JP2003150408A - 車載制御装置用マイクロコンピュータの監視方法及び回路 - Google Patents
車載制御装置用マイクロコンピュータの監視方法及び回路Info
- Publication number
- JP2003150408A JP2003150408A JP2001349917A JP2001349917A JP2003150408A JP 2003150408 A JP2003150408 A JP 2003150408A JP 2001349917 A JP2001349917 A JP 2001349917A JP 2001349917 A JP2001349917 A JP 2001349917A JP 2003150408 A JP2003150408 A JP 2003150408A
- Authority
- JP
- Japan
- Prior art keywords
- signal
- microcomputer
- counter
- monitoring circuit
- abnormality
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
- G06F11/26—Functional testing
- G06F11/273—Tester hardware, i.e. output processing circuits
- G06F11/277—Tester hardware, i.e. output processing circuits with comparison between actual response and known fault-free response
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Debugging And Monitoring (AREA)
- Safety Devices In Control Systems (AREA)
Abstract
(57)【要約】
【課題】 車載制御装置用のマイクロコンピュータの故
障又は暴走を検出する検出レベルをプログラムレベルの
高い水準で可能とし、かつコストの安い監視回路を得
る。 【解決手段】 監視対象のマイクロコンピュータ１０内
にデータ列信号Ｄ1（０、１、２……６、７）とタイミ
ング信号Ｔ1 を生成するプログラムを設けて信号を送り
出し、これを監視回路で受信すると、カウンタ２２で同
じデータ列信号Ｄ2 を生成し、マイクロコンピュータ１
０からの信号Ｄ1 と比較器２３で比較して異常を検出
し、同時に信号Ｔ1 をカウンタ２４で同じ信号Ｔ2 に一
致しているかをチェックして異常を検出し、両回路で異
常が検出されるとマイクロコンピュータが異常と判定回
路２５で判定するように監視回路２０を構成している。
障又は暴走を検出する検出レベルをプログラムレベルの
高い水準で可能とし、かつコストの安い監視回路を得
る。 【解決手段】 監視対象のマイクロコンピュータ１０内
にデータ列信号Ｄ1（０、１、２……６、７）とタイミ
ング信号Ｔ1 を生成するプログラムを設けて信号を送り
出し、これを監視回路で受信すると、カウンタ２２で同
じデータ列信号Ｄ2 を生成し、マイクロコンピュータ１
０からの信号Ｄ1 と比較器２３で比較して異常を検出
し、同時に信号Ｔ1 をカウンタ２４で同じ信号Ｔ2 に一
致しているかをチェックして異常を検出し、両回路で異
常が検出されるとマイクロコンピュータが異常と判定回
路２５で判定するように監視回路２０を構成している。
Description
【０００１】
【発明の属する技術分野】この発明は、自動車等の走行
車輪のアンチロック制御等の車載用電子制御装置として
用いられるマイクロコンピュータの故障又は暴走の監視
をする方法及び回路に関する。
車輪のアンチロック制御等の車載用電子制御装置として
用いられるマイクロコンピュータの故障又は暴走の監視
をする方法及び回路に関する。
【０００２】
【従来の技術】車載用電子制御装置として用いられるマ
イクロコンピュータの故障又は暴走を検出する方法とし
て、マイクロコンピュータ内で行われる各種の演算プロ
グラムのプログラム周期に同期したウォッチドッグパル
スＷＤＰをマイクロコンピュータから出力させ、このＷ
ＤＰの周期を監視する外部監視回路（ウォッチドッグ回
路）を外部に設けて検出する方法が知られている。この
外部監視回路を２組のマイクロコンピュータに対して相
互にクロスして監視するように設けた例が、特開平６−
１１９２１０号公報（公報１）に開示されている。
イクロコンピュータの故障又は暴走を検出する方法とし
て、マイクロコンピュータ内で行われる各種の演算プロ
グラムのプログラム周期に同期したウォッチドッグパル
スＷＤＰをマイクロコンピュータから出力させ、このＷ
ＤＰの周期を監視する外部監視回路（ウォッチドッグ回
路）を外部に設けて検出する方法が知られている。この
外部監視回路を２組のマイクロコンピュータに対して相
互にクロスして監視するように設けた例が、特開平６−
１１９２１０号公報（公報１）に開示されている。
【０００３】上記検出方法では、単純な信号をモニタし
て監視しているが、このような単純な信号の監視ではな
く、マイクロコンピュータにおける演算処理の内容をモ
ニタする方法が特開平８−３２８８８５号公報（公報
２）により知られている。この方法では、マイクロコン
ピュータ内に故障検出のためのプログラムを設け、その
演算処理と同じ処理をする回路を設けた監視回路にマイ
クロコンピュータと同じデータを入力し、両者で同一の
演算処理を実行させた結果を比較照合して故障を検知す
るようにしている。
て監視しているが、このような単純な信号の監視ではな
く、マイクロコンピュータにおける演算処理の内容をモ
ニタする方法が特開平８−３２８８８５号公報（公報
２）により知られている。この方法では、マイクロコン
ピュータ内に故障検出のためのプログラムを設け、その
演算処理と同じ処理をする回路を設けた監視回路にマイ
クロコンピュータと同じデータを入力し、両者で同一の
演算処理を実行させた結果を比較照合して故障を検知す
るようにしている。
【０００４】このような監視回路で演算処理により故障
検出する方法より簡易な方法として、マイクロコンピュ
ータ内での演算処理によるデータ処理結果を監視回路に
送り、この監視回路に予めメモリされているデータ処理
結果に対応するデータワード及びその時間間隔を比較し
て故障を検知する方法が、特表平１０−５１３２８６号
公報（公報３）により開示されている。
検出する方法より簡易な方法として、マイクロコンピュ
ータ内での演算処理によるデータ処理結果を監視回路に
送り、この監視回路に予めメモリされているデータ処理
結果に対応するデータワード及びその時間間隔を比較し
て故障を検知する方法が、特表平１０−５１３２８６号
公報（公報３）により開示されている。
【０００５】
【発明が解決しようとする課題】上述した公報１の監視
回路では、モニタされる信号が単純なため、マイクロコ
ンピュータが故障又は暴走してもモニタされる信号は正
常信号として出力される可能性があり、故障を検出する
能力が低い。しかし、この監視回路は、カウンタ、タイ
マ、フリップフロップなどから構成された簡易な構成で
あるため、コスト的には安価である。
回路では、モニタされる信号が単純なため、マイクロコ
ンピュータが故障又は暴走してもモニタされる信号は正
常信号として出力される可能性があり、故障を検出する
能力が低い。しかし、この監視回路は、カウンタ、タイ
マ、フリップフロップなどから構成された簡易な構成で
あるため、コスト的には安価である。
【０００６】公報２の監視回路は、マイクロコンピュー
タでの演算処理と同じ処理プログラムを有し、同じ演算
処理が行われているかをプログラムのレベルでモニタす
るものであるから、故障検出精度が高く、より確実に故
障を検出できる点で検出レベルが高いが、マイクロコン
ピュータの本来の制御プログラムに近いプログラムを有
するためコスト的に高い。これに対し、公報３の監視回
路は、公報２より故障の検出レベルが低いが、コスト的
には公報２のものより比較的に安価である。このよう
に、マイクロコンピュータの故障を高レベルで検出する
ためにモニタされる信号を複雑にすると、外部の監視回
路で生成される比較信号も複雑となり、マイクロプロセ
ッサやメモリ等の高価なハードウエアで構成する必要が
あり、コスト的に高くなる。
タでの演算処理と同じ処理プログラムを有し、同じ演算
処理が行われているかをプログラムのレベルでモニタす
るものであるから、故障検出精度が高く、より確実に故
障を検出できる点で検出レベルが高いが、マイクロコン
ピュータの本来の制御プログラムに近いプログラムを有
するためコスト的に高い。これに対し、公報３の監視回
路は、公報２より故障の検出レベルが低いが、コスト的
には公報２のものより比較的に安価である。このよう
に、マイクロコンピュータの故障を高レベルで検出する
ためにモニタされる信号を複雑にすると、外部の監視回
路で生成される比較信号も複雑となり、マイクロプロセ
ッサやメモリ等の高価なハードウエアで構成する必要が
あり、コスト的に高くなる。
【０００７】この発明は、上記の問題に留意して、車載
制御装置用のマイクロコンピュータの故障又は暴走を検
出する検出レベルをプログラムレベルの高い水準で可能
とし、かつコストの安い監視方法及び回路を提供するこ
とを課題とする。
制御装置用のマイクロコンピュータの故障又は暴走を検
出する検出レベルをプログラムレベルの高い水準で可能
とし、かつコストの安い監視方法及び回路を提供するこ
とを課題とする。
【０００８】
【課題を解決するための手段】この発明は、上記の課題
を解決する手段として、監視すべきマイクロコンピュー
タの制御プログラム内でデータ列信号Ｄ1 と所定間隔の
タイミング信号Ｔ1 を生成して出力させ、これら信号に
基づいてマイクロコンピュータの故障又は暴走を検出し
て監視する際に、タイミング信号Ｔ1 からカウンタによ
りデータ列信号Ｄ2 を生成し、これを信号Ｄ1 と比較し
てデータ列信号Ｄ1 の異常を検出し、タイミング信号Ｔ
1 の異常をカウンタで設定される信号Ｔ2 により検出
し、両信号の異常の検出によりマイクロコンピュータを
監視する車載制御装置用マイクロコンピュータの監視方
法としたのである。
を解決する手段として、監視すべきマイクロコンピュー
タの制御プログラム内でデータ列信号Ｄ1 と所定間隔の
タイミング信号Ｔ1 を生成して出力させ、これら信号に
基づいてマイクロコンピュータの故障又は暴走を検出し
て監視する際に、タイミング信号Ｔ1 からカウンタによ
りデータ列信号Ｄ2 を生成し、これを信号Ｄ1 と比較し
てデータ列信号Ｄ1 の異常を検出し、タイミング信号Ｔ
1 の異常をカウンタで設定される信号Ｔ2 により検出
し、両信号の異常の検出によりマイクロコンピュータを
監視する車載制御装置用マイクロコンピュータの監視方
法としたのである。
【０００９】又、この監視方法を実施する監視回路とし
て、監視すべきマイクロコンピュータの制御プログラム
内にデータ列信号Ｄ1 と所定間隔のタイミング信号Ｔ1
を生成させるプログラムを設け、マイクロコンピュータ
の故障又は暴走を検出する監視回路を接続して上記デー
タ列信号Ｄ1 とタイミング信号Ｔ1 を伝送するように設
け、監視回路がタイミング信号Ｔ1 に基づいてカウンタ
によりデータ列信号Ｄ 2 を生成し、これを受信した信号
Ｄ1 と比較器で比較してデータ列信号Ｄ1 の異常を検出
する回路と、タイミング信号自体の異常をカウンタで検
出する回路とを並設し、両回路の検出信号に基づいて異
常判定部で異常を判定するように構成した車載制御装置
用マイクロコンピュータの監視回路とすることができ
る。
て、監視すべきマイクロコンピュータの制御プログラム
内にデータ列信号Ｄ1 と所定間隔のタイミング信号Ｔ1
を生成させるプログラムを設け、マイクロコンピュータ
の故障又は暴走を検出する監視回路を接続して上記デー
タ列信号Ｄ1 とタイミング信号Ｔ1 を伝送するように設
け、監視回路がタイミング信号Ｔ1 に基づいてカウンタ
によりデータ列信号Ｄ 2 を生成し、これを受信した信号
Ｄ1 と比較器で比較してデータ列信号Ｄ1 の異常を検出
する回路と、タイミング信号自体の異常をカウンタで検
出する回路とを並設し、両回路の検出信号に基づいて異
常判定部で異常を判定するように構成した車載制御装置
用マイクロコンピュータの監視回路とすることができ
る。
【００１０】上記の構成としたこの発明のマイクロコン
ピュータの監視方法及び回路によれば、簡易な構成の手
段によりプログラムレベルの高い異常検出能力でマイク
ロコンピュータの異常が検出される。マイクロコンピュ
ータでは通常の制御動作中にその動作を確認するための
一定のデータ列信号Ｄ1 と所定間隔のタイミング信号Ｔ
1 を常に繰り返し生成し、出力端から出力する。
ピュータの監視方法及び回路によれば、簡易な構成の手
段によりプログラムレベルの高い異常検出能力でマイク
ロコンピュータの異常が検出される。マイクロコンピュ
ータでは通常の制御動作中にその動作を確認するための
一定のデータ列信号Ｄ1 と所定間隔のタイミング信号Ｔ
1 を常に繰り返し生成し、出力端から出力する。
【００１１】監視回路では上記信号が転送されて来る
と、タイミング信号Ｔ1 に基づいてカウンタによりデー
タ列信号Ｄ2 が生成され、それを基準信号として信号Ｄ
1 の異常について比較してチェックされ、又同時にタイ
ミング信号自体もカウンタによりその作動がチェックさ
れ、両方の系の作動チェックで異常が検出されるとマイ
クロコンピュータに異常が発生しているとして判定され
る。
と、タイミング信号Ｔ1 に基づいてカウンタによりデー
タ列信号Ｄ2 が生成され、それを基準信号として信号Ｄ
1 の異常について比較してチェックされ、又同時にタイ
ミング信号自体もカウンタによりその作動がチェックさ
れ、両方の系の作動チェックで異常が検出されるとマイ
クロコンピュータに異常が発生しているとして判定され
る。
【００１２】データ列信号Ｄ1 は、従来のウォッチドッ
グ信号のような単純なＯＮ、ＯＦＦ信号ではなく、プロ
グラムにより演算して生成される信号であり、例えば
０、１、２……６、７を繰り返して並べたような信号で
あって、従って一定の複雑性を有する信号列である。
グ信号のような単純なＯＮ、ＯＦＦ信号ではなく、プロ
グラムにより演算して生成される信号であり、例えば
０、１、２……６、７を繰り返して並べたような信号で
あって、従って一定の複雑性を有する信号列である。
【００１３】
【実施の形態】以下、この発明の実施の形態について図
面を参照して説明する。図１は実施形態のマイクロコン
ピュータの監視回路の概略ブロック図である。自動車の
アンチロック制御装置等では、アンチロック制御をする
マイクロコンピュータ１０に対し、その制御動作が正常
であるかをチェックするため監視回路２０が接続されて
いる。
面を参照して説明する。図１は実施形態のマイクロコン
ピュータの監視回路の概略ブロック図である。自動車の
アンチロック制御装置等では、アンチロック制御をする
マイクロコンピュータ１０に対し、その制御動作が正常
であるかをチェックするため監視回路２０が接続されて
いる。
【００１４】この監視回路２０は、従来のウォッチドッ
グ信号による単純な異常検出回路より少し複雑な信号列
で検出レベルを向上させた回路であるが、回路構成はカ
ウンタやフリップフロップ等の単純なハードウェア素子
で構成することにより低コスト化を図ったものである。
グ信号による単純な異常検出回路より少し複雑な信号列
で検出レベルを向上させた回路であるが、回路構成はカ
ウンタやフリップフロップ等の単純なハードウェア素子
で構成することにより低コスト化を図ったものである。
【００１５】マイクロコンピュータ１０には、制御対象
を制御するための制御プログラム内に、又はこれとは別
にプログラムを設けて、データ列信号Ｄ1 と所定間隔の
タイミング信号Ｔ1 を所定のアルゴリズムＡ1 により生
成できるようにしている。データ列信号Ｄ1 は、図３の
（ａ）図に示すように、（０→１→２……６、７）→
（０、１……）というように８つの数字を順次変化させ
た数列信号の繰り返しであり、タイミング信号Ｔ1 は
（ｂ）図に示すように、所定の時間間隔で繰り返される
１、０のＯＮ、ＯＦＦ信号である。
を制御するための制御プログラム内に、又はこれとは別
にプログラムを設けて、データ列信号Ｄ1 と所定間隔の
タイミング信号Ｔ1 を所定のアルゴリズムＡ1 により生
成できるようにしている。データ列信号Ｄ1 は、図３の
（ａ）図に示すように、（０→１→２……６、７）→
（０、１……）というように８つの数字を順次変化させ
た数列信号の繰り返しであり、タイミング信号Ｔ1 は
（ｂ）図に示すように、所定の時間間隔で繰り返される
１、０のＯＮ、ＯＦＦ信号である。
【００１６】マイクロコンピュータ１０は、出力端子と
してデータ列信号Ｄ1 とタイミング信号Ｔ1 についてそ
れぞれ端子を有し、かつデータ列信号Ｄ1 については、
図示のように、実際は３つの出力端子を有し、これら端
子に接続される３つのデータラインに送られる信号
（０、１）の組合せで０、１、２……７の各データ列を
表す信号である。
してデータ列信号Ｄ1 とタイミング信号Ｔ1 についてそ
れぞれ端子を有し、かつデータ列信号Ｄ1 については、
図示のように、実際は３つの出力端子を有し、これら端
子に接続される３つのデータラインに送られる信号
（０、１）の組合せで０、１、２……７の各データ列を
表す信号である。
【００１７】監視回路２０は、タイミング信号Ｔ1 から
データ列信号Ｄ2 を生成するカウンタ（Ｂ）２２と、マ
イクロコンピュータ１０からのデータ列信号Ｄ1 を保持
するレジスタ（Ａ）２１と、カウンタ２２からの信号Ｄ
2 に基づいて信号Ｄ1 を比較し、信号Ｄ1 の異常を検出
する比較器２３から成る第１監視回路２０ａを備えてい
る。又、タイミング信号Ｔ1 そのものの異常をカウンタ
２４によって検出する第２監視回路２０ｂも備えてお
り、上記２つの監視回路２０ａ、２０ｂからの検出信号
によって異常の判定をする異常判定回路２５が設けられ
ている。２６は、この監視回路２０の動作基準信号を発
生させるクロックである。
データ列信号Ｄ2 を生成するカウンタ（Ｂ）２２と、マ
イクロコンピュータ１０からのデータ列信号Ｄ1 を保持
するレジスタ（Ａ）２１と、カウンタ２２からの信号Ｄ
2 に基づいて信号Ｄ1 を比較し、信号Ｄ1 の異常を検出
する比較器２３から成る第１監視回路２０ａを備えてい
る。又、タイミング信号Ｔ1 そのものの異常をカウンタ
２４によって検出する第２監視回路２０ｂも備えてお
り、上記２つの監視回路２０ａ、２０ｂからの検出信号
によって異常の判定をする異常判定回路２５が設けられ
ている。２６は、この監視回路２０の動作基準信号を発
生させるクロックである。
【００１８】上記構成の監視回路２０によりマイクロコ
ンピュータ１０は、次のように監視され、故障又は暴走
などの異常が検出される。図２に作用の説明図を示して
いる。（ａ）図はマイクロコンピュータの監視に必要な
プログラム部分による作用をフローチャートにより示し
ており、（ｂ）図は監視回路２０がハード構成であるた
め、機能図として示している。
ンピュータ１０は、次のように監視され、故障又は暴走
などの異常が検出される。図２に作用の説明図を示して
いる。（ａ）図はマイクロコンピュータの監視に必要な
プログラム部分による作用をフローチャートにより示し
ており、（ｂ）図は監視回路２０がハード構成であるた
め、機能図として示している。
【００１９】図示のように、マイクロコンピュータ１０
が作動すると、ステップＳ1 でそのプログラム中のアル
ゴリズムＡによりＳ2 でデータ列信号Ｄ1 （０→１→２
……→６→７）とＳ3 でこれに対応する所定のパルス間
隔のタイミング信号Ｔ1 とが生成され、Ｓ4 でＤ1 が転
送され、Ｓ5 でＴ1 が出力される。上記信号Ｄ1 とＴ 1
が送られると、監視回路２０では、回路２０ａで信号Ｄ
1 が信号Ｄ2 と比較される。信号Ｄ2 は、前述したよう
に、カウンタ２２でタイミング信号に基づいてカウント
アップして生成される。この場合、カウンタ２２は３ビ
ットのカウンタＢ1 、Ｂ2 、Ｂ3 でそれぞれ１、２、３
の系の信号を生成し、各タイミング毎に２進数の各桁数
字で数符号列０、１、２、３……６、７を生成してい
る。
が作動すると、ステップＳ1 でそのプログラム中のアル
ゴリズムＡによりＳ2 でデータ列信号Ｄ1 （０→１→２
……→６→７）とＳ3 でこれに対応する所定のパルス間
隔のタイミング信号Ｔ1 とが生成され、Ｓ4 でＤ1 が転
送され、Ｓ5 でＴ1 が出力される。上記信号Ｄ1 とＴ 1
が送られると、監視回路２０では、回路２０ａで信号Ｄ
1 が信号Ｄ2 と比較される。信号Ｄ2 は、前述したよう
に、カウンタ２２でタイミング信号に基づいてカウント
アップして生成される。この場合、カウンタ２２は３ビ
ットのカウンタＢ1 、Ｂ2 、Ｂ3 でそれぞれ１、２、３
の系の信号を生成し、各タイミング毎に２進数の各桁数
字で数符号列０、１、２、３……６、７を生成してい
る。
【００２０】一方、レジスタＡにはマイクロコンピュー
タ１０からデータ列信号Ｄ1 が送られて来るから、この
レジスタＡへのタイミング信号Ｔ1 によって設定される
時間経過するとレジスタＡからデータ列信号Ｄ1 が比較
器２３へ送られる。この設定時間はカウンタ２２でデー
タ列信号Ｄ1 が生成される時間に設定される。比較器２
３では信号Ｄ1 をＤ2 と比較し、そのデータ列のいずれ
か又はいくつかに誤りがあれば、異常状態が生じている
として異常信号を出力する。しかし、異常がなければ比
較器２３は正常信号を出力する。
タ１０からデータ列信号Ｄ1 が送られて来るから、この
レジスタＡへのタイミング信号Ｔ1 によって設定される
時間経過するとレジスタＡからデータ列信号Ｄ1 が比較
器２３へ送られる。この設定時間はカウンタ２２でデー
タ列信号Ｄ1 が生成される時間に設定される。比較器２
３では信号Ｄ1 をＤ2 と比較し、そのデータ列のいずれ
か又はいくつかに誤りがあれば、異常状態が生じている
として異常信号を出力する。しかし、異常がなければ比
較器２３は正常信号を出力する。
【００２１】なお、比較器２３でのデータ列信号Ｄ1 と
Ｄ2 の比較に際し、タイミング信号Ｔ1 は単純なＯＮ、
ＯＦＦ信号であり、データ列信号Ｄ1 は複雑な信号であ
るため、信号Ｄ1 による検出では異常時に正常出力をす
る可能性は低い。
Ｄ2 の比較に際し、タイミング信号Ｔ1 は単純なＯＮ、
ＯＦＦ信号であり、データ列信号Ｄ1 は複雑な信号であ
るため、信号Ｄ1 による検出では異常時に正常出力をす
る可能性は低い。
【００２２】一方、タイミング信号Ｔ1 はＷＤカウンタ
２４へも送られており、この信号Ｔ 1 に異常が含まれて
いるかが直接検出される。ＷＤカウンタ２４では正常と
みなされるタイミング時間間隔Ｔ2 がセットされ、これ
に合致するかがチェックされる。異常があれば異常信号
が判定部２５へ送られる。この判定部２５では第１監視
回路２０ａと第２監視回路２０ｂでいずれかの異常が検
出されると異常と判定し、異常信号を外部へ出力する。
２４へも送られており、この信号Ｔ 1 に異常が含まれて
いるかが直接検出される。ＷＤカウンタ２４では正常と
みなされるタイミング時間間隔Ｔ2 がセットされ、これ
に合致するかがチェックされる。異常があれば異常信号
が判定部２５へ送られる。この判定部２５では第１監視
回路２０ａと第２監視回路２０ｂでいずれかの異常が検
出されると異常と判定し、異常信号を外部へ出力する。
【００２３】
【発明の効果】以上、詳細に説明したように、この発明
の監視方法及び回路ではマイクロコンピュータからのデ
ータ列信号とタイミング信号を受信すると、同じデータ
列信号とタイミング信号を自己のカウンタによりそれぞ
れ生成し、入力される信号が正しい信号であるかを比較
チェックして監視し、これによりマイクロコンピュータ
の作動の異常を検出するようにしたから、従来のウォッ
チドッグ信号のような単純な信号ではマイクロコンピュ
ータに異常が生じていても検出されないという低い検出
レベルが複雑な信号列をマイクロコンピュータ内に組み
込むことにより高い検出レベルで検出が可能となり、監
視回路はカウンタより構成できるためコスト的に安価に
製作できるという利点が得られる。
の監視方法及び回路ではマイクロコンピュータからのデ
ータ列信号とタイミング信号を受信すると、同じデータ
列信号とタイミング信号を自己のカウンタによりそれぞ
れ生成し、入力される信号が正しい信号であるかを比較
チェックして監視し、これによりマイクロコンピュータ
の作動の異常を検出するようにしたから、従来のウォッ
チドッグ信号のような単純な信号ではマイクロコンピュ
ータに異常が生じていても検出されないという低い検出
レベルが複雑な信号列をマイクロコンピュータ内に組み
込むことにより高い検出レベルで検出が可能となり、監
視回路はカウンタより構成できるためコスト的に安価に
製作できるという利点が得られる。
【図１】実施形態のマイクロコンピュータの監視回路の
全体概略ブロック図
全体概略ブロック図
【図２】マイクロコンピュータと監視回路の作用、機能
の説明図
の説明図
【図３】データ列信号、タイミング信号の説明図
１０ マイクロコンピュータ
２０ 監視回路
２０ａ 第１監視回路
２０ｂ 第２監視回路
２１ レジスタ
２２ カウンタ
２３ 比較器
２４ ＷＤカウンタ
２５ 判定部
２６ クロック
Claims (4)
- 【請求項１】 監視すべきマイクロコンピュータの制御
プログラム内でデータ列信号Ｄ1 と所定間隔のタイミン
グ信号Ｔ1 を生成して出力させ、これら信号に基づいて
マイクロコンピュータの故障又は暴走を検出して監視す
る際に、タイミング信号Ｔ1 からカウンタによりデータ
列信号Ｄ2 を生成し、これを信号Ｄ1と比較してデータ
列信号Ｄ1 の異常を検出し、タイミング信号Ｔ1 の異常
をカウンタで設定される信号Ｔ2 により検出し、両信号
の異常の検出によりマイクロコンピュータを監視する車
載制御装置用マイクロコンピュータの監視方法。 - 【請求項２】 監視すべきマイクロコンピュータの制御
プログラム内にデータ列信号Ｄ1 と所定間隔のタイミン
グ信号Ｔ1 を生成させるプログラムを設け、マイクロコ
ンピュータの故障又は暴走を検出する監視回路を接続し
て上記データ列信号Ｄ1 とタイミング信号Ｔ1 を伝送す
るように設け、監視回路がタイミング信号Ｔ1 に基づい
てカウンタによりデータ列信号Ｄ2 を生成し、これを受
信した信号Ｄ1 と比較器で比較してデータ列信号Ｄ1 の
異常を検出する回路と、タイミング信号自体の異常をカ
ウンタで検出する回路とを並設し、両回路の検出信号に
基づいて異常判定部で異常を判定するように構成した車
載制御装置用マイクロコンピュータの監視回路。 - 【請求項３】 前記データ列信号Ｄ1 を、出力端子から
送り出される信号列を所定の順序で並列に組み合わせて
構成し、データ信号Ｄ2 を生成するカウンタがタイミン
グ信号Ｔ1 によりカウンタで生成される信号を信号Ｄ1
と同じ構成となるように生成して送り出すようにしたこ
とを特徴とする請求項２に記載の車載制御装置用マイク
ロコンピュータの監視回路。 - 【請求項４】 前記タイミング信号Ｔ1 の異常を検出す
るカウンタに基準となるタイミング信号Ｔ2 を設定した
ことを特徴とする請求項２又は３に記載の車載制御装置
用マイクロコンピュータの監視回路。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001349917A JP2003150408A (ja) | 2001-11-15 | 2001-11-15 | 車載制御装置用マイクロコンピュータの監視方法及び回路 |
| US10/281,998 US20030093725A1 (en) | 2001-11-15 | 2002-10-29 | Method and circuit for monitoring microcomputer for onboard electronic control device |
| GB0226468A GB2384868A (en) | 2001-11-15 | 2002-11-13 | Method and circuit for monitoring a microcomputer for an onboard electronic control device |
| DE10253393A DE10253393A1 (de) | 2001-11-15 | 2002-11-15 | Verfahren und Schaltung zur Überwachung eines Mikrocomputers für eine elektronische Onboardsteuervorrichtung |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001349917A JP2003150408A (ja) | 2001-11-15 | 2001-11-15 | 車載制御装置用マイクロコンピュータの監視方法及び回路 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003150408A true JP2003150408A (ja) | 2003-05-23 |
Family
ID=19162516
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001349917A Pending JP2003150408A (ja) | 2001-11-15 | 2001-11-15 | 車載制御装置用マイクロコンピュータの監視方法及び回路 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20030093725A1 (ja) |
| JP (1) | JP2003150408A (ja) |
| DE (1) | DE10253393A1 (ja) |
| GB (1) | GB2384868A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008117390A (ja) * | 2006-10-25 | 2008-05-22 | Rockwell Automation Technologies Inc | デュアルｃｐｕの安全システムにおける安全タイマクロスチェック診断 |
| CN106325257A (zh) * | 2015-06-17 | 2017-01-11 | 徐工集团工程机械股份有限公司 | 用于料位控制装置故障自诊断的方法、装置和系统 |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20140022327A (ko) * | 2012-08-14 | 2014-02-24 | 삼성전자주식회사 | 배터리 장착 시 오동작 발생을 방지하기 위한 전자 장치 및 방법 |
| CN103186451B (zh) * | 2013-03-21 | 2016-06-08 | 中国人民解放军国防科学技术大学 | 一种具有故障预测能力的时序属性监控方法 |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06119210A (ja) * | 1992-10-08 | 1994-04-28 | Sumitomo Electric Ind Ltd | マイクロコンピュータのウォッチドッグ相互監視回路 |
| US5335979A (en) * | 1992-10-09 | 1994-08-09 | Mitsubishi Denki Kabushiki Kaisha | Control device for vehicle including anti-skid braking system and power steering control system |
| JP2901849B2 (ja) * | 1993-09-07 | 1999-06-07 | 三菱電機株式会社 | アンチスキッド制御装置用フェール検出装置 |
| US5735583A (en) * | 1993-09-21 | 1998-04-07 | Sumitomo Electric Industries, Ltd. | Device for detecting failure of microcomputer in antilock controller |
| JPH07246947A (ja) * | 1994-03-11 | 1995-09-26 | Aisin Seiki Co Ltd | 車輌の操舵制御装置 |
| DE4446314A1 (de) * | 1994-12-23 | 1996-06-27 | Teves Gmbh Alfred | Verfahren und Schaltungsanordnung zur Überwachung der Funktion einer programmgesteuerten Schaltung |
| JP3729893B2 (ja) * | 1995-05-31 | 2005-12-21 | 住友電気工業株式会社 | マイクロコンピュータの故障検出方法 |
| JP3633092B2 (ja) * | 1996-03-18 | 2005-03-30 | 日産自動車株式会社 | マイコン故障監視装置 |
| JPH1063544A (ja) * | 1996-08-20 | 1998-03-06 | Toshiba Corp | タイムアウト監視方式 |
| DE19712375A1 (de) * | 1997-03-25 | 1998-10-01 | Bosch Gmbh Robert | Watchdog-Schaltung |
| US6112320A (en) * | 1997-10-29 | 2000-08-29 | Dien; Ghing-Hsin | Computer watchdog timer |
| DE19800462C1 (de) * | 1998-01-08 | 1999-06-17 | Siemens Ag | Verfahren zum Synchronisieren einer elektronischen Einrichtung zur Funktionsüberwachung eines Mikroprozessors sowie elektronische Einrichtung zur Durchführung des Verfahrens |
| JP3829567B2 (ja) * | 2000-02-21 | 2006-10-04 | 日産自動車株式会社 | 車両のエンジン自動停止再始動装置 |
| JP3636031B2 (ja) * | 2000-04-28 | 2005-04-06 | 株式会社デンソー | 電子制御装置内のマイクロコンピュータ監視方法 |
| JP2002189614A (ja) * | 2000-12-22 | 2002-07-05 | Nec Microsystems Ltd | ウォッチドッグタイマとそれを内蔵したマイクロコンピュータ及びマイクロコンピュータの暴走防止制御方法 |
-
2001
- 2001-11-15 JP JP2001349917A patent/JP2003150408A/ja active Pending
-
2002
- 2002-10-29 US US10/281,998 patent/US20030093725A1/en not_active Abandoned
- 2002-11-13 GB GB0226468A patent/GB2384868A/en not_active Withdrawn
- 2002-11-15 DE DE10253393A patent/DE10253393A1/de not_active Withdrawn
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008117390A (ja) * | 2006-10-25 | 2008-05-22 | Rockwell Automation Technologies Inc | デュアルｃｐｕの安全システムにおける安全タイマクロスチェック診断 |
| JP4711197B2 (ja) * | 2006-10-25 | 2011-06-29 | ロックウェル オートメーション テクノロジーズ， インコーポレーテッド | デュアルｃｐｕの安全システムにおける安全タイマクロスチェック診断 |
| CN106325257A (zh) * | 2015-06-17 | 2017-01-11 | 徐工集团工程机械股份有限公司 | 用于料位控制装置故障自诊断的方法、装置和系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| DE10253393A1 (de) | 2003-06-05 |
| GB0226468D0 (en) | 2002-12-18 |
| GB2384868A (en) | 2003-08-06 |
| US20030093725A1 (en) | 2003-05-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7225369B2 (en) | Device for monitoring a processor | |
| JP2001063492A (ja) | 車両安全制御装置の電子制御装置 | |
| US5422965A (en) | Air bag operation device | |
| KR100296984B1 (ko) | 전자제어장치용감시시스템 | |
| US5504737A (en) | Monitoring multiplex transmission system having a respective controller for each of a number of transmission devices in the system | |
| JP2004348274A (ja) | 通信故障の診断装置 | |
| JP2005535049A (ja) | センサ、制御装置、および少なくとも１つのセンサを監視する方法 | |
| JP6563047B2 (ja) | 警報処理回路および警報処理方法 | |
| CN109906609B (zh) | 用于监测图像传感器的方法和设备 | |
| JP2021518304A (ja) | 車両用センサ装置およびセンサを監視する方法 | |
| JP2003150408A (ja) | 車載制御装置用マイクロコンピュータの監視方法及び回路 | |
| US20060155426A1 (en) | Method for monitoring at least one sensor | |
| US20090177890A1 (en) | Method and Device for Forming a Signature | |
| JP4505057B2 (ja) | データ処理回路を監視する方法と回路 | |
| US6295489B1 (en) | Apparatus and method for diagnosing a wheel speed input system in a vehicle motion control apparatus | |
| CN112291128B (zh) | 基于总线的通信系统、片上系统和用于其的方法 | |
| JP2022086429A (ja) | 通信装置、通信装置が行なう通信異常判定方法、および通信装置を制御するためのプログラム | |
| JP2001127620A (ja) | 自己診断機能付きタイマ | |
| JP3204177B2 (ja) | 波形整形回路の故障診断装置 | |
| JP3962956B6 (ja) | 情報処理装置および情報処理方法 | |
| JP3962956B2 (ja) | 情報処理装置および情報処理方法 | |
| CN116409265A (zh) | 一种车辆安全状态传输方法及系统 | |
| JP3859067B2 (ja) | 通信装置 | |
| JP5561329B2 (ja) | 車載電子制御装置 | |
| JP2011216037A (ja) | 信号処理システムおよびこれに用いる信号源ユニットならびに信号処理ユニット |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040803 |