JP2008234280A

JP2008234280A - 電子機器

Info

Publication number: JP2008234280A
Application number: JP2007072469A
Authority: JP
Inventors: Tsutomu Okawa; 勉大川
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2007-03-20
Filing date: 2007-03-20
Publication date: 2008-10-02
Also published as: US20080291587A1

Abstract

【課題】ライフエンド時の安全性をより向上することのできる電子機器を提供すること。
【解決手段】複数の部品を備える電子機器は、故障が当該電子機器の安全上のリスクに直結する第１の部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、第２の部品の動作を停止させるフェイルセーフ回路とを備える。
【選択図】図１

Description

本発明は、故障が電子機器の安全上のリスクに直結する部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う部品とを備える電子機器に関する。

図１２は、フェイルセーフ機能を有する従来の製品を示すブロック図である。図１２に示す製品１００は、時間計測部１２０と、シーケンサ１３０と、記憶部１４０とを有する部品１１０を備える。製品１００が備える部品１１０はフェイルセーフ機能を有する。記憶部１４０には任意の時間が設定される。時間計測部１２０はカウントアップを行い、記憶部１４０に設定されている一定時間が経過すると、シーケンサ１３０を停止させる。このようにして、ライフエンドの安全性を高めることができる。（例えば、特許文献１参照）。

特開平７−０４９１５１号公報

上記図１２に示した製品１００は、任意に設定した一定時間が経過すると自動的に部品１１０の動作を停止させることでライフエンドの安全性を高めている。但し、通常、製品は多種多様な部品を備え、劣化等による故障が製品安全上のリスクに影響するレベルは部品によって異なる。すなわち、故障しても製品の主たる動作や安全性に影響しない部品もあるが、故障すると製品の動作や安全性に大きく影響する部品もある。また、故障しても安全性には影響しないが、製品の動作に影響する部品もある。

本発明の目的は、ライフエンド時の安全性をより向上することのできる電子機器を提供することである。

本発明は、複数の部品を備える電子機器であって、故障が当該電子機器の安全上のリスクに直結する第１の部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、前記第２の部品の動作を停止させるフェイルセーフ回路と、を備えた電子機器を提供する。

上記電子機器では、前記フェイルセーフ回路は前記第２の部品内に設けられる。

本発明は、複数の部品を備える電子機器であって、故障が当該電子機器の安全上のリスクに直結する第１の部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、前記第２の部品への電源供給を制御する電源回路と、前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品への電源供給を停止するよう前記電源回路を制御するフェイルセーフ回路と、を備えた電子機器を提供する。

本発明は、複数の部品を備える電子機器であって、故障が当該電子機器の安全上のリスクに直結する第１の部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、前記第２の部品へのクロックの供給を制御するクロック制御回路と、前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品へのクロックの供給を停止するよう前記クロック制御回路を制御するフェイルセーフ回路と、を備えた電子機器を提供する。

本発明は、複数の部品を備える電子機器であって、故障が当該電子機器の安全上のリスクに直結する第１の部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、前記第２の部品をリセットするリセット制御回路と、前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品をリセットされた状態に保つよう前記リセット制御回路を制御するフェイルセーフ回路と、を備えた電子機器を提供する。

本発明は、複数の部品を備える電子機器であって、故障が当該電子機器の安全上のリスクに直結する第１の部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、前記第２の部品のデータラインを制御するデータライン制御回路と、前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品のデータラインを非制御状態にするよう前記データライン制御回路を制御するフェイルセーフ回路と、を備えた電子機器を提供する。

本発明は、複数の部品を備える電子機器であって、故障が当該電子機器の安全上のリスクに直結する第１の部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、前記第２の部品のコントロールラインを制御するコントロールライン制御回路と、前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品のコントロールラインを非制御状態にするよう前記コントロールライン制御回路を制御するフェイルセーフ回路と、を備えた電子機器を提供する。

本発明は、複数の部品を備える電子機器であって、故障が当該電子機器の安全上のリスクに直結する第１の部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、前記第２の部品のアドレスラインを制御するアドレスライン制御回路と、前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品のアドレスラインを非制御状態にするよう前記アドレスライン制御回路を制御するフェイルセーフ回路と、を備えた電子機器を提供する。

上記電子機器では、前記フェイルセーフ回路は、外部機器からの信号に応じて前記第１の部品の状態を検出し、前記第１の部品の不具合を検出したとき、前記第２の部品の動作を停止させる。

上記電子機器では、前記フェイルセーフ回路は、前記第１の部品の不具合を検出した後、前記外部機器から送信された前記第２の部品の動作停止を指示する信号を受信した際に、前記第２の部品の動作を停止させる。

上記電子機器では、前記外部機器からの信号はネットワークを介して伝送された信号である。

上記電子機器では、前記フェイルセーフ回路は、当該電子機器の購入又は初作動に関する時間情報が示す時から所定時間が経過したとき、前記第２の部品の動作を停止させる。

上記電子機器では、前記フェイルセーフ回路は、前記所定時間が経過した後、外部機器から送信された前記第２の部品の動作停止を指示する信号を受信した際に、前記第２の部品の動作を停止させる。

上記電子機器では、前記外部機器は当該電子機器の充電器である。

本発明に係る電子機器によれば、ライフエンド時の安全性をより向上することができる。すなわち、製品としてのライフエンドをより安全に迎えることができる。

以下、本発明の実施形態について、図面を参照して説明する。

（第１の実施形態）
図１は、フェイルセーフ機能を有する第１の実施形態の製品を示すブロック図である。図１に示す製品２００は、機能動作回路２１１を有する部品２１０と、機能動作回路２２１を有する部品２２０と、フェイルセーフ回路２３０とを備える。

部品２１０は、故障が製品２００の安全上のリスクに直結する部品である。部品２２０は、故障しても製品１００の安全性に影響しないが製品２００が主たる機能を失う部品である。機能動作回路２１１は、部品２１０によって実現される製品２００の機能を実行するために必要な回路である。機能動作回路２２１は、部品２２０によって実現される製品２００の機能を実行するために必要な回路である。フェイルセーフ回路２３０は、機能動作回路２２１の動作を停止させる回路である。

本実施形態では、フェイルセーフ回路２３０が部品２１０，２２０の外に搭載されるため、フェイルセーフ回路２３０を製品２００中のどこにでも搭載することができる。

（第２の実施形態）
図２は、フェイルセーフ機能を有する第２の実施形態の製品を示すブロック図である。図２に示す製品３００は、機能動作回路３１１を有する部品３１０と、機能動作回路３２１及びフェイルセーフ回路３３０を有する部品３２０とを備える。

部品３１０は、故障が製品３００の安全上のリスクに直結する部品である。部品３２０は、故障しても製品３００の安全性に影響しないが製品３００が主たる機能を失う部品である。機能動作回路３１１は、部品３１０によって実現される製品３００の機能を実行するために必要な回路である。機能動作回路３２１は、部品３２０によって実現される製品３００の機能を実行するために必要な回路である。フェイルセーフ回路３３０は、機能動作回路３２１の動作を停止させる回路である。

本実施形態では、故障しても製品３００の安全性に影響しないが製品３００が主たる機能を失う部品３２０がフェイルセーフ回路３３０を有するため、部品３２０に不具合が確認されたとき部品３２０を意図的に故障させることができる。したがって、部品３２０が故障した際に製品３００が動作しないよう制御できるため、製品３００のライフエンド時における安全性を高めることができる。

（第３の実施形態）
図３は、フェイルセーフ機能を有する第３の実施形態の製品を示すブロック図である。図３に示す製品４００は、機能動作回路４１１を有する部品４１０と、機能動作回路４２１及びフェイルセーフ回路４３０を有する部品４２０とを備える。機能動作回路４２１は、電源回路４２２を内部に有する。

部品４１０は、故障が製品４００の安全上のリスクに直結する部品である。部品４２０は、故障しても製品４００の安全性に影響しないが製品４００が主たる機能を失う部品である。機能動作回路４１１は、部品４１０によって実現される製品４００の機能を実行するために必要な回路である。機能動作回路４２１は、部品４２０によって実現される製品４００の機能を実行するために必要な回路である。電源回路４２２は、機能動作回路４２１への電源の供給を制御する回路であって、機能動作回路６２１が正常に動作するために必要な回路である。フェイルセーフ回路４３０は、機能動作回路４１１の状態を常に監視し、劣化等による機能動作回路４１１の不具合を検出したとき、機能動作回路４２１内の電源回路４２２を制御して、機能動作回路４２１への電源供給を停止する回路である。なお、フェイルセーフ回路４３０は、部品４２０の外部に搭載しても良い。

本実施形態では、フェイルセーフ回路４３０が、故障が製品４００の安全上のリスクに直結する部品４１０が有する機能動作回路４１１の状態を常に監視し、機能動作回路４１１の不具合を検出したときに機能動作回路４２１の動作を停止させる。機能動作回路４２１の動作が停止すると部品４２０は動作せず、部品４２０が動作しなければ部品４１０も動作しない。したがって、故障が製品４００の安全上のリスクに直結する部品４１０が故障したまま製品４００が動作し続けることによって部品４１０が劣化故障に至るといった事態を防止することができる。このようにして、製品４００のライフエンド時における安全性を高めることができる。

（第４の実施形態）
図４は、フェイルセーフ機能を有する第４の実施形態の製品を示すブロック図である。図４に示す製品５００は、機能動作回路５１１を有する部品５１０と、機能動作回路５２１及びフェイルセーフ回路５３０を有する部品５２０とを備える。機能動作回路５２１は、クロック制御回路５２２を内部に有する。

部品５１０は、故障が製品５００の安全上のリスクに直結する部品である。部品５２０は、故障しても製５００の安全性に影響しないが製品５００が主たる機能を失う部品である。機能動作回路５１１は、部品５１０によって実現される製品５００の機能を実行するために必要な回路である。機能動作回路５２１は、部品５２０によって実現される製品５００の機能を実行するために必要な回路である。クロック制御回路５２２は、機能動作回路５２１へのクロックの供給を制御する回路であって、機能動作回路６２１が正常に動作するために必要な回路である。フェイルセーフ回路５３０は、機能動作回路５１１の状態を常に監視し、劣化等による機能動作回路５１１の不具合を検出したとき、機能動作回路５２１内のクロック制御回路５２２を制御して、機能動作回路５２１へのクロック供給を停止する回路である。なお、フェイルセーフ回路５３０は、部品５２０の外部に搭載しても良い。

本実施形態では、フェイルセーフ回路５３０が、故障が製品５００の安全上のリスクに直結する部品５１０が有する機能動作回路５１１の状態を常に監視し、機能動作回路５１１の不具合を検出したときに機能動作回路５２１へのクロック供給を停止する。機能動作回路５２１へのクロック供給が停止すると部品５２０は動作せず、部品５２０が動作しなければ部品５１０も動作しない。したがって、故障が製品５００の安全上のリスクに直結する部品５１０が故障したまま製品５００が動作し続けることによって部品５１０が劣化故障に至るといった事態を防止することができる。このようにして、製品５００のライフエンド時における安全性を高めることができる。

（第５の実施形態）
図５は、フェイルセーフ機能を有する第５の実施形態の製品を示すブロック図である。図５に示す製品６００は、機能動作回路６１１を有する部品６１０と、機能動作回路６２１及びフェイルセーフ回路６３０を有する部品６２０とを備える。機能動作回路６２１は、リセット制御回路６２２を内部に有する。

部品６１０は、故障が製品６００の安全上のリスクに直結する部品である。部品６２０は、故障しても製品６００の安全性に影響しないが製品６００が主たる機能を失う部品である。機能動作回路６１１は、部品６１０によって実現される製品６００の機能を実行するために必要な回路である。機能動作回路６２１は、部品６２０によって実現される製品６００の機能を実行するために必要な回路である。リセット制御回路６２２は、機能動作回路６２１をリセットする回路であって、機能動作回路６２１が正常に動作するために必要な回路である。フェイルセーフ回路６３０は、機能動作回路６１１の状態を常に監視し、劣化等による機能動作回路６１１の不具合を検出したとき、機能動作回路６２１内のリセット制御回路６２２を制御して、機能動作回路６２１を常にリセットされた状態に保つ回路である。なお、フェイルセーフ回路６３０は、部品６２０の外部に搭載しても良い。

本実施形態では、フェイルセーフ回路６３０が、故障が製品６００の安全上のリスクに直結する部品６１０が有する機能動作回路６１１の状態を常に監視し、機能動作回路６１１の不具合を検出したときに機能動作回路６２１をリセット状態に保つ。機能動作回路６２１をリセット常態に保つと部品６２０は動作せず、部品６２０が動作しなければ部品６１０も動作しない。したがって、故障が製品６００の安全上のリスクに直結する部品６１０が故障したまま製品６００が動作し続けることによって部品６１０が劣化故障に至るといった事態を防止することができる。このようにして、製品６００のライフエンド時における安全性を高めることができる。

（第６の実施形態）
図６は、フェイルセーフ機能を有する第６の実施形態の製品を示すブロック図である。図６に示す製品７００は、機能動作回路７１１を有する部品７１０と、機能動作回路７２１及びフェイルセーフ回路７３０を有する部品７２０とを備える。機能動作回路７２１は、データライン制御回路７２２を内部に有する。

部品７１０は、故障が製品７００の安全上のリスクに直結する部品である。部品７２０は、故障しても製品７００の安全性に影響しないが製品７００が主たる機能を失う部品である。機能動作回路７１１は、部品７１０によって実現される製品７００の機能を実行するために必要な回路である。機能動作回路７２１は、部品７２０によって実現される製品７００の機能を実行するために必要な回路である。データライン制御回路７２２は、機能動作回路７２１のデータラインを制御する回路であって、機能動作回路７２１が正常に動作するために必要な回路である。フェイルセーフ回路７３０は、機能動作回路７１１の状態を常に監視し、劣化等による機能動作回路７１１の不具合を検出したとき、機能動作回路７２１内のデータライン制御回路７２２を制御して、機能動作回路７２１のデータラインを非制御状態にする回路である。なお、フェイルセーフ回路７３０は、部品７２０の外部に搭載しても良い。

本実施形態では、フェイルセーフ回路７３０が、故障が製品７００の安全上のリスクに直結する部品７１０が有する機能動作回路７１１の状態を常に監視し、機能動作回路７１１の不具合を検出したときに機能動作回路７２１のデータラインを非制御状態にする。機能動作回路７２１のデータラインを非制御状態にすると部品７２０は動作せず、部品７２０が動作しなければ部品７１０も動作しない。したがって、故障が製品７００の安全上のリスクに直結する部品７１０が故障したまま製品７００が動作し続けることによって部品７１０が劣化故障に至るといった事態を防止することができる。このようにして、製品７００のライフエンド時における安全性を高めることができる。

（第７の実施形態）
図７は、フェイルセーフ機能を有する第７の実施形態の製品を示すブロック図である。図７に示す製品８００は、機能動作回路８１１を有する部品８１０と、機能動作回路８２１及びフェイルセーフ回路８３０を有する部品８２０とを備える。機能動作回路８２１は、コントロールライン制御回路８２２を内部に有する。

部品８１０は、故障が製品８００の安全上のリスクに直結する部品である。部品８２０は、故障しても製品８００の安全性に影響しないが製品８００が主たる機能を失う部品である。機能動作回路８１１は、部品８１０によって実現される製品８００の機能を実行するために必要な回路である。機能動作回路８２１は、部品８２０によって実現される製品８００の機能を実行するために必要な回路である。コントロールライン制御回路８２２は、機能動作回路８２１のコントロールラインを制御する回路であって、機能動作回路８２１が正常に動作するために必要な回路である。フェイルセーフ回路８３０は、機能動作回路８１１の状態を常に監視し、劣化等による機能動作回路８１１の不具合を検出したとき、機能動作回路８２１内のコントロールライン制御回路８２２を制御して、機能動作回路８２１のコントロールラインを非制御状態にする回路である。なお、フェイルセーフ回路８３０は、部品８２０の外部に搭載しても良い。

本実施形態では、フェイルセーフ回路８３０が、故障が製品８００の安全上のリスクに直結する部品８１０が有する機能動作回路８１１の状態を常に監視し、機能動作回路８１１の不具合を検出したときに機能動作回路８２１のコントロールラインを非制御状態にする。機能動作回路８２１のコントロールラインを非制御状態にすると部品８２０は動作せず、部品８２０が動作しなければ部品８１０も動作しない。したがって、故障が製品８００の安全上のリスクに直結する部品８１０が故障したまま製品８００が動作し続けることによって部品８１０が劣化故障に至るといった事態を防止することができる。このようにして、製品８００のライフエンド時における安全性を高めることができる。

（第８の実施形態）
図８は、フェイルセーフ機能を有する第８の実施形態の製品を示すブロック図である。図８に示す製品９００は、機能動作回路９１１を有する部品９１０と、機能動作回路９２１及びフェイルセーフ回路９３０を有する部品９２０とを備える。機能動作回路９２１は、アドレスライン制御回路９２２を内部に有する。

部品９１０は、故障が製品９００の安全上のリスクに直結する部品である。部品９２０は、故障しても製品９００の安全性に影響しないが製品９００が主たる機能を失う部品である。機能動作回路９１１は、部品９１０によって実現される製品９００の機能を実行するために必要な回路である。機能動作回路９２１は、部品９２０によって実現される製品９００の機能を実行するために必要な回路である。アドレスライン制御回路９２２は、機能動作回路９２１のアドレスラインを制御する回路であって、機能動作回路９２１が正常に動作するために必要な回路である。フェイルセーフ回路９３０は、機能動作回路９１１の状態を常に監視し、劣化等による機能動作回路９１１の不具合を検出したとき、機能動作回路９２１内のアドレスライン制御回路９２２を制御して、機能動作回路９２１のアドレスラインを非制御状態にする回路である。なお、フェイルセーフ回路９３０は、部品９２０の外部に搭載しても良い。

本実施形態では、フェイルセーフ回路９３０が、故障が製品９００の安全上のリスクに直結する部品９１０が有する機能動作回路９１１の状態を常に監視し、機能動作回路９１１の不具合を検出したときに機能動作回路９２１のアドレスラインを非制御状態にする。機能動作回路９２１のアドレスラインを非制御状態にすると部品９２０は動作せず、部品９２０が動作しなければ部品９１０も動作しない。したがって、故障が製品９００の安全上のリスクに直結する部品９１０が故障したまま製品９００が動作し続けることによって部品９１０が劣化故障に至るといった事態を防止することができる。このようにして、製品９００のライフエンド時における安全性を高めることができる。

（第９の実施形態）
図９は、フェイルセーフ機能を有する第９の実施形態の製品を示すブロック図である。図９に示す製品１０００は、機能動作回路１０１１を有する部品１０１０と、機能動作回路１０２１及びフェイルセーフ回路１０３０を有する部品１０２０とを備える。

部品１０１０は、故障が製品１０００の安全上のリスクに直結する部品である。部品１０２０は、故障しても製品１０００の安全性に影響しないが製品１０００が主たる機能を失う部品である。機能動作回路１０１１は、部品１０１０によって実現される製品１０００の機能を実行するために必要な回路である。機能動作回路１０２１は、部品１０２０によって実現される製品１０００の機能を実行するために必要な回路である。フェイルセーフ回路１０３０は、インターネット等のネットワークを介した外部からの操作に応じて機能動作回路１０１１の状態を検出し、劣化等による機能動作回路１０１１の不具合を検出したときに機能動作回路１０２１の動作を停止させる回路である。なお、フェイルセーフ回路１０３０は、機能動作回路１０１１の不具合を検出した後、機能動作回路１０２１の動作停止を指示する信号をネットワーク経由で受信した際に、当該信号に応じて機能動作回路１０２１の動作を停止させても良い。フェイルセーフ回路１０３０は、部品１０２０の外部に搭載しても良い。

本実施形態では、故障しても製品１０００の安全性に影響しないが製品１０００が主たる機能を失う部品１０２０がフェイルセーフ回路１０３０を有するため、部品１０１０に不具合が確認されたとき機能動作回路１０２１の動作を停止させることができる。したがって、故障が製品１０００の安全上のリスクに直結する部品１０１０が故障したまま製品１０００が動作し続けることによって部品１０１０が劣化故障に至るといった事態を防止することができる。このようにして、製品１０００のライフエンド時における安全性を高めることができる。

（第１０の実施形態）
図１０は、フェイルセーフ機能を有する第１０の実施形態の製品を示すブロック図である。図１０に示す製品１１００は、機能動作回路１１１１を有する部品１１１０と、機能動作回路１１２１を有する部品１１２０と、フェイルセーフ回路１１３０とを備える。

部品１１１０は、故障が製品１１００の安全上のリスクに直結する部品である。部品１１２０は、故障しても製品１１００の安全性に影響しないが製品１１００が主たる機能を失う部品である。機能動作回路１１１１は、部品１１１０によって実現される製品１１００の機能を実行するために必要な回路である。機能動作回路１１２１は、部品１１２０によって実現される製品１１００の機能を実行するために必要な回路である。フェイルセーフ回路１１３０は、購入日時又は初作動日時等を記憶するメモリ１１３１を有する。フェイルセーフ回路１１３０は、メモリ１１３１に記憶された日時情報が示す日時から所定期間が経過したときに機能動作回路１１２１の動作を停止させる回路である。なお、フェイルセーフ回路１１３０は、日時情報が示す日時から所定期間が経過した後、機能動作回路１１２１の動作停止を指示する信号をネットワーク経由で受信した際に、当該信号に応じて機能動作回路１１２１の動作を停止させても良い。また、フェイルセーフ回路１１３０は、部品１１２０の内部に搭載しても良い。

本実施形態では、製品１１００の購入時又は初作動時から所定時間が経過した際に、故障しても製品１１００の安全性に影響しないが製品１１００が主たる機能を失う部品１１２０の機能動作回路１１２１の動作がフェイルセーフ回路１１３０によって停止される。通常は、所定時間経過したときの故障率は、部品１１２０よりも部品１１１０の方が低く設計されている。このため、製品１１００が所定時間を越えて長い期間動作し続けることによって部品１１１０が劣化故障に至るといった事態を防止することができる。このようにして、製品１１００のライフエンド時における安全性を高めることができる。

（第１１の実施形態）
図１１は、フェイルセーフ機能を有する第１１の実施形態の製品を示すブロック図である。図１１に示す製品１２００は、機能動作回路１２１１を有する部品１２１０と、機能動作回路１２２１を有する部品１２２０と、フェイルセーフ回路１２３０とを備える。本実施形態では、製品１２００を充電するための充電器（図示せず）に内蔵されたメモリに購入情報又は初作動日時等の日時情報が格納されている。

部品１２１０は、故障が製品１２００の安全上のリスクに直結する部品である。部品１２２０は、故障しても製品１２００の安全性に影響しないが製品１２００が主たる機能を失う部品である。機能動作回路１２１１は、部品１２１０によって実現される製品１２００の機能を実行するために必要な回路である。機能動作回路１２２１は、部品１２２０によって実現される製品１２００の機能を実行するために必要な回路である。フェイルセーフ回路１２３０は、外部の充電器のメモリに格納された日時情報が示す日時から所定期間が経過したときに機能動作回路１２２１の動作を停止させる回路である。なお、フェイルセーフ回路１２３０は、日時情報が示す日時から所定期間が経過した後、機能動作回路１２２１の動作停止を指示する信号を充電器から受信した際に、当該信号に応じて機能動作回路１２２１の動作を停止させても良い。また、フェイルセーフ回路１２３０は、部品１２２０の内部に搭載しても良い。

本実施形態では、製品１２００の購入時又は初作動時から所定時間が経過した際に、故障しても製品１２００の安全性に影響しないが製品１２００が主たる機能を失う部品１２２０の機能動作回路１２２１の動作がフェイルセーフ回路１２３０によって停止される。通常は、所定時間経過したときの故障率は、部品１２２０よりも部品１２１０の方が低く設計されている。このため、製品１２００が所定時間を越えて長い期間動作し続けることによって部品１２１０が劣化故障に至るといった事態を防止することができる。このようにして、製品１２００のライフエンド時における安全性を高めることができる。

本発明に係る電子機器は、故障が電子機器の安全上のリスクに直結する部品と、故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う部品とを備える電子機器であって、ライフエンド時の安全性がより向上した電子機器等として有用である。

フェイルセーフ機能を有する第１の実施形態の製品を示すブロック図フェイルセーフ機能を有する第２の実施形態の製品を示すブロック図フェイルセーフ機能を有する第３の実施形態の製品を示すブロック図フェイルセーフ機能を有する第４の実施形態の製品を示すブロック図フェイルセーフ機能を有する第５の実施形態の製品を示すブロック図フェイルセーフ機能を有する第６の実施形態の製品を示すブロック図フェイルセーフ機能を有する第７の実施形態の製品を示すブロック図フェイルセーフ機能を有する第８の実施形態の製品を示すブロック図フェイルセーフ機能を有する第９の実施形態の製品を示すブロック図フェイルセーフ機能を有する第１０の実施形態の製品を示すブロック図フェイルセーフ機能を有する第１１の実施形態の製品を示すブロック図フェイルセーフ機能を有する従来の製品を示すブロック図

符号の説明

２００，３００，４００，５００，６００，７００，８００，９００，１０００，１１００，１２００製品
２１０，３１０，４１０，５１０，６１０，７１０，８１０，９１０，１０１０，１１１０，１２１０部品
２１１，３１１，４１１，５１１，６１１，７１１，８１１，９１１，１０１１，１１１１，１２１１機能動作回路
２２０，３２０，４２０，５２０，６２０，７２０，８２０，９２０，１０２０，１１２０，１２２０部品
２２１，３２１，４２１，５２１，６２１，７２１，８２１，９２１，１０２１，１１２１，１２２１機能動作回路
２３０，３３０，４３０，５３０，６３０，７３０，８３０，９３０，１０３０，１１３０，１２３０フェイルセーフ回路
４２２電源回路
５２２クロック制御回路
６２２リセット制御回路
７２２データライン制御回路
８２２コントロールライン制御回路
９２２アドレスライン制御回路
１１３１メモリ

Claims

複数の部品を備える電子機器であって、
故障が当該電子機器の安全上のリスクに直結する第１の部品と、
故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、
前記第２の部品の動作を停止させるフェイルセーフ回路と、
を備えたことを特徴とする電子機器。
請求項１に記載の電子機器であって、
前記フェイルセーフ回路は前記第２の部品内に設けられたことを特徴とする電子機器。
複数の部品を備える電子機器であって、
故障が当該電子機器の安全上のリスクに直結する第１の部品と、
故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、
前記第２の部品への電源供給を制御する電源回路と、
前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品への電源供給を停止するよう前記電源回路を制御するフェイルセーフ回路と、
を備えたことを特徴とする電子機器。
複数の部品を備える電子機器であって、
故障が当該電子機器の安全上のリスクに直結する第１の部品と、
故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、
前記第２の部品へのクロックの供給を制御するクロック制御回路と、
前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品へのクロックの供給を停止するよう前記クロック制御回路を制御するフェイルセーフ回路と、
を備えたことを特徴とする電子機器。
複数の部品を備える電子機器であって、
故障が当該電子機器の安全上のリスクに直結する第１の部品と、
故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、
前記第２の部品をリセットするリセット制御回路と、
前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品をリセットされた状態に保つよう前記リセット制御回路を制御するフェイルセーフ回路と、
を備えたことを特徴とする電子機器。
複数の部品を備える電子機器であって、
故障が当該電子機器の安全上のリスクに直結する第１の部品と、
故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、
前記第２の部品のデータラインを制御するデータライン制御回路と、
前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品のデータラインを非制御状態にするよう前記データライン制御回路を制御するフェイルセーフ回路と、
を備えたことを特徴とする電子機器。
複数の部品を備える電子機器であって、
故障が当該電子機器の安全上のリスクに直結する第１の部品と、
故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、
前記第２の部品のコントロールラインを制御するコントロールライン制御回路と、
前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品のコントロールラインを非制御状態にするよう前記コントロールライン制御回路を制御するフェイルセーフ回路と、
を備えたことを特徴とする電子機器。
複数の部品を備える電子機器であって、
故障が当該電子機器の安全上のリスクに直結する第１の部品と、
故障しても当該電子機器の安全性に影響しないが当該電子機器が主たる機能を失う第２の部品と、
前記第２の部品のアドレスラインを制御するアドレスライン制御回路と、
前記第１の部品の状態を監視し、前記第１の部品の不具合を検出したとき、前記第２の部品のアドレスラインを非制御状態にするよう前記アドレスライン制御回路を制御するフェイルセーフ回路と、
を備えたことを特徴とする電子機器。
請求項１又は２に記載の電子機器であって、
前記フェイルセーフ回路は、外部機器からの信号に応じて前記第１の部品の状態を検出し、前記第１の部品の不具合を検出したとき、前記第２の部品の動作を停止させることを特徴とする電子機器。
請求項９に記載の電子機器であって、
前記フェイルセーフ回路は、前記第１の部品の不具合を検出した後、前記外部機器から送信された前記第２の部品の動作停止を指示する信号を受信した際に、前記第２の部品の動作を停止させることを特徴とする電子機器。
請求項９又は１０に記載の電子機器であって、
前記外部機器からの信号はネットワークを介して伝送された信号であることを特徴とする電子機器。
請求項１又は２に記載の電子機器であって、
前記フェイルセーフ回路は、当該電子機器の購入又は初作動に関する時間情報が示す時から所定時間が経過したとき、前記第２の部品の動作を停止させることを特徴とする電子機器。
請求項１２に記載の電子機器であって、
前記フェイルセーフ回路は、前記所定時間が経過した後、外部機器から送信された前記第２の部品の動作停止を指示する信号を受信した際に、前記第２の部品の動作を停止させることを特徴とする電子機器。
請求項１３に記載の電子機器であって、
前記外部機器は当該電子機器の充電器であることを特徴とする電子機器。