【０００１】
【発明の属する技術分野】
本発明は、ＣＰＵのフェールセーフ動作及び解除方法を含めたＣＰＵ診断システムに関する。
【０００２】
【従来の技術】
自動車用の制御装置で、制御用ＣＰＵの故障時に車両の運転性を損なう可能性のあるものに対しては、ＣＰＵの監視を行って動作保証を行う技術があった。
【０００３】
例えば、制御用ＣＰＵの動作を診断する手段として、特表平１０−５０７８０５号公報に記載の技術がある。
【０００４】
特表平１０−５０７８０５号公報記載の技術は、少なくとも２つのレベル、すなわち機能レベルおよびモニタリングレベルを形成することにより、少なくともエラーケース以外においては相互にその機能に影響を与えない２つのチャネルが計算要素内に設けられ、これにより１つの制御装置を用いて２つの計算ユニットに匹敵する運転の確実性および利用度が達成される。
【０００５】
また、第２のレベルの動作検査を行う第３のレベルは、動作検査を質問／応答動作として実行する能動的なウォッチドッグを使用してなり、第１のレベルを実行する関数と第２のレベルを実行する関数と、第２のレベルの動作検査を行う第３の関数によって構成されている。
【０００６】
上記ウォッチドッグ機能が、ＣＰＵエラーを検出した時、アクチュエータの電源またはアクチュエータ信号をカットする技術である。
【０００７】
【特許文献１】
特表平１０−５０７８０５号公報
【０００８】
【発明が解決しようとする課題】
ところで、前記従来のＣＰＵの診断に関する技術は、ＣＰＵエラーと判断したら、上記アクチュエータの電源やアクチュエータ信号をカットした後、エンジンを停止させる。
【０００９】
ここで、運転者の利便性を考えると、ＣＰＵエラーと判断しても、運転者にエラー状態を認識させた上で車両を移動出来る手段を残す事が望ましい。
【００１０】
前記従来の技術は、この点についていずれも格別の配慮がなされていない。
【００１１】
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、制御用ＣＰＵがエラーと判断されたときでも各機器に対し限定された制御を行うことができるＣＰＵ診断システムを提供することにある。
【００１２】
【課題を解決するための手段】
上記目的を達成するために本発明では、各機器を制御する制御用ＣＰＵと、該制御用ＣＰＵを監視する監視手段と、該監視手段からの質問に対する解答作成処理を実行する診断手段とから構成されるＣＰＵ診断システムにおいて、前記制御用ＣＰＵへ外部信号を入力するスイッチング手段を設け、該スイッチング手段に入力される信号に基づき前記監視手段からの質問に対する解答作成処理を選択的に実行し前記制御用ＣＰＵの制御動作を診断する。前記解答作成処理は、少なくとも２通りの処理プロセスを有し、前記処理プロセスの一つは、該スイッチング手段に入力される信号がＯＮのとき、前記監視手段からの質問に関わらず解答作成処理を行うようにする。
【００１３】
このように構成することにより、前記スイッチング手段に入力される信号に基づき解答作成処理を選択でき、該スイッチング手段に入力される信号がＯＮのとき、前記監視手段からの質問に関わらず解答作成処理を行うように構成されているため、制御用ＣＰＵがエラーと判断され例えばエンジンが停止した時でも、各機器に対し限定された制御を行うように構成することができる。
【００１４】
【発明の実施の形態】
以下、図面に基づき本発明のＣＰＵ診断装置をエンジン制御装置に適用した一実施形態について説明する。
【００１５】
図５は、本実施形態の筒内噴射エンジン５０７の制御システムの全体構成を示したものである。シリンダ５０７ｂに導入される空気（流量Ｑｃ）は、吸入空気（流量Ｑａ）とＥＧＲ空気（流量Ｑｅ）とが混合されたものであり、前記吸入空気は、エアクリーナ５０２の入口部５０２ａから取り入れられ、エンジンの運転状態計測手段の一つである空気流量計（エアフロセンサ）５０３を通り、吸気流量を制御する電制スロットル弁５０５ａが収容されたスロットルボディ５０５を通ってコレクタ５０６に入る。前記エアフロセンサ５０３からは、前記吸気流量を表す信号がエンジン制御装置であるコントロールユニット５１５に出力されている。
【００１６】
また、前記スロットルボディ５０５には、電制スロットル弁５０５ａの開度を検出するエンジンの運転状態計測手段の一つであるスロットルセンサ５０４が取り付けられており、その信号もコントロールユニット５１５に出力されるようになっている。
【００１７】
吸気管５０１と排気管５１９との間には、側路管５２５が備えられて排気ガスを再循環させるためのバイパス管路を形成しており、該側路管５２５には、排気ガスの再循環流量を調節する手段の一つであるＥＧＲ弁５２４が設けられている。前記コレクタ５０６に吸入された空気（圧力Ｐｍ）は、エンジン５０７の各シリンダ５０７ｂに接続された各吸気管５０１に分配された後、前記ＥＧＲ空気と合流して前記シリンダ５０７ｂの燃焼室５０７ｃに導かれる。
【００１８】
一方、ガソリン等の燃料は、燃料タンク５１４から燃料ポンプ５１０により一次加圧されて燃圧レギュレータ５１２により一定の圧力（例えば３ｋｇ／ｃｍ２）に調圧されるとともに、燃料ポンプ５１１でより高い圧力に二次加圧されて燃圧レギュレータ５１３によって一定の圧力（例えば３０ｋｇ／ｃｍ２）に調圧され、各シリンダ５０７ｂに設けられているインジェクタ５０９から燃焼室５０７ｃに噴射される。該燃焼室５０７ｃに噴射された燃料は、点火コイル５２２で高電圧化された点火信号により点火プラグ５０８で着火される。
【００１９】
また、エンジンのクランクシャフトに取り付けられたクランク角センサ５１６（図示省略）は、クランク軸５０７ｄの回転位置を表す回転信号（回転数）検出用の角度信号ＰＯＳをコントロールユニット５１５に出力し、さらに、排気管５１９中の触媒５２０の上流に設けられたＡ／Ｆセンサ５１８は、排気ガスを検出し、その検出信号がコントロールユニット５１５に出力されている。
【００２０】
該コントロールユニット５１５の主要部は、図６に示すように、ＭＰＵ６０３，ＲＯＭ６０２，ＲＡＭ６０４及びＡ／Ｄ変換器を含むＩ／ＯＬＳＩ６０１等で構成され、エンジンの運転状態を計測（検出）する手段の一つであるアクセル開度センサ（ＡＰＳ）５２１，燃圧センサ５２３を含む各種のセンサ等からの信号を入力として取り込み、所定の演算処理を実行し、この演算結果として算定された各種の制御信号を出力し、前記各インジェクタ５０９，点火コイル５２２及びＥＧＲ弁５２４等に所定の制御信号を供給して燃料供給量制御，点火時期制御を実行するものである。
【００２１】
図１は、上記コントロールユニット５１５のＣＰＵ診断装置の構成を示すものである。１０２は制御用ＣＰＵ、１０３は監視手段である。噴射出力回路１１８，電制スロットルアクチュエータ回路１１９，点火出力回路１２０それぞれは、１２１，１２２及び１２３で示している信号よりコントロールされる。
【００２２】
噴射出力回路１１８への信号１２０は、ロジカル‘ＡＮＤ’手段１１５の出力であり、ロジカル‘ＡＮＤ’手段１１５の入力は制御用ＣＰＵ１０２からの信号１０９および監視手段１０３からの信号１１２である。
【００２３】
電制スロットルアクチュエータ回路１１９への信号１２１は、ロジカル
‘ＡＮＤ’手段１１６の出力であり、ロジカル‘ＡＮＤ’手段１１６の入力は制御用ＣＰＵ１０２からの信号１１０および監視手段１０３の信号１１３である。
【００２４】
点火出力回路１２０への信号１２２は、ロジカル‘ＡＮＤ’手段１１７の出力であり、ロジカル‘ＡＮＤ’手段１１７の入力は制御用ＣＰＵ１０２からの信号１１１および監視手段１０３からの信号１１４である。
【００２５】
更に、図５と図６に示しているようにコントロールユニット５１５の回路１１８，１１９，１２０それぞれからインジェクタ５０９，電制スロットルアクチュエータ５２６および点火コイル５２２へ６０５，６０６および６０７の信号が出されており、回路１１８，１１９および１２０それぞれが噴射量，スロットル開度および点火時期をコントロールする。
【００２６】
また、診断手段１０４は、制御用ＣＰＵ１０２の監視部分１０５及び監視手段１０３の監視部分１０６で構成され、上記信号１０９〜１１４をコントロールする。
【００２７】
尚、運転者がコントロールするスイッチング手段１０１の状態によって、診断手段１０４は図２及び図３に示すように制御を行い、上記信号１０９〜１１４をコントロールする。
【００２８】
上記によって、運転者がコントロールするスイッチング手段１０１の状態によって、噴射，電制スロットルおよび点火が図７から図１２に示すようにコントロール出来る。
【００２９】
図２及び図３は、診断手段１０４の構成を示しており、図３に示す診断手段は上記に説明しているように噴射出力回路への信号１２１，電制スロットルアクチュエータ出力回路への信号１２２及び点火出力回路への信号１２３の三つがコントロール出来る診断手段であり、図２に示す診断手段は噴射出力回路への信号１２１及び電制スロットルアクチュエータ出力回路への信号１２２の二つがコントロール出来る診断手段である。
【００３０】
先ず、監視手段からの質問１０７を受け取り、制御用ＣＰＵが所定処理を行い、その質問に対する解答１０８を作成するのは診断手段１０４の基本動作である。
【００３１】
図２及び図３に示すように制御用ＣＰＵ１０２の監視部分１０５がスイッチング手段１０１からの信号２０１を判断し、選択手段２０２により解答演算処理ブロック２０５や２０６を選択し、解答演算を行う。よって、スイッチング手段の状態により監視手段の監視部分１０６へ送信される解答１０８が求められる。
【００３２】
また、スイッチング手段１０１からの信号２０１に従いロジカル‘ＡＮＤ’手段１１５，１１６および１１７それぞれへの信号１０９，１１０および１１１が図３に示す制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段３０１で求められる。さらに、制御用ＣＰＵ１０２の監視部分１０５で演算され、監視手段１０３の監視部分１０６に入力される解答１０８に従いロジカル‘ＡＮＤ’手段１１５，１１６および１１７それぞれへの信号１１２，１１３および１１４が図３に示す監視手段１０３のアクチュエータ信号コントロール手段３０３で求められる。
【００３３】
尚、噴射出力及び電制スロットルアクチュエータ出力のみをコントロールする場合は、上記と同様にスイッチング手段からの信号２０１に従い図２に示すロジカル‘ＡＮＤ’手段１１５および１１６それぞれへの信号１０９および、１１０が制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段２１０で求められる。また、制御用ＣＰＵ１０２の監視部分１０５で演算され、監視手段１０３の監視部分１０６に入力される解答１０８に従い図２に示すロジカル‘ＡＮＤ’手段１１５および１１６それぞれへの信号１１２および１１３が監視手段１０３のアクチュエータ信号コントロール手段２１１で求められる。
【００３４】
図４Ａ及び図４Ｂはスイッチング手段の状態に対し解答演算選択手段の動作の例を示したものである。
【００３５】
図４Ａは運転者から特別要求が無く、スイッチング手段状態２０１がＯＦＦ（‘０’）になっている時の動作を示している。スイッチング手段１０１がＯＦＦになっている時、解答演算処理選択手段２０２が下向になり、監視手段１０３の監視部分１０６からの質問１０７がパス２０４で解答演算処理ブロック２０６に通過される。その次に質問１０７がチェックされ、質問１０７に対し例題データが選択され、解答演算処理が実行される。ブロック２０６の計算結果がパス２０８を通過し、監視手段１０３の監視部分１０６からの質問１０７に対し制御用ＣＰＵ１０２の監視部分１０５の解答１０８として監視手段１０３の監視部分１０６に送信される。
【００３６】
図４Ｂは運転者から特別要求がある場合、スイッチング手段状態２０１がＯＮ（‘１’）になった時の動作を示している。スイッチング手段１０１がＯＮになった時、解答演算処理選択手段２０２が上向になり、監視手段１０３の監視部分１０６からの質問１０７が解答演算処理ブロック２０５に入力されず、特別解答演算が実行される。ブロック２０５の計算結果はパス２０７を通過し、監視手段１０３の監視部分１０６からの質問１０７に関わらず制御ＣＰＵ１０２の監視部分１０６の特別解答１０８として監視手段１０３の監視部分１０６に送信される。
【００３７】
図７は制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段３０１の信号出力パターンを示している。スイッチング手段１０１がＯＦＦの時およびＯＮの時の二つのパターンがあり、さらにスイッチング手段１０１がＯＦＦの時に診断手段でエラー検出有り・無しの二つのパターンがある。
【００３８】
尚、運転者から特別要求が無く、スイッチング手段１０１がＯＦＦになっている時、診断手段がエラー無しと判断した時、制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段３０１が１０９，１１０および１１１すべての信号を
ＯＮやＨＩＧＨ出力（‘１’）にする。
【００３９】
また、運転者から特別要求が無く、スイッチング手段１０１がＯＮになっている時、診断手段がエラー有りと判断した時、制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段３０１がディレーを持って１０９，１１０および１１１すべての信号をＯＦＦやＬＯＷ出力（‘０’）にする。
【００４０】
また、運転者から特別要求がある場合、スイッチング手段１０１がＯＮになった時、診断手段のエラー判断結果に関わらず、制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段３０１が信号１１０をＯＦＦやＬＯＷ出力（‘０’）にし、信号１０９および１１１両方の信号をディレーを持ってＯＮやＨＩＧＨ出力（‘１’）にする。
【００４１】
図８は監視手段１０３のアクチュエータ信号コントロール手段３０２の信号出力パターンを示している。制御用ＣＰＵの監視部分１０５からの解答１０８が通常解答の時および特別解答の時の二つのパターンがあり、さらに解答１０８が通常解答の時に診断手段でエラー検出有り・無しの二つのパターンがある。
【００４２】
尚、運転者から特別要求が無く、スイッチング手段１０１がＯＦＦになっている時、制御用ＣＰＵ１０２の監視部分１０５での解答演算処理ブロック２０６の結果が通常の結果となり、制御用ＣＰＵ１０２の監視部分１０５からの解答１０８が通常解答になっている時、診断手段がエラー無しと判断した時、監視手段１０３のアクチュエータ信号コントロール手段３０２が１１２，１１３および１１４すべての信号をＯＮやＨＩＧＨ出力（‘１’）にする。
【００４３】
また、運転者から特別要求が無く、スイッチング手段１０１がＯＦＦになっている時、制御用ＣＰＵ１０２の監視部分１０５での解答演算処理ブロック２０６の結果が通常の結果となり、制御用ＣＰＵ１０２の監視部分１０５からの解答１０８が通常解答になっている時、診断手段がエラー有りと判断した時、監視手段１０３のアクチュエータ信号コントロール手段３０２が１１２，１１３および１１４すべての信号をＯＦＦやＬＯＷ出力（‘０’）にする。
【００４４】
また、運転者から特別要求がある場合、スイッチング手段１０１がＯＮになった時、制御用ＣＰＵ１０２の監視部分１０５での解答演算処理ブロック２０５の結果が特別の結果となり、制御用ＣＰＵ１０２の監視部分１０５からの解答１０８が特別解答になっている時、診断手段のエラー判断結果に関わらず、監視手段１０３のアクチュエータ信号コントロール手段３０２が信号１１３をＯＦＦやＬＯＷ出力（‘０’）にし、信号１１２および１１４両方の信号をディレーを持ってＯＮやＨＩＧＨ出力（‘１’）にする。
【００４５】
図９は制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段２１０の信号出力パターンを示している。スイッチング手段１０１がＯＦＦの時およびＯＮの時の二つのパターンがあり、さらにスイッチング手段１０１がＯＦＦの時に診断手段でエラー検出有り・無しの二つのパターンがある。
【００４６】
尚、運転者から特別要求が無く、スイッチング手段１０１がＯＦＦになっている時、診断手段がエラー無しと判断した時、制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段２１０が１０９および１１０両方の信号をＯＮやＨＩＧＨ出力（‘１’）にする。
【００４７】
また、運転者から特別要求が無く、スイッチング手段１０１がＯＮになっている時、診断手段がエラー有りと判断した時、制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段２１０がディレーを持って１０９および１１０両方の信号をＯＦＦやＬＯＷ出力（‘０’）にする。
【００４８】
また、運転者から特別要求がある場合、スイッチング手段１０１がＯＮになった時、診断手段のエラー判断結果に関わらず、制御用ＣＰＵ１０２のアクチュエータ信号コントロール手段２１０が信号１１０をＯＦＦやＬＯＷ出力（‘０’）にし、信号１０９をディレーを持ってＯＮやＨＩＧＨ出力（‘１’）にする。
【００４９】
図１０は監視手段１０３のアクチュエータ信号コントロール手段２１１の信号出力パターンを示している。巨視的に、制御用ＣＰＵの監視部分１０５からの解答１０８が通常解答の時および特別解答の時の二つのパターンがあり、さらに解答１０８が通常解答の時に診断手段でエラー検出有り・無しの二つのパターンがある。
【００５０】
尚、運転者から特別要求が無く、スイッチング手段１０１がＯＦＦになっている時、制御用ＣＰＵ１０２の監視部分１０５での解答演算処理ブロック２０６の結果が通常の結果となり、制御用ＣＰＵ１０２の監視部分１０５からの解答１０８が通常解答になっている時、診断手段がエラー無しと判断した時、監視手段１０３のアクチュエータ信号コントロール手段２１１が１１２および１１３両方の信号をＯＮやＨＩＧＨ出力（‘１’）にする。
【００５１】
また、運転者から特別要求が無く、スイッチング手段１０１がＯＦＦになっている時、制御用ＣＰＵ１０２の監視部分１０５での解答演算処理ブロック２０６の結果が通常の結果となり、制御用ＣＰＵ１０２の監視部分１０５からの解答１０８が通常解答になっている時、診断手段がエラー有りと判断した時、監視手段１０３のアクチュエータ信号コントロール手段２１１が１１２および１１３両方の信号をＯＦＦやＬＯＷ出力（‘０’）にする。
【００５２】
また、運転者から特別要求がある場合、スイッチング手段１０１がＯＮになった時、制御用ＣＰＵ１０２の監視部分１０５での解答演算処理ブロック２０５の結果が特別の結果となり、制御用ＣＰＵ１０２の監視部分１０５からの解答１０８が特別解答になっている時、診断手段のエラー判断結果に関わらず、監視手段１０３のアクチュエータ信号コントロール手段２１１が信号１１３をＯＦＦやＬＯＷ出力（‘０’）にし、信号１１２をディレーを持ってＯＮやＨＩＧＨ出力（‘１’）にする。
【００５３】
上記図２，図３，図７から図１０の説明により、スイッチング手段１０１がＯＮされた後、診断手段１０４の動作は特別動作となり、結果的にエラー検出機能がＯＦＦになることで運転者希望の動作を限定的に出来るようになる。
【００５４】
診断手段１０４がエラーを検出した時のエラーリアクション信号１００１としてのアクチュエータ信号カットが実行された時、運転者が当ドライビングサイクルでスイッチング手段１０１をＯＮするケースおよび次のドライビングサイクルが始まる前に、スタータスイッチ５５０がＯＮされる前に、スイッチング手段１０１をＯＮするケースが考えられる。
【００５５】
よって、スタータスイッチ５５０がＯＮの時、運転者がスイッチング手段１０１をＯＮするケースおよびスタータスイッチ５５０をＯＮする前にスイッチング手段１０１をＯＮするケースが考えられ、図１１に前者のケース、図１２に後者のケースの制御用ＣＰＵ１０２および監視手段１０３から各アクチュエータ用の出力信号および各アクチュエータ回路への信号パターンを示す。
【００５６】
図１１に示すようにＴ１の時期で診断手段１０４によりエラーリアクション１００１が実行され、Ｔ２の時期で運転者によりスイッチング手段がＯＮされる。
【００５７】
制御用ＣＰＵ１０２からの信号１０９，１１０および１１１全て、または／及び監視手段１０３からの信号１１２，１１３および１１４全てがＴ１の時期でＯＦＦやＬＯＷ出力（‘０’）になる。よって、図１に示すロジカル‘ＡＮＤ’手段１１５，１１６および１１７それぞれから噴射出力回路１１８，電制スロットルアクチュエータ出力回路１１９および点火出力回路１２０への信号それぞれ１２１，１２２および１２３すべてがＴ１の時期でＯＦＦやＬＯＷ出力（‘０’）になる。
【００５８】
尚、図７から図１０に説明されているようにスイッチング手段がＯＮされた時期Ｔ２で制御用ＣＰＵからの信号１１０および監視手段１０３からの信号１１３がＯＦＦやＬＯＷ出力（‘０’）にされ、Ｔ２から所定ディレー１００２経過した時期Ｔ３で制御用ＣＰＵ１０２からの信号１０９および１１１両方および監視手段１０３からの信号１１２および１１４がＯＮやＨＩＧＨ出力（‘１’）になる。よって、図１に示すロジカル‘ＡＮＤ’手段１１６から電制スロットルアクチュエータ出力回路１１９への信号１２２がＴ２の時期でＯＦＦやＬＯＷ出力（‘０’）になり、‘ＡＮＤ’手段１１５および１１７それぞれから噴射出力回路１１８および点火出力回路１２０への信号それぞれ１２１および１２３がＴ３の時期でＯＮやＨＩＧＨ出力（‘１’）になる。
【００５９】
図１２に示すようにＴ２の時期で運転者によりスイッチング手段１０１がＯＮされ、Ｔ４の時期でスタータスイッチ５５０がＯＮされる。このケースはスタータスイッチ５５０がＯＮされる前に、スイッチング手段１０１がＯＮされるので、診断手段１０４によりのエラーリアクション１００１がＯＦＦになっている。
【００６０】
制御用ＣＰＵ１０２からの信号１０９，１１０および１１１全て、または／及び監視手段１０３からの信号１１２，１１３および１１４全てがＴ４の時期までＯＦＦやＬＯＷ出力（‘０’）になる。よって、図１に示すロジカル‘ＡＮＤ’手段１１５，１１６および１１７それぞれから噴射出力回路１１８，電制スロットルアクチュエータ出力回路１１９および点火出力回路１２０への信号それぞれ１２１，１２２および１２３すべてがＴ４の時期までＯＦＦやＬＯＷ出力
（‘０’）になる。
【００６１】
尚、スタータスイッチ５５０のＯＮ時期はＴ４であるので、コントロールユニットはスイッチング手段がＯＮとの判定が出来る時期もＴ４になり、図７から図１０に説明されているよう時期Ｔ４から所定ディレー１００２した時期Ｔ３で制御用ＣＰＵ１０２からの信号１０９および１１１両方および監視手段１０３からの信号１１２および１１４がＯＮやＨＩＧＨ出力（‘１’）になり、制御ＣＰＵからの信号１１０およびおよび監視手段１０３からの信号１１３がＯＦＦやＬＯＷ出力（‘０’）のままになる。よって、図１に示すロジカル‘ＡＮＤ’手段１１５および１１７それぞれから噴射出力回路１１８および点火出力回路１２０への信号それぞれ１２１および１２３がＴ３の時期でＯＮやＨＩＧＨ出力（‘１’）になり、ロジカル‘ＡＮＤ’手段１１６から電制スロットルアクチュエータ出力回路１１９への信号１２２がＴ３の時期でＯＦＦやＬＯＷ出力（‘０’）のままになる。
【００６２】
図１３には、図２または図３に対応した、診断手段１０４において制御用ＣＰＵ１０２の監視部分１０５内部処理をフローチャートで示す。
【００６３】
一連の処理は一定周期（例えば１０ｍｓ）で実行し、リターン１２０１でもとに戻る。始めに、判定ブロック１２０２でスタータスイッチ５５０の状態を判定する。ここで、スタータスイッチ５５０がＯＮであればブロック１２０３に進み、ＯＮでなければもとに戻る。
【００６４】
次に、ブロック１２０３で監視手段１０３からの質問１０７を受信し、判定ブロック１２０４へ進み、スイッチング手段１０１の状態を判定する。ここで、状態がＯＦＦであれば、ブロック１２０５で通常のように質問チェック，例題選択，解答演算の処理を行い、ブロック１２０９で通常解答を監視手段１０３へ送信し、リターン１２０１でもとに戻る。判定ブロック１２０４で状態がＯＮであれば、ブロック１２０７へ進み、カウンタＴをカウントアップする。次に、判定ブロック１２０８へ進み、カウンタＴがディレー１００２以上になったかを判定する。カウンタＴがディレー１００２を超えたと判断されれば、ブロック１２１０へ進み、特別解答を監視手段１０３へ送信し、ブロック１２１１で噴射出力回路用の信号１０９をＯＮやＨＩＧＨ（‘１’）、電制スロットルアクチュエータ出力回路用の信号１１０をＯＦＦやＬＯＷ（‘０’）および点火出力回路用の信号１１１をＯＮやＨＩＧＨ（‘１’）とし、リターン１２０１でもとに戻る。判定ブロック１２１０での判定結果は、カウンタＴがディレー１００２を超えなければ、もとに戻る。
【００６５】
図１３には、図２または図３に対応した、診断手段１０４において監視手段１０３の監視部分１０６内部処理をフローチャートで示す。
【００６６】
一連の処理は一定周期（例えば１０ｍｓ）で実行し、リターン１３０１でもとに戻る。始めに、ブロック１３０２で制御用ＣＰＵ１０２からの解答１０８を受信し、判定ブロック１３０３へ進み、解答１０８が特別解答となっているかを判定する。特別解答でなければ、ブロック１３０４へ進み、解答チェックを行い、次に、ブロック１３０５で質問を制御用ＣＰＵ１０２へ送信し、リターン１３０１でもとに戻る。判定ブロック１３０３で解答が特別解答であると判定されれば、ブロック１３０６へ進み、噴射出力回路用の信号１１２をＯＮやＨＩＧＨ（‘１’）、電制スロットルアクチュエータ出力回路用の信号１１３をＯＦＦやＬＯＷ（‘０’）および点火出力回路用の信号１１４をＯＮやＨＩＧＨ（‘１’）とする。次に、ブロック１３０７で質問を制御用ＣＰＵ１０２へ送信し、リターン１３０１でもとに戻る。
【００６７】
従って、スイッチング手段１０１の動作により、運転者が噴射，電制スロットルおよび点火、または、噴射および電制スロットルの所定コントロールが可能となる。
【００６８】
【発明の効果】
以上の説明から理解できるように、本発明のＣＰＵ診断システムでは、制御用ＣＰＵがエラーと判断されたときでも、各機器に対し限定された制御を行うことができる。
【図面の簡単な説明】
【図１】本発明の一実施形態であるＣＰＵの診断装置の構成図。
【図２】本発明の一実施形態であるＣＰＵの診断装置の構成図。
【図３】本発明の一実施形態であるＣＰＵの診断装置の構成図。
【図４】本発明の一制御用ＣＰＵの動作を表す図。
【図５】本発明の一実施形態の筒内噴射エンジン制御システムの全体構成図。
【図６】図５のエンジン制御装置の内部構成図。
【図７】図２の制御用ＣＰＵのアクチュエータカットパターンを示す図。
【図８】図２の監視手段のアクチュエータカットパターンを示す図。
【図９】図３の制御用ＣＰＵのアクチュエータカットパターンを示す図。
【図１０】図３の監視手段のアクチュエータカットパターンを示す図。
【図１１】図１の実施例のタイミングチャート。
【図１２】図１の実施例のタイミングチャート。
【図１３】図１の実施例の（制御用ＣＰＵ）フローチャート。
【図１４】図１の実施例の（監視手段）フローチャート。
【符号の説明】
１０１…スイッチング手段、１０２…制御用ＣＰＵ、１０３…監視手段、１０４…診断手段、１０５，１０６…監視部分、１０７…監視手段からの質問、１０８…制御用ＣＰＵからの解答、１０９…制御用ＣＰＵからインジェクタ出力回路用の信号、１１０…制御用ＣＰＵからスロットルアクチュエータ出力回路用の信号、１１１…制御用ＣＰＵから点火出力回路用の信号、１１２…監視手段からインジェクタ出力回路用の信号、１１３…監視手段からスロットルアクチュエータ出力回路用の信号、１１４…監視手段から点火出力回路用の信号、２０７…パス、５１５…エンジン制御装置。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a CPU diagnosis system including a CPU fail-safe operation and a canceling method.
[0002]
[Prior art]
There has been a technique for guaranteeing operation by monitoring a CPU for an automobile control device that may impair the drivability of the vehicle when the control CPU fails.
[0003]
For example, as a means for diagnosing the operation of the control CPU, there is a technique described in JP-T-10-507805.
[0004]
The technique described in JP-A-10-507805 calculates at least two levels, that is, a function level and a monitoring level, so that two channels that do not affect each other's functions can be calculated at least except in error cases. Provided within the element, this ensures that the operational certainty and utilization comparable to two computing units is achieved with one control unit.
[0005]
In addition, the third level for performing the second level operation check uses an active watchdog that performs the operation check as a question / response operation, and a function for executing the first level and the second level. A function for executing a level and a third function for performing a second-level operation check are configured.
[0006]
The watchdog function is a technique for cutting the power supply or actuator signal of an actuator when a CPU error is detected.
[0007]
[Patent Document 1]
Japanese National Patent Publication No. 10-507805
[0008]
[Problems to be solved by the invention]
By the way, if the conventional technology relating to CPU diagnosis determines that a CPU error has occurred, the engine is stopped after the power supply or actuator signal of the actuator is cut.
[0009]
Here, considering the convenience of the driver, it is desirable to leave a means for moving the vehicle after allowing the driver to recognize the error state even if the CPU error is determined.
[0010]
None of the conventional techniques give special consideration to this point.
[0011]
The present invention has been made in view of such a problem, and an object of the present invention is to provide a CPU diagnosis system capable of performing limited control on each device even when the control CPU is determined to be an error. Is to provide.
[0012]
[Means for Solving the Problems]
In order to achieve the above object, the present invention comprises a control CPU for controlling each device, a monitoring means for monitoring the control CPU, and a diagnosis means for executing an answer creation process for a question from the monitoring means. In the CPU diagnostic system, a switching means for inputting an external signal to the control CPU is provided, and an answer creation process for a question from the monitoring means is selectively executed based on the signal inputted to the switching means to perform the control Diagnose the control operation of the CPU. The answer creating process has at least two kinds of processing processes. One of the process processes is to perform answer creating process regardless of the question from the monitoring means when the signal input to the switching means is ON. To do.
[0013]
With this configuration, the answer creation process can be selected based on the signal input to the switching means. When the signal input to the switching means is ON, the answer creation process is performed regardless of the question from the monitoring means. Therefore, even when the control CPU is determined to be in error and the engine is stopped, for example, it is possible to perform limited control on each device.
[0014]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, an embodiment in which a CPU diagnostic device of the present invention is applied to an engine control device will be described with reference to the drawings.
[0015]
FIG. 5 shows the overall configuration of the control system of the direct injection engine 507 of the present embodiment. The air (flow rate Qc) introduced into the cylinder 507b is a mixture of intake air (flow rate Qa) and EGR air (flow rate Qe), and the intake air is taken in from the inlet portion 502a of the air cleaner 502, The air passes through an air flow meter (air flow sensor) 503, which is one of the engine operating state measuring means, and enters the collector 506 through a throttle body 505 in which an electric throttle valve 505a for controlling the intake flow rate is accommodated. The airflow sensor 503 outputs a signal representing the intake air flow rate to a control unit 515 that is an engine control device.
[0016]
The throttle body 505 is provided with a throttle sensor 504 which is one of engine operating state measuring means for detecting the opening degree of the electric throttle valve 505a, and its signal is also output to the control unit 515. It is like that.
[0017]
A bypass pipe 525 is provided between the intake pipe 501 and the exhaust pipe 519 to form a bypass pipe for recirculating the exhaust gas. An EGR valve 524, which is one of means for adjusting the circulation flow rate, is provided. The air (pressure Pm) sucked into the collector 506 is distributed to each intake pipe 501 connected to each cylinder 507b of the engine 507, and then merged with the EGR air and led to the combustion chamber 507c of the cylinder 507b. It is burned.
[0018]
On the other hand, the fuel such as gasoline is primarily pressurized from the fuel tank 514 by the fuel pump 510 and is supplied at a constant pressure (for example, 3 kg / cm by the fuel pressure regulator 512). 2 ) And is secondarily pressurized to a higher pressure by the fuel pump 511, and a constant pressure (for example, 30 kg / cm) by the fuel pressure regulator 513. 2 ) And injected into the combustion chamber 507c from the injector 509 provided in each cylinder 507b. The fuel injected into the combustion chamber 507c is ignited by the ignition plug 508 by the ignition signal that has been increased in voltage by the ignition coil 522.
[0019]
A crank angle sensor 516 (not shown) attached to the crankshaft of the engine outputs to the control unit 515 an angle signal POS for detecting a rotation signal (number of rotations) indicating the rotation position of the crankshaft 507d. An A / F sensor 518 provided upstream of the catalyst 520 in the exhaust pipe 519 detects exhaust gas, and a detection signal is output to the control unit 515.
[0020]
As shown in FIG. 6, the main part of the control unit 515 is composed of an MPU 603, a ROM 602, a RAM 604, an I / O LSI 601 including an A / D converter, and the like, and is one of means for measuring (detecting) the operating state of the engine. Accelerator position sensor (APS) 521, fuel pressure sensor 523 and other signals are input as inputs, predetermined calculation processing is executed, and various control signals calculated as the calculation results are output. A predetermined control signal is supplied to each of the injectors 509, the ignition coil 522, the EGR valve 524, etc., and fuel supply amount control and ignition timing control are executed.
[0021]
FIG. 1 shows the configuration of the CPU diagnostic device of the control unit 515. 102 is a control CPU, and 103 is a monitoring means. The injection output circuit 118, the electric throttle actuator circuit 119, and the ignition output circuit 120 are controlled by signals indicated by 121, 122, and 123, respectively.
[0022]
The signal 120 to the injection output circuit 118 is the output of the logical “AND” means 115, and the input of the logical “AND” means 115 is the signal 109 from the control CPU 102 and the signal 112 from the monitoring means 103.
[0023]
The signal 121 to the electric throttle actuator circuit 119 is logical
The output of the “AND” means 116 and the input of the logical “AND” means 116 are the signal 110 from the control CPU 102 and the signal 113 of the monitoring means 103.
[0024]
A signal 122 to the ignition output circuit 120 is an output of the logical “AND” means 117, and inputs of the logical “AND” means 117 are a signal 111 from the control CPU 102 and a signal 114 from the monitoring means 103.
[0025]
Further, as shown in FIGS. 5 and 6, signals 605, 606 and 607 are output from the circuits 118, 119 and 120 of the control unit 515 to the injector 509, the electric throttle actuator 526 and the ignition coil 522, respectively. The circuits 118, 119 and 120 control the injection amount, throttle opening and ignition timing, respectively.
[0026]
The diagnostic unit 104 includes a monitoring unit 105 of the control CPU 102 and a monitoring unit 106 of the monitoring unit 103, and controls the signals 109 to 114.
[0027]
Depending on the state of the switching means 101 controlled by the driver, the diagnosis means 104 performs control as shown in FIGS. 2 and 3 to control the signals 109 to 114.
[0028]
According to the above, the injection, the electric throttle, and the ignition can be controlled as shown in FIGS. 7 to 12 according to the state of the switching means 101 controlled by the driver.
[0029]
2 and 3 show the configuration of the diagnostic means 104. The diagnostic means shown in FIG. 3 has a signal 121 to the injection output circuit and a signal 122 to the electric throttle actuator output circuit as described above. 3 is a diagnostic means that can control three signals 123 to the ignition output circuit, and the diagnostic means shown in FIG. 2 is a diagnostic means that can control two signals 121 to the injection output circuit and signal 122 to the electric throttle actuator output circuit. It is.
[0030]
First, the basic operation of the diagnostic unit 104 is to receive the question 107 from the monitoring unit, and the control CPU performs a predetermined process and creates an answer 108 to the question.
[0031]
As shown in FIGS. 2 and 3, the monitoring part 105 of the control CPU 102 judges the signal 201 from the switching means 101, selects the answer computation processing blocks 205 and 206 by the selection means 202, and performs the answer computation. Therefore, an answer 108 to be transmitted to the monitoring portion 106 of the monitoring means is obtained depending on the state of the switching means.
[0032]
Further, in accordance with the signal 201 from the switching means 101, signals 109, 110 and 111 to the logical 'AND' means 115, 116 and 117 are obtained by the actuator signal control means 301 of the control CPU 102 shown in FIG. Further, signals 112, 113 and 114 to the logical 'AND' means 115, 116 and 117, respectively, are calculated in the monitoring part 105 of the control CPU 102 and inputted to the monitoring part 106 of the monitoring means 103 in FIG. It is obtained by the actuator signal control means 303 of the monitoring means 103 shown.
[0033]
When only the injection output and the electric throttle actuator output are controlled, the signals 109 and 110 to the logical 'AND' means 115 and 116 shown in FIG. 2 are controlled according to the signal 201 from the switching means as described above. It is obtained by the actuator signal control means 210 of the CPU 102. Also, signals 112 and 113 to the logical 'AND' means 115 and 116 shown in FIG. 2 according to the answer 108 calculated by the monitoring part 105 of the control CPU 102 and input to the monitoring part 106 of the monitoring means 103 are shown in FIG. Is obtained by the actuator signal control means 211.
[0034]
4A and 4B show an example of the operation of the answer calculation selection means with respect to the state of the switching means.
[0035]
FIG. 4A shows the operation when there is no special request from the driver and the switching means state 201 is OFF ('0'). When the switching means 101 is OFF, the answer calculation processing selection means 202 is turned downward, and the question 107 from the monitoring portion 106 of the monitoring means 103 is passed to the answer calculation processing block 206 via the path 204. Next, the question 107 is checked, example data is selected for the question 107, and answer calculation processing is executed. The calculation result of the block 206 passes through the path 208 and is transmitted to the monitoring portion 106 of the monitoring means 103 as the answer 108 of the monitoring portion 105 of the control CPU 102 in response to the question 107 from the monitoring portion 106 of the monitoring means 103.
[0036]
FIG. 4B shows the operation when the switching means state 201 is turned on (“1”) when there is a special request from the driver. When the switching means 101 is turned on, the answer calculation processing selection means 202 goes upward, the question 107 from the monitoring part 106 of the monitoring means 103 is not input to the answer calculation processing block 205, and the special answer calculation is executed. The The calculation result of the block 205 passes through the path 207 and is transmitted to the monitoring portion 106 of the monitoring means 103 as the special answer 108 of the monitoring portion 106 of the control CPU 102 regardless of the question 107 from the monitoring portion 106 of the monitoring means 103.
[0037]
FIG. 7 shows a signal output pattern of the actuator signal control means 301 of the control CPU 102. There are two patterns when the switching means 101 is OFF and ON, and there are two patterns with and without error detection by the diagnostic means when the switching means 101 is OFF.
[0038]
When there is no special request from the driver, the switching means 101 is OFF, and the diagnostic means determines that there is no error, the actuator signal control means 301 of the control CPU 102 outputs all signals 109, 110 and 111.
Set to ON or HIGH output ('1').
[0039]
Further, when there is no special request from the driver and the switching means 101 is ON, when the diagnosis means determines that there is an error, the actuator signal control means 301 of the control CPU 102 has a delay 109, 110 and 111. Set all signals to OFF or LOW output ('0').
[0040]
Also, when there is a special request from the driver, when the switching means 101 is turned on, the actuator signal control means 301 of the control CPU 102 turns the signal 110 OFF or LOW output (') regardless of the error judgment result of the diagnostic means. 0 '), and both the signals 109 and 111 are turned ON or HIGH output (' 1 ') with a delay.
[0041]
FIG. 8 shows a signal output pattern of the actuator signal control means 302 of the monitoring means 103. There are two patterns when the answer 108 from the monitoring part 105 of the control CPU is a normal answer and a special answer, and there are two patterns with and without error detection by the diagnostic means when the answer 108 is a normal answer. .
[0042]
When there is no special request from the driver and the switching means 101 is OFF, the result of the answer calculation processing block 206 in the monitoring part 105 of the control CPU 102 becomes a normal result, and the monitoring part 105 of the control CPU 102 When the answer 108 is a normal answer and the diagnosis means determines that there is no error, the actuator signal control means 302 of the monitoring means 103 outputs all signals 112, 113 and 114 to ON or HIGH ('1'). ).
[0043]
When there is no special request from the driver and the switching means 101 is OFF, the result of the answer calculation processing block 206 in the monitoring part 105 of the control CPU 102 becomes a normal result, and the monitoring part 105 of the control CPU 102 When the answer 108 is a normal answer and the diagnosis means determines that there is an error, the actuator signal control means 302 of the monitoring means 103 turns off all the signals 112, 113 and 114 and outputs LOW ('0'). ).
[0044]
When there is a special request from the driver, when the switching means 101 is turned ON, the result of the answer calculation processing block 205 in the monitoring part 105 of the control CPU 102 becomes a special result, and the monitoring part 105 of the control CPU 102 When the answer 108 is a special answer, the actuator signal control means 302 of the monitoring means 103 sets the signal 113 to OFF or LOW output ('0') regardless of the error judgment result of the diagnosis means, and the signal 112 and 114 Turn both signals ON and HIGH output ('1') with delay.
[0045]
FIG. 9 shows a signal output pattern of the actuator signal control means 210 of the control CPU 102. There are two patterns when the switching means 101 is OFF and ON, and there are two patterns with and without error detection by the diagnostic means when the switching means 101 is OFF.
[0046]
When there is no special request from the driver and the switching means 101 is OFF, when the diagnostic means determines that there is no error, the actuator signal control means 210 of the control CPU 102 turns both the 109 and 110 signals ON and OFF. Set to HIGH output ('1').
[0047]
Further, when there is no special request from the driver, the switching means 101 is ON, and when the diagnosis means determines that there is an error, the actuator signal control means 210 of the control CPU 102 has both delays 109 and 110. Set the signal to OFF or LOW output ('0').
[0048]
Also, when there is a special request from the driver, when the switching means 101 is turned on, the actuator signal control means 210 of the control CPU 102 turns the signal 110 OFF or LOW output (') regardless of the error judgment result of the diagnosis means. 0 '), and the signal 109 is turned ON or HIGH output (' 1 ') with a delay.
[0049]
FIG. 10 shows a signal output pattern of the actuator signal control unit 211 of the monitoring unit 103. Macroscopically, there are two patterns when the answer 108 from the monitoring portion 105 of the control CPU is a normal answer and when the answer is a special answer. There are two patterns.
[0050]
When there is no special request from the driver and the switching means 101 is OFF, the result of the answer calculation processing block 206 in the monitoring part 105 of the control CPU 102 becomes a normal result, and the monitoring part 105 of the control CPU 102 When the answer 108 is a normal answer and the diagnostic means determines that there is no error, the actuator signal control means 211 of the monitoring means 103 turns both the 112 and 113 signals ON and HIGH output ('1'). To do.
[0051]
When there is no special request from the driver and the switching means 101 is OFF, the result of the answer calculation processing block 206 in the monitoring part 105 of the control CPU 102 becomes a normal result, and the monitoring part 105 of the control CPU 102 When the answer 108 is a normal answer and the diagnosis means determines that there is an error, the actuator signal control means 211 of the monitoring means 103 turns both the 112 and 113 signals to OFF or LOW output ('0'). To do.
[0052]
When there is a special request from the driver, when the switching means 101 is turned ON, the result of the answer calculation processing block 205 in the monitoring part 105 of the control CPU 102 becomes a special result, and the monitoring part 105 of the control CPU 102 When the answer 108 is a special answer, the actuator signal control means 211 of the monitoring means 103 turns the signal 113 OFF or LOW output ('0') regardless of the error judgment result of the diagnosis means, and the signal 112 Hold the delay and set it to ON or HIGH output ('1').
[0053]
According to the description of FIGS. 2, 3 and 7 to 10 described above, after the switching means 101 is turned on, the operation of the diagnostic means 104 becomes a special operation, and as a result, the error detection function is turned off, so that the driver desires. The operation can be limited.
[0054]
When the actuator signal cut is performed as the error reaction signal 1001 when the diagnosis unit 104 detects an error, the starter starts before the driver turns on the switching unit 101 in this driving cycle and before the next driving cycle starts. A case is considered in which the switching means 101 is turned on before the switch 550 is turned on.
[0055]
Therefore, when the starter switch 550 is ON, there are a case where the driver turns ON the switching means 101 and a case where the switching means 101 is turned ON before turning ON the starter switch 550. FIG. 11 shows the former case and FIG. An output signal for each actuator and a signal pattern to each actuator circuit from the control CPU 102 and the monitoring means 103 in the latter case are shown.
[0056]
As shown in FIG. 11, the error reaction 1001 is executed by the diagnosis means 104 at the time T1, and the switching means is turned on by the driver at the time T2.
[0057]
All of the signals 109, 110 and 111 from the control CPU 102 or / and all of the signals 112, 113 and 114 from the monitoring means 103 become OFF or LOW output ('0') at the time of T1. Therefore, all of the signals 121, 122, and 123 from the logical 'AND' means 115, 116, and 117 shown in FIG. 1 to the injection output circuit 118, the electric throttle actuator output circuit 119, and the ignition output circuit 120, respectively, are at time T1. OFF or LOW output ('0').
[0058]
As shown in FIGS. 7 to 10, the signal 110 from the control CPU and the signal 113 from the monitoring unit 103 are turned off or set to LOW output ('0') at the time T2 when the switching unit is turned on. At time T3 when a predetermined delay 1002 has elapsed from T2, both the signals 109 and 111 from the control CPU 102 and the signals 112 and 114 from the monitoring means 103 become ON or HIGH output ('1'). Therefore, the signal 122 from the logical 'AND' means 116 to the electric throttle actuator output circuit 119 shown in FIG. 1 becomes OFF or LOW output ('0') at the time of T2, and the 'AND' means 115 and 117 respectively. Signals 121 and 123 to the injection output circuit 118 and the ignition output circuit 120 respectively become ON or HIGH output ('1') at the time T3.
[0059]
As shown in FIG. 12, the switching means 101 is turned on by the driver at time T2, and the starter switch 550 is turned on at time T4. In this case, since the switching means 101 is turned on before the starter switch 550 is turned on, the error reaction 1001 by the diagnosis means 104 is turned off.
[0060]
All of the signals 109, 110 and 111 from the control CPU 102 or / and all of the signals 112, 113 and 114 from the monitoring means 103 are OFF or LOW output ('0') until T4. Therefore, all the signals 121, 122, and 123 from the logical 'AND' means 115, 116, and 117 shown in FIG. 1 to the injection output circuit 118, the electric throttle actuator output circuit 119, and the ignition output circuit 120, respectively, until the time T4. OFF or LOW output
('0').
[0061]
Since the start time of the starter switch 550 is T4, the time when the control unit can determine that the switching means is ON is also T4, and as shown in FIGS. At time T3, both the signals 109 and 111 from the control CPU 102 and the signals 112 and 114 from the monitoring means 103 are turned ON or HIGH ('1'), and the signal 110 from the control CPU and the signal from the monitoring means 103 are turned on. 113 remains OFF or LOW output ('0'). Therefore, the signals 121 and 123 from the logical 'AND' means 115 and 117 shown in FIG. 1 to the injection output circuit 118 and the ignition output circuit 120 respectively become ON or HIGH output ('1') at the timing of T3, and the logical The signal 122 from the “AND” means 116 to the electric throttle actuator output circuit 119 remains OFF or LOW output (“0”) at the time T3.
[0062]
FIG. 13 is a flowchart showing the internal processing of the monitoring part 105 of the control CPU 102 in the diagnosis unit 104 corresponding to FIG. 2 or FIG.
[0063]
A series of processing is executed at a constant cycle (for example, 10 ms), and returns to the original with return 1201. First, a determination block 1202 determines the state of the starter switch 550. If the starter switch 550 is ON, the process proceeds to block 1203. If the starter switch 550 is not ON, the process returns.
[0064]
Next, in block 1203, the question 107 from the monitoring unit 103 is received, and the process proceeds to a determination block 1204 to determine the state of the switching unit 101. Here, if the state is OFF, block 1205 performs question check, example selection, and answer calculation processing as usual, block 1209 transmits the normal answer to monitoring means 103, and returns to step 1201. If the state is ON in the determination block 1204, the process proceeds to block 1207 and the counter T is counted up. Next, the process proceeds to decision block 1208, where it is determined whether counter T has reached delay 1002 or more. If it is determined that the counter T has exceeded the delay 1002, the process proceeds to block 1210, a special answer is transmitted to the monitoring means 103, and the signal 109 for the injection output circuit is turned ON, HIGH ('1'), electronic control in block 1211. The throttle actuator output circuit signal 110 is set to OFF or LOW ('0'), and the ignition output circuit signal 111 is set to ON or HIGH ('1'). If the counter T does not exceed the delay 1002, the determination result in the determination block 1210 is restored.
[0065]
FIG. 13 is a flowchart showing the internal processing of the monitoring portion 106 of the monitoring means 103 in the diagnosis means 104 corresponding to FIG. 2 or FIG.
[0066]
A series of processing is executed at a constant cycle (for example, 10 ms), and returns to the original by return 1301. First, at block 1302, the answer 108 from the control CPU 102 is received, and the process proceeds to decision block 1303, where it is determined whether the answer 108 is a special answer. If the answer is not a special answer, the process proceeds to block 1304, where an answer check is performed. Next, in block 1305, the question is transmitted to the control CPU 102, and return 1301 returns to the original. If it is determined in the decision block 1303 that the answer is a special answer, the process proceeds to block 1306 where the signal 112 for the injection output circuit is turned ON or HIGH ('1'), and the signal 113 for the electric throttle actuator output circuit is turned OFF. And LOW ('0') and the signal 114 for the ignition output circuit are set to ON or HIGH ('1'). Next, in block 1307, the question is transmitted to the control CPU 102, and return 1301 returns.
[0067]
Accordingly, the operation of the switching means 101 enables the driver to perform predetermined control of injection, electric throttle and ignition, or injection and electric throttle.
[0068]
【The invention's effect】
As can be understood from the above description, the CPU diagnosis system of the present invention can perform limited control on each device even when the control CPU is determined to be in error.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of a CPU diagnostic apparatus according to an embodiment of the present invention.
FIG. 2 is a configuration diagram of a CPU diagnostic apparatus according to an embodiment of the present invention.
FIG. 3 is a configuration diagram of a CPU diagnostic apparatus according to an embodiment of the present invention.
FIG. 4 is a diagram illustrating an operation of a control CPU according to the present invention.
FIG. 5 is an overall configuration diagram of a direct injection engine control system according to an embodiment of the present invention.
6 is an internal configuration diagram of the engine control device of FIG. 5;
7 is a diagram showing an actuator cut pattern of the control CPU in FIG. 2; FIG.
FIG. 8 is a diagram showing an actuator cut pattern of the monitoring means in FIG. 2;
FIG. 9 is a diagram showing an actuator cut pattern of the control CPU in FIG. 3;
10 is a diagram showing an actuator cut pattern of the monitoring unit in FIG. 3;
FIG. 11 is a timing chart of the embodiment of FIG.
FIG. 12 is a timing chart of the embodiment of FIG.
FIG. 13 is a (control CPU) flowchart of the embodiment of FIG. 1;
FIG. 14 is a flowchart of (monitoring means) in the embodiment of FIG. 1;
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 101 ... Switching means, 102 ... Control CPU, 103 ... Monitoring means, 104 ... Diagnosis means, 105, 106 ... Monitoring part, 107 ... Question from monitoring means, 108 ... Answer from control CPU, 109 ... Control CPU From the control CPU to the throttle actuator output circuit, 111 from the control CPU to the ignition output circuit, 112 from the monitoring means to the injector output circuit, 113 to monitor Signal from the means for the throttle actuator output circuit, 114... Signal from the monitoring means to the ignition output circuit, 207..., 515.
