JP4668594B2 - オンオフ制御装置 - Google Patents

Description

本発明は，負荷のオンオフ切替えを安全に行うための電子的な制御装置に関する。

自動車を利用する場合のこの種の制御装置は，例えば，特許文献１に記載されている。上記制御装置は，リレーの形式のスイッチユニットと，このスイッチユニットを駆動するためマイクロコントローラで形成された制御電子機器と，制御電子機器の出力端子とスイッチユニットの入力端子との間の切替え線上に配置された遅延素子とを有している。上記リレーは，スイッチユニットがオンのとき負荷へのエネルギーの供給を許可し，スイッチユニットがオフのとき，負荷へのエネルギーの供給を遮断するために，例えば，自動車のスタータやワイパーといった負荷に対して直列に接続される。

自動車のエンジンの始動プロセスの間，車両電圧網内において電圧が急変する場合があり，それが時には制御電子機器を機能させなくしたり，または，制御電子機器がマイクロプロセッサもしくはマイクロコントローラである場合に，そのリセットをもたらしたりする。かかる場合，制御電子機器を介して制御される負荷が誤って制御される可能性が生じる。これは，特に，負荷が自動車のスタータモータである場合に障害となる。即ちエンジンの始動プロセスの間のこの種の電圧急変が，スタータモータのオフをもたらす場合には，それによって始動プロセスが中止され車両を始動させることができない。

かかる始動の間に制御電子機器が定義されない（はっきりしない）状態へ達することを防止するために，制御電子機器の電力供給を緩衝することは原理的に可能であるが，そのためには大型で，それに応じてコストのかかるコンデンサが必要となる。上記特許文献１の発明では，このような制御電子機器の電流供給の代わりに，スイッチユニットの入力端子と制御電子機器の出力端子との間に上述した遅延素子を挿入してスイッチユニットの入力端子のステータスを緩衝することが提案されている。

この遅延素子によって，制御電子機器の出力端子における短時間のレベル変化は防止できる。しかし，かかる遅延素子によって，制御電子機器から意図的に供給されるオン信号またはオフ信号に対するスイッチユニットの反応も遅延してしまう。

独国特許出願公開第１９７２０１９１号明細書

本発明は，従来の遅延素子が有する上記問題点に鑑みてなされたものであり，本発明の目的は，一方で，供給電圧が短時間で変動した場合の切替え反応を防止し，かつ，他方で，意図された切替え信号に対する負荷の遅延した反応を防止することが可能な，新規かつ改良されたオンオフ制御装置を提供することである。

さらに，本発明の目的は，冗長性によって負荷を切り替える際の信頼性の増大をもたらすオンオフ制御装置を提供することにある。

さらに，本発明に基づくオンオフ制御装置は，内部の障害を自立的に認識し，それによって負荷の誤制御を回避することができる。

上記課題を解決するために，本発明のある観点によれば，負荷（１）を切り替えるオンオフ制御装置であって：上記負荷（１）と直列に接続される複数のスイッチユニット（７；８）と；上記スイッチユニット（７；８）を駆動する制御電子機器（２）と；上記制御電子機器（２）の第１の出力端子（２１）と上記スイッチユニット（７；８）の第１の入力端子（１０）との間の第１の切替え線（２１−１０）上に配置される遅延素子（１５）と；少なくとも２つの上記スイッチユニット（７；８）の各々の状態を監視する手段（２９，３０）と；を有し，上記スイッチユニット（７；８）がオンにされている場合，負荷（１）へのネルギーの供給が許可され，上記スイッチユニット（７；８）の少なくとも１つがオフにされている場合，エネルギーの供給が遮断され，制御電子機器（２）の第２の出力端子（２４；２５）は，複数の第２の切替え線（２４−１１；２５−１１）を介してそれぞれ対応づけられているスイッチユニット（７；８）の第２の入力端子（１１）に接続され，上記対応づけられているスイッチユニット（７；８）は，上記スイッチユニット（７；８）の第１の入力端子（１０）もしくは上記第２の入力端子（１１）のいずれかにオフ信号を印加することによりオフにされ，上記スイッチユニット（７；８）の一方がオフにされ，他方（８；７）がオンにされている状態において，上記制御電子機器（２）が上記第１の出力端子（２１）にオフ信号を出力し，上記他方のスイッチユニット（８；７）が，オフ信号の出力後，予め定められた時間枠内にオフにならないとき，第１の切替え線（２１−１０）の異常を確認する検査を，上記制御電子機器（２）が実施することを特徴とする，オンオフ制御装置が提供される。

冗長性による安全確保は，負荷に対して，スイッチユニットが少なくとも２つ直列に接続されていることによって得られる。ここでは，一方のスイッチユニットをオフにすれば負荷もオフする。さらに，スイッチユニットの１つがオンの状態で固着している場合においても，少なくとも１つの他のスイッチユニットによって負荷が確実にオフされる。

他の冗長性安全確保は，制御電子機器と各スイッチユニットとの間における２つの切替え線を使用することから得られ，制御装置の機能が正常である場合には，各切替え線が独立して接続されているスイッチユニットをオフにすることができる。

上記制御電子機器（２）は，上記負荷（１）をオフにするために，上記第２の切替え線（２４−１１；または２５−１１）を介して一方のスイッチユニット（７；８）にオフ信号を送信し，一方のスイッチユニット（７；８）がオフ状態へ移行した後，第１の切替え線（２１−１０）の検査を実施するとしても良い。

第１のオフ切替え線の上述した検査は，好ましくは，負荷がオフにされる場合に，行うことができる。この目的のために，制御電子機器はまず第２の切替え線を介して一方のスイッチユニットにオフ信号を送信し，一方のスイッチユニットがオフの状態へ移行した場合に，第１の切替え線の検査を実施するとしても良い。

制御電子機器（２）は，第２の切替え線（２４−１１；２５−１１）を介して送信されたオフ信号により一方のスイッチユニット（７；８）がオフ状態へ移行せず，あるいは，所定の時間より早く（遅延時間なしもしくは短い）移行した場合，一方のスイッチユニット（７；８）の第２の切替え線（２４−１１；２５−１１）の異常を確認することができる。

冗長性安全確保の有効性を長期間にわたって保証するためには，負荷をオフにすることができる正常なスイッチユニットまたは正常な切替え線がまだ存在していたとしても，冗長なスイッチユニットまたは切替え線上で発生するエラーを検出することが必要である。この目的のために，本発明によれば，一方のスイッチユニットがオフにされ，他方のスイッチユニットがオンにされている状態において，制御電子機器は，その第１の出力端子にオフ信号を出力して，他のスイッチユニットのオフ信号出力後，予め定められた，遅延回路の遅延時間に従って選択された時間枠内にオフにならない場合，第１の切替え線の障害を確認するといった第１の切替え線の検査を実施する。

第１のオフ切替え線の障害は，他のスイッチユニットが，オフ信号の出力後であり，かつ予め定められた時間枠の前にオフになることにある場合もあり得る。この場合には遅延回路の遅延作用が損なわれていると考えられる。この種の障害は，一連の問題をもたらすこともあるが単独では安全に対するリスクとはならない。というのは，この第１の出力端子上でオフ信号が送信される場合には，いずれにしても負荷のオフは保証されているからである。時間枠の終了後も他方のスイッチユニットがオフにならないエラーは，もっと重大である。というのは，それによってオフの確実性が問題視されるからである。ユーザーに少なくともこの種のエラーについて警告するために，聴取可能または視認可能な形式で，警告信号を発生させる装置を設けることもできる。

制御電子機器（２）は，負荷（１）を最初にオフにする場合，２つのスイッチユニット（７；８）のうちいずれか一方のスイッチユニットからオフし，かつ，連続して他方のスイッチユニットをオフし，次回オフにする場合，上記のオフの順と逆の順によりスイッチユニットをオフにするとしても良い。

２つのスイッチユニットについて２つの切替え線の機能能力を同じ頻度で検査するために，制御電子機器は，負荷をオフにするときに２つのスイッチユニットを交互の順序でオフにすることができる。即ち，第１のオフプロセスにおいて，制御電子機器はまず第２の切替え線上で第１のスイッチユニットをオフにして，それによってその機能能力を検査し，次に第１の切替え線を介して第２のスイッチユニットをオフにする。次に生じたオフプロセスにおいてまず第２のスイッチユニットを第２の切替え線を介してオフにし，次に第１のスイッチユニットを第１の切替え線を介してオフにする。

上記第２の切替え線（２４−１１；２５−１１）上には，論理ゲート（２２；２３）が配置されるとしても良く，この場合，上記第１または第２のスイッチユニット（７；８）は，外部のオフ信号を印加可能となる。

制御電子機器から供給されるオフ信号に関係なく，負荷の非常オフを保証するために，各第２の切替え線内には論理ゲートを挿入することができる。その論理ゲートを介して外部のオフ信号を第１または第２のスイッチユニットへ印加可能となる。負荷が，オートマチックトランスミッションを有する車両のスタータモータである場合には，この外部の信号は，例えば駆動種類選択レバーから導き出すことができ，それによって，選択レバーがパーキング位置またはニュートラル位置から前進モードまたは後退モードへ切り替えられるとすぐに，スタータモータがオフにされる。

上記制御電子機器（２）の第１の出力端子（２１）のオフ信号は，アースレベルに相当し，上記第２の出力端子（２４；２５）のオフ信号は，アースとは異なるレベルに相当するとしても良い。

電圧が急落した場合等の障害に対する安全性の視点から，制御電子機器の第１の出力端子のオフ信号はアースレベルに，第２の出力端子のオフ信号はアースとは異なるレベルにすると効果的である。その場合には，第２の出力端子のレベルは，負荷が駆動される間アースに接続され，このレベルは供給電圧の変動によっても変化しない。それに対して，第１の出力端子におけるアースとは異なるレベルは変動する可能性があるが，それは電圧急落が一過性のものであり，遅延の作用によって何の結果ももたらさない。即ち，第１の出力端子の出力信号がハイレベルからローレベルに短期間落ちたとしても，かかるローレベルの状態は遅延回路に吸収され，遅延回路の出力に影響しない。

以上説明したように本発明によれば，一方で，供給電圧が短時間で変動した場合の切替え反応を防止し，かつ，他方で，意図された切替え信号に対する負荷の遅延した反応を防止する。また，冗長性によって負荷を切り替える際の信頼性を高める。さらに，本発明では，内部の障害を自立的に認識し，負荷の誤制御を回避することができる。

以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。

図１は，本発明に基づくオンオフ制御装置と，それによって制御される負荷，ここでは自動車のスタータモータ１の概略的な回路図を示している。上記オンオフ制御装置は，マイクロプロセッサまたはマイクロコントローラ２を中心に構築されており，そのマイクロコントローラは，制御電子機器としてスタータモータ１のオンオフだけでなく，付加的に自動車の多数の他の機能のためにも用いることができる。上記マイクロコントローラ２は，その駆動電圧を車両の電気系統（Ｕ_Ｂａｔ）から給電される直流電圧変換器３から取り出す。

上記マイクロコントローラ２は，２つのスイッチユニット７；８を制御し，このスイッチユニット７；８は直列に接続され，スタータモータ１の電力供給を制御する。各スイッチユニット７；８は，スイッチユニットの第１の入力端子１０を形成する信号入力と，第２の入力端子１１を形成するイネーブル入力とが設けられたドライバ増幅器９を有している。ドライバ増幅器９は，それぞれイネーブル入力が低いレベルまたはアースレベルであるとき動作し，高いレベルのとき動作しない。ドライバ増幅器９は，それぞれパワートランジスタ１２を駆動し，そのパワートランジスタ１２はリレーのコイル１３を流れる電流を制御する。そして，リレーのコイル１３内で可動な電機子が，スタータモータ１の供給電流回路におけるスイッチ１４の開閉を制御する。

第１の切替え線（路）は，マイクロコントローラ２の第１の出力端子２１から遅延回路１５を介してスイッチユニット７；８それぞれの第１の入力端子１０へ並列に接続されている。上記遅延回路１５は，トランジスタ１６，抵抗１７，１８，コンデンサ１９およびシュミットトリガー２０を含んで構成されている。トランジスタ１６のゲートが，遅延回路１５の入力を形成している。トランジスタ１６のドレインはアースに接地されており，ソースは，一方では抵抗１７を介して供給電位と，他方では抵抗１８を介してシュミットトリガー２０の入力と接続されている。コンデンサ１９は，供給電位とシュミットトリガー２０の入力との間に設けられている。上記供給電位は，車両電気系統のバッテリ電圧Ｕ_Ｂａｔから電圧のピークを取り出すための抵抗４，ツェナーダイオード６および平滑コンデンサ５を介して得られる。

ここで，遅延回路１５の入力に低電位（ローレベル）を印加すると，トランジスタ１６は遮断し，抵抗１７，１８において電圧降下が起こらず，コンデンサ１９は放電され，シュミットトリガー２０の入力には高電位（ハイレベル）が印加されることになる。従って，遅延回路１５は，低電位（ローレベル）を出力する。

遅延回路１５の入力信号が高電位（ハイレベル）に切り替ると，トランジスタ１６は導通し，そのソース電位は低い値になる。ここで，コンデンサ１９は抵抗１８を介して充電を開始する。シュミットトリガー２０の入力には最初（コンデンサ１９の充電開始時），高電位（ハイレベル）がまだ印加されている。このシュミットトリガー２０の入力電位は，抵抗１８の値に依存する時定数で減少し，シュミットトリガー２０の出力信号は，短い遅延の後に切り替る。即ち，遅延回路１５の出力信号は，正の電位へ移行する。

遅延回路１５の入力信号が低電位（ローレベル）へ戻り，トランジスタ１６が再び遮断されると，シュミットトリガー２０の入力は，コンデンサ１９が抵抗１７，１８の直列回路によって放電してしまうまで低電位（ローレベル）に維持され，その後高電位（ハイレベル）に推移する。放電における時定数は，必然的に充電における時定数よりも大きい。実際，抵抗１７の値は，抵抗１８の値よりもずっと大きく選択され，遅延回路１５の入力が高い電位に切り替る際のシュミットトリガー２０の反応遅延は無視することができる。

車両の始動時にバッテリ電圧Ｕ_Ｂａｔの供給ができなかった場合に，遅延回路１５の供給電位は，平滑コンデンサ５によって，少なくともマイクロコントローラが必要とする間維持される。従って，電圧異常によって作動されたリセット後に，再び正常な駆動が開始される。

２本の第２の切替え線は，マイクロコントローラ２の第２の出力端子２４または２５からオアゲート２２，２３を介してスイッチユニット７；８の第２の入力端子１１へ接続されている。オアゲート２２，２３の第２の入力には，いわゆるインターロック線２６が接続されており，そのレベルは図示されていない車両の駆動種類選択レバーの位置（状態）を表している。即ち，インターロック線２６は，選択レバーがパーキング位置またはニュートラル位置にある場合にはアースレベルを示し，選択レバーが前進または後退走行位置にある場合には正の電位を示す。上記の２入力オアゲートは，２つの入力がローレベルの場合にのみローレベル（ドライバ増幅器９をイネーブルする）を出力する。

マイクロコントローラがその第１の出力端子２１に高い論理レベルを出力した場合，トランジスタ１６が通電し，シュミットトリガー２０の入力は，アースに接地される。シュミットトリガー２０は，インバータ機能を有しているので，スイッチユニット７；８の第１の入力端子１０に対して正の信号を供給する。同時に，第２の出力端子２４，２５とインターロック線２６がアースに接続されている場合には，スイッチユニット７；８のドライバ増幅器９が通電して，そのパワートランジスタ１２が接続される。即ち，第２のリレーのコイル１３に電流が流れて，スイッチ１４が閉じられ，スタータモータ１に電流が供給される。

スタータモータ１を再びオフにするとき，同時に，オンオフ制御装置の機能能力を検査するために，マイクロコントローラ２は，まずマイクロコントローラ２の第２の出力端子２４，２５のうち少なくとも一方に，高いレベルの形で表されるオフ信号を出力する。

まず，このオフ信号が出力端子２４に出力される場合を考えると，そのオフ信号はオアゲート２２を介してスイッチユニット７の第２の入力端子１１へ伝わり，そのドライバ増幅器９の接続を遮断する。それによって，パワートランジスタ１２は開放（通電遮断）状態へ移行し，電流のなくなったリレーのスイッチ１４が離れる。従ってスタータモータ１はオフになる。

制御装置の障害を，スイッチユニット７のリレーが固着して，そのスイッチ１４が電流のない状態においても離れない場合で見ることができる。この場合において，スタータモータ１の入力端子２７には，引き続き車両電気系統の供給電圧が印加される。その場合，マイクロコントローラ（マイクロプロセッサ）２は，上記の状態を入力端子２７と接続されたコントロール端子２８を介して，その電位により認識する。マイクロコントローラ２は，図には示されていないメモリモジュール内に有するデータファイルに，上記エラーを書き込む。このメモリモジュールは，障害を迅速に認識し，対処できるように，サービスパーソン（Ｓｅｒｖｉｃｅ Ｐａｒｓｏｎａｌ）が適当な読取り装置を用いて読むことができる。マイクロコントローラ２は，同時に，例えば，車両のダッシュボードに設けられたランプ形状の警告装置を駆動し，その警告装置は，運転者に対して車両の電気システム内にエラーが存在し，修理工場を訪問することが必要であることを認識させる。さらに，マイクロコントローラ２は，第２の切替え線上に高レベル（ハイレベル）形式のオフ信号をスイッチユニット８へ送信し，負荷１をオフにする。

他のエラー可能性は，パワートランジスタ１２のゲート電位がアースに接続されている場合においても，そのゲートを通って流れる電流によってパワートランジスタ１２が導通状態にロックされることである。上記のエラーは，コイル１３の出力端子の電位をマイクロコントローラ２へフィードバックするコントロール線２９を用いて，マイクロプロセッサ２により検出される。ここでもエラーはデータファイルに記録されて，運転者へ警告が出力される。

第１のスイッチユニット７のリレーがきちんと離れている（切れている）場合には，スイッチユニット７の第２の切替え線は損なわれていないと見なされて，マイクロコントローラ２は，マイクロコントローラ２の第１の出力端子２１からアースレベルの形式のオフ信号を出力する。こうして，トランジスタ１６が遮断し，コンデンサ１９の容量と抵抗１８の抵抗値によって定められる遅延期間後にトリガーシュミット２０の出力がアース電位になる。それによって第２のスイッチユニット８内におけるパワートランジスタ１２のゲート電位がアースへ下降してトランジスタ１２が遮断し，リレー切れる。

このリレーオフは，もはやスタータモータ１の機能へ影響しない。というのは，スタータモータはすでにオフにされているからである。第２のスイッチユニット８のコイル１３とパワートランジスタ１２の間の点における電位が，第２のコントロール線３０を介してマイクロコントローラ２へフィードバックされる。この電位が，予め定められた時間枠内で出力端子２１のオフ信号の出力からアースへ移行した場合に，マイクロコントローラ２は第１のオフ切替え線が損なわれていないことを認識する。コントロール線３０が上記時間枠の開始前にアースへ移行した場合には，遅延回路１５の遅延作用はもはや，あるいは少なくとも定められている範囲では与えられていない。マイクロコントローラ２は，このような障害もデータファイルへ記録するが，必ずしも運転者のための警告を発生させる訳ではない。というのは，スタータモータ１のオフは，常にまだ必要な確実性をもって可能であり，従って，駆動安全性は損なわれていないからである。

しかし，コントロール線３０が上記時間枠の経過後にまだアースへ移行していない場合に，マイクロコントローラ２は，スタータモータ１をオフできる確実性を損ない，あるいは，場合によって，特にスタータモータ１の意図しないオンをもたらす可能性があるという障害を認識する。この場合においても，エラーの迅速な除去を促すために，警告信号が作動される。

スタータモータ１を次にオフにするときには，マイクロコントローラ２は，第１のスイッチユニットと第２のスイッチユニットの機能を交換する。即ち，マイクロコントローラ２は，まず，第２の出力端子２５に出力される正のオフ信号を介して，第２のスイッチユニット８をオフにし，それによって第２のスイッチユニット８に関する第２のオフ切替え線の機能能力を検査する。この検査が正常な結果で進行した場合，マイクロコントローラ２は，第１の出力端子２１にオフ信号を出力することによって，第１のスイッチユニット７もオフにする。

また，インターロック線２６は，車両の走行状態選択レバーに設けられたスイッチに接続されている。上記スイッチは，インターロック線２６を介して，選択レバーがパーキング位置またはニュートラル位置にある間はアースレベルを供給し，選択レバーが前進モードまたは後退モードへセットされるとすぐに正のレベルを供給する。この種の正のレベルは，オアゲート２２，２３を介して，２つのスイッチユニット７；８における第２の入力端子１１へ到達し，スイッチユニット７；８をオフにする。マイクロコントローラ２がオフ切替え線の機能能力を検査している間に，上記選択レバーによるオフが行われた場合には，検査を中止しなければならない。というのはその検査はもはや有用な結果を供給しないからである。この状況を認識するために，マイクロコントローラ２の入力端子３１はインターロック線２６と接続されている。

オンオフ制御装置のさらに他の実施形態によれば，切替え線の検査は，第２の切替え線のうちの一方の検査の間にインターロック線２６による中断が行われた場合にのみ，完全に中止される。しかし，この検査が正常な結果を得て，第１の切替え線の検査が行われている間に中断された場合，マイクロコントローラ２は，３つの出力端子２１，２４，２５全部に連続的に正のレベルを出力する。このようにして２つのスイッチユニット７；８は，オフにされた状態に保持される。

マイクロコントローラ２が，例えば車両の運転者がエンジンのオフの直前に選択レバーをパーキング位置へ移動させたことにより，インターロック線２６が再びアース電位に移行したことを認識した場合，マイクロコントローラ２は，まだ検査されていない第２の切替え線にアースレベルを出力し，それによってそれに接続されているスイッチユニット７または８が遅延なしでオンになる。それぞれ他方のスイッチユニットはオフのままなので，上記のオンによってスタータモータ１は始動しない。次に，マイクロコントローラ２は，第１の出力端子２１へアースレベルを出力し，さらに遅延回路１５によってもたらされる遅延によって，オンになっているスイッチユニットをオフにする。そして，かかるオフ時点が予め定められた切替え枠内に入るかが調べられる。

以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。

本発明は，負荷のオンオフ切替えを安全に行うための電子的な制御装置に適用可能である。

本発明に基づくオンオフ制御装置の回路図を示している。

符号の説明

１ 負荷
２ 制御電子機器
７，８ スイッチユニット
１５ 遅延素子
２２，２３ オアゲート

Claims (8)

1. 負荷（１）を切り替えるオンオフ制御装置であって：
   前記負荷（１）と直列に接続される複数のスイッチユニット（７；８）と；
   前記スイッチユニット（７；８）を駆動する制御電子機器（２）と；
   前記制御電子機器（２）の第１の出力端子（２１）と前記スイッチユニット（７；８）の第１の入力端子（１０）との間の第１の切替え線（２１−１０）上に配置される遅延素子（１５）と；
   少なくとも２つの前記スイッチユニット（７；８）の各々の状態を監視する手段（２９，３０）と；
   を有し，
   前記スイッチユニット（７；８）がオンにされている場合，負荷（１）へのネルギーの供給が許可され，前記スイッチユニット（７；８）の少なくとも１つがオフにされている場合，エネルギーの供給が遮断され，
   制御電子機器（２）の第２の出力端子（２４；２５）は，複数の第２の切替え線（２４−１１；２５−１１）を介してそれぞれ対応づけられているスイッチユニット（７；８）の第２の入力端子（１１）に接続され，
   前記対応づけられているスイッチユニット（７；８）は，前記スイッチユニット（７；８）の第１の入力端子（１０）もしくは前記第２の入力端子（１１）のいずれかにオフ信号を印加することによりオフにされ，
   前記スイッチユニット（７；８）の一方がオフにされ，他方（８；７）がオンにされている状態において，前記制御電子機器（２）が前記第１の出力端子（２１）にオフ信号を出力し，前記他方のスイッチユニット（８；７）が，オフ信号の出力後，予め定められた時間枠内にオフにならないとき，第１の切替え線（２１−１０）の異常を確認する検査を，前記制御電子機器（２）が実施することを特徴とする，オンオフ制御装置。
2. 前記制御電子機器（２）は，前記負荷（１）をオフにするために，前記第２の切替え線（２４−１１；または２５−１１）を介して一方のスイッチユニット（７；８）にオフ信号を送信し，一方のスイッチユニット（７；８）がオフ状態へ移行した後，第１の切替え線（２１−１０）の検査を実施することを特徴とする，請求項１に記載のオンオフ制御装置。
3. 制御電子機器（２）は，第２の切替え線（２４−１１；２５−１１）を介して送信されたオフ信号により一方のスイッチユニット（７；８）がオフ状態へ移行せず，あるいは，所定の時間より早く（遅延時間なしもしくは短い）移行した場合，一方のスイッチユニット（７；８）の第２の切替え線（２４−１１；２５−１１）の異常を確認することを特徴とする，請求項２に記載のオンオフ制御装置。
4. 制御電子機器（２）は，負荷（１）を最初にオフにする場合，２つのスイッチユニット（７；８）のうちいずれか一方のスイッチユニットからオフし，かつ，連続して他方のスイッチユニットをオフし，
   次回オフにする場合，前記のオフの順と逆の順によりスイッチユニットをオフにすることを特徴とする，請求項２または３に記載の制御装置。
5. 前記第２の切替え線（２４−１１；２５−１１）上には，論理ゲート（２２；２３）が配置され，
   前記第１または第２のスイッチユニット（７；８）は，外部のオフ信号を印加可能であることを特徴とする，請求項１から４のいずれか１項に記載のオンオフ制御装置。
6. 前記制御電子機器（２）の第１の出力端子（２１）のオフ信号は，アースレベルに相当し，
   前記第２の出力端子（２４；２５）のオフ信号は，アースとは異なるレベルに相当することを特徴とする，請求項１から５のいずれか１項に記載のオンオフ制御装置。
7. オフ信号から所定の時間枠の経過後に他方のスイッチユニット（８；７）がまだオンになっている場合，警告信号を生成する警告装置をさらに備えることを特徴とする，請求項１から６のいずれか１項に記載のオンオフ制御装置。
8. 負荷（１）が，内燃機関のためのスタータモータであることを特徴とする，請求項１から７のいずれか１項に記載のオンオフ制御装置。
   

Images