(57)【要約】【課題】センサから電源ＩＣを経てマイコンに繋がるセンサ異常検出装置で、一過性の通信異常による機能喪失を防ぎながら価格や重量、容積の増加を低減する。【解決手段】本発明のセンサ異常検出装置１０では、自己診断機能をもつセンサ１に対し、電源ＩＣ２が一本の電源線Ｌ１で電力を供給し電流重畳信号を受け取る。センサ信号は電源ＩＣ２を介してマイコン３に送られ、マイコン３が通信異常を検出すると、電源ＩＣ２に圧力センサ１への給電を一旦遮断させてから再開させる。こうして圧力センサ１の再起動と通信異常の回復とを幾度か試みるので一過性の通信異常では機能喪失には至らず、センサ１の配線も簡素な二線式となりコストダウンと小型軽量化になる。【選択図】図１
2013184484.tif 000002
【特許請求の範囲】
【請求項１】
起動時に故障の有無を自己診断する自己診断手段（Ｓ１２）をもち、自己診断手段（Ｓ１２）による診断結果とセンサ計測信号とを電流に重畳させて電流通信で送信するセンサ（１）と、
このセンサ（１）に直流電力を供給する電源供給手段（Ｓ１１）をもち、このセンサ（１）からこの電流通信を非同期電流通信で受信する電源ＩＣ（２）と、
この電源ＩＣ（２）を介してこのセンサ計測信号に基づく計測データを受け取るデータ受信手段（Ｓ１５）をもち、この計測データに基づいて出力信号を生成するマイコン（マイクロコントローラ）（３）と、
を有するセンサ異常検出装置（１０）において、
前記マイコン（３）は、
前記センサ（１）の前記自己診断手段（Ｓ１２）によりセンサ故障との判定がなされたことを検知するセンサ判定手段（Ｓ１３）をもち、
前記計測データに通信異常があるか否かを判定する通信判定手段（Ｓ１４）と、この通信判定手段（Ｓ１４）でこの通信異常ありと判定された場合には前記電源ＩＣ（２）に命じて前記センサ（１）への電力供給をいったん停止させたうえで再開させるリセット手段（Ｓ３２）と、このリセット手段（Ｓ３２）の作動回数を所定の判定条件が満たされるまでに制限するリセット制限手段（Ｓ３３）とをもち、
このセンサ判定手段（Ｓ１３）により前記センサ故障の判定が検知された場合と、このリセット制限手段（Ｓ３３）によりリセット手段（Ｓ３２）が作動停止させられた場合とのうち、いずれの場合にも前記出力信号の生成を停止させる出力停止手段（Ｓ２２，Ｓ３５）をもつことを特徴とする、
センサ異常検出装置（１０）。
【請求項２】
前記リセット制限手段（Ｓ３３）での前記判定条件は、
前記通信異常の検出回数の積算値が第一の規定回数に達することと、
所定時間あたりの前記通信異常のこの検出回数が第二の規定回数に達することと、
所定時間あたりの前記検出回数の移動平均が第三の規定回数に達することとのうち、
少なくとも一つである、
請求項１記載のセンサ異常検出装置（１０）。
【請求項３】
前記マイコン（３）が前記出力信号を停止した場合には、このマイコン（３）は前記電源ＩＣ（２）から前記センサ（１）への電極供給をも停止させる、
請求項１および請求項２のうち一方に記載の異常検出装置（１０）。
【請求項４】
前記マイコン（３）が前記出力信号を停止した場合には、このマイコン（３）は前記電源ＩＣ（２）をも停止させる、
請求項３記載の異常検出装置（１０）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、マイコンを用いたセンサ異常検出の技術分野に属する。
【背景技術】
【０００２】
特許文献１には、センサ異常検出装置として、Ｇセンサを含むサテライト装置へ供給する電流にセンサ信号を重畳させて受信するエアバッグ装置用制御装置（ＥＣＵ）の構成が開示されている。この制御装置からサテライト装置へ供給する電流が過大な状態が所定の時間を越える場合には、保護回路を作動させてサテライト装置への給電を停止し、もって電源回路を保護するようになっている。また、一時的に過電流が検出された場合には、いったん電流を制限値にまで落として電流通信を続けながら様子を見た後に、過電流がごく一時的なものであった場合には電流を正常値に復帰させるようにすることもできるとしている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００１−３９２６３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、前述の背景技術では、いったんサテライト装置（本発明でいうセンサ）への給電を停止してしまったら、サテライト装置を再始動して復旧させる機能は備わっておらず、そのサテライト装置からのセンサ信号は利用できないままになる。
【０００５】
一方、自己診断機能のあるセンサと、このセンサに供給する直流電力に重畳して計測信号を受け取る電源ＩＣと、この電源ＩＣから計測データを受け取るマイコンとを有する構成でセンサ異常検出をしようとすると、ふつうセンサは三線式で接続される。すなわち、センサから電源ＩＣを介してマイコンが受け取る計測データに異常があった場合に、センサの自己診断機能を起動させるための信号線をマイコンからセンサに対して接続しなくてはならなくなる。するとセンサには、マイコンから自己診断を命じる信号線と、電源ＩＣから電力を供給され電流に信号を重畳させて伝える電源線と、グラウンドへの接地線とで、三本の線が接続される。
【０００６】
その結果、センサには三ピンの端子をもつものを用いなくてはならなくなり、マイコンから自己診断を命じる信号線を配線する手間も考えると、重量や容積の増大とコストアップとが生じてしまい不都合である。
【０００７】
そこで本発明は、コストや容積および重量の増加がほとんどなしに、センサからの通信異常があっても一時的なものであればセンサの機能を回復させることができるセンサ異常検出装置を提供することを解決すべき課題とする。
【課題を解決するための手段】
【０００８】
上記の課題を解決するために、発明者らは以下の解決手段を発明した。本項では解決手段のうち主たるものの構成について説明し、併せてその構成がもたらす作用効果についても簡潔に説明する。なお、本項での説明は本願出願時の「特許請求の範囲」に記載されたメインクレームに対応しており、構成要素などに付けられた括弧付きの符号は図面中の符号に対応している。
【０００９】
（本発明の構成）
本発明は、センサ（１）と電源ＩＣ（２）とマイコン（マイクロコントローラ）（３）とを有するセンサ異常検出装置（１０）である。
【００１０】
ここで、マイコン（３）は、起動時に故障の有無を自己診断する自己診断手段（Ｓ１２）をもち、自己診断手段（１２）による診断結果とセンサ計測信号とを電流に重畳させて電流通信で送信する機能をもつ。電源ＩＣ（２）は、このセンサ（１）に直流電力を供給する電源供給手段（Ｓ１１）をもち、このセンサ（１）からこの電流通信を非同期電流通信で受信する機能をもつ。マイコン（３）は、この電源ＩＣ（２）を介してこのセンサ計測信号に基づく計測データを受け取るデータ受信手段（Ｓ１５）をもち、この計測データに基づいて出力信号を生成する機能をもつ。
【００１１】
センサ異常検出装置（１０）の特徴は、マイコン（３）が、センサ判定手段（Ｓ１３）と、通信判定手段（Ｓ１４）、リセット手段（Ｓ３２）およびリセット制限手段（Ｓ３３）と、出力停止手段（Ｓ２２，Ｓ３５）とをもつことである。ここで、二つの出力停止手段（Ｓ２２，Ｓ３５）は、互いに少なくとも一部を共用する構成であって構わない。
【００１２】
先ず、センサ判定手段（Ｓ１３）は、センサ（１）の自己診断手段（Ｓ１２）によりセンサ故障との判定がなされたことを検知する手段である。次に、通信判定手段（Ｓ１４）は、前記計測データに通信異常があるか否かを判定する手段である。また、リセット手段（Ｓ３２）は、通信判定手段（Ｓ１４）で通信異常ありと判定された場合には、電源ＩＣ（２）に命じてセンサ（１）への電力供給をいったん停止させたうえで再開させる手段である。一方、リセット制限手段（Ｓ３３）は、リセット手段（Ｓ３２）の作動回数を所定の判定条件が満たされるまでに制限する手段である。そして、出力停止手段（Ｓ２２，Ｓ３５）は、センサ判定手段（Ｓ１３）により前記センサ故障の判定が検知された場合と、リセット制限手段（Ｓ３３）によりリセット手段（Ｓ３２）が作動停止させられた場合とのうち、いずれの場合にも前記出力信号の生成を停止させる手段である。
【００１３】
ここで、リセット制限手段（Ｓ３３）での前記判定条件は、例えば通信異常の検出回数の積算値が所定の規定回数に達することなどとすることができる。そして、このような判定条件が満たされたならば、通信異常は一時的なものではなく頻発しており、通信故障があるものとみなして対応すべきであると、リセット制限手段（Ｓ３３）が判定する。
【００１４】
すなわち、センサ異常検出装置（１０）は、マイコン（３）が前述したセンサ故障および通信故障の両判定機能をもち、センサ故障および通信異常のうちいずれの判定がなされた場合にもマイコン（３）の出力信号を停止する機能をもつ。
【００１５】
（本発明の作用効果）
センサ異常検出装置（１０）では、もしセンサに組み込まれた自己診断手段（Ｓ１２）によりセンサ自体に不具合ありとされた場合には、その旨がセンサ（１）から電源ＩＣ（２）を介してマイコン（３）に伝達される。するとマイコン（３）は、センサ故障の判定がなされてことを検知し、出力停止手段（Ｓ２２）を作動させて、出力信号を生成することを停止する。その結果、センサ不良のまま誤った計測データに基づく外部装置などの制御などが行われることは防止される。
【００１６】
一方、センサ（１）の自己診断は正常であっても、ノイズの混入や何らかの理由でマイコン（３）の通信判定手段（Ｓ１４）により通信異常が検知された場合には、マイコン（３）は電源ＩＣ（２）に指示してセンサ（１）をリセットさせる。すなわち、マイコン（３）のリセット手段（Ｓ３２）が電源ＩＣ（２）へ命令信号を出し、電源ＩＣ（２）からセンサ（１）への電力供給を一旦停止させたうえで再開させる。すると、センサ（１）は再始動するが、その際にセンサ（１）の自己診断手段（Ｓ１２）により改めて自己診断が行われる。自己診断手段（Ｓ１２）の診断結果が正常であれば、センサ（１）は、通常の計測信号を電源ＩＣ（２）に送ることを再開する。電源ＩＣ（２）は、センサ（１）からの計測信号を中継し、計測データとしてマイコン（３）に伝送する。
【００１７】
マイコン（３）では、通信判定手段（Ｓ１４）が計測データを常に監視しており、再び通信異常ありと判定した場合には、所定の判定条件が満たされるまでリセット手段（Ｓ３２）が再び作動し、前述のようにセンサ（１）の再起動が行われる。この判定条件は、マイコン（３）のリセット制限手段（Ｓ３３）に組み込まれており、リセット制限手段（Ｓ３３）は、リセット手段（Ｓ３２）の作動回数を所定の判定条件が満たされるまでに制限する機能がある。
【００１８】
すなわち、通信異常の検出が何度もあり所定の判定条件を満たすに至った場合には、通信異常は一時的なものではなく、もはやセンサ（１）から正常な計測データは得られない通信故障の状態になっているとマイコン（３）のリセット制限手段（Ｓ３３）は判定する。するとマイコン（３）は、センサ（１）からの通信異常を一時的なものではないと認識し、出力停止手段（Ｓ３５）を作動させて、やはり出力信号の生成を停止する。その結果、通信故障により正常ではなくなっている計測データに基いて、外部装置の制御などが行われることも防止される。
【００１９】
したがって、本発明のセンサ異常検出装置（１０）によれば、マイコン（３）の通信判定手段（Ｓ１４）により通信異常が検知された場合にも、リセット手段（Ｓ３２）が作動してセンサ（１）の再起動による通信の回復が所定の判定条件を満たすまで試みられる。センサ（１）は、再起動する度に自己診断手段（Ｓ１２）によるセンサ機能の自己診断を自動的に行うので、マイコン（３）からセンサ（１）へ直接的に自己診断を行うよう命じる信号線は不要である。
【００２０】
その結果、センサ（１）はより安価で小型軽量な二ピン式のもので済み、マイコン（３）からセンサ（１）に自己診断を命じる信号線も不要で二線式の簡素なセンサ接続を保てるから、コストダウンと小型軽量とができるという効果がある。それでありながら、一時的な通信異常に対してはセンサ機能を回復させることができ、所定の判定条件を満たすほど通信異常が頻発する通信故障のときにだけ、センサ異常検出装置（１０）は自らを機能停止させることができる。
【００２１】
すなわち、本発明のセンサ異常検出装置（１０）によれば、センサ（１）への配線が簡素な二線式で済みコストダウンと小型軽量化とができながら、一時的な通信異常による機能停止を避けることができるという効果がある。
【図面の簡単な説明】
【００２２】
【図１】実施例１としてのＡＢＳ用制御装置の概略構成を示すブロック図
【図２】実施例１での作動ロジック要部を示すフローチャート
【発明を実施するための形態】
【００２３】
本発明のセンサ異常検出装置が取りうる実施形態については、当業者が本発明を実施することができるだけの理解が得られるように、以下の記載で明確かつ十分に説明する。なお本発明の出願時点では、以下の実施例ないしその変形態様のうちに最良の実施形態が開示されているものと発明者は考えている。
【実施例１】
【００２４】
本発明の実施例１としてのセンサ異常検出装置には、自動車に搭載されるＡＢＳ（アンチロックブレーキシステム）用制御装置を取り上げて以下に例示する。
【００２５】
（装置構成）
図１に示すように、本実施例のＡＢＳ用制御装置１０（センサ異常検出装置として）は、ＡＢＳのブレーキ油圧を計測する圧力センサ１と、圧力センサ１に電源を供給する電源ＩＣ２と、ＡＢＳ制御用の出力信号を出すマイコン（マイクロコントローラ）３とを有する。
【００２６】
圧力センサ１には図示しないＡＳＩＣが付設されており、このＡＳＩＣにより圧力センサ１は、自己診断手段Ｓ１２（図２参照）による自己診断機能と、電流通信により電源ＩＣ２に信号を送信する機能とをもつ。すなわち圧力センサ１は、自己診断手段Ｓ１２により圧力センサ１の起動時に自らの機能一式を自己診断する機能をもち、さらにその診断結果の信号を送った後、圧力計測信号を電流量に重畳させて生成して電源ＩＣ２へ続ける送信機能をもつ。
【００２７】
つまり、圧力センサ１には、電源ＩＣ２から直流電源線Ｌ１を通じて電源供給がなされる一方、圧力センサ１は、内蔵のＡＳＩＣ（図略）から直流電源線Ｌ１を通じて圧力センサ１からの自己診断結果を示す信号と圧力計測信号とを非同期電流通信で電源ＩＣ２に伝達する。すなわち、電源ＩＣ２は直流電源線Ｌ１を通じて、電力供給手段Ｓ１１（図２参照）により圧力センサ１に直流電力を供給する機能と、圧力センサ１からの自己診断信号と圧力計測信号とを非同期電流通信で受け取る受信機能とをもつ。
【００２８】
ここで、圧力センサ１の形状は二本ピンであり、一方のピン（図略）は直流電源線Ｌ１で電源ＩＣ２の電源供給端子（図略）に接続されており、他方のピン（図略）は接地線Ｇで図示しない自動車の車体にグラウンドされている。すなわち、圧力センサ１に関しては二線式の接続方式が採用されている。
【００２９】
マイコン３は、電源ＩＣ２を介して圧力センサ１からの計測信号に基づく計測データを受け取る機能と、この計測データに基づいて出力信号としてのＡＢＳ制御信号を生成する機能とをもつ。以下の説明では、構成要素の後に付いた符号が、数字だけの符号ならば図１中の構成要素を参照し、処理ステップまたは判定ステップの番号を示す「Ｓ」付きの符号であれば図２のフローチャートを参照されたい。
【００３０】
すなわちマイコン３は、内蔵している回路中に、センサ判定手段Ｓ１３と、通信判定手段Ｓ１４、リセット手段Ｓ３２およびリセット制限手段Ｓ３３と、センサ故障による出力停止手段Ｓ２２および通信故障による出力停止手段Ｓ３５とをもつ。
【００３１】
先ず、センサ判定手段Ｓ１３は、圧力センサ１の自己診断手段Ｓ１２によりセンサ故障との判定がなされたことを検知する手段である。すなわち、マイコン３は、圧力センサ１のＡＳＩＣ（図略）により送信される自己診断の結果を示す信号を、直流電源線Ｌ１、電源ＩＣ２および計測データ線Ｌ２を順に介して受信する機能をもつ。マイコン３に内蔵されたセンサ判定手段Ｓ１３は、もし圧力センサ１の自己診断の結果を示す信号がセンサ故障を示すものであった場合には、その旨を検知する機能をもつ。
【００３２】
次に、通信判定手段Ｓ１４は、圧力センサ１からの圧力計測データに通信異常があるか否かを判定する手段である。すなわち、通信判定手段Ｓ１４は、圧力センサ１のＡＳＩＣ（図略）から送信される圧力計測信号を、やはり直流電源線Ｌ１、電源ＩＣ２および計測データ線Ｌ２を順に介して受信する。圧力計測信号は、電源ＩＣ２を経由してマイコン３へ転送される際に、圧力計測データに変換されている。そして、通信判定手段Ｓ１４は、受信した圧力計測データを調べる機能をもち、通信異常が生じているか否かを判定する機能をもつ。
【００３３】
また、リセット手段Ｓ３２は、通信判定手段Ｓ１４で通信異常ありと判定された場合には、オンオフ信号線Ｌ３を通じて電源ＩＣ２に命じ、センサ１への電力供給をいったん停止させたうえで再開させる手段である。一方、リセット制限手段Ｓ３３は、リセット手段Ｓ３２の作動回数を所定の判定条件が満たされるまでに制限する手段である。
【００３４】
そして、出力停止手段Ｓ２２，Ｓ３５は、センサ判定手段Ｓ１３によりセンサ故障の判定が検知された場合にも、リセット制限手段Ｓ３３によりリセット手段Ｓ３２が作動停止させられた場合にも、マイコン３の制御出力信号の生成を停止させる手段である。ここで、リセット制限手段Ｓ３３での前記判定条件は、例えば通信異常の検出回数の積算値が所定の規定回数に達することなどとすることができる。なお、センサ故障による出力停止手段Ｓ２２と通信故障による出力停止手段Ｓ３５とは、互いに同一のものであり、ただセンサ故障の判定に起因して起動されるか通信故障の判定によって起動されるかが異なるだけである。図２中では、作図の便宜上、センサ故障による出力停止手段Ｓ２２と通信故障による出力停止手段Ｓ３５とを分けてあるに過ぎない。
【００３５】
すなわち、本実施例のセンサ異常検出装置１０は、マイコン３が前述したセンサ故障および通信故障の両判定機能をもち、センサ故障および通信故障のうちいずれの判定がなされた場合にもマイコン３の制御出力信号を停止する機能をもつ。これらの判定ロジックについては次項で説明する。
【００３６】
（作動ロジック）
本実施例のＡＢＳ用制御装置１０は、前述のように自動車（図略）に搭載されるものであるから、その作動ロジックは、自動車の動力装置（図略）が始動されてＡＢＳ用制御装置１０に電力供給が始まった段階からスタートする。なお、本項ではＡＢＳ用制御装置１０の作動手順を図２のフローチャートを参照して説明するので、例えば自己診断手段Ｓ１２を単にステップＳ１２ではこうするというように、前項では「某手段Ｓ＊＊」と呼んでいたものを単に「ステップＳ＊＊」と呼び代える。
【００３７】
図２に示すように、作動ロジックがスタートすると、ステップＳ１１で電源ＩＣ２が立ち上がり圧力センサ１への電力供給が始められるとともに、その旨が計測データ線Ｌ２を通じてマイコン３に通知される。ステップＳ１２では、圧力センサ１が起動するに際し自動的に自己診断機能が作動し、この診断結果を示す信号が圧力センサ１から電源ＩＣ２を介してマイコン３に送られる。圧力センサ１の自己診断に異常がなければ、圧力センサ１からは続いて圧力計測値を示す信号が電源ＩＣ２を介してマイコン３に送られる。
【００３８】
判定ステップＳ１３では、圧力センサ１の診断結果に異常があるか否かを、マイコン３が判定する。自己診断結果に異常なしと判定された場合には、続いて次の判定ステップＳ１４で圧力センサ１から電源ＩＣ２を介してマイコン３に送られてきた計測データを所定のルールで吟味し通信異常があるや否やの判定がなされる。通信異常なしと判定された場合には、正常な計測データが得られているものとしてステップＳ１５に進み、マイコン３はその計測データに基づいてＡＢＳ制御用の出力信号を生成する。続くステップＳ１６では、圧力センサ１から電源ＩＣ２を介してマイコン３が計測データを受け取るデータ通信を継続し、ロジックはステップＳ１４に戻る。こうしてステップＳ１４〜Ｓ１６が繰り返されているのが、ＡＢＳ用制御装置１０の正常な運用状態である。
【００３９】
一方、先ほどの判定ステップＳ１３で、もしも圧力センサ１の自己診断結果に異常ありと判定された場合には、ステップＳ２１で、マイコン３は圧力センサ１が故障しているものと認識する。そして続くステップＳ２２で、圧力センサ１からの計測信号に基づく出力である制御信号の生成を停止し、ＡＢＳ用制御装置１０によるブレーキ制御を自ら禁止するに至る。
【００４０】
逆に、判定ステップＳ１３で圧力センサ１に異常なしと判定されても、次の判定ステップＳ１４で通信異常があるものと判定された場合には、電源ＩＣ２から圧力センサ１への電源供給を一旦停止して再開し圧力センサ１を再起動することを何度か繰り返す。
【００４１】
すなわち、この作動ロジックはステップＳ３１に進み、通信異常の検出回数を積算（カウントアップ）してその積算値を保持しておく。そしてステップＳ３２では、マイコン３は電源ＩＣ２に対して圧力センサ１への電源供給を遮断する指令信号を用意させておく。次の判定ステップＳ３３では、前述のステップＳ３１での通信異常回数の積算値が、所定の規定回数に達したか否か判定する。
【００４２】
この判定ステップＳ３３で通信異常回数の積算値が所定の規定回数に達していなかった場合には、マイコン３から電源ＩＣ２へ前述の遮断指令が送信され、電源ＩＣ２は圧力センサ１への電源供給を一旦停止し、所定の短時間後に電力供給を再開させる。すると、作動ロジックはステップＳ１１に戻り、圧力センサ１の再起動を試みる。その結果、圧力センサ１の再起動に成功しマイコン３までの通信が正常に回復すれば、ＡＢＳ用制御装置１０の機能は失われずに運用を続けることができる。
【００４３】
しかし、通信異常が頻発するなどし、判定ステップＳ３３で通信異常回数の積算値が所定の規定回数に達してしまった場合には、作動ロジックは次のステップＳ３４に進んで通信故障と判断し、さらにステップＳ３５でマイコン３による制御出力を停止させる。すなわち、ＡＢＳ用制御装置１０は制御信号の生成を停止し、この制御信号によるブレーキ制御を自ら禁止するに至る。
【００４４】
その結果、本実施例のＡＢＳ用制御装置１０が制御対象としているＡＢＳは、センサ故障と通信故障とのいずれによっても、誤った制御がなされる不都合を回避することができる。
【００４５】
なお、ステップＳ２２およびステップＳ３５のいずれかで制御禁止に至った場合には、図示しないモニター装置を通じて自動車の計器板に警報灯が点灯し、運転者に注意深い運転と速やかな修理とを促すようになっている。
【００４６】
（作用効果のポイント）
以上のように、本実施例のＡＢＳ用制御装置１０では、圧力センサ１に組み込まれた自己診断機能によりセンサ自体に不具合ありとされた場合には、その旨が圧力センサ１から電源ＩＣ２を介してマイコン３に伝達される。その結果、マイコン３はＡＢＳ用制御用の出力信号生成を停止するに至り、誤った計測データによるブレーキ制御が行われることがないようにする。
【００４７】
一方、圧力センサ１の自己診断結果は正常であっても、ノイズの混入や同期ずれなど、何らかの理由により一時的に通信異常が検知された場合には、マイコン３から電源ＩＣ２に指示して圧力センサ１への電力供給を一旦停止させたうえで電力供給を再開させる。すると、圧力センサ１は再始動時に改めて自己診断したうえで、診断結果が正常であれば通常の計測信号を電源ＩＣ２に送ることを再開する。
【００４８】
このようにして圧力センサ１が正常に再起動し、通信異常も一過性のものであって頻発しなければ、ＡＢＳ用制御装置１０は、圧力センサ１の再起動等に要する短時間だけ機能が途絶える以外は、その正常な機能を保って運用し続けることができる。しかし、通信異常の検出が何度もあり、通信異常検出回数の積算値が規定回数以上になってしまった場合には、通信異常は一時的なものではなく通信故障の状態にあり、圧力センサ１からの正常な計測データは得られないものとマイコン３は判定する。その結果、ＡＢＳ用制御装置１０は正常に機能し得ないものとしてそのＡＢＳ用制御機能は停止され、誤った信号に基づくブレーキ制御は防止される。
【００４９】
したがって、本実施例によれば、圧力センサ１の停止および再起動とそれに伴うセンサの自己診断とが、電源ＩＣ２から圧力センサ１センサへの電源供給を一旦停止した後に再開することによって行われる。それゆえＡＢＳ用制御装置１０では、マイコン３から圧力センサ１へ直接的に自己診断を行うよう命じる信号線は別途に設けることは不要である。その結果、圧力センサ１は安価で小型軽量な二ピン式のもので済み、圧力センサ１への接続方式も簡素な二線式で余計な信号線の配線を要さないから、コストダウンと小型軽量化とができるという効果がある。それでありながら、一時的な通信異常に対しては圧力センサ１の再起動による機能回復を所定の回数まで試みることができるので、一過性の通信異常によってＡＢＳ用制御装置１０の機能が停止するような不都合は回避されている。
【００５０】
（各種の変形態様）
本実施例の変形態様としては、例えば図２中のステップＳ３１〜Ｓ３３にあたるロジックを改変し、所定時間あたりの通信異常検出回数が所定の規定回数に達することや、所定時間あたりの同検出回数の移動平均が所定値に達することとしてもよい。もちろん、これらの通信異常の判定手法と実施例１での通信異常の判定手法とのうち二つないし三つを論理積や論理和で組合せることもできる。
【００５１】
また、マイコン３が制御信号の出力を停止した場合には、電源ＩＣ２から圧力センサ１への電極供給をも停止して節電することが好ましい。さらに、電源ＩＣ２をも停止させて電力消費を減らしたり、併せてマイコン３も停止ないし休眠させたりして、いっそう節電に努めることもできる。
【００５２】
（備考）
なお、以上は本願発明の具体的な実施形態を例示したものであり、本発明の適用範囲は以上の実施例や各種変形態様に縛られない。例えば、圧力センサ１以外の各種のセンサを有するセンサ異常検出装置に対しても適用可能である。
【００５３】
また、本発明のセンサ異常検出装置を組み込む対象は、自動車などの車両や乗り物（ビークル）あるいは移動体などに限られない。例えば、工場や建屋などに据え付けられた各種の装置やシステムに適宜組み込むこともできる一方、逆に各種センサを内蔵した携帯機器に組み込むことも可能である。
【符号の説明】
【００５４】
１０：ＡＢＳ用制御装置（実施例１のセンサ異常検出装置として）
１：圧力センサ（センサとして）    ２：電源ＩＣ    ３：マイコン
Ｌ１：直流電源線（圧力計測信号を電流に重畳し非同期通信）
Ｌ２：計測データ線    Ｌ３：オンオフ信号線    Ｇ：接地線
Ｓ１１：電力供給手段    Ｓ１２：自己診断手段    Ｓ１３：センサ判定手段
Ｓ１４：通信判定手段    Ｓ１５：データ受信手段    Ｓ２２：出力停止手段
Ｓ３２：リセット手段    Ｓ３３：リセット制限手段    Ｓ３５：出力停止手段
【図１】
2013184484.tif 000003
【図２】
2013184484.tif 000004