JP2000305604A - 自己監視機能付き車載用電子制御装置 - Google Patents
自己監視機能付き車載用電子制御装置Info
- Publication number
- JP2000305604A JP2000305604A JP11054299A JP11054299A JP2000305604A JP 2000305604 A JP2000305604 A JP 2000305604A JP 11054299 A JP11054299 A JP 11054299A JP 11054299 A JP11054299 A JP 11054299A JP 2000305604 A JP2000305604 A JP 2000305604A
- Authority
- JP
- Japan
- Prior art keywords
- data
- monitoring
- unit
- main control
- actuator
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Testing And Monitoring For Control Systems (AREA)
- Safety Devices In Control Systems (AREA)
- Control By Computers (AREA)
Abstract
(57)【要約】
【課題】 フェールセーフ機能を的確にし、また簡略化
することにより小型化・低コスト化を実現する自己監視
機能付き車載用電子制御装置を提供する。 【解決手段】 センサ１情報の基づきアクチュエータ３
を駆動する駆動信号を出力する主制御手段２には、記憶
手段１１と、ここから第１のデータを取り出し、このデ
ータに所定演算を施す第１演算手段１２と、この第１デ
ータ及び第１演算結果を前記監視手段に送信する送信手
段１３を備え、監視手段５には、前記送信手段１３から
第１データを受信する第１入力手段２１と、この第１デ
ータに所定演算を施す第２演算手段２２と、前記送信手
段１３から第１演算結果を受信する第２入力手段２３
と、この第１演算結果と第２演算手段の結果とを比較
し、両者に相違がある場合アクチュエータ３の駆動を停
止する禁止信号を出力する比較手段２４とを備える。
することにより小型化・低コスト化を実現する自己監視
機能付き車載用電子制御装置を提供する。 【解決手段】 センサ１情報の基づきアクチュエータ３
を駆動する駆動信号を出力する主制御手段２には、記憶
手段１１と、ここから第１のデータを取り出し、このデ
ータに所定演算を施す第１演算手段１２と、この第１デ
ータ及び第１演算結果を前記監視手段に送信する送信手
段１３を備え、監視手段５には、前記送信手段１３から
第１データを受信する第１入力手段２１と、この第１デ
ータに所定演算を施す第２演算手段２２と、前記送信手
段１３から第１演算結果を受信する第２入力手段２３
と、この第１演算結果と第２演算手段の結果とを比較
し、両者に相違がある場合アクチュエータ３の駆動を停
止する禁止信号を出力する比較手段２４とを備える。
Description
【０００１】
【発明の属する技術分野】この発明は、車載用電子制御
装置で、特にフェールセーフの強化として機能の確実性
を高めるための自己監視機能付き車載用電子制御装置に
関するものである。
装置で、特にフェールセーフの強化として機能の確実性
を高めるための自己監視機能付き車載用電子制御装置に
関するものである。
【０００２】
【従来の技術】従来より車載用電子制御装置の中には、
その制御系の誤動作を厳格に監視してフェールセーフ機
能を強化しているものがある。例えば４輪操舵システム
やアンチスキッドブレーキシステム（以下ＡＢＳとい
う）は、運転者の操作とは独立して車両の操縦性及び安
定性を確保するものであるため、その制御量を決定する
コントロールユニット（以下ＥＣＵという）には、その
信頼性を確保する目的のフェールセーフ機能が盛り込ま
れていた。ＡＢＳでは車輪速情報に基づき制御量演算を
行う際、ＣＰＵを２個配置し、同一入力・同一演算の結
果の照合により、同一結果の場合出力し、ブレーキ液圧
を制御するアクチュエータを駆動していた。つまり完全
二重系による冗長性で信頼性を確保していた。このよう
に構成された装置は、例えば特公平７−３８１６２号公
報に記載されている。
その制御系の誤動作を厳格に監視してフェールセーフ機
能を強化しているものがある。例えば４輪操舵システム
やアンチスキッドブレーキシステム（以下ＡＢＳとい
う）は、運転者の操作とは独立して車両の操縦性及び安
定性を確保するものであるため、その制御量を決定する
コントロールユニット（以下ＥＣＵという）には、その
信頼性を確保する目的のフェールセーフ機能が盛り込ま
れていた。ＡＢＳでは車輪速情報に基づき制御量演算を
行う際、ＣＰＵを２個配置し、同一入力・同一演算の結
果の照合により、同一結果の場合出力し、ブレーキ液圧
を制御するアクチュエータを駆動していた。つまり完全
二重系による冗長性で信頼性を確保していた。このよう
に構成された装置は、例えば特公平７−３８１６２号公
報に記載されている。
【０００３】このような従来のＥＣＵでは、同一機能の
ＣＰＵを２個装備することによりコスト高になるという
欠点があった。そこでこのコスト高の欠点を補う目的で
例えば、特開平７−１７３３７号公報記載の発明が提案
されている。以下図３に基づき従来の車載用電子制御装
置について説明する。図３は、ＡＢＳにおけるシステム
ブロック図である。１はセンサ類で車輪速センサを示
し、３はアクチュエータでＨ／Ｕを示している。４はＨ
／Ｕ３を駆動する駆動手段、２ａはセンサ１からの情報
に基づき制御量を演算し、Ｈ／Ｕ３を駆動すべく駆動手
段４に信号を出力する制御量演算手段１０を含むメイン
ＣＰＵである。３０はメインＣＰＵ２ａを監視するサブ
ＣＰＵで、メインＣＰＵ２ａと通信可能である。２８は
サブＣＰＵ３０の出力により作動し、 駆動手段の作動
を禁止し、Ｈ／Ｕ３を停止する禁止信号である。
ＣＰＵを２個装備することによりコスト高になるという
欠点があった。そこでこのコスト高の欠点を補う目的で
例えば、特開平７−１７３３７号公報記載の発明が提案
されている。以下図３に基づき従来の車載用電子制御装
置について説明する。図３は、ＡＢＳにおけるシステム
ブロック図である。１はセンサ類で車輪速センサを示
し、３はアクチュエータでＨ／Ｕを示している。４はＨ
／Ｕ３を駆動する駆動手段、２ａはセンサ１からの情報
に基づき制御量を演算し、Ｈ／Ｕ３を駆動すべく駆動手
段４に信号を出力する制御量演算手段１０を含むメイン
ＣＰＵである。３０はメインＣＰＵ２ａを監視するサブ
ＣＰＵで、メインＣＰＵ２ａと通信可能である。２８は
サブＣＰＵ３０の出力により作動し、 駆動手段の作動
を禁止し、Ｈ／Ｕ３を停止する禁止信号である。
【０００４】次に、従来装置の特徴であるメインＣＰＵ
２ａを監視するサブＣＰＵ３０によるフェールセーフ機
能について説明する。２５は、サブＣＰＵ３０に内蔵さ
れ記憶されている数値ＸをメインＣＰＵ２ａに出力する
数値出力部である。メインＣＰＵ２ａは、この数値Ｘを
入力し、制御量演算手段１０とは無関係な所定の演算式
を用いて、数値Ｘに演算を行い、この結果ＹをサブＣＰ
Ｕに出力する副演算部１６を有している。一方サブＣＰ
Ｕ３０は、数値Ｘから解データＺを記憶手段２６に予め
記憶している。またメインＣＰＵ２ａから送信された結
果Ｙを入力し、解データＺと照合し、一致していればメ
インＣＰＵ４は正常と判断し、不一致であれば異常と判
断し禁止信号２８を出力する故障判定部２７を有してい
る。この一連の作動によりメインＣＰＵ２ａの異常を検
出し、フェールセーフ機能を作動させる。この従来装置
はメインＣＰＵ１個によりＨ／Ｕを制御できる構成であ
り、サブＣＰＵは機能的にも、コスト的にもメインＣＰ
Ｕより低位の素子を使用することが可能な構成となって
いる。
２ａを監視するサブＣＰＵ３０によるフェールセーフ機
能について説明する。２５は、サブＣＰＵ３０に内蔵さ
れ記憶されている数値ＸをメインＣＰＵ２ａに出力する
数値出力部である。メインＣＰＵ２ａは、この数値Ｘを
入力し、制御量演算手段１０とは無関係な所定の演算式
を用いて、数値Ｘに演算を行い、この結果ＹをサブＣＰ
Ｕに出力する副演算部１６を有している。一方サブＣＰ
Ｕ３０は、数値Ｘから解データＺを記憶手段２６に予め
記憶している。またメインＣＰＵ２ａから送信された結
果Ｙを入力し、解データＺと照合し、一致していればメ
インＣＰＵ４は正常と判断し、不一致であれば異常と判
断し禁止信号２８を出力する故障判定部２７を有してい
る。この一連の作動によりメインＣＰＵ２ａの異常を検
出し、フェールセーフ機能を作動させる。この従来装置
はメインＣＰＵ１個によりＨ／Ｕを制御できる構成であ
り、サブＣＰＵは機能的にも、コスト的にもメインＣＰ
Ｕより低位の素子を使用することが可能な構成となって
いる。
【０００５】
【発明が解決しようとする課題】以上のような従来装置
では、サブＣＰＵからのデータＸを所定演算によりＹを
求め、サブＣＰＵでチェックしているものであり、メイ
ンＣＰＵの有している各機能を十分にチェックしている
とは言えず、同一の２ＣＰＵ構成と比較しフェールセー
フ機能を低下していた。また、サブＣＰＵを使用してい
るため、設計及び製造コスト高はまだ解消できず、さら
にサブＣＰＵの占める面積により小型化を困難にしてい
るという問題点があった。
では、サブＣＰＵからのデータＸを所定演算によりＹを
求め、サブＣＰＵでチェックしているものであり、メイ
ンＣＰＵの有している各機能を十分にチェックしている
とは言えず、同一の２ＣＰＵ構成と比較しフェールセー
フ機能を低下していた。また、サブＣＰＵを使用してい
るため、設計及び製造コスト高はまだ解消できず、さら
にサブＣＰＵの占める面積により小型化を困難にしてい
るという問題点があった。
【０００６】この発明は、前記のような問題点を解決す
るためになされたもので、主制御手段とこの異常を監視
する監視手段との関係により、主制御手段の異常を簡便
にかつ的確に検出することにより、フェールセーフ機能
の信頼性を低下させることなく、さらにコスト低減、小
型化をめざした自己監視機能付き車載用電子制御装置を
提供するものである。
るためになされたもので、主制御手段とこの異常を監視
する監視手段との関係により、主制御手段の異常を簡便
にかつ的確に検出することにより、フェールセーフ機能
の信頼性を低下させることなく、さらにコスト低減、小
型化をめざした自己監視機能付き車載用電子制御装置を
提供するものである。
【０００７】
【課題を解決するための手段】この発明に係る自己監視
機能付き車載用電子制御装置では、車両の状態を検出す
る状態検出センサと、車両の所定部分を制御するアクチ
ュエータと、このアクチュエータを駆動する駆動手段
と、前記状態検出センサからの情報を入力し、この情報
に基づき制御量を演算し、この制御量に見合う信号を前
記駆動手段に出力する制御量演算手段を含む主制御手段
と、この主制御手段に接続され、主制御手段の機能を監
視する監視手段と、この監視手段から禁止信号を出力
し、禁止信号出力時前記アクチュエータを動作しないよ
うにする禁止手段とを有する装置において、前記主制御
手段は、記憶手段と、ここから第１のデータを取り出
し、このデータに所定演算を施す第１演算手段と、前記
第１データ及び第１演算結果を前記監視手段に送信する
送信手段とを備え、前記監視手段は、前記送信手段から
第１データを受信する第１入力手段と、この第１データ
に所定演算を施す第２演算手段と、前記送信手段から第
１演算結果を受信する第２入力手段と、この第１演算結
果と前記第２演算手段の結果とを比較し、両者に相違が
ある場合前記禁止信号を出力する比較手段とを備えたも
のである。
機能付き車載用電子制御装置では、車両の状態を検出す
る状態検出センサと、車両の所定部分を制御するアクチ
ュエータと、このアクチュエータを駆動する駆動手段
と、前記状態検出センサからの情報を入力し、この情報
に基づき制御量を演算し、この制御量に見合う信号を前
記駆動手段に出力する制御量演算手段を含む主制御手段
と、この主制御手段に接続され、主制御手段の機能を監
視する監視手段と、この監視手段から禁止信号を出力
し、禁止信号出力時前記アクチュエータを動作しないよ
うにする禁止手段とを有する装置において、前記主制御
手段は、記憶手段と、ここから第１のデータを取り出
し、このデータに所定演算を施す第１演算手段と、前記
第１データ及び第１演算結果を前記監視手段に送信する
送信手段とを備え、前記監視手段は、前記送信手段から
第１データを受信する第１入力手段と、この第１データ
に所定演算を施す第２演算手段と、前記送信手段から第
１演算結果を受信する第２入力手段と、この第１演算結
果と前記第２演算手段の結果とを比較し、両者に相違が
ある場合前記禁止信号を出力する比較手段とを備えたも
のである。
【０００８】また、この発明に係る自己監視機能付き車
載用電子制御装置では、車両の状態を検出する状態検出
センサと、車両の所定部分を制御するアクチュエータ
と、このアクチュエータを駆動する駆動手段と、前記状
態検出センサからの情報を入力し、この情報に基づき制
御量を演算し、この制御量に見合う信号を前記駆動手段
に出力する制御量演算手段を含む主制御手段と、この主
制御手段と通信ラインを有し、主制御手段の機能を監視
する監視手段と、この監視手段から禁止信号を出力し、
禁止信号出力時前記アクチュエータを動作しないように
する禁止手段とを有する装置において、前記主制御手段
は、記憶手段と、ここから第１のデータを取り出し、こ
のデータに所定演算を施す第１演算手段と、前記第１デ
ータ及び第１演算結果を前記監視手段に送信する送信手
段と、前記監視手段からのデータを受信する受信手段
と、この受信データと前記第１演算結果を比較し、両者
に相違がある場合、前記禁止手段に第１の禁止信号を出
力する第１比較手段とを備え、前記監視手段は、前記送
信手段から第１データを受信する第１入力手段と、この
第１データに所定演算を施すと共に前記主制御手段に演
算結果を送信する第２演算手段と、前記送信手段から第
１演算結果を受信する第２入力手段と、この第１演算結
果と前記第２演算手段の結果とを比較し、両者に相違が
ある場合前記禁止手段に第２の禁止信号を出力する第２
比較手段とを備えたものである。
載用電子制御装置では、車両の状態を検出する状態検出
センサと、車両の所定部分を制御するアクチュエータ
と、このアクチュエータを駆動する駆動手段と、前記状
態検出センサからの情報を入力し、この情報に基づき制
御量を演算し、この制御量に見合う信号を前記駆動手段
に出力する制御量演算手段を含む主制御手段と、この主
制御手段と通信ラインを有し、主制御手段の機能を監視
する監視手段と、この監視手段から禁止信号を出力し、
禁止信号出力時前記アクチュエータを動作しないように
する禁止手段とを有する装置において、前記主制御手段
は、記憶手段と、ここから第１のデータを取り出し、こ
のデータに所定演算を施す第１演算手段と、前記第１デ
ータ及び第１演算結果を前記監視手段に送信する送信手
段と、前記監視手段からのデータを受信する受信手段
と、この受信データと前記第１演算結果を比較し、両者
に相違がある場合、前記禁止手段に第１の禁止信号を出
力する第１比較手段とを備え、前記監視手段は、前記送
信手段から第１データを受信する第１入力手段と、この
第１データに所定演算を施すと共に前記主制御手段に演
算結果を送信する第２演算手段と、前記送信手段から第
１演算結果を受信する第２入力手段と、この第１演算結
果と前記第２演算手段の結果とを比較し、両者に相違が
ある場合前記禁止手段に第２の禁止信号を出力する第２
比較手段とを備えたものである。
【０００９】
【発明の実施の形態】実施の形態１．以下、この発明の
実施の形態１を図について説明する。図１はこの発明の
実施の形態１による自己監視機能付き車載用電子制御装
置を示すブロック構成図である。図１において、１は車
両の状態を検出するセンサ類で、３は車両を制御するア
クチュエータである。４はこのアクチュエータ３を駆動
する駆動手段である。２は主制御手段で、センサ１情報
に基づき制御量を演算し、駆動手段４に制御量信号を出
力する制御量演算手段１０を含んでいる。５は主制御手
段２を監視する監視手段であり、主制御手段２との間に
は信号ラインが存在する。７はアクチュエータ３の作動
を停止させるように動作する禁止信号であり、監視手段
５により出力される。
実施の形態１を図について説明する。図１はこの発明の
実施の形態１による自己監視機能付き車載用電子制御装
置を示すブロック構成図である。図１において、１は車
両の状態を検出するセンサ類で、３は車両を制御するア
クチュエータである。４はこのアクチュエータ３を駆動
する駆動手段である。２は主制御手段で、センサ１情報
に基づき制御量を演算し、駆動手段４に制御量信号を出
力する制御量演算手段１０を含んでいる。５は主制御手
段２を監視する監視手段であり、主制御手段２との間に
は信号ラインが存在する。７はアクチュエータ３の作動
を停止させるように動作する禁止信号であり、監視手段
５により出力される。
【００１０】主制御手段２は、制御量演算手段１０のほ
かに、記憶手段１１と、この記憶手段１１から第１のデ
ータＡを取り出し、このデータに所定演算を施す第１演
算手段１２と、第１データＡ及び第１演算結果Ｂを監視
手段５に送信する送信手段１３とを備えている。一方監
視手段５は、送信手段１３から第１データＡを受信する
第１入力手段２１と、この第１データＡに所定演算を施
す第２演算手段２２と、送信手段１３から第１演算結果
Ｂを受信する第２入力手段２３と、この第１演算結果Ｂ
と前記第２演算手段２２の結果Ｃとを比較し、両者に相
違がある場合禁止信号７を出力する比較手段２４とを備
えている。
かに、記憶手段１１と、この記憶手段１１から第１のデ
ータＡを取り出し、このデータに所定演算を施す第１演
算手段１２と、第１データＡ及び第１演算結果Ｂを監視
手段５に送信する送信手段１３とを備えている。一方監
視手段５は、送信手段１３から第１データＡを受信する
第１入力手段２１と、この第１データＡに所定演算を施
す第２演算手段２２と、送信手段１３から第１演算結果
Ｂを受信する第２入力手段２３と、この第１演算結果Ｂ
と前記第２演算手段２２の結果Ｃとを比較し、両者に相
違がある場合禁止信号７を出力する比較手段２４とを備
えている。
【００１１】以上のように構成された各手段について具
体的に説明を行う。主制御手段２は、記憶手段１１例え
ばＲＡＭから第１のデータＡを取り出す。このＲＡＭ番
地は固定値でなくても、順次変更していくことによりＲ
ＡＭのチェック機能の向上になる。また１個のＲＡＭか
らではなく複数個のＲＡＭから第１データを作成しても
よい。次に第１演算手段１２により所定演算をＡに対し
て行い、結果Ｂを算出する。この際ＣＰＵの演算機能を
チェックする意味で、四則演算すべてを用いることによ
りさらにチェック機能の向上となる。また、制御量演算
手段１０で使用する演算方法を重点的に使用する方法で
もよい。送信手段１３はこれらＡとＢのデータを監視手
段５に送信する。
体的に説明を行う。主制御手段２は、記憶手段１１例え
ばＲＡＭから第１のデータＡを取り出す。このＲＡＭ番
地は固定値でなくても、順次変更していくことによりＲ
ＡＭのチェック機能の向上になる。また１個のＲＡＭか
らではなく複数個のＲＡＭから第１データを作成しても
よい。次に第１演算手段１２により所定演算をＡに対し
て行い、結果Ｂを算出する。この際ＣＰＵの演算機能を
チェックする意味で、四則演算すべてを用いることによ
りさらにチェック機能の向上となる。また、制御量演算
手段１０で使用する演算方法を重点的に使用する方法で
もよい。送信手段１３はこれらＡとＢのデータを監視手
段５に送信する。
【００１２】一方監視手段５では、送信手段１３からの
データを受信し、第１入力手段２１にはＡを格納する。
Ｂは第２入力手段２３に格納する。データＡは第２演算
手段２２により所定演算を施され結果Ｃを得る。この所
定演算は第１演算手段１２と比べ単純な演算でよい。次
にＢとＣを比較し、Ｂ＝Ｃならば正常とし、Ｂ≠Ｃなら
ば異常と判断し、アクチュエータ３を停止するように禁
止信号７を出力する。この異常判断は、主制御手段２の
一部又は全部、監視手段の一部が異常であることを示し
ているので、このシステムを停止することにより安全を
確保するものである。
データを受信し、第１入力手段２１にはＡを格納する。
Ｂは第２入力手段２３に格納する。データＡは第２演算
手段２２により所定演算を施され結果Ｃを得る。この所
定演算は第１演算手段１２と比べ単純な演算でよい。次
にＢとＣを比較し、Ｂ＝Ｃならば正常とし、Ｂ≠Ｃなら
ば異常と判断し、アクチュエータ３を停止するように禁
止信号７を出力する。この異常判断は、主制御手段２の
一部又は全部、監視手段の一部が異常であることを示し
ているので、このシステムを停止することにより安全を
確保するものである。
【００１３】第１演算手段１２と第２演算手段２２の具
体例を次に説明する。第１演算手段は主制御手段２がＣ
ＰＵで構成されている場合が多く、このＣＰＵの各機能
をチェックするため、特に複雑な演算を施す方がフェー
ルセーフ強化となる。 （３＊Ａ＋４＊Ａ−Ａ）÷３ （１） のように四則演算をすべて取り入れた式が考えられる。
一方監視手段５は、ＣＰＵ構成ではなくＩＣで構成され
ているとすると、低コスト化は図られる。このためには
式（１）のように複雑な構成は実現困難である。式
（１）を書き換えると ２＊Ａ （２） となり、単にシフトレジスタ機能のみでよい。これを利
用して第２演算手段２２は簡単な構成で実現可能とな
る。
体例を次に説明する。第１演算手段は主制御手段２がＣ
ＰＵで構成されている場合が多く、このＣＰＵの各機能
をチェックするため、特に複雑な演算を施す方がフェー
ルセーフ強化となる。 （３＊Ａ＋４＊Ａ−Ａ）÷３ （１） のように四則演算をすべて取り入れた式が考えられる。
一方監視手段５は、ＣＰＵ構成ではなくＩＣで構成され
ているとすると、低コスト化は図られる。このためには
式（１）のように複雑な構成は実現困難である。式
（１）を書き換えると ２＊Ａ （２） となり、単にシフトレジスタ機能のみでよい。これを利
用して第２演算手段２２は簡単な構成で実現可能とな
る。
【００１４】なお、禁止信号７は、主制御手段２に入力
してもよい。異常が主制御手段の一部又は監視手段にあ
る場合、この禁止信号を入力することにより、異常状態
を運転者に報知したり、異常内容を記憶したりすること
が可能となる。
してもよい。異常が主制御手段の一部又は監視手段にあ
る場合、この禁止信号を入力することにより、異常状態
を運転者に報知したり、異常内容を記憶したりすること
が可能となる。
【００１５】実施の形態２．次にこの発明の実施の形態
２を図２を用いて説明する。図１と同一符号は同一又は
相当部分を示している。６は禁止手段であり、主制御手
段２又は監視手段５によりアクチュエータを停止するよ
うに駆動手段４を禁止する。主制御手段２には、記憶手
段１１と、これから取り出されたデータＡに所定演算を
行う第１演算手段１２と、データＡと演算された結果Ｂ
を監視手段５に送信する送信手段１３と、監視手段５か
ら入力する受信手段１４と、この受信データＣと演算デ
ータＢと比較し、両者に相違がある場合禁止信号を出力
する第１比較手段１５とを備えている。
２を図２を用いて説明する。図１と同一符号は同一又は
相当部分を示している。６は禁止手段であり、主制御手
段２又は監視手段５によりアクチュエータを停止するよ
うに駆動手段４を禁止する。主制御手段２には、記憶手
段１１と、これから取り出されたデータＡに所定演算を
行う第１演算手段１２と、データＡと演算された結果Ｂ
を監視手段５に送信する送信手段１３と、監視手段５か
ら入力する受信手段１４と、この受信データＣと演算デ
ータＢと比較し、両者に相違がある場合禁止信号を出力
する第１比較手段１５とを備えている。
【００１６】一方監視手段５には、データＡを入力する
第１入力手段２１と、データＢを入力する第２入力手段
２３と、データＡに所定の演算処理を行い、その結果Ｃ
を主制御手段２の受信手段１４に送信する第２演算手段
２２と、データＢとＣを比較し、両者に相違がある場
合、禁止信号を出力する第２比較手段２４とを備えてい
る。主制御手段２及び監視手段５に共に禁止信号を出力
するデータ比較手段１５，２４を有しており、これによ
り一方の比較手段が故障した場合にも他方で機能を補完
できる構成となっている。そのためさらに強力なフェー
ルセーフ機能を有しており、安全性が高くなる。
第１入力手段２１と、データＢを入力する第２入力手段
２３と、データＡに所定の演算処理を行い、その結果Ｃ
を主制御手段２の受信手段１４に送信する第２演算手段
２２と、データＢとＣを比較し、両者に相違がある場
合、禁止信号を出力する第２比較手段２４とを備えてい
る。主制御手段２及び監視手段５に共に禁止信号を出力
するデータ比較手段１５，２４を有しており、これによ
り一方の比較手段が故障した場合にも他方で機能を補完
できる構成となっている。そのためさらに強力なフェー
ルセーフ機能を有しており、安全性が高くなる。
【００１７】なお、データ送信ラインを２本有した構成
としたが、このラインは１本でもよく、主制御手段２か
らのデータ送信終了後、監視手段５からデータを送信す
るようにすることで実現可能である。また第１、第２演
算手段は実施の形態１と同様に第１演算手段を第２演算
手段より複雑なものを使用する方が、フェールセーフの
強化となる。
としたが、このラインは１本でもよく、主制御手段２か
らのデータ送信終了後、監視手段５からデータを送信す
るようにすることで実現可能である。また第１、第２演
算手段は実施の形態１と同様に第１演算手段を第２演算
手段より複雑なものを使用する方が、フェールセーフの
強化となる。
【００１８】
【発明の効果】この発明の車載用電子制御装置は、以上
説明したように構成されているので、以下に示すような
効果を奏する。
説明したように構成されているので、以下に示すような
効果を奏する。
【００１９】この発明に係る自己監視機能付き車載用電
子制御装置によれば、主制御手段によるデータ及び第１
演算結果を監視手段に送信し、監視手段による第２演算
結果とデータとの比較により異常時の検出が確実に可能
となる。またこの簡単な構成により、低コスト化、省ス
ペース化できる効果がある。
子制御装置によれば、主制御手段によるデータ及び第１
演算結果を監視手段に送信し、監視手段による第２演算
結果とデータとの比較により異常時の検出が確実に可能
となる。またこの簡単な構成により、低コスト化、省ス
ペース化できる効果がある。
【００２０】また、この発明に係る自己監視機能付き車
載用電子制御装置によれば、主制御手段と監視手段と別
の演算処理により演算結果を相互に送り合うことによ
り、独立にデータ比較を行うことができ、信頼性の向
上、低コスト化できる効果がある。
載用電子制御装置によれば、主制御手段と監視手段と別
の演算処理により演算結果を相互に送り合うことによ
り、独立にデータ比較を行うことができ、信頼性の向
上、低コスト化できる効果がある。
【図１】 この発明の実施の形態１による車載用電子制
御装置を示すブロック図である。
御装置を示すブロック図である。
【図２】 この発明の実施の形態２による車載用電子制
御装置を示すブロック図である。
御装置を示すブロック図である。
【図３】 従来の車載用電子制御装置を示すブロック図
である。
である。
１ 状態検出センサ、２ 主制御手段、３ アクチュエ
ータ、４ 駆動手段、５ 監視手段、６ 禁止手段、７
禁止信号、１０ 制御量演算手段、１１ 記憶手段、
１２ 第１演算手段、１３ 送信手段、１４ 受信手
段、１５ 第１比較手段、２１ 第１入力手段、２２
第２演算手段、２３ 第２入力手段、２４第２比較手
段。
ータ、４ 駆動手段、５ 監視手段、６ 禁止手段、７
禁止信号、１０ 制御量演算手段、１１ 記憶手段、
１２ 第１演算手段、１３ 送信手段、１４ 受信手
段、１５ 第１比較手段、２１ 第１入力手段、２２
第２演算手段、２３ 第２入力手段、２４第２比較手
段。
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０５Ｂ 23/02 Ｇ０５Ｂ 15/02 Ｍ
Claims (2)
- 【請求項１】 車両の状態を検出する状態検出センサ
と、車両の所定部分を制御するアクチュエータと、この
アクチュエータを駆動する駆動手段と、前記状態検出セ
ンサからの情報を入力し、この情報に基づき制御量を演
算し、この制御量に見合う信号を前記駆動手段に出力す
る制御量演算手段を含む主制御手段と、この主制御手段
に接続され、主制御手段の機能を監視する監視手段と、
この監視手段から禁止信号を出力し、禁止信号出力時前
記アクチュエータを動作しないようにする禁止手段とを
有する装置において、 前記主制御手段は、記憶手段と、ここから第１のデータ
を取り出し、このデータに所定演算を施す第１演算手段
と、前記第１データ及び第１演算結果を前記監視手段に
送信する送信手段とを備え、 前記監視手段は、前記送信手段から第１データを受信す
る第１入力手段と、この第１データに所定演算を施す第
２演算手段と、前記送信手段から第１演算結果を受信す
る第２入力手段と、この第１演算結果と前記第２演算手
段の結果とを比較し、両者に相違がある場合前記禁止信
号を出力する比較手段とを備えたことを特徴とする自己
監視機能付き車載用電子制御装置。 - 【請求項２】 車両の状態を検出する状態検出センサ
と、車両の所定部分を制御するアクチュエータと、この
アクチュエータを駆動する駆動手段と、前記状態検出セ
ンサからの情報を入力し、この情報に基づき制御量を演
算し、この制御量に見合う信号を前記駆動手段に出力す
る制御量演算手段を含む主制御手段と、この主制御手段
と通信ラインを有し、主制御手段の機能を監視する監視
手段と、この監視手段から禁止信号を出力し、禁止信号
出力時前記アクチュエータを動作しないようにする禁止
手段とを有する装置において、 前記主制御手段は、記憶手段と、ここから第１のデータ
を取り出し、このデータに所定演算を施す第１演算手段
と、前記第１データ及び第１演算結果を前記監視手段に
送信する送信手段と、前記監視手段からのデータを受信
する受信手段と、この受信データと前記第１演算結果を
比較し、両者に相違がある場合、前記禁止手段に第１の
禁止信号を出力する第１比較手段とを備え、 前記監視手段は、前記送信手段から第１データを受信す
る第１入力手段と、この第１データに所定演算を施すと
共に前記主制御手段に演算結果を送信する第２演算手段
と、前記送信手段から第１演算結果を受信する第２入力
手段と、この第１演算結果と前記第２演算手段の結果と
を比較し、両者に相違がある場合前記禁止手段に第２の
禁止信号を出力する第２比較手段とを備えたことを特徴
とする自己監視機能付き車載用電子制御装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11054299A JP3716664B2 (ja) | 1999-04-19 | 1999-04-19 | 自己監視機能付き車載用電子制御装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11054299A JP3716664B2 (ja) | 1999-04-19 | 1999-04-19 | 自己監視機能付き車載用電子制御装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000305604A true JP2000305604A (ja) | 2000-11-02 |
| JP3716664B2 JP3716664B2 (ja) | 2005-11-16 |
Family
ID=14538470
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11054299A Expired - Lifetime JP3716664B2 (ja) | 1999-04-19 | 1999-04-19 | 自己監視機能付き車載用電子制御装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3716664B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011525667A (ja) * | 2008-06-26 | 2011-09-22 | フェニックス コンタクト ゲーエムベーハー ウント コムパニー カーゲー | 監視システム |
| JP6085386B1 (ja) * | 2016-03-31 | 2017-02-22 | Ｓｃｓｋ株式会社 | 基盤プログラム及び車両監視システム |
-
1999
- 1999-04-19 JP JP11054299A patent/JP3716664B2/ja not_active Expired - Lifetime
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011525667A (ja) * | 2008-06-26 | 2011-09-22 | フェニックス コンタクト ゲーエムベーハー ウント コムパニー カーゲー | 監視システム |
| JP6085386B1 (ja) * | 2016-03-31 | 2017-02-22 | Ｓｃｓｋ株式会社 | 基盤プログラム及び車両監視システム |
| JP2017182547A (ja) * | 2016-03-31 | 2017-10-05 | Ｓｃｓｋ株式会社 | 基盤プログラム及び車両監視システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3716664B2 (ja) | 2005-11-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3958365B2 (ja) | 安全上重要な制御装置のためのマイクロプロセッサ装置 | |
| US5895434A (en) | Microprocessor arrangement for a vehicle control system | |
| US6243629B1 (en) | Electronic control unit for automotive vehicles | |
| JPH04310459A (ja) | 制御装置 | |
| JP4279912B2 (ja) | 車両用ブレーキ制御装置 | |
| US7389390B2 (en) | Method, microprocessor system for critical safety regulations and the use of the same | |
| US8223007B2 (en) | Method for ensuring or maintaining the function of a complex complete safety-critical system | |
| JP2008247053A (ja) | 車両の制御装置 | |
| JP2000305603A (ja) | 自己監視機能付き車載用電子制御装置 | |
| US6971047B2 (en) | Error handling of software modules | |
| US7058489B2 (en) | Method and device for treating suspected errors | |
| US20040093143A1 (en) | Electronic control apparatus for a vehicle | |
| US7013209B2 (en) | Operating a multimode ABS | |
| JP3716948B2 (ja) | 車載用電子制御ユニット | |
| JPH0632240A (ja) | 検出信号処理方法 | |
| CN103253274B (zh) | 第一驾驶员期望传感器的可信性分析的方法和控制系统 | |
| JP2000305604A (ja) | 自己監視機能付き車載用電子制御装置 | |
| WO1995008464A1 (fr) | Appareil de commande antiblocage | |
| JP3508614B2 (ja) | 自己監視機能付き車載用電子制御装置 | |
| JP3830837B2 (ja) | センサ自己診断信号適正処理機能付き車載電子制御回路 | |
| WO2014158299A2 (en) | System and method for maintaining operational states of vehicle remote actuators during failure conditions | |
| US20230331207A1 (en) | Vehicle's brake system and a method for braking a vehicle | |
| JP2006335186A (ja) | 車載電子制御装置のマイクロコンピュータ端子接続構造 | |
| JPH07329701A (ja) | 車両の総合制御装置 | |
| JP4579058B2 (ja) | 車載電子制御装置の送信データ異常監視システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20040629 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050317 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050405 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050526 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050809 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050822 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080909 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090909 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090909 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100909 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110909 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110909 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120909 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130909 Year of fee payment: 8 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |