組み込みマイコンの誤動作について

質問

ある組み込みマイコン（ASSP)を使っています。AD変換と、コンパレータが入っていて、コンパレータは閾値以上の電圧が入ると割り込みをかけてくれます。

そのマイコンで誤動作が見つかり、AD変換値のレジスタにアクセスしているとき、コンパレータからの割り込み要求があると、マイコン自身がエラーが発生したと誤判定してプログラムをとめてしまいます。

コンパレータは電流を電圧に変えた信号が入るようになっていて、一定以上の電流が流れたら、スイッチ（FET)を切るため＝保護のため使っているので、それをやめることはできません。

メーカーはマイコンを設計しなおすのはお金がかかるから、AD変換値を読んでいるときは、コンパレータを動作させない（＝保護ができない）ようにして使ってくれといいます。

AD変換も電源電圧を読んでいてこれまた保護のために使っています。

もともと、そのコンパレータで保護もできるというのがウリであったのですが、メーカー・日本の販売商社の見解として、マイコンは不具合のまま（保護できないタイミングがある状態で）使ってくれというのですが（日本の販売商社がリクエストをとめている可能性もあります）、海外メーカーのマイコンというのはそういうものでしょうか？

ちなみにこのマイコンはすでに売られている車にも搭載されているものです。

みなさんのご経験と「こんな風に回避またはメーカーに働きかけた」といったことがあったら教えていただけませんでしょうか？

よろしくお願いいたします。

回答No.4

kabasan

ADのレジスタは非分断連続アクセスしないといけないのではないですか？
（例えば8ビットマイコンでADレジスタが16ビットなんて組み合わせ）

そうであればメーカーの言うとおり「操作している間割り込み禁止にする」のが当たり前だと思います。
コンパレータ割り込み条件が発生してから数クロックの遅延も許されないのなら、上流設計レベルで間違えていますね。

補足

確かに、変数破壊防止のために、AD値をバッファ変数に退避させるときに、よく割り込みとかAD変換を禁止にしています。割り込みが途中で入って、バッファ変数破壊にならないためです。
しかし、今回の場合は、もとのAD値がの入っているレジスタが、マイコン自身の割り込みによって破壊されてしまいます。

AD値を読むのがAD変換完了割り込にあるして、コンパレータ割り込みのほうが優先度が高いので、同時に発生しても、優先順位に従って、コンパレータ割り込みの処理とレジスタの更新をしてから、AD完了割り込みの処理をしてくれればよいのですし、ユーザープログラムはそうなっているのですが、マイコンの中では実際には１つのレジスタにリードとライトが非同期で同時に行われているのです。

マイコンは2チップ構成で、CPUとアナログ部分はユーザーのさわれない通信でやっていて、そのレジスタの値が壊されることによって、チップ間の通信エラーになってCPUが勝手にとまってしまうのです。

変数破壊防止のために、割り込みを禁止したりはしますが、マイコンがマイコン自身の処理でレジスタ値破壊を起こして止まってしまう何であるのかなという感じです。1チップ構成なら、通信がないので、CPU停止までいかないかもしれませんが。