過電流保護とSOA：短絡・過負荷からデバイスを守る

過電流保護が守っているもの ── SOAという「同時許容範囲」

パワー素子の破壊は、電圧か電流のどちらか一方の超過で起きるとは限りません。多くの破壊は電圧と電流が同時に大きい状態で起こります。これを定義したのが SOA（Safe Operating Area、安全動作領域） です。横軸に素子間電圧 Vds（IGBTなら Vce）、縦軸に電流 Id を取った平面上で、「この内側なら壊れない」という領域を示します。過電流保護の仕事は突き詰めると、動作点をこのSOAの外へ出さないこと、出てしまった瞬間に素子が壊れるより速く電流を断つことの二つです。

なぜ電圧と電流の積が問題になるかというと、素子内部の瞬時消費電力が P = Vds × Id だからです。電流だけ大きくてもオン状態なら Vds は小さく発熱は知れています。電圧だけ高くてもオフ状態なら電流が流れず発熱しません。最悪なのは遷移中や短絡中のように両方が同時に大きい瞬間で、ここで局所的なジャンクション温度が跳ね上がります。

SOAの境界 ── 5つの線が囲む領域

SOA図を囲む境界線は、それぞれ異なる物理で決まります。これを理解すると「なぜその形なのか」「どこが一番危ないか」が見えます。

最初の三つは直感的です。オン抵抗限界は「オンしても Vds が下がりきらない」物理上限、最大電流はワイヤが溶ける上限、最大電圧はアバランシェ降伏（/power/mosfet-switching-physics/）の上限です。問題は残り二つ、熱限界と二次降伏です。

SOA（両対数軸、概念図）

  Id ↑
  最大│──────────┐ ← 最大電流（ワイヤ）
  電流│ ＼        │
      │  ＼熱限界  │ ← P=V×I 一定（−1傾きの直線）
      │   ＼      │
      │    ＼二次降伏│ ← より急な傾き（BJT/IGBT）
      │     ＼    │
      │      ＼   │← BVdss（最大電圧）
      └───────────┴──→ Vds
   内側だけが「壊れない」同時許容範囲
   パルス幅が短いほど領域は外側へ広がる

熱限界と二次降伏 ── なぜ二次降伏が一番怖いのか

熱限界は Vds × Id = 一定 の双曲線です。消費電力が一定値を超えるとジャンクション温度が Tjmax を超えて熱破壊するため、両対数軸では傾き-1の直線になります。これは/power/power-thermal-design/で扱う Tj = Ta + P × Rθ の素直な帰結で、許容電力が定まれば描けます。重要なのは、この境界がパルス幅に依存して動く点です。短いパルスなら素子の熱容量が熱を吸い、過渡熱インピーダンス Zθ(t) が小さくなるため、許容電力が上がってSOAは外側へ広がります。データシートのSOA図に1ms・10ms・DCなど複数の線が描かれているのはこのためです。

二次降伏（second breakdown） は本質的に別物で、これがSOAで最も危険な境界です。バイポーラトランジスタやIGBTのように内部にバイポーラ動作を持つ素子では、チップ面内のわずかな温度ムラが正帰還を起こします。ある微小領域の温度が上がると、その領域の局所電流がさらに増え（バイポーラのコレクタ電流は温度上昇で増える性質を持つ）、電流が集中した点でさらに発熱が進む——という熱的暴走です。チップ全体としては定格内でも、面内の一点がホットスポットとして暴走し、ミクロな溶融で素子が破壊されます。

過負荷保護の3方式 ── 制限・フォールドバック・ヒカップ

動作点をSOA内に保つための電流制御には、性格の異なる3方式があります。何を最優先するか（出力継続か、発熱抑制か、即遮断か）で選びます。

定電流制限は出力を一定電流 Ilimit に張り付かせる方式です。出力が短絡すると電圧は0近くまで落ちますが電流は Ilimit を流し続けるため、素子には Vin × Ilimit のフル電力がかかり続けます。線形レギュレータでこれをやると素子が最も過酷な発熱にさらされ、ここでSOA（特に二次降伏境界）の評価が効いてきます。

フォールドバックは、出力電圧が下がるほど電流制限値を逆に絞る方式です。短絡時は電圧ゼロ＝制限電流も最小に絞られるため、発熱が劇的に減ります。ただし副作用が二つあります。(1) 起動時の突入や、定電流性の重い負荷を「短絡」と誤認して電流を絞り、起動できなくなる（ラッチアップ的な起動不能）。(2) 一度フォールドバック点に落ちると正常領域へ戻れず張り付く。L字に折れ曲がった電流-電圧特性が必要な用途以外では扱いが難しい方式です。

ヒカップ（hiccup）／即遮断は、しきい値を超えた瞬間に素子をオフし、一定時間後に再投入を試みる（ヒカップ＝間欠再起動）か、ラッチして停止します。連続して大電流を流さないため発熱は最小ですが、起動突入電流やコンデンサ充電電流を短絡と誤って遮断しやすく、閾値と遅延の設定が肝になります。e-Fuseやホットスワップコントローラ、過電流保護ICの主流です。

短絡検出と遮断速度 ── デサット検出はなぜ速いか

短絡保護の難しさは速度です。アーム短絡（ハーフブリッジの上下同時導通）では電流が定格の数倍～10倍に数μsで立ち上がり、IGBTでも10μs程度しか耐えられません。シャント抵抗で電流を測ってから判断する経路は、シャントの寄生インダクタンスやアンプ遅延で間に合わないことがあります。

そこで使われるのが デサット検出（desaturation detection、脱飽和検出） です。原理は単純で、IGBTがオン中の Vce（コレクタ-エミッタ間電圧）を監視します。正常導通時の Vce は飽和電圧（1～3V程度）ですが、短絡で大電流が流れると素子が飽和から外れ、Vce が跳ね上がります。このVce上昇＝短絡と判定するのです。電流そのものを測らず、素子自身を電流センサとして使うため応答が速く、ゲートドライバ（/power/gate-driver-design/）に内蔵しやすいのが利点です。

デサット検出の動作

  正常導通:  Vce ≈ Vce(sat) (1～3V)  → DESATピン電圧低い → 正常
  短絡発生:  電流急増で素子が脱飽和  → Vce 跳ね上がる
            DESATピン電圧が閾値超過  → 短絡と判定 → 遮断起動

  ブランキング時間:
    オン直後は Vce がまだ高い（遷移中）ため、
    数百ns～数μs マスクしてから監視を始める
    （でないと毎回のターンオンを短絡と誤検出する）

検出したら遮断ですが、ここで普通にオフしてはいけない点が重要です。短絡電流（定格の数倍）を通常の速さで遮断すると、配線の寄生インダクタンス Ls による V_spike = Ls × di/dt のサージが過大になり、素子が過電圧で破壊されます（短絡を防いだのに過電圧で壊す）。そこで ソフトシャットダウン——ゲート抵抗を大きくして di/dt を意図的に緩め、サージを抑えながら数μsかけて切る——を使います。短絡遮断は「速く検出し、ゆっくり安全に切る」が定石です。

熱設計との接続 ── 保護は熱境界を時間で守る

ここまでを一本につなぐと、過電流保護とはSOAの熱境界を時間軸で守る仕組みだと言えます。SOAの熱限界・二次降伏限界は「ある電力をある時間かけると壊れる」という時間依存の境界であり（/power/power-thermal-design/の Zθ(t) がその数値表現）、保護回路は「壊れる時間より速く電流を断つ」ことでこの境界の内側に動作点を留めます。

したがって保護設計と熱設計は別作業ではありません。(1) 想定する過負荷・短絡で素子に流れる電力と時間を見積もり、(2) その点がSOA（パルス幅対応の線）の内側か確認し、(3) 外なら保護の検出+遮断時間を耐量内に収める、という一連の流れになります。定常の平均損失だけ見て保護を省くと、パルスでジャンクションだけが局所的に跳ね上がりSOAを逸脱して破壊します。

まとめ

• SOAは電圧と電流の同時許容範囲。境界はオン抵抗・最大電流・最大電圧・熱限界（P=V×I一定の双曲線）・二次降伏で囲まれ、パルス幅が短いほど領域は広がる。
• 二次降伏は電流の局所集中による熱的暴走で、平均が定格内でも破壊する最も危険な境界。MOSFETはセルの自己均一化でほぼ無く、IGBT/バイポーラは持つ（/power/igbt-structure-operation/）。
• 過負荷保護は定電流制限（発熱最大）・フォールドバック（発熱を抑えるが起動不能の副作用）・ヒカップ／即遮断（発熱最小だが突入誤遮断に注意）の3方式。正常な突入と異常な短絡の弁別が設計の核心で、I二乗t・ブランキング・ソフトスタートで時間判定する。
• 短絡検出はデサット検出（Vce上昇を見て素子自身を電流センサにする）が高速。遮断はソフトシャットダウンで di/dt を抑え、サージ過電圧での二次破壊を防ぐ（/power/gate-driver-design/）。
• SOAの熱境界は過渡熱インピーダンス Zθ(t) と直結し、保護速度と熱設計は一体で評価する。詳細は/power/power-thermal-design/、スイッチング物理は/power/mosfet-switching-physics/を参照。