CN1048830A - 乘客传送装置的控制装置 - Google Patents

Abstract

本发明涉及一种用于控制乘客传送装置如自动 扶梯和电动通道等的装置。按照本发明的控制装置 由输出器件组成，用来当用于检测计算机故障或异常 情况的器件检测到所述故障或异常情况时，把计算机 的输出信号维持在该时刻原来的状态。由于上述设 计，即使计算机出故障，乘客传送装置的操作也能继 续，防止了乘客的摔倒。

Description

本发明涉及用来控制乘客传送装置的控制装置，这些乘客传送装置可以是例如采用电子计算机、数字电子计算机的自动扶梯和电动乘客通道。

目前，乘客传送装置的主要控制装置是由继电器组成的顺序（序列）控制装置，在JP-A-55-11402中揭示了一种由数字计算机构成控制装置的例子：“乘客传送装置安全设备”，下面将讨论这种采用数字电子计算机来控制传送装置的已有技术的控制装置。

下面将用行程倾斜的乘客传送装置，即自动扶梯的控制装置作为例子来讨论。

参见图1、2。自动扶梯具有分别安装在顶部和底部机房R1和R2内的驱动链轮1和从动链轮2，踏板链3绕着链轮1和2以形成连续的环路，踏板4在连续的踏板链3上排齐。组装后的物体由驱动器5经驱动链6和驱动链轮1来驱动，导轨7引导踏板4，以与踏板4同样的速度被驱动的扶手8在轨道9上运行，踏板4和轨道9的中间部份由侧挡板10遮住，另外，由弹簧11拉住的从动链轮2拉着踏板链3。

在上述自动扶梯中，设有两组安全开关，一组用于防止乘客被自动扶梯卡住，另一组用于在机器损坏时立即停止而确保乘客安全。

前一安全开关安装在运行部分与固定部分的间隙中，例如，处于存在踏板相对运动之差的区域。前一安全开关包括入口开关13（共有四个，位于顶部和底部位置的左方和右方），在手、脚在入口处12被扶手8拉入时起作用;侧挡板开关14（共四个或更多，位于顶部和底部位置的左右方），在脚等被夹在侧挡板10和踏板4之间时起作用;以及踏板安全开关15（共有两个，位于顶部或底部位置的左右），在脚被踏板4的相对运动夹住时起作用。

后一安全开关包括一个速度控制开关21，在自动扶梯超过速度限制时起作用，一个驱动链安全开关22，在驱动链6断裂或拉开到超过规定值时起作用，以及踏板链安全开关23（共有两个，在左右侧）。设置踏板链安全开关是为了检测下列异常情况，即踏板链3被拉长，弹簧11的张力降低到小于预定值，以致于踏板4间不能保持其预定的空间，以及，为了检测夹在踏板运行通道之间使链3锁住的外来异物，检测链3的断裂。

此外，紧急停止开关31和32安装在自动扶梯顶部和底部的操作开关板上，以在紧急情况下人工执行停止。

而且，操作开关板上还设有用于区分向上和向下开自动扶梯的开关，以及用于停止该自动扶梯的开关，这将在下面叙述。

图3是控制驱动器和各个开关的控制装置的一总体方框图。电源经线路断路器51加到自动扶梯，并经热继电器53和上、下变换开关55、57的触点55a、57a连接到驱动器5，在其中，电源连接到电动机59和制动器61。另一方面，电源也经线路断路器51连接到控制装置63。图4是控制装置63的具体的方框图。

图4中作为数字电子计算机使用的是一微型计算机。该微型计算机81主要由作为中央部件的微处理器（MPU）83、一个只读存储器（ROM）85、一个随机存取存储器（RAM）87、外围接口适配器（PIA）89、91和93，以及一个用来提供作为这些器件工作定时的时间基准的时钟脉冲的时钟脉冲发生器（CPG）84组成。

下面提一下这些器件可以采用的类型而略去其详细描述。对于MPU83，可使用日立公司的HD6800，对于PIA89、PIA91和PIA93，可使用日立公司的HD6821s。要指出的是，对于ROM85和RAM87，可以采用普通的半导体存储器，对于CPG84，可以采用普通的时钟脉冲发生器。该CPG84的工作是这样的，时钟脉冲φ1和Φ2基于一未画出的石英振荡器的频率产生，当一未画出的电源电压趋于稳定时，时钟脉冲φ1和φ2即提供给MPU83。尽管图4中未画出，事实上，当该电源电压不稳时，对有关器件输出复位信号，使其寄存器中内容初始化。

下面叙述微处理器81的总体工作情况。当微型计算机81和电源电压、时钟脉冲φ1和φ2从CPG84加到MPU83的φ1端和φ2端时，MPU83开始工作，MPU83经连接到器件的A端和D端的地址总线97和数据总线99从存有程序的ROM85中取出一条指令和与执行该指令有关的地址。MPU83对指令进行译码，并按照译码的结果执行处理，MPU83执行的处理包括从RAM87或PIA读出数据，或对这些器件输出数据。

在微机81中，从定时器101向MPU83的IRQ端送去一个定时信号，这样，微机81以固定的间隔发生中断，每次中断发生时就执行一个程序，通过对已发生的中断计数，就可以知道已过去的时间（该天的时间）。

上面叙述的都与MPU83直接连接，在此之前叙述的安全开关经PIA89、91间接地连接到MPU83，这将在下面叙述。

全部11个开关，包括侧挡板开关14、入口开关13，驱动链安全开关6和踏板链安全开关23，都由微分变压器107形成。微分变压器107的输出输入到模拟多路转换器109，PIA89的B口输出连接到模拟多路转换器109的地址输入。模拟多路转换器109选择11个微分变压器107的输出，并把它输入到A-D转换器113，A-D转换器113把模拟输入转换成数字信号，该A-D转换器响应于来自PIA89CA端的信号开始把模拟信号转换成数字信号，当转换完成后，转换器随后对PIA89的CA端送去一个结束信号，当结束信号送到PIA89时，通常，来自微分变压器107的信号一次存入RAM87，随后被处理。

上面提到的用于向上运动的开关121、用于向下运动的开关123和停止开关125，以及紧急停止开关127、上面提到的紧急停止开关31（这些开关中每一种都同时安装在顶部和底部入口，但图中仅对每一种表示出一个作为示意）和其它开关131连接到PIA91的输入端。

上面叙述了微型计算机81的数据输入，至于输出，开关55、57经一输出缓冲器141与PIA93连接，另外，用于音响报警并带有灯光指示的报警器143连接到PIA93。

微型计算机81周期地检查输入侧开关107、121、123……131的开/关状态，如果没有异常情况，微型计算机81什么也不做，如果检测到异常情况，它就使开关55、57断电，换句话说，微型计算机81按照各个开关的作用使开关55、57通电或断电，并且，它同时控制报警器143。

在上面叙述的已有技术中，未考虑微型计算机发生故障的情况，即，未考虑检测计算机本身的异常工作情况，例如，由于软件缺陷或硬件故障而没有执行规定的动作，并且，也没有考虑对这些事故采取什么措施，已有技术放过了那些不大发生但有可能发生的异常情况。

更具体地说，如果微型计算机81出故障，则自动扶梯停止，人们在扶梯上站着，象一排多米诺骨牌那样摇摇欲坠。

作为检测微型计算机故障的装置，监视定时器是通常被采用的，这一类的已有技术在题为“自动扶梯控制装置”的JP-A-55-31769中有所叙述，但这是一种在采用监视定时器的故障检测器动作时使电梯厢停止垂直移动的技术。

所以，如果上述JP-A-55-31769的故障检测器用于已有技术的控制装置，似乎已对上述问题给予了必要的考虑，因为自动扶梯的运动通过切断至其制动器的电流而被停止，从而防止了由于微型计算机的异常操作而引起的自动扶梯的突然停止和突然停止后的向反方向的运动等不必要的动作。但是自动扶梯与垂直电梯的情况不同，这一方法对自动扶梯而言不能说是满意的。

换句话说，自动扶梯和垂直电梯的运动方向不同，自动扶梯和电动乘客通道沿人移动的方向运动，所以，如果自动扶梯停止，人们易于跌倒，特别是，在下降的自动扶梯中这是非常危险的，因为乘客很容易一个接一个地跌倒。作为一种对策，题为“载人传送装置的停止设备”的JP-A-49-120378揭示了一种在惯性运动之后进行制动的方法。

如果采用该技术，一种可能的方法将是在故障检测器检测到微型计算机故障时不对自动扶梯的机器制动，而是在自动扶梯的动量下惯性运动之后进行制动。

总之，自动扶梯最后还是停了下来，人们必须走上或走下自动扶梯的踏板，但是，自动扶梯的每一级踏板高于普通楼梯，所以，对身体有缺陷的人或老年人来说，走上或走下自动扶梯就比较艰难，对有着很大提升量的长的自动扶梯来说就更困难了。

所以，本发明的一个目的是提出一种乘客传送装置的控制装置，通过防止乘客传送装置突然停止来确保安全，即使用于控制乘客传送装置的计算机出故障或失灵时乘客也易于离开传送装置。

本发明的另一个目的是提出一种乘客传送装置的控制装置，即使在计算机出故障或失灵时也不立刻使乘客传送装置停止，而是在安全开关动作时才停止乘客传送装置。

本发明的进一步目的是提出一种乘客传送装置的控制装置，当计算机出故障或失灵时，即使传送装置仍在运行它也能防止人们乘上乘客传送装置，以确保安全。

本发明的再一个目的是提出一种乘客传送装置的控制装置，使计算机从异常状态恢复，以改进乘客传送装置的可用性。

按照本发明实现上述目的的另一个方面，控制乘客传送装置的计算机包括用来检测故障或异常情况的装置，以及当故障或异常操作出现时维持计算机的输出处在故障或异常操作发生时的状态的输出装置。

按照本发明的另一个方面，设置了用于当控制乘客传送装置的计算机中出现故障或异常情况时继续乘客传送装置的工作的装置。

按照本发明的又一个方面，设置了用于当计算机出现故障或失灵时在安全开关动作时才停止乘客传送装置的驱动器的装置。

按照本发明的再一个方面，设置了通过驱动计算机的故障或异常情况检测装置来通知该计算机有问题或异常的装置。

按照本发明的另一个方面，设置了用于使计算机从故障或异常情况下恢复的装置。

在故障或异常操作出现后一段时间，计算机维持至驱动器的控制信号不变，当故障检测器检测出故障或失灵，输出装置维持计算机的输出处于出现故障或失灵时该输出的状态，即，控制信号不变。因为乘客传送装置在故障或失灵出现之前一直正常工作，所以尽管计算机发生故障或失灵，它还是继续正常的工作状态。这样，乘客不会一个接一个跌倒，离开自动扶梯也没有困难，因为他们停下时已到达出入口。

当安全开关动作时，驱动器不工作以立即停止乘客传送装置，这样，乘客得免于置身险境。

即使已出现某些问题的乘客传送装置还在运动，也不希望人们乘上这样的传送装置，所以，通知装置向人们宣告计算机出故障，从而对要乘传送装置的乘客发出警告，确保乘客安全。

另一方面，让异常状态继续也是十分不便的，因此，计算机迅速恢复到故障前的状态。

图1是传统的自动扶梯的侧面示意图，

图2是图1中自动扶梯侧挡板的示意图，

图3是表示图1中自动扶梯控制电路的总体结构的方框图，

图4是图3所示的控制装置的详细的方框图，

图5是按照本发明一个实施例的自动扶梯控制装置的详尽的方框图，

图6是图5中微型计算机的详尽的方框图，

图7是图5中输出器件的详尽的方框图，

图8是图5中故障检测器件的详尽的方框图，

图9是图5中微型计算机的流程示意图，

图10是图5中微型计算机的定时器中断的流程图，

图11和12是图10中流程图的详细流程，

图13是图5中另一微型计算机的流程示意图，

图14是图5中另一微型计算机的定时器中断的流程图，

图15是图14中流程图的详细流程。

下面参照附图详细叙述本发明的一个实施例。在叙述该实施例时，与所采用的已有技术例子中相同的部件有着同样功能的部件用相同的编号表示。在下面的叙述中，图1至3中的内容对所采用的已有技术和本发明的实施例来说明是相同的。但是，由于按照本发明的控制装置与图4中已有技术中的控制装置63不同，所以，按照本发明一个实施例的控制装置在图5中表示。

下面叙述图5与图4的不同之点。

微型计算机81与已有技术中几乎具有同样功能，按照本发明一个实施例的控制装置63不但包括该微型计算机81，还包括另一微型计算机82，后一微型计算机82用来恢复已发生故障或失灵的微型计算机81。在微型计算机81、82周围设置了用于检测故障或异常操作的器件201、202（下面，“故障”一词用来泛指微型计算机的故障和异常操作两者），输出器件203，输出缓冲器204，电压检测器205，以及与门221、223。而且，还设置了安全继电器207。代替带有灯光指示的用来发出音响报警器的报警器143的是一个报警蜂鸣器209，安装在扶梯顶部机房R1，和一个报警蜂鸣器211，安装在底部机房R2，以及，一个故障指示灯，用来通知负责自动扶梯的维修人员另一微型计算机82已发生故障。在来自另一微型计算机82的输出信号中，一个用于安装在自动扶梯顶部入口的带内藏式灯的音响报警器215，用来当微型计算机81出故障时警告人们不要上自动扶梯，另一个信号用于带内藏式灯的音响报警器217，送到两个报警器的输出都经输出缓冲器204提供。与已有技术的另一区别在于，手动停止开关和安全器开关与上升、下降变换开关55、57串联连接。更具体一点说，紧急停止开关31、32，顶部停止开关127  T，底部停止开关127  B，以及限制开关如入口开关13和侧挡板开关14，由交流电源的一端ACA如图中所示依次串联连接，与这些开关相连的还有热电器53的触点53b，安全继电器207，以及上升、下降变换开关55、57。

安全继电器207还连接到交流电源的另一端ACB，而开关55、57经输出器件203连接到交流电源的另一端ACB，如图7所示。

所以，开关55、57和安全继电器207在任一安全开关断开时就断电。

来自输出器件203的输出信号Q1至Q5连接到微型计算机81的输入端PB0至PB4，输出Q1和Q2还连接到微型计算机82的输入PB0和PB1，此外，为了输入到微型计算机81中。下列开关连接到输入端PA0至PA5：在顶部入口的开关121  T和在底部入口的开关121  B，这两个开关都用于上升移动;在顶部入口的开关123  T和在底部入口的开关123B，这两个用于下降移动;在顶部入口的开关124T和在底部入口的开关124  B，这两者包括在报警开关中当自动扶梯启动时用以提醒自动扶梯附近的人。安全继电器207的触点207a连接到微型计算机81的输入端PA6。

下面详细叙述与微型计算机有关的互联。

参见图6。图6是微型计算机81的详细的方框图，下面对微型计算机81以及进行详细叙述。该微型计算机81与已有技术中所采用的例子中的微型计算机81完全相同。为微型计算机81产生1MHz时钟脉冲的CPG84的RE  SIN输入端连接到微型计算机81的输入端RS，时钟脉冲输出端φ2从微型计算机81的输出端C引出。复位端REs连接到CPG84、MPU83、PIA91和PIA93的复位端。PIA89在本实施例中不用，所以没有提及。

微型计算机81的PIA91和PIA93的输入和输出口的用途与已有技术例子中的不同，PIA91和PIA93的输入和输出口的用途也与微型计算机82中的不同。这些输入输出的使用是可编程的，由软件决定，其硬件则是相同的。

图7是输出器件203的详细的方框图。该输出器件203主要由五个触发器FF301和五个固态继电器SSR303组成。每一FF301当到达时钟端CK的时钟脉冲从“0”变到“1”再变到“0”时就存储一个加到输入端D的信号，并从输出端Q输出结果。当“0”加到输入端R时，输出被置于“0”，五个输入端R连接到Rs线，用作输出器件的输入Rs，由外部信号驱动。

在每一SSR303中，一个内藏的LED二极管在信号“1”加到输入端I时发光，由此，一个内藏的双向可控硅被导通，短接输出端P和G，这样，交流电流流经双向可控硅，五个输出端G连接到交流电源ACA的另一端ACB。其余输出端P作为输出01至05引出。

至于输出器件203的输入CUT和时钟输入CK之间的关系，当信号“0”加到输入端CUT上时，该信号由门305反相，所以，在另一输入端CK的输入信号是未经改变的门305的输出。门305的输出输入到每一FF301的输入端CK，所以，当输入端CK的输入信号从“0”变到“1”再变到“0”时，送到输出器件203的输入端D1至D5的信号不变地存入各个FF301。当输入信号CUT变为“1”时，这一“1”反相为“0”，这样，来自输入CK的时钟脉冲不能从门305输出，各个FF301存储的数据维持不变。

各个FF301的输出端Q连接到SSR303的输入端I，也引出作为输出器件203的输出Q1至Q5。

图8是故障检测器201和202的详细的方框图。该器件包括一个监视定时器WDT311和一置优触发器FF313。WDT311在计数到规定数量的时钟脉冲进入故障检测器201的输入端C时，由输出端Q输出信号“1”。通常，在数到规定数量的时钟脉冲之前，WDT311被一个经故障检测器201的输入端RS加到WDT311的输入端RS的“0”信号复位，所以，当“1”从输出端Q输出时，该微型计算机被认为是异常的。当这一输出被输入到FF313时，该信号不变地作为故障检测器201的输出T送出。即使WDT311的输出为“0”而故障检测器201的输入FRS为“1”时，该输出T也被存储，如果输入FRS变为“0”，则只有当输出端Q为“1”时才输出“1”。

参见图5至图8，下面更透彻地说明故障检测器201、202和微型计算机81、82之间的联系。当电源加到整个系统上时，微型计算机电源P5的电压变为稳定之前，电压检测器205的输出端Q的输出信号“0”加到输出器件203，使所有FF301都被复位，此时，CPG84的时钟脉冲φ2还未如前面叙述的那样被产生。当电压检测器205检测到电源P5上升到足够高的电压时，电压检测器205的输出Q变为“1”，从此时起，CPG84的时钟脉冲φ2开始产生。时钟脉冲φ2作为输出C加到故障检测器201（202），输入到WDT311的CK输入端，由此，计算器开始工作，此时，即使故障检测器201工作，从输出T输出一个“1”，由于所有FF301在加上电源前已被复位。故障检测器201的工作对FF301不产生影响。

由于CPG84的时钟φ2的作用，软件开始运行。故障检测器201（202）由于PA0和PA1的输出数据从“1”变为“0”而被复位。当自动扶梯进入工作时，定时器101周期地执行中断。随后，“1”→“0”→“1”的信号（例如一周期40ms的脉冲）周期性地从微型计算机81（82）的输出PA2输出，所以，WDT311完不成计数。这里，从PA2周期地输出脉冲的期间称为第一期间。但是，如果微型计算机由于某种原因出故障，例如，如果信号“0”不再从输出PA2得到，并且时间超过60ms以上，即，来自PA2的该脉冲与正常工作期间的脉冲不同，则WDT311完成对故障检测的计数。结果，从输出T输出逻辑“1”。从输出T输出“1”开始的这一期间称为第二期间。在第二期间中，PIA93的PB0至PB5的输出不变，来自输出T的信号加到输出器件203的输入CUT，这样就阻止了FF301状态的变化，由此保持存储的数据。

所以，当微型计算机81出故障时，在PB0至PB5的输出发生变化的第三期间开始前，来自输出器件203的输出由故障检测器201维持，这样自动扶梯就不停止，乘客到达出口，走下自动扶梯而不知道微型计算机81发生故障，这就防止了任何危险。

输出T的逻辑“1”继续到PA2的输出为“0”为止，或是虽然PA2的输出为“0”，但WDT311的Q端变化“0”电平时为止。

在一台微型计算机的故障检测器动作之后，另一台微型计算机作为恢复器件的过程按如下方式进行。当有一个信号加到微型计算机81（82）的PA7时，表示另一台微型计算机82（81）已出故障，从PA0输出“1”。如果微型计算机81作为恢复器件，该输出被输入到与门221（如果微型计算机82作为恢复器件时是与门223），若故障检测器202（201）检测到这个故障，从门221（223）不变地输出“1”，进入微型计算机81（81）的输入R5，以驱动CPG84的输入端RESIN。结果，从CPG84的RES端输出使有关器件复位的信号“0”，这样，工作就从初始化开始。另一微型计算机也以同样方式起恢复器件的作用。

输出缓冲器204包括SSR303，如图7所示，输入端I1和I2对应于SSR303的输入端I，输出端01和02对应于输出端P。当从PB0或PB1向输入I1或I2输出逻辑“1”时，内藏灯的音响报警器215或216发声。

当输出器件203的输出由于故障检测器201的作用而保持在故障出现时的状态时，若安全开关动作，则开关55、57断电，这样它们就没有图5和7中所示的交流电。结果，触点55a、57a打开，电动机59停止，制动器61起作用，这样就使自动扶梯一下子停止，使乘客避免危险。电动扶梯也能够用开关31、32来手动停止。

下面参照流程图叙述软件的工作。

图9是当电源加到微型计算机81时执行的程序。方框401指出电源接通。此程序从电源加到微型计算机上开始，由此，MPU83输入端RES上的信号变为“1”，读出ROM85的地址，下一方框403的程序位于该地址中，以及，该地址码置于MPU83的程序计数器中，这样，程序的执行从下一时钟脉冲开始。

在方框403中，微型计算机初始化，PIA91的PA和PB口在输入口初始化，并保持不变，PIA93的PA和PB口设定为用于输出，然后，清除RAM87，置于一必要的初始值。对MPU83设定堆栈指针。

在方框405中，故障检测器201被复位，为此，一个从“1”到“0”到“1”变化的信号在PIA93的PA口从PAI输出，用来复位故障检测器201的WDT311。一个从“1”到“0”到“1”变化的信号从PA口的PA2输出，用来复位故障检测器201的FF313，这样，故障检测器201就被复位。

在方框407中，通过PIA91PB口的输入PB0至PB4和PA口的PA6接收信号，以便供后续程序使用。

在方框409中，对安全继电器207的触点207a进行开/合状态检查，检查后对PA6提供一个输入信号。如果触点207a打开，则表明已有安全开关动作或停止开关已工作，所以，对自动扶梯来说，输出信号应当都是用于使其停止的，在下一方框411中，建立停止状态。如果触点207a闭合，则自动扶梯准备工作过程移到下一方框413。

在方框411中，为了建立停止状态，PIA93PB口的PB0至PB4设定为“0”，PB5的输出从“0”变为“1”再变为“0”，这样，输出器件203的所有FF301都存入了“0”。故障检测器201的输出T在方框405时已被复位为“0”，上面提到的数据存储成为可能。由这一操作，上升、下降开关55、57，报警蜂鸣器209、211以及故障指示灯213都变为不工作。

另一方面，当触点207a闭合时，无一安全开关动作，为了执行下一顺序，在方框413中，对接收到的信号是否彼此有矛盾进行检查。如果上升和下降变换开关55、57的信号都被接收到，或报警蜂鸣器211和213都发声，就认为出现矛盾。若这些信号中出现矛盾。则自动扶梯不应开动，这样，过程进行到上述方框411以复位所有输出。要注意的是，上述情况除了下面要叙述的微型计算机异常操作的情形外是不会出现的，异常操作包括硬件损坏，以及输出器件203由于电噪声而失灵等。通常，不出现矛盾的话，则过程进行到方框415。

在方框415中，送到输入PB0至PB4的信号不变地传送到输出PB0至PB4，PB5的输出从“0”变到“1”再变到“0”，由此，输出数据存入和保持在输出器件203的FF301中。对通常的电源接通来说，这一操作不是必需的，因为那时输出器件不工作。但是，该操作对于使出故障的微型计算机回到故障的状态却是有效的，故障将在下面叙述。

在下一方框417中，MPU83的中断屏蔽被解除，结果，由来自定时器101的信号，开始定时器中断程序，该程序将参照图10叙述。

最后，在方框419中，形成不执行功能性操作的循环状态，这样，就结束加上电源时开始的程序。

图10是表示由定时器中断开始的程序的总体结构的流程图。

该程序在图9中方框417解除中断屏蔽时如果有信号从定时器101送来的情况下开始，该步由起始端451表示。

在方框453中，为了读出自动扶梯的当前状态和全自动扶梯的操作指令，读出PIA91PB口的PB0至PB4以及PA口的PA0至PA4的输入信号，并一次存入RAM87。

在下一方框455中，执行按照这些信号的序列，这将参照图11详细叙述。

在方框457中，检查另一微型计算机82是否正常工作，若发现异常，则执行必要的处理，这将参照图12详细叙述。

在方框459中，为了输出方框455和457的综合结果，输出数据设定在PIA93PB口的PB0至PB4，由于PB5的输出信号变为“0”到“1”到“0”，该数据存入输出器件203的FF301中，对应的输出器件工作。

在方框461中，进行这一定时器中断的最后步骤，随着PIA93PA口的PA1的信号从“1”变到“0”再变到“1”，故障检测器201的WDT311复位。在该程序结束时使故障检测器201复位的理由是，在方框461执行之前，如果程序出错或短暂的电噪声干扰了程序的执行顺序，则复位动作无法在方框461中执行，所以，WDT311定时器完成计数（在WDT311中设定时间，使该定时器在略长于定时器101的中断间隔的时间内完成计数），从Q端输出一个“1”，结果，故障检测器201的输出T为“1”，由此检测到故障。这使得能够以比在该程序的方框453执行之前就执行方框461的情形下更高的精确性检测到故障。来自输出T的信号状态表明微型计算机是否出故障，类似地，若微型计算机的硬件损坏，由于不能以上述方式提供输出T，同样也能检测到故障。

如果PA1的复位输出持续为“0”，WDT311就无法工作。作为一种对策措施，如果PA1的输出是由单稳态多谐振荡器产生的，则WDT311当PA1的输出时仅被复位一次，这就可能更可靠地检测故障。若单稳态多谐振荡器用来形成PA2的输出，则输出能可靠地存储。

结束端463表明由定时器中断开始的程序结束，更具体地说，该程序是由如RT1（由中断返回）这样的指令结束的。

图11是上述方框455的详细流程，起始端501表示方框455。

下一方框503用来检查安全继电器207的触点207a的开/合状态，以了解是否要因为某个安全开关工作或某个停止开关动作而停止自动扶梯。如果发现触点207a打开，在方框505中，所有输出类似于图9的方框411的置零，以使输出器件不工作，方框455的详细程序在端507结束。若触点207a闭合，因为这是正常的，在下一方框509进行检查以了解上升、下降变换开关55、57中哪一个接通。如果一个也未接通，则意味着自动扶梯是停着的。在方框511中检查是否有开动请求。如果有一个接通，就说明自动扶梯在工作，任其保持原样，程序在端507结束。

在方框511中，为了启动停着的自动扶梯，检查报警开关123  T和123  B的状态，使报警蜂鸣器211或213发声，警告自动扶梯附近的人。如果报警开关接通，则报警蜂鸣器将发声，若顶部入口的开关123T接通，则输出PB4置“1”以驱动底部机房内的报警蜂鸣器211。若底部入口的开关123  B接通，则输出PB3置“1”，以使顶部机房内的报警蜂鸣器209发声。

然后，过程移到方框515，当报警开关打开时执行该步骤。在方框515中，检查自动扶梯的启动开关是否被驱动，若开关121  T和121  B之一闭合，则输出PB0置“1”以使自动扶梯向上移动，若开关123  B之一闭合，则输出PB1置“1”以向下移动自动扶梯。然后，上升、下降变换开关55、57接通。如果在方框515中发现启动开关打开，由于无运行请求，所以程序在端507结束。按上面叙述设定的输出是从图10中方框459的微型计算机得到的综合输出。

图12是图10中方框457的详细流程，表示用来检测另一微型计算机异常操作的程序流程，上述方框457起始端551表示。

尽管根据程序的执行顺序首先是方框553，但是要从下一个方框577开始叙述。

方框557是用来检查微型计算机82是否正常的步骤，它按照故障检测器202的输出结果进行正常/异常判别。在方框557中，如果发现来自故障检测器202的输出T的PA7的信号为“0”，即为正常如果这样的话，程序在端563结束。若该信号为“1”，则故障检测器202检测到故障，为了使微型计算机82回到正常状态，必须重试一下微型计算机。在此之前，在方框559中，为了弄明白到目前为止在程序执行中是否检测到故障，检查（PIA93PB口的）输出PB4是否被置“1”，这是点亮故障指示灯213的信号，若输出信号为“1”，就说明先前已出现过故障，程序不再进一步执行，在端563结束。

若输出信号为“0”，这表明第一次出故障，在方框561中再试一下，为了从PA0输出“1”以便再试一次，对PIA93PA口的PA0置“1”，由此，“1”输入到门221中。由于来自故障检测器202输出T的“1”已被送到门221，所以从门221输出“1”，加到微型计算机82的输入RS，并进一步加到CPG84的RESIN输入端。当CPG84发现信号从“0”变为“1”时，输出端RES在一固定时间内保持为“0”，由此使MPU83、PIA91和PIA93复位。在固定时间过后，执行在通常电源加到微型计算机时执行的图13中的程序，以回到初始化的状态。此程序在下面叙述。

为了把故障通知维修工程师，故障指示灯213点亮，这是通过设定PIA93PB口的PB4为“1”和在图10中的方框459输出这个“1”来实现的。

上述过程完成后，图12的程序在端563结束。

在程序如上所述执行后，如果下一次定时器中断执行程序，则在方框553中检查重试微型计算机82的输出PA0是否已在先前的执行中已变为“1”。若发现该输出PA0为“1”，这说明已执行过重试，则对PIA93的PA0置“0”，方框515内的输出将是“0”。由此，即使故障检测器202再次检测到故障，也不能立即进行重试，所以，就有可能重试的次数，在本实施例中，安排成先进行一次重试。如果输出PA0被置“0”，过程就如上所述进行到执行上述方框557。

图13是当电源加到微型计算机82上时运行的程序。

起始端601表示程序随着电源加到该微型计算机而开始，更具体地说，当电源加到该微型计算机上并且MPU83输入端RES的信号为“1”时，读出存有下一方框603的程序的ROM85的地址，该数据置于MPU83的程序计数器中，程序在下次时钟脉冲到达时开始运行。这一操作与微型计算机81相同。

在方框603中，该微型计算机被初始化，对PIA91输入端口的PA和PB口设定初始值，并保持不变。PA和PB口被设定为PIA93中的输出口，然后，清除RAM87，并把必需的初始值设定其中，为MPU83设置堆栈指针。

下一个方框605用来使故障检测器202复位，其中，从PIA93PA口的PA1输出一个从“1”到“0”到“1”的信号，使故障检测器202的WDT311复位。然后，从PA口的PA2输出一个从“1”到“0”到“1”变化的信号，使故障检测器202的FF313复位。这样，故障检测器202就被复位。

下一方框607通过一个从定时器101送来的信号解除MPU83的中断屏蔽，开始定时器中断程序。

最后，在方框609中产生循环，形成不执行功能性操作的状态，这样，当电源加到微型计算机上时开始的程序即告结束。

图14是表示由定时器中断开始的程序的总体结构的流程图。

如起始端651所示，当图13的方框607解除中断屏蔽时，定时器101给出一个信号，开始读程序。

在方框653中，为了得知处于监视下的微型计算机81的状态，读出进入PIA91PB口的PB0和PB1以及PA口的PA7的信号，并存入RAM87，以便易于取用。

检查承担顺序控制的另一微型计算机81是否正常工作，如果发现该微型计算机异常，则执行必要的处理，该异常操作检测将在后面参照图15详细叙述。

在定时器中断的最后方框657中，PIA93PA口的PA1的信号从“1”到“0”到“1”变化，故障检测器202的WDT311被复位。在该程序结束时使故障检测器202的WDT311复位的理由与在微型计算机81的流程图中叙述的一样。

结束端659表明由定时器中断开始的程序结束。

图15是上述方框655的详细流程，该流程图表示另一微型计算机81的异常情况检测程序，如起始端701所示。

尽管方框703是该程序执行序列的第一步，但叙述将从下一方框707开始。

在方框707中，按照故障检测器201的输出结果进行正常/异常判别，如果从故障检测器201的输出T送出的、在输入PA7处的信号为“0”，则为正常，若这样的话，程序在端715结束。如果该信号为“1”，这就意味着故障检测器201检测到故障，为了使微型计算机81返回正常状态，有必要再试一下微型计算机81，在进行再试之前，在方框709中，检查RAM87中是否存入了“1”，以证实在至今为止的程序执行中已检测到了故障。

如果发现已存入“1”，就意味着先前已发现故障，过程移到方框716。若“0”出现在RAM87中，就说明是第一次出现故障，在方框711中进行再试，为了从输出PA0输出用于再试的信号“1”，对PIA93PA口的PA0置“1”，由此，“1”送入门223。因为来自故障检测器201输出T的“1”已被送入门203，故从门223输出“1”，加到微型计算机81的输入RS，并进一步加到CPG84的输入端RESIN。当CPG84发现该信号从“0”变到“1”时，输出端RES在一段固定的时间为保持为“0”电平，由此，使MPU83、PIA91和PIA93复位。在该固定时间过去之后，完成当正常电源加到微型计算机时所执行的图9的程序，以回到最初状态。

然后，在下一个方框711中，上述故障信号“1”存入RAM87。

在上述步骤执行后，程序在终端563结束。

在程序如上执行之后，如果下一个定时器中断执行该程序，则在方框703中检查用于对微型计算机81进行再试的输出PA0是否由于先前的执行已变为“1”，如果已进行了再试，则在PIA93的PA0置“0”，这样，方框765的输出将是“0”。由此，即使故障检测器201再次检测到故障。也无法立即进再试，所以，就有可能设定一个预定的数目来限制再试的次数。在本实施例中，预定进行再试的次数为1，只进行一次再试。若输出PA0被置为“0”，过程移到执行方框707。假定在先前的执行中已进行过一次再试，如果微型计算机81在下一次执行中此时已恢复到正常状态，故障检测器201的输出T就会变为“0”，所以，输出PA7为“0”，如果这样的话，程序在端715结束。

但是，如果微型计算机由于硬件故障，或因软件故障或电噪声引起微型计算机失灵而未迅速复恢到正常状态，则故障检测器201的输出T为“1”，过程移到下一方框709。即使故障在程序的下一步执行之前已被纠正，如果电噪声再次进入，或如果有着缺陷的软件的同一部分再次被执行，则会出现同样的故障。此时，该输出T为“1”，过程进行到执行方框709。

如上所述，如果在先前或早先的执行中出现故障：则在方框709中存储“1”，作为以前的故障的记忆，这时，程序转到方框716。

在方框716中，检查故障出现时自动扶梯的状态，产生适当的故障指示。当输出器件203的输出Q1为“1”时，微型计算机82（PIA91PB口）的输入PB0为“1”，此时，上升移动开关55已动作。为了在底部入口以常用指示灯217的音响报警器警告人们不要乘上该自动扶梯，对PIA93PB口的PB0置“1”，这样，PB0的输出为“1”。由此，该输出经输出缓冲器204送到在底部入口处的带有指示灯217的音响报警器，以驱动该报警器。

当输出器件的输出Q2为“1”时，微型计算机82（PIA91PB口）的输入PB0为“1”，此时，上升移动开关55已动作。为了在底部入口以带有指示灯217的音响报警器警告人们不要乘上该自动扶梯，对PIA93PB口的PB0置“1”，这样，PB1的输出为“1”。该输出经输出缓冲器送到在顶部入口处的内藏灯式音响报警器215，以驱动该报警器。

当输出器件203的输出Q1和Q2都为“1”时，自动扶梯是停着的，为了阻止人们从顶部和底部入口进入自动扶梯，在两个入口给出报警指示。为此，对PIA93PB口的PB0和PB1都置“1”，由此，PB1和PB2的输出为“1”。这样做的结果是，该输出经输出缓冲器204件送到顶部和底部入口，驱动内藏灯式音响报警器215、217。最后，程序在终端715结束。

下面叙述包括硬件和软件的整体工作情况。

在叙述软件流程时为简化起见，当提及图9至15的方框时，仅引用其编号，省略“方框”一词。

1.加上电源时的操作：

当接通控制装置63的电源时，从电压检测器件205向输出器件203的输入RS输出“0”，直至微型计算机电源P5的电压升高。当电源电压升到足够高时，电压检测器件205的输出Q变为逻辑“1”，所以，输出器件203的FF301的内容均被复位为“0”。类似地，在电源电压升高后一段预定时间内（在该期间内微型计算机81的输入RS，即CPG84的输入端RESIN的信号被忽略），CPG84从其输出端RES输出一个信号“0”，由此复位MPU83、PIA91和PIA93，由硬件决定的初始值设定在内部寄存器中。随着这段固定时间的过去，该信号从“0”变为“1”，此时，来自CPG84输出端φ1和φ2的时钟脉冲已进入MPU83的输入端φ1和φ2，所以从信号变化到“1”的时刻起，微型计算机开始工作。首先运行的是图9和13中所示的微型计算机初始化程序，更具体地说，微型计算机81要执行的过程（程序）是：图9，端401-403（初始化）-405（复位故障检测器201）-407（读输入）-409（停止检测）-413（信号检查）-415（设定当前状态保持信号）-417（解除中断屏蔽）-419。所以，由于电源接通时输出器件263的FF301已被置“0”，所有输出单元在方框415中都被置于不工作状态。

在中断屏蔽解除之后，图10的程序在每次定时器中断时被启动。此时，所要执行的步骤是：端451-453（读输入）-455（顺序过程）-图11、503（停止检测）-509（操作状态检测）-511（报警检测）-515（启动检测）-端507-图10、457（监视另一微型计算机）-图12、503（再试检测）-557（故障检测）-端563-图10、459（输出）-461（复位WDT）-端463。

另一方面，在微型计算机82中，程序如下运行：图13、601-603（初始化）-605（复位故障检测器202）-607（解除中断屏蔽）-端609。

中断屏蔽解除之后，在每次定时器中断时启动图14的程序。此时，执行的步骤是：端651-653（读输入-655（监视另一微型计算机）-图15、703重试检测）-707（故障检测）-端715-图14、657（复位WDT)-端659。

2.正常启动和停止操作：

假定电源加上，操作按如上所述进行。在此条件下，若顶部入口的报警器动作，则给出上升移动的指令，执行下列程序：

（1）驱动顶部入口处的报警开关124  T：

由于这一开关的动作，下列程序被执行：图10、端451-453（读输入）-455（顺序过程）-图11、503（停止检测）-509（操作状态检测）-511（报警检测）-513（报警输出）-515（启动检测）-端507-图10-457（监视另一微型计算机）459（输出）-461（复位WDT）-端463。当开关124  T接通时，在底部入口的报警器发声，警告自动扶梯附近的人们。

（2）驱动顶部入口的报警开关121  T以给出上升移动指令：

由于这一开关的动作，自动扶梯开始向上移动。所执行的步骤是：图10、端451-453（读输入）-455（顺序过程）-图11、503（停止检测）、509（操作状态检测）-511（报警检测）-515（启动检测）-517（启动输出）-端507-图10-457（监视另一微型计算机）-459（输出）-461（复位WDT）-端463。

当自动扶梯启动时，程序操作是：图10、端451-453（读输入）-455（顺序过程）-图11、503（停止检测）-509（操作状态检测）-端507-图10、457（监视另一微型计算机）-459（输出）-461（复位WDT）-端463。一旦自动扶梯启动，报警开关和启动开关就失去其作用，自动扶梯进入常规操作。

（3）由顶部入口的停止开关127  T停止自动扶梯：

由这一开关的动作，自动扶梯停止其向上的移动。程序工作是：图10、端451-453（读输入）-455（顺序过程）-图11、503（停止检测）-505（停止操作）-端507-图10、457（监视另一微型计算机）-459（输出）461（复位WDT）-端463。在此过程中，即使微型计算机81不执行停止动作，至上升、下降变换开关55、57的电源也被切断，从而使电梯可靠的停止。

3.当使用安全开关时的操作：

若电源接通时安全开关已被驱动，程序进程是：图9、401、403（初始化）-405（复位故障检测器）407（读输入）-409（停止检测）-411（“0”输出）-417（解除中断屏蔽）-端419。这样，输出单元从一开始就不工作。该程序在停止开关动作时执行。

若安全开关在电源接通之后被驱动，由执行图10的定时器中断程序而进行这一操作：端451-453（读输入）-455（顺序过程）-图11、503（停止检测）505（停止操作）-端507-图10、457（监视另一微型计算机）-459（输出）-461（复位WDT）-端463。这样，自动扶梯被停止。该程序是这样设计的，当安全开关动作时，不管自动扶梯是停着或在工作，都执行停止操作。即使从输出器件203向输出单元施加一个操作信号，自动扶梯也能因为至上升、下降变换开关55、57的电源被切断而可靠地停止。在该实施例中，继电器动作由输出器件203按照来自微型计算机81的命令保持（被阻止）。如果输出器件203出故障，输出信号继续被送出，自动扶梯就有可能在安全开关回到正常操作状态时启动。作为一个对策，可采用下列方法：由开关55、57保持（阻止）继电器开关，以防止在安全继电器置于正常状态时自动扶梯启动。

4.通过重试（再试）使微型计算机81从故障恢复的操作：

当由于微型计算机81的故障而无法执行方框461时，从故障检测器201的输出T输出“1”。该信号“1”送到输出器件203的输入CUT，以阻止FF301的内容发生变化，由此阻止失灵的微型计算机81输出不正确的信号。所以，自动扶梯能够由微型计算机失灵前的输出信号继续工作。此外，当安全开关动作时，自动扶梯能够如上所述地停止，自动扶梯上和乘客能够被安全地运送到出口。

而且，当另一微型计算机82检测到故障时，有可能微型计算机81进行重试而使其从故障恢复，用于该目的程序运行如下：图14、端651-653（读输入）-655（监视另一微型计算机）-图15、703（重试检测）-707（故障检测）-709（故障存储检测）-711（重试输出）-713（故障存储）-端715-图14、657（复位WDT）-端659。此时，微型计算机81开始执行图9的程序。例如，如果微型计算机由于暂时的电噪声失灵，一般说来，该微型计算机会在噪声消失后正常工作。所以，在方框415中，在微型计算机返回刚才的正常状态后，微型计算机执行图10的程序。结果，自动扶梯上的人并不觉察到有故障，被安全地运送到出口。

进行过重试的微型计算机82在下一次定时器中断时运行的程序是：图14、651-653（读输入）-655（监视另一微型计算机）-图15、703（再重试检测-705（取消重试读出）-707（故障检测）-端715-图14、657（复位WDT）-端659。这样，重试输出被取消，故障检测器201在图9的方框405中被复位。然后，在方框707中检查PA7的输入“0”并判别为正常，由此结束该程序，让故障存在存储器中。

5.在上述第4项的条件下再进行故障判别的操作：

如果不能由重试成功的恢复，又出现故障的话，在硬件方面，就不可能由微型计算机81把数据写入输出器件203中。而且，在该情形下，故障出现时的输出数据被保持。在软件方面，程序的操作为：由图14的端651开始，程序在微型计算机82上运行-653（读输入）-655（监视另一微型计算机）-图15、703（再次检测）-707（故障检测）709（存入的故障数据检测）-716（故障指示输出）-端715-图14、657（复位WDT）-端659。在此过程中，再次检测出故障，但在本实施例中，仅能进行一次重试（为了能够进行多次重次，只要增加对重试次数计数的程序即可）。所以，在电梯入口处指示故障，以通知人们从此时开始不要使用该自动扶梯，这在方框716中进行。更具体地说，自动扶梯不是因一次故障而停止，而是由第二次故障（或第三次故障）发出报警，以阻止人们乘上该自动扶梯。这就可避免在最糟的情况下的紧急停止，假定这种最坏情况不会出现，则自动扶梯的不中断使用也是可能的，这将在下面描述。

6.当安全开关在上述第5项的条件下动作时的操作：

同样在上述微型计算机81出故障的条件下，如果安全开关动作，则至上升、下降变换开关55、57的电源切断，这样自动扶梯可以停止。所以，当自动扶梯在上述条件下工作时，不存在安全问题。停止开关127  T、127  B接在至上升、下降变换开关55、57的电源电路中，自动扶梯可在此条件下可靠地停止。

7.当微型计算机82出故障和由重试恢复时的操作：

当因为微型计算机82的故障而不能执行图14的方框657时，故障检测器202检测到故障，并从输出T输出一个信号“1”。在另一微型计算机81检测到该信号时，它对微型计算机82进行重试以使其从故障中恢复。用于该目的程序包括故障检测，继之以重试恢复，其操作如下：图10、端451-453（读输入）-455）（顺序过程）-457-（监视另一微型计算机）-图12、553（重试检测）-557（故障检测）-559（故障指示检测）-561（重试输出和故障检测）-端563-图10、459（输出）-461（复位WDT）-端659。此时，微型计算机82开始执行图13的程序。例如，若微型计算机82由于暂时的电噪声失灵，通常，微型计算机会在噪声消失后正常工作，这样，故障检测器202复位，以允许图14的程序运行。

进行重试的微型计算机81在下一次定时器中断时的操作如下：图10、端451-453（读输入）-455（顺序过程）457（监视另一微型计算机）-图12、553（重试检测）-555（解除重试输出）-557（故障检测）-端563-图12、459（输出）-461（复位WDT）-端463。当重试输出被解除和在图13的方框605中故障被复位时，在图12的方框557中PA7的输入“0”被制定为正常，程序结束，让故障指示灯亮着。由此，在下次维修中，维修工程师会注意到亮着的故障指示灯，得知故障的历史过程，能够采取必要的修理步骤。

8.当故障在上述第6项的条件下又出现时的操作：

流程序由图10端451表示的定时器中断开始，进程如下：453（读输入）-455（顺序过程）-457（监视另一微型计算机）-图12、553（重试检测）-557（故障检测）-559（故障指示检测）-端563-图10、459（输出）-461（复位WDT）-端463。即使该微型计算机81检测到故障，它也不进行重试。如果必须进行几次重试，只需增加用来对重试次数计数的程序即可。在上述实施例中，在进行顺序过程的微型计算机81中，由分立的硬件形成故障检测器201和输出器件203，发出从故障恢复的重试操作指令的恢复器件由微型计算机81形成。若该恢复器件由分立的硬件形成，则可以是例如具有同样作用的电子计算机，包括恢复器件的功能，即分析周期性地从微型计算机81的输出PA1送来的输出信号以检测故障，并执行重试操作。

即使不设置上述恢复器件，仅用维持出现故障时的输出的输出器件也能达到足够的效果。不用说，若增加恢复器件，在出现故障时，微型计算机可在乘客未察觉故障的情况下实现从故障恢复正常。在微型计算机设置安全开关的方法中，可对操作点进行分析，如参见已有技术时所叙述的，必须形成一个如本实施例中能立即恢复的系统，恢复器件的设置提供了显著的效果。

至于上述输出器件203的SSR303，对一个输出单元仅设置一个SSR303，但是，如果两个SSR303并联设置（并联的输出缓冲器），则可以防止因一个SSR303出故障而自动扶梯停止，有可能更安全地运送乘客。

在上述实施例中，输出器件203的输出保持在微型计算机81出故障前的状态，由此使出故障的微型计算机81作出的判别无效，但是，在自动扶梯的基本操作不由该微型计算机承担而该微型计算机81只承担一个附加功能的情况下，可这样安排控制装置，即，当检测到微型计算机81的故障时，截断故障判别的输出，不进行传送。

上面业已以自动扶梯为例对本发明进行了叙述，但本发明也可用于电动乘客通道、易碎物品的传送装置等。

按照本发明，如果执行乘客传送装置的顺序过程的微型计算机出故障，在出现不愉快的动作之前，如突然停止等，就检测到故障，并由输出器件维持在故障前的输出信号。这就可能防止乘客由于突然停止而一个接一个跌倒，此外，自动扶梯上的身体有缺陷的人和老年人无需在停止的自动扶梯中困难地行走。

而且，还可以得到下列的效果。

1.在微型计算机出故障的情况下，当安全开关动作时，自动扶梯停止，乘客得以免于危险。

2.故障出现时，载着乘客的自动扶梯并不停止，只是在入口处对将要乘上的人们发出警告，可避免发生故障后有可能出现的紧急情况。

3.因为设置了用来从故障恢复的器件，自动扶梯可从故障中恢复，允许对紧急情况采取预防性措施。

4.而且，在用恢复器件从故障中恢复之后，可以使微型计算机按照故障前的信号继续其操作，该信号保持在输出器件中。当故障出现时，报警器不发声，乘客传送装置的功能也不停止。

Claims (22)

1、一种乘客传送装置的控制装置，该乘客传送装置具有连续的传送带，所述连续传送带的驱动器，以及用于控制的电子计算机，所述控制装置包括：

检测装置，用于检测所述计算机的异常动作，

输出装置，用于不变地维持检测到所述异常情况时的所述计算机的原输出信号。

2、如权利要求1的乘客传送装置的控制装置，其特征在于，所述检测装置由另一电子计算机形成。

3、如权利要求1的乘客传送装置的控制装置，其特征在于，所述检测装置包括一个监视定时器。

4、如权利要求1的乘客传送装置的控制装置，其特征在于，进一步包括用于当所述乘客传送装置的安全开关动作时停止所述驱动器的装置。

5、如权利要求1的乘客传送装置的控制装置，其特征在于，进一步包括用于当所述检测装置检测到异常情况时在所述乘客传送装置的入口处发出报警的装置。

6、如权利要求5的乘客传送装置的控制装置，其特征在于，所述报警装置由另一个电子计算机形成。

7、如权利要求1的乘客传送装置的控制装置，其特征在于，进一步包括用于在所述检测装置检测到异常情况时使所述传送装置从故障恢复正常的装置。

8、如权利要求7的乘客传送装置的控制装置，其特征在于，在所述计算机由所述恢复装置从故障恢复后，一个来自所述输出装置的输出信号输入到所述计算机，按照这一信号，所述计算机用程序控制该乘客传送装置以继续传送操作。

9、如权利要求7的控制装置，其特征在于，进一步包括用于在该传送装置未被所述恢复装置从故障恢复时，用所述输出装置所维持的输出操作该传送装置的装置。

10、如权利要求9的控制装置，其特征在于，所述恢复装置被安排成采取预定次数的动作来使所述计算机从故障恢复。

11、如权利要求7的控制装置，其特征在于，进一步包括当乘客传送装置未被所述恢复装置从故障恢复时在入口发出报警以警告人们不要使用该乘客传送装置的报警装置。

12、如权利要求11的控制装置，其特征在于，所述恢复装置被安排成采取预定次数的动作来使所述计算机从故障恢复，并且，具有用于当所述计算机未被所述恢复装置从故障恢复时在该乘客传送装置的入口处发出报警的装置。

13、如权利要求7的控制装置，其特征在于，所述恢复装置由另一电子计算机形成。

14、如权利要求7的控制装置，其特征在于，所述恢复装置和报警装置由另一电子计算机形成。

15、如权利要求1的控制装置，其特征在于，乘客传送装置是自动扶梯或马达驱动的电动通道。

16、如权利要求1的控制装置，其特征在于，至少有两个所述输出装置的输出缓冲器并联连接。

17、一种乘客传送装置的控制装置，该乘客传送装置具有连续的传送带，所述连续的传送带的驱动器，以及用于控制的电子计算机，所述控制装置包括，用于在所述计算机的定时器输出从正常操作条件下的状态变化到异常操作条件下的状态时，不变地把所述计算机的驱动器控制信号保持在控制信号从正常操作条件下状态变化到异常操作条件下的状态时的原状态的装置。

18、一种乘客传送装置的控制装置，该乘客传送装置具有连续的传送带，所述连续的传送带的驱动器，以及用于控制的电子计算机，所述控制装置包括用于维持在所述驱动器的控制信号出现变化之前的控制信号的装置，上述变化是在所述计算机变为异常时由异常情况产生的。

19、一种乘客传送装置的控制装置，该乘客传送装置具有连续的传送带，所述连续的传送带的驱动器，以及用于控制的电子计算机，所述控制装置包括用于当所述计算机变为异常时使所述异常的计算机的判别结果无效的装置。

20、一种乘客传送装置的控制装置，该乘客传送装置具有连续的传送带，所述连续的传送带的驱动器，以及用于控制的电子计算机，所述控制装置包括用于当所述计算机变为异常时使该乘客传送装置继续在所述异常情况出现之前一直在进行的操作的装置。

21、一种传送装置的控制装置，该传送装置具有连续的传送带，所述连续的传送带的驱动器，以及用于控制的电子计算机，所述控制装置包括用于当所述计算机变为异常时使该传送器继续在所述异常情况出现之前一直在进行的操作的装置。

22、一种乘客传送装置的控制装置，该乘客传送装置具有连续的传送带，所述连续的传送带的驱动器，以及电子计算机，所述控制装置包括：

用于检测所述计算机的异常操作的装置，

响应于所述检测装置的输出、只允许由手动操作停止该乘客传送装置的操作的装置。

Images