ホーム > 特許ランキング > 日立Ａｓｔｅｍｏ株式会社
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023146048
(43)【公開日】2023-10-12
(54)【発明の名称】車両用電子制御装置
(51)【国際特許分類】
B60R 16/02 20060101AFI20231004BHJP
B60R 16/023 20060101ALI20231004BHJP
G06F 15/78 20060101ALI20231004BHJP
【ＦＩ】
B60R16/02 660N
B60R16/023 P
G06F15/78 517
【審査請求】未請求
【請求項の数】6
【出願形態】ＯＬ
(21)【出願番号】P 2022053032
(22)【出願日】2022-03-29
(71)【出願人】
【識別番号】509186579
【氏名又は名称】日立Ａｓｔｅｍｏ株式会社
(74)【代理人】
【識別番号】100129425
【弁理士】
【氏名又は名称】小川 護晃
(74)【代理人】
【識別番号】100168642
【弁理士】
【氏名又は名称】関谷 充司
(72)【発明者】
【氏名】富沢 寛
(72)【発明者】
【氏名】藤生 貴仁
【テーマコード（参考）】
5B062
【Ｆターム（参考）】
5B062AA08
5B062CC05
5B062HH04
(57)【要約】
【課題】車両用電子制御装置が備えるマイクロコンピュータが、バッテリ接続に伴って誤動作することを抑止する。
【解決手段】本発明に係る車両用電子制御装置において、マイクロコンピュータは、車載ネットワークを介して送信されたウェイクアップ信号に基づき電源投入されて起動するとともに、車両の駆動力源の運転・停止のメインスイッチのオン信号に基づき電源投入されて起動するよう構成され、バッテリからの電源供給を自ら遮断するセルフシャットオフ機能を有し、起動したときに、起動要因に関する信号を取得し、前記バッテリの接続による起動の場合、通常処理に遷移せずにセルフシャットオフを実施する。
【選択図】図６
【解決手段】本発明に係る車両用電子制御装置において、マイクロコンピュータは、車載ネットワークを介して送信されたウェイクアップ信号に基づき電源投入されて起動するとともに、車両の駆動力源の運転・停止のメインスイッチのオン信号に基づき電源投入されて起動するよう構成され、バッテリからの電源供給を自ら遮断するセルフシャットオフ機能を有し、起動したときに、起動要因に関する信号を取得し、前記バッテリの接続による起動の場合、通常処理に遷移せずにセルフシャットオフを実施する。
【選択図】図６
【特許請求の範囲】
【請求項1】
マイクロコンピュータを備えた車両用電子制御装置であって、
前記マイクロコンピュータは、
バッテリを電源とし、
車載ネットワークを介して送信されたウェイクアップ信号に基づき電源投入されて起動するとともに、車両の駆動力源の運転・停止のメインスイッチのオン信号に基づき電源投入されて起動するよう構成され、
前記バッテリからの電源供給を自ら遮断するセルフシャットオフ機能を有し、
起動したときに、起動要因に関する信号を取得し、
前記バッテリの接続による起動の場合、通常処理に遷移せずにセルフシャットオフを実施する、
車両用電子制御装置。
前記マイクロコンピュータは、
バッテリを電源とし、
車載ネットワークを介して送信されたウェイクアップ信号に基づき電源投入されて起動するとともに、車両の駆動力源の運転・停止のメインスイッチのオン信号に基づき電源投入されて起動するよう構成され、
前記バッテリからの電源供給を自ら遮断するセルフシャットオフ機能を有し、
起動したときに、起動要因に関する信号を取得し、
前記バッテリの接続による起動の場合、通常処理に遷移せずにセルフシャットオフを実施する、
車両用電子制御装置。
【請求項2】
請求項１に記載の車両用電子制御装置であって、
前記車両用電子制御装置は、前記車載ネットワークを介して前記ウェイクアップ信号を受信する通信ＩＣを備え、
前記マイクロコンピュータは、
起動したときに、前記通信ＩＣの起動要因の信号を取得し、取得した起動要因の信号に基づいて、前記バッテリの接続による起動であるか否かを判別する、
車両用電子制御装置。
前記車両用電子制御装置は、前記車載ネットワークを介して前記ウェイクアップ信号を受信する通信ＩＣを備え、
前記マイクロコンピュータは、
起動したときに、前記通信ＩＣの起動要因の信号を取得し、取得した起動要因の信号に基づいて、前記バッテリの接続による起動であるか否かを判別する、
車両用電子制御装置。
【請求項3】
請求項１に記載の車両用電子制御装置であって、
前記車両用電子制御装置は、前記マイクロコンピュータのシャットオフ後も常時通電されるサブマイクロコンピュータを備え、
前記マイクロコンピュータは、
起動したときに、前記サブマイクロコンピュータの起動要因の信号を取得し、取得した起動要因の信号に基づいて、前記バッテリの接続による起動であるか否かを判別する、
車両用電子制御装置。
前記車両用電子制御装置は、前記マイクロコンピュータのシャットオフ後も常時通電されるサブマイクロコンピュータを備え、
前記マイクロコンピュータは、
起動したときに、前記サブマイクロコンピュータの起動要因の信号を取得し、取得した起動要因の信号に基づいて、前記バッテリの接続による起動であるか否かを判別する、
車両用電子制御装置。
【請求項4】
請求項１に記載の車両用電子制御装置であって、
前記マイクロコンピュータは、
前記メインスイッチのオフ状態で起動したときに、ウェイクアップに伴う処理要求の信号を、前記車載ネットワークを介して取得したか否かに基づいて、前記バッテリの接続による起動であるか否かを判別する、
車両用電子制御装置。
前記マイクロコンピュータは、
前記メインスイッチのオフ状態で起動したときに、ウェイクアップに伴う処理要求の信号を、前記車載ネットワークを介して取得したか否かに基づいて、前記バッテリの接続による起動であるか否かを判別する、
車両用電子制御装置。
【請求項5】
請求項１に記載の車両用電子制御装置であって、
前記マイクロコンピュータは、
前記バッテリの接続による起動後にセルフシャットオフを実施しているときに、前記メインスイッチがオフからオンに切り替わった場合、前記セルフシャットオフを中断して前記通常処理に遷移する、
車両用電子制御装置。
前記マイクロコンピュータは、
前記バッテリの接続による起動後にセルフシャットオフを実施しているときに、前記メインスイッチがオフからオンに切り替わった場合、前記セルフシャットオフを中断して前記通常処理に遷移する、
車両用電子制御装置。
【請求項6】
請求項１に記載の車両用電子制御装置であって、
前記マイクロコンピュータは、
前記バッテリの接続による起動後にセルフシャットオフを実施しているときに、ウェイクアップに伴う処理要求の信号を取得した場合、前記セルフシャットオフを中断して前記処理要求にしたがった処理を実行する、
車両用電子制御装置。
前記マイクロコンピュータは、
前記バッテリの接続による起動後にセルフシャットオフを実施しているときに、ウェイクアップに伴う処理要求の信号を取得した場合、前記セルフシャットオフを中断して前記処理要求にしたがった処理を実行する、
車両用電子制御装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、車両用電子制御装置に関する。
【背景技術】
【0002】
特許文献１の車両用制御装置は、電装品を制御する制御部と、電装品を作動させるスイッチからのウェイクアップ信号に基づいて制御部をウェイクアップさせるウェイクアップ回路と、スイッチからウェイクアップ回路へ供給されるウェイクアップ信号を、ウェイクアップの指示から所定時間経過後に遮断するウェイクアップ停止回路とを具備し、ウェイクアップの指示から所定時間経過後に、スイッチの状態に拘わらず、ウェイクアップ停止回路でウェイクアップ信号を強制的に遮断して当該車両用制御装置をスリープさせる。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１６－１７２５０３号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ところで、マイクロコンピュータを備えた車両用電子制御装置においては、車載ネットワークを介して送信されたウェイクアップ要求に基づくウェイクアップ信号と、車両の駆動力源の運転・停止のメインスイッチ（たとえば、イグニッションスイッチ）のオン信号との論理和に基づき、バッテリからマイクロコンピュータへの電源供給が制御される場合がある。
ここで、車載ネットワークを介してウェイクアップ要求を受信する通信ＩＣの仕様によっては、バッテリ接続によって起動したときにウェイクアップ信号を立ち上げる場合がある。
つまり、バッテリが接続されたときに、通信ＩＣが、実際にはウェイクアップ要求を受信していないのにウェイクアップ信号を立ち上げることで、車両用電子制御装置のマイクロコンピュータが無用に起動し、誤動作を引き起こす可能性があった。
ここで、車載ネットワークを介してウェイクアップ要求を受信する通信ＩＣの仕様によっては、バッテリ接続によって起動したときにウェイクアップ信号を立ち上げる場合がある。
つまり、バッテリが接続されたときに、通信ＩＣが、実際にはウェイクアップ要求を受信していないのにウェイクアップ信号を立ち上げることで、車両用電子制御装置のマイクロコンピュータが無用に起動し、誤動作を引き起こす可能性があった。
【0005】
本発明は、従来の実情に鑑みてなされたものであり、その目的は、マイクロコンピュータが、バッテリ接続に伴って誤動作することを抑止できる、車両用電子制御装置を提供することにある。
【課題を解決するための手段】
【0006】
本発明に係る車両用電子制御装置は、その１つの態様において、マイクロコンピュータを備えた車両用電子制御装置であって、前記マイクロコンピュータは、バッテリを電源とし、車載ネットワークを介して送信されたウェイクアップ信号に基づき電源投入されて起動するとともに、車両の駆動力源の運転・停止のメインスイッチのオン信号に基づき電源投入されて起動するよう構成され、前記バッテリからの電源供給を自ら遮断するセルフシャットオフ機能を有し、起動したときに、起動要因に関する信号を取得し、前記バッテリの接続による起動の場合、通常処理に遷移せずにセルフシャットオフを実施する。
【発明の効果】
【0007】
本発明によれば、マイクロコンピュータが、バッテリ接続に伴って誤動作するバッテリ接続に伴って誤動作することを抑止できる。
【図面の簡単な説明】
【0008】
【図1】車両制御システムを示すブロック図である。
【図2】車載ネットワークＩＣ（通信ＩＣ）のモード遷移を示す図である。
【図3】イグニッションスイッチのオンオフに応じたマイクロコンピュータ及び車載ネットワークＩＣの状態変化を示すタイムチャートである。
【図4】ＯＴＡアップデートが実施されるときのマイクロコンピュータ及び車載ネットワークＩＣの状態変化を示すタイムチャートである。
【図5】バッテリ接続による起動時におけるマイクロコンピュータ及び車載ネットワークＩＣの状態変化を示すタイムチャートである。
【図6】バッテリ接続に因る起動時におけるセルフシャットオフ機能の第１実施形態を示すフローチャートである。
【図7】バッテリ接続に因る起動時にセルフシャットオフ処理を実施するときのマイクロコンピュータ及び車載ネットワークＩＣの状態変化を示すタイムチャートである。
【図8】バッテリ接続に因る起動時のセルフシャットオフ処理中にイグニッションスイッチのオンまたはウェイクアップ要求があったときのマイクロコンピュータ及び車載ネットワークＩＣの状態変化を示すタイムチャートである。
【図9】バッテリ接続に因る起動時におけるセルフシャットオフ機能の第２実施形態を示すフローチャートである。
【図10】ウェイクアップ用の初期化処理を示すフローチャートである。
【図11】イグニッションスイッチのオンオフに応じたマイクロコンピュータ及び車載ネットワークＩＣの状態変化を示すタイムチャートである。
【図12】ウェイクアップ要求に因る起動時のマイクロコンピュータ及び車載ネットワークＩＣの状態変化を示すタイムチャートである。
【図13】バッテリ接続に因る起動時のマイクロコンピュータ及び車載ネットワークＩＣの状態変化を示すタイムチャートである。
【発明を実施するための形態】
【0009】
以下、本発明に係る車両用電子制御装置の実施形態を、図面に基づいて説明する。
図１は、車両に搭載される車両制御システム１００を示す構成図であって、車両制御システム１００は、本発明に係る車両用電子制御装置２００を含んでいる。
図１は、車両に搭載される車両制御システム１００を示す構成図であって、車両制御システム１００は、本発明に係る車両用電子制御装置２００を含んでいる。
【0010】
車両制御システム１００は、車両用電子制御装置２００のマイクロコンピュータ２１０を含む複数のマイクロコンピュータやデバイスが、車載ネットワークを介して接続されたシステムであり、ＣＡＮ（Controller Area Network）などの通信プロトコルにしたがって、複数のマイクロコンピュータやデバイスが相互に通信できるように構成される。
なお、車載ネットワークの通信プロトコルとしては、「ＣＡＮ」、「ＬＩＮ（Local Interconnect Network）」、「FlexRay」などがあるが、本実施形態は、ＣＡＮを採用したシステムとする。
なお、車載ネットワークの通信プロトコルとしては、「ＣＡＮ」、「ＬＩＮ（Local Interconnect Network）」、「FlexRay」などがあるが、本実施形態は、ＣＡＮを採用したシステムとする。
【0011】
車両制御システム１００を構成する、車両用電子制御装置２００及び他の車両用電子制御装置（またはデバイス）３００－５００は、それぞれＣＡＮバス６００に接続されている。
ここで、車両用電子制御装置２００が車載ネットワークを介して相互に通信するデバイスとして、車両の外部と無線通信するための無線通信ユニットを含むことができる。
係る無線通信ユニットは、無線通信の利用によるプログラム更新（ＯＴＡアップデート、ＯＴＡ：Over The Air）などに用いられる。
ここで、車両用電子制御装置２００が車載ネットワークを介して相互に通信するデバイスとして、車両の外部と無線通信するための無線通信ユニットを含むことができる。
係る無線通信ユニットは、無線通信の利用によるプログラム更新（ＯＴＡアップデート、ＯＴＡ：Over The Air）などに用いられる。
【0012】
車両用電子制御装置２００は、バッテリ７００を電源として動作する。
また、車両用電子制御装置２００は、マイクロコンピュータ２１０（メインマイクロコンピュータ）、電源リレー２２０、電源回路２３０、ＯＲ回路２４０、通信ＩＣである車載ネットワークＩＣ２５０、サブマイクロコンピュータ２６０を備える。
また、車両用電子制御装置２００は、マイクロコンピュータ２１０（メインマイクロコンピュータ）、電源リレー２２０、電源回路２３０、ＯＲ回路２４０、通信ＩＣである車載ネットワークＩＣ２５０、サブマイクロコンピュータ２６０を備える。
【0013】
マイクロコンピュータ２１０は、たとえば、車両の駆動力源であるエンジンの制御信号を出力する機能を有するコントローラである。
マイクロコンピュータ２１０は、電源回路２３０から動作電圧の電源供給を受け、電源回路２３０は、電源リレー２２０を介してバッテリ７００に接続される。
マイクロコンピュータ２１０は、電源回路２３０から動作電圧の電源供給を受け、電源回路２３０は、電源リレー２２０を介してバッテリ７００に接続される。
【0014】
ここで、電源リレー２２０は、ＯＲ回路２４０の出力によってオンオフが切り替えられる。
詳細には、ＯＲ回路２４０の出力が「１（ハイ）」であるときは、電源リレー２２０がオンになってバッテリ７００と電源回路２３０とが電気的に接続され、電源回路２３０からマイクロコンピュータ２１０に電源供給される。
一方、ＯＲ回路２４０の出力が「０（ロー）」であるときは、電源リレー２２０がオフになって、バッテリ７００と電源回路２３０とが電気的に遮断され、電源回路２３０からマイクロコンピュータ２１０への電源供給が停止される。
詳細には、ＯＲ回路２４０の出力が「１（ハイ）」であるときは、電源リレー２２０がオンになってバッテリ７００と電源回路２３０とが電気的に接続され、電源回路２３０からマイクロコンピュータ２１０に電源供給される。
一方、ＯＲ回路２４０の出力が「０（ロー）」であるときは、電源リレー２２０がオフになって、バッテリ７００と電源回路２３０とが電気的に遮断され、電源回路２３０からマイクロコンピュータ２１０への電源供給が停止される。
【0015】
ＯＲ回路２４０（論理和回路）は、マイクロコンピュータ２１０が出力する自己保持信号ＭＲＬＹ、イグニッションスイッチ８００のオンオフ信号、及び、ウェイクアップ信号を入力信号として、これらの入力信号の論理和を求める。
なお、イグニッションスイッチ８００は、車両の駆動力源であるエンジンの運転・停止のメインスイッチである。
なお、イグニッションスイッチ８００は、車両の駆動力源であるエンジンの運転・停止のメインスイッチである。
【0016】
ＯＲ回路２４０は、自己保持信号ＭＲＬＹがハイ、イグニッションスイッチ８００がオン、ウェイクアップ信号がウェイクアップ要求状態を示すハイのうちの少なくとも１つが成立するときに、出力が「１（ハイ）」となる。
一方、ＯＲ回路２４０は、自己保持信号ＭＲＬＹがロー、かつ、イグニッションスイッチ８００がオフ、かつ、ウェイクアップ信号がロー（ウェイクアップ要求無し）であるときに、出力が「０（ロー）」となる。
一方、ＯＲ回路２４０は、自己保持信号ＭＲＬＹがロー、かつ、イグニッションスイッチ８００がオフ、かつ、ウェイクアップ信号がロー（ウェイクアップ要求無し）であるときに、出力が「０（ロー）」となる。
【0017】
ここで、イグニッションスイッチ８００がオフからオンに切り替わるか、または、ウェイクアップ信号がローからハイに切り替わると、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わる。
そして、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わるとマイクロコンピュータ２１０に電源回路２３０から電源が投入されるようになり、マイクロコンピュータ２１０が起動する。
そして、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わるとマイクロコンピュータ２１０に電源回路２３０から電源が投入されるようになり、マイクロコンピュータ２１０が起動する。
【0018】
起動したマイクロコンピュータ２１０は、自己保持信号ＭＲＬＹをハイに立ち上げることで、イグニッションスイッチ８００がオフであっても自身に電源供給される状態を保持できるようにする。
そして、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオフ状態で、自己保持信号ＭＲＬＹをハイからローに切り替えることで、自身への電源供給を遮断することができる。
つまり、マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹをオンからオフに切り替えることによって自身への電源供給を遮断する、セルフシャットオフ機能を有する。
そして、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオフ状態で、自己保持信号ＭＲＬＹをハイからローに切り替えることで、自身への電源供給を遮断することができる。
つまり、マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹをオンからオフに切り替えることによって自身への電源供給を遮断する、セルフシャットオフ機能を有する。
【0019】
車載ネットワークＩＣ２５０は、ＣＡＮバス６００に接続されるとともに、バッテリ７００に直接接続されて常時通電される。
そして、車載ネットワークＩＣ２５０は、マイクロコンピュータ２１０と、他の車両用電子制御装置３００－５００のいずれかが備えるマイクロコンピュータとの間でのデータの送受信を仲介する。
そして、車載ネットワークＩＣ２５０は、マイクロコンピュータ２１０と、他の車両用電子制御装置３００－５００のいずれかが備えるマイクロコンピュータとの間でのデータの送受信を仲介する。
【0020】
また、車載ネットワークＩＣ２５０は、車載ネットワークを介してウェイクアップ要求を受信すると、ＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げる。
また、車載ネットワークＩＣ２５０とマイクロコンピュータ２１０とは、ＳＰＩ（Serial Peripheral Interface）などの通信規格に基づき、クロック信号に同期する同期通信を行う。
また、車載ネットワークＩＣ２５０とマイクロコンピュータ２１０とは、ＳＰＩ（Serial Peripheral Interface）などの通信規格に基づき、クロック信号に同期する同期通信を行う。
【0021】
サブマイクロコンピュータ２６０は、バッテリ７００に直接接続されて常時通電され、たとえば、車両の駆動力源であるエンジンの停止時間の計測を行う機能などを備える。
つまり、車載ネットワークＩＣ２５０及びサブマイクロコンピュータ２６０は、マイクロコンピュータ２１０のシャットオフ後も常時通電される。
マイクロコンピュータ２１０とサブマイクロコンピュータ２６０は、ＳＰＩなどの通信規格に基づき、クロック信号に同期する同期通信を行い、サブマイクロコンピュータ２６０からマイクロコンピュータ２１０に、時間計測の結果などを送信する。
つまり、車載ネットワークＩＣ２５０及びサブマイクロコンピュータ２６０は、マイクロコンピュータ２１０のシャットオフ後も常時通電される。
マイクロコンピュータ２１０とサブマイクロコンピュータ２６０は、ＳＰＩなどの通信規格に基づき、クロック信号に同期する同期通信を行い、サブマイクロコンピュータ２６０からマイクロコンピュータ２１０に、時間計測の結果などを送信する。
【0022】
車載ネットワークＩＣ２５０は、一態様として、リセットモード、スリープモード、スタンバイモード、ノーマルモードの４種類モードを有し、これらのモード間で遷移する。
ここで、リセットモードは電源供給が遮断された状態、スタンバイモードはＣＡＮ通信が不可の状態、ノーマルモードはＣＡＮ通信が可能である状態、スリープモードは低消費電力状態であってウェイクアップ待ちの状態である。
ここで、リセットモードは電源供給が遮断された状態、スタンバイモードはＣＡＮ通信が不可の状態、ノーマルモードはＣＡＮ通信が可能である状態、スリープモードは低消費電力状態であってウェイクアップ待ちの状態である。
【0023】
そして、車載ネットワークＩＣ２５０は、スタンバイモード及びノーマルモードのときに、ＯＲ回路２４０に出力するウェイクアップ信号の出力をハイ（オン）に設定する。
また、車載ネットワークＩＣ２５０は、リセットモード及びスリープモードのときに、ＯＲ回路２４０に出力するウェイクアップ信号の出力をロー（オフ）に設定する。
また、車載ネットワークＩＣ２５０は、リセットモード及びスリープモードのときに、ＯＲ回路２４０に出力するウェイクアップ信号の出力をロー（オフ）に設定する。
【0024】
図２は、車載ネットワークＩＣ２５０のモード遷移を示す図である。
車載ネットワークＩＣ２５０は、エンジンの停止状態（換言すれば、イグニッションスイッチ８００のオフ状態）でバッテリ７００が接続されている状態では、スリープモードに設定される。
このとき、マイクロコンピュータ２１０が、イグニッションスイッチ８００のオンによって起動すると、初期化処理において、車載ネットワークＩＣ２５０との間でのＳＰＩ通信によって車載ネットワークＩＣ２５０をスリープモードからノーマルモードに遷移させる。
車載ネットワークＩＣ２５０は、エンジンの停止状態（換言すれば、イグニッションスイッチ８００のオフ状態）でバッテリ７００が接続されている状態では、スリープモードに設定される。
このとき、マイクロコンピュータ２１０が、イグニッションスイッチ８００のオンによって起動すると、初期化処理において、車載ネットワークＩＣ２５０との間でのＳＰＩ通信によって車載ネットワークＩＣ２５０をスリープモードからノーマルモードに遷移させる。
【0025】
また、車載ネットワークＩＣ２５０は、スリープモードのときにウェイクアップ要求を受信することで、スタンバイモードに遷移し、ＯＲ回路２４０に出力するウェイクアップ信号の出力をハイに設定する。
そして、ウェイクアップ信号に基づき起動したマイクロコンピュータ２１０は、初期化処理において、車載ネットワークＩＣ２５０との間でのＳＰＩ通信によって車載ネットワークＩＣ２５０をスタンバイモードからノーマルモードに遷移させる。
そして、ウェイクアップ信号に基づき起動したマイクロコンピュータ２１０は、初期化処理において、車載ネットワークＩＣ２５０との間でのＳＰＩ通信によって車載ネットワークＩＣ２５０をスタンバイモードからノーマルモードに遷移させる。
【0026】
また、マイクロコンピュータ２１０は、セルフシャットオフ処理において、車載ネットワークＩＣ２５０との間でのＳＰＩ通信によって車載ネットワークＩＣ２５０を、ノーマルモードから、ＯＲ回路２４０に出力するウェイクアップ信号の出力をロー（オフ）に設定するスリープモードに遷移させる。
さらに、車載ネットワークＩＣ２５０は、バッテリ７００が外されるなどして電源供給が遮断されたリセットモードの状態で、バッテリ７００が接続されて電源投入されると、リセットモードからスタンバイモードに遷移し、ＯＲ回路２４０に出力するウェイクアップ信号の出力をハイ（オン）に立ち上げる仕様になっている。
さらに、車載ネットワークＩＣ２５０は、バッテリ７００が外されるなどして電源供給が遮断されたリセットモードの状態で、バッテリ７００が接続されて電源投入されると、リセットモードからスタンバイモードに遷移し、ＯＲ回路２４０に出力するウェイクアップ信号の出力をハイ（オン）に立ち上げる仕様になっている。
【0027】
図３は、イグニッションスイッチ（IG-SW）８００のオンオフに応じてエンジンの始動、停止が実施されるときの、車両用電子制御装置２００の状態変化、及び、車載ネットワークＩＣ２５０のモード遷移を示すタイムチャートである。
車両用電子制御装置２００のシャットオフ状態で、かつ、車載ネットワークＩＣ２５０がスリープモードであるときに、イグニッションスイッチ８００がオフからオンに切り替えらえると、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わることでマイクロコンピュータ２１０に電源投入されて、マイクロコンピュータ２１０が起動する。
車両用電子制御装置２００のシャットオフ状態で、かつ、車載ネットワークＩＣ２５０がスリープモードであるときに、イグニッションスイッチ８００がオフからオンに切り替えらえると、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わることでマイクロコンピュータ２１０に電源投入されて、マイクロコンピュータ２１０が起動する。
【0028】
起動したマイクロコンピュータ２１０は、初期化処理を実施し、係る初期化処理の中で、自己保持信号ＭＲＬＹをローからハイに切り替え、また、車載ネットワークＩＣ２５０をＣＡＮ通信が可能なノーマルモードに遷移させる。
マイクロコンピュータ２１０は、初期化処理を終了すると、エンジン制御などを含む通常処理を実施する。
なお、本願における通常処理は、初期化処理プログラムの終了後に実行される通常処理プログラムを示し、制御動作と称することができる。
マイクロコンピュータ２１０は、初期化処理を終了すると、エンジン制御などを含む通常処理を実施する。
なお、本願における通常処理は、初期化処理プログラムの終了後に実行される通常処理プログラムを示し、制御動作と称することができる。
【0029】
マイクロコンピュータ２１０は、通常処理中に、イグニッションスイッチ８００がオンからオフに切り替えられたことを検知すると、セルフシャットオフ処理に移行し、係るセルフシャットオフ処理中に、ＳＰＩ通信によって車載ネットワークＩＣ２５０をスリープモードに遷移させる。
その後、自己保持信号ＭＲＬＹのハイからローへの切り替え設定によって、ＯＲ回路２４０の出力が「０（ロー）」に切り替わって電源リレー２２０がオフになり、マイクロコンピュータ２１０への電源供給が遮断されることで、マイクロコンピュータ２１０はセルフシャットオフ状態になる。
その後、自己保持信号ＭＲＬＹのハイからローへの切り替え設定によって、ＯＲ回路２４０の出力が「０（ロー）」に切り替わって電源リレー２２０がオフになり、マイクロコンピュータ２１０への電源供給が遮断されることで、マイクロコンピュータ２１０はセルフシャットオフ状態になる。
【0030】
図４は、エンジンの停止状態（換言すれば、イグニッションスイッチ８００のオフ状態）で、車載ネットワークＩＣ２５０が、ＯＴＡアップデートのためのウェイクアップ要求（換言すれば、ＯＴＡアップデート要求若しくはリプログラム要求）を受信したときの、車両用電子制御装置２００の状態変化、及び、車載ネットワークＩＣ２５０のモード遷移を示すタイムチャートである。
車両用電子制御装置２００のシャットオフ状態で、かつ、車載ネットワークＩＣ２５０がスリープモードであるときに、車載ネットワークＩＣ２５０がウェイクアップ要求を受信すると、車載ネットワークＩＣ２５０は、スタンバイモードに遷移し、スタンバイモードへの遷移に伴いＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げる。
車両用電子制御装置２００のシャットオフ状態で、かつ、車載ネットワークＩＣ２５０がスリープモードであるときに、車載ネットワークＩＣ２５０がウェイクアップ要求を受信すると、車載ネットワークＩＣ２５０は、スタンバイモードに遷移し、スタンバイモードへの遷移に伴いＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げる。
【0031】
車載ネットワークＩＣ２５０がＯＲ回路２４０に出力するウェイクアップ信号を立ち上げると、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わることでマイクロコンピュータ２１０に電源投入され、マイクロコンピュータ２１０が起動する。
起動したマイクロコンピュータ２１０は、初期化処理を実施し、係る初期化処理の中で、自己保持信号ＭＲＬＹをローからハイに切り替え、また、車載ネットワークＩＣ２５０をＳＰＩ通信によってノーマルモードに遷移させ、ＯＴＡアップデート要求（換言すれば、ＯＴＡリプログラム要求）などを受信できるようにする。
起動したマイクロコンピュータ２１０は、初期化処理を実施し、係る初期化処理の中で、自己保持信号ＭＲＬＹをローからハイに切り替え、また、車載ネットワークＩＣ２５０をＳＰＩ通信によってノーマルモードに遷移させ、ＯＴＡアップデート要求（換言すれば、ＯＴＡリプログラム要求）などを受信できるようにする。
【0032】
マイクロコンピュータ２１０は、初期化処理を終了すると通常処理に遷移する。
マイクロコンピュータ２１０は、通常処理において、ＯＴＡアップデート要求（換言すれば、ＯＴＡリプログラム要求）を受けると、通常処理からプログラム更新処理（アップデート処理）に遷移し、メモリに格納されているプログラムを更新する処理を実施する。
マイクロコンピュータ２１０は、通常処理において、ＯＴＡアップデート要求（換言すれば、ＯＴＡリプログラム要求）を受けると、通常処理からプログラム更新処理（アップデート処理）に遷移し、メモリに格納されているプログラムを更新する処理を実施する。
【0033】
マイクロコンピュータ２１０は、プログラム更新処理が完了すると、セルフシャットオフ処理に移行し、係るセルフシャットオフ処理中に、車載ネットワークＩＣ２５０をＳＰＩ通信によってスリープモードに遷移させる。
その後、マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹがハイからローに切り替えることで、ＯＲ回路２４０の出力が「０（ロー）」に切り替わって電源リレー２２０がオフになるようにする。
これにより、マイクロコンピュータ２１０への電源供給が遮断されることで、マイクロコンピュータ２１０はシャットオフ状態になる。
その後、マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹがハイからローに切り替えることで、ＯＲ回路２４０の出力が「０（ロー）」に切り替わって電源リレー２２０がオフになるようにする。
これにより、マイクロコンピュータ２１０への電源供給が遮断されることで、マイクロコンピュータ２１０はシャットオフ状態になる。
【0034】
図５は、バッテリ７００が外された状態から接続されたときであって、イグニッションスイッチ８００がオフに保持されるときの、車両用電子制御装置２００の状態変化、及び、車載ネットワークＩＣ２５０のモード遷移を示すタイムチャートである。
なお、マイクロコンピュータ２１０は、後で詳細に説明するように、バッテリ７００の接続による起動の場合、通常処理に遷移せずにセルフシャットオフを実施する機能を有するが、図５のタイムチャートは、係るセルフシャットオフ機能を備えない場合での状態遷移を示す。
なお、マイクロコンピュータ２１０は、後で詳細に説明するように、バッテリ７００の接続による起動の場合、通常処理に遷移せずにセルフシャットオフを実施する機能を有するが、図５のタイムチャートは、係るセルフシャットオフ機能を備えない場合での状態遷移を示す。
【0035】
車載ネットワークＩＣ２５０は、バッテリ７００が外されていてリセットモードであるときに、バッテリ７００が接続されて電源投入されると、リセットモードからスタンバイモードに遷移し、ＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げる。
車載ネットワークＩＣ２５０がＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げると、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わることでマイクロコンピュータ２１０に電源投入されて、マイクロコンピュータ２１０が起動する。
車載ネットワークＩＣ２５０がＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げると、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わることでマイクロコンピュータ２１０に電源投入されて、マイクロコンピュータ２１０が起動する。
【0036】
そして、起動したマイクロコンピュータ２１０は、初期化処理を実施し、係る初期化処理の中で、自己保持信号ＭＲＬＹをローからハイに切り替え、また、車載ネットワークＩＣ２５０をＳＰＩ通信によってスタンバイモードからノーマルモードに遷移させる。
マイクロコンピュータ２１０は、初期化処理が終了すると通常処理に遷移し、係る通常処理で、信号出力や車載ネットワークＩＣ２５０を用いたＣＡＮ送信を実施する。
マイクロコンピュータ２１０は、初期化処理が終了すると通常処理に遷移し、係る通常処理で、信号出力や車載ネットワークＩＣ２５０を用いたＣＡＮ送信を実施する。
【0037】
つまり、イグニッションスイッチ８００のオフ状態でバッテリ７００が接続されたときは、エンジンの運転要求がなく、また、ＯＴＡアップデートなどのウェイクアップによる処理要求もない状態であって、本来的にはマイクロコンピュータ２１０を起動させる必要はない。
しかし、車載ネットワークＩＣ２５０が、バッテリ７００の接続による電源投入に基づいてリセットモードからスタンバイモードに遷移し、ＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げることで、マイクロコンピュータ２１０が起動する。
しかし、車載ネットワークＩＣ２５０が、バッテリ７００の接続による電源投入に基づいてリセットモードからスタンバイモードに遷移し、ＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げることで、マイクロコンピュータ２１０が起動する。
【0038】
そして、起動したマイクロコンピュータ２１０が通常処理を実施することで、信号出力やＣＡＮ送信を実施し、誤って他の電子制御装置を起動させてしまうなどの誤動作が発生する可能性がある。
また、マイクロコンピュータ２１０が無用に起動して処理を実施することで、電力を無駄に消費することになる。
また、マイクロコンピュータ２１０が無用に起動して処理を実施することで、電力を無駄に消費することになる。
【0039】
ここで、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオンオフ信号を取得するので、イグニッションスイッチ８００がオフ状態であれば、車載ネットワークＩＣ２５０がＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げたことによる起動であることは判別できる。
しかし、マイクロコンピュータ２１０は、ＯＲ回路２４０が取得するウェイクアップ信号の立ち上がりが、車載ネットワークを介して送信されたウェイクアップ要求に因るものであるのか、バッテリ７００の接続によって車載ネットワークＩＣ２５０がスタンバイモードになったことに因るものであるのかを区別できず、バッテリ７００の接続で起動した場合であっても、起動後は初期化処理から通常処理へと遷移することになってしまう。
しかし、マイクロコンピュータ２１０は、ＯＲ回路２４０が取得するウェイクアップ信号の立ち上がりが、車載ネットワークを介して送信されたウェイクアップ要求に因るものであるのか、バッテリ７００の接続によって車載ネットワークＩＣ２５０がスタンバイモードになったことに因るものであるのかを区別できず、バッテリ７００の接続で起動した場合であっても、起動後は初期化処理から通常処理へと遷移することになってしまう。
【0040】
そこで、マイクロコンピュータ２１０は、バッテリ７００の接続による起動の場合、通常処理に遷移せずにセルフシャットオフを実施する機能を備える。
「第１実施形態」
図６は、バッテリ接続で起動した場合におけるセルフシャットオフ機能の第１実施形態を示すフローチャートである。
「第１実施形態」
図６は、バッテリ接続で起動した場合におけるセルフシャットオフ機能の第１実施形態を示すフローチャートである。
【0041】
マイクロコンピュータ２１０は、起動すると（ステップＳ９０１）、まず、初期化処理を実行する。
なお、マイクロコンピュータ２１０が、バッテリ接続またはウェイクアップ要求に基づき起動するとき、車載ネットワークＩＣ２５０はスタンバイモードになっている。換言すれば、バッテリ接続またはウェイクアップ要求に基づき車載ネットワークＩＣ２５０がスタンバイモードに遷移することで、マイクロコンピュータ２１０が起動する。
なお、マイクロコンピュータ２１０が、バッテリ接続またはウェイクアップ要求に基づき起動するとき、車載ネットワークＩＣ２５０はスタンバイモードになっている。換言すれば、バッテリ接続またはウェイクアップ要求に基づき車載ネットワークＩＣ２５０がスタンバイモードに遷移することで、マイクロコンピュータ２１０が起動する。
【0042】
マイクロコンピュータ２１０は、初期化処理において、自己保持信号ＭＲＬＹをローからハイに切り替える処理（ステップＳ９０２）を実施する。
また、マイクロコンピュータ２１０は、初期化処理において、起動要因がバッテリ７００の接続に因るものであるか否かを判別する処理である起動要因判定処理を実施する。
また、マイクロコンピュータ２１０は、初期化処理において、起動要因がバッテリ７００の接続に因るものであるか否かを判別する処理である起動要因判定処理を実施する。
【0043】
ここで、車載ネットワークＩＣ２５０は、バッテリ７００の接続によって、リセットモードからスタンバイモードに遷移してＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げるため、これによって、マイクロコンピュータ２１０に電源投入される。
また、車載ネットワークＩＣ２５０は、車載ネットワークを介してウェイクアップ要求を受信したとき、スリープモードからスタンバイモードに遷移してＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げるため、これによっても、マイクロコンピュータ２１０に電源投入される。
また、車載ネットワークＩＣ２５０は、車載ネットワークを介してウェイクアップ要求を受信したとき、スリープモードからスタンバイモードに遷移してＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げるため、これによっても、マイクロコンピュータ２１０に電源投入される。
【0044】
つまり、マイクロコンピュータ２１０が起動して初期化処理を開始したときに、イグニッションスイッチ８００がオフであれば、車載ネットワークＩＣ２５０は、バッテリ７００が接続されたときとウェイクアップ要求を受信したときとの双方でスタンバイモードである。
このため、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオンオフ及び車載ネットワークＩＣ２５０のモードからは、バッテリ７００の接続に因る起動であるのか、ウェイクアップ要求に因るものであるかを区別できない。
このため、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオンオフ及び車載ネットワークＩＣ２５０のモードからは、バッテリ７００の接続に因る起動であるのか、ウェイクアップ要求に因るものであるかを区別できない。
【0045】
そこで、マイクロコンピュータ２１０は、起動要因判定処理として、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０の起動要因を示す信号（起動要因ステータス）を、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０からＳＰＩ通信によって取得する（ステップＳ９０３）。
そして、マイクロコンピュータ２１０は、取得した起動要因を示す信号に基づき、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０の起動要因がバッテリ７００の接続であるか否かを判断する（ステップＳ９０４）。
そして、マイクロコンピュータ２１０は、取得した起動要因を示す信号に基づき、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０の起動要因がバッテリ７００の接続であるか否かを判断する（ステップＳ９０４）。
【0046】
車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０は、バッテリ７００の接続によって自身が起動したとき、起動要因がバッテリ７００の接続であることを示す起動要因ステータスを設定し、設定した起動要因ステータスを保持する機能を有している。
ここで、車載ネットワークＩＣ２５０及びサブマイクロコンピュータ２６０は、同じバッテリ７００を電源として常時通電されるから、バッテリ７００が接続された場合、車載ネットワークＩＣ２５０及びサブマイクロコンピュータ２６０の起動要因はともにバッテリ７００の接続（換言すれば、Power On Reset）となり、係る起動要因の情報を保持することになる。
ここで、車載ネットワークＩＣ２５０及びサブマイクロコンピュータ２６０は、同じバッテリ７００を電源として常時通電されるから、バッテリ７００が接続された場合、車載ネットワークＩＣ２５０及びサブマイクロコンピュータ２６０の起動要因はともにバッテリ７００の接続（換言すれば、Power On Reset）となり、係る起動要因の情報を保持することになる。
【0047】
一方、マイクロコンピュータ２１０は、車載ネットワークＩＣ２５０がバッテリ７００の接続またはウェイクアップ要求の受信によってスタンバイモードに遷移することで電源投入されて起動する。
したがって、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０の起動要因がバッテリ７００の接続であれば、マイクロコンピュータ２１０も、バッテリ７００の接続を要因として起動したことになる。
したがって、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０の起動要因がバッテリ７００の接続であれば、マイクロコンピュータ２１０も、バッテリ７００の接続を要因として起動したことになる。
【0048】
ここで、マイクロコンピュータ２１０は、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０から取得した起動要因の情報が、バッテリ７００の接続による起動ではないことを示す場合、自身の起動要因も、バッテリ７００の接続ではないと判断する。
マイクロコンピュータ２１０は、バッテリ７００の接続による起動ではないと判断した場合、初期化処理として、ＳＰＩ通信によって車載ネットワークＩＣ２５０をノーマルモードに遷移させ（ステップＳ９０５）、初期化処理が完了すると、通常処理、若しくは、ＯＴＡアップデートなどのウェイクアップによる処理要求を実行する（ステップＳ９０６）。
マイクロコンピュータ２１０は、バッテリ７００の接続による起動ではないと判断した場合、初期化処理として、ＳＰＩ通信によって車載ネットワークＩＣ２５０をノーマルモードに遷移させ（ステップＳ９０５）、初期化処理が完了すると、通常処理、若しくは、ＯＴＡアップデートなどのウェイクアップによる処理要求を実行する（ステップＳ９０６）。
【0049】
一方、バッテリ７００の接続による起動である場合、マイクロコンピュータ２１０は、初期化処理において、車載ネットワークＩＣ２５０とのＳＰＩ通信によって、車載ネットワークＩＣ２５０の初期設定を行い（ステップＳ９０７）、さらに、車載ネットワークＩＣ２５０をスリープモードに遷移させる（ステップＳ９０８）。
次いで、マイクロコンピュータ２１０は、セルフシャットオフ処理として、自己保持信号ＭＲＬＹをローとする設定を行う（ステップＳ９０９）。
次いで、マイクロコンピュータ２１０は、セルフシャットオフ処理として、自己保持信号ＭＲＬＹをローとする設定を行う（ステップＳ９０９）。
【0050】
つまり、マイクロコンピュータ２１０は、バッテリ７００の接続による起動である場合、初期化処理から通常処理に遷移せずにセルフシャットオフを実施する。
マイクロコンピュータ２１０は、係るセルフシャットオフ処理を実施することで、バッテリ７００の接続によって起動したときに、通常処理に遷移して誤動作することを抑止できる。
マイクロコンピュータ２１０は、係るセルフシャットオフ処理を実施することで、バッテリ７００の接続によって起動したときに、通常処理に遷移して誤動作することを抑止できる。
【0051】
マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹをローとする設定を行ってから実際に電源供給が遮断されるまでの間において、イグニッションスイッチ８００がオンになったか、または、車載ネットワークＩＣ２５０が車載ネットワークを介してウェイクアップ要求を受信したかを判断する（ステップＳ９１０）。
なお、車載ネットワークＩＣ２５０は、ウェイクアップ要求を受信したときに、スリープモードからスタンバイモードに遷移する。
したがって、マイクロコンピュータ２１０は、車載ネットワークＩＣ２５０のモードが、スリープモードのままであるか、スリープモードからスタンバイモードに遷移しているかを判別することで、車載ネットワークＩＣ２５０がウェイクアップ要求を受信したか否かを判断できる。
なお、車載ネットワークＩＣ２５０は、ウェイクアップ要求を受信したときに、スリープモードからスタンバイモードに遷移する。
したがって、マイクロコンピュータ２１０は、車載ネットワークＩＣ２５０のモードが、スリープモードのままであるか、スリープモードからスタンバイモードに遷移しているかを判別することで、車載ネットワークＩＣ２５０がウェイクアップ要求を受信したか否かを判断できる。
【0052】
マイクロコンピュータ２１０は、セルフシャットオフの処理中に、イグニッションスイッチ８００がオンになるか、または、ウェイクアップ要求の受信があった場合、電源供給状態を維持して、通常処理若しくはＯＴＡアップデートなどのウェイクアップによる処理を実行する。
そのため、マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹをローとする設定を行ってから実際に電源供給が遮断されるまでの間において、イグニッションスイッチ８００がオンになるか、または、ウェイクアップ要求の受信があった場合、セルフシャットオフ処理を中断し、自己保持信号ＭＲＬＹをハイに戻す設定を行う（ステップＳ９１２）。
そのため、マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹをローとする設定を行ってから実際に電源供給が遮断されるまでの間において、イグニッションスイッチ８００がオンになるか、または、ウェイクアップ要求の受信があった場合、セルフシャットオフ処理を中断し、自己保持信号ＭＲＬＹをハイに戻す設定を行う（ステップＳ９１２）。
【0053】
その後、マイクロコンピュータ２１０は、ＳＰＩ通信によって車載ネットワークＩＣ２５０をノーマルモードに遷移させ（ステップＳ９０５）、通常処理、若しくは、ＯＴＡアップデートなどのウェイクアップによる処理要求を実行する（ステップＳ９０６）。
また、マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹをローとする設定を行ってから実際に電源供給が遮断されるまでの間において、イグニッションスイッチ８００がオンにならず、換言すれば、オフ状態を維持し、かつ、ウェイクアップ要求の受信もなかった場合、そのまま電源供給が遮断されてシャットオフ状態なる（ステップＳ９１１）。
また、マイクロコンピュータ２１０は、自己保持信号ＭＲＬＹをローとする設定を行ってから実際に電源供給が遮断されるまでの間において、イグニッションスイッチ８００がオンにならず、換言すれば、オフ状態を維持し、かつ、ウェイクアップ要求の受信もなかった場合、そのまま電源供給が遮断されてシャットオフ状態なる（ステップＳ９１１）。
【0054】
このように、マイクロコンピュータ２１０は、起動したときに、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０の起動要因の信号を取得し、取得した起動要因の信号に基づいて、バッテリ７００の接続による起動であるか否かを判別する。
そして、マイクロコンピュータ２１０は、バッテリ７００の接続による起動である場合、通常処理に遷移せずにセルフシャットオフを実施する。
したがって、バッテリ７００が外された状態から接続され、車載ネットワークＩＣ２５０がスタンバイモードに遷移することでマイクロコンピュータ２１０が起動したときに、マイクロコンピュータ２１０が通常処理に遷移して誤動作することを抑止できる。
そして、マイクロコンピュータ２１０は、バッテリ７００の接続による起動である場合、通常処理に遷移せずにセルフシャットオフを実施する。
したがって、バッテリ７００が外された状態から接続され、車載ネットワークＩＣ２５０がスタンバイモードに遷移することでマイクロコンピュータ２１０が起動したときに、マイクロコンピュータ２１０が通常処理に遷移して誤動作することを抑止できる。
【0055】
図７は、マイクロコンピュータ２１０がバッテリ７００の接続によって起動してセルフシャットオフ処理を実施する場合であって、イグニッションスイッチ８００がオフに維持され、かつ、ウェイクアップ要求が無い状態での、車両用電子制御装置２００の状態変化、及び、車載ネットワークＩＣ２５０のモード遷移を示すタイムチャートである。
車載ネットワークＩＣ２５０は、バッテリ７００が外されていてリセットモードであるときに、バッテリ７００が接続されて電源投入されると、リセットモードからスタンバイモードに遷移し、ＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げる。
車載ネットワークＩＣ２５０は、バッテリ７００が外されていてリセットモードであるときに、バッテリ７００が接続されて電源投入されると、リセットモードからスタンバイモードに遷移し、ＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げる。
【0056】
車載ネットワークＩＣ２５０がＯＲ回路２４０に出力するウェイクアップ信号をハイに立ち上げると、ＯＲ回路２４０の出力が「０（ロー）」から「１（ハイ）」に切り替わることでマイクロコンピュータ２１０に電源投入されて、マイクロコンピュータ２１０が起動する。
そして、起動したマイクロコンピュータ２１０は、初期化処理を実施し、係る初期化処理において、起動要因判定処理を実施する。
そして、起動したマイクロコンピュータ２１０は、初期化処理を実施し、係る初期化処理において、起動要因判定処理を実施する。
【0057】
マイクロコンピュータ２１０は、起動要因判定処理において、ＳＰＩ通信によって車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０から起動要因に関する信号（起動要因ステータス）を取得し、起動要因がバッテリ７００の接続であるか否かを判定する。
ここで、マイクロコンピュータ２１０は、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０の起動要因がバッテリ７００の接続であると判断すると、初期化処理から通常処理に遷移せずにセルフシャットオフ処理に移行し、セルフシャットオフ処理において車載ネットワークＩＣ２５０をスリープモードに遷移させ、また、自己保持信号ＭＲＬＹをローに切り替える設定を行なう。
これにより、マイクロコンピュータ２１０は、電源供給が遮断されてシャットオフ状態になる。
ここで、マイクロコンピュータ２１０は、車載ネットワークＩＣ２５０またはサブマイクロコンピュータ２６０の起動要因がバッテリ７００の接続であると判断すると、初期化処理から通常処理に遷移せずにセルフシャットオフ処理に移行し、セルフシャットオフ処理において車載ネットワークＩＣ２５０をスリープモードに遷移させ、また、自己保持信号ＭＲＬＹをローに切り替える設定を行なう。
これにより、マイクロコンピュータ２１０は、電源供給が遮断されてシャットオフ状態になる。
【0058】
図８は、マイクロコンピュータ２１０がバッテリ７００の接続によって起動してセルフシャットオフ処理を実施する場合であって、セルフシャットオフ処理中に、イグニッションスイッチ８００のオン、または、ウェイクアップ要求の受信があった場合での、車両用電子制御装置２００の状態変化、及び、車載ネットワークＩＣ２５０のモード遷移を示すタイムチャートである。
図８のタイムチャートにおいて、マイクロコンピュータ２１０が、起動要因判定処理においてバッテリ７００の接続による起動であると判断し、通常処理に遷移せずにセルフシャットオフ処理に移行するまでは、図７のタイムチャートと同じであり、詳細な説明を省略する。
図８のタイムチャートにおいて、マイクロコンピュータ２１０が、起動要因判定処理においてバッテリ７００の接続による起動であると判断し、通常処理に遷移せずにセルフシャットオフ処理に移行するまでは、図７のタイムチャートと同じであり、詳細な説明を省略する。
【0059】
セルフシャットオフ処理に移行したマイクロコンピュータ２１０は、車載ネットワークＩＣ２５０をスリープモードに遷移させる。
その後、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオン、または、車載ネットワークＩＣ２５０におけるウェイクアップ要求の受信（換言すれば、車載ネットワークＩＣ２５０のスタンバイモードへの遷移）を検出すると、初期化処理に戻って、自己保持信号ＭＲＬＹをハイに戻し、また、ＳＰＩ通信によって車載ネットワークＩＣ２５０をノーマルモードに遷移させる。
そして、マイクロコンピュータ２１０は、初期化処理が完了すると通常処理に移行し、イグニッションスイッチ８００がオンに切り替えられた場合はエンジン制御を実施し、ＯＴＡアップデートのためのウェイクアップ要求時であれば、ＯＴＡアップデートを実施する。
その後、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオン、または、車載ネットワークＩＣ２５０におけるウェイクアップ要求の受信（換言すれば、車載ネットワークＩＣ２５０のスタンバイモードへの遷移）を検出すると、初期化処理に戻って、自己保持信号ＭＲＬＹをハイに戻し、また、ＳＰＩ通信によって車載ネットワークＩＣ２５０をノーマルモードに遷移させる。
そして、マイクロコンピュータ２１０は、初期化処理が完了すると通常処理に移行し、イグニッションスイッチ８００がオンに切り替えられた場合はエンジン制御を実施し、ＯＴＡアップデートのためのウェイクアップ要求時であれば、ＯＴＡアップデートを実施する。
【0060】
「第２実施形態」
図９は、バッテリ接続で起動した場合におけるセルフシャットオフ機能の第２実施形態を示すフローチャートである。
第２実施形態において、マイクロコンピュータ２１０は、バッテリ７００の接続によって起動したか否かを、イグニッションスイッチ８００のオフ状態でウェイクアップに伴う処理要求（たとえば、ＯＴＡアップデート要求）を取得したか否かに基づき判別する。
つまり、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオンオフ信号、及び、ウェイクアップに伴う処理要求の信号を、起動要因に関する信号として取得する。
図９は、バッテリ接続で起動した場合におけるセルフシャットオフ機能の第２実施形態を示すフローチャートである。
第２実施形態において、マイクロコンピュータ２１０は、バッテリ７００の接続によって起動したか否かを、イグニッションスイッチ８００のオフ状態でウェイクアップに伴う処理要求（たとえば、ＯＴＡアップデート要求）を取得したか否かに基づき判別する。
つまり、マイクロコンピュータ２１０は、イグニッションスイッチ８００のオンオフ信号、及び、ウェイクアップに伴う処理要求の信号を、起動要因に関する信号として取得する。
【0061】
マイクロコンピュータ２１０は、起動すると（ステップＳ９２１）、まず、初期化処理を実行する。
なお、マイクロコンピュータ２１０の起動は、イグニッションスイッチ８００のオン、ウェイクアップ要求の受信、バッテリ７００の接続のいずれかを要因として実施され、ウェイクアップ要求の受信に基づく起動時及びバッテリ７００の接続に基づく起動時においては、車載ネットワークＩＣ２５０はスタンバイモードに設定される。
なお、マイクロコンピュータ２１０の起動は、イグニッションスイッチ８００のオン、ウェイクアップ要求の受信、バッテリ７００の接続のいずれかを要因として実施され、ウェイクアップ要求の受信に基づく起動時及びバッテリ７００の接続に基づく起動時においては、車載ネットワークＩＣ２５０はスタンバイモードに設定される。
【0062】
マイクロコンピュータ２１０は、初期化処理において、自己保持信号ＭＲＬＹをローからハイに切り替えるなどの処理（ステップＳ９２２）を実施する。
また、マイクロコンピュータ２１０は、初期化処理において、起動要因判定処理としてイグニッションスイッチ８００のオンオフ信号の取得を行う（ステップＳ９２３）。
そして、マイクロコンピュータ２１０は、イグニッションスイッチ８００がオンであるか否かを判断する（ステップＳ９２４）。
また、マイクロコンピュータ２１０は、初期化処理において、起動要因判定処理としてイグニッションスイッチ８００のオンオフ信号の取得を行う（ステップＳ９２３）。
そして、マイクロコンピュータ２１０は、イグニッションスイッチ８００がオンであるか否かを判断する（ステップＳ９２４）。
【0063】
イグニッションスイッチ８００がオンである場合、換言すれば、ウェイクアップ要求の受信に基づく起動及びバッテリ７００の接続に基づく起動のいずれでもない場合、マイクロコンピュータ２１０は、車載ネットワークＩＣ２５０をノーマルモードに遷移させるなどの通常の初期化処理を実施する（ステップＳ９２５）。
そして、マイクロコンピュータ２１０は、初期化処理を完了すると、通常処理を実施する（ステップＳ９２６）。
そして、マイクロコンピュータ２１０は、初期化処理を完了すると、通常処理を実施する（ステップＳ９２６）。
【0064】
一方、イグニッションスイッチ８００がオフであって、ウェイクアップ要求の受信に基づく起動またはバッテリ７００の接続に基づく起動である場合、マイクロコンピュータ２１０は、ウェイクアップ用の初期化処理を実施する（ステップＳ９２７）。
そして、マイクロコンピュータ２１０は、ウェイクアップ用の初期化処理を完了した後に、通常処理若しくはＯＴＡアップデートを実施する（ステップＳ９２８）。
そして、マイクロコンピュータ２１０は、ウェイクアップ用の初期化処理を完了した後に、通常処理若しくはＯＴＡアップデートを実施する（ステップＳ９２８）。
【0065】
図１０は、図９のステップＳ９２７におけるウェイクアップ用の初期化処理の詳細を示すフローチャートである。
マイクロコンピュータ２１０は、ＳＰＩ通信によって車載ネットワークＩＣ２５０の初期設定を行なう（ステップＳ９５１）。
さらに、マイクロコンピュータ２１０は、ＳＰＩ通信によって車載ネットワークＩＣ２５０をノーマルモードに遷移させ、車載ネットワークＩＣ２５０をＣＡＮ通信可能に設定する（ステップＳ９５２）。
マイクロコンピュータ２１０は、ＳＰＩ通信によって車載ネットワークＩＣ２５０の初期設定を行なう（ステップＳ９５１）。
さらに、マイクロコンピュータ２１０は、ＳＰＩ通信によって車載ネットワークＩＣ２５０をノーマルモードに遷移させ、車載ネットワークＩＣ２５０をＣＡＮ通信可能に設定する（ステップＳ９５２）。
【0066】
次いで、マイクロコンピュータ２１０は、車載ネットワークＩＣ２５０が、ウェイクアップによる処理要求であるＯＴＡアップデート要求を、車載ネットワークを介して受信するのを一定時間だけ待つ（ステップＳ９５３）。
なお、マイクロコンピュータ２１０がＯＴＡアップデート要求の受信を待つ前記一定時間は、通常のＯＴＡアップデートにおいては超えることのない時間に設定される。
なお、マイクロコンピュータ２１０がＯＴＡアップデート要求の受信を待つ前記一定時間は、通常のＯＴＡアップデートにおいては超えることのない時間に設定される。
【0067】
したがって、マイクロコンピュータ２１０は、起動（若しくは車載ネットワークＩＣ２５０のノーマルモード遷移）から前記一定時間だけ待ってもＯＴＡアップデート要求を受信しなかった場合、今回のウェイクアップはＯＴＡアップデートのためのウェイクアップではなく、バッテリ７００の接続によるウェイクアップ（換言すれば、Power On Reset）であると判断する。
そして、マイクロコンピュータ２１０は、バッテリ７００の接続に因る起動を判断すると、車載ネットワークＩＣ２５０をスリープモードに遷移させ、自己保持信号ＭＲＬＹをローに設定する（ステップＳ９５４－ステップＳ９５５）。
そして、マイクロコンピュータ２１０は、バッテリ７００の接続に因る起動を判断すると、車載ネットワークＩＣ２５０をスリープモードに遷移させ、自己保持信号ＭＲＬＹをローに設定する（ステップＳ９５４－ステップＳ９５５）。
【0068】
ここで、マイクロコンピュータ２１０は、セルフシャットダウンが実行されるまでに、イグニッションスイッチ８００のオン若しくはＯＴＡアップデートのためのウェイクアップ要求があると、自己保持信号ＭＲＬＹをハイに戻し、車載ネットワークＩＣ２５０をノーマルモードに遷移させ、通常処理若しくはＯＴＡアップデートを実行する（ステップＳ９５６－ステップＳ９５９）。
また、マイクロコンピュータ２１０は、セルフシャットダウンが実行されるまでに、イグニッションスイッチ８００のオン及びＯＴＡアップデートのためのウェイクアップ要求がないと、そのままセルフシャットオフ状態に遷移する（ステップＳ９６０）。
また、マイクロコンピュータ２１０は、セルフシャットダウンが実行されるまでに、イグニッションスイッチ８００のオン及びＯＴＡアップデートのためのウェイクアップ要求がないと、そのままセルフシャットオフ状態に遷移する（ステップＳ９６０）。
【0069】
なお、マイクロコンピュータ２１０が、バッテリ接続によって起動したときに実施する処理は、図６のフローチャートに示した第１実施形態の処理と同様である。
一方、マイクロコンピュータ２１０は、一定時間内でＯＴＡアップデート要求を受信した場合、ＯＴＡアップデートの処理を実行する（ステップＳ９５９）。
一方、マイクロコンピュータ２１０は、一定時間内でＯＴＡアップデート要求を受信した場合、ＯＴＡアップデートの処理を実行する（ステップＳ９５９）。
【0070】
図１１は、第２実施形態において、マイクロコンピュータ２１０がイグニッションスイッチ８００のオンで起動したときの、車両用電子制御装置２００の状態変化、及び、車載ネットワークＩＣ２５０のモード遷移を示すタイムチャートである。
マイクロコンピュータ２１０は、起動後の初期化処理において、イグニッションスイッチ８００のオンオフを判定し、イグニッションスイッチ８００がオンであると判定することで、車載ネットワークＩＣ２５０をノーマルモードに遷移させるなどの通常の初期化処理を実行する。
マイクロコンピュータ２１０は、起動後の初期化処理において、イグニッションスイッチ８００のオンオフを判定し、イグニッションスイッチ８００がオンであると判定することで、車載ネットワークＩＣ２５０をノーマルモードに遷移させるなどの通常の初期化処理を実行する。
【0071】
その後、マイクロコンピュータ２１０は、初期化処理から通常処理に遷移し、エンジン制御などを実行する。
そして、マイクロコンピュータ２１０は、通常処理中にイグニッションスイッチ８００のオフを検知すると、セルフシャットオフ処理として、車載ネットワークＩＣ２５０をノーマルモードからスリープモードに遷移させ、また、自己保持信号ＭＲＬＹをローに設定する。
そして、マイクロコンピュータ２１０は、通常処理中にイグニッションスイッチ８００のオフを検知すると、セルフシャットオフ処理として、車載ネットワークＩＣ２５０をノーマルモードからスリープモードに遷移させ、また、自己保持信号ＭＲＬＹをローに設定する。
【0072】
図１２は、第２実施形態において、マイクロコンピュータ２１０がＯＴＡアップデートのためのウェイクアップで起動したときの、車両用電子制御装置２００の状態変化、及び、車載ネットワークＩＣ２５０のモード遷移を示すタイムチャートである。
この場合、車載ネットワークＩＣ２５０は、ウェイクアップ要求の受信によってスタンバイモードに遷移することで、ＯＲ回路２４０に出力するウェイクアップ信号の出力をハイ（オン）に設定する。
係るウェイクアップ信号の出力によって、マイクロコンピュータ２１０は、電源投入されて起動する。
この場合、車載ネットワークＩＣ２５０は、ウェイクアップ要求の受信によってスタンバイモードに遷移することで、ＯＲ回路２４０に出力するウェイクアップ信号の出力をハイ（オン）に設定する。
係るウェイクアップ信号の出力によって、マイクロコンピュータ２１０は、電源投入されて起動する。
【0073】
マイクロコンピュータ２１０は、起動後の初期化処理において、イグニッションスイッチ８００のオンオフを判定し、イグニッションスイッチ８００がオフであると判定することで、車載ネットワークＩＣ２５０をノーマルモードに遷移させ、かつ、ＯＴＡアップデート要求の受信を待つ、ウェイクアップ用の初期化処理を実行する。
ここで、マイクロコンピュータ２１０は、ＯＴＡアップデート要求を受信すると、ＯＴＡアップデートの処理を実行する。
そして、マイクロコンピュータ２１０は、ＯＴＡアップデートの処理を完了すると、セルフシャットオフ処理として、車載ネットワークＩＣ２５０をノーマルモードからスリープモードに遷移させ、また、自己保持信号ＭＲＬＹをローに設定する。
ここで、マイクロコンピュータ２１０は、ＯＴＡアップデート要求を受信すると、ＯＴＡアップデートの処理を実行する。
そして、マイクロコンピュータ２１０は、ＯＴＡアップデートの処理を完了すると、セルフシャットオフ処理として、車載ネットワークＩＣ２５０をノーマルモードからスリープモードに遷移させ、また、自己保持信号ＭＲＬＹをローに設定する。
【0074】
図１３は、第２実施形態において、マイクロコンピュータ２１０がバッテリ７００の接続によって起動したときの、車両用電子制御装置２００の状態変化、及び、車載ネットワークＩＣ２５０のモード遷移を示すタイムチャートである。
マイクロコンピュータ２１０は、起動後の初期化処理において、イグニッションスイッチ８００のオンオフを判定し、イグニッションスイッチ８００がオフであると判定することで、車載ネットワークＩＣ２５０をノーマルモードに遷移させ、かつ、ＯＴＡアップデート要求の受信を待つ、ウェイクアップ用の初期化処理を実行する。
マイクロコンピュータ２１０は、起動後の初期化処理において、イグニッションスイッチ８００のオンオフを判定し、イグニッションスイッチ８００がオフであると判定することで、車載ネットワークＩＣ２５０をノーマルモードに遷移させ、かつ、ＯＴＡアップデート要求の受信を待つ、ウェイクアップ用の初期化処理を実行する。
【0075】
ここで、バッテリ７００の接続に因る起動であるため、マイクロコンピュータ２１０は、一定時間だけ待ってもＯＴＡアップデート要求を受信せず、バッテリ７００の接続による起動であると判断する。
このとき、マイクロコンピュータ２１０は、通常処理に遷移せずにセルフシャットオフに遷移して、車載ネットワークＩＣ２５０をノーマルモードからスリープモードに遷移させ、また、自己保持信号ＭＲＬＹをローに設定する。
このとき、マイクロコンピュータ２１０は、通常処理に遷移せずにセルフシャットオフに遷移して、車載ネットワークＩＣ２５０をノーマルモードからスリープモードに遷移させ、また、自己保持信号ＭＲＬＹをローに設定する。
【0076】
上記実施形態で説明した各技術的思想は、矛盾が生じない限りにおいて、適宜組み合わせて使用することができる。
また、好ましい実施形態を参照して本発明の内容を具体的に説明したが、本発明の基本的技術思想及び教示に基づいて、当業者であれば、種々の変形態様を採り得ることは自明である。
また、好ましい実施形態を参照して本発明の内容を具体的に説明したが、本発明の基本的技術思想及び教示に基づいて、当業者であれば、種々の変形態様を採り得ることは自明である。
【0077】
たとえば、車両用電子制御装置２００のウェイクアップ要求を、ＯＴＡアップデートのためのウェイクアップ要求に限定するものではなく、診断処理やエンジン始動などの処理を車両用電子制御装置２００に行わせるためのウェイクアップ要求とすることができる。
また、車両用電子制御装置２００は、エンジンを制御する車両用電子制御装置に限定されず、自動変速機を制御する車両用電子制御装置などであってもよい。
また、車両用電子制御装置２００は、エンジンを制御する車両用電子制御装置に限定されず、自動変速機を制御する車両用電子制御装置などであってもよい。
【符号の説明】
【0078】
１００…車両制御システム、２００…車両用電子制御装置、２１０…マイクロコンピュータ、２２０…電源リレー、２３０…電源回路、２４０…ＯＲ回路、２５０…車載ネットワークＩＣ（通信ＩＣ）、２６０…サブマイクロコンピュータ、６００…ＣＡＮバス、７００…バッテリ、８００…イグニッションスイッチ（メインスイッチ）
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
