WO2020012927A1 - 電子制御装置 - Google Patents

電子制御装置 Download PDF

Info

Publication number
WO2020012927A1
WO2020012927A1 PCT/JP2019/024867 JP2019024867W WO2020012927A1 WO 2020012927 A1 WO2020012927 A1 WO 2020012927A1 JP 2019024867 W JP2019024867 W JP 2019024867W WO 2020012927 A1 WO2020012927 A1 WO 2020012927A1
Authority
WO
WIPO (PCT)
Prior art keywords
signal
level
arithmetic
communication
arithmetic device
Prior art date
Application number
PCT/JP2019/024867
Other languages
English (en)
French (fr)
Inventor
真也 永村
宇佐美　陽
Original Assignee
日立オートモティブシステムズ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日立オートモティブシステムズ株式会社 filed Critical 日立オートモティブシステムズ株式会社
Priority to JP2020530072A priority Critical patent/JP7050154B2/ja
Publication of WO2020012927A1 publication Critical patent/WO2020012927A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L25/00—Baseband systems
    • H04L25/02—Details ; arrangements for supplying electrical power along data transmission lines

Definitions

  • the present invention relates to an electronic control device for controlling an electric device mounted on a vehicle.
  • the electronic control unit mounted on the vehicle performs control calculations for controlling the electrical equipment mounted on the vehicle.
  • Each electronic control unit may transmit and receive data necessary for control calculation by communicating with each other via a vehicle-mounted network mounted on the vehicle.
  • the in-vehicle network and the electronic control unit are connected via a communication device provided in the electronic control unit (for example, a CAN transceiver in the case of a CAN (Controller Area Network) network).
  • Patent Document 1 describes an electronic control device mounted on a vehicle.
  • the connection unit CAN transceiver
  • the monitoring unit monitors an error of the functional unit, and when detecting the error, outputs an error signal from the monitoring unit to a reset input (RST) of the connection unit.
  • RST reset input
  • the CAN transceiver has a terminal called a MODE terminal or the like as a terminal having a role similar to that of the reset input in Patent Document 1.
  • the arithmetic device can switch the CAN transceiver between the active mode and the listen-only mode by outputting a signal for switching the operation mode of the CAN transceiver to the MODE terminal.
  • the present invention has been made in view of the above-described problems, and even in an electronic control device using a communication device that does not have a terminal for inputting a signal for switching to a reception-only mode, an arithmetic device may abnormally operate. It is an object of the present invention to prevent the communication device from transmitting data to the communication network when the communication device is operating.
  • the communication device is configured not to transmit a signal to the communication network while continuously receiving a signal of a predetermined signal level from the arithmetic device, and the monitoring device includes the monitoring device, When the arithmetic unit is not operating normally, the signal output by the arithmetic unit is overwritten on the signal of the predetermined signal level so that the communication device does not transmit a signal to the communication network.
  • the electronic control device of the present invention even when a communication device that does not include a terminal for inputting a signal for switching to the reception mode is used, the arithmetic device that is abnormally operating transmits a signal to the in-vehicle network. Can be prevented from being sent.
  • FIG. 2 is a functional block diagram of the electronic control device 100 according to the first embodiment.
  • 3 is a configuration example of a transmission control circuit 30.
  • FIG. 9 is a configuration diagram of an electronic control device 100 according to a second embodiment.
  • FIG. 10 is a configuration diagram of an electronic control device 100 according to a third embodiment.
  • FIG. 10 is a configuration diagram of an electronic control device 100 according to a fourth embodiment.
  • FIG. 1 is a functional block diagram of the electronic control device 100 according to the first embodiment of the present invention.
  • the electronic control unit 100 is mounted on a vehicle and executes a control operation for controlling an electric device included in the vehicle.
  • the electronic control device 100 is a device such as an engine control device, a transmission control device, a brake control device, a battery control device, a motor control device, a hybrid control device, and the like.
  • the electronic control device 100 can communicate with another control device 200 via the bus wiring 300.
  • CAN can be used as the communication protocol.
  • the device that has issued the signal with the highest priority among the signals is the transmitting side, and the other devices are the receiving side. This will be described in detail later.
  • the electronic control device 100 includes the arithmetic device 10, the monitoring device 20, the transmission control circuit 30, and the communication device 40.
  • the arithmetic device 10 is a device that executes a control operation, and transmits and receives signals via the bus wiring 300.
  • the monitoring device 20 receives an output from the arithmetic device 10 via the communication wiring 11 and monitors whether the arithmetic device 10 is operating normally using the output.
  • the transmission control circuit 30 will be described later.
  • the communication device 40 is, for example, a CAN transceiver, and functions as a communication interface between the electronic control device 100 and the bus wiring 300.
  • the communication terminal 11 is connected to the output terminal of the arithmetic unit 10, and is electrically connected to the monitoring unit 20.
  • the arithmetic device 10 includes a transmission terminal for outputting a signal transmitted via the bus wiring 300.
  • the communication wiring 12 extends from the transmission terminal of the arithmetic device 10 and is connected to the transmission control circuit 30.
  • the information fixed wiring 21 extending from the monitoring device 20 is input to the transmission control circuit 30.
  • the transmission control circuit 30 receives the signal output by the arithmetic device 10 and outputs the signal to the communication device 40 via the transmission wiring 31.
  • the communication device 40 and the bus line 300 are electrically connected via an input / output line 42.
  • the signal received by the communication device 40 from the bus line 300 is input to the arithmetic device 10 via the reception line 41.
  • ⁇ Embodiment 1 principle of transmission restriction>
  • the communication device 40 can switch between a mode in which both data transmission and reception can be performed and a reception-only mode. However, it is assumed that communication device 40 does not have a terminal for inputting a signal for instructing the mode switching. In the first embodiment, even in such a case, it is attempted to prevent the communication device 40 from transmitting data to the bus line 300 when the arithmetic device 10 is abnormal.
  • the principle of the transmission restriction will be described.
  • the bus line 300 transmits a differential signal. If the two lines have substantially the same voltage, the data on the bus line 300 indicates the bit value 1, and if there is a voltage difference between the two lines (or if it is sufficiently large), the bit value 0. Bit value 1 is called the recessive bit, and bit value 0 is called the dominant bit. When a different node outputs a recessive bit and a dominant bit to the bus line 300 at the same time, the data on the bus line 300 becomes a dominant bit. Therefore, the bus line 300 becomes a recessive bit only when all the nodes on the bus line 300 are driving the recessive bit.
  • Each node on the bus line 300 uses this characteristic to check whether the bit value on the bus line 300 is the same as the bit value transmitted by itself. If they are the same, the next bit value is driven. If they are different, the transmission is stopped and the mode shifts to the mode for receiving data on the bus line 300.
  • the operation mode in the reception state is called a listen-only mode or the like.
  • a recessive bit is given to the communication device 40 as data transmitted from the arithmetic unit 10 to the bus line 300. You have to continue. Accordingly, even when the communication device 40 does not have the MODE terminal, a state in which data is not transmitted from the communication device 40 to the bus wiring 300 can be artificially created.
  • the monitoring device 20 and the transmission control circuit 30 use this principle to prevent the communication device 40 from transmitting data to the bus line 300 when the arithmetic device 10 is abnormal.
  • FIG. 2 is a configuration example of the transmission control circuit 30.
  • the monitoring device 20 can be configured as, for example, a watchdog timer.
  • the arithmetic unit 10 periodically resets the timer of the monitoring device 20 via the communication line 11. If the timer has not been reset, the monitoring device 20 outputs a signal to that effect via the information fixing wiring 21.
  • This signal indicates that the arithmetic unit 10 is abnormal. For example, when the arithmetic unit 10 is normal, the information fixed wiring 21 is set to a high level, and when abnormal, the level is set to a low level.
  • the transmission control circuit 30 includes an OR circuit.
  • the logical sum circuit calculates a logical sum of an output of the arithmetic device 10 and a signal indicating an operation state of the arithmetic device 10.
  • FIG. 2 shows a configuration example in which the communication wiring 33 is at a high level when the arithmetic unit 10 is abnormal.
  • the communication wiring 32 which is the output of the OR circuit, is always overwritten at the high level regardless of the output from the arithmetic unit 10.
  • a damping resistor for suppressing signal resonance may be added to the output of the OR circuit.
  • the communication device 40 does not transmit data to the bus line 300 according to the above principle while a high-level signal is continuously supplied via the transmission line 31. Therefore, while the arithmetic unit 10 is abnormal, the state is the same as that in which data transmission from the arithmetic unit 10 to the bus wiring 300 is prohibited. Thereby, even if the communication device 40 does not include the MODE terminal, it is possible to create substantially the same state as the listen-only mode.
  • FIG. 3 is a configuration diagram of the electronic control device 100 according to the second embodiment of the present invention.
  • the configuration of the transmission control circuit 30 is different from that of the first embodiment.
  • the other configuration is the same as that of the first embodiment, and therefore, the following description will mainly focus on the differences.
  • the transmission control circuit 30 switches whether or not to connect an internal power supply (for example, a voltage provided in the electronic control unit 100 and corresponding to the high level of the output of the arithmetic unit 10) to the transmission wiring 31.
  • a switching element is provided.
  • the switching element included in the transmission control circuit 30 can be constituted by, for example, a P-channel field-effect transistor or a PNP-type bipolar transistor.
  • a current limiting resistor may be added to the output of the arithmetic unit 10. This can be used to limit an excessive current from flowing into the arithmetic device 10 via the switching element when the output of the arithmetic device 10 is at a low level.
  • the monitoring device 20 outputs a low level from the information fixed wiring 21 when the arithmetic device 10 is abnormal. As a result, the switching element becomes conductive, and the voltage of the internal power supply is applied to the transmission wiring 31. That is, since a high-level signal is given to the communication device 40 via the transmission line 31, the communication device 40 does not transmit data to the bus line 300 as in the first embodiment. Thereby, the same operation as that of the first embodiment can be implemented.
  • the communication device 40 does not transmit data to the bus line 300 (or substantially does not transmit data) by continuously giving the recession bit to the communication device 40 while the arithmetic device 10 is abnormal. (It can be equated with). Alternatively, by forcibly activating the listen-only mode of the communication device 40, the communication device 40 may not transmit data to the bus line 300.
  • a third embodiment of the present invention a configuration example for that will be described.
  • the communication device 40 has an operation mode of transmitting / receiving a signal to / from the bus line 300 and a reception-only mode (listening mode in which a signal can be received from the bus line 300 but a signal cannot be transmitted to the bus line 300. Only mode). However, there is no terminal for inputting a signal for switching the operation mode of the communication device 40. On the other hand, the communication device 40 has a function of shifting to the listen-only mode by itself when a predetermined condition is met. This function will be described.
  • the communication device 40 when the communication device 40 outputs a dominant bit, the bus wiring 300 is occupied. However, it is not desirable that the bus wiring 300 is continuously occupied for a long time, and it is also possible that some abnormality has occurred in such a state. Therefore, the communication device 40 has a function of shifting to a listen-only mode by itself when a dominant bit is continuously provided as data to be transmitted to the bus line 300 for a predetermined time or more. This can prevent the bus wiring 300 from being continuously occupied.
  • the monitoring device 20 and the transmission control circuit 30 use this principle to prevent the communication device 40 from transmitting data to the bus line 300 when the arithmetic device 10 is out of order.
  • FIG. 4 is a configuration diagram of the electronic control device 100 according to the third embodiment.
  • the configuration of the transmission control circuit 30 is different from the first and second embodiments.
  • Other configurations are the same as those of the first and second embodiments, and therefore, the differences will be mainly described below.
  • the transmission control circuit 30 includes an AND circuit.
  • the logical product circuit obtains a logical product of the output of the arithmetic device 10 and a signal indicating the operation state of the arithmetic device 10.
  • FIG. 4 shows a configuration example in which the information fixed wiring 21 is at a low level when the arithmetic unit 10 is abnormal.
  • the communication wiring 32 which is the output of the AND circuit, is always overwritten at a low level regardless of the output from the arithmetic unit 10.
  • a damping resistor for suppressing signal resonance may be added to the output of the AND circuit.
  • the communication device 40 When the communication device 40 is continuously supplied with a low-level signal (ie, a dominant bit) for a predetermined time or more via the transmission line 31, the communication device 40 shifts to the listen-only mode by the above function. Therefore, when the monitoring device 20 determines that the arithmetic device 10 is abnormal, the communication device 40 shifts to the listen-only mode, so that the arithmetic device 10 cannot send abnormal data to the bus line 300. Absent. Thereby, even if the communication device 40 does not have the MODE terminal, the communication device 40 can be forcibly shifted to the listen-only mode.
  • a low-level signal ie, a dominant bit
  • FIG. 5 is a configuration diagram of an electronic control device 100 according to Embodiment 4 of the present invention.
  • the configuration of the transmission control circuit 30 is different from that of the third embodiment.
  • Other configurations are the same as those of the third embodiment, and therefore, the differences will be mainly described below.
  • the transmission control circuit 30 includes a switching element that switches whether to connect the ground potential to the transmission wiring 31 or not.
  • the switching element included in the transmission control circuit 30 can be configured by, for example, an N-channel field-effect transistor or an NPN-type bipolar transistor.
  • a current limiting resistor may be added to the output of the arithmetic unit 10.
  • the monitoring device 20 outputs a high level from the information fixed wiring 21 when the arithmetic device 10 is abnormal. As a result, the switching element conducts, and the ground potential is applied to the transmission wiring 31. That is, since a low-level signal is given to the communication device 40 via the transmission wiring 31, the communication device 40 shifts to the listen-only mode as in the third embodiment. Thereby, the same operation as in the third embodiment can be implemented.
  • the electronic control device 100 communicates with another device via the bus wiring 300 using the CAN protocol.
  • the communication protocol in which the present invention can be implemented is not limited to CAN.
  • a LIN (Local Interconnect Network) protocol can be used. That is, any communication device that does not transmit data to the in-vehicle network while receiving a predetermined signal level as a signal to be transmitted to the in-vehicle network can apply the same method as the present invention. .
  • a watchdog timer is used as the monitoring device 20 .
  • the monitoring device 20 may use either a high-level signal or a low-level signal as the operation state of the arithmetic device 10. For example, in FIG. 2, when the arithmetic unit 10 is abnormal, the monitoring device 20 may output a high-level signal. In this case, the logical NOT circuit in FIG. 2 is not required.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Power Engineering (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Small-Scale Networks (AREA)
  • Dc Digital Transmission (AREA)

Abstract

受信専用モードへ切り替えるための信号を入力する端子を備えていない通信デバイスを用いる電子制御装置においても、演算装置が異常動作しているときは通信デバイスが通信ネットワークに対してデータを送信しないようにする。 本発明に係る電子制御装置において、通信デバイスは、演算装置から所定の信号レベルの信号を受け取り続けている間は通信ネットワークに対して信号を送信しないように構成されており、監視装置は、前記演算装置が正常動作していないときは、前記演算装置が出力する信号を前記所定の信号レベルの信号に上書することにより前記通信デバイスが前記通信ネットワークに対して信号を送信しないようにさせる。

Description

電子制御装置
　本発明は、車両が搭載している電気機器を制御する電子制御装置に関する。
　車両が搭載している電子制御装置は、当該車両が搭載している電気機器を制御する制御演算を実施する。各電子制御装置は、当該車両が搭載している車載ネットワークを介して相互通信することにより、制御演算のために必要なデータを送受信する場合がある。車載ネットワークと電子制御装置との間は、電子制御装置が備える通信デバイス（例えばＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）ネットワークであればＣＡＮトランシーバ）を介して接続される。
　下記特許文献１は、車両が搭載する電子制御装置について記載している。同文献においては、機能計算機が故障すると、接続ユニット（ＣＡＮトランシーバ）を非能動化することにより、故障した機能計算機がＣＡＮネットワークに対して信号を送信することを阻止している。同文献記載の技術においては、監視ユニットが機能ユニットのエラーを監視するとともに、エラーを検出したとき、監視ユニットから接続ユニットのリセット入力（ＲＳＴ）に対してエラー信号を出力する。接続ユニットは、リセット入力においてエラー信号を受け取ると、非能動モードへ移行する。
特表２００５－５３５０５４号公報
　ＣＡＮトランシーバは、上記特許文献１におけるリセット入力と同様の役割を有する端子として、ＭＯＤＥ端子などと呼ばれる端子を備える。演算装置は、ＭＯＤＥ端子に対してＣＡＮトランシーバの動作モードを切り替える信号を出力することにより、ＣＡＮトランシーバのアクティブモード／リッスンオンリーモードを切り替えることができる。
　一方、近年の車両電動化にともない、消費電力を低減し継続航行距離を伸ばすために、高機能化された通信デバイス（例えばパーシャルネットワークＣＡＮトランシーバ）の採用が検討されている。通信デバイスが高機能化されるに当たり、上述のＭＯＤＥ端子に相当する端子が省略される場合がある。ＭＯＤＥ端子を省略することにより、実装面積を削減したり、他の機能のための端子を設けたりすることができるからである。
　演算装置が異常動作をしているときは、通信デバイスを受信専用モードに切り替えて異常データが車載ネットワークへ送信されないようにすることが望ましい。しかし上述のようなＭＯＤＥ端子を備えていない通信デバイスを用いる場合、通信デバイスを受信専用モードに切り替えるための直接的な手段が存在していない。
　本発明は、上記のような課題に鑑みてなされたものであり、受信専用モードへ切り替えるための信号を入力する端子を備えていない通信デバイスを用いる電子制御装置においても、演算装置が異常動作しているときは通信デバイスが通信ネットワークに対してデータを送信しないようにすることを目的とする。
　本発明に係る電子制御装置において、通信デバイスは、演算装置から所定の信号レベルの信号を受け取り続けている間は通信ネットワークに対して信号を送信しないように構成されており、監視装置は、前記演算装置が正常動作していないときは、前記演算装置が出力する信号を前記所定の信号レベルの信号に上書することにより前記通信デバイスが前記通信ネットワークに対して信号を送信しないようにさせる。
　本発明に係る電子制御装置によれば、受信モードに切り替えるための信号を入力する端子を備えていない通信デバイスを用いる場合であっても、異常動作している演算装置が車載ネットワークに対して信号を送信しないようにすることができる。
実施形態１に係る電子制御装置１００の機能ブロック図である。 送信制御回路３０の構成例である。 実施形態２に係る電子制御装置１００の構成図である。 実施形態３に係る電子制御装置１００の構成図である。 実施形態４に係る電子制御装置１００の構成図である。
＜実施の形態１：装置構成＞
　図１は、本発明の実施形態１に係る電子制御装置１００の機能ブロック図である。電子制御装置１００は、車両に搭載され、当該車両が備える電気機器を制御するための制御演算を実行する。電子制御装置１００は、例えばエンジン制御装置、トランスミッション制御装置、ブレーキ制御装置、バッテリー制御装置、モータ制御装置、ハイブリッド制御装置などのデバイスである。
　電子制御装置１００は、バス配線３００を介して、他の制御装置２００と通信することができる。通信プロトコルとしては例えばＣＡＮを用いることができる。ＣＡＮネットワークにおいては、バス配線３００上に複数の信号が存在する場合、その信号のなかで最も優先度の高い信号を発した装置が送信側になり、他の装置が受信側になる。この点については後に詳述する。
　電子制御装置１００は、演算装置１０、監視装置２０、送信制御回路３０、通信装置４０を有する。演算装置１０は、制御演算を実行する装置であり、バス配線３００を介して信号を送受信する。監視装置２０は、通信配線１１を介して演算装置１０からの出力を受け取り、これを用いて演算装置１０が正常動作しているか否かを監視する。送信制御回路３０については後述する。通信装置４０は、例えばＣＡＮトランシーバであり、電子制御装置１００とバス配線３００との間の通信インターフェースとして機能する。
　演算装置１０の出力端子には通信配線１１が接続され、監視装置２０へ電気的に接続されている。演算装置１０は、バス配線３００を介して送信する信号を出力するための送信端子を備える。演算装置１０の送信端子から通信配線１２が延び、送信制御回路３０に接続されている。監視装置２０から延びる情報固定配線２１は、送信制御回路３０に入力されている。送信制御回路３０は、演算装置１０が出力する信号を受け取り、送信配線３１を介して通信装置４０へ出力する。通信装置４０とバス配線３００との間は、入出力配線４２を介して電気的に接続されている。通信装置４０がバス配線３００から受信した信号は、受信配線４１を介して演算装置１０へ入力される。
＜実施の形態１：送信制限の原理＞
　通信装置４０は、データ送受信いずれも実施できるモードと、受信専用モードとの間で切り替えることができる。ただし通信装置４０は、そのモード切替を指示するための信号を入力する端子を備えていないものとする。本実施形態１においては、その場合であっても、演算装置１０の異常時において通信装置４０がバス配線３００に対してデータを送信しないようにすることを図る。以下その送信制限の原理について説明する。
　ＣＡＮプロトコルにおいては、バス配線３００は差動信号を伝送する。両線が略同電圧であればバス配線３００上のデータはビット値１を表し、両線間の電圧差があれば（または充分大きければ）ビット値０を表す。ビット値１は劣性ビットと呼ばれ、ビット値０は優性ビットと呼ばれる。異なるノードがバス配線３００に対して劣性ビットと優性ビットを同時に出力した場合、バス配線３００上のデータは優性ビットとなる。したがってバス配線３００上の全てのノードが劣性ビットを駆動している場合のみ、バス配線３００は劣性ビットとなる。バス配線３００上の各ノードは、この特性を利用して、バス配線３００上のビット値と自身が送信するビット値が同じか否かを確認する。同じであれば次のビット値を駆動し、異なる場合は送信停止してバス配線３００上のデータを受信するモードに移行する。この受信状態の動作モードをリッスンオンリーモードなどと呼ぶ。
　ＣＡＮプロトコルにおける上記仕組みによれば、以下のことが言える。（ａ）通信装置４０が劣性ビットを出力しようとしているとき、バス配線３００も劣性ビットであれば、通信装置４０がさらに劣性ビットを出力する必要はない。したがってこのとき通信装置４０は、実質的にはバス配線３００に対してデータ送信していないとみなすことができる。
（ｂ）通信装置４０が劣性ビットを出力しようとしているとき、バス配線３００が優性ビットであれば、通信装置４０はリッスンオンリーモードに移行する。したがってこのとき通信装置４０は、バス配線３００に対してデータ送信しない。
　以上の検討によれば、通信装置４０がバス配線３００に対してデータ送信しないようにするためには、演算装置１０からバス配線３００に対して送信するデータとして、劣性ビットを通信装置４０へ与え続ければよいことになる。これにより、通信装置４０がＭＯＤＥ端子を備えていない場合であっても、通信装置４０からバス配線３００に対してデータ送信しない状態を、疑似的に作出することができる。監視装置２０と送信制御回路３０はこの原理を利用して、演算装置１０が異常であるとき、通信装置４０がバス配線３００に対してデータ送信しないようにする。
＜実施の形態１：具体的な回路構成例＞
　図２は、送信制御回路３０の構成例である。監視装置２０は、例えばウォッチドッグタイマとして構成することができる。この場合、演算装置１０は監視装置２０のタイマを通信配線１１経由で定期的にリセットする。監視装置２０は、タイマがリセットされなかったときは、その旨の信号を情報固定配線２１経由で出力する。この信号は、演算装置１０が異常である旨を表していることになる。例えば演算装置１０が正常であるときは情報固定配線２１をハイレベルとし、異常であるときはローレベルとする。
　送信制御回路３０は、論理和回路を備える。論理和回路は、演算装置１０の出力と、演算装置１０の動作状態を表す信号との論理和を求める。図２は、演算装置１０が異常であるときは通信配線３３がハイレベルとなる構成例である。これにより、演算装置１０が異常であるとき、論理和回路の出力である通信配線３２は、演算装置１０からの出力によらず常にハイレベルに上書固定されることになる。論理和回路の出力に信号の共振を抑えるためのダンピング抵抗をつけてもよい。
　通信装置４０は、送信配線３１を介してハイレベルの信号が与えられ続けている間は、上記原理により、バス配線３００に対してデータを送信しない。したがって、演算装置１０が異常である間は、演算装置１０からバス配線３００に対してデータ送信することが禁止されているのと同じ状態となる。これにより、通信装置４０がＭＯＤＥ端子を備えていなくとも、実質的にリッスンオンリーモードと同じ状態を作出することができる。
＜実施の形態２＞
　図３は、本発明の実施形態２に係る電子制御装置１００の構成図である。送信制御回路３０の構成が実施形態１とは異なる。その他の構成は実施形態１と同様であるので、以下では主に差異点について説明する。
　送信制御回路３０は、内部電源（例えば電子制御装置１００内に備えているものであり、演算装置１０の出力のハイレベルに相当する電圧）を送信配線３１に対して接続するか否かを切り替えるスイッチング素子を備える。送信制御回路３０が備えるスイッチング素子は、例えばＰチャネル電界効果型トランジスタやＰＮＰ型バイポーラトランジスタによって構成することができる。演算装置１０の出力に電流制限抵抗をつけてもよい。これは、演算装置１０の出力がローレベルの時に、スイッチング素子を介して過大な電流が演算装置１０に流れ込まないように制限するために用いることができる。この抵抗を大きくし過ぎると、スイッチング素子や基板パターンの容量成分によって構成されるローパスフィルタのカットオフ周波数が下がり、送信装置４０に入力される信号波形が大きく鈍り、ある程度以上の高速データ送信ができなくなるので、適切な抵抗値を採用する必要がある。
　監視装置２０は、演算装置１０が異常であるとき、情報固定配線２１からローレベルを出力する。これによりスイッチング素子が導通し、内部電源の電圧が送信配線３１に対して印加されることになる。すなわち、送信配線３１を介して通信装置４０に対してハイレベルの信号を与えることになるので、通信装置４０は実施形態１と同様にバス配線３００に対してデータ送信しないことになる。これにより、実施形態１と同様の動作を実装することができる。
＜実施の形態３＞
　実施形態１～２においては、演算装置１０が異常である間は通信装置４０に対して劣性ビットを与え続けることにより、通信装置４０がバス配線３００に対してデータ送信しない（または実質的にこれと同視することができる）状態を作出することを説明した。これとは別に、通信装置４０が備えているリッスンオンリーモードを強制的に発動させることにより、通信装置４０がバス配線３００に対してデータ送信しないようにすることも考えられる。本発明の実施形態３では、そのための構成例について説明する。
＜実施の形態３：送信制限の原理＞
　通信装置４０は、バス配線３００との間で信号を送受信する動作モードと、バス配線３００から信号を受信することができるがバス配線３００に対して信号を送信することができない受信専用モード（リッスンオンリーモード）とを切り替えることができる。しかし通信装置４０の動作モードを切り替えるための信号を入力する端子は存在しない。他方で通信装置４０は、所定条件に合致したとき自らリッスンオンリーモードに移行する機能を備えている。この機能について説明する。
　実施形態１で説明したように、通信装置４０が優性ビットを出力するとき、バス配線３００が占有される。しかしバス配線３００が長時間占有され続けるのは望ましくないことに加え、そのような状態においては何らかの異常が発生している可能性も考えられる。そこで通信装置４０は、バス配線３００に対して送信すべきデータとして優性ビットを所定時間以上連続して与えられ続けたとき、自らリッスンオンリーモードに移行する機能を備えている。これによりバス配線３００が占有され続けることを回避できる。
　したがって、通信装置４０をリッスンオンリーモードに移行させるためには、バス配線３００に対して送信すべきデータとして優性ビットを所定時間以上連続して与え続ければよいことになる。監視装置２０と送信制御回路３０はこの原理を利用して、演算装置１０が故障しているとき、通信装置４０がバス配線３００に対してデータ送信しないようにする。
＜実施の形態３：具体的な回路構成例＞
　図４は、本実施形態３に係る電子制御装置１００の構成図である。送信制御回路３０の構成が実施形態１～２とは異なる。その他の構成は実施形態１～２と同様であるので、以下では主に差異点について説明する。
　送信制御回路３０は、論理積回路を備える。論理積回路は、演算装置１０の出力と、演算装置１０の動作状態を表す信号との論理積を求める。図４は、演算装置１０が異常であるときは情報固定配線２１がローレベルとなる構成例である。これにより、演算装置１０が異常であるとき、論理積回路の出力である通信配線３２は、演算装置１０からの出力によらず常にローレベルに上書固定されることになる。実施形態１と同様に論理積回路の出力に信号の共振を抑えるためのダンピング抵抗をつけてもよい。
　通信装置４０は、送信配線３１を介して所定時間以上連続してローレベルの信号（すなわち優性ビット）を与えられ続けたとき、上記機能によりリッスンオンリーモードに移行する。したがって、演算装置１０が異常であると監視装置２０が判定したとき、通信装置４０はリッスンオンリーモードに移行することになるので、演算装置１０が異常データをバス配線３００に対して送出することはない。これにより、通信装置４０がＭＯＤＥ端子を備えていなくとも、通信装置４０を強制的にリッスンオンリーモードに移行させることができる。
＜実施の形態４＞
　図５は、本発明の実施形態４に係る電子制御装置１００の構成図である。送信制御回路３０の構成が実施形態３とは異なる。その他の構成は実施形態３と同様であるので、以下では主に差異点について説明する。
　送信制御回路３０は、グランド電位を送信配線３１に対して接続するか否かを切り替えるスイッチング素子を備える。送信制御回路３０が備えるスイッチング素子は、例えばＮチャネル電界効果型トランジスタやＮＰＮ型バイポーラトランジスタによって構成することができる。実施形態２と同様に演算装置１０の出力に電流制限抵抗をつけてもよい。
　監視装置２０は、演算装置１０が異常であるとき、情報固定配線２１からハイレベルを出力する。これによりスイッチング素子が導通し、グランド電位が送信配線３１に対して印加されることになる。すなわち、送信配線３１を介して通信装置４０に対してローレベルの信号を与えることになるので、通信装置４０は実施形態３と同様にリッスンオンリーモードに移行することになる。これにより、実施形態３と同様の動作を実装することができる。
＜本発明の変形例について＞
　以上の実施形態においては、電子制御装置１００はＣＡＮプロトコルを用いてバス配線３００経由で他装置と通信する例を説明したが、本発明を実装することができる通信プロトコルはＣＡＮに限らない。例えばＬＩＮ（Ｌｏｃａｌ　Ｉｎｔｅｒｃｏｎｎｅｃｔ　Ｎｅｔｗｏｒｋ）プロトコルを用いることができる。すなわち、車載ネットワークに対して送信すべき信号として所定の信号レベルを受け取り続けている間は車載ネットワークに対してデータを送信しない通信デバイスであれば、本発明と同様の手法を適用することができる。
　以上の実施形態においては、監視装置２０としてウォッチドッグタイマを用いる例を説明したが、演算装置１０が正常動作しているか否かを監視することができればその他の構成を用いてもよい。また監視装置２０は、演算装置１０の動作状態としてハイレベルとローレベルいずれの信号を用いてもよい。例えば図２において、演算装置１０が異常であるとき監視装置２０がハイレベル信号を出力してもよい。この場合は図２における論理否定回路は必要ない。
１０：演算装置１１：通信配線１２：通信配線２０：監視装置２１：情報固定配線３０：送信制御回路３１：送信配線３２：通信配線３３：通信配線４０：通信装置４１：受信配線４２：入出力配線１００：電子制御装置２００：制御装置３００：バス配線

Claims (7)

  1. 　車両が搭載している電気機器を制御する電子制御装置であって、
    　前記車両が搭載している通信ネットワークを介して他装置と通信する通信デバイス、
    　前記通信デバイスを介して他装置との間でデータを送受信する演算装置、
    　前記演算装置が正常動作しているか否かを監視する監視装置、
    　を備え、
    　前記通信デバイスは、前記演算装置から所定の信号レベルの信号を受け取り続けている間は、前記通信ネットワークに対してデータを送信しないように構成されており、
    　前記電子制御装置はさらに、前記演算装置が出力する信号を前記所定の信号レベルの信号に上書することにより前記通信デバイスが前記通信ネットワークに対してデータを送信しないようにさせる送信制御回路を備え、
    　前記監視装置は、前記演算装置が正常動作しているときは、前記演算装置が出力する信号を前記所定の信号レベルの信号に上書しないように前記送信制御回路を制御し、
    　前記監視装置は、前記演算装置が正常動作していないときは、前記演算装置が出力する信号を前記所定の信号レベルの信号に上書するように前記送信制御回路を制御する
    　ことを特徴とする電子制御装置。
  2. 　前記演算装置は、前記通信ネットワーク上の信号レベルをハイレベルまたはローレベルいずれかの論理信号として構成された占有レベルにセットすることにより前記通信ネットワークを占有する通信プロトコルを用いて、前記通信ネットワークを介して前記他装置との間でデータを送受信し、
    　前記通信デバイスは、前記通信ネットワーク上の信号が前記占有レベルではない信号レベルにセットされている場合は、前記通信ネットワークに対してデータを送信しないように構成されており、
    　前記送信制御回路は、前記演算装置が正常動作していないときは、前記演算装置が出力する信号レベルを前記占有レベルではない信号レベルに上書固定することにより、前記通信デバイスが前記通信ネットワークに対してデータを送信しないようにさせる
    　ことを特徴とする請求項１記載の電子制御装置。
  3. 　前記通信プロトコルは、前記通信ネットワーク上の信号レベルをローレベルにセットすることにより前記通信ネットワークを占有するように構成されており、
    　前記送信制御回路は、前記演算装置が出力する信号と、前記演算装置が正常動作していないことを表すハイレベルの信号との論理和を前記通信デバイスに対して出力する論理和回路を備え、
    　前記監視装置は、前記演算装置が正常動作していないときは、前記演算装置が正常動作していないことを表す信号を前記論理和回路に対して出力することにより、前記演算装置が出力する信号レベルをハイレベルに上書固定するように前記送信制御回路を制御する
    　ことを特徴とする請求項２記載の電子制御装置。
  4. 　前記通信プロトコルは、前記通信ネットワーク上の信号レベルをローレベルにセットすることにより前記通信ネットワークを占有するように構成されており、
    　前記送信制御回路は、電源電圧を前記通信デバイスに対して接続するか否かを切り替えるスイッチング素子を備え、
    　前記監視装置は、前記演算装置が正常動作していないときは、前記スイッチング素子をＯＮすることにより、前記演算装置が出力する信号レベルをハイレベルに上書固定するように前記送信制御回路を制御する
    　ことを特徴とする請求項２記載の電子制御装置。
  5. 　前記通信デバイスは、前記演算装置から前記所定の信号レベルの信号を所定時間以上連続して受け取り続けると、データを送信することができない受信専用モードに移行するように構成されており、
    　前記送信制御回路は、前記演算装置が正常動作していないときは、前記演算装置が出力する信号レベルを前記所定の信号レベルに上書固定することにより、前記通信デバイスが前記通信ネットワークに対してデータを送信しないようにする
    　ことを特徴とする請求項１記載の電子制御装置。
  6. 　前記通信デバイスは、前記演算装置からローレベルの信号を前記所定時間以上連続して受け取り続けると、前記受信専用モードに移行するように構成されており、
    　前記送信制御回路は、前記演算装置が出力する信号と、前記監視装置が出力する信号との論理積を前記通信デバイスに対して出力する論理積回路を備え、
    　前記監視装置は、前記演算装置が正常動作していないときは、前記論理積回路に対してローレベルの信号を出力することにより、前記演算装置が出力する信号をローレベルの信号に上書するように前記送信制御回路を制御する
    　ことを特徴とする請求項５記載の電子制御装置。
  7. 　前記通信デバイスは、前記演算装置からローレベルの信号を前記所定時間以上連続して受け取り続けると、前記受信専用モードに移行するように構成されており、
    　前記送信制御回路は、グランド電位を前記通信デバイスに対して接続するか否かを切り替えるスイッチング素子を備え、
    　前記監視装置は、前記演算装置が正常動作していないときは、前記スイッチング素子をＯＮすることにより、前記演算装置が出力する信号をローレベルの信号に上書するように前記送信制御回路を制御する
    　ことを特徴とする請求項５記載の電子制御装置。
PCT/JP2019/024867 2018-07-12 2019-06-24 電子制御装置 WO2020012927A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020530072A JP7050154B2 (ja) 2018-07-12 2019-06-24 電子制御装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018132535 2018-07-12
JP2018-132535 2018-07-12

Publications (1)

Publication Number Publication Date
WO2020012927A1 true WO2020012927A1 (ja) 2020-01-16

Family

ID=69141826

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/024867 WO2020012927A1 (ja) 2018-07-12 2019-06-24 電子制御装置

Country Status (2)

Country Link
JP (1) JP7050154B2 (ja)
WO (1) WO2020012927A1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018043264A1 (ja) * 2016-09-02 2018-03-08 株式会社オートネットワーク技術研究所 通信システム、通信装置、中継装置、通信ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、制御ＩＣ及び通信方法
JP2018042103A (ja) * 2016-09-07 2018-03-15 株式会社ケーヒン 車載制御装置

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018043264A1 (ja) * 2016-09-02 2018-03-08 株式会社オートネットワーク技術研究所 通信システム、通信装置、中継装置、通信ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、制御ＩＣ及び通信方法
JP2018042103A (ja) * 2016-09-07 2018-03-15 株式会社ケーヒン 車載制御装置

Also Published As

Publication number Publication date
JP7050154B2 (ja) 2022-04-07
JPWO2020012927A1 (ja) 2021-04-08

Similar Documents

Publication Publication Date Title
US6151298A (en) Electronic bus system
JP2851124B2 (ja) 多重伝送方式
US11323286B2 (en) Communication system
CN111971934B (zh) 网关装置
JP2003304265A (ja) 通信システム
KR20090110309A (ko) 자동차 데이터 버스용 회로 장치
US20090106606A1 (en) Method and apparatus for detecting and isolating controller area network permanent dominant states
JP3145110B2 (ja) 多重回路装置、例えば自動車の複数個の負荷ステーションを制御するための多重回路装置
JP6496836B2 (ja) 中継装置、電子制御装置及び車載ネットワークシステム
JP2011020522A (ja) 車載電力供給制御装置
WO2020012927A1 (ja) 電子制御装置
EP1359057B1 (en) Vehicle data transmission system with link redundancy
US11764995B2 (en) Transceiver device
EP1282273B1 (en) A system for the controlled exclusion of branches of a serial communication network in an electronic control system for onboard devices of motor vehicles
WO2018225513A1 (ja) 中継装置、中継方法及び中継プログラム
CN116418622A (zh) 控制器局域网终端方案
JP5463836B2 (ja) 処理システム
CN115441889A (zh) 收发器装置
EP0538473B1 (en) Voltage setting apparatus in multiplex transmission system
CN107800599B (zh) 车载控制装置
US5119371A (en) Automotive multipath transmission system with power always supplied to at least two transmission unit
KR20220059579A (ko) 자율주행 차량의 통신 리던던시 시스템
CN113271243A (zh) 通信系统
US20230403178A1 (en) Control device, communication control method, and storage medium
CN111694299B (zh) 车辆用通信系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19834538

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020530072

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19834538

Country of ref document: EP

Kind code of ref document: A1