JP2008276360A - Electronic control device - Google Patents

Electronic control device Download PDF

Info

Publication number
JP2008276360A
JP2008276360A JP2007116684A JP2007116684A JP2008276360A JP 2008276360 A JP2008276360 A JP 2008276360A JP 2007116684 A JP2007116684 A JP 2007116684A JP 2007116684 A JP2007116684 A JP 2007116684A JP 2008276360 A JP2008276360 A JP 2008276360A
Authority
JP
Japan
Prior art keywords
monitoring operation
operation switching
unit
abnormality
switching signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2007116684A
Other languages
Japanese (ja)
Inventor
Yoshihide Oda
好秀 小田
Kaoru Nomi
薫 野海
Susumu Nishibashi
奨 西橋
Tomoyuki Kato
智幸 嘉藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Denso Ten Ltd
Original Assignee
Denso Ten Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Denso Ten Ltd filed Critical Denso Ten Ltd
Priority to JP2007116684A priority Critical patent/JP2008276360A/en
Publication of JP2008276360A publication Critical patent/JP2008276360A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Debugging And Monitoring (AREA)
  • Microcomputers (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a reliable electronic control device capable of taking proper measures by detecting whether a monitoring operation changeover signal to an abnormality monitoring part is in normal operation or not. <P>SOLUTION: This electronic control device 1 has: a control part 10 outputting a watchdog pulse; the abnormality monitoring part allowing a reset of the control part 10 based on the watchdog pulse WDP output from the control part 10; and a monitoring operation changeover part outputting the monitoring operation changeover signal WDEN permitting or forbidding monitoring operation of the control part 10 by the abnormality monitoring part. The electronic control device 1 also has a monitoring operation changeover signal detection part monitoring an output state of the monitoring operation changeover signal WDEN. <P>COPYRIGHT: (C)2009,JPO&INPIT

Description

本発明は、通常モードと低消費電力モードに切替自在なマイクロコンピュータと、前記マイクロコンピュータから出力されるウォッチドッグパルスに基づいて前記マイクロコンピュータにリセット信号を出力可能な異常監視部と、前記マイクロコンピュータの動作モードに基づいて前記異常監視部による監視動作を許容または禁止する監視動作切替信号を出力する監視動作切替部を備えている電子制御装置に関する。   The present invention relates to a microcomputer capable of switching between a normal mode and a low power consumption mode, an abnormality monitoring unit capable of outputting a reset signal to the microcomputer based on a watchdog pulse output from the microcomputer, and the microcomputer The present invention relates to an electronic control device including a monitoring operation switching unit that outputs a monitoring operation switching signal that permits or prohibits the monitoring operation by the abnormality monitoring unit based on the operation mode.

近年の電子機器の多くがマイクロコンピュータにより制御されているが、ノイズ等の影響により暴走する可能性があるため、通常、ウォッチドッグタイマ方式の異常監視部を備えている。   Many electronic devices in recent years are controlled by a microcomputer. However, since there is a possibility of runaway due to noise or the like, a watchdog timer type abnormality monitoring unit is usually provided.

特許文献１には、車両に搭載される電子制御装置を例に、マイクロコンピュータが低消費電力モードであるスタンバイ状態に移行したときに、ウォッチドッグパルスが出力されずに異常監視部からリセット信号が出力される不都合を解消するべく、異常監視部に対して監視動作切替信号（異常監視指示信号（（ＷＤＴＥＮ信号））を出力して異常検出動作を停止させる技術が開示されている。
特開２００４−３２６６２９号公報 In Patent Document 1, taking an electronic control device mounted on a vehicle as an example, when a microcomputer shifts to a standby state that is a low power consumption mode, a reset signal is output from an abnormality monitoring unit without a watchdog pulse being output. In order to solve the inconvenience that is output, a technique is disclosed in which a monitoring operation switching signal (an abnormality monitoring instruction signal ((WDTEN signal)) is output to the abnormality monitoring unit to stop the abnormality detection operation.
JP 2004-326629 A

このような監視動作切替信号が正常に出力されている場合には、通常モードで動作しているマイクロコンピュータに対して異常監視部による異常検出が許容され、この状態でマイクロコンピュータの暴走が検出されるとリセット信号が出力されるように構成され、スタンバイ状態となったマイクロコンピュータに対して異常監視部による異常検出が禁止され、間違った暴走検出によりリセットがかからないように構成されている。   When such a monitoring operation switching signal is normally output, abnormality detection by the abnormality monitoring unit is allowed for the microcomputer operating in the normal mode, and in this state, microcomputer runaway is detected. Then, a reset signal is output, and detection of abnormality by the abnormality monitoring unit is prohibited for the microcomputer in the standby state, and the microcomputer is configured not to be reset due to erroneous runaway detection.

しかし、監視動作切替信号を出力しているマイクロコンピュータの出力ポートが故障して、本来出力されるべき監視動作切替信号のレベルと異なるレベルの信号が出力されるような場合には、異常監視部による正常な監視動作が保証されなくなるという問題があった。   However, if the output port of the microcomputer outputting the monitoring operation switching signal fails and a signal having a level different from the level of the monitoring operation switching signal that should be output is output, the abnormality monitoring unit There has been a problem that normal monitoring operation by cannot be guaranteed.

例えば、監視動作切替信号が監視許容側のレベルにラッチされるような故障が発生すると、マイクロコンピュータがスタンバイ状態となったときにも異常監視部により異常監視が行なわれる結果、リセット信号が出力されるという不都合があり、監視動作切替信号が監視禁止側のレベルにラッチされるような故障が発生すると、マイクロコンピュータが通常モードで動作しているにも拘わらず異常監視部による異常監視が行なわれない結果、マイクロコンピュータが暴走してもリセット信号が出力されないという不都合があった。   For example, if a failure occurs in which the monitoring operation switching signal is latched at the monitoring allowable level, the abnormality monitoring unit performs abnormality monitoring even when the microcomputer enters a standby state, and as a result, a reset signal is output. When a failure occurs that causes the monitoring operation switching signal to be latched to the monitoring prohibition level, the abnormality monitoring unit performs abnormality monitoring even though the microcomputer is operating in the normal mode. As a result, the reset signal is not output even if the microcomputer runs away.

本発明の目的は、上述した従来の問題点に鑑み、異常監視部に対する監視動作切替信号が正常に動作しているか否かを検出して、適切な対応を採ることができるより信頼性の高い電子制御装置を提供する点にある。   In view of the above-described conventional problems, the object of the present invention is more reliable than detecting whether the monitoring operation switching signal for the abnormality monitoring unit is operating normally and taking appropriate measures. An electronic control device is provided.

上述の目的を達成するため、本発明による電子制御装置の特徴構成は、ウォッチドッグパルスを出力する制御部と、前記制御部から出力されるウォッチドッグパルスに基づいて前記制御部のリセットを行うことが可能な異常監視部と、前記異常監視部による前記制御部の監視動作を許容または禁止する監視動作切替信号を出力する監視動作切替部を備えている電子制御装置であって、前記監視動作切替信号の出力状態をモニタする監視動作切替信号検出部を備えている点にある。   In order to achieve the above-described object, a characteristic configuration of an electronic control device according to the present invention includes a control unit that outputs a watchdog pulse, and a reset of the control unit based on the watchdog pulse output from the control unit. And a monitoring operation switching unit that outputs a monitoring operation switching signal that permits or prohibits the monitoring operation of the control unit by the abnormality monitoring unit, the monitoring operation switching A monitoring operation switching signal detection unit for monitoring the signal output state is provided.

上述の構成によれば、監視動作切替部から出力された監視動作切替信号の出力状態が監視動作切替信号検出部によりモニタされ、監視動作切替信号が異常監視部による監視動作を許容するレベルで出力されるべきときに禁止するレベルとなっているとき、または、監視動作切替信号が異常監視部による監視動作を禁止するレベルで出力されるべきときに許容するレベルとなっているときに、監視動作切替信号の出力状態が異常であると判断することが可能となる。   According to the configuration described above, the output state of the monitoring operation switching signal output from the monitoring operation switching unit is monitored by the monitoring operation switching signal detection unit, and the monitoring operation switching signal is output at a level that allows the monitoring operation by the abnormality monitoring unit. Monitoring operation when the level is prohibited when it should be performed or when the monitoring operation switching signal is at a level permitted when the monitoring operation switching signal should be output at a level prohibiting the monitoring operation by the abnormality monitoring unit It is possible to determine that the output state of the switching signal is abnormal.

以上説明した通り、本発明によれば、異常監視部に対する監視動作切替信号が正常に動作しているか否かを検出して、適切な対応を採ることができるより信頼性の高い電子制御装置を提供することができるようになった。   As described above, according to the present invention, a more reliable electronic control device capable of detecting whether the monitoring operation switching signal for the abnormality monitoring unit is operating normally and taking an appropriate response is provided. Can now be offered.

以下、本発明による電子制御装置として、車両を制御する制御部としてのマイクロコンピュータを備えた電子制御ユニットを例に説明する。   Hereinafter, an electronic control unit including a microcomputer as a control unit that controls a vehicle will be described as an example of an electronic control device according to the present invention.

車両を制御するマイクロコンピュータを備えた電子制御ユニット（以下、「ＥＣＵ」と記す。）は、図１に示すように、イグニッションスイッチがオンされたときにバッテリから給電される群と、イグニッションスイッチがオフされているときにおいてもバッテリから給電される群で構成されている。前者には高速のＣＡＮバスで接続されたエンジンＥＣＵ、ミッションＥＣＵ、または、ブレーキＥＣＵ等が含まれ、後者には低速のＣＡＮバスで接続されたセキュリティ用のＥＣＵ、ドアロック用のＥＣＵ、及び高速と低速のＣＡＮバス相互を接続してデータを中継するゲートウェイＥＣＵ等が含まれる。   As shown in FIG. 1, an electronic control unit (hereinafter referred to as “ECU”) having a microcomputer for controlling a vehicle includes a group supplied with power from a battery when the ignition switch is turned on, and an ignition switch Even when it is turned off, it is composed of a group fed from a battery. The former includes an engine ECU, a mission ECU, or a brake ECU connected by a high-speed CAN bus, and the latter includes a security ECU, a door lock ECU, and a high-speed connected by a low-speed CAN bus. And a gateway ECU that relays data by connecting low-speed CAN buses to each other.

本発明による電子制御装置としてのＥＣＵ１は、後者のＥＣＵに具現化され、図２に示すように、イグニッションスイッチＩＧＳＷがオフされた駐車状態で定期または不定期に通常モードと低消費電力モードとの間で動作モードが切替可能で、イグニッションスイッチＩＧＳＷがオンされたときに通常モードで作動するマイクロコンピュータ１０を備えている。   The ECU 1 as an electronic control device according to the present invention is embodied in the latter ECU, and, as shown in FIG. 2, the normal mode and the low power consumption mode are periodically or irregularly set in a parking state in which the ignition switch IGSW is turned off. The microcomputer 10 has a microcomputer 10 that can be switched between the operation modes and that operates in the normal mode when the ignition switch IGSW is turned on.

ＥＣＵ１は、バッテリから給電され、マイクロコンピュータ１０等への制御電圧を生成する直流レギュレータ１２と、当該直流レギュレータ１２からの給電により作動するマイクロコンピュータ１０と、入出力回路と、異常監視部１１と、ウェイクアップ回路１３等を備えて構成されている。   The ECU 1 is fed from a battery and generates a control voltage to the microcomputer 10 and the like, a microcomputer 10 that operates by feeding power from the DC regulator 12, an input / output circuit, an abnormality monitoring unit 11, The wakeup circuit 13 is provided.

異常監視部１１は、所定周波数のクロック信号を生成する発振回路１１０と、発振回路１１０からのクロック信号をカウントするとともにその計数値が所定値に達するとマイクロコンピュータ１０にリセット信号を出力するカウンタ回路１１１等を備えている。   The abnormality monitoring unit 11 includes an oscillation circuit 110 that generates a clock signal having a predetermined frequency, and a counter circuit that counts the clock signal from the oscillation circuit 110 and outputs a reset signal to the microcomputer 10 when the count value reaches a predetermined value. 111 etc. are provided.

カウンタ回路１１１にマイクロコンピュータ１０から出力されるウォッチドッグパルス信号ＷＤＰＳが入力され、当該ウォッチドッグパルス信号ＷＤＰＳによりカウンタ回路１１１の計数値がリセットされ、また、カウンタ回路１１１にマイクロコンピュータ１０から出力される監視動作切替信号ＷＤＥＮが入力され、監視動作切替信号ＷＤＥＮの信号レベルに基づいてカウンタ回路１１１が作動しまたは停止するように構成されている。   The watchdog pulse signal WDPS output from the microcomputer 10 is input to the counter circuit 111, the count value of the counter circuit 111 is reset by the watchdog pulse signal WDPS, and is output to the counter circuit 111 from the microcomputer 10. The monitoring operation switching signal WDEN is input, and the counter circuit 111 is configured to operate or stop based on the signal level of the monitoring operation switching signal WDEN.

つまり、前記異常監視部１１は、前記マイクロコンピュータ１０から出力されるウォッチドッグパルスに基づいて前記マイクロコンピュータ１０のリセットを行うように構成されている。   That is, the abnormality monitoring unit 11 is configured to reset the microcomputer 10 based on the watchdog pulse output from the microcomputer 10.

通常モードでマイクロコンピュータ１０は内蔵ＲＯＭに記憶された制御プログラムを実行して、所定インタバルでウォッチドッグパルス信号ＷＤＰＳを出力するように動作し、カウンタ回路１１１による計数値が所定値になる前にカウンタ回路１１１がリセットされる。ノイズ等の影響でマイクロコンピュータ１０が暴走してウォッチドッグパルス信号ＷＤＰＳが所定時間途絶えるとカウンタ回路１１１による計数値が所定値に達して異常監視部１１からマイクロコンピュータ１０にリセット信号が出力され、マイクロコンピュータ１０は正常状態に復帰する。   In the normal mode, the microcomputer 10 executes a control program stored in the built-in ROM, operates to output a watchdog pulse signal WDPS at a predetermined interval, and counts before the count value by the counter circuit 111 reaches a predetermined value. The circuit 111 is reset. When the microcomputer 10 runs away due to noise or the like and the watchdog pulse signal WDPS is interrupted for a predetermined time, the count value by the counter circuit 111 reaches a predetermined value, and a reset signal is output from the abnormality monitoring unit 11 to the microcomputer 10. The computer 10 returns to a normal state.

通常モードで動作中のマイクロコンピュータ１０にイグニッションスイッチＩＧＳＷのオフ信号が入力されると、制御プログラムに従って低消費電力モードであるスタンバイモードに移行して動作を停止する。スタンバイモードに移行するとウォッチドッグパルス信号ＷＤＰＳが停止するため、マイクロコンピュータ１０はスタンバイモードに移行する前に異常監視部１１に対して監視動作を禁止する監視動作切替信号ＷＤＥＮを出力する。本実施形態では、監視動作切替信号ＷＤＥＮがハイレベルであるときに監視動作が禁止され、ローレベルであるときに監視動作が許容されるように論理レベルが設定されている。   When the off signal of the ignition switch IGSW is input to the microcomputer 10 operating in the normal mode, the operation is stopped by shifting to the standby mode which is the low power consumption mode according to the control program. Since the watchdog pulse signal WDPS stops when the standby mode is entered, the microcomputer 10 outputs a monitoring operation switching signal WDEN that prohibits the monitoring operation to the abnormality monitoring unit 11 before the standby mode is entered. In the present embodiment, the logic level is set so that the monitoring operation is prohibited when the monitoring operation switching signal WDEN is at a high level and the monitoring operation is allowed when the monitoring operation switching signal WDEN is at a low level.

マイクロコンピュータ１０がスタンバイモードに移行すると、当該移行前にマイクロコンピュータ１０から送信された制御信号に基づいてウェイクアップ回路１１１が作動して所定時間間隔でマイクロコンピュータ１０に割込み信号を出力する。当該割込み信号に基づいてマイクロコンピュータ１０はスタンバイモードから通常モードに復帰し、異常監視部１１に対して監視動作を許容する監視動作切替信号ＷＤＥＮを出力するとともに、所定のタスクを実行した後に異常監視部に対して監視動作を禁止する監視動作切替信号ＷＤＥＮを出力して再度スタンバイモードに移行する。   When the microcomputer 10 shifts to the standby mode, the wakeup circuit 111 operates based on the control signal transmitted from the microcomputer 10 before the shift, and outputs an interrupt signal to the microcomputer 10 at predetermined time intervals. On the basis of the interrupt signal, the microcomputer 10 returns from the standby mode to the normal mode, outputs a monitoring operation switching signal WDEN that allows the monitoring operation to the abnormality monitoring unit 11, and performs abnormality monitoring after executing a predetermined task. The monitoring operation switching signal WDEN for prohibiting the monitoring operation is output to the unit, and the operation mode is shifted to the standby mode again.

つまり、マイクロコンピュータ１０及び制御プログラムによりマイクロコンピュータ１０の動作モードに基づいて異常監視部１１による監視動作を許容または禁止する監視動作切替信号ＷＤＥＮを出力する監視動作切替部が構成される。   That is, the monitoring operation switching unit that outputs the monitoring operation switching signal WDEN that allows or prohibits the monitoring operation by the abnormality monitoring unit 11 based on the operation mode of the microcomputer 10 is configured by the microcomputer 10 and the control program.

マイクロコンピュータ１０の出力ポートＰｏ−ｗｃから異常監視部１１に出力される監視動作切替信号ＷＤＥＮが当該マイクロコンピュータ１０の割込みポートＩＮＴ２に接続され、監視動作切替信号ＷＤＥＮの出力状態をモニタするように構成されている。   The monitoring operation switching signal WDEN output from the output port Po-wc of the microcomputer 10 to the abnormality monitoring unit 11 is connected to the interrupt port INT2 of the microcomputer 10 and the output state of the monitoring operation switching signal WDEN is monitored. Has been.

マイクロコンピュータ１０は、監視動作切替部から出力された監視動作切替信号ＷＤＥＮの出力状態を割込みポートＩＮＴ２を介してモニタし、監視動作切替信号ＷＤＥＮが異常監視部１１による監視動作を許容するローレベルで出力されるべきときに禁止するハイレベルとなっているとき（以下、「禁止側ラッチ異常」と記す。）、または、監視動作切替信号ＷＤＥＮが異常監視部１１による監視動作を禁止するレベルで出力されるべきときに許容するレベルとなっているとき（以下、「許容側ラッチ異常」と記す。）に、監視動作切替信号ＷＤＥＮの出力状態が異常であると判断する。   The microcomputer 10 monitors the output state of the monitoring operation switching signal WDEN output from the monitoring operation switching unit via the interrupt port INT2, and the monitoring operation switching signal WDEN is at a low level that allows the monitoring operation by the abnormality monitoring unit 11. When it is at a high level that is prohibited when it should be output (hereinafter referred to as “prohibited side latch error”), or at a level at which the monitoring operation switching signal WDEN prohibits the monitoring operation by the abnormality monitoring unit 11 When the level is acceptable when it should be performed (hereinafter referred to as “permissible latch abnormality”), it is determined that the output state of the monitoring operation switching signal WDEN is abnormal.

具体的には、マイクロコンピュータ１０は通常モードで動作開始したときに出力ポートＰｏ−ｗｃからローレベルの監視動作切替信号ＷＤＥＮを出力し、スタンバイモードに移行する前に出力ポートＰｏ−ｗｃからハイレベルの監視動作切替信号ＷＤＥＮを出力するように構成され、異常監視部１１ではローレベルの監視動作切替信号ＷＤＥＮが入力されたときにカウンタ回路１１１が作動し、ローレベルの監視動作切替信号ＷＤＥＮが入力されたときにカウンタ回路１１１が停止するように構成されている。   Specifically, the microcomputer 10 outputs a low-level monitoring operation switching signal WDEN from the output port Po-wc when the operation starts in the normal mode, and outputs a high level from the output port Po-wc before shifting to the standby mode. The abnormality monitoring unit 11 operates when the low-level monitoring operation switching signal WDEN is input, and the low-level monitoring operation switching signal WDEN is input. When this is done, the counter circuit 111 is configured to stop.

マイクロコンピュータは、ハイレベルまたはローレベルの監視動作切替信号ＷＤＥＮを出力した後の所定時期に当該監視動作切替信号ＷＤＥＮが入力されるポートの信号レベルを監視して、入力信号レベルが出力信号レベルと一致している場合には監視動作切替信号ＷＤＥＮの出力ポートＰｏ−ｗｃまたは回路が正常に動作しており、入力信号レベルが出力信号レベルと一致していない場合には監視動作切替信号ＷＤＥＮの出力ポートＰｏ−ｗｃまたは回路が故障していると判断する。   The microcomputer monitors the signal level of the port to which the monitoring operation switching signal WDEN is input at a predetermined time after outputting the high-level or low-level monitoring operation switching signal WDEN, and the input signal level becomes the output signal level. If they match, the output port Po-wc of the monitoring operation switching signal WDEN or the circuit is operating normally, and if the input signal level does not match the output signal level, the monitoring operation switching signal WDEN is output. It is determined that the port Po-wc or the circuit has failed.

つまり、マイクロコンピュータ１０及び制御プログラムにより監視動作切替信号ＷＤＥＮの出力状態をモニタする監視動作切替信号検出部が構成される。   That is, a monitoring operation switching signal detector that monitors the output state of the monitoring operation switching signal WDEN is configured by the microcomputer 10 and the control program.

一例として、監視動作切替信号ＷＤＥＮの出力ポートＰｏ−ｗｃの出力が当該マイクロコンピュータ１０の割込みポートＩＮＴ２に入力され、割込みポートＩＮＴ２への入力信号のオンエッジ及びオフエッジで割込み処理が起動されるように構成し、監視動作切替信号ＷＤＥＮを切替出力した後に切替出力に対応した割込みが発生すると正常であると判別することができ、監視動作切替信号ＷＤＥＮを切替出力して所定時間が経過しても割込みは発生しないときに異常であると判別することができる。   As an example, the output of the output port Po-wc of the monitoring operation switching signal WDEN is input to the interrupt port INT2 of the microcomputer 10, and the interrupt processing is started at the on edge and the off edge of the input signal to the interrupt port INT2. When the interrupt corresponding to the switching output is generated after the monitoring operation switching signal WDEN is switched and output, it can be determined that the operation is normal. Even if the monitoring operation switching signal WDEN is switched and output and the predetermined time elapses, the interrupt is not generated. When it does not occur, it can be determined that there is an abnormality.

また、図９に示すように、監視動作切替信号ＷＤＥＮの出力ポートＰｏ−ｗｃを一般の入力ポートＰｉ−ｗｃに接続して、監視動作切替信号検出部が入力ポートＰｉ−ｗｃに入力された信号レベルと出力ポートＰｏ−ｗｃへ出力した論理レベルとを比較することにより、監視動作切替信号ＷＤＥＮの異常検出を行ってもよい。   Further, as shown in FIG. 9, the output port Po-wc of the monitoring operation switching signal WDEN is connected to a general input port Pi-wc, and the monitoring operation switching signal detection unit is a signal input to the input port Pi-wc. The abnormality of the monitoring operation switching signal WDEN may be detected by comparing the level and the logic level output to the output port Po-wc.

後者の場合には、制御プログラムにより設定された数ミリ秒のインタバルで発生するタイマ割込み処理で監視動作切替信号検出部が作動するように構成すればよい。通常、ＥＣＵでは、１ｍｓｅｃ．２ｍｓｅｃ．４ｍｓｅｃ．８ｍｓｅｃ．等のインタバルの異なる複数のタイマ割込み処理が設定されているため、これらの割込み処理の何れかで監視動作切替信号検出部が作動するように構成すればよい。   In the latter case, the monitoring operation switching signal detector may be configured to operate by timer interrupt processing that occurs at intervals of several milliseconds set by the control program. Normally, in an ECU, 1 msec. 2 msec. 4 msec. 8 msec. Since a plurality of timer interrupt processes with different intervals such as these are set, the monitoring operation switching signal detection unit may be configured to operate in any one of these interrupt processes.

つまり、監視動作切替信号検出部は、イグニッションスイッチＩＧＳＷのオン又はオフ状態に関わらず、マイクロコンピュータ１０が通常モードで動作するときに監視動作切替信号ＷＤＥＮの出力状態をモニタするように構成されるものであればよい。   That is, the monitoring operation switching signal detection unit is configured to monitor the output state of the monitoring operation switching signal WDEN when the microcomputer 10 operates in the normal mode regardless of whether the ignition switch IGSW is on or off. If it is.

さらに、ＥＣＵ１には、監視動作切替信号検出部により監視動作切替信号ＷＤＥＮの異常が検出されたときに、監視動作切替信号ＷＤＥＮを強制的に切り替える信号切替部が設けられている。   Further, the ECU 1 is provided with a signal switching unit that forcibly switches the monitoring operation switching signal WDEN when an abnormality of the monitoring operation switching signal WDEN is detected by the monitoring operation switching signal detection unit.

マイクロコンピュータ１０のポートＰｏ−ｗｃと、プルアップ抵抗に接続された異常監視部１１のポートＥＮとを接続する入出力回路には、図２に示すように、コレクタ接地されたＰＮＰ型バイポーラトランジスタのエミッタ端子が接続されている。当該トランジスタのベース端子にはマイクロコンピュータ１０のポートＰｏ−ｒからの制御信号が入力され、当該制御信号が、ローレベルであるときエミッタ−コレクタ間は導通状態となり、ハイレベルであるときエミッタ−コレクタ間は切断状態となる。   As shown in FIG. 2, the input / output circuit that connects the port Po-wc of the microcomputer 10 and the port EN of the abnormality monitoring unit 11 connected to the pull-up resistor includes a PNP bipolar transistor whose collector is grounded. The emitter terminal is connected. A control signal from the port Po-r of the microcomputer 10 is input to the base terminal of the transistor. When the control signal is low level, the emitter-collector is in a conductive state, and when the control signal is high level, the emitter-collector is connected. The space is cut.

マイクロコンピュータ１０は、監視動作切替信号ＷＤＥＮがハイレベル側にラッチされた前述の禁止側ラッチ異常時に、ポートＰｏ−ｒからローレベルの制御信号を出力し、信号切替回路を作動させてエミッタ−コレクタ間を導通させ、図３（ａ）に示すように、ポートＥＮに入力される監視動作切替信号ＷＤＥＮをハイレベルから強制的にローレベルに切り替える。即ち、マイクロコンピュータ１０と制御プログラムとマイクロコンピュータ１０のポートＰｏ−ｒと当該トランジスタとにより、監視動作切替信号検出部により、監視動作切替信号ＷＤＥＮが監視動作禁止状態に維持される異常が検出されたときに、ポートＰｏ−ｒからの制御信号により当該異常信号を強制的に監視動作許容状態に切り替える信号切替部が構成される。   The microcomputer 10 outputs a low-level control signal from the port Po-r when the above-mentioned prohibition side latch abnormality occurs when the monitoring operation switching signal WDEN is latched to the high level side, and operates the signal switching circuit to cause the emitter-collector to operate. As shown in FIG. 3A, the monitoring operation switching signal WDEN input to the port EN is forcibly switched from the high level to the low level. That is, an abnormality in which the monitoring operation switching signal WDEN is maintained in the monitoring operation prohibited state is detected by the monitoring operation switching signal detector by the microcomputer 10, the control program, the port Po-r of the microcomputer 10, and the transistor. Sometimes, a signal switching unit that forcibly switches the abnormal signal to the monitoring operation allowable state by the control signal from the port Po-r is configured.

マイクロコンピュータ１０は、監視動作切替信号ＷＤＥＮがローレベル側にラッチされた前述の許容側ラッチ異常時に、ポートＰｏ−ｗｃの入出力モードを切り替えるモードレジスタを出力から入力に切り替えて、ポートＰｏ−ｗｃの出力をハイインピーダンス（ＨＺ）とする。ポートＰｏ−ｗｃの入出力切替回路が破損していない場合には、図４（ａ）に示すように、ポートＥＮに入力される監視動作切替信号がプリアップ抵抗によりローレベルから強制的にハイレベルに切り替えられる。尚、マイクロコンピュータ１０がリセットされるとモードレジスタの値は入力モードとなるように初期設定され、その後当該ポートの出力レジスタの値を所定の値にセットしてモードレジスタを出力モードに切り替えることによりモードレジスタに対応するレベルの信号が出力される。   The microcomputer 10 switches the mode register for switching the input / output mode of the port Po-wc from the output to the input when the monitoring operation switching signal WDEN is latched to the low level, and the port Po-wc Is set to high impedance (HZ). When the input / output switching circuit of the port Po-wc is not damaged, as shown in FIG. 4A, the monitoring operation switching signal input to the port EN is forcibly set from the low level by the pre-up resistor. Switch to level. When the microcomputer 10 is reset, the value of the mode register is initialized so as to enter the input mode, and then the value of the output register of the port is set to a predetermined value and the mode register is switched to the output mode. A signal of a level corresponding to the mode register is output.

即ち、マイクロコンピュータ１０と制御プログラムとマイクロコンピュータ１０のポートＰｏ−ｗｃとポートＥＮに対するプルアップ抵抗とにより、監視動作切替信号検出部により、監視動作切替信号ＷＤＥＮが監視動作許容状態に維持される異常が検出されたときに、ポートＰｏ−ｗｃを入力モードに切り替えることにより当該異常信号ＷＤＥＮを強制的に監視動作禁止状態に切り替える信号切替部が構成される。   In other words, the monitoring operation switching signal WDEN is maintained in the monitoring operation permissible state by the monitoring operation switching signal detection unit due to the microcomputer 10, the control program, the port Po-wc of the microcomputer 10, and the pull-up resistor for the port EN. Is detected, the signal switching unit is configured to forcibly switch the abnormal signal WDEN to the monitoring operation prohibited state by switching the port Po-wc to the input mode.

さらに、マイクロコンピュータ１０は、監視動作切替信号検出部により監視動作切替信号ＷＤＥＮの異常が検出されたときに、制御プログラムに基づいて自らをリセットするように構成されている。リセットは、マイクロコンピュータ１０の一の出力ポートからリセット端子ＲＳＴにリセット信号を出力するハードウェアリセットであってもよいし、ソフトウェアでリセット命令を実行するものであってもよい。リセットされると、マイクロコンピュータ１０の各ポートの入出力モードレジスタが入力モードに設定され、出力がハイインピーダンスに設定される。その後、入出力モードレジスタを出力モードに設定して監視動作切替信号ＷＤＥＮを出力するように動作する。信号異常の原因が出力ポートのフリップフロップ回路等の誤動作である場合等では、当該リセット動作により正常に復帰するようになる。   Furthermore, the microcomputer 10 is configured to reset itself based on the control program when an abnormality of the monitoring operation switching signal WDEN is detected by the monitoring operation switching signal detection unit. The reset may be a hardware reset that outputs a reset signal from one output port of the microcomputer 10 to the reset terminal RST, or may execute a reset command by software. When reset, the input / output mode register of each port of the microcomputer 10 is set to the input mode, and the output is set to high impedance. Thereafter, the input / output mode register is set to the output mode and operates so as to output the monitoring operation switching signal WDEN. When the cause of the signal abnormality is a malfunction of the flip-flop circuit or the like of the output port, the reset operation returns to normal.

つまり、マイクロコンピュータ１０及び制御プログラムにより、監視動作切替信号検出部により監視動作切替信号ＷＤＥＮの異常が検出されたときに、マイクロコンピュータ１０をリセットするリセット制御部が実現される。   That is, the microcomputer 10 and the control program realize a reset control unit that resets the microcomputer 10 when the monitoring operation switching signal detection unit detects an abnormality in the monitoring operation switching signal WDEN.

ＥＣＵ１にはメータ類の表示部に設けられたＬＥＤ１４を駆動する異常報知部が設けられ、禁止側ラッチ異常時にマイクロコンピュータ１０によりＬＥＤが点滅制御され、前述の許容側ラッチ異常時に点灯制御される。即ち、マイクロコンピュータ１０と制御プログラム等により、監視動作切替信号検出部により監視動作切替信号ＷＤＥＮの異常が検出されたときに異常報知する異常報知部が構成され、異常報知部は検出された異常状態に基づいてＬＥＤ１４の点灯状態を変化させる等、異なる報知態様で当該異常を報知するように構成されている。   The ECU 1 is provided with an abnormality notifying unit for driving the LED 14 provided on the display unit of the meters, and the microcomputer 10 controls the blinking of the LED when the prohibition side latch is abnormal, and the lighting is controlled when the above-mentioned allowable side latch is abnormal. That is, an abnormality notifying unit for notifying the abnormality when the monitoring operation switching signal detection unit detects an abnormality of the monitoring operation switching signal WDEN is configured by the microcomputer 10 and the control program, and the abnormality notifying unit detects the abnormal state. The abnormality is notified in different notification modes, such as changing the lighting state of the LED 14 based on the above.

報知態様として、禁止側ラッチ異常時にＬＥＤ１４が点灯制御され、許容側ラッチ異常時にＬＥＤ１４が点滅制御されるものでもよく、禁止側ラッチ異常時と許容側ラッチ異常時との双方でＬＥＤ１４を点滅制御するものでもよい。この場合には、夫々でＬＥＤ１４の点滅周期を異ならせることにより識別できる。即ち、異常状態が識別できるように報知態様を異ならせて報知するものであればよい。   As a notification mode, the LED 14 may be controlled to be turned on when the prohibition side latch is abnormal, and the LED 14 may be controlled to flash when the allowable side latch is abnormal. The LED 14 is controlled to flash when both the prohibition side latch is abnormal and the allowable side latch is abnormal. It may be a thing. In this case, it can identify by changing the blinking period of LED14 in each. That is, what is necessary is just to alert | report by changing an alerting | reporting aspect so that an abnormal state can be identified.

以下に、図９に示す監視動作切替信号検出部により異常が検出されたときのマイクロコンピュータ１０の具体的な動作例を、図６に示すフローチャートに基づいて説明するが、図２に示すように、監視動作切替信号ＷＤＥＮの割込み入力に基づいて監視動作切替信号検出部により異常が検出される場合も基本的な処理は同様である。   Hereinafter, a specific operation example of the microcomputer 10 when an abnormality is detected by the monitoring operation switching signal detection unit shown in FIG. 9 will be described based on the flowchart shown in FIG. 6, but as shown in FIG. The basic process is the same when an abnormality is detected by the monitoring operation switching signal detector based on the interrupt input of the monitoring operation switching signal WDEN.

定期的なタイマ割込み処理等で、処理監視動作切替信号検出部により監視動作切替信号ＷＤＥＮがモニタされ（ＳＥ１）、当該異常検出動作により異常が検出されない正常状態であると判断されたときには（ＳＥ２）、当該異常検出動作を終了する。   The monitoring operation switching signal WDEN is monitored by the processing monitoring operation switching signal detector in a periodic timer interrupt process or the like (SE1), and when it is determined that the abnormality is not detected by the abnormality detecting operation (SE2) Then, the abnormality detection operation ends.

処理監視動作切替信号検出部により異常状態であると判断され（ＳＥ２）、ローレベルで出力されるべき監視動作切替信号ＷＤＥＮがハイレベルで出力されていると検出された禁止側ラッチ異常のときには（ＳＥ３）、リセット制御部によりマイクロコンピュータ１０がリセットされる（ＳＥ４）。   When the process monitoring operation switching signal detection unit determines that an abnormal state is detected (SE2) and the monitoring operation switching signal WDEN to be output at a low level is detected as being output at a high level, the prohibition side latch abnormality is detected ( SE3), the microcomputer 10 is reset by the reset controller (SE4).

その後、マイクロコンピュータ１０が起動して所定の初期設定処理が実行した後に監視動作切替信号ＷＤＥＮがローレベルとなるように出力制御される。この状態で監視動作切替信号検出部により監視動作切替信号ＷＤＥＮがローレベルであると検出されると（ＳＥ５）、正常状態に復帰したことが確認されてマイクロコンピュータ１０は当該異常検出処理を終了する。   After that, after the microcomputer 10 is activated and a predetermined initial setting process is executed, output control is performed so that the monitoring operation switching signal WDEN becomes a low level. In this state, when the monitoring operation switching signal detection unit detects that the monitoring operation switching signal WDEN is at a low level (SE5), it is confirmed that the monitoring operation switching signal WDEN has returned to the normal state, and the microcomputer 10 ends the abnormality detection process. .

監視動作切替信号ＷＤＥＮがハイレベルであると検出されると（ＳＥ５）、ステップＳＥ４のリセット処理が再度繰り返され、連続して所定回数繰り返されても正常状態に復帰しないときには（ＳＥ６）、異常報知部により異常報知して（ＳＥ７）、ＣＰＵの制御停止モードに移行する（ＳＥ８）。   When it is detected that the monitoring operation switching signal WDEN is at a high level (SE5), the reset process of step SE4 is repeated again, and if it does not return to the normal state even if it is continuously repeated a predetermined number of times (SE6), an abnormality notification is made. An abnormality is notified by the unit (SE7), and the CPU shifts to a control stop mode (SE8).

ハイレベルで出力されるべき監視動作切替信号ＷＤＥＮがローレベルで出力されていると検出された許容側ラッチ異常のときには（ＳＥ３）、信号切替部によりポートＰｏ−ｗｃの入出力モードを切り替えるモードレジスタを出力から入力に切り替えて、ポートＰｏ−ｗｃの出力をハイインピーダンス（ＨＺ）とした後に（ＳＥ９）、リセット制御部によりマイクロコンピュータ１０がリセットされる（ＳＥ１０）。   A mode register for switching the input / output mode of the port Po-wc by the signal switching unit when the permissible side latch abnormality detected that the monitoring operation switching signal WDEN to be output at the high level is output at the low level (SE3) Is switched from output to input and the output of the port Po-wc is set to high impedance (HZ) (SE9), and then the microcomputer 10 is reset by the reset controller (SE10).

その後、マイクロコンピュータ１０が起動して所定の初期設定処理が実行した後に監視動作切替信号ＷＤＥＮがハイレベルとなるように出力制御される。この状態で監視動作切替信号検出部により監視動作切替信号ＷＤＥＮがハイレベルであると検出されると（ＳＥ１１）、正常状態に復帰したことが確認されてマイクロコンピュータ１０は当該異常検出処理を終了する。   After that, after the microcomputer 10 is activated and a predetermined initial setting process is executed, output control is performed so that the monitoring operation switching signal WDEN becomes high level. In this state, when the monitoring operation switching signal detection unit detects that the monitoring operation switching signal WDEN is at a high level (SE11), it is confirmed that the monitoring operation switching signal WDEN has returned to the normal state, and the microcomputer 10 ends the abnormality detection process. .

監視動作切替信号ＷＤＥＮがローレベルであると検出されると（ＳＥ１１）、ステップＳＥ９からの処理が再度繰り返され、連続して所定回数繰り返されても正常状態に復帰しないときには（ＳＥ１２）、異常報知部により異常報知して（ＳＥ１３）、ＣＰＵの制御停止モードに移行する（ＳＥ１４）。   When it is detected that the monitoring operation switching signal WDEN is at a low level (SE11), the process from step SE9 is repeated again, and if it does not return to the normal state even if it is continuously repeated a predetermined number of times (SE12), an abnormality notification is made. An abnormality is notified by the unit (SE13), and the CPU shifts to a control stop mode (SE14).

上述のＣＰＵの制御停止モードについて説明する。制御停止モードとは、図５（ａ）に示すように、制御プログラムに基づいて所定の処理を繰り返し実行する無限ループ処理（ＳＡ１）、図５（ｂ）に示すように、制御プログラムに基づいて電子制御ユニット１から負荷に対して出力する制御信号をオフする電子制御ユニット出力停止処理（ＳＢ１）、図５（ｃ）に示すように、制御プログラムに基づいてスタンバイモードへの移行（ＳＣ１）、または、図５（ｄ）に示すように、制御プログラムに基づいて直流レギュレータ１２の出力を停止させて電子制御ユニット１への給電を遮断する処理（ＳＤ１）の何れかをいう。   The CPU control stop mode will be described. The control stop mode is an infinite loop process (SA1) that repeatedly executes a predetermined process based on a control program as shown in FIG. 5A, and based on a control program as shown in FIG. 5B. Electronic control unit output stop process (SB1) for turning off the control signal output from the electronic control unit 1 to the load, as shown in FIG. 5 (c), transition to the standby mode based on the control program (SC1), Or, as shown in FIG. 5D, it means any one of the processes (SD1) for stopping the power supply to the electronic control unit 1 by stopping the output of the DC regulator 12 based on the control program.

尚、前記スタンバイモードとは、マイクロコンピュータ１０のアーキテクチャに従って、自身の動作クロックを停止させて自身の機能を停止するスリープモード、電子制御ユニット１の原発振を停止させて自身の機能を含むデータ保持以外の全ての機能を停止するストップモード、または、マイクロコンピュータ１０の備えるその他の省電力消費モードの何れかを意味する。   The standby mode is a sleep mode in which its own clock is stopped by stopping its own operation clock in accordance with the architecture of the microcomputer 10, and data holding including its own function is stopped by stopping the original oscillation of the electronic control unit 1. It means either a stop mode in which all functions other than the above are stopped, or another power saving consumption mode provided in the microcomputer 10.

即ち、マイクロコンピュータ１０と制御プログラムによって、監視動作切替信号検出部により監視動作切替信号ＷＤＥＮの異常が検出されたときにマイクロコンピュータ１０の動作を制御停止モードに移行する停止制御部が構成される。   That is, the microcomputer 10 and the control program constitute a stop control unit that shifts the operation of the microcomputer 10 to the control stop mode when the monitoring operation switching signal WDEN detects an abnormality in the monitoring operation switching signal WDEN.

以上説明したように、前記ＥＣＵは、ウォッチドッグパルスを出力するマイクロコンピュータ１０としての制御部と、前記制御部から出力されるウォッチドッグパルスに基づいて前記制御部が異常であると判定すると、前記制御部のリセットを行う異常監視部と、を備えているＥＣＵであって、前記制御部は、前記制御部の監視動作の可否に関する監視動作切替信号を前記異常監視部に対して出力する監視動作切替部と、前記監視動作切替部から出力される前記監視動作切替信号の出力状態を検出し、当該検出した監視動作切替信号の信号状態と、前記監視動作切替部から出力しようとしている監視動作切替信号の信号状態とが異なる場合に、前記監視動作切替信号の出力部位の異常を検出する監視動作切替異常検出部と、を備えるものである。   As described above, when the ECU determines that the control unit is abnormal based on the control unit as the microcomputer 10 that outputs a watchdog pulse and the watchdog pulse output from the control unit, An abnormality monitoring unit that resets the control unit, wherein the control unit outputs a monitoring operation switching signal regarding whether or not the monitoring operation of the control unit is possible to the abnormality monitoring unit Detecting the output state of the monitoring operation switching signal output from the switching unit and the monitoring operation switching unit, and the monitoring operation switching to be output from the signal state of the detected monitoring operation switching signal and the monitoring operation switching unit A monitoring operation switching abnormality detecting unit for detecting an abnormality in the output part of the monitoring operation switching signal when the signal state of the signal is different. .

以下に、別実施形態について説明する。   Another embodiment will be described below.

上述の実施形態では、車両を制御するマイクロコンピュータを備えたＥＣＵは、イグニッションスイッチがオンされたときにバッテリから給電される群（以下、第一群と記す）と、イグニッションスイッチがオフされているときにおいてもバッテリから給電される群（以下、第二群と記す）の双方ともに、ＣＡＮバスで相互接続された車内ネットワークの構成について説明したが、用いられるバスはＣＡＮバスに限らない。   In the above-described embodiment, an ECU including a microcomputer for controlling the vehicle has a group (hereinafter referred to as a first group) that is supplied with power from the battery when the ignition switch is turned on, and the ignition switch is turned off. In some cases, both groups (hereinafter referred to as second groups) fed from the battery have been described with respect to the configuration of the in-vehicle network interconnected by the CAN bus. However, the bus used is not limited to the CAN bus.

例えば、前記車内ネットワークのうち、あまり通信速度を必要としないボディー系のネットワーク、例えば第二群のネットワークに用いられるバスについては、ＬＩＮプロトコルを用いたバスで各ＥＣＵを相互接続する構成であってもよい。また、前記車内ネットワークのうち、高速なデータ通信を必要とする走行制御系のネットワーク、例えば第一群のネットワークに用いられるバスについては、ＦｒｅｘＲａｙプロトコルを用いたバスで各ＥＣＵを相互接続する構成であってもよい。   For example, a bus used for a body-type network that does not require much communication speed among the in-vehicle network, for example, a second group of networks, is configured to interconnect each ECU with a bus using a LIN protocol. Also good. Of the in-vehicle network, a bus used for a travel control system network that requires high-speed data communication, for example, a first group of networks, has a configuration in which the ECUs are interconnected by a bus using the FlexRay protocol. There may be.

上述の実施形態では、監視動作切替信号検出部が、当該マイクロコンピュータ１０の割込みポートＩＮＴ２または入力ポートＰｉ−ｗｃに接続された監視動作切替信号ＷＤＥＮを検出するものを説明したが、これらの回路を設けることなく、或いはこれらの回路とともに、監視動作切替信号検出部が出力ポートＰｏ−ｗｃの出力レジスタの値を読み込み、当該出力レジスタ値と出力ポートＰｏ−ｗｃへ出力した論理レベルと比較することにより、監視動作切替信号ＷＤＥＮの出力状態をモニタする構成としてもよい。この場合、出力ポートレジスタにおける異常の有無を検出することができる。   In the above-described embodiment, the monitoring operation switching signal detection unit detects the monitoring operation switching signal WDEN connected to the interrupt port INT2 or the input port Pi-wc of the microcomputer 10. Without being provided, or together with these circuits, the monitoring operation switching signal detector reads the value of the output register of the output port Po-wc and compares it with the logical level output to the output port Po-wc. The output state of the monitoring operation switching signal WDEN may be monitored. In this case, it is possible to detect whether there is an abnormality in the output port register.

上述の実施形態では、監視動作切替信号検出部は、監視動作切替信号ＷＤＥＮが割込みポートＩＮＴ２に入力される構成では外部割込み処理で、監視動作切替信号ＷＤＥＮが入力ポートＰｉ−ｗｃに入力される構成ではタイマ割込み処理で夫々監視動作切替信号ＷＤＥＮを検出するものを説明したが、後者の場合には、タイマ割込み処理に替えてマイクロコンピュータ１０による他の実行タスクの余剰時間に監視動作切替信号ＷＤＥＮを検出するように構成してもよい。   In the above-described embodiment, the monitoring operation switching signal detection unit is configured to input the monitoring operation switching signal WDEN to the input port Pi-wc by external interrupt processing in the configuration in which the monitoring operation switching signal WDEN is input to the interrupt port INT2. In the case of the timer interrupt processing, the monitoring operation switching signal WDEN is detected. However, in the latter case, the monitoring operation switching signal WDEN is set to the surplus time of another execution task by the microcomputer 10 instead of the timer interrupt processing. You may comprise so that it may detect.

上述の実施形態では、信号切替部として監視動作切替信号ＷＤＥＮの出力ポートＰｏ−ｗｃの入出力モードを切り替える構成、及び、監視動作切替信号ＷＤＥＮの出力ポートＰｏ−ｗｃからの信号レベルをポートＰｏ−ｒからの制御信号により強制的に切り替えるトランジスタ回路を備える構成を説明したが、図３（ｂ）に示すように、マイクロコンピュータ１０のポートＰｏ−ｗｃとポートＰｏ−ｗｃ２とからの制御信号の論理積を出力するアンドゲート回路を介して異常監視部１１のポートＥＮに出力するように構成することにより、禁止側ラッチ異常に対して許容側に切り替えることができる。   In the above-described embodiment, the signal switching unit is configured to switch the input / output mode of the output port Po-wc of the monitoring operation switching signal WDEN, and the signal level of the monitoring operation switching signal WDEN from the output port Po-wc is set to the port Po−. Although the configuration including the transistor circuit forcibly switched by the control signal from r has been described, the logic of the control signal from the port Po-wc and the port Po-wc2 of the microcomputer 10 is illustrated in FIG. By configuring the product to be output to the port EN of the abnormality monitoring unit 11 via the AND gate circuit that outputs the product, it is possible to switch to the permitted side with respect to the prohibition side latch abnormality.

また、図３（ｃ）に示すように、信号切替部は、異常監視部１１のポートＥＮを抵抗を介してプルダウンする構成であってもよい。この場合、ポートＰｏ−ｗｃを入力モードに切り替えるとポートＥＮはローレベルに切り替えられるため、禁止側ラッチ異常に対して許容側に切り替えることができる。   As shown in FIG. 3C, the signal switching unit may be configured to pull down the port EN of the abnormality monitoring unit 11 via a resistor. In this case, when the port Po-wc is switched to the input mode, the port EN is switched to the low level, so that the prohibition side latch abnormality can be switched to the allowable side.

さらに、図４（ｂ）に示すように、信号切替部は、マイクロコンピュータ１０のポートＰｏ−ｗｃとポートＰｏ−ｗｃ２とからの制御信号の排他論理和を出力するＸＯＲゲート回路を介して異常監視部１１のポートＥＮに出力するように構成することにより、ポートＰｏ−ｗｃが破損して禁止側ラッチ異常または許容側ラッチ異常の何れの異常が発生した場合であっても、ポートＰｏ−ｗｃ２の出力レベルを制御することにより正常状態の監視動作切替信号ＷＤＥＮを出力することができるようになる。   Further, as shown in FIG. 4B, the signal switching unit monitors the abnormality via the XOR gate circuit that outputs the exclusive OR of the control signals from the ports Po-wc and Po-wc2 of the microcomputer 10. By configuring so as to output to the port EN of the unit 11, even if the port Po-wc is damaged and either the prohibited side latch abnormality or the allowable side latch abnormality occurs, the port Po-wc2 By controlling the output level, the monitoring operation switching signal WDEN in the normal state can be output.

図６のステップＳＥ９からＳＥ１４に示した許容側ラッチ異常発生時の処理、及び、ステップＳＥ４からＳＥ８に示した禁止側ラッチ異常発生時の処理は、これに限定するものではなく、禁止側ラッチ異常発生時の処理としては、例えば、図７（ａ），（ｂ），図８（ａ），（ｂ），（ｃ）の各フローチャートの示すような処理を実行するものであってもよく、許容側ラッチ異常発生時の処理としては、例えば、図８（ｄ）に示すフローチャートのような処理を実行するものであってもよい。また、図６に示す処理を含めてこれらの処理を適宜組み合わせて構成するものであってもよい。   The processing when the allowable side latch abnormality occurs in steps SE9 to SE14 in FIG. 6 and the processing when the prohibition side latch abnormality occurs in steps SE4 to SE8 are not limited to this. As the process at the time of occurrence, for example, the processes shown in the flowcharts of FIGS. 7A, 7B, 8A, 8B, and 8C may be executed. For example, a process as shown in the flowchart of FIG. 8D may be executed as the process when the allowable side latch abnormality occurs. Moreover, you may comprise combining these processes suitably including the process shown in FIG.

以下、各処理について説明する。図７（ａ）では、監視動作切替信号検出部により禁止側ラッチ異常が検出されると（ＳＦ１）、リセット制御部によりマイクロコンピュータ１０がリセットされる（ＳＦ２）。その後、マイクロコンピュータ１０が起動して所定の初期設定処理が実行した後に監視動作切替信号ＷＤＥＮがローレベルとなるように出力制御される。この状態で監視動作切替信号検出部により監視動作切替信号ＷＤＥＮがローレベルであると検出されると（ＳＦ３）、マイクロコンピュータ１０は当該異常検出動作を終了する。   Hereinafter, each process will be described. In FIG. 7A, when the prohibition side latch abnormality is detected by the monitoring operation switching signal detector (SF1), the microcomputer 10 is reset by the reset controller (SF2). After that, after the microcomputer 10 is activated and a predetermined initial setting process is executed, output control is performed so that the monitoring operation switching signal WDEN becomes a low level. In this state, when the monitoring operation switching signal detection unit detects that the monitoring operation switching signal WDEN is at a low level (SF3), the microcomputer 10 ends the abnormality detection operation.

監視動作切替信号ＷＤＥＮが正常復帰せず、ハイレベルであると検出されると（ＳＦ３）、ステップＳＦ２からの処理が再度繰り返され、連続して所定回数繰り返されても正常状態に復帰しないときには（ＳＦ４）、異常報知部により異常報知して（ＳＦ５）、図３（ａ），（ｂ），（ｃ），図４（ｂ）に示すような構成を採用した信号切替部により強制的に監視動作切替信号ＷＤＥＮをローレベルに切り替えられる（ＳＦ６）。この場合には、監視動作切替信号ＷＤＥＮがローレベルに維持され、異常監視部１１が動作可能な状態になるので、その後、通常処理を実行することが可能となる。   When it is detected that the monitoring operation switching signal WDEN does not return to normal but is at a high level (SF3), the processing from step SF2 is repeated again, and when it does not return to the normal state even if it is repeated a predetermined number of times ( SF4), the abnormality notification unit notifies the abnormality (SF5), and is forcibly monitored by the signal switching unit adopting the configuration shown in FIGS. 3 (a), (b), (c), and FIG. 4 (b). The operation switching signal WDEN can be switched to a low level (SF6). In this case, the monitoring operation switching signal WDEN is maintained at a low level, and the abnormality monitoring unit 11 becomes operable, so that normal processing can be performed thereafter.

図７（ｂ）では、監視動作切替信号検出部により禁止側ラッチ異常が検出されると（ＳＧ１）、図３（ａ），（ｂ），（ｃ），図４（ｂ）に示すような構成を採用した信号切替部により強制的に監視動作切替信号ＷＤＥＮがローレベルに切り替えられる（ＳＧ２）。監視動作切替信号検出部により監視動作切替信号ＷＤＥＮがローレベルに切り替えられたと検出されると当該異常検出動作を終了する（ＳＧ３）。この場合にも、監視動作切替信号ＷＤＥＮがローレベルに維持され、異常監視部１１が動作可能な状態になるので、その後、通常処理を実行することが可能となる。   In FIG. 7B, when the prohibition side latch abnormality is detected by the monitoring operation switching signal detector (SG1), as shown in FIGS. 3A, 3B, 3C, and 4B. The monitoring operation switching signal WDEN is forcibly switched to a low level by the signal switching unit adopting the configuration (SG2). When the monitoring operation switching signal detection unit detects that the monitoring operation switching signal WDEN has been switched to the low level, the abnormality detection operation is terminated (SG3). Also in this case, the monitoring operation switching signal WDEN is maintained at a low level, and the abnormality monitoring unit 11 becomes operable, so that normal processing can be performed thereafter.

監視動作切替信号検出部により監視動作切替信号ＷＤＥＮがハイレベルに維持されていることが検出されると（ＳＧ３）、異常報知部により異常報知して（ＳＧ４）、ＣＰＵの制御停止モードに移行する（ＳＧ５）。   When the monitoring operation switching signal detection unit detects that the monitoring operation switching signal WDEN is maintained at a high level (SG3), the abnormality notification unit notifies the abnormality (SG4) and shifts to the CPU control stop mode. (SG5).

図８（ａ）では、監視動作切替信号検出部により禁止側ラッチ異常が検出されると（ＳＨ１）、異常報知部により報知部１４に当該異常が報知された後に（ＳＨ２）、ＣＰＵの制御停止モードに移行する（ＳＨ３）。   In FIG. 8A, when a prohibition-side latch abnormality is detected by the monitoring operation switching signal detection unit (SH1), the abnormality notification unit notifies the notification unit 14 of the abnormality (SH2), and then the control of the CPU is stopped. The mode is changed (SH3).

図８（ｂ）では、監視動作切替信号検出部により禁止側ラッチ異常が検出されると（ＳＩ１）、図３（ａ），（ｂ），（ｃ），図４（ｂ）に示すような構成を採用した信号切替部により強制的に監視動作切替信号ＷＤＥＮがローレベルに切り替えられる（ＳＩ２）。その後、異常報知部により当該異常が報知された後に（ＳＩ３）、ＣＰＵの制御停止モードに移行する（ＳＩ４）。   In FIG. 8B, when the prohibition side latch abnormality is detected by the monitoring operation switching signal detector (SI1), as shown in FIGS. 3A, 3B, 3C, and 4B. The monitoring operation switching signal WDEN is forcibly switched to a low level by the signal switching unit adopting the configuration (SI2). Thereafter, after the abnormality is notified by the abnormality notification unit (SI3), the CPU shifts to a control stop mode (SI4).

図８（ｃ）では、監視動作切替信号検出部により禁止側ラッチ異常が検出されると（ＳＪ１）、図３（ａ），（ｂ），（ｃ），図４（ｂ）に示すような構成を採用した信号切替部により強制的に監視動作切替信号ＷＤＥＮがローレベルに切り替えられ（ＤＪ２）、その後、異常報知部当該異常が報知される（ＳＪ３）。この場合にも、監視動作切替信号ＷＤＥＮがローレベルに維持され、異常監視部１１が動作可能な状態になるので、その後、通常処理を実行することが可能となる。   In FIG. 8C, when the prohibition side latch abnormality is detected by the monitoring operation switching signal detector (SJ1), as shown in FIGS. 3A, 3B, 3C, and 4B. The monitoring operation switching signal WDEN is forcibly switched to a low level by the signal switching unit adopting the configuration (DJ2), and then the abnormality notification unit notifies the abnormality (SJ3). Also in this case, the monitoring operation switching signal WDEN is maintained at a low level, and the abnormality monitoring unit 11 becomes operable, so that normal processing can be performed thereafter.

図８（ｄ）では、監視動作切替信号検出部により許容側ラッチ異常が検出されると（ＳＫ１）、異常報知部により当該異常が報知された後に（ＳＫ２）、ＣＰＵの制御停止モードに移行する（ＳＫ３）。   In FIG. 8D, when an allowable side latch abnormality is detected by the monitoring operation switching signal detection unit (SK1), the abnormality notification unit notifies the abnormality (SK2), and then shifts to the CPU control stop mode. (SK3).

尚、上述の何れの実施形態も、異常報知部によりＬＥＤ１４が駆動されるものを説明したが、このような異常報知処理とＣＰＵの制御停止モードとの関係について補足する。ＬＥＤには駆動回路として予め発振回路またはラッチ回路等が設けられ、異常報知部からＬＥＤ１４に駆動信号が出力されると、その後異常報知部から解除信号が入力されるまで、発振回路の周波数で点滅駆動され、或いはラッチ回路により点灯されるように構成することができる。ＬＥＤに駆動回路が設けられていない場合には、ＣＰＵの制御停止モードとして図５（ａ），（ｂ）に示すような場合には、無限ループの処理や出力停止処理にＬＥＤの駆動制御を組み込めばよい。   In any of the above-described embodiments, the LED 14 is driven by the abnormality notification unit. However, the relationship between the abnormality notification process and the control stop mode of the CPU will be supplemented. The LED is preliminarily provided with an oscillation circuit or a latch circuit as a drive circuit. When a drive signal is output from the abnormality notification unit to the LED 14, the LED flashes at a frequency of the oscillation circuit until a release signal is input from the abnormality notification unit. It can be configured to be driven or lit by a latch circuit. When the LED is not provided with a drive circuit, the CPU control stop mode is as shown in FIGS. 5A and 5B, and the LED drive control is performed for infinite loop processing and output stop processing. Just include it.

上述した実施形態では、メータ類の表示部に設けられたＬＥＤ１４を駆動する異常報知部が当該マイクロコンピュータ及び制御プログラムで構成され、ＬＥＤが当該ＥＣＵにより直接駆動されるものを説明したが、異常報知部がＬＩＮバスを介して診断監視用の他のＥＣＵに異常情報を報知し、診断監視用の他のＥＣＵがＬＥＤを駆動するように構成してもよい。   In the above-described embodiment, the abnormality notification unit that drives the LED 14 provided in the display unit of the meters is configured by the microcomputer and the control program, and the LED is directly driven by the ECU. The unit may notify the abnormality information to another ECU for diagnosis and monitoring via the LIN bus, and the other ECU for diagnosis and monitoring may drive the LED.

上述の実施形態では、監視動作切替信号ＷＤＥＮの出力状態をモニタする監視動作切替信号検出部と、監視動作切替信号検出部により前記監視動作切替信号の異常が検出されたときに、前記監視動作切替信号を強制的に切り替える信号切替部がマイクロコンピュータ１０により実現される場合の構成を説明したが、監視動作切替信号検出部及び信号切替部は、別途設けた集積回路により実現するように構成してもよい。   In the above-described embodiment, the monitoring operation switching signal detector that monitors the output state of the monitoring operation switching signal WDEN, and the monitoring operation switching signal when an abnormality of the monitoring operation switching signal is detected by the monitoring operation switching signal detector. The configuration in the case where the signal switching unit for forcibly switching the signal is realized by the microcomputer 10 has been described. However, the monitoring operation switching signal detection unit and the signal switching unit are configured to be realized by a separately provided integrated circuit. Also good.

例えば、図１０に示すように、マイクロコンピュータ１０から出力される監視動作切替信号ＷＤＥＮ及びイグニッションスイッチの状態信号を入力し、監視動作切替信号ＷＤＥＮを強制的に切り替える制御信号線をＰＮＰ型バイポーラトランジスタのベース端子に接続し、イグニッションスイッチがオンされているときに、監視動作切替信号ＷＤＥＮがハイレベルであれば、制御信号を出力して強制的にローレベルに切り替える集積化された論理回路で構成することができる。   For example, as shown in FIG. 10, a monitoring operation switching signal WDEN and an ignition switch status signal output from the microcomputer 10 are input, and a control signal line for forcibly switching the monitoring operation switching signal WDEN is connected to a PNP bipolar transistor. If the monitoring operation switching signal WDEN is at a high level when connected to the base terminal and the ignition switch is turned on, it is constituted by an integrated logic circuit that outputs a control signal and forcibly switches to a low level. be able to.

また、図中、破線で示すように、監視動作切替信号ＷＤＥＮがローレベルに制御されるべき状態を示すイグニッションスイッチの状態信号に替えて、マイクロコンピュータ１０から監視動作切替信号ＷＤＥＮに対応する状態信号、または、通常モードと低消費電力モードの何れの動作モードであるかを示す状態信号を論理回路に入力して、上述と同様の制御を行うように構成してもよい。   In addition, as indicated by a broken line in the figure, a status signal corresponding to the monitoring operation switching signal WDEN from the microcomputer 10 is replaced with an ignition switch state signal indicating that the monitoring operation switching signal WDEN should be controlled to a low level. Alternatively, a state signal indicating which operation mode is the normal mode or the low power consumption mode may be input to the logic circuit to perform the same control as described above.

尚、上述の実施形態は、本発明の一例に過ぎず、本発明の作用効果を奏する範囲において各ブロックの具体的構成等は適宜変更設計できることは言うまでもない。   In addition, the above-mentioned embodiment is only an example of this invention, and it cannot be overemphasized that the concrete structure of each block etc. can be changed and designed suitably in the range with the effect of this invention.

車を制御する電子制御ユニットの説明図Illustration of an electronic control unit that controls the car 本発明に係る電子制御ユニットの説明図Explanatory drawing of the electronic control unit which concerns on this invention （ａ）は、監視切替固定異常時における信号切替部による監視動作切替信号の強制切替の説明図、（ｂ）は、監視切替固定異常時における信号切替部による監視動作切替信号の強制切替の説明図、（ｃ）は、監視切替固定異常時における信号切替部による監視動作切替信号の強制切替の説明図(A) is explanatory drawing of the forced switching of the monitoring operation switching signal by the signal switching part at the time of monitoring switching fixation abnormality, (b) is description of the forced switching of the monitoring operation switching signal by the signal switching part at the time of monitoring switching fixation abnormality. FIG. 4C is an explanatory diagram of forced switching of the monitoring operation switching signal by the signal switching unit at the time of abnormal monitoring switching fixing. （ａ）は、許容側ラッチ異常時における信号切替部による監視動作切替信号の強制切替の説明図、（ｂ）は、禁止側ラッチ異常時、または許容側ラッチ異常時における信号切替部による監視動作切替信号の強制切替の説明図(A) is explanatory drawing of the forced switching of the monitoring operation switching signal by the signal switching unit when the allowable side latch is abnormal, and (b) is the monitoring operation by the signal switching unit when the prohibiting side latch is abnormal or the allowable side latch is abnormal Illustration of forced switching of switching signal （ａ）は、停止制御部の制御停止モードの動作を説明するフローチャート、（ｂ）は停止制御部の制御停止モードの動作を説明するフローチャート、（ｃ）は停止制御部の制御停止モードの動作を説明するフローチャート、（ｄ）は停止制御部の制御停止モードの動作を説明するフローチャート(A) is a flowchart for explaining the operation in the control stop mode of the stop control unit, (b) is a flowchart for explaining the operation in the control stop mode of the stop control unit, and (c) is an operation in the control stop mode of the stop control unit. FIG. 6D is a flowchart for explaining the operation of the control stop mode of the stop control unit. マイクロコンピュータの異常信号検出時の動作を説明するフローチャートA flowchart for explaining the operation of the microcomputer when an abnormal signal is detected （ａ）は監視動作切替信号検出部による禁止側ラッチ異常検出時におけるマイクロコンピュータの動作を説明するフローチャート、（ｂ）は監視動作切替信号検出部による禁止側ラッチ異常検出時におけるマイクロコンピュータの動作を説明するフローチャート(A) is a flowchart for explaining the operation of the microcomputer at the time when the prohibition side latch abnormality is detected by the monitoring operation switching signal detector, and (b) is the operation of the microcomputer at the time when the prohibition side latch abnormality is detected by the monitoring operation switching signal detector. Flow chart to explain （ａ）は監視動作切替信号検出部による禁止側ラッチ異常検出時におけるマイクロコンピュータの動作を説明するフローチャート、（ｂ）は監視動作切替信号検出部による禁止側ラッチ異常検出時におけるマイクロコンピュータの動作を説明するフローチャート、（ｃ）は監視動作切替信号検出部による禁止側ラッチ異常検出時におけるマイクロコンピュータの動作を説明するフローチャート、（ｄ）は監視動作切替信号検出部による許容側ラッチ異常検出時におけるマイクロコンピュータの動作を説明するフローチャート(A) is a flowchart for explaining the operation of the microcomputer at the time when the prohibition side latch abnormality is detected by the monitoring operation switching signal detector, and (b) is the operation of the microcomputer at the time when the prohibition side latch abnormality is detected by the monitoring operation switching signal detector. FIG. 6C is a flowchart for explaining the operation of the microcomputer when the prohibition side latch abnormality is detected by the monitoring operation switching signal detection unit; FIG. Flow chart explaining operation of computer 別実施形態における電子制御ユニットの説明図Explanatory drawing of the electronic control unit in another embodiment 別実施形態における電子制御ユニットの説明図Explanatory drawing of the electronic control unit in another embodiment

符号の説明Explanation of symbols

１：電子制御装置（電子制御ユニット）
１０：マイクロコンピュータ（制御部）
１１：異常監視部
１２：直流レギュレータ
１３：ウェイクアップ回路
１４：報知部
１１０：発振回路
１１１：カウンタ回路 1: Electronic control unit (electronic control unit)
10: Microcomputer (control unit)
11: Abnormality monitoring unit 12: DC regulator 13: Wake-up circuit 14: Notification unit 110: Oscillation circuit 111: Counter circuit

Claims (9)

ウォッチドッグパルスを出力する制御部と、前記制御部から出力されるウォッチドッグパルスに基づいて前記制御部のリセットを行うことが可能な異常監視部と、前記異常監視部による前記制御部の監視動作を許容または禁止する監視動作切替信号を出力する監視動作切替部を備えている電子制御装置であって、
前記監視動作切替信号の出力状態をモニタする監視動作切替信号検出部を備えている電子制御装置。 A control unit that outputs a watchdog pulse, an abnormality monitoring unit capable of resetting the control unit based on a watchdog pulse output from the control unit, and a monitoring operation of the control unit by the abnormality monitoring unit An electronic control device including a monitoring operation switching unit that outputs a monitoring operation switching signal that permits or prohibits
An electronic control device comprising a monitoring operation switching signal detector for monitoring an output state of the monitoring operation switching signal. 前記制御部は通常モードと低消費電力モードとの間で動作モードが切替自在に構成され、前記監視動作切替部は、前記制御部の動作モードに基づいて前記監視動作切替信号を出力する請求項１記載の電子制御装置。   The control unit is configured to be capable of switching an operation mode between a normal mode and a low power consumption mode, and the monitoring operation switching unit outputs the monitoring operation switching signal based on an operation mode of the control unit. The electronic control device according to 1. 前記監視動作切替信号検出部は、前記監視動作切替部により前記監視動作切替信号が切り替えられたとき、前記マイクロコンピュータによる他の実行タスクの余剰時間、または、所定インタバルの何れかの時期に前記監視動作切替信号の出力状態をモニタする請求項１または２記載の電子制御装置。   When the monitoring operation switching signal is switched by the monitoring operation switching unit, the monitoring operation switching signal detection unit detects the monitoring at any time of a surplus time of another execution task by the microcomputer or a predetermined interval. The electronic control device according to claim 1, wherein the output state of the operation switching signal is monitored. 前記監視動作切替信号検出部により前記監視動作切替信号の異常が検出されたときに、前記監視動作切替信号を強制的に切り替える信号切替部を備えている請求項１から３の何れかに記載の電子制御装置。   4. The signal switching unit according to claim 1, further comprising a signal switching unit that forcibly switches the monitoring operation switching signal when an abnormality of the monitoring operation switching signal is detected by the monitoring operation switching signal detection unit. Electronic control device. 前記監視動作切替信号検出部により前記監視動作切替信号の異常が検出されたときに、前記マイクロコンピュータをリセットするリセット制御部を備えている請求項１から４の何れかに記載の電子制御装置。   5. The electronic control device according to claim 1, further comprising a reset control unit that resets the microcomputer when an abnormality of the monitoring operation switching signal is detected by the monitoring operation switching signal detection unit. 前記監視動作切替信号検出部により前記監視動作切替信号の異常が検出されたときに異常報知する異常報知部を備え、前記異常報知部は検出された異常状態に基づいて異なる報知態様で報知するように構成されている請求項１から４の何れかに記載の電子制御装置。   An abnormality notifying unit for notifying abnormality when an abnormality of the monitoring operation switching signal is detected by the monitoring operation switching signal detecting unit, and the abnormality notifying unit notifies in a different notification mode based on the detected abnormal state. The electronic control device according to claim 1, wherein the electronic control device is configured as follows. 前記監視動作切替信号検出部により前記監視動作切替信号の異常が検出されたときに前記マイクロコンピュータの動作を制御停止モードに移行する停止制御部を備えている請求項１から６の何れかに記載の電子制御装置。   The stop control part which transfers the operation | movement of the said microcomputer to control stop mode, when the abnormality of the said monitor operation switch signal is detected by the said monitor operation switch signal detection part, The control part in any one of Claim 1 to 6 Electronic control unit. ウォッチドッグパルスを出力する制御部と、
前記制御部から出力されるウォッチドッグパルスに基づいて前記制御部の異常を判定する異常監視部と、
前記制御部の監視動作の可否に関する監視動作切替信号を前記異常監視部に対して出力する監視動作切替部と、
前記監視動作切替部から出力される前記監視動作切替信号の出力状態を監視し、前記監視動作切替信号の異常を検出する監視動作切替異常検出部と、を備えている電子制御装置。 A control unit for outputting a watchdog pulse;
An abnormality monitoring unit for determining an abnormality of the control unit based on a watchdog pulse output from the control unit;
A monitoring operation switching unit that outputs a monitoring operation switching signal related to whether or not the monitoring operation of the control unit is possible to the abnormality monitoring unit;
An electronic control device comprising: a monitoring operation switching abnormality detecting unit that monitors an output state of the monitoring operation switching signal output from the monitoring operation switching unit and detects an abnormality of the monitoring operation switching signal. ウォッチドッグパルスを出力する制御部と、前記制御部から出力されるウォッチドッグパルスに基づいて前記制御部が異常であると判定すると、前記制御部のリセットを行う異常監視部と、を備えている電子制御装置であって、
前記制御部は、
前記制御部の監視動作の可否に関する監視動作切替信号を前記異常監視部に対して出力する監視動作切替部と、
前記監視動作切替部から出力される前記監視動作切替信号の出力状態を検出し、当該検出した監視動作切替信号の信号状態と、前記監視動作切替部から出力しようとしている監視動作切替信号の信号状態とが異なる場合に、前記監視動作切替信号の出力部位の異常を検出する監視動作切替異常検出部と、を備えている電子制御装置。 A control unit that outputs a watchdog pulse; and an abnormality monitoring unit that resets the control unit when it is determined that the control unit is abnormal based on the watchdog pulse output from the control unit. An electronic control unit,
The controller is
A monitoring operation switching unit that outputs a monitoring operation switching signal related to whether or not the monitoring operation of the control unit is possible to the abnormality monitoring unit;
The output state of the monitoring operation switching signal output from the monitoring operation switching unit is detected, the signal state of the detected monitoring operation switching signal, and the signal state of the monitoring operation switching signal to be output from the monitoring operation switching unit And a monitoring operation switching abnormality detection unit that detects an abnormality in the output part of the monitoring operation switching signal.
JP2007116684A 2007-04-26 2007-04-26 Electronic control device Pending JP2008276360A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2007116684A JP2008276360A (en) 2007-04-26 2007-04-26 Electronic control device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007116684A JP2008276360A (en) 2007-04-26 2007-04-26 Electronic control device

Publications (1)

Publication Number Publication Date
JP2008276360A true JP2008276360A (en) 2008-11-13

Family

ID=40054262

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007116684A Pending JP2008276360A (en) 2007-04-26 2007-04-26 Electronic control device

Country Status (1)

Country Link
JP (1) JP2008276360A (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010224759A (en) * 2009-03-23 2010-10-07 Fujitsu Ten Ltd Electronic controller and abnormality monitoring method
JP2010250581A (en) * 2009-04-16 2010-11-04 Renesas Electronics Corp Semiconductor device
JP2014146131A (en) * 2013-01-28 2014-08-14 Toyota Motor Corp Information processing apparatus, monitoring device, and control device
DE112017000868B4 (en) 2016-03-28 2024-05-23 Hitachi Astemo, Ltd. Electronic control device

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH01214945A (en) * 1988-02-23 1989-08-29 Nec Corp Microcomputer
JPH04268646A (en) * 1990-12-10 1992-09-24 Robert Bosch Gmbh Apparatus for inspecting watchdog circuit
JPH04337882A (en) * 1991-05-14 1992-11-25 Nec Corp Output port
JPH0532142A (en) * 1991-03-13 1993-02-09 Hitachi Ltd Watch dog timer device of microcomputer system supply
JPH05189272A (en) * 1992-01-16 1993-07-30 Honda Motor Co Ltd Controller
JPH0612292A (en) * 1992-06-26 1994-01-21 Nec Corp Microcomputer
JPH0756774A (en) * 1993-08-16 1995-03-03 Oki Electric Ind Co Ltd Watching timer
JP2000029859A (en) * 1998-07-08 2000-01-28 Matsushita Electric Ind Co Ltd Semiconductor integrated circuit
JP2004326629A (en) * 2003-04-28 2004-11-18 Fujitsu Ten Ltd Abnormality monitoring device

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH01214945A (en) * 1988-02-23 1989-08-29 Nec Corp Microcomputer
JPH04268646A (en) * 1990-12-10 1992-09-24 Robert Bosch Gmbh Apparatus for inspecting watchdog circuit
JPH0532142A (en) * 1991-03-13 1993-02-09 Hitachi Ltd Watch dog timer device of microcomputer system supply
JPH04337882A (en) * 1991-05-14 1992-11-25 Nec Corp Output port
JPH05189272A (en) * 1992-01-16 1993-07-30 Honda Motor Co Ltd Controller
JPH0612292A (en) * 1992-06-26 1994-01-21 Nec Corp Microcomputer
JPH0756774A (en) * 1993-08-16 1995-03-03 Oki Electric Ind Co Ltd Watching timer
JP2000029859A (en) * 1998-07-08 2000-01-28 Matsushita Electric Ind Co Ltd Semiconductor integrated circuit
JP2004326629A (en) * 2003-04-28 2004-11-18 Fujitsu Ten Ltd Abnormality monitoring device

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010224759A (en) * 2009-03-23 2010-10-07 Fujitsu Ten Ltd Electronic controller and abnormality monitoring method
JP2010250581A (en) * 2009-04-16 2010-11-04 Renesas Electronics Corp Semiconductor device
JP2014146131A (en) * 2013-01-28 2014-08-14 Toyota Motor Corp Information processing apparatus, monitoring device, and control device
DE112017000868B4 (en) 2016-03-28 2024-05-23 Hitachi Astemo, Ltd. Electronic control device

Similar Documents

Publication Publication Date Title
CN107589825B (en) Watchdog circuit, power IC and watchdog monitoring system
JP3463433B2 (en) Multiplex communication system
JP4437175B2 (en) Slave device sleep mode activation
US9329611B2 (en) Power control
EP1882219A2 (en) Sleep watchdog circuit for asynchronous digital circuits
CN101964724A (en) Energy conservation method of communication single plate and communication single plate
JP2008276360A (en) Electronic control device
JP2008542938A (en) Equipment with recording equipment
JP4533270B2 (en) Control device for automobile and abnormality monitoring method thereof
JP2004326629A (en) Abnormality monitoring device
US9519337B2 (en) Circuitry for controlling an output from an electronic control unit including two processors mutually monitoring each other
JP5281448B2 (en) Electronic control device, abnormality monitoring method
JP2010244311A (en) In-vehicle electronic controller
JP2008131173A (en) Control unit and car-mounted multiplex communication system
JP2010258635A (en) Control apparatus
JP4479002B2 (en) Debugging system and method for equipment having CPU power saving function
WO2024157416A1 (en) Electronic control unit and electronic control system
JPH10107821A (en) Multiplex transmitter
JP2906789B2 (en) Runaway monitoring circuit of multiple microcomputers
CN220267992U (en) Fan state detection alarm system
KR100381403B1 (en) Microcomputer wake-up device
JP2014024439A (en) Electronic control device for vehicle
JP2003106211A (en) Controllable for automobile internal combustion engine
KR100728867B1 (en) Method for controlling state of a processor board
JPH0371217A (en) Power supply control system

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20091221

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100302

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100629