(57)【要約】【課題】  動作モードが複数ある燃料電池を使った電気自動車で、モード終了時に主制御手段を監視する監視手段の機能確認により、前記燃料電池のアクチュエータ電源を遮断される燃料電池の制御装置において、前記燃料電池のアクチュエータ電源の遮断を解除する移動体の燃料電池の制御装置を提供する。【解決手段】  移動体（１００）用の燃料電池（２）を制御する制御装置（１）であって、該燃料電池（２）の制御装置（１）は、前記燃料電池（２）を制御する主制御手段（１１）と、該主制御手段（１１）を監視する監視手段（１２）と、前記移動体（１００）の稼動を要求する要求信号及び前記燃料電池（２）の燃料充填を要求する要求信号の出力の論理和を演算し出力する論理和演算手段（１３）と、を備え、該論理和演算手段（１３）の出力信号に基づき、前記監視手段（１２）が初期化されてなる。【選択図】  図１
2005117857.tif 000002
【特許請求の範囲】
【請求項１】
移動体用の燃料電池を制御する制御装置であって、
該燃料電池の制御装置は、前記燃料電池を制御する主制御手段と、該主制御手段を監視する監視手段と、前記移動体の稼動を要求する要求信号及び／又は前記燃料電池の燃料充填を要求する要求信号の出力の論理和を演算し出力する論理和演算手段と、を備え、
該論理和演算手段の出力信号に基づき、前記監視手段が初期化されることを特徴とする燃料電池の制御装置。
【請求項２】
前記燃料電池の制御装置は、電源投入手段を備え、該電源投入手段は、前記論理和演算手段の出力信号に基づき、前記燃料電池の制御装置に電源を投入すると共に、前記論理和演算手段の出力信号が停止してから所定の時間、前記電源を保持することを特徴とする請求項１に記載の燃料電池の制御装置。
【請求項３】
前記監視手段が前記主制御手段の異常信号を検出した時に、前記燃料電池のアクチュエータ電源を遮断する電源遮断手段を備えることを特徴とする請求項１又は２に記載の燃料電池の制御装置。
【請求項４】
前記所定の時間内で、前記主制御手段は、前記異常信号を出力することにより、前記監視手段の機能確認を行うことを特徴とする請求項３に記載の燃料電池の制御装置。
【請求項５】
前記監視手段の前記初期化に伴い、前記電源遮断手段は、前記アクチュエータ電源の遮断を解除することを特徴とする請求項３又は４に記載の燃料電池の制御装置。
【請求項６】
主制御手段と、該主制御手段を監視する監視手段と、を備えた移動体用の燃料電池を制御する制御装置を用いて前記燃料電池を制御する制御方法であって、前記移動体の稼動を要求する要求信号及び／又は前記燃料電池の燃料充填を要求する要求信号の出力の論理和を演算し、該演算した出力信号に基づき、前記監視手段を初期化することを特徴とする燃料電池の制御方法。
【請求項７】
前記演算の出力信号に基づき、前記燃料電池の制御装置に電源を投入すると共に、前記演算の出力信号が停止してから所定の時間経過後、前記電源を遮断することを特徴とする請求項６に記載の燃料電池の制御方法。
【請求項８】
前記監視手段が前記主制御手段の異常信号を検出した時に、前記燃料電池のアクチュエータ電源を遮断することを特徴とする請求項６又は７に記載の燃料電池の制御方法。
【請求項９】
前記所定の時間内で、前記主制御手段は、前記異常信号を出力することにより、前記監視手段の機能確認を行うことを特徴とする請求項８に記載の燃料電池の制御方法。
【請求項１０】
前記監視手段が前記初期化されると、前記アクチュエータ電源の遮断を解除することを特徴とする請求項８又は９に記載の燃料電池の制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、燃料電池の制御装置に係り、特に、発電電力をエネルギー源とする移動体に用いて好適で、燃料電池の電源遮断を解除する燃料電池の制御装置に関する。
【背景技術】
【０００２】
従来、燃料電池で発電する電力で走行する電気自動車などの移動体は、燃料タンクを含む燃料電池を制御する燃料電池の制御装置を有する。該燃料電池の制御装置は、２つの状態で動作する。第１は、ガソリンエンジンを搭載した自動車のイグニッションスイッチに相当するスタートスイッチがオンしているとき、すなわち、燃料電池で発電を行う状態にあるときである。第２は、水素などの燃料を充填するため、水素供給装置側のコネクタを自動車側の充填口に接続しているとき、すなわち、燃料電池の燃料タンクへ水素の充填を行う状態にあるときである。水素を充填しながら発電し、その電力により走行しないように前記燃料電池の制御装置が２つの状態管理をする構成が知られている（例えば、特許文献１）。
【０００３】
さらに、ガソリンエンジンを搭載した自動車の制御装置においては、誤動作を防止するための監視手段を設け、異常時にはエンジンへ供給する空気量調節装置の電源を切り、空気供給量を絞る構成が知られている。
【特許文献１】特開２００１−３５１６６７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、前述の如く、動作の状態（モード）が、複数ある燃料電池を使った移動体の場合、燃料補給直後に発進、走行終了直後に燃料補給など、燃料電池の制御装置の電源が切れることなく、次のモードに移行して連続使用することがある。一方、モード終了時に、燃料電池の制御装置の制御用マイコンを監視する監視用マイコンの機能確認をするため、故意に、制御用マイコンに異常動作をさせて、監視用マイコンが、異常時に、前記燃料電池のアクチュエータ電源を遮断できるか確認している。そして、燃料電池の制御装置の電源が切れる前に次のモードに移行した場合には、監視用マイコンの機能確認のために異常動作をさせているので、たとえ制御装置の電源が、投入されていても、アクチュエータ電源が遮断されたままである。よって、監視用マイコンは、異常が発生していると認識しているままであり、電源が遮断された燃料電池では、発電又は燃料充填ができない。また、この状態をリカバーするには、モードを終了させて、所定の時間経過後に、再度、次のモードを入力し直す必要があり、スムーズなモード移行ができない。
【０００５】
本発明は、上記の如き問題を解消するためになされたもので、その目的とするところは、電源投入の操作と監視機能の確認の動作が干渉するなどの込み入った状態においてのモード変更時に、燃料電池のアクチュエータの電源を常時確保することにより、迅速かつ的確に、移動体の駆動及び燃料タンクへの燃料充填などのモード移行を可能にすることができる移動体の燃料電池の制御装置を提供することにある。
【課題を解決するための手段】
【０００６】
上述の目的を達成すべく、本発明に係る燃料電池の制御装置は、移動体用の燃料電池を制御する制御装置であって、該燃料電池の制御装置は、前記燃料電池を制御する主制御手段と、該主制御手段を監視する監視手段と、前記移動体の稼動を要求する要求信号及び／又は前記燃料電池の燃料充填を要求する要求信号の出力の論理和を演算し出力する論理和演算手段と、を備え、該論理和演算手段の出力信号に基づき、前記監視手段が初期化されることを特徴としている。
【０００７】
また、本発明に係る燃料電池の制御装置は、電源投入手段を備え、該電源投入手段が、前記論理和演算手段の出力信号により、前記燃料電池の制御装置に電源を投入すると共に、前記論理和演算手段の出力信号が停止してから所定の時間、前記電源を保持することを特徴としている。
【０００８】
また、本発明に係る燃料電池の制御装置は、前記監視手段が前記主制御手段の異常信号を検出した時に、前記燃料電池のアクチュエータ電源を遮断する電源遮断手段を備えることを特徴としている。
【０００９】
また、本発明に係る燃料電池の制御装置は、前記所定の時間内で、前記主制御手段が、前記異常信号を出力することにより、前記監視手段の機能確認を行うことを特徴としている。
また、本発明に係る燃料電池の制御装置は、前記監視手段の前記初期化に伴い、前記電源遮断手段が、前記アクチュエータ電源の遮断を解除することを特徴としている。
【００１０】
そして、本発明に係る燃料電池の制御方法は、主制御手段と、該主制御手段を監視する監視手段と、を備えた移動体用の前記燃料電池を制御する制御装置を用いて前記燃料電池を制御する制御方法であって、前記移動体の稼動を要求する要求信号及び／又は前記燃料電池の燃料充填を要求する要求信号の出力の論理和を演算し、該演算した出力信号に基づき、前記監視手段を初期化することを特徴としている。
【００１１】
また、本発明に係る燃料電池の制御方法は、前記演算の出力信号に基づき、前記燃料電池の制御装置に電源を投入すると共に、前記演算の出力信号が停止してから所定の時間経過後、前記電源を遮断することを特徴としている。
また、本発明に係る燃料電池の制御方法は、前記監視手段が前記主制御手段の異常信号を検出した時に、前記燃料電池のアクチュエータ電源を遮断することを特徴としている。
【００１２】
また、本発明に係る燃料電池の制御方法は、前記所定の時間内で、前記主制御手段が、前記異常信号を出力することにより、前記監視手段の機能確認を行うことを特徴としている。
また、本発明に係る燃料電池の制御方法は、前記監視手段が前記初期化されると、前記アクチュエータ電源の遮断を解除することを特徴としている。
【発明の効果】
【００１３】
本発明による移動体の燃料電池の制御装置によれば、燃料電池の制御装置の動作モードが複数あり、一つのモード終了時に該燃料電池の制御装置の監視手段の機能確認を行って、前記燃料電池のアクチュエータへの電源を遮断しても、次のモードに移行する時に監視手段による前記燃料電池のアクチュエータへの電源遮断を解除できる。また、このような装置構成により、電源投入の操作と監視機能の確認の動作が干渉するなどの込み入ったモードの変更時に、燃料電池のアクチュエータ電源を常時確保することにより、迅速かつ的確に、移動体の駆動及び燃料タンクへの燃料充填などのモード移行ができる。さらに、論理和演算回路を用いたので、監視手段は、電源を投入するスイッチを複数備えた装置構成にしたとしても、複数のスイッチに合わせて論理和演算回路を加えれば、監視手段に初期化するための端子を増やさなくてもよい。
【発明を実施するための最良の形態】
【００１４】
以下に添付の図面を参照して本発明の移動体の燃料電池の制御装置の一実施の形態を詳細に説明する。図１は、本実施形態の燃料電池の制御装置（燃料電池制御装置）１を備えた移動体としての電気自動車１００の全体の構成の概略図を示したものである。
【００１５】
図１において、電気自動車１００は、主に、燃料電池制御装置１、燃料電池２、及び駆動装置３を備えている。駆動装置３は、アクセルぺダル３１、モータ制御装置３２、インバータ３３、電動機であるモータ３４、及び、モータ３４に連結した車輪３５を備えている。運転手が踏み込んだアクセルペダル３１の踏込み量に合わせて、車輪３５が駆動するように、該踏込み量は、モータ制御装置３２に取り込まれる。そして、モータ制御装置３２は、踏込み量に基づいた発電指令信号を燃料電池制御装置１に送ると共に、トルク指令信号をインバータ３３に送る。インバータ３３は、トルク指令信号に基づいた燃料電池２からの直流電流を３層交流に変換して、モータ３４を駆動させ、車輪３５を回転させる。
【００１６】
次に、燃料電池２は、図示していない燃料電池本体の他に、センサ２１とアクチュエータ２２とを備えている。このセンサ２１は、燃料電池２にある各機器の圧力及び温度などを検出するセンサ２１であり、この検出された信号は、燃料電池制御装置１の制御用マイコン１１に入力される。また、アクチュエータ２２は、燃料電池２にある圧力バルブなどであり、制御用マイコン１１の発電要求又燃料補給の指令によって操作され、発電された直流電流は、駆動装置３に送電される。
【００１７】
この他にも、燃料電池制御装置１を起動要求し、その状態を維持する起動要求手段と、起動に伴って電源を投入する電源リレーと、を備えている。そして、この起動要求手段は、駆動装置３の駆動要求時（移動体の稼動要求時）に燃料電池制御装置１を起動させるモータ系起動スイッチ４（ガソリンエンジンを搭載した自動車のイグニッションスイッチに相当するスイッチ）と、燃料充填口に設けられ外部から燃料の充填要求時に、燃料電池制御装置１を起動する燃料系起動スイッチ５と、を備えており、電源リレーは、燃料電池制御装置１へ電源を投入する制御装置電源リレー（電源投入手段）６と、燃料電池２へ電源を投入する燃料電池電源リレー（電源遮断手段）７とを備えている。また、これらの起動要求手段及び電源リレーは、燃料電池制御装置１に含めても良い。
【００１８】
ここで、これらの機器と燃料電池制御装置１との関係を説明する。まず、燃料電池制御装置１は、制御用マイコン（主制御手段）１１、監視用マイコン（監視手段）１２、第一の論理和演算回路（論理和演算手段）１３、第二の論理和演算回路１４、及び論理積演算回路１５などを備えている。燃料電池制御装置１と接続されている、モータ系起動スイッチ４又は燃料系起動スイッチ５のスイッチうち、少なくともどちらか一方が要求信号を出力する（スイッチがオンされる）と、要求信号は、第一の論理和演算回路１３に入力され、第一の論理和演算回路１３は、要求信号の論理和を演算及び出力する。この演算による出力信号によって第二の論理和演算回路１４を介して制御装置電源リレー６をオンし、燃料電池制御装置１の電源を投入する。また、自己保持するために、制御用マイコン１１は自己保持信号を第二の論理和演算回路１４に出力し、制御装置電源リレー６は、該第二の論理和演算回路１４を介してオン状態に保持される。このようにして、燃料電池制御装置１に電源が投入されると、駆動装置３からの発電要求信号又は燃料系起動スイッチ５からの要求信号に基づいて、制御用マイコン１１は、燃料電池２へ制御信号を出力できる状態になる。
【００１９】
一方、制御装置電源リレー６により燃料電池制御装置１に電源が投入されると、制御用マイコン１１と、監視用マイコン１２とは、互いに監視し、燃料電池制御装置１が正常である時には、燃料電池制御装置１の制御用マイコン１１及び監視用マイコン１２のどちらからも正常信号を出力し、論理積演算回路１５を介して、演算された正常信号が、燃料電池電源リレー７に出力され、燃料電池電源リレー７は、オンされ、燃料電池２に電源が投入される。
【００２０】
また、燃料電池制御装置１の制御用マイコン１１又は監視用マイコン１２のどちらか一方が異常時には、正常なマイコンからのみ正常信号が出力されるので、論理積演算回路１５からは、正常信号が出力されず、燃料電池電源リレー７によって、燃料電池２のアクチュエータ２２への電源は遮断される。すなわち、制御用マイコン１１及び監視用マイコン１２の何れか一方が異常時の停止指示に伴い、制御用マイコン１１もしくは監視用マイコン１２のいずれかの出力信号を論理積演算回路１５に入力し、論理積演算回路１５の非出力により、燃料電池電源リレー７を制御することで、燃料電池２へ供給する電力を遮断する。
【００２１】
図２は、本実施形態に係る燃料電池制御装置１のタイミングチャートを示しており、（ａ）は、モータ系起動スイッチ４のオン・オフ時の燃料電池制御装置１の信号波形を示すものであり、（ｂ）は、（ａ）の場合において、モータ系起動スイッチ４のオフの直後に、再度、モータ系起動スイッチ４をオンした場合の信号波形を示すものである。図２の（ａ）及び（ｂ）には、モータ系起動スイッチ４から第一の論理和演算回路１３に入力される起動要求信号波形と、燃料電池制御装置１の電源の状態（制御装置電源リレー６の動作状態）と、制御用マイコン１１から論理積演算回路１５へ出力される制御用マイコン１１の出力信号波形と、監視用マイコン１２から論理積演算回路１５へ出力される監視用マイコン１２の出力信号波形と、燃料電池２の電源の状態（燃料電池電源リレー７の動作状態）と、が示されている。
【００２２】
図２の（ａ）に示すように、モータ系起動スイッチ４がオン（要求信号を出力）してからオフするまでの時間をｔ１とすると、まず、モータ系起動スイッチ４の要求信号の出力と同時に制御装置電源リレー６がオンされ、燃料電池制御装置１に電源が投入される。そして、監視用マイコン１２は、起動され、監視用マイコン１２から論理積演算回路１５へ信号が出力され、その後、制御用マイコン１１も、起動され、通信可能となる。このように通信可能状態になると、制御用マイコン１１から論理積演算回路１５へ信号が出力され、これらの信号がどちらも論理積演算回路１５に入力されている時に、燃料電池電源リレー７（時間ｔ３の間）がオンし、燃料電池２に電源が投入される。そして、時間ｔ１後に、モータ系起動スイッチ４をオフしても、自己保持信号が制御用マイコン１１から出力されるので、制御装置電源リレー６からの電源は遮断されずに、自己保持時間ｔ２の間、燃料電池制御装置１に電源が投入された状態となる。この時刻ｔ２の間に、制御用マイコン１１及び監視用マイコン１２は、相互で、故意に異常信号を出力することにより、監視機能の確認を行う。そして、この機能確認が終了すると、制御装置電源リレー６は、燃料電池制御装置１へ電源が遮断するように働く。
【００２３】
一方、図２の（ｂ）に示すように、モータ系起動スイッチ４がオンしてからオフするまでの時間をｔ１、自己保持の時間をｔ２とし、自己保持中の時間ｔ２の途中で、モータ系起動スイッチ４を再度オンする。モータ系起動スイッチ４がオンしてからオフするまでの時間ｔ１における処理は、図２の（ａ）の説明と同様である。そして、自己保持の時間ｔ２で、制御用マイコン１１及び監視用マイコン１２は、相互に向かって、故意に異常信号を出力し、この異常信号出力時には、アクチュエータ２２は、遮断されたままの状態である。この状態では、燃料電池２は、作動できないので、モータ系起動スイッチ４が投入されてから時間ｔ４の間に、制御用マイコン１１が初期化され、時間ｔ５の間に監視用マイコン１２が初期化され、燃料電池２の電源の遮断を解除する。
【００２４】
従って、燃料電池電源リレー７は、電源を遮断されたまま（図２の（ｂ）の破線の信号波形）ではなく、再度、制御用マイコン１１及び監視用マイコン１２から論理積演算回路１５に信号が出力されるので、制御装置電源リレー６に電源が投入され、燃料電池２のアクチュエータ２２のスムーズな操作は可能となる。
【００２５】
ここでは、モータ系起動スイッチ４の要求信号に関して示したが、例えば、モータ系起動スイッチ４をオフ直後に燃料系起動スイッチ５をオンさせるような操作（自動車停止直後の燃料補給）、燃料系起動スイッチ５をオフ直後にモータ系起動スイッチ４をオンさせるような操作（補給終了直後の自動車の発進）又は、燃料系起動スイッチ５のオン・オフの繰返し操作であっても、同様の結果が得られ、アクチュエータ２２の電源は、確保されるため、スムーズに次の動作モードの移行ができる。
【００２６】
図３は、図１の前記制御用マイコン１１に組込むソフトウェアのフローチャートを示している。本処理は、１０ｍｓ毎に実行する。ステップ１０１では、燃料電池２にあるセンサ２１が、燃料電池２の温度や圧力などを検出し、センサ２１の検出信号を燃料電池制御装置１に入力する。ステップ１０２では、モータ系起動スイッチ４がオンであるときの要求信号又は燃料系起動スイッチ５がオンであるときの要求信号により、燃料電池制御装置１が起動要求されているかを判定する。
【００２７】
ステップ１０２で、スイッチオンにより要求信号が出力されている（真と判定した）場合は、ステップ１０３へ進み、制御装置電源リレー６をオンしてステップ１０４に進む。ここでは、両起動スイッチ４、５がオフしても燃料電池制御装置１への電力が所定の時間確保できるよう、制御用マイコン１１から第二の論理和演算回路１４へ、自己保持信号が、出力される。
【００２８】
ステップ１０４では、ステップ１０２で判定された要求信号が、燃料系起動スイッチ５の要求信号であるかを判定し、該判定条件を満たしている（真と判定した）場合はステップ１０５へ進む。ステップ１０５では、燃料補給のためのアクチュエータ２２への指令値を設定する。
【００２９】
一方、ステップ１０４で、燃料系起動スイッチ５のスイッチがオフで前記判定条件を満たしていない（偽と判定した）場合は、モータ系起動スイッチ４が入ったことになり、ステップ１０６に進む。ステップ１０６では、駆動装置３のモータ制御装置３２から発電指令信号を受信し、ステップ１０７に進む。ステップ１０７では、指令された発電量を得るためにアクチュエータ２２を指令する指令値（制御量）を、制御用マイコン１１で演算し、設定する。
【００３０】
そして、ステップ１０５及びステップ１０７で設定した指令値に従って、ステップ１０８では、アクチュエータ２２を制御する。すなわち、ステップ１０１からステップ１０５までの処理を行ってアクチュエータ２２を制御した場合は、電気自動車１００の燃料電池２へ燃料を補給が可能となり、一方、ステップ１０１からステップ１０７までの処理を行ってアクチュエータ２２を制御した場合は、電気自動車１００の稼動が可能となる。
【００３１】
前記ステップ１０２で、スイッチオンの要求信号が出力されていない（偽と判定した）場合は、ステップ１０９へ進む。ここでは、スイッチがオフされたとしても、先に示したように、制御用マイコン１１から自己保持信号が第二の論理和演算回路１４に入力されているので、制御装置電源リレー６はオンされた状態であり、燃料電池制御装置１の電源は、所定の時間入ったままである。そして、燃料電池制御装置１の制御用マイコン１１は、アクチュエータ２２を停止するための停止信号を出力して、燃料電池２のアクチュエータ２２を停止させる。そして、ステップ１１０では、モータ系起動スイッチ４及び燃料系起動スイッチ５の何れかがオンするまでの間、ステップ１１１及びステップ１１２の処理を繰返し、処理が完了した時は、ステップ１１３へ進む。
【００３２】
すなわち、ステップ１１１では、制御用マイコン１１は、監視用マイコン１２に対して故意に異常信号を送信し、一方で、監視用マイコン１２からの故意に出力された異常信号を受信する。このように制御用マイコン１１は異常動作を行い、燃料電池電源リレー７はオフし、アクチュエータ電源を遮断して、燃料電池２を停止させる。制御用マイコン１１が異常信号を検知して燃料電池電源リレー７を遮断する指令を出力するかの機能確認（制御用マイコン１１の診断）は、このようなステップ１１１内で段階を追って進められる。
【００３３】
ステップ１１２では、ステップ１１１の監視機能の確認が終了しているかを判断する。終了している（真と判定した）場合は、制御装置電源リレー６をオフにし、アクチュエータ電源を遮断して、終了する。ステップ１１４で、モータ系起動スイッチ４又は前記燃料系起動スイッチ５の何れかがオンしたら、ステップ１１５に進む。そして、ステップ１１５では、監視機能確認動作に伴って異常状態となっている制御用マイコン１１によって、アクチュエータ電源が遮断されていたとしても、アクチュエータ電源の投入が可能となるように、制御用マイコン１１は、初期化処理される。
【００３４】
図４は、図１の監視用マイコン１２に組込むソフトウェアのフローチャートを示している。本処理は、１０ｍｓ毎に実行する。
【００３５】
ステップ２０１では、モータ系起動スイッチ４がオンであるときの要求信号又は燃料系起動スイッチ５がオンであるときの要求信号のうち少なくともどちらか一方が出力されているか（第一の論理和演算回路１３から出力信号が出力されているか）を判定する。
【００３６】
ステップ２０１で、要求信号が出力されている（真と判定した）場合は、ステップ２０２に進み、監視用マイコン１２は、制御用マイコン１１の監視を行う。そして、ステップ２０３で、監視結果、制御用マイコン１１が異常であるならば、ステップ２０４に進み燃料電池電源リレー７をオフにし、燃料電池２のアクチュエータ２２への電力を遮断する。一方、正常の場合は、再度、ステップ２０１に戻り、要求信号が出力されているかの確認を始める。
【００３７】
前記ステップ２０１で、要求信号が出力されていない（偽と判定した）場合は、ステップ２０５へ進み、ステップ２０５では、モータ系起動スイッチ４及び燃料系起動スイッチ５の少なくともどちらか一方がオンするまで、ステップ２０６及びステップ２０７の処理を繰返す。ただし、この繰返し後、ステップ２０８に到達する時間までは、少なくとも、先に示した自己保持信号が出力されており、燃料電池制御装置１の電源は、遮断されないように、制御用マイコン１で設定されている。
【００３８】
すなわち、ステップ２０６では、監視用マイコン１２は、制御用マイコン１１に対して故意に異常信号を送信する、一方で、制御用マイコン１１からの故意に出力された異常信号を受信する。このように、監視用マイコン１２は異常動作を行い、燃料電池電源リレー７はオフして、アクチュエータ電源を遮断し、燃料電池２を停止させる。監視用マイコン１２が異常信号を検知して燃料電池電源リレー７を遮断する指令を出力するかの確認（監視用マイコン１２の診断）は、このような段階を追って進められる。
【００３９】
ステップ２０７では、ステップ２０６の監視機能の確認が終了しているかを判断する。終了している（真と判定した）場合は、図３のステップ１１３に示す、制御装置電源リレー６がオフされるまで待機している。ステップ２０９では、モータ系起動スイッチ４、あるいは、燃料系起動スイッチ５のどちらかがオンしたら、ステップ２１０に進む。そして、確認動作に伴って、異常状態となっている監視マイコン１２により、燃料電池２の電源が遮断されていたとしても、監視用マイコン１２は、初期化処理されることで、再度、論理積演算回路１５に正常信号が出力され、燃料電池２に電源を投入する。
【００４０】
このように、監視機能確認途中のタイミングで、モータ系起動スイッチ４及び燃料系起動スイッチ５の機能を投入した時は、これまでは、燃料電池電源リレー７は、遮断されたままであったが、投入時の制御用マイコン１１及び監視用マイコン１２の初期化を実行することで、燃料電池電源リレー７の遮断が解除でき、燃料電池２のアクチュエータ２２を操作することができる。
【００４１】
以上、本発明の一実施形態について詳述したが、本発明は、前記の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の精神を逸脱しない範囲で、種々の設計変更を行うことができるものである。
【００４２】
本実施形態において、起動スイッチが２つであるが、３つ以上あってもよく、その場合は、さらに論理和演算回路を追加すればよい。また、前記燃料電池の発電電力をインバータへ直接供給しているが、間にキャパシタや二次電池などを設ける構成にしても良い。
さらに、本発明を電気自動車へ適用する構成を例示したが、列車、航空機、又は船舶など、燃料電池の発電電力を利用する移動体に適用する構成にしても良い。
【図面の簡単な説明】
【００４３】
【図１】本発明の一実施形態の燃料電池制御装置を備えた電気自動車の全体の構成の概略図。
【図２】図１に示す燃料電池制御装置の各機器のタイミングチャートを示しており、（ａ）は、モータ系起動スイッチをオン・オフした時の信号波形を示した図、（ｂ）は、（ａ）の場合においてモータ系起動スイッチのオフの直後にオンした時の信号波形を示した図。
【図３】図１の制御用マイコンに組込むソフトウェアのフローチャート。
【図４】図１の監視用マイコンに組込むソフトウェアのフローチャート。
【符号の説明】
【００４４】
１    燃料電池制御装置（燃料電池の制御装置）
２    燃料電池
３    駆動装置
４    モータ系起動スイッチ
５    燃料電池起動スイッチ
６    制御装置電源リレー（電源投入手段）
７    燃料電池電源リレー（電源遮断手段）
１１  制御用マイコン（主制御手段）
１２  監視用マイコン（監視手段）
１３  第一の論理和演算回路（論理和演算手段）
１４  第二の論理和演算回路
１５  論理積演算回路
２２  アクチュエータ
３４  モータ
【図１】
2005117857.tif 000003
【図２】
2005117857.tif 000004
【図３】
2005117857.tif 000005
【図４】
2005117857.tif 000006