JPH08147001A - バックアップｉｃのフェイルセーフ装置 - Google Patents

Abstract

(57)【要約】 【目的】バックアップＩＣのフェイルセーフ機構を確立
すること。 【構成】ＣＰＵ７にフェイルモニタ端子１７を設け、Ｂ
／ＵＩＣ１５からのフェイル信号１６を監視する。ま
た、ＣＰＵ７にフェイルマスク出力端子１８を設けると
ともに、フェイルマスク出力端子１８からのフェイルマ
スク信号１９とＢ／ＵＩＣ１５からのフェイル信号１６
とを切り換えるＯＲ回路２２を設け、バッファ回路１０
に供給する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、車両制御装置に用いら
れるバックアップＩＣ(Integrated Circuit)（以下Ｂ／
ＵＩＣと記す。）のフェイルセーフ装置に関する。

【０００２】

【従来の技術】従来の車両制御に用いられるＥＣＵ(Ele
ctronic Control Unit) １００の全体構成図を図１１に
示す。ＥＣＵ１００の内部には、運転条件に見合った最
適な燃料の噴射量や点火時期を計算する中央演算処理部
(Central Processing Unit: 以下ＣＰＵと記す。) ７が
あり、ＣＰＵ７への外部からの入力として、スタータ信
号１、エンジン回転数信号２、バッテリ電圧３、水温セ
ンサ電圧４、Ｏ₂ センサ電圧５など数多くの入力があ
る。これらの入力信号のうち、バッテリ電圧３、水温セ
ンサ電圧４、Ｏ₂センサ電圧５など各種センサ出力は、
Ａ／Ｄ変換回路６を通じて、ＣＰＵ７に供給される。

【０００３】特に、Ｏ₂ センサ８は排出ガス中の酸素濃
度を検出するものであり、空燃比を正確に制御するには
必要不可欠である。しかし、Ｏ₂ センサ８は低温時に大
きく特性がズレるために、ヒータ内蔵のものが使用さ
れ、運転条件によってＯ₂ ヒータ９に通電することによ
りＯ₂ センサ８を早く活性化させることができる。Ｏ₂
ヒータ９はＣＰＵ７からの信号をバッファ回路１０を介
して出力ドライバ１１をＯＮ／ＯＦＦすることで制御さ
れるものである。また、バッファ回路１０は後述するＢ
／ＵＩＣ１５から供給されるフェイル信号１６により強
制的に出力はＯＦＦにされる。

【０００４】さらに、ＣＰＵ７はＯ₂ ヒータ９の異常、
例えばバッテリプラス端子ショート（以下＋Ｂショート
と記す。）や抵抗劣化を検出するためのプログラムを有
しており、出力ドライバ１１の端子電圧を異常検出回路
１３を介してＯ₂ ヒータモニタ端子１２に供給されるこ
とで、そのＯ₂ ヒータモニタ端子１２の判定により異常
判定を行い、異常時にはＯ₂ ヒータ９の制御を禁止し、
異常コードを不揮発性メモリ２１（ＥＥＰＲＯＭなど）
に記憶する。

【０００５】ＣＰＵ７の動作が停止或いは暴走した場
合、燃料の異常噴射や異常点火等を引き起こす可能性が
ある。そこで、ＣＰＵ７が所定時間内毎に正常信号（以
下ＷＤＣパルス信号と記す。）１４を出力するようにプ
ログラムされ、ＥＣＵ１００内にはそのＷＤＣパルス信
号１４が所定時間内に供給されるか否かを判定するＢ／
ＵＩＣ１５がある。Ｂ／ＵＩＣ１５が異常と判定した場
合、Ｂ／ＵＩＣ１５で定められた一定量の噴射量と点火
時期に切り替え、さらにフェイル信号１６をバッファ回
路１０へ送り、外部アクチュエータ（ここではＯ₂ ヒー
タ９）を切り離し、安全側（ＯＦＦ側）へ固定すること
ができる。

【０００６】

【発明が解決しようとする課題】しかしながら、ＣＰＵ
７が正常にＷＤＣパルス信号１４を出力しているにもか
かわらずラジオノイズ或いは他のノイズなどによりＢ／
ＵＩＣ１５が一時的にも作動し、フェイル信号１６が異
常を示す信号（ＬＯＷ）を出力した場合、ＣＰＵ７側で
Ｏ₂ ヒータ出力端子２０にＯ₂ ヒータ９をＯＮする信号
を出力しても、実際Ｏ₂ ヒータ９はフェイル信号１６に
よりバッファ回路１０を介してＯＦＦになる。これによ
り、＋Ｂショートや劣化検出を有するシステムでは、Ｏ
₂ ヒータモニタ端子１２に異常と判定する信号（ＨＩ）
が入力され、Ｏ₂ ヒータ９が正常にもかかわらず、Ｏ₂
ヒータ９の異常を検出してしまうという問題がある。

【０００７】従って、本発明の目的は、ＣＰＵ７が正常
にＷＤＣパルス信号１４を出力している状況下におい
て、ノイズ等の外部要因によりＢ／ＵＩＣ１５が一時的
に作動したとき、正常に機能するＥＣＵのフェイルセー
フ機構を提供することである。

【０００８】

【課題を解決するための手段】上記の課題を解決するた
め、本発明の構成は、車両を安定走行させる制御対象
と、車両に設けられた各種のセンサ出力を入力し、その
センサ出力に応じて制御対象に必要な制御信号を演算す
るとともに、所定時間毎に基準信号を出力する機能をあ
わせもつ演算処理手段と、その演算処理手段で必要とす
るプログラムデータ及び制御データを記憶する記憶手段
と、演算処理手段からの基準信号が所定時間内毎である
場合に、正常と判断して正常信号を出力し、演算処理手
段からの基準信号が所定時間内毎でない場合には、異常
と判断して異常信号を出力するバックアップＩＣと、そ
のバックアップＩＣから正常信号があるときは、演算処
理手段からの制御信号により制御対象に給電し、バック
アップＩＣから異常信号があるときには、異常と見なし
て制御対象に給電を行なわない出力手段とを備えた車両
制御装置において、演算処理手段はバックアップＩＣか
ら異常信号を入力したとき、バックアップＩＣから出力
手段への異常信号を無効とするマスク信号を出力手段へ
出力することを特徴とする。

【０００９】また、第二の発明の構成は、演算処理手段
は、バックアップＩＣから入力した異常信号が所定時間
以上継続した後、マスク信号を出力手段に出力すること
を特徴とする。

【００１０】

【作用】第一の作用は、演算処理手段はバックアップＩ
Ｃから異常信号を入力したとき、バックアップＩＣから
出力手段への異常信号を無効とするマスク信号を出力手
段へ出力する。（請求項１） 第二の作用は、演算処理手段は、バックアップＩＣから
入力した異常信号が所定時間以上継続した後、マスク信
号を出力手段に出力する。（請求項２）

【００１１】

【発明の効果】第一の効果は、演算処理手段はバックア
ップＩＣから異常信号を入力したとき、バックアップＩ
Ｃから出力手段への異常信号を無効とするマスク信号を
出力手段へ出力することにより、演算処理手段からの基
準信号が所定時間内毎で、ノイズ等の外部要因によって
バックアップＩＣから異常信号が発生した場合に、演算
処理手段の異常と見なさず、制御対象に給電を行なうこ
とができ、バックアップＩＣのフェイルセーフを行なう
ことができる。（請求項１、請求項２） 第二の効果は、演算処理手段は、バックアップＩＣから
入力した異常信号が所定時間以上継続した後、マスク信
号を出力手段に出力することにより、異常状態が所定時
間未満ではバックアップＩＣの異常と見なさず、異常状
態が所定時間以上継続したときバックアップＩＣの異常
と見なし、バックアップＩＣを出力手段から切り離すこ
とで、より効果的なフェイルセーフを行うことができ
る。（請求項２）

【００１２】

【実施例】以下、本発明を具体的な実施例に基づいて説
明する。図１は、本発明の第一実施例の構成を示したも
のである。本実施例では、新たにＣＰＵ７にフェイルモ
ニタ端子１７を設け、Ｂ／ＵＩＣ１５からのフェイル信
号１６を監視する。これにより、ＣＰＵ７が正常にＷＤ
Ｃパルス信号１４を出力している間は、Ｂ／ＵＩＣ１５
のフェイル信号１６をモニタでき、異常時にはＯ₂ ヒー
タ９の出力をＯＦＦすることでＯ₂ ヒータ９の異常判定
を防止できる。

【００１３】また、ＣＰＵ７にフェイルマスク出力端子
１８を設け、そのフェイルマスク出力端子１８からのフ
ェイルマスク信号１９とＢ／ＵＩＣ１５からのフェイル
信号１６とを切り換えるＯＲ回路２２を設け、バッファ
回路１０に供給する。これにより、ＣＰＵ７が正常にＷ
ＤＣパルス信号１４を出力しているにもかかわらずフェ
イルモニタ端子１７で異常を示す信号（ＬＯＷ）を所定
の長い期間検出した場合、異常判定した後フェイルマス
ク信号１９をＨＩにすることで、Ｂ／ＵＩＣ１５から切
り離して通常のＯ₂ ヒータ９の制御ができ、さらにＯ₂
ヒータ９の異常（＋Ｂショートや抵抗劣化）検出を再び
開始することができる。

【００１４】次に、ＣＰＵ７内におけるＯ₂ ヒータ９、
Ｂ／ＵＩＣ１５のフェイル信号検出及びフェイルセーフ
についての演算処理手順を図２〜図６を用いて説明す
る。図２は、車両の運転状態によってＯ₂ ヒータ９をオ
フするか、或いはオンするかを要求するモジュールであ
る。まず、Ｏ₂ ヒータ９を作動させるには、ステップ３
０１でイグニッションオン（ＩＧ ＯＮ）後２秒以内、
または、ステップ３０２でスタータオン時、または、ス
テップ３０３でバッテリ電圧１０Ｖ以下の時、即ち車両
が始動状態にある時はステップ３０６でヒータオンリク
エストフラグをＯＮする。

【００１５】また、始動後状態にある時は、ステップ３
０４、ステップ３０５でエンジン回転数ＮＥの条件をチ
ェックし、排気温度が低いと予測される領域（例えば、
５００〜２８００ｒｐｍ）ならばステップ３０６でヒー
タオンリクエストフラグをＯＮする。また、同時に、ス
テップ３１２で背反であるヒータオフリクエストフラグ
をＯＦＦしておく。

【００１６】次に、Ｏ₂ ヒータ９を停止させるには、ま
ずステップ３０７でヒータオンリクエストフラグをＯＦ
Ｆし、前述したヒータ作動条件以外、或いは、始動状態
以外において、ステップ３０８でエンジン回転数ＮＥが
２００ｒｐｍ以下、つまり、エンスト寸前もしくはエン
スト状態のとき、または、ステップ３０９でフューエル
カット中、または、ステップ３１０で車両が高回転域
（例えば、３２００ｒｐｍ以上）で十分排気温度が高い
と予測される領域ならば、ステップ３１１でヒータオフ
リクエストフラグをＯＮする。ここで、ヒータオン・オ
フリクエストフラグの２つがあるのは、Ｏ₂ ヒータ９を
動作させるのにヒステリシスコンディションを設け、出
力ドライバ１１を保護するためである。

【００１７】図３は、図２でＯ₂ ヒータリクエストフラ
グを受けて実際にＯ₂ ヒータ９をコントロールするモジ
ュールである。本発明において新たにステップ４０１と
ステップ４０２を追加したが、図６の説明とともに後述
する。通常、Ｂ／ＵＩＣ１５が正常である場合、ステッ
プ４０３で後述の図４のフローチャートでの処理におい
てＯＮ、ＯＦＦされるＯ₂ ヒータ異常検出フラグをチェ
ックする。Ｏ₂ ヒータ９の異常を検出していない場合
は、ステップ４０４で現在のＯ₂ ヒータ９の状態をチェ
ックする。

【００１８】Ｏ₂ ヒータ９がＯＮ状態ならステップ４０
６でヒータオフ要求があるかチェックし、あればステッ
プ４０８でＯ₂ ヒータ９をＯＦＦする。また、Ｏ₂ ヒー
タ９がＯＦＦ状態ならステップ４０５でヒータオン要求
があるかチェックし、あればステップ４０７でＯＮす
る。ステップ４０３ですでに、Ｏ₂ ヒータ９の異常検出
を終了している場合は、ステップ４０８でＯ₂ ヒータ９
を強制的にＯＦＦし、出力ドライバ１１を保護する。

【００１９】図４は、Ｏ₂ ヒータ９の異常の検出（＋Ｂ
ショートまたは劣化抵抗）を行なうモジュールである。
ここで、本発明においてステップ５０１とステップ５０
２を新たに追加したが、図６の説明とともに後述する。
＋Ｂショートまたは抵抗劣化検出は、Ｏ₂ ヒータ９がＯ
Ｎしている状態の時のみ検出可能であるため、ステップ
５０３でＯ₂ ヒータ９の状態を検出する。

【００２０】Ｏ₂ ヒータ９がＯＮ状態ならば、ステップ
５０４でＯ₂ ヒータモニタ端子１２の状態をチェック
し、異常を示すＨＩ状態ならばステップ５０６でＯ₂ ヒ
ータ異常検出フラグをＯＮし、このフラグにより先述し
たステップ４０３、ステップ４０８でＯ₂ ヒータ９をＯ
ＦＦし、出力ドライバ１１を保護できる。また、ステッ
プ５０４で正常を示すＬＯＷ状態ならばステップ５０５
でＯ₂ ヒータ異常検出フラグをＯＦＦする。

【００２１】図５は、ＣＰＵ７からＢ／ＵＩＣ１５へＷ
ＤＣパルス信号１４を出力するモジュールである。ＷＤ
Ｃパルス信号１４は、所定時間内毎にＢ／ＵＩＣ１５へ
出力するために割り込み処理で行なわれる。まず、ステ
ップ６０１でＷＤＣカウンタをインクリメントする。こ
のＷＤＣカウンタは、ベースルーチン毎にクリア（ＣＬ
Ｒ）されるカウンタであり、ＣＰＵ７などが暴走などに
よりロックするとＷＤＣカウンタはクリアされず、ステ
ップ６０２である所定時間（１００ｍｓ）以上経過した
らＷＤＣパルス信号１４の反転出力を停止する。これに
より、ＣＰＵ７の異常をＢ／ＵＩＣ１５で判定できる。

【００２２】逆に、通常ＣＰＵ７が正常な時は、所定時
間内（１００ｍｓ以内）には必ずＷＤＣカウンタはクリ
アされるため、ステップ６０３でＷＤＣ出力端子２３の
状態をチェックし、ＨＩならばステップ６０５でＬＯＷ
にし、逆にＬＯＷならばステップ６０４でＨＩすること
で、Ｂ／ＵＩＣ１５へ規則正しい反転信号を供給でき
る。

【００２３】本発明では、Ｂ／ＵＩＣ１５のフェイル信
号１６を監視し、異常判定をするために、図６で示した
処理を追加した。また、処理タイミングは、ＣＰＵ７が
ＷＤＣパルス信号１４を出力（ＷＤＣ出力端子２３を反
転）した直後に実施することで、ＷＤＣパルス信号１４
を別の回路でモニタすることなく、Ｂ／ＵＩＣ１５のフ
ェイル信号１６のみをモニタするだけでＢ／ＵＩＣ１５
の異常を検出できる。

【００２４】図６の処理内容について説明する。ステッ
プ７０１でフェイルモニタ端子１７の状態をチェック
し、ＨＩつまり正常ならばステップ７０３でＢ／ＵＩＣ
フェイルフラグをＯＦＦし、ステップ７０５でフェイル
カウンタをクリアし、ステップ７０８でフェイルマスク
出力端子１８もＬＯＷにする。または、ステップ７０１
でＬＯＷつまり、異常を示す信号が入力された場合（ノ
イズなど）は、ステップ７０２でＢ／ＵＩＣフェイルフ
ラグをＯＮし、ステップ７０４でフェイルカウンタをイ
ンクリメントする。

【００２５】ステップ７０６でそのフェイルカウンタが
所定の長い時間を経過したか否かを判定し、経過してい
なければフェイルマスク出力端子１８はステップ７０８
でＬＯＷのままであり、逆に、所定の長い時間を超えて
フェイル状態が継続した場合（例えば、１秒間、或いは
正常復帰不可能な場合）は、ステップ７０７でＢ／ＵＩ
Ｃ１５からのフェイル信号１６をマスクするために、フ
ェイルマスク出力端子１８をＨＩにする。

【００２６】これにより、ＯＲ回路２２から出力される
信号は、Ｂ／ＵＩＣ１５からのフェイル信号１６とは無
関係で、常にバッファ回路１０には通常の動作可能なＨ
Ｉの信号が供給され、Ｂ／ＵＩＣ１５から切り離してＯ
₂ ヒータ９の作動、異常判定が可能になる。また、ステ
ップ７０９でフェイルコードメモリフラグをＯＮし、そ
のフラグにより不揮発性メモリ２１にフェイルコードを
記憶でき、車両の定期点検時などにそのコードを読むこ
とで、Ｂ／ＵＩＣ１５の異常が生じたことを検出でき
る。

【００２７】また、フェイルセーフに関し、図３、図４
のステップ４０１、ステップ５０１でＢ／ＵＩＣフェイ
ルフラグの状態をチェックし、ＯＦＦなら通常の正常動
作を行い、ＯＮならＢ／ＵＩＣ１５のフェイルの状態に
よりＯ₂ ヒータ９の制御、Ｏ₂ ヒータ９の異常検出を実
施するかをステップ４０２、ステップ５０２で判定す
る。Ｂ／ＵＩＣ１５のフェイルがある短い時間、例え
ば、ノイズ等によるフェイルなら、ステップ４０２でフ
ェイルマスク出力端子１８がＬＯＷのため、ステップ４
０８でＯ₂ ヒータ９をＯＦＦに固定し、同様に、ステッ
プ５０２でＯ₂ ヒータ９の異常検出を中止し、Ｏ₂ ヒー
タ９の異常判定を防止することができる。

【００２８】さらに、Ｂ／ＵＩＣ１５のフェイルがある
長い時間（例えば１秒間）続いた場合は、図６のステッ
プ７０７でフェイルマスク出力端子１８をＨＩにするこ
とで、Ｂ／ＵＩＣ１５の故障時でもＯ₂ ヒータ９の制
御、Ｏ₂ ヒータ９の異常検出を再び実施することができ
る。また、対象となるアクチュエータはＯ₂ ヒータ９の
ようなＯＮ／ＯＦＦ制御されるものだけでなく、デュー
ティ比値を制御することによって、通電する電流の量に
応じて連続的に出力を変化させるリニアソレノイドを用
いたものでもよい。

【００２９】本発明は、上記実施例に限定されるもので
なく、例えば、図６のＢ／ＵＩＣ１５のフェイル検出に
関し、比較的長い時間でＢ／ＵＩＣ１５の異常を検出し
た後、再度Ｏ₂ ヒータ９の異常検出を行なう必要のない
場合は、図７に示されるように、フェイルマスク出力端
子１８のＨＩ／ＬＯＷセット（図６中のステップ７０
７、ステップ７０８）を省略してもよい。このとき、図
１におけるＣＰＵ７のフェイルマスク出力端子１８、Ｏ
Ｒ回路２２も省略でき、図４中のステップ４０２及び図
５中のステップ５０２も省略できる。

【００３０】また、比較的長い時間でＢ／ＵＩＣ１５の
異常を検出している間もＯ₂ ヒータ９の異常を検出した
い場合は、図８に示されるように、フェイルマスク出力
端子１８のＨＩ／ＬＯＷセット（ステップ９０７、ステ
ップ９０８）をＢ／ＵＩＣフェイルフラグのＯＮ／ＯＦ
Ｆセット（ステップ９０２、ステップ９０３）の前で実
施することで達成できる。

【００３１】さらに、フェイルモニタ端子１７はエッジ
検出ポートであってもよい。この場合は、図９、図１０
に示すようにＢ／ＵＩＣ１５のフェイル検出ルーチン
は、ＷＤＣパルス出力毎にコールされるのではなく、エ
ッジ検出毎にコールされる。即ち、エッジが検出される
と、まず、ステップ１１１０でＷＤＣカウンタ値をチェ
ックし、ある所定時間（例えば、１００ｍｓ）以上なら
ばＣＰＵ７からのＷＤＣパルス停止によるエッジ検出の
ため、正常なリセットであるとし、その後のステップ１
１０３でＢ／ＵＩＣフェイルフラグＯＦＦ、ステップ１
１０５でフェイルカウンタをクリア、ステップ１１０８
でフェイルマスク出力端子１８をＬＯＷにする。

【００３２】また、ＷＤＣカウンタがある所定時間内な
らば、ステップ１１０１でフェイルモニタ端子１７のエ
ッジのレベルをチェックし、ＬＯＷエッジならばＢ／Ｕ
ＩＣ１５に何らかの異常が生じたとして、ステップ１１
０２でＢ／ＵＩＣフェイルフラグをＯＮし、その後、図
６と同様な異常検出手段を踏む。フェイルモニタ端子１
７がＨＩエッジならばフェイルからの正常復帰と見な
し、正常リセットと同じステップを踏み、全てのフラ
グ、カウンタ、端子をクリアにする。

【００３３】上記実施例より、本発明はＣＰＵ７が正常
にＷＤＣパルスを出力している状況下において、Ｂ／Ｕ
ＩＣ１５が外部からのノイズ等によって作動し、所定時
間継続して異常信号を出力した場合であっても、それは
ＣＰＵ７の異常とは見なさず、Ｏ₂ ヒータ９の正常な制
御を行なうことが可能であり、Ｂ／ＵＩＣ１５のフェイ
ルセーフを十分に行なうことができ、車両制御装置の品
質を高めることができる。

【図面の簡単な説明】

【図１】本発明に係わる第一実施例の構成を示したブロ
ック図。

【図２】本発明に係わる第一実施例のＯ₂ ヒータの状態
チェックの処理手順を示したフローチャート。

【図３】本発明に係わる第一実施例のＯ₂ ヒータの制御
の処理手順を示したフローチャート。

【図４】本発明に係わる第一実施例のＯ₂ ヒータの異常
検出の処理手順を示したフローチャート。

【図５】本発明に係わる第一実施例のＷＤＣパルスの出
力の処理手順を示したフローチャート。

【図６】本発明に係わる第一実施例のＢ／ＵＩＣの故障
検出の処理手順を示したフローチャート。

【図７】比較的長い時間でＢ／ＵＩＣの異常を検出した
後、再度Ｏ₂ ヒータの異常検出を行なう必要のない場合
の処理手順を示したフローチャート。

【図８】比較的長い時間でＢ／ＵＩＣの異常を検出して
いる間もＯ₂ ヒータの異常を検出したい場合の処理手順
を示したフローチャート。

【図９】フェイルモニタ端子がエッジ検出ポートの場合
におけるＷＤＣパルスの出力の処理手順を示したフロー
チャート。

【図１０】フェイルモニタ端子がエッジ検出ポートの場
合におけるＢ／ＵＩＣの故障検出の処理手順を示したフ
ローチャート。

【図１１】従来のＥＣＵの構成を示す全体構成図。

【符号の説明】

１ スタータ信号 ２ エンジン回転数信号 ３ バッテリ信号 ４ 水温センサ電圧 ５ Ｏ₂ センサ電圧 ６ Ａ／Ｄ変換回路 ７ ＣＰＵ ８ Ｏ₂ センサ ９ Ｏ₂ ヒータ １０ バッファ回路 １１ 出力ドライバ １２ Ｏ₂ ヒータモニタ端子 １３ 異常検出回路 １４ ＷＤＣパルス信号 １５ Ｂ／Ｕ ＩＣ １６ フェイル信号 １７ フェイルモニタ端子 １８ フェイルマスク出力端子 １９ フェイルマスク信号 ２０ Ｏ₂ ヒータ出力端子 ２１ 不揮発性メモリ ２２ ＯＲ回路 ２３ ＷＤＣ出力端子 １００、２００ ＥＣＵ ＮＥ エンジン回転数

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０５Ｂ 7/02 Ｂ 7531−3Ｈ 15/02

Claims (2)

【特許請求の範囲】
1. 【請求項１】車両を安定走行させる制御対象と、 前記車両に設けられた各種のセンサ出力を入力し、前記
   センサ出力に応じて前記制御対象に必要な制御信号を演
   算するとともに、所定時間毎に基準信号を出力する機能
   をあわせもつ演算処理手段と、 前記演算処理手段で必要とするプログラムデータ及び制
   御データを記憶する記憶手段と、 前記演算処理手段からの基準信号が所定時間内毎である
   場合に、正常と判断して正常信号を出力し、前記演算処
   理手段からの基準信号が所定時間内毎でない場合には、
   異常と判断して異常信号を出力するバックアップＩＣ
   と、 前記バックアップＩＣから正常信号があるときは、前記
   演算処理手段からの制御信号により前記制御対象に給電
   し、前記バックアップＩＣから異常信号があるときに
   は、異常と見なして前記制御対象に給電を行なわない出
   力手段とを備えた車両制御装置において、前記演算処理
   手段は前記バックアップＩＣから異常信号を入力したと
   き、前記バックアップＩＣから前記出力手段への異常信
   号を無効とするマスク信号を前記出力手段へ出力するこ
   とを特徴とするバックアップＩＣのフェイルセーフ装
   置。
2. 【請求項２】前記演算処理手段は、前記バックアップＩ
   Ｃから入力した異常信号が所定時間以上継続した後、前
   記マスク信号を前記出力手段に出力することを特徴とす
   る請求項２に記載のバックアップＩＣのフェイルセーフ
   装置。