CN107709209B - 电梯安全系统 - Google Patents

Abstract

具备多个通信控制器(1a、1b、1c)和控制装置(7)，其中，所述多个通信控制器(1a、1b、1c)通过网络对包含安全控制信号的信号进行通信，所述控制装置(7)与作为多个通信控制器(1a、1b、1c)之一的第1通信控制器(1a)连接，执行电梯的运转控制，多个通信控制器(1a、1b、1c)分别具有错误率测定器，该错误率测定器根据经由网络接收到的数据的比特差错来测定网络的错误率，控制装置(7)根据由第1通信控制器(1a)具有的错误率测定器测定出的错误率来切换电梯的运行状态而执行运转控制。

Description

电梯安全系统

技术领域

本发明涉及同时实现确保通信的可靠性和降低成本的电梯安全系统。

背景技术

在现有的电梯安全系统中，开关及传感器等各种电梯设备分别与控制板连接。其结果是导致布线量巨大。

因此，在各种电梯设备中均存在如下的现有技术：将与安全控制相关联的设备与总线节点连接，再经由安全总线连接总线节点和安全控制器，利用检错码实施与安全控制相关的信号的差错检测(例如，参照专利文献1)。通过采用这样的专利文献1的现有技术，能够减少布线量。

在先技术文献

专利文献

专利文献1：日本特表2002-538061号公报

发明内容

发明要解决的课题

然而，在现有技术中存在以下的问题。

特許文献1所述的电梯安全系统并不能够利用检错码检测出全部的信号差错。此外，根据设置电梯的各个建筑物环境，通信中的噪声各式各样。因此，在超过检错码的设计值的噪声环境中，存在差错检测不充分这样的问题。

或者，存在过度假定严格的噪声环境而限制了数据使用量(用户数据区域)的问题、或者使用过量的检错码而导致处理负荷增加的问题。

本发明正是为了解决上述的课题而完成的，其目的在于，得到在实现布线量减少的同时能够与各个建筑物环境无关地确保安全性的电梯安全系统。

用于解决课题的手段

本发明的电梯安全系统具备：多个通信控制器，其与电梯的设备连接，通过网络对包含安全控制信号的多个类别的信号进行通信；以及控制装置，其与作为多个通信控制器之一的第1通信控制器连接，执行电梯的运转控制，多个通信控制器分别具有错误率测定器，该错误率测定器根据经由网络接收到的数据的比特差错来测定网络的错误率，控制装置根据在安全控制信号的通信开始前和通信中由第1通信控制器具有的错误率测定器测定出的错误率，切换电梯的运行状态而执行运转控制。

发明的效果

根据本发明，具备如下结构：能够通过在多个通信控制器间进行网络通信而共享信息，并且测定网络的错误率，根据错误率的测定结果来切换电梯的运行状态。其结果是，可得到在实现布线量减少的同时能够与各个建筑物环境无关地确保安全性的电梯安全系统。

附图说明

图1是示出本发明的实施方式1中的电梯安全系统的结构的框图。

图2是示出本发明的实施方式1中的通信控制器的内部结构的框图。

图3是示出本发明的实施方式1中的通信控制器的硬件结构的图。

图4是示出本发明的实施方式1中的在通信控制器间进行通信的消息的帧结构的图。

图5是示出本发明的实施方式1中的错误率测定数据的具体例的图。

图6是示出本发明的实施方式1中的为了在发送侧的通信控制器与接收侧的通信控制器之间判断安全通信开始而执行的错误率测定部的诊断处理的流程图。

图7是示出本发明的实施方式1中的从通信控制器向其它通信控制器的发送处理的流程图。

图8是本发明的实施方式1中的与由通信控制器进行的一系列接收处理相关的流程图。

图9是示出本发明的实施方式1中的由错误率测定部执行的一系列处理的流程图。

图10是示出本发明的实施方式1中的由安全控制装置执行的、与错误率对应的控制的一系列处理的流程图。

图11是示出本发明的实施方式1中的在发送侧的通信控制器与接收侧的通信控制器之间执行的错误率测定部的诊断处理的流程图。

图12是示出本发明的实施方式2中的由错误率测定部执行的一系列处理的流程图。

图13是示出本发明的实施方式3中的电梯安全系统的结构的框图。

具体实施方式

以下，使用附图对本发明的电梯安全系统的优选实施方式进行说明。

实施方式1

图1是示出本发明的实施方式1中的电梯安全系统的结构的框图。本实施方式1中的电梯安全系统具备轿厢5和控制轿厢5的运转的控制板4。

控制板4具备通信控制器1a。另一方面，轿厢5具备通过网络通信用通信线2与通信控制器1a连接的通信控制器1b。另外，通信控制器1a和通信控制器1b还经由独立通信线3连接。

此外，这里示出关于2个通信控制器1a、1b的实施例，但是，通信控制器1的数量不限于此，也可以具有3个以上。此外，示出通信控制器1b设置于轿厢5的实施例，但是，除了轿厢5以外，通信控制器1b有时还设置于井道或层站。

在轿厢5设置有安全开关/传感器15、用于通常控制的通常控制开关/传感器16、进行声音的输入输出的对讲机13b、监视摄像机17、监视器18、提供安全功能的串行通信装置的读卡器19、门控制器20、门电机21、安全触板22等各种电梯设备。

安全开关/传感器15检测与安全控制相关联的轿厢5的状态，将检测结果作为安全控制信号输出。例如，平层传感器及门开关等属于该安全开关/传感器15。

通常控制开关/传感器16检测与安全控制不相关联的轿厢5的状态，将检测结果作为通常控制信号输出。例如，检测设置于井道内的位置板(未图示)的位置开关等属于该通常控制开关/传感器16。

门控制器20驱动门电机21以控制轿厢5的门(未图示)的开闭，并且控制安全触板22。

另一方面，控制板4内的通信控制器1a与管理板10、录像装置11、影像发布装置12、对讲机13a等各种电梯设备连接。

管理板10与读卡器19协作进行安全管理。作为该安全管理的一例，例如包含目的地楼层的登记许可等。录像装置11录制由监视摄像机17拍摄到的影像。影像发布装置12输出要显示在监视器18的影像。对讲机13a进行声音的输入输出，具有与设置于轿厢5的对讲机13b之间的通话功能。

此外，在控制板4设置有由于停电等而丧失主电源时成为辅助电源的电池14。此外，在控制板4还设置有控制装置7和安全控制装置6。另外，还可以将控制装置7和安全控制装置6合并而构成1台控制装置。

设置于控制板4的这些构成要素全部独立地与通信控制器1a连接。另外，图1中所示的控制板4内的各种电梯设备中的除控制装置7外的各构成要素也可以设置在控制板4外部的机房或管理人室。设置于机房或管理人室的各构成要素与控制板4内的通信控制器1a连接。

安全控制装置6和控制装置7与曳引机8和制动器9连接。并且，安全控制装置6和控制装置7驱动曳引机8和制动器9以控制轿厢5的移动。控制装置7基于从通信控制器1a接收到的各种电梯设备的信息来控制通常时的轿厢5的运行。

另一方面，安全控制装置6基于从通信控制器1a接收到的各种电梯设备的信息来进行与轿厢5的安全相关的控制。这里，作为安全控制装置6进行的与轿厢5的安全相关的控制，例如包含超速监视、防止开门行驶等。并且，安全控制装置6在判断为轿厢5处于异常状态的情况下，切断曳引机8和制动器9中的至少一个电源，以使轿厢5停止在最近楼层或紧急停止。

图2是示出本发明的实施方式1中的通信控制器1a的内部结构的框图。另外，通信控制器1b的结构也与该图2所示的结构相同。

作为与各种电梯设备等连接的接口，通信控制器1a具备网络通信接口30、安全控制信号接口36、通常控制信号接口37、声音信号接口38、影像信号接口39以及串行信号接口40。

各接口对从通信控制器1a到各种电梯设备的信号进行数字/模拟转换，并且对从各种电梯设备到通信控制器1a的信号进行模拟/数字转换。此外，各接口还进行编码、解码、协议转换等。

此外，通信控制器1a具备发送部31、接收部32、调度/整合部33、分配部34以及安全通信部35。这里，安全通信部35在发送阶段，将差错检测信息附加到从安全控制信号接口36接收到的安全控制信号中，在接收阶段，进行基于差错检测信息的差错检测。

调度/整合部33确定各信号的发送调度。发送部31根据由调度/整合部33确定的发送调度，从网络通信接口30将信号发送给另一个通信控制器。

接收部32经由网络通信接口30从另一个通信控制器接收信号。分配部34将由接收部32接收到的信号分配给除安全控制信号接口36外的任意接口37～40或安全通信部35。

通信控制器1a还具备错误率测定数据生成部41、错误率测定部42以及错误率测定诊断部43。错误率测定数据生成部41将错误率测定用的数据附加到发送数据中。错误率测定部42通过检查包含在接收数据中的错误率测定数据来测定网络的错误率。进而，错误率测定诊断部43有意地变更错误率测定数据，检查错误率测定部42是否正常地发挥功能。

图3是示出本发明的实施方式1中的通信控制器1a的硬件结构的图。另外，通信控制器1b的硬件结构与该图3所示的结构相同。

安全通信部35由CPU(Central Processing Unit：中央处理器)51、ROM(Read OnlyMemory：只读存贮器)52、RAM(Random Access Memory：随机存取存储器)53以及WDT(WatchDog Timer：看门狗定时器)54构成。

各种接口由DAC(Degital to Analog Converter：数字摸拟转换器)55、ADC(Analog to Degital Converter：模数转换器)56、编码器57、解码器58以及协议转换芯片59构成。网络通信接口30由PHY(PHYsicallayer；物理层)芯片61构成。

发送部31、接收部32、分配部34、调度/整合部33由FPGA(Field ProgrammableGate Array：现场可编程门阵列)60构成。但是，也可以使用CPU、ASIC(ApplicationSpecific Integrated Circuit：专用集成电路)或CPLD(Complex Programmable LogicDevice：复杂可编程逻辑器件)来代替FPGA60。

错误率测定数据生成部41、错误率测定部42、错误率测定诊断部43由前述的CPU或FPGA构成。

另外，DAC60、ADC56、编码器57、解码器58和协议转换芯片59也可以包含在FPGA60中。各部件通过总线62或连接线互相连接，交换各种数据和信号。

接下来，对本实施方式1中的由电梯安全系统执行的通信差错检测的方法进行说明。图4是示出本发明的实施方式1中的在通信控制器1a、1b间进行通信的消息的帧结构的图。消息由目的地83、发送方84、长度/类型85、数据部86以及帧CRC(Cyclic RedundancyCheck：循环冗余校验)87构成。

数据部86中存储有数据类别82以及串行通信数据81、声音信号80、影像信号79、通常控制信号78这样的数据主体。另外，数据类别82也可以由长度/类型85兼用。

在发送安全控制信号的消息中，安全消息71被存储在数据部86中。安全消息71包含有目的地72、发送方73、类型74、序列编号75、安全控制信号76以及安全CRC77。

利用包含安全消息71的消息的空闲区域来传输差错率测定数据88。另外，也可以分别利用独立的消息来传输差错率测定数据88和安全消息71。

图5是示出本发明的实施方式1中的错误率测定数据88的具体例的图。如图5所示，在差错率计测数据88中，对于连续发送的同一消息使用相同的数字，对于接着连续发送的消息使用不同的数字。另外，该连续发送的消息容后再述。

在电源接通后等开始电梯的运行时，通信控制器1a和通信控制器1b在开始安全通信前，相互发送接收错误率测定数据88，测定错误率。

安全消息通过标题来区别在安全通信前这一情况，或者使用虚拟数据(全零等)，不包含实际的安全控制信号。

在测定出的错误率低于安全通信开始判定值时，通信控制器1a和通信控制器1b开始安全通信。另外，在安全通信开始前，通信控制器1a和通信控制器1b也可以进行安全通信以外的通信。

另外，在错误率测定的通信量不足而无法观测到错误时，有可能在一次错误观测中错误率大幅增加。因此，在确保足够错误率测定的通信量之后再开始安全通信。

图6是示出本发明的实施方式1中的为了在发送侧的通信控制器1与接收侧的通信控制器1之间判断安全通信开始而执行的错误率测定部42的诊断处理的流程图。

首先，在步骤S601中，通信控制器1内的错误率测定部42根据接收数据测定错误率，将测定结果发送给安全控制装置6。另外，后面将会使用图9说明与错误率相关的具体测定方法。

接下来，在步骤S602中，安全控制装置6判定错误率是否低于预先设定的安全通信开始判定值。然后，当判定为错误率低于安全通信开始判定值时，前进至步骤S603，安全控制装置6开始安全通信，并且，在安全通信开始后开始电梯的运行。

另一方面，在判定为错误率为安全通信开始判定值以上时，返回到步骤S601，从由错误率测定部42测定错误率开始反复。

图7是示出本发明的实施方式1中的从通信控制器1b向通信控制器1a的发送处理的流程图。通信控制器1b接收来自轿厢5的各种电梯设备的信号，将这些信号发送给通信控制器1a。

在步骤S701中，调度/整合部33设定各种信号的优先级、可靠性以及响应性，据此确定各种信号的发送调度及连续发送次数。例如，在调度/整合部33中，关于安全消息71，最优先且较多地设定连续发送次数，关于通常控制信号78，较少地设定连续发送次数。

此外，在调度/整合部33中，关于优先级较低的声音信号80或影像信号79，设定成不连续发送且在传输路径的频带不足时进行间疏。

设置于轿厢5的各电梯设备与通信控制器1b的安全控制信号接口36、通常控制信号接口37、声音信号接口38、影像信号接口39、串行信号接口40连接。并且，这些接口被输入来自各电梯设备的信号。

因此，在步骤S702中，通信控制器1b判断输入信号的类别。输入信号的类别被分类成安全控制信号、通常控制信号、声音信号、影像信号、串行通信。

安全控制信号是表示安全开关/传感器15的状态的信号，前进至步骤S703，被输入到安全控制信号接口36。此外，通常控制信号是表示通常控制开关/传感器16的状态的信号，前进至步骤S704，被输入到通常控制信号接口37。

此外，声音信号是来自对讲机13b的信号，前进至步骤S705，被输入到声音信号接口38。此外，影像信号是来自监视摄像机17的信号，前进至步骤S706，被输入到影像信号接口39。此外，串行信号是来自读卡器19的信号，前进至步骤S707，被输入到串行信号接口40。

另外，在各接口中取入输入信号时，根据输入信号的类别来进行以下处理。关于安全控制信号和通常控制信号，在步骤S703或步骤S704中进行A/D转换。关于声音信号和影像信号，在步骤S705或步骤S706中进行编码。此外，关于串行通信信号，在步骤S707中进行协议转换。

关于由安全控制信号接口36取入的安全控制信号，在步骤S703之后，在步骤S708中，由安全通信部35附加差错检测信息，生成安全消息71。例如，作为差错检测信息附加安全CRC77和序列编号75，生成前面的图4所示的安全消息71。

进而，前进至步骤S709，关于安全消息71，由错误率测定数据生成部41附加错误率测定数据88。

这些各输入信号78～81、安全消息71以及错误率测定数据88被发送至调度/整合部33。然后，在步骤S710中，调度/整合部33根据在前面的步骤S701中确定的发送调度，将各输入信号78～81、安全消息71以及错误率测定数据88存储到数据部86中。

进而，调度/整合部33通过附加由目的地83、发送方84、长度/类型85构成的标题和帧CRC87而生成帧。

接下来，在步骤S711中，调度/整合部33将在步骤S710中生成的帧复制在前面的步骤S701中确定的连续发送次数的量，生成包含要连续发送的消息的帧，发送至发送部31。然后，在步骤S712中，发送部31经由网络通信接口30将由调度/整合部33生成的帧传输至网络2。

这时，当在多个信号间共享调度和连续发送次数时，调度/整合部33也可以在一个消息中集中发送多个信号。此外，即使在只共享调度的情况下，调度/整合部33也可以按照最多的连续发送次数，在一个消息中集中发送多个信号。

接下来，在步骤S713中，接收部32通过帧CRC87实施检查，监视通信错误(CRC异常)。具体而言，接收部32将每单位时间的通信错误发生次数作为通信错误发生频率，根据通信错误发生频率来确定通信路径的质量。

另外，假设通信质量与通信错误发生频率的关系是预先设定的，且由通信控制器1保持。并且，当通信质量发生变化时，接收部32将通信质量的信息通知给调度/整合部33，前进至步骤S714。另一方面，在通信质量未发生变化的情况下，返回到前面的步骤S702，反复进行一系列处理。

在前进至步骤S714时，从接收部32接到通知的调度/整合部33根据通信质量再次设定调度。例如，当通信质量下降时，调度/整合部33通过增加优先级较高的信号的连续发送次数、或减少优先级较低的信号的连续发送次数、或间疏无需可靠性的信号等来再次设定调度。

相反，当通信质量提高时，调度/整合部33通过减少优先级较高的信号的连续发送次数、或增加优先级较低的信号的连续发送次数、或不再间疏曾间疏过的信号的发送、或减少间疏量等来再次设定调度。

然后，在步骤S714中再次设定调度之后，返回到前面的步骤S702，根据再次设定的调度反复进行一系列处理。

接下来，对通信控制器1a的接收处理进行说明。图8是本发明的实施方式1中的与由通信控制器进行的一系列接收处理相关的流程图。

在步骤S801中，通信控制器1a的接收部32通过网络通信接口30从网络2接收消息。接下来，在步骤S802中，分配部34实施帧CRC87的检查，判断在连续发送的多个同一消息中是否存在正常帧。

然后，当分配部34在步骤S802中判断为存在正常帧时，前进至步骤S803，在判断为一个正常帧都没有时，前进至步骤S814。

在前进至步骤S814时，安全通信部35判断是否已达到规定时间。并且，在安全通信部35判断为未达到规定时间时，返回到步骤S801，反复进行一系列处理。另一方面，在安全通信部35判断为已达到规定时间时，前进至步骤S809，使轿厢5紧急停止。

在该步骤S809中，由通信控制器1a通知安全控制装置6使轿厢5紧急停止，安全控制装置6通过切断曳引机8或制动器9的电源而使轿厢5立即停止。或者，通信控制器1a本身也可以通过切断曳引机或制动器9的电源而使轿厢5停止。

在紧急停止后，维持轿厢5的停止状态，直到维护人员进行恢复作业为止。

另一方面，如果在前面的步骤S802中判断为存在正常帧而前进至步骤S803，则分配部34从被判断为正常的帧中取出一个帧，按照每个信号类别发布数据。

接下来，在步骤S804中，分配部34判断输入信号的类别。在未接收到安全控制信号的情况下，前进至步骤S814，将该情况通知给安全通信部35。然后，在步骤S814中，安全通信部35判断是否已达到规定时间，在判断为已达到规定时间时，前进至步骤S809，使轿厢5紧急停止。

另一方面，在判断为未达到规定时间时，返回到步骤S801，反复进行一系列处理。另外，在判断为未达到规定时间时，也可以如后述的步骤S808所示，进行使轿厢5停止在最近楼层的处理。

当要使轿厢5停止在最近楼层时，由安全通信部35通知控制装置7使轿厢5停止在最近楼层。然后，接到通知的控制装置7使轿厢5停止在最近楼层。

然后，进行重新启动，尝试进行网络2和轿厢5的运行恢复。然而，在进行规定次数以上的重新启动也未恢复时，维持轿厢5的停止而等待维护人员进行恢复。

返回到前面的步骤S804的处理，在作为输入信号接收到安全控制信号时，分配部34将安全消息71发送到安全通信部35。然后，安全通信部35进行基于安全消息71中的差错检测信息的差错检测。具体而言，安全通信部35进行安全CRC77或序列编号75的检查。

然后，在步骤S805中，在安全通信部35未检测出差错时，前进至步骤S806，在检测出差错时，前进至步骤S807。

在前进至步骤S806的情况下，安全通信部35通过安全控制信号接口36将该安全控制信号输出至安全控制装置6和控制装置7，然后返回到步骤S801以接收下一个消息。

另一方面，在前进至步骤S807的情况下，安全通信部35判定差错检测次数是否已达到规定次数。而且，在判定为差错检测次数未达到规定次数时，前进至步骤S808，从安全通信部35接到通知的控制装置7使轿厢5停止在最近楼层。另一方面，在判定为差错检测次数已达到指定次数时，前进至步骤S809，如上所述执行轿厢5的紧急停止处理。

此外，关于安全控制信号以外的信号，利用通过各种信号的接口执行向各种电梯设备的输出。

例如，关于通常控制信号，在步骤S810中，在由通常控制信号接口37进行D/A转换之后将其输出至控制装置7。此外，关于声音信号，在步骤S811中，在由声音信号接口38进行解码之后将其输出至对讲机13a等。

此外，关于影像信号，在步骤S812中，在由影像信号接口39进行解码之后将其输出至录像装置11等。此外，关于串行信号，在步骤S813中，在由串行信号接口40进行协议转换之后将其输出至管理板10等各种电梯设备。

接下来，首先，对根据接收到的错误率测定数据测定网络的错误率的错误率测定部42的处理的概要进行说明。

错误率测定部42对于接收到的安全消息判定是否与帧CRC87一致。而且，在判定为一致时，错误率测定部42将该消息中的除CRC外的区域的长度加到接收比特数计数器中。

另外，关于使用帧CRC87的CRC判定，虽然也可以设为使错误率测定部42内具有判定处理功能的形式，但是，也可以构成为，不使错误率测定部42内具有判定处理功能，而是例如从接收部32那样的其它功能块仅取得各消息的判定结果。

另一方面，在判定为帧CRC87的判定不一致时，错误率测定部42对该消息进行各比特的正常/异常判定。对于安全信息来说，由于前后肯定存在连续发送信息，因此，通过与前后任意的正常连续发送信息(通过CRC判定而判定为正常的消息)比较来进行判定。

但是，CRC区域被排除在判定对象之外。不进行其它类别消息的发送直到发送完成为止，从而必须连续发送安全控制信号76的连续发送消息。

关于安全控制信号76的消息，进行连续发送的次数的信息以及该消息是第几个连续发送的信息包含在长度/类型85或数据类别82中。因此，错误率测定部42根据该信息来确定作为同一安全控制信号76的消息的范围。

更具体而言，例如，当包含在某一接收消息中的信息是“连续发送次数是6，其中，该消息的编号是3”时，错误率计测部42进行以下处理。即，错误率测定部42将该消息本身以及紧接在前的2个消息和紧随其后的3个消息共计6个消息估计为是同一消息。此外，错误率测定部42假定在共计6个消息的范围内接收到的异常消息为该连续发送消息。

并且，错误率测定部42将判定为异常的比特数加到异常接收比特数计数器中，并且将包含异常比特的该消息的全部消息中的除CRC外的区域的尺寸加到接收比特数计数器中。

接下来，根据流程图对错误率测定部42的一系列详细的处理流程进行说明。图9是示出本发明的实施方式1中的由错误率测定部42执行的一系列处理的流程图。

首先，在步骤S901中，当错误率测定部42接收到消息时，进行接收消息的CRC判定。在CRC判定一致时，前进至步骤S902，在CRC判定不一致时，前进至步骤S912。

在CRC判定一致而前进至步骤S902的情况下，错误率测定部42进行该消息是否是安全消息的判定。而且，在消息是安全消息时，前进至步骤S903，在消息不是安全消息时，前进至步骤S910。

在消息是安全消息而前进至步骤S903的情况下，错误率测定部42进行连续发送次数信息的更新。连续发送次数信息包含该消息的总连续发送次数以及该消息的编号。在步骤S903的更新处理后，错误率测定部42在步骤S904中，作为根据连续发送次数信息和有无临时保存消息的判定处理，进行以下的“判定1”。

＜判定1＞

满足·当接收到与上次相同的安全消息并且连续发送编号不连续的情况

以及

·接收到新的安全消息且连续发送编号不为1的情况中的任意一项，

并且存在临时保存完毕的消息时

当满足步骤S904中的“判定1”的条件时，错误率测定部42判定为没能按顺序接收正常消息，前进至步骤S908。另一方面，当不满足步骤S904中的“判定1”的条件时，错误率测定部42判定为已按顺序接收到正常消息，前进至步骤S905。

而且，当前进至步骤S908的情况下，错误率测定部42进行错误比特的判定。进而，在步骤S909中，错误率测定部42更新异常接收比特数计数器，前进至步骤S905。

而且，在不满足“判定1”的条件而前进至步骤S905的情况下，或者在步骤S909之后前进至步骤S905的情况下，错误率测定部42进行临时保存消息的删除。进而，在步骤S906中，错误率测定部42更新接收比特数计数器，在步骤S907中进行错误率的重新计算，然后结束一系列处理。

此外，在前面的步骤S902中，在CRC判定一致且判定为接收消息不是安全消息而前进至步骤S910的情况下，如果是安全控制信号则会连续发送，因此，错误率测定部42视为连续发送已完成，重置连续发送次数信息。进而，在步骤S911中，错误率测定部42删除临时保持的消息，结束一系列处理。

此外，当在前面的步骤S901中CRC判定不一致而前进至步骤S912时，则错误率测定部42根据保持着的连续发送次数信息判定是否正在连续发送安全消息。然后，在判定为正在连续发送时，前进至步骤S913，在判定为并非正在连续发送时，前进至步骤S914。

在判定为正在连续发送而前进至步骤S913的情况下，错误率测定部42假定CRC不一致的消息是连续发送消息而将发送完毕的连续发送消息加1。然后，错误率测定部42依次执行已经说明的步骤S908、步骤S909、步骤S905、步骤S906、步骤S907之后，结束一系列处理。

此外，在判定为并非正在连续发送而前进至步骤S914的情况下，错误率测定部42临时保存该消息并结束一系列处理。

另外，根据上述图9的流程图，当在连续发送消息中正常连续发送消息一个都不存在时，无法识别接收到安全控制信号这一情况本身，从而无法进行错误判定。然而，在这种情况下，在前面的图8的步骤S802中，安全通信部35可以根据未接收到安全消息来识别错误。

因此，错误率测定部42可以从安全通信部35取得错误信息并将其与错误数相加。由此，即使在全部连续发送消息接收失败的情况下，也能够反映在错误率测定结果中。

接下来，对上述图9的步骤S907中的错误率的重新计算处理进行说明。错误率测定部42可以依照下式，根据在步骤S909中更新后的异常接收比特数计数器的值和在步骤S906中更新后的接收比特数计数器的值计算错误率。

错误率＝异常接收比特数计数器值/接收比特数计数器值

另外，在使用图9的一系列处理的说明中，对使用安全消息71测定错误率的情况进行了说明。对此，也可以使用错误率测定专用的错误率测定消息作为错误率测定数据88。

在该情况的处理中，将图9的说明中的安全消息置换成错误率测定消息。此外，也可以是使用安全消息的错误率测定与使用错误率测定消息的错误率测定混合而成的结构。

接下来，对与错误率的计算结果对应的之后的控制进行说明。图10是示出本发明的实施方式1中的由从通信控制器1接到指令的安全控制装置6执行的、与错误率对应的控制的一系列处理的流程图。

首先，在步骤S1001中，通信控制器1内的错误率测定部42依照上述图9的处理，根据接收数据测定错误率，将测定结果发送给安全控制装置6。

接下来，在步骤S1002中，安全控制装置6判定错误率是否在预先设定的紧急停止判定值以上。而且，当判定为错误率在紧急停止判定值以上时，前进至步骤S1003，安全控制装置6判断为噪声频发而停止安全通信，同时使轿厢5紧急停止。

另一方面，当判定为错误率低于紧急停止判定值时，前进至步骤S1004，安全控制装置6判定错误率是否在作为小于紧急停止判定值的值而预先设定的最近楼层停止判定值以上。而且，在判定为错误率在最近楼层停止判定值以上时，前进至步骤S1005，安全控制装置6视为临时性的噪声而使轿厢5停止在最近楼层。但是，该情况下，通信仍继续进行。

另一方面，在判定为错误率低于最近楼层停止判定值时，安全控制装置6不进行特殊处理而前进至步骤S1006，通信也仍继续进行。

然后，在步骤S1006中，安全控制装置6判定错误率是否在作为小于最近楼层停止判定值的值而预先设定的低速行驶判定值以上。而且，在判定为错误率在低速行驶判定值以上时，前进至步骤S1007，安全控制装置6通知控制装置7限制电梯的最高速度，切换至低速运转。

另一方面，在判定为错误率低于低速行驶判定值时，安全控制装置6判断为通信状态正常而继续通常运转，结束一系列处理。

另外，虽然在图10的流程图中没有示出，但是，安全控制装置6通过将错误率恢复到低于低速行驶判定值而通知控制装置7返回到通常运转，从而能够恢复到通常运转。

另外，也可以由通信控制器1实施运转切换(紧急停止/最近楼层停止/限制速度/通常运转)的判断，并将其结果通知给安全控制装置6和控制装置7以实施运转切换。

接下来，对每隔一定时间诊断错误率测定部42是否正常发挥功能的功能进行说明。图11是示出本发明的实施方式1中的在发送侧的通信控制器1与接收侧的通信控制器1之间执行的错误率测定部42的诊断处理的流程图。

首先，在步骤S1101中，发送侧的通信控制器1内的错误率测定诊断部43变更错误率测定数据生成部41生成的错误率测定数据。例如，错误率测定诊断部43通过反转特定比特或用固定数据置换全部比特，变更错误率测定数据生成部41生成的错误率测定数据。

与由错误率测定诊断部43置换后的比特数相关的信息被存储到数据类别82或安全消息71的类型74等中。然后，在步骤S1102中，发送侧的通信控制器1将包含用于诊断错误率测定部的错误率测定数据的消息发送给接收侧的通信控制器1。

另一方面，在步骤S1103中，接收侧的通信控制器1接收从发送侧的通信控制器1发送的消息。然后，在步骤S1104中，接收侧的通信控制装置1根据数据类型82等，判定接收到的消息内是否包含错误率测定数据。

而且，在接收侧的通信控制器1判定为在接收到的消息内包含有错误率测定数据时，前进至步骤S1105。另一方面，在接收侧的通信控制器1判定为在接收到的消息内不包含错误率测定数据时，结束一系列处理。

而且，在接收到的消息内包含有错误率测定数据而前进至步骤S1105的情况下，接收侧的通信控制器1内的错误率测定诊断部43检查错误率测定部42的错误率的计算结果是否是与置换后的比特数对应的错误率。另外，在这样的错误率测定部42进行诊断时计算出的错误率不包含在通常的错误率监视中。

而且，在错误率测定部42的错误率的计算结果正确时，接收侧的通信控制器1终止一系列处理。另一方面，在错误率测定部42的错误率的计算结果不正确时，前进至步骤S1106。

当前进至步骤S1106的情况下，接收侧的通信控制器1通知安全控制装置6，错误率测定部42的错误率的计算结果不正确。接到该通知的安全控制装置6使轿厢5停止在最近楼层或目的地楼层并停止服务。然后，一系列处理结束。

另外，发送侧的通信控制器通过回送包含诊断数据的消息，还能够实施自身的错误率测定部42的诊断。

另外，本实施方式1中的电梯安全系统除了错误率测定部42的诊断以外，还能够实施以下的自我诊断。

安全通信部35可以具有基于自测程序的CPU51检查、基于WDT54的执行时时间监视、RAM53的读写检查、ROM52的CRC检查、基于双系统的输入输出信号的比较及输出信号的回读的输入输出信号的监视等自我诊断功能。因此，本实施方式1中的通信控制器1能够具有用于处理与安全控制相关的信息的高可靠性。另外，还可以使安全通信部35具有冗余性。

当安全通信部35利用如上所述的自我诊断功能检测出自我故障时，将故障通知给安全控制装置6。而且，如果安全通信部35的故障是临时性的比特乱码等轻微故障，则接到通知的安全控制装置6使轿厢5停止在最近楼层，如果是输出信号固定等重大故障，则使轿厢5紧急停止。

另外，在本实施方式1中，对将设置于轿厢5的电梯设备的信息从通信控制器1b传输至通信控制器1a，再输出至与控制板4连接的电梯设备的情况进行了说明。然而，在从通信控制器1a向通信控制器1b传输信息时，也可以应用相同的方法。

在从通信控制器1a向通信控制器1b传输信息时，只要像例如从控制装置7向门控制器20发送控制信号时或从影像发布装置12向监视器18发送影像信号时那样使双方的通信控制器1a、1b中的处理相反即可。

该情况下，可以使用网络2或独立通信线3从通信控制器1b向控制板4侧的通信控制器1a通知通信错误的发生或通信错误率或运转切换指令。然后，安全控制装置6或控制装置7可以根据经由网络2或独立通信线3通知的内容，执行使轿厢5继续运转、限制速度、停止在最近楼层或紧急停止等适当的控制。

或者，通信控制器1b也可以使用网络2或独立通信线3，对与通信控制器1a连接的安全控制装置6或控制装置7指示继续运转、限制速度、停止在最近楼层或紧急停止。

此外，作为控制轿厢5的运转的轿厢5侧的控制单元，也可以采用将安全控制装置或控制装置与通信控制器1b连接而设置于轿厢5的结构。如果是这样的结构，则可以根据通信控制器1b的通信错误的内容及通信信息的种类，根据轿厢5的安全控制装置或控制装置使轿厢5停止在最近楼层或紧急停止。

此外，通信控制器1间通过网络2进行通信。然而，当由于通信线路故障等而导致无法通过网络2进行通信时，可以进行使用通信线3的一对一通信。即，在无法通过网络2进行通信时，也可以通过进行使用通信线3的一对一通信，进行一部分安全控制信号等电梯的正常运行所需最低限度的信号的通信。

另外，在网络2的通信正常时，也可以一并使用通信线路3的一对一的通信。此外，网络2和通信线3可以是互不相同的方式的无线通信，也可以采用不同的频率。

此外，在本实施方式1的电梯安全系统中，控制板4或机房或管理人室等具备电池14作为辅助电源。因此，在由于停电等而造成主电源丧失的情况下，也可以切换到辅助电源来继续通信。

这时，使用辅助电源，仅继续进行维持停电时的电梯功能所需最低限度的通信。这里，“维持停电时的电梯功能所需最低限度的通信”相当于例如对讲机13、紧急通报装置等救援被困乘客所需的信号等的通信。而且，对于与除此以外的通信相关的功能，则切断电源或转移到省电模式。

当主电源恢复时，通过从辅助电源切换到主电源而恢复全部的通信。另外，电池14可以构成为独立地设置在各通信控制器1a、1b，也可以通过电源线在通信控制器1a、1b间共享。

对上述本实施方式1中的电梯安全系统的特征和效果总结如下。

(1)关于通信线的削减

本实施方式1的电梯安全系统具备通过串行通信网络(相当于网络2)连接与各电梯设备连接的第1通信控制器(相当于通信控制器1b)和与进行轿厢的运转控制的控制装置连接的第2通信控制器(相当于通信控制器1a)之间的结构。其结果是，与分别连接设置于轿厢等的各电梯设备和控制板的情况相比，能够削减通信线的条数。

(2)关于网络故障时的通信功能确保

本实施方式1的电梯安全系统具备通过与串行通信网络分开设置的独立通信线(相当于通信线3)连接第1通信控制器与第2通信控制器之间的结构。其结果是，即使在由于通信线路故障等而导致无法通过网络进行通信时，也能够进行使用独立通信线的一对一通信作为电梯的正常运行所需最低限度的信号等的通信。

(3)关于与错误率的测定结果对应的电梯的运行控制

本实施方式1的电梯安全系统具备根据经由网络接收到的连续发送消息中包含的安全控制信号的误比特数来计算错误率，能够根据错误率适当地切换电梯的运行状态的结构。其结果是，能够与各个建筑物环境无关地确保对于安全控制信号的安全性。

即，根据本实施方式1的电梯安全系统，能够与各个建筑物环境无关地确保安全性，并且减少布线量。此外，不会过度假定严格的噪声环境而限制数据使用量或用户数据区域，并且，也不会使用过量的检错码而导致处理负荷增加。

(4)关于与优先级对应的发送控制

本实施方式1的电梯安全系统具备根据与经由网络发送的信号的优先级对应的发送调度进行发送控制的结构。其结果是，能够更加可靠地进行与安全控制相关的信号等分配有较高优先级的信号的通信。

(5)关于发送信号的调度的动态调整功能

本实施方式1的电梯安全系统具备监视网络的通信状态，根据检测出的通信错误的频率动态地确定发送信号的调度的结构。其结果是，能够进行与通信质量对应的网络通信。还具备根据网络中的通信路径的可使用带域来确定发送信号的调度的结构。其结果是，能够进行与通信质量对应的网络通信。

(6)关于差错检测功能

本实施方式1的电梯安全系统具备在对与安全控制相关的信息进行通信时，在发送时将差错检测信息附加到与安全控制相关的信息中，在接收时使用差错检测信息进行差错检测的结构。其结果是，能够确保安全控制所需的通信的可靠性。

(7)关于与通信错误状态联动的轿厢的运行控制切换

本实施方式1的电梯安全系统具备当发生通信错误时能够判断该通信错误的等级及通信信息的种类，从而识别通信错误状态的结构。其结果是，控制轿厢的动作的控制装置能够执行与错误状态对应的适当的运行控制。具体而言，能够根据通信错误状态来选择紧急停止、停止在最近楼层或限制速度等适当的运行控制，即使在发生通信错误时，也能够确保电梯轿厢的安全。

并且，当由与各电梯设备连接的第1通信控制器检测出错误状态时，能够由该第1通信控制器经由独立通信线对与进行轿厢的运转控制的控制装置连接的第2通信控制器通知检测出的错误状态，由此进行上述适当的运转控制。

此外，在控制轿厢运转的控制装置具有与第1通信控制器连接的结构的情况下，能够通过将第1通信控制器的错误状态的判断结果通知给该控制装置，由此进行上述适当的运行控制。

(8)关于丧失主电源时的可靠性确保

本实施方式1的电梯安全系统具备在丧失主电源时可经由辅助电源供给电源的结构。其结果是，即使在丧失主电源时，也能够使用该辅助电源进行优先级较高的通信，从而能够确保电梯通信的最低限度的可靠性。

实施方式2

在前面的实施方式1中，对根据与安全消息71相关的CRC判定进行错误率判定的情况进行了说明。对此，在本实施方式2中，对使用错误率测定数据88来代替安全消息71，在不使用CRC判定的情况下进行错误率测定的情况进行说明。

与前面的实施方式1中的通信控制器1的结构相比，本实施方式2中的通信控制器1的错误率测定数据生成部41和错误率测定部42的处理内容不同。因此，以下以它们的差异为中心进行说明。

错误率测定数据生成部41利用根据安全消息的序列编号而预先确定的比特模式生成错误率测定数据88。具体而言，作为一例，错误率测定数据生成部41生成错误率测定数据88以发送如前面的图5所示的4个模式的数据。

图12是示出本发明的实施方式2中的由错误率测定部42执行的一系列处理的流程图。首先，在步骤S1201中，错误率测定部42接收安全消息71和错误率测定数据88。

接下来，在步骤S1202中，错误率测定部42比较根据接收到的安全消息的序列编号而预先确定的比特模式和接收到的错误率测定数据88。而且，在双方不一致时，前进至步骤S1203，错误率测定部42将不同的比特作为误比特数与计数值相加，然后前进至步骤S1204。另一方面，在双方一致时，前进至步骤S1204而不利用步骤S1203进行加法处理。

然后，在步骤S1204中，错误率测定部42将错误率测定数据的全部比特数作为通信比特数与计数值相加。此外，在步骤S1205中，错误率测定部42使用下式计算错误率。

错误率＝误比特数/通信比特数

对上述本实施方式2中的电梯安全系统的特征和效果总结如下。

(1)关于伴随错误率计算的计算负载的减轻

具备连续发送预先确定的错误率测定数据从而能够在不进行CRC判定的情况下计算错误率的结构。其结果是，即使是突破CRC那样的错误，也能够进行错误率测定。此外，与CRC判定处理相比，能够减轻处理负荷。

实施方式3

图13是示出本发明的实施方式3中的电梯安全系统的结构的框图。本实施方式3中的电梯安全系统与前面的实施方式1或2中的电梯安全系统的结构相比，不同点在于还具备以下结构。

·还具备设置于井道23的通信控制器1c、井道开关25、层站门开关24和安全控制装置6c

·还具备与设置于轿厢5的通信控制器1b连接的安全控制装置6b和由安全控制装置6b控制的紧急停止器26

换言之，本实施方式3中的电梯安全系统的控制板4、轿厢5、井道23分别具备通信控制器1a、1b、1c和安全控制装置6a、6b、6c。

并且，这些安全控制装置6a、6b、6c实施不同的安全控制。这时，各通信控制器1a、1b、1c可以通过相互通信来共享各自连接的电梯设备的信息。因此，与各通信控制器1a、1b、1c连接的安全控制装置6a、6b、6c可以在共享电梯设备的信息的情况下独立地实施安全控制。

例如可以考虑将层站的门开关24和井道开关25的检测结果从设置于井道的通信控制器1c发送给轿厢5的通信控制器1b的情况。该情况下，通信控制器1b在检测到意料之外的轿厢5的移动时，可以实施使设置于轿厢5的紧急停止器26动作等安全控制。

此外，通过在安全控制装置6a、6b、6c间交换数据，还能够相互监视安全控制装置的状态。其结果是，在任意安全控制装置发生故障的情况下，能够利用其它安全控制装置来制止轿厢5的移动。因此，可实现能够执行安全控制的备份的结构。

对上述本实施方式3中的电梯安全系统的特征和效果总结如下。

(1)本实施方式3的电梯安全系统具备如下结构：控制板、轿厢、井道分别具备通信控制器和安全控制装置，通过进行各通信控制器的相互通信，能够共享信息。其结果是，能够进行安全控制的备份，能够在减少布线量的情况下进一步提高发生异常时的安全控制装置的功能。

另外，在实施方式1～3中，都可以构成为，通信控制器1a、1b、1c的安全通信部35和安全控制信号接口36包含在安全控制装置6、6a、6b、6c中。

此外，安全通信部35附加到安全控制信号的信息不限于CRC码。除了CRC以外，使用奇偶比特、BCH码、Reed-Solomon码、纠错码等，也能够得到相同的效果。

Claims (16)

1.一种电梯安全系统，其中，所述电梯安全系统具备：

多个通信控制器，其与电梯的设备连接，通过网络对包含安全控制信号的多个类别的信号进行通信；以及

控制装置，其与作为所述多个通信控制器之一的第1通信控制器连接，执行所述电梯的运转控制，

所述多个通信控制器分别具有错误率测定器，该错误率测定器根据经由所述网络接收到的数据的比特差错来测定所述网络的错误率，

在所述安全控制信号的通信开始前，所述错误率小于安全通信开始判定值的情况下，开始所述安全控制信号的通信，所述控制装置根据在所述安全控制信号的通信开始前和通信中由所述第1通信控制器具有的所述错误率测定器测定出的所述错误率，切换所述电梯的运行状态而执行所述运转控制。

2.根据权利要求1所述的电梯安全系统，其中，

所述第1通信控制器利用独立通信线分别与其它通信控制器连接，能够经由所述独立通信线进行一对一通信，

所述控制装置通过所述网络或所述一对一通信取得在所述安全控制信号的通信开始前和通信中由所述其它通信控制器具有的所述错误率测定器测定出的所述错误率，根据取得的所述错误率，切换所述电梯的运行状态而执行所述运转控制。

3.根据权利要求1所述的电梯安全系统，其中，

所述第1通信控制器设置于电梯控制板，

所述其它通信控制器分别设置于轿厢、井道、层站中的任意对象，

所述多个通信控制器与各自的设置场所中的所述电梯的设备连接，并且独立地与各自的设置场所中设置的安全控制装置连接，

所述多个通信控制器通过经由所述网络的通信来共享全部电梯设备的信息，根据共享的所述信息，独立地执行与自身的通信控制器连接的安全控制装置的安全控制。

4.根据权利要求2所述的电梯安全系统，其中，

所述第1通信控制器设置于电梯控制板，

所述其它通信控制器分别设置于轿厢、井道、层站中的任意对象，

所述多个通信控制器与各自的设置场所中的所述电梯的设备连接，并且独立地与各自的设置场所中设置的安全控制装置连接，

所述多个通信控制器通过经由所述网络的通信来共享全部电梯设备的信息，根据共享的所述信息，独立地执行与自身的通信控制器连接的安全控制装置的安全控制。

5.根据权利要求1所述的电梯安全系统，其中，

所述控制装置在根据错误率切换所述电梯的运行状态而执行所述运转控制时，当所述错误率超过第1阈值的情况下使轿厢停止于最近楼层，当所述错误率超过作为大于所述第1阈值的值的第2阈值的情况下使所述轿厢紧急停止。

6.根据权利要求2所述的电梯安全系统，其中，

所述控制装置在根据错误率切换所述电梯的运行状态而执行所述运转控制时，当所述错误率超过第1阈值的情况下使轿厢停止于最近楼层，当所述错误率超过作为大于所述第1阈值的值的第2阈值的情况下使所述轿厢紧急停止。

7.根据权利要求3所述的电梯安全系统，其中，

所述控制装置在根据错误率切换所述电梯的运行状态而执行所述运转控制时，当所述错误率超过第1阈值的情况下使轿厢停止于最近楼层，当所述错误率超过作为大于所述第1阈值的值的第2阈值的情况下使所述轿厢紧急停止。

8.根据权利要求4所述的电梯安全系统，其中，

所述控制装置在根据错误率切换所述电梯的运行状态而执行所述运转控制时，当所述错误率超过第1阈值的情况下使轿厢停止于最近楼层，当所述错误率超过作为大于所述第1阈值的值的第2阈值的情况下使所述轿厢紧急停止。

9.根据权利要求1～8中的任意一项所述的电梯安全系统，其中，

所述多个通信控制器分别有意地变更作为所述安全控制信号中已知的数据的错误率测定数据并经由所述网络进行发送，

所述多个通信控制器分别回送并接收变更后的错误率测定数据，确认由所述错误率测定器测定出的、相对于所述错误率测定数据的所述变更后的错误率测定数据错误率，由此，进行所述错误率测定器的自我诊断。

10.根据权利要求1～8中的任意一项所述的电梯安全系统，其中，

所述多个通信控制器中的发送侧的通信控制器有意地变更作为所述安全控制信号中已知的数据的错误率测定数据并经由所述网络进行发送，

所述多个通信控制器中的接收侧的通信控制器经由所述网络接收变更后的错误率测定数据，确认由所述错误率测定器测定出的、相对于所述错误率测定数据的所述变更后的错误率测定数据错误率，由此，进行所述错误率测定器的自我诊断。

11.根据权利要求1～8中的任意一项所述的电梯安全系统，其中，

所述错误率测定器根据经由所述网络接收到的消息中包含的检错码来判定有无传输差错，根据接收到的所述消息中的包含所述安全控制信号的安全消息中包含的信息来判定所述安全消息是否处于连续发送中，针对接收到的含有差错的所述安全消息，通过与正常的连续发送消息之间的比较来计算误比特数，在判定为被判定为存在传输差错的安全消息并非处于连续发送中的情况下，临时保持所述安全消息，在接着接收到没有传输差错的正常的安全消息时，针对临时保持的所述安全消息计算所述误比特数，针对连续发送的全部安全消息，测定误比特数相对于总比特数的比率作为所述错误率。

12.根据权利要求9所述的电梯安全系统，其中，

所述错误率测定器根据经由所述网络接收到的消息中包含的检错码来判定有无传输差错，根据接收到的所述消息中的包含所述安全控制信号的安全消息中包含的信息来判定所述安全消息是否处于连续发送中，针对接收到的含有差错的所述安全消息，通过与正常的连续发送消息之间的比较来计算误比特数，在判定为被判定为存在传输差错的安全消息并非处于连续发送中的情况下，临时保持所述安全消息，在接着接收到没有传输差错的正常的安全消息时，针对临时保持的所述安全消息计算所述误比特数，针对连续发送的全部安全消息，测定误比特数相对于总比特数的比率作为所述错误率。

13.根据权利要求10所述的电梯安全系统，其中，

所述错误率测定器根据经由所述网络接收到的消息中包含的检错码来判定有无传输差错，根据接收到的所述消息中的包含所述安全控制信号的安全消息中包含的信息来判定所述安全消息是否处于连续发送中，针对接收到的含有差错的所述安全消息，通过与正常的连续发送消息之间的比较来计算误比特数，在判定为被判定为存在传输差错的安全消息并非处于连续发送中的情况下，临时保持所述安全消息，在接着接收到没有传输差错的正常的安全消息时，针对临时保持的所述安全消息计算所述误比特数，针对连续发送的全部安全消息，测定误比特数相对于总比特数的比率作为所述错误率。

14.根据权利要求1～8中的任意一项所述的电梯安全系统，其中，

所述多个通信控制器分别将与序列编号相关联的已知的错误率测定数据包含在所述安全控制信号中连续发送，

所述错误率测定器针对连续发送的所述安全控制信号，检查与所附加的序列编号对应的错误率测定数据，测定误比特数相对于总比特数的比率作为所述错误率。

15.根据权利要求9所述的电梯安全系统，其中，

所述多个通信控制器分别将与序列编号相关联的已知的错误率测定数据包含在所述安全控制信号中连续发送，

所述错误率测定器针对连续发送的所述安全控制信号，检查与所附加的序列编号对应的错误率测定数据，测定误比特数相对于总比特数的比率作为所述错误率。

16.根据权利要求10所述的电梯安全系统，其中，

所述多个通信控制器分别将与序列编号相关联的已知的错误率测定数据包含在所述安全控制信号中连续发送，

所述错误率测定器针对连续发送的所述安全控制信号，检查与所附加的序列编号对应的错误率测定数据，测定误比特数相对于总比特数的比率作为所述错误率。