[go: up one dir, main page]

WO2021060546A1 - 電子制御装置 - Google Patents

電子制御装置 Download PDF

Info

Publication number
WO2021060546A1
WO2021060546A1 PCT/JP2020/036483 JP2020036483W WO2021060546A1 WO 2021060546 A1 WO2021060546 A1 WO 2021060546A1 JP 2020036483 W JP2020036483 W JP 2020036483W WO 2021060546 A1 WO2021060546 A1 WO 2021060546A1
Authority
WO
WIPO (PCT)
Prior art keywords
control unit
switch
power supply
command
power
Prior art date
Application number
PCT/JP2020/036483
Other languages
English (en)
French (fr)
Inventor
智弘 瀧澤
明 角
Original Assignee
株式会社デンソー
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社デンソー filed Critical 株式会社デンソー
Priority to CN202080067370.0A priority Critical patent/CN114450197B/zh
Publication of WO2021060546A1 publication Critical patent/WO2021060546A1/ja
Priority to US17/705,883 priority patent/US11897342B2/en

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L3/00—Electric devices on electrically-propelled vehicles for safety purposes; Monitoring operating variables, e.g. speed, deceleration or energy consumption
    • B60L3/0023—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train
    • B60L3/0046—Detecting, eliminating, remedying or compensating for drive train abnormalities, e.g. failures within the drive train relating to electric energy storage systems, e.g. batteries or capacitors
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • B60R16/0231—Circuits relating to the driving or the functioning of the vehicle
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L58/00—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles
    • B60L58/10—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles for monitoring or controlling batteries
    • B60L58/18—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles for monitoring or controlling batteries of two or more battery modules
    • B60L58/22—Balancing the charge of battery modules
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • B60R16/033—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for characterised by the use of electrical cells or batteries
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H9/00—Details of switching devices, not covered by groups H01H1/00 - H01H7/00
    • H01H9/54—Circuit arrangements not adapted to a particular application of the switching device and for which no provision exists elsewhere
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01M—PROCESSES OR MEANS, e.g. BATTERIES, FOR THE DIRECT CONVERSION OF CHEMICAL ENERGY INTO ELECTRICAL ENERGY
    • H01M10/00—Secondary cells; Manufacture thereof
    • H01M10/42—Methods or arrangements for servicing or maintenance of secondary cells or secondary half-cells
    • H01M10/44—Methods for charging or discharging
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J1/00—Circuit arrangements for DC mains or DC distribution networks
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J7/02—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries for charging batteries from AC mains by converters
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2240/00—Control parameters of input or output; Target parameters
    • B60L2240/40—Drive Train control parameters
    • B60L2240/54—Drive Train control parameters related to batteries
    • B60L2240/547—Voltage
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02E—REDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
    • Y02E60/00—Enabling technologies; Technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02E60/10—Energy storage using batteries

Definitions

  • the present disclosure relates to an electronic control device for a vehicle that controls an electric device or the like mounted on the vehicle.
  • Vehicles are usually equipped with various electric devices and various electronic control devices (ECUs) that control them. Then, some electronic control devices have a plurality of microcomputers, for example, those of the following Patent Document 1.
  • Some of the electronic control devices for vehicles can operate as needed even in a main power off state in which the main power switch of the vehicle is turned off, such as a battery ECU that constitutes a part of a battery monitoring system.
  • a main power off state in which the main power switch of the vehicle is turned off
  • the electronic control device is put into a sleep state without being completely stopped, the dark current consumed by the vehicle becomes large.
  • a first control unit such as a main microcomputer and a second control unit such as a sub microcomputer are provided in the electronic control device, and a power switch is provided in the first control unit. Then, while the main power supply is OFF, the power switch of the first control unit is turned off and only the second control unit is put to sleep. Then, the second control unit wakes up from the sleep state in response to a signal or the like from outside the electronic control device, and turns on the power switch of the first control unit.
  • the present disclosure has been made in view of the above circumstances, and its main purpose is to detect the abnormality and make it easier to deal with the abnormality when an abnormality occurs in the power switch of the first control unit. To do.
  • the control system of the present disclosure has a first control unit and a second control unit.
  • the first control unit is activated by being supplied with power from a predetermined first power supply path to enter an activated state, and controls a predetermined electronic device mounted on the vehicle.
  • the second control unit is supplied with power from a second power supply path different from the first power supply path.
  • a predetermined power switch is provided in the power supply path.
  • the power switch is turned on when the predetermined switch command is in the state of the predetermined connection command to enable energization of the first power supply path, and is turned off when the switch command is in the state of the predetermined cutoff command. 1 Disable the power supply path.
  • the first control unit transmits a status signal indicating whether it is in the activated state or the stopped state in which the activation is stopped.
  • the second control unit determines that the power switch is abnormal on the condition that the state signal indicates the stopped state when the switch command is the connection command, and the switch command is the cutoff command. At this time, at least one of the ON sticking diagnosis for determining that the power switch is abnormal is performed on condition that the status signal indicates the activation state.
  • the following effects can be obtained. If the status signal indicates a stopped state even though the switch command is a connection command, there is a high possibility that the power switch is stuck at OFF and has failed. Further, if the status signal indicates the activation state even though the switch command is a cutoff command, there is a high possibility that the power switch is ON and has a failure.
  • the second control unit is provided on the condition that the status signal indicates a stopped state when the switch command is a connection command, or on the condition that the status signal indicates an activated state when the switch command is a cutoff command. Judge the power switch as abnormal. Therefore, it is possible to detect an abnormality in the power switch by using the switch command and the status signal.
  • the abnormality when the abnormality is found, for example, the driver or the like is notified of the abnormality, power is supplied to the first control unit from a route other than the first power supply route, or the first power supply is performed by means other than the power switch. It becomes easier to take some measures such as blocking the route. Therefore, it becomes easy to deal with the abnormality.
  • FIG. 1 is a circuit diagram showing the electronic control device of the first embodiment and its surroundings.
  • FIG. 2 is a flowchart showing power supply control.
  • FIG. 3 is a time chart showing power supply control.
  • FIG. 4 is a circuit diagram showing the electronic control device of the second embodiment.
  • FIG. 5 is a flowchart showing power supply control.
  • FIG. 6 is a time chart showing power supply control.
  • FIG. 7 is a flowchart showing the switch diagnosis of the third embodiment.
  • FIG. 8 is a time chart showing power supply control.
  • FIG. 9 is a time chart showing power supply control.
  • FIG. 10 is a flowchart showing the power supply control of the fourth embodiment.
  • FIG. 10 is a flowchart showing the power supply control of the fourth embodiment.
  • FIG. 11 is a time chart showing power supply control.
  • FIG. 12 is a circuit diagram showing the electronic control device of the fifth embodiment.
  • FIG. 13 is a flowchart showing power supply control.
  • FIG. 14 is a time chart showing power supply control.
  • FIG. 15 is a flowchart showing the power supply control of the sixth embodiment.
  • FIG. 1 is a circuit diagram showing an in-vehicle circuit of the first embodiment.
  • the vehicle is equipped with the assembled battery 10 and the auxiliary battery 30, as well as a battery monitoring system 80 for monitoring the assembled battery 10.
  • the assembled battery 10 is, for example, a lithium battery, and is composed of a plurality of cell batteries 15 connected in series.
  • each group in which the plurality of cell batteries 15 are grouped is referred to as a “battery group 14”.
  • the assembled battery 10 is connected to a load such as an inverter of a motor via a predetermined power supply path.
  • Contactors 17 and 18 are provided in the power supply path. When the contactors 17 and 18 are turned on, power can be supplied from the assembled battery 10 to the load, and when the contactors 17 and 18 are turned off, power cannot be supplied from the assembled battery 10 to the load.
  • the battery monitoring system 80 has a plurality of monitoring devices 20 and a battery ECU 40.
  • the battery ECU 40 corresponds to the "electronic control device" referred to in the present disclosure.
  • the monitoring device 20 is installed for each battery group 14, and is connected to both ends of the battery group 14 corresponding to the monitoring device 20 and between the cell batteries 15 constituting the battery group 14 by a lead wire. Then, the voltage of each cell battery 15 is detected. Further, the monitoring device 20 starts an equalization process for equalizing the voltage of each cell battery 15 based on the equalization command transmitted from the battery ECU 40.
  • the auxiliary battery 30 is, for example, a lead battery, and supplies power to the battery ECU 40 and the like.
  • the battery ECU 40 has a first control unit 57 and a second control unit 67.
  • the electric power of the auxiliary battery 30 is supplied to the first control unit 57 from the first power supply path 51.
  • a power switch 52 and a first power supply circuit 56 are provided in the first power supply path 51.
  • the first power supply circuit 56 transforms a voltage of, for example, 12V supplied from the auxiliary battery 30 to, for example, 5V.
  • the power switch 52 is controlled by a predetermined switch drive unit 53.
  • the switch drive unit 53 controls the power switch 52 based on the connection command C transmitted from the first control unit 57 and the second control unit 67.
  • connection command C when the connection command C is ON, the switch drive unit 53 turns on the power switch 52 and connects the first power supply path 51 so that it can be energized. On the other hand, when the connection command C is OFF, the switch drive unit 53 turns off the power switch 52 to disable the first power supply path 51. Therefore, in the present embodiment, the fact that the connection command C is "ON” means that the "switch command” for the power switch 52 is the “connection command”, and the connection command C is "OFF”. , Means that the "switch command” is a "cutoff command”.
  • connection command C and other commands (R, D) and signals ( ⁇ , ⁇ ) described later when the command or signal is “ON”, for example, the voltage level of the command or signal is It can be a "High” level higher than a predetermined threshold. Then, when the command or signal is "OFF”, for example, the voltage level of the command or signal can be set to a "Low” level lower than a predetermined threshold value.
  • the first control unit 57 is a microcomputer or the like, and is connected to each monitoring device 20 so as to be able to communicate with each other via a communication line 25.
  • the first control unit 57 is activated by being supplied with power from the first power supply path 51 and is in the activated state. In the activated state, the first control unit 57 acquires cell voltage information, which is information related to the voltage of each cell battery 15, from each monitoring device 20, and transmits the above equalization command to the monitoring device 20 as necessary. ..
  • the second control unit 67 When the power switch 52 of the first control unit 57 is turned from OFF to ON, the second control unit 67 first starts transmitting the connection command C to the switch drive unit 53, and the first control unit 57 is activated by the transmission of the connection command C. However, for self-holding, it also starts transmitting the connection command C to the switch drive unit 53. As a result, a redundant configuration of the connection command C is established, and it is possible to prevent the power failure of the first control unit 57 due to a failure of the connection command C of the second control unit 67.
  • the first control unit 57 When turning the power switch 52 from ON to OFF, the first control unit 57 first turns off the connection command C, and then the second control unit 67 turns off the connection command C in the power switch diagnosis X3 described later. To.
  • the first control unit 57 sends a predetermined start signal ⁇ as a state signal indicating whether it is in the start state or the stop state in which the start is stopped, when the first control unit 57 is in the start state. Send to. That is, in the present embodiment, when the start signal ⁇ is “ON”, it indicates that the first control unit 57 is in the “start state”, and when the start signal ⁇ is “OFF”, the first control unit 57 Indicates that is in the "stopped state”.
  • the power of the auxiliary battery 30 is supplied to the second control unit 67 from the second power supply path 61, which is different from the first power supply path 51.
  • a second power supply circuit 66 is provided in the second power supply path 61.
  • the second power supply circuit 66 transforms a voltage of, for example, 12V supplied from the auxiliary battery 30 to, for example, 5V.
  • the second control unit 67 is a microcomputer or the like different from the first control unit 57, and is completely stopped even when the main power switch (not shown) of the vehicle is turned off. Instead, keep the startup (sleep) in a power-saving state. Then, in response to the driver turning on the main power switch of the vehicle, a command from the vehicle's upper ECU (not shown), a command from an external device connected to the vehicle (not shown), etc., the sleep state is reached. Wake up from. Then, the connection command C is transmitted to the switch drive unit 53 to turn on the power switch 52 of the first control unit 57.
  • the second control unit 67 performs the power switch diagnosis X3 as to whether or not the power switch 52 is abnormal based on the connection command C and the start signal ⁇ . Specifically, in the power switch diagnosis X3, an ON sticking diagnosis for determining the power switch 52 as an abnormality is performed on condition that the start signal ⁇ is OFF even though the connection command C is ON.
  • FIG. 2 is a flowchart showing the power supply control including the power supply switch diagnosis X3.
  • the second control unit 67 determines whether or not it is the diagnosis start timing at which the power switch diagnosis X3 should be started (S110). Specifically, for example, the timing immediately after the main power switch of the vehicle is turned from ON to OFF, that is, the timing after the contactors 17 and 18 are turned from ON to OFF at the timing when the start of the vehicle is stopped is set. It can be the diagnosis start timing. Further, for example, at the timing immediately after the main power switch of the vehicle is turned from ON to OFF, the timing after the first control unit 57 finishes storing the cell voltage information in the predetermined non-volatile memory is set as the diagnosis start timing. be able to. In this case, even if the power switch 52 is turned off in the power switch diagnosis X3, there is no possibility that the cell voltage information will be lost.
  • the timing after the first control unit 57 finishes transmitting the equalization command can be set as the diagnosis start timing.
  • the diagnosis start timing is the timing before the equalization process is completed, and it is preferable that the second control unit 67 performs the power switch diagnosis X3 in parallel with the execution of the equalization process. This is because the monitoring device 20 only starts the equalization process triggered by the equalization command, and after that, even if the first control unit 57 does not continue to control the monitoring device 20, the monitoring device 20 itself equalizes. Proceed with the process to complete.
  • S110 If it is determined in S110 that it is not the diagnosis start timing (S110: NO), the determination in S110 is repeated. On the other hand, when it is determined in S110 that it is the diagnosis start timing (S110: YES), the connection command C is turned from ON to OFF (S120). As a result, if the power switch 52 or the like is normal, the start signal ⁇ changes from ON to OFF.
  • FIG. 3A is a time chart showing the transition of each value in the power supply control when the power supply switch 52 is normal.
  • the predetermined first timing t1 the power of the vehicle is turned from ON to OFF.
  • the power switch diagnosis X3 is started, and the connection command C is switched from ON to OFF at a predetermined second timing t2 (S120).
  • the third timing t3 after the elapse of the predetermined stop response time Sr (for example, 100 ms) from the second timing t2, the first control unit 57 stops the activation and the activation signal ⁇ changes from ON to OFF.
  • FIG. 3B is a time chart showing the transition of each value in the power supply control when the power supply switch 52 is stuck ON and has a failure.
  • the power of the vehicle is turned from ON to OFF.
  • the power switch diagnosis X3 is started, and the connection command C is switched from ON to OFF at a predetermined second timing t2 (S120).
  • the first control unit 57 continues to start, and the start signal ⁇ remains ON.
  • the power switch 52 is determined to be abnormal (S150), and the abnormality confirmation flag is turned ON.
  • the following effects can be obtained. If the start signal ⁇ is ON even though the connection command C is OFF, there is a high possibility that the power switch 52 is stuck ON and has a failure. In that respect, in the present embodiment, the power switch 52 is determined to be abnormal (S150) on condition that the start signal ⁇ is ON (S130: YES) when the connection command C is OFF (S120). Therefore, when the power switch 52 has an ON sticking failure, the abnormality can be detected.
  • the driver is notified of the abnormality
  • the first power supply path 51 is shut off by a shutoff means other than the power switch 52, or the first control unit 57 is stopped by a stop means other than the power switch 52.
  • the abnormality can be dealt with. Therefore, when the power switch 52 is stuck ON and fails, it becomes easy to prevent the dark current from continuing to flow in the first control unit 57.
  • the battery monitoring system 80 is a second control unit that maintains (sleeps) startup in a power saving state so that the power switch 52 of the first control unit 57 can be turned on as needed even when the main power is off.
  • the power switch diagnosis X3 is carried out by using the second control unit 67. Therefore, in order to carry out the power switch diagnosis X3, it is not necessary to newly add hardware such as another microcomputer, and it is possible to detect an abnormality of the power switch 52 only by adding software such as the power switch diagnosis X3. Can be done.
  • FIG. 4 is a circuit diagram showing the battery ECU 40 of this embodiment.
  • the battery ECU 40 has a stop unit 58 capable of stopping the first control unit 57.
  • the stop unit 58 is controlled based on a predetermined stop command R transmitted from the second control unit 67.
  • the stop unit 58 maintains the first control unit 57 in the stopped state by performing a predetermined stop drive even when the power switch 52 is in the ON state when the stop command R is ON. On the other hand, the stop unit 58 releases the stop drive when the stop command R is OFF. Therefore, in the present embodiment, the fact that the stop command R is "ON” means that the “stop command” for the stop 58 is a “stop command” that commands the stop drive to be performed, and the stop command R is ". "OFF” means that the "stop command” is a "release command” that commands the release of the stop drive.
  • the stop command R is normally OFF, and is turned ON on condition that the power switch 52 is determined to be abnormal in the power switch diagnosis X3.
  • the power switch abnormality handling Y3 that keeps the stop command R ON while the main power is OFF is started.
  • FIG. 5 is a flowchart showing the power supply control of the present embodiment. This flowchart differs from the flowchart of the first embodiment (FIG. 2) in that it has S160. That is, when the power switch 52 is determined to be abnormal in the power switch diagnosis X3 (S150), the stop command R is turned ON (S160). As a result, the first control unit 57 is put into a stopped state by the stop drive of the stop unit 58, and the power switch abnormality handling Y3 is started.
  • FIG. 6A is a time chart showing the transition of each value in the power supply control when the power supply switch 52 is normal.
  • the stop command R is turned OFF when the abnormality confirmation flag is turned OFF, and is turned ON when the abnormality confirmation flag is turned ON. Therefore, when the power switch 52 is normal in this way, the abnormality confirmation flag remains OFF, so that the stop command R also remains OFF.
  • FIG. 6B is a time chart showing the transition of each value in the power supply control when the power supply switch 52 is stuck ON and has a failure.
  • the stop command R also changes from OFF to ON (S160) in conjunction with the abnormality confirmation flag changing from OFF to ON (S150) at a predetermined timing tf.
  • the first control unit 57 is stopped by the stop unit 58 and is in the stopped state.
  • the start signal ⁇ is changed from ON to OFF, and the power switch abnormality handling Y3 is started.
  • the second control unit 67 gives a stop command during the main power OFF state on condition that the power switch 52 is determined to be abnormal (ON stuck) in the power switch diagnosis X3 (S150: YES). Take Y3 to deal with the abnormality of the power switch that keeps R ON (S160). Therefore, it is possible to prevent the dark current from continuing to flow in the first control unit 57 due to the ON sticking failure of the power switch 52.
  • FIG. 7 is a flowchart showing the power supply control of the present embodiment. Compared with the flowchart (FIG. 6) of the second embodiment, the difference is that the signal diagnosis X2 for checking whether the start signal ⁇ is normal is performed before the power switch diagnosis X3 is performed.
  • the signal diagnosis X2 After the diagnosis start timing is determined in S110 (S110: YES), whether or not the start signal ⁇ is ON while the connection command C is ON and the stop command R is OFF, that is, It is determined whether it is normal or not (S111). When it is determined that the start signal ⁇ is OFF (S111: NO), the stop function is ON-fixed failure, or the start signal ⁇ is OFF-fixed failure. Therefore, it cannot be determined that the start signal ⁇ is normal, and it is determined that the stop function or the start signal ⁇ is abnormal (S114). Therefore, the connection command C is turned off (S124) without performing the power switch diagnosis X3 as it is, and the power control is terminated.
  • the stop command R is changed from OFF to ON (S112).
  • the first control unit 57 stops the start, and the start signal ⁇ transitions from ON to OFF. In that state, it is determined whether or not the start signal ⁇ is OFF, that is, whether or not it is normal (S113).
  • S113 When it is determined that the start signal ⁇ is ON (S113: NO), there is a high possibility that the stop function has an OFF sticking failure or the start signal ⁇ has an ON sticking failure.
  • the connection command C is turned from ON to OFF (S120), and then the stop command R is turned from ON to OFF (S125).
  • the connection command C is turned off first. Therefore, even if the stop command R is turned off, the first control unit 57 does not start and the start signal ⁇ remains OFF. .. In that state, it is determined whether or not the start signal ⁇ is ON, that is, whether or not it is abnormal (S130). When the start signal ⁇ is determined to be OFF (S130: NO), the power switch 52 is determined to be normal (S140), and the power control is terminated.
  • FIG. 8 is a time chart showing the transition of each value in the power supply control when the start signal ⁇ is stuck ON and fails.
  • the power of the vehicle is turned from ON to OFF.
  • the signal diagnosis X2 is started, and the stop command R is switched from OFF to ON at a predetermined second timing T2 (S112).
  • the activation of the first control unit 57 is stopped by the stop unit 58.
  • the start signal ⁇ is stuck to ON and has a failure, the start signal ⁇ remains ON.
  • the stop function is based on the fact that the start signal ⁇ remains ON and does not change to OFF (S113: NO). Alternatively, the start signal ⁇ is determined to be abnormal (S114), and the signal or other abnormality confirmation flag is turned ON.
  • the stop command R is returned from ON to OFF and the connection command C is switched from ON to OFF without performing the power switch diagnosis X3 (S124).
  • FIG. 9A is a time chart showing the transition of each value in the power supply control when both the stop function and the start signal ⁇ are normal and the power supply switch 52 is normal.
  • the predetermined first timing T1 the power of the vehicle is turned from ON to OFF.
  • the signal diagnosis X2 is started, and the stop command R is switched from OFF to ON at a predetermined second timing T2 (S112).
  • the activation of the first control unit 57 is stopped by the stop unit 58, and the activation signal ⁇ transitions from ON to OFF after a slight stop response time sr (for example, less than 1 ms) elapses from the second timing T2.
  • a slight stop response time sr for example, less than 1 ms
  • the power switch diagnosis X3 is started, and at the predetermined fourth timing T4, the connection command C is switched from ON to OFF (S120), and the stop command R is switched from ON to OFF (S125).
  • the power switch 52 since the power switch 52 is normal, it is turned off by switching the connection command C to OFF. Therefore, even if the stop command R is switched to OFF, the first control unit 57 does not start, and the start signal ⁇ remains OFF. Then, based on the fact that the start signal ⁇ remains OFF and does not transition to ON at a predetermined timing Tn after a predetermined start wait time Aw (for example, 10 ms) has elapsed from the fourth timing T4 (S130: NO), the power switch is used. 52 is determined to be normal (S140), and the switch normal confirmation flag is turned ON.
  • FIG. 9B is a time chart showing the transition of each value in the power supply control when both the stop function and the start signal ⁇ are normal and the power supply switch 52 is stuck ON.
  • the procedure up to the third timing T3 is the same as in the case of FIG. 9 (a) above.
  • the power switch diagnosis X3 is started, and at the predetermined fourth timing T4, the connection command C is switched from ON to OFF (S120), and the stop command R is switched from ON to OFF (S125). ).
  • the power switch 52 since the power switch 52 is stuck in ON and has a failure, it remains ON even if the connection command C is switched to OFF. Therefore, when the stop command R is switched to OFF, the first control unit 57 is activated, and the activation signal ⁇ transitions from OFF to ON.
  • the power supply was supplied.
  • the switch 52 is determined to be abnormal (S150), and the switch abnormality confirmation flag changes from OFF to ON.
  • the stop command R changes from OFF to ON, and the start of the first control unit 57 is stopped by the stop unit 58 (S160).
  • the start signal ⁇ transitions from ON to OFF, and the power switch abnormality handling Y3 is started.
  • the following effects can be obtained.
  • the connection command C is ON and the stop command R is OFF but the start signal ⁇ is OFF instead of ON
  • the stop function is ON-fixed failure or the start signal ⁇ is OFF-fixed failure.
  • the signal diagnosis X2 when the connection command C is ON and the stop command R is OFF, the start signal ⁇ is ON (S111: NO), and the start signal ⁇ is normal. (S115). Therefore, when there is a possibility that the start signal ⁇ is fixed to OFF and has a failure, the start signal ⁇ cannot be determined to be normal.
  • the start signal ⁇ is normally set under one of the conditions that the start signal ⁇ is OFF (S113: NO) when the stop command R is ON while the connection command C is ON. (S115). Therefore, when there is a possibility that the start-up signal ⁇ is stuck ON and has a failure, the start-up signal ⁇ cannot be determined to be normal.
  • the power switch diagnosis X3 is performed on the condition that the start signal ⁇ is determined to be normal (S115), that is, the power switch 52 can be determined to be abnormal (S150). Therefore, when the start signal ⁇ cannot be determined to be normal (S114), the power switch 52 is not determined to be abnormal (S150). Therefore, it is possible to avoid erroneously determining the power switch 52 as an abnormality due to an abnormality in the start signal ⁇ .
  • the power switch diagnosis X3 from the state in which the stop command R is turned ON and the stop drive is performed by the signal diagnosis X2, the connection command C is turned OFF (S120), the stop command R is turned OFF (S125), and then.
  • the power switch 52 is determined to be abnormal (S150) on condition that the start signal ⁇ is turned on (S130: YES). Therefore, the power switch diagnosis X3 can be smoothly started from the state in which the stop command R after the signal diagnosis X2 is performed is ON.
  • FIG. 10 is a flowchart showing the power supply control of the present embodiment. This embodiment is different from the third embodiment (FIG. 7) in that the power switch diagnosis X3 has S123 and S131 to S134. Specifically, it is as follows.
  • the process proceeds to S123.
  • a predetermined voltage drop waiting time Vw it is determined whether or not a predetermined voltage drop waiting time Vw has elapsed since the connection command C was turned from ON to OFF.
  • the voltage drop waiting time Vw prevents the first control unit 57 from starting even if the stop command R is turned off after the connection command C is turned off when the power switch 52 is not stuck ON. It is more than the time until.
  • S123 If it is determined in S123 that the voltage drop waiting time Vw has not elapsed (S123: NO), S123 is repeated. On the other hand, when it is determined in S123 that the voltage drop waiting time Vw has elapsed (S123: YES), the process proceeds to the next S125. S125 and S130 are the same as those in the third embodiment. Therefore, in S130, it is determined whether or not the start-up signal ⁇ is ON, that is, whether or not it is abnormal, in a state where the start-up signal ⁇ should be turned off.
  • the process proceeds to S131 without immediately determining that the start signal ⁇ is normal.
  • the predetermined start-up waiting time Aw is a time equal to or longer than the time from when the stop command R is turned off to release the stop drive and when the start-up signal ⁇ is turned on when the power switch 52 is stuck in ON. ..
  • the process proceeds to S132.
  • the abnormality counter is turned up. Specifically, the initial value of the abnormality counter is "0". For example, when the abnormality counter is "0", this is set to "1". For example, when the abnormality counter is "1", this is set to "2". To.
  • a predetermined threshold value for example, “3”.
  • the stop command R is returned from OFF to ON (S134), and then returns to S125.
  • the process proceeds to S150 and the power switch 52 is determined to be abnormal. After that, it is the same as that of the third embodiment.
  • FIG. 11A is a time chart showing the transition of each value in the power supply control when the stop function and the start signal ⁇ are normal and the power supply switch 52 is normal.
  • the procedure up to the fourth timing T4 is the same as that of the third embodiment (FIG. 9A).
  • the stop command R is switched from ON to OFF at the fifth timing T5 after the above-mentioned voltage drop waiting time Vw (for example, 100 ms) has elapsed. (S125).
  • Vw voltage drop waiting time
  • the voltage applied to the first control unit 57 has already dropped sufficiently. Therefore, even if the stop command R is turned off and the stop drive is released in this way, the first control unit 57 does not start.
  • the power switch is used.
  • the switch normal confirmation flag is turned ON.
  • FIG. 11B is a time chart showing the transition of each value in the power supply control when the stop function and the start signal ⁇ are normal and the power supply switch 52 is stuck ON.
  • the procedure up to the fifth timing T5 is the same as in FIG. 11 (a) above.
  • the stop command R is switched from ON to OFF (S125).
  • the first operation response time Ar (for example, less than 1 ms) elapses from the fifth timing T5. 1
  • the control unit 57 is activated and the start signal ⁇ is changed from OFF to ON.
  • the abnormality counter was set to "0". Becomes "1" (S132). Then, when the stop command R is returned from OFF to ON (S134), the first control unit 57 stops starting and the starting signal ⁇ returns from ON to OFF.
  • the abnormality counter changes from "1" to "2" (S132).
  • the abnormality counter changes from "2" to "3" by repeating the same operation as the eighth timing T8 (S132). As a result, the abnormality counter reaches the threshold value. As a result, the power switch 52 is determined to be abnormal (S150), and the switch abnormality confirmation flag changes from OFF to ON. As a result, the stop command R is switched from OFF to ON (S160). As a result, the first control unit 57 stops starting, the starting signal ⁇ changes from ON to OFF, and the power switch abnormality handling Y3 is started.
  • the following effects can be obtained. If the voltage applied to the first control unit 57 does not drop immediately even if the power switch 52 is turned off (S120), the stop command R is turned off before the voltage drops (S125) to release the stop drive. 1 The control unit 57 is activated and the start signal ⁇ is turned ON (S130: YES). If the power switch 52 is determined to be abnormal (ON fixed) based on this (S150), even if the power switch 52 is normal, it is erroneously determined to be abnormal.
  • the stop command R is turned off (S125) and the stop drive is performed. Is released, and the power switch 52 is determined to be abnormal (S150) on condition that the start signal ⁇ is turned ON (S130: YES).
  • the voltage drop waiting time Vw starts the first control unit 57 even if the stop command R is turned off from (S120) when the connection command C is turned off when the power switch 52 is not stuck ON. It is more than the time until nothing happens.
  • the first control unit 57 does not start immediately. If it is determined (S140) that the power switch 52 is normal (no ON sticking) based on the fact that the start signal ⁇ is OFF (S130: NO) before the start-up, the power switch 52 has an ON sticking failure. Will be erroneously determined to be normal.
  • the start signal ⁇ is turned ON before the predetermined start waiting time Aw elapses (S131: NO) after the stop command R is turned OFF (S125) and the stop drive is released.
  • the power switch 52 is determined to be abnormal (S150).
  • the start waiting time Aw is equal to or longer than the time from when the stop command R is turned off (S125) to when the stop drive is released and when the start signal ⁇ is turned on when the power switch 52 is stuck ON. It's time.
  • the following effects can be obtained.
  • the start confirmation time Ac from when the start signal ⁇ is turned ON to when it is confirmed that the start signal ⁇ is turned ON (S130: YES) is lengthened, the ON sticking failure occurs during that time.
  • the first control unit 57 activated by the above may start an unintended operation.
  • the start confirmation time Ac is shortened, it is erroneously determined that the first control unit 57 has started even though it has not actually started due to noise or the like, and the power switch 52 is erroneously determined as abnormal in the power switch diagnosis X3. (S150) The risk increases.
  • the stop command R is turned OFF (S125) from the state where the stop command R is ON (S112, S134).
  • the power switch 52 is turned on on the condition that the stop drive is released and then the start signal ⁇ is turned ON (S130: YES) as a set of 1 and the set is repeated a plurality of times (S133: YES). It is determined to be abnormal (S150). Therefore, even if the start confirmation time Ac in each set is shortened, the accuracy of the power switch diagnosis X3 can be ensured by repeating the set a plurality of times. Therefore, it is possible to suppress the risk that the first control unit 57 starts an unintended operation while ensuring the accuracy of the power switch diagnosis X3.
  • FIG. 12 is a circuit diagram showing the battery ECU 40 of this embodiment.
  • the battery ECU 40 further includes a third power supply path 71, a power supply switch 72 and a third power supply circuit 76 provided in the third power supply path 71, and a switch drive unit 73 for driving the power supply switch 72.
  • the third power supply path 71 supplies power to the auxiliary battery 30 to predetermined portions of the first control unit 57 and the second control unit 67.
  • the power supply switch 72 is controlled by a predetermined switch drive unit 73.
  • the switch drive unit 73 controls the power supply switch 72 based on the power supply command D transmitted from the first control unit 57 or the second control unit 67.
  • the switch drive unit 73 turns on the power supply switch 72 and connects the third power supply path 71 so that the power supply path 71 can be energized when the power supply command D is ON.
  • the switch drive unit 73 turns off the power supply switch 72 to disable the third power supply path 71. Therefore, in the present embodiment, the fact that the power supply command D is "ON” means that the "power supply switch command” for the power supply switch 72 is the "power supply command”, and the power supply command D is "OFF". However, it means that the "power supply switch command” is a "disconnection command".
  • the power supply command D is transmitted from both the first control unit 57 and the second control unit 67 to the switch drive unit 73, so that the redundant configuration of the power supply command D is established. ..
  • the first control unit 57 first turns off the power supply command D, and then the second control unit 67 in the power supply switch diagnosis X1 described later. Turn off the power supply command D.
  • the third power supply circuit 76 is, for example, a reference voltage circuit, and the power supply voltage of, for example, about 12 V supplied from the auxiliary battery 30 is made substantially constant regardless of variations in the voltage of the auxiliary battery 30, temperature, and the like. Transform to 5V with high accuracy, for example. Therefore, the portion to which the power for starting the first control unit 57 and the second control unit 67 is supplied is supplied from the first power supply path 51, while the first control unit 57 and the second control unit 67 are supplied with power. A portion where high voltage accuracy is required (for example, a reference voltage input port) is wired so that power is supplied from the third power supply path 71.
  • the power supply command D is turned on only when the connection command C is turned on. Therefore, when the power supply switch 52 and the power supply switch 72 are normal, only the power supply switch 72 of the power supply switch 52 and the power supply switch 72 is not turned on. Therefore, in the normal state, power is not supplied from the third power supply path 71 only to a predetermined portion of the first control unit 57.
  • the third power supply circuit 76 uses a predetermined output signal ⁇ as a power supply state signal indicating whether or not a predetermined voltage is output from the third power supply path 71 in the above output state. It transmits to the first control unit 57 and the second control unit 67. That is, in the present embodiment, when the output signal ⁇ is “ON”, it indicates that it is in the above “output state”, and when the output signal ⁇ is “OFF”, it is not in the above output state “non-output”. Indicates that it is a "state”.
  • the third power supply circuit 76 performs self-diagnosis, and when the voltage output by itself is equal to or higher than the above-mentioned predetermined voltage, the output signal ⁇ is turned ON, and the voltage output by itself is the above-mentioned predetermined voltage. If it is less than the voltage, the output signal ⁇ is turned off.
  • the second control unit 67 Before performing the signal diagnosis X2 and the power switch diagnosis X3, the second control unit 67 performs the power supply switch diagnosis X1 based on the power supply command D and the output signal ⁇ to determine whether or not the power supply switch 72 has an ON sticking failure. ..
  • FIG. 13 is a flowchart showing the power supply control of the present embodiment. Compared with the fourth embodiment (FIG. 9), the difference is that the power supply switch diagnosis X1 is performed before the signal diagnosis X2 is performed, that is, between S110 and S111.
  • the power supply command D is turned from ON to OFF (S1102).
  • the power supply switch 72 or the like is normal, the power supply switch 72 is turned from ON to OFF, and the output signal ⁇ is changed from ON to OFF. In that state, it is determined whether or not the output signal ⁇ is OFF, that is, whether or not it is normal (S1103).
  • the power supply switch 72 is determined to be an ON sticking failure (S1105). Therefore, the power switch diagnosis X3 is not performed, and the stop command R is changed from OFF to ON while the connection command C is maintained in the ON state. As a result, the power supply switch abnormality handling Y1 that keeps the connection command C ON and the stop command R ON while the main power supply is OFF is started. Then, the power supply control is terminated.
  • the power supply switch diagnosis X1 determines that the power supply switch 72 is an ON sticking failure (S1105)
  • both the signal diagnosis X2 and the power switch diagnosis X3 are skipped.
  • the signal diagnosis X2 is not used in the power switch diagnosis X3, but may be performed for the purpose of confirming the normality of the stop function and the start signal ⁇ . Further, for the same purpose, the signal diagnosis X2 may be performed separately from the main power supply control.
  • the output signal ⁇ is determined to be OFF on the condition that the output signal ⁇ is confirmed to be OFF at two predetermined timings (S1103: YES). Further, in S1103, the output signal ⁇ is determined to be ON on condition that the output signal ⁇ remains ON during the predetermined stop waiting time SW (S1103: YES).
  • FIG. 14A is a time chart showing the transition of each value in the power supply control when the power supply switch 72 is normal.
  • the power of the vehicle is turned from ON to OFF.
  • the power supply switch diagnosis X1 is started, and the power supply command D is switched from ON to OFF at a predetermined timing Tp (S1102). From there, the abnormal timer indicating the elapsed time starts increasing.
  • the power supply switch 72 is changed from ON to OFF, and the output signal ⁇ is changed from ON to OFF.
  • the abnormal timer is reset to "0"
  • the normal counter is counted up from "0" to "1”.
  • the normal counter is set to "1" based on the fact that the output signal ⁇ remains OFF and does not turn ON from the timing Tq when the output signal ⁇ is turned OFF to the predetermined timing Tr after the lapse of the predetermined stop confirmation time SC. Is counted up to "2".
  • the normal counter reaches the threshold value.
  • the power supply switch 72 is determined to be normal (S1104), and the normal confirmation flag is turned ON.
  • stop function or the start signal ⁇ when the stop function or the start signal ⁇ is abnormal, it is the same as the second timing T2 or later in FIG. 8 of the third embodiment.
  • stop function and the start signal ⁇ are normal and the power switch 52 is normal, it is the same as the second timing T2 and later in FIG. 11A of the fourth embodiment.
  • stop function and the start signal ⁇ are normal and the power switch 52 is abnormal, it is the same as the second timing T2 and later in FIG. 11B of the fourth embodiment.
  • FIG. 14B is a time chart showing the transition of each value in the power supply control when the power supply switch 72 is stuck ON and fails. The procedure is the same as in FIG. 14 (a) up to the predetermined timing Tp. At the predetermined timing Tp, the power supply command D is switched from ON to OFF (S1102), and from there, the abnormal timer indicating the elapsed time starts to increase.
  • the power supply switch 72 since the power supply switch 72 has an ON sticking failure, even if the power supply command D is switched to OFF, it does not turn OFF and remains ON. Therefore, the output signal ⁇ also remains ON. As a result, the abnormal timer increases without being reset. Then, when the abnormal timer reaches the threshold value at the predetermined timing Ts after the predetermined stop waiting time SW elapses from the timing Tp when the power supply command D is turned off, the power supply switch 72 is determined to be an ON sticking failure (S1105). The abnormality confirmation flag of the power supply switch 72 is turned ON. As a result, at a predetermined timing Tf thereafter, the stop command R is switched from OFF to ON (S160), and the power supply switch abnormality handling Y1 is started.
  • the following effects can be obtained. If the power supply switch 52 is turned off in a state where the power supply switch 72 has an ON sticking failure, power is supplied only to a predetermined portion of the first control unit 57 due to the ON sticking failure of the power supply switch 72. As a result, the first control unit 57 may have a predetermined defect such as withstand voltage failure.
  • connection command C is kept ON and the stop command R is turned ON while the main power supply is OFF.
  • the power supply switch abnormality countermeasure Y1 is performed (S160). Therefore, by keeping the connection command C ON in this way, it is possible to avoid supplying power only to a predetermined portion of the first control unit 57. Further, by keeping the stop command R ON in this way, it is possible to keep the first control unit 57 in the stopped state and avoid a dark current flowing through the first control unit 57.
  • the power supply switch 72 is stuck ON, even if the power supply switch 52 is abnormal, it is necessary to execute a process such as the power supply switch abnormality handling Y1 instead of the power supply switch abnormality handling Y3. Therefore, it is useless to determine whether or not the power switch 52 is abnormal.
  • the power supply switch diagnosis X1 determines that the power supply switch 72 is not stuck ON and has not failed
  • the power supply switch diagnosis X3 is performed to determine whether or not the power supply switch 52 is abnormal. .. Therefore, when the power supply switch 72 is determined to be an ON sticking failure, it is not determined whether or not the power supply switch 52 is abnormal. Therefore, when the power supply switch 72 is stuck ON and the power supply switch 52 is abnormal or not, and the power supply switch abnormality countermeasure Y1 is executed, the waste of determining whether the power supply switch 52 is abnormal or not is eliminated. Can be done.
  • the power supply switch 72 is determined to be an ON sticking failure on condition that the output signal ⁇ is ON (S1103: NO) when the power supply command D is OFF (S1102) (S1105). Therefore, the ON sticking failure of the power supply switch 72 can be found by a simple method.
  • FIG. 15 is a flowchart showing the power supply control of the present embodiment. It differs from the first embodiment (FIG. 2) in that S117 is provided between S110 and S120. Specifically, when it is determined in S110 that the diagnosis start timing is reached, the process proceeds to S117, and in the state where the connection command C is ON, it is determined whether or not the start signal ⁇ is ON, that is, whether or not it is normal. When it is determined that the start signal ⁇ is OFF (S117: NO), there is a high possibility that the power switch 52 has an OFF sticking failure, so the process proceeds to S150 and the power switch 52 is determined to be abnormal. On the other hand, if it is determined in S117 that the start signal ⁇ is ON, the process proceeds to S120. The procedure after S120 is the same as that of the first embodiment.
  • the power switch 52 can be determined to be abnormal not only when the power switch 52 has an ON sticking failure but also when the power switch 52 has an OFF sticking failure. Therefore, in the present embodiment, both the ON sticking diagnosis and the OFF sticking diagnosis can be performed.
  • the configuration of the battery ECU 40 of each embodiment may be adopted for an electronic control device for a vehicle other than the battery ECU 40. Further, for example, instead of both the first control unit 57 and the second control unit 67 transmitting the connection command C to the switch drive unit 53, only the second control unit 67 sends the connection command C to the switch drive unit 53. You may send it.
  • a cutoff command for commanding the OFF of the power switch 52 is transmitted instead of the connection command C for commanding the ON of the power switch 52. You may. And, when the cutoff command is "OFF”, it means that the "switch command” is the "connection command”, and when the cutoff command is "ON”, the "switch command” is the “cutoff command”. It may mean that there is.
  • the voltage level of the command or signal is "High” level instead of the voltage level of the command or signal being "High” level.
  • “Low” level may be repeated alternately. That is, the command or signal may be a pulse or the like.
  • each embodiment instead of performing the power control of each embodiment at each timing when the main power switch of the vehicle is turned from ON to OFF, every time the main power switch is turned from ON to OFF.
  • the power supply control of each embodiment may be performed every one of the timings of the above, and only the signal diagnosis X2 may be performed every other time.
  • the power switch diagnosis X3 is performed and then the signal diagnosis X2 is performed. You may.
  • the signal diagnosis X2 can be performed on the condition that the power switch 52 is tentatively determined to be abnormal in the power switch diagnosis X3. Then, for example, when the start signal ⁇ cannot be determined to be normal in the signal diagnosis X2, it is possible to prevent the power switch diagnosis X3 from making the main determination that the power switch 52 is abnormal.
  • the voltage drop waiting time Vw in the fourth embodiment is, for example, 100 ms, but of course, this may be changed.
  • the voltage drop waiting time Vw is preferably 1 ms or more from the shortest response (voltage drop) estimate, more preferably 30 ms or more from the longest response (voltage drop) estimate, and other uncertainties. Considering the factors, it is more preferably 100 ms or more.
  • the voltage drop waiting time Vw is preferably not too long (for example, 1000 ms or less) so that the power switch diagnosis X3 can be performed quickly.
  • the start-up waiting time Aw in the fourth embodiment is, for example, 50 ms, but of course, this may be changed.
  • the activation waiting time Aw is preferably 1 ms or more from the estimated minimum time that can be responded (activated), more preferably 20 ms or more from the estimated maximum time that can be responded, and other uncertain factors. In consideration, it is more preferably 50 ms or more.
  • the start-up waiting time Aw is preferably not too long (for example, 1000 ms or less) so that the power switch diagnosis X3 can be performed quickly.

Landscapes

  • Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Mechanical Engineering (AREA)
  • Transportation (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Sustainable Development (AREA)
  • Sustainable Energy (AREA)
  • Manufacturing & Machinery (AREA)
  • Automation & Control Theory (AREA)
  • Chemical & Material Sciences (AREA)
  • Chemical Kinetics & Catalysis (AREA)
  • Electrochemistry (AREA)
  • General Chemical & Material Sciences (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Charge And Discharge Circuits For Batteries Or The Like (AREA)
  • Direct Current Feeding And Distribution (AREA)
  • Keying Circuit Devices (AREA)
  • Secondary Cells (AREA)

Abstract

第１制御部（５７）は、第１給電経路（５１）から給電されることにより起動して起動状態になる。第２制御部（６７）は、第１給電経路（５１）とは別の第２給電経路（６１）から給電される。第１給電経路（５１）には、電源スイッチ（５２）が設けられている。電源スイッチ（５２）は、所定のスイッチ指令が接続指令（Ｃ）の状態では、ＯＮになって第１給電経路（５１）を通電可能にし、スイッチ指令が遮断指令の状態では、ＯＦＦになって第１給電経路（５１）を通電不能にする。第１制御部（５７）は、自身が起動状態であるか停止状態であるかを示す起動信号（α）を発信する。第２制御部（６７）は、スイッチ指令が接続指令（Ｃ）の状態において起動信号（α）が停止状態を示すことを条件に、又はスイッチ指令が遮断指令の状態において起動信号（α）が起動状態を示すことを条件に、電源スイッチ（５２）を異常と判定する。

Description

電子制御装置 関連出願の相互参照
　本出願は、２０１９年９月２７日に出願された日本出願番号２０１９－１７６６３０号に基づくもので、ここにその記載内容を援用する。
　本開示は、車両に搭載されている電気機器等を制御する車両用の電子制御装置に関する。
　車両には、通常、種々の電気機器が搭載されると共に、それらを制御する種々の電子制御装置（ＥＣＵ）が搭載されている。そして、電子制御装置の中には、例えば次の特許文献１のもののように、複数のマイコンを有するものがある。
特開２０１９－００４６８２号公報
　車両用の電子制御装置の中には、例えば、電池監視システムの一部を構成する電池ＥＣＵ等、車両の主電源スイッチをＯＦＦにしている主電源ＯＦＦ状態においても、必要に応じて動作できるように、起動を完全には停止せずに省電力状態等で起動を維持（スリープ）した方が好ましいものがある。しかしながら、主電源ＯＦＦ状態においても電子制御装置の起動を完全には停止せずにスリープ状態にした場合、車両が消費する暗電流が大きくなってしまう。
　その対策として、次の対策が考えられる。すなわち、電子制御装置内に、例えばメインのマイコン等である第１制御部と、サブのマイコン等である第２制御部とを設けると共に、第１制御部には電源スイッチを設ける。そして、主電源ＯＦＦ状態の間は、第１制御部の電源スイッチをＯＦＦにし、第２制御部のみをスリープさせておく。そして、電子制御装置外からの信号等に応じて第２制御部がスリープ状態から目覚めて、第１制御部の電源スイッチをＯＮにする。
　しかし、この構成では、第１制御部の電源スイッチにＯＦＦ固着故障が生じた場合、主電源ＯＮ状態において、第１制御部に対して給電不能に陥ってしまう。また、第１制御部の電源スイッチにＯＮ固着故障が生じた場合、主電源ＯＦＦ状態において、本来起動を停止すべき第１制御部が起動を維持（スリープ等）して暗電流が流れ続けることにより、バッテリ上り等が生じるおそれがある。
　本開示は、上記事情に鑑みてなされたものであり、第１制御部の電源スイッチに異常が発生した場合において、当該異常を発見して、当該異常に対処し易くすることを、主たる目的とする。
　本開示の制御システムは、第１制御部と第２制御部とを有する。前記第１制御部は、所定の第１給電経路から給電されることにより起動して起動状態になり、車両に搭載されている所定の電子機器を制御する。前記第２制御部は、前記第１給電経路とは別の第２給電経路から給電される。
　前記給電経路には、所定の電源スイッチが設けられている。前記電源スイッチは、所定のスイッチ指令が所定の接続指令の状態では、ＯＮになって前記第１給電経路を通電可能にし、前記スイッチ指令が所定の遮断指令の状態では、ＯＦＦになって前記第１給電経路を通電不能にする。
　前記第１制御部は、自身が前記起動状態であるか前記起動を停止した停止状態であるかを示す状態信号を発信する。前記第２制御部は、前記スイッチ指令が前記接続指令のときに前記状態信号が前記停止状態を示すことを条件に前記電源スイッチを異常と判定するＯＦＦ固着診断、及び前記スイッチ指令が前記遮断指令のときに前記状態信号が前記起動状態を示すことを条件に前記電源スイッチを異常と判定するＯＮ固着診断、のうちの少なくともいずれか一方を行う。
　本開示によれば、次の効果が得られる。スイッチ指令が接続指令であるにも関わらず状態信号が停止状態を示す場合には、電源スイッチがＯＦＦ固着故障している可能性が高い。また、スイッチ指令が遮断指令であるにも関わらず状態信号が起動状態を示す場合には、電源スイッチがＯＮ固着故障している可能性が高い。
　その点、第２制御部は、スイッチ指令が接続指令のときに状態信号が停止状態を示すことを条件に、又はスイッチ指令が遮断指令のときに状態信号が起動状態を示すことを条件に、電源スイッチを異常と判定する。そのため、スイッチ指令と状態信号とを利用して、電源スイッチの異常を発見できる。
　そして、当該異常を発見した場合には、例えば、その異常を運転手等に通知したり、第１給電経路以外の経路から第１制御部に給電したり、電源スイッチ以外の手段で第１給電経路を遮断したりする等の、何らかの処置を講じ易くなる。そのため、当該異常に対処し易くなる。
　本開示についての上記目的およびその他の目的、特徴や利点は、添付の図面を参照しながら下記の詳細な記述により、より明確になる。その図面は、
図１は、第１実施形態の電子制御装置及びその周辺を示す回路図であり、 図２は、電源制御を示すフローチャートであり、 図３は、電源制御を示すタイムチャートであり、 図４は、第２実施形態の電子制御装置を示す回路図であり、 図５は、電源制御を示すフローチャートであり、 図６は、電源制御を示すタイムチャートであり、 図７は、第３実施形態のスイッチ診断を示すフローチャートであり、 図８は、電源制御を示すタイムチャートであり、 図９は、電源制御を示すタイムチャートであり、 図１０は、第４実施形態の電源制御を示すフローチャートであり、 図１１は、電源制御を示すタイムチャートであり、 図１２は、第５実施形態の電子制御装置を示す回路図であり、 図１３は、電源制御を示すフローチャートであり、 図１４は、電源制御を示すタイムチャートであり、 図１５は、第６実施形態の電源制御を示すフローチャートである。
　次に本開示の実施形態について図面を参照しつつ説明する。ただし、本開示は、実施形態に限定されるものではなく、開示の趣旨を逸脱しない範囲で適宜変更して実施できる。
　［第１実施形態］
　図１は、第１実施形態の車載回路を示す回路図である。車両には、組電池１０及び補機バッテリ３０が搭載されると共に、組電池１０を監視する電池監視システム８０が搭載されている。
　組電池１０は、例えばリチウム電池であり、直列に接続された複数のセル電池１５からなる。以下では、その複数のセル電池１５をグループ分けした各グループを、「電池群１４」という。
　組電池１０は、例えばモータのインバータ等の負荷に、所定の給電経路を介して接続されている。その給電経路には、コンタクタ１７，１８が設けられている。そのコンタクタ１７，１８がＯＮになると、組電池１０から負荷へ給電可能になり、コンタクタ１７，１８がＯＦＦになると、組電池１０から負荷へ給電不能になる。
　電池監視システム８０は、複数の監視装置２０と電池ＥＣＵ４０とを有する。その電池ＥＣＵ４０が、本開示でいう「電子制御装置」に相当する。監視装置２０は、電池群１４毎に設置されており、自身に対応する電池群１４の両端、及びその電池群１４を構成するセル電池１５どうしの各間に導線により接続されている。そして、各セル電池１５の電圧を検出する。また、監視装置２０は、電池ＥＣＵ４０から送信される均等化指令に基づいて、各セル電池１５の電圧を均等化する均等化処理を開始する。補機バッテリ３０は、例えば鉛電池であり、電池ＥＣＵ４０等に給電する。
　電池ＥＣＵ４０は、第１制御部５７と第２制御部６７とを有する。第１制御部５７には、補機バッテリ３０の電力が第１給電経路５１から給電される。その第１給電経路５１には、電源スイッチ５２と第１電源回路５６とが設けられている。その第１電源回路５６は、補機バッテリ３０から供給される例えば１２Ｖの電圧を例えば５Ｖに変圧する。
　電源スイッチ５２は、所定のスイッチ駆動部５３により制御される。スイッチ駆動部５３は、第１制御部５７及び第２制御部６７から送信される接続指令Ｃに基づいて、電源スイッチ５２を制御する。
　詳しくは、スイッチ駆動部５３は、接続指令ＣがＯＮの状態では、電源スイッチ５２をＯＮにして第１給電経路５１を通電可能に接続する。他方、スイッチ駆動部５３は、接続指令ＣがＯＦＦの状態では、電源スイッチ５２をＯＦＦにして第１給電経路５１を通電不能にする。よって、本実施形態では、接続指令Ｃが「ＯＮ」であることが、電源スイッチ５２に対する「スイッチ指令」が「接続指令」であることを意味し、接続指令Ｃが「ＯＦＦ」であることが、「スイッチ指令」が「遮断指令」であることを意味する。
　より具体的には、上記の接続指令Ｃ及び後述するその他の指令（Ｒ，Ｄ）及び信号（α，β）において、指令又は信号が「ＯＮ」とは、例えば、指令又は信号の電圧レベルが所定閾値よりも高い「Ｈｉｇｈ」レベルであることとすることができる。そして、指令又は信号が「ＯＦＦ」とは、例えば、指令又は信号の電圧レベルが所定閾値よりも低い「Ｌｏｗ」レベルであることとすることができる。
　第１制御部５７は、マイコン等であって、各監視装置２０に通信線２５を介して通信可能に接続されている。第１制御部５７は、第１給電経路５１から給電されることにより起動して起動状態になる。第１制御部５７は、起動状態では、各監視装置２０から各セル電池１５の電圧に関する情報であるセル電圧情報を取得すると共に、必要に応じて監視装置２０に上記の均等化指令を送信する。
　第１制御部５７の電源スイッチ５２をＯＦＦからＯＮにする際には、まず、第２制御部６７がスイッチ駆動部５３に対する接続指令Ｃの送信を開始し、それにより起動した第１制御部５７が、自己保持のために自らもスイッチ駆動部５３に対する接続指令Ｃの送信を開始する。これにより、接続指令Ｃの冗長構成が確立され、第２制御部６７の接続指令Ｃの故障等による第１制御部５７の電源失陥等を防止できる。電源スイッチ５２をＯＮからＯＦＦにする際には、まず、第１制御部５７が接続指令ＣをＯＦＦにし、その後、第２制御部６７が後述する電源スイッチ診断Ｘ３の中で接続指令ＣをＯＦＦにする。
　第１制御部５７は、自身が起動状態であるか起動を停止した停止状態であるかを示す状態信号として、自身が起動状態である場合には、所定の起動信号αを第２制御部６７に送信する。すなわち、本実施形態では、起動信号αが「ＯＮ」である場合、第１制御部５７が「起動状態」であることを示し、起動信号αが「ＯＦＦ」である場合、第１制御部５７が「停止状態」であることを示す。
　第２制御部６７には、第１給電経路５１とは別の第２給電経路６１から、補機バッテリ３０の電力が給電される。その第２給電経路６１には、第２電源回路６６が設けられている。その第２電源回路６６は、補機バッテリ３０から供給される例えば１２Ｖの電圧を例えば５Ｖに変圧する。
　第２制御部６７は、第１制御部５７とは別のマイコン等であって、車両の主電源スイッチ（図示略）がＯＦＦにされている主電源ＯＦＦ状態においても、起動を完全には停止せず、省電力状態で起動を維持（スリープ）する。そして、ドライバが車両の主電源スイッチをＯＮにしたことや、車両の上位ＥＣＵ（図示略）からの指令や、車両に接続された外部機器（図示略）からの指令等に応じて、スリープ状態から目覚める。そして、接続指令Ｃをスイッチ駆動部５３に送信して、第１制御部５７の電源スイッチ５２をＯＮにする。
　第２制御部６７は、接続指令Ｃ及び起動信号αに基づいて、電源スイッチ５２が異常か否かの電源スイッチ診断Ｘ３を行う。具体的には、その電源スイッチ診断Ｘ３では、接続指令ＣがＯＮであるにも関わらず起動信号αがＯＦＦであることを条件に、電源スイッチ５２を異常と判定するＯＮ固着診断を行う。
　図２は、その電源スイッチ診断Ｘ３を含む電源制御を示すフローチャートである。まず、第２制御部６７が、電源スイッチ診断Ｘ３を開始すべき診断開始タイミングであるか否かを判定する（Ｓ１１０）。具体的には、例えば、車両の主電源スイッチがＯＮからＯＦＦにされた直後のタイミング、すなわち車両の起動が停止されるタイミングにおいて、コンタクタ１７，１８がＯＮからＯＦＦになった後のタイミングを、診断開始タイミングとすることができる。また例えば、車両の主電源スイッチがＯＮからＯＦＦにされた直後のタイミングにおいて、第１制御部５７がセル電圧情報を所定の不揮発性メモリに保存し終わった後のタイミングを、診断開始タイミングとすることができる。この場合には、電源スイッチ診断Ｘ３において、電源スイッチ５２をＯＦＦにしても、セル電圧情報が失われてしまうおそれがない。
　また例えば、車両の主電源スイッチがＯＮからＯＦＦにされた直後のタイミングにおいて、第１制御部５７が均等化指令を送信し終わった後のタイミングを、診断開始タイミングとすることができる。この場合、診断開始タイミングは、均等化処理が完了する前のタイミングであり、第２制御部６７は、均等化処理の実施と並行して電源スイッチ診断Ｘ３を行うことが好ましい。なぜなら、監視装置２０は、均等化指令を切っ掛けに均等化処理を開始するにすぎず、その後は第１制御部５７が監視装置２０を制御し続けなくても、監視装置２０は自身で均等化処理を進めて完了させる。そのため、均等化指令を送信した直後に、電源スイッチ診断Ｘ３において電源スイッチ５２をＯＦＦにして、第１制御部５７を停止状態にしても特に問題はない。そして、このように、均等化処理と電源スイッチ診断Ｘ３とを並行して行うことにより、それら両方が完了するまでの時間を短縮できる。
　Ｓ１１０で、診断開始タイミングではないと判定した場合（Ｓ１１０：ＮＯ）、Ｓ１１０の判定を繰り返す。他方、Ｓ１１０で、診断開始タイミングであると判定した場合（Ｓ１１０：ＹＥＳ）、接続指令ＣをＯＮからＯＦＦにする（Ｓ１２０）。これにより、電源スイッチ５２等が正常なら、起動信号αがＯＮからＯＦＦに推移する。
　その状態において、起動信号αがＯＮか否かを、すなわち異常か否かを判定する（Ｓ１３０）。起動信号αをＯＦＦと判定した場合（Ｓ１３０：ＮＯ）、電源スイッチ５２を正常と判定して（Ｓ１４０）、電源制御を終了する。他方、Ｓ１３０で、起動信号αをＯＮと判定した場合（Ｓ１３０：ＹＥＳ）、電源スイッチ５２がＯＮ固着故障している可能性が高いので、電源スイッチ５２を異常と判定して（Ｓ１５０）、電源制御を終了する。
　図３（ａ）は、電源スイッチ５２が正常の場合における、電源制御での各値の推移を示すタイムチャートである。所定の第１タイミングｔ１において、車両の電源がＯＮからＯＦＦになる。その後に電源スイッチ診断Ｘ３が開始され、所定の第２タイミングｔ２において、接続指令ＣがＯＮからＯＦＦに切り替えられる（Ｓ１２０）。それにより、第２タイミングｔ２から所定の停止応答時間Ｓｒ（例えば１００ｍｓ）経過後の第３タイミングｔ３において、第１制御部５７が起動を停止して起動信号αがＯＮからＯＦＦになる。そして、第３タイミングｔ３から所定の停止確認時間Ｓｃ（例えば５０ｍｓ）経過後の所定のタイミングｔｎに、起動信号αがＯＦＦになったと確認されたこと（Ｓ１３０：ＮＯ）に基づいて、電源スイッチ５２が正常と判定され（Ｓ１４０）、正常確定フラグがＯＮになる。
　図３（ｂ）は、電源スイッチ５２がＯＮ固着故障している場合における、電源制御での各値の推移を示すタイムチャートである。所定の第１タイミングｔ１において、車両の電源がＯＮからＯＦＦになる。その後に電源スイッチ診断Ｘ３が開始され、所定の第２タイミングｔ２において、接続指令ＣがＯＮからＯＦＦに切り替えられる（Ｓ１２０）。しかし、電源スイッチ５２はＯＮ固着故障しているのでＯＦＦにはならず、ＯＮのままである。そのため、第１制御部５７は起動を続けて起動信号αはＯＮのままである。そして、第２タイミングｔ２から所定の停止待ち時間Ｓｗ（例えば２００ｍｓ）経過後の所定のタイミングｔｆに、起動信号αがＯＮのままでＯＦＦに遷移しないこと（Ｓ１３０：ＹＥＳ）に基づいて、電源スイッチ５２が異常と判定され（Ｓ１５０）、異常確定フラグがＯＮになる。
　本実施形態によれば、次の効果が得られる。接続指令ＣがＯＦＦであるにも関わらず起動信号αがＯＮである場合には、電源スイッチ５２がＯＮ固着故障している可能性が高い。その点、本実施形態では、接続指令ＣがＯＦＦ（Ｓ１２０）のときに起動信号αがＯＮであること（Ｓ１３０：ＹＥＳ）を条件に、電源スイッチ５２を異常と判定する（Ｓ１５０）。そのため、電源スイッチ５２にＯＮ固着故障が生じている場合には、その異常を検出することができる。
　そのため、例えば、その異常を運転手に通知したり、電源スイッチ５２以外の遮断手段により第１給電経路５１を遮断したり、電源スイッチ５２以外の停止手段により第１制御部５７を停止させたりすることにより、その異常に対処することができる。そのため、電源スイッチ５２がＯＮ固着故障した場合において、第１制御部５７に暗電流が流れ続けるのを回避し易くなる。
　また、電池監視システム８０は、主電源ＯＦＦ状態においても、必要に応じて第１制御部５７の電源スイッチ５２をＯＮにできるように、省電力状態で起動を維持（スリープ）する第２制御部６７を有する。その第２制御部６７を用いて、電源スイッチ診断Ｘ３を実施している。そのため、電源スイッチ診断Ｘ３の実施するために、新たに別のマイコン等のハードを追加する必要はなく、電源スイッチ診断Ｘ３といったソフトの追加だけで、電源スイッチ５２の異常を発見できるようにすることができる。
　［第２実施形態］
　次に、第２実施形態について説明する。以下の実施形態においては、それ以前の実施形態のものと同一の又は対応する部材等については同一の符号を付する。本実施形態については、第１実施形態をベースに、これと異なる点を中心に説明する。
　図４は、本実施形態の電池ＥＣＵ４０を示す回路図である。電池ＥＣＵ４０は、電源スイッチ５２とは別に、第１制御部５７を停止可能な停止部５８を有する。停止部５８は、第２制御部６７から送信される所定の停止指令Ｒに基づいて、制御される。
　詳しくは、停止部５８は、停止指令ＲがＯＮの状態では、たとえ電源スイッチ５２がＯＮの状態であっても、所定の停止駆動を行うことにより第１制御部５７を停止状態に維持する。他方、停止部５８は、停止指令ＲがＯＦＦの状態では、当該停止駆動を解除する。よって、本実施形態では、停止指令Ｒが「ＯＮ」であることが、停止部５８に対する「停止部指令」が、停止駆動を行うことを指令する「停止指令」であり、停止指令Ｒが「ＯＦＦ」であることが、「停止部指令」が、停止駆動の解除を指令する「解除指令」であることを意味する。
　その停止指令Ｒは、通常はＯＦＦであり、電源スイッチ診断Ｘ３において電源スイッチ５２が異常と判定されたことを条件に、ＯＮになる。それにより、主電源ＯＦＦ状態の間、停止指令ＲをＯＮに維持する電源スイッチ異常対処Ｙ３が開始される。
　図５は、本実施形態の電源制御を示すフローチャートである。このフローチャートは、第１実施形態のフローチャート（図２）と比較して、Ｓ１６０を有する点で相違している。すなわち、電源スイッチ診断Ｘ３において電源スイッチ５２を異常と判定した場合（Ｓ１５０）、停止指令ＲをＯＮにする（Ｓ１６０）。これにより、第１制御部５７が停止部５８の停止駆動により停止状態になり、電源スイッチ異常対処Ｙ３が開始される。
　図６（ａ）は、電源スイッチ５２が正常の場合における、電源制御での各値の推移を示すタイムチャートである。停止指令Ｒは、異常確定フラグがＯＦＦになるとＯＦＦとし、異常確定フラグがＯＮになるとＯＮとする。よって、このように電源スイッチ５２が正常の場合は、異常確定フラグはＯＦＦのままであるため、停止指令ＲもＯＦＦのままである。
　図６（ｂ）は、電源スイッチ５２がＯＮ固着故障している場合における、電源制御での各値の推移を示すタイムチャートである。この場合、所定のタイミングｔｆで異常確定フラグがＯＦＦからＯＮになる（Ｓ１５０）のに連動して、停止指令ＲもＯＦＦからＯＮになる（Ｓ１６０）。それにより、第１制御部５７が停止部５８により停止されて停止状態になる。それにより、起動信号αがＯＮからＯＦＦになると共に、電源スイッチ異常対処Ｙ３が開始される。
　本実施形態によれば、第２制御部６７は、電源スイッチ診断Ｘ３において電源スイッチ５２を異常（ＯＮ固着）と判定したこと（Ｓ１５０：ＹＥＳ）を条件に、主電源ＯＦＦ状態の間、停止指令ＲをＯＮに維持する電源スイッチ異常対処Ｙ３を行う（Ｓ１６０）。そのため、電源スイッチ５２のＯＮ固着故障により第１制御部５７に暗電流が流れ続けるのを回避できる。
　［第３実施形態］
　次に、第３実施形態について説明する。本実施形態については、第２実施形態をベースに、これと異なる点を中心に説明する。
　図７は、本実施形態の電源制御を示すフローチャートである。第２実施形態のフローチャート（図６）と比較して、電源スイッチ診断Ｘ３を行う前に、起動信号αが正常か否かの信号診断Ｘ２を行う点で相違する。
　信号診断Ｘ２では、Ｓ１１０で診断開始タイミングであると判定した（Ｓ１１０：ＹＥＳ）後に、接続指令ＣがＯＮの状態において、停止指令ＲがＯＦＦの状態で起動信号αがＯＮか否かを、すなわち正常か否かを判定する（Ｓ１１１）。起動信号αをＯＦＦと判定した場合（Ｓ１１１：ＮＯ）、停止機能がＯＮ固着故障しているか、起動信号αがＯＦＦ固着故障している高い。そのため、起動信号αを正常と判定することはできず、停止機能又は起動信号αが異常であると判定する（Ｓ１１４）。そのため、そのまま電源スイッチ診断Ｘ３を行うことなく、接続指令ＣをＯＦＦにして（Ｓ１２４）、電源制御を終了する。
　他方、Ｓ１１１で、起動信号αをＯＮと判定した場合、停止指令ＲをＯＦＦからＯＮにする（Ｓ１１２）。それにより、停止機能及び起動信号α等が正常なら、第１制御部５７が起動を停止して、起動信号αがＯＮからＯＦＦに遷移する。その状態において、起動信号αがＯＦＦか否か、すなわち正常か否かを判定する（Ｓ１１３）。起動信号αをＯＮと判定した場合（Ｓ１１３：ＮＯ）、停止機能がＯＦＦ固着故障しているか、起動信号αがＯＮ固着故障している可能性が高い。そのため、起動信号αを正常と判定することはできず、停止機能又は起動信号αが異常であると判定する（Ｓ１１４）。そのため、そのまま電源スイッチ診断Ｘ３を行うことなく、停止指令ＲをＯＮからＯＦＦに戻すと共に接続指令ＣをＯＮからＯＦＦにして（Ｓ１２４）、電源制御を終了する。
　他方、Ｓ１１３で起動信号αをＯＦＦと判定した場合（Ｓ１１３：ＹＥＳ）、停止機能及び起動信号αのいずれも正常と判定して（Ｓ１１５）、電源スイッチ診断Ｘ３を行う。
　その電源スイッチ診断Ｘ３では、まず、接続指令ＣをＯＮからＯＦＦにしてから（Ｓ１２０）、停止指令ＲをＯＮからＯＦＦにする（Ｓ１２５）。それにより、電源スイッチ５２等が正常なら、先に接続指令ＣをＯＦＦにしたので、停止指令ＲをＯＦＦにしても、第１制御部５７は起動せず、起動信号αはＯＦＦのままである。その状態において、起動信号αがＯＮか否かを、すなわち異常か否かを判定する（Ｓ１３０）。起動信号αをＯＦＦと判定した場合（Ｓ１３０：ＮＯ）、電源スイッチ５２を正常と判定して（Ｓ１４０）、電源制御を終了する。他方、Ｓ１３０で、起動信号αをＯＮと判定した場合（Ｓ１３０：ＹＥＳ）、電源スイッチ５２がＯＮ固着故障している可能性が高いので、電源スイッチ５２を異常と判定して（Ｓ１５０）、Ｓ１６０に進む。Ｓ１６０以降は、第２実施形態と同様である。
　図８は、起動信号αがＯＮ固着故障している場合における、電源制御での各値の推移を示すタイムチャートである。所定の第１タイミングＴ１において、車両の電源がＯＮからＯＦＦになる。その後に、信号診断Ｘ２が開始され、所定の第２タイミングＴ２において、停止指令ＲがＯＦＦからＯＮに切り替えられる（Ｓ１１２）。それにより、第１制御部５７の起動が停止部５８により停止される。しかし、起動信号αはＯＮ固着故障しているので、起動信号αはＯＮのままである。
　そして、第２タイミングＴ２から所定の停止待ち時間ｓｗ（例えば５ｍｓ）経過後の第３タイミングｔ３において、起動信号αがＯＮのままでＯＦＦに推移しないこと（Ｓ１１３：ＮＯ）に基づいて、停止機能又は起動信号αが異常と判定され（Ｓ１１４）、信号等異常確定フラグがＯＮになる。その後の所定のタイミングＴｘにおいて、電源スイッチ診断Ｘ３を行うことなく、停止指令ＲがＯＮからＯＦＦに戻されると共に接続指令ＣがＯＮからＯＦＦに切り替えられる（Ｓ１２４）。
　図９（ａ）は、停止機能及び起動信号αのいずれもが正常であり、且つ電源スイッチ５２が正常である場合における、電源制御での各値の推移を示すタイムチャートである。所定の第１タイミングＴ１において、車両の電源がＯＮからＯＦＦになる。その後に、信号診断Ｘ２が開始され、所定の第２タイミングＴ２において、停止指令ＲがＯＦＦからＯＮに切り替えられる（Ｓ１１２）。それにより、第１制御部５７の起動が停止部５８により停止され、第２タイミングＴ２から若干の停止応答時間ｓｒ（例えば１ｍｓ未満）経過後に起動信号αがＯＮからＯＦＦに遷移する。
　第２タイミングＴ２から所定の停止確認時間ｓｃ（例えば５ｍｓ）経過後の第３タイミングＴ３において、起動信号αがＯＮからＯＦＦに遷移したことが確認されたこと（Ｓ１１３：ＹＥＳ）に基づいて、停止機能及び起動信号αのいずれも正常と判定され、信号等正常確定フラグがＯＮになる（Ｓ１１５）。
　その後、電源スイッチ診断Ｘ３が開始され、所定の第４タイミングＴ４において、接続指令ＣがＯＮからＯＦＦに切り替えられる（Ｓ１２０）と共に、停止指令ＲがＯＮからＯＦＦに切り替えられる（Ｓ１２５）。このとき、電源スイッチ５２は、正常なので、接続指令ＣがＯＦＦに切り替えられることによりＯＦＦになる。そのため、停止指令ＲがＯＦＦに切り替えられても、第１制御部５７は起動せず、起動信号αはＯＦＦのままである。そして、第４タイミングＴ４から所定の起動待ち時間Ａｗ（例えば１０ｍｓ）経過後の所定のタイミングＴｎに、起動信号αがＯＦＦのままでＯＮに遷移しないこと（Ｓ１３０：ＮＯ）に基づいて、電源スイッチ５２が正常と判定され（Ｓ１４０）、スイッチ正常確定フラグがＯＮになる。
　図９（ｂ）は、停止機能及び起動信号αのいずれも正常であり、且つ電源スイッチ５２がＯＮ固着故障している場合における、電源制御での各値の推移を示すタイムチャートである。第３タイミングＴ３までは、上記の図９（ａ）の場合と同様である。
　第３タイミングＴ３の後に、電源スイッチ診断Ｘ３が開始され、所定の第４タイミングＴ４において、接続指令ＣがＯＮからＯＦＦに切り替えられる（Ｓ１２０）と共に、停止指令ＲがＯＮからＯＦＦに切り替えられる（Ｓ１２５）。このとき、電源スイッチ５２は、ＯＮ固着故障しているので、接続指令ＣがＯＦＦに切り替えられてもＯＮのままである。そのため、停止指令ＲがＯＦＦに切り替えられると、第１制御部５７は起動して、起動信号αがＯＦＦからＯＮに遷移する。そして、第４タイミングＴ４から所定の起動確認時間Ａｃ（例えば１０ｍｓ）経過後の所定のタイミングＴｆに、起動信号αがＯＮになったことが確認されたこと（Ｓ１３０：ＹＥＳ）に基づいて、電源スイッチ５２が異常と判定され（Ｓ１５０）、スイッチ異常確定フラグがＯＦＦからＯＮになる。それにより、停止指令ＲがＯＦＦからＯＮになり、第１制御部５７の起動が停止部５８により停止される（Ｓ１６０）。それにより、起動信号αがＯＮからＯＦＦに遷移すると共に、電源スイッチ異常対処Ｙ３が開始される。
　本実施形態によれば、次の効果が得られる。接続指令ＣがＯＮの状態において、停止指令ＲがＯＦＦなのに起動信号αがＯＮではなくＯＦＦである場合、停止機能がＯＮ固着故障しているか、起動信号αがＯＦＦ固着故障している可能性が高い。その点、信号診断Ｘ２では、接続指令ＣがＯＮの状態において、停止指令ＲがＯＦＦのときに起動信号αがＯＮであること（Ｓ１１１：ＮＯ）を条件の１つに、起動信号αを正常と判定する（Ｓ１１５）。そのため、起動信号αがＯＦＦ固着故障している可能性がある場合に、起動信号αを正常と判定しないことができる。
　また、接続指令ＣがＯＮの状態において、停止指令ＲがＯＮなのに起動信号αがＯＦＦではなくＯＮである場合、停止機能がＯＦＦ固着故障しているか、起動信号αがＯＮ固着故障している可能性が高い。その点、信号診断Ｘ２では、接続指令ＣがＯＮの状態において、停止指令ＲがＯＮのときに起動信号αがＯＦＦであること（Ｓ１１３：ＮＯ）を条件の１つに、起動信号αを正常と判定する（Ｓ１１５）。そのため、起動信号αがＯＮ固着故障している可能性がある場合に、起動信号αを正常と判定しないことができる。
　そして、本実施形態では、起動信号αを正常と判定したこと（Ｓ１１５）を条件に、電源スイッチ診断Ｘ３を行う、すなわち、電源スイッチ５２を異常と判定（Ｓ１５０）可能にする。よって、起動信号αを正常と判定できない場合（Ｓ１１４）には、電源スイッチ５２を異常と判定（Ｓ１５０）しない。そのため、起動信号αの異常により電源スイッチ５２を異常と誤判定するのを回避できる。
　また、電源スイッチ診断Ｘ３では、信号診断Ｘ２により停止指令ＲをＯＮにして停止駆動を行った状態から、接続指令ＣをＯＦＦにして（Ｓ１２０）から停止指令ＲをＯＦＦにして（Ｓ１２５）、その後に起動信号αがＯＮになったこと（Ｓ１３０：ＹＥＳ）を条件に、電源スイッチ５２を異常と判定する（Ｓ１５０）。そのため、信号診断Ｘ２を行った後の停止指令ＲがＯＮの状態から、スムーズに電源スイッチ診断Ｘ３を開始することができる。
　［第４実施形態］
　次に、第４実施形態について説明する。本実施形態については、第３実施形態をベースに、これと異なる点を中心に説明する。
　図１０は、本実施形態の電源制御を示すフローチャートである。本実施形態は、第３実施形態（図７）と比較して、電源スイッチ診断Ｘ３が、Ｓ１２３、Ｓ１３１～Ｓ１３４を有する点で相違している。具体的には、次のとおりである。
　電源スイッチ診断Ｘ３では、Ｓ１２０で接続指令ＣをＯＮからＯＦＦにした後、Ｓ１２３に進む。そのＳ１２３では、接続指令ＣがＯＮからＯＦＦになってから所定の電圧低下待ち時間Ｖｗを経過したか否かを判定する。その電圧低下待ち時間Ｖｗは、電源スイッチ５２がＯＮ固着故障していない場合において、接続指令ＣをＯＦＦにしてからの、停止指令ＲをＯＦＦにしても第１制御部５７が起動することがなくなるまでの時間以上の時間である。
　Ｓ１２３で、電圧低下待ち時間Ｖｗを経過していないと判定した場合（Ｓ１２３：ＮＯ）、Ｓ１２３を繰り返す。他方、Ｓ１２３で、電圧低下待ち時間Ｖｗを経過したと判定した場合（Ｓ１２３：ＹＥＳ）、次のＳ１２５に進む。Ｓ１２５，Ｓ１３０については、第３実施形態と同様である。よって、Ｓ１３０では、起動信号αがＯＦＦになるべき状態において、起動信号αがＯＮであるか否かを、すなわち異常か否かを判定する。
　Ｓ１３０において、起動信号αをＯＦＦと判定した場合（Ｓ１３０：ＮＯ）、起動信号αを正常とは直ちに判定せずに、Ｓ１３１に進む。そのＳ１３１では、Ｓ１２５で停止指令ＲをＯＮからＯＦＦにしてから、所定の起動待ち時間Ａｗを経過したか否かを判定する。その起動待ち時間Ａｗは、電源スイッチ５２がＯＮ固着故障している場合において、停止指令ＲをＯＦＦにして停止駆動を解除してから、起動信号αがＯＮになるまでの時間以上の時間である。
　Ｓ１３１で起動待ち時間Ａｗを経過していないと判定した場合（Ｓ１３１：ＮＯ）、Ｓ１３０に戻って、起動信号αがＯＮであるか否かを再度判定する。他方、Ｓ１３１で、起動待ち時間Ａｗを経過したと判定した場合（Ｓ１３１：ＹＥＳ）、Ｓ１４０に進んで、電源スイッチ５２を正常と判定する。それ以降については、第３実施形態と同様である。
　他方、Ｓ１３０で、起動信号αがＯＦＦになるべき状態において、起動信号αがＯＮになったと判定した場合（Ｓ１３０：ＹＥＳ）、Ｓ１３２に進む。そのＳ１３２では、異常カウンタをアップする。具体的には、異常カウンタの初期値は「０」であり、例えば異常カウンタが「０」の場合は、これを「１」にし、例えば異常カウンタが「１」の場合は、これを「２」にする。次に、Ｓ１３３において、異常カウンタが所定の閾値（例えば「３」）以上であるか否かを判定する。異常カウンタが閾値以上でないと判定した場合（Ｓ１３３：ＮＯ）、停止指令ＲをＯＦＦからＯＮに戻して（Ｓ１３４）、Ｓ１２５に戻る。他方、Ｓ１３３で、異常カウンタが閾値以上であると判定した場合（Ｓ１３３：ＹＥＳ）、Ｓ１５０に進んで、電源スイッチ５２を異常と判定する。それ以降については、第３実施形態と同様である。
　図１１（ａ）は、停止機能及び起動信号αが正常であり、且つ電源スイッチ５２が正常の場合における、電源制御での各値の推移を示すタイムチャートである。第４タイミングＴ４までは、第３実施形態（図９（ａ））と同様である。
　第４タイミングＴ４において接続指令ＣがＯＮからＯＦＦになってから（Ｓ１２０）、上記の電圧低下待ち時間Ｖｗ（例えば１００ｍｓ）経過後の第５タイミングＴ５において、停止指令ＲがＯＮからＯＦＦに切り替えられる（Ｓ１２５）。このとき、上記の電圧低下待ち時間Ｖｗの経過後なので、既に第１制御部５７に印加される電圧は十分に低下している。よって、このように停止指令ＲがＯＦＦなって停止駆動が解除されても、第１制御部５７は起動しない。そして、第５タイミングＴ５から上記の起動待ち時間Ａｗ（例えば５０ｍｓ）経過後の所定のタイミングＴｎに、起動信号αがＯＦＦのままでＯＮに遷移しないこと（Ｓ１３０：ＮＯ）に基づいて、電源スイッチ５２が正常と判定されて（Ｓ１４０）、スイッチ正常確定フラグがＯＮになる。
　図１１（ｂ）は、停止機能及び起動信号αが正常であり、且つ電源スイッチ５２がＯＮ固着故障している場合における、電源制御での各値の推移を示すタイムチャートである。第５タイミングＴ５までは、上記の図１１（ａ）と同様である。
　第５タイミングＴ５において、停止指令ＲがＯＮからＯＦＦに切り替えられる（Ｓ１２５）。このとき、電源スイッチ５２はＯＮ固着故障しているので、停止指令ＲがＯＦＦなって停止駆動が解除されると、第５タイミングＴ５から若干の起動応答時間Ａｒ（例えば１ｍｓ未満）経過後に、第１制御部５７が起動して起動信号αがＯＦＦからＯＮになる。
　その第５タイミングＴ５から所定の起動確認時間Ａｃ経過後の第６タイミングＴ６に、起動信号αがＯＮになったことが確認されたこと（Ｓ１３０：ＹＥＳ）に基づいて、異常カウンタが「０」から「１」になる（Ｓ１３２）。そして、停止指令ＲがＯＦＦからＯＮに戻される（Ｓ１３４）ことにより、第１制御部５７が起動を停止して起動信号αがＯＮからＯＦＦに戻る。
　第７タイミングＴ７、第８タイミングＴ８においては、第５タイミングＴ５、第６タイミングＴ６と同様の動作を繰り返す。それにより、異常カウンタが「１」から「２」になる（Ｓ１３２）。
　第９タイミングＴ９においては、第７タイミングＴ７と同様の動作を繰り返す。その後の所定のタイミングＴｆにおいては、第８タイミングＴ８と同様の動作を繰り返すことにより異常カウンタが「２」から「３」になる（Ｓ１３２）。それにより、異常カウンタが閾値に達する。それにより、電源スイッチ５２が異常と判定されて（Ｓ１５０）、スイッチ異常確定フラグがＯＦＦからＯＮになる。それにより、停止指令ＲがＯＦＦからＯＮに切り替えられる（Ｓ１６０）。それにより、第１制御部５７が起動を停止して、起動信号αがＯＮからＯＦＦになると共に、電源スイッチ異常対処Ｙ３が開始される。
　本実施形態によれば、次の効果が得られる。電源スイッチ５２をＯＦＦにしても（Ｓ１２０）、第１制御部５７への印加電圧が直ぐには低下しない場合、その電圧低下前に停止指令ＲをＯＦＦにして（Ｓ１２５）停止駆動を解除すると、第１制御部５７が起動して起動信号αがＯＮになってしまう（Ｓ１３０：ＹＥＳ）。それに基づいて電源スイッチ５２を異常（ＯＮ固着）と判定（Ｓ１５０）すれば、電源スイッチ５２が正常でも異常と誤判定することになる。
　その点、電源スイッチ診断Ｘ３では、接続指令ＣをＯＦＦにした（Ｓ１２０）状態から、所定の電圧低下待ち時間Ｖｗ経過（Ｓ１２３：ＹＥＳ）した後に、停止指令ＲをＯＦＦにして（Ｓ１２５）停止駆動を解除して、起動信号αがＯＮになったこと（Ｓ１３０：ＹＥＳ）を条件に、電源スイッチ５２を異常と判定する（Ｓ１５０）。その電圧低下待ち時間Ｖｗは、電源スイッチ５２がＯＮ固着故障していない場合において、接続指令ＣをＯＦＦにして（Ｓ１２０）からの、停止指令ＲをＯＦＦにしても第１制御部５７が起動することがなくなるまでの時間以上の時間である。このように電圧低下待ち時間Ｖｗを充分に確保することにより、第１制御部５７への印加電圧が直ぐには低下しない場合にも、それにより第１制御部５７が起動して電源スイッチ５２が異常（ＯＮ固着）と誤判定される（Ｓ１５０）のが、回避される。
　また、次の効果が得られる。電源スイッチ５２がＯＮ固着故障している場合において、停止指令ＲをＯＦＦにして（Ｓ１２５）停止駆動を解除しても、第１制御部５７が起動するまでにタイムラグがある場合、第１制御部５７は直ぐには起動しない。その起動前において、起動信号αがＯＦＦであること（Ｓ１３０：ＮＯ）に基づいて、電源スイッチ５２を正常（ＯＮ固着なし）と判定（Ｓ１４０）すれば、電源スイッチ５２がＯＮ固着故障していても正常と誤判定することになる。
　その点、電源スイッチ診断Ｘ３では、停止指令ＲをＯＦＦにして（Ｓ１２５）停止駆動を解除してから、所定の起動待ち時間Ａｗ経過前（Ｓ１３１：ＮＯ）に、起動信号αがＯＮになったこと（Ｓ１３０：ＹＥＳ）を条件に、電源スイッチ５２を異常と判定する（Ｓ１５０）。その起動待ち時間Ａｗは、電源スイッチ５２がＯＮ固着故障している場合において、停止指令ＲをＯＦＦにして（Ｓ１２５）停止駆動を解除してから、起動信号αがＯＮになるまでの時間以上の時間である。このように起動待ち時間Ａｗを充分に確保することにより、第１制御部５７が直ぐには起動しない場合にも、それにより電源スイッチ５２が正常（ＯＮ固着なし）と誤判定される（Ｓ１４０）のが、回避される。
　また、次の効果が得られる。電源スイッチ診断Ｘ３において、もし仮に、起動信号αがＯＮになってから起動信号αがＯＮになったと確認する（Ｓ１３０：ＹＥＳ）までの起動確認時間Ａｃを長くすれば、その間に、ＯＮ固着故障により起動した第１制御部５７が意図しない動作を開始してしまうおそれがある。他方、起動確認時間Ａｃを短くすれば、ノイズ等により、実際は第１制御部５７が起動していないのに起動したと誤判定して、電源スイッチ診断Ｘ３において電源スイッチ５２を異常と誤判定する（Ｓ１５０）リスクが高まってしまう。
　その点、電源スイッチ診断Ｘ３では、接続指令ＣがＯＦＦ（Ｓ１２０）の状態において、停止指令ＲがＯＮ（Ｓ１１２，Ｓ１３４）の停止駆動を行っている状態から、停止指令ＲをＯＦＦにして（Ｓ１２５）停止駆動を解除し、その後に起動信号αがＯＮになったこと（Ｓ１３０：ＹＥＳ）を１のセットとして、そのセットを複数回繰り返したこと（Ｓ１３３：ＹＥＳ）を条件に、電源スイッチ５２を異常と判定する（Ｓ１５０）。そのため、各セットでの起動確認時間Ａｃを短くしても、そのセットを複数回繰り返すことにより電源スイッチ診断Ｘ３の精度を確保することができる。そのため、電源スイッチ診断Ｘ３の精度を確保しつつ、第１制御部５７が意図しない動作を開始するリスクを抑えることができる。
　［第５実施形態］
　次に、第５実施形態について説明する。本実施形態については、第４実施形態をベースに、これと異なる点を中心に説明する。
　図１２は、本実施形態の電池ＥＣＵ４０を示す回路図である。電池ＥＣＵ４０は、さらに、第３給電経路７１と、その第３給電経路７１に設けられた給電スイッチ７２及び第３電源回路７６と、給電スイッチ７２を駆動するスイッチ駆動部７３とを有する。第３給電経路７１は、補機バッテリ３０の電力を第１制御部５７及び第２制御部６７の所定部分に給電する。
　給電スイッチ７２は、所定のスイッチ駆動部７３により制御される。スイッチ駆動部７３は、第１制御部５７又は第２制御部６７から送信される給電指令Ｄに基づいて、給電スイッチ７２を制御する。
　詳しくは、スイッチ駆動部７３は、給電指令ＤがＯＮの状態では、給電スイッチ７２をＯＮにして第３給電経路７１を通電可能に接続する。他方、スイッチ駆動部７３は、給電指令ＤがＯＦＦの状態では、給電スイッチ７２をＯＦＦにして第３給電経路７１を通電不能にする。よって、本実施形態では、給電指令Ｄが「ＯＮ」であることが、給電スイッチ７２に対する「給電スイッチ指令」が「給電指令」であることを意味し、給電指令Ｄが「ＯＦＦ」であることが、「給電スイッチ指令」が「切断指令」であることを意味する。
　主電源ＯＮ状態では、基本的には、第１制御部５７及び第２制御部６７の双方から給電指令Ｄがスイッチ駆動部７３に送信されることにより、給電指令Ｄの冗長構成が確立される。ただし、車両の主電源スイッチがＯＮからＯＦＦになった際には、まず、第１制御部５７が給電指令ＤをＯＦＦにし、その後、第２制御部６７が後述する給電スイッチ診断Ｘ１の中で給電指令ＤをＯＦＦにする。
　第３電源回路７６は、例えば基準電圧回路であって、補機バッテリ３０から供給される例えば約１２Ｖの電源電圧を、補機バッテリ３０の電圧変化や温度等のばらつきによらずに略一定に精度よく、例えば５Ｖに変圧する。そのため、第１制御部５７及び第２制御部６７を起動状態にする電力が供給される部分には、第１給電経路５１から給電される一方、第１制御部５７及び第２制御部６７における高い電圧精度が要求される部位（例えば基準電圧入力ポート）には、第３給電経路７１から給電されるように配線されている。
　給電指令Ｄは、接続指令ＣがＯＮになるタイミングでのみＯＮになる。よって、電源スイッチ５２及び給電スイッチ７２の正常時には、電源スイッチ５２及び給電スイッチ７２のうち、給電スイッチ７２のみがＯＮになることはない。よって、正常時には、第１制御部５７の所定部分にのみ第３給電経路７１から給電されるといったことにはならない。
　第３電源回路７６は、第３給電経路７１から所定電圧が出力されている出力状態であるか否かを示す給電状態信号として、上記の出力状態である場合には、所定の出力信号βを第１制御部５７及び第２制御部６７に送信する。すなわち、本実施形態では、出力信号βが「ＯＮ」である場合、上記の「出力状態」であることを示し、出力信号βが「ＯＦＦ」である場合、上記の出力状態ではない「非出力状態」であることを示す。
　具体的には、第３電源回路７６は、自己診断を行い、自身が出力する電圧が上記の所定電圧以上である場合には、出力信号βをＯＮにし、自身が出力する電圧が上記の所定電圧未満である場合には、出力信号βをＯＦＦにする。
　第２制御部６７は、信号診断Ｘ２及び電源スイッチ診断Ｘ３を行う前に、給電指令Ｄ及び出力信号βに基づいて、給電スイッチ７２がＯＮ固着故障しているか否かの給電スイッチ診断Ｘ１を行う。
　図１３は、本実施形態の電源制御を示すフローチャートである。第４実施形態（図９）と比較して、信号診断Ｘ２を行う前に、すなわち、Ｓ１１０とＳ１１１との間に、給電スイッチ診断Ｘ１を行う点で相違している。
　具体的には、Ｓ１１０で診断開始タイミングであると判定した場合（Ｓ１１０：ＹＥＳ）、給電指令ＤをＯＮからＯＦＦにする（Ｓ１１０２）。これにより、給電スイッチ７２等が正常なら、給電スイッチ７２がＯＮからＯＦＦになり出力信号βがＯＮからＯＦＦになる。その状態において、出力信号βがＯＦＦか否かを、すなわち正常か否かを判定する（Ｓ１１０３）。
　Ｓ１１０３で、出力信号βをＯＦＦと判定した場合（Ｓ１１０３：ＹＥＳ）、給電スイッチ７２を正常と判定して（Ｓ１１０４）、次のＳ１１１に進む。以後は、第４実施形態（図１０）の場合と同様である。
　他方、Ｓ１１０３で、出力信号βをＯＮと判定した場合（Ｓ１１０３：ＮＯ）、給電スイッチ７２をＯＮ固着故障と判定する（Ｓ１１０５）。そのため、電源スイッチ診断Ｘ３は行わず、接続指令ＣをＯＮの状態に維持したまま、停止指令ＲをＯＦＦからＯＮにする。これにより、主電源ＯＦＦ状態の間、接続指令ＣをＯＮに維持し且つ停止指令ＲをＯＮに維持する給電スイッチ異常対処Ｙ１を開始する。そして、電源制御を終了する。
　なお、フローチャートでは、給電スイッチ診断Ｘ１で、給電スイッチ７２をＯＮ固着故障と判定した場合（Ｓ１１０５）、信号診断Ｘ２及び電源スイッチ診断Ｘ３の両方をスキップしている。しかし、信号診断Ｘ２については、この場合、その診断結果を電源スイッチ診断Ｘ３で利用することはないが、停止機能及び起動信号αの正常を確認する目的で行ってもよい。また同目的で、本電源制御とは別に信号診断Ｘ２を行ってもよい。
　なお、上記のＳ１１０３では、出力信号βがＯＦＦであることを所定の２回のタイミングで確認したことを条件に、出力信号βをＯＦＦと判定する（Ｓ１１０３：ＹＥＳ）。また、Ｓ１１０３では、所定の停止待ち時間ＳＷの間、出力信号βがＯＮのままであることを条件に、出力信号βをＯＮと判定する（Ｓ１１０３：ＹＥＳ）。
　図１４（ａ）は、給電スイッチ７２が正常である場合における、電源制御での各値の推移を示すタイムチャートである。所定の第１タイミングＴ１において、車両の電源がＯＮからＯＦＦになる。その後に、給電スイッチ診断Ｘ１が開始され、所定のタイミングＴｐにおいて、給電指令ＤがＯＮからＯＦＦに切り替えられる（Ｓ１１０２）。そこから、経過時間を示す異常タイマが増加を開始する。
　そして、給電指令ＤがＯＦＦになったタイミングＴｑから所定の停止応答時間ＳＲ経過後の所定のタイミングＴｑに、給電スイッチ７２がＯＮからＯＦＦになり、出力信号βがＯＮからＯＦＦになる。それにより、異常タイマがリセットされて「０」になると共に、正常カウンタが「０」から「１」にカウントアップされる。その出力信号βがＯＦＦになったタイミングＴｑから所定の停止確認時間ＳＣ経過後の所定のタイミングＴｒに、出力信号βがＯＦＦのままでＯＮに推移しないことに基づいて、正常カウンタが「１」から「２」にカウントアップされる。それにより正常カウンタが閾値に達する。それにより、給電スイッチ７２が正常と判定され（Ｓ１１０４）、正常確定フラッグがＯＮになる。
　以降は、停止機能又は起動信号αが異常の場合は、第３実施形態の図８における第２タイミングＴ２以降と同様である。また、停止機能及び起動信号αが正常で且つ電源スイッチ５２が正常の場合は、第４実施形態の図１１（ａ）における第２タイミングＴ２以降と同様である。また、停止機能及び起動信号αが正常で且つ電源スイッチ５２が異常の場合は、第４実施形態の図１１（ｂ）における第２タイミングＴ２以降と同様である。
　図１４（ｂ）は、給電スイッチ７２がＯＮ固着故障している場合における、電源制御での各値の推移を示すタイムチャートである。所定のタイミングＴｐまでは、図１４（ａ）と同様である。その所定のタイミングＴｐにおいて、給電指令ＤがＯＮからＯＦＦに切り替えられる（Ｓ１１０２）と共に、そこから、経過時間を示す異常タイマが増加を開始する。
　ここで、給電スイッチ７２は、ＯＮ固着故障しているので、給電指令ＤがＯＦＦに切り替えられてもＯＦＦにはならず、ＯＮのままである。そのため、出力信号βもＯＮのままである。それにより、異常タイマはリセットされることなく増加していく。そして、給電指令ＤがＯＦＦになったタイミングＴｐから所定の停止待ち時間ＳＷ経過後の所定のタイミングＴｓにおいて、異常タイマが閾値に達すると、給電スイッチ７２がＯＮ固着故障と判定され（Ｓ１１０５）、給電スイッチ７２の異常確定フラグがＯＮになる。それにより、その後の所定のタイミングＴｆにおいて、停止指令ＲがＯＦＦからＯＮに切り替えられて（Ｓ１６０）、給電スイッチ異常対処Ｙ１が開始される。
　本実施形態によれば、次の効果が得られる。給電スイッチ７２がＯＮ固着故障した状態で、もし仮に電源スイッチ５２をＯＦＦにすれば、給電スイッチ７２のＯＮ固着故障により第１制御部５７の所定部位にだけ給電されることになる。それにより、第１制御部５７に耐圧破壊等の所定の不具合が生じるおそれがある。
　その点、給電スイッチ診断Ｘ１において、給電スイッチ７２をＯＮ固着故障と判定したこと（Ｓ１１０５：ＹＥＳ）を条件に、主電源ＯＦＦ状態の間、接続指令ＣをＯＮに維持し且つ停止指令ＲをＯＮに維持する給電スイッチ異常対処Ｙ１を行う（Ｓ１６０）。そのため、このように接続指令ＣをＯＮに維持することにより、第１制御部５７の所定部位にだけ給電されるのを回避できる。さらに、このように停止指令ＲをＯＮに維持することにより、第１制御部５７を停止状態に維持して、第１制御部５７に暗電流が流れるのも回避できる。
　また、次に示す効果が得られる。給電スイッチ７２がＯＮ固着故障している場合、電源スイッチ５２が異常であっても、電源スイッチ異常対処Ｙ３ではなく、給電スイッチ異常対処Ｙ１等の処理を実行する必要がある。よって、電源スイッチ５２が異常か否かを判定しても無駄になる。その点、本実施形態では、給電スイッチ診断Ｘ１において、給電スイッチ７２をＯＮ固着故障していないと判定したことを条件に、電源スイッチ診断Ｘ３を行い、電源スイッチ５２が異常か否かを判定する。よって、給電スイッチ７２をＯＮ固着故障と判定した場合には、電源スイッチ５２が異常か否かを判定しない。そのため、給電スイッチ７２がＯＮ固着故障しており、電源スイッチ５２が異常か否かに関係なく給電スイッチ異常対処Ｙ１を実行する場合に、電源スイッチ５２が異常か否かを判定する無駄を省くことができる。
　また、本実施形態では、給電指令ＤがＯＦＦ（Ｓ１１０２）のときに出力信号βがＯＮであること（Ｓ１１０３：ＮＯ）を条件に、給電スイッチ７２をＯＮ固着故障と判定する（Ｓ１１０５）。そのため、給電スイッチ７２のＯＮ固着故障をシンプルな手法で発見できる。
　［第６実施形態］
　次に、第６実施形態について説明する。本実施形態については、第１実施形態をベースに、これと異なる点を中心に説明する。
　図１５は、本実施形態の電源制御を示すフローチャートである。Ｓ１１０とＳ１２０との間にＳ１１７を有する点で、第１実施形態（図２）と相違する。具体的には、Ｓ１１０で診断開始タイミングであると判定された場合、Ｓ１１７に進み、接続指令ＣがＯＮの状態において、起動信号αがＯＮか否かを、すなわち正常か否かを判定する。起動信号αをＯＦＦと判定した場合（Ｓ１１７：ＮＯ）、電源スイッチ５２がＯＦＦ固着故障している可能性が高いので、Ｓ１５０に進み、電源スイッチ５２を異常と判定する。他方、Ｓ１１７で起動信号αをＯＮと判定した場合、Ｓ１２０に進む。Ｓ１２０以降は第１実施形態と同様である。
　本実施形態によれば、電源スイッチ５２がＯＮ固着故障している場合のみならず、電源スイッチ５２がＯＦＦ固着故障している場合にも、電源スイッチ５２を異常と判定できる。よって、本実施形態では、ＯＮ固着診断とＯＦＦ固着診断との両方を実施できる。
　［他の実施形態］
　以上の実施形態は、次のように変更して実施できる。例えば、各実施形態の電池ＥＣＵ４０の構成を、電池ＥＣＵ４０以外の車両用の電子制御装置に採用してもよい。また例えば、第１制御部５７及び第２制御部６７の双方が、接続指令Ｃをスイッチ駆動部５３に送信するのに代えて、第２制御部６７のみが接続指令Ｃをスイッチ駆動部５３に送信するようにしてもよい。
　また例えば、各実施形態において、電源スイッチ５２に対する「スイッチ指令」として、電源スイッチ５２のＯＮを指令する接続指令Ｃの代わりに、電源スイッチ５２のＯＦＦを指令する遮断指令が、発信されるようにしてもよい。そして、遮断指令が「ＯＦＦ」であることが、「スイッチ指令」が「接続指令」であることを意味し、遮断指令が「ＯＮ」であることが、「スイッチ指令」が「遮断指令」であることを意味するようにしてもよい。
　これと同様に、各実施形態において、「状態信号」として「起動信号α」の代わりに、第１制御部５７が停止状態であることを示す「停止信号」が発信されるようにしてもよい。また、第２～第５実施形態において、「停止部指令」として「停止指令Ｒ」の代わりに、停止駆動の解除を指示する「解除指令」が発信されるようにしてもよい。また、第５実施形態において、「給電スイッチ指令」として「給電指令Ｄ」の代わりに、給電スイッチ７２のＯＦＦを指示する「切断指令」が発信されるようにしてもよい。また、第５実施形態において、「給電状態信号」として「出力信号β」の代わりに、第３給電経路７１が上記の非出力状態であることを示す「非出力信号」が発信されるようにしてもよい。
　また例えば、各実施形態において、指令又は信号が「ＯＮ」とは、指令又は信号の電圧レベルが「Ｈｉｇｈ」レベルであることとするのに代えて、指令又は信号の電圧レベルが「Ｈｉｇｈ」レベルと「Ｌｏｗ」レベルとを交互に繰り返すこととしてもよい。すなわち、指令又は信号をパルス等にしてもよい。
　また例えば、各実施形態において、車両の主電源スイッチがＯＮからＯＦＦにされる毎回のタイミング毎に、各実施形態の電源制御を行うのに代えて、主電源スイッチがＯＮからＯＦＦにされる毎回のタイミングのうちの一方の１回置き毎に各実施形態の電源制御を行い、他方の１回置き毎に信号診断Ｘ２のみを行うようにしてもよい。
　また、その場合の第３～第５実施形態の電源制御において、信号診断Ｘ２を行ってから電源スイッチ診断Ｘ３を行うのに代えて、電源スイッチ診断Ｘ３を行ってから信号診断Ｘ２を行うようにしてもよい。この場合、例えば、電源スイッチ診断Ｘ３において電源スイッチ５２を異常と仮判定したことを条件に、信号診断Ｘ２を行うようにすることができる。そして、例えば、信号診断Ｘ２において起動信号αを正常と判定できない場合には、電源スイッチ診断Ｘ３において、電源スイッチ５２が異常であるとの本判定をしないようにすることができる。
　また例えば、第４実施形態での電圧低下待ち時間Ｖｗは、例えば１００ｍｓであるが、むろん、これを変更してもよい。ただし、電圧低下待ち時間Ｖｗは、応答（電圧低下）可能な最短時間概算から、１ｍｓ以上であることが好ましく、応答可能な最長時間概算から、３０ｍｓ以上であることがより好ましく、その他の不確定要素を考慮して、１００ｍｓ以上であることがさらに好ましい。また、電圧低下待ち時間Ｖｗは、電源スイッチ診断Ｘ３を速やかに行うことができるように、長すぎないこと（例えば１０００ｍｓ以下）が好ましい。
　また例えば、第４実施形態での起動待ち時間Ａｗは、例えば５０ｍｓであるが、むろん、これを変更してもよい。ただし、起動待ち時間Ａｗは、応答（起動）可能な最短時間概算から、１ｍｓ以上であることが好ましく、応答可能な最長時間概算から、２０ｍｓ以上であることがより好ましく、その他の不確定要素を考慮して、５０ｍｓ以上であることがさらに好ましい。また、起動待ち時間Ａｗは、電源スイッチ診断Ｘ３を速やかに行うことができるように、長すぎないこと（例えば１０００ｍｓ以下）が好ましい。
　本開示は、実施例に準拠して記述されたが、本開示は当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、さらには、それらに一要素のみ、それ以上、あるいはそれ以下、を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

Claims (15)

  1. 　所定の第１給電経路（５１）から給電されることにより起動して起動状態になり、車両に搭載されている所定の電子機器（２０）を制御する第１制御部（５７）と、
    　前記第１給電経路とは別の第２給電経路（６１）から給電される第２制御部（６７）と、を有し、
    　前記第１給電経路には、所定の電源スイッチ（５２）が設けられ、前記電源スイッチは、所定のスイッチ指令が所定の接続指令（Ｃ）の状態では、ＯＮになって前記第１給電経路を通電可能にし、前記スイッチ指令が所定の遮断指令の状態では、ＯＦＦになって前記第１給電経路を通電不能にするものであり、
    　前記第１制御部は、自身が前記起動状態であるか前記起動を停止した停止状態であるかを示す状態信号（α）を発信するものであり、
    　前記第２制御部は、前記スイッチ指令が前記接続指令のときに前記状態信号が前記停止状態を示すことを条件に前記電源スイッチを異常と判定するＯＦＦ固着診断、及び前記スイッチ指令が前記遮断指令のときに前記状態信号が前記起動状態を示すことを条件に前記電源スイッチを異常と判定するＯＮ固着診断、のうちの少なくともいずれか一方を行う、
    　電子制御装置（４０）。
  2. 　前記電源スイッチとは別に、前記第１制御部の起動を停止可能な停止部（５８）を有し、
    　前記第２制御部は、少なくとも前記ＯＮ固着診断を行うものであり、前記第２制御部は、前記電源スイッチを異常と判定したことを条件に、前記車両の主電源スイッチがＯＦＦにされている主電源ＯＦＦ状態の間、前記停止部により前記第１制御部の起動を停止させる、
    　請求項１に記載の電子制御装置。
  3. 　前記第２制御部は、所定の信号正常条件を満たすことを条件に、前記状態信号を正常と判定するものであり、前記第２制御部は、前記状態信号を正常と判定したことを条件に、前記電源スイッチを異常と判定可能にする、請求項１又は２に記載の電子制御装置。
  4. 　前記電源スイッチとは別に、前記第１制御部の起動を停止可能な停止部（５８）を有し、
    　前記信号正常条件は、前記スイッチ指令が前記接続指令の状態において、前記停止部が前記第１制御部を停止させていないときに、前記状態信号が前記起動状態を示すことを含む、請求項３に記載の電子制御装置。
  5. 　前記電源スイッチとは別に、前記第１制御部の起動を停止可能な停止部（５８）を有し、
    　前記信号正常条件は、前記スイッチ指令が前記接続指令の状態において、前記停止部が前記第１制御部を停止させているときに、前記状態信号が前記停止状態を示すことを含む、請求項３又は４に記載の電子制御装置。
  6. 　前記電源スイッチとは別に、前記第１制御部の起動を停止可能な停止部（５８）を有し、
    　前記第２制御部は、少なくとも前記ＯＮ固着診断を行うものであり、
    　前記第２制御部は、前記停止部により前記第１制御部の起動を停止させると共に、前記スイッチ指令を前記遮断指令にし、前記遮断指令にしてから所定の第１時間（Ｖｗ）経過した後に、前記停止部による前記第１制御部の停止を解除するものであり、
    　前記第２制御部は、前記停止部による停止の解除から所定の第２時間（Ａｗ）経過前に、前記状態信号が前記起動状態を示したことを条件に、前記電源スイッチを異常と判定する、
    　請求項１～５のいずれか１項に記載の電子制御装置。
  7. 　前記第１時間は、前記電源スイッチがＯＮ固着故障していない場合において、前記スイッチ指令を前記遮断指令にしてからの、前記停止部による前記第１制御部の起動の停止を解除しても前記第１制御部が起動することがなくなるまでの時間以上の時間である、請求項６に記載の電子制御装置。
  8. 　前記第２時間は、前記電源スイッチがＯＮ固着故障している場合において、前記停止部による停止を解除してから、前記状態信号が前記起動状態を示すようになるまでの時間以上の時間である、請求項６又は７に記載の電子制御装置。
  9. 　前記第２制御部は、前記スイッチ指令が前記遮断指令の状態において、前記停止部により前記第１制御部を停止させている状態から前記停止部による停止を解除し、その後に前記状態信号が前記起動状態を示したことを１のセットとして、前記セットを複数回繰り返したことを条件に、前記電源スイッチを異常と判定する、請求項６～８のいずれか１項に記載の電子制御装置。
  10. 　前記電源スイッチとは別に、前記第１制御部の起動を停止可能な停止部（５８）を有すると共に、前記第１制御部の所定部位に給電する第３給電経路（７１）と、を有し、
    　前記第３給電経路には、給電スイッチ（７２）が設けられ、
    　前記第２制御部は、所定条件を満たすことを条件に前記給電スイッチをＯＮ固着故障と判定するものであり、
    　前記第２制御部は、前記給電スイッチをＯＮ固着故障と判定したことを条件に、前記車両の主電源スイッチがＯＦＦにされている主電源ＯＦＦ状態の間、前記スイッチ指令を前記接続指令に維持し且つ前記停止部により前記第１制御部の駆動を停止させる、
    　請求項１～９のいずれか１項に記載の電子制御装置。
  11. 　前記第１制御部の所定部位に給電する第３給電経路（７１）を有し、
    　前記第３給電経路には、給電スイッチ（７２）が設けられ、
    　前記第２制御部は、所定条件を満たすことを条件に前記給電スイッチをＯＮ固着故障と判定するものであり、前記第２制御部は、前記給電スイッチをＯＮ固着故障していないと判定したことを条件に、前記電源スイッチが異常か否かの判定を行う、
    　請求項１～９のいずれか１項に記載の電子制御装置。
  12. 　前記給電スイッチは、所定の給電スイッチ指令が所定の給電指令（Ｄ）の状態では、ＯＮになって前記第３給電経路を通電可能にし、前記給電スイッチ指令が所定の切断指令の状態では、ＯＦＦになって前記第３給電経路を通電不能にするものであり、
    　所定の信号発信部（７６）を有し、前記信号発信部は、前記第３給電経路から所定の電圧が出力されている出力状態であるか否かを示す給電状態信号（β）を発信するものであり、
    　前記第２制御部は、前記給電スイッチ指令が前記切断指令のときに前記給電状態信号が前記出力状態を示すことを条件に、前記給電スイッチをＯＮ固着故障と判定する、請求項１０又は１１に記載の電子制御装置。
  13. 　前記車両には、直列に接続された複数のセル電池（１５）を有する組電池（１０）が搭載されており、
    　前記所定の電子機器は、複数の前記セル電池をグループ分けした電池群（１４）毎に設置されている監視装置（２０）であり、前記監視装置は、前記セル電池の電圧に関する情報であるセル電圧情報を前記第１制御部に送信するものであり、
    　前記電源スイッチが異常か否かの診断が開始される診断開始タイミングは、前記車両の起動が停止されるタイミングにおいて、前記第１制御部が前記セル電圧情報を所定の不揮発性メモリに保存し終わった後のタイミングである、請求項１～１２のいずれか１項に記載の電子制御装置。
  14. 　前記車両には、直列に接続された複数のセル電池（１５）を有する組電池（１０）が搭載されており、
    　前記所定の電子機器は、複数の前記セル電池をグループ分けした電池群（１４）毎に設置されている監視装置（２０）であり、前記監視装置は、前記第１制御部から送信される均等化指令に基づいて、各前記セル電池の電圧の均等化を開始するものであり、
    　前記電源スイッチが異常か否かの診断が開始される診断開始タイミングは、前記車両の起動が停止されるタイミングにおいて、前記第１制御部が前記均等化指令を送信し終わった後のタイミングである、請求項１～１３のいずれか１項に記載の電子制御装置。
  15. 　前記診断開始タイミングは、前記監視装置による前記均等化が完了する前のタイミングであり、前記第２制御部は、前記監視装置による前記均等化の実施と並行して、前記電源スイッチが異常か否かの診断を行う、請求項１４に記載の電子制御装置。
PCT/JP2020/036483 2019-09-27 2020-09-25 電子制御装置 WO2021060546A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN202080067370.0A CN114450197B (zh) 2019-09-27 2020-09-25 电子控制装置
US17/705,883 US11897342B2 (en) 2019-09-27 2022-03-28 Electronic control apparatus

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019176630A JP7063312B2 (ja) 2019-09-27 2019-09-27 電子制御装置
JP2019-176630 2019-09-27

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/705,883 Continuation US11897342B2 (en) 2019-09-27 2022-03-28 Electronic control apparatus

Publications (1)

Publication Number Publication Date
WO2021060546A1 true WO2021060546A1 (ja) 2021-04-01

Family

ID=75164997

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/036483 WO2021060546A1 (ja) 2019-09-27 2020-09-25 電子制御装置

Country Status (4)

Country Link
US (1) US11897342B2 (ja)
JP (1) JP7063312B2 (ja)
CN (1) CN114450197B (ja)
WO (1) WO2021060546A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US12212163B2 (en) * 2019-07-25 2025-01-28 Samsung Sdi Co., Ltd. Battery system
CN116260218A (zh) * 2023-02-28 2023-06-13 华为数字能源技术有限公司 一种功率变换装置及储能装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009038857A (ja) * 2007-07-31 2009-02-19 Yazaki Corp 電圧調整装置
JP2015058885A (ja) * 2013-09-20 2015-03-30 日立オートモティブシステムズ株式会社 自動車用電子制御装置
JP2015211557A (ja) * 2014-04-25 2015-11-24 トヨタ自動車株式会社 蓄電システム
WO2015194407A1 (ja) * 2014-06-18 2015-12-23 日立オートモティブシステムズ株式会社 車載制御装置または車載制御システム

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2435939A (en) * 2006-01-23 2007-09-12 John Phillip Chevalier Electronic control system for safety or security critical devices or systems in a vehicle
JP5931694B2 (ja) * 2012-10-29 2016-06-08 富士通テン株式会社 制御システム
JP5449593B1 (ja) * 2013-03-05 2014-03-19 三菱電機株式会社 車載電子制御装置及びその給電制御方法
JP5907118B2 (ja) * 2013-05-22 2016-04-20 株式会社デンソー 電源システム異常検出装置
JP2015058846A (ja) * 2013-09-19 2015-03-30 株式会社オートネットワーク技術研究所 診断システム
US10361467B2 (en) * 2014-09-26 2019-07-23 Panasonic Intellectual Property Management Co., Ltd. Power supply device
JP6417249B2 (ja) * 2015-03-17 2018-10-31 日立オートモティブシステムズ株式会社 車両用制御装置及び車両用制御システム
JP7024226B2 (ja) 2016-07-11 2022-02-24 株式会社デンソー モータ制御装置、モータ駆動システム、及び、モータ制御方法
WO2018012417A1 (ja) 2016-07-11 2018-01-18 株式会社デンソー モータ制御装置、モータ駆動システム、及び、モータ制御方法
US10668945B2 (en) 2016-07-11 2020-06-02 Denso Corporation Motor control apparatus, motor drive system, and motor control method
JP6665757B2 (ja) * 2016-11-08 2020-03-13 株式会社デンソー 電源制御装置、及び電池ユニット
JP6627732B2 (ja) * 2016-12-07 2020-01-08 株式会社デンソー 電源回路装置
JP7052347B2 (ja) 2017-02-28 2022-04-12 株式会社デンソー モータ制御装置、モータ駆動システム、及び、モータ制御方法
US10639998B2 (en) * 2018-04-20 2020-05-05 Ford Global Technologies, Llc Service disconnect notification strategy

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009038857A (ja) * 2007-07-31 2009-02-19 Yazaki Corp 電圧調整装置
JP2015058885A (ja) * 2013-09-20 2015-03-30 日立オートモティブシステムズ株式会社 自動車用電子制御装置
JP2015211557A (ja) * 2014-04-25 2015-11-24 トヨタ自動車株式会社 蓄電システム
WO2015194407A1 (ja) * 2014-06-18 2015-12-23 日立オートモティブシステムズ株式会社 車載制御装置または車載制御システム

Also Published As

Publication number Publication date
JP2021057938A (ja) 2021-04-08
JP7063312B2 (ja) 2022-05-09
CN114450197B (zh) 2024-08-16
US11897342B2 (en) 2024-02-13
CN114450197A (zh) 2022-05-06
US20220219543A1 (en) 2022-07-14

Similar Documents

Publication Publication Date Title
JP4518150B2 (ja) 車両用電子制御装置
JP4365427B2 (ja) エコラン制御装置、エコラン制御システム及び制御方法
JP6610456B2 (ja) バックアップ電源装置およびバックアップシステム
JP2009184423A (ja) 車両用電子制御装置
WO2021060546A1 (ja) 電子制御装置
JP2010202023A (ja) 車両電源システム
US10340106B2 (en) Load driver
JP6417248B2 (ja) 車両用制御装置
US20150100811A1 (en) Electronic control unit
KR20040020802A (ko) 버스 방식 통신 네트워크에서의 통신 에러 검출 방법
JP6323296B2 (ja) 制御装置
JP4866214B2 (ja) 制御ユニットおよび車載用の多重通信システム
JP2011093389A (ja) 制御システム、電子装置、制御装置及び装置起動方法
WO2011034052A1 (ja) 車両用電子制御装置
JP6458150B2 (ja) 電子制御装置
CN107703906B (zh) 电子控制装置
JP2010137612A (ja) 車両用制御ユニットの通信システム
JP2011039608A (ja) 処理システム、動作状態制御方法及びコンピュータプログラム
JP2020020478A (ja) バックアップ電源装置およびバックアップシステム
CN110043404B (zh) 燃料泵的控制装置
JP2005020570A (ja) 多重通信システム
JP2009268286A (ja) 電動車両の制御装置及び制御方法
WO2020054271A1 (ja) 電子制御装置
JP5764043B2 (ja) 車両の制御システム
JP7586035B2 (ja) 電子制御装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20870430

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20870430

Country of ref document: EP

Kind code of ref document: A1