JP2019040351A - 半導体装置、電源システム、半導体装置の制御方法 - Google Patents

Abstract

【課題】制御回路の電源に異常が発生しても、システムを安全に停止させること。【解決手段】制御回路９１と、制御回路９１に電源電圧として供給される第１の電圧を出力する第１の電源９２と、第１の電圧が異常であるか否かを判断する第１の電圧監視回路９３と、第１の電源９２及び制御回路９１に接続され、第１の電圧が異常と判断されると、第１の電圧の制御回路９１への供給を遮断する第１のスイッチ９４と、制御回路９１以外の電源被供給回路９６に電源電圧として供給される第２の電圧を出力する第２の電源９５及び制御回路９１に接続され、第１の電圧の制御回路９１への供給が遮断された状態では、第２の電圧を制御回路９１に供給する電源切替回路９７と、を備える。【選択図】図１８

Description

本発明は、半導体装置に関し、例えば、冗長化された電源を用いる半導体装置に関する。

システムＬＳＩ（Large Scale Integrated circuit）等の半導体装置は、電源の出力電圧に低下等の異常が発生した場合には、制御回路の制御の下で、半導体装置を含むシステム全体を安全に停止させるための停止シーケンスを実行する。

しかし、制御回路に電源電圧を供給する正規の電源の出力電圧が異常になり、正規の電源から制御回路に電源電圧を供給できないと、制御回路が停止シーケンスを実行できなくなり、例えば、半導体装置の内部のアナログ回路が破壊されるおそれがある。また、正規の電源から制御回路に電源電圧を供給できないと、制御回路から半導体装置の内部又は外部に意図しない信号を発信してしまい、例えば、システムが誤動作するおそれもある。

そのため、制御回路に安定して電源電圧を供給するための技術が提案されている。例えば、特許文献１によれば、現用電源の他に、少なくとも１個の予備電源を設け、現用電源の出力電圧を監視する。現用電源の出力電圧が閾値以下に低下すると、停止状態の予備電源の起動操作をし、予備電源の起動完了を条件にして、予備電源を新たな現用電源とする電源切り替え操作を行う。

特開２００９−０５５６８６号公報

しかし、特許文献１に開示された技術は、現用電源の他に、予備電源を設ける必要があるため、面積インパクトが大きいという問題があった。

その他の課題と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。

一実施の形態によれば、第１の電源から出力され、制御回路に電源電圧として供給される第１の電圧が異常と判断されると、第１の電圧の前記制御回路への供給を遮断する。そして、第１の電圧の制御回路への供給が遮断された状態では、第２の電源から出力され、制御回路以外の電源被供給回路に電源電圧として供給される第２の電圧を、制御回路に供給する。

前記一実施の形態によれば、上述した課題の解決に貢献することができる。

実施の形態１に係る電源システム１００の構成例を示す回路図である。 実施の形態１に係るシステムＬＳＩ１Ａにおいて、電源８の出力電圧Ｖ１が低下した場合の動作例を示すタイミングチャートである。 実施の形態１に係るシステムＬＳＩ１Ａにおいて、電源８の出力電圧Ｖ１が低下した場合の動作例を示すタイミングチャートである。 実施の形態１に係るシステムＬＳＩ１Ａにおいて、電源８の出力電圧Ｖ１が上昇した場合の動作例を示すタイミングチャートである。 実施の形態１に係るシステムＬＳＩ１Ａにおいて、電源１０の出力電圧Ｖ２が上昇した場合の動作例を示すタイミングチャートである。 実施の形態１に係るシステムＬＳＩ１Ａにおいて、電源１０の出力電圧Ｖ２が低下した場合の動作例を示すタイミングチャートである。 実施の形態１に係るシステムＬＳＩ１Ａの全体的な動作フロー例を示すフローチャートである。 実施の形態２に係る電源システム２００の構成例を示す回路図である。 実施の形態２に係るシステムＬＳＩ２Ａにおいて、電源８の出力電圧Ｖ１が低下した場合の動作例を示すタイミングチャートである。 実施の形態２に係るシステムＬＳＩ２Ａにおいて、電源８の出力電圧Ｖ１が上昇した場合の動作例を示すタイミングチャートである。 実施の形態２に係るシステムＬＳＩ２Ａにおいて、電源１０の出力電圧Ｖ２が上昇した場合の動作例を示すタイミングチャートである。 実施の形態２に係るシステムＬＳＩ２Ａにおいて、電源１０の出力電圧Ｖ２が低下した場合の動作例を示すタイミングチャートである。 実施の形態３に係る電源システム３００の構成例を示す回路図である。 実施の形態３に係るシステムＬＳＩ３Ａにおいて、電源８の出力電圧Ｖ１が低下した場合の動作例を示すタイミングチャートである。 実施の形態３に係るシステムＬＳＩ３Ａにおいて、電源８の出力電圧Ｖ１が上昇した場合の動作例を示すタイミングチャートである。 実施の形態３に係るシステムＬＳＩ３Ａにおいて、電源１６の出力電圧Ｖ３が上昇した場合の動作例を示すタイミングチャートである。 実施の形態３に係るシステムＬＳＩ３Ａにおいて、電源１６の出力電圧Ｖ３が低下した場合の動作例を示すタイミングチャートである。 実施の形態１〜３を概念的に示した電源システム４００の構成例を示す回路図である。

以下、実施の形態について説明する。なお、以下の記載及び図面は、説明の明確化のため、適宜、省略及び簡略化がなされている。また、各図面において、同一の要素には同一の符号が付されており、必要に応じて重複説明は省略されている。

（１）実施の形態１
＜実施の形態１の構成＞
まず、図１を参照して、本実施の形態１に係る電源システム１００の構成について説明する。図１は、本実施の形態１に係る電源システム１００の構成例を示す回路図である。

図１に示されるように、本実施の形態１に係る電源システム１００は、システムＬＳＩ１Ａ及びＭＣＵ（Micro Controller Unit）７等を備えている。システムＬＳＩ１Ａが本実施の形態１に係る半導体装置に相当する。また、システムＬＳＩ１Ａは、制御回路２、アナログ回路（電源被供給回路）３、電源（第１の電源）８、電圧監視回路（第１の電圧監視回路）１３、ＳＷ（第１のスイッチ）９、電源（第２の電源）１０、電圧監視回路（第２の電圧監視回路）１４、ＳＷ（第２のスイッチ）１１、及びダイオード１２を備えている。

制御回路２は、アナログ回路３の動作を制御すると共に、ＭＣＵ７と通信し、システムＬＳＩ１Ａの内部及び外部の異常をＭＣＵ７に伝達する。
電源８は、制御回路２に電源電圧Ｖｌｏｇｉｃとして供給される電圧Ｖ１を出力する、制御回路２用の正規の電源である。電源８は、ＳＷ９を介して制御回路２に接続されている。そのため、電源８の出力電圧Ｖ１は、ＳＷ９を介して、制御回路２に供給される。

電圧監視回路１３は、電源８の出力電圧Ｖ１を監視し、その監視結果を示す検知信号Ｖｍｏｎ１をＳＷ９及び制御回路２に出力する。電圧監視回路１３は、電源８の出力電圧Ｖ１の異常（低下又は上昇）を検知すると、検知信号Ｖｍｏｎ１をＬからＨに切り替える。

ＳＷ９は、電圧監視回路１３から出力された検知信号Ｖｍｏｎ１がＬからＨに切り替わると、オフし、電源８の出力電圧Ｖ１の制御回路２への供給を遮断する。
アナログ回路３は、電圧、電流、温度等を監視する監視回路４、電源１０から供給される電源電圧を各種電圧に変換するＤＣＤＣコンバータ（DCDC converter）５、及び、各種アクチュエータを駆動するドライバ（Driver）６等を備えている。

電源１０は、アナログ回路３に電源電圧として供給される電圧Ｖ２を出力する、アナログ回路３用の電源である。電源１０は、アナログ回路３に直接接続されている。そのため、電源１０の出力電圧Ｖ２は、アナログ回路３に直接供給される。

また、電源１０は、ＳＷ１１及びダイオード１２を介して制御回路２にも接続されている。詳細には、電源１０にはＳＷ１１が接続され、制御回路２にはダイオード１２のカソードが接続され、ダイオード１２のアノードとＳＷ１１とが接続されている。そのため、電源１０の出力電圧Ｖ２は、ＳＷ１１及びダイオード１２を介して、制御回路２にも供給可能である。そのため、電源１０は、制御回路２用の冗長電源の役割も持つ。

電圧監視回路１４は、電源１０の出力電圧Ｖ２を監視し、その監視結果を示す検知信号Ｖｍｏｎ２をＳＷ１１及び制御回路２に出力する。電圧監視回路１４は、電源１０の出力電圧Ｖ２の異常（低下又は上昇）を検知すると、検知信号Ｖｍｏｎ２をＬからＨに切り替える。

ＳＷ１１は、電圧監視回路１４から出力された検知信号Ｖｍｏｎ２がＬからＨに切り替わると、オフし、電源１０の出力電圧Ｖ２の制御回路２への供給を遮断する。
ダイオード１２は、順電圧がＶｆであるダイオードである。

ＳＷ１１及びダイオード１２は、電源切替回路を構成している。この電源切替回路は、ＳＷ９により電源８の出力電圧Ｖ１の制御回路２への供給が遮断された状態では、電源１０の出力電圧Ｖ２を制御回路２に供給する。この電源切替回路を介して制御回路２に電源電圧Ｖｌｏｇｉｃとして供給される電圧は、電源１０の出力電圧Ｖ２よりもダイオード１２の順電圧Ｖｆだけ低いＶ２−Ｖｆになる。

なお、電源切替回路が電源１０の出力電圧Ｖ２の制御回路２への供給を開始するタイミングは、ＳＷ９により電源８の出力電圧Ｖ１の制御回路２への供給が遮断されたタイミングと必ずしも一致する必要はなく、その前のタイミングでも良い。すなわち、電源切替回路は、ＳＷ９により電源８の出力電圧Ｖ１の制御回路２への供給が遮断された以降の状態では、電源１０の出力電圧Ｖ２を制御回路２に供給しているものであれば良い。

このように、制御回路２には、電源８の出力電圧Ｖ１が正常であれば、出力電圧Ｖ１が電源電圧Ｖｌｏｇｉｃとして供給され、電源８の出力電圧Ｖ１に異常が発生すると、電源１０の出力電圧Ｖ２が電源電圧Ｖｌｏｇｉｃとして供給される。そのため、電源８の出力電圧Ｖ１に異常が発生しても、制御回路２は、正常な動作を維持できる。

なお、電源１０の出力電圧Ｖ２は、電源８の出力電圧Ｖ１と同程度の電圧であり、制御回路２に実際に供給されるＶ２−Ｖｆの電圧値が、制御回路２が正常動作可能となる電圧値以上となれば良い。

＜実施の形態１の動作＞
以下、本実施の形態１に係るシステムＬＳＩ１Ａの動作として、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２に異常が発生した場合の動作について説明する。なお、以下では、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２は、正常時の電圧が共に３．３Ｖであるものとして説明する。

＜電源８の出力電圧Ｖ１が低下した場合の動作＞
まず、電源８の出力電圧Ｖ１が低下した場合の動作例について説明する。なお、電源８の出力電圧Ｖ１が低下した場合の動作は、出力電圧Ｖ１の下限の閾値Ｖｔｈ１とＶ２−Ｖｆとの大小関係に応じて異なるため、以下では、それぞれの場合について説明する。

＜電源８の出力電圧Ｖ１が低下した場合の動作（Ｖｔｈ１≦Ｖ２−Ｖｆ）＞
まず、図２を参照して、Ｖｔｈ１≦Ｖ２−Ｖｆに設定されている状態で、電源８の出力電圧Ｖ１が低下した場合の動作例について説明する。図２は、本実施の形態１に係るシステムＬＳＩ１Ａにおいて、Ｖｔｈ１≦Ｖ２−Ｖｆに設定されている状態で、電源８の出力電圧Ｖ１が低下した場合の動作例を示すタイミングチャートである。ここでは、電源８の出力電圧Ｖ１が３．３Ｖから０Ｖに徐々に低下するものとする。

図２に示されるように、初期状態では、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２は共に、３．３Ｖで正常である。そのため、電源８の３．３Ｖの出力電圧Ｖ１が、電源電圧Ｖｌｏｇｉｃとして制御回路２に供給されている。また、システムＬＳＩ１Ａ内のアナログ回路３は、アクティブ状態（Active）になっている。

時刻ｔ１１において、電源８の出力電圧Ｖ１が３．３Ｖから低下すると、制御回路２に供給される電源電圧Ｖｌｏｇｉｃも低下する。
時刻ｔ１２において、電源８の出力電圧Ｖ１が、電源１０の出力電圧Ｖ２よりもダイオード１２の順電圧Ｖｆだけ低いＶ２−Ｖｆ以下になると、電源１０の出力電圧Ｖ２も制御回路２に供給される。そのため、時刻ｔ１２〜時刻ｔ１３の間は、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２の両方が、電源電圧Ｖｌｏｇｉｃとして制御回路２に供給される。

時刻ｔ１３において、電源８の出力電圧Ｖ１が、Ｖ１の下限の閾値Ｖｔｈ１以下になると、電圧監視回路１３は、Ｖ１の電圧低下を検知して検知信号Ｖｍｏｎ１をＬからＨに切り替える。これを受けて、ＳＷ９がオフし、電源８の出力電圧Ｖ１の制御回路２への供給が遮断される。これにより、時刻ｔ１３以降は、電源１０の出力電圧Ｖ２のみが制御回路２に供給されることになる。

時刻ｔ１３以降、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、徐々に上昇し、制御回路２の入力段に接続されている不図示の容量成分に起因する遅延時間後の時刻ｔ１４において、Ｖ２−Ｖｆとなる。これにより、制御回路２は正常な動作を維持できる。

また、時刻ｔ１３において、電圧監視回路１３が検知信号Ｖｍｏｎ１をＬからＨに切り替えると、これを受けて、制御回路２は、システムＬＳＩ１Ａ内のアナログ回路３を安全に停止させる停止シーケンスに入る。時刻ｔ１５において、停止シーケンスが終了すると、アナログ回路３は、インアクティブ状態（inactive）になる。

また、時刻ｔ１３において、制御回路２は、システムＬＳＩ１Ａの外部にあるＭＣＵ７にエラーフラグ（エラー信号）を出力する。これにより、ＭＣＵ７も停止シーケンスに入るため、電源システム１００全体を安全に停止させることができる。

＜電源８の出力電圧Ｖ１が低下した場合の動作（Ｖｔｈ１＞Ｖ２−Ｖｆ）＞
続いて、図３を参照して、Ｖｔｈ１＞Ｖ２−Ｖｆに設定されている状態で、電源８の出力電圧Ｖ１が低下した場合の動作例について説明する。図３は、本実施の形態１に係るシステムＬＳＩ１Ａにおいて、Ｖｔｈ１＞Ｖ２−Ｖｆに設定されている状態で、電源８の出力電圧Ｖ１が低下した場合の動作例を示すタイミングチャートである。ここでは、電源８の出力電圧Ｖ１が３．３Ｖから０Ｖに徐々に低下するものとする。

図３に示されるように、初期状態は図２と同様である。
時刻ｔ２１において、電源８の出力電圧Ｖ１が３．３Ｖから低下すると、制御回路２に供給される電源電圧Ｖｌｏｇｉｃも低下する。

時刻ｔ２２において、電源８の出力電圧Ｖ１が、Ｖ１の下限の閾値Ｖｔｈ１以下になると、電圧監視回路１３は、Ｖ１の電圧低下を検知して検知信号Ｖｍｏｎ１をＬからＨに切り替える。これを受けて、ＳＷ９がオフし、電源８の出力電圧Ｖ１の制御回路２への供給が遮断される。これにより、時刻ｔ２２以降は、電源１０の出力電圧Ｖ２が制御回路２に供給されることになる。

時刻ｔ２２以降、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、徐々に低下し、制御回路２の入力段に接続されている不図示の容量成分に起因する遅延時間後の時刻ｔ２３において、Ｖ２−Ｖｆとなる。これにより、制御回路２は正常な動作を維持できる。

また、時刻ｔ２２において、電圧監視回路１３が検知信号Ｖｍｏｎ１をＬからＨに切り替えると、これを受けて、制御回路２は、システムＬＳＩ１Ａ内のアナログ回路３を安全に停止させる停止シーケンスに入る。時刻ｔ２４において、停止シーケンスが終了すると、アナログ回路３は、インアクティブ状態になる。

また、時刻ｔ２２において、制御回路２は、システムＬＳＩ１Ａの外部にあるＭＣＵ７にエラーフラグ（エラー信号）を出力する。これにより、ＭＣＵ７も停止シーケンスに入るため、電源システム１００全体を安全に停止させることができる。

＜電源８の出力電圧Ｖ１が上昇した場合の動作＞
続いて、図４を参照して、電源８の出力電圧Ｖ１が上昇した場合の動作例について説明する。図４は、本実施の形態１に係るシステムＬＳＩ１Ａにおいて、電源８の出力電圧Ｖ１が上昇した場合の動作例を示すタイミングチャートである。ここでは、電源８の出力電圧Ｖ１が３．３Ｖから１０Ｖに徐々に上昇するものとする。また、電源８の出力電圧Ｖ１の上限の閾値Ｖｔｈ２は、制御回路２が破壊されない任意の電圧値とする。

図４に示されるように、初期状態は図２と同様である。
時刻ｔ３１において、電源８の出力電圧Ｖ１が３．３Ｖから上昇すると、制御回路２に供給される電源電圧Ｖｌｏｇｉｃも上昇する。

時刻ｔ３２において、電源８の出力電圧Ｖ１が、Ｖ１の上限の閾値Ｖｔｈ２以上になると、電圧監視回路１３は、Ｖ１の電圧上昇を検知して検知信号Ｖｍｏｎ１をＬからＨに切り替える。これを受けて、ＳＷ９がオフし、電源８の出力電圧Ｖ１の制御回路２への供給が遮断される。これにより、時刻ｔ３２以降は、電源１０の出力電圧Ｖ２が制御回路２に供給されることになる。

時刻ｔ３２以降、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、徐々に低下し、制御回路２の入力段に接続されている不図示の容量成分に起因する遅延時間後の時刻ｔ３３において、Ｖ２−Ｖｆとなる。これにより、制御回路２を過電圧破壊から保護しつつ、制御回路２の正常な動作を維持できる。

また、時刻ｔ３２において、電圧監視回路１３が検知信号Ｖｍｏｎ１をＬからＨに切り替えると、これを受けて、制御回路２は、システムＬＳＩ１Ａ内のアナログ回路３を安全に停止させる停止シーケンスに入る。時刻ｔ３４において、停止シーケンスが終了すると、アナログ回路３は、インアクティブ状態になる。

また、時刻ｔ３２において、制御回路２は、システムＬＳＩ１Ａの外部にあるＭＣＵ７にエラーフラグ（エラー信号）を出力する。これにより、ＭＣＵ７も停止シーケンスに入るため、電源システム１００全体を安全に停止させることができる。

＜電源１０の出力電圧Ｖ２が上昇した場合の動作＞
続いて、図５を参照して、電源１０の出力電圧Ｖ２が上昇した場合の動作例について説明する。図５は、本実施の形態１に係るシステムＬＳＩ１Ａにおいて、電源１０の出力電圧Ｖ２が上昇した場合の動作例を示すタイミングチャートである。ここでは、電源１０の出力電圧Ｖ２が３．３Ｖから１０Ｖに徐々に上昇するものとする。電圧Ｖ２の上限の閾値Ｖｔｈ３は、電圧監視回路１４の設定値で決まり、アナログ回路３及び制御回路２が破壊されない任意の電圧値とする。また、電圧Ｖ２の上限の閾値Ｖｔｈ３は、電源８の出力電圧Ｖ１よりもダイオード１２の順電圧Ｖｆだけ高いＶ１＋Ｖｆよりも高い任意の電圧値とすれば、電源８の出力電圧Ｖ１が正常状態よりも下回った場合に電源１０から制御回路２に電源が供給できる効果も得られる。しかし、本実施の形態１は、電圧Ｖ２の上限の閾値Ｖｔｈ３がＶ１＋Ｖｆよりも高いものに限定されるものではない。

図５に示されるように、初期状態は図２と同様である。
時刻ｔ４１において、電源１０の出力電圧Ｖ２が３．３Ｖから上昇する。
時刻ｔ４２において、電源１０の出力電圧Ｖ２が、電源８の出力電圧Ｖ１よりもダイオード１２の順電圧Ｖｆだけ高いＶ１＋Ｖｆ以上になると、電源１０の出力電圧Ｖ２も制御回路２に供給される。そのため、時刻ｔ４２〜時刻ｔ４３の間は、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２の両方が、電源電圧Ｖｌｏｇｉｃとして制御回路２に供給され、電源電圧Ｖｌｏｇｉｃが上昇する。

時刻ｔ４３において、電源１０の出力電圧Ｖ２が、Ｖ２の上限の閾値Ｖｔｈ３以上になると、電圧監視回路１４は、Ｖ２の電圧上昇を検知して検知信号Ｖｍｏｎ２をＬからＨに切り替える。これを受けて、ＳＷ１１がオフし、電源１０の出力電圧Ｖ２の制御回路２への供給が遮断される。これにより、時刻ｔ４３以降は、電源８の出力電圧Ｖ１のみが制御回路２に供給されることになる。

時刻ｔ４３以降、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、徐々に低下し、制御回路２の入力段に接続されている不図示の容量成分に起因する遅延時間後の時刻ｔ４４において、Ｖ１となる。これにより、制御回路２を過電圧破壊から保護しつつ、制御回路２の正常な動作を維持できる。

また、時刻ｔ４３において、電圧監視回路１４が検知信号Ｖｍｏｎ２をＬからＨに切り替えると、これを受けて、制御回路２は、システムＬＳＩ１Ａ内のアナログ回路３を安全に停止させる停止シーケンスに入る。時刻ｔ４５において、停止シーケンスが終了すると、アナログ回路３は、インアクティブ状態になる。

また、時刻ｔ４３において、制御回路２は、システムＬＳＩ１Ａの外部にあるＭＣＵ７にエラーフラグ（エラー信号）を出力する。これにより、ＭＣＵ７も停止シーケンスに入るため、電源システム１００全体を安全に停止させることができる。

＜電源１０の出力電圧Ｖ２が低下した場合の動作＞
続いて、図６を参照して、電源１０の出力電圧Ｖ２が低下した場合の動作例について説明する。図６は、本実施の形態１に係るシステムＬＳＩ１Ａにおいて、電源１０の出力電圧Ｖ２が低下した場合の動作例を示すタイミングチャートである。ここでは、電源１０の出力電圧Ｖ２が３．３Ｖから０Ｖに徐々に低下するものとする。また、電源１０の出力電圧Ｖ２の下限の閾値Ｖｔｈ４は、３．３Ｖよりも低い任意の電圧値とする。

図６に示されるように、初期状態は図２と同様である。
時刻ｔ５１において、電源１０の出力電圧Ｖ２が３．３Ｖから低下する。
時刻ｔ５２において、電源１０の出力電圧Ｖ２が、Ｖ２の下限の閾値Ｖｔｈ４以下になると、電圧監視回路１４は、Ｖ２の電圧低下を検知して検知信号Ｖｍｏｎ２をＬからＨに切り替える。これを受けて、ＳＷ１１がオフし、電源１０の出力電圧Ｖ２の制御回路２への供給が遮断される。

そのため、時刻ｔ５２以降も、電源１０の出力電圧Ｖ２の電圧低下は制御回路２には伝搬されず、電源８の出力電圧Ｖ１が電源電圧Ｖｌｏｇｉｃとして制御回路２に供給される状態が維持される。これにより、制御回路２の正常な動作を維持できる。

また、時刻ｔ５２において、電圧監視回路１４が検知信号Ｖｍｏｎ２をＬからＨに切り替えると、これを受けて、制御回路２は、システムＬＳＩ１Ａ内のアナログ回路３を安全に停止させる停止シーケンスに入る。時刻ｔ５３において、停止シーケンスが終了すると、アナログ回路３は、インアクティブ状態になる。

また、時刻ｔ５２において、制御回路２は、システムＬＳＩ１Ａの外部にあるＭＣＵ７にエラーフラグ（エラー信号）を出力する。これにより、ＭＣＵ７も停止シーケンスに入るため、電源システム１００全体を安全に停止させることができる。

＜全体的な動作フロー＞
続いて、図７を参照して、本実施の形態１に係るシステムＬＳＩ１Ａの全体的な動作フロー例について説明する。図７は、本実施の形態１に係るシステムＬＳＩ１Ａの全体的な動作フロー例を示すフローチャートである。

図７に示されるように、電源８の出力電圧Ｖ１が、Ｖ１の上限の閾値Ｖｔｈ２以上に上昇したとする（ステップＳ１００のＹＥＳ）。この場合、電源８の出力電圧Ｖ１の上昇を電圧監視回路１３が検知し（ステップＳ１０１）、ＳＷ９を遮断する（ステップＳ１０２）。これにより、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、電源８の出力電圧Ｖ１から、最終的には、電源１０の出力電圧Ｖ２よりもダイオード１２の順電圧Ｖｆだけ低いＶ２−Ｖｆに切り替わる（ステップＳ１０３）。その後、制御回路２は、停止シーケンスを実行する（ステップＳ１０４）。

また、電源８の出力電圧Ｖ１が、Ｖ１の下限の閾値Ｖｔｈ１以下に低下したとする（ステップＳ１１０のＹＥＳ）。この場合、電源８の出力電圧Ｖ１の低下を電圧監視回路１３が検知し（ステップＳ１１１）、ＳＷ９を遮断する（ステップＳ１１２）。これにより、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、電源８の出力電圧Ｖ１から、最終的には、電源１０の出力電圧Ｖ２よりもダイオード１２の順電圧Ｖｆだけ低いＶ２−Ｖｆに切り替わる（ステップＳ１１３）。その後、制御回路２は、停止シーケンスを実行する（ステップＳ１１４）。

また、電源１０の出力電圧Ｖ２が、Ｖ２の上限の閾値Ｖｔｈ３以上に上昇したとする（ステップＳ１２０のＹＥＳ）。この場合、電源１０の出力電圧Ｖ２の上昇を電圧監視回路１４が検知し（ステップＳ１２１）、ＳＷ１１を遮断する（ステップＳ１２２）。これにより、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、電源８の出力電圧Ｖ１を維持する（ステップＳ１２３）。その後、制御回路２は、停止シーケンスを実行する（ステップＳ１２４）。

また、電源１０の出力電圧Ｖ２が、Ｖ２の下限の閾値Ｖｔｈ４以下に低下したとする（ステップＳ１３０のＹＥＳ）。この場合、電源１０の出力電圧Ｖ２の低下を電圧監視回路１４が検知し（ステップＳ１３１）、ＳＷ１１を遮断する（ステップＳ１３２）。これにより、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、電源８の出力電圧Ｖ１を維持する（ステップＳ１３３）。その後、制御回路２は、停止シーケンスを実行する（ステップＳ１３４）。

なお、電源８の出力電圧Ｖ１が上昇も低下もしていない場合（ステップＳ１００，Ｓ１１０が共にＮＯ）、かつ、電源１０の出力電圧Ｖ２が上昇も低下もしていない（ステップＳ１２０，Ｓ１３０が共にＮＯ）場合は、再度、ステップＳ１００の処理に戻る。

＜実施の形態１の効果＞
本実施の形態１によれば、制御回路２以外のアナログ回路３に電源電圧を供給している電源１０を、制御回路２用の冗長電源として使用する。そして、制御回路２用の正規の電源８の出力電圧Ｖ１に異常（低下又は上昇）が発生すると、ＳＷ９により、電源８の出力電圧Ｖ１の制御回路２への供給を遮断し、ＳＷ１１及びダイオード１２からなる電源切替回路により、電源１０の出力電圧Ｖ２を制御回路２に供給する。

このように、制御回路２以外のアナログ回路３に電源電圧を供給している電源１０を、制御回路２用の冗長電源として使用し、予備電源を設けていないため、制御回路２用の電源の冗長化による面積インパクトを抑えることができる。

また、制御回路２用の正規の電源８の出力電圧Ｖ１に異常が発生すると、電源８の出力電圧Ｖ１の制御回路２への供給を遮断し、電源１０の出力電圧Ｖ２を制御回路２に供給するため、制御回路２は、正常な動作を維持できる。また、電源８の出力電圧Ｖ１の異常が電圧上昇であった場合は、制御回路２を過電圧破壊から保護することもできる。

従って、正規の電源８の出力電圧Ｖ１に異常が発生しても、制御回路２は、停止シーケンスを実行できるため、システムＬＳＩ１Ａの内部のアナログ回路３を、破壊されることなく、安全に停止させることができる。また、制御回路２からシステムＬＳＩ１Ａの内部又は外部に意図しない信号を発信することが抑制されるため、電源システム１００が誤動作することを抑制できる。

また、本実施の形態１によれば、制御回路２用の冗長電源である電源１０の出力電圧Ｖ２に異常（低下又は上昇）が発生すると、ＳＷ１１により、電源１０の出力電圧Ｖ２の制御回路２への供給を遮断する。
そのため、電源１０の出力電圧Ｖ２の異常が電圧上昇であった場合でも、制御回路２を過電圧破壊から保護することができる。

（２）実施の形態２
上述の実施の形態１は、電源切替回路を、ＳＷ及びダイオードにより実現していた。
これに対して、本実施の形態２は、電源切替回路を、クランプ回路で実現するものである。

＜実施の形態２の構成＞
まず、図８を参照して、本実施の形態２に係る電源システム２００の構成について説明する。図８は、本実施の形態２に係る電源システム２００の構成例を示す回路図である。

図８に示されるように、本実施の形態２に係る電源システム２００は、上述の実施の形態１に係る電源システム１００と比較して、システムＬＳＩ１Ａの代わりに、システムＬＳＩ２Ａを設けた点が異なる。システムＬＳＩ２Ａが本実施の形態２に係る半導体装置に相当する。また、システムＬＳＩ２Ａは、上述のシステムＬＳＩ１Ａと比較して、ＳＷ１１及びダイオード１２の代わりに、クランプ回路１５を設けた点が異なる。

本実施の形態２においては、電源１０は、クランプ回路１５を介して、制御回路２に接続される。クランプ回路１５は、電源１０の出力電圧Ｖ２をクランプ電圧Ｖ２＿ｃｌａｍｐにクランプする。クランプ回路１５を介して制御回路２に電源電圧Ｖｌｏｇｉｃとして供給される電圧は、電源８の出力電圧Ｖ１より低いクランプ電圧Ｖ２＿ｃｌａｍｐ（例えば、Ｖ１＝３．３Ｖの場合、Ｖ２＿ｃｌａｍｐは２．５Ｖ）に制限されるものとする。

また、クランプ回路１５は、電源１０の出力電圧Ｖ２を、常時、クランプ電圧Ｖ２＿ｃｌａｍｐに制限しているため、Ｖ２の監視結果を示す検知信号Ｖｍｏｎ２を受け取る必要がない。そのため、電圧監視回路１４は、制御回路２のみに検知信号Ｖｍｏｎ２を出力する。
その他の構成は実施の形態１と同様であるため、説明を省略する。

＜実施の形態２の動作＞
以下、本実施の形態２に係るシステムＬＳＩ２Ａの動作として、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２に異常が発生した場合の動作について説明する。なお、以下では、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２は、正常時の電圧が共に３．３Ｖであり、クランプ回路１５によるクランプ電圧Ｖ２＿ｃｌａｍｐは、２．５Ｖであるものとして説明する。

＜電源８の出力電圧Ｖ１が低下した場合の動作＞
まず、図９を参照して、電源８の出力電圧Ｖ１が低下した場合の動作例について説明する。図９は、本実施の形態２に係るシステムＬＳＩ２Ａにおいて、電源８の出力電圧Ｖ１が低下した場合の動作例を示すタイミングチャートである。ここでは、電源８の出力電圧Ｖ１が３．３Ｖから０Ｖに徐々に低下するものとする。また、出力電圧Ｖ１の下限の閾値Ｖｔｈ１とクランプ電圧Ｖ２＿ｃｌａｍｐとの大小関係がＶｔｈ１≦Ｖ２＿ｃｌａｍｐに設定されているものとする。

図９に示されるように、初期状態では、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２は共に、３．３Ｖで正常である。そのため、電源８の３．３Ｖの出力電圧Ｖ１が、電源電圧Ｖｌｏｇｉｃとして制御回路２に供給されている。また、システムＬＳＩ１Ａ内のアナログ回路３は、アクティブ状態になっている。

時刻ｔ１１において、電源８の出力電圧Ｖ１が３．３Ｖから低下すると、制御回路２に供給される電源電圧Ｖｌｏｇｉｃも低下する。
時刻ｔ１２において、電源８の出力電圧Ｖ１が、クランプ電圧Ｖ２＿ｃｌａｍｐ以下になると、電源１０の出力電圧Ｖ２も制御回路２に供給される。そのため、時刻ｔ１２〜時刻ｔ１３の間は、電源８の出力電圧Ｖ１及び電源１０の出力電圧Ｖ２の両方が、電源電圧Ｖｌｏｇｉｃとして制御回路２に供給される。
以降の動作は、上述の実施の形態１の図２の動作と同様であるため、説明を省略する。

なお、以上の動作は、Ｖｔｈ１≦Ｖ２＿ｃｌａｍｐに設定されている場合の動作である。一方、Ｖｔｈ１＞Ｖ２＿ｃｌａｍｐに設定されている場合の動作は、上述の実施の形態１の図３の動作に対して、Ｖ２−ＶｆをＶ２＿ｃｌａｍｐに置き換えた動作に相当するため、説明を省略する。

＜電源８の出力電圧Ｖ１が上昇した場合の動作＞
続いて、図１０を参照して、電源８の出力電圧Ｖ１が上昇した場合の動作例について説明する。図１０は、本実施の形態２に係るシステムＬＳＩ２Ａにおいて、電源８の出力電圧Ｖ１が上昇した場合の動作例を示すタイミングチャートである。ここでは、電源８の出力電圧Ｖ１が３．３Ｖから１０Ｖに徐々に上昇するものとする。また、電源８の出力電圧Ｖ１の上限の閾値Ｖｔｈ２は、制御回路２が破壊されない任意の電圧値とする。

図１０に示されるように、初期状態は図９と同様である。
時刻ｔ３１において、電源８の出力電圧Ｖ１が３．３Ｖから上昇すると、制御回路２に供給される電源電圧Ｖｌｏｇｉｃも上昇する。

時刻ｔ３２において、電源８の出力電圧Ｖ１が、Ｖ１の上限の閾値Ｖｔｈ２以上になると、電圧監視回路１３は、Ｖ１の電圧上昇を検知して検知信号Ｖｍｏｎ１をＬからＨに切り替える。これを受けて、ＳＷ９がオフし、電源８の出力電圧Ｖ１の制御回路２への供給が遮断される。これにより、時刻ｔ３２以降は、電源１０の出力電圧Ｖ２が制御回路２に供給されることになる。

時刻ｔ３２以降、制御回路２に供給される電源電圧Ｖｌｏｇｉｃは、徐々に低下し、制御回路２の入力段に接続されている不図示の容量成分に起因する遅延時間後の時刻ｔ３３において、Ｖ２＿ｃｌａｍｐとなる。これにより、制御回路２を過電圧破壊から保護しつつ、制御回路２の正常な動作を維持できる。
以降の動作は、上述の実施の形態１の図４の動作と同様であるため、説明を省略する。

＜電源１０の出力電圧Ｖ２が上昇した場合の動作＞
続いて、図１１を参照して、電源１０の出力電圧Ｖ２が上昇した場合の動作例について説明する。図１１は、本実施の形態２に係るシステムＬＳＩ２Ａにおいて、電源１０の出力電圧Ｖ２が上昇した場合の動作例を示すタイミングチャートである。ここでは、電源１０の出力電圧Ｖ２が３．３Ｖから１０Ｖに徐々に上昇するものとする。また、電源１０の出力電圧Ｖ２の上限の閾値Ｖｔｈ３は、アナログ回路３及び制御回路２が破壊されない任意の電圧値とする。

図１１に示されるように、初期状態は図９と同様である。
時刻ｔ４１において、電源１０の出力電圧Ｖ２が３．３Ｖから上昇する。
時刻ｔ４３において、電源１０の出力電圧Ｖ２が、Ｖ２の上限の閾値Ｖｔｈ３以上になると、電圧監視回路１４は、Ｖ２の電圧上昇を検知して検知信号Ｖｍｏｎ２をＬからＨに切り替える。

このとき、電源１０からクランプ回路１５を介して制御回路２に供給されるクランプ電圧Ｖ２＿ｃｌａｍｐは、２．５Ｖに制限されており、Ｖ２が上昇しても、電圧値は変わらない。そのため、電源１０の出力電圧Ｖ２の電圧上昇は制御回路２には伝搬されず、電源８の出力電圧Ｖ１が電源電圧Ｖｌｏｇｉｃとして制御回路２に供給される状態が維持される。これにより、制御回路２を過電圧破壊から保護しつつ、制御回路２の正常な動作を維持できる。
以降の動作は、上述の実施の形態１の図５の動作と同様であるため、説明を省略する。

＜電源１０の出力電圧Ｖ２が低下した場合の動作＞
続いて、図１２を参照して、電源１０の出力電圧Ｖ２が低下した場合の動作例について説明する。図１２は、本実施の形態２に係るシステムＬＳＩ２Ａにおいて、電源１０の出力電圧Ｖ２が低下した場合の動作例を示すタイミングチャートである。ここでは、電源１０の出力電圧Ｖ２が３．３Ｖから０Ｖに徐々に低下するものとする。また、電源１０の出力電圧Ｖ２の下限の閾値Ｖｔｈ４は、３．３Ｖよりも低く、かつ、クランプ電圧Ｖ２＿ｃｌａｍｐの２．５Ｖよりも高い任意の電圧値とする。

図１２に示されるように、初期状態は図９と同様である。
時刻ｔ５１において、電源１０の出力電圧Ｖ２が３．３Ｖから低下する。
時刻ｔ５２において、電源１０の出力電圧Ｖ２が、Ｖ２の下限の閾値Ｖｔｈ４以下になると、電圧監視回路１４は、Ｖ２の電圧低下を検知して検知信号Ｖｍｏｎ２をＬからＨに切り替える。

このとき、電源１０からクランプ回路１５を介して制御回路２に供給されるクランプ電圧Ｖ２＿ｃｌａｍｐは、２．５Ｖに制限されている。そのため、電源１０の出力電圧Ｖ２の電圧低下は制御回路２には伝搬されず、電源８の出力電圧Ｖ１が電源電圧Ｖｌｏｇｉｃとして制御回路２に供給される状態が維持される。これにより、制御回路２の正常な動作を維持できる。
以降の動作は、上述の実施の形態１の図６の動作と同様であるため、説明を省略する。

＜実施の形態２の効果＞
本実施の形態２によれば、電源切替回路として、電源１０の出力電圧Ｖ２を監視する電圧監視回路１４から出力される検知信号Ｖｍｏｎ２を使用せず、常時、Ｖ２をクランプ電圧Ｖ２＿ｃｌａｍｐに制限するクランプ回路１５を使用する。そのため、電圧監視回路１４の応答時間以上に急峻な電圧変化が発生した場合でも、電源電圧Ｖｌｏｇｉｃが上昇することを抑制できる。
その他の効果は実施の形態１と同様である。

（３）実施の形態３
上述の実施の形態１，２は、制御回路用の冗長電源として、同じ半導体装置の内部の電源を使用していた。
これに対して、本実施の形態３は、制御回路用の冗長電源として、異なる半導体装置の内部の電源を使用するものである。

＜実施の形態３の構成＞
まず、図１３を参照して、本実施の形態３に係る電源システム３００の構成について説明する。図１３は、本実施の形態３に係る電源システム３００の構成例を示す回路図である。

図１３に示されるように、本実施の形態３に係る電源システム３００は、上述の実施の形態１に係る電源システム１００と比較して、システムＬＳＩ１Ａの代わりに、システムＬＳＩ３Ａを設けると共に、システムＬＳＩ３Ａに接続された、電源を有する外部ＬＳＩ３Ｂをさらに設けた点が異なる。システムＬＳＩ３Ａが本実施の形態３に係る半導体装置に相当する。また、システムＬＳＩ３Ａは、上述のシステムＬＳＩ１Ａと比較して、電圧監視回路１４、ＳＷ１１及びダイオード１２の代わりに、電圧監視回路（第２の電圧監視回路）２３、ＳＷ（第２のスイッチ）２０及びダイオード２１を設けた点が異なる。

外部ＬＳＩ３Ｂは、電源（第２の電源）１６、アナログ回路（電源被供給回路）１８、及び制御回路１９を備えている。
制御回路１９は、アナログ回路１８の動作を制御すると共に、システムＬＳＩ３Ａの内部の制御回路２と通信する。

アナログ回路１８は、システムＬＳＩ３Ａの内部のアナログ回路３に相当するもので、例えば、アナログ回路３と同様に、監視回路、ＤＣＤＣコンバータ、ドライバ等を備えている。

電源１６は、アナログ回路１８に電源電圧として供給される電圧Ｖ３を出力する、アナログ回路１８用の電源である。電源１６は、アナログ回路１８に直接接続されている。そのため、電源１６の出力電圧Ｖ３は、アナログ回路１８に直接供給される。

また、電源１６は、システムＬＳＩ３Ａの内部のＳＷ２０及びダイオード２１を介して制御回路２にも接続されている。詳細には、電源１６にはＳＷ２０が接続され、制御回路２にはダイオード２１のカソードが接続され、ダイオード２１のアノードとＳＷ２０とが接続されている。そのため、電源１６の出力電圧Ｖ３は、ＳＷ２０及びダイオード２１を介して、制御回路２にも供給可能である。そのため、電源１６は、制御回路２用の冗長電源の役割も持つ。

電圧監視回路２３は、電源１６の出力電圧Ｖ３を監視し、その監視結果を示す検知信号Ｖｍｏｎ３をＳＷ２０及び制御回路２に出力する。電圧監視回路２３は、電源１６の出力電圧Ｖ３の異常（低下又は上昇）を検知すると、検知信号Ｖｍｏｎ３をＬからＨに切り替える。

ＳＷ２０は、電圧監視回路２３から出力された検知信号Ｖｍｏｎ３がＬからＨに切り替わると、オフし、電源１６の出力電圧Ｖ３の制御回路２への供給を遮断する。
ダイオード２１は、順電圧がＶｆであるダイオードである。

ＳＷ２０及びダイオード２１は、電源切替回路を構成している。この電源切替回路は、ＳＷ９により電源８の出力電圧Ｖ１の制御回路２への供給が遮断された状態では、電源１６の出力電圧Ｖ３を制御回路２に供給する。この電源切替回路を介して制御回路２に電源電圧Ｖｌｏｇｉｃとして供給される電圧は、電源１６の出力電圧Ｖ３よりもダイオード１２の順電圧Ｖｆだけ低いＶ３−Ｖｆになる。
その他の構成は上述の実施の形態１と同様であるため、説明を省略する。

＜実施の形態３の動作＞
図１４は、本実施の形態３に係るシステムＬＳＩ３Ａにおいて、Ｖｔｈ１≦Ｖ３−Ｖｆに設定されている状態で、電源８の出力電圧Ｖ１が低下した場合の動作例を示すタイミングチャートである。また、図１５は、電源８の出力電圧Ｖ１が上昇した場合の動作例を示すタイミングチャートである。また、図１６は、電源１６の出力電圧Ｖ３が上昇した場合の動作例を示すタイミングチャートである。また、図１７は、電源１６の出力電圧Ｖ３が低下した場合の動作例を示すタイミングチャートである。

ただし、本実施の形態３の図１４〜図１７の動作は、上述の実施の形態１の図２、図４〜図７の動作に対して、電源１０を電源１６に置き換えた動作に相当するため、説明を省略する。

また、本実施の形態３に係るシステムＬＳＩ３Ａにおいて、Ｖｔｈ１＞Ｖ３−Ｖｆに設定されている状態で、電源８の出力電圧Ｖ１が低下した場合の動作は、上述の実施の形態１の図３の動作に対して、電源１０を電源１６に置き換えた動作に相当するため、図示及び説明を省略する。

＜実施の形態３の効果＞
本実施の形態３によれば、制御回路２用の冗長電源として、システムＬＳＩ３Ａとは異なる外部ＬＳＩ３Ｂの内部の電源１６を使用する。システムＬＳＩ３Ａの内部の電源８及び電源１０が共通原因により故障をした場合（例えば、同一のバンドギャップ回路を両電源の基準電圧として使用している場合など）には、電源８及び電源１０に同時に異常が発生することになり、停止シーケンスを実行できずに制御回路２が停止してしまうおそれがある。しかし、システムＬＳＩ３Ａとは異なる外部ＬＳＩ３Ｂの内部の電源１６を、制御回路２用の冗長電源として使用することで、システムＬＳＩ３Ａの内部の電源８及び電源１０に同時に異常が発生した場合でも、制御回路２には停止シーケンスを実行するのに十分な電圧が供給される。
その他の効果は実施の形態１と同様である。

（４）実施の形態１〜３の概念
続いて、図１８を参照して、上述の実施の形態１〜３の概念を説明する。図１８は、上述の実施の形態１〜３を概念的に示した電源システム４００の構成例を示す回路図である。
図１８に示されるように、電源システム４００は、制御回路９１、第１の電源９２、第１の電圧監視回路９３、第１のスイッチ９４、第２の電源９５、電源被供給回路９６、及び、電源切替回路９７を備えている。

制御回路９１は、実施の形態１〜３の制御回路２に相当する。
第１の電源９２は、制御回路９１に電源電圧Ｖｌｏｇｉｃとして供給される第１の電圧Ｖ１を出力する。第１の電源９２は、実施の形態１〜３の電源８に相当する。

第１の電圧監視回路９３は、第１の電圧Ｖ１が異常であるか否かを判断し、その判断結果を示す信号Ｖｍｏｎ１を第１のスイッチ９４及び制御回路９１に出力する。第１の電圧監視回路９３は、例えば、第１の電圧Ｖ１が、Ｖ１の上限の閾値Ｖｔｈ２以上であるか、又は、Ｖ１の下限の閾値Ｖｔｈ１以下である場合に、異常と判断する。第１の電圧監視回路９３は、実施の形態１〜３の電圧監視回路１３に相当する。

第１のスイッチ９４は、第１の電源９２及び制御回路９１に接続される。第１のスイッチ９４は、第１の電圧監視回路９３により第１の電圧Ｖ１が異常と判断されると、オフし、第１の電圧Ｖ１の制御回路９１への供給を遮断する。第１のスイッチ９４は、実施の形態１〜３のＳＷ９に相当する。

第２の電源９５は、制御回路９１以外の電源被供給回路９６に電源電圧として供給される第２の電圧Ｖ２を出力する。第２の電源９５は、実施の形態１，２の電源１０、又は、実施の形態３の電源１６に相当する。

電源被供給回路９６は、第２の電源９５から電源電圧が供給される。電源被供給回路９６は、実施の形態１，２のアナログ回路３、又は、実施の形態３のアナログ回路１８に相当する。

電源切替回路９７は、第２の電源９５及び制御回路９１に接続される。電源切替回路９７は、第１のスイッチ９４により、第１の電圧Ｖ１の制御回路９１への供給が遮断された状態では、第２の電圧Ｖ２を制御回路９１に供給する。電源切替回路９７は、実施の形態１のＳＷ１１及びダイオード１２、実施の形態２のクランプ回路１５、又は、実施の形態３のＳＷ２０及びダイオード２１に相当する。

なお、電源切替回路９７が第２の電圧Ｖ２の制御回路９１への供給を開始するタイミングは、第１のスイッチ９４により、第１の電圧Ｖ１の制御回路９１への供給が遮断されたタイミングと必ずしも一致する必要はなく、その前のタイミングでも良い。すなわち、電源切替回路９７は、第１のスイッチ９４により、第１の電圧Ｖ１の制御回路９１への供給が遮断された以降の状態では、第２の電圧Ｖ２の制御回路９１に供給しているものであれば良い。

ここで、電源システム４００の全ての構成要素が同じ半導体装置に搭載されたものが、実施の形態１，２に相当する。一方、制御回路９１、第１の電源９２、第１の電圧監視回路９３、第１のスイッチ９４、及び電源切替回路９７が、第１の半導体装置に搭載され、第２の電源９５及び電源被供給回路９６が、第１の半導体装置とは異なる第２の半導体装置に搭載されたものが、実施の形態３に相当する。

電源システム４００によれば、制御回路９１以外の電源被供給回路９６に電源電圧を供給している第２の電源９５を、制御回路９１用の冗長電源として使用し、予備電源を設けていないため、制御回路９１用の電源の冗長化による面積インパクトを抑えることができる。

また、制御回路９１用の第１の電源９２から出力された第１の電圧Ｖ１に異常が発生すると、第１のスイッチ９４により、第１の電圧Ｖ１の制御回路９１への供給を遮断し、電源切替回路９７により、第２の電圧Ｖ２を制御回路９１に供給するため、制御回路９１は、正常な動作を維持できる。

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は既に述べた実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において種々の変更が可能であることはいうまでもない。

例えば、上述の実施の形態３においては、電源切替回路として、ＳＷ２０及びダイオード２１を使用したが、これには限られない。本実施の形態３においては、電源切替回路は、上述の実施の形態２のクランプ回路１５に相当するクランプ回路を使用しても良い。

また、上記の実施の形態１〜３では、半導体装置の内部の構成要素をハードウェア的に実現していたが、半導体装置の内部の電源以外の構成要素の全部又は一部を、メモリから読み出されたプログラム等によってソフトウェア的に実現しても良い。その場合、半導体装置は、演算処理や制御処理等を行うＣＰＵ（Central Processing Unit）などのプロセッサ、プロセッサにより読み出されて実行されるプログラムや各種のデータを記憶するメモリ等を含むコンピュータで構成することができる。したがって、これらの構成要素がハードウェアのみ、ソフトウェアのみ、またはそれらの組合せによって色々な形で実現できることは当業者には理解されるところであり、いずれかに限定されるものではない。

また、上記のプログラムは、様々なタイプの非一時的なコンピュータ可読媒体を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ−ＲＯＭ（compact disc read only memory）、ＣＤ−Ｒ（compact disc recordable）、ＣＤ−Ｒ／Ｗ（compact disc rewritable）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（programmable ROM）、ＥＰＲＯＭ（erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（random access memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

１００，２００，３００，４００ 電源システム
１Ａ，２Ａ，３Ａ システムＬＳＩ
２，１９，９１ 制御回路
３，１８ アナログ回路
３Ｂ 外部ＬＳＩ
４ 監視回路
５ ＤＣＤＣコンバータ
６ ドライバ
７ ＭＣＵ
８，１０，１６ 電源
９，１１，２０ ＳＷ
１２，２１ ダイオード
１３，１４，２３ 電圧監視回路
１５ クランプ回路
９２ 第１の電源
９３ 第１の電圧監視回路
９４ 第１のスイッチ
９５ 第２の電源
９６ 電源被供給回路
９７ 電源切替回路

Claims (17)

1. 制御回路と、
   前記制御回路に電源電圧として供給される第１の電圧を出力する第１の電源と、
   前記第１の電圧が異常であるか否かを判断する第１の電圧監視回路と、
   前記第１の電源及び前記制御回路に接続され、前記第１の電圧が異常と判断されると、前記第１の電圧の前記制御回路への供給を遮断する第１のスイッチと、
   前記制御回路以外の電源被供給回路に電源電圧として供給される第２の電圧を出力する第２の電源及び前記制御回路に接続され、前記第１の電圧の前記制御回路への供給が遮断された状態では、前記第２の電圧を前記制御回路に供給する電源切替回路と、
   を備える半導体装置。
2. 前記第２の電圧が異常であるか否かを判断する第２の電圧監視回路をさらに備え、
   前記電源切替回路は、
   前記第２の電源に接続され、前記第２の電圧が異常と判断されると、前記第２の電圧の前記制御回路への供給を遮断する第２のスイッチと、
   カソードが前記制御回路に接続され、アノードが前記第２のスイッチに接続されたダイオードと、を含む、
   請求項１に記載の半導体装置。
3. 前記電源切替回路は、
   前記第２の電源及び前記制御回路に接続され、前記第２の電圧をクランプするクランプ回路である、
   請求項１に記載の半導体装置。
4. 前記第２の電圧が異常であるか否かを判断する第２の電圧監視回路をさらに備える、
   請求項３に記載の半導体装置。
5. 前記第２の電源は、前記半導体装置の内部に設けられている、請求項１に記載の半導体装置。
6. 前記第２の電源は、前記半導体装置の外部に設けられている、請求項１に記載の半導体装置。
7. 前記制御回路は、
   前記第１の電圧が異常と判断されると、前記半導体装置の内部の回路を停止させる停止シーケンスを実行すると共に、前記半導体装置の外部にエラー信号を出力する、
   請求項１に記載の半導体装置。
8. 前記制御回路は、
   前記第２の電圧が異常と判断されると、前記半導体装置の内部の回路を停止させる停止シーケンスを実行すると共に、前記半導体装置の外部にエラー信号を出力する、
   請求項２に記載の半導体装置。
9. 前記制御回路は、
   前記第２の電圧が異常と判断されると、前記半導体装置の内部の回路を停止させる停止シーケンスを実行すると共に、前記半導体装置の外部にエラー信号を出力する、
   請求項４に記載の半導体装置。
10. 第１の半導体装置と、
    第２の半導体装置と、を備え、
    前記第２の半導体装置は、
    前記第２の半導体装置の内部の電源被供給回路に電源電圧として供給される第２の電圧を出力する第２の電源を備え、
    前記第１の半導体装置は、
    制御回路と、
    前記制御回路に電源電圧として供給される第１の電圧を出力する第１の電源と、
    前記第１の電圧が異常であるか否かを判断する第１の電圧監視回路と、
    前記第１の電源及び前記制御回路に接続され、前記第１の電圧が異常と判断されると、前記第１の電圧の前記制御回路への供給を遮断する第１のスイッチと、
    前記第２の電源及び前記制御回路に接続され、前記第１の電圧の前記制御回路への供給が遮断された状態では、前記第２の電圧を前記制御回路に供給する電源切替回路と、
    を備える電源システム。
11. 前記第１の半導体装置は、
    前記第２の電圧が異常であるか否かを判断する第２の電圧監視回路をさらに備え、
    前記電源切替回路は、
    前記第２の電源に接続され、前記第２の電圧が異常と判断されると、前記第２の電圧の前記制御回路への供給を遮断する第２のスイッチと、
    カソードが前記制御回路に接続され、アノードが前記第２のスイッチに接続されたダイオードと、を含む、
    請求項１０に記載の電源システム。
12. 前記電源切替回路は、
    前記第２の電源及び前記制御回路に接続され、前記第２の電圧をクランプするクランプ回路である、
    請求項１０に記載の電源システム。
13. 前記第１の半導体装置は、
    前記第２の電圧が異常であるか否かを判断する第２の電圧監視回路をさらに備える、
    請求項１２に記載の電源システム。
14. 前記制御回路は、
    前記第１の電圧が異常と判断されると、前記第１の半導体装置の内部の回路を停止させる停止シーケンスを実行すると共に、前記第２の半導体装置にエラー信号を出力する、
    請求項１０に記載の電源システム。
15. 前記制御回路は、
    前記第２の電圧が異常と判断されると、前記第１の半導体装置の内部の回路を停止させる停止シーケンスを実行すると共に、前記第２の半導体装置にエラー信号を出力する、
    請求項１１に記載の電源システム。
16. 前記制御回路は、
    前記第２の電圧が異常と判断されると、前記第１の半導体装置の内部の回路を停止させる停止シーケンスを実行すると共に、前記第２の半導体装置にエラー信号を出力する、
    請求項１３に記載の電源システム。
17. 半導体装置の制御方法であって、
    第１の電源から出力され、制御回路に電源電圧として供給される第１の電圧が異常であるか否かを判断し、
    前記第１の電圧が異常と判断されると、前記第１の電圧の前記制御回路への供給を遮断し、
    前記第１の電圧の前記制御回路への供給が遮断された状態では、第２の電源から出力され、前記制御回路以外の電源被供給回路に電源電圧として供給される第２の電圧を、前記制御回路に供給する、
    半導体装置の制御方法。

Images