JP2007534884A - 自動車コンポーネントの作動制御用の電子制御装置及び方法 - Google Patents

Abstract

各コンポーネントの制御用に配属された終段（１４−１，１４−２）を備えたマイクロコントローラ（１２）で、作動電圧が監視される。過電圧生起時に、終段（１４−１，１４−２）はスイッチオフされる。技術条件に依存して種々異なる作動電圧領域内で作動する２つの電圧監視装置（２２，２４）が設けられており、一方では、前記２つの電圧監視装置（２２，２４）の組合せにより、非常に正確なスイッチオフ限界値を達成することができ、他方では、監視すべき作動電圧用の大きな領域を達成することができる。従って、終段（１４−１，１４−２）を、過電圧のエラー生起時に高い信頼度でスイッチオフすることができる。

Description

本発明は、自動車コンポーネント、殊に、自動車の内燃機関又はトランスミッションの作動制御用の電子制御装置並びに制御方法に関する。

そのような制御装置及び制御方法は公知であり、ここでは、通常のように「制御装置」と呼ばれる電子構成ユニットとして実施されており、この電子構成ユニット内には、電子乃至電気コンポーネント用の多様な制御機能乃至監視機能が統合されている。

そのような制御装置の各機能に関しての要望がこれまで増大し続けきたので、所望の各機能の大部分は、昨今、マイクロコントローラを用いることによって実施されている。ここで、技術概念「マイクロコントローラ」は、例えば、電子プログラム制御される制御装置のことを示し、この制御装置は、典型的には、ＣＰＵ、ＲＡＭ、ＲＯＭ及びＩ／Ｏポートを有するＰＣであるが、ＰＣとは異なって、非常に特殊な用途用に構成されている。択一的に、マイクロコントローラを、固定線路接続された、又は、アプリケーション特有に構成可能な各電子コンポーネント（例えば、ＡＳＩＣ，ＦＰＧＡ等）によって構成してもよい。

制御装置によって制御されるべき各コンポーネントは、内燃機関の直ぐ横に設置されるコンポーネント、例えば、燃料ポンプ、絞り弁、燃料噴射装置又はラムダセンサでもいいし、車両の別のコンポーネントでもいい。制御装置の入力側には、制御に必要なセンサ信号乃至測定量が入力され、例えば、クランクシャフト回転速度及び位置、エンジン温度、流入空気温度及び量、アクセルペダル位置等が入力される。制御乃至センシングされるコンポーネントの列挙は、決してそれに尽きるものではなく、制御装置の考え得る多数の機能を具体的に例示したにすぎない。

マイクロコントローラ乃至当該マイクロコントローラのＩ／Ｏポートは、技術条件に依存して、たいてい、本願明細書で説明している車両コンポーネントの直接制御には適していないので、これら各コンポーネントは、通常のように、配属された終段によって制御され、この終段には、この目的のために、入力側に、マイクロコントローラの相応の制御信号が供給され、出力側に、各コンポーネントの作動化及び非作動化のために必要な電圧又は電流により、圧電作動式の燃料噴射弁の充放電電流が形成される。

殊に、安全上臨界的な機能の点で、終段に、通常のように、制御信号の他に、デジタルの所謂解除信号が供給され、この解除信号を用いて、当該解除信号の状態に応じて、作動の遮断（「ディスエーブル」）又は解除（「イネーブル」）がシグナリングされる。このような、終段の本来の制御とは無関係な解除信号は、ここでは、解除制御装置によって送出される。

そのような解除制御装置は、公知の制御装置では、所謂監視ユニットの一部分であり、監視ユニットは、マイクロコントローラの正常な作動を監視して、エラーの場合に適切な措置を講じ、例えば、マイクロコントローラをリセット（Ｒｅｓｅｔ）乃至解除制御装置を用いて、１つ又は複数の前述の解除信号を、配属された各終段を遮断乃至スイッチオフするような解除信号状態にセットするようにすることができる。

「ウオッチドグ」と呼ばれることが屡々ある、そのような監視ユニットは、ここでは、マイクロコントローラ内に統合してもよいし、又は、当該マイクロコントローラとは別個に設けてもよい。そのような監視ユニットの機能は、例えば、この監視ユニットが、マイクロコントローラに、時々課題を課し、マイクロコントローラから戻された結果を用いて、マイクロコントローラが正常に作動しているか、又は、正常に作動していないかを検出する点に基づいている。

そのような監視ユニットが、所定の複雑さを超過した場合、このユニットを（マイクロコントローラも同様に）、終段（たいてい電力終段である）とは異なった技術、つまり、低電圧技術（Ｎｉｅｄｅｒｖｏｌｔ−Ｔｅｃｈｎｏｌｏｇｉｅ）で実施することが、実際上経済的に有意義である。

解除信号を関連の終段に伝送するために設けられた電気接続部（スイッチオフ路）は、高く要求される安全性の理由から複数個（冗長）構成するとよい。更に、デジタル解除信号を用いて、終段をスイッチオフすることができるかどうか、非作動化システム状態で自己テストを用いて検査することができる。

制御装置の作動中、監視ユニットによって検出されるべきエラーが生起して、終段がデジタル解除信号を用いて「安全」として定義された状態で検査する必要がある場合、公知の制御装置では、実際に、過電圧の場合には不十分である。

制御装置内で使用されている電子構成部品の各特性は、技術条件に依存した、制限された作動領域内でしか動作保障することができない。この領域を離れると即座に、例えば、許容し得ない程高い電圧（例えば、給電乃至信号電圧）が、システムの何らかの個所に印加された場合、解除信号を何れかの任意の構成にすることができる。制御装置の接続端子ピンは、目的の環境内で、一般的にマイクロコントローラの論理回路及び場合によっては監視ユニット用に特定化された作動電圧領域以外であって、従って、原理的に、当該回路の障害又は破壊を生じることがある電圧に曝されている。

前述の監視ユニットが、過電圧検出の課題も担う場合、監視される電圧自体が、監視ユニットの許容可能な作動電圧領域を超過する場合が生起することがあり、その結果、終段が、所望のような所定のエラー生起状態になることがもはや保障できないことになる。

例えば、過電圧が生起した場合、過電圧により、監視ユニット乃至当該監視ユニットの解除制御装置自体の正常な機能動作が損なわれるので、過電圧のために、解除信号は、配属されるべき終段を遮断するように作用するディスエーブル状態に移行しないことが生じることがある。

更に、低電圧技術（例えば、５Ｖ乃至３．３Ｖ）で実施されている制御装置の回路で許容可能な電圧を超過すると、この回路の高い感度に基づいて、定めきれない程の回数で連続してエラーが生じることがある。

過電圧の場合に、屡々安全性が不十分となるという問題点を解決するために、なるほど、マイクロコントローラ乃至監視ユニットを一層ローブストに構成することが考え得る。しかし、そのような解決手段は、非常に高価である。

従って、本発明の課題は、過電圧が生起した場合に、改善された特性を有するマイクロコントローラを用いて、自動車コンポーネント、殊に、自動車の内燃機関又はトランスミッションの作動を制御するための制御装置並びに制御方法を提供することにある。

この課題は、請求項１記載の電子制御装置、乃至、請求項７記載の制御方法により解決される。従属請求項により、本発明の有利な実施例が得られる。

本発明によると、「分割された過電圧監視部」が使用され、即ち、第１の作動電圧領域内で作動する第１の電圧監視装置と、第１の作動電圧領域を超過する第２の作動電圧領域で作動する第２の電圧監視装置が用いられる。この構成により、１つ又は複数の終段を、過電圧の特定のエラー生起時でも、高い信頼度でエラー生起状態に変えることができるようにされる。

制御装置の監視すべき１つ又は複数の作動電圧とは、通常のように第１の許容可能な作動電圧領域内にある何らかの電圧のことである。

有利には、冒頭に記載した形式の監視ユニットの、少なくとも１つの給電電圧が監視される。しかし、択一的又は付加的に、監視ユニットとは異なる制御装置コンポーネント、殊に、マイクロコントローラチップ又は作動電圧に関して比較可能なマイクロ電子技術で製造されたチップの給電電圧を監視することは、排除されていない。

第１の電圧監視装置は、例えば、低電圧技術（例えば、３．３Ｖ乃至５Ｖ）で構成することができる。実際に、そのことから、そのような技術で実施された回路部品は、通常、極めて僅かな障害にしか曝されていないので、予め決められた第１の限界電圧の超過を特に正確に検出することができるという利点が得られる。

有利な実施例では、第１の電圧監視装置は、冒頭に記載した形式の監視ユニット内に統合されており、つまり、殊に、監視ユニットの、それ以外の回路部品と一緒に、共通の集積回路（マイクロコントローラも含むことができる）内に構成されている。
監視される作動電圧は、第１の限界電圧を所定の程度だけ超過した場合、殊に、第１の電圧監視装置用に特定化された作動電圧領域を超過した場合、このことが、第２の電圧監視装置によって、適切に選択された第２の限界電圧を用いて高い信頼度で検出される。 有利には、第２の限界電圧は、第１の限界電圧よりも僅かに大きく、例えば、１０％を越えないように選定されている。

外部の５Ｖ論理レベルのマイクロコントローラ又は監視ユニットのために、技術条件に依存して例えば７Ｖ未満の高い信頼度の作動電圧領域を設けることができる。第１の電圧監視装置は、その際、正確に定義された第１の限界電圧、例えば、５．３Ｖの電圧を設けることができる。第２の限界電圧は、５．３Ｖ〜７Ｖの領域内に選定することができ、例えば、５．６Ｖに選定することができ、その際、第２の電圧監視装置は、例えば、３６Ｖ未満の許容可能な作動電圧領域を有することができる。

両電圧監視装置の組合せにより、（第１の限界電圧に関して）高い精度で、（第２の電圧監視装置の技術によってカバーされる）大きな電圧監視領域で組み合わせることができる。

有利には、一方では、マイクロコントローラ乃至監視ユニット、及び、他方では、終段は、各々集積された別個の回路として構成され、更に有利には、第２の電圧監視装置は、当該第２の電圧監視装置の作動電圧領域が、当該の用途内で予期される、終段の、最大の作動電圧領域を含むように構成されている。

終段の予め決められたエラー生起状態は、例えば、終段が完全にスイッチオフされる際に生じることがある。

両電圧監視装置が過電圧を検出した場合、例えば、ディスエーブル信号状態にある解除信号が、当該の１つの終段又は当該の複数の終段に出力されて、制御されたコンポーネントの作動化を遮断することができるようになる（少なくとも、過電圧が生じている限り、乃至、少なくとも所定の時間期間の間）。

当該の終段が、例えば、何らかのエラー生起信号（解除信号とは無関係に）、例えば、リセット信号の伝送によって、終段の状態を所期のように制御することができる場合には、択一的に、又は、付加的に、終段の状態を別のやり方で所期のように制御してもよい。

有利には、上述のような解除制御装置は、監視ユニット（ウオッチドグ）内にマイクロ電子技術により、例えば、アナログ及びディジタル回路ブロック用の低電圧混合技術（Niedervolt- Mischtechnologie）で集積化されている。
監視ユニットは、マイクロコントローラの正常な作動を監視し、正常なマイクロコントローラ作動の検出時に限って、配属された単数乃至複数の終段が作動され得るような解除信号状態にスタンバイする。この監視ユニットは、有利には、第１の電圧監視装置の機能も担うことができ、その際、このために、正確な電圧基準値を利用することができる（例えば、スイッチオフすべき終段では一般的に達成され得ない精度で）。過電圧の場合に、終段を所定のエラー生起状態に変えるために、有利には、監視ユニットの領域内に何れにせよ設けられているスイッチオフ路を利用するとよく、例えば、終段を遮断する解除信号を送出することによってスイッチオフ路を利用するとよい。スイッチオフ限界値（第１の限界電圧）は、監視ユニット（"abs.max.rating"）で、作動により最大生起電圧と技術条件に依存する最大許容可能電圧との領域内に選定するとよい。

市販により入手可能なマイクロコントローラチップが使われる多くのアプリケーションの場合に、有利には、監視ユニットを、解除制御装置を含めて、マイクロコントローラチップとは別個に設けられている共通の集積回路内に設けられている。

終段が、マイクロコントローラ乃至解除信号の形成のために必要な、制御装置の回路部品よりも高い電圧強度を有している場合、マイクロコントローラ乃至監視ユニット乃至解除制御装置の領域内での過電圧によって生じる故障を、過電圧が終段の故障を生じない限りで、高い信頼度で検出することができる。しかし、マイクロコントローラ乃至監視ユニット乃至解除制御装置の領域内での過電圧によって生じる故障を高い信頼度で検出することは、終段の電圧強度を相応にディメンショニングすることによって（例えば、３６Ｖ）容易に達成することができ、終段は、実際に、何れにせよ、少なくとも車両の搭載電源電圧（例えば、１２Ｖ又は２４Ｖ）用に、所定の安全・確実な貯蔵を含めて、構成する必要がある。

過電圧の検出時には、過電圧が生起していることを、制御装置の論理回路部品にも通知するとよく、殊に、制御装置の作動開始時に個別の装置コンポーネントを所定のやり方で先ずリセット乃至スタートするリセット機能を備えたマイクロコントローラ乃至電圧給電ユニットに通知するとよい。

次に、図面を参照しながら実施例に基づき本発明について詳しく説明する。その際：
図１は、自動車の燃料噴射エンジンの運転制御用のエンジン制御装置のブロック略図、
図２は、別の実施例のエンジン制御装置のブロック略図、
図３は、別の実施例のエンジン制御装置のブロック略図を示す。

参照番号は、１実施例で繰り返し付けられているが、その作用が同様のコンポーネントの参照番号は、通し番号で番号付けされている（各々、ハイフンでつないで連続番号になるように）。そのような個別コンポーネント、又は、そのようなコンポーネントの全体が、以下、ハイフンでつないでいない参照番号によっても指示している。

図１は、全部が１０で示された、自動車のガソリン直接噴射式エンジン用のエンジン制御装置の主要コンポーネントを示している。

エンジン制御装置１０は、内燃機関の運転時に制御すべき車両コンポーネント、この例では、エンジンコンポーネントの制御用の制御信号（図示していない）を形成するために、マイクロコントローラ１２を有している。

図１には、例として、更に、終段１４−１及び１４−２が図示されており、終段１４−１及び１４−２には、接続されている各コンポーネント（ここでは、例えば、燃料噴射装置及び絞り弁）に、適切な制御電圧又は電流を印加又は給電するために、制御すべきコンポーネントの作動化又は非作動化のための前述の制御信号が入力される。

公知のように、更に、監視ユニット１６が設けられており、この監視ユニット１６は、殊に、マイクロコントローラ１２の正常な作動を監視し、この監視結果に依存して、例えば、デジタルの解除信号を図示の終段１４−１及び１４−２のために相応にセットするために、（図示していない）通信接続を介してマイクロコントローラ１２と通信する。この解除信号を用いて、第１の論理解除信号状態「ロー（Ｌ）」によって遮断（「ディスエーブル」をシグナリングし、第２の論理解除信号状態「ハイ（Ｈ）」によって、燃料噴射装置の作動化の解除（終段１４−１を介して）乃至絞り弁の作動化の解除（「イネーブル」）（終段１４−２を介して）をシグナリングする。

制御すべきコンポーネント、ここでは、燃料噴射装置及び絞り弁の作動化及び非作動化のための終段１４は、各々の制御信号に基づいて、その都度終段１４に入力される解除信号を考慮して作動する。この解除信号は、公知のように、このために設けられた線路接続（「スイッチオフ路」）１８−１，１８−２を介して終段１４−１，１４−２に入力される。別のスイッチオフ路１８−３は、マイクロコントローラ１２と電圧給電ユニット２０との間のリセット線路に接続されている。

内燃機関の運転開始時に、車両搭載電源から給電される電圧給電ユニット２０は、給電電圧５Ｖを終段１４−１，１４−２及び監視ユニット１６用に形成し、並びに、給電電圧３．３Ｖ及び１．５Ｖをマイクロコントローラ１２用に形成する。この給電電圧の安定化後、電圧給電ユニット２０は、マイクロコントローラ１２の３．３Ｖ回路をリセットするために、リセット信号をマイクロコントローラ１２（入力端子ＰＯＲＳＴ）に給電する。マイクロコントローラ１２の、このような初期化後、マイクロコントローラは、当該マイクロコントローラのスタンバイを指示するリセット信号（出力端子ＲＥＳＥＴ ＯＵＴ）を電圧給電ユニット２０にフィードバックし、それに続いて、リセット信号が、５Ｖが給電される制御装置コンポーネント１４−１，１４−２，１６に、当該制御装置コンポーネント１４−１，１４−２，１６をリセットするために供給される。それから、図示の制御装置コンポーネント全ては、内燃機関の運転を制御するために作動する。

制御装置１０の、この作動化運転の際、監視ユニット１６は、マイクロコントローラ１２、及び、場合によっては、マイクロコントローラ１２と接続された他の制御装置コンポーネントの正常な作動状態を監視する。

終段１４−１のスイッチオフ路１８−１を介して入力される解除信号がイネーブル状態である場合に限って、終段１４−１は、相応の制御信号を種々の燃料噴射装置（図１の右側縁に図示された各信号線路出力側は、燃料噴射装置の制御をシンボルで示している）に出力することによって、燃料噴射を開始する。燃料噴射タイミング及び燃料噴射量は、この際、ほぼ、マイクロコントローラ１２によって出力される単数又は複数の制御信号によって決められる。図面を簡単にするために、制御信号の伝送については図示していない。更に、図１では、本発明の理解のために重要ではなく、且つ、従来技術のやり方で構成することができるような、制御装置１０のスイッチング部品は全て省略してある（例えば、車両コンポーネント制御又はエンジン制御の範囲内で必要な種々のセンサ信号を受け取るための、マイクロコントローラの入力信号）。

同様に、終段１４−２のスイッチオフ路１８−２を介して入力される解除信号を用いて、絞り弁の制御が解除又は遮断される。

図示の制御装置１０の特別な点は、終段14-1,14-2及び監視ユニット１６のような制御コンポーネント自体の給電に使用される５Ｖ作動電圧の監視のために、相互に独立して作動する２つの電圧監視装置２２，２４の装置構成にある。第１の電圧監視装置は、この際、マイクロコントローラ電子により監視ユニット１６内に集積されており（ＡＳＩＣチップ）、この作動電圧が増大して所定の第１の限界電圧５．５Ｖを超過する場合を検出する。そのような過電圧の場合でも、監視ユニット１６は、ディスエーブル信号をスイッチオフ路１８を介して出力し、それによって、終段１４−１及び１４−２のスイッチオフ、並びに、マイクロコントローラ１２の３．５Ｖ回路のリセットがトリガされる。

図示の実施例では、監視される作動電圧が所定の限界値以下に低下（例えば、４．５Ｖ）場合にも、同じスイッチオフ乃至リセット機能が設けられている。

この実施例で行われる終段１４のスイッチオフは、過電圧の場合用に設けられている終段のエラー生起状態を示し、終段のエラー生起状態にされる。図示の実施例では、このことは、相応のスイッチオフ路１８を介して、ディスエーブル信号を出力することによって行われる。

監視ユニット１６及び殊に監視ユニット１６の電圧監視装置２２は、７Ｖ以下の許容可能な作動電圧領域を有するマイクロ電子回路技術で構成されている。エラーの場合に、監視ユニット１６を含むチップに印加される電圧、殊に、監視すべき作動電圧が、７Ｖの最大許容可能電圧を超過した場合、この監視ユニット１６の機能は（この作動電圧が印加される別の制御装置コンポーネントも同様に）、保障されない。監視電圧の具体的な高さ及び期間に依存して、この技術条件に依存して非常に敏感な制御装置コンポーネントが破壊されることもあり得る。

この場合でも、終段１４−１，１４−２を所定のエラー生起状態にするために、５Ｖ作動電圧が、第２の電圧監視装置２４によっても監視され、その際、この装置は、技術条件に依存して、７Ｖ以下の第１の許容可能作動電圧領域を超過する作動電圧領域内で作動し、例えば、３６Ｖの最大電圧以下で作動し、終段１４−１，１４−２も、この最大電圧以下で作動するように構成されている。付加的に第２の電圧監視装置２４によって監視される５Ｖ作動電圧が、５．６Ｖのツェナー電圧によって決定的に決められる値を超過した場合、電圧監視装置２４によって、スイッチオフ路１８−１，１８−２，１８−３が、ディスエーブル状態にされ、それに接続された終段１４−１，１４−２がスイッチオフされ、乃至、既述のように、マイクロコントローラ１２のリセットがトリガされる。

従って、電圧監視部は、第１の電圧監視装置２２によって非常に正確に設定可能な第１の限界電圧を有しており、第２の電圧監視装置２４の比較的高い電圧強度に基づいて、図示の実施例では、エンジン制御装置１０の環境内で予期される最大電圧用に構成された、大きな作動領域を有している。

図１では、第２の電圧監視装置２４の実施例の構成が図示されている。装置に入力される５Ｖ作動電圧が５．６Ｖのツェナーダイオードの降伏電圧を所定の程度超過した場合、各々、スイッチングトランジスタのベース−エミッタ区間に対して並列に設けられている抵抗を介して電流が流れ、その結果、この抵抗で生じる電圧降下により、このトランジスタが導通状態にされ、このトランジスタは、スイッチオフ路１８を電子的な車両アースと接続する。これは、スイッチオフ路１８−１，１８−２上の所望のディスエーブル信号に相応し、乃至線路１８−３上のリセット信号に相応する。

有利には、第２の電圧監視装置２４は、集積回路として構成されている。

当然、択一的に又は付加的に、５Ｖ給電電圧とは別の電圧を監視してもよい。

図示の実施例とは異なって、この第２の電圧監視装置２４の機能を全体又は部分的に終段１４に分割することも可能である。 図示の実施例では、例えば、終段１４−１及び１４−２のスイッチオフのために設けられたスイッチングトランジスタ（各々ツェナーダイオードを含む）を各々１つの、終段１４−１乃至１４−２を形成するチップ内に集積してもよい。重要な点は、第２の電圧監視装置が技術的な条件に依存して、比較的広範囲に許容可能な作動電圧領域内で作動する点である。

当然、エンジン制御装置１０を実際に別の車両コンポーネントの制御用の別の終段を有するようにしてもよく、このために、前述の方法が、過電圧時に、特に確実にスイッチオフ信号を形成するのに同様に使用することができる。

図示の例では、各終段１４−１，１４−２の各々が、マイクロコントローラ１２乃至第１の電圧監視装置２２に較べて技術的な条件に依存して比較的高い３６Ｖの電圧強度を有している。終段は、従って、有利には、各々、制御装置１０の、解除信号の形成に関与する回路部品が過電圧によって損なわれているか、又は、破壊されている場合でも、まだ高い信頼度で遮断乃至スイッチオフされ得る。

従って、全システムのフェイルセイフ特性は、２つの部分の過電圧監視に基づいて改善され、つまり、過電圧によって生起する、監視ユニット１６又はマイクロコントローラ１２のような論理モジュールの故障に関して改善される。技術条件に依存してローブストに構成された第２の電圧監視装置は、第１の電圧監視装置２２の故障後でも、終段１４−１，１４−２を高い信頼度でスイッチオフすることができる。

従って、制御装置１０を用いて、コスト上有利に、正確且つ大きな電圧領域をカバーして過電圧監視を行うことができ、それにより、全電気システムのフェイルセイフ特性を著しく改善することができ、従って、殊に自動車では、安全性の理由から大きな意義を有している。

別の実施例の後続の説明の際、機能上アナログのコンポーネントには、同じ参照番号が使われており、各々小さな文字によって補って、上述の実施例と区別されている。その際、既述の１つ乃至複数の実施例とほぼ相違する点に限って、更にこれと共に、前述の実施例の説明を明瞭に指摘する。

図１には、終段１４−１，１４−２に対して択一的に使用することができる終段１４ａ−１，１４ａ−２が示されており、終段１４ａ−１，１４ａ−２を用いて、ディーゼルエンジン用の制御装置が実施される。終段１４ａ−１は、ここでも、個別燃料噴射装置の制御用に使われ、それに対して、終段１４ａ−２は、燃料ポンプ装置の制御用乃至ディーゼル噴射機用に一緒に使用される圧力蓄積器（コモンレール）内の燃料圧を調整するために使用される。

図２には、エンジン制御装置１０ｂの別の実施例が示されており、この際、第２の電圧監視装置２４ｂが別個のチップとして構成されており、このチップは、有利には、市販により入手できるチップと共に制御装置１０ｂ内に組み合わされており、各チップは、各々それ以外の制御装置コンポーネントの１つ、例えば、図示のコンポーネント２０ｂ，１２ｂ，１４ｂ−１，１４ｂ−２及び１６ｂを構成している。

図３には、制御装置１０ｃの別の実施例が示されており、この実施例では、上述のような第２の電圧監視装置２４ｃは、３つの部品２４ｃ−１，２４ｃ−２，２４ｃ−３から構成されており、これらの部品は、各々終段１４ｃ−１，１４ｃ−２乃至別個の回路２４ｃ−３として設けられている。

自動車の燃料噴射エンジンの運転制御用のエンジン制御装置のブロック略図 別の実施例のエンジン制御装置のブロック略図 別の実施例のエンジン制御装置のブロック略図

Claims (7)

1. 自動車コンポーネント、殊に、自動車の内燃機関又はトランスミッションの作動制御用の電子制御装置において、
   自動車の運転中少なくとも１つの、制御すべきコンポーネントの制御用の少なくとも１つの制御信号の形成用のマイクロコントローラ（１２）を有しており、前記マイクロコントローラ（１２）は、技術的条件に依存して設定された第１の許容可能な作動電圧領域内で作動するようにし、
   制御すべき前記コンポーネントの作動化及び非作動化のための少なくとも１つの終段（１４）を有しており、
   制御装置の少なくとも１つの所定の作動電圧を監視し、監視された、少なくとも１つの前記作動電圧が所定の第１の限界電圧を超過した場合に、前記終段（１４）を所定のエラー生起状態に変えるために、技術的条件に依存して、許容可能な第１の作動電圧領域内で作動する第１の電圧監視装置（２２）を有しており、前記第１の限界電圧は、前記許容可能な第１の作動電圧領域内に選択されており、
   前記少なくとも１つの所定の作動電圧を監視し、監視された、少なくとも１つの前記作動電圧が所定の第２の限界電圧を超過した場合に、前記終段（１４）を所定のエラー生起状態に変えるために、技術的条件に依存して許容可能な第２の作動電圧領域内で作動する第２の電圧監視装置（２４）を有しており、前記第２の限界電圧は、前記許容可能な第１の作動電圧領域内であって、且つ前記第１の限界電圧よりも大きく選択されていることを特徴とする電子制御装置。
2. 一方では、マイクロコントローラ（１２）乃至監視装置（１６）、及び、他方では、終段（１４）は、各々別個の集積回路として構成されている請求項１記載の制御装置。
3. 第１の電圧監視装置（２２）は、マイクロコントローラ（１２）の正常な作動を監視し、且つ、正常でない作動状態であることが検出された場合に、終段（１２）をエラー生起状態に変える請求項１又は２記載の制御装置。
4. 監視装置（１６）と終段（１４）との間に解除用信号線路（１８）が設けられており、該解除用信号線路（１８）を用いて、前記終段（１４）には、前記終段（１４）の作動の解除及び遮断をシグナリングするためのデジタル解除信号が入力され、前記終段（１４）は、前記解除信号の所定の信号状態によってエラー生起状態に変えられる請求項３記載の制御装置。
5. 第２の限界電圧の超過時に、終段（１４）を、解除信号の所定の信号状態の検出によって、エラー生起状態に変えるために、第２の電圧監視装置（２４）は、解除信号線路（１８）と接続されている請求項４記載の制御装置。
6. 第２の許容可能な作動電圧領域は、全システム内で予期される最大電圧に対して適切に形成されている請求項１から５迄の何れか１記載の制御装置。
7. 自動車コンポーネント、殊に、自動車の内燃機関又はトランスミッションの作動を制御装置（１０）を用いて制御するための方法において、
   技術的条件に依存して設定した第１の許容可能な作動電圧領域内で作動するマイクロコントローラ（１２）を用いて、自動車の運転中少なくとも１つの、制御すべきコンポーネントの制御用の少なくとも１つの制御信号を形成し、
   少なくとも１つの終段（１４）を用いて、前記制御信号に基づいて制御すべきコンポーネントを作動化及び非作動化し、
   前記方法では：
   第１の電圧監視装置（２２）を用いて、制御装置（１０）の少なくとも１つの所定の作動電圧を監視し、前記第１の電圧監視装置（２２）を、技術的条件に依存して、許容可能な第１の作動電圧領域内で作動し、監視された、少なくとも１つの前記作動電圧が、前記許容可能な第１の作動電圧領域内に選択されている所定の第１の限界電圧を超過した場合に、前記終段（１４）を所定のエラー生起状態に変え、
   第２の電圧監視装置（２４）を用いて、前記少なくとも１つの所定の作動電圧を監視し、前記第２の電圧監視装置（２４）を、技術的条件に依存して、前記許容可能な第１の作動電圧領域を越える、許容可能な第２の作動電圧領域内で作動し、監視された、少なくとも１つの前記作動電圧が、前記許容可能な第１の作動電圧領域内であって、且つ前記第１の限界電圧よりも大きく選択されている所定の第２の限界電圧を超過した場合に、前記終段（１４）を所定のエラー生起状態に変えることを特徴とする方法。

Images