JP4312300B2 - 内燃機関用電子制御システムのフェイルセーフ装置 - Google Patents
内燃機関用電子制御システムのフェイルセーフ装置 Download PDFInfo
- Publication number
- JP4312300B2 JP4312300B2 JP14922199A JP14922199A JP4312300B2 JP 4312300 B2 JP4312300 B2 JP 4312300B2 JP 14922199 A JP14922199 A JP 14922199A JP 14922199 A JP14922199 A JP 14922199A JP 4312300 B2 JP4312300 B2 JP 4312300B2
- Authority
- JP
- Japan
- Prior art keywords
- ram
- fail
- safe
- logical value
- diagnosis
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/22—Safety or indicating devices for abnormal conditions
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D11/00—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated
- F02D11/06—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated characterised by non-mechanical control linkages, e.g. fluid control linkages or by control linkages with power drive or assistance
- F02D11/10—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated characterised by non-mechanical control linkages, e.g. fluid control linkages or by control linkages with power drive or assistance of the electric type
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0796—Safety measures, i.e. ensuring safe condition in the event of error, e.g. for controlling element
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11C—STATIC STORES
- G11C7/00—Arrangements for writing information into, or reading information out from, a digital store
- G11C7/24—Memory cell safety or protection circuits, e.g. arrangements for preventing inadvertent reading or writing; Status cells; Test cells
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11C—STATIC STORES
- G11C29/00—Checking stores for correct operation ; Subsequent repair; Testing stores during standby or offline operation
- G11C29/04—Detection or location of defective memory elements, e.g. cell constructio details, timing of test signals
- G11C2029/0409—Online test
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
- Y02T10/00—Road transport of goods or passengers
- Y02T10/10—Internal combustion engine [ICE] based vehicles
- Y02T10/40—Engine management systems
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Chemical & Material Sciences (AREA)
- Combustion & Propulsion (AREA)
- Mechanical Engineering (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Combined Controls Of Internal Combustion Engines (AREA)
- Logic Circuits (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は内燃機関用電子制御システムのフェイルセーフ装置に関する。
【０００２】
【従来の技術】
従来から自動車用エンジンにおいて、例えばアクチュエータで開閉駆動されるスロットルバルブの開度をマイクロコンピュータで制御することが行われている。
【０００３】
また、係る電子制御式スロットルバルブにおいて、制御に用いるＲＡＭの読出し・書き込みの診断を行い、読出し・書き込み不良発生時にフェイルセーフ制御に移行させることが行われており、更に、前記フェイルセーフ制御系を２重化し、診断結果を２つのフェイルセーフ制御系それぞれで処理して、少なくとも一方の系が正常に動作すれば、フェイルセーフ制御信号が出力されるように構成していた。
【０００４】
【発明が解決しようとする課題】
しかし、前記読出し・書き込み不良がビット線又はワード線の故障による場合、フェイルセーフ制御を行うためのＲＡＭ領域（診断結果やフェイルセーフ要求などを示すフラグの格納領域等）にも異常が生じて、確実にフェイルセーフ制御に移行させることができなくなる可能性があった。
【０００５】
即ち、従来のＲＡＭ故障は、メモリセル単体での故障を想定していたため、フェイルセーフ制御系を２重に備え、それぞれの系における診断結果やフェイルセーフ要求などを示すフラグを別々のアドレスに格納させる構成としてあれば、フェイルセーフ制御を保証することができた。
【０００６】
しかし、従来のフェイルセーフ装置は、同じ論理構成のものを２重に備える構成であったため、ビット線又はワード線の故障によってＲＡＭの不良が広範囲に発生し、双方のフェイルセーフ制御系のフラグが同一方向に影響を受けると、双方のフェイルセーフ制御系が共に誤動作して、フェイルセーフに移行させることができなくなる可能性があったものである。
【０００７】
本発明は上記問題点に鑑みなされたものであり、制御に用いるＲＡＭの読み出し・書き込み診断を行い、該診断結果を示す論理値を前記ＲＡＭに格納し、前記ＲＡＭに格納された前記論理値に基づいてフェイルセーフを実行する内燃機関用電子制御システムのフェイルセーフ装置において、たとえＲＡＭのビット線又はワード線の故障が発生し、２つのフェイルセーフ制御系のフラグが同一方向に影響を受けても、フェイルセーフ制御を確実に行わせることができる内燃機関用電子制御システムのフェイルセーフ装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】
そのため請求項１記載の発明は、制御に用いるＲＡＭの読み出し・書き込み診断を行い、該診断結果を示す論理値を前記ＲＡＭに格納し、前記ＲＡＭに格納された前記論理値に基づいてフェイルセーフを実行する内燃機関用電子制御システムのフェイルセーフ装置であって、前記診断結果を示す論理値を前記ＲＡＭに格納する演算処理が行われるフェイルセーフ処理系として、前記診断の結果に基づき、フェイルセーフ制御を実行させる場合に一方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に他方の論理値を前記ＲＡＭに格納する主演算部側と、前記診断の結果に基づき、フェイルセーフ制御を実行させる場合に前記他方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に前記一方の論理値を前記ＲＡＭに格納する副演算部側と、を備え、前記主演算部側から前記一方の論理値が前記ＲＡＭに格納され、及び／又は、前記副演算部側から前記他方の論理値が前記ＲＡＭに格納される場合に、フェイルセーフ制御を実行させる構成とした。
【０００９】
かかる構成によると、フェイルセーフ処理系としての主演算部側及び副演算部側において、フェイルセーフの実行要求時に相互に異なる論理値がＲＡＭに格納され、主演算部側から一方の論理値がＲＡＭに格納され、及び／又は、副演算部側から他方の論理値がＲＡＭに格納される場合に、フェイルセーフが実行される。
【００１０】
請求項２記載の発明は、制御に用いるＲＡＭの読み出し・書き込み診断を行い、該診断結果を示す論理値を前記ＲＡＭに格納し、前記ＲＡＭに格納された前記論理値に基づいてフェイルセーフ制御を実行する内燃機関用電子制御システムのフェイルセーフ装置であって、前記電子制御システムが、モータによってスロットルバルブを開閉駆動する内燃機関の電子制御式スロットルバルブシステムであり、前記診断結果を示す論理値を前記ＲＡＭに格納する演算処理が行われるフェイルセーフ処理系として、前記スロットルバルブの目標開度の演算に用いるＲＡＭの読み出し・書き込み診断を行って、読み出し・書き込み不良が診断されたか否かに基づき、フェイルセーフ制御を実行させる場合に一方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に他方の論理値を前記ＲＡＭに格納する主演算部側と、前記スロットルバルブの目標開度の演算に用いるＲＡＭの読み出し・書き込み診断を行って、読み出し・書き込み不良が診断されたか否かに基づき、フェイルセーフ制御を実行させる場合に前記他方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に前記一方の論理値を前記ＲＡＭに格納する副演算部側と、を備え、前記主演算部側から前記一方の論理値が前記ＲＡＭに格納され、及び／又は、前記副演算部側から前記他方の論理値が前記ＲＡＭに格納される場合に、フェイルセーフ制御を実行させる構成とした。
【００１１】
請求項３記載の発明では、請求項２記載の発明において、前記フェイルセーフとして、前記モータのリレーをオフする構成とした。
【００１２】
【発明の効果】
請求項に係る発明によると、前記主演算部側，副演算部側がＲＡＭに格納する論理値が、ＲＡＭのビット線故障又はワード線故障によって双方で同じ方向にシフトしても、前記主演算部側と副演算部側との一方の論理値は、前記シフト影響を実質的に受けないことになるので、ＲＡＭの読み出し・書き込み不良に対してフェイルセーフ制御を確実に実行させることができるという効果がある。
【００１３】
【発明の実施の形態】
以下に本発明の実施の形態を説明する。図１は、本発明に係る電子制御システムのフェイルセーフ装置が適用される、マイクロコンピュータを含んで構成される自動車用エンジンの電子制御式スロットルバルブシステムを示す。
【００１４】
図１において、エンジン１の吸気管２にバタフライ式のスロットルバルブ３が介装され、該スロットルバルブ３の開度によってエンジン１の吸入空気量が調整される。
【００１５】
前記スロットルバルブ３は、モータ等のアクチュエータ４によって開閉駆動されるようになっており、該アクチュエータ４にはリレー５を介して電源ＶＣＣが接続される。
【００１６】
前記リレー５のＯＮ・ＯＦＦ及び前記アクチュエータ４による前記スロットルバルブ３の駆動位置（開度）を制御するマイクロコンピュータ６は、ＣＰＵ６１，ＲＡＭ６２，ＲＯＭ６３，Ｉ／Ｏ６４等を含んで構成される。
【００１７】
前記マイクロコンピュータ６には、アクセル開度センサ７、イグニッションスイッチ８、ニュートラルスイッチ９、エンジン回転センサ１０等からの検出信号が入力される。
【００１８】
そして、予めＲＯＭ６３に記憶されているプログラムに従って前記アクセル開度データ等を演算処理することで目標スロットル開度を決定し、該目標スロットル開度に前記スロットルバルブ３を駆動すべく、アクチュエータ４に開度制御信号（詳しくは、アクチュエータ４への通電を制御するパワートランジスタのデューティ制御信号）を出力する。
【００１９】
また、前記目標スロットル開度の演算処理等に用いるＲＡＭ６２の読出し・書き込みを診断し、不良発生時には、前記リレー５を強制的にＯＦＦするフェイルセーフ処理を行う。
【００２０】
具体的には、図２の論理演算回路に示すようにして、ＲＡＭ６２の読出し・書き込み不良の診断結果に基づくフェイルセーフ処理が行われるようになっている。まず、選択されたＲＡＭ６２の所定アドレスにおける読出し・書き込み診断を行う。
【００２１】
前記読出し・書き込み診断は、例えば、診断対象アドレスに基準データ（例えばAAAAAAAAh）を書き込み、該書き込みデータをテンポラリ領域にコピーし、前記テンポラリデータを反転させた後（反転データ＝55555555ｈ）、該反転データを診断対象アドレスに格納させ、本来共に前記反転データになるはずの診断対象アドレスからの読み出しデータと前記テンポラリデータとを比較して、両者に相違がある場合に、前記診断対象アドレスについて読出し・書き込み不良を判定する。
【００２２】
また、ＲＡＭ診断を行わせる診断条件として本実施の形態では、イグニッションスイッチのＯＮを条件とするが、イグニッションスイッチがＯＮのときに１がセットされるフラグ＃ＩＧＮＳＷと、イグニッションスイッチがＯＦＦのときに１がセットされるフラグ＃ＩＩＧＮＳＷとをそれぞれ設定し、フラグ＃ＩＧＮＳＷが１であるか、又は、フラグ＃ＩＩＧＮＳＷが０であるときに、ＲＡＭ診断を実行させる構成としてある。
【００２３】
かかる構成によると、フラグ＃ＩＧＮＳＷ，＃ＩＩＧＮＳＷを格納するＲＡＭのアドレスがワード線故障やビット線故障によって、一律に０又は１になったとしても、一方で診断条件の成立が判断され、ＲＡＭ診断を行わせることができる。
【００２４】
前記診断の結果、読出し・書き込み不良が判定されると、包括フラグＲＡＭＮＧＭ内のＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭに１をセットすると共に、包括フラグＲＡＮＧＭ２内のＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭに１をセットする。
【００２５】
以下、前記包括フラグＲＡＭＮＧＭ内のフラグを基礎とするフェイルセーフ処理系を主演算部側、前記包括フラグＲＡＮＧＭ２内のフラグを基礎とするフェイルセーフ処理系を副演算部側と称するものとする。即ち、本実施形態においては、フェイルセーフ処理系（フェイルセーフ制御信号の出力系）を２重に備えている。
【００２６】
主演算部側では、前記ＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭと、同じく包括フラグＲＡＭＮＧＭ内のＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＳとを論理和（ＯＲ）演算する。同様に、副演算部側では、前記ＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭと、同じく包括フラグＲＡＮＧＭ２内のＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＳとを論理和（ＯＲ）演算する。
【００２７】
前記ＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＳは、メインＣＰＵとサブＣＰＵとを備える場合に、サブＣＰＵ側の読出し・書き込み診断の結果がセットされるフラグであり、本実施形態の１ＣＰＵ構成では、常に０であるものとする。
【００２８】
前記論理和演算の結果を、主演算部側では、包括フラグＲＡＭＮＧＭ内のフェイルセーフフラグ＃ＦＬＧＦＳＭにセットし、副演算部側では、包括フラグＲＡＮＧＭ２内のフェイルセーフフラグ＃ＦＬＧＦＳＭにセットする。
【００２９】
前記フェイルセーフフラグ＃ＦＬＧＦＳＭは、主演算部側と副演算部側とでそれぞれに、フェイルセーフとして電子制御スロットルの制御を禁止するか否かを選択するＲＯＭ上のフラグ＃ＦＳ１（本実施形態では＃ＦＳ１＝１）と論理積（ＡＮＤ）演算される。
【００３０】
主演算部側の論理積演算の結果と、副演算部側の論理積演算の結果とが、主演算部側で論理和（ＯＲ）演算され、該論理和（ＯＲ）演算の結果が禁止条件成立フラグ＃ＥＴＣＯＦＦにセットされる。また、副演算部側では、主演算部側の論理積演算の結果と、副演算部側の論理積演算の結果とが、否定論理和（ＮＯＲ）演算され、該否定論理和（ＮＯＲ）演算の結果が禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓにセットされる。
【００３１】
続いて、主演算部側では、前記禁止条件成立フラグ＃ＥＴＣＯＦＦと、モータリレー診断に基づくリレーＯＦＦ要求フラグ＃ＲＬＹＯＦＦＲＱ（＝１：ＯＦＦ要求有り）とを、否定論理和（ＮＯＲ）演算し、該演算結果をモータリレー制御フラグ＃ＲＬＹＯＮにセットする。
【００３２】
副演算部側では、前記禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓと、モータリレー診断に基づくリレーＯＮ要求フラグ＃ＲＬＹＯＮ＿ＳＱ（＝１：ＯＮ要求有り）とを、否定論理積（ＮＡＮＤ）演算し、該演算結果をモータリレー制御フラグ＃ＲＬＹＯＮ＿Ｓにセットする。
【００３３】
主演算部側のモータリレー制御フラグ＃ＲＬＹＯＮは、否定（ＮＯＴ）演算された後、論理積（ＡＮＤ）回路に反転入力される。また、副演算部側のモータリレー制御フラグ＃ＲＬＹＯＮ＿Ｓは、否定（ＮＯＴ）演算された後、前記論理積（ＡＮＤ）回路にそのまま入力される。
【００３４】
前記論理積（ＡＮＤ）回路には、上記の他、ＲＡＭ診断から直接リレーＯＦＦフラグ＃ＲＡＭＦＳ（＝１：ＲＡＭ不良時）が入力される。ＲＡＭの読み出し・書き込み不良が診断され、前記ＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭに１がセットされると、前記禁止条件成立フラグ＃ＥＴＣＯＦＦが１にセットされる一方、禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓが０にセットされる。
【００３５】
その結果、モータリレー制御フラグ＃ＲＬＹＯＮに０がセットされる一方、モータリレー制御フラグ＃ＲＬＹＯＮ＿Ｓに１がセットされ、モータリレー制御フラグ＃ＲＬＹＯＮ，＃ＲＬＹＯＮ＿Ｓに基づく論理積（ＡＮＤ）回路の入力値はいずれも０となり、論理積（ＡＮＤ）回路の出力（フェイルセーフ制御信号）は０（ＬＯＷ）となって、モータリレーがＯＦＦされる。
【００３６】
このように主演算部側と副演算部側とで論理を逆にしてモータリレー制御フラグ＃ＲＬＹＯＮ，＃ＲＬＹＯＮ＿Ｓを設定させる構成であるから、ＲＡＭの読み出し・書き込み不良が診断されているにも関わらず、ＲＡＭのワード線及び／又はビット線の故障によって例えば禁止条件成立フラグ＃ＥＴＣＯＦＦ，禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓ等を格納するアドレス部分が影響を受けて、フラグ＃ＥＴＣＯＦＦ，＃ＥＴＣＯＦＦ＿Ｓが共に０になったとしても、フラグ＃ＥＴＣＯＦＦ＿Ｓは、ＲＡＭの読み出し・書き込み不良時に０がセットされるべきフラグであるから、フラグ＃ＥＴＣＯＦＦに基づいてリレーＯＦＦを行えなくても、フラグ＃ＥＴＣＯＦＦ＿ＳによってリレーをＯＦＦさせることができる。
【００３７】
また、ＲＡＭのワード線及び／又はビット線の故障によって例えば禁止条件成立フラグ＃ＥＴＣＯＦＦ，禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓが共に１になった場合には、逆に、フラグ＃ＥＴＣＯＦＦ＿Ｓに基づいてリレーＯＦＦを行えなくても、フラグ＃ＥＴＣＯＦＦによってリレーをＯＦＦさせることができる。
【００３８】
本実施の形態では、フラグ＃ＥＴＣＯＦＦ＿Ｓの他、ニュートラルスイッチ、エンジン回転、スタータスイッチ、バッテリ電圧、イグニッションスイッチなどの条件（図中(1)の条件）から、モータの駆動電流を制御するパワートランジスタをＯＦＦする論理積演算が行われるようになっており、ＲＡＭ故障によりフェイルセーフフラグ＃ＥＴＣＯＦＦ＿Ｓに０がセットされると、リレーがＯＦＦされると共に、パワートランジスタがＯＦＦされるようになっている。
【００３９】
ところで、禁止条件成立フラグ＃ＥＴＣＯＦＦ，禁止条件成立フラグ＃ＥＴＣＯＦＦ＿ＳによりリレーＯＦＦの要求が出力される条件であっても、該リレーＯＦＦ要求をクリアしてモータリレーをＯＮ状態に保持し、モータによるスロットル駆動を行わせたい場合には、図３に示すような論理演算を行わせるようにすれば良い。
【００４０】
図３に示す例では、主演算部側で、前記禁止条件成立フラグ＃ＥＴＣＯＦＦとクリア条件１の否定（ＮＯＴ）演算結果とを論理積（ＡＮＤ）演算し、その結果を、フェイルセーフフラグ＃ＥＴＣＦＡＩＬにセットする。
【００４１】
また、副演算部側では、前記禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓとクリア条件２とを論理和（ＯＲ）演算し、その結果を、フェイルセーフフラグ＃ＥＴＣＦＡＬ＿Ｓにセットする。
【００４２】
尚、前記クリア条件１・クリア条件２は、フェイルセーフ要求をクリアするためのものであり、クリア条件が成立しているときに１が設定される構成となっている。
【００４３】
そして、主演算部側では、前記フェイルセーフフラグ＃ＥＴＣＦＡＩＬと、モータリレー診断に基づくリレーＯＦＦ要求フラグ＃ＲＬＹＯＦＦＲＱ（＝１：ＯＦＦ要求有り）とを、否定論理和（ＮＯＲ）演算し、該演算結果をモータリレー制御フラグ＃ＲＬＹＯＮにセットする。
【００４４】
副演算部側では、前記フェイルセーフフラグ＃ＥＴＣＦＡＬ＿Ｓと、モータリレー診断に基づくリレーＯＮ要求フラグ＃ＲＬＹＯＮ＿ＳＱ（＝１：ＯＮ要求有り）とを、否定論理積（ＮＡＮＤ）演算し、該演算結果をモータリレー制御フラグ＃ＲＬＹＯＮ＿Ｓにセットする。
【００４５】
ここで、前記クリア条件１，２の設定例を説明する。前記クリア条件１，２も主・副の２重の系によってそれぞれ設定されるよう構成されており、例えば図４（Ａ），（Ｂ）に示すような論理演算によって設定される。
【００４６】
図４（Ａ）は、主演算部側のクリア条件１を演算する構成を示し、まず、アクセル開度センサ、スロットル開度センサの故障診断の結果がセットされる故障判定フラグ＃ＡＰＳＳＮＧ，＃ＴＰＳＳＮＧの論理和（ＯＲ）演算を行う。
【００４７】
前記故障判定フラグ＃ＡＰＳＳＮＧ，＃ＴＰＳＳＮＧは、それぞれ２重に備えられているアクセル開度センサ、スロットル開度センサの一方のみが故障しているときに１がセットされるようになっている。ここで、センサの一方のみが故障しているときには、アイドルスイッチＯＦＦ、かつ、ブレーキスイッチＯＦＦを条件に、残る正常なセンサを用いてスロットル開度を制御させるべく（リンプホーム制御）、前記クリア条件１を設定させる。
【００４８】
具体的には、主演算部側で、故障判定フラグ＃ＡＰＳＳＮＧ，＃ＴＰＳＳＮＧの論理和（ＯＲ）演算の結果を、アイドルスイッチのＯＦＦ時に１がセットされるアイドルＯＦＦフラグ＃ＩＤＬＥＯＦＦ、及び、ブレーキスイッチのＯＦＦ時に１がセットされるブレーキＯＦＦフラグ＃ＢＲＫＳＷＯＦＦと論理積（ＡＮＤ）演算し、リンプホーム制御要求時であって、アイドルスイッチＯＦＦ、かつ、ブレーキスイッチＯＦＦであるときに、前記論理積（ＡＮＤ）演算の結果として１が出力されるようにする。
【００４９】
前記論理積（ＡＮＤ）演算は、アイドルスイッチのＯＮ経験を示すアイドル経験フラグ＃ＥＴＣＦＪＵＤ（＝１：アイドル経験済み）と論理積（ＡＮＤ）演算され、リンプホーム制御要求時であって、アイドルスイッチＯＦＦ、かつ、ブレーキスイッチＯＦＦであり、然も、アイドルを経験しているときには、クリア条件１が成立する。
【００５０】
一方、副演算部側では、図４（Ｂ）に示すように、２重センサの一方のみが故障しているときに０がセットされる故障判定フラグ＃ＡＰＳＳＮＧ＿Ｓ，＃ＴＰＳＳＮＧ＿Ｓとを、否定論理積（ＮＡＮＤ）演算し、更に、該否定論理積（ＮＡＮＤ）演算の結果とアイドルＯＦＦフラグ＃ＩＤＬＥ＿ＯＦＦとブレーキＯＦＦフラグ＃ＢＲＫＳＷ＿ＯＦＦとを否定論理積（ＮＡＮＤ）演算する。
【００５１】
尚、前記アイドルＯＦＦフラグ＃ＩＤＬＥ＿ＯＦＦ、ブレーキＯＦＦフラグ＃ＢＲＫＳＷ＿ＯＦＦは、前記アイドルＯＦＦフラグ＃ＩＤＬＥＯＦＦ、ブレーキＯＦＦフラグ＃ＢＲＫＳＷＯＦＦと同様に、アイドルスイッチのＯＦＦ時に１がセットされ、また、ブレーキスイッチのＯＦＦ時に１がセットされるフラグである。
【００５２】
そして、上記否定論理積（ＮＡＮＤ）演算の結果を、アイドル経験時に０がセットされるフラグ＃ＥＴＣＦＪＵＤ＿Ｓと否定論理和（ＮＯＲ）演算し、該否定論理和（ＮＯＲ）の演算結果を、前記クリア条件２とする。
【００５３】
該クリア条件２も、クリア条件１と同様に、リンプホーム制御要求時であって、アイドルスイッチＯＦＦ、かつ、ブレーキスイッチＯＦＦであり、然も、アイドルを経験しているときに１となるが、論理が逆になっているので、ＲＡＭのワード線又はビット線の故障に影響されて前記故障判定フラグ＃ＡＰＳＳＮＧ，＃ＴＰＳＳＮＧ，＃ＡＰＳＳＮＧ＿Ｓ，＃ＴＰＳＳＮＧ＿Ｓが一律に０又は１になった場合には、クリア条件１，２のいずれか一方が非成立となるので、ＲＡＭ故障に基づくリレーＯＦＦ要求が実行されなくなることを回避できる。
【図面の簡単な説明】
【図１】実施の形態において本発明が適用される電子制御式スロットルバルブシステムを示す図。
【図２】実施の形態におけるＲＡＭ診断に基づくフェイルセーフ制御の様子を示す論理回路図。
【図３】フェイルセーフ制御の第２の実施形態を示す論理回路図。
【図４】第２実施形態におけるフェイルセーフ要求のクリア条件の設定を示す論理回路図。
【符号の説明】
１…エンジン
３…スロットルバルブ
４…アクチュエータ（モータ）
５…リレー
６…マイクロコンピュータ
６１…ＣＰＵ
６２…ＲＡＭ
６３…ＲＯＭ
６４…Ｉ／Ｏ
【発明の属する技術分野】
本発明は内燃機関用電子制御システムのフェイルセーフ装置に関する。
【０００２】
【従来の技術】
従来から自動車用エンジンにおいて、例えばアクチュエータで開閉駆動されるスロットルバルブの開度をマイクロコンピュータで制御することが行われている。
【０００３】
また、係る電子制御式スロットルバルブにおいて、制御に用いるＲＡＭの読出し・書き込みの診断を行い、読出し・書き込み不良発生時にフェイルセーフ制御に移行させることが行われており、更に、前記フェイルセーフ制御系を２重化し、診断結果を２つのフェイルセーフ制御系それぞれで処理して、少なくとも一方の系が正常に動作すれば、フェイルセーフ制御信号が出力されるように構成していた。
【０００４】
【発明が解決しようとする課題】
しかし、前記読出し・書き込み不良がビット線又はワード線の故障による場合、フェイルセーフ制御を行うためのＲＡＭ領域（診断結果やフェイルセーフ要求などを示すフラグの格納領域等）にも異常が生じて、確実にフェイルセーフ制御に移行させることができなくなる可能性があった。
【０００５】
即ち、従来のＲＡＭ故障は、メモリセル単体での故障を想定していたため、フェイルセーフ制御系を２重に備え、それぞれの系における診断結果やフェイルセーフ要求などを示すフラグを別々のアドレスに格納させる構成としてあれば、フェイルセーフ制御を保証することができた。
【０００６】
しかし、従来のフェイルセーフ装置は、同じ論理構成のものを２重に備える構成であったため、ビット線又はワード線の故障によってＲＡＭの不良が広範囲に発生し、双方のフェイルセーフ制御系のフラグが同一方向に影響を受けると、双方のフェイルセーフ制御系が共に誤動作して、フェイルセーフに移行させることができなくなる可能性があったものである。
【０００７】
本発明は上記問題点に鑑みなされたものであり、制御に用いるＲＡＭの読み出し・書き込み診断を行い、該診断結果を示す論理値を前記ＲＡＭに格納し、前記ＲＡＭに格納された前記論理値に基づいてフェイルセーフを実行する内燃機関用電子制御システムのフェイルセーフ装置において、たとえＲＡＭのビット線又はワード線の故障が発生し、２つのフェイルセーフ制御系のフラグが同一方向に影響を受けても、フェイルセーフ制御を確実に行わせることができる内燃機関用電子制御システムのフェイルセーフ装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】
そのため請求項１記載の発明は、制御に用いるＲＡＭの読み出し・書き込み診断を行い、該診断結果を示す論理値を前記ＲＡＭに格納し、前記ＲＡＭに格納された前記論理値に基づいてフェイルセーフを実行する内燃機関用電子制御システムのフェイルセーフ装置であって、前記診断結果を示す論理値を前記ＲＡＭに格納する演算処理が行われるフェイルセーフ処理系として、前記診断の結果に基づき、フェイルセーフ制御を実行させる場合に一方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に他方の論理値を前記ＲＡＭに格納する主演算部側と、前記診断の結果に基づき、フェイルセーフ制御を実行させる場合に前記他方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に前記一方の論理値を前記ＲＡＭに格納する副演算部側と、を備え、前記主演算部側から前記一方の論理値が前記ＲＡＭに格納され、及び／又は、前記副演算部側から前記他方の論理値が前記ＲＡＭに格納される場合に、フェイルセーフ制御を実行させる構成とした。
【０００９】
かかる構成によると、フェイルセーフ処理系としての主演算部側及び副演算部側において、フェイルセーフの実行要求時に相互に異なる論理値がＲＡＭに格納され、主演算部側から一方の論理値がＲＡＭに格納され、及び／又は、副演算部側から他方の論理値がＲＡＭに格納される場合に、フェイルセーフが実行される。
【００１０】
請求項２記載の発明は、制御に用いるＲＡＭの読み出し・書き込み診断を行い、該診断結果を示す論理値を前記ＲＡＭに格納し、前記ＲＡＭに格納された前記論理値に基づいてフェイルセーフ制御を実行する内燃機関用電子制御システムのフェイルセーフ装置であって、前記電子制御システムが、モータによってスロットルバルブを開閉駆動する内燃機関の電子制御式スロットルバルブシステムであり、前記診断結果を示す論理値を前記ＲＡＭに格納する演算処理が行われるフェイルセーフ処理系として、前記スロットルバルブの目標開度の演算に用いるＲＡＭの読み出し・書き込み診断を行って、読み出し・書き込み不良が診断されたか否かに基づき、フェイルセーフ制御を実行させる場合に一方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に他方の論理値を前記ＲＡＭに格納する主演算部側と、前記スロットルバルブの目標開度の演算に用いるＲＡＭの読み出し・書き込み診断を行って、読み出し・書き込み不良が診断されたか否かに基づき、フェイルセーフ制御を実行させる場合に前記他方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に前記一方の論理値を前記ＲＡＭに格納する副演算部側と、を備え、前記主演算部側から前記一方の論理値が前記ＲＡＭに格納され、及び／又は、前記副演算部側から前記他方の論理値が前記ＲＡＭに格納される場合に、フェイルセーフ制御を実行させる構成とした。
【００１１】
請求項３記載の発明では、請求項２記載の発明において、前記フェイルセーフとして、前記モータのリレーをオフする構成とした。
【００１２】
【発明の効果】
請求項に係る発明によると、前記主演算部側，副演算部側がＲＡＭに格納する論理値が、ＲＡＭのビット線故障又はワード線故障によって双方で同じ方向にシフトしても、前記主演算部側と副演算部側との一方の論理値は、前記シフト影響を実質的に受けないことになるので、ＲＡＭの読み出し・書き込み不良に対してフェイルセーフ制御を確実に実行させることができるという効果がある。
【００１３】
【発明の実施の形態】
以下に本発明の実施の形態を説明する。図１は、本発明に係る電子制御システムのフェイルセーフ装置が適用される、マイクロコンピュータを含んで構成される自動車用エンジンの電子制御式スロットルバルブシステムを示す。
【００１４】
図１において、エンジン１の吸気管２にバタフライ式のスロットルバルブ３が介装され、該スロットルバルブ３の開度によってエンジン１の吸入空気量が調整される。
【００１５】
前記スロットルバルブ３は、モータ等のアクチュエータ４によって開閉駆動されるようになっており、該アクチュエータ４にはリレー５を介して電源ＶＣＣが接続される。
【００１６】
前記リレー５のＯＮ・ＯＦＦ及び前記アクチュエータ４による前記スロットルバルブ３の駆動位置（開度）を制御するマイクロコンピュータ６は、ＣＰＵ６１，ＲＡＭ６２，ＲＯＭ６３，Ｉ／Ｏ６４等を含んで構成される。
【００１７】
前記マイクロコンピュータ６には、アクセル開度センサ７、イグニッションスイッチ８、ニュートラルスイッチ９、エンジン回転センサ１０等からの検出信号が入力される。
【００１８】
そして、予めＲＯＭ６３に記憶されているプログラムに従って前記アクセル開度データ等を演算処理することで目標スロットル開度を決定し、該目標スロットル開度に前記スロットルバルブ３を駆動すべく、アクチュエータ４に開度制御信号（詳しくは、アクチュエータ４への通電を制御するパワートランジスタのデューティ制御信号）を出力する。
【００１９】
また、前記目標スロットル開度の演算処理等に用いるＲＡＭ６２の読出し・書き込みを診断し、不良発生時には、前記リレー５を強制的にＯＦＦするフェイルセーフ処理を行う。
【００２０】
具体的には、図２の論理演算回路に示すようにして、ＲＡＭ６２の読出し・書き込み不良の診断結果に基づくフェイルセーフ処理が行われるようになっている。まず、選択されたＲＡＭ６２の所定アドレスにおける読出し・書き込み診断を行う。
【００２１】
前記読出し・書き込み診断は、例えば、診断対象アドレスに基準データ（例えばAAAAAAAAh）を書き込み、該書き込みデータをテンポラリ領域にコピーし、前記テンポラリデータを反転させた後（反転データ＝55555555ｈ）、該反転データを診断対象アドレスに格納させ、本来共に前記反転データになるはずの診断対象アドレスからの読み出しデータと前記テンポラリデータとを比較して、両者に相違がある場合に、前記診断対象アドレスについて読出し・書き込み不良を判定する。
【００２２】
また、ＲＡＭ診断を行わせる診断条件として本実施の形態では、イグニッションスイッチのＯＮを条件とするが、イグニッションスイッチがＯＮのときに１がセットされるフラグ＃ＩＧＮＳＷと、イグニッションスイッチがＯＦＦのときに１がセットされるフラグ＃ＩＩＧＮＳＷとをそれぞれ設定し、フラグ＃ＩＧＮＳＷが１であるか、又は、フラグ＃ＩＩＧＮＳＷが０であるときに、ＲＡＭ診断を実行させる構成としてある。
【００２３】
かかる構成によると、フラグ＃ＩＧＮＳＷ，＃ＩＩＧＮＳＷを格納するＲＡＭのアドレスがワード線故障やビット線故障によって、一律に０又は１になったとしても、一方で診断条件の成立が判断され、ＲＡＭ診断を行わせることができる。
【００２４】
前記診断の結果、読出し・書き込み不良が判定されると、包括フラグＲＡＭＮＧＭ内のＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭに１をセットすると共に、包括フラグＲＡＮＧＭ２内のＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭに１をセットする。
【００２５】
以下、前記包括フラグＲＡＭＮＧＭ内のフラグを基礎とするフェイルセーフ処理系を主演算部側、前記包括フラグＲＡＮＧＭ２内のフラグを基礎とするフェイルセーフ処理系を副演算部側と称するものとする。即ち、本実施形態においては、フェイルセーフ処理系（フェイルセーフ制御信号の出力系）を２重に備えている。
【００２６】
主演算部側では、前記ＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭと、同じく包括フラグＲＡＭＮＧＭ内のＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＳとを論理和（ＯＲ）演算する。同様に、副演算部側では、前記ＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭと、同じく包括フラグＲＡＮＧＭ２内のＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＳとを論理和（ＯＲ）演算する。
【００２７】
前記ＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＳは、メインＣＰＵとサブＣＰＵとを備える場合に、サブＣＰＵ側の読出し・書き込み診断の結果がセットされるフラグであり、本実施形態の１ＣＰＵ構成では、常に０であるものとする。
【００２８】
前記論理和演算の結果を、主演算部側では、包括フラグＲＡＭＮＧＭ内のフェイルセーフフラグ＃ＦＬＧＦＳＭにセットし、副演算部側では、包括フラグＲＡＮＧＭ２内のフェイルセーフフラグ＃ＦＬＧＦＳＭにセットする。
【００２９】
前記フェイルセーフフラグ＃ＦＬＧＦＳＭは、主演算部側と副演算部側とでそれぞれに、フェイルセーフとして電子制御スロットルの制御を禁止するか否かを選択するＲＯＭ上のフラグ＃ＦＳ１（本実施形態では＃ＦＳ１＝１）と論理積（ＡＮＤ）演算される。
【００３０】
主演算部側の論理積演算の結果と、副演算部側の論理積演算の結果とが、主演算部側で論理和（ＯＲ）演算され、該論理和（ＯＲ）演算の結果が禁止条件成立フラグ＃ＥＴＣＯＦＦにセットされる。また、副演算部側では、主演算部側の論理積演算の結果と、副演算部側の論理積演算の結果とが、否定論理和（ＮＯＲ）演算され、該否定論理和（ＮＯＲ）演算の結果が禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓにセットされる。
【００３１】
続いて、主演算部側では、前記禁止条件成立フラグ＃ＥＴＣＯＦＦと、モータリレー診断に基づくリレーＯＦＦ要求フラグ＃ＲＬＹＯＦＦＲＱ（＝１：ＯＦＦ要求有り）とを、否定論理和（ＮＯＲ）演算し、該演算結果をモータリレー制御フラグ＃ＲＬＹＯＮにセットする。
【００３２】
副演算部側では、前記禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓと、モータリレー診断に基づくリレーＯＮ要求フラグ＃ＲＬＹＯＮ＿ＳＱ（＝１：ＯＮ要求有り）とを、否定論理積（ＮＡＮＤ）演算し、該演算結果をモータリレー制御フラグ＃ＲＬＹＯＮ＿Ｓにセットする。
【００３３】
主演算部側のモータリレー制御フラグ＃ＲＬＹＯＮは、否定（ＮＯＴ）演算された後、論理積（ＡＮＤ）回路に反転入力される。また、副演算部側のモータリレー制御フラグ＃ＲＬＹＯＮ＿Ｓは、否定（ＮＯＴ）演算された後、前記論理積（ＡＮＤ）回路にそのまま入力される。
【００３４】
前記論理積（ＡＮＤ）回路には、上記の他、ＲＡＭ診断から直接リレーＯＦＦフラグ＃ＲＡＭＦＳ（＝１：ＲＡＭ不良時）が入力される。ＲＡＭの読み出し・書き込み不良が診断され、前記ＲＡＭ診断ＮＧフラグ＃ＦＬＧＲＴＭに１がセットされると、前記禁止条件成立フラグ＃ＥＴＣＯＦＦが１にセットされる一方、禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓが０にセットされる。
【００３５】
その結果、モータリレー制御フラグ＃ＲＬＹＯＮに０がセットされる一方、モータリレー制御フラグ＃ＲＬＹＯＮ＿Ｓに１がセットされ、モータリレー制御フラグ＃ＲＬＹＯＮ，＃ＲＬＹＯＮ＿Ｓに基づく論理積（ＡＮＤ）回路の入力値はいずれも０となり、論理積（ＡＮＤ）回路の出力（フェイルセーフ制御信号）は０（ＬＯＷ）となって、モータリレーがＯＦＦされる。
【００３６】
このように主演算部側と副演算部側とで論理を逆にしてモータリレー制御フラグ＃ＲＬＹＯＮ，＃ＲＬＹＯＮ＿Ｓを設定させる構成であるから、ＲＡＭの読み出し・書き込み不良が診断されているにも関わらず、ＲＡＭのワード線及び／又はビット線の故障によって例えば禁止条件成立フラグ＃ＥＴＣＯＦＦ，禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓ等を格納するアドレス部分が影響を受けて、フラグ＃ＥＴＣＯＦＦ，＃ＥＴＣＯＦＦ＿Ｓが共に０になったとしても、フラグ＃ＥＴＣＯＦＦ＿Ｓは、ＲＡＭの読み出し・書き込み不良時に０がセットされるべきフラグであるから、フラグ＃ＥＴＣＯＦＦに基づいてリレーＯＦＦを行えなくても、フラグ＃ＥＴＣＯＦＦ＿ＳによってリレーをＯＦＦさせることができる。
【００３７】
また、ＲＡＭのワード線及び／又はビット線の故障によって例えば禁止条件成立フラグ＃ＥＴＣＯＦＦ，禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓが共に１になった場合には、逆に、フラグ＃ＥＴＣＯＦＦ＿Ｓに基づいてリレーＯＦＦを行えなくても、フラグ＃ＥＴＣＯＦＦによってリレーをＯＦＦさせることができる。
【００３８】
本実施の形態では、フラグ＃ＥＴＣＯＦＦ＿Ｓの他、ニュートラルスイッチ、エンジン回転、スタータスイッチ、バッテリ電圧、イグニッションスイッチなどの条件（図中(1)の条件）から、モータの駆動電流を制御するパワートランジスタをＯＦＦする論理積演算が行われるようになっており、ＲＡＭ故障によりフェイルセーフフラグ＃ＥＴＣＯＦＦ＿Ｓに０がセットされると、リレーがＯＦＦされると共に、パワートランジスタがＯＦＦされるようになっている。
【００３９】
ところで、禁止条件成立フラグ＃ＥＴＣＯＦＦ，禁止条件成立フラグ＃ＥＴＣＯＦＦ＿ＳによりリレーＯＦＦの要求が出力される条件であっても、該リレーＯＦＦ要求をクリアしてモータリレーをＯＮ状態に保持し、モータによるスロットル駆動を行わせたい場合には、図３に示すような論理演算を行わせるようにすれば良い。
【００４０】
図３に示す例では、主演算部側で、前記禁止条件成立フラグ＃ＥＴＣＯＦＦとクリア条件１の否定（ＮＯＴ）演算結果とを論理積（ＡＮＤ）演算し、その結果を、フェイルセーフフラグ＃ＥＴＣＦＡＩＬにセットする。
【００４１】
また、副演算部側では、前記禁止条件成立フラグ＃ＥＴＣＯＦＦ＿Ｓとクリア条件２とを論理和（ＯＲ）演算し、その結果を、フェイルセーフフラグ＃ＥＴＣＦＡＬ＿Ｓにセットする。
【００４２】
尚、前記クリア条件１・クリア条件２は、フェイルセーフ要求をクリアするためのものであり、クリア条件が成立しているときに１が設定される構成となっている。
【００４３】
そして、主演算部側では、前記フェイルセーフフラグ＃ＥＴＣＦＡＩＬと、モータリレー診断に基づくリレーＯＦＦ要求フラグ＃ＲＬＹＯＦＦＲＱ（＝１：ＯＦＦ要求有り）とを、否定論理和（ＮＯＲ）演算し、該演算結果をモータリレー制御フラグ＃ＲＬＹＯＮにセットする。
【００４４】
副演算部側では、前記フェイルセーフフラグ＃ＥＴＣＦＡＬ＿Ｓと、モータリレー診断に基づくリレーＯＮ要求フラグ＃ＲＬＹＯＮ＿ＳＱ（＝１：ＯＮ要求有り）とを、否定論理積（ＮＡＮＤ）演算し、該演算結果をモータリレー制御フラグ＃ＲＬＹＯＮ＿Ｓにセットする。
【００４５】
ここで、前記クリア条件１，２の設定例を説明する。前記クリア条件１，２も主・副の２重の系によってそれぞれ設定されるよう構成されており、例えば図４（Ａ），（Ｂ）に示すような論理演算によって設定される。
【００４６】
図４（Ａ）は、主演算部側のクリア条件１を演算する構成を示し、まず、アクセル開度センサ、スロットル開度センサの故障診断の結果がセットされる故障判定フラグ＃ＡＰＳＳＮＧ，＃ＴＰＳＳＮＧの論理和（ＯＲ）演算を行う。
【００４７】
前記故障判定フラグ＃ＡＰＳＳＮＧ，＃ＴＰＳＳＮＧは、それぞれ２重に備えられているアクセル開度センサ、スロットル開度センサの一方のみが故障しているときに１がセットされるようになっている。ここで、センサの一方のみが故障しているときには、アイドルスイッチＯＦＦ、かつ、ブレーキスイッチＯＦＦを条件に、残る正常なセンサを用いてスロットル開度を制御させるべく（リンプホーム制御）、前記クリア条件１を設定させる。
【００４８】
具体的には、主演算部側で、故障判定フラグ＃ＡＰＳＳＮＧ，＃ＴＰＳＳＮＧの論理和（ＯＲ）演算の結果を、アイドルスイッチのＯＦＦ時に１がセットされるアイドルＯＦＦフラグ＃ＩＤＬＥＯＦＦ、及び、ブレーキスイッチのＯＦＦ時に１がセットされるブレーキＯＦＦフラグ＃ＢＲＫＳＷＯＦＦと論理積（ＡＮＤ）演算し、リンプホーム制御要求時であって、アイドルスイッチＯＦＦ、かつ、ブレーキスイッチＯＦＦであるときに、前記論理積（ＡＮＤ）演算の結果として１が出力されるようにする。
【００４９】
前記論理積（ＡＮＤ）演算は、アイドルスイッチのＯＮ経験を示すアイドル経験フラグ＃ＥＴＣＦＪＵＤ（＝１：アイドル経験済み）と論理積（ＡＮＤ）演算され、リンプホーム制御要求時であって、アイドルスイッチＯＦＦ、かつ、ブレーキスイッチＯＦＦであり、然も、アイドルを経験しているときには、クリア条件１が成立する。
【００５０】
一方、副演算部側では、図４（Ｂ）に示すように、２重センサの一方のみが故障しているときに０がセットされる故障判定フラグ＃ＡＰＳＳＮＧ＿Ｓ，＃ＴＰＳＳＮＧ＿Ｓとを、否定論理積（ＮＡＮＤ）演算し、更に、該否定論理積（ＮＡＮＤ）演算の結果とアイドルＯＦＦフラグ＃ＩＤＬＥ＿ＯＦＦとブレーキＯＦＦフラグ＃ＢＲＫＳＷ＿ＯＦＦとを否定論理積（ＮＡＮＤ）演算する。
【００５１】
尚、前記アイドルＯＦＦフラグ＃ＩＤＬＥ＿ＯＦＦ、ブレーキＯＦＦフラグ＃ＢＲＫＳＷ＿ＯＦＦは、前記アイドルＯＦＦフラグ＃ＩＤＬＥＯＦＦ、ブレーキＯＦＦフラグ＃ＢＲＫＳＷＯＦＦと同様に、アイドルスイッチのＯＦＦ時に１がセットされ、また、ブレーキスイッチのＯＦＦ時に１がセットされるフラグである。
【００５２】
そして、上記否定論理積（ＮＡＮＤ）演算の結果を、アイドル経験時に０がセットされるフラグ＃ＥＴＣＦＪＵＤ＿Ｓと否定論理和（ＮＯＲ）演算し、該否定論理和（ＮＯＲ）の演算結果を、前記クリア条件２とする。
【００５３】
該クリア条件２も、クリア条件１と同様に、リンプホーム制御要求時であって、アイドルスイッチＯＦＦ、かつ、ブレーキスイッチＯＦＦであり、然も、アイドルを経験しているときに１となるが、論理が逆になっているので、ＲＡＭのワード線又はビット線の故障に影響されて前記故障判定フラグ＃ＡＰＳＳＮＧ，＃ＴＰＳＳＮＧ，＃ＡＰＳＳＮＧ＿Ｓ，＃ＴＰＳＳＮＧ＿Ｓが一律に０又は１になった場合には、クリア条件１，２のいずれか一方が非成立となるので、ＲＡＭ故障に基づくリレーＯＦＦ要求が実行されなくなることを回避できる。
【図面の簡単な説明】
【図１】実施の形態において本発明が適用される電子制御式スロットルバルブシステムを示す図。
【図２】実施の形態におけるＲＡＭ診断に基づくフェイルセーフ制御の様子を示す論理回路図。
【図３】フェイルセーフ制御の第２の実施形態を示す論理回路図。
【図４】第２実施形態におけるフェイルセーフ要求のクリア条件の設定を示す論理回路図。
【符号の説明】
１…エンジン
３…スロットルバルブ
４…アクチュエータ（モータ）
５…リレー
６…マイクロコンピュータ
６１…ＣＰＵ
６２…ＲＡＭ
６３…ＲＯＭ
６４…Ｉ／Ｏ
Claims (3)
- 制御に用いるＲＡＭの読み出し・書き込み診断を行い、該診断結果を示す論理値を前記ＲＡＭに格納し、前記ＲＡＭに格納された前記論理値に基づいてフェイルセーフ制御を実行する内燃機関用電子制御システムのフェイルセーフ装置であって、
前記診断結果を示す論理値を前記ＲＡＭに格納する演算処理が行われるフェイルセーフ処理系として、
前記診断の結果に基づき、フェイルセーフ制御を実行させる場合に一方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に他方の論理値を前記ＲＡＭに格納する主演算部側と、
前記診断の結果に基づき、フェイルセーフ制御を実行させる場合に前記他方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に前記一方の論理値を前記ＲＡＭに格納する副演算部側と、を備え、
前記主演算部側から前記一方の論理値が前記ＲＡＭに格納され、及び／又は、前記副演算部側から前記他方の論理値が前記ＲＡＭに格納される場合に、フェイルセーフ制御を実行させることを特徴とする内燃機関用電子制御システムのフェイルセーフ装置。 - 制御に用いるＲＡＭの読み出し・書き込み診断を行い、該診断結果を示す論理値を前記ＲＡＭに格納し、前記ＲＡＭに格納された前記論理値に基づいてフェイルセーフ制御を実行する内燃機関用電子制御システムのフェイルセーフ装置であって、
前記電子制御システムが、モータによってスロットルバルブを開閉駆動する内燃機関の電子制御式スロットルバルブシステムであり、
前記診断結果を示す論理値を前記ＲＡＭに格納する演算処理が行われるフェイルセーフ処理系として、
前記スロットルバルブの目標開度の演算に用いるＲＡＭの読み出し・書き込み診断を行って、読み出し・書き込み不良が診断されたか否かに基づき、フェイルセーフ制御を実行させる場合に一方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に他方の論理値を前記ＲＡＭに格納する主演算部側と、
前記スロットルバルブの目標開度の演算に用いるＲＡＭの読み出し・書き込み診断を行って、読み出し・書き込み不良が診断されたか否かに基づき、フェイルセーフ制御を実行させる場合に前記他方の論理値を前記ＲＡＭに格納し、フェイルセーフ制御を実行させない場合に前記一方の論理値を前記ＲＡＭに格納する副演算部側と、を備え、
前記主演算部側から前記一方の論理値が前記ＲＡＭに格納され、及び／又は、前記副演算部側から前記他方の論理値が前記ＲＡＭに格納される場合に、フェイルセーフ制御を実行させることを特徴とする内燃機関用電子制御システムのフェイルセーフ装置。 - 前記フェイルセーフ制御として、前記モータのリレーをオフすることを特徴とする請求項２記載の内燃機関用電子制御システムのフェイルセーフ装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14922199A JP4312300B2 (ja) | 1999-05-28 | 1999-05-28 | 内燃機関用電子制御システムのフェイルセーフ装置 |
| US09/577,966 US6334084B1 (en) | 1999-05-28 | 2000-05-25 | Fail-safe apparatus and fail-safe method for electronic control system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14922199A JP4312300B2 (ja) | 1999-05-28 | 1999-05-28 | 内燃機関用電子制御システムのフェイルセーフ装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000337203A JP2000337203A (ja) | 2000-12-05 |
| JP4312300B2 true JP4312300B2 (ja) | 2009-08-12 |
Family
ID=15470515
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP14922199A Expired - Fee Related JP4312300B2 (ja) | 1999-05-28 | 1999-05-28 | 内燃機関用電子制御システムのフェイルセーフ装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6334084B1 (ja) |
| JP (1) | JP4312300B2 (ja) |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6965206B2 (en) | 2000-10-13 | 2005-11-15 | Deka Products Limited Partnership | Method and system for fail-safe motor operation |
| DE10108962A1 (de) * | 2001-02-20 | 2002-09-12 | Pilz Gmbh & Co | Verfahren und Vorrichtung zum Programmieren einer Sicherheitssteuerung |
| JP3967599B2 (ja) * | 2002-01-28 | 2007-08-29 | 株式会社デンソー | 車両用電子制御装置 |
| ES2394660T3 (es) | 2006-08-11 | 2013-02-04 | Segway Inc. | Limitación de velocidad en vehículos eléctricos |
| US7979179B2 (en) | 2006-08-11 | 2011-07-12 | Segway Inc. | Apparatus and method for pitch state estimation for a vehicle |
| JP5374726B2 (ja) * | 2008-03-31 | 2013-12-25 | 本田技研工業株式会社 | クラッチ制御装置およびμ補正係数算出方法 |
| DE102009027369A1 (de) * | 2009-07-01 | 2011-01-05 | Robert Bosch Gmbh | Verfahren sowie System zur Ansteuerung von mindestens einem Aktuator |
| CN115202300B (zh) * | 2022-01-26 | 2023-08-04 | 深圳市海格金谷工业科技有限公司 | 确定空分装置压缩机组的停机故障的方法及控制装置 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3303274B2 (ja) | 1996-04-25 | 2002-07-15 | 株式会社ユニシアジェックス | 電制スロットル式内燃機関の制御装置 |
-
1999
- 1999-05-28 JP JP14922199A patent/JP4312300B2/ja not_active Expired - Fee Related
-
2000
- 2000-05-25 US US09/577,966 patent/US6334084B1/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| US6334084B1 (en) | 2001-12-25 |
| JP2000337203A (ja) | 2000-12-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3967599B2 (ja) | 車両用電子制御装置 | |
| JP2009030543A (ja) | 車載エンジン制御装置 | |
| JP4312300B2 (ja) | 内燃機関用電子制御システムのフェイルセーフ装置 | |
| McKay et al. | Delphi electronic throttle control systems for model year 2000; driver features, system security, and OEM benefits. ETC for the mass market | |
| JPH05301535A (ja) | パワートレイン制御装置 | |
| JP3969278B2 (ja) | 電子制御装置 | |
| JP3883842B2 (ja) | 車両用電子制御装置 | |
| JP2004285856A (ja) | エンジン用吸気量制御装置及びエンジン用吸気量制御方法 | |
| JPH05296097A (ja) | エンジンの吸入空気量制御装置 | |
| JPS6328221B2 (ja) | ||
| JP6444847B2 (ja) | 車両用電子制御装置 | |
| JP3518262B2 (ja) | 車輌制御用コンピュータの異常処理方法 | |
| JPH11148406A (ja) | エンジンのスロットル弁制御装置 | |
| JPH0774625B2 (ja) | 内燃機関の制御装置 | |
| JP3807097B2 (ja) | 車両制御装置 | |
| JP4270108B2 (ja) | エンジンの制御装置 | |
| JPS6282250A (ja) | 内燃機関のアイドル回転数制御方法 | |
| JPH05263693A (ja) | 電子式スロットル制御装置付きエンジンのフェイルセーフ装置 | |
| JP2001182607A (ja) | 車両制御装置 | |
| JP3351215B2 (ja) | 車両用制御装置 | |
| JPH07109936A (ja) | エンジン自動停止・始動装置 | |
| JPH07108625B2 (ja) | 車両の制御装置 | |
| JP3052984B2 (ja) | アイドリング回転数制御装置 | |
| JP3946289B2 (ja) | エンジンの燃料供給量制御装置 | |
| JP2002195091A (ja) | 車両制御装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20041217 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050322 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051220 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060217 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060822 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060928 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20061027 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20061124 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081125 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090409 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090513 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120522 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120522 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120522 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120522 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130522 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130522 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140522 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |