JP2000102163A - Method and device for monitoring voltage feed of automobile-controlling device - Google Patents

Method and device for monitoring voltage feed of automobile-controlling device

Info

Publication number
JP2000102163A
JP2000102163A JP11174615A JP17461599A JP2000102163A JP 2000102163 A JP2000102163 A JP 2000102163A JP 11174615 A JP11174615 A JP 11174615A JP 17461599 A JP17461599 A JP 17461599A JP 2000102163 A JP2000102163 A JP 2000102163A
Authority
JP
Japan
Prior art keywords
control
signal
voltage supply
monitoring device
monitoring
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP11174615A
Other languages
Japanese (ja)
Inventor
Guenter Braun
ブラウン ギュンター
Dietmar Blessing
ブレッシング ディートマー
Matthias Kottmann
コットマン マティアス
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Publication of JP2000102163A publication Critical patent/JP2000102163A/en
Pending legal-status Critical Current

Links

Classifications

    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/10Fittings or systems for preventing or indicating unauthorised use or theft of vehicles actuating a signalling device
    • B60R25/1018Alarm systems characterised by features related to the general power supply
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • B60R16/0315Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for using multiplexing techniques

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Control Of Electric Motors In General (AREA)
  • Emergency Protection Circuit Devices (AREA)
  • Protection Of Static Devices (AREA)
  • Direct Current Feeding And Distribution (AREA)

Abstract

PROBLEM TO BE SOLVED: To detect the break of continuous voltage feed, and, furthermore, system fault during an after-running phase while an ignition switch is closed and after the ignition switch is opened when the voltage feed of an automobile- controlling device is to be monitored. SOLUTION: A controlling and monitoring device 22 receives an ignition lock signal KL15 from a voltage controller 20. Furthermore, the controlling and monitoring device 22 allows the controlled automatic break of a controlling device to be generated by a control line signal NL to the voltage controller 20. The voltage controller 20 triggers a reset circuit 24 after a voltage shortage is generated, or after a safety device 26 detects the functional fault of the controlling and monitoring device 22. The controlling and monitoring device 22 scans the ignition lock signal KL15, an after-running phase signal SW-NL, and/or the control line signal NL for deciding on the occurrence of the fault.

Description

【発明の詳細な説明】DETAILED DESCRIPTION OF THE INVENTION

【0001】[0001]

【発明の属する技術分野】本発明は、自動車制御装置た
とえば連続電圧給電を必要とするSRAM素子を有する
自動車制御装置の電圧給電を監視する方法および装置に
関する。
BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a method and an apparatus for monitoring the voltage supply of a vehicle control device, for example a vehicle control device having an SRAM element requiring a continuous voltage supply.

【0002】[0002]

【従来の技術】制御装置によってコントロールされるエ
ンジンを備えた自動車は、その動作中のみならずエンジ
ン停止後つまりイグニッションスイッチが開かれた後も
なお電圧を供給しなければならない電子ユニットを有し
ている。この場合、一般的に必要とされるのは、このよ
うな電圧給電を所定の期間だけ維持することであり、一
般にその期間のことをアフターランニングフェーズと称
する。
2. Description of the Related Art A motor vehicle with an engine controlled by a control unit has an electronic unit which must supply a voltage not only during its operation but also after the engine is stopped, that is, after an ignition switch is opened. I have. In this case, it is generally necessary to maintain such voltage supply for a predetermined period, and this period is generally referred to as an after-running phase.

【0003】アフターランニングフェーズ中にもなお電
圧が供給される電子ユニットの遮断はたとえばリレーに
より行われ、これはイグニッションスイッチの操作に依
存してある一定の時間遅延後に電子ユニット電圧給電部
との接続を遮断する。
The switching off of the electronic unit, which is still supplied with voltage during the after-running phase, is effected, for example, by a relay, which, after a certain time delay, depends on the operation of the ignition switch and is connected to the electronic unit voltage supply. Cut off.

【0004】最新の制御装置には、連続的な電圧給電に
依存している記憶素子(SRAM)が含まれているの
で、たとえ約3秒ほどの短い時間だけ連続電圧給電が途
切れても、連続電圧給電に頼っている記憶領域内のデー
タは消失してしまう。このようなデータ消失はこれまで
検出できなかった。
[0004] Modern control devices include a storage element (SRAM) that relies on a continuous voltage supply, so that even if the continuous voltage supply is interrupted for a short period of time, such as about 3 seconds, the continuous voltage supply is interrupted. The data in the storage area that depends on the voltage supply is lost. Such data loss could not be detected until now.

【0005】[0005]

【発明が解決しようとする課題】したがって本発明の課
題は、自動車の制御装置における電圧給電を監視する方
法および装置において、連続電圧給電の遮断を検出でき
るようにすることである。さらに、イグニッションスイ
ッチ閉成中およびイグニッションスイッチ開放後のアフ
ターランニングフェーズ中にシステム障害を検出できる
ようにする。
SUMMARY OF THE INVENTION It is therefore an object of the present invention to provide a method and a device for monitoring a voltage supply in a control device of a motor vehicle in which the interruption of a continuous voltage supply can be detected. Further, a system failure can be detected during the after-running phase after the ignition switch is closed and after the ignition switch is opened.

【0006】[0006]

【課題を解決するための手段】本発明によればこの課題
は、電圧コントローラと制御および監視装置が設けられ
ており、該制御および監視装置は前記電圧コントローラ
からイグニッションロック信号を受け取り、該制御およ
び監視装置は前記電圧コントローラへの制御ライン信号
によって、制御装置のコントロールされた自動遮断を生
じさせ、前記電圧コントローラは不足電圧発生後にリセ
ット回路をトリガし、または安全装置が前記制御および
監視装置の機能障害を検出後にリセット回路をトリガ
し、前記制御および監視装置はイグニッションロック信
号、アフターランニングフェーズ信号ならびに制御ライ
ン信号の走査により、障害の発生を確定することを特徴
とする装置により解決される。さらに本発明の課題は、
請求項4記載の方法により解決される。
According to the present invention, there is provided a voltage controller and a control and monitoring device, the control and monitoring device receiving an ignition lock signal from the voltage controller and controlling the control and monitoring. The monitoring device causes a controlled automatic shutdown of the control device by a control line signal to the voltage controller, the voltage controller triggers a reset circuit after an undervoltage occurs, or a safety device activates the function of the control and monitoring device. The device is solved by triggering a reset circuit after detecting a fault, wherein the control and monitoring device determines the occurrence of the fault by scanning an ignition lock signal, an after-running phase signal and a control line signal. Further objects of the present invention are:
The problem is solved by the method according to claim 4.

【0007】[0007]

【発明の実施の形態】考えられる障害の原因は、電圧コ
ントローラの連続電圧給電における不足電圧、または通
常のように制御および監視装置に対応づけられた安全装
置によるリセット指示、あるいは制御および監視装置自
体により引き起こされたハードウェア障害である。イグ
ニッションロック信号、アフターランニングフェーズ信
号ならびに制御ライン信号の走査と検査により、規定ど
おりの遮断が行われたのか否か、そして規定どおりの遮
断が行われていなければ、アフターランニングフェーズ
における不足電圧リセットであるのか、あるいはその他
の不足電圧リセットあるいはセーフティリセットである
のかを、制御および監視装置が判定できる。
DESCRIPTION OF THE PREFERRED EMBODIMENTS Possible causes of a fault are an undervoltage in the continuous voltage supply of the voltage controller, a reset instruction by a safety device normally associated with the control and monitoring device, or the control and monitoring device itself. Hardware failure caused by Scanning and inspection of the ignition lock signal, the after-running phase signal and the control line signal determine whether the specified cut-off has been performed.If not, the under-voltage reset in the after-running phase. The control and monitoring device can determine whether there is an undervoltage reset or a safety reset.

【0008】請求項2による本発明の有利な実施形態に
よれば、制御装置のアフターランニングフェーズ中、記
憶素子において連続電圧給電に依存している記憶領域の
内容が、連続電圧給電に左右されない記憶領域へコピー
される。その際、制御装置の次のスイッチオン時または
スイッチオン後、いわゆる初期化フェーズにおいて、両
方の記憶領域の内容が比較され、それらが一致していな
ければ、アラームメッセージの出力が行われる。この措
置により、自動車制御装置がスイッチオンされる前にそ
のつど、場合によっては途中で生じたかもしれないデー
タ消失に関する検査が行われるようになる。
According to an advantageous embodiment of the invention, during the after-running phase of the control device, the content of the storage area of the storage element which is dependent on continuous voltage supply is stored independently of the continuous voltage supply. Copied to area. At that time, at or after the next switch-on of the control device, in a so-called initialization phase, the contents of both storage areas are compared, and if they do not match, an alarm message is output. As a result of this measure, before the vehicle control is switched on, a check is carried out for data loss which may have occurred halfway.

【0009】請求項3に記載された本発明による装置の
別の実施形態によれば、制御装置のアフターランニング
フェーズ中、記憶素子において連続電圧給電に依存して
いる記憶領域の内容についてチェックサムが形成され、
形成されたチェックサムが連続電圧給電に左右されない
記憶領域に格納される。その際、制御装置の次のスイッ
チオン時またはスイッチオン後、連続電圧給電に依存し
ている記憶領域の内容について新たにチェックサムが形
成され、両方のチェックサムが比較され、それらが一致
していなければ、アラームメッセージの出力が行われ
る。
According to a further embodiment of the device according to the invention, during the after-running phase of the control device, a checksum is generated for the content of the storage area in the storage element which is dependent on continuous voltage supply. Formed,
The formed checksum is stored in a storage area that is independent of the continuous voltage supply. At that time, at or after the next switch-on of the control device, a new checksum is formed for the contents of the storage area dependent on the continuous voltage supply, the two checksums are compared and they match. If not, an alarm message is output.

【0010】次に、図面を参照しながら実施例に基づき
本発明について詳しく説明する。
Next, the present invention will be described in detail based on embodiments with reference to the drawings.

【0011】[0011]

【実施例】図1に示したSRAM素子10には3つのデ
ータ領域12,13,14が設けられており、すなわち
連続電圧給電に左右されない領域12(SRAM−D
U)、連続電圧給電に依存する領域(SRAM−DA)
14、ならびに空き領域16(SRAM−F)が設けら
れている。
DESCRIPTION OF THE PREFERRED EMBODIMENTS The SRAM device 10 shown in FIG. 1 is provided with three data areas 12, 13, and 14, that is, an area 12 (SRAM-D
U), area dependent on continuous voltage supply (SRAM-DA)
14 and an empty area 16 (SRAM-F).

【0012】図2には、電圧給電ならびに自動車制御装
置の適正な動作を監視する本発明による装置の基本回路
が示されており、これには電圧コントローラ20、制御
および監視装置としてのファンクションMC 22、リ
セット回路24ならびにファンクションMC22に対応
づけられセーフティMC 26が設けられている。
FIG. 2 shows the basic circuit of the device according to the invention for monitoring the voltage supply and the proper operation of the vehicle control device, which comprises a voltage controller 20, a function MC 22 as a control and monitoring device. , A reset circuit 24 and a function MC 22, and a safety MC 26 is provided.

【0013】電圧コントローラ20は連続給電電圧UB
D(車載電源の端子)を受け取るとともに、制御装置の
ための切替入力信号としてイグニッションロックから入
力信号E−KLを受け取る。また、電圧コントローラ2
0は出力として、殊にファンクションMC22とセーフ
ティMCのための給電電圧Vccと、SRAMのための連
続給電電圧VSTBY を供給する。さらに別の出力信号と
して電圧コントローラ20は、バウンスの抑圧されたイ
グニッションロック信号KL15をファンクションMC
22へ供給する。
The voltage controller 20 has a continuous power supply voltage UB.
D (terminal of the vehicle-mounted power supply) and an input signal E-KL from the ignition lock as a switching input signal for the control device. Voltage controller 2
0 supplies as outputs, in particular, the supply voltage Vcc for the function MC22 and the safety MC, and the continuous supply voltage VSTBY for the SRAM. As another output signal, the voltage controller 20 outputs the ignition lock signal KL15 with the bounce suppressed to the function MC
22.

【0014】電圧コントローラ20はさらに、ライン2
8を介してリセット回路24と接続されており、制御コ
ントロールライン30を介してファンクションMC22
と接続されている。
The voltage controller 20 further includes a line 2
8 is connected to the reset circuit 24 via the control circuit 30 and the function MC22 via the control control line 30.
Is connected to

【0015】規定どおりの遮断過程であれば、つまり電
圧コントローラ20の入力信号E−KL15がゼロにな
れば、電圧コントローラ20はファンクションMCへの
イグニッションロック信号KL15も同様にゼロにセッ
トする。その際、アフターランニングフェーズにおける
電圧給電を維持する目的で、ファンクションMC22は
制御ライン30を介してアフターランニング信号NLを
電圧コントローラ20に対してセットする。アフターラ
ンニングフェーズは、ファンクションMC22による制
御ライン30のリセットにより終了する。
If the interruption process is as specified, that is, if the input signal E-KL15 of the voltage controller 20 becomes zero, the voltage controller 20 similarly sets the ignition lock signal KL15 to the function MC to zero. At that time, the function MC 22 sets the after-running signal NL to the voltage controller 20 via the control line 30 in order to maintain the voltage supply in the after-running phase. The after-running phase ends when the function MC22 resets the control line 30.

【0016】不足電圧の場合(障害)、あるいはアフタ
ーランニングフェーズ中にイグニッションスイッチが再
び操作されると(規定どおりの状況)、電圧コントロー
ラ20はライン28を介してリセット信号RESをリセ
ット回路24へ送出し、それに応じてリセット回路24
はリセット信号RSTINをファンクションMC22へ
送出する。このリセット信号RSTINは、ファンクシ
ョンMC22の誤動作時(障害)、ファンクションMC
22を監視するセーフティMC26からリセット回路2
4へ相応の信号SWRSTが送出されたときにも、同様
に出力される。
In the event of an undervoltage (failure), or if the ignition switch is operated again during the after-running phase (as defined), the voltage controller 20 sends a reset signal RES to the reset circuit 24 via line 28. And the reset circuit 24
Sends a reset signal RSTIN to the function MC22. This reset signal RSTIN is output when the function MC22 malfunctions (failure).
22 from the safety MC 26 monitoring the reset circuit 2
Similarly, when the corresponding signal SWRST is sent to 4, the signal is output.

【0017】さて、本発明によればリセット回路24
は、ファンクションMC22へリセット信号RSTIN
を送出する前にリセット事前警告信号NMI(Non-mask
able interrupt)を送り、これによってファンクション
MCにおける検査ルーチンの実行がトリガされる。次
に、本発明による方法を実現するこの検査ルーチンにつ
いて、図3のフローチャートを参照しながら説明する。
Now, according to the present invention, the reset circuit 24
Sends a reset signal RSTIN to the function MC22.
Before sending out the reset advance warning signal NMI (Non-mask
able interrupt), which triggers the execution of the check routine in function MC. Next, this inspection routine for realizing the method according to the present invention will be described with reference to the flowchart of FIG.

【0018】ステップ40において、ファンクションM
C22はリセット事前警告信号NMIを受け取り、それ
に応じてステップ42において、アフターランニング信
号NLが1であるか否かについて調べる。信号NLが1
でなければ規定どおりの遮断が行われていることにな
り、ステップ60において指示”パス”が生じ、つまり
アフターランニングフェーズは規定どおりに終了する。
In step 40, function M
C22 receives the pre-reset warning signal NMI, and checks in response to whether or not the after-running signal NL is 1 in step 42. Signal NL is 1
Otherwise, the interruption is performed as specified, and the instruction "pass" occurs in step 60, that is, the after-running phase ends as specified.

【0019】アフターランニング信号が1であれば、規
定どおりの遮断が行われていないことになり、ファンク
ションMC22はステップ44において、ファンクショ
ンMC22の内部のソフトウェア信号SW_NLがゼロ
であるか否かについて調べる。ソフトウェア信号SW_
NLがゼロでなければ、制御装置は信号NL=1ではあ
るけれどもアフターランニング動作中にある。その理由
は、信号SW_NLは”イグニッション・オフ”のとき
にしか1にセットされないからである。この場合、次の
ステップとしてステップ46において、信号KL15が
1であるかについて調べなければならない。もし1であ
るならば、アフターランニングフェーズ中にイグニッシ
ョンスイッチが再び操作されたことになる。この場合に
は走行プログラム再開という規定どおりの状況となり、
ステップ60において指示”パス”が生じる。
If the after-running signal is 1, it means that the interruption has not been performed as specified, and the function MC22 checks in step 44 whether the software signal SW_NL inside the function MC22 is zero. Software signal SW_
If NL is not zero, the controller is in after-running operation, although signal NL = 1. The reason is that the signal SW_NL is set to 1 only when "ignition is off". In this case, as a next step, it must be checked in step 46 whether the signal KL15 is "1". If it is 1, the ignition switch has been operated again during the after running phase. In this case, the driving program will be resumed as specified,
In step 60, the indication "pass" occurs.

【0020】信号KLが1でなければ、アフターランニ
ング中に不足電圧リセットが発生し、電圧障害(電源異
常)が発生していると判定され、その結果、ステップ7
0においてそれ相応のエラーメッセージが出力される。
If the signal KL is not 1, an undervoltage reset occurs during after-running, and it is determined that a voltage failure (power supply abnormality) has occurred.
At 0 a corresponding error message is output.

【0021】ソフトウェア信号SW_NLがゼロであれ
ば、制御装置はアフターランニング状態にはなく、不足
電圧リセットまたはセーフティリセットにより、あるい
はハードウェア障害に起因するリセットにより、走行プ
ログラム実行中にソフトウェアが遮断されたことにな
る。
If the software signal SW_NL is zero, the control unit is not in an after-running state and the software was interrupted during execution of the running program by an undervoltage reset or a safety reset, or by a reset due to a hardware failure. Will be.

【0022】連続電圧給電に頼っている記憶領域SRA
M−DAの電圧給電をさらに監視するために、アフター
ランニングフェーズ終了時、制御装置のコントロールさ
れた自動遮断の直前に、記憶領域SRAM−DA14の
内容が記憶領域SRAM−DU12にコピーされる。信
号”イグニッション・オン”に続く次の制御装置リセッ
ト後、両方の記憶領域12,14が互いに比較される。
両方の記憶領域の内容が一致していない場合には、その
間にSRAM−DA14の電圧給電不足が発生したに違
いなく、それ相応のアラームメッセージまたはエラーメ
ッセージが出力される。
Storage area SRA relying on continuous voltage supply
To further monitor the voltage supply of the M-DA, the contents of the storage area SRAM-DA14 are copied to the storage area SRAM-DU12 at the end of the after-running phase and immediately before the controlled automatic shutdown of the control device. After the next controller reset following the signal "ignition on", both storage areas 12, 14 are compared with each other.
If the contents of the two storage areas do not match, the SRAM-DA 14 must have experienced a voltage shortage during that time, and a corresponding alarm message or error message is output.

【0023】これに対する代案として、アフターランニ
ングフェーズ終了時、やはり制御装置のコントロールさ
れた自動遮断の直前に、連続電圧給電に頼っている記憶
領域SRAM−DA14についてチェックサムを形成
し、連続電圧給電に左右されない記憶領域に格納するこ
とができる。信号”イグニッション・オン”による次の
制御装置リセット後にこのチェックサムが、SDRAM
−DA14の内容についての新たなチェックサム形成お
よびそれと格納されたチェックサムとの比較によって検
査される。両方のチェックサムが一致していない場合に
は、やはりその間にSRAM−DAにおいて電圧不足の
生じたことが表され、エラーメッセージの出力が行われ
る。
As an alternative to this, at the end of the after-running phase, also immediately before the controlled automatic shut-off of the control device, a checksum is formed for the storage area SRAM-DA14 which relies on continuous voltage supply, and the continuous voltage supply is performed. The data can be stored in a storage area that is not affected by the change. After the next controller reset due to the signal "ignition on", this checksum is
-Checked by forming a new checksum on the contents of DA14 and comparing it to the stored checksum. If both checksums do not match, it also indicates that an undervoltage has occurred in the SRAM-DA during that time, and an error message is output.

【0024】また、図3のフローチャートを参照しなが
ら説明した本発明による方法に基づき障害が検出された
場合に、空き記憶領域SRAM−F16の一部分を、信
号”イグニッション・オン”に続く次の制御装置リセッ
トの際にアラーム信号が送出されるよう、非妥当的なか
たちで書き込むことも可能である。
When a failure is detected based on the method according to the present invention described with reference to the flowchart of FIG. 3, a part of the free storage area SRAM-F16 is controlled by the next control following the signal "ignition on". It is also possible to write in an improper manner so that an alarm signal is sent when the device is reset.

【図面の簡単な説明】[Brief description of the drawings]

【図1】SRAM素子の各領域を示す概略図である。FIG. 1 is a schematic diagram showing each region of an SRAM element.

【図2】本発明による装置および本発明による方法の実
施を実現するための基本回路図である。
FIG. 2 is a basic circuit diagram for realizing the implementation of the device according to the invention and the method according to the invention.

【図3】本発明による方法を示すフローチャートであ
る。
FIG. 3 is a flowchart illustrating a method according to the present invention.

【符号の説明】[Explanation of symbols]

10 SRAM 12 連続電圧給電に左右されない領域 14 連続電圧給電に依存する領域 16 空き記憶領域 20 電圧コントローラ 22 ファンクションMC 24 リセット回路 26 セーフティMC UBD 連続給電電圧 Vcc 給電電圧 VSTBY SRAMのための給電電圧 E−LK15 イグニッションロックからの入力信号 KL15 イグニッションロック信号 RES,RSTIN リセット信号 NL アフターランニング信号 NMI リセット事前警告信号Reference Signs List 10 SRAM 12 Area not influenced by continuous voltage supply 14 Area dependent on continuous voltage supply 16 Free storage area 20 Voltage controller 22 Function MC 24 Reset circuit 26 Safety MC UBD Continuous supply voltage Vcc supply voltage V STBY Supply voltage for SRAM E-LK15 Input signal from ignition lock KL15 Ignition lock signal RES, RSTIN Reset signal NL After running signal NMI Reset advance warning signal

───────────────────────────────────────────────────── フロントページの続き (72)発明者 ディートマー ブレッシング ドイツ連邦共和国 ホルツゲルリンゲン メギストールシュトラーセ 22 (72)発明者 マティアス コットマン ドイツ連邦共和国 ヴェンドリンゲン ア イヒェルベルクヴェーク 3 ────────────────────────────────────────────────── ─── Continuing on the front page (72) Inventor Dietmar Blessing Holzgerlingen Megistorstraße, Germany 22 (72) Inventor Matthias Kotmann, Germany Wendlingen a Jchelbergweg 3

Claims (4)

【特許請求の範囲】[Claims] 【請求項1】 自動車制御装置の電圧給電を監視する装
置において、 電圧コントローラ(20)と制御および監視装置(2
2)が設けられており、 該制御および監視装置(22)は前記電圧コントローラ
(20)からイグニッションロック信号(KL15)を
受け取り、 該制御および監視装置(22)は前記電圧コントローラ
(20)への制御ライン信号(NL)によって、制御装
置のコントロールされた自動遮断(アフターランニング
フェーズ)を生じさせ、 前記電圧コントローラ(20)は不足電圧発生後にリセ
ット回路(24)をトリガし、または安全装置(26)
が前記制御および監視装置(22)の機能障害を検出後
にリセット回路(24)をトリガし、 前記制御および監視装置(22)はイグニッションロッ
ク信号(KL15)、アフターランニングフェーズ信号
(SW_NL)ならびに制御ライン信号(NL)の走査
により、障害の発生を確定することを特徴とする、 自動車制御装置の電圧給電を監視する装置。
An apparatus for monitoring voltage supply of an automobile control device, comprising: a voltage controller (20); and a control and monitoring device (2).
2) is provided, wherein the control and monitoring device (22) receives an ignition lock signal (KL15) from the voltage controller (20), and the control and monitoring device (22) is connected to the voltage controller (20). The control line signal (NL) causes a controlled automatic shut-off (after-running phase) of the control device, the voltage controller (20) triggering a reset circuit (24) after an undervoltage occurs, or a safety device (26). )
Triggers a reset circuit (24) after detecting a malfunction of said control and monitoring device (22), said control and monitoring device (22) comprising an ignition lock signal (KL15), an after-running phase signal (SW_NL) and a control line. A device for monitoring voltage supply of a vehicle control device, characterized in that the occurrence of a fault is determined by scanning a signal (NL).
【請求項2】 制御装置のアフターランニングフェーズ
中、記憶素子(10)の電圧給電を監視するために、連
続電圧給電に依存している記憶領域(14)の内容が、
連続電圧給電に左右されない記憶領域(12,16)へ
コピーされ、制御装置の次のスイッチオン時またはスイ
ッチオン後(初期化フェーズ)、両方の記憶領域(1
2,16;14)の内容が比較され、それらが一致して
いなければアラームメッセージが出力される、請求項1
記載の装置。
2. During the after-running phase of the control device, the content of the storage area (14) which relies on a continuous voltage supply for monitoring the voltage supply of the storage element (10) is:
Copied to the storage areas (12, 16) independent of the continuous voltage supply, at or after the next switch-on of the control device (initialization phase), both storage areas (1
2. The method according to claim 1, wherein the contents of (2, 16; 14) are compared, and if they do not match, an alarm message is output.
The described device.
【請求項3】 制御装置のアフターランニングフェーズ
中、記憶素子(10)の電圧給電を監視するために、連
続電圧給電に依存している記憶領域(14)の内容につ
いてチェックサムが形成され、形成されたチェックサム
が記憶素子(10)において連続電圧給電に左右されな
い領域(12,16)に格納され、制御装置の次のスイ
ッチオン時またはスイッチオン後(初期化フェーズ)、
連続電圧給電に依存している記憶領域(14)について
新たにチェックサムが形成され、両方のチェックサムが
比較され、それらが一致していなければアラームメッセ
ージが出力される、請求項1記載の装置。
3. In the after-running phase of the controller, a checksum is formed and formed on the contents of the storage area (14) which is dependent on a continuous voltage supply in order to monitor the voltage supply of the storage element (10). The stored checksum is stored in the storage element (10) in an area (12, 16) independent of the continuous voltage supply, and at or after the next switch-on of the control device (initialization phase).
2. The device according to claim 1, wherein a new checksum is formed for the storage area dependent on the continuous voltage supply, the two checksums are compared and an alarm message is output if they do not match. .
【請求項4】 不足電圧を検出する電圧コントローラ
(20)と制御および監視装置(22)が設けられてお
り、 該制御および監視装置(22)は前記電圧コントローラ
(20)からイグニッションロック信号(KL15)を
受け取り、 該制御および監視装置(22)は前記電圧コントローラ
(20)への制御ライン信号(NL)を介して、制御装
置のコントロールされた自動遮断(アフターランニング
フェーズ)を生じさせ、 前記の電圧コントローラ(20)と制御および監視装置
(22)に対応づけられたリセット回路(24)が設け
られている、 自動車制御装置の電圧給電を監視する方法において、 a)不足電圧が発生すると、リセット回路(24)は制
御および監視装置(22)へエラー信号(NMI)を送
出し、 b)リセット事前警告信号(NMI)が生じたときに、
規定どおりの遮断であるか否かについて調べ、 c)規定どおりの遮断であれば、アフターランニングフ
ェーズを導入し、または持続させ、 d)規定どおりの遮断でなければ、制御装置がアフター
ランニングフェーズにあるか否かについて調べ、 e)制御装置がアフターランニングフェーズにあれば、
イグニッションロック信号(KL15)がゼロであるか
否かを調べ、ゼロであれば”アフターランニング中の不
足電圧リセット”というエラーメッセージを送出し、 f)制御装置がアフターランニングフェーズになけれ
ば、不足電圧リセットまたはセーフティリセット”とい
うエラーメッセージを送出することを特徴とする、 自動車制御装置の電圧給電を監視する方法。
4. A voltage controller (20) for detecting an undervoltage and a control and monitoring device (22) are provided. The control and monitoring device (22) receives an ignition lock signal (KL15) from the voltage controller (20). The control and monitoring device (22) causes a controlled automatic shutdown (after running phase) of the control device via a control line signal (NL) to the voltage controller (20); A method for monitoring the voltage supply of a vehicle control device, comprising a reset circuit (24) associated with a voltage controller (20) and a control and monitoring device (22), comprising: a) resetting when an undervoltage occurs; The circuit (24) sends an error signal (NMI) to the control and monitoring device (22); When the previous warning signal (NMI) occurs,
Investigate whether the interruption is as specified, c) If the interruption is as specified, introduce or maintain the after-running phase. D) If the interruption is not as specified, the control device enters the after-running phase. E) if the controller is in the after-running phase,
It checks whether the ignition lock signal (KL15) is zero, and if it is zero, sends an error message "undervoltage reset during after-running". F) If the control device is not in the after-running phase, Sending a reset or safety reset "error message.
JP11174615A 1998-06-24 1999-06-21 Method and device for monitoring voltage feed of automobile-controlling device Pending JP2000102163A (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE19828057.2 1998-06-24
DE1998128057 DE19828057A1 (en) 1998-06-24 1998-06-24 Unit monitoring continuous voltage supply to SRAM in vehicle controller

Publications (1)

Publication Number Publication Date
JP2000102163A true JP2000102163A (en) 2000-04-07

Family

ID=7871823

Family Applications (1)

Application Number Title Priority Date Filing Date
JP11174615A Pending JP2000102163A (en) 1998-06-24 1999-06-21 Method and device for monitoring voltage feed of automobile-controlling device

Country Status (4)

Country Link
JP (1) JP2000102163A (en)
CH (1) CH693867A5 (en)
DE (1) DE19828057A1 (en)
FR (1) FR2780568B1 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020096291A (en) * 2001-06-19 2002-12-31 현대자동차주식회사 Method for transient detection in vehicle
JP2009136080A (en) * 2007-11-29 2009-06-18 Kyocera Corp Portable electronic apparatus
CN104890620A (en) * 2015-06-18 2015-09-09 徐州云意科技发展有限公司 Electric vehicle controller with internal antitheft function

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3813332B2 (en) * 1997-10-27 2006-08-23 三菱電機株式会社 In-cylinder injection fuel control system for internal combustion engine
DE10058899B4 (en) * 2000-11-22 2012-09-13 Volkswagen Ag X-by-wire system and procedures for its operation
JP4155094B2 (en) * 2003-05-12 2008-09-24 トヨタ自動車株式会社 Power control device
US7765043B2 (en) 2003-05-12 2010-07-27 Toyota Jidosha Kabushiki Kaisha Power supply control apparatus and method
JP4082272B2 (en) * 2003-05-15 2008-04-30 トヨタ自動車株式会社 Abnormality judgment device for vehicle hydraulic control circuit
DE102004023084B3 (en) * 2004-05-11 2005-06-16 Daimlerchrysler Ag Supply voltage monitoring method e.g. for motor vehicle control appliances, involves comparing actual voltage with given lower voltage threshold
JP2006027550A (en) * 2004-07-21 2006-02-02 Yazaki Corp On-vehicle ecu monitor
DE102011121577A1 (en) * 2011-12-20 2013-06-20 Wabco Gmbh Energy supply of a commercial vehicle trailer
DE102011121580A1 (en) * 2011-12-20 2013-06-20 Wabco Gmbh Energy supply of a commercial vehicle trailer
DE102013210868A1 (en) 2013-06-11 2014-12-11 Robert Bosch Gmbh Method and device for operating a tracking control
CN114683851B (en) * 2021-11-19 2024-04-09 北京新能源汽车股份有限公司 Ignition signal validity detection method and device and electric automobile

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4003507A1 (en) * 1990-02-06 1991-08-08 Bosch Gmbh Robert DIGITAL CONTROL UNIT, IN PARTICULAR IGNITION AND / OR INJECTION CONTROL UNIT FOR MOTOR VEHICLES
JP3274935B2 (en) * 1994-07-12 2002-04-15 三菱電機システムエル・エス・アイ・デザイン株式会社 Microcomputer

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020096291A (en) * 2001-06-19 2002-12-31 현대자동차주식회사 Method for transient detection in vehicle
JP2009136080A (en) * 2007-11-29 2009-06-18 Kyocera Corp Portable electronic apparatus
CN104890620A (en) * 2015-06-18 2015-09-09 徐州云意科技发展有限公司 Electric vehicle controller with internal antitheft function
CN104890620B (en) * 2015-06-18 2017-03-01 徐州云意科技发展有限公司 A kind of interior anti-theft electric vehicle controller

Also Published As

Publication number Publication date
FR2780568B1 (en) 2001-07-13
CH693867A5 (en) 2004-03-15
FR2780568A1 (en) 1999-12-31
DE19828057A1 (en) 1999-12-30

Similar Documents

Publication Publication Date Title
JP2000102163A (en) Method and device for monitoring voltage feed of automobile-controlling device
WO2008136738A1 (en) Controlled shut down
JPH07248858A (en) Electronic apparatus with power interruption function
JPH08178976A (en) Power breakage detector
JP3601361B2 (en) How to clear servo driver error
JPH10283015A (en) Plant supervisory and control system
JPH06202764A (en) Power source disconnecting device
JP3509984B2 (en) Voltage regulation panel of transformer with tap changer under load
JP2000163274A (en) Electronic equipment and recording medium with rom data monitoring program recorded thereon
WO2024122023A1 (en) Control system for vehicle
JP2000148544A (en) Dump output system
JP3950453B2 (en) Control method of control device and control device
JPH03139736A (en) System switching method in information processing system
JPH07129424A (en) One-bit error detection informing device for ecc function circuit
JP3107104B2 (en) Standby redundancy method
JP2953390B2 (en) Power control device for computer system
JPH04284165A (en) Trouble diagnosing system for starter system
JPH08204364A (en) Controller having function for monitoring mounting-change of package
JPH0667755A (en) Circuit board mounting/dismounting detecting system
JPH06332735A (en) Abnormality detecting circuit for microcomputer system
JPH04175838A (en) Dumping system at the time of autorebooting
US6959402B1 (en) Computer device with a safety function
JPH08185239A (en) Device and method for deciding actuation
JP3215217B2 (en) Power supply control circuit
JPH1055290A (en) Failure detection method for program by emulator

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060620

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20080310

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080319

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20080619

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20080624

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080715

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090722

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20091218