JP2009061987A - 車両用電子制御装置 - Google Patents

Abstract

【課題】車両に搭載又は車外から接続された他の機器から受信した情報信号の信憑性を評価できる車両用電子制御装置を提供する。
【解決手段】車両に搭載又は車外から接続された他の機器（ＥＣＵ１）から受信した制御用の情報信号に基づいて電装品１０３を制御する車両用電子制御装置（ＥＣＵ２）において、前記他の機器（ＥＣＵ１）から、前記情報信号以外に、該他の機器（ＥＣＵ１）を駆動する電源（電源回路１０２ａ）の状態の信号を入力し、該電源（電源回路１０２ａ）の状態の信号に基づいて、前記情報信号の信憑性を評価する構成とした。
【選択図】図５

Description

本発明は、車両用電子制御装置に関し、特に、車両に搭載又は車外から接続された他の機器から受信した情報信号の信憑性を評価する技術に関する。

車両に搭載された複数の電子制御装置（ＥＣＵ）が相互通信を行って車載電装品を制御するネットワークとして特許文献１に記載のものでは、ＥＣＵが、所定時間内におけるデータの受信の有無に基づき、情報伝送路や他のＥＣＵの欠陥による通信異常の診断を行っている。
特開２００４−９０７８７号公報

車両に搭載された機器（例えば空調装置）又は車外から接続された機器（例えばテスタ）は、その電源電圧の変動によっても、ＥＣＵへ異常な情報信号を送信することがある。
しかしながら、特許文献１に記載のものでは、ＥＣＵは、受信した情報信号の信憑性を評価することはできなかった。
本発明は、以上のような従来の問題点に鑑みてなされたものであり、車両に搭載又は車外から接続された他の機器から受信した情報信号の信憑性を評価できる車両用電子制御装置を提供することを目的とする。

このため、請求項１に係る発明は、
他の機器から受信した制御用の情報信号に基づいて電装品を制御する車両用電子制御装置において、
前記他の機器から、前記情報信号以外に、該他の機器を駆動する電源の状態の信号を入力し、該電源の状態の信号に基づいて、前記情報信号の信憑性を評価することを特徴とする。

請求項２に係る発明は、
前記他の機器は、動作用プログラムを備えるときは、該プログラムを介さずに、電源の状態の信号を前記電子制御装置へ送信することを特徴とする。
請求項３に係る発明は、
前記他の機器から送信された情報信号の信憑性が低いと評価したとき、該信憑性が低いと評価された情報信号に代えて、該評価時より前に前記他の機器から受信した情報信号、又は、異常時用に設定された情報信号、に基づいて前記電装品を制御するように切り換えることを特徴とする。

請求項４に係る発明は、
前記他の機器からの情報信号の信憑性が低いとの評価が解消されてから所定時間経過後、該情報信号に基づく電装品の制御を再開することを特徴とする。

請求項１に係る発明によれば、前記電源電圧の変動に伴って他の機器から送信される情報信号の信憑性が低下しても、この信憑性低下を容易に評価して、フェールセーフ制御の判断に用いることができる。
請求項２に係る発明によれば、前記他の機器において、該プログラムによる処理でリアルタイムに変化した電源状態の信号が送信されることを回避でき、リアルタイムの電源の状態の信号を送信することで、該他の機器から受信した情報信号の信憑性評価を高精度に行うことができる。

請求項３に係る発明によれば、電子制御装置において、電装品の制御に用いる信号を適切に切り換えることで、該電装品の制御をできるだけ良好に行うことができる。
請求項４に係る発明によれば、情報信号の信憑性が低いとの評価の解消後十分な時間が経過したのを確認してから、信憑性の高い情報信号に基づく電装品の制御へ復帰することで、電装品の制御に及ぼす影響をより確実に抑えることができる。

以下に、本発明の第１実施形態について説明する。
図１において、他の機器としての電子制御装置（以下、ＥＣＵとする）１は、エンジンの運転中に必要な制御を行うＥＣＵであり、ＣＰＵ３と、このＣＰＵ３へ電力供給する電源としての電源回路１０２ａと、を備えている。
電源回路１０２ａは、イグニッションキー１０１を介して、バッテリ２０１にＯＮ／ＯＦＦを切換可能に接続されている。

電子制御装置としてのＥＣＵ２は、ドアロックや時計等運転時以外にも動作する電装品を含む電装品の制御を行うＥＣＵであり、ＣＰＵ４と、このＣＰＵ４へ電力供給する電源回路１０２ｂと、を備えている。
電源回路１０２ｂは、バッテリ２０１に常時通電状態で接続されている。
そして、これらＥＣＵ１とＥＣＵ２とは、情報伝送路を介して相互通信可能に接続されている。

ＥＣＵ１（ＣＰＵ３）には、スイッチング信号、アナログ信号及びパルス信号が入力され、ＥＣＵ１は、これら各信号を動作用プログラムに基づいて処理して、電装品（図示せず）の制御信号を出力すると共に、ＥＣＵ２の制御に必要な情報信号についてＥＣＵ２へ送信する。
ここで、必要な情報信号とは、前記ＥＣＵ１へ入力される各種信号を処理して得られた新たな情報でＥＣＵ２での制御に必要なものの他、ＥＣＵ１への入力信号（Ａ／Ｄ変換後のもの）の中で、ＥＣＵ２での制御にも共通して用いる信号を含む。

また、ＥＣＵ１は、電源回路１０２ａの電圧（電源電圧）をＡ／Ｄ変換してＶ１を算出し、これをＥＣＵ２へ送信する。なお、この電圧Ｖ１は、前記必要な情報信号と同様に前記動作用プログラムによる処理を経て送信可能であるが、本実施形態では、該動作用プログラムによる処理を経ることなくＥＣＵ２へ送信する。
ＥＣＵ２（ＣＰＵ４）には、上記電圧Ｖ１を含んだＥＣＵ１からの情報信号、その他制御用の信号が入力され、ＥＣＵ２は、電装品１０３の制御信号を出力する。

また、ＥＣＵ２は、電源回路１０２ｂの電圧をＡ／Ｄ変換してＶ２を算出する。
ここで、上記スイッチング信号、アナログ信号及びパルス信号は、例えば図２に示すように、電源回路１０２ａの電圧変動がないとき（所定レベル以下のとき）はＥＣＵ１で前記動作用プログラムに基づいて正常に処理され、正常な情報がＥＣＵ２へ送信されるが、電源回路１０２ａの電圧変動があったときは、その影響によりＥＣＵ１で正常に処理されず、図２に示すように不定な情報がＥＣＵ２へ送信される。なお、電源回路１０２ａの電圧変動は、イグニッションキー１０１の操作によって、ＥＣＵ１とバッテリ２０１との接続のＯＮ／ＯＦＦを切り換えるときにも生ずる。

図３は、ＥＣＵ１による電圧Ｖ１の算出及び送信に係るフローを示す。
ステップＳ１０１では、電源回路１０２ａの電圧をＡ／Ｄ変換して電圧Ｖ１とする。
ステップＳ１０２では、電圧Ｖ１を送信バッファに書き込み、ＥＣＵ２へ送信する。
このように、ＥＣＵ１の電源電圧Ｖ１は、ＥＣＵ１に組み込まれた前記動作用プログラムによる処理を経ることなく、直接ＥＣＵ２へ送信される。これにより、該動作用プログラムによる処理の遅れで変化した電源電圧信号が送信されることを回避でき、ＥＣＵ１から出力される情報信号の信憑性評価の精度を確保できる。ただし、本発明は、動作用プログラムを介して送信された電源電圧信号が入力されるものも含む。

図４は、ＥＣＵ１による電圧Ｖ１以外の各種情報の処理及び送信に係るフローを示す。
ステップＳ１１１では、各種入力信号をＡ／Ｄ変換する。
ステップＳ１１２では、前記入力信号（Ａ／Ｄ変換後）を動作用プログラムに従って処理する。
ステップＳ１１３では、前記処理によって得られた情報のうち、ＥＣＵ２での制御に必要な情報を選択し、順次ＥＣＵ２へ送信する。

ここで、該ＥＣＵ２での制御に必要な情報としては、例えば、ＥＣＵ１がエンジンコントロールユニットであってＥＣＵ２が自動変速機のコントロールユニットである場合は、エンジンのアイドル判定信号や回転速度信号、スロットルバルブの開度信号、エンジンのトルク信号などがある。逆に、ＥＣＵ１が自動変速機のコントロールユニットであってＥＣＵ２がエンジンコントロールユニットである例の場合は、自動変速機のギア位置信号、トルクダウン要求信号などがある。

ＥＣＵ２は、前記ＥＣＵ１から受信した情報信号に対し、ＥＣＵ１の電源電圧状態に基づいて信憑性の評価を行い、該評価に基づいて電装品１０３の制御を行う。
図５は、前記ＥＣＵ２によるＥＣＵ１からの情報信号の評価、及びＥＣＵ２による電装品１０３の制御フローを示す。
ステップＳ２０１では、電源回路１０２ｂの電圧をＡ／Ｄ変換して電圧Ｖ２とする。

ステップＳ２０２では、ＥＣＵ１から、制御用の各種情報信号と共に電圧Ｖ１を受信する。
ステップＳ２０３では、ＥＣＵ１の電圧Ｖ１とＥＣＵ２の電圧Ｖ２との差が所定値未満であるかを判定する。
ステップＳ２０３で、上記電圧Ｖ１とＶ２との差が所定値未満であると判定したときは、ステップＳ２０４に進み、電圧Ｖ１が閾値Ｖ０以上であるかを判定する。なお、この閾値Ｖ０は、ＥＣＵ１の動作保障電圧を電源回路１０２ａから得るためのものであり、送信情報信号の信憑性評価の対象となるＥＣＵ（本実施形態ではＥＣＵ１）に応じて設定される。

ステップＳ２０４で電圧Ｖ１が閾値Ｖ０以上であると判定したときは、ＥＣＵ１の電源状態が安定しているので、ＥＣＵ１から出力される前記制御用の情報信号は全て信憑性が高いと判断し、ステップＳ２０５に進んで、これら情報信号を制御に用いるようにセットする。
ステップＳ２０６では、ステップＳ２０５でセットされた正常な各種情報信号に基づいて電装品１０３の制御を行う。

一方、ステップＳ２０３で電圧Ｖ１とＶ２との差が所定値以上であると判定したときは、電源回路１０２ａに所定以上の電圧変動があったと判断し、ステップＳ２０７に進む。
また、ステップＳ２０４で電圧Ｖ１が閾値Ｖ０未満であると判定したときも、電源回路１０２ａの電圧がＥＣＵ１の動作保障電圧よりも低く、ＥＣＵ１から送信される情報信号の信憑性が低いと判断し、ステップＳ２０７に進む。

ステップＳ２０７では、ＥＣＵ１から受信した各種情報信号について、各信号ごとに、電源回路１０２ａの電圧変動に影響される信憑性の低い信号であるかを判定する。
例えば、電圧変動の影響を受けにくいセンサからの信号や、それにより処理された情報、レベル差の大きい２値信号等は、電源回路１０２ａの電圧変動に影響されにくいが、ＯＮ−ＯＦＦ間の中間レベルの値を信号値として用いる多値信号などは、電源回路１０２ａの電圧変動によって信号値が変化しやすく、電源回路１０２ａの電圧変動の影響が大きい。

ステップＳ２０７で、前記情報信号が電源回路１０２ａの電圧変動に影響される情報でないと判定したときは、ステップＳ２０８に進んで、該情報信号を正常と判定して制御用にセットする。
一方、ステップＳ２０７で、ＥＣＵ１から受信した情報信号が電源回路１０２ａの電圧変動に影響される信号であると判定したときは、電源回路１０２ａの電圧変動によって該情報信号の信憑性が低くなっていると判定し、ステップＳ２０９に進む。

ステップＳ２０９では、ＥＣＵ１から受信し信憑性が低いと評価された情報信号については、この信号に代えて、該評価時より前にＥＣＵ１から受信した同信号の前回値、又は、異常時用に設定された信号（異常時用の信号値）、をセットし、ステップＳ２０６に進む。
このとき、ステップＳ２０６では、電源回路１０２ａの電圧変動の影響を受けにくい情報信号については、そのまま電装品１０３の制御に用い、信憑性が低いと判定された情報信号については、前記前回値又は異常時用の信号値を用いて、電装品１０３の制御を行う。

なお、上記説明では、電圧Ｖ１を、電圧Ｖ２及び閾値Ｖ０の双方と比較しているが、電圧Ｖ２の算出及び電圧Ｖ１と電圧Ｖ２との比較を省略し、電圧Ｖ１が閾値Ｖ０以上であるかのみ判定する構成としてもよい。このようにしても、ＥＣＵ１の動作保障電圧を得られるかは判定できるので、前記制御用の情報信号に対して、最低限の信憑性評価を行うことができる。

本実施形態によれば、ＥＣＵ１が、各種情報信号と共に電源回路１０２ａの電圧Ｖ１をＥＣＵ２へ送信し、ＥＣＵ２が、電圧Ｖ１に基づいて前記情報信号の信憑性を評価することで、該情報信号をＥＣＵ２において電装品１０３の制御に用いてよいか、簡易な構成によって効果的に判定することができる。
そして、このような情報信号の信憑性が低い（該情報信号を電装品１０３の制御に用いた場合の信頼性が低い）と評価されたとき、ＥＣＵ２において電装品１０３の制御用信号の切換（前回値又は異常時用の信号値のセット）を行うことで、信憑性の低い情報信号を電装品１０３の制御に用いるのを回避し、電装品１０３の制御を支障なく行うことができる。

なお、ＥＣＵ１とＥＣＵ２とは相互通信可能なため、情報信号の信憑性を評価する側と評価される側とを交換して、ＥＣＵ１が、ＥＣＵ２の送信する情報信号の信憑性を評価することもできるが、常時通電されているＥＣＵ２を優先して評価する側とするのが望ましい。これは、常時通電されているＥＣＵ２は、基本的には電圧が安定しており、ＥＣＵ１の電源立ち上がり時の電圧変動を判定して、フェールセーフを行うことが可能なためである。

また、通電のＯＮ／ＯＦＦの切換があるＥＣＵ１は、通電状態のときのみ、ＥＣＵ２から電圧を受信して、ＥＣＵ２からの情報信号の信憑性を評価可能である。したがって、ＥＣＵ２は、イグニッションキー１０１がＯＮ位置にあるときのみ電圧をＥＣＵ１へ送信するか、又は、より確実に送信情報信号の信憑性評価を受けられるように、電源電圧を極低周期（高い頻度）でＥＣＵ１へ送信してもよい。

上記説明では、ＥＣＵ１が、電源回路１０２ａに接続された１つのＣＰＵ（ＣＰＵ３）を備えているが、本発明は、図６に示すように、ＥＣＵ１が、共通の電源回路１０２ａに接続された複数（例えば２つ）のＣＰＵ（ＣＰＵ３ａ，３ｂ）を備えた構成にも対応できる。この場合、例えば、ＣＰＵ３ａはエンジンの制御用、ＣＰＵ３ｂは自動変速機の制御用、としてＥＣＵ１へ組み込まれている。そして、ＣＰＵ３ａ，３ｂの電源電圧変動が同時に生じるが、ＥＣＵ２ではＣＰＵ３ａ，３ｂから受信する情報信号の信憑性を支障なく評価することができる。

以下に、本発明に含まれる第２実施形態について説明する。
前記第１実施形態では、２つのＥＣＵのうち一方の電源電圧変動による送信情報信号の信憑性を、他方によって評価するものであるが、さらに３つ以上のＥＣＵで相互通信するシステムにも適用できる。図７に示す第２実施形態では、４つのＥＣＵのうちいずれかの送信情報信号の信憑性を、他のＥＣＵによって評価する。

また、第２実施形態は、タイマによって、情報信号の信憑性が低い状態の解消後十分な時間が経過したのを確認してから、正常時の電装品制御へ復帰することで、該制御に及ぼす信憑性の低い情報信号の影響をより確実に抑えるものである。
図７に示すように、第２実施形態では、電源としての電源回路（図示せず）に接続された４つのＥＣＵ１１〜１４が配設され、ＥＣＵ１１とＥＣＵ１２、ＥＣＵ１２とＥＣＵ１３、ＥＣＵ１３とＥＣＵ１４、ＥＣＵ１４とＥＣＵ１１、が夫々、情報伝送路を介して相互通信可能に接続されている。

ＥＣＵ１１〜１４は、前記第１実施形態と同様、電源回路の電圧（電源電圧）をＡ／Ｄ変換し、夫々電圧Ｖ１１〜Ｖ１４とする。
そして、ＥＣＵ１２〜１４は、前記情報伝送路を介してＥＣＵ１１へ電圧Ｖ１２〜Ｖ１４を送信し、ＥＣＵ１１は、算出した電圧Ｖ１１及び受信した電圧Ｖ１２〜Ｖ１４に基づいてＥＣＵ１２〜１４の送信する情報信号の信憑性を評価し、該評価の結果に基づいて電装品１０４の制御信号を出力するようになっている。

図８は、第２実施形態に係るＥＣＵ１１による他のＥＣＵから送信される情報信号の信憑性評価、及びＥＣＵ１１による電装品の制御フローを示す。
ステップＳ３０１では、電圧Ｖ１１〜Ｖ１４の中で、他と大きく異なる異常値があるか（電源電圧の異常があるか）を判定する。
ステップＳ３０１で異常値があると判定したときは、ステップＳ３０２に進む。

ステップＳ３０２では、フラグＦが設定されているか（Ｆ＝１であるか）を判定する。このフラグＦは、ＥＣＵ２において電装品１０３の制御用信号の切換（前回値又は異常時用の信号値のセット）を行ったときに設定されるものである（ステップＳ３０８参照）。
ステップＳ３０２でフラグＦ＝１ではない（Ｆ＝０）と判定したときは、ステップＳ３０３に進む。

ステップＳ３０３では、電源電圧の異常継続時間を計測するためのタイマＴｍ１をカウントアップして、ステップＳ３０４に進む。
ステップＳ３０４では、タイマＴｍ１が所定値ＴＭ１以上であるかを判定する。
ステップＳ３０４でタイマＴｍ１が所定値ＴＭ１未満であると判定したときは、電源電圧の異常継続時間が許容範囲内であると判断し、ステップＳ３０５に進んで、ＥＣＵ１２〜ＥＣＵ１４から受信した各種情報信号に基づいて電装品１０４の制御を行う。

一方、ステップＳ３０４でタイマＴｍ１が所定値ＴＭ１以上であると判定したときは、電源電圧の異常継続時間が長いと判断し、ステップＳ３０６に進んで、異常な電源電圧を算出したＥＣＵ（ここではＥＣＵ１２として説明する）の電源電圧異常をセットし、ステップＳ３０７に進む。
ステップＳ３０７では、前記第１実施形態と同様に、ＥＣＵ１２から受信し信憑性が低いと評価された情報信号については、この信号に代えて、該評価時より前にＥＣＵ１２から受信した同信号の前回値、又は、異常時用の信号値、をセットして、ステップＳ３０８に進む。

ステップＳ３０８では、フラグＦを設定し（Ｆ＝１）、ステップＳ３０９に進む。
ステップＳ３０９では、情報信号の信憑性が低い状態における電装品１０４の制御から正常時の電装品１０４の制御へ復帰するためのタイマＴｍ２をリセットして、ステップＳ３０５に進む。
このとき、ステップＳ３０５では、電源電圧変動の影響を受けにくい情報信号については、そのまま電装品１０４の制御に用い、信憑性が低いと判定された情報信号については、前記前回値又は異常時用の信号値を用いて、電装品１０４の制御を行う。

ステップＳ３０１で、電圧Ｖ１１〜Ｖ１４の中で、異常値がないと判定したときは、ステップＳ３１０に進む。
ステップＳ３１０では、フラグＦが設定されているか（Ｆ＝１であるか）、即ち、ステップＳ３０８において前回値又は異常時用の信号値がセットされているか、を判定する。
ステップＳ３１０で、Ｆ＝１でない（Ｆ＝０）と判定したときは、これら前回値又は異常時用の信号値を用いずに正常な電装品１０４の制御が可能であると判断し、ステップＳ３０５に進み、ＥＣＵ１３，１４のほかＥＣＵ１２から送信された正常な各種情報信号に基づいて電装品１０４の制御を行う。

一方、ステップＳ３１０で、Ｆ＝１であると判定したときは、ステップＳ３１１に進む。
ステップＳ３１１では、前記タイマＴｍ１をリセットして、ステップＳ３１２に進む。
ステップＳ３１２では、前記タイマＴｍ２をカウントアップして、ステップＳ３１３に進む。

ステップＳ３１３では、タイマＴｍ２が所定値ＴＭ２以上であるかを判定する。
ステップＳ３１３でタイマＴｍ２が所定値ＴＭ２未満であると判定したときは、電源電圧の異常な状態（ＥＣＵ１２から送信される情報信号の信憑性が低い状態）が解消してから十分な時間が経過しておらず、電源電圧の安定が確認できていないと判断し、ステップＳ３０５に進む。

このとき、ステップＳ３０５では、電源電圧変動の影響を受けにくい情報信号については、そのまま電装品１０４の制御に用い、信憑性が低いと判定された情報信号については、前記前回値又は異常時用の信号値を用いて、電装品１０４の制御を継続する。
一方、ステップＳ３１３でタイマＴｍ２が所定値ＴＭ２以上であると判定したときは、電源電圧の異常な状態が解消してから十分な時間が経過したことで、ＥＣＵ１２から送信される情報信号が十分な信憑性を有していると判断し、ステップＳ３１４に進む。

ステップＳ３１４では、ステップＳ３０７においてセットされた前記前回値又は異常時用の信号値をクリアし、ステップＳ３１５に進む。
ステップＳ３１５では、ステップＳ３０８で設定されたフラグＦを解除し（Ｆ＝０）、ステップＳ３０５に進む。
このとき、ステップＳ３０５では、ＥＣＵ１３，１４のほかＥＣＵ１２から送信された正常な各種情報信号に基づいて電装品１０４の制御を行う。これにより、信憑性が十分に確保された最新の情報信号に基づいて、精度の高い電装品１０４の制御へ復帰する。

第２実施形態によれば、３つのＥＣＵが、各種情報信号と共に電源電圧を他の１つのＥＣＵへ送信し、該１つのＥＣＵによって、前記電源電圧に基づいて３つのＥＣＵの送信した情報信号の信憑性を並行して評価することで、評価対象のＥＣＵが多数あっても、各ＥＣＵから送信される情報信号の信憑性低下を効率的に判定することができる。
また、タイマＴｍ２によって電源電圧の異常な状態（ＥＣＵ１２から送信される情報信号の信憑性が低い状態）の解消後十分な時間が経過したのを確認してから、前記前回値又は異常時用の信号値をクリアして、正常時の電装品１０４の制御へ復帰することで、電装品１０４の制御に及ぼす信憑性の低い情報信号の影響をより確実に抑えることができる。

なお、前記第１実施形態同様、常時通電されているＥＣＵが、優先して、通電のＯＮ／ＯＦＦの切換があるＥＣＵから送信される情報信号の信憑性を評価するようにしてもよい。
あるいは、他のＥＣＵと比べて電力消費が少ないＥＣＵ又は駆動時に電源回路から供給される負荷電力が少ないＥＣＵがあれば、該電力消費が少ないＥＣＵ又は負荷電力が少ないＥＣＵが、優先して他のＥＣＵの送信情報信号の信憑性評価を行うようにしてもよい。これは、電力消費が少ないＥＣＵ又は負荷電力が少ないＥＣＵは、要求負荷電力が低下したときの電源電圧の低下幅が小さく、基本的には電圧が安定しており、他のＥＣＵの電圧変動を判定して、フェールセーフを行うことが可能なためである。

また、車両の停止状態からの始動による電圧変動、車両の運転状態からの停止による電圧変動、各電源回路に起因する電圧変動、などのように電源電圧変動（情報信号の信憑性低下）の要因が異なる各ケースに応じて、電源電圧変動の影響を受けにくい機能を有したＥＣＵがあれば、このＥＣＵが優先して他のＥＣＵの送信情報信号の信憑性評価を行うようにしてもよい。これにより、電源電圧変動の影響を受けやすいＥＣＵに対し、優先して、最も正確に送信情報信号の信憑性評価を行うことができ、情報信号に基づく電装品１０４の制御の精度を確保できる。なお、該電源電圧変動の影響の受けにくさは、各電源回路の容量等によって決まる。

本発明に係る電子制御装置は、車両に搭載又は車外から接続された他の機器から送信される情報信号の信憑性を評価するものである。したがって、該他の機器は、上記説明のＥＣＵに限られず、電子制御装置を含む複数の車載機器で構成された多重通信ネットワークにおいて、該電子制御装置へ情報信号を送信し該電子制御装置によって情報信号の信憑性を評価される他の車載機器としてもよい。該複数の車載機器には、例えば、エンジン、自動変速機、ＡＢＳ、ステアリング、防盗装置、空調装置、カーナビゲーション装置等が該当する。その他、車外から接続されたテスタや計測装置も、該他の機器に該当し、これらの計測値信号の信憑性も評価することができる。

ここで、上記実施形態から把握し得る請求項以外の技術的思想について、以下に効果と共に記載する。
（イ）請求項１〜請求項４のいずれか１つに記載の車両用電子制御装置において、
前記他の機器も、他の電子制御装置から受信した電源の状態の信号に基づいて、該他の電子制御装置から送信される制御用の情報信号の信憑性を評価する電子制御装置であり、
これら各電子制御装置の間で相互に制御用の情報信号と夫々の電源の状態の信号とを通信し、夫々他方の電源の状態の信号に基づき、他方から送信される情報信号の信憑性を評価することを特徴とする。

上記発明によると、前記他の機器及び前記電子制御装置が、互いに相手側の送信する情報信号の信憑性を評価することができる。
（ロ）（イ）に記載の車両用電子制御装置において、
常時通電されている電子制御装置が、優先して前記他の電子制御装置が送信する情報信号の信憑性を評価することを特徴とする。

常時通電されている電子制御装置は、基本的には電圧が安定している。したがって、上記発明によると、通電又は通電停止の切換がある電子制御装置の電源立ち上がり時の電圧変動を判定して、フェールセーフを行うことが可能となる。

本発明の第１実施形態に係るシステム構成を示す図 図１に係る他の機器の電源電圧及び該他の機器が送信する各種信号のタイミングチャート 図１に係る他の機器による電源電圧の算出及び送信に係るフローを示す図 図１に係る他の機器による電源電圧以外の各種情報の処理及び送信に係るフローを示す図 図１に係る電子制御装置による電装品の制御フローを示す図 本発明の第１実施形態の変形形態を示す図 本発明の第２実施形態に係るシステム構成を示す図 図７に係る電子制御装置による電装品の制御フローを示す図

符号の説明

１ ＥＣＵ（他の機器）
２ ＥＣＵ（電子制御装置）
１１ ＥＣＵ（電子制御装置）
１２ ＥＣＵ（他の機器）
１３ ＥＣＵ（他の機器）
１４ ＥＣＵ（他の機器）
１０２ａ 電源回路（電源）
１０２ｂ 電源回路（電源）
１０３ 電装品
１０４ 電装品

Claims (4)

1. 他の機器から受信した制御用の情報信号に基づいて電装品を制御する車両用電子制御装置において、
   前記他の機器から、前記情報信号以外に、該他の機器を駆動する電源の状態の信号を入力し、該電源の状態の信号に基づいて、前記情報信号の信憑性を評価することを特徴とする車両用電子制御装置。
2. 前記他の機器は、動作用プログラムを備えるときは、該プログラムを介さずに、電源の状態の信号を前記電子制御装置へ送信することを特徴とする請求項１に記載の車両用電子制御装置。
3. 前記他の機器から送信された情報信号の信憑性が低いと評価したとき、該信憑性が低いと評価された情報信号に代えて、該評価時より前に前記他の機器から受信した情報信号、又は、異常時用に設定された情報信号、に基づいて前記電装品を制御するように切り換えることを特徴とする請求項１または請求項２に記載の車両用電子制御装置。
4. 前記他の機器からの情報信号の信憑性が低いとの評価が解消されてから所定時間経過後、該情報信号に基づく電装品の制御を再開することを特徴とする請求項３に記載の車両用電子制御装置。

Images