JP7363681B2 - 電力変換器の制御回路 - Google Patents

Description

本発明は、回転電機の巻線に電気的に接続された電力変換器と、電源と、電源と電力変換器とを接続する電気経路に接続された蓄電部と、を備えるシステムに適用される電力変換器の制御回路に関する。

この種の制御回路としては、特許文献１に記載されているように、システムに異常が発生したと判定した場合、電力変換器を構成する上下アームのスイッチを強制的にオフ状態にするシャットダウン制御を実行するものが知られている。シャットダウン制御が実行される場合において、回転電機を構成するロータの回転によって巻線に逆起電圧が発生していると、巻線の線間電圧が蓄電部の電圧よりも高くなることがある。線間電圧が高くなる状況は、例えば、ロータの界磁磁束量が大きかったり、ロータの回転速度が高かったりする場合に発生し得る。

巻線の線間電圧が蓄電部の電圧よりも高くなる場合、シャットダウン制御が実行されていたとしても、回転電機側から蓄電部の方向に電流が流れる現象である電力回生が発生する。その結果、電力変換器の蓄電部側の直流電圧が急激に上昇し、蓄電部及び電力変換器のうち少なくとも１つが故障する懸念がある。

このような問題に対処すべく、特許文献１に記載の制御回路は、電力回生の発生を防止するために、上下アームのうちいずれか一方のアームにおけるスイッチをオン状態にし、他方のアームにおけるスイッチをオフ状態にする短絡制御を実行する。

特開２０１８－１６４３８０号公報

回転電機及び電力変換器を備えるシステムとしては、電源と電力変換器とを接続する電気経路に設けられたリレー等の遮断スイッチを備えるものもある。この場合、蓄電部は、電気経路のうち遮断スイッチに対して電源とは反対側に接続されている。

システムに異常が発生したと判定された場合、システムを保護すべく、電力回生の発生を防止するための短絡制御と、遮断スイッチのオフ状態への切り替えとが行われる。ここで、短絡制御が行われる前に遮断スイッチがオフ状態に切り替えられると、回転電機で発生した逆起電力により蓄電部が充電され、蓄電部の電圧が急激に上昇するといった問題が発生する。その結果、蓄電部及び電力変換器のうち少なくとも１つが故障する懸念がある。そこで、安全性を担保すべく、蓄電部の容量を大きくすることも考えられる。しかしながら、この場合、蓄電部のコスト、体格及び重量等が増加してしまう。なお、電力回生の発生を防止するための構成としては、短絡制御に限らない。

本発明は、蓄電部及び電力変換器を保護できる電力変換器の制御回路を提供することを主たる目的とする。

本発明は、回転電機と、
前記回転電機の巻線に電気的に接続された電力変換器と、
電源と、
前記電源と前記電力変換器とを接続する電気経路に設けられた遮断スイッチと、
前記電気経路のうち前記遮断スイッチに対して前記電源とは反対側に接続された蓄電部と、を備えるシステムに適用される電力変換器の制御回路において、
前記システムに異常が発生しているか否かを判定する異常判定部と、
前記回転電機側から前記蓄電部の方向に電流が流れる電力回生の発生を防止する回生防止部と、を備え、
前記異常判定部により異常が発生したと判定された場合、前記回生防止部により前記電力回生の発生が防止された後に前記遮断スイッチがオフ状態に切り替えられる。

本発明は、システムに異常が発生しているか否かを判定する異常判定部と、電力回生の発生を防止する回生防止部とを備えている。ここで、巻線の線間電圧が蓄電部の電圧よりも高くなっている場合、回生防止部により電力回生の発生が防止される前に遮断スイッチがオフ状態に切り替えられてしまうと、回転電機で発生した逆起電力により蓄電部が充電され、蓄電部の電圧が急激に上昇する懸念がある。この場合、蓄電部及び電力変換器のうち少なくとも１つが故障する懸念がある。なお、こうした故障の発生を防止するために、例えば、蓄電部の容量を大きくすることも考えられる。しかしながら、この場合、蓄電部のコスト、体格及び重量等が増加してしまう。

そこで、本発明では、異常判定部により異常が発生したと判定された場合、回生防止部により電力回生の発生が防止された後に遮断スイッチがオフ状態に切り替えられる。これにより、蓄電部の電圧が急激に上昇することを防止でき、ひいては蓄電部及び電力変換器を保護することができる。

第１実施形態に係る制御システムの全体構成図。 制御回路及びその周辺構成を示す図。 上，下アームドライバ及びその周辺構成を示す図。 マイコンにより実行される３相短絡制御及びシャットダウン制御の処理手順を示すフローチャート。 ３相短絡制御及びシャットダウン制御の処理態様の一例を示すタイムチャート。 マイコンにより実行されるチェック処理の手順を示すフローチャート。 終了シーケンスにおけるチェック処理態様の一例を示すタイムチャート。 第２実施形態に係る制御システムの全体構成図。 制御回路及びその周辺構成を示す図。 上，下アームドライバ及びその周辺構成を示す図。 ＯＲ回路、電源停止部及びそれらの周辺構成を示す図。 ３相短絡制御の処理手順を示すフローチャート。 ３相短絡制御の一例を示すタイムチャート。 マイコンにより実行される３相短絡制御及びシャットダウン制御の処理手順を示すフローチャート。 マイコンにより実行されるチェック処理の手順を示すフローチャート。 第３実施形態に係る制御システムの全体構成図。 マイコンにより実行される処理の手順を示すフローチャート。 マイコンにより実行されるチェック処理の手順を示すフローチャート。 第４実施形態に係る制御システムの全体構成図。 マイコンにより実行される処理の手順を示すフローチャート。 マイコンにより実行されるチェック処理の手順を示すフローチャート。 その他の実施形態に係る制御システムの全体構成図。

＜第１実施形態＞
以下、本発明に係る制御回路を具体化した第１実施形態について、図面を参照しつつ説明する。本実施形態に係る制御回路は、電力変換器としての３相インバータに適用される。本実施形態において、インバータを備える制御システムは、電気自動車やハイブリッド車等の車両に搭載される。

図１に示すように、制御システムは、回転電機１０及びインバータ１５を備えている。回転電機１０は、車載主機であり、そのロータが図示しない駆動輪と動力伝達可能とされている。本実施形態では、回転電機１０として、同期機が用いられており、より具体的には、永久磁石同期機が用いられている。

インバータ１５は、スイッチングデバイス部２０を備えている。スイッチングデバイス部２０は、上アームスイッチＳＷＨと下アームスイッチＳＷＬとの直列接続体を３相分備えている。各相において、上，下アームスイッチＳＷＨ，ＳＷＬの接続点には、回転電機１０の巻線１１の第１端が接続されている。各相巻線１１の第２端は、中性点で接続されている。各相巻線１１は、電気角で互いに１２０°ずらされて配置されている。ちなみに、本実施形態では、各スイッチＳＷＨ，ＳＷＬとして、電圧制御形の半導体スイッチング素子が用いられており、より具体的には、ＩＧＢＴが用いられている。上，下アームスイッチＳＷＨ，ＳＷＬには、フリーホイールダイオードである上，下アームダイオードＤＨ，ＤＬが逆並列に接続されている。

各上アームスイッチＳＷＨの高電位側端子であるコレクタには、高電位側電気経路２２Ｈを介して、高圧電源３０の正極端子が接続されている。各下アームスイッチＳＷＬの低電位側端子であるエミッタには、低電位側電気経路２２Ｌを介して、高圧電源３０の負極端子が接続されている。本実施形態において、高圧電源３０は、２次電池であり、その出力電圧（定格電圧）が例えば百Ｖ以上である。

高電位側電気経路２２Ｈには、第１遮断スイッチ２３ａが設けられ、低電位側電気経路２２Ｌには、第２遮断スイッチ２３ｂが設けられている。本実施形態において、各スイッチ２３ａ，２３ｂはリレーである。

制御システムは、プリチャージ用スイッチ２３ｐ及びプリチャージ用抵抗体２７を備えている。本実施形態において、プリチャージ用スイッチ２３ｐはリレーである。プリチャージ用スイッチ２３ｐ及びプリチャージ用抵抗体２７は直列接続されている。プリチャージ用スイッチ２３ｐ及びプリチャージ用抵抗体２７の直列接続体は、第１遮断スイッチ２３ａに並列接続されている。

インバータ１５は、「蓄電部」としての平滑コンデンサ２４を備えている。平滑コンデンサ２４は、高電位側電気経路２２Ｈのうち第１遮断スイッチ２３ａよりもスイッチングデバイス部２０側と、低電位側電気経路２２Ｌのうち第２遮断スイッチ２３ｂよりもスイッチングデバイス部２０側とを電気的に接続している。

制御システムは、車載電気機器２５を備えている。電気機器２５は、例えば、電動コンプレッサ及びＤＣＤＣコンバータのうち少なくとも一方を含む。電動コンプレッサは、車室内空調装置を構成し、車載冷凍サイクルの冷媒を循環させるべく、高圧電源３０から給電されて駆動される。ＤＣＤＣコンバータは、高圧電源３０の出力電圧を降圧して車載低圧負荷に供給する。低圧負荷は、図２に示す低圧電源３１を含む。本実施形態において、低圧電源３１は、その出力電圧（定格電圧）が高圧電源３０の出力電圧（定格電圧）よりも低い電圧（例えば１２Ｖ）の２次電池であり、例えば鉛蓄電池である。

インバータ１５は、放電抵抗体２６を備えている。放電抵抗体２６は、高電位側電気経路２２Ｈのうち第１遮断スイッチ２３ａよりもスイッチングデバイス部２０側と、低電位側電気経路２２Ｌのうち第２遮断スイッチ２３ｂよりもスイッチングデバイス部２０側とを電気的に接続している。

図２に示すように、制御システムは、始動スイッチ２８を備えている。始動スイッチ２８は、例えばイグニッションスイッチ又はプッシュ式のスタートスイッチであり、車両のユーザにより操作される。

図１及び図２に示すように、制御システムは、相電流センサ４０、角度センサ４１及び温度センサ４２を備えている。相電流センサ４０は、回転電機１０に流れる各相電流のうち、少なくとも２相分の電流に応じた電流信号を出力する。角度センサ４１は、回転電機１０の電気角に応じた角度信号を出力する。角度センサ４１は、例えば、レゾルバ、エンコーダ又は磁気抵抗効果素子を有するＭＲセンサであり、本実施形態ではレゾルバである。温度センサ４２は、回転電機１０の構成部品等、制御システムの構成部品の温度に応じた温度信号を出力する。

図２を用いて、制御回路５０の構成について説明する。制御回路５０は、入力回路６１、中間電源回路６２及び第１～第５低圧電源回路６３～６７を備えている。入力回路６１には、ヒューズ３２及び電源スイッチ３３を介して低圧電源３１の正極端子が接続されている。低圧電源３１の負極端子には、接地部位としてのグランドが接続されている。

制御回路５０に対して上位の制御装置である図示しない上位ＥＣＵは、始動スイッチ２８がオン状態に切り替えられたと判定した場合、電源スイッチ３３をオン状態に切り替える。これにより、低圧電源３１から制御回路５０への給電が開始される。一方、上位ＥＣＵは、始動スイッチ２８がオフ状態に切り替えられたと判定した場合、電源スイッチ３３をオフ状態に切り替える。具体的には、上位ＥＣＵは、始動スイッチ２８がオフ状態に切り替えられたと判定した場合、所定の終了シーケンス処理の後、電源スイッチ３３をオフ状態に切り替える。これにより、低圧電源３１から制御回路５０への給電が停止される。

中間電源回路６２は、入力回路６１の出力電圧ＶＢを降圧することにより、中間電圧Ｖｍ（例えば６Ｖ）を生成する。第１低圧電源回路６３は、中間電源回路６２の出力電圧Ｖｍを降圧することにより、第１電圧Ｖ１ｒ（例えば５Ｖ）を生成する。第２低圧電源回路６４は、第１低圧電源回路６３から出力された第１電圧Ｖ１ｒを降圧することにより、第２電圧Ｖ２ｒ（例えば３．３Ｖ）を生成する。第３低圧電源回路６５は、第１低圧電源回路６３から出力された第１電圧Ｖ１ｒを降圧することにより、第３電圧Ｖ３ｒを生成する。本実施形態において、第３電圧Ｖ３ｒは、第２電圧Ｖ２ｒよりも低い電圧（例えば１．２Ｖ）とされている。

第４低圧電源回路６６は、入力回路６１の出力電圧ＶＢを降圧することにより、第４電圧Ｖ４ｒ（例えば５Ｖ）を生成する。本実施形態において、第４電圧Ｖ４ｒは、第１電圧Ｖ１ｒと同じ値である。第５低圧電源回路６７は、入力回路６１の出力電圧ＶＢを昇圧することにより、第５電圧Ｖ５ｒ（例えば３０Ｖ）を生成する。入力回路６１及び各電源回路６２～６７は、制御回路５０の低圧領域に設けられている。

相電流センサ４０には、第１低圧電源回路６３の第１電圧Ｖ１ｒが供給される。これにより、相電流センサ４０は、相電流に応じた電流信号を出力できるようになっている。電流信号は、制御回路５０が備える電流インターフェース部７０を介してマイコン６０に入力される。マイコン６０は、入力された電流信号に基づいて、相電流を算出する。

制御回路５０は、励磁回路７１、ＦＢインターフェース部７２及びレゾルバデジタルコンバータ７３を備えている。励磁回路７１は、第５低圧電源回路６７の第５電圧Ｖ５ｒが供給されることにより動作可能に構成されている。励磁回路７１は、角度センサ４１を構成するレゾルバステータに正弦波状の励磁信号を供給する。レゾルバステータから出力された角度信号は、ＦＢインターフェース部７２を介してレゾルバデジタルコンバータ７３に入力される。ＦＢインターフェース部７２及びレゾルバデジタルコンバータ７３は、第１低圧電源回路６３の第１電圧Ｖ１ｒが供給されることにより動作可能に構成されている。レゾルバデジタルコンバータ７３は、ＦＢインターフェース部７２からの角度信号に基づいて、回転電機１０の電気角を算出する。算出された電気角は、マイコン６０に入力される。マイコン６０は、入力された電気角に基づいて、回転電機１０の電気角速度を算出する。

制御回路５０は、温度インターフェース部７４を備えている。温度センサ４２から出力された温度信号は、温度インターフェース部７４を介してマイコン６０に入力される。温度インターフェース部７４は、第１低圧電源回路６３の第１電圧Ｖ１ｒが供給されることにより動作可能に構成されている。マイコン６０は、入力された温度信号に基づいて、温度センサ４２の検出対象の温度を算出する。

制御回路５０は、第１，第２ＣＡＮトランシーバ７５，７６を備えている。第１，第２ＣＡＮトランシーバ７５，７６は、第１低圧電源回路６３の第１電圧Ｖ１ｒが供給されることにより動作可能に構成されている。マイコン６０は、第１，第２ＣＡＮトランシーバ７５，７６及び第１，第２ＣＡＮバス４３，４４を介した情報のやり取りを行う。

なお、電流インターフェース部７０、励磁回路７１、ＦＢインターフェース部７２、レゾルバデジタルコンバータ７３、温度インターフェース部７４及び第１，第２ＣＡＮトランシーバ７５，７６は、制御回路５０の低圧領域に設けられている。

マイコン６０は、低圧領域に設けられ、ＣＰＵと、それ以外の周辺回路とを備えている。周辺回路には、例えば、外部と信号をやり取りするための入出力部と、ＡＤ変換部とが含まれている。マイコン６０には、第１低圧電源回路６３の第１電圧Ｖ１ｒ、第２低圧電源回路６４の第２電圧Ｖ２ｒ及び第３低圧電源回路６５の第３電圧Ｖ３ｒが供給される。

制御回路５０は、電圧センサ７７、過電圧検出部７８及び状態判定部７９を備えている。電圧センサ７７は、高電位側電気経路２２Ｈ及び低電位側電気経路２２Ｌに電気的に接続され、入力回路６１の出力電圧ＶＢ及び第５低圧電源回路６７の第５電圧Ｖ５ｒが供給されることにより動作可能に構成されている。電圧センサ７７は、平滑コンデンサ２４の端子電圧に応じた電圧信号を出力する。電圧センサ７７から出力された電圧信号は、マイコン６０及び過電圧検出部７８に入力される。

過電圧検出部７８は、第１低圧電源回路６３の第１電圧Ｖ１ｒが供給されることにより動作可能に構成されている。過電圧検出部７８は、入力された電圧信号に基づいて算出した平滑コンデンサ２４の端子電圧がその上限電圧を超えているか否かを判定する。過電圧検出部７８は、その端子電圧が上限電圧を超えていると判定した場合、マイコン６０及び状態判定部７９に対して過電圧信号を出力する。

状態判定部７９は、第１低圧電源回路６３の第１電圧Ｖ１ｒが供給されることにより動作可能に構成されている。また、本実施形態において、状態判定部７９は、ロジック回路で構成されている。電圧センサ７７、過電圧検出部７８及び状態判定部７９は、制御回路５０の低圧領域に設けられている。

マイコン６０は、回転電機１０の制御量をその指令値に制御すべく、スイッチングデバイス部２０の各スイッチＳＷＨ，ＳＷＬに対するスイッチング指令を生成するスイッチング指令生成部として機能する。制御量は、例えばトルクである。マイコン６０は、各センサ４０～４２，７７の出力信号等に基づいて、スイッチング指令を生成する。なお、マイコン６０は、各相において、上アームスイッチＳＷＨと下アームスイッチＳＷＬとが交互にオンされるようなスイッチング指令を生成する。

制御回路５０は、絶縁電源８０、上アームドライバ８１及び下アームドライバ８２を備えている。本実施形態において、上アームドライバ８１は、各上アームスイッチＳＷＨに対応して個別に設けられ、下アームドライバ８２は、各下アームスイッチＳＷＬに対応して個別に設けられている。このため、ドライバ８１，８２は合わせて６つ設けられている。

絶縁電源８０は、入力回路６１から供給された電圧に基づいて、上アームドライバ８１に供給する上アーム駆動電圧ＶｄＨと、下アームドライバ８２に供給する下アーム駆動電圧ＶｄＬとを生成して出力する。絶縁電源８０及び各ドライバ８１，８２は、制御回路５０において、低圧領域と高圧領域との境界を跨いで低圧領域及び高圧領域に設けられている。具体的には、絶縁電源８０は、３相の上アームドライバ８１それぞれに対して個別に設けられた上アーム絶縁電源と、３相の下アームドライバ８２に共通の下アーム絶縁電源とを備えている。本実施形態では、各上アーム絶縁電源と下アーム絶縁電源とが共通の電源制御部により制御される。なお、下アーム絶縁電源は、３相の下アームドライバ８２それぞれに対して個別に設けられていてもよい。

続いて、図３を用いて、上，下アームドライバ８１，８２について説明する。

上アームドライバ８１は、スイッチ駆動部としての上アーム駆動部８１ａと、上アーム絶縁伝達部８１ｂとを備えている。上アーム駆動部８１ａは、高圧領域に設けられている。上アーム絶縁伝達部８１ｂは、低圧領域と高圧領域との境界を跨いで低圧領域及び高圧領域に設けられている。上アーム絶縁伝達部８１ｂは、低圧領域及び高圧領域の間を電気的に絶縁しつつ、マイコン６０から出力されたスイッチング指令を上アーム駆動部８１ａに伝達する。上アーム絶縁伝達部８１ｂは、例えば、フォトカプラ又は磁気カプラである。

上アームドライバ８１のうち、上アーム駆動部８１ａ、及び上アーム絶縁伝達部８１ｂの高圧領域側の構成等は、絶縁電源８０の上アーム駆動電圧ＶｄＨが供給されることにより動作可能に構成されている。上アームドライバ８１のうち、上アーム絶縁伝達部８１ｂの低圧領域側の構成等は、第１低圧電源回路６３の第１電圧Ｖ１ｒが供給されることにより動作可能に構成されている。

上アーム駆動部８１ａは、入力されたスイッチング指令がオン指令である場合、上アームスイッチＳＷＨのゲートに充電電流を供給する。これにより、上アームスイッチＳＷＨのゲート電圧が閾値電圧Ｖｔｈ以上となり、上アームスイッチＳＷＨがオンされる。一方、上アーム駆動部８１ａは、入力されたスイッチング指令がオフ指令である場合、上アームスイッチＳＷＨのゲートからエミッタ側へと放電電流を流す。これにより、上アームスイッチＳＷＨのゲート電圧が閾値電圧Ｖｔｈ未満となり、上アームスイッチＳＷＨがオフされる。

上アーム駆動部８１ａは、上アームスイッチＳＷＨに異常が発生している旨の情報であるフェール信号Ｓｇｆａｉｌと、上アームスイッチＳＷＨの温度Ｔｓｗｄの情報とを、上アーム絶縁伝達部８１ｂを介してマイコン６０に伝達する。上アームスイッチＳＷＨの異常には、過熱異常、過電圧異常及び過電流異常の少なくとも１つが含まれる。

上アームドライバ８１は、上アームスイッチＳＷＨに対する低圧領域の最終的なスイッチング指令ＳＷＭоｎをマイコン６０に伝達する。ここで、最終的なスイッチング指令は、マイコン６０から上アーム絶縁伝達部８１ｂに対して出力されるスイッチング指令と、状態判定部７９から上アーム絶縁伝達部８１ｂに対して出力されるシャットダウン指令ＣｍｄＳＤＮとの論理演算値である。マイコン６０からスイッチング指令としてオン指令が出力される場合、最終的なスイッチング指令ＳＷＭоｎがオン指令とされる。マイコン６０からスイッチング指令としてオフ指令が出力される場合、最終的なスイッチング指令ＳＷＭоｎがオフ指令とされる。

下アームドライバ８２は、スイッチ駆動部としての下アーム駆動部８２ａと、下アーム絶縁伝達部８２ｂとを備えている。本実施形態において、各ドライバ８１，８２の構成は基本的には同じである。このため、以下では、下アームドライバ８２の詳細な説明を適宜省略する。

下アームドライバ８２のうち、下アーム駆動部８２ａ、及び下アーム絶縁伝達部８２ｂの高圧領域側の構成等は、絶縁電源８０の下アーム駆動電圧ＶｄＬが供給されることにより動作可能に構成されている。下アームドライバ８２のうち、下アーム絶縁伝達部８２ｂの低圧領域側の構成等は、第１低圧電源回路６３の第１電圧Ｖ１ｒが供給されることにより動作可能に構成されている。

下アーム駆動部８２ａは、入力されたスイッチング指令がオン指令である場合、下アームスイッチＳＷＬのゲートに充電電流を供給する。これにより、下アームスイッチＳＷＬのゲート電圧が閾値電圧Ｖｔｈ以上となり、下アームスイッチＳＷＬがオンされる。一方、下アーム駆動部８２ａは、入力されたスイッチング指令がオフ指令である場合、下アームスイッチＳＷＬのゲートからエミッタ側へと放電電流を流す。これにより、下アームスイッチＳＷＬのゲート電圧が閾値電圧Ｖｔｈ未満となり、下アームスイッチＳＷＬがオフされる。

下アーム駆動部８２ａは、下アームスイッチＳＷＬに異常が発生している旨の情報であるフェール信号Ｓｇｆａｉｌと、下アームスイッチＳＷＬの温度Ｔｓｗｄの情報とを、下アーム絶縁伝達部８２ｂを介してマイコン６０に伝達する。下アームスイッチＳＷＬの異常には、過熱異常、過電圧異常及び過電流異常の少なくとも１つが含まれる。

図２の説明に戻り、制御回路５０は、フェール検知部８３を備えている。フェール検知部８３は、低圧領域に設けられ、各ドライバ８１，８２からのフェール信号Ｓｇｆａｉｌが入力されるようになっている。フェール検知部８３は、各ドライバ８１，８２のいずれかからフェール信号Ｓｇｆａｉｌが入力された場合、異常信号をマイコン６０及び状態判定部７９に出力する。マイコン６０に入力された異常信号は、マイコン６０が備える記憶部としてのメモリ６０ａに記憶される。メモリ６０ａは、ＲＯＭ以外の非遷移的実体的記録媒体（例えば、ＲＯＭ以外の不揮発性メモリ）である。

下アームドライバ８２は、下アームスイッチＳＷＬに対する低圧領域の最終的なスイッチング指令ＳＷＭоｎをマイコン６０に伝達する。ここで、最終的なスイッチング指令は、マイコン６０から下アーム絶縁伝達部８２ｂに対して出力されるスイッチング指令と、状態判定部７９から下アーム絶縁伝達部８２ｂに対して出力されるシャットダウン指令ＣｍｄＳＤＮとの論理演算値である。

監視部８５は、低圧領域に設けられ、入力回路６１の出力電圧ＶＢが供給されることにより動作可能に構成されている。監視部８５は、マイコン６０に異常が発生しているか否かを監視する機能を有し、例えば、ウォッチドックカウンタ（ＷＤＣ）又はファンクションウォッチドックカウンタ（Ｆ－ＷＤＣ）で構成されている。

制御回路５０は、リレー制御器４５を備えている。リレー制御器４５は、低圧領域に設けられている。リレー制御器４５は、マイコン６０からリレーオン指令（「スイッチオン指令」に相当）が入力されたと判定した場合、第１，第２遮断スイッチ２３ａ，２３ｂに対してオン指令を出力し、プリチャージ用スイッチ２３ｐに対してオフ指令を出力する。これにより、第１，第２遮断スイッチ２３ａ，２３ｂがオン状態にされ、プリチャージ用スイッチ２３ｐがオフ状態にされる。リレー制御器４５は、マイコン６０からリレーオフ指令（「スイッチオフ指令」に相当）が入力されたと判定した場合、第１，第２遮断スイッチ２３ａ，２３ｂ及びプリチャージ用スイッチ２３ｐに対してオフ指令を出力する。これにより、第１，第２遮断スイッチ２３ａ，２３ｂ及びプリチャージ用スイッチ２３ｐがオフ状態にされる。

リレー制御器４５は、マイコン６０からプリチャージ指令が入力されたと判定した場合、平滑コンデンサ２４のプリチャージ処理を実行する。この処理は、第１遮断スイッチ２３ａをオフ状態にしつつ、プリチャージ用スイッチ２３ｐ及び第２遮断スイッチ２３ｂをオン状態にする処理である。プリチャージ処理によれば、平滑コンデンサ２４に突入電流が流れることを防止できる。

状態判定部７９は、過電圧検出部７８からの過電圧信号又はフェール検知部８３からの異常信号が入力されたか否かを判定する。状態判定部７９は、過電圧信号又は異常信号が入力されたと判定した場合、３相分の上，下アームスイッチＳＷＨ，ＳＷＬをオフ状態にするシャットダウン指令ＣｍｄＳＤＮを３相分の上，下アームドライバ８１，８２に対して出力する。これにより、シャットダウン制御が実行される。

マイコン６０は、３相短絡制御を実行する。図４を用いて、マイコン６０により実行される３相短絡制御処理及びシャットダウン制御処理について説明する。なお、３相短絡制御は、ＡＳＣ（Active Short Circuit）制御とも呼ばれる。

ステップＳ１０では、制御システムに異常が発生したか否かを判定する。本実施形態において、制御システムの異常には、上，下アームスイッチＳＷＨ，ＳＷＬの異常が含まれる。例えば、フェール検知部８３からの異常信号に基づいて、各上，下アームスイッチＳＷＨ，ＳＷＬのいずれかに異常が発生しているか否かを判定すればよい。この場合、各上，下アームスイッチＳＷＨ，ＳＷＬのうち、いずれの相及びいずれのアームのスイッチに異常が発生したかを特定し、また、その異常がオープン異常又はショート異常のいずれであるかを特定してもよい。

また、制御システムの異常には、センサ異常又は通信異常が含まれる。センサ異常には、相電流センサ４０、角度センサ４１、温度センサ４２及び電圧センサ７７の少なくとも１つの異常が含まれる。相電流センサ４０の異常には、相電流センサ４０自身の異常、及び電流インターフェース部７０の異常の少なくとも１つが含まれる。角度センサ４１の異常には、角度センサ４１自身の異常、励磁回路７１の異常、ＦＢインターフェース部７２の異常及びレゾルバデジタルコンバータ７３の異常の少なくとも１つが含まれる。温度センサ４２の異常には、温度センサ４２自身の異常、及び温度インターフェース部７４の異常の少なくとも１つが含まれる。

通信異常には、第１ＣＡＮトランシーバ７５、第２ＣＡＮトランシーバ７６、第１ＣＡＮバス４３及び第２ＣＡＮバス４４の少なくとも１つの異常が含まれる。

ちなみに、本実施形態において、ステップＳ１０の処理が「異常判定部」に相当する。

ステップＳ１０においていずれの異常も発生していないと判定した場合には、ステップＳ１１に進み、リレーオン指令をリレー制御器４５に出力するとともに、通常制御を行う。本実施形態において、通常制御とは、車両を走行させるべく、回転電機１０の制御量を指令値に制御するためのスイッチング指令を生成して出力する制御のことである。なお、リレーオン指令により、第１，第２遮断スイッチ２３ａ，２３ｂがオン状態にされ、プリチャージ用スイッチ２３ｐがオフ状態にされる。

一方、ステップＳ１０においていずれかの異常が発生していると判定した場合には、ステップＳ１２に進み、回転電機１０側から平滑コンデンサ２４の方向に電流が流れる現象である電力回生が発生しているか否かを判定する。

具体的には例えば、巻線１１に逆起電圧が発生する場合における線間電圧Ｖｄｅｍｆを推定し、推定した線間電圧Ｖｄｅｍｆが高圧側電源電圧Ｖｄｃを超えていると判定した場合、電力回生が発生していると判定すればよい。ここで、高圧側電源電圧Ｖｄｃは、電圧センサ７７の電圧信号に基づいて算出された平滑コンデンサ２４の端子電圧である。また、線間電圧Ｖｄｅｍｆは、例えば、電気角速度ωｅに基づいて、「Ｖｄｅｍｆ＝Ｋ×ωｅ」を用いて推定されればよい。Ｋは、定数であり、ロータの磁極の磁束量φから定まる値である。

なお、線間電圧Ｖｄｅｍｆは、電気角速度ωｅに代えて、例えば、ロータの機械角速度に基づいて推定されてもよい。また、回転電機１０のロータの温度を検出する温度センサの検出値又はロータの温度を推定する温度推定部の推定値をさらに用いて、線間電圧Ｖｄｅｍｆが推定されてもよい。

また、線間電圧Ｖｄｅｍｆと比較される値は、算出された高圧側電源電圧Ｖｄｃに限らず、例えば予め定められた判定値であってもよい。判定値は、例えば、高圧電源３０の端子電圧の正常値が取り得る範囲の最小値に設定されていればよい。

ちなみに、本実施形態において、ステップＳ１２の処理が「安全状態判定部」に相当する。

ステップＳ１２において電力回生が発生していないと判定した場合には、インバータ１５を安全状態とする制御がシャットダウン制御であると判定し、ステップＳ１３に移行する。ステップＳ１３では、３相分の上，下アームスイッチＳＷＨ，ＳＷＬに対するスイッチング指令としてオフ指令を出力する。これにより、電力回生の発生を防止するシャットダウン制御が実行される。

続くステップＳ１４では、ステップＳ１０で判定した異常が解消したか否かを判定する。異常が解消されないと判定した場合、ステップＳ１２に移行する。一方、異常が解消したと判定した場合、ステップＳ１５に移行し、ステップＳ１０において異常が発生したと判定してからステップＳ１４において異常が解消したと判定するまでの期間において、後述するステップＳ１８の処理により、リレー制御器４５に対してリレーオフ指令を出力したか否かを判定する。ステップＳ１５においてリレーオフ指令を出力していないと判定した場合には、ステップＳ１０に移行する。

ステップＳ１０において異常が発生したと判定されてからステップＳ１４において異常が解消したと判定されるまでの期間（以下、異常発生期間）において、３相短絡制御及びシャットダウン制御のうちシャットダウン制御のみが実行される場合、異常発生期間において、マイコン６０からリレー制御器４５にリレーオン指令（「スイッチオン指令」に相当）が継続して出力され、第１，第２遮断スイッチ２３ａ，２３ｂがオン状態に維持される。

ステップＳ１２において電力回生が発生していると判定した場合には、インバータ１５を安全状態とする制御が３相短絡制御であると判定し、ステップＳ１６に移行する。ステップＳ１６では、３相短絡制御の実行中であるか否かを判定する。

ステップＳ１６において３相短絡制御の実行中でないと判定した場合には、ステップＳ１７に移行する。ステップＳ１７では、３相分の上，下アームスイッチＳＷＨ，ＳＷＬのうち、一方のアームスイッチ（以下、オフ側スイッチ）に対するスイッチング指令としてオフ指令を出力し、他方のアームスイッチ（以下、オン側スイッチ）に対するスイッチング指令としてオン指令を出力する。これにより、３相短絡制御が実行される。ステップＳ１７の処理を実行すると、次回のステップＳ１６において肯定判定する。なお、ステップＳ１７におけるスイッチング指令が「回生防止指令」に相当する。

例えば、制御システムの異常としてセンサ異常又は通信異常が発生した場合、３相分の上アームスイッチＳＷＨに対するスイッチング指令としてオフ指令を出力し、３相分の下アームスイッチＳＷＬに対するスイッチング指令としてオン指令を出力する。

また、例えば、制御システムの異常として上，下アームスイッチＳＷＨ，ＳＷＬの異常が発生した場合、異常がショート異常又はオープン異常に応じて以下のようにすればよい。

上，下アームのうち、一方のアームの少なくとも１つのスイッチにショート異常が発生した場合、上，下アームのうち、ショート異常が発生したアームの３相分のスイッチに対するスイッチング指令としてオン指令を出力し、他のアームの３相分のスイッチに対するスイッチング指令としてオフ指令を出力する。

一方、上，下アームのうち、一方のアームの少なくとも１つのスイッチにオープン異常が発生した場合、上，下アームのうち、オープン異常が発生したアームとは別のアームの３相分のスイッチに対してオン指令を出力し、他のアームの３相分のスイッチに対してオフ指令を出力する。

続くステップＳ１８では、第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えるべく、リレー制御器４５に対してリレーオフ指令を出力する。その後、ステップＳ１４に移行する。

ステップＳ１８の処理が完了した場合、又はステップＳ１６において３相短絡制御の実行中であると判定した場合には、ステップＳ１４に進む。ステップＳ１４において、ステップＳ１０で判定した異常が解消されないと判定した場合、ステップＳ１２に移行する。一方、異常が解消したと判定した場合、ステップＳ１５に移行し、ステップＳ１０において異常が発生したと判定してからステップＳ１４において異常が解消したと判定するまでの期間において、ステップＳ１８の処理によりリレー制御器４５に対してリレーオフ指令を出力したか否かを判定する。

ステップＳ１５においてリレーオフ指令を出力したと判定した場合には、ステップＳ１９に移行する。ステップＳ１９では、まず、リレー制御器４５に対してプリチャージ指令を出力する。これにより、プリチャージ処理が実行される。その後、リレー制御器４５に対してリレーオン指令を出力する。

ちなみに、本実施形態において、マイコン６０及びリレー制御器４５が「異常時制御部」に相当する。

図５を用いて、３相短絡制御及びシャットダウン制御について説明する。図５（ａ）は入力回路６１の出力電圧ＶＢの推移を示し、図５（ｂ）は第１，第２遮断スイッチ２３ａ，２３ｂ及びプリチャージ用スイッチ２３ｐの駆動状態の推移を示し、図５（ｃ）は平滑コンデンサ２４の端子電圧ＶＨの推移を示す。図５（ｄ）はマイコン６０の動作状態の推移を示し、図５（ｅ）はインバータ１５の動作状態の推移を示す。

通常制御が行われている状況下、時刻ｔ１において、マイコン６０により制御システムに異常が発生したと判定される。インバータ１５を安全状態とする制御が３相短絡制御であるとマイコン６０により判定されるため、３相短絡制御を実行するためのスイッチング指令がマイコン６０から出力される。これにより、３相分の上，下アームスイッチＳＷＨ，ＳＷＬのうち、オフ側スイッチに対するスイッチング指令としてオフ指令を出力し、オン側スイッチに対するスイッチング指令としてオン指令を出力する。これにより、３相短絡制御が実行される。なお、時刻ｔ１において制御システムに異常が発生したと判定された場合、３相分の上，下アームスイッチＳＷＨ，ＳＷＬに対するオフ指令が出力されてシャットダウン制御が実行された後、３相短絡制御が実行される。これは、上下アーム短絡の発生を防止するためである。

その後、時刻ｔ２において、マイコン６０からリレー制御器４５にリレーオフ指令が出力されるため、第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられる。その結果、放電抵抗体２６に平滑コンデンサ２４の放電電流が流れるため、平滑コンデンサ２４の端子電圧が徐々に低下する。

その後、時刻ｔ３において、インバータ１５を安全状態とする制御がシャットダウン制御であるとマイコン６０により判定され、３相分の上，下アームスイッチＳＷＨ，ＳＷＬに対するスイッチング指令としてオフ指令がマイコン６０から出力される。これにより、上，下アームスイッチＳＷＨ，ＳＷＬがオフ状態とされる。

その後、時刻ｔ４において、制御システムの異常が解消されたとマイコン６０により判定される。このため、マイコン６０からリレー制御器４５にプリチャージ指令が出力され、プリチャージ処理が実行される。その後、時刻ｔ５において、マイコン６０からリレー制御器４５にリレーオン指令が出力されるため、第１，第２遮断スイッチ２３ａ，２３ｂがオン状態にされ、プリチャージ用スイッチ２３ｐがオフ状態とされる。そして、通常制御が再開される。

図４に示した処理によれば、電力回生が発生していると判定された場合において、平滑コンデンサ２４の端子電圧が急激に上昇することを防止できる。その結果、平滑コンデンサ２４、インバータ１５及び電気機器２５の故障が発生することを防止できる。この故障の発生を防止するためには、３相短絡制御と第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えとをこの順序で実行することが要求される。本実施形態では、この順序で実行できることをチェックする処理が実行される。図６を用いて、このチェック処理について説明する。この処理は、マイコン６０により実行される。

ステップＳ２０では、回転電機１０の停止処理を行う。停止処理は、制御システムの停止が指示された場合に実行され、本実施形態では、３相分の上，下アームスイッチＳＷＨ，ＳＷＬに対するスイッチング指令としてオフ指令を出力する処理である。本実施形態では、始動スイッチ２８がオフ状態にされたと上位ＥＣＵが判定した場合、上位ＥＣＵがマイコン６０に対してこの停止処理の実行を指示する。マイコン６０は、停止処理の実行が指示されたと判定した場合、制御システムの停止が指示されたと判定し、所定の終了シーケンスを実行する。

回転電機１０の停止処理を行った後、ステップＳ２１において、回転電機１０のロータの回転が停止するまで待機する。ここで、ロータの回転が停止したか否かは、例えば電気角速度に基づいて判定すればよい。

ロータの回転が停止したと判定した場合には、ステップＳ２２に移行し、制御システムに異常が発生したと判定した場合に実行する処理を模擬した処理を実行する。詳しくは、３相分の上，下アームスイッチＳＷＨ，ＳＷＬのうち、オフ側スイッチに対するスイッチング指令としてオフ指令を出力し、オン側スイッチに対するスイッチング指令としてオン指令を出力する。ちなみに、本実施形態において、オフ指令又はオン指令が入力される上，下アーム駆動部８１ａ，８２ａが「回生防止部」に相当する。

ステップＳ２３では、ステップＳ２２の処理によって３相分のオン側スイッチがオン状態になり、３相分のオフ側スイッチがオフ状態になっていることをチェックする。以下、ステップＳ２３におけるチェック方法の具体例について説明する。

まず、１つ目のチェック方法について説明する。このチェック方法は、スイッチのゲート電圧と、コレクタ及びエミッタ間電圧とに基づくものである。詳しくは、オフ側スイッチのゲート電圧がオフ判定電圧以下であるとの条件と、オフ側スイッチのコレクタ及びエミッタ間電圧が高圧電源３０の端子電圧近傍であるとの条件との双方が成立していると判定した場合、オフ側スイッチがオフ状態になっていると判定する。なお、オフ判定電圧は、例えば、閾値電圧Ｖｔｈ未満の値に設定されていればよい。

また、オン側スイッチのゲート電圧がオン判定電圧以上であるとの条件と、オン側スイッチのコレクタ及びエミッタ間電圧が０Ｖ近傍であるとの条件との双方が成立していると判定した場合、オン側スイッチがオン状態にされていると判定する。なお、オン判定電圧は、例えば、閾値電圧Ｖｔｈと同じ値、又は閾値電圧Ｖｔｈよりも大きくてかつ絶縁電源８０の出力電圧未満の値に設定されていればよい。例えば、オン側スイッチが下アームスイッチＳＷＬの場合、オン判定電圧は、例えば、閾値電圧Ｖｔｈよりも大きくてかつ下アーム駆動電圧ＶｄＬ未満の値に設定されていればよい。

続いて、２つ目のチェック方法について説明する。このチェック方法は、最終的なスイッチング指令ＳＷＭоｎと、フェール検知部８３から出力される異常信号とに基づくものである。詳しくは、オフ側スイッチに対する最終的なスイッチング指令ＳＷＭоｎがオフ指令になっているとの条件と、メモリ６０ａに異常信号が記憶されていないとの条件との双方が成立していると判定した場合、オフ側スイッチがオフ状態にされていると判定する。

また、オン側スイッチに対する最終的なスイッチング指令ＳＷＭоｎがオン指令になっているとの条件と、メモリ６０ａに異常信号が記憶されていないとの条件との双方が成立していると判定した場合、オン側スイッチがオン状態にされていると判定する。

２つ目のチェック処理によれば、回転電機１０のトルクをその指令値に制御する通常制御が実行される場合の結果を用いてオン側スイッチ及びオフ側スイッチが意図どおりの駆動状態になっているかを判定できる。

ステップＳ２３において３相分のオン側スイッチがオン状態になり、３相分のオフ側スイッチがオフ状態になっていると判定した場合、３相短絡制御を正常に実行できると判定する。

続くステップＳ２４では、制御システムに異常が発生したと判定した場合に実行する処理を模擬した処理を実行する。詳しくは、リレー制御器４５に対してリレーオフ指令を出力する。

続くステップＳ２５では、平滑コンデンサ２４の放電処理を行う。本実施形態において、この処理は、放電抵抗体２６に平滑コンデンサ２４の放電電流を流す処理となる。

続くステップＳ２６では、ステップＳ２５の処理によって第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替わっていることをチェックする。具体的には例えば、電圧センサ７７の電圧信号に基づいて算出した高圧側電源電圧Ｖｄｃが、ステップＳ２５の実行前の高圧側電源電圧Ｖｄｃよりも低下したと判定した場合、又は電圧センサ７７の電圧信号に基づいて算出した高圧側電源電圧Ｖｄｃが０近傍の所定値以下になったと判定した場合、第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替わっていると判定してもよい。第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態にされていれば、放電処理により平滑コンデンサ２４の端子電圧が０に向かって速やかに低下することとなる。一方、何らかの異常により第１，第２遮断スイッチ２３ａ，２３ｂがオン状態のままであれば、放電処理が実行されたとしても、高圧電源３０から平滑コンデンサ２４に電荷が供給されてしまう。

高圧側電源電圧Ｖｄｃを用いるステップＳ２６の処理によれば、第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えることができることを的確に判定できる。

なお、ステップＳ２５において、スイッチングデバイス部２０により巻線１１に電流を流す処理、及び電気機器２５を駆動させる処理のうち少なくとも１つを実行することにより、平滑コンデンサ２４の放電を促進してもよい。

続くステップＳ２７では、第１～第３条件の全てが成立しているか否かを判定する。第１条件は、ステップＳ２３において３相短絡制御を正常に実行できると判定したとの条件である。第２条件は、ステップＳ２６において第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えることができると判定したとの条件である。第３条件は、３相短絡制御が実行された後に、第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられたとの条件である。第３条件が成立しているか否かは、例えば、ステップＳ２３，Ｓ２６の判定結果に基づいて判定されればよい。

ステップＳ２７において、第１～第３条件のうち少なくとも１つが成立していないと判定した場合には、３相短絡制御を正常に実行できない異常と、第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えることができない異常と、３相短絡制御及び第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えがこの順序で実行されない異常とのうち、少なくとも１つが発生している。この場合、ステップＳ２８において、異常が発生した旨の情報をメモリ６０ａに記憶する。その後、ステップＳ２９に移行する。なお、ステップＳ２８において、異常が発生した旨の情報をユーザに通知する処理を行ってもよい。ちなみに、本実施形態において、ステップＳ２２，Ｓ２４の処理が「処理部」に相当し、ステップＳ２３，Ｓ２６，Ｓ２７の処理が「チェック部」に相当し、ステップＳ２５の処理が「放電処理部」に相当する。

ステップＳ２７において第１～第３条件の全てが成立していると判定した場合には、３相短絡制御及び第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えがこの順序で正常に実行できると判定する。そして、ステップＳ２９に移行する。

なお、ステップＳ２９では、ステップＳ２０，Ｓ２１，Ｓ２５を含む所定の終了シーケンスが完了した場合の処理として、低圧電源３１から制御回路５０への給電が停止される処理が実行される。この処理は、上位ＥＣＵにより電源スイッチ３３がオフ状態に切り替えられることにより実行される。

図７を用いて、終了シーケンスの実行態様の一例について説明する。図７（ｅ）は回転電機１０のロータの回転速度Ｎｒの推移を示す。図７（ａ）～（ｄ），（ｆ）は、先の図５（ａ）～（ｅ）に対応している。

制御システムの停止が指示されることにより、回転電機１０の停止処理が実行される。これにより、時刻ｔ１において、ロータの回転速度Ｎｒが低下し始める。その後、時刻ｔ２において、ロータの回転が停止したと判定され、３相分の上，下アームスイッチＳＷＨ，ＳＷＬのうち、オフ側スイッチに対するスイッチング指令としてマイコン６０からオフ指令が出力され、オン側スイッチに対するスイッチング指令としてマイコン６０からオン指令が出力される。その後、ステップＳ２３の処理が実行される。

その後、時刻ｔ３において、マイコン６０からリレー制御器４５にリレーオフ指令が出力される。その後、時刻ｔ４において、平滑コンデンサ２４の放電処理が実行され、平滑コンデンサ２４の端子電圧ＶＨが０に向かって低下し始める。

その後、時刻ｔ５において、ステップＳ２７の処理により正常判定され、ステップＳ２９の処理が実行される。これにより、入力回路６１の出力電圧ＶＢが０に向かって低下する。

以上詳述した本実施形態によれば、以下の効果が得られるようになる。

マイコン６０は、制御システムに異常が発生したと判定した場合、３相分のオン側スイッチがオン状態になってかつ３相分のオフ側スイッチがオフ状態になった後に第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられるように、３相分のオン側スイッチに対してオン指令を出力し、３相分のオフ側スイッチに対してオフ指令を出力し、リレー制御器４５にリレーオフ指令を出力する。これにより、平滑コンデンサ２４の端子電圧が急激に上昇することを的確に防止でき、ひいては平滑コンデンサ２４、インバータ１５及び電気機器２５を保護することができる。

マイコン６０は、制御システムに異常が発生したと判定した場合において、電力回生が発生すると判定したとき、オン側スイッチに対してオン指令を出力するとともにオフ側スイッチに対してオフ指令を出力し、リレー制御器４５に対してリレーオフ指令を出力する。一方、マイコン６０は、制御システムに異常が発生したと判定した場合において、電力回生が発生しないと判定したとき、リレー制御器４５に対してリレーオン指令の出力を継続し、第１，第２遮断スイッチ２３ａ，２３ｂをオン状態に維持する。これにより、その後制御システムの異常が解消したと判定された場合において、プリチャージ指令及びリレーオン指令の出力が不要となる。その結果、制御システムの異常が解消されてから通常制御を再開するまでに要する復帰時間を短縮することができる。

マイコン６０は、制御システムに異常が発生したと判定した場合に実行する処理を模擬したステップＳ２２，Ｓ２４の処理を実行し、ステップＳ２７において、３相短絡制御及び第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えがこの順序で正常に実行できるか否かを判定する。これにより、３相短絡制御及び第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えがこの順序で正常に実行することを担保できる。

リレー制御器４５に対するリレーオフ指令が出力された後に、終了シーケンスに含まれる平滑コンデンサ２４の放電処理が実行される。そして、マイコン６０は、放電処理の実行によって高圧側電源電圧Ｖｄｃが低下したことに基づいて、第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えることができるか否かを判定する。終了シーケンスの放電処理を用いる構成によれば、終了シーケンスを迅速に完了させることができる。

＜第１実施形態の変形例＞
・高電位側電気経路２２Ｈ及び低電位側電気経路２２Ｌに流れる直流電流を検出する直流電流センサが制御システムに備えられていてもよい。この場合、マイコン６０は、図４のステップＳ１２において、直流電流センサの検出値に基づいて、シャットダウン制御が実行されている場合に直流電流が流れていると判定した場合、電力回生が発生していると判定してもよい。

・線間電圧を検出するセンサが制御システムに備えられる場合、図４のステップＳ１２において、高圧側電源電圧Ｖｄｃと比較される線間電圧は、推定値ではなく、線間電圧の検出値であってもよい。

・図４のステップＳ１９において、高圧側電源電圧Ｖｄｃが閾値よりも高い場合、プリチャージ指令を出力しなくてもよい。

・図４の処理において、ステップＳ１２，Ｓ１３の処理が無くてもよい。この場合、ステップＳ１０において肯定判定された場合、ステップＳ１６に移行されればよい。

・例えば巻線１１及びスイッチングデバイス部２０等の熱的な制約で３相短絡制御の実施時間に制限がある場合には、図４のステップＳ１２で肯定判定されたとき、回転電機１０の駆動制御によってロータの回転速度を低下させる処理が実行されてもよい。これにより、速やかにシャットダウン制御に切り替えることができる。

・各遮断スイッチ２３ａ，２３ｂが自身の駆動状態をモニタする機能を有し、モニタされた駆動状態がマイコン６０に伝達される構成であってもよい。この場合、図６のステップＳ２５，Ｓ２６の処理に代えて、マイコン６０は、モニタされた駆動状態がオフ状態であると判定した場合に各遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられていると判定する処理を実行してもよい。

・図６のステップＳ２７を、第１～第５条件の全てが成立しているか否かを判定する処理に置き換えてもよい。第４条件は、例えば、ステップＳ２２の処理を開始してからステップＳ２３において３相短絡制御を正常に実行できると判定するまでの第１時間と、第１規定時間とのずれが所定範囲内であるとの条件とすればよい。また、第５条件は、例えば、ステップＳ２４の処理を開始してからステップＳ２６において第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えることができると判定するまでの第２時間と、第２規定時間とのずれが所定範囲内であるとの条件とすればよい。

・３相短絡制御及び第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えがこの順序で正常に実行できるか否かを判定する処理は、終了シーケンスに含まれていなくてもよい。

＜第２実施形態＞
以下、第２実施形態について、第１実施形態との相違点を中心に図面を参照しつつ説明する。本実施形態では、図８及び図９に示すように、制御システムの構成が一部変更されている。なお、図８及び図９において、先の図１～図３に示した構成と同一の構成については、便宜上、同一の符号を付している。

インバータ１５は、放電スイッチ２９を備えている。放電スイッチ２９は、放電抵抗体２６に直列接続されている。放電スイッチ２９及び放電抵抗体２６の直列接続体は、高電位側電気経路２２Ｈのうち第１遮断スイッチ２３ａよりもスイッチングデバイス部２０側と、低電位側電気経路２２Ｌのうち第２遮断スイッチ２３ｂよりもスイッチングデバイス部２０側とを電気的に接続している。本実施形態において、放電スイッチ２９は、ＮチャネルＭＯＳＦＥＴであり、制御回路５０に備えられている。

図９に示すように、制御回路５０は、低圧側ＡＳＣ指令部８４、ＯＲ回路８６及び電源停止部８７を備えている。低圧側ＡＳＣ指令部８４、ＯＲ回路８６及び電源停止部８７は、低圧領域に設けられている。電源停止部８７は、第４低圧電源回路６６の第４電圧Ｖ４ｒが供給されることにより動作可能に構成されている。

低圧側ＡＳＣ指令部８４は、状態判定部７９から低圧側ＡＳＣ指令ＣｍｄＡＳＣが入力された場合、３相分の下アームドライバ８２に入力されるスイッチング指令を、マイコン６０から出力されるスイッチング指令にかかわらず強制的にオン指令にする。

図９及び図１０を用いて、制御回路５０のうち高圧領域の構成について説明する。

制御回路５０は、異常用電源９０と、高圧側ＡＳＣ指令部９１とを備えている。高圧側ＡＳＣ指令部９１には、絶縁電源８０の下アーム駆動電圧ＶｄＬが供給されるようになっている。

異常用電源９０は、平滑コンデンサ２４の出力電圧ＶＨが供給されることにより異常用駆動電圧Ｖｅｐｓを生成する。本実施形態において、異常用電源９０としては、種々の電源を用いることができ、例えばスイッチング電源である。異常用電源９０の入力側には、平滑コンデンサ２４の高電位側が接続されている。異常用電源９０の出力側から出力される異常用駆動電圧Ｖｅｐｓがその目標電圧に制御されるように異常用電源９０の制御部が制御を行う。

なお、本実施形態では、異常用電源９０の制御部は、平滑コンデンサ２４から給電されて自身の入力電圧が上昇し始めてから、その入力電圧が平滑コンデンサ２４の出力電圧に到達するよりも前の期間のうち、その入力電圧が規定電圧Ｖαに到達するタイミングで異常用電源９０を起動させる。本実施形態において、異常用電源９０の起動とは、異常用電源９０の制御部が異常用駆動電圧Ｖｅｐｓを目標電圧に制御し始めることである。この制御が開始されることにより、異常用駆動電圧Ｖｅｐｓが目標電圧に向かって上昇し始める。規定電圧Ｖαに到達するタイミングで異常用電源９０を起動させることにより、異常用電源９０の異常用駆動電圧Ｖｅｐｓが早期に制御可能な状態とされる。本実施形態では、規定電圧Ｖαが制御部の起動電圧に設定されている。

制御回路５０の高圧領域において、下アーム駆動部８２ａと下アームスイッチＳＷＬのゲートとを接続するゲート充電経路には、第１規制ダイオード１０２が設けられている。第１規制ダイオード１０２は、アノードが下アーム駆動部８２ａ側に接続された状態で設けられている。なお、図１０では、下アームスイッチＳＷＬのゲート放電経路の図示を省略している。

制御回路５０は、異常用スイッチ１０３を備えている。異常用スイッチ１０３は、異常用電源９０の出力側と、共通経路１０４とを接続する。共通経路１０４には、各第２規制ダイオード１０５を介して各下アームスイッチＳＷＬのゲートが接続されている。第２規制ダイオード１０５は、アノードが共通経路１０４側に接続された状態で設けられている。第２規制ダイオード１０５は、下アーム駆動部８２ａから下アームスイッチＳＷＬのゲートに対して出力された充電電流が共通経路１０４側に流れるのを防止するためのものである。なお、各下アームスイッチＳＷＬのゲートに対して複数の第２規制ダイオード１０５の並列接続体が設けられていてもよい。

続いて、図１１を用いて、ＯＲ回路８６、電源停止部８７及びその周辺構成について説明する。ＯＲ回路８６は、第１～第４抵抗体８６ａ～８６ｄ及び第１，第２スイッチ８６ｅ，８６ｆを備えている。第１抵抗体８６ａの第１端には、マイコン６０と、第２抵抗体８６ｂの第１端とが接続されている。第２抵抗体８６ｂの第２端は、グランドに接続されている。第１抵抗体８６ａの第２端には、第３抵抗体８６ｃを介して監視部８５に接続されている。

第４抵抗体８６ｄの第１端には、第４低圧電源回路６６が接続され、第４抵抗体８６ｄの第２端には、第１スイッチ８６ｅを介してグランドが接続されている。第１スイッチ８６ｅのベースには監視部８５からの第１判定信号Ｓｇ１が供給される。第１抵抗体８６ａの第２端には、第２スイッチ８６ｆを介してグランドが接続されている。第２スイッチ８６ｆのベースには、第４抵抗体８６ｄと第１スイッチ８６ｅとの接続点が接続されている。

マイコン６０は、自己監視機能を有している。マイコン６０は、自身に異常が発生していないと判定した場合、第２判定信号Ｓｇ２の論理をＨにする。この場合、ＯＲ回路８６の出力信号である異常通知信号ＦＭＣＵの論理がＨになる。一方、マイコン６０は、自身に異常が発生していると判定した場合、第２判定信号Ｓｇ２の論理をＬにする。この場合、異常通知信号ＦＭＣＵの論理がＬになる。

監視部８５は、マイコン６０に異常が発生しているか否かを監視する機能を有し、例えば、ウォッチドックカウンタ（ＷＤＣ）又はファンクションウォッチドックカウンタ（Ｆ－ＷＤＣ）で構成されている。監視部８５は、マイコン６０に異常が発生していないと判定した場合、第１判定信号Ｓｇ１の論理をＬにする。この場合、第１，第２スイッチ８６ｅ，８６ｆがオフ状態に維持され、異常通知信号ＦＭＣＵの論理がＨになる。一方、監視部８５は、マイコン６０に異常が発生していると判定した場合、第１判定信号Ｓｇ１の論理をＨにする。この場合、第１，第２スイッチ８６ｅ，８６ｆがオン状態に切り替えられ、異常通知信号ＦＭＣＵの論理がＬにされる。ちなみに、本実施形態において、マイコン６０及び監視部８５が「異常判定部」に相当する。

異常通知信号ＦＭＣＵは、電源停止部８７に入力される。電源停止部８７は、異常検知回路８７ａと、スイッチ８７ｂとを備えている。スイッチ８７ｂの第１端には、グランドが接続され、スイッチ８７ｂの第２端には、制御回路５０が備える第１，第２分圧抵抗体９６ａ，９６ｂの接続点が接続されている。第１，第２分圧抵抗体９６ａ，９６ｂの直列接続体の第１端には、入力回路６１が接続され、この直列接続体の第２端には、グランドが接続されている。第１，第２分圧抵抗体９６ａ，９６ｂの接続点には、絶縁電源８０のＵＶＬＯ端子が接続されている。絶縁電源８０の制御部は、この接続点に入力される電圧である判定電圧Ｖｊｉｎが低電圧閾値ＶＵＶＬＯを下回ったと判定した場合、絶縁電源８０を停止させる低電圧誤動作防止処理を実施する。一方、絶縁電源８０の制御部は、入力された判定電圧Ｖｊｉｎが、低電圧閾値ＶＵＶＬＯよりも高い解除閾値（＜ＶＢ）を超えたと判定した場合、低電圧誤動作防止処理を停止し、絶縁電源８０の動作を再開させる。

異常検知回路８７ａは、第４低圧電源回路６６の第４電圧Ｖ４ｒが供給されることにより動作可能に構成されている。異常検知回路８７ａは、異常通知信号ＦＭＣＵの論理がＨであると判定した場合、スイッチ８７ｂをオフ状態にする。この場合、判定電圧Ｖｊｉｎが低電圧閾値ＶＵＶＬＯ以上とされる。一方、異常検知回路８７ａは、異常通知信号ＦＭＣＵの論理がＬであると判定した場合、スイッチ８７ｂをオン状態にする。この場合、判定電圧Ｖｊｉｎが低電圧閾値ＶＵＶＬＯ未満となり、低電圧誤動作防止処理が実施される。この処理が実施されると、絶縁電源８０は停止され、上アーム駆動電圧ＶｄＨ及び下アーム駆動電圧ＶｄＬは０Ｖに向かって徐々に低下し始める。

本実施形態では、従来ではシャットダウン状態となるような制御回路５０内の異常が発生した場合であっても、３相短絡制御が実行可能となっている。シャットダウン状態とは、３相分の上，下アームスイッチＳＷＨ，ＳＷＬがオフ状態になることである。ここで、制御回路５０内の異常には、マイコン６０の異常と、中間電源回路６２及び第１～第３低圧電源回路６３～６５の少なくとも１つの異常と、マイコン６０から上，下アームドライバ８１，８２へとスイッチング指令を正常に伝達できなくなる異常と、絶縁電源８０から電圧を出力できなくなる異常とが含まれる。絶縁電源８０から電圧を出力できなくなる異常には、絶縁電源８０の異常と、低圧電源３１から絶縁電源８０に給電できなくなる異常とが含まれる。ここで、低圧電源３１から絶縁電源８０に給電できなくなる異常は、例えば、入力回路６１等、低圧電源３１から絶縁電源８０までの電気経路が断線することで発生する。また、下アームドライバ８２を例に説明すると、スイッチング指令を正常に伝達できなくなる異常には、マイコン６０から下アーム絶縁伝達部８２ｂまでの信号経路が断線する異常が含まれる。なお、上述した異常は、例えば車両の衝突により発生する。

図１２を用いて、制御回路５０内に異常が発生した場合に実行される３相短絡制御について説明する。

ステップＳ４０では、電源停止部８７の異常検知回路８７ａは、入力される異常通知信号ＦＭＣＵの論理がＬであるか否かを判定する。マイコン６０から出力される第２判定信号Ｓｇ２の論理がＬの場合、又は監視部８５から出力される第１判定信号Ｓｇ１の論理がＨの場合、異常通知信号ＦＭＣＵの論理がＬとなる。中間電源回路６２やマイコン６０の電源となる第１～第３低圧電源回路６３～６５に異常が発生した場合にも、マイコン６０から出力される第２判定信号Ｓｇ２の論理がＬとなる。なお、本実施形態において、異常通知信号ＦＭＣＵが「回生防止指令」に相当する。

異常検知回路８７ａは、異常通知信号ＦＭＣＵの論理がＬであると判定した場合、スイッチ８７ｂをオン状態に切り替える。これにより、絶縁電源８０のＵＶＬＯ端子に入力される判定電圧Ｖｊｉｎがグランド電位である０Ｖに向かって低下する。

ステップＳ４１では、絶縁電源８０の電源制御部は、判定電圧Ｖｊｉｎが低電圧閾値ＶＵＶＬＯを下回るまで待機する。電源制御部は、判定電圧Ｖｊｉｎが低電圧閾値ＶＵＶＬＯを下回ったと判定した場合、ステップＳ４２において、低電圧誤動作防止処理を行い、絶縁電源８０を停止させる。これにより、絶縁電源８０から出力される上，下アーム駆動電圧ＶｄＨ，ＶｄＬは０Ｖに向かって低下し始める。

ステップＳ４３では、高圧側ＡＳＣ指令部９１は、絶縁電源８０から出力される下アーム駆動電圧ＶｄＬを検出し、検出した下アーム駆動電圧ＶｄＬが低下し始めた後、異常用スイッチ１０３をオン状態に切り替える。これにより、異常用電源９０から、異常用スイッチ１０３、共通経路１０４及び第２規制ダイオード１０５を介して各下アームスイッチＳＷＬのゲートへと異常用駆動電圧Ｖｅｐｓが直接供給され始める。

具体的には、高圧側ＡＳＣ指令部９１は、検出した下アーム駆動電圧ＶｄＬが低下し始めた後、上アームスイッチＳＷＨがオフ状態になるまでの十分な期間が経過してから異常用スイッチ１０３をオン状態に切り替える。これは、上下アーム短絡の発生を防止するためである。

例えば、高圧側ＡＳＣ指令部９１は、検出した下アーム駆動電圧ＶｄＬが低下し始めた後、検出した下アーム駆動電圧ＶｄＬが所定電圧Ｖｐを下回ったと判定した場合に異常用スイッチ１０３をオン状態に切り替えてもよい。ここで、所定電圧Ｖｐは、上アームスイッチＳＷＨがオフ状態になるまでの十分な期間が経過したことを判定できる値に設定され、例えば、上記閾値電圧Ｖｔｈと同じ値又は閾値電圧Ｖｔｈ未満の値に設定されていればよい。

また、例えば、高圧側ＡＳＣ指令部９１は、検出した下アーム駆動電圧ＶｄＬが低下し始めてから所定期間経過したタイミングで異常用スイッチ１０３をオン状態に切り替えてもよい。ここで、上記所定期間は、上アームスイッチＳＷＨがオフ状態になるまでの十分な期間が経過したことを判定できる値に設定されていればよい。

異常用スイッチ１０３がオン状態に切り替えられることにより、３相分の下アームスイッチＳＷＬがオン状態にされる。つまり、３相分のオン側スイッチとしての下アームスイッチＳＷＬがオン状態にされる。また、上アーム駆動部８１ａに供給される上アーム駆動電圧ＶｄＨの低下により、３相分のオフ側スイッチとしての上アームスイッチＳＷＨがオフ状態にされる。その結果、ステップＳ４４において３相短絡制御が実行される。

図１３を用いて、図１２の処理についてさらに説明する。図１３（ａ）はマイコン６０の異常の有無の推移を示し、図１３（ｂ）は監視部８５から出力される第１判定信号Ｓｇ１の推移を示し、図１３（ｃ）は異常通知信号ＦＭＣＵの推移を示し、図１３（ｄ）は絶縁電源８０の動作状態の推移を示す。図１３（ｅ），（ｆ）は絶縁電源８０から出力される上，下アーム駆動電圧ＶｄＨ，ＶｄＬの推移を示し、図１３（ｇ）は異常用スイッチ１０３の駆動状態の推移を示し、図１３（ｈ）は各相の下アームスイッチＳＷＬの駆動状態の推移を示す。また、図１３（ｉ）は異常用電源９０の異常用駆動電圧Ｖｅｐｓの推移を示す。

時刻ｔ１において、マイコン６０の異常が発生する。このため、時刻ｔ２において、監視部８５から出力される第１判定信号Ｓｇ１の論理がＨに反転し、時刻ｔ３において、異常通知信号ＦＭＣＵの論理がＬに反転する。その結果、スイッチ８７ｂがオン状態に切り替えられ、絶縁電源８０の低電圧誤動作防止処理が実行される。これにより、時刻ｔ４において、絶縁電源８０が停止され、上，下アーム駆動電圧ＶｄＨ，ＶｄＬが低下し始める。

下アーム駆動電圧ＶｄＬが低下し始めた後、時刻ｔ４から上アームスイッチＳＷＨがオフ状態になるまでの十分な期間が経過した時刻ｔ５において、高圧側ＡＳＣ指令部９１により異常用スイッチ１０３がオン状態に切り替えられる。図１３に示す時間帯にわたって、異常用駆動電圧Ｖｅｐｓが目標電圧に制御されているため、異常用スイッチ１０３のオン状態への切り替えにより、異常用電源９０から各下アームスイッチＳＷＬのゲートに電力が供給され始める。このため、時刻ｔ６において３相分の下アームスイッチＳＷＬがオン状態にされる。ここで、十分な期間が経過したか否かは、上述したように、例えば、検出された下アーム駆動電圧ＶｄＬが所定電圧Ｖｐを下回ったか否か、又は下アーム駆動電圧ＶｄＬが低下し始めてから所定期間経過したか否かで判定されればよい。

なお、低圧電源３１に異常が発生したり、入力回路６１に異常が発生したり、低圧電源３１と制御回路５０とを電気的に接続する給電経路が断線したり、絶縁電源８０に異常が発生したりする場合にも、ステップＳ４１～Ｓ４４の処理により、３相短絡制御が実行される。つまり、この場合、低電圧誤動作防止処理により絶縁電源８０が停止され、上，下アーム駆動電圧ＶｄＨ，ＶｄＬが０Ｖに向かって低下し、３相短絡制御が行われる。

また、過電圧異常が発生した場合にも、３相短絡制御が実施される。詳しくは、状態判定部７９は、過電圧検出部７８から過電圧信号が入力されたか否かを判定する。状態判定部７９は、過電圧信号が入力されたと判定した場合、低圧側ＡＳＣ指令部８４に対して低圧側ＡＳＣ指令ＣｍｄＡＳＣを出力する。

低圧側ＡＳＣ指令部８４は、低圧側ＡＳＣ指令ＣｍｄＡＳＣが入力された場合、３相分の上アームドライバ８１に入力されるスイッチング指令を、マイコン６０から出力されるスイッチング指令にかかわらず強制的にオフ指令にするシャットダウン指令ＣｍｄＳＤＮを出力する。また、低圧側ＡＳＣ指令部８４は、３相分の下アームドライバ８２に入力されるスイッチング指令を、マイコン６０から出力されるスイッチング指令にかかわらず強制的にオン指令にする。これにより、３相短絡制御が実行される。

先の図９の説明に戻り、制御回路５０は、放電処理部１１０を備えている。放電処理部１１０は、制御回路５０の高圧領域に設けられ、放電スイッチ２９の駆動による平滑コンデンサ２４の放電制御を実行するための構成である。放電処理部１１０は、マイコン６０からの放電指令ＣｍｄＡＤが入力されたと判定した場合、平滑コンデンサ２４の放電制御を行う。

本実施形態において、マイコン６０は、制御システムに異常が発生したと判定した場合において電力回生が発生していると判定したとき、３相分の下アームスイッチＳＷＬがオン状態になってかつ３相分の上アームスイッチＳＷＨがオフ状態になった後に第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられるように、３相分の下アームスイッチＳＷＬに対してオン指令を出力し、３相分の上アームスイッチＳＷＨに対してオフ指令を出力し、リレー制御器４５にリレーオフ指令を出力する。

図１４を用いて、マイコン６０により実行される３相短絡制御処理及びシャットダウン制御処理について説明する。なお、図１４において、先の図４に示した処理と同一の処理については、便宜上、同一の符号を付している。

ステップＳ１６において否定判定した場合には、ステップＳ１７ａに移行し、３相分の下アームスイッチＳＷＬに対してオン指令を出力し、３相分の上アームスイッチＳＷＨに対してオフ指令を出力する。

また、ステップＳ１７ａでは、放電処理部１１０に対して放電指令ＣｍｄＡＤを出力する。これにより、放電スイッチ２９は、継続して又は断続的にオン状態にされ、巻線１１で発生した回生電力を放電抵抗体２６で消費できる。その結果、平滑コンデンサ２４の端子電圧の上昇を抑制できる。ステップＳ１７ａの処理の完了後、ステップＳ１８に移行する。

なお、高圧側ＡＳＣ指令部９１により３相短絡制御が実行される場合にも、放電処理部１１０による放電制御が実行されてもよい。

先の図１１の説明に戻り、制御回路５０は、フィルタ４６を備えている。フィルタ４６は、制御回路５０の低圧領域に設けられている。フィルタ４６は、異常通知信号ＦＭＣＵの論理がＬになった場合において、３相分の下アームスイッチＳＷＬがオン状態になってかつ３相分の上アームスイッチＳＷＨがオフ状態になった後に第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられるようにするための構成である。フィルタ４６は、例えばローパスフィルタであり、ＯＲ回路８６から出力された異常通知信号ＦＭＣＵを遅延させてリレー制御器４５に出力する。具体的には、フィルタ４６は、ＯＲ回路８６から出力された異常通知信号ＦＭＣＵの論理がＨからＬに切り替わるタイミングから所定時間遅延したタイミングにおいて、リレー制御器４５に出力する異常通知信号ＦＭＣＵの論理をＨからＬに切り替える。リレー制御器４５は、入力される異常通知信号ＦＭＣＵの論理がＬに切り替わったと判定した場合、リレーオフ指令を出力する。ちなみに、本実施形態において、マイコン６０、監視部８５、ＯＲ回路８６、リレー制御器４５及びフィルタ４６が「異常時制御部」に相当する。

続いて、図１５を用いて、３相短絡制御と第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えとをこの順序で実行できるか否かを判定するチェック処理について説明する。この処理は、マイコン６０により実行される。なお、図１５において、先の図６に示した処理と同一の処理については、便宜上、同一の符号を付している。

ステップＳ２０～Ｓ２８において、第１実施形態で説明した処理と同じ処理を行う。

ステップＳ２８の処理が完了した場合、又はステップＳ２７において肯定判定した場合には、ステップＳ３０に移行する。ステップＳ３０では、リレー制御器４５にプリチャージ指令を出力する。これにより、高圧電源３０から平滑コンデンサ２４へと電荷が供給され、平滑コンデンサ２４の端子電圧が上昇する。本実施形態では、平滑コンデンサ２４の端子電圧が高圧電源３０の端子電圧近傍の値となるまでプリチャージ処理を実行する。

続くステップＳ３１～Ｓ３６では、異常通知信号ＦＭＣＵの論理がＬになった場合を模擬することにより、３相短絡制御と第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えとをこの順序で実行できるか否かを判定する。

詳しくは、ステップＳ３１では、制御システムに異常が発生したと判定した場合に実行する処理を模擬した処理として、異常通知信号ＦＭＣＵの論理をＬに切り替える処理を行う。この処理は、例えば、マイコン６０が第２判定信号Ｓｇ２の論理をＬに切り替える処理、又は監視部８５が出力する第１判定信号Ｓｇ１の論理をＨに切り替えることをマイコン６０が監視部８５に指示する処理とすればよい。ちなみに、本実施形態において、電源停止部８７、絶縁電源８０、高圧側ＡＳＣ指令部９１、異常用スイッチ１０３及び共通経路１０４が「回生防止部」に相当する。

続くステップＳ３２では、ステップＳ３１の処理によって３相分の下アームスイッチＳＷＬがオン状態になり、３相分の上アームスイッチＳＷＨがオフ状態になっていることをチェックする。ここで、ステップＳ２３におけるチェック方法として、例えば、第１実施形態のステップＳ２３で説明したチェック方法が用いられればよい。ステップＳ３２において３相分の下アームスイッチＳＷＬがオン状態になり、３相分の上アームスイッチＳＷＨがオフ状態になっていると判定した場合、３相短絡制御を正常に実行できると判定する。

続くステップＳ３３では、ステップＳ２５と同様に放電処理を実行する。続くステップＳ３４では、ステップＳ３１の処理によって第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替わっていることをチェックする。ここで、ステップＳ３４におけるチェック方法としては、例えば、第１実施形態のステップＳ２６で説明したチェック方法が用いられればよい。

続くステップＳ３５では、Ａ～Ｃ条件の全てが成立しているか否かを判定する。Ａ条件は、ステップＳ３２において３相短絡制御を正常に実行できると判定したとの条件である。Ｂ条件は、ステップＳ３４において第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えることができると判定したとの条件である。Ｃ条件は、３相短絡制御が実行された後に、第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられたとの条件である。Ｃ条件が成立しているか否かは、例えば、ステップＳ３２，Ｓ３４の判定結果に基づいて判定されればよい。

ステップＳ３５において、Ａ～Ｃ条件のうち少なくとも１つが成立していないと判定した場合には、３相短絡制御を正常に実行できない異常と、第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えることができない異常と、３相短絡制御及び第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えがこの順序で実行されない異常とのうち、少なくとも１つが発生している。この場合、ステップＳ３６において、異常が発生した旨の情報をメモリ６０ａに記憶する。その後、ステップＳ２９に移行する。なお、ステップＳ３６において、異常が発生した旨の情報をユーザに通知する処理を行ってもよい。ちなみに、本実施形態において、ステップＳ３１の処理が「処理部」に相当し、ステップＳ３２，Ｓ３４，Ｓ３５の処理が「チェック部」に相当し、ステップＳ３３の処理が「放電処理部」に相当する。

ステップＳ３５においてＡ～Ｃ条件の全てが成立していると判定した場合には、３相短絡制御及び第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えがこの順序で正常に実行できると判定する。そして、ステップＳ２９に移行する。

以上説明した本実施形態によっても、制御システムに異常が発生したと判定した場合、３相短絡制御が実行された後に第１，第２遮断スイッチ２３ａ，２３ｂをオフ状態に切り替えることができる。

＜第２実施形態の変形例＞
・異常通知信号ＦＭＣＵの論理がＬになった場合において、３相分の下アームスイッチＳＷＬがオン状態になってかつ３相分の上アームスイッチＳＷＨがオフ状態になった後に第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられるようにするための構成にフィルタ４６は必須ではない。

例えば、ＯＲ回路８６から出力される異常通知信号ＦＭＣＵの信号経路として、ＯＲ回路８６と異常検知回路８７ａとを接続する信号経路と、ＯＲ回路８６とリレー制御器４５との接続する信号経路とが個別に設けられる構成が用いられてもよい。この構成において、ＯＲ回路８６は、異常検知回路８７ａに出力する異常通知信号ＦＭＣＵの論理をＬに切り替えた後に、リレー制御器４５に出力する異常通知信号ＦＭＣＵの論理をＬに切り替えればよい。

また、例えば、ＯＲ回路８６から出力される異常通知信号ＦＭＣＵが伝達される共通の信号経路と、この信号経路から分岐して異常検知回路８７ａ及びリレー制御器４５それぞれに接続される信号経路とが設けられる構成が用いられてもよい。この構成において、リレー制御器４５に給電するコンデンサが設けられる場合、異常検知回路８７ａに伝達される異常通知信号ＦＭＣＵの論理がＬに切り替わった後に、リレー制御器４５に伝達される異常通知信号ＦＭＣＵの論理がＬに切り替わるように、コンデンサの静電容量が定められればよい。

・図１５のステップＳ２５，Ｓ３３において、スイッチングデバイス部２０により巻線１１に電流を流す処理、電気機器２５を駆動させる処理、及び放電スイッチ２９をオン状態にする処理のうち少なくとも１つを実行することにより、平滑コンデンサ２４の放電を促進してもよい。

・放電処理部１１０が制御回路５０に備えられていなくてもよい。

・各遮断スイッチ２３ａ，２３ｂが自身の駆動状態をモニタする機能を有し、モニタされた駆動状態がマイコン６０に伝達される構成であってもよい。この場合、図１５のステップＳ２５，Ｓ２６及びステップＳ３３，Ｓ３４の処理に代えて、マイコン６０は、モニタされた駆動状態がオフ状態であると判定した場合に各遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられていると判定する処理を実行してもよい。

・図１５に示す処理において、ステップＳ３１～Ｓ２６の処理群が実行された後、ステップＳ３０を経由して、ステップＳ２０～Ｓ２８の処理群が実行されてもよい。

・図１５に示す処理において、ステップＳ２０～Ｓ２８の処理群と、ステップＳ３１～Ｓ２６の処理群とが、１回の終了シーケンスにおいて双方とも実行されることは必須ではない。例えば、終了シーケンス毎に、ステップＳ２０～Ｓ２８の処理群と、ステップＳ３１～Ｓ２６の処理群とが交互に実行されてもよい。

・高圧側ＡＳＣ指令部９１は、下アーム駆動電圧ＶｄＬに代えて、上アーム駆動電圧ＶｄＨに基づいて異常用スイッチ１０３をオフ状態に切り替えてもよい。この場合、高圧側ＡＳＣ指令部９１は、絶縁伝達部を介して上アーム駆動電圧ＶｄＨの情報を取得すればよい。

・絶縁電源８０を構成する電源制御部が、上アーム絶縁電源及び下アーム絶縁電源それぞれに対して個別に設けられていてもよい。この場合、低電圧誤動作防止処理により、上アーム絶縁電源に対応して設けられた電源制御部と、下アーム絶縁電源に対応して設けられた電源制御部との双方を停止させることにより絶縁電源８０を停止させればよい。

・高圧側ＡＳＣ指令部９１が実行する３相短絡制御として、３相分の上アームスイッチＳＷＨをオン状態にし、３相分の下アームスイッチＳＷＬをオフ状態にする制御が実行されてもよい。この場合、異常用電源９０は、３相分の上アーム駆動部８１ａそれぞれに対して個別に備えられればよい。

＜第３実施形態＞
以下、第３実施形態について、第１実施形態との相違点を中心に図面を参照しつつ説明する。本実施形態では、図１６に示すように、制御システムは、切替スイッチ３４を備えている。なお、図１６において、先の図１に示した構成と同一の構成については、便宜上、同一の符号を付している。

切替スイッチ３４は、各相の上，下アームスイッチＳＷＨ，ＳＷＬの接続点と各相の巻線１１の第１端とを接続する導電経路（例えばバスバー）に設けられている。

マイコン６０は、各相の切替スイッチ３４に対してオフ指令又はオン指令を出力する切替制御を実行する。これにより、各相の切替スイッチ３４は、オフ状態又はオン状態とされる。ちなみに、本実施形態において、切替スイッチ３４に対してオフ指令又はオン指令を出力するマイコン６０の処理が「回生防止部」に相当する。

図１７を用いて、マイコン６０により実行される処理について説明する。なお、図１７において、先の図４に示した処理と同一の処理については、便宜上、同一の符号を付している。

ステップＳ１０において異常が発生していないと判定した場合には、ステップＳ１１に移行し、通常制御を行う。本実施形態では、通常制御を行う場合、各相の切替スイッチ３４をオン状態にする。

ステップＳ１０において異常が発生していると判定した場合には、ステップＳ１２に移行する。ステップＳ１２において電力回生が発生していると判定した場合には、ステップＳ１６ｂに移行する。ステップＳ１６ｂでは、各相の切替スイッチ３４に対してオフ指令を出力中であるか否かを判定する。

ステップＳ１６ｂにおいて各相の切替スイッチ３４に対してオフ指令を出力中であると判定した場合には、ステップＳ１４に移行する。一方、ステップＳ１６ｂにおいて各相の切替スイッチ３４に対してオン指令を出力中であると判定した場合には、ステップＳ１７ｂに移行する。ステップＳ１７ｂでは、各相の切替スイッチ３４に対してオフ指令（「切替制御の実行指令」に相当）を出力する。ステップＳ１７ｂの処理を実行すると、次回のステップＳ１６ｂにおいて肯定判定する。ステップＳ１７ｂの処理の完了後、ステップＳ１８に移行する。

図１７に示した処理によれば、各相の切替スイッチ３４がオフ状態に切り替えられた後に第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられる。これにより、制御システムに異常が発生してかつ電力回生が発生し得る状況において、平滑コンデンサ２４の端子電圧が急激に上昇することを防止できる。

続いて、図１８を用いて、切替スイッチ３４のオフ状態への切り替えと、第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えとをこの順序で実行できることをチェックする処理について説明する。この処理は、マイコン６０により実行される。なお、図１８において、先の図６に示した処理と同一の処理については、便宜上、同一の符号を付している。

ステップＳ２２ｂでは、制御システムに異常が発生したと判定した場合に実行する処理を模擬した処理を実行する。詳しくは、各相の切替スイッチ３４に対してオフ指令を出力する。

ステップＳ２３ｂでは、ステップＳ２２ｂの処理によって各相の切替スイッチ３４がオフ状態になっていることをチェックする。ここで、例えば、切替スイッチ３４が電圧制御型の半導体スイッチング素子で構成される場合、切替スイッチ３４のゲート電圧が上記オフ判定電圧以下であると判定した場合に切替スイッチ３４がオフ状態になっていると判定してもよい。また、例えば、切替スイッチ３４が駆動状態のモニタ機能付きのリレーである場合、モニタされた駆動状態に基づいて切替スイッチ３４がオフ状態になっているか否かを判定してもよい。ステップＳ２３ｂの処理の完了後、ステップＳ２４に移行する。

ステップＳ２７ｂでは、第６～第８条件の全てが成立しているか否かを判定する。第６条件は、ステップＳ２３ｂにおいて各相の切替スイッチ３４をオフ状態に切り替えることができると判定したとの条件である。第７条件は、上記第２条件と同じである。第８条件は、切替スイッチ３４がオフ状態に切り替えられた後に、第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられたとの条件である。第８条件が成立しているか否かは、例えば、ステップＳ２３ｂ，Ｓ２６の判定結果に基づいて判定されればよい。

以上説明した本実施形態によれば、第１実施形態と同様の効果を得ることができる。

＜第３実施形態の変形例＞
・図１７の処理において、ステップＳ１２，Ｓ１３の処理が無くてもよい。この場合、ステップＳ１０において肯定判定された場合、ステップＳ１６ｂに移行されればよい。これは、切替スイッチ３４のオフ状態への切り替えが、シャットダウン制御と同じ役割を果たすことができると考えられることに基づくものである。

・３相全ての切替スイッチ３４ではなく、２相分の切替スイッチ３４のみオフ状態に切り替えてもよい。

・制御システムに備えられる切替スイッチ３４は、３相分ではなく、２相分であってもよい。

＜第４実施形態＞
以下、第４実施形態について、第１実施形態との相違点を中心に図面を参照しつつ説明する。本実施形態では、図１９に示す車両２００（「移動体」に相当）に制御システムが搭載されている。なお、図１９において、先の図１等に示した構成と同一の構成又は対応する構成については、便宜上、同一の符号を付している。

車両２００は、１モータ２クラッチの制御システムを備えている。車両２００は、走行動力源として、回転電機１０に加え、内燃機関２１０を備えている。また、車両２００は、第１クラッチ２１１、第２クラッチ２１２、変速装置２１３、デファレンシャルギア２１４及び車輪２２０を備えている。変速装置２１３は、例えばＣＶＴである。

回転電機１０を構成するロータの回転軸１０ａには、第１クラッチ２１１を介して内燃機関２１０の出力軸２１０ａ（例えばクランク軸）が接続されている。第１クラッチ２１１が制御されることにより、駆動軸としての出力軸２１０ａと、回転軸１０ａとの間が動力伝達状態又は動力遮断状態のいずれかに切り替えられる。第１クラッチ２１１は、車両２００に備えられた図示しない上位ＥＣＵにより制御される。

回転軸１０ａには、第２クラッチ２１２を介して変速装置２１３の第１回転軸２１３ａが接続されている。変速装置２１３において、第１回転軸２１３ａの回転速度と第２回転軸２１３ｂの回転速度との比率である変速比は目標変速比に制御される。第２クラッチ２１２が制御されることにより、駆動軸としての第１回転軸２１３ａと回転電機１０の回転軸１０ａとの間が動力伝達状態又は動力遮断状態のいずれかに切り替えられる。第２クラッチ２１２は、上位ＥＣＵにより制御される。本実施形態において、制御回路５０を構成するマイコン６０は、第１，第２クラッチ２１１，２１２の制御を上位ＥＣＵに指示可能とされている。

なお、本実施形態において、第１，第２クラッチ２１１，２１２の制御を実行するマイコン６０の処理が「回生防止部」に相当する。

図２０を用いて、マイコン６０により実行される処理について説明する。なお、図２０において、先の図４に示した処理と同一の処理については、便宜上、同一の符号を付している。

ステップＳ１０において異常が発生していないと判定した場合には、ステップＳ１１に移行し、通常制御を行う。本実施形態では、通常制御を行う場合において、回転電機１０及び内燃機関２１０のうち回転電機１０のみ走行動力源として用いられるとき、例えば、第２クラッチ２１２が動力伝達状態とされ、第１クラッチ２１１が動力遮断状態とされるように制御される。また、通常制御を行う場合において、回転電機１０及び内燃機関２１０の双方が走行動力源として用いられるとき、第１，第２クラッチ２１１，２１２が動力伝達状態とされるように制御される。

ステップＳ１０において異常が発生していると判定した場合には、ステップＳ１２に移行する。ステップＳ１２において電力回生が発生していると判定した場合には、ステップＳ１６ｃに移行する。ステップＳ１６ｃでは、動力遮断状態となるように第１，第２クラッチ２１１，２１２を制御中であるか否かを判定する。

ステップＳ１６ｃにおいて動力遮断状態とするように第１，第２クラッチ２１１，２１２を制御中であると判定した場合には、ステップＳ１４に移行する。一方、ステップＳ１６ｃにおいて、少なくとも第２クラッチ２１２が動力伝達状態となるように第１，第２クラッチ２１１，２１２を制御中であると判定した場合には、ステップＳ１７ｃに移行する。ステップＳ１７ｃでは、動力遮断状態に切り替えるように第１，第２クラッチ２１１，２１２を制御する旨の指令を上位ＥＣＵに出力する処理を行う。本実施形態において、この処理が「クラッチ制御の実行指令」を出力する処理に相当する。動力遮断状態にされると、回転軸１０ａに動力が供給されなくなるため、ロータの回転速度がその後徐々に低下していく。その結果、電力回生の発生が防止される。ステップＳ１７ｃの処理を実行すると、次回のステップＳ１６ｃにおいて肯定判定する。ステップＳ１７ｃの処理の完了後、ステップＳ１８に移行する。

図２０に示した処理によれば、第１，第２クラッチ２１１，２１２が動力遮断状態とされて電力回生が発生しなくなった後に第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられる。これにより、制御システムに異常が発生してかつ電力回生が発生し得る状況において、平滑コンデンサ２４の端子電圧が急激に上昇することを防止できる。

続いて、図２１を用いて、第１，第２クラッチ２１１，２１２による動力遮断状態への切り替えと、第１，第２遮断スイッチ２３ａ，２３ｂのオフ状態への切り替えとをこの順序で実行できることをチェックする処理について説明する。この処理は、マイコン６０により実行される。なお、図２１において、先の図６に示した処理と同一の処理については、便宜上、同一の符号を付している。

ステップＳ２２ｃでは、制御システムに異常が発生したと判定した場合に実行する処理を模擬した処理を実行する。詳しくは、動力遮断状態に切り替えるように第１，第２クラッチ２１１，２１２を制御する旨の指令を上位ＥＣＵに出力する。

ステップＳ２３ｃでは、ステップＳ２２ｃの処理によって第１，第２クラッチ２１１，２１２が動力遮断状態になっていることをチェックする。ここで、例えば、第１回転軸２１３ａの回転速度に対して、回転軸１０ａの回転速度が所定回転速度以上低下していると判定した場合、第１，第２クラッチ２１１，２１２が動力遮断状態になっていると判定してもよい。ステップＳ２３ｃの処理の完了後、ステップＳ２４に移行する。

ステップＳ２７ｃでは、第９～第１１条件の全てが成立しているか否かを判定する。第９条件は、ステップＳ２３ｃにおいて動力遮断状態に切り替えることができると判定したとの条件である。第１０条件は、上記第２条件と同じである。第１１条件は、動力遮断状態に切り替えられた後に、第１，第２遮断スイッチ２３ａ，２３ｂがオフ状態に切り替えられたとの条件である。第１１条件が成立しているか否かは、例えば、ステップＳ２３ｃ，Ｓ２６の判定結果に基づいて判定されればよい。

以上説明した本実施形態によれば、第１実施形態と同様の効果を得ることができる。

＜その他の実施形態＞
なお、上記各実施形態は、以下のように変更して実施してもよい。

・移動体としては、車両に限らず、例えば、図２２に示すように、飛行動力源となる回転電機を備える航空機３００であってもよい。なお、図２２において、先の図１９等に示した構成と同一の構成又は対応する構成については、便宜上、同一の符号を付している。

航空機３００は、回転電機１０、インバータ１５、高圧電源３０、クラッチ３１０、駆動軸３１０ａ及びプロペラ３２０を備えている。なお、図２２では、第１，第２遮断スイッチ２３ａ，２３ｂ等の図示を省略している。

回転電機１０の回転軸１０ａには、クラッチ３１０を介して駆動軸３１０ａが接続され、駆動軸３１０ａにはプロペラ３２０が接続されている。クラッチ３１０が制御されることにより、駆動軸３１０ａと回転軸１０ａとの間が動力伝達状態又は動力遮断状態のいずれかに切り替えられる。動力伝達状態とされることにより、駆動軸３１０ａは、航空機３００を飛行させるために回転させられる。制御回路５０を構成するマイコン６０は、クラッチ３１０の制御を上位ＥＣＵに指示可能とされている。

以上説明した航空機３００に対しても、先の図２０及び図２１と同様の処理を適用することができる。

また、移動体としては、航空機に限らず、例えば船舶であってもよい。この場合、先の図２２を参照すると、回転電機１０は船舶の航行動力源となり、駆動軸３１０ａは、スクリューに接続されるとともに、船舶を航行させるために回転させられる。

・第２遮断スイッチ２３ｂが設けられていなくてもよい。

・第１遮断スイッチ２３ａが設けられていなくてもよい。この場合、プリチャージ用スイッチ２３ｐ及びプリチャージ用抵抗体２７の直列接続体が第２遮断スイッチ２３ｂに並列接続されていればよい。

・第１，第２遮断スイッチ２３ａ，２３ｂ及びプリチャージ用スイッチ２３ｐがインバータ１５に備えられていてもよい。

・リレー制御器４５が、制御システムのうちインバータ１５の外部に設けられていてもよい。この場合、例えば、通信等により、マイコン６０からリレー制御器４５に指令を通知する構成とすればよい。また、この場合、上位ＥＣＵ等、インバータ１５外部のＥＣＵを介して、マイコン６０からリレー制御器４５に指令を通知してもよい。

・第１，第２遮断スイッチ２３ａ，２３ｂ及びプリチャージ用スイッチ２３ｐは、リレーに限らず、例えば半導体スイッチング素子であってもよい。

・各ドライバ８１，８２として、低圧領域及び高圧領域の境界を跨がず、高圧領域のみに設けられるドライバが用いられてもよい。

・先の図１に示す構成において、平滑コンデンサ２４と各スイッチ２３ａ，２３ｂ，２３ｐとの間に昇圧コンバータが備えられていてもよい。

・スイッチングデバイス部を構成するスイッチとしては、ＩＧＢＴに限らず、例えばボディダイオードを内蔵するＮチャネルＭＯＳＦＥＴであってもよい。

・スイッチングデバイス部を構成する各相各アームのスイッチとしては、互いに並列接続された２つ以上のスイッチであってもよい。この場合、互いに並列接続されたスイッチの組み合わせとしては、例えば、ＳｉＣのスイッチング素子及びＳｉのスイッチング素子の組み合わせ、又はＩＧＢＴ及びＭＯＳＦＥＴの組み合わせであってもよい。

・回転電機の制御量としては、トルクに限らず、例えば、回転電機のロータの回転速度であってもよい。

・回転電機としては、１つの巻線群を備えるものに限らず、複数の巻線群を備えるものであってもよい。例えば、２つの巻線群を有する場合、回転電機は６相のものとなる。また、回転電機としては、例えば９相のものであってもよい。

・回転電機としては、永久磁石同期機に限らず、例えば巻線界磁型同期機であってもよい。また、回転電機としては、同期機に限らず、例えば誘導機であってもよい。例えば、回転電機として巻線界磁型同期機が用いられる場合、電力回生の発生を防止する処理として、例えば、ロータに設けられた界磁巻線に流す界磁電流を所定電流まで低下させて磁束量を低下させる処理が実行されてもよい。ここで、所定電流は、例えば、０Ａ又は０Ａよりも大きい値に設定できる。

・回転電機としては、車載主機として用いられるものに限らず、電動パワーステアリング装置や空調用電動コンプレッサを構成する電動機等、他の用途に用いられるものであってもよい。

・本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の制御部及びその手法は、一つ以上の専用ハードウエア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されてもよい。もしくは、本開示に記載の制御部及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウエア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていてもよい。

１０…回転電機、１５…インバータ、２４…平滑コンデンサ、５０…制御回路、６０…マイコン。

Claims (8)

1. 回転電機（１０）と、
   前記回転電機の各相の巻線（１１）に電気的に接続された上下アームのスイッチ（ＳＷＨ，ＳＷＬ）を有する電力変換器（１５）と、
   電源（３０）と、
   前記電源と前記電力変換器とを接続する電気経路（２２Ｈ，２２Ｌ）に設けられた遮断スイッチ（２３ａ，２３ｂ）と、
   前記電気経路のうち前記遮断スイッチに対して前記電源とは反対側に接続された蓄電部（２４）と、を備えるシステムに適用される電力変換器の制御回路（５０）において、
   前記回転電機の制御量を指令値に制御すべく、上下アームの前記スイッチに対するスイッチング指令を生成して出力する通常制御を行うスイッチング指令生成部（６０）と、
   前記システムに異常が発生しているか否かを判定する異常判定部（６０，８５）と、
   前記回転電機側から前記蓄電部の方向に電流が流れる電力回生の発生を防止する回生防止部（８１ａ，８２ａ，８７，８０，９１，１０３，１０４）と、
   前記通常制御の実行中において前記異常判定部により異常が発生したと判定された場合、前記回生防止部により前記電力回生の発生が防止された後に前記遮断スイッチがオフ状態に切り替えられるように、前記回生防止部に対して回生防止指令を出力し、前記遮断スイッチに対してスイッチオフ指令を出力する異常時制御部（６０，８５，８６，４５，４６）と、を備え、
   前記異常時制御部は、前記回生防止部に対して回生防止指令を出力し、前記遮断スイッチに対してスイッチオフ指令を出力した後、前記異常判定部により異常が発生していないと判定された場合、前記遮断スイッチに対してスイッチオン指令を出力し、
   前記スイッチオン指令によって前記遮断スイッチがオン状態にされた状態で前記スイッチング指令生成部により前記通常制御が再開される、電力変換器の制御回路。
2. 前記回生防止部は、上下アームのうちいずれか一方のアームにおける前記スイッチであるオン側スイッチをオン状態にし、他方のアームにおける前記スイッチであるオフ側スイッチをオフ状態にする短絡制御を行い、
   前記異常時制御部は、前記オン側スイッチがオン状態にされてかつ前記オフ側スイッチがオフ状態にされた後に前記遮断スイッチがオフ状態に切り替えられるように、前記回生防止部に対して前記回生防止指令として前記短絡制御の実行指令を出力し、前記遮断スイッチに対して前記スイッチオフ指令を出力する請求項１に記載の電力変換器の制御回路。
3. 前記システムは、移動体（２００，３００）に搭載され、
   前記システムは、前記移動体を移動させるために回転させられる駆動軸（２１０ａ，２１３ａ，３１０ａ）と前記回転電機の回転軸（１０ａ）との間を動力伝達状態又は動力遮断状態のいずれかに切り替えるクラッチ（２１１，２１２，３１０）を備え、
   前記回生防止部は、前記駆動軸と前記回転軸との間を動力遮断状態に切り替えるように前記クラッチの制御を行い、
   前記異常時制御部は、前記駆動軸と前記回転軸との間が動力遮断状態に切り替えられた後に前記遮断スイッチがオフ状態に切り替えられるように、前記回生防止部に対して前記回生防止指令として前記クラッチの制御の実行指令を出力し、前記遮断スイッチに対して前記スイッチオフ指令を出力する請求項１に記載の電力変換器の制御回路。
4. 前記システムは、上下アームの前記スイッチの接続点と前記巻線とを接続する導電経路に設けられた切替スイッチ（３４）を備え、
   前記回生防止部は、前記切替スイッチをオフ状態に切り替える切替制御を行い、
   前記異常時制御部は、前記切替スイッチがオフ状態に切り替えられた後に前記遮断スイッチがオフ状態に切り替えられるように、前記回生防止部に対して前記回生防止指令として前記切替制御の実行指令を出力し、前記遮断スイッチに対して前記スイッチオフ指令を出力する請求項１に記載の電力変換器の制御回路。
5. 回転電機（１０）と、
   前記回転電機の巻線（１１）に電気的に接続された電力変換器（１５）と、
   電源（３０）と、
   前記電源と前記電力変換器とを接続する電気経路（２２Ｈ，２２Ｌ）に設けられた遮断スイッチ（２３ａ，２３ｂ）と、
   前記電気経路のうち前記遮断スイッチに対して前記電源とは反対側に接続された蓄電部（２４）と、を備えるシステムに適用される電力変換器の制御回路（５０）において、
   前記システムに異常が発生しているか否かを判定する異常判定部（６０，８５）と、
   前記回転電機側から前記蓄電部の方向に電流が流れる電力回生の発生を防止する回生防止部（８１ａ，８２ａ，８７，８０，９１，１０３，１０４）と、
   前記異常判定部により異常が発生したと判定された場合、前記回生防止部により前記電力回生の発生が防止された後に前記遮断スイッチがオフ状態に切り替えられるように、前記回生防止部に対して回生防止指令を出力し、前記遮断スイッチに対してスイッチオフ指令を出力する異常時制御部（６０，８５，８６，４５，４６）と、
   前記異常判定部により異常が発生したと判定された場合、前記電力回生が発生するか否かを判定する安全状態判定部と、を備え、
   前記異常時制御部は、
   前記安全状態判定部により前記電力回生が発生すると判定された場合、前記回生防止部に対して前記回生防止指令を出力して、かつ、前記遮断スイッチに対して前記スイッチオフ指令を出力し、
   前記安全状態判定部により前記電力回生が発生しないと判定された場合、前記遮断スイッチに対してスイッチオン指令を出力する電力変換器の制御回路。
6. 前記システムの停止が指示された状態において、前記回生防止部に対して回生防止指令を出力し、前記回生防止部により前記電力回生の発生が防止されているか否かを判定する処理と、
   前記電力回生の発生が防止されていると判定した後、前記遮断スイッチに対してスイッチオフ指令を出力し、前記遮断スイッチがオフ状態に切り替わっているか否かを判定する処理と、を行う請求項１～５のいずれか１項に記載の電力変換器の制御回路。
7. 前記システムの停止が指示された状態において、前記蓄電部の放電処理を実行する放電処理部を備え、
   前記放電処理の実行によって前記蓄電部の電圧が低下したことに基づいて、前記スイッチオフ指令によって前記遮断スイッチがオフ状態に切り替わっていると判定する請求項６に記載の電力変換器の制御回路。
8. 前記システムは、前記蓄電部に並列接続された放電抵抗体（２６）及び放電スイッチ（２９）の直列接続体を備え、
   前記異常時制御部は、前記異常判定部により異常が発生したと判定された場合、前記放電スイッチをオン状態にする請求項１～７のいずれか１項に記載の電力変換器の制御回路。

Images