JPH031502B2

JPH031502B2 -

Info

Publication number: JPH031502B2
Application number: JP57035884A
Authority: JP
Inventors: Kyoichi Fujimori
Original assignee: Diesel Kiki Co Ltd
Current assignee: Bosch Corp
Priority date: 1982-03-09
Filing date: 1982-03-09
Publication date: 1991-01-10
Also published as: JPS58155244A

Description

【発明の詳細な説明】本発明は車輌用制御装置に関し、更に特定して
述べると、マイクロコンピユータを用いて内燃機
関の如き車輌用装置の作動制御を電子的に行なう
ようにした車輌用制御装置に関する。

近年、マイクロコンピユータを用いて内燃機関
装置の作動制御を行なうようにした制御装置の如
き車輌用装置が広く用いられてきているが、マイ
クロコンピユータを使用した装置にあつては、プ
ログラムの暴走の可能性が常に存在するという問
題点を有している。特に、内燃機関を含んで構成
されるシステムの場合には、内燃機関からのノイ
ズ、大容量補機からのノイズ・サージ、湿度によ
るバスラインリーク又はバツテリの電圧低下等に
因りプログラムが暴走する危険性がある。内燃機
関装置の制御装置において、プログラムの暴走が
生じると、機関のオーバーランを引き起す等の状
態に陥り、極めて危険である。

このため、従来のこの種の装置にあつては、プ
ログラムが正常に動作している場合に必ず実行さ
れる処理の終了に応答してパルスを発生させ、こ
のパルスの発生状態、即ち、該パルスが所定の時
間間隔で発生しているか否か等をチエツクするこ
とにより、プログラムが暴走しているか否かを判
断する方法が使用されている（特開昭57−25002
号公報参照）。また、プログラムが正常に動作し
ている時に必ず実行される処理の終了に応答して
パルスを発生せしめ、このパルスにより所定周期
の繰返しパルス信号をカウントしているカウンタ
をリセツトし、プログラムの実行状態を示す上述
のパルスが正常に出力されている限りカウンタの
カウント内容が所定値を越えることがないように
制御しておき、該カウント内容が所定値を越えた
時にマイクロコンピユータをリセツトするように
した自動復帰回路も設けられている。しかしなが
ら、前者の方法では、単に、或る着目した処理が
実行されたか否かだけによつてパルスの発生を制
御するものであるから、プログラムの暴走が生じ
たとしても、暴走の状態によりパルスの発生態様
が極めて多種に亘り、場合によつては、その発生
間隔が正常動作時と判別しにくい間隔で出力され
ることもあり、判別のためのハードウエアで判別
できないか、又は判別を正確に行なうために極め
て複雑なハードウエアを必要とする等の問題点を
有していた。また後者のプログラム自動復帰回路
は、上述の如く、プログラムの実行状態を示すパ
ルスの発生が停止した場合にマイクロコンピユー
タをリセツトするだけであるから、マイクロコン
ピユータが繰返しリセツトされ続けるような回復
の見込みのない障害がプログラムに発生したとし
ても、アクチユエータは何らかの動作を行なつて
おり、無制御の状態で機関の運転が実行されるこ
とになる。このような状態は安全対策上好ましく
なく、何らかの保護対策が必要とされている。

本発明の目的は、従つて、マイクロコンピユー
タにおいて実行される制御のためのプログラムが
正常に実行されているか否かを確実に判別し、プ
ログラムが正常に実行されていないことが判別さ
れた場合にはマイクロコンピユータの動作にリセ
ツトを掛け、マイクロコンピユータにおけるプロ
グラムの暴走を確実且つ簡単に検出することがで
き、これによりマイクロコンピユータにおいてリ
セツトによつても回復が期待できない障害が発生
した場合には、車輌用装置の作動制御を停止させ
るようにした電子式内燃機関制御装置を提供する
ことにある。

上記目的を達成するため、本発明は、第３図に
示されるように、マイクロコンピユータにより複
数の処理段階を含んで成るプログラムが実行され
る処理ユニツト１０１を含み該処理ユニツト１０
１により得られた制御演算結果に従つて車輌用装
置１０２の作動制御を行なうようにした車輌用制
御装置において、プログラムの１プログラムサイ
クル中において必ず１回実行される予め着目した
処理段階の実行を終了する毎に応答してプログラ
ムの作動チエツクのための所定の演算を実行する
演算手段１０３と、プログラム１プログラムサイ
クル中において必ず１回実行される所定の実行タ
イミング毎に演算手段１０３のそのときの演算結
果がプログラム正しく実行された場合にそのとき
得られる予定された結果と一致するか否かを比較
し一致していた場合にのみ終了パルスを出力する
終了パルス出力手段１０４と、プログラムが正し
く実行された場合に得られる予定された終了パル
スの発生周期T₁より短い一定周期T₂でカウント
パルスを繰返し発生するパルス発生手段１０５
と、T₁／T₂より大きい計数容量を有しカウント
パルスを計数すると共に終了パルスがリセツトパ
ルスとして入力される計数手段１０６と、該計数
手段１０６の計数値がT₁／T₂より大きい所定の
値となつたことに応答して上記マイクロコンピユ
ータをリセツトするリセツト手段１０７と、計数
手段１０６の出力と終了パルスとに応答し１つの
終了パルスが発生してから次の終了パルスが発生
するまでの間に計数手段１０６の出力が上記所定
の値となる状態が所定回数に達した場合に検出出
力を発生する検出手段１０８とを備え、該検出出
力に応答して処理ユニツト１０１による車輌用装
置１０２の作動制御を停止させるようにした点に
特徴を有する。

以下、図示の実施例により本発明を詳細に説明
する。

第１図には、本発明を電子式内燃機関制御装置
に適用した場合の一実施例が示されている。この
内燃機関制御装置１は、デイーゼル機関の運転制
御を電子的に行なうための装置であり、図示の実
施例では、デイーゼル機関装置２に設けられてい
る燃料カツト弁３、調速装置（図示せず）のアク
チユエータ制御用電磁弁４及び噴射進角調節用の
電磁弁５の制御が該制御装置１により電子的に行
なわれる。

燃料カツト弁３は、対応して設けられた駆動用
トランジスタ６がオンとなつた場合に付勢されて
開かれ、燃料噴射ポンプ（図示せず）内の燃料加
圧機構部に燃料が供給される。トランジスタ６が
オフとなると、燃料カツト弁３は閉じられ、燃料
の供給が停止され、デイーゼル機関は停止するこ
とになる。電磁弁４は、燃料噴射装置のコントロ
ールレバに連結されたアクチユエータの作動制御
を行なわせるためのものであり、対応する駆動ト
ランジスタ７がオンとなり電磁弁４が付勢される
と、電磁弁４は開かれ、燃料供給量を増大させる
方向にコントロールレバ８を回動させることがで
きる。実際には、後で詳しく述べるようにして、
デユーテイ比が制御されるパルス電圧がトランジ
スタ７に印加され、これにより電磁弁４の平均開
度を調節し、コントロールレバ８の回動位置を所
望の噴射量位置に制御するようになつている。電
磁弁４が完全に消勢された状態にあつては、コン
トロールレバ８は無噴射位置に位置決めされる。
電磁弁５は、常閉電磁弁であり、対応する駆動用
トランジスタ９がオフとなると、電磁弁５は閉じ
られ、進角を最大とする制御状態となる。この電
磁弁５は燃料噴射ポンプに装置されたタイマ装置
に組込まれており、電磁弁４の場合と同様に、パ
ルス信号により駆動制御され、そのパルス信号の
デユーテイ比を調節することにより噴射進角を所
望の値に設定することができる。

これらの各電磁弁３，４，５の開閉制御が、デ
イーゼル機関の運転状態に応じて適宜に行なわれ
るようにするための演算がマイクロコンピユータ
１０において行なわれる。上述の演算を実行する
ための情報として、マイクロコンピユータ１０に
は、図示の実施例の場合には、機関速度を示す速
度信号S₁、アクセルの操作量を示すアクセス信号
S₂及び機関の冷却水温を示す水温信号S₃が、機関
速度検出器１１、アクセル操作量検出器１２、冷
却水温検出器１３から夫々入力されている。機関
速度検出器１１は、機関の回転速度に応じた周波
数の交流検出信号を取り出す回転ピツクアツプ１
１ａと、回転ピツクアツプ１１ａから出力される
交流検出信号を矩形波信号に変換する波形整形回
路１１ｂから成り、波形整形回路１１ｂからの出
力矩形波信号が速度信号S₁として出力される。マ
イクロコンピユータ１０には、これらの入力情報
に基づいて、その時々の運転状態に見合つた最適
噴射量Ｑ及び最適噴射タイミングθを演算するた
めの所定のプログラムがストアされており、マイ
クロコンピユータ１０からは、Ｑ及びθを示す演
算データD₁，D₂が出力される。データD₁は噴射
量制御パルス発生器１４に入力され、データD₁
の内容に従つてデユーテイ比の変化する第１パル
ス信号P₁が出力される。この第１パルス信号P₁
は後述するようにしてトランジスタ７のベースに
印加され、所望の最適噴射量が得られるようにコ
ントロールレバ８が位置決めされる。尚、図示の
例では、コントロールレバ８に連結された位置セ
ンサ１５からのコントロールレバ位置信号S₄が、
噴射量制御パルス発生器１４にフイードバツク信
号として入力されており、これにより、より精密
なコントロールレバ位置制御が行なわれるように
なつている。一方、データD₂はタイミング制御
パルス発生器１６に入力され、データD₂の内容
に伴つてデユーテイ比が変化する第２パルス信号
P₂が出力される。この第２パルス信号P₂は、ア
ンドゲート１７を介してトランジスタ９のベース
に印加され、電磁弁５の平均開度が第２パルス信
号P₂のデユーテイ比に従つて制御される。この
結果、噴射ポンプの進角値は、データD₂の内容
に従つて定められ、常に最適な進角値で内燃機関
装置の運転を行なうことができる。上述した噴射
量及び進角の制御系それ自体は公知であるので、
詳しい説明は省略する。

マイクロコンピユータ１０には、そのCPU内
のハードウエア及びソフトウエアを共にリセツト
するためのリセツト端子Ｒが設けられており、該
リセツト端子Ｒのレベルが「Ｌ」となるとCPU
はリセツト状態となり、リセツト端子Ｒのレベル
が「Ｈ」の場合にはCPUは作動状態となる。

電源を投入した場合にマイクロコンピユータ１
０を自動的にリセツトする目的で、このリセツト
端子Ｒには、コンデンサ１８、抵抗器１９及びダ
イオード２０から成る自動リセツト回路２１が接
続されている。この自動リセツト回路２１は、コ
ンデンサ１８への充電電流が抵抗器１９を介して
電源Ｅから流入し、コンデンサ１８の放電電流が
ダイオード２０を介して流れるように配線がなさ
れている。従つて電源が投入された直後は、コン
デンサ１８の両端の電圧V_cは略アースレベルと
なる。従つて、マイクロコンピユータ１０はリセ
ツト状態となるが、時間の経過と共に電圧V_cの
レベルは徐々に上昇し、V_cの値が所定値以上に
達するとリセツト状態が解除され、マイクロコン
ピユータ１０は、前述の制御動作を所定のプログ
ラムに従つて実行することになる。

既に述べたように、この種の制御装置は、作動
中に電源電圧のレベルが所定値以下にまで低下す
ると、プログラムが暴走する等して正常な制御動
作の実行を期待することができなくなる。この不
具合いを除去する目的で、本装置１は、バツテリ
BTに接続された電源ライン２２の電圧レベルが
所定値以下となつたことに応答してマイクロコン
ピユータ１０をリセツトさせるための、電圧応答
リセツト回路２３が設けられている。電圧応答リ
セツト回路２３は、電源ライン２２の電圧レベル
が、コンピユータ内でプログラムの暴走を起させ
る虞れのある値以下にまで低下したことを検出
し、この電圧低下状態の発生に応答してその出力
ライン２４のレベルを「Ｈ」から「Ｌ」に変更す
る電圧低下検出回路２５を備えている。電圧低下
検出回路２５は、例えば、電圧比較器を用いて容
易に構成することができ、その入力側端子は電源
ライン２２に接続されると共に、その出力ライン
２４は、論理ゲート回路２６，２７の各一方の入
力端子に接続されている。

論理ゲート回路２６の他の入力端子は後述する
他の回路に接続されており、その出力端子は、
出力端子が論理ゲート回路２７の他の入力端子に
接続されている単安定マルチバイブレータ２８の
入力端子に接続されている。

従つて、電圧低下検出回路２５において電源ラ
イン２２の所定のレベル低下状態が検出される
と、出力ライン２４のレベルが「Ｌ」となり、単
安定マルチバイブレータ２８の入力レベルが
「Ｌ」から「Ｈ」に変化し、トリガが掛けられる。
この結果その出力のレベルはトリガされてから
一定時間ｔだけ「Ｌ」となる。論理ゲート回路２
７は、出力ライン２４のレベルと、出力のレベ
ルとに応答するので、出力ライン２４のレベルが
「Ｌ」となる時間が瞬時であつても、論理ゲート
回路２７のレベルは時間ｔだけは必ず「Ｈ」に保
持される。

論理ゲート回路２７の出力電圧は、抵抗器２
９，３０から成る分圧回路３１を介して、コレク
タ−エミツタ間がコンデンサ１８に並列接続され
ているトランジスタ３２のベースに印加されてお
り、論理ゲート回路２７の出力電圧レベルが
「Ｈ」になることに応答してトランジスタ３２が
オンし、電圧V_cの値を略零とするように構成さ
れている。

このため、何らかの原因でバツテリBTの端子
電圧が低下した場合、或は電源ライン２２にパル
ス性の雑音が重畳され実質的に電源ライン２２の
電圧レベルが瞬時的に低下した場合等において、
その電圧レベルが所定値以下にまで達すると、少
なくとも時間ｔだけトランジスタ３２がオンし、
コンデンサ１８の両端の電圧V_cのレベルを確実
に略零ボルトにまで低下せしめ、マイクロコンピ
ユータ１０のリセツトを電圧低下に応答して確実
に行なうことができる。従つて、供給電圧の低下
によりプログラムの暴走が起る虞れが生じても、
直ちにマイクロコンピユータ１０がリセツトさ
れ、制御系の悪影響を与えることがなく、安定で
信頼性の高い制御動作を行なわせることが期待で
きる。

更に、何らかの原因によりマイクロコンピユー
タ１０内でプログラムの暴走が起つた場合に、プ
ログラムの暴走の発生を直接的に、且つ確実に検
出してリセツトを掛けることができるように、本
装置１においては、マイクロコンピユータ１０内
において所定のプログラム処理動作が所定通り行
なわれたか否かを判定するための情報パルスを出
力するための判定プログラムをマイクロコンピユ
ータにストアして実行させると共に、該判定プロ
グラムの実行によつてマイクロコンピユータ１０
の端子Ｕから出力される情報パルスPTを処理す
るためのパルス処理回路３３が設けられている。

第２図には、上述の判定プログラムのフローチ
ヤートが示されている。第２図を参照して判定プ
ログラムについて述べると、制御のためのプログ
ラムに含まれる多数の処理のうち、制御プログラ
ムの１回の処理において必ず実行される処理を選
び出し、その処理の内の一部又は全部について処
理終了の確認をとり、確認回数を監視用カウンタ
にて計数し、選択した処理のうちで一番最後に実
行される処理が終了した後、監視用カウンタの内
容をチエツクし、その内容が予め選択した処理の
数と一致した場合にのみ情報パルスPTを出力す
るものである。

即ち、ステツプａにおいて初期化されたのち、
所定の処理が終了したか否かの確認をとり（ス
テツプｂ）、終了の確認がとれたならば監視用カ
ウンタに１を加える（ステツプｃ）。この場合、
監視用カウンタの内容は、初期化（ステツプａ）
時にリセツトされているので、その内容は１とな
る。同様にして、着目した処理，……ｍについ
て同様のカウンタ加算処理を行なう。図示の例で
は、処理の確認はｍ個の処理について行なつてお
り、ステツプｘにおいて着目したｍ番目の処理ｍ
が終了したことが確認されると、次のステツプｙ
において監視用カウンタの内容がｍであるか否か
がチエツクされる。若しカウンタの内容がｍであ
れば、制御用プログラムは正常に実行されている
と判断され、ステツプｚにおいて情報パルスPT
の出力が指令されると共に監視用カウンタがリセ
ツトされ、ステツプｂに戻る。

上記説明から判るように、制御プログラムが所
定通り正常に実行されていれば、情報パルスPT
が、制御プログラムの１回の実行終了毎に所定の
周期で規則正しく出力されることになる。一方、
制御プログラムが正しく実行されないと、ステツ
プｙにおいてカウンタの内容がｍとならず情報パ
ルスPTは出力されず、また出力されたとしても
極めて不規則に出力されることとなる。

パルス処理回路３３は、情報パルスPTが所定
の規則性をもつて発生しているか否かを判別し、
情報パルスPTが所定の規則性をもつて発生して
いない場合には、マイクロコンピユータ１０をリ
セツトし、或はそれに加えて、制御パルス信号が
内燃機関装置２側に供給されるのを阻止するため
の回路である。

パルス処理回路３３において、符号３４で示さ
れるのは、情報パルスPTの発生周期より短かい
一定の周期のカウントパルスCPを出力するパル
ス発生器であり、プログラムが正常に作動してい
る場合における情報パルスPTの１つの発生に対
して、カウントパルスCPはα個発生するように
調整されている。パルス発生器３４には、電圧低
下検出回路２５の出力ライン２４が接続されてお
り、電圧低下が検出されて出力ライン２４のレベ
ルが「Ｌ」となるとカウントパルスCPの発生を
停止するように構成されている。カウントパルス
CPは、情報パルスPTがオアゲート３５を介して
リセツト端子Ｒに印加されている２進カウンタ３
６のクロツク入力端子CLKに入力され、カウン
タ３６の出力端子Q₁からは、そのカウント容量
β（＞α）を越える数のカウントパルスが入力さ
れることによりカウンタ３６がオーバーフロー状
態となつた場合に「Ｌ」レベルとなるオーバーフ
ロー信号が出力される。この出力端子Q₁は、論
理ゲート回路２６の他方の入力端子に接続される
と共に、別の２進カウンタ３７のクロツク入力端
子CLKに接続されている。２進カウンタ３７の
リセツト端子Ｒにもまた情報パルスPTがオアゲ
ート３５を介して印加されるように構成されてお
り、２進カウンタ３７は、情報パルスPTによる
リセツト動作後に発生したオーバーフロー信号の
発生回数をカウントする。２進カウンタ３７もま
た、そのカウント容量γを越える数のオーバーフ
ロー信号が発生してオーバーフロー状態となつた
時に、その出力端子Q₂のレベルが「Ｈ」となる。

出力端子Q₂のレベルが「Ｈ」になつた場合に、
そのレベル状態をラツチするため、Ｄ入力端子が
電源Ｅに接続されているＤ型フリツプ・フロツプ
３８が設けられており、出力端子Q₂がＤ型フリ
ツプ・フロツプ３８のクロツク入力端子CLKに
接続されている。従つて、出力端子Q₂のレベル
が上述の理由により「Ｈ」となると、Ｄ型フリツ
プ・フロツプ３８の出力端子Q₃のレベルが「Ｌ」
から「Ｈ」に反転し、以後、「Ｈ」レベルに保持
される。

出力端子Q₃は、第１パルス信号P₁が一方の入
力端子に印加されている論理ゲート回路３９の他
方の入力端子に接続されており、出力端子Q₃の
レベルが「Ｈ」となつた場合に論理ゲート回路３
９を閉状態とし、第１パルス信号の通過を阻止す
る。

電源を投入した際にカウンタ３６，３７及びＤ
型フリツプ・フロツプ３８をリセツトするため、
キースイツチ（図示せず）がON位置になつたこ
とに応答してリセツトパルスRPを出力するリセ
ツトパルス発生器４０が設けられている。このリ
セツトパルスRPは、オアゲート３５を介してカ
ウンタ３６，３７のリセツト端子Ｒに印加される
と共に、Ｄ型フリツプ・フロツプ３８のリセツト
端子Ｒに直接印加され、電源投入時にパルス処理
回路３３のリセツトが行なわれる。

このような構成によると、マイクロコンピユー
タ１０におけるプログラム処理動作が正常に行な
われている場合には、カウンタ３６はそのカウン
ト内容がβとなる前に必ずリセツトされるので、
出力端子Q₁のレベルは「Ｈ」となつたままであ
り、電源投入時にリセツトされた状態を維持して
いる。従つて、論理ゲート回路２６の出力のレベ
ルは、出力ライン２４のレベルが「Ｌ」とならな
い限り、「Ｌ」のままとなつている。この結果、
マイクロコンピユータ１０のリセツトが行なわれ
ることがない。また、出力端子Q₃のレベルは
「Ｌ」のままであるから、論理ゲート回路３９は
開かれており、第１パルス信号P₁は論理ゲート
回路３９を介して、後述する始動回路に印加され
る。

一方、マイクロコンピユータ１０におけるプロ
グラム処理動作が暴走状態に至ると、情報パルス
PTの出力が停止し、或は出力の頻度が極めて不
規則となる結果、カウンタ３６がオーバーフロー
状態となり、出力端子Q₁のレベルが「Ｌ」とな
り、単安定マルチバイブレータ２８が前述の如く
トリガされ、マイクロコンピユータ１０がリセツ
トされる。このリセツト動作により、プログラム
処理動作が正常に戻ると、正常動作に戻つてから
出力される情報パルスPTによりカウンタ３６，
３７がリセツトされ、出力端子Q₁のレベルが再
び「Ｈ」となる。

上述の場合において、マイクロコンピユータ１
０のリセツトを行なつてもプログラムの暴走が停
止しない場合には、情報パルスPTが全く出力さ
れないか、極めて不規則にしか出力されない状態
が続くことになる。従つて、カウンタ３６は繰返
しオーバーフロー状態となり、カウンタ３７のリ
セツトも行なわれないので、逐には、カウンタ３
７がオーバーフロー状態となり、論理ゲート回路
３９の出力レベルが第１パルス信号P₁のレベル
状態に拘わらず「Ｌ」に保持される。即ち、第１
パルス信号P₁による電磁弁４の駆動制御が停止
されることになる。この場合には、電源を入れ直
さない限り、制御動作を回復させることはできな
い。

このように、何らかの原因でプログラムの暴走
が生じた場合に、プログラムの暴走を確実に捉え
ることができ、コンピユータのリセツトによりプ
ログラムの暴走が停止し正常に戻つた場合には、
再び制御動作を続行することができる。そして、
マイクロコンピユータをリセツトすることによつ
てもプログラムの暴走が停止しない場合には、こ
れをカウンタ３７により検出し、制御機能を停止
させるようにしたので、プログラムの暴走による
装置の損傷等を未然に防止し、安全を確保するこ
とができる。

本装置１は、更に、始動時に、バツテリの端子
電圧が既述の理由等により低下して前述の電圧応
答リセツト回路２３が作動することにより、セル
モータが回転するにも拘らず、マイクロコンピユ
ータ１０がリセツトされつづけ、制御装置の機能
が停止状態となり、機関の始動が不可能となるの
を避けるため、電圧応答リセツト回路２３の動作
に拘わらず、機関の始動を行なわせるための始動
回路４１を備えている。

始動回路４１は、一端がアースされると共に他
端が抵抗器４２を介して電源Ｅに接続されている
始動用スイツチ４３を有し、始動用スイツチ４３
と抵抗器４２との接続点Ｍは単安定マルチバイブ
レータ５１を介して論理ゲート回路４４の第１の
入力端子に接続されている。論理ゲート回路４４
の第２の入力端子には、オーバーラン検出回路６
０からの出力線６１が接続されている。オーバー
ラン検出回路６０は、速度信号S₁が入力されてい
る周波数−電圧変換器６２を有しており、これに
より速度信号S₁は機関の回転速度に応じて変化す
る電圧信号Vsに変換される。電圧信号V_sは−入
力端子に所定の一定基準電圧V_rが印加されてい
る電圧比較器６３の＋入力端子に印加されてお
り、機関の回転速度が基準電圧V_rにより定まる
所定の高回転速度以上となることにより、出力線
６１のレベルが高レベルとなる。基準電圧V_rの
値は、予め定められたオーバーラン状態となる機
関速度の値に対応した値に設定される。論理ゲー
ト回路４４の第３の入力には、論理ゲート回路２
７の出力レベルがインバータ４５により反転され
て印加されている。出力線６１のレベルは機関の
オーバーランが検出された場合に「Ｈ」となるの
で、論理ゲート回路４４の出力レベルは、機関が
オーバーラン状態になく、且つ電源ライン２２の
レベルが所定レベル以下であることが検出されて
マイクロコンピユータ１０がリセツト状態にある
場合にのみ、スイツチ４３の閉成に応答して単安
定マルチバイブレータ５１から出力されるパルス
の「Ｈ」レベル期間だけ「Ｈ」となる。もう一方
の論理ゲート回路４６の各入力端子には、出力線
６１、論理ゲート回路２７の出力端子及びマイク
ロコンピユータ１０の別の出力線１０ｂが夫々接
続されている。出力線１０ｂは、燃料カツト弁３
の開閉制御情報を出力するための出力線であり、
通常の場合には、キースイツチをON位置に回す
と、出力線１０ｂのレベルは「Ｌ」となるように
構成されている。従つて、他の入力レベルがいず
れも「Ｌ」の場合、即ち、機関がオーバーラン状
態になく、且つ電源ライン２２の電圧が所定の正
常値にある場合にのみ、出力線１０ｂのレベルが
「Ｌ」となつたことに応答して、ゲート回路４６
の出力レベルが「Ｈ」となる。

ゲート回路４４の出力端子は、オアゲート回路
４７，４８の各一方の入力端子と接続されると共
に、インバータ４９を介してアンドゲート回路１
７の他方の入力端子に接続されている。一方、論
理ゲート回路４６の出力端子は、オアゲート回路
４７の他方の入力端子に接続されると共に、一方
の入力端子がゲート回路３９の出力端子に接続さ
れているアンドゲート回路５０の他方の入力端子
に接続されている。アンドゲート回路５０の出力
端子は、オアゲート回路４８の他方の入力端子に
接続され、オアゲート回路４７，４８及びアンド
ゲート回路１７の各出力端子は、トランジスタ
６，７，９の各ベースに夫々接続されている。

このような構成によると、キースイツチがON
位置にある時、出力線１０ｂのレベルが「Ｌ」と
なり、この時機関がオーバーラン状態になく、且
つ電源ライン２２の電圧レベルが所定値以下に低
下していなければ、論理ゲート回路４６の出力レ
ベルが「Ｈ」となる。従つて、トランジスタ６が
オンして燃料カツト弁３が開かれ、アンドゲート
回路５０も開かれるので、論理ゲート回路３９か
らの第１パルス信号はアンドゲート回路５０及び
オアゲート回路４８を介してトランジスタ７に供
給され、電磁弁４が第１パルス信号P₁に従つて
開閉制御されることになる。この場合、スイツチ
４３は末だ開かれたままの状態であるから、ゲー
ト回路４４の出力端子のレベルは「Ｌ」であり、
従つてアンドゲート回路１７は開かれており、第
２パルス信号P₂はアンドゲート回路１７を介し
てトランジスタ９のベースに印加される。この場
合、若し機関がオーバーラン状態及びまたは電源
ライン２２の電圧低下状態にあると、ゲート回路
４６の出力レベルは「Ｌ」となり、燃料カツト弁
３及び電磁弁４は共に閉成され、燃料の供給が停
止される上に、コントロールレバ８は無噴射位置
にまで戻ることになる。

キースイツチがST位置に回される時に、スタ
ート用スイツチ４３をオンにしておくと、機関が
オーバーラン状態になく、且つ電源ライン２２の
レベルが所定値以下になつている時だけ、即ち、
マイクロコンピユータ１０にリセツトがかけられ
ている場合であつて機関がオーバーランしていな
い条件の場合にのみ、ゲート回路４４の出力レベ
ルが「Ｈ」となり、ゲート回路４６の出力レベル
が「Ｌ」となつてもトランジスタ６，７をオン
し、燃料カツト弁３及び電磁弁４を開く。従つ
て、マイクロコンピユータ１０が、始動時の電圧
低下によりリセツトされつづけても、これとは関
係なく、機関の始動を可能にする。尚、始動時に
おいても電圧の低下がない場合には、スイツチ４
３を閉じてもゲート回路４４の出力レベルは
「Ｌ」となつたままであり、本装置１による正常
な制御動作の下に始動が行なわれることになる。

更に、ゲート回路４４の出力レベルが「Ｈ」と
なると、アンドゲート回路１７は閉じられ、電磁
弁５は閉成され、最大進角状態で始動が行なわれ
ることになる。この始動時の進角をどのように設
定するかは、制御すべき内燃機関装置によつて個
個に決定すべきものであり、必ずしも最大進角状
態に設定するとは限らないものである。

尚、上記実施例では、スイツチ４３の閉成に応
答してトリガされ、一定時間だけその出力レベル
が「Ｌ」となる単安定マルチバイブレータ５１を
設けたので、スイツチ４３を始動期間中押しつづ
ける必要はない。単安定マルチバイブレータ５１
の出力レベルを「Ｌ」に保持する時間は、回路定
数を適宜設定することにより所望の時間に設定す
ることができる。更に、このスイツチ４３は、キ
ースイツチをST位置に回した時にキースイツチ
と連動してオンするように構成してもよい。

上記では更に、プログラムの暴走が生じた場合
のリセツト動作が始動時に生じた場合にもゲート
回路２７の出力レベルが「Ｈ」となるので、始動
時のプログラムの暴走にも直接的に応答して、始
動を可能とする。勿論、強制的に始動が行なわれ
た後、なおプログラムが暴走しつづけていれば、
単安定マルチバイブレータ５１の出力レベルが
「Ｈ」に戻つた後、論理ゲート回路４６，５０の
働きにより機関は停止することになる。若し、始
動後、単安定マルチバイブレータ５１の出力レベ
ルが「Ｈ」になるまでの間に正常動作に戻つてい
れば、そのまま機関の作動は続けられ、本装置１
による制御が行なわれることになる。

本発明によれば、上述の如く、マイクロコンピ
ユータにより実行される制御のためのプログラム
の１プログラムサイクル中において必ず１回実行
される予め着目した処理段階の終了毎に所定の演
算を行ない、この演算結果を１プログラムサイク
ル中において必ず１回実行される所定のタイミン
グでチエツクし、プログラムの実行が正常に行な
われている場合には終了パルスを出力する構成で
あるので、所定の演算を行なうための処理段階を
適宜に設定することによりプログラムが正常に実
行されているか否かの判別を従来の技術を用いた
場合に比べて著しく正確に行なうことができ、プ
ログラムが正常に実行されている場合にのみ確実
に終了パルスを出力することができる。さらに、
終了パルスの発生パターンの規則性を計数手段を
用いて監視することによつてプログラムの実行が
正常に行なわれているか否かを緻密に精度よく検
出することができる。さらに、プログラムの実行
が正常に行なわれていないことが検出された場合
には、マイクロコンピユータにリセツトを掛けて
自動復帰させることができる上に、マイクロコン
ピユータのリセツトによつてもプログラム実行の
障害の回復が期待できないような場合には、これ
を判断して、車輌用装置の作動を停止させること
ができる。従つて、マイクロコンピユータのリセ
ツト動作を繰返し行なつている間に車輌用装置及
び又は車輌が危険な状態に陥ることが未然に防止
でき、安全な運転を確保することができる。

【図面の簡単な説明】

第１図は本発明の一実施例を示す回路図、第２
図は第１図に示すマイクロコンピユータにストア
されている判定プログラムのフローチヤート、第
３図は本発明による車輌用制御装置の機能的構成
を示すブロツク図である。１……内燃機関制御装置、２……デイーゼル機
関装置、３……燃料カツト弁、４，５……電磁
弁、８……コントロールレバ、１０……マイクロ
コンピユータ、１４……噴射量制御パルス発生
器、１５……タイミング制御パルス発生器、２１
……自動リセツト回路、２２……電源ライン、２
３……電圧応答リセツト回路、２５……電圧低下
検出回路、３３……パルス処理回路、３４……パ
ルス発生器、３６，３７……カウンタ、３８……
Ｄ型フリツプ・フロツプ、４０……リセツトパル
ス発生器、４１……始動回路、４３……スイツ
チ、BT……バツテリ、PT……情報パルス、CP
……カウントパルス、１０１……処理ユニツト、
１０２……内燃機関装置、１０３……演算手段、
１０４……終了パルス出力手段、１０５……パル
ス発生手段、１０６……計数手段、１０７……リ
セツト手段、１０８……検出手段。

Claims

【特許請求の範囲】

１マイクロコンピユータにより複数の処理段階
を含んで成るプログラムが実行される処理ユニツ
トを含み該処理ユニツトにより得られた制御演算
結果に従つて車輌用装置の作動制御が行なわれる
車輌用制御装置において、前記プログラムの１プ
ログラムサイクル中において必ず１回実行される
予め着目した処理段階を終了する毎に応答してプ
ログラムの作動チエツクのための所定の演算を実
行する演算手段と、前記プログラムの１プログラ
ムサイクル中において必ず１回実行される所定の
実行タイミング毎に前記演算手段のそのときの演
算結果が前記プログラムが正しく実行された場合
にそのとき得られる予定された結果と一致するか
否かを比較し一致していた場合にのみ終了パルス
を出力する手段と、前記プログラムが正しく実行
された場合に得られる予定された前記終了パルス
の発生周期T₁より短い一定周期T₂でカウントパ
ルスを繰返し発生する手段と、T₁／T₂より大き
い計数容量を有し前記カウントパルスを計数する
と共に前記終了パルスがリセツトパルスとして入
力される計数手段と、該計数手段の計数値が
T₁／T₂より大きい所定の値となつたことに応答
して前記マイクロコンピユータをリセツトする手
段と、前記計数手段の出力と前記終了パルスとに
応答し１つの終了パルスが発生してから次の終了
パルスが発生するまでの間に前記計数手段の出力
が前記所定の値となる状態が所定回数に達した場
合に検出出力を発生する手段とを備え、該検出出
力に応答して前記処理ユニツトによる前記車輌用
装置の作動制御を停止させるようにしたことを特
徴とする車輌用制御装置。