CN102452596B - 电子安全电梯 - Google Patents

Abstract

本发明提供一种电子安全电梯，提高电梯的安全系统的可靠性，获得与异常状态相对应的必要的制动力，不使制动力过高的停止装置动作。本发明的电子安全电梯具有安全用控制器(40)，其向多个停止装置输出用于使电梯转变到安全状态的指令信号，安全用控制器(40)具有多个CPU(50、60)，上述CPU分别具有运算部分(72、82)和输出调整部分(74、84)，该运算部分(72、82)根据检测信号运算作为使停止装置停止的停止输出的候补值的内部停止信号(51′～54′、61′～64′)，该输出调整部分(74、84)根据内部停止信号决定停止输出(51～54、61～64)，各个输出调整部分对一方的内部停止信号和由另一方的输出调整部分决定的停止输出进行调停，并向多个停止装置输出。

Description

电子安全电梯

技术领域

本发明涉及一种电梯的安全系统，尤其适合于通过使机械式的安全装置实现电子化来进一步提高功能的电子安全电梯。

背景技术

作为电梯的安全装置，使用最终限位开关、通电切断装置、卷扬机制动器和紧急制动装置，最终限位开关用于检测电梯轿厢是否超过了正常的运行范围，通电切断装置用于切断检测到电梯轿厢过速时使电梯轿厢紧急停止的卷扬机的驱动用电动机的通电，在通电切断装置和卷扬机制动器中，组合使用开关、继电器和接触器，在紧急制动装置中，组合使用调速器、调速器绳索和夹住装置等机械构件和电气构件。

此外，作为电梯的安全装置，还使用安全装置(安全用控制器)，安全装置使机械式的安全装置电子化，根据来自各个传感器的检测信号来检测异常，在CPU中计算用于使电梯转变到安全状态的指令信号，并将指令信号输出到多个停止装置中(通电切断装置、卷扬机制动器和紧急制动装置)。

又，为了提高安全用控制器自身的可靠性以及为了进行异常检测，例如在专利文献1中公开了一种方案，其将CPU(运算装置)设置成双重化结构，并且通过对各个CPU的运算处理结果进行比较来确认安全用控制器的健全性，由此来提高可靠性。在各个CPU的运算结果不一致时，使电梯转变到安全状态，在检测到过速和位置异常等时，根据异常的内容使电梯轿厢紧急停止，或者使电梯轿厢停靠到最近的楼层，由此使电梯转变到安全状态。

此外，例如在专利文献2中公开了一种方案，其采用二个微处理器(运算装置)来构成安全用控制器，当所确认到的状态出现了不一致时，根据异常的严重程度，使电梯进入包括停止在内的减速模式。

专利文献

专利文献1国际公开第2006/033153号小册子(段落0055、0056)

专利文献2日本国特表2002-538061号公报(段落编号0033)

发明内容

在上述现有技术中，如果运算装置内的比较结果的处理步骤以后的部分，例如运算装置的停止输出的输出部分和在各个停止装置(切断驱动用电动机通电的通电切断装置、卷扬机制动器和紧急制动装置)中接收停止输出的继电器等发生了故障时，可能会导致停止装置不动作。

此外，在运算装置的运算结果出现了不一致的情况下，在上述现有技术中采用死板的方法来决定使哪个停止装置动作，使得在某些状态下可能将不适当的停止装置决定为进行动作的停止装置。

也就是说，在使电梯轿厢紧急停止，或者使电梯轿厢停靠到最近楼层而使电梯转变到安全状态时，要求所使用的制动力是使电梯轿厢安全地停止所需的制动力，所以有必要根据异常的情况选择适当的停止装置使电梯转变到安全状态。例如，如果使紧急制动装置动作，由于紧急制动装置的制动力大，所以会对电梯轿厢内的乘客产生冲击，并且会导致乘客被关闭在电梯轿厢内，此外，使紧急制动装置动作还会导致导轨产生磨损，增加恢复所需的作业量和时间。因此，需要设置成仅限于在需要紧急制动装置动作时才使紧急制动装置动作。另一方面，如果只使卷扬机制动器动作，则可能会出现制动力不足的情况。

本发明的目的在于解决上述现有技术中所存在的问题，提高电梯的安全系统的可靠性，在获得与异常状态相对应的必要的制动力的同时，不输出过高的停止等级(停止等级例如表示用于停止的制动力的强度，按照强度排列时的大小顺序为紧急制动装置＞卷扬机制动器＞通电切断装置＞停靠最近楼层)。也就是说，在没有必要的情况下，不使制动力过高的停止装置动作，以此来减少对乘客、设备和恢复作业所产生的负面影响。

解决方案

为了实现上述目的，本发明提供一种电子安全电梯，其具有安全用控制器，该安全用控制器根据来自各个传感器的检测信号来检测异常，并且向多个停止装置输出用于使电梯转变到安全状态的指令信号，所述电子安全电梯的所述安全用控制器具有多个CPU，上述CPU分别具有运算部分和输出调整部分，该运算部分根据所述检测信号运算作为使所述停止装置停止的停止输出的候补值的内部停止信号，该输出调整部分根据所述内部停止信号决定所述停止输出，各个所述输出调整部分对一方的所述内部停止信号和由另一方的所述输出调整部分决定的所述停止输出进行调停，并向多个所述停止装置输出。

发明效果

本发明的安全用控制器具有多个CPU，由于本发明的安全用控制器对一方的内部停止信号和另一方的停止输出进行调停，并向多个停止装置输出，所以能够提高电梯的安全系统的可靠性，同时能够获得与异常状态相对应的必要的制动力，从而能够防止不必要的动作，减小对乘客和设备造成的负面影响，并且能够方便地恢复运行。

附图说明

图1是表示本发明的一实施方式的整体结构的侧视图。

图2是表示一实施方式的信号路线的方块图。

图3是一实施方式的安全用控制器的方块图。

图4表示一实施方式的终端楼层强制减速功能的速度上限曲线图。

图5表示一实施方式的停止等级计算表。

图6表示一实施方式的停止等级调整表。

图7表示一实施方式的停止输出决定表。

图8是一实施方式的安全用控制器的处理流程图。

符号说明

1电梯轿厢

2电动机

3卷扬机制动器

4制动器驱动电路

6切断电路

7交流电源

10主吊索

11平衡重

14夹住装置

15紧急制动装置

21旋转式编码器

22、23最终限位开关

30控制用控制器

31逆变器控制信号

32最近楼层停靠信号

40安全用控制器

41～43输入信号(41编码器信号，42、43开关信号)

50CPU(1)

60CPU(2)

51～54、61～64停止输出(51、61最近楼层停靠信号，52、62切断信号、53、63制动器动作信号、54、64紧急制动装置动作信号)

51′～54′、61′～64′内部停止信号

71、81输入部分

72、82运算部分

73、83诊断部分

74、84输出调整部分

101、102、111、112停止等级计算表

120停止等级调整表

131、132停止输出决定表

具体实施方式

图1表示电子安全电梯的整体结构。如图1所示，由电动机2驱动一端与平衡重11连接的主吊索10，由此使电梯轿厢1在升降通道内移动。逆变器5通过切断电路6与交流电源7连接，电动机2由逆变器5驱动。在切断电路6动作时，电动机2的驱动力消失。由卷扬机制动器3抑制电动机2的驱动，由此产生对电梯轿厢1的制动力。卷扬机制动器3在平时处于动作状态，在通电时其动作被解除。

调速器绳索12随着电梯轿厢1移动而被牵引，使调速器13旋转。调速器13具有夹住装置14和旋转式编码器21，夹住装置14动作时夹住调速器绳索12，此时，如果电梯轿厢1正在进行移动，则由紧急制动装置15夹住导轨16，使电梯轿厢紧急停止。旋转式编码器21与调速器13一起旋转，并且生成脉冲信号。通过对该脉冲信号的变化量进行积算，可以求出电梯轿厢1的位置，通过计算该脉冲信号的变化量的时间平均值，可以求出电梯轿厢1的速度。

缓冲器17设置在升降通道的下端，缓冲器17在依靠卷扬机制动器3和紧急制动装置15的制动力还不能使电梯轿厢1完全停止的情况下对电梯轿厢1进行缓冲以吸收冲击力。

在升降通道的下端附近和上端附近设置有最终限位开关22、23，最终限位开关22、23在平时处于ON状态，而当电梯轿厢1从下方或者上方进入到最终限位开关22、23的动作范围内时，最终限位开关22、23变成OFF状态，此时，将电梯轿厢1的位置检测为超出了正常的运行范围。

位于升降通道附近的控制盘内设置有控制用控制器30和安全用控制器40，控制用控制器30用于控制逆变器5而使电梯轿厢1运行。安全用控制器40根据旋转式编码器21和最终限位开关22、23的输入信息来检测电梯轿厢1的超速以及电梯轿厢1的位置是否超出了正常的运行范围等情况，并在检测到异常时使用卷扬机制动器3、切断电路6和通过夹住装置14进行制动的紧急制动装置15对电梯轿厢进行制动。

图2表示图1所示的电梯的信号路线图。控制用控制器30通过输出逆变器控制信号31来控制逆变器5。安全用控制器40具有CPU50和CPU60，CPU50和CPU60是微型计算机，分别具有中央处理单元、ROM、RAM、数字输出输入电路、编码器输入电路和通信接口等周边电路，该等周边电路通过内部总线连接。

CPU50、60从旋转式编码器21输入编码器信号41，从最终限位开关22、23输入开关信号42、43。此外，CPU50的最近楼层停靠信号51输出到AND电路70中，切断信号52输出到切断电路6中，制动器动作信号53输出到使卷扬机制动器3通电的制动器驱动电路4中，紧急制动装置动作信号54输出到夹住装置14中。上述各种信号同时还输出到CPU60中。

同样，CPU60的输出信号中的最近楼层停靠信号61输出到AND电路70中，切断信号62输出到切断电路6的接触器中，制动器动作信号63输出到制动器驱动电路4中，紧急制动装置动作信号64输出到夹住装置14中。上述4种输出信号同时还输入到CPU50中。此外，上述8种输出信号是用于使电梯轿厢1的停止装置动作的停止输出。

最近楼层停靠信号51、61是表示有无要求控制用控制器30将电梯轿厢1从当前位置停靠到最近楼层(停靠到最近楼层)的要求的信号，例如，ON表示没有对控制用控制器30提出该要求，OFF表示对控制用控制器30提出了该要求。因此，当最近楼层停靠信号51、61中有一个信号为OFF时，控制用控制器30使电梯轿厢1停靠到最近楼层。

切断信号52、62分别发送到切断电路6内的二个接触器中，例如该信号为ON时，接触器连接，该信号为OFF时，接触器被切断。由于二个接触器串联连接，所以切断信号52、62中有一个信号为OFF时，切断电路6断开交流电源7与逆变器5之间的通电。同样，制动器动作信号53、63分别发送到制动器驱动电路4内的二个接触器中，该信号为ON时，接触器连接，该信号为OFF时，接触器被切断。由于二个接触器串联连接，所以制动器动作信号53、63中有一个信号为OFF时，制动器驱动电路4断开卷扬机制动器3的通电。

紧急制动装置动作信号54、64输入到使夹住装置14动作的螺线管中，在二个信号都为ON时，夹住装置14不动作，当二个信号中有一个信号为OFF时，紧急制动装置15动作。

CPU50、60相互之间通过通信来交换输入值、中间运算值和生存信号等。输入值为开关信号42、43的值，中间运算值是根据编码器信号41算出的电梯轿厢1的位置和速度。生存信号例如使用1个字节的整数，从0开始每发送一次递增1，递增到255后回零。

造成CPU50和CPU60的运算结果不一致的原因例如有：从传感器(旋转式编码器21和最终限位开关22、23)输入到各个CPU的部分发生了ON故障，由于各个CPU内的软件错误而使得运算值发生了变化，各个CPU的输出停止的ON故障，或者用于传递停止输出的电缆发生了断线、短路或接地故障等。此外，在传感器采用了双重化结构，并且各个CPU有一个传感器的信号输入的情况下，作为造成CPU50和CPU60的运算结果不一致的原因，例如还可以列举出某一方的传感器发生了故障，从传感器到CPU的信号路线发生了断线、短路和接地故障等。

图3是表示图2所示的CPU50、60所具有的功能的方块图。CPU50中设置有输入部分71、运算部分72、输出调整部分74和诊断部分73，CPU60中设置有输入部分81、运算部分82、诊断部分83和输出调整部分84。实现该等功能的程序存储在ROM中，该等程序通过中央处理单元执行来实现各种安全功能(例如终端楼层强制减速功能)。

输入部分71、81具有从传感器获取信号的功能，其获取输入信号41～43，并将其作为要求各个停止装置动作的ON信号和OFF信号处理。编码器信号41被换算成表示电梯轿厢1的速度和位置的整数，开关信号42、43的ON被置换为1，OFF被置换为0。此外，在检测到开关信号42、43时，使根据编码器信号41算出的位置复位到预先设定的初始值。

运算部分72、82分别根据由输入部分71、81得到的输入信号41～43计算作为输出到多个停止装置的停止输出52～54、62～64的候补值的内部停止信号52′～54′、62′～64′。内部停止信号52′～54′、62′～64′在缺省时为ON(没有输出，停止装置不动作)，以下列举两个示例作为其计算例。

示例1

在开关信号42、43中有一个信号为OFF时，运算部分72、82将各个内部停止信号52′～53′、62′～63′设定为OFF(有输出，停止装置动作)。也就是说，要求作为停止装置的卷扬机制动器3和切断电路6动作。

示例2

本示例是用于终端楼层强制减速功能的计算例。图4是将电梯轿厢1在升降通道内的位置作为横轴，将电梯轿厢1的速度作为纵轴生成的曲线图，第一速度上限曲线91和第二速度上限曲线92被表格化，并存储和保存在运算部分72、82中。运算部分72、82根据第一速度上限曲线91求出与电梯轿厢1的位置相应的第一速度上限，当电梯轿厢1的速度超过了第一速度上限时，分别将各个内部停止信号52′～53′、62′～63′设定为OFF。也就是说，要求作为停止装置的卷扬机制动器3和切断电路6动作。并且，运算部分72、82根据第二速度上限曲线92求出与电梯轿厢1的位置相应的第二速度上限，当电梯轿厢1的速度超过了第二速度上限时，分别将内部停止信号54′、64′设定为OFF。也就是说，要求作为停止装置的通过夹住装置14进行制动的紧急制动装置15动作。

诊断部分73、83进行自我诊断。在自我诊断中，根据输入部分71和运算部分72以及输入部分81和运算部分82的数据进行自我诊断。例如，当中间运算值(速度和位置)在规定的范围内时判断为正常，而在超出了规定的范围时判断为异常。此外，计算ROM中的各个区域的检查和(checksum)值，并将其与预先算出的保存在其它区域内的检查和值进行比较，在两者一致时判断为正常，在两者不一致时判断为异常。

此外，根据在诊断部分73、83之间发送和接收的输入值、中间运算值(速度和位置)和生存信号，由诊断部分73诊断CPU60的状态，由诊断部分83诊断CPU50的状态，也就是进行相互诊断。例如，将从另一方的CPU接收到的输入值以及中间值与自身的CPU的值进行比较，在两者一致时判断为正常，在两者不一致时判断为某一个CPU发生了异常。此外，将来自对方CPU的作为生存信号的整数值与前一次的接收值进行比较，在该值已经进行了更新时判断为正常，在该值没有被更新时判断为对方的CPU发生了异常。

诊断部分73、83根据自我诊断和相互诊断的结果计算作为输出信号51、61的候补值的内部停止信号51′、61′。在自我诊断和相互诊断中有一个诊断出现了异常时，将内部停止信号51′、61′设定为OFF。也就是说，要求电梯停靠到最近的楼层。在内部停止信号51′、61′缺省时为ON。

输出调整部分74根据来自运算部分72和诊断部分73的内部停止信号51′～54′以及来自输出调整部分84的停止输出61～64来决定停止输出51～54的各个值。同样，输出调整部分84根据来自运算部分82和诊断部分83的内部停止信号61′～64′以及来自输出调整部分74的停止输出51～54来决定停止输出61～64的各个值。

以下参照图5至图7对输出调整部分74、84中的决定方法进行说明。

针对停止输出51～54、61～64以及内部停止信号51′～54′、61′～64′设定按照异常内容进行了数值化的停止等级，图5是表示各个设定值的停止等级计算表。停止等级例如通过依序对用于停止的制动力的强度或者紧急度(异常的重大程度)进行数值化而得到。按照强度的大小排列时的大小顺序为紧急制动装置＞卷扬机制动器＞通电切断装置。

输出调整部分74中存储有针对内部停止信号51′～54′的停止等级计算表101以及针对停止输出61～64的停止等级计算表111。同样，输出调整部分84中存储有针对内部停止信号61′～64′的停止等级计算表102以及针对停止输出51～54的停止等级计算表112。

输出调整部分74参照停止等级计算表101求出内部停止信号51′～54′中的为OFF的信号的停止等级，将最大值运算为CPU50所要求的停止等级。此外，从停止等级计算表111求出停止输出61～64中的为OFF的信号的停止等级，将最大值运算为CPU60所要求的停止等级。

同样，输出调整部分84参照停止等级计算表102、112来计算CPU50和CPU60中的各个CPU所要求的停止等级。例如，当停止输出51～53为OFF，而停止输出54为ON时，CPU50所要求的停止等级为2。当内部停止信号61′为OFF，而内部停止信号62′～64′为ON时，CPU60所要求的停止等级为1。

由于输出调整部分74、84相互获取对方的停止输出，所以对计算出的停止等级进行调停(调整)。

图6表示对在输出调整部分74、84中进行了调停的停止等级进一步进行调整的停止等级调整表120，根据CPU50(一方的CPU(1))和CPU60(另一方的CPU(2))所要求的停止等级，参考停止等级调整表120，将两个停止等级中的较大的一方的停止等级的值作为自身(一方的CPU(1))所输出的停止等级。例如，在CPU50(一方的CPU(1))所要求的停止等级为2，CPU60(另一方的CPU(2))所要求的停止等级为1时，输出调整部分74将自身输出的停止等级设定为2。同样，在CPU60(一方的CPU(1))所要求的停止等级为1，CPU50(另一方的CPU(2))所要求的停止等级为2时，输出调整部分84将自身输出的停止等级调整为2。

输出调整部分74根据自身输出的停止等级来决定停止输出51～54的值，输出调整部分84根据自身输出的停止等级来决定停止输出61～64的值。

图7表示根据在各个输出调整部分74、84中进行了调停的停止等级来决定停止输出的停止输出决定表，输出调整部分74中存储有针对停止输出51～54的停止输出决定表131，输出调整部分84中存储有针对停止输出61～64的停止输出决定表132。例如，在自身输出的停止等级为2时，停止输出51～53、61～63为OFF，停止输出54、64为ON。

在上述处理例中，CPU60将自身输出的停止等级从1提高到2，停止输出62、63从ON被变更为OFF，所以在这一时间点记录日志。也就是说，输出调整部分74、84在变更了停止输出的值的情况下记录并保存日志。通过该日志，能够在维修作业时跟踪停止装置的动作原因和过程。作为日志内容的一例，可以列举出由停止输出变更前的值、停止输出变更后的值、与停止输出相对应的内部停止信号(例如相对于停止输出51的内部停止信号51′)的值、表示自身CPU内有输出的内部停止信号中的最高的停止等级以及上述“自身输出的停止等级”构成的组。此外，日志的形式为电子文件，可以从各个CPU的外部通过通信来获得日志。

图8表示在图3的功能块中执行的处理的流程。

在步骤S11中，输入部分71、81从传感器获取信号，并计算出速度和位置等中间运算值。此后，在步骤S12中，由运算部分72、82分别计算出内部停止信号52′～54′、62′～64′的值。然后，在步骤S13中，由输出调整部分74、84分别计算出停止输出51～54、61～64的值，并对各个停止输出进行更新。然后在步骤S14中，由诊断部分73、83分别进行自我诊断以及相互诊断，并计算出内部停止信号51′、61′。此后在步骤S15中，由输出调整部分74、84分别根据诊断部分73、83的诊断结果再次计算出停止输出51～54、61～64的值，并对各个停止输出进行更新。

在设定图8的一系列的处理的实施定时时，通过将上述处理设定为利用CPU50、60的定时器周期性地实施(例如每隔10ms)，能够提高可靠性，另一方面，将上述处理设定为在输入部分71、81检测到输入信号的变化时通过产生中断信号来实施时，能够提高处理效率。

如上所述，当CPU50和CPU60之间的运算结果出现了不一致时，CPU50、60分别对停止输出51～54、61～64进行比较，并且在各个CPU中将停止等级等于或者低于表示某一个的CPU有输出的停止输出的停止输出从无输出改变为有输出。由此，通过使CPU50和CPU60中的停止输出双重化来实现冗长化，由此来提高可靠性。

此外，能够在确保电梯安全的情况下根据异常状态得到适当的和必要的电梯轿厢1的制动力，同时，不会输出停止等级过高和制动力过大的停止输出，所以能够防止因紧急停止而给乘客造成冲击，防止导轨磨耗，避免乘客被关闭在电梯轿厢内，避免电梯恢复运行所需的作业量和时间增加。并且，当因CPU50和CPU60之间的运算结果出现了不一致而使停止装置动作时，不是千篇一律地使各个停止装置中的哪一个停止装置动作，而是灵活地使停止装置中的适当的停止装置动作，所以能够根据异常状态适当地采取应对措施，能够减小负面影响。

也可以设置成在CPU50、60中设定通常模式和维修模式这二个动作模式，并使得能够从外部通过通信或者开关对该等动作模式进行变更，在处于维修模式时，输出调整部分74、84不对停止等级进行调停。也就是说，直接将内部停止信号51′～54′、61′～64′作为停止输出51～54、61～64，由此能够确认CPU50、60的单体的输出是否为与输入相对应的正确的输出。

并且，在同时使卷扬机制动器3和紧急制动装置15动作会导致制动力过强的情况下，也可以设置成使紧急制动装置15动作，而不使卷扬机制动器3动作。例如，在停止输出决定表131、132中，在停止等级为3时，将停止输出53、63设定为ON。由此，相当于使停止等级比通过输出调整部分74、84进行调停而得到的停止等级低的停止装置(卷扬机制动器3)的动作无效。因此，通过停止输出决定表，能够在CPU之间的运算结果不一致的情况下根据所需的制动力更为灵活地进行设定，以决定停止装置动作或者不动作。

在上述实施方式中，诊断部分73、83被设置成各自输出一个内部停止信号51′、61′，但也可以设置成根据异常的内容(严重程度，重大程度)输出停止等级不同的多个内部停止信号，如此能够更为灵活地采取应对措施。例如，在相互诊断中无法对对方CPU的生存信号进行确认时，输出停止等级为1的内部停止信号，在中间运算值(位置和速度)不一致时，输出停止等级为2的内部停止信号，各个内部停止信号的停止等级优选设定在停止等级计算表101、102中。

在上述说明中，运算装置采用了二个CPU50、60，但也可以采用三个以上的CPU，如此能够进一步提高可靠性。此外，从能够进行高速处理的角度出发，优选采用逻辑电路IC作为运算装置，从能够实现小型化的角度出发，优选采用多核(一个半导体芯片中具有多个中央处理单元)的微型计算机。

Claims (6)

1.一种电子安全电梯，具有安全用控制器，该安全用控制器根据来自各个传感器的检测信号来检测异常，并且向多个停止装置输出用于使电梯转变到安全状态的指令信号，所述电子安全电梯的特征在于，

所述安全用控制器具有多个CPU，上述CPU分别具有运算部分和输出调整部分，该运算部分根据所述检测信号运算作为使所述停止装置动作的停止输出的候补值的内部停止信号，该输出调整部分根据所述内部停止信号决定所述停止输出，

各个所述输出调整部分对一方的所述内部停止信号和由另一方的所述输出调整部分决定的所述停止输出进行调停，并向多个所述停止装置输出，

针对所述内部停止信号以及所述停止输出设定依序对用于停止的制动力的强度进行数值化而得到的停止等级，所述输出调整部分将最大的停止等级作为所述CPU的停止等级来进行所述调停，并向多个所述停止装置输出与进行了该调停的停止等级相对应的所述停止输出。

2.如权利要求1所述的电子安全电梯，其特征在于，

具有对在各个所述CPU中进行了调停的停止等级进一步进行调整的停止等级调整表，该停止等级调整表将一方的所述CPU和另一方的所述CPU的停止等级之中较大的停止等级作为新的停止等级，参照该停止等级调整表，根据一方的所述CPU和另一方的所述CPU的停止等级进行调整，以作为一方的所述CPU的停止等级，各个所述CPU根据调整后的停止等级来决定所述停止输出。

3.如权利要求1所述的电子安全电梯，其特征在于，

具有根据所述停止等级来决定所述停止装置的ON／OFF作为所述停止输出的停止输出决定表，参照所述停止输出决定表，各个所述CPU根据调整后的停止等级来决定所述停止输出。

4.如权利要求1所述的电子安全电梯，其特征在于，

各个所述CPU具有根据所述运算部分的数据来进行异常判断的诊断部分，该诊断部分与另一方的诊断部分之间进行输入值、中间运算值和生存信号的输出输入，以进行下述相互诊断，即将从另一方接收到的所述输入值以及所述中间运算值与自身的值进行比较，在两者一致时判断为正常，在两者不一致时判断为某一个CPU发生了异常，此外该诊断部分将来自另一方的作为所述生存信号的整数值与前一次的接收值进行比较，在该值已经进行了更新时判断为正常，在该值没有被更新时判断为另一方的CPU发生了异常。

5.如权利要求1至4中任一项所述的电子安全电梯，其特征在于，

多个所述CPU采用一个半导体芯片中具有多个中央处理单元的多核的微型计算机。

6.如权利要求1至4中任一项所述的电子安全电梯，其特征在于，

所述输出调整部分具有维修模式，在该维修模式中，所述输出调整部分不对所述停止输出进行调停，而将所述内部停止信号作为停止输出。