JP2022142672A - 制御装置 - Google Patents

Abstract

【課題】異なる制御をマイコンに実行させる場合に、簡潔な構成で安全に制御を実行させることができる技術を提供する。【解決手段】制御装置は、第１種の制御を実行する第１マイコンと、前記第１マイコンに前記第１種の制御を実行させるための第１指示情報を前記第１マイコンに送信する第２マイコンと、前記第１種の制御と異なる第２種の制御に関する第２指示情報を前記第２マイコンに送信する第３マイコンと、を備えている。前記第２マイコンは、前記第３マイコンから受信する前記第２指示情報が正常であるか否かを監視する第１の処理に基づいて、前記第１マイコンに前記第２種の制御を実行させるための第３指示情報を前記第１マイコンに送信するか否かを判断する。【選択図】図１

Description

本明細書で開示する技術は、制御装置に関する。

特許文献１に制御装置が開示されている。特許文献１の制御装置は、第１のマイクロコンピュータと第２のマイクロコンピュータを備え、これらのマイクロコンピュータの間で相互に監視を行う。

特開２００３－２６２１５４号公報

制御装置では、マイコン（マイクロコンピュータ）に通常の制御を実行させるだけでなく、追加の制御として通常の制御とは異なる制御を実行させることがある。例えば、加熱調理器を制御する制御装置が、コンロバーナの点火や消火の制御を実行するだけでなく、追加の制御として自動調理に関する制御を実行することがある。この場合に、特許文献１のような制御装置では、安全に制御を実行しようとすると構成が複雑になることがある。例えば、特許文献１の制御装置では、追加の制御を実行させるためには、第１のマイコンと第２のマイコンの他に、追加の制御を実行するための追加マイコンと、その追加マイコンの制御が安全であるか否かを監視するための監視マイコンとが必要になると考えられる。また、追加マイコンや監視マイコンを第１のマイコンや第２のマイコンに対して通信で連携させるための構成が更に必要になると考えられる。そうすると、制御装置の構成が複雑になる。そこで本明細書では、異なる制御をマイコンに実行させる場合に、簡潔な構成で安全に制御を実行させることができる技術を提供する。

本明細書が開示する制御装置は、制御対象機器を制御する。制御装置は、第１種の制御を実行する第１マイコンと、前記第１マイコンに前記第１種の制御を実行させるための第１指示情報を前記第１マイコンに送信する第２マイコンと、前記第１種の制御と異なる第２種の制御に関する第２指示情報を前記第２マイコンに送信する第３マイコンと、を備えている。前記第２マイコンは、前記第３マイコンから受信する前記第２指示情報が正常であるか否かを監視する第１の処理に基づいて、前記第１マイコンに前記第２種の制御を実行させるための第３指示情報を前記第１マイコンに送信するか否かを判断する。

この構成によれば、第１マイコンに第１種の制御を実行させるだけでなく、第３マイコンから第２マイコンに送信される第２指示情報が正常である場合は、第１マイコンに第２種の制御を実行させることができる。また、第２指示情報に異常がある場合は、第１マイコンに第２種の制御を実行させないようにすることができる。即ち、第２種の制御が異常な制御であると考えられる場合に第２種の制御を実行させないようにすることができる。これにより、第１マイコンに安全な制御を実行させることができる。従来では安全な制御を実行させようとすると構成が複雑になることがあったが、上記の構成によれば、第２マイコンが第２指示情報を監視するだけで第１マイコンに安全に制御を実行させることができるので、第１マイコンに第１種の制御とは異なる第２種の制御を実行させる場合に、簡潔な構成で安全に制御を実行させることができる。

前記第２マイコンは、前記第３マイコンから受信する前記第２指示情報に含まれる前記第２種の制御に関する値が所定の閾値を超える場合に、前記第１の処理に基づいて前記第２指示情報を無効にし、前記第３指示情報を前記第１マイコンに送信しなくてもよい。

この構成によれば、第１マイコンに異常な値に基づく制御を実行させないようにすることができる。したがって、第１マイコンに安全に制御を実行させることができる。

前記第１種の制御は、前記制御対象機器が予め備えている機能に関する制御であってもよい。前記第２種の制御は、前記制御対象機器に事後的に追加される機能に関する制御であってもよい。

この構成によれば、制御対象機器に事後的に追加される機能に関する制御を第１マイコンに実行させる場合に、異常な制御を実行させないようにすることができる。したがって、第１マイコンに安全に制御を実行させることができる。

前記第１マイコンは、第１監視信号を前記第２マイコンに送信してもよい。前記第２マイコンは、前記第１マイコンから受信する前記第１監視信号が正常であるか否かを監視する第２の処理を実行するとともに、第２監視信号を前記第１マイコンに送信してもよい。前記第１マイコンは、前記第２マイコンから受信する前記第２監視信号が正常であるか否かを監視する第３の処理を実行してもよい。

この構成によれば、第１マイコンと第２マイコンが相互に正常であるか否かを監視することができる。これにより、安全性を向上させることができる。

前記制御対象機器が加熱調理器であってもよい。

この構成によれば、加熱調理器の安全性を向上させることができる。上記の制御装置は、安全性が求められる加熱調理器に特に有効である。

実施例に係る加熱調理システム１の構成を模式的に示すブロック図である。 実施例に係る加熱調理器２の外観を示す斜視図である。 実施例に係る基本機能操作処理のフローチャートである。 実施例に係る加熱調理システム１で実現される動作のシーケンス図である（１）。 実施例に係る拡張機能操作処理のフローチャートである。 実施例に係る拡張機能監視処理のフローチャートである。 実施例に係る加熱調理システム１で実現される動作のシーケンス図である（２）。 実施例に係る加熱調理システム１で実現される動作のシーケンス図である（３）。 実施例に係る相互監視処理のフローチャートである。

実施例に係る加熱調理システム１について図面を参照して説明する。図１に示すように、加熱調理システム１は、加熱調理器２と、中継器２００と、管理サーバ１００と、携帯端末３００とを備えている。

（加熱調理器２の構成；図１、２）
図１、２に示すように、加熱調理器２は、システムキッチンに組み込んで使用されるガス燃焼式のビルトインコンロである。図２に示すように、加熱調理器２は、前面４ａがシステムキッチンの手前側に露出する本体４と、本体４の上部に配置されており、システムキッチンのカウンタトップに露出する天板６と、を備えている。天板６には、加熱対象物である鍋やフライパン等の調理容器を支持する３つの五徳８ａ、８ｂ、８ｃと、それぞれの五徳８ａ、８ｂ、８ｃに対応して設けられており、それぞれの五徳８ａ、８ｂ、８ｃに支持された加熱対象物を加熱する３つのコンロバーナ１０ａ、１０ｂ、１０ｃと、それぞれのコンロバーナ１０ａ、１０ｂ、１０ｃに対応して設けられている温度センサ１２ａ、１２ｂ、１２ｃと、が設けられている。コンロバーナ１０ａには、ガス供給路（図示省略）が接続されている。ガス供給路には、コンロバーナ１０ａへのガスの供給量を調整するための流量調整弁（図示省略）が設けられている。コンロバーナ１０ａは、コンロバーナ１０ａにガスが供給されている状態でイグナイタ（図示省略）を動作させることで点火する。コンロバーナ１０ａへのガスの供給量を調整することで、コンロバーナ１０ａの加熱量を調整することができる。コンロバーナ１０ａへのガスの供給を停止することで、コンロバーナ１０ａを消火することができる。コンロバーナ１０ｂ、１０ｃは、コンロバーナ１０ａと同様の構造を有する。温度センサ１２ａ、１２ｂ、１２ｃは、五徳８ａ、８ｂ、８ｃに支持される加熱対象物の存在を検出するとともに、加熱対象物の底の温度を検出する。加熱調理器２では、温度センサ１２ａ、１２ｂ、１２ｃの検出温度が設定された加熱温度になるようにコンロバーナ１０ａ、１０ｂ、１０ｃの加熱量が調整される。

本体４は、本体４の内部に設けられて食材を収容するグリル庫２０と、本体４の前面４ａに配置されてグリル庫２０を開閉するグリル扉２２と、本体４の前面４ａにおいてグリル扉２２の右側に設けられたコンロ操作部２４と、本体４の前面４ａにおいてグリル扉２２の左側に設けられたグリル操作部２６と、を備えている。なお、グリル庫２０の内部には、グリル庫２０内に収容した食材を加熱するグリルバーナ２１（図１参照）が設けられている。

コンロ操作部２４は、加熱調理器２の電源スイッチ４０と、３つの加熱量操作部４２ａ、４２ｂ、４２ｃと、パネル操作部４４と、を備える。加熱量操作部４２ａ、４２ｂ、４２ｃは、それぞれ、コンロバーナ１０ａ、１０ｂ、１０ｃに対応する。加熱量操作部４２ａ、４２ｂ、４２ｃは、コンロバーナ１０ａ、１０ｂ、１０ｃの点火及び消火を行うとともに、コンロバーナ１０ａ、１０ｂ、１０ｃの加熱量の調整を行うための操作部である。

パネル操作部４４は、コンロ表示部４６と、コンロ設定操作部４８ａ、４８ｂ、４８ｃと、を備える。コンロ表示部４６には、各コンロバーナ１０ａ、１０ｂ、１０ｃの動作状態などが表示される。使用者は、コンロ設定操作部４８ａ、４８ｂ、４８ｃを操作することで、コンロバーナ１０ａ、１０ｂ、１０ｃによって加熱される加熱対象物の自動調理の設定などをすることができる。加熱調理器２による自動調理では、所定のプログラムに基づいて加熱温度や加熱時間等が自動的に調整される。なお、自動調理とは、自動で加熱対象物の調理を実行する機能であり、加熱対象物の加熱温度の設定や、調理タイマーの設定、自動で湯沸かしを行う機能なども含む。また、図１では、図示の明瞭化のために、コンロバーナ１０ｂ、１０ｃ、温度センサ１２ｂ、１２ｃ、加熱量操作部４２ｂ、４２ｃ、コンロ設定操作部４８ｂ、４８ｃの図示を省略している。

グリル操作部２６は、加熱量操作部６０と、パネル操作部６２と、を備える。使用者は、加熱量操作部６０を操作することによって、グリルバーナ２１の点火及び消火を行うとともに、グリルバーナ２１の加熱量の調整を行うことができる。

パネル操作部６２は、グリル表示部６４と、グリル設定操作部６６と、を備える。グリル表示部６４には、グリルバーナ２１の動作状態などが表示される。使用者は、グリル設定操作部６６を操作することで、グリルバーナ２１によって加熱される加熱対象物の加熱温度の設定や自動調理の設定などをすることができる。

加熱調理器２は、Ｂｌｕｅｔｏｏｔｈ（登録商標）方式に従ったＢｌｕｅｔｏｏｔｈ（以下では、「ＢＴ」と記載する。）通信を介して、中継器２００と通信可能である（図１参照）。また、加熱調理器２は、ＢＴ通信を介して、携帯端末３００と通信可能である。図１に示すように、加熱調理器２は、ＢＴＩ／Ｆ（インタフェースの略）７２と、制御装置８０と、を備える。ＢＴＩ／Ｆ７２は、外部機器とのＢＴ通信を実行するための無線Ｉ／Ｆである。加熱調理器２は、ＢＴＩ／Ｆ７２を介して、携帯端末３００及び中継器２００とＢＴ通信を実行可能である。

制御装置８０は、加熱調理器２の動作を制御する。制御装置８０は、制御マイコン８２と、操作基本マイコン８４と、操作拡張マイコン８６とを備えている。制御マイコン８２、操作基本マイコン８４、及び操作拡張マイコン８６は、それぞれ、不揮発性のメモリ９２、９４、９６を備えており、メモリ９２、９４、９６に格納されているプログラムに従って所定の制御や処理を実行する。メモリ９２、９４、９６には、それぞれ、制御プログラム、操作基本プログラム、操作拡張プログラムが格納されている。また、操作拡張マイコン８６のメモリ９６には、自動調理プログラムが格納されている。自動調理プログラムは、例えば、管理サーバ１００からインターネット５００を介して加熱調理器２の操作拡張マイコン８６にダウンロードされる。制御装置８０は、自動調理プログラムに基づいて自動調理を実行することができる。自動調理機能は、加熱調理器２が予め備えている機能ではなく、加熱調理器２に事後的に追加される機能である。なお、変形例では、自動調理プログラムが、インターネット５００経由ではなく、例えば、携帯端末３００からＢＴ通信によって加熱調理器２の操作拡張マイコン８６に送信されてもよい。また、自動調理機能は、一部を加熱調理器２が予め備えていてもよい。各マイコン８２、８４、８６が実行する制御や処理の詳細については後述する。

中継器２００と携帯端末３００は、それぞれ、Ｗｉ－Ｆｉ（登録商標）方式に従ったＷｉ－Ｆｉ通信を実行して、インターネット５００に接続可能である。管理サーバ１００は、インターネット５００に接続されている。なお、変形例として、加熱調理器２は、Ｗｉ－Ｆｉと接続可能なＷｉ－ＦｉＩ／Ｆを備え、加熱調理器２がＷｉ－Ｆｉ通信を実行して、直接、インターネット５００に接続可能としてもよい。

加熱調理器２は、機器製造会社によって製造され、機器販売会社から使用者に対して販売されている。管理サーバ１００は、機器製造会社によって管理されている。携帯端末３００は、携帯電話、スマートフォン等の可搬型の端末装置である。携帯端末３００は、携帯端末提供会社から、使用者に対して販売されている。中継器２００は、例えば、給湯機器（図示せず）のリモコンであり、機器製造会社によって製造され、機器販売会社から使用者に対して販売されている。中継器２００は、加熱調理器２が組み込まれたシステムキッチンの近傍の壁面に据え付けられており、使用者に給湯機器の情報を提示するとともに、使用者からの給湯機器への操作入力を受け入れるリモコンである。

（基本機能操作処理；図３）
次に、加熱調理システム１で実行される処理について説明する。まず、加熱調理器２の操作基本マイコン８４が実行する基本機能操作処理について説明する。基本機能操作処理は、例えば、加熱調理器２の電源がＯＮになると開始される。図３に示すように、基本機能操作処理のＳ２では、操作基本マイコン８４が、加熱調理器２の操作部（例えば、加熱量操作部４２ａ）が基本機能の操作を受け付けたか否かを判断する。加熱調理器２の基本機能は、例えば、コンロバーナ１０ａの点火、消火、及び加熱量の調整の機能である。また、基本機能は、加熱調理器２の電源をＯＮ／ＯＦＦする機能であってもよい。操作部（例えば、加熱量操作部４２ａ）が基本機能の操作を受け付ける場合（ＹＥＳの場合）は、処理はＳ４に進む。操作部が基本機能の操作を受け付けない場合（ＮＯの場合）は、処理は待機する。

続くＳ４では、操作基本マイコン８４が、所定の受付情報と第１指示情報を送信する。Ｓ４での受付情報は、上記のＳ２で加熱調理器２の操作部が基本機能の操作を受け付けたことを示す情報である。操作基本マイコン８４は、受付情報をコンロ表示部４６（図１、２参照）に送信する。また、第１指示情報は、Ｓ２で加熱調理器２の操作部が受け付けた操作に対応する基本機能（例えば、コンロバーナ１０ａの点火）の制御に関する情報である。操作基本マイコン８４は、第１指示情報を制御マイコン８２（図１参照）に送信する。

（加熱調理システム１の動作；図４）
次に、上記の処理に基づいて加熱調理システム１で実現される動作について説明する。加熱調理システム１では、図４に示すように、加熱調理器２のユーザが、Ｔ１０において加熱量操作部４２ａでコンロバーナ１０ａの点火操作を実行する。Ｔ１０において加熱量操作部４２ａが点火操作を受け付けると、Ｔ１２において操作基本マイコン８４が、点火操作を受け付けたことを示す受付情報をコンロ表示部４６に送信する（図３のＳ２、Ｓ４参照）。コンロ表示部４６は、Ｔ１２において受付情報を受信すると、Ｔ１６において点火操作を受け付けたことを報知する情報（例えば、「コンロを点火します。」等のメッセージ画面）をディスプレイに表示する。

また、Ｔ１０において加熱量操作部４２ａが点火操作を受け付けると、Ｔ１４において操作基本マイコン８４が、制御マイコン８２にコンロバーナ１０ａの点火制御を実行させるための点火指示情報（第１指示情報）を送信する（図３のＳ２、Ｓ４参照）。制御マイコン８２は、Ｔ１４において点火指示情報を受信すると、Ｔ１８においてコンロバーナ１０ａの点火制御を実行する。

また、加熱調理システム１では、加熱調理器２のユーザが、Ｔ２０において加熱量操作部４２ａでコンロバーナ１０ａの消火操作を実行する。Ｔ２０において加熱量操作部４２ａが消火操作を受け付けると、Ｔ２２において操作基本マイコン８４が、消火操作を受け付けたことを示す消火受付情報をコンロ表示部４６に送信する（図３のＳ４参照）。コンロ表示部４６は、Ｔ２２において消火受付情報を受信すると、Ｔ２６において消火操作を受け付けたことを報知する情報（例えば、「コンロを消火します。」等のメッセージ画面）をディスプレイに表示する。

また、Ｔ２０において加熱量操作部４２ａが消火操作を受け付けると、Ｔ２４において操作基本マイコン８４が、制御マイコン８２にコンロバーナ１０ａの消火制御を実行させるための消火指示情報（第１指示情報）を制御マイコン８２に送信する（図３のＳ４参照）。制御マイコン８２は、Ｔ２４において消火指示情報を受信すると、Ｔ２８においてコンロバーナ１０ａの消火制御を実行する。

（拡張機能操作処理；図５）
次に、加熱調理器２の操作拡張マイコン８６が実行する拡張機能操作処理について説明する。拡張機能操作処理は、例えば、加熱調理器２の電源がＯＮになると開始される。図５に示すように、拡張機能操作処理のＳ１０では、操作拡張マイコン８６が、加熱調理器２の操作部（例えば、コンロ設定操作部４８ａ）が拡張機能に関する操作を受け付けたか否かを判断する。加熱調理器２の拡張機能は、例えば、自動調理機能である。操作部（例えば、コンロ設定操作部４８ａ）が拡張機能に関する操作を受け付ける場合（ＹＥＳの場合）は、処理はＳ１２に進む。操作部が拡張機能に関する操作を受け付けない場合（ＮＯの場合）は、処理は待機する。

続くＳ１２では、操作拡張マイコン８６が、所定の受付情報と第２指示情報を送信する。Ｓ１２での受付情報は、上記のＳ１０で加熱調理器２の操作部が拡張機能に関する操作を受け付けたことを示す情報である。操作拡張マイコン８６は、受付情報をコンロ表示部４６（図１、２参照）に送信する。また、第２指示情報は、Ｓ１０で加熱調理器２の操作部が受け付けた操作に対応する拡張機能（例えば、自動調理）の制御に関する情報である。自動調理に関する第２指示情報は、例えば、コンロバーナ１０ａの点火指示情報、加熱温度情報、加熱時間情報等を含んでいてもよい。操作拡張マイコン８６は、第２指示情報を操作基本マイコン８４（図１参照）に送信する。

操作拡張マイコン８６は、Ｓ１２で第２指示情報を操作基本マイコン８４に送信する場合に、複数回にわたって第２指示情報を送信してもよい。例えば、操作拡張マイコン８６は、まずコンロバーナ１０ａの点火制御に関する第２指示情報を送信し、その後にコンロバーナ１０ａの加熱量調整に関する第２指示情報を送信してもよい。また、加熱調理器２の自動調理機能では、加熱温度や加熱時間が調整されるので、それらの情報を操作拡張マイコン８６が複数回にわたって操作基本マイコン８４に送信してもよい。例えば、自動調理では、加熱対象物をまず１８０℃で５分間加熱し、その後に１４０℃で３分間加熱することがある。この場合、操作拡張マイコン８６は、まず「１８０℃、５分」の情報を含む第２指示情報を送信し、その後に「１４０℃、３分」の情報を含む第２指示情報を送信してもよい。

（拡張機能監視処理；図６）
次に、操作基本マイコン８４が実行する拡張機能監視処理について説明する。拡張機能監視処理は、例えば、加熱調理器２の電源がＯＮになると開始される。図６に示すように、拡張機能監視処理のＳ２２では、操作基本マイコン８４が、操作拡張マイコン８６から第２指示情報を受信したか否かを判断する。第２指示情報は、拡張機能操作処理（図５参照）のＳ１２で操作拡張マイコン８６が送信する情報である。操作基本マイコン８４が第２指示情報を受信した場合（ＹＥＳの場合）は、処理はＳ２４に進む。第２指示情報を受信しない場合（ＮＯの場合）は、処理は待機する。

続くＳ２４では、操作基本マイコン８４が、Ｓ２２で受信する第２指示情報を監視して第２指示情報が正常であるか否かを判断する。例えば、操作基本マイコン８４は、第２指示情報に含まれる自動調理機能に関する情報が正常であるか否かを判断する。例えば、加熱調理器２での自動調理の温度閾値が１８０℃である場合に、指示情報に含まれる自動調理に関する温度が３００℃である場合は、操作基本マイコン８４は、監視する第２指示情報が正常でない（異常である）と判断する。或いは、加熱調理器２での自動調理の加熱時間の閾値が３０分である場合に、指示情報に含まれる自動調理に関する加熱時間が１時間である場合は、操作基本マイコン８４は、監視する第２指示情報が正常でない（異常である）と判断する。Ｓ２４で第２指示情報が正常である場合（ＹＥＳの場合）は、処理はＳ２６に進む。第２指示情報が正常でない場合（ＮＯの場合）は、処理はＳ３０に進む。

続くＳ２６では、操作基本マイコン８４が、拡張機能（例えば、自動調理機能）の制御を実行させるための第３指示情報を制御マイコン８２に送信する。拡張機能に関する第３指示情報は、例えば、コンロバーナ１０ａの点火指示情報、加熱温度情報、加熱時間情報等を含んでいてもよい。制御マイコン８２は、操作基本マイコン８４から第３指示情報を受信すると、第３指示情報に基づいて拡張機能（例えば、自動調理機能）の制御を実行する。

続くＳ２８では、操作基本マイコン８４が、加熱調理器２の電源がＯＦＦであるか否かを判断する。電源がＯＦＦである場合（ＹＥＳの場合）は、拡張機能監視処理が終了する。電源がＯＦＦでない場合（ＮＯの場合）は、処理はＳ２２に戻る。

上記のＳ２４でＮＯの後のＳ３０では、操作基本マイコン８４が、所定のエラー処理を実行する。例えば、操作基本マイコン８４は、上記のＳ２２で操作拡張マイコン８６から受信した第２指示情報を無効にする。また、操作基本マイコン８４は、コンロバーナ１０ａを消火するための消火指示情報を制御マイコン８２に送信する。また、操作基本マイコン８４は、コンロバーナ１０ａを消火することを示す消火情報をコンロ表示部４６（図１、２参照）に送信する。

（加熱調理システム１の動作；図７）
次に、上記の処理に基づいて加熱調理システム１で実現される動作について説明する。加熱調理システム１では、図７に示すように、例えば、加熱調理器２のユーザが、Ｔ３０においてコンロ設定操作部４８ａで自動調理の開始操作を実行する。Ｔ３０においてコンロ設定操作部４８ａが自動調理の開始操作を受け付けると、Ｔ３２において操作拡張マイコン８６が、自動調理の開始操作を受け付けたことを示す受付情報をコンロ表示部４６に送信する（図５のＳ１０、Ｓ１２参照）。Ｔ３２においてコンロ表示部４６が受付情報を受信すると、Ｔ３４において自動調理を開始することを報知する情報（例えば、「自動調理を開始します。」、「コンロを点火します。」等のメッセージ画面）をディスプレイに表示する。

また、Ｔ３０においてコンロ設定操作部４８ａが自動調理の開始操作を受け付けると、Ｔ３６において操作拡張マイコン８６が、自動調理に関する第２指示情報を操作基本マイコン８４に送信する（図５のＳ１０、Ｓ１２参照）。自動調理に関する第２指示情報は、例えば、コンロバーナ１０ａの点火指示情報を含んでいてもよい。

操作基本マイコン８４は、Ｔ３６において自動調理に関する第２指示情報を受信すると、Ｔ３８において自動調理に関する第２指示情報が正常であるか否かを監視する（図６のＳ２２、Ｓ２４参照）。操作基本マイコン８４は、Ｔ３８において自動調理に関する第２指示情報が正常であると判断すると、Ｔ４０において自動調理に関する点火指示情報（第３指示情報）を制御マイコン８２に送信する（図６のＳ２４、Ｓ２６参照）。制御マイコン８２は、Ｔ４０において点火指示情報を受信すると、Ｔ４２においてコンロバーナ１０ａの点火制御を実行する。

加熱調理器２における自動調理機能では、コンロバーナ１０ａの加熱量が調整される。操作拡張マイコン８６は、Ｔ３６の後のＴ４４において、加熱量調整に関する第２指示情報を操作基本マイコン８４に送信する（図５のＳ１０、Ｓ１２参照）。加熱量調整に関する第２指示情報は、例えば、加熱温度情報、加熱時間情報等を含んでいてもよい。例えば、加熱量調整に関する第２指示情報は、「１８０℃、５分」の情報を含んでいてもよい。

操作基本マイコン８４は、Ｔ４４において加熱量調整に関する第２指示情報を受信すると、Ｔ４６において加熱量調整に関する第２指示情報が正常であるか否かを監視する（図６のＳ２２、Ｓ２４参照）。操作基本マイコン８４は、Ｔ４６において加熱量調整に関する第２指示情報を正常であると判断すると、Ｔ４８において加熱量調整に関する第３指示情報を制御マイコン８２に送信する（図６のＳ２４、Ｓ２６参照）。加熱量調整に関する第３指示情報は、制御マイコン８２にコンロバーナ１０ａの加熱量の調整を実行させるための情報である。

制御マイコン８２は、Ｔ４８において加熱量調整に関する第３指示情報を受信すると、Ｔ５０においてコンロバーナ１０ａの加熱量を調整する。制御マイコン８２は、加熱量調整に関する第３指示情報に含まれる加熱温度情報や加熱時間情報に基づいてコンロバーナ１０ａの加熱量を調整する。例えば、制御マイコン８２は、温度センサ１２ａの検出温度が加熱温度情報の温度（例えば、１８０℃）と一致するようにコンロバーナ１０ａの加熱量を調整する。また、制御マイコン８２は、加熱時間情報の時間（例えば、５分）にわたってコンロバーナ１０ａの加熱量を維持する。

また、操作基本マイコン８４は、Ｔ４８において加熱量調整に関する第３指示情報を制御マイコン８２に送信するとともに、Ｔ５２において加熱量調整の受付情報をコンロ表示部４６に送信する。コンロ表示部４６は、Ｔ５２において加熱量調整の受付情報を受信すると、Ｔ５４においてコンロバーナ１０ａの加熱量を調整することを報知する情報（例えば、「コンロを強火にします。」等のメッセージ画面）をディスプレイに表示する。

加熱調理器２における自動調理では、時間の経過に伴ってコンロバーナ１０ａの加熱量が調整され、加熱対象物の加熱温度や加熱時間が調整される。例えば、自動調理では、加熱対象物をまず１８０℃で５分間加熱し、その後に１４０℃で３分間加熱する。この場合、図８に示すように、操作拡張マイコン８６は、Ｔ４４の後のＴ５６において、加熱量調整に関する第２指示情報を再び操作基本マイコン８４に送信する（図５のＳ１２参照）。加熱量調整に関する第２指示情報は、例えば、加熱温度情報、加熱時間情報等を含んでいる。

操作基本マイコン８４は、Ｔ５６において加熱量調整に関する第２指示情報を受信すると、Ｔ５８において加熱量調整に関する第２指示情報が正常であるか否かを監視する（図６のＳ２２、Ｓ２４参照）。操作基本マイコン８４は、Ｔ５８において加熱量調整に関する第２指示情報が正常でない（異常である）と判断すると、Ｔ６０において加熱量調整に関する第２指示情報を無効にする（図６のＳ２４、Ｓ３０参照）。例えば、自動調理の温度閾値が１８０℃である場合に、加熱量調整に関する第２指示情報に含まれる加熱温度情報の温度が１８０℃より高い温度（例えば、３００℃）である場合は、操作基本マイコン８４は、加熱量調整に関する第２指示情報が正常でない（異常である）と判断し、加熱量調整に関する第２指示情報を無効にする。

また、操作基本マイコン８４は、Ｔ６０において加熱量調整に関する第２指示情報を無効にすると、Ｔ６２において消火指示情報を制御マイコン８２に送信する（図６のＳ３０参照）。制御マイコン８２は、Ｔ６２において消火指示情報を受信すると、Ｔ６４においてコンロバーナ１０ａの消火制御を実行する。

また、操作基本マイコン８４は、Ｔ６２において消火指示情報を制御マイコン８２に送信するとともに、Ｔ６６において消火情報をコンロ表示部４６に送信する（図６のＳ３０参照）。コンロ表示部４６は、Ｔ６６において消火情報を受信すると、Ｔ６８においてコンロバーナ１０ａを消火することを報知する情報（例えば、「コンロを消火します。」等のメッセージ画面）をディスプレイに表示する。

（相互監視処理；図９）
次に、加熱調理器２の制御マイコン８２を操作基本マイコン８４が実行する相互監視処理について説明する。まず、制御マイコン８２が実行する相互監視処理について説明する。相互監視処理は、例えば、加熱調理器２の電源がＯＮになると開始される。図９に示すように、相互監視処理のＳ４０では、制御マイコン８２が、操作基本マイコン８４から監視信号を受信したか否かを判断する。制御マイコン８２が監視信号を受信した場合（ＹＥＳの場合）は、処理はＳ４２に進む。制御マイコン８２が監視信号を受信しない場合（ＮＯの場合）は、処理はＳ５０に進む。

続くＳ４２では、制御マイコン８２が、Ｓ４０で受信した監視信号が正常であるか否かを判断する。例えば、制御マイコン８２は、メモリ９２（図１参照）に予め格納されている所定の基準信号と、Ｓ４０で受信した監視信号とを比較することにより、監視信号が正常であるか否かを判断する。監視信号が正常である場合（ＹＥＳの場合）は、処理はＳ４４に進む。監視信号が正常でない場合（ＮＯの場合）は、処理はＳ５２に進む。

続くＳ４４では、制御マイコン８２が、異常回数をクリアして０（ゼロ）にする。続くＳ４６では、制御マイコン８２が、監視信号を操作基本マイコン８４に送信する。続くＳ４８では、制御マイコン８２が、加熱調理器２の電源がＯＦＦであるか否かを判断する。加熱調理器２の電源がＯＦＦである場合（ＹＥＳの場合）は、相互監視処理が終了する。加熱調理器２の電源がＯＦＦでない場合（ＮＯの場合）は、処理はＳ４０に戻る。

相互監視処理のＳ４０でＮＯの後のＳ５０では、制御マイコン８２が、監視信号を受信しない状態で所定時間（例えば、１分）が経過したか否かを判断する。監視信号を受信しない状態で所定時間が経過した場合（ＹＥＳの場合）は、処理はＳ５２に進む。所定時間が経過していない場合（ＮＯの場合）は、処理はＳ４０に戻る。

上記のＳ５０でＹＥＳ、又はＳ４２でＮＯの後のＳ５２では、制御マイコン８２が、異常回数をカウントする。続くＳ５４では、制御マイコン８２が、異常回数を監視して、異常回数が所定の判定値（例えば、５回）未満であるか否かを判断する。異常回数が判定値未満である場合（ＹＥＳの場合）は、処理はＳ４６に進む。異常回数が判定値未満でない場合（ＮＯの場合）は、処理はＳ５６に進む。Ｓ５６では、制御マイコン８２が、所定のエラー処理を実行する。例えば、制御マイコン８２が、加熱調理器２の電源をＯＦＦにする。Ｓ５６の処理が終了すると、相互監視処理が終了する。

図９に示す相互監視処理は、操作基本マイコン８４でも実行される。この場合、上記の説明における制御マイコン８２を操作基本マイコン８４と読み替えることにより、操作基本マイコン８４が実行する相互監視処理が説明される。制御マイコン８２と操作基本マイコン８４が相互監視処理を実行することにより、制御マイコン８２と操作基本マイコン８４が正常であるか否かを相互に監視することができる。

以上、実施例について説明した。以上の説明から明らかなように、加熱調理器２を制御する制御装置８０は、コンロバーナ１０ａの点火制御を実行する制御マイコン８２と、制御マイコン８２に点火制御を実行させるための点火指示情報を制御マイコン８２に送信する操作基本マイコン８４と、点火制御と異なる自動調理の制御に関する第２指示情報を操作基本マイコン８４に送信する操作拡張マイコン８６とを備えている。操作基本マイコン８４は、操作拡張マイコン８６から受信する第２指示情報が正常であるか否かを監視する処理に基づいて、制御マイコン８２に自動調理に関する制御を実行させるための第３指示情報を制御マイコン８２に送信するか否かを判断する（図６のＳ２４、Ｓ２６、Ｓ３０参照）。

この構成によれば、制御マイコン８２に点火制御を実行させるだけでなく、操作拡張マイコン８６から操作基本マイコン８４に送信される自動調理に関する第２指示情報が正常である場合は、自動調理に関する制御を制御マイコン８２に実行させることができる。また、第２指示情報に異常がある場合は、制御マイコン８２に自動調理に関する制御を実行させないようにすることができる。即ち、自動調理に関する制御が異常な制御であると考えられる場合に自動調理に関する制御を実行させないようにすることができる。これにより、制御マイコン８２に安全に制御を実行させることができる。従来では安全な制御を実行させようとすると構成が複雑になることがあったが、上記の構成によれば、操作基本マイコン８４が第２指示情報を監視するだけで制御マイコン８２に安全に制御を実行させることができるので、制御マイコン８２に点火制御とは異なる自動調理に関する制御を実行させる場合に、簡潔な構成で安全に制御を実行させることができる。

操作基本マイコン８４は、操作拡張マイコン８６から受信する第２指示情報に含まれる自動調理に関する制御に関する温度（例えば、３００℃）が所定の温度閾値（例えば、１８０℃）を超える場合に、第２指示情報を無効にし、第３指示情報を制御マイコン８２に送信しない（図６のＳ２４、Ｓ３０参照）。

この構成によれば、制御マイコン８２に異常な値に基づく制御を実行させないようにすることができる。したがって、制御マイコン８２に安全な制御を実行させることができる。なお、制御マイコン８２が安全機能（例えば、自動消火機能等）を備えている場合は、操作基本マイコン８４が温度閾値を超える温度情報を検知できない場合であっても、安全性が確保される。

コンロバーナ１０ａの点火制御は、加熱調理器２が予め備えている点火機能に関する制御である。自動調理に関する制御は、加熱調理器２に事後的に追加される自動調理機能に関する制御である。

この構成によれば、加熱調理器２に事後的に追加される自動調理に関する制御を制御マイコン８２に実行させる場合に、異常な制御を実行させないようにすることができる。したがって、制御マイコン８２に安全に制御を実行させることができる。

制御マイコン８２は、監視信号を操作基本マイコン８４に送信する（図９のＳ４６参照）。操作基本マイコン８４は、制御マイコン８２から受信する監視信号が正常であるか否かを監視する処理を実行するとともに、制御マイコン８２に監視信号を送信する（図９のＳ４０、Ｓ４２、Ｓ４６参照）。制御マイコン８２は、操作基本マイコン８４から受信する監視信号が正常であるか否かを監視する処理を実行する（図９のＳ４０、Ｓ４２参照）。

この構成によれば、制御マイコン８２と操作基本マイコン８４が相互に正常であるか否かを監視することができる。これにより、安全性を向上させることができる。

（対応関係）
制御マイコン８２が「第１マイコン」の一例である。操作基本マイコン８４が「第２マイコン」の一例である。操作拡張マイコン８６が「第３マイコン」の一例である。コンロバーナ１０ａの点火／消火に関する制御が「第１種の制御」の一例である。自動調理に関する制御が「第２種の制御」の一例である。加熱量調整に関する制御が「第２種の制御」の他の一例である。拡張機能監視処理（図６参照）のＳ２４の処理が「第１の処理」の一例である。相互監視処理（図９参照）のＳ４２で操作基本マイコン８４が実行する処理が「第２の処理」の一例である。相互監視処理（図９参照）のＳ４２で制御マイコン８２が実行する処理が「第３の処理」の一例である。相互監視処理（図９参照）のＳ４６で制御マイコン８２が操作基本マイコン８４に送信する監視信号が「第１監視信号」の一例である。相互監視処理（図９参照）のＳ４６で操作基本マイコン８４が制御マイコン８２に送信する監視信号が「第２監視信号」の一例である。

（変形例）
上記の実施例では、加熱調理器２が制御対象機器の一例であったが、この構成に限定されない。変形例では、制御対象機器は、例えば、オーブンやＩＨコンロ、ファンヒータなどの暖房機器、冷房機器等であってもよい。

以上、各実施例について詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

１：加熱調理システム、２：加熱調理器、１０ａ：コンロバーナ、１２ａ：温度センサ、２１：グリルバーナ、２４：コンロ操作部、２６：グリル操作部、４２ａ：加熱量操作部、４４：パネル操作部、４６：コンロ表示部、４８ａ：コンロ設定操作部、６０：加熱量操作部、６２：パネル操作部、６４：グリル表示部、６６：グリル設定操作部、８０：制御装置、８２：制御マイコン、８４：操作基本マイコン、８６：操作拡張マイコン、１００：管理サーバ、２００：中継器、３００：携帯端末、５００：インターネット

Claims (5)

1. 制御対象機器を制御する制御装置であって、
   第１種の制御を実行する第１マイコンと、
   前記第１マイコンに前記第１種の制御を実行させるための第１指示情報を前記第１マイコンに送信する第２マイコンと、
   前記第１種の制御と異なる第２種の制御に関する第２指示情報を前記第２マイコンに送信する第３マイコンと、を備えており、
   前記第２マイコンは、前記第３マイコンから受信する前記第２指示情報が正常であるか否かを監視する第１の処理に基づいて、前記第１マイコンに前記第２種の制御を実行させるための第３指示情報を前記第１マイコンに送信するか否かを判断する、制御装置。
2. 前記第２マイコンは、前記第３マイコンから受信する前記第２指示情報に含まれる前記第２種の制御に関する値が所定の閾値を超える場合に、前記第１の処理に基づいて前記第２指示情報を無効にし、前記第３指示情報を前記第１マイコンに送信しない、請求項１に記載の制御装置。
3. 前記第１種の制御は、前記制御対象機器が予め備えている機能に関する制御であり、
   前記第２種の制御は、前記制御対象機器に事後的に追加される機能に関する制御である、請求項１又は２に記載の制御装置。
4. 前記第１マイコンは、第１監視信号を前記第２マイコンに送信し、
   前記第２マイコンは、前記第１マイコンから受信する前記第１監視信号が正常であるか否かを監視する第２の処理を実行するとともに、第２監視信号を前記第１マイコンに送信し、
   前記第１マイコンは、前記第２マイコンから受信する前記第２監視信号が正常であるか否かを監視する第３の処理を実行する、請求項１から３のいずれか一項に記載の制御装置。
5. 前記制御対象機器が加熱調理器である、請求項１から４のいずれか一項に記載の制御装置。
   

Images