JP6308092B2 - 電子制御装置 - Google Patents

Description

本発明は、マイクロコンピュータと、該マイクロコンピュータの監視手段と、マイクロコンピュータに電源を供給する電源回路と、監視手段に電源を供給する電源回路と、を備える電子制御装置に関する。

特許文献１には、２つのマイクロコンピュータと、マイクロコンピュータの一方に動作のための電源を供給する電源回路と、他方に動作のための電源を供給する電源回路と、を備える電子制御装置が開示されている。

特開２０１３−２５４７１号公報

特許文献１のように２つのマイクロコンピュータを備える構成として、一方のマイクロコンピュータ（以下、単にマイコンと示す）が正常に動作しているか、他方のマイクロコンピュータ（以下、監視手段と示す）により監視する構成が知られている。また、電源回路として、トランジスタを有し、クロックを用いて外部電源の電圧を降圧するスイッチング電源と、トランジスタを有し、スイッチング電源の出力電圧を降圧するシリーズ電源と、を備えるものが知られている。さらに、マイコンに電源を供給する電源回路（以下、マイコン電源回路と示す）と、監視手段に電源を供給する電源回路（以下、監視電源回路と示す）に対し、共通の発振回路からクロックが供給される構成が知られている。

このような構成では、発振回路からのクロックの出力が停止、すなわち発振停止となると、所定デューティのＰＷＭ信号を生成できなくなり、両電源回路においてスイッチング電源を構成するトランジスタのスイッチング動作ができなくなる。たとえばトランジスタがオフの時点で発振停止となると、オフの状態が継続されるため、マイコン電源回路の出力電圧、及び、監視電源回路の出力電圧は低下していく。マイコンや監視手段の駆動状態、電源を安定化させるためのコンデンサの電荷蓄積状態などによっては、マイコン側の電源よりも先に監視側の電源が低下し、マイコンの監視されない期間が生じる虞がある。この場合、たとえばマイコンの演算異常により、意図しない制御（間違ったトルク指令の出力など）が実行される虞がある。

本発明は上記問題点に鑑み、発振回路によるクロック出力が停止した場合に、マイコンの監視されない期間が生じるのを抑制することのできる電子制御装置を提供することを目的とする。

ここに開示される発明は、上記目的を達成するために以下の技術的手段を採用する。なお、特許請求の範囲及びこの項に記載した括弧内の符号は、ひとつの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、発明の技術的範囲を限定するものではない。

開示された発明のひとつは、マイクロコンピュータ（１１）と、
マイクロコンピュータが正常に動作しているか監視する監視手段（１２）と、
クロックを生成する発振回路（１３）と、
クロックを用いて形成される信号によりスイッチング動作する第１トランジスタ（３１）を有し、外部電源（４）から供給される電圧を降圧するスイッチング電源（３０）と、該スイッチング電源の出力電圧を降圧する第２トランジスタ（４１）を有し、出力電圧を前記マイクロコンピュータに供給するシリーズ電源（４０）と、により構成されたマイコン電源回路（１５）と、
クロックを用いて形成される信号によりスイッチング動作する第３トランジスタ（５１）を有し、外部電源から供給される電圧を降圧するスイッチング電源（５０）と、該スイッチング電源の出力電圧を降圧する第４トランジスタ（６１）を有し、出力電圧を監視手段に供給するシリーズ電源（６０）と、により構成された監視電源回路（１６）と、
各トランジスタの駆動を制御する制御回路（１７）と、
を備える電子制御装置であって、
さらに、発振回路によるクロックの出力停止を検出する発振停止検出回路（１４）を備え、
クロックの出力停止が検出されると、制御回路は、第２トランジスタがオフ、第４トランジスタがオンとなるように制御することを特徴とする。

これによれば、発振停止検出回路により、発振回路によるクロックの出力停止を検出することができる。クロックの出力停止が検出されると、制御回路により、第２トランジスタがオフ、第４トランジスタがオンとされる。すなわち、マイコン電源回路のシリーズ電源が、マイコンに対して電源供給不可のオフ状態、監視電源回路のシリーズ電源が、監視手段に対して電源供給可能なオン状態とされる。このため、クロックの出力が停止した場合に、監視手段よりも先にマイコンを停止させ、マイコンの監視されない期間が生じるのを抑制することができる。

開示された他の発明のひとつは、クロックの出力停止が検出されると、制御回路が、スイッチング停止状態で、第１トランジスタがオフ、第３トランジスタがオンとなるように制御することを特徴とする。

クロックの出力が停止すると、両電源回路とも、スイッチング電源のトランジスタがスイッチング動作しなくなる。本発明では、このスイッチング停止状態で、マイコン電源回路の第１トランジスタがオフ、監視電源回路の第３トランジスタがオンとされる。このように、第３トランジスタをオンに固定するため、監視電源回路において、スイッチング電源の出力電圧がシリーズ電源に供給される。したがって、監視手段に供給される電源の低下を抑制し、これにより、マイコンの監視されない期間が生じるのをより効果的に抑制することができる。

開示された他の発明のひとつは、マイクロコンピュータ（１１）と、
マイクロコンピュータが正常に動作しているか監視する監視手段（１２）と、
クロックを生成する発振回路（１３）と、
クロックを用いて形成される信号によりスイッチング動作する第１トランジスタ（３１）を有し、外部電源（４）から供給される電圧を降圧するスイッチング電源（３０）と、該スイッチング電源の出力電圧を降圧する第２トランジスタ（４１）を有し、出力電圧を前記マイクロコンピュータに供給するシリーズ電源（４０）と、により構成されたマイコン電源回路（１５）と、
クロックを用いて形成される信号によりスイッチング動作する第３トランジスタ（５１）を有し、外部電源から供給される電圧を降圧するスイッチング電源（５０）と、該スイッチング電源の出力電圧を降圧する第４トランジスタ（６１）を有し、出力電圧を監視手段に供給するシリーズ電源（６０）と、により構成された監視電源回路（１６）と、
各トランジスタの駆動を制御する制御回路（１７）と、
を備える電子制御装置であって、
さらに、発振回路によるクロックの出力停止を検出する発振停止検出回路（１４）を備え、
クロックの出力停止が検出されると、制御回路は、スイッチング停止状態で、第１トランジスタがオフ、第２トランジスタがオン、第３トランジスタがオン、第４トランジスタがオン、となるように制御することを特徴とする。

これによれば、発振停止検出回路により、発振回路によるクロックの出力停止を検出することができる。クロックの出力が停止すると、両電源回路とも、スイッチング電源のトランジスタがスイッチング動作しなくなる。本発明では、このスイッチング停止状態で、マイコン電源回路の第１トランジスタがオフ、監視電源回路の第３トランジスタがオンとされる。このように、第３トランジスタをオンに固定するため、監視電源回路において、スイッチング電源の出力電圧がシリーズ電源に供給される。したがって、監視手段に供給される電源の低下を抑制し、これにより、マイコンの監視されない期間が生じるのを抑制することができる。

第１実施形態に係る電子制御装置の概略構成を示す図である。 図１のうち、電源回路周辺を示す図である。 メインマイコンの動作状態など示すタイミングチャートである。 第２実施形態に係る電子制御装置のうち、電源回路周辺を示す図である。 メインマイコンの動作状態など示すタイミングチャートである。 第１変形例において、メインマイコンの動作状態など示すタイミングチャートである。 第３実施形態に係る電子制御装置のうち、電源回路周辺を示す図である。 第４実施形態に係る電子制御装置のうち、電源回路周辺を示す図である。

以下、本発明の実施形態を図に基づいて説明する。なお、各実施形態において、共通乃至関連する要素には同一の符号を付与するものとする。

（第１実施形態）
先ず、図１及び図２を用いて、本実施形態に係る電子制御装置の概略構成を説明する。

図１に示す電子制御装置１０は、走行用駆動源として、内燃機関としてのエンジンと、モータと、を備えるハイブリッド自動車に搭載される。電子制御装置１０は、エンジンを制御するＥＣＵ１(所謂エンジンＥＣＵ)や、上記したモータを含むモータジェネレータを制御するＥＣＵ２（所謂ＭＧＥＣＵ）などを相互に管理して、ハイブリッド自動車が最も効率よく運行できるように、駆動システム全体を統合的に制御するＨＶＥＣＵとして構成されている。

この電子制御装置１０は、メインマイコン１１と、監視マイコン１２と、発振回路１３と、発振停止検出回路１４と、第１電源回路１５と、第２電源回路１６と、電源制御回路１７と、を備えている。メインマイコン１１が、特許請求の範囲に記載のマイクロコンピュータに相当し、監視マイコン１２が監視手段に相当する。また、第１電源回路１５がマイコン電源回路に相当し、第２電源回路１６が監視電源回路に相当し、電源制御回路１７が制御回路に相当する。

さらに、電子制御装置１０は、電圧検知回路１８，１９と、第１駆動回路２０と、通信回路２１と、第２駆動回路２２と、ＡＮＤ回路２３と、コンデンサ２４と、を備えている。第１駆動回路２０及び通信回路２１が、特許請求の範囲に記載のクロックを用いる回路に相当し、第２駆動回路２２が駆動回路に相当する。本実施形態では、発振回路１３、発振停止検出回路１４、電源制御回路１７、電圧検知回路１８，１９、第１駆動回路２０、及び通信回路２１が１つのチップに集積されて、電源ＩＣ２５を構成している。

メインマイコン１１及び監視マイコン１２は、いずれも、ＣＰＵ、ＲＯＭ、ＲＡＭ、レジスタ、及びＩ／Ｏなどを備えて構成されたマイクロコンピュータである。メインマイコン１１及び監視マイコン１２において、ＣＰＵが、ＲＡＭやレジスタの一時記憶機能を利用しつつ、ＲＯＭに予め記憶された制御プログラム、バスを介して取得した各種データなどに応じて信号処理を行う。また、この信号処理で得られた信号を、マイコン間通信で出力したり、バスに出力したりする。このようにして、メインマイコン１１及び監視マイコン１２は、各種機能を実行する。

メインマイコン１１は、駆動システム全体を統合的に制御する上で主要な役割を果たす。たとえば、メインマイコン１１は、車両の走行時に、ハイブリッド自動車に搭載された降圧（たとえば２００Ｖ）の駆動用バッテリ３の充放電制御を実行する。この駆動用バッテリ３の充放電制御では、駆動用バッテリ３の充放電状態（State of Charge）を図示しない電池ＥＣＵから取得し、駆動用バッテリ３の充放電可能量を算出する。そして、ハイブリッド自動車に駆動トルクを発生させる場合に、駆動用バッテリ３から放電可能であれば、その放電可能量に応じて、モータとエンジンとに発生すべき駆動トルクを割り振る。一方、メインマイコン１１は、ハイブリッド自動車が制動トルクを発生させる場合に、駆動用バッテリ３に充電可能であれば、回生ブレーキを作動させ、駆動用バッテリ３の充電制御を実行する。この際、メインマイコン１１は、回生ブレーキによる制動トルクと、図示しないブレーキ装置による制動トルクとが要求制動トルクに一致するように制御する。

監視マイコン１２は、メインマイコン１１が正常に動作しているかを監視する。たとえば、メインマイコン１１にウォッチドック異常、通信異常、演算機能の異常がないか監視する。さらに監視マイコン１２は、駆動システム全体を統合的に制御する上で補助的な役割を果たしても良いし、駆動システム全体の制御とは別の制御を実行してもよい。本実施形態において、監視マイコン１２は、電源がオフされたときにシフトレンジを自動的にパーキングレンジにするシフト系の制御などを実行する。

本実施形態では、監視手段が監視マイコン１２として構成されているため、メインマイコン１１及び監視マイコン１２は、それぞれが正常に動作しているか相互に監視する。また、監視マイコン１２は、メインマイコン１１に供給される電源電圧（後述する出力電圧Ｖ４）を監視し、該電源電圧が所定値を下回るとメインマイコン１１をリセットする。

発振回路１３は、たとえば水晶振動子を備えており、所定周波数のクロックを生成する。本実施形態では、周波数１ＭＨｚのクロックを生成する。発振回路１３より出力されるクロックは、電源制御回路１７、第１駆動回路２０、及び通信回路２１に入力される。

発振停止検出回路１４は、発振回路１３からのクロックの出力が停止したか否かを判定し、クロックの出力停止、すなわち発振停止と判定した場合に、発振停止信号を、クロック出力先である電源制御回路１７、第１駆動回路２０、及び通信回路２１に出力する。発振停止検出回路１４は、発振回路１３から出力されるクロック周波数がたとえば７００ｋＨｚを下回ると、発振停止と判定し、発振停止信号を出力する。

第１電源回路１５は、ハイブリッド自動車に搭載された補機用バッテリ３から供給される直流電圧(以下、単にバッテリ電圧と示す)を降圧し、メインマイコン１２に動作するための電源として供給する。第１電源回路１５は、第１スイッチング電源３０と、第１シリーズ電源４０と、を有している。第１スイッチング電源３０及び第１シリーズ電源４０としては、後述する第１トランジスタ３１、第２トランジスタ４１を備えた周知のものを採用することができる。第１スイッチング電源３０、第１シリーズ電源４０が、特許請求の範囲に記載のマイコン電源回路が有するスイッチング電源、シリーズ電源に相当する。

図２に示すように、第１スイッチング電源３０は、第１トランジスタ３１と、ダイオード３２と、コイル３３と、第１コンデンサ３４と、を有している。本実施形態では、第１スイッチング電源３０により、１２Ｖのバッテリ電圧を６Ｖまで降圧する。バッテリ電圧は、コンデンサ２４にて安定化される。図２では、第１トランジスタ３１として、ｐチャネル型のＭＯＳＦＥＴを採用しており、ソースがコンデンサ２４側（補機用バッテリ３側）に接続され、ドレインがコイル３３に接続されている。また、第１トランジスタ３１のゲートは、電源制御回路１７に接続されている。

第１トランジスタ３１とコイル３３との接続点には、グランド側をアノードとしてダイオード３２が接続されている。また、コイル３３の下流側には、第１スイッチング電源３０の出力電圧Ｖ１を安定化させるために、第１コンデンサ３４が接続されている。第１コンデンサ３４は、第１スイッチング電源３０の出力電圧Ｖ１に対応する電荷を蓄積する。

第１シリーズ電源４０は、第２トランジスタ４１と、第２コンデンサ４２と、を有している。本実施形態では、第１シリーズ電源４０により、第１スイッチング電源３０の出力電圧Ｖ１（６Ｖ）を、５Ｖまで降圧する。図２では、第２トランジスタ４１として、ｐｎｐ型のバイポーラトランジスタを採用しており、エミッタが第１スイッチング電源３０の第１コンデンサ３４に接続され、コレクタがメインマイコン１１に接続されている。第２トランジスタ４１のベースは、電源制御回路１７に接続されている。第２トランジスタ４１の下流側には、第１シリーズ電源４０の出力電圧Ｖ２を安定化させるために、第２コンデンサ３４が接続されている。第２コンデンサ５２は、第１シリーズ電源４０の出力電圧Ｖ２に対応する電荷を蓄積する。

第２電源回路１６は、バッテリ電圧を降圧し、監視マイコン１２に動作するための電源として供給する。第２電源回路１６は、第１電源回路１５同様、第２スイッチング電源５０と、第２シリーズ電源６０と、を有している。第２スイッチング電源５０及び第２シリーズ電源５０としては、後述する第３トランジスタ５１、第４トランジスタ６１を備えた周知のものを採用することができる。第２スイッチング電源５０、第２シリーズ電源６０が、特許請求の範囲に記載の監視電源回路が有するスイッチング電源、シリーズ電源に相当する。

図２に示すように、第２スイッチング電源５０は、第３トランジスタ５１と、ダイオード５２と、コイル５３と、第３コンデンサ５４と、を有している。第２スイッチング電源５０も、第１スイッチング電源３０同様、１２Ｖのバッテリ電圧を６Ｖまで降圧する。また、第３トランジスタ３１として、ｐチャネル型のＭＯＳＦＥＴを採用しており、ソースがコンデンサ２４側（補機用バッテリ３側）に接続され、ドレインがコイル５３に接続されている。また、第３トランジスタ５１のゲートは、電源制御回路１７に接続されている。

第３トランジスタ５１とコイル５３との接続点には、グランド側をアノードとしてダイオード５２が接続されている。また、コイル５３の下流側には、第３スイッチング電源３０の出力電圧Ｖ３を安定化させるために、第３コンデンサ５４が接続されている。第３コンデンサ５４は、第２スイッチング電源５０の出力電圧Ｖ３に対応する電荷を蓄積する。

第４シリーズ電源６０は、第４トランジスタ６１と、第４コンデンサ６２と、を有している。本実施形態では、４つのコンデンサ３４，４２，５４，６２が、すべて同じ容量のものとなっている。第２シリーズ電源６０も、第１シリーズ電源４０同様、第３スイッチング電源５０の出力電圧Ｖ３（６Ｖ）を、５Ｖまで降圧する。また、第４トランジスタ６１として、ｐｎｐ型のバイポーラトランジスタを採用しており、エミッタが第２スイッチング電源５０の第３コンデンサ５４に接続され、コレクタが監視マイコン１２に接続されている。第４トランジスタ６１のベースは、電源制御回路１７に接続されている。第４トランジスタ６１の下流側には、第２シリーズ電源６０の出力電圧Ｖ４を安定化させるために、第４コンデンサ６４が接続されている。第４コンデンサ６２は、第２シリーズ電源６０の出力電圧Ｖ４に対応する電荷を蓄積する。

電源制御回路１７は、第１トランジスタ３１、第２トランジスタ４１、第３トランジスタ５１、第４トランジスタ６１の駆動を制御する。

通常時（クロック出力されている期間）において、電源制御回路１７は、第１スイッチング電源３０の出力電圧Ｖ１が６Ｖになるように、発振回路１３から入力されるクロックを用いて所定デューティのＰＷＭ信号を生成し、第１トランジスタ３１のスイッチング動作を制御する。同じく、第３スイッチング電源５０の出力電圧Ｖ３が６Ｖになるように、発振回路１３から入力されるクロックを用いて所定デューティのＰＷＭ信号を生成し、第３トランジスタ５１のスイッチング動作を制御する。

ＰＷＭ信号により、第１トランジスタ３１及び第３トランジスタ５１は、周期的にオン、オフ制御される。たとえば、第１トランジスタ３０がオンされると、バッテリ電圧に基づく電流が第１トランジスタ３１を介して流れる。この電流は、コイル３３にエネルギーを蓄積しながら、第１コンデンサ３４を充電する。そして、第１トランジスタ３１がオフされると、バッテリ電圧に基づく電流の流れが遮断される。この場合、コイル３３に蓄積されたエネルギーにより、ダイオード３２及びコイル３３を介して、第１コンデンサ３４へと電流が流れる。第１トランジスタ３１が所定デューティでオン、オフされるため、第１コンデンサ３４が発生する出力電圧、すなわち出力電圧Ｖ１は、バッテリ電圧よりも低い６Ｖとなる。なお、第３トランジスタ５１を有する第２スイッチング電源５０についても同様である。

また、通常時において、電源制御回路１７は、第１シリーズ電源４０の出力電圧Ｖ２が５Ｖになるように、第２トランジスタ４１のベース電流を調節する。同じく、第２シリーズ電源６０の出力電圧Ｖ４が５Ｖになるように、第４トランジスタ６１のベース電流を調節する。たとえば電源制御回路１７は、第１シリーズ電源４０の出力電圧Ｖ２が５Ｖになるように、第２トランジスタ４１（ｐｎｐ型のバイポーラトランジスタ）のベース電流を調節する。第２トランジスタ４１には、ベース電流に応じた電流が流れるため、この電流は、第２コンデンサ４２を充電する。これにより、第２コンデンサ４２が発生する出力電圧、すなわち出力電圧Ｖ２は、出力電圧Ｖ１よりも低い５Ｖとなる。なお、第４トランジスタ６１を有する第２シリーズ電源６０についても同様である。

一方、発振停止検出回路１４から発振停止信号が入力される、すなわちクロックの出力停止が検出されると、電源制御回路１７は、クロックを用いて所定デューティのＰＷＭ信号を生成することができなくなる。この発振停止期間において、本実施形態の電源制御回路１７は、第１トランジスタ３１、第２トランジスタ４１、及び第３トランジスタ５１がオフとなり、第４トランジスタ６１のみがオンとなるように制御する。なお、第４トランジスタ６１は、出力電圧Ｖ４が一低電圧（５Ｖ）となるように、そのオン状態がフィードバック制御（ハーフオン制御）される。

第１トランジスタ３１及び第３トランジスタ５１については、発振停止によりスイッチングできない状態（スイッチング停止状態）で、オフとされる。第４トランジスタ６１はオンとされるため、第３コンデンサ５４に蓄積されたエネルギーにより、第４トランジスタ６１が動作することができる。発振停止期間において、制御上、第４トランジスタ６１はオンとされるが、第３トランジスタ５１がオフとされており、時間経過とともに第３コンデンサ５４に蓄積されたエネルギーが消費されるため、出力電圧Ｖ３がたとえば１．５Ｖを下回ると動作できなくなり停止する。

次に、電圧検知回路１８は、第１電源回路１５からメインマイコン１１に供給される電源の電圧、すなわち出力電圧Ｖ２を検出し、出力電圧Ｖ２がたとえば４Ｖを下回ると、メインマイコン１１をリセットさせるための信号ＲＳＴ１を、メインマイコン１１に出力する。一方、電圧検知回路１９は、第２電源回路１６から監視マイコン１２に供給される電源の電圧、すなわち出力電圧Ｖ４を検出し、出力電圧Ｖ４がたとえば４Ｖを下回ると、監視マイコン１２をリセットさせるための信号ＲＳＴ２を、監視マイコン１２に出力する。

第１駆動回路２０及び通信回路２１は、ともに、発振回路１３により生成されたクロックを用い、メインマイコン１１の指示により駆動する。そして、電子制御装置１０の外部に信号を出力する。第１駆動回路２０は、負荷５を駆動させるための回路である。本実施形態では、負荷５としてのメインリレーを開閉させる。メインリレーは、上記したＥＣＵ１，２などに補機用バッテリ４から電源（１２Ｖ）を供給するためのリレーである。第１駆動回路２０は、クロックが入力された状態で、メインマイコン１１からの指示に従い、負荷５（メインリレー）を開閉させる。通信回路２１は、電子制御装置１０と、ＥＣＵ１，２などの他のＥＣＵとの間の通信を行なうための回路である。通信回路２１では、ＬＩＮ（Local Interconnect Network）通信、ＣＡＮ（Controller Area Network）通信などの通信方式を用いて通信を行なうことができる。なお、ＣＡＮは登録商標である。

第２駆動回路２２は、メインマイコン１１の指示により、負荷を駆動する回路である。本実施形態では、負荷としてのシステムメインリレー６を開閉させる。システムメインリレーは、駆動用バッテリ３とインバータなどの各種装置（高電圧回路）とを電気的に接続又は遮断するリレーである。この第２駆動回路２２には、ＡＮＤ回路２３の出力が入力される。ＡＮＤ回路２３は、メインマイコン１１及び監視マイコン１２の指示信号が入力される。入力信号がともに第２駆動回路２２の駆動を禁止する、すなわちシステムメインリレー６を開状態（オフ）とさせる信号の場合に、ＡＮＤ回路２３は、第２駆動回路２２の駆動を禁止する信号を出力する。

次に、図３に示すタイミングチャートに基づき、上記した電子制御装置１０の動作について説明する。

図３に示すように、発振回路１３が発振、すなわちクロックを生成していると、発振停止検出回路１４は、発振回路１３が正常に発振していると判定し、発振停止信号を出力しない。一方、発振回路１３の発振停止を検出すると、発振停止検出回路１４は発振停止信号を出力する。

先ず、発振回路１３が発振している期間、すなわち通常時の動作について説明する。通常時には、電子制御回路１７にクロックが供給される。このため、電源制御回路１７によりＰＷＭ信号が生成され、出力電圧Ｖ１，Ｖ３が６Ｖになるように、第１トランジスタ３１及び第３トランジスタ５１が制御される。また、出力電圧Ｖ２，Ｖ４が５Ｖになるように、第２トランジスタ４１及び第４トランジスタ６１のベース電流が制御される。このように、第１スイッチング電源３０、第１シリーズ電源４０、第２スイッチング電源５０。第２シリーズ電源６０は動作状態を示す。これにより、出力電圧Ｖ１，Ｖ３は６Ｖ、出力電圧Ｖ２，Ｖ４は５Ｖとなる。

メインマイコン１１及び監視マイコン１２に供給される電源、すなわち出力電圧Ｖ２，Ｖ４が５Ｖであるため、電圧検知回路１８，１９から出力されるリセット信号ＲＳＴ１，ＲＳＴ２はいずれもハイレベルを示し、メインマイコン１１及び監視マイコン１２はリセットされない。このため、メインマイコン１１及び監視マイコン１２はいずれも動作状態を示す。したがって、監視マイコン１２は、メインマイコン１１を監視する。

通常時には、第１駆動回路２０及び通信回路２１にもクロックが供給される。また、メインマイコン１１は動作状態にある。したがって、第１駆動回路２０はオン状態となり、負荷５であるメインリレーを閉状態にさせる。通信回路２１は、他のＥＣＵ１，２などと通信を行う。

また、メインマイコン１１は、第２駆動回路２２に対して、負荷であるシステムメインリレー６を閉状態にさせるための信号を出力する。上記のように、監視マイコン１２はメインマイコン１１を監視しており、メインマイコン１１が動作状態であるため、監視マイコン１２も第２駆動回路２２に対して、駆動を許可する信号を出力する。このため、ＡＮＤ回路２３は、システムメインリレー６を閉状態にさせるための信号を、第２駆動回路２２に対して出力し、第２駆動回路２２がシステムメインリレー６を閉状態にさせる。これにより、駆動用バッテリ３からインバータなどの各種装置に電源が供給される。

次に、発振停止検出回路１４による発振停止検出以後の動作について説明する。発振停止検出回路１４は、発振回路１３の発振停止を検出すると、発振停止信号をクロック供給先である電源制御回路１７に出力する。上記したように、電源制御回路１７は、第１トランジスタ３１、第２トランジスタ４１、及び第３トランジスタ５１がオフとなり、第４トランジスタ６１のみがオンとなるように制御する。ここでも、第４トランジスタ６１は、上記したようにハーフオン制御される。したがって、第１スイッチング電源３０、第１シリーズ電源４０、及び第２スイッチング電源５０が停止状態(降圧できない状態)となる。一方、第２シリーズ電源６０は、発振停止検出後も動作状態（降圧可能状態）が継続される。

第１スイッチング電源３０の出力電圧Ｖ１は、第１コンデンサ３４に蓄積されたエネルギーの放出によって徐々に低下し、最終的に０Ｖとなる。第１シリーズ電源４０の出力電圧Ｖ２は、第２コンデンサ４２に蓄積されたエネルギーを使ってメインマイコン１１が動作するため、出力電圧Ｖ１よりも急峻に低下する。メインマイコン１１の動作保障電圧は、たとえば３．５Ｖである。出力電圧Ｖ２が４Ｖを下回ると、メインマイコン１１をリセットさせるために電圧検知回路１８がリセット信号ＲＳＴ１としてローレベルの信号を出力する。したがって、出力電圧Ｖ２が４Ｖを下回った時点で、メインマイコン１１は停止状態（リセット状態）となる。このように、発振停止検出から所定時間経過したタイミングで、メインマイコン１１は停止する。

第２スイッチング電源５０の出力電圧Ｖ３は、第３コンデンサ５４に蓄積されたエネルギーを使って第２シリーズ電源６０が動作するため、出力電圧Ｖ１よりも早く低下する。第２シリーズ電源６０は、出力電圧Ｖ３が１．５Ｖを下回るまで、降圧動作を行うため、出力電圧Ｖ４は、発振停止検出時における第４コンデンサ６２の蓄積分に、降圧動作分（すなわち、第３コンデンサ５４に蓄積されたエネルギーの一部）が重畳され、出力電圧Ｖ２よりも緩やかに低下する。監視マイコン１２の動作保障電圧も３．５Ｖであり、出力電圧Ｖ４が４Ｖを下回ると、監視マイコン１２をリセットさせるために電圧検知回路１９がリセット信号ＲＳＴ２としてローレベルの信号を出力する。このため、出力電圧Ｖ４が４Ｖを下回った時点で、監視マイコン１２が停止状態（リセット状態）となるが、上記したように、出力電圧Ｖ４は出力電圧Ｖ２よりも緩やかに低下する。また、出力電圧Ｖ４は、出力電圧Ｖ３が低下する過程で、出力電圧Ｖ４と同じ５Ｖに到達すると、出力電圧Ｖ４も低下を開始する。すなわち、電圧低下の開始タイミングが、出力電圧Ｖ２よりも遅い。以上により、監視マイコン１２は、メインマイコン１１が停止した後に、停止する。

また、発振停止を検出すると、発振停止検出回路１４は、発振停止信号を第１駆動回路２０及び通信回路２１にも出力する。発振停止信号の入力をトリガとして、第１駆動回路２０は、負荷５を駆動させることのできないオフ状態となる。本実施形態では、第１駆動回路２０により、負荷５としてのメインリレーが開状態となる。また、通信回路２１は、発振停止信号の入力をトリガとして、通信を行うことのできないオフ状態（レセッシブ状態）となる。このように、発振停止検出回路１４は、発振停止信号を第１駆動回路２０及び通信回路２１に出力することで、第１駆動回路２０及び通信回路２１をオフ状態にする。

また、メインマイコン１１が停止すると、メインマイコン１１から第２駆動回路２２に対して出力される指示信号は、負荷であるシステムメインリレー６をオフさせる信号となる。上記のように、監視マイコン１２はメインマイコン１１を監視しており、メインマイコン１１が停止（リセット状態）になると、監視マイコン１２は駆動禁止信号を出力する。このように、メインマイコン１１からオフを指示する信号が入力され、監視マイコン１２から駆動禁止信号が入力されると、ＡＮＤ回路２３は、システムメインリレー６をオフさせるための信号を、第２駆動回路２２に対して出力する。これにより、第２駆動回路２２は、システムメインリレー６を開状態にさせる。そして、駆動用バッテリ３と各種装置が遮断される。

次に、本実施形態に係る電子制御装置１０の効果について説明する。

本実施形態によれば、発振停止検出回路１４により、発振回路１３によるクロックの出力停止を検出することができる。クロックの出力停止が検出されると、電源制御回路１７により、第２トランジスタ４１がオフ、第４トランジスタ６１がオンとされる。詳しくは、第４トランジスタ６１が、一低電圧（５Ｖ）を出力するようにオンされる。このため、第１電源回路１５の第１シリーズ電源４０が、メインマイコン１２に対して電源供給不可のオフ状態となり、第２電源回路１６の第２シリーズ電源６０が、監視マイコン１２に対して電源供給可能なオン状態となる。したがって、クロックの出力が停止した場合に、監視マイコン１２よりも先にメインマイコン１１を停止させ、メインマイコン１１の監視されない期間が生じるのを抑制することができる。

クロックの供給が停止すると、第１駆動回路２０及び通信回路２１が、クロック停止前の論理で固着する。このとき、オン固着（非安全側の論理で固着）する虞がある。本実施形態では、発振停止検出回路１４からの発振停止信号により、第１駆動回路２０及び通信回路２１がオフ状態となる。これにより、第１駆動回路２０が、負荷５であるメインリレーを開状態（オフ）とする。したがって、オン固着により、負荷５であるメインリレーをオフできなくなるのを防ぐことができる。また、通信回路２１は、レセッシブ状態となる。したがって、ドミナント固着し、ＥＣＵ１，２などの他のＥＣＵ間での通信ができなくなるのを防ぐことができる。

また、本実施形態では、メインマイコン１１の異常を検出すると、監視マイコン１２から、第２駆動回路２２の駆動を停止させるための駆動禁止信号が、第２駆動回路２２に対して出力される。このように、メインマイコン１１のリセットだけでなく、監視マイコン１２の駆動禁止信号が入力されることをもって第２駆動回路２２をオフさせ、システムメインリレー６を開状態にする。したがって、システムメインリレー６を安全に開状態（オフ）にする信頼性を向上することができる。

（第２実施形態）
本実施形態において、第１実施形態に示した電子制御装置１０と共通する部分についての説明は割愛する。

本実施形態では、クロックの出力停止が検出されると、電源制御回路１７により、第１トランジスタ３１がオフ、第２トランジスタ４１がオフ、第３トランジスタ５１がオン、第４トランジスタ６１がオンとされる。

また、電子制御装置１０が、図４に示すように、第２スイッチング電源５０の出力電圧Ｖ３を検出する電圧検出回路７０を備えている。そして、電圧検出回路７０により検出される出力電圧が所定の閾値以上になると、電源制御回路１７は、第３トランジスタ５１がオフとなるように制御する。

電圧検出回路７０は、第３コンデンサ５４と第４トランジスタ６１との接続点と、グランドとの間において、直列に配置された抵抗７１，７２と、閾値電圧を生成する基準電源７３と、抵抗７１，７２による分圧値と閾値電圧とを比較するコンパレータ７４と、を有している。コンパレータ７４は、分圧値が閾値電圧を超えると、電源制御回路１７に対して過電圧信号を出力する。電源制御回路１７は、過電圧信号が入力されると、第３トランジスタ５１がオフとなるように制御する。

次に、図５に示すタイミングチャートに基づき、上記した電子制御装置１０の動作について説明する。第１駆動回路２０と、通信回路２１と、第２駆動回路２２へのメインマイコン出力と、第２駆動回路２２への監視マイコン出力については、図３と同じであるため、その記載を省略している。また、通常動作については、第１実施形態と同じであるため、その説明は省略する。

発振停止検出回路１４は、図５に示すように発振回路１３の発振停止を検出すると、発振停止信号をクロック供給先である電源制御回路１７に出力する。上記したように、電源制御回路１７は、第１トランジスタ３１、及び、第２トランジスタ４１がオフとなるように制御する。したがって、第１スイッチング電源３０及び第１シリーズ電源４０が停止状態(降圧できない状態)となる。

第１実施形態同様、第１スイッチング電源３０の出力電圧Ｖ１は、第１コンデンサ３４に蓄積されたエネルギーの放出によって徐々に低下し、最終的に０Ｖとなる。第１シリーズ電源４０の出力電圧Ｖ２は、第２コンデンサ４２に蓄積されたエネルギーを使ってメインマイコン１１が動作するため、出力電圧Ｖ１よりも急峻に低下する。出力電圧Ｖ２が４Ｖを下回ると、電圧検知回路１８がリセット信号ＲＳＴ１としてローレベルの信号を出力する。したがって、出力電圧Ｖ２が４Ｖを下回った時点で、メインマイコン１１は停止状態（リセット状態）となる。このように、発振停止検出から所定時間経過したタイミングで、メインマイコン１１は停止する。

一方、電源制御回路１７は、第３トランジスタ５１及び第４トランジスタ６１がオンとなるように制御する。第１実施形態同様、第４トランジスタ６１は、出力電圧Ｖ４として一低電圧（５Ｖ）を出力するようにオンされる。発振回路１３からのクロック供給が停止しているため、第３トランジスタ５１は、所定デューティでスイッチング動作することはできないが、オンとなるように制御される。これにより、第３トランジスタ５１は、デューティ１００％の状態で駆動、すなわちオン固定される。したがって、第２スイッチング電源５０は、発振停止検出後においてオン固定され、第２シリーズ電源６０は、発振停止検出後も動作状態が継続される。

オン固定により、第２スイッチング電源５０の出力電圧Ｖ３は、発振停止前の６Ｖから、バッテリ電圧（１２Ｖ）に向けて上昇する。本実施形態では、出力電圧Ｖ３が７Ｖを上回ると、上記した電圧検出回路７０から過電圧信号が出力される。過電圧信号が入力されると、電源制御回路１７は、第３トランジスタ５１がオフとなるように制御する。第３トランジスタ５１をオフとした後も、第３コンデンサ５４に蓄積されたエネルギーを使って第２シリーズ電源６０が動作する。これにより、出力電圧Ｖ３は低下していくが、出力電圧Ｖ３が低下する過程で、出力電圧Ｖ４と同じ５Ｖに到達すると、出力電圧Ｖ４も低下を開始する。そして、出力電圧Ｖ４が４Ｖを下回ると、電圧検知回路１９がリセット信号ＲＳＴ２としてローレベルの信号を出力する。このため、出力電圧Ｖ４が４Ｖを下回った時点で、監視マイコン１２が停止状態（リセット状態）となる。

次に、本実施形態に係る電子制御装置１０の効果について説明する。

本実施形態では、発振停止信号が入力されると、電源制御回路１７が、第１トランジスタ３１がオフ、第３トランジスタ５１がオンとなるように制御する。すなわち、発振停止信号が入力されても、第２スイッチング電源５０を降圧動作させる。また、高圧動作停止後においても、第３コンデンサ５４に蓄積されたエネルギーにより、第２シリーズ電源６０はしばらくの間、降圧動作する。したがって、発振停止となってから、監視マイコン１２がリセットされるまでの時間を、第１実施形態よりも長くとることができる。これにより、メインマイコン１１の監視されない期間が生じるのをより効果的に抑制することができる。

特に本実施形態では、発振停止信号が入力されると、電源制御回路１７が第３トランジスタ５１をオン状態でずっと固定するのではなく、電圧検出回路７０から過電圧信号が入力されると、第３トランジスタ５１をオフさせる。したがって、出力電圧Ｖ３が上昇しすぎるのを抑制することができる。これにより、第２シリーズ電源６０での電圧降下を小さくし、第２シリーズ電源６０の温度が許容温度上限を超えるのを抑制することができる。

しかしながら、発振停止信号が入力されると、第３トランジスタ５１をオン状態でずっと固定してもよい。この場合、出力電圧Ｖ３は、バッテリ電圧の１２Ｖまで上昇し、その状態を維持することとなる。

本実施形態では、電圧検出回路７０を、電源制御回路１７とは別に設ける例を示したが、電源制御回路１７の一部として構成してもよい。

本実施形態では、クロックの出力停止が検出されると、電源制御回路１７により、第１トランジスタ３１がオフ、第２トランジスタ４１がオフ、第３トランジスタ５１がオン、第４トランジスタ６１がオン（ハーフオン）とされる例を示した。しかしながら、第１トランジスタ３１がオフ、第２トランジスタ４１がオン（ハーフオン）、第３トランジスタ５１がオン、第４トランジスタ６１がオン（ハーフオン）とされる構成を採用することもできる。

この場合、図６に示すように、メインマイコン１１の停止（リセット）タイミングが、第１実施形態（図３）に示した監視マイコン１２の停止タイミングと同じとなる。一方、監視マイコン１２の停止タイミングは、上記した図５と同じとなる。したがって、監視マイコン１２が停止する前に、メインマイコン１１を停止させることができる。さらに、図６においては、過電圧信号が入力されると、第３トランジスタ５１をオフとなるように制御されるため、上記したように、第２シリーズ電源６０での電圧降下を小さくし、第２シリーズ電源６０の温度が許容温度上限を超えるのを抑制することもできる。

（第３実施形態）
本実施形態において、第１実施形態に示した電子制御装置１０と共通する部分についての説明は割愛する。

第１実施形態では、第１コンデンサ３４、第２コンデンサ４２、第３コンデンサ５４、第４コンデンサ６２が、すべて同一の容量を有する例を示した。本実施形態では、図７に示すように、第１スイッチング電源３０が、第１コンデンサ１３４を有し、第１シリーズ電源４０が、第２コンデンサ１４２を有している。また、第２スイッチング電源５０が、第３コンデンサ１５４を有し、第２シリーズ電源６０が、第４コンデンサ１６２を有している。そして、第４コンデンサ１６２として、第２コンデンサ１４２よりも容量の大きいものを採用している。さらには、第３コンデンサ１５４として、第１コンデンサ１３４よりも容量の大きいものを採用している。

これによれば、発振停止が検出されたときに、第３コンデンサ１５４及び第４コンデンサ１６２に蓄積されているエネルギーを、第１実施形態よりも大きくすることができる。これにより、発振停止となってから、監視マイコン１２がリセットされるまでの時間を、第１実施形態よりも長くとることができる。したがって、メインマイコン１１の監視されない期間が生じるのをより効果的に抑制することができる。

なお、少なくとも第４コンデンサ１６２として、第２コンデンサ１４２よりも容量の大きいものを採用すると、第４コンデンサ１６２と第２コンデンサ１４２の容量が同じ構成に較べて、監視マイコン１２がリセットされるまでの時間を長くとることができる。また、少なくとも第３コンデンサ１５４として、第１コンデンサ１３４よりも容量の大きいものを採用すると、第３コンデンサ１５４と第１コンデンサ１３４の容量が同じ構成に較べて、監視マイコン１２がリセットされるまでの時間を長くとることができる。

また、本実施形態に示した構成を、第２実施形態に示した構成と組み合わせることもできる。

（第４実施形態）
本実施形態において、第１実施形態に示した電子制御装置１０と共通する部分についての説明は割愛する。

本実施形態の電子制御装置１０は、図８に示すように、発振停止が検出されると、第２コンデンサ４２に蓄積されている電荷をグランドに引き抜くトランジスタ７５を備えている。このトランジスタ７５が特許請求の範囲に記載の引き抜き手段に相当する。

図８では、トランジスタ７５として、ｎｐｎ型のバイポーラトランジスタを採用している。そして、トランジスタ７５のコレクタが、第２トランジスタ４１と第２コンデンサ４２との接続点に接続され、エミッタがグランドに接続されている。また、ベースは、電源制御回路１７に接続されており、電源制御回路１７に発振停止信号が入力されると、電源制御回路１７は、トランジスタ７５がオンして第２コンデンサ４２に蓄積された電荷をグランドに引き抜くように、ベース電流を制御する。

これによれば、発振停止が検出されると、第２コンデンサ４２の電荷を引き抜くため、メインマイコン１１がリセットされるまでの時間を短くすることができる。したがって、メインマイコン１１の監視されない期間が生じるのをより効果的に抑制することができる。

また、本実施形態に示した構成を、第２実施形態に示した構成や第３実施形態に示した構成（第２コンデンサ１４２）と組み合わせることもできる。

以上、本発明の好ましい実施形態について説明したが、本発明は上記実施形態になんら制限されることなく、本発明の主旨を逸脱しない範囲において、種々変形して実施することが可能である。

監視手段は、監視マイコン１２に限定されない。たとえば、電源ＩＣ２５内にハードロジックで構成された監視回路を採用することもできる。

電子制御装置１０としては、ＨＶＥＣＵに限定されない。クロックを用い、メインマイコン１１の指示により駆動する回路としては、負荷５としてのメインリレーを駆動する第１駆動回路２０と、通信回路２１との組み合わせに限定されない。メインマイコン１２の指示により負荷を駆動する回路としては、システムメインリレー６を駆動する第２駆動回路２２に限定されない。

１，２…ＥＣＵ、３…駆動用バッテリ、４…補機用バッテリ、５…負荷、６…システムメインリレー、１０…電子制御装置、１１…メインマイコン、１２…監視マイコン、１３…発振回路、１４…第１電源回路、１５…第２電源回路、１６…電源制御回路、１７…発振停止検出回路、１８，１９…電圧検知回路、２０…第１駆動回路、２１…通信回路、２２…第２駆動回路、２３…ＡＮＤ回路、２４…コンデンサ、２５…電源ＩＣ、３０…第１スイッチング電源、３１…第１トランジスタ、３２…ダイオード、３３…コイル、３４，１３４…第１コンデンサ、４０…第１シリーズ電源、４１…第２トランジスタ、４２，１４２…第２コンデンサ、５０…第２スイッチング電源、５１…第３トランジスタ、５２…ダイオード、５３…コイル、５４，１５４…第３コンデンサ、６０…第２シリーズ電源、６１…第４トランジスタ、６２，１６２…第４コンデンサ、７０…電圧検知回路、７１，７２…抵抗、７３…基準電源、７４…コンパレータ、７５…トランジスタ

Claims (9)

1. マイクロコンピュータ（１１）と、
   前記マイクロコンピュータが正常に動作しているか監視する監視手段（１２）と、
   クロックを生成する発振回路（１３）と、
   前記クロックを用いて形成される信号によりスイッチング動作する第１トランジスタ（３１）を有し、外部電源（４）から供給される電圧を降圧するスイッチング電源（３０）と、該スイッチング電源の出力電圧を降圧する第２トランジスタ（４１）を有し、出力電圧を前記マイクロコンピュータに供給するシリーズ電源（４０）と、により構成されたマイコン電源回路（１５）と、
   前記クロックを用いて形成される信号によりスイッチング動作する第３トランジスタ（５１）を有し、前記外部電源から供給される電圧を降圧するスイッチング電源（５０）と、該スイッチング電源の出力電圧を降圧する第４トランジスタ（６１）を有し、出力電圧を前記監視手段に供給するシリーズ電源（６０）と、により構成された監視電源回路（１６）と、
   各トランジスタの駆動を制御する制御回路（１７）と、
   を備える電子制御装置であって、
   さらに、前記発振回路による前記クロックの出力停止を検出する発振停止検出回路（１４）を備え、
   前記クロックの出力停止が検出されると、前記制御回路は、前記第２トランジスタがオフ、前記第４トランジスタがオンとなるように制御することを特徴とする電子制御装置。
2. 前記制御回路は、前記クロックの出力停止が検出されると、スイッチング停止状態で、前記第１トランジスタがオフ、前記第３トランジスタがオンとなるように制御することを特徴とする請求項１に記載の電子制御装置。
3. マイクロコンピュータ（１１）と、
   前記マイクロコンピュータが正常に動作しているか監視する監視手段（１２）と、
   クロックを生成する発振回路（１３）と、
   前記クロックを用いて形成される信号によりスイッチング動作する第１トランジスタ（３１）を有し、外部電源（４）から供給される電圧を降圧するスイッチング電源（３０）と、該スイッチング電源の出力電圧を降圧する第２トランジスタ（４１）を有し、出力電圧を前記マイクロコンピュータに供給するシリーズ電源（４０）と、により構成されたマイコン電源回路（１５）と、
   前記クロックを用いて形成される信号によりスイッチング動作する第３トランジスタ（５１）を有し、前記外部電源から供給される電圧を降圧するスイッチング電源（５０）と、該スイッチング電源の出力電圧を降圧する第４トランジスタ（６１）を有し、出力電圧を前記監視手段に供給するシリーズ電源（６０）と、により構成された監視電源回路（１６）と、
   各トランジスタの駆動を制御する制御回路（１７）と、
   を備える電子制御装置であって、
   さらに、前記発振回路による前記クロックの出力停止を検出する発振停止検出回路（１４）を備え、
   前記クロックの出力停止が検出されると、前記制御回路は、スイッチング停止状態で、前記第１トランジスタがオフ、前記第２トランジスタをオン、前記第３トランジスタがオン、前記第４トランジスタがオンとなるように制御することを特徴とする電子制御装置。
4. さらに、前記監視電源回路における前記スイッチング電源の出力電圧を検出する電圧検出回路（７０）を備え、
   前記電圧検出回路により検出される前記出力電圧が所定の閾値以上になると、前記制御回路は、前記第３トランジスタがオフとなるように制御することを特徴とする請求項２又は請求項３に記載の電子制御装置。
5. さらに、前記クロックを用い、前記マイクロコンピュータの指示により駆動する回路（２０，２１）を備え、
   前記クロックの出力停止が検出されると、前記回路は駆動を停止することを特徴とする請求項１〜４いずれか１項に記載の電子制御装置。
6. さらに、前記マイクロコンピュータの指示により負荷を駆動する駆動回路（２２）を備え、
   前記監視手段は、前記マイクロコンピュータの異常を検出すると、前記駆動回路の駆動を停止させるための信号を出力することを特徴とする請求項１〜５いずれか１項に記載の電子制御装置。
7. 前記マイコン電源回路における前記スイッチング電源の出力電圧に対応する電荷を蓄積する第１コンデンサ（１３４）と、
   前記マイコン電源回路における前記シリーズ電源の出力電圧に対応する電荷を蓄積する第２コンデンサ（１４２）と、
   前記監視電源回路における前記スイッチング電源の出力電圧に対応する電荷を蓄積する第３コンデンサ（１５４）と、
   前記監視電源回路における前記シリーズ電源の出力電圧に対応する電荷を蓄積する第４コンデンサ（１６２）と、を備え、
   前記第４コンデンサの容量が前記第２コンデンサの容量よりも大きいことを特徴とする請求項１〜６いずれか１項に記載の電子制御装置。
8. 前記マイコン電源回路における前記スイッチング電源の出力電圧に対応する電荷を蓄積する第１コンデンサ（１３４）と、
   前記マイコン電源回路における前記シリーズ電源の出力電圧に対応する電荷を蓄積する第２コンデンサ（１４２）と、
   前記監視電源回路における前記スイッチング電源の出力電圧に対応する電荷を蓄積する第３コンデンサ（１５４）と、
   前記監視電源回路における前記シリーズ電源の出力電圧に対応する電荷を蓄積する第４コンデンサ（１６２）と、を備え、
   前記第３コンデンサの容量が前記第１コンデンサの容量よりも大きいことを特徴とする請求項１〜７いずれか１項に記載の電子制御装置。
9. 前記マイコン電源回路における前記シリーズ電源の出力電圧に対応する電荷を蓄積するコンデンサ（４２，１４２）と、
   前記クロックの出力停止が検出されると、前記コンデンサに蓄積された電荷を引き抜く引き抜き手段（７５）と、を備えることを特徴とする請求項１〜８いずれか１項に記載の電子制御装置。

Images