CN103186221B - 微型计算机监视装置、电子控制装置及微型计算机监视方法 - Google Patents

Abstract

本发明提供涉及微型计算机监视装置的技术，其作用是：当微型计算机被施加了过大电压时也可以抑制由微型计算机所控制的电气负载产生误动作。该微型计算机监视装置用于对被电源供给电源电压并且向电气负载输出动作电力(驱动电力)的微型计算机进行监视，其具有：电压监视部，其监视从上述电源向上述微型计算机施加的电源电压；以及切换信号输出部，其向切换部输出切换信号，该切换部对上述微型计算机向上述电气负载输出的动作电力的切断及切断解除进行切换，在上述电压监视部所监视的上述电源电压高于规定的第1电压的情况下，上述切换信号输出部向上述切换部输出切断信号，该切断信号用于将上述微型计算机输出的动作电力切断。

Description

微型计算机监视装置、电子控制装置及微型计算机监视方法

技术领域

此发明涉及微型计算机监视装置、电子控制装置及微型计算机监视方法。

背景技术

车辆上搭载的电子控制装置(ECU)是通过从微型计算机输出的输出信号来对各种电气负载进行控制的。微型计算机的电源电压的适当范围是确定的，如果电源电压超出了该适当范围，微型计算机就会不正常工作，电气负载就有可能误动作。

车载电子控制装置要求要有很高的失效保护性能，对此，公知一种电子控制装置，其搭载有对微型计算机的动作和施加于微型计算机上的电源电压进行监视的微型计算机监视装置(监视电路)(例如，参照专利文献1-4)。例如，众所周知一种微型计算机监视装置，其监视从微型计算机输出的脉冲状监视(watchdog，以下称为WDC)信号，如果在一定时间内没有连续检测到WDC信号，则判断微型计算机处于非正常工作状态，向微型计算机的复位端子输出复位信号。此外，在检测出向微型计算机供给的电源电压过大或过小的情况时，通过对微型计算机进行复位动作，实施使微型计算机回到正常状态的控制。

专利文献

专利文献1：日本特开2009-138841号公报

专利文献2：日本特开2001-257573号公报

专利文献3：日本特开2002-235598号公报

专利文献4：日本特开2005-244334号公报

发明内容

但是，微型计算机被施加了过大电压的时候，微型计算机被损坏的情况也会发生。此时，即使要对微型计算机实施复位动作，但微型计算机接收不了复位信号，电气负载就有可能产生误动作。本发明鉴于以上实际情况，以提供微型计算机监视装置相关的技术为目的；其作用是即使向微型计算机施加了过大电压，也可抑制由微型计算机所控制的电气负载的误动作。

本发明为解决上述课题，采用以下方法。即，此项发明中的微型计算机监视装置是对被电源供给电源电压并且向电气负载输出(供给)动作电力(驱动电力)的微型计算机进行监视的微型计算机监视装置；其特征在于：包含对上述电源施加于上述微型计算机的电源电压进行监视的电压监视部，和对上述微型计算机向上述电气负载输出的动作电力的切断及其解除进行切换的切换部，及向切换部输出切换信号的切换信号输出部；在上述电压监视部所监视的上述电源电压高于规定的第1电压情况下，上述切换信号输出部向上述切换部输出切断信号，将上述微型计算机所输出的动作电压切断。

微型计算机上施加的电源电压过大时，过电压有可能将微型计算机损坏。所谓过电压是高于微型计算机正常动作的上限电压的电压值。这里的第1电压既可以是上述的过大电压，也可以是通过设定此过大电压的确定余度而低于该过大电压的电压设定值。在微型计算机上施加过大电压时，通过微型计算机的复位动作即使要使微型计算机复归到正常状态，可是微型计算机被损坏，接收不到复位动作的指令的情况也会发生。因此，微型计算机向电气负载输出的动作电力就被保持在开启状态，电气负载就有可能产生误动作。

针对于此，通过本发明中的微型计算机监视装置，当高于微型计算机规定的第1电压的电源电压被施加时，切换信号输出部向切换部输出切断信号。所以，能够强制切断微型计算机向电气负载输出的动作电力。因此，像在微型计算机上被施加了高于第1电压的电源电压的情况一样，当微型计算机有可能发生故障时，从微型计算机向电气负载输出的动作电力能够被强制切断，使电气负载发生误动作的危险得以规避。

本发明中的微型计算机监视装置还包含监视信号监视部，其监视当上述微型计算机正常动作时从该微型计算机周期性输出的监视信号。上述切换信号输出部正在处于上述切断信号输出的状态下，上述监视信号监视部检测出从上述微型计算机输出的上述监视信号时，上述切换信号输出部还能够向上述切换部输出使上述动作电力切断解除的切断解除信号。

在此，微型计算机尽管处于过电压但没有被损坏的情况时，从微型计算机输出的监视信号再度开始的情况也会发生。这样，当监视信号的输出恢复时，由于从微型计算机向电气负载输出动作电力的切断状态被解除，电气负载的动作也重新开始。

微型计算机监视装置包含向上述微型计算机输出复位信号的复位信号输出部，当上述电压监视部所监视的上述电源电压如果低于规定的第2电压时，以及上述监视信号监视部在一定的时间内没有继续检测到上述监视信号时中的任一情况时，上述复位信号输出部还能够向上述微型计算机输出上述复位信号。

在此，第2电压也有可能是例如低于微型计算机正常动作电压的下限电压的过小电压。另外，第2电压也可以是通过设定过小电压的确定余度而高于该过小电压的电压设定值。当微型计算机上施加的电源电压低于第2电压时，以及由于微型计算机非正常动作，一定的时间内监视信号没有继续被接收到时，可以认为微型计算机陷于故障状态(破坏状态)的可能性较低。这种情况下，通过进行微型计算机的复位(再启动)动作，使微型计算机恢复到了正常状态。因此，微型计算机恢复到正常状态后，由于能够向电气负载再度供给动作电力，所以具有很高的方便性。

此外，微型计算机监视装置也可具有计时单元，从上述电压监视部检测出的高于上述第1电压的电压值的检出时间点，将上述切换信号输出部向上述切换部输出上述切断信号的时间进行一定时间的延迟。这样，当切换信号输出部输出切断信号时，通过设定延迟时间，电源的瞬时变化而被误认为过电压，使得向电气负载供给的动作电力被强制切断的情况得到抑制。

本发明包含上述的任一种微型计算机监视装置，也可以等同为对装置车辆的电气负载进行控制的电子控制装置。即本发明是控制车辆电气负载的电子控制装置，其特征在于：

具有被电源供给电源电压并且向电气负载输出动作电力(驱动电力)的微型计算机，和监视上述微型计算机的微型计算机监视装置，和对上述微型计算机向上述电气负载输出的动作电力的切断及其解除进行切换的切换部；上述微型计算机监视装置包括对上述电源施加于上述微型计算机的上述电源电压进行采集的电压采集部，和向上述切换部输出切换信号的切换信号输出部；当上述电压采集部采集的上述电源电压高于规定的第1电压时，上述切换信号输出部向上述切换部输出切断信号，该信号用于将上述微型计算机输出的动作电力切断。

此外，本发明也可等同为微型计算机监视方法。即本发明是由微型计算机监视装置实施的微型计算机监视方法，以监视被电源供给电源电压并且向电气负载输出动作电力(驱动电力)的微型计算机；其特征在于：包含监视上述电源施加于上述微型计算机的电源电压的电压监视步骤，和向切换部输出切换信号的切换信号输出步骤，该切换部对上述微型计算机向上述电气负载输出的动作电力的切断及其解除进行切换；在上述切换信号输出步骤中，上述电压监视步骤里所监视的上述电源电压高于规定的第1电压时，

向上述切换部输出切断信号，该切断信号用于将上述微型计算机输出的动作电力切断。

而且，为了解决本发明中的问题，其方法是可以尽最大可能采用各项组合。

发明效果

根据本发明可提供一种微型计算机监视装置，其作用是：尽管当微型计算机被施加了过大电压时，也能抑制由微型计算机所控制的电气负载产生误动作。

附图说明

图1是表示实施例1涉及的电子控制装置概略构成的模块构成图。

图2是表示电子控制装置中的切换部的电路构成例的图。

图3是表示实施例1涉及的电子控制装置的信号输出例的时序图。

图4是表示电子控制装置的对比例的信号输出例的时序图。

图5是表示变形例涉及的微型计算机监视装置的概略构成的图。

图6是用于说明延迟处理的时序图。

具体实施方式

参照以下示意图，对此项发明的实施方式举例详细说明。另外，此实施方式中所记载的构成要素的尺寸、材料、形状和相对配置等，如果没有特别记载，发明的技术范围并非只限于此。

实施例1

图1是表示实施例1涉及的电子控制装置概略构成的模块构成图。电子控制装置1搭载在车辆上，是控制车辆的电气负载2的控制单元。搭载了电子控制装置1的车辆具有向车辆各部分的电气负载供给电力的蓄电池(BATT)3。此蓄电池3上连接有电源线4，此电源线4上装有点火开关(IGSW)5。

如果点火开关5接通，则经由电源线4从蓄电池3向电子控制装置1供给电力。电气负载2可列举如下，例如调节电子节流阀开度的驱动电动机、怠速停止(废气减排驾驶)功能相关的启动电动机等等，但也不局限于此。另外，本实施例中，对电子控制装置1以调节车辆电子节流阀开度的驱动电动机为电气负载2而实施控制的情况举例说明。

蓄电池3由作为发电机的交流发电机6来充电。交流发电机6将从未图示的发动机传递来的机械动能转换为交流电，然后由含有二极管的整流器整流为直流电。交流发电机6产生的电力经由电源线4储存在蓄电池3中。在交流发电机6在发电时，设定作为发电目标的目标电压(例如14.5V)，交流发电机6发电以使电源线4的电压成为目标电压。

电子控制装置1构成为例如ECU(ElectronicControlUnit)，主要的构成部件有微型计算机(微型计算机)10、微型计算机监视装置20、电源30、输出驱动器40、切换部50。微型计算机10包含CPU、RAM及ROM等。微型计算机10所具备的各种功能是通过预先存储在ROM里的程序由CPU进行演算处理来实现。微型计算机10所具有的功能包括微型计算机10在正常动作状态下输出周期性的脉冲状监视信号(WDC)的功能和驱动电气负载(驱动电动机)2的功能等。

以下对电子控制装置1的各部分构成进行详细说明。电子控制装置1具有的电源30是给微型计算机10提供动作电力的电源供给电路。电源30经由电源线4连接到蓄电池3，其功能是作为将向微型计算机10的输入电压降低到一定电压的稳压器。供给微型计算机10的电力从车辆的蓄电池3供给，微型计算机的供电电压的理想值为5伏，而蓄电池3的通常电压例如为12伏。因此，电子控制装置1通过电源30将蓄电池3的电压降压后，再供给微型计算机10。

电子控制装置1中，电源30和微型计算机10由第1电力供给线11连接，微型计算机10和输出驱动器40由第2电力供给线12连接，输出驱动器40和电气负载2由第3电力供给线13连接。电源30的电力经由第1电力供给线11供给微型计算机10。而且，使电气负载2动作(驱动)的动作(驱动)电力是由微型计算机10输出并通过第2电力供给线12供给输出驱动器40，再经由输出驱动器40和第3电力供给线13供给电气负载2的。

输出驱动器40是用于驱动电气负载2的驱动电路，将从微型计算机10输出的动作电力经由第2电力供给线12供给电气负载2。输出驱动器40可以例如根据经由第3电力供给线13所连接的电气负载2的种类(类别)，将微型计算机10的输出进行适当放大，以供给符合电气负载2规格电压的电力。输出驱动器40也可以根据由微型计算机10的未图示输出端口输出的控制信号，来接通或断开流向电气负载2的电流，由此驱动电气负载2。

对微型计算机10进行监视的微型计算机监视装置20，例如由集成电路(IC)构成，具有电压监视部21、DEF信号输出部22、监视信号(WDC)监视部23、复位信号输出部24等。电压监视部21连接在第1电力供给线11，是监视从电源30施加在微型计算机10上的电源电压VCC的电路。

电压监视部21判定电源电压VCC是否处于用于判断微型计算机10为正常动作的规定范围内。具体来说，它包括：过大电压判定电路211，其判定电源电压VCC是否是高于用于判断微型计算机10是正常动作的上限电压VOV(第1电压)的过大电压；和过小电压判定电路212，其判定电源电压VCC是否是低于用于判断微型计算机10为正常动作的下限电压VUN(第2电压)的过小电压。例如当输入的电源电压VCC的值大于上限电压VOV时，过大电压判定电路211输出异常信号(高电平)。另外，当输入的电压值小于阈值VUN时，过小电压判定电路212输出异常信号(高电平)。

WDC信号监视部23构成为：监视从微型计算机10的CPU输出的周期性脉冲状监视信号(WDC)，在规定时间内没能接收到WDC信号时，即可判定微型计算机10发生非正常工作等异常，输出异常信号(高电平)。

复位信号输出部24含有如下逻辑电路：当WDC信号监视部23、过大电压判定电路211、过小电压判定电路212之中的至少一个输出了异常信号(高电平)时，向微型计算机10输出复位信号(低电平)。例如，复位信号输出部24可含有如下NOR电路：例如只有当从WDC信号监视部23、过大电压判定电路211、过小电压判定电路212来的输入同时为低电平时，输出高电平的信号。微型计算机10含有未图示的复位端子，如果从此复位端子接收到从复位信号输出部24来的复位信号，则微型计算机10就被复位(再启动)。通过此复位动作，当电源电压VCC下降时或例如电气噪声引起的微型计算机10非正常工作时，可以使微型计算机10复归到正常状态。

DEF信号输出部22(切换信号输出部)是向切换部50输出切换信号(以下称为DEF(Defect)信号)的电子电路。DEF信号设定为高电平的Hi信号和低电平的Lo信号2种。DEF信号为Lo电平时，从输出驱动器40向电气负载2的输出被固定在不通电一侧的逻辑电平。另外，DEF信号为高电平时，输出驱动器40向电气负载2的输出被固定在通电一侧的逻辑电平。DEF信号输出部22可含有如下NOR电路等逻辑电路：例如只有当从WDC信号监视部23、过大电压判定电路211来的输入同时为低电平时，输出Hi电平信号。此时，WDC信号监视部23、过大电压判定电路211中的至少一个输出信号是异常信号(高电平)时，向切换部50输出低电平的Lo信号；只有当两个输入信号都为低电平时，向切换部50输出高电平的Hi信号。

切换部50与微型计算机监视装置20和第2电力供给线12相连，是具有切换功能的电子电路，其切换从微型计算机10向电气负载2输出的动作电力(驱动电力)的切断及其解除。切换部50通过DEF信号线14与微型计算机监视装置20相连接。另外，从第2电力供给线12上分支出切断线15，切断线15的前端接地(零电位)。而且上述切换部50位于切断线15的中间。

图2是表示切换部50的电路构成例的图。切换部50有两个三极管Tr1、Tr2和电阻R1。电阻R1的一端连接到从第1电力供给线11分支出的未图示的分支线上，电阻R1的另一端连接在三极管Tr1的集电极上。另外，三极管Tr1的基极与DEF信号线14相连接，三极管Tr1的发射极接地。而且，三极管Tr1的集电极与三极管Tr2的基极相连接。三极管Tr2的集电极和发射极与切断线15相连，切断线15的前端接地。切换部50的动作内容在后面叙述。

图3是表示实施例1涉及的电子控制装置的信号输出例的时序图。图3(a)是表示输入到电压监视部21的电源电压VCC的时序图，图3(b)是表示从微型计算机监视装置20的复位信号输出部24输出的复位信号的时序图。图3(c)是表示微型计算机10的动作状态(ON、OFF状态)的时序图，图3(d)是表示输入到微型计算机监视装置20的WDC信号监视部23的WDC信号的时序图。图3(e)是表示从微型计算机监视装置20的DEF信号输出部22输出的DEF信号的时序图。图3(f)是表示从微型计算机10向输出驱动器40的输出的时序图，图3(g)是表示从输出驱动器40向电气负载2的输出的时序图。而且，此时序图的开始时刻是点火开关5处于断开，车辆的发动机没有起动的状态。

在时刻t1时，车辆的点火开关5启动。由此，经由蓄电池3和电源30，微型计算机10被供给动作电力。其结果，微型计算机10启动，变为动作状态。在微型计算机10启动时，从微型计算机监视装置20的DEF信号输出部22输出的DEF信号的初始值被设定为输出高电平的Hi信号。另外，在微型计算机10的正常动作中，从微型计算机10输出脉冲状上述WDC信号，并由微型计算机监视装置20的WDC信号监视部23对此WDC信号进行监视。

在此，从设置在车辆上的各种传感器、经由未图示的接口，表示车辆行驶状态的信息信号被输入到电子控制装置1的微型计算机10中。这里所说的各种传感器，可以例举检测车辆速度的车速传感器、检测换档手柄位置的换档位置传感器、检测加速器开度的加速器开度传感器、检测制动器操作状况的制动器传感器等，但不局限于此。

微型计算机10根据从各种传感器输入的信号，获得表示车俩行驶状态的信息，在适当的定时向输出驱动器40输出用于供给电气负载2的动作电力。图3(f)中，输出信号为ON时，从微型计算机10向输出驱动器40输出动作电力，输出信号为OFF时，微型计算机10停止动作电力的输出。

在时刻t1时，来自于DEF信号输出部22的DEF信号被初始设定为高电平的Hi信号。如果高电平的DEF信号经由DEF信号线14输入到切换部50，则三极管Tr1导通。其结果，三极管Tr2的基极电压降低，三极管Tr2截止，由此切断线15上为无电流流过的状态。即，从微型计算机10输出给第2电力供给线12的动作电力没有流向切断线15，而供给了输出驱动器40。

输出驱动器40将从微型计算机10接受到的电力适当地放大等之后输出动作电力，此动作电力通过第3电力供给线13供给电气负载2，由此电气负载2被驱动。图3(g)中，输出信号ON时输出驱动器40向电气负载2输出动作电力，输出信号OFF时输出驱动器40停止动作电力的输出。

在时刻t2时，例如微型计算机10由于电气噪声非正常工作时，表示微型计算机10为正常状态的WDC信号输入不到WDC信号监视部23。WDC信号监视部23对从微型计算机10来的脉冲状WDC信号中断的时间进行计时，并且，在新的WDC信号输入进来时对该时间进行复位。并且，计时的时间达到规定时间(时刻t3)时，则判定微型计算机10为非正常工作。此时，WDC信号监视部23输出异常信号，接收到此异常信号的复位信号输出部24向微型计算机10输出复位信号。而且，如果复位信号输入到微型计算机10，则微型计算机10进行复位动作。

在从WDC信号监视部23输出异常信号的情况下，从DEF信号输出部22输出低电平的Lo信号。因此，如果低电平的DEF信号经由DEF信号线14输入到切换部50，则三极管Tr1就被切换到截止状态，三极管Tr2的基极电压升高，结果是使三极管Tr2切换到导通。其结果，微型计算机10向第2电力供给线输出的动作电力没有被输入到输出驱动器40，而是通过从第2电力供给线12分支出的切断线15，流向地线。因此，由微型计算机10向电气负载2输出的动作电力供给被强制切断(截断)。

如果通过微型计算机10的复位动作使微型计算机10回到正常状态，则微型计算机10也恢复WDC信号的输出。在图3(b)的例中，表示了通过从复位信号输出部24输出的第二个复位信号所对应的复位动作而恢复到正常状态的情况。WDC信号恢复到正常状态后，DEF信号输出部22将DEF信号由Lo信号切换到Hi信号(时刻t4)。在确认了微型计算机10恢复到了正常状态后，由于将DEF信号置成为高电平，微型计算机10向电气负载2输出动作电力的切断状态被解除。此外，在时刻t3～t4之间尽管微型计算机10的输出暂时成为ON状态(图3(f))，但上述期间微型计算机10是非正常工作状态，由于DEF信号成为低电平，所以输出驱动器40的输出保持OFF(图3(g))。

以下就微型计算机10上被施加了过电压情况下的控制进行说明。如图所示，图示的时序图中，从时刻t5的稍前时刻电源电压VCC开始上升，在时刻t5电源电压VCC超过了上限电压VOV。此时，微型计算机监视装置20的电压监视部21的过大电压判定电路211输出异常信号。然后，根据过大电压判定电路211所输出的异常信号(高电平)，复位信号输出部24输出复位信号，并且DEF信号输出部22输出作为DEF信号的低电平的Lo信号(时刻t5)。

此处作为对比例，考虑在时刻t5处电源电压VCC成为过大电压时，只进行微型计算机10的复位动作的情况(即在此情况下DEF信号输出部22继续输出作为DEF信号的Hi信号)。图4是表示电子控制装置1的对比例的输出信号的时序图。图4(a)～图4(g)与图3(a)～图3(g)的各图相对应。与图4的对比例相关的输出中，如果在时刻t5监视电源电压VCC的电压监视部21的过大电压判定电路211输出异常信号，则复位信号输出部24输出复位信号，但DEF信号输出部输出的DEF信号依然维持高电平的Hi信号。

然而，当微型计算机10上施加了过大电压后，会发生微型计算机10被损坏的情况。此情况下，微型计算机10接收不到复位信号输出部24来的复位信号，有微型计算机10的复位动作不能实施的情况。因此，在对比例的时刻t5处，尽管要使微型计算机10的动作停止，但因微型计算机10接收不到复位信号，微型计算机10的输出被保持在ON状态(图4(f))。此时，如果DEF信号输出部22输出的DEF信号被保持在高电平，输出驱动器40的输出也被一直保持在ON状态(图4(g))，就有可能引起电气负载2的误动作。

对此，本实施例中的微型计算机监视装置20以过大电压判定电路211输出的异常信号为契机，即以电压监视部21检测出的电源电压VCC的过电压为契机，将DEF信号输出部22输出的DEF信号切换到低电平(图3(e)，时刻t5)。因此，微型计算机10向输出驱动器40供给的动作电力被强制切断。所以，尽管微型计算机10因过电压被损坏，接收不到复位信号而使得输出被保持在ON状态(图3(f))，但输出驱动器40的输出可以被强制地切换到OFF状态(图3(g))。其结果，电气负载2的驱动被停止。

如上所述，本实施例涉及的微型计算机监视方法包括：监视从电源30施加于微型计算机10的电源电压VCC的电压监视步骤；以及向切换部50输出DEF信号(切换信号)的切换信号输出步骤，该切换部50对微型计算机10向电气负载2输出的动作电力的切断及其解除进行切换，在切换信号输出步骤中，如果电压监视步骤中所监视的电源电压VCC高于上限电压VOV(第1电压)，则从DEF信号输出部22向切换部50输出Lo信号，从而切断微型计算机10输出的动作电力。因此，即使微型计算机10处于因被施加了过电压而发生故障的状况，也可以事先防止电气负载2的误动作。

而且，上述的控制例中，在微型计算机10被施加了过大电压时，复位信号输出部24向微型计算机10输出复位信号，但只要将DEF信号输出部22输出的DEF信号切换到低电平即可，上述的复位动作也可以省略掉。

以下就DEF信号输出部22输出的DEF信号从Lo信号到Hi信号的恢复定时进行说明。在此，当电源30施加于微型计算机10上的电源电压VCC成为过大电压的情况下，微型计算机10不只限于发生故障，也存在暂时不正常工作等，WDC信号暂时中断，但之后又恢复到正常状态的情况。

在此，本实施例的微型计算机监视装置20也可以以微型计算机10重新输出WDC信号为契机，使DEF信号输出部22输出的EDF信号从低电平恢复到高电平。即，在输出低电平的Lo信号的状态下，由于微型计算机10的WDC信号恢复而使WDC信号监视部23的异常信号被解除时(WDC信号监视部23检测出微型计算机10输出的WDC信号时)，微型计算机监视装置20的DEF信号输出部22实施将DEF信号从Lo信号切换到Hi信号(切断解除信号)并输出的通电恢复控制。因此，在微型计算机10恢复到正常状态的情况下，通过实施解除从微型计算机10向电气负载2供给电力的切断状态的通电恢复控制，可以对应于车辆的行驶状态而驱动电气负载2。

变形例

以下就电子控制装置1的变形例进行说明。如上所述，应用于电子控制装载1的微型计算机10进行控制及供给电力的电气负载2的种类不加以特别限定。即，除了此实施例所说明的调节车辆电子节流阀开度的驱动电动机之外，与怠速停止(废气减排驾驶)功能相关的启动电动机、安全气囊驱动电动机，电子控制燃料喷射阀门的电磁阀等等各种电子部件都可作为电气负载得以适用。

此外，在上述的微型计算机监视装置相关的控制例中，电压监视部21检测出微型计算机10上的电源电压VCC变为过大后，立刻将微型计算机10向输出驱动器40、乃至向电气负载2的电力供给强制地切断，但也可以配备使此切断定时延迟的计时器，进行延迟处理。

此外，上述实施例中，将上限电压VOV设定为此发明中的第1电压，下限电压VUN设定为此发明中的第2电压，但并不局限于此。例如，可以将第1电压设定为低于上限电压VOV的电压值，即低于过大电压的电压值；也可将第2电压设定为高于下限电压VUN的电压值。即第1电压和第2电压的设定上可以进行各种变化。

图5是表示变形例涉及的的微型计算机监视装置20A的概略构成的图。图5中与图1相同的构成之处附有相同的符号。如图5所示，本变形例中的微型计算机监视装置20A中配备有计时器25(计时单元)。图示的例中，计时器25被设置在DEF信号输出部22中。计时器25实施延迟处理，即，当WDC信号监视部23和过大电压判定电路211中的至少一个输出了异常信号时，经过规定时间(以下称为延迟时间)ΔTd之后，向切换部50输出作为DEF信号的低电平的Lo信号。图6是用于说明延迟处理的时序图。图6的上部表示的是输入到电压监视部21的电源电压VCC的时序图。图6的下部表示的是DEF信号输出部22输出的DEF信号的时序图。

在时刻t1’，微型计算机10上施加的电源电压VCC的值变为高于上限电压VOV的过大电压的情况下，微型计算机监视装置20A的电压监视部21检测出电源电压为过大电压。计时器25例如对过大电压判定电路211输出异常信号的经过时间进行计时，在该经过时间达到延迟时间ΔTd的时刻t2’处，将DEF信号从高电平的Hi信号切换到低电平的Lo信号。因此，电源电压VCC成为过电压时，通过使DEF信号从Hi信号切换到Lo信号的切换时间延迟，可以抑制电源30的瞬间变化被误检测为过电压而强制停止电气负载2的驱动的情况。

此外，也可以例如根据微型计算机10(输出驱动器40)上连接的电气负载2的种类或者车辆的运行状态，变更上述延迟时间ΔTd的设定。例如，当电气负载2是电子控制燃料喷射阀门的电磁阀时，如果行驶中微型计算机10向电气负载2的电力供给被切断，则会发生反动机熄火的情况。因此，在实际中，可以在行驶时实施上述延迟处理，在不行驶时不设置上述延迟时间ΔTd，从而不实施延迟处理。另外，当电气负载2是驱动安全气囊的电动机的情况下，在实际中，可以在车辆行驶时不设置延迟时间ΔTd，不行驶时设置延迟时间，从而实施上述延迟处理。因为车辆不行驶时安全气囊装置动作的必要性较低，即使安全气囊动作电动机的电力供给被切断也不会产生问题。另外，如上所述，在实施通电恢复控制的情况下，WDC信号监视部23重新检测到微型计算机10的WDC信号后，也可以不立刻将DEF信号切换到Hi信号，而是执行延迟其切换定时的延迟处理。

以上对本发明的实施方式进行了说明，在不脱离发明宗旨的范围内，本发明涉及的微型计算机监视装置20及电子控制装置1可以增加各种变化。而且，上述微处理监视装置20所实施的控制内容，也可以通过CPU执行存储在RAM或ROM中的控制程序来实现。此外，该控制程序也可以存储在计算机可读取的记录介质中。并且通过使计算机读入此记录介质中的程序并执行，也可提供此项功能。这里所说的计算机可读取的记录介质是将数据和程序等信息通过电气的、磁气的、光学的、机械的及化学的作用进行存储，计算机能够读取的记录介质。这样的记录介质中能够从计算机上分离的有，例如软盘、磁光盘、CD-ROM、CD-R/W、DVD、DAT、8mm磁带、存储卡等等。另外，固定在计算机上的记录介质有硬盘和ROM等。

Claims (3)

1.一种微型计算机监视装置，其用于监视微型计算机，该微型计算机被电源供给电源电压，并且向电气负载输出动作电力，

其特征在于，具有：

电压监视部，其监视从上述电源向上述微型计算机施加的电源电压；

切换信号输出部，其向切换部输出切换信号，该切换部对上述微型计算机向上述电气负载输出的动作电力的切断及切断解除进行切换；

监视信号监视部，其对上述微型计算机正常动作时从该微型计算机周期性输出的监视信号进行监视；以及

复位信号输出部，其向上述微型计算机输出复位信号，

在上述电压监视部所监视的上述电源电压高于规定的第1电压的情况下，上述切换信号输出部向上述切换部输出切断信号，该切断信号用于将上述微型计算机输出的动作电力切断，

在上述切换信号输出部输出上述切断信号的状态下，如果上述监视信号监视部检测出从上述微型计算机输出的上述监视信号，则上述切换信号输出部向上述切换部输出用于解除上述动作电力的切断的切断解除信号，

在上述监视信号监视部在一定时间内持续没有检测到上述监视信号的情况下，上述复位信号输出部向上述微型计算机输出上述复位信号，

该微型计算机监视装置还具有计时单元，该计时单元从上述电压监视部检测出高于上述第1电压的电压值的定时开始，将上述切换信号输出部向上述切换部输出上述切断信号的定时延迟规定时间。

2.一种控制车辆的电气负载的电子控制装置，

其特征在于，具有：

微型计算机，其被电源供给电源电压，并且向上述电气负载输出动作电力；

用于监视上述微型计算机的微型计算机监视装置；以及

切换部，其对上述微型计算机向上述电气负载输出的动作电力的切断及切断解除进行切换，

上述微型计算机监视装置具有：

对从上述电源施加于上述微型计算机的上述电源电压进行采集的电压采集部；

向上述切换部输出切换信号的切换信号输出部；

监视信号监视部，其对上述微型计算机正常动作时从该微型计算机周期性输出的监视信号进行监视；以及

复位信号输出部，其向上述微型计算机输出复位信号，

在上述电压采集部采集的上述电源电压高于规定的第1电压的情况下，上述切换信号输出部向上述切换部输出切断信号，该切断信号用于将上述微型计算机输出的动作电力切断，

在上述切换信号输出部输出上述切断信号的状态下，如果上述监视信号监视部检测出从上述微型计算机输出的上述监视信号，则上述切换信号输出部向上述切换部输出用于解除上述动作电力的切断的切断解除信号，

在上述监视信号监视部在一定时间内持续没有检测到上述监视信号的情况下，上述复位信号输出部向上述微型计算机输出上述复位信号，

该微型计算机监视装置还具有计时单元，该计时单元从上述电压采集部采集的上述电源电压高于上述第1电压的电压值的定时开始，将上述切换信号输出部向上述切换部输出上述切断信号的定时延迟规定时间。

3.一种由微型计算机监视装置执行的微型计算机监视方法，其用于监视微型计算机，该微型计算机被电源供给电源电压，并且向电气负载输出动作电力，

其特征在于，包含下述步骤：

电压监视步骤，其监视从上述电源施加于上述微型计算机上的电源电压；

切换信号输出步骤，其向切换部输出切换信号，该切换部对上述微型计算机向上述电气负载输出的动作电力的切断及切断解除进行切换；

对上述微型计算机正常动作时从该微型计算机周期性输出的监视信号进行监视；以及

向上述微型计算机输出复位信号，

在上述切换信号输出步骤中，如果上述电压监视步骤中所监视的上述电源电压高于规定的第1电压，则向上述切换部输出切断信号，该切断信号用于将上述微型计算机输出的动作电力切断，

在输出上述切断信号的状态下，如果检测出从上述微型计算机输出的上述监视信号，则向上述切换部输出用于解除上述动作电力的切断的切断解除信号，

在一定时间内持续没有检测到上述监视信号的情况下，向上述微型计算机输出上述复位信号，

从上述电压监视步骤中所监视的上述电源电压高于上述第1电压的电压值的定时开始，将上述切换信号输出部向上述切换部输出上述切断信号的定时延迟规定时间。