JP2004166065A

JP2004166065A - Multiplex communication system and occupant protective device using this

Info

Publication number: JP2004166065A
Application number: JP2002330993A
Authority: JP
Inventors: Kazuyoshi Mizokoshi; 一良溝越
Original assignee: Calsonic Kansei Corp
Current assignee: Marelli Corp
Priority date: 2002-11-14
Filing date: 2002-11-14
Publication date: 2004-06-10

Abstract

<P>PROBLEM TO BE SOLVED: To provide a multiplex communication system capable of determining whether a clock connected to a slave station is normal without preparing another clock. <P>SOLUTION: In this multiplex communication system 4 provided with slave stations connected to a clock for outputting a clock signal in a prescribed time interval and a master station for outputting a prescribed control signal to the slave stations 3, the slave stations 3 count the number of clock signals outputted by the clock 7 from the start of receiving the control signal till the end of receiving it and determines whether the clock 7 is normal on the basis of the number of the counted clock signals. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、多重通信システム及びこれを用いた乗員保護装置に関する。
【０００２】
【従来の技術】
従来より、所定の時間間隔でクロック信号を出力するクロックに接続されたスレーブ局と、このスレーブ局に所定の制御信号を出力するマスタ局とを備えた多重通信システムが知られている。
【０００３】
このシステムにおいては、スレーブ局はこのクロック信号に基づいて動作しているため、クロックに異常が発生した際には、マスタ局はこの異常を迅速に認識する必要がある。
【０００４】
ここで、クロックが正常であるかどうかを判定する技術が知られている（例えば特許文献１）。
【０００５】
当該技術では、判定対象となる判定対象クロックの他に、判定用の別クロックを用意し、判定対象クロックによる出力と、別クロックによる出力とを比較することで、判定対象のクロックが正常であるかどうかを判定する。
【０００６】
【特許文献１】
特開平６−８３４７４号公報
【０００７】
【発明が解決しようとする課題】
しかし、この技術では、別クロックが必要となるため、構成が複雑となり、且つコスト高となる問題点があった。
【０００８】
また、別クロックが異常である場合には、判定対象クロックが正常であるかどうかを正確に判定することが容易でないという問題点もあった。
【０００９】
本発明はこのような従来の課題を解決するためになされたものであり、その主に目的とするところは、別クロックを用意することなく、スレーブ局に接続されたクロックが正常であるかどうかを判定することができる多重通信システム及びこれを用いた乗員保護装置を提供することである。
【００１０】
【課題を解決するための手段】
上記目的を達成するため、本願請求項１に記載の発明は、所定の時間間隔でクロック信号を出力するクロックに接続されたスレーブ局と、このスレーブ局に所定の制御信号を出力するマスタ局と、を備えた多重通信システムにおいて、スレーブ局は、制御信号の受信を開始してから終了するまでの間、クロックにより出力されたクロック信号の数をカウントし、当該カウントされたクロック信号の数に基づいて、クロックが正常であるかどうかを判定することを特徴とする。
【００１１】
請求項２記載の発明は、所定の時間間隔でクロック信号を出力するクロックに接続されたスレーブ局と、このスレーブ局に所定の制御信号を出力するマスタ局と、を備えた多重通信システムにおいて、スレーブ局は、制御信号を受信する通信制御手段と、当該通信制御手段が制御信号の受信を開始してから終了するまでの間、クロックにより出力されたクロック信号の数をカウントし、当該カウントされたクロック信号の数に基づいて、クロックが正常であるかどうかを判定するクロック動作判断手段と、を備えることを特徴とする。
【００１２】
請求項３記載の発明は、請求項２記載の多重通信システムにおいて、クロック動作判断手段は、クロック信号の数が、予め設定された許容範囲内である場合には、クロックを正常と判定することを特徴とする。
【００１３】
請求項４記載の発明は、請求項３記載の多重通信システムにおいて、許容範囲は、通信制御手段が制御信号の受信を開始してから終了するまでの間の時間に応じて設定されることを特徴とする。
【００１４】
請求項５記載の発明は、請求項３または４記載の多重通信システムにおいて、許容範囲は、スレーブ局の起動時に設定されることを特徴とする。
【００１５】
請求項６記載の発明は、請求項２〜５の何れか１項に記載の多重通信システムにおいて、スレーブ局は、判定の結果をマスタ局に出力可能な状態に保持するステータス記憶手段を備えることを特徴とする。
【００１６】
請求項７記載の発明は、請求項１〜６の何れか１項に記載の多重通信システムにおいて、制御信号は、スレーブ局に電力を供給するための電力信号と、スレーブ局に各種データを供給するためのデータ信号と、を含むことを特徴とする。
【００１７】
請求項８記載の発明は、車両に搭載され、マスタ局と、加速度センサ及び乗員保護手段の少なくとも一方と接続された複数のスレーブ局と、を備えた乗員保護装置において、マスタ局は、スレーブ局に所定の制御信号を出力し、スレーブ局は、所定の時間間隔でクロック信号を出力するクロックに接続され、制御信号の受信を開始してから終了するまでの間、クロックにより出力されたクロック信号の数をカウントし、当該カウントされたクロック信号の数に基づいて、クロックが正常であるかどうかを判定することを特徴とする。
【００１８】
【発明の実施の形態】
以下、本発明の実施形態を図面に基づいて説明する。
【００１９】
まず、本発明に係る乗員保護装置１の構成について、図１〜図３及び図５に基づいて説明する。ここで、図１は、乗員保護装置１の構成を示したブロック図であり、図２及び図３は、スレーブ局３の構成を示したブロック図である。また、図５は、乗員保護装置１による処理の手順を示したタイムチャートである。
【００２０】
乗員保護装置１は、図示しない車両に搭載されており、図１に示すように、マスタ局２と、複数のスレーブ局３と、エアバッグ（乗員保護手段）５ａと、シートベルト（乗員保護手段）５ｂと、加速度センサ６と、クロック７と、図示しない制御用コンデンサ及び点火用コンデンサを備える。
【００２１】
また、マスタ局２と複数のスレーブ局３とが回線１０でリング状に連結されて、多重通信システム４が構成されている。
【００２２】
また、各スレーブ局３には、クロック７と、制御用コンデンサ、及び点火用コンデンサが接続される他、エアバッグ５ａ、シートベルト５ｂ及び加速度センサ６のうち少なくとも一つが接続される。なお、点火用コンデンサは、エアバッグ５ａまたはシートベルト５ｂに接続されるスレーブ局に接続され、加速度センサ６が接続されるスレーブ局３には、セーフィングセンサ８（図２では、図示を省略した）が共に接続される。
【００２３】
マスタ局２は、主電源２３と、電力供給制御部２４と、通信処理部２５と、Ａ回線切換部２６と、Ｂ回線切換部２７、及び端子２８ａ、２８ｂを備える。
【００２４】
主電源２３は、所定の電圧を電力供給制御部２４に出力する。
【００２５】
電力供給制御部２４は、主電源２３から与えられる電圧等を用いて所定の制御信号２０等を生成し、Ａ回線切換部２６またはＢ回線切換部２７に出力する。
【００２６】
ここで、制御信号２０は、所定の長さに設定され、且つ、図５に示すように、所定のデータ信号２１及び電力信号２２で構成される。
【００２７】
ここで、データ信号２１には、スレーブ局３のアドレス、マスタ局２からの命令及び各種設定値に関するデータ等が乗せられる。
【００２８】
ここで、マスタ局２からの命令としては、例えば、クロック７が正常かどうかを判定した結果を出力して欲しい旨、及び加速度センサ６による検知結果を出力して欲しい旨の命令等がある。また、設定値としては、例えば、当該クロック７の診断に使用される判定基準値及びヒス値がある。
【００２９】
なお、ヒス値及び判定基準値は、スレーブ局３が一つの制御信号２０の受信を開始してから終了するまでの時間に応じて、設定される。
【００３０】
具体的には、正常なクロック７が当該時間にて出力するクロック信号の数をｎとすると、ヒス値及び判定基準値が以下の式（１）を満たすように、ヒス値及び判定基準値が設定される。
【００３１】
（（判定基準値）−（ヒス値））＜ｎ＜（（判定基準値）＋（ヒス値））…（１）
電力信号２２は、スレーブ局３に電力を供給するための信号であり、データ信号２１よりも高い電圧の信号となっている。
【００３２】
また、スレーブ局３が一つの制御信号２０の受信を開始してから終了するまでの時間は５００（μｓ）である。なお、当該時間については、適宜変更可能である。
【００３３】
通信処理部２５は、多重通信部２５ａ及び診断機能部２５ｂを備える。
【００３４】
多重通信部２５ａは、Ａ回線切換部２６及びＢ回線切換部２７に入力された信号をシリアル形式に変換する。
【００３５】
診断機能部２５ｂは、スレーブ局３からＡ回線切換部２６またはＢ回線切換部２７に入力された信号に基づいて、各種診断処理を行う。
【００３６】
Ａ回線切換部２６は、端子２８ａを介して回線１０に接続されており、電力供給制御部２４から与えられた信号を、当該信号がシリアル形式に変換された後、回線１０に出力する。また、スレーブ局３から出力された信号を通信処理部２５に出力する。
【００３７】
Ｂ回線切換部２７は、端子２８ｂを介して回線１０に接続されており、電力供給制御部２４から与えられた信号を、当該信号がシリアル形式に変換された後、回線１０に出力する。また、スレーブ局３から出力された信号を通信処理部２５に出力する。
【００３８】
スレーブ局３は、図２に示すように、制御用電源コントロール部３１と、スイッチ制御部３２と、通信制御部（通信制御手段）３３と、コマンド解読部３４と、基準クロック制御部３５と、基準クロック診断部３６と、ステータス記憶部（ステータス記憶手段）３７、及びスレーブ局制御部３８を備える。
【００３９】
また、スレーブ局３は、端子３０ａ〜３０ｇと、Ａスイッチ３０ｋと、Ｂスイッチ３０ｍと、バススイッチ３０ｎ、及び回線３０ｈ〜３０ｊを備えている。
【００４０】
端子３０ａは、図１に示す回線１０と回線３０ｈを接続し、端子３０ｂは、回線１０と回線３０ｉを接続する。
【００４１】
端子３０ｃは、制御用コンデンサと制御用電源コントロール部３１を接続し、端子３０ｄは、点火用コンデンサとスレーブ局３を接続する。
【００４２】
端子３０ｅ及び端子３０ｆは、クロック７と基準クロック制御部３５を接続し、端子３０ｇは、グランドに接続される回線とスレーブ局３を接続する。
【００４３】
Ａスイッチ３０ｋは、回線３０ｈと回線３０ｊを接続し、Ｂスイッチ３０ｍは回線３０ｉと回線３０ｊを接続する。また、バススイッチ３０ｎは回線３０ｈと回線３０ｉを接続する。
【００４４】
制御用電源コントロール部３１は、回線３０ｈ及び回線３０ｉと接続され、端子３０ａまたは端子３０ｂから入力された電力信号２２を制御用コンデンサに出力する。これにより、制御用コンデンサが充電される。
【００４５】
なお、端子３０ａまたは端子３０ｂから入力された電力信号２２は、点火用コンデンサにも出力され、これにより、点火用コンデンサが充電される。
【００４６】
また、制御用電源コントロール部３１は、制御用コンデンサに一定量の電力が充電された後、当該制御用コンデンサに充電された電力をスレーブ局３の各構成要素に出力する。これにより、スレーブ局３の各構成要素が作動可能となる。
【００４７】
また、制御用電源コントロール部３１は、パワーオン信号（ＰＯＷＥＲ＿ＯＮ）を基準クロック診断部３６に所定のタイミングで出力する。
【００４８】
スイッチ制御部３２は、Ａスイッチ３０ｋ、Ｂスイッチ３０ｍ、及びバススイッチ３０ｎを所定のタイミングで開閉する。
【００４９】
具体的には、端子３０ａの電圧が電力信号２２の電圧からデータ信号２１の電圧に落ち、且つこの電圧が所定時間継続された場合には、Ａスイッチ３０ｋを閉じる。
【００５０】
同様に、端子３０ｂの電圧が電力信号２２の電圧からデータ信号２１の電圧に落ち、且つこの電圧が所定時間継続された場合には、Ｂスイッチ３０ｍを閉じる。また、コマンド解読部３４からバススイッチを閉じて欲しい旨の信号を与えられた際に、バススイッチ３０ｎを閉じる。
【００５１】
なお、スイッチ制御部３２は、一旦これらのスイッチを閉じた後は、原則として、スイッチを閉じた状態に維持する。
【００５２】
また、スイッチ制御部３２は、これらスイッチの開閉状況に関する情報を記憶し、且つ、この開閉状況に関する情報をスレーブ局３の各構成要素に必要に応じて出力する。
【００５３】
通信制御部３３は、端子３０ａまたは端子３０ｂから入力された制御信号２０を回線３０ｊから受信し、コマンド解読部３４に出力する。
【００５４】
また、通信制御部３３は、ステータス記憶部３７に記憶されているデータを取得してこのデータに関する信号を生成し、マスタ局２に出力する。さらに、スレーブ局制御部３８から与えられた信号を回線３０ｊに出力する。
【００５５】
また、通信制御部３３は、各制御信号２０の受信を開始した際に、クロックゲット信号（ＣＬＫ＿ＧＥＴ）を生成し、基準クロック診断部３６に出力する。
【００５６】
コマンド解読部３４は、通信制御部３３から与えられた制御信号２０を解読し、解読結果に応じて各種信号を生成し、対応する構成要素に出力する。
【００５７】
例えば、制御信号２０を解読した結果、ヒス値及び判定基準値を取得した場合には、当該ヒス値に関するヒス値信号（ＨＩＳ）及び判定基準値に関する判定基準値信号（ＳＪＵＤＧＥ＿ＣＮＴ）を作成して、基準クロック診断部３６に出力する。
【００５８】
また、バススイッチを閉じて欲しい旨の命令を取得した場合には、その旨の信号を生成してスイッチ制御部３２に出力する。
【００５９】
基準クロック制御部３５は、クロック７から与えられたクロック信号（ＣＬＫ）をスレーブ局３の各構成要素に出力する。スレーブ局３の各構成要素は、このクロック信号に基づいて動作する。
【００６０】
基準クロック診断部３６は、図３に示すように、診断クロック制御部３６ａ、カウンタ管理部３６ｂ、及びＣＬＫ動作判断部（クロック動作判断手段）３６ｃを備えている。
【００６１】
診断クロック制御部３６ａは、制御用電源コントロール部３１からパワーオン信号を与えられた後、基準クロック制御部３５から与えられたクロック信号をクロックアウト信号（ＣＬＫ＿ＯＵＴ）としてＣＬＫ動作判断部３６ｃに出力する。
【００６２】
カウンタ管理部３６ｂは、コマンド解読部３４から与えられたヒス値信号及び判定基準値信号をＣＬＫ動作判断部３６ｃに出力し、且つ、これら信号の内容即ちヒス値及び判定基準値を記憶する。
【００６３】
ＣＬＫ動作判断部３６ｃは、クロック診断用カウンタ（ＷＫ＿ＣＮＴ）を備える。そして、通信制御部３３からクロックゲット信号を与えられてから次のクロックゲット信号が与えられるまでの間、診断クロック制御部３６ａからクロックアウト信号を一つ与えられる毎に、当該クロック診断用カウンタの値を１増加させる。
【００６４】
また、当該クロックゲット信号を与えられた際に、クロック診断用カウンタの値ｍと、ヒス値及び判定基準値とに基づいて、クロック７が正常かどうかを判定して、判定結果に関するクロックステータス信号（ＣＬＫ＿ＳＴＡＴＵＳ）を生成する。そして、このクロックステータス信号を図２に示すステータス記憶部３７に出力する。
【００６５】
ステータス記憶部３７は、ＣＬＫ動作判断部３６ｃから与えられたクロックステータス信号の内容、即ち、クロック７が正常かどうかの判定結果を記憶（保持）する。また、スレーブ局制御部３８から与えられる信号の内容を記憶する。
【００６６】
スレーブ局制御部３８は、スレーブ局３にエアバッグ５ａまたはシートベルト５ｂが接続されている場合には、エアバッグ５ａまたはシートベルト５ｂが正常かどうかを判定し、且つエアバッグ５ａまたはシートベルト５ｂの動作を制御する。また、判定結果に関する信号を生成してステータス記憶部３７に出力する。
【００６７】
一方、スレーブ局３に加速度センサ６及びセーフィングセンサ８が接続されている場合には、加速度センサ６及びセーフィングセンサ８から与えられた検出信号をステータス記憶部３７に出力する。
【００６８】
エアバッグ５ａ及びシートベルト５ｂは、スレーブ局制御部３８による処理により動作する。なお、動作に必要な電力は、点火用コンデンサから供給される。また、加速度センサ６及びセーフィングセンサ８は、共に車両の加速度を検出して検出信号をスレーブ局制御部３８に出力するが、セーフィングセンサ８は加速度センサ６により検出される加速度よりも低い加速度を検出する。
【００６９】
クロック７は、当該クロック７に接続されたスレーブ局３にクロック信号を出力することで、スレーブ局３の各構成要素の動作タイミングを制御する。
【００７０】
次に、乗員保護装置１による処理の手順を図１〜図４に基づいて説明する。ここで、図４は乗員保護装置１による処理の手順を示したフローチャートである。
【００７１】
なお、以下の説明では、マスタ局２に接続されている二つの回線１０のうち、端子２８ａに接続されている回線１０をＡ回線１０ａとし、端子２８ｂに接続されている回線をＢ回線１０ｂとする。
【００７２】
また、マスタ局２は、Ａ回線１０ａに制御信号２０を出力するものとするが、Ｂ回線１０ｂに制御信号２０を出力するものとしても良い。
【００７３】
まず、図４に示すステップＳ１にて、車両にイグニッションが投入されると、図１に示すマスタ局２が起動される。
【００７４】
次いで、マスタ局２はＡ回線１０ａに電力信号２２を出力し、この電力信号２２は、Ａ回線１０ａに接続されたスレーブ局３（以下、「第一スレーブ局３ａ」と称する）に入力される。
【００７５】
次いで、第一スレーブ局３ａ内部で以下の処理が行われる。
【００７６】
即ち、第一スレーブ局３ａに入力された電力信号２２は、図２に示すように、制御用電源コントロール部３１を介して制御用コンデンサに出力される。これにより、制御用コンデンサの充電が開始される。
【００７７】
制御用コンデンサに一定量の電力が充電されると、制御用電源コントロール部３１は、当該制御用コンデンサに充電された電力を第一スレーブ局３ａの各構成要素に出力するとともに、パワーオン信号を図３に示す診断クロック制御部３６ａに出力する。また、電力信号２２が点火用コンデンサにも出力されて、点火用コンデンサの充電が開始される。
【００７８】
診断クロック制御部３６ａは、制御用電源コントロール部３１からパワーオン信号を与えられた後は、図２に示すクロック７から与えられるクロック信号をクロックアウト信号としてＣＬＫ動作判断部３６ｃに出力する。
【００７９】
次いで、マスタ局２は、第一スレーブ局３ａのアドレス設定データが乗せられたデータ信号２１及び電力信号２２で構成される制御信号２０を出力する。
【００８０】
この制御信号２０が第一スレーブ局３ａの端子３０ａに入力されると、当該端子３０ａの電圧は電力信号２２の電圧からデータ信号２１の電圧に落ち、さらに所定時間この電圧に維持されるので（図５参照）、スイッチ制御部３２は、Ａスイッチ３０ｋを閉じる。
【００８１】
次いで、通信制御部３３は制御信号２０を受信し、コマンド解読部３４に出力する。
【００８２】
次いで、コマンド解読部３４は、この制御信号２０を解読して、マスタ局２により設定されたアドレスを取得し、図示しないメモリに保存する。
【００８３】
次いで、点火用コンデンサの充電が完了した後、マスタ局２は、アドレスデータとバススイッチを閉じて欲しい旨の命令とが乗せられたデータ信号２１及び電力信号２２で構成される制御信号２０を出力する。
【００８４】
次いで、通信制御部３３に制御信号２０が入力され、さらにこの制御信号２０がコマンド解読部３４に入力される。
【００８５】
次いで、コマンド解読部３４は、この制御信号２０を解読してバススイッチを閉じて欲しい旨の命令を取得し、当該命令に関する信号を生成する。
【００８６】
次いで、当該信号をスイッチ制御部３２に出力し、スイッチ制御部３２は、この信号を与えられた際に、バススイッチ３０ｎを閉じる。
【００８７】
次いで、図１に示すマスタ局２は、電力信号２２を再度出力するが、第一スレーブ局３ａのバススイッチ３０ｎが閉じられているので、この電力信号２２は、第一スレーブ局３ａに接続されたスレーブ局３（以下、「第二スレーブ局」３ｂ」と称する）にも入力される。
【００８８】
次いで、上述した処理と同様の処理が第二スレーブ局３ｂについても行われ、さらに、当該処理が全てのスレーブ局３について行われる。これにより、全てのスレーブ局３について、アドレスが設定されると共に制御用コンデンサ及び点火用コンデンサの充電が完了する。
【００８９】
なお、この状態では、全てのスレーブ局３のバススイッチ３０ｎが閉じられているので、マスタ局２が出力した制御信号２０は、全てのスレーブ局３に入力される。
【００９０】
次いで、図４に示すステップＳ２にて、図２及び図３に示すように、各スレーブ局３のＣＬＫ動作判断部３６ｃは、クロック７が正常である旨のクロックステータス信号を生成してステータス記憶部３７に出力する。これにより、ステータス記憶部３７には、クロック７が正常である旨のデータが保存される。
【００９１】
さらに、ステップＳ３にて、クロック診断用カウンタの値をゼロに設定し、ステップＳ４にて、マスタ局２は、スレーブ局３のアドレス、ヒス値及び判定基準値に関するデータが乗せられたデータ信号２１及び電力信号２２で構成される制御信号２０を出力する。
【００９２】
この制御信号２０は全てのスレーブ局３に入力されるので、各スレーブ局３の内部では、以下の処理が行われる。
【００９３】
即ち、通信制御部３３は、この制御信号２０を受信して、コマンド解読部３４に出力する。
【００９４】
次いで、コマンド解読部３４は、この制御信号２０を解読し、アドレス、ヒス値及び判定基準値に関するデータを取得する。
【００９５】
次いで、このアドレスが、メモリに記憶されたアドレスと一致する場合にのみ、当該ヒス値に関するヒス値信号及び判定基準値に関する判定基準値信号を作成して、図３に示すカウンタ管理部３６ｂに出力する。なお、一致しない場合には、制御信号２０を捨てる。
【００９６】
次いで、カウンタ管理部３６ｂは、これら信号の内容即ちヒス値及び判定基準値を記憶する。これにより、ヒス値及び判定基準値を設定する。
【００９７】
次いで、乗員保護装置１は、アドレス、ヒス値及び判定基準値を適宜変更してステップＳ４の処理を繰り返すことで、全てのスレーブ局３にヒス値及び判定基準値を設定する。
【００９８】
次いで、マスタ局２は、上述した制御信号２０のヒス値及び判定基準値を他の各種設定値に変更した制御信号２０を各スレーブ局３に出力する。
【００９９】
次いで、各スレーブ局３のコマンド解読部３４は、制御信号２０を解読し、この解読結果に応じた処理を行うことで、各スレーブ局３の設定を行う。
【０１００】
次いで、ステップＳ５にて、マスタ局２は、各スレーブ局３について全ての設定が終了した後、アドレス確定コマンドデータを乗せた制御信号２０を出力する。
【０１０１】
次いで、各スレーブ局３のコマンド解読部３４がこのアドレス確定コマンドを認識することで、乗員保護装置１は、イニシャル処理を終了する。なお、この時点で、各スレーブ局３はイニシャル状態からアイドル状態となる。
【０１０２】
次いで、ステップＳ５ａにて、加速度センサ６が接続されたスレーブ局３の内部にて、スレーブ局制御部３８は、セーフィングセンサ８から検出信号が与えられたかどうかを判断する。
【０１０３】
この結果、与えられていない場合（ステップＳ５ａにてＮＯ）には、ステップＳ６に進み、与えられた場合には、ステップＳ５ｂに進む。
【０１０４】
ステップＳ５ｂにて、当該スレーブ局制御部３８は、加速度センサ６から与えられる検出信号に基づいて、車両が衝突したかどうかを判断する。この結果、衝突していない場合（ステップＳ５ｂにてＮＯ）には、ステップＳ５ａに戻り、衝突した場合には、ステップＳ５ｃに進む。
【０１０５】
ステップＳ５ｃにて、スレーブ局制御部３８は、車両が衝突した旨の信号を生成してステータス記憶部３７に出力する。これにより、ステータス記憶部３７は、車両が衝突した旨のデータを記憶する。
【０１０６】
次いで、マスタ局２は、加速度センサ６が接続されたスレーブ局３のアドレスと車両が衝突したかどうかに関するデータが欲しい旨の命令とが乗せられたデータ信号２１及び電力信号２２で構成される制御信号２０を出力する。
【０１０７】
この制御信号２０は全てのスレーブ局３に入力されるので、各スレーブ局３は、上述した処理と同様の処理を行う。即ち、当該アドレスに対応しないスレーブ局３は、当該制御信号２０を捨てる。一方、当該アドレスに対応するスレーブ局３の内部にて、コマンド解読部３４は当該制御信号２０を解読する。この結果、コマンド解読部３４は、車両が衝突したかどうかに関するデータが欲しい旨の命令を取得し、当該命令に関する信号を生成して通信制御部３３に出力する。
【０１０８】
次いで、通信制御部３３は、コマンド解読部３４から与えられた信号に基づいて、ステータス記憶部３７から車両が衝突した旨のデータを取得し、当該データに関する信号を生成する。次いで、当該生成された信号を回線１０等を介してマスタ局２に送信する。
【０１０９】
次いで、マスタ局２は、当該信号を受信した際に、エアバッグ５ａが接続されたスレーブ局３（例えば、第一スレーブ局３ａ）のアドレスとエアバッグ５ａを展開して欲しい旨の命令とが乗せられたデータ信号２１及び電力信号２２で構成される制御信号２０を出力する。
【０１１０】
この制御信号２０は全てのスレーブ局３に入力されるので、各スレーブ局３は、上述した処理と同様の処理を行う。即ち、当該アドレスに対応しないスレーブ局３は、当該制御信号２０を捨てる。一方、当該アドレスに対応するスレーブ局３の内部にて、通信制御部３３が制御信号２０をコマンド解読部３４に出力し、コマンド解読部３４は、当該制御信号２０を解読する。
【０１１１】
この結果、コマンド解読部３４は、エアバッグ５ａを展開して欲しい旨の命令を取得し、当該命令に関する信号を生成してスレーブ局制御部３８に出力する。
【０１１２】
次いで、スレーブ局制御部３８は、コマンド解読部３４から与えられた信号に基づいて、エアバッグ５ａを展開させるための各種条件が満たされていることを確認した後、エアバッグ５ａを展開させる。その後、乗員保護装置１は、本処理を終了する。
【０１１３】
一方、上述したステップＳ５ａにて、加速度センサ６が接続されたスレーブ局３の内部にて、スレーブ局制御部３８がセーフィングセンサ８から検出信号が与えられていない場合には、各スレーブ局３はステップＳ６以降の処理を行う。以下、ステップＳ６以降の処理について説明する。なお、当該処理が行われる間、マスタ局２は、制御信号２０を連続して出力する。
【０１１４】
ステップＳ６にて、図２に示す通信制御部３３は、制御信号２０の受信を開始したかどうかを判断する。
【０１１５】
この結果、スレーブ局３は、受信を開始した場合には、ステップＳ９以降の処理を行い、開始していない場合（ステップＳ６にてＮＯ）には、ステップＳ７以降の処理を行う。まず、ステップＳ７以降の処理について説明する。
【０１１６】
ステップＳ７にて、図３に示すＣＬＫ動作判断部３６ｃは、診断クロック制御部３６ａからクロックアウト信号を与えられたかどうかを判断する。
【０１１７】
この結果、クロックアウト信号が与えられた場合には、ＣＬＫ動作判断部３６ｃは、ステップＳ８にてクロック診断用カウンタの値を１増加させる。これにより、クロックアウト信号の数、即ちクロック信号の数をカウントする。その後、スレーブ局３はステップＳ６以降の処理を繰り返す。
【０１１８】
一方、クロックアウト信号が与えられていない場合（ステップＳ７にてＮＯ）には、スレーブ局３は、ステップＳ６以降の処理を繰り返す。
【０１１９】
一方、上述したステップＳ６にて、制御信号２０の受信を開始した場合には、通信制御部３３は、ステップＳ９にて、クロックゲット信号を生成してＣＬＫ動作判断部３６ｃに出力する。
【０１２０】
次いで、ＣＬＫ動作判断部３６ｃは、通信制御部３３からクロックゲット信号を与えられた際に、クロック診断用カウンタの値ｍが、以下の式（２）を満たすかどうかを判断する。
【０１２１】
（（判定基準値）−（ヒス値））＜ｍ＜（（判定基準値）＋（ヒス値））…（２）
この結果、満たす場合には、ステップＳ１０にて、クロック７が正常である旨のクロックステータス信号を生成して、ステータス記憶部３７に出力する。これにより、ステータス記憶部３７には、クロック７が正常である旨のデータが保存される。
【０１２２】
次いで、ステップＳ１１にて、クロック診断用カウンタの値をゼロに設定する。その後、乗員保護装置１は、ステップＳ５ａ以降の処理を行う。
【０１２３】
一方、上述したステップＳ９にて、式（２）を満たさない場合には、ステップＳ１２にて、ＣＬＫ動作判断部３６ｃは、クロック７が異常である旨のクロックステータス信号を生成して、図２に示すステータス記憶部３７に出力する。これにより、ステータス記憶部３７には、クロック７が異常である旨のデータが保存される。
【０１２４】
次いで、ステップＳ１３にて、乗員保護装置１は、当該ステップＳ１２の処理を行ったスレーブ局３について、所定の異常処理を行う。ここで、異常処理としては、例えば、当該スレーブ局３の動作を停止する処理等がある。その後、乗員保護装置１は、ステップＳ５ａ以降の処理を行う。
【０１２５】
なお、スレーブ局３は、イニシャル処理終了後、通信制御部３３が最初に制御信号２０を受信した際には、以下の理由により、ステップＳ９以降の処理を行わず、ステップＳ７以降の処理を行う。
【０１２６】
即ち、この場合、クロック診断用カウンタの値ｍはゼロに設定されているので、ステップＳ９以降の処理が行われると、クロック診断用カウンタの値ｍが式（２）を満たさないと判定される。したがって、クロック７が正常である場合であっても、クロック７が異常と判定される恐れがあるからである。
【０１２７】
なお、マスタ局２は、クロック７が正常であるかどうかを判定した結果を取得したい場合、取得対象となるスレーブ局３のアドレスと、当該結果を出力して欲しい旨の命令とを乗せた制御信号２０を出力する。
【０１２８】
これにより、各スレーブ局３のコマンド解読部３４が当該制御信号２０を解読する。そして、当該アドレスに対応するスレーブ局３の通信制御部３３が、コマンド解読部３４による解読結果に基づいて、ステータス記憶部３７から判定結果のデータを取得する。
【０１２９】
そして、この通信制御部３３は、当該データを乗せた信号を生成してマスタ局２に出力し、マスタ局２は、当該信号から判定結果を取得する。
【０１３０】
次に、各スレーブ局３におけるクロック診断の一例について、図１〜図５に基づいて説明する。ここで、図５はクロック診断処理の手順を示したタイムチャートである。なお、本例では、セーフィングセンサ８が検出信号を出力することはないものとする。
【０１３１】
乗員保護装置１は、図５に示す時刻ｔ１までに、図４に示すステップＳ１〜ステップＳ５ａまでの処理を行う。
【０１３２】
その後、マスタ局２は、図５（ｃ）に示すように、制御信号２０を連続して出力する。一方、各スレーブ局３では、以下の処理が行われる。
【０１３３】
即ち、図３に示す診断クロック制御部３６ａは、図５（ａ）に示すように、クロックアウト信号をＣＬＫ動作判断部３６ｃに断続的に出力する。
【０１３４】
一方、通信制御部３３は、時刻ｔ１にて制御信号２０の受信を開始すると（ステップＳ６）、クロックゲット信号を生成してＣＬＫ動作判断部３６ｃに出力する。
【０１３５】
ＣＬＫ動作判断部３６ｃは、通信制御部３３からクロックゲット信号を与えられるが、この時点では、上述したようにステップＳ９以降の処理を行わず、ステップＳ７以降の処理を行う。
【０１３６】
即ち、ＣＬＫ動作判断部３６ｃは、診断クロック制御部３６ａからクロックアウト信号を与えられた場合にのみ、ステップＳ８にて、クロック診断用カウンタの値を１増加させる。
【０１３７】
その後、ＣＬＫ動作判断部３６ｃは、通信制御部３３から次のクロックゲット信号を与えられるまで、ステップＳ７〜ステップＳ８の処理を繰り返す。この結果、図５（ｂ）に示すように、クロック診断用カウンタの値ｍが増加していく。
【０１３８】
なお、マスタ局２は制御信号２０を連続して出力するので、通信制御部３３がクロックゲット信号を出力してから次のクロックゲット信号を出力するまでの時間は、各スレーブ局３が一つの制御信号２０の受信を開始してから終了するまでの時間に等しい。
【０１３９】
したがって、ＣＬＫ動作判断部３６ｃは、各スレーブ局３が一つの制御信号２０の受信を開始してから終了するまでの間、ステップＳ７〜ステップＳ８の処理、即ちクロック信号の数をカウントする処理を行う。
【０１４０】
その後、時刻ｔ２にて、通信制御部３３が次の制御信号２０の受信を開始すると（ステップＳ６）、クロックゲット信号を生成してＣＬＫ動作判断部３６ｃに出力する。
【０１４１】
ＣＬＫ動作判断部３６ｃは、通信制御部３３からクロックゲット信号を与えられた際に、クロック診断用カウンタの値ｍが式（２）を満たすかどうかを判定する（ステップＳ９）。
【０１４２】
本例では、図５（ｂ）に示すように、診断用カウンタの値ｍが式（２）を満たすので、ＣＬＫ動作判断部３６ｃは、クロック７が正常である旨のクロックステータス信号を生成して、ステータス記憶部３７に出力する（ステップＳ１０）。
【０１４３】
次いで、クロック診断用カウンタの値をゼロに設定し（ステップＳ１１）、その後、乗員保護装置１は、ステップＳ５ａ以降の処理を行う。
【０１４４】
以上により、本実施の形態では、各スレーブ局３は、制御信号２０の受信を開始してから終了するまでの間、クロック７により出力されたクロック信号の数をカウントする（ステップＳ６〜ステップＳ８）。
【０１４５】
そして、このカウントされたクロック信号の数、即ちクロック診断用カウンタの値ｍに基づいて、クロック７が正常であるかどうかを判定する（ステップＳ９）。
【０１４６】
これにより、クロック７の他に別クロックを用意することなく、当該クロック７が正常であるかどうかを判定することができる。
【０１４７】
また、スレーブ局３は、クロック信号の数が、予め設定された許容範囲内（即ち、（（判定基準値）−（ヒス値））よりも大きく、（（判定基準値）＋（ヒス値））よりも小さい範囲内）である場合には、クロック７が正常であると判定する（式（２）参照）。
【０１４８】
これにより、クロック診断用カウンタの値ｍが、判定処理毎に当該許容範囲内で多少変動した場合であっても、クロック７が正常であると正確に判定することができる。
【０１４９】
また、乗員保護装置１は、当該許容範囲を、スレーブ局３が制御信号２０の受信を開始してから終了するまでの時間に応じて設定する。
【０１５０】
これにより、制御信号２０の長さが変わること等により、当該時間が変わっても、この変化に合わせて許容範囲を設定することができる。したがって、当該時間が変化しても、クロック７が正常であるかどうかを正確に判定することができる。
【０１５１】
また、乗員保護装置１は、当該許容範囲をスレーブ局３の起動時、即ちイニシャル時に設定するので、イニシャル処理終了後、判定処理を迅速に開始することができる。
【０１５２】
また、スレーブ局３は、判定の結果をマスタ局２に出力可能な状態に保持するので、判定処理終了後であれば、マスタ局２は当該判定結果をスレーブ局３からいつでも取得することができる。
【０１５３】
また、制御信号２０は、データ信号２１と電力信号２２を含むので、これら信号をマスタ局２とスレーブ局３でやりとりするシステムにおいて、クロック７が正常であるかどうかを判定することができる。
【０１５４】
また、スレーブ局３は、エアバッグ５ａまたはシートベルト５ｂの制御等を行うが、本実施の形態では、当該スレーブ局３の動作タイミングを制御するクロック７が正常であるかどうかを判定することができる。
【０１５５】
また、スレーブ局３は、加速度センサによる検知結果を取得する等の処理を行うが、本実施の形態では、当該スレーブ局３の動作タイミングを制御するクロック７が正常であるかどうかを判定することができる。
【０１５６】
また、乗員保護装置１は、クロック７が正常であるかどうかの判定処理の他、エアバッグ５ａを展開させる処理も行うことができる。
【０１５７】
なお、本実施の形態では、多重通信システム４をエアバッグ５ａ等の乗員保護部を備えた乗員保護装置１に適用することとしたが、他の装置に適用することができるのは勿論である。
【０１５８】
【発明の効果】
請求項１及び２記載の発明では、スレーブ局は、制御信号の受信を開始してから終了するまでの間、クロックにより出力されたクロック信号の数をカウントする。
【０１５９】
そして、このカウントされたクロック信号の数に基づいて、クロックが正常であるかどうかを判定する。
【０１６０】
これにより、当該クロックの他に別クロックを用意することなく、当該クロックが正常であるかどうかを判定することができる。
【０１６１】
請求項３記載の発明では、請求項２記載の発明と同様の効果を得ることができる他、スレーブ局は、クロック信号の数が、予め設定された許容範囲内である場合には、クロック７が正常であると判定する。
【０１６２】
これにより、当該クロック信号の数が、判定処理毎に当該許容範囲内で多少変動した場合であっても、クロックが正常であると正確に判定することができる。
【０１６３】
請求項４記載の発明では、請求項３記載の発明と同様の効果を得ることができる他、当該許容範囲は、スレーブ局が制御信号の受信を開始してから終了するまでの時間に応じて設定される。
【０１６４】
これにより、制御信号の長さが変わること等により、当該時間が変わっても、この変化に合わせて許容範囲を設定することができる。即ち、当該時間が変化しても、クロックが正常であるかどうかを正確に判定することができる。
【０１６５】
請求項５記載の発明では、請求項３または４記載の発明と同様の効果を得ることができる他、当該許容範囲は、スレーブ局の起動時、即ちイニシャル処理時に設定されるので、イニシャル処理終了後、判定処理を迅速に開始することができる。
【０１６６】
請求項６記載の発明では、請求項２〜５の何れか１項に記載の発明と同様の効果を得ることができる他、スレーブ局は、判定の結果をマスタ局に出力可能な状態に保持するので、判定処理終了後であれば、マスタ局は当該判定結果をスレーブ局からいつでも取得することができる。
【０１６７】
請求項７記載の発明では、請求項１〜６の何れか１項に記載の発明と同様の効果を得ることができる他、データ信号と電力信号を含む信号をマスタ局とスレーブ局でやりとりする多重通信システムにおいて、クロックが正常であるかどうかを判定することができる。
【０１６８】
請求項８記載の発明では、スレーブ局が加速度センサ及び乗員保護手段の少なくとも一方と接続されている乗員保護装置において、別クロックを用意することなく、クロックが正常であるかどうかを判定することができる。
【図面の簡単な説明】
【図１】乗員保護装置の構成を示したブロック図である。
【図２】スレーブ局の構成を示したブロック図である。
【図３】基準クロック診断部の構成を示したブロック図である。
【図４】乗員保護装置による処理の手順を示したフローチャートである。
【図５】乗員保護装置による処理の手順を示したタイムチャートである。
【符号の説明】
１乗員保護装置
２マスタ局
３スレーブ局
４多重通信システム
５ａエアバッグ（乗員保護手段）
５ｂシートベルト（乗員保護手段）
６加速度センサ
７クロック
２０制御信号２０
２１データ信号
２２電力信号
３３通信制御部（通信制御手段）
３５基準クロック制御部
３６基準クロック診断部
３６ａ診断クロック制御部
３６ｂカウンタ管理部
３６ｃＣＬＫ動作判断部（クロック動作判断手段）
３７ステータス記憶部（ステータス記憶手段）
３８スレーブ局制御部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a multiplex communication system and an occupant protection device using the same.
[0002]
[Prior art]
Conventionally, a multiplex communication system including a slave station connected to a clock that outputs a clock signal at predetermined time intervals and a master station that outputs a predetermined control signal to the slave station has been known.
[0003]
In this system, since the slave station operates based on the clock signal, when an abnormality occurs in the clock, the master station must quickly recognize the abnormality.
[0004]
Here, a technique for determining whether or not a clock is normal is known (for example, Patent Document 1).
[0005]
In this technology, in addition to the determination target clock to be determined, another clock for determination is prepared, and the output of the determination target clock is compared with the output of the different clock, so that the determination target clock is normal. Is determined.
[0006]
[Patent Document 1]
JP-A-6-83474
[0007]
[Problems to be solved by the invention]
However, in this technique, since a separate clock is required, there is a problem that the configuration is complicated and the cost is high.
[0008]
Further, when another clock is abnormal, it is not easy to accurately determine whether the clock to be determined is normal.
[0009]
The present invention has been made to solve such a conventional problem, and its main purpose is to determine whether a clock connected to a slave station is normal without preparing another clock. Communication system and an occupant protection device using the same.
[0010]
[Means for Solving the Problems]
In order to achieve the above object, an invention according to claim 1 of the present application comprises a slave station connected to a clock that outputs a clock signal at a predetermined time interval, and a master station that outputs a predetermined control signal to the slave station. , The slave station counts the number of clock signals output by the clock from the start to the end of the reception of the control signal, and counts the number of the counted clock signals. It is characterized in that whether or not the clock is normal is determined based on this.
[0011]
The invention according to claim 2 is a multiplex communication system including a slave station connected to a clock that outputs a clock signal at a predetermined time interval, and a master station that outputs a predetermined control signal to the slave station. The slave station counts the number of clock signals output by a clock between the communication control means for receiving the control signal and the communication control means from when the communication control means starts receiving the control signal to when the control signal ends. Clock operation determining means for determining whether or not the clock is normal based on the number of the clock signals thus obtained.
[0012]
According to a third aspect of the present invention, in the multiplex communication system according to the second aspect, the clock operation determining means determines that the clock is normal if the number of clock signals is within a preset allowable range. It is characterized by.
[0013]
According to a fourth aspect of the present invention, in the multiplex communication system according to the third aspect, the permissible range is set according to a time from when the communication control means starts receiving the control signal to when it ends. Features.
[0014]
According to a fifth aspect of the present invention, in the multiplex communication system according to the third or fourth aspect, the allowable range is set when the slave station is started.
[0015]
According to a sixth aspect of the present invention, in the multiplex communication system according to any one of the second to fifth aspects, the slave station includes status storage means for holding a result of the determination in a state capable of being output to the master station. It is characterized by.
[0016]
According to a seventh aspect of the present invention, in the multiplex communication system according to any one of the first to sixth aspects, the control signal supplies a power signal for supplying power to the slave station and various data to the slave station. And a data signal for performing the operation.
[0017]
The invention according to claim 8 is an occupant protection device mounted on a vehicle, comprising: a master station; and a plurality of slave stations connected to at least one of the acceleration sensor and the occupant protection means. The slave station is connected to a clock that outputs a clock signal at predetermined time intervals, and the clock signal output by the clock from the start to the end of the reception of the control signal. Is counted, and whether or not the clock is normal is determined based on the counted number of clock signals.
[0018]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0019]
First, the configuration of the occupant protection device 1 according to the present invention will be described with reference to FIGS. Here, FIG. 1 is a block diagram showing a configuration of the occupant protection device 1, and FIGS. 2 and 3 are block diagrams showing a configuration of the slave station 3. FIG. 5 is a time chart showing a procedure of processing by the occupant protection device 1.
[0020]
The occupant protection device 1 is mounted on a vehicle (not shown), and as shown in FIG. 1, a master station 2, a plurality of slave stations 3, an airbag (occupant protection means) 5a, and a seat belt (occupant protection means). 5), an acceleration sensor 6, a clock 7, and a control capacitor and an ignition capacitor (not shown).
[0021]
Further, a multiplex communication system 4 is configured by connecting the master station 2 and the plurality of slave stations 3 in a ring shape through a line 10.
[0022]
In addition, a clock 7, a control capacitor, and an ignition capacitor are connected to each slave station 3, and at least one of the airbag 5a, the seat belt 5b, and the acceleration sensor 6 is connected to each slave station 3. The ignition capacitor is connected to a slave station connected to the airbag 5a or the seat belt 5b, and the slave station 3 connected to the acceleration sensor 6 is provided with a safing sensor 8 (not shown in FIG. 2). ) Are connected together.
[0023]
The master station 2 includes a main power supply 23, a power supply control unit 24, a communication processing unit 25, an A line switching unit 26, a B line switching unit 27, and terminals 28a and 28b.
[0024]
The main power supply 23 outputs a predetermined voltage to the power supply control unit 24.
[0025]
The power supply control unit 24 generates a predetermined control signal 20 or the like using a voltage or the like supplied from the main power supply 23 and outputs the control signal 20 or the like to the A line switching unit 26 or the B line switching unit 27.
[0026]
Here, the control signal 20 is set to a predetermined length, and includes a predetermined data signal 21 and a power signal 22 as shown in FIG.
[0027]
Here, the data signal 21 carries an address of the slave station 3, a command from the master station 2, data on various set values, and the like.
[0028]
Here, the instructions from the master station 2 include, for example, an instruction to output a result of determining whether or not the clock 7 is normal and an instruction to output a detection result by the acceleration sensor 6. The set values include, for example, a determination reference value and a hiss value used for diagnosis of the clock 7.
[0029]
Note that the hiss value and the determination reference value are set according to the time from when the slave station 3 starts receiving one control signal 20 to when it ends.
[0030]
Specifically, assuming that the number of clock signals output by the normal clock 7 at the time is n, the hiss value and the criterion value are set so that the hiss value and the criterion value satisfy the following equation (1). Is set.
[0031]
((Judgment reference value)-(His value)) <n <((judgment reference value) + (His value)) (1)
The power signal 22 is a signal for supplying power to the slave station 3 and has a higher voltage than the data signal 21.
[0032]
The time from when the slave station 3 starts receiving one control signal 20 to when it ends is 500 (μs). Note that the time can be appropriately changed.
[0033]
The communication processing unit 25 includes a multiplex communication unit 25a and a diagnostic function unit 25b.
[0034]
The multiplex communication unit 25a converts the signals input to the A line switching unit 26 and the B line switching unit 27 into a serial format.
[0035]
The diagnostic function unit 25b performs various diagnostic processes based on a signal input from the slave station 3 to the A line switching unit 26 or the B line switching unit 27.
[0036]
The A line switching unit 26 is connected to the line 10 via the terminal 28a, and outputs the signal given from the power supply control unit 24 to the line 10 after the signal is converted into a serial format. Further, it outputs the signal output from the slave station 3 to the communication processing unit 25.
[0037]
The B line switching unit 27 is connected to the line 10 via the terminal 28b, and outputs a signal given from the power supply control unit 24 to the line 10 after the signal is converted into a serial format. Further, it outputs the signal output from the slave station 3 to the communication processing unit 25.
[0038]
As shown in FIG. 2, the slave station 3 includes a control power control unit 31, a switch control unit 32, a communication control unit (communication control unit) 33, a command decoding unit 34, a reference clock control unit 35, A reference clock diagnostic unit 36, a status storage unit (status storage unit) 37, and a slave station control unit 38 are provided.
[0039]
The slave station 3 includes terminals 30a to 30g, an A switch 30k, a B switch 30m, a bus switch 30n, and lines 30h to 30j.
[0040]
Terminal 30a connects line 10 and line 30h shown in FIG. 1, and terminal 30b connects line 10 and line 30i.
[0041]
The terminal 30c connects the control capacitor to the control power control unit 31, and the terminal 30d connects the ignition capacitor to the slave station 3.
[0042]
The terminal 30e and the terminal 30f connect the clock 7 to the reference clock control unit 35, and the terminal 30g connects the line connected to the ground to the slave station 3.
[0043]
The A switch 30k connects the line 30h and the line 30j, and the B switch 30m connects the line 30i and the line 30j. The bus switch 30n connects the line 30h and the line 30i.
[0044]
The control power control unit 31 is connected to the line 30h and the line 30i, and outputs the power signal 22 input from the terminal 30a or the terminal 30b to the control capacitor. Thereby, the control capacitor is charged.
[0045]
Note that the power signal 22 input from the terminal 30a or the terminal 30b is also output to the ignition capacitor, whereby the ignition capacitor is charged.
[0046]
After the control capacitor is charged with a certain amount of power, the control power control unit 31 outputs the power charged in the control capacitor to each component of the slave station 3. Thereby, each component of the slave station 3 becomes operable.
[0047]
In addition, the control power supply controller 31 outputs a power-on signal (POWER_ON) to the reference clock diagnostic unit 36 at a predetermined timing.
[0048]
The switch control unit 32 opens and closes the A switch 30k, the B switch 30m, and the bus switch 30n at a predetermined timing.
[0049]
Specifically, when the voltage of the terminal 30a drops from the voltage of the power signal 22 to the voltage of the data signal 21 and this voltage continues for a predetermined time, the A switch 30k is closed.
[0050]
Similarly, when the voltage at the terminal 30b drops from the voltage of the power signal 22 to the voltage of the data signal 21 and this voltage continues for a predetermined time, the B switch 30m is closed. Further, when a signal indicating that the bus switch is to be closed is given from the command decoding unit 34, the bus switch 30n is closed.
[0051]
Note that, once these switches are closed, the switch control unit 32 keeps the switches closed in principle.
[0052]
Further, the switch control unit 32 stores information on the opening / closing status of these switches, and outputs information on the opening / closing status to each component of the slave station 3 as needed.
[0053]
The communication control unit 33 receives the control signal 20 input from the terminal 30a or the terminal 30b from the line 30j and outputs the control signal 20 to the command decoding unit 34.
[0054]
Further, the communication control unit 33 acquires the data stored in the status storage unit 37, generates a signal related to the data, and outputs the signal to the master station 2. Further, it outputs the signal provided from slave station control unit 38 to line 30j.
[0055]
In addition, the communication control unit 33 generates a clock get signal (CLK_GET) and starts outputting the clock get signal (CLK_GET) to the reference clock diagnostic unit 36 when the reception of each control signal 20 is started.
[0056]
The command decoding unit 34 decodes the control signal 20 given from the communication control unit 33, generates various signals according to the decoding result, and outputs the signals to the corresponding components.
[0057]
For example, as a result of decoding the control signal 20, when a hiss value and a judgment reference value are obtained, a hiss value signal (HIS) related to the hiss value and a judgment reference value signal (SJUDGE_CNT) related to the judgment reference value are created. Output to the reference clock diagnostic unit 36.
[0058]
When an instruction to close the bus switch is obtained, a signal to that effect is generated and output to the switch control unit 32.
[0059]
The reference clock control unit 35 outputs a clock signal (CLK) given from the clock 7 to each component of the slave station 3. Each component of the slave station 3 operates based on this clock signal.
[0060]
As shown in FIG. 3, the reference clock diagnostic unit 36 includes a diagnostic clock control unit 36a, a counter management unit 36b, and a CLK operation determination unit (clock operation determination unit) 36c.
[0061]
After receiving the power-on signal from the control power control unit 31, the diagnostic clock control unit 36a outputs the clock signal supplied from the reference clock control unit 35 to the CLK operation determination unit 36c as a clock-out signal (CLK_OUT). .
[0062]
The counter management unit 36b outputs the His value signal and the judgment reference value signal given from the command decoding unit 34 to the CLK operation judgment unit 36c, and stores the contents of these signals, that is, the His value and the judgment reference value.
[0063]
The CLK operation determination unit 36c includes a clock diagnosis counter (WK_CNT). Then, from the time when the clock get signal is given from the communication control unit 33 to the time when the next clock get signal is given, every time one clock-out signal is given from the diagnostic clock control unit 36a, the clock diagnostic counter is turned on. Increase the value by 1.
[0064]
Further, when the clock get signal is given, it is determined whether or not the clock 7 is normal based on the value m of the clock diagnostic counter, the hiss value and the determination reference value, and a clock status signal relating to the determination result is provided. (CLK_STATUS) is generated. Then, the clock status signal is output to the status storage unit 37 shown in FIG.
[0065]
The status storage unit 37 stores (holds) the content of the clock status signal provided from the CLK operation determination unit 36c, that is, the determination result as to whether the clock 7 is normal. Also, it stores the content of the signal provided from the slave station control unit 38.
[0066]
When the airbag 5a or the seatbelt 5b is connected to the slave station 3, the slave station control unit 38 determines whether the airbag 5a or the seatbelt 5b is normal, and determines whether the airbag 5a or the seatbelt 5b is normal. Control the operation of. Further, it generates a signal relating to the determination result and outputs the signal to the status storage unit 37.
[0067]
On the other hand, when the acceleration sensor 6 and the safing sensor 8 are connected to the slave station 3, the detection signal given from the acceleration sensor 6 and the safing sensor 8 is output to the status storage unit 37.
[0068]
The airbag 5a and the seatbelt 5b operate by processing by the slave station control unit 38. The power required for the operation is supplied from an ignition capacitor. The acceleration sensor 6 and the safing sensor 8 both detect the acceleration of the vehicle and output a detection signal to the slave station control unit 38. However, the safing sensor 8 has an acceleration lower than the acceleration detected by the acceleration sensor 6. Is detected.
[0069]
The clock 7 controls the operation timing of each component of the slave station 3 by outputting a clock signal to the slave station 3 connected to the clock 7.
[0070]
Next, a procedure of processing by the occupant protection device 1 will be described with reference to FIGS. Here, FIG. 4 is a flowchart showing a procedure of processing by the occupant protection device 1.
[0071]
In the following description, of the two lines 10 connected to the master station 2, the line 10 connected to the terminal 28a is referred to as an A line 10a, and the line connected to the terminal 28b is referred to as a B line 10b. I do.
[0072]
The master station 2 outputs the control signal 20 to the A line 10a, but may output the control signal 20 to the B line 10b.
[0073]
First, in step S1 shown in FIG. 4, when the ignition is applied to the vehicle, the master station 2 shown in FIG. 1 is started.
[0074]
Next, master station 2 outputs power signal 22 to A line 10a, and this power signal 22 is input to slave station 3 (hereinafter, referred to as "first slave station 3a") connected to A line 10a. .
[0075]
Next, the following processing is performed inside the first slave station 3a.
[0076]
That is, the power signal 22 input to the first slave station 3a is output to the control capacitor via the control power control unit 31, as shown in FIG. Thereby, charging of the control capacitor is started.
[0077]
When a certain amount of power is charged in the control capacitor, the control power control unit 31 outputs the power charged in the control capacitor to each component of the first slave station 3a and outputs a power-on signal. This is output to the diagnostic clock control unit 36a shown in FIG. Further, the power signal 22 is also output to the ignition capacitor, and charging of the ignition capacitor is started.
[0078]
After receiving the power-on signal from the control power supply control unit 31, the diagnostic clock control unit 36a outputs the clock signal supplied from the clock 7 shown in FIG. 2 to the CLK operation determination unit 36c as a clock-out signal.
[0079]
Next, the master station 2 outputs a control signal 20 including a data signal 21 on which the address setting data of the first slave station 3a is loaded and a power signal 22.
[0080]
When the control signal 20 is input to the terminal 30a of the first slave station 3a, the voltage of the terminal 30a drops from the voltage of the power signal 22 to the voltage of the data signal 21 and is maintained at this voltage for a predetermined time ( The switch control unit 32 closes the A switch 30k (see FIG. 5).
[0081]
Next, the communication control unit 33 receives the control signal 20 and outputs it to the command decoding unit 34.
[0082]
Next, the command decoding unit 34 decodes the control signal 20, obtains the address set by the master station 2, and stores it in a memory (not shown).
[0083]
Next, after the charging of the ignition capacitor is completed, the master station 2 outputs the control signal 20 composed of the data signal 21 and the power signal 22 in which the address data and the instruction to close the bus switch are put. I do.
[0084]
Next, the control signal 20 is input to the communication control unit 33, and the control signal 20 is further input to the command decoding unit 34.
[0085]
Next, the command decoding unit 34 decodes the control signal 20 to obtain an instruction to close the bus switch, and generates a signal related to the instruction.
[0086]
Next, this signal is output to the switch control unit 32, and the switch control unit 32 closes the bus switch 30n when given this signal.
[0087]
Next, the master station 2 shown in FIG. 1 outputs the power signal 22 again, but since the bus switch 30n of the first slave station 3a is closed, this power signal 22 is connected to the first slave station 3a. The slave station 3 (hereinafter, referred to as “second slave station” 3b) is also input.
[0088]
Next, a process similar to the above-described process is performed on the second slave station 3b, and further, the process is performed on all the slave stations 3. Thus, addresses are set for all the slave stations 3 and charging of the control capacitor and the ignition capacitor is completed.
[0089]
In this state, since the bus switches 30n of all the slave stations 3 are closed, the control signal 20 output from the master station 2 is input to all the slave stations 3.
[0090]
Next, in step S2 shown in FIG. 4, as shown in FIGS. 2 and 3, the CLK operation determination unit 36c of each slave station 3 generates a clock status signal indicating that the clock 7 is normal and stores the status. Output to the unit 37. Thus, data indicating that the clock 7 is normal is stored in the status storage unit 37.
[0091]
Further, in step S3, the value of the clock diagnostic counter is set to zero, and in step S4, the master station 2 sends the data signal 21 on which the data on the address of the slave station 3, the hiss value, and the judgment reference value is loaded. And a control signal 20 including a power signal 22 and a power signal 22.
[0092]
Since this control signal 20 is input to all slave stations 3, the following processing is performed inside each slave station 3.
[0093]
That is, the communication control unit 33 receives the control signal 20 and outputs it to the command decoding unit 34.
[0094]
Next, the command decoding unit 34 decodes the control signal 20 and acquires data on the address, the Hiss value, and the determination reference value.
[0095]
Then, only when this address matches the address stored in the memory, a hiss value signal relating to the hiss value and a judgment reference value signal relating to the judgment reference value are created and output to the counter management unit 36b shown in FIG. I do. If they do not match, the control signal 20 is discarded.
[0096]
Next, the counter management unit 36b stores the contents of these signals, that is, the hiss value and the determination reference value. Thereby, a hiss value and a judgment reference value are set.
[0097]
Next, the occupant protection device 1 sets the hiss value and the determination reference value for all the slave stations 3 by appropriately changing the address, the hiss value, and the determination reference value and repeating the process of step S4.
[0098]
Next, the master station 2 outputs, to each slave station 3, a control signal 20 in which the above-mentioned hysteresis value and determination reference value of the control signal 20 are changed to other various set values.
[0099]
Next, the command decoding unit 34 of each slave station 3 decodes the control signal 20 and performs processing according to the result of the decoding, thereby setting each slave station 3.
[0100]
Next, in step S5, after completing all the settings for each slave station 3, the master station 2 outputs a control signal 20 carrying address determination command data.
[0101]
Next, when the command decoding unit 34 of each slave station 3 recognizes the address determination command, the occupant protection device 1 ends the initial processing. At this point, each slave station 3 changes from the initial state to the idle state.
[0102]
Next, in step S5a, inside the slave station 3 to which the acceleration sensor 6 is connected, the slave station control unit 38 determines whether a detection signal is given from the safing sensor 8.
[0103]
As a result, if not provided (NO in step S5a), the process proceeds to step S6, and if provided, the process proceeds to step S5b.
[0104]
In step S5b, the slave station control unit 38 determines whether the vehicle has collided based on the detection signal given from the acceleration sensor 6. As a result, when there is no collision (NO in step S5b), the process returns to step S5a, and when there is a collision, the process proceeds to step S5c.
[0105]
In step S5c, the slave station control unit 38 generates a signal indicating that the vehicle has collided, and outputs the signal to the status storage unit 37. As a result, the status storage unit 37 stores data indicating that the vehicle has collided.
[0106]
Next, the master station 2 performs a control composed of the data signal 21 and the power signal 22 in which the address of the slave station 3 to which the acceleration sensor 6 is connected and the command for requesting data on whether or not the vehicle has collided are carried. The signal 20 is output.
[0107]
Since this control signal 20 is input to all slave stations 3, each slave station 3 performs the same processing as the above-described processing. That is, the slave station 3 that does not correspond to the address discards the control signal 20. On the other hand, the command decoding unit 34 decodes the control signal 20 inside the slave station 3 corresponding to the address. As a result, the command decoding unit 34 acquires a command indicating that data regarding whether the vehicle has collided is desired, generates a signal related to the command, and outputs the signal to the communication control unit 33.
[0108]
Next, the communication control unit 33 acquires data indicating that the vehicle has collided from the status storage unit 37 based on the signal given from the command decoding unit 34, and generates a signal related to the data. Next, the generated signal is transmitted to the master station 2 via the line 10 or the like.
[0109]
Next, when the master station 2 receives the signal, the master station 2 receives the address of the slave station 3 (for example, the first slave station 3a) to which the airbag 5a is connected and an instruction to deploy the airbag 5a. A control signal 20 composed of the data signal 21 and the power signal 22 is output.
[0110]
Since this control signal 20 is input to all slave stations 3, each slave station 3 performs the same processing as the above-described processing. That is, the slave station 3 that does not correspond to the address discards the control signal 20. On the other hand, inside the slave station 3 corresponding to the address, the communication control unit 33 outputs the control signal 20 to the command decoding unit 34, and the command decoding unit 34 decodes the control signal 20.
[0111]
As a result, the command decoding unit 34 obtains a command to want the airbag 5a to be expanded, generates a signal related to the command, and outputs the signal to the slave station control unit 38.
[0112]
Next, the slave station control unit 38 deploys the airbag 5a after confirming that various conditions for deploying the airbag 5a are satisfied based on the signal given from the command decoding unit 34. Thereafter, the occupant protection device 1 ends the processing.
[0113]
On the other hand, in step S5a, if the slave station control unit 38 does not receive a detection signal from the safing sensor 8 inside the slave station 3 to which the acceleration sensor 6 is connected, Performs the processing after step S6. Hereinafter, the processing after step S6 will be described. During this process, the master station 2 outputs the control signal 20 continuously.
[0114]
In step S6, communication control unit 33 shown in FIG. 2 determines whether reception of control signal 20 has started.
[0115]
As a result, if the reception has started, the slave station 3 performs the processing after step S9, and if it has not started (NO in step S6), performs the processing after step S7. First, the processing after step S7 will be described.
[0116]
In step S7, the CLK operation determination unit 36c shown in FIG. 3 determines whether or not a clock out signal has been given from the diagnostic clock control unit 36a.
[0117]
As a result, when the clock out signal is given, the CLK operation determining unit 36c increases the value of the clock diagnostic counter by 1 in step S8. Thereby, the number of clock-out signals, that is, the number of clock signals is counted. After that, the slave station 3 repeats the processing from step S6.
[0118]
On the other hand, if no clock-out signal is given (NO in step S7), slave station 3 repeats the processing in step S6 and subsequent steps.
[0119]
On the other hand, when the reception of the control signal 20 is started in step S6 described above, the communication control unit 33 generates a clock get signal and outputs it to the CLK operation determination unit 36c in step S9.
[0120]
Next, when receiving the clock get signal from the communication control unit 33, the CLK operation determination unit 36c determines whether the value m of the clock diagnosis counter satisfies the following expression (2).
[0121]
((Criterion value)-(His value)) <m <((criterion value) + (His value)) (2)
As a result, if the condition is satisfied, a clock status signal indicating that the clock 7 is normal is generated and output to the status storage unit 37 in step S10. Thus, data indicating that the clock 7 is normal is stored in the status storage unit 37.
[0122]
Next, in step S11, the value of the clock diagnosis counter is set to zero. After that, the occupant protection device 1 performs the processing after step S5a.
[0123]
On the other hand, if the equation (2) is not satisfied in step S9 described above, in step S12, the CLK operation determination unit 36c generates a clock status signal indicating that the clock 7 is abnormal, and To the status storage unit 37 shown in FIG. As a result, data indicating that the clock 7 is abnormal is stored in the status storage unit 37.
[0124]
Next, in step S13, the occupant protection device 1 performs a predetermined abnormality process on the slave station 3 that has performed the process in step S12. Here, the abnormal processing includes, for example, processing for stopping the operation of the slave station 3 or the like. After that, the occupant protection device 1 performs the processing after step S5a.
[0125]
Note that when the communication control unit 33 first receives the control signal 20 after the end of the initial processing, the slave station 3 does not perform the processing of step S9 and subsequent steps but performs the processing of step S7 and subsequent steps for the following reason. .
[0126]
That is, in this case, since the value m of the clock diagnosis counter is set to zero, when the processing after step S9 is performed, it is determined that the value m of the clock diagnosis counter does not satisfy Expression (2). . Therefore, even if the clock 7 is normal, the clock 7 may be determined to be abnormal.
[0127]
When the master station 2 wants to acquire the result of determining whether or not the clock 7 is normal, the master station 2 carries out the control including the address of the slave station 3 to be acquired and an instruction to output the result. The signal 20 is output.
[0128]
Accordingly, the command decoding unit 34 of each slave station 3 decodes the control signal 20. Then, the communication control unit 33 of the slave station 3 corresponding to the address acquires the data of the determination result from the status storage unit 37 based on the decryption result by the command decryption unit 34.
[0129]
Then, the communication control unit 33 generates a signal carrying the data and outputs the signal to the master station 2, and the master station 2 acquires a determination result from the signal.
[0130]
Next, an example of clock diagnosis in each slave station 3 will be described with reference to FIGS. FIG. 5 is a time chart showing the procedure of the clock diagnosis process. In this example, it is assumed that the safing sensor 8 does not output a detection signal.
[0131]
The occupant protection device 1 performs the processing from step S1 to step S5a shown in FIG. 4 by time t1 shown in FIG.
[0132]
Thereafter, the master station 2 continuously outputs the control signal 20, as shown in FIG. On the other hand, each slave station 3 performs the following processing.
[0133]
That is, the diagnostic clock control unit 36a illustrated in FIG. 3 intermittently outputs a clock-out signal to the CLK operation determination unit 36c, as illustrated in FIG.
[0134]
On the other hand, when receiving the control signal 20 at time t1 (step S6), the communication control unit 33 generates a clock get signal and outputs it to the CLK operation determination unit 36c.
[0135]
The CLK operation determination unit 36c receives the clock get signal from the communication control unit 33. At this point, the CLK operation determination unit 36c does not perform the processing of step S9 and subsequent steps, but performs the processing of step S7 and subsequent steps.
[0136]
That is, the CLK operation determining unit 36c increments the value of the clock diagnostic counter by 1 in step S8 only when receiving the clock out signal from the diagnostic clock control unit 36a.
[0137]
Thereafter, the CLK operation determining unit 36c repeats the processing of steps S7 to S8 until receiving the next clock get signal from the communication control unit 33. As a result, as shown in FIG. 5B, the value m of the clock diagnosis counter increases.
[0138]
Since the master station 2 continuously outputs the control signal 20, each slave station 3 takes one time from the time when the communication control unit 33 outputs the clock get signal to the time when the next clock get signal is output. It is equal to the time from the start of reception of the control signal 20 to the end.
[0139]
Therefore, the CLK operation determination unit 36c performs the processing of steps S7 to S8, that is, the processing of counting the number of clock signals, from when each slave station 3 starts receiving one control signal 20 to when it ends. Do.
[0140]
Thereafter, at time t2, when the communication control unit 33 starts receiving the next control signal 20 (step S6), it generates a clock get signal and outputs it to the CLK operation determination unit 36c.
[0141]
When receiving the clock get signal from the communication control unit 33, the CLK operation determination unit 36c determines whether the value m of the clock diagnosis counter satisfies Expression (2) (Step S9).
[0142]
In this example, as shown in FIG. 5B, since the value m of the diagnostic counter satisfies Expression (2), the CLK operation determination unit 36c generates a clock status signal indicating that the clock 7 is normal. And outputs it to the status storage unit 37 (step S10).
[0143]
Next, the value of the counter for clock diagnosis is set to zero (step S11), and thereafter, the occupant protection device 1 performs the processing after step S5a.
[0144]
As described above, in the present embodiment, each slave station 3 counts the number of clock signals output by the clock 7 from the start to the end of the reception of the control signal 20 (Steps S6 to S8). ).
[0145]
Then, it is determined whether or not the clock 7 is normal based on the counted number of clock signals, that is, the value m of the clock diagnosis counter (step S9).
[0146]
Thus, it is possible to determine whether or not the clock 7 is normal without preparing another clock in addition to the clock 7.
[0147]
Further, the slave station 3 determines that the number of clock signals is larger than a predetermined allowable range (ie, ((judgment reference value)-(His value)), and (((judgment reference value) + (His value)). ), It is determined that the clock 7 is normal (see equation (2)).
[0148]
Thus, even when the value m of the clock diagnosis counter slightly changes within the permissible range for each determination process, it is possible to accurately determine that the clock 7 is normal.
[0149]
Further, the occupant protection device 1 sets the permissible range according to the time from when the slave station 3 starts receiving the control signal 20 to when it ends.
[0150]
Thus, even if the time changes due to a change in the length of the control signal 20 or the like, the allowable range can be set according to the change. Therefore, even if the time changes, it can be accurately determined whether or not the clock 7 is normal.
[0151]
Further, the occupant protection device 1 sets the permissible range at the time of starting the slave station 3, that is, at the time of initializing, so that the determination process can be quickly started after the initial process is completed.
[0152]
In addition, since the slave station 3 holds the result of the determination in a state in which it can be output to the master station 2, the master station 2 can always obtain the determination result from the slave station 3 after the completion of the determination processing. .
[0153]
Further, since the control signal 20 includes the data signal 21 and the power signal 22, it is possible to determine whether the clock 7 is normal in a system in which the master station 2 and the slave station 3 exchange these signals.
[0154]
Further, the slave station 3 controls the airbag 5a or the seat belt 5b. In the present embodiment, it is determined whether the clock 7 for controlling the operation timing of the slave station 3 is normal. it can.
[0155]
Further, the slave station 3 performs processing such as acquiring a detection result by the acceleration sensor. In the present embodiment, it is determined whether the clock 7 that controls the operation timing of the slave station 3 is normal. Can be.
[0156]
In addition, the occupant protection device 1 can perform a process of deploying the airbag 5a in addition to a process of determining whether the clock 7 is normal.
[0157]
In the present embodiment, the multiplex communication system 4 is applied to the occupant protection device 1 including the occupant protection unit such as the airbag 5a, but it is needless to say that the multiplex communication system 4 can be applied to other devices. .
[0158]
【The invention's effect】
According to the first and second aspects of the present invention, the slave station counts the number of clock signals output by the clock from the start of reception of the control signal to the end thereof.
[0159]
Then, based on the counted number of clock signals, it is determined whether the clock is normal.
[0160]
Thus, it is possible to determine whether or not the clock is normal without preparing another clock in addition to the clock.
[0161]
According to the third aspect of the invention, the same effects as those of the second aspect of the invention can be obtained. In addition, when the number of clock signals is within a predetermined allowable range, the slave station can control the clock signal. Is determined to be normal.
[0162]
Thus, even if the number of the clock signals slightly fluctuates within the permissible range for each determination process, it is possible to accurately determine that the clock is normal.
[0163]
According to the fourth aspect of the invention, the same effect as that of the third aspect of the invention can be obtained, and the permissible range depends on the time from when the slave station starts receiving the control signal until it ends. Is set.
[0164]
Thus, even if the time changes due to a change in the length of the control signal or the like, the allowable range can be set according to the change. That is, even if the time changes, it can be accurately determined whether or not the clock is normal.
[0165]
According to the fifth aspect of the invention, the same effects as those of the third or fourth aspect can be obtained, and the allowable range is set at the time of starting the slave station, that is, at the time of the initial processing. Thereafter, the determination process can be started quickly.
[0166]
According to the sixth aspect of the present invention, in addition to the same effects as those of the second aspect of the present invention, the slave station holds the determination result in a state where it can output the result of the determination to the master station. Therefore, after the end of the determination processing, the master station can always obtain the determination result from the slave station.
[0167]
According to the seventh aspect of the invention, the same effects as those of the first aspect of the invention can be obtained, and a signal including a data signal and a power signal is exchanged between the master station and the slave station. In a multiplex communication system, it can be determined whether the clock is normal.
[0168]
In the occupant protection device in which the slave station is connected to at least one of the acceleration sensor and the occupant protection means, it is possible to determine whether the clock is normal without preparing another clock. it can.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of an occupant protection device.
FIG. 2 is a block diagram showing a configuration of a slave station.
FIG. 3 is a block diagram illustrating a configuration of a reference clock diagnosis unit.
FIG. 4 is a flowchart showing a procedure of processing by the occupant protection device.
FIG. 5 is a time chart showing a procedure of processing by the occupant protection device.
[Explanation of symbols]
1 Occupant protection device
2 Master station
3 slave station
4 multiplex communication system
5a Airbag (occupant protection means)
5b Seat belt (occupant protection means)
6 acceleration sensor
7 clock
20 control signal 20
21 Data signal
22 Power signal
33 communication control unit (communication control means)
35 Reference clock controller
36 Reference clock diagnostic unit
36a Diagnostic clock control unit
36b Counter management unit
36c CLK operation determination unit (clock operation determination unit)
37 Status storage unit (status storage means)
38 Slave station controller

Claims

In a multiplex communication system including a slave station connected to a clock that outputs a clock signal and a master station that outputs a control signal to the slave station,
The control signal output from the master station is set to a predetermined length, and the slave station uses the clock during a period from the start of reception of the control signal of the predetermined length to the end thereof. Count the number of output clock signals,
A multiplex communication system for determining whether the clock is normal based on the counted number of clock signals.

In a multiplex communication system including a slave station connected to a clock that outputs a clock signal and a master station that outputs a predetermined control signal to the slave station,
The slave station comprises:
Communication control means for receiving the control signal,
From the start to the end of the reception of the control signal by the communication control means, the number of clock signals output by the clock is counted, and based on the counted clock signal, the clock is A multiplex communication system comprising: a clock operation determining unit that determines whether the operation is normal.

The multiplex communication system according to claim 2,
The multiplex communication system, wherein the clock operation determining means determines that the clock is normal when the number of the clock signals is within a preset allowable range.

The multiplex communication system according to claim 3,
The multiplex communication system, wherein the allowable range is set according to a time period from when the communication control unit starts receiving the control signal to when the control signal ends.

The multiplex communication system according to claim 3 or 4,
The multiplex communication system, wherein the allowable range is set when the slave station is started.

The multiplex communication system according to any one of claims 2 to 5,
The multiplex communication system, characterized in that the slave station includes status storage means for holding the result of the determination in a state capable of being output to the master station.

An occupant protection device mounted on a vehicle and including a master station and a plurality of slave stations connected to at least one of an acceleration sensor and occupant protection means,
The master station outputs a predetermined control signal to the slave station,
The slave station is connected to a clock that outputs a clock signal,
From the start of receiving the control signal to the end thereof, count the number of clock signals output by the clock,
An occupant protection device comprising: determining whether the clock is normal based on the counted number of clock signals.