具体的には、たとえば、前記所定サイズを、ｎを１以上９以下の整数のいずれか、ｍを０以上９以下の整数のいずれかとして、年毎にｎ回の頻度から日毎に（１０×ｎ）＋ｍ回の頻度の間の範囲内で、当該データ処理ユニットが起動された場合に、前記フラッシュメモリのデータ保持期間内に、前記フラッシュメモリの有効なデータの再書き込みが発生するサイズとすれば、おおよそ発生しうる自動車の使用形態において、フラッシュメモリのデータ保持期間内に、フラッシュメモリの有効なデータの再書き込みを発生させることができる。

【0012】

また、このようなデータ処理ユニットにおいて、前記所定サイズは、前記範囲内で、当該データ処理ユニットが起動された場合に、当該データ処理ユニットを備えた製品の保証期間内に、前記フラッシュメモリの書き換え回数が当該フラッシュメモリのデータ書き換え可能回数を超えないサイズとすることが好ましい。

【0013】

このようにすることにより、該データ処理ユニットを備えた製品の保証期間内に、書き換え回数がフラッシュメモリのデータ書き換え可能回数を超えてしまい、フラッシュメモリを保証できなくなってしまうことを抑制できる。

【0014】

また、前記課題達成のために、本発明は、前記課題達成のために、自動車に搭載されるデータ処理ユニットに、フラッシュメモリと、前記フラッシュメモリの書き込みと読み出しを制御すると共に、フラッシュメモリに記憶されている有効なデータの再度の書き込みを、当該有効なデータの書き込み以降にフラッシュメモリに書き込んだデータの総量が所定量となったときに行うメモリコントローラと、当該データ処理ユニットが起動される度に、前記フラッシュメモリにダミーデータを書き込むダミーデータ書込処理を行うプロセッサとを備えたものである。前記フラッシュメモリに記憶されている前記有効なデータは、前記メモリコントローラによって、前記プロセッサのアクセスが禁止されるデータである秘匿データを含み、前記プロセッサは、前記ダミーデータ書き込み処理において、前回のダミーデータの書き込みから、前記フラッシュメモリのデータ保持期間より短い所定時間長の期間である所定期間を経過しているかどうかを判定し、所定期間を経過している場合にのみダミーデータを、前記フラッシュメモリに書き込む。そして、前記ダミーデータのサイズは、当該ダミーデータの書き込みによって、前記有効なデータの前回の書き込み以降にフラッシュメモリに書き込まれたデータの総量が前記所定量以上となるサイズである。

【0015】

このようなデータ処理ユニットによれば、フラッシュメモリのデータ保持期間内に、フラッシュメモリの有効なデータの再書き込みを発生させて、フラッシュメモリに再書き込みすることによるデータの保証期間の長期化を図ることができる。

【0016】

ここで、このようなデータ処理ユニットは、前記所定期間は、当該データ処理ユニットを備えた製品の保証期間内に、前記フラッシュメモリの書き換え回数が当該フラッシュメモリのデータ書き換え可能回数を超えない期間とすることが好ましい。

【0017】

このようにすることにより、該データ処理ユニットを備えた製品の保証期間内に、書き換え回数がフラッシュメモリのデータ書き換え可能回数を超えてしまい、フラッシュメモリを保証できなくなってしまうことを抑制できる。

【0018】

なお、以上のデータ処理ユニットは、少なくとも前記フラッシュメモリと前記メモリコントローラと前記プロセッサとをワンチップ化したユニットであってよい。

【発明の効果】

【0019】

以上のように、本発明によれば、プロセッサと、プロセッサからの読み出しが禁止されるデータが格納されたフラッシュメモリとを内蔵したデータ処理ユニットにおいて、所要の期間、フラッシュメモリのデータを保証することができる。

【図面の簡単な説明】

【0020】

【図1】本発明の実施形態に係るマイクロコントローラユニットの構成を示すブロック図である。

【図2】本発明の実施形態に係るメモリコントローラが行う書き込み動作を示す図である。

【図3】本発明の実施形態に係るメモリコントローラが行う書き込み動作の他の例を示す図である、

【図4】本発明の実施形態に係るダミーデータ書き込み処理を示すフローチャートである。

【図5】本発明の実施形態に係るダミーデータ書き込み処理の動作例を示す図である。

【発明を実施するための形態】

【0021】

以下、本発明の実施形態について説明する。
図１に、本実施形態に係るマイクロコントローラユニット（MCU:Micro Controller Unit）の構成を示す。
本実施形態に係るマイクロコントローラユニット１は、自動車に搭載されるマイクロコントローラユニット１であり、たとえば、自動車に搭載された機器間の通信等の処理を行うものである。

【0022】

マイクロコントローラユニット１は、ワンチップ化された半導体集積回路であり、図示するように、プロセッサ１１、フラッシュメモリ１２、フラッシュメモリ１２の読み出し／書き込みを行うメモリコントローラ１３、バスコントローラなどの外部機器２との間の通信を行うＩ／Ｏ１４を備えている。

【0023】

そして、プロセッサ１１やＩ／Ｏ１４は、メモリコントローラ１３を介してフラッシュメモリ１２にアクセスすることができる。また、プロセッサは、Ｉ／Ｏ１４を介して外部機器２とデータの送受を行うことができる。

【0024】

ここで、フラッシュメモリ１２には、図２ａに示すように、メモリコントローラ１３が、プロセッサ１１からのアクセスを禁止する鍵情報が記憶されている。なお、メモリコントローラ１３自身は、プロセッサ１１とは別個に設けられた所定の暗号化ブロックにおける暗号化など用に供するために鍵情報にアクセスすることができる。

【0025】

プロセッサ１１は、フラッシュメモリ１２、または、別途設けられたプログラムコード用のメモリに格納されたプログラムに従った処理を行う。
次に、メモリコントローラ１３が行う書き込み動作について説明する。
メモリコントローラ１３は、図２ａに示すように、フラッシュメモリ１２の記憶領域を、先頭から順に分割領域Ａと分割領域Ｂとの等容量の二つの分割領域に分割して管理する。

【0026】

メモリコントローラ１３は、フラッシュメモリ１２へのデータの書き込みを、前回書き込みを行ったブロック(セクタ）に続くブロックに対して行う。ただし、分割領域Ｂの最後のブロックと次のブロックは分割領域Ａの最初のブロックとする。

【0027】

ここで、プロセッサ１１が用いるデータのアドレスである論理アドレスと、そのデータが実際に格納されている各ブロックのアドレスの変換はメモリコントローラ１３が行う。
また、メモリコントローラ１３は、書き込んだデータが、既に書き込まれている無効化されていないデータである有効データと同じ論理アドレスのデータである場合、すなわち、データの書き換えである場合には、既に書き込まれているデータを無効化し無効データとする。

【0028】

また、メモリコントローラ１３は、ブロックへのデータの書き込みを行ったならば、その次のブロックである次ブロックと分割領域内の位置が同じ、次ブロックが属さない分割領域のブロックである対応ブロックに有効データが存在すれば、その有効データを次ブロックに書き込んで対応ブロックを消去し、対応ブロックに有効データが存在しなければ、そのまま対応ブロックを消去する。

【0029】

このような書き込み動作によれば、たとえば、図２ａに示すように、分割領域Ａの先頭のブロックに鍵情報が書き込まれている状態で、データa_1、ｂ_1が当該順序で書き込まれると、図２ｂに示すように、データa_1が分割領域Ａの先頭のブロックの次の２番目のブロックに、データｂ_1が２番目の次の３番目のブロックに書き込まれる。ここで、データx_iは、論理アドレスxへのi回目の書き込みで書き込まれるデータを表す。すなわち、たとえば、a_1は、論理アドレスaへの１回目の書き込みで書き込まれるデータを表す。

【0030】

そして、次に、データa_2が書き込まれると、図２ｃに示すように、データa_2は４番目のブロックに書き込まれ、データa_2と同じ論理アドレスの２番目のブロックのデータa_1は無効化されて無効データとなる。ここで、図２において、灰色のブロックが無効化されていないデータである有効データが格納されたブロックを、斜線のハッチングのブロックが無効化された無効データを格納しているブロックを、白色のブロックが空きブロックを表す。

【0031】

また、次に、データb_2が書き込まれると、図２ｄに示すように、データb_2は５番目のブロックに書き込まれ、データb_2と同じ論理アドレスの３番目のブロックのデータb_1は無効化されて無効データとなる。

【0032】

そして、このようにデータの書き込みが進み、図２ｅに示すように分割領域Ａの最後のブロックへのデータの書き込みが行われ、分割領域Ａに空き領域がなくなると、次の書き込み対象のブロックである分割領域Ｂの先頭のブロックと分割領域中の位置が同じ分割領域Ａの先頭ブロックに有効データとして鍵情報が記憶されているので、図２ｆに示すように、この鍵情報が分割領域Ｂの先頭のブロックに書き込まれ、分割領域Ａの先頭ブロックが消去される。

【0033】

また、分割領域Ｂの先頭のブロックへの書き込みによって次の書き込み対象のブロックとなった分割領域Ｂの２番目のブロックと分割領域中の位置が同じ分割領域Ａの２番目のブロックに無効データa_1が記憶されているので、分割領域Ａの２番目のブロックが消去される。

【0034】

そして、次に、データb_4が書き込まれると、図２ｇに示すように、データb_4は分割領域Ｂの２番目のブロックに書き込まれ、データb_4と同じ論理アドレスの分割領域Ａの下から２番目のブロックのデータb_3は無効化されて無効データとなる。また、次の書き込み対象のブロックとなった分割領域Ｂの３番目のブロックと分割領域中の位置が同じ分割領域Ａの３番目のブロックに無効データb_1が記憶されているので、分割領域Ａの３番目のブロックが消去される。

【0035】

また、次に、データa_5が書き込まれると、図２ｈに示すように、データa_5は分割領域Ｂの３番目のブロックに書き込まれ、データa_5と同じ論理アドレスの分割領域Ａの最後のブロックのデータa_4は無効化されて無効データとなる。また、次の書き込み対象のブロックとなった分割領域Ｂの４番目のブロックと分割領域中の位置が同じ分割領域Ａの４番目のブロックに無効データa_2が記憶されているので、分割領域Ａの４番目のブロックが消去される。

【0036】

そして、このようにして分割領域Ｂへの書き込みが進んでいき、図２ｉに示すように分割領域Ｂの最後のブロックへのデータの書き込みが行われ、分割領域Ａの全てのブロックが消去され、分割領域Ｂに空き領域がなくなると、次の書き込み対象のブロックである分割領域Ａの先頭のブロックと分割領域中の位置が同じ分割領域Ｂの先頭ブロックに有効データとして記憶されている鍵情報が、図２ｊに示すように、分割領域Ａの先頭のブロックに書き込まれ、分割領域Ｂの先頭ブロックが消去される。また、分割領域Ａの先頭のブロックへの書き込みによって、次の書き込み対象のブロックとなった分割領域Ａの２番目のブロックと分割領域中の位置が同じ分割領域Ｂの２番目のブロックに無効データb_4が記憶されているので、分割領域Ｂの２番目のブロックが消去される。

【0037】

そして、以下同様に、データの書き込みと無効化と消去が行われ、結果、一つの分割領域の容量分のデータの書き込み毎に、一つの分割領域の容量分のブロックの消去と、有効データの再書き込みが行われる。

【0038】

ところで、メモリコントローラ１３が行う書き込み動作は、次のように行ってもよい。
すなわち、メモリコントローラ１３は、図２の場合と同様に、フラッシュメモリ１２へのデータの書き込みを、前回書き込みを行ったブロックに続くブロックに対して行うと共に、書き込んだデータが、既に書き込まれている無効化されていないデータである有効データと同じ論理アドレスのデータである場合、すなわち、データの書き換えである場合には、既に書き込まれているデータを無効化し無効データとする。

【0039】

そして、図３ａ、ｂに示すように、一方の分割領域の最後のブロックへのデータの書き込みが行われ、当該一方の分割領域に空き領域がなくなったならば、他方の分割領域に、当該一方の分割領域の全ての有効データを書き込み、当該一方の分割領域の全てのブロックを消去する。

【0040】

次に、プロセッサ１１が行うダミーデータ書込処理について説明する。
ここで、このダミーデータ書込処理は、マイクロコントローラユニット１に電源が投入されてプロセッサ１１が起動されたとき、すなわち、自動車が起動されたとき(または、アクセサリ電源が投入されたとき）に自動的に実行される。

【0041】

図４に、このダミーデータ書込処理の手順を示す。
図示するように、この処理では、累計書込データ量がしきい値ThD以上であるかどうかを調べ（ステップ４０２）、しきい値ThD以上であれば、そのままダミーデータ書込処理を終了する。
ただし、累計書込データ量の初期値は０である。

【0042】

一方、累計書込データ量がしきい値ThD以上でなければ、現在日時を外部機器２から取得可能であるかどうかを調べる（ステップ４０４）。現在日時を外部機器２から取得可能であるかどうかは、予め固定的に設定されており、プロセッサ１１がＧＰＳ受信機などの外部機器２から現在日時を取得するように設定されている場合には、現在日時を外部機器２から取得可能となり、外部機器２から現在日時を取得するように設定されていない場合には、現在日時を外部機器２から取得不能となる。

【0043】

そして、現在日時を外部機器２から取得できない場合には（ステップ４０４）、Mバイトのダミーデータをメモリコントローラ１３を介してフラッシュメモリ１２に書き込み（ステップ４０６）、累計書込データ量をMバイト増加し（ステップ４０８）、ダミーデータ書込処理を終了する。

【0044】

ここで、ステップ４０４でMバイトのダミーデータを書き込む論理アドレスは常に同じ論理アドレスである。したがって、ステップ４０４でMバイトのダミーデータを書き込むと、前回の起動時に行われたダミーデータ書込処理のステップ４０４で書き込んだダミーデータは無効データとなる。

【0045】

また、累計書込データ量はフラッシュメモリ１２に記憶して管理するようにしても良いし、他の記憶資源に記憶して管理するようにしてもよい。
一方、ステップ４０４において、現在日時を外部機器２から取得できる場合には、現在日時を外部機器２から取得する（ステップ４１０）
そして、最終再書込日が記録されているかどうかを調べる（ステップ４１２）。なお、初期状態において、最終再書込日は未記録である。

【0046】

そして、最終再書込日が記録されていなければ（ステップ４１２）、Nバイトのダミーデータをメモリコントローラ１３を介してフラッシュメモリ１２に書き込む（ステップ４１６）。ただし、Nバイトのデータの書き込みは、Nバイトのデータをブロックのサイズ、または、Nバイトに分割した分割データを同じ論理アドレスに書き込むことにより行う。

【0047】

そして、累計書込データ量をNバイト増加し、最終再書込日として現在日時を登録し（ステップ４１８）、ダミーデータ書込処理を終了する。
一方、最終再書込日が記録されている場合には（ステップ４１０）、最終再書込日から現在日時までの経過期間がしきい値ThY以上であるかどうかを調べ（ステップ４１４）、しきい値ThY以上でなければダミーデータ書込処理を終了する。

【0048】

一方、最終再書込日から現在日時までの経過期間がしきい値ThY以上である場合には（ステップ４１４）、Nバイトのダミーデータをメモリコントローラ１３を介してフラッシュメモリ１２に書き込み（ステップ４１６）、累計書込データ量をNバイト増加し、最終再書込日として現在日時を登録し（ステップ４１８）、ダミーデータ書込処理を終了する。

【0049】

ここで、最終再書込日は、フラッシュメモリ１２に記憶して管理するようにしても良いし、他の記憶資源に記憶して管理するようにしてもよい。
ここで、以上のしきい値ThD、Mバイト、Nバイト、しきい値ThYは次のように定める。
まず、累計書込データ量のしきい値ThDは、フラッシュメモリ１２のデータ書き換え可能回数に、全ブロックについての書込または消去による１回の書き換えが発生するまでに書き込まれるダミーデータの容量を乗算した値から所定のマージンを差し引いた値とする。

【0050】

ここで、図５ａに示すように、フラッシュメモリ１２の容量が32kB、分割領域Ａと分割領域Ｂの容量が16kB、フラッシュメモリ１２に格納される、ダミーデータでない有効データ(鍵情報を含む）である実データが2kBである場合、Mバイトを1kBとすれば、図５ｂに示すように、１４回のダミーデータの書き込みの度に、全ブロックについて書込または消去による１回の書き換えが発生する。

【0051】

このようにしきい値ThDを定めることにより、ダミーデータの書き込みによって、データ書き換え回数が、フラッシュメモリ１２のデータ書き換え可能回数を超えてしまうことを抑止できる。
なお、フラッシュメモリ１２のデータ書き換え可能回数は、フラッシュメモリ１２の仕様／定格としてフラッシュメモリ１２のベンダーによって保証されるデータを書き換え可能な回数である。

【0052】

次に、Mバイトは、発生が想定される自動車の使用頻度(マイクロコントローラユニット１の起動頻度）の範囲を設定し、設定した自動車の使用頻度の範囲内の自動車の使用において、フラッシュメモリ１２のデータ保持期間内に、フラッシュメモリ１２のダミーデータでない有効データである実データの再書き込みが発生し、かつ、マイクロコントローラユニット１が実装された製品（自動車またはマイクロコントローラユニット１を含むシステム）の保証期間内に、累計書込データ量（書き込んだMバイトのダミーデータの総量）がしきい値ThDを超えない値とする。

【0053】

ここで、自動車の使用頻度(マイクロコントローラユニット１の起動頻度）の範囲としては、年毎にｎ（ただし、ｎは１以上９以下の整数）回の頻度から日毎に（１０×ｎ）＋ｍ（ただし、ｍは０以上９以下の整数）回の頻度の範囲を設定する。

【0054】

具体的には、図５ａに示すように、フラッシュメモリ１２の容量が32kB、分割領域Ａと分割領域Ｂの容量が16kB、実データが2kBであり、フラッシュメモリ１２のデータ保持期間が５年、フラッシュメモリ１２のデータ書き換え可能回数が12500回であり、自動車の使用頻度(マイクロコントローラユニット１の起動頻度）の範囲として、年に４回の使用頻度から週に１００回の使用頻度の範囲を設定する場合は、次のようにする。

【0055】

まず、Mバイトを1kBとする。ただし、1kBは1024Byteとする。そして、この場合、上述のように14kBのダミーデータの書き込み毎に、全ブロックについて書込または消去による１回の書き換えが発生するので、しきい値ThDを、データ書き換え可能回数の95％の回数11875回に14kBを乗じた値の17024000Byteとする。

【0056】

このようにすることにより、年に４回しか自動車を起動しない場合にも、週に１００回自動車を起動する場合でも、マイクロコントローラユニット１が実装された製品の、およそ長くても１０年程度である保証期間内のフラッシュメモリ１２のデータの保証を行うことができる。

【0057】

すなわち、この場合には、１４回の自動車の起動毎に（14kBのダミーデータの書き込み毎）実データの再書き込みが発生するので、年に４回、自動車を起動する場合には、おおよそフラッシュメモリ１２のデータ保持期間より短い３年半毎に実データの再書き込みが発生し、週に１００回自動車を起動する場合には、およそ毎日、実データの再書き込みが発生し、フラッシュメモリ１２のデータ保持期間以内に実データの再書き込みが行われる。

【0058】

また、累積データ量がしきい値ThDに達するまでに166250回のMバイトのダミーデータの書き込み、すなわち、自動車の起動を行うことができるので、年に４回、自動車を起動する場合には、累積データ量がしきい値ThDに達するまで（書き換え回数がフラッシュメモリ１２のデータ書き換え可能回数に達するまで）、おおよそ412年以上を要し、週に１００回自動車を起動する場合には、累積データ量がしきい値ThDに達するまで1662.5週以上、すなわち、おおよそ32年以上要する。

【0059】

したがって、いずれの場合も、マイクロコントローラユニット１が実装された製品の、およそ長くても１０年程度である保証期間内のフラッシュメモリ１２のデータの保証を行うことができることとなる。

【0060】

次に、Nバイトは、Nバイトのダミーデータの書き込みによってフラッシュメモリ１２のダミーデータでない有効データである実データの再書き込みが発生する値とする。

【0061】

また、Nバイトと、最終再書込日から現在日時までの経過期間のしきい値ThYは、しきい値ThYが、フラッシュメモリ１２のデータ保持期間より短い期間となり、かつ、マイクロコントローラユニット１が実装された製品の保証期間内に、累計書込データ量（ThYの期間の経過毎に書き込まれるNバイトのダミーデータの総量）がしきい値ThDを超えない値とする。

【0062】

具体的には、図５ａに示すように、フラッシュメモリ１２の容量が32kB、分割領域Ａと分割領域Ｂの容量が16kB、実データが2kBであり、フラッシュメモリ１２のデータ保持期間が５年、フラッシュメモリ１２のデータ書き換え可能回数が12500回である場合には次のようにする。

【0063】

すなわち、Nバイトを14kBとし、ダミーデータ書込処理のステップ４１６では、ダミーデータを1kBずつ１４回同じ論理アドレスに書き込むことにより14kBのダミーデータの書き込みを行う。

【0064】

また、14kBのダミーデータの書き込み毎に再書き込みが発生するので、しきい値ThDを、データ書き換え可能回数に95％の回数11875回に14kBを乗じた値の17024000Byteとする。また、しきい値ThYを１年とする。

【0065】

このようにすることにより、フラッシュメモリ１２のデータ保持期間より短い１年毎に14kBのダミーデータの書き込みが発生するので、累計書込データ量がしきい値ThDを超えるまでには、おおよそ11875年を要することとなり、マイクロコントローラユニット１が実装された製品の、およそ長くても１０年程度である保証期間内のフラッシュメモリ１２のデータの保証を行うことができる。
以上、本発明の実施形態について説明した。

【符号の説明】

【0066】

１…マイクロコントローラユニット、２…外部機器、１１…プロセッサ、１２…フラッシュメモリ、１３…メモリコントローラ、１４…Ｉ／Ｏ。

【図1】

【図2】

【図3】

【図4】

【図5】