JP7347380B2 - 処理装置、通信システム、及び処理装置用プログラム - Google Patents

処理装置、通信システム、及び処理装置用プログラム Download PDF

Info

Publication number
JP7347380B2
JP7347380B2 JP2020151448A JP2020151448A JP7347380B2 JP 7347380 B2 JP7347380 B2 JP 7347380B2 JP 2020151448 A JP2020151448 A JP 2020151448A JP 2020151448 A JP2020151448 A JP 2020151448A JP 7347380 B2 JP7347380 B2 JP 7347380B2
Authority
JP
Japan
Prior art keywords
data
processor
reference data
diagnostic
diagnostic data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020151448A
Other languages
English (en)
Other versions
JP2022045711A (ja
Inventor
真吾 松田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Priority to JP2020151448A priority Critical patent/JP7347380B2/ja
Priority to EP21194478.0A priority patent/EP3968574B1/en
Priority to CN202111040883.5A priority patent/CN114244746B/zh
Priority to US17/466,529 priority patent/US11567849B2/en
Publication of JP2022045711A publication Critical patent/JP2022045711A/ja
Application granted granted Critical
Publication of JP7347380B2 publication Critical patent/JP7347380B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3027—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a bus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823—Errors, e.g. transmission errors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1405—Saving, restoring, recovering or retrying at machine instruction level
    • G06F11/141—Saving, restoring, recovering or retrying at machine instruction level for bus or memory accesses
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3466—Performance evaluation by tracing or monitoring
    • G06F11/349—Performance evaluation by tracing or monitoring for interfaces, buses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40006—Architecture of a communication node
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/48—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for in-vehicle communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40208—Bus networks characterized by the use of a particular bus standard
    • H04L2012/40215—Controller Area Network CAN

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Mathematical Physics (AREA)
  • Environmental & Geological Engineering (AREA)
  • Small-Scale Networks (AREA)
  • Hardware Redundancy (AREA)
  • Debugging And Monitoring (AREA)

Description

この発明は、処理装置、通信システム、及び処理装置用プログラムに関する。
特許文献１に開示された診断装置では、診断対象ユニットと基準ユニットとがＣＡＮバスで接続されている。基準ユニットは、診断対象ユニットからの要求に応じて、自身に記憶されている基準データから診断データを生成する。そして、基準ユニットは、診断データを診断対象ユニットに送信する。診断対象ユニットは、診断データを受信すると、受信した診断データと、自身に記憶されている基準データとを比較する。診断対象ユニットは、診断データと基準データとが不一致の場合、異常を検出する。
特開２０１６－１９０５７４号公報
特許文献１の技術では、異常が検出される原因として、基準ユニットに異常が生じていて診断データを適切に算出できない場合も、診断対象ユニットに異常が生じていて基準データの読み出しを適切に行うことができない場合もあり得る。したがって、診断対象ユニットが異常を検出した場合でも、どちらのユニットが異常を生じているかを判別するには至らない。
上記課題を解決するための処理装置は、内部バスを介して互いに通信可能な第１プロセッサ及び第２プロセッサを備えた処理装置であって、前記第１プロセッサは、前記内部バスを介して第１基準データを前記第２プロセッサに送信する第１送信処理と、前記内部バスを介して前記第２プロセッサから前記第１基準データに対する応答データである第１診断データを受信する第１受信処理と、送信した前記第１基準データ及び受信した前記第１診断データが対応しているか対応していないかを判定する第１比較処理と、外部バスを介して第２基準データを他装置に送信する第２送信処理と、前記外部バスを介して前記他装置から前記第２基準データに対する応答データである第２診断データを受信する第２受信処理と、送信した前記第２基準データ及び受信した前記第２診断データが対応しているか対応していないかを判定する第２比較処理と、前記第１比較処理の判定結果及び前記第２比較処理の判定結果に基づき異常を判定する判定処理とを実行し、前記第２プロセッサは、前記第１基準データを受信したときに、当該第１基準データに対する応答データである前記第１診断データを送信する第１応答処理を実行し、前記判定処理では、前記第１基準データ及び前記第１診断データが対応していない場合、前記処理装置の内部に異常が生じていると判定し、前記第１基準データ及び前記第１診断データが対応しており、且つ前記第２基準データ及び前記第２診断データが対応していない場合、前記外部バス及び前記他装置の少なくとも一方に異常が生じていると判定する。
上記構成では、第１基準データ及び第１診断データの比較結果と、第２基準データ及び第２診断データの比較結果とに基づいて、異常が生じている機器が処理装置であるのか、外部バスや他装置であるのかを区別している。このようにして異常が生じている機器を区別することにより、異常が生じている機器を正確に把握することができる。
処理装置において、前記第１応答処理では、前記第１基準データを受信してから予め定められた第１規定期間内に前記第１診断データを送信し、前記第１比較処理では、前記第１送信処理で前記第１基準データを送信してから前記第１規定期間内に前記第１受信処理で前記第１診断データを受信できない場合には、前記第１基準データ及び前記第１診断データが対応していないと判定し、前記第２比較処理では、前記第２送信処理で前記第２基準データを送信してから予め定められた第２規定期間内に前記第２受信処理で前記第２診断データを受信できない場合には、前記第２基準データ及び前記第２診断データが対応していないと判定してもよい。
内部バスの通信状態によっては、第１プロセッサ及び第２プロセッサ間の通信が途絶えることがある。上記構成では、このような状況では、第１基準データ及び第１診断データが対応していないと判定する。こうした構成であれば、内部バスによる通信が途絶えた状況も判定対象に含めて機器の異常を判定できる。同様に、上記構成では、外部バスによる通信が途絶えた状況も判定対象に含めて機器の異常を判定できる。
上記課題を解決するための通信システムは、内部バスを介して互いに通信可能な第１プロセッサ及び第２プロセッサを備えた処理装置と、外部バスを介して前記処理装置と通信可能な他装置とを備えた通信システムであって、前記処理装置の前記第１プロセッサは、前記内部バスを介して第１基準データを前記第２プロセッサに送信する第１送信処理と、前記内部バスを介して前記第２プロセッサから前記第１基準データに対する応答データである第１診断データを受信する第１受信処理と、送信した前記第１基準データ及び受信した前記第１診断データが対応しているか対応していないかを判定する第１比較処理と、前記外部バスを介して第２基準データを前記他装置に送信する第２送信処理と、前記外部バスを介して前記他装置から前記第２基準データに対する応答データである第２診断データを受信する第２受信処理と、送信した前記第２基準データ及び受信した前記第２診断データが対応しているか対応していないかを判定する第２比較処理と、前記第１比較処理の判定結果及び前記第２比較処理の判定結果に基づき異常を判定する判定処理とを実行し、前記処理装置の前記第２プロセッサは、前記第１基準データを受信したときに、当該第１基準データに対する応答データである前記第１診断データを送信する第１応答処理を実行し、前記他装置は、前記第２基準データを受信したときに、当該第２基準データに対する応答データである前記第２診断データを送信する第２応答処理を実行し、前記判定処理では、前記第１基準データ及び前記第１診断データが対応していない場合、前記処理装置の内部に異常が生じていると判定し、前記第１基準データ及び前記第１診断データが対応しており、且つ前記第２基準データ及び前記第２診断データが対応していない場合、前記外部バス及び前記他装置の少なくとも一方に異常が生じていると判定する。
上記構成では、第１基準データ及び第１診断データの比較結果と、第２基準データ及び第２診断データの比較結果とに基づいて、異常が生じている機器が処理装置であるのか、外部バスや他装置であるのかを区別している。このようにして異常が生じている機器を区別することにより、異常が生じている機器を正確に把握することができる。
通信システムにおいて、前記第２プロセッサの前記第１応答処理では、前記第１基準データを受信してから予め定められた第１規定期間内に前記第１診断データを送信し、前記他装置の前記第２応答処理では、前記第２基準データを受信してから予め定められた第２規定期間内に前記第２診断データを送信し、前記第１プロセッサの前記第１比較処理では、前記第１送信処理で前記第１基準データを送信してから前記第１規定期間内に前記第１受信処理で前記第１診断データを受信できない場合には、前記第１基準データ及び前記第１診断データが対応していないと判定し、前記第１プロセッサの前記第２比較処理では、前記第２送信処理で前記第２基準データを送信してから前記第２規定期間内に前記第２受信処理で前記第２診断データを受信できない場合には、前記第２基準データ及び前記第２診断データが対応していないと判定してもよい。
内部バスの通信状態によっては、第１プロセッサ及び第２プロセッサ間の通信が途絶えることがある。上記構成では、このような状況では、第１基準データ及び第１診断データが対応していないと判定する。こうした構成であれば、内部バスによる通信が途絶えた状況も判定対象に含めて機器の異常を判定できる。同様に、上記構成では、外部バスによる通信が途絶えた状況も判定対象に含めて機器の異常を判定できる。
通信システムにおいて、前記他装置の前記第２応答処理では、前記第２基準データと同一のデータを、前記第２診断データとして送信してもよい。
上記構成の場合、他装置では、診断データの生成に係る複雑な演算処理が必要ない。そのため、第２応答処理の実行に係る他装置の処理の負担を最小限に留めることができる。
上記課題を解決するための処理装置用プログラムは、内部バスを介して互いに通信可能な第１プロセッサ及び第２プロセッサを備えた処理装置の前記第１プロセッサに、前記内部バスを介して第１基準データを前記第２プロセッサに送信する第１送信処理と、前記内部バスを介して前記第２プロセッサから前記第１基準データに対する応答データである第１診断データを受信する第１受信処理と、送信した前記第１基準データ及び受信した前記第１診断データが対応しているか対応していないかを判定する第１比較処理と、外部バスを介して第２基準データを他装置に送信する第２送信処理と、前記外部バスを介して前記他装置から前記第２基準データに対する応答データである第２診断データを受信する第２受信処理と、送信した前記第２基準データ及び受信した前記第２診断データが対応しているか対応していないかを判定する第２比較処理と、前記第１比較処理の判定結果及び前記第２比較処理の判定結果に基づき異常を判定する判定処理とを実行させ、前記第２プロセッサに、前記第１基準データを受信したときに、当該第１基準データに対する応答データである前記第１診断データを送信する第１応答処理を実行させ、前記判定処理では、前記第１基準データ及び前記第１診断データが対応していない場合、前記処理装置の内部に異常が生じていると判定し、前記第１基準データ及び前記第１診断データが対応しており、且つ前記第２基準データ及び前記第２診断データが対応していない場合、前記外部バス及び前記他装置の少なくとも一方に異常が生じていると判定する。
上記構成では、第１基準データ及び第１診断データの比較結果と、第２基準データ及び第２診断データの比較結果とに基づいて、異常が生じている機器が処理装置であるのか、外部バスや他装置であるのかを区別している。このようにして異常が生じている機器を区別することにより、異常が生じている機器を正確に把握することができる。
通信システムの概略図。 診断処理の処理手順を表したフローチャート。 診断処理の処理手順を表したフローチャート。 通信システムの変更例を表した概略図。
以下、ハイブリッド車両に適用された通信システムの一実施形態を、図面を参照して説明する。
先ず、通信システムの概略構成を説明する。
図１に示すように、ハイブリッド車両（以下、車両と記す。）５００には、当該車両５００の各種部位を統括的に制御するハイブリッド制御装置１０が搭載されている。ハイブリッド制御装置１０は処理装置を構成している。
ハイブリッド制御装置１０は、コンピュータプログラム（ソフトウェア）に従って各種処理を実行する第１プロセッサ２０を有する。第１プロセッサ２０は、ＣＰＵ２２及び、ＲＡＭ並びにＲＯＭ２４等のメモリを含む。メモリは、処理をＣＰＵ２２に実行させるように構成されたプログラムコードまたは指令を格納している。メモリすなわちコンピュータ可読媒体は、汎用または専用のコンピュータでアクセスできるあらゆる利用可能な媒体を含む。
ハイブリッド制御装置１０は、コンピュータプログラム（ソフトウェア）に従って各種処理を実行する第２プロセッサ３０を有する。第２プロセッサ３０は、ＣＰＵ３２及び、ＲＡＭ並びにＲＯＭ３４等のメモリを含む。メモリは、処理をＣＰＵ３２に実行させるように構成されたプログラムコードまたは指令を格納している。メモリすなわちコンピュータ可読媒体は、汎用または専用のコンピュータでアクセスできるあらゆる利用可能な媒体を含む。
ハイブリッド制御装置１０は、電気的に書き換え可能な不揮発性メモリである記憶装置４０を有する。記憶装置４０、上記第１プロセッサ２０、及び上記第２プロセッサ３０は、通信線である内部バス１５を介して互いに通信可能とされている。
ハイブリッド制御装置１０の内部バス１５には、ＣＡＮ通信線で構成された第１外部バス５１が接続されている。第１外部バス５１は、ゲートウェイ装置６０に接続されている。第１外部バス５１は、ハイブリッド制御装置１０とゲートウェイ装置６０との間で分岐して第１制御装置１０１に接続されている。第１制御装置１０１は、例えば、内燃機関を制御する内燃機関制御装置である。
また、ハイブリッド制御装置１０の内部バス１５には、ＣＡＮ通信線で構成された第２外部バス５２が接続されている。第２外部バス５２は、ゲートウェイ装置６０に接続されている。第２外部バス５２は、ハイブリッド制御装置１０とゲートウェイ装置６０との間で分岐して第２制御装置１０２に接続されている。第２制御装置１０２は、例えば、ブレーキを制御するブレーキ制御装置である。
図示は省略するが、ゲートウェイ装置６０には、第１外部バス５１及び第２外部バス５２以外にも複数のＣＡＮ通信線が接続されている。ゲートウェイ装置６０は、各ＣＡＮ通信線から入力されるデータを、当該データに付加されている識別子等に基づいて適切なＣＡＮ通信線に出力する中継機能を有する。なお、本実施形態では、ゲートウェイ装置６０が他装置を構成している。
以上に説明した各種の制御装置、及び各種の制御装置を接続している一連の通信系統は、通信システム１００を構成している。なお、車両５００の車室には、通信システム１００の異常を報知するための第１報知ランプ８１及び第２報知ランプ８２が設けられている。第１報知ランプ８１は、ハイブリッド制御装置１０の異常報知用のランプである。第２報知ランプ８２は、第１外部バス５１、第２外部バス５２、及びゲートウェイ装置６０の異常報知用のランプである。
次に、通信システムで行われる処理の概要を説明する。
通信システム１００では、車両５００を制御するための各種処理が行われる。それと並行して、通信システム１００では、ハイブリッド制御装置１０、ゲートウェイ装置６０、第１外部バス５１、及び第２外部バス５２における異常の有無を診断する診断処理が行われる。
ハイブリッド制御装置１０の第１プロセッサ２０は、診断処理の一部である第１プロセッサ用処理を実行可能である。第１プロセッサ２０は、第１プロセッサ用処理の一環として、内部バス１５を介して第１基準データＡ１を第２プロセッサ３０に送信する第１送信処理を行う。また、第１プロセッサ２０は、第１プロセッサ用処理の一環として、内部バス１５を介して第２プロセッサ３０から第１基準データＡ１に対する応答データである第１診断データＢ１を受信する第１受信処理を行う。また、第１プロセッサ２０は、第１プロセッサ用処理の一環として、第１送信処理で送信した第１基準データＡ１と、第１受信処理で受信した第１診断データＢ１とが対応しているか対応していないかを判定する第１比較処理を行う。
なお、第１プロセッサ２０は、第１比較処理では、第１送信処理で第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１受信処理で第１診断データを受信できない場合には、第１基準データＡ１と第１診断データＢ１とが対応していないと判定する。第１プロセッサ２０は、第１規定期間Ｈ１を予め記憶している。第１規定期間Ｈ１がどのような長さであるかについては、第２プロセッサ３０による処理と合わせて後述する。
第１プロセッサ２０は、第１プロセッサ用処理の一環として、第１外部バス５１を介して第２基準データＡ２をゲートウェイ装置６０に送信する第２送信処理を行う。また、第１プロセッサ２０は、第１プロセッサ用処理の一環として、第２外部バス５２を介してゲートウェイ装置６０から第２基準データＡ２に対する応答データである第２診断データＢ２を受信する第２受信処理を行う。また、第１プロセッサ２０は、第１プロセッサ用処理の一環として、第２送信処理で送信した第２基準データＡ２と、第２受信処理で受信した第２診断データＢ２とを比較する第２比較処理を行う。
なお、第１プロセッサ２０は、第２比較処理では、第２送信処理で第２基準データＡ２を送信してから第２規定期間Ｈ２内に第２受信処理で第２診断データＢ２を受信できない場合には、第２基準データＡ２と第２診断データＢ２とが対応していないと判定する。第１プロセッサ２０は、第２規定期間Ｈ２を予め記憶している。第２規定期間Ｈ２がどのような長さであるかについては、ゲートウェイ装置６０による処理と合わせて後述する。
第１プロセッサ２０は、第１プロセッサ用処理の一環として、第１比較処理の判定結果と、第２比較処理の判定結果とに基づいて異常を判定する判定処理を行う。第１プロセッサ２０は、判定処理では、第１基準データＡ１と第１診断データＢ１とが対応していない場合、ハイブリッド制御装置１０の内部に異常が生じていると判定する。第１プロセッサ２０は、第１基準データＡ１と第１診断データＢ１とが対応しており、且つ第２基準データＡ２と第２診断データＢ２とが対応していない場合、第１外部バス５１、第２外部バス５２、及びゲートウェイ装置６０の少なくとも１つに異常が生じていると判定する。
ハイブリッド制御装置１０の第２プロセッサ３０は、診断処理の一部である第２プロセッサ用処理を実行可能である。第２プロセッサ３０は、第２プロセッサ用処理として、第１基準データＡ１を受信したときに、第１基準データＡ１に対する応答データである第１診断データＢ１を送信する第１応答処理を行う。なお、第２プロセッサ３０は、第１応答処理では、第１基準データＡ１を受信してから予め定められた第１規定期間Ｈ１内に第１診断データＢ１を送信するように設定されている。ここで、第２プロセッサ３０が第１基準データＡ１を受信してから第１診断データＢ１を送信するまでに要する種々のプロセスを実行し終えるのに必要な時間の長さを第１必要処理期間としたとき、第１規定期間Ｈ１は、第２プロセッサ３０が正常である状態において許容される第１必要処理期間の最大値として定められている。
ゲートウェイ装置６０は、診断処理の一部であるゲートウェイ用処理を実行可能である。ゲートウェイ装置６０は、ゲートウェイ用処理として、第２基準データＡ２を受信したときに、当該第２基準データＡ２に対する応答データである第２診断データＢ２を送信する第２応答処理を行う。なお、ゲートウェイ装置６０は、第２応答処理では、第２基準データＡ２を受信してから予め定められた第２規定期間Ｈ２内に第２診断データＢ２を送信する。ここで、ゲートウェイ装置６０が第２基準データＡ２を受信してから第２診断データＢ２を送信するまでに要する種々のプロセスを実行し終えるのに必要な時間の長さを第２必要処理期間としたとき、第２規定期間Ｈ２は、ゲートウェイ装置６０が正常である状態において許容される第２必要処理期間の最大値として定められている。
なお、後で詳しく説明するとおり、第１基準データＡ１や第２基準データＡ２といった各種のデータには、送信先の識別子が含まれる。通信システム１００の各制御装置は、各データにおける送信先の識別子を参照してデータを受信するか否かを選択する。この結果として、各データは、所定の通信経路を通じて送信先に至るようになっている。
次に、診断処理の具体的な処理手順について説明する。
ハイブリッド制御装置１０の第１プロセッサ２０は、車両５００のイグニッションスイッチが操作されて、当該車両５００のシステムが起動してから停止するまでの間、第１プロセッサ用処理を繰り返し行う。なお、イグニッションスイッチは、車両５００の種類によっては、スタートスイッチやシステム起動スイッチ等と呼称されることもある。
図２に示すように、第１プロセッサ２０は、第１プロセッサ用処理を開始すると、ステップＳ１０の処理を実行する。ステップＳ１０において、第１プロセッサ２０は、第１基準データＡ１を第２プロセッサ３０に送信する。具体的には、第１プロセッサ２０は、先ず第１基準データＡ１を生成する。第１基準データＡ１は、ヘッダデータとメインデータとを含んでいる。ヘッダデータは、第１基準データＡ１の送信先を示す識別子となっている。第１基準データＡ１の送信先は、第２プロセッサ３０である。メインデータは、第１基準データＡ１を生成する時刻である。第１プロセッサ２０は、第１基準データＡ１を生成すると、当該第１基準データＡ１を内部バス１５を介して第２プロセッサ３０に送信する。なお、第１プロセッサ２０は、第２プロセッサ３０に送信した第１基準データＡ１を、第１プロセッサ用処理の一連の処理が終了するまで記憶している。第１プロセッサ２０は、ステップＳ１０の処理を完了すると、処理をステップＳ２０に進める。なお、ステップＳ１０の処理は、第１送信処理である。
ここで、第２プロセッサ３０は、ステップＳ１０の処理に応じて第１基準データＡ１を受信した場合、第１応答処理Ｙ１として、第１診断データＢ１を第１プロセッサ２０に送信する。詳細には、第２プロセッサ３０は、先ず第１診断データＢ１を生成する。第１診断データＢ１は、第１基準データＡ１と同様、ヘッダデータとメインデータとを含んでいる。第２プロセッサ３０は、第１基準データＡ１のメインデータをそのまま第１診断データＢ１のメインデータに設定する。また、第２プロセッサ３０は、ヘッダデータとなる送信先の識別子として第１プロセッサ２０を設定する。第２プロセッサ３０は、第１基準データＡ１を生成すると、当該第１基準データＡ１を内部バス１５を介して第１プロセッサ２０に送信する。
さて、第１プロセッサ用処理のステップＳ２０において、第１プロセッサ２０は、ステップＳ１０で第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信したか否かを判定する。ここで、例えば内部バス１５や第２プロセッサ３０に異常が生じていると、上記第１基準データＡ１や上記第１診断データＢ１の通信が正常に行われないことがある。このような場合、第１プロセッサ２０は、第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信し得ない。第１プロセッサ２０は、第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信できない場合（ステップＳ２０：ＮＯ）、処理をステップＳ２５に進める。そして、ステップＳ２５において、第１プロセッサ２０は、異常用データを第１診断データＢ１に設定する。異常用データは、例えば負の値等、第１基準データＡ１が取り得ない値を示すデータとして予め定められている。なお、第１プロセッサ２０は、このステップＳ２５で生成した第１診断データＢ１を、ステップＳ２０で受信した第１診断データＢ１として扱う。また、第１プロセッサ２０は、このステップＳ２５で生成した第１診断データＢ１を、第１プロセッサ用処理の一連の処理が終了するまで記憶している。第１プロセッサ２０は、ステップＳ２５の処理を実行すると、処理をステップＳ３０に進める。
一方、ステップＳ２０において、第１プロセッサ２０は、ステップＳ１０で第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信した場合（ステップＳ２０：ＹＥＳ）、ステップＳ２５の処理をスキップして処理をステップＳ３０に進める。なお、第１プロセッサ２０は、ステップＳ２０で第１診断データＢ１を受信した場合、当該受信した第１診断データＢ１を、第１プロセッサ用処理の一連の処理が終了するまで記憶している。ステップＳ２０の処理は、第１受信処理である。
ステップＳ３０において、第１プロセッサ２０は、第２基準データＡ２をゲートウェイ装置６０に送信する。具体的には、第１プロセッサ２０は、先ず第２基準データＡ２を生成する。第２基準データＡ２は、第１基準データＡ１と同様、ヘッダデータとメインデータとを含んでいる。ヘッダデータは、第２基準データＡ２の送信先を示す識別子となっている。第２基準データＡ２の送信先は、第１プロセッサ２０自身である。メインデータは、第１基準データＡ１の場合と同様、第２基準データＡ２を生成する時刻である。第１プロセッサ２０は、第２基準データＡ２を生成すると、当該第２基準データＡ２を第１外部バス５１を介してゲートウェイ装置６０に送信する。なお、第１プロセッサ２０は、ゲートウェイ装置６０に送信した第２基準データＡ２を、第１プロセッサ用処理の一連の処理が終了するまで記憶している。第１プロセッサ２０は、以上のステップＳ３０の処理を完了すると、処理をステップＳ４０に進める。なお、ステップＳ３０の処理は、第２送信処理である。
ここで、ゲートウェイ装置６０は、ステップＳ３０の処理に応じて第２基準データＡ２を受信した場合、第２応答処理Ｙ２として、第２診断データＢ２をハイブリッド制御装置１０の第１プロセッサ２０に送信する。その際、ゲートウェイ装置６０は、第２基準データＡ２をそのまま第２診断データＢ２とし、第２外部バス５２を介して当該第２診断データＢ２をハイブリッド制御装置１０の第１プロセッサ２０に送信する。
さて、第１プロセッサ用処理のステップＳ４０において、第１プロセッサ２０は、ステップＳ３０で第２基準データＡ２を送信してから第２規定期間Ｈ２内に第２診断データＢ２を受信したか否かを判定する。ここで、例えば第１外部バス５１や第２外部バス５２に異常が生じていると、上記第２基準データＡ２や上記第２診断データＢ２の通信が正常に行われないことがある。このような場合、第１プロセッサ２０は、ステップＳ３０の処理を完了してから第２規定期間Ｈ２内に第２診断データＢ２を受信し得ない。第１プロセッサ２０は、第２基準データＡ２を送信してから第２規定期間Ｈ２内に第２診断データＢ２を受信できない場合（ステップＳ４０：ＮＯ）、処理をステップＳ４５に進める。そして、ステップＳ４５において、第１プロセッサ２０は、異常用データを第２診断データＢ２に設定する。なお、第１プロセッサ２０は、このステップＳ４５で生成した第２診断データＢ２を、ステップＳ４０で受信した第２診断データＢ２として扱う。また、第１プロセッサ２０は、このステップＳ４５で生成した第２診断データＢ２を、第１プロセッサ用処理の一連の処理が終了するまで記憶している。第１プロセッサ２０は、ステップＳ４５の処理を実行すると、処理をステップＳ５０に進める。
一方、ステップＳ４０において、第１プロセッサ２０は、ステップＳ３０で第２基準データＡ２を送信してから第１規定期間Ｈ１内に第２診断データＢ２を受信した場合（ステップＳ４０：ＹＥＳ）、ステップＳ４５の処理をスキップして処理をステップＳ５０に進める。なお、第１プロセッサ２０は、ステップＳ４０で第２診断データＢ２を受信した場合、当該受信した第２診断データＢ２を、第１プロセッサ用処理の一連の処理が終了するまで記憶している。ステップＳ４０の処理は、第２受信処理である。
図３に示すように、ステップＳ５０において、第１プロセッサ２０は、ステップＳ３０で送信した第２基準データＡ２とステップＳ４０で受信した第２診断データＢ２とが対応しているか否かを判定する。第１プロセッサ２０は、第２基準データＡ２と第２診断データＢ２とが一致していない場合、第２基準データＡ２と第２診断データＢ２とが対応していない（ステップＳ５０：ＮＯ）と判定する。この場合、第１プロセッサ２０は、処理をステップＳ１６０に進める。なお、上記のとおり、第１プロセッサ２０は、ステップＳ３０の処理で第２基準データＡ２を送信してから第２規定期間Ｈ２内に第２診断データＢ２を受信できない場合（ステップＳ４０：ＮＯ）、異常用データを第２診断データＢ２に設定する（ステップＳ４５）。この場合、ステップＳ５０の判定はＮＯになる。すなわち、第１プロセッサ２０は、第２基準データＡ２を送信してから第２規定期間Ｈ２内に第２診断データＢ２を受信できない場合、第２診断データＢ２と第２基準データＡ２とが対応していないと判定する。ステップＳ５０の処理は、第２比較処理である。
ステップＳ１６０において、第１プロセッサ２０は、ステップＳ１０で送信した第１基準データＡ１とステップＳ２０で受信した第１診断データＢ１とが対応しているか否かを判定する。第１プロセッサ２０は、第１基準データＡ１のメインデータと第１診断データＢ１のメインデータとが一致していない場合、第１基準データＡ１と第１診断データＢ１とが対応していない（ステップＳ１６０：ＮＯ）と判定する。この場合、第１プロセッサ２０は、処理をステップＳ１８０に進める。なお、上記のとおり、第１プロセッサ２０は、ステップＳ１０で第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信できない場合（ステップＳ２０：ＮＯ）、異常用データを第１診断データＢ１に設定する（ステップＳ２５）。この場合、ステップＳ１６０の判定はＮＯになる。すなわち、第１プロセッサ２０は、第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信できない場合、第１診断データＢ１と第１基準データＡ１とが対応していないと判定する。ステップＳ１６０の処理は、第１比較処理である。
ステップＳ１８０において、第１プロセッサ２０は、ハイブリッド制御装置１０の内部に異常が生じていると判定する。そして、第１プロセッサ２０は、ハイブリッド制御装置１０の内部に異常が生じている旨を示す情報を記憶装置４０に記憶する。また、第１プロセッサ２０は、第１報知ランプ８１を点灯させる。この後、第１プロセッサ２０は、第１プロセッサ用処理の一連の処理を一旦終了する。そして、第１プロセッサ２０は、再度ステップＳ１０の処理を実行する。なお、ステップＳ１８０の処理は、判定処理である。
一方、ステップＳ１６０において、第１プロセッサ２０は、第１基準データＡ１のメインデータと第１診断データＢ１のメインデータとが一致している場合、第１基準データＡ１と第１診断データＢ１とが対応している（ステップＳ１６０：ＹＥＳ）と判定する。この場合、第１プロセッサ２０は、処理をステップＳ１７０に進める。
ステップＳ１７０において、第１プロセッサ２０は、周辺機器の少なくとも一つに異常が生じていると判定する。周辺機器は、第１外部バス５１、第２外部バス５２、及びゲートウェイ装置６０である。第１プロセッサ２０は、周辺機器の異常を判定すると、周辺機器に異常が生じている旨を示す情報を記憶装置４０に記憶する。また、第１プロセッサ２０は、第２報知ランプ８２を点灯させる。この後、第１プロセッサ２０は、第１プロセッサ用処理の一連の処理を一旦終了する。そして、第１プロセッサ２０は、再度ステップＳ１０の処理を実行する。なお、ステップＳ１７０の処理は、判定処理である。
さて、ステップＳ５０において、第１プロセッサ２０は、第２基準データＡ２と第２診断データＢ２とが一致している場合、第２基準データＡ２と第２診断データＢ２とが対応している（ステップＳ５０：ＹＥＳ）と判定する。この場合、第１プロセッサ２０は、処理をステップＳ６０に進める。
ステップＳ６０において、第１プロセッサ２０は、ステップＳ１６０と同一の処理を行う。すなわち、第１プロセッサ２０は、ステップＳ１０で送信した第１基準データＡ１とステップＳ２０で受信した第１診断データＢ１とが対応しているか否かを判定する。第１プロセッサ２０は、第１基準データＡ１と第１診断データＢ１とが対応していない場合（ステップＳ６０：ＮＯ）、処理をステップＳ８０に進める。
ステップＳ８０において、第１プロセッサ２０は、ハイブリッド制御装置１０の内部に異常が生じていると判定する。そして、第１プロセッサ２０は、ハイブリッド制御装置１０の内部に異常が生じている旨を示す情報を記憶装置４０に記憶する。また、第１プロセッサ２０は、第１報知ランプ８１を点灯させる。この後、第１プロセッサ２０は、第１プロセッサ用処理の一連の処理を一旦終了する。そして、第１プロセッサ２０は、再度ステップＳ１０の処理を実行する。なお、ステップＳ８０の処理は、判定処理である。
一方、ステップＳ６０において、第１プロセッサ２０は、第１基準データＡ１と第１診断データＢ１とが対応している場合（ステップＳ６０：ＹＥＳ）、処理をステップＳ７０に進める。
ステップＳ７０において、第１プロセッサ２０は、ハイブリッド制御装置１０及び周辺機器が正常であると判定する。この後、第１プロセッサ２０は、第１プロセッサ用処理の一連の処理を一旦終了する。そして、第１プロセッサ２０は、再度ステップＳ１０の処理を実行する。なお、ステップＳ７０の処理は、判定処理である。
次に、本実施形態の作用として、第１比較処理（ステップＳ６０，ステップＳ１６０）及び第２比較処理（ステップ５０）の判定結果と、判定処理（ステップＳ７０，ステップＳ８０，ステップＳ１７０，ステップＳ１８０）での判定内容との関係について説明する。
第１比較処理では、第１基準データＡ１と第１診断データＢ１とが比較される。図１に示すように、これらのデータの生成及び送受信には、ハイブリッド制御装置１０の内部の部品である、第１プロセッサ２０、第２プロセッサ３０、及び内部バス１５が関連している。したがって、第１比較処理の判定結果には、ハイブリッド制御装置１０の内部の異常の有無が反映される。
例えば、第１プロセッサ２０に異常が生じている場合、第１プロセッサ２０は、第１比較処理において、第２プロセッサ３０に送信した第１基準データＡ１とは異なるデータを第１診断データＢ１と比較してしまうことがあり得る。また、第２プロセッサ３０に異常が生じている場合、第２プロセッサ３０は、第１診断データＢ１を生成する際、第１診断データＢ１のメインデータを、第１基準データＡ１のメインデータとは異なるものにしてしまうことがあり得る。また、内部バス１５に断線等の異常が生じている場合、第１プロセッサ２０から出力された第１基準データＡ１が第２プロセッサ３０に至らなかったり、第２プロセッサ３０から出力された第１診断データＢ１が第１プロセッサ２０に至らなかったりすることがあり得る。これらの場合、第１比較処理では、第１基準データＡ１と第１診断データＢ１とが対応せず、第１比較処理の判定結果はＮＯになる。このように、第１比較処理の判定結果がＮＯである場合、ハイブリッド制御装置１０の内部に異常が生じていると推定される。
また、第２比較処理では、第２基準データＡ２と第２診断データＢ２とが比較される。これらのデータの生成及び送受信には、ハイブリッド制御装置１０の内部の部品である第１プロセッサ２０及び内部バス１５と、周辺機器である第１外部バス５１、第２外部バス５２、及びゲートウェイ装置６０が関連している。したがって、第２比較処理の判定結果には、ハイブリッド制御装置１０の内部の部品と周辺機器との異常の有無が反映される。
例えば、ハイブリッド制御装置１０の内部の部品に関して、第１プロセッサ２０に異常が生じている場合、第１プロセッサ２０は、第２比較処理において、ゲートウェイ装置６０に送信した第２基準データＡ２とは異なるデータを第２診断データＢ２と比較してしまうことがあり得る。また、内部バス１５に断線等の異常が生じている場合、第１プロセッサ２０から出力された第２基準データＡ２が第１外部バス５１に至らなかったり、ゲートウェイ装置６０から出力された第２診断データＢ２が第１プロセッサ２０に至らなかったりすることがあり得る。これらの場合、第２比較処理では、第２基準データＡ２と第２診断データＢ２とが対応せず、第２比較処理の判定結果はＮＯになる。
また、周辺機器に関して、第１外部バス５１のコネクタがハイブリッド制御装置１０やゲートウェイ装置６０から外れていたり、第１外部バス５１に断線が生じていたりすると、第２基準データＡ２がゲートウェイ装置６０に送信されないことがあり得る。また、第２外部バス５２のコネクタがハイブリッド制御装置１０やゲートウェイ装置６０から外れていたり、第２外部バス５２に断線が生じていたりすると、第２診断データＢ２がハイブリッド制御装置１０に送信されないことがあり得る。また、ゲートウェイ装置６０に異常が生じている場合、当該ゲートウェイ装置６０は、第２基準データＡ２を受信できなかったり、第２診断データＢ２を送信できかなったりすることがあり得る。これらの場合、第２比較処理では、第２基準データＡ２と第２診断データＢ２とが対応せず、第２比較処理の判定結果はＮＯになる。
このように、第２比較処理の判定結果がＮＯである場合、ハイブリッド制御装置１０の内部の部品のうちの第１プロセッサ２０や内部バス１５の異常と、周辺機器の異常とが疑われる。ここで、上記のとおり、第１比較処理の判定結果がＮＯである場合、ハイブリッド制御装置１０の内部で異常が生じている可能性が高い。このことと、第２比較処理の判定結果がＮＯである場合に第１プロセッサ２０や内部バス１５の異常が疑われることとを考慮すると、第２比較処理の判定結果がＮＯであり、且つ第１比較処理の判定結果がＮＯである場合、ハイブリッド制御装置１０の内部の部品のうち、特に第１プロセッサ２０や内部バス１５に異常が生じている可能性が高い。このような観点から、第２比較処理の判定結果がＮＯであり、且つ第１比較処理の判定結果がＮＯである場合、ハイブリッド制御装置１０の内部に異常が生じていると判定している（ステップＳ１８０）。
一方、第２比較処理の判定結果がＮＯである場合において、第１比較処理の判定結果がＹＥＳである場合、ハイブリッド制御装置１０の内部の部品と、周辺機器とのうち、ハイブリッド制御装置１０の内部については正常であると推定される。したがって、この場合には、周辺機器に異常が生じていると推定される。このような観点から、第２比較処理の判定結果がＮＯであり、且つ第１比較処理の判定結果がＹＥＳである場合、周辺機器の少なくとも一つに異常が生じていると判定している（ステップＳ１７０）。
また、第２比較処理の判定結果がＹＥＳである場合、ハイブリッド制御装置１０の内部の部品のうちの第１プロセッサ２０や内部バス１５と、周辺機器とは正常であると推定される。このとき第１比較処理の判定がＮＯであれば、ハイブリッド制御装置１０の内部の部品のうち、第１プロセッサ２０や内部バス１５以外の部品、すなわち第２プロセッサ３０に異常が生じている可能性が高い。なお、第１比較処理の判定がＮＯであれば、第２プロセッサ３０以外にも、例えば内部バス１５等、ハイブリッド制御装置１０の内部に何かしらの異常が生じていることも考えられる。このような観点から、第２比較処理の判定結果がＹＥＳであり、且つ第１比較処理の判定結果がＮＯである場合、ハイブリッド制御装置１０の内部に異常が生じていると判定している（ステップＳ８０）。
第２比較処理の判定結果がＹＥＳである場合、第１比較処理の判定がＹＥＳであれば異常が推定される箇所は存在しない。そのため、第２比較処理の判定結果がＹＥＳであり、且つ第１比較処理の判定結果がＹＥＳである場合、ハイブリッド制御装置１０の内部及び周辺機器は正常であると判定している（ステップＳ７０）。
なお、判定処理の判定内容に応じて第１報知ランプ８１や第２報知ランプ８２が点灯することにより、走行中や整備工場での点検時に、異常が生じた機器が報知される。また、記憶装置４０に記憶された判定処理の内容は、整備工場等において読み出されることで、異常が生じた機器の把握に利用される。
次に、本実施形態の効果について説明する。
（１）ハイブリッド制御装置１０の異常を検出する上で、ハイブリッド制御装置１０から第１制御装置１０１や第２制御装置１０２に周期的に送信される制御信号を利用する場合がある。すなわち、第１制御装置１０１や第２制御装置１０２でハイブリッド制御装置１０からの制御信号を監視し、制御信号が途絶えたことをもってハイブリッド制御装置１０の異常を検出する。しかし、この判定手法では、制御信号が途絶えた原因が、ハイブリッド制御装置１０の異常に起因するのか、第１外部バス５１や第２外部バス５２のコネクタ外れ等、ハイブリッド制御装置１０以外の異常に起因するのかを把握できない。この場合、異常の検出に応じて例えば整備工場で機器を正常品に交換しようとしたときに、ハイブリッド制御装置１０、第１外部バス５１、及び第２外部バス５２を全て交換せざるを得ず、異常の原因となっている機器がハイブリッド制御装置１０ではないにも拘らずハイブリッド制御装置１０を交換してしまうことがあり得る。
これに対して、上記構成では、第１比較処理の判定結果と第２比較処理の判定結果とを組み合わせることで、異常を生じている機器がハイブリッド制御装置１０であるのか、周辺機器であるのかを判別できる。この情報を基に機器の交換の要否を判断すれば、正常な機器を不要に交換してしまうことはない。
（２）上記構成において、第１比較処理では、第１プロセッサ２０で第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信できない場合、第１基準データＡ１と第１診断データＢ１とが対応してないと判定している。そのため、第１基準データＡ１や第１診断データＢ１の送受信そのものができない異常状態も異常検出の対象に含めることができる。したがって、ハイブリッド制御装置１０やその周辺で起こり得る異常状態を幅広く網羅して異常検出を行うことができる。同様に、第２比較処理では、第１プロセッサ２０で第２基準データＡ２を送信してから第２規定期間Ｈ２内に第２診断データＢ２を受信できない場合、第２基準データＡ２と第２診断データＢ２とが対応してないと判定している。そのため、第２基準データＡ２や第２診断データＢ２の送受信そのものができない異常状態も異常検出の対象に含めることができる。
（３）上記構成では、診断処理において、ゲートウェイ装置６０の中継機能を利用し、第２基準データＡ２をそのまま第２診断データＢ２として扱っている。この場合、ゲートウェイ装置６０では、第２診断データＢ２を生成するための複雑な演算処理は要求されない。したがって、診断処理を行うことに伴うゲートウェイ装置６０の処理負担の増大を最小限にできる。また、ゲートウェイ装置６０を利用して診断処理を行うことで、第１制御装置１０１や第２制御装置１０２といった他の制御装置の処理を介することなく診断処理を実現できる。したがって、他の制御装置の処理負担を増やすこともない。
なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・判定処理の判定内容を乗員や整備者に識別させるための手段は、報知ランプを利用したり記憶装置４０に記憶したりするといった上記実施形態の例に限定されない。例えば、ディスプレイ上にメッセージを表示してもよい。また、上記手段の数はいくつでもよい。
・ハイブリッド制御装置１０の第１プロセッサ２０とゲートウェイ装置６０との間で第２基準データＡ２や第２診断データＢ２を送受信する際の通信経路は、上記実施形態の例に限定されない。例えば、第１プロセッサ２０とゲートウェイ装置６０とで同一の外部バスを利用して第２基準データＡ２及び第２診断データＢ２を送受信してもよい。
・診断処理の内容や処理手順は上記実施形態の例に限定されない。診断処理は、第１比較処理及び第２比較処理の判定結果に基づいて各パターンの判定処理を行うことができればよい。例えば、第２送信処理、第２応答処理、及び第２受信処理を行った後に、第１送信処理、第１応答処理、及び第１受信処理を行ってもよい。
・第１プロセッサ２０で第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信できなかった場合の対応手段は、異常用データを第１診断データＢ１に設定する上記実施形態の例に限定されない。例えば、第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信できなかったことを示すフラグを設定してもよい。そして、フラグがオンになっている場合には、第１比較処理において第１基準データＡ１と第１診断データＢ１とが対応していないと判定してもよい。こうした構成であれば、異常用データを第１診断データＢ１に設定する処理は不要である。第２診断データＢ２を第２規定期間Ｈ２内に受信できない場合についても同様である。
・第１プロセッサ２０で第１基準データＡ１を送信してから第１規定期間Ｈ１内に第１診断データＢ１を受信できない場合に第１基準データＡ１と第１診断データＢ１とが対応していないと判定することに代えて、次のような構成を採用してもよい。すなわち、第１基準データＡ１を送信した後、第１診断データＢ１を受け付ける受付処理を所定周期で繰り返す。そして、受付処理を予め定められた所定回数繰り返しても第１診断データＢ１を受信できないときに、第１基準データＡ１と第１診断データＢ１とが対応していないと判定する。このような処理を実現できるように、診断処理の処理内容を変更してもよい。第２基準データＡ２を送信してから第２規定期間Ｈ２内に第２診断データＢ２を受信できない場合に第２基準データＡ２と第２診断データＢ２とが対応していないと判定することについても、上記と同様の受付処理を利用した態様に変更してもよい。
・処理装置は、ハイブリッド制御装置１０に限定されない。処理装置は、内部バスを介して互いに通信可能な第１プロセッサ及び第２プロセッサを有していればよい。そして、第１プロセッサ用処理及び第２プロセッサ用処理の各処理ができればよい。処理装置として、例えば、内燃機関制御装置やブレーキ制御装置を採用してもよい。
・他装置は、ゲートウェイ装置６０に限定されない。他装置は、外部バスを介して処理装置と通信可能であり、処理装置から第２基準データＡ２を受信したときに、処理装置に第２診断データＢ２を送信できる装置であればよい。他装置として、制御装置を採用してもよい。他装置として制御装置を利用した場合の通信システムの例を、図４を参照して説明する。
図４に示す例において、車両５００には、ハイブリッド制御装置１０が搭載されている。ハイブリッド制御装置１０の構成は、上記実施形態の構成と同じであるため、説明を割愛する。上記実施形態と同様、ハイブリッド制御装置１０は処理装置を構成している。なお、図４において図１と同一又は実質同一に機能する箇所には図１と同一の符号を付している。
車両５００には、内燃機関を制御する内燃機関制御装置３００が搭載されている。内燃機関制御装置３００は、コンピュータプログラム（ソフトウェア）に従って各種処理を実行するプロセッサ３１０を有する。プロセッサ３１０は、ＣＰＵ３１２及び、ＲＡＭ並びにＲＯＭ３１４等のメモリを含む。メモリは、処理をＣＰＵ３１２に実行させるように構成されたプログラムコードまたは指令を格納している。メモリすなわちコンピュータ可読媒体は、汎用または専用のコンピュータでアクセスできるあらゆる利用可能な媒体を含む。図示は省略するが、内燃機関制御装置３００は、電気的に書き換え可能な不揮発性メモリである記憶装置等を有する。記憶装置やプロセッサ３１０は、通信線である内部バス３１５を介して互いに通信可能とされている。
ハイブリッド制御装置１０の内部バス１５と内燃機関制御装置３００の内部バス３１５とは、ＣＡＮ通信線である第１外部バス２０１で接続されている。第１外部バス２０１は、ハイブリッド制御装置１０と内燃機関制御装置３００との間の２箇所で分岐している。また、ハイブリッド制御装置１０の内部バス１５と内燃機関制御装置３００の内部バス３１５とは、ＣＡＮ通信線である第２外部バス２０２で接続されている。第２外部バス２０２は、ハイブリッド制御装置１０と内燃機関制御装置３００との間で分岐している。ハイブリッド制御装置１０、内燃機関制御装置３００、第１外部バス２０１、及び第２外部バス２０２は、通信システム１００Ａを構成している。
こうした通信システム１００Ａでも、上記実施形態と同様の診断処理を実行可能である。この場合、ハイブリッド制御装置１０の第１プロセッサ２０は、第２送信処理で第２基準データＡ２を生成する際、ヘッダデータとなる送信先の識別子に、内燃機関制御装置３００のプロセッサ３１０を設定する。そして、第１プロセッサ２０は、第２基準データＡ２を生成すると、第１外部バス２０１を介して当該第２基準データＡ２を内燃機関制御装置３００のプロセッサ３１０に送信する。内燃機関制御装置３００のプロセッサ３１０は、第２基準データＡ２を受信すると、第２応答処理を行う。すなわち、プロセッサ３１０は、第２基準データＡ２を受信すると、第２診断データＢ２を生成する。プロセッサ３１０は、第２診断データＢ２のメインデータとして、第２基準データＡ２のメインデータを設定する。また、プロセッサ３１０は、第２診断データＢ２のヘッダデータとして、送信先の識別子にハイブリッド制御装置１０の第１プロセッサ２０を設定する。プロセッサ３１０は、第２診断データＢ２を生成すると、第２外部バス２０２を介して当該第２診断データＢ２をハイブリッド制御装置１０の第１プロセッサ２０に送信する。他の処理については、上記実施形態の診断処理と同様に行えばよい。そして、判定処理では、ゲートウェイ装置６０を内燃機関制御装置３００に読み替えて各機器の異常の有無を判定すればよい。
・図４に示す変更例において、他装置として採用する制御装置は、内燃機関制御装置３００に限定されない。他装置として採用する制御装置は、例えば、モータを制御するモータ制御装置でもよい。
・図４に示す変更例において、他装置として採用する制御装置は、第２診断データＢ２に他のデータやメッセージを付加してハイブリッド制御装置１０に送信してもよい。第２診断データＢ２に付加するデータとしては、一連の診断処理の総実行回数や、診断処理の判定結果の履歴などが挙げられる。
・第１基準データＡ１及び第１診断データＢ１のメインデータの内容は、上記実施形態の例に限定されない。メインデータの内容は、適宜設定可能である。メインデータは、例えば、一連の診断処理の総実行回数を示すものでよい。第２基準データＡ２及び第２診断データＢ２のメインデータについても同様である。
・第１基準データＡ１のメインデータと、第１診断データＢ１のメインデータとは、互いに内容や値が異なっていてもよい。この場合でも、第１基準データＡ１のメインデータと、第１診断データＢ１のメインデータとが、互いに対応付けられた情報を含んでいれば、第１基準データＡ１及び第１診断データＢ１が互いに対応しているものとして扱ってよい。ここで、互いに対応付けられた情報とは、例えば、第１基準データＡ１が「Ｐ」であれば、第１診断データＢ１が「Ｑ」であるといった組み合わせを予め定めたものである。例えばマップを利用すれば、第１基準データＡ１及び第１診断データＢ１を互いに対応付けた異なる値に設定できる。具体的には、第１基準データＡ１が「Ｐ」であれば、第１診断データＢ１が「Ｑ」であるといった組み合わせを表したマップを第１プロセッサ２０や第２プロセッサ３０で予め記憶しておく。第２プロセッサ３０は、第１プロセッサ２０から受信した第１基準データＡ１に「Ｐ」が含まれていれば、上記マップに基づいて「Ｑ」を含んだ第１診断データＢ１を生成して第１プロセッサ２０に送信する。そして、第１プロセッサ２０は、第１診断データＢ１を受信すると、上記マップに基づいて、第１診断データＢ１に「Ｑ」が含まれていることをもって、第１基準データＡ１と第１診断データＢ１とが対応していると判定する。こうしたマップを利用した態様に限らず、第１基準データＡ１及び第１診断データＢ１は、予め対応付けられたデータの組み合わせを示すものであればよい。
・第１基準データＡ１及び第１診断データＢ１に関する上記変更例と同様、第２基準データＡ２及び第２診断データＢ２は、それらのメインデータが互いに対応付けられた情報を含んでいれば、互いに対応しているものとして扱ってよい。
・第１基準データＡ１及び第１診断データＢ１のヘッダデータの内容は、上記実施形態の例に限定されない。ヘッダデータは、例えば、送信先の識別子に加えて、他の情報を含んでいてもよい。第２基準データＡ２及び第２診断データＢ２のヘッダデータについても同様である。
・処理システムを適用する車両は、ハイブリッド車両に限定されない。すなわち、処理システムを適用する車両は、内燃機関のみを駆動源とした車両でもよいし、内燃機関を有さずモータのみを駆動源とした車両でもよい。
１０…ハイブリッド制御装置（処理装置）
１５…内部バス
２０…第１プロセッサ
３０…第２プロセッサ
５１…第１外部バス
５２…第２外部バス
６０…ゲートウェイ装置（他装置）
１００，１００Ａ…通信システム
２０１…第１外部バス
２０２…第２外部バス
３００…内燃機関制御装置（他装置）
Ａ１…第１基準データ
Ａ２…第２基準データ
Ｂ１…第１診断データ
Ｂ２…第２診断データ

Claims (6)

  1. 内部バスを介して互いに通信可能な第１プロセッサ及び第２プロセッサを備えた処理装置であって、
    前記第１プロセッサは、
    前記内部バスを介して第１基準データを前記第２プロセッサに送信する第１送信処理と、
    前記内部バスを介して前記第２プロセッサから前記第１基準データに対する応答データである第１診断データを受信する第１受信処理と、
    送信した前記第１基準データ及び受信した前記第１診断データが対応しているか対応していないかを判定する第１比較処理と、
    外部バスを介して第２基準データを他装置に送信する第２送信処理と、
    前記外部バスを介して前記他装置から前記第２基準データに対する応答データである第２診断データを受信する第２受信処理と、
    送信した前記第２基準データ及び受信した前記第２診断データが対応しているか対応していないかを判定する第２比較処理と、
    前記第１比較処理の判定結果及び前記第２比較処理の判定結果に基づき異常を判定する判定処理とを実行し、
    前記第２プロセッサは、
    前記第１基準データを受信したときに、当該第１基準データに対する応答データである前記第１診断データを送信する第１応答処理を実行し、
    前記判定処理では、前記第１基準データ及び前記第１診断データが対応していない場合、前記処理装置の内部に異常が生じていると判定し、前記第１基準データ及び前記第１診断データが対応しており、且つ前記第２基準データ及び前記第２診断データが対応していない場合、前記外部バス及び前記他装置の少なくとも一方に異常が生じていると判定する
    処理装置。
  2. 前記第１応答処理では、前記第１基準データを受信してから予め定められた第１規定期間内に前記第１診断データを送信し、
    前記第１比較処理では、前記第１送信処理で前記第１基準データを送信してから前記第１規定期間内に前記第１受信処理で前記第１診断データを受信できない場合には、前記第１基準データ及び前記第１診断データが対応していないと判定し、
    前記第２比較処理では、前記第２送信処理で前記第２基準データを送信してから予め定められた第２規定期間内に前記第２受信処理で前記第２診断データを受信できない場合には、前記第２基準データ及び前記第２診断データが対応していないと判定する
    請求項１に記載の処理装置。
  3. 内部バスを介して互いに通信可能な第１プロセッサ及び第２プロセッサを備えた処理装置と、外部バスを介して前記処理装置と通信可能な他装置とを備えた通信システムであって、
    前記処理装置の前記第１プロセッサは、
    前記内部バスを介して第１基準データを前記第２プロセッサに送信する第１送信処理と、
    前記内部バスを介して前記第２プロセッサから前記第１基準データに対する応答データである第１診断データを受信する第１受信処理と、
    送信した前記第１基準データ及び受信した前記第１診断データが対応しているか対応していないかを判定する第１比較処理と、
    前記外部バスを介して第２基準データを前記他装置に送信する第２送信処理と、
    前記外部バスを介して前記他装置から前記第２基準データに対する応答データである第２診断データを受信する第２受信処理と、
    送信した前記第２基準データ及び受信した前記第２診断データが対応しているか対応していないかを判定する第２比較処理と、
    前記第１比較処理の判定結果及び前記第２比較処理の判定結果に基づき異常を判定する判定処理とを実行し、
    前記処理装置の前記第２プロセッサは、
    前記第１基準データを受信したときに、当該第１基準データに対する応答データである前記第１診断データを送信する第１応答処理を実行し、
    前記他装置は、
    前記第２基準データを受信したときに、当該第２基準データに対する応答データである前記第２診断データを送信する第２応答処理を実行し、
    前記判定処理では、前記第１基準データ及び前記第１診断データが対応していない場合、前記処理装置の内部に異常が生じていると判定し、前記第１基準データ及び前記第１診断データが対応しており、且つ前記第２基準データ及び前記第２診断データが対応していない場合、前記外部バス及び前記他装置の少なくとも一方に異常が生じていると判定する
    通信システム。
  4. 前記第２プロセッサの前記第１応答処理では、前記第１基準データを受信してから予め定められた第１規定期間内に前記第１診断データを送信し、
    前記他装置の前記第２応答処理では、前記第２基準データを受信してから予め定められた第２規定期間内に前記第２診断データを送信し、
    前記第１プロセッサの前記第１比較処理では、前記第１送信処理で前記第１基準データを送信してから前記第１規定期間内に前記第１受信処理で前記第１診断データを受信できない場合には、前記第１基準データ及び前記第１診断データが対応していないと判定し、
    前記第１プロセッサの前記第２比較処理では、前記第２送信処理で前記第２基準データを送信してから前記第２規定期間内に前記第２受信処理で前記第２診断データを受信できない場合には、前記第２基準データ及び前記第２診断データが対応していないと判定する
    請求項３に記載の通信システム。
  5. 前記他装置の前記第２応答処理では、前記第２基準データと同一のデータを、前記第２診断データとして送信する
    請求項３又は４に記載の通信システム。
  6. 内部バスを介して互いに通信可能な第１プロセッサ及び第２プロセッサを備えた処理装置の前記第１プロセッサに、
    前記内部バスを介して第１基準データを前記第２プロセッサに送信する第１送信処理と、
    前記内部バスを介して前記第２プロセッサから前記第１基準データに対する応答データである第１診断データを受信する第１受信処理と、
    送信した前記第１基準データ及び受信した前記第１診断データが対応しているか対応していないかを判定する第１比較処理と、
    外部バスを介して第２基準データを他装置に送信する第２送信処理と、
    前記外部バスを介して前記他装置から前記第２基準データに対する応答データである第２診断データを受信する第２受信処理と、
    送信した前記第２基準データ及び受信した前記第２診断データが対応しているか対応していないかを判定する第２比較処理と、
    前記第１比較処理の判定結果及び前記第２比較処理の判定結果に基づき異常を判定する判定処理とを実行させ、
    前記第２プロセッサに、
    前記第１基準データを受信したときに、当該第１基準データに対する応答データである前記第１診断データを送信する第１応答処理を実行させ、
    前記判定処理では、前記第１基準データ及び前記第１診断データが対応していない場合、前記処理装置の内部に異常が生じていると判定し、前記第１基準データ及び前記第１診断データが対応しており、且つ前記第２基準データ及び前記第２診断データが対応していない場合、前記外部バス及び前記他装置の少なくとも一方に異常が生じていると判定する
    処理装置用プログラム。
JP2020151448A 2020-09-09 2020-09-09 処理装置、通信システム、及び処理装置用プログラム Active JP7347380B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2020151448A JP7347380B2 (ja) 2020-09-09 2020-09-09 処理装置、通信システム、及び処理装置用プログラム
EP21194478.0A EP3968574B1 (en) 2020-09-09 2021-09-02 Processing device, communication system, and non-transitory storage medium
CN202111040883.5A CN114244746B (zh) 2020-09-09 2021-09-03 处理装置、通信系统和非暂时性存储介质
US17/466,529 US11567849B2 (en) 2020-09-09 2021-09-03 Processing device, communication system, and non-transitory storage medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020151448A JP7347380B2 (ja) 2020-09-09 2020-09-09 処理装置、通信システム、及び処理装置用プログラム

Publications (2)

Publication Number Publication Date
JP2022045711A JP2022045711A (ja) 2022-03-22
JP7347380B2 true JP7347380B2 (ja) 2023-09-20

Family

ID=77910533

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020151448A Active JP7347380B2 (ja) 2020-09-09 2020-09-09 処理装置、通信システム、及び処理装置用プログラム

Country Status (4)

Country Link
US (1) US11567849B2 (ja)
EP (1) EP3968574B1 (ja)
JP (1) JP7347380B2 (ja)
CN (1) CN114244746B (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7136046B2 (ja) * 2019-08-15 2022-09-13 株式会社デンソー 制御装置
JP7347380B2 (ja) * 2020-09-09 2023-09-20 トヨタ自動車株式会社 処理装置、通信システム、及び処理装置用プログラム

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006191338A (ja) 2005-01-06 2006-07-20 Fujitsu Ten Ltd バス内のデバイスの故障診断を行うゲートウエイ装置
JP2013242708A (ja) 2012-05-21 2013-12-05 Denso Corp 電子制御装置
JP2014039085A (ja) 2012-08-10 2014-02-27 Auto Network Gijutsu Kenkyusho:Kk 車載通信システム及び中継装置
JP2016190574A (ja) 2015-03-31 2016-11-10 日産自動車株式会社 診断装置
JP6290160B2 (ja) 2015-12-01 2018-03-07 大原薬品工業株式会社 情報カード付包装箱

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19653551C1 (de) * 1996-12-20 1998-02-05 Siemens Ag Verfahren zur Überprüfung der Funktionsfähigkeit einer Recheneinheit
JP2002158668A (ja) * 2000-11-17 2002-05-31 Denso Corp 車両用ネットワークシステムの異常検出装置
US7933696B2 (en) * 2006-08-31 2011-04-26 GM Global Technology Operations LLC Distributed arithmetic logic unit security check
JP4453764B2 (ja) * 2008-02-22 2010-04-21 トヨタ自動車株式会社 車両診断装置、車両診断システム、診断方法
JP5272507B2 (ja) * 2008-05-12 2013-08-28 株式会社デンソー 電子制御装置
JP2009302783A (ja) 2008-06-11 2009-12-24 Toyota Motor Corp 通信ネットワークの故障検知方法及び故障検知システム
JP2010206697A (ja) * 2009-03-05 2010-09-16 Honda Motor Co Ltd 車載通信ネットワークシステムおよび車載通信ネットワークシステムの異常診断方法
DE102009045975A1 (de) * 2009-10-26 2011-04-28 Zf Friedrichshafen Ag Kraftfahrzeugsteuerungssystem
JP5919205B2 (ja) * 2013-01-28 2016-05-18 日立オートモティブシステムズ株式会社 ネットワーク装置およびデータ送受信システム
JP2016092547A (ja) 2014-10-31 2016-05-23 株式会社デンソー 制御システム
JP2018041311A (ja) * 2016-09-08 2018-03-15 ルネサスエレクトロニクス株式会社 マルチプロセッサシステム及び車両制御システム
KR102320043B1 (ko) * 2017-09-13 2021-11-01 현대자동차주식회사 차량용 제어 장치의 진단 방법 및 장치
CN108154427B (zh) * 2017-12-01 2022-01-28 上海子午线新荣科技有限公司 一种数据检测方法、装置及电子设备
CN108040266A (zh) * 2017-12-06 2018-05-15 深圳市雷鸟信息科技有限公司 数据同步的异常处理方法、装置及存储介质
JP7006335B2 (ja) * 2018-02-06 2022-01-24 トヨタ自動車株式会社 車載通信システム、車載通信方法、およびプログラム
CN112424753A (zh) * 2018-07-18 2021-02-26 三垦电气株式会社 多核系统
JP7347380B2 (ja) * 2020-09-09 2023-09-20 トヨタ自動車株式会社 処理装置、通信システム、及び処理装置用プログラム

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006191338A (ja) 2005-01-06 2006-07-20 Fujitsu Ten Ltd バス内のデバイスの故障診断を行うゲートウエイ装置
JP2013242708A (ja) 2012-05-21 2013-12-05 Denso Corp 電子制御装置
JP2014039085A (ja) 2012-08-10 2014-02-27 Auto Network Gijutsu Kenkyusho:Kk 車載通信システム及び中継装置
JP2016190574A (ja) 2015-03-31 2016-11-10 日産自動車株式会社 診断装置
JP6290160B2 (ja) 2015-12-01 2018-03-07 大原薬品工業株式会社 情報カード付包装箱

Also Published As

Publication number Publication date
US20220075702A1 (en) 2022-03-10
EP3968574A1 (en) 2022-03-16
CN114244746B (zh) 2023-11-03
EP3968574B1 (en) 2023-04-12
US11567849B2 (en) 2023-01-31
JP2022045711A (ja) 2022-03-22
CN114244746A (zh) 2022-03-25

Similar Documents

Publication Publication Date Title
US9537744B2 (en) Communication system and communication method
JP7347380B2 (ja) 処理装置、通信システム、及び処理装置用プログラム
WO1996025016A1 (fr) Systeme de communications
JP2016141160A (ja) 電子制御装置及び電子制御システム
JP2006253921A (ja) 車両用ネットワークシステム
JP2006226805A (ja) 車載式故障診断装置
JP2007139478A (ja) 車両診断装置及び車両診断システム
JP2009213092A (ja) 異常箇所特定装置、その制御プログラム、および異常箇所特定システム
JP2014031077A (ja) 車両動作検証システム
JP6180462B2 (ja) 車載用の電子制御装置
JP5223512B2 (ja) 車両用異常解析システム、車両用異常解析方法、及び車両用故障解析装置
JP2016143908A (ja) 電子制御装置及び電子制御システム
WO2014027558A1 (ja) 車両制御装置および車両制御システム
JP2006222800A (ja) 多重通信装置
JP7140011B2 (ja) ゲートウェイ装置
JP2014085761A (ja) 制御装置及び車両制御システム
JP6032174B2 (ja) 通信制御装置
JP2006279498A (ja) ノード診断システム及びノード
JP2020021506A (ja) 電子制御装置及びセッション確立プログラム
JP2007028037A (ja) 故障検知診断対処装置、故障検知診断対処システムおよび故障検知診断対処方法
JP6602113B2 (ja) 分岐コネクタ及び車両情報取得装置
JP7176444B2 (ja) 車両電子制御装置、要求装置、及び故障検出システム
JP2009177635A (ja) リング型通信ネットワークシステムの異常検出システム及び異常検出方法
WO2021205655A1 (ja) 車載制御システムおよび異常診断方法
JP2020129245A (ja) 制御装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220824

TRDD Decision of grant or rejection written
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230731

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230808

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230821

R151 Written notification of patent or utility model registration

Ref document number: 7347380

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151