JPH0646385B2 - 自動車用コンピユ−タの誤動作防止方法 - Google Patents

Description

【発明の詳細な説明】 【産業上の利用分野】

本発明は、コンピュータ制御における誤動作を未然に防
止する自動車用コンピュータの誤動作防止方法に関す
る。

【従来の技術】

自動車に搭載された制御用マイクロコンピュータを含む
電子回路は、温度，湿度，振動，電気的ノイズなどの悪
環境下に置かれるので、高度の電子技術が要求される。
電子機器の破壊に対しては、技術進歩により対応技術が
著しく進歩してきているので、現段階ではこれらを利用
して、ほぼ満足すべき復帰になっているが、プログラム
制御における誤動作の問題は、充分に解決されていると
はいえない。 特に、長大なステップをシーケンシャルに実行するマイ
クロコンピュータでは、僅か１ノイズが入り込むことで
暴走し、例えばエンジン制御についてのコンピュータの
誤動作で、走行中にエンジンストップを起こすなどの重
大な事態を発生することになる。 そこで、このような最悪の事態を回避するために、電子
制御部分にノイズ混入を防止するフィルタを多用した
り、ウォッチドック回路を外付けして、コンピュータの
ソフトウエア処理の過程で定期的に特定の出力ポートに
“Ｈ”状態及び“Ｌ”状態のパルスを交互にプログラム
ラン信号として出力し、上記ウォッチドック回路でモニ
タし、これが停止したのを検出して“ＣＰＵ暴走”を判
定し、ＣＰＵおよびその他の部分をリセットするなどし
て、正常状態に復帰させるなどの提案がなされている。 最近では上記“ウォッチドック回路”の専用ＩＣなども
あり、オンチップウォッチドック回路のマイクロコンピ
ュータも発表されている。

【発明が解決しようとする課題】

しかしながら、ウォッチドック回路が追加される分、コ
ストアップとなり、また、この回路自体の誤動作の問題
が新たに生じることになる。 特にこの方式の決定的な欠陥は、ＣＰＵの誤動作が外部
に影響を及ぼしてからでないと（ウォッチドック回路が
働くまで）、正規状態への復帰が得られないことであ
る。 そしてこれが割込み処理を行なえるマルチタスク処理の
場合には、誤動作が原因で、本来、割込みが禁止されて
いるソースからの信号で、対応レジスタの割込みフラグ
が立つてしまうと、異常な割込みが起こり、処理プログ
ラムの暴走を惹起する。その結果、運転制御不能となる
ような重大な問題を起こしてしまう。 自動車の制御コンピュータの誤動作は、極めて稀れな現
象であり、例えば数万台に１台の割合で発生し、かつ、
数万ｋｍ走行につき１度位しか発生しないという状況で
あるが、各種試験を行なった結果、得られた情報によっ
て、コンピュータの誤動作の直前には、点火ノイズや電
源サージなどにより、ＣＰＵ内部のレジスタの保持内容
が変化することに起因すると判明した。すなわちＣＰＵ
は、正常なプログラムを実行しているにも拘わらず、レ
ジスタ内容の変化に伴って誤動作が惹き起こされるので
ある。 とくに主ルーチンの他に、割込み処理を行なうマルチタ
スク処理において、この現象が多く認められる。 本発明は上記事情に鑑みてなされたものであり、プログ
ラム実行過程で点火ノイズや、電源サージなどによる不
正信号が入力されてレジスタに影響を与え、本来、割込
みが禁止されているソースからの割込みを可能にしてし
まい、処理ルーチンが暴走するのを防止するようにした
自動車用コンピュータの誤動作防止方法を提供すること
を目的とする。

【課題を解決するための手段】

上記目的を達成するため、本発明による自動車用コンピ
ュータの誤動作防止方法は、割込み処理が可能な処理ル
ーチンを持ったコンピュータにおいて、通常の処理ルー
チンの実行中に割込みが発生したならば、割込み処理に
分岐し、ここで割込みが発生したソースをチェックし、
所定ソースにおける割込みの場合には、割込み禁止状態
をセットすることを特徴とする。

【作用】

本発明では、通常の処理ルーチン実行中に割込要求があ
ると、割込み発生したソースについてチェックし、本来
割込みが禁止されている場合には割込み禁止状態がセッ
トされ、ＣＰＵの暴走が防止されて誤動作が未然に防止
される。

【実施例】

以下、本発明の一実施例を第１図および第２図を参照し
て説明する。 第１図は本発明を実施する自動車搭載のコンピュータの
一例であり、例えば燃料噴射，点火制御などのエンジン
制御、あるいは車速制御等に用いられる。 第１図において、符号１はＣＰＵ６に必要な制御パラメ
ータを供給する各種センサであり、これらセンサ１は、
入力インターフェース３を介して入出力ユニット５に接
続されている。また符号２は各種制御アクチュエータ
で、入出力ユニット５より出力インターフェース４を介
して出力される駆動信号により駆動される。 入出力ユニット５は、バスライン９を介してＣＰＵ６に
接続されており、センサ１の出力をＣＰＵ６で処理し、
各種アクチュエータ２を駆動するコマンドを出力するの
である。またＣＰＵ６には、入出力ユニット５より割込
み線１０が接続されていて、入出力信号に対して入出力
ユニット５より、ＣＰＵ６に対する割込み処理要求が可
能となっている。 なお、符号８はＣＰＵ６の処理手順を内蔵したＲＯＭで
あり、符号７はデータの一時退避などに用いるＲＡＭ
で、それぞれバスライン９を介してＣＰＵ６と接続され
ている。 そして上記入出力ユニット５は、通常、汎用ＬＳＩで構
成され、複数の機能をソフトウエアで選択するプログラ
マブルオプションを採用しており、このプログラマブル
オプションでは、所定のレジスタにＣＰＵ６から定数を
書込む形で、機能が一義的に決定される。 次に第２図を用いて、本発明による誤動作防止方法につ
き具体的に説明する。 先ず主ルーチンにおいて、ＣＰＵ６への入出力信号で割
込み処理の必要が生じた時、割込み線１０を介してＣＰ
Ｕ６に割込み要求がなされると、割込み処理ルーチンに
分岐される。ここではステップＳ１で、割込み要求フラ
グを検索し、どのソースが要因で割込みが発生したかを
調べる。 次にステップＳ２で、割込み要求が通常のものからあっ
たのか、本来禁止しているものからあったかを、先の検
索内容から判断する。そして通常の割込みの場合にはス
テップＳ３で割込み要求フラグをクリアし、次いでステ
ップＳ４で通常処理（割込み処理）を行ない、ステップ
Ｓ５でメインプログラムに復帰する。 一方、ステップＳ２で異常割込みと判断された場合（本
来、割込み禁止状態にあるソースの対応レジスタにおい
て、点火ノイズや電源サージによる不正信号が入り、割
込み禁止フラグを解除して、割込み可能としてしまった
場合に起こる）、ステップＳ１１に進み、割込み要求フ
ラグをクリアし、ステップＳ１２で当該レジスタについ
て割込み禁止フラグを再セットする。また要すれば、ス
テップＳ１３で異常割込みの発生をＲＡＭ７などに記録
し、メインプログラムに復帰する。このようにして、上
記記録により誤動作対策プログラムを起動したり、後
日、異常チェックを行なった時に、異常割込みが生じた
ことの確認がとれる（故障診断）。 なお、禁止フラグの再セットは、メインプログラム中で
も行なえるが、異常発生がない時でも、定期的に再セッ
トするという点で、割込み処理ルーチンで実施する方が
よい。

【発明の効果】

本発明は、以上詳述したようになり、処理ルーチンの中
で、割込み要求があると、その要求元祖のソースについ
て検索をなし、本来、割込みが禁止されているものにつ
いては、割込み禁止を再セットすることで、割込みがな
されるのを未然に防止でき、ＣＰＵの暴走を防ぎ、運転
上に重大な支障が起こらないようにできる。しかも従来
のような外付けの回路を必要としないので、コストアッ
プすることもない。

【図面の簡単な説明】

第１図は本発明方法を実施する上でのコンピュータの構
成ブロック図、 第２図は制御手順を示すフローチャートである。 １……センサ、 ２……アクチュエータ、 ３……入力インターフェース、 ４……出力インターフェース、 ５……入出力ユニット、 ６……ＣＰＵ、 ７……ＲＡＭ、 ８……ＲＯＭ、 ９……バスライン、 １０……割込み線。

Claims (1)

【特許請求の範囲】
1. 【請求項１】割込み処理が可能な処理ルーチンを持った
   コンピュータにおいて、通常の処理ルーチンの実行中に
   割込みが発生したならば、割込み処理に分岐し、ここで
   割込みが発生したソースをチェックし、所定ソースにお
   ける割込みの場合には、割込み禁止状態をセットするこ
   とを特徴とする自動車用コンピュータの誤動作防止方
   法。