JP2018150884A

JP2018150884A - Electronic control unit

Info

Publication number: JP2018150884A
Application number: JP2017048179A
Authority: JP
Inventors: 隆夫福田; Takao Fukuda; 大介江藤; Daisuke Eto; 孝憲梅木; Takanori Umeki
Original assignee: Hitachi Automotive Systems Ltd
Current assignee: Hitachi Astemo Ltd
Priority date: 2017-03-14
Filing date: 2017-03-14
Publication date: 2018-09-27
Anticipated expiration: 2037-03-14
Also published as: JP6692312B2

Abstract

【課題】ドライバを駆動禁止する機能の信頼性を向上することができる電子制御装置を提供する。【解決手段】ドライバ２５は、駆動許可指令が入力される期間に駆動指令に応じて少なくとも１つのインジェクタを駆動し、駆動禁止指令が入力される期間にインジェクタの駆動を停止する。インジェクタモニタ回路３０は、インジェクタを通る電圧信号を監視する。マイコン１０は、駆動禁止指令及び駆動指令がドライバ２５へ入力される期間に、電圧信号に基づいて、駆動禁止指令によりドライバ２５の駆動を禁止することができるか否かを判定する第１の判定を行う。マイコン監視回路２１は、マイコン１０の動作が正常である場合、駆動許可指令をドライバ２５へ入力し、マイコン１０の動作が異常である場合、駆動禁止指令をドライバ２５へ入力する。【選択図】図１To provide an electronic control device capable of improving the reliability of a function of prohibiting driving of a driver. A driver drives at least one injector in response to a drive command during a period in which a drive permission command is input, and stops driving the injector during a period in which a drive prohibition command is input. The injector monitor circuit 30 monitors the voltage signal passing through the injector. The microcomputer 10 determines whether or not the drive prohibition command and the drive command can be prohibited by the drive prohibition command based on the voltage signal during the period in which the drive command is input to the driver 25. I do. The microcomputer monitoring circuit 21 inputs a drive permission command to the driver 25 when the operation of the microcomputer 10 is normal, and inputs a drive prohibition command to the driver 25 when the operation of the microcomputer 10 is abnormal. [Selection diagram] Figure 1

Description

本発明は、電子制御装置に関する。 The present invention relates to an electronic control device.

従来、エンジン制御システムにおいてマイコン異常のような重大故障時、電子制御スロットルボディ（ETB: Electronic Throttle Body）の電源リレーをカットしていた（例えば、特許文献１参照）。 Conventionally, an electronic control throttle body (ETB: Electronic Throttle Body) power supply relay has been cut when a serious failure such as a microcomputer malfunction occurs in an engine control system (see, for example, Patent Document 1).

特開2015-217911号公報JP-A-2015-217911

昨今の自動車におけるＦＴＴＩ（Fault Tolerant Time Interval）の短縮化に伴い、マイコン異常時に燃料カットすることが要請される。 With the recent shortening of FTTI (Fault Tolerant Time Interval) in automobiles, it is required to cut fuel when a microcomputer malfunctions.

燃料噴射はＥＣＵ（Electronic Control Unit）のインジェクタ用ドライバにより制御しており、燃料カットはインジェクタ用ドライバを駆動禁止することにより実現する。 Fuel injection is controlled by an injector driver of an ECU (Electronic Control Unit), and fuel cut is realized by prohibiting driving of the injector driver.

マイコン異常時のフェールセーフとしていることから、インジェクタ用ドライバを駆動禁止する機能は確実に動作することが求められる。 Since the fail-safe operation is performed when the microcomputer malfunctions, the function for prohibiting the drive of the injector driver is required to operate reliably.

しかし、特許文献１に記載されるような技術では、ドライバを駆動禁止する機能の信頼性を確保することができないという問題があった。 However, the technique described in Patent Document 1 has a problem that the reliability of the function for prohibiting driving of the driver cannot be ensured.

本発明の目的は、ドライバを駆動禁止する機能の信頼性を向上することができる電子制御装置を提供することにある。 An object of the present invention is to provide an electronic control device capable of improving the reliability of a function for prohibiting driving of a driver.

上記目的を達成するために、本発明は、駆動許可指令が入力される期間に駆動指令に応じて少なくとも１つの電動アクチュエータを駆動し、駆動禁止指令が入力される期間に前記電動アクチュエータの駆動を停止するドライバと、前記電動アクチュエータを通る電気信号を監視する信号監視回路と、前記駆動禁止指令及び前記駆動指令が前記ドライバへ入力される期間に、前記電気信号に基づいて、前記駆動禁止指令により前記ドライバの駆動を禁止することができるか否かを判定する第１の判定を行うマイコンと、前記マイコンの動作が正常である場合、前記駆動許可指令を前記ドライバへ入力し、前記マイコンの動作が異常である場合、前記駆動禁止指令を前記ドライバへ入力するマイコン監視回路と、を備える。 In order to achieve the above object, the present invention drives at least one electric actuator according to a drive command during a period when a drive permission command is input, and drives the electric actuator during a period when a drive prohibition command is input. A driver that stops, a signal monitoring circuit that monitors an electric signal passing through the electric actuator, and a drive prohibition command based on the electric signal during a period in which the drive prohibition command and the drive command are input to the driver. A microcomputer that performs a first determination to determine whether or not the driver can be inhibited; and if the operation of the microcomputer is normal, the drive permission instruction is input to the driver, and the microcomputer operates. A microcomputer monitoring circuit that inputs the drive prohibition command to the driver.

本発明によれば、ドライバを駆動禁止する機能の信頼性を向上することができる。上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。 According to the present invention, it is possible to improve the reliability of the function of prohibiting driving of the driver. Problems, configurations, and effects other than those described above will be clarified by the following description of embodiments.

本発明の第１の実施形態による電子制御装置の構成図である。It is a block diagram of the electronic control apparatus by the 1st Embodiment of this invention. ゲート制御回路、インジェクタモニタ回路、複数のインジェクタ、複数のＭＯＳＦＥＴを示す回路図である。It is a circuit diagram showing a gate control circuit, an injector monitor circuit, a plurality of injectors, and a plurality of MOSFETs. インジェクタの駆動を示すタイミングチャートである。It is a timing chart which shows the drive of an injector. 本発明の第２の実施形態による電子制御装置の構成図である。It is a block diagram of the electronic control apparatus by the 2nd Embodiment of this invention. Ｈブリッジドライバを示す回路図である。It is a circuit diagram which shows an H bridge driver. 電子制御スロットルボディの駆動を示すタイミングチャートである。It is a timing chart which shows the drive of an electronically controlled throttle body. 第１の実施形態と第２の実施形態を組み合わせた変形例を示す図である。It is a figure which shows the modification which combined 1st Embodiment and 2nd Embodiment.

以下、図面を用いて、本発明の第１〜第２の実施形態による電子制御装置（ECU）の構成及び動作を説明する。電子制御装置は、インジェクタ、電子制御スロットルボディ（ETB）等の電動アクチュエータを制御する。なお、各図において、同一符号は同一部分を示す。 Hereinafter, the configuration and operation of an electronic control unit (ECU) according to first to second embodiments of the present invention will be described with reference to the drawings. The electronic control device controls electric actuators such as an injector and an electronic control throttle body (ETB). In each figure, the same numerals indicate the same parts.

（第１の実施形態）
図１は、本発明の第１の実施形態による電子制御装置１００Ａの構成図である。本実施形態では、電子制御装置１００Ａは、燃料を噴射するＭＰＩ（Multi Point Injection）型のインジェクタを制御する。 (First embodiment)
FIG. 1 is a configuration diagram of an electronic control device 100A according to the first embodiment of the present invention. In the present embodiment, the electronic control unit 100A controls an MPI (Multi Point Injection) type injector that injects fuel.

なお、図１では、図面を見やすくするため、１つのインジェクタＩＮＪ（＃ｘ）のみを表示しているが、詳細には、図２に示すように、複数のインジェクタＩＮＪ（＃ｘ＝１〜ｎ）がある。 In FIG. 1, only one injector INJ (#x) is displayed to make the drawing easier to see. However, in detail, as shown in FIG. 2, a plurality of injectors INJ (# x = 1 to n) are displayed. )

電子制御装置１００Ａは、マイコン１０（MPU: Micro Processing Unit）、インジェクタドライバ回路２０、インジェクタモニタ回路３０（信号監視回路）を備える。 The electronic control device 100A includes a microcomputer 10 (MPU: Micro Processing Unit), an injector driver circuit 20, and an injector monitor circuit 30 (signal monitoring circuit).

マイコン１０は、インジェクタＩＮＪ（＃ｘ）の駆動指令（ＯＮ／ＯＦＦ指令）をＭＳＢ２４（MSB: Micro Second Bus）へ入力する。なお、ＭＳＢは、Micro Second Channelとも呼ばれる。ＭＳＢ２４により、１本のＭＳＢ通信線（制御線）で、インジェクタＩＮＪ（＃ｘ＝１〜ｎ）ごとの駆動指令をマイコン１０からインジェクタドライバ回路２０へ入力することができる。 The microcomputer 10 inputs a drive command (ON / OFF command) of the injector INJ (#x) to the MSB 24 (MSB: Micro Second Bus). The MSB is also called a Micro Second Channel. The MSB 24 can input a drive command for each injector INJ (# x = 1 to n) from the microcomputer 10 to the injector driver circuit 20 with one MSB communication line (control line).

インジェクタドライバ回路２０は、マイコン監視回路２１、ゲート制御回路２２、ＭＯＳＦＥＴ２３（Metal Oxide Semiconductor Field Effect Transistor）、ＭＳＢ２４を備える。ゲート制御回路２２及びＭＯＳＦＥＴ２３は、ドライバ２５を構成する。 The injector driver circuit 20 includes a microcomputer monitoring circuit 21, a gate control circuit 22, a MOSFET 23 (Metal Oxide Semiconductor Field Effect Transistor), and an MSB 24. The gate control circuit 22 and the MOSFET 23 constitute a driver 25.

マイコン監視回路２１は、マイコン１０の動作を監視する。詳細には、マイコン監視回路２１は、マイコン１０の動作が正常である場合、駆動許可指令（ＥＮＢ：Ｈｉ）をゲート制御回路２２へ入力する。一方、マイコン監視回路２１は、マイコン１０の動作が異常である場合、駆動禁止指令（ＥＮＢ：Ｌｏ）をゲート制御回路２２へ入力する。 The microcomputer monitoring circuit 21 monitors the operation of the microcomputer 10. Specifically, the microcomputer monitoring circuit 21 inputs a drive permission command (ENB: Hi) to the gate control circuit 22 when the operation of the microcomputer 10 is normal. On the other hand, the microcomputer monitoring circuit 21 inputs a drive inhibition command (ENB: Lo) to the gate control circuit 22 when the operation of the microcomputer 10 is abnormal.

なお、マイコン監視回路２１は、例えば、マイコン１０へ例題を出題し、マイコン１０が正答を返した場合に、正常であると判定し、誤答を返した場合に、異常であると判定する。 The microcomputer monitoring circuit 21 issues an example to the microcomputer 10, for example, determines that it is normal when the microcomputer 10 returns a correct answer, and determines that it is abnormal when it returns an incorrect answer.

ゲート制御回路２２は、ＭＯＳＦＥＴ２３をＯＮ／ＯＦＦするためのゲート信号（Ｈｉ／Ｌｏ）をＭＯＳＦＥＴ２３のゲートに印加する。図１の例では、ＮチャネルのＭＯＳＦＥＴ２３が使用されており、ゲート信号がＨｉのときにＭＯＳＦＥＴ２３はＯＮし、ゲート信号がＬｏのときに、ＭＯＳＦＥＴ２３はＯＦＦする。 The gate control circuit 22 applies a gate signal (Hi / Lo) for turning on / off the MOSFET 23 to the gate of the MOSFET 23. In the example of FIG. 1, an N-channel MOSFET 23 is used. The MOSFET 23 is turned on when the gate signal is Hi, and the MOSFET 23 is turned off when the gate signal is Lo.

ＭＯＳＦＥＴ２３のドレインは、インジェクタＩＮＪ（＃ｘ）の出力端子に接続される。一方、ＭＯＳＦＥＴ２３のソースは、グランドに接続される。インジェクタＩＮＪ（＃ｘ）の入力端子は、電源２００に接続される。 The drain of the MOSFET 23 is connected to the output terminal of the injector INJ (#x). On the other hand, the source of the MOSFET 23 is connected to the ground. The input terminal of the injector INJ (#x) is connected to the power source 200.

インジェクタモニタ回路３０は、抵抗３１、抵抗３２、コンデンサ３３（キャパシタ）、ダイオード３４から構成される。抵抗３１、抵抗３２、コンデンサ３３は、電源（マイコンの電源）とグランドの間に直列接続される。抵抗３１と抵抗３２の接続点に、ダイオード３４のアノードが接続される。ダイオード３４のカソードは、インジェクタＩＮＪ（＃ｘ）の出力端子とＭＯＳＦＥＴ２３のドレインの間の配線に接続される。抵抗３２とコンデンサ３３の接続点から出力される信号Ｓｉｇ１は、信号線を介してマイコン１０に入力される。 The injector monitor circuit 30 includes a resistor 31, a resistor 32, a capacitor 33 (capacitor), and a diode 34. The resistor 31, the resistor 32, and the capacitor 33 are connected in series between a power source (microcomputer power source) and the ground. The anode of the diode 34 is connected to the connection point between the resistor 31 and the resistor 32. The cathode of the diode 34 is connected to the wiring between the output terminal of the injector INJ (#x) and the drain of the MOSFET 23. The signal Sig1 output from the connection point between the resistor 32 and the capacitor 33 is input to the microcomputer 10 through the signal line.

図２は、ゲート制御回路２２、インジェクタモニタ回路３０、複数のインジェクタ（＃１〜＃ｎ）、複数のＭＯＳＦＥＴ２３を示す回路図である。 FIG. 2 is a circuit diagram showing a gate control circuit 22, an injector monitor circuit 30, a plurality of injectors (# 1 to #n), and a plurality of MOSFETs 23.

ゲート制御回路２２は、駆動許可指令（ＥＮＢ：Ｈｉ）が入力される期間に、インジェクタＩＮＪ（＃１〜＃ｎ）ごとの駆動指令（ＯＮ／ＯＦＦ指令）に応じて、それぞれのインジェクタＩＮＪ（＃１〜＃ｎ）用のＭＯＳＦＥＴ２３をＯＮ／ＯＦＦする。 The gate control circuit 22 receives each injector INJ (#) according to the drive command (ON / OFF command) for each injector INJ (# 1 to #n) during the period when the drive permission command (ENB: Hi) is input. 1- # n) MOSFET 23 is turned ON / OFF.

一方、ゲート制御回路２２は、駆動禁止指令（ＥＮＢ：Ｌｏ）が入力される期間に、インジェクタＩＮＪ（＃１〜＃ｎ）ごとの駆動指令（ＯＮ／ＯＦＦ指令）にかかわらず、それぞれのインジェクタＩＮＪ（＃１〜＃ｎ）用のＭＯＳＦＥＴ２３をＯＦＦする。 On the other hand, the gate control circuit 22 receives the injector INJ regardless of the drive command (ON / OFF command) for each injector INJ (# 1 to #n) during the period when the drive prohibit command (ENB: Lo) is input. The MOSFET 23 for (# 1 to #n) is turned off.

図２に示すように、インジェクタモニタ回路３０は、抵抗３１、抵抗３２、コンデンサ３３（キャパシタ）、ｎ個のダイオード３４から構成される。 As shown in FIG. 2, the injector monitor circuit 30 includes a resistor 31, a resistor 32, a capacitor 33 (capacitor), and n diodes 34.

インジェクタモニタ回路３０の基本的な構成は図１に示した通りであるが、図２では、ｎ個のダイオード３４のアノードが、抵抗３１と抵抗３２の接続点に接続される。 The basic configuration of the injector monitor circuit 30 is as shown in FIG. 1, but in FIG. 2, the anodes of the n diodes 34 are connected to the connection point of the resistors 31 and 32.

図３は、インジェクタＩＮＪ（＃１〜＃ｎ）の駆動を示すタイミングチャートである。以下、Ｌａｔｅｎｔ診断、正常動作、マイコン異常のフェーズごとに説明する。 FIG. 3 is a timing chart showing driving of the injectors INJ (# 1 to #n). In the following, explanation will be made for each phase of Latency diagnosis, normal operation, and microcomputer abnormality.

＜Ｌａｔｅｎｔ診断＞
まず、マイコン１０は、駆動許可指令（ＥＮＢ：Ｈｉ）をゲート制御回路２２へ入力するようにマイコン監視回路２１を制御する。すなわち、マイコン１０は、マイコン監視回路２１に駆動許可指令をゲート制御回路２２へ強制的に入力させる。 <Latent diagnosis>
First, the microcomputer 10 controls the microcomputer monitoring circuit 21 so as to input a drive permission command (ENB: Hi) to the gate control circuit 22. That is, the microcomputer 10 forces the microcomputer monitoring circuit 21 to input a drive permission command to the gate control circuit 22.

また、マイコン１０は、ＭＳＢ２４を介して、インジェクタＩＮＪ（＃１〜＃ｎ）ごとの駆動指令（ＯＮ／ＯＦＦ指令）をゲート制御回路２２に入力する。 Further, the microcomputer 10 inputs a drive command (ON / OFF command) for each injector INJ (# 1 to #n) to the gate control circuit 22 via the MSB 24.

インジェクタＩＮＪ（＃１〜＃ｎ）のＯＮ指令により、それぞれのインジェクタＩＮＪ（＃１〜＃ｎ）用のＭＯＳＦＥＴ２３がＯＮとなり、インジェクタＩＮＪ（＃１〜＃ｎ）に電流が供給される。このとき、インジェクタＩＮＪ（＃１〜＃ｎ）に含まれるソレノイドにより、ＭＯＳＦＥＴ２３の入力（電圧）は、Ｈｉ（電源電圧）からＬｏ（電源電圧より低い電圧）へ変化する。 In response to the ON command of the injectors INJ (# 1 to #n), the MOSFETs 23 for the respective injectors INJ (# 1 to #n) are turned on, and current is supplied to the injectors INJ (# 1 to #n). At this time, the input (voltage) of the MOSFET 23 changes from Hi (power supply voltage) to Lo (voltage lower than the power supply voltage) by the solenoid included in the injectors INJ (# 1 to #n).

インジェクタモニタ回路３０は、図３の（Ｉ−１）に示す電圧信号Ｓｉｇ１（電気信号）をマイコン１０へ入力する。 The injector monitor circuit 30 inputs the voltage signal Sig1 (electric signal) shown in (I-1) of FIG.

駆動許可指令（ＥＮＢ：Ｈｉ）及び駆動指令（ＯＮ／ＯＦＦ指令）がゲート制御回路２２へ入力される期間に、駆動指令のパルスに呼応する電圧信号Ｓｉｇ１のパルスが検出される場合、マイコン１０は、インジェクタモニタ回路３０が故障（例えば、Ｈｉ固着）していないと判定する。 If the pulse of the voltage signal Sig1 corresponding to the drive command pulse is detected during the period when the drive permission command (ENB: Hi) and the drive command (ON / OFF command) are input to the gate control circuit 22, the microcomputer 10 Then, it is determined that the injector monitor circuit 30 has not failed (for example, Hi fixation).

逆に、この期間に、駆動指令のパルスに呼応する電圧信号Ｓｉｇ１のパルスが検出されない場合、マイコン１０は、インジェクタモニタ回路３０が故障（例えば、Ｈｉ固着）していると判定する。 Conversely, if the pulse of the voltage signal Sig1 corresponding to the pulse of the drive command is not detected during this period, the microcomputer 10 determines that the injector monitor circuit 30 is out of order (for example, Hi stuck).

次に、マイコン１０は、駆動禁止指令（ＥＮＢ：Ｌｏ）をゲート制御回路２２へ入力するようにマイコン監視回路２１を制御する。すなわち、マイコン１０は、マイコン監視回路２１に駆動禁止指令をゲート制御回路２２へ強制的に入力させる。 Next, the microcomputer 10 controls the microcomputer monitoring circuit 21 so as to input a drive inhibition command (ENB: Lo) to the gate control circuit 22. That is, the microcomputer 10 causes the microcomputer monitoring circuit 21 to forcibly input a drive prohibition command to the gate control circuit 22.

駆動禁止指令により、インジェクタＩＮＪ（＃１〜＃ｎ）のＯＮ指令にかかわらず、すべてのインジェクタＩＮＪ（＃１〜＃ｎ）用のＭＯＳＦＥＴ２３がＯＦＦとなり、インジェクタＩＮＪ（＃１〜＃ｎ）に電流が供給されない。このとき、ＭＯＳＦＥＴ２３の入力（電圧）は、Ｈｉ（電源電圧）のままである。 Regardless of the ON command of the injectors INJ (# 1 to #n), the MOSFETs 23 for all the injectors INJ (# 1 to #n) are turned OFF by the drive prohibition command, and the current flows to the injectors INJ (# 1 to #n). Is not supplied. At this time, the input (voltage) of the MOSFET 23 remains Hi (power supply voltage).

インジェクタモニタ回路３０は、図３の（Ｉ−２）に示す電圧信号Ｓｉｇ１（電気信号）をマイコン１０へ入力する。 The injector monitor circuit 30 inputs the voltage signal Sig1 (electric signal) shown in (I-2) of FIG.

駆動禁止指令（ＥＮＢ：Ｌｏ）及び駆動指令（ＯＮ／ＯＦＦ指令）がゲート制御回路２２へ入力される期間に、駆動指令のパルスに呼応する電圧信号Ｓｉｇ１のパルスが検出されない場合、マイコン１０は、駆動禁止指令によりドライバ２５の駆動を禁止することができると判定する。 If the pulse of the voltage signal Sig1 corresponding to the pulse of the drive command is not detected during the period when the drive prohibit command (ENB: Lo) and the drive command (ON / OFF command) are input to the gate control circuit 22, the microcomputer 10 It is determined that the driving of the driver 25 can be prohibited by the driving prohibition command.

逆に、この期間に、駆動指令のパルスに呼応する電圧信号Ｓｉｇ１のパルスが検出される場合、マイコン１０は、マイコン１０は、駆動禁止指令によりドライバ２５の駆動を禁止することができないと判定する。 Conversely, if a pulse of the voltage signal Sig1 corresponding to the drive command pulse is detected during this period, the microcomputer 10 determines that the microcomputer 10 cannot prohibit the drive of the driver 25 by the drive prohibit command. .

＜正常動作＞
マイコン１０は、エンジン（内燃機関）の始動前にＬａｔｅｎｔ診断を行い、インジェクタモニタ回路３０が故障していないと判定され、且つ、駆動禁止指令によりドライバ２５の駆動を禁止することができると判定される場合、エンジンを始動させる。詳細には、マイコン１０は、イグニッションスイッチのポジションがＯＮからスタートになったことをトリガーとして、スタータを制御してエンジンを始動させる。 <Normal operation>
The microcomputer 10 performs a Latency diagnosis before starting the engine (internal combustion engine), determines that the injector monitor circuit 30 has not failed, and determines that the drive of the driver 25 can be prohibited by a drive prohibition command. Start the engine. Specifically, the microcomputer 10 starts the engine by controlling the starter, triggered by the start of the ignition switch position from ON.

インジェクタモニタ回路３０は、図３の（ＩＩ−１）に示す電圧信号Ｓｉｇ１（電気信号）をマイコン１０へ入力する。 The injector monitor circuit 30 inputs the voltage signal Sig1 (electric signal) shown in (II-1) of FIG.

＜マイコン異常＞
マイコン監視回路２１は、マイコン１０の異常を検出すると、駆動禁止指令（ＥＮＢ：Ｌｏ）をゲート制御回路２２へ入力する。その後の動作は図３の（Ｉ−２）と同じである。 <Microcomputer error>
When the microcomputer monitoring circuit 21 detects an abnormality in the microcomputer 10, the microcomputer monitoring circuit 21 inputs a drive inhibition command (ENB: Lo) to the gate control circuit 22. The subsequent operation is the same as (I-2) in FIG.

以上説明したように、本実施形態によれば、ドライバ２５を駆動禁止する機能の信頼性を向上することができることができる。このため、マイコンの動作が異常である場合、インジェクタを確実に閉弁して燃料カットすることにより、フェールセーフとしてエンジンをすばやく失火させることができる。 As described above, according to the present embodiment, it is possible to improve the reliability of the function for prohibiting driving of the driver 25. For this reason, when the operation of the microcomputer is abnormal, the engine can be quickly misfired as fail-safe by reliably closing the injector and cutting the fuel.

なお、電子制御装置は、次のように構成されてもよい。 Note that the electronic control unit may be configured as follows.

（１）電子制御装置は、少なくとも、ドライバ２５と、インジェクタモニタ回路３０（信号監視回路）と、マイコン１０と、マイコン監視回路２１と、を備える。 (1) The electronic control device includes at least a driver 25, an injector monitor circuit 30 (signal monitoring circuit), a microcomputer 10, and a microcomputer monitoring circuit 21.

ドライバ２５は、駆動許可指令（ＥＮＢ：Ｈｉ）が入力される期間に駆動指令（ＯＮ／ＯＦＦ指令）に応じて少なくとも１つのインジェクタ（電動アクチュエータ）を駆動し、駆動禁止指令（ＥＮＢ：Ｌｏ）が入力される期間にインジェクタの駆動を停止する。 The driver 25 drives at least one injector (electric actuator) in response to the drive command (ON / OFF command) during a period when the drive permission command (ENB: Hi) is input, and the drive prohibit command (ENB: Lo) is issued. Stops the injector drive during the input period.

インジェクタモニタ回路３０（信号監視回路）は、インジェクタ（電動アクチュエータ）を通る電圧信号（電気信号）を監視する。 The injector monitor circuit 30 (signal monitoring circuit) monitors a voltage signal (electric signal) passing through the injector (electric actuator).

マイコン１０は、駆動禁止指令（ＥＮＢ：Ｌｏ）及び駆動指令（ＯＮ／ＯＦＦ指令）がドライバ２５へ入力される期間に、電圧信号（電気信号）に基づいて、駆動禁止指令（ＥＮＢ：Ｌｏ）によりドライバ２５の駆動を禁止することができるか否かを判定する第１の判定を行う。 The microcomputer 10 outputs a drive prohibition command (ENB: Lo) and a drive command (ON / OFF command) in response to the drive prohibition command (ENB: Lo) based on the voltage signal (electric signal) during a period when the drive command (ON / OFF command) is input to the driver 25. A first determination is made to determine whether or not the driving of the driver 25 can be prohibited.

マイコン監視回路２１は、マイコン１０の動作が正常である場合、駆動許可指令（ＥＮＢ：Ｈｉ）をドライバ２５へ入力し、マイコン１０の動作が異常である場合、駆動禁止指令（ＥＮＢ：Ｌｏ）をドライバ２５へ入力する。 The microcomputer monitoring circuit 21 inputs a drive permission command (ENB: Hi) to the driver 25 when the operation of the microcomputer 10 is normal, and issues a drive prohibition command (ENB: Lo) when the operation of the microcomputer 10 is abnormal. Input to the driver 25.

これにより、駆動禁止機能が確実に動作していることを確認することができる。換言すれば、ドライバ２５を駆動禁止している状態で、ドライバが駆動していいないことを確認することができる。 Thereby, it can be confirmed that the drive inhibition function is operating reliably. In other words, it can be confirmed that the driver is not driven in the state where the drive of the driver 25 is prohibited.

（２）（１）の電子制御装置であって、マイコン１０は、駆動許可指令（ＥＮＢ：Ｈｉ）及び駆動指令（ＯＮ／ＯＦＦ指令）がドライバ２５へ入力される期間に、電圧信号（電気信号）に基づいて、インジェクタモニタ回路３０（信号監視回路）が故障しているか否かを判定する第２の判定を行う。 (2) In the electronic control device of (1), the microcomputer 10 is configured to output a voltage signal (electric signal) during a period in which the drive permission command (ENB: Hi) and the drive command (ON / OFF command) are input to the driver 25. ) To determine whether or not the injector monitor circuit 30 (signal monitoring circuit) is out of order.

これにより、ドライバ２５を駆動許可している状態で、ドライバが駆動していることを確認することができる。 As a result, it is possible to confirm that the driver is driving in a state where the driving of the driver 25 is permitted.

（３）（２）の電子制御装置であって、マイコン１０は、エンジン（内燃機関）の始動前に第１の判定及び第２の判定を行い、インジェクタモニタ回路３０（信号監視回路）が故障していないと判定され、且つ、駆動禁止指令（ＥＮＢ：Ｌｏ）によりドライバ２５の駆動を禁止することができると判定される場合、エンジン（内燃機関）を始動させる。 (3) In the electronic control unit according to (2), the microcomputer 10 performs the first determination and the second determination before starting the engine (internal combustion engine), and the injector monitor circuit 30 (signal monitoring circuit) fails. If it is determined that the driving of the driver 25 can be prohibited by the driving prohibition command (ENB: Lo), the engine (internal combustion engine) is started.

これにより、駆動禁止機能が確実に動作していることを確認し、且つ、駆動機能が確実に動作していることを確認した上で、エンジン（内燃機関）を始動できる。 Thus, the engine (internal combustion engine) can be started after confirming that the drive prohibition function is operating reliably and confirming that the drive function is operating reliably.

なお、インジェクタモニタ回路３０（信号監視回路）が故障していると判定された場合、又は、駆動禁止指令（ＥＮＢ：Ｌｏ）によりドライバ２５の駆動を禁止することができないと判定された場合、マイコン１０は、MIL（Malfunction Indication Lamp）を点灯するようにしてもよい。 If it is determined that the injector monitor circuit 30 (signal monitoring circuit) is malfunctioning, or if it is determined that the drive of the driver 25 cannot be prohibited by the drive prohibit command (ENB: Lo), the microcomputer 10 may turn on a MIL (Malfunction Indication Lamp).

（４）（３）の電子制御装置であって、マイコン１０は、すべてのインジェクタ（電動アクチュエータ）について、エンジン（内燃機関）の始動前に第１の判定及び第２の判定を行う。 (4) In the electronic control device of (3), the microcomputer 10 makes a first determination and a second determination for all the injectors (electric actuators) before starting the engine (internal combustion engine).

これにより、例えば、すべてのインジェクタ（電動アクチュエータ）について断線がないことを確認することができる。 Thereby, for example, it can be confirmed that there is no disconnection for all the injectors (electric actuators).

（５）（１）の電子制御装置であって、マイコン１０は、第１の判定を行う場合、駆動禁止指令（ＥＮＢ：Ｌｏ）をドライバ２５へ入力するようにマイコン監視回路２１を制御し、且つ、駆動指令（ＯＮ／ＯＦＦ指令）をドライバ２５へ入力する。 (5) In the electronic control device of (1), when the microcomputer 10 performs the first determination, the microcomputer 10 controls the microcomputer monitoring circuit 21 so as to input a drive prohibition command (ENB: Lo) to the driver 25. In addition, a drive command (ON / OFF command) is input to the driver 25.

これにより、Ｌａｔｅｎｔ診断を行うことができる。 Thereby, the Latent diagnosis can be performed.

（６）（２）の電子制御装置であって、マイコン１０は、第２の判定を行う場合、駆動許可指令（ＥＮＢ：Ｈｉ）をドライバ２５へ入力するようにマイコン監視回路２１を制御し、且つ、駆動指令（ＯＮ／ＯＦＦ指令）をドライバ２５へ入力する。 (6) In the electronic control device of (2), the microcomputer 10 controls the microcomputer monitoring circuit 21 to input a drive permission command (ENB: Hi) to the driver 25 when performing the second determination, In addition, a drive command (ON / OFF command) is input to the driver 25.

（７）（２）の電子制御装置であって、電動アクチュエータは、燃料を噴射するインジェクタであり、インジェクタモニタ回路３０（信号監視回路）は、インジェクタから出力される電圧信号を監視する。マイコン１０は、駆動許可指令（ＥＮＢ：Ｈｉ）及び駆動指令（ＯＮ／ＯＦＦ指令）がドライバ２５へ入力される期間に、駆動指令（ＯＮ／ＯＦＦ指令）のパルスに呼応する電圧信号のパルスが検出される場合、インジェクタモニタ回路３０（信号監視回路）が故障していないと判定する。 (7) In the electronic control device of (2), the electric actuator is an injector that injects fuel, and the injector monitor circuit 30 (signal monitoring circuit) monitors a voltage signal output from the injector. The microcomputer 10 detects a pulse of a voltage signal corresponding to the pulse of the drive command (ON / OFF command) during a period when the drive permission command (ENB: Hi) and the drive command (ON / OFF command) are input to the driver 25. When it is determined, it is determined that the injector monitor circuit 30 (signal monitoring circuit) has not failed.

これにより、インジェクタモニタ回路３０（信号監視回路）が故障していないことを確認できる。 Thereby, it can confirm that the injector monitor circuit 30 (signal monitoring circuit) is not out of order.

（８）（１）の電子制御装置であって、電動アクチュエータは、燃料を噴射するインジェクタであり、インジェクタは複数ある。インジェクタモニタ回路３０（信号監視回路）は、抵抗３１（第１の抵抗）、抵抗３２（第２の抵抗）、コンデンサ３３及び複数のダイオード３４から構成される。抵抗３１（第１の抵抗）、抵抗３２（第２の抵抗）、コンデンサ３３は、電源とグランドの間に直列接続される。それぞれのダイオード３４のカソードは、それぞれのインジェクタの出力端子に接続される。それぞれのダイオード３４のアノードは、抵抗３１（第１の抵抗）と抵抗３２（第２の抵抗）の接続点に接続される。電圧信号（電気信号）は、抵抗３２（第２の抵抗）とコンデンサ３３の接続点から出力される。 (8) In the electronic control device of (1), the electric actuator is an injector that injects fuel, and there are a plurality of injectors. The injector monitor circuit 30 (signal monitoring circuit) includes a resistor 31 (first resistor), a resistor 32 (second resistor), a capacitor 33, and a plurality of diodes 34. The resistor 31 (first resistor), the resistor 32 (second resistor), and the capacitor 33 are connected in series between the power supply and the ground. The cathode of each diode 34 is connected to the output terminal of each injector. The anode of each diode 34 is connected to the connection point of the resistor 31 (first resistor) and the resistor 32 (second resistor). The voltage signal (electric signal) is output from the connection point between the resistor 32 (second resistor) and the capacitor 33.

これにより、電圧信号を入力するマイコン１０のピン数を削減することができる。 Thereby, the pin number of the microcomputer 10 which inputs a voltage signal can be reduced.

（９）（７）の電子制御装置であって、マイコン監視回路２１とドライバ２５の間に駆動禁止指令（ＥＮＢ：Ｌｏ）を伝搬する信号線を備える。 (9) The electronic control device according to (7), which includes a signal line for propagating a drive inhibition command (ENB: Lo) between the microcomputer monitoring circuit 21 and the driver 25.

これにより、マイコン監視回路２１は、インジェクタ用のドライバ２５の駆動を禁止することができる。 Thereby, the microcomputer monitoring circuit 21 can inhibit the drive of the driver 25 for injectors.

（１０）（７）の電子制御装置であって、ドライバ２５は、インジェクタの駆動を停止することにより、インジェクタを閉弁させる。なお、インジェクタは、ノーマルクローズ型である。 (10) In the electronic control device according to (7), the driver 25 closes the injector by stopping driving of the injector. The injector is a normally closed type.

これにより、燃料カットを行うことができる。 Thereby, fuel cut can be performed.

（第２の実施形態）
図４は、本発明の第２の実施形態による電子制御装置１００Ｂの構成図である。本実施形態では、電子制御装置１００Ｂは、エンジン（内燃機関）への吸入空気量を調節する電子制御スロットルボディ（ETB）を制御する。 (Second Embodiment)
FIG. 4 is a configuration diagram of an electronic control device 100B according to the second embodiment of the present invention. In the present embodiment, the electronic control unit 100B controls an electronically controlled throttle body (ETB) that adjusts the intake air amount to the engine (internal combustion engine).

本実施形態では、電子制御装置１００Ｂは、電子制御スロットルボディを駆動するＨブリッジドライバ４０（ドライバ）を備える点が第１の実施形態と異なる。なお、Ｈブリッジドライバ４０は、電子制御スロットルボディの駆動を停止することにより、電子制御スロットルボディを閉弁させる。 In the present embodiment, the electronic control unit 100B is different from the first embodiment in that it includes an H-bridge driver 40 (driver) that drives the electronic control throttle body. The H bridge driver 40 closes the electronically controlled throttle body by stopping the driving of the electronically controlled throttle body.

マイコン１０は、駆動指令としてＰＷＭ１及びＰＷＭ２（Pulse Width Modulation）をＨブリッジドライバ４０に入力する。 The microcomputer 10 inputs PWM1 and PWM2 (Pulse Width Modulation) to the H bridge driver 40 as drive commands.

Ｈブリッジドライバ４０は、駆動許可指令（ＥＮＢ：Ｈｉ）が入力される期間に、ＰＷＭ１及びＰＷＭ２に基づいて、電子制御スロットルボディに電流を入力（通電）する。一方、Ｈブリッジドライバ４０は、駆動禁止指令（ＥＮＢ：Ｌｏ）が入力される期間に、ＰＷＭ１及びＰＷＭ２にかかわらず、電子制御スロットルボディに入力する電流を遮断する。また、Ｈブリッジドライバ４０は、電子制御スロットルボディに流れる電流を示す電流信号Ｓｉｇ２をマイコン１０に入力する。 The H bridge driver 40 inputs (energizes) current to the electronically controlled throttle body based on PWM1 and PWM2 during a period in which the drive permission command (ENB: Hi) is input. On the other hand, the H-bridge driver 40 cuts off the current input to the electronically controlled throttle body regardless of the PWM1 and PWM2 during the period in which the drive inhibition command (ENB: Lo) is input. The H bridge driver 40 also inputs to the microcomputer 10 a current signal Sig2 indicating the current flowing through the electronically controlled throttle body.

図５は、Ｈブリッジドライバ４０を示す回路図である。 FIG. 5 is a circuit diagram showing the H-bridge driver 40.

Ｈブリッジドライバ４０は、ゲート制御回路４１と、Ｈブリッジ４２を備える。本実施形態では、Ｈブリッジ４２は、４つのＭＯＳＦＥＴ４２ａ〜４２ｄと、電流モニタ４２ｅ（信号監視回路）から構成される。 The H bridge driver 40 includes a gate control circuit 41 and an H bridge 42. In the present embodiment, the H bridge 42 includes four MOSFETs 42a to 42d and a current monitor 42e (signal monitoring circuit).

ゲート制御回路４１は、ＭＯＳＦＥＴ４２ａ〜４２ｄをＯＮ／ＯＦＦするためのゲート信号（Ｈｉ／Ｌｏ）をＭＯＳＦＥＴ４２ａ〜４２ｄのゲートに印加する。図５の例では、ＰチャネルのＭＯＳＦＥＴ４２ａ〜４２ｄが使用されており、ゲート信号がＬｏのときにＭＯＳＦＥＴ４２ａ〜４２ｄはＯＮし、ゲート信号がＨｉのときに、ＭＯＳＦＥＴ４２ａ〜４２ｄはＯＦＦする。 The gate control circuit 41 applies a gate signal (Hi / Lo) for turning on / off the MOSFETs 42a to 42d to the gates of the MOSFETs 42a to 42d. In the example of FIG. 5, P-channel MOSFETs 42 a to 42 d are used, and the MOSFETs 42 a to 42 d are turned on when the gate signal is Lo, and the MOSFETs 42 a to 42 d are turned off when the gate signal is Hi.

なお、本実施形態では、説明を簡単にするため、ＭＯＳＦＥＴ４２ｃ及び４２ｂはＯＦＦとし、ＰＷＭ１によってＭＯＳＦＥＴ４２ｄを制御し、ＰＷＭ２によってＭＯＳＦＥＴ４２ａを制御するものとする。 In this embodiment, to simplify the description, the MOSFETs 42c and 42b are turned off, the MOSFET 42d is controlled by PWM1, and the MOSFET 42a is controlled by PWM2.

図６は、電子制御スロットルボディの駆動を示すタイミングチャートである。 FIG. 6 is a timing chart showing driving of the electronically controlled throttle body.

＜Ｌａｔｅｎｔ診断＞
まず、マイコン１０は、駆動許可指令（ＥＮＢ：Ｈｉ）をゲート制御回路４１へ入力するようにマイコン監視回路２１を制御する。すなわち、マイコン１０は、マイコン監視回路２１に駆動許可指令をゲート制御回路４１へ強制的に入力させる。 <Latent diagnosis>
First, the microcomputer 10 controls the microcomputer monitoring circuit 21 so as to input a drive permission command (ENB: Hi) to the gate control circuit 41. That is, the microcomputer 10 forces the microcomputer monitoring circuit 21 to input a drive permission command to the gate control circuit 41.

また、マイコン１０は、電子制御スロットルボディの駆動指令（ＰＷＭ１、ＰＷＭ２）をゲート制御回路４１に入力する。 Further, the microcomputer 10 inputs a drive command (PWM1, PWM2) of the electronic control throttle body to the gate control circuit 41.

ＰＷＭ１により、Ｈブリッジ４２のＭＯＳＦＥＴ４２ｄがＯＮになり、ＰＷＭ２により、Ｈブリッジ４２のＭＯＳＦＥＴ４２ａがＯＮ／ＯＦＦする。図６に示すＯＵＴ１、ＯＵＴ２は、それぞれＭＯＳＦＥＴ４２ｄ、ＭＯＳＦＥＴ４２ａからの出力される電圧を示す。 The MOSFET 42d of the H bridge 42 is turned on by PWM1, and the MOSFET 42a of the H bridge 42 is turned on / off by PWM2. OUT1 and OUT2 shown in FIG. 6 indicate voltages output from the MOSFET 42d and the MOSFET 42a, respectively.

ＯＵＴ１及びＯＵＴ２により、電子制御スロットルボディに含まれるモータに電流が流れる。図６に示すＳｉｇ２は、電流モニタ４２ｅで検出された電流を示す電流信号（電気信号）である。 The current flows through the motor included in the electronically controlled throttle body by OUT1 and OUT2. Sig2 shown in FIG. 6 is a current signal (electric signal) indicating the current detected by the current monitor 42e.

駆動許可指令（ＥＮＢ：Ｈｉ）及び駆動指令（ＰＷＭ１、ＰＷＭ２）がゲート制御回路４１へ入力される期間に、駆動指令により所定の閾値（図６のＮＧ判定閾値）以上の前記電流信号が検出される場合、マイコン１０は、電流モニタ４２ｅ（信号監視回路）が故障していないと判定する。 During the period in which the drive permission command (ENB: Hi) and the drive commands (PWM1, PWM2) are input to the gate control circuit 41, the current signal equal to or greater than a predetermined threshold (NG determination threshold in FIG. 6) is detected by the drive command. The microcomputer 10 determines that the current monitor 42e (signal monitoring circuit) has not failed.

逆に、この期間に、駆動指令により所定の閾値以上の前記電流信号が検出されない場合、マイコン１０は、電流モニタ４２ｅ（信号監視回路）が故障していると判定する。 On the other hand, if the current signal equal to or greater than the predetermined threshold is not detected by the drive command during this period, the microcomputer 10 determines that the current monitor 42e (signal monitoring circuit) has failed.

また、駆動禁止指令（ＥＮＢ：Ｌｏ）及び駆動指令（ＰＷＭ１、ＰＷＭ２）がゲート制御回路４１へ入力される期間に、電流信号が検出されない場合、マイコン１０は、駆動禁止指令（ＥＮＢ：Ｌｏ）によりＨブリッジドライバ４０の駆動を禁止することができると判定する。 If a current signal is not detected during a period when the drive prohibition command (ENB: Lo) and the drive command (PWM1, PWM2) are input to the gate control circuit 41, the microcomputer 10 responds to the drive prohibition command (ENB: Lo). It is determined that the driving of the H bridge driver 40 can be prohibited.

逆に、この期間に、駆動指令に応じた電流信号Ｓｉｇ２が検出される場合、マイコン１０は、マイコン１０は、駆動禁止指令（ＥＮＢ：Ｌｏ）によりＨブリッジドライバ４０の駆動を禁止することができないと判定する。 Conversely, if the current signal Sig2 corresponding to the drive command is detected during this period, the microcomputer 10 cannot prohibit the driving of the H bridge driver 40 by the drive prohibit command (ENB: Lo). Is determined.

以上説明したように、本実施形態によれば、Ｈブリッジドライバ４０（ドライバ）を駆動禁止する機能の信頼性を向上することができることができる。このため、マイコンの動作が異常である場合、電子制御スロットルボディを確実に閉弁し、フェールセーフとしてエンジンを失火させることができる。 As described above, according to the present embodiment, it is possible to improve the reliability of the function of prohibiting driving of the H-bridge driver 40 (driver). For this reason, when the operation of the microcomputer is abnormal, the electronically controlled throttle body can be reliably closed and the engine can be misfired as fail-safe.

なお、従来、電子制御スロットルボディの開度を検出する開度センサを用いて電子制御スロットルボディのスロットル状態を監視することができたが、スロットル状態の判定に、開度センサの応答性などの開度センサ特性を加味する必要があった。本実施形態によれば、電流モニタ４２ｅを介して、スロットル状態を確認することができ、開度センサ特性によらず、スロットル状態を監視することができる
なお、本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。例えば、上述した実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、また、ある実施形態の構成に他の実施形態の構成を加えることも可能である。また、各実施形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。 Conventionally, it has been possible to monitor the throttle state of the electronically controlled throttle body using an opening degree sensor that detects the opening degree of the electronically controlled throttle body. It was necessary to consider the opening sensor characteristics. According to the present embodiment, the throttle state can be confirmed via the current monitor 42e, and the throttle state can be monitored regardless of the opening degree sensor characteristic. Note that the present invention is limited to the above-described embodiment. However, various modifications are included. For example, the above-described embodiment has been described in detail for easy understanding of the present invention, and is not necessarily limited to the one having all the configurations described. Further, a part of the configuration of an embodiment can be replaced with the configuration of another embodiment, and the configuration of another embodiment can be added to the configuration of an embodiment. In addition, it is possible to add, delete, and replace other configurations for a part of the configuration of each embodiment.

例えば、図７に示すように、第１の実施形態と第２の実施形態を組み合わせてもよい。 For example, as shown in FIG. 7, the first embodiment and the second embodiment may be combined.

第１の実施形態では、ドライバ２５は、ＮチャネルＭＯＳＦＥＴから構成されるが、ＰチャネルＭＯＳＦＥＴ、その他のトランジスタから構成されてもよい。 In the first embodiment, the driver 25 is composed of an N-channel MOSFET, but may be composed of a P-channel MOSFET and other transistors.

第１の実施形態では、インジェクタはＭＰＩ（Multi-Point Injection）のポート噴射式インジェクタであるが、ＳＰＩ（Single-Point Injection）のポート噴射式インジェクタ又は筒内直噴式インジェクタ等であってもよい。 In the first embodiment, the injector is an MPI (Multi-Point Injection) port injection type injector, but may be an SPI (Single-Point Injection) port injection type injector or an in-cylinder direct injection type injector.

第１の実施形態では、すべてのインジェクタについて、第１の判定及び第２の判定を行っているが、少なくとも１つのインジェクタについて、第１の判定及び第２の判定を行ってもよい。 In 1st Embodiment, although 1st determination and 2nd determination are performed about all the injectors, you may perform 1st determination and 2nd determination about at least 1 injector.

第１の実施形態では、マイコン監視回路２１は、インジェクタドライバ回路２０に含まれるが、インジェクタドライバ回路２０に含まれなくてもよい。 In the first embodiment, the microcomputer monitoring circuit 21 is included in the injector driver circuit 20, but may not be included in the injector driver circuit 20.

第２の実施形態では、Ｈブリッジドライバ４０は、ＰチャネルＭＯＳＦＥＴから構成されるが、ＮチャネルＭＯＳＦＥＴ、その他のトランジスタから構成されてもよい。 In the second embodiment, the H-bridge driver 40 is composed of a P-channel MOSFET, but may be composed of an N-channel MOSFET and other transistors.

上記の各構成、機能等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサ（マイコン）がそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、SSD（Solid State Drive）等の記録装置、または、ICカード、SDカード、DVD等の記録媒体に置くことができる。 Each of the above-described configurations, functions, and the like may be realized by hardware, for example, by designing a part or all of them with an integrated circuit. Each of the above-described configurations, functions, and the like may be realized by software by interpreting and executing a program that realizes each function by a processor (microcomputer). Information such as programs, tables, and files for realizing each function can be stored in a recording device such as a memory, a hard disk, or an SSD (Solid State Drive), or a recording medium such as an IC card, an SD card, or a DVD.

マイコンは、ＣＰＵ（Central Processing Unit）、メモリ、入出力回路、入出力ポートなどから構成される。制御線や信号線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や信号線を示しているとは限らない。 The microcomputer includes a CPU (Central Processing Unit), a memory, an input / output circuit, an input / output port, and the like. Control lines and signal lines are those that are considered necessary for the explanation, and not all control lines and signal lines are necessarily shown in the product.

１０…マイコン
２０…インジェクタドライバ回路
２１…マイコン監視回路
２２…ゲート制御回路
２３…ＭＯＳＦＥＴ
２５…ドライバ
３０…インジェクタモニタ回路
３１…抵抗
３２…抵抗
３３…コンデンサ
３４…ダイオード
４０…Ｈブリッジドライバ
４１…ゲート制御回路
４２…Ｈブリッジ
４２ａ…ＭＯＳＦＥＴ
４２ｂ…ＭＯＳＦＥＴ
４２ｃ…ＭＯＳＦＥＴ
４２ｄ…ＭＯＳＦＥＴ
４２ｅ…電流モニタ
１００Ａ…電子制御装置
１００Ｂ…電子制御装置
１００Ｃ…電子制御装置
２００…電源 DESCRIPTION OF SYMBOLS 10 ... Microcomputer 20 ... Injector driver circuit 21 ... Microcomputer monitoring circuit 22 ... Gate control circuit 23 ... MOSFET
25 ... Driver 30 ... Injector monitor circuit 31 ... Resistor 32 ... Resistor 33 ... Capacitor 34 ... Diode 40 ... H bridge driver 41 ... Gate control circuit 42 ... H bridge 42a ... MOSFET
42b ... MOSFET
42c ... MOSFET
42d ... MOSFET
42e ... current monitor 100A ... electronic control device 100B ... electronic control device 100C ... electronic control device 200 ... power supply

Claims

A driver that drives at least one electric actuator in response to the drive command during a period in which the drive permission command is input, and stops driving the electric actuator in a period in which the drive prohibition command is input;
A signal monitoring circuit for monitoring an electrical signal passing through the electric actuator;
First determination for determining whether or not driving of the driver can be prohibited by the drive prohibition command based on the electrical signal during a period in which the drive prohibition command and the drive command are input to the driver A microcomputer to perform
When the operation of the microcomputer is normal, the drive permission instruction is input to the driver, and when the operation of the microcomputer is abnormal, the microcomputer monitoring circuit inputs the drive prohibition instruction to the driver;
An electronic control device comprising:

The electronic control device according to claim 1,
The microcomputer is
In the period when the drive permission command and the drive command are input to the driver, a second determination is made based on the electrical signal to determine whether or not the signal monitoring circuit is malfunctioning. Electronic control device.

The electronic control device according to claim 2,
The microcomputer is
Performing the first determination and the second determination before starting the internal combustion engine;
The electronic control device, wherein the internal combustion engine is started when it is determined that the signal monitoring circuit is not broken and it is determined that the driving of the driver can be prohibited by the driving prohibition command .

The electronic control device according to claim 3,
The microcomputer is
The electronic control device, wherein the first determination and the second determination are performed for all the electric actuators before starting the internal combustion engine.

The electronic control device according to claim 1,
The microcomputer is
The electronic control device, wherein when performing the first determination, the microcomputer monitoring circuit is controlled so as to input the drive prohibition command to the driver, and the drive command is input to the driver.

The electronic control device according to claim 2,
The microcomputer is
When performing the second determination, the microcomputer monitoring circuit is controlled so as to input the drive permission command to the driver, and the drive command is input to the driver.

The electronic control device according to claim 2,
The electric actuator is
An injector for injecting fuel,
The signal monitoring circuit includes:
Monitoring the voltage signal output from the injector;
The microcomputer is
When the pulse of the voltage signal corresponding to the pulse of the drive command is detected during the period when the drive permission command and the drive command are input to the driver, it is determined that the signal monitoring circuit has not failed. An electronic control device.

The electronic control device according to claim 1,
The electric actuator is
An injector for injecting fuel,
There are a plurality of the injectors,
The signal monitoring circuit includes:
A first resistor, a second resistor, a capacitor and a plurality of diodes;
The first resistor, the second resistor, and the capacitor are
Connected in series between the power supply and ground,
The cathode of each said diode is
Connected to the output terminal of each of the injectors,
The anode of each said diode is
Connected to a connection point of the first resistor and the second resistor;
The electrical signal is
The electronic control device is characterized in that it is output from a connection point between the second resistor and the capacitor.

The electronic control device according to claim 7,
An electronic control device comprising a signal line for propagating the drive prohibition command between the microcomputer monitoring circuit and the driver.

The electronic control device according to claim 7,
The driver is
An electronic control device characterized in that the injector is closed by stopping driving of the injector.

The electronic control device according to claim 2,
The electric actuator is
An electronically controlled throttle body,
The signal monitoring circuit includes:
Monitoring the current signal input to the electronically controlled throttle body;
The microcomputer is
Determining that the signal monitoring circuit is not faulty when the current signal exceeding a predetermined threshold is detected by the drive command during a period when the drive permission command and the drive command are input to the driver. Electronic control device characterized.

The electronic control device according to claim 11,
The driver is
An electronic control device, wherein the electronic control throttle body is closed by stopping driving of the electronic control throttle body.