JP6671642B2 - 衛生洗浄装置 - Google Patents

Description

本発明の態様は、一般的に、衛生洗浄装置に関する。

加熱部等により加熱された水（温水）を人体局部へ向けて吐水する衛生洗浄装置がある。加熱された水を吐水することにより、水が冷たいという不快感を使用者に与えることを抑制し、使い勝手を向上させることができる。

一方、使用者に不快感を与えないためや、吐水中のやけどを防止するためには、過度に加熱された高温の水が吐水されないことが望まれる。しかし、衛生洗浄装置の一部の部品、特に洗浄系（ノズルからの吐水に関連する各部材及び各装置等）の部品に故障が生じると、高温の水が吐水されてしまう可能性がある。例えば、加熱部やその通電制御用の素子の故障（１次故障）が生じると、水が意図せず過度に加熱され、高温の水が吐水されてしまう可能性がある。

また、衛生洗浄装置には、高温の水が吐水されることを防ぐための保護電子回路が設けられることがある。保護電子回路は、例えば、加熱部によって加熱された水の温度を測定するサーミスタ等の温度センサを有し、測定された温度が高温であった場合には、流路を閉じて吐水を停止する。しかし、例えば上述の１次故障に加え、保護電子回路の部品の故障（２次故障）が生じる多重故障が発生した場合にも、高温の水が吐水されてしまう可能性がある。

特開２００７−３０９０９４号公報

本発明は、かかる課題の認識に基づいてなされたものであり、高温の水が人体に向けて吐水されることを抑制することができる衛生洗浄装置を提供することを目的とする。

第１の発明は、人体局部の洗浄を行う衛生洗浄装置であって、前記人体局部に向けて水を吐水するノズルと、前記ノズルへ供給される水を加熱する加熱部と、前記衛生洗浄装置の部品が故障すると前記衛生洗浄装置の少なくとも一部の動作を禁止する保護電子回路と、を備え、前記保護電子回路は、前記保護電子回路の部品の故障を診断するための故障診断部を有し、前記故障診断部を用いた診断により前記保護電子回路の前記部品の故障が検知されると、前記衛生洗浄装置の前記部品が故障しているか否かに関わらず、通水命令により前記ノズルに加熱された水が供給されないように前記加熱部における加熱が禁止されることを特徴とする衛生洗浄装置である。

この衛生洗浄装置によれば、衛生洗浄装置の保護電子回路の部品の故障が検知されると、加熱部における加熱が禁止されることで、高温の水が人体に向けて吐水されることを抑制することができる。また、高温の水が人体に向けて吐水されることを未然に防ぐことができる。

第２の発明は、第１の発明において、前記保護電子回路は、前記加熱部により加熱され予め定めた温度よりも高温の前記水が前記ノズルから吐水されることを回避する高温吐水回避部を有し、前記故障診断部を用いた診断により前記高温吐水回避部の故障が検知されると、前記加熱部における加熱が禁止されることを特徴とする衛生洗浄装置である。

この衛生洗浄装置によれば、高温吐水回避部の故障が検知されると、加熱部における加熱が禁止されることで、多重故障が生じても、高温の水が人体に向けて吐水されることを抑制することができる。

第３の発明は、第２の発明において、前記加熱部により加熱された前記水の温度を検知する第１温度センサをさらに備え、前記保護電子回路は、前記第１温度センサの下流に設けられ、前記水の温度を検知する第２温度センサを有し、前記高温吐水回避部は、前記第２温度センサが検知した前記温度に基づき、前記加熱部における加熱を禁止することを特徴とする衛生洗浄装置である。

この衛生洗浄装置によれば、水温に基づいて加熱部における加熱が禁止されることにより、高温の水が吐水されることをさらに抑制することができる。

第４の発明は、第１〜第３のいずれか１つの発明において、前記故障診断部を用いた前記診断は、加熱部が、予め定めた通常温度から予め定めた高温まで水を加熱するのに要する時間よりも短い周期で行われることを特徴とする衛生洗浄装置である。

この衛生洗浄装置によれば、加熱部によって水が高温になるまでの時間よりも短い周期で故障診断が行われるため、水が高温になる前に故障を検知しやすい。これにより、高温の水が人体に向けて吐水されることを、より確実に未然に防ぐことができる。

第５の発明は、第１〜第４のいずれか１つの発明において、前記故障診断部を用いた診断により前記加熱部における加熱が禁止された状態は、前記故障診断部を用いた診断を再び行い、故障が検知されない場合に解除されることを特徴とする衛生洗浄装置である。

この衛生洗浄装置によれば、例えば外乱のノイズ等によって故障の誤検知が生じても、再び故障診断を行い、加熱を行うことができる。したがって、使い勝手を向上させることができる。

第６の発明は、第３の発明において、前記高温吐水回避部は、前記第２温度センサが検知した前記温度が予め定めた温度を超えると、前記加熱部における加熱を禁止することを特徴とする衛生洗浄装置である。

この衛生洗浄装置によれば、水温が高温となると、加熱部における加熱が禁止されることにより、高温の水が人体に向けて吐水されることをさらに抑制することができる。

第７の発明は、第６の発明において、前記第２温度センサが検知した前記温度が予め定めた前記温度を超えたことにより前記加熱部における加熱が禁止された状態は、前記保護電子回路の電源再投入が行われるまで解除されないことを特徴とする衛生洗浄装置である。

この衛生洗浄装置によれば、高温が検知された場合には電源が再投入されるまで禁止状態が継続されるため、高温の水が吐水されることをさらに抑制することができる。

本発明の態様によれば、高温の水が人体に向けて吐水されることを抑制することができる衛生洗浄装置が提供される。

実施形態に係る衛生洗浄装置が設けられたトイレ装置を表す断面図である。 実施形態に係る衛生洗浄装置の構成を例示するブロック図である。 実施形態に係る衛生洗浄装置の構成を例示するブロック図である。 実施形態に係る衛生洗浄装置の別の構成を例示するブロック図である。 実施形態に係る衛生洗浄装置の別の構成を例示するブロック図である。 実施形態に係る衛生洗浄装置の動作を例示するフローチャートである。 実施形態に係る衛生洗浄装置の動作を例示するフローチャートである。 実施形態に係る衛生洗浄装置の別の保護電子回路の一部を例示するブロック図である。 実施形態に係る衛生洗浄装置の保護電子回路の一部を例示するブロック図である。 図１０（ａ）〜図１０（ｅ）は、実施形態に係る衛生洗浄装置の動作を例示するグラフである。 実施形態に係る衛生洗浄装置の別の構成を例示するブロック図である。 実施形態に係る衛生洗浄装置の保護電子回路の一部を例示するブロック図である。 実施形態に係る衛生洗浄装置の動作を例示するフローチャートである。

以下、本発明の実施の形態について図面を参照しつつ説明する。なお、各図面中、同様の構成要素には同一の符号を付して詳細な説明は適宜省略する。
図１は、実施形態に係る衛生洗浄装置が設けられたトイレ装置を表す断面図である。
図１に表したように、トイレ装置２００は、洋式腰掛便器（以下説明の便宜上、単に「便器」と称する）８００と、その上に設けられた衛生洗浄装置１００と、を備える。便器８００は、トイレ室の床面に設置される「床置き式」でもよいし、トイレ室の壁面やライニングに設置される「壁掛け式」であってもよい。衛生洗浄装置１００は、ケーシング４００と、便座３００と、便蓋（不図示）と、を有する。便座３００と便蓋とは、ケーシング４００に対して開閉自在にそれぞれ軸支されている。

ケーシング４００の内部には、便座３００に座った使用者の「おしり」などの洗浄を実現する身体洗浄機能部などが内蔵されている。使用者は、例えばリモコンなどの操作部５００（図２参照）を操作すると、洗浄ノズル（以下説明の便宜上、単に「ノズル」と称する）４７３を便器８００のボウル８０１内に進出させ、吐水させることができる。なお、図１では、ノズル４７３がケーシング４００からボウル８０１内に進出した状態を一点鎖線により表しており、ボウル８０１内から後退しケーシング４００内に収納された状態を実線により表している。

ノズル４７３の先端部には、吐水口３１が設けられている。ノズル４７３は、吐水口３１から人体局部に向けて吐水し、人体局部の洗浄を行う。吐水口３１は、複数設けられてもよい。例えば、吐水口３１として、ビデ洗浄吐水口３１ａ、おしり洗浄吐水口３１ｂなどが設けられる。ノズル４７３は、その先端に設けられたビデ洗浄吐水口３１ａから水を噴射して、便座３００に座った女性の女性局部を洗浄することができる。ノズル４７３は、その先端に設けられたおしり洗浄吐水口３１ｂから水を噴射して、便座３００に座った使用者の「おしり」を洗浄することができる。

なお、本願明細書において「水」という場合には、冷水のみならず、加熱されたお湯も含むものとする。

図２は、実施形態に係る衛生洗浄装置の構成を例示するブロック図である。
図２では、水路系と電気系の構成を併せて表している。
この例では、衛生洗浄装置１００は、吐水部として、前述のノズル４７３（洗浄ノズル）に加え、ノズル洗浄室４７８、及び噴霧ノズル４７９を有する。なお、ノズル洗浄室４７８及び噴霧ノズル４７９は必ずしも設けられなくてもよい。

衛生洗浄装置１００は、ケーシング４００内に配置された給水路２０を有する。給水路２０は、水道や貯水タンクなどの給水源１０から供給された水をノズル４７３、ノズル洗浄室４７８及び噴霧ノズル４７９等へ供給する。
給水路２０には、以下に説明する給水制御部４３１、調圧部４３２、加熱部４４０、流路切替部４７２などの各部と、これら各部を接続する複数の配管と、が設けられている。この他、給水路２０には、逆止弁、流量センサ、電解槽、バキュームブレーカ等が適宜設けられてもよい。

給水路２０の上流側には、給水制御部４３１が設けられている。給水制御部４３１は、下流への給水、すなわちノズル４７３等への給水を制御する。給水制御部４３１は、例えば、開閉可能な電磁バルブ（ソレノイドバルブ）であり、ケーシング４００の内部に設けられた制御部４０５からの指令に基づいて水の供給を制御する。換言すれば、給水制御部４３１は、給水路２０を開閉する。給水制御部４３１を開状態にすることにより、給水源１０から供給された水が、下流側へ流れる。給水制御部４３１を閉状態にすることにより、下流側への給水が停止する。例えば、給水制御部４３１は、制御部４０５の一部（第１機能部４０５ａ）からの指令に基づいて水の供給を制御する。ここで、第１機能部４０５ａとは、制御部４０５のうち、衛生洗浄装置１００の通常動作（後述する高温吐水回避および故障診断以外の動作）を制御する機能ブロックを表す。

給水制御部４３１の下流には、調圧部４３２が設けられている。調圧部４３２は、例えば、給水圧が高い場合に、給水路２０内の圧力を予め定めた圧力範囲に調整する調圧弁である。

調圧部４３２の下流には、加熱部４４０（熱交換器ユニット）が設けられている。加熱部４４０は、ヒータを有し、給水制御部４３１及び調圧部４３２を介して供給された水を加熱して例えば規定の温度まで昇温する。すなわち、加熱部４４０は、温水を生成する。

加熱部４４０は、例えばセラミックヒータなどを用いた瞬間加熱式（瞬間式）の熱交換器であり、貯湯タンクを用いた貯湯加熱式熱交換器と比較すると、短い時間で水を規定の温度まで昇温させることができる。なお、加熱部４４０は、瞬間加熱式の熱交換器には限定されず、貯湯加熱式の熱交換器であってもよい。また、加熱部は、熱交換器に限ることなく、例えば、マイクロ波加熱を利用するものなど、他の加熱方式を用いたものでもよい。

加熱部４４０は、制御部４０５と接続されている。制御部４０５（第１機能部４０５ａ）は、例えば、使用者による操作部５００の操作に応じて加熱部４４０を制御することにより、操作部５００で設定された温度に水を昇温する。

加熱部４４０の下流には流路切替部４７２が設けられている。流路切替部４７２は、ノズル４７３やノズル洗浄室４７８への給水の開閉や切替を行う切替弁である。この例では、流路切替部４７２は、流量の調整を行う流量調整部としても機能する。ただし、流量調整部及び流路切替部は、別々のユニットであってもよい。流路切替部４７２は、制御部４０５に接続され、制御部４０５（第１機能部４０５ａ）によって制御される。

流路切替部４７２の下流には、洗浄流路２１が設けられ、洗浄流路２１の下流にノズル４７３が設けられている。洗浄流路２１は、給水路２０を介して給水源１０から供給された水をノズル４７３の吐水口３１へ導く。

また、流路切替部４７２の下流には、バイパス流路２４が設けられ、バイパス流路２４の下流にノズル洗浄室４７８が設けられている。バイパス流路２４は、給水路２０を介して給水源１０から供給された水をノズル洗浄室４７８の吐水口３２へ導く。

また、流路切替部４７２の下流には、噴霧用流路２５が設けられ、噴霧用流路２５の下流に噴霧ノズル４７９が設けられている。噴霧用流路２５は、給水路２０を介して給水源１０から供給される水を噴霧ノズル４７９の吐水口３３に導く。

流路切替部４７２は、流路切替部４７２の下流に設けられた流路（例えば、洗浄流路２１、バイパス流路２４、噴霧用流路２５）から、水を供給する流路を選択的に切り替える。流路切替部４７２によって選択された流路に水が供給される。流路切替部４７２は、ノズル４７３（洗浄流路２１）に水が供給される状態と、ノズル４７３以外に水が供給される状態と、を切り替えることができる。ノズル４７３以外とは、例えば、ノズル洗浄室４７８（バイパス流路２４）や噴霧ノズル４７９（噴霧用流路２５）、ボウル８０１へ水を流す流路である。また、流路切替部４７２は、その上流から供給された水を流路切替部４７２において止水してもよい。

ノズル４７３は、ノズルモータ４７６からの駆動力を受け、便器８００のボウル８０１内に進出したり後退したりする。つまり、ノズルモータ４７６は、制御部４０５（第１機能部４０５ａ）からの指令に基づいてノズル４７３を進退させる。

ノズル４７３は、ケーシング４００から前方へ進出した状態で、加熱部４４０により加熱され流路切替部４７２から供給された水を、人体局部に向けて吐水し、洗浄を行う。

ノズル洗浄室４７８は、流路切替部４７２から供給された水を、その内部に設けられた吐水口３２から噴射することにより、ノズル４７３の外周表面（胴体）を洗浄する。噴霧ノズル４７９は、流路切替部４７２から供給された水を、その先端に設けられた吐水口３３からミスト状にしてボウル８０１に噴霧する。

制御部４０５（第１機能部４０５ａ）は、流路切替部４７２を制御することにより、洗浄流路２１、バイパス流路２４、及び噴霧用流路２５などの各流路の開閉を切り替える。

制御部４０５は、マイコンなどの制御回路を含む。制御部４０５は、例えばＣＰＵ（Central Processing Unit）である。制御部４０５は、電源回路４０１を介して供給電源３０から電力を供給される。制御部４０５（第１機能部４０５ａ）は、操作部５００などからの信号に基づいて、給水制御部４３１や、加熱部４４０や、流路切替部４７２や、ノズルモータ４７６などの動作を制御する。

また、ケーシング４００には、便座３００に座った使用者の「おしり」などに向けて温風を吹き付けて乾燥させる「温風乾燥機能」や「脱臭機能」や「便座暖房機能」や「室内暖房機能」などが適宜設けられていてもよい。ただし、これらの付加機能部は必ずしも設けられなくてもよい。

図３は、実施形態に係る衛生洗浄装置の構成を例示するブロック図である。
図３では、水路系と電気系の構成を併せて表している。
図３に示すように、制御部４０５は、前述の第１機能部４０５ａと、第２機能部４０５ｂと、を含む。第２機能部４０５ｂは、以下に説明する高温吐水回避や、衛生洗浄装置１００の部品の故障診断に関する機能ブロックである。なお、第１機能部４０５ａ及び第２機能部４０５ｂは、説明の便宜上、制御部４０５の機能を表すものであり、必ずしもハードウェアの構成を表すものでなくてもよい。

衛生洗浄装置１００は、第１温度センサ４１を有する。第１温度センサ４１は、加熱部４４０のヒータの下流に設けられ、加熱部４４０の下流側を流れる水の温度を検知可能である。第１温度センサ４１には、例えばサーミスタが用いられる。

制御部４０５（第１機能部４０５ａ）は、第１温度センサ４１と電気的に接続されており、第１温度センサ４１が検知した温度の情報を取得する。制御部４０５（第１機能部４０５ａ）は、第１温度センサ４１の検知結果に基づいて加熱部４４０を制御することにより、加熱部４４０の下流に供給される水の温度を調整する。

衛生洗浄装置１００は、さらに、保護電子回路４８０を有する。保護電子回路４８０は、衛生洗浄装置１００の部品が故障すると衛生洗浄装置１００の少なくとも一部の動作を禁止する回路である。例えば、保護電子回路４８０は、衛生洗浄装置１００の洗浄系に故障が生じると、加熱部４４０における加熱を禁止する。なお、洗浄系とは、ノズル４７３からの吐水に関連する各部材や各装置をいう。例えば、洗浄系とは、図２及び図３に示す給水路２０に設けられた各部材や各装置である。より具体的には、洗浄系には、給水制御部４３１、調圧部４３２、加熱部４４０、流路切替部４７２、ノズル４７３、及び保護電子回路４８０等の部品が含まれる。洗浄系の故障という範囲は、高温吐水につながる故障を含む。

この例では、保護電子回路４８０は、ノズル４７３から高温の水が吐水されることを防ぐための回路である。保護電子回路４８０は、加熱部４４０によって加熱された高温の水がノズル４７３から吐水されることを回避する高温吐水回避部４８３を有する。例えば、高温吐水回避部４８３は、第２温度センサ４２、第２機能部４０５ｂの一部等によって構成される。

第２温度センサ４２は、第１温度センサ４１の下流に設けられ、加熱部４４０の下流側を流れる水の温度を検知可能である。流路切替部４７２及びノズル４７３は、第２温度センサ４２の下流に設けられている。第２温度センサ４２には、例えばサーミスタが用いられる。

制御部４０５（第２機能部４０５ｂ）は、第２温度センサ４２と電気的に接続されており、第２温度センサ４２が検知した温度の情報を取得する。制御部４０５（第２機能部４０５ｂ）は、第２温度センサ４２により検知された温度が予め定めた温度よりも高温であると、加熱部４４０における加熱及びノズル４７３からの吐水の少なくともいずれかを禁止する。これにより、ノズル４７３から高温の水が吐水されることを抑制することができる。なお、ある動作の「禁止」とは、当該動作の停止を維持することをいうものとする。言い換えれば、ある動作の「禁止」とは、当該動作が実行されている場合には当該動作を停止させ、当該動作が実行されていない場合には当該動作を開始しないことである。

例えば、制御部４０５（第２機能部４０５ｂ）は、第２温度センサ４２の検知結果が予め定めた温度を超えると、あるいは、予め定めた温度を一定時間以上継続して超えると加熱部４４０における加熱を禁止する。具体的には、加熱部４４０のヒータの通電の禁止して水の加熱を禁止する。これにより、ノズル４７３から水が吐水されても、高温の水が人体に掛かることを防ぐことができる。

また、制御部４０５（第２機能部４０５ｂ）は、第２温度センサ４２の検知結果が予め定めた温度を超えた場合、あるいは、予め定めた温度を一定時間以上継続して超えた場合、ノズル４７３による人体局部への吐水を禁止してもよい。例えば、制御部４０５は、ノズルモータ４７６を制御してノズル４７３を後退させ収納する。例えば、制御部４０５は、流路切替部４７２を制御して、ノズル４７３の吐水口３１に水を供給する洗浄流路２１を閉じる。このとき、高温の水は、ノズル４７３以外へ供給され排出される。または、高温の水は、流路切替部４７２で止水されてもよい。また、例えば、制御部４０５は、給水制御部４３１を制御して、給水制御部４３１の下流への給水を禁止する。また、例えば、制御部４０５は、後述する搬送部４３６を制御して、ノズル４７３への水の搬送を禁止する。さらに、上記の禁止の際に、衛生洗浄装置１００の少なくとも一部への電力の供給を遮断してもよい。衛生洗浄装置１００の少なくとも一部への電力の供給の遮断により、ノズル４７３による吐水を禁止してもよい。

このように、高温吐水回避部４８３は、加熱部４４０によって加熱された高温の水がノズル４７３から吐水されることを回避する。具体的には、高温吐水回避部４８３は、第２温度センサ４２が検知した温度に基づき、加熱部４４０における加熱を禁止する。なお、本願明細書において、「高温」とは使用者が不快感を覚える温度以上の温度であり、「高温」の範囲は適宜定められる。「高温」とは、予め定めた温度よりも高温であることをいうものとする。この予め定めた温度は、例えば使用者が火傷しうる程度の温度とすることができる。これに応じて、吐水の禁止を行う第２温度センサ４２の温度も適宜、予め定めることができる。加熱部４４０のヒータの通電を制御するトライアックに不具合が生じた場合などに、水の温度が高温となることがある。

また、図３に示すように、保護電子回路４８０は、故障診断部４８２（故障診断回路）をさらに有する。故障診断部４８２は、保護電子回路４８０の部品の故障を診断するための回路である。

故障診断部４８２を用いた診断により、保護電子回路４８０の部品の故障が検知されると、加熱部４４０における加熱が禁止される。例えば、故障が検知されると、図３に示すように第２機能部４０５ｂは、駆動部５１によって加熱部４４０を制御する。これにより、加熱部４４０のヒータへの通電が禁止され、水の加熱が禁止される。

または、故障診断部４８２を用いた診断により、保護電子回路４８０の部品の故障が検知されると、給水制御部４３１や流路切替部４７２の制御によりノズル４７３への給水を禁止してもよいし、衛生洗浄装置１００の少なくとも一部への電力の供給を遮断してもよい。電力の供給の遮断により、洗浄系の部品の少なくとも一部の動作を禁止し、給水源１０からノズル４７３への給水を禁止することができる。例えば、図２に関して説明した電源回路４０１における接続をオフとし、供給電源３０から電源回路４０１への電力の供給を遮断する。

図３に示す例では、故障診断部４８２は、高温吐水回避部４８３の故障を診断するための回路である。故障診断部４８２により、高温吐水回避部４８３の各部（例えば制御部４０５（第２機能部４０５ｂ）、第２温度センサ４２及び後述する高温検知部４８１のそれぞれ）に対して、故障の診断が行われる。そして、故障診断部４８２を用いた診断により高温吐水回避部４８３の部品の故障が検知されると、加熱部４４０における加熱が禁止される。

以上説明したように、故障診断部４８２を設けることにより、保護電子回路４８０の部品の故障（例えば高温吐水回避部の故障）を検知することができ、ノズル４７３から高温の水が人体に向けて吐水されることを抑制することができる。

また、従来、高温吐水を防止するためには、ノズル４７３への給水の開始後に、加熱された水の温度を測定し、その測定結果に応じて、給水が制御されていた。これに対して、実施形態においては、部品の故障により加熱部４４０における加熱が禁止される。これにより、吐水を開始する前に、異常の前兆（部品故障）を検知し、ノズル４７３から高温の水が吐水されることを未然に防ぐことが可能となる。

図４は、実施形態に係る衛生洗浄装置の別の構成を例示するブロック図である。
図４に示す例では、故障診断部４８２を用いた診断により、保護電子回路４８０の部品の故障が検知されると、給水制御部４３１が制御され、給水制御部４３１によるノズル４７３への給水が禁止される。すなわち、給水制御部４３１の閉状態が維持される。

例えば、故障診断部４８２を用いた診断により高温吐水回避部４８３の部品の故障が検知されると、制御部４０５（第２機能部４０５ｂ）は、駆動部５１を制御することにより、給水制御部４３１によるノズル４７３への給水を禁止する。これにより、ノズル４７３から高温の水が人体に向けて吐水されることを未然に防ぐことができる。

また、電磁弁を駆動する回路（例えば駆動部５１）の構成は、比較的シンプルである。例えば、電磁弁を駆動する回路の部品点数は、流路切替部４７２を駆動する回路の部品点数や、ノズルモータ４７６を駆動する回路の部品点数よりも少ない。このため、給水制御部４３１に電磁弁を用い、電磁弁を駆動する回路の故障診断を行う場合には、診断にかかる時間が短くて済む。
また、加熱部４４０よりも上流側に位置する給水制御部４３１でノズル４７３への給水を禁止することにより、加熱部４４０への通水を禁止することができる。これにより、加熱部４４０に故障が生じて加熱部４４０による加熱が万一、継続しても、加熱部４４０において水が沸騰し続けるような事態を回避することができる。これにより、加熱部４４０のタンクの破損や漏水を回避することができる。

図５は、実施形態に係る衛生洗浄装置の別の構成を例示するブロック図である。
図５に示す例では、給水路２０の経路上に開放式タンク４３４及び搬送部４３６が設けられている。

開放式タンク４３４（逆流防止機構）は、例えば図２に関して説明した調圧部４３２の下流に設けられる。開放式タンク４３４は、調圧部４３２を介して流入した水を内部に貯留する。また、開放式タンク４３４は、内部にエアギャップを形成することにより、給水路２０において、開放式タンク４３４よりも下流側から上流側に向かう水の流れを物理的に遮断する。換言すれば、開放式タンク４３４は、給水路２０の開放式タンク４３４よりも下流側の部分と上流側の部分とを縁切りする。これにより、開放式タンク４３４は、ノズル４７３内の洗浄水やボウル８０１内に溜まった汚水などが、給水源１０（上水）側に逆流してしまうことを確実に抑制する。

開放式タンク４３４の下流には、搬送部４３６が設けられ、搬送部４３６の下流に加熱部４４０が設けられる。搬送部４３６は、例えばギアポンプである。搬送部４３６は、開放式タンク４３４に貯留された水を流出させる。搬送部４３６は、開放式タンク４３４に貯留された水を汲み出す。これにより、搬送部４３６は、開放式タンク４３４に貯留された水を、開放式タンク４３４よりも下流側のノズル４７３等へ搬送する。搬送部４３６は、制御部４０５（第１機能部４０５ａ）に接続されている。制御部４０５（第１機能部４０５ａ）は、搬送部４３６の駆動及び駆動の停止を制御することができる。搬送部４３６は、開放式タンク４３４に貯留された水を流出させることが可能な任意のポンプでよい。

この例では、故障診断部４８２を用いた診断により、保護電子回路４８０の部品の故障が検知されると、搬送部４３６が制御され、搬送部４３６によるノズル４７３への水の搬送が禁止される。すなわち、搬送部４３６は、動作を停止した状態、つまり開放式タンク４３４から水を汲みださない状態を維持する。

例えば、故障診断部４８２を用いた診断により高温吐水回避部４８３の部品の故障が検知されると、制御部４０５（第２機能部４０５ｂ）は、駆動部５１を制御して、搬送部４３６によるノズル４７３への水の搬送を禁止する。これにより、ノズル４７３から高温の水が人体に向けて吐水されることを未然に防ぐことができる。

故障が検知されたときに、給水制御部４３１を閉状態とすることにより、ノズル４７３への給水を禁止してもよい。ただし、給水制御部４３１が閉状態であっても、搬送部４３６が駆動していると、開放式タンク４３４内に残った水がノズル４７３へ供給される可能性がある。そこで、開放式タンク４３４及び搬送部４３６が設けられた場合には、故障が検知されたときに、搬送部４３６による水の搬送を禁止することが望ましい。これにより、開放式タンク４３４内に水が残っていても、ノズル４７３への給水を禁止することができる。

以上説明したように、故障診断部４８２により故障が検知されたときに給水制御部４３１、搬送部４３６、流路切替部４７２の少なくともいずれかを制御して、ノズル４７３への給水を禁止してもよい。

以下では、故障が検知されたときに、加熱部４４０による加熱を禁止する場合を例に挙げて説明する。ただし、以下に示す例においても、故障が検知されたときに、搬送部４３６や流路切替部４７２、給水制御部４３１を制御して、ノズル４７３への給水が禁止されてもよい。また、以下では、故障診断部４８２が高温吐水回避部４８３の故障を診断する回路である場合を例に挙げて説明する。

図３を再び参照して、保護電子回路４８０についてさらに説明する。
保護電子回路４８０は、給水制御部４３１を駆動する駆動部５１を有する。駆動部５１は、例えばトランジスタを含むスイッチ回路であり、駆動部５１によって給水制御部４３１の動作（開閉）が制御される。なお、この例では、駆動部５１は、加熱部４４０のヒータへの通電をオン／オフする回路であるが、給水制御部４３１、流路切替部４７２及び搬送部４３６のいずれかの動作を制御する回路であってもよい。例えば、駆動部５１によって、給水制御部４３１の開閉や、流路切替部４７２の流路の切り替えや、搬送部の動作の開始／停止などが制御されてもよい。

保護電子回路４８０の故障診断部４８２は、第２機能部４０５ｂの一部と、監視部５０と、を有する。監視部５０は、例えばＩＣ（Integrated Circuit）を含む回路であり、制御部４０５（第２機能部４０５ｂ）や駆動部５１と電気的に接続されている。監視部５０は、制御部４０５の故障を診断し、制御部４０５が故障していると、加熱部４４０における加熱及びノズル４７３からの吐水の少なくともいずれかを禁止する。図３に示す例では、監視部５０は、制御部４０５が故障していると判断すると、駆動部５１を制御して、加熱部４４０のヒータの通電をオフに維持する。給水制御部４３１によるノズル４７３への給水を禁止したり、流路切替部４７２によるノズル４７３への給水を禁止したり、搬送部によるノズル４７３への給水（搬送）を禁止したりしてもよい。

また、制御部４０５（第２機能部４０５ｂ）は、監視部５０の故障を診断し、監視部５０が故障していると、加熱部４４０における加熱及びノズル４７３からの吐水の少なくともいずれかを禁止する。図３に示す例では、制御部４０５（第２機能部４０５ｂ）は、監視部５０が故障していると判断すると、駆動部５１を制御して、加熱部４４０のヒータの通電をオフに維持する。給水制御部４３１によるノズル４７３への給水を禁止したり、流路切替部４７２によるノズル４７３への給水を禁止したり、搬送部によるノズル４７３への給水（搬送）を禁止したりしてもよい。

このように、保護電子回路４８０の制御部４０５又は監視部５０に故障が生じると、水の加熱及び吐水の少なくともいずれかが禁止される。これにより、高温の水がノズル４７３から人体へ向けて吐水されることを抑制することができる。例えば、加熱部４４０及び保護電子回路４８０の両方が故障するような多重故障が生じても、高温の水が吐水されることを抑制することができる。

また、制御部４０５（第２機能部４０５ｂ）は、駆動部５１の故障を診断し、駆動部５１が故障していると判断すると、加熱部４４０における加熱を禁止する。具体的には、制御部４０５（第２機能部４０５ｂ）は、駆動部５１の一部が故障していると判断すると、駆動部５１を制御して、加熱部４４０のヒータの通電をオフに維持する。これにより、高温の水が吐水されることをさらに抑制することができる。

図６及び図７は、実施形態に係る衛生洗浄装置の動作を例示するフローチャートである。
図６に示すように、例えば、使用者は、操作部５００を操作して、ノズル４７３からの吐水を指示する信号（例えばおしり洗浄信号）を送信する。これに応じて、制御部４０５には、ノズル４７３への通水命令が入力される（ステップＳ１０１）。

ノズル４７３への通水命令が入力されると、ステップＳ１０３において、給水制御部４３１が開かれる。その後、流路切替部４７２において、水の流路が切り替えられて、ノズル４７３に給水する流路（洗浄流路２１）が開かれる（ステップＳ１０４）。この際、加熱部４４０のヒータは、必要に応じて通電されている。そして、ノズル４７３の吐水口３１から使用者の局部へ向けて吐水が行われる。

制御部４０５は、吐水中に、第１温度センサ４１の検知結果及び第２温度センサ４２の検知結果を取得する。第１温度センサ４１及び第２温度センサ４２により検知された温度が高温でなかった場合（ステップＳ１０５：なし）、ノズル４７３からの吐水が継続される（ステップＳ１０６）。

第１温度センサ４１又は第２温度センサ４２により検知された温度が高温であった場合（ステップＳ１０５：あり）、例えば加熱部４４０のヒータの故障が想定される。そこで、制御部４０５は、加熱部４４０のヒータの通電を禁止する（ステップＳ１０７）。また、制御部４０５又は高温検知部４８１は、給水制御部４３１を開状態から閉状態とする（ステップＳ１０８）。さらに、制御部４０５は、流路切替部４７２を制御して、ノズル４７３に給水する流路を閉じる（ステップＳ１０９）。

ステップＳ１０７〜Ｓ１０９により、加熱部４４０における加熱及びノズル４７３からの吐水が禁止される。そして、加熱部４４０における加熱及びノズル４７３から吐水を行うための回路がラッチされる（ステップＳ１１０）。すなわち、ステップＳ１１０の後に、使用者が操作部５００を操作して、制御部４０５に通水命令が再び入力されても、ステップＳ１０３〜Ｓ１１０の処理は実行されず、加熱部４４０における加熱及びノズル４７３からの吐水は行われない。このラッチ状態は、例えば制御部４０５への電力の供給を停止し、再び開始すること（電源再投入）によって、解除される。つまり、第２温度センサ４２により検知された温度が予め定めた温度よりも高温であることにより加熱部４４０による加熱及びノズル４７３からの吐水の少なくともいずれかが禁止された状態は、制御部４０５の電源再投入が行われるまで解除されない。これにより、高温の水が吐水されることをさらに抑制することができる。

なお、ステップＳ１０７〜Ｓ１１０においては、加熱部４４０における加熱のみを禁止し、ノズル４７３への給水は禁止しなくてもよい。この場合には、ノズル４７３は、加熱されていない水であれば、吐水することができるため、使い勝手を向上させることができる。

ステップＳ１０１において制御部４０５が信号を受け付けた後、保護電子回路４８０は、故障診断部４８２により、保護電子回路４８０の故障診断を行う（ステップＳ１０２）。ステップＳ１０２において、故障が検知された場合（ステップＳ１０２：あり）、加熱部４４０における加熱が禁止される（ステップＳ１１１）。ステップＳ１０２において、故障が検知されなかった場合（ステップＳ１０２：なし）、加熱部４４０における加熱が禁止されない状態（ヒータが通電可能な状態）が維持される（ステップＳ１１２）。

ステップＳ１０２における故障診断は、例えば、ステップＳ１０３において給水が開始される前や、ステップＳ１０３〜Ｓ１１０が実行されている間において、繰り返し周期的に行われる。これにより、ノズル４７３から高温の水が吐水されることを未然に防ぐことができる。

また、ステップＳ１１１の後には、ステップＳ１１０のように回路はラッチされない。すなわち、ステップＳ１１１の後においても、ステップＳ１０２が繰り返し周期的に実行される。例えば、監視部５０は、再び制御部４０５の故障を診断し、制御部４０５は、再び監視部５０の故障を診断する。制御部４０５の故障又は監視部５０の故障によって加熱部４４０における加熱が禁止された状態は、監視部５０による制御部４０５の故障の再診断により故障が検知されず、制御部４０５による監視部５０の故障の再診断により故障が検知されない場合に、解除される。このように、故障診断部４８２を用いた診断により加熱部４４０による加熱やノズル４７３による吐水が禁止された状態は、故障診断部４８２の診断を再び行い、故障が検知されない場合には解除される。これにより、例えば外乱のノイズ等によって故障の誤検知が生じても、再び故障診断を行い、加熱や吐水を行うことができる。したがって、使い勝手を向上させることができる。また、ステップＳ１１１により吐水が禁止された場合でも、衛生洗浄装置１００の吐水に関わらない機能（例えば温風乾燥、脱臭、便座暖房など）は有効のままとする。これにより、使い勝手を向上させることができる。

ステップＳ１０２の故障診断は、ステップＳ１０１の前においても、繰り返し周期的に実行されていてもよい。これにより、例えば加熱部４４０に貯湯式を用いた場合であっても、貯湯タンク内の水が高温になることを抑制し、ノズル４７３から高温の水が吐水されることを抑制することができる。

また、ステップＳ１１１において、加熱部４４０における加熱が禁止された場合、状態表示部によって、故障が検知されたことを使用者に報知してもよい。状態表示部には、例えばＬＥＤ、液晶、有機ＥＬなど任意の報知手段を用いることができる。状態表示部は、例えば操作部５００又はケーシング４００などに設けられる。

図６に示したステップＳ１０１、Ｓ１０２及びＳ１１１における処理の一例について図７を参照して説明する。
図７に示すように、制御部４０５にノズル４７３への通水命令が入力されると、保護電子回路４８０は、故障診断を開始する（ステップＳ２０１）。

故障診断においては、例えば、まず監視部５０により、制御部４０５における故障の有無が判断される（ステップＳ２０２）。

制御部４０５の故障が検知された場合（ステップＳ２０３：Ｎ）、監視部５０は、駆動部５１を制御して、加熱部４４０のヒータの通電をオフに維持する（ステップＳ２０４）。これにより、加熱部４４０における加熱が禁止される（ステップＳ２０５）。

制御部４０５における故障が検知されなかった場合（ステップＳ２０３：Ｙ）、制御部４０５により、監視部５０における故障の有無が判断される（ステップＳ２０６）。

監視部５０の故障が検知された場合（ステップＳ２０７：Ｎ）、制御部４０５は、駆動部５１を制御して、加熱部４４０のヒータの通電をオフに維持する（ステップＳ２０８）。これにより、加熱部４４０における加熱が禁止される（ステップＳ２０５）。

監視部５０の故障が検知されなかった場合（ステップＳ２０７：Ｙ）、制御部４０５により、駆動部５１における故障の有無が判断される（ステップＳ２０９）。

駆動部５１の故障が検知された場合（ステップＳ２１０：Ｎ）、制御部４０５は、駆動部５１を制御して、加熱部４４０のヒータの通電をオフに維持する（ステップＳ２１１）。これにより、加熱部４４０における加熱が禁止される（ステップＳ２０５）。

駆動部５１の故障が検知されなかった場合（ステップＳ２１０：Ｙ）、加熱部４４０のヒータの通電が許可される。（ステップＳ２１２）。

このように、制御部４０５と監視部５０とは、相互に故障診断を行う。これにより、制御部４０５及び監視部５０のいずれかに不具合が生じた場合には、直ちに加熱を禁止することができる。なお、監視部５０による制御部４０５の故障診断（ステップＳ２０２）は、制御部４０５による監視部５０の故障診断（ステップＳ２０６）の後に行われてもよい。

そして、制御部４０５による駆動部５１の故障診断（ステップＳ２０９）は、監視部５０による制御部４０５の故障診断（ステップＳ２０２）及び制御部４０５による監視部５０の故障診断（ステップＳ２０６）の後に行われる。この順に各部の故障診断を行うことにより、制御部４０５に故障が無いことが確認された後に、制御部４０５が駆動部５１の故障の診断を行うことができるため、駆動部５１の故障の診断をより確実に実施することができ、効率的な故障診断を実施することができる。

図８を参照して、制御部４０５（第２機能部４０５ｂ）及び監視部５０の故障診断について説明する。
図８は、実施形態に係る衛生洗浄装置の保護電子回路の一部を例示するブロック図である。
図８に示すように、監視部５０は、例えば、集積回路（ロジックＩＣ）５０ａを含む。制御部４０５から監視部５０に第１信号Ｓｉｇ１が出力される。第１信号Ｓｉｇ１は、例えばＨｉｇｈ及びＬｏｗのいずれかの信号である。例えば、監視部５０は、第１信号Ｓｉｇ１がＨｉｇｈであれば制御部４０５が正常（故障なし）と診断し、第１信号Ｓｉｇ１がＬｏｗであれば制御部４０５が異常（故障あり）と診断する。監視部５０は、第１信号Ｓｉｇ１を第２信号Ｓｉｇ２に変換し、駆動部５１へ出力する。制御部４０５の異常時（故障時）には、第２信号Ｓｉｇ２に応じて、駆動部５１が制御され、加熱部４４０のヒータの通電がオフとなる。

また、監視部５０は、第１信号Ｓｉｇ１を、第２信号Ｓｉｇ２と同様に第３信号Ｓｉｇ３に変換し、制御部４０５へ出力する。これにより、監視部５０の故障が診断される。このような構成によれば、制御部４０５に故障が生じ第１信号Ｓｉｇ１が異常時の信号になると、監視部５０は、即座に駆動部５１を制御して加熱部４４０における加熱を禁止することができる。

次に図９を参照して、駆動部５１の構成、動作及び故障診断について説明する。
図９は、実施形態に係る衛生洗浄装置の保護電子回路の一部を例示するブロック図である。
図９に示すように、駆動部５１は、第１スイッチ５１ａ及び第２スイッチ５１ｂを有する。第１スイッチ５１ａ及び第２スイッチ５１ｂのそれぞれには、トランジスタなどのスイッチング素子を用いることができる。交流電源、加熱部４４０のヒータ、第１スイッチ５１ａ及び第２スイッチ５１ｂは、直列に接続されている。

第１スイッチ５１ａ及び第２スイッチ５１ｂの少なくともいずれかがオフのとき、交流電源から電流が流れず、加熱部４４０のヒータの通電がオフとなる。すなわち、加熱部４４０における加熱が禁止される。このように直列接続された２つのスイッチを設けることにより、一方のスイッチが故障した場合でも、他方のスイッチをオフとすることで、加熱部４４０における加熱を禁止することができる。これにより、ノズル４７３から高温の水が吐水されることをより確実に防ぐことができる。

制御部４０５（第２機能部４０５ｂ）は、第１スイッチ５１ａ及び第２スイッチ５１ｂのそれぞれと接続されている。これにより、制御部４０５（第２機能部４０５ｂ）は、第１スイッチ５１ａのオンオフの切り替え、および、第２スイッチ５１ｂのオンオフの切り替えを行うことができる。また、監視部５０は、第２スイッチ５１ｂと接続されている。監視部５０は、第２スイッチ５１ｂのオンオフの切り替えを行うことができる。なお、図９に示す例では監視部５０は、第２スイッチ５１ｂのオンオフを切り替えるが、実施形態において監視部５０は、第１スイッチ５１ａ及び第２スイッチ５１ｂの少なくともいずれかのオンオフを切り替えることができればよい。

制御部４０５（第２機能部４０５ｂ）は、故障診断により監視部５０の故障が検知されると、少なくとも第１スイッチ５１ａをオフにする。これにより、第２スイッチ５１ｂのオン／オフに関わらず、加熱部４４０のヒータの通電がオフとなる。

監視部５０は、故障診断により制御部４０５（第２機能部４０５ｂ）の故障が検知されると、第２スイッチ５１ｂをオフにする。これにより、第１スイッチ５１ａのオン／オフに関わらず、給水制御部４３１は閉状態となる。なお、この際、制御部４０５（第２機能部４０５ｂ）が第２スイッチ５１ｂをオンとする信号を出力していても、監視部５０による第２スイッチ５１ｂをオフとする制御が優先される。

監視部５０には、駆動部５１に流れる電流に応じた信号ＳｉｇＢが入力される。制御部４０５（第２機能部４０５ｂ）及び監視部５０は、信号ＳｉｇＢに基づいて、駆動部５１の故障を検知することができる。
例えば、加熱部４４０が水を加熱しないオフのときは、第１スイッチ５１ａ及び第２スイッチ５１ｂのそれぞれはオフである。この場合、駆動部５１の故障診断において、制御部４０５（第２機能部４０５ｂ）は、第１スイッチ５１ａ及び第２スイッチ５１ｂのそれぞれをオンオフさせる。スイッチのオンオフに伴い、駆動部５１に電流が流れ、信号ＳｉｇＢが変化する。制御部４０５及び監視部５０は、信号ＳｉｇＢに関する情報を取得し、故障を検知することができる。

加熱部４４０がオフのときには、例えば、制御部４０５のマイコンのクロック周期ごとに、上記の故障診断を行う。これにより、駆動部５１の故障を即座に検出することができ、高温の水が吐水されることを未然に防ぐことができる。
なお、待機時（衛生洗浄装置１００の不使用時）には、制御部４０５のマイコンは、低消費電力のスリープモードとなり、故障診断の機能を停止してもよい。例えば、スリープモード中に、駆動部５１に故障が生じて信号ＳｉｇＢが変化すると、監視部５０は、信号ＳｉｇＢに基づいた信号を制御部４０５へ送る。制御部４０５は、その信号をトリガとしてスリープモードを解除し、上記の故障診断を即座に行う。そして、駆動部５１の故障が検知された場合には、加熱部４４０における加熱が禁止される。

一方、加熱部４４０がオンのときは、ヒータに電流を流すため、第１スイッチ５１ａ及び第２スイッチ５１ｂがオンとなる。第１スイッチ５１ａ及び第２スイッチ５１ｂが加熱のためにオンであるときには、第１スイッチ５１ａ及び第２スイッチ５１ｂをオンオフさせる故障診断を行うことができない。そこで、加熱部４４０がオンである場合は、例えば、加熱部４４０のヒータの出力に応じて故障診断を行う。これについて、図１０を参照して説明する。

図１０（ａ）〜図１０（ｅ）は、実施形態に係る衛生洗浄装置の動作を例示するグラフである。
図１０（ａ）は、加熱部４４０のヒータと接続された交流電源の電位（Ｖ）を表す。交流電源は、例えば、５０Ｈｚまたは６０Ｈｚの電源が用いられる。
図１０（ｂ）は、加熱部４４０のヒータが第１出力で駆動される場合の、加熱部４４０のヒータの電力（Ｗ）を表す。
図１０（ｃ）は、図１０（ｂ）の場合における、故障の診断が実行されるタイミングを表す。
図１０（ｄ）は、加熱部４４０のヒータが第２出力で駆動される場合の、加熱部４４０のヒータの電力（Ｗ）を表す。なお、第２出力は、第１出力よりも大きい。
図１０（ｅ）は、図１０（ｄ）の場合における、故障の診断が実行されるタイミングを表す。
図１０（ｂ）及び図１０（ｄ）に示すように、加熱部４４０のヒータは、パターン制御により制御される。パターン制御は、交流電源の半波を１単位とした制御であり、半波単位でヒータの通電と非通電とを制御する。例えば、交流電源の１６半波を１周期として１半波ごとにヒータのオンオフが制御される。

図１０（ｂ）においては、２半波のオンと２半波のオフとを交互に繰り返すパターン制御が実行されている。図１０（ｄ）においては、６半波のオンと２半波のオフとを交互に繰り返すパターン制御が実行されている。半波がオンのときは、第１スイッチ５１ａ及び第２スイッチ５１ｂは、オンであり、半波がオフのときは、第１スイッチ５１ａ及び第２スイッチ５１ｂは、オフである。

このように、加熱部４４０のヒータのパターン制御においては、第１スイッチ５１ａ及び第２スイッチ５１ｂがオフとなる期間が周期的に生じる。そこで、図１０（ｃ）及び図１０（ｅ）に示すように、第１スイッチ５１ａ及び第２スイッチ５１ｂがオフとなる期間に、上述の故障診断を実行する。すなわち、ヒータの出力に応じた半波がオフとなる周期で、故障診断を繰り返し実行する。

加熱部４４０のヒータの出力が大きくなると、半波がオフとなる頻度が低くなる。そのため、故障診断部４８２を用いた故障診断の周期Ｐが長くなる。ただし、周期Ｐは、加熱部４４０が、予め定めた通常温度Ｔｎから予め定めた高温Ｔｈまで水を加熱するのに要する時間よりも短いことが望ましい。これにより、水が高温になる前に故障を検知しやすく、高温の水が吐水されることをより確実に防ぐことができる。

なお、通常温度Ｔｎは、通常時（故障が生じていない時）において、加熱部４４０が加熱を開始する水の温度の最大値に基づいて適宜定められる。高温Ｔｈは、通常温度Ｔｎよりも高い温度であり、使用者が不快感を覚える温度や火傷が生じる温度に基づいて適宜定められる。

例えば、加熱部４４０が貯湯式である場合、通常時の貯湯タンク内の水温の最大値は４０℃程度であるため、通常温度Ｔｎを４０℃とする。また、例えば、高温Ｔｈを６０℃、貯湯タンク内の水の量を６００ｃｃ、加熱部４４０のヒータの出力を４５０Ｗとする。このとき、加熱部４４０が、貯湯タンク内の水を通常温度Ｔｎから高温Ｔｈまで加熱するのに要する時間は、４．２×（貯湯タンク内の水の重さ（ｇ））×（ΔＴ（℃））／（ヒータの出力（Ｗ））＝４．２×６００×２０／４５０により、約１１２秒と算出される。従って、この場合には、故障診断の周期Ｐは、１１２秒よりも短いことが望ましい。なお、ΔＴは、高温Ｔｈと通常温度Ｔｎとの差（＝６０−４０）であり、１カロリー（ｃａｌ）＝４．２ジュール（Ｊ）である。

加熱部４４０が通常温度Ｔｎから高温Ｔｈまで水を加熱するのに要する時間が、パターン制御における半波がオフとなる周期よりも短い場合には、適宜、半波をオフとする期間を設けて、その期間に故障診断を実行することが望ましい。

また、図１０（ｂ）及び図１０（ｄ）に示す例では、時刻Ｔ１において、加熱部４４０がオフからオンとなりパターン制御が開始される。このとき、図１０（ｃ）及び図１０（ｅ）に示すように、時刻Ｔ１の直前において故障診断を実行し、故障が検知された場合には、加熱部４４０における加熱が禁止される。これにより、加熱部４４０において、水が高温になることをより確実に防ぐことができる。

図１１は、実施形態に係る衛生洗浄装置の別の構成を例示するブロック図である。
図１１では、水路系と電気系の構成を併せて表している。
図１１に示す例では、図３に示した例と比べて、高温吐水回避部４８３に高温検知部４８１がさらに設けられている。なお、実施形態において、高温検知部４８１は必ずしも設けられなくてもよい。高温検知部４８１は、例えばコンパレータを含む回路であり、第２温度センサ４２が検知した温度の情報を取得する。高温検知部４８１は、第２温度センサ４２によって検知された温度が予め定めた温度よりも高温であると、加熱部４４０における加熱を禁止する。例えば、第２温度センサ４２によって検知された温度が予め定めた温度を超えた場合、高温検知部４８１は、駆動部５１を制御して、加熱部４４０のヒータの通電をオフに維持する。また、この際、制御部４０５（第２機能部４０５ｂ）には、高温検知部４８１から、高温が検知されたことを示す信号が入力される。この信号に応じて、制御部４０５は、ノズル４７３を収納したり、流路切替部４７２によってノズル４７３への給水を禁止したり、給水制御部４３１によってノズル４７３への給水を禁止したりしてもよい。

また、保護電子回路４８０は、高温検知部４８１の故障を診断するためのテストモード切替回路（切替部）５３を有する。図１２を参照して、テストモード切替回路５３による高温検知部４８１の故障診断について説明する。

図１２は、実施形態に係る衛生洗浄装置の保護電子回路の一部を例示するブロック図である。
図１２に示すように、第２温度センサ４２の可変抵抗及び温度検出部（検出抵抗）Ｒ７が電源電圧ＶｃｃとグラウンドＧＮＤとの間において直列に接続されている。制御部４０５の第２機能部４０５ｂや高温検知部４８１には、第２温度センサ４２の可変抵抗と温度検出部（検出抵抗）Ｒ７とによって構成された分圧回路の出力電圧Ｖ１が入力される。制御部４０５や高温検知部４８１は、出力電圧Ｖ１に基づいて、第２温度センサ４２により検知された温度が高温であるか否かを判断する。

テストモード切替回路５３は、例えばトランジスタ等のスイッチング素子を含む。スイッチング素子は、第２温度センサ４２の可変抵抗と並列に接続されている。すなわち、スイッチング素子の一端は、電源電圧Ｖｃｃと第２温度センサ４２の可変抵抗との間に接続され、スイッチング素子の他端は、第２温度センサ４２の可変抵抗と温度検出部（検出抵抗）Ｒ７との間に接続されている。

高温検知部４８１の故障診断において、制御部４０５（第２機能部４０５ｂ）は、テストモード切替回路５３のスイッチング素子をオンとして、出力電圧Ｖ１を実質的に電源電圧Ｖｃｃと等しくする。これにより、疑似的に高温状態が作られる。すなわち、第２温度センサ４２が高温を検知したときと同様の出力電圧Ｖ１が高温検知部４８１に入力される。制御部４０５（第２機能部４０５ｂ）は、このときの高温検知部４８１からの出力に基づいて、高温検知部４８１の故障を診断することができる。

高温検知部４８１による加熱部４４０の制御は、制御部４０５による制御から独立している。高温検知部４８１を設けることにより、制御部４０５や監視部５０の故障診断に万一、不具合が生じても、高温検知部４８１により、高温の水がノズル４７３から吐水されることを抑制することができる。また、例えば、ノズル４７３からの吐水を開始する前（例えば図７に関して説明したステップＳ２０７の後かつステップＳ２１２の前）に、制御部４０５（第２機能部４０５ｂ）は、テストモード切替回路５３により高温検知部４８１の故障を診断する。高温検知部４８１の故障が検知されると、制御部４０５（第２機能部４０５ｂ）は、加熱部４４０における加熱を禁止する。これにより、より確実に、高温の水がノズル４７３から吐水されることを抑制することができる。

また、例えば、第２温度センサ４２に故障が生じた場合には、正しい温度が測定できないため、水の温度が高温となっても、加熱部４４０における加熱の禁止が実行されない恐れがある。これに対して、実施形態においては、制御部４０５（第２機能部４０５ｂ）は、第１温度センサ４１の測定結果および第２温度センサ４２の測定結果に基づいて、第２温度センサ４２の異常を検知する。

具体的には、制御部４０５は、第１温度センサ４１により検知された温度が変動しており、かつ、第２温度センサ４２により検知された温度が変動していない場合、第２温度センサ４２が異常であると判断する。これにより、第２温度センサ４２が故障した恐れがあることを検知することができ、高温の水が吐水される可能性があることを検知することができる。

なお、本願明細書において、「温度が変動していない」という範囲には、測定ばらつき程度の範囲内で温度が変動している場合も含むものとする。言い換えれば、温度の変化が、予め定めた値以下である場合には、温度は変動していないとみなす。この値は、測定ばらつき等を考慮して適宜予め定められるが、例えば±１℃程度である。

制御部４０５（第２機能部４０５ｂ）は、第２温度センサ４２が異常であると判断すると、加熱部４４０における加熱を禁止する。例えば、制御部４０５は、加熱部４４０のヒータをオフに維持する。制御部４０５は、流路切替部４７２を制御して、ノズル４７３への給水を禁止してもよい。この場合、流路切替部４７２は、洗浄流路２１以外の流路を選択した状態、または、上流からの水を流路切替部４７２において止水する状態のいずれかを維持する。あるいは、開放式タンク４３４及び搬送部４３６が設けられた場合、制御部４０５は、搬送部４３６の動作を停止した状態を維持することにより、搬送部４３６によるノズル４７３への給水を禁止してもよい。また、制御部４０５は、給水制御部４３１を閉状態に維持して、給水制御部４３１によるノズル４７３への給水を禁止してもよい。

図１３を参照して、第２温度センサ４２の異常の判定の例を説明する。
図１３は、実施形態に係る衛生洗浄装置の動作を例示するフローチャートである。
制御部４０５は、例えば、まず衛生洗浄装置１００の故障診断を行う（ステップＳ３０１）。この故障診断は、例えば、図７に示すステップＳ２０２、Ｓ２０６、Ｓ２０９などである。故障が検知されなかった場合、加熱部４４０のヒータの通電が許可される。

その後、制御部４０５は、第２温度センサ４２の測定値を取得する（ステップＳ３０２）。ステップＳ３０２において第２温度センサ４２によって測定された温度をＡとする。

続いて、制御部４０５は、第１温度センサ４１の測定値を取得する（ステップＳ３０３）。ステップＳ３０３において第１温度センサ４１によって測定された温度をＢとする。

その後、給水制御部４３１等が開状態とされ、ノズル４７３への給水が開始される（ステップＳ３０４）。これに伴い、制御部４０５は、タイマーにより予め定めた時間Ｔｃ１のカウントを開始する（ステップＳ３０５）。時間Ｔｃ１は、例えば１秒程度である。また、このとき、加熱部４４０による水の加熱が行われている。

続いて、制御部４０５は、再び第２温度センサ４２の測定値を取得する（ステップＳ３０６）。ステップＳ３０６において第２温度センサ４２によって測定された温度をＣとする。

ＣとＡとの差の絶対値が予め定めた値Ｔｐ１以上の場合（ステップＳ３０７：Ｙｅｓ）、制御部４０５は、第２温度センサ４２が異常でないと判断する（ステップＳ３０８）。予め定めた値Ｔｐ１は、例えば１℃程度である。ＣとＡとの差の絶対値が予め定めた値Ｔｐ１未満の場合（ステップＳ３０７：Ｎｏ）、時間Ｔｃ１のカウントが終了するまで、ステップＳ３０６及びステップＳ３０７が繰り返される（ステップＳ３０９：Ｎｏ）。時間Ｔｃ１のカウント中に、ＣとＡとの差の絶対値が予め定めた値Ｔｐ１以上となれば（ステップＳ３０７：Ｙｅｓ）、制御部４０５は、第２温度センサ４２が異常でないと判断する（ステップＳ３０８）。

ＣとＡとの差の絶対値が予め定めた値Ｔｐ１未満のままであり、時間Ｔｃ１のカウントが終了すると（ステップＳ３０９：Ｙｅｓ）、制御部４０５は、第１温度センサ４１の測定値を取得する（ステップＳ３１０）。ステップＳ３１０において第１温度センサ４１によって測定された温度をＤとする。

ＢとＤとの差の絶対値が予め定めた値Ｔｐ２以下の場合（ステップＳ３１１：Ｎｏ）、制御部４０５は、時間Ｔｃ１のカウントを開始し（ステップＳ３１２）、第１温度センサ４１の測定値を取得する（ステップＳ３１３）。Ｂの値は、ステップＳ３１３において第１温度センサ４１によって測定された温度に更新される。なお、予め定めた値Ｔｐ２は、予め定めた値Ｔｐ１よりも大きく、例えば１０℃程度である。

ステップＳ３１３の後に、ステップＳ３０６〜Ｓ３１１が繰り返される。この繰り返しの処理は、ＢとＤとの差の絶対値が予め定めた値Ｔｐ２より大きくなるまで繰り返される。言い換えれば、第１温度センサ４１の測定結果が、時間Ｔｃ１の間に予め定めた値Ｔｐ２よりも大きく変化するまで、ステップＳ３０６〜Ｓ３１１が繰り返される。なお、ステップＳ３１１では、絶対値ではなく、（Ｄ−Ｂ）＞Ｔｐ２を判定してもよい。言い換えれば、温度の上昇を判定してもよい。

ＢとＤとの差の絶対値が予め定めた値Ｔｐ２より大きくなると（ステップＳ３１１：Ｙｅｓ）、制御部４０５は、予め定めた時間Ｔｃ２のカウントを開始する（ステップＳ３１４）。時間Ｔｃ２は、例えば１０秒程度である。

時間Ｔｃ２のカウントが終了していない場合（ステップＳ３１５：Ｎｏ）、制御部４０５は、第２温度センサ４２の測定値を取得する（ステップＳ３１６）。ステップＳ３１６において第２温度センサ４２によって測定された温度をＥとする。

ＥとＡとの差の絶対値が予め定めた値Ｔｐ１以上の場合（ステップＳ３１７：Ｙｅｓ）、制御部４０５は、第２温度センサ４２が異常でないと判断する（ステップＳ３１８）。ＥとＡとの差の絶対値が予め定めた値Ｔｐ１未満の場合（ステップＳ３１７：Ｎｏ）、時間Ｔｃ２のカウントが終了するまでステップＳ３１６及びＳ３１７が繰り返される。

ＥとＡとの差の絶対値が予め定めた値Ｔｐ１未満のまま、時間Ｔｃ２のカウントが終了すると（ステップＳ３１５：Ｙｅｓ）、制御部４０５は、第２温度センサ４２が異常であると判断し、加熱部４４０における加熱を禁止する（ステップＳ３１９）。例えば、制御部４０５は、給水制御部４３１を制御して、閉状態とする。

このように、制御部４０５は、第２温度センサ４２により検知された温度の変化が値Ｔｐ１より大きいか否かを判定する第１判定（ステップＳ３０７）を実施し、第１判定の後に、第１温度センサ４１により検知された温度の変化が値Ｔｐ２より大きいか否かを判定する第２判定（ステップＳ３１１）を実施し、第２判定の後に、第２温度センサ４２により検知された温度の変化が値Ｔｐ１よりも小さいか否かを判定する第３判定（ステップＳ３１７）を実施する。すなわち、ステップＳ３０７において第２温度センサ４２の温度が判定された後に、再びステップＳ３１７において第２温度センサ４２の温度が判定される。この際、ステップＳ３１１の判定により、第１温度センサ４１の温度は比較的大きく変動している。すなわち、ステップＳ３１７では、第１温度センサ４１の温度が変動しているにも拘わらず、第２温度センサ４２の温度が変動していない、という異常を検知できる。また、この際、予め定めた値Ｔｐ２が予め定めた値Ｔｐ１よりも大きいことにより、誤検知を減らすことができる。

このように、例えば、制御部４０５は、第１温度センサ４１により検知された温度の変化が予め定めた第１値（値Ｔｐ２）より大きく、かつ、第２温度センサ４２により検知された温度の変化が予め定めた第２値（値Ｔｐ１）より小さい場合、第２温度センサ４２が異常であると判断する。これにより、高温の水が吐水される恐れがあることをより確実に検知することができる。

また、ステップＳ３０７、Ｓ３０８のように、制御部４０５は、第１温度センサ４１により検知された温度の変化によらず、第２温度センサ４２により検知された温度の変化が予め定めた第２値（値Ｔｐ１）以上の場合、第２温度センサ４２が正常であると判断する。これにより、異常の判定に要する時間を短くしたり、制御部４０５の負担を小さくすることができる。例えば、制御部４０５は、第１温度センサ４１の温度の変化を待たずに、判定を終了することができる。
ステップＳ３１７、Ｓ３１８においても、第２温度センサ４２により検知された温度が変動すると、すぐに、第２温度センサ４２の異常の判定が終了する。これにより、異常の判定に要する時間を短くしたり、制御部４０５の負担を小さくすることができる。

なお、制御部４０５は、第２温度センサ４２の異常ではなく、第１温度センサ４１の異常を検知してもよい。すなわち、例えば、制御部４０５は、第２温度センサ４２により検知された温度が変動しており、かつ、第１温度センサ４１により検知された温度が変動していない場合、第１温度センサ４１が異常であると判断してもよい。

なお、ノズル４７３の通水開始後、洗浄の停止など給水制御部４３１を閉とする場合には、図１２に示す異常の判定のフローは、途中であっても中止となる。

以上、本発明の実施の形態について説明した。しかし、本発明はこれらの記述に限定されるものではない。前述の実施の形態に関して、当業者が適宜設計変更を加えたものも、本発明の特徴を備えている限り、本発明の範囲に包含される。例えば、衛生洗浄装置１００が備える各要素の形状、寸法、材質、配置、設置形態などは、例示したものに限定されるわけではなく適宜変更することができる。
また、前述した各実施の形態が備える各要素は、技術的に可能な限りにおいて組み合わせることができ、これらを組み合わせたものも本発明の特徴を含む限り本発明の範囲に包含される。

１０ 給水源、 ２０ 給水路、 ２１ 洗浄流路、 ２４ バイパス流路、 ２５ 噴霧用流路、 ３０ 供給電源、 ３１、３２、３３ 吐水口、 ４１ 第１温度センサ、 ４２ 第２温度センサ、 ５０ 監視部、 ５１ 駆動部、 ５３ テストモード切替回路、 １００ 衛生洗浄装置、 ２００ トイレ装置、 ３００ 便座、 ４００ ケーシング、 ４０１ 電源回路、 ４０５ 制御部、 ４３１ 給水制御部、 ４３２ 調圧部、 ４３４ 開放式タンク、 ４３６ 搬送部、 ４４０ 加熱部、 ４７２ 流路切替部、 ４７３ ノズル、 ４７６ ノズルモータ、 ４７８ ノズル洗浄室、 ４７９ 噴霧ノズル、 ４８０ 保護電子回路、 ４８１ 高温検知部、 ４８２ 故障診断部、 ４８３ 高温吐水回避部、 ５００ 操作部、 ８００ 便器、 ８０１ ボウル

Claims (7)

1. 人体局部の洗浄を行う衛生洗浄装置であって、
   前記人体局部に向けて水を吐水するノズルと、
   前記ノズルへ供給される水を加熱する加熱部と、
   前記衛生洗浄装置の部品が故障すると前記衛生洗浄装置の少なくとも一部の動作を禁止する保護電子回路と、
   を備え、
   前記保護電子回路は、前記保護電子回路の部品の故障を診断するための故障診断部を有し、
   前記故障診断部を用いた診断により前記保護電子回路の前記部品の故障が検知されると、前記衛生洗浄装置の前記部品が故障しているか否かに関わらず、通水命令により前記ノズルに加熱された水が供給されないように前記加熱部における加熱が禁止されることを特徴とする衛生洗浄装置。
2. 前記保護電子回路は、前記加熱部により加熱され予め定めた温度よりも高温の前記水が前記ノズルから吐水されることを回避する高温吐水回避部を有し、
   前記故障診断部を用いた診断により前記高温吐水回避部の故障が検知されると、前記加熱部における加熱が禁止されることを特徴とする請求項１記載の衛生洗浄装置。
3. 前記加熱部により加熱された前記水の温度を検知する第１温度センサをさらに備え、
   前記保護電子回路は、前記第１温度センサの下流に設けられ、前記水の温度を検知する第２温度センサを有し、
   前記高温吐水回避部は、前記第２温度センサが検知した前記温度に基づき、前記加熱部における加熱を禁止することを特徴とする請求項２記載の衛生洗浄装置。
4. 前記故障診断部を用いた診断は、加熱部が、予め定めた通常温度から予め定めた高温まで水を加熱するのに要する時間よりも短い周期で行われることを特徴とする請求項１〜３のいずれか１つに記載の衛生洗浄装置。
5. 前記故障診断部を用いた診断により前記加熱部における加熱が禁止された状態は、前記故障診断部を用いた診断を再び行い、故障が検知されない場合に解除されることを特徴とする請求項１〜４のいずれか１つに記載の衛生洗浄装置。
6. 前記高温吐水回避部は、前記第２温度センサが検知した前記温度が予め定めた温度を超えると、前記加熱部における加熱を禁止することを特徴とする請求項３記載の衛生洗浄装置。
7. 前記第２温度センサが検知した前記温度が予め定めた前記温度を超えたことにより前記加熱部における加熱が禁止された状態は、前記保護電子回路の電源再投入が行われるまで解除されないことを特徴とする請求項６記載の衛生洗浄装置。

Images