WO2017013934A1 - 車載制御装置、車載制御システム - Google Patents

車載制御装置、車載制御システム Download PDF

Info

Publication number
WO2017013934A1
WO2017013934A1 PCT/JP2016/064671 JP2016064671W WO2017013934A1 WO 2017013934 A1 WO2017013934 A1 WO 2017013934A1 JP 2016064671 W JP2016064671 W JP 2016064671W WO 2017013934 A1 WO2017013934 A1 WO 2017013934A1
Authority
WO
WIPO (PCT)
Prior art keywords
relay
control device
electromagnetic induction
voltage
vehicle control
Prior art date
Application number
PCT/JP2016/064671
Other languages
English (en)
French (fr)
Inventor
十文字　賢太郎
Original Assignee
日立オートモティブシステムズ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日立オートモティブシステムズ株式会社 filed Critical 日立オートモティブシステムズ株式会社
Priority to EP16827498.3A priority Critical patent/EP3327746B1/en
Priority to CN201680025590.0A priority patent/CN107851537B/zh
Priority to JP2017529485A priority patent/JP6445699B2/ja
Priority to US15/743,566 priority patent/US10710524B2/en
Publication of WO2017013934A1 publication Critical patent/WO2017013934A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0808—Diagnosing performance data
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current

Definitions

  • the present invention relates to technology for controlling an electromagnetic load.
  • Patent Documents 1 and 2 describe techniques relating to relay failure diagnosis in a circuit for driving an electromagnetic load.
  • the present invention has been made in view of the above problems, and an object of the present invention is to provide a technique capable of performing more fault diagnosis even when the relay is shut off and the fault diagnosis is performed. To do.
  • the on-vehicle control device diagnoses a failure of the relay based on the voltage at a location connected in series to the relay after the relay is cut off during a period when the electromagnetic load is energized.
  • the vehicle-mounted control device According to the vehicle-mounted control device according to the present invention, it is possible to improve the frequency of failure diagnosis while cutting off the relay and performing failure diagnosis thereof.
  • FIG. 2 is a circuit configuration diagram of an ECU 11.
  • FIG. 4 is a flowchart for explaining a procedure for the ECU 11 to perform a failure diagnosis of a power cutoff relay 22. It is a flowchart explaining the interruption process which the microcomputer 21 performs. 4 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • FIG. 5 is a circuit configuration diagram of an ECU 11 according to a second embodiment. 4 is a flowchart for explaining a procedure for the ECU 11 to perform a failure diagnosis of a power cutoff relay 22.
  • 4 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • 10 is a flowchart for explaining a procedure in which the ECU 11 according to the third embodiment performs a failure diagnosis of a power cut-off relay 22.
  • 4 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • 7 is a flowchart for explaining a procedure in which the ECU 11 according to the fourth embodiment performs a failure diagnosis of a power cut-off relay 22.
  • 4 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • 10 is a flowchart illustrating a procedure in which the ECU 11 according to the fifth embodiment performs failure diagnosis of a power cut-off relay 22.
  • 4 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • 10 is a flowchart for explaining a procedure in which the ECU 11 according to the sixth embodiment performs a failure diagnosis of a power cut-off relay 22.
  • 4 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • 12 is a timing chart for explaining a process in which the ECU 11 according to the seventh embodiment performs a failure diagnosis of the power cutoff relay 22.
  • FIG. 10 is a circuit configuration diagram of an ECU 11 according to an eighth embodiment.
  • 10 is a flowchart for explaining a procedure in which an ECU 11 according to an eighth embodiment performs a failure diagnosis of a power cut-off relay 22. It is a flowchart explaining the interruption process which the microcomputer 21 performs.
  • 4 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • FIG. 10 is a circuit configuration diagram of an ECU 11 according to a ninth embodiment.
  • FIG. 1 is a diagram schematically showing a configuration of an automatic transmission of a vehicle equipped with an ECU 11 (electronic control transmission) according to Embodiment 1 of the present invention.
  • the rotational output output from the engine 1 is input to the transmission 2.
  • the transmission 2 decelerates the rotation output and outputs it to the drive wheels 3.
  • the hydraulic circuit 5 controls the gear ratio of the transmission 2.
  • the hydraulic pump 4 generates hydraulic pressure for operating the hydraulic circuit 5.
  • An electromagnetic induction load (solenoid) 14 switches the hydraulic circuit 5.
  • the ECU (Electronic Control Unit) 11 outputs a load current 33 for driving the electromagnetic induction load 14.
  • FIG. 2 is a circuit configuration diagram of the ECU 11.
  • the ECU 11 includes a microcomputer 21, a power cutoff relay 22, a voltage detection unit 23, a load drive circuit 25, and a capacitor 24.
  • the power cutoff relay 22 is connected to the downstream side of the on-vehicle battery 13.
  • the voltage smoothing capacitor 24 and the load driving circuit 25 are connected to each other in parallel to the downstream side of the power cutoff relay 22.
  • the voltage detection unit 23 is connected to each of the upstream side and the downstream side of the power cutoff relay 22, monitors the upstream voltage and the downstream voltage of the power cutoff relay 22, and outputs the monitoring result to the microcomputer 21.
  • the monitoring results input to the microcomputer 21 are an upstream voltage 42 and a downstream voltage 43, respectively.
  • a switch 12 is connected to the downstream side of the in-vehicle battery 13 and is turned on and off when the ECU 11 is started and stopped.
  • the power cut-off relay 22 is driven by the relay drive signal 37 and supplies or cuts off the power supply voltage (the voltage supplied by the in-vehicle battery 13) to the circuit arranged on the downstream side of the power cut-off relay 22.
  • the power cutoff relay 22 When the power cutoff relay 22 is on (energized), the upstream voltage 42 and the downstream voltage 43 of the power cutoff relay 22 are equivalent.
  • the power shut-off relay 22 When the power shut-off relay 22 is off (shut off), the upstream voltage 42 and the downstream voltage 43 of the power shut-off relay 22 are different from each other.
  • the load drive circuit 25 is a circuit that controls the drive voltage for driving the electromagnetic induction load 14 and the energization current 32 that flows through the electromagnetic induction load 14.
  • the load drive circuit 25 includes a drive IC (Integrated Circuit) 26, a freewheeling diode 27, a current detection resistor 28, and a current detection unit 29.
  • the drive IC 26 outputs an energization current 32 to the electromagnetic induction load 14.
  • the current detection unit 29 detects the actual load current 33 using the current detection resistor 28 and outputs the result as an actual current signal 38 to the microcomputer 21.
  • the microcomputer 21 calculates the difference between the target current and the actual current signal 38 received from the current detection unit 29, determines the duty of the drive signal 36 that operates the drive IC 26 based on the difference, and operates the drive IC 26. .
  • the duty of the drive signal 36 is high, the energizing current 32 becomes large, and when the duty is low, the energizing current 32 becomes small.
  • the load current 33 includes an energization current 32 output from the drive IC 26 and a return current 35 output from the return diode 27.
  • the energization current 32 flows only while the drive IC 26 is operating, and does not flow during non-operation.
  • the return current 35 flows only during a non-operation period after the drive IC 26 changes from the operation state to the non-operation state.
  • FIG. 3 is a flowchart illustrating a procedure in which the ECU 11 performs failure diagnosis of the power cutoff relay 22.
  • Step S100 After starting up, the microcomputer 21 performs self-failure diagnosis on the microcomputer 21 itself and its peripheral circuits, and after confirming that the ECU 11 can control the load correctly, shifts to the normal control mode. During normal control, the load current 33 is controlled by repeatedly executing this flowchart based on various information input to the microcomputer 21.
  • Step S110 The microcomputer 21 determines whether or not a relay diagnosis flag described later with reference to FIG. 4 is on.
  • Steps S210 to S260 are preprocessing performed before relay failure diagnosis. Steps S120 to S170 are relay failure diagnosis processing.
  • steps S210 to S260 will be described first for convenience of description.
  • FIG. 3 Steps S210 to S260: Supplement
  • the microcomputer 21 cuts off the power cut-off relay 22 in synchronization with the rise of the drive signal 36 according to the flowchart of FIG. While the power cut-off relay 22 is cut off, a discharge current 34 is supplied from the capacitor 24 to lower the downstream voltage 43 of the power cut-off relay 22.
  • Steps S210 to S260 correspond to preprocessing for setting parameters used in the diagnosis.
  • the microcomputer 21 measures the load current 33 (S210).
  • the microcomputer 21 acquires the downstream voltage 43 of the power cutoff relay 22 from the voltage detection unit 23 (S220).
  • the microcomputer 21 calculates a time during which the power cut-off relay 22 can be cut off (breakable time).
  • the shut-off time of the power cut-off relay 22 is that the discharge current 34 is output by discharging electric charge from the capacitor 24 in a state where the power cut-off relay 22 is cut off, and the energizing current 32 is continuously supplied using this. It is time that can be done.
  • FIG. 3 Step S230: Formula
  • the energization current 32 measured in step S210 is defined as current I (discharge current of the capacitor 24)
  • the downstream voltage 43 measured in step S220 is defined as voltage V (the voltage across the capacitor 24)
  • the capacitance C of the capacitor 24 is determined. Can be used to calculate the cutoff possible time of the power cutoff relay 22.
  • Step S230 Calculation Example
  • the capacitance C of the capacitor 24 is 100 uF
  • the downstream voltage 43 of the power cutoff relay 22 is 13.5 V
  • the load current 33 flowing through the electromagnetic induction load 14 is 100 mA
  • the cutoff possible time of the power cutoff relay 22 is 13.5 ms.
  • Step S240 The microcomputer 21 sets a time (relay cutoff time) for actually cutting off the power cutoff relay 22 based on the cutoff possible time calculated in step S230.
  • the relay cut-off time is shorter than the cut-off possible time. This is because if the relay cut-off time is longer than the cut-off possible time, the discharge current 34 for replenishing the energized current 32 cannot be continuously supplied, and the control accuracy for driving the electromagnetic induction load 14 is lowered due to the insufficient energized current.
  • the microcomputer 21 calculates the amount (decrease voltage) by which the downstream voltage 43 decreases while the power supply cutoff relay 22 is cut off based on the equation 4. Further, the microcomputer 21 sets an upper limit threshold and a lower limit threshold used in the failure diagnosis of the power cutoff relay 22 based on the calculated reduced voltage. As will be described later, if the downstream voltage 43 falls between the upper limit threshold and the lower limit threshold even if the downstream voltage 43 drops by the drop voltage, it is determined that the power cutoff relay 22 is normal. The upper threshold and the lower threshold are set with appropriate consideration of circuit variation. (FIG.
  • Step S250 calculation example
  • the power cut-off relay 22 can be cut off at 13.5 ms, the power cut-off relay 22 is actually cut off at 10 ms, the capacitance C of the capacitor 24 is 100 uF, and the load current 33 flowing through the electromagnetic induction load 14 is 100 mA.
  • the drop voltage 44 of the downstream voltage 43 of the power cutoff relay 22 is 10 [V]. That is, when the power cutoff relay 22 is shut off for 10 ms, the downstream voltage 43 of the power cutoff relay 22 decreases to 3.5V. Assuming that the voltage drop due to circuit variation is ⁇ 1V, the upper limit threshold is 4.5V, and the lower limit threshold is 2.5V. (FIG.
  • Step S260 The microcomputer 21 turns on the function of detecting that the drive signal 36 of the drive IC 26 has risen. When this function is turned on, a flowchart described later with reference to FIG. 4 is executed. That is, steps S210 to S260 are preprocessing for causing the flowchart shown in FIG. 4 to be executed by interrupt processing. (FIG. 3: Step S120) The microcomputer 21 determines whether or not the relay cutoff time set in step S240 has elapsed between the time when the power cutoff relay 22 is turned off and the current time. The elapsed time is measured by a timer described later with reference to FIG.
  • Step S130 The microcomputer 21 measures the downstream voltage 43 (S130).
  • the microcomputer 21 determines whether or not the downstream voltage 43 is between the upper threshold value and the lower threshold value set in step S250 (S140). When the downstream voltage 43 is between the upper limit threshold and the lower limit threshold (the power cutoff relay 22 is normal), the process proceeds to step S160. If the downstream voltage 43 is not between the upper limit threshold and the lower limit threshold (the power cutoff relay 22 is abnormal), the process proceeds to step S150. (FIG.
  • Step S150 to S160 When the microcomputer 21 determines that the power cut-off relay 22 is abnormal, it sets the relay failure flag to ON (S150), and when it determines that the power cut-off relay 22 is normal, it turns off the relay diagnosis flag. A timer described later with reference to FIG. 4 is reset (S160). (FIG. 3: Step S170) The microcomputer 21 turns on the power cutoff relay 22 and ends the flowchart of FIG.
  • FIG. 4 is a flowchart for explaining interrupt processing executed by the microcomputer 21.
  • the microcomputer 21 executes this flowchart in synchronization with the rising edge of the drive signal 36.
  • Step S300 The microcomputer 21 determines whether or not the function for detecting the rising edge of the drive signal 36 is turned on. If this function is not turned on, this flowchart is terminated. If the function is on, the process proceeds to step S310.
  • Step S310 The microcomputer 21 turns on the relay diagnosis flag. As a result, the microcomputer 21 has shifted to an operation mode in which failure diagnosis of the power cutoff relay 22 is executed.
  • Step S320 The microcomputer 21 turns off the function of detecting the rising edge of the drive signal 36. As a result, this flowchart is not executed during the period in which the failure diagnosis of the power cut-off relay 22 is executed (“N” in S300).
  • Steps S330 to S340 The microcomputer 21 turns off the power cutoff relay 22 (S330).
  • the microcomputer 21 starts a timer that measures the time during which the power cut-off relay 22 is cut off (S340).
  • FIG. 5 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22. From time t100 to t120, one cycle of the drive signal of the load drive circuit 25 is shown. From time t100 to t110 is a period during which the drive signal 36 is turned on, and the energizing current 32 flows through the electromagnetic induction load 14. Time t110 to t120 is a period in which the drive signal 36 is off, and the return current 35 flows through the electromagnetic induction load 14. The microcomputer 21 executes steps S210 to S260 between times t200 and t210. At time t ⁇ b> 310, the microcomputer 21 detects the rising edge of the drive signal 36 and turns off the power cutoff relay 22.
  • FIG. 6 is a circuit configuration diagram of the ECU 11 according to the second embodiment of the present invention.
  • the ECU 11 includes two load drive circuits 25.
  • subscripts “a” and “b” are given to the load driving circuit 25 and its components in FIG. Hereinafter, these subscripts are used to distinguish them. Since other configurations are the same as those of the first embodiment, differences will be mainly described below.
  • FIG. 7 is a flowchart illustrating a procedure in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22. Compared with FIG. 3, step S200 is newly added. The other steps are the same as in FIG. (FIG. 7: Step S200)
  • the microcomputer 21 identifies the load drive circuit 25 that is operating in order to check which of the load drive circuits 25 is in operation to perform the following processing on the energized current 32.
  • FIG. 8 is a flowchart for explaining interrupt processing executed by the microcomputer 21. Compared with FIG. 4, step S301 is newly added. Other steps are the same as those in FIG. (FIG. 8: Step S301)
  • the microcomputer 21 determines whether or not the load driving circuit 25 identified in step S200 is on (operating). If it is not on, this flowchart is terminated. If it is on, the process proceeds to step S310.
  • Step S301: Supplement The purpose of this step is to prevent erroneous monitoring of the downstream voltage 43 even if a phase difference occurs between the operation timings of the load drive circuit 25 in the case where a plurality of load drive circuits 25 are provided.
  • step S200 it is assumed that it is identified in step S200 that the two load driving circuits 25 are operating.
  • step S301 is not performed, for example, there is a possibility that the power cut-off relay 22 is turned off while only the load driving circuit 25a is turned on. That is, in steps S200 to S260, the relay cut-off time and the reduced voltage 44 are calculated on the assumption that the two load drive circuits 25a and 25b are operating, but in step S320, the load drive circuit 25a is calculated. There is a possibility that the power cut-off relay 22 is turned off under the condition that only the power is on.
  • step S301 the operating state of the load driving circuit 25 when calculating the reduced voltage in steps S200 to S260 may be the same as the operating state of the load driving circuit 25 in step S301 and subsequent steps. Since it is guaranteed, it is possible to prevent such a misdiagnosis.
  • FIG. 9 is a timing chart illustrating a process in which the ECU 11 performs failure diagnosis of the power cutoff relay 22. From time t100 to t200 is the same as in the first embodiment. Between times t200 and t210, the microcomputer 21 identifies the load drive circuit 25 in operation, monitors the load current of each load drive circuit, and calculates the total load current 33. At time t300, the microcomputer 21 detects the rising edge of the drive signal 36a and executes interrupt processing. Since only the load drive circuit 25a is operating at time t300, the processes after step S310 are not executed. At time t310, the microcomputer 21 detects the rising edge of the drive signal 36b and executes interrupt processing.
  • step S310 Since both the load drive circuits 25a and 25b are operating at time t310, the processing after step S310 is executed.
  • the time from time t310 to t320 is the relay cutoff time set in step S240.
  • the microcomputer 21 executes failure diagnosis of the power cutoff relay 22 at time t320.
  • ⁇ Embodiment 2 Effect>
  • the ECU 11 according to the second embodiment has the same power supply as that of the first embodiment without affecting the accuracy of the drive control of the electromagnetic induction load 14 even when there is a phase difference between the plurality of load drive circuits 25.
  • a failure diagnosis of the interruption relay 22 can be carried out.
  • the configuration in which the ECU 11 includes the two load driving circuits 25 is shown.
  • the same effect can be obtained even when three or more load driving circuits 25 are provided.
  • the failure diagnosis method for the power cut-off relay 22 in a state where a plurality of load drive circuits 25 are operating has been described.
  • the ECU 11 includes a plurality of load drive circuits 25, one of which is a load drive circuit. It is also possible to carry out a failure diagnosis of the power cut-off relay 22 in a state where 25 is operating. Furthermore, even when a plurality of load drive circuits 25 are operating and there is no phase difference between the load drive circuits 25, failure diagnosis of the power cut-off relay 22 can be performed. ⁇ Embodiment 3> FIG.
  • Step S101 The microcomputer 21 determines whether or not the target value of the load current 33 is constant and whether or not the load current 33 is settling. When the target current value is constant and the load current 33 is set, the process proceeds to step S110. When the target current value is not constant or when the load current 33 is not settled, the process skips to step S160.
  • Step S101 Supplement 1
  • the target value of the load current 33 may be changed during operation.
  • the microcomputer 21 controls the load current 33 toward the changed target value. If a failure diagnosis of the power cut-off relay 22 is performed in a period in which the load current 33 has not settled immediately after the target current value changes, the following problems may occur.
  • the actual load current 33 is smaller than the values used in calculating the relay cutoff time and the reduced voltage in steps S210 to S260, the actual decrease in the downstream voltage 43 is smaller than the reduced voltage calculated in step S250.
  • step S101 it is possible to avoid erroneous detection of failure and a decrease in control accuracy.
  • Step S101 Supplement 2
  • Whether or not the load current 33 is set can be determined based on, for example, whether or not the load current 33 converges within a range of 95% to 105% with respect to the target current. It may be determined according to other appropriate rules.
  • FIG. 11 is a timing chart for explaining a process in which the ECU 11 performs failure diagnosis of the power cutoff relay 22.
  • the load current 33 and the drive signal 36 are a sawtooth wave and a rectangular wave, respectively, but are schematically shown as straight lines in FIG.
  • the microcomputer 21 turns off the power cut-off relay 22 at time t310 and starts failure diagnosis. It is assumed that the target current value is switched from the target value a to the target value b at time t311. From time t311 to t400, the target current value changes and the load current 33 is not settled. During this period, the microcomputer 21 interrupts the failure diagnosis of the power cutoff relay 22.
  • the microcomputer 21 can perform a failure diagnosis of the power cutoff relay 22.
  • the microcomputer 21 executes steps S210 to S260 from time t200 to t210 as in FIG. From time t310 to time t320, the microcomputer 21 turns off the power cut-off relay 22 as in FIG. ⁇ Embodiment 3: Effect>
  • the ECU 11 according to the third embodiment interrupts the failure diagnosis of the power cut-off relay 22 during the period in which the load current 33 changes transiently. As a result, it is possible to avoid erroneous detection of failure and a decrease in accuracy of drive control of the electromagnetic induction load 14.
  • FIG. 12 is a flowchart illustrating a procedure in which the ECU 11 according to the fourth embodiment of the present invention performs a failure diagnosis of the power cutoff relay 22. Compared with FIG. 3, step S201 is newly added. The other steps are the same as in FIG. The configuration of the ECU 11 and the flowchart of FIG. 4 are the same as those in the first embodiment. (FIG. 12: Step S201)
  • the microcomputer 21 confirms whether or not the duty of the drive signal 36 is such that the accuracy of the drive control of the electromagnetic induction load 14 is not affected even when the power cut-off relay 22 is cut off.
  • step S210 it is possible to avoid failure oversight and a decrease in accuracy of load drive control described below.
  • the rate of decrease of the downstream voltage 43 is fast, and there is a possibility that the load current 33 cannot be supplemented by the discharge current 34. That is, the energization current 32 is insufficient, the electromagnetic induction load 14 cannot be driven sufficiently, and the accuracy of drive control may be reduced.
  • FIG. 13 is a timing chart for explaining a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • the load current 33 and the drive signal 36 are a sawtooth wave and a rectangular wave, respectively, but are schematically shown as straight lines in FIG.
  • the drive signal 36 Prior to time t500, the drive signal 36 is less than or equal to the lower limit of the duty, and the microcomputer 21 does not perform failure diagnosis of the power cutoff relay 22 during this period. After time t510, the drive signal 36 is equal to or greater than the duty upper limit value, and the microcomputer 21 does not perform failure diagnosis of the power cutoff relay 22 during this period. During the period from time t500 to t510, the duty of the drive signal 36 is between the duty upper limit value and the duty lower limit value, and the microcomputer 21 performs failure diagnosis of the power cutoff relay 22 during this period.
  • FIG. 14 is a flowchart illustrating a procedure in which the ECU 11 according to the fifth embodiment of the present invention performs a failure diagnosis of the power cutoff relay 22. Compared with FIG.
  • steps S102 to S103 and S180 are newly added.
  • the other steps are the same as in FIG.
  • the configuration of the ECU 11 and the flowchart of FIG. 4 are the same as those in the first embodiment.
  • the microcomputer 21 starts measuring the charging time of the capacitor 24.
  • the current measurement value is reset.
  • the downstream voltage 43 is decreasing.
  • Charging of the capacitor 24 starts from the time when the power cut-off relay 22 is turned on in step S170, and the downstream voltage 43 starts to rise. This step is for measuring the charging time from the start of charging of the capacitor 24.
  • the microcomputer 21 determines whether or not a time enough to charge the capacitor 24 has elapsed.
  • the charging time threshold value can be set using the time t obtained from the capacitance C and voltage V of the capacitor 24 and the charging current of the capacitor 24 in Equation 3. (FIG. 14: Step S103)
  • the microcomputer 21 determines whether or not the downstream voltage 43 exceeds the charging voltage threshold value.
  • step S110 When the downstream voltage 43 does not exceed the charging voltage threshold value, this flowchart is terminated and the failure diagnosis of the power shutoff relay 22 (steps S110 to S180) is not executed.
  • the process proceeds to step S110.
  • the charging voltage threshold value may set an arbitrary ratio with respect to the downstream voltage 43 measured in step S220. (FIG. 14: Steps S102 to S103, S180: Supplement)
  • the downstream voltage 43 decreases. If the failure diagnosis of the power shut-off relay 22 is restarted in this state, the relay shut-off time and the voltage drop of the power shut-off relay 22 calculated by the formulas 3 and 4 become extremely short time and a small voltage. End up.
  • FIG. 15 is a timing chart for explaining a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • the load current 33 and the drive signal 36 are a sawtooth wave and a rectangular wave, respectively, but are schematically shown as straight lines in FIG.
  • Time t600 to t210 is a period for executing steps S210 to S260.
  • Times t310 to t320 are periods in which steps S110 to S180 are executed.
  • the microcomputer 21 starts measuring the charging time from time t320 when the failure diagnosis of the power cutoff relay 22 is completed.
  • Time t600 is a timing when the charging time exceeds the charging time threshold.
  • the microcomputer 21 monitors the downstream voltage 43 at time t600, and performs a failure diagnosis of the power cut-off relay 22 when the voltage exceeds the charging threshold. After the failure diagnosis is completed, at time t320, the microcomputer 21 resets a timer for measuring the charging time and starts measuring the charging time again.
  • ⁇ Embodiment 5 Effect>
  • the ECU 11 according to the fifth embodiment does not restart the failure diagnosis immediately after the failure diagnosis of the power cutoff relay 22 is completed. Thereby, a misdiagnosis of the power cutoff relay 22 can be avoided.
  • the configuration and operation according to the fifth embodiment can be applied to the second embodiment, for example.
  • FIG. 16 is a flowchart illustrating a procedure in which the ECU 11 according to the sixth embodiment of the present invention performs a failure diagnosis of the power cutoff relay 22. Compared to FIG. 3, steps S120 to S140b, and steps S240 and S250 are changed. The configuration of the ECU 11 and the flowchart of FIG. 4 are the same as those in the first embodiment.
  • Step S240 The microcomputer 21 sets the relay cutoff time a and the relay cutoff time b.
  • the relay cut-off time a is set to a time shorter than the relay cut-off time b.
  • the relay cut-off time b is a time for actually cutting off the power cut-off relay 22 (similar to the relay cut-off time in the first embodiment).
  • Step S250 The microcomputer 21 calculates the reduced voltage a of the downstream voltage 43a based on the relay cutoff time a. Further, the reduced voltage b of the downstream voltage 43b is calculated based on the relay cutoff time b. The microcomputer 21 further sets upper limit threshold values a and b and lower limit threshold values a and b corresponding to the reduced voltages a and b, respectively. The distinction between the downstream voltages 43a and 43b will be described later. (FIG. 16: Step S120) The microcomputer 21 determines whether or not the relay cutoff time a has elapsed since the power cutoff relay 22 is turned off.
  • Step S130a The microcomputer 21 determines whether or not the downstream voltage 43a has been measured. If not measured, the downstream voltage 43a of the power cutoff relay 22 is measured. In the case of measurement, the downstream voltage 43a of the power cutoff relay 22 is not measured. In this flowchart, since the downstream voltage 43 is measured twice, subscripts a and b are used to distinguish them. (FIG.
  • Step S130b The microcomputer 21 determines whether or not the relay cut-off time b has elapsed since the power cut-off relay 22 is turned off. When the relay cut-off time b has not been exceeded, this flowchart is ended, and the diagnosis process for the power cut-off relay 22 after step S131b is not performed. If the relay cut-off time b is exceeded, the process proceeds to step S131b.
  • Step S130b The microcomputer 21 measures the downstream voltage 43b.
  • Steps S140a to S140b The microcomputer 21 determines whether the downstream voltage 43a is between the upper threshold value a and the lower threshold value a (S140a).
  • the microcomputer 21 determines whether the downstream voltage 43b is between the upper threshold value b and the lower threshold value b. Is determined (S140b). If any of the determination conditions of step S140a and step S140b is not satisfied, the process proceeds to step S150. If both the determination conditions of step S140a and step S140b are satisfied, the process proceeds to step S160. (FIG. 16: Step S160) In addition to resetting the relay diagnosis flag and the timer, the microcomputer 21 resets the downstream voltages 43a and 43b.
  • FIG. 17 is a timing chart illustrating a process in which the ECU 11 performs a failure diagnosis of the power cutoff relay 22.
  • the power cutoff relay 22 is turned off during the period from time t310 to t320.
  • Time t310 corresponds to the relay cut-off time a
  • time t320 corresponds to the relay cut-off time b.
  • the microcomputer 21 measures the downstream voltage 43a.
  • the microcomputer 21 measures the downstream voltage 43b.
  • the microcomputer 21 determines whether the downstream voltage at each of the times t311 and t320 is between the upper and lower thresholds a and b.
  • FIG. 18 is a timing chart illustrating a process in which the ECU 11 according to the seventh embodiment of the present invention performs a failure diagnosis of the power cutoff relay 22.
  • the configuration of the ECU 11 and the flowchart of FIG. 4 are the same as those in the first embodiment.
  • the downstream voltage 43 is measured when the timer passes the relay cutoff time 1 and the relay cutoff time 2.
  • the downstream voltage 43 is measured at the falling timing of the drive signal 36 of the load drive circuit 25. Therefore, the microcomputer 21 measures the downstream voltage 43 from time t312 to t314. Since the downstream voltage 43 decreases stepwise in synchronization with the drive signal 36, the downstream voltage 43 is measured in synchronization with the drive signal 36.
  • the microcomputer 21 diagnoses at time t320 that each downstream voltage 43 from the time t312 to t314 is within the upper and lower threshold values. This method can provide the same effect as that of the sixth embodiment.
  • the configuration and operation according to the seventh embodiment can be applied to the second embodiment, for example.
  • FIG. 19 is a circuit configuration diagram of the ECU 11 according to the eighth embodiment of the present invention.
  • the current detection unit 29 is configured as a part of the drive IC 26.
  • the process of controlling the load current 33 is performed by the current control unit 51 provided in the drive IC 26. Therefore, in the eighth embodiment, unlike the first embodiment, the microcomputer 21 cannot detect the rising edge of the drive signal 36. Therefore, in the eighth embodiment, the ECU 11 further includes a voltage detection unit 52.
  • the voltage detector 52 monitors the output terminal waveform (that is, the load voltage) of the drive IC 26 and notifies the microcomputer 21 of the result as the load voltage 31.
  • the microcomputer 21 synchronizes the timing of turning off the power cutoff relay 22 with the rise of the output terminal waveform.
  • FIG. 20 is a flowchart illustrating a procedure in which the ECU 11 according to the eighth embodiment performs a failure diagnosis of the power cutoff relay 22.
  • this flowchart is substantially the same as FIG. 3, corresponding to the above-described configuration of the ECU 11, in step S ⁇ b> 260, the microcomputer 21 turns on the function of detecting that the load voltage 31 has risen.
  • FIG. 21 is a flowchart for explaining interrupt processing executed by the microcomputer 21. Although this flowchart is substantially the same as FIG. 4, corresponding to the above-described configuration of the ECU 11, in step S ⁇ b> 300, the microcomputer 21 determines whether or not the function for detecting the rise of the load voltage 31 is on.
  • FIG. 22 is a timing chart illustrating a process in which the ECU 11 performs failure diagnosis of the power cutoff relay 22.
  • FIG. 22 is the same as FIG. 5 except that the load voltage 31 is used instead of the drive signal 36. Since the load voltage 31 is supplied from the drive IC 25 during the period from the time t100 to the time t110, the load voltage 31 is a voltage corresponding to the downstream voltage 43 of the power cutoff relay 22. The drive IC 26 is stopped from time t110 to t120, and the return current 35 flows to the electromagnetic induction load 14 via the return diode 27. Therefore, the load voltage 31 becomes a negative voltage corresponding to the forward voltage of the freewheeling diode 27.
  • the microcomputer 21 executes pre-processing for failure diagnosis of the power-off relay 22 (step S210 to step S260). At time t310, the microcomputer 21 detects the rising of the load voltage 31, and executes steps S120 to S170.
  • ⁇ Embodiment 8 Effect>
  • the ECU 11 according to the eighth embodiment uses the load voltage 31 to diagnose the failure of the power cut-off relay 22 as in the first embodiment. Can be executed.
  • the configuration according to the eighth embodiment can be applied to a circuit configuration including a plurality of load driving circuits 25 as in the second embodiment, for example.
  • the ninth embodiment is different from the first embodiment in that the load driving circuit 25 is changed to a low side type.
  • the same effect as that of the first embodiment can be obtained.
  • the same effect as in the second embodiment can be obtained in the ECU 11 including a plurality of low-side type load drive circuits 25.
  • ⁇ Modification of the present invention> The present invention is not limited to the above-described embodiments, and includes various modifications. For example, the above-described embodiments have been described in detail for easy understanding of the present invention, and are not necessarily limited to those having all the configurations described.
  • a part of the configuration of a certain embodiment can be replaced with the configuration of another embodiment, and the configuration of another embodiment can be added to the configuration of a certain embodiment.
  • the present invention is not limited to the vehicle automatic transmission, and the vehicle control device includes a similar circuit configuration for driving an electromagnetic induction load. Even when the present invention is applied to (for example, an engine control device), the same effect as the present invention can be obtained.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Electronic Switches (AREA)
  • Testing Electric Properties And Detecting Electric Faults (AREA)

Abstract

リレーを遮断してその故障診断を実施する場合であっても、故障診断をより多く実施することができる技術を提供する。　本発明に係る車載制御装置は、電磁負荷が通電している期間においてリレーを遮断した上で、前記リレーに対して直列に接続されている箇所の電圧に基づき、前記リレーの故障を診断する。

Description

車載制御装置、車載制御システム
　本発明は、電磁負荷を制御する技術に関する。
　従来、自動車が搭載する負荷制御装置において、負荷を駆動してコンデンサの電荷を放電することにより、電源と負荷を接続するリレーが故障しているか否かを診断している。下記特許文献１～２は、電磁負荷を駆動する回路において、リレーの故障診断に関する技術を記載している。
特開２００８－２９３０５７号公報 特開２００８－０６８８２５号公報
　上記特許文献１～２においては、リレーを遮断した後に負荷駆動回路を動作させてリレーに接続されたコンデンサの電荷を放電している。そのため、負荷駆動の制御精度に影響が生じない期間（例えば、制御装置が起動した直後、負荷が作動しない程度の動作電圧などを用いて負荷駆動回路が動作している期間、など）に限定して、リレーの故障診断を実施している。このように故障診断を実施する期間を限定した場合、故障診断を実施する回数が相応に少なくなり、リレーの故障を検出する頻度が低くなる可能性がある。
　本発明は、上記課題に鑑みてなされたものであり、リレーを遮断してその故障診断を実施する場合であっても、故障診断をより多く実施することができる技術を提供することを目的とする。
　本発明に係る車載制御装置は、電磁負荷が通電している期間においてリレーを遮断した上で、前記リレーに対して直列に接続されている箇所の電圧に基づき、前記リレーの故障を診断する。
　本発明に係る車載制御装置によれば、リレーを遮断してその故障診断を実施しつつ、故障診断の頻度を向上させることができる。
実施形態１に係るＥＣＵ１１を搭載した車両の自動変速機の構成を模式的に示す図である。 ＥＣＵ１１の回路構成図である。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。 マイコン２１が実行する割り込み処理を説明するフローチャートである。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。 実施形態２に係るＥＣＵ１１の回路構成図である。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。 マイコン２１が実行する割り込み処理を説明するフローチャートである。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。 実施形態３に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。 実施形態４に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。 実施形態５に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。 実施形態６に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。 実施形態７に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。 実施形態８に係るＥＣＵ１１の回路構成図である。 実施形態８に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。 マイコン２１が実行する割り込み処理を説明するフローチャートである。 ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。 実施形態９に係るＥＣＵ１１の回路構成図である。
＜実施の形態１：装置構成＞
　図１は、本発明の実施形態１に係るＥＣＵ１１（電子制御変速装置）を搭載した車両の自動変速機の構成を模式的に示す図である。エンジン１から出力された回転出力は変速機２に対して入力される。変速機２はその回転出力を減速し、駆動輪３に対して出力する。油圧回路５は、変速機２の変速比を制御する。油圧ポンプ４は、油圧回路５が動作するための油圧を生成する。電磁誘導負荷（ソレノイド）１４は、油圧回路５を切り替える。ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）１１は、電磁誘導負荷１４を駆動するための負荷電流３３を出力する。
　図２は、ＥＣＵ１１の回路構成図である。ＥＣＵ１１は、マイコン２１、電源遮断リレー２２、電圧検出部２３、負荷駆動回路２５、コンデンサ２４を備える。
　電源遮断リレー２２は、車載バッテリー１３の下流側と接続されている。電圧平滑用のコンデンサ２４と負荷駆動回路２５は、電源遮断リレー２２の下流側に互いに並列となるように接続される。電圧検出部２３は、電源遮断リレー２２の上流側と下流側それぞれに接続され、電源遮断リレー２２の上流電圧と下流電圧を監視し、その監視結果をマイコン２１に対して出力する。マイコン２１に対して入力される監視結果は、それぞれ上流電圧４２と下流電圧４３である。車載バッテリー１３の下流側にはスイッチ１２が接続され、ＥＣＵ１１を起動停止する際にオンオフされる。
　電源遮断リレー２２は、リレー駆動信号３７によって駆動され、電源遮断リレー２２の下流側に配置された回路に対して電源電圧（車載バッテリー１３が供給する電圧）を供給または遮断する。電源遮断リレー２２がオン（通電）であるとき、電源遮断リレー２２の上流電圧４２と下流電圧４３は同等となる。電源遮断リレー２２がオフ（遮断）であるとき、電源遮断リレー２２の上流電圧４２と下流電圧４３は互いに乖離した値となる。
　負荷駆動回路２５は、電磁誘導負荷１４を駆動するための駆動電圧、および電磁誘導負荷１４に流れる通電電流３２を制御する回路である。負荷駆動回路２５は、駆動ＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）２６、還流ダイオード２７、電流検出抵抗２８、電流検出部２９を備える。駆動ＩＣ２６は、電磁誘導負荷１４に対して通電電流３２を出力する。電流検出部２９は、電流検出抵抗２８を用いて実際の負荷電流３３を検出し、その結果を実電流信号３８としてマイコン２１に対して出力する。
　マイコン２１は、目標電流と電流検出部２９から受け取った実電流信号３８との間の差分を算出し、その差分に基づき駆動ＩＣ２６を動作させる駆動信号３６のデューティを決定して駆動ＩＣ２６を動作させる。駆動信号３６のデューティが高い場合、通電電流３２は大きくなり、デューティが低い場合、通電電流３２は小さくなる。負荷電流３３は、駆動ＩＣ２６から出力される通電電流３２と、還流ダイオード２７から出力される還流電流３５とによって構成される。通電電流３２は駆動ＩＣ２６が動作している期間だけ流れ、非動作中は流れない。還流電流３５は、駆動ＩＣ２６が動作状態から非動作状態に変わった後の非動作期間中のみ流れる。
＜実施の形態１：装置動作＞
　図３は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。以下図３の各ステップについて説明する。（図３：ステップＳ１００）
　マイコン２１は起動後、マイコン２１自身やその周辺回路に対する自己故障診断を実施し、ＥＣＵ１１が負荷を正しく制御できる状態であることを確認した上で、通常制御モードへ移行する。通常制御中は、マイコン２１に対して入力される各種情報に基づき本フローチャートを繰り返し実行することにより、負荷電流３３を制御する。（図３：ステップＳ１１０）
　マイコン２１は、後述の図４で説明するリレー診断フラグがオンであるか否かを判断する。リレー診断フラグがオンである場合は、ステップＳ１２０～Ｓ１７０を実行する。リレー診断フラグがオフである場合は、ステップＳ２１０～Ｓ２６０を実行する。ステップＳ２１０～Ｓ２６０は、リレー故障診断の前に実施する前処理である。ステップＳ１２０～Ｓ１７０は、リレー故障診断処理である。以下では説明の都合上、ステップＳ２１０～Ｓ２６０を先に説明する。（図３：ステップＳ２１０～Ｓ２６０：補足）
　マイコン２１は、後述する図４のフローチャートにより、駆動信号３６の立ち上がりに同期して電源遮断リレー２２を遮断する。電源遮断リレー２２が遮断されている間、コンデンサ２４から放電電流３４を流し、電源遮断リレー２２の下流電圧４３を低下させる。低下した下流電圧４３が上限閾値と下限閾値の間に収まっている場合は、電源遮断リレー２２が正常であると判断する。ステップＳ２１０～Ｓ２６０は、その診断において用いるパラメータをセットするための前処理に相当する。（図３：ステップＳ２１０～Ｓ２２０）　マイコン２１は、負荷電流３３を計測する（Ｓ２１０）。マイコン２１は、電圧検出部２３から電源遮断リレー２２の下流電圧４３を取得する（Ｓ２２０）。（図３：ステップＳ２３０）
　マイコン２１は、電源遮断リレー２２を遮断することができる時間（遮断可能時間）を算出する。電源遮断リレー２２の遮断可能時間とは、電源遮断リレー２２を遮断した状態において、コンデンサ２４から電荷を放出することにより放電電流３４を出力し、これを用いて通電電流３２を供給し続けることができる時間である。（図３：ステップＳ２３０：計算式）
　一般的にコンデンサの容量Ｃ、電荷Ｑ、および両端電圧Ｖの関係は、「Ｃ＝Ｑ／Ｖ（式１）」によって表される。さらに電流Ｉ、電荷Ｑ、通電時間ｔの関係は、「Ｉ＝Ｑ／ｔ（式２）」によって表される。式１を変形して電荷Ｑを求め、式２を変形して時間ｔを求め、式１と式２を合成することにより、「ｔ＝Ｃ×Ｖ／Ｉ（式３）」を得ることができる。
　式３において、ステップＳ２１０で計測した通電電流３２を電流Ｉ（コンデンサ２４の放電電流）とし、ステップＳ２２０で計測した下流電圧４３を電圧Ｖ（コンデンサ２４の両端電圧）とし、さらにコンデンサ２４の容量Ｃを用いて、電源遮断リレー２２の遮断可能時間を算出することができる。（図３：ステップＳ２３０：計算例）
　例えば、コンデンサ２４の容量Ｃを１００ｕＦとし、電源遮断リレー２２の下流電圧４３を１３．５Ｖとし、電磁誘導負荷１４に流れる負荷電流３３を１００ｍＡとした場合、電源遮断リレー２２の遮断可能時間は、１３．５ｍｓとなる。（図３：ステップＳ２４０）
　マイコン２１は、ステップＳ２３０において算出した遮断可能時間に基づき、電源遮断リレー２２を実際に遮断する時間（リレー遮断時間）をセットする。リレー遮断時間は、遮断可能時間よりも短い時間とする。リレー遮断時間が遮断可能時間よりも長いと、通電電流３２を補充する放電電流３４を供給し続けることができなくなり、通電電流不足により電磁誘導負荷１４を駆動する制御精度が低下するからである。（図３：ステップＳ２５０）
　式３を変形すると、「Ｖ＝Ｉ×ｔ／ｃ（式４）」が得られる。マイコン２１は式４に基づき、電源遮断リレー２２を遮断している間に下流電圧４３が低下する量（低下電圧）を算出する。マイコン２１はさらに、算出した低下電圧に基づき、電源遮断リレー２２の故障診断において用いる上限閾値と下限閾値をセットする。後述するように、下流電圧４３が低下電圧分だけ低下しても上限閾値と下限閾値との間に収まる場合、電源遮断リレー２２は正常であると判断する。上限閾値と下限閾値は、回路バラツキなどを適宜考慮してセットする。（図３：ステップＳ２５０：計算例）
　例えば、電源遮断リレー２２の遮断可能時間が１３．５ｍｓとし、実際に電源遮断リレー２２を遮断する時間を１０ｍｓとし、コンデンサ２４の容量Ｃを１００ｕＦとし、電磁誘導負荷１４に流れる負荷電流３３を１００ｍＡとした場合、式４を用いて、電源遮断リレー２２の下流電圧４３の低下電圧４４は１０［Ｖ］となる。つまり、電源遮断リレー２２を１０ｍｓ間遮断した場合、電源遮断リレー２２の下流電圧４３は３．５Ｖまで低下する。回路バラツキによる低下電圧が±１Ｖであると仮定した場合、上限閾値は４．５Ｖとなり、下限閾値は２．５Ｖとなる。（図３：ステップＳ２６０）
　マイコン２１は、駆動ＩＣ２６の駆動信号３６が立ち上がったことを検出する機能をオンにする。本機能がオンになっている場合、後述の図４で説明するフローチャートが実行される。すなわちステップＳ２１０～Ｓ２６０は、図４で示すフローチャートを割り込み処理により実行させるための前処理である。（図３：ステップＳ１２０）
　マイコン２１は、電源遮断リレー２２を遮断してから現時刻までの間に、ステップＳ２４０で設定したリレー遮断時間が経過したか否かを判断する。経過時間は、後述の図４で説明するタイマにより計測する。リレー遮断時間を経過していない場合は、本フローチャートを終了する（電源遮断リレー２２の故障診断は実施しない）。リレー遮断時間が経過している場合、ステップＳ１３０へ進む。（図３：ステップＳ１３０～Ｓ１４０）
　マイコン２１は、下流電圧４３を計測する（Ｓ１３０）。マイコン２１は、下流電圧４３がステップＳ２５０でセットした上限閾値と下限閾値の間にあるか否かを判断する（Ｓ１４０）。下流電圧４３が上限閾値と下限閾値の間にある（電源遮断リレー２２が正常である）場合は、ステップＳ１６０へ進む。下流電圧４３が上限閾値と下限閾値の間にない（電源遮断リレー２２が異常である）場合は、ステップＳ１５０へ進む。（図３：ステップＳ１５０～Ｓ１６０）
　マイコン２１は、電源遮断リレー２２が異常であると判断した場合はリレー故障フラグをオンにセットし（Ｓ１５０）、電源遮断リレー２２が正常であると判断した場合はリレー診断フラグをオフした上で後述の図４で説明するタイマをリセットする（Ｓ１６０）。（図３：ステップＳ１７０）
　マイコン２１は、電源遮断リレー２２をオンし、図３のフローチャートを終了する。
　図４は、マイコン２１が実行する割り込み処理を説明するフローチャートである。マイコン２１は、駆動信号３６の立ち上がりに同期して、本フローチャートを実行する。以下図４の各ステップについて説明する。（図４：ステップＳ３００）
　マイコン２１は、駆動信号３６の立ち上がりを検出する機能がオンになっているか否かを判断する。同機能がオンになっていない場合は、本フローチャートを終了する。同機能がオンになっている場合は、ステップＳ３１０に進む。（図４：ステップＳ３１０）
　マイコン２１は、リレー診断フラグをオンする。これによりマイコン２１は、電源遮断リレー２２の故障診断を実行する動作モードに移行したことになる。（図４：ステップＳ３２０）
　マイコン２１は、駆動信号３６の立ち上がりを検出する機能をオフする。これにより、電源遮断リレー２２の故障診断を実行している期間は、本フローチャートが実行されないことになる（Ｓ３００において「Ｎ」となる）。（図４：ステップＳ３３０～Ｓ３４０）
　マイコン２１は、電源遮断リレー２２をオフする（Ｓ３３０）。マイコン２１は、電源遮断リレー２２が遮断されている時間を計測するタイマを開始する（Ｓ３４０）。
　図５は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。時刻ｔ１００からｔ１２０までは、負荷駆動回路２５の駆動信号の１周期を示す。時刻ｔ１００からｔ１１０は駆動信号３６がオンされている期間であり、電磁誘導負荷１４には通電電流３２が流れる。時刻ｔ１１０からｔ１２０は駆動信号３６がオフされている期間であり、電磁誘導負荷１４には還流電流３５が流れる。マイコン２１は、時刻ｔ２００からｔ２１０の間にステップＳ２１０からＳ２６０までを実行する。時刻ｔ３１０において、マイコン２１は駆動信号３６の立ち上がりを検知し、電源遮断リレー２２をオフする。時刻ｔ３１０からｔ３２０までがリレー遮断時間となり、下流電圧４３が低下する。マイコン２１は、時刻ｔ３２０で電源遮断リレー２２の故障診断を実行する。
＜実施の形態１：効果＞
　本実施形態１に係るＥＣＵ１１は、電磁誘導負荷１４を駆動している通常制御期間においても、電源遮断リレー２２を遮断するとともにコンデンサ２４から放電電流３４を通電電流３２として補充することにより、電磁誘導負荷１４の駆動制御の精度に影響を与えることなく、電源遮断リレー２２の故障診断を実施することができる。これにより、電源遮断リレー２２の故障を検知する頻度を向上させることができる。
＜実施の形態２：装置構成＞
　図６は、本発明の実施形態２に係るＥＣＵ１１の回路構成図である。本実施形態２において、ＥＣＵ１１は負荷駆動回路２５を２つ備える。これらを区別するため、図６において負荷駆動回路２５およびその構成要素に対して、添え字「ａ」「ｂ」をそれぞれ付与した。以下この添え字を用いてこれらを区別する。その他の構成は実施形態１と同様であるため、以下では主に差異点について説明する。
＜実施の形態２：装置動作＞
　図７は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。図３と比較すると、ステップＳ２００が新たに追加されている。その他のステップは図３と同様である。（図７：ステップＳ２００）
　マイコン２１は、いずれの負荷駆動回路２５を動作させている状態における通電電流３２について以下の処理を実施するのかを確認するため、動作している負荷駆動回路２５を識別する。
　図８は、マイコン２１が実行する割り込み処理を説明するフローチャートである。図４と比較すると、ステップＳ３０１が新たに追加されている。その他のステップは図４と同様である。（図８：ステップＳ３０１）
　マイコン２１は、ステップＳ２００において識別した負荷駆動回路２５がオンしている（動作中である）か否かを判断する。オンしていない場合は、本フローチャートを終了する。オンしている場合、ステップＳ３１０へ進む。
（図８：ステップＳ３０１：補足）
　本ステップは、複数の負荷駆動回路２５を備える場合において、負荷駆動回路２５の動作タイミング間に位相差が生じたとしても、下流電圧４３の誤監視を防止することを目的としている。例えば、ステップＳ２００において２つの負荷駆動回路２５が動作している旨を識別したと仮定する。この場合、ステップＳ３０１を実施しなければ、例えば負荷駆動回路２５ａのみオンしている状態で電源遮断リレー２２をオフする可能性がある。つまり、ステップＳ２００からＳ２６０においては２つの負荷駆動回路２５ａと２５ｂが動作している前提の下でリレー遮断時間と低下電圧４４を算出しているにも関わらず、ステップＳ３２０においては負荷駆動回路２５ａのみがオンしている状態の下で電源遮断リレー２２をオフする可能性がある。そうすると、下流電圧４３が想定通りに低下せず、電源遮断リレー２２が正常であるにも関わらず下流電圧４３が上限閾値と下限閾値の間に収まらずに電源遮断リレー２２を故障していると誤判断してしまう可能性がある。一方で、ステップＳ３０１を実施することにより、ステップＳ２００からＳ２６０において低下電圧を算出する際における負荷駆動回路２５の動作状態と、ステップＳ３０１以降における負荷駆動回路２５の動作状態とが同一であることが保証されるので、上記のような誤診断を防止することができる。
　図９は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。時刻ｔ１００からｔ２００までは実施形態１と同様である。時刻ｔ２００からｔ２１０までの間に、マイコン２１は動作中の負荷駆動回路２５を識別し、各負荷駆動回路の負荷電流を監視し、総負荷電流３３を算出する。時刻ｔ３００において、マイコン２１は駆動信号３６ａの立ち上がりを検知し、割り込み処理を実行する。時刻ｔ３００においては負荷駆動回路２５ａのみ動作しているため、ステップＳ３１０以降の処理は実行されない。時刻ｔ３１０において、マイコン２１は駆動信号３６ｂの立ち上がりを検知し、割り込み処理を実行する。時刻ｔ３１０においては負荷駆動回路２５ａと２５ｂともに動作しているので、ステップＳ３１０以降の処理が実行される。時刻ｔ３１０からｔ３２０までの時間は、ステップＳ２４０で設定されたリレー遮断時間である。マイコン２１は時刻ｔ３２０において電源遮断リレー２２の故障診断を実行する。
＜実施の形態２：効果＞
　本実施形態２に係るＥＣＵ１１は、複数の負荷駆動回路２５間で位相差がある場合であっても、電磁誘導負荷１４の駆動制御の精度に影響を与えることなく、実施形態１と同様に電源遮断リレー２２の故障診断を実施することができる。
　本実施形態２においては、ＥＣＵ１１が２つの負荷駆動回路２５を備える構成を示したが、負荷駆動回路２５を３つ以上備える場合であっても同様の効果を得られる。本実施形態２においては、複数の負荷駆動回路２５が動作している状態における電源遮断リレー２２の故障診断方法を記載したが、ＥＣＵ１１が複数の負荷駆動回路２５を備え、そのうち１つの負荷駆動回路２５が動作している状態で電源遮断リレー２２の故障診断を実施することもできる。さらに複数の負荷駆動回路２５が動作している状態で、かつ、負荷駆動回路２５間の位相差がない場合であっても、電源遮断リレー２２の故障診断を実施することもできる。
＜実施の形態３＞
　図１０は、本発明の実施形態３に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。図３と比較すると、ステップＳ１０１が新たに追加されている。その他のステップは図３と同様である。ＥＣＵ１１の構成および図４のフローチャートについては実施形態１と同様である。（図１０：ステップＳ１０１）
　マイコン２１は、負荷電流３３の目標値が一定であるか否か、および負荷電流３３が整定しているか否かを判断する。目標電流値が一定であり、かつ、負荷電流３３が整定している場合、ステップＳ１１０へ進む。目標電流値が一定でない場合、または、負荷電流３３が整定していない場合は、ステップＳ１６０へスキップする。すなわち、目標電流値が一定ではない状態や負荷電流３３が整定していない過渡状態においては、電源遮断リレー２２の故障診断を中断する。（図１０：ステップＳ１０１：補足その１）
　負荷電流３３の目標値は、動作中に変更される場合がある。目標値が変更されると、マイコン２１は負荷電流３３をその変更後の目標値に向かって制御する。目標電流値が変化した直後から負荷電流３３が整定していない期間において、電源遮断リレー２２の故障診断を実施すると、以下の不具合が生じる可能性がある。ステップＳ２１０からＳ２６０においてリレー遮断時間と低下電圧を算出する際に用いた値と比較して実際の負荷電流３３が少ない場合、下流電圧４３の実際の低下分はステップＳ２５０において算出した低下電圧よりも少なくなり、電源遮断リレー２２が故障していると誤検知することになる。一方で実際の負荷電流３３が多い場合、コンデンサ２４からの放電電流３４だけでは負荷電流３３を補充できず電磁誘導負荷１４を十分に駆動できなくなり、制御精度が低下する。ステップＳ１０１により、故障の誤検知や制御精度の低下を回避することができる。
（図１０：ステップＳ１０１：補足その２）
　負荷電流３３が整定しているか否かは、例えば、目標電流に対して負荷電流３３が９５％から１０５％の範囲内に収束しているか否か、などに基づき判断することができる。その他適当なルールにしたがって判断してもよい。
　図１１は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。負荷電流３３と駆動信号３６はそれぞれのこぎり波と矩形波であるが、図１１においては模式的に直線で記載する。
　マイコン２１は、時刻ｔ３１０において電源遮断リレー２２をオフし、故障診断を開始する。時刻ｔ３１１において目標電流値が目標値ａから目標値ｂに切り替わったと仮定する。時刻ｔ３１１からｔ４００までは、目標電流値が変化し、かつ、負荷電流３３が整定していない状態に相当する。マイコン２１はこの期間において、電源遮断リレー２２の故障診断を中断する。
　時刻ｔ４００以降は、目標電流値が一定、かつ、負荷電流３３が整定している状態に相当する。マイコン２１はこの期間において、電源遮断リレー２２の故障診断を実施することができる。マイコン２１は、時刻ｔ２００からｔ２１０において、図５と同様にステップＳ２１０からＳ２６０までを実行する。マイコン２１は、時刻ｔ３１０からｔ３２０において、図５と同様に電源遮断リレー２２をオフし、故障診断を実施する。
＜実施の形態３：効果＞
　本実施形態３に係るＥＣＵ１１は、負荷電流３３が過渡的に変化している期間においては電源遮断リレー２２の故障診断を中断する。これにより、故障の誤検知や電磁誘導負荷１４の駆動制御の精度低下を避けることができる。本実施形態３に係る構成および動作は例えば実施形態２に対して適用することもできる。
＜実施の形態４＞
　図１２は、本発明の実施形態４に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。図３と比較すると、ステップＳ２０１が新たに追加されている。その他のステップは図３と同様である。ＥＣＵ１１の構成および図４のフローチャートについては実施形態１と同様である。（図１２：ステップＳ２０１）
　マイコン２１は、駆動信号３６のデューティが、電源遮断リレー２２を遮断しても電磁誘導負荷１４の駆動制御の精度に対して影響が生じない程度であるか否かを確認する。すなわち、駆動信号３６のデューティがデューティ上限値とデューティ下限値の間にあるか否かを判断する。駆動信号３６のデューティがデューティ上限値とデューティ下限値の間にない場合、本フローチャートを終了する。駆動信号３６のデューティがデューティ上限値とデューティ下限値の間にある場合、ステップＳ２１０へ進む。ステップＳ２０１を追加することにより、以下に説明する故障見逃しや負荷駆動制御の精度低下を回避することができる。（図１２：ステップＳ２０１：補足その１）
　コンデンサ２４からの放電電流３４に対して、通電電流３２が十分に小さい場合、つまり駆動信号３６のデューティが低い場合、電源遮断リレー２２をオフさせてコンデンサ２４から放電電流３４を流れさせたとしても、下流電圧４３の低下速度は遅い。そのため、電源遮断リレー２２を遮断させたことにより下流電圧４３が低下しているのか、それとも電源遮断リレー２２の上流電圧４２の電圧変動にともなって下流電圧４３が低下しているのか、正しく判断することができない。つまり、電源遮断リレー２２がショート故障していたとしても、故障が生じているのか否かを正しく判断することができず、故障を見逃す可能性がある。（図１２：ステップＳ２０１：補足その２）
　一方で、コンデンサ２４からの放電電流３４に対して、通電電流３２が十分に大きい場合、すなわち駆動信号３６のデューティが高い場合、電源遮断リレー２２をオフさせてコンデンサ２４から放電電流３４を流れさせると、下流電圧４３の低下速度が速く、負荷電流３３を放電電流３４によって補充することができない可能性がある。つまり、通電電流３２が不足し、電磁誘導負荷１４を十分に駆動できなくなり、駆動制御の精度が低下する可能性がある。
　図１３は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。負荷電流３３と駆動信号３６はそれぞれのこぎり波と矩形波であるが、図１３においては模式的に直線で記載する。
　時刻ｔ５００以前は駆動信号３６がデューティ下限値以下であり、マイコン２１はこの期間において電源遮断リレー２２の故障診断を実施しない。時刻ｔ５１０以降は駆動信号３６がデューティ上限値以上であり、マイコン２１はこの期間において電源遮断リレー２２の故障診断を実施しない。時刻ｔ５００からｔ５１０の期間は、駆動信号３６のデューティがデューティ上限値とデューティ下限値の間にあり、マイコン２１はこの期間において電源遮断リレー２２の故障診断を実施する。
＜実施の形態４：効果＞
　本実施形態４に係るＥＣＵ１１によれば、（ａ）コンデンサ２４からの放電電流３４に対して通電電流３２が十分に小さい場合に電源遮断リレー２２の故障を見逃す可能性を抑制するとともに、（ｂ）コンデンサ２４からの放電電流３４に対して通電電流３２が十分に大きい場合に電磁誘導負荷１４の駆動制御の精度が低下する可能性を抑制することができる。本実施形態４に係る構成および動作は例えば実施形態２に対して適用することもできる。
＜実施の形態５＞
　図１４は、本発明の実施形態５に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。図３と比較すると、ステップＳ１０２～Ｓ１０３およびＳ１８０が新たに追加されている。その他のステップは図３と同様である。ＥＣＵ１１の構成および図４のフローチャートについては実施形態１と同様である。（図１４：ステップＳ１８０）
　マイコン２１は、コンデンサ２４の充電時間を計測開始する。現在の計測値はリセットする。電源遮断リレー２２の故障診断中は、下流電圧４３が低下しており、ステップＳ１７０において電源遮断リレー２２をオンした時点からコンデンサ２４の充電が始まり、下流電圧４３が上昇し始める。本ステップは、コンデンサ２４の充電開始時からその充電時間を計測するためのものである。（図１４：ステップＳ１０２）
　マイコン２１は、コンデンサ２４を十分に充電できるだけの時間が経過したか否かを判断する。具体的には、充電時間が充電時間閾値を超えたか否かを判断する。充電時間が充電時間閾値を超えていない場合、本フローチャートを終了して電源遮断リレー２２の故障診断（ステップＳ１０３からＳ１８０）を実行しない。充電時間が充電時間閾値を超えている場合、ステップＳ１０３へ進む。充電時間閾値は、例えば式３においてコンデンサ２４の容量Ｃ、電圧Ｖ、コンデンサ２４の充電電流から求められる時間ｔを用いてセットすることができる。（図１４：ステップＳ１０３）
　マイコン２１は、下流電圧４３が充電電圧閾値を超えているか否かを判断する。下流電圧４３が充電電圧閾値を超えていない場合、本フローチャートを終了して電源遮断リレー２２の故障診断（ステップＳ１１０からＳ１８０）を実行しない。下流電圧４３が充電電圧閾値を超えている場合、ステップＳ１１０へ進む。充電電圧閾値は、ステップＳ２２０で計測した下流電圧４３に対する任意の割合を設定してもよい。（図１４：ステップＳ１０２～Ｓ１０３、Ｓ１８０：補足）
　電源遮断リレー２２の故障診断が完了した直後は、下流電圧４３が低下している。この状態で、電源遮断リレー２２の故障診断を再開してしまうと、式３と式４により算出される電源遮断リレー２２のリレー遮断時間と低下電圧分は、極端に短い時間と小さい電圧になってしまう。そうすると電源遮断リレー２２が故障であっても、上流電圧４２において生じた電源変動により、正常状態と誤診断してしまう可能性がある。ステップＳ１０２、Ｓ１０３、Ｓ１８０を追加することにより、電源遮断リレー２２の故障診断が完了した直後は電源遮断リレー２２の故障診断を中断し、これにより誤診断を避けることができる。
　図１５は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。負荷電流３３と駆動信号３６はそれぞれのこぎり波と矩形波であるが、図１５においては模式的に直線で記載する。
　時刻ｔ６００からｔ２１０は、ステップＳ２１０からＳ２６０を実行する期間である。時刻ｔ３１０からｔ３２０は、ステップＳ１１０からＳ１８０を実行する期間である。マイコン２１は、電源遮断リレー２２の故障診断が完了する時刻ｔ３２０から、充電時間の計測を開始する。
　時刻ｔ６００は、充電時間が充電時間閾値を超えたタイミングである。マイコン２１は、時刻ｔ６００において下流電圧４３を監視し、これが充電閾値を超えている場合、電源遮断リレー２２の故障診断を実施する。故障診断が完了した後、時刻ｔ３２０において、マイコン２１は充電時間を計測するためのタイマをリセットし、再度充電時間の計測を開始する。
＜実施の形態５：効果＞
　本実施形態５にかかるＥＣＵ１１は、電源遮断リレー２２の故障診断が完了した直後は故障診断を再開しない。これにより、電源遮断リレー２２の誤診断を避けることができる。本実施形態５に係る構成および動作は例えば実施形態２に対して適用することもできる。
＜実施の形態６＞
　図１６は、本発明の実施形態６に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。図３と比較すると、ステップＳ１２０からステップＳ１４０ｂ、およびステップＳ２４０とステップＳ２５０が変更されている。ＥＣＵ１１の構成および図４のフローチャートについては実施形態１と同様である。（図１６：ステップＳ２４０）
　マイコン２１は、リレー遮断時間ａとリレー遮断時間ｂをセットする。リレー遮断時間ａは、リレー遮断時間ｂよりも短い時間にセットする。リレー遮断時間ｂは、電源遮断リレー２２を実際に遮断する時間（実施形態１におけるリレー遮断時間と同様）である。（図１６：ステップＳ２５０）
　マイコン２１は、リレー遮断時間ａに基づいて、下流電圧４３ａの低下電圧ａを算出する。また、リレー遮断時間ｂに基づいて、下流電圧４３ｂの低下電圧ｂを算出する。マイコン２１はさらに、低下電圧ａとｂそれぞれに対応して、上限閾値ａとｂ、下限閾値ａとｂをセットする。下流電圧４３ａと４３ｂの区別については後述する。（図１６：ステップＳ１２０）
　マイコン２１は、電源遮断リレー２２をオフしてから、リレー遮断時間ａが経過したか否かを判断する。リレー遮断時間ａを超えてない場合は本フローチャートを終了し、ステップＳ１３０ａ以降の電源遮断リレー２２の診断処理は実施しない。リレー遮断時間ａを超えている場合は、ステップＳ１３０ａに進む。（図１６：ステップＳ１３０ａ）
　マイコン２１は、下流電圧４３ａを計測済みであるか否かを判断する。計測していない場合は、電源遮断リレー２２の下流電圧４３ａを計測する。計測している場合は、電源遮断リレー２２の下流電圧４３ａを計測しない。本フローチャートにおいては下流電圧４３を２回測定するので、これらを区別するため添え字ａとｂを用いた。（図１６：ステップＳ１３０ｂ）
　マイコン２１は、電源遮断リレー２２をオフしてから、リレー遮断時間ｂが経過したか否かを判断する。リレー遮断時間ｂを超えてない場合は本フローチャートを終了し、ステップＳ１３１ｂ以降の電源遮断リレー２２の診断処理は実施しない。リレー遮断時間ｂを超えている場合は、ステップＳ１３１ｂへ進む。（図１６：ステップＳ１３０ｂ）
　マイコン２１は、下流電圧４３ｂを計測する。（図１６：ステップＳ１４０ａ～Ｓ１４０ｂ）
　マイコン２１は、下流電圧４３ａが上限閾値ａと下限閾値ａの間にあるか否かを判断する（Ｓ１４０ａ）マイコン２１は、下流電圧４３ｂが上限閾値ｂと下限閾値ｂの間にあるか否かを判断する（Ｓ１４０ｂ）。ステップＳ１４０ａとステップＳ１４０ｂのいずれかの判断条件が成立しない場合、ステップＳ１５０へ進む。ステップＳ１４０ａとステップＳ１４０ｂの判断条件がどちらも成立する場合、ステップＳ１６０へ進む。（図１６：ステップＳ１６０）
　マイコン２１は、リレー診断フラグとタイマをリセットすることに加えて、下流電圧４３ａと４３ｂをリセットする。
　図１７は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。時刻ｔ３１０からｔ３２０の期間に電源遮断リレー２２がオフされる。時刻ｔ３１０はリレー遮断時間ａに対応し、時刻ｔ３２０はリレー遮断時間ｂに対応する。時刻ｔ３１１において、マイコン２１は下流電圧４３ａを計測する。時刻ｔ３２０において、マイコン２１は下流電圧４３ｂを計測する。マイコン２１は、時刻ｔ３１１と時刻ｔ３２０のそれぞれにおける下流電圧が上下限閾値ａとｂの間にあるか否かを判断する。
＜実施の形態６：効果＞
　実施形態１においては、電源遮断リレー２２がショート故障し、かつ、電源遮断リレー２２の故障診断を実施しているときに、電源遮断リレー２２の上流電圧４２が変動し、下流電圧４３が低下すると、下流電圧４３が上下限閾値の範囲に入る場合がある。そうすると、電源遮断リレー２２がショート故障しているにも関わらず、マイコン２１は電源遮断リレー２２が正常であると誤診断してしまう。これに対し、本実施形態６に係るＥＣＵ１１は、電源遮断リレー２２がショート故障している状態においても、電源遮断リレー２２の下流電圧４３を複数回監視し、１度でも上下限閾値の範囲外であることを検知すれば、故障状態であると判断する。これにより、上記現象による誤診断を回避することができる。本実施形態６に係る構成および動作は例えば実施形態２に対して適用することもできる。本実施形態６におけるリレー遮断時間１を複数設定しても同様の効果が得られる。
＜実施の形態７＞
　図１８は、本発明の実施形態７に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。ＥＣＵ１１の構成および図４のフローチャートについては実施形態１と同様である。
　実施形態６においては、タイマがリレー遮断時間１とリレー遮断時間２を経過した時点で、下流電圧４３を計測することとした。本実施形態７においては、負荷駆動回路２５の駆動信号３６の立ち下がりタイミングにおいて、下流電圧４３を計測する。したがってマイコン２１は、時刻ｔ３１２からｔ３１４において下流電圧４３を計測する。下流電圧４３は、駆動信号３６に同期して階段状に低下するので、駆動信号３６に同期して下流電圧４３を計測する。マイコン２１は、時刻ｔ３１２からｔ３１４における各下流電圧４３が上下限閾値の範囲内であることを、時刻ｔ３２０において診断する。この手法によっても実施形態６と同様の効果が得られる。本実施形態７に係る構成および動作は例えば実施形態２に対して適用することもできる。
＜実施の形態８＞
　図１９は、本発明の実施形態８に係るＥＣＵ１１の回路構成図である。本実施形態８においては、電流検出部２９は駆動ＩＣ２６の一部として構成されている。負荷電流３３を制御する処理は、駆動ＩＣ２６が備える電流制御部５１によって実施される。したがって本実施形態８においては、実施形態１と異なり、マイコン２１は駆動信号３６の立ち上がりを検出することができない。そこで本実施形態８においては、ＥＣＵ１１は電圧検出部５２をさらに備える。電圧検出部５２は、駆動ＩＣ２６の出力端子波形（すなわち負荷電圧）を監視し、その結果を負荷電圧３１としてマイコン２１に対して通知する。マイコン２１は、電源遮断リレー２２をオフするタイミングを出力端子波形の立ち上がりに同期させる。
　図２０は、本実施形態８に係るＥＣＵ１１が電源遮断リレー２２の故障診断を実施する手順を説明するフローチャートである。本フローチャートは図３と概ね同様であるが、ＥＣＵ１１の上記構成に対応して、ステップＳ２６０においてマイコン２１は、負荷電圧３１が立ち上がったことを検出する機能をオンにする。
　図２１は、マイコン２１が実行する割り込み処理を説明するフローチャートである。本フローチャートは図４と概ね同様であるが、ＥＣＵ１１の上記構成に対応して、ステップＳ３００においてマイコン２１は、負荷電圧３１の立ち上がりを検出する機能がオンになっているか否かを判断する。
　図２２は、ＥＣＵ１１が電源遮断リレー２２の故障診断を実施する過程を説明するタイミングチャートである。図２２は、駆動信号３６に代えて負荷電圧３１を用いる点を除き、図５と同様である。時刻ｔ１００からｔ１１０の期間は駆動ＩＣ２５から負荷電圧３１を供給するので、負荷電圧３１は電源遮断リレー２２の下流電圧４３相当の電圧となる。時刻ｔ１１０からｔ１２０においては駆動ＩＣ２６が停止しており、還流電流３５が還流ダイオード２７を経由して電磁誘導負荷１４に流れる。したがって負荷電圧３１は、還流ダイオード２７の順方電圧分のマイナス電圧となる。時刻ｔ２００からｔ２１０において、マイコン２１は電源遮断リレー２２の故障診断の前処理（ステップＳ２１０からステップＳ２６０）を実行する。時刻ｔ３１０において、マイコン２１は負荷電圧３１の立ち上がり検知し、ステップＳ１２０からステップＳ１７０を実行する。
＜実施の形態８：効果＞
　本実施形態８に係るＥＣＵ１１は、負荷電流３３を制御するための駆動信号３６をマイコン２１が直接監視できない回路構成において、負荷電圧３１を用いて実施形態１と同様に電源遮断リレー２２の故障診断を実行することができる。本実施形態８に係る構成は、例えば実施形態２のように複数の負荷駆動回路２５を備える回路構成において適用することもできる。
＜実施の形態９＞
　図２３は、本発明の実施形態９に係るＥＣＵ１１の回路構成図である。本実施形態９においては、実施形態１と比較して、負荷駆動回路２５をローサイドタイプに変更した点が異なる。ローサイドタイプの負荷駆動回路２５においても、実施形態１と同様の効果を得ることが可能である。また実施形態２のように、ローサイドタイプの負荷駆動回路２５を複数備えるＥＣＵ１１においても、実施形態２と同様の効果を得ることができる。
＜本発明の変形例について＞
　本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換える事が可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について他の構成の追加・削除・置換をすることができる。
　実施形態１から９は、車両用自動変速機のＥＣＵ１１について記載しているが、本発明は車両用自動変速機に限定されず、電磁誘導負荷を駆動する同様の回路構成を備える車両用制御装置（例えば、エンジン制御装置）に対して適用した場合であっても、本発明と同様の効果を得ることができる。
　１１：ＥＣＵ、２１：マイコン、２２：電源遮断リレー、２３：電圧検出部、２４：コンデンサ、２５：負荷駆動回路、２７：還流ダイオード、３３：負荷電流、３４：放電電流、３５：還流電流。

Claims (11)

  1. 　電磁誘導負荷の通電電流を遮断するリレーを制御する車載制御装置において、
    　前記車載制御装置は、
    　　前記電磁誘導負荷の通電中に所定時間前記リレーを遮断し、
    　　前記リレーを遮断したときの前記リレーに直列な箇所の電圧に基づいて前記リレーを診断する
    　ことを特徴とする車載制御装置。
  2. 　請求項１記載の車載制御装置において、
    　前記リレーと前記電磁誘導負荷との間にコンデンサが接続されており、
    　前記車載制御装置は、前記電磁誘導負荷の駆動中に前記電磁誘導負荷に流れる電流を監視し、
    　前記所定時間は、前記リレーの遮断中に前記コンデンサ内の電荷を放電して前記電磁誘導負荷に流れている電流を補充できる時間である
    　ことを特徴とする車載制御装置。
  3. 　請求項２に記載の車載制御装置において、
    　前記車載制御装置は、
    　　前記リレーの遮断中は前記コンデンサ内の電荷を放電して前記電磁誘導負荷に流れている電流を補充できる時間を算出し、
    　　前記リレーを当該時間だけ遮断したときにおける前記リレーに直列の箇所の電圧を算出する
    　ことを特徴とする車載制御装置。
  4. 　請求項１から３いずれか１項記載の車載制御装置において、
    　前記車載制御装置は、
    　　前記電磁誘導負荷に流れる電流が定常状態の間だけ、前記リレーを遮断し、
    　　前記電磁誘導負荷に流れる電流が過渡的に変動している間は、前記リレーを遮断させずに前記リレーの故障診断を行う
    　ことを特徴とする車載制御装置。
  5. 　請求項１から４いずれか１項記載の車載制御装置において、
    　前記車載制御装置は、
    　　前記電磁誘導負荷を駆動する信号のデューティ比が前記リレーの遮断可能と判断する閾値範囲内にあるときに、前記リレーを遮断する
    　ことを特徴とする車載制御装置。
  6. 　請求項２から３いずれか１項記載の車載制御装置において、
    　前記車載制御装置は、
    　　前記リレーの故障診断後、前記コンデンサに電圧が充電されるまで、前記リレーの故障診断を中断する
    　ことを特徴とする車載制御装置。
  7. 　請求項１から３いずれか１項記載の車載制御装置において、
    　前記車載制御装置は、
    　　前記リレーを遮断している間に降下した前記リレーに直列な箇所の電圧を複数回監視し、前記リレーを診断する
    　ことを特徴とする車載制御装置。
  8. 　請求項１から７いずれか１項記載の車載制御装置において、
    　前記電磁誘導負荷は、複数の電磁誘導負荷を備え、前記複数の電磁誘導負荷は前記リレーと直列な箇所に並列に接続されており、
    　前記車載制御装置は、前記複数の電磁誘導負荷のうち、通電中の電磁誘導負荷の数が所定数よりも少ないときに、前記リレーに直列な箇所の電圧を監視する
    　ことを特徴とする車載制御装置。
  9. 　請求項１から８いずれか１項記載の車載制御装置において、
    　前記車載制御装置は、前記リレーに直列な箇所と接地電位との電位差に基づいて、前記リレーを診断する
    　ことを特徴とする車載制御装置。
  10. 　電磁誘導負荷と直列に接続されたリレーを制御する車載制御装置において、
    　前記電磁誘導負荷の通電を制御する制御回路、
    　前記リレーに直列な箇所の電圧値を検出する電圧検出回路、
    　を備え、
    　前記制御回路は、前記電磁誘導負荷の通電中に所定時間前記リレーを遮断させたときの前記電圧検出回路の出力値に基づいて、前記リレーを診断する
    　ことを特徴とする車載制御装置。
  11. 　電磁誘導負荷、
    　前記電磁誘導負荷の通電電流を遮断するリレー、
    　前記電磁誘導負荷と前記リレーとを制御する車載制御装置、
    　を備えた車載制御システムにおいて、
    　前記車載制御装置は、
    　　前記電磁誘導負荷の通電中に所定時間間前記リレーを遮断し、
    　　前記リレーを遮断したときの前記リレーに直列な箇所の電圧に基づいて前記リレーを診断する
    　ことを特徴とする車載制御システム。
PCT/JP2016/064671 2015-07-23 2016-05-18 車載制御装置、車載制御システム WO2017013934A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
EP16827498.3A EP3327746B1 (en) 2015-07-23 2016-05-18 In-vehicle control device and in-vehicle control system
CN201680025590.0A CN107851537B (zh) 2015-07-23 2016-05-18 车载控制装置、车载控制系统
JP2017529485A JP6445699B2 (ja) 2015-07-23 2016-05-18 車載制御装置、車載制御システム
US15/743,566 US10710524B2 (en) 2015-07-23 2016-05-18 In-vehicle control device and in-vehicle control system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2015145402 2015-07-23
JP2015-145402 2015-07-23

Publications (1)

Publication Number Publication Date
WO2017013934A1 true WO2017013934A1 (ja) 2017-01-26

Family

ID=57833897

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2016/064671 WO2017013934A1 (ja) 2015-07-23 2016-05-18 車載制御装置、車載制御システム

Country Status (5)

Country Link
US (1) US10710524B2 (ja)
EP (1) EP3327746B1 (ja)
JP (1) JP6445699B2 (ja)
CN (1) CN107851537B (ja)
WO (1) WO2017013934A1 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2020262031A1 (ja) * 2019-06-24 2020-12-30
JP2021133720A (ja) * 2020-02-25 2021-09-13 株式会社デンソー 車両制御の故障診断装置
JP2021160642A (ja) * 2020-04-01 2021-10-11 マツダ株式会社 車両のバッテリーシステム
WO2024004140A1 (ja) * 2022-06-30 2024-01-04 株式会社オートネットワーク技術研究所 車載用遮断制御装置
JP7542450B2 (ja) 2021-01-21 2024-08-30 日立建機株式会社 電磁誘導負荷制御装置

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6625668B2 (ja) * 2016-01-29 2019-12-25 日立オートモティブシステムズ株式会社 電磁負荷駆動装置、車載制御システム
JP6929155B2 (ja) 2017-07-26 2021-09-01 Ｋｙｂ株式会社 駆動回路の異常診断装置
JP6840712B2 (ja) * 2018-11-29 2021-03-10 矢崎総業株式会社 車載システム

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006310091A (ja) * 2005-04-28 2006-11-09 Toyota Motor Corp リレー制御装置
JP2007141469A (ja) * 2005-11-14 2007-06-07 Mitsubishi Electric Corp 故障診断装置
JP2007159326A (ja) * 2005-12-07 2007-06-21 Honda Motor Co Ltd 電源制御装置
JP2015220072A (ja) * 2014-05-16 2015-12-07 シャープ株式会社 開閉器の制御装置

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4765859B2 (ja) 2006-09-15 2011-09-07 株式会社アドヴィックス 車両用制動装置の異常診断装置、及び車両用制動装置の異常診断方法
JP2008293057A (ja) 2007-05-22 2008-12-04 Hitachi Ltd 負荷駆動回路
CN102334260B (zh) * 2009-02-25 2014-03-12 丰田自动车株式会社 车辆控制装置及控制方法
JP5587689B2 (ja) * 2010-07-12 2014-09-10 日立オートモティブシステムズ株式会社 車両の故障診断装置
JP5983171B2 (ja) * 2012-08-10 2016-08-31 株式会社Ｇｓユアサ スイッチ故障診断装置、蓄電装置
JP6139130B2 (ja) * 2012-12-27 2017-05-31 矢崎総業株式会社 電磁誘導負荷の制御装置
JP6244110B2 (ja) * 2013-05-31 2017-12-06 日本電産エレシス株式会社 電子制御装置
CN103439650B (zh) * 2013-08-07 2016-04-06 王岩 一种继电器状态监测与故障诊断的方法和装置
JP6331510B2 (ja) * 2014-03-12 2018-05-30 株式会社ジェイテクト 電磁クラッチの制御装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006310091A (ja) * 2005-04-28 2006-11-09 Toyota Motor Corp リレー制御装置
JP2007141469A (ja) * 2005-11-14 2007-06-07 Mitsubishi Electric Corp 故障診断装置
JP2007159326A (ja) * 2005-12-07 2007-06-21 Honda Motor Co Ltd 電源制御装置
JP2015220072A (ja) * 2014-05-16 2015-12-07 シャープ株式会社 開閉器の制御装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3327746A4 *

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2020262031A1 (ja) * 2019-06-24 2020-12-30
WO2020262031A1 (ja) * 2019-06-24 2020-12-30 日立オートモティブシステムズ株式会社 車載制御装置
JP7135211B2 (ja) 2019-06-24 2022-09-12 日立Astemo株式会社 車載制御装置
US11760203B2 (en) 2019-06-24 2023-09-19 Hitachi Astemo, Ltd. On-vehicle control device
JP2021133720A (ja) * 2020-02-25 2021-09-13 株式会社デンソー 車両制御の故障診断装置
JP7247923B2 (ja) 2020-02-25 2023-03-29 株式会社デンソー 車両制御の故障診断装置
JP2021160642A (ja) * 2020-04-01 2021-10-11 マツダ株式会社 車両のバッテリーシステム
JP7463814B2 (ja) 2020-04-01 2024-04-09 マツダ株式会社 車両のバッテリーシステム
JP7542450B2 (ja) 2021-01-21 2024-08-30 日立建機株式会社 電磁誘導負荷制御装置
WO2024004140A1 (ja) * 2022-06-30 2024-01-04 株式会社オートネットワーク技術研究所 車載用遮断制御装置

Also Published As

Publication number Publication date
CN107851537B (zh) 2020-05-01
EP3327746A1 (en) 2018-05-30
EP3327746B1 (en) 2020-08-19
CN107851537A (zh) 2018-03-27
US10710524B2 (en) 2020-07-14
EP3327746A4 (en) 2019-06-19
US20180201209A1 (en) 2018-07-19
JP6445699B2 (ja) 2018-12-26
JPWO2017013934A1 (ja) 2018-02-08

Similar Documents

Publication Publication Date Title
JP6445699B2 (ja) 車載制御装置、車載制御システム
JP5831376B2 (ja) 組電池の制御装置
JP2011035985A (ja) 駆動装置およびその絶縁抵抗低下箇所判定方法並びに車両
JP5902975B2 (ja) 監視装置および車載型電子制御装置
JP6625668B2 (ja) 電磁負荷駆動装置、車載制御システム
CN110884558B (zh) 用于向车辆中的eps供应电力的控制装置和方法
JP6341145B2 (ja) 電源システム
JP5297685B2 (ja) ソレノイド駆動装置
JP2014238379A (ja) 二次電池状態検知装置
US10291157B2 (en) Controller for electric rotating machine that interrupts a current flow to an inverter
KR101500146B1 (ko) 양방향 컨버터 구동 제어 방법
EP3982540B1 (en) Switch control device, switch control method, and in-vehicle power supply system
US11305669B2 (en) Electronic control device
JP2015196445A (ja) バッテリ昇圧装置
JP5950442B2 (ja) 電子制御装置
JP6583718B2 (ja) バッテリの劣化判定装置
CN110764599B (zh) 复位控制装置及方法
JP2004362139A (ja) 制御装置
JP2013143818A (ja) 半導体ヒューズ装置
JP7378445B2 (ja) 電子制御ユニット、情報処理方法、およびプログラム
US20160226273A1 (en) Discharge circuit malfunction diagnosis device and discharge circuit malfunction diagnosis method
JP6379070B2 (ja) リレー回路故障診断装置
JP2016052180A (ja) Ｄｃ−ｄｃコンバータの故障検出装置
WO2018051677A1 (ja) 電子制御装置
JP2017143715A (ja) 車載装置監視システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16827498

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017529485

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 15743566

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE