JP2018106367A

JP2018106367A - Load driving device

Info

Publication number: JP2018106367A
Application number: JP2016251039A
Authority: JP
Inventors: 友勝伏屋; Tomokatsu Fushiya
Original assignee: Anden Co Ltd
Current assignee: Denso Electronics Corp
Priority date: 2016-12-26
Filing date: 2016-12-26
Publication date: 2018-07-05
Anticipated expiration: 2036-12-26
Also published as: JP6702175B2

Abstract

PROBLEM TO BE SOLVED: To enable a further excellent abnormality detection.SOLUTION: A load driving device 4 includes a main control circuit 41 and a sub control circuit 42. The main control circuit 41 includes a main control unit 411, an output unit 412, and an output abnormality detecting unit 414. The main control unit 411 is electrically connected to an external device 2, and creates and outputs a control signal for a load circuit 3 on the basis of an input signal from the external device 2. The output unit 412 outputs the control signal to the load circuit 3. The output abnormality detecting unit 414 detects an abnormality in the output unit 412. The sub control circuit 42 is electrically connected in parallel with the main control circuit 41 relative to the external device 2 and the load circuit 3, and creates a fail-safe control signal that controls the drive on the load circuit 3 when the output abnormality detecting unit 414 detects the abnormality, and outputs this fail-safe control signal to the load circuit 3.SELECTED DRAWING: Figure 1

Description

本発明は、電気負荷を含む負荷回路に対して電気接続されることで前記負荷回路の駆動を制御するように構成された負荷駆動装置に関する。 The present invention relates to a load driving device configured to control driving of the load circuit by being electrically connected to a load circuit including an electric load.

特許文献１に記載の装置は、マイコンと、マイコンの動作を監視する監視ＩＣとを備える。また、マイコンは、マイコンが正常か否かを診断する自己診断手段と、自己診断手段による診断結果に応じて異常通知信号を監視ＩＣへ出力する信号発生部とを備える。マイコンは、例えば一定時間毎にテスト演算を行い、テスト演算の結果を期待値と比較し、正常か異常かを示す信号を監視ＩＣへ送信する。監視ＩＣは、マイコンが異常であると判断すると、所定のフェールセーフ動作を行う。 The device described in Patent Document 1 includes a microcomputer and a monitoring IC that monitors the operation of the microcomputer. The microcomputer includes self-diagnosis means for diagnosing whether or not the microcomputer is normal, and a signal generator that outputs an abnormality notification signal to the monitoring IC in accordance with a diagnosis result by the self-diagnosis means. For example, the microcomputer performs a test calculation at regular intervals, compares the result of the test calculation with an expected value, and transmits a signal indicating whether the test is normal or abnormal to the monitoring IC. When the monitoring IC determines that the microcomputer is abnormal, it performs a predetermined fail-safe operation.

特開２０１５−７２５６９号公報Japanese Patent Laying-Open No. 2015-72569

この種の装置において、制御対象である負荷回路に制御信号を出力する経路に設けられた、マイコン入出力ポート等の出力部（出力部は「出力段」とも称され得る）に、異常が発生する場合がある。この場合、制御信号を生成する制御部の異常が検出されないにもかかわらず、電気負荷へ異常な信号が出力される可能性がある。また、上記の自己診断手段による診断は、負荷回路の通常動作制御中ではない、異常検出専用のタイミングにて行われる。上記の自己診断手段による診断も同様である。このため、従来、負荷回路の通常動作制御中に出力部の異常検出を行うことはできなかった。本発明は、上記に例示した事情に鑑みてなされたものである。 In this type of device, an abnormality has occurred in the output section (the output section can also be called the “output stage”) such as a microcomputer input / output port, which is provided in the path that outputs the control signal to the load circuit to be controlled. There is a case. In this case, there is a possibility that an abnormal signal is output to the electric load even though the abnormality of the control unit that generates the control signal is not detected. Further, the diagnosis by the self-diagnosis means is performed at a timing dedicated to abnormality detection that is not under normal operation control of the load circuit. The same applies to the diagnosis by the self-diagnosis means. For this reason, conventionally, it has not been possible to detect abnormality of the output unit during normal operation control of the load circuit. The present invention has been made in view of the circumstances exemplified above.

請求項１に記載の負荷駆動装置（４）は、電気負荷（３１）を含む負荷回路（３）に対して電気接続されることで、前記負荷回路の駆動を制御するように構成されている。
この負荷駆動装置は、
外部装置（２）に対して電気接続されることで前記外部装置からの入力信号に基づいて前記負荷回路の制御信号を生成及び出力するように設けられた主制御部（４１１）と、前記制御信号を前記負荷回路へ出力するように設けられた出力部（４１２）と、前記出力部における異常を検出するように設けられた出力段異常検出部（４１４）と、を備えた主制御回路（４１）と、
前記外部装置及び前記負荷回路に対して前記主制御回路と並列に電気接続されることで、前記出力段異常検出部によって前記異常が検出された場合に前記負荷回路の駆動を制御するフェールセーフ制御信号を生成するとともに前記フェールセーフ制御信号を前記負荷回路へ出力するように設けられた副制御回路（４２）と、
を備える。 The load driving device (4) according to claim 1 is configured to control driving of the load circuit by being electrically connected to a load circuit (3) including an electric load (31). .
This load drive is
A main control unit (411) provided to generate and output a control signal of the load circuit based on an input signal from the external device by being electrically connected to the external device (2); and the control A main control circuit including an output unit (412) provided to output a signal to the load circuit, and an output stage abnormality detection unit (414) provided to detect an abnormality in the output unit ( 41),
Fail-safe control for controlling the driving of the load circuit when the abnormality is detected by the output stage abnormality detection unit by being electrically connected in parallel with the main control circuit with respect to the external device and the load circuit A sub-control circuit (42) provided to generate a signal and to output the fail-safe control signal to the load circuit;
Is provided.

かかる構成において、前記主制御回路と前記副制御回路とは、前記外部装置に対して並列に電気接続されるとともに、前記負荷回路に対して並列に電気接続される。この状態で、前記主制御回路における前記主制御部は、前記外部装置からの前記入力信号に基づいて、前記制御信号を生成する。また、前記主制御部は、前記出力部を介して、前記制御信号を前記負荷回路へ出力する。 In this configuration, the main control circuit and the sub control circuit are electrically connected in parallel to the external device and electrically connected in parallel to the load circuit. In this state, the main control unit in the main control circuit generates the control signal based on the input signal from the external device. The main control unit outputs the control signal to the load circuit via the output unit.

前記出力部における前記異常が発生した場合、前記出力段異常検出部は、当該異常を検出する。すると、前記副制御回路は、前記フェールセーフ制御信号を生成するとともに、前記フェールセーフ制御信号を前記負荷回路へ出力する。したがって、かかる構成によれば、前記主制御部が正常である一方で前記出力部に異常が発生した場合に、前記負荷回路へ異常な信号が出力されることを抑制できる。 When the abnormality occurs in the output unit, the output stage abnormality detection unit detects the abnormality. Then, the sub control circuit generates the fail safe control signal and outputs the fail safe control signal to the load circuit. Therefore, according to this configuration, it is possible to suppress an abnormal signal from being output to the load circuit when an abnormality occurs in the output unit while the main control unit is normal.

前記出力部は、
前記主制御部から出力された前記制御信号を格納するように設けられたポート出力レジスタ（４１６）と、
前記主制御回路における前記負荷回路との接続端子（Ｍ＿ＯＵＴ）に対して電気接続されることで、前記主制御回路から前記負荷回路への信号出力状態を格納するように設けられたポート入力レジスタ（４１７）と、
前記ポート出力レジスタから前記接続端子へ信号伝達可能に、且つ前記接続端子から前記ポート入力レジスタへ信号伝達可能に、前記ポート出力レジスタ及び前記ポート入力レジスタに対して電気接続された入出力ポート（４１８）と、
を備えていてもよい。
この場合、前記出力段異常検出部は、前記ポート出力レジスタにおける格納状態と前記ポート入力レジスタにおける格納状態とを比較することで、前記出力部における異常を検出するように構成され得る。 The output unit is
A port output register (416) provided to store the control signal output from the main control unit;
A port input register provided to store a signal output state from the main control circuit to the load circuit by being electrically connected to a connection terminal (M_OUT) with the load circuit in the main control circuit. 417),
An input / output port (418) electrically connected to the port output register and the port input register so that a signal can be transmitted from the port output register to the connection terminal and from the connection terminal to the port input register. )When,
May be provided.
In this case, the output stage abnormality detection unit may be configured to detect an abnormality in the output unit by comparing a storage state in the port output register with a storage state in the port input register.

かかる構成において、前記出力部は、前記主制御部から出力された前記制御信号を、前記ポート出力レジスタにて格納する。前記制御信号は、前記入出力ポート及び前記接続端子を介して、前記負荷回路へ出力される。また、前記接続端子を介しての前記主制御回路から前記負荷回路への前記信号出力状態は、前記ポート入力レジスタに格納される。前記出力段異常検出部は、前記ポート出力レジスタにおける格納状態と前記ポート入力レジスタにおける格納状態とを比較することで、前記出力部における異常を検出する。したがって、かかる構成によれば、前記負荷回路の通常動作制御中に、前記出力部の異常検出を行うことが可能となる。 In such a configuration, the output unit stores the control signal output from the main control unit in the port output register. The control signal is output to the load circuit via the input / output port and the connection terminal. The signal output state from the main control circuit to the load circuit via the connection terminal is stored in the port input register. The output stage abnormality detection unit detects an abnormality in the output unit by comparing a storage state in the port output register with a storage state in the port input register. Therefore, according to such a configuration, it is possible to detect abnormality of the output unit during normal operation control of the load circuit.

前記負荷回路は、スイッチング素子（３２）を含んでいてもよい。前記スイッチング素子は、前記主制御回路に対して電気接続されることで前記制御信号を受信するように、前記負荷駆動装置と前記電気負荷との間に設けられる。 The load circuit may include a switching element (32). The switching element is provided between the load driving device and the electric load so as to receive the control signal by being electrically connected to the main control circuit.

前記スイッチング素子は、入力選択機能付きのスイッチング素子（３３）であってもよい。この場合、前記スイッチング素子は、前記主制御回路に対して電気接続されることで前記制御信号及び前記異常を検出したか否かを示す信号を受信するとともに、前記副制御回路に対して電気接続されることで前記フェールセーフ制御信号を受信するように、前記負荷駆動装置と前記電気負荷との間に設けられる。 The switching element may be a switching element (33) with an input selection function. In this case, the switching element is electrically connected to the main control circuit to receive the control signal and a signal indicating whether the abnormality is detected, and is electrically connected to the sub control circuit. By doing so, it is provided between the load driving device and the electric load so as to receive the fail-safe control signal.

かかる構成において、前記スイッチング素子は、前記出力段異常検出部によって前記異常が検出されていない場合、前記負荷駆動装置における前記主制御回路から受信した前記制御信号に基づいて、前記負荷回路への通電をオン又はオフする。一方、前記スイッチング素子は、前記出力段異常検出部によって前記異常が検出された場合、前記負荷駆動装置における前記副制御回路から受信した前記フェールセーフ制御信号に基づいて、前記負荷回路への通電をオン又はオフする。したがって、かかる構成によれば、前記負荷回路のスイッチング駆動について、前記主制御部が正常である一方で前記出力部に異常が発生した場合の良好なフェールセーフ動作が可能となる。 In such a configuration, when the abnormality is not detected by the output stage abnormality detection unit, the switching element energizes the load circuit based on the control signal received from the main control circuit in the load driving device. Turn on or off. On the other hand, when the abnormality is detected by the output stage abnormality detection unit, the switching element energizes the load circuit based on the fail safe control signal received from the sub control circuit in the load driving device. Turn on or off. Therefore, according to such a configuration, it is possible to perform a good fail-safe operation when an abnormality occurs in the output unit while the main control unit is normal with respect to switching driving of the load circuit.

なお、上記及び特許請求の範囲欄における各手段に付された括弧付きの参照符号は、同手段と後述する実施形態に記載の具体的手段との対応関係の一例を示すものである。 Reference numerals in parentheses attached to each means in the above and claims column indicate an example of a correspondence relationship between the means and specific means described in the embodiments described later.

第１の実施形態が適用された電気負荷システムの概略的な回路構成を示すブロック図である。1 is a block diagram showing a schematic circuit configuration of an electric load system to which a first embodiment is applied. 第２の実施形態が適用された電気負荷システムの概略的な回路構成を示すブロック図である。It is a block diagram which shows the schematic circuit structure of the electrical load system to which 2nd Embodiment was applied. 第３の実施形態が適用された電気負荷システムの概略的な回路構成を示すブロック図である。It is a block diagram which shows the schematic circuit structure of the electrical load system to which 3rd Embodiment was applied.

（実施形態の構成）
以下、本発明の実施形態を、図面に基づいて説明する。なお、実施形態に対して適用可能な各種の変更については、変形例として、一連の実施形態の説明の後に、まとめて説明する。 (Configuration of the embodiment)
Hereinafter, embodiments of the present invention will be described with reference to the drawings. Note that various modifications applicable to the embodiment will be described collectively as a modified example after the description of the series of embodiments.

図１は第１の実施形態を示す。電気負荷システム１は、上位ＥＣＵ２（ＥＣＵはElectronic Control Unitの略である）と、負荷回路３と、負荷駆動装置４とを備えている。電気負荷システム１は、上位ＥＣＵ２と負荷回路３とを、負荷駆動装置４に対して電気接続することによって構成されている。上位ＥＣＵ２は、負荷回路３及び負荷駆動装置４の動作を制御するための各種信号を、負荷駆動装置４に入力するようになっている。 FIG. 1 shows a first embodiment. The electrical load system 1 includes a host ECU 2 (ECU is an abbreviation for Electronic Control Unit), a load circuit 3, and a load driving device 4. The electrical load system 1 is configured by electrically connecting a host ECU 2 and a load circuit 3 to a load driving device 4. The host ECU 2 inputs various signals for controlling the operations of the load circuit 3 and the load driving device 4 to the load driving device 4.

負荷回路３は、電気負荷３１とスイッチング素子３２とを有している。本実施形態においては、電気負荷システム１は、車両に搭載されていて、車載の電気負荷３１（例えばランプ類等）を駆動するように構成されている。スイッチング素子３２は、スイッチング機能を有するパワー半導体素子（例えば、ＭＯＳＦＥＴ、ＩＧＢＴ、等）であって、負荷駆動装置４から入力された制御信号（即ち後述の主制御信号又はフェールセーフ制御信号）に基づいて電気負荷３１への通電をオン又はオフするように設けられている。 The load circuit 3 includes an electric load 31 and a switching element 32. In the present embodiment, the electric load system 1 is mounted on a vehicle and configured to drive an on-vehicle electric load 31 (for example, lamps). The switching element 32 is a power semiconductor element (for example, MOSFET, IGBT, etc.) having a switching function, and is based on a control signal (that is, a main control signal or a failsafe control signal described later) input from the load driving device 4. Thus, the electrical load 31 is provided so as to be turned on or off.

スイッチング素子３２は、負荷駆動装置４と電気負荷３１との間に設けられている。具体的には、スイッチング素子３２における出力端子（例えばコレクタ端子又はドレイン端子）は、電気負荷３１における給電端子に対して電気接続されている。電気負荷３１における接地端子は、接地されている。 The switching element 32 is provided between the load driving device 4 and the electric load 31. Specifically, an output terminal (for example, a collector terminal or a drain terminal) in the switching element 32 is electrically connected to a power supply terminal in the electric load 31. The ground terminal in the electric load 31 is grounded.

負荷駆動装置４は、外部装置としての上位ＥＣＵ２からの入力信号に基づいて、負荷回路３の駆動を制御するように構成されている。具体的には、負荷駆動装置４は、主制御回路４１と副制御回路４２とを備えている。本実施形態においては、負荷駆動装置４は、負荷回路３に対応して設けられた下位ＥＣＵ（例えば電気負荷３１がヘッドランプである場合のランプＥＣＵ）であって、主制御回路４１と副制御回路４２とを不図示の共通ケース内に備えている。 The load driving device 4 is configured to control driving of the load circuit 3 based on an input signal from the host ECU 2 as an external device. Specifically, the load driving device 4 includes a main control circuit 41 and a sub control circuit 42. In the present embodiment, the load driving device 4 is a subordinate ECU (for example, a lamp ECU when the electric load 31 is a headlamp) provided corresponding to the load circuit 3, and includes a main control circuit 41 and a sub-control. The circuit 42 is provided in a common case (not shown).

主制御回路４１は、上位ＥＣＵ２及び負荷回路３に対して、副制御回路４２と並列に電気接続されている。具体的には、主制御回路４１における信号入力端子である主入力端子Ｍ＿ＩＮは、上位ＥＣＵ２に対して電気接続されている。主制御回路４１における信号出力端子である主出力端子Ｍ＿ＯＵＴは、スイッチング素子３２における制御入力端子（即ちゲート端子）に対して電気接続されている。副制御回路４２における信号入力端子である副入力端子Ｓ＿ＩＮは、上位ＥＣＵ２に対して電気接続されている。副制御回路４２における信号出力端子である副出力端子Ｓ＿ＯＵＴは、スイッチング素子３２における制御入力端子（即ちゲート端子）に対して電気接続されている。 The main control circuit 41 is electrically connected to the host ECU 2 and the load circuit 3 in parallel with the sub control circuit 42. Specifically, a main input terminal M_IN that is a signal input terminal in the main control circuit 41 is electrically connected to the host ECU 2. A main output terminal M_OUT that is a signal output terminal in the main control circuit 41 is electrically connected to a control input terminal (that is, a gate terminal) in the switching element 32. A sub input terminal S_IN which is a signal input terminal in the sub control circuit 42 is electrically connected to the host ECU 2. A sub output terminal S_OUT that is a signal output terminal in the sub control circuit 42 is electrically connected to a control input terminal (that is, a gate terminal) in the switching element 32.

主制御回路４１は、負荷回路３の主制御用マイコンであって、主制御部４１１と、出力部４１２と、主異常検出部４１３と、出力段異常検出部４１４と、監視信号生成部４１５とを備えている。主制御部４１１における信号入力側は、主入力端子Ｍ＿ＩＮに対して電気接続されている。主制御部４１１は、上位ＥＣＵ２からの入力信号に基づいて、負荷回路３の駆動を制御するための制御信号である主制御信号を生成及び出力するように設けられている。 The main control circuit 41 is a microcomputer for main control of the load circuit 3, and includes a main control unit 411, an output unit 412, a main abnormality detection unit 413, an output stage abnormality detection unit 414, a monitoring signal generation unit 415, It has. The signal input side of the main control unit 411 is electrically connected to the main input terminal M_IN. The main control unit 411 is provided to generate and output a main control signal that is a control signal for controlling the drive of the load circuit 3 based on an input signal from the host ECU 2.

出力部４１２は、主制御部４１１から出力された主制御信号を、負荷回路３へ出力可能に設けられている。出力部４１２の構成の詳細については後述する。 The output unit 412 is provided so that the main control signal output from the main control unit 411 can be output to the load circuit 3. Details of the configuration of the output unit 412 will be described later.

主異常検出部４１３は、主制御部４１１における異常を検出するように設けられている。即ち、例えば、主異常検出部４１３は、所定タイミングで主制御部４１１にて実行される自己診断動作（テスト演算等）により生成された診断用データを主制御部４１１から受信し、この診断用データを所定の基準データと照合することで、主制御部４１１における異常発生の有無を判定するように構成されている。出力段異常検出部４１４は、出力部４１２における異常を検出するように設けられている。出力段異常検出部４１４の詳細についても後述する。 The main abnormality detection unit 413 is provided so as to detect an abnormality in the main control unit 411. That is, for example, the main abnormality detection unit 413 receives diagnostic data generated by a self-diagnosis operation (test calculation or the like) executed by the main control unit 411 at a predetermined timing from the main control unit 411, and performs this diagnosis. The main control unit 411 is configured to determine whether or not an abnormality has occurred by comparing the data with predetermined reference data. The output stage abnormality detection unit 414 is provided to detect an abnormality in the output unit 412. Details of the output stage abnormality detection unit 414 will also be described later.

監視信号生成部４１５は、主異常検出部４１３又は出力段異常検出部４１４が異常を検出した場合に、その旨を副制御回路４２に通知するように設けられている。即ち、監視信号生成部４１５における信号出力側は、主制御回路４１における監視信号出力端子Ｄ＿ＯＵＴに対して電気接続されている。監視信号生成部４１５は、異常監視信号を監視信号出力端子Ｄ＿ＯＵＴに出力するようになっている。異常監視信号は、主異常検出部４１３又は出力段異常検出部４１４における異常検出状態に対応する信号である。具体的には、例えば、異常監視信号は、異常不検出中は所定周期の矩形波となり、異常検出中はローレベル等となる一定電圧信号である。 When the main abnormality detection unit 413 or the output stage abnormality detection unit 414 detects an abnormality, the monitoring signal generation unit 415 is provided to notify the sub-control circuit 42 to that effect. That is, the signal output side of the monitoring signal generation unit 415 is electrically connected to the monitoring signal output terminal D_OUT in the main control circuit 41. The monitoring signal generation unit 415 outputs an abnormality monitoring signal to the monitoring signal output terminal D_OUT. The abnormality monitoring signal is a signal corresponding to an abnormality detection state in the main abnormality detection unit 413 or the output stage abnormality detection unit 414. Specifically, for example, the abnormality monitoring signal is a constant voltage signal that is a rectangular wave with a predetermined period when abnormality is not detected and is at a low level or the like while abnormality is detected.

出力部４１２は、ポート出力レジスタ４１６と、ポート入力レジスタ４１７と、入出力ポート４１８とを備えている。入出力ポート４１８は、出力バッファ４１８ａと入力バッファ４１８ｂとを備えている。 The output unit 412 includes a port output register 416, a port input register 417, and an input / output port 418. The input / output port 418 includes an output buffer 418a and an input buffer 418b.

ポート出力レジスタ４１６は、主制御部４１１から出力された主制御信号に対応するデータを、書換可能に一時的に格納するように設けられている。ポート入力レジスタ４１７は、主制御回路４１における負荷回路３との接続端子である主出力端子Ｍ＿ＯＵＴに対して電気接続されている。即ち、ポート入力レジスタ４１７は、主制御回路４１から負荷回路３への信号出力状態に対応するデータを、書換可能に一時的に格納するように設けられている。出力段異常検出部４１４は、ポート出力レジスタ４１６における格納状態とポート入力レジスタ４１７における格納状態とを比較することで、出力部４１２における異常を検出するように構成されている。 The port output register 416 is provided to temporarily store data corresponding to the main control signal output from the main control unit 411 so as to be rewritable. The port input register 417 is electrically connected to a main output terminal M_OUT that is a connection terminal with the load circuit 3 in the main control circuit 41. That is, the port input register 417 is provided so as to temporarily store data corresponding to a signal output state from the main control circuit 41 to the load circuit 3 so as to be rewritable. The output stage abnormality detection unit 414 is configured to detect an abnormality in the output unit 412 by comparing the storage state in the port output register 416 and the storage state in the port input register 417.

入出力ポート４１８は、ポート出力レジスタ４１６から主出力端子Ｍ＿ＯＵＴへ信号伝達可能に、且つ主出力端子Ｍ＿ＯＵＴからポート入力レジスタ４１７へ信号伝達可能に、ポート出力レジスタ４１６及びポート入力レジスタ４１７に対して電気接続されている。具体的には、ポート出力レジスタ４１６からポート入力レジスタ４１７に向かう信号伝達経路を形成するように、出力バッファ４１８ａと入力バッファ４１８ｂとが設けられている。また、出力バッファ４１８ａと入力バッファ４１８ｂとの接続点は、主出力端子Ｍ＿ＯＵＴに対して電気接続されている。 The input / output port 418 is electrically connected to the port output register 416 and the port input register 417 so that signals can be transmitted from the port output register 416 to the main output terminal M_OUT and from the main output terminal M_OUT to the port input register 417. It is connected. Specifically, an output buffer 418a and an input buffer 418b are provided so as to form a signal transmission path from the port output register 416 to the port input register 417. The connection point between the output buffer 418a and the input buffer 418b is electrically connected to the main output terminal M_OUT.

出力部４１２の構成は、出力機能と入力機能とを兼ね備える周知の汎用Ｉ／Ｏの構成と同様である。よって、出力部４１２の構成についての、さらに詳細な説明は省略する。 The configuration of the output unit 412 is the same as the configuration of a known general-purpose I / O having both an output function and an input function. Therefore, further detailed description of the configuration of the output unit 412 is omitted.

副制御回路４２は、主制御回路４１の監視用ＩＣであって、主異常検出部４１３又は出力段異常検出部４１４によって異常が検出された場合に、負荷回路３の制御信号であるフェールセーフ制御信号を生成するとともに、このフェールセーフ制御信号を負荷回路３へ出力するように構成されている。具体的には、副制御回路４２は、副制御部４２１と、監視信号受信部４２２と、フェールセーフ出力部４２３とを備えている。 The sub-control circuit 42 is a monitoring IC for the main control circuit 41. When an abnormality is detected by the main abnormality detection unit 413 or the output stage abnormality detection unit 414, a fail-safe control that is a control signal for the load circuit 3 is used. A signal is generated and the fail safe control signal is output to the load circuit 3. Specifically, the sub control circuit 42 includes a sub control unit 421, a monitoring signal receiving unit 422, and a fail safe output unit 423.

副制御部４２１における信号入力側は、副入力端子Ｓ＿ＩＮに対して電気接続されている。副制御部４２１は、上位ＥＣＵ２からの入力信号に基づいて、フェールセーフ制御信号を生成及び出力可能に設けられている。 The signal input side of the sub control unit 421 is electrically connected to the sub input terminal S_IN. The sub-control unit 421 is provided so as to be able to generate and output a fail-safe control signal based on an input signal from the host ECU 2.

監視信号受信部４２２は、副制御回路４２における監視信号入力端子Ｄ＿ＩＮに対して電気接続されている。副制御回路４２における監視信号入力端子Ｄ＿ＩＮは、主制御回路４１における監視信号出力端子Ｄ＿ＯＵＴに対して電気接続されている。監視信号受信部４２２は、主制御回路４１における監視信号生成部４１５から受信した異常監視信号に基づいて、主異常検出部４１３又は出力段異常検出部４１４が異常を検出したか否かを副制御部４２１に通知するように設けられている。 The monitoring signal receiving unit 422 is electrically connected to the monitoring signal input terminal D_IN in the sub control circuit 42. The monitoring signal input terminal D_IN in the sub control circuit 42 is electrically connected to the monitoring signal output terminal D_OUT in the main control circuit 41. The monitoring signal receiving unit 422 performs sub-control on whether or not the main abnormality detecting unit 413 or the output stage abnormality detecting unit 414 has detected an abnormality based on the abnormality monitoring signal received from the monitoring signal generating unit 415 in the main control circuit 41. It is provided to notify the unit 421.

フェールセーフ出力部４２３は、出力インタフェースであって、副制御部４２１と副出力端子Ｓ＿ＯＵＴとの間に設けられている。即ち、フェールセーフ出力部４２３は、副制御部４２１から出力されたフェールセーフ制御信号を負荷回路３に出力可能に、副出力端子Ｓ＿ＯＵＴに対して電気接続されている。 The fail safe output unit 423 is an output interface, and is provided between the sub control unit 421 and the sub output terminal S_OUT. That is, the fail safe output unit 423 is electrically connected to the sub output terminal S_OUT so that the fail safe control signal output from the sub control unit 421 can be output to the load circuit 3.

図２は第２の実施形態を示す。スイッチング素子３３は、負荷駆動装置４と電気負荷３１との間に設けられている。スイッチング素子３３における出力端子は、電気負荷３１における給電端子に対して電気接続されている。スイッチング素子３３における入力端子は、主出力端子Ｍ＿ＯＵＴ、副出力端子Ｓ＿ＯＵＴ、及び監視信号出力端子Ｄ＿ＯＵＴに対して電気接続されている。 FIG. 2 shows a second embodiment. The switching element 33 is provided between the load driving device 4 and the electric load 31. An output terminal of the switching element 33 is electrically connected to a power supply terminal of the electric load 31. An input terminal of the switching element 33 is electrically connected to the main output terminal M_OUT, the sub output terminal S_OUT, and the monitoring signal output terminal D_OUT.

図３は第３の実施形態を示す。信号遮断回路３４は、主制御回路４１と負荷回路３との間に設けられている。信号遮断回路３４における入力端子は、主出力端子Ｍ＿ＯＵＴ及び監視信号出力端子Ｄ＿ＯＵＴに対して電気接続されている。信号遮断回路３４における出力端子は、負荷回路３及び副出力端子Ｓ＿ＯＵＴに対して電気接続されている。 FIG. 3 shows a third embodiment. The signal cutoff circuit 34 is provided between the main control circuit 41 and the load circuit 3. An input terminal of the signal cutoff circuit 34 is electrically connected to the main output terminal M_OUT and the monitoring signal output terminal D_OUT. An output terminal of the signal cutoff circuit 34 is electrically connected to the load circuit 3 and the sub output terminal S_OUT.

（動作及び効果）
以下、本実施形態の構成による動作及び効果について説明する。上位ＥＣＵ２と負荷回路３とを負荷駆動装置４に対して電気接続することによって、電気負荷システム１が構成される。このとき、主制御回路４１と副制御回路４２とは、上位ＥＣＵ２に対して並列に電気接続される。また、主制御回路４１と副制御回路４２とは、負荷回路３に対して並列に電気接続される。 (Operation and effect)
Hereinafter, operations and effects of the configuration of the present embodiment will be described. The electrical load system 1 is configured by electrically connecting the host ECU 2 and the load circuit 3 to the load driving device 4. At this time, the main control circuit 41 and the sub control circuit 42 are electrically connected to the host ECU 2 in parallel. The main control circuit 41 and the sub control circuit 42 are electrically connected to the load circuit 3 in parallel.

上位ＥＣＵ２は、負荷回路３及び負荷駆動装置４の動作を制御するための各種信号を、負荷駆動装置４に出力する。上位ＥＣＵ２からの入力信号は、負荷駆動装置４にて並列に設けられた主制御回路４１と副制御回路４２との双方に入力される。負荷駆動装置４は、上位ＥＣＵ２から受信した入力信号に基づいて、負荷回路３の駆動制御を含む各種の動作を行う。 The host ECU 2 outputs various signals for controlling the operations of the load circuit 3 and the load driving device 4 to the load driving device 4. An input signal from the host ECU 2 is input to both the main control circuit 41 and the sub control circuit 42 provided in parallel in the load driving device 4. The load driving device 4 performs various operations including drive control of the load circuit 3 based on the input signal received from the host ECU 2.

例えば、負荷駆動装置４は、所定タイミングにて、主制御部４１１における異常を検出する自己診断動作を実行する。具体的には、主制御部４１１は、例えば、テスト演算を実行することで診断用データを生成し、この診断用データを主異常検出部４１３に送信する。主異常検出部４１３は、受信した診断用データを所定の基準データと照合することで、主制御部４１１における異常発生の有無を判定する。監視信号生成部４１５は、主異常検出部４１３における判定結果に対応した異常監視信号を、副制御回路４２における監視信号受信部４２２へ出力する。 For example, the load driving device 4 executes a self-diagnosis operation for detecting an abnormality in the main control unit 411 at a predetermined timing. Specifically, the main control unit 411 generates diagnostic data, for example, by executing a test calculation, and transmits the diagnostic data to the main abnormality detection unit 413. The main abnormality detection unit 413 determines whether or not an abnormality has occurred in the main control unit 411 by comparing the received diagnostic data with predetermined reference data. The monitoring signal generation unit 415 outputs an abnormality monitoring signal corresponding to the determination result in the main abnormality detection unit 413 to the monitoring signal reception unit 422 in the sub control circuit 42.

上記の自己診断動作中は、主制御部４１１は、電気負荷３１の通常動作制御中とは異なる演算処理を実行する。このため、上記の自己診断動作は、電気負荷３１の通常動作制御モードとは異なる、診断専用動作モードにて実行される。 During the above self-diagnosis operation, the main control unit 411 executes a calculation process different from that during normal operation control of the electric load 31. For this reason, the above self-diagnosis operation is executed in a diagnosis-dedicated operation mode different from the normal operation control mode of the electric load 31.

故に、例えば、電気負荷３１が、車両運転中に常時使用され得るものである場合（例えばヘッドランプ又はテールランプである場合）、任意のタイミングでの自己診断動作ができない。そのため、自己診断動作は、例えばイグニッションスイッチ又はシステム起動スイッチがオンされて電気負荷システム１が起動された直後の時点で実行され、その後は電気負荷システム１の起動中に再度実行されることはない。この場合、自己診断動作後に主制御部４１１に異常が発生しても、検出することができない。なお、イグニッションスイッチ又はシステム起動スイッチが一旦オフされた後に再度オンされることで、電気負荷システム１が再起動された場合、再起動の直後には自己診断動作が実行される。 Therefore, for example, when the electric load 31 can be always used during vehicle operation (for example, a head lamp or a tail lamp), the self-diagnosis operation cannot be performed at an arbitrary timing. Therefore, the self-diagnosis operation is executed, for example, immediately after the ignition switch or the system activation switch is turned on and the electric load system 1 is activated, and thereafter, the self-diagnosis operation is not performed again during the activation of the electric load system 1. . In this case, even if an abnormality occurs in the main control unit 411 after the self-diagnosis operation, it cannot be detected. When the electrical load system 1 is restarted by turning it on again after the ignition switch or system start switch is turned off, a self-diagnosis operation is executed immediately after the restart.

主制御部４１１が正常である場合、主制御部４１１は、上位ＥＣＵ２からの入力信号に基づいて、主制御信号を生成する。生成された主制御信号は、主制御部４１１から、出力部４１２を介して、負荷回路３へ出力される。 When the main control unit 411 is normal, the main control unit 411 generates a main control signal based on an input signal from the host ECU 2. The generated main control signal is output from the main control unit 411 to the load circuit 3 via the output unit 412.

また、負荷駆動装置４は、出力部４１２における異常の有無を、出力段異常検出部４１４により検出する。具体的には、出力部４１２は、主制御部４１１から出力された主制御信号に対応するデータを、ポート出力レジスタ４１６にて格納する。主制御信号は、入出力ポート４１８及び主出力端子Ｍ＿ＯＵＴを介して、負荷回路３へ出力される。 Further, the load driving device 4 detects the presence or absence of abnormality in the output unit 412 by the output stage abnormality detection unit 414. Specifically, the output unit 412 stores data corresponding to the main control signal output from the main control unit 411 in the port output register 416. The main control signal is output to the load circuit 3 via the input / output port 418 and the main output terminal M_OUT.

例えば、主制御部４１１が、正常であり且つスイッチング素子３２をオンするための主制御信号を出力した場合、ポート出力レジスタ４１６の該当ビットには「１」が格納される。一方、主制御部４１１が、正常であり且つスイッチング素子３２をオフするための主制御信号を出力した場合、ポート出力レジスタ４１６の該当ビットには「０」が格納される。 For example, when the main control unit 411 is normal and outputs a main control signal for turning on the switching element 32, “1” is stored in the corresponding bit of the port output register 416. On the other hand, when the main control unit 411 is normal and outputs a main control signal for turning off the switching element 32, “0” is stored in the corresponding bit of the port output register 416.

入出力ポート４１８が正常である場合、ポート出力レジスタ４１６の該当ビットに「１」が格納されると、主出力端子Ｍ＿ＯＵＴからハイレベル信号が出力されることで、スイッチング素子３２がオンされる。同様に、ポート出力レジスタ４１６の該当ビットに「０」が格納されると、主出力端子Ｍ＿ＯＵＴからローレベル信号が出力されることで、スイッチング素子３２がオフされる。 When the input / output port 418 is normal and “1” is stored in the corresponding bit of the port output register 416, a high level signal is output from the main output terminal M_OUT, thereby turning on the switching element 32. Similarly, when “0” is stored in the corresponding bit of the port output register 416, the switching element 32 is turned off by outputting a low level signal from the main output terminal M_OUT.

入出力ポート４１８及び主出力端子Ｍ＿ＯＵＴを介しての、主制御回路４１から負荷回路３への信号出力状態は、ポート入力レジスタ４１７に格納される。入出力ポート４１８が正常であれば、ポート出力レジスタ４１６における格納状態とポート入力レジスタ４１７における格納状態とは一致する。 The signal output state from the main control circuit 41 to the load circuit 3 via the input / output port 418 and the main output terminal M_OUT is stored in the port input register 417. If the input / output port 418 is normal, the storage state in the port output register 416 matches the storage state in the port input register 417.

これに対し、入出力ポート４１８に異常が発生した場合、ポート出力レジスタ４１６の該当ビットに「１」が格納されていても、ポート出力レジスタ４１６の該当ビットに「０」が格納される。また、異物付着等により主出力端子Ｍ＿ＯＵＴが地絡している場合、ポート出力レジスタ４１６の該当ビットに「１」が格納されていても、ポート出力レジスタ４１６の該当ビットに「０」が格納される。同様に、異物付着等により主出力端子Ｍ＿ＯＵＴが天絡している場合、ポート出力レジスタ４１６の該当ビットに「０」が格納されていても、ポート出力レジスタ４１６の該当ビットに「１」が格納される。 On the other hand, when an abnormality occurs in the input / output port 418, “0” is stored in the corresponding bit of the port output register 416 even if “1” is stored in the corresponding bit of the port output register 416. Further, when the main output terminal M_OUT is grounded due to adhesion of foreign matter or the like, even if “1” is stored in the corresponding bit of the port output register 416, “0” is stored in the corresponding bit of the port output register 416. The Similarly, when the main output terminal M_OUT has a power fault due to foreign matter adhesion or the like, even if “0” is stored in the corresponding bit of the port output register 416, “1” is stored in the corresponding bit of the port output register 416. Is done.

そこで、出力段異常検出部４１４は、ポート出力レジスタ４１６における格納状態とポート入力レジスタ４１７における格納状態とを比較することで、出力部４１２における異常を検出する。かかる出力部４１２の異常検出は、主制御部４１１の異常検出のための自己診断動作とは異なり、負荷回路３の通常動作制御中に実行することが可能である。即ち、本実施形態によれば、電気負荷３１が車両運転中に常時使用され得るものである場合（例えばヘッドランプ又はテールランプである場合）であっても、出力部４１２における異常を常時監視することが可能となる。 Therefore, the output stage abnormality detection unit 414 detects an abnormality in the output unit 412 by comparing the storage state in the port output register 416 and the storage state in the port input register 417. Unlike the self-diagnosis operation for detecting an abnormality of the main control unit 411, the abnormality detection of the output unit 412 can be executed during the normal operation control of the load circuit 3. That is, according to the present embodiment, even when the electric load 31 can be always used during driving of the vehicle (for example, when it is a head lamp or a tail lamp), the abnormality in the output unit 412 is always monitored. Is possible.

負荷駆動装置４は、上位ＥＣＵ２からの入力信号と、主制御回路４１における異常検出結果とに基づいて、負荷回路３の制御信号を出力する。具体的には、主制御回路４１が正常である場合、負荷駆動装置４は、主制御部４１１にて生成された主制御信号を、負荷回路３へ出力する。一方、主制御回路４１に異常が発生した場合（即ち主異常検出部４１３又は出力段異常検出部４１４が異常を検出した場合）、負荷駆動装置４は、副制御部４２１にて生成されたフェールセーフ制御信号を、負荷回路３へ出力する。 The load driving device 4 outputs a control signal for the load circuit 3 based on the input signal from the host ECU 2 and the abnormality detection result in the main control circuit 41. Specifically, when the main control circuit 41 is normal, the load driving device 4 outputs the main control signal generated by the main control unit 411 to the load circuit 3. On the other hand, when an abnormality occurs in the main control circuit 41 (that is, when the main abnormality detection unit 413 or the output stage abnormality detection unit 414 detects an abnormality), the load driving device 4 detects the failure generated by the sub control unit 421. A safe control signal is output to the load circuit 3.

具体的には、主制御回路４１に異常が発生した場合、監視信号生成部４１５は、異常検出時の異常監視信号を、監視信号受信部４２２へ出力する。副制御回路４２における副制御部４２１は、監視信号受信部４２２における異常監視信号の受信結果に基づいて、主制御回路４１に異常が発生した場合の動作を実行する。即ち、副制御部４２１は、フェールセーフ制御信号を生成して、フェールセーフ出力部４２３へ出力する。これにより、フェールセーフ制御信号は、フェールセーフ出力部４２３を介して負荷回路３へ出力される。 Specifically, when an abnormality occurs in the main control circuit 41, the monitoring signal generation unit 415 outputs an abnormality monitoring signal when an abnormality is detected to the monitoring signal receiving unit 422. The sub control unit 421 in the sub control circuit 42 executes an operation when an abnormality occurs in the main control circuit 41 based on the reception result of the abnormality monitoring signal in the monitoring signal receiving unit 422. That is, the sub control unit 421 generates a fail safe control signal and outputs it to the fail safe output unit 423. As a result, the fail safe control signal is output to the load circuit 3 via the fail safe output unit 423.

特に、主制御部４１１が正常である一方で出力部４１２における異常が発生した場合、出力段異常検出部４１４は、当該異常を検出する。すると、副制御回路４２における副制御部４２１は、フェールセーフ制御信号を生成して、フェールセーフ出力部４２３を介して負荷回路３へ出力する。したがって、かかる構成によれば、主制御部４１１が正常である一方で出力部４１２に異常が発生した場合に、負荷回路３へ異常な信号が出力されることが、良好に抑制され得る。 In particular, when an abnormality occurs in the output unit 412 while the main control unit 411 is normal, the output stage abnormality detection unit 414 detects the abnormality. Then, the sub control unit 421 in the sub control circuit 42 generates a fail safe control signal and outputs it to the load circuit 3 via the fail safe output unit 423. Therefore, according to such a configuration, when an abnormality occurs in the output unit 412 while the main control unit 411 is normal, an abnormal signal can be satisfactorily suppressed from being output to the load circuit 3.

第２の実施形態では、スイッチング素子３３は、主制御回路４１に対して電気接続されることで主制御信号及び異常監視信号を受信するとともに、副制御回路４２に対して電気接続されることでフェールセーフ制御信号を受信する。即ち、スイッチング素子３３は、主異常検出部４１３及び出力段異常検出部４１４によって異常が検出されていない場合、負荷駆動装置４における主制御回路４１から受信した主制御信号に基づいて、負荷回路３への通電をオン又はオフする。一方、スイッチング素子３３は、主異常検出部４１３及び出力段異常検出部４１４によって異常が検出された場合、負荷駆動装置４における副制御回路４２から受信したフェールセーフ制御信号に基づいて、負荷回路３への通電をオン又はオフする。したがって、かかる構成によれば、負荷回路３のスイッチング駆動について、主制御部４１１が正常である一方で出力部４１２に異常が発生した場合の良好なフェールセーフ動作が可能となる。 In the second embodiment, the switching element 33 is electrically connected to the main control circuit 41 to receive the main control signal and the abnormality monitoring signal, and is electrically connected to the sub control circuit 42. Receive a fail-safe control signal. That is, the switching element 33 is based on the main control signal received from the main control circuit 41 in the load driving device 4 when no abnormality is detected by the main abnormality detection unit 413 and the output stage abnormality detection unit 414. Turn on or off the power to the. On the other hand, when an abnormality is detected by the main abnormality detection unit 413 and the output stage abnormality detection unit 414, the switching element 33 is based on the fail safe control signal received from the sub control circuit 42 in the load driving device 4. Turn on or off the power to the. Therefore, according to this configuration, for the switching drive of the load circuit 3, a good fail-safe operation is possible when the main control unit 411 is normal and an abnormality occurs in the output unit 412.

第３の実施形態では、信号遮断回路３４は主制御信号を受信する。主異常検出部４１３及び出力段異常検出部４１４によって異常が検出されていない場合、負荷駆動装置４における主制御回路４１から受信した主制御信号に基づいて、負荷回路３への通電をオン又はオフする。一方、主異常検出部４１３及び出力段異常検出部４１４によって異常が検出された場合、信号遮断回路３４は主制御信号を負荷回路３へ信号伝達しないようにする。したがって、かかる構成によれば、負荷回路３に対してはフェールセーフ制御信号のみが伝達され、例えば主制御信号が負荷回路３をオンするための信号を出力し、フェールセーフ制御信号が負荷回路３をオフするための信号を出力した場合に、主制御信号の影響を受けることなく、フェールセーフ制御信号に基づいて負荷回路３をオフすることができる。 In the third embodiment, the signal cutoff circuit 34 receives a main control signal. When no abnormality is detected by the main abnormality detection unit 413 and the output stage abnormality detection unit 414, energization to the load circuit 3 is turned on or off based on the main control signal received from the main control circuit 41 in the load driving device 4 To do. On the other hand, when an abnormality is detected by the main abnormality detection unit 413 and the output stage abnormality detection unit 414, the signal cutoff circuit 34 prevents the main control signal from being transmitted to the load circuit 3. Therefore, according to such a configuration, only the failsafe control signal is transmitted to the load circuit 3, for example, the main control signal outputs a signal for turning on the load circuit 3, and the failsafe control signal is transmitted to the load circuit 3. When the signal for turning off is output, the load circuit 3 can be turned off based on the fail-safe control signal without being affected by the main control signal.

（変形例）
本開示は、上記実施形態に記載された具体的例示に限定されるものではない。即ち、上記実施形態に対しては、適宜変更が可能である。以下、代表的な変形例について説明する。以下の変形例の説明においては、上記実施形態と異なる部分についてのみ説明する。また、上記実施形態と変形例とにおいて、互いに同一又は均等である部分には、同一符号が付されている。したがって、以下の変形例の説明において、上記実施形態と同一の符号を有する構成要素に関しては、技術的矛盾又は特段の追加説明なき限り、上記実施形態における説明が適宜援用され得る。 (Modification)
The present disclosure is not limited to the specific examples described in the above embodiments. That is, the above embodiment can be modified as appropriate. Hereinafter, typical modifications will be described. In the following description of the modified example, only the parts different from the above embodiment will be described. Moreover, in the said embodiment and modification, the same code | symbol is attached | subjected to the part which is mutually the same or equivalent. Therefore, in the following description of the modified example, regarding the components having the same reference numerals as those in the above embodiment, the description in the above embodiment can be appropriately incorporated unless there is a technical contradiction or special additional explanation.

本開示は、上記実施形態に記載された具体的構成に限定されない。例えば、複数種類の負荷回路３が、負荷駆動装置４に対して並列に電気接続され得る。この場合、各負荷回路３に対応して、出力部４１２が一つずつ設けられる。この場合も、複数種類の負荷回路３に対応する複数の出力部４１２の各々における異常監視が、各負荷回路３の通常運転制御中に常時行われ得る。 The present disclosure is not limited to the specific configuration described in the above embodiment. For example, a plurality of types of load circuits 3 can be electrically connected to the load driving device 4 in parallel. In this case, one output unit 412 is provided for each load circuit 3. Also in this case, abnormality monitoring in each of the plurality of output units 412 corresponding to the plurality of types of load circuits 3 can be constantly performed during normal operation control of each load circuit 3.

主制御回路４１は、ＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発性ＲＡＭ等を備えたマイコンとして構成されていてもよいし、デジタル回路、例えば、ゲートアレイ等のＡＳＩＣ（APPLICATION SPECIFIC INTEGRATED CIRCUIT）として構成されていてもよい。副制御回路４２についても同様である。 The main control circuit 41 may be configured as a microcomputer having a CPU, ROM, RAM, nonvolatile RAM, or the like, or configured as a digital circuit, for example, an ASIC (APPLICATION SPECIFIC INTEGRATED CIRCUIT) such as a gate array. Also good. The same applies to the sub-control circuit 42.

変形例も、上記の例示に限定されない。また、複数の変形例が、互いに組み合わされ得る。さらに、上記実施形態の全部又は一部と、変形例の全部又は一部とが、互いに組み合わされ得る。 The modification is not limited to the above example. A plurality of modifications may be combined with each other. Furthermore, all or a part of the above-described embodiment and all or a part of the modified examples may be combined with each other.

１電気負荷システム
２上位ＥＣＵ（外部装置）
３負荷回路
３１電気負荷
４負荷駆動装置
４１主制御回路
４１１主制御部
４１２出力部
４１４第二異常検出部
４２副制御回路 1 Electrical load system 2 Host ECU (external device)
DESCRIPTION OF SYMBOLS 3 Load circuit 31 Electric load 4 Load drive device 41 Main control circuit 411 Main control part 412 Output part 414 Second abnormality detection part 42 Sub control circuit

Claims

A load driving device (4) configured to control driving of the load circuit by being electrically connected to a load circuit (3) including an electric load (31),
A main control unit (411) provided to generate and output a control signal of the load circuit based on an input signal from the external device by being electrically connected to the external device (2); and the control A main control circuit including an output unit (412) provided to output a signal to the load circuit, and an output stage abnormality detection unit (414) provided to detect an abnormality in the output unit ( 41),
Fail-safe control for controlling the driving of the load circuit when the abnormality is detected by the output stage abnormality detection unit by being electrically connected in parallel with the main control circuit with respect to the external device and the load circuit A sub-control circuit (42) provided to generate a signal and to output the fail-safe control signal to the load circuit;
A load driving device comprising:

The output unit is
A port output register (416) provided to store the control signal output from the main control unit;
A port input register provided to store a signal output state from the main control circuit to the load circuit by being electrically connected to a connection terminal (M_OUT) with the load circuit in the main control circuit. 417),
An input / output port (418) electrically connected to the port output register and the port input register so that a signal can be transmitted from the port output register to the connection terminal and from the connection terminal to the port input register. )When,
With
The output stage abnormality detection unit is configured to detect an abnormality in the output unit by comparing a storage state in the port output register and a storage state in the port input register.
The load driving device according to claim 1.

The load circuit is
The load driving device is configured to receive the control signal by being electrically connected to the main control circuit and to receive the fail-safe control signal by being electrically connected to the sub-control circuit. The load driving device according to claim 1 or 2, further comprising a switching element (33) provided between the electric load.

The load driving device includes:
The control signal is received by being electrically connected to the main control circuit, and includes a signal cutoff circuit (34) provided to be electrically connected to the load circuit,
3. The load driving device according to claim 1, wherein the signal cutoff circuit is configured not to transmit the control signal to the load circuit when the abnormality is detected by the output stage abnormality detection unit. .