JPH02501960A - 計算機により制御される操作素子の監視方法及び回路装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 計算機により制御される操作素子の 監視方法及び回路装置 本発明は、プロセスコンピュータとこれにより制・御される少なくとも１つの電 子操作素子から成る、例えばアンチスキッドシステム、エアバッグ、安全ベルト 等の自動車の安全装置のために用いられる、計算機により制御される操作素子の 監視方法及び回路装置に関する。

操作素子は調整及び制御技術のあらゆる分野で用Ａられる。出力量を監視するた めに光及び音響信号発生器と、危険領域のマーキングが特別に付されているアナ ログ表示機器が公知である。

制御及び調整動作は間断なく複雑化、迅速化、正確化している。これに伴か操作 素子を計算機で制御することも頻繁に行われるよってなってきた。ところが公知 の信号発生器では監視の迅速性及び信頼性に対する高ＩＡ要求を充分に満たすこ とはできなり０安全性に関わる操作素子ではこの要求は特に厳しＡ０安全性に関 わる操作素子の１つの例には例えばアンチスキッドシステム、自動車が障害物に 衝突した際に自動的に作動するエアバッグ等の受動的な前のめり誌上装置、衝突 の瞬間に緊張される安全ベルト等の自動車の安全装置がある。

このような安全装置には２つの要求が課される。できるだけ確実に機能しそれで も誤シが発生したならば誤り信号を発生することと、誤作動をトリガすることを 確実ｌＣ阻止することでｂる。

高信頼性は特ＩＣアンチスキッドシステムで請求さｎる。アンチスキッドシステ ムを備える自動車しか運転したことがなく、アンチスキッドシステムなしにハ彼 らの自動車がどのような制動特性を有するかを知らず、事故が発生した場合の最 適なブレーキ操作方法を特別の教育講座で学習し練習しなかった運転手は、事故 が発生ししかもアンチスキッドシステムが故障スルトコの不慣れな状況を克服で きず事故を起こすおそれがある。

誤作動のトリがを確実に阻止しなければならな５安全装置の例の１つにエアバッ グがるる。高速度で運転中にこの安全装置が客観的に正当な理由がなりのく突然 作動し運転手の視界を遮蔽し運転手を動転させると大事故が発生するおそれがあ る。

安全装置の機能障害や：通常方法で監視され表示される場合には障害が発生した ならば操作者は僅か数分の１秒ρ間に介入しさらには特定の決定基準に基づき判 断を下し正しく対処しなければならない。

これはしかし実行不可能である。又、このよりな監視及び表示方法では事故発生 の際に安全装置がかえりて危険要素となることがらる。

同様に計算機によ多制御されるが例えば工作機械等のよ５に安全性がＸ要でない 操作素子の場合でも通常の監視方法及び回路装置では補正介入が遅すぎると故障 が甚大な障害を招くことがある。

本発明の課題は、計算機に制御される操作素子の監視装置の監視の速度および信 頼性を改善し、監視動作を大幅に自動化することにある。

上記課題は請求の範囲栗１項の上位概念）で記載の計算機により制御される操作 素子の監視方法においてその特徴部分に記載の特徴により解決され°る１゜本発 明による方法はサンプル信号と目標値の連続的比較により非常に早期の障害検出 を可能にする。これは適切な時点での障害表示を可能にする前提条件を提供し、 必要であるならば例えば固有のプログラム補正又は予備調整素子の作動により適 切な時点での障害除去を可能にする前提条件を提供する。２つの出力側からサン プル信号が得られることは検出の信頼性を改善する、何故ならば互Ａに異なる障 害を区別し特定の障害を表示し、障害を除去することが可能でらるからでおる。

障害検出の信頼性が高論ので自動補正又は自動障害除去が可能となる。但しこれ らが計算機プログラム及び回路技術費用の点で実現可能な限りにおいてである。

外部からの偶然の影響によりプログラムに誤りが発生した場合には表示されずに 補正を行うことも可能である。この場合、補正が行われたことに使用者は気付か ない。

自動補正、自動障害除去が可能でない場合には障害表示のみが行われる。この場 合でも本発明による方法は障害の診！Ｉ？を容易にし従って修繕時間を短縮し、 材料費用の発生を伴う場合にはその費用を削減する。

本発明による方法の１つの実施例では評価回路ににサラニプロセスコンピュータ の目標値が連続的に供給される。

このようにして計算機によるデータ処理における多く０段１１ｉ＃が監視され、 従って発生した欠陥をかなり早期に検出し補正することも場合によっては可能で ある。

本発明による監視方法では自動補正及び自動障害除去が可能であるので計算機に よ多制御される操作素子の利用性は改善される。この有利な実施例はこの利用性 をさらに改善する。

１つの有利な実施例では、計算機の出力側から得られるサンプル潔号に目標値か らのずれが初めて生じた場合に発生される切換信号が、計算機の制御入力側に入 力されるリセット信号である。

１度だけの障害が例えば無線装置、放電、配電網を流れる切換パルス等によシ発 生することがある。この障害によりプログラムエラーが生じた場合、この誤夕は 最も簡単な場合には計算機をリセットし再びスタートさせることによシ除去する ことができる。このようにしてプログラムシーケンスエラーも除去することがで きる。この方法における時間損失は障害検出が早期であるほど僅かである。

本発明による方法の１つの有利な実施例では、計算機の出力側から得られるサン プル信号に生ずる目標値からのずれが、前もって与えられている時間内に複数回 発生する場合には切換信号は、第１の信号発生器を作動する警報信号である。

このような複数回の特に順次に続く障害は、計算機をリセットすることにより除 去することのできないプログラム内部のエラーを意味する。従ってこの障害は表 示される。この表示を見た使用者は例えば内部のプログラムメモリを交換するこ とによフ障害を除去する。

同一の計算機を予備に備える高価な装置では警報信号を予備の計算機への切換え のために用りることも可能でちる。

１つの有利な実施例では、操作素子の操作出力側から得られるサンプル信号に目 標値からのずれが生じた場合に発生される切換信号は、別の１つの信号発生器を 作動する警報信号である。

このような障害はプログラムエラー即ちソフトウェア的エラーでなく回路技術的 障害即ちノ・−ドウニア的＃害でるる。従ってソフトウェア的エラーとハードク エ７的障害をより良く区別するために別の信号発生器が作動される。さらに警報 信号により予備の操作素子を投入接続したジその他の予備の手段を導入すること も可能でおる。

この手段の１つの有利な実施例では、操作素子の操作出力側から得られるサンプ ル信号に目標値からのずルが生じた場合に発生される切換信号社、第２の信号発 生器を作動する警報信号である。このような障害は操作素子の障害に起因するこ とも例えば電圧供給装置の回路における障害に起因することもある。第２の信号 発生器によりこの障害を他の障害から明確に区別することが可能である。

別の１つの付加的な有利な実施例では、計算機の出力側から得られるサンプル信 号に依存する目標値に対する、操作素子の操作出力側から得られるサンプル信号 のずれが閾値より小さい（コインシデンス）場合に発生される切換信号は、Ｍ３ の信号発生器を作動する警報信号である。

この障害は操作素子Ｏ＋Ｊｌｉｔ害に起因し、その他の原因Ｆｉ笑笑止上りえな ＾。従ってこの手段により一般的な回路技術的障害と操作素子自体に特定される 障害の区別が可能である。この手段により、予備の操作素子を投入接続するか、 又は予備の操作素子が設けられていない場合には後の誤シ診断及び修ｍを容易に する。

有利ＩＣは警報信号は、互ｈＫ異なる意味内容を伝達する少なくとも１つの通報 器により音響及び／又は光で表示される。この手段により警報信号をただちに知 覚することが保証される。またこの手段は、当該装置がまだ部分的には動作可能 であるかどうか、どの個所ンて障害が発生したのか、後の修繕で障害を除去する ことが可能でちるかどうかについて判ｋｆｒｔ−下す際の助けとなる。

１つの有利な実施例では、操作素子の操作入力側から得られるサンプル信号はデ シタル信号に変換され評冥際値と目標値の比較を容易にする。これにより比較結 果の信頼性が増す。

別の１つの有利な実施例では下限閾値及び／又は上限閾値が設けられ、下限閾値 を下回るか又は上限閾値を上回ると初めて切換信号が発生される。

この手段により、動作条件による電圧変動、溝底部品の公差、特性の経時変化等 、機能に障害を与えるまでには到らない障害により発生する誤作動のトリガが考 慮される。これにより装置の性能からして客観的に必要ではない警報信号が回避 される。

本発明は、プロセスコンピュータとこれにより制御される少なくとも１つの電子 操作素子から成る例えばアンチスキッドシステム、エアバッグ、安全ベルト等り 制御される操作素子の監視回路装置に関する。

これに関する本発明の課題は、迅速にそして高匹信頼度で動作し大幅に自動化さ れた監視を可能にする、計算機により制御される操作素子の監視回路装置を提供 することにちる。

上記課題は請求の範囲第１１項記載の上位概念に記載の回路装置では請求の範囲 第１１項記載の特徴部分に記載の特徴により解決される。計算機の出力側と操作 素子の操作出力側？：監視することにより個々の出力量とそれらの組合せ量の双 方を監視することができる。

このよってして種々の障害の種類に対する障害検出が可能になる。障害の種類に よっては非常に早期に障害の検出が可能でちる。このように早期に障害が検出さ れると障害が表示されるか又は補正及び障害除去手段が導入される。補正及び障 害除去手段は、計算機ラリセットし再びスタートさせることによフ又は予備の計 算機又は操作素子を投入接続することによ夕演算プログラムを補正することから 成ることもある。障害の表示のみが行われることもあるが、これは早期の障害表 示により、後に行う障害個所の検出及び修繕を容易にするためである。

本発明による回路装置の別の１つの実施例では目標値発生器が制御可能に構成さ れ計算機のデータ入力側又は出力側に接続されて＾る。

この構成シＣよジ例えば目標値と実際値の実際の比較も行うことが可能となる。

従って例えば評価回路によシ計算機のデータ処理の全体を検査することができる 。

この検査は、評価回路にも計算機の入力データを供給することによフ行われる。

別の１つのより簡単な実施例では計算機の中間結果を検査することが可能である 。さらに簡単化された実施例では目標値と実際値の比較を、１つの演算ルーチン の中に特定の間隔で発生するｈわゆる検査信号をコントロールすることに制限す ることが可能である。この場合には発生する障害４、実際の誤りの最終結果より 大幅に前にすでにめ補正するか又は表示することが可能である。

有利には切換信号発生器線種々の切換信号のための少なくとも２つＯ出力＠全備 えている。

２つの出力側を監視することによ９種々の障害全検出することができることを、 切換信号を発生する際に＊害の種類も考慮するために利用すると好適でらる。

１つの有利な実施例では切換信号発生器の１つの出力側は計算機のリセット入力 側に接続され、七の他の出力側は音響及び／又は光通報器の形式の信号発生器の 入力側に接続される。

障害が例えば放電、配電網を流れる切換ノ（ルス、無線障害等シて起因する演算 プログラムの１度だけの障害から放る場合には障害は計算機をり゛セットし再び スタートさせることにより除去することができる。この動作は非常に迅速に行わ れ本発明による手段によｐ特に早期に導入することが可能であるので障害の表示 は不要でちる。その他の障害の表示も、例えば予備の計算機又は予備の操作素子 である予備回路を投入接続することによシ本装置の機能が保持される場合のみ有 意義である。何故ならばこの表示により、元の動作信頼性を回復するために行９ 欠陥構成部品の交換を可及的早期の時点に実現することが可能であるからである 。

本発明の別の１つの有利な実施例では評価回路は、その−万の出力側から出力さ れる切換）（ルスを計数するカクンタを付加的に備えている。

外部の影響に起因するプログラムの誤りは計算機をリセットし再スタートさせる ことにより除去することができるのに対して、プログラムの内部のエラーはこの 方法では除去で呑なＡｏこの、プログラムの内部のエラーをその他の障害から区 別するためにカクンタを用いて、特定の単位時間内に発生するリセット信号を計 数する。リセット信号の数が大きすぎる場合ＩＣはプログラムの内部にエラーが ちると推測嘔れ、特別の切換信号が発生される。

有利には評価回路は、比較器と接続されてい、る下限閾値及び／又は上限閾値を 発生する閾値発生器を付加的に備えている。

この付加的手段なしの場合は僅かな電圧変動、構成部品公差、構成部品の特性の 経時変化でも障害め；通報される。しかしこのようなずれは、特定の値を越兄な ければ本装置の動作の確実性を劣化させるまでに到らなり０提案される手段によ 夕、このようなずれに起因する警報信号の発生を抑圧する切換信号が発生される 。

有利には評価回路は付加的なプロセスコンビ二−タすなわち第２の計算機として 構成され、第２の計算機の１つの入力側と第１の計算機の出力側の間と、第２の 計算機の別の１つの入力側と操作素子の操作出力側の間にそれぞれインターフェ ースが設けられている。

この実施例は、複数の計算機が共通のタスクｔ−実行するためにもとから読会さ れているマルチ計算樋システムにおいて特に有利である。その１つの理由は、プ ロセスコンピュータを多重使用できるのでスペースを節約できることでらる。別 の１つの理由は、通常はデータ全特別に処理する必要はないことでおる。何故な らばデータはすでに互論に読取り可能な形式になって＾るからでｂる。

場合に応じてインターフェースはインピーダンス変成器として構成されることも デジタル／アナログ変換器として構成されることもある。この手段により評価回 路を計算機及び操作素子から減結合することができるので、監視動作自体によ夕 発生することのある障害が回避される。デジタル／アナログ変換器としてインタ ーフェースを構成することは、操作素子のデジタル出力量の監視の他にアナログ 量の監視も必要な場合に有利でちる。これは例えば、元来スイッチとして設計さ れてｈる操作素子が、スイッチの投入接続状態と遮断状態の間の中間値に位置す る障害を示す場合である。

次に本発明ｔ−実施例に基づき図を参照しながら説明する。

第１図は計算機により制御される操作素子の回路装置を示すブロック回路図、第 ２図は種々の信号形態とそれらから導出される障害を示す線図でちる。

第１図［ａプロセスコンピュータ１０と操作素子１２２＞”示されている。プロ セスコンピュータ１０及び操作素子１２の動作は評価回路２０によシ監祝されて ｌｘル。プロセスコンピュータ１０はデータ入力側４６からデータを受取ｐ評価 し評価１号を発生し出力側２８から操作素子１２に供給する。評価信号を受取っ た操作素子１２は操作命令信号を操作出力側３０から負荷１４に供給する。負荷 １４は自動車の安全装置の場合には例えばエアバッグのガスカートリッジの点火 装置でらる。

プロセスコンぎユータ１０及び操作素子１２の動作全検査するためにプロセスコ ンピュータ１０の出力側２８及び、操作素子１２の操作出力側３０からサンプ化 信号が評価回路２０の評価入力側１６及び１８に供給される。しかしその際プロ セスコンぎユータ１０及び操作素子１２の出力量が、評価回路２０が処理できる 量に整合されていなければならない。所要の信号整合はインターフェース５６及 び５８で行われる。インク−フェース５６及び５８はインピーダンス変成器又は デジタル／アナログ変換器によりｔｌＩＩＩｙ、される。

評価回路２０は目標値発生器２２、比較器２４、切換信号発生器２６の他に有利 にはカウンタ５２、閾値発生器５４ｔ−備える。

目標値発生器２２は固定目標値発生器と制御可能な目標値発生器のいずれに構成 することも可能である。

後者の場合に設けられる制御線が破線によジ示されている。。これらの制御線は それぞれプロセスコンピュータ１０のデータ入力側４６、データ出力側４８、出 力側２８と接続されて込る。

５２２ｔ−プロセスコンピュータ１０と同一に構成することができる。この場合 に目標値発生器２２はプログラムシーケンス全体をシミュレーションする。又、 プロセスコンピュータ１０のデータ出力側４８から中間結果が目標値信号として 供給されるので、目標値発生器２２ｔ−更に簡単に構成できる。又、プロセスコ ンピュータ１０の出力側２８からの検査信号のみを評価し、データ入力側４６と データ出力側４８からの目標値信号の合成信号又は前のサンプル信号又は後のサ ンプル信号と比較すれば、目標値発生器２２の構成は更に簡単になる。

比較器２４は目標値発生器２２からの目標値信号を評価入力＠１６及び１Ｂに供 給されたサンプル信号と比較する。個々のサンプル信号と目標値信号の比較も、 個々のサンプル信号の合成信号と目標値信号の比較も可能である。個々のサンプ ル信号と目標値信号の比較は加算素子６０及び６２で行われる。加算素子６４で 形成された台底サンプル信号は加算素子６６で比較される。

前記加算素子の表示は説明のためにのみ用しへられる。

実線には、時分側条１万式でスイッチングされる１つの加算素子だけを設けるこ ともある・。この代わりに比較器２４並びに目標値発生器２２、切換信号発生器 ２６、カウンタ５２、閾値信号発生器５４も、相応する演算プログラムを有する プロセスコンピュータにより実現することも可能である。

比較器２４に切換信号発生器２６が接続されてｈる。

切換信号発生器２６は、起こジ得る障害の数に相当する数の入力側及び出力側３ ２，３４．３６．３８を有する。切換信号発生器２６−の出力側３２−はプロセ スコンピュータ１０のリセット入力側５０に接続されてｈる。他の出力側３４， ３６．３８は光通相姦として示されている信号発生器４０，４２．４４と接続さ れてｂる。

カウンタ５２は出力側３２から送出されるリセット信号を計数する。カウンタ５ ２は切換信号発生器２６の１つの入力側に別個に接続され、この入力側を介して 出力側３８を制御する。閾値発生器５４は上限閾値信号及び下限閾値信号を発生 する。

上限閾値信号（下限閾値信号〕は比較器２４の付謔的な加算素子６８及び１０に 送られ、特定の上限閾値信号（下限閾値信号）を上回る（下回る〕場合に切換信 号の発生を抑圧する。

次に、種々の障害を仮定しこれらの仮定障害に基づき本回路の動作を説明する。

先ず、回路の障害によりプログラムエラーが生じ、目標値発生器２２が特定の時 点で設定した目標値信号がプロセスコンピュータ１０の出力側２８から得られな ｈとする。この場合、比較器２４の加算素子６０に目標値発生器２２からは信号 が供給されるが、評価入力側１６からは信号が入らない。従って比較器２４はず れを検出し、ずれ信号を切換信号発生器２６に供給する。ずれ信号を受電った切 換信号発生器２６は出力側３２からリセット信号をプロセスコンピュータ１０の リセット入力側５０に送ル。プロセスコンピュータ１０はリセットされ再びスタ ートしこのようにしてプログラムエラーが除去される。

しかしプログラムエラーが内部メモリのメモリ内容の変更により発生した場合に は前述の動作が先ず繰返される。即ち、プロセスコンピュータ１０がリセット入 力側５０を介してリセットされ再びスタートした後、前述の障害が発生し従って 再びリセットされる。リセット信号はカウンタ５２により計数される。計数値が 、前もって与えられている時間以内に最大値に達した場合には信号発生器４４が 作動される。この結果、本装置は遮断されるか又は予備のプロセスコンピュータ が投入接続される。

次に別の障害を仮定する。操作素子３０の電圧が変化したか又は操作素子３０が 中断したとする。操作素価発生器２２から加算素子６２に入力された目標値信号 と比較される。サンプル信号が目標値信号からずれて匹るので比較器２４は切換 信号発生器２６にずれ信された信号発生器４２は回路に何らかの欠陥があること を表示する。

ところが加算素子６２と切換信号発生器２２の間には加算素子６８が設けられ、 加算素子６８は、閾値発生器５４からの所定の閾値信号を動作電圧が下回る場合 は切換信号発生器２６の制御を抑圧する。

次に４つ目の故譚を仮定する。操作素子の伝達特性が変化し、プロセスコンピュ ータ１０の出力側２８から１つの出力信号が操作素子１２に供給されても、操作 素子１２′の操作出力側３０から得ら九る出力信号は変化しないか又は十分には 変化しな＾とする。出力側２８．３０から得られるサンプル信号はそれぞれ評価 回路２０の評価入力側１６．１８から比較器２５に入る。比較器２５では先ず加 算素子６４で双方のサンプル信号が比較される。信号間のずれを表すずれ信号は 加算素子６４から加算素子６Ｇに供給される。加算素子６６には目標値発生器２ ２から目標値信号が供給され、加算素子′６６はずれ信号と目標値信号全比較し 、ずれによって切換、信号発生器２Ｅ＋ｅ作動させる。切換信号発生器２６は出 力側３４ｔ−介して信号発生器４０を作動する。ところが加算素子６６と切換信 号発生器２６の間には加算素子γ０が設けられ、加算素子１０はずれ信号と閾値 信号を比較し６、ずれが閾値より小さい即ち両者はコインシデンスでおることを 検出すると、切換信号発生器２６が出力側３４を介して信号発生器４０の制＃全 抑圧する。

このように、出、方何２８のサンプル信号と操作出力側３０のサンプル信号を比 較して操作素子１２の障害を検出し、切換信号発生器２６の出力側３４から切換 信号全信号発生器４０に供給することが可能であるので、信号発生器４０により 、予備に設けられてｈる操作素子を投入接続することも可能でめる。

第２図には前述の仮定の障害が線図として示されている。左側の線図はいずれも プａセスコンピーユ〜り１０の出力側２８から得られる信号を示し、右側の線図 はｈずれも操作素子１２の操作出力側から得られる信号を示す。第２図ａは障害 のない動作を表す。この場合、前もって与えられている時点にプロセスコンピュ ータ１０の出力側２８から信号が得られ、法論で操作素子１２の出力側２０から 信号が得られる。これらの２つの線図はそれぞれ２つの信号サイクルを示す。

第２図すは、外部の影響によりプログラムに障害が生じた場合の信号変化を示す 。前もって与えられている時点にプロセスコンピュータ１０の出力側２Ｂから得 られるべき信号が出力されない。しかしプロセスコンピュータ１０のリセット後 に次のサイクルで正しい時点に出力される。

第２図Ｃはプログラムの内部障害が生じた場合を示す。前もって与えられて込る 時点にプロセスコンピュータ１０の出力側２８から信号が出力されなし。

第２図ｄは操作素子１２の操作出力側３０における定常障害を示す。

第２図ｅは、操作素子１２の伝達特性に障害が生じた場合の出力側２８．３０に おける信号変化を示す。

これらの障害が発生すると対応する切換信号が切換信号発生器２６の対応する出 力側から出力され、対応する信号発生器かＧ相応する信号が出力される。これら の対応する出力側、信号発生器の参照番号全右端に示す。

Ｆｉｇ、１ Ｆｉｇ、２ 国際調査報告 ＩＩＩＩｖ階ＩＩｅＭＩ＾ｅｅａｃ−＋ｓ−ｍ、ＰｃＴ／ＤＥ　８７１００５３ ２国際調査報告 ＤＥ　８７００５３２ ＳＡ　１９４７８

Claims (1)

1. 【特許請求の範囲】 １．プロセスコンピュータとこれにより制御される少なくとも１つの電子操作素 子から成る例えばアンチスキッドシステム、エァパック、安全ベルト等の自動車 の安全装置のために用いられる、計算機により制御される操作素子の監視方法に おいて、 プロセスコンピュータの出力側と操作素子の操作出力側の双方からサンプル信号 を取出し、これらのサンプル信号を共通の評価回路に供給し、 サンプル信号を連続的に目標値と比較し、サンプル値が目標値からずれている場 合には切換信号をプロセスコンピユータ及び／又は信号発生器に供給することを 特徴とする計算機により制御される操作素子の監視方法。 ２．評価回路に付加的にプロセスコンピュータの目標値を連続的に供給すること を特徴とする請求の範囲第１項記載の計算機により制御される操作素子の監視方 法。 ３．コンピュータの出力側から取出されるサンプル信号の目標値に対するずれが 初めて生じた場合には切換信号がコンピユータの制御入力側に供給されるリセッ ト信号であることを特徴とする請求の範囲第１項又は第２項記載の計算機により 制御される操作素子の監視方法。 ４．コンピュータの出力側から取出されるサンプル信号の目標値に対するずれが 、前もつて与えられている時間内に複数回生じた場合には切換信号が、第１の信 号発生器を作動する警報信号であることを特徴とする請求の範囲第１項又は第２ 項記載の計算機により制御される操作素子の監視方法。 ５．操作素子の操作出力側から取出されるサンプル信号が目標値に対してずれた 場合には切換信号が、別の１つの信号発生器を作動する警報信号であることを特 徴とする請求の範囲第１項又は第２項記載の計算機により制御される操作素子の 監視方法。 ６．操作素子の操作出力側から取出されるサンプル信号が目標値に対して静的な ずれが生じた場合には切換信号が、第２の信号発生器を作動する警報信号である ことを特徴とする請求の範囲第５項記載の計算機により制御される操作素子の監 視方法。 ７．コンピユータの出力側から取出されるサンプル信号に依存する自標値に対す る、操作素子の操作出力側から取出されるサンプル信号のずれがコインシデンス なずれである場合には切換信号が、第３の信号発生器を作動する警報信号である ことを特徴とする請求の範囲第５項記載の計算機により制御される操作素子の監 視方法。 ８．種々の内容を伝達する少なくとも１つの通報器により光及び／又は音響で警 報信号を表示することを特徴とする請求の範囲第１項ないし第７項のうちのいず れか１つに記載の計算機により制御される操作素子の監視方法。 ９．操作素子の操作出力側から取出されるサンプル信号をデジタル信号に変換し 、評価回路でデジタル信号としてさらに処理することを特徴とする請求の範囲第 １項ないし第８項のうちのいずれか１項に記載の計算機により制御される操作素 子の監視方法。 １０．閾値発生器により下限閾値及び／又は上限閾値を前もつて与え、下限閾値 下回る場合及び／又は上限閾値を上回る場合に初めて切換信号を発生することを 特徴とする請求の範囲第９項記載の計算機により制御される操作素子の監視方法 。 １１．プロセスコンピュータ（１０）とこれにより制御される少なくとも１つの 電子操作素子（１２）から成る、例えばアンチスキツドシステム、エアバツグ、 安全ベルト等の自動車の安全装置のために用いられる、計算機により制御される 操作素子の監視装置において、２つの評価入力側（１６，１８）を有する評価回 路（２０）を設け、評価回路（２０）は目標値発生器（２２）と、目標値発生器 （２２）及び評価入力側（１６，１８）により制御することのできる比較器（２ ４）と、比較器（２４）により制御される切換信号発生器（２６）を備え、 一方の評価入力側（１６）をコンピユータの出力側（２８）に接続し他方の評価 入力側（１８）を操作素子（１２）の操作出力側（３０）に接続し、切換信号発 生器（２６）の出力側（３２，３４，３６，３８）をコンピュータ（１０）及び ／又は少なくとも１つの信号発生器（４０，４２，４４）に接続することを特徴 と下る計算機により制御される操作素子の監視装置。 １２．目標値発生器（２２）を制御可能に構成し、コンピユータ（１０）のデー タ入力側（４６）又は出力側（４８，２８）に接続することを特徴とする請求の 範囲第１１項記載の計算機により制御される操作素子の監視装置。 １３．切換信号発生器（２６）が互いに異なる切換信号のために少なくとも２つ の出力側（３２；３４，３６，３８）を有することを特徴とする請求の範囲第１ １項１たは第１２項のいずれか１項記載の計算機により制御きれる操作素子の監 視装置。 １４．切換信号発生器（２６）の一方の出力側（３２）をコンピユータ（１０） のリセット入力側（５０）に接続し、他方の出力側（３４，３６，３８）を音響 及び／又は光通報器（４０，４２，４４）の形式の信号発生器の入力側に接続す ることを特徴とする請求の範囲第１５項記載の計算機により制御される操作素子 の監視装置。 １５．出力側（３２）から出力される切換信号を計数するカウンタ（５２）を評 価回路（２０）が付加的に有することを特徴とする請求の範囲第１４項記載の計 算機により制御される操作素子の監視装置。 １６．評価回路が下限閾値及び／又は上限閾値を発生する閾値発生器（５４）を 付加的に有し、閾値発生器（５４）を比較器（２４）に接続することを特徴とす る請求の範囲第１１項ないし第１５項のうちのいずれか１項に記載の計算機によ り制御される操作素子の監視装置。 ｌ７．評価回路を付加的なプロセスコンピュータ（２０）として構成し、このプ ロセスコンピュータ（２０）の一方の入力側（１６）と第１のプセスコンピユー タ（１０）の出力側（２８）の間にインターフェース（５６）を設け、他方の入 力側（１８）と操作素子（１２）の操作出力側（３０）の間にインターフェース （５８）を設けることを特徴とする請求の範囲第１１項ないし第１６項のうちの いずれか１項に記載の計算機により制御される操作素子の監視装置。 １８．インターフエース（５６，５８）をインピーダンス変成器として構成する ことを特徴とする請求の範囲第１７項記載の計算機により制御さ九る操作素子の 監視装置。 １９．インターフエース（５６，５８）をデジタル／アナログ変換器として構成 することを特徴とする請求の範囲第１７項記載の計算機により制御される操作素 子の監視装置。