DE102017216490B4

DE102017216490B4 - ELECTRONIC CONTROL UNIT

Info

Publication number: DE102017216490B4
Application number: DE102017216490.5A
Authority: DE
Inventors: Yoshiyasu Futamura
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2016-09-23
Filing date: 2017-09-18
Publication date: 2022-07-21
Anticipated expiration: 2037-09-19
Also published as: JP6631452B2; DE102017216490A1; JP2018048619A

Abstract

Elektronische Steuereinheit mit:
einem Mikrocomputer (20), der einen Verarbeitungsteil (23) aufweist, der ein Winkelsignal empfängt, das einen Drehwinkel eines Verbrennungsmotors anzeigt, eine vorbestimmte Verarbeitung als Reaktion auf das Winkelsignal als eine Betriebsreferenz ausführt und bei jeder Ausführung der vorgegebenen Verarbeitung ein Ausführungssignal ausgibt; und
einem Überwachungsteil (30), der verbunden ist, um mit dem Mikrocomputer (20) zu kommunizieren, um zu überwachen, ob der Verarbeitungsteil (23) die vorbestimmte Verarbeitung auf der Grundlage des Ausführungssignals ausführt, dadurch gekennzeichnet, dass
der Überwachungsteil (30) das Winkelsignal empfängt und überwacht, ob der Verarbeitungsteil (23) die vorbestimmte Verarbeitung auf der Grundlage des Drehwinkels als die Betriebsreferenz normal ausführt.

Electronic control unit with:
a microcomputer (20) having a processing part (23) which receives an angle signal indicative of a rotation angle of an internal combustion engine, executes predetermined processing in response to the angle signal as an operational reference, and outputs an execution signal every execution of the predetermined processing; and
a monitoring part (30) connected to communicate with the microcomputer (20) to monitor whether the processing part (23) executes the predetermined processing based on the execution signal, characterized in that
the monitoring part (30) receives the angle signal and monitors whether the processing part (23) normally executes the predetermined processing based on the rotation angle as the operational reference.

Description

Die vorliegende Erfindung betrifft eine elektronische Steuereinheit, die einen Mikrocomputer mit einem Verarbeitungsteil zum Ausführen einer vorbestimmten Verarbeitung und einen Überwachungsteil zum Überwachen des Mikrocomputers aufweist.The present invention relates to an electronic control unit including a microcomputer having a processing part for executing predetermined processing and a monitoring part for monitoring the microcomputer.

Das Patentdokument JP 2007 - 2 758 A offenbart eine elektronische Steuereinheit, die einen Mikrocomputer mit einem Verarbeitungsteil zum Ausführen einer vorbestimmten Verarbeitung und einen Überwachungsteil zum Überwachen des Mikrocomputers aufweist. Der Überwachungsteil überwacht den Mikrocomputer auf der Grundlage eines Taktes als eine Betriebsreferenz, d.h. in einer zeitlichen Beziehung zum Takt. Der Überwachungsteil weist als eine seiner Funktionen eine Überwachungsfunktion zum Überwachen eines Betriebszustands des Verarbeitungsteils auf, d.h. ob der Verarbeitungsteil seine Verarbeitung normal ausführt.Patent document JP 2007-2758 A discloses an electronic control unit including a microcomputer having a processing part for executing predetermined processing and a monitoring part for monitoring the microcomputer. The monitoring part monitors the microcomputer based on a clock as an operational reference, i.e. in a time relation to the clock. The monitoring part has, as one of its functions, a monitoring function for monitoring an operational state of the processing part, i.e. whether the processing part is executing its processing normally.

Des Weiteren sind die Patentdokumente US 6 230 094 B1 und DE 196 09 242 A1 bekannt, die Steuerungssysteme für Fahrzeuge beschreiben, die mit Hilfe von Überwachungsteilen Fehler in der Steuerung erkennen.Furthermore, the patent documents U.S. 6,230,094 B1 and DE 196 09 242 A1 known that describe control systems for vehicles that detect errors in the control with the help of monitoring parts.

In einer beispielhaften Konfiguration empfängt der Verarbeitungsteil von JP 2007 - 2 758 A ein Winkelsignal, wie beispielsweise ein Kurbelsignal, das einen Drehwinkel eines Verbrennungsmotors anzeigt und eine vorbestimmte Verarbeitung auf der Grundlage des Drehwinkels als die Betriebsreferenz ausführt. In dieser Konfiguration führt der Verarbeitungsteil seine Verarbeitung in einem Ausführungsintervall aus, das mit einer Drehzahl des Verbrennungsmotors variiert.In an example configuration, the processing part of JP 2007-2758 A receives an angle signal such as a crank signal indicative of a rotation angle of an internal combustion engine and performs predetermined processing based on the rotation angle as the operational reference. In this configuration, the processing part executes its processing at an execution interval that varies with a rotation speed of the engine.

Das heißt, das Ausführungsintervall des Verarbeitungsteils wird länger und kürzer, wenn die Drehzahl des Verbrennungsmotors jeweils abnimmt und zunimmt. Da der Überwachungsteil den Takt als die Betriebsreferenz wie zuvor beschrieben verwendet, ist es wahrscheinlich, dass der Überwachungsteil fälschlicherweise erfasst, dass der Verarbeitungsausführungszustand des Verarbeitungsteils anormal ist, weil zum Beispiel das Ausführungsintervall mit der Zunahme der Drehzahl des Verbrennungsmotors länger wird.That is, the execution interval of the processing part becomes longer and shorter as the engine speed decreases and increases, respectively. Since the monitoring part uses the clock as the operation reference as described above, the monitoring part is likely to erroneously detect that the processing execution state of the processing part is abnormal because, for example, the execution interval becomes longer as the engine speed increases.

Die vorliegende Erfindung richtet sich nach dem zuvor beschriebenen Problem und hat zur Aufgabe, eine elektronische Steuereinheit bereitzustellen, die einen Ausführungszustand eines Verarbeitungsteils genau überwacht, ohne von einer Drehzahl eines Verbrennungsmotors beeinflusst zu werden. Die Aufgabe wird gelöst durch die Merkmale des unabhängigen Patentanspruchs. Vorteilhafte Weiterbildungen der Erfindung sind in den Unteransprüchen beschrieben.The present invention is addressed to the above problem and has an object to provide an electronic control unit which accurately monitors an execution state of a processing part without being affected by a rotational speed of an internal combustion engine. The object is solved by the features of the independent patent claim. Advantageous developments of the invention are described in the dependent claims.

Gemäß der vorliegenden Erfindung weist eine elektronische Steuereinheit einen Mikrocomputer und einen Überwachungsteil auf. Der Mikrocomputer weist einen Verarbeitungsteil auf, der ein Winkelsignal empfängt, das einen Drehwinkel eines Verbrennungsmotors anzeigt, eine vorbestimmte Verarbeitung als Reaktion auf das Winkelsignal als die Betriebsreferenz ausführt und bei jeder Ausführung der vorgegebenen Verarbeitung ein Ausführungssignal ausgibt. Der Überwachungsteil ist verbunden, um mit dem Mikrocomputer zu kommunizieren, um zu überwachen, ob der Verarbeitungsteil die vorbestimmte Verarbeitung auf der Grundlage des Ausführungssignals ausführt. Der Überwachungsteil empfängt das Winkelsignal und überwacht, ob der Verarbeitungsteil die vorbestimmte Verarbeitung auf der Grundlage des Drehwinkels als die Betriebsreferenz normal ausführt.

1 ist ein Blockschaltbild, das eine allgemeine Konfiguration einer elektronischen Steuereinheit gemäß einem ersten Ausführungsbeispiel der vorliegenden Erfindung zeigt;
2 ist ein Zeitablaufdiagramm, das eine fehlersichere Verarbeitung zeigt, die in dem ersten Ausführungsbeispiel ausgeführt wird;
3 ist ein Zeitablaufdiagramm, das ein Vergleichsbeispiel der fehlersicheren Verarbeitung zeigt; und
4 ist ein Blockschaltbild, das eine allgemeine Konfiguration einer elektronischen Steuereinheit gemäß einem zweiten Ausführungsbeispiel der vorliegenden Erfindung zeigt.

According to the present invention, an electronic control unit includes a microcomputer and a monitoring part. The microcomputer has a processing part that receives an angle signal indicative of a rotation angle of an engine, executes predetermined processing in response to the angle signal as the operational reference, and outputs an execution signal every execution of the predetermined processing. The monitoring part is connected to communicate with the microcomputer to monitor whether the processing part executes the predetermined processing based on the execution signal. The monitoring part receives the angle signal and monitors whether the processing part normally executes the predetermined processing based on the rotation angle as the operation reference.

1 Fig. 14 is a block diagram showing a general configuration of an electronic control unit according to a first embodiment of the present invention;
2 Fig. 14 is a timing chart showing failsafe processing executed in the first embodiment;
3 Fig. 14 is a timing chart showing a comparative example of the failsafe processing; and
4 14 is a block diagram showing a general configuration of an electronic control unit according to a second embodiment of the present invention.

Die vorliegende Erfindung wird in Bezug auf mehrere Ausführungsbeispiele beschrieben, die in der beigefügten Zeichnung gezeigt sind. In den Ausführungsbeispielen sind zur Vereinfachung der Beschreibung strukturelle und / oder funktionelle entsprechende Teile mit denselben Bezugszeichen versehen.The present invention will be described with reference to several embodiments shown in the accompanying drawings. In the exemplary embodiments, structural and/or functional corresponding parts are provided with the same reference numbers to simplify the description.

(Erstes Ausführungsbeispiel)(First embodiment)

Zunächst wird auf 1 Bezug genommen, die ein erstes Ausführungsbeispiel zeigt, wobei eine elektronische Steuereinheit 10 als eine Motor-ECU (electronic control unit, elektronische Steuereinheit) zum Steuern eines Verbrennungsmotors konfiguriert ist, die in einem Fahrzeug montiert ist. Die elektronische Steuereinheit 10 weist einen Mikrocomputer 20, eine integrierte Überwachungsschaltung (Überwachungs-IC) 30, die überwacht, ob der Mikrocomputer 20 normal arbeitet, und eine Ansteuerschaltung 40 auf. Die elektronische Steuereinheit 10 weist zusätzlich einen Ausgabeauswahlteil 50 auf. Der Überwachungs-IC 30 und die Ansteuerschaltung 40 sind jeweils als ein Überwachungsteil und ein Ansteuerschaltungsteil vorgesehen. Der Mikrocomputer 20 steuert das Ansteuern von Einspritzdüsen, Zündkerzen und anderen elektrischen Lasten. In dem ersten Ausführungsbeispiel wird angenommen, dass ein Motor 100 als eine der elektrischen Lasten zum Öffnen und Schließen eines Drosselventils einer elektronischen Drossel des Verbrennungsmotors vorgesehen ist. Die elektronische Steuereinheit 10 steuert den Antrieb des Motors 100.First up 1 Referring now to FIG. 1, which shows a first embodiment, an electronic control unit 10 is configured as an engine ECU (electronic control unit) for controlling an internal combustion engine mounted on a vehicle. The electronic control unit 10 comprises a microcomputer 20, a monitor integrated circuit (monitor IC) 30 which monitors whether the microcomputer 20 is operating normally, and a drive circuit 40. FIG. The electronic control unit 10 additionally has an output selection part 50 . the monitor The processing IC 30 and the driving circuit 40 are provided as a monitoring part and a driving circuit part, respectively. The microcomputer 20 controls the driving of injectors, spark plugs and other electrical loads. In the first embodiment, it is assumed that a motor 100 is provided as one of electric loads for opening and closing a throttle valve of an electronic throttle of the internal combustion engine. The electronic control unit 10 controls the drive of the motor 100.

Das Drosselventil ist vorgesehen, um eine Luftmenge zu regulieren, die in jeden Zylinder des Verbrennungsmotors eingebracht wird, durch Öffnen und Schließen eines Ansaugtrakts eines Ansaugrohrs des Verbrennungsmotors. Der Motor 100 reguliert einen Öffnungswinkel der Drosselklappe. Wenn die Leistungsversorgung an den Motor 100 gestoppt wird, befindet sich das Drosselventil in einer geschlossenen Drosselstellung. In der geschlossenen Stellung schließt das Drosselventil den Ansaugtrakt nicht vollständig, sondern schließt den Ansaugtrakt meistens während eine geringe Luftmenge in den Verbrennungsmotor strömen kann. Diese geschlossene Stellung ist die gleiche wie eine geschlossene Drosselstellung einer herkömmlichen mechanisch betätigten Drossel, wenn ein Gaspedal nicht herunter gedrückt wird. Unter diesem Zustand ist die Luftmenge, die den Verbrennungskammern des Verbrennungsmotors zugeführt wird, am kleinsten, um einen Leerlaufbetrieb des Verbrennungsmotors aufrechtzuerhalten.The throttle valve is provided to regulate an amount of air taken into each cylinder of the internal combustion engine by opening and closing an intake passage of an intake pipe of the internal combustion engine. The engine 100 regulates an opening angle of the throttle valve. When the power supply to the engine 100 is stopped, the throttle valve is in a closed throttle position. In the closed position, the throttle valve does not close the intake tract completely, but mostly closes the intake tract while allowing a small amount of air to flow into the combustion engine. This closed position is the same as a closed throttle position of a conventional mechanically actuated throttle when an accelerator pedal is not depressed. Under this condition, the amount of air supplied to the combustion chambers of the engine is the smallest to maintain idling operation of the engine.

Der Mikrocomputer 20 ist aus einer CPU, einem ROM, einem RAM, Registern und dergleichen gebildet. In dem Mikrocomputer 20 führt die CPU eine vorbestimmte Verarbeitung unter Verwendung verschiedener Informationen durch, die durch einen Bus bei der Ausführung von in dem ROM vorgespeicherten Steuerprogrammen erfasst werden. Bei der Ausführung der Steuerungsprogramme verwendet die CPU temporäre Speicherfunktionen des RAMs. Signale, die als Ergebnis der vorbestimmten Verarbeitung erzeugt werden, werden an den Bus ausgegeben.The microcomputer 20 is made up of a CPU, ROM, RAM, registers and the like. In the microcomputer 20, the CPU performs predetermined processing using various information acquired through a bus upon execution of control programs prestored in the ROM. When executing the control programs, the CPU uses temporary memory functions of the RAM. Signals generated as a result of the predetermined processing are output to the bus.

Der Mikrocomputer 20 weist einen Eingabeteil 21, einen Steuerteil 22, einen Steuerüberwachungsteil 23 und einen Kommunikationsteil 24 auf. Der Steuerüberwachungsteil 23 entspricht einem Verarbeitungsteil. Der Steuerteil 22 ist als Funktionsteil (Software-Ausführungsteil) des Mikrocomputers 20 konfiguriert. Der Steuerteil 22 ist als Funktionsteil zur Steuerung des Antriebs des Motors 100 ausgebildet, der von der elektronischen Steuereinheit 10 gesteuert wird.The microcomputer 20 has an input part 21, a control part 22, a control supervisory part 23 and a communication part 24. FIG. The control supervisory part 23 corresponds to a processing part. The control part 22 is configured as a functional part (software execution part) of the microcomputer 20 . The control part 22 is formed as a functional part for controlling driving of the motor 100 controlled by the electronic control unit 10 .

Der Eingabeteil 21 empfängt Informationen von externen Sensoren und überträgt Informationen an externe Vorrichtungen. Der Steuerteil 22 erfasst ein Kurbelsignal, das einen Drehwinkel einer Kurbelwelle des Verbrennungsmotors durch den Eingabeteil 21 anzeigt. Der Steuerteil 22 erfasst zusätzlich zu dem Kurbelsignal weitere Eingabesignale. Die anderen Eingabesignale zeigen zum Beispiel einen Nockendrehwinkel, eine Motorkühlmitteltemperatur, einen Ansaugluftdruck und eine Beschleunigerposition an. Der Steuerteil 22 berechnet einen Steuerwert für den Motor 100 auf der Grundlage der erfassten Eingabesignale und gibt ein Ansteuersignal aus, das ein Berechnungsergebnis anzeigt.The input part 21 receives information from external sensors and transmits information to external devices. The control part 22 acquires a crank signal indicative of a rotation angle of a crankshaft of the engine through the input part 21 . The control part 22 detects other input signals in addition to the crank signal. The other input signals indicate, for example, a cam rotation angle, an engine coolant temperature, an intake air pressure, and an accelerator position. The control part 22 calculates a control value for the motor 100 based on the detected input signals and outputs a drive signal indicating a calculation result.

In dem ersten Ausführungsbeispiel gibt der Steuerteil 22 das Ansteuersignal an den Ausgabeauswahlteil 50 aus. Das heißt, das Ansteuersignal wird durch den Ausgabeauswahlteil 50 an die Ansteuerschaltung 40 ausgegeben. Wie zuvor beschrieben, führt der Steuerteil 22 die vorbestimmte Verarbeitung bei einem vorbestimmten Ausführungsintervall aus, das auf der Grundlage des Kurbelsignals bestimmt wird. Das heißt, der Steuerteil 22 führt die vorbestimmte Verarbeitung in dem vorbestimmten Intervall auf der Grundlage des Drehwinkels als die Betriebsreferenz aus, d.h. einer zeitlichen Beziehung mit dem Drehwinkel, der durch das Kurbelsignal angezeigt wird. Der Steuerüberwachungsteil 23 überwacht, ob zumindest der Steuerteil 22 zwischen dem Eingabeteil 21, dem Steuerteil 22, der Ansteuerschaltung 40 und dem Motor 100 normal arbeitet. In dem ersten Ausführungsbeispiel überwacht der Steuerüberwachungsteil 23, ob alle des Eingabeteils 21, des Steuerteils 22, der Ansteuerschaltung 40 und des Motors 100 normal funktionieren. Das heißt, der Steuerüberwachungsteil 23 überwacht, ob irgendeine Anormalität in einem Pfad von dem Eingabeteil 21 zu dem Motor 100 vorhanden ist.In the first embodiment, the control part 22 outputs the drive signal to the output selection part 50 . That is, the drive signal is output to the drive circuit 40 through the output selection part 50 . As described above, the control part 22 executes the predetermined processing at a predetermined execution interval determined based on the crank signal. That is, the control part 22 executes the predetermined processing at the predetermined interval based on the rotation angle as the operational reference, i.e., a time relationship with the rotation angle indicated by the crank signal. The control supervising part 23 monitors whether at least the control part 22 among the input part 21, the control part 22, the driving circuit 40 and the motor 100 is operating normally. In the first embodiment, the control supervising part 23 monitors whether all of the input part 21, the control part 22, the driving circuit 40 and the motor 100 are functioning normally. That is, the control monitoring part 23 monitors whether there is any abnormality in a path from the input part 21 to the motor 100 .

Der Steuerüberwachungsteil 23 weist im Allgemeinen die gleichen Funktionen wie der Eingabeteil 21 und der Steuerteil 22 auf. Das heißt, der Steuerüberwachungsteil 23 weist sowohl eine Eingabefunktion als auch eine Berechnungsfunktion auf. Die Berechnungsfunktion ist als Software-Ausführungsteil konfiguriert. Der Steuerüberwachungsteil 23 erfasst auch das Kurbelsignal und die anderen Eingabesignale, die zuvor beschrieben wurden, und berechnet den Steuerwert für den Motor 100 auf der Grundlage der erfassten Signale. Der Steuerüberwachungsteil 23 gibt auch sein Berechnungsergebnis an den Ausgabeauswahlteil 50 als Ansteuersignal aus.The control supervisory part 23 has the same functions as the input part 21 and the control part 22 in general. That is, the control monitor part 23 has both an input function and a calculation function. The calculation function is configured as a software executable. The control monitoring part 23 also detects the crank signal and the other input signals described above, and calculates the control value for the engine 100 based on the detected signals. The control supervising part 23 also outputs its calculation result to the output selection part 50 as a drive signal.

Der Steuerüberwachungsteil 23 berechnet einen Drosselöffnungswinkel und ein damit erforderliches Motordrehmoment, das ein Fahrer zum Beispiel auf der Grundlage der Position des Gaspedals benötigt. Der Steuerüberwachungsteil 23 berechnet eine tatsächliche Motorleistung und somit ein tatsächliches Drehmoment auf der Grundlage des Kurbelsignals, des Ansaugluftdrucks und dergleichen. In dem Fall, dass eine Differenz zwischen dem tatsächlichen Drehmoment und dem erforderlichen Drehmoment anormal zunimmt, berechnet der Steuerüberwachungsteil 23 den zu begrenzenden Motorsteuerwert und gibt den begrenzten Steuerwert als das Ansteuersignal an den Ausgabeauswahlteil 50 aus. Das vom Steuerüberwachungsteil 23 ausgegebene Ansteuersignal begrenzt den Motorsteuerwert relativ gegenüber dem von dem Steuerteil 22 ausgegebenen Ansteuersignal. Insbesondere wenn die Differenz zwischen zwei Motorsteuerwerten einen vorbestimmten Schwellenwert übersteigt, der in dem Speicher vorgespeichert ist, bestimmt der Steuerüberwachungsteil 23, dass die Anormalität in dem Pfad zwischen dem Eingabeteil 21 und dem Motor 100 aufgetreten ist. In diesem Fall erzeugt der Steuerüberwachungsteil 23 das Ansteuersignal durch Begrenzung des Motorsteuerwertes. Der Steuerüberwachungsteil 23 führt auch die vorbestimmte Berechnung in einem vorbestimmten Intervall auf der Grundlage des Kurbelsignals aus. Das heißt, der Steuerüberwachungsteil 23 weist auch einen Funktionsteil auf, der die vorbestimmte Verarbeitung in dem vorbestimmten Intervall auf der Grundlage des Drehwinkels als die Betriebsreferenz ausführt.The control supervising part 23 calculates a throttle opening angle and thus a required engine torque that a driver needs based on the position of the accelerator pedal, for example. The control monitoring part 23 calculates an actual engine power and hence a tat actual torque based on the crank signal, intake air pressure, and the like. In the event that a difference between the actual torque and the required torque increases abnormally, the control monitoring part 23 calculates the motor control value to be limited and outputs the limited control value to the output selection part 50 as the drive signal. The drive signal output from the control monitoring part 23 limits the motor control value relative to the drive signal output from the control part 22 . Specifically, when the difference between two motor control values exceeds a predetermined threshold value prestored in the memory, the control monitoring part 23 determines that the abnormality in the path between the input part 21 and the motor 100 has occurred. In this case, the control supervisory part 23 generates the drive signal by limiting the motor control value. The control supervising part 23 also performs the predetermined calculation at a predetermined interval based on the crank signal. That is, the control supervising part 23 also has a function part that executes the predetermined processing at the predetermined interval based on the rotation angle as the operation reference.

Der Steuerüberwachungsteil 23 gibt ein Schaltsignal an den Ausgabeauswahlteil 50 zum Umschalten einer elektrischen Verbindung aus. Zum Beispiel gibt der Steuerüberwachungsteil 23 ein L-Pegelsignal mit niedrigem Pegel und ein H-Pegelsignal mit hohem Pegel bei der Bestimmung jeweils einer Abwesenheit und einer Anwesenheit einer Anormalität aus. Wenn das Schaltsignal das L-Pegelsignal ist, verbindet der Ausgabeauswahlteil 50 den Steuerteil 22 und die Ansteuerschaltung 40 mit Priorität. Wenn das Schaltsignal das H-Pegelsignal ist, verbindet der Ausgabeauswahlteil 50 den Steuerüberwachungsteil 23 und die Ansteuerschaltung 40 mit Priorität. Das heißt, falls der Steuerüberwachungsteil 23 die Anwesenheit einer Anormalität bestimmt, wird das begrenzte Ansteuersignal, das durch den Steuerüberwachungsteil 23 bereitgestellt wird, an die Ansteuerschaltung 40 angelegt.The control supervisory part 23 outputs a switching signal to the output selection part 50 for switching an electrical connection. For example, the control monitoring part 23 outputs a low-level L-level signal and a high-level H-level signal in determining an absence and a presence of an abnormality, respectively. When the switching signal is the L level signal, the output selection part 50 connects the control part 22 and the driving circuit 40 with priority. When the switching signal is the H level signal, the output selection part 50 connects the control supervisory part 23 and the drive circuit 40 with priority. That is, if the control supervisory part 23 determines the presence of an abnormality, the limited drive signal provided by the control supervisory part 23 is applied to the drive circuit 40 .

Der Steuerüberwachungsteil 23 gibt ein Ausführungssignal aus, das eine Vervollständigung der Verarbeitung anzeigt, wenn die Berechnung des Motorsteuerwertes beendet ist. In dem Mikrocomputer 20 empfängt der Kommunikationsteil 24 Informationen von dem Überwachungs-IC 30 und überträgt Informationen an den Überwachungs-IC 30. Das heißt, der Kommunikationsteil 24 arbeitet als Kommunikationsteil. Der Steuerüberwachungsteil 23 gibt das Ausführungssignal durch den Kommunikationsteil 24 an den Überwachungs-IC 30 aus. Der Mikrocomputer 20 gibt jedes Mal das Ausführungssignal aus, wenn die Berechnungsverarbeitung einer Ventilöffnungsperiode ausgeführt wird. Das Ausgabesignal ist ein Überwachungssignal.The control supervising part 23 outputs an execution signal indicating completion of the processing when the calculation of the motor control value is finished. In the microcomputer 20, the communication part 24 receives information from the monitor IC 30 and transmits information to the monitor IC 30. That is, the communication part 24 functions as a communication part. The control monitoring part 23 outputs the execution signal to the monitoring IC 30 through the communication part 24 . The microcomputer 20 outputs the execution signal every time calculation processing of a valve opening period is executed. The output signal is a monitor signal.

Der Überwachungs-IC 30 ist eine Hardware (elektronische Schaltung), die überwacht, ob der Mikrocomputer 20 anormal oder normal ist. Der Überwachungs-IC 30 ist ein ASIC. Der Überwachungs-IC 30 überwacht zum Beispiel einen Ausführungszustand der vorbestimmten Verarbeitung durch den Steuerüberwachungsteil 23. Aus diesem Grund weist der Überwachungs-IC 30 einen Kommunikationsteil 31, einen Winkelzähler 32, einen Erfassungsteil 33, einen Takterzeugungsteil 34 und einen Zeitzähler 35 auf.The monitor IC 30 is hardware (electronic circuit) that monitors whether the microcomputer 20 is abnormal or normal. The monitor IC 30 is an ASIC. The monitor IC 30 monitors an execution state of the predetermined processing by the control monitor part 23, for example.

Der Kommunikationsteil 31 in dem Überwachungs-IC 30 empfängt Informationen von dem Mikrocomputer 20 und überträgt Information an den Mikrocomputer 20. Der Kommunikationsteil 31 in dem Überwachungs-IC 30 erfasst Informationen, die von dem Mikrocomputer 20 ausgegeben werden. Das Ausführungssignal wird somit vom Kommunikationsteil 31 erfasst.The communication part 31 in the monitor IC 30 receives information from the microcomputer 20 and transmits information to the microcomputer 20. The communication part 31 in the monitor IC 30 acquires information that the microcomputer 20 outputs. The execution signal is thus detected by the communication part 31 .

Wie in 1 gezeigt, empfängt der Überwachungs-IC 30 auch das Kurbelsignal. Der Winkelzähler 32 zählt das Kurbelsignal, das ein Winkelsignal ist. Der Winkelzähler 32 zählt seinen Zählwert als Reaktion auf das Kurbelsignal zusammen. In dem Fall, dass ein Taktrotor, der an der Kurbelwelle befestigt ist, vierunddreißig (34) Zähne und zwei (2) fehlende Zähne aufweist, so dass vierunddreißig Impulse in einer Drehung der Kurbelwelle erzeugt werden, steigt das Kurbelsignal bei jeder Winkeldrehung von 10° Kurbelwinkel (CA) an. Der Winkelzähler 32 zählt somit bei jeder Drehung von 10° CA seinen Zählwert zusammen.As in 1 As shown, the monitor IC 30 also receives the crank signal. The angle counter 32 counts the crank signal, which is an angle signal. The angle counter 32 accumulates its count in response to the crank signal. In the event that a timing rotor attached to the crankshaft has thirty-four (34) teeth and two (2) missing teeth such that thirty-four pulses are generated in one rotation of the crankshaft, the crank signal will increase for every 10° angular rotation crank angle (CA). The angle counter 32 thus counts up its count for each rotation of 10° CA.

Der Zählwert des Winkelzählers 32 wird zurückgesetzt (gelöscht), wenn der Zählwert einen ersten in dem Speicher vorgespeicherten Schwellenwert erreicht. Der erste Schwellenwert ist derart eingestellt, dass ein vorbestimmtes Winkelintervall (vorbestimmte Periode), das später beschrieben wird, einem Verarbeitungsintervall des Steuerüberwachungsteils 23 gleicht oder übersteigt. Der Steuerüberwachungsteil 23 hat somit die Funktion, die Verarbeitung auf der Grundlage des Drehwinkels als die Betriebsreferenz auszuführen. Das Verarbeitungsintervall ist ein vorbestimmtes Winkelintervall, bei dem die Verarbeitung auf der Grundlage des Drehwinkels als die Betriebsreferenz ausgeführt wird. Der erste Schwellenwert ist ein erster vorbestimmter Wert.The count of angle counter 32 is reset (cleared) when the count reaches a first threshold value prestored in memory. The first threshold value is set such that a predetermined angle interval (predetermined period), which will be described later, is equal to or more than a processing interval of the control monitoring part 23 . The control supervising part 23 thus has a function of executing the processing based on the rotation angle as the operational reference. The processing interval is a predetermined angle interval at which processing is performed based on the rotation angle as the operational reference. The first threshold is a first predetermined value.

Der Erfassungsteil 33 weist einen Erfassungszähler 330 und einen Prüfteil 331 auf. Der Erfassungszähler 330 zählt seinen Zählerstand zusammen, wenn die Anzahl der Ausführungssignale kleiner als eine vorbestimmte Anzahl ist, die in dem Speicher in der vorbestimmten Periode vorgespeichert ist, d.h. das vorbestimmten Winkelintervall, während dem der Zählwert des Winkelzählers 32 den ersten Schwellenwert erreicht. Die vorbestimmte Anzahl wird in dem ersten Ausführungsbeispiel auf 1 eingestellt. In dem Fall, dass das Ausführungssignal in der vorbestimmten Periode überhaupt nicht angelegt wird, d.h. die Kommunikation unterbrochen wird, zählt der Erfassungszähler 330 seinen Zählwert zusammen.The detection part 33 has a detection counter 330 and a checking part 331 . The acquisition counter 330 accumulates its count when the number of execution signals is less than a predetermined number defined in is pre-stored in the memory in the predetermined period, ie the predetermined angular interval, during which the count of the angle counter 32 reaches the first threshold value. The predetermined number is set to 1 in the first embodiment. In the event that the execution signal is not applied at all in the predetermined period, that is, the communication is interrupted, the detection counter 330 accumulates its count value.

Der Prüfteil 331 prüft den Ausführungszustand der durch den Steuerüberwachungsteil 23 ausgeführten Verarbeitung auf der Grundlage des Zählwerts des Erfassungszählers 330. Wenn der Zählwert des Erfassungszählers 330 kleiner als ein in dem Speicher vorgespeicherter zweiter Schwellenwert ist, bestimmt der Prüfteil 331, dass der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 normal ist. Das heißt, der Prüfteil 331 bestimmt, dass der Steuerüberwachungsteil 23 die vorbestimmte Verarbeitung normal ausführt. Wenn der Zählwert des Erfassungszählers 330 den zweiten Schwellenwert erreicht, bestimmt der Prüfteil 331, dass der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 anormal ist. Das heißt, der Prüfteil 331 bestimmt, dass der Steuerüberwachungsteil 23 die vorbestimmte Verarbeitung nicht normal ausführt. Der zweite Schwellenwert ist ein zweiter vorbestimmter Wert.The checking part 331 checks the execution status of the processing executed by the control supervisory part 23 based on the count value of the detection counter 330. When the count value of the detection counter 330 is smaller than a second threshold value prestored in the memory, the checking part 331 determines that the processing execution status of the control supervisory part 23 is normal. That is, the checking part 331 determines that the control supervising part 23 normally executes the predetermined processing. When the count value of the detection counter 330 reaches the second threshold, the checking part 331 determines that the processing execution state of the control monitoring part 23 is abnormal. That is, the checking part 331 determines that the control supervising part 23 is not normally executing the predetermined processing. The second threshold is a second predetermined value.

Der Prüfteil 331 gibt ein Signal aus, das sein Prüfergebnis an die Ansteuerschaltung 40 angibt. Der Prüfteil 331 gibt ein Ansteuerstoppsignal bei einer Bestimmung aus, dass der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 anormal ist. Das Ansteuerstoppsignal ist ein fehlersicheres Signal. Der zweite Schwellenwert ist nicht auf einen bestimmten Wert beschränkt und kann beliebige Werte größer als 1 annehmen.The checking part 331 outputs a signal indicating its checking result to the driving circuit 40 . The checking part 331 outputs a drive stop signal upon determination that the processing execution state of the control monitoring part 23 is abnormal. The control stop signal is a fail-safe signal. The second threshold is not limited to a specific value and can assume any values greater than 1.

Der durch den Takterzeugungsteil 34 erzeugte Takt wird dem Zeitzähler 35 angelegt. Der Zeitzähler 35 zählt den Takt. Der Zeitzähler 35 zählt seinen Zählwert als Reaktion auf den Takt zusammen. Der Zählwert des Zeitzählers 35 wird zurückgesetzt (gelöscht), wenn der Zählwert einen vorbestimmten Wert erreicht, der in dem Speicher vorgespeichert ist.The clock generated by the clock generating part 34 is applied to the timer counter 35 . The time counter 35 counts the clock. The time counter 35 accumulates its count in response to the clock. The count value of the timer counter 35 is reset (cleared) when the count value reaches a predetermined value prestored in the memory.

Eine Periode von einer Rücksetzung zu einer nächsten Rücksetzung ist eine Zeitreferenz. Der Zählwert des Zeitzählers 35 wird an den Kommunikationsteil 31 und den Erfassungsteil 33 angelegt. Der Kommunikationsteil 31 und der Erfassungsteil 33 arbeiten auf der Grundlage der Zeitreferenz.A period from a reset to a next reset is a time reference. The count value of the time counter 35 is applied to the communication part 31 and the detection part 33 . The communication part 31 and the detection part 33 operate based on the time reference.

Die Ansteuerschaltung 40 steuert den Motor 100 als Reaktion auf das Ansteuersignal an. Das Ansteuersignal wird von dem Mikrocomputer 20 durch den Ausgabeauswahlteil 50 angelegt. Der Ausgabeauswahlteil 50 verbindet den Steuerteil 22 und die Ansteuerschaltung 40 mit Priorität. Während dieser Verbindungsperiode wird das Ansteuersignal des Steuerteils 22 an die Ansteuerschaltung 40 angelegt. Während eines Zeitraums des Anlegens des H-Pegelsignals, das die Anormalität von dem Steuerüberwachungsteil 23 anzeigt, verbindet der Ausgabeauswahlteil 50 den Steuerüberwachungsteil 23 und die Ansteuerschaltung 40. Während dieser Verbindungsperiode wird das begrenzte Ansteuersignal des Steuerüberwachungsteils 23 an die Ansteuerschaltung 40 angelegt. Wie zuvor beschrieben, wird eines der Ansteuersignale des Steuerteils 22 und des Steuerüberwachungsteils 23 selektiv an die Ansteuerschaltung 40 durch den Ausgabeauswahlteil 50 angelegt.The driving circuit 40 drives the motor 100 in response to the driving signal. The drive signal is applied from the microcomputer 20 through the output selection part 50 . The output selection part 50 connects the control part 22 and the driving circuit 40 with priority. During this connection period, the driving signal of the control part 22 is applied to the driving circuit 40. FIG. During a period of application of the H level signal indicating the abnormality from the control monitor part 23, the output selection part 50 connects the control monitor part 23 and the drive circuit 40. During this connection period, the limited drive signal of the control monitor part 23 is applied to the drive circuit 40. As described above, one of the driving signals of the control part 22 and the control monitoring part 23 is selectively applied to the driving circuit 40 through the output selection part 50 .

Wenn ein Ansteuerstoppsignal von dem Überwachungs-IC 30 als fehlersicheres Signal angelegt wird, gibt die Ansteuerschaltung 40 das Drosselstoppsignal an den Motor 100 aus. Das heißt, die Ansteuerschaltung 40 stoppt die Leistungsversorgung des Motors. Somit wird die Motorsteuerung gestoppt und das Drosselventil in die geschlossene Stellung zurückgeführt. Wenn das Ansteuerstoppsignal nicht gestoppt wird, ausgegeben zu werden, gibt die Ansteuerschaltung 40 das Drosselansteuersignal als Reaktion auf das Ansteuersignal aus und versorgt den Motor 100 mit Leistung.When a drive stop signal is applied from the monitor IC 30 as a failsafe signal, the drive circuit 40 outputs the throttle stop signal to the engine 100 . That is, the driving circuit 40 stops the power supply to the motor. Thus, engine control is stopped and the throttle valve is returned to the closed position. When the drive stop signal is not stopped from being output, the drive circuit 40 outputs the throttle drive signal in response to the drive signal and supplies the motor 100 with power.

Die fehlersichere Verarbeitung, die ausgeführt wird, wenn der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 anormal ist, wird als nachfolgend mit Bezug auf 2 beschrieben. In 2 wird beispielhaft angenommen, dass der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 in einer vierten und darauf folgenden Erfassungsperioden anormal wird. In 2 ist gezeigt, dass das Ausführungssignal des Steuerüberwachungsteils 23 in einem Teil des Rückgangs relativ zu einem Kommunikations-Leerlaufpegel kommuniziert wird. Eine Pulsform des Kurbelsignals wird als einfache Linie vereinfacht.The failsafe processing executed when the processing execution state of the control supervisory part 23 is abnormal is described below with reference to FIG 2 described. In 2 For example, it is assumed that the processing execution state of the control monitoring part 23 becomes abnormal in a fourth and subsequent detection periods. In 2 it is shown that the execution signal of the control supervisory part 23 is communicated in a part of the decline relative to a communication idle level. A pulse shape of the crank signal is simplified as a simple line.

In dem ersten Ausführungsbeispiel wird der erste Schwellenwert derart eingestellt, dass der Winkelzähler 32 bei jedem Drehwinkel von 180° CA zurückgesetzt wird. Das heißt, die vorbestimmte Periode (vorbestimmtes Winkelintervall) wird auf 180° CA eingestellt. Diese vorbestimmte Periode wird gleich dem Intervall der Ausführung des Steuerüberwachungsteils 23 eingestellt. Infolgedessen wird, soweit der Steuerüberwachungsteil 23 die vorbestimmte Verarbeitung normal ausführt, ein Ausführungssignal während der vorbestimmten Periode erfasst, d.h. bis der Winkelzähler 32 zurückgesetzt wird. Die vorbestimmte Periode ist eine Erfassungsperiode zum Erfassen des Ausführungssignals. Jede der ersten bis sechsten Erfassungsperioden, die später beschrieben werden, entspricht dem Winkelintervall von 180° CA. Das heißt, jede Erfassungsperiode weist das gleiche Winkelintervall auf.In the first embodiment, the first threshold value is set such that the angle counter 32 is reset at every rotation angle of 180° CA. That is, the predetermined period (predetermined angle interval) is set to 180° CA. This predetermined period is set equal to the interval of execution of the control monitoring part 23. As a result, as far as the control supervising part 23 executes the predetermined processing normally, an execution signal is detected during the predetermined period, that is, until the angle counter 32 is reset. The predetermined period is a detection period for detecting the execution signal. Each of the first through sixth acquisition periods, the to be described later corresponds to the angular interval of 180° CA. That is, each detection period has the same angular interval.

Wie in 2 gezeigt, wird während der ersten Erfassungsperiode von dem Zeitpunkt t1 bis zum Zeitpunkt t2 das Ausführungssignal von dem Mikrocomputer 20 an den Überwachungs-IC 30 angelegt, bevor der Zählwert des Winkelzählers 32 den ersten Schwellenwert erreicht. Aus diesem Grund zählt der Erfassungszähler 330 seinen Zählwert nicht zusammen. Da der Zählwert des Erfassungszählers 330 kleiner als der zweite Schwellenwert ist, wird das Ansteuersignal nicht ausgegeben. Der Zählwert des Zählers 33 wird zum Zeitpunkt t1 als Null (0) angenommen.As in 2 1, during the first detection period from time t1 to time t2, the execution signal is applied from the microcomputer 20 to the monitor IC 30 before the count value of the angle counter 32 reaches the first threshold value. For this reason, the capture counter 330 does not accumulate its count. Since the count of the detection counter 330 is less than the second threshold, the drive signal is not output. The count of counter 33 is assumed to be zero (0) at time t1.

Während der zweiten Erfassungsperiode von dem Zeitpunkt t2 bis zum Zeitpunkt t3 ist die Drehzahl niedriger als die in der ersten Erfassungsperiode, wie aus dem Kurbelsignal angenommen wird. In dem ersten Ausführungsbeispiel wird die Erfassungsperiode (vorbestimmte Periode) in Übereinstimmung mit dem Kurbelsignal bestimmt. Die Zeitperiode, die für den Winkelzähler 32 erforderlich ist, um seine Zählung auf den ersten Schwellenwert zusammenzuzählen, nimmt mit einer Abnahme der Verbrennungsmotordrehzahl zu. Infolgedessen wird, selbst wenn die Verbrennungsmotordrehzahl abnimmt und die Zeitperiode die für den Steuerüberwachungsteil 23 erforderlich ist, um die vorbestimmte Verarbeitung auszuführen, zunimmt, wird das Ausführungssignal von dem Mikrocomputer 20 an den Überwachungs-IC 30 in der zweiten Periode angelegt. Somit wird das Ansteuerstoppsignal nicht angelegt.During the second detection period from time t2 to time t3, the rotational speed is lower than that in the first detection period as assumed from the crank signal. In the first embodiment, the detection period (predetermined period) is determined in accordance with the crank signal. The period of time required for the angle counter 32 to accumulate its count to the first threshold increases with a decrease in engine speed. As a result, even if the engine speed decreases and the period of time required for the control monitor part 23 to execute the predetermined processing increases, the execution signal is applied from the microcomputer 20 to the monitor IC 30 in the second period. Thus, the drive stop signal is not applied.

Während der dritten Erfassungsperiode von dem Zeitpunkt t3 bis zum Zeitpunkt t4 nimmt die Verbrennungsmotordrehzahl im Vergleich zur Verbrennungsmotordrehzahl in der zweiten Erfassungsperiode weiter ab. Da die Periode, die für den Zählwert des Winkelzählers 32 erforderlich ist, um zu erreichen, dass der erste Schwellenwert weiter länger wird, wird das Ausführungssignal von dem Mikrocomputer 20 an den Überwachungs-IC 30 in der dritten Erfassungsperiode angelegt. Somit wird das Ansteuerstoppsignal nicht angelegt.During the third detection period from time t3 to time t4, the engine speed further decreases compared to the engine speed in the second detection period. Since the period required for the count value of the angle counter 32 to reach the first threshold further becomes longer, the execution signal is applied from the microcomputer 20 to the monitor IC 30 in the third detection period. Thus, the drive stop signal is not applied.

Während der vierten Periode von dem Zeitpunkt t4 bis zum Zeitpunkt t5 nimmt die Verbrennungsmotordrehzahl im Vergleich zur Verbrennungsmotordrehzahl in der dritten Erfassungsperiode zu. Aus diesem Grund wird die Periode, die für den Zählwert des Winkelzählers 32 erforderlich ist, um zu erreichen, dass der erste Schwellenwert kürzer wird als der in der dritten Erfassungsperiode. Da während der vierten Erfassungsperiode kein Ausführungssignal angelegt wird, wie in 2 gezeigt, und die Kommunikationen unterbrochen wird, erreicht der Zählwert des Winkelzählers 32 den ersten Schwellenwert. Das heißt, der Winkelzähler 32 wird zurückgesetzt und der Erfassungszähler 330 zählt seinen Zählwert auf 1 zusammen.During the fourth period from time t4 to time t5, the engine speed increases compared to the engine speed in the third detection period. For this reason, the period required for the count value of the angle counter 32 to reach the first threshold becomes shorter than that in the third detection period. Since no execution signal is applied during the fourth detection period, as in 2 is shown and the communications is interrupted, the count value of the angle counter 32 reaches the first threshold. That is, the angle counter 32 is reset and the detection counter 330 accumulates its count to one.

Während der fünften Periode von dem Zeitpunkt t5 bis zum Zeitpunkt t6 nimmt die Verbrennungsmotordrehzahl von der Drehzahl in der vierten Erfassungsperiode weiter zu. Die Periode, die für den Zählwert des Winkelzählers 32 erforderlich ist, um den ersten Schwellenwert zu erreichen, wird kürzer als der in der vierten Erfassungsperiode. Da während der fünften Erfassungsperiode kein Ausführungssignal wie in der vierten Erfassungsperiode angelegt wird, wird der Winkelzähler 32 zurückgesetzt und der Erfassungszähler 330 zählt seinen Zählwert auf 2 zusammen.During the fifth period from time t5 to time t6, the engine speed further increases from the speed in the fourth detection period. The period required for the count value of the angle counter 32 to reach the first threshold becomes shorter than that in the fourth detection period. Since no execution signal is applied during the fifth detection period as in the fourth detection period, the angle counter 32 is reset and the detection counter 330 accumulates its count to 2.

Selbst nach dem Zeitpunkt t6 wird kein Anlegen des Ausführungssignals fortgesetzt. Aus diesem Grund sind die Änderungen zwischen dem Zeitpunkt t6 und dem Zeitpunkt t7 in 2 vereinfacht. Zum Zeitpunkt t7 wird der Winkelzähler 32 zurückgesetzt. Der Erfassungszähler 330 zählt seinen Zählwert von N-1 auf N zusammen.Even after time t6, application of the execution signal is not continued. For this reason, the changes between time t6 and time t7 are in 2 simplified. Angle counter 32 is reset at time t7. The acquisition counter 330 accumulates its count from N-1 to N.

In dem ersten Ausführungsbeispiel wird der zweite Schwellenwert auf N eingestellt, was eine ganze Zahl gleich 4 oder mehr ist. Wenn der Zählwert des Erfassungszählers 330 den zweiten Schwellenwert N erreicht, bestimmt der Prüfteil 331, dass der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 anormal ist, d.h. der Steuerüberwachungsteil 23 versäumt, die Überwachungsverarbeitung normal auszuführen. Der Prüfteil 331 des Überwachungs-IC 30 gibt somit das Ansteuerstoppsignal aus.In the first embodiment, the second threshold is set to N, which is an integer equal to 4 or more. When the count value of the detection counter 330 reaches the second threshold value N, the checking part 331 determines that the processing execution state of the control supervisory part 23 is abnormal, i.e., the control supervisory part 23 fails to execute the supervisory processing normally. The checking part 331 of the monitor IC 30 thus outputs the drive stop signal.

Wenn das Ausführungssignal nach dem Zeitpunkt t7 wieder angelegt wird, wird zum Beispiel der Zählwert des Erfassungszählers 330 zurückgesetzt und das Ansteuerstoppsignal wird gestoppt ausgegeben zu werden.When the execution signal is applied again after time t7, for example, the count value of the detection counter 330 is reset and the drive stop signal is stopped from being output.

Die elektronische Steuereinheit 10 gemäß dem ersten Ausführungsbeispiel stellt die folgenden Vorteile bereit.The electronic control unit 10 according to the first embodiment provides the following advantages.

3 zeigt einen Betrieb eines Vergleichsbeispiels, das dem ersten Ausführungsbeispiel ähnlich ist und sich auf 1 bezieht. In diesem Vergleichsbeispiel wird angenommen, dass der Überwachungs-IC 30 kein Kurbelsignal empfängt und den Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 auf der Grundlage des Takts als die Betriebsreferenz überwacht. In dem Vergleichsbeispiel zählt der Erfassungszähler 330 seinen Zählerstand zusammen, wenn das Ausführungssignal nicht angelegt wird, bevor der Zählwert des Zeitzählers 35 den ersten Schwellenwert erreicht. Das Vergleichsbeispiel unterscheidet sich von dem ersten Ausführungsbeispiel in den zuvor beschriebenen Punkten. In 3 ist auch das Kurbelsignal derart dargestellt, dass eine Änderung des Kommunikationszeitpunkts des Ausführungssignals entsprechend der Verbrennungsmotordrehzahl leicht verstanden wird. 3 Fig. 12 shows an operation of a comparative example which is similar to the first embodiment and is related to 1 relates. In this comparative example, it is assumed that the monitor IC 30 does not receive a crank signal and monitors the processing execution state of the control monitor part 23 based on the clock as the operational reference. In the comparative example, the detection counter 330 counts up its count when the execution signal is not applied before the count value of the timer counter 35 reaches the first threshold value reached. The comparative example differs from the first embodiment in the points described above. In 3 Also, the crank signal is illustrated so that a change in the communication timing of the execution signal according to the engine speed can be easily understood.

Wie aus dem in 3 gezeigten Kurbelsignal deutlich hervorgeht, wird die Übertragungszeit des Verarbeitungsausführungssignals des Steuerüberwachungsteils 23 in Übereinstimmung mit einer Abnahme der Verbrennungsmotordrehzahl verzögert. In dem Vergleichsbeispiel wird die vorbestimmte Periode als Zeitpunkt bestimmt, und daher hat jede Erfassungsperiode dieselbe Zeitperiode. Aus diesem Grund wird das Verarbeitungsausführungssignal des Steuerüberwachungsteils 23 nicht erzeugt, bevor der Zählwert des Zeitzählers den ersten Schwellenwert erreicht. Das heißt, das Verarbeitungsausführungssignal wird nicht während einer Erfassungsperiode vom Zeitpunkt t13 bis zum Zeitpunkt t14 und einer Erfassungsperiode von dem Zeitpunkt t14 bis zum Zeitpunkt t15 angelegt, und der Zählwert des Erfassungszählers 330 erreicht den zweiten Schwellenwert. Infolgedessen wird das Ansteuerstoppsignal zum Zeitpunkt t15 ausgegeben. Da das Ausführungssignal in einer Erfassungsperiode von dem Zeitpunkt t15 bis zum Zeitpunkt t16 angelegt wird, wird der Zählwert des Erfassungszählers 330 zum Zeitpunkt t16 zurückgesetzt, und das Ansteuerstoppsignal wird gestoppt ausgegeben zu werden.How from the in 3 shown clearly, the transmission timing of the processing execution signal of the control monitoring part 23 is delayed in accordance with a decrease in the engine speed. In the comparative example, the predetermined period is determined as a point in time, and therefore each detection period has the same time period. For this reason, the processing execution signal of the control supervisory part 23 is not generated before the count value of the timer counter reaches the first threshold value. That is, the processing execution signal is not applied during a detection period from time t13 to time t14 and a detection period from time t14 to time t15, and the count value of the detection counter 330 reaches the second threshold value. As a result, the drive stop signal is output at time t15. Since the execution signal is applied in a detection period from time t15 to time t16, the count value of the detection counter 330 is reset at time t16, and the drive stop signal is stopped from being output.

Wie zuvor beschrieben, ist es in dem Fall, dass der Überwachungs-IC 30 den Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 auf der Grundlage des Takts als die Betriebsreferenz überwacht, wahrscheinlich, dass der Steuerüberwachungsteil 23 fälschlicherweise bestimmt anormal zu sein und das Ansteuerstoppsignal wird vorübergehend ausgegeben, wenn die Drehzahl des Verbrennungsmotors abfällt. Es ist möglich, diesem Problem entgegenzuwirken, indem der erste Schwellenwert als einen größeren Wert eingestellt wird und die Zeitperiode, die für die vorbestimmte Periode erforderlich ist, zu verlängern. In diesem Fall wird jedoch die Zeitperiode, die erforderlich ist, um zu prüfen, ob die Anormalität länger wird und verursacht eine Verzögerung bei der Ausführung der fehlersicheren Verarbeitung.As described above, in the case that the monitoring IC 30 monitors the processing execution state of the control monitoring part 23 based on the clock as the operational reference, it is likely that the control monitoring part 23 erroneously determines to be abnormal and the drive stop signal is temporarily output when the speed of the internal combustion engine drops. It is possible to counteract this problem by setting the first threshold to a larger value and increasing the time period required for the predetermined period. In this case, however, the period of time required to check whether the abnormality becomes longer and causes a delay in executing the fail-safe processing.

Im Gegensatz zu dem in 3 gezeigten und zuvor beschriebenen Vergleichsbeispiel wird das Kurbelsignal sowohl an den Steuerüberwachungsteil 23 als auch an den Überwachungs-IC 30 in dem ersten Ausführungsbeispiel angelegt. Der Überwachungs-IC 30 überwacht den Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 auf der Grundlage des Drehwinkels als die Betriebsreferenz. Der Überwachungs-IC 30 überwacht den Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 unter einer festen Bedingung, die unabhängig von der Verbrennungsmotordrehzahl ist. Das heißt, der Überwachungs-IC 30 verwendet das vorbestimmte Winkelintervall, das auch dann festgelegt ist, wenn sich die Verbrennungsmotordrehzahl ändert, als die vorbestimmte Periode, um zu prüfen, ob der Steuerüberwachungsteil 23 normal oder anormal ist. Selbst in einem Fall, in dem die Zeit der Ausführung der Überwachungsverarbeitung des Steuerüberwachungsteils 23 aufgrund der Abnahme der Verbrennungsmotordrehzahl verzögert wird, nimmt die für die vorbestimmte Periode erforderliche Zeitperiode zu. Es ist somit möglich, zu verhindern, dass der Überwachungs-IC 30 fälschlicherweise bestimmt, dass der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 anormal ist. Das heißt, der Überwachungs-IC 30 kann den Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 mit hoher Genauigkeit überwachen, ohne von der Verbrennungsmotordrehzahl beeinflusst zu werden.In contrast to the in 3 The comparative example shown and described above, the crank signal is applied to both the control monitor part 23 and the monitor IC 30 in the first embodiment. The monitor IC 30 monitors the processing execution state of the control monitor part 23 based on the rotation angle as the operation reference. The monitor IC 30 monitors the processing execution state of the control monitor part 23 under a fixed condition independent of the engine speed. That is, the monitor IC 30 uses the predetermined angle interval, which is set even when the engine speed changes, as the predetermined period to check whether the control monitor part 23 is normal or abnormal. Even in a case where the timing of execution of the monitor processing of the control monitor part 23 is delayed due to the decrease in the engine speed, the period of time required for the predetermined period increases. It is thus possible to prevent the monitor IC 30 from erroneously determining that the processing execution state of the control monitor part 23 is abnormal. That is, the monitor IC 30 can monitor the processing execution state of the control monitor part 23 with high accuracy without being affected by the engine speed.

Der erste Schwellenwert ist derart eingestellt, dass das Ausführungssignal zumindest einmal während der vorbestimmten Periode erfasst wird. Insbesondere ist der erste Schwellenwert derart eingestellt, dass der vorbestimmte Winkel (vorbestimmte Periode) gleich oder länger als das Verarbeitungsintervall des Steuerüberwachungsteils 23 ist. Da sich die vorbestimmte Periode mit der Verbrennungsmotordrehzahl ändert, wird die zuvor beschriebene fehlerhafte Erfassung verhindert, ohne sie auf einen unnötig großen Wert einzustellen. Es ist somit möglich zu verhindern, dass die Periode, die erforderlich ist, um die Anormalität zu bestimmen, lang wird, d.h. die fehlersichere Verarbeitung verzögert wird.The first threshold is set such that the execution signal is detected at least once during the predetermined period. Specifically, the first threshold is set such that the predetermined angle (predetermined period) is equal to or longer than the processing interval of the control monitoring part 23 . Since the predetermined period changes with the engine speed, the erroneous detection described above is prevented without setting it to an unnecessarily large value. It is thus possible to prevent the period required to determine the abnormality from becoming long, i.e. failsafe processing from being delayed.

Insbesondere in dem ersten Ausführungsbeispiel weist der Überwachungs-IC 30 den Erfassungszähler 330 und den Prüfteil 331 auf. Der Erfassungszähler 330 zählt seinen Zählwert zusammen, wenn das Ausführungssignal nicht angelegt wird, bevor der Zählwert des Winkelzählers 32 den ersten Schwellenwert erreicht. Wenn der Zählwert des Erfassungszählers 330 den zweiten Schwellenwert erreicht, bestimmt der Prüfteil 331, dass der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 anormal ist und gibt das Ansteuerstoppsignal aus. Infolgedessen kann die Anormalität des Steuerüberwachungsteils 23 mit hoher Empfindlichkeit erfasst werden, und die fehlerhafte Erfassung der Anormalität wird abgestellt.Specifically, in the first embodiment, the monitoring IC 30 includes the detection counter 330 and the checking part 331 . The capture counter 330 accumulates its count if the execute signal is not asserted before the count of the angle counter 32 reaches the first threshold. When the count value of the detection counter 330 reaches the second threshold, the checking part 331 determines that the processing execution state of the control monitoring part 23 is abnormal and outputs the drive stop signal. As a result, the abnormality of the control monitoring part 23 can be detected with high sensitivity, and the erroneous detection of the abnormality is eliminated.

Obwohl es in dem ersten Ausführungsbeispiel nicht speziell erwähnt wird, kann der erste Schwellenwert, der zum Vergleich mit dem Zählwert des Winkelzählers 32 verwendet wird, variabel von dem Steuerüberwachungsteil 23 über eine Kommunikation mit dem Überwachungs-IC 30 durch den Kommunikationsteil 24 eingestellt werden. Wenn zum Beispiel das Ausführungsintervall des Steuerüberwachungsteils 23 geändert wird, gibt der in 1 gezeigte Steuerüberwachungsteil 23 durch den Kommunikationsteil 24 einen Befehl an den Überwachungs-IC 30 aus, um den ersten Schwellenwert zu ändern. Der Überwachungs-IC 30 aktualisiert somit den in dem Speicher gespeicherten ersten Schwellwert auf einen neuen Wert. Zusätzlich gibt, in einem Fall, in dem der Mikrocomputer 20 geändert wird, der Steuerüberwachungsteil 23 durch den Kommunikationsteil 24 einen Befehl an den Überwachungs-IC 30 aus, um den ersten Schwellenwert zu ändern. Der IC aktualisiert somit den im Speicher gespeicherten ersten Schwellenwert auf einen neuen Wert. Indem der erste Schwellenwert durch Kommunikationen variable gestaltet wird, wird die Vielseitigkeit verbessert. Der zweite Schwellenwert kann auch durch Kommunikationen variabel eingestellt werden.Although not specifically mentioned in the first embodiment, the first threshold used for comparison with the count value of the angle counter 32 can be variably set by the control supervisory part 23 via a communi communication with the monitoring IC 30 through the communication part 24 can be set. For example, when the execution interval of the control monitor part 23 is changed, the in 1 The control monitoring part 23 shown in FIG. 2 issues an instruction to the monitoring IC 30 through the communication part 24 to change the first threshold value. The monitor IC 30 thus updates the first threshold stored in memory to a new value. In addition, in a case where the microcomputer 20 is changed, the control supervisory part 23 issues an instruction to the supervisory IC 30 through the communication part 24 to change the first threshold value. The IC thus updates the first threshold stored in memory to a new value. By making the first threshold variable through communications, versatility is improved. The second threshold can also be variably set through communications.

(Zweites Ausführungsbeispiel)(Second embodiment)

Ein zweites Ausführungsbeispiel ähnelt dem ersten Ausführungsbeispiel und daher sind gleichartige strukturelle und funktionelle Teile der Einfachheit halber nicht beschrieben. Das zweite Ausführungsbeispiel unterscheidet sich jedoch von dem ersten Ausführungsbeispiel in den folgenden Punkten.A second embodiment is similar to the first embodiment and therefore similar structural and functional parts are not described for the sake of simplicity. However, the second embodiment differs from the first embodiment in the following points.

Wie in 4 gezeigt, weist in der elektronischen Steuereinheit 10 gemäß dem zweiten Ausführungsbeispiel der Steuerüberwachungsteil 23 einen ersten Verarbeitungsteil 23a und einen zweiten Verarbeitungsteil 23b auf. In Übereinstimmung mit dem Steuerüberwachungsteil 23 weist der Kommunikationsteil 31 einen ersten Kommunikationsteil 31a und einen zweiten Kommunikationsteil 31b auf und der Erfassungsteil 33 weist einen ersten Erfassungsteil 33a und einen zweiten Erfassungsteil 33b auf. Die elektronische Steuereinheit 10 weist einen Umschaltteil 60 auf, der entweder auf den ersten Verarbeitungsteil 23a oder den zweiten Verarbeitungsteil 23b durch den Kommunikationsteil 24 auf der Grundlage der Verarbeitungsabfolge des Steuerüberwachungsteils 23 umschaltet. Die elektronische Steuereinheit 10 weist zusätzlich ein ODER-Gatter 70 auf.As in 4 1, in the electronic control unit 10 according to the second embodiment, the control supervisory part 23 has a first processing part 23a and a second processing part 23b. In accordance with the control monitoring part 23, the communication part 31 has a first communication part 31a and a second communication part 31b, and the detection part 33 has a first detection part 33a and a second detection part 33b. The electronic control unit 10 has a switching part 60 that switches to either the first processing part 23a or the second processing part 23b through the communication part 24 based on the processing sequence of the control supervisory part 23 . The electronic control unit 10 also has an OR gate 70 .

Der Steuerüberwachungsteil 23a berechnet eine tatsächliche Motorleistung auf der Grundlage eines Kurbelsignals und eines Ansaugluftdrucks und berechnet ein tatsächliches Drehmoment auf der Grundlage der tatsächlichen Motorleistung. Der Steuerüberwachungsteil 23a führt eine vorbestimmte Berechnung auf der Grundlage des Drehwinkels als eine Betriebsreferenz aus. Der Steuerüberwachungsteil 23b berechnet zum Beispiel einen Drosselöffnungswinkel, der von dem Fahrer auf der Grundlage einer Gaspedalstellung angefordert wird, und berechnet ein gewünschtes Drehmoment auf der Grundlage des angeforderten Drosselöffnungswinkels. Der Steuerüberwachungsteil 23b führt eine vorbestimmte Berechnung auf der Grundlage eines Takts aus, der in dem Mikrocomputer 20 als die Betriebsreferenz erzeugt wird. Der Steuerüberwachungsteil 23 weist zusätzlich eine Funktion zum Berechnen einer Differenz zwischen dem tatsächlichen Drehmoment, das durch den ersten Verarbeitungsteil 23a berechnet wird, und dem angeforderten Drehmoment, das durch den zweiten Verarbeitungsteil 23b berechnet wird, und eine Funktion zum Berechnen eines Motorsteuerwerts zur Begrenzung des Motorsteuerwertes, falls die Differenz groß ist.The control supervising part 23a calculates an actual engine output based on a crank signal and an intake air pressure, and calculates an actual torque based on the actual engine output. The control supervising part 23a performs a predetermined calculation based on the rotation angle as an operational reference. The control supervising part 23b calculates, for example, a throttle opening angle requested by the driver based on an accelerator opening, and calculates a desired torque based on the requested throttle opening angle. The control supervising part 23b carries out a predetermined calculation based on a clock generated in the microcomputer 20 as the operational reference. The control monitoring part 23 additionally has a function of calculating a difference between the actual torque calculated by the first processing part 23a and the required torque calculated by the second processing part 23b, and a function of calculating a motor control value for limiting the motor control value , if the difference is large.

Der Steuerüberwachungsteil 23a und der zweite Verarbeitungsteil 23b sind als Software-Ausführungsteile konfiguriert, welche die Verarbeitung zu unterschiedlichen Zeitpunkten ausführen. Aus diesem Grund werden Ausführungssignale, die von dem ersten Verarbeitungsteil 23a durch den Kommunikationsteil 24 übermittelt werden, jeweils zum Verarbeitungszeitpunkt des ersten Verarbeitungsteils 23a und dem Verarbeitungszeitpunkt des zweiten Verarbeitungsteils 23b ausgegeben. Das bei dem Verarbeitungszeitpunkt des ersten Verarbeitungsteils 23a ausgegebene Ausführungssignal ist ein erstes Ausführungssignal. Das bei dem Verarbeitungszeitpunkt des zweiten Verarbeitungsteils 23b ausgegebene Ausführungssignal ist ein zweites Ausführungssignal.The control supervisory part 23a and the second processing part 23b are configured as software execution parts that execute the processing at different timings. For this reason, execution signals transmitted from the first processing part 23a through the communication part 24 are output at the processing timing of the first processing part 23a and the processing timing of the second processing part 23b, respectively. The execution signal output at the processing timing of the first processing part 23a is a first execution signal. The execution signal output at the processing timing of the second processing part 23b is a second execution signal.

Der Umschaltteil 60 schaltet ein Kommunikationsziel des Kommunikationsteils 24 entweder auf den ersten Kommunikationsteil 31a oder den zweiten Kommunikationsteil 31b in Übereinstimmung mit den Verarbeitungszeitpunkten des ersten Verarbeitungsteils 23a und des zweiten Verarbeitungsteils 23b um. Der Umschaltteil 60 ist mit einem ersten Anschluss 60a zur Kommunikation mit dem ersten Kommunikationsteil 31a, einem zweiten Anschluss 60b zur Kommunikation mit dem zweiten Kommunikationsteil 31b und einem Anschluss 60c zur Kommunikation mit dem Kommunikationsteil 24 vorgesehen. Der Umschaltteil 60 verbindet die Anschlüsse 60a und 60c zu dem ersten Kommunikationsteil 31a, um das Ausführungssignal zu übertragen, das ausgegeben wird, wenn der erste Verarbeitungsteil 23a die Verarbeitung ausführt. Der Umschaltteil 60 verbindet die Anschlüsse 60b und 60c zu dem zweiten Kommunikationsteil 31b, um das Ausführungssignal zu übertragen, das ausgegeben wird, wenn der zweite Verarbeitungsteil 23b die Verarbeitung ausführt. Die Anschlüsse 60c schalten ihr Ziel der Verbindung zu den Anschlüssen 60a oder 60b in Übereinstimmung zu einem Umschaltbefehl um, der von dem Steuerüberwachungsteil 23 ausgegeben wird.The switching part 60 switches a communication destination of the communication part 24 to either the first communication part 31a or the second communication part 31b in accordance with the processing timings of the first processing part 23a and the second processing part 23b. The switching part 60 is provided with a first terminal 60a for communication with the first communication part 31a, a second terminal 60b for communication with the second communication part 31b, and a terminal 60c for communication with the communication part 24. The switching part 60 connects the terminals 60a and 60c to the first communication part 31a to transmit the execution signal which is output when the first processing part 23a executes the processing. The switching part 60 connects the terminals 60b and 60c to the second communication part 31b to transmit the execution signal which is output when the second processing part 23b executes the processing. The terminals 60c switch their destination of connection to the terminals 60a or 60b in accordance with a switching command issued from the control supervisory part 23 .

Der erste Kommunikationsteil 31a und der erste Erfassungsteil 33a entsprechen dem ersten Verarbeitungsteil 23a. Die Verarbeitung des ersten Erfassungsteils 33a ist die gleiche wie die des Erfassungsteils 33 des ersten Ausführungsbeispiels. Insbesondere zählt der Erfassungszähler 330, der den ersten Erfassungsteil 33a bildet, obwohl nicht gezeigt, seinen Zählwert zusammen, wenn das Ausführungssignal, das die Ausführung des ersten Verarbeitungsteils 23a anzeigt, nicht durch den ersten Kommunikationsteil 31a angelegt wird, bevor der Zählwert des Winkelzählers 32 den ersten Schwellwert erreicht. Wenn der Zählwert des Erfassungszählers 330 den zweiten Schwellenwert erreicht, bestimmt der Prüfteil 331, dass die Anormalität aufgetreten ist und gibt das H-Pegelsignal an das ODER-Gatter 70 als das Ansteuerstoppsignal aus.The first communication part 31a and the first detection part 33a correspond to the first processing part 23a. The processing of the first detection part 33a is the same as that of the detection part 33 of the first embodiment. Specifically, although not shown, the detection counter 330 constituting the first detection part 33a counts up its count if the execution signal indicative of the execution of the first processing part 23a is not applied through the first communication part 31a before the count of the angle counter 32 den first threshold reached. When the count value of the detection counter 330 reaches the second threshold, the checking part 331 determines that the abnormality has occurred and outputs the H level signal to the OR gate 70 as the drive stop signal.

Der zweite Kommunikationsteil 31b und der zweite Erfassungsteil 33b entsprechen dem zweiten Verarbeitungsteil 23b. Insbesondere zählt der Erfassungszähler 330, der den zweiten Erfassungsteil 33b bildet, obwohl nicht gezeigt, seinen Zählwert zusammen, wenn das Ausführungssignal, das die Ausführung des zweiten Verarbeitungsteils 23b anzeigt, nicht durch den zweiten Kommunikationsteil 31b angelegt wird, bevor der Zählwert des Zeitzählers 35 den Schwellenwert erreicht. Wenn der Zählwert des Erfassungszählers 330 den Schwellenwert erreicht, bestimmt der Prüfteil 331, dass die Anormalität aufgetreten ist und gibt das H-Pegelsignal an das ODER-Gatter 70 als das Ansteuerstoppsignal aus.The second communication part 31b and the second detection part 33b correspond to the second processing part 23b. Specifically, although not shown, the detection counter 330 constituting the second detection part 33b counts up its count value when the execution signal indicating the execution of the second processing part 23b is not applied through the second communication part 31b before the count value of the timer counter 35 den Threshold reached. When the count value of the detection counter 330 reaches the threshold value, the checking part 331 determines that the abnormality has occurred and outputs the H level signal to the OR gate 70 as the drive stop signal.

Ausgabesignale des ersten Erfassungsteils 33a und des zweiten Erfassungsteils 33b werden an das ODER-Gatter 70 angelegt. Wenn zumindest eines der Ausgangssignale des ersten Erfassungsteils 33a und des zweiten Erfassungsteils 33b auf dem H-Pegel liegt, was einen Ansteuer-Stopp angibt, gibt das ODER-Gatter 70 das Ansteuerstoppsignal an die Ansteuerschaltung 40 aus.Output signals of the first detection part 33a and the second detection part 33b are applied to the OR gate 70 . When at least one of the output signals of the first detecting part 33a and the second detecting part 33b is at the H level indicating drive stop, the OR gate 70 outputs the drive stop signal to the drive circuit 40 .

Die elektronische Steuereinheit 10 gemäß dem zweiten Ausführungsbeispiel stellt die folgenden Vorteile bereit.The electronic control unit 10 according to the second embodiment provides the following advantages.

Gemäß dem zweiten Ausführungsbeispiel schaltet der Umschaltteil 60 den Kommunikationsanschluss des Überwachungs-IC 30 entweder auf den ersten Kommunikationsteil 31a oder den zweiten Kommunikationsteil 31b um. Da der Kommunikationsanschluss des Mikrocomputers 20 nur auf den Kommunikationsteil 24 beschränkt ist, ist der Kommunikationsanschluss des Mikrocomputers 20 integriert und die Kommunikationsfunktion vereinfacht.According to the second embodiment, the switching part 60 switches the communication port of the monitor IC 30 to either the first communication part 31a or the second communication part 31b. Since the communication port of the microcomputer 20 is limited only to the communication part 24, the communication port of the microcomputer 20 is integrated and the communication function is simplified.

Durch den Umschaltvorgang des Umschaltteils 60 wird der Verarbeitungsausführungszustand des ersten Verarbeitungsteils 23a, der auf der Grundlage des Drehwinkels als die Betriebsreferenz arbeitet, und der Verarbeitungsausführungszustand des zweiten Verarbeitungsteils 23b, der auf der Grundlage des Taktes als die Betriebsreferenz arbeitet, vom Überwachung-IC 30 mit hoher Genauigkeit überwacht.By the switching operation of the switching part 60, the processing execution state of the first processing part 23a, which operates based on the rotation angle as the operational reference, and the processing execution state of the second processing part 23b, which operates based on the clock as the operational reference, are shared by the monitoring IC 30 monitored with high accuracy.

Die vorliegende Erfindung ist nicht auf die zuvor beschriebenen Ausführungsbeispiele beschränkt, sondern kann in vielerlei Hinsicht modifiziert werden, wie nachfolgend beispielhaft dargestellt wird.The present invention is not limited to the embodiments described above, but can be modified in many respects, as exemplified below.

Bei den zuvor beschriebenen Ausführungsbeispielen ist die elektronische Steuereinheit 10 beispielhaft, den Motor 100 zum Öffnen und Schließen des Drosselventils der elektronischen Drosselklappe als die Last zu steuern. Die elektronische Steuereinheit 10 kann jedoch derart konfiguriert sein, um andere elektrische Lasten wie zum Beispiel eine Einspritzdüse oder eine Zündkerze des Verbrennungsmotors zu steuern. In jedem Fall empfängt die elektronische Steuereinheit 10 das Kurbelsignal und führt die vorbestimmte Berechnungsverarbeitung auf der Grundlage des Drehwinkels als die Betriebsreferenz aus.In the above-described embodiments, the electronic control unit 10 is exemplary to control the motor 100 to open and close the throttle valve of the electronic throttle valve as the load. However, the electronic control unit 10 may be configured to control other electrical loads such as an injector or a spark plug of the internal combustion engine. In any case, the electronic control unit 10 receives the crank signal and executes the predetermined calculation processing based on the rotation angle as the operational reference.

In den oben beschriebenen Ausführungsbeispielen wird der Steuerüberwachungsteil 23 beispielhaft beschrieben, um zu überwachen, ob der Pfad von dem Eingabeteil 21 zu dem Motor 100 normal arbeitet. Ohne jedoch auf das offenbarte Beispiel beschränkt zu sein, kann der Steuerüberwachungsteil 23 zumindest den Steuerteil 22 überwachen. In dem Fall, in dem der Steuerüberwachungsteil 23 nur den Steuerteil 22 überwacht, kann der Steuerüberwachungsteil 23 das Berechnungsergebnis des Steuerüberwachungsteils 23 und das Berechnungsergebnis des Steuerteils 22 vergleichen.In the above-described embodiments, the control monitoring part 23 is exemplified to monitor whether the path from the input part 21 to the motor 100 is operating normally. However, without being limited to the disclosed example, the control monitoring part 23 may monitor at least the control part 22 . In the case where the control supervisory part 23 monitors only the control part 22 , the control supervisory part 23 can compare the calculation result of the control supervisory part 23 and the calculation result of the control part 22 .

Bei den zuvor beschriebenen Ausführungsbeispielen wird das Kurbelsignal beispielhaft als das Signal verwendet, das den Drehwinkel des Verbrennungsmotors anzeigt. Alternativ kann ein Nockensignal verwendet werden.In the above-described embodiments, the crank signal is used as the signal indicative of the rotation angle of the engine by way of example. Alternatively, a cam signal can be used.

Bei den zuvor beschriebenen Ausführungsbeispielen wird der Steuerüberwachungsteil 23 als der Verarbeitungsteil beispielhaft dargestellt. Der Verarbeitungsteil kann durch irgendwelche anderen Teile vorgesehen sein, die das Winkelsignal empfangen, das den Drehwinkel anzeigt und eine vorbestimmte Verarbeitung auf der Grundlage des Drehwinkels als die Betriebsreferenz ausführen. Zum Beispiel kann der Steuerteil als der Verarbeitungsteil konfiguriert sein.In the above-described embodiments, the control supervisory part 23 is exemplified as the processing part. The processing part may be provided by any other parts that receive the angle signal indicative of the rotation angle and perform predetermined processing based on the rotation angle as the operational reference. For example, the control part can be configured as the processing part.

In dem zuvor beschriebenen Ausführungsbeispielen weist der Erfassungsteil 33 den Erfassungszähler 330 und den Prüfteil 331 auf. Der Erfassungsteil 33 ist nicht auf die offenbarte Konfiguration beschränkt. Zum Beispiel kann der Erfassungsteil 33 ohne den Zähler 33 konfiguriert sein. Im Fall des ersten Ausführungsbeispiels, wenn der Zählwert des Winkelzählers 32 den ersten Schwellenwert erreicht, kann der Prüfteil 331 bestimmen, dass der Verarbeitungsausführungszustand des Steuerüberwachungsteils 23 anormal ist.In the above-described embodiment, the detection part 33 has the detection counter 330 and the checking part 331 . The detection part 33 is not the disclosed configuration limited. For example, the detection part 33 can be configured without the counter 33 . In the case of the first embodiment, when the count value of the angle counter 32 reaches the first threshold, the checking part 331 can determine that the processing execution state of the control monitoring part 23 is abnormal.

In den zuvor beschriebenen Ausführungsbeispielen ist die elektronische Steuereinheit 10 mit dem Ausgabeauswahlteil 50 versehen. Ohne auf diese Konfiguration beschränkt zu sein, kann die elektronische Steuereinheit 10 derart konfiguriert sein, dass das Ansteuersignal direkt an die Ansteuerschaltung 40 angelegt wird. Die elektronische Steuereinheit 10 kann auch ohne das ODER-Gatter 70 konfiguriert sein. Das heißt, die Ansteuerstoppsignale des ersten Erfassungsteils 33a und des zweiten Erfassungsteils 33b können direkt an die Ansteuerschaltung 40 angelegt werden.In the above-described embodiments, the electronic control unit 10 is provided with the output selection part 50 . Without being limited to this configuration, the electronic control unit 10 may be configured such that the driving signal is directly applied to the driving circuit 40 . The electronic control unit 10 can also be configured without the OR gate 70 . That is, the drive stop signals of the first detection part 33a and the second detection part 33b can be applied to the drive circuit 40 directly.

Claims

An electronic control unit comprising: a microcomputer (20) having a processing part (23) which receives an angle signal indicative of a rotation angle of an internal combustion engine, executes predetermined processing in response to the angle signal as an operational reference, and each time the predetermined processing is executed issues execution signal; and a monitoring part (30) connected to communicate with the microcomputer (20) to monitor whether the processing part (23) executes the predetermined processing based on the execution signal, characterized in that the monitoring part (30) receives the angle signal and monitors whether the processing part (23) normally executes the predetermined processing based on the rotation angle as the operational reference.

Electronic control unit after claim 1 , additionally comprising: the microcomputer (20) having a control part (22) for receiving a plurality of signals including the angle signal and indicating operating states of a vehicle, and a drive signal for controlling driving of a load (100) of the vehicle through a drive circuit part ( 40) outputs; and the processing part (23) performs monitoring processing for monitoring whether at least the control part (22) between the control part (22), the drive circuit part (40) and the load (100) is functioning normally.

Electronic control unit after claim 1 or 2 wherein: the monitoring part (30) has an angle counter (32) and a detection part (33); the angle counter (32) counts the angle signal and is reset when a count of the angle signal reaches a predetermined value; and the detecting part (33) detects an execution state of the processing part (23) based on whether a number of application times of the execution signal is less than a predetermined number during a predetermined period in which the count value of the angle counter (32) reaches the predetermined value .

Electronic control unit after claim 3 wherein: the detection part (33) has a detection counter (330) and a checking part (331); the detection counter (330) counts that the number of application times of the execution signal in the predetermined period is less than the predetermined number; and the checking part (331) determines that the execution state of the processing of the processing part (23) is abnormal when the count value of the detection counter (330) reaches a second predetermined value different from a first predetermined value which is the predetermined value of the angle counter (32) corresponds.

Electronic control unit after claim 3 or 4 wherein: the predetermined value, which is compared with the count value of the angle counter (32), is changeable by communications between the processing part (23) and the monitoring part (30).

Electronic control unit after claim 1 or 2 , wherein: the processing part (23) has a first processing part (23a) a second processing part (23b), wherein the first processing part executes a first predetermined processing based on the rotation angle as the operational reference in response to the angle signal and a first execution signal as the outputs an execution signal, and the second processing part (23b) executes second predetermined processing based on a clock as an operational reference and outputs a second execution signal every execution of the second predetermined processing; the monitoring part (30) has an angle counter (32), a first detection part (33a), a time counter (35) and a second detection part (33b), the angle counter (32) counting the angle signal and being reset when a count value exceeds a first reaches a predetermined value, wherein the first detecting part (33a) performs processing execution state of the first processing part (23a) based on whether a number of application times of the first execution signal is less than a first number during a predetermined period in which a count value of the angle counter (32) reaches a first predetermined value, the time counter (35) counts the clock and is reset when a count reaches a second count and the second detecting part (33b) detects a processing execution state of the second processing part (33b) based on whether a number of application times of the second execution signal is less than a second number during a predetermined period in which a count of the time counter (32) reaches a second predetermined value; and the electronic control unit (10) further comprises a switching part (60) which switches a communication path between the microcomputer (20) and the monitoring part (30) so that the first execution signal and the second execution signal are respectively sent to the first detecting part (33a) and is applied to the second detection part (33b).