JP2001243082A - 電子制御装置及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 マイクロコンピュータの誤動作によるフェイ
ルセーフ処理を防止できる電子制御装置及び記録媒体を
提供すること。 【解決手段】 ステップ１００にて、センサの状態を示
す異常カウンタ値を算出する。ステップ１１０では、異
常カウンタ値によりセンサ又はそれらに関連する制御系
の異常の有無を判断し、異常なしの場合に、ステップ１
６０でフェイルセーフフラグをＯＦＦする。異常の場合
はフェイルセーフフラグをＯＮする。ステップ１２０で
は、マイクロコンピュータ２の供給電圧が所定条件を満
たすかを判断する。ステップ１３０では、フェイルセー
フフラグのＯＮ／ＯＦＦを判断する。ステップ１４０で
は、通常制御を行う。ステップ１５０では、フェイルセ
ーフフラグをＯＮにする。ステップ１７０では、フェイ
ルセーフ処理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、マイクロ
コンピュータの誤動作による処理を防止することができ
る電子制御装置及び記録媒体に関する。

【０００２】

【従来の技術】従来より、例えば自動車のエンジン制御
を行うために、マイクロコンピュータを中心とする電子
制御装置（以下エンジンＥＣＵと記す）が使用されてい
る。この電子制御装置において、マイクロコンピュータ
は、まずエンジンの状態を検知するセンサからの情報を
受信する。次にその情報を基に、エンジンを適切に制御
するために必要な措置を判断し、出力構成素子に制御信
号を送る。

【０００３】このとき、センサ又はそのセンサに関連す
る制御システムに異常があれば、正常なエンジン制御は
できない。そこで、マイクロコンピュータがセンサ又は
そのセンサに関連する制御システムが正常かどうかを判
断し、異常と判断した場合には、水温入力値を一定温度
として制御する、あるいは電子スロットルを閉じる等
の、エンジン制御を制限する処理が行われる。このよう
な処理はフェイルセーフ処理と呼ばれる。

【０００４】

【発明が解決しようとする課題】ところが、マイクロコ
ンピュータは、供給電圧が最低作動電圧以下になると、
動作が不安定になり、ＲＡＭへの誤書き込み、分岐条件
の判断ミス等の誤動作を起こす。

【０００５】そこで、従来から、電源ＩＣによりマイク
ロコンピュータへの供給電圧を監視し、最低作動電圧よ
り高く設定した所定の電圧（以下ハードリセット電圧と
記す）以下になった場合には、マイクロコンピュータに
リセットをかけることが行われてきた。

【０００６】これとは別に、近年、エンジンに対する制
御の複雑化により、エンジンＥＣＵに使用されるマイク
ロコンピュータの処理負担は増大する傾向にあり、それ
に対応するために、マイクロコンピュータのクロック数
を増大させる手段がとられている。

【０００７】しかし、図２に示す様に、マイクロコンピ
ュータのクロック数を上昇させると最低作動電圧は上昇
し、ハードリセット電圧よりも高くなることがある。そ
の場合、マイクロコンピュータの供給電圧が最低作動低
電圧以下になってもリセットがかからないことがあり、
この状態のマイクロコンピュータは誤動作をする可能性
がある。

【０００８】上記のような状況下で起こるマイクロコン
ピュータの誤動作によって、センサ及びそのセンサに関
与する制御系は正常であるにも関わらず、誤ってフェイ
ルセーフ処理に入ってしまうことがある。このようなフ
ェイルセーフ処理は、不必要にエンジンの制御を制限す
るものであるので、防止しなければならない。

【０００９】本発明は、前記問題を解決するためになさ
れたものであり、その目的は供給電圧低下時のマイクロ
コンピュータの誤動作による不必要なフェイルセーフ処
理を防止できる電子制御装置及び記録媒体を提供するこ
とである。

【００１０】

【課題を解決するための手段及び発明の効果】（１）請
求項１の発明は、マイクロコンピュータの誤動作に起因
するフェイルセーフ処理の実行を防止することを目的と
する。そのために、マイクロコンピュータが誤記憶する
可能性が高い状況下では、フェイルセーフ処理を解除す
る。

【００１１】以下詳細に説明する。 本発明の電子制御装置は、センサ又はそのセンサに関
連する制御システム（例えばセンサ信号の処理系）に関
する異常検出機能（例えばいわゆるダイアグ機能）を有
し、センサ又はそのセンサに関連する制御システムを異
常と判断した場合には、フェイルセーフ処理を行う。

【００１２】例えば、マイクロコンピュータがセンサ信
号を常時検出し、センサ信号から所定のパラメータ（例
えばセンサ信号が所定の正常範囲から外れた時間のカウ
ンタ数）を算出する。そして、その所定のパラメータに
よってセンサ又はそのセンサに関連する制御システムの
正常／異常を判断する。例えば前記カウンタ数が所定の
値を超えた時はセンサ又はそのセンサに関連する制御シ
ステムを異常と判断する。

【００１３】しかし、マイクロコンピュータは、その供
給電圧が所定の範囲外の場合（例えば、図２において、
供給電圧が最低作動電圧より低くなっている場合）に
は、誤動作する可能性が高く、その場合には、センサ又
はそのセンサに関連する制御システムは正常であるにも
係わらず、誤ってフェイルセーフ処理に入ってしまうこ
とがある。

【００１４】例えば、マイクロコンピュータの誤動作に
よって、誤った値の前記所定のパラメータがＲＡＭに書
き込まれ、センサ又はそのセンサに関連する制御システ
ムが異常であると誤判断され、その結果、フェイルセー
フ処理に入る場合がある。あるいは、マイクロコンピュ
ータの誤動作によって、フェイルセーフフラグＯＮが直
接、ＲＡＭに書き込まれ、その結果フェイルセーフ処理
に入る場合等がある。

【００１５】また、マイクロコンピュータの供給電圧が
一旦所定の範囲外になった後、所定の範囲内に復帰して
から所定の時間内にも、誤ってフェイルセーフ処理に入
ってしまうことがある。例えば、マイクロコンピュータ
の供給電圧が所定の範囲外になった時に、マイクロコン
ピュータの誤動作によって、誤った値の前記所定のパラ
メータ、あるいはフェイルセーフフラグＯＮがＲＡＭに
書き込まれ、供給電圧が所定の範囲内に復帰してから所
定の時間内にもそれらが残っている場合等がある。

【００１６】この誤った値の前記所定のパラメータがＲ
ＡＭに残っている場合には、それに基づいて、センサ又
はそのセンサに関連する制御システムが異常であると誤
判断され、フェイルセーフ処理に入ることがある。ま
た、フェイルセーフフラグＯＮがＲＡＭに残っている場
合には、それによってフェイルセーフ処理に入ってしま
う。

【００１７】そこで、本発明においては、マイクロコ
ンピュータの供給電圧をモニターし、供給電圧が所定の
範囲から外れている場合、あるいは所定の範囲から一旦
外れた後所定の範囲に復帰してから所定の時間内の場合
は、フェイルセーフ処理を解除する。

【００１８】つまり、供給電圧に関する上記条件が満足
された場合には、誤ってフェイルセーフフラグがＯＮに
なったり、誤った値の前記所定のパラメータがＲＡＭに
書き込まれることがあるので、本発明では、そのような
問題が発生しないように、供給電圧に関する上記条件が
満たされた場合には、フェイルセーフ処理を解除するの
である。

【００１９】この機能により、供給電圧が上記の条件を
満たす場合に、マイクロコンピュータの誤動作に起因し
て誤ってフェイルセーフ処理に入ることが防止できる。
結果として、不必要にフェイルセーフ処理が行われるこ
とにより電子制御装置の機能が制限されることを防止で
きる。

【００２０】・前記フェイルセーフ処理を解除する具体
的な解除手段としては、例えば、前記所定のパラメータ
をＲＡＭから消去する手段、あるいは、ＲＡＭのフェイ
ルセーフフラグＯＮをＯＦＦに書き換える手段がある。
これらの解除手段はＲＡＭの特定の部分を消去、あるい
は書き換えをするだけでよいので、プログラムコードが
少なくて済むという利点を有する。又、ＲＡＭの他の部
分には影響を与えないので、解除手段を実行しても電子
制御装置による制御が不安定にならないという利点を有
する。

【００２１】・前記供給電圧の所定の範囲としては、例
えば、マイクロコンピュータの最低作動電圧の変動範囲
の上限値を低電圧ガードとして設定し、低電圧ガード以
上の範囲とすることができる。 （２）請求項２の発明は、マイクロコンピュータの誤動
作により、誤った値の所定のパラメータが記録されるこ
とを防止することを目的とする。そのために、マイクロ
コンピュータが誤記憶する可能性が高い状況下では、前
記所定のパラメータは消去する。

【００２２】以下詳細に説明する。 本発明の電子制御装置は、センサ信号を検出し、その
センサ信号から所定のパラメータ（例えばセンサ信号が
所定の正常範囲から外れた時間のカウンタ数）を算出す
る。そして、前記所定のパラメータをマイクロコンピュ
ータのＲＡＭに記録する。

【００２３】しかし、マイクロコンピュータの供給電圧
が所定の範囲外の場合（例えば図２において、供給電圧
が最低作動電圧以下となっている場合）には、マイクロ
コンピュータは誤動作する可能性が高く、誤動作した場
合には、誤った値の前記所定のパラメータがＲＡＭに記
録されることがある。

【００２４】また、マイクロコンピュータの供給電圧が
一旦所定の範囲外になった時に、マイクロコンピュータ
の誤動作によって、ＲＡＭに誤った値の前記所定のパラ
メータが書き込まれ、その後供給電圧が所定の範囲内に
復帰してから所定の時間内にも前記所定のパラメータが
ＲＡＭに残っていることがある。

【００２５】この誤った値の前記所定のパラメータがＲ
ＡＭにあると、種々の問題を生じる。例えば、ＲＡＭに
書き込まれた前記所定のパラメータを基にセンサの正常
／異常を判断する場合に、誤った判断を下してしまう。
又、前記所定のパラメータをＲＡＭから不揮発性メモリ
に書き写してセンサの異常履歴を作る場合には、誤った
履歴が不揮発性メモリに残ってしまう。

【００２６】そこで、本発明においては、マイクロコ
ンピュータの供給電圧をモニターし、供給電圧が所定の
範囲から外れている場合、あるいは所定の範囲から一旦
外れた後所定の範囲に復帰してから所定の時間内の場合
は、ＲＡＭから前記所定のパラメータを消去する。

【００２７】つまり、供給電圧に関する上記条件が満足
された場合には、誤った値の前記所定のパラメータがＲ
ＡＭに書き込まれることがあるので、本発明では、その
ような問題が発生しないように、供給電圧に関する上記
条件が満たされた場合には、前記所定のパラメータを消
去するのである。

【００２８】この機能により、供給電圧が上記条件を満
たす場合に、マイクロコンピュータの誤動作に起因す
る、誤った値の前記所定のパラメータがＲＡＭに残るこ
とを防止できる。また、それに伴って、前記の種々の問
題を防止できる。また、本発明の消去手段は、ＲＡＭの
記録のうち、前記所定のパラメータのみを消去する。従
って、消去するためのプログラムコードは小さくて済む
という利点を有する。しかも、ＲＡＭの他の部分には影
響を与えないので、消去手段を実行しても電子制御装置
による制御が不安定にならないという利点を有する。

【００２９】・尚、前記供給電圧の所定の範囲とは、例
えば、マイクロコンピュータの最低作動電圧の変動範囲
の上限値を低電圧ガードとして設定し、低電圧ガード以
上の範囲とすることができる。 ・前記所定のパラメータは、例えば、センサの正常／異
常を判断する基準として利用できる。あるいはフェイル
セーフ処理を行うか否かの判断を下す基準として利用で
きる。

【００３０】・また、前記所定のパラメータをＲＡＭか
ら不揮発性メモリに書き写し、センサ異常の履歴を作る
ことができる。このセンサ異常の履歴は、点検修理の際
等に有用である。 （３）請求項３の発明では、マイクロコンピュータの供
給電圧をモニターし、供給電圧が所定の範囲から外れた
場合、あるいは所定の範囲から一旦外れた後所定の範囲
に復帰してから所定の時間内の場合には、前記所定のパ
ラメータをＲＡＭから消去し、ＲＡＭのフェイルセーフ
フラグＯＮをＯＦＦに書き換える。

【００３１】つまり、供給電圧に関する上記条件が満足
された場合には、誤ってフェイルセーフフラグがＯＮに
なったり、誤った値の前記所定のパラメータがＲＡＭに
書き込まれることがあるので、本発明では、そのような
問題が発生しないように、供給電圧に関する上記条件が
満たされた場合には、フェイルセーフ処理を解除し、前
記所定のパラメータを消去するのである。

【００３２】この機能により、供給電圧が上記条件を満
たす場合に、マイクロコンピュータの誤動作に起因して
誤ってフェイルセーフ処理に入ることがなくなり、ま
た、誤った値の前記所定のパラメータがＲＡＭに残るこ
とが防止できる。更に、例えば、前記所定のパラメータ
をＲＡＭから不揮発性メモリに書き写してセンサ又はそ
のセンサに関連する制御システムの異常履歴を作る場合
には、誤った履歴が不揮発性メモリに残ることを防止で
きる。

【００３３】尚、前記供給電圧の所定の範囲としては、
例えば、マイクロコンピュータの最低作動電圧の変動範
囲の上限値を低電圧ガードとして設定し、低電圧ガード
以上の範囲とすることができる。 （４）請求項４の発明は、所定のパラメータを例示した
ものである。

【００３４】マイクロコンピュータに入るセンサ信号値
が、所定の範囲（例えば、図２に示す、最低作動電圧よ
り高く設定された低電圧ガード以上の範囲）を外れる
と、例えば、一定時間の間隔でのカウントを始め、セン
サ信号値が所定の範囲内に戻ればカウントを停止、ある
いはクリアする。このカウント数を前記所定のパラメー
タと定義して、マイクロコンピュータのＲＡＭに書き込
む。

【００３５】このカウント数の大きさにより、例えば、
センサ又はそのセンサに関連する制御システムの正常／
異常を判断することができる。また、前記カウント数を
ＲＡＭから不揮発性メモリに書き写し、センサ又はその
センサに関連する制御システムの異常の履歴を作ること
ができる。この履歴は点検修理の際等に有用である。

【００３６】（５）請求項５の発明は、前記所定のパラ
メータに基づいてセンサ又は前記センサに関連する制御
システムの異常を判断する判断手段を例示している。こ
こでは、前記カウント数が所定の値を超えた場合は、セ
ンサ又はそのセンサに関連する制御システムに異常があ
ると判断する。

【００３７】例えば、前記カウント数は、ＲＡＭから不
揮発性メモリに書き写し、センサ又はそのセンサに関連
する制御システムの異常の履歴を作ることに利用でき
る。この履歴は点検修理の際等に有用である。 （６）請求項６の発明は、フェイルセーフ処理を行う処
理手段と、フェイルセーフ処理を解除する解除手段を例
示している。

【００３８】以下詳細に説明する。マイクロコンピュー
タのＲＡＭに、予めフェイルセーフフラグを書き込む領
域を設けておく。そして、センサ又はそのセンサに関連
する制御システムが異常であるとの判断時には、フェイ
ルセーフフラグＯＮを書き込み（例えばフェイルセーフ
フラグを１にセットし）、このフェイルセーフフラグＯ
Ｎに基づいて、フェイルセーフ処理を実行する。

【００３９】逆に、センサ又はそのセンサに関連する制
御システムが正常であるとの判断時には、フェイルセー
フフラグＯＦＦを書き込み（例えばフェイルセーフフラ
グを０にセット（即ちリセット）し）、その場合には、
通常制御が実行される。本発明の解除手段は、ＲＡＭの
フェイルセーフフラグを書き換えるだけでよいので、プ
ログラムコードが少なくて済むという利点を有する。ま
た、ＲＡＭの他の部分には影響を与えないので、解除手
段を実行しても電子制御装置による制御が不安定になら
ないという利点を有する。

【００４０】（７）請求項７の発明は、外部装置を例示
している。この外部装置としては、エンジンを制御する
出力素子、例えば、インジェクタ、イグナイタ、電子ス
ロットルが挙げられる。 （８）請求項８の発明は、センサ信号に基づいてエンジ
ンの制御を行う電子制御装置を例示している。

【００４１】この電子制御装置としては、エンジンの状
態を検知するセンサ（例えば、Ａ／Ｆセンサ、回転セン
サ、水温センサ、吸気温センサ、スロットルセンサ、ア
クセルセンサ）からの信号を基に、エンジンの適切な制
御を行うため必要な処置を判断し、外部出力素子（例え
ば、インジェクタ、イグナイタ、電子スロットル）に制
御信号を送る装置が挙げられる。

【００４２】（９）請求項９の発明は、電子制御装置の
機能を実現するための手段（例えばプログラム）を記録
した媒体を示している。つまり、上述したような電子制
御装置をコンピュータシステムにて実現する機能は、例
えば、コンピュータ側で起動するプログラムとして備え
ることができる。

【００４３】このようなプログラムの場合、例えばフロ
ッピーディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ハー
ドディスク等のコンピュータ読みとり可能な記録媒体に
記録し、必要に応じてコンピュータシステムにロードし
て起動することにより用いることができる。この他、
（ＥＥＰＲＯＭ）を含むＲＯＭやバックアップＲＡＭを
コンピュータ読みとり可能な記録媒体として前記プログ
ラムを記録しておき、このＲＯＭあるいはバックアップ
ＲＡＭをコンピュータシステムに組み込んでおいても良
い。

【００４４】

【発明の実施の形態】次に本発明の電子制御装置及び記
録媒体の実施の形態の例（実施例）について、図面に基
づいて説明する。 （実施例１） ａ）まず、本実施例の自動車用エンジン制御用の電子制
御装置の基本構成について説明する。

【００４５】図１に示す様に、本実施例のエンジンＥＣ
Ｕ１はマイクロコンピュータ（図１ではマイコンで示
す）２を中心に構成された装置である。エンジンＥＣＵ
１は、センサ信号を基にセンサ１０〜１５の正常／異
常、並びに各センサ信号に基づいてエンジンの制御系
（燃料制御、点火制御、吸気制御等）の正常／異常を判
断でき、センサ１０〜１５、又はセンサ１０〜１５に関
連する制御システム（制御系）が異常であると判断した
場合には、出力素子１６〜１８に対してフェイルセーフ
処理をすることが可能である。また、エンジンＥＣＵ１
は、マイクロコンピュータ２の供給電圧をモニターでき
るものである。

【００４６】このエンジンＥＣＵ１は、マイクロコンピ
ュータ２に加え、電源系として、メイン電源回路３を備
え、入出力回路４を備えている。以下詳細に説明する。
前記メイン電源回路は、バッテリ５から電圧供給を受
け、所定の電圧を、入出力回路４及びマイクロコンピュ
ータ２に供給するものである。

【００４７】前記マイクロコンピュータ２は、ＣＰＵ
６、ＲＯＭ７、ＲＡＭ８、インターフェース（図１では
Ｉ／Ｏで示す）９を備える。また、エンジンの状態を検
知するセンサである、Ａ／Ｆセンサ１０，回転センサ１
１、水温センサ１２、吸気温センサ１３，スロットルセ
ンサ１４，アクセルセンサ１５からのセンサ信号を入出
力回路４を通して取り込む。更に、エンジンに対する出
力素子である、インジェクタ１６、イグナイタ１７，電
子スロットル１８に対する制御信号を入出力回路４を通
して出力する。

【００４８】特に本実施例では、図２に示すように、最
低作動電圧の変動範囲の上限に、あるいはそれより少し
高めに、低電圧ガードを設定しておく。そして、マイク
ロコンピュータ２の供給電圧を常時モニターする。 ｂ）次に、エンジンＥＣＵ１で行われる、フェイルセー
フ処理の解除機能（解除手段）、及びセンサ信号の異常
カウンタ値の消去機能（消去手段）を有する、フェイル
セーフ制御について説明する。

【００４９】図３に示す様に、まず、ステップ１００に
て、マイクロコンピュータ２がセンサ１０〜１５のセン
サ信号値を連続的に検出し、センサ信号値が所定の正常
範囲から外れた時間をカウントする。このカウントの数
を異常カウンタ値とし、マイクロコンピュータ２のＲＡ
Ｍ８に書き込む。

【００５０】次にステップ１１０にて、異常カウンタ値
に基づいて、センサ１０〜１５、又はそれらに関連する
制御系が異常であるか否かの判断を行う。即ち、前記異
常カウント値が特定の値を超えていれば、センサ１０〜
１５、及びそれらに関連する制御系の少なくとも一方が
異常と判定する。ここで肯定判断されるとステップ１５
０に進み、フェイルセーフフラグＯＮをＲＡＭ８に書き
込み（フェイルセーグフラグを１にセットし）、ステッ
プ１２０に進む。一方否定判断されるとそのままステッ
プ１２０に進む。

【００５１】ステップ１２０では、マイクロコンピュー
タ２の供給電圧が所定の値以下であるか否か、あるいは
供給電圧が一旦所定の値以下になった後、所定の値以上
に復帰してから所定の時間以内であるか否かを判断す
る。この供給電源の所定の値とは、図２の低電圧ガード
に相当し、マイクロコンピュータ２の最低作動電圧より
も高く、なおかつ、通常の供給電圧より低く設定され
る。

【００５２】ここで肯定判断されるとステップ１６０に
て、フェイルセーフフラグをＯＦＦに書き換え（フェイ
ルセーグフラグを０にセット（即ちリセット）し）、同
時に前記異常カウンタ値をクリアしてから、ステップ１
３０に進む。一方否定判断されるとそのままステップ１
３０に進む。

【００５３】ステップ１３０では、フェイルセーフフラ
グがＯＮか否かを判断する。ここで肯定判断されると出
力素子１６〜１８に対してフェイルセーフ処理を実行す
る。一方否定判断されると通常制御を実行する。尚、前
記フェイルセーフ処理としては、例えば、電子スロット
ル１８を閉じる処理が挙げられる。

【００５４】ｃ）上述した構成により、本実施例は、下
記の効果を奏する。本実施例では、図２に示すように、
最低作動電圧の変動範囲の上限に、あるいはそれより少
し高めに、低電圧ガードを設定しておく。そして、マイ
クロコンピュータ２の供給電圧を常時モニターする。

【００５５】ここで、供給電圧が低電圧ガードより低く
なると、供給電圧が最低作動電圧以下となっている可能
性があり、その場合は、マイクロコンピュータ２が誤動
作することがあるので、本実施例では、供給電圧が低電
圧ガード以下になった場合には、ＲＡＭ８のフェイルセ
ーフフラグをＯＦＦに書き換え、異常カウンタ値を消去
する。

【００５６】つまり、上記の機能によって、供給電圧低
下に起因してマイクロコンピュータ２が誤動作し、ＲＡ
Ｍ８にフェイルセーフフラグＯＮを誤って書き込んで
も、それをＯＦＦに書き換えることができる。その結
果、マイクロコンピュータ２の誤動作に起因して誤って
フェイルセーフ処理に入ることを防止できる。

【００５７】また、供給電圧が一旦低電圧ガード以下と
なった後、低電圧ガード以上に復帰した直後にも、電圧
低下時にマイクロコンピュータ２が誤動作して、誤った
データがＲＡＭ８に残っている可能性がある。そこで、
本実施例では、供給電圧が一旦低電圧ガード以下となっ
た後、低電圧ガード以上に復帰してから所定の時間内の
場合にも、ＲＡＭ８のフェイルセーフフラグをＯＦＦに
書き換え、異常カウンタ値を消去する。

【００５８】上記機能によって、供給電圧低下に起因し
てマイクロコンピュータ２が誤動作し、誤った値の異常
カウンタ値をＲＡＭ８に書き込んでも、それを消去する
ことができる。その結果、誤った値の異常カウンタ値に
基づいてセンサ１０〜１５、又はそれらに関する制御系
が異常であると誤判断することを防止できる。

【００５９】更に、その誤判断に基づいてフェイルセー
フ処理が実行されることを防止できる。その上、ＲＡＭ
８に書かれた異常カウンタ値を不揮発性メモリ（図示せ
ず）に書き写して、センサ１０〜１５、又はそれらに関
連する制御系の異常の履歴を作る場合において、誤った
履歴が不揮発性メモリに残ることを防止できる。

【００６０】また、本実施例では、ＲＡＭ８の記録の変
更は、フェイルセーフフラグＯＮをＯＦＦに書き換える
ことと、異常カウンタを消去することのみである。従っ
て、マイクロコンピュータ２の供給電圧が所定の値より
低くなった場合に、ＲＡＭ８の消去できない部分以外を
すべて消去する方法に比べて、ＲＡＭ８の書き換える部
分と消去する部分を識別するためのプログラムコードは
少なくて済む。

【００６１】更に、本実施例では、ＲＡＭ８全体が初期
化されることはないため、マイクロコンピュータ２の供
給電圧が所定の値より低くなった場合に、ＲＡＭ８をリ
セットする方法に比べて、エンジンＥＣＵ１の制御は不
安定にならない。（実施例２）次に、実施例２について
説明する。

【００６２】ａ）本実施例のエンジン制御用の電子制御
装置の基本構成は実施例１と同様である。 ｂ）次にエンジンＥＣＵ１で行われる、フェイルセーフ
処理の解除機能、及びセンサ信号の異常カウンタ値のク
リア機能を有する、フェイルセーフ制御について説明す
る。

【００６３】図４に示す様に、まず、ステップ２００に
て、マイクロコンピュータ２がセンサ１０〜１５のセン
サ信号値を連続的に検出し、センサ信号値が所定の正常
範囲から外れた時間をカウントする。このカウントの数
を異常カウンタ値とし、マイクロコンピュータ２のＲＡ
Ｍ８に書き込む。

【００６４】次にステップ２１０にて、センサ１０〜１
５、又はそれらに関連する制御系が異常であるか否かの
判断を行う。即ち、前記異常カウント値が特定の値を超
えていれば異常と判定する。ここで肯定判断されるとス
テップ２６０に進み、フェイルセーフフラグＯＮをＲＡ
Ｍ８に書き込み、ステップ２２０に進む。一方否定判断
されるとそのままステップ２２０に進む。

【００６５】ステップ２２０では、マイクロコンピュー
タ２の供給電圧が所定の値以下であるか否か、あるいは
供給電圧が一旦所定の値以下になった後、所定の値以上
に復帰してから所定の時間以内であるか否かを判断す
る。ここで肯定判断されると、ステップ２７０にて、フ
ェイルセーフフラグをＯＦＦに書き換え、同時に前記異
常カウンタ値をクリアしてからステップ２３０に進む。
一方、否定判断されるとそのままステップ２３０に進
む。

【００６６】ステップ２３０では、センサ１０〜１５、
及びそれらに関連する制御システム（制御系）が正常か
否かを再びチェックする。ここで正常であると判断され
ると、ステップ２８０に進み、フェイルセーフフラグを
ＯＦＦに書き換える。一方、異常と判断されるとそのま
まステップ２４０に進む。

【００６７】ステップ２４０では、フェイルセーフフラ
グがＯＮか否かを判断する。ここで肯定判断されると出
力素子１６〜１８のフェイルセーフ処理を実行する。一
方、否定判断されると通常制御を実行する。 ｃ）上述した構成により、本実施例は、下記の効果を奏
する。

【００６８】本実施例は、実施例１の機能はそのまま有
し、更に機能を追加したものである。従って、本実施例
は、実施例１の効果を全て有する。即ち、マイクロコン
ピュータ２の供給電圧に関する条件によって、フェイル
セーフ処理を解除し、ＲＡＭ８の異常カウンタ値を消去
することで、誤ってフェイルセーフ処理に入ることを防
止する効果を有する。

【００６９】また、不揮発性メモリにＲＡＭ８の異常カ
ウンタ値を書き写して、センサ１０〜１５、またはそれ
らに関連する制御系の異常の履歴を作る場合において
は、誤った値の異常カウンタ値をＲＡＭ８から消去する
ことによって、誤った履歴が作られることを防止する効
果を有する。

【００７０】更に、ＲＡＭ８の書き換え、あるいは消去
のためのプログラムコードは少なくて済むという効果、
ＲＡＭ８全体の記録が初期化されることはないため、エ
ンジンＥＣＵ１の制御が不安定となる時間帯が発生する
ことはないという効果も有する。

【００７１】特に本実施例は、図４のステップ２３０と
２８０により実現される機能によって、実施例１にはな
い下記の効果を有する。つまり、マイクロコンピュータ
２の供給電圧低下以外の原因で、誤ってフェイルセーフ
フラグＯＮがＲＡＭ８に書き込まれることがあるが、そ
の様な場合に対応して、本実施例では、図４のステップ
２３０において、センサ１０〜１５、及びそれらに関連
する制御系の正常／異常を再チェックし、正常と判断す
れば、ステップ２８０にて、フェイルセーフフラグをＯ
ＦＦに書き換える。

【００７２】従って、一旦マイクロコンピュータ２の供
給電圧低下以外の原因により、誤ってフェイルセーフフ
ラグがＯＮとされても、ステップ２３０において、前記
原因が解消しているならば、フェイルセーフフラグはＯ
ＦＦに書き換えられ、誤ってフェイルセーフ処理に入る
ことはない。

【００７３】（比較例１）次に、上記実施例の効果を確
認するための比較例について説明する。本比較例は、図
５のフローチャートに示す様に、通常制御への復帰がな
い場合である。尚、本比較例のエンジン制御用の電子制
御装置の基本構成は実施例１と同様である。

【００７４】図５示す様に、ステップＰ１００にて、マ
イクロコンピュータ２がセンサ１０〜１５のセンサ信号
値を連続的に検出し、センサ信号値が所定の正常範囲か
ら外れた時間をカウントする。このカウントの数を異常
カウンタ値とし、マイクロコンピュータ２のＲＡＭ８に
書き込む。

【００７５】次にステップＰ１１０にて、センサ１０〜
１５、又はそれらに関連する制御系が異常か否かの判断
を行う。ここでは前記カウント数が特定の値を超えてい
れば異常と判定する。ここで肯定判断されるとステップ
Ｐ１４０に進み、フェイルセーフフラグＯＮをＲＡＭ８
に書き込み、ステップＰ１２０に進む。一方否定判断さ
れるとそのままステップＰ１２０に進む。

【００７６】ステップＰ１２０では、フェイルセーフフ
ラグがＯＮか否かを判断する。ここで肯定判断されると
出力素子１６〜１８に対してフェイルセーフ処理を実行
する。一方否定判断されると通常制御を実行する。一旦
フェイルセーフ処理が実行されると、マイクロコンピュ
ー２タの電源がＯＦＦになるまで続行される。

【００７７】この比較例１では、マイクロコンピュータ
２が供給電圧低下によって誤動作し、フェイルセーフフ
ラグＯＮ、あるいは誤った異常カウンタ値をＲＡＭ８に
書き込んだ場合、フェイルセーフ処理を解除できない。
また、一度フェイルセーフ処理に入ると、エンジンＥＣ
Ｕ１の電源を一度ＯＦＦにするまで通常制御に戻ること
ができない。 （比較例２）本比較例は、図６のフローチャートに示す
ように、通常制御への復帰がある場合である。

【００７８】図６に示す様に、ステップＰ２００にて、
マイクロコンピュータ２がセンサ１０〜１５のセンサ信
号値を連続的に検出し、センサ信号値が所定の正常範囲
から外れた時間をカウントする。このカウントの数を異
常カウンタ値とし、ＲＡＭ８に書き込む。

【００７９】次にステップＰ２１０にて、センサ１０〜
１５、又はそれらに関連する制御系が異常か否かの判断
を行う。ここでは前記カウンタ数が特定の値を超えてい
れば異常と判定する。ここで肯定判断されるとステップ
Ｐ２５０に進み、フェイルセーフフラグＯＮをＲＡＭ８
に書き込み、ステップＰ２２０に進む。一方否定判断さ
れるとそのままステップＰ２２０に進む。

【００８０】ステップＰ２２０では、再びセンサ１０〜
１５、及びそれらに関連する制御系が正常か否かの判断
を行い、ここで肯定判断されるとステップＰ２６０に
て、フェイルセーフフラグをＯＦＦに書き換え、ステッ
プＰ２３０に進む。一方否定判断されるとそのままステ
ップＰ２３０に進む。

【００８１】ステップＰ２３０では、フェイルセーフフ
ラグがＯＮか否かを判断する。ここで肯定判断されると
フェイルセーフ処理を実行する。一方否定判断されると
通常制御を実行する。この比較例２では、比較例１に比
べて、ステップＰ２２０にて、センサ１０〜１５、及び
それらに関連する制御系が正常か否かを再チェックする
機能が追加されている。しかし、ステップＰ２２０にお
いて、マイクロコンピュータ２の供給電圧が所定の値以
下の場合には、やはり誤動作により判断を誤る可能性が
ある。

【００８２】また、ステップＰ２２０において、供給電
圧が正常範囲内であったとしても、ステップＰ２２０以
前の段階で、一旦供給電圧が正常範囲から外れ、その時
誤った値の異常カウンタ値がＲＡＭ８に書き込まれ、そ
の値がステップＰ２２０の段階でＲＡＭ８に残っていた
場合、ステップＰ２２０でも、やはりセンサ１０〜１
５、又はそれらに関連する制御系は異常と判断されてし
まう。従って、本比較例でも誤ったフェイルセーフ処理
は排除できない。

【００８３】つまり、上述した比較例１，２からも明ら
かな様に、本実施例１，２によれば、供給電圧低下時の
マイクロコンピュータ２の誤動作による不必要なフェイ
ルセーフ処理を防止することができる。尚、本発明は前
記実施例になんら限定されるものではなく、本発明を逸
脱しない範囲において種々の態様で実施しうることはい
うまでもない。

【００８４】（１）例えば実施例１では、ステップ１６
０においてフェイルセーフフラグをＯＦＦに書き換え、
同時に異常カウント値をクリアしたが、そのどちらか一
方を書き換えもしくは消去するだけでも従来技術に比べ
て有利な効果が得られる。 （２）また、実施例１、実施例２では、自動車のエンジ
ン制御用電子制御装置について述べたが、本発明はそれ
に限らず、自動車の自動変速機制御用電子制御装置等に
も適用可能であり、更には、上述した制御を実行させる
手段を記憶している記録媒体にも適用できる。

【００８５】つまり、上述したエンジン制御用電子制御
装置の制御を実行させることができる例えばプログラム
等の手段を記憶したものであれば、特に限定はない。

【図面の簡単な説明】

【図１】実施例の電子制御装置の概略構成を示す説明図
である。

【図２】マイクロコンピュータの供給電圧と誤動作の関
係を示す図である。

【図３】実施例１のフェイルセーフ制御を示すフローチ
ャートである。

【図４】実施例２のフェイルセーフ制御を示すフローチ
ャートである。

【図５】比較例１のフェイルセーフ制御を示すフローチ
ャートである。

【図６】比較例２のフェイルセーフ制御を示すフローチ
ャートである。

【符号の説明】

１・・・電子制御装置 ２・・・マイクロコンピュータ ３・・・電源回路 ６・・・ＣＰＵ ８・・・ＲＡＭ １０・・・Ａ／Ｆセンサ １１・・・回転センサ １２・・・水温センサ １３・・・吸気温センサ １４・・・スロットルセンサ １５・・・アクセルセンサ １６・・・インジェクタ １７・・・イグナイタ １８・・・電子スロットル

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 11/30 ３０５ Ｇ０６Ｆ 1/00 ３４１Ｎ Ｆターム(参考） 3G084 DA20 DA30 EA11 EA12 EB16 EB22 FA03 5B011 DA06 EA08 EA10 GG03 JA02 JA05 KK02 5B042 GA13 GB08 JJ06 JJ17 JJ29 KK20 LA08

Claims (9)

【特許請求の範囲】
1. 【請求項１】 ＲＡＭを備えたマイクロコンピュータ
   と、 センサ信号に基づき、センサ又は前記センサに関連する
   制御システムの異常を判断する判断手段と、 前記判断に基づき、外部装置のフェイルセーフ処理を行
   う処理手段 と、 を備えた電子制御装置であって、 前記マイクロコンピュータの作動電圧を検出する検出手
   段と、 前記作動電圧が所定の範囲外の場合、あるいは該作動電
   圧が所定の範囲外から所定の範囲内に復帰してから所定
   の時間内の場合は、前記フェイルセーフ処理を解除する
   解除手段と、 を備えたことを特徴とする電子制御装置。
2. 【請求項２】 ＲＡＭを備えたマイクロコンピュータ
   と、 センサ信号から所定のパラメータを算出し、該所定のパ
   ラメータを前記ＲＡＭに書き込む処理手段と、 を備えた電子制御装置であって、 前記マイクロコンピュータの作動電圧を検出する検出手
   段と、 前記作動電圧が所定の範囲外の場合、あるいは該作動電
   圧が所定の範囲外から所定の範囲内に復帰してから所定
   の時間内の場合は、前記ＲＡＭに書き込まれた前記所定
   のパラメータを消去する消去手段と、 を備えたことを特徴とする電子制御装置。
3. 【請求項３】 ＲＡＭを備えたマイクロコンピュータ
   と、 センサ信号から所定のパラメータを算出し、該所定のパ
   ラメータを前記ＲＡＭに書き込む処理手段と、 前記所定のパラメータに基づき、センサ又は前記センサ
   に関連する制御システムの異常を判断する判断手段と、 前記判断に基づき、外部装置のフェイルセーフ処理を行
   う処理手段と、 を備えた電子制御装置であって、 前記マイクロコンピュータの作動電圧を検出する検出手
   段と、 前記作動電圧が所定の範囲外の場合、あるいは該作動電
   圧が所定の範囲外から所定の範囲内に復帰してから所定
   の時間内の場合には、前記フェイルセーフ処理を解除す
   るとともに、前記ＲＡＭに書き込まれた前記所定のパラ
   メータを消去する解除・消去手段と、 を備えたことを特徴とする電子制御装置。
4. 【請求項４】 前記所定のパラメータとは、センサ信号
   の値が所定の範囲から外れた時間をカウントした場合の
   カウント数であることを特徴とする前記請求項２又は３
   に記載の電子制御装置。
5. 【請求項５】 前記所定のパラメータに基づいて、セン
   サ又は前記センサに関連する制御システムの異常を判断
   する判断手段とは、前記カウント数が所定の値を超えた
   場合に異常と判断する判断手段であることを特徴とする
   前記請求項４に記載の電子制御装置。
6. 【請求項６】 前記フェイルセーフ処理を行う処理手段
   とは、前記ＲＡＭにフェイルセーフフラグＯＮを書き込
   み、前記フェイルセーフフラグＯＮに基づいてフェイル
   セーフ処理を行う処理手段であって、 前記フェイルセーフ処理を解除する解除手段とは、前記
   ＲＡＭに書かれた前記フェイルセーフフラグＯＮをＯＦ
   Ｆに書き換えることによる解除手段であることを特徴と
   する前記請求項１または３に記載の電子制御装置。
7. 【請求項７】 前記外部装置とは、自動車用エンジン又
   は自動変速機を制御する装置であることを特徴とする前
   記請求項１、３，６いずれかに記載の電子制御装置。
8. 【請求項８】 前記電子制御装置とは、センサ信号に基
   づいてエンジンの制御を行うことができる装置であるこ
   とを特徴とする前記請求項１〜７いずれかに記載の電子
   制御装置。
9. 【請求項９】 前記請求項１〜８のいずれかに記載の機
   能を実現するための手段を記録したことを特徴とする記
   録媒体。