[发明专利]电子控制装置及车辆控制系统

说明书

技术领域

本发明涉及电子控制装置及车辆控制系统。

背景技术

众所周知，WDT(Watch Dog Timer；监视定时器)是为了监视CPU(Central Processing Unit；中央处理器)的状态所使用的硬件定时器，即，利用CPU以一定周期被更新，若在一定周期内未被更新，则检测超时而输出异常。当该WDT故障时，不能检测CPU的异常，所以可能难以确保系统的可靠性。

日本特开平8-142794号公报中公开有如下技术，即，在刚开始电源供给之后，CPU产生本身程序失控状态，通过在产生该程序的规定时间后，判断是否从失控检测电路(WDT)收到复位信号的供给，进行WDT的故障诊断。

在上述现有技术中，在CPU起动时进行WDT的故障诊断，但在CPU起动和休眠的频度比较高的系统中应用该技术的情况下，每次CPU的起动时间延迟，可能对系统的可靠性造成不利影响。

发明内容

本发明鉴于上述的情况而完成，其目的在于，不产生作为监视对象的CPU等处理单元的起动时间的延迟，而进行WDT的故障诊断。

本发明采用下述结构来解决上述课题。

(1)本发明的第1方案，提供电子控制装置，包括：处理单元，其具有向休眠状态的转移功能；监视定时器，其具有根据以一定周期从所述处理单元输出的脉冲信号进行复位的定时器，并且根据有无产生溢出输出反转电平的信号，还包括：锁定电路，其锁定所述监视定时器的输出信号并将通过该锁定得到的信号作为第1输出启动信号输出，所述处理单元在向所述休眠状态转移前停止所述脉冲信号的输出，在所述脉冲信号的输出停止后，基于从所述锁定电路输出的所述第1输出启动信号，进行所述监视定时器的故障诊断。

(2)如上述(1)所述的电子控制装置，还可以包括：“与”电路，其运算从所述锁定电路输出的所述第1输出启动信号和从所述处理单元输出的第2输出启动信号的逻辑积，且将表示该运算结果的信号作为最终的输出启动信号输出，在所述脉冲信号的输出停止后，所述处理单元基于从所述锁定电路输出的所述第1输出启动信号及从所述“与”电路输出的所述输出启动信号，进行所述监视定时器的故障诊断。

(3)如上述(1)所述的电子控制装置，还可以包括：“与”电路，其运算从所述锁定电路输出的所述第1输出启动信号和从所述处理单元输出的第2输出启动信号的逻辑积，并将表示该运算结果的信号作为最终的输出启动信号输出；三态缓冲器，其介插在所述处理单元和输出接口之间，根据从所述“与”电路输出的所述输出启动信号，向所述输出接口输出所述处理单元的输出信号，在所述脉冲信号的输出停止后，所述处理单元基于从所述锁定电路输出的所述第1输出启动信号及所述三态缓冲器的输出信号，进行所述监视定时器的故障诊断。

(4)如上述(1)所述的电子控制装置，所述锁定电路也可以通过所述处理单元的起动主要原因信号或复位信号的任一方的输入进行复位。

(5)如上述(2)所述的电子控制装置，所述锁定电路也可以通过所述处理单元的起动主要原因信号或复位信号的任一方的输入进行复位。

(6)如上述(3)所述的电子控制装置，所述锁定电路通过所述处理单元的起动主要原因信号或复位信号的任一方的输入进行复位。

(7)本发明第二方案提供车辆控制系统，其搭载于以电动机为动力源的车辆上，包括：所述电动机的驱动用的高压电池；切换所述高压电池的连接端的连接切换器；以及通过控制所述连接切换器，切换所述高压电池的连接端，由此进行所述高压电池的充放电控制的上述(1)～(6)中任一项所述的电子控制装置。

附图说明

图1是本实施方式的车辆控制系统A的概略结构图。

图2是本实施方式的电池ECU8的方框结构图。

图3是表示电池ECU8的动作的定时(timing)图。

图4是表示CPU11的休眠转移前的WDT12的故障诊断处理的流程图。

图5是本实施方式的车辆控制系统A的变形例。

具体实施方式

下面，参照附图说明本发明的一实施方式。

图1是本实施方式的车辆控制系统A的概略构成图。本车辆控制系统A搭载于例如以电动汽车或插电式混合动力车等电动机为动力源的车辆，且主要进行高压电池的充放电控制及电动机控制，由高压电池1、低压电池2、电池充电器3、接线盒4、逆变器5、电动机6、电动机ECU(Electric Control Unit；电子控制装置)7及电池ECU8构成。