JPH0535540A - 電子制御装置の暴走検知装置 - Google Patents

Abstract

(57)【要約】 【目的】 電子制御装置に使用される暴走検知装置にお
いて、機器を制御するメインＭＰＵの暴走を検知するた
めの基準となるパルス信号をサブＭＰＵによって作る。 【構成】 暴走検知装置１２は、サブＭＰＵ１１で作成
された暴走検知用パルス１６をカウンタ１３でカウント
し、メインＭＰＵ１０からのクリア信号１７が一定時間
以内に送られないとメインＭＰＵ１０に対しリセットを
かける。サブＭＰＵ１１で作成する暴走検知用パルス１
６を、ある割り込み処理の中で立ち上げ、別の割り込み
レベルの処理の中で立ち下げる。 【効果】 サブＭＰＵが故障した場合でも、メインＭＰ
Ｕに対し悪影響を与えることのない暴走検知装置が得ら
れる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、マイクロコンピュータ
を用いて内燃機関等の機器を制御する電子制御装置の暴
走検知装置に関する。

【０００２】

【従来の技術】従来、電子制御装置における暴走検知装
置において、マイクロコンピュータ（以下メインＭＰＵ
と記す）に対し暴走検知信号を発生させる手段に入力す
る暴走検知用パルスをメインＭＰＵとは別のＭＰＵ（以
下サブＭＰＵと記す）で発生させ際には、ある一定時間
毎に割り込みが発生する処理（以下タイマ処理と記す）
の中で作成していた。これは、サブＭＰＵより出力する
暴走検知用パルスの周期はメインＭＰＵのカウンタクリ
ア用信号の出力周期により決定されるものであり、時間
管理を厳しく行う必要があるためである。この時、メイ
ンＭＰＵより一定時間毎にカウンタクリア用信号を出力
していれば何等問題はないが、メインＭＰＵの故障等に
より無限ループが発生し、そのためにカウンタクリア用
信号が発生しなくなった場合には、暴走検知装置内のカ
ウンタが暴走検知用パルスをカウントアップしてゆき判
定値を越えてしまい、メインＭＰＵに対し、暴走検知信
号を発生させ、電子制御装置の暴走を検知することがで
きる。

【０００３】図４は従来の暴走検知用パルスを発生させ
るサブＭＰＵの制御フローチャート、図５は暴走検知信
号を発生させるプロセスのタイミングチャートである。

【０００４】まず、暴走検知用パルスを発生させる手順
を図４を用いて説明する。図４において、ステップ４０
はタイマ処理，サブＭＰＵ内部の基本クロックをもとに
作り出された一定時間毎に起動される処理であり、ここ
では例えば１ｍｓｅｃ毎の処理とする。ステップ４１で
２ｍｓｅｃ経過したか否かを判定し、２ｍｓｅｃ経過し
ない間はステップ４２以下の処理は行わずに抜けてしま
うが、２ｍｓｅｃ経過すると（具体的にはここの処理を
２回通過しかた否かで判定する）、ステップ４２へ進
む。ステップ４２ではフラグが０であるか１であるかを
判定し、フラグが０の場合はステップ４３へ進み、フラ
グが１の場合はステップ４５へ進む。このフラグは現在
出力されている暴走検知用パルスがハイレベル（以下
“Ｈ”と記す）のとき“１”を、ロウレベル（以下
“Ｌ”と記す）のとき“０”を示すが、ステップ４３と
ステップ４５を２ｍｓｅｃ毎に交互に実行させることが
目的であり、他の情報で代用できる場合は、フラグを作
成する必要はない。ステップ４３では、フラグ＝０の場
合であり、暴走検知用パルスは“Ｌ”の状態なので、パ
ルスを反転させるため、暴走検知用パルスに“Ｈ”を出
力し、次にステップ４４に進む。ステップ４４では、２
ｍｓｅｃ後の処理でステップ４５を実行させるためにフ
ラグを１にセットして抜ける。またステップ４２でフラ
グ＝１の場合には、ステップ４５に進むが、暴走検知用
パルスは“Ｈ”の状態のなので、パルスを反転させるた
め、暴走検知用パルスに“Ｌ”を出力し、次にステップ
４６に進む。ステップ４６では、２ｍｓｅｃ後の処理で
ステップ４３を実行させるためにフラグを０にリセット
して抜ける。

【０００５】次に、メインＭＰＵの暴走を検知するプロ
セスを図５を用いて説明する。図５（ａ）はメインＭＰ
Ｕが正常な場合のタイミングチャートである。同図にお
いて、（ａａ）はＣＰＵのハードウエアによる起動され
るタイマ処理（ここでは図４で説明した例と同じく１ｍ
ｓｅｃ毎の処理とする）の実行状態を示す。（ａｂ）は
図４に示すフローチャートに従い作成される暴走検知用
パルスの発生状態であり、（ａｃ）はメインＭＰＵから
のクリア信号、（ａｄ）は暴走検知信号（本従来例の場
合はメインＭＰＵに加えるリセット信号で、“Ｈ”でリ
セットを示す）の発生状態をそれぞれ示す。タイマ処理
中で図４のフローチャートに従い２ｍｓｅｃ毎に反転す
る暴走検知用パルスが作成される。本例ではメインＭＰ
Ｕからの一定時間毎（ここでは例えば５ｍｓｅｃ毎とす
る）のクリア信号の間に暴走検知用パルスが一定回数
（ここでは例えば３回とする）以上発生していないの
で、メインＭＰＵを正常とみなし、（ａｄ）に示すよう
にメインＭＰＵに加えるリセット信号すなわち暴走検知
信号は発生しない。

【０００６】図５（ｂ）は、メインＭＰＵが異常の場合
のタイミングチャートである。同図において、（ｂａ）
はサブＭＰＵのハードウエアにより起動されるタイマ処
理（ここでは図４で説明した例と同じく１ｍｓｅｃ毎の
処理とする）の実行状態を示す。（ｂｂ）は図４に示す
フローチャートに従い作成される暴走検知用パルスの発
生状態であり、（ｂｃ）はメインＭＰＵからのクリア信
号、（ｂｄ）は暴走検知信号（本従来例の場合はメイン
ＭＰＵに加えるリセット信号で、“Ｈ”でリセットを示
す）の発生状態をそれぞれ示す。このときメインＭＰＵ
が例えば無限ループに入り込んでしまった等の異常発生
により、（ｂｃ）に示すようにクリア信号が発生しなく
なってしまった場合には、（ｂｂ）に示す暴走検知用パ
ルスの発生が一定回数（３回）以上になった途端（本例
では、パルスの立ち上がりエッジを数えている）、（ｂ
ｄ）に示すようにリセット信号すなわち暴走検知信号が
発生しメインＭＰＵに対しリセットをかける。

【０００７】以上説明したように、従来例によっても、
メインＭＰＵの暴走を検知することができる。

【０００８】

【発明が解決しようとする課題】しかしながら、上記従
来の暴走検知装置では、例えばサブＭＰＵのハードウエ
ア故障によりタイマ処理の割り込み要求信号が発生した
ままになった場合にはタイマ処理は常に実行されてしま
い、暴走検知用パルスは正常パルスよりも数倍の高い周
波数で発生してしまう。メインＭＰＵからのクリア信号
の周期間に所定の判定値以上のパルスが発生してしまう
と、メインＭＰＵに対し暴走検知信号を発生させてしま
う。すなわち、サブＭＰＵの故障がメインＭＰＵに対し
悪影響を与えてしまい、メインＭＰＵは正常であるにも
かかわらず故障が発生したと誤判断をしてしまう場合が
あった。この現象を図５（ｃ）を用いて説明する。

【０００９】図５（ｃ）はサブＣＰＵが異常の場合のタ
イミングチャートである。図５（ｃ）において、（ｃ
ａ）はサブＭＰＵのハードウエアにより起動されるタイ
マ処理（ここでは図４で説明した例と同じく１ｍｓｅｃ
毎の処理とする）の実行状態を示す。（ｃｂ）は図４に
示すフローチャートに従い作成される暴走検知用パルス
の発生状態であり、（ｃｃ）はメインＭＰＵからのクリ
ア信号、（ｃｄ）は暴走検知信号（本従来例の場合はメ
インＭＰＵに加えるリセット信号で、“Ｈ”でリセット
を示す）の発生状態をそれぞれ示す。例えばサブＭＰＵ
のハードウエア故障によりタイマ処理の割り込み処理の
要求信号が発生したままになった場合には、タイマ処理
は（ｃａ）に示すように常に実行されてしまう。すなわ
ち本来タイマ処理が実行され終了すると、割り込み処理
の要求信号はクリアされるものであり（ＭＰＵにより、
ハード的にクリアされるもの、ソフト的にクリアされる
ものがあるが、どちらにしろタイマ処理が終了した時点
では正常であれば割り込み処理の要求信号はクリアされ
ている）、もとの処理に戻った時には、割り込み要求信
号はクリアされているので、次回割り込み要求信号が発
生するまでは（本例では１ｍｓｅｃ後）、タイマ処理は
実行されない。ところが、サブＭＰＵのハードウエア故
障によりタイマ処理の割り込み処理の要求信号が発生し
たままになった場合には、タイマ処理が実行され終了し
た時点で、割り込み処理の要求信号が発生したままなの
で、すぐにタイマ処理が実行されてしまう。以上のプロ
セスを繰り返すことにより、（ｃａ）に示すように、タ
イマ処理のみが常に実行される状態となってしまう。こ
の場合、暴走検知用パルスは、図４に示すフローチャー
トに従い作成されるが、タイマ処理の回数をカウント
し、２ｍｓｅｃ毎に反転出力をするので、実際にはタイ
マ処理２回毎に反転出力をしてしまい、（ｃｂ）に示す
ように周期に極端に短い暴走検知パルスが出力されてし
まう。このとき、メインＭＰＵは正常に動作をしてお
り、クリア信号も（ｃｃ）に示すように、正常に５ｍｓ
ｅｃ毎に発生しているにも関わらず、クリア信号とクリ
ア信号の間で、暴走検知用パルスが一定回数（本例では
３回）以上になった途端（本例では、パルスの立ち上が
りエッジを数えている）、（ｃｄ）に示すように、リセ
ット信号すなわち暴走検知信号が発生し、メインＭＰＵ
に対しリセットをかけてしまう（リセット信号を“Ｈ”
にする）。このように、サブＭＰＵが故障した場合に、
メインＭＰＵは正常であるにもかかららず、故障が発生
したこと誤判断をしてしまう場合がある。

【００１０】本発明はこのような従来の問題点を解決す
るものであり、上記のようなサブＭＰＵのハードウエア
故障が発生した場合にメインＭＰＵに対し暴走検知信号
を発生させず、サブＭＰＵの故障がメインＭＰＵに対し
悪影響を与えることがない優れた暴走検知装置を提供す
ることを目的とする。

【００１１】

【課題を解決するための手段】本発明は上記目的を達成
するために、機器を制御するメインＭＰＵと、このメイ
ンＭＰＵの暴走を検知するためのサブＭＰＵと、このサ
ブＭＰＵが発生するパルスの数を内部をカウンタで計数
してそのパルスの数が一定値を越えるとメインＭＰＵに
対し暴走検知信号を発生させる手段と、メインＭＰＵよ
りカウンタを一定時間毎にクリアする信号を発生させる
手段とを備え、サブＭＰＵが発生するパルスを所定の割
り込みレベルの処理の中で立ち上げ、この所定の割り込
みレベルとは割り込みレベルが異なり、かつ充分に実行
頻度の高い別の処理の中で立ち下がる暴走検知用パルス
を作成する。

【００１２】

【作用】したがって本発明によれば、メインＭＰＵの暴
走を検知するためのサブＭＰＵが発生するパルスを所定
の割り込みレベルの処理の中で立ち上げ、この所定の割
り込みレベルとは割り込みレベルが異なりかつ充分に実
行頻度の高い別の処理の中で立ち下がる暴走検知用パル
スを作成するので、サブＭＰＵのハードウエア故障が発
生した場合にメインＭＰＵに対し暴走検知信号を発生さ
せなく、サブＭＰＵの故障がメインＭＰＵに対し悪影響
を与えることがない。

【００１３】

【実施例】図１は、本発明の一実施例を示すブロック図
である。図１において、１０はメインＭＰＵで、機器を
制御する。１１はサブＭＰＵであり、メインＭＰＵ１０
の暴走を検知するもので、暴走検知用パルスを作成す
る。１２は暴走検知装置である。１３はカウンタ、１４
は比較器、１５はメモリであり、それぞれ暴走検知装置
１２の中に含まれている。１６は暴走検知用パルスであ
り、カウンタ１３によって計数される。１７はクリア信
号で、メインＭＰＵ１０より出力され、カウンタ１３を
クリアする。１８は暴走検知信号であり、メインＭＰＵ
１０のリセット端子に入力される。図２はサブＭＰＵ１
１の暴走検知用パルス作成フローチャートであり、タイ
マ処理で暴走検知用パルス１６を立ち上げ、タイマ処理
とは割り込みレベルが異なりかつタイマ処理よりも充分
に実行頻度の高い別の処理中（以下ＢＧＭ処理と記す）
で暴走検知用パルス１６を立ち下げる。図３は暴走検知
信号を発生させるプロセスのタイミングチャートであ
る。

【００１４】次に上記実施例の動作について図１および
図２を用いて説明する。図２においてタイマ処理ステッ
プ２０は、サブＭＰＵ内部の基本クロックをもとに作り
出され一定時間毎に起動される処理であり、ここでは１
ｍｓｅｃ毎の処理である。ステップ２１で４ｍｓｅｃ経
過したか否かを判定し、４ｍｓｅｃ経過しない間はステ
ップ２２以下の処理は行わずに抜けてしまうが、４ｍｓ
ｅｃ経過すると（具体的にはここの処理を４回通過した
か否かで判定する）、ステップ２２へ進む。ステップ２
２では暴走検知用パルスに“Ｈ”を出力して抜ける。一
方ＢＧＭ処理ステップ２３は、タイマ処理２０よりも充
分に実行頻度の高い（ここでは０．５ｍｓｅｃ以下毎に
実行されるものとする）処理であり、タイマ処理の中の
ステップ２２で暴走検知用パルスに“Ｈ”を出力するタ
イミングとは全く独立に、０．５ｍｓｅｃ以下毎にステ
ップ２４で暴走検知用パルスに“Ｌ”を出力する。以上
のステップにより、正常時には、タイマ処理ステップ２
０で一定時間毎（４ｍｓｅｃ毎）に暴走検知用パルス１
６を立ち上げ、タイマ処理よりも充分に実行頻度の高い
ＢＧＭ処理ステップ２３で暴走検知用パルス１６を立ち
下げるが、一定時間後（４ｍｓｅｃ後）にタイマ処理ス
テップ２０で暴走検知用パルス１６を立ち上げるまでは
何度ＢＧＭ処理ステップ２３で暴走検知用パルス１６を
立ち下げても暴走検知用パルス１６は立ち下がったまま
で、暴走検知用パルス１６は発生しない。このように、
暴走検知用パルス１６の立ち上がりエッジの周期は一定
に保たれる。メインＭＰＵ１０の故障により無限ループ
が発生し、クリア信号１７が発生しなくなった場合に
は、暴走検知装置１２内のカウンタ１３が暴走検知用パ
ルス１６をカウントアップして行く。一方、メモリ１５
には暴走検知信号をさせるべきパルス数の判定値が格納
されており、比較器１４はこの判定値とカウンタ１３に
よってカウントアップされる暴走検知用パルス１６のパ
ルス数を比較している。そして、パルス数がこの判定値
を越えてしまうと、暴走検知信号１８を立ち上げる。す
なわち、暴走検知装置１２がメインＭＰＵ１０に対する
暴走検知信号１８を発生させることによって、電子制御
装置の暴走を検知することができる。

【００１５】次に、暴走を検知するプロセスをさらに図
３を用いて説明する。図３において、図３（ａ）はメイ
ンＭＰＵ１０，サブＭＰＵ１１ともに正常な場合のタイ
ミングチャートである。同図において、（ａａ）はサブ
ＭＰＵ１１のハードウエアにより起動されるタイマ処理
（ここでは１ｍｓｅｃ毎の処理）の実行状態を示し、
（ａｂ）はタイマ処理よりも割り込みレベルの低いＢＧ
Ｍ処理の実行状態を示している。（ａｃ）は図２に示す
フローチャートに従い作成される暴走検知用パルス１６
の発生状態であり、（ａｄ）はメインＭＰＵ１０からの
クリア信号１７、（ａｅ）は暴走検知信号１８（本実施
例の場合リセット信号で、“Ｈ”でリセットを示す）の
発生状態をそれぞれ示す。暴走検知用パルス１６は、タ
イマ処理中で図２に示すフローチャートに従い４ｍｓｅ
ｃ毎に立ち上げており、一方、立ち下げる処理はＢＧＭ
処理で行っているが、ＢＧＭ処理は充分に早い実行頻度
で（本実施例の場合、０．５ｍｓｅｃ以下毎）に実行さ
れるので、タイマ処理で立ち上げる処理を行い、４ｍｓ
ｅｃ後に再度立ち上げる処理を行う以前に必ずＢＧＭ処
理のステップ２４が実行されるので、暴走検知用パルス
１６は（ａｃ）のように作成される。ここで、（ａｄ）
に示すメインＭＰＵ１０からの一定時間毎（ここでは５
ｍｓｅｃ毎とする）のクリア信号１７の間に、（ａｃ）
に示すように、暴走検知用パルス１６が一定回数（ここ
では３回とし、立ち下がりエッジで回数を数えるものと
する）以上発生していないので、メインＭＰＵ１０は正
常であるとみなし、（ａｅ）に示すようにリセット信
号、すなわち暴走検知信号１８は発生しない。

【００１６】図３（ｂ）は、メインＭＰＵの異常の場合
のタイミングチャートである。同図において、（ｂａ）
はサブＭＰＵ１１のハードウエアにより起動されるタイ
マ処理（ここでは１ｍｓｅｃ毎の処理）の実行状態を示
し、（ｂｂ）はタイマ処理よりも割り込みレベルの低い
ＢＧＭ処理の実行状態を示している。（ｂｃ）は図２に
示すフローチャートに従い作成される暴走検知用パルス
１３の発生状態であり、（ｂｄ）はメインＭＰＵ１０か
らのクリア信号１７、（ｂｅ）暴走検知信号１８（本実
施例の場合リセット信号で、“Ｈ”でリセットを示す）
の発生状態をそれぞれ示す。このときメインＭＰＵ１０
が例えば無限ループに入り込んでしまった等の異常によ
り、（ｂｄ）に示すように、クリア信号１７が発生しな
くなってしまった場合に、暴走検知用パルス１６が一定
回数（３回）以上になった途端（本例では、立ち下がり
エッジを数える）リセット信号、すなわち暴走検知信号
１８が発生し、メインＭＰＵ１０に対しリセットをかけ
る。このようにして、メインＭＰＵ１０の暴走を検知す
ることができる。

【００１７】次に、サブＭＰＵが異常となった場合につ
いて説明する。サブＭＰＵ１１のハードウエア故障によ
りタイマ処理ステップ２０の割り込み要求信号が発生し
たままになった場合には、ＢＧＭ処理ステップ２３が一
周するまでは暴走検知信号１８は立ち上がったままなの
で、従来のように暴走検知用パルス１６が正常パルスよ
りも数倍の高い周波数で発生することはあり得ず、メイ
ンＭＰＵ１０からのクリア信号１７の周期間にメモリ１
５に格納されている判定値以上の数の暴走検知パルス１
６が発生せず、暴走検知装置１２の中の比較器１４がメ
インＭＰＵ１０に対し暴走検知信号１８を発生させるこ
とはあり得ない。この場合のプロセスを図３（ｃ）を用
いて説明する。図３（ｃ）は、サブＭＰＵ１１の異常の
場合のタイミングチャートである。同図において、（ｃ
ａ）はサブＭＰＵ１１のハードウエアにより起動される
タイマ処理（ここでは１ｍｓｅｃ毎の処理）の実行状態
を示し、（ｃｂ）はタイマ処理よりも割り込みレベルの
低いＢＧＭ処理の実行状態を示している。（ｃｃ）は図
２に示すフローチャートに従い作成される暴走検知用パ
ルス１３の発生状態であり、（ｃｄ）はメインＭＰＵ１
０からのクリア信号１５、（ｃｅ）は暴走検知信号１８
（本実施例の場合リセット信号で、“Ｈ”でリセットを
示す）の発生状態をそれぞれ示す。例えばサブＭＰＵ１
１のハードウエア故障により、タイマ処理の割り込み処
理の要求信号が発生したままになった場合にはタイマ処
理は常に実行されてしまう。すなわち、本来タイマ処理
が実行され終了すると、割り込み処理の要求信号はクリ
アされるものであり（ＭＰＵにより、ハード的にクリア
されるもの、ソフト的にクリアされるものがあるが、ど
ちらにしろタイマ処理が終了した時点では正常であれば
割り込み処理の要求信号はクリアされている）、もとの
処理に戻った時には、割り込み要求信号はクリアされて
いるので、次回割り込み要求信号が発生するまでは（本
実施例では１ｍｓｅｃ後）、タイマ処理は実行されな
い。ところが、サブＭＰＵ１１のハードウエア故障によ
りタイマ処理の割り込み処理の要求信号が発生したまま
になった場合には、タイマ処理が実行され終了したとた
ん、割り込み処理の要求信号発生したままなので、すぐ
にタイマ処理が実行されてしまう。以上のプロセスを繰
り返すことにより、（ｃａ）に示すように、タイマ処理
のみが常に実行される状態となってしまう。この場合、
暴走検知用パルス１６は、タイマ処理ステップ２０中で
図２に示すフローチャートに従い、４ｍｓｅｃ毎に立ち
上げており、一方立ち下げる処理はＢＧＭ処理で行って
いるが、サブＭＰＵの処理能力の大半はタイマ処理を実
行するために費やされており、ＢＧＭ処理はほとんど実
行されない。そのため、タイマ処理のステップ２２で暴
走検知用パルスを立ち上げる処理を行い、その４ｍｓｅ
ｃ後に再度ステップ２２で暴走検知用パルスを立ち上げ
る処理を実行する間に、ＢＧＭ処理は実行されない。す
なわち、暴走検知用パルス１６を立ち上げる処理は４ｍ
ｓｅｃ毎に実行されるが、ＢＧＭ処理のステップ２４で
暴走検知用パルスを立ち下げる処理は実行されない。そ
のために、暴走検知用パルス１６は（ｃｃ）に示すよう
に作成される。この場合、（ｃｄ）に示すように、メイ
ンＭＰＵ１０からの一定時間毎（ここでは５ｍｓｅｃ毎
とする）のクリア信号１７の間に暴走検知用パルス１６
が一定回数（ここでは３回とする）以上発生していない
ので正常とみなし、メインＭＰＵ１０に対するリセット
信号すなわち、暴走検知信号１８は発生しない。

【００１８】このように本実施例によれば、サブＭＰＵ
１１の故障がメインＭＰＵ１０に対し悪影響を与えるこ
とがない暴走検知装置を実現できる。

【００１９】

【発明の効果】本発明は上記実施例より明らかなよう
に、電子制御装置における暴走検知装置において、メイ
ンＭＰＵに対し暴走検知信号を発生させる手段に入力す
る暴走検知用パルスをメインＭＰＵとは別のサブＭＰＵ
で作成する際に、暴走検知用パルスをタイマ処理の中で
立ち上げ、タイマ処理とは割り込みレベルが異なりかつ
タイマ処理よりも充分に実行頻度の高い別の処理中で立
ち下げることにより作成するので、サブＭＰＵのハード
ウエア故障が発生した場合にメインＭＰＵに対し暴走検
知信号を発生させず、サブＭＰＵの故障がメインＭＰＵ
に対し悪影響を与えることがないという効果を有する。

【図面の簡単な説明】

【図１】本発明の一実施例における暴走検知装置のブロ
ック図

【図２】暴走検知用パルスを作成するサブＭＰＵの制御
フローチャート

【図３】暴走検知信号を発生させる各プロセスのタイミ
ングチャート （ａ）は正常な場合 （ｂ）はメインＭＰＵが異常な場合 （ｃ）はサブＭＰＵが異常な場合

【図４】従来の暴走検知用パルスを作成するサブＭＰＵ
の制御フローチャート

【図５】従来の暴走検知信号を発生させる各プロセスの
タイミングチャート （ａ）は正常な場合 （ｂ）はメインＭＰＵが異常な場合 （ｃ）はサブＭＰＵが異常な場合

【符号の説明】

１０ メインＭＰＵ（第１のマイクロコンピュータ） １１ サブＭＰＵ（第２のマイクロコンピュータ） １２ 暴走検知装置 １３ カウンタ １４ 比較器 １５ メモリ １６ 暴走検知用パルス １７ クリア信号 １８ 暴走検知信号 ２０ タイマ処理 ２３ ＢＧＭ処理

Claims (1)

1. 【特許請求の範囲】 【請求項１】 機器を制御する第１のマイクロコンピュ
   ータと、前記第１のマイクロコンピュータの暴走を検知
   するための第２のマイクロコンピュータと、前記第２の
   マイクロコンピュータが発生するパルスの数を内部のカ
   ウンタで計数してそのパルスの数が一定値を越えると前
   記第１のマイクロコンピュータに対し暴走検知信号を発
   生させる手段と、前記第１のマイクロコンピュータより
   前記カウンターを一定時間毎にクリアする信号を発生さ
   せる手段とを備え、前記第２のマイクロコンピュータが
   発生するパルスを所定の割り込みレベルの処理の中で立
   ち上げて前記所定の割り込みレベルとは異なる割り込み
   レベルの処理の中で立ち下げる電子制御装置の暴走検知
   装置。