JPS58154052A - マイクロコンピユ−タにおけるプログラム暴走検出方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明はマイクロコンビ、−夕におけるグロダラム暴走
検出方法に関する。

マイクロコンピュータを用いた装置においては、電源電
圧の低下、外来雑音の混入等によジグミグラムが暴走を
起す危険が常に存在しており、従って、マイクロ：ｙ／
ビ、−夕を用い九電子機器にあっては１常時グロダラム
が正常に実行されているか否かを監視している必要があ
る。

例えば、マイクロコンビ、−夕を用いて内燃機関装置の
作動制御を行なうようにした制御装置について説明する
と、この種の制御装置にありては、内燃機関から発生す
る！気的維音、大容量補機からのノイズ・サージ、始動
時等におけるΔツテリ端子電圧の低下等に因シ常Ｋｆロ
グラムの暴走の危険性に直面しておシ、シかもプログラ
ムの暴走によって機関がオーバーラン状態に陥る虞れが
あるという安全対策上の問題を有している。

この丸め、従来のむの種の装置にあって社、プログラム
が正常に動作している場合に必ず実行される処理の終了
に応答して／４ルスを発生させ、この・中ルスの発生状
態、即ち、該ノクルスが所定の時間間隔で発生している
か否か等をチェックすることによシ、プログラムが暴走
しているか否かを判断する方法が使用されていた。

しかしながら、こＯ従来の方法では、単に、成る着Ｉし
た地層が裏打されたか否かだけによって／ダルスＯ発生
を制御するものであるから、グログツムＯ曇走が生じた
としても、暴走の状態により・々ルスＯ１＆生態様が極
めて多種ＫＥＬ、？、場合によりては、その発生間隔が
正常動作時と判別しにくい間隔で出力されることもあシ
、判別のためのノ・−ドウエアで判別できないか、又は
判別を正確に行なうために極めて複雑なノ・−ドウエア
を必要とする勢の問題点を有していた。

本発＠Ｏ目的社、従って、マイクロコンビ瓢−タにおけ
るプロダラムＯ暴走を確実且つ簡単に検出するととがで
きるようにし先方法を提供することにある。

本発明による方法は、複数の処理段階を含んで成るｆｖ
ｘダラム中の予め着目し要処理段階を終了する毎に応答
して所定の計数演算を行ない、前記・、１ プログツム中の所定の箇所において前記計数演算の演算
結果が所要の値と一致するか否かを判別し、一致してい
丸場会ＫＯみパルスを出力することを！ログクムの１回
の実行毎に繰返して行ない、腋ノ々ルスの発生周期が所
定値よシ長くなったことによｐプログラムの暴走を検出
することに特徴がある。

以下、図示の実施例によシ本発明の方法を詳細に説明す
る。

第１図には、本発明の方法によシデロダ２ムの暴走を検
出するようにした、電子式内燃機関制御装置の回路図が
示されている。内燃機関制御装置ｌは、ディーゼル機関
の運転制御を電子的に行なうための装置であυ、図示の
実施例では、ディーゼル機関装置２に設けられている燃
料カット弁３、電子式調速装置（図示せず）のアクチー
エータ制御用電磁弁４及び噴射進角調節用の電磁弁５の
制御が咳制御装置ｌによシミ予約に行なわれる・燃料力
、磁弁３は、対応して設けられた駆動用トランジスタ６
がオンとなった場合に付勢されて開かれ、燃料噴獣／　
ｙ　ｆ　（図示せず）内の燃料加□゛１ 圧機構部に燃料が供給される。トランジスタ６がオフと
なると、燃料力、磁弁３は閉じられ、燃料の供給が停止
され、ディーゼル機関は停止することになる。電磁弁４
は、燃料噴射装置のコントロールレバに連結され九アク
チ、エータの作動制御を行なわせる丸めのものであ）、
対応する駆動トランジスタ７がオンと′ｆｋｂ電磁弁４
が付勢されると、電磁弁４は開かれ、燃料供給量を増大
させる方向にコントロールレバＢを回動させることがで
きる。実際には、後で詳しく述べるようにして、デユー
ティ比が制御されるｄルス電圧がＦランシスタフに印加
１れ、これによシミ磯舟４の平均開度を調節し、コント
ロールレバ８の回動位置を所望の噴射量位置に制御する
ようになっている。電磁弁４が完−に消勢された状態に
あっては、コントロールレΔ＄は無噴射位置に位置決め
される。

電磁弁５は、常閉電磁弁であシ、対応する駆動用トラン
ジスタ９がオフとなると、電磁弁５は閉じられ、進角を
最大とする制御状態となる。この電磁弁５は燃料噴射−
ングに装置されたタイマ装置に組込ま゛れてお）、電磁
弁４の場合と同様に、・母ルス信号によ〉駆動制御され
、そのパルス信号のデユーティ比を関節することにより
噴射進角を所望の値に設定することができる。

これらの各電磁弁３，４．５の開閉制御が、ディーゼル
機関の運転状態に応じて適宜に行なわれるようＫするた
めの演算がマイクロコンビ、−タ１０において行なわれ
る。上述の演算を実行するための情報として、マイクａ
フンぜ、−夕１ＯＫは、図示の実施例の場合には、機関
速度を示す速度信号８ｔ　、アクセルの操作量を示すア
クセル信号８ｍ及び機関の冷却水湯を示す水温信号ｉ＝
が、機関速度検出器１１、アクセル操作量検出器１２、
冷却水温検出器１３から夫々入力されている０機関速度
検出器１１は、機関の回転速度に応じた周波数の交流検
出信号を取シ出す回転ビックア、ｆ１１ｍと、回転ピッ
クアップｔＸａから出力される交流検出信号を矩形波信
号に変換する波形整形回路１１ｂから成シ、波形整形回
路１１ｂからの出力矩形波信号が速度信号Ｓ！として出
力される。

マイクｒ２プンピ、−夕１０には、これらの入力情報に
基づいて、その時々の運転状態に見合り九最適噴射量Ｑ
及び最適噴射タイｉング０を演算する丸めの所定のｆｖ
ｍグラムがストアされておシ、マイクロコン♂１−夕１
０からは、Ｑ及び０を示す演算データＤ１ｅＤ１が出力
される。データＤ１は噴射量制御／ダルス発生器１４に
入力され、データＤＩＯ内容に従って−ｙｈ、−ティ比
の変化する第１／譬ルス信号Ｐ１が出力される。この第
１−譬ルス信号Ｐ１は後述するようにしてトランシスタ
フのペースに印加され、所望の最適噴射量が得られるヨ
ウにコントロールレバ８が位置決めされる。尚、図示Ｏ
ｆ４では、コントロールレ／ｆＢに連結された位置上ン
ナ１５からのコントロールレバ位置制御ｓ４が、噴射量
制御Δルス発生器１４にフィードバック信号として入力
されておシ、これにより、よシ精書なコントロールレバ
位置制御が行なわれるよう罠なっている。一方、データ
Ｄ！はタイミング制御ｄルス発生！１６に入力され、デ
ータＤ３の内容Ｋ　＊　５てデユーティ比が変イする第
２ノリス信号Ｐ３が出力される。この第２／４ルス信号
Ｐ１は、アンドｒ−）１７を介してトランジスタ９のベ
ースに印加され、電磁弁５の平均開度が第２・臂ルス信
号Ｐ、のｒ、−ティ比に従って制御される・この結果、
噴射ゾンデの進角値は、データＤ３の内容に従って定め
られ、常に最適な進角値で内燃機関装置の運転を行なう
ことができる。上述した噴射量及び進角の制御系それ自
体は公知であるので、詳しい説明は省略する。

マイクロコンビ、−夕１０には、そのＣＰＵ内のハード
ウェア及びソフトウェアを共にリセットするためのリセ
ット端子Ｒが設けられておシ、誼リセット端子Ｒのレベ
ルがｒＬＪとなるとＣＰＵはリセット状態となり、リセ
ット端子ＲのレベルがｒＨＪの場合にはＣＰＵは作動状
態となる。

電源を投入し九場合にマイクロコンビ、−タ１０を自動
的にリセットする目的で、このリセット熾子Ｒには、コ
ンデンサ１８、抵抗器１９及びダイオード２０から成る
自動リセット回路２１が接続されている。この自給リセ
、ト回路２１は、′Ｉ コンデンサ１８への充電１流が抵抗器１９を介して電源
Ｅから流入し、コンデンｔ１８の放電電流がダイオード
２０を介して流れるように配線がなされている。従って
電源が投入された直後は、コンデンサ１８の両端の電圧
ｖｃは略アースレベルとなる。従って、マイクロコ／ビ
、−タｌＯはリセット状態となるが、時間の経過と共に
電圧Ｖ＠のレベルは徐々に上昇し、ｖｅの値が所定値以
上に達するとリセット状態が解除され、マイクロコン♂
１−タ１０は、前述の制御動作を所定のプログラムに従
って奥行することになる。

既に述ぺ九ように、この種の制御装置は、作動中に電源
電圧のレベルが所定値以下に壕で低下すると、ｆ＄１ダ
ツムが暴走する等して正常な制御動作の実行を期待する
ことができなくなる。この不具合いを除去する目的で、
本装置ｌは、バッテリＢＴに接続され九電源ライン２２
の電圧レベルが所定値以下となったことに応答してマイ
クロコンビ、−タｌＯをリセットさせるための、電圧応
答リセット回路２３が設けられている。電圧応答リセッ
ト回路２３は、電源２イン２２の電圧レベルが、コンビ
、−夕内でプログラムの暴走を起させる虞れのある値以
下に壕で低下したことを検出し、この電圧低下状態の発
生に応答してその出力ライン２４のレベルをｒＨＪから
ｒｔ、Ｊ　Ｋ変更する電圧低下検出回路２５を備えてい
る。電圧低下検出回路２５は、例えば、電圧比較器を用
いて容易に構成することができ、その入力側端子社電源
ライン２２に接続されると共に、その出力ライン２４は
、論理ｒ−）回路２６．２７の各一方の入力端子に接続
されている。

論理ｒ−）回路２６の他の入力端子は後述する他の回路
に接続されており１その出力端子は、互出力端子が論理
ｆｆ−）回路２７の他の入力端子に接続されている単安
定！ルチパイゾレータ２８の入力端子に接続されている
。

従って、電圧低下検出回路２５において電源ツイン２２
の所定のレベル低下状態が検出されると、出力２イン２
４のレベルがｒＬＪとなシ、単安定マルチバイブレータ
２８Ｏ人カレベルがｒＬＪからｒＨＪに変化し、トリガ
が掛けられる。この結果そのす出力のレベルはトリガさ
れてから一定時間ｔだけｒＬＪとなる。論理ｒ−）回路
２７は、出力りイン２４のレベルと、η出力のレベルと
に応答するので、出力ライン２４のレベルがｒＬＪとな
る時間が瞬時であっても、論理ｒ−）回路２７０レベル
は時間ｔだけ唸必ずｒＨＪに保持される。

論１ｉｅ−Ｎｌ路２７の出力電圧は、抵抗器２９゜３０
から成る分圧回路３１を介して、コレクターエＺ、タ間
がゴンデン？１８に並列接続されているトランジスタ３
２のペースに印加されており、論理ｒ−）回路２７（Ｄ
出力電圧レベルがｒ）ＩＪ　Ｋなることに応答してトラ
ンジスタ３２がオンし、電圧ｖ＠Ｏ値を略零とするよう
に構成されている。

こＯえめ、何らかＯＪ［因でパッチＩＪ　Ｂ　Ｔの端子
電圧が低下し九場合、或は電源ライン２２にパルス性の
雑音が重畳され実質的に電源ライン２２の電圧レベルが
瞬時的に低下し九場合等において、その電圧レベルが所
定値以下にまで達すると、少なくとも時間ｔだけトラン
２１．ステ３２がオンし、コンデ／す１８０両端Ｏ電圧
ｖｅのレベルを確実に略零がルトＫｍで低下せしめ、ｉ
イクロコンピュータ１０のリセットを電圧低下に応答し
て確実に行なうことができる。従って、供給電圧の低下
によシブログラムの暴走が起る虞れが生じても、直ちに
マイクロコンビ、−夕１０がリセットされ、制御系に悪
影響を与えることがなく、安定で信頼性の高い制御動作
を行なわせることが期待でＩゐ一部に、何らかの原因に
よシマイクロコンビ、−タ１０内でプログラムの暴走が
起った場合に％グログラムの暴走の発生を直接的に、且
つ確実に検出してリセットを掛けることができるように
、本装置１においては、マイクロコｙピ、−タｌｏ内に
おいて所定のプログラム処理動作が予定通砂行なわれ九
か否かを判定するための情報／４ルスを出力するための
判定プログラムをマイクロコンビ１−夕にストアして実
行させると共に、該判定プログラムの実行によってマイ
クロコンビ、−夕１Ｇの端子Ｕから出力される情報／譬
ルスＰＴを処理するための）譬ルス処理回路３３が設け
られている。

第２図には、上述の判定プログラムの７０−チャートが
示されている。第２図を参照して判定ｌログラムについ
て述べると、制御のためのプログラムに含まれる多数の
処理のうち、制御プログラムのｉｌｌの処理において必
ず実行される処理を選び出し、その処理の内の一部又は
全部について処理終了Ｏ確認をと〉、確認回数を監視用
カウンタにて計数し、選択した処理のうちで一番最後に
実行される処理が終了したり、監視用カウンタの内「を
チェツタし、その内容が予め選択した処理の数と一致し
た場合にのみ情報ノ譬ルスＰＴを出力するものである。

即ち、ステップａにおいて初期化されたのち、所定Ｏ処
ｌｌＩが終了し丸か否かの確認をとり（ステラｆｂ）、
終了の確認がとれたならば監視用カウンタに１を加える
（ステラ７”（１）。この場合、監視用カウンタＯ内容
は、初期化（ステｙｆａ）時にリセットされているので
、その内容は１となる。同様にして、着目した処理■、
・・・・・・ｍについて同様のカウンタ加算処理を行な
う。図示の例では、処理の確認はｍ個の処理について行
なっており、ステラｆｘにおいて着目したｍ番目の処理
ｍが終了し九ことが１ｉｉｕされると、次のステ、ｆｙ
において監視用カウンタの内容がｍであるか否かがチェ
ツタされる。若しカウンタの内容がｍであれば、制御用
プログラムは正常に実行されていると判断され、ステッ
プｉにおいて情報Ｉ譬ルスＰ〒の出力が指令されると共
に監視用カウンタがリセ、トされ、ステラｆｂに戻る。

上記説明から判るように１制御グロダラムが所定通り正
常に実行されていれば、情報ΔルスＰ↑が、制御プログ
ラムの１回の実行終了毎に所定の周期で規則正しく出力
されることになる。一方、制御プログラムが正しく実行
されないと、ステラｆ１においてカウンタの内容がｍと
ならず情報７豐ルスＰＴは出力されず、を九出力された
としても極めて不規則に出力されることとなる。

ａ４ルス処理回路３３社、情報／４ルスＰＴが所定の規
則性をもって発生しているか否かを判別し、情報７４ル
スＰＴが所定の規則性をもって発生していない場合には
、マイクロコンビ、−夕１０をリセットし、或はそれに
加えて、制御パルス信号が内燃機関装置２＠に供給され
るのを阻止するための回路である。

パルス処理回路３３において、符号３４で示されるのは
、情報ｄシス２丁の発生周期より短かい一定の周期のカ
ラン）　ｐ４ルスＣＰを出力するノヤルス発生器であ）
、グロダラムが正常に作動している場合における情報／
臂ルスＰＴの１つの発生に対して、カウントパルスＣＰ
はα個発生するように調整されている。Δルス発生器３
４には、電圧低下検出回路２５０出カライン２４が接続
されており、電圧低下が検出されて出力ライン２４０レ
ベルがｒＬＪとなるとカウント／４ルスＣＰの発生を停
止するように構成されている。カウント／４ルスＣＰは
、情報イルスＰテがオアｒ−）３５を介してリセット端
子翼に印加されている２進カウンタ３６のクロツタ入力
端子ＣＬＫに入力され、カウンタ３６の出力端子Ｑ１か
らは、そのカウント容量β（〉α）を越える数のカウン
トＩ譬ルスが入力されることによ〉カウンタ３６がオー
九−７・−状態となっ九場合にｒＬＪレベルとなるオー
バー７０−信号が出力される・この出力端ＱＩは、−理
ｒ−ト回路２６の他方の入力端子に接続されると共に、
別の２進カウンタ３７のクロック入力端子ＣＬＫ　Ｋ　
＊続されている。２進カウンタ３７のリセット端子Ｒに
もまた情報ｐ４ルスＰＴがオア？−）３５を介して印加
されるように構成されており、２進カウンタ３７は、情
報／ｆルスＰＴＫよるリセット動作後に発生したオー・
ヤーフロー信号の発生回数をカウントする。２進カウン
タ３７もまた、そのカウント容量ｒを越える数のオーバ
ーフロー信号が発生してオーバーフロー状態となう九時
に、その出力端子Ｑ１のレベルがｒＨＪとなる。

出力端子ＱｓのレベルがｒＨＪとなりた場合に、そのレ
ベル状態をラッチするため、Ｄ入力端子が電源Ｅに接続
されているＤ型フリッグフロッグ３８が設けられておシ
、出力端子ＱｓがＤ＠７リツ！・フロッグ３８のクロッ
ク入力端子ＣＬＫに接続されている。従って、出力端子
Ｑｓのレベルが上ａｏｉｌ由に！　Ｆ）ｒＨＪと’ｔｂ
と、ＤＩ１７Ｕｙ、。

フロツノ３８の出力端子ＱｓのレベルがｒＬＪからｒＨ
Ｊに反転し、以後、ｒＨＪレベルに保持される。

出力端子Ｑｍは、第１・奢ルス信号Ｐ１が一方の入力端
子に印加されている論ｍｒ−）回路３９の他方の入力端
子に接続されており、出力端子９３のレベルがｒＨＪと
なった場合に論１１Ｄ”　−）回路３９を閉状態とし、
第１−々ルス信号の通過を阻止する。

電源を投入し九際にカウンタ３６．３７及びＤＩフリッ
プ・フロッグ３８をリセットする丸め、キースイッチ（
＠示せず）がＯＮ位置になったことに応答してリセッ）
／４ルスＲＰを出力するリセットパルス発生器４０が設
けられている。このり４１、トａ４）ｂスｌ　Ｐ　Ｂ　
、オアｒ−）３５を介してカウンタ３６．３７０リセツ
ト端子Ｒに印加されると共に、Ｄｉｌフリッグ・フロッ
プ３８のリセット亀子ＲＫＩＩＩｍ印加され、電源投入
時に／臂ルス処理回路３３のリセッＦが行なわれる。

このような構成によると、マ、イクロコンピュータ１０
におけるグロ民ラム処理動作が正常に行なわれている場
合に社、カウンタ３６はそのカウント内容がβとなる前
に必ずリセットされるので、出力端子Ｑ１のレベルはｒ
ＨＪとなったままであ夛、電源投入時にリセットされた
状態を維持している命従って、論理ダート回路２６の出
力のレベルは、出力ライン２４のレベルがｒＬＪとなら
ない限シ、ｒＬＪのままとなっている。この結果、マイ
クロコンビ、−夕１０のリセットが行なわれることがな
い、ｉた、出力端子Ｑ３０レベルはｒＬＪのｔｔである
から、論理ｒ−）回路３９は開かれており、第１パルス
信号Ｐ１は論ＩＤ”　−）回路３９を介して後述する始
動回路に印加される。

一方、マイクロコン♂１−タｌＯにおけるグロダラム処
理動作が暴走状態に至ると、情報パルスＰＴの出力が停
止し、或は出力の頻度が極めて不規則となる結果、カウ
ンタ３６がオーバーフロー状態となシ、出力端子Ｑ１の
レベルが「Ｌ」となり、単安定マルチバイブレータ２８
が前述の如くトリガされ、マイクロコンビ、−夕１０が
リセットされる。このリセット動作によ）、グロダラム
処理動作が正常に戻ると、正常動作に戻ってから出力さ
れる情報／譬ルスＰＴによりカウンタ３６ｅ３７がリセ
ットされ、出力端子Ｑ１のレベルが再び「■」となる。

上述の場合において、マイクロコンビ、−タ１０のリセ
ットを行なりてもプログラムの暴走が停止しない場合に
は、情報／臂ルス１’Ｔが全く出力されないか、極めて
不規則にしか出力され女い状態が続くことになる。従っ
て、カウンタ３６は繰返しオーバーフロー状態となり、
カウンタ３７のリセットも行ｔわれないので遂には、カ
ラｙり３７がオーバーフロー状態となシ、論理ｆ−）回
１８３９４Ｄ出力レベルが第１／４ルス信号Ｐ１のレベ
ル状態に拘わらすｒＬＪに保持される。即ち、第１Δル
ス信号ＰＩＫよる電磁弁４の駆動制御が停止されること
Ｋなる。この場合には、電源を入れ直さない限）、制御
動作を回復させることはできない。

このように、何らかの原因でプログラムの暴走・ｊ が生じた場合に、プログラムの暴走を確実に捉えること
ができ、コ／ビ、−夕のリセットによシブログラムの暴
走が停止し正常に戻った場合には、再び制御や作を続行
することができる。そして、マイクロコンビ、−夕をリ
セットすることによってもプログラムの暴走が停止しな
い場合には、これをカウンタ３７によ〕検出し、制御機
能を停止させるようにしたので、プログラムの暴走によ
る装置の損傷尋を未然に防止し、安全を確保することが
できる。

本装置１は、更に、始動時に、パそテリの端子電圧が既
述の理由等によシ低下して前述の電圧応答リセット回路
２３が作動することによシ、セルモータが回転するにも
拘らず、マイクロコンビ。

−タｌＯがリセットされつづけ、制御装置の機能が停止
状態となシ、機関の始動が不可能となるのを避けるため
、電圧応答リセット回路２３の動作に拘わらず、機関の
始動を行なわせるための始動回路４１を備えている・ 始動回路４１嬬、一端がアースされると共に他端が抵抗
器４２を介して電源ＥＫ接続されている始動用スイッチ
４３を有し、始動用スイッチ４３と抵抗器４２との接続
点Ｍは単安定！ルチパイル−タ５１を介して論理Ｐ−）
回路４４の第１の入力端子に接続されている。論理ｒ−
）回路４４の第２の入力端子には、オーバーラン検出回
路６０からの出力＠６１が接続されている。オーバーラ
ン検出回路６０は、速度信号Ｓｔが入力されている周波
数−電圧変換器６２を有しており、これＫより速度信号
Ｓ１は機関の回転速度に応じて変化する電圧信号ＶｓＫ
＆換される。電圧信号Ｖ。

は−人力端子に所定の一定基準電ＦＥＶｒが印加されて
いる電圧比較器６３の十入力端子に印加されてお）、機
ｌｌ０１１転速度が基準電圧ＶｒＫより定まる所定Ｏｉ
ｌＩｌｉｇ１転速度以上となることにより、出力線６１
０レベルが高レベルとなる。基準電圧ＶｒＯ値は、予め
定められ九オーバーラン状態となる機関速度Ｏ値に対応
し九億に設定される。論理ｒ−）回路４４の第３０人力
には、論理ｒ−）回路２７の出力レベルがインパー夕４
５によ）反転されて印加されている。出力＠６１のレベ
ルは機関のオーバーランが検出された場合にｒＨＪとな
るので、論理ｒ−）１ｍ路４４の出力レベルは、機関が
オーバーラン状態になく、且つ電源ライｙ２２のレベル
が所定レベル以下であることが検出されてマイクロコン
ビ、−夕１０がリセット状態にある場合にのみ、スイッ
チ４３の閉成に応答して単安定マルチバイブレータ５１
から出力されるＩ４ルスのｒＨＪレベル期間だけｒＨＪ
となる。もう一方の論理ダート回路４６の各入力端子に
は、出方線６１゜論理ｆ−）回路２７の出力端子及びマ
イクロコンピュータ１０の別の出力＠１０ｂが夫々接続
されている。出力線１０ｂは、燃料カット弁３の開閉制
御情報を出力するための出方線であシ、通常の場合には
、キースイッチをＯＮ位置に回すと、出力線１０ｂのレ
ベルはｒＬＪとなるように構成されている。従って、他
の入力レベルがいずれもｒＬＪの場合、即ち、機関がオ
ーバーラン状態になく、且つ電源ライン２２の電圧が所
定の正常値にある場合にのみ、出力線１０ｂのレベルが
ｒＬＪとなったことに応答して、グ：ト回路４６の出力
レベルがｒＨＪとなる。

ｆ−）回路４４の出力端子は、オアダート回路４７．４
８の各一方の入力端子と接続されると共に、インパー夕
４９を介してアンドゲート回路１７の他方の入力端子に
接続されている。一方、論理ｒ−）ＩＮ路４６の出力端
子は、オアｒ−）回路４フ０他方の入力端子に接続され
ると共に、一方の入力端子がｒ−）回路３９の出力端子
に接続されているアンドｒ−）回路５０の他方の入力端
子に接続されている。アンドｒ−）回路５０の出力端子
は、オアｒ−）回路４８の他方の入力端子に接続され、
オアｒ−）回路４７．４８及びアンドダート回路１丁の
各出力端子は、トランシスタロ　、　７　、９４０各ペ
ースに夫々接続されている。

このような構成によると、キースイッチがＯＮ位置にあ
る時、出力９１０ｂのレベルがｒＬＪとなシ、ζＯ時機
関がオーバーラン状態になく、且つ電源ライン２２０電
圧レベルが所定値以下に低下していなければ、論理ダー
ト回路庫、ｐの出力レベルがｒＨＪとなる。従って、ト
ランシスタロがオンして燃料カット弁３が開かれ、アン
ドゲート回路５０４開かれるので、論理ｒ−）回路３９
からの第１／譬ルス信号はアンドｒ−）回路５０及びオ
アｒ−）回路４８を介してトランジスタ７に供給され、
電磁弁４が第１４ルス信号Ｐｉ　Ｋ従うて開閉制御され
ることになる。この場合、スイッチ４３は未だ開かれた
１１の状態であるから、ｒ−）回路４４の出力端子のレ
ベルはｒＬＪであり、従ってアンドｒ−）回路１７は開
かれており、第２／？ルス信号Ｐ３はアンドｅ−）回路
１７を介してトランジスタ９のペースに印加される。こ
の場合、若し機関がオーバーラン状態及びまたは電源ラ
イｙ２２の電圧低下状態にあると、ｒ−）回路４６０出
力レベルはｒＬＪとなシ、燃料カット弁３及び電磁弁４
は共に閉成され、燃料の供給が停止される上に、コント
ロールレバ８は無噴射位置にまで戻ることＫなる。

中−スイッチが８Ｔ位置に回される時に、スタート用ス
イッチ４３をオ：：：：、ンにしておくと、機関がオー
バーラン状態になく、且つ電源ライン２２０レベルが所
定値以下になっている時だけ、即ち、マイクロコンビ、
−夕１０にリセットがかけられている場合であって機関
がオーバーランしていない条件の場合にのみ、ｆ−）回
路４４の出力レベルがｒＨＪとなり、ｒ−）回路４６の
出力レベルがｒＬＪとなっていてもトランシスタロ、７
をオンし、燃料カット弁３及び電磁弁４を開く、従って
、マイクロコンビ、−夕１０が、始動時の電圧低下によ
〉リセットされつづけても、これとは関係なく、機関の
始動を可能にする。尚、始動時においても電圧の低下が
ない場合には、スイッチ４３を閉じてもグー）１路４４
の出力レベルはｒＬＪとなった１１であシ、本装置ＩＫ
よる正常な制御動作の下に始動が行なわれることになる
。

ｌ！に、ｒ−ト回路４４の出力レベルがｒＨＪとなると
、アンドｒ−）回路１７は閉じられ、電磁弁５は閉成さ
れ、最大進角状態で始動が行なわれることになる。この
始動時の進角をどのように設定するかは、制御すべき内
燃機関装置によって個々に決定すべきものであｐ１必ず
しも最大進角状態に設定するとは限らないものである。

尚、上記実施例では、スイッチ４３の閉成に応答してト
リガされ、一定時間だけその出力レベルがｒＬＪとなる
単安定マルチバイブレータ５１を設けたので、スイッチ
４３を始動期間中押しつづける必要はない。単安定！ル
チバイプレータ５１の出力レベルをｒＬＪに保持する時
間は、回路定数を適宜設定することにより所望の時間に
設定することができる。更に、このスイッチ４３は、キ
ースイッチをＢＴ位置に回した時１１’−スイツチと連
動してオンするように構成してもよい。

上記では更に、グロダラムの暴走が生じ丸場合のリセッ
ト動作が始動時に生じ九場合にもｒ−）回路２７の出力
レベルがｒＨＪとなるので、始動時の！ログラムの暴走
にも直接的に応答して、始動を可能とする。勿論、強制
的に始動が行なわれた後、なおグロダラムが暴走しつづ
けていれば、単安定マルチバイブレータ５１の出力レベ
ルがｒＦＩＪに戻り先後、讃理ｆ−）回路４６．５０の
働きによ）機関は停止することになる。若し、始動後、
単安定マルチバイブレータ５１の出力レベルがｒＨＪに
なるまでの間に正常動作に戻っていれば、その１１機関
の作動は続けられ、本装置１による制御が行なわれると
とＫなる。

°上記実施例では、内燃機関制御装置の制御グログツム
の暴走を検出する場合の実施例について説明し九が、本
発明の方法はこれに限定されるものではなく、他のあら
ゆるプログ２ムの暴走検出についても同様にして適用で
きるものである。

本発明によれば、上述の如く、プログラム中の着目し九
各段階が終了する毎に所定の計数演算を行ない、プログ
ラム中の所定の箇所において、該計数演算の結果が所要
値になつ九か否かを判別することによｌ）プログラムが
正しく実行されたか否かを確認し、ｆｃ１ダラムの正し
い実行が確認され九場合にのみパルスを出力するように
したので、プログラムが正しく実行されている場合には
、該／量ルスが規則正しく出力されるが、プログラムが
暴走を起した場合には、演算−果の判別ステ、ゾにおい
てその結果が所ｔｏ値と一致することは極めてＩＩＩＫ
Ｌか発生せず、ノ臂ルスが全く出力されない状態になる
。従って、この・母ルスの発生態様が正常時と暴走時と
では明らかに異なシ、従って極めて簡単な回路等によシ
ブログラムの暴走を確実に検出することが可能となり、
簡単で信頼性の極めて高いプログラムの暴走検出を行な
える。

【図面の簡単な説明】

第１図は本発明の方法によシブログラムの暴走を検出す
るようにした電子式内燃機関制御装置の回路図、第２図
は本発明の方法によるプログラムの暴走を検出するだめ
のプログラムを示すフローチャートである・ １・・・内燃機関制御装置、２・・・ディーゼル機関装
置、３・−燃料カット弁、４＝５・・・電磁弁、８−・
コントロールレバ、１０−・・−ｒイクロコンピ、−タ
、１４・・・噴射量制御Ｉ４ルス発生器、１５−・・タ
イ建ング制御−母ルス発生器、２１・・・自動リセット
回路、２２・・・電源ライン、２３・・・電圧応答リセ
ット回路、２５・・・電圧低下−出回路、３３−リダル
ス処理回路、３４・・り譬ルス発生器、３６．３７−・
・カウンタ、３８・・・Ｄｆｉフリッグ・”ＩＦ７’％
４０・・・リセット／ぐルス発生器、４１・・・始動回
路、４３−・スイッチ、Ｂ〒・・・バッテリ、Ｐ↑・・
・情報Ｉ４ルス、ＣＰ・・・カウントΔルス。 特許出願人　　ヂーゼル機器株式会社

Claims (1)

【特許請求の範囲】
1. １、複数の処理段階を含んで成るプログラム中の予め着
   目した処理段階を終了する毎に応答して所定の計数演算
   を実行し、前記プログラム中の所定の箇所において前記
   計数演算の結果が前記プログラムが正しく実行された場
   合に得られる所要の値と一致するか否かを比較し、一致
   していた場合にのみノ臂ルスを出力する動作を前記プロ
   グラムの１回の実行毎に繰返し行ない、前記／４ルスの
   発生周期が所定周期から外れたことによシフ’Ｑグラム
   の暴走を検出することを＊＊とするマイクロコンピュー
   タにおけるグロダラム暴走検出方法。