CN1828560A - 车载电子控制装置 - Google Patents

Abstract

本发明提供一种车载电子控制装置，即在有车载电池这样的后备电源的易失性备份存储器的异常检测中，可以减轻微处理器的控制负担，同时进行多种异常的检测。具备电源开关(102)接通时由主电源电路(114a)馈电的控制用CPU(111a)、非易失性控制用存储器(112a)、以及备份存储器(113c)。作为RAM存储器(113a)的一部分区域的备份存储器(113c)，即使电源开关(102)断开，也可以通过直接与车载电池(101)连接的辅助电源电路(114b)供电。若车载电池(101)被替换连接，则使电源启动监视存储器(128)复位，在控制用CPU(111a)开始运行时，根据复位信息，使备份存储器(113c)初始化，同时将电源监视存储器(128)改写为置位状态。

Description

车载电子控制装置

发明领域

本发明涉及应用于例如发动机控制装置和车辆运行控制装置等的车载电子控制装置，特别涉及通过改良与控制用微处理器、同时并用的备份存储器的异常的检查方法，减轻控制用微处理器的控制负担，提高控制的响应特性，同时提高备份存储器的可靠性的车载电子控制装置。

背景技术

一般来说，车载电子控制装置具有：电源开关接通时由车载电池馈电产生第1稳定化控制电压的主电源电路、通过主电源电路馈电的微处理器(控制用CPU)、不通过电源开关地由车载电池直接馈电产生第2稳定化控制电压的辅助电源电路、以及通过辅助电源电路或者主电源电路长期馈电的易失性备份存储器。

控制用CPU响应非易失性控制用存储器的内容(控制程序以及基准控制常数)和各种输入动作状态，控制各种电气负载。

备份存储器存储对于非易失性控制用存储器内的基准控制常数的学习修正变分值数据。

备份存储器使用RAM存储器的部分区域或者全部区域，作为存储在该存储器区域的数据，可以列举出例如提高运行性能用的学习数据和提高控制精度用的校正值数据、或者按照异常代码分类的异常发生次数数据等。

这些保存数据因车载电池的异常电压低下、或者替换电池时电源切断和运行中的异常噪音的影响，可能导致存储内容发生变化或存储内容消失。因此，重要的数据预先转移到能够电写入的非易失性数据存储器中存储，在数据消失时作为初始化数据使用。

再者，非易失性数据存储器与RAM存储器相比，写入所需要的时间长，在能够写入的次数上也有限制，通常在作为控制对象的发动机停止之后电源切断之前，一并执行转移写入。

另外，在万一数据消失时也可以再次学习修正的的重要度低的数据的情况下，作为初始化数据，将学习修正变分值数据初始化，原样使用存储于非易失性控制用存储器中的基准控制常数，从而不需要进行向非易失性存储器的转移保存，能够抑制非易失性数据存储器所需的存储容量的增加。

在这样的技术背景下，要求经常检查备份存储器的内容是否正常，若有异常则尽快进行初始化处理。

然而，已知一般的车载电子控制装置中，作为备份存储器的内容检查用异常检测单元，不存在短时间内能够进行彻底检查的万能单元，若过分着重于异常的检查，则将对微处理器的控制性能产生影响。

作为已有的典型的异常检测单元之一，有人提出了具有备份存储器的电子控制装置的方案(参考例如专利文献1)。

上述专利文献1中记载的已有装置具有：长期得到电池电源供应，并存储与控制无关且预先确定的核对数据的备份存储器、将控制执行过程中更新的控制数据存储于备份存储器中的控制数据存储单元、利用控制数据存储单元存储控制数据时将使控制数据的各位反转的反转数据存储在备份存储器中的反转数据存储单元、将备份存储器中存储的控制数据与反转数据的反转值加以比较，判断两者一致与否的判断单元、以及在判断单元判断为控制数据与反转数据的反转值不一致的状态下将初始值写入备份存储器的初始化单元。

另外，上述初始化单元具有将核对数据改写为虚构核对数据(与预先确定的值不同的值)的第1单元、以及在写入初始值的初始化结束之后改写为预先确定的核对数据以替代虚构核对数据的第2单元。

还有，上述专利文献1中公开了将反转数据相互比较的镜像核对方式、以及采用特定核对数据的密码确认方式，这样，在对初始化的结束作出响应，将特定核对数据从虚构数据替换为正常数据，能够检测出初始化的中断状态，可靠地进行初始化。

与此相反，作为另一已有技术例，也有人提出了电子设备的初始化装置和方法(参考例如专利文献2)。

采用上述专利文献2，具备利用来自电源(电池)的供给电压进行备份的存储器、对存储器的供给电压低于规定值时对其进行检测的检测单元、存储表示检测单元检测出的电压低下的状态的信息的存储单元、以及该设备的电源接通时核对存储单元的内容，存储表示电压低下的状态的信息时执行预先设定的初始化处理的控制单元。

上述专利文献2中记载的已有装置的情况下，并非核对备份存储器本身的内容，而是检测有无成为数据异常的产生原因的电压低下异常，若发生电压低下异常，则使备份存储器初始化，而不管备份存储器的内容如何。

[专利文献1]日本特开平6-74087号公报(图3、摘要)

[专利文献2]日本特开平7-36574号公报(图1、摘要)

在已有的车载电子控制装置的情况下，在上述专利文献1的情况下存在以下问题，也就是即使曾有过车载电池的连接切断或者电压异常低下的经历，处于无法信赖备份存储器的内容的状况下，若特定的核对数据偶尔没有发生变化，则需要执行一下对于多数保存数据的反转数据的核对，因此检查异常时需要大量的时间。

另外，还在上述专利文献2的情况下，还存在以下问题，即无法应对电池电压以外的噪音误动作等产生的备份存储器的异常，无法实现高可靠性的异常检测。

本发明的第1目的，是获得在检测备份存储器的异常(检查)时，通过分别使用多种多样的异常检测单元，减轻控制用微处理器的控制负担，使控制响应性提高，同时使备份数据的可靠性提高的车载电子控制装置。

另外，本发明的第2目的，是获得通过在即将开始运行的时刻，刚开始运行的瞬间、运行中、运行停止阶段、以及停车时等的多种时刻执行备份存储器的异常检测处理(检查)，以减轻控制用微处理器的控制负担，使控制的响应性提高，同时使备份数据的可靠性提高的车载电子控制装置。

发明内容

本发明的车载电子控制装置，具有：通过电源开关与车载电池连接且在电源开关接通时由车载电池馈电，产生第1稳定化控制电压的主电源电路、由车载电池直接馈电产生第2稳定化控制电压的辅助电源电路、包含写入控制程序和基准控制常数的非易失性控制用存储器的微处理器构成的控制用CPU、以及通过主电源电路或者辅助电源电路长期馈电，将存储对于非易失性控制用存储器中存储的基准控制常数的学习修正数据的易失性备份存储器，控制用CPU连接于各种输入传感器以及各种电气负载，并且通过主电源电路进行馈电，对非易失性控制用存储器的内容以及输入传感器的动作状态作出响应，以控制电气负载，在这种的车载电子控制装置中，还具有对辅助电源电路的电源接通状态进行检测的电源接通检测单元、对电源接通检测单元的检测动作作出响应的电源切断监视存储器、使备份存储器初始化的初始化单元、将初始化单元的初始化完成状态加以存储的初始化完成存储单元、对备份存储器的分层异常进行检测的分层异常检测单元、选择分层异常检测单元所进行的异常检测的执行的异常检测选择单元，电源接通检测单元对辅助电源电路连接车载电池的情况作出响应，通过使电源切断监视存储器的内容处于重新设定的状态，将存在电源切断状态的情况存储在电源切断监视存储器中，初始化单元在控制用CPU在通过主电源电路馈电且电源切断监视存储器的内容没有存储设定(set)状态时作出响应，利用控制用CPU使备份存储器的内容初始化，初始化完成存储单元对控制用CPU所进行的完成备份存储器的初始化的情况作出响应，将电源切断监视存储器的内容改写变更为设定状态，同时包含初始化存储确认单元或电压监视单元，初始化存储确认单元确认电源切断监视存储器的改写变更是否执行，电压监视单元监视对电源切断监视存储器的馈电是否执行，分层异常检测单元由通过控制用CPU执行的多个异常检测单元组成，判断备份存储器的存储内容中是否有异常，在测出备份存储器的存储内容有异常的情况下，使备份存储器初始化，异常检测选择单元在电源开关刚接通的瞬间，即使分层异常检测单元中的一部分异常检测单元的执行结果未检测出异常，也将省略分层异常检测单元的其他异常检测单元的执行，在控制用CPU的运行过程中，依序反复使分层异常检测单元中的其他至少1个的异常检测单元执行。

采用本发明，作为车辆运行开始时的备份存储器的异常检测，利用初始化存储确认单元或者电压监视单元检测对主电源电路馈电而不对辅助电源电路馈电的状态，同时即使对辅助电源电路进行馈电也可以根据电源切断监视存储器的状态判断过去是否有车载电池的连接切断或者异常电压低下的经历，连接切断或者异常电压低下时，通过使备份存储器初始化，可以减轻控制用CPU的控制负担，使控制的响应性提高，同时使备份存储器的可靠性提高。

另外，车辆运行过程中，通过依序反复执行关注过大的运行噪音导致的备份存储器内容的变化或消失的多种异常检测，可以使控制用CPU不会有过度集中的控制负担，能够减轻控制用CPU的控制负担，使控制响应特性提高，同时使备份存储器的可靠性提高。

附图说明

图1是本发明实施方式1的车载电子控制装置的总体电路结构的框图。

图2是表示本发明实施方式1的电源电路的动作的时序图。

图3是说明本发明实施方式1的车载电子控制装置的总体动作用的流程图。

图4是说明本发明实施方式1的车载电子控制装置的部分动作用的流程图。

图5是表示本发明实施方式2的车载电子装置的总体电路结构的框图。

图6是说明本发明实施方式2的催醒定时器电路部的动作用的流程图。

图7是说明本发明实施方式2的车载电子控制装置的总体动作用的流程图。

图8是说明本发明实施方式2的车载电子控制装置的部分动作用的流程图。

标号说明

100a、b     车载电子控制装置

101         车载电池

102         电源开关

103b        输出接点(馈电用开关元件)

105         电气负载

106         输入传感器

107         模拟输入传感器

109         运行先兆传感器

111a        控制用CPU

112a、112b  非易失性控制用存储器

112c、112d  非易失性数据存储器

113c、113d  备份存储器

114a        主电源电路

114b        辅助电源电路

120a、120b  催醒定时器电路部

121a        催醒用CPU

122a        非易失性控催醒用存储器

123a        RAM存储器

124                    稳定化电源电路

125                    施密特电路(电源接通检测单元)

128                    触发电路(电源切断监视存储器)

141                    馈电用晶体管(馈电用开关元件)

WUP                    催醒输出信号

OUTE                   运行状态信号输出

DR                     自保持驱动指令输出

MNT1                   电压监视信号(电压监视单元)

320b                   转移保存单元

412、812               第1异常检测单元

413a、417、813a、817   初始化单元

413b、813b             初始化完成存储单元

414、814               初始化存储确认单元

415、815               第2异常检测单元

421、821               异常检测选择单元

422、822               分层异常检测单元

424、434a、824、834a   初始化单元(部分改写单元)

430a、830a             多层选择单元

431a、831a             分层异常检测单元

431b、831b             分层异常检测单元

434b、834b             初始化完成存储单元

602                    初始复位单元

604                    初始化完成存储单元

614                    催醒输出信号发生单元

720b                   转移保存单元

具体实施方式

实施方式1

以下，参考附图对本发明的实施方式1进行说明。

图1是本发明的实施方式1的车载电子控制装置的总体电路结构的框图。

图1中，车载电子控制装置100a的构成以主控制电路部110a以及附加控制电路140为主体，收装在未图示的密闭壳体中。

车载电池101、电源开关102、电磁线圈103a以及输出接点103b(馈电用开关元件)组成的电源继电器104、各种车载电气负载105(显示设备或促动器等)、检测未图示的输入单元(各种操作开关等)的通断(ON/OFF)动作的各种输入传感器106、以及模拟输入传感器107，作为外部设备与车载电子控制装置100a连接。

输入传感器106包含例如旋转传感器等，也可以作为检测成为车载电子控制装置100a的控制对象的发动机(未图示)的运行/停止状态的发动机状态检测单元的发挥作用。

或者，电源开关102也可以作为发动机状态检测单元发挥作用。这种情况下，电源开关102的通断(ON/OFF)状态表示发动机的运行/停止状态。

车载电子控制装置100a除了主控制电路部110a以及附加控制电路部140之外，还具有通过电源继电器104与车载电池101连接，产生第1稳定化控制电压的主电源电路(PSU)114a、与车载电池101直接连接，产生第2稳定化控制电压的辅助电源电路114b、与电气负载105连接的输出接口电路(DOF)115、与输入传感器106连接的输入接口电路(DIF)116、与模拟输入传感器107连接的模拟输入接口电路(AIF)117、与主控制电路部110a连接的监视定时器电路(WDT)118、以及与车载电池101直接连接，产生规定的稳定化电压的稳定化电源电路124。

此外，车载电子控制装置100a具有：与电源继电器104连接的晶体管130、作为驱动晶体管130的电路与催醒定时器电路部120a连接的驱动电阻131a以及二极管131b的串联电路、由与监视定时器118上连接的驱动电阻133a以及二极管133b组成的串联电路、由与电源开关102连接的驱动电阻132a以及二极管132b组成串联电路、以及与电源开关102连接的接口元件134。

车载电阻控制装置100a内的主控制电路110a由以下部分组成，即由微处理器构成的控制用CPU(MCPU)111a、与控制用CPU111a协同工作的非易失性控制用存储器(FMEM)112a、由非易失性控制用存储器112a内的部分区域的组成的非易失性数据存储器(DMEM)112c、运算处理用的RAM存储器113a、以及与RAM存储器113a内的部分区域或者整个区域对应的备份存储器(BMEM)113c。

非易失性控制用存储器112a由存储控制程序和基准控制常数的快速存储器等组成。

非易失性数据存储器112c属于与非易失性控制用存储器112a不同的总括删除模块。

附加控制电路部140具有与主控制电路部110a连接的催醒定时器电路部120a、构成电源接通检测单元的施密特电路125、产生成为施密特电路125中的比较基准的基准电压126的基准电压产生部(未图示)、与施密特电路125连接的上升微分电路127、构成电源切断监视存储器的触发电路128、与触发电路128连接的下拉电阻129。

主电源电路114a由车载电池101通过输出接点103b馈电，对主控制电路110a提供第1稳定化控制电压(DC5V、DC3.3V)。

第1稳定化控制电压中的DC5V作为接口电路用的电源提供给主控制电路部110a。

又将第1稳定化控制电压中的DC3.3V作为控制用CPU110a的运算电路部、非易失性控制用存储器112a、非易失性数据存储器112c、RAM存储器113a以及备份存储器113c的电源提供。

此外，主控制电路部110a不仅设置主电源电路114a，还设置辅助电源电路114b。

辅助电源电路114b由车载电池101不经过输出接点103b地通过电源端子SLT直接进行馈电，产生第2稳定化控制电压(DC2.7V)。因此，即使断开电源开关102，辅助电源电路114b也可以对主控制电路110a内的备份存储器113c进行继续馈电。

输出接口电路115包含输出闩锁存储器以及多个输出晶体管(未图示)，设置在控制用CPU111a的输出端口DO与各种电气负载105之间。

若输出接口电路115内的多个输出晶体管中的任意一个导通，则由车载电池101通过输出接点103b对连接于导通的晶体管上的电气负载105进行馈电驱动。

输入接口电路116包含噪声滤波器以及数据选择器(未图示)，设置在输入传感器106与控制用CPU111a的输入端口DI1之间。

模拟输入接口电路117包含噪声滤波器以及多信道AD变换器(未图示)，设置在模拟输入传感器107与控制用CPU111a的输入端口DI2之间。

模拟输入接口电路117将来自模拟输入传感器107的各种模拟输入信号变换成数字信号，将数字变换值提供给控制用CPU111a的输入端口DI2。

控制用CPU111a产生由脉冲串组成的监视清零(watchdog clear)信号WD1。

监视定时器电路118监视来自控制用CPU111a的监视清零信号WD1的脉冲宽度，若脉冲宽度达到规定值以上，则产生复位脉冲信号RST1，复位控制用CPU111a使其再起动。

此外，监视清零信号WD1是正常的脉冲串的情况下，监视定时器电路118将运行状态信号输出OUTE的逻辑电平设定为「H」。

附加控制电路部140内的催醒定时器电路部120a，如下述图2的时序图所示，对产生控制用CPU111a的催醒动作开始指令STA、催醒时间数据TIME以及催醒输出信号停止指令STP作出响应，产生催醒输出信号WUP。

来自催醒定时器电路部120a的催醒输出信号WUP作为催醒监控信号MNT2输入到控制用CPU111a。

稳定化电源电路124从车载电池101直接馈电，对附加控制电路部140长期提供规定的稳定化电压(DC5V)。

稳定化电源电路124产生的规定的稳定化电压也作为电压监视信号MNT1输入到控制用CPU111a。

附加控制电路部140内的施密特电路125(电源接通检测单元)的输入端子与辅助电源电路114b的输出端子或者输入端子(参考虚线)连接。

施密特电路125包含根据基准电压126设定閾值的阈值设定单元对与基准电压126成正比的第1电压(阈值)V1、以及高于第1电压V1的第2电压(阈值)V2(＞V1)进行设定。

施密特电路125检测出输入电压Vin(辅助电源电路114b的输入电压或者输出电压)从第1电压V1以下的状态上升到第2电压V2以上时，将触发电路128(电源切断监视存储器)的内容设定为复位状态。

即，若输入电压Vin在与基准电压126成正比的第1电压V1以下，则施密特电路125的输出信号的逻辑电平为「L」，若输入电压Vin在与基准电压126成正比的第2电压V2以上，则施密特电路125的输出信号的逻辑电平为「H」。

此外，上升微分电路127与施密特电路125的输出端子连接，对施密特电路125的输出端子的逻辑电平对从「L」变化到「H」的情况作出响应，产生上升检测输出。来自上升微分电路127的上升检测输出被输入到触发电路128的复位端子(R)，使输入触发电路128(电源切断监视存储器)复位。

接地的下拉电阻129与触发电路128的偏置(set)输出(S)连接，下拉电阻129的一端连接控制用CPU111a，提供初始化指令信号INT。

因此，在偏置输出(S)的逻辑电平为「L」、或者稳定化电源电路124未产生输出电压的情况下，连接于控制用CPU111a的初始化指令信号INT成为逻辑电平「L」。

控制用CPU111a响应初始化指令信号INT成为逻辑电平「L」的情况，使备份存储器113c初始化。

接着，触发电路128响应备份存储器113c的初始化的完成，利用来自控制用CPU111a的初始化完成信号FIN进行置位。

但是，稳定化电源电路124未产生规定的稳定化电压时，触发电路128成为未置位状态。

车载电阻控制装置100a内的晶体管130与一端连接于车载电池101的正极端子的电磁线圈103a的另一端连接，若电源开关102接通，则通过驱动电阻132a以及二极管132b所组成串联电路对该晶体管进行导通驱动，对电磁线圈103a通电，使输出接点103b导通。

此外，晶体管130对电源继电器104内的输出接点103b导通且控制用CPU111a开始工作的情况作出响应，根据监视定时器电路118产生的运行状态信号输出OUTE(或者控制用CPU111a产生的自保持驱动指令输出RD)，通过驱动电阻133a以及二极管133b所组成的串联电路对该晶体管进行导通驱动。

因此，一旦控制用CPU111a开始工作，即使断开电源开关102，电源继电器104内的输出接点103b也可以继续进行自保持动作。

接口元件134(发动机状态检测单元)对电源开关102的通断动作作出响应，将反转逻辑信号IGS输入到控制用CPU111a。

因此，若控制用CPU111a根据反转逻辑信号IGS检测出电源开关102断开，则在执行促动器的返回原点的动作、对催醒定时器电路120a的催醒动作开始指令STA的供给动作、以及备份存储器113c至非易失性数据存储器112c的转移保存处理之后，停止包含自保持驱动指令输出DR的所有的控制输出，其后，停止产生监视清零信号WD1。

其结果是，来自监视定时器电路118的运行状态信号输出OUTE和自保持驱动指令输出DR的逻辑电平为「L」，晶体管130不导通，电源继电器104被断电，输出接点103断开。

此外，晶体管130通过驱动电阻131a以及二极管131b所组成的串联电路，被催醒定时器电路部120a驱动，一旦催醒输出信号WUP的逻辑电平为「H」，则该晶体管导通。

借助于此，对电源继电器104通电，接通输出接点103b(馈电用开关元件)，催醒启动控制用CPU111a。

一旦控制用CPU111a被催醒启动，根据催醒输出信号停止指令STP，催醒输出信号WUP停止，替代催醒输出信号WUP，利用控制用CPU111a产生的自保持驱动指令输出DR(或监视定时器电路118产生的运行状态信号输出OUTE)，维持电源继电器104的动作。

接着，参考图2的时序图，对图1所示的本发明的实施方式1的电路动作进行说明。

图2中，(a)表示在电源端子SLT上车载电池101的连接状态，在向上箭头的时刻，车载电池101与处于切断状态的电源端子SLT连接。

此外，图2(b)表示电源开关102接通的状态，图2(b)中，在向上箭头的时刻，电源开关102从断开状态被切换到接通(闭合)状态。

图2(c)表示电源继电器104的输出接点103b的动作状态，(c)中，输出接点103b对上述(b)中的电源开关102接通的(参考向上箭头)、或后述(k)中的催醒输出信号WUP发生的情况(参考向上箭头)作出响应，从断开状态切换为接通状态(参考向上箭头)。

此外，输出接点103b对后述(h)中的运行状态信号输出OUTE停止的情况(参考向下箭头)作出响应，从接通状态切换为断开状态(参考向下箭头)。

图2(d)表示控制用CPU111a的动作状态，(d)中，控制用CPU111a在整个上述(c)中的输出接点103(b)的接通期间(从向上箭头到向下箭头的期间)动作。

图2(e)表示控制用CPU111a进行的备份存储器113c的初始化动作的执行状态，在(e)中，在后述(g)中的触发电路128为复位状态时(参考白圈)作出响应，执行备份存储器113c的初始化。

图2(f)表示初始化完成信号FIN的逻辑状态，(f)中，初始化完成信号FIN的逻辑电平对上述(e)中的初始化完成(下降)作出响应，变为「H」。

图2(g)表示触发电路128(电源切断监视存储器)的逻辑状态，在(g)中，触发电路128在上述(a)中的电源连接时刻(参考向上箭头)确定复位状态，对上述(f)中的初始化完成信号FIN的发生(上升)作出响应，变为置位状态。

图2(h)表示运行状态信号输出OUTE的逻辑状态，在(h)中，控制CPU111a对上述(d)中的控制CPU111a的动作开始(上升)作出响应，产生监视清零信号WD1，这时，监视定时器电路118作为若监视清零信号WD1的脉冲周期在规定值以下则显示正常运行状态的电路，将运行状态信号输出OUTE的逻辑电平设定为「H」。

图2(i)表示保存运行状态，在(i)中，备份存储器113c的至少1个的内容对上述(b)中的电源开关102的断开(参考向下箭头)作出响应，转移保存于非易失性数据存储器112c中。

图2(j)表示催醒动作开始指令STA的逻辑状态，在(j)中，控制用CPU111a对上述(i)中的保存运行的结束(下降)作出响应，对催醒定时器电路部120a发送催醒时间数据TIME之后，将催醒动作开始指令STA的脉冲输出设定为逻辑电平「H」。

其结果是，如上述(d)那样停止控制用CPU111a的动作(下降)，如以上的(h)所述，运行状态信号输出OUTE的逻辑电平成为「L」(参考向下箭头)，电源继电器104被断电，从而如以上的(c)所述，输出接点103b断开(参考向下箭头)。

上述(b)的电源开关102断开(参考向下箭头)之后到上述(c)的输出接点103b断开(参考向下箭头)为止的期间Ta成为保存运行用的自保持期间。

因此，若电源开关102断开，则控制用CPU111a在经过保存运行期间Ta之后停止动作。

另一方面，催醒定时器电路部120a在电源开关102断开之后，由稳定化电源电路124长期馈电，继续进行工作。因此，上述(j)中的催醒动作开始指令STA产生起经过催醒时间Tb之后，如图2(k)那样产生催醒输出信号WUP。

图2(k)表示催醒输出信号WUP的逻辑状态，对催醒输出信号WUP的产生(参考向上箭头)作出响应，电源继电器104被通电，输出接点103b如上述(c)那样接通(参考向上箭头)，另外，如上述(d)那样，控制CPU111a开始动作(上升)，运行状态信号输出OUTE如上述(h)那样产生。

图2(1)表示催醒输出信号停止指令STP的逻辑状态，在(1)中，对催醒开始后的上述(h)中的运行状态信号输出OUTE的产生(上升)作出响应，产生催醒输出信号停止指令STP(上升)，因此，如上述(k)那样停止催醒输出信号WUP。

图2(m)表示催醒运行状态，催醒运行响应催醒开始后的上述(d)中的控制CPU111a的动作开始(参考向上箭头)而执行。

另外，控制用CPU111a对图2(m)中的催醒运行的结束(上升)作出响应，停止工作。

其结果是，通过如上述(h)那样停止运行状态信号输出OUTE(参考向下箭头)，从而使电源继电器104断电，如以上的(c)所述，输出接点103b断开(参考向下箭头)。

还有，上述(k)中的催醒输出信号WUP的逻辑电平H的区间Tc，是催醒输出信号发生区间。

再者，上述(k)中的催醒输出信号WUP停止到上述(c)中的输出接点103b断开为止的期间Td成为催醒运行期间用的自保持期间。

下面参考与图2的时序图对应的图3以及图4的流程图，对图1所示的本发明的实施方式1的控制用CPU111a的具体的处理动作进行说明。

而且，图4示出图3内的处理步骤310b、310c的具体处理程序。

首先，图3中，作为启动控制用CPU111a之前的外部动作，车载电子控制装置100a连接于车载电池101(虚线步骤300)。

接着，使作为电源切断监视存储器的触发电路128复位(虚线步骤301)，若电源开关102在不久之后接通，则电源继电器104被通电，输出接点103b接通(虚线步骤302)。

其结果是，进行对控制用CPU111a的馈电，控制用CPU111a开始工作(步骤303)，产生监视清零信号WD1和自保持用驱动信号DR(步骤304a)。

此外，监视定时器电路118对监视清零信号WD1的产生作出响应，产生运行状态信号输出OUTE，维持晶体管130的导通，使电源为自保持馈电状态，即使断开电源开关102，也可以对电磁线圈103a通电(虚线步骤304b)。

接着，控制用CPU111a对来自接口元件134的反转逻辑信号IGS进行监视，判断电源开关102是否继续接通(ON)(步骤310a)。

若在步骤310a中判断为电源开关102接通(ON)(即判断为YES)，则转移至步骤310b，执行图4内的转接端子A至转接端子B的处理流程(将在下面阐述)。

另一方面，在步骤310a中，如果判断为电源开关102断开(OFF)(即判断为NO)，则转移至步骤310c，执行图4内的转接端子A至转接端子C的处理流程(将在下面叙述)。

在电源开关102接通(ON)的情况下，接着步骤310b的执行，对输入传感器106的动作状态、模拟传感器107的检测输出、以及非易失性控制用存储器112a的内容作出响应，执行电气负载105输入输出侧的控制(步骤320a)。

实施电气负载105的输入输出控制(步骤320a)之后，依次返回到步骤310a，控制CPU111a对电源开关102接通与否进行监视，同时循环执行步骤310b以及320a。

相反，在电源开关102断开(OFF)的情况下，继执行步骤310c之后，对来自催醒定时器电路部120a的催醒监视信号MNT2的逻辑电平是否为「H」(工作状态)进行监视，判断催醒定时器电路部120a是否在产生催醒输出信号WUP(步骤311)。

若在步骤311中判断为催醒监视信号MNT2的逻辑电平为「L」(即NO)，则视为未产生催醒输出信号WUP，转移至下一判断步骤312。

另一方面，若在步骤311中判断为催醒监视信号MNT2的逻辑电平为「H」(即YES)，则视为产生催醒输出信号WUP，转移至步骤314。

在步骤311的判断结果为「NO」的情况下，控制用CPU111a对前面的步骤310c(具体处理参考图4内的A～C)中是否已经执行备份存储器113c的初始化进行判断(步骤312)。

若在步骤312中判断为备份存储器113c未被初始化(即NO)，则将备份存储器113c中存储的各种学习存储数据以及异常履历数据等重要数据转移并保存在非易失性数据存储器112c中(步骤320b)，然后转移至步骤313。

另一方面，若在步骤312中判断为备份存储器113c已被初始化(即YES)，则将转移至步骤313，不执行步骤320b(转移保存单元)。

这样，在步骤312的判断结果为「YES」的情况下(在备份存储器113c的内容中检测出异常，且备份存储器113c在步骤310c被初始化的情况下)，或者在执行步骤312的判断结果为「NO」时的保存控制处理(步骤320b)后，控制用CPU111a对催醒定时器电路部120a发送下次的催醒时间数据TIME之后，产生催醒动作开始指令STA(步骤313)，转移至步骤316a。

另一方面，在步骤311的判断结果为「YES」的情况下，控制用CPU111a生成催醒输出信号停止指令STP(步骤314)，判断是否再次执行催醒启动(步骤315)。

若步骤315中判断为执行再启动(即YES)，则转移至步骤313，相反，若判断为不执行再启动(即NO)，则转移至步骤316a。

步骤316a中，控制用CPU111a停止自保持驱动指令输出DR以及其他控制输出，同时停止产生监视清零信号WD1。

接着，转移至控制用CPU111a的动作结束处理(步骤317)。

再者，在步骤316a之后，对自保持驱动指令输出DR或者运行状态信号输出OUTE停止的情况作出响应，电源继电器104被断电，输出接点103b断开，电源保持状态被解除(虚线步骤316)。

在步骤317之后，在利用催醒输出信号WUP使电源开关102断开的状态下，电源继电器104被通电，对控制用CPU111a进行催醒馈电(虚线步骤318)，然后返回控制用CPU111a的动作开始处理(步骤303)。

其结果是，控制用CPU111a再度被起动。

接着，参考图4，对图3内的异常检查处理(步骤310b、310c)的具体处理动作进行说明。

图4中，步骤412与第1异常检测单元对应，步骤415与第2异常检测单元对应，步骤413a以及417与初始化单元对应，步骤413b以及434b与初始化完成存储单元对应，步骤414与初始化存储确认单元对应，步骤421与异常检测选择单元对应，步骤422、431a以及431b与分层异常检测单元对应，步骤424以及434a与初始化单元(部分改写单元)对应，步骤430a与多层选择单元对应。

首先，对图4内的转接端子A至转接端子B的处理步骤410～425(图3内的异常检查步骤310b)进行说明。

接着转接端子A之后，控制CUP111a通过监视反转逻辑信号IGS，再次对电源开关102是否继续接通(ON)进行判断(步骤410)。

若在步骤410中判断为电源开关102接通(ON)(即YES)，则接着通过参考初次标志(未图示)的动作，判断是否电源开关102接通之后开始执行的处理(步骤411)。

若在步骤411中判断为本次是初次动作(即YES)，则接着参考触发电路128的偏置输出(S)即初始化指令信号INT的逻辑电平，判断是否有初始化存储(逻辑电平「H」)(步骤412)。

步骤412构成对初始化指令信号INT的逻辑电平「L」作出响应的第1异常检测单元，若初始化指令信号INT的逻辑电平为「H」，则判断为存在初始化存储(即YES)，立即转移至后述步骤415。

另一方面，若在步骤412中判断为初始化指令信号INT的逻辑电平为「L」，判断为没有初始化存储(即NO)，则使备份存储器113c初始化(步骤413a)。

接着，通过产生初始化完成信号FIN，使触发电路128复位，对初始化完成进行存储(步骤413b)。

此外，将根据步骤412(第1异常检测单元)的判断结果「NO」执行初始化处理(步骤413a)的情况作为履历信息，求和写入备份存储器113c的第1地址，保存异常发生次数的累积值(步骤413c)。

接着，在执行触发电路128的偏置处理(步骤413b)之后，再次判断初始化指令信号INT是否成为逻辑电平「H」(步骤414)。

若在步骤414中判断为初始化指令信号INT为逻辑电平「H」(即YES)，则转移至415。

步骤415构成第2异常检测单元，视为存储着触发电路128处于初始化完成状态，核对备份存储器113c中的特定地址的存储器是否正确存储预定的特定数值数据。

接着，根据第2异常检测单元(步骤415)的异常检查结果，判断有无异常(步骤416)，若判断为无异常(即NO)，则转移至转接端子B，退出图4的处理程序。

另一方面，若在步骤416中判断为有异常(即YES)，则使备份存储器113c初始化(步骤417)。

接着，将基于第2异常检测单元(步骤415)的初始化处理得以执行的情况作为履历信息，写入备份存储器113c的第2地址，保存异常产生次数的累积值(步骤418)，然后转移至转接端子B。

另一方面，若步骤414的判断结果为「NO」，没有进行初始化存储，初始化指令信号INT的逻辑电平仍然是「L」，则认为至电源端子SLT的配线断线、或者由于稳定化电源电路124异常等原因而没有执行对触发电路128的馈电，于是通知并驱动警报显示单元(未图示)，产生警报输出(步骤419a)。

接着，作为电源异常的履历信息，求和写入备份存储器113c的第10地址，保存异常发生次数的累积值(步骤419b)，然后转移至转接端子B。

此外，若步骤411的判断结果为「NO」，本次处理是电源开关102接通后的初次动作，则判断是否为执行备份存储器113c的异常检查的时期(步骤420)，若判断为不是检查时期(即NO)，则立即转移至转接端子B，退出图4的处理程序。

异常检查时期的判断处理(步骤420)在电源开关102接通之后被反复执行。

另一方面，若在步骤420中判断为是备份存储器113c的异常检查时期(即YES)，则依序选择决定第2～第5检查项目编号的1个(步骤421：异常检测选择单元)，执行被选择的项目号的异常检测单元(步骤422：分层异常检测单元)。

接着，根据步骤422的异常检查结果，判断有无异常(步骤423)，若判断为无异常(即NO)，则立即转移至转接端子B。

相反，若在步骤423中判断为有异常(即YES)，则执行备份存储器113c的初始化处理或者进行部分改写(后文叙述)(步骤424)。

接着，将基于第n异常检测单元的初始化处理被执行的情况作为履历信息，写入备份存储器113c的第n地址，保存异常发生次数的累积值(步骤425)，然后转移至转接端子B。

上述步骤410～425为图3内的步骤310b的具体处理动作，在执行转接端子B之后，执行图3内的步骤320a。

接着，对从图4内的转接端子A至转接端子C的处理步骤430a～436(图3内的异常检查步骤310c)进行说明。

若在上述步骤410中判断为电源开关102处于断开(OFF)状态(即NO)，则控制用CPU111a利用多层选择单元对检查项目进行选择更新(步骤430a)。

接着，对催醒监视信号MNT2的逻辑电平进行监视，判断是否在催醒运行中(逻辑电平为「H」)(步骤430b)。

若在步骤430b中判断为催醒监视信号MNT2的逻辑电平为「H」，而且是在催醒运行中(即YES)，则转移至步骤413a。

相反，若在步骤步430b中判断为催醒监视信号MNT2的逻辑电平为「L」且不在催醒运行中(即NO)，则视为在电源开关102刚断开的瞬间的保存运行中，转移至步骤431b。

步骤431a、431b构成分层异常检测单元，依序选择决定步骤431a中的第1～第5的检查项目编号的1个、或者步骤431b中的第2～第5的检查项目编号的1个。

因此，在步骤431a或者431b中执行被选择的项目编号的异常检测单元。

接着根据步骤431a或者431b的异常检查结果，判断有无异常(步骤433)，若判断为无异常(即NO)，则转移至步骤436，相反，若判断为有异常(即YES)，则转移至步骤434a。

在步骤433中判断为有异常的情况下，控制用CPU111a执行备份存储器113c的初始化处理或者部分改写(后文叙述)(步骤434a)。

接着，只要是第1异常检测单元在步骤431a(分层异常检测单元)中被执行的情况下，就对触发电路128发送初始化完成信号FIN(步骤434b)。

此外，将基于第n异常检测单元的初始化处理被执行的情况作为履历信息写入备份存储器113c的第n地址，保存异常发生次数的累积值(步骤435)，然后转移至步骤436。

在步骤436中，控制用CPU111a对步骤430a进行的检查项目的选择更新是否完成进行判断，若判断为检查项目没有完成(即NO)，则返回步骤430a。

再者，返回步骤430a之后，步骤430b进行的判断依赖于初次判断结果，一旦催醒监视信号MNT2的动作判断(即YES)被执行，则反复执行步骤430a、步骤431a～步骤436。

另一方面，若在步骤436中判断为检查项目完成(即YES)，则转移至接端子C，退出图4的处理程序。

上述步骤430a～436成为图3内的步骤310c的具体处理动作，在执行转接端子C之后，执行图3内的步骤311。

以下，对图3以及图4所示的全部控制流程进行补充说明。

在电源开关102从ON变化为OFF，电源继电器104的自保持馈电被执行的「发动机的停止状态」的过程中，执行图3内的步骤320b(转移保存单元)。

步骤320b将备份存储器113c的第1区域中按学习项目分别存储的「学习校正数据」转移保存于非易失性数据存储器112c的第1区域，同时将在备份存储器113c的第2区域中按异常代码编号分别存储的「异常产生次数数据」转移保存于非易失性数据存储器112c的第2区域。

异常检查步骤310c中备份存储器113c被初始化的情况下，通过初始化判断步骤312，避免执行此时的转移保持处理。

图4内的初始化步骤413a、417、424、434a中，读出非易失性数据存储器112c的第1区域以及第2区域的内容，转移写入到备份存储器113c的第1区域以及第2区域，将特定数值数据写入剩余的特定地址，对其他地址的备份存储器113c进行复位处理。

在步骤422、431a、431b(分层异常检测单元)中，第1异常检测单元(步骤412)对触发电路128(电源切断监视存储器)未存储偏置状态的情况作出响应，构成判断为连备份存储器113c的存储信息都消失的核对单元。

此外，第2异常检测单元(步骤415)构成对备份存储器113c中的特定地址的存储器是否正确存储预先规定的特定数值数据进行核对的核对单元。

此外，对有无备份存储器113c的全体的和数校验等产生的位信息的欠缺或者混入进行核对的核对单元构成第3异常检测单元。

此外，下述核对单元构成第4异常检测单元，该核对单元将备份存储器113c的内容与涉及非易失性控制用存储器112a中存储的允许修正变动幅度的数据加以比较，核对备份存储器113c内的值是否超过允许修正变动幅度。

此外，下述核对单元构成第5异常检测单元，该核对单元将相对于备份存储器113c内存储的正逻辑数据的反逻辑数据预先追加存储，在进行异常检查时对反逻辑数据与正逻辑数据是否处于相互反转的逻辑关系进行核对。

初始化处理(部分改写)步骤424、434a中，步骤422、431a、431b(分层异常检测单元)执行的异常检测单元在被第4或第5异常单元判断为特定地址的数据存储器的内容有异常时，执行仅仅使该异常地址的数据存储器的内容初始化的「部分改写」。

步骤421(异常检测选择单元)中，虽然异常检查项目编号被依次更新，但在本次的异常检查到的下次的异常检查期间，将产生检查时期判断步骤420的「等待时间」，因此执行图3内的输入输出控制步骤320a的动作，同时依序进行更新。

另一方面，即使在步骤430a(多层选择单元)中，异常检查项目编号也被依次更新，这时由于没有产生更新等待时间，因此若1个异常检查被执行，则后续的异常检查项目将继续被执行。

再者，在第3异常检测单元(和数校验)中，可以将备份存储器113c划分为多个组，按照对每一划分单位依次执行和数校验的方式进行变更。

此外，作为核对有无位信息的欠缺或混入的单元，除了和数校验单元之外，也可以使用关注用规定常数去除所有数据的相加值所得到的余数，比较判断检查时刻计算出的余数与预先计算出的余数是否相等的单元。

如上所述，本发明的实施方式1(参考图1)的车载电子控制装置100a具有电源开关102接通时由车载电池101馈电产生第1稳定化控制电压的主电源电路114a、通过主电源电路114a进行馈电的控制用CUP111a(微处理器)、不通过电源开关102地由车载电池101直接馈电产生第2稳定化控制电压的辅助电源电路114b、以及通过辅助电源电路114b或者主电源电路114a长期馈电，存储对于非易失性控制用存储器112a内存储的基准控制常数的学习修正数据的备份存储器113c，控制CUP111a根据写入控制程序和基准控制常数的非易失性控制用存储器112a的内容、以及输入传感器106和模拟输入传感器107的动作状态，对电气负荷105进行控制。

车载电子控制装置100a还具有对辅助电源电路114b的电源接通检测单元(施密特电路125)、备份存储器113c的初始化单元(步骤413a)、初始化完成存储单元(413b)、以及于备份存储器113c的分层异常检测单元(步骤422)、以及异常检测选择单元(步骤421)。

车载电子控制装置100a内的电源接通检测单元(施密特电路125)对辅助电源电路114b连接车载电池101的情况作出响应，通过使电源切断监视存储器(触发电路128)的内容处于复位状态，将存在电源切断状态的情况加以存储。

初始化完成存储单元(步骤413b)对控制用CPU111a完成备份存储器113c的初始化的情况作出响应，将电源切断监视存储器128的内容改写变更为置位状态。

此外，初始化完成存储单元(步骤413b)包含确认是否执行改写变更的初始化存储确认单元(步骤414)、或监视是否执行对电源切断监视存储器(触发电路128)的馈电的电压监视单元(电压监视信号MNT1)。

初始化单元(步骤413a)在控制用CPU111a没有在将由主电源电路114a馈电且电源切断监视存储器(触发电路128)的内容为置位状态加以存储时作出响应，利用控制用CPU111a使备份存储器113c的内容初始化。

分层异常检测单元(步骤422)构成多种异常检测单元，该单元由控制用CPU111a执行，判断备份存储器113c的存储内容中是否有异常，在检测出异常的情况下，使备份存储器113c初始化。

异常检测选择单元(步骤421)在电源开关102刚接通的瞬间，执行分层异常检测单元422中的一部分异常检测单元，即使执行结果中未检测出异常，也将省略执行其他异常检测单元。

此外，异常检测选择单元(步骤421)在控制用CPU111a的运行过程中，依序反复执行其他至少1个异常检测单元。

此外，如果采用本发明的实施方式1，则电源接通检测单元(施密特电路125)检测出辅助电源电路114b的输入电压或输出电压从第1电压V1(第1阈值)以下的状态上升到第2电压V2(第2阈值)以上，使电源切断监视存储存储器(触发电路128)的内容处于复位状态。

再者，辅助电源电路114b的输入电压或输出电压为与第1阈值对应的值以上时，继续进行备份存储器113c的存储动作。

因此，即使电源电压在第1阈值(第1电压V1)以上的范围增减，也可以避免不经意使电源遮断监视存储器(触发电路128)的内容复位，避免不必要的初始化。

此外，如果采用本发明的实施方式1，则分层异常检测单元(步骤422)具有第1～第3异常检测单元中的至少1个，第1异常检测单元(步骤412)构成对电源遮断监视存储器(触发电路128)未存储置位状态的情况作出响应，判断为连备份存储器113c的存储信息都消失的核对单元。

第2异常检测单元(步骤415)对备份存储器113c中的特定地址的存储器是否正确存储预先规定的特定数值数据进行核对。

第3异常检测单元(和数校验)对备份存储器113c的整体的和数校验等导致的位信息的欠缺或有无混入进行核对，在电源开关102刚接通的瞬间，至少选择执行第1异常检测单元。

因此，可以在运行开始时执行例如第1、第2异常检测单元，在运行过程中依次反复执行第2、第3异常检测单元，从而难怪有效地检测出电源电压的低下异常和过大噪音导致的备份存储器113c的数据的变化或消失。

此外，如果采用本发明的实施方式1，车载电子控制装置100a具有成为发动机状态检测单元的接口元件134、催醒定时器电路部120a、以及异常检测单元的多层选择单元(步骤430a)。

催醒定时器电路部120a对车载电池101通过产生规定的稳定化电压的稳定化电源电路124长期馈电、且遮断主电源电路114a的时间进行测量，在测量的时间达到规定的目标催醒时间时，产生催醒输出信号WUP，使主电源电路114a与车载电池101连接，从而在发动机的停止状态下催醒并起动控制用CPU111a。

控制用CPU111a在发动机停止的状态下执行催醒运行，这时多层选择单元(步骤430a)作出响应，集中执行分层异常检测单元(步骤431a)中的多个异常检测单元，在检测出异常的情况下，使备份存储器113c初始化。

因此，在例如停车过程中预先详细核对备份存储器113c的内容，假设在停车过程中有发生异常，通过预先进行初始化，在繁忙的运行开始时，就可以仅仅采用简单的异常核对使发动机起动。

此外，如果采用本发明实施方式1，则分层异常检测单元(步骤422、431a、431b)包含第4或者第5异常检测单元的至少1个，初始化单元包含部分改写单元(步骤424、434a)。

第4异常检测单元将备份存储器113c的内容与关于非易失性控制用存储器112a中存储的允许修正变动幅度的数据加以比较，核对备份存储器113c内的值是否超过允许修正变动幅度。

第5异常检测单元将备份存储器113c内存储的正逻辑数据的反转逻辑数据预先加以追加存储，在异常检查时，核对反转逻辑数据与正逻辑数据相互间是否存在反转逻辑关系。

部分改写单元(步骤424、434)在利用第4或第5异常检测单元判断出特定地址的备份存储器113c的内容异常时，使该异常地址的备份存储器113c的内容初始化。

因此，可以扩大除了运行刚开始的瞬间的状态以外的运行中、运行即将停止前的瞬间、停车过程中、以及运行即将开始前的瞬间等的异常检查项目，执行更详细的异常检查，仅仅使个别异常数据初始化。

此外，如果采用本发明的实施方式1，则主电源电路114a利用通过电源开关102动作的电源继电器104的输出接点113b，由车载电池101馈电。

此外，电源继电器104对控制用CPU111a的动作作出响应，执行自保持动作，即使电源开关102断开也可以持续馈电，对控制用CPU111a的运行状态信号输出OUTE或者自保持驱动指令输出DR的停止作出响应，断开工作电源。

还具有电源继电器104的自保持动作过程中执行的转移保存单元320b、以及作为保存处的非易失性数据存储器112c。

转移保存单元320b将备份存储器113c的第1区域中按学习项目区分存储的「学习校正数据」转移保存于非易失性数据存储器112c的第1区域，同时将备份存储器113c的第2区域中按异常代码编号区分存储的异常发生次数数据转移保存于非易失性数据存储器112c的第2区域。

初始化单元(步骤413a、424、434a)读出非易失性数据存储器112c的内容，转移写入备份存储器113c的第1区域以及第2区域，将特定数值数据写入剩余的特定地址，对其他地址的备份存储器113c进行复位处理。

因此，可以在刚停止运行的瞬间，将备份存储器113c的内容转移保存在非易失性数据存储器112c中，减轻控制用CPU111a的负担，迅速地保存多个数据，在备份存储器113c的内容发生异常的情况下进行再利用。

此外，可以削减非易失存储器112c的容量，单纯进行初始化处理。

此外，如果采用本发明的实施方式1，则具有异常检测单元的多层选择单元(步骤430a)，多层选择单元(步骤430a)在因电源开关102断开而执行自保持馈电时作出响应，集中执行分层异常检测单元(步骤431b)中的多个异常检测单元，在检测出异常的情况下，使备份存储器113c初始化。

因此，在刚停止运行后的瞬间，预先详细核对备份存储器113c的内容，假设运行过程中产生异常，则通过在运行停止状态下预先进行初始化，可以在繁忙的运行开始时，仅仅采用简单的异常核对就使发动机起动。

此外，如果采用本发明实施方式1，则主电源电路114a通过响应来自催醒定时器电路部120a的催醒输出信号WUP而动作的馈电用开关元件(输出接点103b)，与车载电池101连接。

借助于此，应答向控制用CPU111a馈电的情况，催醒起动控制用CPU111a。

馈电用开关元件由对电气负载105进行馈电的电源继电器104的输出接点103b构成。

对控制用CPU111a的启动作出响应，催醒输出信号WUP停止，馈电用开关元件103b利用控制用CPU111a执行自保持动作，对控制用CPU111a的运行状态信号输出OUTE或自保持驱动指令输出RD的停止作出响应，断开馈电用开关元件103b。

因此，催醒运行需要的时间由控制用CPU111a决定，催醒定时器电路部120a没有不必要地发生长时间的催醒输出信号WUP，因此可以降低车载电池101的功率消耗。

实施方式2

再者，上述实施方式1(参考图1)中设置了附加控制电路部140，但也可以如图5所示，省略附加控制电路部140的一部分，设置与催醒定时器电路部120b相关的运行先兆传感器109以及馈电用晶体管141等。

以下参考图5对本发明的实施方式2进行说明。

图5是示出本发明实施方式2的车载电子控制装置的整体电路结构的框图。

图5中，对与上述(参考图1)同样的部分，标注与上面所述相同的标号，或者在标号后面标注「b」，省略详述，下面以与图1的不同点为中心进行说明。

在这种情况下，车载电子控制装置100b的构成以由主电源电路114a以及辅助电源电路114b馈电的主控制电路110b、以及由稳定化电源电路124馈电的催醒定时器电路部120b为主体构成，收装在未图示的密闭壳体中。

车载电子控制装置100b与催醒定时器电路部120b相关，具有馈电用晶体管141、晶体管142、驱动电阻143和144、二极管145和146、以及输入接口电路119，同时，与主控制电路部110b相关，具有基极电阻135a、晶体管135b、驱动电阻135c、以及逆流截止二极管136。

在催醒定时器电路部120b的输入接口电路119上，连接钥匙传感器(キ一センサ)或者门传感器(ドァセンサ)等运行先兆传感器109。

具有电磁线圈103的电源继电器104的输出接点103b通过逆流截止二极管136与主电源电路114a连接，构成来自车载电池101的第1馈电电路。

此外，馈电用晶体管141成为构成第2馈电电路的馈电用开关元件。

主控制电路110b由控制用CPU111a、串并联变换器(SC11)111b、非易失性快速存储器等非易失性控制用存储器(FMEM)112b、EEPROM存储器等非易失性数据存储器112d、以及包含于运算处理用RAM存储器113b中的备份存储器(BMEM)113d构成，对控制用CPU111a的运行开始作出响应，产生监视清零信号WD1以及自保持用驱动信号DR。

对电磁线圈103a通电用的晶体管130，对电源开关102接通作出响应，通过驱动电阻132被导通驱动。

此外，控制用CPU111a动作的过程中，由于自保持用驱动信号DR通过基极电阻135a进行的导通驱动，晶体管135b导通，因此晶体管130能够利用驱动电阻135c以及晶体管135b保持导通。

催醒定时器电路部120b由低速且低功耗的催醒用CPU121a、串并联变换器121b、以及掩模ROM存储器等非易失性催醒用存储器122a、RAM存储器123a构成，在输出接点103b(第1馈电电路)断开之后，经过规定的目标催醒时间就产生催醒输出信号WUP。

再者，控制用CPU111a与催醒用CPU121a之间形成通过成对组成的串并联变换器111b和121b可以在相互间进行串行收发信的结构。

另一方面，运行先兆传感器109通过输入接口电路119与催醒用CPU121a的输入端口连接。

此外，稳定化电源电路124的输出电压作为电压监视信号MNT1输入到控制用CPU 111a、催醒输出信号WUP也作为催醒监视信号MNT2与控制用CPU 111a的监视输入端子MNT2连接。

馈电用晶体管141(第2馈电电路)连接在车载电池101与主电源电路114a之间，在设置于基极电路上的晶体管142导通时，通过驱动电阻143对其导通驱动。

从催醒定时器电路部120b的催醒输出信号WUP的输出端子，通过二极管146及驱动电阻144所组成的串联电路，对晶体管142进行导通驱动，同时通过二极管145以及驱动电阻144所组成的串联电路，利用控制用CPU111a的自保持用驱动输出DR保持导通。

再者，控制用CPU111a产生的监视清零信号WD1(脉冲串)的脉冲宽度在规定值以下时，可以采用监视定时器电路118产生的运行状态信号输出OUTE，替代使晶体管135b、142保持导通用的自保持用驱动输出DR。

此外，催醒用CPU121a持续产生催醒输出信号WUP，如果对催醒运行的结束作出响应，利用控制用CPU111a停止发生催醒输出信号WUP，则无需通过自保持用驱动信号DR和运行状态信号输出OUTE驱动晶体管142。

如图5所示，车载电子控制装置100b具有作为检测发动机运行/停止状态的发动机状态检测单元的接口元件134、包含非易失性催醒用存储器122a以及RAM存储器123a的催醒用CPU121a所构成的催醒定时器电路120b、以及包含备份存储器113d的控制用CPU111a所构成的主控制电路部110b。

此外，催醒定时器电路部120b具有RAM存储器123a的初始复位单元，主控制电路部110b具有备份存储器113d的初始化单元、存储初始化单元的初始化完成状态的初始化完成存储单元、备份存储器113d的分层异常检测单元、以及选择执行分层异常检测单元的进行的异常检测的异常检测选择单元。

催醒定时器电路部120b对车载电池101通过产生规定的稳定化电压的稳定化电源电路124长期馈电，测定主电源电路114a被切断的时间，在测量出的时间达到规定的目标催醒时间时，产生催醒输出信号WUP，将主电源电路114a连接到车载电池101上，从而在发动机停止的状态下催醒起动控制用CPU111a。

催醒用CPU121a对稳定化电源电路124的输出电压达到规定值以上的情况作出响应并起动，初始复位单元在催醒用CPU121a起动的时刻对RAM存储器123a的内容进行复位。

主控制电路部110b内的初始化完成存储单元中，对控制用CPU111a完成备份存储器113d的初始化的情况作出响应，由控制用CPU111a串行发送初始化完成信号(相当于图2内的FIN)，利用该信号，催醒用CPU121a将是初始化完成状态的信息写入并保存在特定地址的RAM存储器113b中。

此外，初始化完成存储单元包含初始化存储确认单元或电压监视单元，初始化存储确认单元对是否执行RAM存储器113b的改写变更进行确认，电压监视单元对是否执行对RAM存储器113b的馈电进行监视。

主控制电路部110b内的初始化单元在控制用CPU111a利用主电源电路114a馈电、且特定地址的RAM存储器113b未存储初始化完成状态时作出响应，利用控制用CPU111a使备份存储器113d初始化。

主控制电路部110b内的分层异常检测单元由被主控制电路部110b执行的多个异常检测单元组成，判断备份存储器113d的存储内容中是否有异常，在检测出备份存储器113d的存储内容中有异常的情况下，使备份存储器113d初始化。

主控制电路部110b内的异常检测选择单元在刚接通电源开关102的瞬间执行分层异常检测单元中的一部分异常检测单元，即使执行结果中没有检测出异常的情况下，也将省略执行分层异常检测单元中的其他异常检测单元，在控制用CPU111a的运行过程中，依序反复执行其他至少1个异常检测单元。

下面，参考图6对图5中所示的本发明实施方式2的具体处理动作进行说明。

图6是用于说明催醒用CPU121a与非易失性催醒用存储器122a协同执行的控制处理内容的流程图。

图6中，首先将车载电池101与电源端子SLT连接，电源上升(虚线步骤600)，对此作出响应，催醒用CPU121a开始动作(步骤601)。

接着，使RAM存储器123a的内容进行全部初始复位(步骤602)，由控制用CPU111a判断初始化完成信号(相当于图2内的FIN)是否被串行通信接收，等待接收初始化完成信号(步骤603)。

若在步骤603判断为接收了初始化完成信号(即YES)，控制用CPU111a一旦完成初始化，就将控制用CPU111a发送来的初始化完成信息转移写入RAM存储器123a的规定地址(步骤604)。

以上的步骤602～604进行的处理动作的目的与上述(参考图1)的触发电路128的复位至置位的一系列动作相同。

也就是图6内的步骤602～604中使用RAM存储器123a内的特定地址的存储器，替代上述触发电路128。

接着，判断是否从控制用CPU111a接收到催醒时间数据TIME以及催醒动作开始指令STA(步骤610)，若判断为接收到(即YES)，则开始计时动作(步骤611)，判断是否经过所指令的催醒时间到了催醒时刻(步骤612)。

在步骤612中如果判断为到了催醒时刻(即YES)，则转移至步骤614(将在下文叙述)，相反，若判断为未到催醒时刻(即NO)，则接着对运行先兆传感器109是否在工作进行判断(步骤613a)。

在步骤613a中如果判断为运行先兆传感器109在动作(即YES)，则转移至步骤614，相反，若判断为运行先兆传感器109不在工作(即NO)，则返回到步骤611，继续进行计时动作。

另一方面，若在步骤610中判断为未接收到催醒时间数据TIME及催醒动作开始指令STA(即NO)，则在没有接收到催醒动作开始指令STA时，接着判断运行先兆传感器109是否在工作(步骤613b)。

若在步骤613b中判断为运行先兆传感器109动作(即YES)，则转移至步骤614，相反，如果判断为运行先兆传感器109未动作(即NO)，则返回到步骤610，等待接收催醒动作开始指令STA。

上述步骤612、613a、613b的判断结果为「YES」时，产生催醒输出信号WUP(步骤614)，判断是否接收到来自控制用CPU111a的催醒输出信号停止指令STP(步骤615)。

若在步骤615中判断为未接收催醒输出信号停止指令STP(即NO)，则返回到步骤614，继续产生催醒输出信号WUP。

相反，若在步骤615中判断为接收到催醒输出信号停止指令STP(即YES)，则停止产生催醒输出信号WUP，同时使计时用计数器的当前值复位(步骤616)，返回到步骤610。

再者，上述判断步骤602与催醒定时器120b内的RAM存储器123a的初始复位单元的功能相对应。

此外，步骤604与主控制电路部110b内的初始化完成存储单元的功能相对应，步骤614与催醒输出信号发生单元的功能相对应。

下面，参考图7及图8的流程图，对图5所示的本发明实施方式2的控制用CPU111a的动作进行说明。

再者，图7内的步骤703～718的处理与上述(参考图3)步骤303～318相同。

此外，图8内的步骤810～836的处理与上述(参考图4)步骤410～436相同。

图7中，首先，作为控制用CPU111a起动前的外部动作，将车载电子控制装置110b连接于车载电池101(虚线步骤700)，接着，接通电源开关102，对电源继电器104通电，将输出接点103b接通(虚线步骤702)。

其结果是，对控制用CPU111a馈电，控制用CPU111a开始工作(步骤703)。

接着，控制用CPU111a生成监视清零信号WD1和自保持用驱动信号RD(步骤704a)。

这时，响应监视清零信号WD1的发生，监视定时器电路118产生运行状态信号输出OUTE，同时利用自保持用驱动信号DR维持晶体管130的导通，将电源设定为自保持馈电状态(虚线步骤704b)。

因此，即使断开电源开关102，也可以继续对电磁线圈103a通电。

接着，控制用CPU111a通过监视反转逻辑信号IGS，判断电源开关102是否继续接通(ON)(步骤710a)。

若在步骤710a中判断为电源开关102接通(即YES)，则执行图8内的转接端子X到转接端子Y的流程(步骤710b)。

相反，若在步骤710a中判断为电源开关102断开(即NO)，则执行图8内的转接端子X到转接端子Z的流程(步骤710b)。

在电源开关102接通的情况下，在步骤710b后执行输入输出控制(步骤720a)。即对输入传感器106的工作状态和模拟传感器107的检测输出以及非易失性控制用存储器112b的内容作出响应，对电气负载105进行控制。

再者，在步骤720a中的输入输出控制过程中，依次返回到步骤710a，监视电源开关102是否接通，同时循环执行步骤710b以及720a。

另一方面，在电源开关102断开的情况下，通过在步骤710c之后监视催醒监视信号MNT2的逻辑电平，判断催醒定时器电路部120b是否产生了催醒输出信号WUP(步骤711)。

若在步骤711中判断为未产生催醒输出信号WUP(即NO)，则接着判断步骤710c的处理过程中备份存储器113d是否被初始化(步骤712)。

若在步骤712中判断为未被初始化(即NO)，则将备份存储器113d中存储的各种学习存储数据和异常履历数据等重要数据转移保存在非易失性数据存储器112d(步骤720b)，然后转移至步骤713(将在下文叙述)。

相反，若在步骤712中判断为初始化完成(即YES)，则立即转移至步骤713(将在下文叙述)。

另一方面，若在步骤711中判断为产生了催醒输出信号WUP(即YES)，则产生催醒输出信号停止指令STP(步骤714)，接着判断是否执行再一次的催醒起动(步骤715)。

若在步骤715判断为执行再起动(即YES)，则转移至步骤713，相反，若判断为不执行再起动(即NO)，则转移至步骤716a(将在下文叙述)。

上述步骤715的判断结果为「YES」时、或者上述步骤712的判断结果为「YES」(备份存储器113d内容中有异常，在步骤710c的处理过程中，备份时存储器113d被初始化)时、或者在步骤720b(保存控制：转移保存单元)之后，控制用CPU111a对催醒定时器120b发送下一次的催醒时间数据TIME之后，产生催醒动作开始指令STA(步骤713)。

接着，停止自保持驱动指令输出DR和其他控制输出，同时停止监视清零信号WD1(步骤716a)，结束控制用CPU111a的工作(步骤717)。

再者，在步骤716a中，对自保持驱动指令输出DR或运行状态信号输出OUTE停止的情况作出响应，电源继电器104被断电，输出接点103b断开(虚线步骤716b)。

此外，在动作结束处理(步骤717)之后利用催醒输出信号WUP使电源开关102处于断开的状态，同时馈电用晶体管141导通，对控制CPU111a执行催醒馈电(虚线步骤718)。

其结果是，返回到步骤703，对控制用CPU111a进行再起动。

下面，参考图8对图7内的异常检查处理(步骤710b、710c)的具体处理动作进行说明。

首先，对转接端子X到转接端子Y的处理步骤810～825(图7中的异常检查步骤710b)进行说明。

在执行图8内的转接端子X之后，控制用CPU111a对反转逻辑信号IGS进行监视，再次判断电源开关102是否继续接通(ON)(步骤810)。

若在步骤810中判断为电源开关102接通(即YES)，则转移至步骤811，相反，若判断为电源开关102断开(即NO)，则转移至步骤830a(将在下文叙述)。

在步骤811中，根据未图示的标志的动作，判断是否为电源开关102接通之后开始执行的处理，若判断为是初次动作(即YES)，则转移至步骤812，若判断为不是初次动作(即NO)，则转移至步骤820。

步骤812中，在上述(参考图6)的初始化完成存储处理(步骤604)中，读出并核对RAM存储器123a是否存储初始化完成信息，判断是否有初始化完成存储。

若在步骤812(第1异常检测单元)中判断为有初始化完成存储(即YES)，则转移至步骤815，若判断为没有初始化完成存储(即NO)，则转移至步骤813a。

在步骤813a中，使备份存储器113d初始化。接着，串行发送初始化完成信息，利用催醒用CPU121a，将初始化完成信息存储在RAM存储器123a的特定地址中(步骤813b)。

接着，对步骤812(第1异常检测单元)的判断结果「NO」作出响应，将执行步骤813a(初始化处理)的情况作为履历信息累计写入备份存储器113d的第1地址(步骤813c)。这样，将异常发生次数的累积值加以保存。

接着，在上述步骤813b中，对RAM存储器123a串行发送初始化完成信息，再次确认RAM存储器123a是否存储初始化完成信息(步骤814)。

步骤812或者814的判断结果为「YES」(RAM存储器123a存储初始化完成状态信息)的情况下，判断备份存储器113d中的特定地址的存储器是否正确地存储预先规定的特定数值数据(步骤815：第2异常检测单元)。

接着，作为步骤815的异常检查结果，判断有无异常(步骤816)，若判断为无异常(即NO)，则转移至转接端子Y，若判断为有异常(即YES)，则使备份存储器113d初始化(步骤817)。

此外，将基于步骤815(第2异常检测单元)的初始化处理被执行的情况作为履历信息，写入备份存储器113d的第2地址，保存异常产生次数的累积值(步骤818)，然后转移至转接端子Y。

另一方面，在步骤814的判断结果为「NO」，没有存储初始化完成状态的信息的情况下，根据至电源端子SLT的配线断线、或稳定化电源电路124的异常，认为没有执行对催醒定时器电路部102b的馈电，产生警报输出，驱动警报显示单元(未图示)，发出行异常通知(步骤819)。

接着，作为电源异常的履历信息，累计写入备份存储器113d的第10地址，保存异常发生次数的累积值(步骤819b)，然后转移至转接端子Y。

另一方面，在步骤811的判断结果为「NO」的情况下，电源开关102接通后反复执行的步骤820中，判断是否为执行备份存储器113d的异常检查的时期。

若在步骤820中判断为不是检查时期(即NO)，则立即转移至转接端子Y，退出图8的处理程序。

相反，若在步骤820中判断为是检查时期(即NO)，则依序选择决定第2～第5的检查项目编号的1个(步骤821：异常检测选择单元)，接着执行被选择的项目号的异常检测单元(步骤822：分层异常检测单元)))。

接着，作为步骤822的异常检查结果，判断有无异常(步骤823)，若判断为无异常(即NO)，则转移至转接端子Y，若判断为有异常(即YES)，则转移至步骤824。

在步骤824，执行备份存储器113d的初始化或部分改写(在下面叙述)。

最后，将基于第n异常检测单元的初始化处理被执行的情况作为履历信息，写入备份存储器113d的第n地址，保存异常发生次数的累积值(步骤825)，然后转移至转接端子Y。

上述步骤810～825相当于图7内的步骤710b的处理动作，在转接端子Y之后，执行图7内的步骤720a。

接着，对从图8内的转接端子X至转接端子Z的处理步骤830a～836(图7内的异常检查步骤810c)进行说明。

若在上述步骤810中判断为电源开关102处于断开(OFF)状态(即NO)，则控制用CPU111a利用多层选择单元选择更新检查项目(步骤830a)。

接着，对催醒监视信号MNT2的逻辑电平进行监视，判断催醒监视信号MNT2是否正在动作(正在催醒运行)(步骤830b)。

若在步骤830b中判断为正在催醒运行(即YES)，则转移至步骤831a。相反，若判断为不在催醒运行中，而在电源开关102刚断开的瞬间的保存运行中(即NO)，则转移至步骤831b。

步骤830a依序选择决定步骤831a中的第1～第5的检查项目编号的1个、或者步骤831b中的第2～第5的检查项目编号中的1个。

此外，步骤831a或者831b执行被选择的项目编号的异常检测单元，步骤831a、831b构成分层异常检测单元。

接着，作为步骤831a或831b的异常检查结果，判断有无异常(步骤833)，若判断为无异常(即NO)，转移至步骤836，若判断为有异常(即YES)，则转移至步骤834a。

步骤834a执行备份存储器113d的初始化或部分改写(将在下面叙述)。

接着，只要是第1异常检测单元在步骤831a中被执行的情况下，就对RAM存储器123a发送初始化完成信息(步骤834b)。

此外，将基于第n异常检测单元的初始化处理被执行的情况作为履历信息写入备份存储器113d的第n地址，保存异常发生次数的累积值(步骤835)后，转移至步骤836。

步骤836对步骤830a进行的检查项目的选择更新是否完成进行判断，若判断为没有完成(即NO)，则返回步骤830a，若判断为完成(即YES)，则转移至转接端子Z。

再者，返回至步骤830a之后，步骤830b的判断依赖于初次判断结果，一旦进行催醒监控信号MNT2D的动作判断，就反复执行步骤830a、步骤831a～步骤836。

以上的步骤830a～步骤836相当于图7内的步骤710c的处理动作，在转接端子Z之后，执行图7内的步骤711。

以下，对图7以及图8所示的整个控制流程进行补充说明。

在电源开关102从接通变为断开，电源继电器104的自保持馈电得以执行的发动机停止状态下，执行图7内的步骤720b(转移保存单元)。

也就是说，将备份存储器113d的第1区域中按学习项目区分存储的学习校正数据转移保存到非易失性数据存储器112d的第1区域，同时将备份存储器113d的第2区域中按异常代码编号区分存储的异常产生次数数据转移保存到非易失性数据存储器112d的第2区域。

步骤710c(图8内的步骤830a～836)处理过程中，备份存储器113d被初始化的情况下，根据步骤712的判断，避免执行此时的转移保存处理。

图8内的初始化处理(步骤813a、817、824、834a)中，读出非易失性数据存储器112d的第1区域以及第2区域的内容，转移写入备份存储器113d的第1区域以及第2区域，将特定数值数据写入剩余的特定地址，对其他地址的备份存储器113d进行复位处理。

此外，在分层异常检测单元(步骤822、831a、831b)中，第1异常检测单元成为判定对RAM存储器123a未存储初始化完成信息的情况作出响应，连备份存储器113c的存储信息都消失的核对单元。

此外，第2异常检测单元对备份存储器113d中的特定地址的存储器是否正确存储预先规定的特定数值数据进行核对。

此外，第3异常检测单元对有无因备份存储器113d的整体的和数校验等导致的位信息的欠缺或者混入进行核对。

此外，第4异常检测单元将备份存储器113d的内容与关于非易失性控制用存储器112b中存储的允许修正变动幅度的数据加以比较，核对备份存储器113c内的值是否超过允许修正变动幅度。

还有，第5异常检测单元对备份存储器113d内存储的正逻辑数据预先追加存储其反转逻辑数据，在异常检查时，确认反转逻辑数据与正逻辑数据相互间是否存在反转逻辑关系。

步骤824、834a中的初始化处理中，步骤822、831a、831b中执行的异常检测单元利用第4或者第5异常检测单元，检测出特定地址的数据存储器的内容异常时，执行仅仅使该异常地址的数据存储器的内容初始化的部分改写。

异常检测选择单元(步骤821)中，虽然异常检查项目编号被依次更新，但在本次的异常检查到的下次的异常检查期间，步骤820发生等待时间，因此一边执行图7内的输入输出控制步骤720a的动作，一边依序进行更新。

另一方面，即使在多层选择单元(步骤830a)中，异常检查项目编号也被依次更新，但这时由于没有产生更新等待时间，因此若执行1个异常检查，则后续的检查项目将继续被执行。

再者，在作为第3异常检测单元的和数校验中，将备份存储器113d划分为多个组，也可以按照对每一划分单位依次执行和数校验的方式进行变更。

此外，作为核对有无位信息的欠缺或者混入的单元，并不限于和数校验单元，也可以使用例如关注用规定常数去除所有数据的累计值所得到的余数，比较判断检查时计算出的余数与预先计算出的余数是否相等的单元。

如上所述，本发明的实施方式2的车载电子控制装置100b具有电源开关102接通时由车载电池101馈电产生第1稳定化控制电压的主电源电路114a、通过主电源电路114a进行馈电的控制用CUP111a(微处理器)、不通过电源开关102地由车载电池101直接馈电，产生第2稳定化控制电压的辅助电源电路114b、以及通过辅助电源电路114b或者主电源电路114a长期馈电的易失性备份存储器113d。

这里，控制用CUP111a由微处理器构成，对写入控制程序以及基准控制常数的非易失性控制用存储器112b的内容、以及输入传感器106和模拟输入传感器107的动作状态作出响应，控制各种电负载105。

此外，备份存储器113d将对于非易失性控制用存储器112b中存储的基准控制常数的学习修正数据加以存储。

另外，车载电子控制装置100b具有催醒定时器电路部120b，催醒定时器电路部120b由具有非易失催醒用存储器122a和运算用RAM存储器123a的微处理器构成的催醒用CPU121a构成。

还有，车载电子控制装置100b具有RAM存储器123a的初始复位单元(图6内的步骤602)、备份存储器113d的初始化单元(图8内的步骤813a)、初始化完成存储单元(步骤813b)、备份存储器113d的分层异常检测单元(步骤822)、以及异常检测选择单元(步骤821)。

催醒定时器电路部120b由车载电池101通过产生规定的稳定化电压的稳定化电源电路124长期馈电，对主电源电路114a被切断的时间进行测量，在测量时间达到规定的目标催醒时间时，产生催醒输出信号WUP，使主电源电路114a与车载电池101连接，从而在发动机的停止状态下催醒并起动控制用CPU111a。

初始复位单元(步骤602)对稳定化电路124的输出电压达到规定值以上的情况作出响应，在催醒用CPU121a启动的时刻使RAM存储器123a的内容复位。

初始完成存储单元(步骤813b)对控制用CPU111a完成备份存储器113d的初始化的情况作出响应，控制用CPU111a将初始化完成信息串行发送，以此将催醒用CPU121a为初始化完成状态的信息写入并保存在特定地址的RAM存储器113a中。

此外，初始化完成存储单元(步骤813b)包含确认是否执行改写变更的初始化存储确认单元(步骤814)或是否执行对RAM存储器123a的馈电的电压监视单元(电压监视信号MNT1)。

控制用CPU111a内的初始化单元(步骤813a)在控制用CPU111a由主电源电路114a供电，且特定地址的RAM存储器113b未存储初始化完成状态的信息时作出响应，使备份存储器113d初始化。

分层异常检测单元(步骤822)构成多个各种异常检测单元，由主控制电路部110a执行，用于判断备份存储器113d的存储内容中是否有异常，在检测出有异常的情况下，使备份存储器113d初始化。

异常检测选择单元(步骤821)在刚接通电源开关102的瞬间执行分层异常检测单元(步骤822)中的一部分异常检测单元，即使执行结果中没有检测出异常，也将省略其他异常检测单元的执行，同时在控制用CPU111a的运行过程中，依序反复执行其他至少1个或全部异常检测单元。

如上所述，本发明的实施方式2的车载电子控制装置100b具有车辆运行开始时的备份存储器113d的异常检查单元，利用初始化存储确认单元(步骤814)或电压监视单元(电压监视信号MNT1)检测对主电源电路114a馈电而不对稳定化电源电路124馈电的状态，同时即使对稳定化电源电路124馈电，也根据与催醒用CPU121a协同工作的RAM存储器123a的状态，判断过去是否有车载电池101的连接切断或者异常电电压低下的经历，在连接切断或者异常电压低下时，使备份存储器113d初始化。

此外，在车辆运行过程中，通过依序反复执行关注过大的运行噪音导致的备份存储器113d的内容的变化或消失的多种异常检查，不使控制用CPU111a承受过度集中的控制负担。

因此，可以减轻控制用CPU111a的控制负担，使控制的响应性能和备份存储器113d的可靠性提高。

此外，分层异常检测单元(步骤822)包含第1、第2以及第3异常检测单元中的至少1个，第1异常检测单元(步骤812)对RAM存储器123a未存储初始化完成状态的情况作出响应，判断为连备份存储器113d的存储信息都消失。

第2异常检测单元核对备份存储器113d中的特定地址的存储器是否正确存储预先规定的特定数值数据。

第3异常检测单元对有无因备份存储器113d的总体的和数校验等导致的位信息的欠缺或者混入进行核对，在电源开关102刚接通的瞬间，至少选择执行第1异常检测单元(步骤812)。

因此，在运行开始时执行例如第1、第2异常检测单元，在运行过程中依序反复执行第2、第3异常检测单元，从而可以有效地检测出相对于车载电池101的连接切断、异常电压低下和过大噪音的，备份存储器113d的数据的变化或消失。

此外，控制用CPU111a在发动机停止状态下执行催醒运行时，异常检测单元的多层选择单元(步骤830a)作出响应，集中执行分层异常检测单元831a中的多个异常检测单元，在检测出异常的情况下，使备份存储器113d初始化。

因此，预先在例如停车时详细核对备份存储器113d的内容，如果在停车时发生异常，则通过预先进行初始化，可以在繁忙的运行开始时刻，仅仅采用简单的异常核对就能够使发动机起动。

将钥匙传感器或者门传感器等运行先兆传感器109连接于催醒定时器电路部120b中的催醒用CPU121a，催醒用CPU121a对先兆传感器109的工作状态进行监视，在发动机起动之前，产生催醒输出信号WUP。

因此，在即将开始运行的时刻，预先详细核对备份存储器113d的内容，如果在停车时中没有发生异常，就通过预先在即将开始运行前片刻进行初始化，这样，在繁忙的运行开始时，仅仅采用简单的异常核对就能够使发动机起动。

此外，在分层异常检测单元(步骤822、831a、831b)中添加第4或者第5异常检测单元的至少1个的单元，同时初始化单元具有部分改写单元(步骤824、834a)。

第4异常检测单元将备份存储器113d的内容与关于非易失性控制用存储器112b中存储的允许修正变动幅度的数据加以比较，核对备份存储器113c内的值是否超过允许修正变动幅度。

第5异常检测单元对于备份存储器113d内存储的正逻辑数据预先追加存储反转逻辑数据，在异常检查时，确认反转逻辑数据与正逻辑数据是否存在相互为反转逻辑的关系。

部分改写单元(步骤824、834a)利用第4或者第5异常检测单元判断出特定地址的备份存储器113d的内容异常时，使该异常地址的备份存储器113d的内容初始化。

因此，可以扩大除了运行刚开始的瞬间的状态以外的运行中、运行即将停止的瞬间、停车时、以及运行即将开始的瞬间等的异常检查项目，执行更详细的异常检查，仅仅使异常数据分别初始化。

此外，主电源电路114a经由通过电源开关102通电的电源继电器104的输出接点113b，由车载电池101馈电，电源继电器104对控制用CPU111a的动作作出响应，进行自保持动作。

因此，形成即使电源开关102断开(OFF)也可以持续馈电，对控制用CPU111a的运行状态信号输出OUTE或者自保持驱动指令输出DR的停止作出响应，使继电器104断电的结构，具有电源继电器104的自保持动作过程中执行的转移保存单元(步骤720b)、以及作为保存处的非易失性数据存储器112d。

转移保存单元720b将备份存储器113d的第1区域中按学习项目区分存储的学习校正数据转移保存到非易失性数据存储器112d的第1区域，同时将备份存储器113d的第2区域中按异常代码编号区分存储的异常产生次数数据转移保存到非易失性数据存储器112d的第2区域。

初始化单元读出非易失性数据存储器112d的内容，转移写入备份存储器113d的第1区域以及第2区域，将特定数值数据写入剩余的特定地址，对其他地址的备份存储器113d进行复位处理。

因此，通过在刚停止运行的瞬间将备份存储器113d的内容转移保存在非易失性数据存储器112d中，可以减轻控制用CPU111a的负担，迅速地保存多个数据，在备份存储器113d的内容产生异常的情况下，可以再度利用。

此外，可以削减非易失存储器112d的容量，同时使初始化处理简单化。

此外，异常检测单元的多层选择单元(步骤830a)在电源开关102断开因而自保持馈电被执行时作出响应，集中执行分层异常检测单元831b中的多个异常检测单元，在检测出异常的情况下，使备份存储器113d初始化。

因此，在刚停止运行的瞬间，预先详细核对备份存储器113d的内容，假设运行过程中产生异常，则通过在运行停止状态下预先进行初始化，可以在繁忙的运行开始时刻仅仅采用简单的异常核对就能够使发动机起动。

此外，主电源电路114a通过响应来自催醒定时器电路部120b的催醒输出信号WUP而动作的馈电用开关元件与车载电池101连接。响应对控制用CPU111a馈电的情况，催醒起动控制用CPU111a，馈电用开关元件由与主电源电路114a单独连接的馈电用晶体管141构成。

由此，对控制用CPU111a的起动作出响应，停止催醒输出信号WUP，馈电用开关元件(馈电用晶体管141)利用控制用CPU111a执行自保持动作。另外，断开馈电用开关元件对控制用CPU111a的运行状态信号输出OUTE或自保持驱动指令输出RD的停止作出响应而断开。

因此，催醒运行的必要时间由控制用CPU111a决定，催醒定时器电路部120b没有不必要地产生长时间的催醒输出信号WUP，因此可以降低车载电池101的功率消耗。

再者，上述实施方式1、2可以根据以下的效果将执行备份存储器113c、113d的异常检查处理以及检测出异常时的初始化处理的时期设定为各种时期。

也就是说，第1时期是刚接通电源开关102的瞬间的简单核对，第2时期是运行过程中被执行时分割处理的依序详细核对，第3时期是电源开关102刚切断瞬间在发动机停止状态下执行的集中详细核对。

还有，在添加催醒定时器电路部120a、120b的情况下，列举出停车时的催醒起动的集中详细核对作为第4时期，列举出采用运行先兆传感器109(参考图5)的即将开始运行前的时刻的催醒起动的集中详细核对作为第5时期。

此外，作为其他时期，也可以在刚更换完车载电池101的瞬间执行详细核对。

可以利用例如触发电路128(参考图1)的复位输出，驱动晶体管130，通过催醒起动电源继电器104，执行集中详细核对。

同样，对RAM存储器123a(参考图5)初始复位的情况作出响应，产生催醒输出信号WUP，通过驱动馈电用晶体管141，可以催醒起动控制用CPU111a，执行集中详细核对。

上述实施方式1、2中，适当选择使用第1～第5异常检测单元。

第1～第5异常检测单元中的第1异常检测单元构成异常原因的异常原因检测单元，通过对备份存储器113c、113d的电源切断或者电压低下进行检测，检测出异常原因。

第2异常检测单元采用保存确认特定常数的抽样检查方式。

第3异常检测单元是利用和数校验等的总体推断单元。

第4、第5异常检测单元是利用个别检查方式的详细核对单元。

若按照上述异常检查中的任意一种异常检查方式检查出异常，则即使在其他异常考查中，异常被检查出的可能性也很大，因此在短时间内先执行可以执行的异常检查，若没有检查出异常，则依序执行以下项目的异常检查，若以任意一个异常检查方式检查出异常，则可以在该时刻进行初始化。

但是，为了不使学习存储数据和异常履历信息不经意地被初始化，最好是第3异常检测单元预先将整个备份存储器分割为多个组，对每一分组单位执行和数校验，同时第2异常检测单元中的特定数值的写入也预先分割写入和数校验的分组单位。

再者，上述实施方式1、2为了检测车载电池101连接于电源端子SLT的情况，将稳定化电源电路124的输出电压作为电压监视信号MNT1输入控制用CPU111a，但作为电压监视信号MNT1，也可以替换成用于检测由输出接点103b馈电的状态下没有对电源端子SLT馈电的情况的断线检测用的逻辑电路。

此外，若车载电池101与电源端子SLT之间的连接一旦被切断之后再次被连接，则触发电路128(参考图1)被复位，或RAM存储器123a(参考图5)被复位，对这样的情况作出响应，暂且被切断的情况可以检测出。

另一方面，因至电源端子SLT的配线异常而没有电源连接的状态下，在电源开关102接通，通过输出接点103b进行馈电的情况下，可以根据电压监视信号MNT1使备份存储器113c、113d初始化。

此外，在上述实施方式2(参考图5)中，通过对控制用CPU111a与催醒用CPU121a之间没有进行串行通信的状态进行检测，可以判断出没有对催醒用CPU121a馈电。

还有，在车载电子控制装置100a、100b为发动机控制装置的情况下，若切断电源开关102(OFF)，则通常停止对各种电气负载105的驱动，作为其结果，停止点火线圈和燃料喷射用电磁阀(未图示)的动作，使发动机停止，但即使在电源开关102断开之后，也可以在使发动机以空转速度继续运行进行冷却之后，进行使发动机自动停止的控制。

在这种情况下，可以在发动机低速运行过程中、或者发动机停止之后，执行对备份存储器113c、113d的异常检查和向非易失性数据存储器112c、112d的转移保存等。

Claims (12)

1.一种车载电子控制装置，包括

通过电源开关与车载电池连接，在电源开关接通时由车载电池馈电，产生第1稳定化控制电压的主电源电路、

由车载电池直接馈电，产生第2稳定化控制电压的辅助电源电路、

包含写入控制程序和基准控制常数的非易失性控制用存储器的微处理器构成的控制用CPU、以及

通过主电源电路或辅助电源电路长期馈电，将存储对于非易失性控制用存储器中存储的基准控制常数的学习修正数据的易失性备份存储器，

控制用CPU连接于各种输入传感器及各种电气负载，并且通过主电源电路进行馈电，对所述非易失性控制用存储器的内容以及输入传感器的动作状态作出响应，控制所述电气负载，

其特征在于，还包括

对所述辅助电源电路的电源接通状态进行检测的电源接通检测单元、

对电源接通检测单元的检测动作作出响应的电源切断监视存储器、

使备份存储器初始化的初始化单元、

将初始化单元的初始化完成状态加以存储的初始化完成存储单元、

对备份存储器的分层异常进行检测的分层异常检测单元、以及

选择由分层异常检测单元进行异常检测的异常检测选择单元，

电源接通检测单元对所述辅助电源电路连接于车载电池的情况作出响应，通过使电源切断监视存储器的内容处于重新设定的状态，将存在电源切断状态的情况存储于所述电源切断监视存储器中，

所述初始化单元在所述控制用CPU在通过主电源电路馈电、且电源切断监视存储器的内容没有存储设定(set)状态时作出响应，利用所述控制用CPU使所述备份存储器的内容初始化，

所述初始化完成存储单元对所述控制用CPU所进行的完成所述备份存储器的初始化的情况作出响应，将所述电源切断监视存储器的内容改写变更为设定状态，同时包含初始化存储确认单元或电压监视单元，

所述初始化存储确认单元确认电源切断监视存储器的改写变更是否执行，

所述电压监视单元监视对电源切断监视存储器的馈电是否执行，

所述分层异常检测单元由利用所述控制用CPU执行的多个异常检测单元组成，判断所述备份存储器的存储内容中是否有异常，在测出所述备份存储器的存储内容有异常的情况下，使备份存储器初始化，

所述异常检测选择单元

在所述电源开关刚接通的瞬间，即使所述分层异常检测单元中的一部分异常检测单元的执行结果未检测出异常的情况下，也将省略所述分层异常检测单元的其他异常检测单元的执行，

在所述控制用CPU的运行过程中，依序反复执行所述分层异常检测单元中的其他至少1个的异常检测单元。

2.根据权利要求1所述的车载电子控制装置，其特征在于，

所述电源接通单元包含设定第1阈值和比第1阈值高的第2阈值的阈值设定单元，在检测出所述辅助电源电路的输入电压或输出电压从上述第1阈值以下状态上升到所述第2阈值以上的情况时，使所述电源切断监视存储器的内容为复位状态，

所述备份存储器在所述辅助电源电路的输入电压或输出电压为与所述第1阈值对应的数值以上的情况下，持续进行存储动作。

3.根据权利要求1所述的车载电子控制装置，其特征在于，

所述分层异常检测单元具备第1、第2、第3异常检测单元中的至少一个，

所述第1异常检测单元构成对所述电源切断监视存储器没有存储设定状态的情况作出响应，判断为所述备份存储器的存储信息也消失的核对单元，

所述第1异常检测单元核对所述备份存储器中的特定地址的存储器是否正确存储预先决定的特定数值数据，

所述第3异常检测单元核对所述备份存储器有无位信息的欠缺或混入，

在所述电源开关刚接通时，至少选择执行所述第1异常检测单元。

4.根据权利要求1所述的车载电子控制装置，其特征在于，

还具备对作为控制对象的发动机的运行/停止状态进行检测的发动机状态检测单元、催醒定时器电路部、对所述分层异常检测单元中的至少一个异常检测单元的分层选择单元、以及由所述车载电池发生规定的稳定化电压的稳定化电源电路，

所述催醒定时器电路由所述稳定化电源电路长期供电，测定所述主电源电路被切断的时间，在所述特定的时间达到规定的目标催醒时间时，发生催醒输出信号，将所述主电源电路连接于所述车载电池，以此在所述发动机的停止状态下催醒启动所述控制用CPU，

所述分层选择单元，在所述控制用CPU在所述发动机停止状态下执行催醒运行时作出响应，集中执行所述分层异常检测单元中的多个异常检测单元，在检测出异常的情况下，使所述备份存储器初始化。

5.一种车载电子控制装置，包括

通过电源开关与车载电池连接，在电源开关接通时由车载电池馈电，产生第1稳定化控制电压的主电源电路、

由车载电池直接馈电，产生第2稳定化控制电压的辅助电源电路、

包含写入控制程序和基准控制常数的非易失性控制用存储器的微处理器构成的控制用CPU、以及

通过主电源电路或辅助电源电路长期馈电，将存储对于非易失性控制用存储器中存储的基准控制常数的学习修正数据的易失性备份存储器，

控制用CPU连接于各种输入传感器及各种电气负载，并且通过主电源电路进行馈电，对所述非易失性控制用存储器的内容以及输入传感器的动作状态作出响应，控制所述电气负载，

其特征在于，还包括

对作为控制对象的发动机的运行/停止状态进行检测的发动机状态检测单元、

利用包含非易失性催醒用存储器及运算用RAM存储器的微处理器构成的催醒用CPU构成的催醒定时器电路部、

对于所述RAM存储器的初始复位单元、

对于所述备份存储器的初始化单元、

存储所述初始化单元的初始化完成状态的初始化完成存储单元、

对于所述备份存储器的分层异常检测单元、以及

选择由所述分层异常检测单元进行异常检测的异常检测选择单元，

所述催醒定时器电路部利用由所述车载电池产生规定的稳定化电压的稳定化电路长期供电，测定所述主电源电路断路的时间，在所述测定的时间达到规定的目标催醒时间时，发生催醒输出信号，将所述主电源电路连接于所述车载电池，以此在所述发动机的停止状态下催醒启动所述控制用CPU，

所述催醒用CPU对所述稳定化电源电路的输出电压达到规定值以上的情况作出响应而启动，

所述初始复位单元在所述催醒用CPU启动的时刻将所述RAM存储器的内容复位，

所述初始化完成存储单元对所述控制用CPU完成所述备份存储器的初始化的情况作出响应，利用所述控制用CPU来的初始化完成信号，所述催醒用CPU将是初始化完成状态的情况写入保存于特定地址的所述RAM存储器，同时包含初始化存储确认单元或电压监视单元，

所述初始化存储确认单元确认所述RAM存储器的改写变更是否正在执行，

所述电压监视单元监视对所述RAM存储器的馈电是否正在执行，

所述初始化单元在所述控制用CPU从所述主电源电路得到供电，而且特定地址的所述RAM存储器没有存储初始化完成状态时作出响应，利用所述控制用CPU将所述备份存储器初始化，

所述分层异常检测单元由利用所述控制用CPU执行的多个异常检测单元构成，判断所述备份存储器的存储内容中有无异常，在所述备份存储器的存储内容中检测出异常的情况下，将所述备份存储器初始化，

所述异常检测选择单元

在刚接通所述电源开关后的瞬间执行所述分层异常检测单元中的一部分异常检测单元，在执行结果中没有检测出异常的情况下，也省略所述分层异常检测单元中的其他异常检测单元的执行，

在所述控制用CPU的运行中，依序反复执行其余的至少一个异常检测单元。

6.根据权利要求5所述的车载电子控制装置，其特征在于，

所述分层异常检测单元具备第1、第2、第3异常检测单元中的至少1个，

所述第1异常检测单元构成对所述RAM存储器没有存储初始化完成状态的情况作出响应，判定所述备份存储器的存储信息也消失的核对单元，

所述第2异常检测单元核对所述备份存储器中的特定地址的存储器是否正确存储着预先决定的特定数值数据，

所述第3异常检测单元核对所述备份存储器有无位信息的欠缺和混入，

在所述电源开关刚接通后瞬间，至少选择执行所述第1异常检测单元。

7.根据权利要求5或6所述的车载电子控制装置，其特征在于，

具备对于所述异常检测单元的多层选择单元，

所述多层选择单元在所述控制用CPU在所述发动机的停止状态下执行催醒运行时作出响应，集中执行所述分层异常检测单元中的多个异常检测单元，在检测出异常的情况下对所述备份存储器进行初始化。

8.根据权利要求7所述的车载电子控制装置，其特征在于，

在构成所述催醒定时器电路部的催醒用CPU上连接门传感器或钥匙传感器构成的运行先兆传感器，

所述催醒用CPU对所述运行前兆传感器的工作状态进行监视，在所述发动机启动之前发生所述催醒输出信号。

9.根据权利要求3或6所述的车载电子控制装置，其特征在于，

所述分层异常检测单元包含第4或第5异常检测单元中的至少一个，

所述初始化单元包含部分改写单元，

所述第4异常检测单元将所述部分存储器的内容与所述非易失性控制用存储器中存储的允许修正变动幅度数据进行比较，核对所述部分存储器内的值是否超过允许修正变动幅度，

所述第5异常检测单元在所述部分存储器内存储正逻辑数据，同时预先追加存储所述正逻辑数据的反转逻辑数据，在对于异常情况进行检查时，核对所述反转逻辑数据与所述正逻辑数据是否有相互反转逻辑关系，

所述部分改写单元在利用所述第4或第5异常检测单元判断所述备份存储器中的特定地址的存储内容为异常的情况下，将所述异常地址的备份存储器的内容初始化。

10.根据权利要求1或5所述的车载电子控制装置，其特征在于，包括

通过所述电源开关使其动作的电源继电器、

在所述电源继电器的自保持动作中执行的传送保存单元、以及

作为所述传送保持单元的传送保持目的地的非易失性数据存储器，

所述主电源电路通过所述电源继电器的输出接点由所述车载电池馈电，

所述电源继电器响应所述控制用CPU的动作，实施例自保持动作，这样即使是所述电源开关断路，也能够继续对所述主电源电路进行自保持馈电，响应所述控制用CPU的运行状态信号输出或自保持驱动指令输出的停止而停止工作，

所述传送存放单元将在所述备份存储器的第1区域中按照学习项目分别存储的学习数据传送存放于所述非易失性数据存储器的第1区域，同时将在所述备份存储器的第2区域按照异常代码的编号分别存储的异常发生次数数据传送存放于所述非易失性数据存储器的第2区域，

所述初始化单元

读出所述非易失性数据存储器的内容，传送并写入到所述备份存储器的所述第1区域和第2区域，将预定的所述特定数值数据写入所述备份存储器的其余的特定地址中，对所述备份存储器的其他地址进行复位处理。

11.根据权利要求10所述的车载电子控制装置，其特征在于，

具备对于所述异常检测单元的多层选择单元

所述多层选择单元在利用所述电源开关的断开执行自保持馈电时作出响应，集中执行所述分层异常检测单元中的多个异常检测单元，在检测出异常的情况下，将所述备份存储器初始化。

12.根据权利要求4或5所述的车载电子控制装置，其特征在于，

所述主电源电路通过根据所述催醒定时器电路来的催醒输出信号动作的馈电用开关元件连接于所述车载电池，对向所述控制用CPU馈电作出响应，催醒启动所述控制用CPU，

所述馈电用开关元件利用对所述电气负荷馈电的电源继电器的输出接点或对所述主电源电路单独连接的馈电用晶体管构成，

所述催醒输出信号响应所述控制用CPU启动而停止，所述馈电用开关元件利用所述控制用CPU执行自保持动作，同时响应所述控制用CPU的运行状态信号输出或自保持驱动指令输出的停止而断开。

Images