JPH02307134A - プログラム異常検出方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はプログラム異常検出方法に関し、特にマイクロ
コンピュータを使用したホストプロセッサにおけるプロ
グラム異常検出方法に関するものである。

〔従来の技術〕

従来のプログラム障害検出方法としては第５図に示すよ
うなウォッチドッグタイマーがある。第５図において、
平常時はホストプロセッサ１のプログラムが発振器１３
により定まるタイマー値より短かい周期でカウンター１
２をリセットするため異常信号は出力されないが、プロ
グラム異常時には、カウンター１２をリセットしないた
め、異常信号を出力するようになっている。しかしなが
ら、ホストプロセッサ１のプログラムが異常を起しても
カウンター１２をリセットする部分のプログラムが正常
に動作している場合にはウォッチドッグタイマによる方
法ではプログラムの異常は検出できない欠点を有してい
る。

また別の方法として、特開昭５８−３７７５３「プログ
ラム異常検出方法」がある、これは第６図に示すように
ホストプロセッサ１の外部にアドレス検出回路２２とデ
ータ更新検出回路２３とをもうけ、アドレス検出回路２
２はホストプロセッサ１内のプログラムの実行をアドレ
ス移動順序に置換し、連続性あるデータとしてデータ更
新検出回路２３に出力し、このデータ更新検出回路２３
にて、データの連続性を検出することにより、ホストプ
ロセッサ１内のプログラム異常を検出する方法がる。こ
の方法はウォッチドッグタイマーよりも異常検出能力は
高い。

〔発明が解決しようとする課題〕

しかしながら、通常ホストプロセッサ１内プログラムの
アドレスの移動順序は一定ではなく、分岐、飛び越しに
より変化するものである。従って、アドレス検出回路２
２内部のアドレス移動順序データは複数通り設けなけれ
ばならないという欠点を有している。さらにホストプロ
セッサ１内プログラムのアドレス変更に際しては、アド
レス検出回路２２内部のアドレス移動順序データも同時
に変更しなければならないという欠点を有している。

特にホストプロセッサのプログラム構造が単一プログラ
ムではなく、リアルタイムモニタープログラムとマルチ
タスクにより構成されている場合は、ウォッチドッグタ
イマーを用いる方式ではプログラム異常の検出抜けの可
能性が大きく、アドレス検出回路とデータ更新検出回路
構成による方式では、アドレス移動順序データは美大と
なり実用向きではない。

本発明の目的はウォッチドッグタイマーを用いる方式よ
りもプログラムの異常検出能力が高く、アドレス検出回
路とデータ更新検出回路構成による方式のようにホスト
プロセッサのプログラムのアドレス変更に影響されるこ
とのないプログラム異常検出方法を提供することにある
。

〔課題を解決するための手段〕

本発明は、ホストプロセッサのプログラム異常検出を行
う専用の監視プロセッサを用意し、ホストプロセッサ内
部のプログラムから時刻データと各タスクのステータス
情報を監視プロセッサに随時渡し、監視プロセッサ内部
のプログラムがこれら情報を以前の情報と比較すること
により、ホストプロセッサのプログラム異常を検出する
方法を提供する。

〔実施例〕

次に本発明の実施例について図面を参照して説明する。

第１図は本発明の一実施例によるプログラム異常検出方
法を説明するための構成図、第２図は、第１図における
ホストプロセッサ１から監視プロセッサ２へ出力する監
視用データの一実施例の構成図、第３図および第４図は
ホストプロセッサ１のプログラム構成がリアルタイムモ
ニタープログラムの場合とマルチタスクの場合の監視プ
ロセッサ２のプログラムフローチャート例である。

第１図において、ホストプロセッサ１は監視用データを
データ信号線３へ出力し、監視プロセッサ２ではラッチ
されたデータをサイクリックに取り込む、第２図におい
て、４０１，４０２はそれぞれホストプロセッサ１内部
の分と秒の時刻データで、分２秒がインクリメントされ
るごとに出力される。４０３は、ホストプロセッサ１内
部のタスクの状態を表わすステータスで、本例では４つ
のステータスフラグとサイクルカウンタから構成されて
いる。４つのステータスフラグはＡＣＴ　ＩＶＥフラグ
、ｌ１０ＷＡＩＴフラグ、ＴＩＭＥＲＷＡＩＴフラグ、
およびＷＡ　Ｉ　Ｔフラグであり、これらのフラグをリ
アルタイムモニターが更新するときにサイクルカウンタ
をインクリメントして監視プロセッサに出力する。

第３図は、監視プロセッサ内プログラムのメインフロー
チャートの一例である。分と秒の時刻データを入力し、
時刻データが更新されている場合はタスクのステータス
を入力し、タスク１からタスクｎの異常チェックを行う
０時刻データが更新されていない場合で、その時間が、
監視プロセッサ内の既定時間を越えた場合は、ホストプ
ロセッサが正常に時刻データを出力できない状態、即ち
プログラム異常状態であるとみなせるので、第１図にお
いて監視プロセッサ２から異常信号出力処理を行う。

第４図は、第３図のタスク異常処理部５０５゜５０６の
フローチャートの一例である０本図において、まずステ
ータス４０３をロードし、４つのステータスフラグのチ
ェックを行ない、もしオンになってはならないステータ
スフラグがオンであれば異常信号を出力する０次にサイ
クルカウンタをもとに前のステータスフラグと比較し、
ステータスフラグが一定時間以上変化しない場合は、そ
のタスクは正常に動作していないとみなせるので異常信
号を出力して終わる。ステータスフラグが変化している
場合は、ステータスを更新し、メモリに格納して終わる
。

以上説明した実施例では、第２図の時刻データ４０１．
４０２はＢＣＤコード８ビット、ステータス４０３のス
テータスフラグは４ビツトでサイクルカウンタは４ビツ
トとしているが、ホストプロセッサの種類により、当然
これらの語長が変わっても、本発明によるプログラム異
常検出方法は何ら変わりはない。

〔発明の効果〕

以上説明したように、本発明によればホストプロセッサ
リアルタイムモニタープログラムの異常は時刻データの
変化時間のタイムオーバーにより、またタスクの異常は
ステータスの変化時間のタイムオーバーにより、容易に
検出ができる。特にホストプロセッサ全体のシステムダ
ウンにまで至らないような一部タスクプログラムの異常
でも確実に検出が可能で、ホストプロセッサのプログラ
ムのアドレス変更が生じた場合でも監視プロセッサ内の
プログラムに何んち変更を必要としない利点を有する。

図面の簡単な説明 第１図は本発明によるプログラム異常検出方法の一実施
例の構成図、第２図は第１図におけるホストプロセッサ
からデータ信号線を通って監視プロセッサに出力される
監視用データの一例の構成図、第３図は監視プロセッサ
内のプログラムの順序を示したメインフローチャート、
第４図は第３図のタスク異常チェック処理部５０５，５
０６のフローチャートの一例、第５図は従来より行なわ
れているウォッチドッグタイマーによるプログラム異常
検出方法の構成図、第６図は従来のプログラム異常検出
方法の構成図である。

１・・・ホストプロセッサ、２・・・監視プロセッサ、
３・・・データ信号線。

代理人　弁理士　　内　原　　音 第１図 窮３図 窮左図 第６凹

Claims (1)

【特許請求の範囲】
1. マイクロコンピュータを用いたホストプロセッサが正し
   いプログラムの実行にしたがって動作しているか否かを
   検出するプログラム異常検出方法において、前記ホスト
   プロセッサに外部からプログラム異常検出のための監視
   プロセッサを接続し、前記ホストプロセッサから時刻デ
   ータとタスクのステータス情報を前記監視プロセッサに
   送り、前記監視プロセッサのプログラムで前記情報を以
   前の情報と比較することによりホストプロセッサのプロ
   グラムの異常を検出することを特徴とするプログラム異
   常検出方法。