JP2761499B2 - 自動車用制御装置の安全装置 - Google Patents
自動車用制御装置の安全装置Info
- Publication number
- JP2761499B2 JP2761499B2 JP61005936A JP593686A JP2761499B2 JP 2761499 B2 JP2761499 B2 JP 2761499B2 JP 61005936 A JP61005936 A JP 61005936A JP 593686 A JP593686 A JP 593686A JP 2761499 B2 JP2761499 B2 JP 2761499B2
- Authority
- JP
- Japan
- Prior art keywords
- signal
- microcomputer
- detection circuit
- abnormality detection
- circuit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Landscapes
- Safety Devices In Control Systems (AREA)
Description
【発明の詳細な説明】
産業上の利用分野
本発明は自動車用制御装置のマイクロコンピュータの
故障に対する安全装置に関するものである。 従来の技術 例えば特開昭54−58110号公報によれば車載機器の制
御部を構成するディジタルコンピュータに所定の周期で
所定の信号を出力するプログラムをあらかじめ記憶して
おき、このプログラムを実行することにより生じる信号
が予定内に発生したことを他の回路で検知し、この信号
が検知できないときは異常を示す異常信号を出力するこ
とにより自動車を安全に制御することが示されている。 第５図に従来技術の実施例を示す。詳しくは特開昭54
−58110号に記述されている。処理装置はCHECK信号を前
回の出力状態と反転してディスクリート回路に出力す
る。これにより、CHECK信号は一定周期でON、OFFを繰り
返す。一方２つのワンショット回路はCHECK信号の立上
りで時間巾T2及びCHECK信号の立下りで時間巾T2のパル
ス（T2＞T1）を発生する。この結果、処理装置が正常で
CHECK信号のON、OFFを繰り返す限りORゲートの出力はON
の状態になる。 ところが、処理装置が停止あるいは暴走した場合は、
CHECK信号がON、OFFされず、従ってワンショット回路が
パルスを発生せずORゲートの出力はOFF状態となる。 この信号により処理装置の故障が検出される。 発明が解決しようとする問題点 特開昭54−58110号によれば、ディジタルコンピュー
タが所定の時間内に信号を発しない場合、処理装置が故
障と判断し検知回路により異常信号を発しバックアップ
回路に切り替える方式が採られているが、かならずしも
この様な性急な判断は好ましくない。 例えばコンピュータの暴走による上記現象はコンピュ
ータにリセット信号を送ることにより正常に復帰させる
ことができるので、かならずしも性急にバックアップ回
路に切り替える必要はなく検知回路の異常信号はコンピ
ュータのリセット信号として利用する方が良い場合もあ
る。ところがコンピュータの異常状態はかならずしも暴
走とは限らずハードウェアに故障が生じ、リセット信号
を送ってもコンピュータが正常に復帰しない場合もあ
る。この場合はバックアップ回路に切り替える方式がよ
い。この様にコンピュータの故障モードにより採るべき
方式を選択することが好ましく、本願発明はコンピュー
タの暴走の場合はリセット信号を他の故障の場合にはバ
ックアップ回路への切り替えを可能にするものである。 問題点を解決するための手段 本発明はこのような従来の問題点を解決するために、 （１）マイクロコンピュータにあらかじめ最大周期の時
間を定め、その周期内で信号を発するプログラムを記憶
させ、このプログラムの実行により生じる信号が最大周
期内に発生しない場合にはマイクロコンピュータにリセ
ット信号を送出する監視回路と、マイクロコンピュータ
が前記最大周期より長い所定時間以上前記信号を発生し
ないこと即ちマイクロコンピュータのハードウェア的な
異常を検出する異常検出回路とを備え、異常検出回路が
マイクロコンピュータのハードウェア的な異常を検出し
た場合には異常検出回路の出力により系をバックアップ
回路による制御に切り換え、系を安全側に制御するよう
にしたことを特徴とする自動車用制御装置の安全装置。 （２）異常検出回路が上記の異常を検出した場合に、該
異常検出回路の出力により作動するバックアップ回路が
アクチュエータへの電源供給を遮断するとともに、アク
チュエータには電源供給が遮断された場合にバネなどの
機構により系を安全側に制御する機能が設けられた
（１）項記載の安全装置の構造としたものである。 実施例 第１図に本発明の実施例のブロック図を示す。異常検
出回路９を除くと一般的な自動車用制御装置の構成であ
る。 入力信号はバッファー11を通してマイクロコンピュー
タ７で処理される駆動回路８を介してアクチュエータ12
a、12bを作動させる。一方、マイクロコンピュータには
監視回路10と異常検出回路９とが別に設けられ、異常検
出回路９が駆動回路８を制御するような構成となってい
る。 入力信号は車速信号やエンジン回転数信号や操舵角信
号など自動車の動きやあるいは各機能部品の状態を示す
信号である。 マイクロコンピュータ７は各入力信号を検知して予め
定められた処理を行いその結果に従ってアクチュエータ
12a、12bを制御する。又同時に予め定めた時間を最大周
期としその周期内で信号を発する。 監視回路10は例えば東芝製TA7900ASなどで実現でき、
マイクロコンピュータの出力信号を受け、その信号が予
め定められた時間内の周期で発せられている場合は出力
しないが、一定時間以上になるとリセットパルスを発し
てマイクロコンピュータを一旦リセット状態にし再起動
させる。 異常検出回路９は、監視回路10がリセットパルスを発
し、マイクロコンピュータ７を正常復帰させようとして
もなお正常に復帰しない場合、例えばマイクロコンピュ
ータ７がハードウェア的に故障した場合等に効果を発揮
する。 第２図に異常検出回路９と駆動回路８（一部分）を詳
しく示した。第３図に示すようにマイクロコンピュータ
７の出力信号によりＲ、Ｃ回路は充放電を繰り返すが、
マイクロコンピュータ７の出力信号が継続して出力され
ないと充電状態が継続し、IC1の入力電圧は増加する。
この電圧値がIC1の閾値を越すとIC1は論理信号１を出力
する。当該論理信号１に応答して、Tr2とリレーからな
るバックアップ回路のそのTr2がONする。この結果リレ
ーがONし接点が開くのでアクチュエータ12への電源供給
が遮断される。アクチュエータ12であるステッピングモ
ータ１は、第４図に示すように、ロータ軸２が固着した
ロータ３と、一端がロータ軸２、他端がステッピングモ
ータ１のハウジング内側面に固着された戻しばね６とで
構成され、ロータ軸２と同体のバルブシャフト５に可変
絞り４を形成しており、該ロータ軸２に戻しばね６等の
機械的作動手段を設けてバルブシャフト５の機械的原点
を設定し、このバルブシャフト５の機械的原点において
可変絞り４の開口面積が最小となる位置に前記ロータ軸
２を位置決めする。なお、ここでいう機械的原点とは、
機械的作動手段によりバルブシャフト５が強制的に回動
させられ停止する位置のことである。すなわち、イグニ
ッションキースイッチ（図示せず）をオフとしたとき、
ロータ軸２従ってバルブシャフト５が戻しばね６により
機械的に強制的に機械的原点まで回動させられ停止す
る。このとき可変絞り４の開口面積は最小となり、車載
の油圧機器への送給流量が最小となって、系として安全
な状態となるべく設定されている。３はロータ軸２に固
着されたロータである。 発明の作用および効果 上記のように本発明は、マイクロコンピュータの発す
る信号を検出して、この信号が最大周期内に発生しない
場合にマイクロコンピュータにリセット信号を送出する
監視回路を設けると共に、前記最大周期より長い所定時
間以上前記信号を発生しないことを検出する異常検出回
路を設け、この時バックアップ回路に切り換え信号を送
出する構造としたため、マイクロコンピュータが暴走し
ている場合にはリセット信号によりマイクロコンピュー
タを正常に復帰させると共にハードウェア的な故障によ
り正常復帰しない場合にはバックアップ回路に切り替
え、系を安全に保つことができる。
故障に対する安全装置に関するものである。 従来の技術 例えば特開昭54−58110号公報によれば車載機器の制
御部を構成するディジタルコンピュータに所定の周期で
所定の信号を出力するプログラムをあらかじめ記憶して
おき、このプログラムを実行することにより生じる信号
が予定内に発生したことを他の回路で検知し、この信号
が検知できないときは異常を示す異常信号を出力するこ
とにより自動車を安全に制御することが示されている。 第５図に従来技術の実施例を示す。詳しくは特開昭54
−58110号に記述されている。処理装置はCHECK信号を前
回の出力状態と反転してディスクリート回路に出力す
る。これにより、CHECK信号は一定周期でON、OFFを繰り
返す。一方２つのワンショット回路はCHECK信号の立上
りで時間巾T2及びCHECK信号の立下りで時間巾T2のパル
ス（T2＞T1）を発生する。この結果、処理装置が正常で
CHECK信号のON、OFFを繰り返す限りORゲートの出力はON
の状態になる。 ところが、処理装置が停止あるいは暴走した場合は、
CHECK信号がON、OFFされず、従ってワンショット回路が
パルスを発生せずORゲートの出力はOFF状態となる。 この信号により処理装置の故障が検出される。 発明が解決しようとする問題点 特開昭54−58110号によれば、ディジタルコンピュー
タが所定の時間内に信号を発しない場合、処理装置が故
障と判断し検知回路により異常信号を発しバックアップ
回路に切り替える方式が採られているが、かならずしも
この様な性急な判断は好ましくない。 例えばコンピュータの暴走による上記現象はコンピュ
ータにリセット信号を送ることにより正常に復帰させる
ことができるので、かならずしも性急にバックアップ回
路に切り替える必要はなく検知回路の異常信号はコンピ
ュータのリセット信号として利用する方が良い場合もあ
る。ところがコンピュータの異常状態はかならずしも暴
走とは限らずハードウェアに故障が生じ、リセット信号
を送ってもコンピュータが正常に復帰しない場合もあ
る。この場合はバックアップ回路に切り替える方式がよ
い。この様にコンピュータの故障モードにより採るべき
方式を選択することが好ましく、本願発明はコンピュー
タの暴走の場合はリセット信号を他の故障の場合にはバ
ックアップ回路への切り替えを可能にするものである。 問題点を解決するための手段 本発明はこのような従来の問題点を解決するために、 （１）マイクロコンピュータにあらかじめ最大周期の時
間を定め、その周期内で信号を発するプログラムを記憶
させ、このプログラムの実行により生じる信号が最大周
期内に発生しない場合にはマイクロコンピュータにリセ
ット信号を送出する監視回路と、マイクロコンピュータ
が前記最大周期より長い所定時間以上前記信号を発生し
ないこと即ちマイクロコンピュータのハードウェア的な
異常を検出する異常検出回路とを備え、異常検出回路が
マイクロコンピュータのハードウェア的な異常を検出し
た場合には異常検出回路の出力により系をバックアップ
回路による制御に切り換え、系を安全側に制御するよう
にしたことを特徴とする自動車用制御装置の安全装置。 （２）異常検出回路が上記の異常を検出した場合に、該
異常検出回路の出力により作動するバックアップ回路が
アクチュエータへの電源供給を遮断するとともに、アク
チュエータには電源供給が遮断された場合にバネなどの
機構により系を安全側に制御する機能が設けられた
（１）項記載の安全装置の構造としたものである。 実施例 第１図に本発明の実施例のブロック図を示す。異常検
出回路９を除くと一般的な自動車用制御装置の構成であ
る。 入力信号はバッファー11を通してマイクロコンピュー
タ７で処理される駆動回路８を介してアクチュエータ12
a、12bを作動させる。一方、マイクロコンピュータには
監視回路10と異常検出回路９とが別に設けられ、異常検
出回路９が駆動回路８を制御するような構成となってい
る。 入力信号は車速信号やエンジン回転数信号や操舵角信
号など自動車の動きやあるいは各機能部品の状態を示す
信号である。 マイクロコンピュータ７は各入力信号を検知して予め
定められた処理を行いその結果に従ってアクチュエータ
12a、12bを制御する。又同時に予め定めた時間を最大周
期としその周期内で信号を発する。 監視回路10は例えば東芝製TA7900ASなどで実現でき、
マイクロコンピュータの出力信号を受け、その信号が予
め定められた時間内の周期で発せられている場合は出力
しないが、一定時間以上になるとリセットパルスを発し
てマイクロコンピュータを一旦リセット状態にし再起動
させる。 異常検出回路９は、監視回路10がリセットパルスを発
し、マイクロコンピュータ７を正常復帰させようとして
もなお正常に復帰しない場合、例えばマイクロコンピュ
ータ７がハードウェア的に故障した場合等に効果を発揮
する。 第２図に異常検出回路９と駆動回路８（一部分）を詳
しく示した。第３図に示すようにマイクロコンピュータ
７の出力信号によりＲ、Ｃ回路は充放電を繰り返すが、
マイクロコンピュータ７の出力信号が継続して出力され
ないと充電状態が継続し、IC1の入力電圧は増加する。
この電圧値がIC1の閾値を越すとIC1は論理信号１を出力
する。当該論理信号１に応答して、Tr2とリレーからな
るバックアップ回路のそのTr2がONする。この結果リレ
ーがONし接点が開くのでアクチュエータ12への電源供給
が遮断される。アクチュエータ12であるステッピングモ
ータ１は、第４図に示すように、ロータ軸２が固着した
ロータ３と、一端がロータ軸２、他端がステッピングモ
ータ１のハウジング内側面に固着された戻しばね６とで
構成され、ロータ軸２と同体のバルブシャフト５に可変
絞り４を形成しており、該ロータ軸２に戻しばね６等の
機械的作動手段を設けてバルブシャフト５の機械的原点
を設定し、このバルブシャフト５の機械的原点において
可変絞り４の開口面積が最小となる位置に前記ロータ軸
２を位置決めする。なお、ここでいう機械的原点とは、
機械的作動手段によりバルブシャフト５が強制的に回動
させられ停止する位置のことである。すなわち、イグニ
ッションキースイッチ（図示せず）をオフとしたとき、
ロータ軸２従ってバルブシャフト５が戻しばね６により
機械的に強制的に機械的原点まで回動させられ停止す
る。このとき可変絞り４の開口面積は最小となり、車載
の油圧機器への送給流量が最小となって、系として安全
な状態となるべく設定されている。３はロータ軸２に固
着されたロータである。 発明の作用および効果 上記のように本発明は、マイクロコンピュータの発す
る信号を検出して、この信号が最大周期内に発生しない
場合にマイクロコンピュータにリセット信号を送出する
監視回路を設けると共に、前記最大周期より長い所定時
間以上前記信号を発生しないことを検出する異常検出回
路を設け、この時バックアップ回路に切り換え信号を送
出する構造としたため、マイクロコンピュータが暴走し
ている場合にはリセット信号によりマイクロコンピュー
タを正常に復帰させると共にハードウェア的な故障によ
り正常復帰しない場合にはバックアップ回路に切り替
え、系を安全に保つことができる。
【図面の簡単な説明】
第１図は、本発明の実施例を示すブロック図、第２図は
第１図の異常検出回路と駆動回路の一部分、第３図は、
第１図の異常検出回路の作動説明図、第４図は、第１図
のアクチュエータの一部縦断面図、第５図は従来技術の
実施例を示すブロック図。 １……ステッピングモータ、２……ロータ軸、３……ロ
ータ、４……可変絞り、５……バルブシャフト、６……
戻しばね。
第１図の異常検出回路と駆動回路の一部分、第３図は、
第１図の異常検出回路の作動説明図、第４図は、第１図
のアクチュエータの一部縦断面図、第５図は従来技術の
実施例を示すブロック図。 １……ステッピングモータ、２……ロータ軸、３……ロ
ータ、４……可変絞り、５……バルブシャフト、６……
戻しばね。
─────────────────────────────────────────────────────
フロントページの続き
(56)参考文献 特開 昭57−201948（ＪＰ，Ａ)
特開 昭61−23202（ＪＰ，Ａ)
実開 昭58−113103（ＪＰ，Ｕ)
Claims (1)
- (57)【特許請求の範囲】 １．マイクロコンピュータにあらかじめ最大周期の時間
を定め、その周期内で信号を発するプログラムを記憶さ
せ、このプログラムの実行により生じる信号が最大周期
内に発生しない場合にはマイクロコンピュータにリセッ
ト信号を送出する監視回路と、マイクロコンピュータが
前記最大周期より長い所定時間以上前記信号を発生しな
いこと即ちマイクロコンピュータのハードウェア的な異
常を検出する異常検出回路とを備え、異常検出回路がマ
イクロコンピュータのハードウェア的な異常を検出した
場合には異常検出回路の出力により系をバックアップ回
路による制御に切り換え、系を安全側に制御するように
したことを特徴とする自動車用制御装置の安全装置。 ２．異常検出回路が上記の異常を検出した場合に、該異
常検出回路の出力により作動するバックアップ回路がア
クチュエータへの電源供給を遮断するとともに、アクチ
ュエータには電源供給が遮断された場合にバネなどの機
構により系を安全側に制御する機能が設けられた特許請
求の範囲（１）記載の安全装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP61005936A JP2761499B2 (ja) | 1986-01-14 | 1986-01-14 | 自動車用制御装置の安全装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP61005936A JP2761499B2 (ja) | 1986-01-14 | 1986-01-14 | 自動車用制御装置の安全装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS62164101A JPS62164101A (ja) | 1987-07-20 |
| JP2761499B2 true JP2761499B2 (ja) | 1998-06-04 |
Family
ID=11624782
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP61005936A Expired - Lifetime JP2761499B2 (ja) | 1986-01-14 | 1986-01-14 | 自動車用制御装置の安全装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2761499B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH01257681A (ja) * | 1988-04-08 | 1989-10-13 | Mazda Motor Corp | 車両の後輪操舵装置 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS57201948A (en) * | 1981-06-05 | 1982-12-10 | Isuzu Motors Ltd | Safety circuit for computer for internal combustion engine control |
-
1986
- 1986-01-14 JP JP61005936A patent/JP2761499B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JPS62164101A (ja) | 1987-07-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5926010A (en) | Overcurrent breaking circuit | |
| JPH0811942B2 (ja) | エンジン制御装置 | |
| JP3881177B2 (ja) | 車両用制御装置 | |
| KR930005849A (ko) | 전동파워 스티어링 제어장치 및 방법 | |
| EP1037370B1 (en) | Motor drive control with excess current period timer resetting | |
| EP1057702B1 (en) | Wiper control apparatus | |
| JP4198100B2 (ja) | スタータ駆動装置 | |
| JP2002518248A (ja) | 自動車における乗員保護装置のトリガ装置及びその作動方法 | |
| US6291955B1 (en) | Motor drive control with low current limitation value | |
| JP2761499B2 (ja) | 自動車用制御装置の安全装置 | |
| JP2663982B2 (ja) | 車両用のブレーキ・ストップランプ回路 | |
| JP2002354602A (ja) | 自動車の高電圧系遮断装置 | |
| JPH0425900B2 (ja) | ||
| JP3804454B2 (ja) | 電子制御装置 | |
| JP2783178B2 (ja) | 車両用定速走行装置 | |
| JP2003019934A (ja) | バッテリ上がり防止装置 | |
| JP4776109B2 (ja) | バッテリ上がり防止装置 | |
| JP7127575B2 (ja) | 電子制御装置 | |
| JPH0228716B2 (ja) | Bakyuumuhonpusadosochi | |
| JPH0331065A (ja) | 電動パワーステアリングのフェイルセーフ回路 | |
| JPH04208662A (ja) | 車両用乗員保護装置 | |
| JPH06284564A (ja) | 負荷駆動回路の過電流保護装置 | |
| JP3826241B2 (ja) | Ｓｔスイッチ異常検出装置 | |
| JPH08196098A (ja) | 電動駆動装置 | |
| JP2020133575A (ja) | 電子制御装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| EXPY | Cancellation because of completion of term |