JPH05108415A - マイクロコンピユータの異常処理装置 - Google Patents

Abstract

(57)【要約】 【目的】 マイクロコンピュータの暴走による異常動作
の防止。 【構成】 フラグ操作手段をプログラム中の必ず通過す
る複数箇所に設け、操作された複数のフラグが予め定め
た状態と一致するか否かによってマイクロコンピュータ
の暴走を判断する。また、プログラムの１サイクルに必
要な時間の数倍以上の周期のクロック出力を用いること
によって、ノイズ等でプログラムの１サイクルのみで異
常が判断された際の誤動作を防止する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はマイクロコンピュータの
暴走による異常動作の防止に関するものである。

【０００２】

【従来の技術】従来の異常処理装置としては特公平１−
１７１８０号公報に記載されていたようなものがあっ
た。この公報に記載されたものはマイクロコンピュータ
のソフトウェア処理ルーチンの内部に分岐命令ごとにル
ートチェックカウンタを設け、このルートチェックカウ
ンタはソフトウェア処理ルーチンの最終において“０”
になるように分配されている。従って、マイクロコンピ
ュータが正常に動作している間はルーチンの最終でルー
トチェックカウンタは常に“０”になる。

【０００３】処理の最終において前記ルートチェックカ
ウンタの内容が“０”になるたびに出力レベルが高と低
に交互に切換えられて交流信号となるルートチェックカ
ウンタ信号を出力することにより正常に動作しているこ
とを外部に知らせるものであった。

【０００４】このルートチェック信号の交流出力がなく
なった際にはマイクロコンピュータの異常を判断し、マ
イクロコンピュータをリセットして暴走を防止するもの
であった。

【０００５】

【発明が解決しようとする課題】このように構成された
従来の技術では、マイクロコンピュータが暴走し、ルー
トチェックカウンタを２つ（又は偶数）飛越した場合に
はマイクロコンピュータの暴走を判断できない問題点、
及びプログラムの１サイクル毎にルートチェック信号を
出力しているので、マイクロコンピュータの主動作に影
響のないルートチェックカウンタで異常が起きた場合に
はマイクロコンピュータにリセットが行なわれ動作が中
断されてしまう問題点を有していた。

【０００６】本発明はこのような問題点に対しても異常
が生じないマイクロコンピュータの異常処理装置を提供
するものである。

【０００７】

【課題を解決するための手段】本発明の異常処理装置は
複数のステップから成るプログラム中の必ず通過する複
数箇所に夫々異なるフラグを操作するフラグ操作手段を
備えると共に、前記プログラムの１サイクルに必要な時
間の数倍以上の周期毎に前記夫々のフラグの状態が予め
定めた状態と一致している際に出力を反転させるクロッ
ク出力部とを備え、このクロック出力部の出力変化が所
定時間中断された時にマイクロコンピュータをリセット
するものである。

【０００８】

【作用】このように構成されたマイクロコンピュータの
異常処理装置は、マイクロコンピュータが暴走した際は
フラグの状態が予め定めた状態にならないので異常を判
断することができる。さらにクロック出力部は周期毎に
この異常状態を判断するので、異常状態が継続された時
にマイクロコンピュータのリセットを行なうことによっ
てノイズなどでフラグが一時的に変化した際の誤動作を
防止できるものである。

【０００９】

【実施例】以下本発明の実施例を図面に基づいて説明す
る。図１はマイクロコンピュータのプログラムを示すフ
ローチャートである。この図において、ステップＳ１で
電源が投入されるとマイクロコンピュータが動作を開始
する。まずステップＳ２でイニシャル処理を行なった後
にステップＳ３のメインルーチンを実行する。このメイ
ンルーチンにおいて、ステップＳ４でフラグＦ１をセッ
トする（フラグ操作手段）。ステップＳ５〜ステップＳ
７ではサブルーチン１〜３を実行する。これらのサブル
ーチンとしてはデータを入力するプログラム、スイッチ
の操作状態を入力するプログラムなどがある。

【００１０】次にステップＳ８でフラグＦ２をセットす
る（フラグ操作手段）。次いでステップＳ９〜ステップ
Ｓ１１でサブルーチン４〜６を実行する。これらのサブ
ルーチンとしては各種のドライバの駆動や演算などを行
なうものである。

【００１１】次にステップＳ１２でフラグＦ３をセット
する（フラグ操作手段）。次いでステップＳ１３でサブ
ルーチン７を行なう。このサブルーチンはクロック出力
部の動作を行なうものであり、図２に示すフローチャー
トに従って動作する。

【００１２】図２において、ステップＳ２１でまず５０
ｍ秒を計時するタイマーがタイマーＵＰし、かつ監視フ
ラグＯＫか（フラグＦ１〜フラグＦ３が全てセットされ
ているか否か）否かの判断を行なう。ステップＳ２１の
条件を満している時はステップＳ２２へ進み、条件を満
していない時はステップＳ２６へ進みこのサブルーチン
を終了する。ステップＳ２２では現在出力を出している
か否かの判断を行なう。

【００１３】尚、タイマーが計時する５０ｍ秒の時間は
図１に示したフローチャートのステップＳ３を実行する
１サイクル時間の数倍以上の時間であり、５０ｍ秒の間
に７〜８サイクル実行される時間である。

【００１４】ステップＳ２２で現在出力中（ＯＮ）が判
断された時はステップＳ２３へ進み出力をＯＦＦに反転
する。ステップＳ２２で現在出力ＯＦＦが判断された時
はステップＳ２４へ進み出力をＯＮにする。

【００１５】ステップＳ２３、ステップＳ２４を実行し
た後は、ステップＳ２５へ進み５０ｍ秒タイマーのリセ
ットと計時の開始を行ない、監視フラグ（フラグＦ１〜
フラグＦ３）を全てクリアする。この後ステップＳ２６
へ進みサブルーチンを終了する。

【００１６】以上のように構成されたプログラムを有す
るマイクロプロセッサは、正常動作時には５０ｍ秒毎に
出力の反転するクロック出力が得られる。このクロック
出力は汎用のウォッチドドックタイマーに供給される。
このウォッチドドックタイマーはクロック出力の供給が
所定時間中断された時にマイクロコンピュータにリセッ
ト信号を出力してマイクロコンピュータをリセットする
ものである。

【００１７】またマイコンが暴走して、ステップＳ４，
Ｓ８，Ｓ１２のいずれかを実行しなかった場合は、図２
のステップＳ２１の条件を満足しなくなり、クロック出
力の出力変化がなくなり、所定時間後にウォッチドドッ
クタイマーによってマイクロコンピュータがリセットさ
れる。尚、ノイズ等によって、フラグのいずれかがクリ
アされたような場合は、そのサイクルでは異常となるが
次のサイクルではフラグが正しくセットされるので、異
常状態に判断されることはなくマイクロコンピュータが
リセットされることはない。

【００１８】

【発明の効果】以上の如く本発明は、マイクロコンピュ
ータのプログラム中の必ず通過する複数箇所に夫々異な
るフラグを操作するフラグ操作手段を備え、フラグが予
め定めた状態と一致するか否かによって、プログラム中
の所定のステップを通過したか否かの判断をすることが
できる。すなわち、マイクロコンピュータが暴走しプロ
グラムの異常ジャンプを行なったか否かの判断をするこ
とができる。

【００１９】また、クロック出力部の出力はプログラム
を数サイクル以上実施できる時間維持されているので、
プログラムの１サイクルでのみフラグの不一致による異
常が判断されても次のサイクルでフラグの一致による正
常が判断されればマイクロコンピュータのリセットを行
なわないので、ノイズ等による誤動作でマイクロコンピ
ュータの動作が中断するのを防止することができるもの
である。

【図面の簡単な説明】

【図１】本発明の実施例を示すマイクロコンピュータの
動作を示すフローチャートである。

【図２】クロック出力の動作を示すフローチャートであ
る。

【符号の説明】

Ｆ１ フラグ１ Ｆ２ フラグ２ Ｆ３ フラグ３ Ｓ１３ クロック出力部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 大橋 栄二 大阪府守口市京阪本通２丁目18番地 三洋 電機株式会社内 (72)発明者 諏訪 一良 大阪府守口市京阪本通２丁目18番地 三洋 電機株式会社内 (72)発明者 持田 順一 大阪府守口市京阪本通２丁目18番地 三洋 電機株式会社内

Claims (1)

【特許請求の範囲】
1. 【請求項１】 複数のステップから成るプログラム中の
   必ず通過する複数箇所に夫々異なるフラグを操作するフ
   ラグ操作手段を備えると共に、前記プログラムの１サイ
   クルに必要な時間の数倍以上の周期毎に前記夫々のフラ
   グの状態が予め定めた状態と一致しているか否かの判断
   を行ない、前記夫々のフラグを一致している際に出力を
   反転させるクロック出力部とを備え、このクロック出力
   部の出力変化が所定時間中断された時にマイクロコンピ
   ュータをリセットすることを特徴とするマイクロコンピ
   ュータの異常処理装置。