JP2011142537A - Electronic control system and method of detecting failure thereof - Google Patents

Electronic control system and method of detecting failure thereof Download PDF

Info

Publication number
JP2011142537A
JP2011142537A JP2010002645A JP2010002645A JP2011142537A JP 2011142537 A JP2011142537 A JP 2011142537A JP 2010002645 A JP2010002645 A JP 2010002645A JP 2010002645 A JP2010002645 A JP 2010002645A JP 2011142537 A JP2011142537 A JP 2011142537A
Authority
JP
Japan
Prior art keywords
analog
digital data
control system
electronic control
control microcomputer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2010002645A
Other languages
Japanese (ja)
Inventor
Tomohisa Takai
智久 高井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Priority to JP2010002645A priority Critical patent/JP2011142537A/en
Publication of JP2011142537A publication Critical patent/JP2011142537A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Tests Of Electronic Circuits (AREA)
  • Analogue/Digital Conversion (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To efficiently detect that any of a plurality of components in a microcomputer has failed. <P>SOLUTION: An electronic control system 1 includes: a control microcomputer 110 having storage portions 131, 132 for accommodating digital data for failure detection, an arithmetic operation unit 171 having operation functions and an AD converter 141; and an analog arithmetic operation portion 120 for carrying out the same operation as that of an arithmetic operation unit 161. It is determined that the failure has occurred in any of functions held by the control microcomputer 110 when a difference between the operation results exceeds a predetermined upper limit value by converting the digital data of the storage portions 131, 132 into analog signals so as to carry out operations by the analog operation portion 120 and by comparing the operation results acquired by allowing the operation results to be converted into the digital data by an AD converter 141 with those acquired by carrying out operations of the digital data in storage portions 131, 132 by means of the arithmetic operation unit 161. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、電子制御システム及びその故障検出方法に関する。   The present invention relates to an electronic control system and a failure detection method thereof.

介護補助機器や、倒立二輪制御により走行する車両システムなどが開発されている。このような機器や車両システムでは、その電気システムに故障が生じた場合には、システムの故障を検出し、安全性確保のために転倒防止などの処理を実施する必要がある。   Nursing care devices and vehicle systems that run with inverted two-wheel control have been developed. In such a device or a vehicle system, when a failure occurs in the electrical system, it is necessary to detect the failure of the system and perform processing such as a fall prevention for ensuring safety.

例えば特許文献1に開示された故障検出装置は、マイコンからデジタル信号Aを出力して、外部DA変換器でアナログ信号に変換し、その信号を外部AD変換器でデジタル信号Bに変換してマイコンに入力する。デジタル信号Aとデジタル信号Bをマイコン内部で比較することで、AD変換器の故障を検出する。   For example, the failure detection apparatus disclosed in Patent Document 1 outputs a digital signal A from a microcomputer, converts it to an analog signal by an external DA converter, converts the signal to a digital signal B by an external AD converter, and converts the signal into a microcomputer. To enter. A failure of the AD converter is detected by comparing the digital signal A and the digital signal B inside the microcomputer.

また特許文献2に開示された電子制御装置は、メインマイコンとサブマイコンという構成でそれらに同一のアナログ信号を入力し、AD変換後のデジタルデータの差分を計算し、その値が一定の値以上の時に、AD変換器の故障と判定する。   In addition, the electronic control device disclosed in Patent Document 2 has a configuration of a main microcomputer and a sub-microcomputer, inputs the same analog signal to them, calculates the difference of digital data after AD conversion, and the value is equal to or greater than a certain value At this time, it is determined that the AD converter has failed.

尚、本発明に関連する他の技術として、特許文献3には、マイコン内の複数のAD変換器の故障検出を検出する技術が開示されている。また、特許文献4乃至7には、マイコン内の単一のAD変換器の故障を検出する技術が開示されている。   As another technique related to the present invention, Patent Document 3 discloses a technique for detecting failure detection of a plurality of AD converters in a microcomputer. Patent Documents 4 to 7 disclose techniques for detecting a failure of a single AD converter in a microcomputer.

特開2008−172634号公報JP 2008-172634 A 特開2009−135655号公報JP 2009-135655 A 特開2000−151405号公報JP 2000-151405 A 特開2000−356556号公報JP 2000-356556 A 特開2005−184118号公報JP 2005-184118 A 特開2007−006512号公報JP 2007-006512 A 特開2009−173180号公報JP 2009-173180 A

しかしながら、特許文献1に記載の故障検出装置では、通常の組込みシステムが備えている構成要素のうち、特定の1つの構成要素(例えば、AD変換器)のみについて故障検出を行うことはできるものの、システムのその他の構成要素も含めて、効率的に故障検出を行うものではない。すなわち、組込みシステムが複数の構成要素を備えている場合に、そのいずれかの構成要素が故障したことを効率的に検出するものではない。   However, in the failure detection device described in Patent Document 1, failure detection can be performed for only one specific component (for example, an AD converter) among components included in a normal embedded system. Failure detection is not performed efficiently including other components of the system. That is, when an embedded system includes a plurality of components, it does not efficiently detect that any of the components has failed.

また、特許文献2に開示されるように、マイコンなどのコントローラは、システムに常に複数系統存在するものとは限られない。このため、システムに単一系統のコントローラしか存在しない場合に、故障検出のためだけにコントローラを組み込むものとしては、部品のコストや実装面積の増大を招き、ひいては、ソフトウェア開発の負担も大きなものとなってしまう。   Further, as disclosed in Patent Document 2, a controller such as a microcomputer is not always present in a plurality of systems in the system. For this reason, if there is only a single system controller in the system, incorporating the controller only for fault detection will lead to an increase in the cost of components and the mounting area, and the burden of software development will be large. turn into.

従って、本発明は、上述した課題を解決して、マイコンが有する複数の構成要素のうちいずれかが故障したことを効率的に検出することができる電子制御システム及びその故障検出方法を提供することを目的とする。   Therefore, the present invention provides an electronic control system and a failure detection method thereof that can solve the above-described problems and can efficiently detect that any of a plurality of constituent elements of a microcomputer has failed. With the goal.

本発明に係る電子制御システムは、故障検出用のデジタルデータを格納する記憶部と、加減乗除の演算機能を有する算術演算器と、入力されるアナログ信号をデジタルデータに変換するAD変換器と、を有する制御マイコンと、前記算術演算器が行う演算と同一の演算を行うアナログ算術演算部と、を備える電子制御システムであって、前記記憶部に格納されたデジタルデータをアナログ信号に変換し、前記変換したアナログ信号を前記アナログ演算部により演算を行い、当該演算結果を前記AD変換器によりデジタルデータに変換して第一の演算結果とし、前記記憶部に格納されたデジタルデータを前記算術演算器により演算を行い、当該演算結果を第二の演算結果として、前記第一の演算結果と前記第二の演算結果を比較して、前記第一の演算結果と前記第二の演算結果との差分が所定の上限値を超える場合に、前記制御マイコンが有する機能のいずれかに故障が発生したものと判定することを特徴とするものである。   An electronic control system according to the present invention includes a storage unit that stores digital data for failure detection, an arithmetic unit having an arithmetic function of addition, subtraction, multiplication, and division, an AD converter that converts an input analog signal into digital data, A control microcomputer having an analog arithmetic operation unit that performs the same operation as the arithmetic operation unit, and converts digital data stored in the storage unit into an analog signal, The converted analog signal is calculated by the analog calculation unit, and the calculation result is converted into digital data by the AD converter to be a first calculation result, and the digital data stored in the storage unit is converted to the arithmetic calculation The first calculation result is compared with the second calculation result, and the first calculation result is compared with the first calculation result. If the difference between the calculation result and the second calculation result exceeds a predetermined upper limit value, it is characterized in that a failure in any one of the functions which the control microcomputer has to determine that have occurred.

これにより、システムの複数の機能のいずれかが故障したことを効率的に検出することができる。   Thereby, it is possible to efficiently detect that one of the functions of the system has failed.

本発明に係る電子制御システムの制御方法は、故障検出用のデジタルデータを格納する記憶部と、加減乗除の演算機能を有する算術演算器と、入力されるアナログ信号をデジタルデータに変換するAD変換器と、を有する制御マイコンと、前記算術演算器が行う演算と同一の演算を行うアナログ算術演算部と、を備える電子制御システムの故障検出方法であって、前記記憶部に格納されたデジタルデータをアナログ信号に変換し、前記変換したアナログ信号を前記アナログ演算部により演算を行い、当該演算結果を前記AD変換器によりデジタルデータに変換して第一の演算結果とするステップと、前記記憶部に格納されたデジタルデータを前記算術演算器により演算を行い、当該演算結果を第二の演算結果とするステップと、前記第一の演算結果と前記第二の演算結果を比較して、前記第一の演算結果と前記第二の演算結果との差分が所定の上限値を超える場合に、前記制御マイコンが有する機能のいずれかに故障が発生したものと判定するステップと、を有することを特徴とするものである。   A control method of an electronic control system according to the present invention includes a storage unit for storing digital data for failure detection, an arithmetic unit having an arithmetic function of addition / subtraction / multiplication / division, and AD conversion for converting an input analog signal into digital data A failure detection method for an electronic control system comprising: a control microcomputer having a control unit; and an analog arithmetic operation unit that performs the same operation as the operation performed by the arithmetic operation unit, wherein the digital data stored in the storage unit Converting the analog signal into an analog signal, calculating the converted analog signal by the analog calculation unit, converting the calculation result into digital data by the AD converter, and obtaining the first calculation result; and the storage unit The digital data stored in the first arithmetic operation unit by the arithmetic operation unit and setting the operation result as a second operation result; and the first operation. If the difference between the first calculation result and the second calculation result exceeds a predetermined upper limit by comparing the result with the second calculation result, one of the functions of the control microcomputer has failed. And a step of determining that occurrence of the error occurs.

これにより、システムの複数の機能のいずれかが故障したことを効率的に検出することができる。   Thereby, it is possible to efficiently detect that one of the functions of the system has failed.

本発明によれば、マイコンが有する複数の構成要素のうちいずれかが故障したことを効率的に検出することができる電子制御システム及びその故障検出方法を提供することができる。   ADVANTAGE OF THE INVENTION According to this invention, the electronic control system which can detect efficiently that one of the some components which a microcomputer has failed, and its failure detection method can be provided.

実施の形態1に係る電子制御システムの機能構成図である。1 is a functional configuration diagram of an electronic control system according to Embodiment 1. FIG. 実施の形態1に係る電子制御システムの故障検出処理を示すフローチャートである。3 is a flowchart showing a failure detection process of the electronic control system according to the first embodiment. 実施の形態2に係る電子制御システムの機能構成図である。3 is a functional configuration diagram of an electronic control system according to Embodiment 2. FIG. 実施の形態2に係る電子制御システムの故障検出処理を示すフローチャートである。10 is a flowchart showing a failure detection process of the electronic control system according to the second embodiment. 実施の形態3に係る電子制御システムの機能構成図である。FIG. 10 is a functional configuration diagram of an electronic control system according to a third embodiment. 実施の形態3に係る電子制御システムの故障検出処理を示すフローチャートである。10 is a flowchart showing a failure detection process of the electronic control system according to the third embodiment. 実施の形態4に係る電子制御システムの機能構成図である。FIG. 10 is a functional configuration diagram of an electronic control system according to a fourth embodiment. 実施の形態4に係る電子制御システムの故障検出処理を示すフローチャートである。10 is a flowchart showing a failure detection process of the electronic control system according to the fourth embodiment. 実施の形態5に係る電子制御システムの機能構成図である。FIG. 10 is a functional configuration diagram of an electronic control system according to a fifth embodiment. 実施の形態5に係る電子制御システムの故障検出処理を示すフローチャートである。10 is a flowchart showing a failure detection process of the electronic control system according to the fifth embodiment. 実施の形態6に係る電子制御システムの機能構成図である。FIG. 10 is a functional configuration diagram of an electronic control system according to a sixth embodiment. 実施の形態6に係る電子制御システムの故障検出処理を示すフローチャートである。16 is a flowchart showing a failure detection process of the electronic control system according to the sixth embodiment.

実施の形態1.
以下、図面を参照して本発明の実施の形態について説明する。
図1は、本実施の形態に係る電子制御システムの機能構成図である。図に示すように、電子制御システム1は、制御マイコン110と、アナログ演算部120と、を備えている。
Embodiment 1 FIG.
Embodiments of the present invention will be described below with reference to the drawings.
FIG. 1 is a functional configuration diagram of the electronic control system according to the present embodiment. As shown in the figure, the electronic control system 1 includes a control microcomputer 110 and an analog calculation unit 120.

制御マイコン110は、故障検出用のデジタルデータを格納する記憶部としてのレジスタ131及びレジスタ132(図では、レジスタ1、レジスタ2として示す)と、加減乗除の演算機能を有する算術演算器(ALU)161と、入力されるアナログ信号をデジタルデータに変換するAD変換器141と、ALU161が演算する際に用いる演算用レジスタ172と、ALU161による加減乗除の演算結果をそれぞれ格納する複数の汎用レジスタ181〜184(図では、レジスタ3〜レジスタ6として示す)と、AD変換器141から出力される加減乗除の演算結果をそれぞれ格納する複数の汎用レジスタ151〜154(図では、レジスタ7〜10として示す)と、レジスタ181〜184に格納された演算結果とレジスタ151〜154に格納された演算結果との比較判定処理に用いる演算用レジスタ171と、入力されるデジタルデータをアナログ信号に変換するDA変換器133と、を有している。   The control microcomputer 110 includes a register 131 and a register 132 (shown as a register 1 and a register 2 in the figure) as storage units for storing failure detection digital data, and an arithmetic operation unit (ALU) having an addition / subtraction / multiplication / division operation function. 161, an AD converter 141 that converts an input analog signal into digital data, an arithmetic register 172 that is used when the ALU 161 performs arithmetic operations, and a plurality of general-purpose registers 181 to 181 that store arithmetic results of addition, subtraction, multiplication, and division by the ALU 161, respectively. 184 (shown as registers 3 to 6 in the figure) and a plurality of general purpose registers 151 to 154 (shown as registers 7 to 10 in the figure) for storing the results of addition / subtraction / multiplication / division output from the AD converter 141, respectively. And the calculation results stored in the registers 181 to 184 and the registers 151 to 184 The operation register 171 used for the comparison determination processing with the operation result stored in the 54, and a DA converter 133 into an analog signal, the digital data to be input.

AD変換器141は、複数の入力ポートを備えている。制御マイコン110のAD変換器としては、AD変換器の内部で入力信号を切替えることで、入力ポート数よりも少ない個数のAD変換器を用いてデータの変換を行うものが良く知られている。制御マイコン110は、いずれかの入力ポートからの入力信号をモニタすることで、AD変換器141の故障を検出することができる。DA変換器133は、レジスタ131及びレジスタ132に格納されたデジタルデータをアナログ信号に変換し、その変換したアナログ信号をアナログ演算部120に入力する。尚、制御マイコン110のDA変換器133及びAD変換器141のポートは故障検出機能のみでの使用を目的とする必要は無く、本来使用する機能と共有することもできる。   The AD converter 141 includes a plurality of input ports. As the AD converter of the control microcomputer 110, one that performs data conversion using a smaller number of AD converters than the number of input ports by switching input signals inside the AD converter is well known. The control microcomputer 110 can detect a failure of the AD converter 141 by monitoring an input signal from one of the input ports. The DA converter 133 converts the digital data stored in the register 131 and the register 132 into an analog signal, and inputs the converted analog signal to the analog operation unit 120. Note that the ports of the DA converter 133 and the AD converter 141 of the control microcomputer 110 do not need to be used only for the failure detection function, and can be shared with the function originally used.

アナログ演算部120は、ALU161が行う演算と同一の演算を行い、アナログ加算器121と、アナログ減算器122と、アナログ乗算器123と、アナログ除算器124と、を有している。尚、アナログ加算器121、アナログ減算器122は、一般的に、例えば、オペアンプと複数の抵抗、コンデンサを用いて構成することができる。また、アナログ乗算器123、アナログ減算器124は、一般的に、例えば、複数のオペアンプと複数のトランジスタと複数の抵抗、コンデンサを用いて構成することができる。   The analog calculation unit 120 performs the same calculation as the calculation performed by the ALU 161, and includes an analog adder 121, an analog subtractor 122, an analog multiplier 123, and an analog divider 124. In general, the analog adder 121 and the analog subtractor 122 can be configured using, for example, an operational amplifier, a plurality of resistors, and a capacitor. Further, the analog multiplier 123 and the analog subtractor 124 can be generally configured using, for example, a plurality of operational amplifiers, a plurality of transistors, a plurality of resistors, and a capacitor.

電子制御システム1は、制御マイコン110が本来の動作を行っている際に、定期的に、制御マイコン110が有するいずれかの機能が故障したか否かの判定処理を実行する。電子制御システム本来のソフトウェアを動作させている最中に後述する故障検出処理を定期的に実行することで、制御マイコン110が有している(1つ又は複数の)機能のうちのいずれかの機能に故障が発生したことを検出することができる。   The electronic control system 1 periodically performs a determination process as to whether any function of the control microcomputer 110 has failed while the control microcomputer 110 is performing its original operation. Any one of the function (s) that the control microcomputer 110 has by periodically executing a failure detection process described later while operating the original software of the electronic control system. It is possible to detect that a failure has occurred in the function.

図2は、本実施の形態に係る電子制御システムの故障検出処理を示すフローチャートである。以下に、故障検出のフローを示す。   FIG. 2 is a flowchart showing failure detection processing of the electronic control system according to the present embodiment. The failure detection flow is shown below.

電子制御システム1は、レジスタ131、レジスタ132に故障検出用の任意のデジタルデータを格納する(S101)。   The electronic control system 1 stores any digital data for failure detection in the register 131 and the register 132 (S101).

電子制御システム1は、レジスタ131、レジスタ132に格納された値を、DA変換器133を用いてアナログ信号に変換する。そして、変換したアナログ信号についてアナログ演算部120を用いてアナログ演算処理を実施する(S102)。   The electronic control system 1 converts the values stored in the register 131 and the register 132 into an analog signal using the DA converter 133. Then, analog calculation processing is performed on the converted analog signal using the analog calculation unit 120 (S102).

電子制御システム1は、AD変換器141を用いてAD変換を順番に実施し、アナログ演算部120による加算結果をレジスタ151に、減算結果をレジスタ152に、乗算結果をレジスタ153に、除算結果をレジスタ154にそれぞれ格納する(S103)。   The electronic control system 1 sequentially performs AD conversion using the AD converter 141, adds the addition result by the analog operation unit 120 to the register 151, the subtraction result to the register 152, the multiplication result to the register 153, and the division result to the electronic control system 1. Each is stored in the register 154 (S103).

電子制御システム1は、レジスタ131、レジスタ132に格納された値を、ALU161により演算して、加算結果をレジスタ181に、減算結果をレジスタ182に、乗算結果をレジスタ183に、除算結果をレジスタ184にそれぞれ格納する(S104)。   The electronic control system 1 calculates the values stored in the register 131 and the register 132 by the ALU 161, calculates the addition result in the register 181, the subtraction result in the register 182, the multiplication result in the register 183, and the division result in the register 184. (S104).

電子制御システム1は、レジスタ181の値とレジスタ151の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S105)。許容上限値を超えている場合には、制御マイコン110が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。   The electronic control system 1 compares the value of the register 181 with the value of the register 151, and determines whether or not the difference exceeds a certain allowable upper limit value (S105). If the allowable upper limit is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 110, and failure occurrence processing is performed.

電子制御システム1は、レジスタ182値とレジスタ152の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S106)。許容上限値を超えている場合には、制御マイコン110が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。   The electronic control system 1 compares the value of the register 182 with the value of the register 152, and determines whether or not the difference exceeds a certain allowable upper limit value (S106). If the allowable upper limit is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 110, and failure occurrence processing is performed.

電子制御システム1は、レジスタ183の値とレジスタ153の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S107)。許容上限値を超えている場合には、制御マイコン110が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。   The electronic control system 1 compares the value of the register 183 with the value of the register 153, and determines whether or not the difference exceeds a certain allowable upper limit value (S107). If the allowable upper limit is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 110, and failure occurrence processing is performed.

電子制御システム1は、レジスタ184の値とレジスタ154の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S108)。許容上限値を超えている場合には、制御マイコン110が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 1 compares the value of the register 184 with the value of the register 154, and determines whether or not the difference exceeds a certain allowable upper limit value (S108). If the allowable upper limit is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 110, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以上説明したように、本実施の形態に係る電子制御システム1によれば、制御マイコン110の機能ブロックのうちの、AD変換器141、DA変換器133、ALU161のいずれかに故障が発生したか否かを効率的に検出することができる。そして、上述した処理により故障を検出した場合には、故障発生処理へと速やかに移行することで、システムを安全に停止するなどの処理を行うことができる。尚、制御マイコン110の機能以外のアナログ演算部120や、制御マイコン110のレジスタ131などのその他の機能についても、いずれかが故障したかを検出することができる。   As described above, according to the electronic control system 1 according to the present embodiment, of the functional blocks of the control microcomputer 110, has any of the AD converter 141, the DA converter 133, or the ALU 161 failed? It is possible to efficiently detect whether or not. When a failure is detected by the above-described processing, processing such as safely stopping the system can be performed by promptly shifting to failure occurrence processing. Note that it is possible to detect whether any of the functions other than the function of the control microcomputer 110, such as the analog arithmetic unit 120 and the register 131 of the control microcomputer 110, has failed.

実施の形態2.
次に、本発明の実施の形態2について説明する。実施の形態1と比べて、基本的な動作は上述した実施の形態1と同様であるが、実施の形態2は、アナログ演算結果の取得を、アナログマルチプレクサ(A−MUX)225を用いて加算、減算、乗算、除算と逐次的に行い、その都度、制御マイコン210内のデジタルデータの演算結果との比較を行う点が異なる。この構成により、故障検出に使用するアナログポートの数と、制御マイコン210内部のリソースを減らすことができる。このため、以下では、実施の形態1と異なる構成・動作を中心に説明し、上述した実施の形態と同様の構成・動作については、その詳細な説明を省略する。
Embodiment 2. FIG.
Next, a second embodiment of the present invention will be described. Compared with the first embodiment, the basic operation is the same as that of the first embodiment described above, but the second embodiment adds the acquisition of the analog operation result using the analog multiplexer (A-MUX) 225. , Subtraction, multiplication and division are sequentially performed, and each time a comparison is made with the calculation result of the digital data in the control microcomputer 210. With this configuration, the number of analog ports used for failure detection and the resources inside the control microcomputer 210 can be reduced. For this reason, hereinafter, the configuration and operation different from those of the first embodiment will be mainly described, and detailed description of the same configuration and operation as those of the above-described embodiment will be omitted.

図3は、本実施の形態に係る電子制御システムの機能構成図である。図に示すように、電子制御システム2は、制御マイコン210と、アナログ演算部220と、アナログマルチプレクサ(A−MUX)225と、を備えている。尚、アナログ加算器221、アナログ減算器222、アナログ乗算器223、アナログ除算器224の構成・動作は上述した実施の形態で説明した各器と同一であるため、その説明を省略する。   FIG. 3 is a functional configuration diagram of the electronic control system according to the present embodiment. As shown in the figure, the electronic control system 2 includes a control microcomputer 210, an analog calculation unit 220, and an analog multiplexer (A-MUX) 225. Note that the configurations and operations of the analog adder 221, the analog subtractor 222, the analog multiplier 223, and the analog divider 224 are the same as those described in the above-described embodiment, and thus the description thereof is omitted.

制御マイコン210は、レジスタ231及びレジスタ232(図では、レジスタ1、レジスタ2として示す)と、算術演算器(ALU)261と、AD変換器241と、演算用レジスタ272と、ALU261による加減乗除の演算結果を格納する汎用レジスタ281(図では、レジスタ3として示す)と、AD変換器241から出力される加減乗除の演算結果を格納する汎用レジスタ251(図では、レジスタ7として示す)と、レジスタ281に格納された演算結果とレジスタ251に格納された演算結果との比較判定処理に用いる演算用レジスタ271と、DA変換器233と、A−MUX225への制御信号を出力するデジタル出力端子(DOUT)291、とを有している。   The control microcomputer 210 performs addition, subtraction, multiplication, and division by the register 231 and the register 232 (shown as register 1 and register 2 in the figure), an arithmetic operator (ALU) 261, an AD converter 241, an arithmetic register 272, and an ALU 261. A general-purpose register 281 (shown as register 3 in the figure) for storing operation results, a general-purpose register 251 (shown as register 7 in the figure) for storing calculation results of addition, subtraction, multiplication and division output from the AD converter 241; A digital output terminal (DOUT) that outputs a control signal to the arithmetic register 271, the DA converter 233, and the A-MUX 225 used for the comparison determination process between the arithmetic result stored in the register 251 and the arithmetic result stored in the register 251. ) 291.

A−MUX225は、アナログ演算部220による加減乗除の演算結果がそれぞれ入力される複数の入力ポートを備えている。A−MUX225は、DOUT291からの2ビットの選択信号に従って、入力される4つの演算結果のうち一の演算結果を選択し、その選択した演算結果をAD変換器241に出力する。   The A-MUX 225 includes a plurality of input ports to which calculation results of addition, subtraction, multiplication, and division by the analog calculation unit 220 are respectively input. The A-MUX 225 selects one operation result from the four input operation results in accordance with the 2-bit selection signal from the DOUT 291 and outputs the selected operation result to the AD converter 241.

図4は、本実施の形態に係る電子制御システムの故障検出処理を示すフローチャートである。以下に、故障検出のフローを示す。   FIG. 4 is a flowchart showing failure detection processing of the electronic control system according to the present embodiment. The failure detection flow is shown below.

電子制御システム2は、レジスタ231、レジスタ232に故障検出用の任意のデジタルデータを格納する(S201)。   The electronic control system 2 stores any digital data for failure detection in the registers 231 and 232 (S201).

電子制御システム2は、レジスタ231、レジスタ232に格納された値を、DA変換器233でアナログ信号に変換する。そして、変換したアナログ信号についてアナログ演算部220を用いてアナログ演算処理を実施する(S202)。   The electronic control system 2 converts the values stored in the registers 231 and 232 into analog signals by the DA converter 233. Then, analog calculation processing is performed on the converted analog signal using the analog calculation unit 220 (S202).

電子制御システム2は、A−MUX225に加算結果を選択させる制御信号を、DOUT291から出力する。そして、A−MUX225により選択された加算結果の信号をAD変換器241で取得し、レジスタ251に格納する(S203)。   The electronic control system 2 outputs from the DOUT 291 a control signal that causes the A-MUX 225 to select the addition result. The signal of the addition result selected by the A-MUX 225 is acquired by the AD converter 241 and stored in the register 251 (S203).

電子制御システム2は、レジスタ231、レジスタ232に格納された値を、ALU261により演算して、加算結果をレジスタ281に格納する(S204)。   The electronic control system 2 calculates the values stored in the registers 231 and 232 by the ALU 261 and stores the addition result in the register 281 (S204).

電子制御システム2は、レジスタ281の値とレジスタ251の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S205)。許容上限値を超えている場合には、制御マイコン210が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 2 compares the value of the register 281 with the value of the register 251 and determines whether or not the difference exceeds a certain allowable upper limit value (S205). If the allowable upper limit value is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 210, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

電子制御システム2は、A−MUX225に減算結果を選択させる制御信号を、DOUT291から出力する。そして、A−MUX225により選択された減算結果の信号をAD変換器241で取得し、レジスタ251に格納する(S206)。   The electronic control system 2 outputs from the DOUT 291 a control signal that causes the A-MUX 225 to select the subtraction result. Then, the signal of the subtraction result selected by the A-MUX 225 is acquired by the AD converter 241 and stored in the register 251 (S206).

電子制御システム2は、レジスタ231、レジスタ232に格納された値を、ALU261により演算して、減算結果をレジスタ281に格納する(S207)。   The electronic control system 2 calculates the values stored in the registers 231 and 232 by the ALU 261 and stores the subtraction result in the register 281 (S207).

電子制御システム2は、レジスタ281の値とレジスタ251の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S208)。許容上限値を超えている場合には、制御マイコン210が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 2 compares the value of the register 281 with the value of the register 251 and determines whether or not the difference exceeds a certain allowable upper limit value (S208). If the allowable upper limit value is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 210, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

電子制御システム2は、A−MUX225に乗算結果を選択させる制御信号を、DOUT291から出力する。そして、A−MUX225により選択された乗算結果の信号をAD変換器241で取得し、レジスタ251に格納する(S209)。   The electronic control system 2 outputs from the DOUT 291 a control signal that causes the A-MUX 225 to select the multiplication result. The signal of the multiplication result selected by the A-MUX 225 is acquired by the AD converter 241 and stored in the register 251 (S209).

電子制御システム2は、レジスタ231、レジスタ232に格納された値を、ALU261により演算して、乗算結果をレジスタ281に格納する(S210)。   The electronic control system 2 calculates the values stored in the registers 231 and 232 by the ALU 261 and stores the multiplication result in the register 281 (S210).

電子制御システム2は、レジスタ281の値とレジスタ251の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S211)。許容上限値を超えている場合には、制御マイコン210が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 2 compares the value of the register 281 with the value of the register 251, and determines whether or not the difference exceeds a certain allowable upper limit value (S211). If the allowable upper limit value is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 210, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

電子制御システム2は、A−MUX225に除算結果を選択させる制御信号を、DOUT291から出力する。そして、A−MUX225により選択された除算結果の信号をAD変換器241で取得し、レジスタ251に格納する(S212)。   The electronic control system 2 outputs from the DOUT 291 a control signal that causes the A-MUX 225 to select the division result. Then, the AD converter 241 acquires the division result signal selected by the A-MUX 225 and stores it in the register 251 (S212).

電子制御システム2は、レジスタ231、レジスタ232に格納された値を、ALU261により演算して、除算結果をレジスタ281に格納する(S213)。   The electronic control system 2 calculates the values stored in the registers 231 and 232 by the ALU 261 and stores the division result in the register 281 (S213).

電子制御システム2は、レジスタ281の値とレジスタ251の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S214)。許容上限値を超えている場合には、制御マイコン210が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 2 compares the value of the register 281 with the value of the register 251 and determines whether or not the difference exceeds a certain allowable upper limit value (S214). If the allowable upper limit value is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 210, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以上説明したように、本実施の形態に係る電子制御システム2によれば、制御マイコン210の機能ブロックのうちの、AD変換器241、DA変換器233、ALU261のいずれかに故障が発生したか否かを効率的に検出することができる。そして、上述した処理を定期的に行うことで故障を検出し、故障が発生したことを検出した場合には、故障発生処理へと速やかに移行することで、システムを安全に停止するなどの処理を行うことができる。尚、制御マイコン210の機能以外のアナログ演算部220や、制御マイコン210のレジスタ231などのその他の機能についても、いずれかが故障したかを検出することができる。   As described above, according to the electronic control system 2 according to the present embodiment, of the functional blocks of the control microcomputer 210, has any failure occurred in any of the AD converter 241, the DA converter 233, and the ALU 261? It is possible to efficiently detect whether or not. Then, when the failure is detected by periodically performing the above-described processing, and the occurrence of the failure is detected, the system is safely stopped by promptly shifting to the failure occurrence processing. It can be performed. Note that it is possible to detect whether any of the functions other than the function of the control microcomputer 210, such as the analog arithmetic unit 220 and the register 231 of the control microcomputer 210, has failed.

実施の形態3.
次に、本発明の実施の形態3について説明する。実施の形態2と比べて、基本的な動作は上述した実施の形態2と同様であるが、実施の形態3は、アナログ信号の生成を、制御マイコン310のPWMコントローラ392、393と、ローパスフィルタ(LPF)326、327との組合せで実施している点が異なる。このため、以下では、実施の形態2と異なる構成・動作を中心に説明し、上述した実施の形態と同様の構成・動作については、その詳細な説明を省略する。
Embodiment 3 FIG.
Next, a third embodiment of the present invention will be described. Compared to the second embodiment, the basic operation is the same as that of the second embodiment described above, but the third embodiment generates analog signals by using PWM controllers 392 and 393 of the control microcomputer 310 and a low-pass filter. (LPF) The point which is implemented in combination with 326 and 327 is different. For this reason, hereinafter, the configuration and operation different from those of the second embodiment will be mainly described, and detailed description of the same configuration and operation as those of the above-described embodiment will be omitted.

図5は、本実施の形態に係る電子制御システムの機能構成図である。図に示すように、電子制御システム3は、制御マイコン310と、アナログ演算部320と、アナログマルチプレクサ(A−MUX)325と、入力信号をアナログ信号に変換するローパスフィルタ326、327と、を備えている。尚、アナログ加算器321、アナログ減算器322、アナログ乗算器323、アナログ除算器324の構成・動作は上述した実施の形態で説明した各器と同一であるため、その説明を省略する。   FIG. 5 is a functional configuration diagram of the electronic control system according to the present embodiment. As shown in the figure, the electronic control system 3 includes a control microcomputer 310, an analog arithmetic unit 320, an analog multiplexer (A-MUX) 325, and low-pass filters 326 and 327 that convert an input signal into an analog signal. ing. The configurations and operations of the analog adder 321, the analog subtractor 322, the analog multiplier 323, and the analog divider 324 are the same as those described in the above-described embodiment, and thus description thereof is omitted.

制御マイコン310は、レジスタ331及びレジスタ332(図では、レジスタ1、レジスタ2として示す)と、算術演算器(ALU)361と、AD変換器341と、演算用レジスタ372と、汎用レジスタ381(図では、レジスタ3として示す)と、汎用レジスタ351(図では、レジスタ7として示す)と、演算用レジスタ371と、入力されるデジタルデータに対応したパルス幅を有するPWM信号を生成するPWMコントローラ392、393と、デジタル出力端子(DOUT)391、とを有している。   The control microcomputer 310 includes a register 331 and a register 332 (shown as register 1 and register 2 in the figure), an arithmetic operator (ALU) 361, an AD converter 341, an arithmetic register 372, and a general-purpose register 381 (see FIG. , A general-purpose register 351 (shown as register 7 in the figure), an arithmetic register 371, and a PWM controller 392 that generates a PWM signal having a pulse width corresponding to the input digital data, 393 and a digital output terminal (DOUT) 391.

図6は、本実施の形態に係る電子制御システムの故障検出処理を示すフローチャートである。以下に、故障検出のフローを示す。   FIG. 6 is a flowchart showing a failure detection process of the electronic control system according to the present embodiment. The failure detection flow is shown below.

電子制御システム3は、レジスタ331、レジスタ332に故障検出用の任意のデジタルデータを格納する(S301)。   The electronic control system 3 stores arbitrary digital data for failure detection in the register 331 and the register 332 (S301).

電子制御システム3は、レジスタ331、レジスタ332に格納された値を用いて、PWMコントローラ392、393でPWM信号を生成する。そして、生成したPWM信号をLPF326、327で処理してアナログ信号に変換して、変換したアナログ信号についてアナログ演算部320を用いてアナログ演算処理を実施する(S302)。   The electronic control system 3 generates PWM signals by the PWM controllers 392 and 393 using the values stored in the registers 331 and 332. Then, the generated PWM signal is processed by the LPFs 326 and 327 and converted into an analog signal, and the analog operation processing is performed on the converted analog signal using the analog operation unit 320 (S302).

電子制御システム3は、A−MUX325に加算結果を選択させる制御信号を、DOUT391から出力する。そして、A−MUX325により選択された加算結果の信号をAD変換器341で取得し、レジスタ351に格納する(S303)。   The electronic control system 3 outputs from the DOUT 391 a control signal that causes the A-MUX 325 to select the addition result. Then, the signal of the addition result selected by the A-MUX 325 is acquired by the AD converter 341 and stored in the register 351 (S303).

電子制御システム3は、レジスタ331、レジスタ332に格納された値を、ALU361により演算して、加算結果をレジスタ381に格納する(S304)。   The electronic control system 3 calculates the values stored in the registers 331 and 332 by the ALU 361 and stores the addition result in the register 381 (S304).

電子制御システム3は、レジスタ381の値とレジスタ351の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S305)。許容上限値を超えている場合には、制御マイコン310が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 3 compares the value of the register 381 with the value of the register 351, and determines whether or not the difference exceeds a certain allowable upper limit value (S305). When the allowable upper limit value is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 310, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以下、電子制御システム3は、S303〜S305での処理と同様にして、減算、乗算、除算についての処理をS306〜S314にかけて行う。そして、S314での判定の結果、許容上限値を超えている場合には、制御マイコン310が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   Thereafter, the electronic control system 3 performs the processes for subtraction, multiplication, and division from S306 to S314 in the same manner as the processes in S303 to S305. If the allowable upper limit value is exceeded as a result of the determination in S314, it is determined that a failure has occurred in any of the functions of the control microcomputer 310, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以上説明したように、本実施の形態に係る電子制御システム3によれば、制御マイコン310の機能ブロックのうちの、PWMコントローラ392、393、AD変換器341、ALU361のいずれかに故障が発生したか否かを効率的に検出することができる。そして、上述した処理を定期的に行うことで故障を検出し、故障が発生したことを検出した場合には、故障発生処理へと速やかに移行することで、システムを安全に停止するなどの処理を行うことができる。尚、制御マイコン310の機能以外のアナログ演算部320や、制御マイコン310のレジスタ331などのその他の機能についても、いずれかが故障したかを検出することができる。   As described above, according to the electronic control system 3 according to the present embodiment, a failure has occurred in any of the PWM controllers 392, 393, the AD converter 341, and the ALU 361 among the functional blocks of the control microcomputer 310. It is possible to efficiently detect whether or not. Then, when the failure is detected by periodically performing the above-described processing, and the occurrence of the failure is detected, the system is safely stopped by promptly shifting to the failure occurrence processing. It can be performed. Note that it is possible to detect whether any of the functions other than the function of the control microcomputer 310, such as the analog arithmetic unit 320 and the register 331 of the control microcomputer 310, has failed.

実施の形態4.
次に、本発明の実施の形態4について説明する。実施の形態2と比べて、基本的な動作は上述した実施の形態2と同様であるが、実施の形態4は、アナログ信号の生成を、制御マイコン410のタイマ494、496と、ローパスフィルタ(LPF)426、427との組合せで実施している点が異なる。このため、以下では、実施の形態2と異なる構成・動作を中心に説明し、上述した実施の形態と同様の構成・動作については、その詳細な説明を省略する。
Embodiment 4 FIG.
Next, a fourth embodiment of the present invention will be described. Compared to the second embodiment, the basic operation is the same as that of the second embodiment described above, but the fourth embodiment generates an analog signal by using the timers 494 and 496 of the control microcomputer 410 and a low-pass filter ( LPF) 426 and 427 are different from each other. For this reason, hereinafter, the configuration and operation different from those of the second embodiment will be mainly described, and detailed description of the same configuration and operation as those of the above-described embodiment will be omitted.

図7は、本実施の形態に係る電子制御システムの機能構成図である。図に示すように、電子制御システム4は、制御マイコン410と、アナログ演算部420と、アナログマルチプレクサ(A−MUX)425と、ローパスフィルタ426、427と、を備えている。尚、アナログ加算器421、アナログ減算器422、アナログ乗算器423、アナログ除算器424の構成・動作は上述した実施の形態で説明した各器と同一であるため、その説明を省略する。   FIG. 7 is a functional configuration diagram of the electronic control system according to the present embodiment. As shown in the figure, the electronic control system 4 includes a control microcomputer 410, an analog calculation unit 420, an analog multiplexer (A-MUX) 425, and low-pass filters 426 and 427. Note that the configurations and operations of the analog adder 421, analog subtractor 422, analog multiplier 423, and analog divider 424 are the same as those described in the above-described embodiment, and thus description thereof is omitted.

制御マイコン410は、レジスタ431及びレジスタ432(図では、レジスタ1、レジスタ2として示す)と、算術演算器(ALU)461と、AD変換器441と、演算用レジスタ472と、汎用レジスタ481(図では、レジスタ3として示す)と、汎用レジスタ451(図では、レジスタ7として示す)と、演算用レジスタ471と、DOUT491と、信号のハイ及びロー期間を規定するタイマ494、496(図では、TIMER1、TIMER2として示す)と、ハイ及びローのいずれかの信号を出力するデジタル出力端子(図では、DOUT1、DOUT2として示す)495、497と、を有している。   The control microcomputer 410 includes a register 431 and a register 432 (shown as register 1 and register 2 in the figure), an arithmetic operator (ALU) 461, an AD converter 441, an arithmetic register 472, and a general-purpose register 481 (see FIG. , A general-purpose register 451 (shown as register 7 in the figure), an arithmetic register 471, a DOUT 491, and timers 494 and 496 (in the figure, TIMER1) that define high and low periods of the signal. , TIMER2) and digital output terminals (shown as DOUT1 and DOUT2 in the figure) 495 and 497 for outputting either high or low signals.

図8は、本実施の形態に係る電子制御システムの故障検出処理を示すフローチャートである。以下に、故障検出のフローを示す。   FIG. 8 is a flowchart showing failure detection processing of the electronic control system according to the present embodiment. The failure detection flow is shown below.

電子制御システム4は、レジスタ431、レジスタ432に故障検出用の任意のデジタルデータを格納する(S401)。   The electronic control system 4 stores any digital data for failure detection in the registers 431 and 432 (S401).

電子制御システム4は、レジスタ431、レジスタ432に格納された値を用いて、タイマ494、496とデジタル出力端子495、497でPWM信号を生成する。具体的には、タイマ494、496は、デジタルデータに応じてデジタル出力端子495、497からハイ及びローのいずれかの信号を出力させる。そして、生成したPWM信号をLPF426、427で処理してアナログ信号に変換して、変換したアナログ信号についてアナログ演算部420を用いてアナログ演算処理を実施する(S402)。   The electronic control system 4 generates PWM signals at the timers 494 and 496 and the digital output terminals 495 and 497 using the values stored in the registers 431 and 432. Specifically, the timers 494 and 496 output either high or low signals from the digital output terminals 495 and 497 according to the digital data. Then, the generated PWM signal is processed by the LPFs 426 and 427 and converted into an analog signal, and the analog operation processing is performed on the converted analog signal using the analog operation unit 420 (S402).

電子制御システム4は、A−MUX425に加算結果を選択させる制御信号を、DOUT491から出力する。そして、A−MUX425により選択された加算結果の信号をAD変換器441で取得し、レジスタ451に格納する(S403)。   The electronic control system 4 outputs from the DOUT 491 a control signal that causes the A-MUX 425 to select the addition result. The signal of the addition result selected by the A-MUX 425 is acquired by the AD converter 441 and stored in the register 451 (S403).

電子制御システム4は、レジスタ431、レジスタ432に格納された値を、ALU461により演算して、加算結果をレジスタ481に格納する(S404)。   The electronic control system 4 calculates the values stored in the registers 431 and 432 by the ALU 461 and stores the addition result in the register 481 (S404).

電子制御システム4は、レジスタ481の値とレジスタ451の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S405)。許容上限値を超えている場合には、制御マイコン410が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 4 compares the value of the register 481 with the value of the register 451, and determines whether or not the difference exceeds a certain allowable upper limit value (S405). If the allowable upper limit value is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 410, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以下、電子制御システム4は、S403〜S405での処理と同様にして、減算、乗算、除算についての処理をS406〜S414にかけて行う。そして、S414での判定の結果、許容上限値を超えている場合には、制御マイコン410が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   Thereafter, the electronic control system 4 performs the processes for subtraction, multiplication, and division over S406 to S414 in the same manner as the processes in S403 to S405. If the allowable upper limit value is exceeded as a result of the determination in S414, it is determined that a failure has occurred in any of the functions of the control microcomputer 410, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以上説明したように、本実施の形態に係る電子制御システム4によれば、制御マイコン410の機能ブロックのうちの、タイマ494、497、デジタル出力端子495、497、AD変換器441、ALU461のいずれかに故障が発生したか否かを効率的に検出することができる。そして、上述した処理を定期的に行うことで故障を検出し、故障が発生したことを検出した場合には、故障発生処理へと速やかに移行することで、システムを安全に停止するなどの処理を行うことができる。尚、制御マイコン410の機能以外のアナログ演算部420や、制御マイコン410のレジスタ431などのその他の機能についても、いずれかが故障したかを検出することができる。   As described above, according to the electronic control system 4 according to the present embodiment, any one of the timers 494 and 497, the digital output terminals 495 and 497, the AD converter 441, and the ALU 461 among the functional blocks of the control microcomputer 410. It is possible to efficiently detect whether a crab failure has occurred. Then, when the failure is detected by periodically performing the above-described processing, and the occurrence of the failure is detected, the system is safely stopped by promptly shifting to the failure occurrence processing. It can be performed. Note that it is possible to detect whether any of the functions other than the function of the control microcomputer 410, such as the analog arithmetic unit 420 and the register 431 of the control microcomputer 410, has failed.

実施の形態5.
次に、本発明の実施の形態5について説明する。実施の形態2と比べて、基本的な動作は上述した実施の形態2と同様であるが、実施の形態5は、アナログ信号の生成を、制御マイコン510のデジタル出力端子533からデジタルデータを出力し、外部のDA変換器528で実施している点が異なる。このため、以下では、実施の形態2と異なる構成・動作を中心に説明し、上述した実施の形態と同様の構成・動作については、その詳細な説明を省略する。
Embodiment 5 FIG.
Next, a fifth embodiment of the present invention will be described. Compared to the second embodiment, the basic operation is the same as that of the second embodiment described above, but in the fifth embodiment, an analog signal is generated and digital data is output from the digital output terminal 533 of the control microcomputer 510. However, the difference is that the external DA converter 528 is used. For this reason, hereinafter, the configuration and operation different from those of the second embodiment will be mainly described, and detailed description of the same configuration and operation as those of the above-described embodiment will be omitted.

図9は、本実施の形態に係る電子制御システムの機能構成図である。図に示すように、電子制御システム5は、制御マイコン510と、アナログ演算部520と、アナログマルチプレクサ(A−MUX)525と、DA変換器528と、を備えている。尚、アナログ加算器521、アナログ減算器522、アナログ乗算器523、アナログ除算器524の構成・動作は上述した実施の形態で説明した各器と同一であるため、その説明を省略する。   FIG. 9 is a functional configuration diagram of the electronic control system according to the present embodiment. As shown in the figure, the electronic control system 5 includes a control microcomputer 510, an analog calculation unit 520, an analog multiplexer (A-MUX) 525, and a DA converter 528. The configurations and operations of the analog adder 521, the analog subtractor 522, the analog multiplier 523, and the analog divider 524 are the same as those described in the above-described embodiment, and thus description thereof is omitted.

制御マイコン510は、レジスタ531及びレジスタ532(図では、レジスタ1、レジスタ2として示す)と、算術演算器(ALU)561と、AD変換器541と、演算用レジスタ572と、汎用レジスタ581(図では、レジスタ3として示す)と、汎用レジスタ551(図では、レジスタ7として示す)と、演算用レジスタ571と、DOUT591と、デジタル出力端子(DOUT)533と、を有している。   The control microcomputer 510 includes a register 531 and a register 532 (shown as register 1 and register 2 in the figure), an arithmetic operator (ALU) 561, an AD converter 541, an arithmetic register 572, and a general-purpose register 581 (see FIG. , A general-purpose register 551 (shown as a register 7 in the figure), a calculation register 571, a DOUT 591, and a digital output terminal (DOUT) 533.

図10は、本実施の形態に係る電子制御システムの故障検出処理を示すフローチャートである。以下に、故障検出のフローを示す。   FIG. 10 is a flowchart showing a failure detection process of the electronic control system according to the present embodiment. The failure detection flow is shown below.

電子制御システム5は、レジスタ531、レジスタ532に故障検出用の任意のデジタルデータを格納する(S501)。   The electronic control system 5 stores any digital data for failure detection in the registers 531 and 532 (S501).

電子制御システム5は、レジスタ531、レジスタ532に格納された値を、DOUT533から出力する。そして、出力したデジタル信号をDA変換器528で処理してアナログ信号に変換して、変換したアナログ信号についてアナログ演算部520を用いてアナログ演算処理を実施する(S502)。   The electronic control system 5 outputs the values stored in the register 531 and the register 532 from the DOUT 533. Then, the output digital signal is processed by the DA converter 528 and converted into an analog signal, and the analog operation processing is performed on the converted analog signal using the analog operation unit 520 (S502).

電子制御システム5は、A−MUX525に加算結果を選択させる制御信号を、DOUT591から出力する。そして、A−MUX525により選択された加算結果の信号をAD変換器541で取得し、レジスタ551に格納する(S503)。   The electronic control system 5 outputs a control signal from the DOUT 591 that causes the A-MUX 525 to select the addition result. The signal of the addition result selected by the A-MUX 525 is acquired by the AD converter 541 and stored in the register 551 (S503).

電子制御システム5は、レジスタ531、レジスタ532に格納された値を、ALU561により演算して、加算結果をレジスタ581に格納する(S504)。   The electronic control system 5 calculates the values stored in the registers 531 and 532 by the ALU 561 and stores the addition result in the register 581 (S504).

電子制御システム5は、レジスタ581の値とレジスタ551の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S505)。許容上限値を超えている場合には、制御マイコン510が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 5 compares the value of the register 581 with the value of the register 551, and determines whether or not the difference exceeds a certain allowable upper limit value (S505). If the allowable upper limit value is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 510, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以下、電子制御システム5は、S503〜S505での処理と同様にして、減算、乗算、除算についての処理をS506〜S514にかけて行う。そして、S514での判定の結果、許容上限値を超えている場合には、制御マイコン510が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   Thereafter, the electronic control system 5 performs the processes for subtraction, multiplication, and division over S506 to S514 in the same manner as the processes in S503 to S505. If the allowable upper limit value is exceeded as a result of the determination in S514, it is determined that a failure has occurred in any of the functions of the control microcomputer 510, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以上説明したように、本実施の形態に係る電子制御システム5によれば、制御マイコン510の機能ブロックのうちの、デジタル出力端子533、AD変換器541、ALU561のいずれかに故障が発生したか否かを効率的に検出することができる。そして、上述した処理を定期的に行うことで故障を検出し、故障が発生したことを検出した場合には、故障発生処理へと速やかに移行することで、システムを安全に停止するなどの処理を行うことができる。尚、制御マイコン510の機能以外のアナログ演算部520や、制御マイコン510のレジスタ531などのその他の機能についても、いずれかが故障したかを検出することができる。   As described above, according to the electronic control system 5 according to the present embodiment, of the functional blocks of the control microcomputer 510, has any failure occurred in any of the digital output terminal 533, the AD converter 541, and the ALU 561? It is possible to efficiently detect whether or not. Then, when the failure is detected by periodically performing the above-described processing, and the occurrence of the failure is detected, the system is safely stopped by promptly shifting to the failure occurrence processing. It can be performed. Note that it is possible to detect whether any of the functions other than the function of the control microcomputer 510, such as the analog arithmetic unit 520 and the register 531 of the control microcomputer 510, has failed.

実施の形態6.
次に、本発明の実施の形態6について説明する。実施の形態2と比べて、基本的な動作は上述した実施の形態2と同様であるが、実施の形態6は、アナログ信号の生成を、制御マイコン610のシリアル通信ポートからデジタルデータを出力し、外部のDA変換器629で実施している点が異なる。このため、以下では、実施の形態2と異なる構成・動作を中心に説明し、上述した実施の形態と同様の構成・動作については、その詳細な説明を省略する。
Embodiment 6 FIG.
Next, a sixth embodiment of the present invention will be described. Compared to the second embodiment, the basic operation is the same as that of the second embodiment described above, but the sixth embodiment outputs analog data from the serial communication port of the control microcomputer 610. The difference is that the external DA converter 629 is implemented. For this reason, hereinafter, the configuration and operation different from those of the second embodiment will be mainly described, and detailed description of the same configuration and operation as those of the above-described embodiment will be omitted.

図11は、本実施の形態に係る電子制御システムの機能構成図である。図に示すように、電子制御システム6は、制御マイコン610と、アナログ演算部620と、アナログマルチプレクサ(A−MUX)625と、DA変換器628と、を備えている。尚、アナログ加算器621、アナログ減算器622、アナログ乗算器623、アナログ除算器624の構成・動作は上述した実施の形態で説明した各器と同一であるため、その説明を省略する。   FIG. 11 is a functional configuration diagram of the electronic control system according to the present embodiment. As shown in the figure, the electronic control system 6 includes a control microcomputer 610, an analog calculation unit 620, an analog multiplexer (A-MUX) 625, and a DA converter 628. Note that the configurations and operations of the analog adder 621, analog subtractor 622, analog multiplier 623, and analog divider 624 are the same as those described in the above-described embodiment, and thus description thereof is omitted.

制御マイコン610は、レジスタ631及びレジスタ632(図では、レジスタ1、レジスタ2として示す)と、算術演算器(ALU)661と、AD変換器641と、演算用レジスタ672と、汎用レジスタ681(図では、レジスタ3として示す)と、汎用レジスタ651(図では、レジスタ7として示す)と、演算用レジスタ671と、DOUT691と、入力されるデジタルデータをシリアル通信するシリアル通信部(Serial)699と、を有している。   The control microcomputer 610 includes a register 631 and a register 632 (shown as register 1 and register 2 in the figure), an arithmetic operator (ALU) 661, an AD converter 641, an arithmetic register 672, and a general-purpose register 681 (see FIG. Then, it is shown as register 3), a general-purpose register 651 (shown as register 7 in the figure), an operation register 671, DOUT 691, a serial communication unit (Serial) 699 for serially communicating input digital data, have.

図12は、本実施の形態に係る電子制御システムの故障検出処理を示すフローチャートである。以下に、故障検出のフローを示す。   FIG. 12 is a flowchart showing failure detection processing of the electronic control system according to the present embodiment. The failure detection flow is shown below.

電子制御システム6は、レジスタ631、レジスタ632に故障検出用の任意のデジタルデータを格納する(S601)。   The electronic control system 6 stores arbitrary digital data for failure detection in the registers 631 and 632 (S601).

電子制御システム6は、レジスタ631、レジスタ632に格納された値を、シリアル通信部699の出力ポートから出力する。そして、出力したシリアル信号をDA変換器628で処理してアナログ信号に変換して、変換したアナログ信号についてアナログ演算部620を用いてアナログ演算処理を実施する(S602)。   The electronic control system 6 outputs the values stored in the registers 631 and 632 from the output port of the serial communication unit 699. Then, the output serial signal is processed by the DA converter 628 and converted into an analog signal, and the analog operation processing is performed on the converted analog signal using the analog operation unit 620 (S602).

電子制御システム6は、A−MUX625に加算結果を選択させる制御信号を、DOUT691から出力する。そして、A−MUX625により選択された加算結果の信号をAD変換器641で取得し、レジスタ651に格納する(S603)。   The electronic control system 6 outputs from the DOUT 691 a control signal that causes the A-MUX 625 to select the addition result. The signal of the addition result selected by the A-MUX 625 is acquired by the AD converter 641 and stored in the register 651 (S603).

電子制御システム6は、レジスタ631、レジスタ632に格納された値を、ALU661により演算して、加算結果をレジスタ681に格納する(S604)。   The electronic control system 6 calculates the values stored in the registers 631 and 632 by the ALU 661 and stores the addition result in the register 681 (S604).

電子制御システム6は、レジスタ681の値とレジスタ651の値とを比較し、その差分が、一定の許容上限値を超えているか否かを判定する(S605)。許容上限値を超えている場合には、制御マイコン610が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   The electronic control system 6 compares the value of the register 681 with the value of the register 651, and determines whether or not the difference exceeds a certain allowable upper limit value (S605). If the allowable upper limit is exceeded, it is determined that a failure has occurred in any of the functions of the control microcomputer 610, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以下、電子制御システム6は、S603〜S605での処理と同様にして、減算、乗算、除算についての処理をS606〜S614にかけて行う。そして、S614での判定の結果、許容上限値を超えている場合には、制御マイコン610が有する機能のいずれかに故障が発生したものと判定し、故障発生処理を行う。許容上限値を超えていない場合には、故障検出フローを終了する。   Thereafter, the electronic control system 6 performs the processes for subtraction, multiplication, and division over S606 to S614 in the same manner as the processes in S603 to S605. If the allowable upper limit value is exceeded as a result of the determination in S614, it is determined that a failure has occurred in any of the functions of the control microcomputer 610, and failure occurrence processing is performed. If the allowable upper limit value is not exceeded, the failure detection flow is terminated.

以上説明したように、本実施の形態に係る電子制御システム6によれば、制御マイコン610の機能ブロックのうちの、シリアル通信部699、AD変換器641、ALU661のいずれかに故障が発生したか否かを効率的に検出することができる。そして、上述した処理を定期的に行うことで故障を検出し、故障が発生したことを検出した場合には、故障発生処理へと速やかに移行することで、システムを安全に停止するなどの処理を行うことができる。尚、制御マイコン610の機能以外のアナログ演算部620や、制御マイコン610のレジスタ631などのその他の機能についても、いずれかが故障したかを検出することができる。   As described above, according to the electronic control system 6 according to the present embodiment, of the functional blocks of the control microcomputer 610, has any failure occurred in any of the serial communication unit 699, the AD converter 641, and the ALU 661? It is possible to efficiently detect whether or not. Then, when the failure is detected by periodically performing the above-described processing, and the occurrence of the failure is detected, the system is safely stopped by promptly shifting to the failure occurrence processing. It can be performed. Note that it is possible to detect whether one of the functions other than the function of the control microcomputer 610, such as the analog arithmetic unit 620 or the register 631 of the control microcomputer 610, has failed.

以上説明したように、従来の故障検出方法では、システムの機能のうち単一の機能が故障したことのみしか検出することができなかったが、本発明では、制御マイコンで複数のアナログ信号を生成し、外部のアナログ演算器で演算を行い、その演算結果を制御マイコンに入力して、マイコン内部での演算結果との差分を許容上限値と比較することで、システムの複数の機能のいずれかが故障したことを効率的に検出することができる。   As described above, the conventional failure detection method can only detect that a single function of the system functions has failed, but in the present invention, the control microcomputer generates a plurality of analog signals. One of the multiple functions of the system can be performed by calculating with an external analog calculator, inputting the calculation result to the control microcomputer, and comparing the difference from the calculation result in the microcomputer with the allowable upper limit value. Can be detected efficiently.

尚、本発明は上述した各実施の形態に限定されず、趣旨を逸脱しない範囲で適宜変更することが可能である。   In addition, this invention is not limited to each embodiment mentioned above, In the range which does not deviate from the meaning, it can change suitably.

1、2、3、4、5、6 電子制御システム、
110、210、310、410、510、610 制御マイコン、
120、220、330、430、530、630 アナログ演算部、
131、231、331、431、531、631 レジスタ、
132、232、332、432、532、632 レジスタ、
161、261、361、461、561、661 ALU、
141、241、341、441、541、641 AD変換器、
171、172、271、272、371、372、471、472、571、572、671、672、 レジスタ、
181〜184、281、381、481、581、681 レジスタ、
151〜154、251、351、451、551、651 レジスタ、
133、233、 DA変換器、
121、221、321、421、521、621 アナログ加算器、
122、222、322、422、522、622 アナログ減算器、
123、223、323、423、523、623 アナログ乗算器、
124、224、324、424、524、624 アナログ除算器、
291、391、491、591 DOUT、
225 A−MUX、
392、393 PWM1、2
326、327、426、427 LPF、
494、496 TIMER1、2、
495、497 DOUT1、2、
528 DA変換器、
533 DOUT、
699 Serial、
629 DA変換器
1, 2, 3, 4, 5, 6 Electronic control system,
110, 210, 310, 410, 510, 610 control microcomputer,
120, 220, 330, 430, 530, 630 analog operation unit,
131, 231, 331, 431, 531, 631 registers,
132, 232, 332, 432, 532, 632 registers,
161, 261, 361, 461, 561, 661 ALU,
141, 241, 341, 441, 541, 641 AD converter,
171, 172, 271, 272, 371, 372, 471, 472, 571, 572, 671, 672, register,
181 to 184, 281, 381, 481, 581, 681 registers,
151-154, 251, 351, 451, 551, 651 registers,
133, 233, DA converter,
121,221,321,421,521,621 analog adder,
122, 222, 322, 422, 522, 622 analog subtractor,
123, 223, 323, 423, 523, 623 analog multipliers,
124, 224, 324, 424, 524, 624 analog divider,
291, 391, 491, 591 DOUT,
225 A-MUX,
392, 393 PWM1, 2
326, 327, 426, 427 LPF,
494, 496 TIMER1, 2,
495, 497 DOUT1, 2,
528 DA converter,
533 DOUT,
699 Serial,
629 DA converter

Claims (12)

故障検出用のデジタルデータを格納する記憶部と、加減乗除の演算機能を有する算術演算器と、入力されるアナログ信号をデジタルデータに変換するAD変換器と、を有する制御マイコンと、
前記算術演算器が行う演算と同一の演算を行うアナログ算術演算部と、を備える電子制御システムであって、
前記記憶部に格納されたデジタルデータをアナログ信号に変換し、前記変換したアナログ信号を前記アナログ演算部により演算を行い、当該演算結果を前記AD変換器によりデジタルデータに変換して第一の演算結果とし、
前記記憶部に格納されたデジタルデータを前記算術演算器により演算を行い、当該演算結果を第二の演算結果として、
前記第一の演算結果と前記第二の演算結果を比較して、前記第一の演算結果と前記第二の演算結果との差分が所定の上限値を超える場合に、前記制御マイコンが有する機能のいずれかに故障が発生したものと判定する
ことを特徴とする電子制御システム。
A control microcomputer having a storage unit for storing digital data for failure detection, an arithmetic operation unit having an addition / subtraction / multiplication / division operation function, and an AD converter for converting an input analog signal into digital data;
An electronic arithmetic system comprising an analog arithmetic operation unit that performs the same operation as the operation performed by the arithmetic operation unit,
The digital data stored in the storage unit is converted into an analog signal, the converted analog signal is calculated by the analog calculation unit, and the calculation result is converted into digital data by the AD converter to perform a first calculation. As a result,
The digital data stored in the storage unit is operated by the arithmetic operator, and the operation result is used as a second operation result.
A function that the control microcomputer has when the first calculation result and the second calculation result are compared and the difference between the first calculation result and the second calculation result exceeds a predetermined upper limit value. An electronic control system characterized by determining that a failure has occurred in any of the above.
前記制御マイコンが本来の動作を行っている際に、定期的に、前記制御マイコンの故障判定処理を実行する
ことを特徴とする請求項1に記載の電子制御システム。
The electronic control system according to claim 1, wherein when the control microcomputer performs an original operation, a failure determination process of the control microcomputer is periodically performed.
前記制御マイコンは、
前記算術演算器が用いる演算用レジスタと、
前記第一の演算結果と前記第二の演算結果との比較判定処理に用いる演算用レジスタと、を更に有する
ことを特徴とする請求項1又は2に記載の電子制御システム。
The control microcomputer is
An arithmetic register used by the arithmetic unit;
The electronic control system according to claim 1, further comprising: a calculation register used for a comparison determination process between the first calculation result and the second calculation result.
前記制御マイコンは、
前記算術演算器による加減乗除の演算結果をそれぞれ格納する複数の汎用レジスタと、
前記アナログ演算部による加減乗除の演算結果を前記AD変換器によりデジタルデータにそれぞれ変換し、当該変換したデジタルデータの加減乗除の演算結果をそれぞれ格納する複数の汎用レジスタと、を更に有する
ことを特徴とする請求項1乃至3いずれか1項に記載の電子制御システム。
The control microcomputer is
A plurality of general-purpose registers for storing calculation results of addition / subtraction / multiplication / division by the arithmetic unit;
A plurality of general-purpose registers that respectively convert the calculation results of addition, subtraction, multiplication, and division by the analog calculation unit into digital data by the AD converter, and store the calculation results of addition, subtraction, division, and division of the converted digital data, respectively; The electronic control system according to any one of claims 1 to 3.
前記アナログ演算部による加減乗除の演算結果がそれぞれ入力される複数の入力ポートを有するアナログマルチプレクサを更に備え、
前記アナログマルチプレクサは、前記制御マイコンからの選択信号に従って前記複数の入力ポートから入力される演算結果のうち一の演算結果を選択し、当該選択した演算結果を前記AD変換器に出力する
ことを特徴とする請求項1乃至3いずれか1項に記載の電子制御システム。
An analog multiplexer having a plurality of input ports to which the calculation results of addition, subtraction, multiplication, and division by the analog calculation unit are respectively input;
The analog multiplexer selects one calculation result among the calculation results input from the plurality of input ports according to a selection signal from the control microcomputer, and outputs the selected calculation result to the AD converter. The electronic control system according to any one of claims 1 to 3.
前記制御マイコンは、
入力されるデジタルデータをアナログ信号に変換するDA変換器を更に有し、
前記DA変換器は、前記記憶部に格納されたデジタルデータをアナログ信号に変換し、当該変換したアナログ信号を前記アナログ演算部に入力する
ことを特徴とする請求項1乃至5いずれか1項に記載の電子制御システム。
The control microcomputer is
A DA converter that converts the input digital data into an analog signal;
6. The DA converter according to claim 1, wherein the DA converter converts the digital data stored in the storage unit into an analog signal, and inputs the converted analog signal to the analog operation unit. The electronic control system described.
入力信号をアナログ信号に変換するローパスフィルタを更に備え、
前記制御マイコンは、
入力されるデジタルデータに対応したパルス幅を有するPWM信号を生成するPWMコントローラを更に有し、
前記PWMコントローラは、前記記憶部に格納されたデジタルデータに対応するPWM信号を生成し、
前記ローパスフィルタは、当該PWM信号をアナログ信号に変換して、当該変換したアナログ信号を前記アナログ演算部に入力する
ことを特徴とする請求項1乃至5いずれか1項に記載の電子制御システム。
A low-pass filter for converting the input signal into an analog signal;
The control microcomputer is
A PWM controller for generating a PWM signal having a pulse width corresponding to the input digital data;
The PWM controller generates a PWM signal corresponding to the digital data stored in the storage unit,
The electronic control system according to claim 1, wherein the low-pass filter converts the PWM signal into an analog signal, and inputs the converted analog signal to the analog calculation unit.
入力信号をアナログ信号に変換するローパスフィルタを更に備え、
前記制御マイコンは、
信号のハイ及びロー期間を規定するタイマと、
ハイ及びローのいずれかの信号を出力するデジタル出力端子と、を更に有し、
前記タイマは、前記記憶部に格納されたデジタルデータに応じて前記デジタル出力端子からハイ及びローのいずれかの信号を出力させ、
前記ローパスフィルタは、前記デジタル出力端子から出力されたアナログ信号に変換して、当該変換したアナログ信号を前記アナログ演算部に入力する
ことを特徴とする請求項1乃至5いずれか1項に記載の電子制御システム。
A low-pass filter for converting the input signal into an analog signal;
The control microcomputer is
A timer that defines the high and low periods of the signal;
A digital output terminal for outputting either a high signal or a low signal;
The timer outputs either a high or low signal from the digital output terminal according to the digital data stored in the storage unit,
The said low-pass filter converts into the analog signal output from the said digital output terminal, and inputs the said converted analog signal into the said analog calculating part. The Claim 1 thru | or 5 characterized by the above-mentioned. Electronic control system.
入力されるデジタルデータをアナログ信号に変換するDA変換器を更に備え、
前記制御マイコンは、
前記記憶部に格納されたデジタルデータが入力され、当該入力されたデジタルデータを出力するデジタル出力端子を更に有し、
前記DA変換器は、前記デジタル出力端子から出力されたデジタルデータをアナログ信号に変換して、当該変換したアナログ信号を前記アナログ演算部に入力する
ことを特徴とする請求項1乃至5いずれか1項に記載の電子制御システム。
A DA converter for converting input digital data into an analog signal;
The control microcomputer is
The digital data stored in the storage unit is input, and further has a digital output terminal for outputting the input digital data,
The DA converter converts the digital data output from the digital output terminal into an analog signal, and inputs the converted analog signal to the analog operation unit. The electronic control system according to item.
入力されるデジタルデータをアナログ信号に変換するDA変換器を更に備え、
前記制御マイコンは、
前記記憶部に格納されたデジタルデータが入力され、当該入力されたデジタルデータをシリアル通信するシリアル通信部を更に有し、
前記DA変換器は、前記シリアル通信部から出力されたデジタルデータをアナログ信号に変換して、当該変換したアナログ信号を前記アナログ演算部に入力する
ことを特徴とする請求項1乃至5いずれか1項に記載の電子制御システム。
A DA converter for converting input digital data into an analog signal;
The control microcomputer is
The digital data stored in the storage unit is input, and further includes a serial communication unit for serial communication of the input digital data,
The DA converter converts the digital data output from the serial communication unit into an analog signal, and inputs the converted analog signal to the analog operation unit. The electronic control system according to item.
故障検出用のデジタルデータを格納する記憶部と、加減乗除の演算機能を有する算術演算器と、入力されるアナログ信号をデジタルデータに変換するAD変換器と、を有する制御マイコンと、
前記算術演算器が行う演算と同一の演算を行うアナログ算術演算部と、を備える電子制御システムの故障検出方法であって、
前記記憶部に格納されたデジタルデータをアナログ信号に変換し、前記変換したアナログ信号を前記アナログ演算部により演算を行い、当該演算結果を前記AD変換器によりデジタルデータに変換して第一の演算結果とするステップと、
前記記憶部に格納されたデジタルデータを前記算術演算器により演算を行い、当該演算結果を第二の演算結果とするステップと、
前記第一の演算結果と前記第二の演算結果を比較して、前記第一の演算結果と前記第二の演算結果との差分が所定の上限値を超える場合に、前記制御マイコンが有する機能のいずれかに故障が発生したものと判定するステップと、を有する
ことを特徴とする電子制御システムの故障検出方法。
A control microcomputer having a storage unit for storing digital data for failure detection, an arithmetic operation unit having an addition / subtraction / multiplication / division operation function, and an AD converter for converting an input analog signal into digital data;
An electronic arithmetic system failure detection method comprising: an analog arithmetic operation unit that performs the same operation as the arithmetic operation unit,
The digital data stored in the storage unit is converted into an analog signal, the converted analog signal is calculated by the analog calculation unit, and the calculation result is converted into digital data by the AD converter to perform a first calculation. The resulting step;
Performing digital data stored in the storage unit by the arithmetic operation unit, and setting the operation result as a second operation result;
A function that the control microcomputer has when the first calculation result and the second calculation result are compared and the difference between the first calculation result and the second calculation result exceeds a predetermined upper limit value. And a step of determining that a failure has occurred in any of the above. A method for detecting a failure in an electronic control system.
前記制御マイコンが本来の動作を行っている際に、定期的に、前記制御マイコンの故障判定処理を実行する
ことを特徴とする請求項11に記載の電子制御システムの故障検出方法。
The failure detection method for an electronic control system according to claim 11, wherein a failure determination process for the control microcomputer is periodically executed when the control microcomputer performs an original operation.
JP2010002645A 2010-01-08 2010-01-08 Electronic control system and method of detecting failure thereof Pending JP2011142537A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2010002645A JP2011142537A (en) 2010-01-08 2010-01-08 Electronic control system and method of detecting failure thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010002645A JP2011142537A (en) 2010-01-08 2010-01-08 Electronic control system and method of detecting failure thereof

Publications (1)

Publication Number Publication Date
JP2011142537A true JP2011142537A (en) 2011-07-21

Family

ID=44458076

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010002645A Pending JP2011142537A (en) 2010-01-08 2010-01-08 Electronic control system and method of detecting failure thereof

Country Status (1)

Country Link
JP (1) JP2011142537A (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016045215A (en) * 2014-08-19 2016-04-04 ルネサスエレクトロニクス株式会社 Semiconductor device and method for detecting failures of the device
JP2016201761A (en) * 2015-04-14 2016-12-01 東洋電機製造株式会社 Failure detection circuit

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016045215A (en) * 2014-08-19 2016-04-04 ルネサスエレクトロニクス株式会社 Semiconductor device and method for detecting failures of the device
JP2016201761A (en) * 2015-04-14 2016-12-01 東洋電機製造株式会社 Failure detection circuit

Similar Documents

Publication Publication Date Title
CN108255673B (en) Method and device for detecting resource occupied by application program and storage medium
US20170131707A1 (en) Fault Symptom Detection System
US9804575B2 (en) Multiplex control device
CN103684458B (en) Analog-digital converter protection circuit, digital power, the processing method of digital signal and processing module and circuit protection method
JP2011142537A (en) Electronic control system and method of detecting failure thereof
JP2008211891A (en) Digital protection relay
JP6112889B2 (en) Power control device
JP2010067251A (en) Integer division circuit with allowable error
JP2011147063A (en) Analog-to-digital conversion apparatus
JP4661718B2 (en) A / D converter
KR102280208B1 (en) Summing card detecting abnormal state of load cell and operation method thereof
KR101700371B1 (en) Correlated double sampling circuit and image sensor including the same
KR20180103885A (en) METHOD, DEVICE AND RECORDING MEDIUM FOR PROCESSING DIVIDER OPERATION
JP2010016960A (en) Pcm current differential protection relay device
US20120307650A1 (en) Multiplex system
JP6312209B2 (en) Digital type protective relay
JP5136900B2 (en) Analog output circuit, flow control device, and output abnormality determination method for flow control device
JP2014003819A (en) Digital protection control device
JP3729224B2 (en) Digital protection and control equipment for power systems
JP2015021771A (en) Pressure sensor
JPS6267643A (en) Sensor trouble detection system
JP2005006407A (en) Digital protective relay device
JP5925925B2 (en) Output device with diagnosis
KR20150103157A (en) Noise determination device
JP2520713B2 (en) Digital protection relay