DE4101598A1 - Schaltungsanordnung fuer eine blockiergeschuetzte bremsanlage - Google Patents

Description

Die Erfindung bezieht sich auf eine Schaltungsanordnung für eine blockiergeschützte Bremsanlage zur Verarbeitung von mit Radsensoren gewonnenen, das Drehverhalten der Fahrzeugräder wiedergebenden Sensorsignalen und zur Erzeugung von Brems­ druck-Steuersignalen, mit denen in die Bremsleitungen einge­ fügte Magnetventile umschaltbar sind, mit zwei oder mehre­ ren, untereinander durch Daten-Austauschleitungen verbunde­ nen Microcontrollern, denen die Sensorsignale nach Aufberei­ tung in einer Triggerschaltung zuführbar sind, wobei die Microcontroller unabhängig voneinander die Sensorsignale verarbeiten, die Bremsdruck-Steuersignale erzeugen, die aus­ getauschten Signale auf Übereinstimmung überwachen und ein Überwachungssignal einem Sicherheitsschaltkreis zuleiten, der bei Auftreten von Fehlfunktionen die Stromversorgung der Magnetventile unterbricht.

Eine derartige Schaltungsanordnung ist aus der DE-OS 32 34 637 bekannt. Zum Erkennen von Fehlfunktionen der elektronischen Schaltung werden die aufbereiteten Signale sämtlicher Radsensoren zwei elektronischen Schaltkreisen pa­ rallel zugeführt und in diesen mit identischer Logik bzw. nach einem identischen Programm verarbeitet. Die an ver­ schiedenen Stellen im Programmablauf anstehenden Signale werden ausgetauscht und auf Übereinstimmung überprüft. Tre­ ten Abweichungen auf, deutet dies auf Fehlfunktionen hin, weshalb in diesem Fall jeder der beiden elektronischen Schaltkreise diese Fehlfunktion einem oder mehreren Sicher­ heitsschaltkreisen meldet. Dadurch wird eine Abschaltung der Stromversorgung der Magnetventile, die zur Blockierschutzre­ gelung dienen, ausgelöst. Da die Magnetventile in ihrem Ru­ hezustand den Druckmittelzufluß zu der Bremse und damit die Bremsbetätigung nicht beeinflussen und auch keinen Druckab­ bau über die Auslaßventile zulassen, ist gewährleistet, daß bei Störung der Elektronik das Fahrzeug weiterhin gebremst werden kann, wenn auch ohne Blockierschutzregelung.

Bei einer solchen Schaltung sind allerdings Fälle denkbar, wenn auch unwahrscheinlich, in denen trotz einer Fehlfunk­ tion die Blockierschutzregelung eingeschaltet bleibt. Es ist daher Aufgabe der vorliegenden Erfindung, den Sicherheits­ grad, mit dem beim Auftreten eines Fehlers in der Elektronik oder Elektrik die Blockierschutzregelung ausgeschaltet wird, und damit die Sicherheit des Erhalts der Bremsenfunktion, wenn auch ohne Regelung, noch zu erhöhen. Dieses Ziel sollte ohne oder höchstens mit geringem Mehraufwand erreicht wer­ den.

Es hat sich gezeigt, daß diese Aufgabe bei einer Schaltungs­ anordnung der eingangs genannten Art dadurch gelöst werden kann, daß das Überwachungssignal jedes Microcontrollers bei Übereinstimmung der ausgetauschten Signale und ordnungsge­ mäßer Funktion der Schaltung ein vorgegebenes Wechselsignal ist, d. h. ein Wechselsignal mit vorgegebener Frequenz und mit vorgegebenem Verlauf, und daß der Sicherheitsschaltkreis das Überwachungssignal bzw. Wechselsignal mit einer Zeitnor­ malen vergleicht, die von einem oder mehreren, von dem Ar­ beitstakt der Microcontroller unabhängigen Taktgebern abge­ leitet ist.

Die erhöhte Sicherheit wird also erfindungsgemäß dadurch er­ reicht, daß als Überwachungssignal, mit dem jeder Microcon­ troller dem Sicherheitsschaltkreis den ordnungsgemäßen Zu­ stand meldet, ein Wechselsignal gewählt wird, und daß dieses Wechselsignal mit einer Zeitnormalen verglichen wird. Das Wechselsignal ist beispielsweise eine Pulsfolge vorgegebener Dauer und Frequenz. Außerdem wird für das Überwachungssignal jedes Microcontrollers ein Zeitnormal bzw. Zeitfenster ver­ wendet, das unabhängig von dem Arbeitstakt der Microcontrol­ ler mit Hilfe von zusätzlichen Taktgebern gewonnen wird. Diese Taktgeber können einfacher Bauart sein, weil sie nur relativ grob überprüfen müssen, ob das Überwachungssignal in das vorgegebene Zeitfenster fällt. Solche Taktgeber lassen sich z. B. mit geringem Aufwand in den für die Radsensorsi­ gnale vorhandenen Triggerschaltkreis einbeziehen.

Sollten die Taktgeber, die die Zeitfenster bestimmen, aus­ fallen, führt auch dies zur Abschaltung der Blockierschutz­ regelung. Die Überwachungsorgane werden also ebenfalls in die Überwachung einbezogen.

Nach einer vorteilhaften Ausführungsart der Erfindung wird das Überwachungssignal jedes Microcontrollers mit dem von einem speziellen Taktgeber abgeleiteten Zeitfenster vergli­ chen. Gegenüber der Verwendung eines gemeinsamen Taktgebers erhöht dies nochmals die Sicherheit der Fehlererkennung.

Es ist von Vorteil, wenn der Sicherheitsschaltkreis bei Fehlererkennung den Stromversorgungsweg eines Relais unter­ bricht, über dessen Arbeitskontakt die Stromversorgung der Magnetventile, erfolgt. Eine sehr zweckmäßige Ausgestaltung einer solchen Schaltungsanordnung zur Ansteuerung des Strom­ versorgungsrelais ist in der deutschen Patentanmeldung P 39 24 988.3 beschrieben. Bei Verwendung einer solchen Schaltungsanordnung ist es gewährleistet, daß auch bei Feh­ lern unterschiedlicher Art innerhalb der Relaisansteuerung die Stromversorgung unterbrochen wird.

Eine weitere sehr vorteilhafte Ausführungsart der Erfindung besteht darin, daß der Sicherheitsschaltkreis bei Fehlerer­ kennung über einen zusätzlichen Signalausgang Halbleiterstu­ fen, z. B. Transistorschaltstufen, ansteuert, die die Ansteu­ erung der Magnetventile sperren, z. B. durch Unterbrechung der Stromversorgung für die den Magnetventilen vorgeschalte­ ten Treiber- bzw. Verstärkerstufen. Auf diese Weise wird auch dann eine weitere Blockierschutzregelung unterbunden, wenn der erkannte Fehler zwar zum Ansprechen des Sicher­ heitsschaltkreises führt, jedoch z. B. infolge eines über­ brückten Schaltkontaktes die Versorgungsspannung nicht abge­ schaltet wird.

Die Microcontroller melden nach einer weiteren Ausführungs­ art der Erfindung nicht nur dann fehlerhafte Funktion, wenn die wechselseitig ausgetauschten Signale nicht übereinstim­ men, sondern auch dann, wenn Signale oder Signalkombinatio­ nen auftreten, die bei ordnungsgemäßer Funktion der Blockierschutzregelung nicht möglich sind. Die Überwachung erfolgt also auch nach sogen. Plausibilitätskriterien.

Den Microcontrollern ist nach einem weiteren günstigen Aus­ führungsbeispiel der Erfindung das Ausgangssignal einer Überwachungsschaltung zuführbar, dessen Fehler-Erkennungszu­ stand, z. B. Dauersignal anstelle eines Wechselsignals, mit Hilfe der Microcontroller und der Überwachungssignale dem Sicherheitsschaltkreis als Fehlfunktion signalisierbar ist.

Es kann sich dabei z. B. um das Ausgangssignal einer Pari­ tätskette handeln, die die Funktion der Magnetventile über­ wacht. In der deutschen Patentanmeldung P 39 25 418.8 ist eine sehr fortschrittliche Überwachungsschaltung dieser Art beschrieben.

Weitere Merkmale, Vorteile und Anwendungsmöglichkeiten der Erfindung gehen aus der folgenden Beschreibung eines Ausfüh­ rungsbeispiels anhand der beigefügten Abbildung hervor.

Es zeigen

Fig. 1 im Blockschaltbild die wesentlichen Bestandteile einer Schaltungsanordnung nach der Erfindung und

Fig. 2 Einzelheiten eines Teils der Schaltungsanordnung nach Fig. 1.

Nach Fig. 1 besitzt eine Schaltungsanordnung für eine blockiergeschützte Bremsanlage als wesentliche Bestandteile zwei Microcontroller 1, 2 (MC1 und MC2), denen über Signal­ leitungen 3, 4 die Informationen über das Drehverhalten der einzelnen Fahrzeugräder zugeführt werden und die nach logi­ scher Verknüpfung und Verarbeitung dieser Signale Brems­ drucksteuersignale erzeugen.

Die Radinformationen werden in bekannter Weise mit Hilfe von Radsensoren 5 gewonnen, deren Signale in einem Trigger­ schaltkreis 6 aufbereitet und danach zu den Microcontrollern 1, 2 weitergeleitet werden. Im dargestellten Ausführungsbei­ spiel werden jedem Microcontroller über die Leitungen 3 bzw. 4 jeweils die Informationen von zwei der vier Radsensoren zugeleitet, doch werden über die Daten-Austauschleitungen 7 auch die Radinformationen ausgetauscht, damit in beiden Microcontrollern unabhängig voneinander nach dem gleichen Programm Bremsdruck-Steuersignale aus den Eingangsinforma­ tionen abgeleitet werden können.

Die Ausgangssignale der Microcontroller 1, 2 dienen als Bremsdruck-Steuersignale. Diese Ausgangssignale werden nach Verstärkung in Ventiltreibern VT₁, VT₂ . . . VT_n Lei­ stungstransistoren LT₁, LT₂, . . . LT_n zugeführt, die un­ mittelbar Magnetventile ansteuern. Die Erregerspulen der Ma­ gnetventile sind mit L₁, L₂ . . .L_n bezeichnet. Die (nicht gezeigten) Magnetventile dienen zur Bremsdruckmodula­ tion im Rahmen der Blockierschutzregelung. Im Ruhezustand sind diese Magnetventile ohne jeden Einfluß auf Bremsvorgän­ ge.

Die Bremsdruck-Steuersignale werden ebenfalls in beiden Microcontrollern 1, 2 unabhängig voneinander erzeugt und über die Datenaustauschleitungen 7 verglichen. Wegen der be­ schränkten Anzahl der zur Verfügung stehenden Ausgänge bzw. Anschluß-Pins sind im dargestellten Ausführungsbeispiel die Anschlüsse an die einzelnen Magnetventile auf die beiden Microcontroller 1, 2 verteilt.

Von den Microcontrollern 1, 2 führen Überwachungsleitungen WD1, WD2 zu einem Sicherheitsschaltkreis 8. Über Ausgänge dieses Sicherheitsschaltkreises 8 werden zwei hintereinan­ dergeschaltete Leistungstransistoren LT3, LT4 angesteuert, über die ein Stromversorgungs- oder Hauptrelais 9 zum Anzug gebracht wird, das über einen Arbeitskontakt 10 die Stromversorgung der Magnetventile und deren Ansteuerschaltung (VT₁ . . . VT_n) aufrechterhält. Zur Spannungsversorgung U_B des Sicherheits-schaltkreises 8 und zur Auslösung eines Reset-Pulses dient eine Schaltung 11.

Ein weiterer Ausgang des Sicherheitsschaltkreises 8 führt zu zwei in Kaskade geschalteten Transistoren 12, 13. Bei ord­ nungsgemäßer Funktion ist der Transistor 13 durchgeschaltet und versorgt die Ventiltreiber VT₁, VT₂ . . . VT_n sowie die Leistungstransistoren LT₁, LT₂ . . . LT_n mit Energie. Bei Ansteuerung des Transistors 12 durch den Sicherheits­ schaltkreis 8 wird über den Transistor 13 die Stromversor­ gung der Ventiltreiber und Leistungstransistoren gesperrt.

Ein Überwachungsschaltkreis 14, der nachstehend anhand der Fig. 2 näher erläutert wird, führt beiden Microcontrollern 1, 2 über eine Leitung 15 ein Signal zu, das, solange die überwachten Elemente und Wicklungen L1, L2 . . . Ln in Ordnung sind, in bestimmter Weise von den Ausgleichssignalen der Mi­ crocontroller 1, 2 bzw. von der Betätigung der Magnetventile L₁ . . . L_n abhängig ist. Tritt ein Fehler auf, weicht das Signal am Ausgang A von dem "erwarteten" Signal ab.

Zur Erzeugung eines Arbeitstaktes für die Microcontroller 1, 2 ist ein Taktgeber TG1 vorgesehen, dessen Frequenz durch einen Quarz festgelegt ist. Der Arbeitstakt der Microcon­ troller 1, 2 bestimmt auch die Frequenz und die Signalform der Überwachungssignale WD1, WD2, die dem Sicherheitsschalt­ kreis den intakten Zustand und die ordnungsgemäße Funktion signalisieren. Die Überwachungssignale WD1, WD2 haben in ei­ nem Ausführungsbeispiel der Erfindung die Form von kurzen Impulsen mit einer Dauer von 200 µs, die sich alle 7 ms wiederholen.

Zur Erzeugung von Zeitfenstern oder Zeitnormalen, mit denen die Überwachungssignale vergleichbar sind, sind zwei weite­ re, von dem Taktgeber TG1 unabhängige Taktgeber TG2, TG3 vor­ gesehen, die im vorliegenden dem Beispiel in den Trigger­ schaltkreis 6 integriert sind.

Die Überwachung der Schaltungsanordnung nach Fig. 1 ge­ schieht wie folgt:
Die beiden Microcontroller 1, 2 enthalten Schaltkreise, die ständig die über die Daten-Austauschleitungen 7 ausgetausch­ ten Signale auf Übereinstimmung prüfen. Außerdem wird in an sich bekannter Weise innerhalb der Schaltkreise 1, 2 festge­ stellt, ob vorgegebene Plausibilitätskriterien erfüllt sind bzw. ob die im Rahmen der Signalverarbeitung entstehenden Signale bei intakter Schaltung und ordnungsgemäßer Funktion möglich sind. Schließlich wird noch geprüft, ob am Ausgang A des Überwachungsschaltkreises 14 bzw. an den entsprechenden Eingängen, zu denen die Leitung 15 führt, tatsächlich ein Wechselsignal anliegt. Sind alle diese Bedingungen in jedem der beiden Microcontroller 1, 2, unabhängig voneinander, er­ füllt, wird dies dem Sicherheitsschaltkreis 8 mit Hilfe der Überwachungssignale WD1, WD2 gemeldet, die in diesem Fall ein Wechselsignal bestimmter Form und Frequenz, z. B. eine Puls­ folge bestimmter Frequenz, darstellen.

Die beiden Überwachungssignale WD1, WD2 werden unabhängig voneinander mit entsprechenden, von den Taktgebern TG2, TG3 abgeleiteten Zeitnormalen verglichen. Solange keine auf ei­ nen Fehler oder auf eine Fehlfunktion hinweisende Abweichung auftritt, können die Leistungstransistoren LT3, LT4, die an den entsprechenden Ausgängen des Sicherheitsschaltkreises 8 angeschlossen sind, aktiviert werden und das Relais 9 bleibt eingeschaltet. Die Spannung U_B liegt an dem dargestellten Schaltkreis und an den Magnetventilen. Am dritten Ausgang des Sicherheitsschaltkreises 8, der zu dem Transistor 12 führt, liegt kein Signal, so daß auch die Ventiltreiber und Leistungstransistoren über den Transistor 13 an die Batte­ riespannung U_B angeschlossen sind.

Tritt nun eine Fehlfunktion ein, die der Überwachungsschalt­ kreis 14 und/oder die Microcontroller 1 und/oder 2 ent­ decken, führt dies zu einer entsprechenden Änderung des Überwachungssignals WD1 und/oder WD2. Der Sicherheitsschalt­ kreis 8 reagiert, indem er die Ansteuerung der Transistoren LT3, LT4 beendet, dadurch das Relais 9 zum Abfall bringt und die Stromversorgung der gesamten Schaltung unterbricht. Zu­ sätzlich wird über den dritten Ausgang des Sicherheits­ schaltkreises 8 in der beschriebenen Weise die Stromversor­ gung für die Ventiltreiber VT₁ . . . VT_n und Leistungstran­ sistoren LT₁ . . . LT_n gesperrt, was allerdings nur Bedeu­ tung erhält, wenn die Abschaltung über das Relais 9 nicht funktioniert oder sich verzögert.

Eine entsprechende Reaktion des Sicherheitsschalkreises 8 tritt auch dann ein, wenn ein oder beide Überwachungssignale WD1, WD2 nicht mehr mit den Zeitnormalen, die von den Taktge­ bern TG2, TG3 abgeleitet sind, übereinstimmen, oder wenn bei intakten Überwachungssignalen WD1, WD2 ein Taktgeber TG2, TG3 defekt wird. Folglich werden die Überwachungselemente auch selbst überwacht.

Fig. 2 dient anhand eines Ausführungsbeispiels mit vier Ma­ gnetventilen, deren Erregerwicklungen mit L1-L4 bezeichnet sind, zur Erläuterung der Zusammenschaltung und Wirkungswei­ se der Überwachungsschaltung 14 in Fig. 1. Im Detail ist diese Schaltung in der eingangs genannten Patentanmeldung P 39 25 418.8 beschrieben.

Das Signal am Ausgang A bzw. auf der Leitung 15 ist abhängig von dem Signalverlauf bzw. der Signalverteilung an allen Ausgängen der Microcontroller 1, 2, die über die Überwa­ chungsschaltung 14 verschaltet sind. Beispielsweise führt eine Änderung des Signalpegels an einem der Ausgänge der Mi­ crocontroller 1, 2 - bei gleichbleibendem Pegel an den übri­ gen Ausgängen - zwangsläufig zur Pegeländerung auf der Lei­ tung 15. In den Microcontrollern 1, 2 wird stets überprüft, ob das Signal am Ausgang der Überwachungsschaltung 14 der Signalverteilung an den Ausgängen der Micrcontroller 1, 2 entspricht.

Die Transistoren T₁-T₄ der Überwachungsschaltung 14 bilden zusammen mit den übrigen in dem Schaltblock 16 zusam­ mengefaßten Bauelementen eine ODER-Verknüpfung, deren Aus­ gangssignal mit Hilfe von Transistoren T₅, T₆ gebildet wird und an einem Ausgang A1 zur Verfügung steht. An der Ba­ sis des Transistors T₅ sind zur Masse hin eine Stromquelle Q1 und zur Versorgungsspannung U_B hin ein ohmscher Wider­ stand R1 angeschlossen. Der Ermitter des Transistors T₅ ist über einen niederohmigen Widerstand R2 mit der Batterie U_B verbunden. Die Stromquelle Q1, der Basiswiderstand R1 und der Ermitterwiderstand R2 sind so dimensioniert, daß, solange die Transistoren T₁-T₄ gesperrt sind, die bei­ den Transistoren T₅ und T₆ Strom führen, so daß am Aus­ gang A1 der Signalzustand L (Low) herrscht.

Wird mindestens ein Ventil erregt bzw. einer der Transisto­ ren LT₁ . . . LT_n angesteuert - in Fig. 2 sind nur LT₁ und die zugehörige Treiberstufe VT₁ angedeutet - ändert sich der Pegel an Ausang A1.

Solange die Leistungstransistoren nicht angesteuert werden, sind die Transistoren T₁-T₄ gesperrt, weil die Basis jedes Transistors, die jeweils über eine der niederohmigen Wicklungen L1-L4 an der Batteriespannung U_B angeschlos­ sen ist, auf dem Potential der Spannungsquelle U_B liegt. Der über R2 und die Transistoren T₅, T₆ fließende Strom führt zu einem Spannungsfall in Sperrichtung der Basis-Er­ mitter-Diode der Transistoren T₁-T₄.

Mit Hilfe von Antivalenzgliedern XOR1, XOR2, XOR3 (Exklu­ siv- ODER) werden die Basisanschlüsse der Transistoren T₁-T₄ zu einem Ausgang A2 zusammengeführt. Diese Antiva­ lenzglieder besitzen jeweils zwei Eingänge und einen Ausgang und sind zu einer sogen. Paritätskette zusammengeschaltet, indem jeweils ein Steueranschluß einer Ventil-Erregerwick­ lung mit dem Ausgangssignal eines Antivalenzelementes ver­ knüpft ist. In der dargestellten Weise können beliebig viele Magnetventile bzw. Ventil-Erregerwicklungen zu einem Ausgang A zusammengeführt werden.

Die ODER-Verknüpfung 16 reagiert auch auf Leckströme über die Wicklungen L1-L4. Da der Spannungsabfall über dem nie­ derohmigen Widerstand R2 gering ist, wird bereits bei einem relativ geringen, über eine der Wicklungen fließenden Leck­ strom der entsprechende Transitor T₁-T₄ stromführend und dadurch der Spannungsabfall über R2 so weit erhöht, daß T₅ und folglich auch T₆ sperren. Dies wiederum ist durch Signaländerung am Ausgang A1 der ODER-Verknüpfung 16 und da­ mit auch am Ausgang A der Überwachungsschaltung erkennbar.

Dem Signalverlauf an den Leistungstransistoren LT₁, LT₂ bis LT_n bzw. an den Ausgängen der Microcontroller 1, 2 (Fig. 1) entspricht folglich ein bestimmter Signalverlauf am Ausgang der Überwachungsschaltung 14. Der Defekt eines Lei­ stungstransistors LT₁ . . . LT_n, eine zu hohe Sättigungs­ spannung, ein Kurzschluß oder dergl. sind folglich mit Hilfe der Überwachungsschaltung 14 erkennbar.

Claims (9)

1. Schaltungsanordnung für eine blockiergeschützte Bremsan­ lage zur Verarbeitung von mit Radsensoren gewonnenen, das Drehverhalten der Fahrzeugräder wiedergebenden Sensorsi­ gnalen und zur Erzeugung von Bremsdruck-Steuersignalen, mit denen in die Bremsleitungen eingefügte Magnetventile umschaltbar sind, mit zwei oder mehreren, untereinander durch Daten-Austauschleitungen verbundenen Microcontrol­ lern, denen die Sensorsignale nach Aufbereitung in einer Triggerschaltung zuführbar sind, wobei die Microcontrol­ ler unabhängig voneinander die Sensorsignale verarbeiten, die Bremsdruck-Steuersignale erzeugen, die ausgetauschten Signale auf Übereinstimmung überwachen und ein Überwa­ chungssignal einem Sicherheitsschaltkreis zuleiten, der bei Auftreten von Fehlfunktionen die Stromversorgung der Magnetventile unterbricht, dadurch gekenn­ zeichnet, daß das Überwachungssignal (WD1, WD2) jedes Microcontrollers (1, 2) bei Übereinstimmung der aus­ getauschten Signale und ordnungsgemäßer Funktion der Schaltung ein vorgegebenes Wechselsignal ist, d. h. ein Wechselsignal mit vorgegebener Frequenz und mit vorgege­ benem Verlauf, und daß der Sicherheitsschaltkreis (8) das Überwachungssignal (WD1, WD2) bzw. Wechselsignal mit einer Zeitnormalen vergleicht, die von einem oder mehreren, von dem Arbeitstakt TG1) der Microcontroller (1, 2) unabhängi­ gen Taktgebern (TG2, TG3) abgeleitet ist.

2. Schaltungsanordnung nach Anspruch 1, dadurch ge­ kennzeichnet, daß das Überwachungssignal (WD1, WD2) jedes Microcontrollers (1, 2) mit dem von einem individuellen Taktgeber (TG2, TG3) abgeleiteten Zeitnormal vergleichbar ist.

3. Schaltungsanordnung nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß die Taktgeber (TG2, TG3) zur Erzeugung der Zeitnormalen in der Triggerschaltung (6) für die Rad-Sensorsignale angeordnet sind.

4. Schaltungsanordnung nach einem oder mehreren der Ansprü­ che 1-3, dadurch gekennzeichnet, daß der Sicherheitsschaltkreis (8) bei Fehlererkennung den Strom­ versorgungsweg eines Relais (Hauptrelais) (9) unter­ bricht, über dessen Arbeitskontakt (10) die Stromversor­ gung und deren Ansteuerschaltungen (VT_{1 . . .} VT_n) der Magnetventile (L1 . . . Ln) erfolgt.

5. Schaltungsanordnung nach Anspruch 4, dadurch ge­ kennzeichnet, daß der Sicherheitsschaltkreis (8) bei Fehlererkennung über einen zusätzlichen Signal­ ausgang Halbleiterstufen (12, 13) ansteuert, die die An­ steuerung der Magnetventile (L1 . . . Ln) sperren.

6. Schaltungsanordnung nach Anspruch 5, dadurch ge­ kennzeichnet, daß der Sicherheitsschaltkreis (8) über Transistorschaltstufen (12, 13) die Stromversor­ gung von Verstärkerstufen (VT₁ . . . VT_n), welche die Si­ gnalausgänge der Microcontroller (1, 2) mit den Magnetven­ tilen (L1 . . . Ln) verbinden, unterbricht.

7. Schaltungsanordnung nach einem oder mehreren der Ansprü­ che 1-6, dadurch gekennzeichnet, daß die Microcontroller (1, 2) auch beim Auftreten von Signalen oder Signalkombinationen, die bei ordnungsgemäßer Funk­ tion der Blockierschutzregelung nicht möglich sind, den Sicherheitsschaltkreis (8) mit Hilfe des Überwachungssi­ gnals (WD1, WD2) Fehlfunktionen signalisieren.

8. Schaltungsanordnung nach einem oder mehreren der Ansprü­ che 1-7, dadurch gekennzeichnet, daß den Microcontrollern (1, 2) das Ausgangssignal einer Überwa­ chungsschaltung (14) zuführbar ist, dessen Fehler-Erken­ nungszustand mit Hilfe der Microcontroller (1, 2) und der Überwachungssignale (WD1, WD2) dem Sicherheitsschaltkreis (8) als Fehlfunktion signalisierbar ist.

9. Schaltungsanordnung nach Anspruch 8, dadurch ge­ kennzeichnet, daß die Überwachungsschaltung (14) eine Paritätskette ist, die die Funktion der Mehrwe­ geventile (L1 . . . Ln) überwacht und deren Ausgangssignal (am Ausgang A) bei ordnungsgemäßer Funktion nach einem bestimmten Schema von den Ansteuersignalen der Magnetven­ tile (L1 . . . Ln) abhängig ist.