JP2018090214A - Electronic control device for automobile and reset method of electronic control device for automobile - Google Patents
Electronic control device for automobile and reset method of electronic control device for automobile Download PDFInfo
- Publication number
- JP2018090214A JP2018090214A JP2016237786A JP2016237786A JP2018090214A JP 2018090214 A JP2018090214 A JP 2018090214A JP 2016237786 A JP2016237786 A JP 2016237786A JP 2016237786 A JP2016237786 A JP 2016237786A JP 2018090214 A JP2018090214 A JP 2018090214A
- Authority
- JP
- Japan
- Prior art keywords
- signal
- output
- processing means
- control device
- microcomputer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Debugging And Monitoring (AREA)
- Safety Devices In Control Systems (AREA)
Abstract
【課題】サブマイコンによるメインマイコンの監視機能を任意にオフできるようにして、メインマイコンに誤ったバージョンのプログラムを書き込んだときに、プログラムの書き換えが行えるようにする。【解決手段】サブマイコンによるメインマイコンの監視機能をオフする場合、作業者は、制御情報を出力するセンサに代えて、監視オフツールを自動車用電子制御装置に接続し、監視オフツールが出力する既定の疑似センサ信号をサブマイコンに入力させる。サブマイコンは、入力したセンサ信号が既定値であるときにリセット要求信号の停止条件が成立していると判断し、メインマイコンの動作異常を検知していても、メインマイコンへのリセット要求信号の出力を停止する。【選択図】図５A sub-microcomputer can arbitrarily turn off a monitoring function of a main microcomputer so that when an incorrect version of a program is written in the main microcomputer, the program can be rewritten. SOLUTION: When turning off the monitoring function of the main microcomputer by the sub-microcomputer, the operator connects the monitoring off-tool to the automotive electronic control device instead of the sensor that outputs the control information, and the monitoring off-tool outputs the information. Input a preset pseudo sensor signal to the sub-microcomputer. The sub-microcomputer judges that the conditions for stopping the reset request signal are satisfied when the input sensor signal is the default value, and even if an abnormal operation of the main microcomputer is detected, the reset request signal to the main microcomputer is sent to the sub-microcomputer. Stop output. [Selection drawing] Fig. 5
Description
本発明は、自動車に搭載される制御機器の制御処理を行う第１処理手段と、前記第１処理手段の監視機能を備えた第２処理手段とを含む自動車用電子制御装置において、前記第２処理手段によって前記第１処理手段をリセットする技術に関する。 The present invention provides an electronic control device for a vehicle including a first processing unit that performs a control process of a control device mounted on a vehicle, and a second processing unit that has a monitoring function of the first processing unit. The present invention relates to a technique for resetting the first processing means by processing means.
特許文献１には、メインコントローラとサブコントローラとを有し、メインコントローラは、サブコントローラで使用している制御プログラムのバージョン情報を取得し、取得したバージョン情報とＲＯＭに記憶されている制御プログラムのバージョン情報とを比較し、ＲＯＭに記憶されている制御プログラムの方が新しいバージョンであるときは、サブコントローラに対して新しい制御プログラムをダウンロードする、電子機器が開示されている。 Patent Document 1 has a main controller and a sub controller. The main controller acquires version information of a control program used in the sub controller, and acquires the acquired version information and the control program stored in the ROM. An electronic device is disclosed that compares version information and downloads a new control program to a sub-controller when the control program stored in ROM is a newer version.
自動車用電子制御装置は、自動車に搭載される制御機器の制御処理を行う第１処理手段（メインマイコン）と、前記第１処理手段の動作に異常が生じたときに前記第１処理手段にリセット要求信号を出力する第２処理手段（サブマイコン）と、を含んで構成される場合がある。
上記構成の自動車用電子制御装置において、例えば、誤ったバージョンのプログラムが第１処理手段に書き込まれた場合、係るバージョンの誤りによって第２処理手段が第１処理手段の動作異常を判定し、第１処理手段にリセット要求信号を出力するようになることがあった。
このように、第２処理手段が第１処理手段にリセット要求信号を出力する状態では、第１処理手段が動作できず、プログラムの書き換えも不能になり、結果として、当該電子制御装置が使用できなくなるという問題が生じる。
An electronic control device for an automobile is reset to a first processing means (main microcomputer) for performing control processing of a control device mounted on the automobile and to the first processing means when an abnormality occurs in the operation of the first processing means. And a second processing unit (sub-microcomputer) that outputs a request signal.
In the automotive electronic control device having the above-described configuration, for example, when an incorrect version of a program is written in the first processing means, the second processing means determines an abnormal operation of the first processing means due to the version error, and A reset request signal may be output to one processing means.
Thus, in a state where the second processing means outputs a reset request signal to the first processing means, the first processing means cannot operate and the program cannot be rewritten, and as a result, the electronic control unit can be used. The problem of disappearing arises.
本発明は上記問題点に鑑みなされたものであり、第２処理手段（サブマイコン）による第１処理手段（メインマイコン）の監視機能を任意にオフできるようにして、第１処理手段のプログラム書き換えなどを可能にできる、自動車用電子制御装置及び自動車用電子制御装置のリセット方法を提供することを目的とする。 The present invention has been made in view of the above-described problems, and can rewrite the program of the first processing means by arbitrarily turning off the monitoring function of the first processing means (main microcomputer) by the second processing means (sub-microcomputer). It is an object of the present invention to provide an automobile electronic control device and a method for resetting the automobile electronic control device that can enable the above.
そのため、本願発明に係る自動車用電子制御装置は、その一態様において、自動車に搭載される制御機器の制御処理を行う第１処理手段と、前記第１処理手段の動作に異常が生じたときに前記第１処理手段にリセット要求信号を出力する第２処理手段と、を含み、前記第２処理手段は外部から既定入力を受けたときに前記リセット要求信号の出力を停止する。 Therefore, in one aspect of the electronic control device for automobiles according to the present invention, when abnormality occurs in the operation of the first processing means for performing control processing of the control device mounted on the automobile, and the operation of the first processing means. Second processing means for outputting a reset request signal to the first processing means, and the second processing means stops outputting the reset request signal when receiving a predetermined input from the outside.
また、本願発明に係る自動車用電子制御装置のリセット方法は、自動車に搭載される制御機器の制御処理を行う第１処理手段と、第２処理手段と、を含む自動車用電子制御装置のリセット方法であって、前記第２処理手段は、前記第１処理手段の異常の有無を検出するステップと、前記第１処理手段が入力する制御情報の信号が既定値であるか否かを検出するステップと、前記第１処理手段の異常を検出し前記制御情報の信号が前記既定値でないときに前記第１処理手段にリセット要求信号を出力するステップと、前記第１処理手段の異常を検出し前記制御情報の信号が前記既定値であるときに前記第１処理手段への前記リセット要求信号の出力を停止するステップと、を有する。 The method for resetting an electronic control device for an automobile according to the present invention also includes a first processing means for performing control processing of a control device mounted on the automobile, and a second processing means. The second processing means detects whether there is an abnormality in the first processing means, and detects whether the control information signal input by the first processing means is a predetermined value. Detecting an abnormality of the first processing means and outputting a reset request signal to the first processing means when the signal of the control information is not the predetermined value; detecting an abnormality of the first processing means; Stopping the output of the reset request signal to the first processing means when the control information signal is the predetermined value.
上記発明によると、第２処理手段の外部入力を操作することで第１処理手段へのリセット要求信号の出力を停止でき、例えば、誤ったバージョンのプログラムが第１処理手段に書き込まれた場合にプログラムの書き換えを可能にして電子制御装置の使用を継続できるようになる。 According to the above invention, the output of the reset request signal to the first processing means can be stopped by operating the external input of the second processing means. For example, when an incorrect version program is written in the first processing means. The program can be rewritten and the use of the electronic control device can be continued.
以下に本発明の実施の形態を説明する。
図１は、本発明に係る自動車用電子制御装置の一態様を示す構成図である。
図１の自動車用電子制御装置１００は、自動車２００に搭載されるエンジンや自動変速機などの制御機器３００を制御する装置であり、メインマイコン（第１処理手段）１１０とサブマイコン（第２処理手段）１２０とを含んで構成される。
Embodiments of the present invention will be described below.
FIG. 1 is a configuration diagram showing an aspect of an automotive electronic control device according to the present invention.
1 is a device that controls a control device 300 such as an engine or an automatic transmission mounted on a vehicle 200, and includes a main microcomputer (first processing means) 110 and a sub-microcomputer (second processing). Means) 120.
メインマイコン１１０は、メモリに格納されるプログラムに従って制御機器３００の制御処理を実施し、制御機器３００に操作信号を出力する制御部１１１、制御機器３００の制御情報を出力する各種センサからの信号を読み込むためのＡ／Ｄ変換部１１２及びタイマ処理部１１３、サブマイコン１２０が出力するリセット要求信号を入力するリセット端子１１４などを備える。
サブマイコン１２０は、制御機器３００の制御情報を出力する各種センサからの信号を読み込むためのＡ／Ｄ変換部１２２及びタイマ処理部１２３、メインマイコン１１０の動作を監視する監視部１２４、監視部１２４がメインマイコン１１０の動作異常を検知したときにメインマイコン１１０のリセット端子１１４にリセット要求信号を出力するリセット出力部１２５、Ａ／Ｄ変換部１２２及びタイマ処理部１２３を介して読み込んだ信号に基づきリセット要求信号の出力を停止させるリセット出力停止部１２６などを備える。
The main microcomputer 110 performs control processing of the control device 300 according to a program stored in the memory, and outputs signals from various sensors that output control information of the control device 300 and a control unit 111 that outputs operation signals to the control device 300. An A / D conversion unit 112 and a timer processing unit 113 for reading, a reset terminal 114 for inputting a reset request signal output from the sub-microcomputer 120, and the like are provided.
The sub-microcomputer 120 includes an A / D conversion unit 122 and a timer processing unit 123 for reading signals from various sensors that output control information of the control device 300, a monitoring unit 124 that monitors the operation of the main microcomputer 110, and a monitoring unit 124. , Based on a signal read via a reset output unit 125, an A / D conversion unit 122, and a timer processing unit 123 that output a reset request signal to the reset terminal 114 of the main microcomputer 110 when an operation abnormality of the main microcomputer 110 is detected. A reset output stop unit 126 that stops the output of the reset request signal is provided.
Ａ／Ｄ変換部（入力手段）１１２，１２２には、制御情報に応じて電圧レベルが異なるアナログ信号を出力するセンサの信号が入力され、制御情報を示す電圧値のデータを出力する。制御機器３００が、例えば油圧式の自動変速機である場合、Ａ／Ｄ変換部１１２，１２２にアナログ信号を出力するセンサ３１０は、自動変速機の作動油（ＡＴＦ）の温度に応じた電圧信号を出力する油温センサなどである。
また、タイマ処理部（入力手段）１１３，１２３には、制御情報に応じて周波数が異なるパルス信号を出力するセンサの信号が入力され、制御情報を示す周波数のデータを出力する。制御機器３００が、例えば油圧式の自動変速機である場合、タイマ処理部１１３，１２３にパルス信号を出力するセンサ３２０は、自動変速機の回転部の回転に応じてパルスを発する回転センサなどである。
A / D converters (input means) 112 and 122 are supplied with sensor signals that output analog signals having different voltage levels according to control information, and output voltage value data indicating the control information. When the control device 300 is, for example, a hydraulic automatic transmission, the sensor 310 that outputs an analog signal to the A / D converters 112 and 122 is a voltage signal corresponding to the temperature of hydraulic oil (ATF) of the automatic transmission. Is an oil temperature sensor or the like.
Further, the timer processing units (input means) 113 and 123 are input with a sensor signal that outputs a pulse signal having a different frequency according to the control information, and output frequency data indicating the control information. When the control device 300 is, for example, a hydraulic automatic transmission, the sensor 320 that outputs a pulse signal to the timer processing units 113 and 123 is a rotation sensor that emits a pulse in accordance with the rotation of the rotation unit of the automatic transmission. is there.
上記自動車用電子制御装置において、例えば誤ったバージョンのプログラムがメインマイコン１１０に書き込まれた場合に、サブマイコン１２０の監視部１２４がバージョンの不一致をメインマイコン１１０の動作異常として誤検知し、リセット出力部１２５がリセット要求信号をメインマイコン１１０に出力する場合がある。
このようにして、メインマイコン１１０にリセット要求信号が出力される場合、メインマイコン１１０が動作せず、プログラムの書き換えもできない状態になる。
In the above-described automotive electronic control device, for example, when an incorrect version of a program is written in the main microcomputer 110, the monitoring unit 124 of the sub-microcomputer 120 erroneously detects a version mismatch as an operation abnormality of the main microcomputer 110, and reset output. The unit 125 may output a reset request signal to the main microcomputer 110 in some cases.
Thus, when a reset request signal is output to the main microcomputer 110, the main microcomputer 110 does not operate and the program cannot be rewritten.
係るメインマイコン１１０の動作停止状態になった場合、プログラムの書き換えを行う作業者は、図２に示すように、センサ３１０，３２０に代えて、センサ３１０，３２０の出力信号と区別できる既定信号を出力する監視オフツール４００を自動車用電子制御装置１００に接続する。
監視オフツール４００は、センサ３１０に代えて既定電圧の信号を出力する定電圧回路４０１や、センサ３２０に代えて既定周波数のパルス信号を出力するパルス発生器４０２を含んで構成される。
When the operation of the main microcomputer 110 is stopped, the operator who rewrites the program uses a predetermined signal that can be distinguished from the output signals of the sensors 310 and 320 in place of the sensors 310 and 320 as shown in FIG. The monitoring off tool 400 to be output is connected to the automobile electronic control device 100.
The monitoring off tool 400 includes a constant voltage circuit 401 that outputs a signal of a predetermined voltage instead of the sensor 310, and a pulse generator 402 that outputs a pulse signal of a predetermined frequency instead of the sensor 320.
サブマイコン１２０のリセット出力停止部１２６は、外部から既定入力を受けたときに（入力した制御情報信号が既定値であるときに）メインマイコン１１０へのリセット要求信号の出力を停止するよう構成されていて、監視オフツール４００は、リセット出力停止部１２６がリセット要求信号の出力を停止することになる既定信号をサブマイコン１２０に出力する。
つまり、監視オフツール４００が自動車用電子制御装置１００に接続され、サブマイコン１２０が既定入力を受けると、サブマイコン１２０は、メインマイコン１１０へのリセット要求信号の出力を停止する。これにより、メインマイコン１１０が動作状態に復活してプログラムの書き換えが可能な状態になり、作業者は、プログラム書き換え作業を実施して、メインマイコン１１０のメモリに格納されている誤ったバージョンのプログラムを正規のバージョンのプログラムに書き換えることができる。
The reset output stop unit 126 of the sub-microcomputer 120 is configured to stop outputting the reset request signal to the main microcomputer 110 when a predetermined input is received from the outside (when the input control information signal is a predetermined value). In addition, the monitoring off tool 400 outputs to the sub-microcomputer 120 a predetermined signal that causes the reset output stop unit 126 to stop outputting the reset request signal.
That is, when the monitoring off tool 400 is connected to the automotive electronic control device 100 and the sub-microcomputer 120 receives a predetermined input, the sub-microcomputer 120 stops outputting the reset request signal to the main microcomputer 110. As a result, the main microcomputer 110 is restored to the operating state, and the program can be rewritten, and the operator performs the program rewriting work and the wrong version of the program stored in the memory of the main microcomputer 110. Can be rewritten into a regular version of the program.
監視オフツール４００は、例えば図３及び図４に示すような既定範囲内の信号を出力する。
監視オフツール４００が、油温センサ３１０の出力に代わる既定信号を出力する場合、図３に示すように、油温センサ３１０の正常出力範囲に含まれず、かつ、油温センサ３１０の信号出力経路が天絡又は地絡したときの出力範囲に含まれない出力を、既定信号（疑似油温信号）として出力する。
なお、図３に示す油温センサ３１０の出力特性の一例では、−３００℃〜＋３００℃の範囲に相当する信号域が正常出力範囲であり、−３４０℃〜−３５０℃の範囲に相当する信号域が天絡状態での出力範囲で、＋３００℃〜＋３５０℃の範囲に相当する信号域が地絡状態での出力範囲である。
The monitoring off tool 400 outputs a signal within a predetermined range as shown in FIGS. 3 and 4, for example.
When the monitoring off tool 400 outputs a predetermined signal instead of the output of the oil temperature sensor 310, the signal output path of the oil temperature sensor 310 is not included in the normal output range of the oil temperature sensor 310 as shown in FIG. Outputs that are not included in the output range when a power fault occurs or a ground fault occurs as a predetermined signal (pseudo oil temperature signal).
In the example of the output characteristic of the oil temperature sensor 310 shown in FIG. 3, the signal range corresponding to the range of −300 ° C. to + 300 ° C. is the normal output range, and the signal corresponding to the range of −340 ° C. to −350 ° C. The signal range corresponding to the range of + 300 ° C. to + 350 ° C. is the output range in the ground fault state.
油温センサ３１０が図３に示すような出力特性である場合、監視オフツール４００は、油温センサ３１０の出力に代わる既定信号として、正常出力範囲、天絡状態での出力範囲、及び、地絡状態での出力範囲のいずれにも含まれない−３００℃〜−３４０℃の範囲に相当する電圧信号、つまり、油温センサ３１０の出力信号の可変範囲を外れた値の信号を出力する。そして、サブマイコン１２０のリセット出力停止部１２６は、−３００℃〜−３４０℃の範囲の信号を油温信号として入力したときに、換言すれば、油温信号がリセット要求信号の出力停止条件を満たしたときに、メインマイコン１１０へのリセット要求信号の出力を停止するよう構成される。 When the oil temperature sensor 310 has an output characteristic as shown in FIG. 3, the monitoring off tool 400 uses a normal output range, an output range in a power fault state, and a ground signal as a default signal instead of the output of the oil temperature sensor 310. A voltage signal corresponding to a range of −300 ° C. to −340 ° C. that is not included in any of the output ranges in the entangled state, that is, a signal having a value outside the variable range of the output signal of the oil temperature sensor 310 is output. When the reset output stop unit 126 of the sub-microcomputer 120 inputs a signal in the range of −300 ° C. to −340 ° C. as an oil temperature signal, in other words, the oil temperature signal satisfies the output stop condition of the reset request signal. When satisfied, the output of the reset request signal to the main microcomputer 110 is stopped.
また、監視オフツール４００が、回転センサ３２０の出力（パルス信号）に代わる既定信号を出力する場合、図４に示すように、回転センサ３２０の正常出力範囲に含まれず、かつ、回転センサ３２０の信号出力経路が断線、天絡又は地絡したときの出力範囲に含まれない出力を、既定信号（疑似回転信号）として出力する。
なお、図４に示す回転センサ３２０の出力特性の一例では、０rpm〜10000rpmの範囲に相当する信号域が正常出力範囲であり、０rpmを下回る範囲に相当する信号域が断線、天絡又は地絡したときの出力範囲である。
Further, when the monitoring off tool 400 outputs a predetermined signal in place of the output (pulse signal) of the rotation sensor 320, it is not included in the normal output range of the rotation sensor 320 as shown in FIG. An output that is not included in the output range when the signal output path is disconnected, a power fault, or a ground fault is output as a predetermined signal (pseudo rotation signal).
In the example of the output characteristic of the rotation sensor 320 shown in FIG. 4, the signal range corresponding to the range of 0 rpm to 10,000 rpm is the normal output range, and the signal range corresponding to the range lower than 0 rpm is a disconnection, a power fault or a ground fault. This is the output range when
回転センサ３２０が図４に示すような出力特性である場合、監視オフツール４００は、回転センサ３２０の出力に代わる既定信号として、正常出力範囲、断線・天絡・地絡での出力範囲のいずれにも含まれない10000rpmを上回る範囲に相当する信号、つまり、回転センサ３２０の可変範囲を外れた値の信号を出力する。そして、サブマイコン１２０のリセット出力停止部１２６は、10000rpmを上回る範囲の信号を回転信号として入力したときに、換言すれば、回転信号がリセット要求信号の出力停止条件を満たしたときに、メインマイコン１１０へのリセット要求信号の出力を停止するよう構成される。 When the rotation sensor 320 has an output characteristic as shown in FIG. 4, the monitoring off tool 400 uses any one of a normal output range, an output range due to a disconnection, a power fault, and a ground fault as a predetermined signal instead of the output of the rotation sensor 320. A signal corresponding to a range exceeding 10000 rpm, that is, a signal having a value outside the variable range of the rotation sensor 320 is output. The reset output stop unit 126 of the sub-microcomputer 120 receives a signal exceeding 10,000 rpm as a rotation signal, in other words, when the rotation signal satisfies the output stop condition of the reset request signal. The output of the reset request signal to 110 is stopped.
ここで、図３に例示した油温センサ３１０の出力特性では、油温センサ３１０の信号出力経路が断線したときや、油温センサ３１０の出力信号をＡ／Ｄ変換するＡ／Ｄ変換部１１２が故障したときには、サブマイコン１２０に、リセット要求信号の出力停止条件を満たす信号が入力される可能がある。また、図４に例示した回転センサ３２０の出力特性では、回転センサ３２０の出力信号を処理するタイマ処理部１２３が故障したときに、サブマイコン１２０に、リセット要求信号の出力停止条件を満たす信号が入力される可能がある。
このように、監視オフツール４００を自動車用電子制御装置１００に接続していない状態で、リセット要求信号の出力停止条件が個々のセンサにおいて成立し、誤ってリセット要求信号の出力が停止されてしまう可能性がある。
Here, in the output characteristics of the oil temperature sensor 310 illustrated in FIG. 3, when the signal output path of the oil temperature sensor 310 is disconnected, or the A / D conversion unit 112 that performs A / D conversion on the output signal of the oil temperature sensor 310. When a failure occurs, a signal that satisfies the output stop condition of the reset request signal may be input to the sub-microcomputer 120. In the output characteristics of the rotation sensor 320 illustrated in FIG. 4, when the timer processing unit 123 that processes the output signal of the rotation sensor 320 fails, a signal that satisfies the output stop condition of the reset request signal is sent to the sub-microcomputer 120. May be entered.
As described above, in the state where the monitoring off tool 400 is not connected to the automotive electronic control device 100, the output stop condition of the reset request signal is satisfied in each sensor, and the output of the reset request signal is erroneously stopped. there is a possibility.
そこで、サブマイコン１２０のリセット出力停止部１２６は、複数の外部入力（制御情報信号）がそれぞれの既定範囲内であって、複数の外部入力がリセット要求信号の出力停止条件を同時に満たしているときに、リセット要求信号の出力を停止することができる。
係る構成であれば、センサの故障やセンサ出力の入力部（Ａ／Ｄ変換部１１２、タイマ処理部１２３）の故障などによって、サブマイコン１２０がリセット要求信号の出力を誤って停止することを抑制できる。
Therefore, the reset output stop unit 126 of the sub-microcomputer 120 has a plurality of external inputs (control information signals) within the respective predetermined ranges, and the plurality of external inputs satisfy the output stop condition of the reset request signal at the same time. In addition, the output of the reset request signal can be stopped.
With such a configuration, it is possible to prevent the sub-microcomputer 120 from erroneously stopping the output of the reset request signal due to a sensor failure or a failure of the sensor output input unit (A / D conversion unit 112, timer processing unit 123). it can.
図５は、サブマイコン１２０のリセット出力停止部１２６によるリセット要求信号の出力停止処理の一態様を示すフローチャートである。
まず、リセット出力停止部１２６は、ステップＳ１１で油温信号及び回転信号を読み込む。
FIG. 5 is a flowchart showing one mode of output stop processing of the reset request signal by the reset output stop unit 126 of the sub-microcomputer 120.
First, the reset output stop unit 126 reads the oil temperature signal and the rotation signal in step S11.
次いで、リセット出力停止部１２６は、ステップＳ１２で、Ａ／Ｄ変換部１２２を介して読み込んだ油温信号がリセット要求信号の出力停止条件として予め設定されている所定温度範囲（図３の例では−３００℃〜−３４０℃）内の信号であるか否かを判別する。
そして、油温信号が前記所定温度範囲内（既定信号、既定値）であって、リセット要求信号の出力停止条件を満たす場合、リセット出力停止部１２６はステップＳ１３に進む。
Next, in step S12, the reset output stop unit 126 reads a predetermined temperature range (in the example of FIG. 3) in which the oil temperature signal read via the A / D conversion unit 122 is set in advance as an output stop condition for the reset request signal. It is determined whether the signal is within the range of -300 ° C to -340 ° C.
If the oil temperature signal is within the predetermined temperature range (default signal, default value) and the output stop condition of the reset request signal is satisfied, the reset output stop unit 126 proceeds to step S13.
ここで、監視オフツール４００が自動車用電子制御装置１００に接続されている状態では、監視オフツール４００がリセット要求信号の出力停止条件を満たす疑似油温信号をサブマイコン１２０に出力するので、リセット出力停止部１２６はステップＳ１２からステップＳ１３に進むことになる。
ステップＳ１３において、リセット出力停止部１２６は、タイマ処理部１２３を介して読み込んだ回転信号がリセット要求信号の出力停止条件として予め設定されている所定回転速度範囲（図４の例では10000rpmを超える回転域）内の信号であるか否かを判別する。
Here, in a state where the monitoring off tool 400 is connected to the automotive electronic control device 100, the monitoring off tool 400 outputs a pseudo oil temperature signal that satisfies the output stop condition of the reset request signal to the sub-microcomputer 120. The output stop unit 126 proceeds from step S12 to step S13.
In step S13, the reset output stop unit 126 sets a predetermined rotation speed range in which the rotation signal read via the timer processing unit 123 is preset as a reset request signal output stop condition (in the example of FIG. 4, the rotation exceeds 10,000 rpm). It is determined whether or not the signal is within the range.
そして、回転信号が前記所定回転速度範囲内（既定信号、既定値）であって、リセット要求信号の出力停止条件を満たす場合、リセット出力停止部１２６はステップＳ１４に進む。
ここで、監視オフツール４００が自動車用電子制御装置１００に接続されている状態では、監視オフツール４００がリセット要求信号の出力停止条件を満たす疑似回転信号をサブマイコン１２０に出力するので、リセット出力停止部１２６はステップＳ１３からステップＳ１４に進むことになる。
If the rotation signal is within the predetermined rotation speed range (default signal, default value) and the output stop condition of the reset request signal is satisfied, the reset output stop unit 126 proceeds to step S14.
Here, in a state in which the monitoring off tool 400 is connected to the automotive electronic control device 100, the monitoring off tool 400 outputs a pseudo rotation signal that satisfies the output stop condition of the reset request signal to the sub-microcomputer 120. The stop unit 126 proceeds from step S13 to step S14.
ステップＳ１４で、リセット出力停止部１２６は、メインマイコン１１０へのリセット要求信号の出力を停止する監視オフ状態に移行する。つまり、監視オフツール４００が自動車用電子制御装置１００に接続されていて既定の疑似油温信号及び疑似回転信号がサブマイコン１２０に入力される状態では、サブマイコン１２０は、メインマイコン１１０の動作異常を検知したとしてもメインマイコン１１０にリセット要求信号を出力しない。
なお、サブマイコン１２０のリセット出力停止部１２６がリセット要求信号の出力を停止する処理は、監視部１２４がメインマイコン１１０の動作異常を検知している状態でリセット要求信号の出力を遮断する処理の他、監視部１２４におけるメインマイコン１１０の動作異常の検出処理を停止する処理とすることができ、メインマイコン１１０の動作異常状態でメインマイコン１１０のリセットが阻止される処理を適宜採用できる。
In step S <b> 14, the reset output stop unit 126 shifts to a monitoring off state in which the output of the reset request signal to the main microcomputer 110 is stopped. That is, in a state where the monitoring off tool 400 is connected to the automobile electronic control device 100 and the predetermined pseudo oil temperature signal and pseudo rotation signal are input to the sub microcomputer 120, the sub microcomputer 120 operates abnormally in the main microcomputer 110. Even if it is detected, a reset request signal is not output to the main microcomputer 110.
The process in which the reset output stop unit 126 of the sub-microcomputer 120 stops outputting the reset request signal is a process in which the monitoring unit 124 shuts off the output of the reset request signal in a state where the operation abnormality of the main microcomputer 110 is detected. In addition, the monitoring unit 124 may stop the operation abnormality detection process of the main microcomputer 110, and a process that prevents the main microcomputer 110 from being reset in an abnormal operation state of the main microcomputer 110 can be appropriately employed.
一方、油温信号が前記所定温度範囲外の信号であってリセット要求信号の出力停止条件を満たさない場合、サブマイコン１２０は、ステップＳ１２からステップＳ１５進み、メインマイコン１１０へのリセット要求信号の出力を許可する監視オン状態に移行する。係る監視オン状態で、サブマイコン１２０は、メインマイコン１１０の動作異常を検知すると、メインマイコン１１０にリセット要求信号を出力してメインマイコン１１０をリセットさせる。
監視オフツール４００は前記所定温度範囲内の疑似油温信号を出力するから、油温信号が前記所定温度範囲外の信号である場合は、少なくとも監視オフツール４００が自動車用電子制御装置１００に接続されていない状態であり、サブマイコン１２０は、メインマイコン１１０の動作異常状態でメインマイコン１１０のリセットする監視処理を通常に実施する。
On the other hand, when the oil temperature signal is outside the predetermined temperature range and does not satisfy the reset request signal output stop condition, the sub-microcomputer 120 proceeds from step S12 to step S15 and outputs the reset request signal to the main microcomputer 110. Transition to the monitoring on state that permits When the sub microcomputer 120 detects an abnormal operation of the main microcomputer 110 in the monitoring on state, the sub microcomputer 120 outputs a reset request signal to the main microcomputer 110 to reset the main microcomputer 110.
Since the monitoring off tool 400 outputs a pseudo oil temperature signal within the predetermined temperature range, when the oil temperature signal is a signal outside the predetermined temperature range, at least the monitoring off tool 400 is connected to the vehicle electronic control device 100. The sub-microcomputer 120 normally performs a monitoring process for resetting the main microcomputer 110 when the main microcomputer 110 is in an abnormal operation state.
ここで、監視オフツール４００が自動車用電子制御装置１００に接続されていない状態、換言すれば、センサ３１０，３２０の出力が自動車用電子制御装置１００に入力される状態で、油温信号が、センサ出力ラインの断線やセンサ出力をＡ／Ｄ変換するＡ／Ｄ変換部１２２の故障などによって、リセット要求信号の出力停止条件を満たす前記所定温度範囲内の信号になる場合がある（図３参照）。
この場合、サブマイコン１２０のリセット出力停止部１２６は、ステップＳ１２からステップＳ１３に進むが、回転センサ３２０の出力を処理するタイマ処理部１１３の故障などが発生していない状態では、回転センサ３２０が出力する回転信号が、リセット要求信号の出力停止条件を満たす前記所定回転速度範囲内の信号にならず（図４参照）、サブマイコン１２０は、ステップＳ１３からステップＳ１５進み、メインマイコン１１０へのリセット要求信号の出力を許可する監視オン状態に移行する。
Here, in a state where the monitoring off tool 400 is not connected to the vehicle electronic control device 100, in other words, in a state where the outputs of the sensors 310 and 320 are input to the vehicle electronic control device 100, the oil temperature signal is Due to disconnection of the sensor output line or failure of the A / D conversion unit 122 that performs A / D conversion of the sensor output, the signal may be within the predetermined temperature range that satisfies the output stop condition of the reset request signal (see FIG. 3). ).
In this case, the reset output stop unit 126 of the sub-microcomputer 120 proceeds from step S12 to step S13. However, when the failure of the timer processing unit 113 that processes the output of the rotation sensor 320 has not occurred, the rotation sensor 320 The rotation signal to be output does not become a signal within the predetermined rotation speed range that satisfies the output stop condition of the reset request signal (see FIG. 4), and the sub-microcomputer 120 proceeds from step S13 to step S15 and resets to the main microcomputer 110. The monitor shifts to the monitoring on state that permits the output of the request signal.
つまり、２つのセンサ３１０，３２０又は２つのセンサ３１０，３２０の入力経路が同時に故障する可能性は低く、一方の信号がリセット要求信号の出力停止条件を満たす所定範囲内の信号になっても、他方の信号がリセット要求信号の出力停止条件を満たさないことで、メインマイコン１１０へのリセット要求信号の出力がリセット出力停止部１２６によって誤って停止されることを抑止できる。
上記のように、センサ３１０，３２０に代えて監視オフツール４００を自動車用電子制御装置１００に接続することで、サブマイコン１２０がメインマイコン１１０にリセット要求信号を出力することを停止させることができる。
That is, it is unlikely that the input paths of the two sensors 310 and 320 or the two sensors 310 and 320 will fail at the same time, and even if one of the signals is within a predetermined range that satisfies the output stop condition of the reset request signal, Since the other signal does not satisfy the output stop condition of the reset request signal, it is possible to prevent the reset output stop unit 126 from erroneously stopping the output of the reset request signal to the main microcomputer 110.
As described above, by connecting the monitoring off tool 400 to the automobile electronic control device 100 in place of the sensors 310 and 320, the sub-microcomputer 120 can stop outputting the reset request signal to the main microcomputer 110. .
したがって、メインマイコン１１０に誤ったバージョンのプログラムが書き込まれたことで、サブマイコン１２０がメインマイコン１１０の動作異常を検出し、メインマイコン１１０にリセット要求信号を出力するようになったときに、作業者は、リセット要求信号の出力を任意に停止させてプログラム書き換え可能な状態に切り替え、メインマイコン１１０に正規のバージョンのプログラムを書き込むことができる。
そして、メインマイコン１１０に正規のバージョンのプログラムを格納させることができれば、自動車用電子制御装置１００を自動車の制御に用いることができるようになる。
Therefore, when an incorrect version of the program is written in the main microcomputer 110, the sub-microcomputer 120 detects an abnormal operation of the main microcomputer 110 and outputs a reset request signal to the main microcomputer 110. The user can arbitrarily stop the output of the reset request signal to switch to a state where the program can be rewritten, and can write a regular version of the program in the main microcomputer 110.
If the main microcomputer 110 can store a regular version of the program, the automobile electronic control device 100 can be used to control the automobile.
ここで、サブマイコン１２０が、メインマイコン１１０の監視機能（リセット要求信号の出力）を停止させるピンを備えている場合、作業者がピン操作することによって任意に監視機能（リセット要求信号の出力）を停止させることができる。しかし、作業者がピンを操作するには、自動車用電子制御装置１００を構成する基板を筐体から取り出す必要があり、防水処理などが施された組み上げ済の自動車用電子制御装置１００の場合は、ピン操作が実質的に不能で、リセット要求信号の出力を停止させることができない。
これに対し、監視オフツール４００が生成する疑似センサ信号をサブマイコン１２０に入力させることでリセット要求信号の出力を停止させる構成であれば、作業者は、センサ出力を入力するためのコネクタ１３０を介して監視オフツール４００を自動車用電子制御装置１００に接続することでリセット要求信号の出力を停止させることができ、組み上げ済の自動車用電子制御装置１００についてもリセット要求信号の出力を容易に停止させることができる。
Here, when the sub-microcomputer 120 includes a pin for stopping the monitoring function (output of the reset request signal) of the main microcomputer 110, the monitoring function (output of the reset request signal) is arbitrarily performed by the operator performing a pin operation. Can be stopped. However, in order for the operator to operate the pins, it is necessary to take out the substrate constituting the automotive electronic control device 100 from the housing, and in the case of the assembled automotive electronic control device 100 that has been subjected to waterproofing processing or the like. The pin operation is substantially impossible, and the output of the reset request signal cannot be stopped.
On the other hand, if the configuration is such that the output of the reset request signal is stopped by causing the sub-microcomputer 120 to input the pseudo sensor signal generated by the monitoring off tool 400, the operator can connect the connector 130 for inputting the sensor output. By connecting the monitoring off tool 400 to the electronic vehicle control device 100 via the vehicle, the output of the reset request signal can be stopped, and the output of the reset request signal can be easily stopped for the assembled automotive electronic control device 100 as well. Can be made.
以上、好ましい実施形態を参照して本発明の内容を具体的に説明したが、本発明の基本的技術思想及び教示に基づいて、当業者であれば種々の変形態様を採り得ることは自明である。
例えば、メインマイコン１１０（第１処理手段）の動作に異常が生じたときにメインマイコン１１０にリセット要求信号を出力する第２処理手段を、ＡＳＩＣ（application specific integrated circuit）で構成することができる。
Although the contents of the present invention have been specifically described above with reference to the preferred embodiments, it is obvious that those skilled in the art can take various modifications based on the basic technical idea and teachings of the present invention. is there.
For example, the second processing means for outputting a reset request signal to the main microcomputer 110 when an abnormality occurs in the operation of the main microcomputer 110 (first processing means) can be configured by an ASIC (application specific integrated circuit).
また、サブマイコン１２０は、１つの信号のみからリセット要求信号の出力を停止させるか否かを切り替える構成とすることができ、また、３つ以上の信号の全てがリセット要求信号の出力停止条件を満たす所定範囲内（既定信号、既定値）であるときにリセット要求信号の出力を停止させることができる。
また、リセット要求信号の出力を停止させるために監視オフツール４００が生成する疑似センサ信号は、油温信号や回転信号に限定されず、例えば自動車用電子制御装置１００が自動変速機を制御対象とする場合、油温センサ、ストロークセンサ、シフトポジションセンサなどの出力を疑似する信号を監視オフツール４００から自動車用電子制御装置１００に出力させることができる。この場合、リセット出力停止部１２６は、監視オフツール４００が出力する疑似センサ信号が既定値であるときに、リセット要求信号の出力を停止するよう予め構成される。
Further, the sub-microcomputer 120 can be configured to switch whether or not to stop the output of the reset request signal from only one signal, and all of the three or more signals satisfy the reset stop signal output stop condition. The output of the reset request signal can be stopped when it is within a predetermined range to be satisfied (default signal, default value).
In addition, the pseudo sensor signal generated by the monitoring off tool 400 to stop the output of the reset request signal is not limited to the oil temperature signal or the rotation signal. For example, the electronic control device 100 for an automobile controls the automatic transmission as a control target. In this case, a signal that simulates the output of an oil temperature sensor, a stroke sensor, a shift position sensor, or the like can be output from the monitoring off tool 400 to the vehicle electronic control device 100. In this case, the reset output stop unit 126 is configured in advance to stop the output of the reset request signal when the pseudo sensor signal output from the monitoring off tool 400 is a predetermined value.
また、自動車用電子制御装置１００がエンジン（内燃機関）を制御対象とする場合は、水温センサ、空燃比センサ、エアフローセンサ、吸気圧センサなどの出力を疑似する信号を監視オフツール４００で生成させることができる。この場合、リセット出力停止部１２６は、監視オフツール４００が出力するエンジン系の疑似センサ信号が既定値であるときに、リセット要求信号の出力を停止するよう予め構成される。
また、自動車用電子制御装置１００がＣＡＮ（Controller Area Network）に接続される場合は、監視オフツール４００がＣＡＮ入力を疑似する信号を出力することができ、リセット出力停止部１２６は、ＣＡＮ入力が既定値であるときに、メインマイコン１１０へのリセット要求信号の出力を停止する構成とすることができる。
When the automotive electronic control device 100 controls the engine (internal combustion engine), the monitoring off tool 400 generates signals that simulate the outputs of the water temperature sensor, air-fuel ratio sensor, air flow sensor, intake pressure sensor, and the like. be able to. In this case, the reset output stop unit 126 is configured in advance to stop the output of the reset request signal when the engine system pseudo sensor signal output by the monitoring off tool 400 is a predetermined value.
When the automotive electronic control device 100 is connected to a CAN (Controller Area Network), the monitoring off tool 400 can output a signal that simulates a CAN input, and the reset output stopping unit 126 has a CAN input. When the value is a predetermined value, the output of the reset request signal to the main microcomputer 110 can be stopped.
また、監視オフツール４００から出力させる信号の種類、監視オフツール４００から出力させる信号のレベルや周波数などを作業者が任意に選択できるように構成することができる。
また、監視オフツール４００を用いる構成に限定されず、作業者は、定電圧回路やパルスジェネレータなどを個別に自動車用電子制御装置１００に接続し、サブマイコン１２０によるリセット要求信号の出力を停止させることができる。
また、自動車用電子制御装置１００のプログラム書き換えを実施するプログラム書き換えツールが、監視オフツール４００としての機能を一体的に備えることができる。
Further, the operator can arbitrarily select the type of signal output from the monitoring off tool 400, the level and frequency of the signal output from the monitoring off tool 400, and the like.
The operator is not limited to the configuration using the monitoring off tool 400, and the worker individually connects a constant voltage circuit, a pulse generator, and the like to the automotive electronic control device 100, and stops the output of the reset request signal by the sub-microcomputer 120. be able to.
In addition, the program rewriting tool for performing the program rewriting of the automobile electronic control device 100 can integrally have the function as the monitoring off tool 400.
ここで、上述した実施形態から把握し得る技術的思想について、以下に記載する。
自動車用電子制御装置は、その一態様として、自動車に搭載される制御機器の制御処理を行う第１処理手段と、前記第１処理手段の動作に異常が生じたときに前記第１処理手段にリセット要求信号を出力する第２処理手段と、を含み、前記第２処理手段は外部から既定入力を受けたときに前記リセット要求信号の出力を停止する。
Here, the technical idea that can be understood from the above-described embodiment will be described below.
As one aspect, the electronic control device for an automobile includes a first processing unit that performs a control process of a control device mounted on the automobile, and an abnormality occurs in the operation of the first processing unit. Second processing means for outputting a reset request signal, and the second processing means stops outputting the reset request signal when receiving a predetermined input from the outside.
前記自動車用電子制御装置の好ましい態様において、前記第２処理手段は、外部から複数の既定入力を受けたときに前記リセット要求信号の出力を停止する。
別の好ましい態様では、前記第２処理手段は、前記第１処理手段が入力する制御情報の信号を入力する入力手段を含み、前記既定入力を前記入力手段によって受ける。
さらに別の好ましい態様では、前記既定入力は前記制御情報の可変範囲から外れた値である。
In a preferred aspect of the automobile electronic control device, the second processing means stops outputting the reset request signal when receiving a plurality of predetermined inputs from the outside.
In another preferred aspect, the second processing means includes input means for inputting a signal of control information input by the first processing means, and the predetermined input is received by the input means.
In still another preferred aspect, the predetermined input is a value outside the variable range of the control information.
また、自動車用電子制御装置のリセット方法は、自動車に搭載される制御機器の制御処理を行う第１処理手段と、第２処理手段と、を含む自動車用電子制御装置のリセット方法であって、前記第２処理手段は、前記第１処理手段の異常の有無を検出するステップと、前記第１処理手段が入力する制御情報の信号が既定値であるか否かを検出するステップと、前記第１処理手段の異常を検出し前記制御情報の信号が前記既定値でないときに前記第１処理手段にリセット要求信号を出力するステップと、前記第１処理手段の異常を検出し前記制御情報の信号が前記既定値であるときに前記第１処理手段への前記リセット要求信号の出力を停止するステップと、を有する。 In addition, the reset method of the electronic control device for an automobile is a reset method of the electronic control device for an automobile including a first processing means for performing control processing of a control device mounted on the automobile, and a second processing means, The second processing means detects whether or not the first processing means is abnormal, detects whether or not the control information signal input by the first processing means is a predetermined value, and Detecting an abnormality of one processing means and outputting a reset request signal to the first processing means when the signal of the control information is not the predetermined value; detecting an abnormality of the first processing means and detecting the signal of the control information Stopping the output of the reset request signal to the first processing means when is a predetermined value.
１００…自動車用電子制御装置、１１０…メインマイコン（第１処理手段）、１１１…制御部、１１２…Ａ／Ｄ変換部、１１３…タイマ処理部、１１４…リセット端子、１２０…サブマイコン（第２処理手段）、１２２…Ａ／Ｄ変換部、１２３…タイマ処理部、１２４…監視部、１２５…リセット出力部、１２６…リセット出力停止部、２００…自動車、３００…制御機器、３１０…油温センサ、３２０…回転センサ、４００…監視オフツール、４０１…定電圧回路、４０２…パルス発生器 DESCRIPTION OF SYMBOLS 100 ... Electronic control apparatus for motor vehicles, 110 ... Main microcomputer (1st processing means), 111 ... Control part, 112 ... A / D conversion part, 113 ... Timer processing part, 114 ... Reset terminal, 120 ... Sub microcomputer (2nd Processing means), 122 ... A / D conversion unit, 123 ... timer processing unit, 124 ... monitoring unit, 125 ... reset output unit, 126 ... reset output stop unit, 200 ... automobile, 300 ... control device, 310 ... oil temperature sensor 320 ... Rotation sensor 400 ... Monitoring off tool 401 ... Constant voltage circuit 402 ... Pulse generator
Claims (5)
前記第２処理手段は外部から既定入力を受けたときに前記リセット要求信号の出力を停止する、自動車用電子制御装置。 First processing means for performing control processing of a control device mounted on an automobile; second processing means for outputting a reset request signal to the first processing means when an abnormality occurs in the operation of the first processing means; Including
The vehicle electronic control device, wherein the second processing means stops outputting the reset request signal when receiving a predetermined input from the outside.
前記第２処理手段は、
前記第１処理手段の異常の有無を検出するステップと、
前記第１処理手段が入力する制御情報の信号が既定値であるか否かを検出するステップと、
前記第１処理手段の異常を検出し前記制御情報の信号が前記既定値でないときに前記第１処理手段にリセット要求信号を出力するステップと、
前記第１処理手段の異常を検出し前記制御情報の信号が前記既定値であるときに前記第１処理手段への前記リセット要求信号の出力を停止するステップと、
を有する、自動車用電子制御装置のリセット方法。 A method for resetting an electronic control device for an automobile, comprising: first processing means for performing control processing of a control device mounted on the automobile; and second processing means,
The second processing means includes
Detecting the presence or absence of an abnormality in the first processing means;
Detecting whether a signal of control information input by the first processing means is a predetermined value;
Detecting an abnormality of the first processing means and outputting a reset request signal to the first processing means when the signal of the control information is not the predetermined value;
Detecting an abnormality of the first processing means and stopping the output of the reset request signal to the first processing means when the signal of the control information is the predetermined value;
A method for resetting an electronic control device for an automobile, comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016237786A JP6716440B2 (en) | 2016-12-07 | 2016-12-07 | Electronic control device for automobile and reset method for electronic control device for automobile |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016237786A JP6716440B2 (en) | 2016-12-07 | 2016-12-07 | Electronic control device for automobile and reset method for electronic control device for automobile |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2018090214A true JP2018090214A (en) | 2018-06-14 |
| JP6716440B2 JP6716440B2 (en) | 2020-07-01 |
Family
ID=62564924
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016237786A Active JP6716440B2 (en) | 2016-12-07 | 2016-12-07 | Electronic control device for automobile and reset method for electronic control device for automobile |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6716440B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2023067893A1 (en) * | 2021-10-22 | 2023-04-27 | パナソニックＩｐマネジメント株式会社 | Servo control device |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10177504A (en) * | 1996-12-18 | 1998-06-30 | Denso Corp | Electronic controller |
| JP2003263421A (en) * | 2002-03-07 | 2003-09-19 | Mitsubishi Electric Corp | Microcomputer |
| JP2003294129A (en) * | 2002-03-29 | 2003-10-15 | Denso Corp | Electronic control device for vehicle |
| JP2008055980A (en) * | 2006-08-30 | 2008-03-13 | Hitachi Ltd | Automotive electronic control device |
| US20090210657A1 (en) * | 2008-02-15 | 2009-08-20 | Mstar Semiconductor, Inc. | Multi-Microprocessor System and Control Method for the Same |
| JP2010200552A (en) * | 2009-02-26 | 2010-09-09 | Sanyo Electric Co Ltd | Battery controller for electric automobile and battery system |
| JP2013137275A (en) * | 2011-12-28 | 2013-07-11 | Sinfonia Technology Co Ltd | Sensor operation detection device, sensor operation detection system, and sensor operation detection method |
| JP2014051208A (en) * | 2012-09-07 | 2014-03-20 | Honda Motor Co Ltd | Control specification changing device for vehicle |
| JP2015171853A (en) * | 2014-03-12 | 2015-10-01 | 日立オートモティブシステムズ株式会社 | Vehicle electronic control unit |
-
2016
- 2016-12-07 JP JP2016237786A patent/JP6716440B2/en active Active
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10177504A (en) * | 1996-12-18 | 1998-06-30 | Denso Corp | Electronic controller |
| JP2003263421A (en) * | 2002-03-07 | 2003-09-19 | Mitsubishi Electric Corp | Microcomputer |
| JP2003294129A (en) * | 2002-03-29 | 2003-10-15 | Denso Corp | Electronic control device for vehicle |
| JP2008055980A (en) * | 2006-08-30 | 2008-03-13 | Hitachi Ltd | Automotive electronic control device |
| US20090210657A1 (en) * | 2008-02-15 | 2009-08-20 | Mstar Semiconductor, Inc. | Multi-Microprocessor System and Control Method for the Same |
| JP2010200552A (en) * | 2009-02-26 | 2010-09-09 | Sanyo Electric Co Ltd | Battery controller for electric automobile and battery system |
| JP2013137275A (en) * | 2011-12-28 | 2013-07-11 | Sinfonia Technology Co Ltd | Sensor operation detection device, sensor operation detection system, and sensor operation detection method |
| JP2014051208A (en) * | 2012-09-07 | 2014-03-20 | Honda Motor Co Ltd | Control specification changing device for vehicle |
| JP2015171853A (en) * | 2014-03-12 | 2015-10-01 | 日立オートモティブシステムズ株式会社 | Vehicle electronic control unit |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2023067893A1 (en) * | 2021-10-22 | 2023-04-27 | パナソニックＩｐマネジメント株式会社 | Servo control device |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6716440B2 (en) | 2020-07-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20050134284A1 (en) | Control system health test system and method | |
| US9008808B2 (en) | Control system for safely operating at least one functional component | |
| US7305587B2 (en) | Electronic control unit for monitoring a microcomputer | |
| JPS6377244A (en) | Communication control equipment | |
| JP6807467B2 (en) | Vehicle control device | |
| JP2008199253A (en) | Abnormality diagnosis system and diagnostic information management device | |
| EP3702793A1 (en) | A method and a device for monitoring the gate signal of a power semiconductor | |
| US6396283B1 (en) | Device for detecting abnormality of sensor, and control device for vehicle | |
| JP2018090214A (en) | Electronic control device for automobile and reset method of electronic control device for automobile | |
| JP6663371B2 (en) | Electronic control unit | |
| KR102412173B1 (en) | Apparatus for controlling shift by wire transmission system and method thereof | |
| JP6984512B2 (en) | Electronic control device | |
| US10845429B2 (en) | Electronic control device | |
| KR100761032B1 (en) | Power cut-off vehicle diagnostic device and its method for driving safety | |
| JPH10332759A (en) | Electric circuit device and inspection method | |
| JP5920244B2 (en) | Anomaly detection device | |
| US11549456B2 (en) | System, method and apparatus for engine control | |
| JP7646366B2 (en) | Load Drive System | |
| JP4684917B2 (en) | Electronic control unit | |
| JP4556666B2 (en) | Inspection apparatus and inspection method for in-vehicle failure diagnosis system | |
| KR101006680B1 (en) | Monitoring device of automatic transmission unit | |
| KR100412881B1 (en) | Method for engine speed signal self-diagnosis of ECU | |
| WO2022113155A1 (en) | Vehicular onboard control system | |
| KR102438748B1 (en) | Apparatus for diagnosing defect of inductive speed sensor and method for the same | |
| JPWO2020054271A1 (en) | Electronic control device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190304 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20191219 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200107 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200304 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200512 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200610 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6716440 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |