[发明专利]电力供给的控制器系统以及半导体装置

说明书

本发明提供一种电力供给的控制器系统以及半导体装置。电力供给的控制器系统包含电源部、运算处理部、以及对电源部的电力供给的健全性进行监测的第1监测电路及第2监测电路。第1监测电路在超过预定期间而第1看门狗定时器未被重置时，指示第2运算处理部停止动作。第2监测电路在超过预定期间而第2看门狗定时器未被重置时，指示第1运算处理部停止动作。第1监测电路还包含被第1运算处理部及第2运算处理部中的任一者定期地重置的第3看门狗定时器，当超过预定期间而第3看门狗定时器未被重置时，指示另一个运算处理部停止动作。本发明即使在需要监测功能的结构中，也能防止软件开发的难度提高，并且防止硬件安装面积的增大。

技术领域

本发明涉及一种从电源部向多个运算处理部供给电力的控制器系统(system)以及所述控制器系统中所用的半导体装置。

背景技术

为了安全地使用配置在制造现场等的机械，必须使用符合国际标准的安全设备(安全组件(component))。安全设备可包含执行安全程序(program)的安全控制器(controller)，目的在于防止机器人(robot)等自动行动的装置对人的安全造成威胁。此种安全设备需要高可靠性。

在此种要求高可靠性的控制器等中，多安装有如下所述的故障保险(fail safe)功能，即：采用将运算处理等多重化的结构，并且彼此监测动作，由此，即使万一发生故障时，也能够安全地停止装置。

例如，日本专利特开2007-310693号公报(专利文献1)揭示了一种积木(buildingblock)型的安全控制器(safety controller)，能够对一台输入输出(Input Output，IO)统一单元(unit)连接任意台数的IO单元。在所述安全控制器中，IO统括单元中所设的IO电源阻断部件是设计为在以下的任一情况下，即当对所述单元供电的IO电源用的电源电压处于规定范围外时、所述单元的内部电路用的电源电压处于规定范围外时、构成所述单元的内部电路的微处理器(micro processor)探测到硬件(hardware)异常时、或者构成所述单元的内部电路的微处理器的看门狗定时器(watchdog timer)时间已到(time up)时，进行阻断动作。

现有技术文献

专利文献

专利文献1：日本专利特开2007-310693号公报

发明内容

[发明所要解决的问题]

所述日本专利特开2007-310693号公报(专利文献1)所揭示的安全控制器中采用了下述结构：在两台MPU(微处理器)之间通过交叉通信(cross communication)来彼此监测，并且由进一步另行配置的看门狗定时器电路(WDT电路)来监测其中一个MPU。

日本专利特开2007-310693号公报(专利文献1)所揭示的结构中，必须在MPU所执行的程序中加入彼此监测的处理，存在软件开发的难度提高，并且因看门狗定时器电路而导致硬件安装面积庞大化的问题。

本发明的目的在于，即使在需要监测功能的结构中，也能防止软件开发的难度提高，并且防止硬件安装面积的增大。

[解决问题的技术手段]

本发明的一方案的电力供给的控制器系统包括：电源部；第1运算处理部及第2运算处理部，接受来自电源部的电力来动作；以及第1监测电路及第2监测电路，监测电源部的电力供给的健全性。第1监测电路包含被第1运算处理部定期地重置的第1看门狗定时器，当超过预定期间而第1看门狗定时器未被重置时，指示第2运算处理部停止动作。第2监测电路包含被第2运算处理部定期地重置的第2看门狗定时器，当超过预定期间而第2看门狗定时器未被重置时，指示第1运算处理部停止动作。第1监测电路还包含被第1运算处理部及第2运算处理部中的任一者定期地重置的第3看门狗定时器，当超过预定期间而第3看门狗定时器未被重置时，指示另一个运算处理部停止动作。