电子控制装置的制作方法

电子控制装置
相关申请的援引
1.本技术以2019年9月27日申请的日本专利申请第2019-176630号为基础，在此援引其记载内容。
技术领域
2.本公开涉及一种对装设于车辆的电气设备等进行控制的车辆用的电子控制装置。


背景技术：

3.在车辆上通常装设有各种电气设备，并且装设有对这些电气设备进行控制的各种电子控制装置(ecu)。而且，例如存在如以下的专利文献1那样的具有多个微型计算机的电子控制装置。现有技术文献专利文献
4.专利文献1：日本专利特开2019-004682号公报。


技术实现要素：

5.优选的是，例如存在如下的车辆用的电子控制装置：构成电池监控系统的一部分的电池ecu等即使在将车辆的主电源开关设为断开的主电源断开状态下，也不会完全停止起动而是在省电力状态下维持起动(休眠)，以便能够根据需要进行动作。然而，即使处于主电源断开状态，在不完全停止电子控制装置的起动而是设为休眠状态的情况下，车辆所消耗的暗电流也会变大。
6.作为对策，可以考虑以下的对策。即，在电子控制装置内例如设置作为主微型计算机等的第一控制部和作为副微型计算机等的第二控制部，并且在第一控制部中设置电源开关。然后，在主电源断开状态的期间，将第一控制部的电源开关设为断开，仅使第二控制部休眠。然后，第二控制部根据来自电子控制装置外的信号等从休眠状态中醒来，并且将第一控制部的电源开关设为接通。
7.但是，在该结构中，在第一控制部的电源开关发生断开固接故障的情况下，在主电源接通状态下，陷入无法对第一控制部供电的状态。另外，在第一控制部的电源开关发生接通固接故障的情况下，在主电源断开状态下，本来应该停止起动的第一控制部维持起动(休眠等)而持续流过暗电流，由此有可能会发生电力不足等。
8.本公开是鉴于上述情况而作出的，其主要目的是在第一控制部的电源开关发生异常的情况下，容易发现该异常并应对该异常。
9.本公开的控制系统包括第一控制部和第二控制部。上述第一控制部通过从规定的第一供电路径供电而起动并变为起动状态，对装设于车辆的规定的电子设备进行控制。上述第二控制部从与上述第一供电路径不同的第二供电路径供电。
10.在上述供电路径中设置有规定的电源开关。上述电源开关在规定的开关指令是规
定的连接指令的状态下变为接通，从而能够使上述第一供电路径通电，在上述开关指令是规定的切断指令的状态下变为断开，从而无法使上述第一供电路径通电。
11.上述第一控制部发送表示自身是处于上述起动状态还是停止上述起动的停止状态的状态信号。上述第二控制部进行断开固接诊断和接通固接诊断中的至少任一个，上述断开固接诊断以在上述开关指令是上述连接指令时上述状态信号表示上述停止状态为条件，将上述电源开关判断为异常，上述接通固接诊断以在上述开关指令是上述切断指令时上述状态信号表示上述起动状态为条件，将上述电源开关判断为异常。
12.根据本公开，能够得到以下的效果。在尽管开关指令是连接指令但状态信号表示停止状态的情况下，电源开关发生断开固接故障的可能性较高。另外，在尽管开关指令是切断指令但状态信号表示起动状态的情况下，电源开关发生接通固接故障的可能性较高。
13.针对这点，第二控制部以开关指令是连接指令时状态信号表示停止状态为条件、或者以开关指令是切断指令时状态信号表示起动状态为条件，将电源开关判断为异常。因此，能够利用开关指令和状态信号来发现电源开关的异常。
14.然后，在发现了该异常的情况下，例如，容易采取如下措施：向驾驶员等通知该异常、或者从第一供电路径以外的路径对第一控制部供电、或通过电源开关以外的手段将第一供电路径切断等。因此，容易应对该异常。
附图说明
15.参照附图，并根据以下详细的记述，可以更明确本公开的上述目的以及其他目的、特征和优点。附图如下所述。图1是表示第一实施方式的电子控制装置及其周边的电路图。图2是表示电源控制的流程图。图3是表示电源控制的时序图。图4是表示第二实施方式的电子控制装置的电路图。图5是表示电源控制的流程图。图6是表示电源控制的时序图。图7是表示第三实施方式的开关诊断的流程图。图8是表示电源控制的时序图。图9是表示电源控制的时序图。图10是表示第四实施方式的电源控制的流程图。图11是表示电源控制的时序图。图12是表示第五实施方式的电子控制装置的电路图。图13是表示电源控制的流程图。图14是表示电源控制的时序图。图15是表示第六实施方式的电源控制的流程图。
具体实施方式
16.接着，参照附图对本公开的实施方式进行说明。但是，本公开不限定于实施方式，在不脱离公开的主旨的范围内，能够适当变更来实施。
17.[第一实施方式]图1是表示第一实施方式的车载电路的电路图。在车辆上装设有组电池10和辅助电池30，并且装设有对组电池10进行监控的电池监控系统80。
[0018]
组电池10例如是锂电池，由串联连接的多个单体电池15构成。以下，将该多个单体电池15分组后的各组称为“电池组14”。
[0019]
组电池10经由规定的供电路径连接到例如电动机的逆变器等负载。在该供电路径中设置有接触器17、18。在将该接触器17、18设为接通时，能够从组电池10向负载供电，在将接触器17、18设为断开时，无法从组电池10向负载供电。
[0020]
电池监控系统80具有多个监控装置20和电池ecu 40。该电池ecu 40相当于本公开所称的“电子控制装置”。监控装置20针对每个电池组14设置，通过导线分别将与自身对应的电池组14的两端之间和构成该电池组14的单体电池15彼此之间连接。然后，对各单体电池15的电压进行检测。另外，监控装置20基于从电池ecu 40发送的均衡化指令，开始对各单体电池15的电压进行均衡化的均衡化处理。辅助电池30例如是铅电池，对电池ecu 40等供电。
[0021]
电池ecu 40具有第一控制部57和第二控制部67。从第一供电路径51对第一控制部57供给辅助电池30的电力。在该第一供电路径51中设置有电源开关52和第一电源电路56。该第一电源电路56将从辅助电池30供给的例如12v的电压变压为例如5v。
[0022]
电源开关52由规定的开关驱动部53控制。开关驱动部53基于从第一控制部57和第二控制部67发送的连接指令c来控制电源开关52。
[0023]
详细而言，开关驱动部53在连接指令c是接通的状态下，将电源开关52设为接通，从而将第一供电路径51连接成能够通电。另一方面，开关驱动部53在连接指令c是断开的状态下，将电源开关52设为断开，从而使第一供电路径51无法通电。因此，在本实施方式中，连接指令c是“接通”意味着针对电源开关52的“开关指令”是“连接指令”，连接指令c是“断开”意味着“开关指令”是“切断指令”。
[0024]
更具体而言，关于上述连接指令c和后述的其他指令(r、d)和信号(α、β)，指令或信号是“接通”是指例如能够将指令或信号的电压电平设为比规定阈值高的“高”电平。此外，指令或信号是“断开”是指例如能够将指令或信号的电压电平设为比规定阈值低的“低”电平。
[0025]
第一控制部57是微型计算机等，以能够经由通信线25通信的方式连接到各监控装置20。第一控制部57通过从第一供电路径51供电来起动并变为起动状态。第一控制部57在起动状态下，从各监控装置20获取与各单体电池15的电压相关的信息即单体电压信息，并且根据需要向监控装置20发送上述均衡化指令。
[0026]
当将第一控制部57的电源开关52从断开设为接通时，首先，第二控制部67开始发送针对开关驱动部53的连接指令c，由此起动的第一控制部57为了自保持，自身也开始发送针对开关驱动部53的连接指令c。由此，确立了连接指令c的冗余结构，从而能够防止由于第二控制部67的连接指令c的故障等导致的第一控制部57的电源故障等。当将电源开关52从接通设为断开时，首先，第一控制部57将连接指令c设为断开，之后，第二控制部67在后述的电源开关诊断x3之中将连接指令c设为断开。
[0027]
作为表示自身处于起动状态还是起动停止的停止状态的状态信号，第一控制部57
在自身处于起动状态的情况下，将规定的起动信号α发送到第二控制部67。即，在本实施方式中，在起动信号α是“接通”的情况下，表示第一控制部57处于“起动状态”，在起动信号α是“断开”的情况下，表示第一控制部57处于“停止状态”。
[0028]
从与第一供电路径51不同的第二供电路径61对第二控制部67供给辅助电池30的电力。在该第二供电路径61中设置有第二电源电路66。该第二电源电路66将从辅助电池30供给的例如12v的电压变压为例如5v。
[0029]
第二控制部67是与第一控制部57不同的微型计算机等，并且即使在车辆的主电源开关(省略图示)被设为断开的主电源断开状态下，也不完全停止起动而是在省电力状态下维持起动(休眠)。然后，根据驱动器将车辆的主电源开关设为接通、或者来自车辆的上位ecu(省略图示)的指令或来自与车辆连接的外部设备(省略图示)的指令等，从休眠状态中醒来。然后，将连接指令c发送到开关驱动部53，从而将第一控制部57的电源开关52设为接通。
[0030]
第二控制部67基于连接指令c和起动信号α，进行电源开关52是否异常的电源开关诊断x3。具体而言，在该电源开关诊断x3中，进行以尽管连接指令c是接通但起动信号α是断开为条件，将电源开关52判断为异常的接通固接诊断。
[0031]
图2是表示包括该电源开关诊断x3的电源控制的流程图。首先，第二控制部67对是否是应该开始电源开关诊断x3的诊断开始时刻进行判断(s110)。具体而言，例如，在车辆的主电源开关刚从接通设为断开之后的时刻、即车辆的起动停止的时刻中，能够将接触器17、18从接通变为断开后的时刻设为诊断开始时刻。另外，例如，在车辆的主电源开关刚从接通设为断开之后的时刻中，能够将第一控制部57将单体电压信息保存于规定的非易失性存储器完成之后的时刻设为诊断开始时刻。在这种情况下，在电源开关诊断x3中，即使将电源开关52设为断开，也不会丢失单体电压信息。
[0032]
另外，例如，在车辆的主电源开关刚从接通设为断开之后的时刻处，能够将第一控制部57发送均衡化指令完成之后的时刻设为诊断开始时刻。在这种情况下，优选的是，诊断开始时刻是均衡化处理完成之前的时刻，第二控制部67与均衡化处理的实施并行地进行电源开关诊断x3。其原因是，监控装置20只不过是因均衡化指令而开始均衡化处理，即使之后第一控制部57不继续控制监控装置20，监控装置20自身也会继续并完成均衡化处理。因此，在刚发送均衡化指令之后，在电源开关诊断x3中将电源开关52设为断开，从而使第一控制部57处于停止状态也没有特别问题。而且，通过这样并行地进行均衡化处理和电源开关诊断x3，能够缩短完成这两者的时间。
[0033]
在s110中，在判断为不是诊断开始时刻的情况下(s110：否)，重复s110的判断。另一方面，在s110中，在判断为是诊断开始时刻的情况下(s110：是)，将连接指令c从接通设为断开(s120)。由此，如果电源开关52等正常，则起动信号α从接通转变为断开。
[0034]
在该状态下，对起动信号α是否是接通、即是否异常进行判断(s130)。在将起动信号α判断为断开的情况下(s130：否)，将电源开关52判断为正常(s140)并结束电源控制。另一方面，在s130中，在将起动信号α判断为接通的情况下(s130：是)，由于电源开关52发生接通固接故障的可能性较高，因此，将电源开关52判断为异常(s150)并结束电源控制。
[0035]
图3的(a)是表示电源开关52正常时的电源控制中的各值的转变的时序图。在规定的第一时刻t1处，车辆的电源从接通变为断开。之后，开始电源开关诊断x3，在规定的第二
时刻t2处，连接指令c从接通切换为断开(s120)。由此，在从第二时刻t2经过规定的停止响应时间sr(例如100ms)之后的第三时刻t3处，第一控制部57停止起动，并且起动信号α从接通变为断开。然后，在从第三时刻t3经过规定的停止确认时间sc(例如50ms)之后的规定的时刻tn处，基于确认了起动信号α变为断开(s130：否)，将电源开关52判断为正常(s140)，并且正常确定标志变为接通。
[0036]
图3的(b)是表示电源开关52发生接通固接故障时的电源控制中的各值的转变的时序图。在规定的第一时刻t1处，车辆的电源从接通变为断开。之后，开始电源开关诊断x3，并且在规定的第二时刻t2处，连接指令c从接通切换为断开(s120)。但是，由于电源开关52发生接通固接故障，因此，不会变为断开而是保持接通。因此，第一控制部57继续起动，并且起动信号α保持接通。然后，在从第二时刻t2经过规定的停止等待时间sw(例如200ms)之后的规定的时刻tf处，基于起动信号α保持接通而未转变为断开(s130：是)，将电源开关52判断为异常(s150)，并且异常确定标志变为接通。
[0037]
根据本实施方式，能够得到以下的效果。在尽管连接指令c是断开但起动信号α是接通的情况下，电源开关52发生接通固接故障的可能性较高。针对这点，在本实施方式中，以连接指令c是断开(s120)时起动信号α是接通(s130：是)为条件，将电源开关52判断为异常(s150)。因此，在电源开关52发生接通固接故障的情况下，能够检测出该异常。
[0038]
因此，例如，通过向驾驶员通知异常、或者通过电源开关52以外的切断手段将第一供电路径51切断、或者通过电源开关52以外的停止手段使第一控制部57停止，能够应对该异常。因此，在电源开关52发生接通固接故障的情况下，容易避免暗电流持续流过第一控制部57。
[0039]
另外，电池监控系统80具有第二控制部67，上述第二控制部67即使在主电源断开状态下，也会在省电力状态下维持起动(休眠)，以便能够根据需要将第一控制部57的电源开关52设为接通。使用该第二控制部67来实施电源开关诊断x3。因此，为了实施电源开关诊断x3，不需要新追加其他的微型计算机等硬件，仅追加电源开关诊断x3这样的软件就能够发现电源开关52的异常。
[0040]
[第二实施方式]接着，对第二实施方式进行说明。在以下的实施方式中，对与在此之前的实施方式相同或对应的构件等标注相同的符号。关于本实施方式，基于第一实施方式以与该第一实施方式不同的点为中心进行说明。
[0041]
图4是表示本实施方式的电池ecu 40的电路图。除了电源开关52之外，电池ecu 40还具有能够停止第一控制部57的停止部58。基于从第二控制部67发送的规定的停止指令r对停止部58进行控制。
[0042]
具体而言，停止部58在停止指令r是接通的状态下，即使电源开关52是接通的状态，也会通过进行规定的停止驱动来将第一控制部57维持于停止状态。另一方面，停止部58在停止指令r是断开的状态下，解除该停止驱动。因此，在本实施方式中，停止指令r是“接通”意味着针对停止部58的“停止部指令”是指示进行停止驱动的“停止指令”，停止指令r是“断开”意味着“停止部指令”是指示解除停止驱动的“解除指令”。
[0043]
该停止指令r通常是断开，以在电源开关诊断x3中电源开关52被判断为异常为条件而变为接通。由此，在主电源断开状态的期间，开始将停止指令r维持于接通的电源开关
异常应对y3。
[0044]
图5是表示本实施方式的电源控制的流程图。与第一实施方式的流程图(图2)相比，该流程图在具有s160这一点上不同。即，在电源开关诊断x3中判断为电源开关52异常的情况下(s150)，将停止指令r设为接通(s160)。由此，第一控制部57通过停止部58的停止驱动而变为停止状态，并且开始电源开关异常应对y3。
[0045]
图6的(a)是表示电源开关52正常时的电源控制中的各值的转变的时序图。停止指令r在异常确定标志变为断开时设为断开，在异常确定标志变为接通时设为接通。因此，这样，在电源开关52正常的情况下，异常确定标志保持断开，从而停止指令r也保持断开。
[0046]
图6的(b)是表示电源开关52发生接通固接故障时的电源控制中的各值的转变的时序图。在该情况下，在规定的时刻tf处，与异常确定标志从断开变为接通(s150)连动，停止指令r也从断开变为接通(s160)。由此，第一控制部57被停止部58停止而变为停止状态。由此，起动信号α从接通变为断开，并且开始电源开关异常应对y3。
[0047]
根据本实施方式，第二控制部67以在电源开关诊断x3中将电源开关52判断为异常(接通固接)(s150：是)为条件，在主电源断开状态的期间进行将停止指令r维持于接通的电源开关异常应对y3(s160)。因此，能够避免由于电源开关52的接通固接故障而使暗电流持续流过第一控制部57。
[0048]
[第三实施方式]接着，对第三实施方式进行说明。关于本实施方式，基于第二实施方式以与该第二实施方式不同的点为中心进行说明。
[0049]
图7是表示本实施方式的电源控制的流程图。与第二实施方式的流程图(图6)相比，在进行电源开关诊断x3之前进行起动信号α是否正常的信号诊断x2这一点上不同。
[0050]
在信号诊断x2中，在s110中判断为是诊断开始时刻(s110：是)之后，在连接指令c是接通的状态下，对起动信号α在停止指令r是断开的状态下是否是接通、即是否正常进行判断(s111)。在将起动信号α判断为断开时(s111：否)，停止功能发生接通固接故障或起动信号α发生断开固接故障的可能性较高。因此，无法将起动信号α判断为正常，停止功能或起动信号α被判断为异常(s114)。因此，就这样不进行电源开关诊断x3，而是将连接指令c设为断开(s124)并结束电源控制。
[0051]
另一方面，在s111中，在将起动信号α判断为接通的情况下，将停止指令r从断开设为接通(s112)。由此，如果停止功能和起动信号α等正常，则第一控制部57停止起动，并且起动信号α从接通转变为断开。在该状态下，对起动信号α是否是断开、即是否正常进行判断(s113)。在将起动信号α判断为接通的情况下(s113：否)，停止功能发生断开固接故障或起动信号α发生接通固接故障的可能性较高。因此，无法将起动信号α判断为正常，停止功能或起动信号α被判断为异常(s114)。因此，就这样不进行电源开关诊断x3，而是将停止指令r从接通返回至断开，并且将连接指令c从接通设为断开(s124)，并结束电源控制。
[0052]
另一方面，在s113中将起动信号α判断为断开的情况下(s113：是)，将停止功能和起动信号α全部都判断为正常(s115)，并且进行电源开关诊断x3。
[0053]
在该电源开关诊断x3中，首先，将连接指令c从接通设为断开(s120)，然后将停止指令r从接通设为断开(s125)。由此，如果电源开关52等正常，则由于先将连接指令c设为断开，因此，即使将停止指令r设为断开，第一控制部57也不会起动，起动信号α保持断开。在该
状态下，对起动信号α是否是接通、即是否异常进行判断(s130)。在将起动信号α判断为断开的情况下(s130：否)，将电源开关52判断为正常(s140)并结束电源控制。另一方面，在s130中，在将起动信号α判断为接通的情况下(s130：是)，由于电源开关52发生接通固接故障的可能性较高，因此，将电源开关52判断为异常(s150)并前进至s160。s160以后的情况与第二实施方式相同。
[0054]
图8是表示起动信号α发生接通固接故障时的电源控制中的各值的转变的时序图。在规定的第一时刻t1处，车辆的电源从接通变为断开。之后开始信号诊断x2，并且在规定的第二时刻t2处，停止指令r从断开切换为接通(s112)。由此，第一控制部57的起动被停止部58停止。但是，由于起动信号α发生接通固接故障，因此，起动信号α保持接通。
[0055]
然后，在从第二时刻t2经过规定的停止等待时间sw(例如5ms)之后的第三时刻t3处，基于起动信号α保持接通而未转变为断开(s113：否)，将停止功能或起动信号α判断为异常(s114)，并且信号等异常确定标志变为接通。在之后的规定的时刻tx处，不进行电源开关诊断x3，而是将停止指令r从接通返回至断开，并且将连接指令c从接通切换为断开(s124)。
[0056]
图9的(a)是表示停止功能和起动信号α全部都正常且电源开关52正常时的电源控制中的各值的转变的时序图。在规定的第一时刻t1处，车辆的电源从接通变为断开。之后开始信号诊断x2，并且在规定的第二时刻t2处，停止指令r从断开切换为接通(s112)。由此，第一控制部57的起动被停止部58停止，并且在从第二时刻t2经过稍许的停止响应时间sr(例如小于1ms)之后，起动信号α从接通转变为断开。
[0057]
在从第二时刻t2经过规定的停止确认时间sc(例如5ms)之后的第三时刻t3处，基于确认了起动信号α从接通转变为断开(s113：是)，将停止功能和起动信号α全部都判断为正常，并且信号等正常确定标志变为接通(s115)。
[0058]
之后，开始电源开关诊断x3，在规定的第四时刻t4处，连接指令c从接通切换为断开(s120)，并且停止指令r从接通切换为断开(s125)。此时，电源开关52正常，因此，通过连接指令c被切换为断开而变为断开。因此，即使停止指令r被切换为断开，第一控制部57也不会起动，并且起动信号α保持断开。然后，在从第四时刻t4经过规定的起动等待时间aw(例如10ms)之后的规定的时刻tn处，基于起动信号α保持断开而未转变为接通(s130：否)，将电源开关52判断为正常(s140)，并且开关正常确定标志变为接通。
[0059]
图9的(b)是表示停止功能和起动信号α全部都正常且电源开关52发生接通固接故障时的电源控制中的各值的转变的时序图。直到第三时刻t3为止的情况与上述图9的(a)的情况相同。
[0060]
在第三时刻t3之后，开始电源开关诊断x3，并且在规定的第四时刻t4处，连接指令c从接通切换为断开(s120)，并且停止指令r从接通切换为断开(s125)。此时，电源开关52由于发生接通固接故障，因此，即使连接指令c被切换为断开也保持接通。因此，在停止指令r被切换为断开时，第一控制部57起动，并且起动信号α从断开转变为接通。然后，在从第四时刻t4经过规定的起动确认时间ac(例如10ms)之后的规定的时刻tf处，基于确认了起动信号α变为接通(s130：是)，将电源开关52判断为异常(s150)，并且开关异常确定标志从断开变为接通。由此，停止指令r从断开变为接通，并且第一控制部57的起动被停止部58停止(s160)。由此，起动信号α从接通转变为断开，并且开始电源开关异常应对y3。
[0061]
根据本实施方式，能够得到以下的效果。在连接指令c是接通的状态下，在停止指
令r是断开而起动信号α并非是接通而是断开的情况下，停止功能发生接通固接故障或起动信号α发生断开固接故障的可能性较高。针对这点，在信号诊断x2中，在连接指令c是接通的状态下，以停止指令r是断开时起动信号α是接通(s111：否)为条件之一，将起动信号α判断为正常(s115)。因此，在起动信号α存在发生断开固接故障的可能性的情况下，能够不将起动信号α判断为正常。
[0062]
另外，在连接指令c是接通的状态下，在停止指令r是接通而起动信号α并非是断开而是接通的情况下，停止功能发生断开固接故障或起动信号α发生接通固接故障的可能性较高。针对这点，在信号诊断x2中，在连接指令c是接通的状态下，以停止指令r是接通时起动信号α是断开(s113：否)为条件之一，将起动信号α判断为正常(s115)。因此，在起动信号α存在发生接通固接故障的可能性的情况下，能够不将起动信号α判断为正常。
[0063]
而且，在本实施方式中，以将起动信号α判断为正常(s115)为条件，进行电源开关诊断x3，即能够判断出电源开关52的异常(s150)。因此，在无法将起动信号α判断为正常的情况下(s114)，不将电源开关52判断为异常(s150)。因此，能够避免由于起动信号α的异常而将电源开关52错误判断为异常。
[0064]
另外，在电源开关诊断x3中，从通过信号诊断x2将停止指令r设为接通并进行了停止驱动的状态开始，将连接指令c设为断开(s120)，然后将停止指令r设为断开(s125)，之后，以起动信号α变为接通(s130：是)为条件，将电源开关52判断为异常(s150)。因此，能够从进行了信号诊断x2后的停止指令r是接通的状态开始，顺利地开始电源开关诊断x3。
[0065]
[第四实施方式]接着，对第四实施方式进行说明。关于本实施方式，基于第三实施方式以与该第三实施方式不同的点为中心进行说明。
[0066]
图10是表示本实施方式的电源控制的流程图。与第三实施方式(图7)相比，本实施方式在电源开关诊断x3具有s123、s131～s134这一点上不同。具体而言，如下所述。
[0067]
在电源开关诊断x3中，在s120中将连接指令c从接通设为断开，之后，前进至s123。在该s123中，对连接指令c从接通变为断开之后是否经过了规定的电压降低等待时间vw进行判断。该电压降低等待时间vw是电源开关52未发生接通固接故障时的从将连接指令c设为断开开始到即使将停止指令r设为断开第一控制部57也不会起动为止的时间以上的时间。
[0068]
在s123中，在判断为未经过电压降低等待时间vw的情况下(s123：否)，重复s123。另一方面，在s123中，在判断为经过了电压降低等待时间vw的情况下(s123：是)，前进至之后的s125。关于s125、s130，与第三实施方式相同。因此，在s130中，在起动信号α应该变为断开的状态下，对起动信号α是否是接通、即是否异常进行判断。
[0069]
在s130中，在将起动信号α判断为断开的情况下(s130：否)，不是立即将起动信号α判断为正常，而是前进至s131。在该s131中，对从在s125中将停止指令r从接通设为断开之后是否经过了规定的起动等待时间aw进行判断。该起动等待时间aw是在电源开关52发生接通固接故障时的从将停止指令r设为断开而解除停止驱动开始到起动信号α变为接通为止的时间以上的时间。
[0070]
在s131中判断为未经过起动等待时间aw的情况下(s131：否)，返回至s130，并且再次对起动信号α是否是接通进行判断。另一方面，在s131中判断为经过了起动等待时间aw的
情况下(s131：是)，前进至s140，并且将电源开关52判断为正常。关于之后的情况，与第三实施方式相同。
[0071]
另一方面，在s130中，在起动信号α应该变为断开的状态下，在判断为起动信号α变为接通的情况下(s130：是)，前进至s132。在该步骤s132中，将异常计数器加一。具体而言，异常计数器的初始值是“0”，例如在异常计数器是“0”的情况下，将其设为“1”，例如在异常计数器是“1”的情况下，将其设为“2”。接着，在s133中，对异常计数器是否为规定的阈值(例如“3”)以上进行判断。在判断为异常计数器并非阈值以上的情况下(s133：否)，将停止指令r从断开返回至接通(s134)，并且返回至s125。另一方面，在s133中判断为异常计数器为阈值以上的情况下(s133：是)，前进至s150，并且将电源开关52判断为异常。关于之后的情况，与第三实施方式相同。
[0072]
图11的(a)是表示停止功能和起动信号α正常且电源开关52正常时的电源控制中的各值的转变的时序图。直到第四时刻t4为止的情况，与第三实施方式(图9的(a))相同。
[0073]
在第四时刻t4处连接指令c从接通变为断开之后(s120)，在经过上述电压降低等待时间vw(例如100ms)后的第五时刻t5处，停止指令r从接通切换为断开(s125)。此时，由于经过了上述电压降低等待时间vw，因此，对第一控制部57施加的电压已经充分降低。因此，即使停止指令r这样变为断开而解除停止驱动，第一控制部57也不会起动。然后，在从第五时刻t5经过上述起动等待时间aw(例如50ms)之后的规定的时刻tn处，基于起动信号α保持断开而未转变为接通(s130：否)，将电源开关52判断为正常(s140)，并且开关正常确定标志变为接通。
[0074]
图11的(b)是表示停止功能和起动信号α正常且电源开关52发生接通固接故障时的电源控制中的各值的转变的时序图。直到第五时刻t5为止的情况与上述图11的(a)的情况相同。
[0075]
在第五时刻t5处，停止指令r从接通切换为断开(s125)。此时，由于电源开关52发生接通固接故障，因此，在停止指令r变为断开而解除停止驱动时，在从第五时刻t5经过稍许的起动响应时间ar(例如小于1ms)之后，第一控制部57起动，并且起动信号α从断开变为接通。
[0076]
在从该第五时刻t5经过了规定的起动确认时间ac之后的第六时刻t6处，基于确认了起动信号α变为接通(s130：是)，异常计数器从“0”变为“1”(s132)。然后，由于停止指令r从断开返回至接通(s134)，第一控制部57停止起动，并且起动信号α从接通返回至断开。
[0077]
在第七时刻t7和第八时刻t8处，重复与第五时刻t5和第六时刻t6相同的动作。由此，异常计数器从“1”变为“2”(s132)。
[0078]
在第九时刻t9处，重复与第七时刻t7相同的动作。在之后的规定的时刻tf处，通过重复与第八时刻t8相同的动作，异常计数器从“2”变为“3”(s132)。由此，异常计数器达到阈值。由此，将电源开关52判断为异常(s150)，并且开关异常确定标志从断开变为接通。由此，停止指令r从断开切换为接通(s160)。由此，第一控制部57停止起动，起动信号α从接通变为断开，并且开始电源开关异常应对y3。
[0079]
根据本实施方式，能够得到以下的效果。在即使将电源开关52设为断开(s120)，对第一控制部57的施加电压也不会立即降低的情况下，若在该电压降低之前将停止指令r设为断开(s125)并解除停止驱动，则第一控制部57会起动，并且起动信号α变为接通(s130：
是)。如果基于此将电源开关52判断为异常(接通固接)(s150)，则即使电源开关52正常也会错误判断为异常。
[0080]
针对这点，在电源开关诊断x3中，在从将连接指令c设为断开(s120)的状态开始经过了规定的电压降低等待时间vw(s123：是)之后，将停止指令r设为断开(s125)并解除停止驱动，并且以信号α变为接通(s130：是)为条件，将电源开关52判断为异常(s150)。该电压降低等待时间vw是电源开关52未发生接通固接故障时的从将连接指令c设为断开(s120)开始到即使将停止指令r设为断开第一控制部57也不会起动为止的时间以上的时间。通过这样充分确保电压降低等待时间vw，即使在向第一控制部57施加的电压没有立即降低的情况下，也可以由此避免第一控制部57起动并将电源开关52错误判断为异常(接通固接)(s150)。
[0081]
另外，能够得到以下的效果。在电源开关52发生接通固接故障的情况下，即使将停止指令r设为断开(s125)并解除停止驱动，在第一控制部57起动之前存在时滞的情况下，第一控制部57也不会立即起动。在该起动之前，如果基于起动信号α是断开(s130：否)来将电源开关52判断为正常(无接通固接)(s140)，则即使电源开关52发生接通固接故障也会错误判断为正常。
[0082]
针对这点，在电源开关诊断x3中，在从将停止指令r设为断开(s125)并解除停止驱动开始经过规定的起动等待时间aw之前(s131：否)，以起动信号α变为接通(s130：是)为条件，将电源开关52判断为异常(s150)。该起动等待时间aw是在电源开关52发生接通固接故障时的从将停止指令r设为断开(s125)并解除停止驱动开始到起动信号α变为接通为止的时间以上的时间。通过这样充分确保起动等待时间aw，即使在第一控制部57不会立即起动的情况下，也可以由此避免将电源开关52错误判断为正常(无接通固接)(s140)。
[0083]
另外，能够得到以下的效果。在电源开关诊断x3中，如果假设将从起动信号α变为接通开始到确认为起动信号α变为接通(s130：是)为止的起动确认时间ac延长，则在该期间，由于接通固接故障而起动的第一控制部57有可能会开始不希望的动作。另一方面，如果将起动确认时间ac缩短，则由于噪声等，实际上第一控制部57未起动却错误判断为起动，从而在电源开关诊断x3中将电源开关52错误判断为异常(s150)的风险升高。
[0084]
针对这点，在电源开关诊断x3中，在连接指令c是断开(s120)的状态下，从进行停止指令r是接通(s112、s134)的停止驱动的状态开始，将停止指令r设为断开(s125)并解除停止驱动，之后，将起动信号α变为接通(s130：是)，将这些作为一个组，以多次重复该组(s133：是)为条件，将电源开关52判断为异常(s150)。因此，即使缩短各组的起动确认时间ac，也能够通过多次重复该组来确保电源开关诊断x3的精度。因此，能够在确保电源开关诊断x3的精度的同时，抑制第一控制部57开始不希望的动作的风险。
[0085]
[第五实施方式]接着，对第五实施方式进行说明。关于本实施方式，基于第四实施方式以与该第四实施方式不同的点为中心进行说明。
[0086]
图12是表示本实施方式的电池ecu 40的电路图。电池ecu 40还包括第三供电路径71、设置于该第三供电路径71的供电开关72和第三电源电路76、以及驱动供电开关72的开关驱动部73。第三供电路径71向第一控制部57和第二控制部67的规定部分供给辅助电池30的电力。
[0087]
供电开关72由规定的开关驱动部73控制。开关驱动部73基于从第一控制部57或第二控制部67发送的供电指令d来控制供电开关72。
[0088]
详细而言，开关驱动部73在供电指令d是接通的状态下，将供电开关72设为接通，从而将第三供电路径71连接成能够通电。另一方面，开关驱动部73在供电指令d是断开的状态下，将供电开关72设为断开，从而使第三供电路径71无法通电。因此，在本实施方式中，供电指令d是“接通”意味着针对供电开关72的“供电开关指令”是“供电指令”，供电指令d是“断开”意味着“供电开关指令”是“切断指令”。
[0089]
在主电源接通状态下，基本上，通过从第一控制部57和第二控制部67这两者向开关驱动部73发送供电指令d，确立了供电指令d的冗余结构。但是，当车辆的主电源开关从接通变为断开时，首先，第一控制部57将供电指令d设为断开，之后，第二控制部67在后述的供电开关诊断x1中将供电指令d设为断开。
[0090]
第三电源电路76例如是基准电压电路，与辅助电池30的电压变化或温度等的偏差无关地，将从辅助电池30供给的例如约12v的电源电压大致恒定地高精度地变压为例如5v。因此，配线成从第一供电路径51对供给有将第一控制部57和第二控制部67设为起动状态的电力的部分进行供电，另一方面，从第三供电路径71向第一控制部57和第二控制部67中的要求较高的电压精度的部位(例如基准电压输入端口)供电。
[0091]
供电指令d仅在连接指令c变为接通的时刻处变为接通。因此，在电源开关52和供电开关72正常时，不会出现电源开关52和供电开关72中的仅供电开关72变为接通的情况。因此，在正常时，不会从第三供电路径71仅向第一控制部57的规定部分供电。
[0092]
作为表示是否处于从第三供电路径71输出规定电压的输出状态的供电状态信号，第三电源电路76在处于上述输出状态时将规定的输出信号β发送到第一控制部57和第二控制部67。即，在本实施方式中，在输出信号β是“接通”的情况下，表示处于上述的“输出状态”，在输出信号β是“断开”的情况下，表示处于并非上述的输出状态的“非输出状态”。
[0093]
具体而言，第三电源电路76进行自诊断，在自身所输出的电压为上述的所定电压以上的情况下，将输出信号β设为接通，在自身所输出的电压小于上述的规定电压的情况下，将输出信号β设为断开。
[0094]
第二控制部67在进行信号诊断x2和电源开关诊断x3之前，基于供电指令d和输出信号β，进行供电开关72是否发生接通固接故障的供电开关诊断x1。
[0095]
图13是表示本实施方式的电源控制的流程图。与第四实施方式(图9)相比，在进行信号诊断x2之前、即在s110与s111之间进行供电开关诊断x1这一点上不同。
[0096]
具体而言，在s110中判断为是诊断开始时刻的情况下(s110：是)，将供电指令d从接通设为断开(s1102)。由此，如果供电开关72等正常，则供电开关72从接通变为断开，并且输出信号β从接通变为断开。在该状态下，对输出信号β是否是断开、即是否正常进行判断(s1103)。
[0097]
在s1103中，在将输出信号β判断为断开的情况下(s1103：是)，将供电开关72判断为正常(s1104)并前进至之后的s111。以后的情况与第四实施方式(图10)的情况相同。
[0098]
另一方面，在s1103中，在将输出信号β判断为接通的情况下(s1103：否)，将供电开关72判断为接通固接故障(s1105)。因此，不进行电源开关诊断x3，而是在将连接指令c维持于接通的状态下，将停止指令r从断开设为接通。由此，在主电源断开状态的期间，开始将连
接指令c维持于接通且将停止指令r维持于接通的供电开关异常应对y1。然后，结束电源控制。
[0099]
此外，在流程图中，在供电开关诊断x1中，在将供电开关72判断为接通固接故障的情况下(s1105)，跳过信号诊断x2和电源开关诊断x3这两者。在这种情况下，尽管在电源开关诊断x3中不使用信号诊断x2的诊断结果，但是也可以在确认停止功能和起动信号α的正常的目的下进行信号诊断x2。另外，在相同目的下，也可以与主电源控制分开进行信号诊断x2。
[0100]
此外，在上述s1103中，以在规定的两次时刻处确认了输出信号β是断开为条件，将输出信号β判断为断开(s1103：是)。另外，在s1103中，以在规定的停止等待时间sw的期间，输出信号β保持接通为条件，将输出信号β判断为接通(s1103：是)。
[0101]
图14的(a)是表示供电开关72正常时的电源控制中的各值的转变的时序图。在规定的第一时刻t1处，车辆的电源从接通变为断开。之后，开始供电开关诊断x1，并且在规定的时刻tp处，供电指令d从接通切换为断开(s1102)。自此，表示经过时间的异常计时器开始增加。
[0102]
然后，在从供电指令d变为断开的时刻tq开始经过了规定的停止响应时间sr之后的规定的时刻tq处，供电开关72从接通变为断开，并且输出信号β从接通变为断开。因此，异常计时器被复位为“0”，并且正常计数器从“0”向上计数为“1”。在从该输出信号β变为断开的时刻tq开始经过了规定的停止确认时间sc之后的规定的时刻tr处，基于输出信号β保持断开而未转变为接通，正常计数器从“1”向上计数为“2”。由此，正常计数器达到阈值。由此，将供电开关72判断为正常(s1104)，并且正常确定标志变为接通。
[0103]
以后的停止功能或起动信号α是异常的情况与第三实施方式的图8中的第二时刻t2以后的情况相同。另外，停止功能和起动信号α正常且电源开关52是正常的情况与第四实施方式的图11的(a)中的第二时刻t2以后的情况相同。另外，停止功能和起动信号α正常且电源开关52是异常的情况与第四实施方式的图11的(b)中的第二时刻t2以后的情况相同。
[0104]
图14的(b)是表示供电开关72发生接通固接故障时的电源控制中的各值的转变的时序图。直到规定的时刻tp为止的情况与图14的(a)的情况相同。在该规定的时刻tp处，供电指令d从接通切换为断开(s1102)，并且从该时刻tp开始，表示经过时间的异常计时器开始增加。
[0105]
在此，由于发生接通固接故障，因此，即使供电指令d被切换为断开，供电开关72也不会断开而是保持接通。因此，输出信号β也保持接通。由此，异常计时器不会复位而是增加。然后，在从供电指令d变为断开的时刻tp开始经过规定的停止等待时间sw之后的规定的时刻ts处，若异常计时器达到阈值，则判断为供电开关72发生接通固接故障(s1105)，并且供电开关72的异常确定标志变为接通。由此，在之后的规定的时刻tf处，停止指令r从断开切换为接通(s160)，并且开始供电开关异常应对y1。
[0106]
根据本实施方式，能够得到以下的效果。在供电开关72发生接通固接故障的状态下，如果假设将电源开关52设为断开，则由于供电开关72的接通固接故障而仅向第一控制部57的规定部位供电。由此，第一控制部57有可能发生耐压破坏等规定的不良情况。
[0107]
针对这点，在供电开关诊断x1中，以将供电开关72判断为接通固接故障(s1105：是)为条件，在主电源断开状态的期间，进行将连接指令c维持于接通且将停止指令r维持于
接通的供电开关异常应对y1(s160)。因此，通过这样将连接指令c维持于接通，能够避免仅向第一控制部57的规定部位供电。此外，通过这样将停止指令r维持于接通，能够将第一控制部57维持于停止状态，从而避免暗电流流过第一控制部57。
[0108]
另外，能够得到以下所示的效果。在供电开关72发生接通固接故障的情况下，即使电源开关52是异常，也需要执行供电开关异常应对y1等处理，而不是执行电源开关异常应对y3。因此，即使对电源开关52是否异常进行判断也是无用的。针对这点，在本实施方式中，在供电开关诊断x1中，以将供电开关72判断为未发生接通固接故障为条件，进行电源开关诊断x3，并且对电源开关52是否异常进行判断。因此，在将供电开关72判断为接通固接故障的情况下，不对电源开关52是否异常进行判断。因此，在供电开关72发生接通固接故障、与电源开关52是否异常无关地均执行供电开关异常应对y1的情况下，能够节省对电源开关52是否异常进行判断的浪费。
[0109]
另外，在本实施方式中，以供电指令d是断开(s1102)时输出信号β是接通为条件(s1103：否)，将供电开关72判断为接通固接故障(s1105)。因此，能够通过简单的方法发现供电开关72的接通固接故障。
[0110]
[第六实施方式]接着，对第六实施方式进行说明。关于本实施方式，基于第一实施方式以与该第一实施方式不同的点为中心进行说明。
[0111]
图15是表示本实施方式的电源控制的流程图。在s110与s120之间具有s117这一点上与第一实施方式(图2)不同。具体而言，在s110中判断为是诊断开始时刻的情况下，前进至s117，在连接指令c是接通的状态下，对起动信号α是否是接通、即是否正常进行判断。在将起动信号α判断为断开的情况下(s117：否)，由于电源开关52发生断开固接故障的可能性较高，因此，前进至s150，并且将电源开关52判断为异常。另一方面，在s117中将起动信号α判断为接通的情况下，前进至s120。s120以后的情况与第一实施方式相同。
[0112]
根据本实施方式，不仅在电源开关52发生接通固接故障的情况下，而且在电源开关52发生断开固接故障的情况下，也能够将电源开关52判断为异常。因此，在本实施方式中，能够实施接通固接诊断和断开固接诊断这两者。
[0113]
[其他实施方式]以上实施方式能够如下变更来实施。例如，也可以将各实施方式的电池ecu 40的结构用于电池ecu 40以外的车辆用的电子控制装置。另外，例如，代替第一控制部57和第二控制部67这两者向开关驱动部53发送连接指令c，也可以是仅第二控制部67向开关驱动部53发送连接指令c。
[0114]
另外，例如，在各实施方式中，作为针对电源开关52的“开关指令”，代替指示电源开关52的接通的连接指令c，也可以发送指示电源开关52的断开的切断指令。而且，切断指令是“断开”意味着“开关指令”是“连接指令”，切断指令是“接通”意味着“开关指令”是“切断指令”。
[0115]
与此相同的是，在各实施方式中，作为“状态信号”，代替“起动信号α”，也可以发送表示第一控制部57处于停止状态的“停止信号”。另外，在第二实施方式～第五实施方式中，作为“停止部指令”，代替“停止指令r”，也可以发送指示解除停止驱动的“解除指令”。另外，在第五实施方式中，作为“供电开关指令”，代替“供电指令d”，也可以发送指示供电开关72
的断开的“切断指令”。另外，在第五实施方式中，作为“供电状态信号”，代替“输出信号β”，也可以发送表示第三供电路径71处于上述的非输出状态的“非输出信号”。
[0116]
另外，例如，在各实施方式中，指令或信号是“接通”是指指令或信号的电压电平是“高”电平，作为替代，指令或信号的电压电平也可以交替地重复“高”电平和“低”电平。即，也可以将指令或信号设为脉冲等。
[0117]
另外，例如，在各实施方式中，在车辆的主电源开关每次从接通设为断开的时刻处进行各实施方式的电源控制，作为替代，也可以在主电源开关每次从接通设为断开的时刻中的一方的每隔一次的时刻处进行各实施方式的电源控制，在另一方的每隔一次的时刻处仅进行信号诊断x2。
[0118]
另外，在该情况下的第三实施方式～第五实施方式的电源控制中，代替在进行信号诊断x2之后进行电源开关诊断x3，也可以在进行电源开关诊断x3之后进行信号诊断x2。在这种情况下，例如，能够以在电源开关诊断x3中将电源开关52临时判断为异常为条件，进行信号诊断x2。而且，例如，在信号诊断x2中无法将起动信号α判断为正常的情况下，在电源开关诊断x3中，能够不进行电源开关52是异常的正式判断。
[0119]
另外，例如，第四实施方式中的电压降低等待时间vw例如是100ms，但是当然也可以进行改变。其中，关于电压降低等待时间vw，根据能响应(电压降低)的最短时间估算优选为1ms以上，根据能响应的最长时间估算优选为30ms以上，考虑到其他不确定因素进一步优选为100ms以上。另外，优选的是，电压降低等待时间vw不要过长(例如1000ms以下)，以便能够迅速地进行电源开关诊断x3。
[0120]
另外，例如，第四实施方式中的起动等待时间aw例如是50ms，但是当然也可以进行改变。其中，关于起动等待时间aw，根据能响应(起动)的最短时间估算优选为1ms以上，根据能响应的最长时间估算优选为20ms以上，考虑到其他不确定因素进一步优选为50ms以上。另外，优选的是，起动等待时间aw不要过长(例如1000ms以下)，以便能够迅速地进行电源开关诊断x3。
[0121]
虽然基于实施例对本公开进行了记述，但是应当理解为本公开并不限定于上述实施例、结构。本公开也包含各种各样的变形例、等同范围内的变形。除此之外，各种各样的组合、方式、进一步在此基础上包括有仅单个要素、其以上或以下的其他组合、方式也属于本公开的范畴、思想范围。