WO2013084277A1 - 電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置 - Google Patents

電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置 Download PDF

Info

Publication number
WO2013084277A1
WO2013084277A1 PCT/JP2011/078057 JP2011078057W WO2013084277A1 WO 2013084277 A1 WO2013084277 A1 WO 2013084277A1 JP 2011078057 W JP2011078057 W JP 2011078057W WO 2013084277 A1 WO2013084277 A1 WO 2013084277A1
Authority
WO
WIPO (PCT)
Prior art keywords
power supply
monitoring
control unit
electronic control
supply voltage
Prior art date
Application number
PCT/JP2011/078057
Other languages
English (en)
French (fr)
Inventor
松下　正樹
喜福　隆之
宏之 上月
雅登之 齋藤
佑 川野
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to JP2013547971A priority Critical patent/JP5752266B2/ja
Priority to PCT/JP2011/078057 priority patent/WO2013084277A1/ja
Priority to EP11877153.4A priority patent/EP2790318B1/en
Priority to KR1020167023527A priority patent/KR101773314B1/ko
Priority to US14/344,101 priority patent/US9981684B2/en
Priority to KR1020167023530A priority patent/KR101773315B1/ko
Priority to KR1020147009781A priority patent/KR20140069145A/ko
Publication of WO2013084277A1 publication Critical patent/WO2013084277A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H7/00—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
    • H02H7/08—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for dynamo-electric motors
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D5/00—Power-assisted or power-driven steering
    • B62D5/04—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear
    • B62D5/0457—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such
    • B62D5/0481—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such monitoring the steering system, e.g. failures
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D6/00—Arrangements for automatically controlling steering depending on driving conditions sensed and responded to, e.g. control circuits
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D5/00—Power-assisted or power-driven steering
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D5/00—Power-assisted or power-driven steering
    • B62D5/04—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear
    • B62D5/0457—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such
    • B62D5/0481—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such monitoring the steering system, e.g. failures
    • B62D5/0484—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such monitoring the steering system, e.g. failures for reaction to failures, e.g. limp home
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05F—SYSTEMS FOR REGULATING ELECTRIC OR MAGNETIC VARIABLES
    • G05F1/00—Automatic systems in which deviations of an electric quantity from one or more predetermined values are detected at the output of the system and fed back to a device within the system to restore the detected quantity to its predetermined value or values, i.e. retroactive systems
    • G05F1/10—Regulating voltage or current
    • G05F1/46—Regulating voltage or current wherein the variable actually regulated by the final control device is dc
    • G05F1/56—Regulating voltage or current wherein the variable actually regulated by the final control device is dc using semiconductor devices in series with the load as final control devices
    • G05F1/565—Regulating voltage or current wherein the variable actually regulated by the final control device is dc using semiconductor devices in series with the load as final control devices sensing a condition of the system or its load in addition to means responsive to deviations in the output of the system, e.g. current, voltage, power factor
    • G05F1/569—Regulating voltage or current wherein the variable actually regulated by the final control device is dc using semiconductor devices in series with the load as final control devices sensing a condition of the system or its load in addition to means responsive to deviations in the output of the system, e.g. current, voltage, power factor for protection
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H3/00—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection
    • H02H3/20—Emergency protective circuit arrangements for automatic disconnection directly responsive to an undesired change from normal electric working condition with or without subsequent reconnection ; integrated protection responsive to excess voltage
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H7/00—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
    • H02H7/08—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for dynamo-electric motors
    • H02H7/09—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for dynamo-electric motors against over-voltage; against reduction of voltage; against phase interruption
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H7/00—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
    • H02H7/10—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for converters; for rectifiers
    • H02H7/12—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for converters; for rectifiers for static converters or rectifiers
    • H02H7/122—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for converters; for rectifiers for static converters or rectifiers for inverters, i.e. dc/ac converters
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H9/00—Emergency protective circuit arrangements for limiting excess current or voltage without disconnection
    • H02H9/04—Emergency protective circuit arrangements for limiting excess current or voltage without disconnection responsive to excess voltage
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02P—CONTROL OR REGULATION OF ELECTRIC MOTORS, ELECTRIC GENERATORS OR DYNAMO-ELECTRIC CONVERTERS; CONTROLLING TRANSFORMERS, REACTORS OR CHOKE COILS
    • H02P29/00—Arrangements for regulating or controlling electric motors, appropriate for both AC and DC motors
    • H02P29/02—Providing protection against overload without automatic interruption of supply
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02P—CONTROL OR REGULATION OF ELECTRIC MOTORS, ELECTRIC GENERATORS OR DYNAMO-ELECTRIC CONVERTERS; CONTROLLING TRANSFORMERS, REACTORS OR CHOKE COILS
    • H02P29/00—Arrangements for regulating or controlling electric motors, appropriate for both AC and DC motors
    • H02P29/02—Providing protection against overload without automatic interruption of supply
    • H02P29/024—Detecting a fault condition, e.g. short circuit, locked rotor, open circuit or loss of load
    • H02P29/0241—Detecting a fault condition, e.g. short circuit, locked rotor, open circuit or loss of load the fault being an overvoltage
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W30/00—Purposes of road vehicle drive control systems not related to the control of a particular sub-unit, e.g. of systems using conjoint control of vehicle sub-units
    • B60W30/10—Path keeping
    • B60W30/12—Lane keeping
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D15/00—Steering not otherwise provided for
    • B62D15/02—Steering position indicators ; Steering position determination; Steering aids
    • B62D15/025—Active steering aids, e.g. helping the driver by actively influencing the steering system after environment evaluation
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D5/00—Power-assisted or power-driven steering
    • B62D5/04—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D5/00—Power-assisted or power-driven steering
    • B62D5/04—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear
    • B62D5/0457—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such
    • B62D5/046—Controlling the motor
    • B62D5/0472—Controlling the motor for damping vibrations
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D5/00—Power-assisted or power-driven steering
    • B62D5/04—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear
    • B62D5/0457—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such
    • B62D5/0481—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such monitoring the steering system, e.g. failures
    • B62D5/0487—Power-assisted or power-driven steering electrical, e.g. using an electric servo-motor connected to, or forming part of, the steering gear characterised by control features of the drive means as such monitoring the steering system, e.g. failures detecting motor faults
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B62—LAND VEHICLES FOR TRAVELLING OTHERWISE THAN ON RAILS
    • B62D—MOTOR VEHICLES; TRAILERS
    • B62D6/00—Arrangements for automatically controlling steering depending on driving conditions sensed and responded to, e.g. control circuits
    • B62D6/08—Arrangements for automatically controlling steering depending on driving conditions sensed and responded to, e.g. control circuits responsive only to driver input torque
    • B62D6/10—Arrangements for automatically controlling steering depending on driving conditions sensed and responded to, e.g. control circuits responsive only to driver input torque characterised by means for sensing or determining torque
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/327—Testing of circuit interrupters, switches or circuit-breakers
    • G01R31/3277—Testing of circuit interrupters, switches or circuit-breakers of low voltage devices, e.g. domestic or industrial devices, such as motor protections, relays, rotation switches
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
    • H02H9/00—Emergency protective circuit arrangements for limiting excess current or voltage without disconnection

Definitions

  • the present invention relates to an electronic control device having a power supply voltage monitoring function and a vehicle steering control device including the same.
  • a microcontroller a microcomputer, hereinafter referred to as a microcontroller
  • a microcontroller a microcontroller, a microcomputer, hereinafter referred to as a microcontroller
  • problems such as steering rotation and locking may occur. For this reason, it is necessary to maintain the power supply voltage within an appropriate range, and it is necessary to constantly monitor the power supply voltage supplied to the microcontroller.
  • the microcomputer power supply voltage monitoring system 1 is The microcomputer 10 controls the external load 60 and the power supply unit 20 that supplies the power supply voltage thereto.
  • the microcomputer 10 is connected to an operation monitoring circuit 30 (consisting of a W / D circuit and a homework answer) that monitors whether the operation is normal.
  • the power supply voltage supplied from the power supply unit 20 is applied to the power supply terminal of the microcomputer 10 and simultaneously taken in from the I / O port of the microcomputer 10.
  • the power supply voltage input from the port is compared with an appropriate power supply voltage value 11 indicating the “power supply voltage range in which the operation is guaranteed” of the microcomputer 10 to check whether the power supply voltage is the proper power supply voltage. Is done.
  • the microcomputer 10 outputs a control signal Sc to control the output driver 40 connected to the external load 60.
  • the output of the power supply monitor 12 and the output of the operation monitor circuit 30 are led to a logical operation circuit 50 such as an OR circuit, and the power supply voltage supplied to the microcomputer 10 is not an appropriate power supply voltage, or the operation of the microcomputer 10 is not normal.
  • the problem is solved by stopping the control of the external load 60 by resetting the output driver 40 that controls the external load 60 to inhibit the microcomputer.
  • a control circuit including a CPU that controls driving and stopping of the motor 12 that drives the document scanning scanner and is reset by a reset signal, and a power supply voltage Vcc are monitored and a set value is set.
  • a monitoring circuit 10 for generating a reset signal when the voltage Vcc drops below, the first signal S1 L is generated when the voltage Vcc drops below the first set value VREF1, and the first setting is made.
  • the CPU performs the stop control of the electric motor with the highest priority when the power supply voltage drops.
  • the burden of signal level change monitoring is reduced, the signal level change recognition delay is short, and stop control in response to a change in the signal level of the first signal S1 (from H to L) is more effectively realized. ing.
  • the scanner motor control device disclosed in Patent Document 2 includes two voltage monitors for monitoring a low CPU power supply voltage.
  • the motor is driven via the CPU 14.
  • the present invention has been made to solve the above-described problems, and by providing a high reliability to the power supply voltage monitoring function, the external load that is the control target of the electronic control device (microcontroller) is improved.
  • An object of the present invention is to provide an electronic control device having a power supply voltage monitoring function capable of preventing malfunction and a vehicle steering control device including the electronic control device.
  • an electronic control device having a power supply voltage monitoring function includes an electronic control unit that controls an external load and a voltage of an external power source that is supplied to a power supply terminal of the electronic control unit.
  • a power supply unit that adjusts and supplies a voltage within a normal operating range of the electronic control unit, a voltage monitoring function that monitors the voltage of the power supply unit, and an external unit that controls the external load based on the result of the voltage monitoring
  • a vehicle steering apparatus includes the electronic control device having a power supply voltage monitoring function according to any one of the first to ninth aspects, wherein a control target of the electronic control unit is a motor and the An inverter that supplies electric power for driving a motor, wherein the external load driver controls a power relay that opens and closes a power supply path to the inverter; a gate driver that controls the inverter; and the inverter; It is a motor / relay / driver that controls a motor / relay that opens and closes an energization path between the motors.
  • an external load includes a plurality of monitoring control units that monitor the power supply voltage of an electronic control unit (microcontroller), and at least one of the external load control functions controls the external load without going through the electronic control unit.
  • an electronic control device having a power supply voltage monitoring function can be realized.
  • a vehicle steering device having high reliability and safety can be realized.
  • FIG. 1 is a schematic overall configuration diagram of a vehicle steering control system including an electronic control device having a power supply voltage monitoring function according to a first embodiment.
  • 2 is a functional block diagram showing a configuration of a steering control device including an electronic control device having a power supply voltage monitoring function according to Embodiment 1.
  • FIG. It is a functional block diagram which shows the structure of the steering control apparatus containing the electronic control apparatus which has a power supply voltage monitoring function which concerns on Embodiment 2.
  • FIG. FIG. 10 is a circuit configuration diagram of a voltage monitoring function in a monitoring control unit of an electronic control device having a power supply voltage monitoring function according to a third embodiment.
  • FIG. 10 is a circuit configuration diagram of a voltage monitoring function in a monitoring control unit of an electronic control device having a power supply voltage monitoring function according to a fifth embodiment.
  • FIG. 1 is a schematic overall configuration diagram of a vehicle steering control system including an electronic control device having a power supply voltage monitoring function according to the first embodiment
  • FIG. 2 is an electronic diagram having a power supply voltage monitoring function according to the first embodiment. It is a functional block diagram which shows the structure of the steering control apparatus containing a control apparatus.
  • a vehicle steering control system to which an electronic control device 100 having a power supply voltage monitoring function according to the present invention is applied includes a steering wheel 1 for steering a wheel, and a steering for transmitting a rotation state of the steering wheel 1.
  • a shaft 2 a torque sensor 3 that is attached to the steering shaft 2 and detects a steering torque applied to the steering wheel 1, a reduction gear 4 connected to one end of the steering shaft 2, and a steering assist torque connected to the reduction gear 4
  • a steering control device 10 that drives the motor 5
  • a vehicle speed sensor 6 that detects the vehicle speed and transmits it to the steering control device 10
  • a battery 7 that supplies power to the steering control device 10
  • a battery Power is supplied from 7 to ignite the internal combustion engine And Gunisshon (IG) 8, is constituted by.
  • IG Gunisshon
  • the steering control device 10 determines a steering assist torque based on the torque detection value detected by the torque sensor 3 and the vehicle speed detection value of the vehicle speed sensor 6, and assists the steering of the steering wheel 1 by driving the motor 5. ing.
  • the steering control device 10 is a microcontroller that is an electronic control unit that controls the motor 5 that is an external load. 102, a power supply terminal 101 that adjusts the power from the battery 7 that is external power to an appropriate voltage and supplies it to the power supply terminal of the microcontroller 102, an inverter 104 that supplies power to drive the motor 5, and a micro A gate driver 103 that controls the inverter 104 based on a command from the controller 102, a motor relay 105 that opens and closes an energization path between the inverter 104 and the motor 5, a motor relay driver 106 that controls the motor relay 105, Monitoring control unit A 10 that monitors the power supply voltage of the power supply unit 101 And a, and a monitoring control unit B 108b, in being configured.
  • the electronic control device 100 having the power supply voltage monitoring function includes a power supply unit 101, a microcontroller 102, a monitoring control unit A 108a, and a monitoring control unit B 108b. Refers to the part.
  • the power supply unit 101 adjusts the power of the battery 7 to an appropriate voltage within the normal operating range of the microcontroller, and supplies a constant voltage (for example, 5 V) necessary for operating the microcontroller 102 to the microcontroller 102. To the power supply terminal.
  • a constant voltage for example, 5 V
  • the microcontroller 102 performs a predetermined calculation process based on the torque detection value detected by the torque sensor 3 and the vehicle speed detection value of the vehicle speed sensor 6 to determine a target current value (Ti1) for driving the motor 5. Then, feedback control is performed so that the target current value (Ti1) matches the detected current value (Mi) detected by the current detection circuit 107, and a motor drive signal is supplied to the gate driver 103. Further, the microcontroller 102 outputs a motor / relay closing instruction signal (conduction) or a motor / relay opening instruction signal (cutoff) to the motor / relay driver 106.
  • the gate driver 103 outputs a signal for driving the inverter 104 to the inverter 104 based on the motor drive signal input from the microcontroller 102.
  • the inverter 104 outputs a voltage for driving the motor 5 via the motor relay 105 based on the signal input from the gate driver 103.
  • the motor / relay driver 106 is connected to the motor / relay 105. • Outputs a relay close instruction signal (conduction), and outputs a motor / relay open instruction signal (cut off) in other cases.
  • the current detection circuit 107 detects the current flowing through the motor 5 and sends the detected current value (Mi) to the microcontroller 102.
  • the first monitoring control unit A 108a monitors the power supply voltage supplied to the microcontroller 102, and determines whether or not the voltage is within the normal operating range that guarantees the operation of the microcontroller 102. When it is determined that the voltage is outside the predetermined normal operating range, it is determined that the power supply voltage is abnormal, and a motor / relay opening instruction signal (shutoff) is sent to the motor / relay driver 106. Is output. When it is determined that the motor is normal, a motor / relay closing instruction signal (conduction) is output to the motor / relay driver 106.
  • the second monitoring control unit B 108b monitors the power supply voltage supplied to the microcontroller 102 to determine whether the voltage is within the normal operating range that guarantees the operation of the microcontroller 102. . When it is determined that the voltage is outside the predetermined normal operating range, it is determined that the power supply voltage is abnormal, and a motor / relay opening instruction signal (shutoff) is sent to the motor / relay driver 106. Is output. When it is determined that the motor is normal, a motor / relay closing instruction signal (conduction) is output to the motor / relay driver 106.
  • the microcontroller 102 includes two independent monitoring control units (the first monitoring control unit A 108a and the second monitoring control unit B 108b). Even when the monitoring control unit fails, the power supply voltage supplied to the microcontroller 102 is monitored by the other monitoring control unit, and the driving of the motor can be reliably stopped when the power supply voltage is abnormal. Thus, it is possible to reliably prevent steering from being abnormally assisted by the abnormal operation of the microcontroller 102 caused by the abnormality of the power supply voltage. That is, higher reliability and safety can be ensured than the conventional monitoring control method.
  • the provision of two monitoring control units reduces the probability of a failure that occurs due to the loss of the power supply voltage monitoring function of the vehicle steering device, as compared with the case of one monitoring control unit. And higher reliability than the conventional power supply voltage monitoring device can be secured.
  • the monitoring control unit is provided outside the microcontroller 102, the driving of the motor 5, which is an external load, can be stopped without going through the microcontroller 102. Therefore, the monitoring controller is supplied to the microcontroller 102. Even when the voltage outside the normal operating range and the microcontroller 102 does not operate normally, the driving of the motor 5 can be reliably stopped.
  • the electronic control device having the power supply voltage monitoring function includes a plurality of monitoring control units that monitor the power supply voltage of the microcontroller, and the external load control function is provided outside the microcontroller.
  • FIG. 3 is a functional block diagram showing a configuration of a steering control device including an electronic control device having a power supply voltage monitoring function according to the second embodiment.
  • the output of A 108 a is connected to the gate driver 103 that controls the inverter 104. Therefore, here, the gate driver 103, the motor relay driver 106, and the monitoring control unit A 108a will be described, and the other components and operations are the same as those in the first embodiment, and the description thereof will be omitted.
  • the gate driver 103 is a signal for driving the inverter 104 based on the motor drive signal output from the microcontroller 102 when the drive permission signal from the first monitoring controller A 108a is input. Is output, and a signal for stopping the inverter 104 is output to the inverter 104 when the drive stop signal is input from the first monitoring control unit A 108a. Therefore, the voltage for driving the motor 5 output from the inverter 104 is output or stopped based on the signal input from the gate driver 103.
  • the motor / relay driver 106 When the motor / relay driver 106 receives a motor / relay close instruction signal (conduction) from both the second monitoring controller B 108b and the microcontroller 102, the motor / relay driver 106 sends a motor / relay to the motor / relay 105.
  • a close instruction signal (conduction) is output. In other cases, a motor / relay open instruction signal (cutoff) is output.
  • the first monitoring control unit A 108a monitors the power supply voltage supplied to the microcontroller 102, and determines whether or not the voltage is within the normal operating range that guarantees the operation of the microcontroller 102. If it is determined that the voltage is outside the predetermined normal operating range, it is determined that the power supply voltage is abnormal, and an inverter 104 drive stop signal is output to the gate driver 103. Further, when it is determined to be normal, an inverter drive signal is output to the gate driver 103.
  • the first monitoring control unit A 108a is configured to output a drive stop signal to the gate driver 103 to stop the inverter 104 when an abnormality in the power supply voltage is detected.
  • the second monitoring control unit B 108b outputs a motor / relay opening instruction signal (shut off) to the motor / relay driver 106 so that the energization path between the inverter 104 and the motor 5 is shut off.
  • each monitoring control unit acts on a different part to stop driving the motor 5
  • the driving stop means from one monitoring control unit fails (for example, When the motor / relay 105 is welded and a failure that cannot cut off the energization path occurs)
  • the drive stop means from the other monitoring control unit (the inverter is driven by the gate drive 103)
  • the means for stopping) 04 it is possible to stop the driving of the motor 5. Therefore, it is possible to ensure higher reliability and safety than the method using the monitoring control unit of the first embodiment.
  • a plurality of monitoring control units that monitor the power supply voltage of the microcontroller are provided, and each monitoring control unit acts on different external load drivers.
  • each monitoring control unit acts on different external load drivers.
  • FIG. 4 is a circuit configuration diagram of the voltage monitoring function in the monitoring control unit of the electronic control device having the power supply voltage monitoring function according to the third embodiment.
  • the voltage monitoring functions of the first monitoring control unit A 108a and the second monitoring control unit B 108b in the first and second embodiments are configured by different circuit networks.
  • the specific operation of the voltage monitoring function of the first monitoring control unit A 108a and the second monitoring control unit B 108b will be described, and the other components and operations will be described in the first or second embodiment. Since it is the same as that of FIG.
  • the functions of the first monitoring controller A 108a and the second monitoring controller B 108b are the same, but the specific voltage monitoring functions are different as shown in FIG. *
  • the voltage monitoring function of the first monitoring control unit A 108a is, for example, as shown in FIG. 4A, based on the battery voltage ( ⁇ mark), the lower threshold voltage X [V ] And the upper threshold voltage Y [V], and the voltage is monitored by comparing these with the power supply voltage 5 V (circle mark) supplied to the microcontroller 102. That is, the absolute value monitoring method is employed here.
  • the voltage monitoring functions of the monitoring control unit A 108a and the monitoring control unit B 108b are configured by different circuit networks (that is, they are designed by different circuit operations). For example, if the power supply voltage falls outside the normal operating range of the microcontroller 102 due to some circuit malfunction, even if the voltage monitoring function of one monitoring control unit does not function as intended, the other monitoring The power supply voltage can be continuously monitored by the voltage monitoring function of the control unit. That is, by setting the voltage monitoring function to different circuit designs, it is possible to prevent the voltage monitoring functions of the monitoring control unit A 108a and the monitoring control unit B 108b from occurring simultaneously due to a systematic failure.
  • a circuit including a plurality of monitoring control units that monitor the power supply voltage of the microcontroller, and the voltage monitoring function of each monitoring control unit is different. Due to the network configuration, when the power supply voltage falls outside the normal operating range of the microcontroller, the voltage monitoring function of one supervisory control unit may not function as intended due to some circuit malfunction. Even if it occurs, it is possible to continue monitoring the power supply voltage by the voltage monitoring function of the other monitoring control unit, and to ensure high reliability and safety for the voltage monitoring function of the monitoring control unit. A remarkable effect can be expected.
  • FIG. 5 is a functional block diagram showing a configuration of a steering control device including an electronic control device having a power supply voltage monitoring function according to the fourth embodiment.
  • the addition of the microcontroller B 109 and the functions of the first monitoring control unit A 108a in FIG. 3 are the same as the monitoring control unit A1 110a and the monitoring control unit A2 111a, and the second monitoring control unit B 108b.
  • the function is replaced by the monitoring control unit B1 110b and the monitoring control unit B2 111b.
  • the microcontroller B 109 the monitoring control unit A1 110a, the monitoring control unit A2 111a, the monitoring control unit B1 110b, and the monitoring control unit B2 111b will be described, and other components and operations will be described in the second embodiment. Since it is the same as that of FIG.
  • the microcontroller B 109 monitors the operation of the microcontroller 102 which is the main electronic control unit.
  • a vehicle steering control device has various fail-safe functions to prevent accidents due to failure, and outputs a control signal for controlling a motor to realize the fail-safe function.
  • a microcontroller different from the microcontroller may be provided (for example, WO2007 / 138676).
  • an electronic control device having a power supply voltage monitoring function is applied to a vehicle steering control device provided with a microcontroller B 109 will be described.
  • the monitoring control unit A1 110a is built in the power supply unit 101, monitors a voltage lower than the normal operating range of the power supply voltage supplied to the microcontroller 102 by the voltage monitoring function, and is less than a predetermined lower threshold voltage. If it is a voltage, it is determined that the power supply voltage is abnormal, and a reset signal is output to the microcontroller 102. If it is determined that the power supply voltage is abnormal, the microcontroller 102 is reset and the output of the microcontroller 102 is set to high impedance, so that the gate driver 103 is actuated to stop driving the inverter 104.
  • the monitoring control unit A2 111a monitors a voltage higher than the normal operating range of the power supply voltage supplied to the microcontroller 102 by the voltage monitoring function, and is a voltage higher than a predetermined upper threshold voltage. In this case, it is determined that the power supply voltage is abnormal, and a drive stop signal is output to the gate driver 103. If it is determined to be normal, a drive permission signal is output to the gate driver 103.
  • the monitoring control unit B1 110b is built in the microcontroller B 109, monitors a voltage lower than the normal operating range of the power supply voltage supplied to the microcontroller 102 by the voltage monitoring function, and is less than a predetermined lower threshold voltage. If it is a voltage, it is determined that the power supply voltage is abnormal, and a motor / relay opening instruction signal (shutoff) is output to the motor / relay driver 106.
  • the monitoring controller B2 111b monitors a voltage higher than the normal operating range of the power supply voltage supplied to the microcontroller 102 by the voltage monitoring function, and if the voltage is higher than a predetermined upper threshold voltage, the power supply voltage Is output to the motor / relay driver 106 as a motor / relay open instruction signal (shutoff).
  • monitoring control unit A1 110a and monitoring control unit B1 110b having an independent power supply voltage lower threshold voltage monitoring function with respect to the microcontroller 102 and the upper side are provided. Since there are two monitoring control units (monitoring control unit A2 111a and monitoring control unit B2 111b) having a voltage monitoring function of the threshold voltage, a problem has occurred in the voltage monitoring function of any one of the monitoring control units Even in this case, the power supply voltage supplied to the microcontroller 102 is monitored by the voltage monitoring function of the other monitoring control unit, and the drive of the motor can be reliably stopped when the abnormality occurs in the power supply voltage.
  • a plurality of monitoring control units for monitoring the power supply voltage of the microcontroller are provided, and the power supply voltage monitoring function is less than the lower threshold voltage of the independent power supply voltage.
  • the power supply voltage is out of the normal operating range by providing two supervisory control units with voltage monitoring function of whether or not there and two supervisory control units with voltage monitoring function of whether or not the voltage is higher than the upper threshold voltage. If there is a malfunction in either the upper threshold voltage monitoring function or the lower threshold voltage monitoring function, there are multiple voltage monitoring functions, so the power supply voltage is abnormal. On the other hand, it is possible to expect the remarkable effect that the external load can be surely stopped promptly and high reliability and safety can be ensured.
  • each monitoring control unit A simpler configuration can be obtained, and the occurrence probability of a failure in which the monitoring function is lost can be reduced. That is, higher reliability can be ensured.
  • the voltage monitoring function of the monitoring control unit A1 110a that monitors whether the voltage is lower than the lower threshold voltage and the voltage monitoring function of the monitoring control unit A2 111a that monitors whether the voltage is equal to or higher than the upper threshold voltage are abnormal in power supply voltage. At the time of detection, it is configured to act on the gate driver 103 to stop the drive of the inverter 104, and to monitor whether or not it is lower than the lower threshold voltage and whether it is equal to or higher than the upper threshold voltage.
  • the monitoring control unit B2 111b to be monitored acts on the motor relay driver 106 so that the motor relay 105 interrupts the energization path between the inverter 104 and the motor 5, one motor 5 Even when the drive stop means of the motor fails (for example, the motor / relay 105 is welded and the energization path cannot be interrupted). There is also a case of occurrence), the other motor drive stop means (means for stopping the driving of the inverter 104), it is possible to stop the driving of the motor 5.
  • the monitoring control unit A1 110a that monitors whether the voltage is lower than the lower threshold voltage in the power supply unit 101, compared to the case where the monitoring control unit A1 110a is provided outside the power supply unit 101, Cost can be reduced.
  • the voltage monitoring function of the monitoring control unit A1 110a that monitors whether the voltage is lower than the lower threshold voltage inputs a reset signal to the reset terminal of the microcontroller 102 when the abnormality of the power supply voltage is detected to drive the motor 5.
  • the cost can be reduced as compared with the case where the driving of the motor 5 is stopped without using the microcontroller 102.
  • the monitoring control unit A1 110a and the monitoring control unit B1 110b that monitor whether the voltage is lower than the lower threshold voltage are diverted to the voltage monitoring function of the lower threshold voltage built in the power supply unit 101 and the microcontroller B 109.
  • the monitoring control unit A1 110a and the monitoring control unit B1 110b have different circuit networks (that is, different circuit designs), for example, when one monitoring control unit does not function as intended due to a design defect. Even so, the monitoring of the power supply voltage can be continued by the other monitoring control unit. That is, by using different circuit designs, it is possible to prevent the monitoring control unit A1 110a and the monitoring control unit B1 110b from simultaneously becoming defective due to a systematic failure.
  • the monitoring control unit A2 111a and the monitoring control unit B2 111b that monitor whether or not the voltage is equal to or higher than the upper threshold voltage stops the driving of the motor 5 that is an external load without going through the microcontroller 102. Even when the power supply voltage supplied to the power supply voltage becomes equal to or higher than the upper threshold voltage and the microcontroller 102 is in trouble due to a high voltage outside the normal operating range of the power supply voltage, the driving of the motor 5 can be stopped reliably. .
  • FIG. FIG. 6 is a circuit configuration diagram of the voltage monitoring function in the monitoring control unit of the electronic control device having the power supply voltage monitoring function according to the third embodiment.
  • the voltage monitoring functions of the monitoring control unit A2 111a and the monitoring control unit B2 111b in the fourth embodiment are configured by the same circuit network and different circuit components.
  • a specific operation of the voltage monitoring function of the monitoring control unit A2 111a and the monitoring control unit B2 111b will be described, and the other components and operations are the same as those in the fourth embodiment, and the description thereof will be omitted.
  • the monitoring control unit A2 111a and the monitoring control unit B2 111b have the same functions but different internal configurations.
  • each circuit network has a simple circuit design as shown in FIG. 6, and each circuit is configured using different parts (for example, parts from different manufacturers).
  • the voltage monitoring function of the upper threshold voltage Y [V] is realized by a circuit design different from the circuit network of the third embodiment shown in FIG.
  • the monitoring control unit A2 111a and the monitoring control unit B2 111b that monitor high voltage are the same circuit network, but the components used for each circuit are different (for example, parts from different manufacturers). It is possible to avoid a situation in which the voltage monitoring functions of the monitoring control unit A2 111a and the monitoring control unit B2 111b are lost at the same time due to a design defect of the part itself or a lot defect.
  • a plurality of monitoring control units for monitoring the power supply voltage of the microcontroller are provided, and a circuit for the voltage monitoring function of the plurality of monitoring control units is provided.
  • the drive of the inverter 104 is stopped via the gate driver 103 when the voltage monitoring function of the monitoring controller A 108a detects an abnormality in the power supply voltage.
  • a method may be used in which a power supply relay is arranged in the power supply path from the battery 7 to the inverter 104, and this power supply relay driver is opened from one of the monitoring control units by the power supply relay driver to stop the drive of the inverter 104. .
  • the monitoring control unit B1 110b built in the microcontroller B 109 monitors the power supply voltage supplied to the microcontroller 102, and is a voltage lower than a predetermined lower threshold voltage. Is configured to output a motor / relay opening instruction signal (shutoff) to the motor / relay driver 106, but if the power supply voltage is determined to be abnormal, The controller B 109 may be reset, and the output of the microcontroller B 109 may be set to high impedance so as to act on the motor relay driver 106 and stop driving the motor 5.
  • the monitoring control unit A2 111a and the monitoring control unit B2 111b that monitor whether the power supply voltage supplied to the microcontroller 102 is equal to or higher than the upper threshold voltage are independent circuits.
  • the gate driver 103 may be configured by an IC, and the monitoring control unit A2 111a may be built in the IC.
  • the monitoring control unit A2 111a and the monitoring control unit B2 111b that monitor whether or not the power supply voltage supplied to the microcontroller 102 is equal to or higher than the upper threshold voltage are set to the same circuit network. It may be a network.
  • the electronic control device having the power supply voltage monitoring function of the present invention is applied to a vehicle steering control device that controls a vehicle motor as an external load.
  • the present invention may be applied to electronic devices for other uses that perform control, and the same effects as those in the above embodiment can be obtained.
  • an external load driver that controls the external load may be integrated with the external load.
  • the external load control function outputs an instruction signal to the external load.
  • the present invention can be freely combined with each other, or can be appropriately modified or omitted.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Transportation (AREA)
  • Power Engineering (AREA)
  • Electromagnetism (AREA)
  • General Physics & Mathematics (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Automation & Control Theory (AREA)
  • Physics & Mathematics (AREA)
  • Power Steering Mechanism (AREA)
  • Control Of Electric Motors In General (AREA)

Abstract

　車両ステアリング制御装置は、マイクロコントローラ１０２に電源を供給する電源供給部１０１と、モータ５を駆動させる電力を供給するインバータ１０４と、インバータ１０４を制御するゲート・ドライバ１０３と、インバータ１０４とモータ５間の通電経路を開閉するモータ・リレー１０５と、モータ・リレー１０５を制御するモータ・リレー・ドライバ１０６と、電源供給部１０１の電源電圧を監視する監視制御部Ａ　１０８ａと、監視制御部Ｂ　１０８ｂと、で構成され、監視制御部を複数備えることにより、監視制御部の一方に不具合が発生しても、電源電圧が正常動作範囲外になった場合に、速やかにモータ５を確実に停止させることができる。

Description

電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置
本発明は、電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置に関するものである。
　従来、自動車等のステアリングは、電子制御装置（マイクロコントローラ、マイクロコンピュータ、以下マイクロコントローラと称する）により車速等を考慮して最適なトルクで制御されている。しかしながら、制御を行なうマイクロコントローラの電源電圧がマイクロコントローラの正常動作電圧範囲外となり、マイクロコントローラの動作に異常が発生すると、ステアリングの自転、ロック等の不具合が発生する可能性がある。このため、電源電圧を適正な範囲で維持する必要があると共に、このマイクロコントローラに供給される電源電圧を常に監視しておく必要がある。
　このようなマイクロコントローラの電源電圧の変動に起因する異常の発生を防止するため電源電圧を監視する対策として、例えば、特許文献１に示されるマイコン電源電圧監視システムでは、マイコン電源電圧監視システム１は、外部負荷６０を制御するマイコン１０とそれに電源電圧を供給する電源供給部２０とで構成されている。マイコン１０には、その動作が正常であるか否かを監視する動作監視回路３０（Ｗ／Ｄ回路および宿題回答で構成される）が接続されている。電源供給部２０から供給される電源電圧はマイコン１０の電源端子に印加されると同時に、マイコン１０のＩ／Ｏポートから取り込まれる。ポートから入力された電源電圧は、マイコン１０の「動作が保証されている電源電圧範囲」を示す適正電源電圧値１１と比較されて、電源電圧が適正電源電圧であるか否かを電源監視１２される。もう一方で、マイコン１０は制御信号Ｓｃを出力して外部負荷６０に接続された出力ドライバ４０を制御する。この電源監視１２の出力と動作監視回路３０の出力とをＯＲ回路等の論理演算回路５０に導いて、マイコン１０に供給された電源電圧が適正電源電圧でないとき、あるいはマイコン１０の動作が正常でないときには、外部負荷６０をコントロールする出力ドライバ４０をインヒビットおよびマイコンをリセットして外部負荷６０の制御を停止させることにより課題を解決している。
　また、特許文献２に示されるスキャナモータ制御装置では、原稿走査スキャナを駆動するモータ１２の駆動および停止を制御しリセット信号によってリセットされるＣＰＵを含む制御回路と、電源電圧Ｖｃｃを監視し設定値以下に低下するときリセット信号を発生する監視回路１０と、を含むスキャナモ－タ制御装置において、電圧Ｖｃｃが第１設定値ＶＲＥＦ１以下に低下するとき第１信号Ｓ１＝Ｌを発生し、第１設定値ＶＲＥＦ１より低い第２設定値ＶＲＥＦ２以下に低下するとき第２信号Ｓ２＝Ｌを発生する監視回路１１，１０を備え、ＣＰＵは、モータ駆動中の第１信号Ｓ１＝Ｌに応答しての停止制御を行い、第２信号Ｓ２＝Ｌによってリセットされる。第１信号Ｓ１＝Ｌは割込ポ－トＩＮＴ　Ｂに印加され、ＣＰＵ１４は割込処理にて停止制御を行なう。第１信号Ｓ１＝Ｌは優先度が最も高い割込ポ－トに印加される。第１信号Ｓ１＝Ｌを優先度が最も高い割込入力ポ－トに印加することにより、ＣＰＵが電源電圧低下時には最優先で電気モ－タの停止制御を行なう。これにより、信号レベル変化監視の負担が軽減し、しかも、信号レベルの変化認知遅れが短く、第１信号Ｓ１の信号レベルの変化（ＨからＬ）に応答した停止制御をより効果的に実現している。
特開２００５－２０８９３９号公報 特開２０００－２３４８３号公報
　上述したように、電子装置が不具合を起こさないよう、制御を行なうマイクロコントローラの電源電圧監視には高い信頼性と安全性が要求される。しかしながら、特許文献１のマイコン電源電圧監視システムにあっては、マイコン１０の電源電圧をマイコン１０内の電源監視１２で監視し、マイコン１０の動作を動作監視回路３０で監視する構成となっているため、例えば、まず初めに動作監視回路３０が故障し、次に、マイコン１０の電源電圧がマイコン１０の適正電源電圧範囲外の電圧となった場合には、マイコン１０内の電源監視１２が正常に機能せず、外部負荷６０の制御を停止することができないという問題があった。
　また、特許文献２に示されるスキャナモータ制御装置にあっては、ＣＰＵ電源電圧の低電圧を監視する電圧監視を二つ備えているが、電圧異常を検出した場合にＣＰＵ１４を介してモータ駆動を停止する構成となっているため、例えば、電圧監視１０が故障した状態で、ＣＰＵ電源電圧がＣＰＵの動作保証電圧範囲外の低電圧に低下した場合、電圧監視１１によって電圧低下が検出されＳ１＝Ｌが出力されるが、ＣＰＵの動作保証範囲外の低電圧であるためＣＰＵによってモータ駆動を停止することができないという問題があった。
　本発明は、上記のような問題を解決するためになされたものであり、電源電圧の監視機能に高い信頼性を持たせることにより、電子制御装置（マイクロコントローラ）の制御対象である外部負荷の誤動作を防止することができる電源電圧監視機能を有する電子制御装置及びそれを備えた車両用ステアリング制御装置を提供することを目的としている。
　上記課題を解決するために、本発明の電源電圧監視機能を有する電子制御装置は、外部負荷を制御する電子制御部と、前記電子制御部の電源供給端子に供給される外部電力源の電圧を前記電子制御部の正常動作範囲の電圧に調整して供給する電源供給部と、前記電源供給部の電圧を監視する電圧監視機能と共に、前記電圧監視の結果に基づき、前記外部負荷を制御する外部負荷制御機能を有する複数の監視制御部と、を備え、前記複数の監視制御部のいずれかの電圧監視機能が、前記電圧が前記電子制御部の正常動作範囲外であることを検出した場合には、前記外部負荷制御機能により前記外部負荷を制御する外部負荷ドライバを停止させると共に、前記外部負荷制御機能のうち少なくとも１つは前記電子制御部を介さずに前記外部負荷を制御する外部負荷ドライバを停止させることを特徴とするものである。
　また、請求項１０に係る車両ステアリング装置は、請求項１から請求項９のいずれか１項に記載の電源電圧監視機能を有する電子制御装置を備え、前記電子制御部の制御対象がモータ及び前記モータを駆動させる電力を供給するインバータであり、前記外部負荷ドライバが、前記インバータへの電力供給経路を開閉する電源リレーを制御する電源リレー・ドライバ、前記インバータを制御するゲート・ドライバ及び前記インバータと前記モータ間の通電経路を開閉するモータ・リレーを制御するモータ・リレー・ドライバであることを特徴とするものである。
本発明によれば、電子制御部（マイクロコントローラ）の電源電圧を監視する監視制御部を複数備え、外部負荷制御機能のうち少なくとも１つは電子制御部を介さずに外部負荷を制御する外部負荷ドライバを停止させることにより、電子制御部に供給される電源電圧が正常動作範囲外になった場合においても、速やかに外部負荷を確実に停止させることができ、高い信頼性と安全性を確保することができる電源電圧監視機能を有する電子制御装置を実現することができる。また、この電源電圧監視機能を有する電子制御装置を備えることにより、高い信頼性と安全性を有する車両ステアリング装置を実現することができる。
実施の形態１に係る電源電圧監視機能を有する電子制御装置を含む車両ステアリング制御システムの概略全体構成図である。 実施の形態１に係る電源電圧監視機能を有する電子制御装置を含むステアリング制御装置の構成を示す機能ブロック図である。 実施の形態２に係る電源電圧監視機能を有する電子制御装置を含むステアリング制御装置の構成を示す機能ブロック図である。 実施の形態３に係る電源電圧監視機能を有する電子制御装置の監視制御部における電圧監視機能の回路構成図である。 実施の形態４に係る電源電圧監視機能を有する電子制御装置を含むステアリング制御装置の構成を示す機能ブロック図である。 実施の形態５に係る電源電圧監視機能を有する電子制御装置の監視制御部における電圧監視機能の回路構成図である。
　以下、本発明の実施の形態に係る電源電圧監視機能を有する電子制御装置及び車両用ステアリング制御装置について、図を参照して説明する。
実施の形態１．
　図１は、実施の形態１に係る電源電圧監視機能を有する電子制御装置を含む車両ステアリング制御システムの概略全体構成図であり、図２は、実施の形態１に係る電源電圧監視機能を有する電子制御装置を含むステアリング制御装置の構成を示す機能ブロック図である。
　図１に示すように、本発明に係る電源電圧監視機能を有する電子制御装置１００が適用される車両ステアリング制御システムは、車輪を操舵するステアリングホイール１と、ステアリングホイール１の回転状態を伝達するステアリングシャフト２と、ステアリングシャフト２に取り付けられ、ステアリングホイール１に加えられる操舵トルクを検出するトルクセンサ３と、ステアリングシャフト２の一端に接続された減速ギア４と、減速ギア４に接続され操舵アシストトルクを発生するモータ５と、このモータ５を駆動させるステアリング制御装置１０と、車速を検出し、ステアリング制御装置１０に伝達する車速センサ６と、ステアリング制御装置１０に電力を供給するバッテリ７と、バッテリ７から電力を供給され内燃機関を点火するイグニッション（ＩＧ）８と、により構成されている。
　ステアリング制御装置１０は、トルクセンサ３によって検出されたトルク検出値と車速センサ６の車速検出値とに基づいて操舵アシストトルクを決定し、モータ５を駆動することによりステアリングホイール１の操舵をアシストしている。
　次に、図２に示すように、ステアリング制御装置１０は、実施の形態１に係る電源電圧監視機能を有するステアリング制御装置１００は、外部負荷であるモータ５を制御する電子制御部であるマイクロコントローラ１０２と、マイクロコントローラ１０２の電源供給端子に外部電力であるバッテリ７からの電力を適正な電圧に調整し、供給する電源供給部１０１と、モータ５を駆動させる電力を供給するインバータ１０４と、マイクロコントローラ１０２の指令に基づきインバータ１０４を制御するゲート・ドライバ１０３と、インバータ１０４とモータ５間の通電経路を開閉するモータ・リレー１０５と、モータ・リレー１０５を制御するモータ・リレー・ドライバ１０６と、電源供給部１０１の電源電圧を監視する監視制御部Ａ　１０８ａと、監視制御部Ｂ　１０８ｂと、で構成されている。このうち、実施の形態１に係る電源電圧監視機能を有する電子制御装置１００は、電源供給部１０１と、マイクロコントローラ１０２と、監視制御部Ａ　１０８ａと、監視制御部Ｂ　１０８ｂと、で構成される部分を指す。
　続いて、ステアリング制御装置１０及び電源電圧監視機能を有する電子制御装置１００の動作について、図１及び図２を参照して説明する。
　まず、電源供給部１０１は、バッテリ７の電力をマイクロコントローラの正常動作範囲内の適正な電圧に調整して、マイクロコントローラ１０２を動作させるのに必要な定電圧（例えば、５Ｖ）をマイクロコントローラ１０２の電源供給端子に供給する。　
　マイクロコントローラ１０２は、トルクセンサ３によって検出されたトルク検出値と車速センサ６の車速検出値とに基づき、所定の演算処理を行って、モータ５を駆動するための目標電流値（Ｔｉ１）を決定し、目標電流値（Ｔｉ１）と電流検出回路１０７にて検出した検出電流値（Ｍｉ）とを一致させるべくフィードバック制御を行い、モータ駆動信号をゲート・ドライバ１０３に供給する。また、マイクロコントローラ１０２は、モータ・リレー・ドライバ１０６に対して、モータ・リレー閉指示信号（導通）、またはモータ・リレー開指示信号（遮断）を出力する。
　ゲート・ドライバ１０３は、マイクロコントローラ１０２から入力されたモータ駆動信号に基づいて、インバータ１０４を駆動させる信号をインバータ１０４に出力する。インバータ１０４は、ゲート・ドライバ１０３から入力される信号に基づき、モータ・リレー１０５を介してモータ５を駆動させる電圧を出力する。
　モータ・リレー１０５は、モータ・リレー・ドライバ１０６からモータ・リレー閉指示信号（導通）が入力された場合には、インバータ１０４とモータ５間の通電経路を導通させ、また、モータ・リレー・ドライバ１０６からモータ・リレー開指示信号（遮断）が入力された場合には、インバータ１０４とモータ５間の通電経路を遮断する。
モータ・リレー・ドライバ１０６は、監視制御部Ａ　１０８ａ、監視制御部Ｂ　１０８ｂ及びマイクロコントローラ１０２の全てが、モータ・リレー閉指示信号（導通）である場合には、モータ・リレー１０５に対してモータ・リレー閉指示信号（導通）を出力し、その他の場合には、モータ・リレー開指示信号（遮断）を出力する。
電流検出回路１０７は、モータ５に流れる電流を検出し、検出した電流値（Ｍｉ）をマイクロコントローラ１０２に送る。
　第一の監視制御部Ａ　１０８ａは、マイクロコントローラ１０２に供給される電源電圧を監視して、マイクロコントローラ１０２の動作を保証する正常動作範囲内の電圧であるか否かを判定する。電圧が予め定められた正常動作範囲外であると判定された場合には、電源電圧が異常であると判定され、モータ・リレー・ドライバ１０６に対して、モータ・リレー開指示信号（遮断）が出力される。また、正常と判断された場合には、モータ・リレー・ドライバ１０６に対して、モータ・リレー閉指示信号（導通）が出力される。
　また、第二の監視制御部Ｂ　１０８ｂも同様に、マイクロコントローラ１０２に供給される電源電圧を監視して、マイクロコントローラ１０２の動作を保証する正常動作範囲内の電圧であるか否かを判定する。電圧が予め定められた正常動作範囲外であると判定された場合には、電源電圧が異常であると判定され、モータ・リレー・ドライバ１０６に対して、モータ・リレー開指示信号（遮断）が出力される。また、正常と判断された場合には、モータ・リレー・ドライバ１０６に対して、モータ・リレー閉指示信号（導通）が出力される。
　以上、述べたように、マイクロコントローラ１０２に対して、独立した２つの監視制御部（第一の監視制御部Ａ　１０８ａと第二の監視制御部Ｂ　１０８ｂ）を備えているため、何れか一つの監視制御部が故障した場合であっても、他方の監視制御部により、マイクロコントローラ１０２に供給される電源電圧が監視され、電源電圧の異常時にモータの駆動を確実に停止することができる。これによって、電源電圧の異常に起因するマイクロコントローラ１０２の異常動作によるステアリングが異常にアシストされることを確実に防止することができる。すなわち、従来の監視制御による方法よりも高い信頼性と安全性を確保することができる。
　なお、監視制御部が、２つ備えられていることにより、監視制御部が１つの場合と比較して、車両ステアリング装置の電源電圧監視機能が喪失することにより発生する故障の確率を小さくすることができ、従来の電源電圧監視装置よりも高い信頼性を確保することができる。
　また、監視制御部が、マイクロコントローラ１０２の外部に設けられているので、マイクロコントローラ１０２を介することなしに、外部負荷であるモータ５の駆動を停止することができるため、マイクロコントローラ１０２に供給される電圧が正常動作範囲外となり、マイクロコントローラ１０２が正常に動作しない状況においても、確実にモータ５の駆動を停止させることができる。
　このように、実施の形態１に係る電源電圧監視機能を有する電子制御装置によれば、マイクロコントローラの電源電圧を監視する監視制御部を複数備え、外部負荷制御機能はマイクロコントローラを介さずに外部負荷を制御する外部負荷ドライバを停止させることにより、電源電圧が正常動作範囲外になった場合に、速やかに外部負荷を確実に停止させることができ、高い信頼性と安全性を確保することができるという顕著な効果が期待できる。
実施の形態２．
　図３は、実施の形態２に係る電源電圧監視機能を有する電子制御装置を含むステアリング制御装置の構成を示す機能ブロック図である。
　図３に示す実施の形態２に係る電源電圧監視機能を有する電子制御装置と図２に示す実施の形態１に係る電源電圧監視機能を有する電子制御装置との違いは、第一の監視制御部Ａ　１０８ａの出力が、インバータ１０４を制御するゲート・ドライバ１０３に接続されている点である。したがって、ここでは、ゲート・ドライバ１０３、モータ・リレー・ドライバ１０６及び監視制御部Ａ　１０８ａについての説明を行い、他の構成要素及び動作は実施の形態１と同様であるので説明を省略する。
　次に、実施の形態２に係る電源電圧監視機能を有する電子制御装置１００の動作の詳細について説明する。
　まず、ゲート・ドライバ１０３は、第一の監視制御部Ａ　１０８ａからの駆動許可信号が入力されている場合には、マイクロコントローラ１０２から出力されるモータ駆動信号に基づいて、インバータ１０４を駆動させる信号が出力され、第一の監視制御部Ａ　１０８ａから駆動停止信号が入力されている場合には、インバータ１０４を停止させる信号がインバータ１０４に出力される。したがって、インバータ１０４から出力されるモータ５を駆動させる電圧は、ゲート・ドライバ１０３から入力される信号に基づき、出力あるいは停止される。
　モータ・リレー・ドライバ１０６は、第二の監視制御部Ｂ　１０８ｂとマイクロコントローラ１０２の双方からモータ・リレー閉指示信号（導通）が入力された場合には、モータ・リレー１０５に対してモータ・リレー閉指示信号（導通）を出力し、その他の場合には、モータ・リレー開指示信号（遮断）を出力する。
　第一の監視制御部Ａ　１０８ａは、マイクロコントローラ１０２に供給される電源電圧を監視して、マイクロコントローラ１０２の動作を保証する正常動作範囲内の電圧であるか否かを判定する。電圧が予め定められた正常動作範囲外であると判定された場合には、電源電圧が異常であると判断され、ゲート・ドライバ１０３に対して、インバータ１０４駆動停止信号が出力される。また、正常と判断された場合には、ゲート・ドライバ１０３に対して、インバータ駆動信号が出力される。
　以上、述べたように、電源電圧の異常検出時に、第一の監視制御部Ａ　１０８ａが、ゲート・ドライバ１０３に対して、駆動停止信号を出力してインバータ１０４を停止させるように構成され、また、第二の監視制御部Ｂ　１０８ｂが、モータ・リレー・ドライバ１０６に対してモータ・リレー開指示信号（遮断）を出力して、インバータ１０４とモータ５との間の通電経路を遮断するように構成されているため（すなわち、各々の監視制御部が異なる部位に作用してモータ５の駆動を停止する）、一方の監視制御部からの駆動停止手段が故障した場合であっても（例えば、モータ・リレー１０５が溶着し、通電経路を遮断できない故障が発生した場合）、他方の監視制御部からの駆動停止手段（ゲート・ドライブ１０３によりインバータ１０４を停止する手段）によって、モータ５の駆動を停止することができる。したがって、実施の形態１の監視制御部による方法よりもされに高い信頼性と安全性を確保することができる。
　このように、実施の形態２に係る電源電圧監視機能を有する電子制御装置によれば、マイクロコントローラの電源電圧を監視する監視制御部を複数備え、各々の監視制御部が異なる外部負荷ドライバに作用することにより、電源電圧が正常動作範囲外になった場合に、一方の監視制御部による外部負荷の停止手段に不具合が発生しても、他方の監視制御部による外部負荷の停止手段により、速やかに外部負荷を確実に停止させることができ、高い信頼性と安全性を確保することができるという顕著な効果が期待できる。　
実施の形態３．
　図４は、実施の形態３に係る電源電圧監視機能を有する電子制御装置の監視制御部における電圧監視機能の回路構成図である。
　実施の形態３は、実施の形態１及び実施の形態２における第一の監視制御部Ａ　１０８ａと第二の監視制御部Ｂ　１０８ｂの電圧監視機能を異なる回路網により構成したものである。ここでは、第一の監視制御部Ａ　１０８ａと第二の監視制御部Ｂ　１０８ｂの電圧監視機能の具体的な動作について説明を行い、他の構成要素及び動作は実施の形態１あるいは実施の形態２と同様であるので説明を省略する。
　第一の監視制御部Ａ　１０８ａと第二の監視制御部Ｂ　１０８ｂの機能は同一であるが、具体的な電圧監視機能は、図４で示すように、それぞれ異なっている。　
　第一の監視制御部Ａ　１０８ａの電圧監視機能は、例えば、図４（ａ）に示すように、バッテリ電圧（△印）を元に、電源電圧の正常動作範囲の下側閾値電圧Ｘ［Ｖ］と上側閾値電圧Ｙ［Ｖ］の比較電圧をつくり、これらとマイクロコントローラ１０２に供給される電源電圧５Ｖ（○印）とを比較することにより電圧を監視する。すなわち、ここでは絶対値監視方法が採用されている。
　これに対して、第二の監視制御部Ｂ　１０８ｂの電圧監視機能は、例えば、図４（ｂ）に示すように、マイクロコントローラ１０２に供給される電源電圧５Ｖ（＝Ｖｃｃ）を２＊Ｖｃｃ／３［Ｖ］とＶｃｃ／３［Ｖ］に分圧し、これらの分圧電圧と、バッテリ電圧（△印）を元につくられた電源電圧の正常動作範囲の下側閾値電圧ｘ［Ｖ］と上側閾値電圧ｙ［Ｖ］を比較することにより監視する。即すなわち、分圧監視方法が採用されている。
　以上のように、述べたように、監視制御部Ａ　１０８ａと監視制御部Ｂ　１０８ｂの電圧監視機能は異なる回路網により構成されているため（すなわち、異なる回路動作による設計がなされている。）、例えば、何らかの回路上の不具合によって、電源電圧がマイクロコントローラ１０２の正常動作範囲外となった場合に、一方の監視制御部の電圧監視機能が意図通りに機能しない場合であっても、他方の監視制御部の電圧監視機能によって電源電圧の監視を継続することができる。すなわち、電圧監視機能を異なる回路設計とすることで、システマティック故障による監視制御部Ａ　１０８ａと監視制御部Ｂ　１０８ｂの電圧監視機能が同時に不具合が発生することを回避することができる。
　このように、実施の形態３に係る電源電圧監視機能を有する電子制御装置によれば、マイクロコントローラの電源電圧を監視する監視制御部を複数備え、各々の監視制御部の電圧監視機能が異なる回路網により構成されていることにより、電源電圧がマイクロコントローラの正常動作範囲外となった場合に、一方の監視制御部の電圧監視機能が、何らかの回路上の不具合によって、意図通りに機能しないことが発生しても、他方の監視制御部の電圧監視機能によって電源電圧の監視を継続することができ、監視制御部の電圧監視機能に対して、高い信頼性と安全性を確保することができるという顕著な効果が期待できる。　
実施の形態４．
　図５は、実施の形態４に係る電源電圧監視機能を有する電子制御装置を含むステアリング制御装置の構成を示す機能ブロック図である。
　図５に示す実施の形態４に係る電源電圧監視機能を有する電子制御装置と図３に示す実施の形態２に係る電源電圧監視機能を有する電子制御装置との違いは、従電子制御部であるマイクロコントローラＢ　１０９が追加されていることと、図３の第一の監視制御部Ａ　１０８ａの機能が、監視制御部Ａ１　１１０ａと監視制御部Ａ２　１１１ａとに、第二の監視制御部Ｂ　１０８ｂの機能が、監視制御部Ｂ１　１１０ｂと監視制御部Ｂ２　１１１ｂとに、それぞれ置き換えられている点である。したがって、ここでは、マイクロコントローラＢ　１０９と監視制御部Ａ１　１１０ａ、監視制御部Ａ２　１１１ａ、監視制御部Ｂ１　１１０ｂ及び監視制御部Ｂ２　１１１ｂについての説明を行い、他の構成要素及び動作は実施の形態２と同様であるので説明を省略する。
　次に、実施の形態４に係る電源電圧監視機能を有する電子制御装置１００の動作の詳細について説明する。
　マイクロコントローラＢ　１０９は、主電子制御部であるマイクロコントローラ１０２の動作を監視する。一般的に、車両用ステアリング制御装置では、故障による事故を未然に防ぐため種々のフェイル・セーフ機能を備えており、フェイル・セーフ機能を実現するためにモータを制御するための制御信号を出力するマイクロコントローラとは異なるマイクロコントローラが備えられている場合がある（例えば、ＷＯ２００７/１３８６７６。）。実施の形態４では、マイクロコントローラＢ　１０９が備えられた車両用ステアリング制御装置に電源電圧監視機能を有する電子制御装置を適用する例について説明する。
　監視制御部Ａ１　１１０ａは、電源供給部１０１に内蔵され、電圧監視機能によりマイクロコントローラ１０２に供給される電源電圧の正常動作範囲よりも低い電圧を監視し、予め定められた下側閾値電圧未満の電圧である場合には、電源電圧が異常であると判定し、マイクロコントローラ１０２に対して、リセット信号を出力する。電源電圧が異常であると判定された場合には、マイクロコントローラ１０２をリセットして、マイクロコントローラ１０２の出力をハイ・インピーダンスとすることで、ゲート・ドライバ１０３に作用してインバータ１０４の駆動を停止させる。
　これに対して、監視制御部Ａ２　１１１ａは、電圧監視機能によりマイクロコントローラ１０２に供給される電源電圧の正常動作範囲よりも高い電圧を監視し、予め定められた上側閾値電圧より高い電圧である場合には、電源電圧が異常であると判定し、ゲート・ドライバ１０３対して、駆動停止信号を出力する。また、正常と判断された場合には、ゲート・ドライバ１０３に対して、駆動許可信号を出力する。
　監視制御部Ｂ１　１１０ｂは、マイクロコントローラＢ　１０９に内蔵され、電圧監視機能によりマイクロコントローラ１０２に供給される電源電圧の正常動作範囲よりも低い電圧を監視し、予め定められた下側閾値電圧未満の電圧である場合には、電源電圧が異常であると判定し、モータ・リレー・ドライバ１０６に対して、モータ・リレー開指示信号（遮断）を出力する。
　監視制御部Ｂ２　１１１ｂは、電圧監視機能によりマイクロコントローラ１０２に供給される電源電圧の正常動作範囲よりも高い電圧を監視し、予め定められた上側閾値電圧より高い電圧である場合には、電源電圧が異常であると判定し、モータ・リレー・ドライバ１０６に対して、モータ・リレー開指示信号（遮断）を出力する。
　以上、述べたように、マイクロコントローラ１０２に対して、独立した電源電圧の下側閾値電圧の電圧監視機能を持つ監視制御部を２つ（監視制御部Ａ１　１１０ａと監視制御部Ｂ１　１１０ｂ）と上側閾値電圧の電圧監視機能を持つ監視制御部を２つ（監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂ）が備えられているため、何れか一つの監視制御部の電圧監視機能に不具合が発生した場合であっても、他の監視制御部の電圧監視機能によって、マイクロコントローラ１０２に供給される電源電圧が監視され、電源電圧の異常発生時にモータの駆動を確実に停止させることができる。
　このように、実施の形態４に係る電源電圧監視機能を有する電子制御装置によれば、マイクロコントローラの電源電圧を監視する監視制御部を複数備えると共に、独立した電源電圧の下側閾値電圧未満であるかどうかの電圧監視機能を持つ監視制御部が２つ、上側閾値電圧以上であるかどうかの電圧監視機能を持つ監視制御部が２つ備えられていることにより、電源電圧が正常動作範囲外になった場合に、上側閾値電圧の電圧監視機能、下側閾値電圧の電圧監視機能の何れかに不具合が発生しても、それぞれ複数の電圧監視機能を有しているため、電源電圧の異常に対して、速やかに外部負荷を確実に停止させることができ、高い信頼性と安全性を確保することができるという顕著な効果が期待できる。
　なお、電源電圧の正常動作範囲の上側閾値電圧以上であるかどうかと下側閾値電圧未満であるかどうかの双方を監視する監視制御部を２つ設ける場合と比較して、各監視制御部をより簡素な構成にすることができ、監視機能が喪失する故障の発生確率を小さくすることができる。すなわち、より高い信頼性を確保することができる。
　また、下側閾値電圧未満であるかどうかを監視する監視制御部Ａ１　１１０ａの電圧監視機能と上側閾値電圧以上であるかどうかを監視する監視制御部Ａ２　１１１ａの電圧監視機能が、電源電圧の異常検出時に、ゲート・ドライバ１０３に作用してインバータ１０４の駆動を停止させるように構成され、下側閾値電圧未満であるかどうかを監視する監視制御部Ｂ１　１１０ｂと上側閾値電圧以上であるかどうかを監視する監視制御部Ｂ２　１１１ｂが、モータ・リレー・ドライバ１０６に作用して、モータ・リレー１０５がインバータ１０４とモータ５の間の通電経路を遮断するように構成されているため、一方のモータ５の駆動停止手段が故障した場合であっても（例えば、モータ・リレー１０５が溶着し、通電経路を遮断できない故障が発生した場合であっても）、他方のモータ駆動停止手段（インバータ１０４の駆動を停止させる手段）によって、モータ５の駆動を停止させることができる。
　また、下側閾値電圧未満であるかどうかを監視する監視制御部Ａ１　１１０ａを電源供給部１０１に内蔵することで、監視制御部Ａ１　１１０ａを電源供給部１０１の外に設ける場合と比較して、コストの低減を図ることができる。
　また、下側閾値電圧未満であるかどうかを監視する監視制御部Ｂ１　１１０ｂをマイクロコントローラＢ　１０９に内蔵することで、監視制御部Ｂ１　１１０ｂをマイクロコントローラＢ　１０９の外に設ける場合と比較して、コストの低減を図ることができる。　
　また、下側閾値電圧未満であるかどうかを監視する監視制御部Ａ１　１１０ａの電圧監視機能が、電源電圧の異常検出時に、マイクロコントローラ１０２のリセット端子にリセット信号を入力し、モータ５の駆動を停止させることで、マイクロコントローラ１０２を介さずに、モータ５の駆動を停止させる場合と比較して、コストの低減を図ることができる。
　また、下側閾値電圧未満であるかどうかを監視する監視制御部Ａ１　１１０ａと監視制御部Ｂ１　１１０ｂを、電源供給部１０１とマイクロコントローラＢ　１０９に内蔵する下側閾値電圧の電圧監視機能を流用することで、監視制御部Ａ１　１１０ａと監視制御部Ｂ１　１１０ｂは、異なる回路網（すなわち、異なる回路設計）となるため、例えば、設計上の不具合によって、一方の監視制御部が意図通りに機能しない場合であっても、他方の監視制御部によって電源電圧の監視を継続することができる。すなわち、異なる回路設計とすることで、システマティック故障により監視制御部Ａ１　１１０ａと監視制御部Ｂ１　１１０ｂとが、同時に不具合になることを回避することができる。
　さらに、上側閾値電圧以上であるかどうかを監視する監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂとが、マイクロコントローラ１０２を介さずに外部負荷であるモータ５の駆動を停止させるため、マイクロコントローラ１０２に供給される電源電圧が上側閾値電圧以上になり、電源電圧の正常動作範囲外の高電圧によりマイクロコントローラ１０２に、不具合が発生する状況においても、確実にモータ５の駆動を停止させることができる。
実施の形態５．　
　図６は、実施の形態３に係る電源電圧監視機能を有する電子制御装置の監視制御部における電圧監視機能の回路構成図である。
　実施の形態５は、実施の形態４における監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂの電圧監視機能を同一回路網かつ異なる回路部品により構成したものである。ここでは、監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂの電圧監視機能の具体的な動作について説明を行い、他の構成要素及び動作は実施の形態４と同様であるので説明を省略する。
　監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂは、機能は同一であるが、内部構成は各々異なっている。例えば、各々の回路網は、図６に示すような簡素な回路設計とし、各々の回路を異なる部品（例えば、異なるメーカーの部品）を使用して構成する。例えば、図６では、上側閾値電圧Ｙ［Ｖ］の電圧監視機能を、図４に示す実施の形態３の回路網とは異なる回路設計により実現するものである。
　以上、述べたように、高電圧を監視する監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂは、同一の回路網であるが、それぞれの回路に使用する部品が異なるため（例えば、異なるメーカーの部品を用いる）、部品自体の設計不具合や、ロット不良により、監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂの電圧監視機能が、同時に失われる状況を回避することができる。
　このように、実施の形態５に係る電源電圧監視機能を有する電子制御装置によれば、マイクロコントローラの電源電圧を監視する監視制御部を複数備えると共に、複数の監視制御部の電圧監視機能の回路網は、各々の回路を異なる部品を使用して構成することにより、部品自体の設計不具合や、ロット不良の原因によって、電圧監視機能が同時に失われる状況を回避することができるので、電源電圧の異常に対して、速やかに外部負荷を確実に停止させることができ、高い信頼性と安全性を確保することができるという顕著な効果が期待できる。
　なお、実施の形態２では、監視制御部Ａ　１０８ａの電圧監視機能が電源電圧の異常を検出した場合には、ゲート・ドライバ１０３を介してインバータ１０４の駆動を停止させるように構成されているが、バッテリ７からインバータ１０４への電力供給経路に電源リレーを配置し、監視制御部の一方から電源リレー・ドライバによりこの電源リレーを開放して、インバータ１０４の駆動を停止させる方法を用いてもよい。
　また、実施の形態４では、マイクロコントローラＢ　１０９に内蔵された監視制御部Ｂ１　１１０ｂで、マイクロコントローラ１０２に供給される電源電圧を監視し、予め定められた下側閾値電圧未満の電圧である場合には、電源電圧が異常と判定され、モータ・リレー・ドライバ１０６に対して、モータ・リレー開指示信号（遮断）を出力する構成としたが、電源電圧が異常と判定された場合に、マイクロコントローラＢ　１０９をリセットして、マイクロコントローラＢ　１０９の出力をハイ・インピーダンスとすることで、モータ・リレー・ドライバ１０６に作用して、モータ５の駆動を停止させる構成としてもよい。
　また、実施の形態４では、マイクロコントローラ１０２に供給される電源電圧が上側閾値電圧以上であるかどうかを監視する監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂを独立した回路としたが、例えば、ゲート・ドライバ１０３をＩＣで構成し、監視制御部Ａ２　１１１ａをこのＩＣに内蔵する構成としてもよい。
　また、実施の形態５では、マイクロコントローラ１０２に供給される電源電圧が上側閾値電圧以上であるかどうかを監視する監視制御部Ａ２　１１１ａと監視制御部Ｂ２　１１１ｂを同一の回路網としたが、異なる回路網としてもよい。
　なお、上記実施の形態では、外部負荷として車両用モータの制御を行う車両ステアリング制御装置に本発明の電源電圧監視機能を有する電子制御装置を適用する例について説明したが、マイクロコントローラにより外部負荷の制御を行う他の用途の電子機器に適用する場合であってもよく、上記実施の形態と同様の効果を得ることができる。
　特に、自動車を対象とした機能安全規格ＩＳＯ２６２６２では、多重故障を考慮することが求められており、車両ステアリング制御装置の他、車両挙動に影響する操舵、制動、走行に係わる制御をマイクロコントローラを用いて行うシステムに、本発明の電源電圧監視機能を有する電子制御装置を適用することによって、多重故障を考慮しても高い信頼性と安全性を維持できる電源電圧監視機能を有する車両用電子制御装置を構築することができる。
　また、外部負荷を制御する外部負荷ドライバが、外部負荷と一体化されている場合であってもよく、この場合には、外部負荷制御機能は、外部負荷に指示信号を出力する。　
　また、本発明は、その発明の範囲内において、各実施の形態を自由に組み合わせたり、各実施の形態を適宜、変形、省略したりすることが可能である。
　また、図において、同一符号は、同一または相当部分を示す。
５　モータ
７　バッテリ
１０　ステアリング制御装置
１００　電源電圧監視機能を有する電子制御装置
１０１　電源供給部
１０２　マイクロコントローラ（電子制御部、主電子制御部）
１０３　ゲート・ドライバ
１０４　インバータ
１０５　モータ・リレー
１０６　モータ・リレー・ドライバ
１０８ａ　監視制御部Ａ
１０８ｂ　監視制御部Ｂ
１０９　マイクロコントローラＢ（従電子制御部）
１１０ａ　監視制御部Ａ１
１１０ｂ　監視制御部Ｂ１
１１１ａ　監視制御部Ａ２
１１１ｂ　監視制御部Ｂ２

Claims (10)

  1. 外部負荷を制御する電子制御部と、
    　前記電子制御部の電源供給端子に供給される外部電力源の電圧を前記電子制御部の正常動作範囲の電圧に調整して供給する電源供給部と、
    　前記電源供給部の電圧を監視する電圧監視機能と共に、前記電圧監視の結果に基づき、前記外部負荷を制御する外部負荷制御機能を有する複数の監視制御部と、を備え、
    　前記複数の監視制御部のいずれかの電圧監視機能が、前記電圧が前記電子制御部の正常動作範囲外であることを検出した場合には、前記外部負荷制御機能により前記外部負荷を制御する外部負荷ドライバを停止させると共に、前記外部負荷制御機能のうち少なくとも１つは前記電子制御部を介さずに前記外部負荷を制御する外部負荷ドライバを停止させることを特徴とする電源電圧監視機能を有する電子制御装置。
  2. 　前記電子制御部を介する前記外部負荷制御機能のうち少なくとも１つは、前記電子制御部のリセット端子にリセット信号を入力し、前記外部負荷ドライバを停止させるものであることを特徴とする請求項１に記載の電源電圧監視機能を有する電子制御装置。
  3. 　前記電圧監視機能により前記電圧が前記正常動作範囲の上側閾値電圧以上であると判定された場合には、前記外部負荷制御機能は、前記電子制御部を介さずに前記外部負荷ドライバを停止させることを特徴とする請求項１に記載の電源電圧監視機能を有する電子制御装置。
  4. 　前記複数の監視制御部において、前記外部負荷制御機能は、互いに異なる前記外部負荷ドライバに作用することを特徴とする請求項１から請求項３のいずれか１項に記載の電源電圧監視機能を有する電子制御装置。
  5. 　前記複数の監視制御部は、互いに異なる回路構成であることを特徴とする請求項１から請求項４のいずれか１項に記載の電源電圧監視機能を有する電子制御装置。
  6. 　前記複数の監視制御部は、互いに異なる回路部品で構成されていることを特徴とする請求項１から請求項４のいずれか１項に記載の電源電圧監視機能を有する電子制御装置。
  7. 　前記複数の監視制御部の一つは、前記電源供給部に設けられていることを特徴とする請求項１から請求項５のいずれか１項に記載の電源電圧監視装置を有する電子制御装置。
  8. 　前記複数の監視制御部の一つは、前記外部負荷ドライバに設けられていることを特徴とする請求項１から請求項５のいずれか１項に記載の電源電圧監視装置を有する電子制御装置。
  9. 　前記電子制御部は、主電子制御部と従電子制御部とを備えており、前記複数の監視制御部の１つは、前記従電子制御部に設けられていることを特徴とする請求項１から請求項５のいずれか１項に記載の電源電圧監視装置を有する電子制御装置。
  10. 　請求項１から請求項９のいずれか１項に記載の電源電圧監視装置を有する電子制御装置を備え、前記電子制御部の制御対象がモータ及び前記モータを駆動させる電力を供給するインバータであり、前記外部負荷ドライバが、前記インバータへの電力供給経路を開閉する電源リレーを制御する電源リレー・ドライバ、前記インバータを制御するゲート・ドライバ及び前記インバータと前記モータ間の通電経路を開閉するモータ・リレーを制御するモータ・リレー・ドライバであることを特徴とする車両ステアリング制御装置。
PCT/JP2011/078057 2011-12-05 2011-12-05 電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置 WO2013084277A1 (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
JP2013547971A JP5752266B2 (ja) 2011-12-05 2011-12-05 電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置
PCT/JP2011/078057 WO2013084277A1 (ja) 2011-12-05 2011-12-05 電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置
EP11877153.4A EP2790318B1 (en) 2011-12-05 2011-12-05 Electronic control device having power supply voltage monitoring function and vehicle steering control device equipped with same
KR1020167023527A KR101773314B1 (ko) 2011-12-05 2011-12-05 전원 전압 감시 기능을 갖는 전자 제어 장치 및 그것을 구비한 차량 스티어링 제어 장치
US14/344,101 US9981684B2 (en) 2011-12-05 2011-12-05 Vehicle power steering control apparatus
KR1020167023530A KR101773315B1 (ko) 2011-12-05 2011-12-05 전원 전압 감시 기능을 갖는 전자 제어 장치 및 그것을 구비한 차량 스티어링 제어 장치
KR1020147009781A KR20140069145A (ko) 2011-12-05 2011-12-05 전원 전압 감시 기능을 갖는 전자 제어 장치 및 그것을 구비한 차량 스티어링 제어 장치

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2011/078057 WO2013084277A1 (ja) 2011-12-05 2011-12-05 電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置

Publications (1)

Publication Number Publication Date
WO2013084277A1 true WO2013084277A1 (ja) 2013-06-13

Family

ID=48573685

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/078057 WO2013084277A1 (ja) 2011-12-05 2011-12-05 電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置

Country Status (5)

Country Link
US (1) US9981684B2 (ja)
EP (1) EP2790318B1 (ja)
JP (1) JP5752266B2 (ja)
KR (3) KR101773315B1 (ja)
WO (1) WO2013084277A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019078728A (ja) * 2017-10-27 2019-05-23 ローム株式会社 監視装置
JP2019147427A (ja) * 2018-02-26 2019-09-05 株式会社ジェイテクト 操舵制御装置
JP2021530187A (ja) * 2018-06-28 2021-11-04 ヴァレオ エキプマン エレクトリク モトゥール スイッチ、スイッチングアーム、及び電気設備を制御するためのシステム

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102011089556A1 (de) * 2011-12-22 2013-06-27 Robert Bosch Gmbh Vorrichtung und Verfahren zur Überwachung einer Spannungsversorgung für ein Fahrzeugsystem
JP5951429B2 (ja) * 2012-02-01 2016-07-13 ルネサスエレクトロニクス株式会社 ウォッチドッグ回路、電源ｉｃ、及びウォッチドッグ監視システム
KR101898399B1 (ko) * 2014-09-24 2018-09-12 히다치 오토모티브 시스템즈 가부시키가이샤 차량 탑재 기기의 제어 장치 및 파워 스티어링 장치
KR102281672B1 (ko) * 2015-04-02 2021-07-27 주식회사 만도 Ｅｐｓ 전자제어장치 및 제어방법
DE102016010777B4 (de) 2016-04-12 2023-03-30 Sew-Eurodrive Gmbh & Co Kg Antrieb mit Sicherheitsschaltvorrichtung, System und Verfahren
US10752115B2 (en) * 2017-09-19 2020-08-25 Ford Global Technologies, Llc Contactor supply bus
FR3083396B1 (fr) * 2018-06-28 2020-08-21 Valeo Equip Electr Moteur Systeme de commande d'un interrupteur, bras de commutation et installation electrique
EP3968128A1 (en) * 2020-09-15 2022-03-16 NXP USA, Inc. Method, device, and computer program for verifying power supply monitoring

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000023483A (ja) 1998-07-01 2000-01-21 Ricoh Co Ltd スキャナモ−タ制御装置
JP2005208939A (ja) 2004-01-22 2005-08-04 Denso Corp マイコン電源電圧監視システム
WO2007138676A1 (ja) 2006-05-30 2007-12-06 Mitsubishi Electric Corporation ステアリング制御装置
JP2008182884A (ja) * 2007-01-23 2008-08-07 Schneider Toshiba Inverter Europe Sas 電力用電子スイッチの制御装置および同装置を有する可変速駆動装置
WO2008146372A1 (ja) * 2007-05-30 2008-12-04 Mitsubishi Electric Corporation 車両用操舵装置
JP2009287414A (ja) * 2008-05-27 2009-12-10 Yokogawa Electric Corp 冷却ファン装置およびこの冷却ファン装置を備えたジルコニア式酸素計
JP2011217474A (ja) * 2010-03-31 2011-10-27 Japan Aviation Electronics Industry Ltd モータ制御装置とその故障検出方法

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5315533A (en) * 1991-05-17 1994-05-24 Best Power Technology, Inc. Back-up uninterruptible power system
US5360077A (en) 1992-06-01 1994-11-01 Koyo Seiko Co., Ltd. Electric power steering apparatus
JP3096793B2 (ja) * 1992-07-28 2000-10-10 光洋精工株式会社 電動パワーステアリング装置
US5465011A (en) * 1992-12-14 1995-11-07 Square D Company Uninterruptible power supply with improved output regulation
US5737168A (en) * 1995-05-04 1998-04-07 Baker; George T. Electrical power management system
JPH1051954A (ja) 1996-07-30 1998-02-20 Mitsubishi Electric Corp 電子機器の停電検出方法及び停電検出装置
JPH1172528A (ja) 1997-08-28 1999-03-16 Takaoka Electric Mfg Co Ltd 制御回路の地絡判定回路
KR100695402B1 (ko) 2002-05-08 2007-03-15 주식회사 만도 전동식 파워스티어링 장치의 고장안전장치
US7259477B2 (en) * 2003-08-15 2007-08-21 American Power Conversion Corporation Uninterruptible power supply
US7508171B2 (en) * 2003-10-14 2009-03-24 Black & Decker Inc. Protection methods, protection circuits and protective devices for secondary batteries, a power tool, charger and battery pack adapted to provide protection against fault conditions in the battery pack
JP4254577B2 (ja) 2004-03-04 2009-04-15 株式会社デンソー 制御装置
JP4617716B2 (ja) * 2004-05-11 2011-01-26 株式会社ジェイテクト 電動パワーステアリング装置
DE102007006966A1 (de) * 2007-02-13 2008-08-14 Robert Bosch Gmbh Antriebseinrichtung zum Antreiben von mehreren Achsen
US8000873B2 (en) * 2008-05-12 2011-08-16 Wabtec Holding Corp. Braking system
JP2010074915A (ja) * 2008-09-17 2010-04-02 Jtekt Corp モータ制御装置及び電動パワーステアリング装置
WO2010122639A1 (ja) * 2009-04-21 2010-10-28 トヨタ自動車株式会社 走行支援装置
JP5020307B2 (ja) 2009-12-07 2012-09-05 三菱電機株式会社 電気負荷の駆動制御装置
JP5409692B2 (ja) * 2011-04-18 2014-02-05 三菱電機株式会社 電動パワーステアリング装置

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000023483A (ja) 1998-07-01 2000-01-21 Ricoh Co Ltd スキャナモ−タ制御装置
JP2005208939A (ja) 2004-01-22 2005-08-04 Denso Corp マイコン電源電圧監視システム
WO2007138676A1 (ja) 2006-05-30 2007-12-06 Mitsubishi Electric Corporation ステアリング制御装置
JP2008182884A (ja) * 2007-01-23 2008-08-07 Schneider Toshiba Inverter Europe Sas 電力用電子スイッチの制御装置および同装置を有する可変速駆動装置
WO2008146372A1 (ja) * 2007-05-30 2008-12-04 Mitsubishi Electric Corporation 車両用操舵装置
JP2009287414A (ja) * 2008-05-27 2009-12-10 Yokogawa Electric Corp 冷却ファン装置およびこの冷却ファン装置を備えたジルコニア式酸素計
JP2011217474A (ja) * 2010-03-31 2011-10-27 Japan Aviation Electronics Industry Ltd モータ制御装置とその故障検出方法

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019078728A (ja) * 2017-10-27 2019-05-23 ローム株式会社 監視装置
US11043045B2 (en) 2017-10-27 2021-06-22 Rohm Co., Ltd. Monitoring device and motor vehicle including the same
JP7010663B2 (ja) 2017-10-27 2022-01-26 ローム株式会社 監視装置
JP2019147427A (ja) * 2018-02-26 2019-09-05 株式会社ジェイテクト 操舵制御装置
JP7010058B2 (ja) 2018-02-26 2022-01-26 株式会社ジェイテクト 操舵制御装置
JP2021530187A (ja) * 2018-06-28 2021-11-04 ヴァレオ エキプマン エレクトリク モトゥール スイッチ、スイッチングアーム、及び電気設備を制御するためのシステム
JP7291733B2 (ja) 2018-06-28 2023-06-15 ヴァレオ エキプマン エレクトリク モトゥール スイッチ、スイッチングアーム、及び電気設備を制御するためのシステム

Also Published As

Publication number Publication date
EP2790318A1 (en) 2014-10-15
KR101773314B1 (ko) 2017-08-31
JP5752266B2 (ja) 2015-07-22
US20140350791A1 (en) 2014-11-27
KR20160105924A (ko) 2016-09-07
KR101773315B1 (ko) 2017-08-31
EP2790318A4 (en) 2015-07-22
EP2790318B1 (en) 2017-03-15
KR20140069145A (ko) 2014-06-09
JPWO2013084277A1 (ja) 2015-04-27
US9981684B2 (en) 2018-05-29
KR20160104746A (ko) 2016-09-05

Similar Documents

Publication Publication Date Title
JP5752266B2 (ja) 電源電圧監視機能を有する電子制御装置及びそれを備えた車両ステアリング制御装置
WO2017122329A1 (ja) 電動パワーステアリング装置
US8862344B2 (en) Clutch actuator and method for the control thereof
WO2013001716A1 (ja) 車載電子制御装置
US20110218704A1 (en) Electric Power Steering Controller and Electric Power Steering System
WO2015194407A1 (ja) 車載制御装置または車載制御システム
WO2014045728A1 (ja) 電磁ブレーキ制御装置
EP3809583B1 (en) Cut-off circuit diagnostic device
US9221492B2 (en) Method for operating an electrical power steering mechanism
JP2013256276A (ja) 電動式パワーステアリングシステムの故障制御方法及び装置
JP4533270B2 (ja) 自動車用制御装置およびそれの異常監視方法
US10606252B2 (en) Control device including one microcomputer for controlling a motor vehicle which may immediately stop rotations of the motor when an abnormal condition occurs
JP5067359B2 (ja) 電子制御システムの故障診断装置
KR102376575B1 (ko) 브레이크 구동 제어 회로와 그 고장 검출 방법
JP6334436B2 (ja) 車両用相互監視モジュール
JP2004237416A (ja) 非常停止回路
JP2013256143A (ja) 電動パワーステアリング制御装置
JP6942444B2 (ja) 制御装置、および制御装置の制御方法
JP4182700B2 (ja) 車両用システム制御装置
KR20170119016A (ko) Ａｆｓ시스템의 페일세이프 제어방법 및 장치
CN113167186A (zh) 负载驱动装置和燃料喷射装置的控制方法
KR102529984B1 (ko) 차량 제어기
WO2024122023A1 (ja) 車両の制御システム
JP2013241030A (ja) 電動パワーステアリング装置
JP4036585B2 (ja) フェールセーフ機構

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11877153

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2013547971

Country of ref document: JP

Kind code of ref document: A

REEP Request for entry into the european phase

Ref document number: 2011877153

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2011877153

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 14344101

Country of ref document: US

ENP Entry into the national phase

Ref document number: 20147009781

Country of ref document: KR

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE