JP2002196948A

JP2002196948A - 演算制御装置

Info

Publication number: JP2002196948A
Application number: JP2000394807A
Authority: JP
Inventors: Katsutoshi Kizaki; 勝敏木崎
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2000-12-26
Filing date: 2000-12-26
Publication date: 2002-07-12
Anticipated expiration: 2020-12-26
Also published as: US20020082763A1; EP1220095A2; EP1220095A3; US6647334B2; JP4194748B2

Abstract

(57)【要約】【課題】故障検出の信頼性を向上させた演算制御装置を
提供する。【解決手段】制御ユニット２は、アンチロックブレーキ
装置の制御信号を出力し、演算制御装置１の始動時には
監視ユニット３が正常に動作するか否かを検査し、正常
動作しないときには故障警告する。監視ユニット３の正
常動作の確認されたときには、制御ユニット２は、単位
制御動作が正常に実行される毎に診断パルスＤＣＰを送
信し、監視ユニット３は、診断パルスＤＣＰを入力する
ことにより制御ユニット２の動作状態を監視し、単位制
御動作の異常発生の有無をオーバーフロービットの状態
値として制御ユニット２へ通知する。制御ユニット２
は、監視ユニット３から通知されたオーバーフロービッ
トの状態値が異常に対応した状態であった回数を計数し
て内蔵の不揮発性メモリに記憶し、所定の許容回数をこ
えたときに制御ユニット２自身が故障状態にあると判断
して故障警告する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、演算制御装置に関
し、特に、アンチロックブレーキ制御における故障検出
の信頼性を向上させた演算制御装置に関する。

【０００２】

【従来の技術】自動車の走行時の安定性を確保するため
に、アンチロックブレーキ制御が使用されているが、制
御装置の誤動作は人命にかかわるので格別の信頼性が要
求される。その一方で、ノイズなどの突発的な要因によ
り誤動作が生じた場合には速やかに正常な制御状態に復
帰させることが望ましい。

【０００３】図７は、このような要求を満たすために確
立された従来のアンチロックブレーキ制御用の演算制御
装置のブロック図である。

【０００４】演算制御装置７０は、アンチロックブレー
キ制御を実行する制御ユニット７１と、制御ユニット７
１の動作状態を監視する監視ユニット７２とを有してい
る。

【０００５】制御ユニット７１は、主制御手段７３と、
診断パルス発生手段７４と、リセット信号入力手段７５
とを備えている。主制御手段７３は、車輪速など複数の
車輪速センサ信号ＳＷを入力し、予め設定された制御プ
ログラムに基づいてブレーキ液圧の制御量を演算し、ブ
レーキ制御信号ＣＴＬを出力する。診断パルス発生手段
７４は、単位制御動作の完了毎に主制御手段７３から送
信される診断パルス指示信号ＩＤＰを受けて所定の範囲
の周期Ｔ１を有する診断パルスＤＣＰを出力する。リセ
ット信号入力手段７５は、パルス状のリセット信号ＲＳ
Ｔ１を入力し波形整形して内部リセット信号ＲＳＴ２を
診断パルス発生手段７４および主制御手段７３へ出力す
る。

【０００６】監視ユニット７２は、計時手段７６と、リ
セット信号出力手段７７と警告発生手段７８とを備えて
いる。計時手段７６は、診断パルスＤＣＰの周期Ｔ１を
クロックを計数して計測し、制御ユニット７１の動作状
態を診断する。所定のオーバーフロー判定時間Ｔ２内に
診断パルスＤＣＰを入力しなかったときには計時手段７
６のカウント値がオーバーフローし、警告指示信号ＩＷ
およびリセット指示信号ＲＳＴ０がアクティブレベルと
なる。警告発生手段７８は、警告指示信号ＩＷを入力す
ると異常警告信号ＷＲＮを外部へ出力する。リセット信
号出力手段７７は、リセット指示信号ＲＳＴ０を入力す
るとパルス状のリセット信号ＲＳＴ１を制御ユニット７
１へ出力する。

【０００７】図８は、制御ユニット７１および監視ユニ
ット７２の動作タイミング図である。図８（ａ）は、正
常動作の後に異常動作が連続して発生した場合の動作タ
イミング図である。正常動作状態では、制御プログラム
が主制御手段７３の単位制御の実行完了毎に診断パルス
発行指示ルーチンを実行するようにプログラムされてい
るので、診断パルス発生手段７４からは周期Ｔ１の診断
パルスＤＣＰが出力される。計時手段７６のオーバーフ
ロー判定時間Ｔ２（例えば１００ｍｓ）は、診断パルス
ＤＣＰの周期Ｔ１（例えば１０ｍｓ）よりも十分大きく
設定してあり、計時手段７６は計測許容時間Ｔ２以内に
診断パルスＤＣＰのエッジ（例えば図８のように立ち下
がり側のエッジ）を検出すると制御動作の実行が正常で
あると判断する。

【０００８】これに対して、何かの要因で主制御部の制
御プログラムの実行に異常が生じて暴走すると、制御プ
ログラム中の診断パルス発行指示ルーチンを通らなくな
るため、診断パルス発生手段７４は診断パルスＤＣＰを
発生しなくなる。計時手段７６ではオーバーフロー判定
時間Ｔ２内に診断パルスＤＣＰのエッジを検出できない
ので、計時手段７６は、制御ユニット７１が異常状態に
あると判断して警告指示信号ＩＷをアクティブレベルと
して出力し、警告発生手段７８が異常警告信号ＷＲＮを
出力する。同時に、計時手段７６は、リセット信号出力
手段７７にパルス状のリセット信号ＲＳＴ１を発生さ
せ、リセット信号入力手段７５を介して診断パルス発生
手段７４および主制御手段７３を再起動する。

【０００９】制御プログラム実行の暴走要因が外部から
の一過性のノイズなどに起因するものであるときには、
主制御手段７３を再起動することにより正常状態に復帰
するので、診断パルスＤＣＰはＴ１の周期で計時手段７
６へ送られ、以後は正常状態と判断される。

【００１０】制御プログラム実行の暴走要因が、車輪速
センサ信号ＳＷの継続的な異常、主制御手段７３の故
障、診断パルス発生手段７４の故障などに起因するとき
には、図８（ａ）の動作タイミング図に示すようにリセ
ット信号ＲＳＴ１によっても正常動作に復帰せず、異常
警告信号ＷＲＮが連続して出力される。

【００１１】

【発明が解決しようとする課題】このように、図７の従
来の演算制御装置７０では、継続的に発生する異常に対
しては、異常警告信号を連続して発生させることにより
アンチロックブレーキ制御を停止する等の対応策をとる
ことができ、ノイズ等による一過性の異常に対しては、
一旦リセットして再起動させることにより正常状態に復
帰させてアンチロックブレーキ制御を再開させることが
できる。

【００１２】しかしながら、例えば、制御ユニット７１
の主制御手段７３が故障し、制御プログラム中の特定の
処理ルーチンを実行したときにのみ暴走するような場合
には、異常状態が不規則且つ断続的もしくは散発的に発
生することになる。

【００１３】図８（ｂ）は、制御ユニットの異常状態が
断続的に発生する例の動作タイミング図である。計時手
段７４が異常状態と判断し、パルス状のリセット信号Ｒ
ＳＴ１を発生して主制御手段７３を再起動するたびに正
常状態に復帰するが、再度異常状態となることが繰り返
される。このような場合には、制御ユニット７１が故障
しているにもかかわらず異常警告信号ＷＲＮが連続的に
発生されないため、アンチロックブレーキ制御が停止さ
れることはなく、故障を内在した危険な状態のまま走行
することになる。

【００１４】また、監視ユニット７２の例えば計時手段
７６が故障している場合には、制御ユニットの異常を検
出できなくなるが、従来の演算処理装置７０では、監視
ユニットが正常に動作するか否かを検査する手段がなか
った。

【００１５】本発明の目的は、監視ユニットが正常であ
るか、すなわち制御ユニットの異常状態の検出が可能か
を検査できる機能と、制御ユニットが不規則な間隔で異
常状態になるような故障に対しても故障と判断して故障
警告信号を発生する機能とを併せ備える演算制御装置を
提供することにある。

【００１６】

【課題を解決するための手段】本発明の演算制御装置
は、診断パルスを入力して周期時間を計時し該周期時間
が所定のオーバーフロー判定時間よりも大きいと判断し
た場合に所定の状態値をとるオーバーフロービットを生
成して所定時間の経過後に出力するとともに、オーバー
フロービットが前記所定の状態値であるときには前記所
定時間遅れの間にパルス状のリセット信号をアクティブ
レベルとして出力する監視ユニットと、制御動作時には
単位制御の実行毎に前記診断パルスを発生し、前記リセ
ット信号のアクティブレベルを入力したときには再起動
されるとともに再起動を含む起動後にオーバーフロービ
ットを入力して記憶し、記憶されたオーバーフロービッ
トが前記所定の状態値ではないときには最初の起動であ
ると判断し前記オーバーフロー判定時間よりも大きい監
視ユニット検査時間のあいだ前記診断パルスの前記監視
ユニットへの出力を停止し、前記監視ユニット検査時間
内にリセット信号を入力しなかった場合に故障警告信号
を発生し、前記記憶されたオーバーフロービットが前記
所定の状態値であるときには再起動と判断し、不揮発性
メモリに記憶されたオーバーフロー発生回数に１を加算
して更新されたオーバーフロー発生回数が所定の許容回
数を超えた場合にも前記故障警告信号を出力する制御ユ
ニットと、を有している。

【００１７】また、本発明の演算制御装置は、診断パル
スを入力して周期時間を計時し該周期時間が所定のオー
バーフロー判定時間よりも大きいと判断した場合にオー
バーフローとしてオーバーフロービットを所定の状態値
とする計時手段と、前記計時手段から受けたオーバーフ
ロービットを一時記憶して所定時間の経過後にオーバー
フロービット信号を一時記憶したオーバーフロービット
の状態値に対応した信号レベルとして出力するとともに
前記一時記憶したオーバーフロービットが前記所定の状
態値である場合には異常警告指示信号を出力し前記所定
時間遅れの間にリセット指示信号をアクティブレベルと
して出力し、オーバーフロービットクリア信号のアクテ
ィブレベルを入力したときに前記一時記憶したオーバー
フロービットをクリアするオーバーフロービット転送手
段と、前記異常警告指示信号のアクティブレベルを受け
て異常警告信号を外部へ出力する異常警告手段と、前記
リセット指示信号に基づきパルス状のリセット信号を出
力するリセット信号出力手段とを備えた監視ユニット
と、アンチロックブレーキ装置の車輪速センサからの信
号をもとに車輪の制御量を演算し制御信号を外部へ出力
するとともに単位制御動作が正常に実行される毎に診断
パルスの出力を指示する主制御手段と、前記監視ユニッ
トからオーバーフロービット信号を入力しオーバーフロ
ービットの状態値を記憶して前記監視ユニットに前記オ
ーバーフロービットクリア信号を出力したのちに記憶さ
れたオーバーフロービットがオーバーフローに対応する
所定の状態値ではないときには最初の起動であると判断
して監視ユニット検査指示信号を出力し前記記憶された
オーバーフロービットが前記所定の状態値であるときに
は再起動と判断して不揮発性メモリに記憶したオーバー
フロー発生回数を１だけ増加し更新されたオーバーフロ
ー発生回数が所定の許容回数を超えたときに第１の故障
警告指示信号を出力する故障判定手段と、前記主制御手
段からの診断パルス出力指示を受けて前記監視ユニット
へ診断パルスを出力し、前記監視ユニット検査指示信号
のアクティブレベルを入力したときに前記オーバーフロ
ー判定時間よりも大きい監視ユニット検査時間のあいだ
診断パルスの発生を停止し前記監視ユニット検査時間内
に内部リセット信号を入力しなかった場合に第２の故障
警告指示信号を発生する診断パルス発生手段と、前記第
１の故障警告指示信号および前記第２の故障警告指示信
号のいずれかがアクティブレベルとなったとき以後には
外部へ継続的に故障警告信号を出力する故障警告手段
と、前記リセット信号を入力して少なくとも前記主制御
手段、前記診断パルス発生手段および前記故障判定手段
に前記内部リセット信号を供給するリセット信号入力手
段とを備えた制御ユニットと、を有して構成しても良
い。

【００１８】

【発明の実施の形態】次に、本発明について図面を参照
して詳細に説明する。図１は、本発明の演算制御装置の
一実施の形態のブロック図である。演算制御装置１は、
制御ユニット２と、監視ユニット３とで構成される。

【００１９】制御ユニット２は、主制御手段１０と、診
断パルス発生手段１１と、故障判定手段１２と、故障警
告手段１３と、リセット信号入力手段１４とを備えてい
る。主制御手段１０は、図７の従来例における主制御手
段７３と実質的に同一機能であり、リセット信号入力手
段１４は、従来例のリセット手段７５と実質的に同一機
能である。診断パルス発生手段１１は、従来例における
診断パルス発生手段７４の診断パルスの発生機能に加え
て、演算制御装置１の最初の起動（以下、始動と称す
る）のときに、故障判定手段１２からの指示により監視
ユニットの検査のために監視ユニット検査時間Ｔ３のあ
いだ診断パルスの発生を停止する機能を有する。故障判
定手段１２および故障警告手段１３は、新規に付加され
ている。

【００２０】監視ユニット３は、計時手段１５と、オー
バーフロービット転送手段１６と、異常警告手段１７
と、リセット信号出力手段１８とを備えている。計時手
段１５は、従来例の計時手段７６と実質的に同一機能で
あり、リセット信号出力手段１８は、従来例のリセット
信号出力手段７６と実質的に同一機能であり、異常警告
手段１７は、従来例の警告手段７８と実質的に同一機能
である。オーバーフロービット転送手段１６が、新規に
付加されている。

【００２１】制御ユニット２は、アンチロックブレーキ
装置の制御信号を出力し、演算制御装置１の始動時には
監視ユニット３が正常に動作するか否かを検査し、正常
動作しないことが検出されたときには故障警告する。監
視ユニット３の正常動作が確認されたときには、制御ユ
ニット２は、単位制御動作が正常に実行される毎に診断
パルスＤＣＰを出力し、監視ユニット３は、診断パルス
ＤＣＰを入力することにより制御ユニット２の動作状態
を監視し、単位制御動作の異常発生の有無をオーバーフ
ロービットの状態値として制御ユニット２へ通知する。
制御ユニット２は、監視ユニット３から通知されたオー
バーフロービットの状態値が異常に対応した状態値であ
った回数を計数し、所定の許容回数Ｎをこえたときに制
御ユニット２自身が故障状態にあると判断して故障警告
する。

【００２２】次に、各手段の機能について詳細に述べ
る。主制御手段１０は、アンチロックブレーキ装置の車
輪速センサ信号ＳＷを入力し、予め設定された制御プロ
グラムに基づいてブレーキ液圧の制御量を演算し、ブレ
ーキ制御信号ＣＴＬを出力するとともに、この単位制御
動作が正常に実行される毎に診断パルスＤＣＰの発信を
診断パルス発生手段１１に指示する診断パルス指示信号
ＩＤＰを出力する機能を備えている。

【００２３】診断パルス発生手段１１は、主制御手段１
０からの診断パルス指示信号ＩＤＰを受けて監視ユニッ
ト３へ周期がＴ１の診断パルスＤＣＰを送信する機能を
備えている。また、診断パルス発生手段１１は、監視ユ
ニット検査指示信号ＴＷＵのアクティブレベルを入力し
たときには、所定のオーバーフロー判定時間Ｔ２よりも
大きい監視ユニット検査時間Ｔ３のあいだ診断パルスＤ
ＣＰの発生を停止し、この監視ユニット検査時間Ｔ３内
に内部リセット信号ＲＳＴ２を入力しなかった場合には
第２の故障警告指示信号ＩＴ２を発生する機能をも備え
ている。

【００２４】故障判定手段１２は、監視ユニット３から
オーバーフロービット信号ＯＦＢを受けオーバーフロー
ビットの状態値を検出し第１の記憶回路に記憶したのち
監視ユニット３にオーバーフロービットクリア信号ＯＦ
Ｃを送信する機能を備えている。また、故障判定手段１
２は、第１の記憶回路に記憶されたオーバーフロービッ
トが計時手段１５におけるオーバーフローに対応する所
定の状態値（例えば“１”とする）ではないときには、
演算制御装置１の始動時であると判断し、監視ユニット
３が正常に動作するか否かを検査するために監視ユニッ
ト検査指示信号ＴＷＵを出力する。また、故障判定手段
１２は、第１の記憶回路に記憶されたオーバーフロービ
ットが所定の状態値“１”であるときには再起動と判断
して内蔵する不揮発性メモリに記憶したオーバーフロー
発生回数を１だけ増加して更新し、更新されたオーバー
フロー発生回数が所定の許容回数を超えたときに第１の
故障警告指示信号ＩＴ１を出力する機能をも備えてい
る。

【００２５】故障警告手段１３は、第１の故障警告指示
信号ＩＴ１および前記第２の故障警告指示信号ＩＴ２の
いずれかがアクティブレベルとなったとき以後には外部
へ継続的に故障警告信号ＴＲＢＬを出力する機能を備え
ている。

【００２６】リセット信号入力手段１４は、監視ユニッ
ト３からのパルス状のリセット信号ＲＳＴ１を入力して
波形整形し、少なくとも前記主制御手段１０、前記診断
パルス発生手段１１および前記故障判定手段１２にパル
ス状の内部リセット信号ＲＳＴ２を供給する機能を備え
ている。

【００２７】計時手段１５は、診断パルスＤＣＰを入力
して周期時間を計時し、周期時間が単位制御が正常に実
行されたときの診断パルスＤＣＰの周期Ｔ１より大きく
設定されたオーバーフロー判定時間Ｔ２よりもさらに大
きいと判断した場合にオーバーフローとして状態値信号
ＯＦをオーバーフロービットを所定の状態値“１”に対
応させて出力する機能を備えている。

【００２８】オーバーフロービット転送手段１６は、計
時手段１５からオーバーフロービットの状態値信号ＯＦ
を入力し、第２の記憶回路に一時記憶して所定時間Ｔｄ
の経過後にオーバーフロービット信号ＯＦＢをオーバー
フロービットの状態値に対応した信号レベルとして出力
するとともに、オーバーフロービットが所定の状態値
“１”である場合には、異常警告指示信号ＩＷを出力
し、また、所定時間Ｔｄの間にリセット指示信号ＲＳＴ
０をアクティブレベルとして出力する機能を備えてい
る。また、オーバーフロービットクリア信号ＯＦＣのア
クティブレベルを入力したときには、オーバーフロービ
ット転送手段１６では、第２の記憶回路に一時記憶した
オーバーフロービットがクリアされる。

【００２９】異常警告手段１７は、前記異常警告指示信
号のアクティブレベルを受けて異常警告信号ＷＲＮを外
部へ出力する機能を備えている。

【００３０】リセット信号出力手段１８は、リセット指
示信号ＲＳＴ０に基づき制御ユニット２へパルス状のリ
セット信号ＲＳＴ１を送信する機能を備えている。

【００３１】図２（ａ）は、故障判断手段１２の詳細な
ブロック図であり、図２（ｂ）は、故障判断手段１２内
の故障検出部２２についてのさらに詳細なブロック図で
ある。

【００３２】図２（ａ）では、故障判定手段１２は、オ
ーバーフロービット判断部２１と、故障検出部２２と、
オーバーフロービットクリア信号発生部２３とを有して
いる。オーバーフロービット判断部２１は、オーバーフ
ロービット信号ＯＦＢを入力してオーバーフロービット
の状態値を内蔵の第１の記憶回路に記憶するとともに、
オーバーフロービットがオーバーフローを示す所定の状
態値“１”であるか否かを判断し、所定の状態値“１”
であるときにはオーバーフロー判断信号ＯＦ１をアクテ
ィブレベルとして出力する。故障検出部２２は、オーバ
ーフロー判断信号ＯＦ１がアクティブレベルになったと
きに内蔵の不揮発性メモリに記憶したオーバーフロー発
生回数ＣＯＦを読み出し、オーバーフロー発生回数ＣＯ
Ｆに１を加えて更新し、更新されたオーバーフロー発生
回数を不揮発性メモリに書き込むとともに、オーバーフ
ロー発生回数ＣＯＦが所定の許容回数Ｎを超えたときに
第１の故障警告指示信号ＩＴ１を出力する。オーバーフ
ロービットクリア信号発生部２３は、オーバーフロービ
ット判断部２１でのオーバーフロービットの記憶完了の
通知を受けてオーバーフロービットクリア信号ＯＦＣを
アクティブレベルとしてオーバーフロービット転送手段
１６へ出力する。

【００３３】故障検出部２２についてのさらに詳細なブ
ロック図である図２（ｂ）では、故障検出部２２は、不
揮発性メモリ３１と、許容回数格納レジスタ３２と、カ
ウントアップ回路３３と、比較回路３４とを有してい
る。不揮発性メモリ３１は、オーバーフロー発生回数Ｃ
ＯＦおよび許容回数Ｎを記憶する。許容回数格納レジス
タ３２は、オーバーフロー判断信号ＯＦ１がアクティブ
レベルに変化すると不揮発性メモリ３１に記憶された許
容回数Ｎを読み出してセットする。カウントアップ回路
３３は、オーバーフロー判断信号ＯＦ１がアクティブレ
ベルに変化すると不揮発性メモリ３１に記憶されたオー
バーフロー発生回数ＣＯＦを読み出してカウンタにセッ
トし、カウント値を１だけ増加させてカウント数を更新
した後に、不揮発性メモリ３１に更新されたオーバーフ
ロー発生回数ＣＯＦとして書き込む。不揮発性メモリ３
１に記憶することで、オーバーフローの発生により故障
判定手段１２がリセットされた後にもリセット前のオー
バーフロー発生回数ＣＯＦを再現できる。比較回路３４
は、カウントアップ回路３３のカウンタの更新されたカ
ウント値すなわち更新されたオーバーフロー発生回数Ｃ
ＯＦと許容回数格納レジスタ３２の許容回数Ｎとを比較
してオーバーフロー発生回数ＣＯＦが許容回数Ｎよりも
大であるときには第１の故障警告指示信号ＩＴ１を出力
する。

【００３４】図３は、オーバーフロービット転送手段１
６の詳細なブロック図である。オーバーフロービット転
送手段１６は、オーバーフロービット記憶部４１と、オ
ーバーフロービット送出部４２と、オーバーフロービッ
トクリア部４３とを有している。オーバーフロービット
記憶部４１は、計時手段１５から状態値信号ＯＦを受け
てオーバーフロービットの状態値を一時記憶するととも
にオーバーフロービットがオーバーフローを示す所定の
状態値である場合にはリセット指示信号ＲＳＴ０をアク
ティブレベルとして出力するとともにオーバーフロービ
ット送出部４２へオーバーフロービットの状態値を通知
する。オーバーフロービット送出部４２は、オーバーフ
ロー記憶部４１からのオーバーフロービットの状態値の
通知を受け、所定時間Ｔｄの経過後にオーバーフロービ
ット信号ＯＦＢをオーバーフロービットの状態値に対応
した信号レベルとして出力する。オーバーフロービット
クリア部４３は、制御ユニット２から入力するオーバー
フロービットクリア信号ＯＦＣがアクティブレベルとな
ったときに、オーバーフロービット記憶部４１に記憶さ
れたオーバーフロービットをクリアする。

【００３５】次に、演算制御装置１の動作について、図
４の制御ユニット２の動作フロー図と図１のブロック図
とを参照して詳細に説明する。

【００３６】先ず、演算制御装置１の始動時には、制御
ユニット２および監視ユニット３のリセットが行われ
る。この始動時のリセットに伴い、オーバーフロービッ
ト転送手段１６内のオーバーフロービット記憶部４１は
オーバーフローが発生していない状態に対応する状態値
“０”に設定される。この後に故障判定手段１２内の不
揮発性メモリ３１にオーバーフロー発生回数ＣＯＦとし
て０が書き込まれる。

【００３７】次に、図４の動作フローに入り、ステップ
５１で、制御ユニット２は、オーバーフロービット信号
ＯＦＢにより監視ユニット３から転送されたオーバーフ
ロービットの状態値を故障判定手段１２に記憶する。始
動時には、オーバーフロービットの状態値として状態値
“０”が故障判定手段に記憶される。

【００３８】次に、ステップ５２で、制御ユニット２
は、故障判定手段１２からオーバーフロービットクリア
信号ＯＦＣを監視ユニット３へ送信する。監視ユニット
３では、オーバーフロービット転送手段１６内に記憶さ
れたオーバーフロ−ビットの状態値がクリアされる。始
動時にはオーバーフロービット転送手段１６に記憶され
たオーバーフロ−ビットの状態値は“０”であったので
クリア後も“０”のままとなる。

【００３９】次に、ステップ５３で、制御ユニット２で
は、故障判定手段１２に記憶されたオーバーフロービッ
トの状態値が“１”であるか否かを判断する。始動時に
はオーバーフロ−ビットの状態値は“０”であるので、
制御ユニット２は、始動時であると認識してステップ５
４へ進む。

【００４０】ステップ５４で、制御ユニット２では、故
障判定手段１２から診断パルス発生手段１１へ監視ユニ
ット検査指示信号ＴＷＵを出力し、診断パルス発生手段
１１の診断パルスＤＣＰの発生をオーバーフロー判定時
間Ｔ２よりも大きい監視ユニット検査時間Ｔ３のあいだ
停止する。監視ユニット３が正常であれば、計時手段１
５がオーバーフロー時間Ｔ２内に診断パルスＤＣＰを入
力しなかったときにはオーバーフローが発生したと判断
し、オーバーフロービット転送手段１６はオーバーフロ
ービットの状態値を“１”として記憶するとともにリセ
ット信号出力手段１８へリセット指示信号ＲＳＴ０をア
クティブレベルとして出力し、リセット信号出力手段１
８がパルス状のリセット信号ＲＳＴ１を出力する。監視
ユニット３の計時手段１５、オーバーフロービット転送
手段１６またはリセット信号出力手段１８が故障してい
れば、リセット信号ＲＳＴ１は出力されない。

【００４１】次に、ステップ５５で、制御ユニット２
は、監視ユニット検査時間Ｔ３内にリセット信号ＲＳＴ
１を入力したか否かを判断する。監視ユニット３が故障
しているときには、制御ユニット２は、監視ユニット検
査時間Ｔ３内にリセット信号ＲＳＴ１を入力できず、診
断パルス発生手段１１は、監視ユニット検査時間Ｔ３内
に内部リセット信号ＲＳＴ２によりリセットされないの
で、第２の故障警告指示信号ＩＴ２をアクティブレベル
として出力する。

【００４２】監視ユニット検査時間Ｔ３内にリセット信
号ＲＳＴ１を入力できなかったときにはステップ５６に
進み、制御ユニット２の故障警告手段１３は、第２の故
障警告指示信号ＩＴ２のアクティブレベルを受けて故障
警報信号ＴＲＢＬをアクティブレベルであるハイレベル
として出力する。

【００４３】図５（ａ）は、監視ユニット３に故障があ
る場合の動作タイミング図である。演算制御装置１の始
動時には、図４のステップ５４において制御ユニット２
は診断パルスＤＣＰの送信を監視ユニット検査時間Ｔ３
のあいだ停止する。計時手段１５は、演算制御装置１全
体に供給されるクロックを計数して時間を測定するが、
監視ユニット３が故障しているためにオーバーフロー判
定時間Ｔ２を超えても監視ユニット３はリセット信号Ｒ
ＳＴ１を出力しないので、制御ユニット２は、監視ユニ
ット検査時間Ｔ３の経過後に故障警告信号ＴＲＢＬを出
力する。このあいだにオーバーフロービット信号ＯＦＢ
が状態値“１”に対応するハイレベルとなることはない
ので、故障判定手段１２内の不揮発性メモリ３１に記憶
されたオーバーフロー発生回数ＣＯＦは０のままであ
る。

【００４４】これに対して、監視ユニット３が正常であ
る場合には、オーバーフロー判定時間Ｔ２内に診断パル
スＤＣＰを入力しなかったためオーバーフローが発生し
たと判断し、オーバーフローリセット信号出力手段１８
からパルス状のリセット信号ＲＳＴ１を出力する。ステ
ップ５５で、制御ユニット２のリセット信号入力手段１
４がリセット信号ＲＳＴ１を入力し、内部リセット信号
ＲＳＴ２を出力して監視ユニット検査時間Ｔ３内に診断
パルス発生手段１１をリセットし、ステップ５１に戻
る。但し、始動時であるため、この時点ではオーバーフ
ロービットの状態値は“０”であり、オーバーフロー発
生回数ＣＯＦは０である。監視ユニット３は、前述のよ
うにリセット信号ＲＳＴ１を出力するとともに、計時手
段１５から送られたオーバーフロービットの状態値
“１”をオーバーフロー転送手段１６内の第２のオーバ
ーフロービット記憶部４１に一時記憶し、所定時間Ｔｄ
の経過後にオーバーフロービット信号ＯＦＢをオーバー
フロービットの状態値“１”として出力する。このと
き、オーバーフロービットの状態値が“１”であるの
で、監視ユニット３は、異常警告指示信号ＩＷを出力す
る。

【００４５】次に、ステップ５１では、制御ユニット２
は、再びオーバーフロービット信号ＯＦＢにより監視ユ
ニット３から転送されたオーバーフロービットの状態値
を故障判定手段１２に記憶するが、今回は、オーバーフ
ロービットの状態値“１”が故障判定手段１２に記憶さ
れる。

【００４６】次に、ステップ５２に進み、制御ユニット
２は、故障判定手段１２からオーバーフロービットクリ
ア信号ＯＦＣを監視ユニット３へ送信する。監視ユニッ
ト３では、オーバーフロービット転送手段１６内に記憶
されたオーバーフロ−ビットの状態値がクリアされて
“０”となるが、監視ユニットの検査時にステップ５５
で発生したオーバーフロービットの状態値“１”は、制
御ユニット２の故障判定手段１２へ転送済みであるので
支障は生じない。

【００４７】次に、ステップ５３で、制御ユニット２で
は、オーバーフロービットの状態値が“１”であるかを
判断する。故障判定手段１２に記憶されているオーバー
フロービットの状態値は“１”であるので、ステップ５
７へ進むことになる。

【００４８】ステップ５７で、制御ユニット２では、故
障判定手段１２内の不揮発性メモリ３１に記憶されたオ
ーバーフロー発生回数ＣＯＦを同じく故障判定手段１２
内のカウントアップ回路３３に読み出す。不揮発性メモ
リ３１に記憶されたオーバーフロー発生回数ＣＯＦは０
であるので、カウントアップ回路３３には０がセットさ
れる。故障判定手段１２に記憶されているオーバーフロ
ービットの状態値が“１”で、不揮発性メモリ３１から
読み出したオーバーフロー発生回数ＣＯＦが０であるこ
とから、制御ユニット２は、監視ユニット３の正常動作
が確認されて制御ユニット自身が再起動された状態であ
ると認識する。

【００４９】次に、ステップ５８で、カウントアップ回
路３３のオーバーフロー発生回数ＣＯＦに１を加えてオ
ーバーフロー発生回数を更新する。オーバーフロー発生
回数ＣＯＦは１となる。

【００５０】次に、ステップ５９で、更新されたオーバ
ーフロー発生回数ＣＯＦを不揮発性メモリ３１書き込
む。不揮発性メモリ３１にはオーバーフロー発生回数Ｃ
ＯＦとして１が書き込まれる。

【００５１】次に、ステップ６０で、カウントアップ回
路３３のオーバーフロー発生回数ＣＯＦが、許容回数格
納レジスタ３２に格納された所定の許容回数Ｎ（Ｎは１
以上の正整数）よりも大であるかを判断する。ＣＯＦ＝
１であるので、許容回数Ｎより大きくはないと判断して
主制御手段１０が制御プログラムの実行を開始する。

【００５２】演算制御装置１の始動時に監視ユニット３
が正常と判断された場合には、このように制御プログラ
ムの実行に戻り、以後は主制御手段１０がアンチロック
ブレーキ制御の単位制御を実行する。制御ユニット２で
は、主制御手段１０は、単位制御が正常に実行される毎
に診断パルス発生指示信号ＩＤＰを出力し、これに基づ
いて診断パルス発生手段１１が周期Ｔ１の診断パルスＤ
ＣＰを送信する。監視ユニット３では、計時手段１５が
診断パルスを入力してクロックを計数することにより診
断パルスの周期時間を計測し、診断パルスの周期Ｔ１が
オーバーフロー判定時間Ｔ２よりも小さい場合には制御
ユニット２が正常に動作していると判断し、次の診断パ
ルスＤＣＰの入力を待つ。単位制御動作が正常に実行さ
れている限り診断パルスＤＣＰが制御ユニット２から出
力され監視ユニット３が入力することを繰り返す。

【００５３】図５（ｂ）は、監視ユニット３が正常であ
る場合の始動時の動作タイミング図である。演算制御装
置１の始動時には、図４のステップ５４において制御ユ
ニット２は、診断パルスＤＣＰの送信を監視ユニット検
査時間Ｔ３のあいだ停止する。計時手段１５は、演算制
御装置１全体に供給されるクロックを計数して時間を測
定し、オーバーフロー判定時間Ｔ２を超えるとオーバー
フローと判断し、監視ユニット３はリセット信号ＲＳＴ
１を出力する。また、監視ユニット３は、リセット信号
ＲＳＴ１の出力し、所定時間Ｔｄの経過後にオーバーフ
ロービット信号ＯＦＢをオーバーフロービットの状態値
“１”に対応するハイレベルとして出力して制御ユニッ
ト２が受け取る。ステップ５３で、オーバーフロービッ
トの状態値が“１”になったことにより監視ユニットが
正常であることが確認されて再起動されたことを制御ユ
ニット２自身が認識し、オーバーフロー発生回数ＣＯＦ
を１に更新して、以後は主制御手段１０の制御動作が正
常である限り制御ユニット２は周期Ｔ１の診断パルスＤ
ＣＰの出力を継続する。

【００５４】次に、正常動作していた制御ユニット２の
主制御手段１０に何らかの故障が生じて不規則な間隔で
診断パルスＤＣＰの異常が発生する場合について図４の
動作フロー図により説明する。

【００５５】制御プログラムは、主制御手段１０の単位
制御の実行完了毎に診断パルス発行指示ルーチンを実行
するようにプログラムされているので、主制御手段１０
の制御動作に異常が生じると制御ユニット２から診断パ
ルスＤＣＰが発生されなくなり、監視ユニット３は、オ
ーバーフローと判断してリセット信号出力手段１８から
リセット信号ＲＳＴ１を出力して制御ユニットを再起動
するとともに、所定時間Ｔｄの経過後にオーバーフロー
ビット転送手段１６によりオーバーフロービットの状態
を制御ユニット２の故障判定手段１２へ出力する。この
後に制御ユニット２は、図４のステップ５１，５２，５
３，５７，５８，５９，６０のフローで動作する。

【００５６】演算制御装置１の始動後に正常動作を継続
していて、初めて主制御装置に異常が発生したものと
し、図６の動作タイミング図の時刻ＴＡから後を参照し
て演算制御装置１の動作を説明する。なお、時刻ＴＡよ
り前の動作は図５（ｂ）と同一である。

【００５７】先ず、ステップ５１で、制御ユニット２
は、監視ユニット３から出力されたオーバーフロービッ
トの状態値が“１”であることを記憶する。監視ユニッ
ト３ではオーバーフローを検出済みであるので、異常警
告信号ＷＲＮをハイレベルとして出力している。

【００５８】次に、ステップ５２で、制御ユニット２
は、オーバーフロービットクリア信号を監視ユニットへ
出力する。これにより、監視ユニット３のオーバーフロ
ー転送手段１６内に記憶されたオーバーフロービットの
状態値がクリアされる。次に、ステップ５３でオーバー
フロービットの状態値を判断し、“１”であるのでステ
ップ５７に進んで故障判定手段１２内の不揮発性メモリ
３１からオーバーフロー発生回数ＣＯＦを読み出す。不
揮発性メモリ３１に記憶されたオーバーフロー発生回数
は１である。

【００５９】ステップ５８で、オーバーフロー発生回数
ＣＯＦに１を加えてＣＯＦ＝２として更新し、ステップ
５９で不揮発性メモリ３１に書き戻す。ステップ６０で
更新されたオーバーフロー発生回数ＣＯＦが許容回数Ｎ
を超えたか否かを判断し、超えていなければ、診断パル
ス発生手段１１から診断パルスＤＣＰを発生し、監視ユ
ニットは、診断パルスＤＣＰのエッジを受けて異常警告
信号ＷＲＮをインアクティブのローレベルに戻し、主制
御手段１０による制御プログラムの実行へ復帰する。

【００６０】制御ユニット２の主制御手段１０の制御動
作に異常が生じる毎に、監視ユニット３は、オーバーフ
ローと判断してリセット信号出力手段１８からリセット
信号ＲＳＴ１を出力して制御ユニットを再起動するとと
もに、所定時間Ｔｄの経過後にオーバーフロービット転
送手段１６によりオーバーフロービットの状態を制御ユ
ニット２の故障判定手段１２へ出力し、これを受けて制
御ユニット２ではステップ５１からステップ６０への一
連の動作が実行され、その度にオーバーフロー発生回数
ＣＯＦは１ずつ増加する。

【００６１】故障判定手段１２内の不揮発性メモリ３１
に記憶されたオーバーフロー発生回数ＣＯＦがＮのとき
に主制御手段１０の制御動作に異常が生じると、ステッ
プ５８でＣＯＦ＝（Ｎ＋１）となり、ステップ６０でＣ
ＯＦ＞Ｎであるため、故障判定手段１２が第１の故障警
告指示信号ＩＴ１をアクティブレベルとして出力する。

【００６２】次に、ステップ５６に進んで、制御ユニッ
ト２の故障警告手段１３は、第１の故障警告指示信号Ｉ
Ｔ１のアクティブレベルを受けて故障警報信号ＴＲＢＬ
をハイレベルとして継続的に出力する。

【００６３】以上に説明したように、本実施の形態で
は、始動時であることを検出して監視ユニット３が正常
に動作するか否かを検査するようにし、また、オーバー
フロービットの状態値の検出および転送の制御のタイミ
ングを調整するとともにオーバーフロー発生回数ＣＯＦ
を故障判定手段１２内の不揮発性メモリ３１に記憶する
ことにより再起動時にオーバーフロービットの状態値お
よびオーバーフロー発生回数の情報が維持されるように
してオーバーフロー発生回数ＣＯＦが所定の許容回数Ｎ
を超えたことを検出できるようにしたので、監視ユニッ
ト３の故障検査機能および制御ユニット２が不規則に異
常状態となる故障に対する故障検出機能をも併せ持って
いる。許容回数Ｎの値を適切に設定することにより偶発
的なノイズによる制御ユニット２の異常に対しては従来
の装置と同様に再起動することにより速やかに正常な制
御動作に復帰し、異常の発生頻度が大きい場合には異常
が連続的であっても断続的または散発的であっても等し
く制御ユニット２の故障と判断することができる。

【００６４】また、本実施の形態の演算制御装置１が故
障警告を発生した場合に、監視ユニットの故障ではオー
バーフロー発生回数ＣＯＦは０の状態であり、制御ユニ
ットの故障ではオーバーフロー発生回数ＣＯＦは（Ｎ＋
１）となっている。オーバーフロー回数ＣＯＦは故障判
定手段１２内の不揮発性メモリ３１に記憶されているた
め、故障警告後に一旦演算制御装置１の電源を切断して
停止し、再度始動した場合においても、不揮発性メモリ
３１に記憶されたオーバーフロー発生回数ＣＯＦを読み
出すことにより、監視ユニット３の故障であったか、制
御ユニットの故障であったかを容易に判断できる。

【００６５】なお、図４で、ステップ５７の不揮発性メ
モリからのオーバーフロー発生回数の読み出しは、ステ
ップ５１からステップ５３までの処理時間に余裕があれ
ばステップ５１からステップ５３までのどの段階へ移行
させて良く、故障判定手段の機能をそのように変更して
も良い。また、許容回数Ｎは、ＲＯＭに記録された固定
データを許容回数格納レジスタに読み出すようにしても
良いが、許容回数セット時に外部から許容回数格納レジ
スタ３２に一旦書き込み、それを不揮発性メモリに書き
込むようにして変更できるようにしても良い。

【００６６】

【発明の効果】以上のように、本発明の演算制御装置
は、制御ユニットに異常が発生したときに監視ユニット
が正常に検出可能かを始動時に検査する監視ユニット検
査機能と、制御ユニットが不規則な間隔で異常となると
きにおいても所定回数を超えて異常が発生する場合に故
障と判断する制御ユニットの故障判定機能とを合わせ備
えるので、従来の装置に比較してアンチロックブレーキ
制御における故障検出の信頼性を格段に向上させること
が可能であり、また、故障が発生したときに故障個所の
判断も容易である。

【図面の簡単な説明】

【図１】本発明の演算制御装置の一実施の形態のブロッ
ク図である。

【図２】（ａ）は、故障判断手段の詳細なブロック図で
あり、（ｂ）は、故障判断手段内の故障検出部について
のさらに詳細なブロック図である。

【図３】オーバーフロービット転送手段の詳細なブロッ
ク図である。

【図４】制御ユニットの動作フロー図である。

【図５】（ａ）は、監視ユニットに故障がある場合の動
作タイミング図であり、（ｂ）は、監視ユニットが正常
である場合の動作タイミング図である。

【図６】制御ユニットの異常を不規則に繰り返す場合の
動作タイミング図である。

【図７】従来の演算制御装置のブロック図である。

【図８】従来の演算制御装置の動作タイミング図であ
り、（ａ）は、正常動作の後に異常動作が連続して発生
した場合で、（ｂ）は、制御ユニットの異常状態が断続
的に発生する場合である。

【符号の説明】

１演算制御装置２制御ユニット３監視ユニット１０主制御手段１１診断パルス発生手段１２故障判定手段１３故障警告手段１４リセット信号入力手段１５計時手段１６オーバーフロービット転送手段１７異常警告手段１８リセット信号出力手段２２故障検出部３１不揮発性メモリ３２許容回数格納レジスタ３３カウントアップ回路ＤＣＰ診断パルスＯＦＢオーバーフロービット信号ＯＦＣオーバーフロービットクリア信号ＲＳＴ１リセット信号ＴＲＢＬ故障警告信号

Claims

【特許請求の範囲】

【請求項１】診断パルスを入力して周期時間を計時し
該周期時間が所定のオーバーフロー判定時間よりも大き
いと判断した場合に所定の状態値をとるオーバーフロー
ビットを生成して所定時間の経過後に出力するととも
に、オーバーフロービットが前記所定の状態値であると
きには前記所定時間の間にパルス状のリセット信号をア
クティブレベルとして出力する監視ユニットと、制御動作時には単位制御の実行毎に前記診断パルスを発
生し、前記リセット信号のアクティブレベルを入力した
ときには再起動されるとともに再起動を含む起動後にオ
ーバーフロービットを入力して記憶し、記憶されたオー
バーフロービットが前記所定の状態値ではないときには
最初の起動であると判断し前記オーバーフロー判定時間
よりも大きい監視ユニット検査時間のあいだ前記診断パ
ルスの前記監視ユニットへの出力を停止し、前記監視ユ
ニット検査時間内にリセット信号を入力しなかった場合
に故障警告信号を発生し、前記記憶されたオーバーフロ
ービットが前記所定の状態値であるときには再起動と判
断し、不揮発性メモリに記憶されたオーバーフロー発生
回数に１を加算して更新されたオーバーフロー発生回数
が所定の許容回数を超えた場合にも前記故障警告信号を
出力する制御ユニットと、を有することを特徴とする演
算制御装置。
【請求項２】診断パルスを入力して周期時間を計時し
該周期時間が所定のオーバーフロー判定時間よりも大き
いと判断した場合にオーバーフロービットを所定の状態
値として一時記憶して所定時間の経過後に一時記憶した
オーバーフロービットの状態値に対応した信号レベルと
してオーバーフロービット信号を出力するとともに前記
一時記憶したオーバーフロービットが前記所定の状態値
である場合には前記所定時間の間にリセット指示信号を
アクティブレベルとして出力し、オーバーフロービット
クリア信号のアクティブレベルを入力したときに前記一
時記憶したオーバーフロービットをクリアする計時／転
送手段と、前記リセット指示信号に基づきパルス状のリ
セット信号を出力するリセット信号出力手段とを備える
監視ユニットと、単位制御動作の正常実行終了毎に前記監視ユニットに対
し前記診断パルスを出力するとともに、前記オーバーフ
ロービット信号を入力しオーバーフロービットの状態値
を記憶して前記監視ユニットに前記オーバーフロービッ
トクリア信号を出力したのち、記憶されたオーバーフロ
ービットが前記所定の状態値ではないときには最初の起
動であると判断して前記オーバーフロー判定時間よりも
大きい監視ユニット検査時間のあいだ前記診断パルスの
出力を停止し前記監視ユニット検査時間内に内部リセッ
ト信号のアクティブレベルを入力しなかった場合に故障
警告指示信号出力し、オーバーフロービットが前記所定
の状態値であるときには不揮発性メモリに記憶したオー
バーフロー発生回数を１だけ増加して更新されたオーバ
ーフロー発生回数が所定の許容回数を超えたときに前記
故障警告指示信号を出力する診断パルス発生／故障判定
手段と、前記故障警告指示信号がアクティブレベルとな
ったとき外部へ故障警告信号を出力する故障警告手段
と、前記監視ユニットからの前記リセット信号を入力し
て前記内部リセット信号を出力するリセット信号入力手
段とを備えた制御ユニットと、を有することを特徴とす
る演算制御装置。
【請求項３】診断パルスを入力して周期時間を計時し
該周期時間が所定のオーバーフロー判定時間よりも大き
いと判断した場合にオーバーフローとしてオーバーフロ
ービットを所定の状態値とする計時手段と、前記計時手
段から受けたオーバーフロービットを一時記憶して所定
時間の経過後にオーバーフロービット信号を一時記憶し
たオーバーフロービットの状態値に対応した信号レベル
として出力するとともに前記一時記憶したオーバーフロ
ービットが前記所定の状態値である場合には異常警告指
示信号を出力し前記所定時間の間にリセット指示信号を
アクティブレベルとして出力し、オーバーフロービット
クリア信号のアクティブレベルを入力したときに前記一
時記憶したオーバーフロービットをクリアするオーバー
フロービット転送手段と、前記異常警告指示信号のアク
ティブレベルを受けて異常警告信号を外部へ出力する異
常警告手段と、前記リセット指示信号に基づきパルス状
のリセット信号を出力するリセット信号出力手段とを備
えた監視ユニットと、アンチロックブレーキ装置の車輪速センサからの信号を
もとに車輪の制御量を演算し制御信号を外部へ出力する
とともに単位制御動作が正常に実行される毎に診断パル
スの出力を指示する主制御手段と、前記監視ユニットか
らオーバーフロービット信号を入力しオーバーフロービ
ットの状態値を記憶して前記監視ユニットに前記オーバ
ーフロービットクリア信号を出力したのちに記憶された
オーバーフロービットがオーバーフローに対応する所定
の状態値ではないときには最初の起動であると判断して
監視ユニット検査指示信号を出力し前記記憶されたオー
バーフロービットが前記所定の状態値であるときには再
起動と判断して不揮発性メモリに記憶したオーバーフロ
ー発生回数を１だけ増加し更新されたオーバーフロー発
生回数が所定の許容回数を超えたときに第１の故障警告
指示信号を出力する故障判定手段と、前記主制御手段か
らの診断パルス出力指示を受けて前記監視ユニットへ診
断パルスを出力し、前記監視ユニット検査指示信号のア
クティブレベルを入力したときに前記オーバーフロー判
定時間よりも大きい監視ユニット検査時間のあいだ診断
パルスの発生を停止し前記監視ユニット検査時間内に内
部リセット信号を入力しなかった場合に第２の故障警告
指示信号を発生する診断パルス発生手段と、前記第１の
故障警告指示信号および前記第２の故障警告指示信号の
いずれかがアクティブレベルとなったとき以後には外部
へ継続的に故障警告信号を出力する故障警告手段と、前
記リセット信号を入力して少なくとも前記主制御手段、
前記診断パルス発生手段および前記故障判定手段に前記
内部リセット信号を供給するリセット信号入力手段とを
備えた制御ユニットと、を有することを特徴とする演算
制御装置。
【請求項４】前記故障判定手段が、オーバーフロービ
ット信号を入力してオーバーフロービットの状態値を記
憶するとともにオーバーフロービットがオーバーフロー
を示す所定の状態値であるか否かを判断し前記所定の状
態値であるときにはオーバーフロー判断信号をアクティ
ブレベルとして出力するオーバーフロービット判断部
と、前記オーバーフロービット判断部でのオーバーフロービ
ットの記憶完了の通知を受けてオーバーフロービットク
リア信号をアクティブレベルとして出力するオーバーフ
ロービットクリア信号発生部と、前記オーバーフロー判断信号がアクティブレベルになっ
たときに不揮発性メモリに記憶したオーバーフロー発生
回数を読み出し１を加えて更新されたオーバーフロー発
生回数として前記不揮発性メモリに書き込むとともに前
記オーバーフロー発生回数が所定の許容回数を超えたと
きに第１の故障警告指示信号を出力する故障検出部とを
有する請求項３記載の演算制御装置。
【請求項５】前記故障検出部が、オーバーフロー発生回数および所定の許容回数を記憶す
る不揮発性メモリと、前記オーバーフロー判断信号がアクティブレベルに変化
したときに前記不揮発性メモリに記憶されたオーバーフ
ロー発生回数を読み出してカウンタにセットしカウント
値を１だけ増加させてカウント数を更新した後に前記不
揮発性メモリにオーバーフロー発生回数として書き込む
カウントアップ回路と、前記オーバーフロー判断信号がアクティブレベルに変化
すると前記不揮発性メモリに記憶された所定の許容回数
を読み出してセットする許容回数格納レジスタと、前記
カウントアップ回路のカウンタの更新されたカウント値
と前記許容回数格納レジスタの許容回数とを比較して前
者が後者よりも大であるときには第１の故障警告指示信
号を出力する比較回路とを有する請求項４記載の演算制
御装置。
【請求項６】前記所定の許容回数を、外部から前記許
容回数格納レジスタを介して不揮発性メモリの所定アド
レス領域に書き込む請求項５記載の演算制御装置。
【請求項７】前記オーバーフロービット転送手段が、計時手段から受けたオーバーフロービットを一時記憶す
るとともにオーバーフロービットがオーバーフローを示
す所定の状態値である場合にはリセット指示信号をアク
ティブレベルとして出力するオーバーフロービット記憶
部と、前記オーバーフロービット記憶部からオーバーフロービ
ットの状態値の通知を受けて所定時間の経過後にオーバ
ーフロービット信号を前記オーバーフロービットの状態
値に対応した信号レベルとして出力するオーバーフロー
ビット送出部と、制御ユニットから入力するオーバーフロービットクリア
信号がアクティブレベルとなったときに前記オーバーフ
ロービット記憶部に記憶されたオーバーフロービットを
クリアするオーバーフロービットクリア部とを有する請
求項３記載の演算制御装置。