JP2018182864A - 電力制御装置および電力制御方法 - Google Patents

Abstract

【課題】複数の電源の少なくともいずれかから複数の車載装置のそれぞれに電力を供給する電力供給系統に電気的な失陥が生じても、電源を追加することなく電力供給の必要な車載装置に継続して電力を供給する。【解決手段】電力制御装置１３０は、複数の電源１１０、１２０と電源のそれぞれに接続する電力線２００、２０２とによる複数の電力供給系統２１０、２１２の少なくともいずれかから、車載装置１０、２０〜２４に電力を供給する電力供給システム１００に適用される。電力制御装置は、電力供給系統のいずれかに電気的な失陥が発生したことを検出すると、失陥が発生した電力供給系統と他の電力供給系統とを接続するスイッチをオフにする。【選択図】図１

Description

本開示は、複数の電源から複数の車載装置に電力を供給する技術に関する。

特許文献１に開示されている技術では、発電機と低圧蓄電池とからそれぞれ複数の車載装置に電力を供給する電力供給システムにおいて、例えば低圧蓄電池が故障する電力供給系統の失陥時に備え、一部の車載装置に電力を供給するためにバックアップ電源を備えている。

特許文献１に開示されている技術では、バックアップ電源はスイッチを介して発電機と低圧蓄電池とに接続されており、低圧蓄電池が故障するとスイッチをオフにすることにより、バックアップ電源から一部の車載装置に電力が供給される。

特開２０１６−０３７０６７号公報

特許文献１に開示されている技術のように、低圧蓄電池が故障するなどの電力供給系統の失陥時に備えてバックアップ電源を追加すると、電力供給システムが大型化し、重量が増加するという課題がある。

本開示は、複数の電源の少なくともいずれかから複数の車載装置のそれぞれに電力を供給する電力供給系統に電気的な失陥が生じても、電源を追加することなく電力供給の必要な車載装置に電力を供給する技術を提供することを目的とする。

本開示の第１の電力制御装置（１３０、２５０）は、複数の電源（１１０、１２０）と電源のそれぞれに接続する電力線（２００、２０２）とによる複数の電力供給系統（２１０、２１２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（１００）に適用される。

車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載される。

第１の車載装置はそれぞれ少なくとも二つの電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の機能のそれぞれを実行する複数の第２の車載装置は、少なくとも二つに分かれて異なる前記電力線に接続する。

本開示の第１の電力制御装置は、スイッチ（１６０、１６２、２７０）と検出部（１４２、１５２、２６２、Ｓ４１８）と制御部（１４４、１５４、２６４、Ｓ４０６〜Ｓ４１０、Ｓ４２０）とを備えている。

スイッチは、複数の電力線同士を接続する。検出部は、複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出する。制御部は、検出部が失陥を検出していない場合はスイッチをオンにし、検出部が失陥を検出すると、失陥が検出された電力供給系統と他の電力供給系統とを接続するスイッチをオフにする。

この構成によれば、電源から車載装置に電力を供給する電力供給系統のいずれかに電気的な失陥が発生すると、失陥が発生した電力供給系統と他の電力供給系統との接続を、スイッチをオフにすることにより容易に遮断できる。そして、車両の走行と停止とに必要な機能を実行する第１の車載装置と第２の車載装置とには、失陥が発生していない電力供給系統から電力が供給される。

車両の走行と停止とに必要な第１の車載装置と第２の車載装置とは正常に作動するので、正常に作動する第１の車載装置と第２の車載装置とにより車両の走行を継続できる。
このように、いずれかの電力供給系統に失陥が発生しても、第１の車載装置と第２の車載装置とに、失陥が発生していない電力供給系統から電力を供給できる。これにより、電力供給系統に失陥が生じるときのためにバックアップ用の電源を設置する必要がないので、電力供給システムが大型化することを抑制し、電力供給システムの重量が増加することを抑制できる。

また、例えば失陥が地絡の場合、全ての電源から供給される電力が地絡箇所に流れ込んで電力が消費されることを抑制できる。
本開示の第１の電力制御方法は、複数の電源（１１０、１２０）と電源のそれぞれに接続する電力線（２００、２０２）とによる複数の電力供給系統（２１０、２１２）の少なくともいずれかから車載装置（１０、２０〜２４）に電力を供給する電力供給システム（１７０）に適用される電力制御方法である。

車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載される。

第１の車載装置はそれぞれ少なくとも二つの電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の機能のそれぞれを実行する複数の第２の車載装置は、少なくとも二つに分かれて異なる前記電力線に接続し、複数の電力線同士はスイッチ（１６０、１６２、２７０）により接続される。

本開示の第１の電力制御方法は、複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出し、失陥が検出されない場合はスイッチをオンにし、失陥が検出されると、失陥が検出された電力供給系統と他の電力供給系統とを接続するスイッチをオフにする。

この構成により本開示の第１の電力制御方法には、前述した本開示の第１の電力制御装置と実質的に同一の作用効果が生じる。
本開示の第２の電力制御装置（１３０、２５０）は、環状の電力線（２２０）と電力線に接続する複数の電源（１２０、１８２）とによる複数の電力供給系統（２４０、２４２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（１７０）に適用される。

車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能を一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載される。

第１の車載装置はそれぞれ複数箇所で電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の車載装置はそれぞれ一箇所で電力線と接続する。

本開示の第２の電力制御装置は、スイッチ（１６０、１６２、２７０）と検出部（１４２、１５２、２６２、Ｓ４１８）と制御部（１４４、１５４、２６４、Ｓ４０６〜Ｓ４１０、Ｓ４２０）とを備えている。

スイッチは、環状の電力線の一方の周方向において、第１の車載装置のそれぞれと電力線との複数の接続箇所（２２６、２３０）同士の間と、前記第２の機能のそれぞれを実行する複数の第２の車載装置と電力線との複数の接続箇所（２２４、２３２）同士の間と、複数の電源と電力線との複数の接続箇所（２２２、２３４）同士の間とに設置される。

検出部は、複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出する。制御部は、検出部が失陥を検出していない場合はスイッチをオンにし、検出部が失陥を検出すると、失陥を挟んだ位置のスイッチをオフにする。

この構成によれば、失陥が生じている箇所を挟んだ両側に設置されているスイッチがオフになることにより、失陥箇所と正常な電力供給系統との接続を容易に遮断できる。そして、車両の走行と停止とに必要な機能を実行する第１の車載装置と第２の車載装置とには、失陥が発生していない電力供給系統から電力が供給される。

車両の走行と停止とに必要な第１の車載装置と第２の車載装置とは正常に作動するので、正常に作動する第１の車載装置と第２の車載装置とにより車両の走行を継続できる。
このように、いずれかの電力供給系統に失陥が発生しても、第１の車載装置と第２の車載装置とに、失陥が発生していない電力供給系統から電力を供給できる。これにより、電力供給系統に失陥が生じるときのためにバックアップ用の電源を設置する必要がないので、電力供給システムが大型化することを抑制し、電力供給システムの重量が増加することを抑制できる。

また、例えば失陥が地絡の場合、全ての電源から供給される電力が地絡箇所に流れ込み、電力が消費されることを抑制できる。
本開示の第２の電力制御方法は、環状の電力線（２２０）と電力線に接続する複数の電源（１２０、１８２）とによる複数の電力供給系統（２４０、２４２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（１７０）に適用される。

車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載される。

第１の車載装置はそれぞれ複数箇所で電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の車載装置はそれぞれ一箇所で電力線と接続する。

環状の電力線の一方の周方向において、第１の車載装置のそれぞれと電力線との複数の第１の接続箇所（２２６、２３０）同士の間と、第２の機能のそれぞれを実行する複数の第２の車載装置と電力線との複数の第２の接続箇所（２２４、２３２）同士の間と、複数の電源と電力線との複数の第３の接続箇所（２２２、２３４）同士の間とにスイッチ（１６０、１６２、２７０）が設置される。

本開示の第２の電力制御方法は、複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出し、失陥が検出されない場合はスイッチをオンにし、失陥を検出されると、失陥を挟んだ位置のスイッチをオフにする。

この構成により本開示の他の電力制御方法には、前述した本開示の他の電力制御装置と実質的に同一の作用効果が生じる。
本開示の第３の電力制御装置（１３０、２５０）は、二つの電源（１１０、１２０）と二つの電源を接続する電力線（２９０）とによる二つの電力供給系統（３１０、３１２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（２８０）に適用される。

車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載される。

第１の車載装置はそれぞれ複数箇所で電力線と接続し、一つの前記第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の車載装置はそれぞれ一箇所で前記電力線と接続する。

本開示の第３の電力制御装置は、スイッチ（１６０、１６２、２７０）と検出部（１４２、１５２、２６２、Ｓ４１８）と制御部（１４４、１５４、２６４、Ｓ４０６〜Ｓ４１０、Ｓ４２０）とを備えている。

スイッチは、第１の車載装置のそれぞれと電力線との複数の第１の接続箇所（２９６、２９８）の一部の接続箇所（２９６）と、第２の機能のそれぞれを実行する複数の第２の車載装置と電力線との複数の第２の接続箇所（２９４、３００）の一部の接続箇所（２９４）とを有する第１のグループと、複数の第１の接続箇所の他の接続箇所（２９８）と複数の第２の接続箇所（２９４、３００）の他の接続箇所（３００）とを有する第２のグループとの間の電力線に設置される。

検出部は、二つの電力供給系統のいずれかにおいて電気的な失陥が発生しているか否かを検出する。制御部は、検出部が失陥を検出していない場合はスイッチをオンにし、検出部が失陥を検出すると、スイッチをオフにする。

この構成によれば、第１のグループと第２のグループとに分かれている接続箇所の間に設置されたスイッチがオフになることにより、失陥箇所と第１のグループまたは第２のグループとの接続を容易に遮断できる。そして、第１のグループと第２のグループとに分かれている接続箇所には、正常な電力供給系統から電力が供給される。

つまり、車両の走行と停止とに必要な機能を実行する第１の車載装置と第２の車載装置とには、失陥が発生していない電力供給系統から電力が供給される。車両の走行と停止とに必要な第１の車載装置と第２の車載装置とは正常に作動するので、正常に作動する第１の車載装置と第２の車載装置とにより車両の走行を継続できる。

このように、二つの電力供給系統のいずれかに失陥が発生しても、第１の車載装置と第２の車載装置とに、失陥が発生していない電力供給系統から電力を供給できる。これにより、電力供給系統に失陥が生じるときのためにバックアップ用の電源を設置する必要がないので、電力供給システムが大型化することを抑制し、電力供給システムの重量が増加することを抑制できる。

また、例えば失陥が地絡の場合、二つの電源から供給される電力が地絡箇所に流れ込み、電力が消費されることを抑制できる。
本開示の第３の電力制御方法は、二つの電源（１１０、１２０）と二つの電源を接続する電力線（２９０）とによる二つの電力供給系統（３１０、３１２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（２８０）に適用される。

車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載される。

第１の車載装置はそれぞれ複数箇所で電力線と接続し、一つの第２の車載装置は一つの第２の機能の少なくとも一部を実行し、第２の車載装置はそれぞれ一箇所で前記電力線と接続する。

第１の車載装置のそれぞれと電力線との複数の第１の接続箇所（２９６、２９８）の一部の接続箇所（２９６）と、第２の機能のそれぞれを実行する複数の第２の車載装置と電力線との複数の第２の接続箇所（２９４、３００）の一部の接続箇所（２９４）とを有する第１のグループと、複数の第１の接続箇所の他の接続箇所（２９８）と複数の第２の接続箇所（２９４、３００）の他の接続箇所（３００）とを有する第２のグループとの間の電力線にスイッチ（１６０、１６２、２７０）が設置される。

本開示の第３の電力制御方法は、二つの電力供給系統のいずれかにおいて電気的な失陥が発生しているか否かを検出し、失陥が検出されない場合はスイッチをオンにし、失陥が検出されると、スイッチをオフにする。

この構成により本開示の第３の電力制御方法には、前述した本開示の第３の電力制御装置と実質的に同一の作用効果が生じる。
尚、特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、本開示の技術的範囲を限定するものではない。

第１実施形態による電力供給システムを示すブロック図。 電力供給系統に接続する車載装置を示すブロック図。 電力制御装置を示すブロック図。 失陥が発生したときの電力供給システムを示すブロック図。 電力制御処理を示すフローチャート。 第２実施形態による電力供給システムを示すブロック図。 電力制御装置を示すブロック図。 第３実施形態による電力供給システムを示すブロック図。 第４実施形態による電力供給システムを示すブロック図。

以下、本開示が適用された実施形態を図に基づいて説明する。
［１．第１実施形態］
［１−１．構成］
図１に示す車載の電力供給システム１００は、高圧蓄電池１１０とＤＣＤＣコンバータ１１２と低圧蓄電池１２０と電力制御装置１３０と、を備えている。電力供給システム１００は、車載装置である一般負荷１０とフェイル処理負荷２０〜２４とに電力を供給する。

一般負荷１０と、フェイル処理負荷２０〜２４とは、電力供給システム１００から供給される電力を消費する電力負荷である。電力供給システム１００は２系統の電力供給系統２１０、２１２を備えている。

電力供給系統２１０は、高圧蓄電池１１０とＤＣＤＣコンバータ１１２と電力線２００とを備えており、ＤＣＤＣコンバータ１１２により降圧された高圧蓄電池１１０の電力を電力線２００から供給する。電力供給系統２１２は、低圧蓄電池１２０と電力線２０２とを備えており、低圧蓄電池１２０の電力を電力線２０２から供給する。

一般負荷１０は、エアコン、オーディオ装置等、電力供給が遮断されでも車両の走行と停止とに影響を与えない電力負荷である。フェイル処理負荷２０〜２４は、ドライバの運転操作の少なくとも一部を自動化する自動運転システムを構成している。

フェイル処理負荷２０は、電力線２００と接続しており、電力供給系統２１０から電力が供給される。フェイル処理負荷２２は、電力線２０２と接続しており、電力供給系統２１２から電力が供給される。

フェイル処理負荷２０とフェイル処理負荷２２とは、車両の走行と停止とに必要な複数の機能のいずれか一つを実行する電力負荷である。フェイル処理負荷２０とフェイル処理負荷２２とのいずれか一方への電力供給が遮断されても、他方への電力供給が維持されれば、車両の走行と停止とに必要な複数の機能のいずれかの一つの一部を実行できる。

フェイル処理負荷２４は、車両の走行と停止とに必要な複数の機能のいずれか一つを実行する電力負荷である。フェイル処理負荷２４は、両方の電力線２００、２０２と接続しており、両方の電力供給系統２１０、２１２から電力が供給される。

以下、フェイル処理負荷２０〜２４の車載装置の例を図２に基づいて説明する。各車載装置の説明は、一部を除き省略する。
図２に、フェイル処理負荷２０の例として、制動装置３４、認知判断装置３８、検知認知装置４２、駐停車保障装置４６、周辺通知装置５２、視界確保装置５６、６０、ドライバ報知装置６４が示されている。

さらに、フェイル処理負荷２２の例として、制動装置３６、認知判断装置４０、検知認知装置４４、駐停車保障装置４８、周辺通知装置５４、視界確保装置５８、６２、ドライバ報知装置６６が示されている。

制動装置３４と制動装置３６とは、車両に対して制動機能を作動させる実質的に同一の装置であり、二重系を構成している。制動装置３４、３６は、例えばＥＳＣである。ＥＳＣはElectronic Stability Controlの略である。制動装置３４が電力線２００に接続し、制動装置３６が電力線２０２に接続することにより、２系統の電力供給系統２１０、２１２の一方に失陥が発生しても、他方の電力供給系統から供給される電力により、車両に対する制動機能が作動する。

認知判断装置３８と認知判断装置４０、検知認知装置４２と検知認知装置４４、駐停車保障装置４６と駐停車保障装置４８、周辺通知装置５２と周辺通知装置５４、視界確保装置５６と視界確保装置５８、視界確保装置６０と視界確保装置６２、ドライバ報知装置６４とドライバ報知装置６６は、それぞれ類似の機能を実行する車載装置である。

したがって、電力供給系統２１０、２１２の一方に失陥が生じても、正常な電力供給系統から類似の機能を実行する車載装置の一方に電力が供給されることにより、車両の走行を維持できる。

例えば、認知判断装置３８はＡＤＡＳであり、認知判断装置４０はＡＤＳである。ＡＤＡＳはAdvanced Driver Assistance Systemの略であり、ＡＤＳはAutomatic Drive Systemの略である。認知判断装置３８、４０は，車両の周囲の状況を認知して判断し、車両を自動運転させる。

例えば、検知認知装置４２はＬｉＤＡＲであり、検知認知装置４４はレーダーである。ＬｉＤＡＲはLight Detection and Rangingの略である。検知認知装置４２、４４は、車両の周囲の状況を検知して認知する。

例えば、駐停車保障装置４６は、シフトレバーをパーキングレンジに設定すると電動でパーキングブレーキが作動して車両の駐停車を保障するシフトパーキング装置である。例えば、駐停車保障装置４８はＥＰＢである。ＥＰＢはElectric Parking Brakeの略である。駐停車保障装置４６、４８は、車両が駐停車することを保障する。

例えば、周辺通知装置５２はハザードランプであり、周辺通知装置５４は停止灯である。周辺通知装置５２、５４は、車両の周辺に車両が停止すること、あるいは車両が停止していることを通知する。例えば、視界確保装置５６は右前照灯であり、視界確保装置５８は左前照灯である。視界確保装置５６、５８は車両の前方を照射してドライバの視界を確保する。

例えば、視界確保装置６０は右ワイパー６０であり、視界確保装置６２は左ワイパーである。視界確保装置６０、６２はフロントガラスを拭いてドライバの視界を確保する。
例えば、ドライバ報知装置６４はＭＩＤとブザーとであり、ドライバ報知装置６６はＣＩＤとブザーとである。ＭＩＤはMulti Information Displayの略であり、ＣＩＤはCentral Information Displayの略である。ドライバ報知装置６４、６６はディスプレイや音でドライバに警告する。

さらに図２には、フェイル処理負荷２４の例として、電力管理装置３０、操舵装置３２、ポストクラッシュ機能装置５０、運転位置装置６８が示されている。電力管理装置３０、操舵装置３２、ポストクラッシュ機能装置５０、運転位置装置６８は、電力供給系統の２１０、２１２の両方から電力を供給される。

電力管理装置３０は、例えばＥＰＳ３２であり、ＤＣＤＣコンバータ１１２のスイッチングを制御する。ＥＰＳはElectric Power Steeringの略である。
ポストクラッシュ機能装置５０は、車両が衝突したときにシートベルトを電動で巻き上げたり、エアバックを作動させたりする機能を実行する。運転位置装置６８は、例えば電動シート、電動のＴｉ＆Ｔｅハンドル、電動ミラー、アクセル、ブレーキ等の電動ペダルである。ＴｉはTiltの略であり、ＴｅはTelescopicの略である。

電動シート、電動のＴｉ＆Ｔｅハンドル、電動ミラー、電動ペダルは、例えば完全自動運転または部分自動運転の場合は搭乗者の邪魔にならないようにリラックスポジションに位置を設定できる。そして、完全自動運転からドライバの運転操作を必要とする手動運転に切り替わると、電動シート、電動のＴｉ＆Ｔｅハンドル、電動ミラー、電動ペダルは、ドライバが操作可能な位置に電動で移動される。

高圧蓄電池１１０は、例えば３５０Ｖの蓄電池であり、低圧蓄電池１２０は、例えば１２Ｖの蓄電池である。ＤＣＤＣコンバータ１１２は、高圧蓄電池１１０の電圧を低圧蓄電池１２０と同程度の１２Ｖに降圧する。電力線２００はＤＣＤＣコンバータ１１２に接続しており、電力線２０２は低圧蓄電池１２０に接続している。

２系統の電力供給系統２１０、２１２の失陥として、高圧蓄電池１１０、ＤＣＤＣコンバータ１１２、低圧蓄電池１２０の異常、ならびに電力線２００、２０２に開放、地絡、天絡が発生していない場合、図１に示すように、電力制御装置１３０は電力線２００と電力線２０２とを接続している。電力線２００と電力線２０２とが接続されている場合、ＤＣＤＣコンバータ１１２の出力電圧が低圧蓄電池１２０の出力電圧よりも高い場合、低圧蓄電池１２０が充電される。

尚、地絡は電力線２００、２０２がアース側に短絡することであり、天絡は電力線２００、２０２が電源側に短絡することであり、開放は電力線２００、２０２が切断されることである。

図３に示すように、電力制御装置１３０は、２個のマイクロコンピュータ１４０、１５０と、スイッチ１６０、１６２とを備えている。以下、マイクロコンピュータをマイコンとも言う。マイコン１４０、１５０はそれぞれ、図示しないＣＰＵとＲＡＭとＲＯＭとフラッシュメモリを備えている。ＲＡＭとＲＯＭとフラッシュメモリとは、非遷移的実体的記録媒体である半導体メモリである。

マイコン１４０、１５０のそれぞれの各種機能は、ＣＰＵが非遷移的実体的記録媒体に記憶されているプログラムを実行することにより実行される。このプログラムをＣＰＵが実行することで、プログラムに対応する方法が実行される。

マイコン１４０、１５０のそれぞれの各種機能を実行する手法は、ソフトウェアに限るものではなく、その一部または全部の要素を、論理回路やアナログ回路等を組み合わせたハードウェアを用いてもよい。

マイコン１４０は検出部１４２と制御部１４４と駆動部１４６と診断部１４８とを備えており、マイコン１５０は検出部１５２と制御部１５４と駆動部１５６と診断部１５８とを備えている。マイコン１４０の構成とマイコン１５０の構成とは実質的に同一なので、マイコン１５０の説明をマイコン１４０の説明で代用する。

検出部１４２は、電力線２００の電圧、電流を検出してＡＤ変換し、電気的な失陥として高圧蓄電池１１０、ＤＣＤＣコンバータ１１２の異常、ならびに電力線２００の開放、天絡、地絡のいずれかが生じているか否かを検出する。

制御部１４４は、検出部１４２の検出結果、ならびに車両が走行中か停車中か、自動運転スイッチがオンかオフかなどの車両の走行情報に基づいて、駆動部１４６を駆動してスイッチ１６０をオンにするかオフにするかを決定する。駆動部１４６は、制御部１４４の指示によりスイッチ１６０をオンまたはオフにする。

例えば、制御部１４４は、検出部１４２の検出結果に基づき、電力線２００に失陥として地絡が発生していると判断すると、スイッチ１６０をオフにするように駆動部１４６に指示する。スイッチ１６０がオフになることにより、低圧蓄電池１２０の電力が電力線２０２から電力線２００側に流れ、アース側に流出することを防止できる。

診断部１４８は、マイコン１４０の制御部１４４が出力する制御値とマイコン１５０の制御部１５４が出力する制御値とが一致しているか否かを判定する。
診断部１４８は、制御部１４４が出力する制御値とマイコン１５０の制御部１５４が出力する制御値とが一致している場合、マイコン１４０とマイコン１５０とは正常に作動していると判定する。診断部１４８は、制御部１４４が出力する制御値とマイコン１５０の制御部１５４が出力する制御値とが不一致の場合、マイコン１４０またはマイコン１５０のいずれかが異常であると判定する。

この場合、診断部１４８は、制御部１４４に異常を報知する。診断部１４８から異常を報知された制御部１４４は、スイッチ１６０をオフにするように駆動部１４６に指示するか、あるいは、自動運転から手動運転に移行することを、音、ディスプレイへの表示等によりドライバに報知する。

スイッチ１６０とスイッチ１６２とは直列に接続されている。スイッチ１６０、１６２には、ＭＯＳＦＥＴまたは絶縁型の昇降圧ＤＣＤＣコンバータ等が使用される。
２系統の電力供給系統２１０、２１２のいずれかに失陥が生じると、スイッチ１６０またはスイッチ１６２がオフになるので、図４に示すように、電力線２００と電力線２０２との接続が遮断される。これにより、正常な電力供給系統側から失陥の生じた電力供給系統側に電力が流出することを防止できる。

［１−２．処理］
電力制御装置１３０が実行する電力制御処理について、図５のフローチャートに基づいて説明する。図５のフローチャートは、エンジンのスタートスイッチがオンになると実行される。図５において、「Ｓ」はステップを表している。

Ｓ４００において電力制御装置１３０は、マイコン１４０、１５０のメモリチェック、マイコン１４０、１５０の互いの診断などの初期チェックを実行する。Ｓ４０２の判定がＹｅｓである、つまり初期チェックが正常であれば、処理はＳ４０４に移行する。Ｓ４０２の判定がＮｏである、つまり初期チェックが異常であれば、本処理は終了する。

Ｓ４０４において電力制御装置１３０は、スイッチ１６０、１６２をオンにし、電力線２００と電力線２０２とを接続する。Ｓ４０６において電力制御装置１３０は、スイッチ１６０、１６２の動作チェックを実行する条件が成立しているか否かを判定する。例えば、電力制御装置１３０は、高圧蓄電池１１０と低圧蓄電池１２０とが十分に充電されている場合、スイッチ１６０、１６２の動作チェックの実行条件が成立していると判定する。

Ｓ４０６の判定がＹｅｓである、つまりスイッチ１６０、１６２の動作チェックの実行条件が成立している場合、処理はＳ４０８に移行する。Ｓ４０６の判定がＮｏである、つまりスイッチ１６０、１６２の動作チェックの実行条件が成立していない場合、処理はＳ４１８に移行する。

Ｓ４０８において電力制御装置１３０は、所定回数スイッチ１６０、１６２を同時にオン、オフしたり、交互にオン、オフしたりして、スイッチ１６０、１６２の少なくともいずれかがオフ側に固着しているか、オン側に固着しているかをチェックする。

Ｓ４１０の判定がＮｏである、つまりスイッチ１６０、１６２の両方がオン側またはオフ側のいずれかにも固着しておらず正常に作動する場合、処理はＳ４１８に移行する。
Ｓ４１０の判定がＹｅｓである、つまりスイッチ１６０、１６２の少なくとも一方がオン側またはオフ側のいずれかに固着している異常の場合、Ｓ４１２において電力制御装置１３０は、自動運転スイッチがオンであり、自動運転モードが選択されているか否かを判定する。尚、スイッチ１６０、１６２の一方がオン側に固着している場合、スイッチ１６０、１６２のうち正常なスイッチをオフにしてもよい。

Ｓ４１２の判定がＹｅｓである、つまり自動運転モードが選択されている場合、電力制御装置１３０は、スイッチ１６０、１６２のいずれかが異常のために自動運転を継続することは困難であると判断する。そして、Ｓ４１４において電力制御装置１３０は、自動運転から手動運転に移行することを音、ディスプレイへの表示等によりドライバに報知し、本処理を終了する。

Ｓ４１２の判定がＮｏである、つまり自動運転モードが選択されていない場合、電力制御装置１３０は、スイッチ１６０、１６２のいずれかが異常のために手動運転から自動運転に移行することは困難であると判断する。そして、Ｓ４１６において電力制御装置１３０は、手動運転から自動運転への移行を禁止することを音、ディスプレイへの表示等によりドライバに報知し、本処理を終了する。

Ｓ４１８において電力制御装置１３０は、電力供給系統２１０または電力供給系統２１２のいずれかに失陥が発生しているか否かを判定する。Ｓ４１８の判定がＮｏである、つまり２系統の電力供給系統２１０、２１２のいずれにも失陥が発生していない場合、電力制御装置１３０はＳ４０６に処理を移行する。

Ｓ４１８の判定がＹｅｓである、つまり２系統の電力供給系統２１０、２１２のいずれかに失陥が発生している場合、Ｓ４２０において電力制御装置１３０は、スイッチ１６０、１６２をオフにする。これにより、正常な電力供給系統と失陥している電力供給系統との接続が遮断される。

そしてＳ４２２において電力制御装置１３０は、図示しない走行制御装置に、車両の退避走行を指示し、本処理を終了する。
［１−３．効果］
以上説明した第１実施形態では、以下の効果を得ることができる。

（１ａ）電力供給系統２１０、２１２のいずれかに電気的な失陥が発生すると、失陥が発生した電力供給系統と他の電力供給系統との接続を、スイッチ１６０、１６２をオフにすることにより容易に遮断できる。そして、車両の走行と停止とに必要な機能を実行するフェイル処理負荷２０、２２のいずれかとフェイル処理負荷２４とには、失陥が発生していない電力供給系統から電力が供給される。

これにより、電力供給系統に失陥が生じるときのためにバックアップ用の電源を設置する必要がないので、電力供給システム１００が大型化することを抑制し、電力供給システム１００の重量が増加することを抑制できる。

（１ｂ）２系統のうち一方の電力供給系統に失陥が発生しても、自動運転から手動運転に移行するまでの間、正常な電力供給系統から供給される電力により、自動運転を継続できる。

また、自動運転から手動運転に移行できない場合であっても、正常な電力供給系統から供給される電力により自動運転を継続し、退避走行を実行できる。そして、駐車可能なスペースがあれば、自動運転により車両を停車させてパーキングブレーキを作動させることができる。

（１ｃ）電気的な失陥が地絡の場合、高圧蓄電池１１０と低圧蓄電池１２０とから供給される電力が地絡箇所に流れ込んで電力が消費されることを抑制できる。
（１ｄ）スイッチ１６０、１６２のいずれかがオン側またはオフ側に固着している場合、電力制御装置１３０は、自動運転を実行中であれば自動運転から手動運転への移行を指示し、手動運転中であれば自動運転への移行を禁止する。これにより、スイッチ１６０、１６２が異常な状態で自動運転が実行されることを抑制できる。

以上説明した第１実施形態では、一般負荷１０、フェイル処理負荷２０〜２４が車載装置に対応し、フェイル処理負荷２４が第１の車載装置に対応し、フェイル処理負荷２０、２２が第２の車載装置に対応し、検出部１４２、１５２が検出部に対応し、制御部１４４、１５４が制御部と情報取得部とに対応し、診断部１４８、１５８が診断部に対応する。

また、フェイル処理負荷２４が実行する車両の走行と停止とに必要な機能が第１の機能に対応し、フェイル処理負荷２０、２２が実行する車両の走行と停止とに必要な機能が第２の機能に対応する。

また、Ｓ４０６が情報取得部の処理に対応し、Ｓ４１８が検出部の処理に対応し、Ｓ４０６〜Ｓ４１０、Ｓ４２０が制御部の処理に対応する。
［２．第２実施形態］
［２−１．構成］
図６に示すように、第２実施形態の電力供給システム１７０は、動力源として内燃機関１８０だけを備える車両に搭載されている。第２実施形態において、第１実施形態と同じ構成部分については同一符号を用いる。第１実施形態と同一符号については、先行する説明を参照する。

第２実施形態では、環状の電力線２２０に、低圧蓄電池１２０と、内燃機関１８０により駆動される発電機１８２と、一般負荷１０と、フェイル処理負荷２０〜２４とが接続されている。発電機１８２は、内燃機関１８０の出力軸により直接駆動されるか、車輪とともに回転する車軸により駆動されるかのいずれでもよい。

電力供給系統２４０は発電機１８２から電力線２２０に電力を供給する。電力供給系統２４２は低圧蓄電池１２０から電力線２２０に電力を供給する。
電力制御装置２５０ａ〜ｇは、一般負荷１０とフェイル処理負荷２０〜２４と低圧蓄電池１２０と発電機１８２とのそれぞれと電力線２２０との接続箇所２２２〜２３４において、隣接する接続箇所と隣接箇所との間に設置されている。接続箇所２２２と接続箇所２３４との間を直接接続する電力制御装置２５０ｆは、発電機１８２が低圧蓄電池１２０を充電するときの電気抵抗を極力小さくする。

図６では、電力制御装置２５０ａ〜２５０ｇの設置位置を区別するために各電力制御装置を異なる符号で示しているが、電力制御装置２５０ａ〜２５０ｇは同じ構成である。したがって、図７では、電力制御装置２５０ａ〜２５０ｇの構成を説明するために、電力制御装置２５０ａ〜ｇは符号２５０でまとめて示されている。

図７に示すように、電力制御装置２５０は１個のマイコン２６０とスイッチ２７０とを備えている。マイコン２６０は、図示しないＣＰＵとＲＡＭとＲＯＭとフラッシュメモリを備えている。ＲＡＭとＲＯＭとフラッシュメモリとは、非遷移的実体的記録媒体である半導体メモリである。

マイコン２６０の各種機能は、ＣＰＵが非遷移的実体的記録媒体に記憶されているプログラムを実行することにより実行される。このプログラムをＣＰＵが実行することで、プログラムに対応する方法が実行される。

マイコン２６０の各種機能を実行する手法は、ソフトウェアに限るものではなく、その一部または全部の要素を、論理回路やアナログ回路等を組み合わせたハードウェアを用いてもよい。マイコン２６０は検出部２６２と制御部２６４と駆動部２６６と診断部２６８とを備えている。

尚、第２実施形態では、第１実施形態の図５に示すフローチャートのＳ４１８の処理を、スイッチ２７０の両側のいずれかの電力供給系統２４０、２４２に電気的な失陥が発生しているか否かを判定する処理に置き換えれば、図５に示すフローチャートが示す電力制御処理と実質的に同じ処理が実行される。

検出部２６２は、スイッチ２７０の両側の電力線２２０ａ、２２０ｂを流れる電流の向きを検出するとともに、電力線２２０ａ、２２０ｂの電圧、電流を検出してＡＤ変換し、電力供給系統２４０、２４２の失陥として低圧蓄電池１２０または発電機１８２の異常、あるいは電力制御装置２５０の両側の電力線２２０の開放、天絡、地絡のいずれかが生じているか否かを検出する。

制御部２６４は、検出部２６２の検出結果、ならびに車両が走行中か停車中か、自動運転スイッチがオンかオフかなどの車両の走行情報に基づいて、駆動部２６６を駆動してスイッチ２７０をオンにするかオフにするかを決定する。駆動部２６６は、制御部２６４の指示によりスイッチ２７０をオンまたはオフにする。

検出部２６２の検出結果に基づき、例えば電力供給系統２４０、２４２に失陥として地絡が発生していると制御部２６４が判断すると、失陥が発生している箇所の両側の電力制御装置２５０の制御部２６４は、スイッチ２７０をオフにするように駆動部２６６に指示する。これにより、失陥が発生している箇所の両側のスイッチ２７０がオフになる。これにより、地絡が発生している箇所が正常な電力供給系統から切り離されるので、地絡が発生している箇所に電力が流出することを防止できる。

例えば、接続箇所２２４を挟んだ電力制御装置２５０ａと電力制御装置２５０ｂとの間の電力線２２０に失陥として地絡が発生している場合、接続箇所２２４の両側の電力制御装置２５０ａと電力制御装置２５０ｂとの制御部２６４は、スイッチ２７０をオフにするように駆動部２６６に指示する。

診断部２６８は、制御部２６４と同様にスイッチ２７０の両側の電力線２２０ａ、２２０ｂの電圧、電流、ならびに走行情報を入力し、制御部２６４と同じ制御処理により制御値を算出する。診断部２６８は、制御部２６４が出力する制御値と診断部２６８が算出する制御値とが一致しているか否かを判定する。

診断部２６８は、制御部２６４が出力する制御値と診断部２６８が算出する制御値とが一致している場合、制御部２６４は正常に作動していると判定する。診断部２６８は、制御部２６４が出力する制御値と診断部２６８が算出する制御値とが不一致の場合、制御部２６４は異常であると判定する。この場合、診断部２６８は、制御部２６４に異常を報知する。診断部２６８から異常を報知された制御部２６４は、スイッチ２７０をオフにするように駆動部２６６に指示する。

［２−２．効果］
以上説明した第２実施形態では、第１実施形態の効果（１ａ）〜（１ｃ）において、電力供給システム１００を電力供給システム１７０に置き換え、高圧蓄電池１１０を発電機１８２に置き換え、電力供給系統２１０、２１２を電力供給系統２４０、２４２に置き換え、電力制御装置１３０を電力制御装置２５０に置き換え、スイッチ１６０、１６２をスイッチ２７０に置き換えたときの効果に加え、以下の効果を得ることができる。

（２ａ）一般負荷１０とフェイル処理負荷２０〜２４と低圧蓄電池１２０と発電機１８２とのそれぞれと電力線２２０との接続箇所２２２〜２３４において、隣接する接続箇所と隣接箇所との間に電力制御装置２５０ａ〜ｇが設置されている。したがって、失陥箇所の両側のスイッチ２７０を切断して正常な電力供給系統から切り離される範囲を極力小さくできる。これにより、電力供給系統２４０、２４２に失陥が発生しても、極力多くの車載装置に電力を供給できる。

（２ｂ）電力制御装置２５０が１個のマイコン２６０を備えているので、電力制御装置２５０のハードウェア量を低減できる。
第２実施形態では、接続箇所２２６、２３０が第１の接続箇所に対応し、接続箇所２２４、２３２が第２の接続箇所に対応し、接続箇所２２２、２３４が第３の接続箇所に対応する。

また、発電機１８２が電源に対応し、制御部２６４が制御部と情報取得部に対応する。
［３．第３実施形態］
［３−１．第２実施形態との相違点］
図８に示す第３実施形態の電力供給システム１９０は、第２実施形態において、電力制御装置２５０ａ、２５０ｂ、２５０ｄ、２５０ｅ、２５０ｆを設置せず、電力制御装置２５０ｃ、２５０ｇだけを設置している点で第２実施形態と異なる。第３実施形態において、第２実施形態と同じ構成部分については同一符号を用いる。第１実施形態と同一符号については、先行する説明を参照する。

尚、第３実施形態では、第１実施形態の図５に示すフローチャートのＳ４１８の処理を、スイッチ２７０の両側のいずれかの電力供給系統２４０、２４２に電気的な失陥が発生しているか否かを判定する処理に置き換えれば、図５に示すフローチャートが示す電力制御処理と実質的に同じ処理が実行される。

環状の電力線２２０の一方の周方向において、フェイル処理負荷２４と電力線２２０との接続箇所２２６、２３０同士の間と、フェイル処理負荷２０、２２と電力線２２０との接続箇所２２４、２３２同士の間と、低圧蓄電池１２０と電力線２２０との接続箇所２２２と発電機１８２と電力線２２０との接続箇所２３４との間とには、接続をオフにするスイッチ２７０を共有できる箇所が２箇所存在する。

それは、環状の電力線２２０の例えば時計回り方向において、接続箇所２２２と接続箇所２３４との間、ならびに接続箇所２３０と接続箇所２２６との間である。この２箇所の電力線２２０にそれぞれ電力制御装置２５０ｃ、２５０ｇが設置されている。電力供給系統２４０、２４２いずれかに電気的に失陥が発生すると、失陥箇所を挟んだ位置に設置されている電力制御装置２５０ｃ、２５０ｇは、スイッチ２７０をオフにする。

［３−２．効果］
以上説明した第３実施形態では、第２実施形態の効果（２ａ）を除く効果に加え、電力供給システム１９０に設置する電力制御装置２５０の数を極力低減できるという効果を得ることができる。

［４．第４実施形態］
［４−１．構成］
図９に示す第４実施形態の電力供給システム２８０は、高圧蓄電池１１０と低圧蓄電池１２０とを一つの電力線２９０が接続している。

フェイル処理負荷２０、２２と電力線２９０との接続箇所２９４、３００と、フェイル処理負荷２４と電力線２９０との接続箇所２９６、２９８とのうち、接続箇所２９４と接続箇所２９６とは第１のグループを構成し、接続箇所３００と接続箇所２９８とは第２のグループを構成している。電力供給系統３１０は高圧蓄電池１１０から電力線２９０に電力を供給する。電力供給系統３１２は低圧蓄電池１２０から電力線２９０に電力を供給する。

そして、高圧蓄電池１１０と第１のグループとの間、第１のグループと第２のグループとの間、低圧蓄電池１２０と第２のグループとの間に、それぞれ電力制御装置１３０ａ、１３０ｂ、１３０ｃが設置されている。電力制御装置１３０ａ、１３０ｂ、１３０ｃは設置位置を区別するために符号が異なるだけで、第１の実施形態の電力制御装置１３０と実質的に同じ構成である。

尚、第４実施形態では、第１実施形態の図５に示すフローチャートが示す電力制御処理と実質的に同じ処理が実行される。
電力供給系統３１０、３１２において、高圧蓄電池１１０に最も近い一般負荷１０と電力線２９０との接続箇所２９２と高圧蓄電池１１０との間で電気的な失陥が発生すると、電力制御装置１３０ａは電力制御装置１３０ａのスイッチ１６０、１６２をオフにする。電力制御装置１３０ａのスイッチ１６０、１６２がオフになることにより、接続箇所２９２と高圧蓄電池１１０との間で発生した電気的な失陥と正常な電力供給系統３１２との接続が遮断される。

そして正常な電力供給系統３１２から一般負荷１０、フェイル処理負荷２０〜２４に電力が供給される。
電力供給系統３１０、３１２において、低圧蓄電池１２０に最も近いフェイル処理負荷２２と電力線２９０との接続箇所３００の間で電気的な失陥が発生すると、電力制御装置１３０ｃは電力制御装置１３０ｃのスイッチ１６０、１６２をオフにする。電力制御装置１３０ｃのスイッチ１６０、１６２がオフになることにより、接続箇所３００と低圧蓄電池１２０との間で発生した電気的な失陥と正常な電力供給系統３１０との接続が遮断される。

そして正常な電力供給系統３１０から一般負荷１０、フェイル処理負荷２０〜２４に電力が供給される。
上記以外の電力供給系統３１０、３１２の箇所において、電気的な失陥が発生すると、電力制御装置１３０ｂは電力制御装置１３０ｂのスイッチ１６０、１６２をオフにする。電力制御装置１３０ｂのスイッチ１６０、１６２がオフになることにより、電力制御装置１３０ｂを挟んだ第１のグループまたは第２のグループのいずれかに、正常な電力供給系統から電力が供給される。つまり、正常な電力供給系統からフェイル処理負荷２０、２２のいずれかとフェイル処理負荷２４とに電力が供給される。

尚、第４実施形態において、第１のグループと第２のグループとの間に設置される電力制御装置１３０ｂは必須であるが、電力制御装置１３０ａ、１３０ｃは設置されていなくてもよい。この場合、電力供給系統３１０、３１２のいずれかで電気的な失陥が発生すると、電力制御装置１３０ｂは電力制御装置１３０ｂのスイッチ１６０、１６２をオフにする。

これにより、正常な電力供給系統からフェイル処理負荷２０、２２のいずれかとフェイル処理負荷２４とに電力が供給される。
［４−２．効果］
以上説明した第４実施形態では、第１実施形態の効果（１ａ）〜（１ｄ）において、電力供給システム１００を電力供給システム２８０に置き換え、電力供給系統２１０、２１２を電力供給系統３１０、３１２に置き換えた効果を得ることができる。

第４実施形態において、接続箇所２９６、２９８が第１の接続箇所に対応し、接続箇所２９４、３００が第２の接続箇所に対応する。接続箇所２９６、２９８の一方と接続箇所２９４、３００の一方とが一部の接続箇所に対応し、接続箇所２９６、２９８の他方と接続箇所２９４、３００の他方とが他の接続箇所に対応する。

［５．他の実施形態］
（１）上記第１実施形態〜第３実施形態では、高圧蓄電池１１０と低圧蓄電池１２０との２個の電源、あるいは発電機１８２と低圧蓄電池１２０との２個の電源から車載装置に電力を供給した。電源の数は２個に限らず３個以上であってもよい。

電源の数が３個以上の場合、第１実施形態では、電源の数と同じ独立した電力線が設置され、電力線同士の接続は電力制御装置１３０によりオンまたはオフにされる。
電源の数が３個以上になっても、第２実施形態と第３実施形態とにおいて環状の電力線２２０の構成は同じである。

（２）各実施形態において、電力制御装置１３０と電力制御装置２５０とを入れ換えてもよい。
（３）上記実施形態では自動運転システムに電力を供給する電力供給システムについて説明した。これ以外にも、電力供給システムは、自動運転を実行しない手動運転システムに電力を供給してもよい。

（４）上記実施形態では、電力制御装置１３０は２個のマイコン１４０、１５０を備え、制御結果が一致するか否かで互いの処理を診断した。これ以外にも、電力制御装置が３個以上のマイコンを備え、多数決で互いの処理を診断してもよい。

（５）上記実施形態では、電力制御装置１３０がスイッチ１６０、１６２を備え、電力制御装置２５０がスイッチ２７０を備えている例について説明した。これに対し、電力制御装置１３０からスイッチ１６０、１６２を分離し、電力制御装置２５０からスイッチ２７０を分離してもよい。この場合、一つの電力制御装置が複数のスイッチ２７０をオン、オフしてもよい。

（６）第２実施形態において、電力供給系統２４０に失陥が発生し、電力制御装置２５０がスイッチ２７０をオフにすると、オフにされるスイッチ２７０の位置によっては、スイッチ２７０が全てオンの場合よりも電力線２２０に流れる電流値が大きくなることがある。

例えば、図６において、接続箇所２２２と電力制御装置２５０ａとの間の電力線が地絡したために電力制御装置２５０ａと電力制御装置２５０ｇとのスイッチ２７０がオフになると、発電機１８２から一般負荷１０とフェイル処理負荷２０〜２４とに電力を供給するために、全てのスイッチ２７０が全てオンの場合よりも電力線２２０に流れる電流値は大きくなる。

この場合、スイッチ２７０がオンになっている電力制御装置２５０ｂ〜２５０ｆの少なくとも一つが、スイッチ２７０のオン、オフをデューティ制御し、電力線２２０に流れる電流値を低減してもよい。

あるいは、電力制御装置２５０が電気的に抵抗値を変更できる可変抵抗を電力線２２０に設置し、スイッチ２７０がオンになっている電力制御装置２５０ｂ〜２５０ｆの少なくとも一つが可変抵抗の抵抗値を大きくしてもよい。

あるいは、電力を供給される一般負荷１０、フェイル処理負荷２０〜２４が、処理量を制限して消費電力を低減してもよい。
（７）上記実施形態における一つの構成要素が有する機能を複数の構成要素として分散させたり、複数の構成要素が有する機能を一つの構成要素に統合させたりしてもよい。また、上記実施形態の構成の少なくとも一部を、同様の機能を有する公知の構成に置き換えてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。尚、特許請求の範囲に記載した文言のみによって特定される技術思想に含まれるあらゆる態様が本開示の実施形態である。

（８）上述した電力制御装置１３０、２５０の他、当該電力制御装置１３０、２５０を構成要素とする電力供給システム１００、１７０、１９０、２８０当該電力制御装置１３０、２５０としてコンピュータを機能させるための電力制御プログラム、この電力制御プログラムを記録した記録媒体、電力制御方法など、種々の形態で本開示を実行することもできる。

１０：一般負荷（車載装置）、２０、２２：フェイル処理負荷（第２の車載装置）、２４：フェイル処理負荷（第１の車載装置）、１００、１７０、１９０、２８０：電力供給システム、１１０：高圧蓄電池（電源）、１２０：低圧蓄電池（電源）、１３０、２５０：電力制御装置、１４０、１５０：マイコン（マイクロコンピュータ）、１４２、１５２、２６２：検出部、１４４、１５４、２６４：制御部（制御部、情報取得部）、１６０、１６２、２７０：スイッチ、１８２：発電機（電源）、２００、２０２、２２０、２９０：電力線、２１０、２１２、２４０、２４２、３１０、３１２：電力供給系統、２２２〜２２６、２３０〜２３４、２９４〜３００：接続箇所

Claims (13)

1. 複数の電源（１１０、１２０）と前記電源のそれぞれに接続する電力線（２００、２０２）とによる複数の電力供給系統（２１０、２１２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（１００）に適用される電力制御装置（１３０、２５０）であって、
   前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
   前記第１の車載装置はそれぞれ少なくとも二つの前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の機能のそれぞれを実行する複数の前記第２の車載装置は、少なくとも二つに分かれて異なる前記電力線に接続し、
   複数の前記電力線同士を接続するスイッチ（１６０、１６２、２７０）と、
   前記複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出するように構成された検出部（１４２、１５２、２６２、Ｓ４１８）と、
   前記検出部が前記失陥を検出していない場合は前記スイッチをオンにし、前記検出部が前記失陥を検出すると、前記失陥が検出された前記電力供給系統と他の前記電力供給系統とを接続する前記スイッチをオフにするように構成された制御部（１４４、１５４、２６４、Ｓ４０６〜Ｓ４１０、Ｓ４２０）と、
   を備える電力制御装置。
2. 環状の電力線（２２０）と前記電力線に接続する複数の電源（１２０、１８２）とによる複数の電力供給系統（２４０、２４２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（１７０）に適用される電力制御装置（１３０、２５０）であって、
   前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
   前記第１の車載装置はそれぞれ複数箇所で前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の車載装置はそれぞれ一箇所で前記電力線と接続し、
   環状の前記電力線の一方の周方向において、前記第１の車載装置のそれぞれと前記電力線との複数の第１の接続箇所（２２６、２３０）同士の間と、前記第２の機能のそれぞれを実行する複数の前記第２の車載装置と前記電力線との複数の第２の接続箇所（２２４、２３２）同士の間と、複数の前記電源と前記電力線との複数の第３の接続箇所（２２２、２３４）同士の間とに設置されるスイッチ（１６０、１６２、２７０）と、
   前記複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出するように構成された検出部（１４２、１５２、２６２、Ｓ４１８）と、
   前記検出部が前記失陥を検出していない場合は前記スイッチをオンにし、前記検出部が前記失陥を検出すると、前記失陥を挟んだ位置の前記スイッチをオフにするように構成された制御部（１４４、１５４、２６４、Ｓ４０６〜Ｓ４１０、Ｓ４２０）と、
   を備える電力制御装置。
3. 請求項２に記載の電力制御装置であって、
   前記複数の第１の接続箇所同士の間と前記複数の第２の接続箇所同士の間と前記複数の第３の接続箇所同士の間とにおいて前記スイッチを共有できる箇所のそれぞれには、一つの前記スイッチが設置される、
   電力制御装置。
4. 二つの電源（１１０、１２０）と前記二つの電源を接続する電力線（２９０）とによる二つの電力供給系統（３１０、３１２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（２８０）に適用される電力制御装置（１３０、２５０）であって、
   前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
   前記第１の車載装置はそれぞれ複数箇所で前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の車載装置はそれぞれ一箇所で前記電力線と接続し、
   前記第１の車載装置のそれぞれと前記電力線との複数の第１の接続箇所（２９６、２９８）の一部の接続箇所（２９６）と、前記第２の機能のそれぞれを実行する複数の前記第２の車載装置と前記電力線との複数の第２の接続箇所（２９４、３００）の一部の接続箇所（２９４）とを有する第１のグループと、前記複数の第１の接続箇所の他の接続箇所（２９８）と前記複数の第２の接続箇所（２９４、３００）の他の接続箇所（３００）とを有する第２のグループとの間の前記電力線に設置されるスイッチ（１６０、１６２、２７０）と、
   前記二つの電力供給系統のいずれかにおいて電気的な失陥が発生しているか否かを検出するように構成された検出部（１４２、１５２、２６２、Ｓ４１８）と、
   前記検出部が前記失陥を検出していない場合は前記スイッチをオンにし、前記検出部が前記失陥を検出すると、前記スイッチをオフにするように構成された制御部（１４４、１５４、２６４、Ｓ４０６〜Ｓ４１０、Ｓ４２０）と、
   を備える電力制御装置。
5. 請求項１から４のいずれか一項に記載の電力制御装置であって、
   車両の運転情報を取得するように構成された情報取得部（１４４、１５４、２６４、Ｓ４０６）をさらに備え、
   前記制御部（Ｓ４０６〜Ｓ４１０）は、前記情報取得部が取得する走行情報に基づいて前記スイッチをオフにしてもよいと判断すると、所定回数、前記スイッチをオンとオフにし、前記スイッチが正常に作動するか否かを判定するように構成されている、
   電力制御装置。
6. 請求項５に記載の電力制御装置であって、
   前記スイッチは、直列に接続された複数のスイッチ（１６０、１６２）により構成され、
   前記制御部（１４４、１５４、Ｓ４０６〜Ｓ４１０）は、一つの前記スイッチを構成する前記複数のスイッチの少なくとも一つがオン側に固着している場合、前記複数のスイッチの他の少なくとも一つをオフにする、
   電力制御装置。
7. 請求項１から６のいずれか一項に記載の電力制御装置であって、
   前記検出部と前記制御部と、請求項４または５を引用する場合はさらに前記情報取得部とをそれぞれ構成する複数のマイクロコンピュータ（１４０、１５０）を備え、
   前記マイクロコンピュータはそれぞれ、互いが正常に作動しているか否かを診断するように構成された診断部（１４８、１５８）をさらに備える、
   電力制御装置。
8. 請求項１から７のいずれか一項に記載の電力制御装置であって、
   前記複数の電源は、ＤＣＤＣコンバータ（１１２）により降圧される高圧蓄電池（１１０）と低圧蓄電池（１２０）とである、
   電力制御装置。
9. 請求項１から７のいずれか一項に記載の電力制御装置であって、
   前記複数の電源は、発電機（１８２）と低圧蓄電池（１２０）とである、
   電力制御装置。
10. 請求項１から９のいずれか一項に記載の電力制御装置であって、
    前記電力供給システムは、ドライバの運転操作の少なくとも一部を自動化する自動運転システムに電力を供給する、
    電力制御装置。
11. 複数の電源（１１０、１２０）と前記電源のそれぞれに接続する電力線（２００、２０２）とによる複数の電力供給系統（２１０、２１２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（１００）に適用される電力制御方法であって、
    前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    前記第１の車載装置はそれぞれ少なくとも二つの前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の機能のそれぞれを実行する複数の前記第２の車載装置は、少なくとも二つに分かれて異なる前記電力線に接続し、
    複数の前記電力線同士はスイッチ（１６０、１６２、２７０）により接続され
    前記複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出し、
    前記失陥が検出されない場合は前記スイッチをオンにし、前記失陥が検出されると、前記失陥が検出された前記電力供給系統と他の前記電力供給系統とを接続する前記スイッチをオフにする、
    電力制御方法。
12. 環状の電力線（２２０）と前記電力線に接続する複数の電源（１２０、１８２）とによる複数の電力供給系統（２４０、２４２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（１７０）に適用される電力制御方法であって、
    前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    前記第１の車載装置はそれぞれ複数箇所で前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の車載装置はそれぞれ一箇所で前記電力線と接続し、
    環状の前記電力線の一方の周方向において、前記第１の車載装置のそれぞれと前記電力線との複数の接続箇所（２２６、２３０）同士の間と、前記第２の機能のそれぞれを実行する複数の前記第２の車載装置と前記電力線との複数の接続箇所（２２４、２３２）同士の間と、複数の前記電源と前記電力線との複数の接続箇所（２２２、２３４）同士の間とにスイッチ（１６０、１６２、２７０）が設置されており、
    前記複数の電力供給系統のいずれかに電気的な失陥が発生しているか否かを検出し、
    前記失陥が検出されない場合は前記スイッチをオンにし、前記失陥を検出されると、前記失陥を挟んだ位置の前記スイッチをオフにする、
    電力制御方法。
13. 二つの電源（１１０、１２０）と前記二つの電源を接続する電力線（２９０）とによる二つの電力供給系統（３１０、３１２）の少なくともいずれかから、車載装置（１０、２０〜２４）に電力を供給する電力供給システム（２８０）に適用される電力制御方法であって、
    前記車載装置として、車両の走行と停止とに必要な少なくとも一つの第１の機能のそれぞれを一つで実行する第１の車載装置（２４）と、車両の走行と停止とに必要な少なくとも一つの第２の機能のそれぞれを複数で実行する第２の車載装置（２０、２２）とのうち少なくともいずれか一方が車両に搭載され、
    前記第１の車載装置はそれぞれ複数箇所で前記電力線と接続し、一つの前記第２の車載装置は一つの前記第２の機能の少なくとも一部を実行し、前記第２の車載装置はそれぞれ一箇所で前記電力線と接続し、
    前記第１の車載装置のそれぞれと前記電力線との複数の第１の接続箇所（２９６、２９８）の一部の接続箇所（２９６）と、前記第２の機能のそれぞれを実行する複数の前記第２の車載装置と前記電力線との複数の第２の接続箇所（２９４、３００）の一部の接続箇所（２９４）とを有する第１のグループと、前記複数の第１の接続箇所の他の接続箇所（２９８）と、前記複数の第２の接続箇所（２９４、３００）の他の接続箇所（３００）とを有する第２のグループとの間の前記電力線にスイッチ（１６０、１６２、２７０）が設置されており、
    前記二つの電力供給系統のいずれかにおいて電気的な失陥が発生しているか否かを検出し、
    前記失陥が検出されない場合は前記スイッチをオンにし、前記失陥が検出されると、前記スイッチをオフにする、
    電力制御方法。

Images