JP2002235598A - 車両用制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 車載電子機器に内蔵されたマイクロプロセッ
サ（ＣＰＵ）が暴走したときに、正常動作を確保した上
でＣＰＵを再起動する。 【解決手段】 ＣＰＵ１０から駆動される多数の車載負
荷６ａ、６ｂ、ＣＰＵ１０の動作を監視して異常発生時
にＣＰＵ１０をリセットして再起動するウォッチドッグ
タイマ１２、該リセット出力の発生を記憶する記憶素子
１６ａを備え、記憶素子１６ａの出力によって負荷駆動
素子１５ａ、１８ａ、或いは負荷リレー７を不作動にす
る。記憶素子１６ａは電源スイッチ４の遮断または再投
入によってリセットされ、車載電子機器１ａが正常状態
に復帰する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、例えば自動車用
エンジンの制御装置等に用いられるマイクロプロセッサ
を内蔵した車載電子機器において、マイクロプロセッサ
が暴走した時に安全を確保した上でマイクロプロセッサ
を再起動するための改良された車両用制御装置に関し、
特にマイクロプロセッサの暴走監視機能を有する車両用
制御装置に関するものである。

【０００２】

【従来の技術】マイクロプロセッサの暴走監視と再起動
制御に関連する様々な公知技術としては以下に述べるよ
うなものがある。例えば特開平７−１９６００３号公報
では、マイクロコンピュータによって駆動制御される車
両安全装置の駆動回路にＡＮＤ回路を設け、マイクロコ
ンピュータのウォッチドッグパルスが正常である時に作
動許可信号を発生する判別回路の出力とマイクロコンピ
ュータの作動指令信号の論理積によって例えばエアバッ
グ等の車両安全装置を駆動することが述べられている。
この場合、リセットパルスによってマイクロコンピュー
タが再起動すれば、車両の運転手はマイクロコンピュー
タの一時的な暴走発生を認知できないという問題がある

【０００３】また、特開平５−８１２２２号公報では、
メインＣＰＵとサブＣＰＵの二つのＣＰＵによって構成
されたシステムにおいて、メインＣＰＵが暴走又は故障
した場合は、外部に設けたウォッチドッグタイマ回路よ
り出力されるリセット信号によって二つのＣＰＵ共に初
期化・再起動し、またサブＣＰＵが暴走または故障した
場合は、メインＣＰＵがこれを監視して、メインＣＰＵ
からサブＣＰＵヘリセット信号を出力してサブＣＰＵを
初期化・再起動することが述べられている。この場合
も、リセットパルスによってマイクロコンピュータが再
起動すれば、車両の運転手はマイクロコンピュータの一
時的な暴走発生を認知できないという問題がある。

【０００４】その他、この発明に関連する公知技術とし
て、特開平５−１８３１５号公報によれば、エンジン制
御装置に内蔵されたマイクロプロセッサによって駆動制
御されるアクチュエータのイニシャライズを行うため
に、電源スイッチによって駆動される電源リレーを介し
てエンジン制御装置に給電し、電源スイッチの遮断後も
上記電源リレーの動作を継続させイニシャライズの終了
によって電源リレーを遮断することが述べられている。
この場合も、リセットパルスによってマイクロコンピュ
ータが再起動すれば、車両の運転手はマイクロコンピュ
ータの一時的な暴走発生を認知できないという構成とな
っている。

【０００５】一方、特開平８−３３９３０８号公報によ
れば、マイクロコンピュータに対するウォッチドッグタ
イマによる異常検出によってマイクロコンピュータを完
全停止させ、これを回復するためにはマイクロコンピュ
ータの動作電源の供給を一旦停止した後にこれを再度供
給しなければならないように構成することが述べられて
いる。この場合、車両の運転手は電源スイッチを開閉し
なければマイクロコンピュータが再起動しないので、マ
イクロコンピュータに異常があったことを認識すること
ができる特徴がある。

【０００６】

【発明が解決しようとする課題】ところで、この種従来
装置では、電子機器の異常は、マイクロプロセッサや周
辺回路のハードウエアの故障、あるいはマイクロプロセ
ッサのノイズ誤動作等による一時的な暴走トラブルに大
別され、ハードウエア故障は現象が継続することによっ
て運転手が認識することができる。

【０００７】しかし、マイクロプロセッサのノイズ誤動
作等による一時的な暴走トラブルに対しては、これをリ
セットして自動回復することができれば敢えて運転手が
認識する必要は無いものの、このような誤動作が繰返し
発生する場合にはこれを認識して、何らかの事後対策が
行えるようにすることが望ましい。

【０００８】これを認識できるようにした前述の特開平
８−３３９３０８号公報の場合では、マイクロプロセッ
サの暴走が一時的なものかどうかを不問にして、一旦暴
走が発生するとマイクロプロセッサを完全停止すること
が行われている。しかし、マイクロプロセッサを完全停
止することが車両の安全にとって最善であるとは言え
ず、もしも暴走が一時的なものであって即時に再起動す
ることができれば、そのほうが望ましい負荷も多い。

【０００９】この発明は、上記のような問題点を解消す
るためになされたものであり、マイクロプロセッサが暴
走した場合、直ちにリセットして再起動を試みると共
に、誤動作があっては不具合な負荷に限ってその動作を
強制停止し、電源スイッチが遮断されるか再投入される
ことによって強制停止を解除することができる簡易な車
両用制御装置を提供することを目的とする。

【００１０】また、この発明は、たとえ強制停止された
負荷であっても、電源スイッチが遮断されてエンジンが
停止している時には強制停止を解除して、アクチェータ
の初期位置復帰動作を可能にする簡易な車両用制御装置
を提供することを目的とする。

【００１１】

【課題を解決するための手段】請求項１の発明に係る車
両用制御装置は、車載エンジン運転用手動操作電源スイ
ッチと、該電源スイッチが閉路したときに車載バッテリ
から給電され、複数の車載負荷を制御する第１の制御手
段と、該第１の制御手段の動作を監視し、動作異常時に
リセットパルスを発生して上記第１の制御手段を再起動
させる監視手段と、該監視手段からのリセットパルスの
発生を記憶する記憶手段と、該記憶手段の動作に応答し
て上記車載負荷への給電回路に設けられた負荷リレーの
動作を停止する出力停止手段とを備え、上記記憶手段は
上記電源スイッチが開路したときまたは再閉路したとき
にリセットされるものである。

【００１２】請求項２の発明に係る車両用制御装置は、
請求項１の発明において、上記手動操作電源スイッチが
閉路したときに上記車載バッテリから上記第１の制御手
段への給電を行う電源リレーと、上記電源スイッチが開
路した後に上記第１の制御手段の出力に基づいて上記車
載負荷の一部が初期位置に復帰するまで上記電源リレー
の動作を継続させる遅延出力手段と、上記電源スイッチ
が開路したときに上記記憶手段をリセットするリセット
手段とを備えたものである。

【００１３】請求項３の発明に係る車両用制御装置は、
請求項１または２の発明において、上記複数の車載負荷
以外の他の車載負荷を制御する第２の制御手段を備え、
上記第２の制御手段の監視と異常時の再起動用リセット
は上記第１の制御手段によって行われるものである。

【００１４】請求項４の発明に係る車両用制御装置は、
請求項３の発明において、上記記憶手段は上記監視手段
からのリセットパルスと上記第２の制御手段へのリセッ
トパルスの論理和出力に基づいて動作するものである。

【００１５】請求項５の発明に係る車両用制御装置は、
請求項３または４の発明において、上記記憶手段は上記
第１または第２の制御手段に対するリセットパルスの出
力回数を計数し、所定回数以上のリセットパルスの発生
に応答して上記出力停止手段を動作して、上記負荷リレ
ーの動作を停止するものである。

【００１６】請求項６の発明に係る車両用制御装置は、
請求項３〜５のいずれかの発明において、上記記憶手段
の動作に応答して上記第１または第２の制御手段が異常
となってリッセット操作による再起動が行われたことを
外部に指示する異常警報手段を備えたものである。

【００１７】請求項７の発明に係る車両用制御装置は、
請求項１〜６のいずれかの発明において、上記監視手段
としてウォッチドッグタイマを用いたものである。

【００１８】

【発明の実施の形態】以下、この発明の一実施の形態
を、図に基づいて説明する。 実施の形態１．図１は、この発明の実施の形態１を示す
構成図である。図において、１ａは後述のマイクロプロ
セッサや各種メモリ等の周辺回路を包含した車載電子機
器、２は車載バッテリ、３は車載電子機器ｌａ内のＲＡ
Ｍメモリ等の動作を保持するためのスリープ用電源線、
４はイグニションスイッチ等の電源スイッチ、５は出力
接点５ａと電磁コイル５ｂによって構成された電源リレ
ーであり、この電源リレー５の出力接点５ａは電磁コイ
ル５ｂの付勢によって閉路して車載バッテリ２と車載電
子機器１ａ間を接続している。

【００１９】６ａは負荷リレー７の出力接点７ａを介し
て車載バッテリ２に接続された第一の車載負荷、６ｂは
電源リレー５の出力接点５ａを介して車載バッテリ２に
接続された第三の車載負荷、７ｂは負荷リレー７の電磁
コイルであり、電磁コイル７ｂが付勢されると出力接点
７ａが閉路するよう構成されている。なお、車載電子機
器ｌａの内部の構成は以下のとおりとなっている。

【００２０】１０は図示しない各種メモリ等を包含し、
多数の信号が入出力される第１の制御手段としてのマイ
クロプロセッサ、ｌｌはマイクロプロセッサ１０に対し
てスリープ用電源Ｐｌ、動作電源Ｐ２、電源スイッチ４
のＯＮ／ＯＦＦ信号入力ＳＷ等を供給する電源ユニッ
ト、１２はマイクロプロセッサ１０が正常に動作してい
る時に、周期的にＯＮ／ＯＦＦパルスを発生するウォッ
チドッグ信号ＷＤの供給を受け、ウォッチドッグ信号Ｗ
Ｄの動作が停止した時にリセットパルス出力ＲＳＴ２を
発生する監視手段としてのウォッチドッグタイマ（ＷＤ
Ｔ）、１２ａは動作電源Ｐ２の立上がり時にリセットパ
ルス出力ＲＳＴ１を発生するワンショットタイマ（Ｔ
Ｍ）、１２ｂは論理和素子であり、この論理和素子１２
ｂはリセットパルス出力ＲＳＴ１またはＲＳＴ２をマイ
クロプロセッサ１０のリセット入力ＲＳＴに供給し、こ
れによりマイクロプロセッサ１０が初期化・再起動され
るようになっている。

【００２１】１３ａは電磁コイル５ｂを付勢するトラン
ジスタ、１３ｂは電源スイッチ４を介して車載バッテリ
２から給電され、トランジスタ１３ａを駆動する第一の
駆動抵抗、１３ｃはマイクロプロセッサ１０の制御出力
Ｏｌから給電されトランジスタ１３ａを駆動する第二の
駆動抵抗、１３ｄはトランジスタ１３ａのエミッタ・ベ
ース間に接続された安定抵抗であり、制御出力Ｏｌは実
質的に電源スイッチ４が開路されても後述のとおり暫時
継続的に出力を発生する遅延出力手段となっている。１
４ａは電磁コイル７ｂを付勢するトランジスタ、１４ｂ
はマイクロプロセッサ１０の制御出力Ｏ２から給電さ
れ、トランジスタ１４ａを駆動する駆動抵抗、１４ｃは
トランジスタ１４ａのエミッタ・ベース間に接続された
安定抵抗である。

【００２２】１５ａは第一の車載負荷６ａを駆動するト
ランジスタ、１５ｂはマイクロプロセッサ１０の制御出
力Ｏ３から給電され、トランジスタ１５ａを駆動する駆
動抵抗、１５ｃはトランジスタ１５ａのエミッタ・ベー
ス間に接続された安定抵抗である。１６ａはリセットパ
ルス出力ＲＳＴ２によってセットされるフリップフロッ
プ回路によって構成された記憶手段としての記憶素子、
１６ｂは出力停止手段としての出力停止回路、１６ｃは
記憶素子１６ａの記憶出力によって給電されトランジス
タ１６ｄを駆動する表示灯、１６ｅはトランジスタ１６
ｄのエミッタ・ベース間に接続された安定抵抗であり、
出力停止回路１６ｂは表示灯１６ｃ、トランジスタ１６
ｄ、安定抵抗１６ｅによって構成され、表示灯１６ｃは
記憶素子１６ａの動作を運転手に知らせる異常警報手段
としての異常警報装置となっている。なお、１７は電源
スイッチ４がＯＮからＯＦＦに変化したことを検出する
リセット手段としての立下がり検出素子であり、この立
下がり検出素子１７の出力によって記憶素子１６ａがリ
セットされるよう構成されている。

【００２３】１８ａは第三の車載負荷６ｂを駆動するト
ランジスタ、１８ｂはマイクロプロセッサ１０の制御出
力Ｏ４から給電され、トランジスタ１８ａを駆動する駆
動抵抗、１８ｃはトランジスタ１８ａのエミッタ・ベー
ス間に接続された安定抵抗である。２０ａ、２０ｂ、２
０ｃはトランジスタ１４ａ、１８ａ、１５ａのベース端
子とトランジスタ１６ｄのコレクタ端子間を選択的に接
続するダイオードであり、必ずしも全てのトランジスタ
１４ａ、１８ａ、１５ａに対してトランジスタ１６ｄが
接続されているわけではない。

【００２４】次に、その動作について、図２〜図３のタ
イムチャートを参照して説明する。なお、各図において
波形の凸側はスイッチやトランジスタがＯＮしたり、出
力電圧が発生していることを示している。まず、図２を
参照して、マイクロプロセッサ１０が正常に動作してい
る場合について説明する。図２（ａ）は電源スイッチ４
のＯＮ／ＯＦＦ波形、図２（ｂ）はワンショットタイマ
１２ａの出力波形であり、この出力波形は電源スイッチ
４のＯＦＦ→ＯＮと連動して所定時間Ｔｄｌの出力を発
生し、これが図２（ｃ）のリセットパルス出力ＲＳＴ１
に相当している。

【００２５】図２（ｄ）はマイクロプロセッサ１０が発
生するウォッチドッグ信号ＷＤの波形であり、マイクロ
プロセッサ１０がリセットパルス出力ＲＳＴ１によって
初期化されてからマイクロプロセッサ１０の動作電源Ｐ
２が遮断されるまで所定周期のパルスを発生していて、
このような状態では図２（ｅ）に示したリセットパルス
出力ＲＳＴ２は発生しない。

【００２６】図２（ｆ）はマイクロプロセッサ１０の制
御出力Ｏｌの出力波形であり、マイクロプロセッサ１０
がリセットパルス出力ＲＳＴ２によって初期化されてか
ら出力を発生し、電源スイッチ４が遮断されてから遅延
時間Ｔｄ２だけ遅れて出力停止するようになっている。
なお、遅延時間Ｔｄ２は車載負荷の中で初期位置復帰を
必要とするアクチェータがある場合にその初期位置復帰
動作が終了するまでの時間となっている。

【００２７】図２（ｇ）、（ｈ）は電源リレー５の動作
やマイクロプロセッサ１０に対する動作電源Ｐ２の供給
状態を示したものであり、これらは電源スイッチ４の投
入によって動作し、制御出力Ｏｌの停止に伴って不作動
となっている。図２（ｉ）、（ｊ）は表示灯１６ｃや出
力停止回路１６ｂの動作を示したものであり、図２
（ｅ）のリセットパルス出力ＲＳＴ２が一度も発生して
いないためいずれも不作動となっている。

【００２８】次に、図３を参照して、マイクロプロセッ
サ１０が異常動作した場合について説明する。図３
（ａ）は電源スイッチ４のＯＮ／ＯＦＦ波形、図３
（ｂ）はワンショットタイマ１２ａの出力波形であり、
この出力波形は電源スイッチ４のＯＦＦ→ＯＮと連動し
て所定時間Ｔｄｌの出力を発生し、これが図３（ｃ）の
リセットパルス出力ＲＳＴ１に相当している。

【００２９】図３（ｄ）はマイクロプロセッサ１０が発
生するウォッチドッグ信号ＷＤの波形であり、マイクロ
プロセッサ１０がリセットパルス出力ＲＳＴ１によって
初期化されると暫くは周期的なパルスを発生している。
しかし、ノイズ誤動作等によってこのウォッチドッグ信
号が停止すると、ウォッチドッグタイマ１２が作動し
て、図３（ｅ）に示すように所定時間Ｔｒだけリセット
パルス出力ＲＳＴ２が発生する。

【００３０】図３（ｆ）はマイクロプロセッサ１０の制
御出力Ｏｌの出力波形であり、マイクロプロセッサ１０
がリセットパルス出力ＲＳＴ１によって初期化されてか
ら出力を発生し、電源スイッチ４が遮断されてから遅延
時間Ｔｄ２だけ遅れて出力停止するようになっているの
が正常であるが、リセットパルス出力ＲＳＴ２が動作し
ている間は出力停止している。

【００３１】図３（ｇ）、（ｈ）は電源リレー５の動作
やマイクロプロセッサ１０に対する動作電源Ｐ２の供給
状態を示したものであり、これらは電源スイッチ４の投
入によって動作し、制御出力Ｏｌの停止に伴って不作動
となっている。ただし、リセットパルス出力ＲＳＴ２が
作動して制御出力Ｏｌが停止している間では、電源スイ
ッチ４が依然としてＯＮであるために電源リレー５は動
作を継続しており、従って動作電源Ｐ２も途絶えること
はない。

【００３２】図３（ｉ）、（ｊ）は表示灯１６ｃや出力
停止回路１６ｂの動作を示したものであり、図３（ｅ）
のリセットパルス出力ＲＳＴ２が発生した時に動作し、
電源スイッチ４が開路された時に立下がり検出素子１７
によってリセットされている。

【００３３】なお、記憶素子１６ａの動作は電源スイッ
チ４の再投入によってリセットすることもできるが、こ
の場合には図３（ｉ）、（Ｊ）で示した異常表示灯１６
ｃや停止出力回路１６ｂは遅延時間Ｔｄ２の間も動作を
続けることになり、初期位置復帰を必要とするアクチェ
ータ負荷に対して停止出力がかかったままになるので初
期位置復帰ができないことになる。従って、上述のとお
り記憶素子１６ａの動作を電源スイッチ４の開路によっ
てリセットするようにしておけば、電源スイッチ４の開
路に伴って停止出力回路が不作動となるので、遅延時間
Ｔｄ２の間で初期位置復帰が可能となる。更に、停止出
力回路１６ｂが動作しているときには、図１のダイオー
ド２０ａ、２０ｂ、２０ｃが接続されている一部の負荷
駆動用トランジスタ（駆動素子）は不作動となってい
る。

【００３４】このように、本実施の形態では、マイクロ
プロセッサのウォッチドッグ信号を監視してマイクロプ
ロセッサの動作異常時にリセットパルス出力を発生して
マイクロプロセッサを再起動させるウォッチドッグタイ
マと、リセットパルス出力の発生を記憶する記憶素子の
動作に応動して負荷への給電回路に設けられた負荷リレ
ーの動作を停止する出力停止回路を設け、記憶素子は電
源スイッチが開路したときまたは再閉路したときにリセ
ットされるように構成したので、マイクロプロセッサが
暴走した場合、直ちにリセットして再起動を試みると共
に、誤動作があっては不具合な負荷に限ってその動作を
強制停止し、電源スイッチが遮断されるか再投入される
ことによって強制停止を解除することができる。

【００３５】また、マイクロプロセッサを内蔵した車載
電子機器は、イグニションスイッチ等の手動操作電源ス
イッチが閉路したときに動作する電源リレーを介して車
載バッテリから給電され、この電源リレーは電源スイッ
チが開路した後に車載負荷の一部が初期位置に復帰する
まで動作を継続するように構成し、また、マイクロプロ
セッサに対するリセットパルス出力の発生を記憶する記
憶素子の動作に応動して負荷への給電回路に設けられた
負荷リレーの動作を停止する出力停止回路を設けたの
で、記憶素子は電源スイッチが開路した時にリセットさ
れ、これにより、たとえ強制停止された負荷であって
も、電源スイッチが遮断されてエンジンが停止している
ときには強制停止を解除して、アクチェータの初期位置
復帰動作が可能になる。

【００３６】実施の形態２．図４は、この発明の実施の
形態２を示す構成図である。なお、図４において、図１
と対応する部分には同一符号を付し、その詳細説明を省
略する。図において、１０ｂはスリープ用電源Ｐｌ、動
作電源Ｐ２の供給を受けて動作するサブマイクロプロセ
ッサであり、このサブマイクロプロセッサ１０ｂのウォ
ッチドッグ信号ＷＤｏはマイクロプロセッサ１０ａの監
視入力ＷＤｉに供給されているムマイクロプロセッサ１
０ａはウォッチドッグ信号ＷＤｏが途絶えるとリセット
パルス出力Ｏ５を発生して、サブマイクロプロセッサ１
０ｂのリセット入力ＲＳＴｉを介してサブマイクロプロ
セッサ１０ｂを再起動する。なお、実際にはサブマイク
ロプロセッサ１０ｂのリセット入力ＲＳＴｉにはリセッ
トパルス出力ＲＳＴ１とＲＳＴ２を論理和したものが実
質的に供給される。

【００３７】８は負荷リレー７の出力接点７ａを介して
車載バッテリ２に接続された第二の車載負荷、１９ａは
第二の車載負荷８を駆動するトランジスタ、１９ｂはサ
ブマイクロプロセッサ１０ｂの制御出力Ｏ６から給電さ
れ、トランジスタ１９ａを駆動する駆動抵抗、１９ｃは
トランジスタ１９ａのエミッタ・ベース間に接続された
安定抵抗である。

【００３８】１６ｆはアップカウント入力ＵＰと現在値
リセット入力ＲＳを有するカウンタであり、このカウン
タ１６ｆは論理和素子１６ｇに入力されるリセットパル
ス出力ＲＳＴ２と、マイクロプロセッサ１０ａのリセッ
トパルス出力Ｏ５の両方のパルス出力を計数し、これが
所定設定値に達すると記憶出力Ｑを発生するものであっ
て、複数回のリセットパルス出力に対する記憶素子とな
っている。

【００３９】カウンタ（記憶素子）１６ｆが記憶出力Ｑ
を発生すると表示灯１６ｃが点灯し、出力停止回路１６
ｂが動作するが、このカウンタ１６ｆは立下がり検出素
子１７の出力によってリセットされ、表示灯１６ｃや出
力停止回路１６ｂも不作動になる。なお、ダイオード２
０ｄは必要に応じてトランジスタ１９ａのベース端子と
トランジスタ１６ｄのコレクタ端子間に接続されてい
る。

【００４０】本実施の形態は上記実施の形態１と相違し
て、サブマイクロプロセッサ１０ｂによって制御される
第二の車載負荷８を有し、メインとなるマイクロプロセ
ッサ１０ａに対するリセットパルス出力ＲＳＴ２やサブ
マイクロプロセッサ１０ｂに対するリセットパルス出力
Ｏ５のいずれによっても記憶素子であるカウンタ１６ｆ
が動作して、出力停止回路１６ｂや表示灯１６ｃが動作
するようになっていることである。

【００４１】また、カウンタ１６ｆの設定値を幾らにす
るかによって、複数回のリセットパルス出力によって初
めて出力停止回路１６ｂや表示灯１６ｃが動作するよう
になっていることである。なお、サブマイクロプロセッ
サ１０ｂによって制御される負荷として、負荷リレー７
の出力接点を経由しないで、電源リレー５の出力接点５
ａを介して車載バッテリ２に接続されるものがあり得
る。つまり、車載負荷８と車載負荷６ａの共通接続点
を、負荷リレー７を介することなく、直接電源リレー５
の出力接点５ａに接続してもよい。

【００４２】なお、図１、図３に示した各実施の形態に
おいて、第一の車載負荷６ａは例えば燃料噴射用電磁弁
や自動変速用電磁弁等の多数のものがある。同様に第二
の負荷８としてはオートクルーズ用の吸気弁制御用モー
タ、第三の負荷６ｂとしてはアイドルスピードコントロ
ール用モータや点火コイル、排気ガスセンサ用の電熱ヒ
ータなどの多数の負荷がある。

【００４３】これらの負荷の内、オートクルーズ用の吸
気弁制御用モータやアイドルスピードコントロール用モ
ータなどは、エンジン停止後にアクチェータの初期位置
復帰をしておくことが望ましい負荷である。また、負荷
リレー７の役割は、例えば負荷の短絡事故或いは駆動素
子の短絡破損等があった場合に、負荷リレー７によって
給電回路を遮断するバックアップ手段として用いられて
おり、上記吸気弁制御用モータや自動変速用電磁弁、燃
料噴射用電磁弁などの負荷に設けられている。

【００４４】このように、本実施の形態では、複数の車
載負荷即ち第１、第３の車載負荷以外の他の車載負荷即
ち第２の車載負荷を制御するサブマイクロプロセッサを
設け、サブマイクロプロセッサの監視と異常時の再起動
用リセットはメインのマイクロプロセッサによって行わ
れるので、いずれのマイクロプロセッサが誤動作・暴走
しても直ちにリセットパルス出力によって再起動される
と共に、この状態を記憶して一部の車載負荷を継続的に
出力停止することができる。

【００４５】実施の形態３．この種車載電子機器におい
て、マイクロプロセッサを含めた電子制御回路部のハー
ドウエアの破損による継続性異常やノイズ誤動作等によ
る一過性異常に対しては、例えば負荷駆動素子の直前の
入力部にプルアップ抵抗やプルダウン抵抗を接続し、異
常発生時に負荷が安全側に動作するような配慮を行った
り、動作許可信号によって出力停止をかけるゲート回路
などを設けることが一般的に行われている。

【００４６】上記の動作許可信号はマイクロプロセッサ
のウォッチドッグ信号が正常にＯＮ／ＯＦＦしているこ
とによって作動するものであって、これは全ての車載負
荷に必要とするものではないが、例えば燃料噴射用電磁
弁の駆動回路部に設けられている。このような動作許可
信号はリセットパルス出力によってマイクロプロセッサ
が再起動されると再び有効となって負荷の制御を開始す
ることになる。

【００４７】これに対して、この発明による出力停止回
路は、１回または複数回のリセットパルス出力によって
出力停止状態が保持され、たとえマイクロプロセッサが
再起動されて正常に復帰しても出力停止が継続するよう
になっていて、この停止状態は電源スイッチが開路され
るか再投入されるまで解除されないようになっている。

【００４８】このような出力停止制御が望ましい車載負
荷としては、例えばオートクルーズ用の吸気弁制御用モ
ータがあるが、その他適材適所で上記の動作許可信号に
よる異常中の出力停止にとどめ、みだらに車両が制御不
能にならないようにするよう配慮したシステムが構築さ
れるものである。

【００４９】また、以上の実施の形態では、エンジン制
御に関連して説明したが、その他の各種の車両制御にも
適用されるものであって、例えば車両の前方・後方・側
方監視制御装置等の信頼性向上にかかわる電子機器にあ
っては、一度でも異常があればその作動を停止して、こ
れを表示灯やブザー等で運転手に警告することが望まし
い。

【００５０】

【発明の効果】以上のように、請求項１の発明によれ
ば、車載エンジン運転用手動操作電源スイッチと、該電
源スイッチが閉路したときに車載バッテリから給電さ
れ、複数の車載負荷を制御する第１の制御手段と、該第
１の制御手段の動作を監視し、動作異常時にリセットパ
ルスを発生して上記第１の制御手段を再起動させる監視
手段と、該監視手段からのリセットパルスの発生を記憶
する記憶手段と、該記憶手段の動作に応答して上記車載
負荷への給電回路に設けられた負荷リレーの動作を停止
する出力停止手段とを備え、上記記憶手段は上記電源ス
イッチが開路したときまたは再閉路したときにリセット
されるので、例えば制御手段としてのマイクロプロセッ
サ等がノイズによって誤動作・暴走したような場合に、
リセットパルス出力によってマイクロプロセッサが再起
動しても、一部の車載負荷の動作を停止してこの停止状
態は電源スイッチの開路または再閉路まで解除され、以
て、例えば通常走行にかかわる車載負荷は正常動作に復
帰しても、信頼性にかかわる利便性向上機器等に関して
は出力停止を継続して、電源スイッチを開閉することに
よる意図的な操作がない限りこの停止状態は解除されな
いようにすることができ、安心して利便性向上機器の採
用が可能となり、装置の信頼性の向上に寄与することが
できるという効果がある。

【００５１】また、請求項２の発明によれば、上記手動
操作電源スイッチが閉路したときに上記車載バッテリか
ら上記第１の制御手段への給電を行う電源リレーと、上
記電源スイッチが開路した後に上記第１の制御手段の出
力に基づいて上記車載負荷の一部が初期位置に復帰する
まで上記電源リレーの動作を継続させる遅延出力手段
と、上記電源スイッチが開路したときに上記記憶手段を
リセットするリセット手段とを備えたので、電源スイッ
チが開路した時に初期位置復帰動作を必要とするアクチ
ェータなどの車載負荷に対し、例えば制御手段としての
マイクロプロセッサ等ののノイズ誤動作・暴走によって
継続的に出力停止が行われたとしても、電源スイッチが
開路されて車両が停止したことによって初期位置復帰動
作が可能となり、信頼性を損なうことなく次の運転のた
めの準備操作が行えるという効果がある。

【００５２】また、請求項３の発明によれば、上記複数
の車載負荷以外の他の車載負荷を制御する第２の制御手
段を備え、上記第２の制御手段の監視と異常時の再起動
用リセットは上記第１の制御手段によって行われるの
で、制御手段としてのいずれのマイクロプロセッサが誤
動作・暴走しても直ちにリセットパルス出力によって再
起動されると共に、この状態を記憶して一部の車載負荷
を継続的に出力停止することができるという効果があ
る。

【００５３】また、請求項４の発明によれば、上記記憶
手段は上記監視手段からのリセットパルスと上記第２の
制御手段へのリセットパルスの論理和出力に基づいて動
作するので、マイクロプロセッサの誤動作・暴走時の再
起動と、この状態を記憶して一部の車載負荷を継続的に
出力停止することを効率よく行うことができるという効
果がある。

【００５４】また、請求項５の発明によれば、上記記憶
手段は上記第１または第２の制御手段に対するリセット
パルスの出力回数を計数し、所定回数以上のリセットパ
ルスの発生に応答して上記出力停止手段を動作して、上
記負荷リレーの動作を停止するので、極めて希なケース
として第１または第２の制御手段としてのマイクロプロ
セッサやサブマイクロプロセッサが誤動作・暴走して
も、継続的な出力停止は行われず、度重なる誤動作・暴
走があった時に継続的な出力停止を行うことによって、
みだらに制御機能を損なわないようにすることができる
という効果がある。

【００５５】また、請求項６の発明によれば、上記記憶
手段の動作に応答して上記第１または第２の制御手段が
異常となってリッセット操作による再起動が行われたこ
とを外部に指示する異常警報手段を備えたので、第１ま
たは第２の制御手段の誤動作・暴走によって継続的に出
力停止された車載負荷があっても、これを外部の例えば
運転手等が認知できないような場合に積極的に外部に警
告することができるという効果がある。

【００５６】さらに、請求項７の発明によれば、上記監
視手段としてウォッチドッグタイマを用いたので、マイ
クロプロセッサ等がノイズによって誤動作・暴走したよ
うな場合に、これを確実に監視して対応でき、装置の信
頼性の向上に寄与することができるという効果がある。

【図面の簡単な説明】

【図１】 この発明の実施の形態１を示すブロック回路
図である。

【図２】 図１の正常動作を説明するためのタイムチャ
ートである。

【図３】 図１の異常動作を説明するためのタイムチャ
ートである。

【図４】 の発明の実施の形態２を示すブロック回路図
である。

【符号の説明】

１ａ、１ｂ 車載電子機器、２ 車載バッテリ、４ 電
源スイッチ、５ 電源リレー、６ａ 第一の車載負荷、
６ｂ 第三の車載負荷、７ 負荷リレー、８第二の車載
負荷、１０、１０ａ マイクロプロセッサ、１０ｂ サ
ブマイクロプロセッサ、１２ ウォッチドッグタイマ、
１２ｂ 論理和素子、１６ｂ 出力停止回路、１６ｃ
表示灯（異常警報装置）、１６ａ フリップフロップ
（記憶素子）、１６ｆ カウンタ（記憶素子）、１６ｇ
論理和素子、１７ 立下がり検出素子、Ｏｌ 制御出
力（遅延出力手段）、１５ａ、１８ａ、１９ａトランジ
スタ（負荷駆動素子）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 中本 勝也 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 Ｆターム(参考） 3G084 CA01 DA31 DA36 EB22 EB24 EC01 FA03 FA36 5B042 GB08 JJ13 JJ21 JJ31 KK02 KK03 KK04 LA20 MB05 MC27

Claims (7)

【特許請求の範囲】
1. 【請求項１】 車載エンジン運転用手動操作電源スイッ
   チと、 該電源スイッチが閉路したときに車載バッテリから給電
   され、複数の車載負荷を制御する第１の制御手段と、 該第１の制御手段の動作を監視し、動作異常時にリセッ
   トパルスを発生して上記第１の制御手段を再起動させる
   監視手段と、 該監視手段からのリセットパルスの発生を記憶する記憶
   手段と、 該記憶手段の動作に応答して上記車載負荷への給電回路
   に設けられた負荷リレーの動作を停止する出力停止手段
   とを備え、上記記憶手段は上記電源スイッチが開路した
   ときまたは再閉路したときにリセットされることを特徴
   とする車両用制御装置。
2. 【請求項２】 上記手動操作電源スイッチが閉路したと
   きに上記車載バッテリから上記第１の制御手段への給電
   を行う電源リレーと、上記電源スイッチが開路した後に
   上記第１の制御手段の出力に基づいて上記車載負荷の一
   部が初期位置に復帰するまで上記電源リレーの動作を継
   続させる遅延出力手段と、上記電源スイッチが開路した
   ときに上記記憶手段をリセットするリセット手段とを備
   えたことを特徴とする請求項１記載の車両用制御装置。
3. 【請求項３】 上記複数の車載負荷以外の他の車載負荷
   を制御する第２の制御手段を備え、上記第２の制御手段
   の監視と異常時の再起動用リセットは上記第１の制御手
   段によって行われることを特徴とする請求項１または２
   記載の車両用制御装置。
4. 【請求項４】 上記記憶手段は上記監視手段からのリセ
   ットパルスと上記第２の制御手段へのリセットパルスの
   論理和出力に基づいて動作することを特徴とする請求項
   ３記載の車両用制御装置。
5. 【請求項５】 上記記憶手段は上記第１または第２の制
   御手段に対するリセットパルスの出力回数を計数し、所
   定回数以上のリセットパルスの発生に応答して上記出力
   停止手段を動作して、上記負荷リレーの動作を停止する
   ことを特徴とする請求項３または４記載の車両用制御装
   置。
6. 【請求項６】 上記記憶手段の動作に応答して上記第１
   または第２の制御手段が異常となってリッセット操作に
   よる再起動が行われたことを外部に指示する異常警報手
   段を備えたことを特徴とする請求項３〜５のいずれかに
   記載の車両用制御装置。
7. 【請求項７】 上記監視手段としてウォッチドッグタイ
   マを用いたことを特徴とする請求項１〜６のいずれかに
   記載の車両用制御装置。