CN104169885B - Ecu的异常监视电路 - Google Patents

Ecu的异常监视电路 Download PDF

Info

Publication number
CN104169885B
CN104169885B CN201380014616.8A CN201380014616A CN104169885B CN 104169885 B CN104169885 B CN 104169885B CN 201380014616 A CN201380014616 A CN 201380014616A CN 104169885 B CN104169885 B CN 104169885B
Authority
CN
China
Prior art keywords
circuit
signal
reset
output
micro computer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201380014616.8A
Other languages
English (en)
Other versions
CN104169885A (zh
Inventor
下野信
下野信一
井本和浩
伊藤梨沙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Denso Corp
Advics Co Ltd
Original Assignee
Denso Corp
Advics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Denso Corp, Advics Co Ltd filed Critical Denso Corp
Publication of CN104169885A publication Critical patent/CN104169885A/zh
Application granted granted Critical
Publication of CN104169885B publication Critical patent/CN104169885B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
    • G06F11/0739—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function in a data processing system embedded in automotive or aircraft systems
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0808—Diagnosing performance data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0793—Remedial or corrective actions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/24—Resetting means

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明提供一种ECU的异常监视电路。ECU(1)的异常管理电路具备微型机(5)、对微型机(5)进行复位的复位电路(3)、对微型机(5)的动作进行监视的监控电路(4)、驱动外部的执行装置的输出电路(6)。监控电路(4)的异常判定信号输出部(41)在异常判定时间T1内确认不到已经发生微型机(5)的正常监控信号(12)的输出时向输出电路(6)输出异常判定信号(10)。另外，监控电路(4)的复位判定信号输出部(42)在微型机(5)的BIST(Built In Self Test)完成时间(T2)内以及被设定为比异常判定时间(T1)长的时间的复位判定时间(T3)内确认不到已经发生微型机(5)的正常监控信号(12)的输出时向复位电路(3)输出复位判定信号(11)。

Description

ECU的异常监视电路
技术领域
本发明涉及对搭载于车辆的ECU(Electronic Control Unit：电子控制单元)的异常进行监视的电路，尤其涉及对搭载了具有BIST(Built In Self Test：内建自测)功能的微型机的ECU的异常进行监视的电路。
背景技术
车载ECU进行以ESC(Electronic Stability Control：电子稳定控制)为代表的控制。这样的车载ECU具备微型机，但需要监视该微型机的异常。因此，在专利文献1所例示的例子中，为了监视该微型机的异常，使用看门狗信号、串行通信等监视用信号。
这些监视用信号由电源IC等来监视。在超过恒定时间监控不到正常状态时，在这样的车载ECU中输出复位信号并进行微型机的重新起动。
专利文献1：日本特开平11－65893号公报
但是，在车载ECU的微型机中附加了BIST(Built In Self Test)功能的情况下，在电源接通后的BIST期间中不起动用户程序。因此，作为结果不输出正常状态信号。在这样的结构中，在该BIST时间比由电源IC进行的异常监视时间长的情况下，在BIST结束前输出复位信号，微型机因该输出而被复位。因此，微型机不能够进行正常的起动动作。
发明内容
本发明是鉴于上述的问题而成的，目的在于提供一种在BIST结束前不输出复位信号并且不损害系统的性能的微型机的监视电路。
为了实现上述目的，提供ECU(1)的异常监视电路的一个例子。该异常监视电路具备微型机(5)、对该微型机(5)进行复位的复位电路(3)、对微型机(5)的动作进行监视的监控电路(4)、驱动外部的执行装置的输出电路(6)。在该异常监视电路中，监控电路(4)具有异常判定信号输出单元(41)以及复位判定信号输出单元(42)。另外，在监控电路(4)预先设定有异常判定时间(T1)以及复位判定时间(T3)。复位判定时间(T3)被设定为比异常判定时间(T1)长的时间。异常判定信号输出单元(41)在异常判定时间(T1)内确认不到已经发生微型机(5)的正常监控信号(12)的输出时向输出电路(6)输出异常判定信号(10)。复位判定信号输出单元(42)在微型机(5)的BIST完成时间(T2)内以及复位判定时间(T3)内确认不到已经发生微型机(5)的正常监控信号(12)的输出时向复位电路(3)输出复位判定信号(11)。
根据该结构，监控电路(4)在异常判定时间(T1)内确认不到已经发生微型机(5)的正常监控信号(12)的输出时向输出电路(6)输出异常判定信号(10)。另外，监控电路(4)在微型机(5)的BIST完成时间(T2)内以及复位判定时间(T3)内确认不到已经发生微型机(5)的正常监控信号(12)的输出时向复位电路(3)输出复位判定信号(11)。由此，正常地进行微型机(5)的起动，并且能够与BIST完成时间(T2)无关地通过设置异常判定时间(T1)来输出异常判定信号(10)。因此，该结构起到迅速可靠地进行针对异常的响应的良好效果。
附图说明
图1是作为本发明的ECU的异常监视电路的一实施方式的车辆用ECU的电路框图。
图2是表示本发明的ECU的异常监视电路的异常检测计数器和各信号的状态的时间图。
具体实施方式
以下，参照附图对应用了本发明的一实施方式进行说明。另外，对在本说明书中的全图中相互对应的部分标注相同符号，并在重复部分中省略在下述的说明。
图1是作为本发明的ECU的异常监视电路的一实施方式的车辆用ECU1的电路框图。ECU1被用于车辆的制动系统等。除了ECU1之外，图1还示出电池7、开关8以及执行装置9。电池7以及开关8向ECU1供给电源。执行装置9由作为ECU1的输出的泵、螺线管等构成。
ECU1具备微型机5、复位电路3、监控电路4、输出电路6、以及电源电路2。复位电路3对微型机5进行复位。监控电路4对微型机5的动作进行监视。输出电路6驱动外部的执行装置。电源电路2向各电路供给电源。微型机5使用由电源电路2供给的电力进行运算处理，并将运算结果输出至输出电路6。该运算处理是基于从未图示的传感器等接受的输入和存储的数据等进行的。
监控电路4具有异常判定信号输出电路41以及复位判定信号输出电路42。监控电路4具有监视从微型机5输出的正常监控信号12的功能。正常监控信号12是基于看门狗信号、串行通信等的信号。在监控电路4预先设定有异常判定时间T1和复位判定时间T3。复位判定时间T3被设定为比异常判定时间T1长的时间。监控电路4在异常判定时间T1内确认不到已经发生微型机5的正常监控信号12的输出时从异常判定信号输出电路41向输出电路6输出异常判定信号10。另外，监控电路4在BIST(Built In Self Test)完成时间T2内以及复位判定时间T3内确认不到已经发生微型机5的正常监控信号12时从复位判定信号输出电路42向复位电路3随后输出复位判定信号11。
图2是表示本发明的ECU的异常监视电路的异常检测计数器和各信号的状态的时间图。以下，基于图2，与正常监控信号12、复位信号13等相关联地对异常判定信号10以及复位判定信号11的与异常判定时间T1、BIST完成时间T2以及复位判定时间T3的关系进行说明。
若闭合开关8从电池7向ECU1供电，则复位信号13从Lo(低)变为Hi(高)，微型机5成为BIST状态。同时，异常检测计数器开始监控电路4的异常判定时间T1以及复位判定时间T3的计数。此时，微型机5处于BIST的状态中，所以不输出正常监控信号12。通常，异常判定时间T1被设定为比BIST完成时间T2短的时间。因此，异常检测计数器的计数在处于BIST的状态中时到达异常判定时间T1。由此，从异常判定信号输出电路41向输出电路6输出异常判定信号10。这里，举出异常判定信号10从正常状态开始的例子(参照实线RE)。另外，由于复位判定时间T3被设定为比BIST完成时间T2长的时间，所以不从复位判定信号输出电路42向复位电路3输出复位判定信号11。而且，异常判定信号10在输出电路6中禁止向执行装置9的通电。像这样，在本实施方式的异常监视电路中，与现有技术不同，不向复位电路输出异常判定信号。因此，能够正常地进行微型机5的起动。
在BIST完成时间T2之后，微型机5成为正常状态，输出正常监控信号12。异常检测计数器开始监控电路4的异常判定时间T1和复位判定时间T3的计数。但是，由于异常检测计数器被在短时间内连续的正常监控信号12不断地复位，所以不输出异常判定信号10以及复位判定信号11。
异常判定时间T1被设定为比复位判定时间T3短的时间。因此，微型机5在连续运转中产生一些异常而使正常监控信号12中断时，异常检测计数器的计数在复位判定时间T3的计数中到达异常判定时间T1，从监控电路4输出异常判定信号10。而且，异常判定信号10在输出电路6中禁止向执行装置9的通电。在侧滑防止装置等制动装置的ECU中响应的延迟成为问题。因此，若将本发明应用于这样的制动装置的ECU，则不等待被设定为比比较长的BIST完成时间更长的时间的复位判定时间T3，能够实施有效的控制。
在异常判定时间T1后输出电路6成为了输出禁止状态后，并且监控电路4在复位判定时间T3的期间继续确认不到正常监控信号12时输出复位判定信号11。复位电路3接受复位判定信号11的输入，并通过复位信号13对微型机5进行复位。
从以上详细叙述可知，本实施方式的ECU1的异常监视电路具备微型机5、对该微型机5进行复位的复位电路3、对微型机5的动作进行监视的监控电路4、以及驱动外部的执行装置的输出电路6。监控电路4具有异常判定信号输出单元41以及复位判定信号输出单元42。另外，在监控电路4预先设定有异常判定时间T1以及复位判定时间T3。复位判定时间T3被设定为比异常判定时间T1长的时间。异常判定信号输出单元41在异常判定时间T1内确认不到已经发生微型机5的正常监控信号12的输出时向输出电路6输出异常判定信号10。复位判定信号输出单元42在微型机5的BIST完成时间T2内以及复位判定时间T3内确认不到已经发生微型机5的正常监控信号12的输出时向复位电路3输出复位判定信号11。
像这样，监控电路4在异常判定时间T1内确认不到已经发生微型机5的正常监控信号12的输出时向输出电路6输出异常判定信号10。另外，监控电路4在微型机5的BIST完成时间T2内以及复位判定时间T3内确认不到已经发生微型机5的正常监控信号12的输出时向复位电路3输出复位判定信号11。由此，正常地进行微型机5的起动，并且能够与BIST完成时间T2无关地通过设置异常判定时间T1来输出异常判定信号10。因此，本实施方式的ECU1的异常监视电路起到迅速可靠地进行针对异常的响应的良好的效果。
此外，在本实施方式中，复位信号13从Lo变化至Hi时的异常判定信号10从正常状态开始。但是，也可以仅在复位信号13从Lo变化至Hi的情况下异常判定信号10从异常状态开始(参照图2的假想线IM)。
应予说明，本发明也包括基于本领域技术人员的知识完成得到的施加了各种变更、修正、改进等的方式。另外，当然施加了上述变更等的方式只要不脱离本发明的主旨，均包括在本发明的范围内。
符号说明：1…ECU；3…复位电路；4…监控电路；5…微型机；6…输出电路；10…异常判定信号；11…复位判定信号；12…正常监控信号；T1…异常判定时间；T2…BIST完成时间；T3…复位判定时间；41…异常判定信号输出电路；42…复位判定信号输出电路。

Claims (2)

1.一种ECU的异常监视电路，该ECU(1)的异常监视电路具备微型机(5)、对该微型机(5)进行复位的复位电路(3)、对所述微型机(5)的动作进行监视的监控电路(4)、以及驱动外部的执行装置的输出电路(6)，其特征在于，
所述监控电路(4)具有：
异常判定信号输出单元(41)，在异常判定时间(T1)内确认不到已经发生所述微型机(5)的正常监控信号(12)的输出时，向所述输出电路(6)输出异常判定信号(10)；以及
复位判定信号输出单元(42)，在复位判定时间(T3)内确认不到已经发生所述微型机(5)的正常监控信号(12)的输出时向所述复位电路(3)输出复位判定信号(11)，所述复位判定时间(T3)被设定为比所述微型机(5)的BIST完成时间(T2)以及所述异常判定时间(T1)长的时间。
2.根据权利要求1所述的ECU的异常监视电路，其特征在于，
所述异常判定时间(T1)被设定为比所述BIST结束时间(T2)短的时间。
CN201380014616.8A 2012-03-16 2013-03-15 Ecu的异常监视电路 Active CN104169885B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2012059676A JP5743932B2 (ja) 2012-03-16 2012-03-16 Ｅｃｕの異常監視回路
JP2012-059676 2012-03-16
PCT/JP2013/057354 WO2013137425A1 (ja) 2012-03-16 2013-03-15 Ｅｃｕの異常を監視する回路

Publications (2)

Publication Number Publication Date
CN104169885A CN104169885A (zh) 2014-11-26
CN104169885B true CN104169885B (zh) 2016-11-09

Family

ID=49161321

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201380014616.8A Active CN104169885B (zh) 2012-03-16 2013-03-15 Ecu的异常监视电路

Country Status (4)

Country Link
US (1) US9779559B2 (zh)
JP (1) JP5743932B2 (zh)
CN (1) CN104169885B (zh)
WO (1) WO2013137425A1 (zh)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5942963B2 (ja) * 2013-11-13 2016-06-29 株式会社デンソー マイクロコンピュータの監視装置
JP6172040B2 (ja) 2014-05-09 2017-08-02 株式会社デンソー 電子制御装置
EP3082000B1 (de) * 2015-04-15 2020-06-10 dSPACE digital signal processing and control engineering GmbH Verfahren und system zum testen eines mechatronischen systems
JP2017091442A (ja) 2015-11-17 2017-05-25 株式会社デンソー 電子制御装置
JP6531661B2 (ja) * 2016-02-12 2019-06-19 株式会社デンソー 異常監視装置、および、これを用いた電動パワーステアリング装置
US10020676B2 (en) 2016-03-28 2018-07-10 Nxp B.V. Watchdog circuit
JP6597489B2 (ja) * 2016-06-17 2019-10-30 株式会社デンソー 車両制御装置
JP6407922B2 (ja) 2016-07-21 2018-10-17 ファナック株式会社 ワイヤ放電加工機
JP6575458B2 (ja) 2016-08-10 2019-09-18 株式会社デンソー 異常診断装置
JP2018157288A (ja) * 2017-03-16 2018-10-04 本田技研工業株式会社 通信システム
WO2018193449A1 (en) 2017-04-17 2018-10-25 Mobileye Vision Technologies Ltd. Secure system that includes driving related systems
WO2018229979A1 (ja) 2017-06-16 2018-12-20 三菱電機株式会社 プログラム作成装置
CN109597389B (zh) * 2017-09-30 2020-07-14 株洲中车时代电气股份有限公司 一种嵌入式控制系统的测试系统
CN112860466B (zh) * 2020-12-31 2022-11-15 东风汽车集团有限公司 一种车载娱乐系统重启故障诊断方法和系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1439973A (zh) * 2002-02-20 2003-09-03 三菱电机株式会社 车载电子控制装置
JP2005165415A (ja) * 2003-11-28 2005-06-23 Toshiba Corp 情報処理装置、システム起動方法、およびシステム起動プログラム
EP1868095A2 (en) * 2006-06-14 2007-12-19 Denso Corporation Program-execution monitoring method, system, and program
JP4302037B2 (ja) * 2004-10-25 2009-07-22 シャープ株式会社 太陽電池モジュールの製造方法と太陽電池モジュールの製造装置

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH064353B2 (ja) 1983-11-10 1994-01-19 セイコーエプソン株式会社 記録装置
JPS62145337A (ja) * 1985-12-20 1987-06-29 Fujitsu Ltd 障害情報収集方式
JPH04160438A (ja) * 1990-10-23 1992-06-03 Mitsubishi Electric Corp 半導体装置
JPH04302037A (ja) * 1991-03-29 1992-10-26 Mazda Motor Corp コントロールユニツトの異常検出装置
JPH05233374A (ja) 1992-02-19 1993-09-10 Mitsubishi Electric Corp ウオッチドッグタイマ装置
JPH064353A (ja) 1992-06-17 1994-01-14 Sumitomo Electric Ind Ltd 複数のマイクロコンピュータの相互監視回路
SG44372A1 (en) 1992-06-24 1997-12-19 Hitachi Shipbuilding Eng Co Ash melting furnace
JPH06175992A (ja) * 1992-12-04 1994-06-24 Canon Inc 制御装置
JPH1165893A (ja) 1997-08-25 1999-03-09 Hitachi Ltd ウオッチドッグタイムアウト検出時リセット方式
US6792564B2 (en) * 2001-03-01 2004-09-14 International Business Machines Corporation Standardized format for reporting error events occurring within logically partitioned multiprocessing systems
JP3884938B2 (ja) 2001-10-25 2007-02-21 ボッシュ株式会社 車両用故障診断表示方法及び装置
JP4209743B2 (ja) * 2003-08-08 2009-01-14 三菱電機株式会社 電子制御装置
JP2008225807A (ja) * 2007-03-13 2008-09-25 Yaskawa Electric Corp 制御装置およびそのプログラム暴走監視方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1439973A (zh) * 2002-02-20 2003-09-03 三菱电机株式会社 车载电子控制装置
JP2005165415A (ja) * 2003-11-28 2005-06-23 Toshiba Corp 情報処理装置、システム起動方法、およびシステム起動プログラム
JP4302037B2 (ja) * 2004-10-25 2009-07-22 シャープ株式会社 太陽電池モジュールの製造方法と太陽電池モジュールの製造装置
EP1868095A2 (en) * 2006-06-14 2007-12-19 Denso Corporation Program-execution monitoring method, system, and program

Also Published As

Publication number Publication date
US20150046115A1 (en) 2015-02-12
US9779559B2 (en) 2017-10-03
JP2013196084A (ja) 2013-09-30
WO2013137425A1 (ja) 2013-09-19
JP5743932B2 (ja) 2015-07-01
CN104169885A (zh) 2014-11-26

Similar Documents

Publication Publication Date Title
CN104169885B (zh) Ecu的异常监视电路
CN103901387B (zh) 一种电表检测系统
CN107797050A (zh) 一种定位服务器主板上电时序状态异常的方法
CN103077103A (zh) 一种服务器故障的离线诊断方法
CN101795421A (zh) 一种单板可靠在位的方法和装置
CN103970628A (zh) 自动化检测系统及其自动化检测方法
CN102341789A (zh) 用于监视计算机系统的设备和方法
CN102780207B (zh) 电压保护系统及方法
CN116494896A (zh) 车辆休眠唤醒控制方法、电子设备及车辆
CN115648943A (zh) 绝缘故障的诊断方法及系统、存储介质、电子设备
CN106936496B (zh) 多个iic通信设备热插拔装置
CN202421448U (zh) 核电站继电器检测装置
CN108491057A (zh) 一种服务器的开机方法及其服务器
CN103278731B (zh) 一种基于二次回路信息的故障诊断方法及系统
JP6321698B2 (ja) 自動車における休止状態を監視する方法およびその為のコントローラ、プログラムそして記憶媒体
CN105280966A (zh) 多个电池单元感测板通信丧失的探测诊断
CN102810840B (zh) 电压保护系统
JP2009135255A (ja) 通信記録装置、およびこれを備えた障害解析装置
CN110646654A (zh) 一种防窃电检测系统
CN207732510U (zh) 一种基于掉电检测的柔直通信防错系统
CN102508065A (zh) 电气故障诊断方法、系统及工程机械
CN102508064A (zh) 电气设备故障诊断方法、设备、系统和工程机械
US20140164815A1 (en) Server analyzing system
CN201444189U (zh) 备援电源供应系统的异常辨识架构
CN114756008A (zh) 一种汽车混合总线集成台架的故障注入系统、自动化测试系统及方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant