JPH0612293A - マイクロコンピュータの暴走防止方法 - Google Patents

Abstract

(57)【要約】 【目的】 マイクロコンピュータにおける割込ルーチン
の実行時に生じる暴走を検出し、この暴走を防止する。 【構成】 マイクロコンピュータ１を作動するプログラ
ム（メインルーチンおよび割込ルーチン）の実行におい
て、同割込ルーチンの実行時に際して割込確認フラグを
セットし、上記メインルーチンの実行時に上記割込確認
フラグを確認し、この割込確認フラグがセットされてい
るときには同割込確認フラグをリセットした後、出力ポ
ートの出力を反転し、かつ上記割込確認フラグがセット
されていないときには上記出力ポートの出力を反転しな
いようにしており、その出力ポートからのパルスを監視
するウオッチドックタイマ２において一定時間内にパル
ス（ウオッチドックパルス）の入力がないとき、上記マ
イクロコンピュータ１のリセット信号（リセットパル
ス）を出力する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明はマイクロコンピュータ
を用いたシステムにおける暴走を検出し、同マイクロコ
ンピュータをリセットしてその暴走を防止するマイクロ
コンピュータの暴走防止方法に関するのである。

【０００２】

【従来例】近年、マイクロコンピュータが種々システム
に用いられているが、例えば同システムの利用環境等に
よってはマイクロコンピュータに暴走が発生することも
ある。そこで、上記マイクロコンピュータの暴走を検出
して同マイクロコンピュータをリセットするウオッチド
ックタイマ（暴走検出回路）が用いられている。

【０００３】このウオッチドックタイマは上記マイクロ
コンピュータから一定時間内にパルス（ウオッチドック
パルス）が出力されないとき同マイクロコンピュータが
異常（例えば暴走）であると判断し、同マイクロコンピ
ュータに対してリセットをかけるものであり、これによ
って同マイクロコンピュータの暴走を防止することがで
きる。

【０００４】そして、上記マイクロコンピュータを作動
するプログラム（メインルーチン）には一定時間毎に出
力ポートからパルスを出力可能とする処理が含まれてお
り、例えば図４に示すメインルーチンの各処理１，…，
ｎ（ステップＳＴ１，２）を実行した後、出力ポート
（ＰＯ）の出力を反転する処理（ステップＳＴ３）を実
行し、逆に上記各処理（ステップＳＴ１，２）のときに
暴走等が生じたときには上記ステップＳＴ３の処理が行
われなくなる。

【０００５】これにより、上記マイクロコンピュータが
正常動作しているときには上記ウオッチドックタイマに
よって上記出力ポートからのパルスを一定時間内に検出
することができるが、逆に上記マイクロコンピュータが
暴走しているときには上記ウオッチドックタイマによっ
て上記出力ポートからのパルスを一定時間内に検出する
ことができなくなる。

【０００６】このように、上記出力ポートからのパルス
が一定時間内にないと、上記ウオッチドックタイマによ
って上記マイクロコンピュータの暴走が判断され、同マ
イクロコンピュータがリセットされるため、同マイクロ
コンピュータの暴走を防止することができる。

【０００７】

【発明が解決しようとする課題】ところで、上記マイク
ロコンピュータの暴走防止方法においては、上記プログ
ラムがメインルーチンだけなく、例えば図５に示す割込
ルーチンを実行する場合、マイクロコンピュータの暴走
等によって処理Ａ，処理Ｂまたは処理Ｃ（ステップＳＴ
４，ＳＴ５，ＳＴ６）の実行中にメインルーチンにジャ
ンプしたとき、同メインルーチンの動作が正常である
と、再度の割込ルーチンが割込禁止状態のままであるた
め、同メインルーチンの実行時に割り込みがかからなく
なるだけなく、暴走のままになってしまうという不具合
があった。

【０００８】この発明は上記課題に鑑みなされたもので
あり、その目的はマイクロコンピュータのプログラムの
メインルチーンの実行時のみならず、割込ルーチンの実
行における暴走を検出して防止することができるように
したマイクロコンピュータの暴走防止方法を提供するこ
とにある。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、この発明はマイクロコンピュータによる正規の所定
処理の実行で一定時間内にパルスをウオッチドックタイ
マに出力し、同出力パルスが一定時間内に入力しないと
き上記ウオッチドックタイマによって上記マイクロコン
ピュータをリセットするマイクロコンピュータの暴走防
止方法において、上記マイクロコンピュータによって所
定処理および割込処理が実行可能であり、同割込処理の
ルーチンを実行する際に割込確認フラグをセットし、上
記所定処理のメインルーチンで同割込確認フラッグの状
態を検出するとともに、同割込確認フラグがセットされ
ているとき同割込確認フラグをリセットし、しかる後上
記パルスの出力処理を可能としており、上記割込処理の
ルーチンの実行時に生じたマイクロコンピュータの暴走
によって上記割込処理が実行されなくなったとき、同マ
イクロコンピュータの暴走と判断し、同マイクロコンピ
ュータをリセットして同暴走を防止可能としたことを要
旨とする。

【００１０】

【作用】上記方法としたので、上記割込ルーチンの実行
時にマイクロコンピュータの暴走によりメインルーチン
にジャンプし、同メインルーチンが正常に実行されてい
る場合、上記割込ルーチンの実行によって割込禁止の状
態のままであるが、割込確認フラグがセットされる。

【００１１】そして、上記ジャンプ先のメインルーチン
においては上記割込確認フラグが既にセットされている
ことから、同割込確認フラグのリセットが行われ、出力
ポートから一定時間内でのパルスを出力可能とする処理
が実行され、かつ当該メインルーチンの各処理が継続し
て実行される。

【００１２】すると、上記各処理の実行時に再び割り込
みが発生することになるが、割込禁止状態のままである
ことから、同割り込みがかからず、上記割込確認フラグ
がセットされることがないため、上記出力ポートから一
定時間内でのパルスを出力可能とする処理が実行されな
くなる。

【００１３】このように、上記割込ルーチンの実行時に
暴走が発生し、上記メインルーチンにジャンプし、同メ
インルーチンが実行されている場合、上記割込確認フラ
グによって上記出力ポートから一定時間内にパルスを出
力可能とする処理が実行されなくなるため、上記割込ル
ーチンの実行時におけるマイクロコンピュータの暴走を
検出することができ、同マイクロコンピュータをリセッ
トしてその暴走を防止することができる。

【００１４】

【実施例】この発明のマイクロコンピュータの暴走防止
方法は、当該プログラム（メインルーチンおよび割込ル
ーチン）による動作時に割り込みがかかった旨を確認す
るためのフラグ（割込確認フラグ）を設けており、上記
割込ルーチンの中でその割込確認フラグをセットし（立
て）、一方メインルーチンの中でその割込確認フラグが
立っていることを確認した後、同割込確認フラグをリセ
ットし、一定時間内にウオッチドックタイマに対するパ
ルス（ウオッチドックパルス）を出力可能とする処理を
行う。

【００１５】そのために、図１に示すように、当該シス
テムの制御装置であるマイクロコンピュータ１には、必
要な処理（例えば図２に示すメインルーチンおよび図３
に示す割込ルーチン）を実行するときに用いる各種フラ
グの他に、割込確認フラグが内部に設けられている。

【００１６】また、従来同様に、ウオッチドックタイマ
２は上記マイクロコンピュータ１の出力ポートからの出
力パルス（ウオッチドックパルス）を監視し、一定時間
内にその出力パルスがないとき、リセット信号（リセッ
トパルス）を同マイクロコンピュータ１のリセット端子
（ＲＳＴの反転）を出力する。

【００１７】そして、上記マイクロコンピュータ１によ
って図２に示すメインルーチンが実行され、かつ、同メ
インルーチンの処理で割り込みが発生して図３に示す割
込ルーチンが実行されるものとする。

【００１８】また、上記割込ルーチンでは、割込確認フ
ラグをセットした後（ステップＳＴ１５）、当該割り込
み処理で必要な処理Ａ，処理Ｂ，処理Ｃ（ステップＳＴ
１６，ＳＴ１７，ＳＴ１８）を実行するようになってい
る。なお、当該割込ルーチンにあっては開始時に割込禁
止となり、同ルーチンの終了時に割込許可となる。

【００１９】さらに、上記メインルーチンでは、当該メ
イン処理で必要な処理１，…，処理ｎ（ステップＳＴ１
０，ＳＴ１１）を実行し、かつ、上記割り込み処理でセ
ットされる割込確認フラグを検出するとともに、この確
認フラグがセットされているときには同割込確認フラグ
を一旦クリアし（ステップＳＴ１３）、しかる後従来同
様に出力ポートの出力を反転する（ステップＳＴ１
４）。

【００２０】そして、上記メインルーチンが正常に実行
しているときには、同ルーチンの処理１，…，処理ｎの
ときに割り込みがかかり、この割り込みによって上記割
込ルーチンが実行され、上記割込確認フラグがセットさ
れる。

【００２１】続いて、上記割込確認フラッグのセット状
態で、上記割込ルーチンの実行が終了すると、再び上記
メインルーチンが実行され、同メインルーチンの各処理
後に上記割込確認フラグの状態が確認される。この場
合、その割込確認フラグが立っていることから、上記割
り込みが正規にかかり、つまり割込ルーチンが正常に実
行されたものと判断し、ステップＳＴ１３，ＳＴ１４の
処理が実行される。

【００２２】すなわち、上記マイクロコンピュータ１の
出力ポートの出力が反転されるため、同出力ポートから
のパルスを監視しているウオッチドタイマでは同マイク
ロコンピュータ１が正常に動作しているものと判断して
リセット信号を出力することがない。

【００２３】また、上記ステップＳＴ１３において、上
記割込確認フラッグがクリアされ、再度メインルーチン
が実行されることから、再び割り込みがかかり、上記割
込確認フラグがセット可能となる。したがって、正規な
割り込みによって割込確認フラグがセットされるため
（ステップＳＴ１５）、同割り込みによる割込ルーチン
の終了後、メインルーチンにおいては正常に割り込みが
実行されたものと判断し、ステップＳＴ１３，ＳＴ１４
の処理が実行される。

【００２４】ところで、上記割込ルーチンの実行時にあ
って、ノイズ等によるマイクロコンピュータ１の暴走で
同割込ルーチンの終了前にメインルーチンにジャンプ
し、一方同メインルーチンの実行がを正常に行われてい
る場合、一度は上記ステップＳＴ１３，ＳＴ１４の処理
が実行されるため、上記ウオッチドックタイマ２によっ
てマイクロコンピュータ１がリセットされない。

【００２５】しかし、上記割込ルーチンが終了しておら
ず、割込禁止の状態ままであることから、上記メインル
ーチンの実行時に再び割り込みが発生しても、上記割込
ルーチンが実行されず、つまり上記割込確認フラグがセ
ットされないことから、つまり同割込確認フラグが降り
たままであることから、上記ステップＳＴ１２において
異常が発生したものと判断され、ステップＳＴ１３，Ｓ
Ｔ１４の処理が実行されない。

【００２６】すなわち、上記ステップＳＴ１３，ＳＴ１
４の処理が行われないことから、上記マイクロコンピュ
ータ１の出力ポートの出力が反転されなくなるため、同
出力ポートからのパルスを監視しているウオッチドタイ
マでは同マイクロコンピュータ１が異常であり、暴走し
ているものと判断することができ、マイクロコンピュー
タ１のリセット信号を出力することができる。なお、そ
のリセット信号により、上記マイクロコンピュータ１が
リセットされ、図２に示すメインルーチンが最初から実
行される。

【００２７】なお、上記メインルーチンの各処理の実行
時にマイクロコンピュータ１の暴走が発生する場合に
は、従来同様に上記ステップＳＴ１４の処理が行われ
ず、同マイクロコンピュータ１の出力ポートの出力が反
転されなくなる。そのため、上記ウオッチドックタイマ
２によって上記マイクロコンピュータ１の暴走が検出さ
れ、同マイクロコンピュータ１のリセットが行われる。
また、上記ステップＳＴ１２，ＳＴ１４，ＳＴ１５の処
理は上記メインルーチンの最後でなくともよい。

【００２８】このように、マイクロコンピュータ１のメ
インルーチンの実行時に割り込みが発生して割込ルーチ
ンを実行するものである場合、同割込ルーチンの実行時
にマイクロコンピュータ１が暴走しているときにでも、
この暴走を検出し、同マイクロコンピュータ１を確実に
リセットすることができ、つまり同マイクロコンピュー
タ１の暴走を防止することができる。

【００２９】また、上記マイクロコンピュータ１の暴走
を防止することができることは、同マイクロコンピュー
タを制御装置として用いているシステム（機器）の安全
性の面で極めて有用である。

【００３０】

【発明の効果】以上説明したように、この発明によれ
ば、マイクロコンピュータによる正規の所定処理の実行
で一定時間内にパルスをウオッチドックタイマに出力
し、この出力パルスが一定時間内に入力しないとき上記
ウオッチドックタイマによって上記マイクロコンピュー
タをリセットするマイクロコンピュータの暴走防止方法
において、当該プログラム（メインルーチンおよび割込
ルーチン）による動作時に割り込みがかかった旨を確認
するためのフラグ（割込確認フラグ）を設けており、上
記割込ルーチンの中でその割込確認フラグを立て（セッ
トし）、一方メインルーチンの中でその割込確認フラグ
が立っていることを確認した後、同割込確認フラグをリ
セットし、ウオッチドックタイマに対するパルスを出力
可能する処理を行うようにしたので、上記割込ルーチン
の実行時にマイクロコンピュータが暴走し、割込禁止の
状態でメインルーチンが正常に動作している場合、上記
割込確認フラグが立たなくなるため、上記暴走を検出す
ることができ、同マイクロコンピュータの暴走を防止す
ることができ、また上記メインルーチンの実行時におけ
るマイクロコンピュータの暴走を防止することができ
る。

【図面の簡単な説明】

【図１】この発明の一実施例を示し、マイクロコンピュ
ータの暴走防止方法が適用される装置の概略的ブロック
線図である。

【図２】この発明のマイクロコンピュータの暴走防止方
法の作用を説明する概略的フローチャート図である。

【図３】この発明のマイクロコンピュータの暴走防止方
法の作用を説明する概略的フローチャート図である。

【図４】従来マイクロコンピュータの暴走防止方法の作
用を説明する概略的フローチャート図である。

【図５】従来マイクロコンピュータの暴走防止方法の作
用を説明する概略的フローチャート図である。

【符号の説明】

１ マイクロコンピュータ ２ ウオッチドックタイマ

Claims (1)

【特許請求の範囲】
1. 【請求項１】 マイクロコンピュータによる正規の所定
   処理の実行で一定時間内にパルスをウオッチドックタイ
   マに出力し、該出力パルスが一定時間内に入力しないと
   き前記ウオッチドックタイマによって前記マイクロコン
   ピュータをリセットするマイクロコンピュータの暴走防
   止方法において、 前記マイクロコンピュータによって所定処理および割込
   処理が実行可能であり、同割込処理のルーチンを実行す
   る際に割込確認フラグをセットし、前記所定処理のメイ
   ンルーチンで同割込確認フラッグの状態を検出するとと
   もに、同割込確認フラグがセットされているとき同割込
   確認フラグをリセットし、しかる後前記パルスの出力処
   理を可能としており、前記割込処理のルーチンの実行時
   に生じたマイクロコンピュータの暴走によって前記割込
   処理が実行されなくなったとき、同マイクロコンピュー
   タの暴走と判断し、同マイクロコンピュータをリセット
   して同暴走を防止可能としたことを特徴とするマイクロ
   コンピュータの暴走防止方法。