JPH07141225A - 暴走監視装置 - Google Patents

Abstract

(57)【要約】 【目的】 監視対象が出力するウォッチドッグパルス
を、充放電器とウィンドウコンパレータを用いて監視す
る。 【構成】 一対の監視対象が正常時にそれぞれ所定周期
で交互に外部出力する所定パルス幅のウォッチドッグパ
ルスに同期して充放電する充放電器１４の出力電圧Ｖ
を、ウィンドウコンパレータ１５にて閾値判定し、充放
電器１４の出力電圧Ｖが上限電圧Ｖｈを上回るか又は下
限電圧Ｖｌを下回るかしたときに暴走判定を下す。これ
により、ウォッチドッグパルスを交互に出力する点で連
携が認められる主副一対のＣＰＵ１２，１３について、
単一の充放電器１４とウィンドウコンパレータ１５を用
いて効率よく暴走監視することができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、一対又は単一の監視
対象が暴走せずに正常に動作しているかどうかを監視す
る暴走監視装置に関する。

【０００２】

【従来の技術】図８は、従来の暴走監視装置１と監視対
象であるＣＰＵ２の接続関係を示すものであり、ＣＰＵ
２が正しく動作しているかどうか監視する暴走監視装置
１は、例えばウォッチドッグタイマなどと呼ばれる。Ｃ
ＰＵ２は、プログラムの実行過程でタイマ割り込みがか
かるつど、すなわちほぼ一定時間置きに出力ポートから
ウォッチドッグパルス（ＷＤＰ）を出力し、このウォッ
チドッグパルスはクリア入力端子を介して暴走監視装置
１内に取り込まれる。暴走監視装置１は、このウォッチ
ドッグパルスの周期すなわちパルス間隔を計測し、パル
ス間隔が予め定めた所定の間隔を逸脱していないかどう
か判断し、逸脱が判明したときにキャリー出力端子から
ＣＰＵ２のリセット入力端子に対してリセット信号（Ｒ
Ｓ）を供給する。具体的には、暴走監視装置１は、一定
周期のクロックパルスを計数するタイマ（図示せず）を
内蔵しており、ＣＰＵ２が正常に作動しているときは、
タイマがキャリー（桁上がり）出力を出す前にウォッチ
ドッグパルスによってタイマ値がクリアされるが、ＣＰ
Ｕ２がプログラムを正規に処理できず、ウォッチドッグ
パルスの出力周期が延び始めると、タイマがクリアされ
る前にキャリー出力がＣＰＵ２のリセット入力端子に供
給され、これによりＣＰＵ２に対しリセットがかかるよ
う構成されていた。

【０００３】

【発明が解決しようとする課題】上記従来の暴走監視装
置１は、ＣＰＵ２が出力するウォッチドッグパルスの周
期が長くなる故障か、或いはウォッチドッグパルスがま
ったく出力されない故障については、キャリー出力端子
から出力されるリセット信号によりＣＰＵ２はリセット
されるが、ウォッチドッグパルスの周期が短くなる故
障、すなわちＣＰＵ２が所定のシーケンスに従って順次
実行しなければならない複数のステップのうち、何箇所
かのステップを実行しないまま通過したり、或いはプロ
グラムを正規に実行しなくなる暴走等が発生したりする
と、リセット信号が出力される前にタイマがクリアされ
続けてしまうために、いつまでもＣＰＵ２に対してリセ
ットがかからず、異常を発見することができないといっ
た課題があった。

【０００４】一方、ウォッチドッグパルスの周期の長短
を監視するため、本出願人が先に提案した暴走監視装
置、例えば特開昭６１−１２０２４９号「デッドマンタ
イマ回路」に開示された装置では、ウォッチドッグパル
スの立ち上がりと立ち下がりでそれぞれトリガされて正
規のウォッチドッグパルスのパルス幅と同じ時間だけ持
続する信号を出力する一対の単安定マルチバイブレータ
を設け、これら一対の単安定マルチバイブレータの出力
とそれぞれのトリガ信号の排他的論理和をとることによ
り、異常検出を行う構成がとられていた。しかしなが
ら、この種の暴走監視装置は、全部で３個の単安定マル
チバイブレータと数個の論理ゲートとを用いて構成され
ており、このため回路構成が比較的複雑であり、また回
路基板上の占有面積も大きい等の問題があった。

【０００５】

【課題を解決するための手段】この発明は、上記課題を
解決したものであり、正常時にそれぞれ所定パルス幅の
ウォッチドッグパルスを所定周期で交互に外部出力する
一対の監視対象と、該一対の監視対象に接続され、該交
互に出力されるウォッチドッグパルスの一方に同期して
充電され、他方に同期して放電する充放電器と、該充放
電器の出力電圧が上限電圧を上回るか又は下限電圧を下
回るかしたときに暴走判定を下すウィンドウコンパレー
タとを具備することを特徴とするものである。

【０００６】また、この発明は、正常時にそれぞれほぼ
所定周期でウォッチドッグパルスを交互に外部出力し、
該ウォッチドッグパルスに同期して外部で行われる充電
又は放電を電圧帰還され、充放電電圧が所定電圧範囲を
逸脱せぬようそれぞれ前記ウォッチドッグパルスのパル
ス幅を可変する一対の監視対象と、該一対の監視対象に
接続され、前記交互に出力されるウォッチドッグパルス
の一方に同期して充電され、他方に同期して放電する充
放電器と、該充放電器の出力電圧が上限電圧を上回るか
又は下限電圧を下回るかしたときに暴走判定を下すウィ
ンドウコンパレータとを具備することを特徴とするもの
である。

【０００７】さらに、この発明は、正常時にほぼ所定周
期でウォッチドッグパルスを外部出力し、該ウォッチド
ッグパルスの立ち上がりと立ち下がりにそれぞれ同期し
て外部で行われる充電と放電を電圧帰還され、充放電電
圧が所定電圧範囲を逸脱せぬよう前記ウォッチドッグパ
ルスのパルス幅を可変する監視対象と、該監視対象に接
続され、前記ウォッチドッグパルスの立ち上がり又は立
ち下がりの一方に同期して充電され、他方に同期して放
電する充放電器と、該充放電器の出力電圧が上限電圧を
上回るか又は下限電圧を下回るかしたときに暴走判定を
下すウィンドウコンパレータとを具備することを特徴と
するものである。

【０００８】

【作用】この発明は、一対の監視対象が正常時にそれぞ
れ所定周期で交互に外部出力する所定パルス幅のウォッ
チドッグパルスに同期して充放電する充放電器の出力電
圧を、ウィンドウコンパレータにて閾値判定し、充放電
器の出力電圧が上限電圧を上回るか又は下限電圧を下回
るかしたときに暴走判定を下すことにより、一対の監視
対象を単一の充放電器及びウィンドウコンパレータにて
暴走監視する。

【０００９】また、一対の監視対象に、ウォッチドッグ
パルスに同期して外部で行われる充電又は放電を電圧帰
還し、充放電電圧が所定電圧範囲を逸脱せぬようそれぞ
れウォッチドッグパルスのパルス幅を可変する機能を持
たせた上で、充放電器の出力電圧を閾値判定して暴走監
視する。さらには、単一の監視対象に、ウォッチドッグ
パルスの立ち上がりと立ち下がりにそれぞれ同期して外
部で行われる充電と放電を電圧帰還し、充放電電圧が所
定電圧範囲を逸脱せぬようウォッチドッグパルスのパル
ス幅を可変する機能を持たせた上で、充放電器の出力電
圧を閾値判定して暴走監視する。

【００１０】

【実施例】以下、この発明の実施例について、図１ない
し図７を参照して説明する。図１は、この発明の暴走監
視装置の一実施例を示す概略回路構成図、図２は、図１
に示した回路各部の信号波形図である。

【００１１】図１に示す暴走監視装置１１は、主副一対
のＣＰＵ１２，１３を監視対象としており、これらのＣ
ＰＵ１２，１３が交互に出力するウォッチドッグパルス
を、一方を充電パルスとし他方を放電パルスとして充放
電器１４を充放電させ、充放電器１４の出力を監視する
ウィンドウコンパレータ１５により出力電圧Ｖが上限電
圧Ｖｈを上回るか又は下限電圧Ｖｌを下回るかしたとき
に暴走と判断し、両ＣＰＵ１２，１３をリセットする構
成としたものである。

【００１２】充放電器１４は、充電路と放電路を介して
主ＣＰＵ１２と副ＣＰＵ１３に接続されるコンデンサＣ
に、両ＣＰＵ１２，１３の非作動時に完全放電させる高
抵抗からなる放電抵抗Ｒを並列接続して構成してある。
コンデンサＣと主ＣＰＵ１２の出力ポートを結ぶ充電路
には、第１の充電抵抗Ｒｃ１とダイオードＤｃが接続さ
れており、ダイオードＤｃと出力ポートの間に接続した
第２の充電抵抗Ｒｃ２が電源Ｖｃｃに吊ってある。ま
た、コンデンサＣと副ＣＰＵ１３の出力ポートを結ぶ放
電路には、第１の放電抵抗Ｒｄ１とダイオードＤｄが接
続されており、ダイオードＤｄと出力ポートの間を第２
の放電抵抗Ｒｄ２を介して接地してある。なお、充電抵
抗Ｒｃ１，Ｒｃ２や放電抵抗Ｒｄ１，Ｒｄ２に比べて抵
抗Ｒの抵抗値は桁違いに大きく、充放電器１４の充電時
定数Ｔｃは（Ｒｃ１＋Ｒｃ２）Ｃと考えてよく、放電時
定数Ｔｄは（Ｒｄ１＋Ｒｄ２）Ｃと考えてよい。

【００１３】ウィンドウコンパレータ１５は、充放電器
１４内のコンデンサＣの端子電圧Ｖをそれぞれ閾値判断
する上限比較器１６と下限比較器１７を、コンデンサＣ
の陽極端子に並列接続したものであり、コンデンサＣの
端子電圧Ｖが上限電圧Ｖｈを越えるか又は下限電圧Ｖｌ
に満たない場合に、比較器１６又は比較器１７がハイレ
ベルの信号を出力する。１８は、上限比較器１６と下限
比較器１７の出力を束ねるオアゲート回路であり、その
出力はＲＳフリップフロップ回路１９のセット入力端子
に供給される。ＲＳフリップフロップ回路１９は、電源
回路（図示せず）に接続されたコンデンサＣｏとこれに
直列の抵抗Ｒｏの接続点にセット端子が接続してあり、
電源投入後コンデンサＣｏの充電時間が経過した時点で
リセットがかかるようになっている。また、ＲＳフリッ
プフロップ回路１９のセット出力は、暴走判定出力とし
て主副のＣＰＵ１２，１３のリセット端子にそれぞれ供
給される。

【００１４】ところで、主ＣＰＵ１２が出力する充電パ
ルスと副ＣＰＵ１３が出力する放電パルスは、タイミン
グ上は図２（Ａ），（Ｂ）に示す順序関係にある。すな
わち、充電パルスはその立ち上がりから立ち下がりまで
時間Ｔａだけ持続し、充電パルスの立ち下がり時点で放
電パルスが立ち上がる。放電パルスは、時間Ｔｂだけ持
続した後で立ち下がるが、その後に空白期間Ｔｅが経過
した時点で充電パルスが立ち上がる。このため、図２
（Ｃ），（Ｄ）に示したように、充電期間Ｔａが経過し
た時点での充放電器１４の出力電圧上昇分ΔＶと、放電
期間Ｔｂが経過した時点での充放電器１４の出力電圧降
下分ΔＶとが一致し、充電開始直前の出力電圧Ｖｍと下
限電圧Ｖｌ及び上限電圧Ｖｈとの間に、Ｖｌ≦Ｖｍ，Ｖ
ｍ＋ΔＶ≦Ｖｈなる関係が成立するよう、充電時定数Ｔ
ｃと放電時定数Ｔｄをしかるべく設定する必要がある。

【００１５】ただし、充放電器１４のコンデンサＣはＣ
ＰＵ１２，１３の動作前は完全に放電し切っているた
め、同じ電圧範囲での定常的な充放電の繰り返し状態に
至るまでの過渡状態を含め、充電時定数Ｔｃと放電時定
数Ｔｄの決定には多少なりとも試行錯誤が必要である。
しかし、上記関係を満たす設定がなされる限り、充放電
器１４の出力電圧Ｖはウィンドウコンパレータ１５に設
定された上限電圧Ｖｈと下限電圧Ｖｌの間に留まること
になる。このため、仮に主ＣＰＵ１２が何らかの異常を
きたしてウォッチドッグパルスを出力しなくなると、図
２（Ｃ），（Ｄ）に示したように、副ＣＰＵ１３がウォ
ッチドッグパルスを出力するつどコンデンサＣの端子電
圧が低下し、ある時点でウィンドウコンパレータ１５に
設定された下限電圧Ｖｌを割り込んでしまう。その結
果、ウィンドウコンパレータ１５内の下限比較器１７が
出力するハイレベルの信号がオアゲート回路１８を介し
てＲＳフリップフロップ回路１９をセットし、そのセッ
ト出力によって主ＣＰＵ１２も副ＣＰＵ１３もリセット
される。また、これとは逆に副ＣＰＵ１３が何らかの異
常をきたしてウォッチドッグパルスを出力しなくなった
場合は、主ＣＰＵ１２がウォッチドッグパルスを出力す
るつどコンデンサＣの端子電圧が増大し、暫くしてウィ
ンドウコンパレータ１５内の上限比較器１６に設定され
た上限電圧Ｖｈを越える結果、同様にＲＳフリップフロ
ップ回路１９がセットされ、主ＣＰＵ１２も副ＣＰＵ１
３もリセットされる。

【００１６】このように、上記暴走監視装置１１は、ウ
ォッチドッグパルスを交互に出力する点で連携が認めら
れる主副一対のＣＰＵ１２，１３について、両者が出力
するウォッチドッグパルスを充電と放電に振り分け、ウ
ォッチドッグパルスの交互出力と各ウォッチドッグパル
スの周期及びパルス幅が不変であることを、単一の充放
電器１４とウィンドウコンパレータ１５を用いて効率よ
く監視することができ、これによりディジタル回路素子
を用いた監視回路等と異なり、回路基板上の実装面積を
減らし、安価ながら確実な暴走監視が可能である。

【００１７】なお、上記実施例では、コンデンサＣの端
子電圧が充電パルスと放電パルスの持続期間によって変
動することを踏まえた上で主副一対のＣＰＵ１２，１３
の暴走を監視する構成としたが、充放電器１４の充電時
定数（Ｒｃ１＋Ｒｃ２）Ｃや放電時定数（Ｒｄ１＋Ｒｄ
２）Ｃ、さらにはウィンドウコンパレータ１５の上限電
圧Ｖｈや下限電圧Ｖｌ或いはウォッチドッグパルスのパ
ルス幅等に厳密な設定が要求され、それだけ構成部品へ
の要求精度の高まる傾向がある。そこで、以下に説明す
る第２実施例のごとく、コンデンサＣの端子電圧Ｖを主
副一対のＣＰＵにそれぞれ帰還するとともに、この端子
電圧Ｖが一定範囲内に保たれるよう両ＣＰＵにウォッチ
ドッグパルスのパルス幅をそれぞれ可変する機能をもた
せ、このパルス幅可変機能が正常に作用しているか否か
を監視することで両ＣＰＵを監視する構成とすることも
可能である。

【００１８】図３に第２実施例として示した暴走監視装
置２１は、ウォッチドッグパルスを出力する出力ポート
の外にコンデンサＣの端子電圧を帰還入力させるアナロ
グ入力ポートをもったＣＰＵ２２，２３を監視対象とし
ている。主副のＣＰＵ２２，２３は、コンデンサＣの端
子電圧Ｖをアナログ入力ポートを介して取り込み、それ
ぞれ図４，５に示すタイマ割り込みルーチンに従って、
毎回ウォッチドッグパルスのパルス幅を調整し、コンデ
ンサＣの端子電圧Ｖを目標電圧Ｖａまで充電させるか又
は目標電圧Ｖｂまで放電させる。すなわち、主ＣＰＵ２
２は、図４のステップ（１０１）において、所定の割り
込み周期でコンデンサＣの端子電圧を取り込んだ後、続
くステップ（１０２）において端子電圧Ｖを目標電圧Ｖ
ａと比較する。このとき、端子電圧Ｖが目標電圧Ｖａ以
上であればそのままメインルーチンに復帰するが、端子
電圧Ｖが目標電圧Ｖａに満たない場合は、ステップ（１
０３）において充電パルスとなるウォッチドッグパルス
を出力し続け、端子電圧Ｖが目標電圧Ｖａまで回復する
のを待つ。従って、主ＣＰＵ２２における１回のタイマ
割り込みルーチンによって、充放電器１４は必ず目標電
圧Ｖａまでは充電されることになる。一方また、副ＣＰ
Ｕ２３は、図５のステップ（２０１）において、所定の
割り込み周期でコンデンサＣの端子電圧を取り込んだ
後、続くステップ（２０２）において端子電圧Ｖを目標
電圧Ｖｂと比較する。このとき、端子電圧Ｖが目標電圧
Ｖｂ以下であればそのままメインルーチンに復帰する
が、端子電圧Ｖが目標電圧Ｖｂを越えている場合は、ス
テップ（２０３）において放電パルスとなるウォッチド
ッグパルスを出力し続け、端子電圧Ｖが目標電圧Ｖａま
で回復するのを待つ。従って、副ＣＰＵ２３における１
回のタイマ割り込みルーチンによって、充放電器１４は
必ず目標電圧Ｖｂまで放電することになる。

【００１９】このように、暴走監視装置２１は、ウォッ
チドッグパルスを出力する一方で充放電器１４の出力を
電圧帰還される主副一対のＣＰＵ２２，２３が、帰還電
圧に応じてウォッチドッグパルスのパルス幅を可変する
制御機能を常に正常に果たしているかどうかを、ウォッ
チドッグパルスに同期して充放電する充放電器１４の出
力電圧Ｖをもって監視することができ、ウォッチドッグ
パルスはパルス幅が可変であり、周期自体にもさほど厳
密性を要求されないため、ウォッチドッグパルスの僅か
な周期ずれ或いはパルス幅ずれ等が暴走判定に結び付く
ことはなく、充放電器１４を設計する上での制約条件を
緩和する一方で、適確な暴走判断が可能である。

【００２０】また、上記両実施例では、監視対象が主副
一対のＣＰＵ１２，１３又は２２，２３である場合を例
にとったが、図６に示す暴走監視装置３１のごとく、監
視対象を単一のＣＰＵ３２に限ることもできる。この実
施例では、単一のＣＰＵ３２が出力するウォッチドッグ
パルスの立ち上がりと立ち下がりにそれぞれ同期して充
放電器１４を充放電させる。ここでは、抵抗Ｒａ，Ｒｂ
が充電抵抗を形成し、抵抗Ｒｂが放電抵抗を形成する。
なお、コンデンサＣに並列の抵抗Ｒは電源が立ち上がっ
た後は接地解除してしまうよう、コンデンサＣｏの端子
電圧を反転するインバータ３３によりオンオフされるト
ランジスタＱ１を介して接地してある。この実施例の場
合も、充放電器１４の出力はＣＰＵ３２のアナログ入力
ポートに電圧帰還させてあり、充放電器１４の出力電圧
Ｖが所定電圧範囲（Ｖａ〜Ｖｂ）を逸脱せぬようウォッ
チドッグパルスのパルス幅を可変する機能を持たせた上
で、充放電器１４の出力電圧Ｖを閾値判定して暴走監視
する。すなわち、図７に示したように、ステップ（３０
１）において、所定の割り込み周期でコンデンサＣの端
子電圧Ｖを取り込んだ後、続くステップ（３０２）にお
いて端子電圧Ｖを目標電圧Ｖａと比較する。このとき、
端子電圧Ｖが目標電圧Ｖａ以上Ｖｂ以下であればそのま
まメインルーチンに復帰するが、仮に端子電圧Ｖが目標
電圧Ｖａに満たない場合は、ステップ（３０３）におい
て充電パルスとなるウォッチドッグパルスを出力し続
け、端子電圧Ｖが目標電圧Ｖａまで回復するのを待つ。
また、端子電圧Ｖが目標電圧Ｖｂを越えている場合は、
ステップ（３０４）において放電パルスとなるウォッチ
ドッグパルスを出力し続け、端子電圧Ｖが目標電圧Ｖａ
まで回復するのを待つ。従って、ＣＰＵ３２における１
回のタイマ割り込みルーチンによって、充放電器１４は
必ず目標電圧Ｖａ以上Ｖｂ以下に充放電されることにな
る。このように、単一のＣＰＵ３２についても、帰還電
圧に応じてウォッチドッグパルスのパルス幅を可変する
制御機能を通じて暴走監視が可能であり、充放電器１４
を設計する上での制約条件を緩和する一方で、適確な暴
走判断が可能である。

【００２１】

【発明の効果】以上説明したように、この発明は、一対
の監視対象が正常時にそれぞれ所定周期で交互に外部出
力する所定パルス幅のウォッチドッグパルスに同期して
充放電する充放電器の出力電圧を、ウィンドウコンパレ
ータにて閾値判定し、充放電器の出力電圧が上限電圧を
上回るか又は下限電圧を下回るかしたときに暴走判定を
下す構成としたから、ウォッチドッグパルスを交互に出
力する点で連携が認められる一対の監視対象について、
両者が出力するウォッチドッグパルスを充電と放電に振
り分け、ウォッチドッグパルスの交互出力と各ウォッチ
ドッグパルスの周期及びパルス幅が不変であることを、
単一の充放電器とウィンドウコンパレータを用いて効率
よく監視することができ、これによりディジタル回路素
子を用いた監視回路等と異なり、回路基板上の実装面積
を減らし、安価ながら確実な暴走監視が可能である等の
優れた効果を奏する。

【００２２】また、この発明は、一対の監視対象に、ウ
ォッチドッグパルスに同期して外部で行われる充電又は
放電を電圧帰還し、充放電電圧が所定電圧範囲を逸脱せ
ぬようそれぞれウォッチドッグパルスのパルス幅を可変
する機能を持たせた上で、充放電器の出力電圧を閾値判
定して暴走監視する構成としたから、ウォッチドッグパ
ルスを出力する一方で充放電器の出力を電圧帰還される
一対の監視対象が、帰還電圧に応じてウォッチドッグパ
ルスのパルス幅を可変する制御機能を、常に正常に果た
しているかどうかを、ウォッチドッグパルスに同期して
充放電する充放電器の出力電圧をもって監視することが
でき、ウォッチドッグパルスとしてはパルス幅が可変で
あり、周期自体にもさほど厳密性を要求されないため、
ウォッチドッグパルスの僅かな周期ずれ或いはパルス幅
ずれ等が暴走判定に結び付くことはなく、充放電器を設
計する上での制約条件を緩和する一方で、適確な暴走判
断が可能である等の効果を奏する。

【００２３】さらにまた、本発明は、単一の監視対象
に、ウォッチドッグパルスの立ち上がりと立ち下がりに
それぞれ同期して外部で行われる充電と放電を電圧帰還
し、充放電電圧が所定電圧範囲を逸脱せぬようウォッチ
ドッグパルスのパルス幅を可変する機能を持たせた上
で、充放電器の出力電圧を閾値判定して暴走監視する構
成としたから、単一の監視対象についても、帰還電圧に
応じてウォッチドッグパルスのパルス幅を可変する制御
機能を通じて暴走監視が可能であり、充放電器を設計す
る上での制約条件を緩和する一方で、適確な暴走判断が
可能である等の効果を奏する。

【図面の簡単な説明】

【図１】この発明の暴走監視装置の一実施例を示す概略
回路構成図である。

【図２】図１に示した回路各部の信号波形図である。

【図３】この発明の暴走監視装置の他の実施例を示す概
略回路構成図である。

【図４】図３に示した主ＣＰＵのタイマ割り込みルーチ
ンを説明するためのフローチャートである。

【図５】図３に示した副ＣＰＵのタイマ割り込みルーチ
ンを説明するためのフローチャートである。

【図６】この発明の暴走監視装置のさらに他の実施例を
示す概略回路構成図である。

【図７】図６に示したＣＰＵのタイマ割り込みルーチン
を説明するためのフローチャートである。

【図８】従来の暴走監視装置の一例を示す概略回路構成
図である。

【符号の説明】 １１，２１，３１ 暴走監視装置 １２，２２ 監視対象（主ＣＰＵ） １３，２３ 監視対象（副ＣＰＵ） ３３ 監視対象（ＣＰＵ） １４ 充放電器 １５ ウィンドウコンパレータ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 正常時にそれぞれ所定パルス幅のウォッ
   チドッグパルスを所定周期で交互に外部出力する一対の
   監視対象と、該一対の監視対象に接続され、該交互に出
   力されるウォッチドッグパルスの一方に同期して充電さ
   れ、他方に同期して放電する充放電器と、該充放電器の
   出力電圧が上限電圧を上回るか又は下限電圧を下回るか
   したときに暴走判定を下すウィンドウコンパレータとを
   具備することを特徴とする暴走監視装置。
2. 【請求項２】 正常時にそれぞれほぼ所定周期でウォッ
   チドッグパルスを交互に外部出力し、該ウォッチドッグ
   パルスに同期して外部で行われる充電又は放電を電圧帰
   還され、充放電電圧が所定電圧範囲を逸脱せぬようそれ
   ぞれ前記ウォッチドッグパルスのパルス幅を可変する一
   対の監視対象と、該一対の監視対象に接続され、前記交
   互に出力されるウォッチドッグパルスの一方に同期して
   充電され、他方に同期して放電する充放電器と、該充放
   電器の出力電圧が上限電圧を上回るか又は下限電圧を下
   回るかしたときに暴走判定を下すウィンドウコンパレー
   タとを具備することを特徴とする暴走監視装置。
3. 【請求項３】 正常時にほぼ所定周期でウォッチドッグ
   パルスを外部出力し、該ウォッチドッグパルスの立ち上
   がりと立ち下がりにそれぞれ同期して外部で行われる充
   電と放電を電圧帰還され、充放電電圧が所定電圧範囲を
   逸脱せぬよう前記ウォッチドッグパルスのパルス幅を可
   変する監視対象と、該監視対象に接続され、前記ウォッ
   チドッグパルスの立ち上がり又は立ち下がりの一方に同
   期して充電され、他方に同期して放電する充放電器と、
   該充放電器の出力電圧が上限電圧を上回るか又は下限電
   圧を下回るかしたときに暴走判定を下すウィンドウコン
   パレータとを具備することを特徴とする暴走監視装置。