JPH0531663B2 - - Google Patents

Info

Publication number
JPH0531663B2
JPH0531663B2 JP59003172A JP317284A JPH0531663B2 JP H0531663 B2 JPH0531663 B2 JP H0531663B2 JP 59003172 A JP59003172 A JP 59003172A JP 317284 A JP317284 A JP 317284A JP H0531663 B2 JPH0531663 B2 JP H0531663B2
Authority
JP
Japan
Prior art keywords
signal
input
control computer
output
diagnostic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP59003172A
Other languages
Japanese (ja)
Other versions
JPS60147552A (en
Inventor
Kimio Kobayashi
Hiroshi Kishida
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kubota Corp
Denso Corp
Original Assignee
Kubota Corp
NipponDenso Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kubota Corp, NipponDenso Co Ltd filed Critical Kubota Corp
Priority to JP59003172A priority Critical patent/JPS60147552A/en
Publication of JPS60147552A publication Critical patent/JPS60147552A/en
Publication of JPH0531663B2 publication Critical patent/JPH0531663B2/ja
Granted legal-status Critical Current

Links

Classifications

    • FMECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02DCONTROLLING COMBUSTION ENGINES
    • F02D41/00Electrical control of supply of combustible mixture or its constituents
    • F02D41/24Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
    • F02D41/26Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
    • F02D41/28Interface circuits
    • FMECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02DCONTROLLING COMBUSTION ENGINES
    • F02D41/00Electrical control of supply of combustible mixture or its constituents
    • F02D41/24Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
    • F02D41/26Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Mechanical Engineering (AREA)
  • General Engineering & Computer Science (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)
  • Test And Diagnosis Of Digital Computers (AREA)

Description

【発明の詳細な説明】 [産業上の利用分野] 本発明は制御プログラムに従う演算処理に基づ
いてセンサからの入力信号に応答してアクチユエ
ータを作動させる制御用コンピユータを有する車
両制御装置、例えば乗用自動車、荷物運搬車両、
移動農機等(以下車両等という)に適用されて、
自身の制御機能を自己診断できるようにした、自
己診断機能を有する車両用制御装置に関する。
Detailed Description of the Invention [Industrial Application Field] The present invention is applicable to a vehicle control device having a control computer that operates an actuator in response to an input signal from a sensor based on arithmetic processing according to a control program, such as a passenger car. , luggage transport vehicle,
Applied to mobile agricultural machinery, etc. (hereinafter referred to as vehicles, etc.),
The present invention relates to a vehicle control device having a self-diagnosis function, which is capable of self-diagnosing its own control function.

〔従来の技術〕[Conventional technology]

従来、車両用制御装置における制御用コンピユ
ータはセンサからの信号を入力し、制御出力をア
クチユエータに出力を行うものであるため、その
自己診断を行う場合には、例えば特開昭54−
158530号により提案されているように、診断用の
プログラムを内蔵し、センサ等からの信号に基づ
き自己の制御系の故障診断を行うようにしてい
る。
Conventionally, a control computer in a vehicle control device inputs signals from a sensor and outputs a control output to an actuator.
As proposed in No. 158530, it has a built-in diagnostic program and performs failure diagnosis of its own control system based on signals from sensors and the like.

〔発明が解決しようとする課題〕[Problem to be solved by the invention]

しかしながら、近年におけるこの種の制御用コ
ンピユータにおいては、入力端子、出力端子にお
ける信号伝達が複雑になつており、このためその
部分での信号伝達自体について診断する必要が生
じてきた。
However, in recent years, in this type of control computer, signal transmission at input terminals and output terminals has become complicated, and it has therefore become necessary to diagnose the signal transmission itself at that portion.

本発明は、上記問題に鑑みてなされたもので、
車両用制御装置における制御用コンピユータの入
力端子、出力端子における信号伝達の診断を行う
ようにすることを目的とする。
The present invention was made in view of the above problems, and
It is an object of the present invention to diagnose signal transmission at input terminals and output terminals of a control computer in a vehicle control device.

〔課題を達成するための手段〕[Means to accomplish the task]

上記課題を達成するため、本発明は、 制御プログラムに従う演算処理に基づいてセン
サから入力端子を介して入力した入力信号に応答
して出力端子より出力信号を発生しアクチユエー
タを作動させる制御用コンピユータを有する車両
用制御装置において、 故障診断時に前記制御用コンピユータの前記出
力端子、入力端子間を電気的に帰還接続する信号
線群を備え、 前記制御用コンピユータは、前記故障診断時に
所定の診断用疑似信号を前記出力端子より発生さ
せる疑似信号発生手段と、前記信号線群を介して
前記入力端子に帰還された前記診断用疑似信号の
帰還信号を前記発生した診断用疑似信号と比較す
る比較手段とを備えて、前記比較手段の比較結果
により前記入力端子と前記出力端子における信号
伝達の診断を行う ことを特徴としている 〔作用〕 上記構成により、自己診断時には制御系と独立
して、制御用コンピユータの出力端子、入力端子
間が信号線群にて復帰接続され、出力端子から信
号線群を介して帰還された診断用疑似信号を、発
生した診断用疑似信号と比較することにより、制
御用コンピユータの入力端子と出力端子における
信号伝達の診断が行われる。
In order to achieve the above object, the present invention includes a control computer that generates an output signal from an output terminal to operate an actuator in response to an input signal input from a sensor via an input terminal based on arithmetic processing according to a control program. A vehicle control device comprising: a group of signal lines for electrically feedback connecting the output terminal and the input terminal of the control computer at the time of failure diagnosis; pseudo signal generating means for generating a signal from the output terminal; and comparison means for comparing a feedback signal of the diagnostic pseudo signal fed back to the input terminal via the signal line group with the generated diagnostic pseudo signal. [Operation] With the above configuration, the control computer can be used independently of the control system during self-diagnosis. A return connection is made between the output terminal and the input terminal of the control computer via a signal line group, and the diagnostic pseudo signal fed back from the output terminal via the signal line group is compared with the generated diagnostic pseudo signal. Diagnosis of the signal transmission at the input and output terminals is performed.

〔発明の効果〕〔Effect of the invention〕

従つて、本発明においては、制御用コンピユー
タの出力、入力端子間を信号線群により接続し、
その間の信号伝達(帰還)を行うだけで、入力端
子と出力端子における複雑な信号伝達の診断を行
うことができるという優れた効果がある。
Therefore, in the present invention, the output and input terminals of the control computer are connected by a group of signal lines,
This has the excellent effect that complex signal transmission between input terminals and output terminals can be diagnosed simply by performing signal transmission (feedback) between them.

〔実施例〕〔Example〕

第1図は本発明の一実施例を図示したものであ
り、符号10は車両用制御装置の制御用コンピユ
ータの回路パツケージを示し、インプツトインタ
ーフエイス11、アウトプツトインターフエイス
12、プログラムメモリとしてのROM13、デ
ータメモリとしてのRAM14、およびこれらと
接続されて予め設定した制御プログラムに従う演
算処理を実行する中央処理装置(CPU)15を
主要構成要素として構成されている。
FIG. 1 shows an embodiment of the present invention, in which reference numeral 10 indicates a circuit package of a control computer of a vehicle control device, an input interface 11, an output interface 12, and a program memory. The main components include a ROM 13, a RAM 14 as a data memory, and a central processing unit (CPU) 15 connected to these and executing arithmetic processing according to a preset control program.

この制御用コンピユータ10は図示しないセン
サ群とインプツトインターフエイス11を介して
接続され、そのセンサ群から受ける信号を演算処
理した出力信号をアウトプツトインターフエイス
12を介して図示しないアクチユエータに付与す
るものである。
This control computer 10 is connected to a sensor group (not shown) via an input interface 11, and provides an output signal obtained by processing signals received from the sensor group to an actuator (not shown) via an output interface 12. It is.

制御用コンピユータ10は、この制御プログラ
ムとともに自己診断用のプログラムを内蔵してお
り、起動スイツチ20からの信号により自己診断
を実行し診断結果を制御装置が有する表示器30
に表示するようになつている。なお、起動スイツ
チ41および表示器42を外部の診断装置40に
備えてもよい。
The control computer 10 has a built-in program for self-diagnosis along with this control program, and executes self-diagnosis in response to a signal from the start switch 20, and displays the diagnosis results on a display 30 that the control device has.
It is now displayed in Note that the activation switch 41 and the display 42 may be provided in the external diagnostic device 40.

本発明に従いアウトプツトインターフエイス1
2の出力端子の一部は信号線群50を介してイン
プツトインターフエイス11の入力端子に帰還さ
れるように接続されている。しかして、制御用コ
ンピユータ10は車両用制御装置として車両に搭
載されたままで信号線群50をこのコンピユータ
10に接続するだけでよい。この場合、信号線群
50も車両に設けておいて予め接続しておくか、
必要により接続できるようにしてもよい。なお、
信号線群50の接続関係は、入出力端子間におい
て、出力端子1に対して入力端子1というように
1対1の関係とすることを限るものでない。
According to the invention, the output interface 1
A part of the output terminals of the input interface 11 are connected to the input terminals of the input interface 11 via a group of signal lines 50 so as to be fed back. Therefore, it is sufficient to connect the signal line group 50 to the control computer 10 while it is mounted on the vehicle as a vehicle control device. In this case, the signal line group 50 is also provided in the vehicle and connected in advance, or
It may be possible to connect as necessary. In addition,
The connection relationship of the signal line group 50 is not limited to a one-to-one relationship between the input and output terminals, such as output terminal 1 to input terminal 1.

第2図は、ROM13に予め設定されCPU15
の制御のもとに制御用コンピユータ10が実行す
る自己診断プログラムを表している。このプログ
ラムに流れに従つてこの装置の作動を説明する
と、まず図示しない主電源スイツチが投入される
ことにより、制御用コンピユータ10が作動状態
になりステツプ101よりプログラムの実行を開始
する。はじめに初期設定ステツプ102で必要なレ
ジスタ、メモリ、フラグ等の内容を予め設定した
値にセツトする。ここで後述のフラグF0、F1は
ともに“0”にセツトされる。
Figure 2 shows the CPU 15 that is preset in the ROM 13.
The self-diagnosis program is executed by the control computer 10 under the control of the control computer 10. The operation of this device will be explained according to the flow of this program. First, when a main power switch (not shown) is turned on, the control computer 10 is put into operation, and the program starts executing at step 101. First, in an initial setting step 102, the contents of necessary registers, memories, flags, etc. are set to preset values. Here, flags F0 and F1, which will be described later, are both set to "0".

次にインプツトインターフエイス11を介して
各種入力信号を読み込み、RAM14に一旦記憶
し、以下その記憶内容に基づいてプログラム処理
を行なう。
Next, various input signals are read through the input interface 11 and temporarily stored in the RAM 14, and thereafter program processing is performed based on the stored contents.

ステツプ104で起動スイツチ20(または41)
の投入(ON)を検出し、投入されていない場合
は、ステツプ105に進み車両制御装置としての通
常の制御プログラムを実行するが、起動スイツチ
20が投入されている場合は、ステツプ106以降
の診断プログラムを実行する。
In step 104, start switch 20 (or 41)
If the start switch 20 is not turned on, the process proceeds to step 105 and executes the normal control program as the vehicle control device. However, if the start switch 20 is turned on, the diagnosis from step 106 onwards is executed. Run the program.

診断プログラムにおいては、ステツプ106でフ
ラグF0をチエツクし、まずステツプ107で予め設
定したテストパターン信号をROM13から読み
出し、ステツプ108で読み出されたテストパター
ンに従う擬似信号をアウトプツトインターフエイ
ス12より出力させる。出力後、ステツプ109で
フラグF0が“1”にセツトされる。
In the diagnostic program, flag F0 is checked in step 106, a preset test pattern signal is first read from the ROM 13 in step 107, and a pseudo signal according to the read test pattern is outputted from the output interface 12 in step 108. . After the output, the flag F0 is set to "1" in step 109.

そして、次にステツプ106が処理されると、ス
テツプ110以下の処理が行われ、まずステツプ110
では信号線群50から入力された入力信号とステ
ツプ107で読み出した出力信号とを照合比較し、
ステツプ111で比較結果の一致有無により正常か
異常かを判定する。もし、入出力信号が一致せず
異常である場合は、ステツプ112でフラグF1を
“1”にセツトする。
Then, when step 106 is processed next, the processing from step 110 onwards is performed, and first step 110 is executed.
Then, the input signal inputted from the signal line group 50 and the output signal read out in step 107 are compared and compared.
In step 111, it is determined whether the comparison results are normal or abnormal based on whether or not they match. If the input and output signals do not match and there is an abnormality, the flag F1 is set to "1" in step 112.

以上の診断は、予定された回数または種類だけ
行われるまで、ステツプ113、114を介して繰り返
し実行される。予定の診断が終了した段階で、ス
テツプ115においてフラグF1の内容がチエツクさ
れ、“1”にセツトされていればステツプ116で表
示器30(または42)に異常表示を行わせる出
力信号を付与し、“1”でなければ表示器30に
は正常表示を行わせる出力信号を付与する。この
場合、正常表示と異常表示は、それぞれ異なつた
表示態様で表示を付勢することが望ましい。なぜ
ならば、それにより表示器30に出力信号を付与
する機能に異常がないことがわかるからである。
The above diagnosis is repeatedly performed through steps 113 and 114 until it has been performed the predetermined number of times or types. When the scheduled diagnosis is completed, the contents of the flag F1 are checked in step 115, and if it is set to "1", an output signal is given to the display 30 (or 42) to display an abnormality in step 116. , is not "1", an output signal is given to the display 30 to cause it to display normally. In this case, it is desirable that the normal display and the abnormal display be activated in different display modes. This is because it can be seen that there is no abnormality in the function of providing the output signal to the display 30.

この実施例においては、1つでも照合比較結果
が不一致ならばフラグF1は“1”にセツトされ
て異常表示が行われる。もし、フラグF1をテス
トパターン毎に分けてフラグF11、F12……F1N
と用意し、それらフラグ毎に表示器30により異
なつた表示を行わせるならば、入出力機能のより
詳細な診断結果を得ることができる。
In this embodiment, if even one of the verification and comparison results does not match, the flag F1 is set to "1" and an abnormality is displayed. If flag F1 is divided into each test pattern, flags F11, F12...F1N
If the display unit 30 provides a different display for each flag, more detailed diagnosis results of the input/output function can be obtained.

第3図は本発明の第2実施例を示すもので、こ
の例においては、診断プログラムは診断装置40
に内蔵されたROM43に記憶されている。そし
て、制御用コンピユータ10には起動スイツチ4
1からの起動信号に応答してROM16,43を
選択切替するスイツチ回路16が設けられてい
る。
FIG. 3 shows a second embodiment of the present invention, in which the diagnostic program runs on the diagnostic device 40.
It is stored in the ROM 43 built into the ROM 43. The control computer 10 includes a start switch 4.
A switch circuit 16 is provided for selectively switching between the ROMs 16 and 43 in response to an activation signal from the ROM 1.

この場合においても、制御用コンピユータ10
はそのCPU15の制御のもとに診断プログラム
を実行し、入出力端子間を帰還接続する信号線群
51,52を介して帰還される入力信号と、出力
信号とを比較することができる。
In this case as well, the control computer 10
executes a diagnostic program under the control of its CPU 15, and can compare the input signal fed back via the signal line group 51, 52 connecting the input/output terminals with the output signal.

また、第2実施例では診断装置40内に信号線
群51と52との間で信号形態(論理、レベル
等)を所定の方法で変換する信号処理回路41を
設けることにより、制御用コンピユータ10から
複雑な出力信号の発生を可能にするようにしてあ
る。
In addition, in the second embodiment, by providing a signal processing circuit 41 in the diagnostic device 40 that converts the signal form (logic, level, etc.) between the signal line groups 51 and 52 in a predetermined manner, the control computer 10 It is designed to enable the generation of complex output signals from.

【図面の簡単な説明】[Brief explanation of drawings]

第1図は本発明の第1実施例を示す電気結線
図、第2図は第1図図示の制御用コンピユータの
制御プログラムを示すフローチヤート、第3図は
本発明の第2実施例を示す電気結線図である。 10……制御用コンピユータ、20,41……
起動スイツチ、30,42……表示器、40……
外部診断装置、50,51,52……帰還用信号
線群。
Fig. 1 is an electrical wiring diagram showing a first embodiment of the present invention, Fig. 2 is a flowchart showing a control program for the control computer shown in Fig. 1, and Fig. 3 shows a second embodiment of the invention. It is an electrical wiring diagram. 10... Control computer, 20, 41...
Start switch, 30, 42... Display, 40...
External diagnostic device, 50, 51, 52... Return signal line group.

Claims (1)

【特許請求の範囲】 1 制御プログラムに従う演算処理に基づいてセ
ンサから入力端子を介して入力した入力信号に応
答して出力端子より出力信号を発生しアクチユエ
ータを作動させる制御用コンピユータを有する車
両用制御装置において、 故障診断時に前記制御用コンピユータの前記出
力端子、入力端子間を電気的に帰還接続する信号
線群を備え、 前記制御用コンピユータは、前記故障診断時に
所定の診断用疑似信号を前記出力端子より発生さ
せる疑似信号発生手段と、前記信号線群を介して
前記入力端子に帰還された前記診断用疑似信号の
帰還信号を前記発生した診断用疑似信号と比較す
る比較手段とを備えて、前記比較手段の比較結果
により前記入力端子と前記出力端子における信号
伝達の診断を行う ことを特徴とする自己診断機能を有する車両用制
御装置。
[Scope of Claims] 1. Vehicle control having a control computer that generates an output signal from an output terminal to operate an actuator in response to an input signal input from a sensor via an input terminal based on arithmetic processing according to a control program. The apparatus includes a signal line group that electrically connects the output terminal and the input terminal of the control computer in a feedback manner during fault diagnosis, and the control computer outputs a predetermined diagnostic pseudo signal during the fault diagnosis. A pseudo signal generating means for generating from a terminal, and a comparing means for comparing a feedback signal of the diagnostic pseudo signal fed back to the input terminal via the signal line group with the generated diagnostic pseudo signal, A vehicle control device having a self-diagnosis function, characterized in that signal transmission at the input terminal and the output terminal is diagnosed based on the comparison result of the comparison means.
JP59003172A 1984-01-11 1984-01-11 Vehicle control apparatus having self-diagnosing function Granted JPS60147552A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP59003172A JPS60147552A (en) 1984-01-11 1984-01-11 Vehicle control apparatus having self-diagnosing function

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP59003172A JPS60147552A (en) 1984-01-11 1984-01-11 Vehicle control apparatus having self-diagnosing function

Publications (2)

Publication Number Publication Date
JPS60147552A JPS60147552A (en) 1985-08-03
JPH0531663B2 true JPH0531663B2 (en) 1993-05-13

Family

ID=11549958

Family Applications (1)

Application Number Title Priority Date Filing Date
JP59003172A Granted JPS60147552A (en) 1984-01-11 1984-01-11 Vehicle control apparatus having self-diagnosing function

Country Status (1)

Country Link
JP (1) JPS60147552A (en)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS60164846A (en) * 1984-02-08 1985-08-27 Japan Electronic Control Syst Co Ltd Hardware inspecting device of microcomputer
JPS6293711A (en) * 1985-10-18 1987-04-30 Fuji Xerox Co Ltd Self-diagnostic method for electronic equipment
JP2718763B2 (en) * 1989-06-20 1998-02-25 富士電機株式会社 Self-diagnosis activation method
JP3045507B2 (en) * 1989-08-23 2000-05-29 三菱電機株式会社 Failure diagnosis device for vehicle electronic devices
JP4556666B2 (en) * 2004-12-27 2010-10-06 日産自動車株式会社 Inspection apparatus and inspection method for in-vehicle failure diagnosis system

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS54112A (en) * 1977-06-03 1979-01-05 Hitachi Ltd Combustion control system
JPS54158530A (en) * 1978-06-02 1979-12-14 Bosch Gmbh Robert Controller provided with diagnosis device
JPS566134A (en) * 1979-06-28 1981-01-22 Nissan Motor Co Ltd Diagnostic unit of controller for car
JPS5731005A (en) * 1980-08-04 1982-02-19 Toyota Motor Corp Diagnostic result processing method of internal combustion engine
JPS5884310A (en) * 1981-11-13 1983-05-20 Kubota Ltd Fault diagnosing device for mobile farm machine with automatic control mechanism

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS5647533Y2 (en) * 1977-10-24 1981-11-06

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS54112A (en) * 1977-06-03 1979-01-05 Hitachi Ltd Combustion control system
JPS54158530A (en) * 1978-06-02 1979-12-14 Bosch Gmbh Robert Controller provided with diagnosis device
JPS566134A (en) * 1979-06-28 1981-01-22 Nissan Motor Co Ltd Diagnostic unit of controller for car
JPS5731005A (en) * 1980-08-04 1982-02-19 Toyota Motor Corp Diagnostic result processing method of internal combustion engine
JPS5884310A (en) * 1981-11-13 1983-05-20 Kubota Ltd Fault diagnosing device for mobile farm machine with automatic control mechanism

Also Published As

Publication number Publication date
JPS60147552A (en) 1985-08-03

Similar Documents

Publication Publication Date Title
JP2001056701A (en) Method and device for mutually monitoring control units
JPH0858524A (en) Testing method for passive safety device of car
CN113400937B (en) Vehicle entertainment information display system and vehicle
US6076172A (en) Monitoting system for electronic control unit
US5713643A (en) Control circuit for automotive vehicle motion control systems
JPH0531663B2 (en)
US4821266A (en) Testable electronic device and method of testing such a device
JP4015616B2 (en) Method for monitoring the voltage supply of a control device in a motor vehicle
CN112356818B (en) Function safety monitoring method for range extender control system
JPH08115235A (en) Abnormality detector for controller and method therefor
JPS62131343A (en) Diagnostic display system for electronic equipment on vehicle
US20230409518A1 (en) Arithmetic operation device, testing method
JP2639103B2 (en) Failure diagnosis device for automotive electronic control unit
JPS62245341A (en) Engine control device
JPH0644032B2 (en) Semiconductor integrated circuit device
JP3180457B2 (en) Operation setting device of microcomputer of occupant protection device
JPS62188933A (en) Self diagnosing apparatus for automobile controller
JPS60147553A (en) Control apparatus having self-diagnosing function
JP2020129245A (en) Control device
JP2005017091A (en) Integrated circuit device for vehicle device
JPH0685514B2 (en) Multiplex transmission controller
JPS63311545A (en) Digital controller
JP2002123408A (en) Method and device for processing procedure step
JP2551730Y2 (en) Airbag control device
JPS6249468A (en) Preventing device for runaway of cpu of on-vehicle controller