JP2003106211A - 自動車用内燃機関制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 自動車の内燃機関を制御する電子制御装置に
設けられた複数のコアのうち１部が異常を起こした場合
にも、スムースな退避走行を可能にする。 【解決手段】 自動車の内燃機関の動作を制御する電子
制御装置に設けられる複数のコア０〜２と、各コア毎に
設けられる専用メモリ０〜２と、各コアの異常を検出す
る監視部０〜２とを含んで構成される。専用メモリに
は、専用メモリが設けられるコアの最低限行われるべき
動作制御のための最低限プログラムとデータとがストア
され、コアに異常が生じている状態で異常状態にあるコ
アを除く残余のコアのうち少なくとも１つが、異常状態
にあるコアに設けられる専用メモリの最低限プログラム
とデータとを実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、自動車用内燃機関
制御装置に関する。

【０００２】

【従来の技術】自動車の車両に搭載される内燃機関の動
作制御には、マイクロコンピュータ（以後、マイコンと
略称する）を備えるたとえば電子制御ユニット（以後、
ＥＣＵと略称することがある）によってプログラム動作
に基づき自動的に行われるものがある。従来内燃機関の
制御に用いられるＥＣＵでは、シングルコアの１チップ
マイコンを複数個搭載することによって、複数の制御機
能を実現していた。

【０００３】図７は、従来のＥＣＵ１の構成の１例を示
すブロック図である。従来のＥＣＵ１は、メイン中央演
算処理装置２（ＣＰＵ：Central Processing Unit）
と、メインＣＰＵ２に接続される監視回路３と、サブＣ
ＰＵ４とを含み、たとえばメインＣＰＵ２は内燃機関の
燃料噴射および点火時期制御を行い、サブＣＰＵ４はト
ランスミッション制御を行う。

【０００４】図７に示すようなマイコンを利用するＥＣ
Ｕ１では、ノイズなどの外乱によって、ＣＰＵが正規の
プログラム実行状態から逸脱するいわゆる暴走と呼ばれ
る動作異常を起こすことがある。このような問題を解決
するために、ＣＰＵのプログラムの動作状態をウオッチ
ドッグカウンタ（Watch Dog Counter：以後、ＷＤＣと
略称する）で監視し、暴走が生じたときＣＰＵのプログ
ラム動作にリセットをかける処理などが行われている。

【０００５】たとえば図７に示す２つのメインおよびサ
ブＣＰＵ２，４は、マスターとスレーブとの関係にあ
り、サブＣＰＵ４から周期的に出力されるＷＤＣがメイ
ンＣＰＵ２によって検出されているときは正常動作であ
ると判断される。しかしながらサブＣＰＵ４からのＷＤ
ＣがメインＣＰＵ２によって周期的に検出されなくなっ
たとき、サブＣＰＵ４には異常があるものとみなして、
メインＣＰＵ２がサブＣＰＵ４のプログラム動作にリセ
ットをかけ、トランスミッションをある１つの変速段に
固定して退避走行を行う。

【０００６】またメインＣＰＵ２には、前述のように監
視回路３が接続され、監視回路３がメインＣＰＵ２から
出力されるＷＤＣを監視し、メインＣＰＵ２からのＷＤ
Ｃが周期的に検出されなくなったとき、メインＣＰＵ２
に異常があるものとみなして、監視回路３がメインＣＰ
Ｕ２にリセットをかける。メインＣＰＵ２にリセットが
かけられたときには、燃料噴射および点火時期が１つの
条件での動作に限定された退避走行を行う。またメイン
ＣＰＵ２の異常状態が重度なものであるとき、ＥＣＵ１
全体が動作しなくなる。

【０００７】

【発明が解決しようとする課題】図７に示す従来技術に
は、以下のような問題がある。メインＣＰＵ２はサブＣ
ＰＵ４の動作を監視し、リセットをかけることができる
けれども、リセットをかける状態でメインＣＰＵ２がサ
ブＣＰＵ４のプログラム動作を補完することができな
い、すなわちいわゆるフェイルセイフできる状態にな
い。また逆にサブＣＰＵ４には、メインＣＰＵ２の監視
機能すら備わらず、またメインＣＰＵ２に接続される監
視回路３にはメインＣＰＵ２の動作を監視する機能があ
るのみであって、メインＣＰＵ２をフェイルセイフする
機能はない。

【０００８】したがって、メインＣＰＵ２またはサブＣ
ＰＵ４が異常状態にあってリセットをかけられている状
態にあるとき、ＥＣＵ１は、燃料噴射、点火時期または
トランスミッションなどの制御をプログラム動作させる
ことができない。すなわち燃料噴射および点火時期は１
つの作動条件に固定され、トランスミッションの変速段
が固定された状態での退避走行しかできないという問題
がある。さらにメインＣＰＵ２が動作異常を起こしその
異常が重度である場合、ＥＣＵ１のシステムそのものが
動作しなくなるので、自動車が走行不能になるという問
題がある。

【０００９】本発明の目的は、複数の処理部のうち１部
が異常を起こした場合にも、スムースな退避走行を可能
とする自動車用内燃機関制御装置を提供することであ
る。

【００１０】

【課題を解決するための手段】本発明は、自動車の車両
に搭載されて内燃機関の動作を制御する自動車用内燃機
関制御装置において、内燃機関をプログラム動作制御す
るために設けられる複数の処理部と、各処理部毎に設け
られ、各処理部の最低限行われるべき動作制御のための
最低限プログラムとデータとがストアされる専用メモリ
と、各処理部の異常を検出する監視部とを含み、処理部
に異常が生じている状態で異常状態にある処理部を除く
残余の処理部のうち少なくとも１つが異常状態にある処
理部に設けられる専用メモリの最低限プログラムとデー
タとを実行することを特徴とする自動車用内燃機関制御
装置である。

【００１１】本発明に従えば、複数の処理部のうち１部
に異常が生じたとき、正常に動作する少なくとも１つの
処理部が、異常を生じた処理部の専用メモリに備わる最
低限プログラムとデータとを実行することによって、前
記最低限のプログラム動作に基づく内燃機関の制御が可
能となるので、スムースに退避走行することができる。

【００１２】また本発明は、自動車の車両に搭載されて
内燃機関の動作を制御する自動車用内燃機関制御装置に
おいて、内燃機関をプログラム動作制御するために設け
られる複数の処理部と、各処理部毎に設けられ、各処理
部自身を除く残余の処理部の最低限行われるべき動作制
御のための最低限プログラムとデータとがストアされる
専用メモリと、各処理部の異常を検出する監視部とを含
み、処理部に異常が生じている状態で異常状態にある処
理部を除く残余の処理部のうち少なくとも１つが、その
処理部に設けられる専用メモリの異常状態にある処理部
のための最低限プログラムとデータとを実行することを
特徴とする自動車用内燃機関制御装置である。

【００１３】本発明に従えば、各処理部毎に設けられる
専用メモリには、各処理部自身を除く残余の処理部の最
低限行われるべき動作制御のための最低限プログラムと
データとがストアされる。このことによって、各処理部
毎に設けられる専用メモリには、異常状態にある他の処
理部を動作させるための最低限プログラムとデータとが
ストアされるので、アドレス指定が容易になる。

【００１４】また本発明は、前記複数の処理部は、１チ
ップマイクロコンピュータに設けられることを特徴とす
る。

【００１５】本発明に従えば、１チップマイクロコンピ
ュータに複数の処理部が設けられ、各処理部が内燃機関
を制御するべき複数の制御機能をそれぞれ分担するの
で、１つのチップによって複数のかつ総合的な内燃機関
の制御機能を実現することができる。したがって、ＥＣ
Ｕの容量が小さくて済み、また処理部同志を接続するバ
スが１つのチップ内で通されているので、ノイズの発生
が抑制され処理部における動作異常の発生を抑制でき
る。

【００１６】

【発明の実施の形態】図１は、本発明の実施の一形態で
ある自動車用内燃機関制御装置１１の電気的構成を簡略
化して示すブロック図である。自動車用内燃機関制御装
置１１は、１つのＣＰＵ１２を搭載したマイクロコンピ
ュータいわゆる１チップマイクロコンピュータ（以後、
１チップマイコンと略称する）を備えるたとえば電子制
御ユニット（ＥＣＵ）によって実現される。

【００１７】自動車用内燃機関制御装置１１は、１つの
ＣＰＵ１２の中に設けられる３つの処理部すなわち本実
施の形態ではコア０，コア１およびコア２（以後、コア
はＣＯＲＥと表記することがある）と、各コア毎に設け
られ、各コアの最低限行われるべき動作制御のための最
低限プログラムとデータとがストアされる３つの専用メ
モリすなわち専用メモリ０，専用メモリ１および専用メ
モリ１と、各コアの異常を検出する３つの監視部すなわ
ち監視部０，監視部１および監視部２と、コア０〜コア
２で共有するメモリである共有メモリ１３と、周辺装置
に対する入出力のインターフェイスである周辺Ｉ／Ｏ１
４とを含んで構成される。

【００１８】各コア０〜２、各専用メモリ０〜２、共有
メモリ１３および周辺Ｉ／Ｏ１４の間は共通バスライン
１５で接続されているので、各コアは、他のコアの専用
メモリ、共有メモリ１３および周辺Ｉ／Ｏ１４へアクセ
スすることができる。

【００１９】コア０〜コア２は、内燃機関の動作を制御
する機能をそれぞれ有し、本実施の形態では、コア０は
内燃機関の燃料噴射および点火時期動作の制御を行い、
コア１はElectronic Controlled Transmission（ＥＣ
Ｔ）すなわち変速制御を行い、コア２は電子スロットル
すなわち内燃機関の出力制御を行う。

【００２０】コア０〜２にそれぞれ設けられる専用メモ
リ０〜２は、不揮発性メモリであるＲＯＭ（Read Only
Memory）などからなる。各専用メモリには、各専用メモ
リにそれぞれ対応する各コアを動作制御する専用プログ
ラムと、各コアに異常が生じた場合、各コアにおいて最
低限行われるべき動作制御のための前記最低限プログラ
ムであるフェイルセイフプログラムと、フェイルセイフ
プログラムの動作に必要なデータとが、それぞれストア
される。コア０に設けられる専用メモリ０を例示する
と、専用メモリ０には、専用メモリ０に対応するコアで
あるコア０を動作させるコア０専用プログラムと、コア
０用フェイルセイフプログラムおよびその動作用データ
とがストアされる。専用メモリ１および専用メモリ２に
ついても前述の専用メモリ０と同様に構成される。

【００２１】３つの監視部０〜２は、それぞれ対応する
コア０〜２と接続され、また３つの監視部０〜２は相互
にＦＡＩＬ０〜２ラインによって接続されている。各監
視部と各コアとは、５つのラインでそれぞれ接続され
る。コアから監視部に向うＷＤＣラインは、コアが正常
動作しているとき、一定の周期でＷＤＣと呼ばれるパル
ス信号を送信するラインである。監視部からコアに向う
ＲＥＳＥＴラインは、ＷＤＣの送信周期が不定になると
きまたＷＤＣがコアから予め定められた期間送信されて
こないときコアに異常が発生したと判断し、コアの動作
を停止させるすなわちリセットをかける信号を送信する
ラインである。

【００２２】コアから監視部に向うＩＮＴＲＲＰＴライ
ンは、コアが割込み処理を実行するときにアクティブと
なるラインであり、一定時間にＩＮＴＲＲＰＴラインが
アクティブとなる回数からコアの処理負荷に関する情報
を得ることができる。ここで割込み処理とは、メインル
ーチンとは関係しないルーチンの実行処理を行うことを
いう。監視部からコアに向うＳＥＬ０およびＳＥＬ１ラ
インは、たとえば「１」と「０」とからなる２値信号の
いずれかを送信し、２値信号いずれかの組合せによっ
て、各コアがアクセスすべき専用メモリおよび動作させ
るべきフェイルセイフ用プログラムを指示するラインで
ある。

【００２３】前述の監視部０〜２を相互に接続するＦＡ
ＩＬ０〜２ラインは、監視部が異常発生の有無を監視し
ているコアに異常が発生すると、他の監視部に通知す
る。たとえばコア０に異常が発生したとき、ＦＡＩＬ０
ラインがアクティブとなり、監視部０が、監視部１にコ
ア０が異常であることを通知する。ＦＡＩＬ０ラインに
よる通知を受けて監視部１はＦＡＩＬ１ラインによって
監視部２にコア１の処理負荷の状況を通知する。

【００２４】このように本実施の形態では、処理部であ
る３つのコア０〜２が、１つのチップからなるＣＰＵ１
２に設けられるので、ＥＣＵの容量が小さくて済み、ま
たコア０〜２をそれぞれ接続する共通バスライン１５が
１つのチップ内で通されているので、ノイズの発生が抑
制されコアにおける動作異常の発生が抑制される。

【００２５】図２は、自動車用内燃機関制御装置１１に
おいてコア０に異常が発生した場合のフェイルセイフ動
作を説明するフローチャートである。自動車用内燃機関
制御装置１１においてコア０に異常が発生した場合を例
示し、異常状態にあるコア０を除く残余のコア１および
コア２によるコア０のフェイルセイフ動作を、図２に示
すフローチャートを用いて説明する。

【００２６】ステップｓ１では、監視部０がコア０から
送信されるＷＤＣ０の周期異常を検知する。図３は、コ
ア０から監視部０に送信されるＷＤＣ０の状態を示す図
である。コア０が正常に動作している状態では、図３
（ａ）に示すようにＷＤＣ０は、一定周期でパルス信号
１６が監視部０に向けて送出される。しかしながら、コ
ア０に異常が生じている状態では、図３（ｂ）に示すよ
うにＷＤＣ０は、パルス信号１７の発信周期が不定また
はパルス信号１７の発信時間が不定になるなど、コア０
が正常に動作している状態とは異なる状態になるので、
監視部０はコア０の動作に異常が発生していることを検
知できる。

【００２７】ステップｓ２では、コア０の動作異常を検
知した監視部０は、ＲＥＳＥＴ０ラインを通じてコア０
にリセットをかける。ステップｓ３では、監視部０は、
ＦＡＩＬ０ラインを通じて監視部１および監視部２に信
号強度レベルの低いＬｏｗ信号を送信し、コア０の異常
を通知する。図４は、監視部０からＦＡＩＬ０ラインを
通じて送信される信号の状態を示す。図４（ａ）にコア
０に異常が発生している状態で、監視部０から監視部１
および監視部２に送信されるＬｏｗ信号１８を示す。ち
なみにコア０に異常が発生していないとき、監視部０か
らＦＡＩＬ０ラインを通じて監視部１および監視部２に
送信される信号は、図４（ｂ）に示す信号強度レベルの
高いＨｉｇｈ信号１９である。監視部１および監視部２
は、ＦＡＩＬ０ラインを通じて受ける信号の強度レベル
の相違によってコア０における異常発生の有無を検知す
ることができる。

【００２８】ステップｓ４では、監視部１は監視部２に
ＦＡＩＬ１ラインを通じてパルス信号２１を送信し、コ
ア１の割込み負荷状況を監視部２に通知する。ここで割
込み負荷状況は、コアから監視部にＩＮＴＲＰＲＴライ
ンを通じて送信される信号の単位時間あたりのエッジ数
Ｎを予め定める数値ｘ，ｙ（ｘ＞ｙ）と比較し、たとえ
ば表１のように定められる。

【００２９】

【表１】

【００３０】前記エッジ数Ｎをパルス信号の発信周期に
対するパルス信号発信時間の比（以後、便宜上デューテ
ィと呼ぶ）と対応させることによって、割込み負荷の状
態をパルス信号として監視部相互間で通知することが可
能になる。図５は、監視部１がＦＡＩＬ１ラインを通じ
て監視部２に送信するパルス信号２１ａ〜２１ｃを示す
図である。エッジ数Ｎが予め定める数値ｘを超える割込
み負荷大に対応するパルス信号２１ａにおけるデューテ
ィＤＬ｛＝Ｗ１１／（Ｗ１１＋Ｗ１２）｝、エッジ数Ｎ
が予め定める数値ｘ以下でありかつｙを超える割込み負
荷中に対応するパルス信号２１ｂにおけるデューティＤ
Ｍ｛＝Ｗ２１／（Ｗ２１＋Ｗ２２）｝およびエッジ数Ｎ
が予め定める数値ｙ以下である割込み負荷小に対応する
パルス信号２１ｃにおけるデューティＤＳ｛＝Ｗ３１／
（Ｗ３１＋Ｗ３２）｝が、割込み負荷の大きさにそれぞ
れ対応し、不等式ＤＬ＞ＤＭ＞ＤＳを満足するように設
定される。

【００３１】ステップｓ６では、コア２の割込み負荷が
コア１の割込み負荷よりも大きいか否かが判断される。
すなわち監視部１からＦＡＩＬ１ラインを通じて送信さ
れるコア１の割込み負荷状態に対応するパルス信号のデ
ューティと、監視部２自らが有する割込み負荷状態に対
応するデューティとを比較し、監視部２のデューティが
監視部１のデューティよりも大きいか否かが判断され
る。この判断が肯定であるとき、ステップｓ７に進む。

【００３２】ステップｓ７では、コア２の負荷がコア１
の負荷よりも大きいので、監視部１からコア１に対し
て、ＳＥＬ０およびＳＥＬ１ラインを通じて、ＳＥＬ１
＝０およびＳＥＬ０＝１の信号が送信される。ステップ
ｓ８では、ステップｓ７におけるＳＥＬ０，１ラインを
通じた指示に従って、コア１が共通バスライン１５を通
じてコア０にアクセスし、コア０の専用メモリ０のコア
０用フェイルセイフプログラムを実行する。

【００３３】前述のステップｓ６の判断が否定であると
き、ステップｓ９に進む。ステップｓ９では、コア１の
負荷がコア２の負荷よりも大きいので、監視部２からコ
ア２に対して、ＳＥＬ０およびＳＥＬ１ラインを通じ
て、ＳＥＬ１＝０およびＳＥＬ０＝１の信号が送信され
る。ステップｓ１０では、ステップｓ９におけるＳＥＬ
０，１ラインを通じた指示に従って、コア２が共通バス
ライン１５を通じてコア０にアクセスし、コア０の専用
メモリ０のコア０用フェイルセイフプログラムとデータ
とを実行する。コア１またはコア２が、異常状態にある
コア０の専用メモリ０のコア０用フェイルセイフプログ
ラムとデータとを実行することによって、一連のフェイ
ルセイフ動作が完了する。

【００３４】このようにコア０に異常が発生し、プログ
ラム動作に基づく燃料噴射および点火時期制御を充分に
行うことができなくなったとき、コア１またはコア２の
いずれか割込み負荷の小さい方が、コア０の専用メモリ
０にストアされているコア０用フェイルセイフプログラ
ムにアクセスして実行するので、フェイルセイフプログ
ラム動作に基づいて燃料噴射および点火時期を制御しな
がら退避走行を行うことが可能である。このときコア１
およびコア２は正常状態にあるので、コア１によって専
用メモリ１のコア１専用プログラムが動作されて変速制
御が行われ、コア２によって専用メモリ２のコア２専用
プログラムが動作されて出力制御が行われる。

【００３５】したがって、従来のＥＣＵにおいて搭載さ
れているＣＰＵが異常状態になることによってプログラ
ム動作による内燃機関の制御が不能となり、特定の作動
条件に固定されたままで行う従来の退避走行に比べ、本
実施の形態の自動車用内燃機関制御装置１１ではスムー
スな退避走行が可能になる。

【００３６】なお図２のフローチャートでは、コア０に
異常が発生した場合について例示したけれども、コア１
および／またはコア２に異常が発生した場合、コア０が
異常状態にあるコアの専用メモリにアクセスしてフェイ
ルセイフプログラムを実行することができる。すなわち
各コアは、いずれかのコアに異常が発生したとき、正常
に動作しているコアが異常状態にあるコアの専用メモリ
にストアされているフェイルセイフプログラムを実行す
るので、相互にフェイルセイフすることが可能である。
このとき各コアが、各監視部からＳＥＬ０，１ラインを
通じて送信される２値信号の組合せに従ってアクセスし
実行することのできる領域を表２〜表４にまとめる。

【００３７】

【表２】

【００３８】

【表３】

【００３９】

【表４】

【００４０】図６は、本発明の第２の実施の形態である
自動車用内燃機関制御装置２５の電気的構成を簡略化し
て示すブロック図である。本実施の形態の自動車用内燃
機関制御装置２５は、実施の第１形態の自動車用内燃機
関制御装置１１に類似し、対応する部分には同一の参照
符号を付して説明を省略する。

【００４１】本実施の形態の自動車用内燃機関制御装置
２５において注目すべきは、ＣＰＵ２６の中に備わる３
つのコア０〜２に対応してそれぞれ設けられる専用メモ
リ０〜２には、各コア自身を除く残余のコアのフェイル
セイフプログラムとデータとがそれぞれストアされるこ
とである。すなわちコア０に設けられる専用メモリ０に
は、コア１およびコア２用フェイルセイフプログラムと
データとがストアされ、またコア０自らを動作させるコ
ア０専用プログラムもストアされている。コア１および
コア２にそれぞれ設けられる専用メモリ１，２も専用メ
モリ０と同様に構成される。

【００４２】自動車用内燃機関制御装置２５におけるフ
ェイルセイフ動作は次のように行われる。自動車用内燃
機関制御装置２５において、たとえばコア０に異常が発
生した場合を例示し、異常状態にあるコア０を除く残余
のコア１およびコア２によるフェイルセイフ動作を説明
する。

【００４３】コア０に異常が発生し、監視部０によって
コア０の異常を検知し、監視部０がコア０にリセットを
かけ、監視部０から監視部１，２にコア０の異常を通知
し、監視部１から監視部２にコア１の割込み負荷状態を
通知し、監視部２においてコア１とコア２との割込み負
荷状態を比較し、割込み負荷状態の小さい方たとえばコ
ア１の監視部１が、ＳＥＬ０＝１およびＳＥＬ１＝０の
信号をコア１に送信するところまでは、前述した実施の
第１形態の自動車用内燃機関制御装置１１における場合
と同一である。

【００４４】選択された割込み負荷状態の小さいコア１
は、ＳＥＬ０＝１およびＳＥＬ１＝０の信号に従って自
らに設けられる専用メモリ１にストアされている異常状
態にあるコア０のためのコア０用フェイルセイフプログ
ラムとデータとを実行してフェイルセイフする。このよ
うに本実施の形態では、各コア毎に設けられる専用メモ
リには、他のコアの最低限行われるべき動作制御のため
のフェイルセイフプログラムとデータとがストアされる
ので、アドレス指定が容易になる。

【００４５】実施の第１形態と同様に各コアは、いずれ
かのコアに異常が発生したとき、正常に動作しているコ
アが自らに設けられる専用メモリにストアされている異
常状態にある他のコア用フェイルセイフプログラムを実
行するので、相互にフェイルセイフすることが可能であ
る。このとき各コアが、各監視部からＳＥＬ０，１ライ
ンを通じて送信される２値信号の組合せに従って実行す
ることのできるプログラムを表５〜表７にまとめる。

【００４６】

【表５】

【００４７】

【表６】

【００４８】

【表７】

【００４９】以上に述べたように、本実施の形態では、
複数のコアが設けられた１チップマイコンを用いて内燃
機関の制御を行う例を示したけれども、本発明はこれに
限定されるものではなく、従来からのシングルコアの１
チップマイコンを複数用いて内燃機関の制御を行う場合
にも適用することが可能である。

【００５０】

【発明の効果】本発明によれば、複数の処理部のうち１
部に異常が生じたとき、正常に動作する少なくとも１つ
の処理部が、異常を生じた処理部の専用メモリに備わる
最低限プログラムとデータとを実行することによって、
前記最低限プログラム動作に基づく内燃機関の制御が可
能となるので、スムースに退避走行することができる。

【００５１】また本発明によれば、各処理部毎に設けら
れる専用メモリに、各処理部自身を除く残余の処理部の
最低限行われるべき動作制御のための最低限プログラム
とデータとをストアするので、アドレス指定が容易にな
る。

【図面の簡単な説明】

【図１】本発明の実施の一形態である自動車用内燃機関
制御装置１１の電気的構成を簡略化して示すブロック図
である。

【図２】自動車用内燃機関制御装置１１においてコア０
に異常が発生した場合のフェイルセイフ動作を説明する
フローチャートである。

【図３】コア０から監視部０に送信されるＷＤＣ０の状
態を示す図である。

【図４】監視部０からＦＡＩＬ０ラインを通じて送信さ
れる信号の状態を示す。

【図５】監視部１がＦＡＩＬ１ラインを通じて監視部２
に送信するパルス信号２１ａ〜２１ｃを示す図である。

【図６】本発明の実施の第２の形態である自動車用内燃
機関制御装置２５の電気的構成を簡略化して示すブロッ
ク図である。

【図７】従来のＥＣＵ１の構成の１例を示すブロック図
である。

【符号の説明】

１１，２５ 自動車用内燃機関制御装置 １２，２６ ＣＰＵ １３ 共有メモリ １４ 周辺Ｉ／Ｏ １５ 共通バスライン

Claims (3)

【特許請求の範囲】
1. 【請求項１】 自動車の車両に搭載されて内燃機関の動
   作を制御する自動車用内燃機関制御装置において、 内燃機関をプログラム動作制御するために設けられる複
   数の処理部と、 各処理部毎に設けられ、各処理部の最低限行われるべき
   動作制御のための最低限プログラムとデータとがストア
   される専用メモリと、 各処理部の異常を検出する監視部とを含み、 処理部に異常が生じている状態で異常状態にある処理部
   を除く残余の処理部のうち少なくとも１つが異常状態に
   ある処理部に設けられる専用メモリの最低限プログラム
   とデータとを実行することを特徴とする自動車用内燃機
   関制御装置。
2. 【請求項２】 自動車の車両に搭載されて内燃機関の動
   作を制御する自動車用内燃機関制御装置において、 内燃機関をプログラム動作制御するために設けられる複
   数の処理部と、 各処理部毎に設けられ、各処理部自身を除く残余の処理
   部の最低限行われるべき動作制御のための最低限プログ
   ラムとデータとがストアされる専用メモリと、 各処理部の異常を検出する監視部とを含み、 処理部に異常が生じている状態で異常状態にある処理部
   を除く残余の処理部のうち少なくとも１つが、その処理
   部に設けられる専用メモリの異常状態にある処理部のた
   めの最低限プログラムとデータとを実行することを特徴
   とする自動車用内燃機関制御装置。
3. 【請求項３】 前記複数の処理部は、 １チップマイクロコンピュータに設けられることを特徴
   とする請求項１または２記載の自動車用内燃機関制御装
   置。