特開 2020-190995 監視装置、監視システムおよび監視方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】特開2020-190995(P2020-190995A)

(43)【公開日】2020年11月26日

(54)【発明の名称】監視装置、監視システムおよび監視方法

(51)【国際特許分類】

   G06F 11/07 20060101AFI20201030BHJP

【ＦＩ】

   G06F11/07 196

   G06F11/07 140R

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

【全頁数】13

(21)【出願番号】特願2019-96902(P2019-96902)

(22)【出願日】2019年5月23日

(71)【出願人】

【識別番号】000237592

【氏名又は名称】株式会社デンソーテン

(71)【出願人】

【識別番号】000005348

【氏名又は名称】株式会社ＳＵＢＡＲＵ

(74)【代理人】

【識別番号】110002147

【氏名又は名称】特許業務法人酒井国際特許事務所

(72)【発明者】

【氏名】久永 将人

(72)【発明者】

【氏名】木下 貴博

【テーマコード（参考）】

5B042

【Ｆターム（参考）】

5B042GA37

5B042GB08

5B042JJ15

5B042JJ23

5B042KK04

(57)【要約】

【課題】低コストに安全性を確保すること。
【解決手段】実施形態に係る監視装置は、要求部と、判定部と、リレー制御部とを備える。要求部は、第１の電池の充放電経路をオンまたはオフする第１のリレーを制御する一の装置に対し、汎用の通信線を介して周期的に、特定の命令に対する回答を要求する。判定部は、一の装置から上記通信線を介して受信した回答の正誤を判定する。リレー制御部は、判定部によって回答が誤回答であると判定された場合に、専用の信号線を介し、第１のリレーに第１の電池の充放電経路をオフさせる。
【選択図】図３

【特許請求の範囲】

【請求項1】

第１の電池の充放電経路をオンまたはオフする第１のリレーを制御する一の装置に対し、汎用の通信線を介して周期的に、特定の命令に対する回答を要求する要求部と、
前記一の装置から前記通信線を介して受信した前記回答の正誤を判定する判定部と、
前記判定部によって前記回答が誤回答であると判定された場合に、専用の信号線を介し、前記第１のリレーに前記第１の電池の充放電経路をオフさせるリレー制御部と
を備えることを特徴とする監視装置。

【請求項2】

前記要求部は、
前記命令として前記一の装置の演算機能を利用する演算命令を前記一の装置へ送信する
ことを特徴とする請求項１に記載の監視装置。

【請求項3】

前記要求部は、
前記演算命令を毎回異ならせて前記一の装置へ送信する
ことを特徴とする請求項２に記載の監視装置。

【請求項4】

前記リレー制御部はさらに、
前記判定部が前記回答を所定時間以内に受け取れなかった場合に、前記第１のリレーに前記第１の電池の充放電経路をオフさせる
ことを特徴とする請求項１、２または３に記載の監視装置。

【請求項5】

前記一の装置はさらに、
第２の電池の充放電経路をオンまたはオフする第２のリレーを制御可能であって、
前記リレー制御部は、
前記第１のリレーに前記第１の電池の充放電経路をオフさせる場合に、あわせて前記第２のリレーに前記第２の電池の充放電経路をオンさせる
ことを特徴とする請求項１〜４のいずれか一つに記載の監視装置。

【請求項6】

前記リレー制御部は、
前記信号線におけるリレー操作信号の実際の状態と、当該リレー制御部が前記第１のリレーおよび前記第２のリレーに送信したリレー操作信号の状態とが異なる場合、前記一の装置に対し、前記第１の電池の充放電経路をオフさせるとともに、前記第２の電池の充放電経路をオンさせる
ことを特徴とする請求項５に記載の監視装置。

【請求項7】

車両に搭載される請求項１に記載の監視装置と、
前記一の装置、前記第１の電池、および、前記第１のリレーを少なくとも含み、前記車両に搭載される電池パックと
を備えることを特徴とする監視システム。

【請求項8】

第１の電池の充放電経路をオンまたはオフする第１のリレーを制御する一の装置に対し、汎用の通信線を介して周期的に、特定の命令に対する回答を要求する要求工程と、
前記一の装置から前記通信線を介して受信した前記回答の正誤を判定する判定工程と、
前記判定工程によって前記回答が誤回答であると判定された場合に、専用の信号線を介し、前記第１のリレーに前記第１の電池の充放電経路をオフさせるリレー制御工程と
を含むことを特徴とする監視方法。

【発明の詳細な説明】

【技術分野】

【0001】

開示の実施形態は、監視装置、監視システムおよび監視方法に関する。

【背景技術】

【0002】

従来、ＨＥＶ（Hybrid Electric Vehicle）やＥＶ（Electric Vehicle）に搭載されるリチウムイオン二次電池（ＬｉＢ：Lithium-Ion rechargeable Battery）を含む電池パックが知られている。

【0003】

かかる電池パックの制御部であるマイコンは、上位ＥＣＵ（Electronic Control Unit）からの指示に従い、たとえばＬｉＢまたは鉛バッテリへ充放電経路を切り替えるためのリレーのオン／オフ操作を行う。なお、ここで、マイコンが暴走した場合、リレーの操作が正常に行えずに、ＬｉＢが過充電されて発煙または発火の危険性があるため、通常はマイコンを監視する必要がある。

【0004】

かかる監視の方法としては、マイコンから出力されるウォッチドッグパルスを監視する方法が一般によく知られている（たとえば、特許文献１参照）。また、たとえばメインおよびサブの２つのマイコンを設け、メインマイコンで主処理を行いつつ、メインマイコンとサブマイコンとの間で「宿題」と「回答」を周期的にやり取りするＱ＆Ａ方式が知られている。

【0005】

Ｑ＆Ａ方式では、たとえばサブマイコンからメインマイコンへ「宿題」を送信し、マインマイコンからは「宿題」に対応した「回答」をサブマイコンへ送信する。サブマイコンは、受け取った「回答」が正答であるか否かを判定し、正答でない場合はメインマイコンの演算器が故障したとして、ＬｉＢを充電する充電経路を遮断したり、メインマイコンをリセットさせたりする。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開平１０−２４７１５３号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

しかしながら、上述した従来技術には、低コストに安全性を確保するうえで、更なる改善の余地がある。

【0008】

具体的には、上述した従来技術のうちのたとえばＱ＆Ａ方式を用いた場合、そもそもサブマイコンが必要であり、さらにはかかるサブマイコンを駆動する電源等も必要となるため、コストが嵩むという問題があった。

【0009】

また、ウォッチドッグパルスを監視する方式を用いる場合、たとえばマイコンの演算器が故障しているものの、ウォッチドッグパルスを周期的に出力するといった周期処理は正常に行える場合、演算器の故障を検出することができない。したがって、安全性を確保することができない。

【0010】

実施形態の一態様は、上記に鑑みてなされたものであって、低コストに安全性を確保することができる監視装置、監視システムおよび監視方法を提供することを目的とする。

【課題を解決するための手段】

【0011】

実施形態の一態様に係る監視装置は、要求部と、判定部と、リレー制御部とを備える。前記要求部は、第１の電池の充放電経路をオンまたはオフする第１のリレーを制御する一の装置に対し、汎用の通信線を介して周期的に、特定の命令に対する回答を要求する。前記判定部は、前記一の装置から前記通信線を介して受信した前記回答の正誤を判定する。前記リレー制御部は、前記判定部によって前記回答が誤回答であると判定された場合に、専用の信号線を介し、前記第１のリレーに前記第１の電池の充放電経路をオフさせる。

【発明の効果】

【0012】

実施形態の一態様によれば、低コストに安全性を確保することができる。

【図面の簡単な説明】

【0013】

【図1】図１は、比較例に係る監視システムのブロック図である。

【図2】図２は、実施形態に係る監視システムのブロック図である。

【図3】図３は、実施形態に係る上位ＥＣＵおよびメインマイコンのブロック図である。

【図4A】図４Ａは、宿題テーブルの一例を示す図である。

【図4B】図４Ｂは、回答テーブルの一例を示す図である。

【図5】図５は、上位ＥＣＵおよび電池パック間の処理シーケンス図である。

【図6A】図６Ａは、実施形態に係る上位ＥＣＵが実行する処理手順を示すフローチャート（その１）である。

【図6B】図６Ｂは、実施形態に係る上位ＥＣＵが実行する処理手順を示すフローチャート（その２）である。

【図7】図７は、実施形態に係る電池パックのメインマイコンが実行する処理手順を示すフローチャートである。

【図8】図８は、その他の実施形態に係る監視システムのブロック図である。

【発明を実施するための形態】

【0014】

以下、添付図面を参照して、本願の開示する監視装置、監視システムおよび監視方法の実施形態を詳細に説明する。なお、以下に示す実施形態によりこの発明が限定されるものではない。

【0015】

また、以下では、実施形態に係る監視装置が、車両に搭載される電池パック２０（図２Ａ参照）の上位ＥＣＵ１０である場合を例に挙げて説明する。

【0016】

まず、説明を分かりやすくするために、実施形態に係る監視システム１の構成例の説明に先立って、比較例に係る監視システム１’の構成例について図１を用いて説明しておく。図１は、比較例に係る監視システム１’のブロック図である。

【0017】

図１に示すように、比較例に係る監視システム１’は、ＩＳＧ（Integrated Starter Generator）２と、鉛バッテリ３と、補機類４と、上位ＥＣＵ１０’と、電池パック２０’とを含む。

【0018】

ＩＳＧ２は、モータ機能付き発電機である。ＩＳＧ２は、たとえば上位ＥＣＵ１０’からの発電指示に応じて電力を生成し、生成した電力を鉛バッテリ３および後述するＬｉＢ２３に供給することで、鉛バッテリ３およびＬｉＢ２３を充電する。

【0019】

補機類４は、車両に搭載される補機類であって、鉛バッテリ３と接続される。上位ＥＣＵ１０’は、電池パック２０’の上位のＥＣＵであり、ＣＡＮ（Controller Area Network）等の汎用の通信線を介して電池パック２０’と通信可能に設けられている。

【0020】

また、上位ＥＣＵ１０’は、電池パック２０’から電池状態を随時取得し、これに応じて後述する第１リレー２４および第２リレー２５の切替指示を電池パック２０’へ送信する。

【0021】

電池パック２０’は、メインマイコン２１と、サブマイコン２２と、ＬｉＢ２３と、第１リレー２４と、第２リレー２５と、ＡＮＤゲート２６とを有する。

【0022】

メインマイコン２１とサブマイコン２２とは、シリアル線等を介して通信可能に接続される。第１リレー２４は、ＩＳＧ２とＬｉＢ２３との間に接続される。第２リレー２５は、ＩＳＧ２と鉛バッテリ３との間に接続される。また、第１リレー２４と第２リレー２５とは、互いに一端が接続される。

【0023】

ＡＮＤゲート２６は、メインマイコン２１およびサブマイコン２２と、第１リレー２４との間に接続される。このような接続形態において、第１リレー２４および第２リレー２５は、メインマイコン２１によってオン／オフ操作される。また、第１リレー２４は、サブマイコン２２によってオフ操作される。

【0024】

メインマイコン２１は、電池パック２０’の主処理部であり、上位ＥＣＵ１０’へ随時ＬｉＢ２３の電池状態を通知する。また、メインマイコン２１は、上位ＥＣＵ１０’からのリレー切替指示に応じて、第１リレー２４および第２リレー２５をオン／オフ操作するリレー操作信号を、第１リレー２４および第２リレー２５へ送信する。

【0025】

サブマイコン２２は、メインマイコン２１をＱ＆Ａ方式で監視する制御部であり、周期的にメインマイコン２１へ宿題を送信する。一方で、メインマイコン２１は、かかる宿題に対応する演算を実行して、その演算結果を回答としてサブマイコン２２へ送信する。

【0026】

サブマイコン２２は、受け取った回答が正答であるか否かを判定し、正答でない場合はメインマイコンの演算器が故障したとして、ＬｉＢ２３の充電経路を遮断させるために、第１リレー２４をオフさせるリレー操作信号をＡＮＤゲート２６へ向けて送信する。

【0027】

あるいは、サブマイコン２２は、受け取った回答が正答でない場合に、メインマイコン２１をリセットさせるリセット信号をメインマイコン２１へ送信する。

【0028】

このような比較例に係る監視システム１’によれば、ウォッチドッグパルスだけでは検出しきれない、たとえばメインマイコン２１の演算器の故障を検出できるメリットはあるものの、サブマイコン２２が必要なことによりコスト高となってしまうデメリットも存在する。

【0029】

こうした点を踏まえ、実施形態に係る監視システム１は、サブマイコン２２を設けることなく、サブマイコン２２を設けた場合と同等のメインマイコン２１の監視を実現可能にしようとするものである。以下、実施形態に係る監視システム１の構成例について、具体的に説明する。

【0030】

図２は、実施形態に係る監視システム１のブロック図である。また、図３は、実施形態に係る上位ＥＣＵ１０およびメインマイコン２１のブロック図である。なお、図２および図３では、本実施形態の特徴を説明するために必要な構成要素のみを機能ブロックで表しており、一般的な構成要素についての記載を省略している。

【0031】

換言すれば、図２および図３に図示される各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。例えば、各機能ブロックの分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することが可能である。

【0032】

なお、図２は既に示した図１に対応しているため、図２を用いた説明では、主に図１と異なる点について説明する。図２に示すように、実施形態に係る監視システム１は、電池パック２０がサブマイコン２２を備えない点が、図１の場合とは異なる。

【0033】

また、監視システム１は、上位ＥＣＵ１０がメインマイコン２１の監視装置であり、Ｑ＆Ａ方式で、かかる上位ＥＣＵ１０とメインマイコン２１との間で周期的に宿題および回答がやり取りされる点が、図１の場合とは異なる。

【0034】

なお、かかる宿題および回答のやり取りは、元々設けられている上位ＥＣＵ１０とメインマイコン２１との間の通信経路（ＣＡＮ等の汎用の通信線）を介して行うことができる。

【0035】

また、監視システム１は、上位ＥＣＵ１０から、ＡＮＤゲート２６を介して第１リレー２４を強制的にオフするリレー操作信号の送信経路が設けられている点が、図１の場合とは異なる。ＡＮＤゲート２６は、上位ＥＣＵ１０から第１リレー２４をオフさせるリレー操作信号が入力された場合に、かかるオフ操作指示を優先させる。

【0036】

また、監視システム１は、電池パック２０がＯＲゲート２７を備え、上位ＥＣＵ１０から、かかるＯＲゲート２７を介して第２リレー２５を強制的にオンするリレー操作信号の送信経路が設けられている点が、図１の場合とは異なる。ＯＲゲート２７は、上位ＥＣＵ１０から第２リレー２５をオンさせるリレー操作信号が入力された場合に、かかるオン操作指示を優先させる。なお、上位ＥＣＵ１０からのリレー操作信号の送信経路は、専用の信号線としてたとえばジカ線で配線される。

【0037】

次に、図３に示すように、上位ＥＣＵ１０は、記憶部１１と、制御部１２とを備える。記憶部１１は、たとえば、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現され、図３の例では、回答テーブル１１ａを記憶する。回答テーブル１１ａは、宿題の識別情報と、回答とが対応付けられたテーブルである。

【0038】

制御部１２は、コントローラ（controller）であり、たとえば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって、上位ＥＣＵ１０内部の記憶デバイスに記憶されている各種プログラムがＲＡＭを作業領域として実行されることにより実現される。また、制御部１２は、たとえば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現することができる。

【0039】

制御部１２は、回答要求部１２ａと、受信部１２ｂと、回答判定部１２ｃと、リレー制御部１２ｄとを有し、以下に説明する情報処理の機能や作用を実現または実行する。

【0040】

回答要求部１２ａは、電池パック２０のメインマイコン２１へ、宿題の識別情報である宿題番号を、回答要求として周期的に送信する。受信部１２ｂは、メインマイコン２１から送られてきた回答を受信する。

【0041】

回答判定部１２ｃは、受信部１２ｂによって受信されたメインマイコン２１からの回答の正誤を、回答テーブル１１ａに照らして判定する。リレー制御部１２ｄは、回答判定部１２ｃの判定結果に応じて第１リレー２４および第２リレー２５をリレー操作する。

【0042】

たとえばリレー制御部１２ｄは、回答判定部１２ｃによって回答が誤回答であると判定された場合に、ＬｉＢ２３側のリレーである第１リレー２４を強制的にオフさせる。

【0043】

なお、リレー制御部１２ｄは、回答要求部１２ａによって送信された回答要求に対し、対応する回答が所定時間以内に返ってこなかった場合にも、第１リレー２４を強制的にオフさせる。

【0044】

電池パック２０のメインマイコン２１は、記憶部２１１と、制御部２１２とを備える。記憶部２１１は、たとえば、ＲＯＭ（Read Only Memory）やＲＡＭ等の半導体メモリ素子によって実現され、図３の例では、宿題テーブル２１１ａを記憶する。宿題テーブル２１１ａは、上述した宿題番号と、宿題の内容とが対応付けられたテーブルである。

【0045】

ここで、宿題テーブル２１１ａおよび上述した回答テーブル１１ａの各例を、図４Ａおよび図４Ｂに示しておく。図４Ａは、宿題テーブル２１１ａの一例を示す図である。また、図４Ｂは、回答テーブル１１ａの一例を示す図である。

【0046】

図４Ａに示すように、宿題テーブル２１１ａは、宿題番号ごとに宿題の内容が予め定義づけられている。宿題の内容は、メインマイコン２１の各機能を用いた演算であることが好ましい。演算結果は、図中に回答として示すように、宿題番号ごとに特定値となるように設定される。

【0047】

また、図４Ｂに示すように、回答テーブル１１ａは、宿題番号ごとに図４Ａに示した回答が予め定義づけられている。なお、図４Ａおよび図４Ｂでは、宿題およびこれに対応する回答が８個である場合を例に挙げたが、無論、その個数を限定するものではない。

【0048】

図３の説明に戻る。制御部２１２は、制御部１２と同様に、コントローラであり、たとえば、ＣＰＵやＭＰＵ等によって、メインマイコン２１内部の記憶デバイスに記憶されている各種プログラムがＲＡＭを作業領域として実行されることにより実現される。また、制御部２１２は、たとえば、ＡＳＩＣやＦＰＧＡ等の集積回路により実現することができる。

【0049】

制御部２１２は、宿題実行部２１２ａと、送信部２１２ｂとを有し、以下に説明する情報処理の機能や作用を実現または実行する。

【0050】

宿題実行部２１２ａは、上位ＥＣＵ１０から送信された回答要求を受信し、これに含まれる宿題番号を宿題テーブル２１１ａに照らして、該当する宿題を実行する。送信部２１２ｂは、宿題実行部２１２ａによって実行された演算結果である宿題の回答を上位ＥＣＵ１０へ送信する。

【0051】

次に、これまでの説明を踏まえ、上位ＥＣＵ１０および電池パック２０間の処理シーケンスについて図５を用いて説明する。図５は、上位ＥＣＵ１０および電池パック２０間の処理シーケンス図である。

【0052】

図５に示すように、まず上位ＥＣＵが、回答要求である宿題番号をメインマイコン２１へ送信する（ステップＳ１）。

【0053】

メインマイコン２１は、かかる回答要求に応じ、宿題テーブル２１１ａにおいて該当する宿題を実行する（ステップＳ２）。そして、メインマイコン２１は、その宿題の宿題番号および回答を上位ＥＣＵ１０へ送信する（ステップＳ３）。

【0054】

そして、上位ＥＣＵ１０は、受け取った宿題番号および回答を、回答テーブル１１ａに照らして判定する（ステップＳ４）。ここで、「正回答時」には、上位ＥＣＵ１０およびメインマイコン２１は、ステップＳ１〜Ｓ３と同様のやり取りを繰り返す（ステップＳ５〜Ｓ７）。ただし、宿題番号は、たとえば１加算する等、前回とは異なるものにする。

【0055】

一方、「誤回答時」には、上位ＥＣＵ１０は、ＬｉＢ側のリレーである第１リレー２４に対し、「オフ」のリレー操作信号を送信し、第１リレー２４を強制的にオフさせる（ステップＳ８）。

【0056】

また、回答が所定時間以内に返されない「回答途絶時」にも、上位ＥＣＵ１０は、第１リレー２４に対し、「オフ」のリレー操作信号を送信し、第１リレー２４を強制的にオフさせる（ステップＳ９）。

【0057】

次に、実施形態に係る上位ＥＣＵ１０および電池パック２０のメインマイコン２１が実行する処理手順について、図６Ａ〜図７を用いて説明する。

【0058】

図６Ａおよび図６Ｂは、実施形態に係る上位ＥＣＵ１０が実行する処理手順を示すフローチャート（その１）および（その２）である。また、図７は、実施形態に係る電池パック２０のメインマイコン２１が実行する処理手順を示すフローチャートである。

【0059】

図６Ａに示すように、上位ＥＣＵ１０では、回答要求部１２ａが宿題番号へ初期値（ここでは、１）をセットする（ステップＳ１０１）。そして、回答要求部１２ａは、宿題番号を電池パック２０へ送信する（ステップＳ１０２）。

【0060】

そして、回答要求部１２ａは、たとえば宿題番号を１加算し（ステップＳ１０３）、宿題番号が最大値を超える否かを判定する（ステップＳ１０４）。ここで、宿題番号が最大値を超える場合（ステップＳ１０４，Ｙｅｓ）、回答要求部１２ａは、ステップＳ１０１からの処理を繰り返す。

【0061】

一方、宿題番号が最大値を超えない場合（ステップＳ１０４，Ｎｏ）、回答要求部１２ａは、ステップＳ１０２からの処理を繰り返す。なお、図６Ａでは、宿題番号を１ずつ加算する場合を例に挙げたが、これに限られるものではなく、宿題番号がとりうる値の範囲内でランダムに宿題番号を選択するようにしてもよい。このとき、少なくとも前回の宿題番号とは値が異なるようにするとよい。

【0062】

つづいて図６Ｂであるが、図６Ｂは、回答１個分の処理手順である。図６Ｂに示すように、上位ＥＣＵ１０では、受信部１２ｂが、電池パック２０から回答を受信し（ステップＳ２０１）、回答判定部１２ｃが、かかる回答を判定する。

【0063】

ここで、回答が誤りである場合（ステップＳ２０２，Ｙｅｓ）、リレー制御部１２ｄが、第１リレー２４を強制的にオフにし（ステップＳ２０３）、処理を終了する。一方、回答が誤りでない場合（ステップＳ２０２，Ｎｏ）、そのまま、すなわち第１リレー２４はオンのまま、処理を終了する。

【0064】

つづいて図７であるが、図７は、宿題１回分の処理手順である。図７に示すように、電池パック２０では、宿題実行部２１２ａが上位ＥＣＵ１０から宿題番号を受信して（ステップＳ３０１）、かかる宿題番号に対応する宿題を演算する（ステップＳ３０２）。

【0065】

そして、送信部２１２ｂが、その演算結果を上位ＥＣＵ１０へ送信し（ステップＳ３０３）、処理を終了する。

【0066】

上述してきたように、実施形態に係る上位ＥＣＵ１０（「監視装置」の一例に相当）は、回答要求部１２ａ（「要求部」の一例に相当）と、回答判定部１２ｃと（「判定部」の一例に相当）と、リレー制御部１２ｄとを備える。回答要求部１２ａは、ＬｉＢ２３（「第１の電池」の一例に相当）の充放電経路をオンまたはオフする第１リレー２４（「第１のリレー」の一例に相当）を制御するメインマイコン２１（「一の装置」の一例に相当）に対し、汎用の通信線を介して周期的に、特定の宿題（「命令」の一例に相当）に対する回答を要求する。回答判定部１２ｃは、メインマイコン２１から上記通信線を介して受信した回答の正誤を判定する。リレー制御部１２ｄは、回答判定部１２ｃによって回答が誤回答であると判定された場合に、専用の信号線を介し、第１リレー２４にＬｉＢ２３の充放電経路をオフさせる。

【0067】

したがって、実施形態に係る上位ＥＣＵ１０によれば、低コストに安全性を確保することができる。

【0068】

また、回答要求部１２ａは、宿題としてメインマイコン２１の演算機能を利用する演算命令をメインマイコン２１へ送信する。

【0069】

したがって、実施形態に係る上位ＥＣＵ１０によれば、ウォッチドッグパルス監視する方式では検出できないようなメインマイコン２１の演算器の故障を検出することが可能となる。

【0070】

また、回答要求部１２ａは、上記演算命令を毎回異ならせてメインマイコン２１へ送信する。

【0071】

したがって、実施形態に係る上位ＥＣＵ１０によれば、メインマイコン２１の演算器の故障を精度よく検出することが可能となる。

【0072】

また、リレー制御部１２ｄはさらに、回答判定部１２ｃが回答を所定時間以内に受け取れなかった場合に、第１リレー２４にＬｉＢ２３の充放電経路をオフさせる。

【0073】

したがって、実施形態に係る上位ＥＣＵ１０によれば、メインマイコン２１の暴走が懸念される場合にＬｉＢ２３の充放電経路を遮断し、安全性を確保することができる。

【0074】

また、メインマイコン２１はさらに、鉛バッテリ３（「第２の電池」の一例に相当）の充放電経路をオンまたはオフする第２リレー２５（「第２のリレー」の一例に相当）を制御可能であって、リレー制御部１２ｄは、第１リレー２４にＬｉＢ２３の充放電経路をオフさせる場合に、あわせて第２リレー２５に鉛バッテリ３の充放電経路をオンさせる。

【0075】

したがって、実施形態に係る上位ＥＣＵ１０によれば、異常時に、車両をコンベンショナルな状態、すなわち第１リレー２４がオフされ、第２リレー２５がオンされて、鉛バッテリ３の充放電経路は確保されつつ、ＬｉＢ２３への充放電経路が遮断された状態に戻すことができる。

【0076】

なお、上述した実施形態では、誤回答時や回答途絶時において、リレー制御部１２ｄが、第１リレー２４を強制的にオフさせることとしたが、その際に、第１リレー２４を強制的にオフさせるだけでなく、鉛バッテリ３側のリレーである第２リレー２５を強制的にオンさせてもよい。これにより、ＩＳＧ２および鉛バッテリ３間の充電経路を確実に維持することができる。

【0077】

（その他の実施形態）
また、その他の実施形態として、電池パック２０が、上位ＥＣＵ１０が強制的にオン／オフするリレー操作信号のレベルをモニタして、異常検出に役立てるようにしてもよい。かかる場合の構成例を図８に示す。図８は、その他の実施形態に係る監視システム１Ａのブロック図である。

【0078】

なお、図８は、既に示した図２に対応しているため、ここでは異なる点について主に説明する。図８に示すように、その他の実施形態に係る監視システム１Ａは、電池パック２０が、レベルモニタ部２８をさらに備える点が、図２の場合とは異なる。

【0079】

レベルモニタ部２８は、上位ＥＣＵ１０から送信されるリレー操作信号のレベルをモニタする。また、レベルモニタ部２８は、モニタ結果を上位ＥＣＵ１０へ通知する。

【0080】

そして、上位ＥＣＵ１０は、受け取ったモニタ結果と、自身が送信したリレー操作信号の状態とを照らし、その結果が一致しなければ、上位ＥＣＵ１０からのリレー操作信号の送信経路に異常があると判定する。そして、かかる場合に上位ＥＣＵ１０は、電池パック２０に対し、上記したコンベンショナルな車両の状態に戻すように指示する。

【0081】

すなわち、その他の実施形態に係る監視システム１Ａは、リレー制御部１２ｄが、専用の信号線におけるリレー操作信号の実際の状態と、当該リレー制御部１２ｄが第１リレー２４および第２リレー２５に送信したリレー操作信号の状態とが異なる場合、メインマイコン２１に対し、ＬｉＢ２３の充放電経路をオフさせるとともに、鉛バッテリ３の充放電経路をオンさせる。

【0082】

したがって、その他の実施形態に係る監視システム１Ａによれば、少なくとも上位ＥＣＵ１０からのリレー操作信号の送信経路に異常がある場合の安全性を確保することができる。

【0083】

なお、同様の効果が得られる方法として、レベルモニタ部２８を設けることなく、上位ＥＣＵ１０の方からリレー操作信号の状態を通信で電池パック２０へ通知するようにし、電池パック２０側で経路の異常診断を行うようにしてもよい。

【0084】

さらなる効果や変形例は、当業者によって容易に導き出すことができる。このため、本発明のより広範な態様は、以上のように表しかつ記述した特定の詳細および代表的な実施形態に限定されるものではない。したがって、添付の特許請求の範囲およびその均等物によって定義される総括的な発明の概念の精神または範囲から逸脱することなく、様々な変更が可能である。

【符号の説明】

【0085】

１，１Ａ 監視システム
２ ＩＳＧ
３ 鉛バッテリ
４ 補機類
１０ 上位ＥＣＵ
１１ 記憶部
１１ａ 回答テーブル
１２ 制御部
１２ａ 回答要求部
１２ｂ 受信部
１２ｃ 回答判定部
１２ｄ リレー制御部
２０ 電池パック
２１ メインマイコン
２４ 第１リレー
２５ 第２リレー
２６ ＡＮＤゲート
２７ ＯＲゲート
２８ レベルモニタ部
２１１ 記憶部
２１１ａ 宿題テーブル
２１２ 制御部
２１２ａ 宿題実行部
２１２ｂ 送信部

【図1】

【図2】

【図3】

【図4A】

【図4B】

【図5】

【図6A】

【図6B】

【図7】

【図8】