ホーム > 特許ランキング > 日立Ａｓｔｅｍｏ株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024164960
(43)【公開日】2024-11-28
(54)【発明の名称】電子制御装置及び起動制御方法
(51)【国際特許分類】
G06F 9/445 20180101AFI20241121BHJP
B60R 16/023 20060101ALI20241121BHJP
【ＦＩ】
G06F9/445
B60R16/023 P
【審査請求】未請求
【請求項の数】5
【出願形態】ＯＬ
(21)【出願番号】P 2023080713
(22)【出願日】2023-05-16
(71)【出願人】
【識別番号】509186579
【氏名又は名称】日立Ａｓｔｅｍｏ株式会社
(74)【代理人】
【識別番号】100129425
【弁理士】
【氏名又は名称】小川 護晃
(74)【代理人】
【識別番号】100168642
【弁理士】
【氏名又は名称】関谷 充司
(72)【発明者】
【氏名】大島 恭平
(72)【発明者】
【氏名】野村 卓司
【テーマコード（参考）】
5B376
【Ｆターム（参考）】
5B376AE11
5B376AE51
5B376AE61
(57)【要約】
【課題】電子制御装置において、ウェイクアップ回路のレジスタの故障が生じている場合においても、マイコンの起動制御を正常に行うことができるようにする。
【解決手段】プロセッサとメモリとを備えたコンピュータと、当該コンピュータの起動制御を行うウェイクアップ回路とを備えた電子制御装置が提供される。ウェイクアップ回路は、外部と接続された通信回線において通信が行われたことを条件としてコンピュータを起動させる第１モードと、ウェイクアップ回路が備えるレジスタに格納されたウェイクアップ識別子と一致する識別子を受信したときにのみコンピュータを起動させる第２モードとのいずれかで動作する。コンピュータは、ウェイクアップ回路のレジスタに故障が生じているか否かを識別し、レジスタに故障が生じている場合には、外部からシャットダウン命令を受信したときに、ウェイクアップ回路を第１モードに設定してからシャットダウンを行う。
【選択図】図１
【解決手段】プロセッサとメモリとを備えたコンピュータと、当該コンピュータの起動制御を行うウェイクアップ回路とを備えた電子制御装置が提供される。ウェイクアップ回路は、外部と接続された通信回線において通信が行われたことを条件としてコンピュータを起動させる第１モードと、ウェイクアップ回路が備えるレジスタに格納されたウェイクアップ識別子と一致する識別子を受信したときにのみコンピュータを起動させる第２モードとのいずれかで動作する。コンピュータは、ウェイクアップ回路のレジスタに故障が生じているか否かを識別し、レジスタに故障が生じている場合には、外部からシャットダウン命令を受信したときに、ウェイクアップ回路を第１モードに設定してからシャットダウンを行う。
【選択図】図１
【特許請求の範囲】
【請求項1】
プロセッサとメモリとを備えたコンピュータと、当該コンピュータの起動制御を行うウェイクアップ回路とを備えた電子制御装置であって、
前記ウェイクアップ回路が、外部と接続された通信回線において通信が行われたことを条件として前記コンピュータを起動させる第１モードと、前記ウェイクアップ回路が備えるレジスタに格納されたウェイクアップ識別子と一致する識別子を受信したときにのみ前記コンピュータを起動させる第２モードとのいずれかで動作し、
前記コンピュータが、前記ウェイクアップ回路の前記レジスタに故障が生じているか否かを識別し、前記レジスタに故障が生じている場合には、外部からシャットダウン命令を受信したときに、前記ウェイクアップ回路を前記第１モードに設定してからシャットダウンを行う、
電子制御装置。
前記ウェイクアップ回路が、外部と接続された通信回線において通信が行われたことを条件として前記コンピュータを起動させる第１モードと、前記ウェイクアップ回路が備えるレジスタに格納されたウェイクアップ識別子と一致する識別子を受信したときにのみ前記コンピュータを起動させる第２モードとのいずれかで動作し、
前記コンピュータが、前記ウェイクアップ回路の前記レジスタに故障が生じているか否かを識別し、前記レジスタに故障が生じている場合には、外部からシャットダウン命令を受信したときに、前記ウェイクアップ回路を前記第１モードに設定してからシャットダウンを行う、
電子制御装置。
【請求項2】
前記コンピュータは、前記レジスタが正常に動作している場合には、前記ウェイクアップ回路を前記第２モードに設定してからシャットダウンを行う、請求項１記載の電子制御装置。
【請求項3】
前記コンピュータは、前記レジスタに故障が生じている場合に、前記メモリ内の故障フラグに当該レジスタに故障が生じていることを示す値を設定し、次回の起動時に、前記故障フラグを参照して、前記レジスタに故障が生じていることを示す値が設定されているときには、外部の電子制御装置から起動要求を受信したか否かを識別し、外部から起動要求を受信しているときには現在の起動状態を継続する一方、起動要求を受信していないときにはシャットダウンを行う、請求項１又は２に記載の電子制御装置。
【請求項4】
前記コンピュータは、前記レジスタに故障が生じていることが識別されたときに、外部に対して当該故障の発生を通知する、請求項１又は２に記載の電子制御装置。
【請求項5】
プロセッサとメモリとを備えたコンピュータと、当該コンピュータの起動制御を行うウェイクアップ回路とを備え、当該ウェイクアップ回路が、外部と接続された通信回線において通信が行われたことを条件として前記コンピュータを起動させる第１モードと、前記ウェイクアップ回路が備えるレジスタに格納されたウェイクアップ識別子と一致する識別子を受信したときにのみ前記コンピュータを起動させる第２モードとのいずれかで動作する電子制御装置において、前記コンピュータが、
前記ウェイクアップ回路の前記レジスタに故障が生じているか否かを識別し、
前記レジスタに故障が生じていることが識別された場合には、シャットダウン命令を受信したときに、前記ウェイクアップ回路を前記第１モードに設定してからシャットダウンを行う、
起動制御方法。
前記ウェイクアップ回路の前記レジスタに故障が生じているか否かを識別し、
前記レジスタに故障が生じていることが識別された場合には、シャットダウン命令を受信したときに、前記ウェイクアップ回路を前記第１モードに設定してからシャットダウンを行う、
起動制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、電子制御装置及び起動制御方法に関する。
【背景技術】
【0002】
車両に搭載された電子制御装置における起動処理を正常に行うための技術の一例として、電源状態や起動要件に基づいて、各アプリケーションの動作要件の判定を行い、動作要件を満たしたアプリケーションのみを起動する技術が提案されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００６－３２７２１７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ここで、電子制御装置において、メインマイコンの起動制御を行うウェイクアップ回路が、外部ユニット等から所定のウェイクアップ識別子を受信したときに車載装置の制御処理を行うマイクロコンピュータ（マイコン）の起動制御を行う構成を有する場合がある。このような構成において、ウェイクアップ回路のレジスタの故障が生じた場合、ウェイクアップ識別子の認証が正常に行われず、起動制御ができなくなる状況が生じ得る。
【0005】
そこで、本発明の１つの態様では、電子制御装置において、ウェイクアップ回路のレジスタの故障が生じている場合においても、マイコンの起動制御を正常に行うことができるようにすることを目的とする。
【課題を解決するための手段】
【0006】
本発明の１つの態様では、プロセッサとメモリとを備えたコンピュータと、当該コンピュータの起動制御を行うウェイクアップ回路とを備えた電子制御装置であって、前記ウェイクアップ回路が、外部と接続された通信回線において通信が行われたことを条件として前記コンピュータを起動させる第１モードと、前記ウェイクアップ回路が備えるレジスタに格納されたウェイクアップ識別子と一致する識別子を受信したときにのみ前記コンピュータを起動させる第２モードとのいずれかで動作し、前記コンピュータが、前記ウェイクアップ回路の前記レジスタに故障が生じているか否かを識別し、前記レジスタに故障が生じている場合には、外部からシャットダウン命令を受信したときに、前記ウェイクアップ回路を前記第１モードに設定してからシャットダウンを行う電子制御装置が提供される。
【発明の効果】
【0007】
本発明の１つの態様によれば、電子制御装置において、ウェイクアップ回路のレジスタの故障が生じている場合においても、メインマイコンの起動制御を正常に行うことができるようになる。
【図面の簡単な説明】
【0008】
【図1】本発明の一実施形態に係る制御システムの一例を示す説明図である。
【図2】本発明の一実施形態におけるウェイクアップＩＣのレジスタの構成を示す図である。
【図3】本発明の一実施形態におけるメインマイコンの初回起動時における処理を示すフローチャートである。
【図4】本発明の一実施形態におけるメインマイコンの初回起動時における処理を示すフローチャートである。
【図5】本発明の一実施形態におけるメインマイコンの初回起動時における処理を示すフローチャートである。
【図6】本発明の一実施形態におけるメインマイコンの再起動時における処理を示すフローチャートである。
【図7】本発明の一実施形態におけるメインマイコンの再起動時における処理を示すフローチャートである。
【図8】本発明の一実施形態におけるウェイクアップＩＣ及びメインマイコンの状態及び処理（ウェイクアップＩＣのレジスタが正常である場合）を示すシーケンス図である。
【図9】本発明の一実施形態におけるウェイクアップＩＣ及びメインマイコンの状態及び処理（ウェイクアップＩＣのレジスタが故障している場合）を示すシーケンス図である。
【発明を実施するための形態】
【0009】
以下、図面を参照しつつ、本発明の実施形態について説明する。なお、本明細書に記載する実施形態によって本発明が限定されるものではなく、異なる実施形態やその変形例は、適宜組み合わせることも可能である。
【0010】
［制御システムの構成］
図１は、本実施形態に係る制御システム１の一例を示す。本制御システム１は、自動車等の車両に搭載され、車両の走行等に関連する各種装置の制御を行う。制御システム１は、例えば、制御対象の車載装置の種類により、エンジン制御等のパワートレイン制御系、電動パワーステアリング、ブレーキ制御等の車両制御系、エアバッグや周辺監視等のボディ制御系、ナビゲーションシステムやＧＰＳ（Global Positioning System）等の情報系に分類され得る。制御システム１は、車載装置を制御するＥＣＵ１０（Electronic Control Unit）と、外部ユニット５０Ａ～５０Ｃとを備える。
図１は、本実施形態に係る制御システム１の一例を示す。本制御システム１は、自動車等の車両に搭載され、車両の走行等に関連する各種装置の制御を行う。制御システム１は、例えば、制御対象の車載装置の種類により、エンジン制御等のパワートレイン制御系、電動パワーステアリング、ブレーキ制御等の車両制御系、エアバッグや周辺監視等のボディ制御系、ナビゲーションシステムやＧＰＳ（Global Positioning System）等の情報系に分類され得る。制御システム１は、車載装置を制御するＥＣＵ１０（Electronic Control Unit）と、外部ユニット５０Ａ～５０Ｃとを備える。
【0011】
ＥＣＵ１０は、ウェイクアップ回路（ＩＣ）２０及びメインマイコン３０を備える。ウェイクアップＩＣ２０とメインマイコン３０とは、ＳＰＩ（Serial Peripheral Interface）バス及びＣＡＮ（Controller Area Network）バスで接続されている。また、ウェイクアップＩＣ２０からメインマイコン３０へは、インヒビット（INH）端子からウェイクアップ信号が送信される。また、ＥＣＵ１０はバッテリ４０と接続され、バッテリ４０からウェイクアップＩＣ２０及びメインマイコン３０に電力が供給される。
【0012】
ウェイクアップＩＣ２０は、所定条件が満たされたときにメインマイコン３０を起動させる機能を有する電子回路である。なお、所定条件については後で詳述する。ウェイクアップＩＣ２０は、制御部２１、レジスタ２２、及び通信インタフェース２３Ａ～２３Ｄを備える。
【0013】
制御部２１は、ウェイクアップＩＣ２０が動作する動作モードに応じて、メインマイコン３０を起動させるウェイクアップ信号を、メインマイコン３０に対して送信する。
レジスタ２２は、制御部２１の動作に用いる各種設定値が格納されるレジスタである。レジスタ２２に格納されるデータの詳細については後述する。
通信インタフェース２３Ａ～２３Ｄは、ウェイクアップＩＣ２０と外部との通信を実現する機能を有する。例えば、通信インタフェース２３Ａ及び２３Ｂは、ＣＡＮ（Controller Area Network）トランシーバ等で構成され、通信インタフェース２３Ａは外部ユニット５０Ａ～５０ＣとのＣＡＮ通信を行い、通信インタフェース２３Ｂはメインマイコン３０とのＣＡＮ通信を行う。通信インタフェース２３Ｃは、メインマイコン３０とのＳＰＩ通信を行う。通信インタフェース２３Ｄは、メインマイコン３０へのウェイクアップ信号を、ＩＮＨ端子を介して送信する。なお、ウェイクアップＩＣ２０は、外部からウェイクアップ信号が入力されるとウェイクアップ機能が動作する端子を備えるが、本実施形態では当該端子はオープンであるものとして図示を省略している。
レジスタ２２は、制御部２１の動作に用いる各種設定値が格納されるレジスタである。レジスタ２２に格納されるデータの詳細については後述する。
通信インタフェース２３Ａ～２３Ｄは、ウェイクアップＩＣ２０と外部との通信を実現する機能を有する。例えば、通信インタフェース２３Ａ及び２３Ｂは、ＣＡＮ（Controller Area Network）トランシーバ等で構成され、通信インタフェース２３Ａは外部ユニット５０Ａ～５０ＣとのＣＡＮ通信を行い、通信インタフェース２３Ｂはメインマイコン３０とのＣＡＮ通信を行う。通信インタフェース２３Ｃは、メインマイコン３０とのＳＰＩ通信を行う。通信インタフェース２３Ｄは、メインマイコン３０へのウェイクアップ信号を、ＩＮＨ端子を介して送信する。なお、ウェイクアップＩＣ２０は、外部からウェイクアップ信号が入力されるとウェイクアップ機能が動作する端子を備えるが、本実施形態では当該端子はオープンであるものとして図示を省略している。
【0014】
メインマイコン３０は、プロセッサ３１、ＲＡＭ３２、ＲＯＭ３３、通信インタフェース３４Ａ～３４Ｃを備える。これらは内部バスにより相互接続されている。
プロセッサ３１は、プログラムに記述された命令セット（データの転送、演算、加工、制御、管理など）を実行するハードウェアであって、演算装置、命令や情報を格納するレジスタ、周辺回路などから構成されている。プロセッサ３１は、プログラムが実行されることによってその機能が実現される。プロセッサ３１において実行される処理の詳細については後述する。
プロセッサ３１は、プログラムに記述された命令セット（データの転送、演算、加工、制御、管理など）を実行するハードウェアであって、演算装置、命令や情報を格納するレジスタ、周辺回路などから構成されている。プロセッサ３１は、プログラムが実行されることによってその機能が実現される。プロセッサ３１において実行される処理の詳細については後述する。
【0015】
ＲＡＭ３２は、電源供給遮断によってデータが消失する揮発性メモリからなり、プロセッサが動作中に使用する一時的な記憶領域を提供する。
ＲＯＭ３３は、電気的にデータを書き換え可能な不揮発性メモリ（例えばＥＥＰＲＯＭやフラッシュメモリ等）からなり、プロセッサ３１で動作するプログラム本体や、プログラムの実行時に用いる各種データが格納される。本実施形態において、ＲＯＭ３３には、後述する故障フラグが格納される。
通信インタフェース３４Ａ～３４Ｃは、メインマイコン３０と外部との通信を実現する機能を有する。例えば、通信インタフェース３４Ａは、ウェイクアップＩＣ２０とのＣＡＮ通信を行い、通信インタフェース３４ＢはウェイクアップＩＣ２０とのＳＰＩ通信を行う。通信インタフェース３４Ｃは、ウェイクアップＩＣ２０から送信されたウェイクアップ信号を受信し、メインリレーによってメインマイコン３０を起動させる。
ＲＯＭ３３は、電気的にデータを書き換え可能な不揮発性メモリ（例えばＥＥＰＲＯＭやフラッシュメモリ等）からなり、プロセッサ３１で動作するプログラム本体や、プログラムの実行時に用いる各種データが格納される。本実施形態において、ＲＯＭ３３には、後述する故障フラグが格納される。
通信インタフェース３４Ａ～３４Ｃは、メインマイコン３０と外部との通信を実現する機能を有する。例えば、通信インタフェース３４Ａは、ウェイクアップＩＣ２０とのＣＡＮ通信を行い、通信インタフェース３４ＢはウェイクアップＩＣ２０とのＳＰＩ通信を行う。通信インタフェース３４Ｃは、ウェイクアップＩＣ２０から送信されたウェイクアップ信号を受信し、メインリレーによってメインマイコン３０を起動させる。
【0016】
なお、本実施形態では、ウェイクアップＩＣ２０と外部ユニット５０Ａ～５０Ｃとの間の通信方式をＣＡＮとしているが、例えば、ＬＩＮ（Local Interconnect Network）、Ｅｔｈｅｒｎｅｔ（登録商標）、ＦｌｅｘＲａｙ等の任意の通信方式を用いることができる。ウェイクアップＩＣ２０とメインマイコン３０との間の通信方式も同様に、必ずしも上記の例に限定されるものではない。また、図示を省略しているが、メインマイコン３０と外部ユニット５０Ａ～５０Ｃとの通信も可能である。さらに、図示を省略しているが、ＥＣＵ１０は、制御対象とする車載装置とも通信可能に接続されている。
【0017】
図２は、ウェイクアップＩＣ２０のレジスタ２２の記憶領域のうち、本実施形態で実行される処理に関連する領域を示している。レジスタ２２には、コントロールレジスタとステータスレジスタの２種類の領域が含まれる。コントロールレジスタには、動作モードを識別する情報が設定される動作モード設定領域と、ウェイクアップ識別子の一態様であるウェイクアップＣＡＮＩＤ（詳細は後述する）が設定されるウェイクアップＣＡＮＩＤ設定領域とが含まれる。また、ステータスレジスタには、ウェイクアップＩＣ２０において不正な書き込みがなされたことを示す情報等が設定されるエラー設定領域が含まれる。
【0018】
［ウェイクアップＩＣの動作モードと起動条件］
ここで、ウェイクアップＩＣ２０の動作モードと、ウェイクアップＩＣ２０がメインマイコン３０を起動させる条件とについて説明する。
ウェイクアップＩＣ２０は、バッテリ４０から電源が供給されたときにスタンバイモードになり、メインマイコン３０の起動命令を受信すると、メインマイコン３０を起動させるとともに、ノーマルモードに遷移する。また、ウェイクアップＩＣ２０は、メインマイコン３０がシャットダウンするときに、ノーマルモードからスリープモードへと遷移する。一方で、メインマイコン３０の起動命令を受信したときには、再度メインマイコン３０を起動させ、ノーマルモードに遷移する。このノーマルモードとスリープモードとの間の遷移は、メインマイコン３０からＳＰＩ通信によって受信した制御信号に基づいて行われる。具体的には、メインマイコン３０が、レジスタ２２の動作モード設定領域にウェイクアップＩＣ２０の動作モードを識別する情報を設定する信号を送信する。ウェイクアップＩＣ２０は、レジスタ２２の動作モード設定領域に設定された当該情報に基づいた動作モードで動作する。
ここで、ウェイクアップＩＣ２０の動作モードと、ウェイクアップＩＣ２０がメインマイコン３０を起動させる条件とについて説明する。
ウェイクアップＩＣ２０は、バッテリ４０から電源が供給されたときにスタンバイモードになり、メインマイコン３０の起動命令を受信すると、メインマイコン３０を起動させるとともに、ノーマルモードに遷移する。また、ウェイクアップＩＣ２０は、メインマイコン３０がシャットダウンするときに、ノーマルモードからスリープモードへと遷移する。一方で、メインマイコン３０の起動命令を受信したときには、再度メインマイコン３０を起動させ、ノーマルモードに遷移する。このノーマルモードとスリープモードとの間の遷移は、メインマイコン３０からＳＰＩ通信によって受信した制御信号に基づいて行われる。具体的には、メインマイコン３０が、レジスタ２２の動作モード設定領域にウェイクアップＩＣ２０の動作モードを識別する情報を設定する信号を送信する。ウェイクアップＩＣ２０は、レジスタ２２の動作モード設定領域に設定された当該情報に基づいた動作モードで動作する。
【0019】
さらに、ウェイクアップＩＣ２０のスリープモードには、２系統の種類がある。
第１モードは、特定のＣＡＮＩＤを受信したときにメインマイコン３０を起動する（ＷＵＦ：Wake Up Frame）、セレクティブスリープモードである。このセレクティブスリープモードの場合、ウェイクアップＩＣ２０は、外部から受信したウェイクアップＣＡＮＩＤがレジスタ２２のウェイクアップＣＡＮＩＤ設定領域に設定されたものと一致するときに、メインマイコン３０に対して起動命令を送信する。換言すれば、レジスタ２２のウェイクアップＣＡＮＩＤ設定領域に設定されたＣＡＮＩＤ以外のＣＡＮＩＤを受信したときには、メインマイコン３０を起動させない。なお、ウェイクアップＣＡＮＩＤ設定領域へのＣＡＮＩＤの設定は、メインマイコン３０が起動時に行う。
第１モードは、特定のＣＡＮＩＤを受信したときにメインマイコン３０を起動する（ＷＵＦ：Wake Up Frame）、セレクティブスリープモードである。このセレクティブスリープモードの場合、ウェイクアップＩＣ２０は、外部から受信したウェイクアップＣＡＮＩＤがレジスタ２２のウェイクアップＣＡＮＩＤ設定領域に設定されたものと一致するときに、メインマイコン３０に対して起動命令を送信する。換言すれば、レジスタ２２のウェイクアップＣＡＮＩＤ設定領域に設定されたＣＡＮＩＤ以外のＣＡＮＩＤを受信したときには、メインマイコン３０を起動させない。なお、ウェイクアップＣＡＮＩＤ設定領域へのＣＡＮＩＤの設定は、メインマイコン３０が起動時に行う。
【0020】
第２モードは、特定のＣＡＮＩＤを受信したときのみならず、ＣＡＮバスが動作したこと、すなわちＣＡＮバスにおいて電圧変化があったことを条件として、メインマイコン３０を起動する（ＷＵＰ：Wake Up Pattern）、スリープウェイクアップモードである（ＷＵＰ）。なお、ＣＡＮバスが動作したことは、外部と接続された通信回線において通信が行われたことの一態様である。
【0021】
なお、前述したように、本実施形態では、外部からウェイクアップ信号が入力されるとウェイクアップ機能が動作するパターン（ＬＷＵ：Local Wake Up）については、入力端子がオープンであり無効である。また、セレクティブスリープモードでの動作中にウェイクアップＣＡＮＩＤ設定領域に不正な書き込みがなされた場合には、レジスタ２２のエラー設定領域にエラーを示す情報が設定される。この場合、ウェイクアップＩＣ２０は、動作モード設定領域に設定されたモードにかかわらず、次に説明するスリープウェイクアップモードに遷移する。
【0022】
ここで、これらのウェイクアップＩＣ２０の動作モードに関連する技術的課題について説明する。通常、メインマイコン３０がシャットダウンされた状態であるとき、ウェイクアップＩＣ２０はセレクティブスリープモードで動作する。しかし、レジスタ２２において固着等の何らかの故障が発生している場合、メインマイコン３０からレジスタ２２のウェイクアップＣＡＮＩＤ設定領域に対してウェイクアップＣＡＮＩＤを設定できない場合がある。この場合、外部から受信したウェイクアップＣＡＮＩＤがレジスタ２２のウェイクアップＣＡＮＩＤ設定領域に設定されたものと一致するか否かの判定を正常に行うことができない。そうすると、ウェイクアップＩＣ２０は、メインマイコン３０の起動要求を受信しているにも関わらず、メインマイコン３０を起動させることができない状況が発生し得る。本実施形態の制御システム１では、以下に説明する処理を実行することにより、このような状況が発生することを抑制することが可能となる。
【0023】
［ウェイクアップＩＣ及びメインマイコンの処理］
ウェイクアップＩＣ２０及びメインマイコン３０で実行される処理について、図３～図７に示すフローチャート及び図８～図９に示すシーケンス図を参照しつつ説明する。
図３～図５は、ウェイクアップＩＣ２０及びメインマイコン３０にバッテリ４０が接続されて電力が供給された際の初回起動時におけるメインマイコン３０の処理を示している。また、図８及び図９は、当該初回起動時における、ウェイクアップＩＣ２０及びメインマイコン３０の動作を示すシーケンス図である。図８がウェイクアップＩＣ２０のレジスタ２２が正常である場合、図９がウェイクアップＩＣ２０のレジスタ２２に故障が生じている場合の動作を示している。
ウェイクアップＩＣ２０及びメインマイコン３０で実行される処理について、図３～図７に示すフローチャート及び図８～図９に示すシーケンス図を参照しつつ説明する。
図３～図５は、ウェイクアップＩＣ２０及びメインマイコン３０にバッテリ４０が接続されて電力が供給された際の初回起動時におけるメインマイコン３０の処理を示している。また、図８及び図９は、当該初回起動時における、ウェイクアップＩＣ２０及びメインマイコン３０の動作を示すシーケンス図である。図８がウェイクアップＩＣ２０のレジスタ２２が正常である場合、図９がウェイクアップＩＣ２０のレジスタ２２に故障が生じている場合の動作を示している。
【0024】
ステップ１０１（図ではＳ１０１と表記している。以下同様）で、メインマイコン３０は、スタートアップモード（Smode）に遷移する。
ステップ１０２で、メインマイコン３０は、起動時の初期処理を行う。ここでの初期処理とは、例えば、ＲＡＭ３２の初期化等である。
ステップ１０３で、メインマイコン３０は、電気的にデータを書き換え可能な不揮発性メモリであるＲＯＭ３３に格納されている故障フラグの値を読み出す。この故障フラグは、後述するステップ１０９やステップ１１２で設定される値である。
ステップ１０２で、メインマイコン３０は、起動時の初期処理を行う。ここでの初期処理とは、例えば、ＲＡＭ３２の初期化等である。
ステップ１０３で、メインマイコン３０は、電気的にデータを書き換え可能な不揮発性メモリであるＲＯＭ３３に格納されている故障フラグの値を読み出す。この故障フラグは、後述するステップ１０９やステップ１１２で設定される値である。
【0025】
ステップ１０４で、メインマイコン３０は、ＳＰＩ通信を行い、ウェイクアップＩＣ２０のレジスタ２２に設定値を書き込む。例えば、メインマイコン３０は、セレクティブスリープモードにおいてメインマイコン３０を起動するか否かの判定に用いるためのウェイクアップＣＡＮＩＤを、ウェイクアップＣＡＮＩＤ設定領域に書き込む。
ステップ１０５で、メインマイコン３０は、ＳＰＩ通信を行い、ステップ１０４で書き込んだウェイクアップＩＣ２０のレジスタ２２の設定値を読み出す。
ステップ１０５で、メインマイコン３０は、ＳＰＩ通信を行い、ステップ１０４で書き込んだウェイクアップＩＣ２０のレジスタ２２の設定値を読み出す。
【0026】
ステップ１０６で、メインマイコン３０は、ステップ１０３で読み出した故障フラグの値に基づき、ウェイクアップＩＣ２０において前回に故障履歴があるか否かを判定する。故障履歴がある場合にはステップ１０７に進み（Ｙｅｓ）、そうでない場合にはステップ１１０に進む（Ｎｏ）。
ステップ１０７で、メインマイコン３０は、制御システム１の他の制御装置、すなわち外部ユニット５０Ａ～５０ＣからウェイクアップＩＣ２０に対して起動要求が送信されたか否かを識別する。具体的には、メインマイコン３０は、外部ユニット５０Ａ～５０Ｃに対し、ウェイクアップＣＡＮＩＤをウェイクアップＩＣ２０に対して送信したかを確認するための通信を行うことにより、起動要求の有無を識別する。
ステップ１０７で、メインマイコン３０は、制御システム１の他の制御装置、すなわち外部ユニット５０Ａ～５０ＣからウェイクアップＩＣ２０に対して起動要求が送信されたか否かを識別する。具体的には、メインマイコン３０は、外部ユニット５０Ａ～５０Ｃに対し、ウェイクアップＣＡＮＩＤをウェイクアップＩＣ２０に対して送信したかを確認するための通信を行うことにより、起動要求の有無を識別する。
【0027】
ステップ１０８で、メインマイコン３０は、ステップ１０７における確認処理の結果に基づき、他のＥＣＵから起動要求が送信されたか否かを判定する。送信された場合にはステップ１０９に進み（Ｙｅｓ）、そうでない場合にはステップ１１４に進む（Ｎｏ）。
ステップ１０９で、メインマイコン３０は、ＲＡＭ３２において、故障フラグに「０（故障なし）」を設定する。
ステップ１０９で、メインマイコン３０は、ＲＡＭ３２において、故障フラグに「０（故障なし）」を設定する。
【0028】
ステップ１１０で、メインマイコン３０は、エコーバック診断を行い、ウェイクアップＩＣ２０のレジスタ２２に故障が生じているか否かを識別する。具体的には、メインマイコン３０は、ステップ１０４でウェイクアップＩＣ２０のレジスタ２２に書き込んだ設定値が、ステップ１０５で正常に読み出せているか否かを確認することによって、故障の有無を識別する。
ステップ１１１で、メインマイコン３０は、エコーバック診断の結果が異常であるか、すなわち、ステップ１０５でウェイクアップＩＣ２０のレジスタ２２に書き込んだ設定値がステップ１０６で正常に読み出せなかったかを判定する。結果が異常である場合、すなわち、レジスタ２２に故障が生じている場合にはステップ１１２に進み（Ｙｅｓ）、そうでない場合にはステップ１１３に進む（Ｎｏ）。
ステップ１１１で、メインマイコン３０は、エコーバック診断の結果が異常であるか、すなわち、ステップ１０５でウェイクアップＩＣ２０のレジスタ２２に書き込んだ設定値がステップ１０６で正常に読み出せなかったかを判定する。結果が異常である場合、すなわち、レジスタ２２に故障が生じている場合にはステップ１１２に進み（Ｙｅｓ）、そうでない場合にはステップ１１３に進む（Ｎｏ）。
【0029】
ステップ１１２で、メインマイコン３０は、ＲＡＭ３２において、故障フラグに「１（故障あり）」を設定する。なお、メインマイコン３０は、エコーバック診断の結果が異常である場合には、時間が許容する範囲内において、レジスタ２２への書き込み及び読み出しをリトライすることも可能である。
【0030】
ステップ１１３で、メインマイコン３０は、シャットダウン命令を受信したか否かを判定する。当該シャットダウン命令は、例えば、ウェイクアップＩＣ２０が外部ユニット５０Ａ～５０Ｃから受信し、メインマイコン３０に送信される。シャットダウン命令を受信した場合には、ステップ１１４に進み（Ｙｅｓ）、受信していない場合には、継続して通常動作を行う（Ｎｏ）。
ステップ１１４で、メインマイコン３０は、シャットダウンモード（Umode）に遷移する。
ステップ１１４で、メインマイコン３０は、シャットダウンモード（Umode）に遷移する。
【0031】
ステップ１１５で、メインマイコン３０は、ＲＡＭ３２の故障フラグの設定値が「１（故障あり）」であるか否かを判定する。故障フラグの設定値が「１」である場合にはステップ１１６に進み（Ｙｅｓ）、そうでない場合にはステップ１１８に進む（Ｎｏ）。
ステップ１１６で、メインマイコン３０は、ウェイクアップＩＣ２０がセレクティブスリープモードに遷移することを禁止する。
ステップ１１７で、メインマイコン３０は、外部ユニット５０Ａ～５０Ｃに対して、ウェイクアップＩＣ２０のレジスタ２２に故障が生じていることを通知する。これにより、外部ユニット５０Ａ～５０Ｃは、意図しないＣＡＮＩＤによってＥＣＵ１０のメインマイコン３０が起動し得ることを識別することができる。また、このとき、メインマイコン３０は、ウェイクアップＩＣ２０のレジスタ２２が正常に修復したときに備え、正しいウェイクアップＣＡＮＩＤを通知しておいてもよい。
ステップ１１６で、メインマイコン３０は、ウェイクアップＩＣ２０がセレクティブスリープモードに遷移することを禁止する。
ステップ１１７で、メインマイコン３０は、外部ユニット５０Ａ～５０Ｃに対して、ウェイクアップＩＣ２０のレジスタ２２に故障が生じていることを通知する。これにより、外部ユニット５０Ａ～５０Ｃは、意図しないＣＡＮＩＤによってＥＣＵ１０のメインマイコン３０が起動し得ることを識別することができる。また、このとき、メインマイコン３０は、ウェイクアップＩＣ２０のレジスタ２２が正常に修復したときに備え、正しいウェイクアップＣＡＮＩＤを通知しておいてもよい。
【0032】
ステップ１１８で、メインマイコン３０は、ＳＰＩ通信により、ウェイクアップＩＣ２０に対し、スリープモードへの遷移命令を送信する。このとき、メインマイコン３０は、セレクティブスリープモードへの遷移が禁止されていない場合には、セレクティブスリープモードに遷移するように制御信号を送信する。換言すれば、メインマイコン３０は、ウェイクアップＩＣ２０を、セレクティブスリープモードに設定する。一方、メインマイコン３０は、ステップ１１６でセレクティブスリープモードへの遷移が禁止された場合には、ＣＡＮバスが動作したときにメインマイコン３０を起動するスリープウェイクアップモードに遷移するように制御信号を送信する。換言すれば、メインマイコン３０は、ウェイクアップＩＣ２０を、スリープウェイクアップモードに設定する。
【0033】
ステップ１１９で、メインマイコン３０は、ＲＡＭ３２に設定された故障フラグの値を、電気的にデータを書き換え可能な不揮発性メモリであるＲＯＭ３３に書き込む。これにより、シャットダウン後においても、故障フラグの値が消去されることなく保持される。
ステップ１２０で、メインマイコン３０は、シャットダウン処理を行う。
ステップ１２０で、メインマイコン３０は、シャットダウン処理を行う。
【0034】
図６及び図７は、メインマイコン３０が上記のステップ１１３～１１７の処理によってシャットダウンされた状態から再起動されるときに、ウェイクアップＩＣ２０において実行される処理を示している。
図６は、ウェイクアップＩＣ２０のレジスタ２２が正常である場合、すなわち、ウェイクアップＩＣ２０がセレクティブスリープモードに設定された状態における処理を示している。
図６は、ウェイクアップＩＣ２０のレジスタ２２が正常である場合、すなわち、ウェイクアップＩＣ２０がセレクティブスリープモードに設定された状態における処理を示している。
【0035】
ステップ１２１で、ウェイクアップＩＣ２０は、セレクティブスリープモードであるため、ウェイクアップＣＡＮＩＤの認証を行う。すなわち、ウェイクアップＩＣ２０は、ウェイクアップＣＡＮＩＤを受信したか否かを判定する。受信した場合にはステップ１２２に進み（Ｙｅｓ）、そうでない場合にはそのまま待機する（Ｎｏ）。
ステップ１２２で、ウェイクアップＩＣ２０は、メインマイコン３０の初回起動の処理と同様の処理を行う。すなわち、メインマイコン３０に起動要求を送信し、その結果、メインマイコン３０において、前述したステップ１０１～１２０の処理と同様の処理が実行され、メインマイコン３０が起動する。
ステップ１２２で、ウェイクアップＩＣ２０は、メインマイコン３０の初回起動の処理と同様の処理を行う。すなわち、メインマイコン３０に起動要求を送信し、その結果、メインマイコン３０において、前述したステップ１０１～１２０の処理と同様の処理が実行され、メインマイコン３０が起動する。
【0036】
図７は、ウェイクアップＩＣ２０のレジスタ２２に故障が生じている場合、すなわち、ウェイクアップＩＣ２０がスリープウェイクアップモードに設定された状態における処理を示している。
ステップ１３１で、ウェイクアップＩＣ２０が、スリープウェイクアップモードであるため、ＣＡＮバスが動作しているか否かを判定する。動作している場合にはステップ１３２に進み（Ｙｅｓ）、そうでない場合にはそのまま待機する（Ｎｏ）。
ステップ１３２で、ウェイクアップＩＣ２０は、メインマイコン３０の初回起動の処理と同様の処理を行う。すなわち、メインマイコン３０に起動要求を送信し、その結果、メインマイコン３０において、前述したステップ１０１～１２０の処理と同様の処理が実行され、メインマイコン３０が起動する。
ステップ１３１で、ウェイクアップＩＣ２０が、スリープウェイクアップモードであるため、ＣＡＮバスが動作しているか否かを判定する。動作している場合にはステップ１３２に進み（Ｙｅｓ）、そうでない場合にはそのまま待機する（Ｎｏ）。
ステップ１３２で、ウェイクアップＩＣ２０は、メインマイコン３０の初回起動の処理と同様の処理を行う。すなわち、メインマイコン３０に起動要求を送信し、その結果、メインマイコン３０において、前述したステップ１０１～１２０の処理と同様の処理が実行され、メインマイコン３０が起動する。
【0037】
［本実施形態による効果等］
本実施形態によれば、レジスタ２２に故障が生じている場合に、メインマイコン３０が、ウェイクアップＩＣ２０の動作モードをスリープウェイクアップモードに設定してからシャットダウンする。このため、メインマイコン３０の起動要求を再度受信したときに、レジスタ２２の故障によりウェイクアップＣＡＮＩＤがレジスタ２２に正しく設定されず、ウェイクアップＣＡＮＩＤの認証が正しく行われない場合であっても、ＣＡＮ通信が動作していることを条件にメインマイコン３０が起動される。したがって、ハードウェア面における変更を必要とせずに、レジスタ２２の故障に起因してメインマイコン３０の起動が失敗することを抑制することができる。
本実施形態によれば、レジスタ２２に故障が生じている場合に、メインマイコン３０が、ウェイクアップＩＣ２０の動作モードをスリープウェイクアップモードに設定してからシャットダウンする。このため、メインマイコン３０の起動要求を再度受信したときに、レジスタ２２の故障によりウェイクアップＣＡＮＩＤがレジスタ２２に正しく設定されず、ウェイクアップＣＡＮＩＤの認証が正しく行われない場合であっても、ＣＡＮ通信が動作していることを条件にメインマイコン３０が起動される。したがって、ハードウェア面における変更を必要とせずに、レジスタ２２の故障に起因してメインマイコン３０の起動が失敗することを抑制することができる。
【0038】
また、一方で、本実施形態によれば、ウェイクアップＩＣ２０のレジスタ２２に故障が生じていない場合には、ウェイクアップＩＣ２０がセレクティブスリープモードに設定される。これにより、起動要求を示すウェイクアップＣＡＮＩＤを受信したときにのみ、メインマイコン３０を起動させることができる。
【0039】
ここで、本実施形態では、前述したように、レジスタ２２の故障が生じているときは、ウェイクアップＩＣ２０がスリープウェイクアップモードに設定される。このため、ＣＡＮ通信が動作したことを条件としてメインマイコン３０が起動される。したがって、メインマイコン３０の起動を意図しないＣＡＮＩＤを有する通信が行われた場合でも、メインマイコン３０が起動されることも考え得る。この点について、本実施形態では、ウェイクアップＩＣ２０のレジスタ２２に故障が生じているか否かを示す故障フラグが設定され、次回に起動するときに、この故障フラグに基づいて、レジスタ２２の故障の有無が確認する。そして、レジスタ２２の故障が生じているときは、外部ユニット５０Ａ～５０Ｃに対して、起動要求を送信したか否かの確認を行い、起動要求が送信されていなければ、再度シャットダウンを行う。したがって、メインマイコン３０の起動を意図しないＣＡＮＩＤを有する通信に起因してメインマイコン３０が起動しその後も動作し続けることによって、不要な処理負荷が生じたり電力が消費されたりすること等を、抑制することができる。
【0040】
また、本実施形態では、レジスタ２２の故障が生じているときに、外部ユニット５０Ａ～５０Ｃに対して当該故障が通知される。これにより、外部ユニット５０Ａ～５０Ｃ側においても、不要な通信を行うことによってメインマイコン３０を意図せず起動させてしまうことを抑制し得る。
【0041】
［その他］
以上に説明した本発明の実施形態は、本発明の技術的範囲で考え得る実施態様の一部に過ぎず、本発明の例示として開示されるものであって、本発明の技術的範囲を制限するものではない。また、各実施形態における機能的構成及び物理的構成は、前述の態様に限定されるものではなく、例えば、各機能や物理的資源を統合して実装したり、逆に、さらに分散して実装したり、さらには、構成の一部について他の構成の追加、削除、置換等をすることも可能である。
以上に説明した本発明の実施形態は、本発明の技術的範囲で考え得る実施態様の一部に過ぎず、本発明の例示として開示されるものであって、本発明の技術的範囲を制限するものではない。また、各実施形態における機能的構成及び物理的構成は、前述の態様に限定されるものではなく、例えば、各機能や物理的資源を統合して実装したり、逆に、さらに分散して実装したり、さらには、構成の一部について他の構成の追加、削除、置換等をすることも可能である。
【符号の説明】
【0042】
１…制御システム、１０…ＥＣＵ、２０…ウェイクアップＩＣ、２１…制御部、２２…レジスタ、３０…メインマイコン、３１…プロセッサ、３２…ＲＡＭ、３３…ＲＯＭ、４０…バッテリ、５０Ａ～５０Ｃ…外部ユニット
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
