JP2010137725A - 制御装置、制御システムおよび制御方法 - Google Patents

Abstract

【課題】イグニッションスイッチをオフしてから所定の時間が経過すると動作を停止する他の制御装置のショート故障を早期にユーザへ報知できる制御装置、制御システムおよび制御方法を提供する。
【解決手段】システム終了信号を受信した後もバッテリから電源の供給を受けて動作を継続する制御装置１０であって、システム終了信号を受信してから所定の時間が経過すると動作を停止する他の制御装置からの信号を入力する入力部２０と、システム終了信号を受信してから所定の時間が経過した後に入力部２０が他の制御装置から入力する信号に基づいて、他の制御装置に異常が発生しているか否かを判定する異常判定処理３５と、異常判定処理３５で他の制御装置に異常が発生していると判定する場合は、ユーザに異常を報知する報知処理３６とを実行する実行部と、を備える。
【選択図】図５

Description

本発明は、制御装置、制御システムおよび制御方法に関する。

一般に、車両等を制御する制御システムは、複数の電子制御装置（ＥＣＵ：Electronic Control Unit）が相互に通信ラインで接続されることにより、通信ネットワークが構築されている。
通信ネットワークに接続されるＥＣＵには、特許文献１にあるように、イグニッションスイッチをオフした後（以後、イグニッションオフ後と記載する）にもバッテリから電源が供給され動作を継続するＥＣＵと、イグニッションオフ後にはバッテリから電源が供給されず動作を停止するＥＣＵとが存在する。
イグニッションオフ後に動作を停止するＥＣＵは、イグニッションスイッチがオンされるとＥＣＵ内部にあるスイッチを閉じることにより、バッテリからＥＣＵに電源の供給を行い、イグニッションスイッチがオフされるとＥＣＵ内部にあるスイッチを開いてＥＣＵに対するバッテリからの電源供給を停止する。したがって、イグニッションオフ後に動作を停止するＥＣＵが、ショート故障を起こすと、該ＥＣＵにイグニッションオフ後も電源が供給され続け、バッテリが上がってしまう恐れがある。ここで、ショート故障とは、バッテリと接続され、ＥＣＵに電源を供給するスイッチが閉じたままの状態となり、イグニッションスイッチのオン／オフに関わらず、バッテリから電源が供給され続ける状態になることをいう。
特許文献２では、イグニッションオフ後に所定時間が経過してもドアが閉まらない場合には、イグニッションオフ後にも動作を継続できる車両用電源制御装置が、ランプへ電源を供給するリレーをオフすることで点灯しているランプを消灯し、バッテリ上がりを防止している。
特開平８−２３７７７２号公報 特開平１１−５５００号公報

しかしながら、ショート故障の場合には、特許文献２のように、バッテリからの電源をＥＣＵに供給するスイッチをオフしてＥＣＵへの電源供給を停止させることができない。したがって、ショート故障を検出し、ユーザにショート故障を報知する必要がある。しかし、ショート故障を検出してからユーザに報知するまでの時間が長くなると、バッテリ上がりを防止できない恐れがある。

本発明は、上記の事情に鑑みて成されたものであり、その目的とするところは、イグニッションスイッチをオフしてから所定の時間が経過すると動作を停止する他の制御装置のショート故障を早期にユーザへ報知できる制御装置、制御方法および制御システムを提供することである。

請求項１に記載の制御装置は、システム終了信号を受信した後もバッテリから電源の供給を受けて動作を継続する制御装置であって、システム終了信号を受信してから所定の時間が経過すると動作を停止する他の制御装置からの信号を入力する入力部と、システム終了信号を受信してから所定の時間が経過した後に入力部が他の制御装置から入力する信号に基づいて、他の制御装置に異常が発生しているか否かを判定する異常判定処理と、異常判定処理で他の制御装置に異常が発生していると判定する場合は、ユーザに異常を報知する報知処理と、を実行する実行部と、を備える。
この構成によれば、イグニッションスイッチがオフされてから所定の時間が経過すると動作を停止する他の制御装置から信号を入力した場合、他の制御装置にはショート故障が生じバッテリから電源が供給されて動作を継続していると判定できるため、ユーザに早期にショート故障を報知することができ、バッテリ上がりを抑制することができる。

請求項２に記載の制御装置は、請求項１に記載の制御装置において、前記他の制御装置は、前記システム終了信号を受信してから所定の時間が経過しても電源の供給を受けている場合には、異常を通知する異常通知信号を出力する制御装置であり、前記異常判定処理は、前記他の制御装置から異常通知信号を入力する場合は、前記他の制御装置に異常が発生していると判定する。
この構成によれば、他の制御装置から異常通知信号を入力した場合、他の制御装置にはショート故障が発生していると判定できるため、ユーザにショート故障を早期に報知することができ、バッテリ上がりを抑制することができる。

請求項３に記載の制御システムは、車両に搭載される複数の制御装置がゲートウェイ装置を介して相互に通信を行う制御システムであって、ゲートウェイ装置に信号を出力する出力部と、動作を継続している間、所定の信号を出力する信号出力処理と、システム終了信号を受信してから所定の時間が経過しても電源の供給を受けている場合には、異常を通知する異常通知信号を出力する異常通知信号出力処理と、を実行する実行部と、を備える第１の制御装置と、ゲートウェイ装置から信号を入力する入力部と、第１の制御装置から異常通知信号を入力する場合と、システム終了信号を受信してから所定の時間が経過したのにも関わらずゲートウェイ装置を介して入力部が第１の制御装置から所定の信号を入力する場合とのいずれか１つの場合に、第１の制御装置に異常が発生していると判定する異常判定処理と、異常判定処理で第１の制御装置に異常が発生していると判定する場合は、ユーザに異常を報知する報知処理と、を実行する実行部と、を備える第２の制御装置と、を備える。
この構成によれば、イグニッションスイッチがオフされてから所定の時間が経過すると動作を停止する第１の制御装置から所定の信号を入力した場合、または、異常通知信号を入力した場合には、第１の制御装置にショート故障が生じバッテリから電源が供給されて動作を継続していると第２の制御装置は判定できるため、ユーザに早期にショート故障を報知することができ、バッテリ上がりを抑制することができる。

請求項４に記載の制御方法は、イグニッションスイッチがオフされた後もバッテリから電圧の供給を受けて動作を継続する制御装置の制御方法であって、イグニッションスイッチがオフされてから所定の時間が経過すると動作を停止する他の制御装置から入力される信号に基づいて、他の制御装置に異常が発生しているか否かを判定する異常判定ステップと、異常判定ステップで他の制御装置に異常が発生していると判定する場合は、ユーザに異常を報知する報知ステップと、を有する。
この構成によれば、イグニッションスイッチがオフされてから所定の時間が経過すると動作を停止する他の制御装置から信号を入力した場合、他の制御装置にはショート故障が生じバッテリから電源が供給されて動作を継続していると判定できるため、ユーザに早期にショート故障を報知することができ、バッテリ上がりを抑制することができる。

イグニッションスイッチをオフしてから所定の時間が経過すると動作を停止する制御装置のショート故障を早期にユーザへ報知できる。

以下、本発明の最良の実施形態について、添付図面を参照しつつ説明する。
図１および図２を用いて本発明が適用される車両における通信システムについて説明する。図１は本発明が適用される車両における通信システムの一例を示す図である。
図１に図示する通信システムは、ＣＡＮ（Controller Area Network）を用いた車載ＬＡＮにより、エンジン制御等のためのエンジン・パワートレン系ネットワーク１００、ヘッドランプ制御等のためのボディ系ネットワーク２００、メータパネル制御等のためのテレマティクス系ネットワーク３００、エアバック制御等のための安全系ネットワーク（不図示）、ナビゲーションシステム制御等のための情報系ネットワーク（不図示）などをゲートウェイ装置４００により接続して通信システムを構築している。

エンジン・パワートレン系ネットワークは、ＡＢＳ(アンチ・ロック・ブレーキシステム、Anti-lock Brake System)ＥＣＵ（電子制御装置、Electronic Control Unit）１０１と、ＥＣＴ（電子変速制御、Electronic Control Transmission）ＥＣＵ１０２と、ＥＰＳ（電動パワーステアリング、Electric Power Steering）ＥＣＵ１０３と、ＥＦＩ（電子制御燃料噴射、Electric Fuel Injection）ＥＣＵ１０４とを備える。なお、エンジン・パワートレン系ネットワークに接続されるＥＣＵは本実施例に限定されるものではない。

ＡＢＳは、滑りやすい状況での急制動時に車輪ロックを防止するものであり、ＡＢＳＥＣＵ１０１は、各種センサ（不図示）からの信号に基づきブレーキ油圧等を制御する。
ＥＣＴは、車両に搭載されている電子制御式の自動変速機であり、ＥＣＴＥＣＵ１０２は、自動変速機の変速制御や直結クラッチ制御などを行う。
ＥＰＳＥＣＵ１０３は、運転者がステアリングを操作した際に発生する操舵トルクに応じて、アシストモータを使って操舵力をアシストするために、アシストモータなどの駆動を制御する。
ＥＦＩＥＣＵ１０４は、エンジンの動作を電子制御する制御装置である。ＥＦＩＥＣＵ１０４は、エンジンの状態に関する情報、たとえばエンジン回転数を取得し、インジェクタ（不図示）、イグナイタ（不図示）、アイドル回転数制御ステップモ−タ（不図示）等を駆動制御する。

ボディ系ネットワーク２００は、セキュリティＥＣＵ２０１と、ウィンカＥＣＵ２０２と、ワイパＥＣＵ２０３と、ライトＥＣＵ２０４とを備える。なお、ボディ系ネットワーク２００に接続されるＥＣＵは本実施例に限定されるものではない。
セキュリティＥＣＵ２０１は、盗難が発生した場合や盗難が発生する可能性がある事象を検知した場合に警告を発生する。
ウィンカＥＣＵ２０２は、ウィンカの点灯を制御する。
ワイパＥＣＵ２０３は、車両のワイパを制御する。
ライトＥＣＵ２０４は、車両の前照灯及び車幅灯等の点灯制御を行う。

テレマティクス系ネットワーク３００は、メータＥＣＵ３０１を備える。なお、テレマティクス系ネットワーク３００に接続されるＥＣＵはメータＥＣＵ３０１に限定されない。
メータＥＣＵ３０１は、各種センサ（図示せず）からの検出信号を受け取り、各種演算処理等を実行することで、車速表示、エンジン回転数表示、シフト位置表示、燃料残量表示、水温表示など運転席前方に配設されたメータパネルへの表示事項を制御する。

ゲートウェイ装置４００は、ネットワーク間のデータ通信を中継する。上述したエンジン・パワートレン系ネットワーク１００、ボディ系ネットワーク２００、テレマティクス系ネットワーク３００では、それぞれの制御に要求される仕様に適した通信プロトコルが採用される。よって、異なる系のネットワーク間では、ゲートウェイ装置４００がデータ通信を中継することにより相互にデータが共有される。

上述した通信システムは、イグニッションスイッチがオフされるとバッテリからの給電が停止されるネットワークと、イグニッションスイッチがオフされているときにおいてもバッテリから給電されるネットワークとで構成されている。前者にはエンジン・パワートレン系ネットワーク１００やテレマティクス系ネットワーク３００等が含まれ、後者にはボディ系ネットワーク２００等が含まれる。
イグニッションスイッチがオフされるとバッテリからの給電が停止されるネットワークに接続されているＥＣＵ（他の制御装置）は、イグニッションスイッチがオフされるとバッテリからの給電が停止されると、動作を停止する。イグニッションスイッチがオフされているときにおいてもバッテリから給電されるネットワークに接続されているＥＣＵは、イグニッションスイッチがオフされているときにおいても動作を継続できる。

ゲートウェイ装置４００については、イグニッションスイッチのオン、オフに関わらずバッテリから給電されるように構成しても良いし、あるいは、イグニッションスイッチがオフされてからは、ボディ系ネットワーク２００に接続されるＥＣＵが、所定の時間間隔ごとにゲートウェイ装置４００を起動するように構成しても良い。

図１では、異なる系のネットワーク間で、ゲートウェイ装置４００がデータ通信を中継することにより相互にデータが共有される通信システムについて説明したが、本発明はゲートウェイ装置４００を有していない図２に示す通信ステムにおいても適用可能である。図２は、本発明が適用される車両の通信システムの一例を示した図である。
図２では、各ＥＣＵが他のＥＣＵとゲートウェイ装置４００を介さずに接続される点が、図１とは異なる。各ＥＣＵの有する機能については、図１における説明と同様の機能であるため、説明を省略する。
図２の通信システムは、イグニッションスイッチがオフされるとバッテリからの給電が停止されるＥＣＵ（他の制御装置）と、イグニッションスイッチがオフされているときにおいてもバッテリから給電されるＥＣＵとで構成されている。前者にはＡＢＳＥＣＵ１０１、ＥＣＴＥＣＵ１０２、ＥＰＳＥＣＵ１０３、ＥＦＩＥＣＵ１０４、メータＥＣＵ３０１等が含まれ、後者にはセキュリティＥＣＵ２０１、ウィンカＥＣＵ２０２、ワイパＥＣＵ２０３、ライトＥＣＵ２０４等が含まれる。

次に、図３を用いて本発明に係る制御装置をセキュリティＥＣＵ２０１へ適用した場合の、セキュリティＥＣＵ２０１のシステム構成について説明する。図３は、セキュリティＥＣＵ２０１のシステム構成の一例を示した図である。なお、本発明に係る制御装置を適用できるＥＣＵは、セキュリティＥＣＵ２０１に限定されるわけではなく、イグニッションスイッチがオフされているときにおいてもバッテリから給電されるＥＣＵに対して適用が可能である。つまり、セキュリティＥＣＵ２０１だけでなく、ウィンカＥＣＵ２０２、ワイパＥＣＵ２０３、ライトＥＣＵ２０４等に対しても適用が可能である。

セキュリティＥＣＵ２０１は、制御装置１０を備える。セキュリティＥＣＵ２０１は、ボディ系ネットワーク２００に接続されているため、イグニッションスイッチがオフされているときにおいてもバッテリから給電され、動作を継続できるＥＣＵである。したがって、制御装置１０も、イグニッションスイッチがオフされてからも動作を継続する。
制御装置１０は、入力部２０と実行部３０とを備える。
入力部２０は、ゲートウェイ装置４００と実行部３０と接続される。入力部２０は、ゲートウェイ装置４００を介して、異なる系のネットワークからの信号を入力する。そして、入力した信号を実行部３０へと出力する。なお、図２に示したゲートウェイ装置４００を介さない通信システムの場合には、入力部２０は、イグニッションスイッチがオフされるとバッテリからの給電が停止されるＥＣＵからの信号を入力する。

ここで、本実施例において、セキュリティＥＣＵ２０１が接続されるボディ系ネットワーク２００と異なる系のネットワークは、イグニッションスイッチがオフされるとバッテリからの給電が停止されるネットワークである。しかし、ショート故障等が生じた結果、イグニッションスイッチがオフされてもバッテリから給電を受けている場合には、ネットワークに接続されたＥＣＵは、所定の信号を出力し続ける。例えば、エンジン・パワートレン系のネットワークに接続されるＥＰＳＥＣＵ１０３は、ハンドルの位置を示すハンドルポジション信号を出力し続ける。また、ＡＢＳＥＣＵ１０１は車速信号を出力し続け、ＥＦＩＥＣＵ１０４はエンジン回転数信号を出力し続ける。
また、ＥＣＵの中には、イグニッションスイッチがオフされてから自己が動作を停止するまでの時間を記憶しており、イグニッションスイッチがオフされてから所定時間が経過しても自己が動作を継続している場合には、自己診断を行い、診断結果をダイアグ情報として出力するＥＣＵも存在する。従って、イグニッションスイッチがオフされた後に、入力部２０に信号が入力されるということは、ショート故障等の異常が生じて、異なる系のネットワークに接続されたＥＣＵがバッテリから給電を受けていることを意味する。

実行部３０は、入力部２０から入力した信号に基づいて、異なる系のネットワークに接続されているＥＣＵにショート故障等の異常が発生しているか否かを判定する。
実行部３０は、イグニッションスイッチがオフされた後に、入力部２０から信号を入力すると、イグニッションスイッチがオフされるとバッテリからの給電が停止されるネットワークに接続されているＥＣＵにショート故障等の異常が発生していると判定する。そして、実行部３０は、ユーザにショート故障等の異常が生じていることを報知するため、サイレン等を鳴らす各警報装置４０を作動させる。あるいは、実行部３０は、ユーザが携帯する携帯機に異常を通知する信号を送信して、ユーザに異常を報知しても良い。
制御装置１０をウィンカＥＣＵ２０２に適用した場合には、実行部３０は、ユーザに異常を報知するために、ウィンカを点灯または点滅させることができる。また、制御装置１０をライトＥＣＵ２０４に適用した場合には、実行部３０は、ユーザに異常を報知するために、ヘッドライトを点灯または点滅させることができる。

次に、図４を用いて、制御装置１０のハードウェア構成について説明する。図４は、制御装置１０のハードウェア構成の一例を示した図である。
制御装置１０は、前述したとおり、ゲートウェイ装置４００からの信号を入力する入力部２０と、イグニッションスイッチがオフされるとバッテリからの給電が停止されるネットワークに接続された制御装置に異常が発生しているか否かの判定処理を実行する実行部３０とを備える。実行部３０は、制御装置１０による制御処理を実現するためのプログラムや、異常が発生しているか否かを判定するプログラム（詳細は後述）などが格納されたＲＯＭ(Read Only Memory)３３と、ＲＯＭ３３に格納されたプログラムを読み込んで実行する中央処理装置（ＣＰＵ）３１と、プログラムを実行する際に使用される一時的なデータを保存するＲＡＭ(Random Access Memory)３２と、各警報装置４０を作動させる信号を出力する出力部３４とから構成される。
また、ＲＯＭ３３に格納されたプログラムのＣＰＵ３１による演算によって、図５に示す異常判定処理３５と報知処理３６とが実行される。

次に、図５を用いて実行部３０が実行する処理について説明する。図５は、実行部３０において、上述したＣＰＵ３１などのハードウェアとＲＯＭ３３に格納されたソフトウェアとの協働によって実現されるの機能ブロック図の一例である。
実行部３０は、異常判定処理３５と、報知処理３６とを実行する。

異常判定処理３５は、入力部２０と報知処理３６と接続する。異常判定処理３５は、入力部２０から入力された信号に基づいて、イグニッションスイッチがオフされるとバッテリからの給電が停止されるネットワークに接続されているＥＣＵにショート故障が発生していないか否かを判定する。
異常判定処理３５は、イグニッションスイッチがオフされた後に入力部２０から信号を入力すると、イグニッションスイッチがオフされるとバッテリからの給電が停止されるネットワークに接続されているＥＣＵに、ショート故障が発生していると判定する。そして、異常判定処理３５は、判定結果を報知処理３６へと出力する。

報知処理３６は、異常判定処理３５と各警報装置４０と接続する。報知処理３６は、異常判定処理３５から入力した異常判定の結果を受けて、各警報装置４０を作動させる。異常判定処理３５は、異常判定処理３５でショート故障が発生していると判定された場合、サイレン等の各警報装置４０を作動させ、ユーザに異常を放置する。異常判定処理３５は、異常判定処理３５でショート故障は発生していないと判定された場合、ユーザに異常を報知する必要が無いため各警報装置４０を作動させない。

次に、図６および図７を用いて図１および図２に示す通信システムにおいて、ショート故障が生じているか否かを判定する処理について説明する。まず、図６を用いて、イグニッションスイッチがオフされるとバッテリからの給電が停止するＥＣＵが行う処理について説明する。図６は、イグニッションスイッチがオフされるとバッテリからの給電が停止するＥＣＵが行う処理の一例を示すフローチャートである。ここでは、ＥＦＩＥＣＵ１０２を例として説明するが、本処理を実行するＥＣＵは、ＥＦＩＥＣＵ１０２に限られるものではない。
まず、ＥＦＩＥＣＵ１０２は、イグニッションスイッチがオフされたか否か判定する（ステップＳ１０）。ＥＦＩＥＣＵ１０２は、イグニッションスイッチがオフされたか否かを、イグニッションスイッチからの信号を入力することで判定できる。イグニッションスイッチがオフされていない場合（ステップＳ１０／ＮＯ）、ＥＦＩＥＣＵ１０２はバッテリから給電されて動作を継続する。

イグニッションスイッチがオフされた場合（ステップＳ１０／ＹＥＳ）、ＥＦＩＥＣＵ１０２は、動作を停止するための終了処理を実行する（ステップＳ１１）。終了処理の後、ＥＦＩＥＣＵ１０２は、所定の時間を経過してもバッテリから給電されているか否かを判定する（ステップＳ１２）。ここで、所定の時間とは、イグニッションスイッチがオフされても、ＥＣＵが終了処理等を行うためにバッテリから給電されて動作を継続できる時間である。この所定の時間は、各ＥＣＵで異なる。各ＥＣＵは、イグニッションスイッチがオフされてから動作を停止するまでの所定の時間を記憶しているため、所定の時間を経過しても動作を継続している場合には、ショート故障が生じてバッテリから給電されていると判定できる。
したがって、所定の時間を経過してもバッテリから給電されていると判定した場合（ステップＳ１２／ＹＥＳ）、ＥＦＩＥＣＵ１０２は、ショート故障を通知するために、異常通知信号を出力する（ステップＳ１３）。異常通知信号は、図１に示した通信システムであれば、ゲートウェイ装置４００に出力され、図２に示した通信システムであれば、セキュリティＥＣＵ２０１へ出力される。所定の時間を経過した際にバッテリから給電されていない場合（ステップＳ１２／ＹＥＳ）、ＥＦＩＥＣＵ１０２は正常に動作を終了しているため、処理を終了する。

次に、図７を用いて、イグニッションスイッチがオフされてもバッテリから給電されるＥＣＵに適用された制御装置１０が行う処理について説明する。
制御装置１０は、イグニッションスイッチがオフされたか否か判定する（ステップＳ２０）。制御装置１０は、イグニッションスイッチがオフされたか否かを、イグニッションスイッチからの信号を入力することで判定できる。
制御装置１０は、イグニッションスイッチがオフされていない場合（ステップＳ２０／ＮＯ）、イグニッションスイッチがオフされるまで、ステップＳ２０の処理を繰り返す。
制御装置１０は、イグニッションスイッチがオフされると（ステップＳ２０／ＹＥＳ）、自己を起動する起動処理を実行する（ステップＳ２１）。
制御装置１０は、起動処理が終わると、イグニッションオフ後、所定の時間が経過したか否か判定する（ステップＳ２２）。ここで、所定の時間とは、図６で説明したイグニッションスイッチがオフされるとバッテリからの給電が停止するＥＣＵが終了処理を終えて動作を停止するまでの時間である。

制御装置１０は、イグニッションスイッチがオフされてから所定の時間が経過するまでは、ショート故障の判定対象であるＥＣＵの動作が終了していないため、信号を入力してもショート故障が発生しているか否か判定することができない。したがって、制御装置１０は、イグニッションスイッチがオフされてから所定の時間が経過していない場合（ステップＳ２２／ＮＯ）、ステップＳ２２の処理を繰り返す。
制御装置１０は、イグニッションスイッチがオフされてから所定の時間が経過した場合（ステップＳ２２／ＹＥＳ）、異常通知信号を入力したか否かを判定する（ステップＳ２３）。異常通知信号は、図１に示した通信システムであればゲートウェイ装置４００から入力し、図２に示した通信システムであれば、ショート故障の判定対象であるＥＣＵ（今回の説明ではＥＦＩＥＣＵ１０２）から入力する。制御装置１０は、異常通知信号を入力した場合には（ステップＳ２３／ＹＥＳ）、ショート故障が発生していると判定して、ユーザに異常を報知する（ステップＳ２５）。

制御装置１０は、異常通知信号が入力されていない場合でも（ステップＳ２３／ＮＯ）、ショート故障の判定対象であるＥＣＵから信号を入力した場合、ショート故障が発生していると判定できる。前述したとおり、イグニッションスイッチがオフされていても、ショート故障が生じてバッテリから給電されている場合には、ショート故障の判定対象であるＥＣＵは所定の信号を出力し続けるからである。したがって、制御装置１０は、判定対象のＥＣＵから信号を入力したか否かを判定する（ステップＳ２４）。ここで、判定対象のＥＣＵからの信号は、異常通知信号と同様に、図１に示した通信システムであればゲートウェイ装置４００から入力し、図２に示した通信システムであれば、ショート故障の判定対象であるＥＣＵ（今回の説明ではＥＦＩＥＣＵ１０２）から入力する。

制御装置１０は、判定対象のＥＣＵから信号を入力した場合（ステップＳ２４／ＹＥＳ）、ショート故障が発生していると判定して、ユーザに異常を報知する（ステップＳ２５）。
制御装置１０は、判定対象のＥＣＵから信号を入力していない場合（ステップＳ２４／ＮＯ）、ショート故障は発生していないと判定し、処理を終了する。
ステップＳ２４によれば、自己診断を行わないため異常通知信号を出力しないＥＣＵにショート故障が発生している場合にも、ショート故障を発見でき、ユーザに報知することができる。

以上の説明から明らかなように、本実施例によれば、イグニッションスイッチがオフされてから所定の時間が経過すると動作を停止するＥＣＵから信号を入力した場合、ＥＣＵにショート故障が生じバッテリから電源が供給されて動作を継続していると制御装置１０は判定できるため、ユーザに早期にショート故障を報知することができ、バッテリ上がりを抑制することができる。また、自己診断を行い、異常通知信号を出力するＥＣＵから異常通知信号を入力した場合、ＥＣＵにショート故障が発生していると判定できるため、制御装置１０は、ユーザにショート故障を早期に報知することができ、バッテリ上がりを抑制することができる。

以上、本発明の好ましい実施の形態について詳述したが、本発明に係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

実行部３０が実行するプログラムは、磁気ディスクや光ディスク、半導体メモリ、その他の記録媒体に格納して配布したり、ネットワークを介して配信したりすることにより提供できる。
更に、実行部３０がＲＯＭ３３に記憶されたソフトウェアプログラムを読み出して、ＣＰＵ３１により実行して実現するソフトウェア処理の一部又は全部をハードウェアにて実現しても良い。

本発明が適用される車両の通信システムの一例を示した図である。 本発明が適用される車両の通信システムの一例を示した図である。 制御装置のシステム構成の一例を示すシステム構成図である。 制御装置のハードウェア構成の一例を示す図である。 実行部の有する機能の一例を示す機能ブロック図である。 他の制御装置が実行する処理の一例を示すフローチャートである。 制御装置が実行する処理の一例を示すフローチャートである。

符号の説明

１０…制御装置
２０…入力部
３０…実行部
３１…ＣＰＵ
３２…ＲＡＭ
３３…ＲＯＭ
３４…出力部
３５…異常判定処理
３６…報知処理
４０…各警報装置
１００…エンジン・パワートレン系ネットワーク
１０１…ＡＢＳ ＥＣＵ
１０２…ＥＣＴ ＥＣＵ
１０３…ＥＰＳ ＥＣＵ
１０４…ＥＦＩ ＥＣＵ
２００…ボディ系ネットワーク
２０１…セキュリティＥＣＵ
２０２…ウィンカＥＣＵ
２０３…ワイパＥＣＵ
２０４…ライトＥＣＵ
３００…テレマティクス系ネットワーク
３０１…メータＥＣＵ
４００…ゲートウェイ装置

Claims (4)

1. システム終了信号を受信した後もバッテリから電源の供給を受けて動作を継続する制御装置であって、
   システム終了信号を受信してから所定の時間が経過すると動作を停止する他の制御装置からの信号を入力する入力部と、
   システム終了信号を受信してから所定の時間が経過した後に入力部が他の制御装置から入力する信号に基づいて、他の制御装置に異常が発生しているか否かを判定する異常判定処理と、異常判定処理で他の制御装置に異常が発生していると判定する場合は、ユーザに異常を報知する報知処理と、を実行する実行部と、
   を備える制御装置。
2. 前記他の制御装置は、前記システム終了信号を受信してから所定の時間が経過しても電源の供給を受けている場合には、異常を通知する異常通知信号を出力する制御装置であり、
   前記異常判定処理は、前記他の制御装置から異常通知信号を入力する場合は、前記他の制御装置に異常が発生していると判定する請求項１に記載の制御装置。
3. 車両に搭載される複数の制御装置がゲートウェイ装置を介して相互に通信を行う制御システムであって、
   ゲートウェイ装置に信号を出力する出力部と、
   動作を継続している間、所定の信号を出力する信号出力処理と、システム終了信号を受信してから所定の時間が経過しても電源の供給を受けている場合には、異常を通知する異常通知信号を出力する異常通知信号出力処理と、を実行する実行部と、を備える第１の制御装置と、
   ゲートウェイ装置から信号を入力する入力部と、
   第１の制御装置から異常通知信号を入力する場合と、システム終了信号を受信してから所定の時間が経過したのにも関わらずゲートウェイ装置を介して入力部が第１の制御装置から所定の信号を入力する場合とのいずれか１つの場合に、第１の制御装置に異常が発生していると判定する異常判定処理と、異常判定処理で第１の制御装置に異常が発生していると判定する場合は、ユーザに異常を報知する報知処理と、を実行する実行部と、を備える第２の制御装置と、
   を備える制御システム。
4. システム終了信号を受信した後もバッテリから電圧の供給を受けて動作を継続する制御装置の制御方法であって、
   システム終了信号を受信してから所定の時間が経過すると動作を停止する他の制御装置から入力される信号に基づいて、他の制御装置に異常が発生しているか否かを判定する異常判定ステップと、
   異常判定ステップで他の制御装置に異常が発生していると判定する場合は、ユーザに異常を報知する報知ステップと、
   を有する制御方法。

Images