JPS5981745A - マイクロコンピユ−タの誤動作防止装置 - Google Patents
マイクロコンピユ−タの誤動作防止装置Info
- Publication number
- JPS5981745A JPS5981745A JP58180803A JP18080383A JPS5981745A JP S5981745 A JPS5981745 A JP S5981745A JP 58180803 A JP58180803 A JP 58180803A JP 18080383 A JP18080383 A JP 18080383A JP S5981745 A JPS5981745 A JP S5981745A
- Authority
- JP
- Japan
- Prior art keywords
- signal
- program
- output
- reset
- circuit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Debugging And Monitoring (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
本発明は制御用のマイクロコンビーータに関し特にプロ
グラムの実行が異常になった時、それを検出して警報を
発するか、又はリセット信号を出力して自動的に再スタ
ートさせる誤動作防止装置に関する。
グラムの実行が異常になった時、それを検出して警報を
発するか、又はリセット信号を出力して自動的に再スタ
ートさせる誤動作防止装置に関する。
マイクロコンビーータを用いて自動制御を行なう場合、
正しい制御はマイクロコンピュータがプログラムを順次
実行することによって行なわれるしたがって、ノイズ等
によってプログラムの実行がこわされた場合には正常な
制御が行なわれなくなる。
正しい制御はマイクロコンピュータがプログラムを順次
実行することによって行なわれるしたがって、ノイズ等
によってプログラムの実行がこわされた場合には正常な
制御が行なわれなくなる。
アナログ制御装置の場合は、ノイズが重畳してそれによ
る誤動作が発生しても、ノイズがなくなれば正常制御に
復帰するが、マイクロコノピ一タによる制御の場合には
、一旦プログラムの実行がこわされると、ハードウェア
が正常であり、かつノイズがなくなっても正しい制御状
態には復帰しない（この理由については詳細後述）。
る誤動作が発生しても、ノイズがなくなれば正常制御に
復帰するが、マイクロコノピ一タによる制御の場合には
、一旦プログラムの実行がこわされると、ハードウェア
が正常であり、かつノイズがなくなっても正しい制御状
態には復帰しない（この理由については詳細後述）。
したがって十分なノイズ対策を行なったとしても、万一
誤動作が起ると、その時点からは制御が行なわれなくな
ってし壕う。
誤動作が起ると、その時点からは制御が行なわれなくな
ってし壕う。
特に自動車用エンジンの場合には、点火装置等の高電圧
発生装置を有するので、ノイズによる誤動作を生ずるお
それがあり、また自動車は技術者以外の一般人に使用さ
れる機会が多いものであるから、万が−にも誤動作によ
る制御不能状態を生ずるおそれのないように十分な安全
対策を施すことが望ましい。
発生装置を有するので、ノイズによる誤動作を生ずるお
それがあり、また自動車は技術者以外の一般人に使用さ
れる機会が多いものであるから、万が−にも誤動作によ
る制御不能状態を生ずるおそれのないように十分な安全
対策を施すことが望ましい。
本発明は上記の点に鑑みてなされたものでありマイクロ
コンビーータがプログラムの正常な実行を停止した場合
に、これを検知して自動的に再スタートさせることによ
り、制御不能状態が生ずるのを防止したマイクロコンピ
ュータの誤動作防止装置を提供することを目的とする。
コンビーータがプログラムの正常な実行を停止した場合
に、これを検知して自動的に再スタートさせることによ
り、制御不能状態が生ずるのを防止したマイクロコンピ
ュータの誤動作防止装置を提供することを目的とする。
また本発明の他の目的は、単なる誤動作ではない本当の
故障が発生した場合に、警報を発して故障発生を告知す
る装置を提供することにある。
故障が発生した場合に、警報を発して故障発生を告知す
る装置を提供することにある。
上記の目的を達成するだめ本発明においては、マイクロ
コンビーータが正常に動作しているときに出力される第
１の信号が所定時間以上継続して出力されなかった場合
に異常発生と判別し、マイクロコンビーータをリセット
する信号を上記第１の信号が出力されるまで繰返し与え
るように構成している。
コンビーータが正常に動作しているときに出力される第
１の信号が所定時間以上継続して出力されなかった場合
に異常発生と判別し、マイクロコンビーータをリセット
する信号を上記第１の信号が出力されるまで繰返し与え
るように構成している。
また本発明の他の構成においては、上記の構成に加えて
、上記のリセット信号を計数し、その値が所定値に達し
た場合には、マイクロコンピ−タの故障と判断して警報
を発するように構成している。
、上記のリセット信号を計数し、その値が所定値に達し
た場合には、マイクロコンピ−タの故障と判断して警報
を発するように構成している。
以下、まずマイクロコンビーータのプログラム実行動作
について説明する。
について説明する。
マイクロコンピュータにおいては、動作開始に先立って
初期化が行なわれる。この初期化には、一般に「第１の
初期化１と「第２の初期化コとの二種がある。
初期化が行なわれる。この初期化には、一般に「第１の
初期化１と「第２の初期化コとの二種がある。
前者は電源投入後に実際のプログラム演算の実行に先立
って中央演算装置（以下ＣＰＵと記す）をハード的に初
期化するものであり、後者は特定のプログラム演算に先
立って該プログラムに適合した入出力ポートの使い方や
ＲＡＭ （ｒａｎｄｏｍａｃｃｅｓｓ ｍｅｍｏｒｙ
）の初期値設定等をソフト的に行なうものである。
って中央演算装置（以下ＣＰＵと記す）をハード的に初
期化するものであり、後者は特定のプログラム演算に先
立って該プログラムに適合した入出力ポートの使い方や
ＲＡＭ （ｒａｎｄｏｍａｃｃｅｓｓ ｍｅｍｏｒｙ
）の初期値設定等をソフト的に行なうものである。
上記第１の初期化（以下単に初期化と記す）は、一般に
リセット信号を所定時間（例えば８μｓ）のあいだ低レ
ベルにすることによって行ない、初期化が行なわれると
リセット信号の立上り時点からプログラム演算が開始さ
れる。
リセット信号を所定時間（例えば８μｓ）のあいだ低レ
ベルにすることによって行ない、初期化が行なわれると
リセット信号の立上り時点からプログラム演算が開始さ
れる。
例えば第１図において、Ａは電源電圧、Ｂはリセット信
号の変化を示すが、時点Ｔ１において電源が投入された
後、時点Ｔ２においてリセット信号が立上り、この時点
Ｔ２からプログラム演算が開始される。そしてＴ１から
Ｔ２までの時間τ１が初期化に必要な時間となる。そし
てプログラム演算の途中であっても、リセット信号が低
レベルになると演算を中止して初期化が開始され、再び
最初からプログラム演算が行なわれる。
号の変化を示すが、時点Ｔ１において電源が投入された
後、時点Ｔ２においてリセット信号が立上り、この時点
Ｔ２からプログラム演算が開始される。そしてＴ１から
Ｔ２までの時間τ１が初期化に必要な時間となる。そし
てプログラム演算の途中であっても、リセット信号が低
レベルになると演算を中止して初期化が開始され、再び
最初からプログラム演算が行なわれる。
したがってリセット信号にノイズが重畳してリセット信
号が一瞬、低レベルになった場合にも初期化が開始され
るが、初期化に必要な時間τ１が経過しないうちにリセ
ット信号が立上ってしまうので正常な動作を開始するこ
とが出来なくなってしまう。゛ 捷た、第２図に示すごとく、プログラムは命令語（オペ
コード）とデータ（オペランド）とが順序よ（ＲＯＭ
（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ ） ２に格納さ
れており、ＣＰＵ１はアドレスバス６を介して指定した
番地の内容を、データバス４を介して読み出して命令を
実行する。したがってパスラインにノイズが混入し、バ
スの情報が１ビツトでも狂うと、命令語を読むべきとき
にデータを読んだり、違う命令を読んだシするだめプロ
グラムの実行が狂ってしまう。
号が一瞬、低レベルになった場合にも初期化が開始され
るが、初期化に必要な時間τ１が経過しないうちにリセ
ット信号が立上ってしまうので正常な動作を開始するこ
とが出来なくなってしまう。゛ 捷た、第２図に示すごとく、プログラムは命令語（オペ
コード）とデータ（オペランド）とが順序よ（ＲＯＭ
（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ ） ２に格納さ
れており、ＣＰＵ１はアドレスバス６を介して指定した
番地の内容を、データバス４を介して読み出して命令を
実行する。したがってパスラインにノイズが混入し、バ
スの情報が１ビツトでも狂うと、命令語を読むべきとき
にデータを読んだり、違う命令を読んだシするだめプロ
グラムの実行が狂ってしまう。
本発明は上記の問題を解決したものであり、以下図面に
基づいて本発明の詳細な説明する。
基づいて本発明の詳細な説明する。
第６図は本発明の一実施例のブロック図である。
第６図において、５はマイクロコンピータ、６はＣＰＵ
、７はメモリ（ＲＡＭ、 ＲＯＭ等）、８は入出力ポー
ト、９はデータバス、１０はアドレスバス、１１はコン
トロールバス、１２は被制御機器（例えば自動車用エン
ジン）である。
、７はメモリ（ＲＡＭ、 ＲＯＭ等）、８は入出力ポー
ト、９はデータバス、１０はアドレスバス、１１はコン
トロールバス、１２は被制御機器（例えば自動車用エン
ジン）である。
まだ１６は監視回路であり、入出力ポート８から出力さ
れるプログラムラン信号Ｓ１（ｐｒｏｇｒａｍ ｒｕｎ
詳細後述）を検出し、上記信号が入力しなくなった場合
に異常と判別し、異常信号Ｓ２を出力する次に、警報回
路１４は、異常信号Ｓ２が与えられると、ランプ点灯又
はブザー吹鳴等によって異常発生を警報する。
れるプログラムラン信号Ｓ１（ｐｒｏｇｒａｍ ｒｕｎ
詳細後述）を検出し、上記信号が入力しなくなった場合
に異常と判別し、異常信号Ｓ２を出力する次に、警報回
路１４は、異常信号Ｓ２が与えられると、ランプ点灯又
はブザー吹鳴等によって異常発生を警報する。
またリセット回路１５は、異常信号Ｓ２が与えられると
、所定時間（第１図のτ１）のあいだ低レベルとなるリ
セット信号Ｓ３をＣＰＵ６へ送り、マイクロコンビーー
タ５を初期化して、正常なプログラム演算を再開させる
。なおリセット信号Ｓ３は、後に詳述するごとく、マイ
クロコンピュータ５が正常動作に復帰するまで繰返し出
力される。
、所定時間（第１図のτ１）のあいだ低レベルとなるリ
セット信号Ｓ３をＣＰＵ６へ送り、マイクロコンビーー
タ５を初期化して、正常なプログラム演算を再開させる
。なおリセット信号Ｓ３は、後に詳述するごとく、マイ
クロコンピュータ５が正常動作に復帰するまで繰返し出
力される。
したがって第６図の回路においては、正常なプログラム
演算が行なわれなくなると、マイクロコンビーータがリ
セットされて初期化が行なわれるので、ノイズの重畳に
よる単純な演算ミスの場合には直ちに正常な状態に復帰
させることが出来るまたハードウェアの故障等によって
リセットを行なっても正常な演算を再開しない場合には
、警報装置１４が作動して異常発生を警報する。
演算が行なわれなくなると、マイクロコンビーータがリ
セットされて初期化が行なわれるので、ノイズの重畳に
よる単純な演算ミスの場合には直ちに正常な状態に復帰
させることが出来るまたハードウェアの故障等によって
リセットを行なっても正常な演算を再開しない場合には
、警報装置１４が作動して異常発生を警報する。
次に前記のプログラムラン信号Ｓ１について説明する。
プログラムラン信号Ｓ１は、マイクロコンピ−タが正常
々プログラム演算を行なっている場合には所定時間間隔
で出力されるパルス信号であるこのプログラムラン信号
Ｓ１を出力させるには、例えばプログラムの１サイクル
の演算が終了するごとに１パルスを出力するプログラム
をルーチンに挿入しておけば良い。
々プログラム演算を行なっている場合には所定時間間隔
で出力されるパルス信号であるこのプログラムラン信号
Ｓ１を出力させるには、例えばプログラムの１サイクル
の演算が終了するごとに１パルスを出力するプログラム
をルーチンに挿入しておけば良い。
例えば被制御機器が自動車用エンジンの場合にＥＧＩ
（燃料噴射量）計算、点火時期計算及びＥ（３Ｒ（排気
還流量）計算を行なわせるときには、実行したいプログ
ラムを順番にＲＯＭに入れておき、１サイクルの演算が
終了すると、繰り返し実行したいプログラムの先頭ヘジ
ャンプする命令を挿入することにより、ループを形成し
てプログラムが繰り返し実行される。
（燃料噴射量）計算、点火時期計算及びＥ（３Ｒ（排気
還流量）計算を行なわせるときには、実行したいプログ
ラムを順番にＲＯＭに入れておき、１サイクルの演算が
終了すると、繰り返し実行したいプログラムの先頭ヘジ
ャンプする命令を挿入することにより、ループを形成し
てプログラムが繰り返し実行される。
しだがって、例えば第４図に示すごとく、ＥＧＲ計算の
次にプログラムラン信号Ｓ１を出力させるプログラムを
挿入しておけば、１サイクルの演算が終了するごとにプ
ログラムラン信号Ｓ１が出力され、プログラム演算が正
常に実行されている限りその状態が継続する。
次にプログラムラン信号Ｓ１を出力させるプログラムを
挿入しておけば、１サイクルの演算が終了するごとにプ
ログラムラン信号Ｓ１が出力され、プログラム演算が正
常に実行されている限りその状態が継続する。
またマイクロコンビーータには割込み（１ｎｆｅｒ −
ｒｕｐｔ ）という機能があり、割込みがかかると実行
中のプログラムを一時中断して割込み用の番地に格納さ
れているプログラムを実行し、それが終了すると中断し
た場所に戻って再び前のプログラムを実行する。
ｒｕｐｔ ）という機能があり、割込みがかかると実行
中のプログラムを一時中断して割込み用の番地に格納さ
れているプログラムを実行し、それが終了すると中断し
た場所に戻って再び前のプログラムを実行する。
割込みには、例えばＮＭＩ （Ｎｏｎ Ｍａｓｋａｂｌ
ｅＩｎｔｅｒｒｕｐｔ ）とＩ ＲＱ （Ｉｎｔｅｒｒ
ｕｐｔ Ｒｅｑｕｅｓｔ ）との２種があり、第４図（
ロ）に−例を示すごとく、ＢＧＩ計算中にＮＭＩがかか
ると、ＥＧＩ計算を中止して燃料増量計算を行ない、そ
れが終了すると再びＥＧＩ計算に復帰する。また点火時
期計算中にＩＲＱがかかると、点火時期計算を中止して
燃料カット計算を行ない、それが終了すると再び点火時
期計算に復帰する。
ｅＩｎｔｅｒｒｕｐｔ ）とＩ ＲＱ （Ｉｎｔｅｒｒ
ｕｐｔ Ｒｅｑｕｅｓｔ ）との２種があり、第４図（
ロ）に−例を示すごとく、ＢＧＩ計算中にＮＭＩがかか
ると、ＥＧＩ計算を中止して燃料増量計算を行ない、そ
れが終了すると再びＥＧＩ計算に復帰する。また点火時
期計算中にＩＲＱがかかると、点火時期計算を中止して
燃料カット計算を行ない、それが終了すると再び点火時
期計算に復帰する。
上記のごとく、割込みがある場合においては、前記第４
図（イ）のように、通常のプログラム（メインルーチン
）の１サイクルが終了するごとにプログラムラン信号Ｓ
１を出力させる方式では、割込み機能が故障して割込み
ルーチンを実行しなくなっていてもプログラムラン信号
Ｓ１が出力されてしまう。したがって割込みがある場合
には、割込みルーチン（第４図の（ロ）の燃料増量割算
及び燃料カット計算）にチェックポイントを設け、割込
みルーチンの実行を確認してからプログラムラン信−＊
、Ｓｌを出力させるように構成する必要がある。具体
的には、割込みルーチンを実行したことをメモＩＪ（Ｒ
ＡＭ）に情報として記憶させ、プログラムラン信号Ｓ１
を出力するルーチンを実行する前に、その情報をチェッ
クするようにプログラムを作成しておけば良い。
図（イ）のように、通常のプログラム（メインルーチン
）の１サイクルが終了するごとにプログラムラン信号Ｓ
１を出力させる方式では、割込み機能が故障して割込み
ルーチンを実行しなくなっていてもプログラムラン信号
Ｓ１が出力されてしまう。したがって割込みがある場合
には、割込みルーチン（第４図の（ロ）の燃料増量割算
及び燃料カット計算）にチェックポイントを設け、割込
みルーチンの実行を確認してからプログラムラン信−＊
、Ｓｌを出力させるように構成する必要がある。具体
的には、割込みルーチンを実行したことをメモＩＪ（Ｒ
ＡＭ）に情報として記憶させ、プログラムラン信号Ｓ１
を出力するルーチンを実行する前に、その情報をチェッ
クするようにプログラムを作成しておけば良い。
また、プログラムの実行時間は、その時々の処理するデ
ータの値や判定条件によってまちまちであるが、マイク
ロコンビーータの割込みの使い方に、定時割込みという
使い方がある。これは、一定時間毎に、割込みをかけて
、特定のルーチンを一定時間毎に実行する様にしだもの
である。したがってプログラムラン信号Ｓ１を出力する
プログラムを、定時割込みルーチンに挿入しておけば、
プログラムラン信号Ｓ１の出力される周期は一定になる
ので、その後の信号処理が容易になるという利点がある
。
ータの値や判定条件によってまちまちであるが、マイク
ロコンビーータの割込みの使い方に、定時割込みという
使い方がある。これは、一定時間毎に、割込みをかけて
、特定のルーチンを一定時間毎に実行する様にしだもの
である。したがってプログラムラン信号Ｓ１を出力する
プログラムを、定時割込みルーチンに挿入しておけば、
プログラムラン信号Ｓ１の出力される周期は一定になる
ので、その後の信号処理が容易になるという利点がある
。
壕だプログラムラン信号Ｓ１としては、マイクロコンビ
ーータのリード・ライト信号を用いることも出来る。
ーータのリード・ライト信号を用いることも出来る。
すなワチ、マイクロコンビーータは双方向性のデータバ
スを持っているので、ＣＰＵがＲｅａｄ （読み出し）
状態にあるか、Ｗｒｉｔｅ （書き込み）状態にあるか
を周辺素子に知らせるためのリード・ライト信号を出力
している。マイクロコンピュータが正常に動作している
ときには、リード・ライト信号はプログラムに応じて１
″と” ｏ ”とを交互に繰返して出力するのが、プロ
グラム演算が誤動作した場合には、“１″かＩＩ ＯＩ
Ｔかのいずれか一方になるから、この信号をプログラム
ラン信号Ｓ１として用いることが出来る。
スを持っているので、ＣＰＵがＲｅａｄ （読み出し）
状態にあるか、Ｗｒｉｔｅ （書き込み）状態にあるか
を周辺素子に知らせるためのリード・ライト信号を出力
している。マイクロコンピュータが正常に動作している
ときには、リード・ライト信号はプログラムに応じて１
″と” ｏ ”とを交互に繰返して出力するのが、プロ
グラム演算が誤動作した場合には、“１″かＩＩ ＯＩ
Ｔかのいずれか一方になるから、この信号をプログラム
ラン信号Ｓ１として用いることが出来る。
次に第３図の監視回路１３、警報回路１４及びリセット
回路１５について説明する。
回路１５について説明する。
第５図は、監視回路１６と警報回路１４の一実施例図で
あり、第６図は第５図の回路の信号波形図である。
あり、第６図は第５図の回路の信号波形図である。
第５図において、監視回路１６は再トリガ可能単安定マ
ルチバイブレータ１６で構成され、また警報回路１４は
トランジスタＱ１、発光ダイオード１〕１及び抵抗ｉ（
１、■鴫で構成されている。
ルチバイブレータ１６で構成され、また警報回路１４は
トランジスタＱ１、発光ダイオード１〕１及び抵抗ｉ（
１、■鴫で構成されている。
再トリガ可能単安定マルチバイブレータ１６は、プログ
ラムラン信号Ｓ１によってトリガされるので、プログラ
ムラン信号Ｓ１が準安定時間τ２より短い周期で連続的
に与えられているときには、異常信号Ｓ２は高レベルに
なっており、正常状態を示している。ところがプログラ
ムラン信号Ｓ１が１２以上のあいだ継続して途切れると
、異常信号Ｓ は低レベルになり、そのためトランジス
タＱ１がオンになって発光ダイオードＤ１が点灯し、異
常発生を警報する。
ラムラン信号Ｓ１によってトリガされるので、プログラ
ムラン信号Ｓ１が準安定時間τ２より短い周期で連続的
に与えられているときには、異常信号Ｓ２は高レベルに
なっており、正常状態を示している。ところがプログラ
ムラン信号Ｓ１が１２以上のあいだ継続して途切れると
、異常信号Ｓ は低レベルになり、そのためトランジス
タＱ１がオンになって発光ダイオードＤ１が点灯し、異
常発生を警報する。
ただし準安定時間τ２は、正常なプログラム実行状態に
おいて出力されるプログラムラン信号Ｓ１の周期の最大
値よりも長くしておくことは勿論である。
おいて出力されるプログラムラン信号Ｓ１の周期の最大
値よりも長くしておくことは勿論である。
次に、第７図は監視回路１６及びリセット回路１５の一
実施例図であり、第８図は第７図の回路の信号波形図で
ある。
実施例図であり、第８図は第７図の回路の信号波形図で
ある。
第７図において、１７は電源投入時の初期化を行なうた
めのリセット信号（第１図のＢ）を出力する基本リセッ
ト回路であり、その他の部分は第６図の監視回路１６及
びリセット回路１５に相当する。
めのリセット信号（第１図のＢ）を出力する基本リセッ
ト回路であり、その他の部分は第６図の監視回路１６及
びリセット回路１５に相当する。
まず基本リセット回路１７において、時点Ｔ１（第８図
のＴ１）で電源が投入されると、抵抗几、を介してコン
デンサＣ１が所定の時定数で充電される。
のＴ１）で電源が投入されると、抵抗几、を介してコン
デンサＣ１が所定の時定数で充電される。
コンデンサＣ１の端子電圧が低い間はインノ（−タ１８
の出力は高レベルになっているが、コンデンサＣ１が次
第に充電されてその端子電圧がインノく−タ１８のトリ
ガレベルを超えると、インノ（−タ１８の出力は低レベ
ルになる。そしてインノく一タ１８の出力は抵抗Ｒ３と
Ｒ４とで構成された分圧回路を介してトランジスタＱ２
に与えられ、該分圧回路の出力が高レベルのときはトラ
ンジスタＱ２はオン、低レベルのときはオフになる。そ
のためトランジスタＱ２は、電源投入時からインノ（−
タ１８の出力が高レベルになっている間、すなわち抵抗
Ｒ２とコンデンサＣ１どの時定数及びインノく一タ１８
のトリガレベルで定まる所定時間τ１の間はオンになっ
ており、インバータ１８の出力が低レベルになるとオフ
になる。したがってトランジスタＱ２のコレクタ電位Ｓ
ｔは、電源投入時からトランジスタＱ２がオフになるま
での所定時間τ１のあいだ低レベルになってこの間に初
期化が行なわれ、Ｔ１後に高レベルに立上ると共にプロ
グラム演算が開始される。
の出力は高レベルになっているが、コンデンサＣ１が次
第に充電されてその端子電圧がインノく−タ１８のトリ
ガレベルを超えると、インノ（−タ１８の出力は低レベ
ルになる。そしてインノく一タ１８の出力は抵抗Ｒ３と
Ｒ４とで構成された分圧回路を介してトランジスタＱ２
に与えられ、該分圧回路の出力が高レベルのときはトラ
ンジスタＱ２はオン、低レベルのときはオフになる。そ
のためトランジスタＱ２は、電源投入時からインノ（−
タ１８の出力が高レベルになっている間、すなわち抵抗
Ｒ２とコンデンサＣ１どの時定数及びインノく一タ１８
のトリガレベルで定まる所定時間τ１の間はオンになっ
ており、インバータ１８の出力が低レベルになるとオフ
になる。したがってトランジスタＱ２のコレクタ電位Ｓ
ｔは、電源投入時からトランジスタＱ２がオフになるま
での所定時間τ１のあいだ低レベルになってこの間に初
期化が行なわれ、Ｔ１後に高レベルに立上ると共にプロ
グラム演算が開始される。
一方、プログラムラン信号Ｓ１は比較器１９で波形整形
されたのち、コンデンサＣ２、ダイオードＤ２及び抵抗
Ｒ５、Ｒ６で構成された微分回路に与えられ、立上り時
を示す幅の狭いパルス信号Ｓ４となる。このパルス信号
Ｓ４は比較器２０で反転されてパルス信号Ｓ５となる。
されたのち、コンデンサＣ２、ダイオードＤ２及び抵抗
Ｒ５、Ｒ６で構成された微分回路に与えられ、立上り時
を示す幅の狭いパルス信号Ｓ４となる。このパルス信号
Ｓ４は比較器２０で反転されてパルス信号Ｓ５となる。
次にコンデンサＣ３、ダイオードＤ３及び抵抗Ｒ。
で構成された充放電回路は、パルス信号Ｓ５の立下り（
信号Ｓ１の立上り）でリセットされて放電し、パルス信
号Ｓ５が高レベルのときは、所定の時定数で充電される
。したがってコンデンサＣ６の端子電圧はＳ６のように
変化する。
信号Ｓ１の立上り）でリセットされて放電し、パルス信
号Ｓ５が高レベルのときは、所定の時定数で充電される
。したがってコンデンサＣ６の端子電圧はＳ６のように
変化する。
次に比較器２１は、信号Ｓ６が基準値７５以上のとき高
レベルとなる信号Ｓ７を出力する。したがって、この信
号Ｓ７は、プログラムラン信号８１が所定時間以上継続
して入力しなかったとき高レベルとなるものである。
レベルとなる信号Ｓ７を出力する。したがって、この信
号Ｓ７は、プログラムラン信号８１が所定時間以上継続
して入力しなかったとき高レベルとなるものである。
信号Ｓ７が高レベルになると、抵抗Ｒ８を介してコンデ
ンサＣ４が充電され、その電位８８が所定値以上になる
と比較器２２が信号Ｓ、を出力してコンデンサＣ６をリ
セットする。したがって信号Ｓ７は高レベルに立上って
から所定時間後に低レベルに復帰する。この所定時間の
長さを初期化に必要な時間τ１と等しい長さ又はそれよ
り大きな値に設定しておく。
ンサＣ４が充電され、その電位８８が所定値以上になる
と比較器２２が信号Ｓ、を出力してコンデンサＣ６をリ
セットする。したがって信号Ｓ７は高レベルに立上って
から所定時間後に低レベルに復帰する。この所定時間の
長さを初期化に必要な時間τ１と等しい長さ又はそれよ
り大きな値に設定しておく。
次に上記の信号Ｓ７を適当に分圧した信号をトランジス
タＱ３のベースに与えれば、トランジスタＱ３のコレク
タ電位はＳ−に示すように変化する。
タＱ３のベースに与えれば、トランジスタＱ３のコレク
タ電位はＳ−に示すように変化する。
実際には基本リセット回路のトランジスタＱ２と上記の
トランジスタＱ３のコレクタとが接続されているため、
出力端子２６から出力されるリセット信号Ｓ は、Ｓ′
３とＳｌとが加えられた波形となる。
トランジスタＱ３のコレクタとが接続されているため、
出力端子２６から出力されるリセット信号Ｓ は、Ｓ′
３とＳｌとが加えられた波形となる。
第８図の８３の波形において、Ｐｌは電源投入後の初期
化時間、Ｐ２〜Ｐ４はプログラム演算中に誤動作が生じ
た場合のリセットによる初期化時間を示す。特にＲ３と
Ｒ４は、一度のりセントで正常動作に復帰しなかった場
合、正常動作に復帰するまで連続的にリセットをかけて
いる状態を示している。
化時間、Ｐ２〜Ｐ４はプログラム演算中に誤動作が生じ
た場合のリセットによる初期化時間を示す。特にＲ３と
Ｒ４は、一度のりセントで正常動作に復帰しなかった場
合、正常動作に復帰するまで連続的にリセットをかけて
いる状態を示している。
このように正常動作に復帰するまで繰返してリセットを
かけることにより、確実に再スタートを行なわせること
が出来る。
かけることにより、確実に再スタートを行なわせること
が出来る。
次に、正常なマイクロコンビーータでも、外来ノイズ等
によって誤動作することがあり、何度かリセットを繰返
す必要のある場合が生ずるが、これは故障ではない。し
かし本当に故障すると何度リセットを繰返しても正常に
は復帰しない。したかってリセットの回数を計数し、そ
の値が所定値に達したとき故障と判定して警報装置を作
動させるように構成することも出来る。
によって誤動作することがあり、何度かリセットを繰返
す必要のある場合が生ずるが、これは故障ではない。し
かし本当に故障すると何度リセットを繰返しても正常に
は復帰しない。したかってリセットの回数を計数し、そ
の値が所定値に達したとき故障と判定して警報装置を作
動させるように構成することも出来る。
具体的には、第７図に破線で示すごとく、リセット信号
Ｓ６を計数するカウンタ２４、カウンタ２４の出力が所
定値以上になったとき警報信号を出力する比較器２５及
び警報信号によって作動する警報装置２６を設ければよ
い。
Ｓ６を計数するカウンタ２４、カウンタ２４の出力が所
定値以上になったとき警報信号を出力する比較器２５及
び警報信号によって作動する警報装置２６を設ければよ
い。
また、電源投入後の最初の初期化の時間内においては、
プログラムラン信号Ｓ１は当然出力されない。そのため
抵抗Ｒ７とコンデンサＣ３とによる時定数の値によって
は、第８図Ｓ の波形Ｐ６に示すごとく、最初の初期化
のあいだに信号Ｓ６が基準値７８以上になシ、そのため
リセット信号が出力されてしまうおそれがある。それを
避けるためには、第７図に破線で示すごとく、基本リセ
ット回路１７のトランジスタＱのコレクタとコンデンサ
Ｃ３の端子とをダイオードＤ５を介して接続し、トラン
ジスタＱ２のコレクタが低レベルのあいだはコンデンサ
Ｃ３をリセットしたままにするように構成すればよい。
プログラムラン信号Ｓ１は当然出力されない。そのため
抵抗Ｒ７とコンデンサＣ３とによる時定数の値によって
は、第８図Ｓ の波形Ｐ６に示すごとく、最初の初期化
のあいだに信号Ｓ６が基準値７８以上になシ、そのため
リセット信号が出力されてしまうおそれがある。それを
避けるためには、第７図に破線で示すごとく、基本リセ
ット回路１７のトランジスタＱのコレクタとコンデンサ
Ｃ３の端子とをダイオードＤ５を介して接続し、トラン
ジスタＱ２のコレクタが低レベルのあいだはコンデンサ
Ｃ３をリセットしたままにするように構成すればよい。
この場合の８６の波形はＰ′６に示すようになる。なお
、τ１の長さがコンデンサＣ３と抵抗Ｒ７で定まる時定
数より短いときは、ダイオードｊ）５０回路は不要であ
る。
、τ１の長さがコンデンサＣ３と抵抗Ｒ７で定まる時定
数より短いときは、ダイオードｊ）５０回路は不要であ
る。
まだ、第７図に示した誤動作判別の回路は、プログラム
ラン信号Ｓ１が与えられるごとに放電し、所定の時定数
で充電されるコンデンサの端子電圧が、所定値に達した
場合に異常と判別する回路を用いたが、全く逆に、プロ
グラムラン信号Ｓ１が与えられるごとに充電し、所定の
時定数で放電されるコンデンサの端子電圧が所定値に達
した場合異常と判断する様に構成してもよい。
ラン信号Ｓ１が与えられるごとに放電し、所定の時定数
で充電されるコンデンサの端子電圧が、所定値に達した
場合に異常と判別する回路を用いたが、全く逆に、プロ
グラムラン信号Ｓ１が与えられるごとに充電し、所定の
時定数で放電されるコンデンサの端子電圧が所定値に達
した場合異常と判断する様に構成してもよい。
また、第９図は第７図の基本リセット回路１７をさらに
詳しく書いたもので、バッテリー電圧子Ｂから■。ｏ（
＋５Ｖ）をつくる電源回路も含んでいる。電源が入ると
比較器２７の出力が高レベルになり、低い抵抗Ｒダイオ
ードＤ５を通して、コ／９ ％ デンサＣ５に充電することによシ比較器２８は高レベル
になり、トランジスタＱ２がオンになるのでリセット信
号Ｓ（は、低レベルになる。その後比較器２７は直ちに
’／２■ｃｃ程度の電圧まで下るが、コンデンサＣ５の
端子電圧は高い抵抗”１０を通して放電するため、リセ
ット信号Ｓ′６は、すぐには高レベルにならず、リセッ
トに必要な時間だけ低レベルに保たれる。さらに、電源
ラインのノイズで一瞬■。０が低くなった場合、比較器
２７の出力は高レベルになり、コンデンサＣ５に充電す
るため再びリセット信号が出る様構成されている。
詳しく書いたもので、バッテリー電圧子Ｂから■。ｏ（
＋５Ｖ）をつくる電源回路も含んでいる。電源が入ると
比較器２７の出力が高レベルになり、低い抵抗Ｒダイオ
ードＤ５を通して、コ／９ ％ デンサＣ５に充電することによシ比較器２８は高レベル
になり、トランジスタＱ２がオンになるのでリセット信
号Ｓ（は、低レベルになる。その後比較器２７は直ちに
’／２■ｃｃ程度の電圧まで下るが、コンデンサＣ５の
端子電圧は高い抵抗”１０を通して放電するため、リセ
ット信号Ｓ′６は、すぐには高レベルにならず、リセッ
トに必要な時間だけ低レベルに保たれる。さらに、電源
ラインのノイズで一瞬■。０が低くなった場合、比較器
２７の出力は高レベルになり、コンデンサＣ５に充電す
るため再びリセット信号が出る様構成されている。
以上説明したごとく本発明によれば、マイクロコンビー
ータが正常動作に復帰するまで繰返しリセットをかける
ように構成しているので、確実に再スタートを行なわせ
ることが出来る。したがつて一時的なノイズ等の外乱に
よってプログラムの実行がこわされ、それ以後正常な制
御が出来なくなってしまうというマイクロコンビーータ
制御装置に特有な現象を防止することが出来るので、マ
イクロコンビーータを用いた制御装置の信頼性を大幅に
向上させることが出来る。
ータが正常動作に復帰するまで繰返しリセットをかける
ように構成しているので、確実に再スタートを行なわせ
ることが出来る。したがつて一時的なノイズ等の外乱に
よってプログラムの実行がこわされ、それ以後正常な制
御が出来なくなってしまうというマイクロコンビーータ
制御装置に特有な現象を防止することが出来るので、マ
イクロコンビーータを用いた制御装置の信頼性を大幅に
向上させることが出来る。
またリセノ）信号の数を計数し、その値が所定値以上に
なった場合に警報を発するように構成しているので、単
なる誤動作ではない本当の故障の場合には、速やかに故
障発生を告知し、対応策を講じさせることが出来る。
なった場合に警報を発するように構成しているので、単
なる誤動作ではない本当の故障の場合には、速やかに故
障発生を告知し、対応策を講じさせることが出来る。
第１図は初期化時の信号波形図、第２図はマイクロコン
ビーータの部分図、第６図は本発明の一実施例図、第４
図はフローチャートの一例図、第５図は監視回路と警報
回路の一実施例図、第６図は第５図の回路の信号波形図
、第７図は監視回路とりセット回路の一実施例図、第８
図は第７図の回路の信号波形図、第９図は基本リセット
回路の一実施例の回路図である。 符号の説明 １°“、ＣＰＵ ２・・・ＲＯＭ６・・
・アドレスバス ４・・・データバス５・・・マイ
クロコンヒーータ ６ ・・・ ＣＰＵ
７ 、 、（％１）８・・・入出力ボート
？・・・データバス１０・・・アドレスバス
１１・・・コントロールバス１２・・・被制御機器
１３・・・監視回路１４・・・警報回路
１５・・・リセット回路１６・・・再トリガ可能単安定
マルチバイブレーク１７・・・基本リセット回路１８・
・・バッファ回路１９〜２２・・・比較器 ２３・
・・出力端子２４・・・カウンタ ２５・・・
比較器２６・・・警報装置 ２７．２８・・・比
較器代理人弁理士 中村純之助 オ ｌ 図 時間 −一◆ ｔ ２ 図 １＝４図 （ロ）
ビーータの部分図、第６図は本発明の一実施例図、第４
図はフローチャートの一例図、第５図は監視回路と警報
回路の一実施例図、第６図は第５図の回路の信号波形図
、第７図は監視回路とりセット回路の一実施例図、第８
図は第７図の回路の信号波形図、第９図は基本リセット
回路の一実施例の回路図である。 符号の説明 １°“、ＣＰＵ ２・・・ＲＯＭ６・・
・アドレスバス ４・・・データバス５・・・マイ
クロコンヒーータ ６ ・・・ ＣＰＵ
７ 、 、（％１）８・・・入出力ボート
？・・・データバス１０・・・アドレスバス
１１・・・コントロールバス１２・・・被制御機器
１３・・・監視回路１４・・・警報回路
１５・・・リセット回路１６・・・再トリガ可能単安定
マルチバイブレーク１７・・・基本リセット回路１８・
・・バッファ回路１９〜２２・・・比較器 ２３・
・・出力端子２４・・・カウンタ ２５・・・
比較器２６・・・警報装置 ２７．２８・・・比
較器代理人弁理士 中村純之助 オ ｌ 図 時間 −一◆ ｔ ２ 図 １＝４図 （ロ）
Claims (2)
- （１） システム制御用のマイクロコンビーータにお
いて、マイクロコンビーータが正常に動作しているとき
に出力される第１の信号が所定時間以上継続して出力さ
れなかった場合に異常発生と判別する第１の手段と、該
第１の手段の信号によって作動しマイクロコンビーータ
をリセットする信号をマイクロコンビーータが上記第１
の信号を出力するまで繰返して出力する第２の手段とを
備えたマイクロコンビーータの誤動作防止装置。 - （２） システム制御用のマイクロコンピュータにお
いて、マイクロコンピュータが正常に動作しているとき
に出力される第１の信号が所定時間以上継続して出力さ
れなかった場合に異常発生と判別する第１の手段と、該
第１の手段の信号によって作動しマイクロコンビーータ
をリセットする信号をマイクロコンビーータが上記第１
の信号を出力するまで繰返して出力する第２の手段と、
上記リセット信号を計数し、その値が所定値以上になる
と警報を発する第６の手段とを備えたマイクロコンビー
ータの誤動作防止装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP58180803A JPS6043536B2 (ja) | 1983-09-30 | 1983-09-30 | マイクロコンピユ−タの誤動作防止装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP58180803A JPS6043536B2 (ja) | 1983-09-30 | 1983-09-30 | マイクロコンピユ−タの誤動作防止装置 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP13051278A Division JPS5557956A (en) | 1978-10-25 | 1978-10-25 | Malfunction prevention unit of microcomputer |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS5981745A true JPS5981745A (ja) | 1984-05-11 |
| JPS6043536B2 JPS6043536B2 (ja) | 1985-09-28 |
Family
ID=16089613
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP58180803A Expired JPS6043536B2 (ja) | 1983-09-30 | 1983-09-30 | マイクロコンピユ−タの誤動作防止装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS6043536B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008229797A (ja) * | 2007-03-22 | 2008-10-02 | Mitsutoyo Corp | 垂直直動装置 |
| JP2016170474A (ja) * | 2015-03-11 | 2016-09-23 | Ｎｅｃエンベデッドプロダクツ株式会社 | 起動状態識別装置、制御方法及びプログラム |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6282957U (ja) * | 1985-11-12 | 1987-05-27 | ||
| JPS62143657U (ja) * | 1986-03-03 | 1987-09-10 | ||
| JPS6326554U (ja) * | 1986-08-01 | 1988-02-22 | ||
| JPS6252152U (ja) * | 1986-09-13 | 1987-04-01 | ||
| JPS63177260U (ja) * | 1987-05-07 | 1988-11-16 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS4887745A (ja) * | 1972-02-18 | 1973-11-17 | ||
| JPS517845A (en) * | 1974-07-08 | 1976-01-22 | Nippon Denso Co | Seigyoyokeisankino fueiruseefukairo |
| JPS5255347A (en) * | 1975-10-30 | 1977-05-06 | Nippon Denso Co Ltd | Fail-safe system of control computer |
-
1983
- 1983-09-30 JP JP58180803A patent/JPS6043536B2/ja not_active Expired
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS4887745A (ja) * | 1972-02-18 | 1973-11-17 | ||
| JPS517845A (en) * | 1974-07-08 | 1976-01-22 | Nippon Denso Co | Seigyoyokeisankino fueiruseefukairo |
| JPS5255347A (en) * | 1975-10-30 | 1977-05-06 | Nippon Denso Co Ltd | Fail-safe system of control computer |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008229797A (ja) * | 2007-03-22 | 2008-10-02 | Mitsutoyo Corp | 垂直直動装置 |
| JP2016170474A (ja) * | 2015-03-11 | 2016-09-23 | Ｎｅｃエンベデッドプロダクツ株式会社 | 起動状態識別装置、制御方法及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JPS6043536B2 (ja) | 1985-09-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4363092A (en) | Malfunction preventing system for a microcomputer system | |
| US4775957A (en) | Microcomputer with abnormality sensing function | |
| US11175723B2 (en) | System and method of power mode management for a processor | |
| GB2072883A (en) | Automatic control of ic engines | |
| US7103738B2 (en) | Semiconductor integrated circuit having improving program recovery capabilities | |
| US8954801B2 (en) | Microcomputer and method of operation thereof | |
| US4488303A (en) | Fail-safe circuit for a microcomputer based system | |
| EP3629176B1 (en) | Fault detection circuit with progress register and status register | |
| CN106527249B (zh) | 外围看门狗定时器 | |
| US9830211B2 (en) | Framework as well as method for developing time-triggered computer systems with multiple system modes | |
| JPH0237151A (ja) | エンジン制御装置 | |
| JPS5968004A (ja) | 車載用コンピユ−タのフエイルセ−フ方法 | |
| JPS6043536B2 (ja) | マイクロコンピユ−タの誤動作防止装置 | |
| US6168321B1 (en) | Electronic control unit having user breakable function | |
| JP2009003663A (ja) | 電源制御装置 | |
| US20190294488A1 (en) | Electronic control unit | |
| CN112682192B (zh) | 一种发动机安全停车系统及其喷油关断方法、装置 | |
| US10514970B2 (en) | Method of ensuring operation of calculator | |
| JP6443202B2 (ja) | 車両の電子制御装置 | |
| JPH11259340A (ja) | コンピュータの再起動制御回路 | |
| JPH0325813B2 (ja) | ||
| JP3178129B2 (ja) | メモリバックアップ保護装置 | |
| CN212749577U (zh) | 一种安全驻车警示装置 | |
| JPS58125102A (ja) | エンジン電子制御装置 | |
| JPS6132438Y2 (ja) |