JP2022161888A - 信号テスト - Google Patents

Abstract

【課題】宛先によって、少なくとも１つの送信元をテストする方法及びシステムを提供する。【解決手段】方法は、宛先６０１が、少なくとも１つの送信元６０２に向けてテスト信号Ｔを供給するステップと、少なくとも１つの送信元６０２において、第１の出力信号о１と第１の関数ｆ１を介したテスト信号Ｔとに基づいて第２の出力信号о２を決定するステップと、第２の出力信号о２を宛先６０１に搬送するステップと、宛先６０１において、少なくとも１つの送信元６０２から受信した第２の出力信号о２に基づいて、かつ、第２の関数ｆ２を介したテスト信号Ｔに基づいて、受信信号ｒＳを決定するステップと、受信信号ｒＳに基づいてエラーが発生したか否かを決定するステップと、を含む。【選択図】図６

Description

通信システムでは、複数の送信元が、情報を宛先に向けて伝達する。各送信元は、セーフティクリティカル論理回路であってもよい、またはセーフティクリティカル論理回路を含んでいてもよいドライバを含むことができる。このセーフティクリティカル論理回路は、ドライバの内部障害を検出することが可能にする安全機構を含むことができる。

さらに、送信元と宛先との間の通信リンク上で発生し得る障害に気付くことも課題である。信号回線上のそのような故障については複数の可能性があり、その顕著な１つは、障害時のスタックである。これは、別の論理状態にスイッチングできないまま回線にわたって伝達される永続的な論理状態に関連付けられる。特に安全要件に関しては、そのような何らかの障害時のスタックに気付くことも極めて重要である。回線が論理状態１によって示されるアラーム通知を伝達するために使用され、回線が論理状態０でスタックしている場合、宛先は、この回線を介して何らかのアラームに気付くことはできなくなる。

したがって、ここでは、特にデバイス、システム、または任意のタイプの実装の安全性を高める、改善された信号テストを可能にすることが課題である。特に、ここでは、通信システムの接続上で発生し得る障害時のスタックに効果的に気付くことが課題である。

この課題は、独立請求項の特徴部分によって解決される。さらなる実施形態は、従属請求項から明らかになる。

本明細書において提案される例は、特に、以下の解決手段のうちの少なくとも１つを基礎としてもよい。所期の結果を得るために、以下の特徴の組み合わせを利用してもよい。方法の特徴は、デバイス、装置、またはシステムの任意の特徴と組み合わせることができ、あるいはその逆も同様である。

宛先によって少なくとも１つの送信元をテストするための方法が提供され、該方法は、以下のステップ、すなわち、
－宛先が、少なくとも１つの送信元に向けてテスト信号を供給するステップと、
－少なくとも１つの送信元において、第１の出力信号と第１の関数を介したテスト信号とに基づいて第２の出力信号を決定するステップと、
－第２の出力信号を宛先に搬送するステップと、
－宛先において、少なくとも１つの送信元から受信された第２の出力信号に基づいて、かつ、第２の関数を介したテスト信号に基づいて、受信信号を決定するステップと、
－受信信号に基づいてエラーが発生したか否かを決定するステップと、
を含む。

送信元のそのようなテストは、特に、送信元と宛先との間の接続に向けられてもよい。この関係においては、宛先に向けての接続のためにエラーが発生した場合、送信元に欠陥があるように見える場合がある。

特に好適には、第１の関数は、宛先への回線に向かう信号源境界に実装される。そこで、第１の出力信号は、第１の関数（およびテスト信号）を利用して第２の出力信号に変換される。

特に提示された解決手段は、少なくとも１つの送信元から宛先への接続（回線）全体にわたって搬送される信号の何らかの障害時のスタックを検出することを可能にする。

このアプローチは、特に、少なくとも１つの送信元から宛先に向かって伝達されるアラーム通知に関して、セーフティクリティカル用途の信頼性を高める。

したがって、第１の関数ｆ１は、以下のようにテスト信号と第１の出力信号との関数としてまとめることができる。すなわち、
ｏ２＝ｆ１（Ｔ，ｏ１）
ここで、ｆ１は、第１の関数であり、Ｔは、テスト信号であり、ｏ１は、第１の出力信号であり、ｏ２は、第２の出力信号である。

第２の関数ｆ２に基づく演算は、以下のようにまとめることができる。すなわち、
ｒＳ＝ｆ２（Ｔ，ｏ２）
ここで、ｆ２は、第２の関数であり、ｒＳは、さらなる処理のために使用することができる受信信号である。関数ｆ１が、関数ｆ２の逆関数である場合、信号ｒＳは、さらなる処理のために使用することができる。

テスト信号が切り換えられた場合、すなわち０から１へまたはその逆に変更された場合、２つの後続のテスト期間は、障害時のスタックを明らかにすることができる。なぜなら、信号ｒＳならびに信号ｏ２は、異なるテスト値Ｔを有する２つの後続のテスト期間の間で反転されるべきだからである。

一実施形態によれば、本方法は、
受信信号に基づいて、かつ、テスト信号の異なる値に対する先行する受信信号に基づいて、エラーが発生したか否かを決定するステップをさらに含む。

一実施形態によれば、本方法は、
－宛先が、少なくとも１つの送信元に向けて、テストモードをオンおよびオフに切り換える異なるテスト信号を供給するステップと、
－少なくとも１つの送信元において、テスト信号ごとに第２の出力信号を決定するステップと、
－第２の出力信号を宛先に搬送するステップと、
－宛先において、第２の出力信号に基づいてテスト信号ごとに受信信号を決定するステップと、
－異なるテスト信号に対する受信信号が、予め定められた条件を満たす場合に、エラーが発生したことを決定し、そうでない場合にはエラーが発生しなかったとことを決定するステップと、をさらに含む、

一実施形態によれば、予め定められた条件は、受信信号の反転または受信信号の非反転である。

一実施形態によれば、第１の関数は、第２の関数の逆関数である。

一実施形態によれば、第１の関数はＸＯＲ関数であり、第２の関数もＸＯＲ関数である。

一実施形態によれば、テスト信号は、バイナリ信号である。

一実施形態によれば、本方法は、
－宛先が、少なくとも１つの送信元に向けて少なくとも２つのバイナリ信号を含むテスト信号を供給するステップと、
－少なくとも１つの送信元において、論理機能回路によって結合されたテスト信号が決定されるステップと、
－少なくとも１つの送信元において、第１の出力信号と第１の関数を介して結合されたテスト信号とに基づいて、第２の出力信号を決定するステップと、
－第２の出力信号を宛先に搬送するステップと、
－宛先において、少なくとも１つの送信元から受信された第２の出力信号に基づいて、かつ、第２の関数を介したテスト信号に基づいて、受信信号を決定するステップと、
－受信信号に基づいてエラーが発生したか否かを決定するステップと、をさらに含む。

例えば、テスト信号は、バイナリ信号ＡおよびＢを含むことができる。送信元における論理機能回路は、バイナリ信号ＡおよびＢの論理関数として結合されたテスト信号を決定する。次いで、この結合されたテスト信号は、第２の出力信号を決定するために第１の関数によって使用される。宛先では、バイナリ信号ＡおよびＢは、受信信号に応じてエラーが発生したか否かを決定するために使用することができる。この取り組みは、有利には、バイナリ信号ＡまたはＢのいずれかの障害時のスタックを決定することを可能にする。

一実施形態によれば、本方法は、
－信号が少なくとも１つの送信元と宛先とに到達するまでの時間遅延を考慮する時間遅延フィルタを適用することによって、受信信号に基づいてエラーが発生したか否かを決定するステップをさらに含む。

一実施形態によれば、時間遅延フィルタは、宛先に設けられている。

一実施形態によれば、テスト期間は、信号が少なくとも１つの送信元および／または宛先に到達するのに十分な長さの持続時間にわたってテストモードが活動化または非活動化されるように決定される。

一実施形態によれば、宛先は、以下のうちの、すなわち、
－マイクロコントローラと、
－安全管理ユニットと、
－電子制御ユニットと、
のうちの１つである。

一実施形態によれば、送信元は、以下のうちの、すなわち、
－ドライバと、
－センサと、
－アラームデバイスと、
－集積回路機能部と、
のうちの１つであるか、または少なくとも１つを含む。

また、宛先によって少なくとも１つの送信元をテストするためのシステムが提供され、 －ここで、宛先は、少なくとも１つの送信元に向けてテスト信号を供給するように配置され、
－ここで、少なくとも１つの送信元は、
－第１の出力信号と第１の関数を介したテスト信号とに基づいて第２の出力信号を決定し、
－第２の出力信号を宛先に搬送するように配置され、
－ここで、宛先は、
－少なくとも１つの送信元から受信された第２の出力信号に基づいて、かつ、第２の関数を介したテスト信号に基づいて、受信信号を決定し、
－受信信号に基づいてエラーが発生したか否かを決定するようにさらに配置されている。

一実施形態によれば、システムは、以下のうちの、すなわち、
－安全関連のデータ記録部と、
－安全関連のデータ処理部と、
－データ演算の安全関連の制御部と、
のうちの少なくとも１つを含む。

複数の実施形態が図面に示され、これらの図面を参照して説明される。これらの図面は、基本原理を説明するためのものにすぎず、そのため、基本原理を理解するのに必要な態様のみが説明される。これらの図面は、必ずしも縮尺通りではない。これらの図面中、同じ参照番号は、同様の機能部を表している。

複数の送信元と宛先との間の通信を視覚化した例示的な図を示す。 さまざまな送信元と宛先２０１との間の回線のセーフティクリティカルテストを可能にするブロック図を示す。 宛先と２つの送信元とを含んでいる例示的なブロック図を示しており、ここで、テスト信号は、送信元の各々におけるＸＯＲ関数と組み合わせて切り換えられる。 特に、時間軸にわたってテスト信号Ｔ、信号Ｘおよび信号Ｙを示す図３の配置構成のための例示的な信号図を示す。 宛先と２つの送信元とを含んでいる代替的で例示的なブロック図を示しており、ここで、バイナリ信号ＡおよびＢは、宛先から送信元に向かって搬送され、送信元の各々における論理機能回路において、ＸＯＲ関数に供給される信号Ｔに結合される。 回線を介して宛先と通信する単一の送信元を示した概略的なブロック図を示す。

図１は、送信元１０２と宛先１０１との間ならびに送信元１０４と宛先１０１との間の通信を視覚化する例示的な図を示す。送信元１０２は、回線１１１を介して宛先１０１に接続されたドライバ１０３を含む。送信元１０４は、回線１１２を介して宛先１０１に接続されたドライバ１０５を含む。宛先１０１は、ドライバ１０３からの信号Ｘおよびドライバ１０５からの信号Ｙを受信する。宛先１０１にとって、回線１１１および１１２上で発生する何らかの故障に気付くのは一般的な動機である（回線１１１上の例示的な故障１２１参照）。

図２には、さまざまな送信元２０２，２０４と宛先２０１との間の回線のセーフティクリティカルなテストを可能にするブロック図が示されている。

送信元２０２および送信元２０４はそれぞれ、信号回線を介して宛先２０１と通信する。送信元２０２はドライバ２０３を含み、送信元２０４はドライバ２０５を含む。宛先２０１は、ドライバ２０３からは信号Ｘを受信し、ドライバ２０５からは信号Ｙを受信する。

付加的に、宛先は、送信元２０２および送信元２０４に向けてテスト信号Ｔを提供することができる。

論理機能回路２１１は、送信元２０２に実装されており、特に送信元２０２の信号源境界に実装されている。

論理機能回路２１２は、送信元２０４に実装されており、特に送信元２０４の信号源境界に実装されている。

論理機能回路２１３ａ，２１３ｂは、宛先２０１に実装されており、特に送信元２０２，２０４に向かう宛先２０１の信号宛先境界に実装されている。なお、論理機能回路２１３ａおよび２１３ｂは、単一の回路として実現することができる。

論理機能回路２１１および２１２は、それぞれ関数ＦＵＮＣを実装することができ、論理機能回路２１３ａおよび２１３ｂは、それぞれ逆関数Ｉ＿ＦＵＮＣを実装することができ、この場合、
ＦＵＮＣ＝Ｉ＿ＦＵＮＣ^－１
である。

例えば、排他的論理和関数（ＸＯＲ）を関数として使用することができ、ここでは、ＸＯＲ関数はその逆関数でもある。

関数ＦＵＮＣは、各ドライバの出力とテスト信号Ｔとを使用して、宛先２０１に向けて搬送される信号を導出する。エラーがない場合、宛先で受信された信号は適正な信号である。

任意選択事項として、以下のさまざまな回線にわたる信号実行時間（時間遅延、ＴＤ）、すなわち、
－送信元２０２から宛先２０１への信号Ｘについての時間遅延ａ（ボックス２２１参照）、
－宛先２０１から送信元２０２へのテスト信号Ｔについての時間遅延ｂ（ボックス２２２参照）、
－送信元２０４から宛先２０１への信号Ｙについての時間遅延ｃ（ボックス２２３参照）、
－宛先２０１から送信元２０４へのテスト信号Ｔについての時間遅延ｄ（ボックス２２４参照）
が考慮されてもよい。

送信元２０２，２０４ならびに宛先２０１におけるテスト信号Ｔの効果を同期化するために、論理機能回路２１３ａおよび２１３ｂの各々には信号実行時間補償フィルタ（時間遅延フィルタ、ＴＤＦ）２２５，２２６が設けられている。フィルタ２２５は、時間遅延ａ＋ｂを補償し、フィルタ２２６は時間遅延ｃ＋ｄを補償する。

信号Ｔは、機能回路２１３ａ，２１３ｂならびにフィルタ２２５および２２６の各々にも搬送され、あるいはそこでも利用可能である。

信号回線テストは、テストモード（「テストモードオン」とも称される）と通常モード（「テストモードオフ」とも称される）との間で切り換えられてもよいテスト信号Ｔを利用して、宛先２０１においてテストを開始することができる。好適には、テスト信号Ｔによって誘起される効果とは、以下でより詳細に示されるように、関数ＦＵＮＣおよびＩ＿ＦＵＮＣの実装によって完全に透過的になることである。

図３は、宛先３０１と、ドライバ３０３を有する送信元３０２と、ドライバ３０５を有する送信元３０４と、を含む例示的なブロック図を示す。論理機能回路３１１は、送信元３０２に設けられ、論理機能回路３１２は、送信元３０４に設けられている。各論理機能回路３１１，３１２は、関数ＦＵＮＣとして排他的論理和（ＸＯＲ）関数を実装し、宛先３０１からのテスト信号Ｔによって供給される。

宛先３０１は、ＸＯＲ関数でもある関数Ｉ＿ＦＵＮＣを実装する信号回線テスト機能を含む。この信号回線テスト機能は、ハードウェアおよび／またはソフトウェアで実装されてもよい。

論理機能回路３１１，３１２は、好適には、宛先３０１への回線に向かって各送信元３０２，３０４の信号源境界に実装されている。

信号回線テストは、テスト信号Ｔを介して宛先によって開始することができる。テスト信号Ｔは、を使用して、テストモードと通常モードとの間のスイッチング（すなわち、テストモードオンおよびオフの切り換え）のために使用することができる。

信号Ｘが、宛先３０１において送信元３０２から受信され、信号Ｙが、宛先３０１において送信元３０４から受信される。

この解決手段は、潜在的な障害のカバーが改善され、特に障害時のスタックを認識することができるという利点を有する。別の利点は、この解決手段がドライバの起動時間に全く、または僅かしか影響を及ぼさないことと、テストが、各送信元３０２，３０４と宛先３０１との間の通信回線の利用に対して透過的であることである。また、セットアップは、専用時間の浪費につながるエラーの介入や個々の回線ごとの評価を要しない。

任意選択事項として、宛先３０１は、安全管理ユニット（ＳＭＵ）であってもよく、信号Ｘ，Ｙは、各送信元３０２，３０４によって提供されるアラーム信号であってよい。ドライバ３０３，３０５の各々は、少なくとも１つの安全機構（ＳＭ）を実装することができる。したがって、この安全機構は、論理機能回路３１１，３１２によってテスト信号ＴとＸＯＲ結合されたアラームを発出する。ＳＭＵは、テスト信号Ｔとして使用され、かつ送信元３０２，３０４に搬送されるべきビットを利用することができる。このビット（テスト信号Ｔ）は、通信回線上の障害時のスタックを検出するために切り換えることができる。

図４は、図３の装置のための例示的な信号回線図を示している。この信号回線図は、時間軸にわたってテスト信号Ｔ、信号Ｘおよび信号Ｙを含む。

ＸＯＲ関数によれば、各送信元３０２，３０４によって供給される信号は、テスト信号Ｔが０である場合は変更されず、テスト信号Ｔが１である場合は反転される。

図４に示す例では、開始時点においてＴ＝Ｘ＝Ｙ＝０の始まりである。時点ｔ１において、テスト信号Ｔは１にセットされる。宛先３０１と送信元３０２との間の接続によって導入される時間遅延ＴＤ１のために、信号Ｘは、時点ｔ２においてＸ＝１に反転される。したがって、宛先３０１と送信元３０４との間の接続によって導入される時間遅延ＴＤ２のために、信号Ｙは、時点ｔ３においてＹ＝１に反転される。

時点ｔ４では、テスト信号Ｔは、０にセットされる。時間遅延ＴＤ１のために、信号Ｘは、時点ｔ５においてＸ＝０に反転され、時間遅延ＴＤ２のために、信号Ｙは、時点ｔ６においてＹ＝０に反転される。

信号は、最長時間遅延の経過後、次のテスト信号Ｔが０もしくは１にスイッチングされる前の時点において、時間間隔ごとにサンプリングされてもよい。図４の例では、サンプリング時間は、ｓ１、ｓ２およびｓ３として示されている。周期的なもしくはクロックベースの取り組みの場合、ｓ１は第１のサンプリング間隔、ｓ２は第２のサンプリング間隔などと称されてもよい。サンプリング時間の間の時間差は、一定であってもよいし、実質的に一定であってもよい。

本明細書に記載の回線テストを実施するために、すなわち、例えば連続する時間間隔の間でテスト信号Ｔを切り換えるために任意の周期性を使用することができる点に留意されたい。

以下のテストは、宛先３０１によって実施することができる。
テスト１：サンプリング時間ｓ２における信号値を、サンプリング時間ｓ１における信号値と比較する。各信号ＸおよびＹが反転された場合、このテストは合格である。宛先３０１において反転が決定できない場合、故障が発生している（例えば、各回線上の障害時のスタック、あるいは送信元における障害を示す、ＸもしくはＹにおける実際の信号遷移）。
テスト２：サンプリング時間ｓ３における信号値を、サンプリング時間ｓ２における信号値と比較する。各信号ＸおよびＹが反転されていない場合、このテストは合格である。宛先３０１において反転が決定された場合、故障が発生している（例えば、各回線上の障害時のスタック、あるいは障害を示すＸもしくはＹにおける実際の信号遷移）。

信号Ｔ、ＸおよびＹは、特にクロック信号の立ち下がりエッジおよび／または立ち上がりエッジを利用してクロック信号ＣＬＫと同期させるか、またはクロック信号ＣＬＫに基づいて同期させてもよい点に留意されたい。

テスト信号Ｔは、「テストモード」にスイッチングされる、すなわち、時間ｓ２でのサンプリングに対してＴ＝１であるために、時間ｓ１での信号Ｘは、時間ｓ２での信号Ｘとは異なることが予想される。すなわち、
Ｘ［ｓ１］≠Ｘ［ｓ２］？ （１）

このことは、宛先３０１により、受信信号Ｘと、ＸＯＲ関数を介したテスト信号Ｔとを結合することにより容易に検査することができる。結果が同一の場合、エラーは存在せず、そうでない場合はエラーが発生している。すなわち、

エラーが発生しなかった場合、式（２）は真である。信号Ｘが、時点ｔ２において０にスタックしている場合、式（２）は偽である。信号Ｙが、時点ｔ１よりも前において１にスタックしている場合、テスト信号Ｔが時点ｔ１において０から１に切り換わるための反転は発生せず、式（２）は偽である。

したがって、この機構は、他のテスト期間に対してだけでなく、信号Ｙのような他の信号に対しても機能する。

また、テスト信号Ｔの障害時のスタックは、論理機能回路３１１，３１２による反転がトリガされないので検出することができる。しかしながら、宛先３０１は、そのような反転を予期するため、式（２）は、その後、信号ＸおよびＹの両方に対して偽となる。

送信元３０２，３０４と宛先３０１との間の接続に基づく可能性のある障害時のスタックを検出することは、送信元３０２，３０４への少なくとも１つの接続が不良であるにもかかわらず宛先３０１を依然として使用することができるので有利である。

宛先は、管理システムまたはマイクロコントローラのような（多目的の）デバイスであってもよいことに留意されたい。

図５は、宛先５０１と、ドライバ５０３を有する送信元５０２と、ドライバ５０５を有する送信元５０４と、を含む代替的で例示的なブロック図を示す。論理機能回路５１１ａとテスト論理回路５１１ｂとが送信元５０２に設けられており、論理機能回路５１２ａとテスト論理回路５１２ｂとが送信元５０４に設けられている。各論理機能回路５１１ａ，５１２ａは、関数ＦＵＮＣとしてＸＯＲ関数を実装する。逆関数Ｉ＿ＦＵＮＣは、ＸＯＲ関数であってもよく、宛先５０１の実装の一部であってもよい。

テスト信号ＡおよびＢは、宛先５０１によって、テスト論理回路５１１ｂおよびテスト論理回路５１２ｂに向けて供給される。テスト論理回路５１１ｂは、信号ＡおよびＢに基づいてテスト信号Ｔを決定し、このテスト信号Ｔを論理機能回路５１１ａに供給する。したがって、テスト論理回路５１２ｂは、信号ＡおよびＢに基づいてテスト信号Ｔを決定し、このテスト信号Ｔを論理機能回路５１２ａに供給する。両方のテスト論理回路５１１ｂおよび５１２ｂが、同じテスト信号ＡおよびＢを受信する場合には、テスト信号Ｔは同じであってよい。

テスト信号Ｔは、以下のようにテスト信号ＡおよびＢに基づいて決定されてもよい。すなわち、

ここで、

は、ＸＯＲ関数を示し、「・」は、論理ＡＮＤ関数を示す。真理値表は、以下のようにまとめることができる。すなわち、

信号Ｘが、宛先５０１において送信元５０２から受信され、信号Ｙは、宛先５０１において送信元５０４から受信される。

したがって、宛先５０１は、信号ＡおよびＢを生成し、テスト論理回路５１１ｂ，５１２ｂは、信号ＡおよびＢに基づいてテスト信号Ｔを決定する。このテスト信号Ｔは、通常モード（Ｔ＝０）またはテストモード（Ｔ＝１）をトリガするために論理機能回路５１１ａ，５１２ａによって使用される。宛先５０１において、受信されたＸ，Ｙ信号は、ドライバ５０３，５０５によって提供されるものと同じ信号を取得するために、同じテスト信号、すなわち、

に基づいて処理されてもよい。このことは、上記テスト信号Ｔ、すなわち、

を使用して、到来する信号Ｘ，ＹをＸＯＲ関数に供給することによって達成することができる。

論理機能回路５１１ａ，５１２ａのＸＯＲ関数に従って、各送信元５０２，５０４によって供給された信号は、テスト信号Ｔが０（通常モード）である場合には不変のままであり、テスト信号Ｔが１（テストモード）である場合には反転される。上記の表によって示されるように、テストモードは、Ａ＝１およびＢ＝０の設定により宛先５０１によって開始され、通常モードは、Ａ＝０およびＢ＝１の設定により宛先５０１によって開始される。

好適には、以下のようにテスト信号Ａおよび／またはＢの障害時の何らかのスタックが明らかになる。すなわち、
－信号Ａが０にスタックしている場合、テストモードに入ることができない。これは、宛先５０１において、開始された（ただし、信号Ａの障害のためにＴ＝１に変換されない）テストモードの受信信号ＸおよびＹに逆関数Ｉ＿ＦＵＮＣを適用することにより明らかになる。
－信号Ａが１にスタックしている場合、通常モードに入ることができない。これは、宛先５０１において、開始された（ただし、信号Ａの障害のためにＴ＝０に変換されない）通常モードの受信信号ＸおよびＹに逆関数Ｉ＿ＦＵＮＣを適用することにより明らかになる。
－信号Ｂが０にスタックしている場合、通常モードに入ることができない。これは、宛先５０１において、開始された（ただし、信号Ｂの障害のためにＴ＝０に変換されない）通常モードの受信信号ＸおよびＹに逆関数Ｉ＿ＦＵＮＣを適用することにより明らかになる。
－信号Ｂが１にスタックしている場合、テストモードに入ることができない。これは、宛先５０１において、開始された（ただし、信号Ｂの障害のためにＴ＝１に変換されない）テストモードの受信信号ＸおよびＹに逆関数Ｉ＿ＦＵＮＣを適用することにより明らかになる。

上記で示されるように、宛先において適用される逆関数Ｉ＿ＦＵＮＣもＸＯＲ関数である。テストモードがトリガされた場合、信号Ｘ，Ｙは、１でＸＯＲされる（すなわち、テストモードが１にセットされている場合、信号Ｘ，Ｙは反転される）。そうでない場合（すなわち通常モードでは）、逆関数Ｉ＿ＦＵＮＣは信号Ｘ，Ｙを変化させない。

図６は、本明細書に記載の取り組みによって提供される例示的な解決手段を示すブロック図である。ここには、回線６０５を介して宛先６０１と通信する単一の送信元６０２のみが示されている。この回線６０５は、物理的または論理的な接続路として実現されてもよい。

ただし、この取り組みは、宛先６０１と通信する複数の送信元に応じて適用することが可能である。

送信元６０２は、ドライバ６０３を含み、論理機能回路６１２は、回線６０５へのインターフェースとして設けられている。回線６０５の反対側には、論理機能回路６１１が、宛先６０１へのインターフェースとして設けられている。

テスト信号Ｔは、宛先６０１により、論理機能回路６１２に供給される。また、テスト信号Ｔは、論理機能回路６１１にも利用可能にされる（破線によって示されている）。テスト信号Ｔは、専用もしくは共用の媒体を介して送信元に搬送することができる。いくつかの実施形態では、テスト信号Ｔの伝送のためにバスメッセージを使用されてもよい。

図６に示されている例では、ドライバ６０３は、第１の出力ｏ１を論理機能回路６１１に提供し、この論理機能回路６１１は、以下のようにテスト信号Ｔに基づいて関数ｆ１に基づき第２の出力ｏ２を決定する。すなわち、
ｏ２＝ｆ１（Ｔ，ｏ１）

次いで、第２の出力ｏ２は、回線６０５にわたって受信機における論理機能回路６１２に搬送され、この論理機能回路６１２は、以下のように第２の関数ｆ２に基づいて受信信号ｒＳを決定する。すなわち、
ｒＳ＝ｆ２（Ｔ，ｏ２）

第２の関数ｆ２は、第１の関数ｆ１に対して反転されてもよい。ＸＯＲ関数が使用されている場合、このＸＯＲ関数は、関数ｆ１および関数ｆ２として使用することができる。

テストは、異なるテスト信号Ｔ（Ｔ＝０およびＴ＝１）を用いて、２つの後続する時間間隔で実施することができる。テスト信号Ｔの切り換えは、第２の時間間隔中に第２の出力信号ｏ２も反転させるべきである。第２の出力信号ｏ２が、第２の時間間隔中に反転されない場合、このことは宛先において検出することができ、障害時のスタックに向けての示唆となり得る。

任意選択事項として、信号のサンプリングのための適切な時間を決定するために、信号実行時間によって導入される時間遅延が考慮されてもよい。

別の任意選択事項として、テスト信号Ｔは、複数の信号を含み、これらの複数の信号に基づいてテスト信号を導出するために、付加的な論理回路が送信元に設けられている。上記の図５を参照されたい。

１つまたは複数の例においては、本明細書に記載の機能は、少なくとも部分的に特定のハードウェアコンポーネントやプロセッサなどのハードウェアで実装されてもよい。より一般的には、これらの技術は、ハードウェア、プロセッサ、ソフトウェア、ファームウェア、またはそれらの任意の組み合わせで実装されてもよい。ソフトウェアで実施される場合、これらの機能は、コンピュータ可読媒体上に格納され、あるいは１つまたは複数の命令もしくはコードとして伝送され、ハードウェアベースの処理ユニットによって実行されてもよい。コンピュータ可読媒体は、データ記録媒体などの有形の媒体に対応するコンピュータ可読記録媒体、あるいは例えば通信プロトコルに従って一方の場所から他方の場所へのコンピュータプログラムの転送を容易にする任意の媒体を含んだ通信媒体を含むことができる。このようにして、コンピュータ可読媒体は、一般的に、（１）非一過性で有形のコンピュータ可読記録媒体か、または（２）信号もしくは搬送波などの通信媒体に対応することができる。データ記録媒体は、１つまたは複数のコンピュータによって、あるいは１つまたは複数のプロセッサによって、本開示に記載の技術を実装するための命令、コードおよび／またはデータ構造を検索するためにアクセスすることができる、任意の利用可能な媒体であってもよい。コンピュータプログラム製品は、コンピュータ可読媒体を含むことができる。

一例であり、限定されるものではないが、そのようなコンピュータ可読記録媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ－ＲＯＭ、または他の光学的記録ディスク、磁気的記録ディスクもしくは他の磁気的記録デバイス、フラッシュメモリを含むことができ、あるいは命令もしくはデータ構造の形態の所望のプログラムコードを格納するために使用可能でかつコンピュータによってアクセス可能である任意の他の媒体を含むことができる。また、任意の接続も、好適にはコンピュータ可読媒体、すなわちコンピュータ可読転送媒体と称される。例えば、命令が、同軸ケーブル、光ファイバケーブル、ツイストペアケーブル、デジタル加入者回線（ＤＳＬ）、または赤外線、無線、マイクロ波などの無線技術を使用して、ウェブサイト、サーバ、もしくは他のリモート送信元から転送される場合、これらの同軸ケーブル、光ファイバケーブル、ツイストペアケーブル、ＤＳＬ、または赤外線、無線およびマイクロ波などの無線技術は、媒体の定義に含まれる。しかしながら、コンピュータ可読記録媒体およびデータ記録媒体は、接続路、搬送波、信号、または他の一過性の媒体を含まないが、代わりに、非一過性で有形の記録媒体に向けられることを理解されたい。本明細書で使用されるディスク（ｄｉｓｋ）ならびにディスク（ｄｉｓｃ）は、コンパクトディスク（ＣＤ）、レーザーディスク、光ディスク、デジタル多用途ディスク（ＤＶＤ）、フロッピーディスクおよびブルーレイディスクを含み、ここで、ディスク（ｄｉｓｋ）は、通常、データを磁気的に再生し、一方、ディスク（ｄｉｓｃ）は、レーザーを用いて光学的にデータを再生する。上記の組み合わせは、コンピュータ可読媒体の範囲内にも含まれるべきである。

命令は、１つまたは複数の中央処理装置（ＣＰＵ）、デジタル信号プロセッサ（ＤＳＰ）、汎用マイクロプロセッサ、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルロジックアレイ（ＦＰＧＡ）、または他の等価的な集積もしくは離散論理回路などの１つまたは複数のプロセッサによって実行されてもよい。したがって、本明細書で使用される「プロセッサ」という用語は、前述の任意の構造、あるいは本明細書に記載の技術の実装に適した他の任意の構造を指す場合がある。付加的に、いくつかの態様では、本明細書に記載の機能は、符号化および復号化のために構成された、あるいは複合コーデックに組み込まれた専用のハードウェアおよび／またはソフトウェアモジュール内で提供されてもよい。また、これらの技術は、１つまたは複数の回路または論理要素に完全に実装することも可能である。

本開示の技術は、無線ハンドセット、集積回路（ＩＣ）、またはＩＣのセット（例えば、チップセット）を含む多種多様なデバイスまたは装置に実装されてもよい。開示された技術を実行するように構成されたデバイスの機能的側面を強調するために、さまざまなコンポーネント、モジュール、またはユニットが本開示で説明されるが、必ずしも異なるハードウェアユニットによる実現が必要なわけでもない。むしろ、上述のように、さまざまなユニットは、単一のハードウェアユニットに組み合わされてもよいし、あるいは適切なソフトウェアおよび／またはファームウェアと組み合わせて、上述のような１つまたは複数のプロセッサを含む相互運用的なハードウェアユニットの集合体によって提供されてもよい。

本発明のさまざまな例示的な実施形態が開示されてきたが、当業者であれば、本発明の精神および範囲から逸脱することなく、本発明のいくつかの利点を達成するさまざまな変更および修正を行うことができることは明らかである。同一の機能を実行する他のコンポーネントで適切に置き換えてよいことも当業者には明らかであろう。特定の図面を参照して説明した特徴は、このことが明示的に言及されていない場合であっても、他の図面の特徴と組み合わせてもよいことを言及すべきである。さらに、本発明の方法は、適切なプロセッサ命令を使用したオールソフトウェアの実装形態で達成されるか、同一の結果を達成するために、ハードウェア論理回路とソフトウェア論理回路との組み合わせを利用したハイブリッドの実装形態で達成されてもよい。本発明の構想に対するそのような修正は、添付の特許請求の範囲によってカバーされることが意図されている。

Claims (15)

1. 宛先によって少なくとも１つの送信元をテストするための方法であって、前記方法は、以下のステップ、すなわち、
   －前記宛先が、前記少なくとも１つの送信元に向けてテスト信号を供給するステップと、
   －前記少なくとも１つの送信元において、第１の出力信号と第１の関数を介したテスト信号とに基づいて第２の出力信号を決定するステップと、
   －前記第２の出力信号を前記宛先に搬送するステップと、
   －前記宛先において、前記少なくとも１つの送信元から受信された前記第２の出力信号に基づいて、かつ、第２の関数を介したテスト信号に基づいて、受信信号を決定するステップと、
   －前記受信信号に基づいてエラーが発生したか否かを決定するステップと、
   を含む方法。
2. 前記方法は、
   前記受信信号に基づいて、かつ、前記テスト信号の異なる値に対する先行する受信信号に基づいて、エラーが発生したか否かを決定するステップをさらに含む、
   請求項１記載の方法。
3. 前記方法は、
   －前記宛先が、前記少なくとも１つの送信元に向けて、テストモードをオンおよびオフに切り換える異なるテスト信号を供給するステップと、
   －前記少なくとも１つの送信元において、前記テスト信号ごとに第２の出力信号を決定するステップと、
   －前記第２の出力信号を前記宛先に搬送するステップと、
   －前記宛先において、前記第２の出力信号に基づいて前記テスト信号ごとに受信信号を決定するステップと、
   －異なるテスト信号に対する受信信号が、予め定められた条件を満たす場合に、エラーが発生したことを決定し、そうでない場合にはエラーが発生しなかったとことを決定するステップと、
   をさらに含む、
   請求項２記載の方法。
4. 前記予め定められた条件は、前記受信信号の反転または前記受信信号の非反転である、
   請求項３記載の方法。
5. 前記第１の関数は、前記第２の関数の逆関数である、
   請求項１から４までのいずれか１項記載の方法。
6. 前記第１の関数は、ＸＯＲ関数であり、前記第２の関数も、ＸＯＲ関数である、
   請求項１から５までのいずれか１項記載の方法。
7. 前記テスト信号は、バイナリ信号である、
   請求項１から６までのいずれか１項記載の方法。
8. 前記方法は、
   －前記宛先が、前記少なくとも１つの送信元に向けて少なくとも２つのバイナリ信号を含む前記テスト信号を供給するステップと、
   －前記少なくとも１つの送信元において、論理機能回路によって結合されたテスト信号が決定されるステップと、
   －前記少なくとも１つの送信元において、前記第１の出力信号と第１の関数を介して結合された前記テスト信号とに基づいて、第２の出力信号を決定するステップと、
   －前記第２の出力信号を前記宛先に搬送するステップと、
   －前記宛先において、前記少なくとも１つの送信元から受信された前記第２の出力信号に基づいて、かつ、第２の関数を介した前記テスト信号に基づいて、受信信号を決定するステップと、
   －前記受信信号に基づいてエラーが発生したか否かを決定するステップと、
   をさらに含む、
   請求項１から６までのいずれか１項記載の方法。
9. 前記方法は、
   －前記信号が前記少なくとも１つの送信元と前記宛先とに到達するまでの時間遅延を考慮する時間遅延フィルタを適用することによって、前記受信信号に基づいてエラーが発生したか否かを決定するステップをさらに含む、
   請求項１から８までのいずれか１項記載の方法。
10. 前記時間遅延フィルタは、前記宛先に設けられている、
    請求項９記載の方法。
11. テスト期間は、信号が前記少なくとも１つの送信元および／または前記宛先に到達するのに十分な長さの持続時間にわたって前記テストモードが活動化または非活動化されるように決定される、
    請求項９または１０記載の方法。
12. 前記宛先は、以下のうちの、すなわち、
    －マイクロコントローラと、
    －安全管理ユニットと、
    －電子制御ユニットと、
    のうちの１つである、
    請求項１から１１までのいずれか１項記載の方法。
13. 前記送信元は、以下のうちの、すなわち、
    －ドライバと、
    －センサと、
    －アラームデバイスと、
    －集積回路機能部と、
    のうちの１つであるか、または、少なくとも１つを含む、
    請求項１から１２までのいずれか１項記載の方法。
14. 宛先によって少なくとも１つの送信元をテストするためのシステムであって、
    －前記宛先は、前記少なくとも１つの送信元に向けてテスト信号を供給するように配置され、
    －前記少なくとも１つの送信元は、
    －第１の出力信号と第１の関数を介した前記テスト信号とに基づいて第２の出力信号を決定し、
    －前記第２の出力信号を前記宛先に搬送するように配置され、
    －前記宛先は、
    －前記少なくとも１つの送信元から受信された前記第２の出力信号に基づいて、かつ、第２の関数を介したテスト信号に基づいて、受信信号を決定し、
    －前記受信信号に基づいてエラーが発生したか否かを決定するようにさらに配置されている、
    システム。
15. 前記システムは、以下のうちの、すなわち、
    －安全関連のデータ記録部と、
    －安全関連のデータ処理部と、
    －データ演算の安全関連の制御部と、
    のうちの少なくとも１つを含む、
    請求項１４記載のシステム。

Images