(57)【特許請求の範囲】
【請求項１】
駆動装置のプロセスを制御する方法であって，
前記プロセスは，少なくとも２つのプロセッサにより制御されると共に，
前記各プロセッサのプロセス量が少なくとも１つの予め設定された条件を満足する場合に，第１のプロセッサが少なくとも前記第１のプロセッサ自身及び第２のプロセッサをエネルギ供給から分離し、
前記プロセスには優先順位が設けられており，
前記少なくとも１つの予め設定された条件は，前記第１プロセッサにおいて高い優先順位のプロセスのプロセス量がプロセス制御の終了を表し，かつ，少なくとも前記第２のプロセッサが前記第１のプロセッサに対して高い優先順位のプロセス制御の終了を既に伝達していることであることを特徴とする駆動装置のプロセス制御方法。
【請求項２】
前記第１のプロセッサは，各々少なくとも１つの予め設定された時間が経過した後に，少なくとも前記第１のプロセッサ自身及び前記第２のプロセッサをエネルギ供給から分離する，ことを特徴とする請求項１に記載の駆動装置のプロセス制御方法。
【請求項３】
前記第１のプロセッサは，高い優先順位のプロセスのプロセス量がプロセス制御の終了を表し，かつ，少なくとも前記第２のプロセッサが前記第１のプロセッサに対して高い優先順位のプロセス制御の終了を伝達している場合に，所定時間が経過した後に，前記第１のプロセッサ自身及び前記第２のプロセッサをエネルギ供給から分離する，ことを特徴とする請求項１に記載の駆動装置のプロセス制御方法。
【請求項４】
前記プロセスが３以上のプロセッサにより制御されており，
少なくとも，第３のプロセッサはプロセス量の予め設定される条件を前記第２のプロセッサに対して伝達し，かつ前記第２のプロセッサは前記第３のプロセッサ及び前記第２のプロセッサ自身のプロセス量が予め設定された条件を満足したことを前記第１のプロセッサに対して伝達し，
前記第１のプロセッサは，早くとも，前記各プロセッサのプロセス量が各々少なくとも１つの予め設定された条件を満足した場合に，少なくとも，前記第２のプロセッサ，前記第３のプロセッサ及び前記第１のプロセッサ自身をエネルギ供給から分離する，
ことを特徴とする請求項１に記載の駆動装置のプロセス制御方法。
【請求項５】
前記プロセス量が各々予め設定された条件を満足した場合に，少なくとも前記第２のプロセッサ及び必要に応じて前記第３のプロセッサがスタンバイ状態に切換えられた後，前記第１のプロセッサは，全てのプロセッサを略同時にエネルギ供給から分離する，ことを特徴とする請求項１，２，３あるいは４項のうちいずれか１項に記載の駆動装置のプロセス制御方法。
【請求項６】
少なくとも２つのプロセッサを具備し，駆動装置のプロセス量を使用してプロセスを制御する装置であって，
前記プロセスには優先順位が設けられており，
第１のプロセッサは，高い優先順位のプロセスのプロセス量がプロセス制御の終了を表し，かつ，少なくとも第２のプロセッサが前記第１のプロセッサに対して高い優先順位のプロセス制御の終了を既に伝達している場合に，少なくとも前記第１のプロセッサ自身及び前記第２のプロセッサをエネルギ供給から分離することを特徴とする駆動装置のプロセス制御装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は，駆動装置のプロセス制御方法及びその装置に関する。
【０００２】
【従来の技術】
従来において，ドイツ公開公報第ＤＥ３３２７３７６Ａ１号には，内燃機関の吸気管内の絞り弁位置制御装置及びその方法が開示されている。上記公報では，内燃機関を停止する際には，まず，絞り弁を所定時間だけ閉鎖位置に移動し，その後再び開放される。このため，タイミング素子を介して，内燃機関の停止後でも対応する電子制御ユニットへの電流供給は維持されている。
【０００３】
その後，燃焼工程を実行することなく内燃機関が確実に停止され，次いで絞り弁を新たに開放することにより，冷えた絞り弁の固着が防止される。このとき，絞り弁の周期的な開閉プロセスを制御する制御ユニットは，タイミング素子を介して，アフタランニングにおいてエネルギ供給から分離される。
【０００４】
【発明が解決しようとする課題】
しかしながら，複数のプロセッサあるいは制御ユニットを有する場合にタイミング素子を使用すると，他のプロセッサを制御できないという問題がある。即ち，タイミング素子の作動により，他の複数のプロセッサへのエネルギ供給が突然停止され制御不能となる。かかる複数の制御不能なプロセッサが重要なプロセスを処理する場合に問題が発生する場合がある。したがって，上記従来技術では，必ずしも良好な結果を得ることができない。
【０００５】
一方，アフタランニング行程での機能シーケンスは，各プロセッサあるいは制御ユニットが各々独立して実行するが，アフタランニングの終了（即ち，制御ユニットのエネルギ供給分離）を同調して実行しなければならないという問題がある。
【０００６】
従って，本発明の目的は，アフタランニングにおいて，エネルギ供給が停止する前に，安全上重要なプロセスを確実に実行して終了することが可能な新規かつ改良された駆動装置のプロセス制御方法及びその装置を提供することにある。
【０００７】
【課題を解決するための手段】
上記課題を解決するため，請求項１に記載の発明では，駆動装置のプロセスを制御する方法であって，前記プロセスは，少なくとも２つのプロセッサにより制御されると共に，前記各プロセッサのプロセス量が少なくとも１つの予め設定された条件を満足する場合に，第１のプロセッサが少なくとも前記第１のプロセッサ自身及び第２のプロセッサをエネルギ供給から分離する，ことを特徴とする駆動装置のプロセス制御方法が提供される。
【０００８】
本項記載の発明では，プロセス量及び／又は少なくとも１つの予め設定可能な条件は，第２のプロセッサから第１のプロセッサに伝達された後，第１のプロセッサは伝達された第２のプロセッサの情報及び第１のプロセッサ自身のプロセス量とそのプロセス量の満たすべき条件を評価して，第１のプロセッサ身と制御セグメントを，少なくとも１つのエネルギ蓄積装置のエネルギ供給から分離する。制御されるプロセスが確実な状態に達した場合に初めて停止するので，システム設計の際に，アフタランニング機能をプロセッサ間で対称的に分割する必要もなく，構成要素又は適用可能なデータの許容誤差を考慮する必要もない。したがって，アフタランニング時間は，各駆動条件下で可能な限り短縮されるので，エネルギ供給を迅速かつ最適に遮断することができる。例えば，情報交換のために，プロセッサ間にインターフェイスが初めから設けられている場合には，アフタランニング終了処理を実施する情報も，これらのインターフェイスを介して伝達することができるので，新たにハードウェアを設置することはない。
【０００９】
また，請求項２に記載の発明のように，前記第１のプロセッサは，早くとも，前記各プロセッサのプロセス量が各プロセス制御の終了を告知し，かつ，前記第２のプロセッサが前記第１のプロセッサにプロセス制御の終了を伝達している場合に，少なくとも前記第１のプロセッサ自身及び第２のプロセッサをエネルギ供給から分離する，如く構成すれば，プロセスシーケンスの終了あるいは制御の終了が示されるので，システムを停止する際に，安全上重要な全てのプロセスのエネルギ供給が停止する前に，確実に実行して終了される。
【００１０】
また，請求項３に記載の発明のように，前記第１のプロセッサは，各々少なくとも１つの予め設定された時間が経過した後に，少なくとも前記第１のプロセッサ自身及び前記第２のプロセッサをエネルギ供給から分離する，如く構成すれば，タイミング素子を調節するために，各アフタランニング機能の処理時間を認識する必要はない。即ち，例えばアフタランニング機能の処理時間を延長させる予見されない突発事故も調整され，管理された確実な停止が実行される。
【００１１】
また，請求項４に記載の発明のように，前記プロセスには優先順位が設けられており，前記第１のプロセッサは，高い優先順位のプロセッサのプロセス量がプロセス制御の終了を告知し，かつ，少なくとも前記第２のプロセッサが前記第１のプロセッサに対して高い優先順位のプロセス制御の終了を既に伝達している場合に，少なくとも前記第１のプロセッサ自身及び前記第２のプロセッサをエネルギ供給から分離する，如く構成すれば，安全上の重要性に応じて，構成要素プロセスに対する優先順位が設けられるので，優先順位の低い構成要素プロセスは，例えば確実に停止するために敢えて実施する必要はない。
【００１２】
また，請求項５に記載の発明のように，前記第１のプロセッサは，高い優先順位のプロセスのプロセス量がプロセス制御の終了を告知し，かつ，少なくとも前記第２のプロセッサが前記第１のプロセッサに対して高い優先順位のプロセス制御の終了を伝達している場合に，所定時間が経過した後に，前記第１のプロセッサ自身及び前記第２のプロセッサをエネルギ供給から分離する，如く構成すれば，したがって，予め設定された時間が経過し，かつ高い優先順位の構成要素プロセスがすでに終了している場合に，アフタランニングにおけるエネルギ供給の分離を制御して実行するので，全てのプロセスをアフタランニング処理で実行しなくても良い
【００１３】
また，請求項６に記載の発明のように，前記プロセスが３以上のプロセッサにより制御されており，少なくとも，第３のプロセッサはプロセス量の予め設定される条件を前記第２のプロセッサに対して伝達し，かつ前記第２のプロセッサは前記第３のプロセッサ及び前記第２のプロセッサ自身のプロセス量が予め設定された条件を満足したことを前記第１のプロセッサに対して伝達し，前記第１のプロセッサは，早くとも，前記各プロセッサのプロセス量が各々少なくとも１つの予め設定された条件を満足した場合に，少なくとも，前記第２のプロセッサ，前記第３のプロセッサ及び前記第１のプロセッサ自身をエネルギ供給から分離する如く構成すれば，少なくとも２以上のプロセッサを任意に配置することができ，即ち，複数の制御装置への分配もできる。したがって，制御装置間で情報を確実に交換して，アフタランニング終了の調整が実行される。また，アフタランニング終了が，プロセッサのうちの１つにより実行されるので，全てのプロセッサあるいはデジタル装置全体，特に制御セグメントの他の回路部分のために共通のアフタランニングのエネルギ供給を使用することができるので，ハードウェア回路を簡易にでき低コスト化を図ることができる。
【００１４】
また，請求項７に記載の発明のように，前記各プロセッサは，前記プロセス量が各々予め設定された条件を満足する場合に，前記各プロセッサ自身をエネルギ供給から分離する，如く構成することができる。
【００１５】
また，請求項８に記載の発明のように，前記プロセス量が各々予め設定された条件を満足した場合に，少なくとも前記第２のプロセッサ及び必要に応じて前記第３のプロセッサがスタンバイ状態に切換えられた後，前記第１のプロセッサは，全てのプロセッサを略同時にエネルギ供給から分離する，如く構成することができる。
【００１６】
また，上記課題を解決するため，請求項９に記載の発明のように，少なくとも２つのプロセッサを具備し，駆動装置のプロセス量を使用してプロセスを制御する装置であって，第１のプロセッサは，前記各プロセッサのプロセス量が各々予め設定された条件を満足した場合に，少なくとも第２のプロセッサと前記第１のプロセッサをエネルギ供給から分離する，ことを特徴とする駆動装置のプロセス制御装置が提供される。
【００１７】
本項記載の発明では，上記請求項１に記載の駆動装置のプロセス制御を実行する装置を提供することができる。
【００１８】
【発明の実施の形態】
以下，本発明の好適な実施の形態について，添付図面を参照しながら詳細に説明する。尚，以下の説明及び添付図面において，同一の機能及び構成を有する構成要素については，同一符号を付することにより，重複説明を省略する。
【００１９】
まず，図１に基づいて第１の実施の形態を説明する。なお，図１は，エンジン制御の車両内プロセッサの一般的な制御システムを示すブロック図である。
【００２０】
まず，図１に示すように，電子制御装置１００は，少なくとも２台のコンピュータ１０１，１０２，入力モジュール１０７，出力モジュール１０４がバスシステム１０５を介して接続されている。なお，本実施形態にかかる制御装置１００内には，他のコンピュータ１０３が設置されている。このように，制御装置内には，少なくとも２台以上のコンピュータが設置される。
【００２１】
さらに，選択的に，他の構成要素である装置１０６をバスシステム１０５に接続することができる。かかる装置１０６は，例えばメモリ素子，あるいは，例えば診断のためのあるいは制御装置１００を他の制御装置に接続するための通信システム１０５の付加的な入出力インターフェイスなどが該当する。また，入力モジュール１０７を出力モジュール１０４と合わせて，入出力モジュールとして構成することもできる。
【００２２】
コンピュータ１０１は，プロセッサ１１１と，プロセッサ１１１に対応するプログラムメモリ１０８とを有する。プログラムメモリ１０８内に格納されているプログラムコードは，特に車両のプロセスを制御するプログラム（本実施形態においてはアフタランニングのためのプログラム）を有する。したがって，プログラムメモリ１０８，１０９，１１０に各々格納されるプログラムコードは，各プロセッサ１１１，１１２，１１３が処理可能な，プロセスの開ループ制御あるいは閉ループ制御の機能範囲に該当する。
【００２３】
プログラムメモリ１０９，１１０及び付属のプロセッサ１１２，１１３は，各々，コンピュータ１０２，１０３内に格納されている。このとき，少なくとも２つのプロセッサあるいはコンピュータは，必ずしも１つの制御装置内に格納する必要はなく，複数の制御装置あるいは他の制御インテリジェンスに分配することもできる。かかる場合には，複数の制御装置の停止を調整し，制御装置間で確実に情報交換できる。
【００２４】
入力モジュール１０７には，測定又は形成されたプロセス量，あるいは車両プロセスの駆動量に対応する信号が供給される。かかるプロセスは，エンジン制御，トランスミッション制御，シャシ制御，特にブレーキ制御，例えばウィンドウリフター及び／又はスライドドアの小型モータ制御（例えば電子ドアクローザなどの他のアクチュエータ制御など），車両内で開ループ制御あるいは閉ループ制御される全てのプロセスが該当する。また，上記プロセス量及び上記駆動量は，内燃機関の開ループ制御あるいは閉ループ制御に必要とされる評価可能なプロセス量あるいは駆動量である。
【００２５】
上記信号は，測定装置（例えばセンサ）１１４，１１５，１１６により検出され，入力回線１１７，１１８，１１９を介して入力モジュール１０７に供給される。このとき，各測定装置内で検出される他の変量に基づいてプロセス量を形成することもできる。このように，信号に対応する情報が，入力モジュール１０７を介して通信システム１０５に到達する。さらに，例えば車両の内燃機関の各制御セグメントの少なくとも１つの駆動量又はプロセス量を調節する操作部材（例えばアクチュエータ）１２０，１２１，１２２を操作する駆動信号が，出力モジュール１０４及び出力回線１２３，１２４，を介して出力される。
【００２６】
このように，センサからの入力信号に応じて，あるいは入力信号から導出される駆動量あるいはプロセス量又は内部変量に応じて，コンピュータ１０１，１０２，１０３は，格納されているプログラム範囲内で出力制御量の値を形成し，予め設定された開ループ制御方法あるいは閉ループ制御方法に応じて操作部材１２０，１２１，１２２を制御する。
【００２７】
本実施形態においては，制御装置１００は，車両の内燃機関の駆動ユニットを制御するための制御ユニットである。このとき，例えば公知のように，運転者が操作する操作部材の位置が検出かつ評価されて，駆動ユニットのトルク目標値が求められる。
【００２８】
その後，同様に，入力モジュール１０７を介して受信された例えばトラクションコントロール，トランスミッション制御などの他の制御システムの目標値及び内部の目標値（制限値など）を考慮してトルク目標値が求められる。その後，本実施形態においては，目標値は，内燃機関制御の位置制御回路により制御される絞り弁位置の目標値に変換される。
【００２９】
また，内燃機関の構成に応じて，例えば排ガス還流のターボチャージャ制御，アイドリング回転数制御などの他の出力を定める機能を設定することができる。例えば燃料直接噴射の内燃機関の場合には，空気量制御以外にも，燃料噴射量の決定，空燃比の決定，噴射推移（予備噴射，追加噴射）の設定，チャージ動作弁制御などの出力を決定するための内燃機関の出力（即ち，自動車の安全）に影響を与える複数のプロセスを制御するプログラムが設けられる。
【００３０】
かかる複数のプロセス及びそのプロセスの制御プログラムは，プログラムコード形式でコンピュータ１０８，１０９，１１０の各プログラムメモリ内に格納され，読み出すことができる。
【００３１】
アフタランニングにおいては，例えば上記プロセス及び他のプロセスが検査を受けるようにすることができる。同様に，新たに駆動を開始する場合には，他の安全機能を実行することもできる。このとき，アフタランニングにおいて，駆動装置を停止する際あるいは停止後に実行するプロセスは，既に開始されているので，アフターランニングにより終了させることができる。
【００３２】
エネルギ蓄積装置１２７は，例えば制御装置１００にエネルギを供給する，少なくとも１つの車両用バッテリが該当する。また，複数のエネルギ蓄積装置１２７を設けることもできる。エネルギ蓄積装置による少なくともアフタランニングのエネルギ供給は，同様に例えば車両バッテリの代わりに，制御装置あるいは他の制御装置自体の中で実行することもできる。
【００３３】
同様に，例えばコンピュータあるいはプロセッサ毎にエネルギ供給する各エネルギ蓄積装置を，コンピュータあるいはプロセッサに対応させて，プロセッサあるいはコンピュータの近傍に配置することもできる。
【００３４】
装置１２６ａ，１２６ｂは，エネルギ蓄積装置１２７から制御装置１００へのエネルギ供給を中断する切換手段である。かかる切換手段は，例えば単純なスイッチ以外にも，ユニポーラトランジスタやバイポーラトランジスタなどが該当する。また，本実施形態においては，切換手段１２６ａ，１２６ｂは，エネルギ蓄積装置１２７から制御装置１００にエネルギを供給できるように配置されている。
【００３５】
操作部材１２８は，例えばドアスイッチ，スタートスイッチあるいは点火スイッチなどが該当する。操作部材１２８は，内部論理回路を有しており，その指示に応答する。この内部論理回路は，スタートスイッチあるいは点火がオンにされた場合，あるいはドアが開放された場合に，回線１３０，１３１を介して２つの切換手段１２６ａ，１２６ｂを閉成し，冗長パスを介して制御装置１００にエネルギが供給されるように駆動する。
【００３６】
一方，駆動装置が停止された場合には，切換手段１２６ｂのみが開放される。したがって，切換手段１２６ａは閉成されているので，アフタランニング後にも制御装置のエネルギ供給は維持される。即ち，駆動装置が停止された場合には，スイッチ１２６ｂが回線１３１を介して開放されるが，切換手段１２６ａは閉成されあるいは閉成状態を維持するので，エネルギ供給を維持することができる。同様に，コンピュータ１００も制御回線１２９を介して切換手段１２６ａを操作し，制御装置あるいは各コンピュータ１０１，１０２，１０３（例えばプロセッサ１１１，１１２，１１３）をアフタランニング後にエネルギ供給から分離することができる。
【００３７】
また，例えばコスト上の理由から，単にコンピュータ１０１のみのエネルギ供給を中断することができる。しかし，一般的には，各コンピュータ１０１，１０２，１０３が別々に各切換手段配置を介して，各コンピュータ，プロセッサ，あるいは他の切換個所のエネルギ供給が個別に中断される。また，制御回線１２９の代わりに，例えばインテリジェント切換手段１２６ａ，１２６ｂを内部通信システム１０５を介して接続して駆動することもできる。
【００３８】
したがって，図１に示すようなエンジン制御の場合には，駆動装置自体は操作部材１２８により停止されるが，制御装置１００は，続けて切換手段１２６ａを介してエネルギが供給される。したがって，点火スイッチ（スタートスイッチ）がオフにされた後に，デジタル装置及び必要に応じて他の切換装置の電圧供給がさらに維持され，各機能あるいはプロセスを実行することができる。このように，制御装置あるいはコンピュータのアフタランニングが実行される。このプロセスは，例えばエンジン停止認識，停止駆動量の算出，エラーメモリの管理，不揮発性メモリへの変量の転送などが該当する。アフタランニング行程における各プロセッサ制御は，割り当てられた各コンピュータ１０１，１０２，１０３あるいは付属のマイクロプロセッサ１１１，１１２，１１３が独自に実行することができる。
【００３９】
同様に，例えば操作部材１２８がドアロックスイッチの場合には，例えばドアが閉鎖されると，ドアロックスイッチによりウィンドウリフター又はルーフウィンドウの操作駆動装置が作動され，コンピュータ１０１，１０２，１０３の少なくとも１つがアフタランニングにおいて，例えば窓が閉鎖されていること（窓が閉鎖されている場合）を調査する場合にも該当する。
【００４０】
（第２の実施の形態）
次に，図２に基づいて，第２の実施の形態を説明する。なお，図２は，本実施形態にかかるエンジン制御の車両内プロセッサの制御システムを示すブロック図である。
【００４１】
まず，図２に示すように，第１の実施の形態と同様に，制御装置１００内には，コンピュータ１０１，１０２，１０３が設置されている。同様に，コンピュータ１０１，１０２，１０３内には，プロセッサ１１１，１１２，１１３及びメモリ１０８，１０９，１１０が設けられている。また，同様に，アフタランニングにおけるプロセスあるいは機能シーケンスの制御は，各コンピュータ内で互いに独立して実行することができる。実際には，アフタランニング時間は，各駆動条件により異なるが，例えば数秒から数分である。
【００４２】
２台以上のコンピュータあるいはプロセッサのエネルギ供給を保持し，かつ停止することは，１台のプロセッサにより実行されるが，少なくとも２台のプロセッサ間でアフタランニング終了の調整が行われる。
【００４３】
アフタランニング終了の調整は，例えばコンピュータ１０１とコンピュータ１０３が各情報２０１，２０２をコンピュータ１０２に送信し，情報の機能処理あるいはプロセス処理がアフタランニングで実行されるように構成することができる。このとき，コンピュータ１０２は，コンピュータ自身１０２のアフタランニング処理を考慮して，アフタランニング処理の終了時点を決定することができる。このため，コンピュータ１０２は，アフタランニング処理に関するコンピュータ１０３の情報，コンピュータ１０１の情報，例えば機能表示２００に示すようにプロセス量あるいはプロセス量の評価された変量を受信する。
【００４４】
コンピュータ１０２は，さらに，上記情報２０１，２０２に加えて，自身のアフタランニング処理情報２０３を考慮する。その後，情報２０１，２０２，２０３は，装置２０４において結合される。この結合２０４は，最も簡単な場合には，情報２０１，２０２，２０３に関するアンド論理／結合が該当する。同様に，３つの情報２０１，２０２，２０３から２つの情報を選択すること，あるいはアフタランニング最大時間を考慮することもできる。
【００４５】
コンピュータ１０１，１０３の情報として，例えばどの構成要素プロセスがすでに終了しているかという，現在の機能処理あるいはプロセス処理状態もコンピュータ１０２に伝達され，アフタランニング処理で考慮することもできる。
【００４６】
例えば時間条件と調整情報が同時に使用される場合には，エネルギ供給を停止する際に，構成要素プロセスの優先順位を考慮することができる。安全上の重要性に応じて，構成要素プロセスに対する優先順位が設けられている。低い優先順位の構成要素プロセスは，例えば確実に停止するために敢えて実施する必要はない。したがって，予め設定された時間が経過し，かつ高い優先順位の構成要素プロセスがすでに終了している場合に，アフタランニングにおけるエネルギ供給の分離を制御することができ，全てのプロセスをアフタランニングで処理する必要はない。
【００４７】
機能ブロック（装置）２０４では，情報を結合あるいは処理した後に，停止要求を出力することができる。この停止要求は，機能ブロック（装置）２０５で各使用に応じて編集される。編集された停止信号２０６は，図２に示すように，一方では，コンピュータ１０１，１０３に対し，コンピュータ１０１，１０３が停止されることを伝達するクィッティング情報として使用されると共に，他方では，図１に示す制御回線１２９を介する信号として，切換手段１２６ａを操作するために使用される。
【００４８】
しかし，アフタランニング処理は，コンピュータ１０２が直接実行する必要はない。コンピュータ１０２は，装置２０４からの制御情報あるいは装置２０５からの編集された停止信号を他のコンピュータに伝達して停止を実行することができる。かかる信号として，クィッティング情報２０６を使用することができる。
【００４９】
（第３の実施の形態）
次に，図３に基づいて，第３の実施の形態について説明する。なお，図３は，本実施形態にかかるエンジン制御の車両内プロセッサの制御システムを示すブロック図である。アフタランニング処理の制御は，必ずしも１つのコンピュータあるいはプロセッサ内で全体行程として実行しなくても良い。
【００５０】
まず，図３に示すように，プロセス情報２０１あるいはプロセス量がコンピュータ１０３からコンピュータ１０１に伝達される。機能ブロック（装置）３００は，コンピュータ１０１内の処理を示す。コンピュータ１０１では，コンピュータ１０３のプロセス情報２０１が，コンピュータ１０１の固有プロセス情報３０１と機能ブロック（装置）３０２を介して結合され，互いに評価される。これは，機能ブロック（装置）２００においても，同様に，実行することができる。情報の評価により，信号あるいはメッセージが機能ブロック（装置）３０３に伝達され，コンピュータ１０１，１０３のプロセス情報を含むプロセス情報３０４となるように情報を処理し，コンピュータ１０２に伝達する。
【００５１】
コンピュータ１０２は，機能ブロック（装置）３０５内において，プロセス情報３０４と独自のプロセス情報３０６を，機能ブロック（装置）３０７を介して機能ブロック（装置）３０８のメッセージ／情報になるように調整あるいは結合する。機能ブロック（装置）３０８は，また，機能ブロック（装置）３０７が処理した信号のクィッティング情報２０６を出力する。このクィッティング情報は，最も簡単な場合には，停止信号とすることができる。
【００５２】
この停止信号は，その後，コンピュータ１０２から２つのコンピュータ１０１，１０３に停止情報として伝達され，同時にあるいは代替的に，信号回線１２９を介して切換手段１２６ａに作用してエネルギ供給が分離される。従って，コンピュータ１０１，１０３からの情報がコンピュータ１０１で調整されて，この構成要素情報がプロセス情報３０４の形式でコンピュータ１０２に伝達され，コンピュータ１０２は，全体調整及びアフタランニング処理を実行する。
【００５３】
（第４の実施の形態）
次に，第４の実施の形態について説明する。
【００５４】
本実施形態においては，クィッティング２０６情報が送信された，停止されるコンピュータは，停止前あるい停止する際に，再度クィッティング情報を，調整全体と最終アフタランニング処理を実行するコンピュータに送信する。
【００５５】
切換手段１２６ａ，１２６ｂの上記操作が，全ての制御装置１００（即ち，コンピュータあるいはプロセッサ）を，エネルギ供給から分離する場合には，各コンピュータあるいはプロセッサは，情報２０６により，少なくともコンピュータあるいはプロセッサがスタンバイ状態（即ち，保持状態）にあるように（即ち，アクティブではなく，制御タスクを実行しないように），停止される。
【００５６】
さらに，制御装置（即ち，コンピュータあるいはプロセッサ）の一部に，各専用エネルギ供給あるいはエネルギ蓄積装置に接続することもできる。このとき，アフタランニング処理調整を実行するプロセッサは，エネルギ供給から分離されることにより，該当する構成要素を完全に停止することができる。このことにより，制御装置のカスケード化して停止することができる。各コンピュータあるいはプロセッサは，それに従属するプロセスを，アフタランニング処理内で実行終了している場合には，別々に完全に停止することができる。
【００５７】
したがって，コンピュータあるいはプロセッサをエネルギ供給から分離する停止は，１つの行程あるいはカスケード化して実行することができる。停止が１つの行程で実行される場合には，アフタランニング処理を実行しないコンピュータあるいはプロセッサは，最終的に，全てのコンピュータあるいはプロセッサがエネルギ供給から分離される前に，アフタランニング処理，あるいはアフタランニング処理を実行するコンピュータにより，予めスタンバイ状態（即ち，パッシブな保持状態）に移行させることができる。このスタンバイ状態は，全体の制御装置にはエネルギは依然として供給されるが，確実な停止状態に移行するための各コンピュータ停止に対応する。
【００５８】
以上，本発明に係る好適な実施の形態について説明したが，本発明はかかる構成に限定されない。当業者であれば，特許請求の範囲に記載された技術思想の範囲内において，各種の修正例及び変更例を想定し得るものであり，それらの修正例及び変更例についても本発明の技術範囲に包含されるものと了解される。
【００５９】
【発明の効果】
プロセス量及び／又は少なくとも１つの予め設定可能な条件は，第２のプロセッサから第１のプロセッサに伝達された後，第１のプロセッサは伝達された第２のプロセッサの情報及び自身のプロセス量とそのプロセス量の満たすべき条件を評価して，自分自身と制御セグメントを，少なくとも１つのエネルギ蓄積装置のエネルギ供給から分離する。制御されるプロセスが確実な状態に達した場合に初めて制御されて停止するので，システム設計の際に，アフタランニング機能をプロセッサ間で対称的に分割する必要もなく，構成要素又は適用可能なデータの許容誤差を考慮する必要もない。したがって，アフタランニング時間は，各駆動条件下で可能な限り短縮されるので，エネルギ供給を迅速かつ最適に遮断することができる。例えば，情報交換のために，プロセッサ間にインターフェイスが初めから設けられている場合には，アフタランニング終了処理を実施する情報も，これらのインターフェイスを介して伝達することができるので，新たにハードウェアを設置することはない。
【図面の簡単な説明】
【図１】第１の実施の形態にかかる車両内のプロセッサの制御システムを示すブロック図である。
【図２】第２の実施の形態にかかる車両内のプロセッサの制御システムを示すブロック図である。
【図３】第３の実施の形態にかかる車両内のプロセッサの制御システムを示すブロック図である。
【符号の説明】
１００                  制御装置
１０１，１０２，１０３  コンピュータ
１０４                  出力モジュール
１０５                  内部通信システム
１０６                  装置
１０７                入力モジュール
１０８，１０９，１１０  メモリ
１１１，１１２，１１３  プロセッサ
１１４，１１５，１１６  測定装置（センサ）
１１７，１１８，１１９  入力回線
１２０，１２１，１２２  操作部材（アクチュエータ）
１２３，１２４，１２５  出力回線
１２６                  切換手段
１２７                  エネルギ蓄積装置
１２８                  操作部材
１２９，１３０，１３１  回線
２００                  機能表示
２０１，２０２，２０３  アフタランニング処理情報
２０４，２０５          機能ブロック（装置）
２０６                  クィッティング情報
【図１】
0004855568.tif 000002
【図２】
0004855568.tif 000003
【図３】
0004855568.tif 000004