エアバッグECU
エアバッグECUは、自動車の受動安全システムであるSRSを統括制御する電子制御ユニットである。衝突を高信頼に検出し、乗員位置やシートベルト装着状態、クラッシュパルスの強度と方向を総合判断して、各エアバッグやプリテンショナの点火を時機を逃さず実行する。点火回路（スクイブ）制御、冗長センサからの信号融合、電源バックアップ（エネルギーリザーブ）、自己診断（DTC記録）と故障時のフェールセーフ、イベント記録（EDR）などを担い、ISO 26262に基づくASIL-D相当の機能安全要求に適合することが求められる。
役割とシステム構成
エアバッグECUは、車体中央に搭載されるセンタユニットで、車体縦横上下の加速度や角速度から衝突を判定し、フロント/サイド/カーテン/ニー/センター等の各インフレータやシートベルトプリテンショナへ点火信号を供給する。車内の衛星センサ（サテライト）からの補助信号も取り込み、一次判定とセーフィング論理を二重化して誤展開を防止する。
- マイコン（ロックステップ/デュアルコア）、ウォッチドッグ、RAM/Flash診断
- 加速度・角速度センサとアナログフロントエンド
- スクイブドライバ（電流監視・開短検出）
- 電源バックアップ（スーパーキャパシタ等）
- 車載ネットワーク（CAN/LIN等）とEDR記録領域
検出アルゴリズムの要点
エアバッグECUのアルゴリズムは、クラッシュパルスの時間波形を窓積分し、速度変化ΔVやジャーク、方向成分の一致度を閾値と照合する。路面段差・縁石衝突・落下物など非展開事象との分離や、多段展開・遅延展開の最適化が鍵となる。乗員分類（OCS）やシート位置、シートベルト状態とゲーティングして、必要最小限の展開に限定する。
ΔVとしきい値設計
ΔVは初期速度差や車体剛性の影響を受けるため、方向別に高周波ノイズを抑えた前処理を行い、短時間窓と長時間窓のハイブリッド判定を適用する。閾値は車型・グレードごとにキャリブレーションされ、ASIL-Dの要求に沿って設計根拠をトレーサブルに管理する。
ハードウェア設計と冗長性
安全関連の中核であるため、マイコンはロックステップやデュアルチャンネル構成を採用し、スクイブは独立電源・独立ドライバで監視する。電源断時でも展開可能とするため、数百ミリ秒以上のエネルギーリザーブを保持し、逆接・過電圧・ESD/EMC耐性を確保する。回路はフォールト挿入に耐える設計検証（短絡・断線・リーク）を通過し、製造ばらつきを含む安全余裕を確保する。
- 電源：常時電源＋バックアップ、サージ/クランキング対策
- 入出力：センサ差動入力、自己診断付スクイブ出力
- 記憶：故障コード・イベントデータの不揮発保存
機能安全・サイバーセキュリティ
エアバッグECUはISO 26262でのHARA、ASIL割当、FMEA/FMEDA、SPFM/LFM達成が必須である。システムはフェールサイレントを基本に、展開可否の最終判断部は独立監視で相互チェックする。また車載通信経由の設定改変や不正コマンドに対しては、鍵管理、診断アクセス制御、ソフトウェア署名検証などの対策を講じる。
診断・サービス機能
起動時セルフテストでマイコン、メモリ、センサ、スクイブの回路健全性を点検し、走行中は連続監視を行う。故障検出時はSRS警告灯を点灯し、DTCと凍結フレームを記録する。UDS（ISO 14229）により故障読出し、アクチュエータテスト、フラッシュ書換えを実施できるよう設計する。
スクイブ回路の健全性確認
サービス時の誤作動を避けるため、点火禁止ロジックとサービスモードを備え、回路抵抗・開短・対電源短絡の診断を低電流で行う。コネクタ誤挿入や静電帯電も想定した保護設計とする。
車両ネットワークとの連携
エアバッグECUはCANでパワートレイン・ボディ領域と連携し、シートベルト、座席占有、衝突後のドア解錠や燃料カット、テレマティクスへの緊急通報などを連動させる。バス負荷や優先度設計、タイムアウト監視を適切に行い、異常時には自律的に安全側へ遷移する。
誤展開防止の設計原則
誤展開は重大リスクであるため、機械的セーフィング相当の論理、二経路一致、環境起因ノイズの除去、電源電圧・温度・オフセットドリフト補償を組み合わせる。路面凹凸やジャッキアップ、輸送振動、車体整備中の通電など非衝突シナリオに対する抑制も評価に含める。
開発・評価のプロセス
要件定義から安全分析、アーキ設計、ソフト/ハード実装、HIL/SIL/MILでの検証、衝突試験（台車/実車）、環境試験（温度・振動・湿度・塩害）、EMC試験を段階的に進める。ソフトウェアはモデルベース開発とコード生成を併用し、トレーサビリティとカバレッジを確保する。
製造・品質保証
量産では部品ロット追跡、全数機能試験、スクイブ出力の電気的検査、焼入れ・バーンイン等で初期故障を除去する。工程内での静電対策、はんだ品質、コネクタ挿入力、耐落下性などを規格化し、ライン停止基準を明示する。市場不具合時はEDR解析と再現試験により是正処置を迅速に回す。
リスク伝達とユーザ告知
エアバッグECUは、故障検出時にSRS警告灯とDTCで運転者に整備を促し、展開抑制が必要な場合でもフェールセーフ動作を保持する。輸出国/地域ごとの表示要件や保持期間、イベントデータの取扱いは法規・プライバシー保護指針に従って管理される。
コメント（β版）