[发明专利]车载电子控制装置

说明书

本发明是鉴于上述那样的问题而成，其目的在于在控制多个功能的电子控制装置中检测到异常的情况下继续动作而不对其他方面的功能产生影响、而且确保与检测到异常的功能相对应的控制对象设备的安全性。在本发明的车载电子控制装置中，第1运算部和第2运算部分别输出动作确认信号，驱动器控制部将与所述第1运算部和所述第2运算部当中所述动作确认信号表示异常的一方相对应的驱动器设定为简并状态。

技术领域

本发明涉及车辆中搭载的车载电子控制装置。

背景技术

车辆所搭载的电子控制装置(Electronical Control Unit)通常具备对ECU内的微型计算机是否在正常动作进行监视的监视部。通常是对1个微型计算机配置1个监视部。监视部例如可以由WDT(Watch Dog Timer)构成。若监视部给出的监视结果为异常，则尝试通过将微型计算机重置而使微型计算机从异常状态中恢复。

下述专利文献1以“提供一种能在不增加监视用CPU的情况下以低成本实现多核CPU的故障监视的车载用电子控制装置”为课题，记载了以下技术：“将控制IC 2内的CPU核心10作为主CPU核心，将其他CPU核心20、30、40作为副CPU核心，CPU核心20、30、40算出针对CPU核心10所发送的例题数据的回答数据并发送至CPU核心10，CPU核心10算出针对监视IC3所发送的例题数据的回答数据，而且向CPU核心20、30、40发送例题数据，根据自身的回答数据和CPU核心20、30、40所回复的回答数据来生成最终回答数据并发送至监视IC 3，监视IC 3利用从CPU核心10接收到的最终回答数据与预先准备的回答数据期待值的对照结果来进行控制IC 2的故障诊断”(参考摘要)。

下述专利文献2以“提供一种即便2个以上的应用中的一者检测到异常也能继续执行另一应用的信息处理装置”为课题，记载了以下技术：“其特征在于，具有多个应用、对第一计数期间内的每一应用的动作中通知的次数进行计数的应用监视单元60、以及控制应用的动作的应用控制单元32，在应用监视单元根据应用的过去的动作中通知的次数检测到应用的异常征兆的情况下，所述应用控制单元停止优先度最低的应用的动作中通知的发送，未检测到异常征兆的应用在检测到异常征兆之前的时刻和检测到异常征兆的应用发送动作中通知的时刻或其前后的时刻发送动作中通知”(参考摘要)。

现有技术文献

专利文献

专利文献1：日本专利特开2015-103052号公报

专利文献2：日本专利特开2013-143093号公报

发明内容

发明要解决的问题

近年来的车载电子控制装置开始使用具备多个处理器核心的多核微型计算机。多核微型计算机可以让每一核心执行各不相同的功能。若对每一核心配置监视部，则成本高，所以认为由1个监视部来统一监视各核心比较理想。

在执行多个功能的多核微型计算机中，在某一功能被监视部判定为异常时，整个微型计算机都会被重置。如此一来，在正常动作的功能也被重置，所以动作继续性受到阻碍。

尤其是在车载电子控制装置中，有时需要动作继续性，所以这样的构成并不理想。

专利文献1中，CPU核心10～40对监视IC 3所发送的例题数据进行中继，由此，由1个监视IC 3来监视多个CPU核心10～40。认为该构成在抑制监视IC 3的成本上是有用的。但若是某一CPU核心异常时都将整个CPU重置，则可能会阻碍动作继续性。