JP3135772B2 - 車両用安全装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、エアバッグ、シートベ
ルトテンショナの如き車両用乗員保護装置の起動をマイ
クロコンピュータを用いて制御するようにした車両用安
全装置に関するものである。

【０００２】

【従来の技術】車両の衝突時に生じる衝撃から車両の乗
員をまもるため、エアバッグ、シートベルトテンショナ
等の各種の乗員保護装置が開発されてきており、これら
の乗員保護装置を用いた車両用安全装置は、加速度セン
サからの信号を処理する制御ユニットにおいてこの車両
の衝突が判別された場合にエアバグ等を起動させる構成
となっている。したがって、この種の車両用安全装置に
あっては、その時々の車両の衝突態様に応じた最適な起
動制御を実行することが要求されており、このため、近
年、車両の衝突判別のための各種データ処理のためにマ
イクロコンピュータを採用した高性能の制御ユニットが
採用される傾向にある。

【０００３】マイクロコンピュータを用いたこの種の制
御ユニットにおいては、その制御のためのプログラム
は、例えば、車両の衝突を検知するための処理を一定周
期の割り込み処理で優先的に実行するための割込みプロ
グラムと、その他の優先度の低い各種ジョブ、例えば、
電源電圧の監視、作動の記録、故障診断等、をバックグ
ランド処理するためのバックグランドプログラムとに分
けられており、これらのプログラムがマイクロコンピュ
ータ内で適宜に処理される構成が一般的である。マイク
ロコンピュータを用いて上述の如くデータ処理を行う
と、種々の衝突態様に適切に対応することが可能となる
が、所謂プログラムの暴走等により所要の処理がプログ
ラムに従って予定通りに正しく実行されないという誤動
作を生じることが懸念される。

【０００４】ところで、車両の衝突が判別された場合、
数ｍ秒の期間一定量の電流を点火素子に流して所要の点
火エネルギーを点火素子に供給することを、数ｍ秒乃至
数十ｍ秒の短時間内に行わなければならないことから、
この種のプログラムの暴走検出は極めて短い時間間隔で
行う必要がある。そこで、従来では、ソフトウェアの定
時割込みルーチン内で一定周期ごとの監視信号をＣＰＵ
から出力し、これによりソフトウェアの暴走が生じたか
否かを監視する構成が採用されてきている。

【０００５】

【発明が解決しようとする課題】しかしながら、マイク
ロコンピュータにおけるプログラムの実行に際して生じ
るこの種の誤動作は、例えば、バックグランド処理から
そのオペレーションコードへジャンプしてしまう暴走、
あるいはバックグランド処理からそのオペランドへジャ
ンプしてしまう暴走等の様々な形態で生じる可能性があ
る。このため、信頼性の高い制御動作が要求されるこの
種の装置にあっては、プログラムの実行誤りに基づきエ
アバック等の乗員保護装置の作動誤りを生じさせること
がないようにするため、マイクロコンピュータにおいて
プログラムの暴走等の不具合が生じた場合には、これを
迅速、且つ確実に検出する方法が望まれているところで
ある。

【０００６】本発明の目的は、したがって、マイクロコ
ンピュータ内にセットされた車両用乗員保護装置の起動
制御のための各種プログラムが予定通り正しく実行され
ているか否かを確実に検出し、その制御動作に不具合が
生じるのを防止するようにした車両用安全装置を提供す
ることにある。

【０００７】

【課題を解決するための手段】上記課題を解決するため
の本発明の特徴は、車両の加速度を検出するためのセン
サと、該センサからの出力を処理するマイクロコンピュ
ータとを有し、該マイクロコンピュータにおいて前記出
力に基づいて車両が衝突したか否かを判別するための衝
突判別プログラムが所定の一定時間間隔で割込み処理さ
れると共に所定の複数のバックグランドジョブを処理す
るためのバックグランドプログラムが繰り返し実行さ
れ、これにより車両用乗員保護装置の起動制御が行われ
る車両用安全装置において、 前記衝突判別プログラム
が正常に実行されているか否かを監視するための第１監
視手段と、前記バックグランドプログラムが正常に実行
されているか否かを監視するための第２監視手段とを備
え、前記第１又は第２監視手段の少なくとも一方がプロ
グラム実行の異常を検知したことに応答して前記マイク
ロコンピュータをリセットするようにした点にある。

【０００８】本発明の他の特徴は、車両の加速度を検出
するためのセンサと、該センサからの出力を処理するマ
イクロコンピュータとを有し、該マイクロコンピュータ
において前記出力に基づいて車両が衝突したか否かを判
別するための衝突判別プログラムが所定の一定時間間隔
で割込み処理されると共に所定の複数のバックグランド
ジョブを処理するためのバックグランドプログラムが繰
り返し実行され、これにより車両用乗員保護装置の起動
制御が行われる車両用安全装置において、前記マイクロ
コンピュータ内で実行される所要のデータ処理プログラ
ムの各サブルーチンのエントリー部でそのサブルーチン
に対応した固有のコードをメモリ内にセーブしておき、
エグジット部でその時実行されたサブルーチンに対応す
るコードと前記セーブしたコードとを比較することによ
り、前記データ処理プログラムが正しく実行されている
か否かをチェックし、該チェック結果に従って前記マイ
クロコンピュータをリセットするようにした点にある。

【０００９】

【作用】比較的短い所定の一定時間間隔で実行されてい
る衝突判別プログラムでプログラムの暴走が生じた場
合、第１監視手段によってこれを検出することができ、
一方、バックグランドプログラムでプログラムの暴走が
生じた場合には第２監視手段によってこれを検出するこ
とができる。したがって、いずれかのプログラムにおい
てプログラムの暴走が生じると、これらの監視手段によ
ってマイクロコンピュータがリセットされる。

【００１０】一方、本発明の他の特徴によれば、マイク
ロコンピュータにおいて所要のデータ処理プログラムが
実行される際、サブルーチン処理に移る場合にはそのサ
ブルーチンに対応するコードをセーブしておき、サブル
ーチン処理か終了して主プログラムに戻る場合、このセ
ーブされたコードとその時実行されたサブルーチンの固
有のコードとが照合される。したがって、ネスティング
レベルが同一のエリアにジャンプする不具合が生じて
も、これを確実に検出し、マイクロコンピュータがリセ
ットされる。

【００１１】

【実施例】以下、図面を参照して本発明の一実施例につ
いて詳細に説明する。

【００１２】図１には、本発明による車両用安全装置の
一実施例の回路図が示されている。車両用安全装置１
は、車両の衝突時に車両の乗員をその衝撃から保護する
ための乗員保護装置であるエアバッグ２及びシートベル
トテンショナ３を具えている。符号４で示されるのは、
エアバッグ２及びシートベルトテンショナが搭載されて
いる図示しない車両の加速度を検出するための加速度セ
ンサであり、加速度センサ４からは車両の瞬時加速度に
応じたレベルを有するアナログ信号である検出信号Ｄが
出力される。

【００１３】検出信号Ｄは、バッテリ５からダイオード
６を介して直流電力が供給されているマイクロコンピュ
ータ７に入力されており、検出信号Ｄは、マイクロコン
ピュータ７において後述する衝突判別のためのプログラ
ムを含んで成る第１ルーチン７Ａによって処理される。
第１ルーチン７Ａにおいて車両が衝突したと判別される
と、マイクロコンピュータ７からは第１及び第２起動信
号Ｋ１、Ｋ２が出力される。第１及び第２起動信号Ｋ
１、Ｋ２は、後述する通電制御回路８、９のスイッチン
グトランジスタの各ベースに与えられる。

【００１４】符号１０で示されるのは、バッテリ５の電
圧を昇圧させるための昇圧回路１０Ａと、昇圧回路１０
Ａからの昇圧出力がダイオード１０Ｂを介して供給され
ている大容量のコンデンサ１０Ｃとを含んで成るエネル
ギーリザーバであり、コンデンサ１０Ｃには、車両の衝
突時等においてバッテリ５からの電力の供給が断たれた
場合であっても、各部の所要の作動を確保するのに必要
な電力が蓄えられる構成となっている。

【００１５】このため、エネルギーリザーバ１０の正極
側出力は、ダイオード１１を介してマイクロコンピュー
タ７の電源入力端子７Ｄに接続されると共に、ダイオー
ド１２を介してバッテリ５の正極と接続されている通電
制御回路８の一端と、ダイオード１３を介して接続され
ている。

【００１６】通電制御回路８は、第１及び第２起動信号
Ｋ１、Ｋ２に応答し、エアバッグ２のスクイブ２Ａに、
バッテリ５及び又はエネルギーリザーバ１０から起動の
ために流す点火電流の通電制御を行う目的で設けられて
いるものである。

【００１７】本実施例では、スクイブ２Ａは、エミッタ
がダイオード１２を介してバッテリ５の正極に接続され
ているＰＮＰ型のトランジスタ８ＡのコレクタとＮＰＮ
型のトランジスタ８Ｂのコレクタとの間に接続されてい
る。トランジスタ８Ｂのエミッタは、エネルギーリザー
バ１０の負極側出力と接続されており、トランジスタ８
Ｂのエミッタとエネルギーリザーバ１０の負極側出力と
の接続点は、車両のボディーアースとダイオード１４に
よって接続されている。

【００１８】ダイオード１４の向きは、ボディーアース
ラインからエネルギーリザーバ１０へ電流が流れるのを
阻止するが、エネルギーリザーバ１０からボディーアー
スラインへ電流が流れるのを許すように定められてお
り、エネルギーリザーバ１０はボディーアースラインか
ら浮いて、独立している。

【００１９】シートベルトテンショナ３のスクイブ３Ａ
に起動のために流す点火電流の通電制御を行うためのも
う一方の通電制御回路９はトランジスタ９Ａ、９Ｂを含
んで成り、上述した通電制御回路８と同様に構成されて
いる。これらのトランジスタ９Ａ、９Ｂも第１及び第２
起動信号Ｋ１、Ｋ２に応答してオン、オフされるように
なっている。

【００２０】一方、エネルギーリザーバ１０からダイオ
ード１１を介してマイクロコンピュータ７に供給された
電流の戻り通路を与えるため、エネルギーリザーバ１０
の負極側出力は、電流制限抵抗器１５を介してボディー
アースラインに接続されている。この電流制限抵抗器１
５の値は、マイクロコンピュータ７を作動させるために
必要な電流をエネルギーリザーバ１０から供給するのを
防げないが、エネルギーリザーバ１０が通電制御回路８
及び９の一方がボディーアースラインに落ちた場合、エ
ネルギーリザーバ１０から流れる電流が所定値以上とな
ることがないようその電流レベルを制限するように、適
宜に定められている。

【００２１】次に、マイクロコンピュータ７について説
明すると、マイクロコンピュータ７のハードウェアそれ
自体は公知の構成のものであり、そこにセットされてい
るデータ処理プログラムに従って検出信号Ｄが処理さ
れ、検出信号Ｄのレベル変化状態に基づいて車両が衝突
したか否かが判別される。このデータ処理プログラム
は、所定の一定時間間隔で割込み起動され検出信号Ｄに
応答して車両が衝突したか否かを判別するための第１ル
ーチン７Ａと、その他のバックグランドジョブを繰り返
し処理するための第２ルーチン７Ｂとを含んでおり、ソ
フトウェアによってマイクロコンピュータ７内に実現さ
れているプログラム実行監視手段である監視タイマ７Ｃ
によって、第２ルーチン７Ｂの実行状態が監視される構
成となっている。

【００２２】第１ルーチン７Ａが所定の一定時間間隔で
起動されているか否かを監視するため、第１ルーチン７
Ａからはその起動周期と同一周期でタイマリセット信号
ＴＲが出力されている。このタイマリセット信号ＴＲ
は、マイクロコンピュータ７の外部に付設されているウ
ォッチドッグタイマ回路１６にそのリセット信号として
供給されている。ウォッチドッグタイマ回路１６は公知
の構成のものであり、タイマリセット信号ＴＲが所定時
間間隔で供給されている限りマイクロコンピュータ７を
リセットするための第１リセット信号ＣＲ１を出力する
ことがない。しかし、第１ルーチン７Ａにおいてプログ
ラムの暴走が生じる等によりタイマリセット信号ＴＲの
発生時間間隔が上記所定の時間間隔より長い或る値に達
すると、ウォッチドッグタイマ回路１６から出力される
第１リセット信号ＣＲ１がマイクロコンピュータ７のリ
セット入力端子７Ｅに印加され、これによりマイクロコ
ンピュータ７がリセットされる。

【００２３】第２ルーチン７Ｂにおいて所定のプログラ
ムサイクルが１回実行される毎に第２ルーチン７Ｂから
はタイマクリア指令コードＣＤが出力され、監視タイマ
７Ｃは、このタイマクリア指令コードＣＤに応答してそ
のタイマ値がリセットされるタイマとして構成されてい
る。監視タイマ７Ｃのタイマ時間は、上記プログラムサ
イクルの１回の実行に要するプログラムサイクル時間よ
りも若干長い時間にセットされており、第２ルーチン７
Ｂの実行に何らかの不都合が生じることにより、プログ
ラムサイクル時間がこのタイマ時間より長くなると、監
視タイマ７Ｃからマイクロコンピュータ７をリセットす
るための第２リセット信号ＣＲ２が出力される構成とな
っている。

【００２４】従って、第２ルーチン７Ｂが正常に実行さ
れている場合には、監視タイマ７Ｃのタイマ時間が経過
する前にタイマクリア指令コードＣＤが監視タイマ７Ｃ
に入力されるので、第２リセット信号ＣＲ２が出力され
ることはない。一方、第２ルーチン７Ｂの実行がプログ
ラム暴走等の理由により正常に実行されなくなり、タイ
マクリア指令コードＣＤの出力時間間隔がタイマ時間よ
り長くなると、監視タイマ７Ｃから出力された第２リセ
ット信号ＣＲ２がマイクロコンピュータ７の入力端子７
Ｅに印加されることになる。この結果、マイクロコンピ
ュータ７はリセットされ、マイクロコンピュータ７の動
作の正常化を図ることができる。

【００２５】図２及び図３には、第１ルーチン７Ａ、第
２ルーチン７Ｂ及び監視タイマ７Ｃを示す詳細フローチ
ャートが示されており、これらのフローチャートについ
て説明する。

【００２６】図２を参照すると、第１ルーチン７Ａは所
定の一定時間、例えば５００μ秒、間隔で起動されてお
り、起動後、先ずステップ２１でタイマリセット信号Ｔ
Ｒを出力し、これによりウォッチドッグタイマ回路１６
をリセットする。しかる後、ステップ２２に入り、ここ
で検出信号Ｄに基づく車両の衝突判別のための公知の衝
突判別処理が実行される。ステップ２２において車両の
衝突が判別された場合には、第１及び第２起動信号Ｋ
１、Ｋ２が出力され、スクイブ２Ａ、３Ａが点火される
ことになる。一方、ステップ２２において車両の衝突が
判別されなければ、第１及び第２起動信号Ｋ１、Ｋ２は
出力されず、第１ルーチン７Ａの実行が終了する。何ら
かの理由でプログラムの暴走が生じ、衝突判別処理ステ
ップの実行が終了しなくなってしまう等の理由によりタ
イマリセット信号ＴＲの発生間隔がウォッチドッグタイ
マ回路１６のタイマ時間よりも長くなってしまうと、ウ
ォッチドッグタイマ回路１６から第１リセット信号ＣＲ
１が出力されてしまい、マイクロコンピュータ７がリセ
ットされる。

【００２７】図３を参照すると、第２ルーチン７Ｂは、
電源の投入によって起動され、ステップ３１で初期化処
理が実行された後、ステップ３２で車両用安全装置１の
各部のチェックを行うための初期診断が実行される。
尚、初期診断の実行のために必要な回路は公知の構成の
回路であるから、簡単化のため図１ではそのための回路
を図示するのが省略されている。次いで、ステップ３３
−１乃至３３−Ｎにおいて予め定められているバックグ
ランド処理１乃至バックグランド処理Ｎが順次実行さ
れ、スッテプ３４で監視タイマ７Ｃをクリアするための
タイマクリア指令コードＣＤが出力され、ステップ３３
−１に戻る。この後は、ステップ３３−１乃至３４から
成るプログラムサイクルが繰り返し実行されることにな
る。

【００２８】監視タイマ７Ｃは、一定時間間隔で繰り返
し起動され、ステップ４１でカウンタ値Ａを１だけ増加
させた後、ステップ４２でこのカウント値Ａが所定のタ
イマ値Ｍより大きくなったか否かが判別される。Ａ≦Ｍ
の場合にはそのままプログラムの実行が終了する。この
ようにして監視タイマ７Ｃが繰り返し実行される毎にカ
ウンタ値Ａは１づつ増加する。このカウンタ値Ａがタイ
マ値Ｍに達するのに要する時間は、第２ルーチン７Ｂに
おけるプログラムサイクルの１回の実行に要する時間よ
りも若干長く設定されている。従って、プログラムサイ
クルが正常に繰り返し実行されていれば、Ａ＞Ｍとなる
ことはない。しかし、プログラムの暴走が生じる等によ
りＡ＞Ｍの状態が生じると、ステップ４２における判別
結果がＹＥＳとなり、ステップ４３に入り、第２リセッ
ト信号ＣＲ２が出力され、マイクロコンピュータ７がリ
セットされることになる。

【００２９】次に、図４を参照しながら監視タイマ７Ｃ
の動作について説明する。図４において、ｔ１、ｔ２、
・・・において監視タイマ７Ｃが起動されて実行されて
おり、Ａの値はｔ１、ｔ２、・・・毎に１づつ増えｔ５
において所定値Ｍより僅かに小さい値となる。第２ルー
チン７Ｂが正常に実行されていれば、ここで、監視タイ
マ７の次の実行タイミングｔ６の前のタイミングｔｘで
タイマクリア指令コードＣＤが出力されこれによりＡ＝
０となる。しかる後、タイミングｔ６、ｔ７、・・・に
おいてＡの値は再び０から１づつ増加する。しかし、何
らかの理由により第２ルーチン７Ｂにおける１プログラ
ムサイクルの実行時間が長くなり、時刻ｔｘでタイマク
リア指令コードが出力されないと、次の起動タイミング
ｔ６においてＡ＞Ｍの状態が生じ、これによりマイクロ
コンピュータ７がリセットされる。

【００３０】このように、図１に示した車両用安全装置
１においては、車両の衝突判別を行う第１ルーチン７Ａ
が所定の一定時間間隔で繰り返し実行されているか否か
がウォッチドッグタイマ回路１６によって監視されると
共に、バックグランドジョブを処理するプログラムサイ
クルが第２ルーチン７Ｂにおいて所定の時間内に繰り返
し実行されているか否かがウォッチドッグタイマ回路に
相当している監視タイマ７Ｃによって監視されており、
いずれかのルーチンにおいてプログラムの暴走が生じる
と、これが短時間内に確実に検出され、マイクロコンピ
ュータ７にリセットが掛けられ、プログラムの暴走を一
旦停止させ、データ処理プログラムを新たに起動させる
ことができる。この結果、マイクロコンピュータを用い
て構成される車両安全装置の信頼性を著しく向上させる
ことができる。なお、上記実施例では、第２ルーチン７
Ｂが正常に実行されているか否かを監視するために、マ
イクロコンピュータ７内にソフトウエアで構成された監
視タイマ７Ｃを用いる構成を示したが、これに代えて、
ウォッチドッグタイマ回路１６と同様のハードウエア構
成のものを用いてもよいことは勿論である。

【００３１】図５には、第２ルーチン７Ｂにおいて、バ
ックグランドジョブの処理をサブルーチンを含む処理プ
ログラムで実行する場合に、ネスティングレベルが同一
のエリア内で生じるプログラムの暴走を有効に検出する
ためのサブルーチンプログラムの一構成例が示されてい
る。図５に示されているサブルーチン３５−１の構成
は、図３に示す第２ルーチン７Ｂのステップ３３−１の
処理についてのものである。ステップ３３−１の処理に
おいて、サブルーチン３５−１の実行が指令されると、
ステップ５１でこの指定されたサブルーチン３５−１の
サブルーチンコードＣＤ１を、マイクロコンピュータ７
に予め確保してあるメモリエリアの所定の番地にメモリ
し、ステップ５２に入る。ステップ５２で所定のサブル
ーチン処理が実行されたならば、ステップ５３に入り、
ここで、ステップ５１でメモリされたサブルーチンコー
ドＣＤ１と、その時実際に処理されたサブルーチンのサ
ブルーチンコードとが一致しているか否かが判別され
る。

【００３２】ステップ３３−１の処理１において指定さ
れたサブルーチンが正しく実行されていれば、そのエン
トリー部でメモリされたサブルーチンコードとそのエグ
ジット部で確認されたサブルーチンコードとは同一であ
るから、ステップ５３の判別結果はＹＥＳとなり、ステ
ップ３３ー１に戻ることになる。一方、処理１において
サブルーチンでの処理が実行されている間に同一ネステ
ィングレベルのサブルーチン間でジャンプが生じたよう
な場合には、ステップ５３の判別結果はＮＯとなり、リ
セット処理ステップ、例えば監視タイマ７Ｃのステップ
４３、へジャンプし、マイクロコンピュータ７をリセッ
トする。

【００３３】上記では、ステップ３３−１の処理１にお
けるサブルーチンプログラムの構成について説明した
が、第２ルーチン７Ｂにおける他の処理ステップで実行
されるサブルーチンプログラムも同様に構成されてい
る。従って、第２ルーチン７Ｂにおいては、各サブルー
チンプログラムの処理毎に、そのエントリー部でメモリ
にセーブされたサブルーチンコードがそのエグジット部
で同様にしてチェックされ、これにより、ネスティング
レベルが同一のエリア内でサブルーチン間のジャンプが
あったか否かを確実にチェックすることができる。もし
このようなサブルーチン間ジャンプがあった場合にはマ
イクロコンピュータ７をリセットしてエアバッグ等の起
動制御に誤作動が生じるのを未然に防止することができ
る。

【００３４】

【発明の効果】本発明によれば、定時割込ルーチン内で
処理される車両の衝突を判別するためのプログラムの実
行が正常に行われているか否かを監視する手段のほか
に、その他のバックグランド処理を行うバックグランド
ルーチンにおけるプログラムの暴走を監視する手段を設
けたので、プログラム処理上生じる多様なプログラム実
行障害を確実に検出することができ、プログラムの実行
障害が検出された場合、マイクロコンピュータをリセッ
トし、車両用安全装置が誤動作するのを防止することが
できる。

【００３５】また、サブルーチンの処理に際し、そのエ
ンリー部で特定されたサブルーチンとエグジット部で特
定されたサブルーチンとが一致するか否かを監視する構
成としたので、ネスティングレベルが同一のサブルーチ
ン間でのジャンプを確実にチェックすることができ、こ
のような不具合が生じた場合には、マイクロコンピュー
タリセットすることにより、車両用安全装置が誤作動す
るのを確実に防止することができる。

【図面の簡単な説明】

【図１】本発明による車両用安全装置の一実施例を示す
回路図。

【図２】図１に示す第１ルーチンを示すフローチャー
ト。

【図３】図１に示す第２ルーチン及び監視タイマを示す
フローチャート。

【図４】図３に示すフローチャートに従うマイクロコン
ピュータのリセット動作を説明するためのタイムチャー
ト。

【図５】サブルーチン間におけるジャンプがあったか否
かをチェックするための機能を有するサブルーチンプロ
グラムを示すフローチャート。

【符号の説明】

１ 車両用安全装置 ２ エアバッグ ３ シートベルトテンショナ ４ 加速度センサ ７ マイクロコンピュータ ７Ａ 第１ルーチン ７Ｂ 第２ルーチン ７Ｃ 監視タイマ １６ ウォッチドッグタイマ回路 ＣＤ タイマクリア指令コード ＣＲ１ 第１リセット信号 ＣＲ２ 第２リセット信号 ＴＲ タイマリセット信号

───────────────────────────────────────────────────── フロントページの続き (72)発明者 小田島 賢 群馬県富岡市田篠１番地１ アスコ株式 会社内 (72)発明者 小川 亮 群馬県富岡市田篠１番地１ アスコ株式 会社内 (72)発明者 藤島 徹雄 神奈川県厚木市岡津古久560−２ 日産 自動車株式会社 テクニカルセンター内 (72)発明者 安藤 順一 神奈川県厚木市岡津古久560−２ 日産 自動車株式会社 テクニカルセンター内 (72)発明者 福住 周三 神奈川県厚木市岡津古久560−２ 日産 自動車株式会社 テクニカルセンター内 (56)参考文献 特開 平５−158745（ＪＰ，Ａ) 特開 平３−164802（ＪＰ，Ａ) 特開 昭58−14204（ＪＰ，Ａ) 特開 昭60−29354（ＪＰ，Ａ) 実開 平２−1442（ＪＰ，Ｕ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) B60R 16/02 660 B60R 16/02 650 B60R 21/32 G06F 11/30 310

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】 車両の加速度を検出するためのセンサ
   と、該センサからの出力を処理するマイクロコンピュー
   タとを有し、該マイクロコンピュータにおいて前記出力
   に基づいて車両が衝突したか否かを判別するための衝突
   判別プログラムが所定の一定時間間隔で割込み処理され
   ると共に所定の複数のバックグランドジョブを処理する
   ためのバックグランドプログラムが繰り返し実行され、
   これにより車両用乗員保護装置の起動制御が行われる車
   両用安全装置において、 前記衝突判別プログラムが正常に実行されているか否か
   を監視するための第１監視手段と、 前記バックグランドプログラムが正常に実行されている
   か否かを監視するための第２監視手段とを備え、 前記第１又は第２監視手段の少なくとも一方がプログラ
   ム実行の異常を検知したことに応答して前記マイクロコ
   ンピュータをリセットするようにしたことを特徴とする
   車両用安全装置。
2. 【請求項２】 車両の加速度を検出するためのセンサ
   と、該センサからの出力を処理するマイクロコンピュー
   タとを有し、該マイクロコンピュータにおいて前記出力
   に基づいて車両が衝突したか否かを判別するための衝突
   判別プログラムが所定の一定時間間隔で割込み処理され
   ると共に所定の複数のバックグランドジョブを処理する
   ためのバックグランドプログラムが繰り返し実行され、
   これにより車両用乗員保護装置の起動制御が行われる車
   両用安全装置において、 前記マイクロコンピュータ内で実行される所要のデータ
   処理プログラムの各サブルーチンのエントリー部でその
   サブルーチンに対応した固有のコードをメモリ内にセー
   ブしておき、エグジット部でその時実行されたサブルー
   チンに対応するコードと前記セーブしたコードとを比較
   することにより、前記データ処理プログラムが正しく実
   行されているか否かをチェックし、該チェック結果に従
   って前記マイクロコンピュータをリセットするようにし
   たことを特徴とする車両用安全装置。