JPH05233374A - ウオッチドッグタイマ装置 - Google Patents

Abstract

(57)【要約】 【構成】 ローディング可能なカウンター装置８と、１
段目および２段目のオーバーフロー時間を格納する各レ
ジスタ５、１３を設け、そのレジスタの値をカウンター
にロードするようにしたものである。また、このカウン
ター装置８は、ロードした値が特定の数値（たとえば
０）であった場合にオーバーフロー信号１１を送信でき
るようにして、診断時、ＩＰＬ時にウォッチドッグタイ
マ装置を停止状態に出来る。 【効果】 各々のレジスタ５、１３の値を必要に応じて
カウンター８にロード出来るようなり、ソフトウェアに
よってウォッチドッグタイマ装置のオーバーフロー時間
を自由に設定可能となる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、たとえば、工業用計
算機システム装置における異常監視方式のタイマ制御装
置に関するものであり、計算機自身の故障や、アプリケ
ーションプログラムまたはオペレーティングシステムの
暴走を検出するためのウオッチドッグタイマ装置に関す
るものである。

【０００２】

【従来の技術】近年、計算機の信頼性、安全性などの要
求が急速に高まり始めフォールトトレラント計算機など
の高信頼性を特長とした製品がその分野を確立しようと
している。信頼性を高める一つの手段として従来からウ
オッチドッグタイマ装置などがあり、計算機の故障やア
プリケーションプログラム又は、オペレーティングシス
テムが暴走等を検知するものがあった。これらのプログ
ラムが暴走等を引き起こすと、そのプログラムの続行は
不可能になったり、場合によってはこの暴走等がシステ
ム全体に波及して重大障害に至ることが有り、この装置
によりこれらを回避することが行なわられてきた。

【０００３】図６は、従来のウオッチドッグタイマ装置
を示すブロック図であり、図において、１は、異常監視
の対象となる計算機装置、２は、計算機装置１が異常状
態であることを外部に対して知らせるための警告信号、
１８は、一定時間のあいだカウントダウンを行うカウン
ター装置、１０は、カウントダウン中のタイマ装置を再
度初期値から動作させるためのカウンターリセット信
号、１２は、カウンター装置１７がオーバーフローを起
こした際に計算機装置１に割込を送信するための割込信
号である。

【０００４】次に動作について説明する。従来のウオッ
チドッグタイマ装置は、電源投入後またはシステムのリ
セット直後からカウンター装置１８はカウントダウンを
開始する。カウンター装置１８は、計算機装置１からの
カウンターリセット信号１０を受信することによってカ
ウントダウンを再度初期値より開始する。計算機装置１
に異常が発生し、このカウンターリセット信号１０を受
信することが出来なかった場合は、カウンター装置１８
のオーバーフローにより、計算機装置１に対して割込信
号１２を送信してそのことをＣＰＵへ通知し、、再度カ
ウンター装置１８を初期値に戻し、２回目のカウントダ
ウンを開始する。更に、この二回目のカウントダウンの
期間に計算機装置１からのカウンターリセット信号１０
を受信できない場合は、重大障害が発生したことを通知
する警告信号２を外部へ送信する。

【０００５】

【発明が解決しようとする課題】従来の装置は以上のよ
うに構成されているので、ウオッチドッグタイマ装置の
計時開始は電源投入やシステムリセットの直後からであ
り、システムが正常運転する前のＩＰＬ処理を行なって
いる最中にもウオッチドッグタイマを何等かの手段によ
ってクリアする必要があった。また、システムがシャッ
トダウン指示のもとにそのシーケンスを実行中にも同様
の処理が必要であった。さらにウオッチドッグタイマの
タイマを設定する場合やタイマをクリアする場合に、あ
る特定の命令のアクセスでタイマ設定やクリアができる
ため、プログラムが暴走等してデータパターンがその命
令のコードに化けてしまいそれによってタイマ値が変更
されたり、タイマがクリアされたりすることがあり、プ
ログラム暴走時に正常にウオッチドッグタイマが動作し
ないことがあった。また、ウオッチドッグタイマも１段
目と２段目の両方のタイマが同じ周期でしか動作でき
ず、システムによっては１段目のタイマだけでシステム
として重大障害を意味する場合や、２段目のタイマがシ
ステムとして重大障害を意味する場合など外部への信号
の発効にもシステムに応じた柔軟な対応がとれていなか
った。

【０００６】この発明は上記のような問題点を解消する
ためになされたもので、異なる周期でタイマが動作でき
るようにすることを目的とする。また、もともとシステ
ムとして正常な管理下におかれていないＩＰＬやシャッ
トダウン中などは、不要なタイマのクリア処理をなくす
ようにすることを目的とする。また、プログラムの暴走
が発生したときにも簡単にウオッチドッグタイマの変更
やクリアができないようにすることを目的とする。ま
た、２つのタイマの設定値によって、システムごとに対
応して１段目のタイマ或は、２段目のタイマのいずれか
らでも外部へ重大障害を通知できる装置を得ることを目
的とする。

【０００７】

【課題を解決するための手段】第１の発明に係わるウオ
ッチドッグタイマ装置は、第一と第二のタイマを有し、
それぞれのタイマに別々の値をセットする設定手段を備
えているものである。

【０００８】第２の発明に係わるウオッチドッグタイマ
装置は、電源投入または、リセットボタンなどシステム
のリセット発生を検出してウオッチドッグタイマを無効
にする無効手段と、ＩＰＬ完了後などシステムが正常に
動作したあとでウオッチドッグタイマ管理プログラム等
により発効される命令でウオッチドッグタイマを有効ま
たは無効にできる指定手段を備えているものである。

【０００９】また、第３の発明に係わるウオッチドッグ
タイマ装置は、前記有効／無効の設定、ウオッチドッグ
タイマのタイマ設定やタイマのクリア等を実行するアク
セス手段と、アクセス手段を実行する前に予め定められ
た手順としてアクセス権を設定するアクセス権設定手段
とを備え、アクセス権設定がなければ、アクセス手段が
実行できないようにアクセスを制御するアクセス制御手
段を備えたものである。さらに、第４の発明に係わるウ
オッチドッグタイマ装置は、第二のタイマの有効／無効
を指定できる指定手段と、第一のタイマと第二のタイマ
がいづれも有効の場合には、第二のタイマがタイプアッ
プしたことから外部へ重大障害を通知し、また第一のタ
イマだけが有効の場合には第一のタイマがタイプアップ
したことから重大障害を通知する信号出力制御部を備え
たたものである。

【００１０】

【作用】第１の発明によれば、設定手段が第１と第２の
タイマに別々の値を設定できるので、異なる周期でタイ
マが動作できるようになり、システムに応じた柔軟な障
害報告が可能になる。

【００１１】第２の発明によれば、無効手段が自動的に
ウオッチドッグタイマ不要時を判定して無効にするとと
もに、指定手段によりウオッチドッグタイマの有効／無
効を任意の時点で指定できるので、すでにシステムとし
ては正常運転でない電源投入後、または、システムリセ
ット後のＩＰＬ動作の最中や、これからシステムが停止
する動作に移行したときに、不要なウオッチドッグタイ
マのクリア処理を削減することが可能となる。

【００１２】また、第３の発明によれば、アクセス権が
設定されていなければ、ウオッチドッグタイマにアクセ
スできないので、計算機自身の故障やプログラムが暴走
等によりプログラムシーケンスが不測の事態に至っても
ウオッチドッグタイマ動作の信頼性をより向上できる。

【００１３】さらに、第４の発明によれば、指定手段に
よる第二のタイマの有効／無効により、システムに応じ
て重大障害の通知のタイミングを選択することができ
る。

【００１４】

【実施例】以下この発明の一実施例について説明する。
図１において、１は、異常監視の対象となる計算機装
置、２は、計算機装置１が異常状態であることを外部に
対して知らせるための警告信号、３は、カウンターの動
作を制御するカウンター制御装置、４は、カウンターに
ロードするレジスタを選択するレジスタセレクト信号、
５は、１段目のカウンター値を格納する第１レジスタ、
６は、セレクターから送られてくるカウンター値をカウ
ンター装置にロードするためのロード信号、７は、第１
及び第２レジスターの値を選択するセレクター装置、８
は、カウント値をロード可能なカウンタ装置、９は、カ
ウントダウンを開始させるためのイネーブル信号、１０
は、カウントダウン中のタイマ装置を再度初期値から動
作させるためのリセット信号、１１は、カウンターがオ
ーバーフローを起こしたときに送信するオーバーフロー
信号、１２は、１段目のカウンターがオーバーフローを
起こしたときに送信する割込信号、１３は、２段目のカ
ウンター値を格納する第２レジスタ、１４は、第１及び
第２レジスタの設定値を変更するためのプリセット信
号、１５は、データバス、１６は、カウンターリセット
信号にプロテクトをかけるためのプロテクト信号、２０
は、プロテクト信号によりプリセット信号１５とリセッ
ト信号１０のアクセスの可否を決定するプロテクトレジ
スタである。

【００１５】次に動作について説明する。計算機装置１
から外部への警告信号２が解除されることによってカウ
ンター制御装置３のレジスタセレクト信号４により第１
レジスタ５に格納されたカウント値をカウンター装置８
へ送信する。カウンター制御装置３は、ロード信号６に
よりセレクター装置７から出力されるカウンター値をカ
ウンター装置８にロードした後にイネーブル信号９によ
りカウントダウンを開始させる。カウンター制御装置３
は、計算機装置１からのリセット信号１０を受信するこ
とによって前述の動作を繰り返し、カウントダウンを再
度第１レジスタ５に格納されたカウント値より開始す
る。

【００１６】計算機装置１に異常が発生し、このリセッ
ト信号１０を受信することが出来なかった場合は、カウ
ンター装置８からオーバーフロー信号１１が送信され、
カウンター制御装置３は、計算機装置１に対して割込信
号１２を送信すると共に、レジスタセレクト信号４によ
り第２レジスタ１３に格納されたカウント値をカウンタ
ー装置へ送信する。カウンター制御装置３は、ロード信
号６によりセレクター装置７から出力されるカウンター
値をカウンター装置８にロードした後にイネーブル信号
９によりカウントダウンを開始させる。カウンター制御
装置３は、計算機装置１からのリセット信号１０を受信
することによって前述の動作を繰り返し、第１レジスタ
５に格納されたカウント値より再度カウントダウンを開
始する。この二回目のカウントダウンの期間に計算機装
置１からのリセット信号１０を受信できない場合は、警
告信号２を外部へ送信する。

【００１７】第１レジスタ５及び第２レジスタ１３の設
定は、計算機装置１からのプリセット信号１４によって
データバス１５を経由して行われる。さらにカウントダ
ウン中にプリセット信号１４を受信したときは、そのプ
リセット信号１４により指定された値をそれぞれのレジ
スタ（あるいは一方のレジスタ）に設定し、この新しく
設定された第１レジスタ５のカウント値がカウンタ装置
８にロードされ、カウントダウンが再開される。

【００１８】リセット信号１０やプリセット信号１４
は、各々の信号がセットされる前にプロテクト信号１６
がセットされていなければ有効とならない。したがっ
て、プログラムが暴走しても、プロテクト信号がセット
されていなければ、不本意なリセットや不本意な値のセ
ットは発生しない。なお、このプロテクト信号１６はリ
セット信号１０やプリセット信号１４が有効になること
によってリセットされる。

【００１９】第１レジスタ５に格納されたカウント値
が”０”でそのカウント値をカウンター装置８にロード
したときオーバーフロー信号１１が送信され、カウンタ
ー制御装置３は、一連の動作を停止させる。更に、プリ
セット信号１４によって第１レジスタ５に”０”以外の
カウンタ値を設定することにより再開させることが可能
である。

【００２０】また、計算機装置１の電源投入やリセット
ボタンなどによるシステムリセット信号１７で第１及び
第２レジスタを自動的にクリアし、ウオッチドッグタイ
マの一連の動作を停止させる。したがって、計算機装置
１からの命令等によって、システムがＩＰＬを完了した
後などの正常運転に移行したとき等にレジスタのセット
を行ない動作を開始させ、システムがシャットダウンす
るとき等にレジスタをクリアし動作を停止させるもの
で、明らかにシステムとして正常運転していないとき等
はウオッチドッグタイマの一連の動作を停止させてシス
テムから切り離すことができる。

【００２１】次に、図１に示した回路ブロック図を機能
分けした機能ブロック図について説明する。４１は第一
のタイマ、４２は第二のタイマ、４３はウオッチドッグ
タイマへアクセスするためのアクセスを設定するアクセ
ス権設定手段、４４はウオッチドッグタイマへアクセス
するアクセス手段、４５は上記アクセス手段によるアク
セスは、アクセス権設定手段によりアクセス権が設定さ
れている場合に有効とするアクセス制御手段、４６は所
定の条件のもとでウオッチドッグタイマを無効にする無
効手段、４７はウオッチドッグタイマの有効／無効を指
定できる指定手段、４８は上記指定手段により第一のタ
イマのみが有効とされている場合、第一のタイマの所定
時間の経過により、外部へ信号を出力するとともに、第
一と第二のタイマが有効とされている場合、第一のタイ
マの所定時間経過により、第二のタイマの計時を開始
し、第二のタイマの所定時間の経過により外部への信号
を出力する信号出力制御手段、４９は上記第一と第二と
タイマに別々な値を設定できる設定手段である。

【００２２】次に動作について説明する。このウオッチ
ドッグタイマ装置４０は第一のタイマ４１と第二のタイ
マ４２を有しており、第一と第二のタイマ値はそれぞれ
独立に設定できる。これらのタイマはそれぞれの最大周
期Ｔ１、Ｔ２をもち、指定手段４７は、第一のタイマ設
定値が０又は負以外の値に設定された時、第一のタイマ
を有効とし、計時を直ちに開始する。また、指定手段４
７は、同様に第二のタイマ設定値が０又は負以外の値に
設定されたとき、第二のタイマを有効とし、第一のタイ
マのＴ１がタイムアップしたときに直ちに計時が開始さ
れる。第一のタイマのＴ１がタイムアップすると計算機
装置１に第一のタイマがタイムアップしたことを知らせ
る割り込みを発効する。さらに信号出力制御手段４８は
第二のタイマが無効（常時タイマがクリアされている状
態）のときはシステムの外部へシステムが重大障害に陥
ったことを知らせる信号５を信号出力制御手段４８より
外部に対して同時に発効する。また、信号出力制御手段
４８は第二のタイマが有効で第二のタイマのＴ２がタイ
ムアップすると、第二のタイマがタイムアップしてシス
テムが重大障害に陥っていることを知らせる信号５を信
号出力制御手段４８より外部に対して発効する。

【００２３】図３、４、５はウオッチドッグタイマ装置
に関する補足説明のためのフローチャートで、図３は電
源投入後またはシステムリセット後の処理を示したもの
で、図４はシャットダウン時の処理を示したもので、図
５はウオッチドッグタイマのクリアの処理を示したもの
である。

【００２４】まず、図３、図４に基づいて、電源投入後
または、リセット後の処理について説明する。このウオ
ッチドッグタイマ装置４０は無効手段４６が電源投入や
リセットボタンなどシステムリセットを検出すると装置
を自動的に無効にする。したがって、この無効手段４６
によりシステムの立ちあげ時はウオッチドッグタイマが
動作していないことが保障されるとともに、このウオッ
チドッグタイマ装置に対してタイマ設定の前に、指定手
段４７により装置そのものを有効にするウオッチドッグ
タイマのオープン制御をまず実行する。

【００２５】これは計算機装置１からの命令等に基づく
指定手段４７の動作によってなされるもので、図３に示
すようにシステムがＩＰＬを完了した後などの正常運転
に移行したとき等に有効にし、図４に示すように、シス
テムがシャットダウンするとき等に無効にするもので、
明かにシステムとして正常運転していないとき等はウオ
ッチドッグタイマ装置４０を無効にしてシステムから切
り離すことができる。ウオッチドッグタイマ装置４０は
有効にされることによって始めて上記タイマ設定やタイ
マのクリアが可能となる。ウオッチドッグタイマ装置４
０が無効のとき、ウオッチドッグタイマのＴ１、Ｔ２は
０にセットされ、常時両方のタイマはクリアされた状態
にある。

【００２６】図５はクリア処理を示したものであり、ウ
オッチドッグタイマのクリアは計算機装置１からのウオ
ッチドッグタイマクリアを実行する命令等によりなされ
るもので、第一と第二のタイマが同時に一旦クリアされ
る。クリア後第一のタイマは直ちに計時動作を再開す
る。ウオッチドッグタイマのタイムアップはこのクリア
が最大周期Ｔ１又は最大周期Ｔ２以下で入力できなかっ
たときに起こるものである。

【００２７】また、図３、図４、図５の「ＷＤＴ＿ＭＯ
ＤＥセット」で示すように、これらウオッチドッグタイ
マのタイマ設定やタイマのクリア、そしてウオッチドッ
グタイマ装置のオープン制御等のアクセス手段によるア
クセスには、アクセス権設定手段４３によりそれらのア
クセス権をその命令の直前に設定する必要が有り計算機
装置１からそれを実行する命令等によりアクセス権設定
手段４３がアクセス権を設定することによりアクセス権
の設定がよってなされる。これは、実際にはプロテクト
信号としてプロテクトレジスタ２０に伝えられる。アク
セス制御手段４５はこの手順が守られていればアクセス
手段４４によるアクセスを許し、そうでなければ、アク
セスを拒否する。これによりプログラムが暴走してある
種のデータパターンを例えばタイマ設定の命令として誤
って動作することから救えることが可能となり信頼性を
向上できる。

【００２８】以上のように、この実施例では、計算機自
身の故障や、アプリケーションプログラムまたはオペレ
ーティングシステムの暴走等を検出する第一と第二の独
立したタイマを持ったウオッチドッグタイマ装置におい
て、ＣＰＵシステムの電源が投入またはリセットボタン
等によって発効されるシステムリセット信号を検出し
て、ウオッチドッグタイマ装置を無効にするともに、初
期プログラムロード（ＩＰＬ）が完了して、システムが
正常な運転動作に移行してからウオッチドッグタイマ管
理プログラム等からの命令によってウオッチドッグタイ
マ装置を有効／無効にできることを特徴とするウオッチ
ドッグタイマ装置を説明した。

【００２９】また、上記管理プログラム等からの命令で
上記ウオッチドッグタイマ装置を有効／無効にすると
き、或は、ウオッチドッグタイマの第一及び第二タイマ
の設定やウオッチドッグタイマの計時をクリアする場合
に、これに先立ってこれらにアクセスする権利を得るた
めに必要な手順を設けたことを特徴とするウオッチドッ
グタイマ装置を説明した。

【００３０】また、上記第一のタイマの設定値に０又は
負の値がセットされると第一のタイマおよび第二のタイ
マが常にクリアされた状態になり、第一のタイマ設定値
に０又は負の値以外がセットされると第一および第二の
タイマが有効にされ、第二のタイマ設定値に０又は負の
値がセットされると第二のタイマが常にクリアされた状
態となり第一のタイマだけが有効となり、上記第一のタ
イマの最大周期Ｔ１及び、上記第二のタイマの最大周期
Ｔ２でＴ１以下の時間で入力されるウオッチドッグタイ
マクリア命令によってウオッチドッグタイマをクリアす
ることができなかった場合において、第一のタイマと第
二のタイマが有効なときは、ＣＰＵに対して割り込み信
号を発効すると同時にこの信号に応動して第二のタイマ
の計時が開始され、第二のタイマも最大周期Ｔ２以下で
上記命令によってクリアされなかった場合には、ＣＰＵ
の外部に対して信号を発効する方法と第一のタイマだけ
が有効なときにＣＰＵに対して割り込み信号を発効する
と同時に、ＣＰＵ外部に対しても信号を発効することを
特徴とする場合を説明した。

【００３１】また、情報処理装置の異常監視管理方式と
して、設定値が個々に変更可能な２段のタイマを有する
ことを特徴とするウオッチドッグタイマ装置を説明し
た。

【００３２】また、前記の異常監視管理方式において、
ＣＰＵシステム電源の投入またはリセットボタン等によ
って発効されるシステムリセット信号を検出して、ウオ
ッチドッグタイマ装置を無効にするとともに、初期プロ
グラムロード（ＩＰＬ）が完了して、システムが正常な
運転動作に移行してからウオッチドッグタイマ管理プロ
グラム等からの命令によって有効／無効の設定が出来る
ことを特徴としたウオッチドッグタイマ装置を説明し
た。

【００３３】また、前記の異常監視管理方式は、１段目
のタイマで設定された時間が経過した時、割込信号を送
信し、２段目のタイマで設定された時間が経過したとき
外部へ警告信号を送出することを特徴としたウオッチド
ッグタイマ装置を説明した。

【００３４】また、前記の異常監視管理方式は、プログ
ラムの暴走などによるタイマ設定値の変更を防ぐため１
段目および２段目のタイマ設定値を格納する各レジスタ
へのアクセスに、プロテクト機能を持たせたウオッチド
ッグタイマ装置を説明した。

【００３５】また、前記の異常監視管理方式は、１段目
のタイマがある特定の値に設定されたとき、異常監視を
停止させる機能を有することを特徴としたウオッチドッ
グタイマ装置を説明した。

【００３６】また、前記の異常監視管理方式は、２段目
のタイマがある特定の値に設定されたとき、１段目のタ
イマに設定された時間が経過後、ＣＰＵに対して割り込
み信号を発効すると同時に、ＣＰＵ外部に対しても信号
を発効することを特徴とするウオッチドッグタイマ装置
を説明した。

【００３７】また、前記の異常監視管理方式は、ある特
定の手順を踏まえた時のみタイマのリセットを可能にす
るプロテクト機能を有することを特徴としたウオッチド
ッグタイマ装置を説明した。

【００３８】そして、この実施例によれば、カウンター
装置が、ロードした値が特定の数値であった場合にある
信号を送信できるようにしたことで、診断や明らかにシ
ステムが正常運転していないときなど不要なウオッチド
ッグタイマのクリアを削除できるとともにある範囲に絞
ったアプリケーションプログラムなどの暴走等を検出で
きるの目的でウオッチドッグタイマ装置を停止状態に出
来る。更に、レジスタのプリセットやカウンターのリセ
ットの為のプロテクト信号を設けることによって、ソフ
トウェアの暴走によるウオッチドッグタイマ装置の誤動
作を防止する。

【００３９】

【発明の効果】以上のように、第１の発明によれば、ロ
ーディング可能なカウンター装置を設け、かつ１段目お
よび２段目のレジスタからオーバーフロー時間をカウン
ターにロード出来るようにしたことでソフトウェアによ
ってウオッチドッグタイマ装置のオーバーフロー時間を
自由に設定できる効果がある。

【００４０】また、第２の発明によれば、明かにシステ
ムが正常運転していないときは、不要なウオッチドッグ
タイマのクリアを削除できるとともに、ある範囲に絞っ
たアプリケーションプログラムなどの暴走等を検出でき
る。

【００４１】また、第３の発明によれば、ウオッチドッ
グタイマのタイマ設定やタイマのクリアと上記オープン
制御などのアクセスの際に手順を設けたことでウオッチ
ドッグタイマ装置の信頼性を向上できる。

【００４２】また、第４の発明によれば、システムに応
じて第二のタイマを選択的に使うことで重大障害の通知
を外部へ的確に報告できる。

【図面の簡単な説明】

【図１】本発明の一実施例におけるウオッチドッグタイ
マ装置を含んだシステム構成図である。

【図２】本発明の一実施例におけるウオッチドッグタイ
マ装置を含んだシステム構成図である。

【図３】本発明の動作を補足説明するためのフローチャ
ート図である。

【図４】本発明の動作を補足説明するためのフローチャ
ート図である。

【図５】本発明の動作を補足説明するためのフローチャ
ート図である。

【図６】従来のウオッチドッグタイマ装置を示すブロッ
ク図である。

【符号の説明】

１ 計算機装置 ３ カウンター制御装置 ５ 第１レジスタ ７ セレクター装置 ８ カウンター装置 １３ 第２レジスタ １８ カウンター装置 ２０ プロテクトレジスタ ４０ ウオッチドッグタイマ装置 ４１ 第一のタイマ ４２ 第二のタイマ ４３ アクセス権設定手段 ４４ アクセス手段 ４５ アクセス制御手段 ４６ 無効手段 ４７ 指定手段 ４８ 信号出力制御手段 ４９ 設定手段

Claims (4)

【特許請求の範囲】
1. 【請求項１】 以下の要素を有するウオッチドッグタイ
   マ装置 （ａ）所定時間を計時する第一と第二のタイマ、 （ｂ）上記第一と第二とタイマに別々な値を設定できる
   設定手段。
2. 【請求項２】 以下の要素を有するウオッチドッグタイ
   マ装置 （ａ）所定の条件のもとでウオッチドッグタイマを無効
   にする無効手段。 （ｂ）上記無効手段の動作を制御してウオッチドッグタ
   イマの有効／無効を指定できる指定手段。
3. 【請求項３】 以下の要素を有するウオッチドッグタイ
   マ装置 （ａ）ウオッチドッグタイマへアクセスするためのアク
   セス権を設定するアクセス権設定手段。 （ｂ）ウオッチドッグタイマへアクセスするアクセス手
   段。 （ｃ）上記アクセス手段によるアクセスは、アクセス権
   設定手段によりアクセス権が設定されている場合に有効
   とするアクセス制御手段。
4. 【請求項４】 以下の要素を有するウオッチドッグタイ
   マ装置 （ａ）所定時間を計時する第一と第二のタイマ、 （ｂ）上記第二のタイマの有効／無効を指定する指定手
   段、 （ｃ）上記指定手段により第一のタイマのみが有効とさ
   れている場合、第一のタイマの所定時間の経過により、
   外部へ信号を出力するとともに、第一と第二のタイマが
   有効とされている場合、第一のタイマの所定時間経過に
   より、第二のタイマの計時を開始し、第二のタイマの所
   定時間の経過により外部への信号を出力する信号出力制
   御手段。