WO2022255054A1 - 故障検出方法 - Google Patents

Abstract

常用電源端子（１３）は、車両に搭載された常用電源（１１）に接続される。始動用電源端子（２３）は、車両始動時にＯＮ操作される始動スイッチ（２２）を介して始動用電源（２１）に接続される。ＣＰＵ（４０）は、常用電源端子（１３）を経由して入力される常用電圧の供給により起動する。ウェイクアップ回路（３０）は、常用電源端子（１３）からＣＰＵ（４０）への給電経路を開閉するウェイクアップスイッチ（３２）を有し、始動用電源端子（２３）に入力される始動用電圧がＯＮ閾値以上のときウェイクアップスイッチ（３２）をＯＮする。ＣＰＵ（４０）は、始動用電圧がＯＮ閾値未満であるにもかかわらず常用電圧が判定閾値以上である場合、ウェイクアップスイッチ（３２）のＯＮ固着故障であると判定する。

Description

故障検出方法 関連出願の相互参照

　本出願は、２０２１年６月１日に出願された日本出願番号２０２１－０９２３２１号に基づくものであり、ここにその記載内容を援用する。

　本開示は、故障検出方法に関する。

　従来、電源回路に設けられた電源リレーの固着故障を検出する技術が知られている。例えば特許文献１に開示された異常診断装置は、イグニッションスイッチ及び電源リレーがＯＦＦされた後、所定時間経過したにもかかわらず、コンデンサ電圧が低下せず、マイコンが動作可能な場合、電源リレーがＯＮ固着故障している旨を記憶手段に記憶する。その後、イグニッションスイッチが再びＯＮされた時、記憶手段に記憶された故障情報をマイコンが読み出し、電源リレーがＯＮ固着故障していると判定する。なお、特許文献１の電源リレーは、本開示における「ウェイクアップスイッチ」に相当する。

特開２０１０－１１１３１１号公報

　特許文献１の技術では、システムを一旦停止した後、つまり車両を駐停車した後の再始動時に記憶手段の記憶内容に基づき故障が判定される。そのため、システム停止中に何らかの要因によって記憶内容が化けた場合、再始動時にマイコンが誤った情報を読み出し、誤判定するおそれがある。例えば、実際には電源リレーが正常であっても、記憶内容が故障側に化けた場合、故障と誤判定される。

　また、故障判定時の処置としてマイコンのＣＰＵをリセットする場合、＜１＞リセット、＜２＞ＣＰＵ再起動、＜３＞記憶内容化けにより故障と誤判定、＜４＞リセット・・・という動作を繰り返すことになる。すると、メモリ書き込み回数が上限を超え、ＣＰＵ自身が破壊するおそれがある。

　本開示の目的は、記憶内容化けによる誤判定を防止する故障検出方法を提供することにある。

　本開示は、常用電源端子と、始動用電源端子と、ＣＰＵと、ウェイクアップスイッチを有するウェイクアップ回路と、を備える電子制御装置において、ウェイクアップスイッチのＯＮ固着故障を検出する故障検出方法である。

　常用電源端子は、車両に搭載された常用電源に接続される。始動用電源端子は、車両始動時にＯＮ操作される始動スイッチを介して始動用電源に接続される。ＣＰＵは、常用電源端子を経由して入力される常用電源の電圧である常用電圧の供給により起動する。ウェイクアップスイッチは、常用電源端子からＣＰＵへの給電経路を開閉する。ウェイクアップ回路は、始動用電源端子に入力される電圧である始動用電圧がＯＮ閾値以上のときウェイクアップスイッチをＯＮする。

　本開示の第１の態様では、ＣＰＵは、始動用電圧がＯＮ閾値未満であるにもかかわらず常用電圧が判定閾値以上である場合、ウェイクアップスイッチのＯＮ固着故障であると判定する。

　本開示の第２の態様では、ＣＰＵは、始動用電圧がＯＮ閾値未満であるにもかかわらずＣＰＵが動作している場合、ウェイクアップスイッチのＯＮ固着故障であると判定する。

　ここで、「ウェイクアップスイッチのＯＮ固着故障」とは、実際にウェイクアップスイッチの接点が溶着している故障に限らない。例えば、実際には始動用電圧がＯＮ閾値未満であるにもかかわらず、ウェイクアップ回路が「始動用電圧がＯＮ閾値以上である」と誤判定する場合等を「ウェイクアップスイッチのＯＮ固着故障」に含むものとして広く解釈する、

　本開示では、システム停止前にウェイクアップスイッチがＯＮ固着故障していた場合でも故障情報は記憶されず、ＣＰＵは、現時点での実際の電圧やＣＰＵ自身の動作状態をモニタして故障を検出する。記憶内容に基づいて故障判定しないため、記憶内容化けによる誤判定を防止することができる。また、故障判定時の処置としてＣＰＵをリセットする場合、誤判定によるリセット動作の繰り返しが防止されるため、メモリ書き込み回数が上限を超えることによるＣＰＵの破壊を防止することができる。

　本開示についての上記目的及びその他の目的、特徴や利点は、添付の図面を参照しながら下記の詳細な記述により、より明確になる。その図面は、
図１は、本実施形態の故障検出方法が適用されるシステム構成例の図であり、 図２は、正常時のＥＣＵの動作を説明するタイムチャートであり、 図３は、本実施形態の故障検出方法を説明するタイムチャートであり、 図４は、補機バッテリ取り外し前のＩＧスイッチＯＦＦ後、及び、補機バッテリ再取り付け後の電圧供給状態を示す図であり、 図５は、補機バッテリ取り外し中の電圧非供給状態を示す図であり、 図６は、本実施形態の故障検出方法のフローチャートであり、 図７は、本実施形態の故障検出方法が適用される別のシステム構成例の図であり、 図８は、本実施形態の故障検出方法が適用される別のシステム構成例の図である。

　（一実施形態）
　故障検出方法の一実施形態を図面に基づいて説明する。最初に図１を参照し、本実施形態の故障検出方法が適用されるシステム構成例を示す。このシステムでは、電子制御装置（以下「ＥＣＵ」）４００は、車両に搭載された補機バッテリ１１の電力を用いて電動パワーステアリング装置の操舵アシストトルクを出力するモータ８０を駆動する。

　ＥＣＵ４００は、電源入力端子として、補機バッテリ端子１３（図中「＋ＢＢ」）と、イグニッション（以下「ＩＧ」）端子２３とを備える。図１に示すシステム構成例では、補機バッテリ端子１３及びＩＧ端子２３は、それぞれ別の電源に接続される。補機バッテリ端子１３は、例えば１２Ｖ用の補機バッテリ１１に接続される。ＩＧ端子２３は、ＩＧスイッチ２２を介してＩＧバッテリ２１に接続される。なお、図７に示す別のシステム構成例のように、ＩＧ端子２３が補機バッテリ１１に共通に接続されてもよい。

　実施形態の用語であるＩＧスイッチ２２は、概念的には、車両始動時にＯＮ操作される「始動スイッチ」である。これに対応して、ＩＧバッテリ２１は「始動用電源」であり、ＩＧ端子２３は「始動用電源端子」である。また、ＩＧ端子２３に入力される電圧として後述されるＩＧ電圧は、「始動用電圧」に相当する。なお、本明細書では、車両について「始動」を用い、ＣＰＵについて「起動」を用いて表す。

　同様に実施形態の用語である補機バッテリ１１は、概念的には、システム動作中に常に電力を供給する「常用電源」である。これに対応して、補機バッテリ端子１３は「常用電源端子」である。また、補機バッテリ端子１３を経由してＥＣＵ４００に入力される補機バッテリ１１の電圧として後述されるＶＳ電圧は、「常用電圧」に相当する。

　ＥＣＵ４００は、モータ８０へ電力を供給するパワー系の主な構成として、電源リレー６５、逆接続保護リレー６７、インバータ回路７０等を備える。モータ８０は例えば三相ブラシレスモータである。インバータ回路７０は、三相上下アームのスイッチング素子が動作することで、補機バッテリ１１の直流電力を三相交流電力に変換して出力する。

　電源リレー６５及び逆接続保護リレー６７は、補機バッテリ端子１３からインバータ回路７０への電源ラインＬｐに設けられており、ＯＦＦ時に、補機バッテリ１１とインバータ回路７０との接続を遮断する。電源リレー６５及び逆接続保護リレー６７がＭＯＳＦＥＴで構成される場合、それぞれの寄生ダイオードの下流側（すなわちカソード）が中間点ｍに向くように配置される。なお、中間点ｍは、中間ダイオード６６を介して制御用電圧生成部３９に接続されている。その他、パワー系の構成であるノイズフィルタ、平滑コンデンサ、電流センサ等を省略する。

　ＥＣＵ４００は、起動系及び制御系の構成として、ウェイクアップ回路３０、制御用電圧生成部３９、ＣＰＵ４０等を備える。制御用電圧生成部３９は、補機バッテリ端子１３から入力されたＶＳ電圧から、例えば最大５Ｖの制御用電圧を生成してＣＰＵ４０に出力する。制御用電圧生成部３９は、例えば専用のカスタムＩＣで構成される。ＣＰＵ４０は、制御用電圧生成部３９から供給された制御用電圧の供給により起動し、各種制御演算によりＥＣＵ４００の動作を制御する。

　実施形態として、厳密にはＶＳ電圧が供給された制御用電圧生成部３９が制御用電圧を生成し、ＣＰＵ４０はＶＳ電圧に基づく制御用電圧により動作する。ただし、概念的には「ＣＰＵ」の一部に制御用電圧生成部３９の機能を含めて考えることができる。したがって、「ＶＳ電圧の供給によりＣＰＵ４０が起動する」と表現されてもよい。また、「補機バッテリ端子１３から制御用電圧生成部３９への給電経路」を「補機バッテリ端子１３からＣＰＵ４０への給電経路」と言い替えてもよい。

　ウェイクアップ回路３０は、ウェイクアップダイオード３１、ウェイクアップスイッチ３２及びＩＧ電圧判定回路３３を有する。ウェイクアップスイッチ３２は、補機バッテリ端子１３からＣＰＵ４０への給電経路を開閉する。ＩＧ電圧判定回路３３は、ＩＧスイッチ２２がＯＮされたとき、入力されるＩＧ電圧がＯＮ閾値以上であるか否かを判定する。ＩＧ電圧がＯＮ閾値以上のとき、ＩＧ電圧判定回路３３はウェイクアップスイッチ３２をＯＮする。ウェイクアップスイッチ３２及びＩＧ電圧判定回路３３が一つのＩＣ内に集約されている構成でもよい。

　ウェイクアップスイッチ３２がＯＮされると、太実線矢印で示すように、補機バッテリ端子１３からウェイクアップスイッチ３２を経由して電流が流れ、ＶＳ電圧が制御用電圧生成部３９に供給される。この給電経路を「第１給電経路Ｐ１」という。ウェイクアップダイオード３１は、第１給電経路Ｐ１における電流の逆流を防止する。

　また、後述のようにＣＰＵ４０が電源リレー６５をＯＮすると、太破線矢印で示すように、補機バッテリ端子１３から電源リレー６５を経由して電流が流れ、ＶＳ電圧が制御用電圧生成部３９に供給される。この給電経路を「第２給電経路Ｐ２」という。中間ダイオード６６は、第２給電経路Ｐ２における電流の逆流を防止する。

　さらに、ＩＧ電圧をモニタするＩＧ電圧モニタ回路５３、及び、ＶＳ電圧をモニタするＶＳ電圧モニタ回路５４が設けられている。ＣＰＵ４０は、ＩＧ電圧モニタ回路５３及びＶＳ電圧モニタ回路５４のモニタ値を取得し、故障検出方法における判断を行う。その他、詳細は省略するが、例えばウェイクアップ回路３０と制御用電圧生成部３９との間に、クランキング時の電圧低下を補う昇圧回路が設けられてもよい。

　次に図２のタイムチャ－トを参照し、正常時におけるＥＣＵ４００の動作を説明する。上から順に、ＥＣＵ４００への入力電圧、ＩＧスイッチ２２のＯＮ／ＯＦＦ、ウェイクアップスイッチ３２のＯＮ／ＯＦＦ、ＣＰＵ４０の状態、電源リレー６５のＯＮ／ＯＦＦを示す。逆接続保護リレー６７は電源リレー６５と同時にＯＮ／ＯＦＦされるが、以下での言及を省略する。

　入力電圧として電圧値の一例を示す。ＩＧ電圧及びＶＳ電圧の最大値は１２Ｖであり、ＩＧ電圧が９Ｖ以上でＣＰＵ４０の通常制御が可能である。本実施形態の通常制御とは、電動パワーステアリング装置のアシスト実行中であることを意味する。ＣＰＵ４０が起動可能な最小ＩＧ電圧は４Ｖである。また、ＩＧ電圧の低下時に、ＩＧ電圧モニタ回路５３がモニタしたＩＧ電圧に基づき、ＣＰＵ４０が停止制御からパワーラッチに移行する最大ＩＧ電圧は１．８Ｖである。

　始動時、時刻ｔ１にＩＧスイッチ２２がＯＮされ、ＩＧ端子２３に供給されるＩＧ電圧が次第に上昇する。時刻ｔ２にＩＧ電圧が４Ｖに達すると、ＩＧ電圧判定回路３３がウェイクアップスイッチ３２をＯＮする。すると、第１給電経路Ｐ１を通って、補機バッテリ端子１３から制御用電圧生成部３９に１２ＶのＶＳ電圧が供給され、ＣＰＵ４０が起動する。

　時刻ｔ３にＩＧ電圧モニタ値が９Ｖに達すると、ＣＰＵ４０は、電源リレー６５をＯＮするとともに、ＥＣＵ４００の通常制御を開始する。通常制御開始後は、第１給電経路Ｐ１に加え、第２給電経路Ｐ２を通って制御用電圧生成部３９にＶＳ電圧が供給される。

　停止時、時刻ｔ４にＩＧスイッチ２２がＯＦＦされ、ＩＧ電圧が低下し始める。時刻ｔ５にＩＧ電圧モニタ値が９Ｖまで下がると、ＣＰＵ４０は通常制御から停止制御に移行する。時刻ｔ６にＩＧ電圧が４Ｖまで下がると、ＩＧ電圧判定回路３３はウェイクアップスイッチ３２をＯＦＦする。このとき第１給電経路Ｐ１が遮断されるが、第２給電経路Ｐ２を通って制御用電圧生成部３９へのＶＳ電圧の供給が継続される。

　時刻ｔ７にＩＧ電圧モニタ値が１．８Ｖまで下がると、ＣＰＵ４０は停止制御からパワーラッチに移行する。パワーラッチ中は、ＣＰＵ４０の一部の機能を維持するためにＶＳ電圧が所定期間ＴＰＬ（例えば１０分間）保持される。時刻ｔ７から所定期間ＴＰＬが経過した時刻ｔ８にパワーラッチが終了し、ＣＰＵ４０は電源リレー６５をＯＦＦし、第２給電経路Ｐ２から制御用電圧生成部３９へのＶＳ電圧の供給が遮断される。したがってＣＰＵ４０は動作を停止する。

　以上のようなシステム構成を前提として、本実施形態ではウェイクアップスイッチ３２がＯＮ固着故障した場合を想定する。特許文献１（特開２０１０－１１１３１１号公報）の従来技術では記憶手段の記憶内容に基づいて故障判定するため、記憶内容が化けた場合に誤判定するおそれがある。実際にはウェイクアップスイッチ３２が正常であっても、記憶内容が故障側に化けた場合、故障と誤判定される。逆に実際にはウェイクアップスイッチ３２が故障していても、記憶内容が正常側に化けた場合、正常と誤判定される。

　また、故障判定時の処置としてＣＰＵ４０をリセットする場合、＜１＞リセット、＜２＞ＣＰＵ再起動、＜３＞記憶内容化けにより故障と誤判定、＜４＞リセット・・・という動作を繰り返すことになる。すると、メモリ書き込み回数が上限を超え、ＣＰＵ４０自身が破壊するおそれがある。このような問題を回避するため、本実施形態では、記憶内容に基づく故障判定ではない方法で、ウェイクアップスイッチ３２のＯＮ固着故障を検出することを目的とする。

　次に図３～図５を参照し、ウェイクアップスイッチ３２がＯＮ固着故障している場合のウェイクアップ回路３０の挙動、及び故障検出方法について説明する。図３のタイムチャ－トにおいて時刻ｔ４～ｔ８は、図２に示す同じ記号の時刻に対応する。縦軸には上から順に、補機バッテリ端子電圧、ＩＧスイッチ２２のＯＮ／ＯＦＦ、ＩＧ電圧、故障時及び正常時のＶＳ電圧、ＣＰＵ状態、電源リレー６５のＯＮ／ＯＦＦを示す。

　各電圧はＨＩ／ＬＯの二値で示される。ＨＩは図２の９Ｖ～１２Ｖに相当する。時刻ｔ１０以後のＶＳ電圧については、判定閾値以上がＨＩと扱われる。補機バッテリ端子電圧及びＶＳ電圧のＬＯは実質的に０Ｖに相当する。ＩＧ電圧のＬＯは、ウェイクアップスイッチ３２のＯＮ閾値未満であることを意味し、図２の４Ｖ未満に相当する。

　図４には、図３の時刻ｔ４～ｔ９、及び、時刻ｔ１０以後の電圧供給状態を示す。図５には、図３の時刻ｔ９～ｔ１０の電圧非供給状態を示す。図１に示すＥＣＵ４００の構成に対し、図４、図５には、故障検出方法に直接関係しない構成要素を図示しない。

　時刻ｔ４にＩＧスイッチ２２がＯＦＦされ、時刻ｔ５に停止制御に移行する。時刻ｔ５から時刻ｔ６にかけてＩＧ電圧がＨＩからＬＯに低下する。時刻ｔ７～ｔ８の間、パワーラッチが行われる。図２に示すように、正常の場合、停止制御中の時刻ｔ６にＩＧ電圧判定回路３３によりウェイクアップスイッチ３２がＯＦＦされ、第１給電経路Ｐ１が遮断される。また、パワーラッチが終了する時刻ｔ８にＶＳ電圧の供給が遮断され、ＣＰＵ４０の動作が停止する。

　しかしウェイクアップスイッチ３２がＯＮ固着故障していた場合、図４に示すように、時刻ｔ６以後も第１給電経路Ｐ１を経由して制御用電圧生成部３９へＶＳ電圧が供給され続ける。そのため、パワーラッチが終了した時刻ｔ８以後、ＣＰＵ４０は、停止できないまま「スリープ待ち状態」となる。なお、特許文献１の従来技術では、このタイミングでＯＮ固着故障を検出し、故障情報を記憶手段に記憶する。

　時刻ｔ９に補機バッテリ１１が取り外される。図５に示すように、補機バッテリ１１と補機バッテリ端子１３との接続が遮断されるため、ウェイクアップスイッチ３２がＯＮ固着故障している場合でも、ＶＳ電圧は補機バッテリ端子１３から制御用電圧生成部３９に供給されない。したがって、ＣＰＵ４０は停止する。

　時刻ｔ１０に補機バッテリ１１が再取り付けされる。ここで、補機バッテリ１１の取り外し、及び、再取り付けは、補機バッテリ１１の交換を伴う脱着に限らず、同じ補機バッテリに対しケーブルを一旦外してから付け直すだけでもよい。図８に示す別のシステム構成例では、経路途中に設けられたバッテリ遮断スイッチ１２を一旦ＯＦＦしてからＯＮしてもよい。

　補機バッテリ１１を再取り付けすることで、補機バッテリ１１と補機バッテリ端子１３との接続が遮断状態から接続状態に切り替わる。ただしＩＧスイッチ２２はＯＦＦのままであるため、正常の場合、ＩＧ端子２３にＩＧ電圧は供給されず、ウェイクアップスイッチ３２はＯＮしない。したがって、制御用電圧生成部３９にＶＳ電圧は供給されない。

　しかし、ウェイクアップスイッチ３２がＯＮ固着故障していると、第１給電経路Ｐ１を通って制御用電圧生成部３９に電圧が供給され、ＣＰＵ４０が起動する。ＣＰＵ４０は、起動後にイニシャルチェックの項目を順次行う。イニシャルチェック中の時刻ｔ１１に、ＣＰＵ４０はＩＧスイッチ２２のＯＦＦ判定、すなわち、ＩＧ電圧のＬＯ判定を行う。

　このように、補機バッテリ１１と補機バッテリ端子１３との接続が遮断状態から接続状態に切り替わり、ＣＰＵ４０が起動した時、ＣＰＵ４０は、ＩＧ電圧及びＶＳ電圧を監視する。そして、ＩＧ電圧がオン閾値未満のＬＯ状態であるにもかかわらず、ＶＳ電圧が判定閾値以上のＨＩ状態である場合、ＣＰＵ４０はウェイクアップスイッチ３２がＯＮ固着故障していると判定する。

　ところで、実際にウェイクアップスイッチ３２の接点が溶着している故障の場合以外にも、「ＩＧ電圧がＬＯ、且つ、ＶＳ電圧がＨＩ」の検出状態は起こり得る。例えば、ＩＧ電圧判定回路３３のＨＩ固着故障により、実際にはＩＧ電圧がＯＮ閾値未満であるにもかかわらず、ＩＧ電圧判定回路３３が「ＩＧ電圧がＯＮ閾値以上である」と誤判定する場合があり得る。この場合、ＩＧ電圧判定回路３３の指令によりウェイクアップスイッチ３２がＯＮし、ＶＳ電圧が供給される。一方、ＩＧ電圧モニタ回路５３のモニタ値はＬＯ状態であるため、ＣＰＵ４０は故障と判定する。

　そこで本実施形態では、ＩＧ電圧判定回路３３のＨＩ固着故障の場合等を「ウェイクアップスイッチ３２のＯＮ固着故障」に含むものとして広く解釈する。つまりＣＰＵ４０は、上記の故障検出方法によって、ウェイクアップスイッチ３２の接点溶着故障に限らず、ＩＧ電圧判定回路３３のＨＩ固着故障等を含む「ウェイクアップスイッチ３２のＯＮ固着故障」を検出する。なお、電源リレー６５がＯＮ固着している場合も「ＩＧ電圧がＬＯ、且つ、ＶＳ電圧がＨＩ」の検出状態となるが、電源リレー６５のＯＮ固着はイニシャルチェックの先の段階で検出されるため、現実的には想定されない。

　図６のフローチャートに、図３に対応する故障検出方法の基本的な流れを示す。フローチャートにおいて記号「Ｓ」はステップを意味する。Ｓ１では通常制御からＩＧスイッチ２２がＯＦＦされる。Ｓ２では補機バッテリ１１が取り外される。Ｓ３では補機バッテリ１１が再取り付けされる。

　イニシャルチェック中のＳ４でＣＰＵ４０は、ＩＧ電圧がＯＮ閾値未満であるか判断する。ＩＧ電圧がＯＮ閾値以上でありＳ４でＮＯの場合、この故障検出方法の前提が成立しないため処理を終了する。この場合、例えばＩＧスイッチ２２のＯＮ固着故障やＩＧ電圧モニタ回路５３の故障を判定する処理に移行してもよい。

　ＩＧ電圧がＯＮ閾値未満でありＳ４でＹＥＳの場合、Ｓ５に移行する。Ｓ５でＣＰＵ４０は、ＶＳ電圧が判定閾値以上であるか、又は、ＣＰＵ４０が動作しているか判断する。Ｓ５でＹＥＳの場合、Ｓ６でＣＰＵ４０は、ウェイクアップスイッチ３２のＯＮ固着故障であると判定する。またＣＰＵ４０は、Ｓ７で故障時処置として、例えばスリープ状態に移行する。一方、Ｓ５でＮＯの場合、Ｓ８でＣＰＵ４０は、正常と判定する。

　本実施形態では、システム停止前にウェイクアップスイッチ３２がＯＮ固着故障していた場合でも故障情報は記憶されず、ＣＰＵ４０は、現時点での実際の電圧やＣＰＵ４０自身の動作状態をモニタして故障を検出する。記憶内容に基づいて故障判定しないため、記憶内容化けによる誤判定を防止することができる。また、故障判定時の処置としてＣＰＵ４０をリセットする場合、誤判定によるリセット動作の繰り返しが防止されるため、メモリ書き込み回数が上限を超えることによるＣＰＵ４０の破壊を防止することができる。

　（変形例）
　上記実施形態の故障検出方法の変形例について説明する。上記故障検出方法のロジックは、「ＩＧ電圧がＬＯ（すなわちＯＮ閾値未満）、且つ、ＶＳ電圧がＨＩ（すなわち判定閾値以上）」の場合にウェイクアップスイッチ３２のＯＮ固着故障と判定するものである。この判定ロジックが実行されるタイミングは、補機バッテリ１１の脱着直後のＣＰＵ４０の起動時に限らず、常時実行されてもよい。つまりＣＰＵ４０は、常時ＩＧ電圧及びＶＳ電圧を監視する。そして、何らかの要因によりＩＧ電圧がＬＯ状態に低下し、且つ、ＶＳ電圧がＨＩ状態に維持されている場合、ウェイクアップスイッチ３２のＯＮ固着故障と判定してもよい。

　また、ＶＳ電圧がＨＩであることは、実質的にＣＰＵ４０が動作していることと同義である。そこでＣＰＵ４０は、「ＶＳ電圧がＨＩ」という条件に変えて「ＣＰＵ４０が動作している」ことを条件としてもよい。つまり、ＣＰＵ４０は、ＩＧ電圧がＯＮ閾値未満であるにもかかわらずＣＰＵが動作している場合、ウェイクアップスイッチ３２のＯＮ固着故障であると判定してもよい。

　（その他のシステム構成例）
　（ａ）図７、図８に本実施形態の故障検出方法が適用される、図１とは別のシステム構成例を示す。図７に示すシステム構成例では、補機バッテリ１１とＩＧバッテリ２１とが個別に設けられるのでなく、ＩＧスイッチ２２が補機バッテリ１１に共通に接続される。つまり、「常用電源」としての補機バッテリ１１が「始動用電源」としてのＩＧバッテリの機能を兼ねる。この構成でも同様の故障検出方法を実施することができる。

　（ｂ）図８に示すシステム構成例では、補機バッテリ１１と補機バッテリ端子１３とを接続する経路途中にバッテリ遮断スイッチ１２が設けられている。バッテリ遮断スイッチ１２は、ＣＰＵ４０とは別の制御回路により、或いは作業者の手動により操作される。図６のＳ２、Ｓ３で補機バッテリ１１を脱着する代わりに、バッテリ遮断スイッチ１２を一旦ＯＦＦしてからＯＮしてもよい。これにより、故障検出時の作業が容易になる。

　（ｃ）「常用電源」及び「始動用電源」は、バッテリに限らず、キャパシタや燃料電池で構成されてもよい。また、直流電源の電力に代えて、交流電源の出力が整流された電力が補機バッテリ端子１３及びＩＧ端子２３に入力されてもよい。

　（ｄ）エンジン車におけるＩＧスイッチ２２に対し、ハイブリッド車や電気自動車ではレディスイッチが「車両始動時にＯＮ操作される始動スイッチ」に相当する。また、ドライバによるキー操作やボタン操作に限らず、自動運転車両では制御回路による始動指令が「ＯＮ操作」と解釈される。

　（ｅ）「電子制御装置」は、電動パワーステアリング装置のアシストモータを駆動するものに限らず、車両に搭載された電源からの電圧供給によりＣＰＵが起動し、各種制御を行うものであればよい。

　本開示はこのような実施形態に限定されるものではなく、その趣旨を逸脱しない範囲において、種々の形態で実施することができる。

　本開示に記載の手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の手法は、一つ以上の専用ハードウェア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されてもよい。もしくは、本開示に記載の手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていてもよい。

　本開示は実施形態に準拠して記述された。しかしながら、本開示は当該実施形態および構造に限定されるものではない。本開示は、様々な変形例および均等の範囲内の変形をも包含する。また、様々な組み合わせおよび形態、さらには、それらに一要素のみ、それ以上、あるいはそれ以下、を含む他の組み合わせおよび形態も本開示の範疇および思想範囲に入るものである。

Claims (3)

1. 　車両に搭載された常用電源（１１）に接続される常用電源端子（１３）と、
   　車両始動時にＯＮ操作される始動スイッチ（２２）を介して始動用電源（２１）に接続される始動用電源端子（２３）と、
   　前記常用電源端子を経由して入力される前記常用電源の電圧である常用電圧の供給により起動するＣＰＵ（４０）と、
   　前記常用電源端子から前記ＣＰＵへの給電経路を開閉するウェイクアップスイッチ（３２）を有し、前記始動用電源端子に入力される電圧である始動用電圧がＯＮ閾値以上のとき前記ウェイクアップスイッチをＯＮするウェイクアップ回路（３０）と、
   　を備える電子制御装置（４００）において、前記ウェイクアップスイッチのＯＮ固着故障を検出する故障検出方法であって、
   　前記ＣＰＵは、前記始動用電圧が前記ＯＮ閾値未満であるにもかかわらず前記常用電圧が判定閾値以上である場合、前記ウェイクアップスイッチのＯＮ固着故障であると判定する故障検出方法。
2. 　前記常用電源と前記常用電源端子との接続が遮断状態から接続状態に切り替わり、前記ＣＰＵが起動した時、前記ＣＰＵは故障の判定を行う請求項１に記載の故障検出方法。
3. 　車両に搭載された常用電源（１１）に接続される常用電源端子（１３）と、
   　車両始動時にＯＮ操作される始動スイッチ（２２）を介して始動用電源（２１）に接続される始動用電源端子（２３）と、
   　前記常用電源端子を経由して入力される前記常用電源の電圧である常用電圧の供給により起動するＣＰＵ（４０）と、
   　前記常用電源端子から前記ＣＰＵへの給電経路を開閉するウェイクアップスイッチ（３２）を有し、前記始動用電源端子に入力される電圧である始動用電圧がＯＮ閾値以上のとき前記ウェイクアップスイッチをＯＮするウェイクアップ回路（３０）と、
   　を備える電子制御装置（４００）において、前記ウェイクアップスイッチのＯＮ固着故障を検出する故障検出方法であって、
   　前記ＣＰＵは、前記始動用電圧が前記ＯＮ閾値未満であるにもかかわらず前記ＣＰＵが動作している場合、前記ウェイクアップスイッチのＯＮ固着故障であると判定する故障検出方法。

Images