JP2021049927A

JP2021049927A - Vehicular electronic control device

Info

Publication number: JP2021049927A
Application number: JP2019175644A
Authority: JP
Inventors: 健太福井; Kenta Fukui
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2019-09-26
Filing date: 2019-09-26
Publication date: 2021-04-01
Anticipated expiration: 2039-09-26
Also published as: JP7230756B2

Abstract

To provide a technology for suppressing that an operation of a first microcomputer becomes unstable and suppressing power consumption of the first microcomputer, even when a second microcomputer cannot turn off a switch and power supply to the first microcomputer cannot be shut off.SOLUTION: A vehicular electronic control device is equipped with a first microcomputer 10, a switch 8 that supplies power to the first microcomputer in an ON state, and shuts off power supply to the first microcomputer in an OFF state, and a second microcomputer 30 that switches an on/off state of the switch and detects whether or not power is supplied to the first microcomputer. The second microcomputer outputs a reset signal to the first microcomputer when detecting that the power is supplied to the first microcomputer even if an off signal turning off the switch is outputted.SELECTED DRAWING: Figure 1

Description

本開示は、第２のマイクロコンピュータがスイッチのオンとオフとを切り替えることにより、第１のマイクロコンピュータへの電力供給を制御する技術に関する。 The present disclosure relates to a technique in which a second microcomputer controls the power supply to the first microcomputer by switching on and off.

第２のマイクロコンピュータがスイッチのオンとオフとを切り替えることにより、第１のマイクロコンピュータへの電力供給を制御する技術が知られている。
例えば、特許文献１には、副マイクロコンピュータが動作を行わなくてもよい状態になったことを示す電源遮断信号を副マイクロコンピュータが主マイクロコンピュータに出力すると、主マイクロコンピュータがスイッチをオフにして副マイクロコンピュータへの電力供給を遮断する技術が記載されている。 A technique is known in which a second microcomputer controls the power supply to the first microcomputer by switching on and off the switch.
For example, in Patent Document 1, when the secondary microcomputer outputs a power cutoff signal indicating that the secondary microcomputer is in a state where it is not necessary to operate, the primary microcomputer turns off the switch. A technique for cutting off the power supply to the sub-microcomputer is described.

特開２００９−１６６５４９号公報JP-A-2009-166549

しかしながら、主マイクロコンピュータがスイッチのオフを指示しても、スイッチの固着などでスイッチがオフにならずオン状態が継続することがある。この場合、副マイクロコンピュータには動作を行わなくてもよい状態になっているのに電力が供給されるので、副マイクロコンピュータの動作が不安定になるという課題がある。 However, even if the main microprocessor instructs the switch to be turned off, the switch may not be turned off due to sticking of the switch or the like, and the on state may continue. In this case, there is a problem that the operation of the sub-microcomputer becomes unstable because power is supplied to the sub-microcomputer even though it is in a state where it does not have to operate.

さらに、副マイクロコンピュータに電力を供給する必要がないのに電力が供給されるので、電力消費が増加するという課題がある。
本開示の１つの局面は、第２のマイクロコンピュータがスイッチをオフにできずに第１のマイクロコンピュータへの電力供給を遮断できない場合にも、第１のマイクロコンピュータの動作が不安定になることを抑制し、第１のマイクロコンピュータの電力消費を抑制する技術を提供することが望ましい。 Further, since power is supplied even though it is not necessary to supply power to the sub-microcomputer, there is a problem that power consumption increases.
One aspect of the present disclosure is that the operation of the first microcomputer becomes unstable even when the second microcomputer cannot switch off and cut off the power supply to the first microcomputer. It is desirable to provide a technique for suppressing the power consumption of the first microcomputer.

本開示の１つの態様による車両用電子制御装置は、第１のマイクロコンピュータ（１０）と、オン状態で第１のマイクロコンピュータに電力を供給し、オフ状態で第１のマイクロコンピュータへの電力供給を遮断するスイッチ（８）と、スイッチのオンとオフとを切り替え、さらに、第１のマイクロコンピュータに電力が供給されているか否かを検出する第２のマイクロコンピュータ（３０）と、を備える。 The vehicle electronic control device according to one aspect of the present disclosure supplies power to the first microcomputer (10) and the first microcomputer in the on state, and powers the first microcomputer in the off state. It is provided with a switch (8) for shutting off the switch, and a second microcomputer (30) for switching on and off the switch and detecting whether or not power is being supplied to the first microcomputer.

第２のマイクロコンピュータは、第１のマイクロコンピュータへの電力供給を遮断するためにスイッチをオフにするオフ信号を出力しても第１のマイクロコンピュータに電力が供給されていることを検出すると、第１のマイクロコンピュータにリセット信号を出力する。 When the second microcomputer detects that power is being supplied to the first microcomputer even if it outputs an off signal that turns off the switch to cut off the power supply to the first microcomputer. Output a reset signal to the first microcomputer.

本開示の他の車両用電子制御装置は、第１のマイクロコンピュータ（１０）と、オン状態で第１のマイクロコンピュータに電力を供給し、オフ状態で第１のマイクロコンピュータへの電力供給を遮断するスイッチ（８）と、スイッチのオンとオフとを切り替える第２のマイクロコンピュータ（３０）と、を備える。 The other electronic control device for vehicles of the present disclosure supplies power to the first microcomputer (10) and the first microcomputer in the on state, and cuts off the power supply to the first microcomputer in the off state. A second microcomputer (30) for switching on and off of the switch (8) is provided.

第２のマイクロコンピュータは、第１のマイクロコンピュータへの電力供給を遮断する場合、スイッチをオフにするオフ信号と、第１のマイクロコンピュータをリセットするリセット信号とを出力する。 When the power supply to the first microcomputer is cut off, the second microcomputer outputs an off signal for turning off the switch and a reset signal for resetting the first microcomputer.

上記のそれぞれの車両用電子制御装置の構成によれば、スイッチをオフにできずに第１のマイクロコンピュータへの電力供給を遮断できない場合でも、第２のマイクロコンピュータが出力するリセット信号により、第１のマイクロコンピュータはリセット状態に遷移する。これにより、第１のマイクロコンピュータの動作が不安定になることを抑制でき、電力消費を低減できる。 According to the configuration of each of the electronic control devices for vehicles described above, even if the switch cannot be turned off and the power supply to the first microcomputer cannot be cut off, the reset signal output by the second microcomputer causes the second microcomputer. The microcomputer of 1 transitions to the reset state. As a result, it is possible to prevent the operation of the first microcomputer from becoming unstable, and it is possible to reduce power consumption.

第１実施形態の車両用電子制御装置を示すブロック図。The block diagram which shows the electronic control device for a vehicle of 1st Embodiment. スイッチが正常時のマイクロコンピュータの処理を示すタイムチャート。A time chart showing the processing of the microcomputer when the switch is normal. スイッチが故障時のマイクロコンピュータの処理を示すタイムチャート。A time chart showing the processing of the microcomputer when the switch fails. マイクロコンピュータの処理を示すフローチャート。A flowchart showing processing of a microcomputer. 第２実施形態によるマイクロコンピュータの処理を示すフローチャート。The flowchart which shows the processing of the microprocessor by 2nd Embodiment. 第３実施形態の車両用電子制御装置を示すブロック図。The block diagram which shows the electronic control device for a vehicle of 3rd Embodiment.

以下、図を参照しながら、本開示の実施形態を説明する。
［１．第１実施形態］
［１−１．構成］
図１に示す車両用電池監視装置４は、電源ＩＣ６と、スイッチ８と、制御マイクロコンピュータ１０と、監視マイクロコンピュータ３０と、を備える。以下、マイクロコンピュータを略してマイコンとも言う。 Hereinafter, embodiments of the present disclosure will be described with reference to the drawings.
[1. First Embodiment]
[1-1. Constitution]
The vehicle battery monitoring device 4 shown in FIG. 1 includes a power supply IC 6, a switch 8, a control microcomputer 10, and a monitoring microcomputer 30. Hereinafter, the microcomputer is also abbreviated as a microcomputer.

電源ＩＣ６は、車載のバッテリ２の電圧を５Ｖに変換する。スイッチ８は、オン状態で電圧を５Ｖに変換された電力を制御マイコン１０に供給し、オフ状態で制御マイコン１０への電力供給を遮断する。監視マイコン３０には、エンジンのスタートスイッチがオフの状態でも、電圧を５Ｖに変換された電力がバッテリ２から常時供給されている。 The power supply IC 6 converts the voltage of the vehicle-mounted battery 2 into 5V. The switch 8 supplies the power whose voltage is converted to 5V in the on state to the control microcomputer 10, and cuts off the power supply to the control microcomputer 10 in the off state. Even when the engine start switch is off, the monitoring microcomputer 30 is constantly supplied with electric power converted from voltage to 5V from the battery 2.

制御マイコン１０と監視マイコン３０とは、ＣＰＵと、ＲＡＭ、ＲＯＭ、フラッシュメモリ等の半導体メモリと、を有する周知のマイコンである。半導体メモリを単にメモリとも言う。 The control microcomputer 10 and the monitoring microcomputer 30 are well-known microcomputers having a CPU and semiconductor memories such as RAM, ROM, and flash memory. Semiconductor memory is also simply called memory.

制御マイコン１０は、制御マイコン１０が実現する機能の構成として、データ取得部１２と、ＣＡＮ通信部１４と、電源リレー制御部１６と、起動判定部１８と、制御マイコン管理部２０と、ＷＤＴパルス出力部２２と、リセット回路２４と、を備える。ＷＤＴは、Watch Dog Timerの略である。 The control microcomputer 10 has a data acquisition unit 12, a CAN communication unit 14, a power relay control unit 16, a start determination unit 18, a control microcomputer management unit 20, and a WDT pulse as a configuration of functions realized by the control microcomputer 10. It includes an output unit 22 and a reset circuit 24. WDT is an abbreviation for Watch Dog Timer.

監視マイコン３０は、監視マイコン３０が実現する機能の構成として、監視マイコン管理部３２と、スリープ回路３４と、異常判定部３６と、制御マイコン停止部３８と、電源監視部４０と、起動判定部４２と、スイッチ制御部４４と、を備える。 The monitoring microcomputer 30 has a monitoring microcomputer management unit 32, a sleep circuit 34, an abnormality determination unit 36, a control microcomputer stop unit 38, a power supply monitoring unit 40, and a start determination unit as a configuration of functions realized by the monitoring microcomputer 30. A 42 and a switch control unit 44 are provided.

制御マイコン１０と監視マイコン３０とを構成するこれらの機能のそれぞれを実現する手法は、ＣＰＵが非遷移的実体的記録媒体に格納されたプログラムを実行することにより実現されてもよいし、一つあるいは複数のハードウェアにより実現されてもよい。例えば、上記機能がハードウェアである電子回路によって実現される場合、その電子回路は多数の論理回路を含むデジタル回路、またはアナログ回路、あるいはこれらの組合せによって実現してもよい。 A method for realizing each of these functions constituting the control microcomputer 10 and the monitoring microcomputer 30 may be realized by the CPU executing a program stored in a non-transitional substantive recording medium, or one. Alternatively, it may be realized by a plurality of hardware. For example, when the above function is realized by an electronic circuit which is hardware, the electronic circuit may be realized by a digital circuit including a large number of logic circuits, an analog circuit, or a combination thereof.

この例では、メモリが、プログラムを格納した非遷移的実体的記録媒体に該当する。また、このプログラムが実行されることで、プログラムに対応する方法が実行される。
制御マイコン１０のデータ取得部１２は、電圧センサ１００と、回転数センサ１０２と、各種センサ１０４とから、各センサが検出する検出情報を取得する。 In this example, the memory corresponds to a non-transitional substantive recording medium in which the program is stored. Moreover, when this program is executed, the method corresponding to the program is executed.
The data acquisition unit 12 of the control microcomputer 10 acquires the detection information detected by each sensor from the voltage sensor 100, the rotation speed sensor 102, and various sensors 104.

電圧センサ１００は、例えば、車両の走行駆動源である電気モータ、あるいは車載の電装部品に電力を供給する組電池を構成する各電池セルの電圧を検出する。回転数センサ１０２は、組電池を冷却するファンの回転数を検出する。各種センサ１０４は、組電池の状態を検出するセンサであり、例えば、組電池から供給される電流の値を検出する電流センサ、組電池の温度を検出する温度センサ等である。 The voltage sensor 100 detects, for example, the voltage of each battery cell constituting the electric motor that is the traveling drive source of the vehicle or the assembled battery that supplies electric power to the electrical components in the vehicle. The rotation speed sensor 102 detects the rotation speed of the fan that cools the assembled battery. The various sensors 104 are sensors that detect the state of the assembled battery, for example, a current sensor that detects the value of the current supplied from the assembled battery, a temperature sensor that detects the temperature of the assembled battery, and the like.

ＣＡＮ通信部１４は、車載の他のＥＣＵ１１０とＣＡＮにより通信を行う。ＣＡＮは、Controller Area Networkの略である。電源リレー制御部１６は、他のＥＣＵの動作状態に基づいて、他のＥＣＵに電力を供給する電力線に設置された電源リレーのオン、オフを切り替える。 The CAN communication unit 14 communicates with another in-vehicle ECU 110 by CAN. CAN is an abbreviation for Controller Area Network. The power relay control unit 16 switches on / off the power relay installed in the power line that supplies power to the other ECU based on the operating state of the other ECU.

起動判定部１８は、制御マイコン１０を起動する起動条件が成立しているか否かを判定する。例えば、起動判定部１８は、エンジンのスタートスイッチがオンになると、制御マイコン１０を起動する起動条件が成立していると判定し、エンジンのスタートスイッチがオフになると、制御マイコン１０を起動する起動条件が成立していないと判定する。 The start determination unit 18 determines whether or not the start condition for starting the control microcomputer 10 is satisfied. For example, the start determination unit 18 determines that the start condition for starting the control microcomputer 10 is satisfied when the start switch of the engine is turned on, and starts the control microcomputer 10 when the start switch of the engine is turned off. It is determined that the condition is not satisfied.

制御マイコン管理部２０は、制御マイコン１０を起動する起動条件が成立していないと起動判定部１８が判定すると、動作停止信号を監視マイコン３０に出力する。
ＷＤＴパルス出力部２２は、制御マイコン１０が正常に作動している場合、一定周期で監視マイコン３０にパルス信号を出力する。制御マイコン１０から一定周期でパルス信号が出力されない場合、監視マイコン３０は制御マイコン１０に異常が発生したと判断する。 When the start determination unit 18 determines that the start condition for starting the control microcomputer 10 is not satisfied, the control microcomputer management unit 20 outputs an operation stop signal to the monitoring microcomputer 30.
The WDT pulse output unit 22 outputs a pulse signal to the monitoring microcomputer 30 at regular intervals when the control microcomputer 10 is operating normally. If the control microcomputer 10 does not output a pulse signal at regular intervals, the monitoring microcomputer 30 determines that an abnormality has occurred in the control microcomputer 10.

リセット回路２４は、監視マイコン３０からリセット信号が出力されると、制御マイコン１０の動作をリセットさせる。
監視マイコン３０の監視マイコン管理部３２は、制御マイコン１０から出力される電源停止信号がオンになるか、あるいは後述する異常判定部３６または電源監視部４０がリセット信号を出力すると、スリープ回路３４にスリープ信号を出力する。 The reset circuit 24 resets the operation of the control microcomputer 10 when a reset signal is output from the monitoring microcomputer 30.
When the power supply stop signal output from the control microcomputer 10 is turned on, or when the abnormality determination unit 36 or the power supply monitoring unit 40 described later outputs a reset signal, the monitoring microcomputer management unit 32 of the monitoring microcomputer 30 enters the sleep circuit 34. Output a sleep signal.

スリープ回路３４は、監視マイコン管理部３２からスリープ信号が出力されると、監視マイコン３０をスリープ状態に遷移させる。
異常判定部３６は、制御マイコン１０が正常に動作しているか否かを監視する。例えば、異常判定部３６は、制御マイコン１０から定期的に監視マイコン３０のＷＤＴをリセットするパルス信号が出力されずにＷＤＴがオーバーフローすると、制御マイコン１０が異常であると判定する。異常判定部３６は、制御マイコン１０が異常であると判定すると、制御マイコン１０をリセットするリセット信号を出力する。 When the sleep signal is output from the monitoring microcomputer management unit 32, the sleep circuit 34 shifts the monitoring microcomputer 30 to the sleep state.
The abnormality determination unit 36 monitors whether or not the control microcomputer 10 is operating normally. For example, the abnormality determination unit 36 determines that the control microcomputer 10 is abnormal when the WDT overflows without outputting a pulse signal for periodically resetting the WDT of the monitoring microcomputer 30 from the control microcomputer 10. When the abnormality determination unit 36 determines that the control microcomputer 10 is abnormal, the abnormality determination unit 36 outputs a reset signal for resetting the control microcomputer 10.

制御マイコン停止部３８は、制御マイコン１０が動作停止信号を出力すると、スイッチ制御部４４にスイッチ８をオフにするように指示する。
電源監視部４０は、制御マイコン１０への電力供給がオフになっていることを表す電源停止信号をモニタしている。電源監視部４０は、スイッチ制御部４４からスイッチ８をオフにするオフ信号が出力されているにも拘わらず、電源停止信号がオフであり、制御マイコン１０に電力が供給されている場合、制御マイコン１０をリセットするリセット信号を出力する。 When the control microcomputer 10 outputs an operation stop signal, the control microcomputer stop unit 38 instructs the switch control unit 44 to turn off the switch 8.
The power supply monitoring unit 40 monitors a power supply stop signal indicating that the power supply to the control microcomputer 10 is turned off. The power supply monitoring unit 40 controls when the power supply stop signal is off and power is supplied to the control microcomputer 10 even though the switch control unit 44 outputs an off signal for turning off the switch 8. Outputs a reset signal that resets the microcomputer 10.

起動判定部４２は、監視マイコン３０を起動させる起動条件が成立しているか否かを判定する。起動判定部４２は、監視マイコン３０を起動させる起動条件が成立すると、スイッチ制御部４４にスイッチ８をオンにするように指示する。スイッチ制御部４４は、スイッチ８にオン信号を出力することによりスイッチ８をオンにし、スイッチ８にオフ信号を出力することによりスイッチ８をオフにする。 The start determination unit 42 determines whether or not the start condition for starting the monitoring microcomputer 30 is satisfied. When the start condition for starting the monitoring microcomputer 30 is satisfied, the start determination unit 42 instructs the switch control unit 44 to turn on the switch 8. The switch control unit 44 turns on the switch 8 by outputting an on signal to the switch 8, and turns off the switch 8 by outputting an off signal to the switch 8.

［１−２．処理］
次に、監視マイコン３０が実行する制御マイコン１０に対する電源オフ処理について、図２、３のタイムチャートと図４のフローチャートとを用いて説明する。 [1-2. processing]
Next, the power-off process for the control microcomputer 10 executed by the monitoring microcomputer 30 will be described with reference to the time charts of FIGS. 2 and 3 and the flowchart of FIG.

図２、３に示すように、バッテリ２の取り替え等によりバッテリ２からの電力供給が遮断された状態からバッテリ２から電力が供給され電圧が印加されると、監視マイコン３０の動作状態は停止モードからリセットモードに遷移する。監視マイコン３０は、リセットモードにおいて初期処理を実行後、スリープモードに遷移する。そして、スリープモードにおいて車両のスタートスイッチ等が操作され、制御マイコン１０の起動条件が成立すると、監視マイコン３０は、スリープモードから通常の処理を実行する通常モードに遷移し、スイッチ８をオンにするオン信号を出力する。 As shown in FIGS. 2 and 3, when power is supplied from the battery 2 and a voltage is applied from a state in which the power supply from the battery 2 is cut off due to replacement of the battery 2, the operating state of the monitoring microcomputer 30 is in the stop mode. Transitions to reset mode. After executing the initial processing in the reset mode, the monitoring microcomputer 30 transitions to the sleep mode. Then, when the start switch or the like of the vehicle is operated in the sleep mode and the start condition of the control microcomputer 10 is satisfied, the monitoring microcomputer 30 shifts from the sleep mode to the normal mode for executing normal processing, and turns on the switch 8. Outputs an on signal.

オン信号によりスイッチ８がオンになると制御マイコン１０に電力が供給されるので、制御マイコン１０は、リセットモードに遷移して初期処理を実行後、通常モードに遷移する。 When the switch 8 is turned on by the ON signal, power is supplied to the control microcomputer 10, so that the control microcomputer 10 transitions to the reset mode, executes the initial processing, and then transitions to the normal mode.

制御マイコン１０と監視マイコン３０とは、通常モードに遷移すると、以下に説明する処理をそれぞれ実行する。
（１）制御マイコン１０の処理
図４のＳ４００において制御マイコン１０の起動判定部１８は、制御マイコン１０の起動条件が成立しているか成立していないかを判定する。Ｓ４００の判定がＮｏである、つまり制御マイコン１０の起動条件が成立していないと起動判定部１８が判定すると、Ｓ４０２において制御マイコン１０は動作の終了処理を実行するとともに、制御マイコン管理部２０に、制御マイコン１０の起動条件が成立していないことを通知する。 When the control microcomputer 10 and the monitoring microcomputer 30 transition to the normal mode, they execute the processes described below, respectively.
(1) Processing of Control Microcomputer 10 In S400 of FIG. 4, the start determination unit 18 of the control microcomputer 10 determines whether the start condition of the control microcomputer 10 is satisfied or not. When the determination in S400 is No, that is, the activation determination unit 18 determines that the activation condition of the control microcomputer 10 is not satisfied, the control microcomputer 10 executes the operation termination process in S402, and the control microcomputer management unit 20 is notified. , Notifies that the start condition of the control microcomputer 10 is not satisfied.

そして、Ｓ４０４において制御マイコン管理部２０は、制御マイコン１０が動作を停止することを監視マイコン３０に通知する。
Ｓ４０６において制御マイコン１０は、監視マイコン３０がスイッチ８をオフにして制御マイコン１０への電力供給が遮断されると停止条件が成立するので、停止モードに遷移する。あるいは、Ｓ４０６において制御マイコン１０は、監視マイコン３０がリセット信号を出力すると停止条件が成立するので、リセットモードに遷移する。 Then, in S404, the control microcomputer management unit 20 notifies the monitoring microcomputer 30 that the control microcomputer 10 will stop operating.
In S406, the control microcomputer 10 transitions to the stop mode because the stop condition is satisfied when the monitoring microcomputer 30 turns off the switch 8 and the power supply to the control microcomputer 10 is cut off. Alternatively, in S406, the control microcomputer 10 transitions to the reset mode because the stop condition is satisfied when the monitoring microcomputer 30 outputs the reset signal.

（２）監視マイコン３０の処理
監視マイコン３０は、制御マイコン１０が動作停止信号を出力すると、図４のＳ４１０〜Ｓ４１８の処理を実行する。Ｓ４１０において制御マイコン停止部３８は、スイッチ制御部４４にスイッチ８をオフにするように指示する。制御マイコン停止部３８の指示により、Ｓ４１０においてスイッチ制御部４４は、スイッチ８にオフ信号を出力する。 (2) Processing of the monitoring microcomputer 30 When the control microcomputer 10 outputs an operation stop signal, the monitoring microcomputer 30 executes the processing of S410 to S418 in FIG. In S410, the control microcomputer stop unit 38 instructs the switch control unit 44 to turn off the switch 8. At the instruction of the control microcomputer stop unit 38, the switch control unit 44 outputs an off signal to the switch 8 in S410.

電源監視部４０は、Ｓ４１２において制御マイコン１０から出力される電源停止信号をモニタし、Ｓ４１４において制御マイコン１０への電力供給が遮断されたか否かを判定する。 The power supply monitoring unit 40 monitors the power supply stop signal output from the control microcomputer 10 in S412, and determines in S414 whether or not the power supply to the control microcomputer 10 is cut off.

Ｓ４１４の判定がＹｅｓである、つまりスイッチ制御部４４が出力するオフ信号によりスイッチ８が正常にオフになり、制御マイコン１０への電力供給が遮断された場合、処理はＳ４１８に移行する。 When the determination in S414 is Yes, that is, when the switch 8 is normally turned off by the off signal output by the switch control unit 44 and the power supply to the control microcomputer 10 is cut off, the process shifts to S418.

Ｓ４１４の判定がＮｏである、つまりスイッチ制御部４４がオフ信号を出力したにも拘わらず、制御マイコン１０への電力供給が遮断されていない場合、電源監視部４０は、スイッチ８が故障しオン固着している可能性があると判断し、Ｓ４１６において図３に示すようにリセット信号を出力する。 If the determination in S414 is No, that is, when the power supply to the control microcomputer 10 is not cut off even though the switch control unit 44 outputs an off signal, the power supply monitoring unit 40 fails the switch 8 and turns on. It is determined that there is a possibility of sticking, and a reset signal is output in S416 as shown in FIG.

電源監視部４０がリセット信号を出力すると、制御マイコン１０のリセット回路２４が動作し、制御マイコン１０の動作モードは強制的に通常モードからリセットモードに遷移される。Ｓ４１６の処理が終了すると、処理はＳ４１８に移行する。 When the power supply monitoring unit 40 outputs a reset signal, the reset circuit 24 of the control microcomputer 10 operates, and the operation mode of the control microcomputer 10 is forcibly changed from the normal mode to the reset mode. When the processing of S416 is completed, the processing shifts to S418.

Ｓ４１８において監視マイコン３０は、通常モードからスリープモードに遷移する。Ｓ４１６からＳ４１８に処理が移行してスリープモードに遷移した場合、監視マイコン３０は、スリープモードにおいて定期的に制御マイコン１０にリセット信号を出力する。 In S418, the monitoring microcomputer 30 transitions from the normal mode to the sleep mode. When the process shifts from S416 to S418 and shifts to the sleep mode, the monitoring microcomputer 30 periodically outputs a reset signal to the control microcomputer 10 in the sleep mode.

［１−３．効果］
以上説明した第１実施形態によれば、以下の効果を得ることができる。
（１ａ）監視マイコン３０は、制御マイコン１０から出力される電源停止信号をモニタし、オン固着等のスイッチ８の故障のために制御マイコン１０への電力供給を遮断できないと判断すると、リセット信号を出力することにより制御マイコン１０を強制的にリセットさせる。これにより、制御マイコン１０が想定していない動作をして動作が不安定になることを抑制し、制御マイコン１０の消費電力を低減することができる。 [1-3. effect]
According to the first embodiment described above, the following effects can be obtained.
(1a) The monitoring microcomputer 30 monitors the power supply stop signal output from the control microcomputer 10, and determines that the power supply to the control microcomputer 10 cannot be cut off due to a failure of the switch 8 such as sticking on, and outputs a reset signal. The output causes the control microcomputer 10 to be forcibly reset. As a result, it is possible to prevent the control microcomputer 10 from performing an unexpected operation and becoming unstable, and to reduce the power consumption of the control microcomputer 10.

（１ｂ）監視マイコン３０は、オン固着等のスイッチ８の故障のために制御マイコン１０への電力供給を遮断できないと判断し、リセット信号を出力すると、スリープモードに遷移してからも定期的に制御マイコン１０にリセット信号を出力する。 (1b) When the monitoring microcomputer 30 determines that the power supply to the control microcomputer 10 cannot be cut off due to a failure of the switch 8 such as sticking on, and outputs a reset signal, the monitoring microcomputer 30 periodically shifts to the sleep mode. A reset signal is output to the control microcomputer 10.

これにより、スイッチ８０をオフにできずに制御マイコン１０に電力が供給されている状態でも、制御マイコン１０をリセットモードに保持できる。
上記の第１記実施形態において、車両用電池監視装置４が車両用電子制御装置に対応し、制御マイコン１０が第１のマイコンに対応し、監視マイコン３０が第２のマイコンに対応する。 As a result, the control microcomputer 10 can be held in the reset mode even when power is being supplied to the control microcomputer 10 without being able to turn off the switch 80.
In the above-described first embodiment, the vehicle battery monitoring device 4 corresponds to the vehicle electronic control device, the control microcomputer 10 corresponds to the first microcomputer, and the monitoring microcomputer 30 corresponds to the second microcomputer.

［２．第２実施形態］
［２−１．第１実施形態との相違点］
第２実施形態は、基本的な構成は第１実施形態と同様であるため、相違点について以下に説明する。なお、第１実施形態と同じ符号は、同一の構成を示すものであって、先行する説明を参照する。 [2. Second Embodiment]
[2-1. Differences from the first embodiment]
Since the basic configuration of the second embodiment is the same as that of the first embodiment, the differences will be described below. The same reference numerals as those in the first embodiment indicate the same configurations, and the preceding description will be referred to.

前述した第１実施形態では、監視マイコン３０は、オン固着等のスイッチ８の故障のために制御マイコン１０への電力供給を遮断できないと判断すると、リセット信号を出力することにより制御マイコン１０を強制的にリセットさせた。 In the first embodiment described above, when the monitoring microcomputer 30 determines that the power supply to the control microcomputer 10 cannot be cut off due to a failure of the switch 8 such as sticking on, the control microcomputer 10 is forced by outputting a reset signal. Was reset.

これに対し、第２実施形態では、制御マイコン１０への電力供給を遮断する場合、スイッチ８のオフ信号を出力するとともに、スイッチ８がオン固着しているか否かに関わらずリセット信号を出力する点で、第１実施形態と相違する。 On the other hand, in the second embodiment, when the power supply to the control microcomputer 10 is cut off, the off signal of the switch 8 is output and the reset signal is output regardless of whether the switch 8 is stuck on or not. In that respect, it differs from the first embodiment.

［２−２．処理］
次に、第２実施形態の制御マイコン１０と監視マイコン３０とが通常モードにおいて実行する処理について、図５のフローチャートに基づいて説明する。 [2-2. processing]
Next, the processing executed by the control microcomputer 10 and the monitoring microcomputer 30 of the second embodiment in the normal mode will be described with reference to the flowchart of FIG.

図５において、制御マイコン１０が実行するＳ４００〜Ｓ４０６の処理は図２において制御マイコン１０が実行するＳ４００〜Ｓ４０６の処理と実質的に同一であるため、説明を省略する。 In FIG. 5, the processes of S400 to S406 executed by the control microcomputer 10 are substantially the same as the processes of S400 to S406 executed by the control microcomputer 10 in FIG. 2, and thus the description thereof will be omitted.

監視マイコン３０は、制御マイコン１０が動作停止信号を出力すると、Ｓ４２０においてリセット信号を制御マイコン１０に出力する。
制御マイコン１０は、監視マイコン３０がリセット信号を出力すると、スイッチ８が故障しているか否かに拘わらず、つまりスイッチ８がオンかオフかに拘わらず、リセット回路２４により強制的にリセットモードに遷移される。 When the control microcomputer 10 outputs an operation stop signal, the monitoring microcomputer 30 outputs a reset signal to the control microcomputer 10 in S420.
When the monitoring microcomputer 30 outputs a reset signal, the control microcomputer 10 is forced into the reset mode by the reset circuit 24 regardless of whether the switch 8 is out of order, that is, whether the switch 8 is on or off. It is transitioned.

監視マイコン３０は、Ｓ４２２においてスイッチ８をオフにするオフ信号を出力すると、Ｓ４２４においてスリープモードに遷移する。監視マイコン３０は、スリープモードにおいて定期的に制御マイコン１０にリセット信号を出力する。 When the monitoring microcomputer 30 outputs an off signal for turning off the switch 8 in S422, the monitoring microcomputer 30 transitions to the sleep mode in S424. The monitoring microcomputer 30 periodically outputs a reset signal to the control microcomputer 10 in the sleep mode.

なお、Ｓ４２０の処理とＳ４２２の処理とは順番が逆になってもよいし、同時に処理されてもよい。
［２−３．効果］
以上説明した第２実施形態によれば、以下の効果を得ることができる。 The order of the processing of S420 and the processing of S422 may be reversed, or they may be processed at the same time.
[2-3. effect]
According to the second embodiment described above, the following effects can be obtained.

（２ａ）制御マイコン１０の起動条件が成立しなくなったために制御マイコン１０が監視マイコン３０に動作停止信号を出力すると、監視マイコン３０は、オン固着等の故障のためにスイッチ８をオフにできないか否かに拘わらず、制御マイコン１０にリセット信号を出力する。 (2a) When the control microcomputer 10 outputs an operation stop signal to the monitoring microcomputer 30 because the start condition of the control microcomputer 10 is no longer satisfied, can the monitoring microcomputer 30 turn off the switch 8 due to a failure such as sticking on? Regardless of whether or not, a reset signal is output to the control microcomputer 10.

これにより、オン固着等の故障のためにスイッチ８をオフにできずに制御マイコン１０への電力供給を遮断できない場合でも、制御マイコン１０を強制的にリセットできる。したがって、制御マイコン１０が想定していない動作をして動作が不安定になることを抑制し、制御マイコン１０の消費電力を低減することができる。 As a result, the control microcomputer 10 can be forcibly reset even when the power supply to the control microcomputer 10 cannot be cut off because the switch 8 cannot be turned off due to a failure such as sticking on. Therefore, it is possible to prevent the control microcomputer 10 from performing an unexpected operation and becoming unstable, and to reduce the power consumption of the control microcomputer 10.

（２ｂ）監視マイコン３０は、制御マイコン１０にリセット信号を出力してスリープモードに遷移してからも、定期的に制御マイコン１０にリセット信号を出力する。これにより、スイッチ８０をオフにできずに制御マイコン１０に電力が供給されている状態でも、制御マイコン１０をリセットモードに保持できる。 (2b) The monitoring microcomputer 30 periodically outputs a reset signal to the control microcomputer 10 even after outputting the reset signal to the control microcomputer 10 and transitioning to the sleep mode. As a result, the control microcomputer 10 can be held in the reset mode even when power is being supplied to the control microcomputer 10 without being able to turn off the switch 80.

［３．第３実施形態］
［３−１．第１実施形態との相違点］
第３実施形態は、基本的な構成は第１実施形態と同様であるため、相違点について以下に説明する。なお、第１実施形態と同じ符号は、同一の構成を示すものであって、先行する説明を参照する。 [3. Third Embodiment]
[3-1. Differences from the first embodiment]
Since the basic configuration of the third embodiment is the same as that of the first embodiment, the differences will be described below. The same reference numerals as those in the first embodiment indicate the same configurations, and the preceding description will be referred to.

前述した第１実施形態では、制御マイコン１０と監視マイコン３０とは、１個の共通の電源ＩＣ６から、バッテリ２の電圧を５Ｖに変換した電力を供給された。
これに対し、第３実施形態の車両用電池監視装置５０では、制御マイコン１０と監視マイコン３０とは、それぞれ専用の電源ＩＣ６から、バッテリ２の電圧を５Ｖに変換した電力を供給される。 In the first embodiment described above, the control microcomputer 10 and the monitoring microcomputer 30 are supplied with electric power obtained by converting the voltage of the battery 2 into 5 V from one common power supply IC 6.
On the other hand, in the vehicle battery monitoring device 50 of the third embodiment, the control microcomputer 10 and the monitoring microcomputer 30 are supplied with electric power obtained by converting the voltage of the battery 2 into 5V from the dedicated power supply IC6, respectively.

［３−２．効果］
上記３実施形態では、第１実施形態の効果（１ａ）、（１ｂ）に加え、以下の効果を得ることができる。 [3-2. effect]
In the above three embodiments, in addition to the effects (1a) and (1b) of the first embodiment, the following effects can be obtained.

（３ａ）制御マイコン１０と監視マイコン３０とは、それぞれ専用の電源ＩＣ６から、バッテリ２の電圧を５Ｖに変換した電力を供給される。したがって、いずれかの電源ＩＣ６が故障し、制御マイコン１０または監視マイコン３０のいずれかが故障した電源ＩＣ６から電力を供給されなくても、制御マイコン１０または監視マイコン３０の他方は故障していない電源ＩＣ６から電力を供給されて正常に動作できる。 (3a) The control microcomputer 10 and the monitoring microcomputer 30 are supplied with electric power obtained by converting the voltage of the battery 2 into 5V from their dedicated power supply ICs 6. Therefore, even if one of the power supply ICs 6 fails and either the control microcomputer 10 or the monitoring microcomputer 30 is not supplied with power from the failed power supply IC 6, the other of the control microcomputer 10 or the monitoring microcomputer 30 does not fail. Power is supplied from the IC6 and it can operate normally.

第３記実施形態において、車両用電池監視装置５０が車両用電子制御装置に対応する。
［４．他の実施形態］
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。 In the third embodiment, the vehicle battery monitoring device 50 corresponds to the vehicle electronic control device.
[4. Other embodiments]
Although the embodiments of the present disclosure have been described above, the present disclosure is not limited to the above-described embodiments, and can be implemented in various modifications.

（４ａ）上記実施形態では、車両用電池監視装置４、５０の監視マイコン３０が、制御マイコン１０への電力供給を、スイッチ８のオンとオフとを切り替えることにより制御した。 (4a) In the above embodiment, the monitoring microcomputers 30 of the vehicle battery monitoring devices 4 and 50 control the power supply to the control microcomputer 10 by switching the switch 8 on and off.

これ以外にも、電池監視装置に限らず、第２のマイコンが、第１のマイコンへの電力供給をスイッチのオンとオフとを切り替えることにより制御するのであれば、上記の実施形態をどのような車両用電子制御装置に適用してもよい。 In addition to this, if the second microcomputer controls the power supply to the first microcomputer by switching the switch on and off, not limited to the battery monitoring device, how can the above embodiment be performed? It may be applied to an electronic control device for a vehicle.

（４ｂ）上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。なお、特許請求の範囲に記載した文言から特定される技術思想に含まれるあらゆる態様が本開示の実施形態である。 (4b) A plurality of functions possessed by one component in the above embodiment may be realized by a plurality of components, or one function possessed by one component may be realized by a plurality of components. .. Further, a plurality of functions possessed by the plurality of components may be realized by one component, or one function realized by the plurality of components may be realized by one component. Further, a part of the configuration of the above embodiment may be omitted. In addition, at least a part of the configuration of the above embodiment may be added or replaced with the configuration of the other above embodiment. It should be noted that all aspects included in the technical idea specified from the wording described in the claims are embodiments of the present disclosure.

（４ｃ）上述した車両用電池監視装置の他、当該車両用電池監視装置を構成要素とするシステム、当該車両用電池監視装置としてコンピュータを機能させるためのプログラム、このプログラムを記録した半導体メモリ等の非遷移的実態的記録媒体、電池監視方法など、種々の形態で本開示を実現することもできる。 (4c) In addition to the vehicle battery monitoring device described above, a system having the vehicle battery monitoring device as a component, a program for operating a computer as the vehicle battery monitoring device, a semiconductor memory recording this program, and the like. The present disclosure can also be realized in various forms such as a non-transitional actual recording medium and a battery monitoring method.

４、５０：車両用電池監視装置（車両用電子制御装置）、８：スイッチ、１０：制御マイコン（第１のマイコン）、３０：監視マイコン（第２のマイコン） 4, 50: Vehicle battery monitoring device (vehicle electronic control device), 8: Switch, 10: Control microcomputer (first microcomputer), 30: Monitoring microcomputer (second microcomputer)

Claims

The first microcomputer (10) and
A switch (8) that supplies power to the first microcomputer in the on state and cuts off the power supply to the first microcomputer in the off state.
A second microcomputer that switches the switch on and off, and further detects whether or not power is being supplied to the first microcomputer (30).
With
Even if the second microcomputer outputs an off signal for turning off the switch in order to cut off the power supply to the first microcomputer, the power is supplied to the first microcomputer. Is detected, a reset signal is output to the first microcomputer.
Electronic control device for vehicles.

The vehicle electronic control device according to claim 1.
When the start condition of the first microcomputer is no longer satisfied, the first microcomputer outputs an operation stop signal to the second microcomputer.
When the second microcomputer detects that power is being supplied to the first microcomputer even if the off signal is output by inputting the operation stop signal from the first microcomputer. , Output the reset signal to the first microcomputer,
Electronic control device for vehicles.

The vehicle electronic control device according to claim 1 or 2.
The second microcomputer outputs the off signal to detect that the power supply to the first microcomputer is cut off, or even if the off signal is output, the first microcomputer When it is detected that power is being supplied to the first microcomputer and the reset signal is output to the first microcomputer, the state transitions to the sleep state.
Electronic control device for vehicles.

The first microcomputer (10) and
A switch (8) that supplies power to the first microcomputer in the on state and cuts off the power supply to the first microcomputer in the off state.
A second microcomputer (30) that switches the switch on and off, and
With
When the power supply to the first microcomputer is cut off, the second microcomputer outputs an off signal for turning off the switch and a reset signal for resetting the first microcomputer.
Electronic control device for vehicles.

The electronic control device for a vehicle according to claim 4.
When the start condition of the first microcomputer is no longer satisfied, the first microcomputer outputs an operation stop signal to the second microcomputer.
When the operation stop signal is input from the first microcomputer, the second microcomputer outputs the off signal and the reset signal.
Electronic control device for vehicles.

The vehicle electronic control device according to claim 4 or 5.
When the second microcomputer outputs the off signal and the reset signal, the second microcomputer transitions to the sleep state.
Electronic control device for vehicles.

The vehicle electronic control device according to claim 3 or 6.
The second microcomputer outputs the reset signal to the first microcomputer while the second microcomputer is in the sleep state.
Electronic control device for vehicles.