DE3600092A1 - Signalverarbeitende schaltung - Google Patents
Signalverarbeitende schaltungInfo
- Publication number
- DE3600092A1 DE3600092A1 DE19863600092 DE3600092A DE3600092A1 DE 3600092 A1 DE3600092 A1 DE 3600092A1 DE 19863600092 DE19863600092 DE 19863600092 DE 3600092 A DE3600092 A DE 3600092A DE 3600092 A1 DE3600092 A1 DE 3600092A1
- Authority
- DE
- Germany
- Prior art keywords
- processor
- function
- signals
- signal
- processing path
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 claims description 3
- 238000006243 chemical reaction Methods 0.000 description 4
- 230000007274 generation of a signal involved in cell-cell signaling Effects 0.000 description 4
- 230000007257 malfunction Effects 0.000 description 3
- 230000009466 transformation Effects 0.000 description 2
- 230000002950 deficient Effects 0.000 description 1
- 230000001934 delay Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1629—Error detection by comparing the output of redundant processing systems
- G06F11/1633—Error detection by comparing the output of redundant processing systems using mutual exchange of the output between the redundant processing components
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B9/00—Safety arrangements
- G05B9/02—Safety arrangements electric
- G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
- G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
- G05D1/0055—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots with safety arrangements
- G05D1/0077—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots with safety arrangements using redundant signals or controls
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Automation & Control Theory (AREA)
- Quality & Reliability (AREA)
- General Engineering & Computer Science (AREA)
- Aviation & Aerospace Engineering (AREA)
- Radar, Positioning & Navigation (AREA)
- Remote Sensing (AREA)
- Hardware Redundancy (AREA)
- Safety Devices In Control Systems (AREA)
Description
Die Erfindung betrifft eine signalverarbeitende Schaltung mit zwei Verarbeitungswegen, von denen jeder
einen ersten Prozessor aufweist, dem Eingangssignale
zugeführt werden, die dieser nach einer ersten Funktion in Ausgangssignale umwandelt.
Derartige signalverarbeitende Schaltungen mit zwei
voneinander unabhängigen Verarbeitungswegen werden beispielsweise bei Flugzeugen verwendet. Die Eingangssignale jedes Verarbeitungswegs stammen von Signalquellen, die voneinander unabhängig sind und nominellidentische Eingangssignale erzeugen. Bei diesen Signalquellen handelt es sich um Sensoren, die die Flugzustände des Flugzeugs erfassen. Die Ausgangssignale
jedes Verarbeitungswegs sind Anzeigesteuersignale,
die eine Anzeigevorrichtung am Ende jedes Verarbeitungswegs ansteuern. Durch Vergleich der Signale in den
beiden Verarbeitungswegen ist es möglich, eine Fehl-
-6-
9020/161 ch-ha -£-■ 3. Januar^ 19^6. q-
funktion in einem der Verarbeitungswege zu ermitteln.
des einen Verarbeitungswegs in den anderen Verarbeitungsweg einzuspeisen.
Bei den bekannten signalverarbeitenden Schaltungen
dieser Art ist jedoch der Schaltungsaufwand sehr erheblich. Vielfach ist es nicht möglich, denjenigen
Teil der Schaltung zu ermitteln, der fehlerhaft arbeitet.
. Es besteht die Aufgabe, die signalverarbeitende
Schaltung so zu verbessern, daß es auf einfache Weise möglich ist, denjenigenTeil der Schaltung zu ermitteln
der fehlerhaft arbeitet.
Gelöst wird diese Aufgabe mit den kennzeichnenden
Merkmalen des Anspruches 1. Vorteilhafte Ausgestaltungen
sind den Unteransprüchen entnehmbar.
In der nachfolgenden Beschreibung wird ein erster,
zweiter und dritter Prozessor für jeden Verarbeitungsweg
beschrieben, wobei der erste Prozessor eine erste Umwandlungsfunktion ausführt, während der zweite
und dritte Prozessor nach einer dazu inversen Funktion arbeiten. Diese drei Prozessoren in jedem
Verarbeitungsweg können von einer gemeinsamen Prozessoreinheit gebildet werden, die nach der ersten Funktion
und nach der dazu inversen Funktion programmiert ist.
Ein Ausführungsbeispiel wird nachfolgend anhand der
Zeichnungen näher erläutert. Es zeigen:
-7-
9020/161 ch-ha -7-. :c. 3. Jan
Fig. 1 eine schematische Darstellung der signalverarbeitenden
Schaltung und
Fig. 2 ein Blockschaltbild dieser Schaltung.
Das Anzeigesystem weist ein Verarbeitungssystem 1
und zwei Anzeigeeinheiten 100 und 200 auf, die an
gegenüberliegenden Seiten eines Flugzeugcockpits
angeordnet sind und welche den beiden Piloten des Flugzeugs Fluginformationen übermitteln. Die Anzeigeeinheiten
100 und 200 erhalten Signale von den beiden Verarbeitungswegen 10 und 20 des Systems, welche
unabhängig voneinander arbeiten, deren Arbeitsweise jedoch kontinuierlich oder intermittierend miteinander
verglichen und überprüft wird. Das Anzeigesystem weist weiterhin zwei voneinander unabhängige Signalquellen
103 und 203 auf, welche nominell-identische
Signale den beiden Verarbeitungswegen 10 und 20 zuführen. Bei den Signalquellen 103 und 203 kann es sich um
Sensoren handeln, die beispielsweise auf die Nicklage,
Rollage, den Gleitwinkel oder die Flughöhe ansprechen. Jeder Verarbeitungsweg 10 und 20 weist eine signalerzeugende
Einheit 101 und 201 auf, welche die Sensorausgänge verarbeiten und geeignete Anzeigesteuersignale erzeugen
zur Anzeige bei den Anzeigeeinheiten 100 bzw. 200.
Die überwachung der Verarbeitungswege erfolgt bei
jedem Verarbeitungsweg einmal durch Vergleich der Ausgangssignale nach geeigneter Transformation mit
dem entsprechenden Eingangssignal, womit die funktionelle Integrität der entsprechenden Signalerzeugungseinheit
überprüft wird und zum zweiten durch Vergleich der
-8-
ORlGSHAL SUSPECTED
9020/161 ch-ha -sC
3. Januar 1986
AusgangssignaLe des einen Verarbeitungswegs mit den
entsprechenden Signalen des anderen Wegs , ebenfalls
nach geeigneter Transformation/ wodurch die nominelle
Gleichheit der beiden Verarbeitungswege überprüft
wird.
Jede Signalerzeugungseinheit 101 und 201 weist einen
Prozessor 105 bzw. 205 auf, dem ein Eingangssignal
über die Leitung 102 bzw. 202 von einer Signalquelle 103 bzw. 203 zugeführt wird. Der Prozessor 105 bzw.
205 wandelt das Eingangssignal in einen Satz von
Anzeigesteuersignalen um. Diese Ausgangssignale werden
über die Leitung 106 bzw. 206 der Anzeigeeinheit
100 bzw. 200 zugeführt. Diese Ausgangssignale werden
weiterhin einem Inverterprozessor 107 bzw. 207 zugeführt, der in jeder Signalerzeugungseinheit 101 bzw. 201
vorgesehen ist. In jeder Signalerzeugungseinheit
101 bzw. 201 ist ein weiterer Inverterprozessor 108 bzw. 208 vorgesehen. Jeder Inverterprozessor 107,
207, 108 und 208 führt eine Signalumwandlung aus,
die umgekehrt verläuft zu der Signalumwandlung, welche
die Prozessoren 105 und 205 ausführen. Die inversen Ausgangssignale jedes Inverterprozessors 107 , 207,
108 und 208 sind somit jeweils nominell-identisch
zu den Eingangssignalen, die den Prozessoren 105
und 205 zugeführt werden und nominell-identisch zueinander. Irgendwelche Differenzen zwischen diesen
Signalen, die größer sind als ein erlaubter Schwellwert, der für Rechenfehler und Zeitverzögerungen tolerierbar
ist, zeigen eine Fehlfunktion im Verarbeitungssystem
oder den Sensoren an.
Die Eingangssignale werden jeweils mit den inversen
Signalen durch Komparatoren verglichen. Die Signal-
— 9 —
9020/161 ch-ha -9- · 3. Januar 1986
erzeugungseinheit 101 bzw. 201 weist zwei Komparatoren
110, 111 bzw. 210, 211 auf. Dem Komparator 110 bzw. 210 wird jeweiLs das Eingangssignal der Leitung 102
bzw. 202 und das inverse Signal vom Prozessor 107 bzw. 207 zugeführt, welches von diesem Eingangssignal
abgeleitet ist. Der andere Komparator 111 bzw. 211 erhält ebenfalls das Eingangssignal der Leitung 102
bzw. 202 und empfängt weiterhin als weiteren Eingang das inverse Ausgangssignal des Prozessors 108 bzw.
208, das in diesem Fall jedoch abgeleitet ist vom Eingangssignal des jeweils anderen Verarbeitungswegs.
Jeder Komparator 110 , 111 , 210 und 211 erzeugt Ausgangssignale, die anzeigen, welcher Vergleich
durchgeführt wird, wobei diese Ausgangssignale über die Leitungen 120 , 121 bzw. 220 und 221 einer Monitoreinheit
30 zugeführt werden.
Die Monitoreinheit 30 kann eine Anzeigevorrichtung
aufweisen oder sie liefert Signale zu den Anzeigeeinheiten
100 bzw. 200 , wodurch ein korrektes Funktionieren
oder eine Fehlfunktion angezeigt wird. Die Monitoreinheit 30 kann auch Schaltsteuerfunktionen innerhalb
des Systems ausführen, wodurch festgestellte fehlerhaft
funktionierende Elemente abgetrennt werden können,
so daß beiden Anzeigeeinheiten 100 und 200 korrekte
Signale zugeführt werden.
Die Eingangssignale stammen von voneinander unabhängigen
nominell-identischen Signalquellen 103 und 203. Diese
Signale können jedoch auch von der gleichen Signalquelle stammen. Bei der gezeigten Schaltung weist jeder
Verarbeitungsweg 10 bzw. 20 einen Schalter 130 bzw. 230 auf, der es ermöglicht, die EingangsLeitung 102
bzw. 202 entweder mit der einen oder der anderen
-10-
9020/161 ch-ha ->Q- 3. Januar 1986
Signalquelle 103 bzw. 203 zu verbinden. Es handelt
sich bevorzugt um miteinander gekoppelte Paketschalter,
so daß die Eingangssignale der beiden Signalerzeugereinheiten
jeweils von einer der Signalquellen 103 und 203 stammen.
Das Schalten der beiden Schalter 130 und 230 wird gesteuert durch eine Schaltsteuereinheit 40.
Jeder Verarbeitungsweg 10 bzw. 20 kann einen weiteren
Komparator 140 bzw. 240 aufweisen, der die Signale der beiden Signalquellen 103 und 203 miteinander
vergleicht und dessen Ausgang ebenfalls verbunden ist mit der Monitoreinheit 30.
Betrachtet man die Ausgänge der Komparatoren 110 und 111 des Verarbeitungswegs 10, dann ergibt sich,
daß vier verschiedene Zustände angezeigt werden können, näm lieh
1. Beide Komparatoren zeigen gleiche Eingangswerte
an.
2. Der Komparator 110 zeigt gleiche Eingangswerte
und der Komparator 111 unterschiedliche Eingangswerte
an.
3. Der Komparator 110 zeigt unterschiedliche Eingangswerte und der Komparator 111 gleiche Eingangswerte
an.
4. Beide Komparatoren zeigen unterschiedliche Eingangswerte an.
-11-
9020/161 ch-ha t.*«,-
3. Januar 1986
. JA-
Der Zustand Nr. 1 besagt, daß die Signalerzeugereinheit korrekt arbeitet und keinerlei Maßnahmen ergriffen
werden müssen.
Der Zustand Nr. 2 besagt, daß die Ausgangssignale,
die der Anzeigevorrichtung 100 zugeführt werden, in
Übereinstimmung sind mit den Eingangssignalen der
Leitung 102, daß jedoch die Ausgangssignale des Inverterprozessors 108 nicht übereinstimmen mit den Eingangssignalen der Leitung 102. Der Ausgang des !Comparators
110 zeigt somit an, daß die Einheiten 105 und 107 korrekt arbeiten, wobei unterstellt werden kann, daß
auch die Einheit 108 korrekt arbeitet, da diese Einheit in Praxis identisch ist mit den beiden anderen Einheiten
105 und 107. Somit wird über dem Komparator 111 angezeigt, daß keine Übereinstimmung herrscht zwischen den Eingangssignalen, die den beiden Verarbeitungswegen 10 und
20 zugeführt werden.
Beim Zustand Nr. 3 stimmen die Ausgangssignale, die
der Anzeigevorrichtung 100 zugeführt werden, nicht
überein mit den Eingangssignalen der Leitung 102, welche der Einheit 101 zugeführt werden. Die Eingangssignale in der Leitung 102 stehen jedoch in Übereinstimmung
mit den Ausgangssignalen, die der Anzeigevorrichtung
200 im anderen Verarbeitungsweg 20 zugeführt werden.
Dies bedeutet, daß ein Fehler in der Einheit 101 vorliegt.
Der Zustand Nr. 4 besagt, daß die der Anzeigeeinheit
100 zugeführten Ausgangssignale nicht übereinstimmen
mit den Eingangssignalen, die der Einheit 101 zugeführt werden. Dieses Eingangssignal steht weiterhin nicht
-12-
9020/161 ch-ha -12- 3. Jana
Γ60'ίδ92
in Übereinstimmung mit dem Signal, das der Anzeigeeinheit
200 der anderen Einheit 201 zugeführt wird. Dies bedeutet,
daß eine Fehlfunktion bei beiden Einheiten 101 und
201 vorliegt, wodurch die Honitoreinheit 30 eine Anzeige
"SGU FAIL" erzeugt.
Mit der vorbeschriebenen Schaltungsanordnung werden
also nicht lediglich die Eingangswerte überprüft sondern die tatsächlich zur Anzeige kommenden Werte. Durch
überprüfen der Ausgänge jedes (Comparators 11O7 111,
210, 211, 140 und 240 ist es möglich, daß die Monitoreinheit 30 einen weiten Fehlerbereich erfassen und
entsprechende Fehleranzeigen erzeugen kann. In den meisten Fällen kann auf diese Weise ein Fehler diagnostiziert
werden, wobei bei einer Identifizierung der
fehlerhaften Teile es möglich ist, die korrekt funktionierenden
Teile des Systems zur Signalverarbeitung
heranzuzi ehen.
Um Programmierfehler zu vermeiden, erfolgt die Programmierung
der Funktionsumwandlung in den Einheiten 105 bzw. 205 unabhängig von der Programmierung der inversen
SignaIverarbeitung.
Die Schaltungsanordnung ist nicht beschränkt auf den
Fall, wo Signale optisch angezeigt werden. Es ist in gleicher Weise anwendbar bei Systemen, wo Steuerfunktionen
ausgeführt werden oder wo verarbeitete Datensignale erzeugt werden, wie beispielsweise bei
einem Flugrechner.
-13-
- Leerseite -
Claims (10)
- DipL-Ing. :::.:."..PatentanwaltRehlingenstraße 8 · Postfach 260D-8900 Augsburg 31Telefon 08 21/3 6015+3 6016Telex 53 3 275Postscheckkonto: München Nr. 1547 89-801 ΑΠΠΟ.: S ΠΙ 1 t h S InduStHeS Public Ltd. CO.9020/160 ch-ha Augsburg, den 3. Januar 1986AnsprücheSignalverarbeitende Schaltung mit zwei Verarbeitungswegen, von denen jeder einen ersten Prozessor aufweist, dem Eingangssignale zugeführt werden, die dieser nach einer ersten Funktion in Ausgangssignale umwandelt, dadurch gekennzeichnet, daß mindestens der erste Verarbeitungsweg (10) einen zweiten Prozessor (107) aufweist, dem die Ausgangssignale des ersten Prozessors (105) des ersten Verarbeitungswegs (10) zugeführt werden, die dieser nach einer Funktion umwandelt, welche invers zur ersten *Funktion ist, ein dritter Prozessor (108) vorgesehen V ist, dem die Ausgangssignale des ersten Prozessors m (205) des zweiten Verarbeitungswegs (20) zugeführt werden, die dieser nach einer Funktion umwandelt, welche invers zur ersten Funktion ist, ein erster Komparator (110) vorgesehen ist, der die Eingangssignale des ersten Verarbeitungswegs (10) mit den inversen Signalen des zweiten Prozessors (107) vergleicht und in Abhängigkeit des Vergleichs ein Ausgangsvergleichssignal erzeugt und ein zweiter Komparator (111) vorgesehen ist, der die Eingangssignale des ersten Verarbeitungswegs (10) mit den inversen Signalen des dritten Prozessors (108) vergleicht und in Abhängigkeit des Vergleichs ein-2-9020/161 ch-ha -2- . 3. Januar 1986weiteres AusgangsvergLeichssignaL erzeugt.
- 2. SignaLverarbeitende SchaLtung nach Anspruch 1, dadurch gekennzei c h η e t , daß der zweite Verarbeitungsweg (20) einen weiteren zweiten Prozessor (207) aufweist, dem die AusgangssignaLe des ersten Prozessors (205) des zweiten Verarbeitungswegs (20) zugeführt werden, die dieser nach einer Funktion umwandelt, weLche invers zur ersten Funktion ist, ein weiterer dritter Prozessor (208) vorgesehen ist, dem die Ausgangssigna Le des ersten Prozessors (105) des ersten Verarbeitungswegs (10) zugeführt werden, die dieser nach einer Funktion umwandeLt, welche invers zur ersten Funktion ist, ein weiterer erster Komparator (210) vorgesehen ist, der die EingangssignaLe des zweiten Verarbeitungswegs (20) mit den inversen SignaLen des weiteren zweiten Prozessors (207) vergleicht und in Abhängigkeit des Vergleichs ein AusgangsvergLeichssignaL erzeugt und ein weiterer zweiter Komparator (211) vorgesehen ist, der die EingangssignaLe des zweiten Verarbeitungswegs (20) mit den inversen SignaLen des weiteren dritten Prozessors (208) vergleicht und in Abhängigkeit des Vergleichs ein weiteres Ausgangsvergleichssignal erzeugt.
- 3. Signalverarbeitende Schaltung nach Anspruch 1 oder 2, dadurch gekennzei chnet, daß die Ausgangssignale jedes Verarbeitungswegs (10, 20) voneinander unabhängige Vorrichtungen (100, 200) steuern.
- 4. Signalverarbeitende SchaLtung nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet,-3-9020/161 ch-ha : ; ~4- ; \ -:: : .3. Januardaß die AusgangssignaLe jedes Verarbeitungswegs (10, 20) Anzeigesteuersignale sind, die jeweiLs eine Anzeigevorrichtung (100, 200) steuern.
- 5. SignaLverarbeitende Schaltung nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß die Eingangssignale jedes Verarbeitungswegs (10, 20) von Signalquellen (103, 203) erzeugt werden, die voneinander unabhängig sind.
- 6. Signalverarbeitende Schaltung nach Anspruch 5, dadurch g e k e η η ζ e i c h η e t , daß Schaltmittel (40, 130, 230) vorgesehen sind, die die Signalquellen (103, 203) wahlweise mit jeweils einem Verarbeitungsweg (10, 20) verbinden.
- 7. SignaLverarbeitende SchaLtung nach einem der Ansprüche 1 bis 6, dadurch gekennzei chnet, daß ein weiterer Komparator (140) vorgesehen ist, der die Eingangssignale beider Verarbeitungswege (10, 20) miteinander vergleicht und in Abhängigkeit des Vergleichs ein Ausgangsvergleichssigna I erzeugt.
- 8. SignaLverarbeitende SchaLtung nach Anspruch 7, dadurch gekennzeichnet, daß zwei weitere Komparatoren (140, 240) vorgesehen .sind, von denen jeder einem der Verarbeitungswege (10, 20) zugeordnet ist.
- 9. SignaLverarbeitende Schaltung nach einem der Ansprüche 1 bis 8, dadurch gekennzei chnet, daß die Funktionen durch Programmieren der ersten, zweiten und dritten Prozessoren (105, 205, 107, 207, 108, 208) erfolgt und das Programm der Funktionen-4-9020/161 ch-ha -4- ' ; 3. Januar 1986voneinander unabhängig abgeleitet wird.
- 10. SignaLverarbeitende Schaltung nach einem der Ansprüche Ibis 9, dadurch gekennzeichnet, daß der erste , zweite und dritte Prozessor (105, 205, 107, 207, 108, 208) von einer getnei nsamen Prozesseinheit gebildet werden, die nach einer ersten und einer dazu inversen Funktion programmiert ist.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
GB858501936A GB8501936D0 (en) | 1985-01-25 | 1985-01-25 | Monitoring |
GB858504020A GB8504020D0 (en) | 1985-02-16 | 1985-02-16 | Monitoring |
Publications (2)
Publication Number | Publication Date |
---|---|
DE3600092A1 true DE3600092A1 (de) | 1986-07-31 |
DE3600092C2 DE3600092C2 (de) | 1993-09-16 |
Family
ID=26288716
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE19863600092 Granted DE3600092A1 (de) | 1985-01-25 | 1986-01-04 | Signalverarbeitende schaltung |
Country Status (5)
Country | Link |
---|---|
US (1) | US4734687A (de) |
DE (1) | DE3600092A1 (de) |
FR (1) | FR2576730B1 (de) |
GB (1) | GB2170336B (de) |
IT (1) | IT1188267B (de) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1124168A1 (de) * | 2000-02-11 | 2001-08-16 | DaimlerChrysler AG | Elektronisches Steuersystem |
US8340938B2 (en) | 2008-01-08 | 2012-12-25 | Leopold Kostal Gmbh & Co. Kg | Computer system for evaluating safety critical sensor variables |
Families Citing this family (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4943969A (en) * | 1988-11-28 | 1990-07-24 | Unisys Corporation | Isolation for failures of input signals supplied to dual modules which are checked by comparison |
FR2670591A1 (fr) * | 1990-12-14 | 1992-06-19 | Sextant Avionique | Procede et systeme de securisation des informations de pilotage d'un aeronef. |
JP2723687B2 (ja) * | 1991-04-08 | 1998-03-09 | シャープ株式会社 | 表示装置用駆動回路の試験装置 |
GB9125975D0 (en) * | 1991-12-06 | 1992-02-05 | Lucas Ind Plc | Multi-lane controller |
EP0575942A3 (en) * | 1992-06-23 | 1995-10-25 | Hitachi Ltd | Display apparatus and method |
US5436826A (en) * | 1993-10-20 | 1995-07-25 | United Technologies Corporation | Dual control with dual sensor averaging and substitution |
GB9411525D0 (en) * | 1994-06-09 | 1994-08-03 | Smiths Industries Plc | Fuel gauging systems |
JP3412349B2 (ja) * | 1994-12-28 | 2003-06-03 | 株式会社日立製作所 | 制御装置 |
ATE391329T1 (de) * | 1998-09-04 | 2008-04-15 | Innovative Solutions & Support | Flachbildschirm mit zwei cpu's für flugzeugcockpit |
JP3665540B2 (ja) * | 2000-07-12 | 2005-06-29 | シャープ株式会社 | 操作パネルを備える電子機器 |
ITTO20040325A1 (it) * | 2004-05-14 | 2004-08-14 | Ansaldo Segnalamento Ferroviario Spa | Dispositivo per la trasmissione sicura di dati verso boe per la segnalazione ferroviaria |
US20100010692A1 (en) * | 2005-11-14 | 2010-01-14 | Honeywell International Inc. | Integrating avionics system with single event upset autonomous recovery |
CN104699084A (zh) * | 2015-02-09 | 2015-06-10 | 浙江吉利汽车研究院有限公司 | 车辆主动安全系统报警的方法及系统 |
EP3351905B1 (de) * | 2017-01-19 | 2020-03-11 | Melexis Technologies NV | Sensor mit selbstdiagnosefunktion |
US11263835B2 (en) * | 2017-10-27 | 2022-03-01 | The Boeing Company | Vehicle fault detection system and method utilizing graphically converted temporal data |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE2258917B2 (de) * | 1971-12-02 | 1976-08-19 | Hitachi, Ltd., Tokio | Regelvorrichtung mit mindestens zwei parallelen signalkanaelen |
US4130241A (en) * | 1976-03-10 | 1978-12-19 | Smiths Industries Limited | Control systems |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US3688099A (en) * | 1971-04-28 | 1972-08-29 | Lear Siegler Inc | Automatic control system with a digital computer |
US3866171A (en) * | 1974-01-18 | 1975-02-11 | Reliance Electric Co | Display verifier |
US4307392A (en) * | 1979-12-17 | 1981-12-22 | Reliance Electric Co. | Digital display verification |
US4698785A (en) * | 1983-12-02 | 1987-10-06 | Desmond John P | Method and apparatus for detecting control system data processing errors |
-
1985
- 1985-12-31 US US06/814,953 patent/US4734687A/en not_active Expired - Lifetime
-
1986
- 1986-01-04 DE DE19863600092 patent/DE3600092A1/de active Granted
- 1986-01-08 GB GB08600338A patent/GB2170336B/en not_active Expired
- 1986-01-16 IT IT19096/86A patent/IT1188267B/it active
- 1986-01-22 FR FR868600985A patent/FR2576730B1/fr not_active Expired - Lifetime
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE2258917B2 (de) * | 1971-12-02 | 1976-08-19 | Hitachi, Ltd., Tokio | Regelvorrichtung mit mindestens zwei parallelen signalkanaelen |
US4130241A (en) * | 1976-03-10 | 1978-12-19 | Smiths Industries Limited | Control systems |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1124168A1 (de) * | 2000-02-11 | 2001-08-16 | DaimlerChrysler AG | Elektronisches Steuersystem |
US6934874B2 (en) | 2000-02-11 | 2005-08-23 | Daimlerchrysler Ag | Method and apparatus for ensuring integrity of transmitted data in a distributed control system |
US8340938B2 (en) | 2008-01-08 | 2012-12-25 | Leopold Kostal Gmbh & Co. Kg | Computer system for evaluating safety critical sensor variables |
Also Published As
Publication number | Publication date |
---|---|
GB2170336B (en) | 1988-07-27 |
GB8600338D0 (en) | 1986-02-12 |
IT1188267B (it) | 1988-01-07 |
FR2576730B1 (fr) | 1990-01-05 |
DE3600092C2 (de) | 1993-09-16 |
GB2170336A (en) | 1986-07-30 |
IT8619096A0 (it) | 1986-01-16 |
FR2576730A1 (fr) | 1986-08-01 |
US4734687A (en) | 1988-03-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE3600092A1 (de) | Signalverarbeitende schaltung | |
EP1662353B1 (de) | Verfahren und Vorrichtung zur Fahrtrichtungserkennung | |
DE3923432C2 (de) | Einrichtung zur Erzeugung von Meßsignalen mit einer Mehrzahl von Sensoren | |
DE2023741A1 (de) | Testeinrichtung für komplexe, eine Vielzahl von Anschlußstiften aufweisende Funktionslogikschaltungen | |
DE68922880T2 (de) | Selbstprüfende Majoritätsvotumlogik für fehlertolerante Rechnungsanwendungen. | |
DE2258917A1 (de) | Kontrollvorrichtung | |
DE1431149A1 (de) | Redundanz-Einrichtung | |
DE3786853T2 (de) | Gerät zur Erkennung und Klassifizierung von Steuerwortfehlern. | |
AT402909B (de) | Verfahren zur gewährleistung der signaltechnischen sicherheit der benutzeroberfläche einer datenverarbeitungsanlage | |
DE3715159A1 (de) | Ic-halbleitervorrichtung | |
DE60125442T2 (de) | Dreifachredundante selbstschrubbende integrierte Schaltung | |
DE69128116T2 (de) | Flash-A/D-Wandler mit Prüfschaltung | |
DE2517230A1 (de) | Impulsgenerator | |
DE2951946A1 (de) | Fehlererkennungs- und -korrektureinrichtung fuer eine logische anordnung | |
DE3238692A1 (de) | Datenuebertragungssystem | |
DE2913371A1 (de) | Verfahren und system zur ablaufsteuerung | |
EP2627974B1 (de) | Verfahren, schaltungsanordnung und überwachungsvorrichtung zur signalprüfung | |
DE3531901C2 (de) | ||
DE3201864C2 (de) | ||
DE4430177A1 (de) | Überwachungsvorrichtung für einen Prozessor | |
DE19605606A1 (de) | Einrichtung zum Rücksetzen eines Rechenelements | |
DE4100751A1 (de) | Porterweiterungsanordnung | |
DE2332342A1 (de) | Verfahren und einrichtung zur fehlerpruefung fuer eine gruppe von kontrollogikeinheiten | |
DE4439840C1 (de) | Simulationssystem zur Simulation von Displays | |
WO2016030120A1 (de) | Kommunikationssystem für kraftfahrzeug mit elektroantrieb |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
8110 | Request for examination paragraph 44 | ||
8125 | Change of the main classification |
Ipc: G05B 9/03 |
|
D2 | Grant after examination | ||
8364 | No opposition during term of opposition | ||
8327 | Change in the person/name/address of the patent owner |
Owner name: SMITHS GROUP PLC, LONDON, GB |