【課題】センサに関連する異常、および処理装置の異常を検出する。
【解決手段】車両用制御装置１は、二重化されたセンサ２と、第１の処理装置１１と、第２の処理装置１２とを備える。センサ２は、第１の出力信号Ｓ１を発生する第１のセンサ３と、第２の出力信号Ｓ２を発生する第２のセンサ４とを備える。第１の出力信号Ｓ１は、第１の処理装置１１に入力される。第２の出力信号Ｓ２は、第２の処理装置１２に入力される。処理装置１１、１２は、第１の出力信号Ｓ１と前記第２の出力信号Ｓ２とを入手するための信号通信部２３、３３を備える。処理装置１１、１２は、第１の出力信号Ｓ１と第２の出力信号Ｓ２とを照合し、センサまたは処理装置の異常を判定する信号照合部２５、３５を備える。処理装置１１、１２は、判定の結果Ｒ１、Ｒ２を入手する結果通信部２６、３６と、結果を照合する結果照合部２７、３７とを備えることができる。 （もっと読む）

【課題】車両制御装置の構成要素が故障しているか否かの判定結果を基礎として、車両制御装置が全体として故障しているか否かを判定する故障判定ロジックを、容易に再利用することができるようにする。
【解決手段】本発明に係る車両制御装置は、車両制御装置を構成するハードウェアのうち故障しているものの組合せに基づき、車両制御装置の機能故障レベルを判定し、その機能故障レベルに応じたフェールセーフ機能を実施する。 （もっと読む）

【課題】サブ制御部側だけにリセット信号が印加された場合であっても、メイン制御部側で特別なリセット信号の監視を行うことなく、異常な動作の発生を防止する。
【解決手段】サブ制御部に、前記サブ制御部のリセットが解除されてからサブ制御部とメイン制御部との通信が可能になるまでの第１の時間の長さを制御する第１の時間制御部を設け、メイン制御部に、前記メイン制御部とサブ制御部との間の通信において、前記第１の時間よりも短い時間内に通信相手からの応答を検出しない通信エラーが発生すると、第３のリセット信号を生成して前記サブ制御部に与える通信エラー検出部を設け、前記メイン制御部に、前記第３のリセット信号の出力を解除してから通信処理を開始するまでの時間の長さを前記第１の時間よりも長い第２の時間に制御する第２の時間制御部を設けた。 （もっと読む）

【課題】演算手段を切り替える際に、制御の連続性を損なわないようにすること。
【解決手段】入力信号に基づき機器制御のための演算を行う第１の演算手段と、同じ演算を行う第２の演算手段と、第１の演算手段が正常に機能しているか否かを判定する判定手段と、判定手段により前記第１の演算手段が正常に機能していると判定された場合に第１の演算手段の演算結果を前記制御信号として出力し、正常に機能していないと判定された場合には第２の演算手段の演算結果を制御信号として出力するように切り替える選択手段と、所定のタイミングで第１の演算手段及び第２の演算手段が同一の入力信号に対して同一の演算結果を行った結果の差分が記憶される記憶手段と、を備え、第２の演算手段の演算結果が前記制御信号として出力される際には、第２の演算手段の演算結果が記憶手段に記憶された差分を用いて補正される制御装置。 （もっと読む）

【課題】各制御装置の処理の内容を固定せず、いずれの制御装置でも他の制御装置で行なっていた演算処理を代替して行なうことができ、且つ適切なフェールセーフ処理を実行することができる制御装置、制御システム、制御方法及びコンピュータプログラムを提供する。
【解決手段】各データに対するフェールセーフ（Ｆ／Ｓ）処理を定義したＦ／Ｓテーブル８１を記憶しておき、ＥＣＵ１ａでも実行可能なアプリケーションＢ１０６ｂの機能を実行するＥＣＵ１ｂでは、通信ドライバ９３ｂから得たデータがＦ／Ｓ処理を要する場合、フェールセーフ処理後のデータをデータ群２１ｂに記憶し、アプリケーションＢ１０６ｂへ渡す。 （もっと読む）

【課題】制御の信頼性を確保しながら、余分なコストを抑えることができる制御システムを得る。
【解決手段】ネットワーク１００にそれぞれ接続され、互いに異なる対象を制御する複数の制御装置を備えた制御システムであって、第１種制御装置であるエンジン制御装置１１０の制御対象に対する制御のうち、所定の制御の制御量を演算するための制御量演算手順を、エンジン制御装置１１０、および第２種制御装置であるメータ制御装置１２０とＡＴ制御装置１３０がそれぞれ記憶し、エンジン制御装置１１０は、自身が演算した所定の制御に関する制御量と、メータ制御装置１２０で演算された所定の制御に関する制御量とを比較し、比較結果が異なるときには、ＡＴ制御装置１３０で演算された所定の制御に関する制御量と再び比較し、その比較結果に応じて自身の制御対象を制御する。 （もっと読む）

【課題】制御の安全性を確保しつつ、その連続性を向上させることが可能な制御装置を提供すること。
【解決手段】第１の処理手段が算出した指令値と第２の処理手段が出力した判定基準が不一致であると判定したときに、過去に第１の処理手段が正常に作動していると判定した際における入力値を第１の処理手段に送信して指令値を再度算出させ、入力値に応じて第１の処理手段が算出した指令値が過去に第１の処理手段が正常に作動していると判定した際における指令値と一致した場合には、第１の処理手段ではなく第２の処理手段が異常状態にあると判定することを特徴とする、制御装置。 （もっと読む）

【課題】入力される信号の入力値が何らかの原因で変動しても、当該信号の入力値が変動しない場合と同様の制御を実現させ得る制御システムを提供する。
【解決手段】停止モード用制御プログラムでは、停止指令が第１制御装置ＣＮＴ１にて認識された際に、第２制御装置ＣＮＴ２において、当該停止モード用制御プログラムで規定された動作に基づいて中央演算装置ＣＰＵの演算処理を実行させることを規定している。これにより、制御装置ＣＮＴ２では、不正確な状態とされた変動型入力信号を参照することがないので、参照する信号の数が緊急的に削減されるものの、正しい値の安定型入力信号のみに基づいて第２の負荷ＡＣＴ２の正確な制御が実現される。 （もっと読む）

【課題】メインで動作する処理部の動作に異常が発生した場合に、安全性を確保しつつ、他の処理部による制御対象の制御へシームレスに切り替えることができる処理装置及び制御方法を提供する。
【解決手段】メインマイコン２のＣＰＵ２０がメモリ２１に格納してあるプログラムを実行している場合、ＣＰＵ２０から出力される出力値が逐次サブマイコン３のメモリ３１に格納される。サブマイコン３の監視回路３２は、ＣＰＵ２０から随時出力されてくるＷＤパルスの受信周期に基づいてＣＰＵ２０が正常であるか異常であるかを判断し、ＣＰＵ２０が異常であると判断した場合、メインマイコン２のＣＰＵ２０にリセット信号を出力する。また、サブマイコン３のＣＰＵ３０は、自身の出力端子を出力ポートに設定し、メモリ３１に格納してある、ＣＰＵ２０に異常が発生する直前にメインマイコン２から出力された出力値を駆動回路４へ出力する。 （もっと読む）

【課題】負荷の駆動を制御すると共に、その制御が正常に行われない異常状態であるか否かを判定して、異常状態と判定した場合には負荷を強制的に所定の待避状態にさせるよう構成された電子制御装置において、異常状態との判定によって負荷を待避状態にさせた後は、その待避状態を確実に保持できるようにすることを目的とする。
【解決手段】第１判定回路１０及び第２判定回路２０のいずれも、マイコン２からの判定用データが不合格データならばそれぞれ閉塞信号をＨレベルにセットする。これによりモータドライバ３への第３閉塞信号はＨレベルにセットされ、モータ５は強制的に停止される。その後、マイコン２の異常によって意図しないリセットコマンドが受信されると、第１閉塞信号はＬレベルにクリアされてしまうが、第２閉塞信号はＨレベルのまま保持され、よって第３閉塞信号もＨレベルのまま保持される。 （もっと読む）

【課題】一部の制御装置にて障害が発生した場合でも、代替処理を実行してシステム全体の機能を維持してシステム全体の信頼性を向上させることができる制御システムを提供する。
【解決手段】データを入出力する各種センサ１ａ，１ｂ，…及びアクチュエータ２ａ，２ｂ，…などの各機器は、ＩＯＵ５ａ，５ｂ，５ｃに接続されてＩＯＵ５ａ，５ｂ，５ｃからＣＡＮバス７にてデータを送受信する構成とし、ＣＡＮバス７に接続されて相互にデータを送受信して連携して処理を実行するＥＣＵ３ａ，３ｂ，３ｃのいずれかにて障害が発生した場合、ＧＷ４にて障害発生を検知し、各ＥＣＵ３ａ，３ｂ，３ｃから予め送信されて記憶部４１に記憶してある代替処理用制御プログラム４４ａ，４４ｂ，４４ｃを実行して代替処理を実行する。 （もっと読む）

【課題】制御の信頼性を確保しながら、コストを低減することができる制御システムを得る。
【解決手段】接続されたノード間で時間同期が可能なネットワーク１０にそれぞれ接続され、互いに異なる対象を制御する複数の制御装置を備えた制御システムであって、エンジン制御装置２０の制御対象に対する制御のうち、重要度の高い制御である重要制御に関する制御量を演算するための制御量演算手順を、エンジン制御装置２０およびメータ制御装置３０がそれぞれ記憶し、エンジン制御装置２０は、自身が演算した重要制御に関する制御量と、エンジン制御装置２０と同期してメータ制御装置３０で演算された重要制御に関する制御量とを比較し、比較結果に応じて自身の制御対象を制御する。 （もっと読む）

【課題】安全状態の監視に使用される信号経路を遮断することなく、その信号経路の安全状態を監視すること。
【解決手段】安全監視入力装置１３は、非常停止ボタン１６にてオン／オフされる信号経路上にパルス列信号Ｓを送出し、そのパルス列信号Ｓの検出結果に基づいて、非常停止ボタン１６にてオン／オフされる信号経路の安全状態を判定する。 （もっと読む）

【課題】車載用電子制御装置の信頼性を向上することである。
【解決手段】制御用演算プログラムによりアクチュエータを制御するための制御信号を演算する第１マイクロコンピュータと、前記制御信号に係る情報を記憶し、かつ当該情報に基づいて、前記アクチュエータを駆動するための駆動信号を生成する制御レジスタと、前記第１マイクロコンピュータから出力される第１信号に基づいて、当該第１マイクロコンピュータの故障を検出する第２マイクロコンピュータと、前記第１マイクロコンピュータから出力され、かつ前記第１信号とは異なる第２信号に基づいて当該第１マイクロコンピュータの故障状態を判定し、当該判定結果に応じて当該第１マイクロコンピュータに初期化信号を出力するウォッチドッグ回路部と、を備え、前記第２マイクロコンピュータは、前記第１マイクロコンピュータの故障を検出したとき、前記制御レジスタに初期化信号を出力する。 （もっと読む）

【課題】簡単な構成で、タイマ部の異常を迅速且つ正確に判定可能な電子制御装置を提供する。
【解決手段】予め設定された開始タイミングで制御部５からタイマ部４に初期化信号を出力してタイマ部４にタイマ部計測時間を初期化させる。そして、制御部５でタイマ部４とは別に開始タイミングから予め設定された終了タイミングまでの所定期間の時間を計測させ、その計測した制御部計測時間ＣＭＣｔｉｍｅと、終了タイミングにおけるタイマ部４のタイマ部計測時間ＴＩＣｔｉｍｅに基づいてタイマ部４の異常を判定する。 （もっと読む）

【課題】挙動監査の対象である制御対象に応じて変更される監査処理の変更量を極力低減する車両監査装置を提供する。
【解決手段】車両監査装置５０の関連監査処理手段６０は、制御対象の構成や機能に関連する関連監査処理を実施し、独立監査処理手段１００は、制御対象の構成や機能に関連せず独立した独立監査処理を実施する。関連監査処理手段６０の挙動推定手段６２は、物理モデル６４と、制御対象に応じて物理モデル６４を特徴付ける車両に固有のパラメータ６６とに基づいて制御対象の挙動を推定し、挙動推定値を算出する。挙動検出手段７０はセンサ信号に基づいて制御対象の挙動を挙動検出値７２として検出する。次元一致手段７４は、挙動推定値と挙動検出値との物理量の次元を一致させる。独立監査処理手段１００の挙動判定手段１０２は、次元が一致した挙動推定値と挙動検出値との挙動ずれ量に基づいて、制御対象の挙動が異常であるか否かを判定する。 （もっと読む）

【課題】ドライバの要求に迅速に対応する。
【解決手段】ドライバによりイグニッションスイッチがオンになるように操作がなされた場合、バッテリ監視ユニットにより異常の有無の判定が行なわれている最中でなければ、電気システムが作動するように制御される。バッテリ監視ユニットは、ドライバによりイグニッションスイッチがオンになるように操作がなされると（Ｓ２３２にてＹＥＳ）、異常の有無の判定を中断するステップ（Ｓ２５０）を含むプログラムを実行する。 （もっと読む）

【課題】本発明は、ハードウエアの追加なしに、各制御ユニットが制御対象ユニットを制御するための制御出力データ値を相互に監視し、故障を検出することを実現する制御システム、監視方法及びプログラムを提供することを課題とする。
【解決手段】制御ユニット１−１上のアプリＡが制御対象ユニット２−１を制御するための制御出力を、制御ユニット１−２上のモニタＡがモニタリングする。同様に制御ユニット１−２上のアプリＢによる制御出力を、制御ユニット１−３上のモニタＢが、制御ユニット１−３上のアプリＣによる制御出力を、制御ユニット１−４上のモニタＣが、制御ユニット１−４上のアプリＤによる制御出力を、制御ユニット１−１上のモニタＤがモニタリングする。 （もっと読む）

【課題】
プロセッサから出力されるデータの異常による制御対象の誤動作や停止の防止が可能な制御システムを提供する。
【解決手段】
プロセッサに供給されるクロックの周波数を変更可能なクロックユニットと、該クロックユニットから出力されるクロックの異常を検出するクロック判別装置と、プロセッサから出力されるデータが異常であれば出力を停止するデータ判別装置と、クロック判別装置から送られるクロックの異常を示す信号によりデータの出力を停止するデータゲートとを備える。 （もっと読む）