JPH1196044A - 異常監視回路の異常検出装置及び異常検出方法 - Google Patents

Abstract

(57)【要約】 【課題】 演算処理装置の動作中に、異常監視回路の異
常を確実に検出する。 【解決手段】 ベースルーチンの実行毎に動作信号をレ
ベル反転させて出力する（Ｓ２３０，Ｓ２８０）ＣＰＵ
と、上記動作信号の立ち下がり間隔を、徐々に放電され
るコンデンサの充電電圧として計時し、その充電電圧が
規定値にまで低下するとＣＰＵにリセット信号を出力す
る異常監視回路と、を有する電子制御装置において、Ｃ
ＰＵは、チェック開始条件が成立すると（Ｓ２２０：Ｙ
ＥＳ）、動作信号を前回にレベル反転させてから所定時
間が経過するまで、動作信号の次のレベル反転を禁止し
（Ｓ２４０：ＮＯ）、その禁止を解除した時に（Ｓ２４
０：ＹＥＳ）、上記コンデンサの充電電圧ＶＣが基準範
囲（ＶL 〜ＶH ）内になければ、異常監視回路が異常で
あると判定する（Ｓ２５０：ＮＯ，Ｓ２７０）。このた
め、異常監視回路がより長い時間を本当に計時できるか
否かを検査できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、演算処理装置が正
常であるか否かを監視する異常監視回路の、異常を検出
するための異常検出装置及び異常検出方法に関する。

【０００２】

【従来の技術】従来より、マイクロコンピュータからな
る演算処理装置を備えた電子制御装置においては、演算
処理装置でのプログラム暴走による異常な動作を防止す
るために、一般にウォッチドックタイマ回路と呼ばれる
異常監視回路を設けている。

【０００３】そして、この種の異常監視回路は、演算処
理装置がプログラムの実行に伴い一定時間以内毎に出力
する動作パルス信号（所謂ウォッチドックパルス）を入
力して、その動作パルス信号の出力間隔を計時し、その
計時時間が上記一定時間よりも長く設定された規定時間
に達すると、演算処理装置にリセット信号を出力して該
演算処理装置を初期状態から再起動させる。

【０００４】ところで、このような異常監視回路は、自
分自身の異常を検知する訳ではないため、この異常監視
回路が故障した状態で電子制御装置を使用した場合に
は、当該電子制御装置の異常な動作を防ぐことができな
いこととなる。そこで、異常監視回路の異常を検出する
ための技術として、例えば特開平６−３０１５７４号公
報や特公平５−１４２８１号公報には、電子制御装置へ
電源が投入されて演算処理装置が制御プログラムの実行
を開始する前に、演算処理装置が異常監視回路へ動作パ
ルス信号を出力するのを所定時間だけ停止させ、その所
定時間内に異常監視回路からリセット信号が出力されな
ければ、異常監視回路が異常であると判定するように構
成することが記載されている。

【０００５】一方、例えば特開平４−３６９７４０号公
報には、演算処理装置が、動作パルス信号の発生周期内
に、異常監視回路における計時時間を少なくとも２回検
出し、前回の検出値よりも今回の検出値の方が時間とし
て大きくなければ、異常監視回路が異常であると判定す
るように構成することが記載されている。

【０００６】

【発明が解決しようとする課題】しかしながら、上記特
開平６−３０１５７４号公報や特公平５−１４２８１号
公報に記載の従来技術は、電子制御装置の使用開始時点
でのみ、異常監視回路の良否を検査するものであり、演
算処理装置が実質的な処理動作を行っている最中におい
て、異常監視回路に異常が発生した場合に、その異常を
検出して適切な処置を行うことができないという問題が
ある。特に近年、例えば車両のエンジン等を制御する車
両用の電子制御装置に対しては、非常に高い制御安全性
が要求されており、上記従来技術では制御安全性を向上
させるには限界があった。

【０００７】一方、上記特開平４−３６９７４０号公報
に記載の技術では、異常監視回路の異常をリアルタイム
で検出することができるものの、異常監視回路が動作パ
ルス信号の発生周期よりも長い時間を本当に計時するこ
とができるか否かを検査することはできず、そのため、
異常監視回路の異常を確実に検出することができないと
いう欠点がある。また、演算処理装置が、動作パルス信
号の発生周期内に、異常監視回路における計時時間を少
なくとも２回検出しなければならず、演算処理装置での
処理負荷が非常に大きくなってしまう。

【０００８】本発明は、こうした問題に鑑みなされたも
のであり、演算処理装置の動作中において異常監視回路
の異常を確実に検出するのに好適な、異常検出装置及び
異常検出方法を提供することを目的としている。

【０００９】

【課題を解決するための手段、及び発明の効果】上記目
的を達成するためになされた請求項１に記載の本発明の
異常検出装置は、予め記憶されたプログラムに従い動作
して一定時間以内毎に動作パルス信号を出力する演算処
理装置と、該演算処理装置からの動作パルス信号の出力
間隔を計時し、その計時時間が前記一定時間よりも長く
設定された規定時間に達すると演算処理装置にリセット
信号を出力する異常監視回路と、を有する電子制御装置
に用いられて、前記異常監視回路の異常を検出するもの
である。

【００１０】ここで、請求項１に記載の異常検出装置に
おいては、検査条件判定手段が、演算処理装置の動作中
に所定の検査実行条件が成立したか否かを判定し、この
検査条件判定手段により検査実行条件が成立したと判定
されると、出力禁止手段が、演算処理装置が動作パルス
信号を出力してから少なくとも所定時間が経過するま
で、該演算処理装置が次の動作パルス信号を出力するの
を禁止する。

【００１１】そして、出力禁止手段による前記動作パル
ス信号の出力禁止が解除されると、異常判定手段が、演
算処理装置が動作パルス信号を出力する前に異常監視回
路における前記計時時間を検出する。そして更に、異常
判定手段は、上記検出した計時時間が予め定められた基
準値に達していない場合に、異常監視回路が異常である
と判定する。

【００１２】つまり、請求項１に記載の異常検出装置
は、演算処理装置の動作中に所定の検査実行条件が成立
すると、演算処理装置が動作パルス信号を出力してから
少なくとも所定時間が経過するまで、該演算処理装置が
次の動作パルス信号を出力するのを禁止し、次いで、前
記動作パルス信号の出力禁止を解除してから演算処理装
置が動作パルス信号を出力する前に、異常監視回路にお
ける前記計時時間を検出して、その検出した計時時間が
予め定められた基準値に達していない場合に、異常監視
回路が異常であると判定する、という請求項６に記載の
異常検出方法を実行するように構成されている。

【００１３】このような本発明の異常検出装置及び異常
検出方法によれば、演算処理装置が動作している最中に
おいて、異常監視回路が演算処理装置からの動作パルス
信号の出力間隔を正常に計時することができなくなる
と、その異常を検査実行条件の成立時に確実に検出する
ことができる。

【００１４】しかも、本発明の異常検出装置及び異常検
出方法によれば、演算処理装置が動作パルス信号を出力
してから少なくとも所定時間が経過するまで、該演算処
理装置が次の動作パルス信号を出力するのを禁止し、異
常監視回路における計時時間が予め定められた基準値に
達していない場合に、異常監視回路が異常であると判定
するようにしているため、異常監視回路が動作パルス信
号の発生周期よりも長い時間を本当に計時することがで
きるか否かを確実に検査でき、異常監視回路の異常を確
実に検出することができるようになる。

【００１５】そして更に、本発明の異常検出装置及び異
常検出方法によれば、所定の検査実行条件が成立した場
合にのみ、異常監視回路の検査動作（異常監視回路が異
常であるか否かを判定するための動作）を行うと共に、
動作パルス信号の発生周期内では、異常監視回路におけ
る計時時間を１回検出するだけで良いため、異常監視回
路の検査動作を最小限に抑えることができる。

【００１６】特に、本発明の異常検出装置において、検
査条件判定手段、出力禁止手段、及び異常判定手段が、
演算処理装置に備えられている場合、つまり、本発明の
異常検出方法を演算処理装置が実行する場合には、演算
処理装置における処理負荷の増加を最小限に抑えること
ができ、非常に有利である。

【００１７】ところで、出力禁止手段は、請求項２に記
載のように、演算処理装置による動作パルス信号の出力
間隔が前記規定時間（即ち、異常監視回路が演算処理装
置にリセット信号を出力するに至る時間）よりも短くな
る範囲内で、前記動作パルス信号の出力禁止を行うよう
に構成すれば、異常監視回路の検査を行う場合に、異常
監視回路からリセット信号が出力されず、演算処理装置
の通常の動作に支障を与えることが防止される。

【００１８】つまり、請求項７に記載の異常検出方法の
ように、検査実行条件が成立した場合の動作パルス信号
の出力禁止は、演算処理装置による動作パルス信号の出
力間隔が前記規定時間よりも短くなる範囲内で行うよう
にすれば良いのである。次に、請求項３に記載の異常検
出装置では、請求項１，２に記載の異常検出装置におい
て、異常判定手段は、前記検出した計時時間が、前記基
準値から、出力禁止手段により動作パルス信号の出力禁
止が行われた場合における動作パルス信号の最大出力間
隔に対応して定められた上限値までの、基準範囲内にな
い場合に、異常監視回路が異常であると判定するよう構
成されている。

【００１９】また同様に、請求項８に記載の異常検出方
法では、請求項６，７に記載の異常検出方法において、
前記検出した計時時間が、前記基準値から、動作パルス
信号の出力禁止を行った場合における動作パルス信号の
最大出力間隔に対応して定められた上限値までの、基準
範囲内にない場合に、異常監視回路が異常であると判定
するようにしている。

【００２０】つまり、請求項３に記載の異常検出装置及
び請求項８に記載の異常検出方法では、異常監視回路に
おける計時時間が、前記基準値に達していない場合だけ
ではなく、出力禁止を行った場合の動作パルス信号の最
大出力間隔に対応して定められた上限値を越えている場
合にも、異常監視回路が異常であると判定するようにし
ている。

【００２１】よって、このような請求項３に記載の異常
検出装置及び請求項８に記載の異常検出方法によれば、
異常監視回路が動作パルス信号の出力間隔を本当の値よ
りも長めに計時してしまうような異常が生じた場合に
も、その異常を確実に検出することができ有利である。

【００２２】次に、請求項４に記載の異常検出装置で
は、請求項１〜３に記載の異常検出装置において、検査
条件判定手段、出力禁止手段、及び異常判定手段が、演
算処理装置に備えられており、更に、検査条件判定手段
は、当該演算処理装置が前記プログラムのうちの特定の
プログラムを実行しない軽処理負荷時に、検査実行条件
が成立したと判定するよう構成されている。

【００２３】つまり、請求項４に記載の異常検出装置
は、演算処理装置が前記プログラムのうちの特定のプロ
グラムを実行しない軽処理負荷時に、検査実行条件が成
立する、という請求項９に記載の異常検出方法を実行す
るように構成されている。そして、このような請求項４
に記載の異常検出装置によれば、演算処理装置が前記特
定のプログラムを実行しない軽処理負荷時にのみ、異常
監視回路の検査を行うこととなるため、演算処理装置の
処理負荷を抑えることができ、非常に有利である。

【００２４】ところで、異常監視回路としては、特開平
４−３６９７４０号公報に記載のように、クロック発生
回路からのクロックパルスをカウントすると共に、演算
処理装置からの動作パルス信号によってリセットされる
クロックカウンタを備え、そのクロックカウンタのカウ
ント値により動作パルス信号の出力間隔を計時するよう
に構成されたものがある。

【００２５】そして、この種のクロックカウンタを備え
た異常監視回路の場合には、異常判定手段は、上記クロ
ックカウンタのカウント値を異常監視回路における計時
時間（つまり、動作パルス信号の出力間隔の計時時間）
として検出し、その検出したカウント値に基づいて、異
常監視回路が正常であるか否かを判定するように構成す
れば良い。

【００２６】一方、異常監視回路としては、請求項５に
記載のように、時間の経過に伴い電荷が徐々に放電或い
は充電されるコンデンサを備え、演算処理装置から動作
パルス信号が出力される毎に前記コンデンサの電荷を初
期量に戻すことで、前記動作パルス信号の出力間隔を前
記コンデンサの充電電圧として計時し、前記コンデンサ
の充電電圧が前記規定時間に対応した規定値に達する
と、演算処理装置へリセット信号を出力するように構成
されたものもある。

【００２７】そして、この種のコンデンサを備えた異常
監視回路の場合には、異常判定手段は、請求項５に記載
のように、前記コンデンサの充電電圧を異常監視回路に
おける計時時間として検出し、その検出した充電電圧に
基づいて、異常監視回路が正常であるか否かを判定する
よう構成すれば良い。

【００２８】そして、このような請求項５に記載の異常
検出装置によれば、小型でありながら比較的長い時間を
計時できるというコンデンサ式の異常監視回路の利点を
生かしつつ、その異常監視回路の異常を確実に検出する
ことができる。

【００２９】

【発明の実施の形態】以下、本発明が適用された実施形
態について図面を用いて説明する。尚、本発明は、下記
の実施形態に限定されることなく、本発明の技術的範囲
に属する限り、種々の形態を採り得ることは言うまでも
ない。

【００３０】まず図１は、自動車に搭載されて内燃機関
型エンジンの制御を行う、実施形態の電子制御装置（以
下、ＥＣＵという）１の構成を表すブロック図である。
図１に示すように、ＥＣＵ１は、エンジンの回転数を検
出する回転数センサや車速（車両の走行速度）を検出す
る車速センサ等からのパルス信号を入力して波形整形す
る波形整形回路３と、アクセルペダルの踏み込み量を検
出するペダル開度センサやスロットル開度（スロットル
弁の開度）を検出するスロットル開度センサ等からのア
ナログ信号を入力してデジタル信号に変換するＡ／Ｄ変
換器５と、エンジンの運転状態を検出するための上記以
外の各種センサやスイッチ等からのデジタル信号を入力
して、ノイズ除去や電圧レベルの変換を行うバッファ回
路７と、波形整形回路３，Ａ／Ｄ変換器５，及びバッフ
ァ回路７からの信号に基づき、目標スロットル開度（ス
ロットル弁の目標開度）やエンジンに対する燃料噴射量
及び点火時期等を演算し、その演算結果に基づき制御信
号を出力する演算処理装置としてのマイクロコンピュー
タ（以下、ＣＰＵという）９と、ＣＰＵ９からの制御信
号を受けて、スロットル開度を調節するためのスロット
ルモータ，燃料噴射用のインジェクタ，及び燃料点火用
のイグナイタ等の、各種アクチュエータを駆動する出力
回路１０とを備えている。

【００３１】ここで、ＣＰＵ９は、後述するように、自
己内部のＲＯＭに格納されたエンジン制御用プログラム
を実行する毎に自己の出力ポートＰW の出力レベルを反
転させ、これにより、上記出力ポートＰW から出力する
動作信号Ｗが一定時間以内毎に立ち下がるようにしてい
る。

【００３２】そして、ＥＣＵ１には、ＣＰＵ９から出力
される上記動作信号Ｗを入力して、その動作信号Ｗの立
ち下がり間隔を計時し、その計時時間が上記一定時間よ
りも長く設定された規定時間に達すると、ＣＰＵ９にプ
ログラム暴走等の異常が生じたと判断してＣＰＵ９のリ
セット端子ＩＮＩＴにロウアクティブのリセット信号Ｒ
ＳＴを出力する異常監視回路１１と、車両に搭載された
バッテリＢＴから車両のイグニッションスイッチＩＧＳ
を介して供給される電力を受けて、ＣＰＵ９やその周辺
回路（波形整形回路３，Ａ／Ｄ変換器５，バッファ回路
７，異常監視回路１１等）に動作用の電源電圧ＶDD（本
実施形態では５Ｖ）を供給する電源回路１３とが設けら
れている。

【００３３】尚、電源回路１３は、イグニッションスイ
ッチＩＧＳがオフ状態からオンされて当該ＥＣＵ１に電
源が投入されると、その時点からＣＰＵ９等への電源電
圧ＶDDが安定すると見なされる時間が経過するまでの
間、ＣＰＵ９のリセット端子ＩＮＩＴにリセット信号Ｒ
ＳＴを出力する、所謂パワーオンリセットも行う。そし
て更に、電源回路１３は、上記パワーオンリセットを行
っている時に、異常監視回路１１に設けられた後述する
コンデンサＣ１を、ダイオードＤを介して電源電圧ＶDD
にまで初期充電するように構成されている。

【００３４】次に、異常監視回路１１の回路構成につい
て図１及び図２を用いて説明する。まず図１に示すよう
に、異常監視回路１１は、ＣＰＵ９から出力される動作
信号Ｗの立ち下がり間隔を充電電圧として計時するため
のコンデンサＣ１と、そのコンデンサＣ１に並列に接続
されて該コンデンサＣ１の電荷を接地電位（０Ｖ）へ徐
々に放電させる放電用抵抗器Ｒ１と、ＣＰＵ９からの動
作信号Ｗが立ち下がる毎にコンデンサＣ１を電源電圧Ｖ
DDにまで充電する信号検出部１１ａと、コンデンサＣ１
の充電電圧（即ち、コンデンサＣ１の接地電位とは反対
側の電圧）ＶＣが前記規定時間に対応した規定値（後述
するリセット電圧Ｖ１）にまで低下すると、ＣＰＵ９の
リセット端子ＩＮＩＴへ単発のリセット信号ＲＳＴを出
力して、ＣＰＵ９を初期状態から再起動させるリセット
部１１ｂとから構成されている。

【００３５】尚、本実施形態のＥＣＵ１において、コン
デンサＣ１の充電電圧ＶＣは、Ａ／Ｄ変換器５を介し
て、ＣＰＵ９によりモニタされるようになっている。そ
して、図２に示すように、信号検出部１１ａは、コレク
タがコンデンサＣ１の接地電位とは反対側の端部に接続
された充電用のＰＮＰトランジスタＴｒ1 と、一端がＰ
ＮＰトランジスタＴｒ1 のエミッタに接続され、他端が
電源電圧ＶDDに接続された充電電流制限用の抵抗器Ｒ２
と、ＰＮＰトランジスタＴｒ1 のエミッタとベースとの
間に接続された誤動作防止用の抵抗器Ｒ３と、一端がＰ
ＮＰトランジスタＴｒ1 のベースに接続されたベース電
流制限用の抵抗器Ｒ４と、一端が抵抗器Ｒ４のＰＮＰト
ランジスタＴｒ1 とは反対側の端部に接続され、他端が
ＣＰＵ９の出力ポートＰW に接続されて、ＣＰＵ９から
の動作信号Ｗを微分するコンデンサＣ２とから構成され
ている。

【００３６】また、リセット部１１ｂは、反転入力端子
（−端子）がコンデンサＣ１の接地電位とは反対側の端
部に接続されたコンパレータ２１と、一端が電源電圧Ｖ
DDに接続され、他端がコンパレータ２１の非反転入力端
子（＋端子）に接続された抵抗器Ｒ５と、一端がコンパ
レータ２１の非反転入力端子に接続され、他端が接地電
位に接続された抵抗器Ｒ６と、コンパレータ２１の出力
端子と非反転入力端子（換言すれば、上記両抵抗器Ｒ
５，Ｒ６同士の接続点）との間に接続された抵抗器Ｒ７
と、一端が電源電圧ＶDDに接続され、他端がコンパレー
タ２１の出力端子に接続されたハイレベル出力用の抵抗
器Ｒ８と、一端が電源電圧ＶDDに接続され、他端がＣＰ
Ｕ９のリセット端子ＩＮＩＴに接続されたプルアップ用
の抵抗器Ｒ９と、コレクタが抵抗器Ｒ９の電源電圧ＶDD
とは反対側の端部（つまり、ＣＰＵ９のリセット端子Ｉ
ＮＩＴ）に接続され、エミッタが接地電位に接続され
た、リセット信号出力用のＮＰＮトランジスタＴｒ2
と、コンパレータ２１の出力端子とＮＰＮトランジスタ
Ｔｒ2 のベースとの間に接続されて、コンパレータ２１
の出力を微分するコンデンサＣ３とから構成されてい
る。

【００３７】ここで、コンパレータ２１の出力端子はオ
ープンコレクタ形式であり、コンパレータ２１の出力端
子をハイレベル（５Ｖ）にするため、つまり、コンパレ
ータ２１からハイレベルの信号を出力するために、抵抗
器Ｒ８が設けられている。また、抵抗器Ｒ５，Ｒ６，Ｒ
７は、コンパレータ２１の非反転入力端子にコンデンサ
Ｃ１の充電電圧ＶＣと比較するための比較電圧を印加す
ると共に、コンパレータ２１の動作にヒステリシスを与
えるための抵抗器である。

【００３８】即ち、まず、コンパレータ２１の出力がロ
ウレベル（０Ｖ）である場合には、抵抗器Ｒ６と抵抗器
Ｒ７が並列に接続された形態となるため、コンパレータ
２１の非反転入力端子には、電源電圧ＶDDを抵抗器Ｒ５
の抵抗値と抵抗器Ｒ６，Ｒ７の並列抵抗値とで分圧した
比較電圧Ｖ１が印加されることとなる。

【００３９】そして、コンパレータ２１の反転入力端子
の電圧（つまり、コンデンサＣ１の充電電圧ＶＣ）が上
記比較電圧Ｖ１よりも低くなって、コンパレータ２１の
出力がハイレベルになると、コンパレータ２１の非反転
入力端子には、電源電圧ＶDDを抵抗器Ｒ５の抵抗値と抵
抗器Ｒ６の抵抗値とで分圧した電圧であって、上記比較
電圧Ｖ１よりも高い比較電圧Ｖ２が印加されることとな
る。

【００４０】このため、コンパレータ２１の反転入力端
子の電圧が上記比較電圧Ｖ１よりも低くなり、コンパレ
ータ２１の出力がロウレベルからハイレベルに変化する
と、その後は、コンパレータ２１の反転入力端子の電圧
が上記比較電圧Ｖ１よりも高い比較電圧Ｖ２（＞Ｖ１）
を越えなければ、コンパレータ２１の出力はロウレベル
に復帰しないのである。

【００４１】尚、抵抗器Ｒ７の抵抗値は、抵抗器Ｒ５，
Ｒ６の抵抗値よりも十分に大きい値に設定されている。
また、以下の説明においては、上記比較電圧Ｖ１を改め
てリセット電圧Ｖ１といい、上記比較電圧Ｖ２を改めて
リセット復帰電圧Ｖ２という。

【００４２】このような異常監視回路１１においては、
図７（Ａ）に示すように、時刻ｔ１でイグニッションス
イッチＩＧＳがオンされると、コンデンサＣ１が電源回
路１３によって電源電圧ＶDDにまで初期充電される。こ
のため、イグニッションスイッチＩＧＳのオンに伴い、
コンパレータ２１の出力がロウレベルに初期化されると
共に、コンパレータ２１の非反転入力端子には、前述の
リセット電圧Ｖ１が印加された状態となる。

【００４３】そして、その後、時刻ｔ２で電源回路１３
によるＣＰＵ９へのパワーオンリセットが解除されて、
リセット信号ＲＳＴ（即ち、ＣＰＵ９のリセット端子Ｉ
ＮＩＴの電圧レベル）がロウレベルからハイレベルに変
化すると、ＣＰＵ９が、初期状態から動作を開始して、
後述する処理を繰り返し実行することにより、動作信号
Ｗを順次レベル反転させて出力する。

【００４４】すると、異常監視回路１１の信号検出部１
１ａでは、ＣＰＵ９からの動作信号Ｗが立ち下がる毎
に、その立ち下がり時点からコンデンサＣ２がほぼ満充
電状態となるまでの間、ＰＮＰトランジスタＴｒ1 がオ
ンし、その結果、コンデンサＣ１が、抵抗器Ｒ２及びＰ
ＮＰトランジスタＴｒ1 を介して、電源電圧ＶDDにまで
充電される。そして、ＰＮＰトランジスタＴｒ1 がオフ
すると、ＣＰＵ９からの動作信号Ｗが次に立ち下がるま
で、コンデンサＣ１の電荷が放電用抵抗器Ｒ１との時定
数τ（＝Ｃ１×Ｒ１）で徐々に放電していき、コンデン
サＣ１の充電電圧ＶＣが時間の経過と共に低下すること
となる。

【００４５】そして、ＣＰＵ９からの動作信号Ｗが立ち
下がる毎に、上記動作が繰り返されることとなるが、こ
こで、例えば図７（Ｂ）に示すように、時刻ｔ３で動作
信号Ｗが立ち下がった後、ＣＰＵ９にプログラム暴走等
の異常が生じて動作信号Ｗが出力されなくなり（動作信
号Ｗがレベル反転しなくなり）、その状態で規定時間が
経過すると、図７（Ｂ）の時刻ｔ４に示す如くコンデン
サＣ１の充電電圧ＣＶがリセット電圧Ｖ１を下回る。す
ると、図７（Ｂ）の時刻ｔ４から時刻ｔ５に示すよう
に、異常監視回路１１のリセット部１１ｂからＣＰＵ９
へリセット信号ＲＳＴが単発で出力される。

【００４６】つまり、コンデンサＣ１の充電電圧ＣＶが
リセット電圧Ｖ１を下回ると、リセット部１１ｂでは、
コンパレータ２１の出力がハイレベルとなって、その時
点からコンデンサＣ３がほぼ満充電状態となるまでの
間、ＮＰＮトランジスタＴｒ2がオンする。その結果、
ＣＰＵ９のリセット端子ＩＮＩＴがロウレベルとなっ
て、ＣＰＵ９にリセットがかかるのである。

【００４７】そして、このようなリセット部１１ｂから
のリセット信号ＲＳＴによってＣＰＵ９が初期状態から
再起動し、図７（Ｂ）の時刻ｔ６に示す如く動作信号Ｗ
が再び立ち下がれば、コンデンサＣ１が再び電源電圧Ｖ
DDにまで充電されて、以後は、図７（Ａ）に示した正常
時の状態に戻ることとなる。

【００４８】尚、本実施形態において、ＣＰＵ９は、後
述する図３のベースルーチンを繰り返し実行することに
伴い、少なくとも１００ｍｓ以内毎に動作信号Ｗをレベ
ル反転させるようになっている。よって、ＣＰＵ９が正
常であれば、動作信号Ｗは少なくとも２００ｍｓ以内毎
に立ち下がることとなるため、異常監視回路１１におけ
る抵抗器Ｒ５，Ｒ６，Ｒ７の抵抗値は、上記リセット電
圧Ｖ１が、動作信号Ｗの立ち下がりに伴いコンデンサＣ
１が充電されてから２００ｍｓよりも長い２５０ｍｓの
間だけ放電した時点の充電電圧ＶＣとなるように設定さ
れている。つまり、本実施形態では、前述の一定時間が
２００ｍｓであると共に、前述の規定時間（図７（Ｂ）
の時刻ｔ３から時刻ｔ４までの時間）が２５０ｍｓに設
定されている。

【００４９】また、図７（Ｂ）の時刻ｔ４でコンデンサ
Ｃ１の充電電圧ＣＶがリセット電圧Ｖ１を下回り、コン
パレータ２１の出力がハイレベルになると、前述したよ
うに、コンパレータ２１の非反転入力端子には、リセッ
ト電圧Ｖ１よりも高いリセット復帰電圧Ｖ２が印加され
ることとなる。このため、図７（Ｂ）の時刻ｔ４から時
刻ｔ６で動作信号Ｗが立ち下がるまでの間に、ノイズ等
によってコンパレータ２１の反転入力端子の電圧が多少
変動したとしても、コンパレータ２１の出力への影響を
防ぐことができる。

【００５０】次に、ＣＰＵ９で実行される処理につい
て、図３〜図６のフローチャートを用いて説明する。ま
ず図３は、ＣＰＵ９が繰り返して実行するベースルーチ
ンを表すフローチャートである。尚、ＣＰＵ９は、イグ
ニッションスイッチＩＧＳがオンされて、電源回路１３
によるパワーオンリセットが解除されると、図示しない
初期化処理を実行した後、図３のベースルーチンの実行
を開始する。そして、ＣＰＵ９は、このベースルーチン
を繰り返し実行することで、エンジンを制御している。
また、ＣＰＵ９がベースルーチンを１回実行するのに要
する時間（以下、ベース周回時間という）は、エンジン
の運転状態や他の割込処理の割り込み頻度等に応じて、
その実行サイクル毎に変動し、本実施形態においては、
最小で１０ｍｓ、最大で１００ｍｓとなっている。

【００５１】図３に示すように、ＣＰＵ９がベースルー
チンの実行を開始すると、まず、ステップ（以下、単に
「Ｓ」と記す）１００にて、エンジンを制御するための
様々な制御処理であるベースルーチン処理を実行する。
ところで、ベースルーチン処理としては、エンジンへ燃
料を噴射するための燃料噴射処理、エンジンの点火時期
を制御するための点火時期制御処理、及びスロットル開
度を調節するためのスロットル制御処理等、様々な処理
があるが、ここでは、スロットル制御処理について、図
４のフローチャートに沿って説明する。

【００５２】上記Ｓ１００のベースルーチン処理におい
て、スロットル制御処理の実行段階になると、図４に示
すように、ＣＰＵ９は、Ｓ１１０にて、前述したペダル
開度センサからの信号に基づき、アクセルペダルの踏み
込み量を検出する。次にＳ１２０にて、上記検出したア
クセルペダルの踏み込み量に応じた目標スロットル開度
を算出し、続くＳ１３０にて、前述したスロットル開度
センサからの信号に基づき、実スロットル開度（実際の
スロットル弁の開度）を検出する。

【００５３】そして、続くＳ１４０にて、Ｓ１３０で検
出した実スロットル開度がＳ１２０で算出した目標スロ
ットル開度となるように、スロットルモータに対する電
流指令値を算出する。次に、Ｓ１５０にて、車速が０で
あるか否か、つまり、車両が停止状態にあるか否かを判
定し、車速が０であれば、続くＳ１６０にて、後述する
ように当該ベースルーチンで異常監視回路１１が異常で
あると判定した場合に１がセットされる異常判定フラグ
ＦＷＤが、１であるか否かを判定する。

【００５４】ここで、上記Ｓ１６０で異常判定フラグＦ
ＷＤが１ではないと判定した場合、或いは、上記Ｓ１５
０で車速が０ではないと判定した場合には、Ｓ１７０に
移行する。そして、このＳ１７０にて、出力回路１０へ
上記Ｓ１４０で算出した電流指令値に応じた制御信号を
出力し、実スロットル開度が目標スロットル開度となる
ようにスロットルモータを駆動する。そして、その後、
当該スロットル制御処理を終了する。

【００５５】一方、上記Ｓ１６０で異常判定フラグＦＷ
Ｄが１であると判定した場合には、Ｓ１８０に移行し
て、スロットルモータへの通電を停止するための制御信
号を出力回路１０に出力し、その後、当該スロットル制
御処理を終了する。つまり、この場合には、異常監視回
路１１が異常であることに対するフェイルセーフ処置と
して、スロットルモータの駆動を止め、スロットル開度
を例えば全閉状態とするようにしている。

【００５６】そして、ＣＰＵ９は、このようなスロット
ル制御処理を含むベースルーチン処理の実行を終える
と、次に図３のＳ２００にて、ベース周回時間（ベース
ルーチンを１回実行するのに要する時間）をカウントす
るためのベース周回時間カウンタＣＢの値が、ベース周
回時間の最大値（１００ｍｓ）に相当する所定値Ｍより
も大きいか否かを判定する。

【００５７】尚、ベース周回時間カウンタＣＢは、図５
（Ａ）に示す４ｍｓ毎の割込処理が実行される毎に、そ
の割込処理のＳ３００でインクリメント（カウントアッ
プ）されている。よって、上記所定値Ｍは、２５に設定
されている。そして、Ｓ２００にて、ベース周回時間カ
ウンタＣＢの値が所定値Ｍよりも大きくないと判定した
場合には、ベース周回時間が、想定される最大時間の１
００ｍｓ以下であり、自らがプログラムを正常に実行で
きていると判断して、Ｓ２２０に進む。

【００５８】Ｓ２２０では、検査実行条件としてのチェ
ック開始条件が成立しているか否かを判定し、チェック
開始条件が成立していないと判定した場合には、そのま
ま次のＳ２３０に進んで、動作信号Ｗをレベル反転させ
るか否かを示す信号反転許可フラグＦＥに、反転の許可
を示す１をセットする。そして、その後、Ｓ１００に戻
って、再びベースルーチン処理を実行する。

【００５９】ここで、チェック開始条件とは、異常監視
回路１１が正常であるか否かの検査を行う条件である。
そして、本実施形態では、Ｓ１００のベースルーチン処
理における所定の判定処理により、アクセルペダルの踏
み込み量が０（即ち、アクセルペダルが全閉）であり、
且つ、エンジンの回転数が所定回転数以上であると判定
されて、エンジンへの燃料噴射が停止されている場合、
つまり、所謂アイドル時の燃料カットが行われており、
エンジン制御用プログラムのうちで燃料噴射処理のプロ
グラムを実行していない場合に、チェック開始条件が成
立していると判定される。そして更に、本実施形態にお
いて、チェック開始条件が成立する場合には、Ｓ１００
で燃料噴射処理のプログラムが実行されないため、ＣＰ
Ｕ９の処理負荷が軽くなり、ベース周回時間は２０ｍｓ
以下となる。

【００６０】また、上記信号反転許可フラグＦＥは、２
ｍｓ毎の割込処理として設定された図６の動作信号出力
処理で参照される。即ち、図６の動作信号出力処理で
は、まずＳ５００にて、信号反転許可フラグＦＥが１で
あるか否かを判定し、１でなければそのまま当該処理を
終了して、ベースルーチンへ戻るが、信号反転許可フラ
グＦＥが１であれば、次のＳ５１０にて、出力ポートＰ
W から異常監視回路１１へ出している動作信号Ｗの電圧
レベルを反転させる。そして、続くＳ５２０にて、信号
反転許可フラグＦＥを０にリセットする。このため、図
３のベースルーチンで信号反転許可フラグＦＥに１がセ
ットされると、その直後に当該動作信号出力処理が割り
込みで実行されたタイミングで、異常監視回路１１への
動作信号Ｗがレベル反転することとなる。

【００６１】そして更に、動作信号出力処理では、続く
Ｓ５３０にて、動作信号Ｗのレベル反転を故意に停止さ
せる時間をカウントするための信号停止時間カウンタＣ
ＷＳの値を、０にクリアする。そして、その後、当該処
理を終了して、ベースルーチンへ戻る。

【００６２】尚、信号停止時間カウンタＣＷＳは、図５
（Ｂ）に示す４ｍｓ毎の割込処理が実行される毎に、そ
の割込処理のＳ４００でインクリメント（カウントアッ
プ）される。よって、信号停止時間カウンタＣＷＳは、
動作信号Ｗがレベル反転する毎に０クリアされると共
に、４ｍｓが経過する毎に１ずつカウントアップされる
こととなる。

【００６３】一方、ベースルーチンのＳ２２０でチェッ
ク開始条件が成立していると判定した場合には、Ｓ２４
０に移行する。そして、このＳ２４０にて、前述の信号
停止時間カウンタＣＷＳが所定値Ｋ以上であるか否かを
判定し、所定値Ｋ以上でなければ、信号反転許可フラグ
ＦＥに１をセットすることなく、そのままＳ１００に戻
り、再びベースルーチン処理を実行する。尚、本実施形
態において、所定値Ｋは１５に設定されている。このた
め、ベースルーチンのＳ２２０でチェック開始条件が成
立していると判定された場合には、動作信号Ｗが前回に
レベル反転してから、少なくとも信号停止時間カウンタ
ＣＷＳの値が１５となる６０ｍｓ（＝１５×４ｍｓ）が
経過するまで、動作信号Ｗの次のレベル反転が禁止され
ることとなる。

【００６４】これに対して、上記Ｓ２４０で信号停止時
間カウンタＣＷＳが所定値Ｋ以上であると判定した場合
には、Ｓ２５０に進む。このＳ２５０では、コンデンサ
Ｃ１の充電電圧ＶＣをＡ／Ｄ変換器５からのデジタル信
号に基づき検出し、更に、その検出した充電電圧ＶＣ
が、予め定められた高電位側基準値ＶH から、その高電
位側基準値ＶH よりも低い低電位側基準値ＶL までの基
準範囲内にあるか否かを判定する（図８参照）。

【００６５】そして、Ｓ２５０でコンデンサＣ１の充電
電圧ＶＣが上記基準範囲内にあると判定した場合には、
異常監視回路１１が正常であると判断して、Ｓ２６０に
進み、前述した異常判定フラグＦＷＤに、異常監視回路
１１が正常であることを示す０をセットする。

【００６６】一方、Ｓ２５０でコンデンサＣ１の充電電
圧ＶＣが上記基準範囲内にないと判定した場合には、異
常監視回路１１が異常であると判断して、Ｓ２７０に移
行し、異常判定フラグＦＷＤに異常監視回路１１が異常
であることを示す１をセットすると共に、警告ランプ
（図示省略）を点灯させて車両運転者に異常の発生を報
知する。尚、このＳ２７０で異常判定フラグＦＷＤに１
がセットされると、前述したスロットル制御処理（図
４）により、車速が０になった時点で、スロットル開度
が全閉状態となり、エンジンが停止されることとなる。

【００６７】そして、上記Ｓ２６０或いはＳ２７０の何
れかを実行した後、Ｓ２８０に進んで、前述した信号反
転許可フラグＦＥに反転の許可を示す１をセットし、そ
の後、Ｓ１００に戻って、再びベースルーチン処理を実
行する。ここで、本実施形態において、高電位側基準値
ＶH と低電位側基準値ＶL は、以下のように設定されて
いる。

【００６８】まず、Ｓ２２０でチェック開始条件が成立
していると判定された場合において、動作信号Ｗがレベ
ル反転する時間間隔は、少なくとも６０ｍｓよりは長
い。つまり、前述したように、Ｓ２２０でチェック開始
条件が成立していると判定された場合には、ＣＰＵ９の
処理負荷が軽くベース周回時間は２０ｍｓ以下となるも
のの、Ｓ２４０の判定処理により、動作信号Ｗが前回に
レベル反転してから、少なくとも信号停止時間カウンタ
ＣＷＳの値が１５となる６０ｍｓ（＝１５×４ｍｓ）が
経過するまで、動作信号Ｗの次のレベル反転が禁止され
るからである。

【００６９】このため、ベースルーチンのＳ２４０で信
号停止時間カウンタＣＷＳの値が所定値Ｋ（＝１５）以
上であると判定されて、次のＳ２５０で検出されるコン
デンサＣ１の充電電圧ＶＣは、少なくとも、動作信号Ｗ
の立ち下がりに伴いコンデンサＣ１が充電されてから６
０ｍｓの間だけ放電した時点の充電電圧ＶＣ（以下、こ
の時点の充電電圧ＶＣを、ＶＣ［ｔ＝６０ｍｓ］と記
す）か、或いは、そのＶＣ［ｔ＝６０ｍｓ］よりも低く
なっているはずである。

【００７０】よって、本実施形態において、高電位側基
準値ＶH は、上記ＶＣ［ｔ＝６０ｍｓ］に設定してい
る。次に、Ｓ２２０でチェック開始条件が成立している
と判定された場合において、動作信号Ｗの立ち下がり間
隔の最大時間は１８０ｍｓである。

【００７１】具体的に説明すると、チェック開始条件の
成立時に動作信号Ｗの立ち下がり間隔が最大となる場合
としては、例えば図８において、動作信号Ｗが時刻ｔ７
で立ち下がってから時刻ｔ８で立ち上がるまでの時間
が、通常時のベース周回時間の最大値である１００ｍｓ
となり、更に、時刻ｔ８で動作信号Ｗが立ち上がった後
の次のベースルーチンのＳ２２０でチェック開始条件が
成立したと判定された場合である。そして、この場合
に、動作信号Ｗが時刻ｔ８で立ち上がってから時刻ｔ９
で立ち下がるまでの最大時間は、信号停止時間カウンタ
ＣＷＳの値が１５となる６０ｍｓに、チェック開始条件
成立時のベース周回時間の最大値である２０ｍｓを加算
した８０ｍｓ（＝６０ｍｓ＋２０ｍｓ）である。よっ
て、時刻ｔ７で動作信号Ｗが立ち下がってから時刻ｔ９
で動作信号Ｗが再び立ち下がるまでの最大時間は、１８
０ｍｓ（＝１００ｍｓ＋８０ｍｓ）となるのである。

【００７２】このため、ベースルーチンのＳ２４０で信
号停止時間カウンタＣＷＳが所定値Ｋ（＝１５）以上で
あると判定されて、次のＳ２５０で検出されるコンデン
サＣ１の充電電圧ＶＣは、動作信号Ｗの立ち下がりに伴
いコンデンサＣ１が充電されてから１８０ｍｓの間だけ
放電した時点の充電電圧（以下、この時点の充電電圧Ｖ
Ｃを、ＶＣ［ｔ＝１８０ｍｓ］と記す）より低くないは
ずである。

【００７３】よって、本実施形態において、低電位側基
準値ＶL は、上記ＶＣ［ｔ＝１８０ｍｓ］に設定してい
る。一方、図３に示すように、ベースルーチンのＳ２０
０で、ベース周回時間カウンタＣＢの値が所定値Ｍより
も大きいと判定した場合には、Ｓ２９０に移行する。そ
して、このＳ２９０にて、ベース周回時間カウンタＣＢ
の値を０にクリアして、Ｓ１００へ戻る。よって、この
状態が続くと、ＣＰＵ９からの動作信号Ｗがレベル反転
しなくなるため、やがて異常監視回路１１からリセット
信号ＲＳＴが出力されて、当該ＣＰＵ９はリセットされ
ることとなる。

【００７４】つまり、Ｓ２００でベース周回時間カウン
タＣＢの値が所定値Ｍよりも大きいと判定した場合に
は、ベース周回時間が、想定される最大時間の１００ｍ
ｓよりも長く、プログラムの処理経路に何等かの異常が
生じていると判断し、動作信号Ｗのレベル反転を自ら停
止して、異常監視回路１１によりリセットされるように
している。

【００７５】尚、本実施形態では、ＣＰＵ９が出力する
動作信号Ｗの立ち下がりエッジが、動作パルス信号に相
当している。そして、図３のベースルーチンにおいて、
Ｓ２２０が検査条件判定手段に相当し、Ｓ２４０が出力
禁止手段に相当し、Ｓ２５０〜Ｓ２７０が異常判定手段
に相当している。また、高電位側基準値ＶH が、異常判
定手段での判定に用いられる基準値に相当し、低電位側
基準値ＶL が、異常判定手段での判定に用いられる上限
値に相当している。

【００７６】以上詳述したように本実施形態のＥＣＵ１
においては、ＣＰＵ９が、図３のベースルーチンを実行
する毎に信号反転許可フラグＦＥに１をセットして、異
常監視回路１１への動作信号Ｗをレベル反転させている
が（Ｓ２３０）、チェック開始条件が成立したと判定す
ると（Ｓ２２０：ＹＥＳ）、動作信号Ｗを前回にレベル
反転させてから信号停止時間カウンタＣＷＳの値が１５
となる６０ｍｓ（＝１５×４ｍｓ）が経過するまでの
間、信号反転許可フラグＦＥに１をセットするのを止め
て、動作信号Ｗの次のレベル反転を禁止するようにして
いる（Ｓ２４０：ＮＯ）。

【００７７】そして、ＣＰＵ９は、信号停止時間カウン
タＣＷＳの値が１５以上になったと判定すると（Ｓ２４
０：ＹＥＳ）、信号反転許可フラグＦＥに１をセット
（Ｓ２８０）する前に、異常監視回路１１のコンデンサ
Ｃ１の充電電圧ＶＣを検出して、その検出した充電電圧
ＶＣが高電位側基準値ＶH から低電位側基準値ＶL まで
の基準範囲内になければ（Ｓ２５０：ＮＯ）、異常監視
回路１１が異常であると判定するようにしている（Ｓ２
７０）。

【００７８】このため、本実施形態のＥＣＵ１では、チ
ェック開始条件が成立すると、動作信号Ｗが前回に立ち
下がってから少なくとも６０ｍｓが経過するまで、動作
信号Ｗが次に立ち下がるのが禁止される。そして、その
禁止が解除されてから動作信号Ｗが次に立ち下がる前の
コンデンサＣ１の充電電圧ＶＣが検出され、その充電電
圧ＶＣが上記基準範囲内になければ、異常監視回路１１
が異常であると判定されることとなる。

【００７９】例えば、ベース周回時間が連続して最小の
１０ｍｓであり、動作信号Ｗの立ち下がり間隔が本来な
らば２０ｍｓとなるような状況においても、図８に示す
ように、時刻ｔ８で動作信号Ｗが立ち上がった後の次の
ベースルーチンのＳ２２０でチェック開始条件が成立し
たと判定されれば、図８の最上段にて点線で示すよう
に、動作信号Ｗのレベル反転が６０ｍｓ以上経過するま
で禁止され、その結果、時刻ｔ７から時刻ｔ９までの時
間で示される動作信号Ｗの立ち下がり間隔は、少なくと
も６０ｍｓ以上となる。そして、この場合には、時刻ｔ
９で動作信号Ｗが立ち下がる直前に、ベースルーチンの
Ｓ２５０でコンデンサＣ１の充電電圧ＶＣが検出され、
その検出した充電電圧ＶＣ（図８では、ＶＣ（Ｓ２５
０）と記している）が、高電位側基準値ＶH から低電位
側基準値ＶL までの基準範囲内にあれば、異常監視回路
１１が正常であると判定され、そうでなければ異常監視
回路１１が異常であると判定されるのである。

【００８０】よって、本実施形態のＥＣＵ１によれば、
コンデンサＣ１や放電用抵抗器Ｒ１等に異常が生じて、
異常監視回路１１が動作信号Ｗの立ち下がり間隔を正常
に計時することができなくなったことを、ＣＰＵ９が動
作している最中に確実に検出して、フェイルセーフ処置
を行うことができるようになる。

【００８１】また、本実施形態のＥＣＵ１では、所定の
チェック開始条件が成立した場合にのみ、異常監視回路
１１の検査動作（即ち、図３のＳ２４０〜Ｓ２７０の処
理）を行うようにしており、しかも、異常監視回路１１
のコンデンサＣ１の充電電圧ＶＣをベースルーチン内で
１回検出するだけで良いため、ＣＰＵ９が異常監視回路
１１の検査動作を行うための処理負荷を最小限に抑える
ことができる。

【００８２】その上、本実施形態では、チェック開始条
件が、所謂アイドル時の燃料カットが行われて燃料噴射
処理のプログラムを実行していない軽処理負荷時に成立
するようにしているため、ＣＰＵ９の処理負荷を一層抑
えることができる。そして特に、本実施形態では、ＣＰ
Ｕ９が、動作信号Ｗを次に立ち下げるのを自ら禁止し
て、異常監視回路１１のコンデンサＣ１の充電電圧ＶＣ
が高電位側基準値ＶH にまで低下していない場合に、異
常監視回路１１が異常であると判定するようにしてい
る。このため、異常監視回路１１が、より長い時間を本
当に計時することができるか否かを検査でき、延いて
は、異常監視回路１１の異常を確実に検出することがで
きるようになる。

【００８３】例えば、ＣＰＵ９が、図３のＳ２４０の処
理を行わず、ただ単に、異常監視回路１１への動作信号
Ｗを立ち下げる直前毎にコンデンサＣ１の充電電圧ＶＣ
をチェックする、といった具合に構成することも考えら
れるが、このようにすると、特に本実施形態の如くＣＰ
Ｕ９の処理負荷が軽い場合にのみ異常監視回路１１の検
査動作を行うようにした場合に、動作信号Ｗが立ち下が
ってからコンデンサＣ１の充電電圧ＶＣを検出するまで
の時間が非常に短くなってしまい、不利な点が生じる。

【００８４】まず、第１の不利な点として、ＣＰＵ９の
処理負荷が軽い場合には、ベース周回時間が短くなり、
それに伴い動作信号Ｗの立ち下がり間隔も短くなるが、
そうすると、異常監視回路１１が動作信号Ｗの立ち下が
り間隔よりも長い時間を本当に計時することができるか
否かを確実に検査することができなくなる。

【００８５】次に、第２の不利な点として、動作信号Ｗ
が立ち下がってからコンデンサＣ１の充電電圧ＶＣを検
出するまでの時間が短くなると、充電電圧ＶＣの微妙な
変化を識別することが難しくなり、そのために、Ａ／Ｄ
変換器５として分解能が非常に高いものを用いる必要が
生じる。

【００８６】これに対して、本実施形態によれば、動作
信号Ｗの立ち下げタイミングを故意に遅らせて、異常監
視回路１１の検査を行っているため、上記第１及び第２
の不利な点を解消することができるのである。一方更
に、本実施形態では、図３のＳ２５０で検出した充電電
圧ＶＣが、高電位側基準値ＶH にまで低下していない場
合だけではなく、その充電電圧ＶＣが、チェック開始条
件成立時における動作信号Ｗの立ち下がり間隔の最大時
間（１８０ｍｓ）に対応して定められた低電位側基準値
ＶL を越えて低下している場合にも、異常監視回路１１
が異常であると判定するようにしている。

【００８７】このため、異常監視回路１１が動作信号Ｗ
の立ち下がり間隔を本当の値よりも長めに計時してしま
うような異常、具体的には、コンデンサＣ１の電荷が正
常時よりも速く放電してしまったり、或いは、コンデン
サＣ１の充電電圧ＶＣが上昇しないような異常が生じた
場合にも、その異常を確実に検出することができる。

【００８８】また更に、本実施形態では、動作信号Ｗの
立ち下がり間隔が２５０ｍｓ（即ち、異常監視回路１１
がＣＰＵ９にリセット信号ＲＳＴを出力するに至る時
間）よりも短くなる範囲内で、動作信号Ｗのレベル反転
を禁止するようにしている。具体的には、記述したよう
に、図３のＳ２２０でチェック開始条件が成立したと判
定した場合でも、動作信号Ｗの立ち下がり間隔が１８０
ｍｓ以下となるようにしている。よって、異常監視回路
１１の検査を行う場合に、異常監視回路１１からリセッ
ト信号ＲＳＴが出力されず、ＣＰＵ９のエンジン制御用
の処理動作に支障を与えることがない。

【００８９】ところで、上記実施形態では、異常監視回
路１１として、コンデンサＣ１の電荷が時間の経過に伴
い徐々に放電され、ＣＰＵ９からの動作信号Ｗが立ち下
がる毎にコンデンサＣ１を充電して電荷を初期量に戻
す、といった構成のものを用いたが、異常監視回路とし
ては、上記とは逆に、コンデンサＣ１の電荷が時間の経
過に伴い徐々に充電され、ＣＰＵ９からの動作信号Ｗが
立ち下がる毎にコンデンサＣ１を放電させる、といった
構成のものを用いても良い。尚、このような異常監視回
路は、例えば特開昭６０−８４６４４号公報に記載され
ている。

【００９０】そして、上記何れの異常監視回路を用いた
場合でも、小型でありながら比較的長い時間を計時でき
るというコンデンサ式の利点を生かしつつ、その異常監
視回路の異常を確実に検出することができる。また、異
常監視回路としては、コンデンサ式のものに限らず、特
開平４−３６９７４０号公報に記載されているように、
演算処理装置からの動作パルス信号の出力間隔を、クロ
ックカウンタのカウント値によって計時するように構成
されたものを用いても良い。そして、この種のクロック
カウンタを備えた異常監視回路の場合には、ＣＰＵ９が
上記クロックカウンタのカウント値を異常監視回路にお
ける計時時間として検出し、その検出したカウント値に
基づいて、異常監視回路が正常であるか否かを判定する
ように構成すれば良い。

【００９１】一方、前述した実施形態では、チェック開
始条件が成立していると判定すると、動作信号Ｗの立ち
下がり間隔を少なくとも６０ｍｓ以上とするために、動
作信号Ｗを前回にレベル反転させてから信号停止時間カ
ウンタＣＷＳの値が１５以上となるまでの間、動作信号
Ｗの次のレベル反転を禁止するようにしたが、下記の
，のように変更しても良い。

【００９２】：まず、図３のＳ２２０でチェック開始
条件が成立していると判定した場合に（Ｓ２２０：ＹＥ
Ｓ）、更に、現在出力している動作信号Ｗがハイレベル
であるか否かを判定し、ハイレベルである場合にのみＳ
２４０へ移行し、そうでなければ、そのままＳ２３０へ
進むようにする。つまり、動作信号Ｗをハイレベルから
ロウレベルに立ち下げようとする場合にのみ、Ｓ２４０
の判定を行うようにする。

【００９３】：そして、図６の動作信号出力処理で
は、Ｓ５１０で動作信号Ｗをハイレベルからロウレベル
に反転させた場合にのみ、Ｓ５３０で信号停止時間カウ
ンタＣＷＳの値を０にクリアする。上記，のように
変更すれば、チェック開始条件が成立した場合に、動作
信号Ｗの立ち上がりは禁止されず、動作信号Ｗが前回に
立ち下がってから次に立ち下がることだけが、信号停止
時間カウンタＣＷＳの値が１５以上となるまでの間、禁
止されることとなる。また、動作信号Ｗが立ち下がる直
前にのみ、図３のＳ２５０の処理が行われることとな
る。

【００９４】そして、このように変更しても、前述の実
施形態と同様に、チェック開始条件が成立すると、動作
信号Ｗが前回に立ち下がってから少なくとも６０ｍｓが
経過するまで、動作信号Ｗが次に立ち下がるのが禁止さ
れるため、前述した各効果を得ることができる。しか
も、異常監視回路１１の検査を行う場合に、動作信号Ｗ
の立ち下がり間隔のバラツキ範囲が狭くなるため、高電
位側基準値ＶH から低電位側基準値ＶL までの基準範囲
を狭く設定することができ、異常監視回路１１の良否判
定をより高精度に行うことができるようになる。

【図面の簡単な説明】

【図１】 実施形態の電子制御装置（ＥＣＵ）の構成を
表すブロック図である。

【図２】 異常監視回路の構成を表す回路図である。

【図３】 マイクロコンピュータ（ＣＰＵ）が実行する
ベースルーチンを表すフローチャートである。

【図４】 ＣＰＵがベースルーチン内で実行するスロッ
トル制御処理を表すフローチャートである。

【図５】 ＣＰＵが実行する割込処理を表すフローチャ
ートである。

【図６】 ＣＰＵが実行する動作信号出力処理を表すフ
ローチャートである。

【図７】 異常監視回路の動作を表すタイムチャートで
ある。

【図８】 異常監視回路に対する異常検出動作を説明す
るタイムチャートである。

【符号の説明】

１…電子制御装置（ＥＣＵ） ３…波形整形回路
５…Ａ／Ｄ変換器 ７…バッファ回路 ９…マイクロコンピュータ（ＣＰ
Ｕ） １０…出力回路 １１…異常監視回路 １１ａ…信
号検出部 １１ｂ…リセット部 Ｃ１…コンデンサ Ｒ１…放
電用抵抗器 １３…電源回路 ２１…コンパレータ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 予め記憶されたプログラムに従い動作し
   て一定時間以内毎に動作パルス信号を出力する演算処理
   装置と、該演算処理装置からの前記動作パルス信号の出
   力間隔を計時し、該計時時間が前記一定時間よりも長く
   設定された規定時間に達すると前記演算処理装置にリセ
   ット信号を出力する異常監視回路と、を有する電子制御
   装置に用いられ、前記異常監視回路の異常を検出するた
   めの異常検出装置であって、 前記演算処理装置の動作中に、所定の検査実行条件が成
   立したか否かを判定する検査条件判定手段と、 該検査条件判定手段により前記検査実行条件が成立した
   と判定されると、前記演算処理装置が前記動作パルス信
   号を出力してから少なくとも所定時間が経過するまで、
   該演算処理装置が次の前記動作パルス信号を出力するの
   を禁止する出力禁止手段と、 該出力禁止手段による前記動作パルス信号の出力禁止が
   解除されると、前記演算処理装置が前記動作パルス信号
   を出力する前に前記異常監視回路における前記計時時間
   を検出し、該検出した計時時間が予め定められた基準値
   に達していない場合に、前記異常監視回路が異常である
   と判定する異常判定手段と、 を備えたことを特徴とする異常監視回路の異常検出装
   置。
2. 【請求項２】 請求項１に記載の異常監視回路の異常検
   出装置において、 前記出力禁止手段は、前記演算処理装置による前記動作
   パルス信号の出力間隔が前記規定時間よりも短くなる範
   囲内で、前記動作パルス信号の出力禁止を行うように構
   成されていること、 を特徴とする異常監視回路の異常検出装置。
3. 【請求項３】 請求項１又は請求項２に記載の異常監視
   回路の異常検出装置において、 前記異常判定手段は、前記検出した計時時間が、前記基
   準値から、前記出力禁止手段により前記動作パルス信号
   の出力禁止が行われた場合における前記動作パルス信号
   の最大出力間隔に対応して定められた上限値までの、基
   準範囲内にない場合に、前記異常監視回路が異常である
   と判定すること、 を特徴とする異常監視回路の異常検出装置。
4. 【請求項４】 請求項１ないし請求項３の何れかに記載
   の異常監視回路の異常検出装置において、 前記検査条件判定手段、前記出力禁止手段、及び前記異
   常判定手段は、前記演算処理装置に備えられており、 前記検査条件判定手段は、当該演算処理装置が前記プロ
   グラムのうちの特定のプログラムを実行しない軽処理負
   荷時に、前記検査実行条件が成立したと判定すること、 を特徴とする異常監視回路の異常検出装置。
5. 【請求項５】 請求項１ないし請求項４の何れかに記載
   の異常監視回路の異常検出装置において、 前記異常監視回路は、時間の経過に伴い電荷が徐々に放
   電或いは充電されるコンデンサを備え、前記演算処理装
   置から前記動作パルス信号が出力される毎に前記コンデ
   ンサの電荷を初期量に戻すことにより、前記動作パルス
   信号の出力間隔を前記コンデンサの充電電圧として計時
   し、前記コンデンサの充電電圧が前記規定時間に対応し
   た規定値に達すると前記リセット信号を出力するように
   構成されており、 前記異常判定手段は、前記コンデンサの充電電圧を前記
   計時時間として検出し、該検出した充電電圧に基づき前
   記異常監視回路が正常であるか否かを判定すること、 を特徴とする異常監視回路の異常検出装置。
6. 【請求項６】 予め記憶されたプログラムに従い動作し
   て一定時間以内毎に動作パルス信号を出力する演算処理
   装置と、該演算処理装置からの前記動作パルス信号の出
   力間隔を計時し、該計時時間が前記一定時間よりも長く
   設定された規定時間に達すると前記演算処理装置にリセ
   ット信号を出力する異常監視回路と、を有する電子制御
   装置に用いられ、前記異常監視回路の異常を検出するた
   めの異常検出方法であって、 前記演算処理装置の動作中に所定の検査実行条件が成立
   すると、前記演算処理装置が前記動作パルス信号を出力
   してから少なくとも所定時間が経過するまで、該演算処
   理装置が次の前記動作パルス信号を出力するのを禁止
   し、 次いで、前記動作パルス信号の出力禁止を解除してから
   前記演算処理装置が前記動作パルス信号を出力する前
   に、前記異常監視回路における前記計時時間を検出し
   て、該検出した計時時間が予め定められた基準値に達し
   ていない場合に、前記異常監視回路が異常であると判定
   すること、 を特徴とする異常監視回路の異常検出方法。
7. 【請求項７】 請求項６に記載の異常監視回路の異常検
   出方法において、 前記動作パルス信号の出力禁止は、前記演算処理装置に
   よる前記動作パルス信号の出力間隔が前記規定時間より
   も短くなる範囲内で行うこと、 を特徴とする異常監視回路の異常検出方法。
8. 【請求項８】 請求項６又は請求項７に記載の異常監視
   回路の異常検出方法において、 前記検出した計時時間が、前記基準値から、前記動作パ
   ルス信号の出力禁止を行った場合における前記動作パル
   ス信号の最大出力間隔に対応して定められた上限値まで
   の、基準範囲内にない場合に、前記異常監視回路が異常
   であると判定すること、 を特徴とする異常監視回路の異常検出方法。
9. 【請求項９】 請求項６ないし請求項８の何れかに記載
   の異常監視回路の異常検出方法において、 前記検査実行条件は、前記演算処理装置が前記プログラ
   ムのうちの特定のプログラムを実行しない軽処理負荷時
   に成立すること、 を特徴とする異常監視回路の異常検出方法。