JP5483475B2 - 負荷制御装置 - Google Patents

Description

本発明は、負荷制御装置に関し、特に、車両の負荷を制御する負荷制御装置に関する。

従来、ヘッドランプの操作スイッチとヘッドランプの制御を行う制御装置との間に通信不良が発生しても、ヘッドランプの点灯を可能にする技術が提案されている。

例えば、ヘッドランプスイッチを備える送信側ＥＣＵ（Electronic Control Unit）とヘッドランプＥＣＵとの間を通信用バスおよび電源供給線で相互に接続し、ヘッドランプスイッチをオンすると、送信側ＥＣＵからヘッドランプＥＣＵに、通信用バスを介してヘッドランプＯＮの通信データを供給するとともに、電源供給線を介してヘッドランプＯＮのアナログ信号を供給することが提案されている（例えば、特許文献１参照）。これにより、通信用バスが切断されても、電源供給線を流れるアナログ信号を用いてヘッドランプを点灯させることができる。

また、従来、図１に示されるような車載システムが提案されている。

具体的には、図１の車載システムは、コンビネーションＳＷ（スイッチ）１１、ＢＣＭ（Body Control Module）１２、および、ヘッドランプ１３を含むように構成される。また、コンビネーションＳＷ１１は、ヘッドランプＳＷ２１およびＣＰＵ２２を含むように構成される。ＢＣＭ１２は、ＣＰＵ３１、ハイサイドドライバ３２、および、トランジスタＴＲを含むように構成される。さらに、コンビネーションＳＷ１１とＢＣＭ１２は、通信線１４および信号線１５を介して相互に接続されている。

コンビネーションＳＷ１１のヘッドランプＳＷ２１がオンされると、ＣＰＵ２２は、ヘッドランプＳＷ２１のオンを検出し、通信線１４を介して、ＢＣＭ１２のＣＰＵ３１へのヘッドランプＯＮ信号の出力を開始する。ヘッドランプＯＮ信号を受信したＣＰＵ３１は、ヘッドランプ１３の点灯をハイサイドドライバ３２に指令するための正論理（ハイ・アクティブ）の指令信号をハイサイドドライバ３２に入力する。指令信号の入力を受けたハイサイドドライバ３２は、バッテリ電源＋Ｂからの電力のヘッドランプ１３への供給を開始し、ヘッドランプ１３を点灯させる。

また、ヘッドランプＳＷ２１がオンされると、トランジスタＴＲのベースの電位がローレベル（グラウンドレベル）になり、トランジスタＴＲがオンする。そして、イグニッション電源がオンされている場合、イグニッション電源ＩＧからの電力が、トランジスタＴＲを介して、ハイサイドドライバ３２に入力される。これにより、ハイサイドドライバ３２の入力電圧がＨｉｇｈレベルとなり、指令信号が入力された状態と同様の状態になる。

従って、図２に示されるように、通信線１４に障害が発生し、ＣＰＵ２２とＣＰＵ３１との間の通信不良が発生し、ＣＰＵ３１がヘッドランプＳＷ２１の状態を検出できなくなっても、イグニッション電源ＩＧおよびヘッドランプＳＷ２１をオンさせることにより、ヘッドランプ１３を点灯させることができる。

しかし、特許文献１に記載の発明および図１の車載システムでは、送信側ＥＣＵとヘッドランプＥＣＵの間の配線、または、コンビネーションＳＷ１１とＢＣＭ１２との間の配線がそれぞれ１系統ずつ増加する。そのため、増加した配線用のハーネスやコネクタピン等を追加する必要があり、車両のコストアップや重量アップの要因となる。

また、特許文献１に記載の発明および図１の車載システムでは、２系統の配線に断線、天絡、地絡等の異常が同時に発生した場合、ヘッドランプを点灯させることができなくなる。

さらに、特許文献１に記載の発明では、配線に異常が発生していなくても、ヘッドランプＥＣＵに異常が発生した場合、ヘッドランプを点灯させることができなくなる。

特開平７−２３２６０３号公報

本発明は、このような状況に鑑みてなされたものであり、ヘッドランプ等の車両の負荷を確実に動作させるようにするものである。

本発明の第１の側面の負荷制御装置は、ユーザにより操作される操作部から入力される信号に基づいて、車両の負荷を制御する負荷制御装置において、操作部からの信号に基づいて、負荷への電力供給の第１の指令を行う第１の指令部と、第１の指令部の異常の有無を監視し、第１の指令部の異常を検出した場合、第１の指令部の状態をリセットするためのリセット信号を出力する監視部と、監視部からリセット信号が入力された場合、負荷への電力供給の第２の指令を行う第２の指令部と、第１の指令または第２の指令に基づいて、負荷への電力の供給を制御する電力供給制御部とを備える。

本発明の第１の側面の負荷制御装置においては、第１の指令部により、操作部からの信号に基づいて、負荷への電力供給の第１の指令が行われ、監視部により、第１の指令部の異常の有無が監視され、第１の指令部の異常が検出された場合、第１の指令部の状態をリセットするためのリセット信号が出力され、第２の指令部により、監視部からリセット信号が入力された場合、負荷への電力供給の第２の指令が行われ、第１の指令または第２の指令に基づいて、負荷への電力の供給が制御される。

従って、車両の負荷を確実に動作させることができる。

この操作部は、例えば、スイッチ、ボタン、キー等の操作手段により構成される。第１の指令部は、例えば、ＣＰＵ（Central Processing Unit）、ＥＣＵ（Electronic Control Unit）等の制御回路により構成される。監視部は、例えば、ウォッチドッグタイマにより構成される。第２の指令部は、例えば、駆動保持積分回路、駆動保持回路により構成される。電力供給制御部は、例えば、ドライバ回路により構成される。

第２の指令部には、車両の所定の電源がオンされている場合に、第２の指令を行わせることができる。

これにより、例えば、第１の指令部に異常が発生した場合に、車両の所定の電源のオン／オフにより、負荷のオン／オフを制御することができる。

第２の指令部には、車両の所定の電源からの電力を電力供給制御部に出力することにより第２の指令を行わせることができる。

これにより、第２の指令部の構成を簡素化することができる。

第１の指令部には、操作部との間の通信不良を検出した場合、車両の駆動系の電源がオンされているときに、第１の指令を行わせることができる。

これにより、操作部と第１の指令部の間に通信不良が発生しても、車両の負荷を確実に動作させることができる。

車両の所定の電源を、車両の駆動系の電源とすることができる。

これにより、例えば、異常発生時に車両の駆動系の電源に連動して負荷の起動／停止を行うことができる。

リセット信号を、パルス状の信号とし、第２の指令部に、所定の数のリセット信号のパルスが入力された場合、第２の指令を行わせることができる。

これにより、ノイズ等による誤動作を防止することができる。

第２の指令部には、コンデンサを備えた積分回路を含ませ、リセット信号が入力されることによりコンデンサに蓄積される電荷量が所定の閾値以上になった場合、第２の指令を行わせることができる。

これにより、簡単に所定の数のリセット信号のパルスを入力して、第２の指令を行わせるようにすることができる。

第１の指令部には、自身が正常に動作している場合、第２の指令を停止するための停止信号を出力させ、第１の指令部から停止信号が入力された場合、第２の指令部による第２の指令を停止させる停止部をさらに設けることができる。

これにより、第２の指令を確実に停止させることができる。

この停止部は、例えば、トランジスタ等のスイッチング素子を含む電気回路により構成される。

第１の指令部には、第２の指令部により第２の指令が行われているか否かを検出させ、自身が正常に動作している場合に第２の指令が行われているとき、停止信号を出力させることができる。

これにより、第２の指令が行われている場合にのみ、第２の指令の停止処理を行うことができる。

停止信号を、パルス状の信号とし、停止部には、所定の数の停止信号のパルスが入力された場合、第２の指令部による第２の指令を停止させることができる。

これにより、ノイズ等による誤動作を防止することができる。

停止部には、コンデンサを備えた積分回路を含ませ、停止信号が入力されることによりコンデンサに蓄積される電荷量が所定の閾値以上になった場合、第２の指令部による第２の指令を停止させることができる。

これにより、簡単に所定の数の停止信号のパルスを入力して、第２の指令を停止させるようにすることができる。

本発明の第２の側面の負荷制御装置は、ユーザにより操作される操作部から入力される信号に基づいて、車両の負荷を制御する負荷制御装置において、操作部からの信号に基づいて、負荷への電力供給の第１の指令を行う第１の指令部と、第１の指令部の異常の有無を監視し、第１の指令部の異常を検出した場合、故障検知信号を出力する監視部と、監視部から故障検知信号が入力された場合、負荷への電力供給の第２の指令を行う第２の指令部と、第１の指令または第２の指令に基づいて、負荷への電力の供給を制御する電力供給制御部とを備える。

本発明の第２の側面の負荷制御装置においては、第１の指令部により、操作部からの信号に基づいて、負荷への電力供給の第１の指令が行われ、監視部により、第１の指令部の異常の有無が監視され、第１の指令部の異常が検出された場合、故障検知信号が出力され、第２の指令部により、監視部から故障検知信号が入力された場合、負荷への電力供給の第２の指令が行われ、第１の指令または第２の指令に基づいて、負荷への電力の供給が制御される。

従って、車両の負荷を確実に動作させることができる。

この操作部は、例えば、スイッチ、ボタン、キー等の操作手段により構成される。第１の指令部は、例えば、ＣＰＵ（Central Processing Unit）、ＥＣＵ（Electronic Control Unit）等の制御回路により構成される。監視部は、例えば、ウォッチドッグタイマにより構成される。第２の指令部は、例えば、駆動保持積分回路、駆動保持回路により構成される。電力供給制御部は、例えば、ドライバ回路により構成される。

本発明の第１の側面または第２の側面によれば、車両の負荷を確実に動作させることができる。

従来の車載システムの構成例を示す回路図である。 従来の車載システムの通信不良発生時の動作を説明するための図である。 本発明を適用した車載システムの第１の実施の形態の基本的な構成例を示すブロック図である。 本発明を適用した車載システムの第１の実施の形態の具体的な構成例を示す回路図である。 本発明を適用した車載システムの第１の実施の形態の正常時の動作を説明するための図である。 本発明を適用した車載システムの第１の実施の形態の通信不良発生時の動作を説明するための図である。 本発明を適用した車載システムの第１の実施の形態のＣＰＵの異常発生時の動作を説明するための図である。 ＢＣＭの各部の電圧の変化を示すグラフである。 本発明を適用した車載システムの第２の実施の形態の基本的な構成例を示すブロック図である。 本発明を適用した車載システムの第２の実施の形態の具体的な構成例を示す回路図である。 本発明を適用した車載システムの第２の実施の形態の正常時の動作を説明するための図である。 本発明を適用した車載システムの第２の実施の形態の通信不良発生時の動作を説明するための図である。 本発明を適用した車載システムの第２の実施の形態のＣＰＵの異常発生時の動作を説明するための図である。 本発明を適用した車載システムの第３の実施の形態の具体的な構成例を示す回路図である。 本発明を適用した車載システムの第３の実施の形態の動作を説明するための図である。

以下、本発明を実施するための形態（以下、実施の形態という）について説明する。なお、説明は以下の順序で行う。
１．第１の実施の形態（駆動保持積分回路を用いる場合）
２．第２の実施の形態（駆動保持回路と停止回路を用いる場合）
３．変形例

＜１．第１の実施の形態＞
まず、図３乃至図８を参照して、本発明の第１の実施の形態について説明する。

［車載システムの第１の実施の形態の基本的な構成例］
図３は、本発明を適用した車載システムの第１の実施の形態の基本的な構成例を示すブロック図である。

図３の車載システム１０１は、操作部１１１、負荷制御装置１１２、負荷１１３、および、電源１１４を含むように構成される。負荷制御装置１１２は、第１指令部１２１、監視部１２２、第２指令部１２３、および、電力供給制御部１２４を含むように構成される。

車載システム１０１は、各種の車両に設けられ、操作部１１１に対するユーザ操作に従って、負荷１１３への電力の供給を制御するシステムである。なお、車載システム１０１が設けられる車両の種類は、特に限定されるものではなく、例えば、エンジンで駆動される車両、ＥＶ（Electric Vehicle、電気自動車）、ＨＥＶ（Hybrid Electric Vehicle、ハイブリッドカー）、ＰＨＥＶ（Plug-in Hybrid Electric Vehicle、プラグインハイブリッドカー）などが想定される。

操作部１１１は、各種の操作手段（例えば、スイッチ、ボタン、キー等）により構成され、例えば、負荷１１３を起動したり、停止したりするために、ユーザにより操作される。また、操作部１１１は、操作内容または自身の状態（例えば、オン／オフ状態等）を示す操作信号を第１指令部１２１に出力する。

第１指令部１２１は、例えば、ＣＰＵ（Central Processing Unit）、ＥＣＵ（Electronic Control Unit）等の各種の制御回路により構成される。第１指令部１２１は、操作部１１１からの操作信号に基づいて、電力供給制御部１２４に対して負荷１１３への電力の供給の指令を行う。また、第１指令部１２１は、操作部１１１との間の通信不良を検出した場合、車両の電源の状態に基づいて、電力供給制御部１２４に対して負荷１１３への電力の供給の指令を行う。さらに、第１指令部１２１は、自身が正常に動作している場合、所定の信号を定期的に監視部１２２に出力する。また、第１指令部１２１は、監視部１２２からリセット信号が入力された場合、再起動等を行うことにより、自身の状態を初期状態にリセットする。

監視部１２２は、例えば、ウォッチドッグタイマにより構成される。監視部１２２は、第１指令部１２１から入力される信号に基づいて、第１指令部１２１の異常の有無を監視する。そして、監視部１２２は、第１指令部１２１の異常を検出した場合、第１指令部１２１の状態をリセットするためリセット信号を、第１指令部１２１および第２指令部１２３に出力する。つまり、このリセット信号は、監視部１２２が第１指令部１２１の異常を検出した際に出力される故障検知信号とも言える。

第２指令部１２３は、例えば、駆動保持積分回路等の電気回路により構成される。第２指令部１２３は、監視部１２２からリセット信号が入力された場合、車両の電源の状態に基づいて、電力供給制御部１２４に対して負荷１１３への電力の供給の指令を行う。

電力供給制御部１２４は、例えば、負荷１１３への電力の供給を制御するドライバ回路により構成される。電力供給制御部１２４は、第１指令部１２１または第２指令部１２３からの指令に基づいて、電源１１４からの電力の負荷１１３への供給を制御し、負荷１１３の起動および停止を制御する。

負荷１１３は、例えば、操作部１１１を操作することにより起動および停止することが可能な各種の車載用の電装部品により構成される。例えば、負荷１１３は、ヘッドランプ、テールランプ、ワイパーモータ等の安全運転を行うために必要な電装部品により構成される。

電源１１４は、例えば、車両に設けられているバッテリ等により構成される。

［車載システムの第１の実施の形態の具体的な構成例］
図４は、図３の車載システム１０１をより具体的にした車載システム２０１の構成例を示す回路図である。

車載システム２０１は、コンビネーションＳＷ（スイッチ）２１１、ＢＣＭ（Body Control Module）２１２、および、ヘッドランプ２１３を含むように構成される。

コンビネーションＳＷ２１１は、図３の操作部１１１に対応する。コンビネーションＳＷ２１１は、スイッチ２２１−１乃至２２１−ｎ、ＣＰＵ２２２、および、抵抗Ｒ１乃至Ｒｎを含むように構成される。

スイッチ２２１−１乃至２２１−ｎは、車載システム１０１が設けられている車両の各種の負荷の動作や状態を切り換えるためのスイッチである。そのうちの１つであるスイッチ２２１−１が、ヘッドランプ２１３のオン／オフを切り換えるためのスイッチである。なお、以下、スイッチ２２１−１をヘッドランプＳＷ（スイッチ）とも称する。

スイッチ２２１−１乃至２２１−ｎの一端は、それぞれＣＰＵ２２２に接続され、他の一端はグラウンドに接続されている。また、スイッチ２２１−１乃至２２１−ｎとＣＰＵ２２２の間に、それぞれ抵抗Ｒ１乃至Ｒｎを介して、所定の直流電圧（例えば、５Ｖ）の電力を供給する電源ＶＤＤが接続されている。

ＣＰＵ２２２のライン端子（ＬＩＮ）は、通信線２１４を介して、ＢＣＭ２１２のＣＰＵ２３２のライン端子（ＬＩＮ）に接続されており、ＣＰＵ２２２とＣＰＵ２３２は、通信線２１４を介して相互に通信を行う。例えば、ＣＰＵ２２２は、スイッチ２２１−１乃至２２１−ｎの状態を検出し、検出した状態を通知するための信号（以下、スイッチ状態信号と称する）を、通信線２１４を介して、ＣＰＵ２３２に出力する。

ＢＣＭ２１２は、レギュレータ２３１、ＣＰＵ２３２、ＷＤＴ（ウォッチドッグタイマ） ＩＣ２３３、駆動保持積分回路２３４、ハイサイドドライバ２３５、ダイオードＤ１１、および、抵抗Ｒ１１乃至Ｒ１３を含むように構成される。そのうち、ＣＰＵ２３２は、図３の第１指令部１２１に対応し、ＷＤＴ ＩＣ２３３は、図３の監視部１２２に対応し、駆動保持積分回路２３４は、図３の第２指令部１２３に対応し、ハイサイドドライバ２３５は、図３の電力供給制御部１２４に対応する。

レギュレータ２３１の入力端子は、図示せぬバッテリからの所定の直流電圧（例えば、１２Ｖ）の電力を供給するバッテリ電源＋Ｂに接続されている。レギュレータ２３１の出力端子は、電源ＶＤＤ、および、ＣＰＵ２３２の電源端子（ＶＤＤ）に接続されている。レギュレータ２３１は、バッテリ電源＋Ｂから供給される電力の電圧を所定の電圧（例えば、＋５Ｖ）に変換し、ＣＰＵ２３２に供給する。

ＣＰＵ２３２の入力端子（ＩＮ）は、所定の電圧（例えば、＋１２Ｖ）の電力を供給するイグニッション電源ＩＧに接続されている。

イグニッション電源ＩＧは、車両の駆動系の電源であり、車両のイグニッションスイッチまたはパワースイッチが、車両を走行可能な状態にする位置または車両を運転するときの位置（例えば、イグニッションまたはオン等）に設定されている場合に、電力の供給を行う電源である。そして、ＣＰＵ２３２は、入力端子の入力電圧に基づいて、イグニッション電源ＩＧのオン／オフを検出する。また、ＣＰＵ２３２は、イグニッション電源ＩＧのオン／オフの検出結果に基づいて、イグニッションスイッチまたはパワースイッチが、イグニッションまたはオン等に設定されているか否かを検出することができる。

なお、以下、イグニッション電源ＩＧのオン／オフを切り換えるためのスイッチの名称をイグニッションスイッチで統一し、イグニッション電源ＩＧがオンされるイグニッションスイッチの位置の名称をイグニッションで統一する。

ＣＰＵ２３２のクリア端子（ＣＬＲ）は、ＷＤＴ ＩＣ２３３のクロック端子（ＣＬＫ）に接続されている。ＣＰＵ２３２は、自身が正常に動作している場合、ＷＤＴ ＩＣ２３３のカウンタをクリアするためのクリア信号を、定期的にクリア端子からＷＤＴ ＩＣ２３３に出力する。

ＣＰＵ２３２のリセット端子（ＲＥＳＥＴ）は、ＷＤＴ ＩＣ２３３のリセット出力端子（ＲＥＳＥＴ−Ｏ）に接続されている。ＣＰＵ２３２は、ＷＤＴ ＩＣ２３３からリセット端子にリセット信号が入力された場合、再起動等を行うことにより、自身の状態を初期状態にリセットする。

ＣＰＵ２３２の出力端子（ＯＵＴ）は、ダイオードＤ１１のアノードに接続されている。ＣＰＵ２３２は、後述するように、スイッチ２２１−１（ヘッドランプＳＷ）の状態等に基づいて、ヘッドランプ２１３の点灯を指令する点灯指令信号を出力端子から出力する。ＣＰＵ２３２から出力された点灯指令信号は、ダイオードＤ１１および抵抗Ｒ１２を介して、ハイサイドドライバ２３５に入力される。

なお、点灯指令信号は、例えば、正論理（ハイ・アクティブ）の信号とされる。

抵抗Ｒ１１の一端は、ダイオードＤ１１のカソードに接続され、他の一端はグラウンドに接続されている。抵抗Ｒ１２の一端は、ダイオードＤ１１のカソードに接続され、他の一端はハイサイドドライバ２３５に接続されている。抵抗Ｒ１３の一端は、レギュレータ２３１の出力端子に接続され、他の一端は、ＣＰＵ２３２のリセット端子に接続されている。

ＷＤＴ ＩＣ２３３のリセット出力端子（ＲＥＳＥＴ−Ｏ）は、ＣＰＵ２３２のリセット端子、および、駆動保持積分回路２３４の抵抗Ｒ２１の一端に接続されている。

ＷＤＴ ＩＣ２３３は、内部にカウンタを備えており、動作中は常時カウントを行っている。ＷＤＴ ＩＣ２３３は、ＣＰＵ２３２からのクリア信号がクロック端子に入力されると、カウンタをリセットし、最初からカウントをやり直す。

一方、所定の時間ＣＰＵ２３２からクリア信号が入力されず、カウンタの値が所定の閾値を超えると（すなわちカウントアップすると）、ＷＤＴ ＩＣ２３３は、リセット出力端子から負論理（ロー・アクティブ）のパルス状のリセット信号の出力を開始する。ＷＤＴ ＩＣ２３３から出力されたリセット信号は、ＣＰＵ２３２のリセット端子および駆動保持積分回路２３４に入力される。また、ＷＤＴ ＩＣ２３２は、リセット信号の出力中にＣＰＵ２３２からクリア信号が入力されると、カウンタをリセットするとともに、リセット信号の出力を停止する。

駆動保持積分回路２３４は、抵抗Ｒ２１乃至Ｒ３１、コンデンサＣ２１乃至Ｃ２３、ダイオードＤ２１、および、トランジスタＴＲ２１乃至ＴＲ２４を含むように構成される。トランジスタＴＲ２１，ＴＲ２３はＮＰＮ型であり、トランジスタＴＲ２２，ＴＲ２４はＰＮＰ型である。

抵抗Ｒ２１のＷＤＴ ＩＣ２３３のリセット出力端子に接続されている一端と異なる一端は、トランジスタＴＲ２１のベースに接続されている。抵抗Ｒ２２は、トランジスタＴＲ２１のベースとエミッタの間に接続されている。トランジスタＴＲ２１のエミッタは、電源ＶＤＤに接続されている。

抵抗Ｒ２３の一端は、トランジスタＴＲ２１のコレクタに接続され、他の一端はトランジスタＴＲ２２のベースに接続されている。抵抗Ｒ２４は、トランジスタＴＲ２２のベースとエミッタの間に接続されている。抵抗Ｒ２５の一端は、トランジスタＴＲ２１のエミッタに接続され、他の一端は、トランジスタＴＲ２２のコレクタに接続されている。トランジスタＴＲ２２のエミッタはグラウンドに接続されている。

抵抗Ｒ２６の一端は、トランジスタＴＲ２２のコレクタに接続され、他の一端はコンデンサＣ２１の一端に接続されている。コンデンサＣ２１の抵抗Ｒ２６の一端に接続されている一端と異なる一端は、ダイオードＤ２１のアノードに接続されている。ダイオードＤ２１のカソードは、コンデンサＣ２２の一端、および、抵抗Ｒ２７の一端に接続されている。コンデンサＣ２２のダイオードＤ２１のカソードに接続されている一端と異なる一端は、トランジスタＴＲ２２のグラウンドに接続されている。

抵抗Ｒ２７のダイオードＤ２１のカソードに接続されている一端と異なる一端は、コンデンサＣ２３の一端、および、抵抗Ｒ２８の一端に接続されている。コンデンサＣ２３の抵抗Ｒ２７の一端に接続されている一端と異なる一端は、グラウンドに接続されている。

抵抗Ｒ２８の抵抗Ｒ２７の一端に接続されている一端と異なる一端は、トランジスタＴＲ２３のベースに接続されている。抵抗Ｒ２９は、トランジスタＴＲ２３のベースとエミッタの間に接続されている。トランジスタＴＲ２３のエミッタは、グラウンドに接続されている。

この抵抗Ｒ２６からトランジスタＴＲ２３までの回路により、積分回路が構成されている。

抵抗Ｒ３０の一端は、トランジスタＴＲ２３のコレクタに接続され、他の一端は、トランジスタＴＲ２４のベースに接続されている。抵抗Ｒ３１は、トランジスタＴＲ２４のベースとエミッタの間に接続されている。トランジスタＴＲ２４のコレクタは、ダイオードＤ１１のカソードに接続され、エミッタはイグニッション電源ＩＧに接続されている。

駆動保持積分回路２３４のトランジスタＴＲ２４は、後述するように、ＷＤＴ ＩＣ２３３から所定の数のリセット信号のパルスが入力されると、オンする。そして、トランジスタＴＲ２４およびイグニッション電源ＩＧがともにオン状態の場合、イグニッション電源ＩＧからの電力が、トランジスタＴＲ２４および抵抗Ｒ１２を介して、ハイサイドドライバ２３５に入力され、ハイサイドドライバ２３５の入力電圧がハイレベルに設定される。

なお、以下、このイグニッション電源ＩＧからの電力を用いて、駆動保持積分回路２３４からハイサイドドライバ２３５に出力される正論理（ハイ・アクティブ）の信号を、異常時点灯指令信号と称する。

ハイサイドドライバ２３５は、ＣＰＵ２３２から入力される点灯指令信号、または、駆動保持積分回路２３４から入力される異常時点灯指令信号に基づいて、バッテリ電源＋Ｂからの電力のヘッドランプ２１３への供給を制御することにより、ヘッドランプ２１３の点灯／消灯を制御する。

なお、以下、図内のＣＰＵ２３２のリセット端子、ＷＤＴ ＩＣ２３３のリセット出力端子、および、抵抗Ｒ２１の間の接続点をＡ点とする。また、図内のダイオードＤ２１のカソード、コンデンサＣ２３、および、抵抗Ｒ２７の間の接続点をＢ点とする。さらに、図内のトランジスタＴＲ２４のコレクタ側の出力点をＣ点とする。

［ヘッドランプ２１３を点灯させるときの車載システム２０１の動作］
次に、図５乃至図８を参照して、ヘッドランプ２１３を点灯させるときの車載システム２０１の動作について説明する。

なお、ヘッドランプ２１３を点灯させる前において、駆動保持積分回路２３４のトランジスタＴＲ２１乃至ＴＲ２４はオフされているものとする。

（正常時の車載システム２０１の動作）
まず、図５を参照して、車載システム２０１に異常が発生しておらず正常な場合に、ヘッドランプ２１３を点灯させる場合の動作について説明する。

ヘッドランプ２１３を点灯させるためにヘッドランプＳＷがオンされると、ＣＰＵ２２２のライン端子から、ヘッドランプＳＷがオンされたことを示すスイッチ状態信号が出力される。ＣＰＵ２２２から出力されたスイッチ状態信号は、通信線２１４を介して、ＣＰＵ２３２のライン端子に入力される。

ＣＰＵ２３２は、スイッチ状態信号に基づいて、ヘッドランプＳＷがオンされたことを検出すると、ヘッドランプＳＷがオフされるまで、出力端子から点灯指令信号を出力する（点灯指令信号をハイレベルに設定する）。ＣＰＵ２３２から出力された点灯指令信号は、ダイオードＤ１１および抵抗Ｒ１２を介して、ハイサイドドライバ２３５に入力される。

ハイサイドドライバ２３５は、ＣＰＵ２３２から点灯指令信号が入力されている間、バッテリ電源＋Ｂからの電力をヘッドランプ２１３に供給する。これにより、ヘッドランプ２１３が点灯する。

また、ＣＰＵ２３２は、正常動作中に、定期的にクリア端子からクリア信号を出力し、ＷＤＴ ＩＣ２３３のクロック端子に入力する。

ＷＤＴ ＩＣ２３３は、クリア信号が入力されると、内部のカウンタをリセットする。従って、ＣＰＵ２３２の正常動作中は、ＷＤＴ ＩＣ２３３のカウンタがカウントアップすることはなく、ＷＤＴ ＩＣ２３３からリセット信号は出力されない。

従って、駆動保持積分回路２３４にリセット信号が入力されないため、駆動保持積分回路２３４の状態は変化せず、トランジスタＴＲ２４はオフ状態を維持する。そのため、駆動保持積分回路２３４から異常時点灯指令信号は出力されない。

（通信不良時の車載システム２０１の動作）
次に、図６を参照して、通信線２１４の断線、天絡、地絡、コンビネーションＳＷ２１１の異常等により、コンビネーションＳＷ２１１とＢＣＭ２１２との間に通信不良が発生した場合に、ヘッドランプ２１３を点灯させるときの車載システム２０１の動作について説明する。なお、ＢＣＭ２１２は正常に動作しているものとする。

この場合、ＣＰＵ２３２は、通信不良によりコンビネーションＳＷ２１１のＣＰＵ２２２からスイッチ状態信号を受信できないため、ヘッドランプＳＷの状態を検出することができない。一方、ＣＰＵ２３２は、通信不良によりＣＰＵ２２２からの信号の入力が全て停止するため、通信不良の発生を検出することが可能である。

そこで、ＣＰＵ２３２は、通信不良を検出した場合、イグニッション電源ＩＧの状態に基づいて、点灯指令信号の出力を制御する。

具体的には、ＣＰＵ２３２は、入力端子の入力電圧に基づいて、イグニッション電源ＩＧがオンされているか否かを検出する。そして、ＣＰＵ２３２は、イグニッション電源ＩＧのオンを検出している間、出力端子から点灯指令信号を出力する（点灯指令信号をハイレベルに設定する）。これにより、ヘッドランプ２１３が点灯する。一方、ＣＰＵ２３２は、イグニッション電源ＩＧのオフを検出している間、点灯指令信号の出力を停止する（点灯指令信号をローレベルに設定する）。これにより、ヘッドランプ２１３が消灯する。

このように、通信不良が発生している場合には、イグニッション電源ＩＧに連動して、ヘッドランプ２１３の点灯／消灯が制御される。すなわち、通信不良によりＣＰＵ２３２がヘッドランプＳＷの状態を検出できなくなった場合でも、車両のイグニッションスイッチをイグニッションに設定し、イグニッション電源ＩＧをオンすることにより、ヘッドランプ２１３を点灯させることができる。従って、車両の走行中にヘッドランプ２１３を点灯させることができ、安全運転を確保することができる。一方、車両のイグニッションスイッチをアクセサリやオフ等に設定し、イグニッション電源ＩＧをオフすることにより、ヘッドランプ２１３を消灯させることができる。

なお、この場合も、上述した正常時の場合と同様に、ＣＰＵ２３２が正常に動作しており、ＣＰＵ２３２からＷＤＴ ＩＣ２３３に定期的にクリア信号が入力され、ＷＤＴ ＩＣ２３３からリセット信号が出力されないため、駆動保持積分回路２３４から異常時点灯指令信号は出力されない。

（ＣＰＵ２３２に異常が発生した場合の車載システム２０１の動作）
次に、図７および図８を参照して、ＢＣＭ２１２のＣＰＵ２３２に暴走や突然の停止等の異常が発生した場合に、ヘッドランプ２１３を点灯させるときの車載システム２０１の動作について説明する。なお、この場合、コンビネーションＳＷ２１１とＢＣＭ２１２との間の通信不良の発生の有無に関わらず、同じ動作が行われる。

この場合、ヘッドランプＳＷの状態、および、イグニッション電源ＩＧの状態に関わらず、ＣＰＵ２３２から点灯指令信号が出力されなくなるため、ＣＰＵ２３２からの指令により、ヘッドランプ２１３を点灯させることはできない。

また、ＣＰＵ２３２の異常により、ＣＰＵ２３２からＷＤＴ ＩＣ２３３にクリア信号が出力されなくなる。その結果、ＷＤＴ ＩＣ２３３のカウンタがカウントアップし、ＷＤＴ ＩＣ２３３は、リセット出力端子からリセット信号の出力を開始する。

図８は、ＷＤＴ ＩＣ２３３からリセット信号の出力が開始された直後の図７のＡ点乃至Ｃ点の電圧の変化の例を示すグラフである。なお、Ａ点の電圧の波形は、リセット信号の波形と等しくなる。

ＷＤＴ ＩＣ２３３から出力されたリセット信号は、駆動保持積分回路２３４に入力され、抵抗Ｒ２１を介して、トランジスタＴＲ２１のベースに入力される。トランジスタＴＲ２１は、リセット信号がローレベルになっている間、オンし、ハイレベルになっている間、オフする。また、トランジスタＴＲ２１がオンすると、トランジスタＴＲ２２のベースの電位がハイレベルになり、トランジスタＴＲ２２がオンし、トランジスタＴＲ２１がオフすると、トランジスタＴＲ２２のベースの電位がローレベルになり、トランジスタＴＲ２２がオフする。従って、リセット信号のパルスに合わせて、トランジスタＴＲ２２がオン、オフを繰り返す。

また、トランジスタＴＲ２２のオン、オフに合わせて、抵抗Ｒ２５および抵抗Ｒ２６を介して、電源ＶＤＤからコンデンサＣ２１にパルス状の電圧が印加される。これにより、コンデンサＣ２１からダイオードＤ２１の方向に電流が流れ、コンデンサＣ２２に電荷が蓄積される。また、リセット信号のパルスが駆動保持積分回路２３４に入力される毎に、コンデンサＣ２２の蓄積電荷量が増加し、図８に示されるように、Ｂ点の電位が上昇する。

そして、所定の数（例えば、２つ）のリセット信号のパルスが駆動保持積分回路２３４に入力され、コンデンサＣ２２の蓄積電荷量が所定の閾値以上になり、Ｂ点の電位が所定の閾値ｔｈ以上になった時点で、トランジスタＴＲ２３がオンする。トランジスタＴＲ２３がオンすると、トランジスタＴＲ２４のベースの電位がローレベルになり、トランジスタＴＲ２４がオンする。

トランジスタＴＲ２４がオン状態になると、イグニッション電源ＩＧがオン状態の場合、イグニッション電源ＩＧからの電力が、トランジスタＴＲ２４および抵抗Ｒ１２を介して、ハイサイドドライバ２３５に入力され、図８に示されるようにＣ点の電位が上昇する。すなわち、ハイサイドドライバ２３５に異常時点灯指令信号が入力される（異常時点灯指令信号がハイレベルに設定される）。

ハイサイドドライバ２３５は、駆動保持積分回路２３４から異常時点灯指令信号が入力されている間、バッテリ電源＋Ｂからの電力をヘッドランプ２１３に供給する。これにより、ヘッドランプ２１３が点灯する。

また、Ｂ点の電位は、閾値ｔｈ以上になった後、リセット信号が駆動保持積分回路２３４に入力されている間は閾値ｔｈ以上の状態を維持し、その結果、トランジスタＴＲ２４のオン状態が維持される。

一方、ＣＰＵ２３２が正常な状態に戻り、ＷＤＴ ＩＣ２３３からのリセット信号の出力が停止されると、Ｂ点の電位が閾値ｔｈ未満になり、トランジスタＴＲ２４がオフする。その結果、駆動保持積分回路２３４からの異常時点灯指令信号の出力が停止する。

従って、ＣＰＵ２３２に異常が発生し、所定の数のリセット信号のパルスが駆動保持積分回路２３４に入力されてから、ＣＰＵ２３２が正常な状態に戻るまでの間、イグニッション電源ＩＧをオンすることにより、ヘッドランプ２１３を点灯させることができる。また、イグニッション電源ＩＧをオフすることにより、ヘッドランプ２１３を消灯させることができる。

以上のように、車載システム２０１では、コンビネーションＳＷ２１１とＢＣＭ２１２との間に通信不良が発生したり、ＣＰＵ２３２に異常が発生したりしても、ヘッドランプ２１３を確実に点灯させることができる。

また、所定の数のリセット信号のパルスが入力されてから、異常時点灯指令信号が出力されるので、ノイズ等による誤動作を防止することができる。

＜２．第２の実施の形態＞
次に、図９乃至図１５を参照して、本発明の第２の実施の形態について説明する。

［車載システムの第２の実施の形態の基本的な構成例］
図９は、本発明を適用した車載システムの第２の実施の形態の基本的な構成例を示すブロック図である。

なお、図中、図３と対応する部分には、同じ符号を付してあり、処理が同じ部分については、その説明は繰り返しになるため適宜省略する。

図９の車載システム３０１は、図３の車載システム１０１と比較して、負荷制御装置１１２の代わりに負荷制御装置３１１が設けられている点が異なる。また、負荷制御装置３１１は、負荷制御装置１１２と比較して、第１指令部１２１および第２指令部１２３の代わりに、第１指令部３２１および第２指令部３２２が設けられ、停止部３２３が追加されている点が異なる。

車載システム３０１は、図３の車載システム１０１と同様に、各種の車両に設けられ、操作部１１１に対するユーザ操作に従って、負荷１１３への電力の供給を制御するシステムである。

第１指令部３２１は、図３の第１指令部１２１と同様の機能を有している。さらに、第１指令部３２１は、停止部３２３を制御する機能を有している。具体的には、第１指令部３２１は、第２指令部３２２により電力供給制御部１２４に対して負荷１１３への電力の供給の指令が行われているか否かを検出することができる。そして、第１指令部３２１は、自身が正常に動作している場合に、第２指令部３２２により電力供給制御部１２４に対して負荷１１３への電力の供給の指令が行われているとき、その指令を停止するための停止信号を停止部３２３に出力する。特に、第１指令部３２１が異常状態から正常状態にリセットされた場合などに、このような処理が行われる。

第２指令部３２２は、図３の第２指令部１２３と同様の機能を有している。さらに、第２指令部３２２は、停止部３２３からの制御の下に、電力供給制御部１２４に対する負荷１１３への電力の供給の指令を停止する機能を有している。

停止部３２３は、例えば、トランジスタ等のスイッチング素子を含む電気回路により構成される。停止部３２３は、第１指令部３２１から停止信号が入力された場合、第２指令部３２２による電力供給制御部１２４に対する負荷１１３への電力の供給の指令を停止させる。

［車載システムの第２の実施の形態の具体的な構成例１］
図１０は、図９の車載システム３０１をより具体的にした車載システムの第１の構成例である車載システム４０１を示す回路図である。

なお、図中、図４と対応する部分には、同じ符号を付してあり、処理が同じ部分については、その説明は繰り返しになるため適宜省略する。

車載システム４０１は、図４の車載システム２０１と比較して、ＢＣＭ２１２の代わりにＢＣＭ４１１が設けられている点が異なる。

また、ＢＣＭ４１１は、ＢＣＭ２１２と比較して、ＣＰＵ２３２の代わりにＣＰＵ４３１が設けられ、駆動保持積分回路２３４の代わりに、駆動保持回路４３２および停止回路４３３が設けられている点が異なる。さらに、ＢＣＭ４１１は、ＢＣＭ２１２と比較して、ダイオードＤ１０１、抵抗Ｒ１０１乃至Ｒ１０６、および、ツェナーダイオードＺＤ１０１が設けられ、ダイオードＤ１１および抵抗Ｒ１１乃至Ｒ１３が設けられていない点が異なる。

なお、そのうち、ＣＰＵ４３１は、図９の第１指令部３２１に対応し、駆動保持回路４３２は、図９の第２指令部３２２に対応し、停止回路４３３は、図９の停止部３２３に対応する。

ＣＰＵ４３１のライン端子（ＬＩＮ）は、通信線４１２を介して、コンビネーションＳＷ２１１のＣＰＵ２２２のライン端子（ＬＩＮ）に接続されており、ＣＰＵ２２２とＣＰＵ４３１は、通信線４１２を介して相互に通信を行う。

ＣＰＵ４３１の入力端子（ＩＮ）は、イグニッション電源ＩＧに接続されている。そして、ＣＰＵ４３１は、入力端子の入力電圧に基づいて、イグニッション電源ＩＧのオン／オフを検出する。

ＣＰＵ４３１の電源端子（ＶＤＤ）は、レギュレータ２３１の出力端子および電源ＶＤＤに接続されている。

ＣＰＵ４３１のクリア端子（ＣＬＲ）は、ＷＤＴ ＩＣ２３３のクロック端子（ＣＬＫ）に接続されている。ＣＰＵ４３１は、自身が正常に動作している場合、ＷＤＴ ＩＣ２３３のカウンタをクリアするためのクリア信号を、定期的にクリア端子からＷＤＴ ＩＣ２３３に出力する。

ＣＰＵ４３１のリセット端子（ＲＥＳＥＴ）は、ＷＤＴ ＩＣ２３３のリセット出力端子（ＲＥＳＥＴ−Ｏ）に接続されている。ＣＰＵ４３１は、ＷＤＴ ＩＣ２３３からリセット端子にリセット信号が入力された場合、再起動等を行うことにより、自身の状態を初期状態にリセットする。

ＣＰＵ４３１の出力端子１（ＯＵＴ１）は、ダイオードＤ１０１のアノードに接続されている。ＣＰＵ４３１は、図４のＣＰＵ２３２と同様に、スイッチ２２１−１（ヘッドランプＳＷ）の状態等に基づいて、ヘッドランプ２１３の点灯を指令する点灯指令信号を出力端子１から出力する。ＣＰＵ４３１から出力された点灯指令信号は、ダイオードＤ１０１および抵抗Ｒ１０２を介して、ハイサイドドライバ２３５に入力される。

ＣＰＵ４３１の出力端子２（ＯＵＴ２）は、停止回路４３３の抵抗Ｒ１２１の一端に接続されている。ＣＰＵ４３１は、後述するように、駆動保持回路４３２から出力されている異常時点灯指令信号を停止させるための正論理（ハイ・アクティブ）の停止信号を出力端子２から出力し、停止回路４３３に入力する。

ＣＰＵ４３１のアナログ端子（Ａ／Ｄ）は、ツェナーダイオードＺＤ１０１のカソード、および、抵抗Ｒ１０３の一端に接続されている。ＣＰＵ４３１は、アナログ端子の入力電圧に基づいて、駆動保持回路４３２からの異常時点灯指令信号の出力の有無を検出する。

抵抗Ｒ１０１の一端は、ダイオードＤ１０１のカソードに接続され、他の一端はグラウンドに接続されている。抵抗Ｒ１０２の一端は、ダイオードＤ１０１のカソードに接続され、他の一端はハイサイドドライバ２３５に接続されている。ツェナーダイオードＺＤ１０１のアノードは、グラウンドに接続されている。抵抗Ｒ１０３のＣＰＵ４３１のアナログ端子に接続されている一端と異なる一端は、抵抗Ｒ１０４の一端、および、抵抗Ｒ１０５の一端に接続されている。抵抗Ｒ１０４の抵抗Ｒ１０３の一端に接続されている一端と異なる一端は、グラウンドに接続されている。抵抗Ｒ１０５の抵抗Ｒ１０３の一端に接続されている一端と異なる一端は、ダイオードＤ１０１のカソードに接続されている。抵抗Ｒ１０６の一端は、レギュレータ２３１の出力端子に接続され、他の一端は、ＣＰＵ４３１のリセット端子に接続されている。

駆動保持回路４３２は、抵抗Ｒ１１１乃至Ｒ１１５、ダイオードＤ１１１、および、トランジスタＴＲ１１１,ＴＲ１１２を含むように構成される。トランジスタＴＲ１１１はＰＮＰ型であり、トランジスタＴＲ１１２はＮＰＮ型である。

抵抗Ｒ１１１の一端は、ＷＤＴ ＩＣ２３３のリセット出力端子に接続され、他の一端は、トランジスタＴＲ１１１のベースに接続されている。抵抗Ｒ１１２は、トランジスタＴＲ１１１のベースとエミッタの間に接続されている。トランジスタＴＲ１１１のコレクタは、ダイオードＤ１１１のアノードに接続され、エミッタはイグニッション電源ＩＧに接続されている。ダイオードＤ１１１のカソードは、ダイオードＤ１０１のカソードに接続されている。

抵抗Ｒ１１３の一端は、抵抗Ｒ１１５の一端に接続され、他の一端は、トランジスタＴＲ１１２のベースに接続されている。抵抗Ｒ１１４は、トランジスタＴＲ１１２のベースとエミッタの間に接続されている。トランジスタＴＲ１１２のコレクタは、ＷＤＴ ＩＣ２３３のリセット出力端子に接続され、エミッタはグラウンドに接続されている。抵抗Ｒ１１５の抵抗Ｒ１１３の一端に接続されている一端と異なる一端は、トランジスタＴＲ１１１のコレクタに接続されている。

駆動保持回路４３２のトランジスタＴＲ１１１は、後述するように、ＷＤＴ ＩＣ２３３からリセット信号が入力されるとオンし、停止回路４３３によりオフされるまで、オン状態を保持する。そして、トランジスタＴＲ１１１およびイグニッション電源ＩＧがともにオン状態の場合、イグニッション電源ＩＧからの電力が、トランジスタＴＲ１１１、ダイオードＤ１１１、および、抵抗Ｒ１０２を介して、ハイサイドドライバ２３５に入力され、ハイサイドドライバ２３５の入力電圧がハイレベルに設定される。

なお、以下、このイグニッション電源ＩＧからの電力を用いて、駆動保持回路４３２からハイサイドドライバ２３５に出力される正論理（ハイ・アクティブ）の信号を、異常時点灯指令信号と称する。

停止回路４３３は、抵抗Ｒ１２１、Ｒ１２２、および、ＮＰＮ型のトランジスタＴＲ１２１を含むように構成される。

抵抗Ｒ１２１のＣＰＵ４３１の出力端子２に接続されている一端と異なる一端は、トランジスタＴＲ１２１のベースに接続されている。抵抗Ｒ１２２は、トランジスタＴＲ１２１のベースとエミッタの間に接続されている。トランジスタＴＲ１２１のコレクタは、駆動保持回路４３２の抵抗Ｒ１１３のトランジスタＴＲ１１２のベースに接続されている一端と異なる一端に接続され、エミッタはグラウンドに接続されている。

後述するように、停止回路４３３のトランジスタＴＲ１２１は、ＣＰＵ４３１から停止信号が入力されるとオンし、トランジスタＴＲ１２１がオンすると、駆動保持回路４３２のトランジスタＴＲ１１１がオフする。これにより、駆動保持回路４３２からの異常時点灯指令信号の出力が停止する。

［ヘッドランプ２１３を点灯させるときの車載システム４０１の動作］
次に、図１１乃至図１３を参照して、ヘッドランプ２１３を点灯させるときの車載システム４０１の動作について説明する。

なお、ヘッドランプ２１３を点灯させる前において、駆動保持回路４３２のトランジスタＴＲ１１１,ＴＲ１１２、および、停止回路４３３のトランジスタＴＲ１２１はオフされているものとする。

（正常時の車載システム４０１の動作）
まず、図１１を参照して、車載システム４０１に異常が発生しておらず正常な場合に、ヘッドランプ２１３を点灯させるときの動作について説明する。

ヘッドランプ２１３を点灯させるためにヘッドランプＳＷがオンされると、ＣＰＵ２２２のライン端子から、ヘッドランプＳＷがオンされたことを示すスイッチ状態信号が出力される。ＣＰＵ２２２から出力されたスイッチ状態信号は、通信線４１２を介して、ＣＰＵ４３１のライン端子に入力される。

ＣＰＵ４３１は、スイッチ状態信号に基づいて、ヘッドランプＳＷがオンされたことを検出すると、ヘッドランプＳＷがオフされるまで、出力端子１から点灯指令信号を出力する（点灯指令信号をハイレベルに設定する）。ＣＰＵ４３１から出力された点灯指令信号は、ダイオードＤ１０１および抵抗Ｒ１０２を介して、ハイサイドドライバ２３５に入力される。

ハイサイドドライバ２３５は、ＣＰＵ４３１から点灯指令信号が入力されている間、バッテリ電源＋Ｂからの電力をヘッドランプ２１３に供給する。これにより、ヘッドランプ２１３が点灯する。

また、ＣＰＵ４３１は、正常動作中に、定期的にクリア端子からクリア信号を出力し、ＷＤＴ ＩＣ２３３のクロック端子に入力する。

ＷＤＴ ＩＣ２３３は、クリア端子が入力されると、内部のカウンタをリセットする。従って、ＣＰＵ４３１の正常動作中は、ＷＤＴ ＩＣ２３３のカウンタがカウントアップすることはなく、ＷＤＴ ＩＣ２３３からリセット信号は出力されない。

従って、駆動保持回路４３２にリセット信号が入力されないため、駆動保持回路４３２の状態は変化せず、トランジスタＴＲ１１１はオフ状態を維持する。そのため、駆動保持回路４３２から異常時点灯指令信号は出力されない。

（通信不良時の車載システム４０１の動作）
次に、図１２を参照して、通信線４１２の断線、天絡、地絡、コンビネーションＳＷ２１１の異常等により、コンビネーションＳＷ２１１とＢＣＭ４１１との間に通信不良が発生した場合に、ヘッドランプ２１３を点灯させるときの車載システム４０１の動作について説明する。なお、ＢＣＭ４１１は正常に動作しているものとする。

この場合、ＣＰＵ４３１は、通信不良によりコンビネーションＳＷ２１１のＣＰＵ２２２からスイッチ状態信号を受信できないため、ヘッドランプＳＷの状態を検出することができない。一方、ＣＰＵ４３１は、通信不良によりＣＰＵ２２２からの信号の入力が全て停止するため、通信不良の発生を検出することが可能である。

そこで、ＣＰＵ４３１は、通信不良を検出した場合、イグニッション電源ＩＧの状態に基づいて、点灯指令信号の出力を制御する。

具体的には、ＣＰＵ４３１は、入力端子の入力電圧に基づいて、イグニッション電源ＩＧがオンされているか否かを検出する。そして、ＣＰＵ４３１は、イグニッション電源ＩＧのオンを検出している間、出力端子１から点灯指令信号を出力する（点灯指令信号をハイレベルに設定する）。これにより、ヘッドランプ２１３が点灯する。一方、ＣＰＵ４３１は、イグニッション電源ＩＧのオフを検出している間、点灯指令信号の出力を停止する（点灯指令信号をローレベルに設定する）。これにより、ヘッドランプ２１３が消灯する。

このように、通信不良が発生している場合には、イグニッション電源ＩＧに連動して、ヘッドランプ２１３の点灯／消灯が制御される。すなわち、通信不良によりＣＰＵ４３１がヘッドランプＳＷの状態を検出できなくなった場合でも、車両のイグニッションスイッチをイグニッションに設定し、イグニッション電源ＩＧをオンすることにより、ヘッドランプ２１３を点灯させることができる。従って、車両の走行中にヘッドランプ２１３を点灯させることができ、安全運転を確保することができる。一方、車両のイグニッションスイッチをアクセサリやオフ等に設定し、イグニッション電源ＩＧをオフすることにより、ヘッドランプ２１３を消灯させることができる。

なお、この場合も、上述した正常時の場合と同様に、ＣＰＵ４３１が正常に動作しており、ＣＰＵ４３１からＷＤＴ ＩＣ２３３に定期的にクリア信号が入力され、ＷＤＴ ＩＣ２３３からリセット信号が出力されないため、駆動保持回路４３２から異常時点灯指令信号は出力されない。

（ＣＰＵ４３１に異常が発生した場合の車載システム４０１の動作）
次に、図１３を参照して、ＢＣＭ４１１のＣＰＵ４３１に暴走等の異常が発生した場合に、ヘッドランプ２１３を点灯させるときの車載システム４０１の動作について説明する。なお、この場合、コンビネーションＳＷ２１１とＢＣＭ４１１との間の通信不良の発生の有無に関わらず、同じ動作が行われる。

この場合、ヘッドランプＳＷの状態、および、イグニッション電源ＩＧの状態に関わらず、ＣＰＵ４３１から点灯指令信号が出力されなくなるため、ＣＰＵ４３１からの指令により、ヘッドランプ２１３を点灯させることができなくなる。

また、ＣＰＵ４３１の異常により、ＣＰＵ４３１からＷＤＴ ＩＣ２３３にクリア信号が出力されなくなる。その結果、ＷＤＴ ＩＣ２３３のカウンタがカウントアップし、ＷＤＴ ＩＣ２３３は、リセット出力端子からリセット信号の出力を開始する。

ＷＤＴ ＩＣ２３３から出力されたリセット信号は、駆動保持回路４３２に入力され、抵抗Ｒ１１１を介して、トランジスタＴＲ１１１のベースに入力される。上述したようにリセット信号は負論理のパルス信号なので、トランジスタＴＲ１１１は、ベースにリセット信号の１つ目のパルスが入力された時点でオンする。

トランジスタＴＲ１１１がオンすると、トランジスタＴＲ１１１、抵抗Ｒ１１５、および、抵抗Ｒ１１３を介して、トランジスタＴＲ１１２のベースにイグニッション電源ＩＧが接続される。従って、イグニッション電源ＩＧがオンされている場合、トランジスタＴＲ１１２がオンする。

トランジスタＴＲ１１２がオンすると、トランジスタＴＲ１１１のベースが、抵抗Ｒ１１１およびトランジスタＴＲ１１２を介して、グラウンドに接続される。従って、トランジスタＴＲ１１２がオンしている間、トランジスタＴＲ１１１は、リセット信号の入力の有無に関わらず、オン状態を維持する。また、トランジスタＴＲ１１１がオン状態を維持することにより、トランジスタＴＲ１１２もオン状態を維持する。

従って、トランジスタＴＲ１１１,ＴＲ１１２がオンされた後、イグニッション電源ＩＧがオンされている間、駆動保持回路４３２へのリセット信号の入力が停止されても、後述するように、停止回路４３３によりオフされるまで、トランジスタＴＲ１１１，ＴＲ１１２のオン状態が維持される。

そして、トランジスタＴＲ１１１およびイグニッション電源ＩＧがオンしている場合、イグニッション電源ＩＧからの電力が、トランジスタＴＲ１１１、ダイオードＤ１１１、および、抵抗Ｒ１０２を介して、ハイサイドドライバ２３５に入力され、ハイサイドドライバ２３５に異常時点灯指令信号が入力される（異常時点灯指令信号がハイレベルに設定される）。

ハイサイドドライバ２３５は、駆動保持回路４３２から異常時点灯指令信号が入力されている間、バッテリ電源＋Ｂからの電力をヘッドランプ２１３に供給する。これにより、ヘッドランプ２１３が点灯する。

一方、駆動保持回路４３２にリセット信号が入力されている場合に、イグニッション電源ＩＧがオフされたとき、駆動保持回路４３２が停止し、異常時点灯指令信号が出力されなくなり、ヘッドランプ２１３が消灯する。

その後、ＣＰＵ４３１が正常状態に復帰した場合、ＣＰＵ４３１は、クリア端子からのクリア信号の出力を再開する。これにより、ＷＤＴ ＩＣ２３３のカウンタがリセットされ、ＷＤＴ ＩＣ２３３は、リセット信号の出力を停止する。

また、ＣＰＵ４３１は、アナログ端子の入力電圧に基づいて、駆動保持回路４３２からの異常時点灯指令信号の出力の有無を検出する。ＣＰＵ４３１は、異常時点灯指令信号の出力を検出した場合、異常時点灯指令信号が停止されるまで、出力端子２から停止信号を出力し、停止回路４３３に入力する。

停止回路４３３に入力された停止信号は、抵抗Ｒ１２１を介して、トランジスタＴＲ１２１のベースに入力され、トランジスタＴＲ１２１がオンする。トランジスタＴＲ１２１がオンすると、トランジスタＴＲ１１１のコレクタ電流は、抵抗Ｒ１１５、トランジスタＴＲ１２１、グラウンドの経路を流れ、トランジスタＴＲ１１２のベースに流入しなくなる。これにより、トランジスタＴＲ１１２がオフする。トランジスタＴＲ１１２がオフすると、リセット信号が入力されていないため、トランジスタＴＲ１１１もオフする。その結果、駆動保持回路４３２からの異常時点灯指令信号の出力が停止する。

従って、ＣＰＵ４３１に異常が発生してから、ＣＰＵ４３１が正常な状態に戻るまでの間、イグニッション電源ＩＧをオンすることにより、ヘッドランプ２１３を点灯させることができる。また、イグニッション電源ＩＧをオフすることにより、ヘッドランプ２１３を消灯させることができる。

以上のように、車載システム４０１では、コンビネーションＳＷ２１１とＢＣＭ４１１との間に通信不良が発生したり、ＣＰＵ４３１に異常が発生したりしても、ヘッドランプ２１３を確実に点灯させることができる。

［車載システムの第２の実施の形態の具体的な構成例２］
図１４は、図９の車載システム３０１をより具体的にした車載システムの第２の構成例である車載システム５０１を示すブロック図である。

なお、図中、図１０と対応する部分には、同じ符号を付してあり、処理が同じ部分については、その説明は繰り返しになるため適宜省略する。

車載システム５０１は、車載システム４０１と比較して、ＢＣＭ４１１の代わりにＢＣＭ５１１が設けられている点が異なる。また、ＢＣＭ５１１は、ＢＣＭ４１１と比較して、停止回路４３３の代わりに停止回路５３１が設けられている点が異なる。

停止回路５３１は、抵抗Ｒ１５１乃至Ｒ１５４、コンデンサＣ１５１乃至Ｃ１５３、ダイオードＤ１５１、および、トランジスタＴＲ１５１を含むように構成される。

抵抗Ｒ１５１の一端は、ＣＰＵ４３１の出力端子２に接続され、他の一端は、コンデンサＣ１５１の一端に接続されている。コンデンサＣ１５１の抵抗Ｒ１５１に接続されている一端と異なる一端は、ダイオードＤ１５１のアノードに接続されている。ダイオードＤ１５１のカソードは、抵抗Ｒ１５２の一端、および、コンデンサＣ１５２の一端に接続されている。コンデンサＣ１５２のダイオードＤ１５１のカソードに接続されている一端と異なる一端は、グラウンドに接続されている。

抵抗Ｒ１５２のダイオードＤ１５１のカソードに接続されている一端と異なる一端は、抵抗Ｒ１５３の一端、および、コンデンサＣ１５３の一端に接続されている。コンデンサＣ１５３の抵抗Ｒ１５２の一端に接続されている一端と異なる一端は、グラウンドに接続されている。

抵抗Ｒ１５３の抵抗Ｒ１５２の一端に接続されている一端と異なる一端は、トランジスタＴＲ１５１のベースに接続されている。抵抗Ｒ１５４は、トランジスタＴＲ１５１のベースとソースの間に接続されている。トランジスタＴＲ１５１のコレクタは、駆動保持回路４３２の抵抗Ｒ１１３のトランジスタＴＲ１１２のベースに接続されている一端と異なる一端に接続され、ソースはグラウンドに接続されている。

また、ＣＰＵ４３１は、正論理（ハイ・アクティブ）のパルス状の停止信号を出力端子２から出力し、停止回路５３１に入力する。

［ヘッドランプ２１３を点灯させるときの車載システム５０１の動作］
次に、図１５を参照して、ヘッドランプ２１３を点灯させるときの車載システム５０１の動作について説明する。

なお、正常時および通信不良発生時の車載システム５０１の動作は、車載システム４０１と同様であり、その説明は繰り返しになるため省略する。

（ＣＰＵ４３１に異常が発生した場合の車載システム５０１の動作）
図１５を参照して、ＢＣＭ５１１のＣＰＵ４３１に暴走等の異常が発生した場合に、ヘッドランプ２１３を点灯させるときの車載システム５０１の動作について説明する。なお、この場合、コンビネーションＳＷ２１１とＢＣＭ５１１との間の通信不良の発生の有無に関わらず、同じ動作が行われる。

ＣＰＵ４３１の異常発生時の車載システム５０１の動作は、車載システム４０１の動作と比較して、駆動保持回路４３２からの異常時点灯指令信号の出力を停止する場合の動作のみが異なる。

具体的には、停止回路５３１は、図４の駆動保持積分回路２３４の抵抗Ｒ２６からトランジスタＴＲ２３までの間の積分回路と同様の構成を有している。従って、停止回路５３１のトランジスタＴＲ１５１は、所定の数の停止信号のパルスがＣＰＵ４３１から停止回路５３１に入力されたときオンする。

従って、図１０のＢＣＭ４１１では、最初の停止信号のパルスが停止回路４３３に入力されたとき、駆動保持回路４３２からの異常時点灯指令信号の出力が停止されるのに対し、ＢＣＭ５１１では、所定の数の停止信号のパルスが停止回路５３１に入力されたとき、駆動保持回路４３２からの異常時点灯指令信号の出力が停止される。これにより、ノイズ等による誤動作を防止することができる。

＜３．変形例＞
以下、本発明の実施の形態の変形例について説明する。

例えば、図３の車載システム１０１において、監視部１２２が、第１指令部１２１の異常を検出した場合、第２指令部１２３のみにリセット信号を出力するようにしてもよい。そして、第２指令部１２３が、監視部１２２からリセット信号が入力された場合、車両の電源の状態に基づいて、電力供給制御部１２４に対して負荷１１３への電力の供給の指令を行うようにしてもよい。

同様に、例えば、図９の車載システム３０１において、監視部１２２が、第１指令部３２１の異常を検出した場合、第２指令部３２２のみにリセット信号を出力するようにしてもよい。そして、第２指令部３２２が、監視部１２２からリセット信号が入力された場合、車両の電源の状態に基づいて、電力供給制御部１２４に対して負荷１１３への電力の供給の指令を行うようにしてもよい。

なお、この場合のリセット信号は、第１指令部１２１または第１指令部３２１の状態のリセットには用いられないため、第１指令部１２１の異常を通知するための故障検知信号としてのみ機能する。

また、上述したＢＣＭの回路構成は、その一例であり、適宜変更することが可能である。

例えば、バイポーラトランジスタの代わりにＦＥＴ（Field Effect Transistor）を用いるようにしてもよい。

また、回路構成の変更に合わせて、各信号の正論理と負論理を逆にしたり、パルス信号を連続信号に変更したり、連続信号をパルス信号に変更したりすることが可能である。

さらに、図１０乃至図１５では、駆動保持回路４３２と停止回路４３３または停止回路５３１とを、トランジスタなどの回路素子で構成する例を示したが、例えば、これらと同様の機能を有するＩＣ回路を用いてもよい。

さらに、以上の説明では、駆動保持回路４３２からの異常時点灯指令信号の出力を検出した場合に、ＣＰＵ４３１から停止信号を出力する例を示したが、例えば、異常時点灯指令信号の出力の有無に関わらず、停止信号を出力するようにしてもよい。

また、以上の説明では、スイッチ２２１−１乃至２２１−ｎとＢＣＭの間にＣＰＵ２２２を設け、ＣＰＵ２２２がＢＣＭと通信を行う例を示したが、本発明は、通信線を介してスイッチを直接ＢＣＭに接続し、スイッチとＢＣＭが通信する場合にも適用することができる。

さらに、本発明は、上述したヘッドランプ以外の車載用の電装部品への電力の供給を制御する場合も適用することができる。

また、以上の説明では、通信不良またはＣＰＵ異常の発生時に、イグニッション電源ＩＧに連動させてヘッドランプ２１３を点灯させる例を示したが、例えば、負荷の種類に応じて、他の電源（例えば、アクセサリ電源）に連動させるようにしてもよい。

なお、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。

１０１ 車載システム
１１１ 操作部
１１２ 負荷制御装置
１１３ 負荷
１１４ 電源
１２１ 第１指令部
１２２ 監視部
１２３ 第２指令部
１２４ 電力供給制御部
２０１ 車載システム
２１１ コンビネーションスイッチ
２１２ ＢＣＭ
２１３ ヘッドランプ
２１４ 通信線
２２１−１乃至２２１−ｎ スイッチ
２２２ ＣＰＵ
２３２ ＣＰＵ
２３３ ＷＤＴ ＩＣ
２３４ 駆動保持積分回路
２３５ ハイサイドドライバ
３０１ 車載システム
３１１ 負荷制御装置
３２１ 第１指令部
３２２ 第２指令部
３２３ 停止部
４０１ 車載システム
４１１ ＢＣＭ
４１２ 通信線
４３１ ＣＰＵ
４３２ 駆動保持回路
４３３ 停止回路
５０１ 車載システム
５１１ ＢＣＭ
５３１ 停止回路
Ｃ２１乃至Ｃ１５３ コンデンサ
ＴＲ２１乃至ＴＲ１５１ トランジスタ

Claims (12)

1. ユーザにより操作される操作部から入力される信号に基づいて、車両の負荷を制御する負荷制御装置において、
   前記操作部からの信号に基づいて、前記負荷への電力供給の第１の指令を行う第１の指令部と、
   前記第１の指令部の異常の有無を監視し、前記第１の指令部の異常を検出した場合、前記第１の指令部の状態をリセットするためのリセット信号を出力する監視部と、
   前記監視部から前記リセット信号が入力された場合、前記負荷への電力供給の第２の指令を行う第２の指令部と、
   前記第１の指令または前記第２の指令に基づいて、前記負荷への電力の供給を制御する電力供給制御部と
   を備えることを特徴とする負荷制御装置。
2. 前記第２の指令部は、前記車両の所定の電源がオンされている場合に、前記第２の指令を行う
   ことを特徴とする請求項１に記載の負荷制御装置。
3. 前記第２の指令部は、前記車両の所定の電源からの電力を前記電力供給制御部に出力することにより前記第２の指令を行う
   ことを特徴とする請求項２に記載の負荷制御装置。
4. 前記第１の指令部は、前記操作部との間の通信不良を検出した場合、前記車両の所定の電源の状態に基づいて、前記第１の指令を行う
   ことを特徴とする請求項１乃至３のいずれかに記載の負荷制御装置。
5. 前記車両の所定の電源は、前記車両の駆動系の電源である
   ことを特徴とする請求項２乃至４のいずれかに記載の負荷制御装置。
6. 前記リセット信号は、パルス状の信号であり、
   前記第２の指令部は、所定の数の前記リセット信号のパルスが入力された場合、前記第２の指令を行う
   ことを特徴とする請求項１乃至５のいずれかに記載の負荷制御装置。
7. 前記第２の指令部は、コンデンサを備えた積分回路を含み、前記リセット信号が入力されることにより前記コンデンサに蓄積される電荷量が所定の閾値以上になった場合、前記第２の指令を行う
   ことを特徴とする請求項６に記載の負荷制御装置。
8. 前記第１の指令部は、自身が正常に動作している場合、前記第２の指令を停止するための停止信号を出力し、
   前記第１の指令部から前記停止信号が入力された場合、前記第２の指令部による前記第２の指令を停止させる停止部をさらに備える
   ことを特徴とする請求項１乃至５のいずれかに記載の負荷制御装置。
9. 前記第１の指令部は、前記第２の指令部により前記第２の指令が行われているか否かを検出し、自身が正常に動作している場合に前記第２の指令が行われているとき、前記停止信号を出力する
   ことを特徴とする請求項８に記載の負荷制御装置。
10. 前記停止信号は、パルス状の信号であり、
    前記停止部は、所定の数の前記停止信号のパルスが入力された場合、前記第２の指令部による前記第２の指令を停止させる
    ことを特徴とする請求項８または９に記載の負荷制御装置。
11. 前記停止部は、コンデンサを備えた積分回路を含み、前記停止信号が入力されることにより前記コンデンサに蓄積される電荷量が所定の閾値以上になった場合、前記第２の指令部による前記第２の指令を停止させる
    ことを特徴とする請求項１０に記載の負荷制御装置。
12. ユーザにより操作される操作部から入力される信号に基づいて、車両の負荷を制御する負荷制御装置において、
    前記操作部からの信号に基づいて、前記負荷への電力供給の第１の指令を行う第１の指令部と、
    前記第１の指令部の異常の有無を監視し、前記第１の指令部の異常を検出した場合、故障検知信号を出力する監視部と、
    前記監視部から前記故障検知信号が入力された場合、前記負荷への電力供給の第２の指令を行う第２の指令部と、
    前記第１の指令または前記第２の指令に基づいて、前記負荷への電力の供給を制御する電力供給制御部と
    を備えることを特徴とする負荷制御装置。

Images