JP4041216B2

JP4041216B2 - Abnormality detection method and abnormality detection device

Info

Publication number: JP4041216B2
Application number: JP20364098A
Authority: JP
Inventors: 伸幸西脇
Original assignee: Denso Ten Ltd
Current assignee: Denso Ten Ltd
Priority date: 1998-07-17
Filing date: 1998-07-17
Publication date: 2008-01-30
Anticipated expiration: 2018-07-17
Also published as: JP2000035923A

Description

【０００１】
【発明の属する技術分野】
本発明は、記憶手段の異常を検出する方法および装置に関する。
【０００２】
【従来の技術】
車載の自動制御装置において用いられるマイクロコンピュータ制御装置（電子制御装置）では、電源がオフして機器が停止した時点等に、その時点の車両の状況を表すデータ、センサからの入力データ、制御データ等を不揮発性メモリであるＥＥＰＲＯＭに記憶し、機器が停止した時点の状況を保存し、データの利用に備えている。このＥＥＰＲＯＭの記憶が不正確であると、機器の動作を再開する時点で不都合であるため、例えば特開平８─９５８６８に開示された、複数のバックアップデータを記憶し、次に同一のデータである筈の複数のバックアップデータを照合して異常を判定する方法など、ＥＥＰＲＯＭ素子の異常検出方法が提案されている。従来の故障診断の基本的方法を、次に説明する。まず図４のＥＥＰＲＯＭデータ書込み時の動作に示したように、電源（イグニッションスイッチＩＧＳＷ）がオフした時点で、マイクロコンピュータはＲＡＭに記憶されている現時点の所定の情報をＥＥＰＲＯＭデータ領域Ａに書き込み、続いて同じ情報をＥＥＰＲＯＭデータ領域Ｂに書き込む。次にＥＥＰＲＯＭに記憶されたデータが読み出される機器の動作再開始時点では、図５のＥＥＰＲＯＭデータ読出し時の処理に示したように、電子制御装置が起動して、ＥＥＰＲＯＭデータを読み出すと、電子制御装置はデータ領域Ａに記憶されている情報とデータ領域Ｂに記憶されている情報とが同一であるか整合性を確認し、整合していないと判断するとＥＥＰＲＯＭ素子に異常ありと信号出力し、整合していればＥＥＰＲＯＭ素子は正常であると信号出力するようにしている。
【０００３】
【発明が解決しようとする課題】
車載の自動制御装置において用いられるマイクロコンピュータ制御装置（電子制御装置）は、走行、操作の確実性を期するため、その電子制御装置が正常な作動を行っていることを所定のタイミングで確認する必要があり、その制御装置の特性に特有の項目の故障診断が行われている。動作中の故障も電子制御装置は自己点検できるようになっており、故障診断によって特定された異常や故障の状況は自動的に、或いは使用者の操作に応じて表示されるのが通常である。そして、異常が発見されると故障した装置の多くは、サービス工場等で交換修理される。前述の電子制御装置に搭載されたＥＥＰＲＯＭ素子の異常を判断する故障診断も、これらの故障診断のうちの一つで、ＥＥＰＲＯＭ素子が異常と判断されると搭載された電子制御装置ごと交換修理されている。
【０００４】
ところで、従来故障診断でＥＥＰＲＯＭ素子が異常と判定された電子制御装置の中には、ＥＥＰＲＯＭ素子の異常判断の誤りで修理交換される場合が含まれていた。これは、サービス工場等で交換修理したＥＥＰＲＯＭ素子不良品を、精密試験した結果分かってきたもので、誤検出のため無用な修理費用が発生しており問題である。ところが、こうした異常判断の誤りは、図４を用いて前述したＥＥＰＲＯＭデータ領域Ａ、Ｂへの書き込み中に、電子制御装置の電源が瞬断（電圧が瞬間的に低下）し、以後の書き込みが継続できなくなったために生じたものであることが明らかになってきた。
【０００５】
本発明は、ＥＥＰＲＯＭ等の不揮発性メモリに対する異常検出の誤判断を回避することを目的とする。
【０００６】
【課題を解決するための手段】
上記目的を達成するために、車両機器の状態に応じた制御データを、車両機器が所定の状態となるとスタンバイＲＡＭ、ＥＥＰＲＯＭ等の記憶手段に記憶し、記憶された該データと複写記憶された第２の該記憶データとを比較し、該両記憶データの一致、不一致に基づいて該記憶手段の異常を検知するＥＥＰＲＯＭ異常検出装置において、電源電圧の低下による前記記憶手段への書き込み中断を検出する書き込み中断検出手段と、前記書き込み中断検出手段が中断を検出すると前記スタンバイＲＡＭに書き込み中断を記憶する中断記憶手段と、前記中断記憶手段の中断記憶を検出すると前記記憶手段の異常検知を禁止する異常検知禁止手段とを備えたことを特徴とする。
【０００７】
【実施例】
次に、本発明の一実施例である電子制御装置を説明する。図１は、本発明の一実施例における電子制御装置の構成を示す構成図である。
車両または車載機器の制御を行うための電子制御装置１は、演算制御を実行するＣＰＵ２、演算中に用いられ、動作電源が供給されている間のみ機能する揮発性メモリであるＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）３、定数やプログラム等を記憶した不揮発性メモリであるＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）４等からなるマイクロコンピュータ（マイコン）およびバックアップ電源（接続電池）によってスタンバイ記憶が保持されるスタンバイＲＡＭ５、異常検出の対象となる記憶手段であって、バックアップ電源なしで記憶が保持可能な、書換え可能な不揮発性メモリであるＥＥＰＲＯＭ（ＥｌｅｃｔｒｉｃａｌｌｙＥｒａｓａｂｌｅａｎｄＰｒｏｇｒａｍｍａｂｌｅＲＯＭ）６により構成される。温度、圧力、その他各種のセンサ７からの信号、および、車載機器の操作のため使用者が操作盤８から設定する制御のための信号が入力され、電子制御装置１はこれらの入力信号に応じた処理を行って、モータ、制御弁等の各種アクチュエータ８へ制御信号を出力し、車両または車載機器を制御する。
【０００８】
電子制御装置１は、電源である車両の電池ＢＴに接続され、イグニッションスイッチＩＧＳＷのオンオフを、接続Ｓの入力電圧のＨ（高）、Ｌ（低）に応じて検知する。また、操作盤８の信号等を判断して接続Ｃから制御信号を出力し、電源スイッチＰＳＷをオンオフし、接続Ｐからの動作電源を入切する。制御中の機器の状態を表すデータのうち所定のデータは、電子制御装置１の動作再開時等に必要なので、所定の制御タイミング或いは電子制御装置１の動作停止前に不揮発性メモリであるＥＥＰＲＯＭ６及びスタンバイＲＡＭ５へ書込まれ退避される（同じデータがＥＥＰＲＯＭ６及びスタンバイＲＡＭ５にそれぞれ書込まれる）。なお、イグニッションスイッチＩＧＳＷオフを検知すると、ＣＰＵ２は電子制御装置１の所定のデータのＥＥＰＲＯＭ６及びスタンバイＲＡＭ５への退避を行うので、退避に必要な十分な時間を遅延させて接続Ｃから制御信号を出力し、電源スイッチＰＳＷをオフさせる。また、接続Ｂより常時バックアップ電源を入力し、接続Ｐからの動作電源がオフした状態でも、スタンバイ記憶であるスタンバイＲＡＭ５、ＣＰＵ２への電力供給が維持される。なお、車両の電池ＢＴが交換等のための取り外され、接点Ｔの電位がなくなると、スタンバイ記憶であるスタンバイＲＡＭ５の記憶は失われる。
【０００９】
次に、記憶手段の異常を検知するＥＥＰＲＯＭ異常検出について、電子制御装置１の行う処理を説明する。図２は、本発明の一実施例の電子制御装置１の行うＥＥＰＲＯＭ６へのデータ書込み時の処理を示すフローチャートである。
この処理は、自動車のイグニッションスイッチＩＧＳＷがオンの状態で、電子制御装置１の他の制御処理と共に繰り返し行われる。ステップａ１では、イグニッションスイッチＩＧＳＷがオフの状態かを判断し、オフ（オンの状態からオフの状態に切り替わった段階）であればステップａ２に移り、オフでなければ本処理を終わる。ステップａ２では、ＥＥＰＲＯＭ６の第１のデータ領域Ａに、ＲＡＭ３に記憶されている所定のデータを記憶し、ステップａ３に移る。ステップａ３では、ＥＥＰＲＯＭ６の第２のデータ領域Ｂに、ＲＡＭ３から第１のデータ領域Ａに記憶したと同一内容のデータ（ミラーデータ）を記憶し、ステップａ４に移る。ステップａ４では、ＥＥＰＲＯＭ６書き込み完了フラグ「１」をスタンバイＲＡＭ５の所定領域に記憶し、本処理を終わる。
【００１０】
このようにして、同一の内容を示すデータがＥＥＰＲＯＭ６の所定の領域Ａ、Ｂの２領域に書き込まれることになる。また、所定の領域Ａ、Ｂの２領域への書き込み動作が完了した場合に限り、書き込み完了フラグ「１」をスタンバイＲＡＭ５の所定領域に書き込むので、電源遮断等により書き込み動作が未完了（領域Ａ、Ｂの２領域のデータは同一の内容とはならない）をフラグで識別することが可能となる。
【００１１】
図３は、本発明の一実施例の電子制御装置１の行うＥＥＰＲＯＭ６のデータ読み出し時の処理を示すフローチャートである。
この処理は、電子制御装置１の動作開始時（イグニッションスイッチのオン時）に行われる。ステップｂ１では、ＥＥＰＲＯＭ６のデータを読み出しステップｂ２に移る。ステップｂ２では、ＥＥＰＲＯＭ６書き込み完了フラグ「１」がスタンバイＲＡＭ５にあるか判断し、完了フラグ「１」があればステップｂ３に移り、完了フラグ「１」がなければ（例えば完了フラグ「０」等であれば）ステップｂ２乃至ｂ５の異常検出処理を行わないようにする。ステップｂ３では、ＥＥＰＲＯＭ６の第１のデータ領域Ａのデータと、第２のデータ領域Ｂのミラーデータとが整合（同一）し正当性があるか否かを判断し、整合していなければステップｂ４に移り、整合していなければステップｂ５に移る。ステップｂ４では、ＥＥＰＲＯＭ６素子が異常（故障）であるとの信号を発生し、本処理を終わる。ステップｂ５では、ＥＥＰＲＯＭ６素子が正常であるとの信号を発生し、本処理を終わる。尚、本例の正当性の判断は、データとミラーデータとを加算して、その値が「ＦＦ」（全てのビットが「１」）になることを正当として判断するミラーチェックを採用している。
【００１２】
このようにして、ＥＥＰＲＯＭ６書き込み完了フラグ「１」がスタンバイＲＡＭ５にある場合に限り、（同一の内容を示すデータがＥＥＰＲＯＭ６の所定の領域Ａ、Ｂの２領域に正常に書き込まれた筈なので）、ＥＥＰＲＯＭ６の故障が診断され、同一の書き込みデータが領域Ａ、Ｂの２領域に存在すればＥＥＰＲＯＭ６素子は正常、異なる書き込みデータが領域Ａ、Ｂの２領域に存在すればＥＥＰＲＯＭ６素子は異常と報知される。ＥＥＰＲＯＭ６素子が正常であれば、電子制御装置１の動作開始は継続して行われ、ＥＥＰＲＯＭ６素子が異常であれば、故障が報知されて故障診断される。また、ＥＥＰＲＯＭ６書き込み完了フラグ「１」がスタンバイＲＡＭ５にない場合には、ＥＥＰＲＯＭ６異常検出が禁止されるので、これまで課題であったＥＥＰＲＯＭ６素子異常の誤検出を回避することができる。なお、バックアップ電源がオフされた場合には、スタンバイＲＡＭ５内のＥＥＰＲＯＭ６書き込み完了フラグ「１」は初期化されるので、この場合も誤検出は生じないことになる。従って、ＥＥＰＲＯＭ６素子異常の誤検出に基づく、無用な交換修理を避けることができる。また、スタンバイＲＡＭ５のような電源供給されている揮発性メモリを用いて完了フラグを立てることにより、電源遮断または瞬断による書き込み中断を確実に検出できる。また、データの正当性の判断はミラーチェックに限定されず、例えば上下限値チェックやサム値チェック等、その他のチェック方法を採用するようにしてもよい。
【００１３】
【発明の効果】
以上詳細に説明したように、本発明によれば、記憶手段の異常を検出する際に、電源遮断または瞬断による書き込み中断により生じた誤判断を回避することができる。
【図面の簡単な説明】
【図１】本発明の一実施例の制御部の構成を示す構成図である。
【図２】ＥＥＰＲＯＭ書込み時の処理を示すフローチャートである。
【図３】ＥＥＰＲＯＭ読出し時の処理を示すフローチャートである。
【図４】従来のＥＥＰＲＯＭ書込み時の処理を示すフローチャートである。
【図５】従来のＥＥＰＲＯＭ読出し時の処理を示すフローチャートである。
【符号の説明】
１・・・電子制御装置
２・・・ＣＰＵ
３・・・ＲＡＭ
４・・・ＲＯＭ
５・・・スタンバイＲＡＭ
６・・・ＥＥＰＲＯＭ
ＢＴ・・・電池
ＩＧＳＷ・イグニッションスイッチ
ＰＳＷ・・電源スイッチ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a method and apparatus for detecting an abnormality in a storage means.
[0002]
[Prior art]
In a microcomputer control device (electronic control device) used in an in-vehicle automatic control device, data indicating vehicle conditions at that time, input data from sensors, control data, etc. Etc. are stored in an EEPROM which is a non-volatile memory, the situation at the time when the device is stopped is saved, and the data is used. If the EEPROM storage is inaccurate, it is inconvenient at the time of restarting the operation of the device. For example, a plurality of backup data disclosed in JP-A-8-95868 is stored, and then the same data is stored. A method for detecting an abnormality in an EEPROM element has been proposed, such as a method for determining an abnormality by comparing a plurality of backup data of a bag. A basic method of conventional fault diagnosis will be described next. First, as shown in the operation of writing EEPROM data in FIG. 4, when the power source (ignition switch IGSW) is turned off, the microcomputer writes the predetermined information stored in the RAM to the EEPROM data area A, Subsequently, the same information is written into the EEPROM data area B. Next, at the time when the operation of the device from which the data stored in the EEPROM is read is restarted, as shown in the processing of reading the EEPROM data in FIG. The device checks whether the information stored in the data area A is the same as the information stored in the data area B, and if it is determined that the information is not consistent, outputs a signal indicating that the EEPROM element is abnormal, If they match, the EEPROM element outputs a signal that it is normal.
[0003]
[Problems to be solved by the invention]
A microcomputer control device (electronic control device) used in an in-vehicle automatic control device confirms that the electronic control device is operating normally at a predetermined timing in order to ensure traveling and operation reliability. There is a need to perform fault diagnosis on items specific to the characteristics of the control device. The electronic control unit can also perform self-inspection for faults during operation, and the abnormalities and fault status identified by fault diagnosis are usually displayed automatically or in response to user operations. . When an abnormality is found, many of the failed devices are replaced and repaired at a service factory or the like. The failure diagnosis for determining the abnormality of the EEPROM element mounted on the electronic control device described above is one of these failure diagnosis, and if the EEPROM element is determined to be abnormal, the mounted electronic control device is replaced and repaired. ing.
[0004]
By the way, in the conventional electronic control device in which the EEPROM element is determined to be abnormal in the failure diagnosis, there is a case where repair and replacement are performed due to an error in determining the abnormality of the EEPROM element. This is a problem that has been found as a result of precision testing of defective EEPROM elements that have been replaced and repaired at a service factory or the like, and there is an unnecessary repair cost due to false detection. However, such an error in judging the abnormality is caused by the momentary interruption of the power supply of the electronic control device (the voltage drops momentarily) during the writing to the EEPROM data areas A and B described above with reference to FIG. It has become clear that it was caused by being unable to continue.
[0005]
An object of the present invention is to avoid erroneous determination of abnormality detection for a nonvolatile memory such as an EEPROM.
[0006]
[Means for Solving the Problems]
In order to achieve the above object, control data corresponding to the state of the vehicle device is stored in a storage means such as a standby RAM or EEPROM when the vehicle device is in a predetermined state, and the stored data is copied and stored. In the EEPROM abnormality detection device that compares the two stored data with each other and detects an abnormality of the storage means based on the coincidence or inconsistency between the two storage data, detects an interruption in writing to the storage means due to a decrease in power supply voltage Write interruption detection means, interruption storage means for storing write interruption in the standby RAM when the write interruption detection means detects interruption, and abnormality for prohibiting abnormality detection of the storage means when detection of interruption storage in the interruption storage means is detected And a detection prohibiting means.
[0007]
【Example】
Next, an electronic control apparatus according to an embodiment of the present invention will be described. FIG. 1 is a configuration diagram showing a configuration of an electronic control device according to an embodiment of the present invention.
An electronic control device 1 for controlling a vehicle or a vehicle-mounted device includes a CPU 2 that executes arithmetic control, a RAM (Random Access Memory) that is used during the calculation and functions only while operating power is supplied. 3) A standby RAM 5 in which standby memory is maintained by a microcomputer (microcomputer) including a ROM (Read Only Memory) 4 which is a non-volatile memory storing constants and programs, etc., and a backup power source (connected battery), an abnormality detection This is a target storage means, and is composed of an EEPROM (Electrically Erasable and Programmable ROM) 6, which is a rewritable nonvolatile memory that can hold the memory without a backup power source. Signals from various sensors 7 such as temperature, pressure, and signals for control set by the user from the operation panel 8 for operation of the in-vehicle devices are input, and the electronic control unit 1 responds to these input signals. The control signal is output to various actuators 8 such as a motor and a control valve to control the vehicle or the vehicle-mounted device.
[0008]
The electronic control device 1 is connected to the battery BT of the vehicle as a power source, and detects the on / off of the ignition switch IGSW according to the input voltage H (high) and L (low) of the connection S. Further, the control panel 8 determines a signal or the like and outputs a control signal from the connection C, turns on and off the power switch PSW, and turns on / off the operating power from the connection P. Predetermined data among the data indicating the state of the device under control is necessary when the operation of the electronic control device 1 is resumed. Therefore, the EEPROM 6 which is a nonvolatile memory before the operation of the electronic control device 1 is stopped at a predetermined control timing. The data is written and saved in the standby RAM 5 (the same data is written in the EEPROM 6 and the standby RAM 5 respectively). When the ignition switch IGSW is turned off, the CPU 2 saves the predetermined data of the electronic control device 1 to the EEPROM 6 and the standby RAM 5, and outputs a control signal from the connection C with a delay sufficient for saving. Then, the power switch PSW is turned off. Further, even when the backup power supply is always input from the connection B and the operation power supply from the connection P is turned off, the power supply to the standby RAM 5 and the CPU 2 serving as standby storage is maintained. Note that when the battery BT of the vehicle is removed for replacement or the like and the potential at the contact T is lost, the storage in the standby RAM 5 that is the standby storage is lost.
[0009]
Next, processing performed by the electronic control unit 1 for EEPROM abnormality detection for detecting abnormality of the storage means will be described. FIG. 2 is a flowchart showing processing at the time of data writing to the EEPROM 6 performed by the electronic control unit 1 according to the embodiment of the present invention.
This process is repeatedly performed together with other control processes of the electronic control unit 1 while the ignition switch IGSW of the automobile is on. In step a1, it is determined whether the ignition switch IGSW is in an off state. If the ignition switch IGSW is in an off state (a stage where the ignition switch IGSW has been switched from an on state to an off state), the process proceeds to step a2. In step a2, predetermined data stored in the RAM 3 is stored in the first data area A of the EEPROM 6, and the process proceeds to step a3. In step a3, data (mirror data) having the same content as that stored in the first data area A from the RAM 3 is stored in the second data area B of the EEPROM 6, and the process proceeds to step a4. In step a4, the EEPROM 6 write completion flag “1” is stored in a predetermined area of the standby RAM 5, and the present process ends.
[0010]
In this way, data indicating the same content is written in two areas of the predetermined areas A and B of the EEPROM 6. Further, only when the write operation to the two areas A and B is completed, the write completion flag “1” is written to the predetermined area of the standby RAM 5, so that the write operation is not completed due to power shutdown or the like (area A The data in the two areas B and B do not have the same contents).
[0011]
FIG. 3 is a flowchart showing processing at the time of data reading of the EEPROM 6 performed by the electronic control unit 1 according to the embodiment of the present invention.
This process is performed when the operation of the electronic control device 1 is started (when the ignition switch is turned on). In step b1, the data in the EEPROM 6 is read and the process proceeds to step b2. In step b2, it is determined whether the EEPROM 6 write completion flag “1” is in the standby RAM 5. If there is a completion flag “1”, the process proceeds to step b3, and if there is no completion flag “1” (for example, with a completion flag “0”, etc.). Do not perform the abnormality detection process in steps b2 to b5 (if any). In step b3, it is determined whether or not the data in the first data area A of the EEPROM 6 and the mirror data in the second data area B are matched (identical) and are valid. If not matched, the process goes to Step b5. In step b4, a signal indicating that the EEPROM 6 element is abnormal (failure) is generated, and this processing is terminated. In step b5, a signal indicating that the EEPROM 6 elements are normal is generated, and the present process ends. The validity of this example is determined by adding a mirror check that adds data and mirror data and judges that the value is “FF” (all bits are “1”). Yes.
[0012]
Thus, only when the EEPROM 6 write completion flag “1” is in the standby RAM 5 (because the data indicating the same contents should have been normally written in the two areas A and B of the EEPROM 6), If the failure of the EEPROM 6 is diagnosed and the same write data exists in the two areas A and B, the EEPROM 6 element is normal, and if different write data exists in the two areas A and B, the EEPROM 6 element is reported abnormal. The If the EEPROM 6 element is normal, the operation of the electronic control device 1 is continuously started. If the EEPROM 6 element is abnormal, the failure is notified and the failure is diagnosed. Further, when the EEPROM 6 write completion flag “1” is not in the standby RAM 5, the abnormality detection of the EEPROM 6 is prohibited, and thus the erroneous detection of the abnormality of the EEPROM 6 element, which has been a problem until now, can be avoided. When the backup power supply is turned off, the EEPROM 6 write completion flag “1” in the standby RAM 5 is initialized, so that no erroneous detection occurs in this case. Therefore, unnecessary replacement and repair based on erroneous detection of abnormal EEPROM 6 elements can be avoided. In addition, by setting a completion flag using a volatile memory to which power is supplied such as the standby RAM 5, it is possible to reliably detect a write interruption due to power interruption or instantaneous interruption. Further, the determination of the validity of the data is not limited to the mirror check, and other check methods such as an upper / lower limit value check and a sum value check may be employed.
[0013]
【The invention's effect】
As described above in detail, according to the present invention, it is possible to avoid an erroneous determination caused by a write interruption due to power interruption or instantaneous interruption when detecting an abnormality of the storage means.
[Brief description of the drawings]
FIG. 1 is a configuration diagram illustrating a configuration of a control unit according to an embodiment of the present invention.
FIG. 2 is a flowchart showing processing at the time of EEPROM writing.
FIG. 3 is a flowchart showing processing at the time of EEPROM reading.
FIG. 4 is a flowchart showing processing at the time of conventional EEPROM writing.
FIG. 5 is a flowchart showing processing at the time of conventional EEPROM reading.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Electronic control unit 2 ... CPU
3 ... RAM
4 ... ROM
5 ... Standby RAM
6 ・・・ EEPROM
BT: Battery IGSW, Ignition switch PSW, Power switch

Claims

車両機器の状態に応じた制御データを、車両機器が所定の状態となると記憶手段に書込んで退避しておき前記車両機器が前記所定の状態から復帰すると、前記記憶手段に書き込まれた該制御データを読み出し、該制御データの正当性に基づいて該記憶手段の異常を検出する異常検出処理を行う異常検出方法において、
前記制御データの書き込みの完了時に書き込み完了を示すデータを前記記憶手段に記憶しておき、前記制御データの読み出し時に前記書き込み完了を示すデータが存在しない場合には前記異常検出処理を禁止する処理を行うことを特徴とする異常検出方法。Control data corresponding to the state of the vehicle device is written and saved in the storage means when the vehicle device is in a predetermined state, and when the vehicle device returns from the predetermined state, the control data written in the storage means In the abnormality detection method for performing abnormality detection processing for reading data and detecting abnormality of the storage means based on the validity of the control data,
Data indicating completion of writing is stored in the storage means when the writing of the control data is completed, and processing for prohibiting the abnormality detection processing is performed when there is no data indicating completion of writing when the control data is read. An abnormality detection method characterized by performing.

不揮発性メモリに対して前記異常検出処理を行い、前記書き込み完了を示すデータを、前記車両機器の所定の状態にかかわらず電源が供給された揮発性メモリに記憶させておき、前記揮発性メモリに記憶されるべき書き込み完了を示すデータの存在に基づいて前記不揮発性メモリに対する異常検出処理を禁止する処理を行うことを特徴とする請求項１記載の異常検出方法。The abnormality detection process is performed on a nonvolatile memory, and data indicating the completion of writing is stored in a volatile memory to which power is supplied regardless of a predetermined state of the vehicle device, and the volatile memory stores the data. 2. The abnormality detection method according to claim 1, wherein a process of prohibiting an abnormality detection process for the nonvolatile memory is performed based on the presence of data indicating completion of writing to be stored.

車両機器の状態に応じた制御データを記憶する記憶手段と、前記車両機器が所定の状態となると前記制御データを前記記憶手段に書込んで退避させる退避手段と、
前記車両機器が前記所定の状態から復帰すると、前記記憶手段に書き込まれた制御データを読み出し、該制御データの正当性に基づいて該記憶手段の異常を検出する異常検出手段とを備えた異常検出装置において、
前記退避手段による前記制御データの書き込みが完了すると、該制御データの書き込み完了を示すデータを前記記憶手段に記憶させておく書き込み完了セット手段と、
前記記憶手段に書き込まれた制御データの読み出し時に、前記書き込み完了を示すデータが存在しない場合には、前記異常検出手段における前記異常検出処理を禁止する禁止手段を備えたことを特徴とする異常検出装置。Storage means for storing control data according to the state of the vehicle equipment; and retreat means for writing the control data to the storage means and evacuating when the vehicle equipment is in a predetermined state;
When the vehicle device returns from the predetermined state, the abnormality detection unit includes an abnormality detection unit that reads control data written in the storage unit and detects an abnormality of the storage unit based on the validity of the control data. In the device
When the writing of the control data by the saving unit is completed, a writing completion setting unit that stores data indicating completion of writing of the control data in the storage unit;
An abnormality detection comprising: prohibiting means for prohibiting the abnormality detection processing in the abnormality detecting means when there is no data indicating completion of writing when the control data written in the storage means is read apparatus.

前記記憶手段は不揮発性メモリ、及び前記車両機器の所定の状態にかかわらず電源が供給された揮発性メモリからなるものであって、
前記異常検出手段は、前記不揮発性メモリの異常の検出を行うものであって、
前記書き込み完了セット手段は、前記揮発性メモリに前記書き込み完了を示すデータを記憶させておくものであって、
前記禁止手段は、前記揮発性メモリに記憶されるべき書き込み完了を示すデータの存在に基づいて前記不揮発性メモリに対する異常検出処理を禁止するものであることを特徴とする請求項３記載の異常検出装置。The storage means includes a nonvolatile memory and a volatile memory to which power is supplied regardless of a predetermined state of the vehicle device,
The abnormality detecting means detects abnormality of the nonvolatile memory,
The write completion setting means stores data indicating the write completion in the volatile memory,
4. The abnormality detection according to claim 3, wherein the prohibiting means prohibits an abnormality detection process for the nonvolatile memory based on the presence of data indicating completion of writing to be stored in the volatile memory. apparatus.