JP2004500272A - 制御装置からデータバスを介して行われる情報伝送によってモジュールの作動を制御するシステム、点火装置およびテスト回路 - Google Patents

Abstract

データ通信システムにおいて、制御装置（２）から通信インタフェース（６）に、そしてそこから通信バス（８）を介して点火装置（９，１０）の付加的な通信インタフェース（１２）へデータが伝送される。制御装置側の通信インタフェース（６）は、前記制御装置（２）とセーフィングスイッチ（２６）とからの信号が印加され得る入力側を有している。制御装置側の通信インタフェース（６）の入力側における信号状態は、点火装置の通信インタフェース（１２）の対応する出力側に伝送される。点火装置は、出力側の信号状態がこのようなテストを許可し、点火電圧源がまだ完全な点火電圧にまで充電されていないときに、少なくとも１つの点火ユニットをテストするのに使用される安全ユニットを有している。この状態において、安全ユニットは、点火電圧が達成されるとすぐに点火をディスエーブルする。本発明によるシステムは、高度の機能安全性および柔軟性を保証する。

Description

【０００１】
本発明は、請求項１の上位概念に従った、制御装置からデータバスを介して行われる情報伝送によってモジュールの作動を制御するシステム、とりわけ自動車内の乗員保護装置の点火部の作動を制御するシステムに関する。本発明はさらに、このようなシステムの通信バスに接続される点火装置、および、乗員保護システムの点火装置のための安全回路に関する。
【０００２】
上位概念に従ったシステムはＤＥ　１９７　３９　８０８　Ａ１号明細書から公知である。このシステムでは、制御装置から通信インタフェースに送られる符号語は、情報セグメントと、例えば情報セグメントのビットの合計が収容された誤り識別セグメントとを有している。情報パケット内には、セーフィングスイッチないしセーフィングセンサによって生成されたセーフィング信号の有無に対応するビットが収容されている。制御装置から送られてくる符号語は、自動車乗員保護システムの点火装置を点火すべき場合には、情報パケットの所定の位置に、セーフィング信号の存在に相応するビットを含んでいる。つまり、セーフィングスイッチが閉じていることが前提とされている。この情報ビットは、通信インタフェースにおいて、セーフィング入力側に実際に印加されるセーフィング信号に関する情報と交換され、その結果、例えば符号語内に閉じたセーフィングスイッチに関する情報が含まれているが、セーフィング信号が通信インタフェースのセーフィング入力側に不在である場合、符号語内の合計値はもはや情報パケットの合計とは一致せず、符号語は誤りとして識別されることが可能である。これにより、点火装置はトリガされない。
【０００３】
したがって、公知のシステムでは、セーフィング入力側に印加されるセーフィング信号によって、セーフィング機能を、バスシステムと協働するエアバッグ点火システムに統合することができる。セーフィングスイッチが開いているときには、点火が安全に防止される。しかしながら、公知のシステムでは、種々の点火装置、例えばサイドエアバッグおよびフロントエアバッグのための点火装置に対する点火命令を区別することができない。その上、すべての点火装置は、セーフィングスイッチが閉じているときにしか点火することができない。
【０００４】
本発明の課題は、個々のモジュールの可制御性に関する広範な柔軟性および安全性が得られるように、上位概念によるシステムを発展させることである。
【０００５】
この課題の第１の解決は請求項１によるシステムによって為される。
【０００６】
本発明によるシステムにおいて、制御装置側の通信インタフェースに複数の入力側を設け、制御装置側の通信インタフェースの信号印加がモジュール側の通信インタフェースの相応する出力側に伝達されるようにすることによって、モジュール側の情報は、制御モジュールから送られてきたデータを使用してトリガされるべき機能のディスエーブルおよびイネーブルに様々な仕方で利用可能である。それゆえ、個々のモジュールの柔軟な制御が可能である。送られてきたデータおよび情報の符号語への変換は、冒頭で述べたＤＥ　１９７　３９　８０８号明細書による方法と類似の仕方で保障してもよい。この方法では、符号語内に含まれている、情報の正当性をチェックするための検査ビットによって、変換の確実性が高められるだけでなく、制御装置のエラーも識別することができる。信号が印加され得る、制御装置側の通信インタフェースの入力側の個数は、モジュール側通信インタフェースの個数とは異なっていてもよい。
【０００７】
請求項２に記載の特徴によれば、モジュールの機能をセーフィングスイッチのスイッチ状態に応じてイネーブルすることができる。
【０００８】
有利には、請求項３によれば、モジュールはモジュール固有の符号を介して個別に作動されることができ、これによってモジュールの可制御性の柔軟性および確実性がさらに高められる。
【０００９】
本発明の課題の別の解決は請求項４によるシステムによって為され、前記第１の解決と組合せ可能である。
【００１０】
請求項４によるシステムの構成によれば、つぎのことが可能である。すなわち、一方ではセーフィングスイッチが閉じているときに相応する信号状態を生成し、これによって所定の機能がイネーブルされ、他方ではテスト信号によって、セーフィングスイッチが閉じられており且つテスト信号が存在しているときに相応する信号状態を生成し、これによって、１つまたは複数のモジュールがセーフィングスイッチが閉じているときと同じイネーブル状態になるような機能、とりわけテスト機能を実施することができる。
【００１１】
請求項５に従って個別に設けられた、モジュール側通信インタフェースのテスト出力側は、設けられている別の出力側の状態とは無関係に機能パッケージの個別実施を可能にする。
【００１２】
請求項６に記載の特徴によれば、自動車の乗員保護システムの個々の安全装置の実用に適した解決が為される。
【００１３】
請求項７に記載の特徴によれば、制御装置の誤動作に対して、正面衝突の際にトリガされるべき安全装置のトリガの広範な安全性が達成される。さらに、以下においてさらに説明するように、正面衝突の際にトリガされるべき安全装置を点検するようにしてもよい。
【００１４】
請求項８および９は、制御装置側の通信インタフェースに個別のテスト入力側がまったく設けられていないシステムの実施形態に関する。
【００１５】
請求項１０に記載の特徴によれば、例えば、セーフィング入力側においてレベルの変化が見られたときにだけ、制御装置内で点火信号が生成されるようにすることで、機能安全性のさらなる利点が得られる。
【００１６】
請求項１１は、本発明によるシステムの通信バスに接続される点火装置の第１の有利な実施形態の基本的構造に関する。本発明による点火装置の構成によれば、いわゆる「スマートスクイブ」（ｓｍａｒｔ　ｓｑｕｉｂｂｓ）として形成された複数の同じ点火装置が通信バスに接続され、個別にトリガ可能であるようにすることができる。
【００１７】
請求項１２は点火装置の別の実施形態を明確に示しており、この点火装置の安全回路によって、点火電圧源がまだ点火電圧まで充電されていない間、機能のチェックを実行することが可能である。制御信号と同時にテスト信号が存在するときは、点火装置の点火はディスエーブルされる。
【００１８】
請求項１１および１２に記載の特徴は併存可能である。
【００１９】
請求項１３によれば、有利には、システムの中心的な安全素子である安全スイッチは監視される。
【００２０】
請求項１４は安全回路の構成に関する。
【００２１】
本発明は、スレーブモジュールがマスタモジュールからデータバスを介してできるだけ柔軟に高い機能安全性を以て制御されるような、上位概念に従ったすべてのシステムに適している。特に本発明は車両乗員保護システムでの使用に適しており、以下では、これに基づいて、例としておよびさらなる細部をより詳細に説明する。
【００２２】
図１は、本発明によるシステムの第１の実施形態のブロック回路図であり、
図２は、点火装置のブロック回路図であり、
図３は、図２による点火装置の機能を解明する回路図であり、
図４は、システムの第２の実施形態のブロック回路図である。
【００２３】
図１によれば、車両乗員保護システムの制御装置２は、データライン４を介して通信インタフェース６と接続されており、通信インタフェース６は通信バス８を介して点火装置９，１０と接続されている。点火装置はいわゆる「スマートスクイブ」（ｓｍａｒｔ　ｓｑｕｉｂｂｓ）として形成されており、独自の通信インタフェース１２を有し、その構造は図２および３を用いて説明される。システムは複数の点火装置を有しており、これらの点火装置は、正面衝突、側面衝突、横転などの際に、選択的に個別またはグループで点火するべきものである。
【００２４】
制御装置２は、付属のメモリを備えたマイクロプロセッサを有しており、このマイクロプロセッサは、様々な加速度センサによって発信されるセンサ入力信号２２から命令ないし情報を決定する。そして、この命令ないし情報はデータライン４を介して通信インタフェース６に供給される。
【００２５】
さらに、予備スイッチを形成するセーフィングスイッチ２６が設けられており、このセーフィングスイッチ２６が所定の車両減速度によって閉じることで、セーフィングスイッチ２６が閉じているときに、例えば５Ｖの電圧源２８から抵抗３０およびセーフィングスイッチ２６を通って電流が流れ、その結果、セーフィングスイッチ２６と抵抗３０との間の接続部と接続されている通信インタフェース６のセーフィングピンないしはセーフィング入力側３２に、セーフィング信号が印加される。セーフィングスイッチ２６と並列に、通常は開いているスイッチ、例えばトランジスタによって形成されるバイパススイッチ３４があり、このバイパススイッチ３４は、直列の２つの抵抗３６および３８から形成された分圧回路に接続されている。一方の抵抗３８はアースと接続されており、他方の抵抗３６は制御装置２のテスト出力側４０と接続されており、このテスト出力側は他方では通信インタフェース６のテスト入力側４２と接続されている。
【００２６】
セーフィングスイッチ２６と抵抗３０との間の接続部は、さらに制御装置２の入力側４４と接続されている。
【００２７】
制御装置２はさらに制御出力側４６を有しており、この制御出力側４６は、通信インタフェース６の別のピンないしは制御入力側４８と接続されている。
【００２８】
描写された個々の構成素子および機能ブロックの構造と機能はそれ自体公知であり、説明はしない。
【００２９】
データライン４を介して送られる制御装置２の命令ならびに入力側３２，４２および４８の信号状態の情報伝送は、それ自体公知の仕方で行われ、その際、情報パケットおよびチェックパケット内の個々の符号語の区分によって、公知の仕方でこのデータの正当性をチェックすることができる。通信インタフェースにおいて、例えば、入力側４２に信号が印加されていることは確定されたが、入力側３２ではこうしたことが起こっていない場合、システム内のエラーはデータライン４を介した確認によって制御装置２で直ちに識別される。さらに、制御装置２は、自身の入力側４４にセーフィング信号が印加されたときにだけ、１つまたは複数の点火装置１８を点火するための点火命令を送るように構成されてもよい。さらに、付加的に、入力側４２に信号変化が生じることなく、入力側４４または入力側３２において信号変化が識別された後にのみ、点火インパルスが送信されるようにすることで、点火命令の送信を安全化することができる。
【００３０】
例えば、制御装置２内のエラーのせいでテスト信号が発生した際、すなわち、信号がテスト入力側４２に印加された際に、データライン４を介して点火信号が送信されても、これは点火装置の点火には至らない。なぜならば、テスト入力側４２がディスエーブル入力側を形成しているからである。それゆえ、点火装置２内のエラーが過誤による点火装置の点火を引き起こすのを少なくとも大幅に防止することができる。
【００３１】
以下においては、図２を用いて、有利には同様に構成される点火装置９，１０の有利な実施例の構造を説明する。
【００３２】
通信バス８と接続された通信インタフェース１２は、セーフィング出力側３２_１、テスト出力側４２_１、および制御出力側４８_１を有している。この通信インタフェース１２によって、通信バス８を介して伝送された符号語の各々がつぎのようにして読み出される。すなわち、出力側３２_１、４２_１および４８_１における信号状態が、通信インタフェース６の入力側３２，４２，４８における信号状態と一致するようにして読み出される。
【００３３】
点火装置１６内には切替装置５０があり、切替装置５０の入力側は、出力側３２_１および４８_１と接続されている。通信インタフェース１２の点火信号出力側５２は点火出力側５３と接続されており、点火信号は制御装置２によってデータライン４を介して通信インタフェース１２に伝送される。符号入力側５４は符号信号出力側５５と接続されており、符号信号出力側５５は、点火装置に個別に印加される制御装置２から送られてきた識別子ないし符号信号を案内する。
【００３４】
点火装置には、それぞれ１つの特有の符号が、例えば点火装置に内蔵されたメモリのプログラミングによって付与されているので、点火装置はそれぞれ自身に属する符号信号を識別する。
【００３５】
点火装置の符号化はつぎのようにして行ってもよい。すなわち、符号入力側５４に抵抗を後置接続し、この抵抗において、符号信号が現れたときに、符号スイッチの作動に使用される所定の電圧が降下するようにして符号化を行ってもよい。このような抵抗の存在ないし完全性が制御装置２によってチェックされ、これによりシステムの機能安全性がさらに改善される。
【００３６】
切替装置５０のより詳細な構造および機能は、図３を用いて説明される。
【００３７】
符号スイッチ５６の入力側は点火電圧源５８と接続されている。符号スイッチ５６は２つの出力側を有しており、これらの出力側のうち一方は制御出力側４８_１によって制御可能な制御スイッチ５９を介して点火スイッチ６０の入力側と接続されており、他方はセーフィング出力側３２_１によって制御可能なセーフィングスイッチ６１を介して点火スイッチ６０の入力側と接続されている。点火スイッチ６０の出力側は、例えばスクイブとして形成された点火ユニット６２と接続されている。
【００３８】
上記切替装置５０の機能は、入力側５４に印加される符号信号によって、符号スイッチ５６の制御装置固有の位置が確定されるようにすること、すなわち、制御スイッチ５９を有する分岐が活動化されているのか、またはセーフィングスイッチ６１を有する分岐が活動化されているのかを確定することである。制御スイッチ５９が活動化されている場合、制御出力側４８_１に印加される制御信号によって制御スイッチ５９が閉じる。その結果、点火電圧源５８が充電されている場合、点火信号５３が点火スイッチ６０を閉じ、点火ユニット６２が点火される。これに対して、セーフィングスイッチ６１が活動化されている場合は、セーフィング出力側３２_１における信号が、点火信号の際に点火ユニット６２の点火を引き起こす。
【００３９】
通信バス８に上記制御回路５０を備えた複数の点火装置が接続されている場合、点火装置が制御出力側４８_１および／またはセーフィング出力側３２_１を介して活動化されるかどうかは、符号信号を介して決定され、点火装置はこれに応じて点火する。
【００４０】
例示的な構成では、制御出力側４８_１を介して活動化される点火装置は、側面衝突の際に点火する点火装置であり、これに対して、正面衝突の際に点火するべき点火装置は、セーフィング出力側３２_１を介して活動化される。したがって、スイッチ５９および６１は、ある意味で、側面衝突ないし正面衝突に対応するセーフィングスイッチである。
【００４１】
さらに、点火装置は、ＡＮＤ素子６４を備えた安全切替装置６３を有しており、このＡＮＤ素子６４の入力側は点火電圧源５８およびテスト出力側４２_１と接続されており、このＡＮＤ素子６４の出力側は例えばトランジスタから形成された安全スイッチ６６の入力側と接続されている。安全スイッチ６６は、ＡＮＤ素子６４からの信号があると、セーフィング出力側３２_１をアースにつなぐ。したがって、セーフィング出力側３２_１に現れる信号は切替装置５０に対しては無効である。安全スイッチ６６ないしセーフィング出力側３２_１の状態を監視するために、監視装置６８が設けられており、その出力信号は、直接の表示および／または制御装置２によるさらなる把握が行われるようにすることができる。
【００４２】
個々のモジュールないし機能単位の構造および機能はそれ自体公知であり、それゆえ詳しく説明することはしない。
【００４３】
以下では、安全装置６３の機能を説明する。この場合、点火電圧源５８はシステムの起動後に例えば通信バス８を介して徐々に点火電圧まで充電されることが前提されている。
【００４４】
セーフィング出力側３２_１にセーフィング信号（正面衝突）が印加されたとすると、符号が一致する場合にはスイッチ６１は閉じており、点火ユニット６２は、テスト出力側４２_１に信号が印加されていない限り、点火信号が供給されると点火する。しかしながら、テスト信号が存在しており、かつ点火電圧源５８が点火電圧まで充電されている場合には、ＡＮＤ素子６４が出力信号を送り、これにより安全スイッチ６６が閉じ、セーフィング出力側３２_１がアースと接続される。その結果、一方でスイッチ６０は閉じられない。したがって、テスト信号は点火に関するイネーブル信号である。点火電圧源５８が装置の使用開始後にまだ点火電圧に達していない場合（点火電圧源５８は充電コンデンサを有している）、ＡＮＤ素子６４は出力信号を出さない。とういのも、この状態では、テスト出力側４２_１における電圧と点火電圧源５８の電圧との間に差があるからである。点火装置１８の点火は不十分な電圧ではいずれにせよ不可能である。しかし、制御装置によって生成される点火パルスないしテストパルスを用いて、点火ユニット６８をテストすることはできる。なぜならば、スイッチ５６，６１および６０が、点火電圧源５８から点火ユニット６２への電流路を形成するからである。図２に従って複数の点火装置が図１の通信バス８に接続されている場合、点火装置のうちの幾つか（閉じたスイッチ６１）は正面衝突（セーフィング出力側３２_１）のときにだけ点火し、他の点火装置（スイッチ５９が閉じている）は正面衝突以外のときに点火するような乗員保護システムが実現される。この場合、正面衝突以外のときの点火は制御出力側４８_１を介して安全化されている。正面衝突の際に点火するべき点火装置の機能はテスト出力側３２_１を用いてテストされ、この場合、機能テストのときには、点火は確実に防止される。
【００４５】
もちろん、上記システムはさまざまに変更可能である。例えば、点火装置固有の識別子を組み込むことは必ずしも必要ではない。しかしながら、それはシステムの柔軟性を増大させる。というのも、点火装置を個別に作動させることができるからである。切替装置５０内には複数のスイッチを内蔵させることができ、これによって、例えば正面衝突のときにはすべての点火装置を点火し、これに対して他の衝突のときには各々対応する点火装置だけを点火することが可能である。
【００４６】
択一的には、共通の通信インタフェース１２に接続された他の点火装置を使用してもよい。
【００４７】
点火入力側５３は、点火信号が直に出力側４８_１ないし３２_１を介して入来し、点火電圧源を点火ユニットに接続する相応のスイッチを閉じるケースでは、省略してもよい。
【００４８】
もちろん、図２のブロック回路図も概略的なものであり、様々な点に関して変更が可能である。例えば、１つの点火装置ごとに複数の点火ユニットを設けてもよい。図４には、図１によるシステムの変更された実施形態が示されており、類似の機能を有する部分には同じ参照番号が使用されている。
【００４９】
図３による実施形態と図１による実施形態の根本的な違いは、図３による実施形態にはテスト入力側４２が存在せず、その代わりにテスト出力側４０がテスト入力側４２とは別の分圧回路と接続されていることである。なお、分圧回路は抵抗７０および７２と例えばトランジスタによって形成される電子制御可能なスイッチ７４とから成っており、スイッチ７４は制御入力側４８と接続されている。
【００５０】
この回路によってつぎのことが達成される。すなわち、制御装置２によって生成されたテストインパルスがテスト出力側４０に現れたとき、ないしはスイッチ３４および７４を閉じるためにインパルスが出力側４０（必ずしもテスト出力側である必要はない）に現れたとき、入力側３２および４８には、それぞれ、セーフィングスイッチ２６が閉じるとき、ないしは制御信号が制御出力側４６に現れるときと同じ電圧ないしは信号が生じる。
【００５１】
通信インタフェース６の２つのピンないし入力側だけを用いて、例えば以下の表に従って４つの機能パッケージを確保することができる。なお、通信インタフェース６の相応する出力側３２_１および４８_１は復号器１０に相応する。
【００５２】
【表２】

【００５３】
表から明らかなように、正面衝突に対応付けられた１つまたは複数の点火装置をテストすることができ、正面衝突に対応付けられていない１つまたは複数の点火装置は、正面衝突のときに点火すべき点火装置とは無関係に点火される。したがって、出力側４０は、図３による実施形態では、本来の意味ではテスト出力側ではなく、機能をディスエーブルないしイネーブルすることのできる付加的な制御出力側である。
【００５４】
１つまたは複数の点火装置の回路を適切に実現することで、表２で説明されている信号状態によって、出力側３２_１および４８_１において相応の機能をディスエーブルないしイネーブルすることができる。
【００５５】
もちろん、例として説明された回路は、本発明の根本的な技術思想さえ実現されていれば、すなわち、制御装置側通信インタフェース６における信号状態の生成さえ実現されていれば、様々な変更が可能である。但し、前記信号状態は通信バス８を介して通信インタフェース１２に伝送され、通信インタフェース１２において相応の命令によってトリガされる機能状態のディスエーブルないしイネーブルを可能にするものである。制御装置側通信インタフェースの入力側はセーフィングスイッチと接続されており、この場合、セーフィングスイッチは制御装置の出力側によって制御可能なバイパススイッチを用いて迂回可能である。セーフィングスイッチの出力側は制御装置の入力側と接続されており、この場合、図示された実施形態とは異なり、この入力側は反転可能である。すなわち、セーフィングスイッチが閉じているときには電圧０が印加される。
【００５６】
出力側の点火装置は、点火装置側の通信インタフェースの出力側に所定の信号が印加される際に点火ユニットのテストを可能にする装置を使用することができ、電圧源がまだ点火電圧まで充電されていない間、およびテスト能力がイネーブルされている状態においては、電圧源が点火電圧に達するとすぐに点火能力は自動的にディスエーブルされる。
【００５７】
択一的に、図２において実施されているように、３つの出力側を有する点火装置の通信インタフェースを実施してもよく、通信バスを介して伝送される図４の制御装置の入力側３２および４８の信号印加は、通信インタフェース１２の相応の構造によって次の信号印加に変換される。
【００５８】
【表３】

【００５９】
これにより、制御装置およびこれに後置接続された図１による回路の構造、並びに図２による点火装置の構造によって、これらの図に関連した説明されたすべての機能を実施することができる。
【００６０】
通信バスを介して、符号語に含まれている２つの付加的なビットを送るだけでよい。これらビットは、入力側３２および４８の１つずつに対応し、これら入力側の信号状態は前掲の表のように指示されている。（制御ないし信号）ビットに含まれている情報は、通信インタフェース１２内で、表に示されている出力側３２_１、４８_１および４２_１の信号印加に変換される。
【図面の簡単な説明】
【図１】
本発明によるシステムの第１の実施形態のブロック回路図である。
【図２】
点火装置のブロック回路図である。
【図３】
図２による点火装置の機能を解明する回路図である。
【図４】
システムの第２の実施形態のブロック回路図である。

Claims (14)

1. 制御装置からデータバスを介して行われる情報伝送によって、例えば自動車内の乗員保護装置の点火部の作動である、モジュールの作動を制御するシステムであって、
   該システムは、データライン（４）を介して制御装置（２）と接続された通信インタフェース（６）を有し、
   前記通信インタフェース（６）は入力側（３２）を有し、制御モジュールから送られてきたデータを、該データおよび前記入力側（３２）の信号状態に関する情報を含む符号語に変換し、
   前記符号語は通信バス（８）を介して送信される形式のシステムにおいて、
   前記制御装置（２）と接続された通信インタフェース（６）は、信号が印加され得る複数の入力側（３２，４２，４８）を有しており、
   前記通信バス（８）は、信号が印加され得る複数の出力側を有するモジュール側通信インタフェース（１２）を介してモジュール（１８，２０）と接続されており、
   この場合、入力側の信号状態は、入力側の信号状態と出力側の信号状態との間に所定の関係が成立するように、前記通信バス（８）を介して出力側に伝送され、
   これにより前記モジュール（１８，２０）の機能は、入力側の信号状態によってディスエーブルおよびイネーブルが可能である、ことを特徴とするモジュールの作動を制御するシステム。
2. 前記制御装置（２）と接続された通信インタフェース（６）は、セーフィングスイッチ（２６）に接続されたセーフィング入力側（３２）と、制御入力側（４２）とを有しており、
   前記制御入力側（４２）は、制御信号が印加され得る、前記制御装置（２）の制御出力側（４６）と接続されており、
   前記通信バス（８）は、セーフィング出力側（３２_１）および制御出力側（４８_１）を有するモジュール側通信インタフェース（１２）を介して前記モジュール（１８，２０）と接続されており、
   この場合、セーフィング出力側ないし制御出力側における、セーフィング入力側ないし制御入力側の信号状態が、前記モジュール（１８，２０）の機能のディスエーブルおよびイネーブルを可能にする、請求項１記載のシステム。
3. 前記モジュールは符号を介して個別に作動されることができる、請求項１または２に記載のシステム。
4. 制御装置からデータバスを介して行われる情報伝送によって、例えば自動車内の乗員保護装置の点火部の作動である、モジュールの作動を制御するシステムであって、
   該システムは、データライン（４）を介して制御装置（２）と接続された通信インタフェース（６）を有しており、
   前記通信インタフェース（６）は、セーフィングスイッチ（２６）と接続されたセーフィング入力側（３２）を有し、制御モジュールから送られてきたデータを、該データおよび前記セーフィング入力側の信号状態に関する情報を含む符号語に変換し、
   前記符号語は通信バス（８）を介して送信される形式のシステムにおいて、
   前記制御装置（２）は、該制御装置からテスト信号を印加され得るテスト出力側（４０）を有しており、
   前記テスト出力側（４０）は、前記通信インタフェース（６）の別の入力側（４２，４８）と接続されており、
   前記セーフィングスイッチ（２６）と並列してバイパススイッチ（３４）が設けられており、これにより、前記制御装置によって生成されたテスト信号が存在する場合には、セーフィング入力側（３２）におけるセーフィングスイッチの信号状態とは無関係に、前記セーフィンスイッチが閉じているときに相応する信号状態が存在し、
   通信バス（８）は、セーフィング出力側（３２_１）と少なくとも１つの別の出力側（４２_１，４８_１）とを有するモジュール側通信インタフェース（１２）を介してモジュール（１２，２０）と接続されており、
   この場合、セーフィング出力側ないし別の出力側における、セーフィング入力側ないし別の入力側の信号状態が、モジュールの機能のディスエーブルおよびイネーブルを可能にする、ことを特徴とするモジュールの作動を制御するシステム。
5. 前記制御装置（２）のテスト出力側（４０）は直に前記通信インタフェース（６）のテスト入力側（４２）と接続されており、
   前記モジュール側通信インタフェース（１２）の別の出力側はテスト出力側（４２_１）によって形成されている、請求項４記載のシステム。
6. 正面衝突の際にトリガされるべき安全装置（１８）は前記セーフィングスイッチ（２６）が閉じているときにだけトリガ可能であり、
   側面衝突の際にトリガされるべき安全装置（２０）は前記セーフィングスイッチ（２６）が開いているときにもトリガ可能である、請求項５および請求項１から３のいずれか１項に記載の自動車内の乗員保護システム用のシステム。
7. テスト信号が存在しているときには、正面衝突の際にトリガされるべき安全装置（１８）のトリガ能力はディスエーブルされる、請求項６記載のシステム。
8. 前記制御入力側（４８）が切替装置（７４）を介して前記テスト出力側（４０）と接続されており、この接続によって、制御入力側では、テスト信号が存在するときには、制御信号が存在しているときに相応する信号状態が存在する、請求項４記載のシステム。
9. 制御装置側の通信インタフェースの入力側における信号状態と機能のディスエーブルないしイネーブルとの間の対応が、下記の対応関係
   

   

   によって規定される、請求項８記載の自動車内の乗員保護システム用のシステム。
10. 前記制御装置側の通信インタフェース（６）は自身の入力側の信号状態を前記制御装置（２）に送る、請求項１から９のいずれか１項記載のシステム。
11. 請求項３に記載の自動車内の乗員保護装置用システムの通信バスに接続される点火装置において、
    通信バス（８）に接続可能な通信インタフェースと、
    切替装置（５０）と、
    ＡＮＤ素子（６４）を有する安全回路（６２）とを有し、
    前記通信インタフェースは、セーフィング出力側（３２_１）と、制御出力側（４８_１）と、点火信号出力側を有する符号信号出力側とを有し、
    前記切替装置（５０）は、前記セーフィング出力側（３２_１）によって制御可能なセーフィングスイッチ（６１）と、制御出力側（４２_１）によって制御可能な制御スイッチ（５９）と、点火入力側を有する符号入力側（５４）とを有し、
    この場合、符号入力側に印加される点火装置固有の符号信号が、前記スイッチのうちのどちらが活動化されているかを決定し、セーフィングスイッチが活動化されていてセーフィング信号が存在する場合の点火信号、および／または、制御スイッチが活動化されていて制御信号が存在する場合の点火信号が点火ユニットを点火させ、
    前記ＡＮＤ素子（６４）の入力側は、テスト出力側（４２_１）および点火電圧源（５８）と接続されており、前記ＡＮＤ素子（６４）の出力側は安全スイッチ（６６）と接続されており、
    前記安全スイッチ（６６）は、前記テスト出力側にテスト信号が印加されており、かつ前記点火電圧源が点火ユニットの点火には不十分な電圧を有しているときには、前記セーフィング出力側をアースに接続する、ことを特徴とする点火装置。
12. 請求項５に記載の自動車内の乗員保護装置用システムの通信バスに接続される点火装置において、
    通信バス（８）に接続可能な通信インタフェースと、
    セーフィング出力側（３２_１）によって制御可能なセーフィングスイッチ（６１）と、
    ＡＮＤ素子（６４）を有する安全回路（６３）とを有し、
    前記通信インタフェースはセーフィング出力側（３２_１）とテスト出力側とを有し、
    前記セーフィングスイッチ（６１）は、セーフィング出力側における信号と点火信号が存在するときには、点火電圧源（５３）を点火ユニット（６２）と接続し、
    前記ＡＮＤ素子（６４）の入力側は、テスト出力側（４２_１）および前記点火電圧源（５８）と接続されており、出力側（３２_１）は安全スイッチ（６６）と接続されており、
    前記安全スイッチ（６６）は、前記テスト出力側にテスト信号が印加されており、かつ前記点火電圧源が点火ユニットの点火には不十分な電圧を有しているときには、前記セーフィング出力側をアースに接続する、ことを特徴とする点火装置。
13. 前記安全スイッチ（６６）に対する監視装置（６８）が設けられている、請求項１１記載のシステム。
14. 乗員保護システムの点火装置のための安全回路において、　信号が印加され得る入力側（３２_１）と、
    テスト信号が印加され得るテスト入力側（４２_１）と、
    ＡＮＤ素子（６４）とを有しており、
    前記ＡＮＤ素子（６４）の入力側は、テスト出力側および点火電圧源（５８）と接続されており、前記ＡＮＤ素子（６４）の出力側は安全スイッチ（６６）と接続されており、
    前記安全スイッチ（６６）は、前記テスト出力側（４２_１）にテスト信号が印加されており、かつ前記点火電圧源（５８）が点火ユニットの点火には不十分な電圧を有しているときには、前記入力側（３２_１）をアースに接続する、ことを特徴とする乗員保護システムの点火装置のための安全回路。