緊急停止装置
【課題】主要な緊急停止制御部に故障が生じてもエンジンの回転を緊急停止できる緊急停止装置を得る。
【解決手段】主要緊急停止制御部であるＣＰＵ１より得られるパルス信号Ｐ１に基づき、ＷＤ３はＣＰＵ１の動作異常を検出して、動作異常検出時にＯＮ状態のリセット信号ＲＴを出力する。補助緊急停止制御部であるＳＷ長押し監視部４はリセット信号ＲＴを受け、ＯＮ状態のリセット信号ＲＴの入力時に動作状態となり、緊急停止要求信号ＥＱ１及びＥＱ２のうち少なくとも一つに応答して、緊急停止を指示する（ＯＦＦ状態の）長押し強制オフ信号ＳＦを出力する。
【解決手段】主要緊急停止制御部であるＣＰＵ１より得られるパルス信号Ｐ１に基づき、ＷＤ３はＣＰＵ１の動作異常を検出して、動作異常検出時にＯＮ状態のリセット信号ＲＴを出力する。補助緊急停止制御部であるＳＷ長押し監視部４はリセット信号ＲＴを受け、ＯＮ状態のリセット信号ＲＴの入力時に動作状態となり、緊急停止要求信号ＥＱ１及びＥＱ２のうち少なくとも一つに応答して、緊急停止を指示する（ＯＦＦ状態の）長押し強制オフ信号ＳＦを出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、自動車の回転中のエンジン緊急停止させる緊急停止装置に関する。
【背景技術】
【０００２】
回転中の自動車用エンジンを緊急停止させる緊急停止装置として例えば特許文献１に開示された自動車用エンジン緊急停止装置がある。
【０００３】
この装置は押しボタンスイッチを押すことによって、点火コイルと燃料ポンプへの電流を遮断する緊急停止制御部を備えることにより、エンジンの回転駆動を停止させ、エンジンの緊急停止を図っている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】実開昭６４−１３２６８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の緊急停止装置では、緊急停止制御部自体が故障したときの対策が何ら講じられていないという問題点があった。
【０００６】
この発明は上記問題点を解決するためになされたもので、主要な緊急停止制御部に故障が生じてもエンジンの回転を緊急停止できる緊急停止装置を得ることを目的とする。
【課題を解決するための手段】
【０００７】
この発明に係る請求項１記載の緊急停止装置は、自動車用エンジンを緊急停止させる緊急停止装置であって、回転中のエンジンの緊急停止を要求する緊急停止要求信号を出力する緊急停止要求部と、前記緊急停止要求信号に応答して、緊急停止を指示する第１及び第２の緊急停止制御信号を出力する主要緊急停止制御部と、前記第２の緊急停止信号をラッチしてラッチ緊急停止制御信号を出力するラッチ部と、前記第１の緊急停止制御信号及び前記ラッチ緊急停止制御信号が共に緊急停止を指示するとき、エンジンの回転駆動を停止させるエンジン回転停止部と、前記主要緊急停止制御部の動作異常を検出し、動作異常検出時に活性状態のリセット信号を出力する異常検出部と、前記活性状態のリセット信号の入力時に動作状態となり、前記緊急停止要求信号に応答して緊急停止を指示する補助緊急停止制御信号を出力する補助緊急停止制御部とを備え、前記エンジン回転停止部は、前記補助緊急停止制御信号が緊急停止を指示するとき、エンジンの回転駆動を停止させる。
【０００８】
請求項２記載の緊急停止装置は、請求項１記載の緊急停止装置であって、前記異常検出部は、前記主要緊急停止制御部から出力される制御部検出用信号をモニタすることにより前記主要緊急停止制御部の動作異常を検出するウォッチドッグを含む。
【０００９】
請求項３記載の緊急停止装置は、請求項１記載の緊急停止装置であって、前記異常検出部は、前記第１の緊急停止制御信号と前記エンジン回転停止部の動作内容を指示する停止部モニタ信号との比較結果に基づき、前記主要緊急停止制御部の動作異常を検出する論理回路を含む。
【００１０】
請求項４記載の緊急停止装置は、請求項１ないし請求項３のうち、いずれか１項に記載の緊急停止装置であって、前記補助緊急停止制御部はマイクロコンピュータを含む。
【発明の効果】
【００１１】
請求項１記載の本願発明において、エンジン回転停止部は、第１の緊急停止制御信号及びラッチ緊急停止制御信号が共に緊急停止を指示するとき、エンジンの回転駆動を停止させている。
【００１２】
したがって、エンジンの回転中に主要緊急停止制御部に動作異常が生じ、第１の緊急停止制御信号の指示内容が誤内容となっても、ラッチ緊急停止制御信号の指示内容が正常であれば、エンジン回転停止部によって誤ってエンジンの回転駆動が停止されてしまうことはない。
【００１３】
さらに、主要緊急停止制御回路に動作異常が生じたときは、活性状態のリセット信号が異常検出部から出力され、補助緊急停止制御回路が動作状態となり、緊急停止要求信号に応答して緊急停止を指示する補助緊急停止制御信号を出力することができる。
【００１４】
したがって、エンジンの回転中に主要緊急停止制御部に動作異常が生じ、第１の緊急停止制御信号の指示内容が誤内容となっても、緊急停止を指示する補助緊急停止制御信号に基づきエンジン回転停止部によってエンジンの緊急停止を行うことができる。
【００１５】
上記のように、請求項１記載の本願発明である緊急停止装置は、エンジンの回転中に主要緊急停止制御部に動作異常が生じても、回転中のエンジンを異常停止させることなく、必要時に的確に緊急停止させることができる効果を奏する。
【００１６】
請求項２記載の本願発明は、ウォッチドッグによって主要緊急停止制御部の動作異常の検出を正確に行うことができる。
【００１７】
請求項３記載の本願発明は、論理回路によって主要緊急停止制御部の動作異常を検出することにより、回路構成の簡略化を図ることができる。
【００１８】
請求項４記載の本願発明は、補助緊急停止制御部はマイクロコンピュータによって精度良く補助緊急停止制御信号を出力することができる。
【図面の簡単な説明】
【００１９】
【図１】この発明の実施の形態１である緊急停止装置の構成を示すブロック図である。
【図２】実施の形態１の緊急停止装置の動作を示すタイミング図である。
【図３】この発明の実施の形態２である緊急停止装置の構成を示すブロック図である。
【図４】実施の形態２の緊急停止装置の動作を示すタイミング図である。
【図５】緊急停止装置の一般的な構成（前提技術１）を示すブロック図である。
【図６】図５示した緊急停止装置を改良した構成（前提技術２）を示すブロック図である。
【発明を実施するための形態】
【００２０】
＜前提技術＞
（前提技術１）
図５は特許文献１等で開示された緊急停止装置から想定される前提技術１の構成を示すブロック図である。同図に示すように、前提技術１の緊急停止装置はエンジンＳＷ２１、車載用ＥＣＵ３１及びＩＧリレー２５から構成される。
【００２１】
エンジンＳＷ２１はスイッチＳＷ１の３秒程度の長押し時に緊急停止要求信号ＥＱ１を出力する。なお、エンジンＳＷ２１は運転者が運転中に操作可能な車内の所定位置に配置される。
【００２２】
車載用ＥＣＵ３１はＣＰＵ４１及びリレーラッチ部４２から構成される。主要緊急停止制御部であるＣＰＵ４１は緊急停止要求信号ＥＱ１に応答して、緊急停止を指示する（ＯＦＦ状態の）ＣＰＵオン・オフ出力信号ＳＣ及び緊急停止を指示する（ＯＦＦ状態の）ラッチ用出力信号Ｌ１を出力する。
【００２３】
リレーラッチ部４２はラッチ用出力信号Ｌ１をラッチして、リレーラッチ出力信号ＳＬを出力する。
【００２４】
ＩＧリレー２５はＣＰＵオン・オフ出力信号ＳＣ及びリレーラッチ出力信号ＳＬを受け、これらの信号が共にＯＮ状態の時、エンジンを回転駆動させ、双方がＯＦＦ状態の時エンジンの回転駆動を停止させる駆動制御を図示しないエンジンに対して行う。
【００２５】
したがって、運転者は、スイッチＳＷ１を長押しして緊急停止要求信号ＥＱ１をエンジンＳＷ２１から出力されることにより、自動車のエンジンを緊急停止させることができる。
【００２６】
しかしながら、前提技術１の場合、エンジンＳＷ２１内のスイッチＳＷ１が故障した場合、エンジンの回転を緊急停止できない問題点があった。
【００２７】
（前提技術２）
図６は図５で示した緊急停止装置を改良した前提技術２の構成を示すブロック図である。同図に示すように、前提技術２はでは、前提技術１のエンジンＳＷ２１を改良して、並列に配置されたスイッチＳＷ１及びスイッチＳＷ２からなるエンジンＳＷ２２に置き換えている。
【００２８】
エンジンＳＷ２２はスイッチＳＷ１の３秒程度の長押し時に緊急停止要求信号ＥＱ１を出力し、スイッチＳＷ２の３秒程度の長押し時に緊急停止要求信号ＥＱ２を出力する。なお、エンジンＳＷ２２は運転者が運転中に操作可能な車内の所定位置に配置される。
【００２９】
ＣＰＵ４１は緊急停止要求信号ＥＱ１及びＥＱ２のうち少なくとも一つに応答して、ＯＦＦ状態のＣＰＵオン・オフ出力信号ＳＣ及びＯＦＦ状態のラッチ用出力信号Ｌ１を出力する。
【００３０】
したがって、エンジンＳＷ２２のスイッチＳＷ１及びスイッチＳＷ２のうち一方が故障しても他方を使用することにより、ＣＰＵ４１からＯＦＦ状態のＣＰＵオン・オフ出力信号ＳＣ及びＯＦＦ状態のラッチ用出力信号Ｌ１を出力させ、エンジンの緊急停止を行うことができる点において、前提技術２は前提技術１より優れている。
【００３１】
しかしながら、ＣＰＵ４１自体が故障した場合、前提技術２においても、回転中のエンジンを緊急停止できないという問題点が残る。
【００３２】
このような前提技術１及び前提技術２の問題点を解消し、主要緊急停止制御部であるＣＰＵ４１が故障した場合においても、回転中のエンジンの緊急停止が行えるようにしたのが本願発明の緊急停止装置である。
【００３３】
＜実施の形態１＞
図１はこの発明の実施の形態１である自動車用エンジンの緊急停止装置の構成を示すブロック図である。同図に示すように、実施の形態１の緊急停止装置はエンジンＳＷ２２、車載用ＥＣＵ１１及びＩＧリレー１５から構成される。
【００３４】
エンジンＳＷ２２は互いに並列に設けられたスイッチＳＷ１及びＳＷ２より構成され、スイッチＳＷ１の３秒程度の長押し時に緊急停止要求信号ＥＱ１を出力し、スイッチＳＷ２の３秒程度の長押し時に緊急停止要求信号ＥＱ２を出力する。なお、エンジンＳＷ２２は運転者が運転中に操作可能な車内の所定位置に配置される。
【００３５】
主要緊急停止制御部であるＣＰＵ１は緊急停止要求信号ＥＱ１及びＥＱ２の少なくとも一つに応答して、緊急停止を指示する（ＯＦＦ状態の）ＣＰＵオン・オフ出力信号ＳＣ（第１の緊急停止制御信号）及び緊急停止を指示する（ＯＦＦ状態の）ラッチ用出力信号Ｌ１（第２の緊急停止制御信号）を出力する。また、ＣＰＵ１は緊急停止要求信号ＥＱ１及びＥＱ２のいずれも入力されていない場合、ＣＰＵオン・オフ出力信号ＳＣ及びラッチ用出力信号Ｌ１の現状の信号値を維持する。
【００３６】
リレーラッチ部２はラッチ用出力信号Ｌ１をラッチして、リレーラッチ出力信号ＳＬ（ラッチ緊急停止制御信号）を出力する。
【００３７】
異常検出部であるＷＤ（ウォッチドッグ）３はＣＰＵ１よりパルス信号Ｐ１（制御部検出信号）を常時モニタし、このパルス信号Ｐ１によるパルスが所定期間途切れる等の状態を認識することにより、ＣＰＵ１の動作異常を検出して、動作異常検出時にＯＮ状態（活性状態）のリセット信号ＲＴを出力する。なお、ＷＤ３は動作異常検出時以外においてＯＦＦ状態のリセット信号ＲＴを出力する。
【００３８】
ＣＰＵ１はＯＮ状態のリセット信号ＲＴを受けるとリセットされ、ＣＰＵオン・オフ出力信号ＳＣは初期状態のＯＦＦ状態に設定される。ただし、ＣＰＵ１がリセットされてもラッチ用出力信号Ｌ１の内容は変化しない。
【００３９】
補助緊急停止制御部であるＳＷ長押し監視部４はリセット信号ＲＴを受け、ＯＮ状態（活性状態）のリセット信号ＲＴの入力時に動作状態となり、ＯＦＦ状態のリセット信号ＲＴの入力時には非動作状態となる。
【００４０】
ＳＷ長押し監視部４は動作状態時に、緊急停止要求信号ＥＱ１及び緊急停止要求信号ＥＱ２のうち少なくとも一つに応答して、緊急停止を指示する（ＯＦＦ状態の）長押し強制オフ信号ＳＦを出力する。
【００４１】
エンジン回転停止部であるＩＧリレー１５はＣＰＵオン・オフ出力信号ＳＣ及びリレーラッチ出力信号ＳＬを受け、これらの信号のうち双方がＯＮ状態の時、（停止状態の）エンジンを回転駆動させ、双方がＯＦＦ状態の時、（回転状態の）エンジンの回転駆動を停止させるエンジン駆動制御をエンジン（図示せず）に対して行う。
【００４２】
さらに、ＩＧリレー１５は長押し強制オフ信号ＳＦがＯＦＦ状態の時は、ＣＰＵオン・オフ出力信号ＳＣ及びリレーラッチ出力信号ＳＬの信号値に関わらず、エンジンの回転駆動を停止させるエンジン駆動制御をエンジンに対して行う。
【００４３】
また、ＩＧリレー１５は現在のエンジン駆動状態を指示するモニタ信号であるＩＧリレーモニタ信号Ｓ１５をＣＰＵ１に出力する。したがって、ＣＰＵ１はＩＧリレーモニタ信号Ｓ１５によってＩＧリレー１５の制御内容を常時モニタすることができる。
【００４４】
図２は実施の形態１の緊急停止装置の動作を示すタイミング図である。同図において、（イグニッション）電源ポジションとして、５つのポジション（ＩＧＯＦＦ（イグニッションOFF）、ＡＣＣ（アクセサリ）、ＩＧＯＮ（イグニッションON エンジン停止）、ＩＧＯＮ（イグニッションON エンジン回転）、ＳＴＡＲＴ）が示されている。
【００４５】
以下、同図を参照して、実施の形態１の緊急停止装置の動作を説明する。ＣＰＵ１が正常動作を行っている期間は、リセット信号ＲＴはＯＦＦ状態（非活性状態）であるため、ＳＷ長押し監視部４は動作しない。
【００４６】
したがって、スイッチＳＷ１あるいはスイッチＳＷ２のＯＮ状態の長押し（３秒以上）が確認されると、緊急停止要求信号ＥＱ１及びＥＱ２の一方が出力されるため、ＣＰＵ１はＯＦＦ状態のＣＰＵオン・オフ出力信号ＳＣ及びラッチ用出力信号Ｌ１を出力することにより、ＩＧリレー１５の駆動制御によってエンジンを緊急停止させることができる。
【００４７】
そして、電源ポジションは、ＩＧＯＮ（イグニッションON エンジン回転）からＡＣＣに移動される。
【００４８】
一方、ＣＰＵ１の異常動作がＷＤ３によって検出された場合、リセット信号ＲＴはＯＮ状態（活性状態）となるため、ＳＷ長押し監視部４は動作状態となる。この場合、ＣＰＵ１によるエンジンの緊急停止制御は不可能となるが、代わりにＳＷ長押し監視部４によるエンジンの緊急停止制御が可能となる。
【００４９】
したがって、スイッチＳＷ１あるいはスイッチＳＷ２のＯＮ状態の長押し（３秒以上）が確認されると、緊急停止要求信号ＥＱ１及びＥＱ２の一方が出力されるため、ＳＷ長押し監視部４はＯＦＦ状態の長押し強制オフ信号ＳＦを出力することにより、ＣＰＵ１の異常動作時においても、ＩＧリレー１５の駆動制御によってエンジンを緊急停止させることができる。
【００５０】
そして、電源ポジションは、ＩＧＯＮ（イグニッションON エンジン回転）からＡＣＣに移動される。
【００５１】
なお、ＳＷ長押し監視部４が異常の場合でも、ＣＰＵ１が正常動作を行っておれば、ＳＷ長押し監視部４は動作しないため、前述したように、ＣＰＵ１の制御下でエンジンの緊急停止を行うことができる。
【００５２】
実施の形態１の緊急停止装置において、エンジン回転停止部であるＩＧリレー１５は、ＣＰＵオン・オフ出力信号ＳＣ及びリレーラッチ出力信号ＳＬが共に緊急停止を指示するＯＦＦ状態とき、エンジンの回転を停止させる。
【００５３】
したがって、エンジンの回転中にＣＰＵ１に動作異常が生じ、ＣＰＵオン・オフ出力信号ＳＣの指示内容が誤内容（ＯＮ状態であるべきときにＯＦＦ状態）となっても、リレーラッチ出力信号ＳＬの指示内容が正常（ＯＮ状態）であれば、ＩＧリレー１５によって誤ってエンジンを停止させる駆動制御が行われることはない。
【００５４】
さらに、ＣＰＵ１に動作異常が生じたときは、ＯＮ状態（活性状態）のリセット信号ＲＴがＷＤ３から出力され、補助緊急停止制御回路であるＳＷ長押し監視部４が動作状態となり、緊急停止要求信号ＥＱ１及びＥＱ２のいずれかに応答して緊急停止を指示するＯＦＦ状態の長押し強制オフ信号ＳＦ（補助緊急停止制御信号）を出力することができる。
【００５５】
したがって、エンジンの回転中にＣＰＵ１に動作異常が生じ、ＣＰＵオン・オフ出力信号ＳＣの指示内容が誤内容となっても、ＯＦＦ状態の長押し強制オフ信号ＳＦに基づきＩＧリレー１５によってエンジンの緊急停止を行うことができる。
【００５６】
このように、実施の形態１の自動車用エンジンにおける緊急停止装置は、エンジンの回転中にＣＰＵ１に動作異常が生じても、回転中のエンジンを異常停止させることなく、ＳＷ長押し監視部４によって必要時に的確に緊急停止させることができる効果を奏する。
【００５７】
さらに、実施の形態１の緊急停止装置は、ＷＤ３によってＣＰＵ１の動作異常の検出を正確に行うことができる。
【００５８】
＜実施の形態２＞
図３はこの発明の実施の形態２である緊急停止装置の構成を示すブロック図である。同図に示すように、実施の形態２の緊急停止装置はエンジンＳＷ２２、車載用ＥＣＵ１２、排他的論理和ゲート５及びＩＧリレー１５から構成される。なお、エンジンＳＷ２２及び車載用ＥＣＵ１２は図１で示した実施の形態１と同様であるので説明を省略する。
【００５９】
車載用ＥＣＵ１２内において、ＣＰＵ１、リレーラッチ部２の動作は、実施の形態１の車載用ＥＣＵ１１内のＣＰＵ１及びリレーラッチ部２と同様であるため説明を省略する。
【００６０】
車載用ＥＣＵ１２とＩＧリレー１５との間に設けられた排他的論理和ゲート５は、一方入力及び他方入力をＣＰＵオン・オフ出力信号ＳＣ及びＩＧリレーモニタ信号Ｓ１５とし、これらの比較結果に基づき異常検出信号Ｓ５を出力する。ＩＧリレーモニタ信号Ｓ１５はエンジンを回転駆動しているときＯＮ状態、エンジンの回転駆動を停止させている場合はＯＦＦ状態を指示している。
【００６１】
排他的論理和ゲート５はＣＰＵオン・オフ出力信号ＳＣとＩＧリレーモニタ信号Ｓ１５との内容が一致（共にＯＮ状態（エンジン回転駆動を指示）かＯＦＦ状態（エンジンの回転駆動の停止を指示））しているとき、ＯＦＦ状態（非活性状態）の異常検出信号Ｓ５を出力し、一致していないときＯＮ状態の異常検出信号Ｓ５を出力する。
【００６２】
ＣＰＵオン・オフ出力信号ＳＣとＩＧリレーモニタ信号Ｓ１５の内容が不一致の場合、実際のＩＧリレー１５の駆動内容と、ＣＰＵオン・オフ出力信号ＳＣの指示内容とが一致していないことから、ＣＰＵ１に動作異常が生じていると判断することができる。
【００６３】
したがって、異常検出信号Ｓ５のＯＦＦ状態／ＯＮ状態によりＣＰＵ１の正常／異常を認識することができるため、排他的論理和ゲート５の出力信号である異常検出信号Ｓ５を、実施の形態１のＷＤ３のリセット信号ＲＴの代わりに用いて、ＳＷ長押し監視部４に付与している。
【００６４】
ＳＷ長押し監視部４は異常検出信号Ｓ５を受け、ＯＮ状態（活性状態）の異常検出信号Ｓ５の入力時に動作状態となり、ＯＦＦ状態の異常検出信号Ｓ５の入力時には非動作状態となる。
【００６５】
ＳＷ長押し監視部４は動作状態時に、急停止要求信号ＥＱ１あるいは緊急停止要求信号ＥＱ２に応答して、緊急停止を指示する（ＯＦＦ状態の）長押し強制オフ信号ＳＦを出力する。
【００６６】
また、ＩＧリレー１５は現在のエンジン駆動状態を指示するモニタ信号であるＩＧリレーモニタ信号Ｓ１５をＣＰＵ１に出力する。
【００６７】
図４は実施の形態２の緊急停止装置の動作を示すタイミング図である。以下、同図を参照して、実施の形態２の緊急停止装置の動作を説明する。
【００６８】
ＣＰＵ１が正常動作を行っている期間は、ＣＰＵオン・オフ出力信号ＳＣとＩＧリレーモニタ信号Ｓ１５とが常に一致し、異常検出信号Ｓ５はＯＦＦ状態（非活性状態）であるため、ＳＷ長押し監視部４は動作しない。
【００６９】
したがって、スイッチＳＷ１あるいはスイッチＳＷ２のＯＮ状態の長押し（３秒以上）が確認されると、緊急停止要求信号ＥＱ１及びＥＱ２の一方が出力されるため、ＣＰＵ１はＯＦＦ状態のＣＰＵオン・オフ出力信号ＳＣ及びラッチ用出力信号Ｌ１を出力することにより、ＩＧリレー１５の駆動制御によってエンジンを緊急停止させることができる。
【００７０】
そして、電源ポジションは、ＩＧＯＮ（イグニッションON エンジン回転）からＡＣＣに移動される。
【００７１】
一方、ＣＰＵ１の異常動作となると、ＣＰＵオン・オフ出力信号ＳＣとＩＧリレーモニタ信号Ｓ１５とが不一致となり、排他的論理和ゲート５から出力される異常検出信号Ｓ５はＯＮ状態（活性状態）となるため、ＳＷ長押し監視部４は動作状態となる。この場合、ＣＰＵ１によるエンジンの緊急停止制御は不可能となるが、代わりにＳＷ長押し監視部４によるエンジンの緊急停止制御が可能となる。
【００７２】
したがって、スイッチＳＷ１あるいはスイッチＳＷ２のＯＮ状態の長押し（３秒以上）が確認されると、緊急停止要求信号ＥＱ１及びＥＱ２の一方が出力されるため、ＳＷ長押し監視部４はＯＦＦ状態の長押し強制オフ信号ＳＦを出力することにより、ＣＰＵ１の異常動作時においても、ＩＧリレー１５の駆動制御によってエンジンを緊急停止させることができる。
【００７３】
そして、電源ポジションは、ＩＧＯＮ（イグニッションON エンジン回転）からＡＣＣに移動される。
【００７４】
なお、ＳＷ長押し監視部４が異常の場合でも、ＣＰＵ１が正常動作を行っておれば、異常検出信号Ｓ５はＯＦＦ状態となり、ＳＷ長押し監視部４は動作しないため、前述したように、ＣＰＵ１の制御下でエンジンの緊急停止を行うことができる。
【００７５】
実施の形態２の緊急停止装置においても、実施の形態１と同様、エンジンの回転中にＣＰＵ１に動作異常が生じても、回転中のエンジンを異常停止させることなく、ＳＷ長押し監視部４によって必要時に的確に緊急停止させることができる効果を奏する。
【００７６】
さらに、実施の形態２の緊急停止装置は、排他的論理和ゲート５の異常検出信号Ｓ５によってＣＰＵ１の動作異常の検出を行うことにより、装置構成の簡略化を図ることができる。
【００７７】
なお、図３で示した構成では、排他的論理和ゲート５を車載用ＥＣＵ１２の外部に設けたが、車載用ＥＣＵ１２内に設けても良い。
【００７８】
＜その他＞
補助緊急停止制御部であるＳＷ長押し監視部４をマイクロコンピュータによって実現することにより、緊急停止要求信号ＥＱ１及びＥＱ２に応じて精度良く長押し強制オフ信号ＳＦを出力することができる。
【００７９】
また、実施の形態１の緊急停止装置において、リレーラッチ部２をマイクロコンピュータで構成し、リレーラッチ部２にＷＤ３の機能を併せ持たせることにより、ＷＤ３を省略する構成も実現可能である。
【符号の説明】
【００８０】
１ ＣＰＵ
２ リレーラッチ部
３ ＷＤ
４ ＳＷ長押し監視部
５ 排他的論理和ゲート
１１，１２ 車載用ＥＣＵ
１５ ＩＧリレー
２２ エンジンＳＷ
【技術分野】
【０００１】
この発明は、自動車の回転中のエンジン緊急停止させる緊急停止装置に関する。
【背景技術】
【０００２】
回転中の自動車用エンジンを緊急停止させる緊急停止装置として例えば特許文献１に開示された自動車用エンジン緊急停止装置がある。
【０００３】
この装置は押しボタンスイッチを押すことによって、点火コイルと燃料ポンプへの電流を遮断する緊急停止制御部を備えることにより、エンジンの回転駆動を停止させ、エンジンの緊急停止を図っている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】実開昭６４−１３２６８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の緊急停止装置では、緊急停止制御部自体が故障したときの対策が何ら講じられていないという問題点があった。
【０００６】
この発明は上記問題点を解決するためになされたもので、主要な緊急停止制御部に故障が生じてもエンジンの回転を緊急停止できる緊急停止装置を得ることを目的とする。
【課題を解決するための手段】
【０００７】
この発明に係る請求項１記載の緊急停止装置は、自動車用エンジンを緊急停止させる緊急停止装置であって、回転中のエンジンの緊急停止を要求する緊急停止要求信号を出力する緊急停止要求部と、前記緊急停止要求信号に応答して、緊急停止を指示する第１及び第２の緊急停止制御信号を出力する主要緊急停止制御部と、前記第２の緊急停止信号をラッチしてラッチ緊急停止制御信号を出力するラッチ部と、前記第１の緊急停止制御信号及び前記ラッチ緊急停止制御信号が共に緊急停止を指示するとき、エンジンの回転駆動を停止させるエンジン回転停止部と、前記主要緊急停止制御部の動作異常を検出し、動作異常検出時に活性状態のリセット信号を出力する異常検出部と、前記活性状態のリセット信号の入力時に動作状態となり、前記緊急停止要求信号に応答して緊急停止を指示する補助緊急停止制御信号を出力する補助緊急停止制御部とを備え、前記エンジン回転停止部は、前記補助緊急停止制御信号が緊急停止を指示するとき、エンジンの回転駆動を停止させる。
【０００８】
請求項２記載の緊急停止装置は、請求項１記載の緊急停止装置であって、前記異常検出部は、前記主要緊急停止制御部から出力される制御部検出用信号をモニタすることにより前記主要緊急停止制御部の動作異常を検出するウォッチドッグを含む。
【０００９】
請求項３記載の緊急停止装置は、請求項１記載の緊急停止装置であって、前記異常検出部は、前記第１の緊急停止制御信号と前記エンジン回転停止部の動作内容を指示する停止部モニタ信号との比較結果に基づき、前記主要緊急停止制御部の動作異常を検出する論理回路を含む。
【００１０】
請求項４記載の緊急停止装置は、請求項１ないし請求項３のうち、いずれか１項に記載の緊急停止装置であって、前記補助緊急停止制御部はマイクロコンピュータを含む。
【発明の効果】
【００１１】
請求項１記載の本願発明において、エンジン回転停止部は、第１の緊急停止制御信号及びラッチ緊急停止制御信号が共に緊急停止を指示するとき、エンジンの回転駆動を停止させている。
【００１２】
したがって、エンジンの回転中に主要緊急停止制御部に動作異常が生じ、第１の緊急停止制御信号の指示内容が誤内容となっても、ラッチ緊急停止制御信号の指示内容が正常であれば、エンジン回転停止部によって誤ってエンジンの回転駆動が停止されてしまうことはない。
【００１３】
さらに、主要緊急停止制御回路に動作異常が生じたときは、活性状態のリセット信号が異常検出部から出力され、補助緊急停止制御回路が動作状態となり、緊急停止要求信号に応答して緊急停止を指示する補助緊急停止制御信号を出力することができる。
【００１４】
したがって、エンジンの回転中に主要緊急停止制御部に動作異常が生じ、第１の緊急停止制御信号の指示内容が誤内容となっても、緊急停止を指示する補助緊急停止制御信号に基づきエンジン回転停止部によってエンジンの緊急停止を行うことができる。
【００１５】
上記のように、請求項１記載の本願発明である緊急停止装置は、エンジンの回転中に主要緊急停止制御部に動作異常が生じても、回転中のエンジンを異常停止させることなく、必要時に的確に緊急停止させることができる効果を奏する。
【００１６】
請求項２記載の本願発明は、ウォッチドッグによって主要緊急停止制御部の動作異常の検出を正確に行うことができる。
【００１７】
請求項３記載の本願発明は、論理回路によって主要緊急停止制御部の動作異常を検出することにより、回路構成の簡略化を図ることができる。
【００１８】
請求項４記載の本願発明は、補助緊急停止制御部はマイクロコンピュータによって精度良く補助緊急停止制御信号を出力することができる。
【図面の簡単な説明】
【００１９】
【図１】この発明の実施の形態１である緊急停止装置の構成を示すブロック図である。
【図２】実施の形態１の緊急停止装置の動作を示すタイミング図である。
【図３】この発明の実施の形態２である緊急停止装置の構成を示すブロック図である。
【図４】実施の形態２の緊急停止装置の動作を示すタイミング図である。
【図５】緊急停止装置の一般的な構成（前提技術１）を示すブロック図である。
【図６】図５示した緊急停止装置を改良した構成（前提技術２）を示すブロック図である。
【発明を実施するための形態】
【００２０】
＜前提技術＞
（前提技術１）
図５は特許文献１等で開示された緊急停止装置から想定される前提技術１の構成を示すブロック図である。同図に示すように、前提技術１の緊急停止装置はエンジンＳＷ２１、車載用ＥＣＵ３１及びＩＧリレー２５から構成される。
【００２１】
エンジンＳＷ２１はスイッチＳＷ１の３秒程度の長押し時に緊急停止要求信号ＥＱ１を出力する。なお、エンジンＳＷ２１は運転者が運転中に操作可能な車内の所定位置に配置される。
【００２２】
車載用ＥＣＵ３１はＣＰＵ４１及びリレーラッチ部４２から構成される。主要緊急停止制御部であるＣＰＵ４１は緊急停止要求信号ＥＱ１に応答して、緊急停止を指示する（ＯＦＦ状態の）ＣＰＵオン・オフ出力信号ＳＣ及び緊急停止を指示する（ＯＦＦ状態の）ラッチ用出力信号Ｌ１を出力する。
【００２３】
リレーラッチ部４２はラッチ用出力信号Ｌ１をラッチして、リレーラッチ出力信号ＳＬを出力する。
【００２４】
ＩＧリレー２５はＣＰＵオン・オフ出力信号ＳＣ及びリレーラッチ出力信号ＳＬを受け、これらの信号が共にＯＮ状態の時、エンジンを回転駆動させ、双方がＯＦＦ状態の時エンジンの回転駆動を停止させる駆動制御を図示しないエンジンに対して行う。
【００２５】
したがって、運転者は、スイッチＳＷ１を長押しして緊急停止要求信号ＥＱ１をエンジンＳＷ２１から出力されることにより、自動車のエンジンを緊急停止させることができる。
【００２６】
しかしながら、前提技術１の場合、エンジンＳＷ２１内のスイッチＳＷ１が故障した場合、エンジンの回転を緊急停止できない問題点があった。
【００２７】
（前提技術２）
図６は図５で示した緊急停止装置を改良した前提技術２の構成を示すブロック図である。同図に示すように、前提技術２はでは、前提技術１のエンジンＳＷ２１を改良して、並列に配置されたスイッチＳＷ１及びスイッチＳＷ２からなるエンジンＳＷ２２に置き換えている。
【００２８】
エンジンＳＷ２２はスイッチＳＷ１の３秒程度の長押し時に緊急停止要求信号ＥＱ１を出力し、スイッチＳＷ２の３秒程度の長押し時に緊急停止要求信号ＥＱ２を出力する。なお、エンジンＳＷ２２は運転者が運転中に操作可能な車内の所定位置に配置される。
【００２９】
ＣＰＵ４１は緊急停止要求信号ＥＱ１及びＥＱ２のうち少なくとも一つに応答して、ＯＦＦ状態のＣＰＵオン・オフ出力信号ＳＣ及びＯＦＦ状態のラッチ用出力信号Ｌ１を出力する。
【００３０】
したがって、エンジンＳＷ２２のスイッチＳＷ１及びスイッチＳＷ２のうち一方が故障しても他方を使用することにより、ＣＰＵ４１からＯＦＦ状態のＣＰＵオン・オフ出力信号ＳＣ及びＯＦＦ状態のラッチ用出力信号Ｌ１を出力させ、エンジンの緊急停止を行うことができる点において、前提技術２は前提技術１より優れている。
【００３１】
しかしながら、ＣＰＵ４１自体が故障した場合、前提技術２においても、回転中のエンジンを緊急停止できないという問題点が残る。
【００３２】
このような前提技術１及び前提技術２の問題点を解消し、主要緊急停止制御部であるＣＰＵ４１が故障した場合においても、回転中のエンジンの緊急停止が行えるようにしたのが本願発明の緊急停止装置である。
【００３３】
＜実施の形態１＞
図１はこの発明の実施の形態１である自動車用エンジンの緊急停止装置の構成を示すブロック図である。同図に示すように、実施の形態１の緊急停止装置はエンジンＳＷ２２、車載用ＥＣＵ１１及びＩＧリレー１５から構成される。
【００３４】
エンジンＳＷ２２は互いに並列に設けられたスイッチＳＷ１及びＳＷ２より構成され、スイッチＳＷ１の３秒程度の長押し時に緊急停止要求信号ＥＱ１を出力し、スイッチＳＷ２の３秒程度の長押し時に緊急停止要求信号ＥＱ２を出力する。なお、エンジンＳＷ２２は運転者が運転中に操作可能な車内の所定位置に配置される。
【００３５】
主要緊急停止制御部であるＣＰＵ１は緊急停止要求信号ＥＱ１及びＥＱ２の少なくとも一つに応答して、緊急停止を指示する（ＯＦＦ状態の）ＣＰＵオン・オフ出力信号ＳＣ（第１の緊急停止制御信号）及び緊急停止を指示する（ＯＦＦ状態の）ラッチ用出力信号Ｌ１（第２の緊急停止制御信号）を出力する。また、ＣＰＵ１は緊急停止要求信号ＥＱ１及びＥＱ２のいずれも入力されていない場合、ＣＰＵオン・オフ出力信号ＳＣ及びラッチ用出力信号Ｌ１の現状の信号値を維持する。
【００３６】
リレーラッチ部２はラッチ用出力信号Ｌ１をラッチして、リレーラッチ出力信号ＳＬ（ラッチ緊急停止制御信号）を出力する。
【００３７】
異常検出部であるＷＤ（ウォッチドッグ）３はＣＰＵ１よりパルス信号Ｐ１（制御部検出信号）を常時モニタし、このパルス信号Ｐ１によるパルスが所定期間途切れる等の状態を認識することにより、ＣＰＵ１の動作異常を検出して、動作異常検出時にＯＮ状態（活性状態）のリセット信号ＲＴを出力する。なお、ＷＤ３は動作異常検出時以外においてＯＦＦ状態のリセット信号ＲＴを出力する。
【００３８】
ＣＰＵ１はＯＮ状態のリセット信号ＲＴを受けるとリセットされ、ＣＰＵオン・オフ出力信号ＳＣは初期状態のＯＦＦ状態に設定される。ただし、ＣＰＵ１がリセットされてもラッチ用出力信号Ｌ１の内容は変化しない。
【００３９】
補助緊急停止制御部であるＳＷ長押し監視部４はリセット信号ＲＴを受け、ＯＮ状態（活性状態）のリセット信号ＲＴの入力時に動作状態となり、ＯＦＦ状態のリセット信号ＲＴの入力時には非動作状態となる。
【００４０】
ＳＷ長押し監視部４は動作状態時に、緊急停止要求信号ＥＱ１及び緊急停止要求信号ＥＱ２のうち少なくとも一つに応答して、緊急停止を指示する（ＯＦＦ状態の）長押し強制オフ信号ＳＦを出力する。
【００４１】
エンジン回転停止部であるＩＧリレー１５はＣＰＵオン・オフ出力信号ＳＣ及びリレーラッチ出力信号ＳＬを受け、これらの信号のうち双方がＯＮ状態の時、（停止状態の）エンジンを回転駆動させ、双方がＯＦＦ状態の時、（回転状態の）エンジンの回転駆動を停止させるエンジン駆動制御をエンジン（図示せず）に対して行う。
【００４２】
さらに、ＩＧリレー１５は長押し強制オフ信号ＳＦがＯＦＦ状態の時は、ＣＰＵオン・オフ出力信号ＳＣ及びリレーラッチ出力信号ＳＬの信号値に関わらず、エンジンの回転駆動を停止させるエンジン駆動制御をエンジンに対して行う。
【００４３】
また、ＩＧリレー１５は現在のエンジン駆動状態を指示するモニタ信号であるＩＧリレーモニタ信号Ｓ１５をＣＰＵ１に出力する。したがって、ＣＰＵ１はＩＧリレーモニタ信号Ｓ１５によってＩＧリレー１５の制御内容を常時モニタすることができる。
【００４４】
図２は実施の形態１の緊急停止装置の動作を示すタイミング図である。同図において、（イグニッション）電源ポジションとして、５つのポジション（ＩＧＯＦＦ（イグニッションOFF）、ＡＣＣ（アクセサリ）、ＩＧＯＮ（イグニッションON エンジン停止）、ＩＧＯＮ（イグニッションON エンジン回転）、ＳＴＡＲＴ）が示されている。
【００４５】
以下、同図を参照して、実施の形態１の緊急停止装置の動作を説明する。ＣＰＵ１が正常動作を行っている期間は、リセット信号ＲＴはＯＦＦ状態（非活性状態）であるため、ＳＷ長押し監視部４は動作しない。
【００４６】
したがって、スイッチＳＷ１あるいはスイッチＳＷ２のＯＮ状態の長押し（３秒以上）が確認されると、緊急停止要求信号ＥＱ１及びＥＱ２の一方が出力されるため、ＣＰＵ１はＯＦＦ状態のＣＰＵオン・オフ出力信号ＳＣ及びラッチ用出力信号Ｌ１を出力することにより、ＩＧリレー１５の駆動制御によってエンジンを緊急停止させることができる。
【００４７】
そして、電源ポジションは、ＩＧＯＮ（イグニッションON エンジン回転）からＡＣＣに移動される。
【００４８】
一方、ＣＰＵ１の異常動作がＷＤ３によって検出された場合、リセット信号ＲＴはＯＮ状態（活性状態）となるため、ＳＷ長押し監視部４は動作状態となる。この場合、ＣＰＵ１によるエンジンの緊急停止制御は不可能となるが、代わりにＳＷ長押し監視部４によるエンジンの緊急停止制御が可能となる。
【００４９】
したがって、スイッチＳＷ１あるいはスイッチＳＷ２のＯＮ状態の長押し（３秒以上）が確認されると、緊急停止要求信号ＥＱ１及びＥＱ２の一方が出力されるため、ＳＷ長押し監視部４はＯＦＦ状態の長押し強制オフ信号ＳＦを出力することにより、ＣＰＵ１の異常動作時においても、ＩＧリレー１５の駆動制御によってエンジンを緊急停止させることができる。
【００５０】
そして、電源ポジションは、ＩＧＯＮ（イグニッションON エンジン回転）からＡＣＣに移動される。
【００５１】
なお、ＳＷ長押し監視部４が異常の場合でも、ＣＰＵ１が正常動作を行っておれば、ＳＷ長押し監視部４は動作しないため、前述したように、ＣＰＵ１の制御下でエンジンの緊急停止を行うことができる。
【００５２】
実施の形態１の緊急停止装置において、エンジン回転停止部であるＩＧリレー１５は、ＣＰＵオン・オフ出力信号ＳＣ及びリレーラッチ出力信号ＳＬが共に緊急停止を指示するＯＦＦ状態とき、エンジンの回転を停止させる。
【００５３】
したがって、エンジンの回転中にＣＰＵ１に動作異常が生じ、ＣＰＵオン・オフ出力信号ＳＣの指示内容が誤内容（ＯＮ状態であるべきときにＯＦＦ状態）となっても、リレーラッチ出力信号ＳＬの指示内容が正常（ＯＮ状態）であれば、ＩＧリレー１５によって誤ってエンジンを停止させる駆動制御が行われることはない。
【００５４】
さらに、ＣＰＵ１に動作異常が生じたときは、ＯＮ状態（活性状態）のリセット信号ＲＴがＷＤ３から出力され、補助緊急停止制御回路であるＳＷ長押し監視部４が動作状態となり、緊急停止要求信号ＥＱ１及びＥＱ２のいずれかに応答して緊急停止を指示するＯＦＦ状態の長押し強制オフ信号ＳＦ（補助緊急停止制御信号）を出力することができる。
【００５５】
したがって、エンジンの回転中にＣＰＵ１に動作異常が生じ、ＣＰＵオン・オフ出力信号ＳＣの指示内容が誤内容となっても、ＯＦＦ状態の長押し強制オフ信号ＳＦに基づきＩＧリレー１５によってエンジンの緊急停止を行うことができる。
【００５６】
このように、実施の形態１の自動車用エンジンにおける緊急停止装置は、エンジンの回転中にＣＰＵ１に動作異常が生じても、回転中のエンジンを異常停止させることなく、ＳＷ長押し監視部４によって必要時に的確に緊急停止させることができる効果を奏する。
【００５７】
さらに、実施の形態１の緊急停止装置は、ＷＤ３によってＣＰＵ１の動作異常の検出を正確に行うことができる。
【００５８】
＜実施の形態２＞
図３はこの発明の実施の形態２である緊急停止装置の構成を示すブロック図である。同図に示すように、実施の形態２の緊急停止装置はエンジンＳＷ２２、車載用ＥＣＵ１２、排他的論理和ゲート５及びＩＧリレー１５から構成される。なお、エンジンＳＷ２２及び車載用ＥＣＵ１２は図１で示した実施の形態１と同様であるので説明を省略する。
【００５９】
車載用ＥＣＵ１２内において、ＣＰＵ１、リレーラッチ部２の動作は、実施の形態１の車載用ＥＣＵ１１内のＣＰＵ１及びリレーラッチ部２と同様であるため説明を省略する。
【００６０】
車載用ＥＣＵ１２とＩＧリレー１５との間に設けられた排他的論理和ゲート５は、一方入力及び他方入力をＣＰＵオン・オフ出力信号ＳＣ及びＩＧリレーモニタ信号Ｓ１５とし、これらの比較結果に基づき異常検出信号Ｓ５を出力する。ＩＧリレーモニタ信号Ｓ１５はエンジンを回転駆動しているときＯＮ状態、エンジンの回転駆動を停止させている場合はＯＦＦ状態を指示している。
【００６１】
排他的論理和ゲート５はＣＰＵオン・オフ出力信号ＳＣとＩＧリレーモニタ信号Ｓ１５との内容が一致（共にＯＮ状態（エンジン回転駆動を指示）かＯＦＦ状態（エンジンの回転駆動の停止を指示））しているとき、ＯＦＦ状態（非活性状態）の異常検出信号Ｓ５を出力し、一致していないときＯＮ状態の異常検出信号Ｓ５を出力する。
【００６２】
ＣＰＵオン・オフ出力信号ＳＣとＩＧリレーモニタ信号Ｓ１５の内容が不一致の場合、実際のＩＧリレー１５の駆動内容と、ＣＰＵオン・オフ出力信号ＳＣの指示内容とが一致していないことから、ＣＰＵ１に動作異常が生じていると判断することができる。
【００６３】
したがって、異常検出信号Ｓ５のＯＦＦ状態／ＯＮ状態によりＣＰＵ１の正常／異常を認識することができるため、排他的論理和ゲート５の出力信号である異常検出信号Ｓ５を、実施の形態１のＷＤ３のリセット信号ＲＴの代わりに用いて、ＳＷ長押し監視部４に付与している。
【００６４】
ＳＷ長押し監視部４は異常検出信号Ｓ５を受け、ＯＮ状態（活性状態）の異常検出信号Ｓ５の入力時に動作状態となり、ＯＦＦ状態の異常検出信号Ｓ５の入力時には非動作状態となる。
【００６５】
ＳＷ長押し監視部４は動作状態時に、急停止要求信号ＥＱ１あるいは緊急停止要求信号ＥＱ２に応答して、緊急停止を指示する（ＯＦＦ状態の）長押し強制オフ信号ＳＦを出力する。
【００６６】
また、ＩＧリレー１５は現在のエンジン駆動状態を指示するモニタ信号であるＩＧリレーモニタ信号Ｓ１５をＣＰＵ１に出力する。
【００６７】
図４は実施の形態２の緊急停止装置の動作を示すタイミング図である。以下、同図を参照して、実施の形態２の緊急停止装置の動作を説明する。
【００６８】
ＣＰＵ１が正常動作を行っている期間は、ＣＰＵオン・オフ出力信号ＳＣとＩＧリレーモニタ信号Ｓ１５とが常に一致し、異常検出信号Ｓ５はＯＦＦ状態（非活性状態）であるため、ＳＷ長押し監視部４は動作しない。
【００６９】
したがって、スイッチＳＷ１あるいはスイッチＳＷ２のＯＮ状態の長押し（３秒以上）が確認されると、緊急停止要求信号ＥＱ１及びＥＱ２の一方が出力されるため、ＣＰＵ１はＯＦＦ状態のＣＰＵオン・オフ出力信号ＳＣ及びラッチ用出力信号Ｌ１を出力することにより、ＩＧリレー１５の駆動制御によってエンジンを緊急停止させることができる。
【００７０】
そして、電源ポジションは、ＩＧＯＮ（イグニッションON エンジン回転）からＡＣＣに移動される。
【００７１】
一方、ＣＰＵ１の異常動作となると、ＣＰＵオン・オフ出力信号ＳＣとＩＧリレーモニタ信号Ｓ１５とが不一致となり、排他的論理和ゲート５から出力される異常検出信号Ｓ５はＯＮ状態（活性状態）となるため、ＳＷ長押し監視部４は動作状態となる。この場合、ＣＰＵ１によるエンジンの緊急停止制御は不可能となるが、代わりにＳＷ長押し監視部４によるエンジンの緊急停止制御が可能となる。
【００７２】
したがって、スイッチＳＷ１あるいはスイッチＳＷ２のＯＮ状態の長押し（３秒以上）が確認されると、緊急停止要求信号ＥＱ１及びＥＱ２の一方が出力されるため、ＳＷ長押し監視部４はＯＦＦ状態の長押し強制オフ信号ＳＦを出力することにより、ＣＰＵ１の異常動作時においても、ＩＧリレー１５の駆動制御によってエンジンを緊急停止させることができる。
【００７３】
そして、電源ポジションは、ＩＧＯＮ（イグニッションON エンジン回転）からＡＣＣに移動される。
【００７４】
なお、ＳＷ長押し監視部４が異常の場合でも、ＣＰＵ１が正常動作を行っておれば、異常検出信号Ｓ５はＯＦＦ状態となり、ＳＷ長押し監視部４は動作しないため、前述したように、ＣＰＵ１の制御下でエンジンの緊急停止を行うことができる。
【００７５】
実施の形態２の緊急停止装置においても、実施の形態１と同様、エンジンの回転中にＣＰＵ１に動作異常が生じても、回転中のエンジンを異常停止させることなく、ＳＷ長押し監視部４によって必要時に的確に緊急停止させることができる効果を奏する。
【００７６】
さらに、実施の形態２の緊急停止装置は、排他的論理和ゲート５の異常検出信号Ｓ５によってＣＰＵ１の動作異常の検出を行うことにより、装置構成の簡略化を図ることができる。
【００７７】
なお、図３で示した構成では、排他的論理和ゲート５を車載用ＥＣＵ１２の外部に設けたが、車載用ＥＣＵ１２内に設けても良い。
【００７８】
＜その他＞
補助緊急停止制御部であるＳＷ長押し監視部４をマイクロコンピュータによって実現することにより、緊急停止要求信号ＥＱ１及びＥＱ２に応じて精度良く長押し強制オフ信号ＳＦを出力することができる。
【００７９】
また、実施の形態１の緊急停止装置において、リレーラッチ部２をマイクロコンピュータで構成し、リレーラッチ部２にＷＤ３の機能を併せ持たせることにより、ＷＤ３を省略する構成も実現可能である。
【符号の説明】
【００８０】
１ ＣＰＵ
２ リレーラッチ部
３ ＷＤ
４ ＳＷ長押し監視部
５ 排他的論理和ゲート
１１，１２ 車載用ＥＣＵ
１５ ＩＧリレー
２２ エンジンＳＷ
【特許請求の範囲】
【請求項１】
自動車用エンジンを緊急停止させる緊急停止装置であって、
回転中のエンジンの緊急停止を要求する緊急停止要求信号を出力する緊急停止要求部と、
前記緊急停止要求信号に応答して、緊急停止を指示する第１及び第２の緊急停止制御信号を出力する主要緊急停止制御部と、
前記第２の緊急停止信号をラッチしてラッチ緊急停止制御信号を出力するラッチ部と、
前記第１の緊急停止制御信号及び前記ラッチ緊急停止制御信号が共に緊急停止を指示するとき、エンジンの回転駆動を停止させるエンジン回転停止部と、
前記主要緊急停止制御部の動作異常を検出し、動作異常検出時に活性状態のリセット信号を出力する異常検出部と、
前記活性状態のリセット信号の入力時に動作状態となり、前記緊急停止要求信号に応答して緊急停止を指示する補助緊急停止制御信号を出力する補助緊急停止制御部とを備え、
前記エンジン回転停止部は、前記補助緊急停止制御信号が緊急停止を指示するとき、エンジンの回転駆動を停止させる、
緊急停止装置。
【請求項２】
請求項１記載の緊急停止装置であって、
前記異常検出部は、前記主要緊急停止制御部から出力される制御部検出用信号をモニタすることにより前記主要緊急停止制御部の動作異常を検出するウォッチドッグを含む、
緊急停止装置。
【請求項３】
請求項１記載の緊急停止装置であって、
前記異常検出部は、前記第１の緊急停止制御信号と前記エンジン回転停止部の動作内容を指示する停止部モニタ信号との比較結果に基づき、前記主要緊急停止制御部の動作異常を検出する論理回路を含む、
緊急停止装置。
【請求項４】
請求項１ないし請求項３のうち、いずれか１項に記載の緊急停止装置であって、
前記補助緊急停止制御部はマイクロコンピュータを含む、
緊急停止装置。
【請求項１】
自動車用エンジンを緊急停止させる緊急停止装置であって、
回転中のエンジンの緊急停止を要求する緊急停止要求信号を出力する緊急停止要求部と、
前記緊急停止要求信号に応答して、緊急停止を指示する第１及び第２の緊急停止制御信号を出力する主要緊急停止制御部と、
前記第２の緊急停止信号をラッチしてラッチ緊急停止制御信号を出力するラッチ部と、
前記第１の緊急停止制御信号及び前記ラッチ緊急停止制御信号が共に緊急停止を指示するとき、エンジンの回転駆動を停止させるエンジン回転停止部と、
前記主要緊急停止制御部の動作異常を検出し、動作異常検出時に活性状態のリセット信号を出力する異常検出部と、
前記活性状態のリセット信号の入力時に動作状態となり、前記緊急停止要求信号に応答して緊急停止を指示する補助緊急停止制御信号を出力する補助緊急停止制御部とを備え、
前記エンジン回転停止部は、前記補助緊急停止制御信号が緊急停止を指示するとき、エンジンの回転駆動を停止させる、
緊急停止装置。
【請求項２】
請求項１記載の緊急停止装置であって、
前記異常検出部は、前記主要緊急停止制御部から出力される制御部検出用信号をモニタすることにより前記主要緊急停止制御部の動作異常を検出するウォッチドッグを含む、
緊急停止装置。
【請求項３】
請求項１記載の緊急停止装置であって、
前記異常検出部は、前記第１の緊急停止制御信号と前記エンジン回転停止部の動作内容を指示する停止部モニタ信号との比較結果に基づき、前記主要緊急停止制御部の動作異常を検出する論理回路を含む、
緊急停止装置。
【請求項４】
請求項１ないし請求項３のうち、いずれか１項に記載の緊急停止装置であって、
前記補助緊急停止制御部はマイクロコンピュータを含む、
緊急停止装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−７５６９（Ｐ２０１２−７５６９Ａ）
【公開日】平成２４年１月１２日（２０１２．１．１２）
【国際特許分類】
【出願番号】特願２０１０−１４５７５３（Ｐ２０１０−１４５７５３）
【出願日】平成２２年６月２８日（２０１０．６．２８）
【出願人】（３９５０１１６６５）株式会社オートネットワーク技術研究所 (2,668)
【出願人】（０００１８３４０６）住友電装株式会社 (6,135)
【出願人】（０００００２１３０）住友電気工業株式会社 (12,747)
【Ｆターム（参考）】
【公開日】平成２４年１月１２日（２０１２．１．１２）
【国際特許分類】
【出願日】平成２２年６月２８日（２０１０．６．２８）
【出願人】（３９５０１１６６５）株式会社オートネットワーク技術研究所 (2,668)
【出願人】（０００１８３４０６）住友電装株式会社 (6,135)
【出願人】（０００００２１３０）住友電気工業株式会社 (12,747)
【Ｆターム（参考）】
[ Back to top ]