車輛用控制裝置制造方法
【專利摘要】提供一種能夠確保第一運算處理部的運算結(jié)果的可靠性并抑制成本增加的車輛用控制裝置。電子控制裝置具備輸出基于輸入值而得到的運算結(jié)果的第一運算處理部即主微機（62s）及獲得與主微機（62s）的輸入值相同的輸入值的第二運算處理部即監(jiān)視微機（64s）。并且，監(jiān)視微機（64s）基于該監(jiān)視微機（64s）的輸入值與主微機（62s）的運算結(jié)果的比較、或者基于該運算結(jié)果是否為能獲得車輛（10）的相對高的安全狀態(tài)的預(yù)先規(guī)定的高度安全狀態(tài)值，來檢測主微機（62s）的異常。因此，無需將監(jiān)視微機（64s）設(shè)為與主微機（62s）相同的結(jié)構(gòu)，因此即便主微機（62s）為大規(guī)模的結(jié)構(gòu)，也能夠確保該主微機（62s）的運算結(jié)果的可靠性并抑制電子控制裝置的成本增加。
【專利說明】車輛用控制裝置
【技術(shù)領(lǐng)域】
[0001 ] 本發(fā)明涉及實現(xiàn)車輛用控制裝置的成本減少的技術(shù)。
【背景技術(shù)】
[0002]具備第一運算處理部和第二運算處理部的車輛用控制裝置一直以來廣為周知。例如，專利文獻I公開的車輛用計算機系統(tǒng)正是如此。在該專利文獻I的車輛用計算機系統(tǒng)中，上述第一運算處理部和第二運算處理部為彼此相同的結(jié)構(gòu)且執(zhí)行同一運算處理。并且，上述車輛用計算機系統(tǒng)通過將運算處理過程中的上述第一運算處理部與第二運算處理部的特定的數(shù)據(jù)相互比較來檢測異常。
[0003]專利文獻1:日本特開平6-274361號公報
[0004]專利文獻2:日本特開2001-063492號公報

【發(fā)明內(nèi)容】

[0005]如上述專利文獻I所示，若在I個車輛用控制裝置設(shè)有2個結(jié)構(gòu)彼此相同且執(zhí)行同一運算處理的運算處理部，則確實能容易地檢測異常，且其運算結(jié)果的可靠性提高。然而，如該專利文獻I那樣，在另一方的運算處理部(監(jiān)視部)對作為監(jiān)視對象的一方的運算處理部進行監(jiān)視的車輛用控制裝置中，在將該監(jiān)視部設(shè)為與上述監(jiān)視對象相同的結(jié)構(gòu)時，隨著該監(jiān)視對象進行的運算變得復(fù)雜化，不僅該監(jiān)視對象而且上述監(jiān)視部也變得大規(guī)?；?，因此存在上述監(jiān)視部的成本顯著上升的課題。例如，作為在車輛用控制裝置中經(jīng)常進行的運算之一，存在失效保護運算。在該失效保護運算中，設(shè)想了一切的車輛的狀況，因此其運算的邏輯、必要的輸入變得復(fù)雜。在上述監(jiān)視對象進行該失效保護運算的情況下，若使上述監(jiān)視部也進行同樣的失效保護運算，則上述監(jiān)視部與上述監(jiān)視對象同等地需要較多的ROM等而大規(guī)?；?，會導(dǎo)致上述監(jiān)視部的成本升高。另外，這樣的課題未公知。
[0006]本發(fā)明以上述的情況為背景而作出，其目的在于提供一種能夠確保運算處理部的運算結(jié)果的可靠性并抑制成本增加的車輛用控制裝置。
[0007]用于實現(xiàn)上述目的的第一發(fā)明的主旨是，(a)車輛用控制裝置具備:輸出基于輸入值而得到的運算結(jié)果的第一運算處理部及獲得與該第一運算處理部的輸入值相同的輸入值的第二運算處理部，(b)上述車輛用控制裝置的特征在于，上述第二運算處理部基于該第二運算處理部的輸入值與上述第一運算處理部的運算結(jié)果的比較、或者基于該運算結(jié)果是否為能獲得車輛的相對高的安全狀態(tài)的預(yù)先規(guī)定的高度安全狀態(tài)值，來檢測上述第一運算處理部的異常。
[0008]發(fā)明效果
[0009]這樣一來，無需為了確保上述第一運算處理部的運算結(jié)果的可靠性而將上述第二運算處理部設(shè)為與上述第一運算處理部相同的結(jié)構(gòu)，因此即便上述第一運算處理部為大規(guī)模的結(jié)構(gòu)，也能夠確保該第一運算處理部的運算結(jié)果的可靠性并抑制車輛用控制裝置的成本增加。[0010]另外，第二發(fā)明的主旨在上述第一發(fā)明的車輛用控制裝置中，其特征在于，上述第二運算處理部在以下條件全部都不成立的情況下判斷為行數(shù)第一運算處理部異常:上述第一運算處理部的運算結(jié)果與上述第二運算處理部的輸入值相等、上述第一運算處理部的運算結(jié)果為上述高度安全狀態(tài)值、上述第一運算處理部的運算結(jié)果為與上述第二運算處理部的輸入值相比能獲得上述車輛的更高安全狀態(tài)的值。這樣一來，能夠在具體的判斷基準(zhǔn)下判斷上述第一運算處理部是否異常。
[0011]另外，第三發(fā)明的主旨在上述第二發(fā)明的車輛用控制裝置中，其特征在于，(a)設(shè)有換檔操作裝置，該換檔操作裝置將由駕駛員所選擇的檔位以電信號向上述第一運算處理部及上述第二運算處理部輸出，(b)上述第一運算處理部及上述第二運算處理部的輸入值是通過上述換檔操作裝置所選擇的上述檔位，(c)上述第一運算處理部的運算結(jié)果被設(shè)定為能通過上述換檔操作裝置進行選擇的上述檔位中的任一檔位。這樣一來，在基于來自上述換檔操作裝置的電信號而識別上述檔位并進行變速控制等的換檔控制中，能夠不損害上述第一運算處理部的運算結(jié)果的可靠性即上述換檔控制的可靠性，并抑制進行該換檔控制的上述車輛用控制裝置的成本增加。
[0012]另外，第四發(fā)明的主旨在上述第三發(fā)明的車輛用控制裝置中，其特征在于，(a)通過上述換檔操作裝置，選擇以下的任一檔位:將向驅(qū)動輪的動力傳遞切斷并將該驅(qū)動輪固定的駐車檔、將向上述驅(qū)動輪的動力傳遞切斷并允許該驅(qū)動輪的旋轉(zhuǎn)的空檔、使上述車輛前進或后退的行車檔，(b)上述高度安全狀態(tài)值被預(yù)先規(guī)定為上述駐車檔，(c)上述空檔被預(yù)先規(guī)定為與上述行車檔相比能獲得上述車輛的更高安全狀態(tài)。這樣一來，由于上述車輛的安全狀態(tài)的高低與上述檔位的關(guān)系被預(yù)先規(guī)定，因此上述第二運算處理部能夠容易地判斷上述第一運算處理部是否異常。
[0013]在此，優(yōu)選的是，在上述第一發(fā)明的車輛用控制裝置中，在上述第一運算處理部的運算結(jié)果與上述第二運算處理部的輸入值相等、上述第一運算處理部的運算結(jié)果為上述高度安全狀態(tài)值這兩個條件不成立的情況下，上述第二運算處理部判斷為上述第一運算處理部異常。
[0014]另外，優(yōu)選的是，在上述第一發(fā)明的車輛用控制裝置中，在上述第一運算處理部的運算結(jié)果與上述第二運算處理部的輸入值相等、上述第一運算處理部的運算結(jié)果為與上述第二運算處理部的輸入值相比能獲得上述車輛的更高安全狀態(tài)的值這兩個條件不成立的情況下，上述第二運算處理部判斷為上述第一運算處理部異常。
[0015]另外，優(yōu)選的是，在上述第一發(fā)明的車輛用控制裝置中，在上述第一運算處理部的運算結(jié)果為上述高度安全狀態(tài)值、上述第一運算處理部的運算結(jié)果為與上述第二運算處理部的輸入值相比能獲得上述車輛的更高安全狀態(tài)的值這兩個條件不成立的情況下，上述第二運算處理部判斷為上述第一運算處理部異常。
[0016]另外，優(yōu)選的是，在上述第一發(fā)明的車輛用控制裝置中，在上述第一運算處理部的運算結(jié)果為上述高度安全狀態(tài)值的條件不成立的情況下，上述第二運算處理部判斷為上述第一運算處理部異常。
【專利附圖】

【附圖說明】
[0017]圖1是用于說明適用本發(fā)明的車輛的概略結(jié)構(gòu)的圖，并且是例示了控制車輛的電子控制裝置的輸入輸出信號的框圖。
[0018]圖2是表示在圖1的車輛上設(shè)置的換檔操作裝置的一例的圖。
[0019]圖3是將用于執(zhí)行在圖1的車輛中執(zhí)行的各種控制中的一種控制的電子控制裝置內(nèi)的結(jié)構(gòu)的要部一般化而表示的功能框圖。
[0020]圖4是用于說明圖3的監(jiān)視微機具有的異常檢測控制部執(zhí)行的控制工作的要部的流程圖，是該異常檢測控制部采用為了檢測主微機的異常而進行的判斷模式中的第一判斷模式時的流程圖。
[0021]圖5是用于說明圖3的監(jiān)視微機具有的異常檢測控制部執(zhí)行的控制工作的要部的流程圖，是該異常檢測控制部采用為了檢測主微機的異常而進行的判斷模式中的第二判斷模式時的流程圖。
[0022]圖6是用于說明圖3的監(jiān)視微機具有的異常檢測控制部執(zhí)行的控制工作的要部的流程圖，是該異常檢測控制部采用為了檢測主微機的異常而進行的判斷模式中的第三判斷模式時的流程圖。
[0023]圖7是用于說明圖3的監(jiān)視微機具有的異常檢測控制部執(zhí)行的控制工作的要部的流程圖，是該異常檢測控制部采用為了檢測主微機的異常而進行的判斷模式中的第四判斷模式時的流程圖。
[0024]圖8是用于說明圖3的監(jiān)視微機具有的異常檢測控制部執(zhí)行的控制工作的要部的流程圖，是該異常檢測控制部采用為了檢測主微機的異常而進行的判斷模式中的第五判斷模式時的流程圖。
[0025]圖9是與圖3對應(yīng)的功能框圖，是表示用于執(zhí)行換檔控制的電子控制裝置內(nèi)的結(jié)構(gòu)的要部的功能框圖。
[0026]圖10是在使用圖9的主微機的運算結(jié)果的換檔控制中預(yù)先規(guī)定了車輛的安全狀態(tài)的高低與檔位的關(guān)系的車輛安全狀態(tài)映射的一例。
[0027]圖11是在圖9的監(jiān)視微機進行的異常檢測控制中表示監(jiān)視微機的輸入值、主微機的控制檔、圖4所示的第一?第三條件的成立的關(guān)系的一覽表。
【具體實施方式】
[0028]以下，參照附圖，詳細說明本發(fā)明的實施例。
[0029]實施例
[0030]圖1是用于說明適用本發(fā)明的車輛10的概略結(jié)構(gòu)的圖，并且是例示了控制車輛10的電子控制裝置60的輸入輸出信號的框圖。在圖1中，車輛10是FF (前發(fā)動機/前驅(qū)動)型車輛，該車輛10具備在駐車時機械性地阻止驅(qū)動輪14的旋轉(zhuǎn)的停車鎖定裝置16、變速器18、換檔操作裝置30等，電子控制裝置60采用通過電信號取得由換檔操作裝置30選擇的檔位Psh的線控換檔(SBW)方式。而且，變速器18是在車輛中通常使用的有級的自動變速器，例如具備多個行星齒輪裝置和多個液壓式摩擦卡合裝置。在車輛10中，作為行駛用驅(qū)動力源的內(nèi)燃機即發(fā)動機12的動力依次經(jīng)由變速器18、差動齒輪裝置(差速齒輪)26及一對車軸(驅(qū)動軸)28等而向一對驅(qū)動輪14傳遞。另外，圖1的車輛10僅具有發(fā)動機12作為行駛用驅(qū)動力源，但也可以是混合動力車輛或電動車輛等。
[0031]另外，在車輛10具備進行車輛10的各種控制的作為車輛用控制裝置發(fā)揮功能的電子控制裝置60。電子控制裝置60構(gòu)成為例如包含具備CPU、RAM、ROM、輸入輸出接口等的所謂微型計算機。例如電子控制裝置60按照預(yù)先存儲于ROM等的程序來進行信號處理，由此執(zhí)行發(fā)動機12的輸出控制、變速器18的變速控制、與上述線控換檔方式相關(guān)的控制、停車鎖定裝置16的工作狀態(tài)的切換控制等。
[0032]向電子控制裝置60分別供給例如來自用于檢測換檔桿32的操作位置Pope的位置傳感器即換檔傳感器36及選檔傳感器38 (參照圖2)的與操作位置Pope對應(yīng)的換檔桿位置信號、表示用于將由換檔操作裝置30選擇的檔位Psh從駐車檔(P位置)以外的非P位置向P位置切換的P開關(guān)34中的開關(guān)操作的P開關(guān)信號、表示由使用者(駕駛員)操作而用于切換車輛10的電源供給的切換狀態(tài)的車輛電源開關(guān)40中的開關(guān)操作的動力開關(guān)信號、表示來自車速傳感器42的車速V的信號等。
[0033]另外，從電子控制裝置60輸出例如用于控制發(fā)動機12、變速器18的信號等。
[0034]圖2是表示通過人為操作而在多個種類的檔位Psh之間進行切換的作為切換裝置(操作裝置)的換檔操作裝置30的一例的圖。該換檔操作裝置30例如配設(shè)于駕駛席的附近，并具備作為向多個操作位置Pope中的任一操作位置操作的瞬時式的操作件即當(dāng)解除操作力時自動向原來位置(初始位置)復(fù)位的自動復(fù)位式的操作件的換檔桿32。而且，本實施例的換檔操作裝置30在換檔桿32的附近具備駕駛員選擇駐車檔(P位置)時進行操作的P開關(guān)34作為另一開關(guān)。
[0035]換檔桿32如圖2所示向沿著車輛10的前后方向或上下方向即縱向排列的3個操作位置Pope即R操作位置(對應(yīng)于R位置)、N操作位置(對應(yīng)于N位置)、D操作位置(對應(yīng)于D位置)及與之平行排列的M操作位置、B操作位置(對應(yīng)于B位置)分別被操作。在換檔操作裝置30中，當(dāng)換檔桿32由駕駛員向R操作位置進行換檔操作時，選擇R位置作為檔位Psh,當(dāng)換檔桿32向N操作位置進行換檔操作時,選擇N位置作為檔位Psh,當(dāng)換檔桿32向D操作位置進行換檔操作時，選擇D位置作為檔位Psh,當(dāng)換檔桿32向B操作位置進行換檔操作時，選擇B位置作為檔位Psh。并且，在通過駕駛員操作了換檔桿32的情況下，換檔操作裝置30將由該駕駛員選擇的換檔操作裝置30的檔位Psh以電信號(換檔桿位置信號)向電子控制裝置60輸出。詳細而言，向主微機62s及監(jiān)視微機64s (參照圖9)輸出。而且，換檔桿32能夠在R操作位置、N操作位置、D操作位置的相互之間沿著縱向被操作，能夠在M操作位置、B操作位置的相互之間沿著縱向被操作，而且，能夠在N操作位置、B操作位置的相互之間沿著與上述縱向正交的車輛10的橫向被操作。
[0036]P開關(guān)34是例如瞬時式的按鈕開關(guān)，每當(dāng)由使用者(駕駛員)進行壓下操作時，將P開關(guān)信號向電子控制裝置60輸出。例如，駕駛員在未執(zhí)行通過停車鎖定裝置16機械性地阻止驅(qū)動輪14的旋轉(zhuǎn)的停車鎖定時，在將檔位Psh設(shè)為P位置的情況下，進行P開關(guān)34的壓下操作。即，在由駕駛員進行了 P開關(guān)34的壓下操作時，換檔操作裝置30將該由駕駛員選擇的檔位Psh即P位置以電信號(P開關(guān)信號)向電子控制裝置60輸出。詳細而言，向主微機62s及監(jiān)視微機64s (參照圖9)輸出。上述P位置是將變速器18內(nèi)的動力傳遞路徑切斷且通過停車鎖定裝置16執(zhí)行上述停車鎖定的駐車檔(停車位置)。換言之，該P位置是將向驅(qū)動輪14的動力傳遞切斷并通過停車鎖定裝置16將驅(qū)動輪14固定的駐車檔。但是，該停車鎖定以滿足車速V是等同于停車的預(yù)定車速以下等的預(yù)定的條件這一情況為條件而執(zhí)行。[0037]換檔操作裝置30的M操作位置是換檔桿32的初始位置，即使向M操作位置以外的操作位置Pope (R、N、D、B操作位置)進行了桿操作，若駕駛員將換檔桿32釋放，即若作用于換檔桿32的外力消失，則通過彈簧等機械性機構(gòu)也使換檔桿32向M操作位置返回。在換檔操作裝置30中選擇了各檔位Psh時，電子控制裝置60對應(yīng)于該選擇的檔位Psh而使變速器18及停車鎖定裝置16等工作。
[0038]當(dāng)對各檔位Psh進行說明時，R位置是使車輛10后退的驅(qū)動力向驅(qū)動輪14傳遞的行車檔即后退行車檔。而且，N位置(空擋位置)是將變速器18內(nèi)的動力傳遞路徑切斷而形成為空擋狀態(tài)的空檔，換言之，是將向驅(qū)動輪14的動力傳遞切斷并允許驅(qū)動輪14的旋轉(zhuǎn)的空檔。而且，D位置是使車輛10前進的驅(qū)動力向驅(qū)動輪14傳遞的行車檔即前進行車檔。例如，在通過停車鎖定裝置16執(zhí)行上述停車鎖定時，在通過換檔操作裝置30選擇了 R位置、N位置或D位置時，若滿足制動踏板被進行踏下操作等預(yù)定的條件，則電子控制裝置60將該停車鎖定解除。
[0039]另外，B位置是在D位置中例如使車輛10發(fā)揮發(fā)動機制動效果并使驅(qū)動輪14的旋轉(zhuǎn)減速的行車檔即減速前進行車檔(發(fā)動機制動范圍)。因此，電子控制裝置60在當(dāng)前的檔位Psh為D位置以外的檔位Psh時，即便進行選擇B位置的換檔操作，該B位置的選擇也無效，僅在D位置時,選擇該B位置的換檔操作才有效。
[0040]在本實施例的換檔操作裝置30中，若作用于換檔桿32的外力消失，則向M操作位置返回，因此在僅視覺辨認換檔桿32的操作位置Pope時無法識別選擇中的檔位Psh。因此，在車室內(nèi)駕駛員容易觀察到的位置上設(shè)有顯示選擇中的檔位Psh的檔位顯示裝置46。
[0041]在本實施例中，采用所謂線控換檔(SBW)方式，換檔操作裝置30沿著上述縱向即第一方向Pl和與該方向Pl交叉的(在圖2中正交的)橫向即第二方向P2被進行二維換檔操作，因此為了將換檔桿32的操作位置Pope作為位置傳感器的檢測信號向電子控制裝置60輸出，而具備對上述第一方向Pl的換檔操作進行檢測的作為第一方向檢測部的換檔傳感器36和對上述第二方向P2的換檔操作進行檢測的作為第二方向檢測部的選檔傳感器38。換檔傳感器36和選檔傳感器38均將與上述操作位置Pope對應(yīng)的檢測信號(電信號)向電子控制裝置60輸出，基于該檢測信號，電子控制裝置60識別(判定)換檔桿32的操作位置Pope即通過其換檔操作選擇的檔位Psh。
[0042]關(guān)于表不換檔桿32的操作位置Pope的檢測信號,若不出一例，則換檔傳感器36將表示R操作位置的第一方向第一位置Pl_l、表示M操作位置或N操作位置的第一方向第二位置Pl_2、表示B操作位置或D操作位置的第一方向第三位置Pl_3中的任一位置所對應(yīng)的檢測信號根據(jù)換檔桿32的換檔操作而向電子控制裝置60輸出。而且，選檔傳感器38將表示M操作位置或B操作位置的第二方向第一位置P2_l、表示R操作位置、N操作位置或D操作位置的第二方向第二位置P2_2中的任一位置所對應(yīng)的檢測信號根據(jù)換檔桿32的換檔操作而向電子控制裝置60輸出。另外，換檔傳感器36及選檔傳感器38只要分別各設(shè)置I個即可，但為傳感器的故障等作準(zhǔn)備，在本實施例中分別各設(shè)置2個。例如，作為換檔傳感器36發(fā)揮功能的2個傳感器即主換檔傳感器及副換檔傳感器將相同的檢測信號向電子控制裝置60輸出，作為選檔傳感器38發(fā)揮功能的2個傳感器即主選檔傳感器及副選檔傳感器將相同的檢測信號向電子控制裝置60輸出。
[0043]圖3是將用于執(zhí)行在車輛10中執(zhí)行的各種控制中的一種控制的電子控制裝置60內(nèi)的結(jié)構(gòu)的要部一般化而表示的功能框圖。該各種控制例如是與車輛行駛相關(guān)的控制，基于來自換檔操作裝置30的電信號而識別檔位Psh的換檔控制及基于與加速器開度Acc對應(yīng)的電信號而使設(shè)于發(fā)動機12的電子節(jié)氣門進行開閉工作的節(jié)氣門控制等對應(yīng)于上述各種控制。如圖3所示，電子控制裝置60具備:輸出用于執(zhí)行車輛10的上述一種控制的運算結(jié)果的主微機62 ;及對監(jiān)視對象即作為主運算處理部的主微機62是否異常進行監(jiān)視的作為監(jiān)視部的監(jiān)視微機64。換言之,該主微機62是輸出基于輸入值的上述運算結(jié)果的第一運算處理部，監(jiān)視微機64是獲得與主微機62的輸入值相同的輸入值并基于該輸入值來檢測上述主微機62的異常的第二運算處理部。主微機62功能性地具備接收來自傳感器等檢測設(shè)備的輸入信號(脈沖間隔、電壓等的電信號)的輸入接收部66，監(jiān)視微機64也功能性地具備同樣的輸入接收部68。兩輸入接收部66、68由于主微機62和監(jiān)視微機64獲得彼此相同的輸入值，因此成為進行彼此相同處理的相同結(jié)構(gòu)。具體而言，該輸入接收部66、68進行根據(jù)上述輸入信號來求出該輸入信號表不的輸入值的處理。上述輸入值是向輸入接收部66、68輸入的上述輸入信號直接表不的控制值。例如,若主微機62的上述運算結(jié)果用于上述換檔控制，則上述輸入值是上述輸入信號直接表示的檔位Psh，若上述運算結(jié)果用于上述節(jié)氣門控制，則上述輸入值是來自檢測加速器開度Acc的加速器開度傳感器的上述輸入信號直接表示的加速器開度Acc的大小。若以上述換檔控制為例進行說明，則輸入接收部66、68根據(jù)來自換檔傳感器36及選檔傳感器38的輸入信號，求出該輸入信號表不的檔位Psh作為輸入值。
[0044]如圖3所示，主微機62基于由輸入接收部66獲得的輸入值來決定上述運算結(jié)果即最終控制值，并輸出該最終控制值。該最終控制值為了執(zhí)行主微機62相關(guān)的上述一種控制而使用。而且，上述最終控制值是能夠與上述輸入值進行比較的相同種類的值，例如若上述輸入值為加速器開度Acc,則上述最終控制值也是加速器開度Acc,若上述輸入值為檔位Psh,則上述最終控制值也是檔位Psh。具體而言，主微機62在根據(jù)上述輸入值來求出上述最終控制值的過程中，進行一般已知的各種中間處理及提高車輛10的安全性的所謂失效保護處理等，在經(jīng)過了這些處理的基礎(chǔ)上決定上述最終控制值。即，若在該主微機62內(nèi)的處理為正常，則主微機62不會使根據(jù)上述最終控制值獲得的車輛10的安全狀態(tài)比根據(jù)上述輸入值獲得的車輛10的安全狀態(tài)惡化(下降)。車輛10的安全狀態(tài)是指對于車輛10的乘員而言安全的車輛狀態(tài)，該車輛10的安全狀態(tài)根據(jù)主微機62的控制內(nèi)容而存在各種差異，但是例如主微機62s若執(zhí)行上述換檔控制，則車輛10在車輛狀態(tài)越接近停車狀態(tài)時成為越高的安全狀態(tài)。另外，上述輸入值是在能獲得該輸入值的預(yù)先規(guī)定的最大變化范圍內(nèi)離散或連續(xù)變化的值，上述最終控制值也與上述輸入值同樣地，在與上述最大變化范圍相同的范圍內(nèi)離散或連續(xù)變化。
[0045]監(jiān)視微機64基于監(jiān)視微機64的輸入值即通過輸入接收部68獲得的輸入值與主微機62的運算結(jié)果即上述最終控制值的比較，或者基于該最終控制值是否為預(yù)先規(guī)定的高度安全狀態(tài)值，來進行檢測主微機62的異常的異常檢測控制。即，進行表示主微機62是否為異常的失效保護輸出。上述高度安全狀態(tài)值是根據(jù)主微機62相關(guān)的上述一種控制具體是哪種控制而預(yù)先規(guī)定的值。若定義該高度安全狀態(tài)值，則該高度安全狀態(tài)值是能獲得車輛10的相對高的安全狀態(tài)的值，例如，是在上述最大變化范圍內(nèi)能獲得車輛10的最高的安全狀態(tài)的值。在通過監(jiān)視微機64判斷為主微機62異常時，例如，主微機62的上述最終控制值在主微機62相關(guān)的上述一種控制中被處理為異常值。并且，在該一種控制中，通過電子控制裝置60執(zhí)行以在上述最終控制值為異常值時被執(zhí)行的方式預(yù)先規(guī)定的處理。
[0046]具體而言，監(jiān)視微機64為了執(zhí)行上述異常檢測控制而功能性地具備異常檢測控制部70，該異常檢測控制部70在上述異常檢測控制中，通過圖4~圖8所示的任一判斷模式來檢測主微機62的異常。即判斷主微機62是否異常。采用該圖4~圖8所示的判斷模式的哪一個而進行上述異常檢測控制根據(jù)主微機62相關(guān)的上述一種控制具體是哪種控制來確定。圖4~圖8所示的控制工作分別單獨或者與其他控制工作并行地執(zhí)行。在圖4~圖8中，共同的步驟標(biāo)注同一附圖標(biāo)記。
[0047]例如，若圖4所示的第一判斷模式在上述異常檢測控制中被采用，則如圖4所示，異常檢測控制部70在SAl中對主微機62的上述最終控制值(運算結(jié)果)與監(jiān)視微機64的上述輸入值相等這樣的第一條件進行判斷，在SA2中對主微機62的上述最終控制值為上述高度安全狀態(tài)值這樣的第二條件進行判斷，在SA3中對主微機62的上述最終控制值與監(jiān)視微機64的上述輸入值相比為能獲得車輛10的更高的安全狀態(tài)的值這樣的第三條件進行判斷。并且，在上述第一~第三條件全部不成立的情況下，異常檢測控制部70在SA4中判斷為主微機62異常。另外，根據(jù)上述輸入值獲得的車輛10的安全狀態(tài)的高低及根據(jù)上述最終控制值獲得的車輛10的安全狀態(tài)的高低優(yōu)選被預(yù)先規(guī)定。
[0048]另外，若圖5所示的第二判斷模式在上述異常檢測控制中被采用，則如圖5所示，在上述第一條件和上述第二條件這兩個條件不成立的情況下，異常檢測控制部70在SA5中判斷為主微機62異常。
[0049]另外，若圖6所示 的第三判斷模式在上述異常檢測控制中被采用，則如圖6所示，在上述第一條件和上述第三條件這兩個條件不成立的情況下，異常檢測控制部70在SA6中判斷為主微機62異常。
[0050]另外，若圖7所示的第四判斷模式在上述異常檢測控制中被采用，則如圖7所示，在上述第二條件和上述第三條件這兩個條件不成立的情況下，異常檢測控制部70在SA7中判斷為主微機62異常。
[0051]另外，若圖8所示的第五判斷模式在上述異常檢測控制中被采用，則如圖8所示，在上述第二條件不成立的情況下，異常檢測控制部70在SA8中判斷為主微機62異常。
[0052]接下來，使用圖9，說明圖3的主微機62相關(guān)的上述一種控制具體為上述換檔控制時的例子。圖9是與上述圖3對應(yīng)的功能框圖，是表示用于執(zhí)行上述換檔控制的電子控制裝置60內(nèi)的結(jié)構(gòu)的要部的功能框圖。圖3的主微機62在圖9中具體表示為主微機62s，圖3的監(jiān)視微機64在圖9中具體表不為監(jiān)視微機64s。并且，圖3的主微機62的輸入接收部66在圖9中具體表不為主微機62s的輸入接收部66s,圖3的監(jiān)視微機64的輸入接收部68在圖9中具體表示為監(jiān)視微機64s的輸入接收部68s，圖3的監(jiān)視微機64的異常檢測控制部70在圖9中具體表示為監(jiān)視微機64s的異常檢測控制部70s。即，在圖9中，主微機62s及監(jiān)視微機64s設(shè)于電子控制裝置60,主微機62s對應(yīng)于本發(fā)明的第一運算處理部，監(jiān)視微機64s對應(yīng)于本發(fā)明的第二運算處理部。在圖9中，向輸入接收部66s、68s輸入來自換檔操作裝置30的電信號即輸入信號，根據(jù)該輸入信號，輸入接收部66s、68s求出該輸入信號表示的檔位Psh作為上述輸入值。換言之，主微機62s及監(jiān)視微機64s的上述輸入值是由換檔操作裝置30選擇的檔位Psh。例如，若換檔桿32由駕駛員進行桿操作成R操作位置，則上述輸入值成為R位置，若換檔桿32由駕駛員進行桿操作成N操作位置，則上述輸入值成為N位置。
[0053]主微機62s如上述的圖3的主微機62那樣，對由輸入接收部66s獲得的上述輸入值進行上述中間處理及上述失效保護處理等，在經(jīng)過了上述的處理的基礎(chǔ)上，決定并輸出基于上述輸入值的運算結(jié)果即上述最終控制值。在圖9中，將該最終控制值也稱為控制檔。當(dāng)主微機62s決定上述控制檔時，例如，按照該控制檔來執(zhí)行變速器18的變速控制，使停車鎖定裝置16工作。上述控制檔設(shè)定為由換檔操作裝置30能選擇的檔位Psh中的任一檔位即R、N、D、B、P位置中的任一位置。主微機62s執(zhí)行上述換檔控制，例如，作為主微機62s進行的上述中間處理或上述失效保護處理，可列舉:(i)在當(dāng)前的檔位Psh為D位置以外時獲得了 B位置作為上述輸入值的情況下，不將上述控制檔(最終控制值)設(shè)為B位置而保持當(dāng)前的檔位Psh，(ii)在預(yù)定車速以上的高速行駛時且當(dāng)前的檔位Psh為D位置時獲得了R位置作為上述輸入值的情況下，將上述控制檔決定為N位置，(iii)在預(yù)定車速以上的高速行駛時且當(dāng)前的檔位Psh為R位置時獲得了 D位置作為上述輸入值的情況下，將上述控制檔決定為N位置，(iv)在換檔操作裝置30等的電氣回路正常時不會輸入的輸入信號被持續(xù)輸入到輸入接收部66s、68s的情況下，將上述控制檔決定為N位置等。
[0054]監(jiān)視微機64s如上述的圖3的監(jiān)視微機64那樣，進行上述異常檢測控制。主微機62s的上述最終控制值用于上述換檔控制，因此判斷為，根據(jù)作為上述輸入值或上述最終控制值的檔位Psh而獲得的車輛狀態(tài)越接近停車狀態(tài)，則車輛10處于越高的安全狀態(tài)。因此，如圖10的車輛安全狀態(tài)映射所示，R、N、D、B、P位置中，P位置是能獲得車輛10的最高的安全狀態(tài)的檔位Psh。而且，能獲得僅次于該P位置的車輛10的高安全狀態(tài)的檔位Psh是N位置。而且，N位置與R、D、及B位置相比，總之與上述行車檔相比，是能獲得車輛10的更高的安全狀態(tài)的檔位Psh。這樣的車輛10的安全狀態(tài)的高低與檔位Psh的關(guān)系作為圖10的車輛安全狀態(tài)映射而預(yù)先規(guī)定，并存儲于監(jiān)視微機64s。從該車輛安全狀態(tài)映射可知，圖9中的上述高度安全狀態(tài)值是P位置。根據(jù)圖10的車輛安全狀態(tài)映射，監(jiān)視微機64s的上述輸入值、主微機62s的上述控制檔(最終控制值)、上述第一?第三條件(參照圖4)的成立的關(guān)系能夠由圖11所示的映射表示。在該圖11中，〔I〕表示上述第一條件成立的情況，〔2〕表示上述第二條件成立的情況，〔3〕表示上述第三條件成立的情況，“ X ”表示該第一?第三條件都不成立的情況。另外，D位置和B位置都是使車輛10前進的行車檔，因此從圖11可知，在監(jiān)視微機64s進行的上述異常檢測控制中，可看作彼此相同的檔位Psh。
[0055]如上述那樣預(yù)先規(guī)定圖10的車輛安全狀態(tài)映射，因此監(jiān)視微機64s在上述異常檢測控制中，根據(jù)上述車輛安全狀態(tài)映射，判斷主微機62s是否異常。并且，與上述的圖3中的說明同樣地，在通過監(jiān)視微機64s判斷為主微機62s異常的情況下，主微機62s的上述控制檔(最終控制值)在上述換檔控制中被處理為異常值。并且，通過電子控制裝置60執(zhí)行以在該控制檔為異常值時被執(zhí)行的方式預(yù)先規(guī)定的處理。例如，通過電子控制裝置60執(zhí)行在車室內(nèi)的駕駛員容易觀察到的部位顯示發(fā)生了異常這一內(nèi)容或者若車輛10處于行駛中則迅速地停車的處理。
[0056]在圖9中，具體而言在監(jiān)視微機64s執(zhí)行的上述異常檢測控制中，采用圖4?圖8所示的上述第一?第五判斷模式中的上述第一判斷模式。這是因為，該異常檢測控制與上述換檔控制相關(guān)。因此，監(jiān)視微機64s的異常檢測控制部70s在上述異常檢測控制中執(zhí)行圖4所示的流程圖。即，異常檢測控制部70s對于圖4的SAl?SA3所示的上述第一?第三條件分別按照上述車輛安全狀態(tài)映射進行判斷。并且，在上述第一?第三條件全部不成立的情況下，異常檢測控制部70s在圖4的SA4中判斷為主微機62s異常。
[0057]如上述那樣，根據(jù)本實施例，電子控制裝置60具備:輸出基于上述輸入值的運算結(jié)果的上述第一運算處理部即主微機62、62s ;及獲得與主微機62、62s的上述輸入值相同的輸入值的上述第二運算處理部即監(jiān)視微機64、64s。并且，監(jiān)視微機64、64s基于該監(jiān)視微機64、64s的上述輸入值與主微機62、62s的上述運算結(jié)果的比較，或者基于該運算結(jié)果是否為能獲得車輛10的相對高的安全狀態(tài)的預(yù)先規(guī)定的上述高度安全狀態(tài)值，來檢測主微機62、62s的異常。因此，無需為了確保主微機62、62s的上述運算結(jié)果的可靠性而將監(jiān)視微機64、64s設(shè)為與主微機62、62s相同的結(jié)構(gòu)，因此即便主微機62、62s為大規(guī)模的結(jié)構(gòu)，也能夠確保該主微機62、62s的運算結(jié)果的可靠性并抑制電子控制裝置60的成本增加。
[0058]另外，根據(jù)本實施例，如圖4的流程圖所示，在主微機62s的上述最終控制值(運算結(jié)果)與監(jiān)視微機64s的上述輸入值相等這樣的上述第一條件、主微機62s的上述運算結(jié)果為上述高度安全狀態(tài)值這樣的上述第二條件、主微機62s的上述運算結(jié)果與監(jiān)視微機64s的上述輸入值相比為能獲得車輛10的更高的安全狀態(tài)的值這樣的上述第三條件全部都不成立的情況下，監(jiān)視微機64s判斷為主微機62s異常。因此，監(jiān)視微機64s能夠在具體的判斷基準(zhǔn)下，判斷主微機62s是否異常。
[0059]另外，根據(jù)本實施例，換檔操作裝置30將由駕駛員選擇的檔位Psh以電信號向主微機62s及監(jiān)視微機64s輸出。并且,主微機62s及監(jiān)視微機64s的上述輸入值是由換檔操作裝置30選擇的檔位Psh，主微機62s的上述最終控制值(運算結(jié)果)設(shè)定為由換檔操作裝置30能選擇的檔位Psh (R、N、D、B、P位置)中的任一檔位。因此，在基于來自換檔操作裝置30的上述電信號來識別檔位Psh的上述換檔控制中，能夠不損害主微機62s的運算結(jié)果的可靠性即上述換檔控制的可靠性，并抑制監(jiān)視微機64s的成本增加。總之，能夠抑制進行上述換檔控制的電子控制裝置60的成本增加。
[0060]另外，根據(jù)本實施例，上述高度安全狀態(tài)值預(yù)先規(guī)定為P位置(駐車檔)。而且，N位置(空檔)預(yù)先規(guī)定為與R、D、B位置(行車檔)相比能獲得車輛10的更高的安全狀態(tài)的位置。因此，由于車輛10的安全狀態(tài)的高低與檔位Psh的關(guān)系被預(yù)先規(guī)定，因此監(jiān)視微機64s按照圖4的流程圖，能夠容易地判斷主微機62s是否異常。
[0061]以上，基于附圖，詳細說明了本發(fā)明的實施例，但本發(fā)明在其他方式中也可以適用。
[0062]例如，在上述的實施例中，換檔桿32被二維地進行換檔操作，但也可以沿著一個軸進行換檔操作，還可以被三維地進行換檔操作。而且，若作用于該換檔桿32的外力消失，則換檔桿32向M操作位置返回，但是也可以是不向M操作位置返回而停留在由駕駛員操作后的操作位置Pope的形式的情況。
[0063]另外，在上述的實施例中，具備換檔傳感器36和選檔傳感器38作為檢測換檔桿32的位置的位置傳感器，但是位置傳感器的個數(shù)并未限定為2個。
[0064]另外，在上述的實施例中，換檔桿32為瞬時式的桿開關(guān)，但也可以將其取代而例如是按鈕式的開關(guān)或滑動式開關(guān)等。進而言之，換檔操作裝置30也可以不進行手動操作，而通過腳進行換檔操作，還可以對駕駛員的聲音進行反應(yīng)而進行換檔操作?？傊?，換檔操作裝置30只要是將駕駛員的換檔意思轉(zhuǎn)換成電信號的操作裝置即可。
[0065]另外，在上述的實施例中，上述車輛安全狀態(tài)映射例示于圖10，但該車輛安全狀態(tài)映射也可以根據(jù)車輛10是處于停車中、減速中還是高車速行駛中等的車輛狀態(tài)來切換。
[0066]另外，在上述的實施例中，輸入接收部66、68、66s、68s根據(jù)上述輸入信號來求出該輸入信號表示的上述輸入值，但在該輸入信號自身為異常時，也可以實施預(yù)定的失效保護處理。例如，在圖9中，在上述主換檔傳感器和上述副換檔傳感器中的一方異常時，或者上述主選檔傳感器和上述副選檔傳感器中的一方異常時，輸入接收部66s、68s可以基于來自另一方的傳感器的上述輸入信號來求出上述輸入值。
[0067]另外，上述的情況只不過是一個實施方式，本發(fā)明能夠基于本領(lǐng)域技術(shù)人員的知識以施加了各種變更、改良的方式來實施。
[0068]附圖標(biāo)記說明
[0069]10:車輛
[0070]14:驅(qū)動輪
[0071]30:換檔操作裝置
[0072]60:電子控制裝置(車輛用控制裝置)
[0073]62、62s:主微機(第一運算處理部)
[0074]64、64s:監(jiān)視微機(第二運算處理部)
【權(quán)利要求】
1.一種車輛用控制裝置，具備:輸出基于輸入值而得到的運算結(jié)果的第一運算處理部及獲得與所述第一運算處理部的輸入值相同的輸入值的第二運算處理部， 所述車輛用控制裝置的特征在于， 所述第二運算處理部基于所述第二運算處理部的輸入值與所述第一運算處理部的運算結(jié)果的比較、或者基于所述運算結(jié)果是否為能獲得車輛的相對高的安全狀態(tài)的預(yù)先規(guī)定的高度安全狀態(tài)值，來檢測所述第一運算處理部的異常。
2.根據(jù)權(quán)利要求1所述的車輛用控制裝置，其特征在于， 所述第二運算處理部在以下條件全部都不成立的情況下判斷為所述第一運算處理部異常: 所述第一運算處理部的運算結(jié)果與所述第二運算處理部的輸入值相等、 所述第一運算處理部的運算結(jié)果為所述高度安全狀態(tài)值、 所述第一運算處理部的運算結(jié)果為與所述第二運算處理部的輸入值相比能獲得所述車輛的更高安全狀態(tài)的值。
3.根據(jù)權(quán)利要求2所述的車輛用控制裝置，其特征在于， 所述車輛用控制裝置 設(shè)有換檔操作裝置，所述換檔操作裝置將由駕駛員所選擇的檔位以電信號向所述第一運算處理部及所述第二運算處理部輸出， 所述第一運算處理部及所述第二運算處理部的輸入值是通過所述換檔操作裝置所選擇的所述檔位， 所述第一運算處理部的運算結(jié)果被設(shè)定為能通過所述換檔操作裝置進行選擇的所述檔位中的任一檔位。
4.根據(jù)權(quán)利要求3所述的車輛用控制裝置，其特征在于， 通過所述換檔操作裝置，選擇以下的任一所述檔位: 將向驅(qū)動輪的動力傳遞切斷并將所述驅(qū)動輪固定的駐車檔、將向所述驅(qū)動輪的動力傳遞切斷并允許所述驅(qū)動輪旋轉(zhuǎn)的空檔、使所述車輛前進或后退的行車檔， 所述高度安全狀態(tài)值被預(yù)先規(guī)定為所述駐車檔， 所述空檔被預(yù)先規(guī)定為與所述行車檔相比能獲得所述車輛的更高安全狀態(tài)。
【文檔編號】B60R16/02GK103906658SQ201180074313
【公開日】2014年7月2日 申請日期:2011年10月19日 優(yōu)先權(quán)日:2011年10月19日
【發(fā)明者】松原正人, 館野允人 申請人:豐田自動車株式會社