KR100296984B1

KR100296984B1 - 전자제어장치용감시시스템

Info

Publication number: KR100296984B1
Application number: KR1019970013095A
Authority: KR
Inventors: 다카시 기무라; 준스케 이노
Original assignee: 하나와 요시카즈; 닛산 지도우샤 가부시키가이샤
Priority date: 1996-04-09
Filing date: 1997-04-09
Publication date: 2001-10-24
Also published as: KR970071268A; US6076172A; JPH09282024A; JP3520662B2

Abstract

전원 온(ON)에 수반하여 전원 온 리세트 발생회로로부터의 전원 온 리세트펄스가 CPU 및 고장판정회로로 입력된다. 상기 전원 온 리세트펄스의 수신 후 상기 고장판정회로는 고장검출신호를 의도적으로 출력한다. CPU는 상기 고장검출신호를 확인한 후 의도적으로 PRUN 신호의 출력을 정지한다. WDT는 상기 CPU로부터의 PRUN 신호가 소정의 시간간격T로 정지되는 것을 확인하여 PRUN 이상신호를 출력한다. 리세트펄스 발생회로는 상기 PRUN이상신호가 WDT로부터 출력되는 것을 확인하여 리세트신호를 출력한다. 고장판정회로는 리세트펄스를 수신하여 고장검출신호의 출력을 정지한다. 상기 고장검출회로가 고장검출신호의 출력을 정지하면 CPU는 상기 WDT, 리세트펄스발생회로 및 고장검출회로가 정상상태에 있다고 판정하므로 본 발명의 전자제어장치용 감시시스템이 자기진단과 동시에 WDT, 리세트펄스 발생회로 및 고장판정회로를 진단할 수 있다.

Description

전자제어장치용 감시시스템{Monitoring System For Electronic Control System}

본 발명은 마이크로컴퓨터를 구비하는 전자제어장치용 감시시스템에 관한 것이다.

종래의 예로 도 1 및 2 에 도시한 바와 같은 차량용의 전자제어장치의 감시 시스템이 있다.(일본 특개소 제54-56740호 및 특개평 제4-291634호를 참조할 수 있는데 이들 시스템은 본 발명과 동일한 타입이다)

도 1은 종래의 감시시스템의 구성을 도시하며, 도 2는 상기 시스템이 가동중인 경우의 각각의 신호의 타임차트이다.

마이크로컴퓨터(이하 CPU라함)(101)는 소정의 사이클을 가지는 프로그램 실행신호(이하 PRUN신호: program run signal)를 워치 독 타이머(이하 WDT: watch dog timer:2)로 출력한다. 상기 WDT(2)는 PRUN신호가 정상으로 출력되는지 즉 듀티 비(duty ratio), 주파수 펄스 폭 등이 정상으로 되는지 다시 말하면 PRUN 신호의 연속성이 유지되는가를 감시한다. 도 2를 참조하면 신호A는 상기 CPU(101)를 초기화하는 전원 온 리세트 발생회로(power ON reset generation circuit:6)의 출력신호를 나타낸다. 시스템의 가동시, 신호A는 통상 하이(H)레벨이 있다.

CPU(1O1)의 프로그램이 폭주하면 PRUN신호는 듀티 비, 주파수 등이 정상으로 되는 상태와 상대적으로 달라지므로, WDT는 PRUN신호의 이상을 검출해서 PRUN이상 신호(도 2의 신호C로 표시된)를 리세트 발생회로(3)로 출력한다. 리세트 발생회로(3)는 상기WDT(2)로부터 PRUN이상신호를 수신하면 도 2의 신호D로 표시된 바와 같은 소정의 사이클을 가지는 리세트펄스를 발생한다. 이러한 리세트펄스는 고장판정회로(104)로 입력됨과 동시에 AND게이트(7)를 통해 CPU(101)로 입력된다. AND게이트(7)의 다른 단자로의 신호가 전술한 바와 같이 항상 하이레벨에 있기 때문에 상기 리세트 발생회로(3)로부터 리세트펄스가 출력되면, CPU(101)는 초기화된다.

상기 CPU(101)가 초기화되면 상기 프로그램은 재가동하여 정상상태가 얻어진다.

리세트펄스가 입력되는 경우에도 CPU(101)가 정상상태로 복구되지 않으면, 프로그램의 폭주가 아니라 CPU자체의 고장때문에 시스템을 안전상태로 홀드하도록 고장방지상태가 얻어져야한다. 따라서, 도 2에 도시한 바와 같이 리세트펄스가 예를 들어 3회이상 출력되는 경우에도 CPU(101)가 정상상태로 복구되지 않으면 상기 고장판정회로(104)는 고장방지장치(fail safe unit:5)로 고장검출신호를 출력하여 시스템을 고장방지상태로 한다.

WDT(2)가 PRUN이상신호를 출력할 수 없는 고장 상태에 있는 경우 즉 CPU(1O1)가 PRUN신호의 출력을 정지하고 그 정지에 대응하는 PRUN이상신호를 출력하는 경우 상기 리세트 발생회로(3)로부터 리세트펄스가 발생되지 않는다. 따라서 CPU(101)는 프로그램이 폭주하는 상태로 된다. 이러한 상태를 방지하기 위해서 CPU(101)는 WDT(2) 및 리세트 발생회로(3)를 진단하는 기능을 가진다. 즉 CPU(101)는 의도적으로 WDT(2)에 PRUN신호의 출력을 정지하여 최종으로 자체를 리세트하므로서 상기 WDT(2) 및 리세트 발생회로(3)가 상기 PRUN이상신호와 리세트펄스를 각기 정상으로 출력하는지를 진단한다.

여기서 CPU(101)의 리세팅이 진단 또는 통상의 고장에 의해 발생하는 지가 리세팅 후의 CPU(101)에 의해 판정된다. 따라서 상기 CPU(101)의 리세팅이 진단 또는 통상의 고장에 의해 발생되는지를 판정하도록 리세팅 후 CPU(101)에 다음의 방법이 적용된다. 즉 CPU(101)는 접속 메모리(21)의 특정의 어드레스에 예를 들어 진단시 진단중임을 나타내는 플랙 등의 예비설정된 데이터를 기록하고 PRUN신호의 출력을 정지한다. 그러면 상기 리세트펄스에 의해 CPU가 다시 활성화되면 CPU(101)는 리세팅이 진단 또는 다른 이유로 발생되는지를 식별하도록 특정의 어드레스의 내용을 판독한다.

그러나 상기의 통상의 감시시스템에 있어서, CPU(101)자체가 고장임을 나타내는 즉 고장검출신호가 고장판정회로(104)로부터 출력되는 경우 고장방지장치(5)가 가동된다. 그러므로 CPU(101) 자체가 이상이 있는 경우에도 고장판정회로(104)가 고장검출신호가 없음을 출력하는 고장이 있으면 상기 고장방지장치(5)는 가동할 수 없게 되는데 이것이 종래기술의 문제였으며 또한 상술한 바와 같이 통상의 감시시스템의 진단은 상기 WDT(2) 및 리세트 발생회로(3)로 제한되어서 상기 고장판정회로(104)의 고장을 진단하는 수단이 없었다.

그러므로 본 발명의 목적은 개선된 신뢰성을 가지며 고장판정회로 뿐만 아니라 워치독타이머 및 리세트 발생회로를 진단할 수 있는 전자제어장치용 감시시스템을 제공하여 상기의 문제를 해소하는 것을 목적으로 한다.

본 발명에 따르면 전원이 온되면, 전원 온 리세트펄스를 발생하는 전원 온리세트발생수단; 상기 전원 온 리세트펄스를 수신하도록 접속되어 상기 전원 온 리세트펄스가 입력되면 고장검출신호를 발생하는 고장판정수단; 상기 고장판정수단이 상기 전원 온 리세트펄스의 신호를 수신한 후에, 상기 고장판정수단으로부터 상기 고장검출신호가 출력되는지를 확인하고, 그 출력이 확인되면 프로그램 실행 신호인 PRUN신호의 출력을 정지시키며, 상기 PRUN신호의 출력이 정지된 후에 상기 고장판정수단으로부터 상기 고장검출신호의 출력이 정지되는지를 확인함으로써, 감시수단, 리세트펄스 발생수단 및 고장판정수단이 정상 가동하는 것으로 판정하는 제어수단;상기 제어수단으로부터의 PRUN신호의 출력이 제1소정 시간동안 정지되는 것으로 확인되면 PRUN이상신호를 출력하도록 작동하는 상기 감시수단; 상기 감시수단으로부터 상기 PRUN이상신호가 출력되는 것으로 확인되면 리세트펄스신호를 출력하는 상기 리세트펄스 발생수단; 및 상기 리세트펄스 발생수단으로부터 상기 리세트펄스신호가 입력되면 상기 고장검출신호의 출력을 정지하도록 작동하는 상기 고장판정수단을 구비하는 것을 특징으로 하는 전자제어장치용 감시시스템이 제공된다.

본 발명에 따르면 전원 온에 수반하여 전원 온 리세트 발생수단으로부터의 전원 온 리세트 펄스신호가 제어수단 및 고장판정회로로 입력된다. 전원 온 리세트펄스를 수신한 후 상기 고장판정회로는 의도적으로 고장검출신호를 출력한다. CPU(lO1)는 상기 고장검출신호를 확인한 후 의도적으로 PRUN신호의 출력을 정지한다. 감시수단은 상기 제어수단으로부터의 PRUN신호의 출력이 제1소정의 시간 간격T에서 정지되는지를 확인하여 PRUN이상신호를 출력한다. 리세트펄스 발생수단은 PRUN 이상신호가 상기 감시수단으로부터 공급되는 지를 확인하여 리세트펄스를 출력한다. 고장판정수단은 리세트펄스를 수신하여 고장검출신호의 출력을 정지한다. 상기 고장판정회로가 고장검출신호의 출력을 정지한 경우 제어수단은 상기 감시수단, 리세트펄스 발생수단 및 상기 고장판정수단이 정상상태에 있는 것으로 판정한다. 따라서 전자제어장치용 감시시스템은 상기 감시수단, 리세트펄스 발생수단 및 고장판정수단을 전원 온으로 행해지는 자기 진단과 동시에 진단할 수 있다.

본 발명의 다른 실시예에 따르면 상기 제어수단이 상기 PRUN신호의 출력을 정지한 후 제2소정 시간 내에 상기 고장판정수단이 고장검출신호의 출력을 정지하지 않는다고 확인되면, 상기 고정판정수단이 고장인 것으로 판정하는 것을 특징으로 하는 전자제어장치용 감시시스템이 제공된다.

본 발명의 제3실시예에 따르면 상기 제어수단이 상기 리세트펄스 발생회로로부터 출력된 상기 리세트펄스신호를 수신하도록 구성되는 전자제어장치용 감시시스템이 제공된다.

이러한 구조에 따르면 상기 제어수단은 감시수단 또는 리세트펄스 발생수단이 정상상태에 있는지를 판정할 수 있다.

본 발명의 제4실시예에 따르면 상기 PRUN신호의 출력을 정지한 후 제2소정 시간 내에 상기 리세트펄스신호가 입력되지 않는 것으로 확인된 경우, 상기 감시수단 및 상기 리세트펄스 발생수단 중 적어도 하나가 고장인 것으로 판정하는 것을 특징으로 하는 전자제어장치용 감시시스템이 제공된다.

본 발명의 제5실시예에 따르면 상기 감시수단으로부터 PRUN이상신호의 출력을 수신하도록 구성된 고장판정수단을 구비하는 전자제어장치용 감시시스템이 제공된다.

본 발명의 제6실시예에 따르면 상기 고장판정수단이, 다수의 직렬접속된 플립플롭(9, 10, 11) 및 이 다수의 플립플롭의 출력단에 접속되며 상기 전원 온 리세트펄스가 입력되는 리세트단자를 가지는 출력단 플립플롭(13); 및 하나의 입력단자로 PRUN이상신호가 입력되며, 다른 또 하나의 입력단자로 상기 출력단 플립플롭의 출력신호가 입력되는 AND게이트(15)를 구비하며, 이때, 상기 리세트펄스신호는 상기 다수의 플립플롭의 각각의 클록입력단자로 입력되고, 상기 직렬접속된 플립플롭의 최종단(11)의 출력신호는 상기 출력단 플립플롭(13)의 입력단자로 입력되며, 상기 출력단 플립플롭(13)의 출력신호는 고장검출신호의 형태로 출력되는 것을 특징으로 하는 전자제어장치용 감시시스템이 제공된다.

상기의 구성에 따르면 상기 고장판정수단은 전원 온 리세트펄스를 입력함으로써 고장검출신호를 출력하며, 신호리세트펄스를 입력함으로써 고장검출신호의 출력을 정지한다. 이상 신호의 통상의 검출시 리세트펄스가 플립플롭의 수와 동일한 수로 입력된 후 상기 고장판정수단이 고장검출신호를 출력한다. 또한 각각의 플립플롭은 고장검출신호가 출력된 후 리세트되지 않도록 구성된다.

본 발명의 제7실시예에 따르면, 소정을 작동을 수행하며, 정해진 통상의 방식으로 작동이 수행될 때 소정의 주파수를 가지는 프로그램 실행신호인 PRUN 신호를 출력하는 제어수단; 상기 PRUN신호가 소정의 시간 동안 정지되는 것을 확인하면 PRUN이상신호를 출력하는 감시수단; 상기 PRUN이상신호에 응답하여, 상기 PRUN이상 신호가 입력되는 것이 확인되면 상기 제어수단을 리세트하기 위해 리세트펄스를 출력하는 리세트펄스 발생수단; 상기 리세트펄스에 응답하여, 소정의 회수 이상 상기 리세트펄스가 입력되는 것을 확인하면 고장방지기능을 수행하는 제어목적을 실현하도록 고장검출신호를 출력하는 고장판정수단; 및 전력공급전압이 소정의 값으로 상기 제어수단에 제공되며, 상기 제어수단을 리세트하기 위해 전원 온 리세트 신호를 출력하는 전원 온 리세트 발생수단을 구비하는 전자제어장치용 감시시스템에 있어서, 상기 고장판정수단은, 상기 전원 온 리세트 신호가 입력되면 상기 고장판정신호를 출력하고, 상기 리세트펄스가 입력되는 것이 확인되면 상기 고장검출신호의 출력을 정지하며; 상기 제어수단은, 상기 전원 온 리세트 신호를 수신한 후에 상기 고장판정수단이 상기 고장검출신호를 출력하는 것을 확인하고, 상기 PRUN신호의 출력을 정지하며; 또한 상기 제어수단은, 상기 PRUN신호의 출력을 정지시킨 후, 상기 고장판정수단이 상기 고장검출신호의 출력을 정지시키는 것을 확인하면 상기 고장판정수단이 정상적으로 작동하는 것으로 판정하는 것을 특징으로 하는 전자제어장치용 감시시스템을 제공한다.

본 발명의 특징, 원리 및 이용은 이하의 첨부도면과 관련한 상세한 설명으로 부터 명백해 질 것이다.

도 1은 전자제어장치의 통상의 감시 시스템의 구조를 도시하는 블록도.

도 2는 상기 전자제어장치용 통상의 감시시스템이 가동중인 경우의 각각의 신호의 타임차트.

도 3은 본 발명에 따른 전자제어장치용 감시시스템의 일 실시예에 대한 구조를 도시하는 블록도.

도 4는 초기진단 동작의 타이밍을 도시하는 도면.

도 5는 본 발명에 따른 전자제어장치용 감시시스템의 동작의 단계를 나타내는 흐름도.

도 6은 고장판정회로의 일례를 도시하는 회로도.

도 7은 상기 고장판정회로의 상세한 구성에 의한 초기 진단의 타이밍도.

도 8은 통상의 고장시의 시각에서의 동작의 타이밍도.

* 도면의 주요부분에 대한 부호의 설명

1 : CPU 2 : WDT(watch dog timer)

3 : 리세트 발생회로 4 : 고장판정회로

5 : 고장방지장치 6 : 전원 온 리세트 발생회로

7 : AND게이트 21 : 메모리

이하 첨부도면을 참조하여 본 발명의 실시예를 상세히 설명한다.

도 3은 본 발명에 따른 전자제어장치용 감시시스템의 일 실시예에 대한 구성의 기능블록도로서, CPU(1)는 일정주기를 가지는 PRUN신호를 WDT(2)에 출력하며, 이 WDT는 PRUN신호가 정상으로 출력되는지, 즉 듀티 비, 주파수 및 펄스폭 등이 정상으로 다시 말하면 PRUN신호의 연속성이 유지되는지를 감시한다. CPU(1)내의 프로그램이 폭주하면, WDT(2)는 상기 PRUN신호의 출력이 정지되는 것을 검출하며, CPU(1)내의 프로그램이 이상인 것을 나타내는 신호로서 리세트 발생회로(3) 및 고장판정회로(4)에 PRUN신호이상신호가 출력된다.

상기 리세트 발생회로(3)는 일정의 주기를 가지는 리세트펄스를 발생하며, 이러한 리세트펄스는 상기 고장판정회로(4)로 입력됨과 동시에 CPU(1)로 AND게이트(7)를 통해 입력된다.

그러면 CPU(1)는 그 정상상태로 복구되도록 리세트펄스에 의해 초기화된다. 그러면 프로그램이 재개된다.

한편 CPU(1)가 상기 리세트펄스에 의해 초기화되지 않으면 상기 리세트 발생회로(3)는 리세트신호를 지속적으로 출력한다. 따라서 소정 수의 리세트펄스가 예를 들어 3이상의 리세트펄스가 입력되면 상기 고장판정회로(4)는 CPU(1)가 프로그램의 폭주상태에 있지 않으며 CPU(1)자체내의 고장 즉 그가 고장상태에 있다고 판단한다. 그러면 상기 고장판정회로(4)는 고장방지장치(5)에 CPU고장검출신호를 출력한다. CPU고장방지 검출신호를 수신하면 상기 고장방지장치(5)는 시스템을 고장방지상태로 한다. 그러면 시스템이 안전상태로 유지된다.

전원 온 리세트 발생회로(6)의 출력은 AND게이트를 통해 CPU(1)에 입력됨과 동시에 상기 고장판정회로(4)에 입력된다. 또한 상기 고장판정회로(4)의 출력은 CPU(1) 뿐만 아니라 고장방지장치(5)에 입력된다.

상기 고장판정회로(4)가 그 정상상태에서 상기 전원 온 리세트 발생회로(6)로부터 전원 온 리세트펄스를 수신하면 이 회로는 고장상태를 나타내는 고장검출신호를 출력한다. 전원 온 리세트의 발생 직후 상기 고장판정회로(4)는 상기 시스템이 정상상태에 있는 것을 나타내도록 CPU(1)상의 초기 진단에 따라 상기 리세트 발생회로(3)로부터 수신된 리세트펄스(제1 리세트펄스)에 의해 고장검출신호의 출력을 정지한다. 즉 고장검출신호가 유효한 전압레벨이 하이(H)이면 역으로 로우(L)전압레벨신호가 출력된다.

CPU(1)는 전원 온 리세트에 수반하여 상기 고장판정회로(4)가 고장검출신호를 출력한다고 판단하고, 일시적으로 PRUN신호를 정지하여 상기 WDT(2) 및 리세트 발생회로(3)를 가동시킨다. 그후 CPU(1)는 상기 고장판정회로(4)가 리세트 발생회로(3)의 가동에 의해 리세트펄스 출력으로 상기 고장검출신호를 정지한다고 판정하여 상기 WDT(2), 리세트 발생회로(3) 및 상기 고장판정회로(4)가 정상적으로 가동하는 것으로 판정한다.

한편 고장방지장치(5)는 시스템고장이 발생할 경우 시스템부하가 가동하지 않는 방법으로 고정된다.

도 4는 초기 진단동작의 타이밍을 도시한다.

동 도를 참조하면 신호A는 전원 온 리세트 발생회로(6)의 출력신호를 나타내며, 신호B는 CPU(1)의 출력신호를 나타내며, 신호C는 상기WDT(2)의 출력신호를 나타낸다. 신호D는 리세트 발생회로(3)의 출력신호를 나타내며, 신호E는 상기 고장판정회로(4)의 출력신호를 나타낸다. 도 5는 상기 CPU(1)의 동작의 단계를 도시하는 플로우차트이며, 상기 CPU(1)의 동작의 단계를 도 4 및 5를 참조하여 설명한다.

시스템이 시각t1에서 온되면 전원 온 리세트 발생회로(6)가 신호A로 도시한 바와 같이 액티브 로우상태의 전원 온 리세트펄스를 출력한다(단계 501). 이러한 전원 온 리세트펄스는 상기 CPU(1) 및 고장판정회로(4)를 리세트한다(단계502). 상기 고장판정회로(4)는 그 출력신호를 하이(H)레벨로 설정한다. 즉 고장검출신호가 의도적으로 출력된다(단계 503). 리세트 후의 처리의 개시에 수반하여 상기 CPU(1)는 PRUN신호의 출력을 일시적으로 개시한다(단계 504). 그후 상기 CPU(1)는 CPU감시시스템진단루틴을 수행한다. 동시에 CPU(1)는 상기 진단루틴이 메모리 (21)에서 실행되고 있음을 나타내는 플랙을 설정한다. 상기 CPU 감시시스템 진단루틴에 있어서, CPU(1)는 상기 고장판정회로(4)가 고장검출신호를 출력하고 PRUN신호의 출력을 의도적으로 정지하는 것을 검출한다(단계 505).

WDT(2)가 그 정상상태에서 PRUN신호가 도 4에 도시한 바와 같이 검출시각T을 지나서 강하하는 것을 검출하면 상기 리세트 발생회로(3) 및 고장판정회로(4)에 PRUN이상신호를 출력한다. 상기 리세트 발생회로(3)는 그 정상상태에서 PRUN이상 신호를 수신하면 전원 온 리세트 직후 제1리세트펄스 d1을 출력한다. CPU(1)가 리세트펄스를 수신하면 다시 리세트된다. 또한 상기 고장판정회로(4)가 그 정상상태에서 리세트펄스 d1을 수신하면 고장검출신호의 출력을 정지한다.

따라서, CPU(1)는 소정의 시간간격 내에서 리세트되는지를 판정한다(단계 506). 소정의 시간간격 내에서 리세트되지 않는 한 CPU(1)는 상기 WDT(2) 또는 상기 리세트 발생회로(3)가 고장상태에 있는 것으로 판정한다(단계507). 한편 소정의 시간간격 내에서 상기 CPU(1)가 리세트되면 상기 CPU(1)는 상기 고장판정회로(4)가 고장검출신호의 출력을 정지하는 지를 판단한다(단계 508). 상기 고장판정회로(4)가 고장검출신호의 출력을 정지하지 않는 한 CPU(1)는 상기 고장판정회로가 고장상태에 있는 것으로 판정한다(단계509). WDT(2), 리세트 발생회로(3) 또는 고장판정회로(4)가 고장상태에 없으면 CPU(1)는 상기 CPU감시시스템진단루틴이 메모리(21)에서 처리되는 것을 나타내는 플랙을 리세트하여 상기 시스템을 가동한다(단계 511).

도 6은 고장판정회로(4)의 일례를 도시하는 회로도이다.

상기 고장판정회로(4)는 제1, 제2, 제3 및 제4의 D플립플롭(이하 DFF라 함)(9,10,11,13), 상기 리세트 발생회로(3)로부터의 리세트펄스를 수신하는 인버터(14), 상기 WDT(2)로부터의 PRUN이상신호를 수신하는 AND게이트(15), 상기 제4 DFF(13)의 출력을 반전하는 인버터(18) 및 제1DFF(9)의 입력단자D에 항상 하이레벨을 입력하는 소자(17)를 구비하고 있다.

상기 제4DFF(13)는 고장판정의 결과를 기억하는 레지스터이며, 전원 온일 때 상기 전원 온 리세트 발생회로(6)로부터의 전원 온 리세트펄스 출력이 리세트단자에 입력되면 Q단자로부터 로우레벨신호가 출력된다. 상기 출력은 인버터(18)에 의해 반전된다. 따라서 상기 인버터(18)의 출력 또는 상기 고장판정회로(4)의 출력E가 하이레벨이 된다. 상기 제4DFF(13)의 출력단자Q로부터의 신호가 또한 상기 AND게이트(15)에 입력된다.

상기 AND게이트(15)의 출력은 제1, 제2 및 제3DFF(9, 10, 11)의 리세트단자에 입력되도록 구성되는데, 상기 제1, 제2, 제3DFF(9, 10, 11)가 리세트펄스를 카운트하는 레지스터를 형성한다. 상기 리세트 발생회로(3)의 출력신호D는 상기, 제1, 제2, 제3 및 제4DFF(9, 10, 11, 13)의 각각의 클록입력단자에 입력된다.

상기 고장판정회로(4)의 초기진단동작을 도 7의 타이밍도의 동작을 참고로 기술한다. 동 도를 참조하면 상기 신호A는 전원ON 리세트 발생회로(6)의 출력신호를 나타내며, 신호B는 CPU(1)의 출력신호를 나타내며, 신호C는 상기WDT(2)의 출력신호를 나타낸다. 신호D는 리세트 발생회로(3)의 출력신호를 나타내며, 신호E는 상기 고장판정회로(4)의 출력신호를 나타내며, 신호f는 상기 AND게이트의 출력신호를 나타내며, 신호g, h, j, k는 상기 제1, 제2, 제3, 및 제4 DFF(9, 10, 11, 13)의 Q단자의 신호를 나타낸다.

첫째로 전원이 온되면 상기 전원 온 리세트 발생회로(6)가 전원 온 리세트펄스를 출력한다. 상기 리세트펄스는 상기 고장판정회로(4)의 제4DFF(13)의 리세트단자에 입력된다. 상기 리세트펄스가 제4DFF의 리세트단자에 입력되면 그 Q출력단자는 로우레벨로된다. 따라서 인버터(18)에 의해 반전된 신호 또는 상기 고장판정회로(4)의 출력신호E가 하이레벨로되며 즉 상기 고장판정회로(4)가 고장신호를 출력한다.

제4DFF(13)의 로우레벨 출력신호가 상기AND게이트(15)를 통해 상기 제1, 2, 및 3DFF(9,10,11)의 각각의 리세트단자에 입력되어서 각각의 DFF가 리세트된다.

한편 전술한 바와 같이 상기 전원 온 리세트회로(6)의 전원 온 리세트펄스가 AND게이트(7)를 통해 CPU(1)에 입력되어 상기 CPU(1)가 리세트된다. 상기 CPU(1)는 상기 고장판정회로(4)가 고장검출신호를 출력하여 의도적으로 PRUN신호의 출력을 정지하는 것으로 판정한다.

정상상태에서 상기 WDT(2)는 상기 PRUN신호가 검출시각T를 지나서 정지된 것을 검출하면 상기 리세트 발생회로(3) 및 고장판정회로(4)에 PRUN이상신호를 출력한다. 정상상태에서 상기 리세트 발생회로(3)가 PRUN이상신호를 수신하면 전원 온 리세트 직후 제1리세트펄스d1을 출력한다. 이러한 리세트펄스d1은 상기 AND게이트(7)를 통해 상기 CPU(1)로 입력된 다음 고장판정회로(4)로 입력된다.

상기 고장판정회로(4)로 입력된 제1리세트펄스d1은 상기 인버터(14)에 의해 반전되어 액티브 하이 펄스로서 상기 제1, 2, 3 및 4DFF(9, 10, 11, 13)의 각각의 클록 입력단자에 입력된다.

동시에 전술한 바와 같이 제3DFF(11)는 리세트되며, 상기 출력단자(

)로부터의 출력신호가 하이레벨이 된다. 따라서 제4DFF(l3)의 입력단자D는 하이레벨신호를 공급받는다. 그러므로 상기 제4DFF(13)의 출력단자Q로부터의 신호는 상기 제1리세트펄스d1에 의해 하이레벨로 반전된다. 이러한 하이레벨신호는 인버터(18)에 의해 반전되므로 상기 고장판정회로(4)의 출력신호E는 로우레벨이 되어 상기 고장검출신호의 출력이 정지된다.

상기 제4DFF(13)의 출력단자Q로부터의 출력신호가 상기 AND게이트(15)에 입력되고 이 신호가 하이레벨이므로 WDT(2)의 출력신호 또는 PRUN이상신호가 상기 제1, 제2 및 제3DFF(9, 10, 11)의 각각의 리세트단자에 공급될 수 있다.

전술한 바와 같이 CPU(l)는 상기 고장판정회로(4)가 전원 온 리세트 후 초기화시 고장검출신호를 출력하는 것을 검출한다. 또한 CPU(1)는 상기 고장판정회로(4)가 상기 리세트 발생회로(3)에 의해 출력된 제1리세트펄스d1에 의해 고장검출신호의 출력을 정지하는 것을 검출한다. CPU(1)는 고장판정회로(4)가 고장검출신호의 출력을 정지하는 것을 확인한 후 상기 고장판정회로가 정상으로 가동한다고 진단한다.

다음으로 도 8의 동작타이밍도를 참조하여 동작시 임의의 이상이 발생하는 경우에 일어나는 상황을 기술한다.

상기 WDT(2)는 상기 PRUN신호가 정지되거나 또는 검출시각 T를 지나서 주기적으로 이상상태(도 8의 경우 정지)에 있는 것으로 판정하면 상기 PRUN이상신호가 정지되거나 PRUN신호가 주기적으로 이상상태로 된후 WDT(2)는 상기 리세트 발생회로(3) 및 고장판정회로(4)에 PRUN이상신호를 출력한다.

상기 PRUN이상신호를 수신하면 상기 고장판정회로(4)는 다음과 같이 가동한다. 상기 이상신호가 AND게이트(15)에 입력되면 그 출력신호f는 제4DFF(13)으로부터 출력된 하이레벨 신호가 AND게이트(15)의 다른 입력단자에 출력되므로 로우레벨에서 하이레벨로 반전된다. 따라서 상기 제1, 제2 및 제3DFF(9, 10, 11)의 각각의 리세트단자에 하이레벨 신호가 입력된다. 그러므로 제1, 제2 및 제3DFF(9, 10, 11)가 리세트된다. 그 후 상기 리세트 발생회로(3)로부터의 리세트펄스가 제1, 제2 및 제3DFF(9, 10, 11)의 각각의 클록단자에 입력된다.

하이레벨을 출력하는 소자(17)는 제1DFF(9)의 입력단자D에 접속되어서 하이레벨신호를 항상 입력받는다. 따라서 하이레벨이 하나씩 천이된다. 즉 제1리세트 펄스d1의 하강시 제2DFF(9)의 출력신호g는 로우레벨에서 하이레벨로 반전된다. 상기 제2리세트펄스D2의 하강시 상기 제2 DFF(10)의 출력신호h는 로우레벨에서 하이레벨로 반전된다. 제3리세트펄스d3의 하강시 제3DFF(l1)의 출력신호j는 로우레벨에서 하이레벨로 반전된다.

제4DFF(13)의 입력단자D는 제3 DFF(11)의 출력신호j의 반전신호를 공급받는다. 따라서 제4리세트펄스d4의 하강시 제4 DFF(13)의 출력신호k는 하이레벨에서 로우레벨로 반전된다. 상기 출력신호k는 인버터(18)에 의해 반전되므로 상기 인버터(18)의 출력이 로우레벨에서 하이레벨로 반전된다. 즉 고장검출신호가 출력된다. 다음 단의 고장방지장치(5)는 상기 하강검출신호로 가동된다.

이러한 실시예에 있어서, 리세트펄스가 3회 출력되면 고장이 발생하여 시스템이 고장방지상태에 있는 것으로 판정한다.

또한 상기 제4 DFF의 출력신호k가 로우레벨에 있으므로 상기 AND게이트의 출력신호f가 로우레벨이되므로 상기 제1, 제2 및 제3DFF(9, 10, 11)가 리세트된다. 따라서 일련의 PRUN 이상신호가 거절되고 제4 DFF(13)의 출력신호 k가 다음의 전원 온시까지 지속된다. 그러므로 상기 고장방지장치(5)가 고장방지상태로 지속된다.

전술한 바와 같이 본 실시예에 따르면 WDT(2)와 리세트 발생회로(3)의 종래의 진단이외에 초기진단시 상기 고장판정회로(4)를 진단할 수 있다. 또한 상기 고장판정회로(4)가 상기의 구조를 가지므로 전원 온 리세트펄스를 입력함으로써 고장검출신호가 출력되며 단일의 리세트펄스를 입력함으로써 상기 고장검출신호의 출력이 정지된다. 더불어 통상의 이상검출시 리세트펄스가 플립플롭의 수와 동일한 수로 입력된 후 상기 고장판정회로(4)가 고장검출신호를 출력한다.

또한 각각의 플립플롭이 고장검출신호가 출력된 후 리세트되지 않도록 구성된다.

지금까지 일 실시예를 참조로 본 발명을 구체적으로 설명하였지만 이는 당업자에 의해 본 발명의 사상 및 영역을 벗어나지 않는 범위 내에서 여러 가지로 변형실시될 수 있다.

Claims

전원이 온되면, 시스템을 리셋하기 위한 펄스파로서 전원 온 리세트 펄스를 발생하는 전원 온 리세트발생수단; 상기 전원 온 리세트펄스를 수신하도록 접속되어 상기 전원 온 리세트펄스가 입력되면 고장검출신호를 발생하는 고장판정수단; 상기 고장판정수단이 상기 전원 온 리세트펄스의 신호를 수신한 후에, 상기 고장판정수단으로부터 상기 고장검출신호가 출력되는지를 확인하고, 그 출력이 확인되면 프로그램 실행 신호인 PRUN신호의 출력을 정지시키며, 상기 PRUN신호의 출력이 정지된 후에 상기 고장판정수단으로부터 상기 고장검출신호의 출력이 정지되는지를 확인함으로써, 감시수단, 리세트펄스 발생수단 및 고장판정수단이 정상 가동하는 것으로 판정하는 제어수단; 상기 제어수단으로부터의 PRUN신호의 출력이 제1소정 시간동안 정지되는 것으로 확인되면 PRUN이상신호를 출력하도록 작동하는 상기 감시수단; 상기 감시수단으로부터 상기 PRUN이상신호가 출력되는 것으로 확인되면 리세트펄스신호를 출력하는 상기 리세트펄스 발생수단; 및 상기 리세트펄스 발생수단으로부터 상기 리세트펄스신호가 입력되면 상기 고장검출신호의 출력을 정지하도록 작동하는 상기 고장판정수단을 구비하는 것을 특징으로 하는 전자제어장치용 감시시스템.
제1항에 있어서, 상기 제어수단은, 상기 PRUN신호의 출력을 정지한 후 제2소정 시간내에 상기 고장판정수단이 고장검출신호의 출력을 정지하지 않는다고 확인되면, 상기 고장판정수단이 고장인 것으로 판정하는 것을 특징으로 하는 전자제어장치용 감시시스템.
제1항에 있어서, 상기 제어수단은, 상기 리세트펄스 발생수단으로부터 출력된 상기 리세트펄스신호를 수신하도록 구성되는 것을 특징으로 하는 전자제어장치용 감시시스템.
제3항에 있어서, 상기 제어수단은, 상기 PRUN신호의 출력을 정지한 후 제2소정 시간내에 상기 리세트펄스신호가 입력되지 않는 것으로 확인된 경우, 상기 감시수단 및 상기 리세트펄스 발생수단 중 적어도 하나가 고장인 것으로 판정하는 것을 특징으로 하는 전자제어장치용 감시시스템.
제1항에 있어서, 상기 고장판정수단은 상기 감시수단으로부터 상기 PRUN이상신호의 출력을 수신하도록 구성되는 것을 특징으로 하는 전자제어장치용 감시시스템.
제5항에 있어서, 상기 고장판정수단은, 다수의 직렬접속된 플립플롭(9, 10, 11) 및 이 다수의 플립플롭의 출력단에 접속되며 상기 전원 온 리세트펄스가 입력되는 리세트단자를 가지는 출력단 플립플롭(13); 및 하나의 입력단자로 PRUN이상신호가 입력되며, 다른 또 하나의 입력단자로 상기 출력단 플립플롭의 출력신호가 입력되는 AND게이트(15)를 구비하며, 이때, 상기 리세트펄스신호는 상기 다수의 플립플롭의 각각의 클록입력단자로 입력되고, 상기 직렬접속된 풀립플롭의 최종단(11)의 출력신호는 상기 출력단 플립플롭(13)의 입력단자로 입력되며, 상기 출력단 플립플롭(13)의 출력신호는 고장검출신호의 형태로 출력되는 것을 특징으로 하는 전자제어장치용 감시시스템.
(정정)

소정의 주파수를 가지는 프로그램 실행신호인 PRUN 신호를 출력하는 제어수단; 상기 PRUN 신호가 소정의 시간 동안 정지되는 것을 확인하면 PRUN 이상신호를 출력하는 감시수단; 상기 PRUN 이상신호에 응답하여, 상기 PRUN 이상신호가 입력되는 것이 확인되면 상기 제어수단을 리세트하기 위해 리세트펄스를 출력하는 리세트펄스 발생수단; 상기 리세트펄스에 응답하여, 소정의 회수 이상 상기 리세트펄스가 입력되는 것을 확인하면 고장방지기능을 수행하는 제어목적을 실현하도록 고장검출신호를 출력하는 고장판정수단; 및 전원이 온되면, 상기 제어수단을 리세트하기 위해 전원 온 리세트 신호를 출력하는 전원 온 리세트 발생수단을 구비하는 전자제어장치용 감시시스템에 있어서,상기 고장판정수단은, 상기 전원 온 리세트 신호가 입력되면 상기 고장판정신호를 출력하고, 상기 리세트펄스가 입력되는 것이 확인되면 상기 고장검출신호의 출력을 정지하며; 상기 제어수단은, 상기 전원 온 리세트 신호를 수신한 후에 상기 고장판정수단이 상기 고장검출신호를 출력하는 것을 확인하고, 상기 PRUN 신호의 출력을 정지하며; 또한 상기 제어수단은, 상기 PRUN 신호의 출력을 정지시킨 후, 상기 고장판정수단이 상기 고장검출신호의 출력을 정지시키는 것을 확인하면 상기 고장판정수단이 정상적으로 작동하는 것으로 판정하는 것을 특징으로 하는 전자제어장치용 감시시스템.