知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-01-05
(45)【発行日】2024-01-16
(54)【発明の名称】監視装置および電子制御装置
(51)【国際特許分類】
G06F 11/07 20060101AFI20240109BHJP
G05B 23/02 20060101ALI20240109BHJP
G06F 11/14 20060101ALI20240109BHJP
【ＦＩ】
G06F11/07 157
G05B23/02 302Z
G06F11/14 641Z
【請求項の数】
7
(21)【出願番号】P 2019224532
(22)【出願日】2019-12-12
(65)【公開番号】P2021093072
(43)【公開日】2021-06-17
【審査請求日】2022-03-10
(73)【特許権者】
【識別番号】000004260
【氏名又は名称】株式会社デンソー
(74)【代理人】
【識別番号】110000578
【氏名又は名称】名古屋国際弁理士法人
(72)【発明者】
【氏名】神谷 優人
【審査官】渡辺 順哉
(56)【参考文献】
【文献】特開平０６－３３７８０３（ＪＰ，Ａ）
【文献】特開２０１８－０１５０３２（ＪＰ，Ａ）
【文献】特開平０３－００３０４１（ＪＰ，Ａ）
【文献】特開２０１６－０５３８８２（ＪＰ，Ａ）
【文献】特開２００２－１４０２０９（ＪＰ，Ａ）
【文献】特開平０９－１２３８９４（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ １１／０７－１１／３６
Ｇ０５Ｂ ２３／０２
(57)【特許請求の範囲】
【請求項1】
マイコン（３）からの監視対象の信号が入力される監視装置（５）であって、前記信号が前記マイコンの異常可能性有りを示す特定状態になっている連続時間を、カウントし、前記信号が前記マイコンの正常動作を示す非特定状態になった場合に、前記連続時間のカウント値がクリアされるように構成されたカウント部（２８，２９）と、
前記カウント値が異常判定用の閾値に達するか或いは前記閾値を越えた場合に、前記マイコンをリセットするためのリセットパルスを、前記マイコンに出力するように構成されたリセット実施部（３３）と、
前記カウント値が異常判定用の前記閾値に達するか或いは前記閾値を越えた場合に前記リセット実施部が出力する前記リセットパルスにより前記マイコンがリセットされる前の、前記信号が前記特定状態から前記非特定状態になったことによって前記カウント値がクリアされる直前の前記カウント値であるカウント極大値が、記憶されるように構成された記憶部（３１，３２）と、を備える、
監視装置。
【請求項2】
請求項１に記載の監視装置であって、前記記憶部には、前記リセットパルスが出力される前における前記カウント極大値の最大値が記憶される、
監視装置。
【請求項3】
請求項１に記載の監視装置であって、前記記憶部には、前記リセットパルスが出力される前における最新の前記カウント極大値が記憶される、
監視装置。
【請求項4】
請求項１に記載の監視装置であって、前記記憶部は、複数の前記カウント極大値を記憶可能に構成されている、
監視装置。
【請求項5】
請求項１ないし請求項４の何れか１項に記載の監視装置であって、前記記憶部に記憶された前記カウント極大値に基づいて、前記マイコンによる制御の内容を変更するように構成された制御変更部（Ｓ３１０，Ｓ３２０）、を更に備える、
監視装置。
【請求項6】
請求項１ないし請求項５の何れか１項に記載の監視装置であって、前記記憶部に記憶された前記カウント極大値に基づいて、前記閾値を変更するように構成された閾値変更部（Ｓ４１０，Ｓ４２０）、を更に備える、
監視装置。
【請求項7】
請求項１～６の何れか１項に記載の監視装置と、前記監視装置に前記監視対象の信号を出力するマイコンと、を備える、
電子制御装置。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、マイコンの動作を監視する監視装置に関する。また、当該監視装置を備えた電子制御装置に関する。
【背景技術】
【0002】
例えば、下記の特許文献１には、マイコンの動作を監視するためのデバイスとして、マイコンから出力される信号の周波数が許容範囲外になった場合に、マイコンにリセットパルスを出力するデバイスが記載されている。尚、マイコンとは、マイクロコンピュータの略である。
【先行技術文献】
【特許文献】
【0003】
【文献】米国特許第５２０４８６３号明細書
【発明の概要】
【発明が解決しようとする課題】
【0004】
発明者の詳細な検討の結果、下記の課題が見出された。
上記従来技術では、マイコンの異常を検出して当該マイコンをリセットすることができたとしても、リセットの原因、即ち異常の原因を特定するための手がかりが得られない。
上記従来技術では、マイコンの異常を検出して当該マイコンをリセットすることができたとしても、リセットの原因、即ち異常の原因を特定するための手がかりが得られない。
【0005】
そこで、本開示の１つの局面は、マイコンに関する異常の原因を特定するための手がかりを、増やそうとするものである。
【課題を解決するための手段】
【0006】
本開示の１つの態様による監視装置は、マイコン（３）からの監視対象の信号が入力される監視装置（５）であり、カウント部（２８，２９）と、リセット実施部（３３）と、記憶部（３１，３２）と、を備える。
【0007】
カウント部は、監視対象の前記信号がマイコンの異常可能性有りを示す特定状態になっている連続時間を、カウントし、また、前記信号がマイコンの正常動作を示す非特定状態になった場合に、前記連続時間のカウント値がクリアされるように構成されている。リセット実施部は、前記カウント値が異常判定用の閾値に達するか或いは前記閾値を越えた場合に、マイコンをリセットするためのリセットパルスを、マイコンに出力するように構成されている。そして、記憶部には、前記信号が前記特定状態から前記非特定状態になったことによって前記カウント値がクリアされる直前の、前記カウント値であるカウント極大値が、記憶される。
【0008】
このような構成によれば、マイコンが前記リセットパルスによってリセットされた場合に、記憶部に記憶されているカウント極大値を読み出すことで、マイコンがリセットされる前の当該マイコンの状態を推定し易くなる。よって、マイコンに関する異常の原因を特定するための手がかりを、増やすことができる。
【0009】
また、本開示の１つの態様による電子制御装置は、本開示の１つの態様による監視装置と、当該監視装置に前記監視対象の信号を出力するマイコンと、を備える。このため、マイコンに関する異常の原因を特定するための手がかりを、増やすことができる。
【図面の簡単な説明】
【0010】
【図1】実施態様の電子制御装置の構成を示すブロック図である。
【図2】制御ソフトの構成を示すフローチャートである。
【図3】第１カウント部及びリセット実施部の動作を示すタイムチャートである。
【図4】第２カウント部及びリセット実施部の動作を示すタイムチャートである。
【図5】リセット制御部の動作例を表す第１のタイムチャートである。
【図6】リセット制御部の動作例を表す第２のタイムチャートである。
【図7】効果を説明するための第１のタイムチャートである。
【図8】効果を説明するための第２のタイムチャートである。
【図9】効果を説明する説明図である。
【図10】変形例の説明図である。
【図11】第２実施形態のリセット制御部の動作を表すフローチャートである。
【図12】第３実施形態のリセット制御部の動作を表すフローチャートである。
【発明を実施するための形態】
【0011】
以下、図面を参照しながら、本開示の実施形態を説明する。
［１．第１実施形態］
［１－１．構成］
図１に示す実施形態の電子制御装置（以下、ＥＣＵ）１は、例えば、車両のエンジンを制御するものである。ＥＣＵは、「Electronic Control Unit」の略である。
［１．第１実施形態］
［１－１．構成］
図１に示す実施形態の電子制御装置（以下、ＥＣＵ）１は、例えば、車両のエンジンを制御するものである。ＥＣＵは、「Electronic Control Unit」の略である。
【0012】
ＥＣＵ１は、当該ＥＣＵ１の動作を司る制御部としてのマイコン３と、マイコン３の動作を監視して異常と判定した場合にマイコン３をリセットする機能を有したＩＣ５と、を備える。
【0013】
マイコン３は、エンジン制御用のソフトが含まれる制御ソフト７と、ＩＣ５からのリセット信号を受け取るためのリセット信号入力回路１１と、ＩＣ５との間で通信するための通信回路１３と、を備える。ソフトとは、ソフトウェアの略である。
【0014】
ＩＣ５からマイコン３へのリセット信号は、微少な所定時間だけ、マイコン３をリセットする方のレベル（即ち、アクティブレベル）となるため、リセットパルスであると言える。また、リセット信号のアクティブレベルは、ローであるが、ハイであっても良い。尚、図１及び後述する他の図において、リセット信号は「INIT」と記載されている。マイコン３とＩＣ５との通信は、例えば同期式シリアル通信のうちのＳＰＩ通信であるが、他の通信方式でも良い。ＳＰＩは、「Serial Peripheral Interface」の略である。
【0015】
また、図示は省略されているが、マイコン３は、ＣＰＵ及びメモリを備える。そして、制御ソフト７は上記メモリに記憶されている。マイコン３では、ＣＰＵがメモリ内の制御ソフト７を実行することで、当該制御ソフト７による機能が実現される。
【0016】
そして、制御ソフト７には、ＩＣ５にＷＤＣ信号を出力するためのＷＤＣ信号生成部９が含まれる。ＷＤＣ信号は、マイコン３が正常に動作しているか否かを示す信号であり、ＩＣ５にとっては、マイコン３が正常に動作しているか否かを判断するために監視する監視対象信号である。ＷＤＣは、「Watch Dogtimer Clear」の略である。
【0017】
図２に示すように、制御ソフト７は、繰り返し実行される点線枠内のメインルーチンと、メインルーチンの途中で実行されるサブルーチンまたは割り込みルーチンと、を備える。図２の例では、Ｓ１１０～Ｓ１４０の処理がメインルーチンの中で実行される。また、Ｓ２００の処理Ａと、Ｓ２１０の処理Ｂとが、サブルーチンまたは割り込みルーチンとして実行される。そして、メインルーチンにおけるＳ１４０にて、ＷＤＣ信号を出力する処理が実行される。例えば、Ｓ１４０では、ＷＤＣ信号の出力レベルをハイ又はローに反転させるレベル反転処理が行われるが、ＷＤＣ信号を所定時間だけハイまたはローにするワンショットパルス出力処理が行われても良い。つまり、Ｓ１４０がＷＤＣ信号生成部９に該当する。
【0018】
ここで、例えば図２における矢印Ｙ１に示すように、Ｓ２００の処理Ａからメインルーチンに戻るまでの間に、別の処理Ｃの実行が加わってしまった場合には、メインルーチンにおけるＳ１４０の実行間隔が、正常時よりも長くなってしまう。よって、この場合には、ＷＤＣ信号の出力間隔が正常時よりも長くなる。また、別の処理Ｃからメインルーチンへ戻らなくなった場合には、ＷＤＣ信号の出力が実施されなくなる。尚、ここで言うＷＤＣ信号の出力とは、ＷＤＣ信号のレベル変化（即ち、レベル反転）のことである。ＷＤＣ信号の出力間隔とは、ＷＤＣ信号のレベル変化間隔のことである。
【0019】
また、例えば図２における矢印Ｙ２に示すように、メインルーチンにおける正規の処理（例えば、Ｓ１２０，Ｓ１３０）が飛ばされた場合には、Ｓ１４０の実行間隔が正常時よりも短くなってしまう。よって、この場合には、マイコン３からのＷＤＣ信号が高周波化する。つまり、ＷＤＣ信号の出力間隔が正常時よりも短くなる。
【0020】
一方、図１に示すように、ＩＣ５は、マイコン３からのＷＤＣ信号を受け取るためのＷＤＣ信号入力回路１５と、リセット制御部１７と、電源回路１９と、噴射回路２１と、Ａ／Ｆ回路２３と、出力回路２５と、を備える。
【0021】
電源回路１９は、車両に搭載されたバッテリの電圧であるバッテリ電圧から、マイコン３及び当該ＩＣ５が動作するのに使用される一定の電源電圧（例えば５Ｖ）を生成する。
噴射回路２１は、エンジンに燃料を噴射するインジェクタを、マイコン３からの駆動指令信号に従って駆動する。
噴射回路２１は、エンジンに燃料を噴射するインジェクタを、マイコン３からの駆動指令信号に従って駆動する。
【0022】
Ａ／Ｆ回路２３は、エンジンの排気経路に設けられた空燃比センサへの印加電圧を制御したり、該空燃比センサからの信号を取り込んでマイコン３に提供するための動作を行う。
【0023】
出力回路２５は、エンジンを制御するためのアクチュエータのうち、インジェクタとは別のアクチュエータを、マイコン３からの駆動指令信号に従って駆動する。
リセット制御部１７には、マイコン３からのＷＤＣ信号がＷＤＣ信号入力回路１５を介して入力される。そして、リセット制御部１７は、２つのカウント部２８，２９と、各カウント部２８，２９に対応して設けられた２つの記憶部３１，３２と、リセット実施部３３と、を備える。以下では、カウント部２８，２９を区別する場合、カウント部２８の方を、第１カウント部２８とも言い、カウント部２９の方を、第２カウント部とも言う。同様に、記憶部３１，３２を区別する場合、第１カウント部２８に対応する方の記憶部３１を、第１記憶部３１とも言い、第２カウント部２９に対応する方の記憶部３２を、第２記憶部３２とも言う。
リセット制御部１７には、マイコン３からのＷＤＣ信号がＷＤＣ信号入力回路１５を介して入力される。そして、リセット制御部１７は、２つのカウント部２８，２９と、各カウント部２８，２９に対応して設けられた２つの記憶部３１，３２と、リセット実施部３３と、を備える。以下では、カウント部２８，２９を区別する場合、カウント部２８の方を、第１カウント部２８とも言い、カウント部２９の方を、第２カウント部とも言う。同様に、記憶部３１，３２を区別する場合、第１カウント部２８に対応する方の記憶部３１を、第１記憶部３１とも言い、第２カウント部２９に対応する方の記憶部３２を、第２記憶部３２とも言う。
【0024】
第１カウント部２８は、時間を計測するために所定の一定時間毎にカウントアップされるカウンタ２８ａを備える。
第１カウント部２８は、図３に示すように、ＷＤＣ信号に立ち下がりが生じない連続時間をカウンタ２８ａによりカウント（即ち、計測）し、ＷＤＣ信号に立ち下がりが生じた場合に、カウンタ２８ａの値ｔＮがクリアされて初期値に戻るように構成されている。以下では、カウンタ２８ａの値ｔＮのことを、カウント値ｔＮとも言う。カウント値ｔＮの初期値は０であるが、０以外でも良い。第１カウント部２８でのカウント値ｔＮは、ＷＤＣ信号に立ち下がりが生じない連続時間のカウント値に該当する。ＷＤＣ信号の立ち上がりとは、ハイからローへのレベル変化のことである。
第１カウント部２８は、図３に示すように、ＷＤＣ信号に立ち下がりが生じない連続時間をカウンタ２８ａによりカウント（即ち、計測）し、ＷＤＣ信号に立ち下がりが生じた場合に、カウンタ２８ａの値ｔＮがクリアされて初期値に戻るように構成されている。以下では、カウンタ２８ａの値ｔＮのことを、カウント値ｔＮとも言う。カウント値ｔＮの初期値は０であるが、０以外でも良い。第１カウント部２８でのカウント値ｔＮは、ＷＤＣ信号に立ち下がりが生じない連続時間のカウント値に該当する。ＷＤＣ信号の立ち上がりとは、ハイからローへのレベル変化のことである。
【0025】
第１カウント部２８にとって、ＷＤＣ信号が立ち下がりの無い状態であることは、ＷＤＣ信号がマイコン３の異常可能性有りを示す特定状態になっていることに相当する。また、ＷＤＣ信号に立ち下がりが生じることは、ＷＤＣ信号がマイコン３の正常動作を示す非特定状態になったことに相当する。
【0026】
尚、カウント値ｔＮは、ＷＤＣ信号のローからハイへのレベル変化（即ち、立ち上がり）によってクリアされても良いし、ＷＤＣ信号の立ち下がりと立ち上がりとの両方によってクリアされても良い。
【0027】
リセット実施部３３は、図３における〈１〉の期間に示すように、第１カウント部２８におけるカウント値ｔＮが異常判定用の閾値ｔｈ１以下である場合には、マイコン３へのリセット信号をハイにする。つまり、マイコン３へのリセットパルスを出力しない。
【0028】
また、図３における〈２〉の期間に示すように、カウント値ｔＮが増大し続けて閾値ｔｈ１を越えると、リセット実施部３３は、図３における〈３〉の期間に示すように、マイコン３へのリセット信号を所定時間ｔＲだけローにする。つまり、マイコン３へリセットパルスを出力する。マイコン３へのリセット信号がローになると、カウント値ｔＮはクリアされる。そして、図３における〈４〉の期間に示すように、リセット信号がローからハイに戻ると、カウンタ２８ａの初期値（例えば、０）からのカウントアップが再開される。
【0029】
尚、リセット実施部３３は、カウント値ｔＮが閾値ｔｈ１に達した場合に、マイコン３へリセットパルスを出力するように構成されても良い。また、上記閾値ｔｈ１は、例えばマイコン３によって可変設定されるようになっていても良い。
【0030】
一方、第２カウント部２９も、時間を計測するために所定の一定時間毎にカウントアップされるカウンタ２９ａを備える。また、第２カウント部２９は、ＷＤＣ信号の立ち下がり間隔ｔＷを、例えばカウンタ２９ａとは別に備えられた図示しないカウンタによって計測する。ＷＤＣ信号の立ち下がり間隔ｔＷとは、ＷＤＣ信号の立ち下がりから次の立ち下がりまでの時間間隔である。
【0031】
そして、第２カウント部２９は、図４における〈１〉又は〈６〉の期間に示すように、ＷＤＣ信号の立ち下がり間隔ｔＷが高周波判定用の閾値ｔｈＷ以上であると判定している場合に、カウンタ２９ａの値ｔＨをクリアして初期値にするように構成されている。以下では、カウンタ２９ａの値ｔＨのことを、カウント値ｔＨとも言う。カウント値ｔＨの初期値は０であるが、０以外でも良い。
【0032】
また、第２カウント部２９は、立ち下がり間隔ｔＷが閾値ｔｈＷ未満であると判定している場合には、図４における〈２〉又は〈４〉の期間に示すように、カウンタ２９ａをカウントアップさせる。つまり、立ち下がり間隔ｔＷが閾値ｔｈＷ未満になっている連続時間を、カウンタ２９ａによりカウント（即ち、計測）する。
【0033】
そして、第２カウント部２９は、カウント値ｔＨが異常判定用の閾値ｔｈ２を越える前に、立ち下がり間隔ｔＷが閾値ｔｈＷ以上に戻ったと判定した場合には、図４における〈３〉の期間に示すように、カウント値ｔＨをクリアする。第２カウント部２９でのカウント値ｔＨは、立ち下がり間隔ｔＷが閾値ｔｈＷ未満になっている連続時間のカウント値に該当する。
【0034】
第２カウント部２９にとって、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ未満であることは、ＷＤＣ信号がマイコン３の異常可能性有りを示す特定状態になっていることに相当する。また、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ以上であることは、ＷＤＣ信号がマイコン３の正常動作を示す非特定状態になったことに相当する。
【0035】
リセット実施部３３は、図４における〈１〉～〈３〉の期間に示すように、第２カウント部２９におけるカウント値ｔＨが異常判定用の上記閾値ｔｈ２以下である場合には、マイコン３へのリセット信号をハイにする。つまり、マイコン３へのリセットパルスを出力しない。
【0036】
また、図４における〈４〉の期間に示すように、カウント値ｔＨが増大し続けて閾値ｔｈ２を越えると、リセット実施部３３は、図４における〈５〉の期間に示すように、マイコン３へのリセット信号を所定時間ｔＲだけローにする。
【0037】
つまり、リセット実施部３３は、第１カウント部２８におけるカウント値ｔＮが閾値ｔｈ１を越えるか、あるいは、第２カウント部２９におけるカウント値ｔＨが閾値ｔｈ２を越えると、マイコン３へリセットパルスを出力する。
【0038】
マイコン３へのリセット信号がローになると、カウント値ｔＨはクリアされる。そして、図４における〈６〉の期間に示すように、リセット信号がローからハイに戻って、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ以上になれば、カウント値ｔＨのクリアが継続される。
【0039】
尚、リセット実施部３３は、カウント値ｔＨが閾値ｔｈ２に達した場合に、マイコン３へリセットパルスを出力するように構成されても良い。また、上記閾値ｔｈＷ，ｔｈ２の両方又は一方は、例えばマイコン３によって可変設定されるようになっていても良い。
【0040】
第１記憶部３１は、カウント値ｔＮを記憶するために使用される保持レジスタＲ１を備える。第２記憶部３２は、カウント値ｔＨを記憶するために使用される保持レジスタＲ２を備える。
【0041】
［１－２．リセット制御部が行う処理］
リセット制御部１７は、ＷＤＣ信号に立ち下がりが生じた場合に、第１カウント部２８にてクリアされる直前のカウント値ｔＮであるカウント極大値ｔＮｐを、第１記憶部３１の保持レジスタＲ１に記憶する。そして、本実施形態では、カウント極大値ｔＮｐの最大値が保持レジスタＲ１に更新記憶（即ち、上書き）される。つまり、リセット制御部１７は、最新のカウント極大値ｔＮｐと、保持レジスタＲ１に記憶されている値（即ち、記憶値）とを比較し、最新のカウント極大値ｔＮｐが記憶値よりも大きければ、その最新のカウント極大値ｔＮｐを保持レジスタＲ１に上書きする。保持レジスタＲ１の記憶値は、第１記憶部３１の記憶値でもある。
リセット制御部１７は、ＷＤＣ信号に立ち下がりが生じた場合に、第１カウント部２８にてクリアされる直前のカウント値ｔＮであるカウント極大値ｔＮｐを、第１記憶部３１の保持レジスタＲ１に記憶する。そして、本実施形態では、カウント極大値ｔＮｐの最大値が保持レジスタＲ１に更新記憶（即ち、上書き）される。つまり、リセット制御部１７は、最新のカウント極大値ｔＮｐと、保持レジスタＲ１に記憶されている値（即ち、記憶値）とを比較し、最新のカウント極大値ｔＮｐが記憶値よりも大きければ、その最新のカウント極大値ｔＮｐを保持レジスタＲ１に上書きする。保持レジスタＲ１の記憶値は、第１記憶部３１の記憶値でもある。
【0042】
また、リセット制御部１７は、第２カウント部２９により、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ未満から閾値ｔｈＷ以上に戻ったと判定された場合に、クリアされる直前のカウント値ｔＨであるカウント極大値ｔＨｐを、第２記憶部３２の保持レジスタＲ２に記憶する。そして、本実施形態では、カウント極大値ｔＨｐの最大値が保持レジスタＲ２に更新記憶される。つまり、リセット制御部１７は、最新のカウント極大値ｔＨｐと、保持レジスタＲ２に記憶されている値（即ち、記憶値）とを比較し、最新のカウント極大値ｔＨｐが記憶値よりも大きければ、その最新のカウント極大値ｔＨｐを保持レジスタＲ２に上書きする。保持レジスタＲ２の記憶値は、第２記憶部３２の記憶値でもある。
【0043】
【0044】
［１－３－１．第１記憶部の保持レジスタに関するリセット制御部の動作例］
図５において〈１〉の期間は、ＥＣＵ１への電源供給の開始によってマイコン３及びＩＣ５が起動した直後の期間を示している。また、ＩＣ５の起動時に保持レジスタＲ１はクリアされている。
図５において〈１〉の期間は、ＥＣＵ１への電源供給の開始によってマイコン３及びＩＣ５が起動した直後の期間を示している。また、ＩＣ５の起動時に保持レジスタＲ１はクリアされている。
【0045】
図５における〈１〉の期間に示すように、第１カウント部２８でのカウント値ｔＮは、ＷＤＣ信号に立ち下がりが生じない間はカウンタ２８ａのカウントアップによって増加し、ＷＤＣ信号に立ち下がりが生じる毎にクリアされて再び初期値から増加し始める。
【0046】
尚、図５及び後述する図６において「WDC starting delay」と記載されている期間は、マイコン３が起動してからＷＤＣ信号の出力（即ち、図２のＳ１４０）を最初に実施するまでの遅れ時間に該当する期間である。このため、図５において「Not Update(A)」と記載した部分に示すように、リセット制御部１７は、マイコン３が起動してからＷＤＣ信号が最初に立ち下がったタイミングでは、保持レジスタＲ１への書き込みを行わない。
【0047】
そして、リセット制御部１７は、マイコン３が起動してからＷＤＣ信号が２回目に立ち下がったタイミングにて、その時のカウント極大値ｔＮｐであって、クリア直前のカウント値ｔＮである「Ｔ０」が、保持レジスタＲ１の記憶値よりも大きいか否かを判定する。この時点において、保持レジスタＲ１の記憶値は「０」であるため、「Ｔ０」は記憶値よりも大きい。よって、リセット制御部１７は、「Ｔ０」を保持レジスタＲ１に書き込む（即ち、記憶する）。
【0048】
その後も、リセット制御部１７は、ＷＤＣ信号の立ち下がりタイミングにて、その時のカウント極大値ｔＮｐである最新のカウント極大値ｔＮｐが、保持レジスタＲ１の記憶値よりも大きいか否かを判定する。そして、最新のカウント極大値ｔＮｐが保持レジスタＲ１の記憶値よりも大きければ、その最新のカウント極大値ｔＮｐを保持レジスタＲ１に上書きする。逆に、最新のカウント極大値ｔＮｐが保持レジスタＲ１の記憶値よりも大きくなければ、保持レジスタＲ１の記憶値を更新しない。
【0049】
このため、図５における〈１〉の期間の最後部分に示すように、ＷＤＣ信号の立ち下がりタイミングにて、カウント極大値ｔＮｐが、保持レジスタＲ１の記憶値である「Ｔ０」よりも大きい「Ｔ１」であれば、その「Ｔ１」がリセット制御部１７により保持レジスタＲ１に上書きされる。
【0050】
また、図５において「Not Update(not max)」と記載した部分に示すように、ＷＤＣ信号の立ち下がりタイミングにて、最新のカウント極大値ｔＮｐが、保持レジスタＲ１の記憶値である「Ｔ１」よりも大きくなければ、保持レジスタＲ１の記憶値は更新されない。
【0051】
その後、図５における〈２〉の期間に示すように、ＷＤＣ信号がレベル変化しなくなって、カウント値ｔＮが異常判定用の閾値ｔｈ１を超えると、リセット実施部３３によりマイコン３へリセットパルスが出力される。即ち、マイコン３へのリセット信号が所定時間ｔＲだけローになる。すると、カウント値ｔＮはクリアされる。
【0052】
また、図５において「Not Update(B)」と記載した部分に示すように、リセットパルスの出力に伴ってカウント値ｔＮがクリアされた場合には、リセット制御部１７は保持レジスタＲ１の記憶値を更新しない。そして、リセット制御部１７は、マイコン３によって保持レジスタＲ１の記憶値が読み出されるまで、保持レジスタＲ１の記憶値を更新しない。
【0053】
その後、図５における〈３〉の期間の最後部分に示すように、リセットから再起動したマイコン３が、ＳＰＩ通信により、ＩＣ５に対して保持レジスタＲ１の記憶値の読出要求を出力すると、リセット制御部１７は、保持レジスタＲ１の記憶値をマイコン３に送信する。このようにして、マイコン３は保持レジスタＲ１の記憶値を読み出すことができる。ＩＣ５からマイコン３に読み出された保持レジスタＲ１の記憶値は、例えばマイコン３の内部又は外部に設けられたフラッシュメモリ等の書き換え可能な不揮発性メモリに記憶されて良い。尚、リセット制御部１７は、マイコン３へリセットパルスが出力された後、マイコン３からの読出要求を受けることなく、保持レジスタＲ１の記憶値をマイコン３に送信するように構成されても良い。
【0054】
そして、リセット制御部１７は、保持レジスタＲ１の記憶値をマイコン３に送信した後、図５において「read clear」と記載した部分に示すように、保持レジスタＲ１をクリアする。その後、図５における〈４〉の期間に示すように、保持レジスタＲ１には、再び、カウント極大値ｔＮｐの最大値が記憶されていく。
【0055】
また、ＩＣ５には、電源回路１９によってマイコン３に供給される電源電圧ＶＯＭ５が所定の閾値電圧Ｖｔｈ以下になるとマイコン３にリセットパルスを出力する機能、即ち、パワーオンリセット機能も備えられている。そして、図５における〈５〉の期間に示すように、このパワーオンリセット機能によってマイコン３にリセットパルスが出力された場合には、カウント値ｔＮがクリアされると共に、保持レジスタＲ１もクリアされる。
【0056】
［１－３－２．第２記憶部の保持レジスタに関するリセット制御部の動作例］
図６においても、〈１〉の期間は、ＥＣＵ１への電源供給の開始によってマイコン３及びＩＣ５が起動した直後の期間を示している。そして、ＩＣ５の起動時には、保持レジスタＲ１と共に、保持レジスタＲ２もクリアされている。
図６においても、〈１〉の期間は、ＥＣＵ１への電源供給の開始によってマイコン３及びＩＣ５が起動した直後の期間を示している。そして、ＩＣ５の起動時には、保持レジスタＲ１と共に、保持レジスタＲ２もクリアされている。
【0057】
また以下では、第２カウント部２９により、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ未満から閾値ｔｈＷ以上に戻ったと判定されることを、正常周波復帰判定という。また、図６の２段目において、斜線ハッチングが付けられた期間は、第２カウント部２９により、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ未満であると判定されている期間（以下、高周波判定期間）である。よって、斜線ハッチングが付けられた高周波判定期間の終了タイミングは、第２カウント部２９による正常周波復帰判定のタイミングに該当する。
【0058】
図６における〈１〉の期間に示すように、第２カウント部２９でのカウント値ｔＨは、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ以上である場合（即ち、正常時）にクリアされ続ける。また、カウント値ｔＨは、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ未満になると、カウンタ２９ａのカウントアップによって増加し、立ち下がり間隔ｔＷが閾値ｔｈＷ以上に戻って、第２カウント部２９により正常周波復帰判定されると、再びクリアされる。
【0059】
そして、リセット制御部１７は、マイコン３が起動してから最初に第２カウント部２９により正常周波復帰判定されると、その時のカウント極大値ｔＨｐであって、クリア直前のカウント値ｔＨである「Ｔ４」が、保持レジスタＲ２の記憶値よりも大きいか否かを判定する。この時点において、保持レジスタＲ２の記憶値は「０」であるため、「Ｔ４」は記憶値よりも大きい。よって、リセット制御部１７は、「Ｔ４」を保持レジスタＲ２に書き込む（即ち、記憶する）。
【0060】
その後も、リセット制御部１７は、第２カウント部２９により正常周波復帰判定される毎に、その時のカウント極大値ｔＨｐである最新のカウント極大値ｔＨｐが、保持レジスタＲ２の記憶値よりも大きいか否かを判定する。そして、最新のカウント極大値ｔＨｐが保持レジスタＲ２の記憶値よりも大きければ、その最新のカウント極大値ｔＨｐを保持レジスタＲ２に上書きする。逆に、最新のカウント極大値ｔＨｐが保持レジスタＲ２の記憶値よりも大きくなければ、保持レジスタＲ２の記憶値を更新しない。
【0061】
このため、図６において「Not Update(not max)」と記載した部分に示すように、第２カウント部２９により正常周波復帰判定されたタイミングにて、最新のカウント極大値ｔＨｐが保持レジスタＲ２の記憶値である「Ｔ４」よりも大きくなければ、保持レジスタＲ２の記憶値は更新されない。
【0062】
その後、図６における〈２〉の期間に示すように、高周波判定期間が続いて、カウント値ｔＨが異常判定用の閾値ｔｈ２を超えると、リセット実施部３３によりマイコン３へリセットパルスが出力される。すると、カウント値ｔＨはクリアされる。
【0063】
また、図６において「Not Update(B)」と記載した部分に示すように、リセットパルスの出力に伴ってカウント値ｔＨがクリアされた場合には、リセット制御部１７は保持レジスタＲ２の記憶値を更新しない。そして、リセット制御部１７は、マイコン３によって保持レジスタＲ２の記憶値が読み出されるまで、保持レジスタＲ２の記憶値を更新しない。
【0064】
その後、図６における〈３〉の期間の最後部分に示すように、リセットから再起動したマイコン３が、ＳＰＩ通信により、ＩＣ５に対して保持レジスタＲ２の記憶値の読出要求を出力すると、リセット制御部１７は、保持レジスタＲ２の記憶値をマイコン３に送信する。このようにして、マイコン３は保持レジスタＲ２の記憶値も読み出すことができる。ＩＣ５からマイコン３に読み出された保持レジスタＲ２の記憶値は、例えばマイコン３の内部又は外部に設けられたフラッシュメモリ等の書き換え可能な不揮発性メモリに記憶されて良い。尚、保持レジスタＲ２の記憶値の読出要求は、保持レジスタＲ１の記憶値の読出要求と共用される要求であっても良い。また、リセット制御部１７は、マイコン３へリセットパルスが出力された後、マイコン３からの読出要求を受けることなく、保持レジスタＲ２の記憶値をマイコン３に送信するように構成されても良い。
【0065】
そして、リセット制御部１７は、保持レジスタＲ２の記憶値をマイコン３に送信した後、図６において「read clear」と記載した部分に示すように、保持レジスタＲ２をクリアする。その後、図６における〈４〉の期間に示すように、保持レジスタＲ２には、再び、カウント極大値ｔＨｐの最大値が記憶されていく。
【0066】
また、図６における〈５〉の期間に示すように、ＩＣ５からマイコン３へパワーオンリセット機能によるリセットパルスが出力された場合には、カウント値ｔＨがクリアされると共に、保持レジスタＲ２もクリアされる。
【0067】
［１－４．効果］
以上詳述した第１実施形態の監視装置としてのＩＣ５によれば、以下の効果を奏する。
（１ａ）
ＩＣ５の第１記憶部３１には、ＷＤＣ信号が立ち下がったことによってクリアされる直前の、第１カウント部２８でのカウント値ｔＮであるカウント極大値ｔＮｐが、記憶される。また、ＩＣ５の第２記憶部３２には、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ未満から閾値ｔｈＷ以上に復帰したことによってクリアされる直前の、第２カウント部２９でのカウント値ｔＨであるカウント極大値ｔＨｐが、記憶される。尚、第１記憶部３１におけるカウント極大値ｔＮｐの記憶場所は、詳しくは保持レジスタＲ１であるが、保持レジスタＲ１以外のＲＡＭやフラッシュメモリ等の記憶媒体でも良い。第２記憶部３２におけるカウント極大値ｔＨｐの記憶場所は、詳しくは保持レジスタＲ２であるが、保持レジスタＲ２以外のＲＡＭやフラッシュメモリ等の記憶媒体でも良い。
以上詳述した第１実施形態の監視装置としてのＩＣ５によれば、以下の効果を奏する。
（１ａ）
ＩＣ５の第１記憶部３１には、ＷＤＣ信号が立ち下がったことによってクリアされる直前の、第１カウント部２８でのカウント値ｔＮであるカウント極大値ｔＮｐが、記憶される。また、ＩＣ５の第２記憶部３２には、ＷＤＣ信号の立ち下がり間隔ｔＷが閾値ｔｈＷ未満から閾値ｔｈＷ以上に復帰したことによってクリアされる直前の、第２カウント部２９でのカウント値ｔＨであるカウント極大値ｔＨｐが、記憶される。尚、第１記憶部３１におけるカウント極大値ｔＮｐの記憶場所は、詳しくは保持レジスタＲ１であるが、保持レジスタＲ１以外のＲＡＭやフラッシュメモリ等の記憶媒体でも良い。第２記憶部３２におけるカウント極大値ｔＨｐの記憶場所は、詳しくは保持レジスタＲ２であるが、保持レジスタＲ２以外のＲＡＭやフラッシュメモリ等の記憶媒体でも良い。
【0068】
このようなＩＣ５によれば、マイコン３がリセットパルスによってリセットされた場合に、記憶部３１，３２の記憶値（即ち、カウント極大値ｔＮｐ，ｔＨｐ）を読み出すことで、マイコン３がリセットされる前の当該マイコン３の状態を推定し易くなる。よって、マイコン３に関する異常の原因を特定するための手がかりを、増やすことができる。
【0069】
記憶部３１，３２のうち、第１記憶部３１の方を例に挙げて説明する。
例えば、図７は、マイコン３からＩＣ５へＷＤＣ信号を伝達させるための、端子や回路や信号線等のハードウェア（以下、ハード）が故障したことにより、カウント値ｔＮが閾値ｔｈ１を超えて、マイコン３へリセットパルスが出力された場合の一例を表している。
例えば、図７は、マイコン３からＩＣ５へＷＤＣ信号を伝達させるための、端子や回路や信号線等のハードウェア（以下、ハード）が故障したことにより、カウント値ｔＮが閾値ｔｈ１を超えて、マイコン３へリセットパルスが出力された場合の一例を表している。
【0070】
図７に示すように、ハード故障によってマイコン３がリセットされた場合、リセットパルスが出力される直前まで、マイコン３からＩＣ５へＷＤＣ信号が正常に出力されている可能性が高い。つまり、ハード故障によるＷＤＣ信号のレベル変化停止は、突然発生する可能性が高い。このため、第１記憶部３１に記憶されるカウント極大値ｔＮｐは、比較的小さい正常時の値（例えば、図７中のＴ０）になる可能性が高い。
【0071】
また、図８は、マイコン３によるソフトウェアの実行異常（以下、ソフト故障）が生じたことにより、カウント値ｔＮが閾値ｔｈ１を超えて、マイコン３へリセットパルスが出力された場合の一例を表している。
【0072】
図８に示すように、ソフト故障によってマイコン３がリセットされた場合、リセットパルスが出力される少し前から、図２における矢印Ｙ１で示したような処理異常が生じて、ＷＤＣ信号の出力間隔が正常時よりも長くなる可能性が高い。つまり、ソフト故障の場合には、マイコン３のリセット前に兆候として、カウント値ｔＮが大きくなる傾向が現れる可能性が高い。このため、第１記憶部３１に記憶されるカウント極大値ｔＮｐは、正常時の値（例えば、図８中のＴ０）よりも大きい値（例えば、図８中のＴ１）になる可能性が高い。
【0073】
よって、図９に示すように、第１記憶部３１の記憶値が所定値Ｎｊ以上か否かによって、マイコン３のリセットを招いた異常が、ハード要因の異常とソフト要因の異常との何れかであったのかを判別して良い。具体的には、記憶値が所定値Ｎｊ以下であればハード要因の異常と判定して良く、記憶値が所定値Ｎｊ以上であればソフト要因の異常と判定して良い。
【0074】
そして、第２記憶部３２の記憶値についても、第１記憶部３１の記憶値と同様のことが言える。ハード故障によるＷＤＣ信号の高周波化は、突然発生する可能性が高いため、ハード故障によってマイコン３がリセットされた場合、第２記憶部３２に記憶されるカウント極大値ｔＨｐは、０あるいは、ほぼ０の小さい値になる可能性が高い。また、ソフト故障の場合には、マイコン３にリセットパルスが出力される少し前から、図２における矢印Ｙ２で示したような処理異常が生じて、ＷＤＣ信号の高周波化が断続的に発生する可能性が高い。このため、ソフト故障によってマイコン３がリセットされた場合、第２記憶部３２に記憶されるカウント極大値ｔＨｐは、０よりも十分大きい値になる可能性が高い。よって、第２記憶部３２の記憶値に基づいても、マイコン３のリセットを招いた異常が、ハード要因の異常とソフト要因の異常との何れかであったのかを判別し易くなる。
【0075】
（１ｂ）
記憶部３１，３２には、マイコン３にリセットパルスが出力される前におけるカウント極大値ｔＮｐ，ｔＨｐの最大値が記憶される。このため、記憶部３１，３２の記憶容量としては、カウント極大値ｔＮｐ，ｔＨｐを１つ記憶可能な容量で良い。具体的には、カウント極大値ｔＮｐ，ｔＨｐを記憶するための保持レジスタＲ１，Ｒ２が１つ備えられれば良い。
記憶部３１，３２には、マイコン３にリセットパルスが出力される前におけるカウント極大値ｔＮｐ，ｔＨｐの最大値が記憶される。このため、記憶部３１，３２の記憶容量としては、カウント極大値ｔＮｐ，ｔＨｐを１つ記憶可能な容量で良い。具体的には、カウント極大値ｔＮｐ，ｔＨｐを記憶するための保持レジスタＲ１，Ｒ２が１つ備えられれば良い。
【0076】
一方、変形例１として、記憶部３１，３２には、マイコン３にリセットパルスが出力される前における最新のカウント極大値ｔＮｐ，ｔＨｐが記憶されるように構成されても良い。つまり、リセット制御部１７は、最新のカウント極大値ｔＮｐ，ｔＨｐを、保持レジスタＲ１，Ｒ２の記憶値と比較せずに、保持レジスタＲ１，Ｒ２に上書きするように構成されて良い。このような変形例の構成であっても、上記（１ｂ）と同様の効果が得られる。
【0077】
また、変形例２として、記憶部３１，３２は複数のカウント極大値ｔＮｐ，ｔＨｐを記憶可能に構成されても良い。具体的には、記憶部３１，３２は複数の保持レジスタを備えても良い。ここでは、記憶部３１について具体例を説明するが、記憶部３２についても同様である。
【0078】
図１０は、記憶部３１が３つの保持レジスタＲａ，Ｒｂ，Ｒｃを備えた例を示している。尚、保持レジスタの数は３に限らず、２でも４以上でも良い。
例えば、図１０に示すように、保持レジスタＲａには、０以上で第１所定値Ｎｊ１未満のカウント極大値ｔＮｐが記憶され、保持レジスタＲｂには、第１所定値Ｎｊ１以上で第２所定値Ｎｊ２未満のカウント極大値ｔＮｐが記憶されて良い。そして、保持レジスタＲｃには、第２所定値Ｎｊ２以上のカウント極大値ｔＮｐが記憶されて良い。第１所定値Ｎｊ２１と第２所定値Ｎｊ２と閾値ｔｈ１との大小関係は、「０＜Ｎｊ１＜Ｎｊ２＜ｔｈ１」である。
例えば、図１０に示すように、保持レジスタＲａには、０以上で第１所定値Ｎｊ１未満のカウント極大値ｔＮｐが記憶され、保持レジスタＲｂには、第１所定値Ｎｊ１以上で第２所定値Ｎｊ２未満のカウント極大値ｔＮｐが記憶されて良い。そして、保持レジスタＲｃには、第２所定値Ｎｊ２以上のカウント極大値ｔＮｐが記憶されて良い。第１所定値Ｎｊ２１と第２所定値Ｎｊ２と閾値ｔｈ１との大小関係は、「０＜Ｎｊ１＜Ｎｊ２＜ｔｈ１」である。
【0079】
このような構成によれば、マイコン３がリセットパルスによってリセットされた場合に、保持レジスタＲａにカウント極大値ｔＮｐが記憶されていたならば、ハード故障が生じたことによるリセットであったと判定することができる。また、保持レジスタＲｂにカウント極大値ｔＮｐが記憶されていたならば、第１のソフト故障と第２のソフト故障のうち、第１のソフト故障が生じたことによるリセットであったと判定することができる。また、保持レジスタＲｃにカウント極大値ｔＮｐが記憶されていたならば、第２のソフト故障が生じたことによるリセットであったと判定することができる。ここで言う第１のソフト故障は、マイコン３のリセット実施に至る前に、ＷＤＣ信号の立ち下がり間隔が第１所定値Ｎｊ１から第２所定値Ｎｊ２までの範囲に該当する時間になると考えられるソフト故障である。そして、第２のソフト故障は、マイコン３のリセット実施に至る前に、ＷＤＣ信号の立ち下がり間隔が第２所定値Ｎｊ２に該当する時間よりも長くなると考えられるソフト故障である。
【0080】
また例えば、保持レジスタＲａ～Ｒｃには、カウント極大値ｔＮｐが大きい順に３つ格納されるように構成されても良い。また例えば、保持レジスタＲａ～Ｒｃには、カウント極大値ｔＮｐが新しい順に３つ格納されるように構成されても良い。このように構成されても、マイコン３のリセット前の挙動、延いては、リセットの原因を推定し易くなる。
【0081】
［２．第２実施形態］
［２－１．第１実施形態との相違点］
第２実施形態は、基本的な構成は第１実施形態と同様であるため、相違点について以下に説明する。尚、第１実施形態と同じ符号は、同一の構成を示すものであって、先行する説明を参照する。
［２－１．第１実施形態との相違点］
第２実施形態は、基本的な構成は第１実施形態と同様であるため、相違点について以下に説明する。尚、第１実施形態と同じ符号は、同一の構成を示すものであって、先行する説明を参照する。
【0082】
第２実施形態のＩＣ５では、例えばリセット制御部１７が、図１１に示す処理を例えば一定時間毎に行う。尚、本実施形態のＩＣ５に含まれる各部の機能は、ハードウェアで実現されているが、ここでは便宜上、図１１のフローチャートを用いて、リセット制御部１７の動作を説明する。
【0083】
図１１に示すように、リセット制御部１７は、Ｓ３１０にて、記憶部３１，３２の記憶値が所定の制御変更実施条件を満たしたか否かを判定する。
例えば、リセット制御部１７は、記憶部３１の記憶値（即ち、カウント極大値ｔＮｐ）が、所定の判定値Ｎ１以上であるか否かを判定する。判定値Ｎ１は、異常判定用の閾値ｔｈ１よりも小さい値で良い。
例えば、リセット制御部１７は、記憶部３１の記憶値（即ち、カウント極大値ｔＮｐ）が、所定の判定値Ｎ１以上であるか否かを判定する。判定値Ｎ１は、異常判定用の閾値ｔｈ１よりも小さい値で良い。
【0084】
また、リセット制御部１７は、記憶部３２の記憶値（即ち、カウント極大値ｔＨｐ）についても、所定の判定値Ｎ２以上であるか否かを判定する。判定値Ｎ２は、異常判定用の閾値ｔｈ２よりも小さい値で良い。判定値Ｎ１と判定値Ｎ２は、同じ値であっても良いし、異なる値であっても良い。
【0085】
そして、リセット制御部１７は、Ｓ３１０では、記憶部３１の記憶値が判定値Ｎ１以上であるか、あるいは、記憶部３２の記憶値が判定値Ｎ２以上であれば、記憶部３１，３２の記憶値が制御変更実施条件を満たしたと判定する。
【0086】
リセット制御部１７は、記憶部３１，３２の記憶値が制御変更実施条件を満たしたと判定した場合には、ソフト故障の兆候があると考えられることから、Ｓ３２０にて、マイコン３による制御の内容を変更する。
【0087】
例えば、リセット制御部１７は、マイコン３との通信により、マイコン３に対して、エンジンの出力を制限する出力制限モードへの移行を指令するように構成されて良い。出力制限モードでは、エンジンの出力に関係するアクチュエータ（例えば、スロットルモータ）の駆動が停止又は制限されるようになっていて良い。また例えば、リセット制御部１７は、エンジンの出力に関係するアクチュエータの駆動回路に対して、駆動の強制停止を指令することにより、マイコン３から当該駆動回路への駆動指令を無効化するように構成されても良い。このような構成であっても、マイコン３による制御の内容が結果的に変更されることになる。
【0088】
［２－２．効果］
以上詳述した第２実施形態によれば、前述した第１実施形態の効果を奏し、更に、ソフト故障の兆候をとらえて、マイコンによる制御の安全性を高める処置を行うことができる。この第２実施形態の構成は前述の変形例１と組み合わせても良い。
以上詳述した第２実施形態によれば、前述した第１実施形態の効果を奏し、更に、ソフト故障の兆候をとらえて、マイコンによる制御の安全性を高める処置を行うことができる。この第２実施形態の構成は前述の変形例１と組み合わせても良い。
【0089】
尚、第２実施形態では、リセット制御部１７が、制御変更部として機能している。そして、図１１のＳ３１０，Ｓ３２０が、制御変更部としての処理に相当する。
また例えば、リセット制御部１７は、Ｓ３１０では、記憶部３１内の最大値（即ち、カウント極大値ｔＮｐの最大値）が所定回数だけ更新された場合に、制御変更実施条件が満たされたと判定して、Ｓ３２０の処理を行っても良い。記憶部３２に関しても同様である。
また例えば、リセット制御部１７は、Ｓ３１０では、記憶部３１内の最大値（即ち、カウント極大値ｔＮｐの最大値）が所定回数だけ更新された場合に、制御変更実施条件が満たされたと判定して、Ｓ３２０の処理を行っても良い。記憶部３２に関しても同様である。
【0090】
また例えば、リセット制御部１７は、Ｓ３１０では、記憶部３１内の最大値が所定回数だけ更新され、且つ、更新された最大値が所定範囲Ｈ内であった場合に、制御変更実施条件が満たされたと判定して、Ｓ３２０の処理を行っても良い。所定範囲Ｈは、例えば、図９に示した所定値Ｎｊから閾値ｔｈ１までの範囲、あるいは当該範囲に含まれる範囲であって良い。記憶部３２に関しても同様である。
【0091】
また例えば、記憶部３１に複数のカウント極大値ｔＮｐが大きい順や新しい順に記憶される構成の場合、リセット制御部１７は、Ｓ３１０では、記憶部３１に記憶されている複数の記憶値の平均値について、判定値Ｎ１以上であるか否かを判定しても良い。記憶部３２に関しても同様である。
【0092】
［３．第３実施形態］
［３－１．第１実施形態との相違点］
第３実施形態も、基本的な構成は第１実施形態と同様であるため、相違点について以下に説明する。尚、第１実施形態と同じ符号は、同一の構成を示すものであって、先行する説明を参照する。
［３－１．第１実施形態との相違点］
第３実施形態も、基本的な構成は第１実施形態と同様であるため、相違点について以下に説明する。尚、第１実施形態と同じ符号は、同一の構成を示すものであって、先行する説明を参照する。
【0093】
第３実施形態のＩＣ５では、例えばリセット制御部１７が、図１２に示す処理を例えば一定時間毎に行う。尚、本実施形態のＩＣ５に含まれる各部の機能は、ハードウェアで実現されているが、ここでは便宜上、図１２のフローチャートを用いて、リセット制御部１７の動作を説明する。
【0094】
図１２に示すように、リセット制御部１７は、Ｓ４１０にて、記憶部３１，３２のそれぞれについて、記憶値が所定の閾値変更実施条件を満たしたか否かを判定する。
例えば、リセット制御部１７は、記憶部３１の記憶値（即ち、カウント極大値ｔＮｐ）が、所定の判定値Ｎａ以上であれば、閾値変更実施条件を満たしたと判定する。判定値Ｎａは、異常判定用の閾値ｔｈ１よりも小さい値で良い。
例えば、リセット制御部１７は、記憶部３１の記憶値（即ち、カウント極大値ｔＮｐ）が、所定の判定値Ｎａ以上であれば、閾値変更実施条件を満たしたと判定する。判定値Ｎａは、異常判定用の閾値ｔｈ１よりも小さい値で良い。
【0095】
また、リセット制御部１７は、記憶部３２の記憶値（即ち、カウント極大値ｔＨｐ）についても、所定の判定値Ｎｂ以上であれば、閾値変更実施条件を満たしたと判定する。判定値Ｎｂは、異常判定用の閾値ｔｈ２よりも小さい値で良い。判定値Ｎａと判定値Ｎｂは、同じ値であっても良いし、異なる値であっても良い。
【0096】
そして、リセット制御部１７は、記憶部３１，３２の少なくとも一方について、記憶値が閾値変更実施条件を満たしたと判定した場合には、Ｓ４２０に進む。
リセット制御部１７は、記憶部３１の記憶値が閾値変更実施条件を満たした（即ち、判定値Ｎａ以上である）と判定した場合、Ｓ４２０では、リセット実施部３３で用いられる異常判定用の閾値ｔｈ１を変更する。具体的には、閾値ｔｈ１を当該閾値ｔｈ１の初期値よりも大きい値に変更する。
リセット制御部１７は、記憶部３１の記憶値が閾値変更実施条件を満たした（即ち、判定値Ｎａ以上である）と判定した場合、Ｓ４２０では、リセット実施部３３で用いられる異常判定用の閾値ｔｈ１を変更する。具体的には、閾値ｔｈ１を当該閾値ｔｈ１の初期値よりも大きい値に変更する。
【0097】
また、リセット制御部１７は、記憶部３２の記憶値が閾値変更実施条件を満たした（即ち、判定値Ｎｂ以上である）と判定した場合、Ｓ４２０では、リセット実施部３３で用いられる異常判定用の閾値ｔｈ２を変更する。具体的には、閾値ｔｈ２を当該閾値ｔｈ２の初期値よりも大きい値に変更する。
【0098】
［３－２．効果］
以上詳述した第３実施形態によれば、前述した第１実施形態の効果に加えて、下記の効果を奏する。
以上詳述した第３実施形態によれば、前述した第１実施形態の効果に加えて、下記の効果を奏する。
【0099】
記憶部３１，３２に記憶されたカウント極大値ｔＮｐ，ｔＨｐに基づいて、異常判定用の閾値ｔｈ１，ｔｈ２が変更される。このため、ＩＣ５に入力されるＷＤＣ信号の立ち下がり間隔または周波数が、ハードウェアの経時劣化によってずれた場合に、閾値ｔｈ１，ｔｈ２が変更されてマイコン３の過剰なリセットが回避されるようにし易い。
【0100】
具体的には、ハードウェアの経時劣化により、ＷＤＣ信号の立ち下がり間隔が長くなって記憶部３１の記憶値が大きくなった場合に、閾値ｔｈ１が大きい値に変更されることで、マイコン３の過剰なリセットが回避される。また、ハードウェアの経時劣化により、ＷＤＣ信号の周波数が大きくなって記憶部３２の記憶値が大きくなった場合に、閾値ｔｈ２が大きい値に変更されることで、マイコン３の過剰なリセットが回避される。
【0101】
尚、第３実施形態の構成は前述の変形例１と組み合わせても良い。また、第３実施形態の構成と第２実施形態の構成と組み合わせても良い。また、第３実施形態では、リセット制御部１７が、閾値変更部として機能している。そして、図１２のＳ４１０，Ｓ４２０が、閾値変更部としての処理に相当する。
また例えば、リセット制御部１７は、Ｓ４１０では、記憶部３１内の最大値（即ち、カウント極大値ｔＮｐの最大値）が所定回数だけ更新された場合に、閾値変更実施条件が満たされたと判定しても良い。記憶部３２に関しても同様である。また例えば、リセット制御部１７は、Ｓ４１０では、記憶部３１内の最大値が所定回数だけ更新され、且つ、更新された最大値が所定範囲Ｈ内であった場合に、閾値変更実施条件が満たされたと判定しても良い。所定範囲Ｈは、例えば、図９に示した所定値Ｎｊから閾値ｔｈ１までの範囲、あるいは当該範囲に含まれる範囲であって良い。記憶部３２に関しても同様である。
また例えば、記憶部３１に複数のカウント極大値ｔＮｐが大きい順や新しい順に記憶される構成の場合、リセット制御部１７は、Ｓ４１０では、記憶部３１に記憶されている複数の記憶値の平均値について、判定値Ｎａ以上であるか否かを判定しても良い。記憶部３２に関しても同様である。
また例えば、リセット制御部１７は、Ｓ４１０では、記憶部３１内の最大値（即ち、カウント極大値ｔＮｐの最大値）が所定回数だけ更新された場合に、閾値変更実施条件が満たされたと判定しても良い。記憶部３２に関しても同様である。また例えば、リセット制御部１７は、Ｓ４１０では、記憶部３１内の最大値が所定回数だけ更新され、且つ、更新された最大値が所定範囲Ｈ内であった場合に、閾値変更実施条件が満たされたと判定しても良い。所定範囲Ｈは、例えば、図９に示した所定値Ｎｊから閾値ｔｈ１までの範囲、あるいは当該範囲に含まれる範囲であって良い。記憶部３２に関しても同様である。
また例えば、記憶部３１に複数のカウント極大値ｔＮｐが大きい順や新しい順に記憶される構成の場合、リセット制御部１７は、Ｓ４１０では、記憶部３１に記憶されている複数の記憶値の平均値について、判定値Ｎａ以上であるか否かを判定しても良い。記憶部３２に関しても同様である。
【0102】
［４．他の実施形態］
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。
【0103】
例えば、ＩＣ５は、第１カウント部２８及び第１記憶部３１と、第２カウント部２９及び第２記憶部３２とのうち、一方だけを備えるように構成されても良い。
また、本開示に記載のＩＣ５に含まれる各部の機能を実現する手法は、一つあるいは複数のハードウェアで良いが、ソフトウェアが含まれても良い。例えば、本開示に記載のＩＣ５及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されても良い。あるいは、本開示に記載のＩＣ５及びその手法は、一つ以上の専用ハードウェア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されても良い。もしくは、本開示に記載のＩＣ５及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されても良い。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されても良い。
また、本開示に記載のＩＣ５に含まれる各部の機能を実現する手法は、一つあるいは複数のハードウェアで良いが、ソフトウェアが含まれても良い。例えば、本開示に記載のＩＣ５及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されても良い。あるいは、本開示に記載のＩＣ５及びその手法は、一つ以上の専用ハードウェア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されても良い。もしくは、本開示に記載のＩＣ５及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されても良い。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されても良い。
【0104】
また、上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしても良い。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしても良い。また、上記実施形態の構成の一部を省略しても良い。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換しても良い。
【0105】
また、上述したＩＣ５の他、当該ＩＣ５を構成要素とするＥＣＵ、このＥＣＵを備えるシステム、マイコンの監視方法等、種々の形態で本開示を実現することもできる。
【符号の説明】
【0106】
１…ＥＣＵ、３…マイコン、５…ＩＣ、２８，２９…カウント部、３１，３２…記憶部、３３…リセット実施部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】