CN107264508B - 车载发动机控制装置 - Google Patents

Abstract

本发明涉及一种车载发动机控制装置。在包含发动机控制功能和变速器控制功能的车载发动机控制装置中，在异常发生时可容易地进行退避运行。监视控制电路部和错误处理电路部监视主控制电路部的控制动作，若开阀控制异常的产生频度变为规定阈值以上，则第1存储电路对其进行存储，停止驱动进气节流器的进气阀开度控制用电动机并设为固定进气阀开度，并且若产生变速控制异常，则停止对自动变速器供电，设为3速固定的变速比，在异常发生时进行基于固定进气阀开度和自动变速的退避运行、或者基于可变转速和固定变速比的退避运行、或者基于固定进气阀开度和固定变速比的退避运行。在发生了开阀控制异常、变速控制异常时，不会不小心停止燃料喷射控制。

Description

车载发动机控制装置

技术领域

本发明涉及设为具有发动机控制功能和变速器控制功能的微处理器或者由第1微处理器和第2微处理器来对发动机控制功能和变速器控制功能进行功能分担的车载发动机控制装置，尤其涉及改进为能够有效地组合并应用多个退避运行(limp-home：跛行回家)手段来应对节流进气阀的开阀控制异常和变速器的变速控制异常的车载发动机控制装置。

背景技术

作为车载发动机控制装置中的发动机控制功能，通常包含点火控制功能(汽油发动机的情况)和燃料喷射控制功能构成的基本控制功能、以及对进气节流阀的阀开度进行控制的开阀控制功能，若发生开阀控制异常，则能够进行基于固定节流阀开度的第1退避运行。与此相对，内置于车载发动机控制装置或者由外部连接的变速器控制装置执行的变速器控制功能存在有响应加速踏板的踩踏程度和当前车速进行动作来控制无级变速器的变速比，或者组合多个线性电磁阀的动作来进行多段自动变速的变速控制功能；以及作为其他的基本控制功能的前进后退切换、转矩变换器的锁定、全轮驱动用等液压离合器的液压控制，若停止变速器的控制动作，则能够进行基于适合中高速运行的固定变速比的前进运行。

例如，根据下述专利文献1“发动机控制装置”的图1、图2，具备成为进行燃料喷射控制和进气阀的开阀控制的发动机控制单元的主CPU111，以及成为变速器控制单元的从CPU121，若第一异常存储元件133进行异常存储，则使进气阀开度控制用电动机108的供电用负载继电器104a去激励，从而进行图2所示的基于固定节流阀开度的重度异常退避运行。在产生了针对主CPU111的第一复位信号RST1、针对从CPU121的第二复位信号RST2、由主CPU111检测到的开阀驱动用的致动器系统错误输出ER0、由从CPU121检测到的开阀控制系统的重度传感器异常检测输出ER1时，第一异常存储元件133被置位，在电源开关107闭合的时间点，第一异常存储元件133被复位。另外，该专利文献1的特征在于，根据检测加速踏板的踩踏程度的一对加速踏板位置传感器是均异常，还是其中某一个可视为正常，或者检测进气阀开度的一对节流阀位置传感器是均异常，还是其中某一个可视为正常等，来识别为重度异常或轻度异常，从而也能够进行不依赖于固定节流阀开度的简易退避运行。

此外，根据下述专利文献2“具有监视控制电路的车载电子控制装置”的图1，进行燃料喷射控制和进气阀的开阀控制、以及针对变速器的变速控制的主控制电路部20A与包含变速器相关的输入输出电路的监视控制电路部30A串行连接，监视控制电路部30A向主控制电路部20A发送用于监视其控制动作的询问信息，将从主控制电路部20A获得的回答信息与预先存储于监视控制电路部30A的正解信息进行对比，判定主控制电路部20A中有无控制异常，并在异常检测时产生复位输出RST2从而对主控制电路部20A进行初始化和再启动。此外，若主控制电路部20A检测到监视控制电路部30A的异常，则产生复位输出RST1对监视控制电路部30A进行初始化和再启动，并且，看门狗计时器40对构成主控制电路部20A的微处理器20产生的脉冲序列信号即看门狗信号WD进行监视，若其脉冲宽度超过规定值，则产生复位脉冲RST，对主控制电路部20A和监视控制电路部30A进行初始化和再启动。另外，该专利文献2的特征在于，通过反复发送同一询问，延长询问通讯周期来减轻主控制电路部20A的控制负担，并且进行上行、下行信号的同步通信。

另一方面，根据下述专利文献“多段式自动变速器的液压控制装置”，公开了下述液压控制装置，在车辆行驶过程中选择变速段的多个电磁阀的螺线管均为关闭状态时，能够将变速段固定于相对较高的高速段，通过使发动机再启动来设定到相对较低的低速段，从而能够使车辆再出发。由此，能够避免车辆因行驶过程中发生异常而进行急减速，并且，容易进行暂时停止后的再出发。

现有技术文献

专利文献

专利文献1：日本专利特开2003-161194号公报(图1、图2、摘要)

专利文献2：日本专利特开2009-129267号公报(图1、摘要、段落[0016][0017][0027][0028])

专利文献3：日本专利特开2007-177932号公报(图5、摘要、段落[0019])

发明内容

发明所要解决的技术问题

(1)现有技术的课题的说明

根据上述专利文献1，虽然是能够检测致动器系统以及传感器系统的硬件异常的结构，但若控制系统存在异常，则有可能虽然发生了硬件异常但无法识别该异常，或者尽管没有发生硬件异常但错误地进行了异常判定，从而异常检测单元的可靠性成为问题。此外，该专利文献1中，若因从CPC121的失控异常而产生第二复位信号RST2，则第一异常存储元件133存储该异常发生，对进气阀开度控制用电动机108的供电停止从而成为固定进气阀开度，变速器也成为例如中高速运行用的3速固定变速比。因此，若发动机输出是限制后的发动机输出，变速比是中高速用的3速，则存在下述问题点，即：从轮胎离开道路状态的脱离、上坡道路的运行变得困难。另外，在将变速比固定机构设计为在从CPU121因第二复位信号RST2而异常停止时，变速比变为1速或2速的低速用变速比的情况下，虽然解决了上述问题点，但若在高速运行过程中从CPU121出现异常从而转移到1速或2速，则会存在发生急减速的问题点。

根据上述专利文献2，由监视控制电路部30A来判定主控制电路部20A有无控制异常，在检测到异常时对主控制电路部20A进行初始化并再启动，若组合专利文献1的硬件异常的检测和专利文献2的控制异常的检测，则具有异常检测手段变得多面化的特征。但是，根据专利文献2，若开阀控制单元或变速控制单元的至少一方的控制异常持续发生，则主控制电路部20A因复位输出RST2而处于停止状态，燃料喷射控制停止，从而存在不可能进行退避运行的问题点。另外，控制异常中存在有：因噪声误动作等而导致的暂时异常、以及因微处理器内的硬件异常而导致的持续异常，即使是持续异常也存在有：微处理器的反复控制动作持续从而不会导致看门狗计时器异常的非失控反复异常、以及微处理器的反复控制动作停止从而会导致看门狗计时器异常的失控反复异常。若控制异常是暂时异常，则若通过复位处理来对微处理器进行初始化和再启动，则能够消除异常状态，恢复正常。但是，不仅在失控反复异常持续时，对于未严重至失控异常的非失控反复异常，也存在燃料喷射控制停止的问题。

根据上述专利文献3，若伴随着变速控制异常的发生，自动变速控制用电磁阀的驱动完全停止，则能够转移到适合中高速运行的例如3速固定，从而避免了车辆的急减速，但为了在该状态下进行再出发，则需要再次启动发动机。若为了再次启动发动机而暂时断开电源开关，则通常情况下异常发生状态的存储会被复位，因此在没有去除异常要因的情况下，伴随着再次开始运行，变速控制异常会再次发生，从而存在进入无止境的异常发生例程的问题。假设若采用非易失性的存储器来存储变速控制异常的发生，在不会发生上述问题点，但在该变速控制异常是因噪声误动作而导致的暂时异常的情况下，存在下述问题点，即，尽管原本就是能够通过再启动来恢复正常的异常，但却无法进行该恢复处理。

(2)发明的目的

本发明的第1目的在于，利用一个车载发动机控制装置进行发动机控制和变速器控制，构成作为整体小型且廉价的一体型的车载发动机控制装置，能够应对节流阀控制系统的异常和变速控制系统的异常，进行与之相适应的多种退避运行。本发明的第2目的在于，通过将车载发动机控制装置配置在发动机附近，将变速器控制装置配置在变速器附近，从而构成能够缩短输入输出布线长度的分体型的车载发动机控制装置，能够应对节流阀控制系统的异常和变速控制系统的异常，进行与之相适应的更多种的退避运行。本发明的第3目的在于，对于一体型或分体型的车载发动机控制装置，提供一种车载发动机控制装置，能够对应于节流阀控制系统的异常和变速控制系统的异常，以小型且廉价的结构来进行多种退避运行，并且能够提高异常监视功能，防止随之不小心停止了基本功能从而丧失退避运行功能的情况。

解决技术问题所采用的技术方案

本发明的第1发明所涉及的车载发动机控制装置是将发动机控制输出电路部、连接至各个变速器控制输出电路部的主控制电路部、与该主控制电路部串行连接的监视控制电路部、以及错误处理电路部收纳至集合壳体的复合功能型的车载发动机控制装置，所述主控制电路部包含有微处理器，该微处理器将从发动机控制和变速器控制所使用的第1传感器组以及第2传感器组获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀的燃料喷射控制输出、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机提供的开阀控制输出、以及针对自动变速器的至少包含变速控制输出的变速器用控制输出，使用所述进气阀开度控制用电动机的所述进气阀的开阀驱动机构包含有初始位置恢复机构，该初始位置恢复机构能够在停止对该进气阀开度控制用电动机供电时，根据固定进气阀开度进行退避运行，并且，所述自动变速器的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器供电时，或者停止对该自动变速器所包含的所有自动变速控制用电磁阀进行供电驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进，所述监视控制电路部包括开阀系统控制异常判定单元，该开阀系统控制异常判定单元向运行动作中的所述微处理器依次发送至少与所述开阀控制输出的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器的回答信息，并与预先存储于所述监视控制电路部的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为所述开阀系统控制异常信号之一的开阀控制异常信号。

所述错误处理电路部包括：看门狗计时器，该看门狗计时器在所述微处理器的运算周期异常时产生基本复位信号，对该微处理器进行初始化和再启动；第1存储电路，该第1存储电路在所述基本复位信号及所述开阀控制异常信号的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路，若所述第1存储电路存储了异常发生，则利用第1切断电路停止对所述进气阀开度控制用电动机进行供电，所述第1选通电路在所述第1状态还不成立时利用所述基本复位信号及所述开阀控制异常信号对所述微处理器进行复位，在所述第1存储电路存储了异常发生之后，禁止基于所述开阀控制异常信号对所述微处理器进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且，所述错误处理电路部还至少对变速系统控制异常信号的发生状态进行检测和存储，对其响应进行动作的第2切断电路通过检测到变速系统控制异常而停止对所述自动变速器中的至少自动变速控制用电磁阀进行供电。

本发明的第2发明所涉及的车载发动机控制装置是将连接至发动机控制输出电路部的第1主控制电路部、与该主控制电路部串行连接的第1监视控制电路部、以及第1错误处理电路部收纳至第1壳体的功能分离型的车载发动机控制装置，该车载发动机控制装置与将连接至变速器控制输出电路部的第2主控制电路部、与该主控制电路部串行连接的第2监视控制电路部、以及第2错误处理电路部收纳至第2壳体的变速器控制装置相连接，所述第1主控制电路部包含有第1微处理器，该第1微处理器将从发动机控制所使用的第1传感器组、以及与变速器控制的一部分共用的第2传感器组获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀的燃料喷射控制输出、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机提供的开阀控制输出，使用所述进气阀开度控制用电动机的所述进气阀的开阀驱动机构包含有初始位置恢复机构，该初始位置恢复机构能够在停止对该进气阀开度控制用电动机供电时，根据固定进气阀开度进行退避运行，所述第2主控制电路部包含有第2微处理器，该第2微处理器将从变速器控制所使用的第2传感器组、以及与发动机控制的一部分共用的第1传感器组获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对自动变速控制用电磁阀的变速控制输出，包含所述自动变速控制用电磁阀的自动变速器的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器供电时，或者停止对所有的所述自动变速控制用电磁阀进行驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进。

而且，所述第1监视控制电路部包括开阀系统控制异常判定单元，该开阀系统控制异常判定单元向运行动作中的所述第1微处理器依次发送至少与所述开阀控制输出的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述第1微处理器的回答信息，并与预先存储于所述第1监视控制电路部的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为开阀系统控制异常信号之一的开阀控制异常信号，所述第1错误处理电路部包括：看门狗计时器，该看门狗计时器在所述第1微处理器的运算周期异常时产生基本复位信号，对该第1微处理器进行初始化和再启动；第1存储电路，该第1存储电路在所述基本复位信号及所述开阀控制异常信号的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路。

此外，若所述第1存储电路存储了异常发生，则利用第1切断电路停止对所述进气阀开度控制用电动机进行供电，所述第1选通电路在所述第1状态还不成立时利用所述基本复位信号及所述开阀控制异常信号对所述第1微处理器进行复位，在所述第1存储电路存储了异常发生之后，禁止基于所述开阀控制异常信号对所述第1微处理器进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且，所述第2错误处理电路部至少对变速系统控制异常信号的发生状态进行检测和存储，对其响应进行动作的第2切断电路通过检测到变速系统控制异常而停止对所述自动变速器中的至少所述自动变速控制用电磁阀进行驱动或供电。

本发明的第3发明所涉及的车载发动机控制装置是将发动机控制输出电路部、连接至各个变速器控制输出电路部的主控制电路部、与该主控制电路部串行连接的监视控制电路部、以及错误处理电路部收纳至集合壳体的复合功能型的车载发动机控制装置，或者是将连接至发动机控制输出电路部的第1主控制电路部、与该主控制电路部串行连接的第1监视控制电路部、以及第1错误处理电路部收纳至第1壳体的功能分离型的车载发动机控制装置，该功能分离型的车载发动机控制装置与将连接至变速器控制输出电路部的第2主控制电路部、与该主控制电路部串行连接的第2监视控制电路部、以及第2错误处理电路部收纳至第2壳体的变速器控制装置相连接，

对于所述监视控制电路部与所述第1监视控制电路部及所述第2监视控制电路部、以及所述错误处理电路部与所述第1错误处理电路部及所述第2错误处理电路部，以避免它们之间共通的部分重复(不重复)的方式全部形成为一体，该一体化元件构成与所述主控制电路部、所述第1主控制电路部、或所述第2主控制电路部协同动作的共用的集成电路元件，所述主控制电路部、所述第1主控制电路部分别包含有微处理器或第1微处理器，该微处理器或第1微处理器将从发动机控制和变速器控制所使用的第1传感器组以及第2传感器组获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀的燃料喷射控制输出、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机提供的开阀控制输出。

而且，所述主控制电路部、所述第2主控制电路部分别包含所述微处理器或第2微处理器，该微处理器或第2微处理器将从发动机控制和变速器控制所使用的第1传感器组及第2传感器组获得的开关信号或模拟信号作为输入信号进行动作，产生针对自动变速器的至少包含变速控制输出的变速器用控制输出，使用所述进气阀开度控制用电动机的所述进气阀的开阀驱动机构包含有初始位置恢复机构，该初始位置恢复机构能够在停止对该进气阀开度控制用电动机供电时，根据固定进气阀开度进行退避运行，并且，所述自动变速器的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器供电时，或者停止对该自动变速器所包含的所有自动变速控制用电磁阀进行供电驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进，内置于所述集成电路元件的共用的监视控制电路部包括开阀系统控制异常判定单元，该开阀系统控制异常判定单元向运行动作中的所述微处理器或所述第1微处理器依次发送至少与所述开阀控制输出的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器或所述第1微处理器的回答信息，并与预先存储于所述共用的监视控制电路部的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为开阀系统控制异常信号之一的开阀控制异常信号。

并且，内置于所述集成电路元件的共用的错误处理电路部包括：看门狗计时器，该看门狗计时器在所述微处理器或所述第1微处理器的运算周期异常时产生基本复位信号，对该微处理器或第1微处理器进行初始化和再启动；第1存储电路，该第1存储电路在所述基本复位信号及所述开阀控制异常信号的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路，若所述第1存储电路存储了异常发生，则利用第1切断电路停止对所述进气阀开度控制用电动机进行供电，所述第1选通电路在所述第1状态还不成立时利用所述基本复位信号及所述开阀控制异常信号对所述微处理器或所述第1微处理器进行复位，在所述第1存储电路存储了异常发生之后，禁止基于所述开阀控制异常信号对所述微处理器或所述第1微处理器进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且，所述主控制电路部及所述第2主控制电路部与内置于所述集成电路元件的所述共用的错误处理电路部协同动作，至少对变速系统控制异常信号的发生状态进行检测和存储，对其响应进行动作的第2切断电路通过检测到变速系统控制异常而停止对所述自动变速器中的至少所述自动变速控制用电磁阀进行驱动输出。

发明效果

如上所述，本发明的第1发明所涉及的车载发动机控制装置包含进行发动机控制和变速器控制的微处理器，若看门狗计时器产生的基本复位信号、以及控制异常判定单元产生的开阀控制异常信号的产生次数或产生频度变为规定阈值以上的第1状态成立，则第1存储电路存储异常发生，停止对进气阀开度控制用电动机的供电，并设为固定进气阀开度，并且在第1存储电路存储异常发生之前，基于基本复位信号和开阀控制异常信号执行微处理器的复位处理，在第1存储电路存储了异常发生之后，继续执行基于基本复位信号的微处理器的复位处理，但禁止基于开阀控制异常信号进行微处理器的复位处理。并且，微处理器还对应于可变速前进运行中变速系统控制异常的发生，至少停止对所有的自动变速控制用电磁阀进行供电，并在前进中转移至基于中高速运行用的固定变速比的运行模式。

而且，本发明的第2发明所涉及的车载发动机控制装置中，进行发动机控制的第1微处理器和进行变速器控制的第2微处理器收纳于分割壳体协同进行动作，第1微处理器进行下述动作，即：若看门狗计时器产生的基本复位信号、以及控制异常判定单元产生的开阀控制异常信号的产生次数或产生频度变为规定阈值以上的第1状态成立，则第1存储电路存储异常发生，停止对进气阀开度控制用电动机的供电，并设为固定进气阀开度，并且在第1存储电路存储异常发生之前，基于基本复位信号和开阀控制异常信号执行第1微处理器的复位处理，在第1存储电路存储了异常发生之后，继续执行基于基本复位信号的第1微处理器的复位处理，但禁止基于开阀控制异常信号进行第1微处理器的复位处理。此外，第2微处理器进行下述动作，即：对应于可变速前进运行中变速系统控制异常的发生，至少停止对所有的自动变速控制用电磁阀进行供电，并在前进中转移至基于中高速运行用的固定变速比的运行模式。

此外，本发明的第3发明所涉及的车载发动机控制装置分割使用进行发动机控制和变速器控制的微处理器，或者分割使用分担进行发动机控制和变速器控制的第1及第2微处理器，若针对各微处理器的看门狗计时器产生的基本复位信号、以及控制异常判定单元产生的开阀控制异常信号的产生次数或产生频度变为规定阈值以上的第1状态成立，则第1存储电路存储异常发生，停止对进气阀开度控制用电动机的供电，并设为固定进气阀开度，并且在第1存储电路存储异常发生之前，基于基本复位信号和开阀控制异常信号执行发动机控制用的微处理器的复位处理，在第1存储电路存储了异常发生之后，继续执行基于基本复位信号的发动机控制用的微处理器的复位处理，但禁止基于开阀控制异常信号进行发动机控制用的微处理器的复位处理。此外，与变速控制相关的微处理器或第2微处理器进行下述动作，即：对应于可变速前进运行中变速系统控制异常的发生，至少停止对所有的自动变速控制用电磁阀进行供电，并在前进中转移至基于中高速运行用的固定变速比的运行模式。

因此具有下述效果：看门狗计时器进行的对微处理器的零星发生异常或持续异常的异常监视、以及基于此的初始化、再启动处理始终有效，并且关于与进气阀的开阀控制相关联的开阀控制异常信号，对于运行开始后的小于规定次数或规定频度的异常发生，能够通过对微处理器进行初始化和再启动来进行针对零星发生异常的恢复处理，由此正常地进行燃料喷射控制和开阀控制，并且，在异常发生持续的情况下，由于该恢复处理停止，因此，关于虽然是持续异常但却是未严重至微处理器的失控异常的非失控反复异常，不利用基本复位信号使微处理器复位，虽然其结果会导致无法进行微处理器的开阀控制，但能够进行燃料喷射控制，基于固定进气阀开度的退避运行有效，若发生微处理器的失控异常，则利用基本复位信号进行初始化和再启动，因此，如果该失控异常是偶发或零星发生的异常，那么能够至少使燃料喷射控制恢复到正常状态，继续进行退避运行。

另外，还具有下述效果：自动变速器通过变速杆的手动操作而机械地或电气地至少进行可变速前进、后退、空档、停车的模式选择，若在选择可变速前进模式时产生变速系统控制异常，从而停止对所有的自动变速控制用电磁阀进行供电、驱动，或者切断针对自动变速器的整个电源，则变速器被固定为中间变速比以上例如3速前进运行的状态，但由于发动机控制有效，因此与以3速进行的基于固定进气阀开度的退避运行相比，能够进行更为有利的退避运行。尤其是在高速运行中，当开阀控制及变速控制均发生异常时，利用固定节流阀开度而转移至3速固定运行，但由于变速比在中速比以上例如为3速，因此具有不可能发生急剧的发动机制动的效果。但是，在任何模式选择状态下，若停止针对自动变速器的整个电源，则维持后退、前进、空档、停车的当前状态，作为变速段则成为例如3速的固定状态。

附图说明

图1是本发明实施方式1的车载发动机控制装置的整体结构框图。

图2是图1的车载发动机控制装置的错误处理电路部的详细电路结构图。

图3是用于说明图1的车载发动机控制装置的质疑响应异常的判定动作的等效流程图。

图4是表示图1的车载发动机控制装置的异常判定的动作概念的流程图。

图5是本发明实施方式2的车载发动机控制装置的整体结构框图。

图6是图5的车载发动机控制装置的错误处理电路部的详细电路结构图。

图7是与图5的车载发动机控制装置连接的变速器控制装置的整体结构框图。

图8是图7的车载发动机控制装置的错误处理电路部的详细电路结构图。

图9是本发明实施方式3的车载发动机控制装置的整体结构框图。

图10是图9的车载发动机控制装置的变形形态的车载发动机控制装置的整体结构框图。

图11是与图10的车载发动机控制装置连接的变速器控制装置的整体结构框图。

具体实施方式

实施方式1

(1)结构的详细说明

下面，关于本发明实施方式1的车载发动机控制装置100A的整体结构框图即图1，对其结构进行详细说明。图1中，车载发动机控制装置100A搭载于未图示的电路基板，以收纳于集合壳体70的主控制电路部120A、监视控制电路部130A、错误处理电路部160A为主体而构成，该车载发动机控制装置100A构成包含发动机控制电路功能和变速器控制功能在内的一体型车载发动机控制装置。该车载发动机控制装置100A的电源端子经由主机控制电源继电器107b的输出元件即主机供电指令输出RY0与车载电池101相连接，该主机控制电源继电器107b在电源开关105闭合时通过后述的自保持电路197而被激励。第1传感器组103包含发动机控制所使用的各种传感器，例如，用于检测发动机的旋转角度和转速的曲柄角传感器或旋转传感器、用于测定通过节流进气阀的进气量的空气流量传感器、检测加速踏板的踩踏程度的加速踏板位置传感器、检测进气阀开度的节流阀位置传感器、或者检测废气传感器的氧浓度的气体传感器等。

但是，其中一部分传感器即加速踏板位置传感器、发动机旋转传感器也被用于变速器控制。第2输入传感器组104包含有变速器控制所使用的各种传感器，例如车速传感器、检测变速杆的选择位置的变速传感器、变速器内的油温传感器或油压传感器等。但是，其中一部分传感器即车速传感器、变速传感器也被用于发动机控制。由车载电池101经由主机供电指令输出RY0进行供电的作为基本电负载之一的燃料喷射用电磁阀107a设置于多气缸发动机的各气缸，在该发动机为汽油发动机的情况下，追加作为基本电负载的另一个的未图示的点火线圈。成为主要的第1辅机的进气阀开度控制用电动机108a由车载电池101经由开阀控制电源继电器108b的输出元件即第1辅机供电指令输出RY1进行供电，并设置有自动防故障(fail-safe)机构，若停止对进气阀开度控制用电动机108a进行供电，则该自动防故障机构从机械上强制进行恢复，以成为能够获得比空转转速要高的转速的固定进气阀开度。

成为主要的第2辅机的自动变速器109a由车载电池101经由变速控制电源继电器109b的输出元件即第2辅机供电指令输出RY2进行供电，若停止该供电，则可获得适合中高速运行的变速比即规定的固定变速比。另外，自动变速器109a中的基本电负载包含低速段选择用电磁阀109d，该低速段选择用电磁阀109d在通过变速杆的手动操作从而机械地或电气地选择为低速前进或后退运行模式时被驱动，作为对该基本电负载进行供电的供电系统，可以如虚线所图示的那样使用主机供电指令输出RY0来代替第2辅机供电指令输出RY2，该低速段选择用电磁阀109d是自动变速控制用电磁阀109c中的一部分，或者可使用专用的电磁阀。自动变速器109a的自动变速控制用电磁阀109c用于以无级方式或多段方式变更变速比，在选择可变速前进运行模式时，若停止对所有自动变速控制用电磁阀109c供电，则可获得适合上述中高速运行的固定变速比。

作为车载发动机控制装置100A的内部结构，恒压电源110产生例如DC5V的稳定电压即控制电压Vcc、其他的稳定电压，对微处理器CPU0、输入输出接口电路部进行供电。以微处理器CPU0为主体构成的一个集成电路元件即主控制电路部120A由内置存储器、多通道AD转换器、通信用接口电路SIF构成，其中，内置存储器包含例如为闪存的非易失性程序存储器、为该程序存储器的一部分区域或者为可进行电读写的其他非易失性存储器的数据存储器、以及易失性的RAM存储器。主控制电路部120A经由第1输入接口电路173与第1传感器组103相连接，经由第2输入接口电路174与第2传感器组104相连接，并且经由发动机控制输出电路部177a、178a与燃料喷射用电磁阀107a和进气阀开度控制用电动机108a相连接，经由变速器控制输出电路部179a与自动变速器109a的自动变速控制用电磁阀109c和低速段选择用电磁阀109d相连接。

微处理器CPU0产生的燃料喷射控制输出OUT0在规定的时期和期间对各气缸的每一个中所设有的燃料喷射用电磁阀107a进行通电驱动，但实际上还进行来自未图示的升压电源的瞬时急速供电控制、开阀保持控制等。开阀控制输出OUT1用于对进气阀开度控制用电动机108a进行可逆旋转驱动，获得与加速踏板的踩踏程度相对应的进气节流阀的阀开度。控制自动变速器109a的变速器用控制输出OUT2包含变速器控制输出OUT20和变速控制输出OUT22，在该自动变速器109a与被手动操作的变速杆的选择位置机械地联动，从而决定后退R、空档N、低速前进D1、可变速前进D、停车P各运行模式的情况下，利用变速器控制输出OUT20来对低速段选择用电磁阀109d进行通电驱动。此外，在自动变速器109a的运行模式与变速杆的选择位置相联动，从而在电气上被控制的情况下，追加例如针对运行模式选择驱动用的电动机的控制输出，并且在选择为后退或低速前进的运行模式下，低速段选择用电磁阀109d由变速器控制输出OUT20来进行通电驱动。

变速控制输出OUT22在可变速前进模式被选择时，与加速踏板的踩踏程度和车速相联动，对多个自动变速控制用电磁阀109c进行通电驱动。另外，多个自动变速控制用电磁阀109c是通过选择性地使其中一个或多个通电驱动来获得多段变速比的结构，或者是用于通过增加或减小一对变速皮带轮的有效直径来获得无级变速比的线性电磁阀。图2中后述的错误处理电路部160A对微处理器CPU0产生的看门狗信号即脉冲序列信号WDS0的脉冲宽度进行监视，在脉冲宽度正常时产生输出许可信号OUTE，并且对硬件异常信号HDEi、存储器异常信号MMEj、以及图3中后述的监视控制电路部130A产生的质疑响应异常信号QAEk进行监视，在发生异常时通过合成复位信号RST00对微处理器CPU0进行初始化和再启动。

监视控制电路部130A经由串并联转换器SIF与微处理器CPU0串行连接，利用与时钟信号CLK同步的下行信号DN和上行信号UP相互进行信号通讯，在该实施例中，从第2传感器组104获得的一部分信号通过上行信号UP发送给微处理器CPU0。监视控制电路部130A还包括用于生成质疑响应异常信号QAEk的开阀系统控制异常判定单元308a，并且产生通过下行信号DN由微处理器CPU0进行指令的主机供电控制输出RY00、第1辅机供电控制输出RY01、第2辅机供电控制输出RY02。另外，质疑响应异常信号QAEk中，也可以省略变速系统控制异常判定单元308b。错误处理电路部160A还产生存储开阀控制系统的异常发生的第1状态存储信号S1和存储变速控制系统的异常发生的第2状态存储信号S2，并且该存储状态在电源开关105闭合时由产生上电复位信号POR的复位电路175来消除存储。

电源切断电路196输入监视控制电路部130A产生的主机供电控制输出RY00与错误处理电路部160A产生的输出许可信号OUTE的逻辑与输出作为对自保持电路197的自保持信号，电源开关105的闭路信号作为驱动信号以逻辑或方式输入自保持电路197，利用该自保持电路197的输出使主机控制电源继电器107b被激励。因此，若电源开关105闭合，则主机控制电源继电器107b被激励，产生主机供电指令输出RY0，若因此微处理器CPU0开始动作并产生主机供电控制输出RY00，则之后即使电源开关105闭合，主机控制电源继电器107b持续被激励，但若微处理器CPU0停止主机供电控制输出RY00，或者错误处理电路部160A停止输出许可信号OUTE，则主机控制电源继电器107b被去激励。

第1切断电路198根据监视控制电路部130A产生的第1辅机供电控制输出RY01、错误处理电路部160A产生的输出许可信号OUTE、以及第1状态存储信号S1的反相逻辑信号的逻辑与输出对开阀控制电源继电器108b进行激励，该开阀控制电源继电器108b通常由第1辅机供电控制输出RY01进行激励控制，但若看门狗信号异常从而输出许可信号OUTE停止、或者伴随着开阀控制系统的异常发生而产生第1状态存储信号S1，则使该开阀控制电源继电器108b去激励。第2切断电路199根据监视控制电路部130A产生的第2辅机供电控制输出RY02、错误处理电路部160A产生的输出许可信号OUTE、以及第2状态存储信号S2的反相逻辑信号的逻辑与输出对变速控制电源继电器109b进行激励，该变速控制电源继电器109b通常由第2辅机供电控制输出RY02进行激励控制，但若看门狗信号异常从而输出许可信号OUTE停止、或者伴随着变速控制系统的异常发生而产生第2状态存储信号S2，则该变速控制电源109b去激励。

另外，微处理器CPU0产生用于复位监视控制电路部130A的逆监视异常判定信号QAER，该逆监视异常判定信号QAER是在微处理器CPU0根据从监视控制电路部130A获得的询问信息而故意回复误答时，对监视控制电路部130A的处置状态进行监视，判定该监视控制电路部是否进行正常动作，并在没有进行正常动作时对该监视控制电路部130A进行初始化的信号。此外，在自动变速器109a的基本电负载是通过变速杆的手动操作而电气地进行后退、空档、前进、停车位置的选择控制的情况下，将该模式选择功能定位为微处理器CPU0的第2基本功能，作为对该基本电负载进行供电的供电系统，包含低速段选择用电磁阀109d，能够如虚线所图示的那样使用主机供电指令输出RY0来代替第2辅机供电指令输出RY2。此外，对于控制负担变大的微处理器CPU0，也可以使用多核CPU。

接着，对图1的结构中的错误处理电路部的详细电路结构图即图2进行说明。图2中，设置于错误处理电路部160A的看门狗计时器161对微处理器CPU0产生的看门狗信号即脉冲序列信号WDS0的导通时间宽度和截止时间宽度进行测定，若它们超过规定的阈值时间则产生作为脉冲信号的基本复位信号RST0，并且在微处理器CPU0正常动作时产生输出许可信号OUTE。错误处理电路部160A中设有用于生成合成复位信号RST00的整体逻辑或电路162、用于生成开阀系统控制异常信号ER1的第1逻辑或电路163a、以及用于生成变速系统控制异常信号ER2的第2逻辑或电路163b。看门狗计时器161产生的基本复位信号RST0、图3中将要描述的开阀系统控制异常判定单元308a生成的开阀控制异常信号QAE1、微处理器CPU0产生的开阀控制部存储器异常信号MME1、开阀控制部H/W异常信号HDE1被输入到第1逻辑或电路163a进行逻辑或处理。

与第1逻辑或电路163a相关联，开阀控制异常信号QAE1是与微处理器CPU0生成的开阀控制输出OUT1的生成程序相关联，且在将监视控制电路部130A产生的多个询问信息与从微处理器CPU0获得的回答信息进行对比，而无法获得规定的正解信息时由监视控制电路部130A生成的异常检测信号。此外，开阀控制部存储器异常信号MME1是在发生了与RAM存储器的开阀控制区域相关的代码检查异常时由微处理器CPU0生成的异常检测信号，该RAM存储器与微处理器CPU0协同动作。此外，开阀控制部H/W异常信号HDE1是在发生了因微处理器CPU0所连接的与开阀控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由微处理器CPU0生成的异常检测信号。第1计数器164a对第1逻辑或电路163a的输出信号即开阀系统控制异常信号ER1的产生次数进行计数，若该计数值达到规定的阈值次数，则对作为触发电路的第1存储电路165a进行置位，并产生第1状态存储信号S1。

另外，减法运算时钟信号167a定期对第1计数器164a的计数当前值进行减法运算，在开阀系统控制异常信号ER1的产生频度较少时进行作用以使第1计数器164a的计数当前值不会增加到规定的阈值次数，并进行减法运算限制，以使第1存储电路165a不会被置位，计数当前值不会变为0以下。第1存储电路165a根据电源开关105闭合时产生的上电复位信号POR而被复位。第1选通电路166a产生成为第1状态存储信号S1的反相逻辑信号与开阀系统控制异常信号ER1的逻辑与输出的第1复位信号RST1，并输入整体逻辑或电路162。因此，在产生第1状态存储信号S1之前，开阀系统控制异常信号ER1被输入到整体逻辑或电路162，在产生了第1状态存储信号S1之后，切断开阀系统控制异常信号ER1。但是，由于基本复位信号RST0也被直接输入到整体逻辑或电路162，因此，在产生了第1状态存储信号S1之后也有效。

看门狗计时器161产生的基本复位信号RST0、图3中将要描述的变速系统控制异常判定单元308a生成的变速控制异常信号QAE2、微处理器CPU0产生的变速控制部存储器异常信号MME2、变速控制部H/W异常信号HDE2被输入到第2逻辑或电路163b进行逻辑或处理。与第2逻辑或电路163b相关联，变速控制异常信号QAE2是与微处理器CPU0生成的变速控制输出OUT2的生成程序相关联，且在将监视控制电路部130A产生的多个询问信息与从微处理器CPU0获得的回答信息进行对比，而无法获得规定的正解信息时由监视控制电路部130A生成的异常检测信号。变速控制部存储器异常信号MME2是在发生了与RAM存储器的变速控制区域相关的代码检查异常时由微处理器CPU0生成的异常检测信号，该RAM存储器与微处理器CPU0协同动作。此外，变速控制部H/W异常信号HDE2是在发生了因微处理器CPU0所连接的与变速控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由微处理器CPU0生成的异常检测信号。

第2计数器164b对第2逻辑或电路163b的输出信号即变速系统控制异常信号ER2的产生次数进行计数，若该计数值达到规定的阈值次数，则对作为触发电路的第2存储电路165b进行置位，并产生第2状态存储信号S2。另外，减法运算时钟信号167b定期对第2计数器164b的计数当前值进行减法运算，在变速系统控制异常信号ER2的产生频度较少时进行作用以使第2计数器164b的计数当前值不会增加到规定的阈值次数，并进行减法运算限制，以使第2存储电路165b不会被置位，计数当前值不会变为0以下。此外，第2存储电路165b根据电源开关105闭合时产生的上电复位信号POR而被复位。第2选通电路166b产生成为第2状态存储信号S2的反相逻辑信号与变速系统控制异常信号ER2的逻辑与输出的第2复位信号RST2，并输入整体逻辑或电路162。

因此，在产生第2状态存储信号S2之前，变速系统控制异常信号ER2被输入到整体逻辑或电路162，在产生了第2状态存储信号S2之后，切断变速系统控制异常信号ER2。但是，由于基本复位信号RST0也被直接输入到整体逻辑或电路162，因此，在产生了第2状态存储信号S2之后也有效。看门狗计时器161产生的基本复位信号RST0、图3中将要描述的开阀系统控制异常判定单元308a或变速系统控制异常判定单元308b生成的基本控制异常信号QAE0、微处理器CPU0产生的基本部存储器异常信号MME0、基本部H/W异常信号HDE0被输入到整体逻辑或电路162进行逻辑或处理。与整体逻辑或电路162相关联，基本控制异常信号QAE0是与包含微处理器CPU0生成的燃料喷射控制输出OUT0、或者变速器控制输出OUT20的基本控制的生成程序相关联，且在将监视控制电路部130A产生的多个询问信息与从微处理器CPU0获得的回答信息进行对比，而无法获得规定的正解信息时由监视控制电路部130A生成的异常检测信号。

基本部存储器异常信号MME0是在发生了与RAM存储器的基本控制区域相关的代码检查异常时由微处理器CPU0生成的异常检测信号，该RAM存储器与微处理器CPU0协同动作，基本部H/W异常信号HDE0是在发生了因微处理器CPU0所连接的与基本控制相关的一部分输入输出电路的断线或短路而导致的硬件错误时由微处理器CPU0生成的异常检测信号。另外，当RAM存储器的基本控制区域、开阀控制区域或变速控制区域中存在重合部分时，将该重合部分作为属于其中任意一个区域或同时属于两个区域的部分进行处理。此外，在本实施例中，第1计数器164a和第2计数器164b设置于第1逻辑或电路163a和第2逻辑或电路163b的输出电路部，但也可以将第1计数器164a和第2计数器164b移动设置到第1逻辑或电路163a和第2逻辑或电路163b的输入电路部，对各输入信号的每一个设定不同的判定阈值，或者省略减法运算时钟信号167a、167b的减法运算处理。

在上述说明中，存储器异常信号限定于RAM存储器，但也可以包含相关联的程序存储器、数据存储器的代码检查异常。此外，微处理器CPU0的复位处理也可以不经由复位用端子而进行软件复位。此外，关于硬件异常，若是例如用于检测加速踏板的踩踏程度的一对加速踏板位置传感器均发生异常，则不对微处理器CPU0进行复位，而立即停止对进气阀开度控制用电动机108a进行供电，并转移到基于固定节流阀开度的退避运行模式。由此，对应于单独检测得到的各种硬件异常，能够分别进行单独的异常处理，但作为硬件异常的检测手段，与软件依赖度较高的一部分输入输出电路相关的硬件异常的检测手段优选为在进行异常对策处理之前暂时进行微处理器CPU0的初始化和再启动，对有无异常发生进行再确认，并对这种硬件异常信号HDEi(i＝0、1、2)进行逻辑或处理以作为合成复位信号RST00。

(2)作用、动作的详细说明

接着，对如图1、图2所示那样构成的本发明的实施方式1的车载发动机控制装置的作用、动作进行详细说明。首先，在图1、图2中，若电源开关105闭合，则经由自保持电路197驱动主机控制电源继电器107b，经由其输出元件即主机供电指令输出RY0从车载电池101向恒压电源110供电，控制电压Vcc被施加到主控制电路部120A、监视控制电路部130A、以及错误处理电路部160A从而开始控制动作。构成主控制电路部120A的微处理器CPU0根据第1、第2传感器组103、104的动作状态、以及协同动作的程序存储器的内容进行动作，对燃料喷射用电磁阀107a、进气阀开度控制用电动机108a及自动变速器109a进行驱动控制。另外，进气阀的开阀驱动机构包含有初始位置恢复机构，在停止对进气阀开度控制用电动机108a供电时，该初始位置恢复机构可基于固定进气阀开度进行退避运行，进气阀开度控制用电动机108a可在开阀控制电源继电器108b被激励时进行供电。

此外，自动变速器109a的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器109a供电时，或者停止对该自动变速器109a所包含的所有自动变速控制用电磁阀109c进行供电驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进，自动变速器109a可在变速控制电源继电器109b被激励时进行供电。另外，若如图1的虚线所示那样经由主机供电指令输出RY0对自动变速器109a所包含的低速段选择用电磁阀109d进行供电，则即使变速控制电源继电器109b被去激励，在变速杆位于低速前进或后退位置时，也能够进行低速段的前进、后退，此处，若将变速杆切换至可变速前进模式，则能够进行例如基于相当于3速的固定变速比的退避运行。

微处理器CPU0产生的看门狗信号由图2所示的看门狗计时器161监视，若发生运算周期过大的失控异常，则产生基本复位信号RST0，对微处理器CPU0进行初始化和再启动。在即使再启动，看门狗计时器161也仍然立刻动作，再次产生基本复位信号RST0，且这种状态持续的情况下，结果使得不进行微处理器CPU0的控制动作，各电负载处于不动作状态。但是，在因微处理器CPU0零星发生的噪声误动作而发生失控异常的情况下，能够通过初始化和再启动恢复正常状态。作为对主控制电路部120A的异常监视，分割成基本系统控制、开阀系统控制及变速系统控制来进行监视，在各系统内分成质疑响应异常、存储器异常及硬件异常来进行异常监视。

另外，若要对此次提及的质疑响应异常的概念进行具体说明，则阐述如下：在例如微处理器CPU0中有“对输入X和输入Y进行加法运算而得到输出Z”这一控制程序，为了确认该控制程序是否正确地执行，使用常数A来代替输入X，使用常数B来代替输入Y，使其回答该加法运算结果Z，判定该加法运算结果Z是否与期待结果C一致。常数A和常数B中存在有多种组合，通过询问编号Qi来制定其数据表编号。微处理器CPU0根据从监视控制电路部130A发送来的询问编号Qi，使用预先存储于程序存储器中的数据表，将A+B的加法运算结果回复给监视控制电路部130A，监视控制电路部130A将已知的正解信息C与回答信息进行比较，判定有无运算控制异常。

此外，与质疑响应异常、存储器异常、硬件异常相关联，在发生了其中任一个异常时，存在同时发生运算周期变得过大从而产生基本复位信号RST0的失控异常的情况，或者异常发生期间较短从而未严重至发生失控异常的情况。即使在未严重至发生失控异常的情况下，在随着异常发生而对微处理器CPU0进行初始化和再启动时，也存在再次发生异常的非失控反复异常、以及异常因初始化而解除的情况。即使在发生了失控异常的情况下，在随着异常发生而对微处理器CPU0进行了初始化和再启动时，也存在再次发生异常的失控反复异常、以及异常因初始化而解除的情况。

接着，对用于说明图1的结构中的质疑响应异常的判定动作的等效流程图即图3进行详细说明。图3中，工序300是作为现地控制单元LCU的监视控制电路部130A的动作开始步骤，该作为现地控制单元LCU的监视控制电路部130A由不具备微处理器的逻辑电路构成。接着，工序309a是下述判定步骤，即：对图2中的开阀控制系统的第1存储电路165a、或者变速控制系统的第2存储电路165b是否存储异常发生进行监视，若其中的任一个存储了异常发生，则进行是(YES)的判定，并转移至工序309b，若没有存储异常发生，则进行否(NO)的判定，并转移至工序301b。工序309b是下述步骤，即：决定停止向存储了异常发生的控制系统发送新的询问信息，并且发送停止执行生成开阀控制输出OUT1或变速控制输出OUT22的控制程序的指令。

工序301b是对设置于监视控制电路部130A的询问信息数据存储器301a中所存储的询问编号Qi进行无规律的选择，并发送给微处理器CPU0的步骤，这里，由工序309b来停止的开阀控制系统或变速控制系统的询问除外。接着，工序302是将后述的工序305c、305b中进行加减法运算处理的合计单元的当前值发送给微处理器CPU0，并转移至工序303a的步骤。工序303a是接收与上一次工序301b所发送的询问信息相关的来自微处理器CPU0的回答信息，并转移至工序304b的步骤。工序304b是下述步骤，即：判定工序303a中接收到的回答信息有无代码检查异常或响应延迟异常，在接收到正常数据的情况下，参照设置于监视控制电路部130A的正解信息数据存储器304a中所存储的正解信息，读取针对工序301b发送来的询问信息的正解数据，判定接收到的正常回答数据与该正解数据是否一致，然后转移至工序305a。

工序305a是下述判定步骤，即：在工序304b中的判定结果为异常时进行是的判定，并转移至工序305c，在没有异常时进行否的判定，并转移至工序305b。工序305b将设置于监视控制电路部130A的合计寄存器的当前值减1，然后转移至工序306的步骤，并进行减法运算限制以使得合计寄存器的当前值不会小于0。工序305c是将设置于监视控制电路部130A的合计寄存器的当前值加上变化值n，然后转移至工序306的步骤，变化值n的值因工序304b中异常判定的内容的不同而不同，例如在接收到的回答数据中存在奇偶错误等代码错误的情况下，设为n＝1，在存在响应延迟的情况下设为n＝2，在存在与正解信息不一致时设为n＝3。

另外，在工序305b、305c中进行加减法运算处理的合计寄存器中包括有用于判定有无基本控制异常的基本合计寄存器、用于判定有无开阀控制异常的开阀合计寄存器、以及用于判定有无变速控制异常的变速合计寄存器，对哪一个合计寄存器进行加减法运算处理的判别通过发送来的询问信息的编号来进行区分。工序306是下述判定步骤，即：判定任一个合计寄存器的当前值是否超过了规定的异常判定阈值(例如9)，若超过阈值则进行是的判定，并转移至工序307，若没有超过阈值则进行否的判定，并转移至动作结束工序310。工序307中，根据哪一个合计寄存器中发生了超过阈值的情况，产生图2中的基本控制异常信号QAE0或开阀控制异常信号QAE1或变速控制异常信号QAE2，若异常信号的发生被确认，则将相应的合计寄存器的当前值初始化为0，并重新开始下一次的异常判定。接着，在动作结束工序310中，在进行了其他的控制之后恢复转移至动作开始工序300。

另外，由工序305a至工序307构成的工序块308a、308b成为基于质疑响应的控制异常判定单元，由于此处使用合计寄存器来根据多次的异常发生进行动作，从而确定有无异常发生，因此，图2中的开阀控制异常信号QAE1和变速控制异常信号QAE2可以设为在不经由第1计数器164a或第2计数器164b的情况下对第1存储电路165a或第2存储电路165b进行置位。此外，微处理器CPU0接收利用工序302上行发送来的合计寄存器的当前值信息，在该当前值存在裕量的情况下，针对工序301b中上行发送来的询问信息以下行方式故意发送错误的回答信息，并且判定接收到该错误的回答信息的监视控制电路部130A是否在下一次的上行发送中发送了加上变化值3后的当前值信息，由此来对监视控制电路部130A的动作状态进行监视，在监视控制电路部130A的动作异常时产生逆监视异常判定信号QAER，然后在工序303b中，监视控制电路部130A被初始化。

接着，对表示图1的结构中的异常判定的动作概念的流程图即图4进行说明。图4中，工序400是微处理器CPU0的控制动作的开始步骤。接着，工序400a是下述时隙的判定步骤，即：判定是否是与包含燃料喷射控制输出OUT0的基本控制动作相关的异常判定时期，若是相应时期则进行是的判定并转移至工序401，若不是相应时期则进行否的判定并转移至工序400b。工序400b是下述时隙的判定步骤，即：判定是否是与包含开阀控制输出OUT1的开阀控制动作相关的异常判定时期，若是相应时期则进行是的判定并转移至工序410，若不是相应时期则进行否的判定并转移至工序400c。工序400c是下述时隙的判定步骤，即：判定是否是与包含变速器控制输出OUT2的变速控制动作相关的异常判定时期，若是相应时期则进行是的判定并转移至工序420，若不是相应时期则进行否的判定，并转移至动作结束工序404。在动作结束工序404中，在进行其他控制动作之后恢复转移至动作开始工序400。

工序401中，根据是否发生了输入到图2所示的整体逻辑或电路162的各种项目的基本动作异常的任一个，从而是否产生了合成复位信号RST00，在没有发生异常时进行否的判定并转移至工序402，若发生异常则无需进行是的判定动作，而自动地转移至工序403。工序402中，进行作为基本控制动作的燃料喷射控制，并转移至动作结束工序404。当在工序403中利用合成复位信号RST00使微处理器CPU0初始化并再启动，从而再次转移至工序400、工序400a、工序401时，在再次发生了基本动作异常的情况下，再次变为是的状态并转移至工序403，作为基本控制动作的燃料喷射控制停止，在发动机停止的状态下反复执行工序400到工序403。当在工序403中利用合成复位信号RST00使微处理器CPU0初始化并再启动，从而再次转移至工序400、工序400a、工序401时，在合成复位信号RST00被解除的情况下，进行否的判定，并转移至工序402，执行基本控制动作。

工序410是下述判定步骤，即：监视图2中的第1存储电路165a是否已经存储了第1状态的发生，若存储了异常发生则进行是的判定并转移至工序400c，若没有存储异常发生则进行否的判定并转移至工序411。工序411中，根据是否发生了输入到图2所示的第1逻辑或电路163a的各种项目的开阀系统动作异常的任一个，从而是否产生了合成复位信号RST00，在没有发生异常时进行否的判定并转移至工序412，若发生异常则无需进行是的判定动作，而自动地转移至工序403。当在工序403中利用合成复位信号RST00使微处理器CPU0初始化并再启动，从而再次转移至工序400、工序400a、工序400b、工序410、工序411时，在合成复位信号RST00被解除的情况下，进行否的判定，并转移至工序412。工序412中，执行开阀控制动作，利用开阀控制输出OUT1对进气阀开度控制用电动机108a进行可逆转驱动，并控制进气阀开度以使其成为与加速踏板的踩踏程度相对应的节流阀开度。

工序413中，继续产生图2中的基本复位信号RST0、开阀控制异常信号QAE1、开阀控制部存储器异常信号MME1、开阀控制部H/W异常信号HDE1中的任一个，若其超过规定次数或规定频度，则第1存储电路165a存储第1状态的发生，之后在工序410中的判定变为是。此外，在工序413中，利用图1的第1切断电路198使开阀控制电源继电器108b去激励。工序420是下述判定步骤，即：监视图2中的第2存储电路165b是否已经存储了第2状态的发生，若存储了异常发生则进行是的判定并转移至动作结束工序404，若没有存储异常发生则进行否的判定并转移至工序421。

工序421中，根据是否发生了输入到图2所示的第2逻辑或电路163b的各种项目的变速系统动作异常的任一个，从而是否产生了合成复位信号RST00，在没有发生异常时进行否的判定并转移至工序422，若发生异常则无需进行是的判定动作，而自动地转移至工序403。当在工序403中利用合成复位信号RST00使微处理器CPU0初始化并再启动，从而再次转移至工序400、工序400a、工序400b、工序400c、工序420、工序421时，在合成复位信号RST00被解除的情况下，进行否的判定，并转移至工序422。工序422中，继续进行变速控制动作，利用变速控制输出OUT22对多个自动变速控制用电磁阀109c进行选择驱动，进行自动变速控制以得到与加速踏板的踩踏程度和当前车速相对应的变速比，并且在通过变速杆选择为低速前进或后退时，利用变速器控制输出OUT20来控制低速段选择用电磁阀109d。

但是，在如图1的虚线所示那样利用主机供电指令输出RY0对该低速段选择用电磁阀109d供电时，低速段选择用电磁阀109d在图4的工序402中由变速器控制输出OUT20来控制。工序423中，继续产生图2中的基本复位信号RST0、变速控制异常信号QAE2、变速控制部存储器异常信号MME2、变速控制部H/W异常信号HDE2中的任一个，若其超过规定次数或规定频度，则第2存储电路165b存储第2状态的发生，之后在工序420中的判定变为是。此外，在工序423中，利用图1的第2切断电路199使变速控制电源继电器109b去激励。

在上述说明中，对下述情况进行了说明，即：若在图3的工序309b中产生第1状态或第2状态，则停止开阀控制系统或变速控制系统的询问信息的发送、以及停止输出控制程序的执行，然而，若对随着异常发生虽然第1辅机供电指令输出RY1或第2辅机供电指令输出RY2停止，但不停止询问且不停止相应程序的执行的情况进行说明，则可删除图4中的工序410和工序420。其结果是，若工序400b或工序400c的判定变为是，则立即执行工序411或工序421。但是，若是工序411中产生开阀控制异常信号QAE1、或者开阀控制部存储器异常信号MME1、或者开阀控制部H/W异常信号HDE1中的任一个，并且此时基本复位信号RST0不动作的非失控异常，则不停止基本控制动作、变速控制动作，仅暂时停止(非失控零星发生异常时)或持续停止(非失控持续异常时)开阀控制动作。此外，若是工序421中产生变速控制异常信号QAE2、或者变速控制部存储器异常信号MME2、或者变速控制部H/W异常信号HDE2中的任一个，并且此时基本复位信号RST0不动作的非失控异常，则不停止基本控制动作、开阀控制动作，仅暂时停止(非失控零星发生异常时)或持续停止(非失控持续异常时)变速控制动作。

(3)实施方式1的要点和特征

根据上述说明可明确，本发明的实施方式1的车载发动机控制装置是将发动机控制输出电路部177a、178a、连接至各个变速器控制输出电路部179a的主控制电路部120A、与该主控制电路部串行连接的监视控制电路部130A、以及错误处理电路部160A收纳至集合壳体70的复合功能型的车载发动机控制装置，所述主控制电路部120A包含有微处理器CPU0，该微处理器CPU0将从发动机控制和变速器控制所使用的第1传感器组103、第2传感器组104获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀107a的燃料喷射控制输出OUT0、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机108a提供的开阀控制输出OUT1、以及针对自动变速器109a的至少包含变速控制输出OUT22变速器用控制输出OUT2，使用所述进气阀开度控制用电动机108a的所述进气阀的开阀驱动机构包含有初始位置恢复机构，能够在停止对该进气阀开度控制用电动机108a供电时，根据固定进气阀开度进行退避运行，所述自动变速器109a的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器109a供电时，或者停止对该自动变速器109a所包含的所有自动变速控制用电磁阀109c进行供电驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进。

而且，所述监视控制电路部130A包括开阀系统控制异常判定单元308a，该开阀系统控制异常判定单元308a向运行动作中的所述微处理器CPU0依次发送至少与所述开阀控制输出OUT1的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器CPU0的回答信息，并与预先存储于所述监视控制电路部130A的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为开阀系统控制异常信号ER1之一的开阀控制异常信号QAEk(k＝1)，所述错误处理电路部160A包括看门狗计时器161，该看门狗计时器161在所述微处理器CPU0的运算周期异常时产生基本复位信号RST0，对该微处理器CPU0进行初始化和再启动；第1存储电路165a，该第1存储电路165a在所述基本复位信号RST0及所述开阀控制异常信号QAE1的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路166a，若所述第1存储电路165a存储了异常发生，则利用第1切断电路198停止对所述进气阀开度控制用电动机108a进行供电，所述第1选通电路166a在所述第1状态还不成立时利用所述基本复位信号RST0及所述开阀控制异常信号QAE1对所述微处理器CPU0进行复位，在所述第1存储电路165a存储了异常发生之后，禁止基于所述开阀控制异常信号QAE1对所述微处理器CPU0进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且，所述错误处理电路部160A还至少对变速系统控制异常信号ER2的发生状态进行检测和存储，对其响应进行动作的第2切断电路199通过检测到变速系统控制异常而停止对所述自动变速器109a中的至少自动变速控制用电磁阀109c进行供电。

所述主控制电路部120A产生的所述变速器用控制输出OUT2包含有针对所述自动变速控制用电磁阀109c的所述变速控制输出OUT22、以及针对低速段选择用电磁阀109d的变速器控制输出OUT20，所述监视控制电路部130A还包括变速系统控制异常判定单元308b，该变速系统控制异常判定单元308b向运行动作中的所述微处理器CPU0依次发送至少与所述变速控制输出OUT22的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器CPU0的回答信息，并与预先存储于所述监视控制电路部130A的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的变速控制异常，并生成作为所述变速系统控制异常信号ER2之一的变速控制异常信号QAEk(k＝2)，所述错误处理电路部160A包括第2存储电路165b，该第2存储电路165b在所述看门狗计时器161产生的所述基本复位信号RST0和所述变速控制异常信号QAE2的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第2状态成立时被置位；以及第2选通电路166b。

而且，若所述第2存储电路165b存储了异常发生，则利用第2切断电路199至少停止对所述自动变速控制用电磁阀109c进行供电，所述第2选通电路166b在所述第2状态还不成立时，利用所述基本复位信号RST0及所述变速控制异常信号QAE2对所述微处理器CPU0进行复位，在所述第2存储电路165b存储了异常发生之后，禁止基于所述变速控制异常信号QAE2对所述微处理器CPU0进行复位处理，抑制与变速控制相关的持续的非失控反复异常波及燃料喷射控制，并且，在所述第2存储电路165b存储了异常发生之后，暂时手动解除可变速前进运行模式，然后被切换为后退或低速前进的运行模式时，所述变速器控制输出OUT20变为有效，对所述低速段选择用电磁阀109d进行通电驱动。

如上所述，与本发明的权利要求4相关联，具有下述特征：若看门狗计时器产生的基本复位信号，以及控制异常判定单元产生的变速控制异常信号的产生次数或产生频度变为规定阈值以上的第2状态成立，则第2存储电路存储异常发生，停止对自动变速控制用电磁阀的供电，并设为中高速运行用的固定变速比，并且，在第2存储电路存储异常发生之前，基于基本复位信号和变速控制异常信号执行微处理器的复位处理，在第2存储电路存储了异常发生之后，继续执行基于基本复位信号的微处理器的复位处理，但禁止基于变速控制异常信号进行微处理器的复位处理。因此，关于变速控制异常信号，对于运行开始后小于规定次数或规定频度的异常发生，对微处理器进行初始化和再启动，进行针对零星发生异常的恢复处理，从而能够正常地进行燃料喷射控制、开阀控制及变速控制，并且在异常发生持续的情况下停止该恢复处理，因此，关于虽然是持续异常但却是未严重至微处理器的失控异常的非失控反复异常，不利用基本复位信号使微处理器复位，虽然其结果会导致无法进行微处理器的变速控制，但能够进行燃料喷射控制和开阀控制，基于固定变速比的退避运行有效，若发生微处理器的失控异常，则利用基本复位信号进行初始化和再启动，如果该失控异常是偶发或零星发生的异常，那么能够至少使燃料喷射控制恢复到正常状态，继续进行退避运行。此外，具有下述特征，即：在不停止自动变速器的电源，且后退或低速前进模式被选择时，能够使用自动变速控制用电磁阀的一部分或专用的低速段选择用电磁阀进行低速前进或后退的运行，从而容易进行针对从轮胎离开道路的脱离、陡坡爬行的退避行驶。这对于实施方式3的车载电动机控制装置100Ad也相同。

所述监视控制电路部130A在所述第1存储电路165a存储了所述第1状态的发生之后，停止发送用于生成所述开阀控制异常信号QAE1的与开阀控制相关的询问信息，或在所述第2存储电路165b存储了所述第2状态的发生之后，停止发送用于生成所述变速控制异常信号QAE2的与变速控制相关的询问信息，或者，所述主控制电路部120A在所述第1存储电路165a存储了所述第1状态的发生之后停止执行生成针对所述进气阀开度控制用电动机108a的开阀控制输出OUT1的控制程序，或在所述第2存储电路165b存储了所述第2状态的发生之后停止执行生成针对所述自动变速控制用电磁阀109c的所述变速控制输出OUT22的控制程序。如上所述，与本发明的权利要求5相关联，若第1存储电路存储开阀控制异常的发生，则停止发送与开阀控制相关的询问信息，优选为停止执行控制输出的执行程序，若第2存储电路存储变速控制异常的发生，则停止发送与变速控制相关的询问信息，优选为停止执行变速控制输出的生成程序。因此，具有下述特征，即：微处理器的执行不需要的控制程序或者回答信息生成程序的控制负担得以减轻，并且能够防止由于执行成为异常发生的主要原因的程序从而看门狗计时器进行动作。这对于实施方式3的车载电动机控制装置100Ad也相同。

实施方式2

(1)结构的详细说明

下面，关于本发明的实施方式2的车载电动机控制装置100B的整体结构框图即图5、图5的结构中的错误处理电路部的详细电路结构图即图6，以与图1、图2的不同点为中心，对其结构进行详细说明。另外，在各图中，相同标号表示相同或相当部分。图5中，车载电动机控制装置100B搭载于未图示的电路基板，以收纳于第1壳体70a的第1主控制电路部120B、第1监视控制电路部130B及第1错误处理电路部160B为主体而构成，该车载电动机控制装置100B仅包含有发动机控制电路功能，与包含有变速器控制功能的后述的变速器控制装置100C协同动作来构成功能分离型的车载发动机控制装置。该车载发动机控制装置100B的电源端子经由主机控制电源继电器107b的输出元件即主机供电指令输出RY0与车载电池101相连接，该主机控制电源继电器107b在电源开关105闭合时通过后述的自保持电路197而被激励。第1传感器组103包含发动机控制所使用的各种传感器，例如，用于检测发动机的旋转角度和旋转速度的曲柄角传感器或旋转传感器、用于测定通过节流进气阀的进气量的空气流量传感器、检测加速踏板的踩踏程度的加速踏板位置传感器、检测进气阀开度的节流阀位置传感器、或者检测废气传感器的氧浓度的气体传感器等。

但是，其中一部分传感器即加速踏板位置传感器、发动机旋转传感器也被用于后述的变速器控制装置100C的变速器控制。第2输入传感器组104a是还被用于后述的变速器控制装置100C的变速器控制的第2传感器组104的一部分，包含有还被用于发动机控制的车速传感器、变速传感器。由车载电池101经由主机供电指令输出RY10进行供电的作为基本电负载之一的燃料喷射用电磁阀107a设置于多气缸发动机的各气缸，在该发动机为汽油发动机的情况下，追加作为基本电负载的另一个的未图示的点火线圈。成为主要的第1辅机的进气阀开度控制用电动机108a由车载电池101经由开阀控制电源继电器108b的输出元件即第1辅机供电指令输出RY11进行供电，并设置有自动防故障(fail-safe)机构，若停止对进气阀开度控制用电动机108a进行供电，则该自动防故障机构从机械上强制进行恢复，以成为能够获得比空转转速要高的转速的固定进气阀开度。

作为车载发动机控制装置100B的内部结构，恒压电源110产生例如DC5V的稳定电压即控制电压Vcc、其他的稳定电压，对第1微处理器CPU10、输入输出接口电路部进行供电。以微处理器CPU10为主体构成的一个集成电路元件即第1主控制电路部120B由内置存储器、多通道AD转换器、通信用接口电路SIF构成，其中，内置存储器包含例如为闪存的非易失性程序存储器、为该程序存储器的一部分区域或者为可进行电读写的其他非易失性存储器的数据存储器、以及易失性的RAM存储器。第1主控制电路部120B经由第1输入接口电路173连接有第1传感器组103，经由第2输入接口电路174a连接有第2传感器组104a，并且经由发动机控制输出电路部177a、178a连接有燃料喷射用电磁阀107a和进气阀开度控制用电动机108a。

第1微处理器CPU10产生的燃料喷射控制输出OUT10在规定的时期和期间对各气缸的每一个中所设有的燃料喷射用电磁阀107a进行通电驱动，但实际上还进行来自未图示的升压电源的瞬时急速供电控制、开阀保持控制等。开阀控制输出OUT11用于对进气阀开度控制用电动机108a进行可逆旋转驱动，获得与加速踏板的踩踏程度相对应的进气节流阀的阀开度。图6中后述的第1错误处理电路部160B对第1微处理器CPU10产生的看门狗信号即脉冲序列信号WDS10的脉冲宽度进行监视，在脉冲宽度正常时产生输出许可信号OUTE，并且对硬件异常信号HDEi、存储器异常信号MMEj、以及第1监视控制电路部130B产生的质疑响应异常信号QAEk进行监视，在发生异常时通过合成复位信号RST10对第1微处理器CPU10进行初始化和再启动。

第1监视控制电路部130B经由串并联转换器SIF与第1微处理器CPU10串行连接，利用与时钟信号CLK同步的下行信号DN和上行信号UP相互进行信号通讯，在该实施例中，从第2传感器组104a获得的一部分信号通过上行信号UP发送给第1微处理器CPU10。第1监视控制电路部130B还包括用于生成质疑响应异常信号QAEk的开阀系统控制异常判定单元308a，并且产生通过下行信号DN由第1微处理器CPU10进行指令的主机供电控制输出RY00和第1辅机供电控制输出RY01。第1错误处理电路部160B还产生存储开阀控制系统的异常发生的第1状态存储信号S10，并且该存储状态在电源开关105闭合时由产生上电复位信号POR的复位电路175来消除存储。第1微处理器CPU10与图7中后述的第2微处理器CPU20之间经由外部通信电路190进行串行通信，从第1微处理器CPU10将发动机控制用的第1传感器组103的一部分发送给第2微处理器CPU20，或者从第2微处理器CPU20将变速器控制用的第2传感器组104的一部分发送给第1微处理器CPU10。

由此，可节省图5中第2传感器组104a的一部分输入端子，例如在变速传感器中，空档或者停车位置的检测信号被设为双重从而可进行确认动作，或者由第1微处理器CPU10运算算出的发动机转速、经AD转换后的检测加速踏板的踩踏程度的数值数据被发送给第2微处理器CPU20，或者由第2微处理器CPU20运算算出的车速的数值数据作为双重系统信号被发送给第1微处理器CPU10。电源切断电路196输入第1监视控制电路部130B产生的主机供电控制输出RY00与第1错误处理电路部160B产生的输出许可信号OUTE的逻辑与输出作为对自保持电路197的自保持信号，电源开关105的闭路信号作为驱动信号以逻辑或方式输入自保持电路197，利用该自保持电路197的输出使主机控制电源继电器107b被激励。因此，若电源开关105闭合，则主机控制电源继电器107b被激励，产生主机供电指令输出RY10，若因此第1微处理器CPU10开始动作并产生主机供电控制输出RY00，则之后即使电源开关105开路，主机控制电源继电器107b也持续被激励，但若第1微处理器CPU10停止主机供电控制输出RY00，或者第1错误处理电路部160B停止输出许可信号OUTE，则主机控制电源继电器107b被去激励。

第1切断电路198根据第1监视控制电路部130B产生的第1辅机供电控制输出RY01、第1错误处理电路部160B产生的输出许可信号OUTE、和第1状态存储信号S10的反相逻辑信号之间的逻辑与输出对开阀控制电源继电器108b进行激励，该开阀控制电源继电器108b通常由第1辅机供电控制输出RY01进行激励控制，但若看门狗信号异常从而输出许可信号OUTE停止、或者伴随着开阀控制系统的异常发生而产生第1状态存储信号S10，则使该开阀控制电源继电器108b去激励。另外，第1微处理器CPU10产生用于复位第1监视控制电路部130B的逆监视异常判定信号QAER，该逆监视异常判定信号QAER是在第1微处理器CPU10根据从第1监视控制电路部130B获得的询问信息而故意回复误答时，对第1监视控制电路部130B的处置状态进行监视，判定该监视控制电路部是否进行正常动作，并在没有进行正常动作时对该第1监视控制电路部130B进行初始化的信号。

接着，对图5的结构中的第1错误处理电路部160B的详细电路结构图即图6进行说明。图6中，设置于第1错误处理电路部160B的看门狗计时器161对第1微处理器CPU10产生的看门狗信号即脉冲序列信号WDS10的导通时间宽度和截止时间宽度进行测定，若它们超过规定的阈值时间则产生作为脉冲信号的基本复位信号RST0，并且在第1微处理器CPU10正常动作时产生输出许可信号OUTE。第1错误处理电路部160B中设置有用于生成合成复位信号RST10的整体逻辑或电路162和用于生成开阀系统控制系统信号ER11的第1逻辑或电路163a。看门狗计时器161产生的基本复位信号RST0、图3中已述的开阀系统控制异常判定单元308a生成的开阀控制异常信号QAE11、第1微处理器CPU10产生的开阀控制部存储器异常信号MME11、开阀控制部H/W异常信号HDE11被输入到第1逻辑或电路163a进行逻辑或处理。

与第1逻辑或电路163a相关联，开阀控制异常信号QAE11是与第1微处理器CPU10生成的开阀控制输出OUT11的生成程序相关联，且在将第1监视控制电路部130B产生的多个询问信息与从第1微处理器CPU10获得的回答信息进行对比，而无法获得规定的正解信息时由第1监视控制电路部130B生成的异常检测信号。此外，开阀控制部存储器异常信号MME11是在发生了与RAM存储器的开阀控制区域相关的代码检查异常时由第1微处理器CPU10生成的异常检测信号，该RAM存储器与第1微处理器CPU10协同动作。此外，开阀控制部H/W异常信号HDE11是在发生了因第1微处理器CPU10所连接的与开阀控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由第1微处理器CPU10生成的异常检测信号。第1计数器164a对第1逻辑或电路163a的输出信号即开阀系统控制异常信号ER11的产生次数进行计数，若该计数值达到规定的阈值次数，则对作为触发电路的第1存储电路165a进行置位，并产生第1状态存储信号S10。

另外，减法运算时钟信号167a定期对第1计数器164a的计数当前值进行减法运算，在开阀系统控制异常信号ER11的产生频度较少时进行作用以使第1计数器164a的计数当前值不会增加到规定的阈值次数，并进行减法运算限制，以使第1存储电路165a不会被置位，计数当前值不会变为0以下。此外，第1存储电路165a根据电源开关105闭合时产生的上电复位信号POR而被复位。第1选通电路166a产生成为第1状态存储信号S10的反相逻辑信号与开阀系统控制异常信号ER11的逻辑与输出的第1复位信号RST11，并输入整体逻辑或电路162。因此，在产生第1状态存储信号S10之前，开阀系统控制异常信号ER10被输入到整体逻辑或电路162，在产生了第1状态存储信号S10之后，切断开阀系统控制异常信号ER11。但是，由于基本复位信号RST0也被直接输入到整体逻辑或电路162，因此，在产生了第1状态存储信号S10之后也有效。

看门狗计时器161产生的基本复位信号RST0、上述开阀系统控制异常判定单元308a生成的基本控制异常信号QAE10、第1微处理器CPU10产生的基本部存储器异常信号MME10、基本部H/W异常信号HDE10被输入到整体逻辑或电路162进行逻辑或处理。与整体逻辑或电路162相关联，基本控制异常信号QAE10是与包含第1微处理器CPU10生成的燃料喷射控制输出OUT10的基本控制的生成程序相关联，且在将第1监视控制电路部130B产生的多个询问信息与从第1微处理器CPU10获得的回答信息进行对比，而无法获得规定的正解信息时由第1监视控制电路部130B生成的异常检测信号。

基本部存储器异常信号MME10是在发生了与RAM存储器的基本控制区域相关的代码检查异常时由第1微处理器CPU10生成的异常检测信号，该RAM存储器与第1微处理器CPU10协同动作，基本部H/W异常信号HDE10是在发生了因第1微处理器CPU10所连接的与基本控制相关的一部分输入输出电路的断线或短路而导致的硬件错误时由第1微处理器CPU10生成的异常检测信号。另外，当RAM存储器的基本控制区域和开阀控制区域中存在重合部分时，将该重合部分作为属于其中任意一个区域或同时属于两个区域的部分进行处理。此外，在该实施例中，第1计数器164a设置于第1逻辑或电路163a的输出电路部，但也可以将该第1计数器164a移动至第1逻辑或电路163a的输入电路部，对各输入信号的每一个设定不同的判定阈值，或者省略减法运算时钟信号167a的减法运算处理。

在上述说明中，存储器异常信号限定于RAM存储器，但与实施方式1相同，也可以包含相关联的程序存储器、数据存储器的代码检查异常。此外，第1微处理器CPU10的复位处理也可以不经由复位用端子而进行软件复位。此外，关于硬件异常，若是例如用于检测加速踏板的踩踏程度的一对加速踏板位置传感器均发生异常，则不对第1微处理器CPU10进行复位，而立即停止对进气阀开度控制用电动机108a进行供电，并转移到基于固定节流阀开度的退避运行模式。由此，对应于单独检测得到的各种硬件异常，能够分别进行单独的异常处理，但与实施方式1相同，作为硬件异常的检测手段，与软件依赖度较高的一部分输入输出电路相关的硬件异常的检测手段优选为在进行异常对策处理之前暂时进行第1微处理器CPU10的初始化和再启动，对有无异常发生进行再确认，并对这种硬件异常信号HDEi(i＝10、11)进行逻辑或处理以作为合成复位信号RST10。

下面，关于本发明实施方式2的变速器控制装置100C的整体结构框图即图7、图7的结构中的错误处理电路部的详细电路结构图即图8，以与图1、图2的不同点为中心，对其结构进行详细说明。另外，在各图中，相同标号表示相同或相当部分。图7中，收纳于第2壳体70b的变速器控制装置100C搭载于未图示的电路基板，以收纳于第2壳体70b的第2主控制电路部120C、第2监视控制电路部130C、以及第2错误处理电路部160C为主体而构成，该变速器控制装置100C仅包含有变速器控制功能，与包含有发动机控制功能的所述车载发动机控制装置100B协同动作来构成功能分离型的车载发动机控制装置的一部分。变速器控制装置100C的电源端子经由主机控制电源继电器107b的输出元件即主机供电指令输出RY20与车载电池101相连接，该主机控制电源继电器107b在电源开关105闭合时通过后述的自保持电路197而被激励。第1传感器组103a是发动机控制用的第1传感器组103的一部分，包含有发动机旋转传感器、检测加速踏板的踩踏程度的加速踏板位置传感器。

第2输入传感器组104包含有变速器控制所使用的各种传感器，例如车速传感器、检测变速杆的选择位置的变速传感器、变速器内的油温传感器或油压传感器等。但是，其中一部分传感器即车速传感器、变速传感器也被用于发动机控制。自动变速器109a中的基本电负载包含低速段选择用电磁阀109d，该低速段选择用电磁阀109d在通过变速杆的手动操作从而机械地或电气地选择为低速前进或后退运行模式时被驱动，对该基本电负载进行供电的供电系统为主机供电指令输出RY20，该低速段选择用电磁阀109d是自动变速控制用电磁阀109c中的一部分，或者可使用专用的电磁阀。而且，在变速杆选择后退或低速前进模式时，若驱动该低速段选择用电磁阀109d，则能够进行低速前进或后退。

成为主要的第2辅机的多个自动变速控制用电磁阀109c由车载电池101经由变速控制电源继电器109b的输出元件即第2辅机供电指令输出RY22进行供电，若停止该供电，则可获得适合中高速运行的变速比即规定的固定变速比。但是，也可以利用主机供电指令输出RY20对多个自动变速控制用电磁阀109c进行供电，来代替使用变速控制电源继电器109b，利用后述的第2切断电路199和选通元件200来控制变速控制输出OUT22的输出。自动变速器109a的自动变速控制用电磁阀109c用于以无级方式或多段方式变更变速比，在选择可变速前进运行模式时，若停止对所有自动变速控制用电磁阀109c供电，则可获得上述适合中高速运行的固定变速比。

作为变速器控制装置100C的内部结构，恒压电源110产生例如DC5V的稳定电压即控制电压Vcc、其他的稳定电压，对第2微处理器CPU20、输入输出接口电路部进行供电。以第2微处理器CPU20为主体构成的一个集成电路元件即第2主控制电路部120C由内置存储器、多通道AD转换器、通信用接口电路SIF构成，其中，内置存储器包含例如为闪存的非易失性程序存储器、为该程序存储器的一部分区域或者为可进行电读写的其他非易失性存储器的数据存储器、以及易失性的RAM存储器。第2主控制电路部120C经由第1输入接口电路173a连接有发动机控制用传感器的一部分即第1传感器组103a，经由第2输入接口电路174连接有第2传感器组104，并且经由变速器控制输出电路部179d、179c连接有低速段选择用电磁阀109d和自动变速控制用电磁阀109c。

第2微处理器CPU20产生变速器控制输出OUT20和变速控制输出OUT22并控制自动变速器109a，但在该自动变速器109a与被手动操作的变速杆的选择位置机械地联动，从而决定后退R、空档N、低速前进D1、可变速前进D、停车P各运行模式的情况下，利用变速器控制输出OUT20来对低速段选择用电磁阀109d进行通电驱动。此外，在自动变速器109a的运行模式与变速杆的选择位置相联动，从而在电气上被控制的情况下，追加例如针对运行模式选择驱动用的电动机的控制输出，并且在选择为后退或低速前进的运行模式下，低速段选择用电磁阀109d由变速器控制输出OUT20来进行通电驱动。

变速控制输出OUT22在可变速前进模式被选择时，与加速踏板的踩踏程度和车速相联动，对多个自动变速控制用电磁阀109c进行通电驱动。另外，多个自动变速控制用电磁阀109c是通过选择性地使其中一个或多个通电驱动来获得多段变速比的结构，或者是用于通过增加或减小一对变速皮带轮的有效直径来获得无级变速比的线性电磁阀。图8中后述的第2错误处理电路部160C对第2微处理器CPU20产生的看门狗信号即脉冲序列信号WDS20的脉冲宽度进行监视，在脉冲宽度正常时产生输出许可信号OUTE，并且对硬件异常信号HDEi、存储器异常信号MMEj、以及第2监视控制电路部130C产生的质疑响应异常信号QAEk进行监视，在发生异常时通过合成复位信号RST20对第2微处理器CPU20进行初始化和再启动。

第2监视控制电路部130C经由串并联转换器SIF与第2微处理器CPU20串行连接，利用与时钟信号CLK同步的下行信号DN和上行信号UP相互进行信号通讯，在该实施例中，从第1传感器组103a获得的一部分信号通过上行信号UP发送给第2微处理器CPU20。第2监视控制电路部130C还包括用于生成质疑响应异常信号QAEk的变速系统控制异常判定单元308b，并且产生通过下行信号DN由第2微处理器CPU20进行指令的主机供电控制输出RY00和第2辅机供电控制输出RY02。第2错误处理电路部160C还产生存储变速控制系统的异常发生的第2状态存储信号S20，并且该存储状态在电源开关105闭合时由产生上电复位信号POR的复位电路175来消除存储。

电源切断电路196输入第2监视控制电路部130C产生的主机供电控制输出RY00与第2错误处理电路部160C产生的输出许可信号OUTE的逻辑与输出作为对自保持电路197的自保持信号，电源开关105的闭路信号作为驱动信号以逻辑或方式输入自保持电路197，利用该自保持电路197的输出使主机控制电源继电器107b被激励。因此，若电源开关105闭合，则主机控制电源继电器107b被激励，产生主机供电指令输出RY20，若因此第2微处理器CPU20开始动作并产生主机供电控制输出RY00，则之后即使电源开关105开路，主机控制电源继电器107b也持续被激励，但若第2微处理器CPU20停止主机供电控制输出RY00，或者第2错误处理电路部160C停止输出许可信号OUTE，则主机控制电源继电器107b被去激励。

第2切断电路199根据第2监视控制电路部130C产生的第2辅机供电控制输出RY02、第2错误处理电路部160C产生的输出许可信号OUTE、和第2状态存储信号S20的反相逻辑信号之间的逻辑与输出对变速控制电源继电器109b进行激励，该变速控制电源继电器109b通常由第2辅机供电控制输出RY02进行激励控制，但若看门狗信号异常从而输出许可信号OUTE停止、或者伴随着变速控制系统的异常发生而产生第2状态存储信号S20，则该变速控制电源109b去激励。但是，也可以废除变速控制电源继电器109b，利用第2切断电路199的输出信号同时切断第2微处理器CPU20产生的变速控制输出OUT22。另外，第2微处理器CPU20产生用于复位第2监视控制电路部130C的逆监视异常判定信号QAER，该逆监视异常判定信号QAER是在第2微处理器CPU20根据从第2监视控制电路部130C获得的询问信息而故意回复误答时，对第2监视控制电路部130C的处置状态进行监视，判定该监视控制电路部是否进行正常动作，并在没有进行正常动作时对该第2监视控制电路部130C进行初始化的信号。

接着，对图7的结构中的第2错误处理电路部160C的详细电路结构图即图8进行说明。图8中，设置于第2错误处理电路部160C的看门狗计时器161对第2微处理器CPU20产生的看门狗信号即脉冲序列信号WDS20的导通时间宽度和截止时间宽度进行测定，若它们超过规定的阈值时间则产生作为脉冲信号的基本复位信号RST0，并且在第2微处理器CPU20正常动作时产生输出许可信号OUTE。第2错误处理电路部160C中设置有用于生成合成复位信号RST20的整体逻辑或电路162和用于生成变速系统控制系统信号ER22的第2逻辑或电路163b。看门狗计时器161产生的基本复位信号RST0、图3中已述的变速系统控制异常判定单元308b生成的变速控制异常信号QAE22、第2微处理器CPU20产生的变速控制部存储器异常信号MME22、变速控制部H/W异常信号HDE22被输入到第2逻辑或电路163b进行逻辑或处理。

与第2逻辑或电路163b相关联，变速控制异常信号QAE22是与第2微处理器CPU20生成的变速控制输出OUT22的生成程序相关联，且在将第2监视控制电路部130C产生的多个询问信息与从第2微处理器CPU20获得的回答信息进行对比，而无法获得规定的正解信息时由第2监视控制电路部130C生成的异常检测信号。此外，变速控制部存储器异常信号MME22是在发生了与RAM存储器的变速控制区域相关的代码检查异常时由第2微处理器CPU20生成的异常检测信号，该RAM存储器与第2微处理器CPU20协同动作。此外，变速控制部H/W异常信号HDE22是在发生了因第2微处理器CPU20所连接的与变速控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由第2微处理器CPU20生成的异常检测信号。

第2计数器164b对第2逻辑或电路163b的输出信号即变速系统控制异常信号ER22的产生次数进行计数，若该计数值达到规定的阈值次数，则对作为触发电路的第2存储电路165b进行置位，并产生第2状态存储信号S20。另外，减法运算时钟信号167b定期对第2计数器164b的计数当前值进行减法运算，在变速系统控制异常信号ER22的产生频度较少时进行作用以使第2计数器164b的计数当前值不会增加到规定的阈值次数，并进行减法运算限制，以使第2存储电路165b不会被置位，计数当前值不会变为0以下。此外，第2存储电路165b根据电源开关105闭合时产生的上电复位信号POR而被复位。第2选通电路166b产生成为第2状态存储信号S20的反相逻辑信号与变速系统控制异常信号ER22的逻辑与输出的第2复位信号RST22，并输入整体逻辑或电路162。

因此，在产生第2状态存储信号S20之前，变速系统控制异常信号ER22被输入到整体逻辑或电路162，在产生了第2状态存储信号S20之后，切断变速系统控制异常信号ER22。但是，由于基本复位信号RST0也被直接输入到整体逻辑或电路162，因此，在产生了第2状态存储信号S20之后也有效。看门狗计时器161产生的基本复位信号RST0、图3中已述的变速系统控制异常判定单元308a生成的基本控制异常信号QAE20、第2微处理器CPU20产生的基本部存储器异常信号MME20、基本部H/W异常信号HDE20被输入到整体逻辑或电路162进行逻辑或处理。与整体逻辑或电路162相关联，基本控制异常信号QAE20是与包含第2微处理器CPU20生成的变速器控制输出OUT20的基本控制的生成程序相关联，且在将第2监视控制电路部130C产生的多个询问信息与从第2微处理器CPU20获得的回答信息进行对比，而无法获得规定的正解信息时由第2监视控制电路部130C生成的异常检测信号。

基本部存储器异常信号MME20是在发生了与RAM存储器的基本控制区域相关的代码检查异常时由第2微处理器CPU20生成的异常检测信号，该RAM存储器与第2微处理器CPU20协同动作，基本部H/W异常信号HDE20是在发生了因第2微处理器CPU20所连接的与基本控制相关的一部分输入输出电路的断线或短路而导致的硬件错误时由第2微处理器CPU20生成的异常检测信号。另外，当RAM存储器的基本控制区域和变速控制区域中存在重合部分时，将该重合部分作为属于其中任意一个区域或同时属于两个区域的部分进行处理。此外，在该实施例中，第2计数器164b设置于第2逻辑或电路163b的输出电路部，但也可以将该第2计数器164b移动至第2逻辑或电路163b的输入电路部，对各输入信号的每一个设定不同的判定阈值，或者省略减法运算时钟信号167b的减法运算处理。

在上述说明中，存储器异常信号限定于RAM存储器，但也可以包含相关联的程序存储器、数据存储器的代码检查异常。此外，第2微处理器CPU20的复位处理也可以不经由复位用端子而进行软件复位。此外，关于硬件异常，若是例如用于检测加速踏板的踩踏程度的一对加速踏板位置传感器均发生异常，则不对第2微处理器CPU20进行复位，而立即停止对多个自动变速控制用电磁阀109c进行供电，并转移到基于固定变速比的退避运行模式。由此，对应于单独检测得到的各种硬件异常，能够分别进行单独的异常处理，但作为硬件异常的检测手段，与软件依赖度较高的一部分输入输出电路相关的硬件异常的检测手段优选为在进行异常对策处理之前暂时进行第2微处理器CPU20的初始化和再启动，对有无异常发生进行再确认，并对这种硬件异常信号HDEi(i＝20、22)进行逻辑或处理以作为合成复位信号RST20。

(2)作用、动作的详细说明

接着，对如图5、图7所示那样构成的本发明的实施方式2的车载发动机控制装置的作用、动作进行详细说明。首先，在图5、图7中，若电源开关105闭合，则主机控制电源继电器107b经由自保持电路197被驱动，经由其输出元件即主机供电指令输出RY10、RY20从车载电池101向恒压电源110供电，将控制电压Vcc施加于第1、第2主控制电路部120B、120C、第1、第2监视控制电路部130B、130C、以及第1、第2错误处理电路部160B、160C，从而开始控制动作。构成第1主控制电路部120B的第1微处理器CPU10根据第1传感器组103和第2传感器组104a的动作状态、以及协同动作的程序存储器的内容进行动作，对燃料喷射用电磁阀107a和进气阀开度控制用电动机108a进行驱动控制。另外，进气阀的开阀驱动机构包含有初始位置恢复机构，在停止对进气阀开度控制用电动机108a供电时，该初始位置恢复机构可基于固定进气阀开度进行退避运行，进气阀开度控制用电动机108a可在开阀控制电源继电器108b被激励时进行供电。

构成第2主控制电路部120C的第2微处理器CPU20根据第1传感器组103a和第2传感器组104的动作状态、以及协同动作的程序存储器的内容进行动作，对成为基本电负载的低速段选择用电磁阀109d和多个自动变速控制用电磁阀109c进行驱动控制。包含低速段选择用电磁阀109d和多个自动变速控制用电磁阀109c的自动变速器109a的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器109a供电时，或者停止对该自动变速器109a所包含的所有自动变速控制用电磁阀109c进行供电驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进，自动变速控制用电磁阀109c可在变速控制电源继电器109b被激励时、或者在可激励状态下进行供电、驱动。另外，由于经由主机供电指令输出RY20对自动变速器109a所包含的低速段选择用电磁阀109d进行供电，因此即使变速控制电源继电器109b被去激励，在变速杆位于低速前进或后退位置时，也能够进行低速段的前进、后退，此处，若将变速杆切换至可变速前进模式，则能够进行例如基于相当于3速的固定变速比的退避运行。

第1、第2微处理器CPU10、CPU20产生的看门狗信号由图6、图8所示的看门狗计时器161来监视，若发生运算周期过大的失控异常，则产生基本复位信号RST0，对第1、第2微处理器CPU10、CPU20进行初始化和再启动。在即使再启动，看门狗计时器161也仍然立刻动作，再次产生基本复位信号RST0，且这种状态持续的情况下，结果导致不进行第1、第2微处理器CPU10、CPU20的控制动作，各电负载处于不动作状态。但是，在因第1、第2微处理器CPU10、CPU20零星发生的噪声误动作而发生失控异常的情况下，能够通过初始化和再启动恢复正常状态。作为对第1主控制电路部120B的异常监视，分割成基本系统控制和开阀系统控制来进行监视，在各系统内分成质疑响应异常、存储器异常及硬件异常来进行异常监视。

作为对第2主控制电路部120C的异常监视，分割成基本系统控制和变速系统控制来进行监视，在各系统内分成质疑响应异常、存储器异常及硬件异常来进行异常监视。另外，这里所说的质疑响应异常的概念如实施方式1中所说明的那样，在与第1、第2微处理器CPU10、CPU20协同动作的程序存储器中存储有与询问编号相对应的被监视控制程序和应用于该程序的替代输入的数据表，对应于从第1、第2监视控制电路部130B、130C发送来的询问编号Qi，将被监视控制程序的运算结果回复给第1、第2监视控制电路部130B、130C，第1、第2监视控制电路部130B、130C将已知的正解信息与回答信息进行比较，判定有无运算控制异常。

接着，使用上述图3简单对图5、图7的结构中的质疑响应异常的判定动作进行补充说明。图3中，工序300相当于作为现地控制单元LCU10、LCU20的第1、第2监视控制电路部130B、130C的动作开始步骤，该作为现地控制单元LCU10、LCU20的第1、第2监视控制电路部130B、130C由不具备微处理器的逻辑电路构成。作为对应于工序301b中发送的询问信息，工序307中获得的异常信号的种类，若是第1监视控制电路部130B的情况，则为基本控制异常信号QAE10和开阀控制异常信号QAE11，若是第2监视控制电路部130C的情况，则为基本控制异常信号QAE20和变速控制异常信号QAE22，分别示出于图6和图8。

接着，使用上述图4简单对图5、图7的结构中的异常判定的动作概念进行补充说明。图4中，工序400相当于第1、第2微处理器CPU10、CPU20的控制动作的开始步骤。在第1微处理器CPU10的情况下，在工序400a～工序402中进行以燃料喷射控制输出OUT10为主体的基本控制动作以及对其的异常监视，并且在工序400b～工序412中进行以开阀控制输出OUT11为主体的第1辅机的控制动作以及对其的异常监视，若第1存储电路165a因开阀系统控制异常信号ER11而存储第1状态，则停止对进气阀开度控制用电动机108a进行供电，并且禁止基于开阀系统控制异常信号ER11进行第1微处理器CPU10的复位，但工序400c～工序422属于对象外。

在第2微处理器CPU20的情况下，在工序400a～工序402中进行以变速器控制输出OUT20为主体的基本控制动作以及对其的异常监视，并且在工序400c～工序422中进行以变速控制输出OUT22为主体的第2辅机的控制动作以及对其的异常监视，若第2存储电路165b因变速系统控制异常信号ER22而存储第2状态，则停止对自动变速控制用电磁阀109c进行供电驱动，并且禁止基于变速系统控制异常信号ER22进行第2微处理器CPU20的复位，但工序400b～工序412属于对象外。在上述说明中，对下述情况进行了说明，即：若在图3的工序309b中产生第1状态或第2状态，则停止开阀控制系统或变速控制系统的询问信息的发送、以及停止输出控制程序的执行，然而，关于随着异常发生虽然第1辅机供电指令输出RY11或第2辅机供电指令输出RY22停止，但不停止询问且不停止相应程序的执行的情况，与实施方式1的情况相同。

在上述说明中，对下述情况进行了说明，即：若在图3的工序309b中产生第1状态或第2状态，则停止开阀控制系统或变速控制系统的询问信息的发送、以及停止输出控制程序的执行，然而，若对随着异常发生虽然第1辅机供电指令输出RY11或第2辅机供电指令输出RY22停止，但不停止询问且不停止相应程序的执行的情况进行说明，则可删除图4中的工序410和工序420。其结果是，若工序400b或工序400c的判定变为是，则立即执行工序411或工序421。但是，若是工序411中产生开阀控制异常信号QAE11、或者开阀控制部存储器异常信号MME11、或者开阀控制部H/W异常信号HDE11中的任一个，并且此时基本复位信号RST0不动作的非失控异常，则不停止基本控制动作、变速控制动作，仅暂时停止(非失控零星发生异常时)或持续停止(非失控持续异常时)开阀控制动作。此外，若是工序421中产生变速控制异常信号QAE22、或者变速控制部存储器异常信号MME22、或者变速控制部H/W异常信号HDE22中的任一个，并且此时基本复位信号RST0不动作的非失控异常，则不停止基本控制动作、开阀控制动作，仅暂时停止(非失控零星发生异常时)或持续停止(非失控持续异常时)变速控制动作。这与实施方式1的情况相同。

(3)实施方式2的要点和特征

根据上述说明可明确，本发明的实施方式2的车载发动机控制装置是将连接至发动机控制输出电路部177a、178a的第1主控制电路部120B、与该主控制电路部120B串行连接的第1监视控制电路部130B、以及第1错误处理电路部160B收纳至第1壳体70a的功能分离型的车载发动机控制装置100B，该车载发动机控制装置100B与变速器控制装置100C相连接，该变速器控制装置100C将连接至变速器控制输出电路部179d、179c的第2主控制电路部120C、与该主控制电路部120C串行连接的第2监视控制电路部130C、以及第2错误处理电路部160C收纳至第2壳体70b，所述第1主控制电路部包含有第1微处理器CPU10，该第1微处理器CPU10将从发动机控制所使用的第1传感器组103、与变速器控制的一部分共用的第2传感器组104a获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀107a的燃料喷射控制输出OUT10、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机108a提供的开阀控制输出OUT11，使用所述进气阀开度控制用电动机108a的所述进气阀的开阀驱动机构包含有初始位置恢复机构，该初始位置恢复机构能够在停止对该进气阀开度控制用电动机108a供电时，根据固定进气阀开度进行退避运行，所述第2主控制电路部120C包含有第2微处理器CPU20，该第2微处理器CPU20将从变速器控制所使用的第2传感器组104、与发动机控制的一部分共用的第1传感器组103a获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对自动变速控制用电磁阀109c的变速控制输出OUT22。

而且，包含所述自动变速控制用电磁阀109c的自动变速器109a的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器供电时，或者停止对所有的所述自动变速控制用电磁阀109c进行驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进。所述第1监视控制电路部130B还包括开阀系统控制异常判定单元308a，该开阀系统控制异常判定单元308a向运行动作中的所述第1微处理器CPU10依次发送至少与所述开阀控制输出OUT11的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述第1微处理器CPU10的回答信息，并与预先存储于所述第1监视控制电路部130B的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为开阀系统控制异常信号ER11之一的开阀控制异常信号QAEk(k＝11)，所述第1错误处理电路部160B包括：看门狗计时器161，该看门狗计时器161在所述第1微处理器CPU10的运算周期异常时产生基本复位信号RST0，对该第1微处理器CPU10进行初始化和再启动；第1存储电路165a，该第1存储电路165a在所述基本复位信号RST0及所述开阀控制异常信号QAE11的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路166a。

此外，若所述第1存储电路165a存储了异常发生，则利用第1切断电路198停止对所述进气阀开度控制用电动机108a进行供电，所述第1选通电路166a在所述第1状态还不成立时利用所述基本复位信号RST0及所述开阀控制异常信号QAE11对所述第1微处理器CPU10进行复位，在所述第1存储电路165a存储了异常之后，禁止基于所述开阀控制异常信号QAE11对所述第1微处理器CPU10进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且，所述第2错误处理电路部160C还至少对变速系统控制异常信号ER22的发生状态进行检测和存储，对其响应进行动作的第2切断电路199通过检测到变速系统控制异常而停止对所述自动变速器109a中的至少所述自动变速控制用电磁阀109c进行驱动或供电。

所述第2主控制电路部120C产生针对所述自动变速控制用电磁阀109c的所述变速控制输出OUT22、以及针对低速段选择用电磁阀109d的变速器控制输出OUT20，所述第2监视控制电路部130C还包括变速系统控制异常判定单元308b，该变速系统控制异常判定单元308b向运行动作中的所述第2微处理器CPU20依次发送至少与所述变速控制输出OUT22的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述第2微处理器CPU20的回答信息，并与预先存储于所述第2监视控制电路部130C的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的变速控制异常，并生成作为所述变速系统控制异常信号ER22之一的变速控制异常信号QAEk(k＝22)，所述第2错误处理电路部160C包括第2存储电路165b，该第2存储电路165b在所述看门狗计时器161产生的所述基本复位信号RST0和所述变速控制异常信号QAE22的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第2状态成立时被置位；以及第2选通电路166b。

而且，若所述第2存储电路165b存储了异常发生，则利用第2切断电路199停止对所述自动变速控制用电磁阀109c进行供电，或者停止产生所述变速控制输出OUT22，所述第2选通电路166b在所述第2状态还不成立时，利用所述基本复位信号RST0及所述变速控制异常信号QAE22对所述第2微处理器CPU20进行复位，在所述第2存储电路165b存储了异常发生之后，禁止基于所述变速控制异常信号QAE22对所述第2微处理器CPU20进行复位处理，抑制与自动变速控制相关的持续的非失控反复异常波及其他的变速器控制输出的动作，并且，在所述第2存储电路165b存储了异常发生之后，暂时手动解除可变速前进运行模式，然后被切换为后退或低速前进的运行模式时，所述变速器控制输出OUT20变为有效，对所述低速段选择用电磁阀109d进行通电驱动。

如上所述，与本发明的权利要求6相关联，具有下述特征：若看门狗计时器产生的基本复位信号、以及控制异常判定单元产生的变速控制异常信号的产生次数或产生频度变为规定阈值以上的第2状态成立，则第2存储电路存储异常发生，停止对自动变速控制用电磁阀的供电，或者停止产生变速控制输出，并设为中高速运行用的固定变速比，在第2存储电路存储异常发生之前，基于基本复位信号和变速控制异常信号执行第2微处理器的复位处理，在第2存储电路存储了异常发生之后，继续执行基于基本复位信号的第2微处理器的复位处理，但禁止基于变速控制异常信号进行第2微处理器的复位处理。

因此，关于变速控制异常信号，对于运行开始后小于规定次数或规定频度的异常发生，对第2微处理器进行初始化和再启动，进行针对零星发生异常的恢复处理，从而能够正常地进行变速控制，并且在异常发生持续的情况下停止该恢复处理，关于虽然是持续异常但却是未严重至第2微处理器的失控异常的非失控反复异常，不使第2微处理器复位，虽然其结果会导致无法进行第2微处理器的变速控制，但能够进行低速段选择用电磁阀的驱动控制，基于低速变速比的退避运行有效，若发生微处理器的失控异常，则始终利用看门狗计时器进行初始化和再启动，因此，如果该失控异常是偶发或零星发生的异常，那么能够至少使前进后退选择控制恢复到正常状态，继续进行低速退避运行。也就是说，具有下述特征，即：在不停止自动变速器的电源，且后退或低速前进模式被选择时，能够使用自动变速控制用电磁阀的一部分或专用的低速段选择用电磁阀进行低速前进或后退的运行，从而容易进行针对从轮胎离开道路的脱离、陡坡爬行的退避行驶。这对于实施方式3的车载电动机控制装置100Bd、变速器控制装置100Cd也相同。

所述第1监视控制电路部130B在所述第1存储电路165a存储了所述第1状态的发生之后，停止发送用于生成所述开阀控制异常信号QAE11的与开阀控制相关的询问信息，或者所述第2监视控制电路部130C在所述第2存储电路165b存储了所述第2状态的发生之后，停止发送用于生成所述变速控制异常信号QAE22的与变速控制相关的询问信息，或者，所述第1主控制电路部120B在所述第1存储电路165a存储了所述第1状态的发生之后停止执行生成针对所述进气阀开度控制用电动机108a的开阀控制输出OUT11的控制程序，或者所述第2主控制电路部120C在所述第2存储电路165b存储了所述第2状态的发生之后停止执行生成针对所述自动变速控制用电磁阀109c的变速控制输出OUT22的控制程序。

如上所述，与本发明的权利要求7相关联，若第1存储电路存储开阀控制异常的发生，则停止发送与开阀控制相关的询问信息，优选为停止执行开阀控制输出的生成程序，若第2存储电路存储变速控制异常的发生，则停止发送与变速控制相关的询问信息，优选为停止执行变速控制输出的生成程序。因此，具有下述特征，即：微处理器的执行不需要的控制程序或者回答信息生成程序的控制负担得以减轻，并且能够防止由于执行成为异常发生的主要原因的程序从而看门狗计时器进行动作。这对于实施方式3的车载电动机控制装置100Bd、变速器控制装置100Cd也相同。

实施方式3

(1)结构的详细说明

下面，关于本发明实施方式3的车载发动机控制装置100Ad的整体结构框图即图9，以与图1的不同点为中心对其结构进行说明。图9中，车载发动机控制装置100Ad搭载于未图示的电路基板，以收纳于集合壳体70的主控制电路部120A、监视控制电路部130D、错误处理电路部160A为主体而构成，该车载发动机控制装置100Ad与上述车载发动机控制装置100A相同，构成包含发动机控制电路功能和变速器控制功能在内的功能一体型的车载发动机控制装置。该车载发动机控制装置100Ad的外部连接设备与上述车载发动机控制装置100A的情况相同，并且监视控制电路部130D、错误处理电路部160D的功能也与上述监视控制电路部130A、错误处理电路部160A相同。但是，监视控制电路部130D和错误处理电路部160D作为集成电路元件180形成为一体。此外，集成电路元件180包含有图1中的第1、第2输入接口电路173、174、电源切断电路196、自保持电路197、第1切断电路198、第2切断电路199，但发动机控制输出电路部177a、178a、变速器控制输出电路部179a(179d、179c)、恒压电源110的功率电路部直接搭载在未图示的电路基板上。

接着，关于作为本发明实施方式3的变形方式的车载发动机控制装置100Bd的整体结构框图即图10，以与图5的不同点为中心对其结构进行说明。图10中，车载电动机控制装置100Bd搭载于未图示的电路基板，以收纳于第1壳体70a的第1主控制电路部120B、第1监视控制电路部130D1及第1错误处理电路部160D1为主体而构成，该车载电动机控制装置100Bd仅包含有发动机控制功能，与包含有变速器控制功能的后述的变速器控制装置100Cd协同动作来构成功能分离型的车载发动机控制装置。该车载发动机控制装置100Bd的外部连接设备与上述车载发动机控制装置100B的情况相同，并且第1监视控制电路部130D1和第1错误处理电路部160D1的功能也与上述第1监视控制电路部130B和第1错误处理电路部160B相同。但是，第1主控制电路部130B所包含的第1微处理器CPU10与未图示的外部通信电路190相连接，构成为与后述的第2微处理器CPU20进行串行交互通讯。

此外，第1监视控制电路部130D1和第1错误处理电路部160D1作为集成电路元件180形成为一体，不使用第1错误处理电路部160D1中的第2逻辑或电路163b，第2逻辑或电路163b的输入电路通过未图示的电路基板连接至接地电路。此外，集成电路元件180包含有图1中的第1、第2输入接口电路173、174、电源切断电路196、自保持电路197、第1切断电路198、第2切断电路199，但发动机控制输出电路部177a、178a、恒压电源110的功率电路部直接搭载在未图示的电路基板上。但是，图5中的第2传感器组104a被连接至第2输入接口电路174，不使用第2输入接口电路174的一部分，并且也不使用第2切断电路199。

接着，关于本发明实施方式3的变形方式中变速器控制装置100Cd的整体结构框图即图11，以与图7的不同点为中心对其结构进行说明。图11中，变速器控制装置100Cd搭载于未图示的电路基板，以收纳于第2壳体70b的第2主控制电路部120C、第2监视控制电路部130D2、以及第2错误处理电路部160D2为主体而构成，该变速器控制装置100Cd仅包含有变速器控制功能，与包含有发动机控制功能的所述车载发动机控制装置100Bd协同动作来构成功能分离型的车载发动机控制装置的一部分。该变速器控制装置100Cd的外部连接设备与上述变速器控制装置100C的情况相同，并且第2监视控制电路部130D2和第2错误处理电路部160D2的功能也与所述第2监视控制电路部130C和第2错误处理电路部160C相同。但是，第2主控制电路部120C所包含的第2微处理器CPU20与未图示的外部通信电路190相连接，构成为与上述第1微处理器CPU10进行串行交互通讯。

此外，第2监视控制电路部130D2和第2错误处理电路部160D2作为集成电路元件180形成为一体，不使用第2错误处理电路部160D2中的第1逻辑或电路163a，第1逻辑或电路163a的输入电路通过未图示的电路基板连接至接地电路。此外，集成电路元件180包含有图1中的第1、第2输入接口电路173、174、电源切断电路196、自保持电路197、第1切断电路198、第2切断电路199，但变速器控制输出电路部179d、179c、恒压电源110的功率电路部直接搭载在未图示的电路基板上。但是，图7中的第1传感器组103a被连接至第1输入接口电路173，不使用第1输入接口电路173的一部分，并且也不使用第1切断电路198。

通过上述说明可明确，图9～图10中所说明的监视控制电路部和错误处理电路分别成为共用的监视控制电路部130D及共用的错误处理电路部160D，作为同一集成电路元件180而形成为一体。另外，在实施方式1～3中，主机控制电源继电器107b、开阀控制电源继电器108b、变速控制电源继电器109b作为有接点的电磁继电器进行了图示，但也可以将它们设为半导体开关元件构成的无接点的电源继电器，并将其输出元件设置于车载发动机控制装置的内部。此外，燃料喷射控制输出OUT0、OUT10，开阀控制输出OUT1、OUT11，变速器控制输出OUT20，变速控制输出OUT22连接至各电负载的下游位置，但也可以将它们连接至上游位置。

(2)实施方式3的要点和特征

根据上述说明可明确，本发明的实施方式3的车载发动机控制装置是将发动机控制输出电路部177a、178a、连接至各个变速器控制输出电路部179a的主控制电路部120A、与该主控制电路部120A串行连接的监视控制电路部130D、以及错误处理电路部160D收纳至集合壳体70的复合功能型的车载发动机控制装置100Ad，或者是将连接至发动机控制输出电路部177a、178a的第1主控制电路部120B、与该主控制电路部120B串行连接的第1监视控制电路部130D1、第1错误处理电路部160D1收纳至第1壳体70a的功能分离型的车载发动机控制装置100Bd，该功能分离型的车载发动机控制装置100Bd与变速器控制装置100Cd相连接，该变速器控制装置100Cd将连接至变速器控制输出电路部179d、179c的第2主控制电路部120C、与该主控制电路部120C串行连接的第2监视控制电路部130D2、以及第2错误处理电路部160D2收纳至第2壳体70b，对于所述监视控制电路部130D与所述第1监视控制电路部130D1及所述第2监视控制电路部130D2、以及所述错误处理电路部160D与所述第1错误处理电路部160D1及所述第2错误处理电路部160D2，以避免它们之间共通的部分重复(不重复)的方式全部形成为一体，该一体化元件构成与所述主控制电路部120A、所述第1主控制电路部120B或所述第1主控制电路部120C协同动作的共用的集成电路元件180，所述主控制电路部120A、所述第1主控制电路部120B分别包含有微处理器CPU0或第1微处理器CPU10，该微处理器CPU0或第1微处理器CPU10将从发动机控制和变速器控制所使用的第1传感器组103、及第2传感器组104、104a获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀107a的燃料喷射控制输出OUT0、OUT10、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机108a提供的开阀控制输出OUT1、OUT11。

而且，所述主控制电路部120A、所述第2主控制电路部120C分别包含所述微处理器CPU0或第2微处理器CPU20，所述微处理器CPU0或第2微处理器CPU20将从发动机控制和变速器控制所使用的第1传感器组103、103a及第2传感器组104获得的开关信号或模拟信号作为输入信号进行动作，产生针对自动变速器109a的至少包含变速控制输出OUT22的变速器用控制输出OUT2，使用所述进气阀开度控制用电动机108a的所述进气阀的开阀驱动机构包含有初始位置恢复机构，该初始位置恢复机构能够在停止对该进气阀开度控制用电动机108a供电时，根据固定进气阀开度进行退避运行，所述自动变速器109a的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器109a供电时，或者停止对该自动变速器109a所包含的所有自动变速控制用电磁阀109c进行供电驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进，所述集成电路元件180所内置的共用的监视控制电路部130D包括开阀系统控制异常判定单元308a，该开阀系统控制异常判定单元308a向运行动作中的所述微处理器CPU0或第1微处理器CPU10依次发送至少与所述开阀控制输出OUT1、OUT11的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器CPU0或第1微处理器CPU10的回答信息，并与预先存储于所述共用的监视控制电路部130D的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为开阀系统控制异常信号ER1、ER11之一的开阀控制异常信号QAEk(k＝1或11)。

此外，所述集成电路元件180所内置的共用的错误处理电路部160D包括：看门狗计时器161，该看门狗计时器161在所述微处理器CPU0或所述第1微处理器CPU10的运算周期异常时产生基本复位信号RST0，对该微处理器CPU0或第1微处理器CPU10进行初始化和再启动；第1存储电路165a，该第1存储电路165a在所述基本复位信号RST0及所述开阀控制异常信号QAE1、QAE11的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路166a，若所述第1存储电路165a存储了异常发生，则利用第1切断电路198停止对所述进气阀开度控制用电动机108a进行供电，所述第1选通电路166a在所述第1状态还不成立时利用所述基本复位信号RST0及所述开阀控制异常信号QAE1、QAE11对所述微处理器CPU0或所述第1微处理器CPU10进行复位，在所述第1存储电路165a存储了异常之后，禁止基于所述开阀控制异常信号QAE1、QAE11对所述微处理器CPU0或所述第1微处理器CPU10进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且，所述主控制电路部120A及所述第2主控制电路部120C与内置于所述集成电路元件180的所述共用的错误处理电路部160D协同动作，至少对变速系统控制异常信号ER2、ER22的发生状态进行检测和存储，对其响应进行动作的第2切断电路199通过检测到变速系统控制异常而停止对所述自动变速器109a中的至少所述自动变速控制用电磁阀109c的驱动输出。

所述主控制电路部120A产生的所述变速器用控制输出OUT2包含有针对所述自动变速控制用电磁阀109c的所述变速控制输出OUT22、以及针对低速段选择用电磁阀109d的变速器控制输出OUT20，所述监视控制电路部130A还包括变速系统控制异常判定单元308b，该变速系统控制异常判定单元308b向运行动作中的所述微处理器CPU0依次发送至少与所述变速控制输出OUT22的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器CPU0的回答信息，并与预先存储于所述监视控制电路部130D的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的变速控制异常，并生成作为所述变速系统控制异常信号ER2之一的变速控制异常信号QAEk(k＝2)，所述错误处理电路部160D包括第2存储电路165b，该第2存储电路165b在所述看门狗计时器161产生的所述基本复位信号RST0和所述变速控制异常信号QAE2的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第2状态成立时被置位；以及第2选通电路166b。

而且，若所述第2存储电路165b存储了异常发生，则利用第2切断电路199至少停止对所述自动变速控制用电磁阀109c进行供电，所述第2选通电路166b在所述第2状态还不成立时，利用所述基本复位信号RST0及所述变速控制异常信号QAE2对所述微处理器CPU0进行复位，在所述第2存储电路165b存储了异常发生之后，禁止基于所述变速控制异常信号QAE2对所述微处理器CPU0进行复位处理，抑制与变速控制相关的持续的非失控反复异常波及燃料喷射控制，并且，在所述第2存储电路165b存储了异常发生之后，暂时手动解除可变速前进运行模式，然后被切换为后退或低速前进的运行模式时，所述变速器控制输出OUT20变为有效，对所述低速段选择用电磁阀109d进行通电驱动。

如上所述，与本发明的权利要求4相关联，是与实施方式1相同的特征。

所述监视控制电路部130D在所述第1存储电路165a存储了所述第1状态的发生之后，停止发送用于生成所述开阀控制异常信号QAE1的与开阀控制相关的询问信息，或在所述第2存储电路165b存储了所述第2状态的发生之后，停止发送用于生成所述变速控制异常信号QAE2的与变速控制相关的询问信息，或者，所述主控制电路部120A在所述第1存储电路165a存储了所述第1状态的发生之后停止执行生成针对所述进气阀开度控制用电动机108a的开阀控制输出OUT1的控制程序，或在所述第2存储电路165b存储了所述第2状态的发生之后停止执行生成针对所述自动变速控制用电磁阀109c的所述变速控制输出OUT22的控制程序。

如上所述，与本发明的权利要求5相关联，是与实施方式1相同的特征。

所述第2主控制电路部120C产生针对所述自动变速控制用电磁阀109c的所述变速控制输出OUT22、以及针对低速段选择用电磁阀109d的变速器控制输出OUT20，所述第2监视控制电路部130D2还包括变速系统控制异常判定单元308b，该变速系统控制异常判定单元308b向运行动作中的所述第2微处理器CPU20依次发送至少与所述变速控制输出OUT22的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述第2微处理器CPU20的回答信息，并与预先存储于所述第2监视控制电路部130D2的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的变速控制异常，并生成作为所述变速系统控制异常信号ER22之一的变速控制异常信号QAEk(k＝22)，所述第2错误处理电路部160D2包括第2存储电路165b，该第2存储电路165b在所述看门狗计时器161产生的所述基本复位信号RST0和所述变速控制异常信号QAE22的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第2状态成立时被置位；以及第2选通电路166b。

而且，若所述第2存储电路165b存储了异常发生，则利用第2切断电路199停止对所述自动变速控制用电磁阀109c进行供电，或者停止产生所述变速控制输出OUT22，所述第2选通电路166b在所述第2状态还不成立时，利用所述基本复位信号RST0及所述变速控制异常信号QAE22对所述第2微处理器CPU20进行复位，在所述第2存储电路165b存储了异常发生之后，禁止基于所述变速控制异常信号QAE22对所述第2微处理器CPU20进行复位处理，抑制与自动变速控制相关的持续的非失控反复异常波及其他的变速器控制输出的动作，并且，在所述第2存储电路165b存储了异常发生之后，暂时手动解除可变速前进运行模式，然后被切换为后退或低速前进的运行模式时，所述变速器控制输出OUT20变为有效，对所述低速段选择用电磁阀109d进行通电驱动。

如上所述，与本发明的权利要求6相关联，是与实施方式2相同的特征。

所述第1监视控制电路部130D1在所述第1存储电路165a存储了所述第1状态的发生之后，停止发送用于生成所述开阀控制异常信号QAE11的与开阀控制相关的询问信息，或者所述第2监视控制电路部130D2在所述第2存储电路165b存储了所述第2状态的发生之后，停止发送用于生成所述变速控制异常信号QAE22的与变速控制相关的询问信息，或者，所述第1主控制电路部120B在所述第1存储电路165a存储了所述第1状态的发生之后停止执行生成针对所述进气阀开度控制用电动机108a的开阀控制输出OUT11的控制程序，或者所述第2主控制电路部120C在所述第2存储电路165b存储了所述第2状态的发生之后停止执行生成针对所述自动变速控制用电磁阀109c的变速控制输出OUT22的控制程序。

如上所述，与本发明的权利要求7相关联，是与实施方式2相同的特征。

所述集成电路元件180包括主机供电控制输出RY00、第1辅机供电控制输出RY01、第2辅机供电控制输出RY02，它们与用于产生主机供电指令输出RY0、RY10、RY20、第1辅机供电指令输出RY1、RY11、以及第2辅机供电指令输出RY2、RY22的指令端子相连接，所述主机供电指令输出RY0、RY10、RY20随着电源开关105闭合而产生供电输出，由此对所述微处理器CPU0或所述第1微处理器CPU10及所述第2微处理器CPU20供电，随着其控制动作开始，在所述看门狗计时器161检测出该各微处理器正常动作的状态下持续供电指令来进行自保持供电，并且，利用所述微处理器CPU0或所述第1微处理器CPU10产生的燃料喷射控制输出OUT0、OUT10对所述燃料喷射用电磁阀107a进行驱动控制，或者利用所述微处理器CPU0或所述第2微处理器CPU20产生的变速器控制输出OUT20对所述自动变速器109a所包含的所述自动变速控制用电磁阀109c以外的作为基本电负载的低速段选择用电磁阀109d进行驱动控制，所述第1辅机供电指令输出RY1、RY11接通对所述进气阀开度控制用电动机108a进行供电的供电电路，利用所述微处理器CPU0或所述第1微处理器CPU10产生的开阀控制输出OUT1、OUT11对所述进气阀开度控制用电动机108a进行驱动控制，所述第2辅机供电指令输出RY2、RY22接通对所述自动变速器109a进行供电的供电电路，利用所述微处理器CPU0产生的所述变速器用控制输出OUT2对所述自动变速器109a进行驱动控制，或者利用所述第2微处理器CPU20产生的变速控制输出OUT22对所述自动变速控制用电磁阀109c进行驱动控制。

如上所述，与本发明的权利要求8相关联，与各微处理器的任一个协同动作的集成电路元件包括开阀控制用的第1辅机供电控制输出和变速控制用的第2辅机供电控制输出，并且包括适用于发动机控制用和变速器控制用的主机供电控制输出。因此，具有下述特征：在利用一个主控制电路部进行发动机控制和变速器控制的情况下，利用第2辅机供电控制输出对自动变速器整体进行供电，在利用第2主控制电路部进行变速器控制的情况下，利用主机供电控制输出对自动变速器整体进行供电，利用第2辅机供电控制输出单独进行对于自动变速控制用电磁阀的供电停止，即使发生了变速控制异常，也能够进行自动变速控制以外的基本电负载的控制，能够没有浪费地有效活用集成电路元件所具有的功能。

作为所述开阀系统控制异常信号ER1、ER11，包含所述基本复位信号RST0、所述开阀控制异常信号QAE1、QAE11、开阀控制部存储器异常信号MME1、MME11、以及开阀控制部H/W异常信号HDE1、HDE11，与所述开阀控制相关的第1存储电路165a在这些信号的异常发生要因各自的产生次数或产生频度、或者合计产生次数或频度变为规定的判定阈值以上时存储所述第1状态的发生，所述开阀控制部存储器异常信号MME1、MME11是与所述微处理器CPU0或所述第1微处理器CPU10协同动作的存储器中、至少与开阀控制区域相关的RAM存储器发生了代码检查异常时由所述微处理器CPU0或所述第1微处理器CPU10生成的异常检测信号，所述开阀控制部H/W异常信号HDE1、HDE11是在发生了因所述微处理器CPU0或所述第1微处理器CPU10所连接的与开阀控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由所述微处理器CPU0或所述第1微处理器CPU10生成的异常检测信号，所述集成电路元件180还包括与包含通信异常和质疑响应异常的变速控制异常相关的第2存储电路165b，作为所述变速系统控制异常信号ER2、ER22，包含所述基本复位信号RST0、变速控制异常信号QAE2、QAE22、变速控制部存储器异常信号MME2、MME22、以及变速控制部H/W异常信号HDE2、HDE22，该第2存储电路在这些信号的异常发生要因各自的产生次数或产生频度、或者合计产生次数或频度变为规定的判定阈值以上时存储第2状态的发生。

而且，所述变速控制异常信号QAE2、QAE22与所述微处理器CPU0或所述第2微处理器CPU20生成的所述变速控制输出OUT22的生成程序相关联，是在对所述共用的监视控制电路部130D产生的多个询问信息与从所述各微处理器CPU0、CPU20获得的回答信息进行对比、且没有获得规定的正解信息时由所述共用的监视控制电路部130D生成的异常检测信号，所述变速控制部存储器异常信号MME2、MME22是与所述微处理器CPU0或所述第2微处理器CPU20协同动作的存储器中、至少与变速控制区域相关的RAM存储器发生了代码检查异常时由所述微处理器CPU0或所述第2微处理器CPU20生成的异常检测信号，所述变速控制部H/W异常信号HDE2、HDE22是在发生了因所述微处理器CPU0或所述第2微处理器CPU20所连接的与变速控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由所述微处理器CPU0或所述第2微处理器CPU20生成的异常检测信号，若所述第2存储电路165b存储了异常发生，则利用第2切断电路199停止对所述自动变速器109a进行供电，或者进行所述自动变速控制用电磁阀109c的驱动停止，所述第1存储电路165a和所述第2存储电路165b在所述电源开关105闭合时被初始化。

如上所述，与本发明的权利要求9相关联，存储第1状态的发生的第1存储电路根据看门狗计时器的基本复位信号和开阀控制异常信号或开阀控制部存储器异常信号或开阀控制部H/W异常信号的产生状态进行动作来停止开阀控制，存储第2状态的发生的第2存储电路根据看门狗计时器的基本复位信号和变速控制异常信号或变速控制部存储器异常信号或变速控制部H/W异常信号的产生状态进行动作来停止自动变速控制，第1存储电路和第2存储电路在电源开关接通的时刻被复位。因此，能够独立地对开阀控制和变速控制这两方面的控制进行质疑响应异常的监视，能够利用统一的错误处理电路对多种异常检测进行统括处理，因而具有简化集成电路元件的特征。这对于实施方式1和实施方式2也相同。

所述微处理器CPU0、所述第1和第2微处理器CPU10、CPU20在异常发生时由合成复位信号RST00、RST10、RST20进行初始化并再启动，所述合成复位信号RST00、RST10、RST20是指所述看门狗计时器161产生的基本复位信号RST0的基础上以逻辑或方式结合基本控制异常信号QAE0、QAE10、QAE20、基本部存储器异常信号MME0、MME10、MME20、基本部H/W异常信号HDE0、HDE10、HDE20、以及第1复位信号RST1、RST11和第2复位信号RST2、RST22中的任一个或双方而得到的，所述基本控制异常信号QAE0、QAE10、QAE20与包含有所述微处理器CPU0或所述第1微处理器CPU10生成的燃料喷射控制输出OUT0、OUT10、或者所述第2微处理器CPU20生成的变速器控制输出OUT20的基本控制的生成程序相关联，是在将所述共用的监视控制电路部130D产生的多个询问信息与从所述微处理器CPU0或所述第1及第2微处理器CPU10、CPU20获得的回答信息进行对比而没有获得规定的正解信息时、由所述共用的监视控制电路部130D生成的异常检测信号，所述基本部存储器异常信号MME0、MME10、MME20是在与所述微处理器CPU0或所述第1及第2微处理器CPU10、CPU20协同动作的存储器中、至少与基本控制区域相关的RAM存储器发生了代码检查异常时，由所述微处理器CPU0或所述第1及第2微处理器CPU10、CPU20生成的异常检测信号。

而且，所述基本部H/W异常信号HDE0、HDE10、HDE20是在发生了因所述微处理器CPU0或所述第1及第2微处理器CPU10、CPU20所连接的与所述基本控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由所述微处理器CPU0或所述第1及第2微处理器CPU10、CPU20生成的异常检测信号，所述第1复位信号RST1、RST11是针对所述第1存储电路165a的所述开阀系统控制异常信号ER1、ER11即所述基本复位信号RST0、所述开阀控制异常信号QAE1、QAE11、开阀控制部存储器异常信号MME1、MME11、及开阀控制部H/W异常信号HDE1、HDE11的逻辑或信号，该逻辑或信号随着所述第1存储电路165a存储了异常发生而被第1选通电路166a切断，所述第2复位信号RST2、RST22是针对所述第2存储电路165b的所述变速系统控制异常信号ER2、ER22即所述基本复位信号RST0、所述变速控制异常信号QAE2、QAE22、变速控制部存储器异常信号MME2、MME22、及变速控制部H/W异常信号HDE2、HDE22的逻辑或信号，该逻辑或信号随着所述第2存储电路165b存储了异常发生而被第2选通电路166b切断，当所述程序存储器的基本控制区域与开阀控制区域或变速控制区域中存在重合部分时，将该重合部分作为属于其中任意一个区域或同时属于两个区域的部分进行处理。

如上所述，与本发明的权利要求10相关联，各微处理器由合成复位信号进行初始化和再启动，该合成复位信号包含分别与基本控制、开阀控制、变速控制相关联的质疑响应异常信号、存储器异常检测信号、硬件异常信号，其中与开阀控制相关联的异常信号随着第1存储电路存储了异常发生而变为无效，与变速控制相关联的异常信号随着第2存储电路存储了异常发生而变为无效。因此具有下述特征：能够通过多种异常检测手段来提高整体的异常监视功能，并且避免了因检测出某一异常发生而停止基本功能，从而无法进行退避运行的情况，可通过多种退避运行模式来进行退避运行。这对于实施方式1和实施方式2也相同。

另外，本发明在本发明的范围内能够自由地对各实施方式进行组合，或者适当地对各实施方式进行变形和省略。

标号说明

100A、100B、100Ad、100Bd车载发动机控制装置，100C、100Cd变速器控制装置，103、103a第1传感器组，104、104a第2传感器组，105电源开关，107a燃料喷射用电磁阀，108a进气阀开度控制用电动机，109a自动变速器，109c自动变速控制用电磁阀，109d基本电负载(低速段选择用电磁阀)，120A主控制电路部，120B、120C第1、第2主控制电路部，130A监视控制电路部，130B、130C第1、第2监视控制电路部，130D、D1、D2共用的监视控制电路部，160A错误处理电路部，160B、160C第1、第2错误处理电路部，160D、D1、D2共用的错误处理电路部，161看门狗计时器，165a第1存储电路，165b第2存储电路，166a第1选通电路，166b第2选通电路，177a、178a发动机控制输出电路部，179a变速器控制输出电路部，179b、179c变速器控制输出电路部，180集成电路元件，198第1切断电路，199第2切断电路，308a开阀控制异常判定单元，308b变速控制异常判定单元，70集合壳体，70a第1壳体，70b第2壳体，CPU0微处理器，CPU10第1微处理器，CPU20第2微处理器，ER1、ER11开阀系统控制异常信号，ER2、ER22变速系统控制异常信号，HDE0、HDE10、HDE20、基本部H/W异常信号，HDE1、HDE11开阀控制部H/W异常信号，HDE2、HDE22变速控制部H/W异常信号，MME0、MME10、MME20基本部存储器异常信号，MME1、MME11开阀控制部存储器异常信号，MME2、MME22变速控制部存储器异常信号，OUT0、OUT10燃料喷射控制输出，OUT1、OUT11开阀控制输出，OUT2变速器用控制输出，OUT20变速器控制输出，OUT22变速控制输出，QAEk质疑响应异常信号，QAE0、QAE10、QAE20基本控制异常信号，QAE1、QAE11开阀控制异常信号，QAE2、QAE22变速控制异常信号，RY0、RY10、RY20主机供电指令输出，RY1、RY11第1辅机供电指令输出，RY2、RY22第2辅机供电指令输出，RST0基本复位信号，RST1、RST11第1复位信号，RST2、RST22第2复位信号，RST00、RST10、RST20合成复位信号。

Claims (10)

1.一种车载发动机控制装置，是将发动机控制输出电路部、连接至各个变速器控制输出电路部的主控制电路部、与该主控制电路部串行连接的监视控制电路部、以及错误处理电路部收纳于集合壳体的复合功能型的车载发动机控制装置，该车载发动机控制装置的特征在于，

所述主控制电路部包含有微处理器，该微处理器将从发动机控制和变速器控制所使用的第1传感器组以及第2传感器组获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀的燃料喷射控制输出、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机提供的开阀控制输出、以及针对自动变速器的至少包含变速控制输出的变速器用控制输出，使用所述进气阀开度控制用电动机的所述进气阀的开阀驱动机构包含有初始位置恢复机构，该初始位置恢复机构能够在停止对该进气阀开度控制用电动机供电时，根据固定进气阀开度进行退避运行，并且

所述自动变速器的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器供电时，或者停止对该自动变速器所包含的所有自动变速控制用电磁阀进行供电驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进，

所述监视控制电路部包括开阀系统控制异常判定单元，该开阀系统控制异常判定单元向运行动作中的所述微处理器依次发送至少与所述开阀控制输出的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器的回答信息，并与预先存储于所述监视控制电路部的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为开阀系统控制异常信号之一的开阀控制异常信号，

所述错误处理电路部包括：看门狗计时器，该看门狗计时器在所述微处理器的运算周期异常时产生基本复位信号，对该微处理器进行初始化和再启动；第1存储电路，该第1存储电路在所述基本复位信号及所述开阀控制异常信号的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路，

若所述第1存储电路存储了异常发生，则利用第1切断电路停止对所述进气阀开度控制用电动机进行供电，

所述第1选通电路在所述第1状态还不成立时利用所述基本复位信号及所述开阀控制异常信号对所述微处理器进行复位，在所述第1存储电路存储了异常发生之后，禁止基于所述开阀控制异常信号对所述微处理器进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且

所述错误处理电路部还至少对变速系统控制异常信号的发生状态进行检测和存储，对其响应进行动作的第2切断电路通过检测到变速系统控制异常而停止对所述自动变速器中的至少自动变速控制用电磁阀进行供电。

2.一种车载发动机控制装置，是将连接至发动机控制输出电路部的第1主控制电路部、与该第1主控制电路部串行连接的第1监视控制电路部、以及第1错误处理电路部收纳于第1壳体的功能分离型的车载发动机控制装置，该车载发动机控制装置的特征在于，

该车载发动机控制装置与将连接至变速器控制输出电路部的第2主控制电路部、与该第2主控制电路部串行连接的第2监视控制电路部、以及第2错误处理电路部收纳于第2壳体的变速器控制装置相连接，

所述第1主控制电路部包含有第1微处理器，该第1微处理器将从发动机控制所使用的第1传感器组、以及与变速器控制的一部分共用的第2传感器组获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀的燃料喷射控制输出、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机提供的开阀控制输出，

使用所述进气阀开度控制用电动机的所述进气阀的开阀驱动机构包含有初始位置恢复机构，该初始位置恢复机构能够在停止对该进气阀开度控制用电动机供电时，根据固定进气阀开度进行退避运行，

所述第2主控制电路部包含有第2微处理器，该第2微处理器将从变速器控制所使用的第2传感器组、以及与发动机控制的一部分共用的第1传感器组获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对自动变速控制用电磁阀的变速控制输出，

包含所述自动变速控制用电磁阀的自动变速器的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器供电时，或者停止对所有的所述自动变速控制用电磁阀进行驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进，

所述第1监视控制电路部包括开阀系统控制异常判定单元，该开阀系统控制异常判定单元向运行动作中的所述第1微处理器依次发送至少与所述开阀控制输出的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述第1微处理器的回答信息，并与预先存储于所述第1监视控制电路部的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为开阀系统控制异常信号之一的开阀控制异常信号，

所述第1错误处理电路部包括：看门狗计时器，该看门狗计时器在所述第1微处理器的运算周期异常时产生基本复位信号，对该第1微处理器进行初始化和再启动；第1存储电路，该第1存储电路在所述基本复位信号及所述开阀控制异常信号的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路，

若所述第1存储电路存储了异常发生，则利用第1切断电路停止对所述进气阀开度控制用电动机进行供电，

所述第1选通电路在所述第1状态还不成立时利用所述基本复位信号及所述开阀控制异常信号对所述第1微处理器进行复位，在所述第1存储电路存储了异常发生之后，禁止基于所述开阀控制异常信号对所述第1微处理器进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且

所述第2错误处理电路部至少对变速系统控制异常信号的发生状态进行检测和存储，对其响应进行动作的第2切断电路通过检测到变速系统控制异常而停止对所述自动变速器中的至少所述自动变速控制用电磁阀进行驱动或供电。

3.一种车载发动机控制装置，是将发动机控制输出电路部、连接至各个变速器控制输出电路部的主控制电路部、与该主控制电路部串行连接的监视控制电路部、以及错误处理电路部收纳于集合壳体的复合功能型的车载发动机控制装置，

或者是将连接至发动机控制输出电路部的第1主控制电路部、与该第1主控制电路部串行连接的第1监视控制电路部、以及第1错误处理电路部收纳于第1壳体的功能分离型的车载发动机控制装置，该车载发动机控制装置的特征在于，

该功能分离型的车载发动机控制装置与将连接至变速器控制输出电路部的第2主控制电路部、与该第2主控制电路部串行连接的第2监视控制电路部、以及第2错误处理电路部收纳至第2壳体的变速器控制装置相连接，

对于所述监视控制电路部与所述第1监视控制电路部及所述第2监视控制电路部、以及所述错误处理电路部与所述第1错误处理电路部及所述第2错误处理电路部，以避免它们之间共通的部分重复的方式全部形成为一体，该一体化元件构成与所述主控制电路部、所述第1主控制电路部、或所述第2主控制电路部协同动作的共用的集成电路元件，

所述主控制电路部、所述第1主控制电路部分别包含有微处理器或第1微处理器，该微处理器或第1微处理器将从发动机控制和变速器控制所使用的第1传感器组以及第2传感器组获得的开关信号或模拟信号作为输入信号进行动作，至少产生针对燃料喷射用电磁阀的燃料喷射控制输出、针对设置于进气节流器的进气阀的向进气阀开度控制用电动机提供的开阀控制输出，

所述主控制电路部、所述第2主控制电路部分别包含所述微处理器或第2微处理器，所述微处理器或第2微处理器将从发动机控制和变速器控制所使用的第1传感器组以及第2传感器组获得的开关信号或模拟信号作为输入信号进行动作，产生针对自动变速器的至少包含变速控制输出的变速器用控制输出，

使用所述进气阀开度控制用电动机的所述进气阀的开阀驱动机构包含有初始位置恢复机构，该初始位置恢复机构能够在停止对该进气阀开度控制用电动机供电时，根据固定进气阀开度进行退避运行，并且

所述自动变速器的变速驱动机构包含有变速比固定机构，在可变速前进运行中停止对该自动变速器供电时，或者停止对该自动变速器所包含的所有自动变速控制用电磁阀进行供电驱动时，该变速比固定机构能够以适合中高速运行的固定变速比来至少进行前进，

内置于所述集成电路元件的共用的监视控制电路部包括开阀系统控制异常判定单元，该开阀系统控制异常判定单元向运行动作中的所述微处理器或所述第1微处理器依次发送至少与所述开阀控制输出的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器或所述第1微处理器的回答信息，并与预先存储于所述共用的监视控制电路部的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的开阀控制异常，并生成作为开阀系统控制异常信号之一的开阀控制异常信号，

内置于所述集成电路元件的共用的错误处理电路部包括：看门狗计时器，该看门狗计时器在所述微处理器或所述第1微处理器的运算周期异常时产生基本复位信号，对该微处理器或第1微处理器进行初始化和再启动；第1存储电路，该第1存储电路在所述基本复位信号及所述开阀控制异常信号的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第1状态成立时被置位；以及第1选通电路，

若所述第1存储电路存储了异常发生，则利用第1切断电路停止对所述进气阀开度控制用电动机进行供电，

所述第1选通电路在所述第1状态还不成立时利用所述基本复位信号及所述开阀控制异常信号对所述微处理器或所述第1微处理器进行复位，在所述第1存储电路存储了异常发生之后，禁止基于所述开阀控制异常信号对所述微处理器或所述第1微处理器进行复位处理，抑制与开阀控制相关的持续的非失控反复异常波及燃料喷射控制，并且

所述主控制电路部及所述第2主控制电路部与内置于所述集成电路元件的所述共用的错误处理电路部协同动作，至少对变速系统控制异常信号的发生状态进行检测和存储，对其响应进行动作的第2切断电路通过检测到变速系统控制异常而停止对所述自动变速器中的至少所述自动变速控制用电磁阀进行驱动输出。

4.如权利要求1或3所述的车载发动机控制装置，其特征在于，

所述主控制电路部产生的所述变速器用控制输出包含对所述自动变速控制用电磁阀的所述变速控制输出、以及对低速段选择用电磁阀的变速器控制输出，

所述监视控制电路部还包括变速系统控制异常判定单元，该变速系统控制异常判定单元向运行动作中的所述微处理器依次发送至少与所述变速控制输出的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述微处理器的回答信息，并与预先存储于所述监视控制电路部的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的变速控制异常，并生成作为所述变速系统控制异常信号之一的变速控制异常信号，

所述错误处理电路部包括：第2存储电路，该第2存储电路在所述看门狗计时器产生的所述基本复位信号和所述变速控制异常信号的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第2状态成立时被置位；以及第2选通电路，

若所述第2存储电路存储了异常发生，则利用第2切断电路至少停止对所述自动变速控制用电磁阀进行供电，

所述第2选通电路在所述第2状态还不成立时利用所述基本复位信号及所述变速控制异常信号对所述微处理器进行复位，在所述第2存储电路存储了异常发生之后，禁止基于所述变速控制异常信号对所述微处理器进行复位处理，抑制与变速控制相关的持续的非失控反复异常波及燃料喷射控制，

在所述第2存储电路存储了异常发生之后，暂时手动解除可变速前进运行模式，然后被切换为后退或低速前进的运行模式时，所述变速器控制输出变为有效，对所述低速段选择用电磁阀进行通电驱动。

5.如权利要求4所述的车载发动机控制装置，其特征在于，

所述监视控制电路部在所述第1存储电路存储了所述第1状态的发生之后，停止发送用于生成所述开阀控制异常信号的与开阀控制相关的询问信息，

或在所述第2存储电路存储了所述第2状态的发生之后，停止发送用于生成所述变速控制异常信号的与变速控制相关的询问信息，或者，

所述主控制电路部在所述第1存储电路存储了所述第1状态的发生之后，停止执行生成对所述进气阀开度控制用电动机的开阀控制输出的控制程序，

或在所述第2存储电路存储了所述第2状态的发生之后，停止执行生成对所述自动变速控制用电磁阀的所述变速控制输出的控制程序。

6.如权利要求2或3所述的车载发动机控制装置，其特征在于，

所述第2主控制电路部产生对所述自动变速控制用电磁阀的所述变速控制输出、以及对低速段选择用电磁阀的变速器控制输出，

所述第2监视控制电路部还包括变速系统控制异常判定单元，该变速系统控制异常判定单元向运行动作中的所述第2微处理器依次发送至少与所述变速控制输出的生成程序相关联的多个询问信息，接收与该询问信息相对应的来自所述第2微处理器的回答信息，并与预先存储于所述第2监视控制电路部的正解信息进行对比，并且，通过判定有无所述回答信息的代码检查异常及回复响应延迟来判定有无包含有通信异常和质疑响应异常的变速控制异常，并生成作为所述变速系统控制异常信号之一的变速控制异常信号，

所述第2错误处理电路部包括：第2存储电路，该第2存储电路在所述看门狗计时器产生的所述基本复位信号和所述变速控制异常信号的产生次数或产生频度、或者合计产生次数或频度变为规定阈值以上的第2状态成立时被置位；以及第2选通电路，

若所述第2存储电路存储了异常发生，则利用第2切断电路停止对所述自动变速控制用电磁阀进行供电，或者停止产生所述变速控制输出，

所述第2选通电路在所述第2状态还不成立时利用所述基本复位信号及所述变速控制异常信号对所述第2微处理器进行复位，在所述第2存储电路存储了异常发生之后，禁止基于所述变速控制异常信号对所述第2微处理器进行复位处理，抑制与自动变速控制相关的持续的非失控反复异常波及其他的变速器控制输出的动作，

在所述第2存储电路存储了异常发生之后，暂时手动解除可变速前进运行模式，然后被切换为后退或低速前进的运行模式时，所述变速器控制输出变为有效，对所述低速段选择用电磁阀进行通电驱动。

7.如权利要求6所述的车载发动机控制装置，其特征在于，

所述第1监视控制电路部在所述第1存储电路存储了所述第1状态的发生之后，停止发送用于生成所述开阀控制异常信号的与开阀控制相关的询问信息，

所述第2监视控制电路部在所述第2存储电路存储了所述第2状态的发生之后，停止发送用于生成所述变速控制异常信号的与变速控制相关的询问信息，或者，

所述第1主控制电路部在所述第1存储电路存储了所述第1状态的发生之后停止执行生成对所述进气阀开度控制用电动机的开阀控制输出的控制程序，

或所述第2主控制电路部在所述第2存储电路存储了所述第2状态的发生之后停止执行生成对所述自动变速控制用电磁阀的变速控制输出的控制程序。

8.如权利要求3所述的车载发动机控制装置，其特征在于，

所述集成电路元件包括与用于产生主机供电指令输出、第1辅机供电指令输出、以及第2辅机供电指令输出的指令端子相连接的主机供电控制输出、第1辅机供电控制输出、以及第2辅机供电控制输出，

所述主机供电指令输出随着电源开关闭合而产生供电输出，由此对所述微处理器或所述第1微处理器及所述第2微处理器供电，随着其控制动作开始，在所述看门狗计时器检测出各微处理器正常动作的状态下持续供电指令来进行自保持供电，并且

利用所述微处理器或所述第1微处理器产生的燃料喷射控制输出对所述燃料喷射用电磁阀进行驱动控制，或者利用所述微处理器或所述第2微处理器产生的变速器控制输出对所述自动变速器所包含的所述自动变速控制用电磁阀以外的作为基本电负载的低速段选择用电磁阀进行驱动控制，

所述第1辅机供电指令输出接通对所述进气阀开度控制用电动机进行供电的供电电路，利用所述微处理器或所述第1微处理器产生的开阀控制输出对所述进气阀开度控制用电动机进行驱动控制，

所述第2辅机供电指令输出接通对所述自动变速器进行供电的供电电路，利用所述微处理器产生的所述变速器用控制输出对所述自动变速器进行驱动控制，或者利用所述第2微处理器产生的变速控制输出对所述自动变速控制用电磁阀进行驱动控制。

9.如权利要求8所述的车载发动机控制装置，其特征在于，

作为所述开阀系统控制异常信号，包含所述基本复位信号、所述开阀控制异常信号、开阀控制部存储器异常信号、以及开阀控制部H/W异常信号，与所述开阀控制相关的第1存储电路在这些信号的异常发生要因各自的产生次数或产生频度、或者合计产生次数或频度变为规定的判定阈值以上时存储所述第1状态的发生，

所述开阀控制部存储器异常信号是与所述微处理器或所述第1微处理器协同动作的存储器中、至少与开阀控制区域相关的RAM存储器发生了代码检查异常时由所述微处理器或所述第1微处理器生成的异常检测信号，

所述开阀控制部H/W异常信号是在发生了因所述微处理器或所述第1微处理器所连接的与开阀控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由所述微处理器或所述第1微处理器生成的异常检测信号，

所述集成电路元件还包括与包含有通信异常和质疑响应异常的变速控制异常相关的第2存储电路，作为所述变速系统控制异常信号，包含所述基本复位信号、变速控制异常信号、变速控制部存储器异常信号、以及变速控制部H/W异常信号，该第2存储电路在这些信号的异常发生要因各自的产生次数或产生频度、或者合计产生次数或频度变为规定的判定阈值以上时存储第2状态的发生，

所述变速控制异常信号与所述微处理器或所述第2微处理器生成的所述变速控制输出的生成程序相关联，是在对所述共用的监视控制电路部产生的多个询问信息与从所述各微处理器获得的回答信息进行对比、且没有获得规定的正解信息时由所述共用的监视控制电路部生成的异常检测信号，

所述变速控制部存储器异常信号是与所述微处理器或所述第2微处理器协同动作的存储器中、至少与变速控制区域相关的RAM存储器发生了代码检查异常时由所述微处理器或所述第2微处理器生成的异常检测信号，

所述变速控制部H/W异常信号是在发生了因所述微处理器或所述第2微处理器所连接的与变速控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由所述微处理器或所述第2微处理器生成的异常检测信号，

若所述第2存储电路存储了异常发生，则利用第2切断电路停止对所述自动变速器进行供电，或者进行所述自动变速控制用电磁阀的驱动停止，所述第1存储电路和所述第2存储电路在所述电源开关闭合时被初始化。

10.如权利要求9所述的车载发动机控制装置，其特征在于，

所述微处理器、所述第1微处理器及所述第2微处理器在异常发生时由合成复位信号进行初始化并再启动，

所述合成复位信号是在所述看门狗计时器产生的基本复位信号的基础上以逻辑或方式结合基本控制异常信号、基本部存储器异常信号、基本部H/W异常信号、以及第1复位信号和第2复位信号中的任一个或双方而得到的信号，

所述基本控制异常信号与包含有所述微处理器或所述第1微处理器生成的燃料喷射控制输出、或者所述第2微处理器生成的变速器控制输出的基本控制的生成程序相关联，是在将所述共用的监视控制电路部产生的多个询问信息与从所述微处理器或所述第1微处理器及所述第2微处理器获得的回答信息进行对比而没有获得规定的正解信息时、由所述共用的监视控制电路部生成的异常检测信号，

所述基本部存储器异常信号是与所述微处理器或所述第1微处理器及所述第2微处理器协同动作的存储器中、至少与基本控制区域相关的RAM存储器发生了代码检查异常时由所述微处理器或所述第1微处理器及所述第2微处理器生成的异常检测信号，

所述基本部H/W异常信号是在发生了因所述微处理器或所述第1微处理器及所述第2微处理器所连接的与所述基本控制相关联的一部分输入输出电路的断线或短路而导致的硬件错误时由所述微处理器或所述第1微处理器及所述第2微处理器生成的异常检测信号，

所述第1复位信号是针对所述第1存储电路的所述开阀系统控制异常信号即所述基本复位信号、所述开阀控制异常信号、开阀控制部存储器异常信号、及开阀控制部H/W异常信号的逻辑或信号，该逻辑或信号随着所述第1存储电路存储了异常发生而被第1选通电路切断，

所述第2复位信号是针对所述第2存储电路的所述变速系统控制异常信号即所述基本复位信号、所述变速控制异常信号、变速控制部存储器异常信号、及变速控制部H/W异常信号的逻辑或信号，该逻辑或信号随着所述第2存储电路存储了异常发生而被第2选通电路切断，

当程序存储器的基本控制区域与开阀控制区域或变速控制区域中存在重合部分时，将该重合部分作为属于其中任意一个区域或同时属于两个区域的部分进行处理。