JP2016032308A - 制御装置 - Google Patents

Abstract

【課題】複数の電源電圧を使用する制御装置において、マイクロコンピュータの電源電圧の異常発生時に、当該異常を確実に検知するための構成を提供する。【解決手段】電源回路５０１は、負荷５００へ電源電圧Ｖｄｃを供給する。電源回路５０１は、マイクロコンピュータ３００からの制御信号Ｓｐｃに応じて、負荷５００への電源電圧供給を遮断する。疑似故障発生回路３００は、電圧異常検知回路４００によって、マイクロコンピュータ３００の電源電圧Ｖｃｃの異常が検知されると、負荷５００への電源供給を遮断するように構成される。マイクロコンピュータ３００は、負荷５００への電源供給遮断を指示していないのに、負荷５００の動作状態値が電源供給遮断時と同等の値となった場合には、システム異常を検知する。システム異常が検知されると、マイクロコンピュータ３００によって制御されるシステムの動作が停止される。【選択図】図１

Description

この発明は、制御装置に関し、より特定的には、複数の電源電圧を使用する制御装置における電源電圧の異常時処理に関する。

複数の電源電圧を使用する装置における電源電圧監視装置が、特開平４−２７６５６４号公報（特許文献１）および特開２００２−８２１３９号公報（特許文献２）に記載されている。

特許文献１には、複数の電源電圧のうちの１つの電源電圧を用いて、他の電源電圧の異常を監視するための監視回路の構成が記載されている。特に、特許文献１では、当該１つの１つの電源電圧の分圧比が異なる分圧電圧を２個のコンパレータにそれぞれ入力することで、他の電源電圧の異常を検出する構成が開示されている。

特許文献２には、２個のコンパレータに対して同一の負電圧を異なる極性の入力端子に入力する回路構成が開示されている。

特開平４−２７６５６４号公報 特開２００２−８２１３９号公報

複数の電源電圧を使用する制御装置において、特に、負荷を制御するためのマイクロコンピュータの電源電圧が変動すると、負荷制御に影響が生じる虞がある。

一般的に、マイクロコンピュータに対しては、電源電圧の動作保障電圧範囲が、スペック値として予め設定されている。しかしながら、電源電圧の変動レベルによっては、電源電圧が動作保障電圧範囲外となっても、マイクロコンピュータが必ず動作を停止するとは限らない。このような動作時は、変動した電源電圧の下でのマイクロコンピュータによる制御によって、負荷の動作が通常と異なることが懸念される。これにより、マイクロコンピュータによって制御される負荷を含むシステムの動作に影響が出ることが懸念される。

また、マイクロコンピュータにおいて、電源電圧の監視機能を持たせることが可能であるが、当該電源電圧の異常時に当該異常を正確に検知することが困難になることが懸念される。たとえば、マイクロコンピュータに当該電源電圧の分圧電圧を入力し、そのＡ／Ｄ変換値（デジタル値）に従って、電圧変動を監視する構成が考えられる。しかしながら、マイクロコンピュータでのＡ／Ｄ変換では、当該電源電圧に従う基準電圧と、上記分圧電圧との比較に基づくデジタル値が得られる。したがって、電源電圧が変動しても、基準電圧と分圧電圧との比は変わらないため、当該電源電圧の変動を検知できない虞がある。

この発明はこのような課題を解決するためになされたものであって、この発明の目的は、複数の電源電圧を使用する制御装置において、マイクロコンピュータの電源電圧の異常時に、マイクロコンピュータが当該電源電圧の異常を検知できなくても、異常の発生を確実に検知するための構成を提供することである。

この発明のある局面では、制御装置は、負荷を制御するためのマイクロコンピュータと、第１および第２の電源配線と、異常検知回路と、疑似故障発生回路とを備える。第１の電源配線は、第１の電源電圧を伝達する。電圧調整回路は、第１の電源配線の第１の電源電圧を降圧して第２の電源電圧を生成する。第２の電源配線は、電圧調整回路によって生成された第２の電源電圧をマイクロコンピュータへ供給する。異常検知回路は、第２の電源電圧の異常を検知するように構成される。疑似故障発生回路は、電圧異常検知回路が第２の電源電圧の異常を検知したときに、負荷の動作を第１の状態から第２の状態に強制的に変化させるように構成される。マイクロコンピュータは、負荷が第２の状態であるときに負荷を含むシステムの異常を検知するためのシステム異常検知手段を含む。

上記制御装置によれば、電圧異常検知回路が第２の電源電圧の異常を検知すると疑似故障発生回路の動作に応じて、システム異常が検知される。これにより、マイクロコンピュータが第２の電源電圧の異常を直接検知しなくても、システム異常が検知されることを通じて、異常の発生を確実に検知することができる。

好ましくは、マイクロコンピュータは、システムの異常を検知したときにシステムの動作を停止するための手段をさらに含む。

このようにすると、システム異常の検知に応じて、マイクロコンピュータの電源電圧（第２の電源電圧）に異常が発生したときに、マイクロコンピュータによって制御される負荷機器群を含むシステムの動作を確実に停止することができる。

好ましくは、制御装置は、遮断回路と検出器とをさらに備える。遮断回路は、マイクロコンピュータからの指示に応じて作動することにより、負荷への電源供給を遮断するように構成される。検出器は、負荷の動作状態を検知するように構成される。疑似故障発生回路は、電圧異常検知回路が第２の電源電圧の異常を検知したときに遮断回路を作動させるように構成される。システム異常検知手段は、検出器の出力に基づいて、マイクロコンピュータから遮断回路の作動が指示されていない場合に、負荷の動作状態が電源供給の遮断時と同等になったときに、システムの異常を検知するための手段を有する。

このようにすると、負荷の動作状態の監視に基づくシステム異常の検出を通じて、マイクロコンピュータが第２の電源電圧の異常を直接検知しなくても、異常の発生を確実に検知することができる。

あるいは好ましくは、制御装置は、負荷からマイクロコンピュータに対して、負荷への電源供給状態を通知するための手段をさらに備える。疑似故障発生回路は、電圧異常検知回路が第２の電源電圧の異常を検知したときに、負荷への供給電圧を低下させるように構成される。システム異常検知手段は、マイクロコンピュータに通知された電源供給状態に基づいて、マイクロコンピュータから負荷に作動が指示されている場合に、電源供給状態が異常を示したときに、システムの異常を検知するための手段を有する。

このようにすると、負荷への電源供給状態の監視に基づくシステム異常の検出を通じて、マイクロコンピュータが第２の電源電圧の異常を直接検知しなくても、異常の発生を確実に検知することができる。

また好ましくは、制御装置は、省電力回路と、省電力検知回路とをさらに備える。省電力回路は、マイクロコンピュータからの指示に応じて作動することにより、第１の電源電圧を低下するように構成される。省電力検知回路は、第１の電源電圧に基づいて省電力モード中であることを検知する。疑似故障発生回路は、電圧異常検知回路が第２の電源電圧の異常を検知したときに省電力回路を作動させるように構成される。システム異常検知手段は、マイクロコンピュータから省電力回路の作動が指示されていない場合に、省電力検知回路が省電力モード中であることを検知したときに、システムの異常を検知するための手段を有する。

このようにすると、省電力モードに関連した電源電圧レベルの監視に基づくシステム異常の検出を通じて、マイクロコンピュータが第２の電源電圧の異常を直接検知しなくても、異常の発生を確実に検知することができる。

この発明によれば、複数の電源電圧を使用する制御装置において、マイクロコンピュータの電源電圧の異常時に、マイクロコンピュータが当該電源電圧の異常を検知できなくても、異常の発生を確実に検知することができる。

本発明の実施の形態１に従う制御装置の概略構成を説明するための回路図である。 図１に示された負荷への電源回路の動作を整理した図表である。 マイクロコンピュータによる負荷の動作状態に係る異常監視ルーチンの制御処理を説明するフローチャートである。 本発明の実施の形態２に従う制御装置の概略構成を説明するための回路図である。 マイクロコンピュータによる負荷の電源ステータスに係る異常監視ルーチンの制御処理を説明するフローチャートである。 本発明の実施の形態３に従う制御装置の概略構成を説明するための回路図である。 マイクロコンピュータによる省電力モードに係る異常監視ルーチンの制御処理を説明するフローチャートである。

以下に、本発明の実施の形態について図面を参照して詳細に説明する。なお、以下では図中の同一または相当部分には同一符号を付し、その説明は原則的に繰返さないものとする。

［実施の形態１］
図１は、本発明の実施の形態１に従う制御装置の概略構成を説明するための回路図である。

図１を参照して、実施の形態１に従う制御装置１ａは、電力変換回路２と、電圧レギュレータ４０と、マイクロコンピュータ３００とを有する。制御装置１ａは、負荷５００を含む負荷群をマイクロコンピュータ３００によって制御する。マイクロコンピュータ３００によって制御される負荷群および当該負荷群に関連するその他の機器（図示せず）によって、本実施の形態に従う制御装置によって制御されるシステムが構成される。たとえば、本実施の形態に従う制御装置は、入力された非加熱水を昇温して出力する給湯システムを制御する。

電力変換回路２は、ダイオードブリッジ１２と、平滑コンデンサ１４，２４と、トランジスタ１５と、トランス２０と、ダイオードＤ１とを有する。ダイオードブリッジ１２は、図示しないコンセント等を経由して、外部電源１０と電気的に接続される。外部電源１０は、代表的には１００ＶＡＣないし２００ＶＡＣの商用系統電源である。

ダイオードブリッジ１２は、外部電源１０からの交流電圧を整流する。平滑コンデンサ１４は、ダイオードブリッジ１２によって整流された電圧を平滑する。この結果、平滑コンデンサ１４は、外部電源１０による交流電圧の振幅相当の直流電圧（たとえば、１４０Ｖ程度）を保持する。

トランジスタ１５は、周期的にオンオフされて、平滑コンデンサ１４に保持された直流電圧を、パルス状の交流電圧に変換する。トランジスタ１５によって生成された交流電圧は、トランス２０の一次側巻線２１に印加される。

二次側巻線２３には、一次側巻線２１および二次側巻線２３の巻数比に従って振幅が変換された、一次側巻線２１の交流電圧と同一周波数の交流電圧が出力される。同様に、一次側巻線２２には、一次側巻線２１および一次側巻線２２の巻数比に従って振幅が変換された、一次側巻線２１の交流電圧と同一周波数の交流電圧が出力される。トランジスタ１５によってスイッチングされた交流電圧をトランス２０によって伝達することにより、トランス２０を小型化することができる。

一次側巻線２１および一次側巻線２２の間では、接地配線１９（接地電圧ＧＮＤ♯）は共通である。これに対して、二次側巻線２３の接地配線１２０（接地電圧ＧＮＤ）は、接地配線１９と電気的に絶縁されている。

二次側巻線２３に出力された交流電圧は、ダイオードＤ１および平滑コンデンサ２４に
よって、電源配線１１０および接地配線１２０間の直流電圧Ｖｓに変換される。以下では、直流電圧Ｖｓを電源電圧Ｖｓとも称する。電源電圧Ｖｓは、たとえば、１５Ｖ程度に制御される。トランジスタ１５のオンオフ制御により、一次側巻線２１に入力される交流電圧の実効値を調整することによって、電源電圧Ｖｓを制御することができる。

制御基板において、電源配線１１０は、電流制限抵抗Ｒ０を経由して、電圧レギュレータ４０の入力（ＩＮ）ノードと接続される。電圧レギュレータ４０は、入力（ＩＮ）ノードの直流電圧を降圧して、出力（ＯＵＴ）ノードから電源電圧Ｖｃｃを出力する。電源電圧Ｖｃｃは、電圧レギュレータ４０によって、たとえば５Ｖに制御される。電圧レギュレータ４０の出力（ＯＵＴ）ノードは、電源配線２００と接続される。電源配線２００は、電源電圧Ｖｃｃを、マイクロコンピュータ３００を始めとする、制御装置１ａの回路ないし素子へ供給する。なお、図示を省略しているが、電源配線１１０と接地配線１２０との間および電源配線２００と接地配線１２０との間には平滑コンデンサが配置されている。

このように、電源電圧Ｖｓが「第１の電源電圧」に対応し、電源配線１１０は「第１の電源配線」に対応する。また、マイクロコンピュータ３００に供給される電源電圧Ｖｃｃは「第２の電源電圧」に対応し、電源配線２００は「第２の電源配線」に対応する。

さらに、制御装置１ａは、負荷５００の電源回路５０１を備える。電源回路５０１は、一次側巻線２２に生じた交流電圧を、負荷５００の電源電圧（直流電圧）Ｖｄｃに変換して電源配線１８に出力する。負荷５００は、マイクロコンピュータ３００からの制御信号Ｓｌｄに応じて、電源配線１８から電源電圧Ｖｄｃの供給を受けて動作する。

負荷５００に対しては、動作状態値を検出するためのセンサ５６０が設けられる。たとえば、負荷５００が、給湯システムにおいて燃焼用空気を供給するための送風ファンである場合には、センサ５６０は、負荷５００の電流および回転数を、動作状態として検出するように構成される。センサ５６０による、動作状態値の検出値Ｄｌｄは、マイクロコンピュータ３００へ送信される。すなわち、センサ５６０およびマイクロコンピュータ３００の間には、制御信号Ｓｌｄおよび検出値Ｄｌｄを送受信するための、有線ないし無線による通信手段（図示せず）が配置されている。

電源回路５０１は、配線５０２と、ダイオード５１０と、平滑コンデンサ５１２，５１４，５１６と、電圧レギュレータ５１５と、トランジスタＱｌｄを有する。トランジスタＱｌｄは、ｐ型トランジスタによって構成される。

一次側巻線２２に出力された交流電圧は、ダイオード５１０および平滑コンデンサ５１２によって、配線５０２および接地配線１９間の直流電圧に変換される。配線５０２は、トランジスタＱｌｄを経由して、電圧レギュレータ５１５の入力（ＩＮ）ノードと接続される。

電圧レギュレータ５１５は、入力（ＩＮ）ノードの直流電圧を電源電圧Ｖｄｃに変換して、出力（ＯＵＴ）ノードから電源配線１８へ出力する。平滑コンデンサ５１６は、電源配線１８および接地配線１９の間に接続されて、電源電圧Ｖｄｃを安定化する。電源配線１８は、電源電圧Ｖｄｃを負荷５００へ供給する。

さらに、制御装置１ａは、マイクロコンピュータ３００からの指令に応じて、負荷５００に対する電源供給を遮断するための構成として、制御回路４５０，４６０を有する。

制御回路４５０は、トランジスタＱ１，Ｑ２と、抵抗素子Ｒ１〜Ｒ３を有する。制御回路４６０は、フォトダイオード４６０ａおよびフォトトランジスタ４６０ｂを有するフォトカプラによって構成される。トランジスタＱ１はｎｐｎトランジスタによって構成され、トランジスタＱ２はｐｎｐトランジスタによって構成される。

トランジスタＱ１は、接地配線１２０と、トランジスタＱ２の制御電極（ベース）との間に電気的に接続される。トランジスタＱ１の制御電極（ベース）には、抵抗素子Ｒ１を経由して、マイクロコンピュータ３００からの制御信号Ｓｐｗが入力される。さらにトランジスタＱ１のベースは、抵抗素子Ｒ２を経由して接地配線１２０と接続されている。したがって、トランジスタＱ１は、制御信号ＳｐｗがＨレベルのときにオンする一方で、制御信号ＳｐｗがＬレベルのときにはオフする。

トランジスタＱ２は、電源配線２００および接地配線１２０の間に、抵抗素子Ｒ３を経由して、フォトダイオード４６０ａと直列に接続される。したがって、トランジスタＱ２がオンすると、フォトダイオード４６０ａに電流が流れる。一方、トランジスタＱ２がオフしているときには、フォトダイオード４６０ａに電流が流れない。トランジスタＱ２は、トランジスタＱ１がオンされると、制御電極（ベース）が接地配線１２０と電気的に接続されるのでオンする。一方で、トランジスタＱ２は、トランジスタＱ１のオフ時にはオフされる。このように、トランジスタＱ２は、トランジスタＱ１と連動して、制御信号Ｓｐｗに応じてオンオフされる。

フォトトランジスタ４６０ｂは、トランジスタＱｌｄの制御電極（ゲート）と接地配線１９との間に、抵抗素子Ｒ６と直列に接続される。フォトトランジスタ４６０ｂは、フォトダイオード４６０ａに電流が流れている期間に、フォトダイオード４６０ａの発光に応じてオンする。一方、フォトトランジスタ４６０ｂは、フォトダイオード４６０ａに電流が流れていない期間にはオフされる。したがって、トランジスタＱｌｄについても、トランジスタＱ１，Ｑ２と連動して、制御信号Ｓｐｗに応じてオンオフされる。マイクロコンピュータ３００は、負荷５００の作動時には、電源供給のために制御信号ＳｐｗをＨレベルに設定する。これにより、トランジスタＱ１，Ｑ２およびＱｌｄがオンする。この結果、電圧レギュレータ５１５により、負荷５００の電源電圧Ｖｄｃが発生される。

これに対して、マイクロコンピュータ３００は、負荷５００の作動待機時には、電源供給を遮断するために制御信号ＳｐｗをＬレベルに設定する。これにより、トランジスタＱ１，Ｑ２およびＱｌｄがオフする。この結果、電圧レギュレータ５１５に対する直流電圧の供給が遮断されるので、電圧レギュレータ５１５による電源電圧Ｖｄｃの発生も停止される。このように、マイクロコンピュータ３００は、制御信号Ｓｐｗによって、負荷５００への電源供給の実行／停止を制御することができる。すなわち、制御回路４５０，４６０およびトランジスタＱｌｄによって、マイクロコンピュータ３００からの指令に応じて、負荷５００に対する電源供給を遮断するための「遮断回路」が構成される。

ここで、電源電圧Ｖｃｃが変動した場合におけるマイクロコンピュータ３００による負荷（図示せず）の制御について考える。たとえば、図１の構成において、電圧レギュレータ４０の入出力ノード間が短絡すると、マイクロコンピュータ３００の電源である電源電圧Ｖｃｃが上昇してしまう。

一般的に、マイクロコンピュータ３００に対しては、電源電圧の動作保障電圧範囲が、スペック値として予め設定されている。したがって、電源電圧Ｖｃｃが動作保障電圧範囲を外れたときには、マイクロコンピュータ３００が動作を停止することによって負荷およびシステムの動作も停止される。

しかしながら、電源電圧Ｖｃｃが動作保障電圧範囲外となっても、マイクロコンピュータ３００が必ず動作を停止するとは限らない。このような場合には、電源電圧Ｖｃｃの変動により、マイクロコンピュータ３００によって制御される負荷の動作が通常と異なることが懸念される。これにより、制御装置によって制御されるシステムの動作に影響が出ることが懸念される。

したがって、電源電圧Ｖｃｃの異常を検知するための監視機能を設ける必要がある。こにため、制御装置１ａは、さらに、電圧異常検知回路４００を備える。電圧異常検知回路４００は、分圧回路４１０と、コンパレータ４３０とを有する。

分圧回路４１０は、電源配線１１０および接地配線１２０の間に直列接続された抵抗素子ＲａおよびＲｂを有する。抵抗素子Ｒａ，Ｒｂの電気抵抗値についてもＲａ，Ｒｂで表記すると、分圧回路４１０による分圧比Ｄｋ（Ｖｄｖ／Ｖｓ）は、Ｄｋ＝Ｒａ／（Ｒａ＋Ｒｂ）で示される。

分圧回路４１０による分圧電圧Ｖｄｖ（Ｖｄｖ＝Ｖｓ×Ｄｋ）は、抵抗素子Ｒｃを経由して、コンパレータ４３０に入力される。一方、コンパレータ４３０のもう一方の入力端子は、抵抗素子Ｒｄを経由して、電源配線２００と接続される。さらに、コンパレータ４３０は、電源配線１１０および接地配線１２０と接続されて、電源電圧Ｖｓにより動作する。

この結果、コンパレータ４３０は、分圧電圧Ｖｄｖと電源電圧Ｖｃｃとを比較して、電圧比較結果に基づく異常検知信号ｖｃを出力する。異常検知信号ｖｃは、論理ハイレベル（以下、「Ｈレベル」とも表記する）または、論理ローレベル（以下、「Ｌレベル」とも表記する）のいずれかに設定される。異常検知信号ｖｃのＨレベルは電源電圧Ｖｓであり、Ｌレベルは接地電圧ＧＮＤである。

コンパレータ４３０は、Ｖｃｃ＞Ｖｄｖのときには、異常検知信号ｖｃをＨレベルに設定する。一方で、Ｖｃｃ＜Ｖｄｖのときには、コンパレータ４３０は、異常検知信号ｖｃをＬレベルに設定する。たとえば、抵抗素子Ｒａ，Ｒｂの抵抗値に応じて、電源電圧Ｖｃｃが所定の判定電圧Ｖｔ（Ｖｔ＝Ｖｄｖ）よりも上昇したときに、異常検知信号ｖｃをＨレベルに設定する。

このように、電圧異常検知回路４００は、電源電圧Ｖｃｃの異常（以下、単に「Ｖｃｃ異常」とも称する）を検知すると、異常検知信号ｖｃをＨレベルに設定する。一方で、Ｖｃｃ異常が検知されないときには、異常検知信号ｖｃはＬレベルに維持される。

以下では、図１の電圧異常検知回路４００のように、電源電圧Ｖｃｃが上昇したとき（Ｖｃｃ＞Ｖｔ）にＶｃｃ異常を検知する構成を例示する。ただし、この例とは反対に、電源電圧Ｖｃｃが判定電圧よりも低下したときに、異常検知信号ｖｃをＨレベルに設定するようにしてもよい。あるいは、コンパレータ４３０を複数個設けることにより、電源電圧Ｖｃｃが一定範囲から上昇または低下したときに、異常検知信号ｖｃをＨレベルに設定してＶｃｃ異常を検出する構成とすることも可能である。

制御装置１ａは、さらに、電圧異常検知回路４００からの異常検知信号ｖｃに応じて動作する擬似故障発生回路４７０を備える。

擬似故障発生回路４７０は、トランジスタＱ３および抵抗素子Ｒ４，Ｒ５を有する。ｎｐｎトランジスタで構成されたトランジスタＱ３は、フォトダイオード４６０ａに対して並列に接続される。トランジスタＱ３の制御電極（ベース）には、電圧異常検知回路４００からの異常検知信号ｖｃが、抵抗素子Ｒ４を経由して入力される。さらに、トランジスタＱ３の制御電極（ベース）は、抵抗素子Ｒ５を経由して、接地配線１２０と接続されている。したがって、トランジスタＱ３は、異常検知信号ｖｃがＨレベルであるときにオンする一方で、異常検知信号ｖｃがＬレベルであるときにはオフするように制御される。

図２は、制御装置１ａにおける電源回路５０１の動作を整理した図表である。
図２を参照して、まず、Ｖｃｃ異常が発生しておらず、電圧異常検知回路４００からの異常検知信号ｖｃがＬレベルであるときの動作を説明する。このとき、トランジスタＱ３はオフされるので、擬似故障発生回路４７０は非作動である。

制御信号ＳｐｗがＬレベルに設定された負荷５００の待機時には、トランジスタＱ１，Ｑ２およびＱｌｄがオフされる。このため、負荷５００への電源電圧Ｖｄｃの供給が停止（オフ）される。一方で、制御信号ＳｐｗがＨレベルに設定された負荷５００の作動時には、トランジスタＱ１，Ｑ２およびＱｌｄがオンされるので、負荷５００への電源電圧Ｖｄｃの供給がオンされる。

これに対して、負荷作動時（制御信号Ｓｐｗ＝Ｈレベル）に、Ｖｃｃ異常が発生すると、電圧異常検知回路４００からの異常検知信号ｖｃがＨレベルで設定されることにより、擬似故障発生回路４７０が作動する。これにより、トランジスタＱ３のオンによって、電源配線２００から接地配線１２０の間に、フォトダイオード４６０ａをバイパスする電流経路が形成される。これにより、フォトダイオード４６０ａに電流が流れなくなるので、フォトトランジスタ４６０ｂがオフされることによって、トランジスタＱｌｄもオフされる。この結果、マイクロコンピュータ３００からの制御信号ＳｐｗがＨレベルであるにも関わらず、負荷５００の電源電圧Ｖａｃがオフされる。

図３には、マイクロコンピュータ３００による負荷５００の動作状態に係る異常監視ルーチンの制御処理を説明するためのフローチャートが示される。

図３を参照して、マイクロコンピュータ３００は、ステップＳ１００により、負荷５００への電源供給の遮断が指示されていない、負荷５００の作動中であることを確認する。たとえば、制御信号ＳｐｗがＨレベルに設定されているときに、Ｓ１００はＹＥＳ判定とされる。

負荷５００の作動時（Ｓ１００のＹＥＳ判定時）には、マイクロコンピュータ３００は、ステップＳ１１０以降に処理を進めて、システム異常を監視する。マイクロコンピュータ３００は、ステップＳ１１０により、センサ５６０による検出値Ｄｌｄが、電源供給の遮断時における動作状態値と同等であるか否かを判定する。たとえば、負荷５００が送風ファンである場合には、ファンの回転数が０近傍であるときに、ステップＳ１１０がＹＥＳ判定とされる。

マイクロコンピュータ３００は、負荷５００の作動時、すなわち、電源供給の遮断を指示していないのに、動作状態が電源遮断時と同等になった場合には、ステップＳ１２０に処理を進めて、システムエラーを検出する。システムエラーは、マイクロコンピュータ３００によって制御される負荷を含むシステムのどこかに異常が発生しており、これ以上当該システムの動作を継続できない状態を意味するものとする。

マイクロコンピュータ３００は、システムエラーを検知すると、続いてステップＳ１３０により、システムの動作を停止させる。このとき、停止時における回路状態や、各信号の状態を記憶しておくことにより、後日の故障解析に役立てることができる。

一方で、検出値Ｄｌｄに基づいて、負荷５００の動作状態が異常でないとき（Ｓ１１０のＮＯ判定時）には、システムエラーは検知されず、システムの動作が継続される。

このように、実施の形態１に従う制御装置によれば、図２に示したように、負荷作動時にＶｃｃ異常が検知されたときには、異常検知信号ｖｃ（Ｈレベル）に応じて擬似故障発生回路４７０が作動することにより、負荷５００への電源供給が遮断される。したがって、図３に示した異常監視ルーチンにより、マイクロコンピュータ３００が直接Ｖｃｃ異常を検知しなくても、電圧異常検知回路４００の出力に応じた擬似故障発生回路４７０の動作によって、図３に示した異常監視ルーチンによってシステム異常が検知されることを通じて、Ｖｃｃ異常時に異常の発生を確実に検知することができる。さらに、システム異常の検知に応じて、マイクロコンピュータ３００を含む制御装置１ａによって制御されるシステムの動作を確実に停止することができる。たとえば、制御装置１ａが、給湯システムを制御している場合には、システムの動作を停止することにより、当該給湯システムにおいて昇温機能に関連する機器が停止される。このように、本実施の形態において、システムエラーの検知に応じたシステムの動作停止とは、システムエラーの非検知時と比較して、当該システムを構成する複数機器のうちの一部または全部の動作が停止されることを意味するものとする。

すなわち、実施の形態１に従う制御装置１ａでは、制御信号ＳｐｗがＨレベルに設定された負荷作動時において、センサ５６０によって検出される負荷５００の動作状態値が正常である状態が「第１の状態」に対応する。さらに、負荷５００への電源供給の遮断がマイクロコンピュータ３００から指示されていないにも関わらず（制御信号ＳｐｗがＨレベル）、センサ５６０によって検出される負荷５００の動作状態値が電源供給の遮断時と同等になった状態が「第２の状態」に対応する。また、図３に示された異常監視ルーチンによって、「システム異常検知手段」の機能が実現される。

［実施の形態２］
図４は、本発明の実施の形態２に従う制御装置１ｂの概略構成を示す回路図である。

制御装置１ｂには、実施の形態１に従う制御装置１ａと比較して、負荷５００とは別の負荷回路６００に対する電源回路６０５の構成が記載されている。負荷回路６００は、たとえば、給湯システムにおいて、制御装置１ｂとリモコン等の他の端末との間で通信を行なうための通信回路である。

負荷回路６００からは、マイクロコンピュータ３００に対して、負荷回路６００の電源供給状態（電源ステータス）を示す信号Ｄｐｔｓが送信されているものとする。電源ステータスは、電源供給状態が正常であることを定期的に送信して、正常であることの送信が途切れたことによって電圧低下等の「異常」を示す。あるいは、電源供給の異常発生時に信号を送信することによって「異常」を示すものでもよい。負荷回路６００およびマイクロコンピュータ３００の間には、無線ないし有線において、電源ステータスならびに他のデータおよび情報等を授受するための通信手段（図示せず）が設けられている。これにより、負荷回路６００およびマイクロコンピュータ３００に対して電源ステータスが通知される。

制御装置１ｂでは、トランス２０の二次側巻線２３について、巻数を増加させた上でタップ２３ａ，２３ｂが設けられており、図１で説明した、電源電圧Ｖｓ−Ｖｃｃ系は、タップ２３ｂに接続されている。タップ２３ａ，２３ｂには、一次側巻線２１との巻数比に応じた、一次側巻線２１と同周波数の交流電圧がそれぞれ発生される。

電源回路６０５は、タップ２３ａに発生された交流電圧を、負荷回路６００の電源電圧Ｖｄに変換して、電源配線１１３に出力する。これにより、負荷回路６００の電源が供給される。

電源回路６０５は、ダイオードＤ２と、平滑コンデンサ４１，４２と、ツェナーダイオード４３と、電圧レギュレータ５０とを有する。タップ２３ａに出力された交流電圧は、ダイオードＤ２および平滑コンデンサ４１によって直流電圧に変換されて、電圧レギュレータ５０の入力（ＩＮ）ノードへ入力される。電圧レギュレータ５０は、基準電圧（ＧＮＤ）端子および出力（ＯＵＴ）端子の間の電圧差Ｖｏｕｔを一定に制御するように、出力（ＯＵＴ）端子と接続された電源配線１１３の電源電圧Ｖｄを制御する。

ツェナーダイオード４３は、接地配線１２０および電圧レギュレータ５０の基準電圧（ＧＮＤ）端子の間に接続されている。ツェナーダイオード４３の降伏電圧Ｖｂｄによって、電源配線１１３の電源電圧Ｖｄは、Ｖｏｕｔよりも高い電圧とされる（Ｖｄ＝Ｖｏｕｔ＋Ｖｂｄ）。

擬似故障発生回路４７０は、基準電圧（ＧＮＤ）端子および接地配線１２０の間に、ツェナーダイオード４３と並列に接続されたｎ型のトランジスタ４５を有する。トランジスタ４５の制御電極（ゲート）には、電圧異常検知回路４００からの異常検知信号ｖｃが入力される。

Ｖｃｃ異常が検知されて、異常検知信号ｖｃがＨレベルに設定されると、トランジスタ４５がオンされて擬似故障発生回路４７０が動作する。これにより、電圧レギュレータ５０の基準電圧（ＧＮＤ）端子の電圧がツェナーダイオード４３の降伏電圧Ｖｂｄだけ低下するので、電源配線１１３の電源電圧ＶｄもＶｂｄだけ低下する（Ｖｄ＝Ｖｏｕｔ）。この結果、負荷回路６００に供給される電源電圧Ｖｄの低下により、負荷回路６００からマイクロコンピュータ３００へ送信される電源ステータスが「異常」を示すようになる。

図５は、負荷回路６００の電源ステータスに関するシステム異常検知のための制御処理を説明するフローチャートである。

図５を参照して、マイクロコンピュータ３００は、ステップＳ２００により、負荷回路６００からの電源ステータスを受信する。そして、マイクロコンピュータ３００は、ステップＳ２１０により、受信した電源ステータスが異常を示しているか否かを判定する。上述のように、正常状態を示す信号が途切れたときに、電源ステータスの「異常」を検知する構成とすることも可能である。

マイクロコンピュータ３００は、電源ステータスの異常が検知されると（Ｓ２１０のＹＥＳ判定時）、ステップＳ２２０に処理を進めて、ステップＳ１２０と同様のシステムエラーを検出する。さらに、マイクロコンピュータ３００は、ステップＳ２３０により、システムの動作を停止させる。

このように、実施の形態２に従う制御装置によれば、Ｖｃｃ異常が検知されたときには、電圧異常検知回路４００の出力に応じた擬似故障発生回路４７０の動作によって、マイクロコンピュータ３００へ電源ステータスを送信する負荷回路６００の電源電圧Ｖｄが低下される。これにより、マイクロコンピュータ３００が直接Ｖｃｃ異常を検知しなくても、図５に示した異常監視ルーチンによってシステム異常が検知されることを通じて、Ｖｃｃ異常時に異常の発生を確実に検知することができる。さらに、システム異常の検知に応じて、マイクロコンピュータ３００を含む制御装置１ｂによって制御されるシステムの動作を確実に停止することができる。

すなわち、実施の形態２に従う制御装置１ｂでは、負荷回路６００への電源供給が正常である状態が「第１の状態」に対応し、負荷回路６００への電源供給が異常である状態が「第２の状態」に対応する。また、図５に示された異常監視ルーチンによって、「システム異常検知手段」の機能が実現される。

［実施の形態３］
図６は、実施の形態３に従う制御装置１ｃの構成を説明するための回路図である。

図６を参照して、実施の形態３に従う制御装置１ｃには、実施の形態１および２では図示を省略した、電源電圧Ｖｓを制御するための回路構成が記載されている。具体的には、制御装置１ｃでは、一次側巻線２１♯に接続された、トランジスタ１５のオンオフを制御するための回路構成と、二次側巻線２３と接続されたＶｓ検出回路８０の構成が示されている。まず、これらの構成について説明する。

トランス２０には、一次側巻線２１♯がさらに設けられている。一次側巻線２１♯には、一次側巻線２１および２１♯の巻数比に従って振幅が変換された、一次側巻線２１の交流電圧と同一周波数の交流電圧が出力される。一次側巻線２１および２１♯の間では、接地配線１９（接地電圧ＧＮＤ♯）は共通である。一次側巻線２２に出力された交流電圧は、ダイオードＤ３および平滑コンデンサ６２によって、電源配線６５および接地配線１９間の直流電圧Ｖｄに変換される。直流電圧Ｖｄは、トランジスタ１５のオンオフによる電力変換回路２の電力変換動作を制御するための制御ＩＣ（integrated Circuit）６０の電源電圧として用いられる。

制御ＩＣ６０は、電源電圧Ｖｓを制御するために、トランジスタ１５のオンオフを制御する制御信号を発生する。この制御信号は、トランジスタ１５の制御電極（ゲート）へ入力される。

たとえば、制御ＩＣ６０は、電源電圧Ｖｓが目標値（たとえば、１５Ｖ）よりも低下したときには、一次側巻線２１に入力される交流電圧の実効値を増加するように、トランジスタ１５のオンオフを制御する。反対に、制御ＩＣ６０は、電源電圧Ｖｓが目標値（たとえば、１５Ｖ）よりも上昇したときには、一次側巻線２１に入力される交流電圧の実効値を減少させるように、トランジスタ１５のオンオフを制御する。たとえば、トランジスタ１５による交流電圧を発生するための周期的なオンオフ制御において、オン期間の幅を増減することによって、交流電圧の実効値を増減することができる。

Ｖｓ検出回路８０は、シャントレギュレータ８２と、分圧回路を構成する抵抗素子Ｒｘ，Ｒｙ，Ｒｚと、フォトカプラ８５とを有する。フォトカプラ８５は、電流通流時に発光するフォトダイオード８５ａと、フォトダイオード８５ａの発光に応じてオンするフォトトランジスタ８５ｂとを有する。

抵抗素子Ｒｘ，Ｒｙ，Ｒｚは、電源配線１１０および接地配線１２０の間に直列に接続される。抵抗素子Ｒｘ，Ｒｙ，Ｒｚによる電源電圧Ｖｓの分圧電圧が、シャントレギュレータ８２のリファレンス（Ｒ）端子に入力される。フォトダイオード８５ａは、電源配線１１０および接地配線１２０の間に、シャントレギュレータ８２と直列に接続される。

制御ＩＣ６０側において、フォトカプラ８５のフォトトランジスタ８５ｂは、電源配線６５および接地配線１９の間に、抵抗素子６４と直列に接続される。抵抗素子６４は、制御ＩＣ６０の制御入力端子６３と接地配線１９の間に接続される。制御ＩＣ６０は、制御入力端子６３の電圧に基づいて、フォトトランジスタ８５ｂのオン／オフを検出することができる。

Ｖｓ検出回路８０において、電源配線１１０の電圧（電源電圧Ｖｓ）が基準よりも上昇すると、シャントレギュレータ８２によって、カソード（Ｋ）端子およびアノード（Ａ）端子間に電流が生じる。これに応じて、フォトダイオード８５ａが発光することにより、フォトトランジスタ８５ｂがオンする。

一方で、電源配線１１０の電圧（電源電圧Ｖｓ）が基準よりも低下すると、シャントレギュレータ８２のカソード（Ｋ）端子およびアノード（Ａ）端子間に電流は生じない。したがって、フォトダイオード８５ａは発光せず、フォトトランジスタ８５ｂはオフされる。

このように、Ｖｓ検出回路８０の動作によって、制御入力端子６３には、Ｖｓ上昇時にはＨレベル電圧（Ｖｄ）が入力される一方で、Ｖｓ低下時にはＬレベル電圧（ＧＮＤ♯）が入力される。このように、Ｖｓ検出回路８０は、電源電圧Ｖｓのフィードバック信号を制御ＩＣ６０へ入力する機能を有する。

制御ＩＣ６０は、制御入力端子６３にＬレベル電圧が入力されると、一次側巻線２１に入力される交流電圧の実効値を増加するように、トランジスタ１５のオンオフを制御する。一方で、制御入力端子６３にＨレベル電圧が入力されると、トランジスタ１５のオンオフは、一次側巻線２１に入力される交流電圧の実効値を低下するように制御される。このようにして、制御ＩＣ６０は、トランジスタ１５のオンオフ制御によって、電源電圧Ｖｓをフィードバック制御することができる。すなわち、電力変換回路２は、Ｖｓ検出回路８０からのフィードバック信号に基づいて、電源電圧Ｖｓを制御する。

さらに、制御装置１ｃは、マイクロコンピュータ３００からの指令に応じて、電源電圧Ｖｓを低下させて消費電力を抑制する省電力モードを有するように構成されている。たとえば、省電力モードは、制御装置１ｃによって制御されるシステムの待機動作時に適用される。マイクロコンピュータ３００は、省電力モード時には、制御信号ＳｐｓをＨレベルに設定する。

制御装置１ｃは、省電力モードに関連した、省電力回路９０および省電力検知回路７０００をさらに備える。省電力回路９０は、Ｖｓ検出回路の抵抗素子Ｒｚと並列に接続されたｎ型のトランジスタ９２と、トランジスタ９２の制御電極（ゲート）および接地配線１２０の間に接続された抵抗素子９４とを有する。

トランジスタ９２がオンすることによって省電力回路９０が作動すると、抵抗素子Ｒｚのバイパス経路が形成されることによって、抵抗素子Ｒｘ,Ｒｙ,Ｒｘによる分圧比が上昇して、シャントレギュレータ８２のリファレンス（Ｒ）端子への入力電圧が上昇する。これにより、Ｖｓ検出回路８０から制御ＩＣ６０へのフィードバック信号は、電源電圧Ｖｓを低下させるように作用する。このときの抵抗素子Ｒｘ，Ｒｙによる分圧電圧を適切に調整することによって、電源電圧Ｖｓは、省電力回路９０の作動時において、省電力モードにおける設定電圧レベルに制御される。

省電力検知回路７００は、電源電圧Ｖｓの電圧低下に応じて、省電力モード中であるか否かを示す検知信号Ｖｐｓを出力する。省電力検知回路７００は、分圧回路７１０および７２０と、コンパレータ７３０と、レベルシフタ７４０とを有する。

分圧回路７１０は、電源配線１１０および接地配線１２０の間に直列に接続された抵抗素子ＲｇおよびＲｈによって構成される。分圧回路７１０による電源電圧Ｖｓの分圧電圧Ｖｄｓは、コンパレータ７３０に入力される。

分圧回路７２０は、電源配線１１３（図４）および接地配線１２０の間に直列に接続された抵抗素子ＲｉおよびＲｊによって構成される。分圧回路７２０は、電源電圧Ｖｄを分圧して、基準電圧Ｖｐｒを出力する。基準電圧Ｖｐｒは、コンパレータ７３０のもう一方の入力端子に入力される。さらに、コンパレータ７３０は、電源配線１１３および接地配線１２０と接続されて、電源電圧Ｖｄにより動作する。

基準電圧Ｖｐｒは、電源電圧Ｖｓが省電力モードにおける設定電圧レベルまで低下したときの分圧電圧Ｖｄｓと、電源電圧Ｖｓが通常時の設定電圧レベルであるときの分圧電圧Ｖｄｓとの間の電圧レベルに設定される。

コンパレータ７３０は、分圧電圧Ｖｄｖと基準電圧Ｖｐｒとを比較して、電圧比較結果に基づく電圧を出力する。具体的には、コンパレータ７３０は、Ｖｄｓ＜ＶｐｒのときにはＨレベル電圧（電源電圧Ｖｄ）を出力する一方で、Ｖｄｓ＞ＶｐｒのときにはＬレベル電圧（接地電圧ＧＮＤ）を出力する。レベルシフタ７４０は、コンパレータ７３０が出力するＨレベル電圧を変換する。具体的には、Ｈレベル電圧を電源電圧Ｖｄから電源電圧Ｖｃｃに変換する。

この結果、省電力検知回路７００からの検知信号Ｖｐｓは、電源電圧Ｖｓが省電力モードにおける設定電圧レベルまで低下するとＨレベル（電源電圧Ｖｃｃ）に設定される一方で、通常時にはＬレベル（接地電圧ＧＮＤ）に設定される。

省電力回路９０のトランジスタ９２の制御電極（ゲート）に対しては、論理和回路３０５によって、電圧異常検知回路４００からの異常検知信号ｖｃと、マイクロコンピュータ３００からの制御信号Ｓｐｓの論理和演算（ＯＲ）結果が入力される。これにより、マイクロコンピュータ３００から省電力モードへの移行が指示されたとき（制御信号ＳｐｓがＨレベル）に加えて、Ｖｃｃ異常が検知されたとき（異常検知信号ｖｃがＨレベル）にも、省電力回路９０が作動する。

これにより、実施の形態３に従う制御装置１ｃでは、電圧異常検知回路４００によってＶｃｃ異常が検知されると、マイクロコンピュータ３００が省電力モードを指示していないにも関わらず（制御信号ＳｐｓがＬレベル）、電源電圧Ｖｓが省電力モードでの電圧レベルまで低下している状態が発生する。

図７は、省電力モードに係る異常監視ルーチンの制御処理を説明するフローチャートである。

図７を参照して、マイクロコンピュータ３００は、ステップＳ３００により、省電力モードの指示中であるか否かを判定する。制御信号ＳｐｓがＨレベルに設定されているときに、Ｓ３００はＹＥＳ判定とされる。

省電力モードが指示されていないとき（Ｓ３００のＮＯ判定時）には、マイクロコンピュータ３００は、ステップＳ３１０以降に処理を進めて、システム異常を監視する。マイクロコンピュータ３００は、ステップＳ３１０により、省電力検知回路７００からの検知信号Ｖｐｓに基づいて、電源電圧Ｖｓが省電力モードでの電圧レベルまで低下しているか否かを判定する。検知信号ＶｐｓがＨレベルのときに、ステップＳ３１０はＹＥＳ判定とされる。

マイクロコンピュータ３００は、電源電圧Ｖｓが省電力モードでの電圧レベルまで低下していることが検知されると（Ｓ３１０のＹＥＳ判定時）、ステップＳ３２０に処理を進めて、ステップＳ３２０と同様のシステムエラーを検出する。さらに、マイクロコンピュータ３００は、ステップＳ３３０により、システムの動作を停止させる。

このように、実施の形態３に従う制御装置１ｃによれば、Ｖｃｃ異常が検知されたときには、異常検知信号ｖｃ（Ｈレベル）に応じて論理和回路３０５が省電力回路９０を作動させることにより、マイクロコンピュータ３００が省電力モードを指示していないにも関わらず電源電圧Ｖｓが省電力モードでの電圧レベルまで低下している状態が形成される。これにより、マイクロコンピュータ３００が直接Ｖｃｃ異常を検知しなくても、図７に示した異常監視ルーチンによってシステム異常が検知されることを通じて、Ｖｃｃ異常時に異常の発生を確実に検知することができる。さらに、システム異常の検知に応じて、マイクロコンピュータ３００を含む制御装置１ｃによって制御されるシステムの動作を確実に停止することができる。

すなわち、実施の形態３に従う制御装置１ｃでは、論理和回路３０５が「擬似故障発生回路」に対応し、マイクロコンピュータ３００が省電力モードを指示していないために電源電圧Ｖｓが通常レベルである状態が「第１の状態」に対応し、マイクロコンピュータ３００が省電力モードを指示していないにも関わらず電源電圧Ｖｓが省電力モードでの電圧レベルまで低下している状態が「第２の状態」に対応する。また、図７に示された異常監視ルーチンによって、「システム異常検知手段」の機能が実現される。

また、実施の形態３の構成では、Ｖｃｃ異常の検知をトリガに省電力回路９０が作動した場合には、マイクロコンピュータ３００によってシステム異常が検知されるまでの一定時間、省電力回路９０の作動を継続する必要がある。したがって、省電力回路９０の作動によって電源電圧Ｖｓが低下しても異常検知信号ｖｃを上記一定期間Ｈレベルに維持するために、ラッチ回路４４０が設けられる。ラッチ回路４４０は、異常検知信号ｖｃがＬレベルからＨレベルに変化したときに、異常検知信号ｖｃをＨレベルに維持するように構成される。

なお、実施の形態１〜３において、Ｖｃｃ異常を検知するための構成は、例示した電圧異常検知回路４００の構成に限定されるものではなく、電源電圧Ｖｃｃの異常（上昇および／または低下）を検知可能であれば、任意の構成を適用することができる。

また、擬似的に発生させるシステム異常についても、上述の実施の形態１〜３での例示に限定されるものではなく、通常作動しているシステム異常の検出ルーチンのいずれかにおいて、Ｖｃｃ異常検知時において、擬似的にシステム異常が検知される状態（第２の状態）を生じさせるように、「擬似故障発生回路」は任意の態様で構成することが可能である。さらに、本実施の形態の形態に従う制御装置は、制御装置によって制御される負荷およびシステムを特に限定することなく、電源電圧異常の発生時に、異常を確実に検知して、システムの動作を停止させるための構成を提供することが可能である。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ａ，１ｂ，１ｃ 制御装置、２ 電力変換回路、１０ 外部電源、１２ ダイオードブリッジ、１４，２４，４１，４２，６２，５１２，５１４，５１６ 平滑コンデンサ、１５，４５，６５，９２，Ｑ１〜Ｑ３，Ｑｌｄ トランジスタ、１６ 電流検出抵抗、１８，６５，１１０，１１３，２００ 電源配線、１９，１２０ 接地配線、２０ トランス、２１，２１♯，２２ 一次側巻線、２３ 二次側巻線、２３ａ，２３ｂ タップ、４０，５０，５１５ 電圧レギュレータ、４３ ツェナーダイオード、６０ 制御ＩＣ、６３ 制御入力端子、６４，９４，Ｒ１〜Ｒ６，Ｒａ，Ｒｂ，Ｒｃ，Ｒｄ，Ｒｇ，Ｒｉ，Ｒｘ，Ｒｙ，Ｒｚ 抵抗素子、８０ Ｖｓ検出回路、８２ シャントレギュレータ、８５ フォトカプラ、８５ａ，４６０ａ フォトダイオード、８５ｂ，４６０ｂ フォトトランジスタ、９０ 省電力回路、５０２ 配線、３００ マイクロコンピュータ、３０５ 論理和回路、４００ 電圧異常検知回路、４１０，７１０，７２０ 分圧回路、４３０，７３０ コンパレータ、４４０ ラッチ回路、４５０，４６０ 制御回路（電源遮断）、４７０ 擬似故障発生回路、５００ 負荷、５０１，６０５ 電源回路、５１０，Ｄ１〜Ｄ３ ダイオード、５６０ センサ、６００ 負荷回路、７００ 省電力検知回路、７４０ レベルシフタ、Ｄｌｄ 検出値（センサ）、Ｆｖｃ 電圧異常検知信号（電圧異常検知回路）、ＧＮＤ，ＧＮＤ♯ 接地電圧、Ｒ０ 電流制限抵抗、Ｓｌｄ，Ｓｐｓ，Ｓｐｗ 制御信号、Ｖｂｄ 降伏電圧（ツェナーダイオード）、Ｖｃｃ，Ｖｄ，Ｖｄｃ，Ｖｓ 電源電圧、Ｖｄ 直流電圧、Ｖｄｓ，Ｖｄｖ 分圧電圧、Ｖｏｕｔ 電圧差（電圧レギュレータ）、Ｖｐｒ 基準電圧（省電力検知回路）、Ｖｐｓ 検知信号（省電力検知回路）。

Claims (5)

1. 負荷を制御するためのマイクロコンピュータと、
   第１の電源電圧を伝達するための第１の電源配線と、
   前記第１の電源配線の前記第１の電源電圧を降圧して第２の電源電圧を生成する電圧調整回路と、
   前記電圧調整回路によって生成された前記第２の電源電圧を前記マイクロコンピュータへ供給するための第２の電源配線と、
   前記第２の電源電圧の異常を検知するための電圧異常検知回路と、
   前記電圧異常検知回路が前記第２の電源電圧の異常を検知したときに、前記負荷の動作を第１の状態から第２の状態に強制的に変化させるための疑似故障発生回路とを備え、
   前記マイクロコンピュータは、
   前記負荷が前記第２の状態であるときに、前記負荷を含むシステムの異常を検知するためのシステム異常検知手段を含む、制御装置。
2. 前記マイクロコンピュータは、
   前記システムの異常を検知したときに、前記システムの動作を停止するための手段をさらに含む、請求項１記載の制御装置。
3. 前記マイクロコンピュータからの指示に応じて作動することにより、前記負荷への電源供給を遮断するための遮断回路と、
   前記負荷の動作状態を検知するための検出器とをさらに備え、
   前記疑似故障発生回路は、前記電圧異常検知回路が前記第２の電源電圧の異常を検知したときに前記遮断回路を作動させるように構成され、
   前記システム異常検知手段は、
   前記検出器の出力に基づいて、前記マイクロコンピュータから前記遮断回路の作動が指示されていない場合に、前記負荷の動作状態が前記電源供給の遮断時と同等になったときに、前記システムの異常を検知するための手段を有する、請求項１または２記載の制御装置。
4. 前記負荷から前記マイクロコンピュータに対して、前記負荷への電源供給状態を通知するための手段をさらに備え、
   前記疑似故障発生回路は、前記電圧異常検知回路が前記第２の電源電圧の異常を検知したときに、前記負荷への供給電圧を低下させるように構成され、
   前記システム異常検知手段は、前記マイクロコンピュータに通知された前記電源供給状態に基づいて、前記マイクロコンピュータから前記負荷に作動が指示されている場合に、前記電源供給状態が異常を示したときに、前記システムの異常を検知するための手段を有する、請求項１または２記載の制御装置。
5. 前記マイクロコンピュータからの指示に応じて作動することにより、前記第１の電源電圧を低下するための省電力回路と、
   前記第１の電源電圧に基づいて省電力モード中であることを検知するための省電力検知回路とをさらに備え、
   前記疑似故障発生回路は、前記電圧異常検知回路が前記第２の電源電圧の異常を検知したときに前記省電力回路を作動させるように構成され、
   前記システム異常検知手段は、
   前記マイクロコンピュータから前記省電力回路の作動が指示されていない場合に、前記省電力検知回路が前記省電力モード中であることを検知したときに、前記システムの異常を検知するための手段を有する、請求項１または２記載の制御装置。

Images