JPH01149143A - 車載用コンピュータのフェイルセーフ方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は内燃機関、自動変速装置等の動作制御を行つ車
載用コンピュータのフェイルセーフ方法に関する。

（従来の技術） 自動車等に搭載される内燃機関、自動変速装置等の動作
制御にストアードプログラム方式によるマイクロコンピ
ュータが利用されているが、点火プラグの発火時に発生
するノイズ等により読出命令が誤って停止命令（ＨＡＬ
Ｔ命令）に転化し、このためマイクロコンビ、−夕が正
常にプログラムの実行をすべき状態にあるにもかかわら
ず停止するという虞れがあった。

このような誤動作を回避するため、従来マイクロコンピ
ュータからのステータス情報により停止命令が実行され
ていることを検出し、この検出結果に基づいて最優先順
位の割込みを行い、前記マイクロコンピュータを初期状
態に戻していた。

第２図は前記方法の一例を示す説明図である（例えば・
特開昭５９−６８００４号公報）。第２図において、３
は各種演算処理、プログラムの実行等を行うマイクロコ
ンピュータであって、通常単一のＬＳＩ素子（インテル
ＫＫ製８０８５Ａ等）を利用する。通常この種のマイク
ロコンビ、−夕は動作状態を外部に知らせる複数のステ
ータス信号端子を有している。本例では２個のステータ
ス信号端子Ｓ、及びＳ、を利用するもので、当該ステー
タス信号端子Ｓｏ及びＳ、をノア回路ＮＯＲ（７）入力
端子にそれぞれ接続し、その出力端子をＣＰＵ　１の最
優先順位の割込端子ＴＲＡＰに接続している。そして、
これらステータス信号端子Ｓｏ及びＳ、からは下記の真
理値表に従うてステータス信号が出力される。

（真理値表） よって、Ｓｏ、　Ｓ、　＝［ｏ）　ｒｏ」の状態をデコ
ードすることにより停止命令の実行中であることを検出
することが出来る。本例ではノア回路ＮＯＲにより前記
ステータス信号をデコードし、その出力を最優先順位の
割込要求端子であるＴＲＡＰ端子に入力しているので、
マイクロコンピュータ３が割込状態で誤動作を生じ停止
に至った場合でも割込を行うことが可能となる。斯る割
込を特定のアドレスへのジャンプを引起こすようにし、
当該アドレス以降にマイクロコンビ、−夕を初期状態に
する為のプログラムを予め書込んでおくか、あるいは電
源投入直後のスタートアドレスである″’ｏｏｏｏ″番
地へのジャンプ命令を書き込んでおけば新たに制御プロ
グラムを再スタートさせることができる。

（発明が解決しようとする問題点） しかしながら、前記方法ではステータス情報を利用して
停止命令の実行を検出し、再スタートさせているので停
止命令を含まないＣＰＵの暴走に対しては全く効果が無
く、又、ステータス情報を有しないコンピュータでは実
施不可能であるという問題点があった。

本発明は前記問題点を除去し、信頼性の高い車載用コン
ピュータの７工イルセーフ方式を提供することを目的と
する。

（問題点を解決するための手段） 本発明は内燃機関等の動作制御を行う車載用コンピュー
タのフェイルセーフ方法において、前記車載用コンビ、
−夕が通常動作範囲外のアドレスを実行した場合に所定
の、ｊ？−）からアドレス信号を出力する当該アドレス
信号を検出し、前記検出したアドレス信号に基づいて最
優先順位の割込みを行い、前記車載コンピュータを初期
状態に戻すことを特徴とする車載用コンピュータのフェ
イルセーフ方法である。

（作　用） 前記コンピュータは内部にメ′モリ及び複数のポートを
有しており、実行アドレスが前記内部メモリの範囲内に
ある場合は所定のポー）をＩ１０ポートとして働かせ、
範囲を越えた場合はＩ１０ポートからデータバスに変え
てアドレス信号等を出力する。本発明はこの点に着目し
、前記コンピュータを通常、実行アドレスが前記内部メ
モリの範囲内にあるように設定し、もし前記範囲を逸脱
した場合には前記コンピュータが暴走したものと判断し
て、前記ポートの出力を用いてリセ、トシ、再スタート
させるものである。これにより前記問題点が除去できる
ものである。

（実施例） 第１図は本発明の第１の実施例のフェイルセーフ方法を
説明するための図である。第１図において、ノは各種演
算処理、プログラムの実行を行うマイクロコンビ、−夕
であって、通常１チツゾマイクロコンピユータ（インテ
ルＫＫ製８０５１等）を利用する。２はリセット信号を
出力するリセット回路、ＩＮＶはリセットの論理を合わ
せるためのインバータである。前記マイクロコンピュー
タ１のポー）ＤＢＯはインバータＩＮＶを介してリセッ
ト端子ＲＥＳＥＴに接続され、リセット回路２の出力は
抵抗Ｒ及び前記インバータＩＮＶを介して同じくリセッ
ト端子ＲＥＳＥＴに接続されている。

前記マイクロコンピュータ１はメモリを内蔵しており、
前記メモリの範囲内で動作する場合（以下、内部ＲＯＭ
モードという）と、前記メモリの範回外、つまシ外部に
設けられるメモリの範囲で動作する場合（以下、外部Ｒ
ＯＭモードという）とがある。更に・前記マイクロコン
ピュータ１は、通常複数のポート、本実施例では３個の
ポー）ＤＢＯ〜ＤＢ２を有しており、下記モード表に示
すようにマイクロコンビ、−夕１の実行モードに対応し
てその役割を変える。

すなわち、ポート０はマイクロコンピュータ１が内部Ｒ
ＯＭモードにある場合にはオーグンコレクタＩ１０ポー
トとなり、外部ＲＯＭモードになった場合には前記オー
プンコレクタＩ１０ポートからデータバスとなってアド
レス信号及びデータを順次出力する。

前記マイクロコンビ、−夕１は、内燃機関等の動作制御
用として用いる場合、通常内部ＲＯＭモードで動作する
ように設定する。従って実行アドレスが内部のメモリ範
囲を越えて外部ＲＯＭモードに移った場合は異常である
ということになる。

今、第１図において、マイクロコンビ、−夕１が正常に
動作している場合、つまり内部ＲＯＭモードにある場合
には、ボー）ＤＢＯはフローティングの状態となる。前
記マイクロコンピュータｌはリセット回路２によフ必要
に応じてリセットされる０ ところが何らかの原因によりマイクロコンピュータ１が
暴走し、実行アドレスが内部メモリの範囲（本実施例で
はＦＦＦＨ）を越えて外部ＲＯＭモードに入った場合、
ポート０は自動的にデータバスとなってアドレス信号及
びデータを出力し、又ポート２はアドレス信号を出力す
る。前記ポート０がアドレス信号を出力すると、すなわ
ちローレベルを出力すると、インバータＩＮＶの入力が
ローレベルとなり、リセット端子ＲＥＳＥＴ　２＞Ｄハ
イレベルとなる。従ってマイクロコンピュータ１はリセ
ットされ初期状態に復帰し、再スタートする。ポートＯ
はデータバスから再びフローティング状態となる。この
ようにして暴走は回避される。

以上説明したように本実施例によれば、マイクロコンピ
ュータが暴走して、通常時には実行を許可されていない
アドレスを実行すると／−）０は■カポートからデータ
バスとなってアドレス信号を出力し、この出力罠より前
記マイクロコンピュータを初期状態に戻すこととしたの
で、暴走を確実に検知し迅速にリセットすることができ
、回路構成も極めて簡単となり、信頼性の高いフェイル
セーフ方法を実現することができる。

第３図は本発明の第２の実施例のフェイルセーフ方法の
説明図であって、第１図に示すインバータＩＮＶの代り
にナンド回路ＮＡＮＤを用いたものである。第１図に示
す第１の実施例と同様の効果を得ることができる。

第１図及び第３図に示す実施例では、ヤイクロコンピュ
ータ１のポート０の出力をインバータＩＮＶ又はナンド
回路ＮＡＮＤを介してリセット端子ＲＥＳＥＴに入力し
ているが、リセット端子ＲＥＳＥＴの代ジに最優先順位
の割込端子に入力し、割込のジャンプ先にマイクロコン
ビ、−夕１を初期状態に戻すグロダラムを書き込んでお
ければ第１図及び第３図に示す実施例と同様な効果を得
ることができる。

又、第１図及び第３図に示す実施例では、マイクロコン
ピュータ１のリセットにポート０の出力を用いている。

しかし、ポート２は外部ＲＯＭモードになるとアドレス
信号を出力するものであるから、当然ポート０の代シに
ポート２を用いることも可能である。

（発明の効果） 以上詳細に説明したように、本発明によれば、コンピュ
ータが暴走して通常時には実行を許可されていないアド
レスを実行すると所定のポートからアドレス信号を出力
し、そのアドレス信号に基づいて最優先順位の割込をし
て初期状態に戻すこととしたので、暴走を確実に検知す
ることができ、又極めて簡単な回路構成で実現すること
ができ、信頼性の高い車載用コンピュータのフェイルセ
ーフ方法を得ることができる。

【図面の簡単な説明】

第１図は本発明の第１の実施例の７エイルセーフ方法の
説明図、第２図は従来の７エイルセーフ方法の説明図−
第３図は本発明の第、２の実施例のフェイルセーフ方法
の説明図である。 １・・・マイクロコンピュータ、２・・・リセット回路
、ＩＮＶ・・・インバータ回路、ＮＡＮＤ・・・ナンド
回路、Ｒ・・・抵抗。 特許出願人　沖電気工業株式会社 本％晴の才１０貢辰例の７エ４ルｔ−フ万汰＃１貌明図
第１図 柾來＃１７１桟ｔ−７方Ｓ敷の３Ｌ明国第２図 岸（弊−川め才２の亥ｊたイテ１１め７ｔ４Ｌ℃−７万
５太め１更明色第３図

Claims (1)

1. 【特許請求の範囲】 内燃機関等の動作制御を行う車載用コンピュータのフェ
   イルセーフ方法において、 前記車載用コンピュータが通常動作範囲外のアドレスを
   実行した場合に所定のポートからアドレス信号を出力す
   る当該アドレス信号を検出し、前記検出したアドレス信
   号に基づいて最優先順位の割込みを行い、 前記車載コンピュータを初期状態に戻すことを特徴とす
   る車載用コンピュータのフェイルセーフ方法。