JPH07196003A - 車両安全装置の制御システム - Google Patents
車両安全装置の制御システムInfo
- Publication number
- JPH07196003A JPH07196003A JP35239793A JP35239793A JPH07196003A JP H07196003 A JPH07196003 A JP H07196003A JP 35239793 A JP35239793 A JP 35239793A JP 35239793 A JP35239793 A JP 35239793A JP H07196003 A JPH07196003 A JP H07196003A
- Authority
- JP
- Japan
- Prior art keywords
- circuit
- pulse
- safety device
- vehicle safety
- microcomputer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Air Bags (AREA)
Abstract
(57)【要約】
【目的】 マイクロコンピュータの暴走による誤動作を
確実に防止することが可能な車両安全装置の制御システ
ムを提供する。 【構成】 車両安全装置４の駆動回路３と、車両の減速
度を検出する加速度センサ１と、該加速度センサ１から
の入力に基づき衝突の有無を判定して衝突であると判定
したとき車両安全装置４の作動指令信号を出力し、且つ
プログラムが正常に実行されているときウォッチドッグ
パルスを規則的に出力するマイクロコンピュータ２と、
前記ウォッチドッグパルスに基づきその正常を判別して
作動許可信号を出力する判別回路１１と、該作動許可信
号と前記作動指令信号とが入力されたとき前記駆動回路
に作動指令信号を出力する接続回路５とを備えたもので
ある。
確実に防止することが可能な車両安全装置の制御システ
ムを提供する。 【構成】 車両安全装置４の駆動回路３と、車両の減速
度を検出する加速度センサ１と、該加速度センサ１から
の入力に基づき衝突の有無を判定して衝突であると判定
したとき車両安全装置４の作動指令信号を出力し、且つ
プログラムが正常に実行されているときウォッチドッグ
パルスを規則的に出力するマイクロコンピュータ２と、
前記ウォッチドッグパルスに基づきその正常を判別して
作動許可信号を出力する判別回路１１と、該作動許可信
号と前記作動指令信号とが入力されたとき前記駆動回路
に作動指令信号を出力する接続回路５とを備えたもので
ある。
Description
【０００１】
【産業上の利用分野】本発明は、マイクロコンピュータ
を使用した車両安全装置の制御システムに関する。
を使用した車両安全装置の制御システムに関する。
【０００２】
【従来の技術】この種のマイクロコンピュータを使用し
た車両安全装置の制御システムの具体例を図５により説
明する（特開平３─２３８３５７、２３８３５８、２３
８３５９号公報参照）。図１において、この制御システ
ムは、車両の減速度を検出する加速度センサ１からの入
力に基づきマイクロコンピュータ２が、衝突の有無を判
定し、衝突であると判定すると作動指令信号８、９をＡ
ＮＤ接続回路５を介して駆動回路３に出力し、この駆動
回路３により車両安全装置４が作動してエアバッグが展
開し、乗員を保護するようになっている。そして、マイ
クロコンピュータ２の暴走対策として、マイクロコンピ
ュータ２はプログラムが正常に実行されているときは一
定周期の方形波であるウォッチドッグパルス２１を出力
し、このウォッチドッグパルス２１が正常に出力されて
いるかどうかをウォッチドッグタイマ６で監視し、所定
時間内に該パルス２１が検出されないときはマイクロコ
ンピュータ２にリセット信号２４を出力してこれをリセ
ットするようになっている。また、作動指令信号を複数
（８、９）出力してＡＮＤ回路５でこの両信号８、９が
入力されたときのみ駆動回路に作動指令信号を出力する
ようにするとともに、１つの作動指令信号９はウォッチ
ドッグパルス２１の周期より長い遅延時間を有する遅延
回路７を経由させている。従って、マイクロコンピュー
タ２の暴走により、作動指令信号８、９が同時に出力さ
れても遅延回路７を経由する作動指令信号９がＡＮＤ回
路５に到達する前に、ウォッチドッグタイマ６によりマ
イクロコンピュータ２がリセットされるようになってい
る。
た車両安全装置の制御システムの具体例を図５により説
明する（特開平３─２３８３５７、２３８３５８、２３
８３５９号公報参照）。図１において、この制御システ
ムは、車両の減速度を検出する加速度センサ１からの入
力に基づきマイクロコンピュータ２が、衝突の有無を判
定し、衝突であると判定すると作動指令信号８、９をＡ
ＮＤ接続回路５を介して駆動回路３に出力し、この駆動
回路３により車両安全装置４が作動してエアバッグが展
開し、乗員を保護するようになっている。そして、マイ
クロコンピュータ２の暴走対策として、マイクロコンピ
ュータ２はプログラムが正常に実行されているときは一
定周期の方形波であるウォッチドッグパルス２１を出力
し、このウォッチドッグパルス２１が正常に出力されて
いるかどうかをウォッチドッグタイマ６で監視し、所定
時間内に該パルス２１が検出されないときはマイクロコ
ンピュータ２にリセット信号２４を出力してこれをリセ
ットするようになっている。また、作動指令信号を複数
（８、９）出力してＡＮＤ回路５でこの両信号８、９が
入力されたときのみ駆動回路に作動指令信号を出力する
ようにするとともに、１つの作動指令信号９はウォッチ
ドッグパルス２１の周期より長い遅延時間を有する遅延
回路７を経由させている。従って、マイクロコンピュー
タ２の暴走により、作動指令信号８、９が同時に出力さ
れても遅延回路７を経由する作動指令信号９がＡＮＤ回
路５に到達する前に、ウォッチドッグタイマ６によりマ
イクロコンピュータ２がリセットされるようになってい
る。
【０００３】
【発明が解決しようとする課題】しかしながら、上述の
制御システムでは、マイクロコンピュータ２が暴走して
いるときは、その出力端子状態も全く保証されておら
ず、ウォッチドッグタイマ６がリセット信号２４を出力
してもマイクロコンピュータ２のリセットがきかない、
あるいはリッセットに時間を要してリセットされるまえ
に車両安全装置４が誤動作する可能性がある。このよう
な事態を招く暴走の原因としては、例えば、プログラ
ムのバグ又は破壊、動作モード端子の接触不良、ク
ロックとなる水晶振動子の異常等が挙げられる。
制御システムでは、マイクロコンピュータ２が暴走して
いるときは、その出力端子状態も全く保証されておら
ず、ウォッチドッグタイマ６がリセット信号２４を出力
してもマイクロコンピュータ２のリセットがきかない、
あるいはリッセットに時間を要してリセットされるまえ
に車両安全装置４が誤動作する可能性がある。このよう
な事態を招く暴走の原因としては、例えば、プログラ
ムのバグ又は破壊、動作モード端子の接触不良、ク
ロックとなる水晶振動子の異常等が挙げられる。
【０００４】本発明は、従来の技術の有するこのような
問題点に鑑みてなされたものであり、その目的とすると
ころは、マイクロコンピュータの暴走による誤動作を確
実に防止することが可能な車両安全装置の制御システム
を提供することにある。
問題点に鑑みてなされたものであり、その目的とすると
ころは、マイクロコンピュータの暴走による誤動作を確
実に防止することが可能な車両安全装置の制御システム
を提供することにある。
【０００５】
【課題を解決するための手段】上記課題を解決するため
に、本発明における車両安全装置の制御システムは、車
両安全装置の駆動回路と、車両の減速度を検出する加速
度センサと、該加速度センサからの入力に基づき衝突の
有無を判定して衝突であると判定したとき車両安全装置
の作動指令信号を出力し、且つプログラムが正常に実行
されているときウォッチドッグパルスを規則的に出力す
るマイクロコンピュータと、前記ウォッチドッグパルス
に基づきその正常を判別して作動許可信号を出力する判
別回路と、該作動許可信号と前記作動指令信号とが入力
されたとき前記駆動回路に作動指令信号を出力する接続
回路とを備えたものである。
に、本発明における車両安全装置の制御システムは、車
両安全装置の駆動回路と、車両の減速度を検出する加速
度センサと、該加速度センサからの入力に基づき衝突の
有無を判定して衝突であると判定したとき車両安全装置
の作動指令信号を出力し、且つプログラムが正常に実行
されているときウォッチドッグパルスを規則的に出力す
るマイクロコンピュータと、前記ウォッチドッグパルス
に基づきその正常を判別して作動許可信号を出力する判
別回路と、該作動許可信号と前記作動指令信号とが入力
されたとき前記駆動回路に作動指令信号を出力する接続
回路とを備えたものである。
【０００６】
【作用】正常なウォッチドッグパルスが検出されている
ときのみ作動許可信号によりマイクロコンピュータから
の作動指令信号が駆動回路に出力され車両安全装置が作
動する。従って、マイクロコンピュータが暴走して正常
なウォッチドッグパルスが出力されないときは、マイク
ロコンピュータからの作動指令信号が駆動回路に出力さ
れることはなく、誤動作が防止される。
ときのみ作動許可信号によりマイクロコンピュータから
の作動指令信号が駆動回路に出力され車両安全装置が作
動する。従って、マイクロコンピュータが暴走して正常
なウォッチドッグパルスが出力されないときは、マイク
ロコンピュータからの作動指令信号が駆動回路に出力さ
れることはなく、誤動作が防止される。
【０００７】
【実施例】以下、本発明の実施例について図面を参照し
つつ説明する。図１は本発明の車両安全装置の制御シス
テムの概要を示すブロック図、図２は図１の車両安全装
置の制御システムの詳細を示すブロック図、図３は本発
明の車両安全装置の制御システムの信号処理を示すグラ
フ図、図４は車両安全装置の制御システムの他の実施例
の概要を示すブロック図である。なお、図１において、
図５と同様の作用を有する部分には同一の符号を付して
その説明を省略する。
つつ説明する。図１は本発明の車両安全装置の制御シス
テムの概要を示すブロック図、図２は図１の車両安全装
置の制御システムの詳細を示すブロック図、図３は本発
明の車両安全装置の制御システムの信号処理を示すグラ
フ図、図４は車両安全装置の制御システムの他の実施例
の概要を示すブロック図である。なお、図１において、
図５と同様の作用を有する部分には同一の符号を付して
その説明を省略する。
【０００８】まず、全体の構成を図１に基づき説明す
る。図１において、図５と異なる点は、図５ではマイク
ロコンピュータ２は複数の作動指令信号８、９を出力
し、その一つ（９）を遅延回路７を経てＡＮＤ回路５に
入力しているのに対して、図１ではマイクロコンピュー
タ２は１つの作動指令信号１２を出力し、一方、ウォッ
チドッグパルス２１を入力される判別回路１１が作動許
可信号１４を出力し、これら両信号１２、１４をＡＮＤ
回路５に入力するようにした点である。この判別回路１
１は、ウォッチドッグパルス２１が正常か否かを判別
し、正常であると作動許可信号１４を出力するようにな
っている。従って、正常なウォッチドッグパルス２１が
検出されているときのみ、作動許可信号１４によりマイ
クロコンピュータ２からの作動指令信号１２が駆動回路
３に出力され車両安全装置４が作動する。このため、マ
イクロコンピュータ２が暴走して正常なウォッチドッグ
パルス２１が出力されないときは、マイクロコンピュー
タ２からの作動指令信号１２が駆動回路３に出力される
ことはなく、誤動作が防止される。
る。図１において、図５と異なる点は、図５ではマイク
ロコンピュータ２は複数の作動指令信号８、９を出力
し、その一つ（９）を遅延回路７を経てＡＮＤ回路５に
入力しているのに対して、図１ではマイクロコンピュー
タ２は１つの作動指令信号１２を出力し、一方、ウォッ
チドッグパルス２１を入力される判別回路１１が作動許
可信号１４を出力し、これら両信号１２、１４をＡＮＤ
回路５に入力するようにした点である。この判別回路１
１は、ウォッチドッグパルス２１が正常か否かを判別
し、正常であると作動許可信号１４を出力するようにな
っている。従って、正常なウォッチドッグパルス２１が
検出されているときのみ、作動許可信号１４によりマイ
クロコンピュータ２からの作動指令信号１２が駆動回路
３に出力され車両安全装置４が作動する。このため、マ
イクロコンピュータ２が暴走して正常なウォッチドッグ
パルス２１が出力されないときは、マイクロコンピュー
タ２からの作動指令信号１２が駆動回路３に出力される
ことはなく、誤動作が防止される。
【０００９】つぎに、この制御システムの構成の詳細を
図２に基づき説明する。図２において、ＳＱはエアバッ
グ等の車両安全装置を作動させるスクイブであり、この
スクイブＳＱ、トランジスタ等からなる半導体スイッチ
ＳＷ、及び誤爆防止用のセーフィングセンサＳＳがスク
イブ電源であるバックアップコンデンサＣに直列に接続
されている。このバックアップコンデンサＣは図示され
ない昇圧回路を介して車載バッテリＶB に接続されてい
る。これらスクイブＳＱ、半導体スイッチＳＷ、セーフ
ィングセンサＳＳ、及びバックアップコンデンサＣが駆
動回路３を構成する。バックアップコンデンサＣは、衝
突等で車載バッテリＶB からの電気の供給が失われても
スクイブＳＱに十分な電流が供給できるよう電荷を蓄え
る役目をしている。
図２に基づき説明する。図２において、ＳＱはエアバッ
グ等の車両安全装置を作動させるスクイブであり、この
スクイブＳＱ、トランジスタ等からなる半導体スイッチ
ＳＷ、及び誤爆防止用のセーフィングセンサＳＳがスク
イブ電源であるバックアップコンデンサＣに直列に接続
されている。このバックアップコンデンサＣは図示され
ない昇圧回路を介して車載バッテリＶB に接続されてい
る。これらスクイブＳＱ、半導体スイッチＳＷ、セーフ
ィングセンサＳＳ、及びバックアップコンデンサＣが駆
動回路３を構成する。バックアップコンデンサＣは、衝
突等で車載バッテリＶB からの電気の供給が失われても
スクイブＳＱに十分な電流が供給できるよう電荷を蓄え
る役目をしている。
【００１０】マイクロコンピュータ２は、ウォッチドッ
グパルスＷＤＰ及び作動指令信号Ｓ１の各出力端子と、
加速度信号Ａ／Ｄ、リセット信号ＲＥＳ、及びシステム
電源Ｖｃｃの各入力端子とを有しており、各出力端子Ｗ
ＤＰ、Ｓ１からそれぞれウォッチドッグパルス２１、作
動指令信号１２が出力され、入力端子Ａ／Ｄには加速度
センサ１からのアナログ加速度信号が入力されている。
グパルスＷＤＰ及び作動指令信号Ｓ１の各出力端子と、
加速度信号Ａ／Ｄ、リセット信号ＲＥＳ、及びシステム
電源Ｖｃｃの各入力端子とを有しており、各出力端子Ｗ
ＤＰ、Ｓ１からそれぞれウォッチドッグパルス２１、作
動指令信号１２が出力され、入力端子Ａ／Ｄには加速度
センサ１からのアナログ加速度信号が入力されている。
【００１１】ウォッチドッグパルス２１はマイクロコン
ピュータの正常動作を示す一定周期のパルスであり、ウ
ォッチドッグタイマ６に入力されており、ウォッチドッ
グタイマ６は、ウォッチドッグパルス２１が所定時間内
に検出されなかったり、その周期が異常であれば、リセ
ット信号２４をマイクロコンピュータ２の入力端子ＲＥ
Ｓに出力するようになっている。ウォッチドッグタイマ
６は、ここではこのシステムの電源の制御のために存置
されている。
ピュータの正常動作を示す一定周期のパルスであり、ウ
ォッチドッグタイマ６に入力されており、ウォッチドッ
グタイマ６は、ウォッチドッグパルス２１が所定時間内
に検出されなかったり、その周期が異常であれば、リセ
ット信号２４をマイクロコンピュータ２の入力端子ＲＥ
Ｓに出力するようになっている。ウォッチドッグタイマ
６は、ここではこのシステムの電源の制御のために存置
されている。
【００１２】ウォッチドッグパルス２１は、また、ロー
パスフィルタＬＰＦを介して単安定マルチバイブレータ
等のワンショットパルス発生回路１５に入力され、この
パルス発生回路１５に抵抗とコンデンサ１８からなる積
分器１６が接続され、さらにこの積分器１６に演算比較
器１７が接続され、この演算比較器１７の出力が作動許
可信号１４として出力される。これらパルス発生回路１
５、積分器１６、及び演算比較器１７が判別回路１１を
構成する。
パスフィルタＬＰＦを介して単安定マルチバイブレータ
等のワンショットパルス発生回路１５に入力され、この
パルス発生回路１５に抵抗とコンデンサ１８からなる積
分器１６が接続され、さらにこの積分器１６に演算比較
器１７が接続され、この演算比較器１７の出力が作動許
可信号１４として出力される。これらパルス発生回路１
５、積分器１６、及び演算比較器１７が判別回路１１を
構成する。
【００１３】マイクロコンピュータ２から出力される作
動指令信号１２と前記作動許可信号１４とが接続手段で
あるＡＮＤ回路５に入力され、このＡＮＤ回路５の出力
が半導体スイッチＳＷのゲートに入力されている。従っ
て、両信号１２、１４の入力があったときのみ導体スイ
ッチＳＷのゲートがトリガされてこれが導通し、スクイ
ブＳＱが通電されて安全装置が作動するようになってい
る（衝突時にはセーフィングセンサＳＳも導通する）。
作動許可信号１４は、許可時には作動指令信号１２の指
令時と同様にＨＩＧＨとなり、接続不良その他で異常な
場合や不許可時にはＬＯＷとなっている。
動指令信号１２と前記作動許可信号１４とが接続手段で
あるＡＮＤ回路５に入力され、このＡＮＤ回路５の出力
が半導体スイッチＳＷのゲートに入力されている。従っ
て、両信号１２、１４の入力があったときのみ導体スイ
ッチＳＷのゲートがトリガされてこれが導通し、スクイ
ブＳＱが通電されて安全装置が作動するようになってい
る（衝突時にはセーフィングセンサＳＳも導通する）。
作動許可信号１４は、許可時には作動指令信号１２の指
令時と同様にＨＩＧＨとなり、接続不良その他で異常な
場合や不許可時にはＬＯＷとなっている。
【００１４】つぎに、この制御システムの作動を図３に
基づき説明する。図３（ａ）に示すように、マイクロコ
ンピュータのプログラムランが正常であるとき、その出
力されるウォッチドッグパルス２１は一定周期Ｔ0 を有
する方形波である。ここで、ウォッチドッグパルス２１
をプログラムランにより発生させるのは、常時ループの
プログラム中であっても、点火判断のタイマループのプ
ログラム中であってもよい。なお、図２のマイクロコン
ピュータ２のＡ／Ｄ端子に入力される加速度信号を取り
込むタイミングは、ウォッチドッグパルス２１発生と同
期していても、いなくてもよい。
基づき説明する。図３（ａ）に示すように、マイクロコ
ンピュータのプログラムランが正常であるとき、その出
力されるウォッチドッグパルス２１は一定周期Ｔ0 を有
する方形波である。ここで、ウォッチドッグパルス２１
をプログラムランにより発生させるのは、常時ループの
プログラム中であっても、点火判断のタイマループのプ
ログラム中であってもよい。なお、図２のマイクロコン
ピュータ２のＡ／Ｄ端子に入力される加速度信号を取り
込むタイミングは、ウォッチドッグパルス２１発生と同
期していても、いなくてもよい。
【００１５】そして、図３（ｂ）に示すように、パルス
発生回路で前記方形波２１の立ち下がり２１ａにより一
定幅Ｔ1 を有するワンショットパルス２２を発生させ
る。このパルス幅Ｔ1 は後述のしきい値等を考慮して適
宜設定される。図３（ｃ）に示すように、積分回路で前
記ワンショットパルス２２を積分する。この積分値２３
はワンショットパルスの立ち上がり部分２２ａで一定の
時定数で漸増し始め、立ち下がりの部分２２ｂで同様に
漸減し始める曲線を描く。そして、演算比較器でこの積
分値２３の立ち上がり部分２３ａ、２３ｂ、２３ｃの値
を予め設定されたしきい値２４と比較し、図示するよう
にこの値がしきい値２４を超えると、図３（ｄ）に示す
ように、作動許可信号１４を出力する（２４ａ）。従っ
てウオッチドッグパルス２１が規則的に出力されている
とこの積分値は常にしきい値２４を上回り、作動許可信
号１４が常時出力されるため、ＡＮＤ回路はマイクロコ
ンピュータからの作動指令信号に従い半導体スイッチの
ゲートをトリガしてスクイブＳＱを通電させる。一方、
マイクロコンピュータの暴走によりウオッチドッグパル
ス２１が出力されないと、積分値２３は新たに発生せ
ず、しきい値２４を下回って作動許可信号１４が消滅
し、マイクロコンピュータから作動指令信号が出力され
てもＡＮＤ回路はこれを半導体スイッチのゲートに出力
しない。よって、マイクロコンピュータの暴走による車
両安全装置の誤動作が防止される。また、ウオッチドッ
グパルス２１を直接用いるのではなく、その交流成分か
ら一旦ワンショットパルスを生成してこれを積分してし
きい値と比較するので、ウオッチドッグパルス２１が方
形波のＨＩＧＨ又はＬＯＷのいずれの状態で停止しても
積分値２３は発生せず、その異常を検出することができ
る。
発生回路で前記方形波２１の立ち下がり２１ａにより一
定幅Ｔ1 を有するワンショットパルス２２を発生させ
る。このパルス幅Ｔ1 は後述のしきい値等を考慮して適
宜設定される。図３（ｃ）に示すように、積分回路で前
記ワンショットパルス２２を積分する。この積分値２３
はワンショットパルスの立ち上がり部分２２ａで一定の
時定数で漸増し始め、立ち下がりの部分２２ｂで同様に
漸減し始める曲線を描く。そして、演算比較器でこの積
分値２３の立ち上がり部分２３ａ、２３ｂ、２３ｃの値
を予め設定されたしきい値２４と比較し、図示するよう
にこの値がしきい値２４を超えると、図３（ｄ）に示す
ように、作動許可信号１４を出力する（２４ａ）。従っ
てウオッチドッグパルス２１が規則的に出力されている
とこの積分値は常にしきい値２４を上回り、作動許可信
号１４が常時出力されるため、ＡＮＤ回路はマイクロコ
ンピュータからの作動指令信号に従い半導体スイッチの
ゲートをトリガしてスクイブＳＱを通電させる。一方、
マイクロコンピュータの暴走によりウオッチドッグパル
ス２１が出力されないと、積分値２３は新たに発生せ
ず、しきい値２４を下回って作動許可信号１４が消滅
し、マイクロコンピュータから作動指令信号が出力され
てもＡＮＤ回路はこれを半導体スイッチのゲートに出力
しない。よって、マイクロコンピュータの暴走による車
両安全装置の誤動作が防止される。また、ウオッチドッ
グパルス２１を直接用いるのではなく、その交流成分か
ら一旦ワンショットパルスを生成してこれを積分してし
きい値と比較するので、ウオッチドッグパルス２１が方
形波のＨＩＧＨ又はＬＯＷのいずれの状態で停止しても
積分値２３は発生せず、その異常を検出することができ
る。
【００１６】このようなウオッチドッグパルス２１がＨ
ＩＧＨ又はＬＯＷの状態で停止した例を図２及び図４に
より説明する。図２において、まず、ウオッチドッグパ
ルス２１がＨＩＧＨで停止すると、パルス発生回路１５
はＬＯＷで固定され、コンデンサ１８は交流成分がない
から比較器１７はＬＯＷを出力し、作動許可信号１４は
ＬＯＷとなる。一方、図４（ａ）に示すように、ウオッ
チドッグパルス２１がＬＯＷで停止すると、図４（ｂ）
に示すように、ウオッチドッグパルス２１がＨＩＧＨか
らＬＯＷとなった直後（２１ａ）に、パルス発生回路か
ら幅Ｔ１のワンショットパルス２２一個が発生し、図４
（ｃ）に示すように、積分回路でこれが積分されて符号
２３で示す曲線となり、この積分値２３の立ち上がり部
分でしきい値２４を上回り、立ち下がりの部分でしきい
値２４を下回って、図４（ｄ）に示すようなパルス状の
作動許可信号１４が出力される。すなわち、このパルス
状の作動許可信号１４は、図３（ａ）のウオッチドッグ
パルス２１の１パルス分の時間経過後はＬＯＷとなる。
この状況はリセットパルス２４が発生した直後と考えて
もよい。ウオッチドッグパルス２１がＬＯＷのまま保持
された場合は、作動許可信号１４はＬＯＷのままである
ことは自明である。
ＩＧＨ又はＬＯＷの状態で停止した例を図２及び図４に
より説明する。図２において、まず、ウオッチドッグパ
ルス２１がＨＩＧＨで停止すると、パルス発生回路１５
はＬＯＷで固定され、コンデンサ１８は交流成分がない
から比較器１７はＬＯＷを出力し、作動許可信号１４は
ＬＯＷとなる。一方、図４（ａ）に示すように、ウオッ
チドッグパルス２１がＬＯＷで停止すると、図４（ｂ）
に示すように、ウオッチドッグパルス２１がＨＩＧＨか
らＬＯＷとなった直後（２１ａ）に、パルス発生回路か
ら幅Ｔ１のワンショットパルス２２一個が発生し、図４
（ｃ）に示すように、積分回路でこれが積分されて符号
２３で示す曲線となり、この積分値２３の立ち上がり部
分でしきい値２４を上回り、立ち下がりの部分でしきい
値２４を下回って、図４（ｄ）に示すようなパルス状の
作動許可信号１４が出力される。すなわち、このパルス
状の作動許可信号１４は、図３（ａ）のウオッチドッグ
パルス２１の１パルス分の時間経過後はＬＯＷとなる。
この状況はリセットパルス２４が発生した直後と考えて
もよい。ウオッチドッグパルス２１がＬＯＷのまま保持
された場合は、作動許可信号１４はＬＯＷのままである
ことは自明である。
【００１７】つぎに、この制御システムの優位性を説明
する。図１において、自動車の時速５０ｋｍ程度以上の
高速衝突では、衝突の瞬間から４０ｍｓ程度でエアバッ
グが展開する必要があり、エアバッグ自身の展開自体に
３０ｍｓ程度必要であるから、１０ｍｓ程度が衝突検出
と点火駆動完了までの時間となる。そのためには、少な
くともＴ0 ＝０．５ｍｓ程度の速度で加速度センサ１の
信号を演算処理する必要がある。この場合、図３のウオ
ッチドッグパルス２１の変化は０．５ｍｓ毎に行われ
る。他方マイクロコンピュータ２の異常をウオッチドッ
グパルス２１で判断するのは、図１又は図５のウオッチ
ドッグタイマ６である。通常のウオッチドッグタイマ６
のリセット開始に必要な時間は電源立ち上がり時には２
０〜５０ｍｓ、マイクロコンピュータ２の暴走時には８
０〜２００ｍｓである。本実施例によれば、作動許可信
号１４がマイクロコンピュータ２のウオッチドッグパル
ス２１の異常を発見するには１〜２ｍｓあれば十分であ
る。さもなければ、もっと短いウオッチドッグパルス２
１を生成して送出すればよい。例えば、０．１２５ｍｓ
毎にウオッチドッグパルス２１を発生すれば、異常の発
見は０．５〜１ｍｓで可能となる。
する。図１において、自動車の時速５０ｋｍ程度以上の
高速衝突では、衝突の瞬間から４０ｍｓ程度でエアバッ
グが展開する必要があり、エアバッグ自身の展開自体に
３０ｍｓ程度必要であるから、１０ｍｓ程度が衝突検出
と点火駆動完了までの時間となる。そのためには、少な
くともＴ0 ＝０．５ｍｓ程度の速度で加速度センサ１の
信号を演算処理する必要がある。この場合、図３のウオ
ッチドッグパルス２１の変化は０．５ｍｓ毎に行われ
る。他方マイクロコンピュータ２の異常をウオッチドッ
グパルス２１で判断するのは、図１又は図５のウオッチ
ドッグタイマ６である。通常のウオッチドッグタイマ６
のリセット開始に必要な時間は電源立ち上がり時には２
０〜５０ｍｓ、マイクロコンピュータ２の暴走時には８
０〜２００ｍｓである。本実施例によれば、作動許可信
号１４がマイクロコンピュータ２のウオッチドッグパル
ス２１の異常を発見するには１〜２ｍｓあれば十分であ
る。さもなければ、もっと短いウオッチドッグパルス２
１を生成して送出すればよい。例えば、０．１２５ｍｓ
毎にウオッチドッグパルス２１を発生すれば、異常の発
見は０．５〜１ｍｓで可能となる。
【００１８】つぎに、本発明の車両安全装置の制御シス
テムは上述の実施例に限定されるものではない。例え
ば、図２の判別回路１１は上述の実施例とは逆にウォッ
チドッグタイマ６として使用することができる。この場
合は、過去のウォッチドッグパルスによりリセットの判
断をするので、従来のものより出力反応が早いウォッチ
ドッグタイマとなる。また、図２において、作動許可信
号１４は、常時出力され、マイクロコンピュータの正常
を示すもの故、これを診断の用途に使用することもでき
る。
テムは上述の実施例に限定されるものではない。例え
ば、図２の判別回路１１は上述の実施例とは逆にウォッ
チドッグタイマ６として使用することができる。この場
合は、過去のウォッチドッグパルスによりリセットの判
断をするので、従来のものより出力反応が早いウォッチ
ドッグタイマとなる。また、図２において、作動許可信
号１４は、常時出力され、マイクロコンピュータの正常
を示すもの故、これを診断の用途に使用することもでき
る。
【００１９】また、図３（ａ）、（ｂ）において、１つ
のウォッチドッグパルス２１から周期の比較的近い複数
のパルスを発生させても、上記と同様の効果が得られ
る。
のウォッチドッグパルス２１から周期の比較的近い複数
のパルスを発生させても、上記と同様の効果が得られ
る。
【００２０】また、図３（ｃ）、（ｄ）において、しき
い値２４を１つのみ設けたが、これを上限しきい値及び
下限しきい値の２つ設け、積分値が上限しきい値を上回
ると作動許可信号１４を出力し、下限しきい値を下回る
と作動許可信号を停止するよう構成してもよい。このよ
うにすると、さらに確実にウォッチドッグパルスの異常
を検出することが可能となる。
い値２４を１つのみ設けたが、これを上限しきい値及び
下限しきい値の２つ設け、積分値が上限しきい値を上回
ると作動許可信号１４を出力し、下限しきい値を下回る
と作動許可信号を停止するよう構成してもよい。このよ
うにすると、さらに確実にウォッチドッグパルスの異常
を検出することが可能となる。
【００２１】
【発明の効果】本発明の車両安全装置の制御システムは
上述のように、加速度センサからの入力に基づき衝突の
有無を判定して車両安全装置の作動指令信号を出力し、
且つウォッチドッグパルスを出力するマイクロコンピュ
ータと、このウォッチドッグパルスの正常を判別して作
動許可信号を出力する判別回路と、該作動許可信号と前
記作動指令信号とが入力されたとき前記駆動回路に作動
指令信号を出力する接続回路とを備えたものであるの
で、以下の効果を奏する。すなわち、ウォッチドッグ
パルスの異常を検出してマイクロコンピュータの暴走時
に誤動作を防止することが可能である。マイクロコン
ピュータにリセットがかからなくても誤動作や誤展開を
防止することが可能である。判別回路は常時は信号を
出力しているので容易に診断が可能である。この判別
回路が故障すると駆動回路は作動が禁止される。従っ
て、この判別回路追加により駆動回路の誤作動確率が増
加することはない。
上述のように、加速度センサからの入力に基づき衝突の
有無を判定して車両安全装置の作動指令信号を出力し、
且つウォッチドッグパルスを出力するマイクロコンピュ
ータと、このウォッチドッグパルスの正常を判別して作
動許可信号を出力する判別回路と、該作動許可信号と前
記作動指令信号とが入力されたとき前記駆動回路に作動
指令信号を出力する接続回路とを備えたものであるの
で、以下の効果を奏する。すなわち、ウォッチドッグ
パルスの異常を検出してマイクロコンピュータの暴走時
に誤動作を防止することが可能である。マイクロコン
ピュータにリセットがかからなくても誤動作や誤展開を
防止することが可能である。判別回路は常時は信号を
出力しているので容易に診断が可能である。この判別
回路が故障すると駆動回路は作動が禁止される。従っ
て、この判別回路追加により駆動回路の誤作動確率が増
加することはない。
【図１】本発明の車両安全装置の制御システムの概要を
示すブロック図である。
示すブロック図である。
【図２】本発明の車両安全装置の制御システムの詳細を
示すブロック図である。
示すブロック図である。
【図３】本発明の車両安全装置の制御システムの信号処
理を示すグラフ図である。
理を示すグラフ図である。
【図４】本発明の車両安全装置の制御システムの信号処
理を示すグラフ図である。
理を示すグラフ図である。
【図５】従来の車両安全装置の制御システムの概要を示
すブロック図である。
すブロック図である。
【符号の説明】 １ 加速度センサ ２ マイクロコンピュータ ３ 駆動回路 ４ 車両安全装置 ５ ＡＮＤ回路（接続回路） １１ 判別回路 １５ パルス発生回路 １６ 積分器（積分回路） １７ 演算比較器（比較回路）
Claims (3)
- 【請求項１】 車両安全装置の駆動回路と、車両の減速
度を検出する加速度センサと、該加速度センサからの入
力に基づき衝突の有無を判定して衝突であると判定した
とき車両安全装置の作動指令信号を出力し、且つプログ
ラムが正常に実行されているときウォッチドッグパルス
を規則的に出力するマイクロコンピュータと、前記ウォ
ッチドッグパルスに基づきその正常を判別して作動許可
信号を出力する判別回路と、該作動許可信号と前記作動
指令信号とが入力されたとき前記駆動回路に作動指令信
号を出力する接続回路とを備えた車両安全装置の制御シ
ステム。 - 【請求項２】 前記判別回路は、ウォッチドッグパルス
のエッジの変化率からワンショットパルスを発生するパ
ルス発生回路と、該ワンショットパルスを積分する積分
回路と、該積分値を所定のしきい値と比較してしきい値
を超えるとき作動許可信号を出力する比較回路とを備え
てなる請求項１記載の車両安全装置の制御システム。 - 【請求項３】 前記判別回路は、ウォッチドッグパルス
のエッジの変化率からワンショットパルスを発生するパ
ルス発生回路と、該ワンショットパルスを積分する積分
回路と、該積分値を所定の上下のしきい値と比較して該
積分値が所定範囲内にあるとき作動許可信号を出力する
比較回路とを備えてなる請求項１記載の車両安全装置の
制御システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP35239793A JPH07196003A (ja) | 1993-12-30 | 1993-12-30 | 車両安全装置の制御システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP35239793A JPH07196003A (ja) | 1993-12-30 | 1993-12-30 | 車両安全装置の制御システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH07196003A true JPH07196003A (ja) | 1995-08-01 |
Family
ID=18423794
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP35239793A Pending JPH07196003A (ja) | 1993-12-30 | 1993-12-30 | 車両安全装置の制御システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH07196003A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6411872B1 (en) | 2001-02-06 | 2002-06-25 | Mitsubishi Denki Kabushiki Kaisha | Vehicle controlling apparatus |
| US6732044B2 (en) | 2002-02-20 | 2004-05-04 | Mitsubishi Denki Kabushiki Kaisha | Vehicular electronic control apparatus |
| JP2011189931A (ja) * | 2004-11-23 | 2011-09-29 | Robert Bosch Gmbh | 加速度センサを備えた制御装置 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH025371B2 (ja) * | 1983-03-01 | 1990-02-01 | Kubota Ltd | |
| JPH0361144A (ja) * | 1989-07-25 | 1991-03-15 | Becker Autoradiowerk Gmbh | 自動車のドライバー拘束システムの制御装置 |
| JPH03238359A (ja) * | 1990-02-16 | 1991-10-24 | Zexel Corp | 車両安全装置のための制御システム |
| JPH0576909B2 (ja) * | 1987-06-25 | 1993-10-25 | Seiko Instr & Electronics |
-
1993
- 1993-12-30 JP JP35239793A patent/JPH07196003A/ja active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH025371B2 (ja) * | 1983-03-01 | 1990-02-01 | Kubota Ltd | |
| JPH0576909B2 (ja) * | 1987-06-25 | 1993-10-25 | Seiko Instr & Electronics | |
| JPH0361144A (ja) * | 1989-07-25 | 1991-03-15 | Becker Autoradiowerk Gmbh | 自動車のドライバー拘束システムの制御装置 |
| JPH03238359A (ja) * | 1990-02-16 | 1991-10-24 | Zexel Corp | 車両安全装置のための制御システム |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6411872B1 (en) | 2001-02-06 | 2002-06-25 | Mitsubishi Denki Kabushiki Kaisha | Vehicle controlling apparatus |
| DE10143454B4 (de) * | 2001-02-06 | 2006-05-11 | Mitsubishi Denki K.K. | Einrichtung zur Steuerung eines Fahrzeuges |
| US6732044B2 (en) | 2002-02-20 | 2004-05-04 | Mitsubishi Denki Kabushiki Kaisha | Vehicular electronic control apparatus |
| JP2011189931A (ja) * | 2004-11-23 | 2011-09-29 | Robert Bosch Gmbh | 加速度センサを備えた制御装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2809505B2 (ja) | 搭乗者用安全装置とその駆動方法 | |
| JP3375086B2 (ja) | 自動車の乗員安全保護装置の制御用装置 | |
| US4873452A (en) | Collision detector for a vehicle | |
| JP2905240B2 (ja) | 車両安全装置のための制御システム | |
| EP0518501B1 (en) | Reconfigurable air bag firing circuit | |
| JPH0858524A (ja) | 自動車の受動安全装置の試験方法 | |
| JPS63137301A (ja) | コンピュータ制御―操作装置の監視方法及び監視回路装置 | |
| JPH02270656A (ja) | 車輌用安全装置の制御装置 | |
| EP0663324B1 (en) | Vehicle safety system equipped with microcomputer and method of controlling such system | |
| US5677838A (en) | Faulty operation prevention circuit of a computer | |
| US6292728B1 (en) | Collision-determining circuit for vehicle airbag system with device malfunction monitoring feature | |
| US5176214A (en) | Safety system for motor-vehicle occupants | |
| KR960010523B1 (ko) | 차량용 승차자 보호장치의 기동장치 | |
| US5351185A (en) | Malfunction checking control system which checks identification data stored in RAM | |
| US5608269A (en) | Method for activating an output stage for safety systems in a motor vehicle | |
| JPH0711533B2 (ja) | 車両の衝突検出装置 | |
| JP2875040B2 (ja) | 車両安全装置の制御システム | |
| JPH07196003A (ja) | 車両安全装置の制御システム | |
| JP2875924B2 (ja) | 車両用安全装置の制御装置 | |
| EP1222095B1 (en) | Improvements in or relating to a vehicle safety arrangement | |
| JP2866135B2 (ja) | 車両安全装置のための制御システム | |
| JP2006082591A (ja) | 乗員保護装置の通信制御装置 | |
| JP3176415B2 (ja) | エアバッグ点火モニタ回路 | |
| JPS598574B2 (ja) | エア−バツグ起動制御装置 | |
| JP2002347569A (ja) | 乗員保護装置の点火制御装置 |