JPH0680073A - アンチスキッドシステム - Google Patents

Abstract

(57)【要約】 【目的】 信頼性の高いフェールセーフ機構を持ちなが
らも、構成が簡単かつ実用的であり、製造コストを低廉
に押さえることのできる新規な構成のアンチスキッドシ
ステムを提供する。 【構成】 少なくとも二つのマイクロコンピュータ、お
よび少なくとも二つの入出力回路を有するアンチスキッ
ドシステムであり、この場合に、少なくとも二つのマイ
クロコンピュータ、および少なくとも二つの入出力回路
は、相互にその機能を監視するとともに、アンチスキッ
ドシステムのその他のコンポーネントの機能も監視す
る。アンチスキッドシステムにおいて誤電圧が発生した
場合、または、信号伝達の際にエラーが生じた場合、ア
ンチスキッドシステムは確実にスイッチオフされる。特
に入出力回路に数多くの監視機能を集積することによ
り、ならびにアンチスキッドシステムの重複構造によ
り、必要な構成エレメントの点数をごく少数とし、その
結果として、製造コストが些少であるにもかかわらず、
高い信頼性レベルが達成される。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、少なくとも二つのマイ
クロコンピュータを有するアンチスキッドシステムに関
するものである。この場合に、二つのマイクロコンピュ
ータには同一車輪回転数信号が送られ、二つのマイクロ
コンピュータは相互に独立してこの信号を評価し、この
信号から検査信号を発生し、検査信号を比較し、この検
査信号が一致しない場合には、エラー信号および／また
はロック信号を発生する。

【０００２】アンチスキッドシステムのような信頼性の
ためにきわめて重大な装置の場合、周知のように、通
常、重複した構造が設けられる。すなわち、機能の信頼
性のための重要な部分を重複して組み込み、パラレルに
作動させ、それによって装置のその部分が相互にその機
能を監視する。

【０００３】

【従来の技術】このような重複構造の自己監視アンチス
キッドシステムは、たとえば、ＤＥ−ＰＳ３２３４６３
７において開示されている。

【０００４】ＤＥ−ＰＳ３２３４６３７において開示さ
れている重複構造の自己監視アンチスキッドシステムで
は、特殊処理された車輪センサ信号は、パラレルに、そ
れぞれ１チップからなる二つのマイクロコンピュータに
送られる。これらのマイクロコンピュータは、センサ信
号から、バルブ制御信号と検査信号を計算する。マイク
ロコンピュータには、各一つのコンパレータが割り当て
られ、双方のコンパレータには双方のマイクロコンピュ
ータの検査信号ならびに、対応するマイクロコンピュー
タの計算されたバルブ駆動信号が送られる。さらに、第
二のマイクロコンピュータのバルブ制御信号は、一方の
コンパレータに送られ、他方のコンパレータには、レベ
ル調整後、電磁弁でピックアップされたバルブ駆動信号
が送られる。バルブ制御信号が一致しない場合、もしく
は、バルブ制御信号とバルブ駆動信号が一致しない場
合、または検査信号が一致しない場合、エラーと推論す
る。いずれのコンパレータも、制御段階およびリレーを
経て、アンチスキッドシステム全体またはその一部をス
イッチオフすることが可能である。

【０００５】

【発明が解決しようとする課題】この構成では、特に二
つのコンパレータによって、不必要なコストが必要にな
る。これらのコンパレータによって、ボードは、コスト
もかかり、スペースもとる二つの不必要なコンポーネン
トを収容するか、または、提案されているように、コン
パレータとマイクロコンピュータを一つのモジュールに
一体化した場合には、この特殊なモジュールに多額の開
発コストを投資しなければならない。少なくとも、調達
にあたって、マイクロコンピュータのモジュール以上の
高い購入価格を支払わなければならない。

【０００６】さらに別の構成では、論理回路ユニット
（マイクロコンピュータおよびコンパレータ）に、割り
当ての回路ユニットのパルス繰返数ならびに車両のバッ
テリー電圧を監視する監視回路がそれぞれ一つ割り当て
られる。これらの監視回路は、特に、アンチスキッドシ
ステムの時間的な特性を検査しなければならないため、
相対的に複雑で多くのコンポーネントを要する特殊回路
になってしまう。

【０００７】そのため、本発明は、最大限の信頼性をも
たらしながら、可能なかぎり簡単かつ実用的な構成を持
ち、そのため製造にかかるコストが特に安価な重複構造
のアンチスキッドシステムを提供することを課題とす
る。

【０００８】

【課題を解決するための手段】本発明では、マイクロコ
ンピュータの所定の信号線、およびアンチスキッドシス
テムの少なくとももう一つの電気量を監視する少なくと
も二つの入出力回路があり、少なくとも一つのマイクロ
コンピュータからのエラー信号および／またはロック信
号が一つの入出力回路にかかる場合、または、監視して
いる電気量の誤った値が発生した場合、いずれの入出力
回路によっても、アンチスキッドシステムの少なくとも
一部分をスイッチオフできることによって上記課題を解
決したものである。

【０００９】マイクロコンピュータは、パラレルデータ
線からなる通信バスによって接続され、この通信バスを
経て、送られてくる車輪回転数信号から計算される検査
信号の交換を行うとともに、検査信号が一致するかどう
かの比較を行うことが可能である。この場合に、検査信
号はマイクロコンピュータの内部でチェックされる。特
殊比較回路または比較回路を含む論理回路ユニットは不
要である。目的を達成するため、市販の簡単な１チップ
マイクロコンピュータで十分なため、アンチスキッドシ
ステムにかかる費用およびその作動の信頼性についてよ
い影響を及ぼす。

【００１０】さらに、この少なくとも二つの入出力回路
は、アンチスキッドシステムの周辺コンポーネントへの
接続を可能とするものである。回路技術的に、一体化モ
ジュールとして設計される入出力回路は、基本的には、
レベル調整回路、ウインドウコンパレータ、干渉パルス
抑制のための低域通過フィルターなど、比較的簡単な構
成要素から成り立っている。

【００１１】いくつかの基本的な電気量は入出力回路を
経て導かれ、また、入出力回路は、アンチスキッドシス
テムのすべての重要なコンポーネントと接続されてい
る。したがってエラーが発生した場合、アンチスキッド
システム全体、または少なくともアンチスキッドシステ
ムの信頼性にかかわる重要な部分をスイッチオフする、
マイクロコンピュータの所定の信号線、および、少なく
とももう一つの電気量のための監視回路を、これらの入
出力回路に割り当てることは特に有利である。それによ
って、外部監視回路ユニットが不要になる。したがっ
て、構成エレメントの数がより少なくなり、それによっ
てコストの低減が図られるとともに、稼働の信頼性が高
められる。

【００１２】本発明によるアンチスキッドシステムのそ
の他の有利な構造、ならびに上記課題の解決を促進する
構造は、従属請求項に記述されている。

【００１３】たとえば、電圧変動に対して特に鋭敏なア
ンチスキッドシステムの構成エレメントに対し、安定し
た電圧を供給する電圧調整器を設けることは、稼働の信
頼性に対して特に有利である。

【００１４】これは特に、一般的には車上の電源電圧と
異なり、典型的には５ボルトの作動電圧が供給されるマ
イクロコンピュータならびにアクチュエータ駆動回路に
あてはまる。

【００１５】さらに、二つまたはそれ以上の多数の同一
入出力回路が使用できるよう、入出力回路と接続されて
いる周辺装置を、入出力回路に割り当てることが実用的
である。一種類の入出力回路しか必要しないので、開発
コストを削減することが可能である。また、重複して存
在し、独立して作動する監視装置によって、マイクロコ
ンピュータと、少なくとも一つの電気量とを重複し、か
つ高い信頼性をもって監視することが可能である。

【００１６】電圧調整器が、電圧変動に対して特に鋭敏
なアンチスキッドシステムの構成エレメントに対して供
給する作動電圧を電気量として、入出力回路が何重にも
監視することが特に実用的である。これは、最も単純な
方法では、各入出力回路内部の一つのウインドウコンパ
レータによって行うことが可能である。

【００１７】この場合、ウインドウコンパレータが、車
両において容易に配線に干渉を及ぼす一時的な電圧ピー
クに反応しないよう、ウインドウコンパレータの前方
に、一時的な干渉パルスを排除する装置を接続すること
が特に有利である。 エラー発生時、すなわち、電圧変
動に特に鋭敏な構成エレメントにおいて、入出力回路の
少なくとも一つが過剰または過小電圧を確認した場合、
アンチスキッドシステム全体、または、少なくともその
基本的な部分のスイッチオフが行われる。

【００１８】アンチスキッドシステムのどの部分がエラ
ーを引き起こしたのかは、当初から確定していないた
め、アンチスキッドシステムのスイッチオフに複数の方
法を設けることは、信頼性に対して特に有利である。た
とえば、電圧に鋭敏な構成エレメントにおいて誤電圧を
確認した場合、少なくとも一つの入出力回路が、リセッ
ト信号でマイクロコンピュータをロックするか、あるい
はロック信号でアクチュエータ駆動回路をロックし、ま
たはリレーを経てアクチュエータの供給電圧をスイッチ
オフすることが可能である。特に有利な実施例として、
ありとあらゆるエラー状況下で、アクチュエータのスイ
ッチオフを保証するため、これらの３つの可能性を同時
に設ける。

【００１９】さらに、過剰電圧が発生した場合、少なく
とも一つの入出力回路が過電圧信号を発生し、また、電
圧調整器が過電圧信号を受け取った場合、それが未然に
可能であれば、電圧に対して特に鋭敏なアンチスキッド
システムの構成エレメントの破壊を防止するため、それ
らの構成エレメントの電圧供給をスイッチオフするよう
に実施することは特に有利である。

【００２０】また、誤作動のアンチスキッドシステムが
再度スイッチオンするのを防止するため、過電圧信号お
よびリセット信号を記憶することは実用的である。 エ
ラー発生時、特にアクチュエータの電圧供給を遮断する
フェイルセーフリレーを取り入れることによって、アン
チスキッドシステムの信頼性をさらに高めることが可能
である。

【００２１】これによって、アクチュエータ駆動回路が
誤作動した場合、または、アクチュエータ駆動回路がア
クチュエータに誤った制御信号を送り、アクチュエータ
駆動回路がロック信号によりロックできなくなった場合
でも、アンチスキッドシステムの確実なスイッチオフが
保証される。

【００２２】このフェイルセーフリレーは、信頼性に対
して特に重要な部分であるため、その機能も監視すべき
である。これは、入出力回路の少なくとも一つが、フェ
イルセーフリレーを流れる電流を監視または調整するこ
とによって簡単な方法で行うことが可能である。フェイ
ルセーフリレーの電流が大きすぎる場合も、アンチスキ
ッドシステムを完全または部分的にスイッチオフするこ
とになる。

【００２３】アクチュエータ駆動回路も、機能監視に関
与した方が有利である。アクチュエータ駆動回路は、た
とえば、その時々の一つのマイクロコンピュータの制御
信号を、特にスイッチ増幅器を経てアクチュエータに送
る。アクチュエータにかかる信号は、アクチュエータ駆
動回路によって処理され、レベル調整された後、その時
々において他方のマイクロコンピュータに送られ、この
マイクロコンピュータは信号が正しいかどうかチェック
する。

【００２４】アンチスキッドシステムを備えた車両の運
転者は、アンチスキッドシステムに信頼をおくことがで
きなければならず、また、スキッド保護システムの信頼
性に頼る。この信頼は、記述のアンチスキッドシステム
は、考えられるあらゆるエラー発生時には確実にスイッ
チオフし、それによって運転者はいかなる場合において
も、少なくとも通常のブレーキシステムが使用可能であ
ることから、当然といえる。にもかかわらず、運転者
が、アンチスキッドシステムが故障したことを知らない
場合には、車両の乗客には危険がもたらされることにな
る。たとえば、車道が濡れている場合など、きわめて好
ましくない状況下で、アンチスキッドシステムがスイッ
チオフされているため使用可能でないにもかかわらず、
運転者がアンチスキッドシステムを信頼し、ブレーキを
完全にかけた場合、特に致命的な結果が発生する可能性
がある。そのため運転者に、アンチスキッドシステムが
使用可能でないことを知らせることが不可欠である。そ
のため、エラー発生時には、ブレーキロックを行わない
よう、運転者に警告を発するインジケータ装置を設けな
ければならない。このインジケータ装置としては警報灯
が望ましい。

【００２５】警報灯も、特に信頼性にかかわる重要な部
品の一つであるため、入出力回路の少なくとも一つが、
リレー電流検査に類似した形で、警報灯の機能を監視す
ることが有利である。

【００２６】入出力回路が、信頼性にかかわるその他の
部分の機能を監視できるよう、入出力回路を設計するこ
とが特に有利になる。

【００２７】たとえば、ブレーキシステム内部の油圧形
成を行うポンプモータの監視、またはポンプモータを作
動するリレーの監視が、特に有用である。

【００２８】

【実施例】図に、本発明によるアンチスキッドシステム
の一つの実施例を示した。以下、図に基づいてこの実施
例を詳しく説明する。

【００２９】ここで、さまざまな回路部が、長方形で示
されている。入出力回路（ＥＡＳ１、ＥＡＳ２、ＥＡ
Ｓ）が発生する信号または受け取る信号は、強調枠の長
方形で示されている。電圧および信号の経路は線で表示
され、この場合は、信号の方向性、つまり送信元からそ
れぞれの受信先への方向は、矢印の方向によって示され
ている。

【００３０】図１と図２は、本発明によるアンチスキッ
ドシステムを示す図である。以下に行う説明は、主とし
て信頼性機能の実現を包括するものであるので、図１と
図２には、アンチスキッドシステムが一般的に含んでい
て、その構造が公知と仮定してよいコンポーネントは、
きわめて概略的にしか示されていない。

【００３１】さらに、図による表示を明快なものにする
ため、重複して存在するいくつかの装置および接続部、
電気接続は、単一のものしか記載されていない。また、
入出力回路（ＥＡＳ１、ＥＡＳ２）に属するコンポーネ
ントとその相互作用の表示は簡素化されている。これら
に関する詳しい説明は、図３で行う。

【００３２】車輪回転数センサ（Ｓ１〜Ｓ４）が発する
車輪回転数信号（ＤＳ１、ＤＳ２）は、回転数信号処理
回路（ＤＳＡ１、ＤＳＡ２）で処理され、回転数信号処
理回路（ＤＳＡ１、ＤＳＡ２）は、パラレルまたはシリ
アルの回転数信号線を経て、車輪回転数信号（ＤＳ１、
ＤＳ２）を同時にマイクロコンピュータ（ＭＲ１、ＭＲ
２）に送る。マイクロコンピュータ（ＭＲ１、ＭＲ２）
は、受け取った車輪回転数信号（ＤＳ１、ＤＳ２）が妥
当なものであるかどうかチェックし、車輪回転数信号
（ＤＳ１、ＤＳ２）からアクチュエータ駆動回路（ＡＴ
Ｓ１、ＡＴＳ２）の作動のためのアクチュエータ制御信
号（ＡＳＴ１、ＡＳＴ２）を計算し、これらの信号をア
クチュエータ制御線を経て、その時々に割り当てられて
いるアクチュエータ駆動回路（ＡＴＳ１、ＡＴＳ２）に
送る。たとえば、アクチュエータ駆動回路（ＡＴＳ１）
は、マイクロコンピュータ（ＭＲ１）からアクチュエー
タ作動用のアクチュエータ制御信号（ＡＳＴ１）を受け
取る。アクチュエータは、後部左および前部右の車輪に
属する電磁弁であることが好ましい。アクチュエータ駆
動回路（ＡＴＳ２）は相応して、マイクロコンピュータ
（ＭＲ２）から受け取ったアクチュエータ制御信号（Ａ
ＳＴ２）によって反対側の対角線を制御する。各対角線
にはそれぞれ、付属スイッチ増幅器付きの４つのアクチ
ュエータが対応し、この場合、各車輪には、それぞれ減
圧用の一つのアクチュエータと保圧用の一つのアクチュ
エータが対応する。表示をより明快なものにするため
に、図１では、各対角線に対し、４つのアクチュエータ
を図示せず、一つのアクチュエータしか図示していな
い。この場合、各アクチュエータ（ＡＫＴ１、ＡＫＴ
２）にはスイッチ増幅器（Ｔ１、Ｔ２）が付属する。

【００３３】しかしながら、各マイクロコンピュータ
（ＭＲ１、ＭＲ２）は、割り当ての対角線の制御信号の
みを計算するだけでなく、他方の対角線の制御信号も計
算する。

【００３４】双方のマイクロコンピュータ（ＭＲ１、Ｍ
Ｒ２）は、その計算されたアクチュエータ制御信号（Ａ
ＳＴ１、ＡＳＴ２）、またはアクチュエータ制御信号
（ＡＳＴ１、ＡＳＴ２）から導かれた信号を、複数のデ
ータ線からなる通信バス（ＫＢ）を経て、検査信号（Ｋ
Ｓ）として交換し、それらが一致するかどうかチェック
することが可能である。また、各マイクロコンピュータ
（ＭＲ１、ＭＲ２）は、他方の対角線のアクチュエータ
（ＡＫＴ２、ＡＫＴ１）にかかるアクチュエータ制御信
号（ＡＳＴ２、ＡＳＴ１）と、この対角線に対して計算
された制御信号とを比較する。これを行うために、それ
ぞれのスイッチ増幅器（Ｔ２、Ｔ１）が発した制御信号
は、アクチュエータ検査信号（ＡＫＳ２、ＡＫＳ１）と
して、レベルコンバータとして作用するアクチュエータ
駆動回路（ＡＴＳ２、ＡＴＳ１）を経て、反対の対角線
のマイクロコンピュータ（ＭＲ１、ＭＲ２）に戻され
る。

【００３５】この比較の結果が不一致である場合、マイ
クロコンピュータ（ＭＲ１、ＭＲ２）はそれをエラーと
して解釈し、相応するエラー信号（ＦＳ１、ＦＳ２）
を、双方の入出力回路（ＥＡＳ１、ＥＡＳ２）に送る。

【００３６】これによってアンチスキッドシステムの本
質的な部分がスイッチオフされる。すなわち、マイクロ
コンピュータ（ＭＲ１）によってＦＳ１信号、またはマ
イクロコンピュータ（ＭＲ２）によってＦＳ２信号、も
しくは両方の信号が入出力回路（ＥＡＳ１）に送られる
と、入出力回路（ＥＡＳ１）は、フェイルセーフリレー
作動回路（ＦＲＡ）およびスイッチ増幅器（Ｔ３）を経
てフェイルセーフリレー（ＦＳＲ）をスイッチオフす
る。これによって、すべてのアクチュエータ（ＡＫＴ
１、ＡＫＴ２）の供給電圧がスイッチオフされるため、
ブレーキシステムは、アンチスキッドシステムによる補
助のないブレーキになる。

【００３７】入出力回路（ＥＡＳ２）では、エラー信号
（ＦＳ１）および／またはエラー信号（ＦＳ２）がかか
ることによって警報灯（ＷＡＬ）はスイッチオンし、な
らびにポンプモータリレー（ＰＭＲ）がスイッチオフす
る。そのため、ポンプモータリレー（ＰＭＲ）によって
切り換えられたポンプモータ（ＰＭ）は、油圧システム
において圧力をもはや形成することができない。

【００３８】さらに、一つまた双方のマイクロコンピュ
ータ（ＭＲ１、ＭＲ２）は、少なくとも一つの入出力回
路（ＥＡＳ１、ＥＡＳ）のロック信号入力（ＩＮＨ Ｉ
Ｎ）を経て、入出力回路（ＥＡＳ１、ＥＡＳ２）の少な
くとも一つの回路が、ロック信号出力（ＩＮＨ ＯＵ
Ｔ）を経て双方のアクチュエータ駆動回路（ＡＴＳ１、
ＡＴＳ２）にロック信号（ＩＮＨ）を送るよう要求す
る。それによって、アクチュエータ駆動回路（ＡＴＳ
１、ＡＴＳ２）は、アクチュエータ（ＡＫＴ１、ＡＫＴ
２）の作動のために、マイクロコンピュータ（ＭＲ１、
ＭＲ２）から受け取ったアクチュエータ制御信号（ＡＳ
Ｔ１、ＡＳＴ２）をスイッチ増幅器（Ｔ１、Ｔ２）にも
はや送らない。

【００３９】したがって、アクチュエータ（ＡＫＴ１、
ＡＫＴ２）は、誤ったアクチュエータ制御信号（ＡＳＴ
１、ＡＳＴ２）、および／または、アクチュエータ検査
信号（ＡＫＳ１、ＡＫＳ２）、検査信号（ＫＳ）が発生
した場合、二重の方法によってその作動がロックされ
る。

【００４０】ここで、回路の残りの部分は、作動を継続
することに着目すべきである。特に、マイクロコンピュ
ータ（ＭＲ１、ＭＲ２）は送られてくる車輪回転数信号
（ＤＳ１、ＤＳ２）を引き続き処理する。それによって
マイクロコンピュータ（ＭＲ１、ＭＲ２）が、計算され
たアクチュエータ制御信号（ＡＳＴ１、ＡＳＴ２）およ
びアクチュエータ検査信号（ＡＫＳ１、ＡＫＳ２）、検
査信号（ＫＳ）が正しいことを新たに確認すると同時
に、アンチスキッドシステムはその機能を即座に再開す
る。重要な点は、アクチュエータ制御信号（ＡＳＴ１、
ＡＳＴ２）、および／または、アクチュエータ検査信号
（ＡＫＳ１、ＡＫＳ２）、検査信号（ＫＳ）の不一致が
持続する場合、アンチスキッドシステムが実際にスイッ
チオフのままであることである。また、誤信号が発生し
た場合に、特に誤信号が何回も発生した場合には、ソフ
トウェアによってアンチスキッドシステムが再びスイッ
チオンするのを不可能にすることは、当然可能である。

【００４１】アンチスキッドシステム内部の誤電圧状
況、特に電圧に非常に敏感なマイクロコンピュータ（Ｍ
Ｒ１、ＭＲ２）への供給に関係する誤電圧状況がもたら
す結果は、より危険である。この場合、誤電圧がマイク
ロコンピュータ（ＭＲ１、ＭＲ２）の機能障害につなが
り、最悪の場合、マイクロコンピュータ（ＭＲ１、ＭＲ
２）の破壊につながることがある。

【００４２】そのため、マイクロコンピュータ（ＭＲ
１、ＭＲ２）、およびマイクロコンピュータ（ＭＲ１、
ＭＲ２）と直接つながっているアクチュエータ駆動回路
（ＡＴＳ１、ＡＴＳ２）には、電圧調整器（ＳＲ）を経
て、コンピュータ回路に通常使われている典型的な５ボ
ルトの作動電圧が供給される。

【００４３】双方の入出力回路（ＥＡＳ１、ＥＡＳ２）
は相互に独立して、マイクロコンピュータ（ＭＲ１、Ｍ
Ｒ２）およびアクチュエータ駆動回路（ＡＴＳ１、ＡＴ
Ｓ２）の作動電圧（ＵＳＲ）を常時監視している。その
ため、電圧調整器（ＳＲ）が出力する電圧（ＵＳＲ）
は、双方の入出力回路（ＥＡＳ１、ＥＡＳ２）のその時
々の一つの入力に送られる。入出力回路（ＥＡＳ１、Ｅ
ＡＳ２）は、電圧調整器（ＳＲ）の出力する電圧（ＵＳ
Ｒ）と無関係に作動し、車両の搭載電源（ＵＢ）によっ
て供給されている。各入出力回路（ＥＡＳ１、ＥＡＳ
２）は、干渉電圧および電圧ピークを排除するため、内
部に低域通過フィルタ（ＦＩＬ）を有している。ウイン
ドウコンパレータ（ＦＫ）は、各低域通過フィルタ（Ｆ
ＩＬ）に続き接続されている。双方の入出力回路（ＥＡ
Ｓ１、ＥＡＳ２）が、フィルタ時間よりも長く続くウイ
ンドウコンパレータ（ＦＫ）のウインドウ領域外の電圧
（ＵＳＲ）を確認した場合、各入出力回路（ＥＡＳ１、
ＥＡＳ２）は、対応するマイクロコンピュータ（ＭＲ
１、ＭＲ２）にリセット信号（ＲＥＳ）を送る。この機
能は重複して設けられている。すなわち、マイクロコン
ピュータ（ＭＲ１、ＭＲ２）の一方のみがリセット信号
（ＲＥＳ）を受け取ると、その時々のもう一方のマイク
ロコンピュータ（ＭＲ２、ＭＲ１）は、比較の際、アク
チュエータ制御信号（ＡＳＴ１、ＡＳＴ２）、および／
または、アクチュエータ検査信号（ＡＫＳ１、ＡＫＳ
２）、検査信号（ＫＳ）の誤り、もしくは欠落に基づい
て発生したエラーを認識する。

【００４４】これらの条件に基き、マイクロコンピュー
タ（ＭＲ１、ＭＲ２）はアクチュエータ駆動回路（ＡＴ
Ｓ１、ＡＴＳ２）の作動を終了し、代わりに入出力回路
（ＥＡＳ１、ＥＡＳ２）にエラー信号（ＦＳ１、ＦＳ
２）を送る。各マイクロコンピュータ（ＭＲ１、ＭＲ
２）は、その都度、双方の入出力回路（ＥＡＳ１、ＥＡ
Ｓ２）に固有のエラー信号（ＦＳ１、ＦＳ２）を送る。
この場合、一つの出力と接続されているスイッチ増幅器
（Ｔ３）を経て、入出力回路（ＥＡＳ１）がフェイルセ
ーフリレー（ＦＳＲ）をスイッチオフするためには、入
出力回路（ＥＡＳ１）におけるエラー信号（ＦＳ１、Ｆ
Ｓ２）のうち、一つの信号で十分である。アクチュエー
タ（ＡＫＴ１、ＡＫＴ２）の電圧供給は、フェイルセー
フリレー（ＦＳＲ）をスイッチオフする場合、アクチュ
エータ（ＡＫＴ１、ＡＫＴ２）の電圧供給も同時にスイ
ッチオフするためには、フェイルセーフリレー（ＦＳ
Ｒ）のスイッチ接点（ＳＫ１）を通るようにしてある。

【００４５】入出力回路（ＥＡＳ２）におけるＦＳ１信
号またはＦＳ２信号によって、スイッチ増幅器（Ｔ５）
を経てポンプモータリレー（ＰＭＲ）がスイッチオフさ
れ、またそれによってスイッチ接点（ＳＫ２）を経て、
油圧システムの圧力形成を行うポンプモータ（ＰＭ）が
スイッチオフされる。さらにそれに加え、アンチスキッ
ドシステムが使用可能でないことを車両の運転者に知ら
せるために、入出力回路（ＥＡＳ２）は、スイッチ増幅
器（Ｔ４）を経て警報灯（ＷＡＬ）をスイッチオンす
る。

【００４６】さらに、各マイクロコンピュータ（ＭＲ
１、ＭＲ２）は、ロック信号入力（ＩＮＨ ＩＮ）を経
て、その割り当ての入出力回路（ＥＡＳ１、ＥＡＳ２）
にロック信号（ＩＮＨ）を発するよう要求する。その結
果、その時々の入出力回路（ＥＡＳ１、ＥＡＳ２）は、
そのロック信号出力（ＩＮＨ ＯＵＴ）を経てアクチュ
エータ駆動回路（ＡＴＳ１、ＡＴＳ２）にロック信号
（ＩＮＨ）を発し、それによってアクチュエータ駆動回
路（ＡＴＳ１、ＡＴＳ２）の後に接続されているアクチ
ュエータ（ＡＫＴ１、ＡＫＴ２）の作動のためのスイッ
チ増幅器（Ｔ１、Ｔ２）の作動をロックする。

【００４７】一般的に、つまり双方の入出力回路（ＥＡ
Ｓ１、ＥＡＳ２）が正しく機能している場合には、双方
の入出力回路（ＥＡＳ１、ＥＡＳ２）は、そのロック信
号出力（ＩＮＨ ＯＵＴ）においてロック信号（ＩＮ
Ｈ）を発する。しかしながら、アクチュエータ駆動回路
（ＡＴＳ１、ＡＴＳ２）をロックするためには、入出力
回路（ＥＡＳ１、ＥＡＳ２）のうち、一つの回路がロッ
ク信号（ＩＮＨ）を発すれば十分である。したがって信
頼性を高めるために、入出力回路（ＥＡＳ１、ＥＡＳ
２）のロック信号（ＩＮＨ）によるアクチュエータ駆動
回路（ＡＴＳ１、ＡＴＳ２）のスイッチオフも、重複し
て設けられている。

【００４８】マイクロコンピュータ（ＭＲ１、ＭＲ２）
によるその時々の要請とは無関係に、双方の入出力回路
（ＥＡＳ１、ＥＡＳ２）のうち、少なくとも一つの回路
は、電圧エラーが発生した場合、リセット信号（ＲＥ
Ｓ）のほかに追加してフェイルセーフ信号（ＦＳＳ）お
よびロック信号（ＩＮＨ）も発生する。 したがって、
電圧エラーが発生した場合、アクチュエータ（ＡＫＴ
１、ＡＫＴ２）の作動を確実に防止するため、相互に独
立して作動する数多くの装置が設けられていることにな
る。

【００４９】また、過小電圧よりも過剰電圧（ＵＳＲ）
がもたらす結果が、より危険なことがある。なぜなら、
過剰電圧（ＵＳＲ）は、特にマイクロコンピュータ（Ｍ
Ｒ１、ＭＲ２）の破壊につながることがあるからであ
る。そのため、入出力回路（ＥＡＳ１、ＥＡＳ２）の構
造は、ウインドウコンパレータ（ＦＫ）によって定めら
れている一定の高さの電圧（ＵＦＯ）以上の電圧（ＵＳ
Ｒ）が発生した場合、入出力回路（ＥＡＳ１、ＥＡＳ
２）のいずれもが過電圧信号（ＵＳ）を発生することが
できるようになっている。電圧調整器（ＳＲ）は、たと
えばこの場合の過電圧信号（ＵＳ）のような論理信号に
よる作動の場合に、その出力電圧（ＵＳＲ）をスイッチ
オフするようになっている。入出力回路（ＥＡＳ１、Ｅ
ＡＳ２）の少なくとも一つが電圧調整器（ＳＲ）に過電
圧信号（ＵＳ）を送ると、前述の措置に加えて、電圧調
整器（ＳＲ）は所定の構成エレメント（ＭＲ１、ＭＲ
２、ＡＴＳ１、ＡＴＳ２）への電圧供給を遮断する。

【００５０】過電圧信号（ＵＳ）およびリセット信号を
発生する、その少なくとも一つの入出力回路（ＥＡＳ
１、ＥＡＳ２）は、搭載電源電圧（ＵＢ）がスイッチオ
フされるまでこれらの信号を記憶する。これによって、
少なくともアンチスキッドシステムが点火スイッチ（Ｚ
Ｓ）の操作によって車両の搭載電源系（Ｂ）から分離さ
れるまで、所定の構成エレメント（ＭＲ１、ＭＲ２、Ａ
ＴＳ１、ＡＴＳ２）の過剰電圧（ＵＳＲ）による供給が
再度スイッチオンされるのを防止する。したがって、入
出力回路（ＥＡＳ１、ＥＡＳ２）内部におけるウインド
ウコンパレータ（ＦＫ）の上限ウインドウ電圧（ＵＦ
Ｏ）を適切に選択することによって、過剰電圧値（ＵＳ
Ｒ）の場合、マイクロコンピュータ（ＭＲ１、ＭＲ２）
およびアクチュエータ駆動回路（ＡＴＳ１、ＡＴＳ２）
が破壊される前に、これらの構成エレメントの電圧供給
をスイッチオフすることが可能である。

【００５１】その上、フェイルセーフリレー（ＦＳＲ）
によるアクチュエータ供給電圧のスイッチオフ、およ
び、リセット信号（ＲＥＳ）によるマイクロコンピュー
タ（ＭＲ１、ＭＲ２）のロック、ロック信号（ＩＮＨ）
によるアクチュエータ駆動回路（ＡＴＳ１、ＡＴＳ２）
のロック、ならびに、本質的な監視装置、特に入出力回
路（ＥＡＳ１、ＥＡＳ２）とマイクロコンピュータ（Ｍ
Ｒ１、ＭＲ２）が重複して存在することに加えて、過電
圧信号（ＵＳ）による電圧調整器（ＳＲ）のスイッチオ
フが可能であることは、さらに一層の信頼性のための措
置であって、それによってアンチスキッドシステムの機
能の信頼性がさらに高められる。

【００５２】アンチスキッドシステム内部において誤っ
た状況が発生した場合、数多くの相異なり、相互に独立
した監視機能と信号の共同作用により、アクチュエータ
の作動がきわめて高い信頼性で防止される。

【００５３】図１および図２が示すように、いくつかの
構成のエレメントが二重に存在し、かつ一定の機能が重
複して設けられているにもかかわらず、このきわめて高
い信頼性のレベルが、比較的少ない構成エレメントで達
成されている。 アンチスキッドシステムが前述の措置
によって異常状態を確実に認識し、アンチスキッドシス
テムの一つまたは複数の構成エレメントが故障した場合
でも、アンチスキッドシステムがアクチュエータを確実
にスイッチオフするが、それにもかかわらず、信頼性を
さらに高めるために、アンチスキッドシステムの一定の
個別エレメントに対して追加的な監視を設ける。

【００５４】たとえば、入出力回路（ＥＡＳ１）内部の
フェイルセーフリレー検査回路（ＦＲＫ）は、フェイル
セーフリレー（ＦＳＲ）を流れる電流を監視する。これ
はたとえば、フェイルセーフリレー検査回路（ＦＲＫ）
を調整回路として実施し、この調整回路が、スイッチ増
幅器（Ｔ３）によって制御されるフェイルセーフリレー
（ＦＳＲ）を通るアンペア数を、一定値に調整すること
によって行うことが可能である。特に簡単なリレー電流
の監視は、スイッチ増幅器（Ｔ３）に付属している抵抗
において、電圧降下によってリレー電流を測定し、フェ
イルセーフリレー検査回路（ＦＲＫ）に組み込まれたウ
インドウコンパレータにより、この電圧降下を監視する
ことによって得られる。 さらに、フェイルセーフリレ
ー（ＦＳＲ）の電流消費に加えて、フェイルセーフリレ
ー接点の機能も検査されるようになっている。そのため
に、フェイルセーフリレー（ＦＳＲ）のスイッチ接点
（ＳＫ１）を通るアクチュエータ（ＡＫＴ１、ＡＫＴ
２）のための供給電圧（ＵＢ）をピックアップし、か
つ、入出力回路（ＥＡＳ１）内部におけるフェイルセー
フリレー接点監視回路（ＦＳＫ）によって監視し、それ
により、フェイルセーフリレー（ＦＳＲ）のスイッチ状
態を決定する。

【００５５】入出力回路（ＥＡＳ２）の構造および機能
は、記述した入出力回路（ＥＡＳ１）の構造および機能
と同一であるが、フェイルセーフリレー（ＦＳＲ）の代
わり警報灯（ＷＡＬ）およびポンプモータリレー（ＰＭ
Ｒ）を作動し、監視する。

【００５６】入出力回路（ＥＡＳ２）に組み込まれてい
る回路構成要素は、いくつかの符号のみが入出力回路
（ＥＡＳ１）のそれと異なっているだけである。そのた
め、第１図において、入出力回路（ＥＡＳ２）の制御を
行う回路構成要素もしくは作動を行う回路構成要素は、
単にその短縮名で示されている。

【００５７】これらの回路構成要素がどのように共同作
用しているかについては、（双方の入出力回路（ＥＡＳ
１、ＥＡＳ２）に対して）図３に基づいて後述する。
図示した実施例では、警報灯（ＷＡＬ）は、入出力回路
（ＥＡＳ２）の警報灯作動回路（ＷＬＡ）により、スイ
ッチ増幅器（Ｔ４）を経て作動される。図１では示され
ていないが、スイッチ増幅器（Ｔ４）に付属する抵抗か
らは、警報灯の電流に比例する電圧をピックアップし、
この電圧は、警報灯（ＷＡＬ）の上昇したスイッチオン
電流によって引き起こされる一時的な電圧ピークを排除
する低域通過フィルタ（ＷＦＩＬ）を経て、入出力回路
（ＥＡＳ２）の警報灯検査回路（ＷＬＫ）に送られる。
たとえば、短絡が生じた場合などで、警報灯の電流が大
きすぎる場合、警報灯作動回路（ＷＬＡ）は、残りのエ
レクトロニクス部を保護するために、警報灯（ＷＡＬ）
を迅速にスイッチオフする。警報灯検査回路（ＷＬＫ）
は、特に警報灯（ＷＡＬ）を作動しようとする際、警報
灯（ＷＡＬ）の故障また欠落、つまりエラー発生も認識
できる。これでは、運転者に、アンチスキッドシステム
が故障したことを知らせることができないので、たとえ
ば、入出力回路（ＥＡＳ２）がリセット信号（ＲＥＳ）
およびロック信号（ＩＮＨ）を発することによって、ア
ンチスキッドシステム全体をスイッチオフすることが望
ましいものと思われる。一般的に、警報灯（ＷＡＬ）は
フェイルセーフリレー（ＦＳＲ）と共に作動されるの
で、入出力回路（ＥＡＳ２）による警報灯のエラー確認
は、アクチュエータ（ＡＫＴ１、ＡＫＴ２）が当初にス
イッチオフされる瞬間に行われる。 しかしながら、一
定のエラーが、アンチスキッド過程において初めて認識
されるのを防止するために、アンチスキッドシステムは
比較的短い時間間隔で、優先的には車両のそれぞれの始
動過程において、アンチスキッドシステムのさまざまな
構成エレメントに自動的な機能チェックを行う。これを
行うため、マイクロコンピュータ（ＭＲ１、ＭＲ２）
は、特に入出力回路（ＥＡＳ１、ＥＡＳ２）を経て、フ
ェイルセーフリレー（ＦＳＲ）、ポンプモータリレー
（ＰＭＲ）、ポンプモータ（ＰＭ）、警報灯（ＷＡＬ）
など、アンチスキッドシステムのさまざまな構成エレメ
ントを作動する。監視装置の応答メッセージから、これ
らの構成エレメントが正しく機能しているかどうか判断
することができる。仮に警報灯（ＷＡＬ）が機能してい
ない場合、このような機能チェックによって、運転者は
遅くともこの時点で、それに気づくはずである。同様の
方法で、アクチュエータ（ＡＫＴ１、ＡＫＴ２）および
アクチュエータ駆動回路（ＡＴＳ１、ＡＴＳ２）のチェ
ックが行われる。そのために、各マイクロコンピュータ
（ＭＲ１、ＭＲ２）は、その割り当てのアクチュエータ
駆動回路（ＡＴＳ１、ＡＴＳ２）に対し、アクチュエー
タ（ＡＫＴ１、ＡＫＴ２）のためのアクチュエータ制御
信号を発する。アクチュエータ（ＡＫＴ１、ＡＫＴ２）
でピックアップした検査信号（ＡＫＳ１、ＡＫＳ２）
は、付属するアクチュエータ駆動回路（ＡＴＳ１、ＡＴ
Ｓ２）を経て、その時点の他方のマイクロコンピュータ
（ＭＲ２、ＭＲ１）に戻される。このようにして、すで
に運転開始時点で、アンチスキッドシステムのすべての
コンポーネントが故障のない状態であるかどうかチェッ
クできる。

【００５８】すでに述べたポンプモータ（ＰＭ）は、ア
ンチスキッドシステムの信頼性に対し、重要な役割を果
たしている構成エレメントである。このポンプモータ
は、油圧式ブレーキシステムにおいて圧力形成を行い、
アンチスキッドシステムによって減じられるブレーキ圧
を再形成するため、遅くともアンチスキッド制動を開始
する際にスイッチオンし、問題を生じることなく機能し
なければならない。ポンプモータ（ＰＭ）は、ポンプモ
ータリレー（ＰＭＲ）のスイッチ接点（ＳＫ２）を経て
作動する。ポンプモータリレー（ＰＭＲ）は、フェイル
セーフリレー（ＦＳＲ）が入出力モジュール（ＥＡＳ
１）によって作動され、監視されているのと同じよう
に、入出力回路（ＥＡＳ２）によって作動され、監視さ
れている。その際、ポンプモータリレー（ＰＭＲ）は、
スイッチ増幅器（Ｔ５）を経て、入出力モジュール（Ｅ
ＡＳ２）のポンプモータリレー作動回路（ＰＲＡ）によ
って作動される。入出力モジュール（ＥＡＳ２）のポン
プモータリレー検査回路（ＰＲＫ）は、ポンプモータリ
レー（ＰＭＲ）を通る電流の大きさを調整し、監視す
る。入出力回路（ＥＡＳ２）のポンプモータ検査回路
（ＰＭＫ）は、ポンプモータリレー（ＰＭＲ）のスイッ
チ接点（ＳＫ２）を通り、ポンプモータ（ＰＭ）にかか
る電圧を監視する。これによって、入出力回路（ＥＡＳ
２）は、常時、ポンプモータリレー（ＰＭＲ）のスイッ
チ状態を監視するとともに、ポンプモータ（ＰＭ）が機
能可能であるかどうかも監視する。

【００５９】第３図は、アンチスキッドシステムの部分
図で、多種多様な監視機能と、アンチスキッドシステム
のさまざまな構成エレメントの共同作用、ならびに、構
成エレメントとの間で交換される信号を示している。

【００６０】ここで、本質的な構成エレメントとして、
双方の入出力回路（ＥＡＳ１、ＥＡＳ２）に属する外部
配線を含む入出力回路（ＥＡＳ）を示している。

【００６１】ここで、第３図は単に、アンチスキッドシ
ステムのさまざまな機能の概要を与えているにすぎない
ことに注意すべきである。ここでは、アンチスキッドシ
ステムの重複構造、特に図示した部分と、アンチスキッ
ドシステムの図示されていない部分の構成エレメントと
の間の共同作用、すなわち、特に双方のマイクロコンピ
ュータの共同作用は考慮されていない。また、全体的な
概要を与えるために、第１図とは対照的に、第３図で
は、双方の入出力回路にさまざまな監視機能を割り当て
ることは省いた。

【００６２】入出力回路（ＥＡＳ）、および、電圧調整
器（ＳＲ）、アクチュエータ（ＡＫＴ）は、車両の搭載
電源電圧（ＵＢ）によって供給される。電圧調整器（Ｓ
Ｒ）は、マイクロコンピュータ（ＭＲ）およびアクチュ
エータ駆動回路（ＡＴＳ）の供給に必要な電圧（ＵＳ
Ｒ）を搭載電源電圧（ＵＢ）から発生する。 入出力回
路（ＥＡＳ）に付属する低域通過フィルタ（ＦＩＬ）
は、一時的な干渉パルスをこの電圧（ＵＳＲ）から排除
し、電圧監視のため、この電圧（ＵＳＲ）をウインドウ
コンパレータ（ＦＫ）に送る。電圧が過小（調整された
電圧（ＵＳＲ）が下限ウインドウ電圧（ＵＦＵ）以下）
の場合、または、電圧が過剰（調整された電圧（ＵＳ
Ｒ）が上限ウインドウ電圧（ＵＦＯ）以上）の場合、ウ
インドウコンパレータ（ＦＫ）により、入出力回路（Ｅ
ＡＳ）はリセット信号（ＲＥＳ）を発生する。このリセ
ット信号（ＲＥＳ）はマイクロコンピュータ（ＭＲ）に
送られ、マイクロコンピュータ（ＭＲ）をある一定状態
におく。このリセット信号（ＲＥＳ）と共にロック信号
（ＩＮＨ）も発生され、このロック信号（ＩＮＨ）は、
ロック信号出力（ＩＮＨ ＯＵＴ）を経て、アクチュエ
ータ駆動回路（ＡＫＴ）に送られ、そこでマイクロコン
ピュータ（ＭＲ）とアクチュエータ（ＡＴＳ）との間の
信号交換をブロックする。入出力モジュール（ＥＡＳ）
内部では、ロック信号（ＩＮＨ）はポンプモータリレー
作動回路（ＰＭＡ）に送られ、そこでポンプモータリレ
ー（ＰＭＲ）の作動をブロックし、ないしはポンプモー
タリレー（ＰＭＲ）のスイッチオフを行う。

【００６３】さらに、入出力回路（ＥＡＳ）は、リセッ
ト信号（ＲＥＳ）と共に、常にフェイルセーフ信号（Ｆ
ＳＳ）を発生する。このフェイルセーフ信号（ＦＳＳ）
により、フェイルセーフリレー（ＦＳＲ）は、フェイル
セーフリレー作動回路（ＦＳＡ）を経てスイッチオフさ
れ、それによってフェイルセーフリレー（ＦＳＲ）のス
イッチ接点（ＳＫ１）は、アクチュエータ（ＡＫＴ）の
電圧供給（ＵＢ）を遮断する。

【００６４】ウインドウコンパレータ（ＦＫ）が上限ウ
インドウ電圧を越える電圧（ＵＳＲ＞ＵＦＯ）を検知す
ると、入出力回路（ＥＡＳ）は、前述の信号（ＩＮＨ、
ＲＥＳ、ＦＳＳ）に加えて、電圧調整器（ＳＲ）に送ら
れる過電圧信号（ＵＳ）を発生し、この過電圧信号（Ｕ
Ｓ）を契機として、電圧調整器（ＳＲ）は、電圧（ＵＳ
Ｒ）をスイッチオフするようになっている。これによっ
て、マイクロコンピュータ（ＭＲ）およびアクチュエー
タ駆動回路（ＡＴＳ）が破壊されるのを防止する。

【００６５】リセット信号（ＲＥＳ）のみならず過電圧
信号（ＵＳ）も、搭載電源電圧（ＵＢ）がスイッチオフ
されるまで、記憶装置（ＳＰＲないしはＳＰＵ）におい
て中間記憶される。マイクロコンピュータ（ＭＲ）、お
よび、アクチュエータ駆動回路（ＡＴＳ）、アクチュエ
ータ（ＡＫＴ）を作動するスイッチ増幅器（Ｔ）との間
には、二方向の接続がある。したがって、アクチュエー
タ駆動回路（ＡＴＳ）は、マイクロコンピュータ（Ｍ
Ｒ）から受け取ったデータにしたがって、スイッチ増幅
器（Ｔ）を経てアクチュエータ（ＡＫＴ）を制御するば
かりでなく、アクチュエータ（ＡＫＴ）にかかる信号を
レベル調整後、マイクロコンピュータ（ＭＲ）にフィー
ドバックする。

【００６６】マイクロコンピュータ（ＭＲ）がアクチュ
エータ（ＡＫＴ）を作動する際、エラーを確認した場
合、マイクロコンピュータ（ＭＲ）は、一方において、
入出力回路（ＥＡＳ）がアクチュエータ駆動回路（ＡＴ
Ｓ）におけるロック信号（ＩＮＨ）によってマイクロコ
ンピュータ（ＭＲ）とアクチュエータ（ＡＫＴ）との間
のデータ交換をブロックし、また他方において、フェイ
ルセーフ信号（ＦＳＳ）によってフェイルセーフリレー
（ＦＳＲ）をスイッチオフし、それにより、フェイルセ
ーフリレー（ＦＳＲ）の作動接点（ＳＫ１）が搭載電源
電圧（ＵＢ）によるアクチュエータ（ＡＫＴ）への供給
を遮断するよう、入出力回路（ＥＡＳ）を作動する。

【００６７】また、マイクロコンピュータ（ＭＲ）は同
様の方法で、図３には図示されていない第２のマイクロ
コンピュータとの間の検査信号交換の際、検査信号の不
一致が生じた場合、アンチスキッドシステムをスイッチ
オフする。

【００６８】エラー発生時には、フェイルセーフリレー
（ＦＳＲ）のスイッチオフと共に、アンチスキッドシス
テムが現在、使用可能でないことを警報灯（ＷＡＬ）に
よって運転者に知らせる。

【００６９】そのため、フェイルセーフ信号（ＦＳＳ）
が生じた場合、入出力回路（ＥＡＳ）は警報灯（ＷＡ
Ｌ）を作動する。

【００７０】これは、最も単純な場合には、フェイルセ
ーフリレー（ＦＳＲ）のブレーク接点によって行うこと
が可能であるが、図３に示したように、スイッチ増幅器
（Ｔ４）を経て警報灯（ＷＡＬ）を作動する、入出力回
路（ＥＡＳ）の警報灯作動回路（ＷＬＡ）によって行う
ことも可能である。

【００７１】さらに、入出力回路（ＥＡＳ）の警報灯検
査回路（ＷＬＫ）は、警報灯電流を検査する。このモジ
ュールは特に、警報灯電流に比例する電圧を監視するウ
インドウコンパレータとして実施することが可能であ
る。コンパレータの前には、警報灯（ＷＡＬ）のスイッ
チオン電流パルスなどによって引き起こされる一時的な
電圧パルスを排除する低域通過フィルタ（ＷＦＩＬ）が
接続されている。警報灯に過剰な電流が生じた場合、警
報灯（ＷＡＬ）の作動は遮断される。

【００７２】類似の電流監視方法は、フェイルセーフリ
レー（ＦＳＲ）およびポンプモータリレー（ＰＭＲ）の
作動に対しても設けられている。この場合、リレーの電
流監視の代替案として、リレー電流の調整を設けること
も可能である。また、リレー（ＦＳＲ、ＰＭＲ）のスイ
ッチ状態の監視も設けられる。そのため、各リレー接点
（ＳＫ１，ＳＫ２）が切り換える電圧を監視する。フェ
イルセーフリレー接点監視回路（ＦＳＫ）およびポンプ
モータ検査回路（ＰＭＫ）を入出力回路（ＥＡＳ）内部
に設ける。

【００７３】個別に、入出力回路（ＥＡＳ）内部のポン
プモータリレー（ＰＭＲ）に、ポンプモータリレー（Ｐ
ＭＲ）の作動のための回路（ＰＲＡ）およびポンプモー
タリレー電流（ＰＲＫ）の検査のための回路が付属す
る。ポンプモータ（ＰＭ）は、ポンプモータリレースイ
ッチ接点（ＳＫ２）を経て搭載電源電圧（ＵＢ）と接続
される。ポンプモータリレースイッチ接点（ＳＫ２）が
切り換える、ポンプモータ（ＰＭ）にかかる電圧は、ポ
ンプモータ検査回路（ＰＭＫ）によって監視される。

【００７４】ポンプモータリレー検査回路（ＰＲＫ）
が、ポンプモータリレー電流が過剰であることを検知し
た場合、または、ポンプモータ検査回路（ＰＭＫ）がポ
ンプモータ（ＰＭ）における誤電圧を検知した場合、ポ
ンプモータリレー作動回路（ＰＲＡ）が、スイッチ増幅
器（Ｔ５）を経てポンプモータリレー（ＰＭＲ）をスイ
ッチオフするばかりでなく、フェイルセーフリレー作動
回路（ＦＲＡ）およびスイッチ増幅器（Ｔ３）を経て、
フェイルセーフリレー（ＦＳＲ）をスイッチオフし、そ
れによってアクチュエータ（ＡＫＴ）の電圧供給がスイ
ッチオフされる。

【００７５】また、フェイルセーフリレー検査回路（Ｆ
ＲＫ）がフェイルセーフリレー電流が過剰であることを
検知した場合、または、フェイルセーフリレー接点監視
回路（ＦＳＫ）がアクチュエータ（ＡＫＴ）における誤
電圧を検知した場合も、フェイルセーフリレー（ＦＳ
Ｒ）がスイッチオフされるとともに、それによってアク
チュエータ（ＡＫＴ）がスイッチオフされる。

【００７６】入出力回路（ＥＡＳ）により、アンチスキ
ッドシステムのさらに一層のエレメントを監視すること
はもちろん可能である。そのためには、単純で、しかも
既存の回路構成要素とほぼ同じ構造を持つモジュールを
入出力回路（ＥＡＳ）に単に組み込むだけで十分である
ので、回路にかかるコストはそれほど上昇しない。

【００７７】

【発明の効果】以上説明した本発明によれば、高度な信
頼性を有し、構成が簡単かつ実用的であり、製造コスト
が低廉である重複構造のアンチスキッドシステムが提供
される。

【００７８】アンチスキッドシステムにおいて誤電圧が
発生したり、信号伝達にエラーが生じた場合、本発明に
よれば、アンチスキッドシステムは確実にスイッチオフ
される。

【図面の簡単な説明】

【図１】本発明によるアンチスキッドシステムの一部分
を簡単な図式により示す図である。

【図２】本発明によるアンチスキッドシステムの他の部
分を簡単な図式により示す図であり、図１に示される部
分と接続点ａおよびｂで接続される。

【図３】本発明によるアンチスキッドシステムの本質的
な機能を説明する部分図である。

【符号の説明】

ＡＴＳ１、ＡＴＳ２、ＡＴＳ アクチュエータ駆動回
路 ＡＫＴ１、ＡＫＴ２、ＡＫＴ アクチュエータ ＤＳＡ１、ＤＳＡ２ 回転数信号処理回路 ＥＡＳ１、ＥＡＳ２、ＥＡＳ 入出力回路 ＦＳＲ フェイルセーフリレー ＭＲ１、ＭＲ２、ＭＲ マイクロコンピュータ ＰＭ ポンプモータ ＰＭＲ ポンプモータリレー Ｓ１〜Ｓ４ 車輪回転数センサ ＳＲ 電圧調整器 Ｔ１〜Ｔ５、Ｔ スイッチ増幅器 ＷＡＬ 警報灯 Ｂ 車両搭載電源系 ＦＩＬ 低域通過フィルタ ＦＫ ウインドウコンパレー
タ ＦＲＡ フェイルセーフリレー
作動回路 ＦＲＫ フェイルセーフリレー
検査回路 ＦＳＫ フェイルセーフリレー
接点監視回路 ＩＮＨ ＩＮ ロック信号入力 ＩＮＨ ＯＵＴ ロック信号出力 ＫＢ 通信バス ＰＲＡ ポンプモータリレー作
動回路 ＰＲＫ ポンプモータリレー検
査回路 ＰＭＫ ポンプモータ検査回路 ＳＫ１ フェイルセーフリレー
におけるスイッチ接点 ＳＫ２ ポンプモータリレーに
おけるスイッチ接点ＳＰ Ｒ リセット信号記憶装置 ＳＰＵ 過電圧信号記憶装置 ＷＬＡ 警報灯作動回路 ＷＬＫ 警報灯検査回路 ＷＦＩＬ 警報灯電流監視用低域
通過フィルタ ＺＳ 点火スイッチ ＡＫＳ１、ＡＫＳ２ アクチュエータ検査信
号 ＡＳＴ１、ＡＳＴ２ アクチュエータ制御信
号 ＤＳ１、ＤＳ２ 車輪回転数信号 ＦＳ１、ＦＳ２、ＦＳ エラー信号 ＦＳＳ フェイルセーフ信号 ＩＮＨ ロック信号 ＫＳ 検査信号 ＲＥＳ リセット信号 ＵＳ 過電圧信号 ＵＢ 搭載電源電圧 ＵＦＵ 上限ウインドウ電圧 ＵＦＯ 下限ウインドウ電圧 ＵＳＲ 調整された電圧

フロントページの続き (72)発明者 デトレフ・ニッゲマン ドイツ国、4793 シュタインハウゼン、ク レマーシュトラーセ ６ (72)発明者 ヴェルナー・ヴィーグマン ドイツ国、4780 リップシュタット、リュ ニングシュトラーセ 38 (72)発明者 ハラルド・ベストマン ドイツ国、5408 ナソウ、イム・ミューレ ンバッハタル 14 (72)発明者 ギュンター・ハインツ ドイツ国、5405 オクテンドゥング、イ ム・ロー ２ (72)発明者 ミカエル・ケラー ドイツ国、6551 トライゼン、ローテンフ ェルザーシュトラーセ ７ (72)発明者 コンラッド・シュナイダー ドイツ国、5453 ホルハウゼン、ブルーメ ンシュトラーセ ２ (72)発明者 デトレフ・シュタウフェンビール ドイツ国、5400 コブレンツ、グリースミ ュオットシュトラーセ 12

Claims (44)

【特許請求の範囲】
1. 【請求項１】 同一車輪回転数信号が送られ、この信
   号を相互に独立して評価し、この信号から検査信号を発
   生し、この検査信号を比較し、検査信号が一致しない場
   合にはエラー信号および／またはロック信号を発生す
   る、少なくとも二つのマイクロコンピュータを有するア
   ンチスキッドシステムにおいて、マイクロコンピュータ
   （ＭＲ１、ＭＲ２、ＭＲ）の所定の信号線、ならびにア
   ンチスキッドシステムの少なくとももう一つの電気量
   （ＵＳＲ）を監視する少なくとも二つの入出力回路（Ｅ
   ＡＳ１、ＥＡＳ２、ＥＡＳ）があるとともに、マイクロ
   コンピュータ（ＭＲ１、ＭＲ２、ＭＲ）のうち、少なく
   とも一つのマイクロコンピュータからのエラー信号（Ｆ
   Ｓ１、ＦＳ２、ＦＳ）および／またはロック信号（ＩＮ
   Ｈ）が、入出力回路（ＥＡＳ１、ＥＡＳ２、ＥＡＳ）の
   一つにかかっている場合、または、監視されている電気
   量（ＵＳＲ）の誤った値が生じた場合、各入出力回路
   （ＥＡＳ１、ＥＡＳ２、ＥＡＳ）が、少なくともアンチ
   スキッドシステムの一部（ＭＲ１、ＭＲ２、ＭＲ、ＡＴ
   Ｓ１、ＡＴＳ２、ＡＴＳ、ＡＫＴ１、ＡＫＴ２、ＡＫ
   Ｔ）をスイッチオフすることを特徴とするアンチスキッ
   ドシステム。
2. 【請求項２】 アンチスキッドシステムの所定の構成
   エレメントに、安定化された電圧（ＵＳＲ）を供給する
   電圧調整器（ＳＲ）を設けることを特徴とする請求項１
   に記載のアンチスキッドシステム。
3. 【請求項３】 アンチスキッドシステムの前記所定の
   構成エレメントに、少なくとも一つのマイクロコンピュ
   ータ（ＭＲ１、ＭＲ２、ＭＲ）が含まれることを特徴と
   する請求項２に記載のアンチスキッドシステム。
4. 【請求項４】 アンチスキッドシステムの前記所定の
   構成エレメントに、少なくとも一つのアクチュエータ駆
   動回路（ＡＴＳ１、ＡＴＳ２、ＡＴＳ）が含まれること
   を特徴とする請求項２に記載のアンチスキッドシステ
   ム。
5. 【請求項５】 前記電圧調整器（ＳＲ）の出力する電
   圧（ＵＳＲ）が、５ボルトであることを特徴とする請求
   項２に記載のアンチスキッドシステム。
6. 【請求項６】 前記電圧調整器（ＳＲ）が、アンチス
   キッドシステムの前記所定の構成エレメントの電圧供給
   を遮断するよう、制御信号（ＵＳ）によって影響を受け
   ることが可能であることを特徴とする請求項２に記載の
   アンチスキッドシステム。
7. 【請求項７】 前記入出力回路（ＥＡＳ１、ＥＡＳ
   ２、ＥＡＳ）の構造が同一であることを特徴とする請求
   項１に記載のアンチスキッドシステム。
8. 【請求項８】 前記入出力回路（ＥＡＳ１、ＥＡＳ
   ２、ＥＡＳ）が、相互に独立して作動することを特徴と
   する請求項１に記載のアンチスキッドシステム。
9. 【請求項９】 前記入出力回路（ＥＡＳ１、ＥＡＳ
   ２、ＥＡＳ）のうちの少なくとも一つの回路が、フェイ
   ルセーフリレー（ＦＳＲ）を作動することが可能なこと
   を特徴とする請求項１に記載のアンチスキッドシステ
   ム。
10. 【請求項１０】 前記入出力回路（ＥＡＳ１、ＥＡＳ
    ２、ＥＡＳ）のそれぞれの回路が、少なくとも一つの電
    圧を監視するため、少なくとも一つのウインドウコンパ
    レータ（ＦＫ）を有することを特徴とする請求項１に記
    載のアンチスキッドシステム。
11. 【請求項１１】 前記入出力回路（ＥＡＳ１、ＥＡＳ
    ２、ＥＡＳ）が監視する電圧が、前記入出力回路（ＥＡ
    Ｓ１、ＥＡＳ２、ＥＡＳ）の作動電圧（ＵＢ）と同一で
    ないことを特徴とする請求項１０に記載のアンチスキッ
    ドシステム。
12. 【請求項１２】 前記入出力回路（ＥＡＳ１、ＥＡＳ
    ２、ＥＡＳ）が監視する電圧が、前記電圧調整器（Ｓ
    Ｒ）が出力する電圧であることを特徴とする請求項２ま
    たは１０に記載のアンチスキッドシステム。
13. 【請求項１３】 一時的な電圧の変動性を排除するた
    め、前記一つ、ないしは複数のウインドウコンパレータ
    （ＦＫ）の前に、一つ、ないしは複数のフィルタ（ＦＩ
    Ｌ）が接続されていることを特徴とする請求項１０に記
    載のアンチスキッドシステム。
14. 【請求項１４】 ウインドウコンパレータ（ＦＫ）にウ
    インドウ領域外（ＵＳＲ＜ＵＦＵまたはＵＳＲ＞ＵＦ
    Ｏ）の電圧（ＵＳＲ）がかかる場合、前記の各入出力回
    路（ＥＡＳ１、ＥＡＳ２、ＥＡＳ）がリセット信号（Ｒ
    ＥＳ）を発生するとともに、該リセット信号（ＲＥＳ）
    を少なくとも一つのマイクロコンピュータ（ＭＲ１、Ｍ
    Ｒ２、ＭＲ）に送ることを特徴とする請求項１０に記載
    のアンチスキッドシステム。
15. 【請求項１５】 前記リセット信号（ＲＥＳ）がウイン
    ドウ領域を下回る（ＵＳＲ＜ＵＦＵ）電圧（ＵＳＲ）に
    よってトリガーされた場合、電圧の高さが再びウインド
    ウ領域内（ＵＦＵ＜ＵＳＲ＜ＵＦＯ）に復帰した後、前
    記の各入出力回路（ＥＡＳ１、ＥＡＳ２、ＥＡＳ）が、
    前記リセット信号（ＲＥＳ）をさらに所定の時間のみ出
    力することを特徴とする請求項１４に記載のアンチスキ
    ッドシステム。
16. 【請求項１６】 前記ウインドウコンパレータ（ＦＫ）
    のウインドウ領域を上回る（ＵＳＲ＞ＵＦＯ）電圧（Ｕ
    ＳＲ）がかかる場合に、前記の各入出力回路（ＥＡＳ
    １、ＥＡＳ２、ＥＡＳ）が、過電圧信号（ＵＳ）を発生
    することを特徴とする請求項１０ないし１４のいずれか
    に記載のアンチスキッドシステム。
17. 【請求項１７】 前記ウインドウコンパレータ（ＦＫ）
    のウインドウ領域を上回る（ＵＳＲ＞ＵＦＯ）電圧（Ｕ
    ＳＲ）がかかる場合、前記電圧調整器（ＳＲ）に前記過
    電圧信号（ＵＳ）がかかり、その結果として前記電圧調
    整器（ＳＲ）は、アンチスキッドシステムの所定の構成
    エレメントに対する電圧供給を遮断することを特徴とす
    る請求項６または１６に記載のアンチスキッドシステ
    ム。
18. 【請求項１８】 フィルタ（ＦＩＬ）によって定められ
    ているフィルタ時間よりも長い時間、ウインドウコンパ
    レータ（ＦＫ）に過剰電圧（ＵＳＲ＞ＵＦＯ）がかかっ
    た場合、前記の各入出力回路（ＥＡＳ１、ＥＡＳ２、Ｅ
    ＡＳ）が過電圧信号（ＵＳ）を発生することを特徴とす
    る請求項１６に記載のアンチスキッドシステム。
19. 【請求項１９】 前記の各入出力回路（ＥＡＳ１、ＥＡ
    Ｓ２、ＥＡＳ）に、搭載電源電圧（ＵＢ）をスイッチオ
    フするまで、前記リセット信号（ＲＥＳ）のみならず前
    記過電圧信号（ＵＳ）をも記憶する記憶装置（ＳＰＲ、
    ＳＰＵ）が付属することを特徴とする請求項１４または
    １６に記載のアンチスキッドシステム。
20. 【請求項２０】 前記の各入出力回路（ＥＡＳ１、ＥＡ
    Ｓ２、ＥＡＳ）は、アンチスキッドシステムの所定の部
    分の機能をブロックするロック信号（ＩＮＨ）を出力す
    るためのロック信号出力（ＩＮＨ ＯＵＴ）を有するこ
    とを特徴とする請求項１に記載のアンチスキッドシステ
    ム。
21. 【請求項２１】 アンチスキッドシステムの前記所定の
    部分に、前記アクチュエータ駆動回路（ＡＴＳ１、ＡＴ
    Ｓ２、ＡＴＳ）が含まれることを特徴とする請求項２０
    に記載のアンチスキッドシステム。
22. 【請求項２２】 前記所定の部分に、ポンプモータリレ
    ー（ＰＭＲ）が含まれることを特徴とする請求項２０に
    記載のアンチスキッドシステム。
23. 【請求項２３】 リセット信号（ＲＥＳ）が発生した場
    合、前記の各入出力回路（ＥＡＳ１、ＥＡＳ２、ＥＡ
    Ｓ）が前記ロック信号（ＩＮＨ）を発生することを特徴
    とする請求項２０に記載のアンチスキッドシステム。
24. 【請求項２４】 各入出力回路（ＥＡＳ１、ＥＡＳ２、
    ＥＡＳ）においてロック信号入力（ＩＮＨ ＩＮ）を設
    け、該ロック信号入力（ＩＮＨ ＩＮ）にある一定の論
    理レベルをかけた場合、前記入出力回路（ＥＡＳ１、Ｅ
    ＡＳ２、ＥＡＳ）がロック信号（ＩＮＨ）を発生するこ
    とを特徴とする請求項２０に記載のアンチスキッドシス
    テム。
25. 【請求項２５】 前記の各ロック信号入力（ＩＮＨ Ｉ
    Ｎ）が、前記マイクロコンピュータ出力の一つと接続さ
    れていることを特徴とする請求項２４に記載のアンチス
    キッドシステム。
26. 【請求項２６】 アンチスキッドシステム内部に所定の
    状態が生じた場合、前記入出力回路（ＥＡＳ１、ＥＡ
    Ｓ）の少なくとも一つがアクチュエータ（ＡＫＴ１、Ａ
    ＫＴ２、ＡＫＴ）の電圧供給を遮断することを特徴とす
    る請求項１に記載のアンチスキッドシステム。
27. 【請求項２７】 前記アクチュエータ（ＡＫＴ１、ＡＫ
    Ｔ２、ＡＫＴ）のスイッチオフが、少なくとも一つのフ
    ェイルセーフリレー（ＦＳＲ）のスイッチオフによって
    引き起こされることを特徴とする請求項２６に記載のア
    ンチスキッドシステム。
28. 【請求項２８】 前記マイクロコンピュータ（ＭＲ１、
    ＭＲ２、ＭＲ）の少なくとも一つが、前記入出力回路
    （ＥＡＳ１、ＥＡＳ２、ＥＡＳ）にエラー信号（ＦＳ
    １、ＦＳ２、ＦＳ）を送った場合、前記入出力回路（Ｅ
    ＡＳ１、ＥＡＳ２、ＥＡＳ）の少なくとも一つが、前記
    アクチュエータ（ＡＫＴ１、ＡＫＴ２、ＡＫＴ）の電圧
    供給を遮断することを特徴とする請求項２６または２７
    に記載のアンチスキッドシステム。
29. 【請求項２９】 前記入出力回路（ＥＡＳ１、ＥＡＳ
    ２、ＥＡＳ）がリセット信号（ＲＥＳ）を発生した場
    合、前記入出力回路（ＥＡＳ１、ＥＡＳ２、ＥＡＳ）の
    少なくとも一つが前記アクチュエータ（ＡＫＴ１、ＡＫ
    Ｔ２、ＡＫＴ）の電圧供給を遮断することを特徴とする
    請求項２６または２７に記載のアンチスキッドシステ
    ム。
30. 【請求項３０】 前記マイクロコンピュータ（ＭＲ１、
    ＭＲ２、ＭＲ）が交換する検査番号（ＫＳ）が一致しな
    い場合、前記入出力回路（ＥＡＳ１、ＥＡＳ）の少なく
    とも一つが、前記アクチュエータ（ＡＫＴ１、ＡＫＴ
    ２、ＡＫＴ）の電圧供給を遮断することを特徴とする請
    求項２６または２７に記載のアンチスキッドシステム。
31. 【請求項３１】 前記アクチュエータ（ＡＫＴ１、ＡＫ
    Ｔ２、ＡＫＴ）が電磁弁であることを特徴とする請求項
    ２６に記載のアンチスキッドシステム。
32. 【請求項３２】 アンチスキッドシステムがもはや使用
    可能でない場合、それを知らせる通報装置が設けられて
    いることを特徴とする請求項２６に記載のアンチスキッ
    ドシステム。
33. 【請求項３３】 前記通報装置が、前記フェイルセーフ
    リレー（ＦＳＲ）のスイッチオフを知らせることを特徴
    とする請求項３２に記載のアンチスキッドシステム。
34. 【請求項３４】 請求項３３に記載のアンチスキッドシ
    ステムにおいて、前記通報装置が、前記フェイルセーフ
    リレー（ＦＳＲ）のブレーク接点によって作動すること
    を特徴とする。
35. 【請求項３５】 請求項３２に記載のアンチスキッドシ
    ステムにおいて、前記通報装置が警報灯（ＷＡＬ）であ
    ることを特徴とする。
36. 【請求項３６】 前記入出力回路（ＥＡＳ１、ＥＡＳ）
    の少なくとも一つが、前記フェイルセーフリレー（ＦＳ
    Ｒ）を通る電流の大きさを監視することを特徴とする請
    求項２７に記載のアンチスキッドシステム。
37. 【請求項３７】 前記入出力回路（ＥＡＳ１、ＥＡＳ）
    が、一つの抵抗における電圧降下を測定することによっ
    て、前記フェイルセーフリレーのアンペア数を求めるこ
    とを特徴とする請求項３６に記載のアンチスキッドシス
    テム。
38. 【請求項３８】 前記フェイルセーフリレー電流が所定
    の値を上回った場合、前記入出力回路（ＥＡＳ１、ＥＡ
    Ｓ）が前記フェイルセーフリレー（ＦＳＲ）をスイッチ
    オフすることを特徴とする請求項３６または３７に記載
    のアンチスキッドシステム。
39. 【請求項３９】 前記入出力回路（ＥＡＳ１、ＥＡＳ）
    が、前記フェイルセーフリレーのアンペア数を所定の値
    に調整することを特徴とする請求項３６に記載のアンチ
    スキッドシステム。
40. 【請求項４０】 前記入出力回路（ＥＡＳ１、ＥＡＳ）
    の少なくとも一つが、前記フェイルセーフリレー（ＦＳ
    Ｒ）の一つの接点における電圧を監視することを特徴と
    する請求項２７に記載のアンチスキッドシステム。
41. 【請求項４１】 前記の電圧監視が、ウインドウコンパ
    レータによって行われることを特徴とする請求項４０に
    記載のアンチスキッドシステム。
42. 【請求項４２】 前記入出力回路（ＥＡＳ２、ＥＡＳ）
    の少なくとも一つが、前記通報装置の機能を監視するこ
    とを特徴とする請求項３２に記載のアンチスキッドシス
    テム。
43. 【請求項４３】 前記入出力回路（ＥＡＳ２、ＥＡＳ）
    が、前記通報装置を流れる電流を監視することを特徴と
    する請求項４２に記載のアンチスキッドシステム。
44. 【請求項４４】 前記通報装置のスイッチオン時の電流
    パルスを排除するための低域通過フィルタ（ＷＦＩＬ）
    が、前記入出力回路（ＥＡＳ２、ＥＡＳ）に付属するこ
    とを特徴とする請求項４３に記載のアンチスキッドシス
    テム。