JP2000209236A - インタ―フェ―ス機器 - Google Patents

Abstract

(57)【要約】 【課題】 入力されるデータを常に正しく読み込み、ま
た常に正しいデータを出力することを可能とするととも
に、誤り検出時には適宜な対策を実現できる。 【解決手段】 インターフェース機器３において、デー
タ伝送系２からの入力を受信する複数の伝送手段１１
と、各伝送手段に入力されたデータを照合し、入力系統
の異なる複数の入力データが一致するか否かを判定する
入力判定手段２１と、入力データに所定の処理が施され
た出力データを機器４に出力する出力手段１３と、出力
手段から出力されたデータと入力データに所定の処理が
施された出力データとを照合し、一致するかを判定する
フィードバック判定手段２２と、入力判定手段及びフィ
ードバック判定手段における照合によりデータ不一致結
果が得られたときには出力手段から機器へのデータ出力
を停止させる監視制御手段１６とを備えたインターフェ
ース機器。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はインターフェース
機器、更に詳しくは入出力データの照合や誤り検出を可
能とする端末装置と伝送ラインとのインターフェース機
器に関する。

【０００２】

【従来の技術】従来から列車のシステム制御を行うに
は、制御装置から各制御対象（端末機器）に対してそれ
ぞれデータ伝送ラインが設けられ、制御装置は個々の端
末機器に対して直接制御を行うようにしている。

【０００３】しかしながら、このような方式では、制御
装置〜各端末機器間でそれぞれ配線を行う必要があるた
め、コスト上昇を招くばかりでなくメンテナンス労力も
大きなものとなる。

【０００４】これに対して近年、バス状あるいはループ
状の伝送ライン上に複数のノードを配置し、当該ノード
をインターフェース機器として制御装置〜各端末機器間
のデータ伝送を行う方式が採用されるようになってい
る。

【０００５】図５はノードを介して制御装置〜各端末機
器間のデータ伝送する方式における従来のデータ出力系
及びデータ入力系を示す図である。

【０００６】図に示すノードはインターフェース機器と
なっており、まず、端末機器に対するデータ出力系の場
合には、伝送ラインからのデータが伝送回路、制御回
路、及び出力回路を介して端末機器にデータ出力され
る。同様に、端末機器からのデータ入力系の場合には、
端末機器からのデータが入力回路、制御回路、及び伝送
回路を介して伝送ラインにデータ出力される。

【０００７】なお、この動作を実現するために、図５中
の伝送回路は伝送ラインとの間でデータを受信する。ま
た、制御回路は伝送回路からのデータを出力回路に出力
し、入力回路からのデータを伝送回路に出力するように
なっている。

【０００８】

【発明が解決しようとする課題】図５に示す技術によっ
てもデータ伝送は可能であるが、列車制御システム等に
おけるデータ伝送では特に確実性が高いことが重要であ
る。

【０００９】端末機器として、例えば列車のブレーキや
ドア開閉装置等が考えられるが、これらの機器は乗客の
安全性を確保するために確実な動作が要求される。

【００１０】しかしながら、従来のインターフェース機
器では次の問題点が生じる。

【００１１】まず、出力処理においては、伝送回路が壊
れた場合には、伝送ラインから入力されたデータが正し
いか否かわからなくなる。また、制御回路が壊れた場合
には、出力回路に出るデータが保証されない。さらに、
出力回路が故障した場合には、正しいデータが出力され
ているか保証できない。

【００１２】一方、入力処理においては、入力回路が故
障した場合には、入力したデータが正しいかわからなく
なる。また、制御回路が壊れた場合には、伝送回路に出
るデータが保証されない。さらに、伝送回路が故障した
場合、データが伝送ラインに正しく出力されている保証
できない。

【００１３】つまり、従来のノード（インターフェース
機器）では故障時の対応という点が十分に考慮されてお
らず、このままでは列車制御等の高い安全性が求められ
るシステムに適用するのが困難であった。

【００１４】本発明は、このような実情を考慮してなさ
れたもので、入力されるデータを常に正しく読み込み、
また常に正しいデータを出力することを可能とするとと
もに、誤り検出時には適宜な対策を実現できるインター
フェース機器を提供することを目的とする。

【００１５】

【課題を解決するための手段】上記課題を解決するため
に、請求項１に対応する発明は、データ伝送系と機器と
の間に設けられ、両者の入出力インターフェースとなる
インターフェース機器において、データ伝送系からの入
力を受信する複数の伝送手段と、各伝送手段に入力され
たデータを照合し、入力系統の異なる複数の入力データ
が一致するか否かを判定する入力判定手段と、入力デー
タに所定の処理が施された出力データを機器に出力する
出力手段と、出力手段から出力されたデータと入力デー
タに所定の処理が施された出力データとを照合し、一致
するかを判定するフィードバック判定手段と、入力判定
手段及びフィードバック判定手段における照合によりデ
ータ不一致結果が得られたときには出力手段から機器へ
のデータ出力を停止させる監視制御手段とを備えたイン
ターフェース機器である。

【００１６】本発明はこのような手段を設けたので、デ
ータ伝送系からのデータ入力やインターフェース機器の
内部処理により機器への出力データが不適切なものとな
ったときにその出力を防止することができる。これによ
り機器が異常動作することを防止できる。

【００１７】次に、請求項２に対応する発明は、データ
伝送系と機器との間に設けられ、両者の入出力インター
フェースとなるインターフェース機器において、機器か
らの入力を受信する複数の機器側入力手段と、各機器側
入力手段に入力されたデータを照合し、伝送系へ出力す
べき入力系統の異なる複数の入力データが一致するか否
かを判定する出力判定手段と、入力データに所定の処理
が施された出力データをデータ伝送系に出力する伝送手
段と、伝送手段から出力されたデータと入力データに所
定の処理が施された出力データとを照合し、一致するか
を判定する戻りデータ判定手段と、出力判定手段及び戻
りデータ判定手段における照合によりデータ不一致結果
が得られたときには伝送手段から前記データ伝送系への
データ出力を停止させる監視制御手段とを備えたインタ
ーフェース機器である。

【００１８】本発明はこのような手段を設けたので、機
器からのデータ入力やインターフェース機器の内部処理
によりデータ伝送系への出力データが不適切なものとな
ったときにその出力を防止することができる。これによ
り不適切なデータがデータ伝送系を介して送信されるこ
とを防止できる。

【００１９】次に、請求項３に対応する発明は、請求項
１又は２に対応する発明において、伝送手段は、データ
伝送系からの入力を受信する入出力手段であり、かつ複
数設けられ、データ伝送系から前記伝送手段に入力され
た入力系統の異なる複数のデータを照合し、この複数の
データが一致するか否かを判定する入力判定手段と、デ
ータ伝送系から伝送手段に入力されたデータに所定の処
理が施されたデータを機器に出力する出力手段と、出力
手段から出力されたデータと、データ伝送系から伝送手
段に入力されたデータに所定の処理が施されたデータと
を照合し、一致するかを判定するフィードバック判定手
段とを備え、監視制御手段は、入力判定手段及びフィー
ドバック判定手段における照合によりデータ不一致結果
が得られたときには出力手段から機器へのデータ出力を
停止させるインターフェース機器である。

【００２０】本発明はこのような手段を設けたので、請
求項１に係る発明と請求項２に係る発明における双方の
作用効果を得ることができる。

【００２１】次に、請求項４に対応する発明は、請求項
１〜３に対応する発明において、データ伝送系と伝送手
段との間に設けられた伝送系側スイッチ手段と、機器と
出力手段との間に設けられた機器側スイッチ手段とを備
え、監視制御手段は、伝送系側スイッチ手段及び又は機
器側スイッチ手段を制御することによりデータ出力を停
止させるインターフェース機器である。

【００２２】本発明はこのような手段を設けたので、ス
イッチによるデータ出力遮断を確実なものとすることが
できる。

【００２３】次に、請求項５に対応する発明は、請求項
１〜４対応する発明において、監視制御手段は、照合に
よりデータ不一致結果が得られたときには、電源を遮断
するインターフェース機器である。

【００２４】本発明はこのような手段を設けたので、異
常発生後、インターフェース機器自体を停止させること
ができる。

【００２５】次に、請求項６に対応する発明は、請求項
１〜５に対応する発明において、監視制御手段は、照合
によりデータ不一致結果が得られたときには、その照合
不一致を外部に通報するインターフェース機器である。

【００２６】本発明はこのような手段を設けたので、異
常発生後、その旨を外部に通知することができる。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。

【００２８】図１は本発明の実施の形態に係るインター
フェース機器を適用する制御システムの一例を示す構成
図である。

【００２９】本実施形態の制御システムは、列車１に適
用されるシステムであり、伝送ライン２にインターフェ
ース機器としてのノード３が接続され、各ノード３から
端末機器４が接続されて構成されている。

【００３０】各端末機器４は、データ入出力や一定の動
作をする機器であり、空調装置、列車のブレーキ装置あ
るいはドア開閉装置等である。また、特に図示しない
が、端末機器４として、この制御システムを制御する制
御装置が設けられ、運転台には運転盤が設けられ、シス
テム全体が構成されている。また、列車制御システム全
体の信頼性を高めるため、本実施形態で説明するインタ
ーフェース機器の他、伝送ライン２や制御装置等が冗長
化された構成となっている。

【００３１】図２は本実施形態におけるインターフェー
ス機器の構成例を示す図である。

【００３２】このインターフェース機器（ノード３）
は、伝送ラインにデータを送受信できるマスタ伝送回路
１１（＃１）及びスレーブ伝送回路１１（＃２）と、そ
のデータを処理（インターフェース処理）して次の装置
にデータをわたすマスタ／スレーブ制御回路１２（＃
１）及び１２（＃２）とを備えている。

【００３３】さらにこのインターフェース機器は、端末
機器４へデータ出力する出力回路１３と、出力回路１３
からのマスタ／スレーブフィードバック回路１４（＃
１）及び１４（＃２）と、端末機器４からのデータを入
力するマスタ／スレーブ入力回路１５（＃１）及び１５
（＃２）と、制御回路監視回路１６と、電源回路１７
と、伝送ライン側スイッチ１８（＃１）及び１８（＃
２）と、機器側スイッチ１９とを備えて構成されてい
る。

【００３４】ここで、制御装置１２は、ＣＰＵ、メモリ
及び通信機能を備えたＬＯＮチップ等から構成されてお
り、まず、データ出力系の付加機能として、上記データ
処理引き渡し機能の他、伝送ライン側からの入力データ
の照合処理を行う入力判定部２１，出力回路３からのフ
ィードバックデータに基づき出力照合を行うフィードバ
ック判定部２２を備えている。さらに、データ入力系の
付加機能として、端末機器４からの出力データを照合チ
ェックする出力判定部２３及び伝送回路１から伝送ライ
ン２に出力するデータを一旦戻して照合確認する戻りデ
ータ判定部２４を備えている。なお、本明細書におい
て、マスタ／スレーブ２種類を備える機器１１，１２，
１４，１５，１６について単に制御装置１２等と記載し
た場合には、マスタ／スレーブ双方を意味するものとす
る。

【００３５】制御回路監視回路１６は、各制御回路１２
における入力判定部２１，フィードバック判定部２２，
出力判定部２３及び戻りデータ判定部２４からの信号を
受けており、その信号内容に従って、制御回路１２，電
源回路１７，スイッチ１８又はスイッチ１９を制御す
る。なお、このときの制御は、必ず端末機器４の動作が
安全側（いわゆるフェイスセーフ）となるような制御と
なる。

【００３６】次に、図２に示すインターフェース装置が
端末機器に対してデータ出力系となる場合と、データ入
力系になる場合に関し、上記各構成部分１１〜１９がど
のように対応して各系を構成するかについて説明する。

【００３７】図３は本実施形態のインターフェイス機器
が端末機器に対してデータ出力系を構成する場合を示す
図である。

【００３８】同図に示すようにデータ出力系において
は、伝送ライン２からスイッチ１８を介して伝送回路１
１にデータが入力され、各入力データがマスタ／スレー
ブ伝送回路１１（＃１）及び１１（＃２）からそれぞれ
対応するマスタ／スレーブ制御回路１２（＃１）及び１
２（＃２）に伝送される。この各制御回路１２間で入力
データ照合がなされるとともに、マスタ制御回路１２
（＃１）から入力データが出力回路１３に引き渡され、
さらにスイッチ１９を介して端末機器４にデータ出力さ
れるようになっている。

【００３９】一方、出力回路１３からの出力データは各
フィードバック回路１４に戻され、マスタ／スレーブフ
ィードバック回路１４（＃１）及び１４（＃２）それぞ
れからマスタ／スレーブ制御回路１２（＃１）及び１２
（＃２）に戻され、フィードバック判定がなされるよう
になっている。

【００４０】また、制御回路１２における入力データ判
定及びフィードバック判定の結果は制御回路監視回路１
６に与えられ、その判定結果に基づき、同監視回路１６
から制御回路１２，スイッチ１８，１９又は電源回路１
７が制御されるようになっている。

【００４１】図４は本実施形態のインターフェイス機器
が端末機器からのデータ入力系を構成する場合を示す図
である。

【００４２】同図に示すようにデータ入力系において
は、端末機器４からの入力データが各入力回路１４に入
力され、同データはさらにそれぞれの入力回路１４（＃
１）及び１４（＃２）から対応するマスタ／スレーブ制
御回路１２（＃１）及び１２（＃２）に入力される。制
御回路１２において入力データの照合が行われ、さらに
同データは、マスタ制御回路１２（１＃）からマスタ伝
送回路１１（＃１）に出力されるようになっている。

【００４３】マスタ伝送回路１１（＃１）からは端末機
器４からの入力データがスイッチ１８を介して伝送ライ
ン２に出力される一方、同データはスレーブ伝送回路１
１（＃２）に入力され、スレーブ制御回路１２（＃２）
に戻され、制御回路１２にて戻りデータ判定がなされる
ようになっている。

【００４４】また、制御回路１２における出力データ判
定及び戻りデータ判定の結果は制御回路監視回路１６に
与えられ、その判定結果に基づき、同監視回路１６から
制御回路１２，スイッチ１８又は電源回路１７が制御さ
れるようになっている。

【００４５】次に、以上のように構成された本実施形態
におけるインターフェース機器の動作について図３及び
図４を用い、データ出力系／入力系それぞれについて説
明する。 ［端末機器へのデータ出力処理（出力系）］まず、図３
に示すように、伝送ライン２からのデータは、２重化さ
れた伝送回路１１を介してそれぞれの制御回路１２に入
力される。

【００４６】各データは、各々の制御回路１２で入力デ
ータ自体に異常がないかのデータチェックが行われる。
その結果異常がなければ、続いてマスタ制御回路１２
（＃１）とスレーブ制御回路１２（＃２）間の通信で受
信データが交換され、入力判定部２１において受信デー
タの比較チェックが行われる。

【００４７】受信データの比較チェックの結果、一致し
ていたらマスタ制御回路１２（＃１）からデータが出力
される。

【００４８】この出力データは出力回路１３から端末機
器４に出力されるが、この出力情報（フィードバック
値）は、各フィードバック回路１４を介してそれぞれの
制御回路１２（＃１），１２（＃２）に入力される。こ
のフィードバック値は制御回路１２のフィードバック判
定部２２にてチェックされる。

【００４９】これら一連の動作時に入力判定部２１又は
フィードバック判定部２２において照合不一致の場合は
以下の処理が実行される。

【００５０】まず、入力判定部２１により、伝送された
データの照合結果が不一致であると判定された場合に
は、制御回路１２から制御回路監視回路１６へのアクセ
スを止める。その結果、制御回路監視回路１６からの制
御でスイッチ１８，１９が切り離され、伝送ライン２と
出力回路１３とが外部から切り離されるとともに、制御
回路１２にもリセット信号が入力され動作停止状態とな
る。なお、スイッチ１９が切り離されたときには、端末
機器４にはフェイルセーフとなる信号が入力され、ある
いは信号が入力されないことで機器４が安全側に制御さ
れるようになっている。

【００５１】次に、フィードバック判定部２２により、
マスタ制御回路１２（＃１）から出力されたデータがフ
ィードバックデータと不一致であると判定された場合に
は、上記と同様に制御回路１２から制御回路監視回路１
６へのアクセスを止める。その結果、上記場合と同様
に、伝送ライン・出力回路が外部から切り離されるとと
もに、制御回路自身にもリセット信号が入り動作しなく
なる。すなわち制御回路１２は制御回路監視回路１６へ
のアクセスを止めるという形で異常が発生したことを同
監視回路１６へ通知している。 ［端末機器からのデータ入力処理（入力系）］まず、図
４に示すように、端末機器４からの入力データは、二重
化された入力回路１４を介して、それぞれ対応する制御
回路１２（＃１）及び１２（＃２）に入力される。

【００５２】マスタ制御回路１２（＃１）とスレーブ制
御回路１２（＃２）間で入力データが交換され、出力判
定部２３により両者の比較チェックが行われる。

【００５３】出力判定部２３により入力データがチェッ
クされた結果、両者が一致している場合には、マスタ制
御回路１２（＃１）からデータがマスタ伝送回路１１
（＃１）に引き渡され、さらにマスタ伝送回路１１（＃
１）から伝送ライン２へデータ送信される。データ送信
は、送信先（相互接続器）と自ノード３のスレーブ伝送
回路１１（＃２）に行われる。

【００５４】スレーブ伝送回路１１（＃２）に送信され
たデータは、戻りデータとなって同伝送回路１１（＃
２）からスレーブ制御回路１２（＃２）へ入力される。
この戻りデータを受け取ったスレーブ制御回路１２（＃
２）においては、戻りデータ判定部２４により、送信デ
ータ（戻りデータ）と自分の内部データとが比較され
る。

【００５５】これら一連の動作時に出力判定部２３又は
戻りデータ判定部２４において照合不一致の場合は以下
の処理が実行される。

【００５６】まず、出力判定部２３により各入力回路１
４のデータの照合結果が不一致であると判定された場合
には、制御回路１２から制御回路監視回路１６へのアク
セスを止める。その結果、制御回路監視回路１６からの
制御でスイッチ１８，１９が切り離され、伝送ライン２
と出力回路１３とが外部から切り離されるとともに、制
御回路１２にもリセット信号が入力され動作停止状態と
なる。なお、この場合も端末機器４に対してはフェイル
セーフとなる制御が行われる。

【００５７】また、スレーブ制御回路１２（＃２）の戻
りデータ判定部２４により、マスタ制御回路１２（＃
１）から伝送された戻りデータが、入力回路１４（＃
２）から読み込んだデータと不一致であると判定された
場合には、上記と同様に制御回路１２から制御回路監視
回路１６へのアクセスを止める。その結果、上記場合と
同様に、伝送ライン・出力回路が外部から切り離される
とともに、制御回路自身にもリセット信号が入り動作し
なくなる。制御回路１２が制御回路監視回路１６へのア
クセスを止めることにより異常発生を通知することは出
力系の場合と同様である。

【００５８】なお、端末機器へのデータ出力処理、又は
端末機器からのデータ入力処理何れの場合においても、
制御回路１２の判定部２１〜２４にて照合不一致と判定
された時に、制御回路監視回路１６によって電源回路１
７を切り離すようにしてもよい。

【００５９】このように異常時にノード３を外部から切
り離すことにより、間違ったデータを出力しないように
なる。出力を出さない側を安全側にするようシステムを
構成することで、機器として安全なものとなる。

【００６０】上述したように、本発明の実施の形態に係
るインターフェース機器は、ハードウェアを冗長化構成
とし、かつ冗長系間で入出力データの照合を行って照合
結果が一致しないときには不確定なデータを機器外部に
出力しないようにするとともに、その不一致時には安全
側出力となるようにしたので、入力されるデータを常に
正しく読み込み、また常に正しいデータを出力すること
を可能とするとともに、誤り検出時には誤出力を防ぎ安
全を確保することができる。

【００６１】また、異常を発見した場合安全側に出力が
なるため、いわゆるフェイルセーフとなる安全な伝送シ
ステムを構築することができる。

【００６２】さらに具体的には以下の効果が得られる。

【００６３】まず、出力系の安全性が確保される。

【００６４】出力回路１３の最終段のフィードバックが
冗長化（二重化）したフィードバック回路１４により行
われ、制御回路１２において危険側出力がチェックされ
るので、端末機器４の異常動作が防止される。また、端
末機器４に出力されるデータは、冗長化された伝送回路
１１から入力された後に冗長化された制御回路１２によ
っても照合チェックされ、この段階でもデータの信頼性
が確保される。

【００６５】また、入力系の信頼性が確保される。

【００６６】入力情報の誤りによって、危険側誤出力と
ならないよう入力系回路（入力回路１１）が冗長化（二
重化）されているので、制御回路１２間で入力したデー
タが一致しているかが照合され、不一致時にはデータ出
力が停止され、データ入力系の信頼性が確保される。

【００６７】さらに、伝送ラインへの出力データについ
ての信頼性が確保される。

【００６８】伝送ライン２への伝送がされる際には、送
信側で誤ったデータを送信しないようハードウェアが冗
長化されており、冗長系（制御装置１２）間でデータ照
合が行われた後、片系がデータを送信するとともに、も
う一方の系が送信データを受信してチェックすることに
より、送信データの信頼性が高められる。

【００６９】また、上記した各効果と異常発生時にはラ
インを遮断して安全側になるフェイルセーフが組み合わ
されることにより、より一層安全性を高くすることがで
きるものである。

【００７０】なお、本発明は、上記各実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。

【００７１】実施形態では、列車の制御システムに本発
明を適用する場合を説明したが、本発明の適用範囲はこ
れに限られるものではない。例えばビル管理システムや
プラント管理システム等、伝送制御によりシステムを構
築し、かつ、データの確実性・安全性が求められるすべ
てのシステムに適用可能である。

【００７２】また、実施形態ではバス型伝送の場合を例
にとって説明しているが、本発明はこのような場合に限
られるものではなく、例えばループ型の伝送ラインの場
合にも適用できる。

【００７３】さらに、本実施形態においては、制御回路
監視回路１６は、入力判定部２１，フィードバック判定
部２２，出力判定部２３又は戻りデータ判定部２４から
の照合不一致通知（信号停止）により各制御回路１２を
停止しスイッチ１８，１９を遮断するようにした。しか
し、不一致通知を受けた制御回路監視回路１６は、これ
らの動作を開始する前に、制御回路１２に異常発生の旨
を伝送ライン２を通じて制御装置あるいは運転盤表示部
に通知するようにしてもよい。また、制御回路監視回路
１６から伝送ライン２への別途の通信経路を設け、この
経路を用いて異常発生の旨を伝送ライン２に出力するよ
うにしてもよい。

【００７４】

【発明の効果】以上詳記したように本発明によれば、入
力されるデータを常に正しく読み込み、また常に正しい
データを出力することができるとともに、誤り検出時に
は適宜な対策を実現できるインターフェース機器を提供
することができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係るインターフェース機
器を適用する制御システムの一例を示す構成図。

【図２】同実施形態におけるインターフェース機器の構
成例を示す図。

【図３】同実施形態のインターフェイス機器が端末機器
に対してデータ出力系を構成する場合を示す図。

【図４】同実施形態のインターフェイス機器が端末機器
からのデータ入力系を構成する場合を示す図。

【図５】ノードを介して制御装置〜各端末機器間のデー
タ伝送する方式における従来のデータ出力系及びデータ
入力系を示す図。

【符号の説明】 １…列車 ２…伝送ライン ３…ノード ４…端末機器 １１…伝送回路 １２…制御回路 １３…出力回路 １４…フィードバック回路 １５…入力回路 １６…制御回路監視回路 １７…電源回路 １８…伝送ライン側スイッチ １９…機器側スイッチ ２１…入力判定部 ２２…フィードバック判定部 ２３…出力判定部 ２４…戻りデータ判定部

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5K030 GA12 JA07 JA10 LA01 MA04 MB00 5K032 AA06 BA06 CC03 DA02 DB03 DB24 DB28 DB31 EB04 EB08 5K034 AA05 DD03 FF13 GG03 MM01 SS01 TT06 9A001 BB04 KK56 LL02

Claims (6)

【特許請求の範囲】
1. 【請求項１】 データ伝送系と機器との間に設けられ、
   両者の入出力インターフェースとなるインターフェース
   機器において、 前記データ伝送系からの入力を受信する複数の伝送手段
   と、 各伝送手段に入力されたデータを照合し、入力系統の異
   なる複数の入力データが一致するか否かを判定する入力
   判定手段と、 前記入力データに所定の処理が施された出力データを前
   記機器に出力する出力手段と、 前記出力手段から出力されたデータと前記入力データに
   所定の処理が施された出力データとを照合し、一致する
   かを判定するフィードバック判定手段と、 前記入力判定手段及びフィードバック判定手段における
   照合によりデータ不一致結果が得られたときには前記出
   力手段から前記機器へのデータ出力を停止させる監視制
   御手段とを備えたことを特徴とするインターフェース機
   器。
2. 【請求項２】 データ伝送系と機器との間に設けられ、
   両者の入出力インターフェースとなるインターフェース
   機器において、 前記機器からの入力を受信する複数の機器側入力手段
   と、 各機器側入力手段に入力されたデータを照合し、前記伝
   送系へ出力すべき入力系統の異なる複数の入力データが
   一致するか否かを判定する出力判定手段と、 前記入力データに所定の処理が施された出力データを前
   記データ伝送系に出力する伝送手段と、 前記伝送手段から出力されたデータと前記入力データに
   所定の処理が施された出力データとを照合し、一致する
   かを判定する戻りデータ判定手段と、 前記出力判定手段及び戻りデータ判定手段における照合
   によりデータ不一致結果が得られたときには前記伝送手
   段から前記データ伝送系へのデータ出力を停止させる監
   視制御手段とを備えたことを特徴とするインターフェー
   ス機器。
3. 【請求項３】 前記請求項２記載のインターフェース機
   器において、 前記伝送手段は、前記データ伝送系からの入力を受信す
   る入出力手段であり、かつ複数設けられ、 前記データ伝送系から前記伝送手段に入力された入力系
   統の異なる複数のデータを照合し、この複数のデータが
   一致するか否かを判定する入力判定手段と、 前記データ伝送系から前記伝送手段に入力されたデータ
   に所定の処理が施されたデータを前記機器に出力する出
   力手段と、 前記出力手段から出力されたデータと、前記データ伝送
   系から前記伝送手段に入力されたデータに所定の処理が
   施されたデータとを照合し、一致するかを判定するフィ
   ードバック判定手段とを備え、 前記監視制御手段は、前記入力判定手段及びフィードバ
   ック判定手段における照合によりデータ不一致結果が得
   られたときには前記出力手段から前記機器へのデータ出
   力を停止させることを特徴とするインターフェース機
   器。
4. 【請求項４】 前記請求項１乃至３のうち何れか１項記
   載のインターフェース機器において、 前記データ伝送系と前記伝送手段との間に設けられた伝
   送系側スイッチ手段と、 前記機器と前記出力手段との間に設けられた機器側スイ
   ッチ手段とを備え、 前記監視制御手段は、前記伝送系側スイッチ手段及び又
   は前記機器側スイッチ手段を制御することによりデータ
   出力を停止させることを特徴とするインターフェース機
   器。
5. 【請求項５】 前記請求項１乃至４のうち何れか１項記
   載のインターフェース機器において、 前記監視制御手段は、照合により前記データ不一致結果
   が得られたときには、電源を遮断することを特徴とする
   インターフェース機器。
6. 【請求項６】 前記請求項１乃至５のうち何れか１項記
   載のインターフェース機器において、 前記監視制御手段は、照合により前記データ不一致結果
   が得られたときには、その照合不一致を外部に通報する
   ことを特徴とするインターフェース機器。