JP2023161550A - 電源制御装置および電源制御方法 - Google Patents

Abstract

【課題】第１系統を使用したフェイルセーフ制御中に、第１電源に異常が生じてもフェイルセーフ制御を続行できる電源制御装置および電源制御方法を提供する。
【解決手段】実施形態に係る電源制御装置は、第１接続装置と、第２接続装置と、制御部とを備える。第１接続装置は、第１電源の電力を第１系統負荷に供給する第１系統と第２電源の電力を第２系統負荷に供給する第２系統とを接続する系統間ラインに設けられる。第２接続装置は、第２系統と系統間ラインとの接続点と第２系統負荷とを接続する。制御部は、第２系統が地絡すると、第１および第２接続装置を遮断状態にし、第１電源によって第１のフェイルセーフ制御を行わせ、第１のフェイルセーフ制御中に第１電源が失陥した場合は、第２接続装置を遮断状態にし、第１接続装置を導通状態にし、第２電源によって第２のフェイルセーフ制御を行わせる。
【選択図】図１

Description

開示の実施形態は、電源制御装置および電源制御方法に関する。

第１電源の電力を第１負荷に供給する第１系統と、第２電源の電力を第２負荷に供給する第２系統と、第１系統と第２系統とを接続および遮断可能な系統間分離装置とを備える電源制御装置がある（例えば、特許文献１参照）。

電源制御装置は、第１系統または第２系統の地絡を検出すると、系統間分離装置によって第１系統と第２系統を分離して地絡系統を判定し、地絡していない方の系統を使用して、フェイルセーフ制御を行わせる。

特開２０１９－６２７２７号公報

しかしながら、充電制御装置は、例えば、第２系統が地絡し、第１系統を使用したフェイルセーフ制御中に、第１電源に異常が生じるとフェイルセーフ制御を続行させることができない。

実施形態の一態様は、上記に鑑みてなされたものであって、第２系統が地絡し、第１系統を使用したフェイルセーフ制御中に、第１電源に異常が生じてもフェイルセーフ制御を続行させることができる電源制御装置および電源制御方法を提供することを目的とする。

実施形態の一態様に係る電源制御装置は、第１接続装置と、第２接続装置と、制御部とを備える。第１接続装置は、第１電源の電力を第１系統負荷に供給する第１系統と第２電源の電力を第２系統負荷に供給する第２系統とを接続する系統間ラインに設けられる。第２接続装置は、前記第２系統と前記系統間ラインとの接続点と前記第２系統負荷との間に設けられる。制御部は、前記第２系統の地絡を検出すると、前記第１接続装置と前記第２接続装置とを遮断状態にし、前記第１電源の電力によって第１のフェイルセーフ制御を行わせ、前記第１のフェイルセーフ制御中に前記第１電源の失陥を検出した場合は、前記第２接続装置を遮断状態にしたまま前記第１接続装置を導通状態にし、前記第２電源の電力によって第２のフェイルセーフ制御を行わせる。

実施形態の一態様に係る電源制御装置および電源制御方法は、第２系統が地絡し、第１系統を使用したフェイルセーフ制御中に、第１電源に異常が生じてもフェイルセーフ制御を続行させることができるという効果を奏する。

図１は、第１実施形態に係る電源制御装置の構成例を示す説明図である。 図２は、第１実施形態に係る電源制御装置の動作例を示す説明図である。 図３は、第１実施形態に係る電源制御装置の動作例を示す説明図である。 図４は、第１実施形態に係る電源制御装置の動作例を示す説明図である。 図５は、第１実施形態に係る電源制御装置の動作例を示す説明図である。 図６は、第１実施形態に係る電源制御装置の動作例を示す説明図である。 図７は、第１実施形態に係る電源制御装置の動作例を示す説明図である。 図８は、第１実施形態に係る電源制御装置の動作例を示す説明図である。 図９は、第１実施形態に係る電源制御装置の制御部が実行する処理の一例を示すフローチャートである。 図１０は、第１実施形態に係る電源制御装置の制御部が実行する処理の変形例を示すフローチャートである。 図１１は、第１実施形態に係る電源制御装置の制御部が実行する処理の変形例を示すフローチャートである。 図１２は、第１実施形態に係る電源制御装置の制御部が実行する処理の変形例を示すフローチャートである。 図１３は、第２実施形態に係る電源制御装置の構成例を示す説明図である。 図１４は、第２実施形態に係る電源制御装置の制御部が実行する処理の一例を示すフローチャートである。 図１５は、第２実施形態に係る電源制御装置の制御部が実行する処理の一例を示すフローチャートである。 図１６は、第２実施形態に係る電源制御装置の制御部が実行する処理の一例を示すフローチャートである。 図１７は、第２実施形態に係る電源制御装置の制御部が実行する処理の一例を示すフローチャートである。 図１８は、第２実施形態に係る電源制御装置の制御部が実行する処理の変形例を示すフローチャートである。

以下、添付図面を参照して、電源制御装置および電源制御方法の実施形態を詳細に説明する。なお、以下に示す実施形態によりこの発明が限定されるものではない。以下では、自動運転機能を備える車両に搭載されて負荷へ電力を供給する電源制御装置を例に挙げて説明するが、実施形態に係る電源制御装置は、自動運転機能を備えていない車両に搭載されてもよい。

また、以下では、電源制御装置が搭載される車両が電気自動車またはハイブリッド自動車である場合について説明するが、電源制御装置が搭載される車両は、内燃機関によって走行するエンジン自動車であってもよい。

なお、実施形態に係る電源制御装置は、第１電源と第２電源とを備え、第１電源および第２電源のいずれか一方の電源系統に電源失陥が発生した場合に、他方の電源系統によって第１電源をバックアップする任意の装置に搭載されてもよい。

［１．第１実施形態に係る電源制御装置の構成］
図１は、第１実施形態に係る電源制御装置の構成例を示す説明図である。図１に示すように、第１実施形態に係る電源制御装置１は、第１電源１０と、第１負荷１０１と、第２負荷１０２と、外部装置１００と、通知装置１１１とに接続される。

通知装置１１１は、例えば、車両の異常などを運転者に通知するＤＩＡＧランプである。通知装置１１１は、車両の異常などを運転者に通知する表示または音声を出力させる警告装置であってもよい。

電源制御装置１は、第１電源１０の電力を第１系統負荷である第１負荷１０１および第２負荷１０２に供給する第１系統１１０と、後述する第２電源２０の電力を第２系統負荷である第２負荷１０２に供給する第２系統１２０とを備える。

第１負荷１０１は、例えば、ディスプレイ、エアコン、オーディオ、ビデオ、および各種ライト等を含む。第２負荷１０２は、自動運転用の負荷を含む。例えば、第２負荷１０２は、自動運転中に動作するステアリングモータ、電動ブレーキ装置、各種センサ、および車載カメラ等を含む。第１負荷１０１および第２負荷１０２は、電源制御装置１から供給される電力によって動作する。

なお、第２負荷１０２は、第１系統１１０と第２系統１２０の両方から電力が供給されているが、第２負荷１０２は、同等の機能を持つが異なる負荷としてよい。例えば、認識用の車載カメラとレーダである。その場合、一方の負荷は第１系統から電力が供給され、他方の負荷は第２系統から電力が供給される。

外部装置１００は、例えば、自動運転制御装置である。なお、外部装置１００は、車両全体を制御するＥＣＵ（Electronic Control Unit）であってもよい。外部装置１００は、第２負荷１０２を動作させることにより、車両を自動運転によって走行させる。

第１電源１０は、鉛バッテリ（以下、「ＰｂＢ１１」と記載する）と、発電機１２とを含む。なお、第１電源１０の電池は、ＰｂＢ１１以外の任意の２次電池であってもよい。外部装置１００は、発電機１２の状態を監視し、発電機１２の状態を示す通知を電源制御装置１へ送信する。

発電機１２は、ＰｂＢ１１よりも電圧が高い高圧バッテリに接続され、高圧バッテリの電圧を降圧して第１系統１１０に出力するＤＣ／ＤＣコンバータを含む。また、発電機１２は、例えば、走行する車両の運動エネルギーを電気に変換して発電するオルタネータを含む。

高圧バッテリは、例えば、電気自動車やハイブリッド自動車に搭載される車両駆動用のバッテリである。発電機１２は、ＰｂＢ１１の充電、第１負荷１０１および第２負荷１０２への電力供給、および後述する第２電源２０の充電を行う。

電源制御装置１は、第２電源２０と、第１接続装置４１と、第２接続装置４２と、第３接続装置４３と、制御部３と、第１電圧センサ５１と、第２電圧センサ５２とを備える。以下では、第１接続装置４１、第２接続装置４２、および第３接続装置４３を導通状態にすることをオンするといい、遮断状態にすることをオフするという場合がある。

第２電源２０は、第１電源１０による電力供給ができなくなった場合のバックアップ用電源である。第２電源２０は、リチウムイオンバッテリ（以下、「ＬｉＢ２１」と記載する）を備える。なお、第２電源２０の電池は、ＬｉＢ２１以外の任意の２次電池であってもよい。

第１接続装置４１は、第１系統１１０と第２系統１２０とを接続する系統間ライン１３０に設けられ、第１系統１１０と第２系統１２０とを接続および切断可能なスイッチである。第１接続装置４１は、起動することによって第１系統１１０および第２系統１２０間を導通させ、動作を停止することによって第１系統１１０および第２系統１２０間を遮断するＤＣ／ＤＣコンバータであってもよい。

第２接続装置４２は、第２系統１２０と系統間ライン１３０との接続点Ｐと第２負荷１０２との間に設けられるスイッチである。第３接続装置４３は、第２電源２０を第２系統１２０に接続するスイッチである。

第１電圧センサ５１は、第１系統１１０に設けられ、第１系統１１０の電圧を検出し、検出結果を制御部３に出力する。第２電圧センサ５２は、第２系統１２０に設けられ、第２系統１２０の電圧を検出し、検出結果を制御部３に出力する。

制御部３は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するマイクロコンピュータや各種の回路を含む。なお、制御部３は、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアで構成されてもよい。

制御部３は、ＣＰＵがＲＯＭに記憶されたプログラムを、ＲＡＭを作業領域として使用して実行することにより、電源制御装置１の動作を制御する。制御部３は、起動されると第１接続装置４１および第２接続装置４２をオンし、第３接続装置４３をオフする。

制御部３は、第１電圧センサ５１および第２電圧センサ５２から入力される検出結果に基づいて、第１系統１１０または第２系統１２０の地絡を検出する。制御部３は、自動運転中と非自動運転中の通常時に第１接続装置４１をオンし、第１系統１１０または第２系統１２０の地絡を検出すると第１接続装置４１をオフする。制御部３による地絡の検出方法の具体例については、後述する。

制御部３は、第１系統１１０または第２系統１２０の地絡を検出した場合、その旨を外部装置１００に通知する。制御部３は、第１系統１１０または第２系統１２０の地絡を検出した場合、自動運転が不可能な状態である旨を示す自動運転禁止信号を外部装置１００に出力する。また、制御部３は、第１系統１１０または第２系統１２０の地絡を検出していない場合、自動運転が可能な状態である旨を示す自動運転許可信号を外部装置１００に出力する。

また、制御部３は、第２電源２０の電圧が所定電圧以下になると、自動運転が不可能な状態である旨を示す自動運転禁止信号を外部装置１００に出力する。ここでの所定電圧は、第１電源１０のバックアップに最低限必要な第２電源２０の電圧である。また、ここでの第２電源２０の電圧および所定電圧は、ＳＯＣ（State Of Charge）の概念を含む。例えば、所定電圧はＳＯＣ８０％相当の電圧である。なお、この所定電圧は、後述する地絡判定用の閾値より大きい。

第２電源２０は、ＬｉＢ２１の電圧を検出して制御部３に検出結果を出力する図示しない計測装置を備える。制御部３は、第２電源２０の電圧を計測するときに、第３接続装置４３がオフであれば、ＬｉＢ２１に電流が流れず第２電源２０の電圧を計測できないため、少なくとも第３接続装置４３をオンして、ＬｉＢ２１の電圧を検出できる状態にする。

その後、制御部３は、通信線２２を介して第２電源２０の計測装置にＬｉＢ２１の電圧計測を指示し、通信線２２を介して計測装置からＬｉＢ２１の電圧情報を取得して、ＬｉＢ２１のＳＯＣを検出する。

制御部３は、第１系統１１０に地絡等の電源失陥が発生した場合には、第１接続装置４１をオフし、第３接続装置４３をオンして、第２電源２０から第２負荷１０２に電力を供給する。また、制御部３は、第２系統１２０に地絡等の電源失陥が発生した場合には、第１接続装置４１をオフし、第２接続装置４２をオフした状態で、第１電源１０から第１負荷１０１および第２負荷１０２に電力を供給する。

これにより、電源制御装置１は、自動運転中にいずれか一方の系統が地絡しても、他方の系統を使用し、外部装置１００によって車両を安全な場所まで退避走行させるフェイルセーフ制御（以下、ＦＯＰ（フェールオペレーション）と記載する）を行わせて停車させることができる。次に、図２～図８を参照し、電源制御装置１の動作について説明する。

［２．電源制御装置の通常時動作］
まず、図２を参照して、電源制御装置１の通常時動作について説明する。制御部３は、第１系統１１０および第２系統１２０に地絡が発生していない通常時には、図２に示すように、第３接続装置４３をオフし、第１接続装置４１および第２接続装置４２をオンして、第１電源１０から第１負荷１０１および第２負荷１０２に電力を供給する。制御部３は、このように地絡が発生していない通常時であり、且つ第２電源２０の電圧が所定電圧より高い場合、外部装置１００に自動運転許可信号を出力する。この場合、車両の運転者は、外部装置１００による自動運転と、手動による非自動運転とのうち、いずれか一方を選択できる。

［３．電源制御装置の地絡発生時動作］
次に、図３～図８を参照して、電源制御装置１の地絡発生時動作について説明する。図３に示すように、電源制御装置１では、第１系統１１０または第２系統１２０で地絡２００が発生した場合、地絡点に向けて過電流が流れるため、第１電圧センサ５１および第２電圧センサ５２によって検出される電圧が地絡閾値以下になる。

このため、制御部３は、第１電圧センサ５１および第２電圧センサ５２によって検出される電圧が地絡閾値以下になった場合に、第１系統１１０または第２系統１２０に地絡２００が発生したと仮判定し、外部装置１００に自動運転禁止信号を出力する。

そして、制御部３は、地絡２００が発生したと仮判定すると、図３に示すように、第１接続装置４１をオフし、第３接続装置４３をオンする。これにより、第１系統１１０と第２系統１２０との接続が切断され、第１電源１０から第１系統１１０へ電力が供給され、第２電源２０から第２系統１２０へ電力が供給される。

なお、制御部３は、第１電圧センサ５１または第２電圧センサ５２の少なくともいずれか一方によって検出される電圧が地絡閾値以下になった場合に、第１系統１１０または第２系統１２０に地絡２００が発生したと仮判定することもできる。

なお、また、この仮判定はコンパレータを有するハード回路で行ってもよい。その場合、コンパレータは第１電圧センサ５１および第２電圧センサ５２による検出電圧と地絡閾値を比較する。コンパレータは、検出電圧が地絡閾値以下になると、仮判定を示す地絡検出信号を出力し、第１接続装置４１をオフし、第３接続装置４３をオンする。

その後、制御部３は、第１電圧センサ５１によって検出される電圧が所定時間以上地絡閾値以下であり、第２電圧センサ５２によって検出される電圧が所定時間以内に地絡閾値を超えるまで回復した場合、第１系統１１０に地絡２００が発生したと本判定する。

この場合、図４に示すように、制御部３は、第１接続装置４１のオフ、第２接続装置４２および第３接続装置４３のオンを継続して、第２電源２０から第２負荷１０２に電力を供給し、その旨を外部装置１００に通知する。

これにより、外部装置１００は、第２電源２０から供給される電力によって第２負荷１０２を動作させて、車両を安全な場所まで退避走行させて停車させることができる。なお、外部装置１００は、電源制御装置１から自動運転禁止信号が入力された時点で退避走行を開始するように構成されてもよい。

また、制御部３は、第１系統１１０または第２系統１２０に地絡２００が発生したと仮判定した後、所定時間が経過しても第２電圧センサ５２によって検出される電圧が地絡閾値以下であり、第１電圧センサ５１によって検出される電圧が所定時間以内に地絡閾値を超えるまで回復した場合、第２系統１２０に地絡２００が発生したと本判定する。

この場合、図５に示すように、制御部３は、第２系統１２０の地絡２００を検出すると、第１接続装置４１のオフを継続しつつ第２接続装置４２をオフし、第１電源１０から第１負荷１０１および第２負荷１０２に電力を供給して、その旨を外部装置１００に通知し、第１のＦＯＰを行わせる。

これにより、外部装置１００は、第１電源１０から供給される電力によって第２負荷１０２を動作させて、車両を安全な場所まで退避走行させて停車させることができる。なお、外部装置１００は、電源制御装置１から自動運転禁止信号が入力された時点で退避走行を開始するように構成されてもよい。

また、電源制御装置１では、地絡２００ではなく、第１負荷１０１または第２負荷１０２が一時的に過負荷状態になった場合に、第１電圧センサ５１によって検出される電圧が一時的に地絡閾値以下になることがある。また、電源制御装置１では、第２負荷１０２が一時的に過負荷状態になった場合に、第２電圧センサ５２によって検出される電圧が一時的に地絡閾値以下になることがある。

この場合、電源制御装置１では、継続的に第１電源１０から第１負荷１０１および第２負荷１０２に電力が供給され、第２電源２０から第２負荷１０２に電力が供給される。このため、制御部３は、第１系統１１０または第２系統１２０に地絡２００が発生したと仮判定した後、所定時間が経過する前に第１電圧センサ５１および第２電圧センサ５２によって検出される電圧が共に地絡閾値を超えるまで回復すれば、一過性の電圧低下であって、電源に異常がないと本判定する。その後、制御部３は、図２に示した通常動作に復帰させるため、第３接続装置４３をオフし、第１接続装置４１を再度オンする。

なお、仮判定をハード回路で行う場合、制御部３はハード回路とＣＰＵで構成される。ハード回路が出力する地絡検出信号をＣＰＵが受け、ＣＰＵが第１接続装置４１のオフ、第３接続装置４３のオンを引き継ぐ。その後ＣＰＵは前述した本判定を行う。

［４．第１のＦＯＰ中の第１動作例］
次に、図６～図８を参照し、電源制御装置１の第１のＦＯＰ中の第１動作例について説明する。車両では、第２系統１２０に地絡２００が発生した際に行われる第１のＦＯＰ中に、第１電源１０に失陥が発生する場合がある。

制御部３は、外部装置１００から発電機１２の異常を示す通知を受信すると、第１電源１０が失陥したことを検出する。これにより、制御部３は、第１電源１０の失陥を確実に検出できる。外部装置１００は、第１電源１０に失陥が発生すると、第１電源１０から第２負荷１０２へ電力が供給されなくなるので、第１のＦＯＰを継続することができなくなる。

そこで、図６に示すように、制御部３は、第１のＦＯＰ中に第１電源１０の失陥２０１を検出した場合は、第２接続装置４２をオフにしたまま、第１接続装置４１をオンにし、第２電源２０の電力によって第２のＦＯＰを行わせる。

これにより、電源制御装置１は、第２電源２０から第３接続装置４３および第１接続装置４１を介して第２負荷１０２に電力を供給できるので、第１電源１０に失陥が発生しても、外部装置１００に第２のＦＯＰを継続させて車両を退避走行させることができる。

その後、制御部３は、第１電圧センサ５１の検出結果を監視し、第２のＦＯＰを行わせた結果、第１系統１１０の電圧が第２負荷１０２の動作可能電圧まで回復すれば、第１接続装置４１のオンを維持させる。

これは、図６に示すように、第２系統１２０の地絡２００が第２接続装置４２と第２負荷１０２の間で発生したことを意味する。そのため、第２接続装置４２をオフすれば、第２系統１２０の地絡点を第２電源２０から切り離すことができ、第２電源２０の電力を第１系統１１０に供給することができる。これにより、電源制御装置１は、第１のＦＯＰ中に、第１電源１０に失陥が発生しても、第２のＦＯＰを安全に継続させることができる。

また、車両では、第２のＦＯＰ中に、第１系統１１０で断線または地絡２００が発生するおそれがある。図７に示すように、第１系統１１０で断線２０２が発生する場合、第１電圧センサ５１に電圧が印加されなくなる。第１系統１１０で地絡２００が発生する場合も同様である。

そこで、図８に示すように、制御部３は、第２のＦＯＰを行わせた結果、第１系統１１０の電圧が第２負荷１０２の動作可能電圧まで回復しなければ、第１系統１１０に断線２０２または地絡が発生したと判定し、第１接続装置４１をオフにする。これにより、電源制御装置１は、第１系統１１０に断線２０２または地絡が発生した場合に、第２のＦＯＰを中止させ、車両を停車させることができる。

また、制御部３は、第２のＦＯＰを行わせた結果、第１系統１１０の電圧が第２負荷１０２の動作可能電圧まで回復しなければ、第１系統１１０および第２系統１２０が共に失陥していることを通知装置１１１によって通知させる。これにより、電源制御装置１は、車両が停車した原因が電源失陥であることを車両の運転者に認識させることができる。

［５．制御部が実行する処理］
次に、図９を参照して、第１実施形態に係る電源制御装置の制御部が実行する処理の一例について説明する。図９は、第１実施形態に係る電源制御装置の制御部が実行する処理の一例を示すフローチャートである。

制御部３は、通常時動作中に、図９に示す処理を繰り返し実行する。前述したように、電源制御装置１は、通常時動作中は、第１接続装置４１および第２接続装置４２が導通状態になっており、第３接続装置４３が遮断状態になっている。

図９に示すように、制御部３は、まず、第１電圧センサ５１または第２電圧センサ５２の検出電圧により第１系統１１０または第２系統１２０の地絡２００を検知したか否かを仮判定する（ステップＳ１０１）。制御部３は、地絡２００を検知しないと判定した場合（ステップＳ１０１，Ｎｏ）、処理を終了し、再度ステップＳ１０１から処理を開始する。なお、ハード回路で地絡を検出する場合、制御部３は、ハード回路が地絡検出信号を出力したことを検出すると地絡２００を検知したと仮判定する。

また、制御部３は、地絡２００を検知したと仮判定した場合（ステップＳ１０１，Ｙｅｓ）、第１接続装置４１を遮断状態にし（ステップＳ１０２）、第３接続装置４３を導通状態にする（ステップＳ１０３）。

そして、制御部３は、第１電圧センサ５１および第２電圧センサ５２の検出電圧に基づき、第１系統１１０の地絡２００か否かを本判定する（ステップＳ１０４）。制御部３は、第１系統１１０の地絡２００と本判定した場合（ステップＳ１０４，Ｙｅｓ）、処理を終了する。これにより、第２電源２０によって第２負荷１０２に電力が供給されＦＯＰが行われる。

また、制御部３は、第１系統１１０の地絡でないと本判定した場合（ステップＳ１０４，Ｎｏ）、第２系統１２０の地絡２００か否かを本判定する（ステップＳ１０５）。制御部３は、第２系統１２０の地絡２００でないと本判定した場合（ステップＳ１０５，Ｎｏ）、第１接続装置４１を導通状態にし（ステップＳ１０６）、第３接続装置４３を遮断状態にして（ステップＳ１０７）、処理を終了する。このように、制御部３は、第１系統１１０および第２系統１２０のどちらの系統も地絡２００でないと本判定した場合、ステップＳ１０１の地絡検知は一過性の電圧低下であったと判断し、図２に示す通常時の状態に復帰させ、処理を終了する。

また、制御部３は、第２系統１２０の地絡２００と本判定した場合（ステップＳ１０５，Ｙｅｓ）、第２接続装置４２を遮断状態にする（ステップＳ１０８）。このとき、第１接続装置４１および第２接続装置４２が遮断状態になっており、第３接続装置４３が導通状態になっている。これにより、制御部３は、第２電源２０の放電を防止しつつ、第１電源１０から第２負荷１０２に電力を供給して、第１のＦＯＰを行わせることができる。

その後、制御部３は、第１電源１０に失陥２０１が発生したか否かを判定する（ステップＳ１０９）。制御部３は、第１電源１０に失陥２０１が発生していないと判定した場合（ステップＳ１０９，Ｎｏ）、処理を終了する。これにより、制御部３は、第１のＦＯＰを継続させることができる。

また、制御部３は、第１電源１０に失陥２０１が発生していると判定した場合（ステップＳ１０９，Ｙｅｓ）、第１接続装置４１を導通状態にする（ステップＳ１１０）。これにより、制御部３は、第２電源２０から第１接続装置４１を介して第２負荷１０２に電力を供給することによって、第２のＦＯＰを行わせることができる。

その後、制御部３は、第１系統１１０の電圧が回復したか否かを判定する（ステップＳ１１１）。制御部３は、第１系統１１０の電圧が回復したと判定した場合（ステップＳ１１１，Ｙｅｓ）、処理を終了する。これにより、制御部３は、第２のＦＯＰを継続させることができる。

また、制御部３は、第１系統１１０の電圧が回復していないと判定した場合（ステップＳ１１１，Ｎｏ）、第１接続装置４１を遮断状態にする（ステップＳ１１２）。その後、第１系統１１０および第２系統１２０の失陥を通知し（ステップＳ１１３）、処理を終了する。これにより、制御部３は、第２のＦＯＰを中止させて、第１系統１１０および第２系統１２０に失陥が発生していることを車両の運転者に認識させることができる。

［６．制御部が実行する処理の変形例］
次に、図１０～図１２を参照して、第１実施形態に係る電源制御装置の制御部が実行する処理の変形例について説明する。図１０～図１２は、第１実施形態に係る電源制御装置の制御部３が実行する処理の変形例を示すフローチャートである。

制御部３は、通常時動作中に、図１０～図１２に示す処理を繰り返し実行する。前述したように、電源制御装置１は、通常時動作中は、第１接続装置４１および第２接続装置４２が導通状態になっており、第３接続装置４３が遮断状態になっている。

図１０に示すように、制御部３は、まず、第１電圧センサ５１または第２電圧センサ５２の検出電圧により第１系統１１０または第２系統１２０の地絡２００を検知したか否かを仮判定する（ステップＳ２０１）。制御部３は、地絡２００を検知しないと判定した場合（ステップＳ２０１，Ｎｏ）、処理を終了する。その後、制御部３は、再度ステップＳ２０１から処理を開始する。なお、ハード回路で地絡を検出する場合、制御部３は、ハード回路が地絡検出信号を出力したことを検出すると地絡２００を検知したと仮判定する。

また、制御部３は、地絡２００を検知したと仮判定した場合（ステップＳ２０１，Ｙｅｓ）、第１接続装置４１を遮断状態にする（ステップＳ２０２）。そして、制御部３は、第３接続装置４３を導通状態にする（ステップＳ２０３）。

続いて、制御部３は、第１電圧センサ５１および第２電圧センサ５２の検出電圧に基づき、第１系統１１０の地絡２００か否かを本判定する（ステップＳ２０４）。制御部３は、第１系統１１０の地絡２００と本判定した場合（ステップＳ２０４，Ｙｅｓ）、処理を終了する。これにより、第２電源２０によってＦＯＰが行われる。

また、制御部３は、第１系統１１０の地絡でないと本判定した場合（ステップＳ２０４，Ｎｏ）、処理を図１１に示すステップＳ２０５へ移す。ステップＳ２０５において、制御部３は、第２系統１２０の地絡２００か否かを本判定する。

制御部３は、第２系統１２０の地絡２００でないと本判定した場合（ステップＳ２０５，Ｎｏ）、第１接続装置４１を導通状態にする（ステップＳ２０６）。そして、制御部３は、第３接続装置４３を遮断状態にする（ステップＳ２０７）。その後、制御部３は、処理を終了する。このように、制御部３は、第１系統１１０および第２系統１２０のどちらの系統も地絡２００でないと本判定した場合、図２に示す通常時の状態に復帰させ、処理を終了する。

また、制御部３は、第２系統１２０の地絡２００と本判定した場合（ステップＳ２０５，Ｙｅｓ）、第２接続装置４２を遮断状態にする（ステップＳ２０８）。そして、制御部３は、第２系統１２０の電圧が地絡閾値を超えるまで回復したか否かを判定する（ステップＳ２０９）。

ここで、制御部３は、第２フェイルセーフ制御許可フラグを備える。第２フェイルセーフ制御許可フラグが「１」に設定されている状態は、第２のＦＯＰを行うことが許可されている状態である。第２フェイルセーフ制御許可フラグが「０」に設定されている状態は、第２のＦＯＰを行うことが許可されていない状態である。

制御部３は、第２系統１２０の電圧が地絡閾値を超えるまで回復したと判定した場合（ステップＳ２０９，Ｙｅｓ）、第２接続装置４２の第２系統負荷側が地絡２００と判定する。すなわち、第２系統１２０における第２接続装置４２と第２系統負荷との間で地絡２００が発生したと判断する。そして、制御部３は、第２フェイルセーフ制御許可フラグを「１」に設定する（ステップＳ２１０）。つまり、制御部３は、第２のＦＯＰを許可する。その後、制御部３は、処理を図１２に示すステップＳ２１３へ移す。

また、制御部３は、第２系統１２０の電圧が地絡閾値を超えるまで回復しないと判定した場合（ステップＳ２０９，Ｎｏ）、第２接続装置４２の第２電源２０側が地絡２００と判定する。すなわち、第２系統１２０における第２接続装置４２と第２電源２０との間で地絡２００が発生したと判断する。そして、制御部３は、第３接続装置４３を遮断状態にする（ステップＳ２１１）。その後、制御部３は、第２フェイルセーフ制御許可フラグを「０」に設定する（ステップＳ２１２）。つまり、制御部３は、第２のＦＯＰを禁止する。

このように、制御部３は、第２系統１２０の地絡２００を検出すると、第２接続装置４２を遮断状態にして第２系統１２０の電圧が回復すれば、第２接続装置４２の第２系統負荷側が地絡２００と判定し、第２系統１２０の電圧が回復しなければ第２接続装置４２の第２電源２０側が地絡２００と判定する。これにより、制御部３は、第２系統１２０における地絡２００の発生箇所を正確に特定できる。

また、制御部３は、第２系統１２０の地絡２００を検出すると、地絡が第２接続装置４２と第２電源２０との間で発生していた場合は、第１接続装置４１と第３接続装置４３とを遮断状態にして第２のＦＯＰを禁止する。これにより、制御部３は、第２電源２０の放電を防止できる。したがって、制御部３は、後に第２系統１２０の地絡２００が解消した場合に、第２電源２０の電力を確保できる。その後、制御部３は、処理を図１２に示すステップＳ２１３へ移す。

ステップＳ２１３において、制御部３は、第１電源１０に失陥２０１が発生したか否かを判定する。制御部３は、第１電源１０に失陥２０１が発生していないと判定した場合（ステップＳ２１３，Ｎｏ）、処理を終了する。これにより、制御部３は、第１のＦＯＰを継続させることができる。

また、制御部３は、第１電源１０に失陥２０１が発生していると判定した場合（ステップＳ２１３，Ｙｅｓ）、第２フェイルセーフ制御許可フラグが「１」に設定されているか否かを判定する（ステップＳ２１４）。制御部３は、フェイルセーフ制御許可フラグが「１」に設定されていないと判定した場合（ステップＳ２１４，Ｎｏ）、処理をステップＳ２１８へ移す。

制御部３は、フェイルセーフ制御許可フラグが「１」に設定されていると判定した場合（ステップＳ２１４，Ｙｅｓ）、第１接続装置４１を導通状態にする（ステップＳ２１５）。これにより、制御部３は、第２電源２０から第１接続装置４１を介して第２負荷１０２に電力を供給することによって、第２のＦＯＰを行わせることができる。

このように、制御部３は、第２系統１２０の地絡２００を検出すると、地絡２００が第２接続装置４２と第２系統負荷との間で発生していた場合に第２のＦＯＰを行わせる。これにより、制御部３は、第２のＦＯＰを確実に行わせることができる。

その後、制御部３は、第１系統１１０の電圧が地絡閾値を超えるまで回復したか否かを判定する（ステップＳ２１６）。制御部３は、第１系統１１０の電圧が地絡閾値を超えるまで回復したと判定した場合（ステップＳ２１６，Ｙｅｓ）、処理を終了する。これにより、制御部３は、第２のＦＯＰを継続させることができる。

また、制御部３は、第１系統１１０の電圧が地絡閾値を超えるまで回復していないと判定した場合（ステップＳ２１６，Ｎｏ）、第１接続装置４１を遮断状態にする（ステップＳ２１７）。その後、制御部３は、第２接続装置４２の第２電源２０で地絡２００が発生しており、かつ第１電源１０でも失陥２０１が発生しているため、第１系統１１０および第２系統１２０の失陥を通知する（ステップＳ２１８）。そして、制御部３は、処理を終了する。これにより、制御部３は、第２のＦＯＰを中止させて、第１系統１１０および第２系統１２０に失陥が発生していることを車両の運転者に認識させることができる。

［７．第２実施形態に係る電源制御装置の構成］
次に、図１３を参照して、第２実施形態に係る電源制御装置１Ａの構成について説明する。図１３は、第２実施形態に係る電源制御装置１Ａの構成例を示す説明図である。

電源制御装置１Ａは、複数の第２系統負荷に接続される。図１３に示す例では、第２負荷１０２、第３負荷１０３、および第４負荷１０４は、第２電源２０から第２系統１２０を介して電力が供給される第２系統負荷の一例である。

第２系統１２０と系統間ライン１３０との接続点Ｐと複数の第２系統負荷との間には、それぞれ第２接続装置が設けられる。図１３に示す例では、接続点Ｐと第２負荷１０２との間には、第２接続装置である第１負荷スイッチＳＷ１が設けられる。接続点Ｐと第３負荷１０３との間には、第２接続装置である第２負荷スイッチＳＷ２が設けられる。接続点Ｐと第４負荷１０４との間には、第２接続装置である第３負荷スイッチＳＷ３が設けられる。

第１～第３負荷スイッチＳＷ１～ＳＷ３は、制御部３Ａによって導通状態と遮断状態とが切り替えられる。第１負荷スイッチＳＷ１は、導通状態になると、接続点Ｐと第２負荷１０２とを電気的に接続する。第１負荷スイッチＳＷ１は、遮断状態になると、接続点Ｐと第２負荷１０２との電気的接続を切断する。

第２負荷スイッチＳＷ２は、導通状態になると、接続点Ｐと第３負荷１０３とを電気的に接続する。第２負荷スイッチＳＷ２は、遮断状態になると、接続点Ｐと第３負荷１０３との電気的接続を切断する。第３負荷スイッチＳＷ３は、導通状態になると、接続点Ｐと第４負荷１０４とを電気的に接続する。第３負荷スイッチＳＷ３は、遮断状態になると、接続点Ｐと第３負荷１０３との電気的接続を切断する。

また、電源制御装置１Ａは、複数の第１系統負荷に接続される。図１３に示す例では、第１負荷１０１、第２負荷１０２、および第３負荷１０３は、第１電源１０から第１系統１１０を介して電力が供給される第１系統負荷の一例である。

第１系統１１０と複数の第１系統負荷との間には、第４接続装置が設けられる。図１３に示す例では、第１系統１１０と第２負荷１０２との間には、第４接続装置である第４負荷スイッチＳＷ４が設けられる。第１系統１１０と第３負荷１０３との間には、第４接続装置である第５負荷スイッチＳＷ５が設けられる。

第４負荷スイッチＳＷ４および第５負荷スイッチＳＷ５は、制御部３Ａによって導通状態と遮断状態とが切り替えられる。第４負荷スイッチＳＷ４は、導通状態になると、第１系統１１０と第２負荷１０２とを電気的に接続する。第４負荷スイッチＳＷ４は、遮断状態になると、第１系統１１０と第２負荷１０２との電気的接続を切断する。

第５負荷スイッチＳＷ５は、導通状態になると、第１系統１１０と第３負荷１０３とを電気的に接続する。第５負荷スイッチＳＷ５は、遮断状態になると、第１系統１１０と第３負荷１０３との電気的接続を切断する。

図１３に示すように、制御部３Ａは、通常時動作中に、第１接続装置４１、第１～第５負荷スイッチＳＷ１～ＳＷ５を導通状態にする。制御部３Ａは、通常時動作中に、第３接続装置４３を遮断状態にする。こうして、電源制御装置１Ａは、第１系統１１０および第２系統１２０を介して、第１電源１０の電力を第１～第５負荷１０１～１０５に供給する。

［８．制御部が実行する処理］
次に、図１０および図１４～図１８を参照して、第２実施形態に係る電源制御装置１Ａの制御部３Ａが実行する処理の一例について説明する。図１４～図１７は、第２実施形態に係る電源制御装置１Ａの制御部３Ａが実行する処理の一例を示すフローチャートである。図１８は、第２実施形態に係る電源制御装置１Ａの制御部３Ａが実行する処理の変形例を示すフローチャートである。

第２実施形態に係る電源制御装置１Ａの制御部３Ａは、通常時動作中に、図１０に示すステップＳ２０１～Ｓ２０４の処理を実行した後、図１４～図１７に示すステップＳ３０５～Ｓ３２１の処理を実行する。電源制御装置１は、通常時動作中は、第１接続装置４１、および第１～第５負荷スイッチＳＷ１～ＳＷ５が導通状態になっており、第３接続装置４３が遮断状態になっている。

図１０に示すように、制御部３Ａは、まず、第１電圧センサ５１または第２電圧センサ５２の検出電圧により第１系統１１０または第２系統１２０の地絡２００を検知したか否かを仮判定する（ステップＳ２０１）。制御部３Ａは、地絡２００を検知しないと判定した場合（ステップＳ２０１，Ｎｏ）、処理を終了する。その後、制御部３Ａは、再度ステップＳ２０１から処理を開始する。なお、ハード回路で地絡を検出する場合、制御部３Ａは、ハード回路が地絡検出信号を出力したことを検出すると地絡２００を検知したと仮判定する。

また、制御部３Ａは、地絡２００を検知したと仮判定した場合（ステップＳ２０１，Ｙｅｓ）、第１接続装置４１を遮断状態にする（ステップＳ２０２）。そして、制御部３Ａは、第３接続装置４３を導通状態にする（ステップＳ２０３）。

続いて、制御部３Ａは、第１電圧センサ５１および第２電圧センサ５２の検出電圧に基づき、第１系統１１０の地絡２００か否かを本判定する（ステップＳ２０４）。制御部３Ａは、第１系統１１０の地絡２００と本判定した場合（ステップＳ２０４，Ｙｅｓ）、処理を終了する。これにより、第２電源２０によってＦＯＰが行われる。

また、制御部３Ａは、第１系統１１０の地絡でないと本判定した場合（ステップＳ２０４，Ｎｏ）、処理を図１４に示すステップＳ３０５へ移す。ステップＳ３０５において、制御部３Ａは、第２系統１２０の地絡２００か否かを本判定する。

制御部３Ａは、第２系統１２０の地絡２００でないと本判定した場合（ステップＳ３０５，Ｎｏ）、第１接続装置４１を導通状態にする（ステップＳ３０６）。そして、制御部３Ａは、第３接続装置４３を遮断状態にする（ステップＳ３０７）。その後、制御部３Ａは、処理を終了する。このように、制御部３Ａは、第１系統１１０および第２系統１２０のどちらの系統も地絡２００でないと本判定した場合、図１３に示す通常時動作中の状態に復帰させ、処理を終了する。

また、制御部３Ａは、第２系統１２０の地絡２００と本判定した場合（ステップＳ３０５，Ｙｅｓ）、第２接続装置である第１～第３負荷スイッチＳＷ１～ＳＷ３を遮断状態にする（ステップＳ３０８）。そして、制御部３Ａは、第２系統１２０の電圧が地絡閾値を超えるまで回復したか否かを判定する（ステップＳ３０９）。

制御部３Ａは、第２系統１２０の電圧が地絡閾値を超えるまで回復したと判定した場合（ステップＳ３０９，Ｙｅｓ）、第２接続装置である第１～第３負荷スイッチＳＷ１～ＳＷ３のいずれかの第２系統負荷側が地絡２００と判定する。

そして、制御部３Ａは、第２フェイルセーフ制御許可フラグを「１」に設定する（ステップＳ３１０）。つまり、制御部３Ａは、第２のＦＯＰを許可する。続いて、制御部３Ａは、第１接続装置４１を導通状態にする（ステップＳ３１１）。そして、地絡箇所特定処理を実行する（ステップＳ３１２）。地絡箇所特定処理の具体例については、図１６を参照して後述する。その後、制御部３Ａは、処理を図１５に示すステップＳ３１５へ移す。

また、制御部３Ａは、第２系統１２０の電圧が地絡閾値を超えるまで回復しないと判定した場合（ステップＳ３０９，Ｎｏ）、第２接続装置である第１～第３負荷スイッチＳＷ１～ＳＷ３の第２電源２０側が地絡２００と判定する。

そして、制御部３Ａは、第３接続装置４３を遮断状態にする（ステップＳ３１３）。その後、制御部３Ａは、第２フェイルセーフ制御許可フラグを「０」に設定する（ステップＳ３１４）。つまり、制御部３Ａは、第２のＦＯＰを禁止する。その後、制御部３Ａは、処理を図１５に示すステップＳ３１５へ移す。

ステップＳ３１５において、制御部３Ａは、第１電源１０に失陥２０１が発生したか否かを判定する。制御部３Ａは、第１電源１０に失陥２０１が発生していないと判定した場合（ステップＳ３１５，Ｎｏ）、処理を終了する。これにより、制御部３Ａは、第１のＦＯＰを継続させることができる。

また、制御部３Ａは、第１電源１０に失陥２０１が発生していると判定した場合（ステップＳ３１５，Ｙｅｓ）、第２フェイルセーフ制御許可フラグが「１」に設定されているか否かを判定する（ステップＳ３１６）。制御部３Ａは、フェイルセーフ制御許可フラグが「１」に設定されていないと判定した場合（ステップＳ３１６，Ｎｏ）、処理をステップＳ３２０へ移す。

制御部３Ａは、フェイルセーフ制御許可フラグが「１」に設定されていると判定した場合（ステップＳ３１６，Ｙｅｓ）、第１接続装置４１を導通状態にする（ステップＳ３１７）。これにより、制御部３Ａは、第２電源２０から第１接続装置４１を介して第２負荷１０２および第３負荷１０３に電力を供給することによって、第２のＦＯＰを行わせることができる。

このように、制御部３は、第２系統１２０の地絡２００を検出すると、地絡２００が第２接続装置である第１～第３負荷スイッチＳＷ１～ＳＷ３のいずれかと第２系統負荷との間で発生していた場合に、第２のＦＯＰを行わせる。これにより、制御部３は、第２のＦＯＰを確実に行わせることができる。

その後、制御部３Ａは、第１系統１１０の電圧が地絡閾値を超えるまで回復したか否かを判定する（ステップＳ３１８）。制御部３Ａは、第１系統１１０の電圧が地絡閾値を超えるまで回復したと判定した場合（ステップＳ３１８，Ｙｅｓ）、第２接続装置の遮断制御処理を実行する（ステップＳ３２１）。

ここでの第２接続装置は、第１～第３負荷スイッチＳＷ１～ＳＷ３である。第２接続装置の遮断制御処理の具体例については、図１７および図１８を参照して後述する。その後、制御部３Ａは、処理を終了する。

また、制御部３Ａは、第１系統１１０の電圧が地絡閾値を超えるまで回復していないと判定した場合（ステップＳ３１８，Ｎｏ）、第１接続装置４１を遮断状態にする（ステップＳ３１９）。

制御部３Ａが、ステップＳ３１９の処理を行うということは、第１電源１０が失陥しており（ステップＳ３１５，Ｙｅｓ）、かつ第１系統１１０で地絡が発生している（ステップＳ３１８，Ｎｏ）ことを意味するため、第１電源１０および第２電源２０のどちらもＦＯＰに利用できない。また、制御部３Ａが、ステップＳ３１６でＮｏと判定することは、第１電源１０が失陥しており（ステップＳ３１５，Ｙｅｓ）、かつ第２系統１２０において第２接続装置と第２電源２０の間で地絡が発生している（ステップＳ３１６，Ｎｏ）ことを意味するため、この場合も第１電源１０および第２電源２０のどちらもＦＯＰに利用できない。

そのため、制御部３Ａは、第１系統１１０および第２系統１２０の失陥を通知する（ステップＳ３２０）。そして、制御部３Ａは、処理を終了する。これにより、制御部３Ａは、第２のＦＯＰを中止させて、第１系統１１０および第２系統１２０に失陥が発生していることを車両の運転者に認識させることができる。

［９．地絡箇所特定処理］
次に、図１６を参照して、第２実施形態に係る電源制御装置１Ａの制御部３Ａが実行する地絡箇所特定処理（ステップＳ３１２）の一例について説明する。

図１６に示すように、制御部３Ａは、絡箇所特定処理を開始すると、まず、第２接続装置である第１負荷スイッチＳＷ１を導通状態にする（ステップＳ４０１）。続いて、制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下したか否を判定する（ステップＳ４０２）。制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下しないと判定した場合（ステップＳ４０２，Ｎｏ）、処理をステップＳ４０５へ移す。

制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下したと判定した場合（ステップＳ４０２，Ｙｅｓ）、第１負荷スイッチＳＷ１を遮断状態にする（ステップＳ４０３）。そして、制御部３Ａは、第１負荷スイッチＳＷ１の第２系統負荷側、つまり第２負荷１０２側が地絡２００であると特定する（ステップＳ４０４）。

その後、制御部３Ａは、第２接続装置である第２負荷スイッチＳＷ２を導通状態にする（ステップＳ４０５）。続いて、制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下したか否を判定する（ステップＳ４０６）。制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下しないと判定した場合（ステップＳ４０６，Ｎｏ）、処理をステップＳ４０９へ移す。

制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下したと判定した場合（ステップＳ４０６，Ｙｅｓ）、第２負荷スイッチＳＷ２を遮断状態にする（ステップＳ４０７）。そして、制御部３Ａは、第２負荷スイッチＳＷ２の第２系統負荷側、つまり第３負荷１０３側が地絡２００であると特定する（ステップＳ４０８）。

その後、制御部３Ａは、第２接続装置である第３負荷スイッチＳＷ３を導通状態にする（ステップＳ４０９）。続いて、制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下したか否を判定する（ステップＳ４１０）。制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下しないと判定した場合（ステップＳ４１０，Ｎｏ）、処理を終了する。

制御部３Ａは、第２系統１２０の電圧が地絡閾値以下まで低下したと判定した場合（ステップＳ４１０，Ｙｅｓ）、第３負荷スイッチＳＷ３を遮断状態にする（ステップＳ４１１）。そして、制御部３Ａは、第３負荷スイッチＳＷ３の第２系統負荷側、つまり第４負荷１０４側が地絡２００であると特定する（ステップＳ４１２）。その後、制御部３Ａは、地絡箇所特定処理を終了する。

このように、制御部３Ａは、第１のＦＯＰを行わせる場合、第２系統１２０の地絡２００が一の第２接続装置と一の第２系統負荷との間で発生していた場合、一の第２接続装置を遮断状態にし、第１接続装置４１と他の第２接続装置とを導通状態にする。

例えば、制御部３Ａは、第１負荷スイッチＳＷ１と第２負荷１０２との間で地絡２００が発生していれば、第１負荷スイッチＳＷ１を遮断状態にする。そして、制御部３Ａは、第１接続装置４１と第２負荷スイッチＳＷ２および第３負荷スイッチＳＷ３とを導通状態にする。

この場合、制御部３Ａは、利用不可能な第２負荷１０２を利用させず、使用可能な第２系統負荷である第３負荷１０３および第４負荷１０４を利用させることによって、第１のＦＯＰの制御を向上させることができる。

また、制御部３Ａは、第２系統１２０が地絡２００と判定すると一の第２接続装置を導通状態にし、他の第２接続装置を遮断状態にする処理を各第２接続装置毎に繰り返す。そして、制御部３Ａは、一の第２接続装置を導通状態にしたときに第２系統１２０の電圧が低下すれば、導通状態にした第２接続装置の負荷側が地絡２００と判定する。

また、制御部３Ａは、全ての第２接続装置を遮断状態にしても第２系統１２０の電圧が回復しなければ第２接続装置の電源側が地絡２００と判定する。これにより、制御部３Ａは、第２系統１２０における地絡２００の発生箇所を正確に特定できる。

［１０．第２接続装置の遮断制御処理］
次に、図１７を参照して、第２実施形態に係る電源制御装置１Ａの制御部３Ａが実行する第２接続装置の遮断制御処理（ステップＳ３２１）の一例について説明する。

図１７に示すように、制御部３Ａは、第２接続装置の遮断制御処理を開始すると、導通状態にある第２接続装置を遮断状態にする（ステップＳ５０１）。具体的には、制御部３Ａは、第２接続装置である第１～第３負荷スイッチＳＷ１～ＳＷ３のうち、図１６に示す地絡箇所特定処理において導通状態にされた後、遮断状態にされなかった第２接続装置を遮断状態にする。その後、制御部３Ａは、処理を終了する。

このように、制御部３Ａは、第２のＦＯＰを行わせる場合、負荷側で地絡２００が発生していない第２接続装置を遮断状態にする。これにより、制御部３Ａは、第２接続装置を遮断状態にしない場合に比べて、第２電源２０の電力消費を抑えることができ、第２のＦＯＰの実施可能時間を長くすることができる。

［１１．第２接続装置の遮断制御処理の変形例］
次に、図１８を参照して、第２実施形態に係る電源制御装置１Ａの制御部３Ａが実行する第２接続装置の遮断制御処理（ステップＳ３２１）の変形例について説明する。

図１８に示すように、制御部３Ａは、第２接続装置の変形例に係る遮断制御処理を開始すると、第２電源２０のＳＯＣが６０％以上であるか否かを判定する（ステップＳ６０１）。例えば、制御部３Ａは、第２電源２０の計測装置にＬｉＢ２１の電圧計測を指示する。

制御部３Ａは、計測装置からＬｉＢ２１の電圧情報を取得する。制御部３Ａは、取得した電圧情報からＬｉＢ２１のＳＯＣを検出する。そして、検出したＬｉＢ２１を第２電源２０のＳＯＣとして、第２電源２０のＳＯＣが６０％以上であるか否かを判定する。

制御部３Ａは、第２電源２０のＳＯＣが６０％以上であると判定した場合（ステップＳ６０１，Ｙｅｓ）、処理を終了する。すなわち、制御部３Ａは、ステップＳ３１２の地絡箇所特定処理で地絡が生じていない第２接続装置を導通しているため、その状態のまま第２のＦＯＰを継続する。また、制御部３Ａは、第２電源２０のＳＯＣが６０％以上でない（ステップＳ６１０，Ｎｏ）、つまり、第２電源２０のＳＯＣが６０％未満であると判定した場合、優先度の低い第２接続装置を遮断状態にする（ステップＳ６０２）。

優先度の低い第２接続装置は、優先度の低い第２系統負荷に接続される第２接続装置である。優先度の低い第２系統負荷は、自動運転や車両の走行自体に影響を及ぼさない第２系統負荷である。自動運転や車両の走行自体に影響を及ぼさない第２系統負荷は、例えば、ディスプレイ、エアコン、オーディオ、ビデオ、および各種ライト等である。

優先度の高い第２接続装置は、優先度の高い第２系統負荷に接続される第２接続装置である。優先度の高い第２系統負荷は、自動運転や車両の走行自体に影響を及ぼす第２系統負荷である。自動運転や車両の走行自体に影響を及ぼす第２系統負荷は、例えば、ステアリングモータ、電動ブレーキ装置、各種センサ、および車載カメラ等である。

なお、制御部３Ａは、第２のＦＯＰを行わせる場合、第２電源２０の充電量が低いほど、優先度が低い第２系統負荷に対応する導通状態の第２接続装置を遮断状態にすることもできる。これにより、制御部３Ａは、第２のＦＯＰの精度を高めつつ、第２のＦＯＰの実施可能時間を長くすることができる。

その後、制御部３Ａは、第４接続装置である第４負荷スイッチＳＷ４および第５負荷スイッチＳＷのうち、優先度の低い第４接続装置を遮断状態にする（ステップＳ６０３）。

優先度の低い第４接続装置は、優先度の低い第１系統負荷に接続される第４接続装置である。優先度の低い第１系統負荷は、自動運転や車両の走行自体に影響を及ぼさない第１系統負荷である。自動運転や車両の走行自体に影響を及ぼさない第１系統負荷は、例えば、ディスプレイ、エアコン、オーディオ、ビデオ、および各種ライト等である。

優先度の高い第４接続装置は、優先度の高い第１系統負荷に接続される第４接続装置である。優先度の高い第１系統負荷は、自動運転や車両の走行自体に影響を及ぼす第１系統負荷である。自動運転や車両の走行自体に影響を及ぼす第１系統負荷は、例えば、ステアリングモータ、電動ブレーキ装置、各種センサ、および車載カメラ等である。

なお、制御部３Ａは、第２のＦＯＰを行わせる場合、第２電源２０の充電量が低いほど、優先度が低い第１系統負荷に対応する第４接続装置を遮断状態にすることもできる。これにより、制御部３Ａは、第２のＦＯＰの精度を高めつつ、第２のＦＯＰの実施可能時間を長くすることができる。

このように、制御部３Ａは、第２のＦＯＰを行わせる場合、第２電源２０の充電量が低いほど、優先度が低い負荷に対応する接続装置を遮断状態にする。これにより、制御部３Ａは、第２のＦＯＰの精度を高めつつ、第２のＦＯＰの実施可能時間を長くすることができる。

［１２．付記］
付記として、本発明の特徴を以下の通り示す。
（１）
第１電源の電力を第１系統負荷に供給する第１系統と第２電源の電力を第２系統負荷に供給する第２系統とを接続する系統間ラインに設けられる第１接続装置と、
前記第２系統と前記系統間ラインとの接続点と前記第２系統負荷との間に設けられる第２接続装置と、
前記第２系統の地絡を検出すると、前記第１接続装置と前記第２接続装置とを遮断状態にし、前記第１電源の電力によって第１のフェイルセーフ制御を行わせ、
前記第１のフェイルセーフ制御中に前記第１電源の失陥を検出した場合は、前記第２接続装置を遮断状態にしたまま前記第１接続装置を導通状態にし、前記第２電源の電力によって第２のフェイルセーフ制御を行わせる制御部と
を備える電源制御装置。
（２）
前記制御部は、
前記第２のフェイルセーフ制御を行わせた結果、前記第１系統の電圧が回復すれば、前記第１接続装置の導通状態を維持させる
（１）に記載の電源制御装置。
（３）
前記制御部は、
前記第２のフェイルセーフ制御を行わせた結果、前記第１系統の電圧が回復しなければ、前記第１接続装置を遮断状態にする
（１）または（２）に記載の電源制御装置。
（４）
前記制御部は、
前記第２のフェイルセーフ制御を行わせた結果、前記第１系統の電圧が回復しなければ、前記第１系統および前記第２系統が共に失陥していることを通知させる
（３）に記載の電源制御装置。
（５）
前記第１電源は発電機を備え、
前記制御部は、
前記発電機の状態を監視する外部装置から前記発電機の異常を示す通知を受信すると、前記第１電源が失陥したことを検出する
（１）～（４）のいずれか一つに記載の電源制御装置。
（６）
前記制御部は、
前記第２系統の地絡を検出すると、前記地絡が前記第２接続装置と前記第２系統負荷との間で発生していた場合に前記第２のフェイルセーフ制御を行わせる
（１）～（５）のいずれか一つに記載の電源制御装置。
（７）
前記制御部は、
前記第２系統の地絡を検出すると、前記第２接続装置を遮断状態にして前記第２系統の電圧が回復すれば、前記第２接続装置の前記第２系統負荷側が地絡と判定し、前記第２系統の電圧が回復しなければ前記第２接続装置の前記第２電源側が地絡と判定する
（６）に記載の電源制御装置。
（８）
前記第２電源を前記第２系統に接続する第３接続装置を備え、
前記制御部は、
前記第２系統の地絡を検出すると、前記地絡が前記第２接続装置と前記第２電源との間で発生していた場合は、前記第１接続装置と前記第３接続装置とを遮断状態にして前記第２のフェイルセーフ制御を禁止する
（１）～（７）のいずれか一つに記載の電源制御装置。
（９）
前記第２系統負荷は、複数の第２系統負荷を含み、
前記第２接続装置は、
前記接続点と複数の前記第２系統負荷との間にそれぞれ設けられ、
前記制御部は、
前記第１のフェイルセーフ制御を行わせる場合、前記第２系統の地絡が一の前記第２接続装置と一の前記第２系統負荷との間で発生していた場合、前記一の第２接続装置を遮断状態にし、第１接続装置と他の前記第２接続装置とを導通状態にする
（１）～（８）のいずれか一つに記載の電源制御装置。
（１０）
前記制御部は、
第２系統が地絡と判定すると一の前記第２接続装置を導通状態にし、他の前記第２接続装置を遮断状態にする処理を各前記第２接続装置毎に繰り返し、
一の前記第２接続装置を導通状態にしたときに前記第２系統の電圧が低下すれば、当該一の第２接続装置の第２系統負荷側が地絡と判定し、
全ての前記第２接続装置を遮断状態にしても前記第２系統の電圧が回復しなければ前記第２接続装置の第２電源側が地絡と判定する
（９）に記載の電源制御装置。
（１１）
前記制御部は、
前記第２のフェイルセーフ制御を行わせる場合、前記他の第２接続装置を遮断状態にする
（９）または（１０）に記載の電源制御装置。
（１２）
前記制御部は、
前記第２のフェイルセーフ制御を行わせる場合、前記第２電源の充電量が低いほど、優先度が低い前記第２系統負荷に対応する前記他の第２接続装置を遮断状態にする
（９）～（１１）のいずれか一つに記載の電源制御装置。
（１３）
前記第１系統負荷は、複数の第１系統負荷を含み、
前記第１系統と複数の各第１系統負荷との間にはそれぞれ第４接続装置が設けられ、
前記制御部は、
前記第２のフェイルセーフ制御を行わせる場合、前記第２電源の充電量が低いほど、優先度が低い前記第１系統負荷に対応する前記第４接続装置を遮断状態にする
（９）～（１２）のいずれか一つに記載の電源制御装置。
（１４）
前記制御部は、
前記第２のフェイルセーフ制御を行わせる場合、前記第２電源の充電量が低いほど、優先度が低い負荷に対応する接続装置を遮断状態にする
（９）～（１３）に記載の電源制御装置。
（１５）
第１電源の電力を第１系統負荷に供給する第１系統と第２電源の電力を第２系統負荷に供給する第２系統とを接続する系統間ラインに設けられる第１接続装置と、
前記第２系統と前記系統間ラインとの接続点と前記第２系統負荷との間に設けられる第２接続装置と
を備える電源制御装置の制御部が、
前記第２系統の地絡を検出すると、前記第１接続装置と前記第２接続装置とを遮断状態にし、前記第１電源の電力によって第１のフェイルセーフ制御を行わせ、
前記第１のフェイルセーフ制御中に前記第１電源の失陥を検出した場合は、前記第２接続装置を遮断状態にしたまま前記第１接続装置を導通状態にし、前記第２電源の電力によって第２のフェイルセーフ制御を行わせる
電源制御方法。

さらなる効果や変形例は、当業者によって容易に導き出すことができる。このため、本発明のより広範な態様は、以上のように表しかつ記述した特定の詳細および代表的な実施形態に限定されるものではない。したがって、添付の特許請求の範囲およびその均等物によって定義される総括的な発明の概念の精神または範囲から逸脱することなく、様々な変更が可能である。

１ 電源制御装置
１０ 第１電源
１１ ＰｂＢ
１２ 発電機
２０ 第２電源
２１ ＬｉＢ
３ 制御部
４１ 第１接続装置
４２ 第２接続装置
４３ 第３接続装置
５１ 第１電圧センサ
５２ 第２電圧センサ
１００ 外部装置
１０１ 第１負荷
１０２ 第２負荷
１０３ 第３負荷
１０４ 第４負荷
１１０ 第１系統
１１１ 通知装置
１２０ 第２系統
１３０ 系統間ライン
Ｐ 接続点
ＳＷ１ 第１負荷スイッチ
ＳＷ２ 第２負荷スイッチ
ＳＷ３ 第３負荷スイッチ
ＳＷ４ 第４負荷スイッチ
ＳＷ５ 第５負荷スイッチ

Claims (15)

1. 第１電源の電力を第１系統負荷に供給する第１系統と第２電源の電力を第２系統負荷に供給する第２系統とを接続する系統間ラインに設けられる第１接続装置と、
   前記第２系統と前記系統間ラインとの接続点と前記第２系統負荷との間に設けられる第２接続装置と、
   前記第２系統の地絡を検出すると、前記第１接続装置と前記第２接続装置とを遮断状態にし、前記第１電源の電力によって第１のフェイルセーフ制御を行わせ、
   前記第１のフェイルセーフ制御中に前記第１電源の失陥を検出した場合は、前記第２接続装置を遮断状態にしたまま前記第１接続装置を導通状態にし、前記第２電源の電力によって第２のフェイルセーフ制御を行わせる制御部と
   を備える電源制御装置。
2. 前記制御部は、
   前記第２のフェイルセーフ制御を行わせた結果、前記第１系統の電圧が回復すれば、前記第１接続装置の導通状態を維持させる
   請求項１に記載の電源制御装置。
3. 前記制御部は、
   前記第２のフェイルセーフ制御を行わせた結果、前記第１系統の電圧が回復しなければ、前記第１接続装置を遮断状態にする
   請求項１に記載の電源制御装置。
4. 前記制御部は、
   前記第２のフェイルセーフ制御を行わせた結果、前記第１系統の電圧が回復しなければ、前記第１系統および前記第２系統が共に失陥していることを通知させる
   請求項３に記載の電源制御装置。
5. 前記第１電源は発電機を備え、
   前記制御部は、
   前記発電機の状態を監視する外部装置から前記発電機の異常を示す通知を受信すると、前記第１電源が失陥したことを検出する
   請求項１に記載の電源制御装置。
6. 前記制御部は、
   前記第２系統の地絡を検出すると、前記地絡が前記第２接続装置と前記第２系統負荷との間で発生していた場合に前記第２のフェイルセーフ制御を行わせる
   請求項１に記載の電源制御装置。
7. 前記制御部は、
   前記第２系統の地絡を検出すると、前記第２接続装置を遮断状態にして前記第２系統の電圧が回復すれば、前記第２接続装置の前記第２系統負荷側が地絡と判定し、前記第２系統の電圧が回復しなければ前記第２接続装置の前記第２電源側が地絡と判定する
   請求項６に記載の電源制御装置。
8. 前記第２電源を前記第２系統に接続する第３接続装置を備え、
   前記制御部は、
   前記第２系統の地絡を検出すると、前記地絡が前記第２接続装置と前記第２電源との間で発生していた場合は、前記第１接続装置と前記第３接続装置とを遮断状態にして前記第２のフェイルセーフ制御を禁止する
   請求項１に記載の電源制御装置。
9. 前記第２系統負荷は、複数の第２系統負荷を含み、
   前記第２接続装置は、
   前記接続点と複数の前記第２系統負荷との間にそれぞれ設けられ、
   前記制御部は、
   前記第１のフェイルセーフ制御を行わせる場合、前記第２系統の地絡が一の前記第２接続装置と一の前記第２系統負荷との間で発生していた場合、前記一の第２接続装置を遮断状態にし、第１接続装置と他の前記第２接続装置とを導通状態にする
   請求項１に記載の電源制御装置。
10. 前記制御部は、
    第２系統が地絡と判定すると一の前記第２接続装置を導通状態にし、他の前記第２接続装置を遮断状態にする処理を各前記第２接続装置毎に繰り返し、
    一の前記第２接続装置を導通状態にしたときに前記第２系統の電圧が低下すれば、当該一の第２接続装置の第２系統負荷側が地絡と判定し、
    全ての前記第２接続装置を遮断状態にしても前記第２系統の電圧が回復しなければ前記第２接続装置の第２電源側が地絡と判定する
    請求項９に記載の電源制御装置。
11. 前記制御部は、
    前記第２のフェイルセーフ制御を行わせる場合、前記他の第２接続装置を遮断状態にする
    請求項９に記載の電源制御装置。
12. 前記制御部は、
    前記第２のフェイルセーフ制御を行わせる場合、前記第２電源の充電量が低いほど、優先度が低い前記第２系統負荷に対応する前記他の第２接続装置を遮断状態にする
    請求項９に記載の電源制御装置。
13. 前記第１系統負荷は、複数の第１系統負荷を含み、
    前記第１系統と複数の各第１系統負荷との間にはそれぞれ第４接続装置が設けられ、
    前記制御部は、
    前記第２のフェイルセーフ制御を行わせる場合、前記第２電源の充電量が低いほど、優先度が低い前記第１系統負荷に対応する前記第４接続装置を遮断状態にする
    請求項９に記載の電源制御装置。
14. 前記制御部は、
    前記第２のフェイルセーフ制御を行わせる場合、前記第２電源の充電量が低いほど、優先度が低い負荷に対応する接続装置を遮断状態にする
    請求項９に記載の電源制御装置。
15. 第１電源の電力を第１系統負荷に供給する第１系統と第２電源の電力を第２系統負荷に供給する第２系統とを接続する系統間ラインに設けられる第１接続装置と、
    前記第２系統と前記系統間ラインとの接続点と前記第２系統負荷との間に設けられる第２接続装置と
    を備える電源制御装置の制御部が、
    前記第２系統の地絡を検出すると、前記第１接続装置と前記第２接続装置とを遮断状態にし、前記第１電源の電力によって第１のフェイルセーフ制御を行わせ、
    前記第１のフェイルセーフ制御中に前記第１電源の失陥を検出した場合は、前記第２接続装置を遮断状態にしたまま前記第１接続装置を導通状態にし、前記第２電源の電力によって第２のフェイルセーフ制御を行わせる
    電源制御方法。

Images