特開 2023-176429 車両用電子制御装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023176429

(43)【公開日】2023-12-13

(54)【発明の名称】車両用電子制御装置

(51)【国際特許分類】

   G06F 15/78 20060101AFI20231206BHJP

   B60R 16/02 20060101ALI20231206BHJP

   G06F 11/00 20060101ALI20231206BHJP

【ＦＩ】

G06F15/78 517

B60R16/02 660Q

G06F15/78 520

G06F11/00 606Z

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2022088704

(22)【出願日】2022-05-31

(71)【出願人】

【識別番号】000004260

【氏名又は名称】株式会社デンソー

(74)【代理人】

【識別番号】110000567

【氏名又は名称】弁理士法人サトー

(72)【発明者】

【氏名】安田 拓真

(72)【発明者】

【氏名】吉崎 智也

【テーマコード（参考）】

5B062

【Ｆターム（参考）】

5B062AA08

5B062CC05

5B062HH08

5B062JJ06

(57)【要約】

【課題】制御マイコンが起動する以前とその動作が停止する以後とにおいて、監視マイコンのリセットを確実に解除しておくことを保障する車両用電子制御装置を提供する。
【解決手段】車両用の電子制御装置１において、監視マイコン３は、制御マイコン２の動作を監視する。第１、第２レベル設定回路１７，１８は、それぞれ制御マイコン２、監視マイコン３のリセット端子のレベルを、第１、第２スイッチ７，１０のＯＮ／ＯＦＦにより設定する。電源ＩＣ４が出力するリセット信号がハイレベルに変化した時点では、第１スイッチ７がＯＮになっていることで制御マイコン２をリセット状態に維持すると共に、監視マイコン３のリセット状態を解除する。リセット信号がローレベルに変化した時点では、第２スイッチ１０がＯＮになっていることで制御マイコン２をリセット状態にすると共に、監視マイコン３のリセットを解除状態に維持する。
【選択図】図１

【特許請求の範囲】

【請求項1】

制御マイコン（２）と、
この制御マイコンの動作を監視する監視マイコン（３）と、
前記制御マイコンのリセット端子のレベルを第１スイッチ（７）のＯＮ／ＯＦＦにより設定する第１レベル設定回路（１７）と、
前記監視マイコンのリセット端子のレベルを第２スイッチ（１０）のＯＮ／ＯＦＦにより設定する第２レベル設定回路（１８）と、
前記制御マイコン及び前記監視マイコンにリセット信号を出力するリセット回路（４）と、を備え、
前記第１及び第２レベル設定回路は、前記リセット信号が無効レベルに変化した時点では、前記第１スイッチがＯＮになっていることで前記制御マイコンをリセット状態に維持すると共に、前記監視マイコンのリセット状態を解除し、
前記リセット信号が有効レベルに変化した時点では、前記第２スイッチがＯＮになっていることで前記制御マイコンをリセット状態にすると共に、前記監視マイコンのリセットを解除状態に維持するように構成されている車両用電子制御装置。

【請求項2】

前記第１レベル設定回路は、前記制御マイコンのリセット端子と、リセット有効レベルの電位を付与する第１電位点との間に接続される、前記第１スイッチ及び抵抗素子（８）の直列回路からなり、
前記第２レベル設定回路は、前記監視マイコンのリセット端子と、リセット無効レベルの電位を付与する第２電位点との間に接続される、前記第２スイッチ及び抵抗素子（１１）の直列回路からなり、
前記第１スイッチのＯＮ／ＯＦＦは、前記監視マイコンにより制御され、
前記監視マイコンが前記第１スイッチを制御する信号を出力する第１制御端子は、抵抗素子を介して前記第１スイッチをＯＮにする電位点に接続されており、
前記第２スイッチのＯＮ／ＯＦＦは、前記制御マイコンにより制御され、
前記制御マイコンが前記第２スイッチを制御する信号を出力する第２制御端子は、抵抗素子を介して前記第２スイッチをＯＦＦにする電位点に接続されており、
前記監視マイコンは、リセット状態が解除されると、前記第１スイッチをＯＦＦにすることで前記制御マイコンのリセット状態を解除し、
前記制御マイコンは、リセット状態が解除されると前記第２スイッチをＯＮにする請求項１記載の車両用電子制御装置。

【請求項3】

前記監視マイコンは、前記制御マイコンに異常が発生したことを検出すると、前記第１スイッチを制御して前記制御マイコンをリセット状態にする請求項２記載の車両用電子制御装置。

【請求項4】

ウォッチドッグタイマを用いて、前記異常の発生を検出する請求項３記載の車両用電子制御装置。

【請求項5】

前記リセット回路は、前記監視マイコンに異常が発生したことを検出すると前記リセット信号を有効レベルにする請求項１から４の何れか一項に記載の車両用電子制御装置。

【請求項6】

共通のアノードが、前記リセット回路のリセット信号出力端子に接続され、２つのカソードが、それぞれ前記制御及び監視マイコンのリセット端子に接続される２つのダイオード（５，６）からなるリセット信号分岐回路を備える請求項５記載の車両用電子制御装置。

【請求項7】

電源電圧を監視する電圧監視回路（２０）を備え、
前記電圧監視回路は、前記電源電圧が異常になったことを検出すると、前記リセット信号を有効レベルにする請求項１から４の何れか一項に記載の車両用電子制御装置。

【請求項8】

電源電圧を監視する電圧監視回路（２０）を備え、
前記電圧監視回路は、前記電源電圧が異常になったことを検出すると、前記リセット信号を有効レベルにする請求項６記載の車両用電子制御装置。

【請求項9】

前記リセット回路、前記電圧監視回路、前記第１及び第２レベル設定回路、並びに前記リセット信号分岐回路が１つのＩＣとして構成されている請求項８記載の車両用電子制御装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、制御マイコンの動作を監視マイコンによって監視する車両用電子制御装置に関する。

【背景技術】

【0002】

従来より、制御マイコンの動作を監視マイコンによって監視する際に、ウォッチドッグタイマ；ＷＤＴを用いることがある。すなわち、制御マイコンの動作が正常であれば、制御マイコンより継続的に入力されるウォッチドッグ信号によって、監視マイコン内にあるＷＤＴが所定間隔でリセットされる。ウォッチドッグ信号の入力が途切れると、ＷＤＴがオーバーフローすることで、制御マイコンの異常が検出される。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００９－１６６５４９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

上記のような構成では、ハードウェアの誤差やソフトウェアの違いから、各マイコンが起動するタイミングや、動作を停止するタイミングに差が生じることがある。すると、制御マイコンが監視マイコンよりも先に起動したり、監視マイコンが動作を停止した後に制御マイコンが停止する、といったケースも想定される。すると、監視マイコンが制御マイコンを監視できない時間が発生して、電子制御装置が誤動作するおそれがある。

【0005】

本発明は上記事情に鑑みてなされたものであり、その目的は、制御マイコンが起動する以前とその動作が停止する以後とにおいて、監視マイコンのリセットを確実に解除しておくことを保障する車両用電子制御装置を提供することにある。

【課題を解決するための手段】

【0006】

請求項１記載の車両用電子制御装置によれば、監視マイコンは、制御マイコンの動作を監視する。第１、第２レベル設定回路は、それぞれ制御マイコン、監視マイコンのリセット端子のレベルを、第１、第２スイッチのＯＮ／ＯＦＦにより設定する。そして、第１及び第２レベル設定回路は、リセット回路が出力するリセット信号が無効レベルに変化した時点では、第１スイッチがＯＮになっていることで制御マイコンをリセット状態に維持すると共に、監視マイコンのリセット状態を解除する。また、リセット信号が有効レベルに変化した時点では、第２スイッチがＯＮになっていることで制御マイコンをリセット状態にすると共に、監視マイコンのリセットを解除状態に維持するように構成されている。

【0007】

このように構成すれば、リセット信号が有効レベルにあることで制御及び監視マイコンが共にリセットされている状態から、リセット信号が無効レベルに変化すると、先に監視マイコンのリセット状態が解除される。また、制御及び監視マイコンのリセットが共に解除されており両者が動作している状態から、リセット信号が有効レベルに変化すると、先に制御マイコンがリセット状態になる。したがって、制御マイコンが動作している間は、監視マイコンが確実に動作している状態になるので、監視マイコンは、制御マイコンの動作を漏れなく監視することが可能になる。

【0008】

請求項２記載の車両用電子制御装置によれば、第１レベル設定回路は、制御マイコンのリセット端子と、リセット有効レベルの電位を付与する第１電位点との間に接続される第１スイッチ及び抵抗素子の直列回路で構成される。第２レベル設定回路は、監視マイコンのリセット端子と、リセット無効レベルの電位を付与する第２電位点との間に接続される、第２スイッチ及び抵抗素子の直列回路で構成される。

【0009】

監視マイコンの第１制御端子は、抵抗素子を介して第１スイッチをＯＮにする電位点に接続され、制御マイコンの第２制御端子は、抵抗素子を介して第２スイッチをＯＦＦにする電位点に接続されている。そして、監視マイコンは、リセット状態が解除されると、第１スイッチをＯＦＦにすることで制御マイコンのリセット状態を解除し、制御マイコンは、リセット状態が解除されると第２スイッチをＯＮにする。

【0010】

このように構成すれば、動作用電源が投入された直後で制御及び監視マイコンが共にリセットされている状態では、第１スイッチはＯＮ、第２スイッチはＯＦＦになっている。これにより、制御マイコンのリセット端子は有効レベルに位相固定されている。そして、リセット信号が無効レベルに変化するのに応じて監視マイコンのリセット状態は解除されるが、第１スイッチがＯＮになっているので、制御マイコンのリセット端子はリセット有効レベルのままとなりリセット状態が維持される。

【0011】

その後、監視マイコンは、リセット状態が解除されると、第１スイッチをＯＦＦにすることで制御マイコンのリセット状態を解除するので、先に監視マイコンのリセット状態を解除することが可能になる。そして、制御マイコンは、リセット状態が解除されると第２スイッチをＯＮにするので、監視マイコンのリセット端子は無効レベルに位相固定される。したがって、リセット信号が無効レベルから有効レベルに変化するのに応じて制御マイコンはリセット状態になるが、監視マイコンはリセット解除状態が維持される。制御マイコンがリセットされると、第２スイッチをＯＮにする信号の出力が停止されるので第２スイッチがＯＦＦになり、監視マイコンがリセットされる。これにより、先に制御マイコンをリセット状態にすることが可能になる。

【図面の簡単な説明】

【0012】

【図1】第１実施形態であり、電子制御装置の構成を示す機能ブロック図

【図2】起動時の動作を示すタイミングチャート

【図3】図２に対応した信号の流れを示す図

【図4】終了時の動作を示すタイミングチャート

【図5】図４に対応した信号の流れを示す図

【図6】第２実施形態であり、電源異常時の動作を示すタイミングチャート

【図7】電源監視部における電源異常の判定を説明するタイミングチャート

【図8】第３実施形態であり、制御マイコンのＷＤＣ信号出力が異常で、且つ第２スイッチの制御信号の出力が継続した場合の動作を示すタイミングチャート

【図9】監視マイコンによる制御マイコンのＷＤＣ信号出力異常の判定を説明するタイミングチャート

【図10】図８に対応した信号の流れを示す図

【図11】第４実施形態であり、制御マイコンのＷＤＣ信号出力が異常で、且つ第２スイッチの制御信号の出力が停止した場合の動作を示すタイミングチャート

【図12】図１１に対応した信号の流れを示す図

【図13】第５実施形態であり、監視マイコンのＷＤＣ信号出力が異常で、且つ第１スイッチの制御信号の出力が継続した場合の動作を示すタイミングチャート

【図14】電源ＩＣによる監視マイコンのＷＤＣ信号出力異常の判定を説明するタイミングチャート

【図15】第６実施形態であり、監視マイコンのＷＤＣ信号出力願が異常で、且つ第１スイッチの制御信号の出力が停止した場合の動作を示すタイミングチャート

【図16】図１５に対応した信号の流れを示す図

【図17】第７実施形態であり、電子制御装置の構成を示す機能ブロック図

【発明を実施するための形態】

【0013】

（第１実施形態）
図１に示すように、電子制御装置１は車両に搭載されるもので、制御マイクロコンピュータ；マイコン２、監視マイコン３及び電源ＩＣ４を備えている。電源ＩＣ４は、図示しない車両のバッテリからＢＡＴＴ電源の供給を受けて、制御マイコン２及び監視マイコン３に供給する制御電源ＶＣやＶＲＥＦ、及びＶＣＡＮ等を生成する。電源ＶＲＥＦは、図示しないＡ／Ｄコンバータ用の電源であり、電源ＶＣＡＮは、車載ＬＡＮの一種であるＣＡＮ（登録商標）通信用の電源である。車両のイグニッションスイッチのＯＮ／ＯＦＦ信号であるＩＧ信号は、制御マイコン２、監視マイコン３及び電源ＩＣ４に入力されている。その他、図示しないが、電子制御装置１はＡ／ＤコンバータやＣＡＮ通信用のインターフェイスも備えている。

【0014】

電源ＩＣ４は、電圧監視部２０を内蔵している。電圧監視部２０は、電源ＶＣやＶＲＥＦ及びＶＣＡＮの電圧を監視しており、それらの電圧の何れかが閾値を下回ると、制御マイコン２、監視マイコン３に対するリセット信号を出力する。また、電源ＩＣ４は、リセット回路としての機能も有している。リセット信号は、アノードが共通に接続されたダイオード５，６を介して、制御マイコン２、監視マイコン３それぞれに出力される。ダイオード５，６は、リセット信号分岐回路に相当する。

【0015】

ダイオード５のカソードとグランドとの間には、第１スイッチ７及び抵抗素子８の直列回路が接続されており、第１スイッチ７のＯＮ，ＯＦＦは監視マイコン３により制御される。監視マイコン３が第１スイッチ７を制御する信号を出力する第１制御端子は、抵抗素子９を介して電源ＶＣにプルアップされている。尚、リセット信号に関して言えば、グランドレベルはリセット信号の有効レベルに対応しており、グランドは第１電位点に相当する。

【0016】

ダイオード６のカソードと電源ＶＣとの間には、第２スイッチ１０及び抵抗素子１１の直列回路が接続されており、第２スイッチ１０のＯＮ，ＯＦＦは制御マイコン２により制御される。制御マイコン２が第２スイッチ１０を制御する信号を出力する第２制御端子は、抵抗素子１２を介してグランドにプルダウンされている。尚、第１スイッチ７及び１０は、制御信号がハイレベルでＯＮ，ローレベルでＯＦＦとなる。したがって、電源ＶＣが供給された状態で監視マイコン３、制御マイコンがそれぞれ制御信号を出力していなければ、第１スイッチ７はＯＮ，第２スイッチ１０はＯＦＦになっている。尚、リセット信号に関して言えば、電源ＶＣの電圧はリセット信号の無効レベルに対応しており、電源ＶＣは第２電位点に相当する。

【0017】

監視マイコン３は、図示しないウォッチドッグタイマを内蔵しており、制御マイコン２は、そのウォッチドッグタイマをリセットする信号をＷＤＣ（Watch Dock Clock）信号として周期的に出力する。これにより、監視マイコン３は、制御マイコン２の動作を監視する。上記のＷＤＣ信号を出力する端子は、抵抗素子１３を介して電源ＶＣにプルアップされている。

【0018】

同様に、電源ＩＣ４もウォッチドッグタイマを内蔵しており、監視マイコン３は、そのウォッチドッグタイマをリセットする信号をＷＤＣ信号として周期的に出力する。これにより、電源ＩＣ４は、監視マイコン３の動作を監視する。上記のＷＤＣ信号を出力する端子は、抵抗素子１４を介して電源ＶＣにプルアップされている。

【0019】

制御マイコン２及び監視マイコン３は、リセットが解除されて起動するとＩＧ信号がＯＦＦを示すまで、電源ＶＣの電圧を動作可能なレベルに維持させるためのＨＯＬＤ信号を電源ＩＣ４に出力する。それらのＨＯＬＤ信号は、カソードが共通に接続されたダイオード１５，１６を介して電源ＩＣ４に入力される。尚、第１スイッチ７及び抵抗素子８の直列回路は第１レベル設定回路１７を構成し、第２スイッチ１０及び抵抗素子１１の直列回路は第２レベル設定回路１８を構成している。尚、ダイオード５，６，１５及び１６や、レベル設定回路１７及び１８を電源ＩＣ４に含めるように構成しても良い。

【0020】

次に、本実施形態の作用について説明する。尚、以下では図中の丸数字を（）付の数字として記載する。また、図２では、第１、第２スイッチ７，１０をそれぞれＳＷ１、ＳＷ２としている。

【0021】

＜マイコン起動時のシーケンス＞
図２及び図３に示すように、ＩＧ信号がハイレベルになると、電源ＩＣ４は、電源ＶＣ、ＶＲＥＦ及びＶＣＡＮの供給を開始する。この時点で、第１スイッチ７はＯＮになるので、制御マイコン２のリセット端子はプルダウンされている。

【0022】

その後、電源ＩＣ４はリセット信号を解除レベルであるハイレベルにする（１）。それに応じて、監視マイコン３のリセット端子はハイレベルになるので（２）監視マイコン３のリセットは解除され、監視マイコン３が先に起動する。すると、監視マイコン３は第１スイッチ７をＯＦＦにする（３）。これにより、制御マイコン２のリセットが解除されて制御マイコン２が起動する（４）。また、監視マイコン３は、ＨＯＬＤ信号をアクティブレベルであるハイレベルにすると共に、ＷＤＣ信号の出力を開始する。
制御マイコン２は、起動すると第２スイッチ１０をＯＮにして（５）、ＨＯＬＤ信号をハイレベルにすると共に、ＷＤＣ信号の出力を開始する。

【0023】

＜マイコン動作終了時のシーケンス＞
図４及び図５に示すように、ＩＧ信号がローレベルになると、制御マイコン２及び監視マイコン３はＨＯＬＤ信号をローレベルにする。これを受けて、電源ＩＣ４は、リセット信号をローレベルにする（１）。第２スイッチ１０がＯＮしているので、監視マイコン３のリセット端子はプルアップされており、制御マイコン２だけがリセットされる（２）。すると、制御マイコン２からのＷＤＣ信号の出力が停止すると共に、第２スイッチ１０の制御信号の出力が停止して第２スイッチ１０はＯＦＦになる（３）。これにより、監視マイコン３のリセット端子のプルアップ状態が解除されるので、監視マイコン３はリセットされる（４）。すると、ＷＤＣ信号の出力が停止すると共に、第１スイッチ７の制御信号の出力が停止して第１スイッチ７はＯＮになる（５）。その後、電源ＩＣ４が電源ＶＣ、ＶＲＥＦ及びＶＣＡＮの供給を停止すると、第１スイッチ７はＯＦＦになる。

【0024】

以上のように本実施形態によれば、車両用の電子制御装置１において、監視マイコン３は、制御マイコン２の動作を監視する。第１、第２レベル設定回路１７，１８は、それぞれ制御マイコン２、監視マイコン３のリセット端子のレベルを、第１、第２スイッチ７，１０のＯＮ／ＯＦＦにより設定する。そして、電源ＩＣ４が出力するリセット信号がハイレベルに変化した時点では、第１スイッチ７がＯＮになっていることで制御マイコン２をリセット状態に維持すると共に、監視マイコン３のリセット状態を解除する。また、リセット信号がローレベルに変化した時点では、第２スイッチ１０がＯＮになっていることで制御マイコン２をリセット状態にすると共に、監視マイコン３のリセットを解除状態に維持するように構成されている。

【0025】

このように構成すれば、リセット信号がローレベルにあることでマイコン２及び３が共にリセットされている状態からリセット信号がハイレベルに変化すると、先に監視マイコン３のリセット状態が解除される。また、マイコン２及び３のリセットが共に解除されており両者が動作している状態からリセット信号がローレベルに変化すると、先に制御マイコン２がリセット状態になる。したがって、制御マイコン２が動作している間は、監視マイコン３が確実に動作している状態になるので、監視マイコン３は、制御マイコン２の動作を漏れなく監視することが可能になる。

【0026】

具体的には、第１レベル設定回路１７を、制御マイコン２のリセット端子とグランドとの間に接続される第１スイッチ７及び抵抗素子８の直列回路で構成し、第２レベル設定回路１８を、監視マイコン３のリセット端子と電源ＶＣとの間に接続される第２スイッチ１０及び抵抗素子１１の直列回路で構成する。監視マイコン３の第１制御端子を、抵抗素子９を介して電源ＶＣに接続し、制御マイコン２の第２制御端子を、抵抗素子１２を介してグランドに接続する。そして、監視マイコン３は、リセット状態が解除されると、第１スイッチ７をＯＦＦにして制御マイコン２のリセット状態を解除し、制御マイコン２は、リセット状態が解除されると第２スイッチ１０をＯＮにする。

【0027】

これにより、パワーオンリセットが解除される際には、制御マイコン２よりも先に監視マイコン３のリセット状態を解除することが可能になる。また、リセット信号がローレベルに変化した際には、監視マイコン３よりも先に制御マイコン２をリセット状態にすることが可能になる。

【0028】

（第２実施形態）
以下、第１実施形態と同一部分には同一符号を付して説明を省略し、異なる部分について説明する。
＜電源異常時のシーケンス＞
図６に示すように、制御マイコン２及び監視マイコン３が正常に動作している状態で、電源ＶＣの電圧は正常であるが、電源ＶＲＥＦ，ＶＣＡＮの電圧が低下すると、電源監視部２０がそれを検出してリセット信号をローレベルにする（１）。それに伴い、制御マイコンはリセット状態になる（２）。すると、第２制御端子からの、第２スイッチ１０をＯＮにしている信号の出力が停止されるので、第２スイッチ１０がＯＦＦになる（３）。これにより、監視マイコン３がリセットされる（４）。すると、第１制御端子からの、第１スイッチ７をＯＦＦにしている信号の出力が停止されるので、第１スイッチ７がＯＮになる（５）。尚、ブロック図で示す信号の流れについては、第１実施形態の図５と同様になる。

【0029】

図７に示すように、電源監視部２０は、電源ＩＣ４が生成している電源電圧が、閾値Ｖｏｆｆ＿ｔｈ＿Ｌ以上で、且つ閾値Ｖｏｆｆ＿ｔｈ＿Ｈ以下の範囲内にあれば「正常」と判断する。電源投入時であれば電源ＩＣ４は、電源電圧が閾値Ｖｏｎ＿ｔｈ＿Ｌに達してから、規定されている復帰時間が経過した後にリセット信号をローレベルからハイレベルに変化させる。

【0030】

異常判定閾値Ｖｏｆｆ＿ｔｈ＿Ｌは閾値Ｖｏｎ＿ｔｈ＿Ｌよりも低く設定されており、異常判定閾値Ｖｏｆｆ＿ｔｈ＿Ｈは閾値Ｖｏｎ＿ｔｈ＿Ｈよりも高く設定されている。電源電圧が異常判定閾値Ｖｏｆｆ＿ｔｈ＿Ｌ以下になるか、又は異常判定閾値Ｖｏｆｆ＿ｔｈ＿Ｈ以上になると「異常」と判断してリセット信号をハイレベルからローレベルに変化させる。このように、正常、異常の閾値にはヒステリシスを持たせている。

【0031】

尚、図６に示すリセット信号のタイミングには、異常が発生した時点から電源ＩＣ４内部の遅延時間を含めて示しているが、図７では、原理的な説明のためタイミングに遅延時間を含めていない。また、図６で、異常の発生後にローレベルなったリセット信号は、図７に示すように、電源電圧が正常な状態に復帰し、復帰時間が経過した時点でハイレベルに変化するが、その変化については示していない。逆に言えば、図７では復帰時間を短縮して示している。以降の実施形態についても同様である。

【0032】

以上のように第２実施形態によれば、制御マイコン２及び監視マイコン３が正常に動作している状態で、電源ＶＲＥＦ，ＶＣＡＮに異常が発生した場合でも、監視マイコン３より先に制御マイコン２をリセットすることができる。

【0033】

（第３実施形態）
＜制御マイコン２のＷＤＣ信号異常時のシーケンス；ＳＷ２制御信号出力継続＞
図８及び図９に示すように、制御マイコン２より入力されているＷＤＣ信号が停止し、監視マイコン３内部のウォッチドッグタイマがカウントアップを継続して異常判定閾値に到達すると、監視マイコン３は異常を検出する。最後に入力されたＷＤＣ信号の立下りによってウォッチドッグタイマがリセットされてからカウントアップを継続し、異常判定閾値に達するまでの時間が異常検出時間となる。但し、第３実施形態では、ＷＤＣ信号の出力が停止しても、制御マイコン２の第２制御端子より、第２スイッチ１０をＯＮにしている制御信号の出力は継続されている場合を想定する。

【0034】

監視マイコン３が異常を検出すると、図８及び図１０に示すように第１スイッチ７をＯＮにする（１）。これにより、制御マイコン２のリセット端子がローレベルになり、制御マイコン２はリセット状態になる（２）。すると、第２制御端子からの、第２スイッチ１０をＯＮにしている信号の出力が停止されるので、第２スイッチ１０がＯＦＦになる（３）。しかし、電源ＩＣ４はリセット信号をハイレベルにしているので、監視マイコン３はリセットされず、動作を継続する。

【0035】

以上のように第３実施形態によれば、制御マイコン２より入力されているＷＤＣ信号が停止することで、監視マイコン３が制御マイコン２の異常を検出すると、第１スイッチ７をＯＮにして制御マイコン２をリセット状態にできる。

【0036】

（第４実施形態）
＜制御マイコン２のＷＤＣ信号異常時のシーケンス；ＳＷ２制御信号出力停止＞
第４実施形態は、第３実施形態と同様に、制御マイコン２より入力されているＷＤＣ信号が停止した場合であるが、第２制御端子より、第２スイッチ１０をＯＮにしている制御信号の出力が停止した場合を想定する。図１１及び図１２に示すように、制御マイコン２より入力されているＷＤＣ信号が停止すると共に、上記制御信号の出力が停止すると、第２スイッチ１０がＯＦＦになる（１）。ウォッチドッグタイマがカウントアップを継続して異常判定閾値に到達すると、監視マイコン３は異常を検出する。

【0037】

監視マイコン３が異常を検出すると、第１スイッチ７をＯＮにするので（２）、制御マイコン２はリセット状態になる（３）。結果的に、第３実施形態に比較して、第２スイッチ１０がＯＦＦになるタイミングが早まる点のみが異なる。

【0038】

（第５実施形態）
＜監視マイコン３のＷＤＣ信号異常時のシーケンス；ＳＷ１制御信号出力継続＞
図１３及び図１４に示すように、監視マイコン３より入力されているＷＤＣ信号が停止し、電源ＩＣ４内部のウォッチドッグタイマがカウントアップを継続して異常検出時間が経過すると、電源ＩＣ４は異常を検出してリセット信号をローレベルにする（１）。これに伴い、制御マイコン２はリセット状態になる（２）。第５実施形態では、ＷＤＣ信号の出力が停止しても、監視マイコン３の第１制御端子より、第１スイッチ７をＯＦＦにしている制御信号の出力は継続されている場合を想定する。

【0039】

制御マイコン２がリセット状態になると、第２スイッチ１０がＯＦＦになる（３）。しかし、電源ＩＣ４はリセット信号をローレベルにしているので、監視マイコン３はリセットされる（４）。すると、第１スイッチ７をＯＦＦにしている信号の出力が停止して、第１スイッチ７がＯＮになる（５）。

【0040】

以上のように第５実施形態によれば、監視マイコン３より入力されているＷＤＣ信号が停止することで、電源ＩＣ４が監視マイコン３の異常を検出すると、監視マイコン３が第１スイッチ７をＯＦＦにしている制御信号の出力を継続していても、監視マイコン３をリセット状態にできる。

【0041】

（第６実施形態）
＜監視マイコン３のＷＤＣ信号異常時のシーケンス；ＳＷ１制御信号出力停止＞
第６実施形態は、第５実施形態と同様に、監視マイコン３より入力されているＷＤＣ信号が停止した場合であるが、第１制御端子より、第１スイッチ７をＯＦＦにしている制御信号の出力が停止した場合を想定する。

【0042】

図１５及び図１６に示すように、監視マイコン３より入力されているＷＤＣ信号が停止して異常が発生し、監視マイコン３が第１スイッチ７をＯＦＦにしている制御信号の出力を停止すると、第１スイッチ７がＯＮになる（１）。これにより、制御マイコン２のリセット信号がローレベルになり、制御マイコン２はリセットされ（２）、第２スイッチ１０がＯＦＦになる（３）。電源ＩＣ４内部のウォッチドッグタイマがカウントアップを継続して異常検出時間が経過すると、電源ＩＣ４は異常を検出してリセット信号をローレベルにする（４）。これにより、監視マイコン３はリセット状態になる（５）。

【0043】

以上のように第６実施形態によれば、監視マイコン３より入力されているＷＤＣ信号が停止することで、電源ＩＣ４が監視マイコン３の異常を検出すると、監視マイコン３が第１スイッチ７をＯＦＦにしている制御信号の出力を停止しても、制御マイコン２をリセット状態にできる。

【0044】

（第７実施形態）
図１７に示す第７実施形態の電子制御装置１Ａでは、プルアップ用の電圧に、制御電源ＶＣに替えて、ＢＡＴＴ電源の電圧を抵抗で分圧したものを用いている。

【0045】

（その他の実施形態）
信号の有効レベル、無効レベルのハイ、ローの関係を逆にしても良い。
第１、第２レベル設定回路の構成は、図示したものに限らない。
本開示は、実施例に準拠して記述されたが、本開示は当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、さらには、それらに一要素のみ、それ以上、あるいはそれ以下、を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

【符号の説明】

【0046】

図面中、１は電子制御装置、２は制御マイコン、３は監視マイコン、４は電源ＩＣ、５及び６はダイオード、７は第１スイッチ、８は抵抗素子、１０は第２スイッチ、１は抵抗素子、１５及び１６はダイオード、１７は第１レベル設定回路、１８は第２レベル設定回路、２０は電圧監視部を示す。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】