JP7239779B2 - 電力変換用電子制御装置、電源ｉｃ - Google Patents

Description

本発明は、電力変換用電子制御装置、および電源ＩＣに関する。

電動車両は、車両に搭載されている電子制御装置などを動作させるための低電圧バッテリに加えて、モータを駆動するための高電圧バッテリを備える。電動車両は、従来の内燃機関のみで動く車両に比べて、電圧監視や電流監視、温度監視を行う箇所が増加している。さらに電動車両は、高電圧を安全に取り扱うための制御機能や、異常発生時にモータなどを安全に停止させるための様々な制御機能が求められる。電動車両用の電力変換用電子制御装置には、これらの様々な監視及び制御機能が搭載されるが、多くのＩＣ部品が必要となり、装置コストの増大や、個々のＩＣ部品の信頼性の確保が課題となっている。
特許文献１には、集積回路（ＩＣ）ダイに配置された複数のプログラマブルハードウェア資源と、前記ＩＣダイに配置された、前記ＩＣダイの１つまたは複数のアナログパラメータの値を量子化するように構成されたアナログデジタル変換器（ＡＤＣ）と、前記ＩＣダイに配置された、一組のコンフィギュレーションデータに応答して、前記一組のコンフィギュレーションデータによって指定される一組の回路を実装するように、および前記１つまたは複数のアナログパラメータをサンプリングするために前記ＩＣダイのそれぞれのノードに前記ＡＤＣを接続するように、前記プログラマブルハードウェア資源をプログラムするように構成されたコンフィギュレーション制御回路と、前記ＡＤＣに結合された、前記ＡＤＣからの前記１つまたは複数のアナログパラメータの量子化値に基づいて制御信号を生成し、前記ＩＣダイの電力端子に結合された電源に前記制御信号を出力するように構成されたインタフェース回路と、を備える装置が開示されている。

特表２０１７－５３６０４１号公報

特許文献１に記載されている発明では、信頼性に改善の余地がある。

本発明の第１の態様による電力変換用電子制御装置は、直流電力を交流電力に変換してモータに供給するパワーモジュールと、前記パワーモジュールを制御するゲートドライバと、前記ゲートドライバを制御するマイクロコントローラと、前記ゲートドライバおよび前記マイクロコントローラの少なくとも一方に電力を供給する電源ＩＣと、前記パワーモジュールに供給される高電圧を放電する放電回路と、センサと、を備え、前記電源ＩＣは、前記マイクロコントローラの異常を検出するマイコン異常検出回路と、前記マイコン異常検出回路および前記センサの少なくとも一方の出力に基づき安全処理の必要性を判断して安全処理を行う安全処理回路とを備え、前記安全処理回路は、前記モータを停止させる、または前記放電回路を用いて高電圧を放電する。
本発明の第２の態様による電源ＩＣは、前述の電力変換用電子制御装置に備えられる。

本発明によれば、電源ＩＣに安全機能を統合するので、信頼性を向上できる。

電動車の概略構成を示す図 インバータとモータとの接続を示す概略図 電源供給に着目したインバータの構成を示す図 第１の実施の形態におけるインバータの構成を示すブロック図 第２の実施の形態におけるインバータの構成を示すブロック図 第３の実施の形態におけるインバータの構成を示すブロック図 第４の実施の形態におけるインバータの構成を示すブロック図 第５の実施の形態におけるインバータの構成を示すブロック図 第６の実施の形態におけるインバータの構成を示すブロック図 第７の実施の形態におけるインバータの構成を示すブロック図 第８の実施の形態におけるインバータの構成を示すブロック図 第９の実施の形態におけるインバータの構成を示すブロック図 第１０の実施の形態におけるインバータの構成を示すブロック図 第１１の実施の形態におけるインバータの構成を示すブロック図

個別の実施の形態を説明する前に、電動車の代表的な構成要素を説明する。図１は電動車の概略構成図である。電動車１は、高電圧バッテリ１３、インバータ３、モータ４、内燃機関５、発電機６、低電圧バッテリ１２、および車輪７を備える。高電圧バッテリ１３は、ガソリンエンジンなどの内燃機関５、またはモータ４の動力によって発電機６を動かして充電される、または外部電源２によって充電される。

また、インバータ３は、電動車１を駆動するために電力の適切な制御を行う特に重要な構成要素である。高電圧バッテリ１３から取り出すことのできる電力が直流電力１０であるのに対し、一般的に電動車１に搭載されるモータ４は交流電力１１を使用して動かす必要がある。インバータ３は低電圧バッテリ１２によって駆動され、高電圧バッテリ１３から供給された直流電力１０を交流電力１１に変換し、モータ４を駆動および制御する。そのためインバータ３は電力変換用電子制御装置とも呼べる。モータ４は、インバータ３によって制御され、発生した動力を車輪７に伝達することで電動車１を駆動する。

図２はインバータ３とモータ４との接続を示す概略図である。電動車１に用いられるモータ４は三相交流モータであり、３種類の位相の異なる交流電力を入力として動作する。
このため、インバータ３にはモータ４に交流電力を供給する３つのパワーモジュール、すなわち第１パワーモジュール２０１、第２パワーモジュール２０２、および第３パワーモジュール２０３が搭載されている。

これらのパワーモジュールは、インバータ３において、直流電力から交流電力への変換を行う主要機能を担う。パワーモジュールは、絶縁ゲート型バイポーラートランジスター（Insulated Gate Bipolar Transistor；ＩＧＢＴ）や金属酸化膜半導体電界効果トランジスタ（Metal Oxide Semiconductor Field Effect Transistor；ＭＯＳＦＥＴ）などのパワーデバイスを２組搭載する。具体的には、第１パワーモジュール２０１は、符号２０４に示すパワーデバイス１Ａおよび符号２０５に示すパワーデバイス１Ｂを備える。第２パワーモジュール２０２は、符号２０６に示すパワーデバイス２Ａおよび符号２０７に示すパワーデバイス２Ｂを備える。第３パワーモジュール２０３は、符号２０８に示すパワーデバイス３Ａおよび符号２０９に示すパワーデバイス３Ｂを備える。

符号２０４～２０９で示すパワーデバイスがスイッチングされることでモータ４に流れる交流電流が出力制御され、直流電力から交流電力への変換が行われる。符号２０４～２０９で示すパワーデバイスのそれぞれは、第１ゲートドライバ１０１～第６ゲートドライバ１０６のそれぞれにより制御される。第１ゲートドライバ１０１～第６ゲートドライバ１０６のそれぞれは、マイクロコントローラ２０により制御される。マイクロコントローラ２０は、第１ゲートドライバ１０１～第６ゲートドライバ１０６のそれぞれを制御することで、各パワーモジュールで生成される交流電力の周波数を変更し、モータ４の回転数を制御する。

図３は電源供給に着目したインバータ３の構成を示す図である。ただし図３では主に、電力の流れおよび安全処理回路の制御の流れを示している。インバータ３は、電源ＩＣ３０、マイクロコントローラ２０、電圧センサ３０１、電流センサ３０２、温度センサ３０３、安全処理回路５１、第１ゲートドライバ１０１～第６ゲートドライバ１０６を備える。電源ＩＣ３０は、インバータ３に内蔵される部品や回路にあわせて、安定した電力を供給する機能を有する。

電源ＩＣ３０は、電源生成部８０とマイコン異常検出回路７０とを備える。電源生成部８０は、昇降圧回路３１、内部電源回路３４、第１電源回路４０、第２電源回路４１、第３電源回路４２、第４電源回路４３、第５電源回路４４、および第６電源回路４５、を含む。電源ＩＣ３０は、低電圧バッテリ１２から電力を受け取り、昇降圧回路３１を通して電圧レベルを上昇または下降させ、第１電源回路４０～第６電源回路４５を用いて特性を調整して外部に電力を供給する。また、電源ＩＣ３０は、低電圧バッテリ１２から電力を受け取り、内部電源回路３４を通して電圧レベルを調整し、電源ＩＣ３０の内部に電力を供給する。たとえばマイコン異常検出回路７０は図示の都合により内部電源回路３４と接続されていないが、実際にはマイコン異常検出回路７０は内部電源回路３４から給電される。

第１電源回路４０および第２電源回路４１は、マイクロコントローラ２０に異なる特性の電力を供給する。第３電源回路４２は、電圧センサ３０１に電力を供給する。第４電源回路４３は、電流センサ３０２に電力を供給する。第５電源回路４４は、温度センサ３０３に電力を供給する。第６電源回路４５は、第１ゲートドライバ１０１～第６ゲートドライバ１０６に電力を供給する。なお昇降圧回路３１から出力される電力を、いずれの電源回路も通さずに外部に直接供給してもよい。また、いずれの電源回路も通さず電源ＩＣ３０の外部に出力した電力を、さらに第７電源回路４６を通してから、インバータ３に内蔵される部品や回路に供給してもよい。

電源ＩＣ３０に搭載された電源回路の数は、電源ＩＣ３０から供給する必要があって、電源ＩＣ３０の外部で必要とされる特性の異なった電力の数だけ必要となる。たとえば、電圧センサ３０１、電流センサ３０２および温度センサ３０３に対して、供給する電力の特性が同じでよい場合は、第４電源回路４３および第５電源回路４４を削除することができる。

安全処理回路５１は、ＦＰＧＡ（Field-Programmable Gate Array）やＣＰＬＤ（Complex Programmable Logic Device）などのプログラム可能な回路で構成される。安全処理回路５１は、マイクロコントローラ２０、電圧センサ３０１、電流センサ３０２、温度センサ３０３、マイコン異常検出回路７０に接続されており、既知の手法によりマイクロコントローラ２０などに生じる異常を検出する。安全処理回路５１は、マイクロコントローラ２０などのいずれかに異常を検出すると安全処理を行う。安全処理とは、放電回路４００を動作させて高電圧を放電すること、および第１ゲートドライバ１０１～第６ゲートドライバ１０６の動作を停止させてモータ４を停止させること、の少なくとも一方である。

マイコン異常検出回路７０は、たとえば電源ＩＣ３０が備えるウォッチドッグタイマを利用して実現される。マイコン異常検出回路７０は、マイクロコントローラ２０と電源ＩＣ３０との間のＳＰＩ（Serial Peripheral Interface）通信などの通信を利用してマイクロコントローラ２０の異常の検出を実現する。マイコン異常検出回路７０は、異常を検出するとたとえば、マイクロコントローラ２０をリセットする。マイコン異常検出回路７０による具体的な異常検出はたとえば、電源ＩＣ３０はマイクロコントローラ２０の要求に応じてマイクロコントローラ２０に問題を送信し、マイクロコントローラ２０からの回答が正しいか、また適切なタイミングで回答を行ったか否かなどを継続的に診断し、異常検出で増減するカウンタ値が一定値を超えるとリセット信号を出力してマイクロコントローラ２０を停止させる。

以上が電動車の代表的な構成の説明である。以下に説明する種々の実施の形態では、これまで説明した代表的な構成との相違点を主に説明する。

―第１の実施の形態―
図４は、第１の実施の形態におけるインバータ３Ａの構成図である。インバータ３Ａは、外部に電力を供給する電源ＩＣ３０Ａと、モータ４に電力を供給するパワーモジュール群２００と、パワーモジュール群２００を制御するゲートドライバ群１００と、ゲートドライバ群１００を制御するマイクロコントローラ２０と、パワーモジュール群２００に供給される電圧を観測する電圧センサ３０１と、パワーモジュール群２００に供給される高電圧をコンデンサ４０３から放電する放電回路４００と、モータ４に供給される電流を観測する電流センサ３０２とを備える。なお図４では電源生成部８０の詳細を省略しているが、図３において説明したように電源生成部８０の昇降圧回路３１、および内部電源回路３４から電源ＩＣ３０の各構成要素に給電が行われる。

図４におけるパワーモジュール群２００は、図２における第１パワーモジュール２０１～第３パワーモジュール２０３をまとめたものに相当する。図４におけるゲートドライバ群１００は、図２における第１ゲートドライバ１０１～第６ゲートドライバ１０６をまとめたものに相当する。図４における電源ＩＣ３０Ａは、図２および図３における電源ＩＣ３０に対応する。本実施の形態における電源ＩＣ３０Ａは、図２および図３における電源ＩＣ３０の構成に加えて、第１安全処理回路５２を備える。第１安全処理回路５２は、図３における安全処理回路５１に対応する。

パワーモジュール群２００はパワーモジュールの温度を測定するための温度センサ３０３を有する。通常のインバータ制御として、マイクロコントローラ２０は、図４で示す電流センサ３０２、電圧センサ３０１、温度センサ３０３の信号から、所望のモータ駆動となるようゲートドライバ群１００を制御するが、図４および以降の図ではセンサ信号を省略する。電源ＩＣ３０Ａの第１安全処理回路５２は、温度センサ３０３、電圧センサ３０１、電流センサ３０２、マイコン異常検出回路７０、およびマイクロコントローラ２０の出力の少なくとも１つに基づきゲートドライバ群１００を制御し、安全処理を行う。ただし本実施の形態における安全処理とは、モータ４を安全に停止させることである。以下に詳述する。

電源ＩＣ３０Ａは、マイクロコントローラ２０との通信を行う通信インタフェースを備える。この通信インタフェースはたとえば、ＳＰＩやＩ２Ｃなどの通信規格に対応する。
マイクロコントローラ２０は動作中に、定期的に電源ＩＣ３０Ａと通信を行っている。電源ＩＣ３０Ａのマイコン異常検出回路７０は、カウンタを備えるウォッチドッグタイマの機能も有する。このウォッチドッグタイマは、たとえば一定期間ごとにカウンタの値を増加させ、電源ＩＣ３０Ａとマイクロコントローラ２０とが決まったやり取りを行うとカウンタの値を減らす。マイコン異常検出回路７０は、このカウンタの値がユーザの設定した閾値を超えるとマイクロコントローラ２０に異常が発生したと判断し、第１安全処理回路５２に異常の発生を通知する。この異常の発生が通知された第１安全処理回路５２は、モータ４を停止させる。

温度センサ３０３はパワーモジュール群２００内に設置される。温度センサ３０３はたとえば、ダイオードを使用したセンサである。第１安全処理回路５２は、温度センサ３０３が測定する温度が、あらかじめ電源ＩＣ３０Ａに設定された温度、すなわちパワーモジュール群２００の最大定格温度を越える場合に温度異常と判断してモータ４を停止させる。ただし第１安全処理回路５２は、温度異常と判断する温度は最大定格温度に基づいて設定されていればよく、最大定格温度よりも数度低い温度でもよい。

電圧センサ３０１は、例えばアンプが使用され、高電圧バッテリ１３の電圧に比例したより小さなレベルの信号を確認することで、高電圧バッテリ１３の電圧値を観測する。第１安全処理回路５２は、電圧センサ３０１が観測する電圧がインバータ３Ａの動作電圧よりも低下した場合には電圧異常と判断してモータ４を停止させる。電流センサ３０２は、例えばホール素子を利用したセンサであり、モータ４に供給される電流を観測する。第１安全処理回路５２は、電流センサ３０２が観測する電流がモータ４の最大定格電流を越える場合に電流異常と判断してモータ４を停止させる。

上述した第１の実施の形態によれば、次の作用効果が得られる。
（１）電力変換用電子制御装置であるインバータ３Ａは、直流電力を交流電力に変換してモータ４に供給するパワーモジュール群２００と、パワーモジュール群２００を制御するゲートドライバ群１００と、ゲートドライバ群１００およびマイクロコントローラ２０に電力を供給する電源ＩＣ３０Ａと、ゲートドライバ群１００を制御するマイクロコントローラ２０と、パワーモジュール群２００に供給される高電圧を放電する放電回路４００と、電圧センサ３０１、電流センサ３０２、および温度センサ３０３と、を備える。電源ＩＣ３０Ａは、マイクロコントローラ２０指令によるリセット信号、 マイクロコントローラ２０の異常を検出するマイコン異常検出回路７０、および複数のセンサの少なくとも一方の出力に基づき安全処理の必要性を判断して安全処理を行う第１安全処理回路５２を備える。

そのため、インバータ３Ａは電源ＩＣ３０Ａに安全機能を統合するので、安全機能を電源ＩＣ３０Ａの外部に設ける場合に比べて、信号の途中断線がないため信頼性を向上できる。たとえば安全機能を別途に設ける安全機能ＩＣにより実現する場合は、電源ＩＣと安全機能ＩＣとの間に信号線および給電線が必要となり、信号線および給電線のいずれが断線しても安全機能が利用できず本実施の形態に比べて信頼性に劣る。また、安全機能ＩＣを用いる場合に比べて本実施の形態では、部品点数の削減や配線パターンの削減がされているので製造コストを低減することができる。

（２）インバータ３Ａに設けられるセンサは、パワーモジュール群２００の温度を測定する温度センサ３０３、モータ４に供給する電流を測定する電流センサ３０２、および高電圧の電圧を測定する電圧センサ３０１である。第１安全処理回路５２は、安全処理としてマイクロコントローラ２０に頼らず直接ゲートドライバ群１００を制御し、パワーモジュール群２００の動作を制御しモータ４を安全に停止させる。例えば、パワーモジュール群２００の全てのパワーデバイスをオフ制御したり、一部のパワーデバイスをオン制御したりすることでモータ４に流れる交流電流出力を停止させ、モータ４の駆動を停止する。

（変形例１）
第１安全処理回路５２は、異常を検出した際に電源生成部８０の第１電源回路４０～第６電源回路４５に出力を遮断させてもよい。特にゲートドライバ群１００へ給電を行う第６電源回路４５への給電を遮断することで、パワーモジュール群２００による交流電力の生成が行われなくなるので、モータ４が停止する。

この変形例１によれば、次の作用効果が得られる。
（３）第１安全処理回路５２は、安全処理としてゲートドライバ群１００への給電を遮断する。そのためマイクロコントローラ２０に頼ることなくモータ４を停止でき、第１安全処理回路５２が直接ゲートドライバ群１００を制御し、パワーモジュール群２００の動作を停止させるのと同じ効果が得られる。

―第２の実施の形態―
図５を参照して、インバータの第２の実施の形態を説明する。以下の説明では、第１の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第１の実施の形態と同じである。本実施の形態では、主に、放電により安全を確保する点で、第１の実施の形態と異なる。

図５は、第２の実施の形態におけるインバータ３Ｂの構成図である。第１の実施の形態における図４との主な相違点は、電源ＩＣ３０Ｂが第１安全処理回路５２の代わりに第２安全処理回路５３を備える点、および利用するセンサが異なる点である。第２安全処理回路５３は、電圧センサ３０１、マイクロコントローラ２０、およびマイコン異常検出回路７０の出力を受ける。すなわち本実施の形態では、電流センサ３０２および温度センサ３０３の出力は電源ＩＣ３０Ｂに入力されなくてよい。そのため本実施の形態では、インバータ３Ｂは電流センサ３０２および温度センサ３０３を備えなくてもよい。

第２安全処理回路５３は、マイクロコントローラ２０からのリセット信号、マイコン異常検出回路７０からマイクロコントローラ２０の異常発生を通知されると、電圧センサ３０１の出力に応じて安全処理を行う。第２安全処理回路５３が実行する安全処理とは、放電回路４００に放電を行わせることである。ただし第２安全処理回路５３は、マイクロコントローラ２０、およびマイコン異常検出回路７０のいずれかからのみ出力を受け付けて動作してもよい。

上述した第２の実施の形態によれば、次の作用効果が得られる。
（４）インバータ３Ｂに備えられるセンサは、高電圧の電圧を測定する電圧センサ３０１である。第２安全処理回路５３は、安全処理として放電回路４００に放電を行わせる。そのため、高電圧を安全に取り扱うための制御機能などの機能安全に関する重要な機能の信頼性の向上が可能となる。

―第３の実施の形態―
図６を参照して、インバータの第３の実施の形態を説明する。以下の説明では、第１の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第１の実施の形態と同じである。本実施の形態では、主に、第１安全処理回路５２および第２安全処理回路５３を備える点で、第１の実施の形態と異なる。

図６は、第３の実施の形態におけるインバータ３Ｃの構成図である。本実施の形態におけるインバータ３Ｃの電源ＩＣ３０Ｃは、第１安全処理回路５２および第２安全処理回路５３を備える。第１安全処理回路５２の動作は第１の実施の形態において説明したとおりである。第２安全処理回路５３の動作は第２の実施の形態において説明したとおりである。そのため本実施の形態における安全処理とは、モータ４を安全に停止させること、および高電圧を放電することである。

上述した第３の実施の形態によれば、次の作用効果が得られる。
（５）インバータ３Ｃは、第１安全処理回路５２および第２安全処理回路５３を備える。
そのためインバータ３Ｃ、安全処理としてモータ４の停止および高電圧の放電ができる。

―第４の実施の形態―
図７を参照して、インバータの第４の実施の形態を説明する。以下の説明では、第３の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第３の実施の形態と同じである。本実施の形態では、主に、第１安全処理回路５２および第２安全処理回路５３に２系統の電源が供給される点である。

図７は、第４の実施の形態におけるインバータ３Ｄの構成図である。本実施の形態におけるインバータ３Ｄは、第３の実施の形態における構成に加えて、第１電源１４および第１電源１４とは異なる第２電源１５を備える。第１電源１４は、第１安全処理回路５２および第２安全処理回路５３に第１入力電力を供給する。第２電源１５は、第１安全処理回路５２および第２安全処理回路５３に第２入力電力を供給する。第１安全処理回路５２および第２安全処理回路５３は、第１入力電力および第２入力電力の少なくとも一方が供給されることで動作できる。換言すると第１安全処理回路５２および第２安全処理回路５３は、第１電源１４および第２電源１５の一方からの給電が途絶えても動作を継続できる。

なお図７では、電圧センサ３０１と第１安全処理回路５２および第２安全処理回路５３との結線、電流センサ３０２と第１安全処理回路５２との結線、温度センサ３０３と第１安全処理回路５２との結線、第２安全処理回路５３と放電回路４００との結線、および第１安全処理回路５２とゲートドライバ群１００との結線は作図の都合により省略している。その代わりに、電圧センサ３０１、電流センサ３０２、温度センサ３０３、放電回路４００、およびゲートドライバ群１００には破線の矢印を記載して省略された情報の授受が存在することを示している。

上述した第４の実施の形態によれば、次の作用効果が得られる。
（６）第１安全処理回路５２および第２安全処理回路５３には、第１電源１４の第１入力電力と、第１電源１４とは異なる第２電源１５の第２入力電力が供給される。２つの電源のいずれか一方が例えば断線等で給電されなくなった場合でも、断線していないいずれか一方の電源で、第１安全処理回路５２と、第２安全処理回路５３の動作は維持されるため、高電圧を安全に取り扱うための制御機能、異常発生時に車両を安全な状態に制御する制御機能などの機能安全に関する重要な機能の信頼性の向上が可能となる。

なお本実施の形態では、電源ＩＣ３０Ｄは第１安全処理回路５２および第２安全処理回路５３を備えたが、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方を備えればよい。また電源ＩＣ３０Ｄが第１安全処理回路５２および第２安全処理回路５３を備える場合に、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方が第１電源１４と第２電源１５の両方から給電を受ける構成としてもよい。

―第５の実施の形態―
図８を参照して、インバータの第５の実施の形態を説明する。以下の説明では、第４の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第４の実施の形態と同じである。本実施の形態では、主に、別途の電源を設けない点で、第４の実施の形態と異なる。

図８は、第５の実施の形態におけるインバータ３Ｅの構成図である。ただし図８では、図７と同様に作図の都合により一部の結線を省略して情報の授受が存在することを破線の矢印で示している。本実施の形態では、第４の実施の形態における第１電源１４を低電圧バッテリ１２で代用する。また、第４の実施の形態における第２電源１５を高電圧バッテリ１３で代用する。すなわち本実施の形態では、既存のバッテリを用いて冗長な電源を構成できる。なお図３を参照して説明したように、厳密には低電圧バッテリ１２からの給電は電源生成部８０に供給される。ただし図８では２系統が存在することを明示するために、電源生成部８０を介さないで給電されるように記載している。

上述した第５の実施の形態によれば、次の作用効果が得られる。
（７）第１電源１４は低電圧バッテリ１２である。第２電源１５は、パワーモジュール群２００に電力を供給し低電圧バッテリ１２よりも電圧が高い高電圧バッテリ１３である。
第１安全処理回路５２および第２安全処理回路５３は、低電圧バッテリ１２および高電圧バッテリ１３のいずれかから電力が供給されることで、動作を継続する。そのため、新たに電源を設けることなく、すでに車両に搭載されているバッテリを用いて、第１安全処理回路５２と、第２安全処理回路５３を動作させることができる。

なお本実施の形態では、電源ＩＣ３０Ｅは第１安全処理回路５２および第２安全処理回路５３を備えたが、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方を備えればよい。また電源ＩＣ３０Ｅが第１安全処理回路５２および第２安全処理回路５３を備える場合に、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方が低電圧バッテリ１２および高電圧バッテリ１３の両方から給電を受ける構成としてもよい。

―第６の実施の形態―
図９を参照して、インバータの第６の実施の形態を説明する。以下の説明では、第５の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第５の実施の形態と同じである。本実施の形態では、第５の実施の形態において、主に、安全処理回路が変更不可能な論理ゲートで構成される実施例を示している。

図９は、第６の実施の形態におけるインバータ３Ｆの構成図である。ただし図９では、図７と同様に作図の都合により一部の結線を省略して情報の授受が存在することを破線の矢印で示している。第５の実施の形態におけるインバータ３Ｅにおいて、第１安全処理回路５２が第１論理ゲート５４を備え、第２安全処理回路５３が第２論理ゲート５５を備え、第１論理ゲート５４および第２論理ゲート５５は、変更不可能な論理ゲートであることを特徴とする実施例である。

上述した第６の実施の形態によれば、次の作用効果が得られる。
（８）第１安全処理回路５２および第２安全処理回路５３の論理が、書き換え不可の状態で設定されている。そのため、第１安全処理回路５２と、第２安全処理回路５３の動作を書き換えることができないため、誤った書き込みによる、安全機能の喪失や車両の暴走等を防止できる。

なお本実施の形態では、電源ＩＣ３０Ｆは第１安全処理回路５２および第２安全処理回路５３を備えたが、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方を備えればよい。また電源ＩＣ３０Ｆが第１安全処理回路５２および第２安全処理回路５３を備える場合に、第１安全処理回路５２および第２安全処理回路５３の一方のみが論理ゲートを備える構成としてもよい。

―第７の実施の形態―
図１０を参照して、インバータの第７の実施の形態を説明する。以下の説明では、第６の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第６の実施の形態と同じである。本実施の形態では、主に、電源ＩＣが１回のみ書き込みが可能な不揮発性メモリを備える点で、第６の実施の形態と異なる。

図１０は、第７の実施の形態におけるインバータ３Ｇの構成図である。ただし図１０では、図７と同様に作図の都合により一部の結線を省略して情報の授受が存在することを破線の矢印で示している。電源ＩＣ３０Ｇは、第６の実施の形態における電源ＩＣ３０Ｆの構成に加えて、マイクロコントローラ２０と通信したデータを格納するレジスタ６３と、１回のみのデータの書き込みが可能な不揮発性メモリ６１とをさらに備える。不揮発性メモリ６１には、レジスタ６３を介してマイクロコントローラ２０からデータを書き込むことができる。

第１論理ゲート５４および第２論理ゲート５５の動作は、不揮発性メモリ６１およびレジスタ６３の少なくとも一方に格納された情報に基づき決定される。たとえば不揮発性メモリ６１に格納された情報よりもレジスタ６３に格納された情報が優先して第１論理ゲート５４および第２論理ゲート５５に読み込まれてもよいし、レジスタ６３に格納された情報よりも不揮発性メモリ６１に格納された情報が優先して第１論理ゲート５４および第２論理ゲート５５に読み込まれてもよい。

また不揮発性メモリ６１に格納される情報は、第１電源入力または第２電源入力のどちらか一方が遮断されたときに、最低限動作しなければならない安全処理動作の設定のためにのみ使用してもいい。この場合は、それ以外の安全処理動作はレジスタ６３によって設定することで、電源ＩＣ３０Ｇに搭載する不揮発性メモリ６１の容量を最小化することができる。

上述した第７の実施の形態によれば、次の作用効果が得られる。
（９）第１安全処理回路５２および第２安全処理回路５３の論理が、電源ＩＣ３０Ｇの外部に存在するマイクロコントローラ２０に搭載されているインタフェースを使用して書き換え可能な状態で設定される。そのため、同じ半導体チップを用いて、車両ごとに異なる機能を設定することができる。詳述すると、電源ＩＣ３０Ｇが保有しているマイクロコントローラ２０とのインタフェースを介して、マイクロコントローラ２０から第１安全処理回路５２および第２安全処理回路５３の処理内容を容易にプログラムすることが可能となる。

（１０）電源ＩＣ３０Ｇには、１回のみの書き込みが可能な不揮発性メモリ６１が搭載される。第１安全処理回路５２および第２安全処理回路５３は、不揮発性メモリに記憶された情報に基づいて論理が設定される論理ゲートを含んで構成される。そのため、書き込みが１回に制限されているので、１回設定した後は、誤書き込みによる、安全機能の喪失や車両の暴走等を防止できる。

なお本実施の形態では、電源ＩＣ３０Ｇは第１安全処理回路５２および第２安全処理回路５３を備えたが、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方を備えればよい。また電源ＩＣ３０Ｇが第１安全処理回路５２および第２安全処理回路５３を備える場合に、第１安全処理回路５２および第２安全処理回路５３の一方のみが論理ゲートを備える構成としてもよい。

―第８の実施の形態―
図１１を参照して、インバータの第８の実施の形態を説明する。以下の説明では、第７の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第７の実施の形態と同じである。本実施の形態では、主に、不揮発性メモリに複数回の書き込みが可能な点で、第７の実施の形態と異なる。

図１１は、第８の実施の形態におけるインバータ３Ｈの構成図である。ただし図１１では、図７と同様に作図の都合により一部の結線を省略して情報の授受が存在することを破線の矢印で示している。本実施の形態におけるインバータ３Ｈは、電源ＩＣ３０Ｈに備えられる不揮発性メモリ６２が複数回の書き込みが可能な点で第７の実施の形態と異なる。
その他の点は第７の実施の形態と同様なので説明を省略する。

上述した第８の実施の形態によれば、次の作用効果が得られる。
（１１）電源ＩＣ３０Ｈには、複数回の書き込みが可能な不揮発性メモリ６２が搭載される。第１安全処理回路５２および第２安全処理回路５３は、不揮発性メモリに記憶された情報に基づいて論理が設定される論理ゲートを含んで構成される。そのため、安全機能要求の変更時に対応することが可能となる。この効果を一般化して記載すると次のとおりである。すなわち、電源ＩＣ３０Ｈが保有しているマイクロコントローラ２０とのインタフェースを介して、マイクロコントローラ２０から第１安全処理回路５２および第２安全処理回路５３の処理内容を容易にプログラムすることが可能となる。

従来技術では、第１安全処理回路５２や第２安全処理回路５３は、電源ＩＣ３０Ｈの外に存在し、ＦＰＧＡやＣＰＬＤなどのプログラム可能な回路で構成される例が知られている。この場合は、製品の出荷時に、例えば、ＦＰＧＡやＣＰＬＤに付いているＪＴＡＧ（Joint Test Action Group）インタフェースや、外部メモリとのインタフェースを用いて製品毎にプログラムされていた。しかし、この方法では、一旦プログラムを実施して製造を完了した後や、市場に出荷した後では、プログラムを変更することが難しいという問題があった。

本実施の形態における電源ＩＣ３０Ｈは、マイクロコントローラ２０から通信により受信する情報に基づき、第１安全処理回路５２や第２安全処理回路５３の機能設定を行うことができる。そのためたとえば、製造後に第１安全処理回路５２や第２安全処理回路５３の再プログラムが可能となる。また、無線で自動車のソフトウエアを更新するＯＴＡ（Ｏｖｅｒ ｔｈｅ Ａｉｒ）技術を用いて、市場に出荷した後でも第１安全処理回路５２や第２安全処理回路５３の再プログラムが可能となる。

なお本実施の形態では、電源ＩＣ３０Ｈは第１安全処理回路５２および第２安全処理回路５３を備えたが、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方を備えればよい。また電源ＩＣ３０Ｈが第１安全処理回路５２および第２安全処理回路５３を備える場合に、第１安全処理回路５２および第２安全処理回路５３の一方のみが論理ゲートを備える構成としてもよい。

―第９の実施の形態―
図１２を参照して、インバータの第９の実施の形態を説明する。以下の説明では、第７の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第７の実施の形態と同じである。本実施の形態では、主に、不揮発性メモリを備えない点で、第７の実施の形態と異なる。

図１２は、第９の実施の形態におけるインバータ３Ｉの構成図である。ただし図１２では、図７と同様に作図の都合により一部の結線を省略して情報の授受が存在することを破線の矢印で示している。実施の形態におけるインバータ３Ｉは、第７の実施の形態とは異なり電源ＩＣ３０Ｉに不揮発性メモリが備えられず、第１論理ゲート５４および第２論理ゲート５５の動作は、レジスタ６３に格納された情報により決定される。そのため本実施の形態では、マイクロコントローラ２０はインバータ３Ｉが起動するたびにレジスタ６３に第１論理ゲート５４および第２論理ゲート５５の動作を規定する情報を書き込む。

上述した第９の実施の形態によれば、次の作用効果が得られる。
（１２）電源ＩＣ３０Ｉには、レジスタ６３が搭載される。第１安全処理回路５２および第２安全処理回路５３は、外部からレジスタ６３に書き込まれた情報に基づいて論理が設定される論理ゲートを含んで構成される。そのため、安全機能要求の変更時に対応することが可能となる。この効果を一般化して記載すると次のとおりである。すなわち、電源ＩＣ３０Ｉが保有しているマイクロコントローラ２０とのインタフェースを介して、マイクロコントローラ２０から第１安全処理回路５２および第２安全処理回路５３の処理内容を容易にプログラムすることが可能となる。

なお本実施の形態では、電源ＩＣ３０Ｉは第１安全処理回路５２および第２安全処理回路５３を備えたが、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方を備えればよい。また電源ＩＣ３０Ｉが第１安全処理回路５２および第２安全処理回路５３を備える場合に、第１安全処理回路５２および第２安全処理回路５３の一方のみが論理ゲートを備える構成としてもよい。

―第１０の実施の形態―
図１３を参照して、インバータの第１０の実施の形態を説明する。以下の説明では、第８の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第８の実施の形態と同じである。本実施の形態では、主に、不揮発性メモリの書き換え可否を制御する点で、第８の実施の形態と異なる。

図１３は、第１０の実施の形態におけるインバータ３Ｊの構成図である。ただし図１３では、図７と同様に作図の都合により一部の結線を省略して情報の授受が存在することを破線の矢印で示している。本実施の形態におけるインバータ３Ｊは、電源ＩＣ３０Ｊが書き換え制御回路６０をさらに備える点で第８の実施の形態と異なる。また本実施の形態では、不揮発性メモリ１０４への書き込みは書き換え制御回路６０のみが可能である。

書き換え制御回路６０は、レジスタ６３の特定の領域に書き込まれた情報を不揮発性メモリ６２に書き込む。ただし書き換え制御回路６０は状態設定用の入力を有し、状態設定用の入力がＨｉｇｈレベルの場合には不揮発性メモリ６２への書き込みを行い、状態設定用の入力がＬｏｗレベル、たとえばＧＮＤレベルの場合には不揮発性メモリ６２への書き込みを行わない。状態設定用の入力は、たとえば電源ＩＣ３０Ｊの端子から入力されもいいし、マイクロコントローラ２０からの通信により入力されてもよいし、レジスタ６３から入力されてもよい。さらに、不揮発性メモリ６２から入力されてもよい。この場合は書き換え制御回路６０は、不揮発性メモリ６２への書き込み可否の判断を不揮発性メモリ６２に格納されている情報を用いて判断することになる。

上述した第１０の実施の形態によれば、次の作用効果が得られる。
（１３）電源ＩＣ３０Ｊは、不揮発性メモリ６２への書き込み禁止と不揮発性メモリ６２への書き込み許可とを制御する書き換え制御回路６０を備える。そのため、安全機能要求の変更へも対応可能であり、かつ書き込み禁止に設定することで誤った書き込みを防止できる。

なお本実施の形態では、電源ＩＣ３０Ｊは第１安全処理回路５２および第２安全処理回路５３を備えたが、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方を備えればよい。また電源ＩＣ３０Ｊが第１安全処理回路５２および第２安全処理回路５３を備える場合に、第１安全処理回路５２および第２安全処理回路５３の一方のみが論理ゲートを備える構成としてもよい。

―第１１の実施の形態―
図１４を参照して、インバータの第１１の実施の形態を説明する。以下の説明では、第１の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第１の実施の形態と同じである。本実施の形態では、主に、第２の実施の形態以降の複数の実施の形態の構成が含まれる点で、第１の実施の形態と異なる。

図１４は、第１１の実施の形態におけるインバータ３Ｋの構成図である。インバータ３Ｋの電源ＩＣ３０Ｋは、第１安全処理回路５２および第２安全処理回路５３を備える点で第３の実施の形態と同様である。またインバータ３Ｋは、第１安全処理回路５２および第２安全処理回路５３が低電圧バッテリ１２および高電圧バッテリ１３から給電を受ける点で第５の実施の形態と同様である。電源ＩＣ３０Ｋは、電源生成部８０と、冗長給電回路３２と、機能安全処理回路５０とを備える。機能安全処理回路５０は、不揮発性メモリ６２と、レジスタ６３と、セレクタ６４と、ＳＰＩインタフェース回路６５とを備える。

インバータ３Ｋに搭載される電源ＩＣ３０Ｋには、第１電源給電線１６によりバッテリ逆接保護のための第１ダイオード６００を介して第１電源である低電圧バッテリ１２が発生する電圧が供給される。また電源ＩＣ３０Ｋには、高電圧給電スイッチ１８を介して第２電源給電線１７により第２電源である高電圧バッテリ１３が発生する電圧が供給される。低電圧バッテリ１２から電源ＩＣ３０Ｋに供給された電力は、昇降圧回路３１により電圧レベルが変換され、電流の逆流防止のための第２ダイオード６０１を介して、冗長給電回路３２へ入力される。

高電圧バッテリ１３から電源ＩＣ３０Ｋに供給された電力は、冗長給電回路３２に入力される。また低電圧バッテリ１２から電源ＩＣ３０Ｋに供給された電力は、昇降圧回路３１を通って電圧レベルが変換される。そしてその電力は、電流の逆流防止のための第２ダイオード６０１を介して、第１電源回路４０～第６電源回路４５、および電源ＩＣ外部の電源回路である第３電圧レギュレータ４９に供給される。

冗長給電回路３２は、入力される電力のうち一方が供給されなくても、他方の電力のみで給電を継続することができる機能を持つ回路である。冗長給電回路３２は、冗長給電線３３を介して機能安全処理回路５０へ電力を供給し、インバータ３Ｋに搭載されている第２電圧レギュレータ４８にも電力を供給する。

機能安全処理回路５０は、入力される信号の１つまたは複数の信号の組合せに基づき、可変ゲート論理回路５６が入力に応じた制御信号を出力する。機能安全処理回路５０への入力信号はたとえば、マイクロコントローラ２０が何か異常を検出したことを示すマイコンエラー検知信号３０９、マイコン異常検出回路７０の出力、電流センサ３０２が異常電流を検出したことを示す異常電流検知信号３０６、電圧センサ３０１が観測している電圧のレベルを示す電圧レベル信号３０５、温度センサ３０３が異常温度を検出したことを示す異常温度検知信号３０７、インバータ３の外部にある外部センサ３０４が何らかの異常を検出したことを示す外部センサ異常検知信号１３１、レジスタ６３からの信号である。

可変ゲート論理回路５６はレジスタ６３の値によって論理を再構成することが可能な論理回路である。レジスタ６３の値は、不揮発性メモリ６２に保存された値、およびＳＰＩインタフェース回路６５を経由して入力された値、のいずれかがセレクタ６４により選択されて入力される。

機能安全処理回路５０は、不揮発性メモリ６２を有するので、ユーザによって異なる制御方法に応じて、可変ゲート論理回路５６の動作を予めプログラムしておくことが可能である。機能安全処理回路５０は外部とのインタフェースであるＳＰＩインタフェース回路６５を有するので、不揮発性メモリ６２にプログラムした後でも、マイクロコントローラ２０からレジスタ６３に設定する値を変更することで、可変ゲート論理回路５６の動作を一時的に再構成することができる。

不揮発性メモリ６２は、電源ＩＣ３０Ｋの製造後に複数回にわたって値を書き込むことのできるＭＴＰ（Multi Time Programmable）メモリである。ただし不揮発性メモリ６２は、電源ＩＣ３０Ｋの製造の過程でメモリに保存された値を作りこまれ、値の書き換えが不可能なＲＯＭ（Read Only Memory）であってもよいし、電源ＩＣ３０Ｋの製造後に一度だけ値を書き込むことのできるＯＴＰ（One Time Programmable）メモリであってもよい。

ＳＰＩインタフェース回路６５は、マイクロコントローラ２０とＳＰＩインタフェース信号線６６を介して接続され、マイクロコントローラ２０を通してレジスタ６３への書き込みを行う。またＳＰＩインタフェース回路６５は、不揮発性メモリ６２へのプログラミング、およびプログラムされた値の読み込みが可能である。なおＳＰＩインタフェース回路６５は、他の通信プロトコルに対応するインタフェース回路、例えばＩ２Ｃインタフェースなどであってもよい。

機能安全処理回路５０は、受信した前述の信号やレジスタ６３に設定された値などに基づき、放電制御信号４０１、第１ゲートドライバ制御信号１０７、および第２ゲートドライバ制御信号１０８を可変ゲート論理回路５６より出力する。

放電制御信号４０１は、信号レベル変換回路４０２を介して、放電回路４００に伝達される。機能安全処理回路５０が異常を検知すると、高電圧給電制御信号１９により制御される高電圧給電スイッチ１８が開放されて第２電源給電線１７が高電圧バッテリ１３から切り離される。この際に、第２電源給電線１７のコンデンサ４０３に蓄電された電荷が放電回路４００が動作することで放電される。

第１ゲートドライバ制御信号１０７および第２ゲートドライバ制御信号１０８は、第１ゲートドライバ１０１～第６ゲートドライバ１０６を介して、第１パワーモジュール２０１～第３パワーモジュール２０３を制御する。これにより、機能安全処理回路５０異常を検知した際に、モータ４を安全に停止させることができる。

なお外部センサ３０４は、インバータ３の外部に設置されており、機能安全処理回路５０の動作に、インバータ外部の情報を用いたい場合に利用するものであり、必ずしも設ける必要はない。

上述した第１１の実施の形態によれば、上述した第３、５、８の実施の形態における作用効果が得られる。なお本実施の形態では、電源ＩＣ３０Ｋは第１安全処理回路５２および第２安全処理回路５３を備えたが、第１安全処理回路５２および第２安全処理回路５３の少なくとも一方を備えればよい。

上述した実施の形態および変形例において、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。また、本発明は上記の実施例に限定されるものではなく、様々な変形例が含まれる。たとえば、上記の実施例は本発明に対する理解を助けるために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

上述した各実施の形態および変形例において、機能ブロックの構成は一例にすぎない。
別々の機能ブロックとして示したいくつかの機能構成を一体に構成してもよいし、１つの機能ブロック図で表した構成を２以上の機能に分割してもよい。また各機能ブロックが有する機能の一部を他の機能ブロックが備える構成としてもよい。

上述した各実施の形態および変形例は、それぞれ組み合わせてもよい。上記では、種々の実施の形態および変形例を説明したが、本発明はこれらの内容に限定されるものではない。本発明の技術的思想の範囲内で考えられるその他の態様も本発明の範囲内に含まれる。

３、３Ａ～３Ｋ…インバータ
４…モータ
１２…低電圧バッテリ
１３…高電圧バッテリ
１４…第１電源
１５…第２電源
２０…マイクロコントローラ
５０…機能安全処理回路
５１…安全処理回路
５２…第１安全処理回路
５３…第２安全処理回路
５４…第１論理ゲート
５５…第２論理ゲート
５６…可変ゲート論理回路
６０…書き換え制御回路
６１…不揮発性メモリ
６２…不揮発性メモリ
６３…レジスタ
６４…セレクタ
７０…マイコン異常検出回路
８０…電源生成部
１００…ゲートドライバ群
２００…パワーモジュール群
３０１…電圧センサ
３０２…電流センサ
３０３…温度センサ
４００…放電回路

Claims (14)

1. 直流電力を交流電力に変換してモータに供給するパワーモジュールと、
   前記パワーモジュールを制御するゲートドライバと、
   前記ゲートドライバを制御するマイクロコントローラと、
   前記ゲートドライバおよび前記マイクロコントローラの少なくとも一方に電力を供給する電源ＩＣと、
   前記パワーモジュールに供給される高電圧を放電する放電回路と、
   センサと、を備え、
   前記電源ＩＣは、前記マイクロコントローラの異常を検出するマイコン異常検出回路と、前記マイコン異常検出回路および前記センサの少なくとも一方の出力に基づき安全処理の必要性を判断して安全処理を行う安全処理回路とを備え、
   前記安全処理回路は、前記モータを停止させる、または前記放電回路を用いて高電圧を放電する、電力変換用電子制御装置。
2. 請求項１に記載の電力変換用電子制御装置において、
   前記センサは、前記パワーモジュールの温度を測定する温度センサ、前記モータに供給する電流を測定する電流センサ、および前記高電圧の電圧を測定する電圧センサの少なくとも１つであり、
   前記安全処理回路は、前記安全処理として前記マイクロコントローラに頼らず直接前記ゲートドライバを制御して前記モータを停止させる第１安全処理回路である電力変換用電子制御装置。
3. 請求項１に記載の電力変換用電子制御装置において、
   前記センサは、前記高電圧の電圧を測定する電圧センサであり、
   前記安全処理回路は、前記安全処理として前記放電回路に放電を行わせる第２安全処理回路である電力変換用電子制御装置。
4. 請求項１に記載の電力変換用電子制御装置において、
   前記センサは、前記パワーモジュールの温度を測定する温度センサ、前記モータに供給する電流を測定する電流センサ、および前記高電圧の電圧を測定する電圧センサの少なくとも１つであり、
   前記安全処理回路は、前記安全処理として前記マイクロコントローラに頼らず直接前記ゲートドライバを制御して前記モータを停止させる第１安全処理回路、および前記安全処理として前記放電回路に放電を行わせる第２安全処理回路である電力変換用電子制御装置。
5. 請求項１に記載の電力変換用電子制御装置において、
   前記安全処理回路には、第１電源の第１入力電力と、第１電源とは異なる第２電源の第２入力電力が供給される、電力変換用電子制御装置。
6. 請求項５に記載の電力変換用電子制御装置において、
   前記第１電源は低電圧電源であり、
   前記第２電源は前記パワーモジュールに電力を供給し前記第１電源よりも電圧が高い高電圧電源であり、
   前記安全処理回路は、前記第１電源、および前記第２電源のいずれかから電力が供給されることで、動作を継続する電力変換用電子制御装置。
7. 請求項１に記載の電力変換用電子制御装置において、
   前記安全処理回路の論理が、書き換え不可の状態で設定されている電力変換用電子制御装置。
8. 請求項１に記載の電力変換用電子制御装置において、
   前記安全処理回路の論理が、外部のマイクロコントローラに搭載されているインタフェースを使用して書き換え可能な状態で設定される電力変換用電子制御装置。
9. 請求項８に記載の電力変換用電子制御装置において、
   前記電源ＩＣには、１回のみの書き込みが可能な不揮発性メモリが搭載され、
   前記安全処理回路は、前記不揮発性メモリに記憶された情報に基づいて論理が設定される論理ゲートを含んで構成される、電力変換用電子制御装置。
10. 請求項８に記載の電力変換用電子制御装置において、
    前記電源ＩＣには、複数回の書き込みが可能な不揮発性メモリが搭載され、
    前記安全処理回路は、前記不揮発性メモリに記憶された情報に基づいて論理が設定される論理ゲートを含んで構成される、電力変換用電子制御装置。
11. 請求項８に記載の電力変換用電子制御装置において、
    前記電源ＩＣには、レジスタが搭載され、
    前記安全処理回路は、外部から前記レジスタに書き込まれた情報に基づいて論理が設定される論理ゲートを含んで構成される、電力変換用電子制御装置。
12. 請求項１０に記載の電力変換用電子制御装置において、
    前記電源ＩＣは、前記不揮発性メモリへの書き込み禁止と前記不揮発性メモリへの書き込み許可とを制御する書き換え制御回路をさらに備える、電力変換用電子制御装置。
13. 請求項１に記載の電力変換用電子制御装置において、
    前記安全処理回路は、前記安全処理として前記ゲートドライバへの給電を遮断する電力変換用電子制御装置。
14. 請求項１から請求項１３までのいずれか一項に記載の電力変換用電子制御装置に備えられる電源ＩＣ。
    

Images