WO2013137425A1 - Ecuの異常を監視する回路 - Google Patents
Ecuの異常を監視する回路 Download PDFInfo
- Publication number
- WO2013137425A1 WO2013137425A1 PCT/JP2013/057354 JP2013057354W WO2013137425A1 WO 2013137425 A1 WO2013137425 A1 WO 2013137425A1 JP 2013057354 W JP2013057354 W JP 2013057354W WO 2013137425 A1 WO2013137425 A1 WO 2013137425A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- circuit
- microcomputer
- reset
- signal
- abnormality
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C5/00—Registering or indicating the working of vehicles
- G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
- G07C5/0808—Diagnosing performance data
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
- G06F11/0739—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function in a data processing system embedded in automotive or aircraft systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0793—Remedial or corrective actions
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/24—Resetting means
Definitions
- the present invention relates to a circuit for monitoring an abnormality of an ECU (Electronic Control Unit) mounted on a vehicle, and more particularly to a circuit for monitoring an abnormality of an ECU equipped with a microcomputer having a BIST (Built In Self Test) function.
- ECU Electronic Control Unit
- BIST Built In Self Test
- the in-vehicle ECU performs control including ESC (Electronic Stability Control).
- ESC Electronic Stability Control
- Such an in-vehicle ECU includes a microcomputer, but it is necessary to monitor the abnormality of the microcomputer. For this reason, in the example illustrated in Patent Document 1, a monitoring signal such as a watchdog signal or serial communication is used for the monitoring.
- monitoring signals are monitored by a power supply IC or the like.
- a power supply IC or the like.
- an in-vehicle ECU When the normal state cannot be monitored beyond a certain time, such an in-vehicle ECU outputs a reset signal and restarts the microcomputer.
- the present invention has been made in view of the above-described problems, and an object of the present invention is to provide a microcomputer monitoring circuit that does not output a reset signal before the end of BIST and does not impair system performance. To do.
- the abnormality monitoring circuit includes a microcomputer (5), a reset circuit (3) for resetting the microcomputer (5), a monitor circuit (4) for monitoring the operation of the microcomputer (5), and an output for driving an external actuator.
- the monitor circuit (4) has an abnormality determination signal output means (41) and a reset determination signal output means (42).
- an abnormality determination time (T1) and a reset determination time (T3) are set in advance in the monitor circuit (4).
- the reset determination time (T3) is set to be longer than the abnormality determination time (T1).
- the abnormality determination signal output means (41) outputs an abnormality determination signal (10) to the output circuit (6) when the normal monitor signal (12) of the microcomputer (5) cannot be confirmed during the abnormality determination time (T1).
- the reset determination signal output means (42) cannot confirm the normal monitor signal (12) of the microcomputer (5) during the BIST completion time (T2) and the reset determination time (T3) of the microcomputer (5).
- a reset determination signal (11) is output to the reset circuit (3).
- the abnormality determination signal (10) is sent to the output circuit (6).
- the monitor circuit (4) resets when the normal monitor signal (12) of the microcomputer (5) cannot be confirmed during the BIST completion time (T2) and the reset determination time (T3) of the microcomputer (5).
- a reset determination signal (11) is output to the circuit (3).
- the microcomputer (5) is normally activated, and the abnormality determination signal (10) can be output by providing the abnormality determination time (T1) regardless of the BIST completion time (T2). Therefore, this configuration has an excellent effect that the response to the abnormality is performed quickly and reliably.
- FIG. 1 is a block circuit diagram of a vehicle ECU that is an embodiment of an abnormality monitoring circuit for an ECU of the present invention.
- FIG. 2 is a time chart showing the abnormality detection counter of the abnormality monitoring circuit of the ECU and the state of each signal according to the present invention.
- FIG. 1 is a block circuit diagram of a vehicle ECU 1 which is an embodiment of an abnormality monitoring circuit for an ECU according to the present invention.
- the ECU 1 is used for a vehicle brake system and the like.
- FIG. 1 also shows a battery 7, a switch 8, and an actuator 9.
- the battery 7 and the switch 8 supply power to the ECU 1.
- the actuator 9 is composed of a pump, a solenoid or the like that is an output of the ECU 1.
- the ECU 1 includes a microcomputer 5, a reset circuit 3, a monitor circuit 4, an output circuit 6, and a power supply circuit 2.
- the reset circuit 3 resets the microcomputer 5.
- the monitor circuit 4 monitors the operation of the microcomputer 5.
- the output circuit 6 drives an external actuator.
- the power supply circuit 2 supplies power to each circuit.
- the microcomputer 5 performs arithmetic processing using the power supplied from the power supply circuit 2 and outputs the result to the output circuit 6. This calculation process is performed based on input received from a sensor or the like (not shown) and stored data.
- the monitor circuit 4 has an abnormality determination signal output circuit 41 and a reset determination signal output circuit 42.
- the monitor circuit 4 has a function of monitoring the normal monitor signal 12 output from the microcomputer 5.
- the normal monitor signal 12 is based on a watchdog signal or serial communication.
- an abnormality determination time T1 and a reset determination time T3 are set in advance.
- the reset determination time T3 is set to be longer than the abnormality determination time T1.
- the monitor circuit 4 outputs the abnormality determination signal 10 from the abnormality determination signal output circuit 41 to the output circuit 6 when the normal monitor signal 12 of the microcomputer 5 cannot be confirmed during the abnormality determination time T1.
- the reset determination signal output circuit 42 When the monitor circuit 4 cannot confirm the normal monitor signal 12 of the microcomputer 5 during the BIST (BuiltuiIn Self Test) completion time T2 and the reset determination time T3 of the microcomputer 5, the reset determination signal output circuit 42 is provided. Outputs a reset determination signal 11 to the reset circuit 3.
- FIG. 2 is a time chart showing the abnormality detection counter of the abnormality monitoring circuit of the ECU of the present invention and the state of each signal.
- the relationship between the abnormality determination time T1, the BIST completion time T2, and the reset determination time T3 of the abnormality determination signal 10 and the reset determination signal 11 is related to the normal monitor signal 12, the reset signal 13, and the like. explain.
- the switch 8 When the switch 8 is closed and power is supplied from the battery 7 to the ECU 1, the reset signal 13 changes from Lo (low) to Hi (high), and the microcomputer 5 enters the BIST state.
- the abnormality detection counter starts counting the abnormality determination time T1 and the reset determination time T3 of the monitor circuit 4.
- the abnormality determination time T1 is normally set to a time shorter than the BIST completion time T2. Therefore, the count of the abnormality detection counter reaches the abnormality determination time T1 during the BIST time. As a result, the abnormality determination signal 10 is output from the abnormality determination signal output circuit 41 to the output circuit 6.
- the abnormality determination signal 10 starts from a normal state (see the solid line RE). However, since the reset determination time T3 is set to be longer than the BIST completion time T2, the reset determination signal 11 is not output from the reset determination signal output circuit 42 to the reset circuit 3. The abnormality determination signal 10 prohibits the energization of the actuator 9 by the output circuit 6. Thus, unlike the prior art, the abnormality monitoring circuit of this embodiment does not output an abnormality determination signal to the reset circuit. Therefore, the microcomputer 5 can be normally activated.
- the microcomputer 5 After the BIST completion time T2, the microcomputer 5 is in a normal state and outputs a normal monitor signal 12.
- the abnormality detection counter starts counting the abnormality determination time T1 and the reset determination time T3 of the monitor circuit 4. However, since the abnormality detection counter is constantly reset by the normal monitor signal 12 that continues in a short time, the abnormality determination signal 10 and the reset determination signal 11 are not output.
- the abnormality determination time T1 is set to be shorter than the reset determination time T3. Accordingly, when the normal monitor signal 12 is interrupted due to some abnormality during the continuous operation of the microcomputer 5, the abnormality detection counter reaches the abnormality determination time T1 during the reset determination time T3, and the monitor circuit 4 outputs an abnormality determination signal 10.
- the abnormality determination signal 10 prohibits the energization of the actuator 9 by the output circuit 6.
- delay in response becomes a problem. Therefore, if the present invention is applied to the ECU of such a brake device, effective control can be performed without waiting for the reset determination time T3 set to a time longer than the relatively long BIST completion time.
- the monitor circuit 4 After the output circuit 6 is disabled after the abnormality determination time T1, the monitor circuit 4 further outputs the reset determination signal 11 when the normal monitor signal 12 cannot be confirmed continuously during the reset determination time T3.
- the reset circuit 3 receives the reset determination signal 11 and resets the microcomputer 5 by the reset signal 13.
- the abnormality monitoring circuit of the ECU 1 of the present embodiment includes the microcomputer 5, the reset circuit 3 that resets the microcomputer 5, the monitor circuit 4 that monitors the operation of the microcomputer 5, and the external And an output circuit 6 for driving the actuator.
- the monitor circuit 4 includes an abnormality determination signal output unit 41 and a reset determination signal output unit 42.
- an abnormality determination time T1 and a reset determination time T3 are set in the monitor circuit 4 in advance.
- the reset determination time T3 is set to be longer than the abnormality determination time T1.
- the abnormality determination signal output means 41 outputs the abnormality determination signal 10 to the output circuit 6 when the normal monitor signal 12 of the microcomputer 5 cannot be confirmed during the abnormality determination time T1.
- the reset determination signal output means 42 outputs the reset determination signal 11 to the reset circuit 3 when the normal monitor signal 12 of the microcomputer 5 cannot be confirmed during the BIST completion time T2 of the microcomputer 5 and during the reset determination time T3.
- the monitor circuit 4 when the normal monitor signal 12 of the microcomputer 5 cannot be confirmed during the abnormality determination time T1, the monitor circuit 4 outputs the abnormality determination signal 10 to the output circuit 6.
- the monitor circuit 4 outputs a reset determination signal 11 to the reset circuit 3 when the normal monitor signal 12 of the microcomputer 5 cannot be confirmed during the BIST completion time T2 of the microcomputer 5 and during the reset determination time T3.
- the microcomputer 5 is normally activated, and the abnormality determination signal 10 can be output by providing the abnormality determination time T1 regardless of the BIST completion time T2. Therefore, the abnormality monitoring circuit of the ECU 1 of the present embodiment has an excellent effect that the response to the abnormality is performed quickly and reliably.
- the abnormality determination signal 10 when the reset signal 13 changes from Lo to Hi starts from a normal state.
- the abnormality determination signal 10 may be started from an abnormal state only when the reset signal 13 changes from Lo to Hi (see virtual line IM in FIG. 2).
- the present invention also includes embodiments to which various changes, modifications, improvements, etc. that can be made based on the knowledge of those skilled in the art are added. Further, it goes without saying that any aspect to which the above-mentioned changes are added is included in the scope of the present invention without departing from the gist of the present invention.
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- General Engineering & Computer Science (AREA)
- Debugging And Monitoring (AREA)
Abstract
ECU(1)の異常管理回路は、マイコン(5)と、マイコン(5)をリセットするリセット回路(3)と、マイコン(5)の動作を監視するモニタ回路(4)と、外部のアクチュエータを駆動する出力回路(6)とを備える。モニタ回路(4)の異常判定信号出力部(41)は、マイコン(5)の正常モニタ信号(12)を異常判定時間T1の間に確認できないとき出力回路(6)へ異常判定信号(10)を出力する。また、モニタ回路(4)のリセット判定信号出力部(42)は、マイコン(5)の正常モニタ信号(12)を、マイコン(5)のBIST(Built In Self Test)完了時間(T2)の間及び異常判定時間(T1)より長い時間に設定されるリセット判定時間T3の間に確認出来ないとき、リセット回路(3)へリセット判定信号(11)を出力する。
Description
本発明は、車両に搭載されたECU(Electronic Control Unit)の異常を監視する回路に係り、とくに、BIST(Built In Self Test)機能を有するマイコンを搭載したECUの異常を監視する回路に関する。
車載ECUは、ESC(Electronic Stability Control)をはじめとする制御を行う。こうした車載ECUは、マイコンを備えているが、このマイコンの異常を監視する必要がある。このため、特許文献1に例示される例では、その監視のために、ウォッチドッグ信号やシリアル通信などの監視用信号を使用している。
これらの監視用信号は電源IC等で監視される。一定時間を超えて正常状態がモニタできないときには、このような車載ECUでは、リセット信号が出力されマイコンの再起動を行う。
しかしながら、車載ECUのマイコンにBIST(Built In Self Test)機能が付加されている場合、電源投入後のBIST期間中はユーザプログラムが起動されない。したがって、結果として正常状態信号が出力されることはない。このような構成では、このBIST時間が電源ICによる異常監視時間より長い場合はBIST終了前にリセット信号が出力され、その出力でマイコンがリセットされる。このため、マイコンは正常な起動動作を行うことができない。
本発明は、上述した問題に鑑みてなされたものであり、BIST終了前にリセット信号が出力されることがなく、またシステムの性能を損なうことがないマイコンの監視回路を提供することを目的とする。
上記目的を達成するために、ECU(1)の異常監視回路の一例が提供される。この異常監視回路は、マイコン(5)と、該マイコン(5)をリセットするリセット回路(3)と、マイコン(5)の動作を監視するモニタ回路(4)と、外部のアクチュエータを駆動する出力回路(6)とを備える。この異常監視回路において、モニタ回路(4)は、異常判定信号出力手段(41)と、リセット判定信号出力手段(42)とを有する。また、モニタ回路(4)には予め、異常判定時間(T1)と、リセット判定時間(T3)とが設定されている。リセット判定時間(T3)は、異常判定時間(T1)より長い時間に設定されている。異常判定信号出力手段(41)は、マイコン(5)の正常モニタ信号(12)を異常判定時間(T1)の間に確認できないとき出力回路(6)へ異常判定信号(10)を出力する。リセット判定信号出力手段(42)は、マイコン(5)の正常モニタ信号(12)を、マイコン(5)のBIST完了時間(T2)の間及びリセット判定時間(T3)の間に確認出来ないときリセット回路(3)へリセット判定信号(11)を出力する。
この構成によれば、モニタ回路(4)は、マイコン(5)の正常モニタ信号(12)を、異常判定時間(T1)の間に確認できないとき、出力回路(6)へ異常判定信号(10)を出力する。また、モニタ回路(4)は、マイコン(5)のBIST完了時間(T2)の間及びリセット判定時間(T3)の間にマイコン(5)の正常モニタ信号(12)を確認出来ないとき、リセット回路(3)へリセット判定信号(11)を出力する。これにより、マイコン(5)の起動が正常に行われるとともに、BIST完了時間(T2)に関わらず、異常判定時間(T1)を設けることによって異常判定信号(10)を出力することができる。したがって、この構成は、異常に対する応答が早く確実に行われるという優れた効果を奏する。
以下、本発明を適用した一実施形態について、図面を参照しつつ説明する。但し、本明細書中の全図において相互に対応する部分には同一符号を付し、重複部分においては後述での説明を省略する。
図1は、本発明によるECUの異常監視回路の一実施形態である車両用ECU1のブロック回路図である。ECU1は、車両のブレーキ系統などに使用される。図1は、他に、バッテリー7と、スイッチ8と、アクチュエータ9とを示す。バッテリー7及びスイッチ8は、ECU1に電源を供給する。アクチュエータ9は、ECU1の出力であるポンプやソレノイド等からなる。
ECU1は、マイコン5と、リセット回路3と、モニタ回路4と、出力回路6と、電源回路2とを備える。リセット回路3は、マイコン5をリセットする。モニタ回路4は、マイコン5の動作を監視する。出力回路6は、外部のアクチュエータを駆動する。電源回路2は、各回路に電源を供給する。マイコン5は、電源回路2から供給される電力を使用して演算処理を行い、その結果を出力回路6に出力する。この演算処理は、図示しないセンサ等から受ける入力と記憶されたデータ等とに基づき行われる。
モニタ回路4は、異常判定信号出力回路41およびリセット判定信号出力回路42を有する。モニタ回路4は、マイコン5から出力される正常モニタ信号12を監視する働きを有する。正常モニタ信号12は、ウォッチドッグ信号やシリアル通信などに基づくものである。モニタ回路4には予め、異常判定時間T1と、リセット判定時間T3とが設定されている。リセット判定時間T3は、異常判定時間T1より長い時間に設定されている。モニタ回路4は、マイコン5の正常モニタ信号12を、異常判定時間T1の間に確認できないとき、異常判定信号出力回路41から出力回路6へ異常判定信号10を出力する。また、モニタ回路4は、マイコン5の正常モニタ信号12を、マイコン5のBIST(Built In Self Test)完了時間T2の間及びリセット判定時間T3の間に確認出来ないとき、リセット判定信号出力回路42からリセット回路3へリセット判定信号11を出力する。
図2は、本発明のECUの異常監視回路の異常検出カウンタと各信号の状態を示すタイムチャートである。以下、図2に基づいて、異常判定信号10及びリセット判定信号11の、異常判定時間T1、BIST完了時間T2及びリセット判定時間T3との関係を正常モニタ信号12やリセット信号13等と関連させて説明する。
スイッチ8を閉じてバッテリー7からECU1に給電されるとリセット信号13がLo(ロー)からHi(ハイ)となり、マイコン5がBIST状態になる。同時に、異常検出カウンタが、モニタ回路4の異常判定時間T1及びリセット判定時間T3の計数を開始する。このとき、マイコン5はBISTの時間中であるため正常モニタ信号12は出力しない。異常判定時間T1は、通常、BIST完了時間T2より短い時間に設定される。したがって、異常検出カウンタの計数はBISTの時間中に異常判定時間T1に到達する。これにより、異常判定信号出力回路41から出力回路6へ異常判定信号10が出力される。ここでは、異常判定信号10が正常状態から開始する例を挙げている(実線RE参照)。但し、リセット判定時間T3はBIST完了時間T2より長い時間に設定されるので、リセット判定信号出力回路42からリセット回路3へリセット判定信号11は出力されない。そして、異常判定信号10は出力回路6でアクチュエータ9への通電を禁止する。このように、本実施形態の異常監視回路では、従来技術とは異なり、異常判定信号をリセット回路へ出力することはない。したがって、マイコン5の起動を正常に行うことができる。
BIST完了時間T2の後、マイコン5は正常状態となり、正常モニタ信号12を出力する。異常検出カウンタは、モニタ回路4の異常判定時間T1とリセット判定時間T3の計数を開始する。しかし、異常検出カウンタは短時間で連続する正常モニタ信号12により絶えずリセットされるので、異常判定信号10及びリセット判定信号11が出力されることはない。
異常判定時間T1は、リセット判定時間T3より短い時間に設定されている。したがって、マイコン5が連続稼働中に、何らかの異常が発生して正常モニタ信号12が途絶えた時、異常検出カウンタの計数はリセット判定時間T3の計数中に異常判定時間T1に到達して、モニタ回路4から異常判定信号10が出力される。そして、異常判定信号10は出力回路6でアクチュエータ9への通電を禁止する。横滑り防止装置等ブレーキ装置のECUでは、応答の遅延が問題となる。そのため、こうしたブレーキ装置のECUに本発明を適用すれば比較的長いBIST完了時間よりさらに長い時間に設定されたリセット判定時間T3を待つことなく効果的な制御が実施できる。
異常判定時間T1後に出力回路6が出力禁止状態となった後、さらにモニタ回路4は、正常モニタ信号12をリセット判定時間T3の間に継続して確認できないとき、リセット判定信号11を出力する。リセット回路3はリセット判定信号11の入力を受け、リセット信号13によりマイコン5をリセットする。
以上詳述したことから明らかなように、本実施形態のECU1の異常監視回路は、マイコン5と、該マイコン5をリセットするリセット回路3と、マイコン5の動作を監視するモニタ回路4と、外部のアクチュエータを駆動する出力回路6とを備える。モニタ回路4は、異常判定信号出力手段41と、リセット判定信号出力手段42とを有する。また、モニタ回路4には予め、異常判定時間T1と、リセット判定時間T3とが設定されている。リセット判定時間T3は、異常判定時間T1より長い時間に設定されている。異常判定信号出力手段41は、マイコン5の正常モニタ信号12を異常判定時間T1の間に確認できないとき出力回路6へ異常判定信号10を出力する。リセット判定信号出力手段42は、マイコン5の正常モニタ信号12を、マイコン5のBIST完了時間T2の間及びリセット判定時間T3の間に確認出来ないときリセット回路3へリセット判定信号11を出力する。
このように、モニタ回路4は、マイコン5の正常モニタ信号12を、異常判定時間T1の間に確認できないとき、出力回路6へ異常判定信号10を出力する。また、モニタ回路4は、マイコン5のBIST完了時間T2の間及びリセット判定時間T3の間にマイコン5の正常モニタ信号12を確認出来ないとき、リセット回路3へリセット判定信号11を出力する。これにより、マイコン5の起動が正常に行われるとともに、BIST完了時間T2に関わらず、異常判定時間T1を設けることによって異常判定信号10を出力することができる。したがって、本実施形態のECU1の異常監視回路は、異常に対する応答が早く確実に行われるという優れた効果を奏する。
なお、本実施形態では、リセット信号13がLoからHiに変化したときの異常判定信号10は正常状態から開始している。しかし、リセット信号13がLoからHiに変化する場合のみ、異常判定信号10は異常状態から開始するようにしてもよい(図2の仮想線IM参照)。
なお、本発明は、当業者の知識に基づいてなされ得る様々な変更、修正、改良等を加えた態様をも含む。また、上記変更等を加えた態様が、本発明の趣旨を逸脱しない限りいずれも本発明の範囲内に含まれるものであることは言うまでもない。
1 ECU
3 リセット回路
4 モニタ回路
5 マイコン
6 出力回路
10 異常判定信号
11 リセット判定信号
12 正常モニタ信号
T1 異常判定時間
T2 BIST完了時間
T3 リセット判定時間
41 異常判定信号出力回路
42 リセット判定信号出力回路
3 リセット回路
4 モニタ回路
5 マイコン
6 出力回路
10 異常判定信号
11 リセット判定信号
12 正常モニタ信号
T1 異常判定時間
T2 BIST完了時間
T3 リセット判定時間
41 異常判定信号出力回路
42 リセット判定信号出力回路
Claims (2)
- マイコン(5)と、該マイコン(5)をリセットするリセット回路(3)と、前記マイコン(5)の動作を監視するモニタ回路(4)と、外部のアクチュエータを駆動する出力回路(6)とを備えたECU(1)の異常監視回路において、
前記モニタ回路(4)は、
前記マイコン(5)の正常モニタ信号(12)を異常判定時間(T1)の間に確認できないとき前記出力回路(6)へ異常判定信号(10)を出力する異常判定信号出力手段(41)と、
前記マイコン(5)の正常モニタ信号(12)を、前記マイコン(5)のBIST(Built In Self Test)完了時間(T2)の間及び前記異常判定時間(T1)より長い時間に設定されるリセット判定時間(T3)の間に確認出来ないとき前記リセット回路(3)へリセット判定信号(11)を出力するリセット判定信号出力手段(42)とを有することを特徴とするECUの異常監視回路。 - 前記異常判定時間(T1)は、前記BIST完了時間(T2)より短い時間に設定されることを特徴とする請求項1に記載のECUの異常監視回路。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201380014616.8A CN104169885B (zh) | 2012-03-16 | 2013-03-15 | Ecu的异常监视电路 |
US14/385,610 US9779559B2 (en) | 2012-03-16 | 2013-03-15 | Circuit for monitoring abnormality of ECU |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012-059676 | 2012-03-16 | ||
JP2012059676A JP5743932B2 (ja) | 2012-03-16 | 2012-03-16 | Ecuの異常監視回路 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2013137425A1 true WO2013137425A1 (ja) | 2013-09-19 |
Family
ID=49161321
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2013/057354 WO2013137425A1 (ja) | 2012-03-16 | 2013-03-15 | Ecuの異常を監視する回路 |
Country Status (4)
Country | Link |
---|---|
US (1) | US9779559B2 (ja) |
JP (1) | JP5743932B2 (ja) |
CN (1) | CN104169885B (ja) |
WO (1) | WO2013137425A1 (ja) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015215743A (ja) * | 2014-05-09 | 2015-12-03 | 株式会社デンソー | 電子制御装置 |
WO2017138271A1 (ja) * | 2016-02-12 | 2017-08-17 | 株式会社デンソー | 異常監視装置、および、これを用いた電動パワーステアリング装置 |
DE112017005761B4 (de) | 2017-06-16 | 2020-01-09 | Mitsubishi Electric Corporation | Programmerstellungsvorrichtung |
Families Citing this family (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5942963B2 (ja) * | 2013-11-13 | 2016-06-29 | 株式会社デンソー | マイクロコンピュータの監視装置 |
EP3082000B1 (de) * | 2015-04-15 | 2020-06-10 | dSPACE digital signal processing and control engineering GmbH | Verfahren und system zum testen eines mechatronischen systems |
JP2017091442A (ja) | 2015-11-17 | 2017-05-25 | 株式会社デンソー | 電子制御装置 |
US10020676B2 (en) | 2016-03-28 | 2018-07-10 | Nxp B.V. | Watchdog circuit |
JP6597489B2 (ja) * | 2016-06-17 | 2019-10-30 | 株式会社デンソー | 車両制御装置 |
JP6407922B2 (ja) | 2016-07-21 | 2018-10-17 | ファナック株式会社 | ワイヤ放電加工機 |
JP6575458B2 (ja) | 2016-08-10 | 2019-09-18 | 株式会社デンソー | 異常診断装置 |
JP2018157288A (ja) * | 2017-03-16 | 2018-10-04 | 本田技研工業株式会社 | 通信システム |
EP4186769A1 (en) | 2017-04-17 | 2023-05-31 | Mobileye Vision Technologies Ltd. | Secure system that includes driving related systems |
CN109597389B (zh) * | 2017-09-30 | 2020-07-14 | 株洲中车时代电气股份有限公司 | 一种嵌入式控制***的测试*** |
CN112860466B (zh) * | 2020-12-31 | 2022-11-15 | 东风汽车集团有限公司 | 一种车载娱乐***重启故障诊断方法和*** |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS62145337A (ja) * | 1985-12-20 | 1987-06-29 | Fujitsu Ltd | 障害情報収集方式 |
JPH06175992A (ja) * | 1992-12-04 | 1994-06-24 | Canon Inc | 制御装置 |
JP2005165415A (ja) * | 2003-11-28 | 2005-06-23 | Toshiba Corp | 情報処理装置、システム起動方法、およびシステム起動プログラム |
JP2006244522A (ja) * | 2001-03-01 | 2006-09-14 | Internatl Business Mach Corp <Ibm> | 論理分割されたマルチプロセッシング・システム内で発生するエラー・イベントを報告する標準化されたフォーマット |
JP2007334587A (ja) * | 2006-06-14 | 2007-12-27 | Denso Corp | 異常監視用プログラム、記録媒体及び電子装置 |
JP2008225807A (ja) * | 2007-03-13 | 2008-09-25 | Yaskawa Electric Corp | 制御装置およびそのプログラム暴走監視方法 |
Family Cites Families (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH064353B2 (ja) | 1983-11-10 | 1994-01-19 | セイコーエプソン株式会社 | 記録装置 |
JPH04160438A (ja) * | 1990-10-23 | 1992-06-03 | Mitsubishi Electric Corp | 半導体装置 |
JPH04302037A (ja) * | 1991-03-29 | 1992-10-26 | Mazda Motor Corp | コントロールユニツトの異常検出装置 |
JPH05233374A (ja) | 1992-02-19 | 1993-09-10 | Mitsubishi Electric Corp | ウオッチドッグタイマ装置 |
JPH064353A (ja) | 1992-06-17 | 1994-01-14 | Sumitomo Electric Ind Ltd | 複数のマイクロコンピュータの相互監視回路 |
ATE157070T1 (de) | 1992-06-24 | 1997-09-15 | Hitachi Shipbuilding Eng Co | Aschenschmelzofen |
JPH1165893A (ja) | 1997-08-25 | 1999-03-09 | Hitachi Ltd | ウオッチドッグタイムアウト検出時リセット方式 |
JP3884938B2 (ja) | 2001-10-25 | 2007-02-21 | ボッシュ株式会社 | 車両用故障診断表示方法及び装置 |
JP3842144B2 (ja) * | 2002-02-20 | 2006-11-08 | 三菱電機株式会社 | 車載電子制御装置 |
JP4209743B2 (ja) * | 2003-08-08 | 2009-01-14 | 三菱電機株式会社 | 電子制御装置 |
JP4302037B2 (ja) * | 2004-10-25 | 2009-07-22 | シャープ株式会社 | 太陽電池モジュールの製造方法と太陽電池モジュールの製造装置 |
-
2012
- 2012-03-16 JP JP2012059676A patent/JP5743932B2/ja active Active
-
2013
- 2013-03-15 US US14/385,610 patent/US9779559B2/en active Active
- 2013-03-15 WO PCT/JP2013/057354 patent/WO2013137425A1/ja active Application Filing
- 2013-03-15 CN CN201380014616.8A patent/CN104169885B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS62145337A (ja) * | 1985-12-20 | 1987-06-29 | Fujitsu Ltd | 障害情報収集方式 |
JPH06175992A (ja) * | 1992-12-04 | 1994-06-24 | Canon Inc | 制御装置 |
JP2006244522A (ja) * | 2001-03-01 | 2006-09-14 | Internatl Business Mach Corp <Ibm> | 論理分割されたマルチプロセッシング・システム内で発生するエラー・イベントを報告する標準化されたフォーマット |
JP2005165415A (ja) * | 2003-11-28 | 2005-06-23 | Toshiba Corp | 情報処理装置、システム起動方法、およびシステム起動プログラム |
JP2007334587A (ja) * | 2006-06-14 | 2007-12-27 | Denso Corp | 異常監視用プログラム、記録媒体及び電子装置 |
JP2008225807A (ja) * | 2007-03-13 | 2008-09-25 | Yaskawa Electric Corp | 制御装置およびそのプログラム暴走監視方法 |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015215743A (ja) * | 2014-05-09 | 2015-12-03 | 株式会社デンソー | 電子制御装置 |
WO2017138271A1 (ja) * | 2016-02-12 | 2017-08-17 | 株式会社デンソー | 異常監視装置、および、これを用いた電動パワーステアリング装置 |
DE112016006414B4 (de) | 2016-02-12 | 2019-12-05 | Denso Corporation | Anormitätsüberwachvorrichtung und elektrische Servolenkvorrichtung unter Verwendung derselben |
US10710521B2 (en) | 2016-02-12 | 2020-07-14 | Denso Corporation | Abnormality monitoring device and electric power steering device using same |
DE112017005761B4 (de) | 2017-06-16 | 2020-01-09 | Mitsubishi Electric Corporation | Programmerstellungsvorrichtung |
Also Published As
Publication number | Publication date |
---|---|
US9779559B2 (en) | 2017-10-03 |
JP5743932B2 (ja) | 2015-07-01 |
CN104169885B (zh) | 2016-11-09 |
JP2013196084A (ja) | 2013-09-30 |
CN104169885A (zh) | 2014-11-26 |
US20150046115A1 (en) | 2015-02-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
WO2013137425A1 (ja) | Ecuの異常を監視する回路 | |
JP5739290B2 (ja) | 電子制御装置 | |
JP5283651B2 (ja) | 車両用の制御装置 | |
US20140121901A1 (en) | Electrical power supply control system, electrical power supply control device, and electrical power supply control method | |
WO2011114493A1 (ja) | マイコン相互監視システム及びマイコン相互監視方法 | |
JP2010277303A (ja) | 半導体装置及び異常検出方法 | |
JP2008152678A (ja) | 電子制御装置 | |
JP5094777B2 (ja) | 車載用電子制御装置 | |
US9519337B2 (en) | Circuitry for controlling an output from an electronic control unit including two processors mutually monitoring each other | |
US10710521B2 (en) | Abnormality monitoring device and electric power steering device using same | |
JP2018163498A (ja) | 監視回路 | |
JP2011093389A (ja) | 制御システム、電子装置、制御装置及び装置起動方法 | |
WO2016204070A1 (ja) | Cpu監視装置 | |
JP5772716B2 (ja) | 電子制御装置 | |
CN107210937A (zh) | 在数据总线中的总线监控器 | |
JP2016126692A (ja) | 電子制御装置 | |
JP4876093B2 (ja) | 制御装置のタスク管理装置、及び、制御装置のタスク管理方法 | |
US20190178928A1 (en) | Electronic control device | |
JP2007283788A (ja) | 車両用電子制御装置 | |
JP6172040B2 (ja) | 電子制御装置 | |
JP6540518B2 (ja) | 電子制御装置 | |
JP2007209122A (ja) | ディジタル形保護継電装置のリスタート方式 | |
JP5392058B2 (ja) | 処理装置及び制御方法 | |
JP2018097442A (ja) | 電子制御装置 | |
JP2015112962A (ja) | 情報処理装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 13760748 Country of ref document: EP Kind code of ref document: A1 |
|
WWE | Wipo information: entry into national phase |
Ref document number: 14385610 Country of ref document: US |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 13760748 Country of ref document: EP Kind code of ref document: A1 |