JPH10275097A - データ処理システムの暴走検出方法 - Google Patents

Abstract

(57)【要約】 【課題】 従来は、プログラムの多重化に対応すること
が非常に困難である。また、プログラムのモジュール化
が困難である。 【解決手段】 処理手段１０１が処理プログラム２０１
の第１の処理を実行している期間は、ウォッチドッグタ
イマ１２１のみが動作する。処理手段１０１が処理プロ
グラム２０２の割り込み処理Ｉ１を実行している期間は
ウォッチドッグタイマ１２２のみが動作する。第１の処
理の実行中に暴走が発生し、第１の処理の実行時間が異
常に長くなった場合は、ウォッチドッグタイマ１２１へ
のリセットが行われないので、ウォッチドッグタイマ１
２１のオーバーフローが発生し、ウォッチドッグタイマ
１２１から暴走検出信号がオアゲート１３１を通して出
力される。また、割り込み処理Ｉ１の実行期間中に暴走
が発生した場合は、ウォッチドッグタイマ１２２から暴
走検出信号がオアゲート１３１を通して出力される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータ処理システム
の暴走検出方法に係り、特にコンピュータを用いたデー
タ処理システムの暴走検出方法に関する。

【０００２】

【従来の技術】コンピュータを用いたデータ処理システ
ムにおける暴走検出方法の一つとして、従来よりウォッ
チドッグ・タイマを用いる方法が知られている（特開昭
６２−１７５８４０号公報）。図７はこの従来のデータ
処理システムの暴走検出方法の一例の構成図を示す。ま
た、図８は、図７中の手段７０１で処理される処理プロ
グラム７５０のより詳細に記述した例を示す。

【０００３】図７において、暴走検出方法は、所定の処
理プログラム７５０及びそれを処理する処理手段７０１
と、処理手段７０１による処理プログラム７５０の稼働
中でリセットされるウォッチドッグ・タイマ７１１と、
ウォッチドッグ・タイマ７１１のオーバーフローにより
発生される暴走検出信号７２１より構成されている。

【０００４】処理プログラム７５０は、図８に７５１で
示す処理プログラムに相当し、初期処理（ステップ８０
１）、第１の処理（ステップ８０２）を順次に実行した
後ウォッチドッグタイマをリセットし（ステップ８０
３）、第２の処理をｎ回ループした後（ステップ８０
４）、ウォッチドッグタイマをリセットし（ステップ８
０５）、再びステップ８０２に戻って第１の処理を実行
することを繰り返す。なお、ステップ８０３とステップ
８０５は同一のウォッチドッグタイマのリセットであ
り、以下の説明を進める上で便宜上異なるステップで示
してある。

【０００５】図７において、ウォッチドッグタイマ７１
１がオーバーフローするまでの時間をＴ、図８のステッ
プ８０２における第１の処理の処理時間をＴａ、ステッ
プ８０４の第２の処理の処理時間をＴｂとすると、Ｔａ
＜Ｔ、かつ、ｎ×Ｔｂ＜Ｔとなるように、ステップ８０
２及び８０４のウォッチドッグタイマリセットの位置が
設定される。

【０００６】このように、ウォッチドッグタイマリセッ
トが設定された処理手段７０１においては、正常動作時
はウォッチドッグタイマ７１１にオーバーフローが発生
することはなく、従って暴走検出信号７２１も発生しな
い。

【０００７】一方、処理手段７０１において暴走の発生
により、第１の処理及び第２の処理のいずれかが途中で
停止してしまったり、第２の処理の処理回数がｎ回を越
えて異常に長くなってしまうような予期しない長い処理
時間が発生し、ウォッチドッグタイマ７１１のリセット
が時間Ｔを越えて行われないと、ウォッチドッグタイマ
７１１がオーバーフローし、暴走検出信号７２１が発生
する。以上の図７の従来の構成により、暴走検出ができ
る。

【０００８】ところで、今日のデータ処理システムにお
いては、サブルーチンや割り込み処理の使用による処理
の多重化、並びに処理項目を一つの固まりとし、極力、
他の処理プログラムと分離するプログラムのモジュール
化が一般的になっている。これらは、優先順位の高い処
理を設けることで処理の即時性を向上するためや、プロ
グラムの再利用性、開発効率化を進めるために用いられ
る一般的な方法であるが、近年、プログラムサイズは増
加の一途を辿っており、小型のマイクロコンピュータに
おいてさえ、全体で数万ステップものプログラムサイズ
を持つものが珍しくない。このため、長大なプログラム
中での即時性の確保、並びにプログラムの開発効率化の
ためには、これらの手法は必須となりつつある。

【０００９】しかしながら、このような多重化、プログ
ラムのモジュール化を行った場合にウォッチドッグタイ
マのリセットをどの程度の頻度でどのようにプログラム
中に入れるかということは、非常に難しい問題であり、
プログラムのモジュール化を進める上で大きな問題とな
っている。

【００１０】図９は図７の従来方法の処理手段７０１で
処理される処理プログラム７５０の詳細の異なる例を示
したものである。図９において、図８と同一処理は同一
符号を付してある。図９に示す処理プログラム７５２
は、前記図７の処理プログラム７５０に相当し、初期処
理（ステップ８０１）、第１の処理（ステップ８０２）
を順次に実行した後ウォッチドッグタイマをリセットし
（ステップ８０３）、第２の処理をｎ回ループした後
（ステップ８０４）、ウォッチドッグタイマをリセット
し（ステップ８０５）、再びステップ８０２に戻って第
１の処理を実行することを繰り返す。

【００１１】以上は図８の処理プログラム７５１と同様
であるが、この処理プログラム７５２では更に第１の処
理の処理期間中に、割り込み処理Ｉ１を処理し（ステッ
プ８０６）、第２の処理の処理期間中に割り込み処理Ｉ
２を処理する（ステップ８０７）。割り込み処理Ｉ１及
びＩ２は即時性が要求される処理であり、定期的に発生
する処理である。図８の処理プログラム７５１と図９の
処理プログラム７５２との相違点は、図９の処理プログ
ラム７５２においては、これらの割り込み処理による多
重化が考慮されていることにある。

【００１２】図７において、ウォッチドッグタイマ７１
１がオーバーフローするまでの時間をＴ、図９における
第１の処理の処理時間をＴａ、割り込み処理Ｉ１の処理
時間をＴｉ１、第２の処理の処理時間をＴｂ、割り込み
処理Ｉ２の処理時間をＴｉ２とすると、Ｔａ＋Ｔｉ１＜
Ｔ かつ ｎ×（Ｔｂ＋Ｔｉ２）＜Ｔとなるよう
に、ステップ８０３のウォッチドッグタイマのリセット
位置と、ステップ８０５のウォッチドッグタイマのリセ
ット位置とが設定される。

【００１３】図９の例でも図８の例と同様に暴走が検出
される。しかしながら、割り込み処理Ｉ１並びにＩ２が
不定期に発生する場合には、図９のような処理プログラ
ム７５２の構成は使用できない。これは、例えばステッ
プ８０２の第１の処理の期間中に複数の割り込み処理Ｉ
１やＩ２が発生すると、ウォッチドッグタイマのリセッ
トの間隔が、 Ｔａ＋ｎ１×Ｔｉ１＋ｎ２×Ｔｉ２＞Ｔ （ｎ１は割り込み処理Ｉ１の発生回数、ｎ２は割り込み
処理Ｉ２の発生回数）となり、処理は正常に行われてい
るにもかかわらず、これらの割り込み処理期間中にウォ
ッチドッグタイマ７１１がオーバーフローしてしまう可
能性があるからである。

【００１４】ウォッチドッグタイマのオーバーフロー時
間Ｔ及びステップ８０３及び８０５のウォッチドッグタ
イマのリセットの位置は、このような可能性も考慮して
設定されるべきであるが、今日のデータ処理システム、
特にマイクロコンピュータにおいては、周辺機能が多数
付いており、割り込み要因も１０を越えることが少なく
なく、また、その処理時間も数十マイクロ秒から数ミリ
秒と多岐にわたっており、このようなオーバーフローの
可能性を排除した時間Ｔやウォッチドッグタイマのリセ
ットの設定は極めて困難である。

【００１５】また、割り込み処理Ｉ１及びＩ２が定期的
に発生する場合でも、これらの処理の処理時間がプログ
ラムの修正などにより延びたりすると、ステップ８０３
及び８０５のウォッチドッグタイマのリセットの位置を
Ｔａ＋Ｔｉ１＜Ｔ かつ ｎ×（Ｔｂ＋Ｔｉ２）＜
Ｔを満足するように修正する必要があるため、プログラ
ムのモジュール化が困難であった。

【００１６】図１０は図７の従来の構成を用いた場合の
処理手段７０１で処理される処理プログラム７５０の第
３の例を示す。図１０中、図９と同一処理には同一符号
を付してある。図１０に示す処理プログラム７５３は、
前記図７の処理プログラム７５０に相当し、初期処理
（ステップ８０１）、第１の処理（ステップ８０２）を
順次に実行した後ウォッチドッグタイマをリセットし
（ステップ８０３）、第２の処理をｎ回ループした後
（ステップ８０４）、ウォッチドッグタイマをリセット
し（ステップ８０５）、再びステップ８０２に戻って第
１の処理を実行することを繰り返す。

【００１７】以上は図８の処理プログラム７５１と同様
であるが、この処理プログラム７５３では更に第１の処
理の処理期間中に、ウォッチドッグタイマをリセットし
た後（ステップ８０８）、割り込み処理Ｉ１を実行し
（ステップ８０９）、また、第２の処理の処理期間中
に、ウォッチドッグタイマをリセットした後（ステップ
８１０）、割り込み処理Ｉ２を処理する（ステップ８１
１）。割り込み処理Ｉ１及びＩ２は即時性が要求される
処理であり、定期的に発生する処理である。

【００１８】図７において、ウォッチドッグタイマ７１
１がオーバーフローするまでの時間をＴ、図１０におけ
る第１の処理の処理時間をＴａ、割り込み処理Ｉ１の処
理時間をＴｉ１、第２の処理の処理時間をＴｂ、割り込
み処理Ｉ２の処理時間をＴｉ２とすると、Ｔａ＋Ｔｉ１
＜Ｔ かつ ｎ×（Ｔｂ＋Ｔｉ２）＜Ｔとなるよう
に、ステップ８０３のウォッチドッグタイマのリセット
位置と、ステップ８０５のウォッチドッグタイマのリセ
ット位置とが設定される。

【００１９】図１０の例でも図８及び図９の例と同様に
暴走が検出される。また、この図１０の例では割り込み
処理Ｉ１、Ｉ２中の先頭においても、ステップ８０８、
８１０でウォッチドッグタイマのリセットを行うこと
で、図９の処理プログラム７５２において問題となって
いた割り込み処理が複数発生したときに、ウォッチドッ
グタイマ７１１がオーバーフローするという問題を解決
できるよう構成されている。

【００２０】しかしながら、図７の処理プログラム７５
０を図１０に示した処理プログラム７５３の構成とした
場合、第２の処理のｎ回のループにおいてループ回数の
暴走が発生しても、ウォッチドッグタイマ７１１は、割
り込み処理Ｉ２中で毎回リセットされるため、そのよう
な暴走が検出できないという新しい問題が発生する。

【００２１】一方、図７の従来方法とは異なる構成を有
する、多重処理に注目した暴走検出方法として、特開昭
６２−１７５８４０号公報記載のものが知られている。
図１１はこの公報記載の従来の暴走検出方法の一例の概
念図を示す。図１１において、マルチレベル構造の処理
プログラム９０１は、最高レベルの処理プログラムＡ、
次レベルの処理プログラムＢ及び最低レベルの処理プロ
グラムＣとこれら各処理プログラムＡ、Ｂ及びＣの実行
後に実行されるリセットプログラムａ、ｂ及びｃから構
成されている。更に、この従来方法においては、最高レ
ベルの処理プログラムＡを所定周期で起動するタイマ９
０２、リセットプログラムａ、ｂ及びｃによってリセッ
トされるウォッチドッグタイマ９０３ａ、９０３ｂ及び
９０３ｃ、オアゲート９０４及び障害発生検出回路９０
５を用いる。

【００２２】タイマ９０２は常に所定周期Ｔで最高レベ
ルの処理プログラムＡを起動する。処理プログラムＡが
終了すると、リセットプログラムａによりウォッチドッ
グタイマ９０３ａがリセットされた後、次レベルの処理
プログラムＢの実行が開始される。処理プログラムＢの
実行が終了すると、リセットプログラムｂによりウォッ
チドッグタイマ９０３ｂがリセットされた後最低レベル
の処理プログラムＣの実行が開始される。処理プログラ
ムＣが終了すると、リセットプログラムｃによりウォッ
チドッグタイマ９０３ｃがリセットされた後処理装置は
アイドル状態に移行する。この後、タイマ９０２からの
周期Ｔの信号により再度、処理プログラムＡからの処理
を繰り返す。

【００２３】負荷変動により処理プログラムＢ、Ｃの終
了がタイマ９０２からの処理プログラムＡの再起動に間
に合わなかった場合は、その時点でプログラムＢ、Ｃの
処理を中断して状態を退避し、上位レベルのプログラム
の処理を行った後、退避時のレベルに再度達した時点
で、以前の処理を再開するよう構成されている。

【００２４】この公報記載の従来方法によれば、ウォッ
チドッグタイマ９０３ａのオーバーフローするまでの時
間の設定は、ウォッチドッグタイマ９０３ａをリセット
する処理プログラムＡが周期Ｔで常に起動されることか
ら負荷変動に基づく実行時間のばらつきを考慮して例え
ば１．５Ｔ程度の値に設定されるとされている。また、
ウォッチドッグタイマ９０３ｂ及び９０３ｃのオーバー
フローするまでの時間は、処理プログラムＢとＣのレベ
ルと負荷変動に基づくリセット間隔のばらつきを考慮し
て、例えばそれぞれ３Ｔ、６Ｔ程度の値に設定されると
されている。

【００２５】ウォッチドッグタイマ９０３ａ〜９０３ｃ
のいずれかにオーバーフローが発生すると、オアゲート
９０４を経て障害発生検出回路９０５に通知され、障害
発生検出信号が出力され、警報の発生や予備装置への切
り換えが行われる。

【００２６】

【発明が解決しようとする課題】しかるに、上記の図７
〜図１０と共に説明した従来の暴走検出方法では、プロ
グラムの多重化に対応することが非常に困難である。ま
た、図１１に示した従来の暴走検出方法では、どの程度
の負荷変動が発生するかを適切に見込むことは図７と図
９の従来方法の説明にて前述した通り非常に難しい。

【００２７】また、図７〜図１０と共に説明した従来の
暴走検出方法では、プログラムのモジュール化が困難で
ある。図１１に示した従来の暴走検出方法でも、プログ
ラムの修正などにより上位レベルの処理プログラムの処
理時間が延びた場合、下位レベルの処理プログラムのウ
ォッチドッグタイマのリセット位置がずれるため、下位
レベルの処理プログラムも同時に修正するか、下位レベ
ルの処理プログラムに対応したウォッチドッグタイマの
オーバーフロー時間を修正せねばならず、プログラムを
モジュール化することが困難である。

【００２８】これらの従来方法の問題点の理由は、いず
れも処理するプログラムが時分割で多重化されているに
もかかわらず、各処理プログラムに対応したウォッチド
ッグタイマは動作が時分割では多重化されていないた
め、処理するプログラムとの間で動作の同期がとれない
ためである。

【００２９】本発明は以上の点に鑑みなされたもので、
プログラムの多重化を行うに好適であり、その結果多重
処理を有するプログラムの開発を容易とするデータ処理
システムの暴走検出方法を提供することを目的とする。

【００３０】また、本発明の他の目的は、プログラムの
モジュール化を行うに好適であり、その結果プログラム
の資源化を図り、再利用性を高め得るデータ処理システ
ムの暴走検出方法を提供することにある。

【００３１】

【課題を解決するための手段】本発明は上記の目的を達
成するため、複数の処理プログラムをレベルに応じた優
先順位のもとに実行するデータ処理システムの暴走発生
を検出する暴走検出方法において、複数の処理プログラ
ムのそれぞれに個別に対応する複数のウォッチドッグタ
イマを配置し、これら複数のウォッチドッグタイマは対
応する処理プログラム内でのみリセット可能であり、複
数のウォッチドッグタイマへのクロックの供給はその時
処理されている処理プログラムに対応したウォッチドッ
グタイマのみに行い、これら複数のウォッチドッグタイ
マのオーバーフローに基づきデータ処理システムの暴走
発生を検出するようにしたものである。

【００３２】本発明の暴走検出方法においては、各ウォ
ッチドッグタイマの動作は、その時処理されている処理
プログラムに対応して時分割的、排他的である。すなわ
ち、処理するプログラムは時分割で多重化されているの
に対応して、各処理プログラムに対応したウォッチドッ
グタイマも時分割で多重化されているため、異なるレベ
ルにおけるウォッチドッグタイマの動作を考慮しなくて
もよい。従って、割り込み処理の処理時間と割り込み前
に処理していた処理プログラムに対応するウォッチドッ
グタイマとの間には時間関係が存在しないため、従来の
暴走検出方法で問題となっていた「不定期に発生する割
り込み処理によるウォッチドッグタイマのオーバーフロ
ーの発生」を解決できる。

【００３３】また、本発明では、従来の「割り込み処理
の処理プログラムにサイズの変更が発生した時に、他の
プログラムにおいてウォッチドッグタイマのリセットの
位置を変更する必要」が解決される。

【００３４】また、本発明は、複数の処理プログラムの
各処理プログラムの処理期間中に、定期的若しくは不定
期的に発生する第１の割り込み要求に基づいて第１の割
り込み処理が行われた時は、複数のウォッチドッグタイ
マとは異なる第１の割り込み処理用のウォッチドッグタ
イマに対してのみクロックの供給を行い、割り込み処理
終了時に第１の割り込み処理用のウォッチドッグタイマ
に対してリセット信号を供給すると共に、第１の割り込
み要求直前に処理していた処理プログラムの処理を再開
し、かつ、その再開した処理プログラムに対応したウォ
ッチドッグタイマのみにクロックを切替供給し、第１の
割り込み処理用のウォッチドッグタイマのオーバーフロ
ーに基づきデータ処理システムの暴走発生を検出するよ
うにしたものである。

【００３５】本発明では、複数の処理プログラムだけで
なく、第１の割り込み要求についても第１の割り込み処
理用のウォッチドッグタイマのオーバーフローに基づき
データ処理システムの暴走発生を検出でき、各処理プロ
グラム内でウォッチドッグタイマのリセットを設定する
時に、割り込み処理などによる多重化の影響を考慮しな
くともよい。

【００３６】更に、本発明は第１の割り込み処理の処理
中に、定期的若しくは不定期的に発生する更に即時性が
要求される第２の割り込み要求に基づいて第２の割り込
み処理が行われた時は、第２の割り込み処理用のウォッ
チドッグタイマに対してのみクロックの供給を行い、割
り込み処理終了時に第２の割り込み処理用のウォッチド
ッグタイマに対してリセット信号を供給すると共に、第
２の割り込み要求直前に処理していた第１の割り込み処
理の処理を再開し、かつ、その再開した第１の割り込み
処理に対応したウォッチドッグタイマのみにクロックを
切替供給し、第２の割り込み処理用のウォッチドッグタ
イマのオーバーフローに基づきデータ処理システムの暴
走発生を検出することを特徴とする。

【００３７】この発明では、第１の割り込み要求よりも
更に優先度の高い第２の割り込み要求についても第２の
割り込み処理用のウォッチドッグタイマのオーバーフロ
ーに基づきデータ処理システムの暴走発生を検出でき、
各処理プログラム内でウォッチドッグタイマのリセット
を設定する時に、割り込み処理などによる多重化の影響
を考慮しなくともよい。

【００３８】なお、複数のウォッチドッグタイマのリセ
ットの位置は、対応する処理プログラムの総処理時間よ
りも長い値に設定されている。

【００３９】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面と共に説明する。図１は本発明になる暴走検出方
法の第１の実施の形態の構成図を示す。この第１の実施
の形態は、処理プログラム２０１と処理プログラム２０
２を処理すると共に、処理プログラム２０１から処理プ
ログラム２０２が起動された時、及び処理プログラム２
０２が終了して処理プログラム２０１に復帰する時にそ
の時処理しているプログラムの状態を示す信号ＩＮＴ、
ＲＥＴＩを生成する処理手段１０１と、処理手段１０１
から出力されるＩＮＴ信号及びＲＥＴＩ信号に基づい
て、リセット信号及びクロックを発生するリセット・ク
ロック切替回路１１１と、第１のウォッチドッグタイマ
１２１及び第２のウォッチドッグタイマ１２２と、オア
ゲート１３１とから構成されている。

【００４０】リセット・クロック切替回路１１１は、処
理手段１０１から出力されるＩＮＴ信号及びＲＥＴＩ信
号に基づいて、処理手段１０１が処理プログラム２０１
を処理している時はウォッチドッグタイマ１２１にのみ
リセット信号とクロックを供給し、処理手段１０１が処
理プログラム２０２を処理している時はウォッチドッグ
タイマ１２２にのみリセット信号とクロックを供給す
る。オアゲート１３１は、ウォッチドッグタイマ１２１
から出力されるオーバーフロー信号と、ウォッチドッグ
タイマ１２２から出力されるオーバーフロー信号との論
理和をとり、暴走検出信号を生成する。

【００４１】図２は図１中の処理手段１０１で処理され
る処理プログラム２０１と２０２をより詳細に示す図で
ある。図２において、第１のレベルの処理プログラム２
０１は、初期処理、第１の処理、第１のウォッチドッグ
タイマリセット、ｎ回の第２の処理、第２のウォッチド
ッグタイマリセットを順次に実行した後（ステップ２１
１〜２１５）、第１の処理に戻り、以後ステップ２１１
〜２１５の処理を繰り返す。第２のレベルの処理プログ
ラム２０２は、第１の処理の処理期間中に割り込み処理
Ｉ１とウォッチドッグタイマリセットし（ステップ２２
１、２２２）、また第２の処理の処理期間中に割り込み
処理Ｉ２とウォッチドッグタイマリセットする（ステッ
プ２２３、２２４）。割り込み処理Ｉ１及びＩ２は、即
時性が要求される処理であり、定期的若しくは不定期に
発生する処理である。

【００４２】図１において、ウォッチドッグタイマ１２
１がオーバーフローするまでの時間をＴ１２１、図２に
おける第１の処理の処理時間をＴａ、第２の処理の処理
時間をＴｂとすると、Ｔａ＜Ｔ１２１ かつ ｎ×Ｔｂ
＜Ｔ１２１となるように、図２のステップ２１３及びス
テップ２１５のウォッチドッグタイマのリセットの位置
が設定される。

【００４３】また、図１において、ウォッチドッグタイ
マ１２２がオーバーフローするまでの時間をＴ１２２、
割り込み処理Ｉ１の処理時間をＴｉ１、割り込み処理Ｉ
２の処理時間をＴｉ２とすると、Ｔｉ１＜Ｔ１２２ か
つ Ｔｉ２＜Ｔ１２２となるように、図２のステップ２
２２及びステップ２２４の各割り込み処理のウォッチド
ッグタイマのリセットの位置が設定される。

【００４４】次に、図１及び図２を参照して本発明の第
１の実施の形態の動作について説明する。図１の処理手
段１０１は、まず、図２中の第１のレベルの処理プログ
ラム２０１の初期処理を実行する（ステップ２１１）。
この初期処理においてウォッチドッグタイマ１２１及び
１２２は動作状態に入ると共にリセットされる。その
後、第１の処理を開始する（ステップ２１２）。このと
き、処理手段１０１が第１の処理を実行している期間
は、ウォッチドッグタイマ１２１のみにクロックが供給
され、ウォッチドッグタイマ１２２にはクロックは供給
されない。

【００４５】次に、割り込み要求が発生すると、処理手
段１０１は第１の処理の実行を中断し、割り込み処理Ｉ
１を開始すると共に（ステップ２２１）、リセット・ク
ロック切替回路１１１に対しＩＮＴ信号を発生する。リ
セット・クロック切替回路１１１は、ＩＮＴ信号により
ウォッチドッグタイマ１２１へのクロックの供給を停止
し、代わりにウォッチドッグタイマ１２２へクロックの
供給を開始する。割り込み処理Ｉ１が終了すると、ウォ
ッチドッグタイマ１２２のリセットが行われるが（ステ
ップ２２２）、このリセットのためのリセット信号はリ
セット・クロック切替回路１１１によりウォッチドッグ
タイマ１２２にのみ供給される。

【００４６】その後、処理手段１０１は第１の処理を再
開する共に、リセット・クロック切替回路１１１に対し
ＲＥＴＩ信号を発生する。リセット・クロック切替回路
１１１によりウォッチドッグタイマ１２１へのクロック
供給を再開すると共に、ウォッチドッグタイマ１２２へ
のクロック供給を停止する。第１の処理の処理が終了す
ると、ウォッチドッグタイマのリセットが行われる（ス
テップ２１３）が、リセット・クロック切替回路１１１
により、このリセットのためのリセット信号はウォッチ
ドッグタイマ１２１のみに供給される。

【００４７】続いて、第２の処理のｎ回のループ処理を
開始する（ステップ２１４）。このとき、処理手段１０
１がｎ回のループ処理の第２の処理を実行している期間
は、ウォッチドッグタイマ１２１のみにクロックが供給
され、ウォッチドッグタイマ１２２にはクロックは供給
されない。

【００４８】次に、割り込み要求が発生すると、処理手
段１０１は第２の処理の実行を中断し、割り込み処理Ｉ
２を開始すると共に（ステップ２２３）、リセット・ク
ロック切替回路１１１に対しＩＮＴ信号を発生する。リ
セット・クロック切替回路１１１は、ＩＮＴ信号により
ウォッチドッグタイマ１２１へのクロックの供給を停止
し、代わりにウォッチドッグタイマ１２２へクロックの
供給を開始する。割り込み処理Ｉ２が終了すると、ウォ
ッチドッグタイマ１２２のリセットが行われるが（ステ
ップ２２４）、このリセットのためのリセット信号はリ
セット・クロック切替回路１１１によりウォッチドッグ
タイマ１２２にのみ供給される。

【００４９】その後、処理手段１０１は第２の処理を再
開する共に、リセット・クロック切替回路１１１に対し
ＲＥＴＩ信号を発生する。リセット・クロック切替回路
１１１によりウォッチドッグタイマ１２１へのクロック
供給を再開すると共に、ウォッチドッグタイマ１２２へ
のクロック供給を停止する。第２の処理の処理が終了す
ると、ウォッチドッグタイマのリセットが行われる（ス
テップ２１５）が、リセット・クロック切替回路１１１
により、このリセットのためのリセット信号はウォッチ
ドッグタイマ１２１のみに供給される。

【００５０】以上の説明から、処理手段１０１が第１の
処理を実行している期間は、ウォッチドッグタイマ１２
１のみが動作し、ウォッチドッグタイマのリセットはウ
ォッチドッグタイマ１２１のみが対象となり、処理手段
１０１が割り込み処理Ｉ１を実行している期間はウォッ
チドッグタイマ１２２のみが動作し、ウォッチドッグタ
イマのリセットはウォッチドッグタイマ１２２のみが対
象となることが理解される。

【００５１】第１の処理の処理時間Ｔａとウォッチドッ
グタイマ１２１のオーバーフロー時間Ｔ１２１、及び割
り込み処理Ｉ１の処理時間Ｔｉ１とウォッチドッグタイ
マ１２２のオーバーフロー時間Ｔ１２２は、それぞれ Ｔａ＜Ｔ１２１、 Ｔｉ１＜Ｔ１２２ となるように設定されているので、正常な動作時にはウ
ォッチドッグタイマ１２１及び１２２は必ずオーバーフ
ローが発生する前にリセットされるので、暴走検出信号
は発生しない。

【００５２】一方、第１の処理の実行中に暴走が発生
し、第１の処理の実行時間が異常に長くなった場合は、
ウォッチドッグタイマ１２１へのリセットが行われない
ので、ウォッチドッグタイマ１２１のオーバーフローが
発生し、ウォッチドッグタイマ１２１から暴走検出信号
がオアゲート１３１を通して出力される。また、割り込
み処理Ｉ１の実行期間中に暴走が発生し、割り込み処理
Ｉ１の処理時間が異常に長くなった場合はウォッチドッ
グタイマ１２２へのリセットが行われないので、ウォッ
チドッグタイマ１２２のオーバーフローが発生し、ウォ
ッチドッグタイマ１２２から暴走検出信号がオアゲート
１３１を通して出力される。

【００５３】これは第２の処理についても同様であり、
正常な動作時にはウォッチドッグタイマ１２１及び１２
２は必ずオーバーフローが発生する前にリセットされる
ので、暴走検出信号は発生しない。一方、割り込み処理
Ｉ２の処理時間が異常に長くなった場合はウォッチドッ
グタイマ１２２へのリセットが行われないので、ウォッ
チドッグタイマ１２２のオーバーフローが発生し、ウォ
ッチドッグタイマ１２２から暴走検出信号がオアゲート
１３１を通して出力される。

【００５４】以上述べたように、図１の第１の実施の形
態によって、多重化された処理において暴走検出が可能
であることが理解される。

【００５５】ところで、図１に示した第１の実施の形態
においては、第１の処理の修正が必要となり、第１の処
理の処理時間が増大した場合、プログラムの修正は第１
の処理の処理時間Ｔａとウォッチドッグタイマ１２１の
オーバーフロー時間Ｔ１２１が Ｔａ＜Ｔ１２１ なる関係を満たすように第１の処理を修正することによ
り、他の処理を一切修正する必要がない。このことは、
第２の処理、割り込み処理Ｉ１及び割り込み処理Ｉ２に
ついても同様で、これら４つの処理は他の処理とは独立
に修正することができる。

【００５６】図３は図１中のリセット・クロック切替回
路１１１の一例の回路図を示す。２入力オアゲート３１
４、３１５の一方の入力端子には入力端子３１１、３１
２を介してＩＮＴ信号、ＲＥＴＩ信号が入力され、他方
の入力端子には他方の出力端子が接続され、フリップフ
ロップを構成している。これにより、割り込み処理が発
生したとき図１の処理手段１０１からＩＮＴ信号が出力
されて端子３１１を介してノアゲート３１４の一方の入
力端子に入力され、ノアゲート３１５から”１”の信号
が出力される。また、ＲＥＴＩ信号が端子３１２を介し
てノアゲート３１５に入力されたときには、ノアゲート
３１５から”０”の信号が出力される。

【００５７】次に、この回路の動作について説明する。
初期処理中でウォッチドッグタイマの動作許可がなされ
た時点よりクロック発生回路３２１からクロックが発生
開始される。このクロックはアンドゲート３１７及び３
２０にそれぞれ供給される。また、システム起動時及び
割り込み処理からの起動時には、図１の処理手段１０１
から発生されたＲＥＴＩ信号が端子３１２を介してノア
ゲート３１５に入力され、ノアゲート３１５から”０”
の信号が出力され、アンドゲート３１９及び３２０の各
一方の入力端子に入力され、これらをゲート「閉」状態
とする。

【００５８】また、これと同時にインバータ３１６を介
してアンドゲート３１７及び３１８の各一方の入力端子
に”１”の信号が入力されて、これらをゲート「開」状
態とする。一方、入力端子３１３には処理手段１０１か
らウォッチドッグタイマリセット信号が入力されてアン
ドゲート３１７及び３１９にそれぞれ供給される。

【００５９】これにより、第１の処理及び第２の処理の
実行期間中は、クロック発生回路３２１からのクロック
はアンドゲート３１８を通してウォッチドッグタイマ１
２１にのみ供給され、リセット信号はアンドゲート３１
７を通してウォッチドッグタイマ１２１にのみ供給され
る。

【００６０】他方、割り込み処理が発生した時には、図
１の処理手段１０１から発生されたＩＮＴ信号が端子３
１１を介してノアゲート３１４に入力され、ノアゲート
３１５から”１”の信号が出力され、アンドゲート３１
９及び３２０の各一方の入力端子に入力され、これらを
ゲート「開」状態とする。また、これと同時にインバー
タ３１６を介してアンドゲート３１７及び３１８の各一
方の入力端子に”０”の信号が入力されて、これらをゲ
ート「閉」状態とする。これにより、割り込み処理の実
行期間中は、クロック発生回路３２１からのクロックは
アンドゲート３２０を通してウォッチドッグタイマ１２
２にのみ供給され、リセット信号はアンドゲート３１９
を通してウォッチドッグタイマ１２２にのみ供給され
る。

【００６１】次に、本発明の第２の実施の形態について
説明する。図４は本発明になる暴走検出方法の第２の実
施の形態の構成図を示す。この第２の実施の形態は、処
理プログラム５０１と処理プログラム５０２と処理プロ
グラム５０３とを処理すると共に、その時処理している
プログラムの優先度を示す信号Ｐ１及びＰ２を生成する
処理手段４０１と、処理手段４０１から出力される優先
度を示す信号Ｐ１及びＰ２に基づいて、リセット信号及
びクロックを発生するリセット・クロック切替回路４１
１と、第１のウォッチドッグタイマ４２１、第２のウォ
ッチドッグタイマ４２２及び第３のウォッチドッグタイ
マ４２３と、オアゲート４３１とから構成されている。

【００６２】リセット・クロック切替回路４１１は、処
理手段４０１から出力される優先度を示す信号Ｐ１及び
Ｐ２に基づいて、処理手段４０１が処理プログラム５０
１を処理している時はウォッチドッグタイマ４２１にの
みリセット信号とクロックを供給し、処理手段４０１が
処理プログラム５０２を処理している時はウォッチドッ
グタイマ４２２にのみリセット信号とクロックを供給
し、処理手段４０１が処理プログラム５０３を処理して
いる時はウォッチドッグタイマ４２３にのみリセット信
号とクロックを供給する。オアゲート４３１は、ウォッ
チドッグタイマ４２１、４２２及び４２３から出力され
るオーバーフロー信号の論理和をとり、暴走検出信号を
生成する。

【００６３】図５は図４中の処理手段４０１で処理され
る処理プログラム５０１、５０２及び５０３をより詳細
に示す図である。図５において、第１のレベルの処理プ
ログラム５０１は、初期処理、第１の処理、第１のウォ
ッチドッグタイマリセット、ｎ回の第２の処理、第２の
ウォッチドッグタイマリセットを順次に実行した後（ス
テップ５１１〜５１５）、第１の処理に戻り、以後ステ
ップ５１１〜５１５の処理を繰り返す。

【００６４】第２のレベルの処理プログラム５０２は、
第１の処理の処理期間中に割り込み処理Ｉ１とウォッチ
ドッグタイマリセットする（ステップ５２１、５２
２）。また、第３のレベルの処理プログラム５０３は、
割り込み処理Ｉ１の処理期間中に、割り込み処理Ｉ２と
ウォッチドッグタイマリセットし（ステップ５３１、５
３２）、第２の処理の処理期間中に割り込み処理Ｉ３と
ウォッチドッグタイマリセットする（ステップ５３３、
５３４）。割り込み処理Ｉ１は、即時性が要求される処
理であり、定期的若しくは不定期に発生する処理であ
る。割り込み処理Ｉ２及びＩ３は、割り込み処理Ｉ１よ
りも更に即時性が要求される処理であり、定期的若しく
は不定期に発生する処理である。

【００６５】図４において、ウォッチドッグタイマ４２
１がオーバーフローするまでの時間をＴ４２１、図５に
おける第１の処理の処理時間をＴａ、第２の処理の処理
時間をＴｂとすると、Ｔａ＜Ｔ４２１ かつ ｎ×Ｔｂ
＜Ｔ４２１となるように、図５のステップ５１３及びス
テップ５１５のウォッチドッグタイマのリセットの位置
が設定される。

【００６６】また、図４において、ウォッチドッグタイ
マ４２２、４２３がオーバーフローするまでの時間をＴ
４２２、Ｔ４２３、割り込み処理Ｉ１の処理時間をＴｉ
１、割り込み処理Ｉ２の処理時間をＴｉ２、割り込み処
理Ｉ３の処理時間をＴｉ３とすると、 Ｔｉ１＜Ｔ４２２、Ｔｉ２＜Ｔ４２３、Ｔｉ３＜Ｔ４２
３ となるように、図４のステップ５２２、ステップ５３２
及びステップ５３４の各割り込み処理のウォッチドッグ
タイマのリセットの位置が設定される。

【００６７】図１の第１の実施の形態と図４の第２の実
施の形態の違いは、図１の第１の実施の形態において
は、各ウォッチドッグタイマへのリセット・クロックの
切り換えを、処理手段１０１が処理を第１のレベルの処
理プログラム２０１から第２のレベルの処理プログラム
２０２へ移行するときに発生するＩＮＴ信号と、第２の
レベルの処理プログラム２０２から第１のレベルの処理
プログラム２０１に復帰する時に発生するＲＥＴＩ信号
に基づいて行うのに対し、図４の実施の形態において
は、処理手段４０１がどのレベルの処理プログラムを処
理しているかを直接Ｐ１、Ｐ２信号として発生し、Ｐ
１、Ｐ２信号に基づいて切り換えを行う点にある。ま
た、図１の実施の形態においては処理が二重に多重化さ
れているのに対し、図４の実施の形態においては、処理
が三重に多重化されている点も異なる。

【００６８】次に、図４及び図５を参照して本発明の第
２の実施の形態の動作について説明する。図４の処理手
段４０１は、まず、図５中の第１のレベルの処理プログ
ラム５０１の初期処理を実行する（ステップ５１１）。
この初期処理においてウォッチドッグタイマ４２１〜４
２３は動作状態に入ると共にリセットされる。その後、
第１の処理を開始する（ステップ５１２）。このとき、
処理手段４０１が第１の処理を実行している期間は、ウ
ォッチドッグタイマ４２１のみにクロックが供給され、
ウォッチドッグタイマ４２２及び４２３にはクロックは
供給されない。

【００６９】次に、割り込み要求が発生すると、処理手
段４０１は第１の処理の実行を中断し、割り込み処理Ｉ
１を開始すると共に（ステップ５２１）、リセット・ク
ロック切替回路４１１に対し信号Ｐ１及びＰ２を発生す
る。リセット・クロック切替回路４１１は、信号Ｐ１及
びＰ２によりウォッチドッグタイマ４２１へのクロック
の供給を停止し、代わりにウォッチドッグタイマ４２２
へクロックの供給を開始する。

【００７０】更に、割り込み処理Ｉ１の処理中に、より
優先度の高い割込要求が発生すると、処理手段４０１は
割り込み処理Ｉ１の処理を中断し、割り込み処理Ｉ２の
処理を開始する（ステップ５３１）。このとき、リセッ
ト・クロック切替回路４１１は、信号Ｐ１及びＰ２によ
りウォッチドッグタイマ４２２へのクロックの供給を停
止し、代わりにウォッチドッグタイマ４２３へクロック
の供給を開始する。

【００７１】割り込み処理Ｉ２が終了すると、ウォッチ
ドッグタイマ４２３のリセットが行われるが（ステップ
５３２）、このリセットのためのリセット信号はリセッ
ト・クロック切替回路４１１によりウォッチドッグタイ
マ４２３にのみ供給される。

【００７２】その後、処理手段４０１は割り込み処理Ｉ
１の処理を再開するが、この時リセット・クロック切替
回路４１１によりウォッチドッグタイマ４２２へのクロ
ック供給が再開されると共に、ウォッチドッグタイマ４
２３へのクロック供給が停止される。その後、割り込み
処理Ｉ１の処理が終了すると、ウォッチドッグタイマの
リセットが行われるが（ステップ５２２）、リセット・
クロック切替回路４１１によりこのリセットはウォッチ
ドッグタイマ４２２のみに対して行われる。

【００７３】その後、処理手段４０１は第１の処理の実
行を再開するが、このときリセット・クロック切替回路
４１１によりウォッチドッグタイマ４２１へのクロック
供給が再開されると共に、ウォッチドッグタイマ４２２
へのクロックは供給が停止される。第１の処理の実行が
終了すると、ウォッチドッグタイマのリセットが行われ
る（ステップ５１３）。このリセットはリセット・クロ
ック切替回路４１１により、ウォッチドッグタイマ４２
１のみに対して行われる。

【００７４】続いて、第２の処理のｎ回のループ処理を
開始する（ステップ５１４）。このとき、処理手段４０
１がｎ回のループ処理の第２の処理を実行している期間
は、ウォッチドッグタイマ４２１のみにクロックが供給
され、ウォッチドッグタイマ４２２及び４２３にはクロ
ックは供給されない。

【００７５】次に、割り込み要求が発生すると、処理手
段４０１は第２の処理の実行を中断し、割り込み処理Ｉ
３を開始すると共に（ステップ５３３）、リセット・ク
ロック切替回路４１１に対し信号Ｐ１及びＰ２を出力す
る。リセット・クロック切替回路１１１は、これにより
ウォッチドッグタイマ４２１へのクロックの供給を停止
し、代わりにウォッチドッグタイマ４２３へクロックの
供給を開始する。割り込み処理Ｉ３が終了すると、ウォ
ッチドッグタイマ４２３のリセットが行われるが（ステ
ップ５３４）、このリセットのためのリセット信号はリ
セット・クロック切替回路４１１によりウォッチドッグ
タイマ４２３にのみ供給される。

【００７６】その後、処理手段４０１は第２の処理を再
開する共に、リセット・クロック切替回路４１１に対し
信号Ｐ１、Ｐ２を発生する。リセット・クロック切替回
路４１１はウォッチドッグタイマ４２１へのクロック供
給を再開すると共に、ウォッチドッグタイマ４２３への
クロック供給を停止する。第２の処理の処理が終了する
と、ウォッチドッグタイマのリセットが行われる（ステ
ップ５１５）が、リセット・クロック切替回路４１１に
より、このリセットのためのリセット信号はウォッチド
ッグタイマ４２１のみに供給される。

【００７７】以上の説明から、処理手段４０１が第１の
処理を実行している期間は、ウォッチドッグタイマ４２
１のみが動作し、ウォッチドッグタイマのリセットはウ
ォッチドッグタイマ４２１のみが対象となり、処理手段
４０１が割り込み処理Ｉ１を実行している期間はウォッ
チドッグタイマ４２２のみが動作し、ウォッチドッグタ
イマのリセットはウォッチドッグタイマ４２２のみが対
象となることが理解される。また、処理手段４０１が割
り込み処理Ｉ２又はＩ３を実行している期間はウォッチ
ドッグタイマ４２３のみが動作し、ウォッチドッグタイ
マのリセットはウォッチドッグタイマ４２３のみが対象
となることが理解される。

【００７８】ここで、第１の処理の処理時間Ｔａとウォ
ッチドッグタイマ４２１のオーバーフロー時間Ｔ４２１
及び割り込み処理Ｉ１、Ｉ２、Ｉ３の処理時間Ｔｉ１、
Ｔｉ２、Ｔｉ３とウォッチドッグタイマ４２２、４２３
のオーバーフロー時間Ｔ４２２、Ｔ４２３は前述の通り
Ｔａ＜Ｔ４２１、Ｔｉ１＜Ｔ４２２、Ｔｉ２＜Ｔ４２
３、Ｔｉ３＜Ｔ４２３となるように設定されているの
で、正常な動作時にはウォッチドッグタイマ４２１、４
２２、４２３は必ずオーバーフローが発生する前にリセ
ットされ、暴走検出信号は発生しない。

【００７９】一方、第１の処理の実行中に暴走が発生
し、第１の処理の実行時間が異常に長くなった場合は、
ウォッチドッグタイマ４２１へのリセットが行われない
ので、ウォッチドッグタイマ４２１のオーバーフローが
発生し、暴走検出信号が発生する。また、割り込み処理
Ｉ１の処理中に暴走が発生し、割り込み処理Ｉ１の実行
時間が異常に長くなった場合はウォッチドッグタイマ４
２２へのリセットが行われないので、ウォッチドッグタ
イマ４２２のオーバーフローが発生し、暴走検出信号が
発生する。

【００８０】更に、割り込み処理Ｉ２、Ｉ３の各実行中
に暴走が発生し、割り込み処理Ｉ２、Ｉ３の実行時間が
異常に長くなった場合は、ウォッチドッグタイマ４２３
へのリセットが行われないので、ウォッチドッグタイマ
４２３のオーバーフローが発生し、暴走検出信号が発生
する。

【００８１】以上述べたように、図４の第２の実施の形
態によっても、多重化された処理において暴走検出が可
能であることが理解される。また、図４の第２の実施の
形態においても、多重処理を含むループが暴走しても暴
走検出が可能であることが理解される。

【００８２】ところで、図４の第２の実施の形態におい
ては、第１の処理の修正が必要となり、第１の処理の処
理時間が増大した場合、プログラムの修正は第１の処理
の処理時間Ｔａとウォッチドッグタイマ４２１のオーバ
ーフロー時間Ｔ４２１が Ｔａ＜Ｔ４２１ を満たされるように第１の処理を修正することにより、
他の処理を一切修正する必要がない。

【００８３】このことは、第２の処理、割り込み処理Ｉ
１〜Ｉ３に関しても同様である。これらの処理は他の処
理とは全く独立に修正することが可能である。

【００８４】図６は図４中のリセット・クロック切替回
路４１１の一例の回路図を示す。図６において、クロッ
ク発生回路６２４は、図５のステップ５１１の初期処理
中でウォッチドッグタイマの動作許可がなされた時点よ
り動作開始してクロックを発生して２入力アンドゲート
６１９、６２１及び６２３の各一方の入力端子に入力す
る。割り込み処理が発生した時、前記処理手段４０１は
その割り込み処理の優先度に従ってその割り込み処理の
処理期間中、図５のＰ１、Ｐ２信号を発生する。

【００８５】図５のステップ５１２の第１の処理及びス
テップ５１４の第２の処理の処理期間中は、Ｐ１＝０、
Ｐ２＝０であるので、図６の入力端子６１１よりの信号
Ｐ１がインバータ６１６を介して入力され、かつ、入力
端子６１２よりの信号Ｐ２がインバータ６１７を介して
入力されるアンドゲート６１４の出力信号が”１”とな
り、信号Ｐ１が直接に入力されるアンドゲート６１５の
出力信号が”０”となるので、アンドゲート６１４の出
力信号が入力されるアンドゲート６１８及び６１９がそ
れぞれゲート「開」状態となる。

【００８６】一方、アンドゲート６１５の出力信号が入
力されるアンドゲート６２０及び６２１と、信号Ｐ２が
入力されるアンドゲート６２２及び６２３はいずれもゲ
ート「閉」状態となる。従って、第１の処理及び第２の
処理の処理期間中はアンドゲート６１８を通して入力端
子６１３よりのリセット信号がウォッチドッグタイマ４
２１にのみ出力され、アンドゲート６１９を通してクロ
ック発生回路６２４よりのクロックがウォッチドッグタ
イマ４２１のみに出力される。

【００８７】また、割り込み処理Ｉ１の処理期間中は、
Ｐ１＝１、Ｐ２＝０であるので、アンドゲート６１５の
出力信号は”１”、アンドゲート６１４の出力信号は”
０”であり、アンドゲート６２０を通して入力端子６１
３よりのリセット信号がウォッチドッグタイマ４２２に
のみ出力され、アンドゲート６２１を通してクロック発
生回路６２４よりのクロックがウォッチドッグタイマ４
２２のみに出力される。

【００８８】更に、割り込み処理Ｉ２、Ｉ３の処理期間
中は、Ｐ２＝１であるので、アンドゲート６１４及び６
１５の各出力信号はいずれも”０”であり、かつ、アン
ドゲート６２２及び６２３がそれぞれゲート「開」状態
となるので、アンドゲート６２２を通して入力端子６１
３よりのリセット信号がウォッチドッグタイマ４２３に
のみ出力され、アンドゲート６２３を通してクロック発
生回路６２４よりのクロックがウォッチドッグタイマ４
２３のみに出力される。

【００８９】

【発明の効果】以上説明したように、本発明によれば、
処理するプログラムは時分割で多重化されているのに対
応して、各処理プログラムに対応したウォッチドッグタ
イマも時分割で多重化されているため、異なるレベルに
おけるウォッチドッグタイマの動作を考慮しなくてもよ
いため、プログラムの多重化が容易にでき、その結果多
重処理を有するプログラムの開発を容易にできる。

【００９０】また、本発明によれば、各処理プログラム
内でウォッチドッグタイマのリセットを設定する時に、
割り込み処理などによる多重化の影響を考慮しなくとも
よいため、プログラムのモジュール化が容易にでき、そ
の結果プログラムの資源化を図り、再利用性を高めるこ
とができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態の構成図である。

【図２】図１中の処理手段で処理される処理プログラム
をより詳細に示す図である。

【図３】図１中のリセット・クロック切替回路の一例の
回路図である。

【図４】本発明の第２の実施の形態の構成図である。

【図５】図４中の処理手段で処理される処理プログラム
をより詳細に示す図である。

【図６】図４中のリセット・クロック切替回路の一例の
回路図である。

【図７】従来の暴走検出方法の一例を示す図である。

【図８】図７の処理プログラムの第１の例のフローチャ
ートである。

【図９】図７の処理プログラムの第２の例のフローチャ
ートである。

【図１０】図７の処理プログラムの第３の例のフローチ
ャートである。

【図１１】従来の暴走検出方法の他の例を示す図であ
る。

【符号の説明】

１０１、４０１ 処理手段 １１１、４１１ リセット・クロック切替回路 １２１、１２２、４２１、４２２、４２３ ウォッチド
ッグタイマ １３１、４３１ オアゲート ２０１、２０２、５０１〜５０３ 処理プログラム

Claims (4)

【特許請求の範囲】
1. 【請求項１】 複数の処理プログラムをレベルに応じた
   優先順位のもとに実行するデータ処理システムの暴走発
   生を検出する暴走検出方法において、 前記複数の処理プログラムのそれぞれに個別に対応する
   複数のウォッチドッグタイマを配置し、これら複数のウ
   ォッチドッグタイマは対応する処理プログラム内でのみ
   リセット可能であり、該複数のウォッチドッグタイマへ
   のクロックの供給はその時処理されている処理プログラ
   ムに対応したウォッチドッグタイマのみに行い、これら
   複数のウォッチドッグタイマのオーバーフローに基づき
   前記データ処理システムの暴走発生を検出することを特
   徴とするデータ処理システムの暴走検出方法。
2. 【請求項２】 前記複数の処理プログラムの各処理プロ
   グラムの処理期間中に、定期的若しくは不定期的に発生
   する第１の割り込み要求に基づいて第１の割り込み処理
   が行われた時は、前記複数のウォッチドッグタイマとは
   異なる第１の割り込み処理用のウォッチドッグタイマに
   対してのみクロックの供給を行い、該割り込み処理終了
   時に該第１の割り込み処理用のウォッチドッグタイマに
   対してリセット信号を供給すると共に、前記第１の割り
   込み要求直前に処理していた処理プログラムの処理を再
   開し、かつ、その再開した処理プログラムに対応したウ
   ォッチドッグタイマのみにクロックを切替供給し、前記
   第１の割り込み処理用のウォッチドッグタイマのオーバ
   ーフローに基づき前記データ処理システムの暴走発生を
   検出することを特徴とする請求項１記載のデータ処理シ
   ステムの暴走検出方法。
3. 【請求項３】 前記第１の割り込み処理の処理中に、定
   期的若しくは不定期的に発生する更に即時性が要求され
   る第２の割り込み要求に基づいて第２の割り込み処理が
   行われた時は、第２の割り込み処理用のウォッチドッグ
   タイマに対してのみクロックの供給を行い、該割り込み
   処理終了時に該第２の割り込み処理用のウォッチドッグ
   タイマに対してリセット信号を供給すると共に、前記第
   ２の割り込み要求直前に処理していた前記第１の割り込
   み処理の処理を再開し、かつ、その再開した第１の割り
   込み処理に対応したウォッチドッグタイマのみにクロッ
   クを切替供給し、前記第２の割り込み処理用のウォッチ
   ドッグタイマのオーバーフローに基づき前記データ処理
   システムの暴走発生を検出することを特徴とする請求項
   ２記載のデータ処理システムの暴走検出方法。
4. 【請求項４】 前記複数のウォッチドッグタイマのリセ
   ットの位置は、対応する処理プログラムの総処理時間よ
   りも長い値に設定されていることを特徴とする請求項１
   記載のデータ処理システムの暴走検出方法。