JP2017202738A

JP2017202738A - 電子制御装置及び電子制御方法

Info

Publication number: JP2017202738A
Application number: JP2016095335A
Authority: JP
Inventors: 船見　亮; Akira Funemi; 亮船見; 充雄萩原; Mitsuo Hagiwara; 昌史大槻; Masashi Otsuki
Original assignee: Bosch Corp
Current assignee: Bosch Corp
Priority date: 2016-05-11
Filing date: 2016-05-11
Publication date: 2017-11-16
Anticipated expiration: 2036-05-11
Also published as: CN107366581B; JP6753691B2; CN107366581A

Abstract

【課題】統合型の電子制御装置において簡易な回路構成によりフェールセーフを確実に実現し得る電子制御装置及び電子制御方法を提案する。【解決手段】単一のマイクロコンピュータ（１１）によりエンジンシステム（２０）及びトランスミッションシステム（３０）の両方の動作を制御する統合型の電子制御装置（１０）において、マイクロコンピュータ（１１）の動作を監視する単一の監視部（１２）を備え、監視部（１２）は、マイクロコンピュータ（１１）の異常動作を検知すると、エンジンシステム（２０）及びトランスミッションシステム（３０）の両方の動作をフェールセーフに制御することを特徴とする。【選択図】図１

Description

本発明は、電子制御装置及び電子制御方法に関し、特にエンジン及びトランスミッションの両方の動作を１つのマイクロコンピュータによって制御する統合型の電子制御装置及びこの統合型の電子制御装置をフェールセーフに制御する電子制御方法に適用して好適なものである。

従来、エンジンの動作を制御するＥＣＵ（Engine Control Unit）と、トランスミッションの動作を制御するＴＣＵ（Transmission Control Unit）とは、それぞれ別々の筐体により車両に搭載される。これらＥＣＵ及びＴＣＵはそれぞれフェールセーフに設計されており、仮にＥＣＵ又はＴＣＵに障害が発生した場合、車両は常に安全側に制御されることになる。

例えばＥＣＵ又はＴＣＵに障害が発生した場合、実際のアクセル開度にかかわらず、エンジンに関してはシリンダ内への燃料噴射が停止され、またトランスミッションに関してはギア段が３速にシフトされたまま固定される。このように障害発生時に路肩への移動や短距離の移動のみを可能とする動作モードをリンプホームモードと呼ぶ。

特許文献１には、ＥＣＵの動作を統括的に制御する動作制御ユニットがスロットルの誤動作を検知した場合、スロットルの動作を制御するドライバ回路に制御停止信号を出力し、給電制御回路に給電停止信号を出力するＥＣＵが開示されている。

また特許文献１に記載のＥＣＵは、動作制御ユニット自体の動作を監視する監視ユニットを備え、この監視ユニットが動作制御ユニットの誤動作を検知した場合には、監視ユニットが動作制御ユニットに代わって制御停止信号及び給電停止信号をそれぞれドライバ回路及び給電制御回路に出力することが開示されている。

この特許文献１に記載のＥＣＵによれば、監視ユニットを備えることで動作制御ユニット自体の誤動作を検知することができ、誤動作を検知した場合には監視ユニットが動作制御ユニットに代わって制御停止信号及び給電停止信号を出力するようにしたので、より確実にフェールセーフを実現することができるとしている。

特開２０１５−４８８０４号公報

ところで近年、ＴＣＵの機能を実現するための電子部品をＥＣＵに集約し、ＥＣＵとＴＣＵとを統合した電子制御装置の開発が進められている。この統合型の電子制御装置では、単一の動作制御ユニット（以下、マイクロコンピュータと呼ぶ）がエンジン及びトランスミッションの両方の動作を制御することでＥＣＵ及びＴＣＵの両方の機能を実現する。

ここで、この統合型の電子制御装置をフェールセーフに設計しようとする場合、エンジンに関しては上記従来技術の構成を組み込むことによりフェールセーフを実現することができる。しかしトランスミッションに関しては上記従来技術では何ら考慮されていないため、このままでは電子制御装置全体としてフェールセーフを実現することはできない。

またトランスミッションに関してフェールセーフを実現する一般的構成については既に公知の技術も存在するが、これを単にこの統合型の電子制御装置に組み込むと、エンジン及びトランスミッションの両方のフェールセーフのための構成が混在することになり、回路構成が複雑化するという問題が生じる。

そこで本発明の課題は、統合型の電子制御装置において簡易な回路構成によりフェールセーフを確実に実現し得る電子制御装置及び電子制御方法を提案することにある。

かかる課題を解決するために、本発明においては、単一のマイクロコンピュータ（１１）によりエンジンシステム（２０）及びトランスミッションシステム（３０）の両方の動作を制御する統合型の電子制御装置（１０）において、マイクロコンピュータ（１１）の動作を監視する単一の監視部（１２）を備え、監視部（１２）は、マイクロコンピュータ（１１）の異常動作を検知すると、エンジンシステム（２０）及びトランスミッションシステム（３０）の両方の動作をフェールセーフに制御することを特徴とする。

本発明によれば、統合型の電子制御装置において簡易な回路構成によりフェールセーフを確実に実現することができる。

本実施の形態における統合型の電子制御装置の全体構成図である。統合型の電子制御装置のうちのＴＣＵの機能に関する内部構成図である。統合型の電子制御装置のうちのＴＣＵの機能に関する他の内部構成図である。ロジック回路の概念構成図である。ロジック回路の実際の設置数に応じた概念構成図である。監視処理のフローチャートである。

（１）全体構成
図１は、本実施の形態における統合型の電子制御装置１０の全体構成を示す。電子制御装置１０は、エンジンシステム２０の動作を制御するＥＣＵ（Engine Control Unit）の機能と、トランスミッションシステム３０の動作を制御するＴＣＵ（Transmission Control Unit）の機能とを１つの基板上又は筐体内に集約して統合した電子制御装置である。

具体的に電子制御装置１０は、ＥＣＵ及びＴＣＵの両方の機能に関する電子部品として、単一のマイクロコンピュータ１１及び単一の監視部１２を備える。マイクロコンピュータ１１は、図示しないＣＰＵ（Central Processing Unit）及びメモリ等を備える電子部品であり、電子制御装置１０の動作を統括的に制御する。

すなわちこのマイクロコンピュータ１１が電子制御装置１０の動作を統括的に制御することにより、エンジンシステム２０及びトランスミッションシステム３０の両方の動作（ここでは一例としてスロットル２１及び電磁弁３１の動作）を制御する。

監視部１２は、同様に図示しないＣＰＵ及びメモリ等を備える電子部品であり、マイクロコンピュータ１１の挙動を監視する。

挙動の監視手法としては、一般的な手法を採用すればよい。例えば監視部１２は、動作状態が正常であるか否かを判断するための監視信号をマイクロコンピュータ１１に定期的に出力し、マイクロコンピュータ１１からの応答信号を所定期間内に入力した場合には正常動作しているものと判断し、応答信号を所定期間内に入力しない場合には異常動作しているものと判断する。

また他の監視手法として、監視部１２はマイクロコンピュータ１１から出力される制御信号を常時監視し、この制御信号が途切れたり所定範囲外の値で出力されたりした場合にマイクロコンピュータ１１が異常動作しているものと判断してもよい。

電子制御装置１０は、その他、ＥＣＵの機能に関する電子部品として、給電制御回路１３及びスロットル制御回路１４等を備える。またＴＣＵの機能に関する電子部品として、電磁弁制御回路１５、ＯＲ回路１６及び電流遮断回路１７等を備える。

給電制御回路１３は、図示しないＯＲ回路及びＦＥＴ（Field Effect Transistor）を備えて構成される。給電制御回路１３は、マイクロコンピュータ１１又は監視部１２からの信号に応じて、スロットル制御回路１４に対する電源の給電又は遮断を実行する。

例えば給電制御回路１３は、マイクロコンピュータ１１又は監視部１２のうちの何れかから給電停止信号を入力すると、スロットル制御回路１４に対する電源の供給を遮断する。この場合、スロットル制御回路１４の制御動作が停止し、エンジンシステム２０内のスロットル２１の開動作が停止することになる。

スロットル制御回路１４は、トランジスタ等を備えて構成される。スロットル制御回路１４は、マイクロコンピュータ１１又は監視部１２からの信号に応じて、エンジンシステム２０内のスロットル２１の開閉動作を制御する。

例えばスロットル制御回路１４は、マイクロコンピュータ１１又は監視部１２のうちの何れかから制御停止信号を入力すると、スロットル２１の開閉動作の制御を停止する。この場合、スロットル２１の開動作が停止することになる。

このようにしてマイクロコンピュータ１１が正常動作している場合にエンジンシステム２０に障害が発生した場合には、マイクロコンピュータ１１が給電制御回路１３及びスロットル制御回路１４の動作を安全側に制御することができる。

またマイクロコンピュータ１１が異常動作している場合には、監視部１２が給電制御回路１３及びスロットル制御回路１４の動作を安全側に制御することができる。よってエンジンシステム２０に関してフェールセーフを確実に実現することができる。

一方ＴＣＵの機能に関する電子部品として、電磁弁制御回路１５は、トランジスタ等を備えて構成される。電磁弁制御回路１５は、マイクロコンピュータ１１からの信号に応じて、トランスミッションシステム３０内の電磁弁３１の開閉動作を制御する。

例えば電磁弁制御回路１５は、マイクロコンピュータ１１からの制御信号を入力すると、電磁弁３１のソレノイド部に電源を供給し、弁部を開放動作するように制御する。また電磁弁制御回路１５は、マイクロコンピュータ１１からの制御停止信号を入力すると、電磁弁３１の開閉動作の制御を停止する。この場合、電磁弁３１が閉鎖することになる。

ＯＲ回路１６は、マイクロコンピュータ１１又は監視部１２のうちの何れかから遮断信号を入力すると、これまで出力していたＯＮ信号に代えて、ＯＦＦ信号を電流遮断回路１７に出力する。

電流遮断回路１７は、ＦＥＴ等を備えて構成される。電流遮断回路１７は、ＯＲ回路１６からのＯＦＦ信号を入力すると、電磁弁３１に対する通電を遮断する。この場合、トランスミッションシステム３０内の全ての電磁弁３１が閉鎖（或いは開放）されることになる。トランスミッションシステム３０のギアは、全ての電磁弁３１が閉鎖された場合に定まる何れか一のギア段に固定されることになる。

なおここでのトランスミッションシステム３０は、全ての電磁弁３１が閉鎖された場合にいわゆるリンプホームモードに移行して、ギア段が３速の位置に機械的に固定されるように設計されているものとするが、固定されるギア段は必ずしも３速に限らず、他のギア段であってもよい。

このようにしてマイクロコンピュータ１１が正常動作している場合にトランスミッションシステム３０に障害が発生した場合には、マイクロコンピュータ１１が電磁弁制御回路１５、ＯＲ回路１６及び電流遮断回路１７の動作を安全側に制御することができる。

またマイクロコンピュータ１１が異常動作している場合には、監視部１２がＯＲ回路１６及び電流遮断回路１７の動作を安全側に制御することができる。よってトランスミッションシステム３０に関してフェールセーフを確実に実現することができる。

（２）内部構成
図２は、電子制御装置１０のＴＣＵの機能に関する内部構成を示す。電子制御装置１０は、ＴＣＵの機能に関して上記の通り、マイクロコンピュータ１１、監視部１２、電磁弁制御回路１５、ＯＲ回路１６及び電流遮断回路１７を備えて構成される。

マイクロコンピュータ１１は、トランスミッションシステム３０が正常に動作している通常時においては、ここでは図示しない現在の車速、加速度及びギア段等の各種情報を入力し、これら各種情報に基づいて、電磁弁３１を制御するための制御信号Ｓ１を生成する。そしてこの制御信号Ｓ１を電磁弁制御回路１５に出力する。

電磁弁制御回路１５は、マイクロコンピュータ１１からの制御信号Ｓ１を開放信号Ｈ又は閉鎖信号Ｌに変換し、これら開放信号Ｈ又は閉鎖信号Ｌを電磁弁３１に出力する。電磁弁３１は、電磁弁制御回路１５からの開放信号Ｈ又は閉鎖信号Ｌに基づいて、実際に開閉動作することになる。

なお電磁弁３１は、実際には複数の電磁弁から構成されており、例えばトランスミッションシステム３０内のギア段が１速〜４速まである場合には電磁弁３１は５つの電磁弁から構成される。そして複数の電磁弁の開放又は閉鎖の組み合わせによって、トランスミッションシステム３０内でシフトされるギア段が定まる。

一方でマイクロコンピュータ１１は、ここでは図示しないセンサにより電磁弁３１の実際の開閉動作を監視している。マイクロコンピュータ１１は、このセンサを介して、例えば開放信号Ｈに次いで閉鎖信号Ｌが入力されたにもかかわらず実際には開放動作したままである等の電磁弁３１の誤動作を検知すると、電磁弁３１に何らかの障害が発生したものと判断する。

そしてマイクロコンピュータ１１は、障害発生時において制御停止信号Ｓ１１を生成し、これを電磁弁制御回路１５に出力する。電磁弁制御回路１５は、マイクロコンピュータ１１からの制御停止信号Ｓ１１を入力すると、電磁弁３１に開放信号Ｈ又は閉鎖信号Ｌの出力を停止することで電磁弁３１の制御動作を停止する。

またマイクロコンピュータ１１は、障害発生時において遮断信号Ｆ１を生成し、これをＯＲ回路１６に出力する。ＯＲ回路１６は、通常時にはＯＮ信号Ａ１を生成してこれを電流遮断回路１７に出力しているが、障害発生時においてマイクロコンピュータ１１からの遮断信号Ｆ１を入力すると、ＯＦＦ信号Ｂ１を生成して電流遮断回路１７に出力する。

電流遮断回路１７は、ＯＲ回路１６からのＯＦＦ信号Ｂ１を入力すると、回路内のＦＥＴを停止する。これにより電磁弁制御回路１５を介して電磁弁３１に流れる電流が経路を失い遮断される。

一方監視部１２は、監視信号Ｍ１を生成し、これをマイクロコンピュータ１１に適宜出力する。そして監視部１２は、マイクロコンピュータ１１からの応答信号Ｍ１１の有無に基づいて、マイクロコンピュータ１１が正常動作しているか或いは異常動作しているかを判断する。

監視部１２は、マイクロコンピュータ１１が正常動作している場合には引き続きマイクロコンピュータ１１の監視を継続する。これに対しマイクロコンピュータ１１が異常動作している場合には遮断信号Ｆ２を生成し、これをＯＲ回路１６に出力する。ＯＲ回路１６は、監視部１２からの遮断信号Ｆ２を入力すると、遮断信号Ｆ１を入力した場合と同様にＯＦＦ信号Ｂ１を生成して電流遮断回路１７に出力する。

電流遮断回路１７は、ＯＲ回路１６からのＯＦＦ信号Ｂ１に応じて回路内のＦＥＴを停止する。これによりマイクロコンピュータ１１による遮断制御と同様、監視部１２による遮断制御により電磁弁３１に流れる電流が経路を失い遮断される。

図３は、電子制御装置１０のＴＣＵの機能に関する他の内部構成を示す。マイクロコンピュータ１１と、電磁弁制御回路１５との間にロジック回路１８が直列に接続されて構成される点で、図２の電子制御装置１０と異なる。以下異なる点について説明する。

監視部１２は、監視信号Ｍ１及び応答信号Ｍ１１の有無に基づいて、監視結果信号Ｒ１を生成し、これをロジック回路１８に出力する。監視結果信号Ｒ１には、マイクロコンピュータ１１が正常動作しているか或いは異常動作しているかを示す情報が含まれる。

ロジック回路１８は、マイクロコンピュータ１１からの制御信号Ｓ１又は制御停止信号Ｓ１１と、監視部１２からの監視結果信号Ｒ１とに基づいて、制御信号Ｓ１又は制御停止信号Ｓ１１の何れかを電磁弁制御回路１５に出力する。

図４は、ロジック回路１８の概念構成を示す。ロジック回路１８は、監視部１２からの監視結果信号Ｒ１がマイクロコンピュータ１１の正常動作を示すものである場合、マイクロコンピュータ１１からの制御信号Ｓ１又は制御停止信号Ｓ１１の何れかを採用し、これを出力する。

またロジック回路１８は、監視部１２からの監視結果信号Ｒ１がマイクロコンピュータ１１の異常動作を示すものである場合、制御停止信号Ｓ１１を出力する。すなわちマイクロコンピュータ１１からの制御信号Ｓ１又は制御停止信号Ｓ１１が採用されるのは監視結果信号Ｒ１がマイクロコンピュータ１１の正常動作を示すものである場合に限られる。

このように構成されるロジック回路１８を設置することにより、マイクロコンピュータ１１が障害発生時に電磁弁制御回路１５の制御動作を停止させることに加えて、マイクロコンピュータ１１自体に障害が発生した場合にも、監視部１２が電磁弁制御回路１５の制御動作を停止させることができる。よってより確実にフェールセーフを実現することができる。

図５は、ロジック回路１８の実際の設置数に応じた概念構成を示す。またこれに伴い電磁弁制御回路１５及びトランスミッションシステム３０の実際の設置数に応じた内部構成を示す。

ロジック回路１８は、実際には制御対象である電磁弁３１の数と同じ数だけ設置される。また同様に電磁弁制御回路１５も実際には電磁弁３１の数と同じ数だけ設置される。ここでは電磁弁３１が５つ設置されているため、ロジック回路１８も１８１Ａ〜１８５Ａの５つが設置され、電磁弁制御回路１５も１５１〜１５５の５つが設置される。

各ロジック回路１８１Ａ〜１８５Ａは、図４において説明した通り、監視部１２からの監視結果信号Ｒ１がマイクロコンピュータ１１の異常動作を示すものである場合にはマイクロコンピュータ１１から仮に制御信号Ｓ１を入力した場合であっても常に制御停止信号Ｓ１１を出力する。

各電磁弁制御回路１５１〜１５５は、制御停止信号Ｓ１１を入力すると、各電磁弁３１１〜３１５に対する制御動作を停止する。なおここでは第５の電磁弁制御回路１５５だけは、制御停止信号Ｓ１１を入力した場合に開放信号Ｈに変換し、これを電磁弁３１５に出力するようにしている。

この場合、例えばトランスミッションシステム３０のギア段を３速ではなく２速に固定した状態を形成することができる。電磁弁３１１〜３１５のうちの何れの制御を停止（閉鎖）するとギア段が何速に固定されるのかは設計上、予め定められている。よってこのように任意の電磁弁３１５だけは制御を停止せずに開放させたまま固定することで、任意のギア段に固定したリンプホームモードに移行することができる。

（３）フローチャート
図６は、本実施の形態における監視処理のフローチャートを示す。この監視処理は、電子制御装置１０の電源がＯＮにされたタイミングで実行される。またその後はリンプホームモードに移行するまで、或いは、電子制御装置１０の電源がＯＦＦにされるまで、適宜実行される。

まず監視部１２は、監視信号Ｍ１をマイクロコンピュータ１１に出力することによりマイクロコンピュータ１１の挙動を監視する（ＳＰ１）。そして監視部１２は、応答信号Ｍ１１の有無に基づいて、マイクロコンピュータ１１が正常動作しているか否かを判断する（ＳＰ２）。

監視部１２は、ステップＳＰ２の判断で否定結果を得ると（ＳＰ２：Ｎ）、マイクロコンピュータ１１は異常動作しているものと判断し、遮断信号Ｆ２を生成する。そしてこの遮断信号Ｆ２により電磁弁３１を流れる電流を遮断する（ＳＰ３）。なおこのとき監視部１２は、図３に示すように監視結果信号Ｒ１をロジック回路１８に出力するとしてもよい。

また監視部１２は、エンジンシステム２０に関してもフェールセーフを実現するために給電制御回路１３の給電制御を停止するとともにスロットル制御回路１４のスロットル２１の制御動作も停止する。この結果、電子制御装置１０はリンプホームモードに移行して（ＳＰ４）、本処理を終了する。

これに対し監視部１２は、ステップＳＰ２の判断で肯定結果を得ると（ＳＰ２：Ｙ）、マイクロコンピュータ１１は正常動作しているものと判断する。

次いでマイクロコンピュータ１１は、センサにより電磁弁３１の実際の挙動を監視しており（ＳＰ５）、このセンサからの実際の電磁弁３１の挙動と、制御信号Ｓ１により示される電磁弁３１の挙動とに基づいて、電磁弁３１が正常動作しているか否かを判断する（ＳＰ６）。

マイクロコンピュータ１１は、ステップＳＰ６の判断で肯定結果を得ると（ＳＰ６：Ｙ）、電磁弁３１は正常動作しているものと判断する。そしてこの場合、監視処理はステップＳＰ１に移行する。

これに対しマイクロコンピュータ１１は、ステップＳＰ６の判断で否定結果を得ると（ＳＰ６：Ｎ）、電磁弁３１は異常動作しているものと判断し、遮断信号Ｆ１を生成する。そしてこの遮断信号Ｆ１により電磁弁３１を流れる電流を遮断する（ＳＰ７）。

またマイクロコンピュータ１１は、エンジンシステム２０に関してもフェールセーフを実現するために給電制御回路１３の給電制御を停止するとともにスロットル制御回路１４のスロットル２１の制御動作も停止する。この結果、電子制御装置１０はリンプホームモードに移行して（ＳＰ４）、本処理を終了する。

（４）本実施の形態による効果
以上のように本実施の形態によれば、単一のマイクロコンピュータ１１がエンジンシステム２０及びトランスミッションシステム３０の動作をフェールセーフに制御することに加えて、単一の監視部１２がマイクロコンピュータ１１の異常動作を検知した場合にはこの監視部１２もエンジンシステム２０及びトランスミッションシステム３０の動作をフェールセーフに制御するようにしたので、統合型の電子制御装置１０において、監視部１２を１つ追加しただけの簡易な回路構成によりエンジンシステム２０及びトランスミッションシステム３０の両方の動作を確実にフェールセーフに制御することができる。

１０・・・電子制御装置、１１・・・マイクロコンピュータ、１２・・・監視部、１３・・・給電制御回路、１４・・・スロットル制御回路、１５・・・電磁弁制御回路、１６・・・ＯＲ回路、１７・・・電流遮断回路、１８・・・ロジック回路、２０・・・エンジンシステム、２１・・・スロットル、３０・・・トランスミッションシステム、３１・・・電磁弁、Ｓ１・・・制御信号、Ｓ１１・・・制御停止信号、Ｍ１・・・監視信号、Ｍ１１・・・応答信号、Ｆ１、Ｆ２・・・遮断信号

Claims

単一のマイクロコンピュータ（１１）がエンジンシステム（２０）及びトランスミッションシステム（３０）の両方の動作を制御する統合型の電子制御装置（１０）において、
前記マイクロコンピュータ（１１）の動作を監視する単一の監視部（１２）を備え、
前記監視部（１２）は、
前記マイクロコンピュータ（１１）の異常動作を検知すると、前記エンジンシステム（２０）及び前記トランスミッションシステム（３０）の両方の動作をフェールセーフに制御する
ことを特徴とする電子制御装置。
前記監視部（１２）は、
前記マイクロコンピュータ（１１）の異常動作を検知すると、前記エンジンシステム（２０）に供給される電源を遮断し、前記トランスミッションシステム（３０）に供給される電源も遮断することにより、前記エンジンシステム（２０）及び前記トランスミッションシステム（３０）の両方の動作をフェールセーフに制御する
ことを特徴とする請求項１に記載の電子制御装置。
前記監視部（１２）は、
前記マイクロコンピュータ（１１）の異常動作を検知すると、前記エンジンシステム（２０）の動作を制御する第１の制御回路（１４）の制御動作を停止させることにより、前記エンジンシステム（２０）の動作をフェールセーフに制御する
ことを特徴とする請求項２に記載の電子制御装置。
前記監視部（１２）は、
前記マイクロコンピュータ（１１）の異常動作を検知すると、前記トランスミッションシステム（３０）の動作を制御する第２の制御回路（１５）の制御動作を停止させることにより、前記トランスミッションシステム（３０）の動作をフェールセーフに制御する
ことを特徴とする請求項３に記載の電子制御装置。
前記マイクロコンピュータ（１１）からの制御信号（Ｓ１）と、前記監視部（１２）からの監視結果信号（Ｒ１）とを入力するロジック回路（１８）を備え、
前記ロジック回路（１８）は、
前記監視結果信号（Ｒ１）が前記マイクロコンピュータ（１１）の正常動作を示す場合には前記制御信号（Ｓ１）に基づいて前記第２の制御回路（１５）の動作を制御し、
前記監視結果信号（Ｒ１）が前記マイクロコンピュータ（１１）の異常動作を示す場合には前記第２の制御回路（１５）の制御動作を停止させることにより、前記トランスミッションシステム（３０）の動作をフェールセーフに制御する
ことを特徴とする請求項４に記載の電子制御装置。
前記マイクロコンピュータ（１１）は、
前記エンジンシステム（２０）及び前記トランスミッションシステム（３０）の動作を監視しており、何れかのシステム（２０、３０）の異常動作を検知すると、前記エンジンシステム（２０）及び前記トランスミッションシステム（３０）の両方の動作をフェールセーフに制御する
ことを特徴とする請求項１に記載の電子制御装置。
単一のマイクロコンピュータ（１１）によりエンジンシステム（２０）及びトランスミッションシステム（３０）の両方の動作を制御する統合型の電子制御装置（１０）の電子制御方法において、
前記マイクロコンピュータ（１１）の動作を監視する単一の監視部（１２）が、
前記マイクロコンピュータ（１１）の異常動作を検知する第１のステップと、
前記エンジンシステム（２０）及び前記トランスミッションシステム（３０）の両方の動作をフェールセーフに制御する第２のステップと
を備えることを特徴とする電子制御方法。