JPH03231336A - ウオッチドックタイマの故障検出装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は、ウオッチドックタイマの故障検出装置に関す
る。

［従来の技術］ マイクロコンピュータの暴走を検出してマイクロコンピ
ュータをリセットするウオッチドックタイマは公知であ
る。簡単に説明すると、ウオッチドックタイマの入力段
は、マイクロコンピュータの出力ホードに接続され、出
力段はマイクロコンピュータのリセット端子に接続され
ている。マイクロコンピュータが正常作動している時に
は周期的にプログラムラン信号をウオッチドックタイマ
に出力すスーマイクロコンピュータが異Ｔｔ−１−六肋
には、プログラムラン信号は出力されない。一方、ウオ
ッチドックタイマのタイマ値は時間経過に伴って増大す
る。このタイマ値は、ウオッチドックタイマがクロック
を計数するためのカウンタを備えている場合には、カウ
ンタの計数値を意味し、充電回路を備えている場合には
、充電電圧値を意味する。ウオッチドックタイマは、プ
ログラムラン信号を受ける度に初期化される。設定時間
内にプログラムラン信号を受けずにタイマ値が基準値を
越えた時には、マイクロコンピュータにリセット信号を
出力する。

ところで、ウオッチドックタイマ自体に故障があると、
マイクロコンピュータの暴走に対処できなくなるため、
その故障検出を行うのが望ましい。

特開昭６０−５５４４８号には、ウオッチドックタイマ
の故障検出装置が開示されている。この故障検出装置で
は、ウオッチドックタイマがプログラムラン信号により
初期化される直前のタイマ値をマイクロコンピユータで
検出し、このタイマ値が許容範囲に入っているか否かを
判定し、許容範囲に入っていない場合には故障と判定す
るものである。

［発明が解決しようとする課題］ しかしながら、上記公報に開示された検出システムでは
、ウオッチドックタイマにおけるタイマ値の蓄積機能に
ついてはチエツクできるが、リセット信号の出力機能に
ついてはチエツクできないため、ウオッチドックタイマ
の故障を完全に検出できるものではなかった。

［課題を解決するための手段］ 本発明は上記課題を解決するためになされたもので、そ
の要旨は、次の構成を備えたことを特徴とするウオッチ
ドックタイマの故障検出装置にある。

（イ）パワーオン時から設定時間だけマイクロコンピュ
ータをリセット状態にし、設定時間経過蒔にマイクロコ
ンピュータを作動させるデイレイタイマ。

（ロ）ウオッチドックタイマの出力段に接続された充放
電回路。この充放電回路は、ウオッチドックタイマの出
力状態に対応して充放電を行う。

（ハ）マイクロコンビ二一夕に内蔵された判定手段。こ
の判定手段は、マイクロコンビ二一夕の上記作動開始後
に上記充放電回路の電圧レベルを検出してウオッチドッ
クタイマの故障の有無を判定する。

［作用］ まず、ウオッチドックタイマが正常な場合について述べ
る。パワーオン時からデイレイタイマの設定時間内は、
マイクロコンピュータがリセット状態にありプログラム
ラン信号を出方しない。このため、ウオッチドックタイ
マはリセット信号の出力状態にある。この時、充放電回
路はリセット信号出力状態に対応した充放電状態にある
。デイレイタイマの設定時間が経過すると、マイクロコ
ンピユータが作動を開始して、プログラムラン信号を出
力するから、ウオッチドックタイマはリセット信号を出
力しなくなる。したがって、充放電回路は、このリセッ
ト信号の出力停止状態に対応した充放電状態に切り換わ
る７ ウオッチド・ツクタイマが故障していると、充放電回路
はこの故障に対応した充放電状態にあり、マイクロコン
ビ・ユータの作動開始に伴って充放電状態は変化しない
。

したがって、マイクロコンピュータでは、マイクロコン
ピュータの作動開始後に、充放電回路の電圧レベルを検
出することにより、ウオッチドックタイマの故障の有無
を判定できる。

上記のように、グオッチドックタイマの出力状態に対応
する充放電回路の電圧レベルをチエツクするため、ウオ
ッチドックタイマの入力から出力まで機能のいずれに故
障があっても、これを検出することができる。

［実施例］ 以下、本発明の一実施例を第１図、第２図に基づいて説
明する。第１図は車両用エアバ・νりのための制御シス
テムを示している。この制御システムは、エアバックの
点火用スキブＳを組み込ん−だ駆動回路１０と、駆動回
路１０を制御するマイクロコンピュータ２０と−マイク
ロコンビューク２０の暴走に対処するためのウオッチド
・ツクタイマ３０を、基本構成要素として備えている。

駆動回路１０は、スキブＳの両端にそれぞれ直列に接続
された一対のトランジスタ１１．１２を備えている。一
方のＰＮＰ）ランジスタｌｌのエミッタは後述するエネ
ルギーリザーバ１５に接続されており、コレクタはスキ
ブＳの一端に接続されている。他方のＮＰＮ）ランジス
タ１１のコレクタはスキブＳの他端に接続され、エミッ
タは接地されている。上記トランジスタ１１のベースに
は、エミッタ接地のＮＰＮトランジスタ１３のコレクタ
が接続されている。トランジスタ１２，１３のベースに
は、マイクロコンピュータ２０の点火制御信号のための
出力ポートｏ、、ｏ、がそれぞれ後述するアンド回路７
５．７６を介して接続されている。マイクロコンピュー
タ２０では、図示しない減速度センサからの信号を受け
、車両の減速度が基準値を越えた時に車両が衝突したも
のと判断して、制御信号量カポ−）０．、Ｏ，からノ・
イレベルの点火制御信号を出力し、これによりトランジ
スタ１１，１２を開き、エネルギーリザーバ１５からス
キブに電流を供給して点火を行いエアバックを膨張させ
る。

上記エネルギーリザーバ１５は、大容量のコンデンサか
らなり、正極が図示しない昇圧回路を介してバッテリＶ
ａに接続されている。この昇圧回路は、上記マイクロコ
ンピュータ２０の他の出力ポート（図示しない）からの
昇圧制御信号に応答して作動することによりバッテリ電
圧ＶＢを約２倍に昇圧してエネルギーリザーバ１５に付
与するようになっている。

上記エネルギーリザーバ１５の充電電圧は、周期的にマ
イクロコンピュータ２０で計測されるようになっている
。すなわち、２つの抵抗１６ａ１６ｂを直列接続してな
る抵抗分圧回路１６の一端が、エネルギーリザーバ１５
の正極に接続されており、他端が接地されている。この
抵抗分圧回路１６における抵抗１６ａ、１６ｂの接続点
Ｐの電圧Ｖｆが、アナログ−デジタルコンバータ１７（
以下、Ａ／Ｄコンバータと称す）を介してマイクロコン
ピュータ２０の入力ポート■、に入力される。後述する
ウオッチドックタイマ３０のチエツク期間を除く通常作
動期間においては、接続点電圧Ｖｆは充電電圧と比例関
係にあるから、この接続点電圧Ｖｆからエネルギーリザ
ーバ１５の充電電圧を実質的に計測することができる。

なお、Ａ／Ｄコンバータ１７はマイクロコンピュータ２
０のチップに一体に組み込んでもよいことは勿論である
。

エネルギーリザーバ１５の正極は、上記昇圧回路と並列
関係にあるダイオード１８および後述するパワーオンス
イッチＳＷを介してもバッテリＶ、に接続されている。

次に、ウオッチドックタイマ３０について説明する。ウ
オッチドックタイマ３０は無安定マルチバイブレータ３
０ａを備えている。このマルチバイブレータ３０ａは、
コンパレータ３１と、コンデンサ３２と、４つの抵抗３
３〜３６によって構成されている。コンデンサ３２の一
端はコンパレータ３１の反転入力端子に接続されるとと
もに、抵抗３３．３４を介して安定化＠［４０に接続さ
れている。抵抗３３．３４の接続点は、コンパレータ３
１の出力端子に接続されるとともに、抵抗３５．３６を
介して図示しない補助電圧発生回路に接続されている。

抵抗３５．３６の接続点は非反転入力端子に接続されて
いる。

上記マルチバイブレーク３０ａにおいて、コンパレータ
３１の出力がハイ（オープン）の時には、安定化電源４
０からの定電圧Ｖｃｃと補助電圧発生回路からの補助電
圧との差を、３つの抵抗３４゜３５．３６で分圧した基
準電圧Ｖｒが、コンパレータ３１の非反転入力端子に入
力される。また、コンパレータ３１がロー（クロース）
の時には、補助電圧を２つの抵抗で分圧した基準電圧Ｖ
ｒが、コンパレータ３１に入力される。両状態での基準
電圧Ｖｒには差があり、この差がフンパレータ３１にヒ
ステリシス特性を与えている。

コンパレータ３１がハイの時には、安定化電源４０から
抵抗３４．３３を介してコンデンサ３２の充電が行われ
、この充電電圧が基準電圧Ｖｒを越えた時に、コンパレ
ータ３１の出力がローに切り換わる。ローの出力状態で
は、抵抗３３を介してコンデンサ３２の放電が行われる
。この放電によりコンデンサ３２の充電電圧が基準電圧
Ｖｒを下回った時に、コンパレータ３１の出力がハイに
切り換わる。これを繰り返すことにより、発振が行われ
る。

上記無安定マルチバイブレータ３０ａのコンデンサ３２
の正極には、エミッタ接地のＮＰＮ）ランジスタ３７の
コレクタが接続されている。このトランジスタ３７！７
）ベースは、コンデンサ３８と抵抗３９とからなる微分
回路３０ｂを介してマイクロコンピュータ２０の出力ボ
ート０３に接続されている。マイクロコンピュータ２０
が正常作動状態にある時には、上記無安定マルチバイブ
レーク３０ａの発振周波数よりもはるかに短い周期で、
出力ボートＯ５の出力レベルが切り替わる。この矩形波
の出力がプログラムラン信号となる。プログラムラン信
号は微分回路３０ｂを介してトランジスタ３７のベース
に入力され、これによりトランジスタ３７が周期的にオ
ンし、無安定マルチバイブレータ３０ａのコンデンサ３
２の放電が行われる。したがって、プログラムラン信号
が出力されている期間では、コンパレータ３１の出力は
ハイのままとなり、無安定マルチバイブレーク３０ａの
発振は行われない。

コンパレータ３１の出力端子（ウオッチドックタイマ３
０の出力段）は、後述するＡＮＤ回路７３を介してマイ
クロコンピュータ２０のリセット端子Ｒｅに接続されて
いる。上記発振出力のうちローレベルの部分力、マイク
ロコンピュータ２０のためのリセット信号となる。

図示のエアパック制御システムは、本発明に係わる故障
検出装置の重要な構成要素となる充放電回路５０を備え
ている。この充放電回路回路５０は、コンパレータ３１
の出力端子に接続されている。充放電回路５０はコンデ
ンサ５１を有している。このコンデンサ５１の正極は抵
抗５２を介して上記安定化１１１４０に接続されるとと
もに、カソードをコンパレータ３１に向けたダイオード
５３を介して、コンパレータ３１の出力端子に接続され
ている。

コンデンサ５１は、コンパレータ３１の出力状態に対応
して充薮電を行う。すなわち、コン７＜レータ３１の出
力がハイの時には、安定化電源４０からの電流が抵抗５
２を介してコンデンサ５１に流れることにより、コンデ
ンサ５１の充電が行われる。また、コンパレータ３１の
出力がローの時には、ダイオード５３を介してコンデン
サ５１からコンパレータ３１に向かって電流がながれ、
コンデンサ５１の放電が行われる。

充放電回路５０のコンデンサ５１は、ＰＮＰトランジス
タ６０のエミッターコレクタ通路を介して、前述した抵
抗分圧回路１６の接続点Ｐに接続されている。

エアパック制御システムはさらに、第１デイレイタイマ
７１と、第２デイレイタイマ７２と、４つのアンド回路
７３〜７６を備えている。第２デイレイタイマ７２の設
定時間（以下ミ第２設定時間）−玖す）け　笛１ヂルイ
々イマ７１の設定時間（以下、第１設定時間と称す）よ
り長い。

第１デイレイタイマ７１は、パワーオンスイッチＳＷが
閉じられて、安定化電源４０からの定電圧Ｖｃｃを受け
た時に起動され、その出力レベルは第１設定時間内では
ローであり、この第１設定時間を経過した時にハイに切
り換わる。

第２デイレイタイマ７２は、パワーオンスイッチＳＷが
閉じられて、バッテリ電圧ＶＢを受けた時に起動され、
その出力レベルは第２設定時間内ではローであり、第２
設定時間を経過した時にハイに切り換わる。

アンド回路７３の２つの入力端子は、それぞれ第１デイ
レイタイマ７１の出力端子と、ウオッチドックタイマ３
０のコンパレータ３１の出力端子に接続されている。ア
ンド回路７３の出力端子は、マイクロコンピュータ２０
のリセット端子Ｒｅに接続されている。したがって、第
１デイレイタイマ７１とウオッチドックタイマ３０の少
なくとも一方からローレベルのリセット信号が出力され
ている鯖には一マイクロコンビニー９９０はリセ、。

ト状態にある。

上記アンド回路７４，７５．７６は出力禁止手段として
機能する。すなわち、アンド回路７４の３つの入力端子
は、それぞれ２つのデイレイタイマ７１．７２およびウ
オッチドックタイマ３ｏの出力端子に接続されている。

アンド回路７５．７６の一方の入力端子は上記アンド回
路７４の出方端子に接続され、他方の入力端子はマイク
ロコンピュータ２ｏの出力ポート０．．０．に接続され
ている。したがって、デイレイタイマ７１．７２ウオツ
チドツクタイマ３０の少なくとも１つからローレベルの
信号を受けた時には、アンド回路７５．７６が閉じられ
、これによりマイクロコンピュータ２０から駆動回路１
０への点火制御出力の出力が禁じられる。

上記第２デイレイタイマ７２の出力はトランジスタ６０
にも送られ、ローレベルの時にトランジスタをオンにし
、ハイレベルの時オフにする。

エアバック制御システムはさらに、ＮＡＮＤ回路７７、
警報器７８を備えている。ＮＡＮＤ回路７７の２つの入
力端子は、ウオッチドックタイマ３０の出力段とマイク
ロコンピュータ２０の出力ポート０４にそれぞれ接続さ
れており、その出力端子は警報器７８に接続されている
。ＮＡＮＤ回路７７は、少なくとも一方の入力端子でロ
ーレベルの信号を受けた時に、ハイレベルの信号を出力
して警報器７８を作動させる。警報器７８としては警報
ランプや警報ブザーが用いられる。

上述構成のエアバック制御システムにおいて、マイクロ
コンピュータ２０と充放電回路５０と第１デイレイタイ
マ７１が本発明に係わるウオッチドックタイマ故障検出
装置の基本構成要素となっており、抵抗分圧回路１６．
Ａ／Ｄコンバータ１７、トランジスタ６０．第２デイレ
イタイマ７２゜ＮＡＮ’Ｄ回路７７、警報器７８がこの
故障検出装置の補助的構成要素となっ′Ｃいる。

次に、上記故障検出装置の作用を第２図のタイムチャー
トを参照して説明する。ここで、説明を分かり易くする
ために具体的数値を用いることにする。バッテリ電圧Ｖ
ａは約１２Ｖであり、エネルギーリザーバ１５の充電電
圧は昇圧前は約１２Ｖであるが、昇圧後には２３〜２４
Ｖになる。安定化電源Ｖｃｃからの定電圧は５ｖである
。抵抗分圧回路１６の接続点電圧Ｖｆは、トランジスタ
６０がオフの状態ではエネルギーリザーバイ１５の１／
ｌＯであり、昇圧前は約１．２Ｖ、昇圧後は２．３〜２
．４■である。また、第１．第２デイレイタイマ７１．
７２で設定されている第１．第２の設定時間はそれぞれ
１００ｍ５ｅｃ、１ｓｅｃである。無安定マルチバイブ
レータ３０ａの発振周期は数ｍ５ｅｃであり、プログラ
ムラン信号の周期は１ｍ５ｅｃ未満である。

ウオッチドックタイマ３０のチエツクは、ノぐワーオン
直後に実行される。第２図（ｂ）に示すように、第２デ
イレイタイマ７２の出力は第２設定時間Ｔ、内ではロー
レベルであるため、トランジスタ６０はオンしている。

このため、接続点電圧Ｖｆは、実質的に充放電回路５０
のコンデンサ５１の充電電圧を表している。第２図（ａ
）に示すように、パワーオンから第１設定時間Ｔ１内で
は、第１デイレイタイマ７１の出力がローレベルである
ため、マイクロコンピュータ２０はリセット状態にあり
、プログラムラン信号を出力しない。その結果、ウオッ
チドックタイマ３０のトランジスタ３７はオフ状態を維
持され、第２図（Ｃ）に示すように無安定マルチバイブ
レータ３０ａが発振している。マルチバイブレータ３０
ａが発振している状態では、充放電回路５０は充電と放
電を発振と同期して繰り返すため、第２図（ｄ）に示す
ように充電電圧は上昇せず、非常に低いレベルの範囲で
変動している。

第１設定時間Ｔ１が経過した時には、第１デイレイタイ
マ７１の出力がハイレベルになる。これとともに、ウオ
ッチドックタイマ３０の発振出力がハイレベルになると
、マイクロコンピュータ２０がリセット状態を解除され
て作動を開始し、プログラムラン信号を出力する。これ
により、ウオッチドックタイマ３０のコンデンサ３２の
充電電圧は、常に基準電圧Ｖｒを下回ることになり、コ
ンパレータ３１の出力はハイレベルを維持されることに
なる。この結果、第２図（ｄ）に示すように、充放電電
圧５０のコンデンサ５１への充電が開始される。

コンデンサ５１の充電電圧は上昇して、約１０Ｑｍｓｅ
ｃで飽和する。なお、充放電回路５０の抵抗５２は、抵
抗分圧回路１６の抵抗１６ｂに比べて充分に小さいので
、この飽和電圧は定電圧Ｖｃｃに近く、例えば４．５ｖ
である。

マイクロコンピュータ２０では、作動開始からΔを後に
、上記接続点Ｐ、の電圧Ｖｆを検出する。

なお、Δｔは、コンデンサ５１の充電電圧が上昇の過程
にある時間（数十ｍｓ　ｅ　ｃ）である。この検出電圧
Ｖｆが例えば３ｖ〜４ｖの範囲にある時、マイクロコン
ピュータ２０ではウオッチドックタイマ３０が正常であ
ると判定する。

パワーオンから第２設定時間Ｔ、経過した時、第２デイ
レイタイマ７２の出力がハイレベルになり、これにより
、アンド・回路７４の出力がハイレベルとなりアンド回
路７５．７６を開き、マイクロコンピュータ２０からの
点火制御信号を駆動回路ｌＯに出力可能な状態となる。

また、第２デイレイタイマ７２の出力がハイレベルに切
り換わるのに伴って、トランジスタ６゜がオフとなり、
接続点電圧Ｖｆは、充放電回路５０の充電電圧とは無関
係となり、エネルギーリザーバ１５の充電電圧に比例し
た電圧になる。なお、この時点ではエネルギーリザーバ
１５の昇圧動作が開始されないか、開始されたばかりな
ので、接続点電圧Ｖｆは約１．２Ｖとなる。

上記ウオッチドックタイマ３０のチエツク後において、
マイクロコンピュータ２ｏは昇圧回路に昇圧制御信号を
出力して、エネルギーリザーバ１５の充電電圧をバッテ
リ電圧Ｖ、の約２倍にする。

マイクロコンピュータ２０は上記接続点電圧Ｖｆを計測
することにより、エネルギーリザーバ１５の充電電圧を
監視する。

本実施例では、上述したようにトランジスタ６０をオン
、オフ制御することにより、充放電回路５０の充電電圧
とエネルギーリザーバ１５の充電電圧をＡ／Ｄコンバー
タ１７の共通のチャンネルに入力させることができる。

次にウオッチドックタイマ３１が故障していて、その出
力レベルが常にハイレベルである場合について述べる。

この場合には、第２図（ｅ）に示すように、充放電回路
５０はパワーオンと同時に充電が開始される。充放電回
路５０の時定数によって決定される飽和電圧に達するま
での時間は、上記第１設定時間Ｔ１とほぼ等しいから、
マイクロコンピュータ２０で接続点電圧Ｖｆを検出する
時には、接続点電圧Ｖｆはすでに飽和電圧４．５ｖに達
している。したがって、マイクロコンビエータ２０では
、接続点電圧Ｖｔが許容範囲３〜４ｖより高いとして故
障と判定することができる。

上記故障判定に応答して、マイクロコンピュータ２０で
は、出力ボート０．．０．の点火制御信号の出力を禁じ
るとともに、ＮＡＮＤ回路７７にローレベルの故障検出
信号を出力して、警報器７８を作動させる。なお、マイ
クロコンピュータ２０では、ウオッチドックタイマ３０
の故障のみならず後述オス箪９プレイ々イマ７９の加部
；　抽の構成部品の故障を検出した時にも、出力禁止と
警報器７８の作動を実行する。

また、ウオッチドックタイマ３１が故障していて、その
出力レベルが常にローレベルである場合には、充放電回
路５０のコンデンサ５１には充電されず、第２図（ｆ）
に示すように、接続点電圧ＶｆはほぼゼロＶである。し
かし、ウオッチドックタイマ３１がローレベルであると
、マイクロコンビ１−夕２０はリセット状態のまま作動
しないため、マイクロコンピュータ２０では故障判定を
行うことができない。この場合、ウオッチド、クタイマ
３０のローレベルの出力がＮＡＮＤ回路７７に入力され
、警報器７８を作動させる。これにより、運転者に故障
であることを知らせることができる。

また、本実施例では、第２デイレイタイマ７２の故障も
検出することができる。例えば第２デイレイタイマ７２
が故障していてその出力がハイレベルのまま維持されて
いる時には、トランジスタ６０けオフ仔能ル拵法六り、
・ｒ動ｈ　笛りｍ／〜）に示すように接続点電圧Ｖ「は
１．２Ｖのままである。したがって、上述したように、
マイクロコンピュータ２０でパワーオン時からＴ１＋Δ
ｔを経過した時に接続点電圧Ｖｆを検出することにより
、許容範囲３〜４■より低いとして故障と判定できる。

また、第２デイレイタイマ７２が故障していてその出力
がローレベルのままであると、トランジスタ６ｏはオン
状態を維持するため、第２図（ｈ）に示すように、接続
点電圧Ｖｆは第２設定時間Ｔ、経過後でも４．５■を維
持する。第２デイレイタイマ７２が正常である場合には
、エネルギーリザーバ１５が昇圧した後でも接続点電圧
Ｖｆは２３〜２．４Ｖ程度にしか上昇しないから、マイ
クロコンピュータ２０が通常の電圧計測モードで接続点
電圧Ｖｆが異常に高い４．５ｖであることを検出するこ
とにより、故障であると判定することができる。

第３図は、他の実施例を示す。この実施例では、第１図
の充放電回路５０の代わりに周波数−電圧変換回路８０
が用いられている。他の構成は第１図と同じであるから
、第３図において図示を省略するか同番号を付して説明
を省略する。周波数−電圧変換回路８０は、公知の回路
であるから詳述しないが、最終段に抵抗８１とコンデン
サ８２を備えていて充放電機能を有しているから、広義
の充放電回路とみることができる。なお、第１デイレイ
タイマ（第３図では図示省略）の第１設定時間は、必ず
しも第１図の実施例の第１設定時間と同じでなく、ウオ
ッチドックタイマ３０の発振出力を受けた周波数−電圧
変換回路８０の出力電圧（コンデンサ８２の充電電圧）
が、発振周波数に対応した電圧に達するのに充分な時間
に設定されている。

上記実施例の作用を第４図のタイムチーヤードを参照し
て説明する。第１設定時間Ｔ１内において、周波数−電
圧変換回路８０のコンデンサ８２の充電電圧、すなわち
接続点電圧Ｖｆがウオッチドックタイマ３０の発振周波
数に対応した電圧に達する。第１設定時間Ｔ、経過時に
マイクロコンピュータが作動開始すると、ウオッチドッ
クタイマ３０の発振が停止し、抵抗８１を介してコンデ
ンサ８２の放電が行われる。これにより、接続点電圧Ｖ
ｆはエネルギーリザーバ１５の充電電圧によって決定さ
れる電圧レベル１．２Ｖ）まで低下する。

マイクロコンピュータ２０は、コンデンサ８２の充電電
圧が低下する過程の期間、すなわちパワーオンからＴ１
＋Δを経過した時に接続点電圧Ｖｆを計測し、許容範囲
に入っているか否かを判定し、許容範囲外の場合にはウ
オッチドックタイマ３０の周期異常またはハイレベル固
定の故障と判定する。他の作用は第１図の実施例と同様
である。

本発明は上記実施例に制約されず種々の態様が可能であ
る。例えばマイクロコンピュータでは、第１設定時間Ｔ
、経過後に、充放電回路５０の充電電圧を所定時間間隔
をおいて２回計測するか、多数回周期的に計測すること
により、充電電圧の変化を検出し、この変化データに基
づいてウオッチドックタイマの故障判定を行ってもよい
。

［発明の効果コ 以上説明したように本発明では、ウオッチドックタイマ
の出力状態に対応する充放電回路の電圧レベルをチエツ
クするため、ウオッチドックタイマの入力から出力まで
機能のいずれに故障があっても、これを検出することが
できる。この結果、ウオッチドックタイマの故障を完璧
に検出することができ、ひいてはマイクロコンビ二一夕
の暴走をより確実に検出することができる。

【図面の簡単な説明】

第１図は本発明の故障検出装置を組み込んだエアバック
制御システムを示す回路図、第２図は第１図の故障検出
装置の作用を説明するタイムチャートである。第３図は
充放電回路として周波数電圧変換回路を用いた故障検出
装置の要部を示す回路図、第４図は第３図の故障検出装
置の作用を説明するタイムチャートである。 ２０・・・マイクロコンピュータ、３０・・・ウオッチ
ドックタイマ、５０・・・充放電回路、７１・・・デイ
レイタイマ、８０・・・充放電回路（周波数−電圧変換
回路）。

Claims (1)

1. 【特許請求の範囲】 マイクロコンピュータと、このマイクロコンピュータに
   接続されたウォッチドックタイマとを備え、ウォッチド
   ックタイマがマイクロコンピュータから正常作動状態で
   周期的に出力されるべきプログラムラン信号を設定時間
   受けなかった時に、マイクロコンピュータにリセット信
   号を出力してマイクロコンピュータの暴走を防止するよ
   うにした制御システムに用いられるものであって、次の
   構成を備えたことを特徴とするウォッチドックタイマの
   故障検出装置。 （イ）パワーオン時から設定時間だけマイクロコンピュ
   ータをリセット状態にし、設定時間経過時にマイクロコ
   ンピュータを作動させるディレイタイマ。 （ロ）ウォッチドックタイマの出力段に接続された充放
   電回路。この充放電回路は、ウォッチドックタイマの出
   力状態に対応して充放電を行う。 （ハ）マイクロコンピュータに内蔵された判定手段。こ
   の判定手段は、マイクロコンピュータの上記作動開始後
   に上記充放電回路の電圧レベルを検出してウォッチドッ
   クタイマの故障の有無を判定する。