JPH1129042A - 鉄道交通調整システムに適用可能なディジタルメッセージ確認装置 - Google Patents
鉄道交通調整システムに適用可能なディジタルメッセージ確認装置Info
- Publication number
- JPH1129042A JPH1129042A JP10123637A JP12363798A JPH1129042A JP H1129042 A JPH1129042 A JP H1129042A JP 10123637 A JP10123637 A JP 10123637A JP 12363798 A JP12363798 A JP 12363798A JP H1129042 A JPH1129042 A JP H1129042A
- Authority
- JP
- Japan
- Prior art keywords
- signal
- supplied
- diode
- oscillator
- messages
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000012790 confirmation Methods 0.000 title abstract description 12
- 230000003068 static effect Effects 0.000 claims abstract description 26
- 238000012545 processing Methods 0.000 claims abstract description 17
- 230000008859 change Effects 0.000 claims description 5
- 239000013256 coordination polymer Substances 0.000 claims 1
- 238000007689 inspection Methods 0.000 abstract description 2
- 239000003990 capacitor Substances 0.000 description 9
- 238000010586 diagram Methods 0.000 description 9
- 230000006870 function Effects 0.000 description 9
- 230000000295 complement effect Effects 0.000 description 5
- 230000007704 transition Effects 0.000 description 5
- 238000012795 verification Methods 0.000 description 5
- 238000012360 testing method Methods 0.000 description 4
- 101100508840 Daucus carota INV3 gene Proteins 0.000 description 3
- 238000001914 filtration Methods 0.000 description 3
- 101150110971 CIN7 gene Proteins 0.000 description 2
- 101100286980 Daucus carota INV2 gene Proteins 0.000 description 2
- 101150110298 INV1 gene Proteins 0.000 description 2
- 101100397044 Xenopus laevis invs-a gene Proteins 0.000 description 2
- 101100397045 Xenopus laevis invs-b gene Proteins 0.000 description 2
- 230000008901 benefit Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 238000002955 isolation Methods 0.000 description 2
- 230000007257 malfunction Effects 0.000 description 2
- 230000015572 biosynthetic process Effects 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000002950 deficient Effects 0.000 description 1
- 230000001934 delay Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000006866 deterioration Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000010292 electrical insulation Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000002779 inactivation Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000000034 method Methods 0.000 description 1
- COCAUCFPFHUGAA-MGNBDDOMSA-N n-[3-[(1s,7s)-5-amino-4-thia-6-azabicyclo[5.1.0]oct-5-en-7-yl]-4-fluorophenyl]-5-chloropyridine-2-carboxamide Chemical compound C=1C=C(F)C([C@@]23N=C(SCC[C@@H]2C3)N)=CC=1NC(=O)C1=CC=C(Cl)C=N1 COCAUCFPFHUGAA-MGNBDDOMSA-N 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 238000010200 validation analysis Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H03—ELECTRONIC CIRCUITRY
- H03K—PULSE TECHNIQUE
- H03K5/00—Manipulating of pulses not covered by one of the other main groups of this subclass
- H03K5/22—Circuits having more than one input and one output for comparing pulses or pulse trains with each other according to input signal characteristics, e.g. slope, integral
- H03K5/26—Circuits having more than one input and one output for comparing pulses or pulse trains with each other according to input signal characteristics, e.g. slope, integral the characteristic being duration, interval, position, frequency, or sequence
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B61—RAILWAYS
- B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
- B61L1/00—Devices along the route controlled by interaction with the vehicle or train
- B61L1/20—Safety arrangements for preventing or indicating malfunction of the device, e.g. by leakage current, by lightning
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0796—Safety measures, i.e. ensuring safe condition in the event of error, e.g. for controlling element
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Nonlinear Science (AREA)
- Automation & Control Theory (AREA)
- Mechanical Engineering (AREA)
- Train Traffic Observation, Control, And Security (AREA)
- Safety Devices In Control Systems (AREA)
- Devices For Checking Fares Or Tickets At Control Points (AREA)
- Traffic Control Systems (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Alarm Systems (AREA)
- Circuits Of Receivers In General (AREA)
- Mobile Radio Communication Systems (AREA)
- Warehouses Or Storage Devices (AREA)
- Optical Communication System (AREA)
- Electric Propulsion And Braking For Vehicles (AREA)
- Electronic Switches (AREA)
Abstract
(57)【要約】
【課題】 本発明は印刷回路基板上で占有する表面積が
削減されたディジタルメッセージ確認装置の提供を目的
とする。 【解決手段】 本発明のディジタルメッセージ確認装置
は、鉄道交通調整システムに適用可能であり、アクチュ
エータの動作を保証するオン・オフ式アナログ安全信号
を出力増幅器を用いて生成する前に、並行した２本の処
理チャネルからの２個のディジタルメッセージの絶対的
な同一性及び動的状態が検査される。本発明の装置は、
予め相対的に反転されたメッセージが夫々に供給される
相互入力と、メッセージに関する同一性検査信号を与え
る出力を有する発振器からなる連続対角とを有するホイ
ートストン・ダイオードブリッジにより構成され、同一
性検査信号は静止形継電器を介して出力増幅器を制御す
る。
削減されたディジタルメッセージ確認装置の提供を目的
とする。 【解決手段】 本発明のディジタルメッセージ確認装置
は、鉄道交通調整システムに適用可能であり、アクチュ
エータの動作を保証するオン・オフ式アナログ安全信号
を出力増幅器を用いて生成する前に、並行した２本の処
理チャネルからの２個のディジタルメッセージの絶対的
な同一性及び動的状態が検査される。本発明の装置は、
予め相対的に反転されたメッセージが夫々に供給される
相互入力と、メッセージに関する同一性検査信号を与え
る出力を有する発振器からなる連続対角とを有するホイ
ートストン・ダイオードブリッジにより構成され、同一
性検査信号は静止形継電器を介して出力増幅器を制御す
る。
Description
【０００１】
【発明の属する技術分野】本発明は、アクチュエータの
動作を保証するオン・オフ式アナログ安全信号を出力増
幅器を用いて発生させる前に、二つの処理チャネルから
並列に生じる二つのディジタルメッセージの絶対的な同
一性及び動的状態が検査される形のディジタルメッセー
ジ確認装置に関する。
動作を保証するオン・オフ式アナログ安全信号を出力増
幅器を用いて発生させる前に、二つの処理チャネルから
並列に生じる二つのディジタルメッセージの絶対的な同
一性及び動的状態が検査される形のディジタルメッセー
ジ確認装置に関する。
【０００２】
【従来の技術】たとえ仮定に過ぎないとしても、誤動作
に引き続いて、サービスを受ける人の安全に影響を与え
る可能性のある動作をなすシステムにおいて、いかなる
妨害又は劣化に対しても人とシステムによって制御され
る機器の双方に危険な状況を生じさせる可能性が全くな
いということを保証し得るようにシステムを組織化する
ことが絶対的に不可欠である。
に引き続いて、サービスを受ける人の安全に影響を与え
る可能性のある動作をなすシステムにおいて、いかなる
妨害又は劣化に対しても人とシステムによって制御され
る機器の双方に危険な状況を生じさせる可能性が全くな
いということを保証し得るようにシステムを組織化する
ことが絶対的に不可欠である。
【０００３】この目的のため、対応する自動装置は、誤
動作によってシステムが制限的な動作の状態（例えば、
車両のスローダウン若しくは停止）、又は、絶対安全な
状態（例えば、電源の遮断）のいずれかをとるように設
計、組織化されている。鉄道輸送の分野で広く使用され
ている安全のフェール・セーフ概念は１本の処理チャネ
ルしか利用しないが、この考え方は、高い安全性レベル
ではあるが確率的であり絶対的ではない安全性のレベル
だけを保証するディジタル管理に基づく自動装置には適
用できない。
動作によってシステムが制限的な動作の状態（例えば、
車両のスローダウン若しくは停止）、又は、絶対安全な
状態（例えば、電源の遮断）のいずれかをとるように設
計、組織化されている。鉄道輸送の分野で広く使用され
ている安全のフェール・セーフ概念は１本の処理チャネ
ルしか利用しないが、この考え方は、高い安全性レベル
ではあるが確率的であり絶対的ではない安全性のレベル
だけを保証するディジタル管理に基づく自動装置には適
用できない。
【０００４】しかし、ディジタルシステムは、厳格に一
致する結果が要求される２本の処理チャネルを並列に使
用する必要があるにもかかわらず、ディジタルシステム
の判定及び管理能力に起因して、ディジタルシステムに
よる解決策の方が屡々選ばれている。この目的のため、
フェール・セーフであるように設計され、意思決定及び
確認用部品を構成し、２本のディジタル処理チャネルか
らの結果を収束させる共通機能を実行する回路が使用さ
れる。ディジタル処理チャネルから生じた２個の２値メ
ッセージの絶対的な同一性及び動的状態が検査された
後、確認回路は対応するオン・オフ命令をシステムのア
クチュエータに送るべく決定する。
致する結果が要求される２本の処理チャネルを並列に使
用する必要があるにもかかわらず、ディジタルシステム
の判定及び管理能力に起因して、ディジタルシステムに
よる解決策の方が屡々選ばれている。この目的のため、
フェール・セーフであるように設計され、意思決定及び
確認用部品を構成し、２本のディジタル処理チャネルか
らの結果を収束させる共通機能を実行する回路が使用さ
れる。ディジタル処理チャネルから生じた２個の２値メ
ッセージの絶対的な同一性及び動的状態が検査された
後、確認回路は対応するオン・オフ命令をシステムのア
クチュエータに送るべく決定する。
【０００５】上記メッセージは頻発することに注意する
必要がある。換言すれば、各メッセージは、“ビット毎
に”順番に連続的に伝送される数バイトのシーケンスに
よって構成される。また、ディジタル処理チャネルのソ
フトウェアは、伝送されたメッセージが数個、例えば、
３個よりも多い同じ２進値の連続的なビットにより構成
されないように組織化されるので、メッセージの動的状
態を検査することが可能である。かくして、２個の処理
チャネルによって伝送されたメッセージが同時に若しく
は別個に“凍結”している場合、システムは自動的に安
全条件に切り替わり、システムの欠陥を知らせる必要が
ある。
必要がある。換言すれば、各メッセージは、“ビット毎
に”順番に連続的に伝送される数バイトのシーケンスに
よって構成される。また、ディジタル処理チャネルのソ
フトウェアは、伝送されたメッセージが数個、例えば、
３個よりも多い同じ２進値の連続的なビットにより構成
されないように組織化されるので、メッセージの動的状
態を検査することが可能である。かくして、２個の処理
チャネルによって伝送されたメッセージが同時に若しく
は別個に“凍結”している場合、システムは自動的に安
全条件に切り替わり、システムの欠陥を知らせる必要が
ある。
【０００６】従来技術において、２個の確認機能の中の
最初の機能、即ち、メッセージの同一性検査は、図１に
示されたタイプの回路を必要とする。同図に示された回
路は、２個のメッセージＸ及びＹに対し、少なくとも２
個の相補形インバータと、２個の論理アンドゲートと、
１個の論理オアゲートとからなる。第２の確認機能、即
ち、メッセージの動的検査は、図２に示された回路を必
要とする。同図に示された回路は、少なくとも３個の論
理アンドゲートと、２個の立ち下がり時間遅延器とから
なる。
最初の機能、即ち、メッセージの同一性検査は、図１に
示されたタイプの回路を必要とする。同図に示された回
路は、２個のメッセージＸ及びＹに対し、少なくとも２
個の相補形インバータと、２個の論理アンドゲートと、
１個の論理オアゲートとからなる。第２の確認機能、即
ち、メッセージの動的検査は、図２に示された回路を必
要とする。同図に示された回路は、少なくとも３個の論
理アンドゲートと、２個の立ち下がり時間遅延器とから
なる。
【０００７】
【発明が解決しようとする課題】上記従来技術による回
路は、外観上は単純であるが、フェール・セーフになる
よう設計するためには、非常に多数の部品を必要とし、
例えば、印刷回路基板の表面で一様に著しい密集を生じ
させる。
路は、外観上は単純であるが、フェール・セーフになる
よう設計するためには、非常に多数の部品を必要とし、
例えば、印刷回路基板の表面で一様に著しい密集を生じ
させる。
【０００８】
【課題を解決するための手段】本発明の主要な目的は上
記従来技術の欠点を軽減することであり、そのため、本
発明は、アクチュエータの動作を保証するオン・オフ式
アナログ安全信号を出力増幅器を用いて発生させる前
に、二つの処理チャネルから並行に生じる二つのディジ
タルメッセージの絶対的な同一性及び動的状態が検査さ
れるタイプのディジタルメッセージ確認装置を提供す
る。本発明のディジタルメッセージ確認装置は、本質的
にホイートストン・ダイオードブリッジを有し、ホイー
トストン・ダイオードブリッジの相互のエントリには予
め相対的に反転された２個のメッセージが供給され、連
続対角はメッセージ同一性検査信号を出力する発振器に
より構成され、メッセージ同一性検査信号は静止形継電
器を介して出力増幅器を制御することを特徴とする。
記従来技術の欠点を軽減することであり、そのため、本
発明は、アクチュエータの動作を保証するオン・オフ式
アナログ安全信号を出力増幅器を用いて発生させる前
に、二つの処理チャネルから並行に生じる二つのディジ
タルメッセージの絶対的な同一性及び動的状態が検査さ
れるタイプのディジタルメッセージ確認装置を提供す
る。本発明のディジタルメッセージ確認装置は、本質的
にホイートストン・ダイオードブリッジを有し、ホイー
トストン・ダイオードブリッジの相互のエントリには予
め相対的に反転された２個のメッセージが供給され、連
続対角はメッセージ同一性検査信号を出力する発振器に
より構成され、メッセージ同一性検査信号は静止形継電
器を介して出力増幅器を制御することを特徴とする。
【０００９】かくして、発振器は、２個のディジタルメ
ッセージが完全に一致しているとき、より厳密に言う
と、実際上ビット毎に相補的である場合に限り作動し、
絶対的な安全性を保証する。本発明によるディジタルメ
ッセージ確認装置は、２個のディジタルメッセージが夫
々に供給され、メッセージの状態の変化の遷移に基づい
て動作する２個のダイオードポンプを更に有し、この２
個のダイオードポンプは、オアゲートを介して静止形継
電器に供給されるべき電圧を発生する。
ッセージが完全に一致しているとき、より厳密に言う
と、実際上ビット毎に相補的である場合に限り作動し、
絶対的な安全性を保証する。本発明によるディジタルメ
ッセージ確認装置は、２個のディジタルメッセージが夫
々に供給され、メッセージの状態の変化の遷移に基づい
て動作する２個のダイオードポンプを更に有し、この２
個のダイオードポンプは、オアゲートを介して静止形継
電器に供給されるべき電圧を発生する。
【００１０】かくして、静止形継電器は、処理チャネル
から発生した２個のディジタルメッセージが共に一致
し、かつ、“凍結”していない場合に限り、出力増幅器
の動作を制御し得る。従って、本発明の装置は、２個の
検査、即ち、２個のメッセージの同一性検査及び動的状
態検査の共通機能を便宜に実行する。また、本発明によ
れば、２個の検査機能を従来技術の場合よりも数百倍小
さい印刷回路基板表面に、完全に安全な状態で設けるこ
とができる。
から発生した２個のディジタルメッセージが共に一致
し、かつ、“凍結”していない場合に限り、出力増幅器
の動作を制御し得る。従って、本発明の装置は、２個の
検査、即ち、２個のメッセージの同一性検査及び動的状
態検査の共通機能を便宜に実行する。また、本発明によ
れば、２個の検査機能を従来技術の場合よりも数百倍小
さい印刷回路基板表面に、完全に安全な状態で設けるこ
とができる。
【００１１】本発明のディジタルメッセージ確認装置
は、２個の別のダイオードポンプからなる安全解除(arm
ing)系を更に有し、一方のダイオードポンプはディジタ
ル処理チャネルから安全解除制御信号を受け、他方のダ
イオードポンプは出力増幅器から自続信号を受け、２個
のダイオードポンプは、オアゲートを介して発振器の動
作に必要とされる電源電圧を供給する。
は、２個の別のダイオードポンプからなる安全解除(arm
ing)系を更に有し、一方のダイオードポンプはディジタ
ル処理チャネルから安全解除制御信号を受け、他方のダ
イオードポンプは出力増幅器から自続信号を受け、２個
のダイオードポンプは、オアゲートを介して発振器の動
作に必要とされる電源電圧を供給する。
【００１２】かくして構築されたピラミッド構造におい
て、各段は前の段からエネルギーを獲得し、スプリアス
信号又は幹線電源による重要な回路の偶発的な帰還を防
止する。好ましくは、ホイートストン・ブリッジの発振
器は、立ち下がり時間遅延器が設けられ、これにより、
２個のディジタルメッセージの間の僅かな同期のずれを
許容できるようになる。
て、各段は前の段からエネルギーを獲得し、スプリアス
信号又は幹線電源による重要な回路の偶発的な帰還を防
止する。好ましくは、ホイートストン・ブリッジの発振
器は、立ち下がり時間遅延器が設けられ、これにより、
２個のディジタルメッセージの間の僅かな同期のずれを
許容できるようになる。
【００１３】また、好ましくは、最初の２個のダイオー
ドポンプはホイートストン・ブリッジの相互の入力に接
続され、これらの入力の信号レベルで別の検査が行われ
る。
ドポンプはホイートストン・ブリッジの相互の入力に接
続され、これらの入力の信号レベルで別の検査が行われ
る。
【００１４】
【発明の実施の形態】本発明の他の特徴及び利点は、添
付図面を参照してその例に限定されることなく示された
以下の実施例の説明から明らかになる。図３には、制御
されるべき２本の処理チャネル（図示しない）から並行
して発生した２個のディジタルメッセージＡ及びＢの同
定を行う本発明による回路が示されている。この回路
は、本質的に、相互のエントリ２及び３にメッセージＡ
及びメッセージＢが夫々に供給されるホイートストン・
ダイオード・ブリッジ１により構成され、好ましくは、
メッセージＢはある手段を用いて反転
付図面を参照してその例に限定されることなく示された
以下の実施例の説明から明らかになる。図３には、制御
されるべき２本の処理チャネル（図示しない）から並行
して発生した２個のディジタルメッセージＡ及びＢの同
定を行う本発明による回路が示されている。この回路
は、本質的に、相互のエントリ２及び３にメッセージＡ
及びメッセージＢが夫々に供給されるホイートストン・
ダイオード・ブリッジ１により構成され、好ましくは、
メッセージＢはある手段を用いて反転
【００１５】
【外１】
【００１６】されている。このホイートストン・ブリッ
ジ１の連続対角は発振器４に接続され、発振器４の出力
信号ｓは静止形継電器５を介して出力増幅器６の動作を
制御する。この配置のため、発振器４は、２個のディジ
タルメッセージＡ及びＢが完全に同一であるときに限
り、より厳密に言うと、２個のメッセージ
ジ１の連続対角は発振器４に接続され、発振器４の出力
信号ｓは静止形継電器５を介して出力増幅器６の動作を
制御する。この配置のため、発振器４は、２個のディジ
タルメッセージＡ及びＢが完全に同一であるときに限
り、より厳密に言うと、２個のメッセージ
【００１７】
【外２】
【００１８】のレベルがビット毎に完全に対向するとき
に限り動作可能であり、出力信号ｓを静止形継電器５に
伝送する。静止形継電器５は、増幅器７の動作を保証
し、増幅器７は、出力のオン・オフ式アナログ安全信号
Ｓを、例えば、鉄道交通調整システムの場合には、信号
器の動作を保証する安全リレーによって構成される図示
しない１個以上のアクチュエータに伝送する。
に限り動作可能であり、出力信号ｓを静止形継電器５に
伝送する。静止形継電器５は、増幅器７の動作を保証
し、増幅器７は、出力のオン・オフ式アナログ安全信号
Ｓを、例えば、鉄道交通調整システムの場合には、信号
器の動作を保証する安全リレーによって構成される図示
しない１個以上のアクチュエータに伝送する。
【００１９】発振器４は、特にディジタルタイプとして
知られ、例えば、インバータのグループが付随したＲＣ
回路により構成されている発振器の方が有利である。ま
た、この発振器は、メッセージＡ及びＢを形成するビッ
トの値の２進変化の時点で保持動作を許可する立ち下が
り時間遅延器θ1 が設けられ、これにより、２個のメッ
セージの間で僅かな同期のずれ又は巨視的な同期を許可
する。このようにして、装置の合理的な有効性は、スプ
リアス信号の影響によって共通モードが２本のチャネル
に不正確な一致コードを発生させる可能性がある２本の
ディジタルチャネルに共通した同期クロックに関するリ
ソースを有することなく保証される。
知られ、例えば、インバータのグループが付随したＲＣ
回路により構成されている発振器の方が有利である。ま
た、この発振器は、メッセージＡ及びＢを形成するビッ
トの値の２進変化の時点で保持動作を許可する立ち下が
り時間遅延器θ1 が設けられ、これにより、２個のメッ
セージの間で僅かな同期のずれ又は巨視的な同期を許可
する。このようにして、装置の合理的な有効性は、スプ
リアス信号の影響によって共通モードが２本のチャネル
に不正確な一致コードを発生させる可能性がある２本の
ディジタルチャネルに共通した同期クロックに関するリ
ソースを有することなく保証される。
【００２０】また、かかる同一性検査回路は、従来のフ
ェール・セーフ形の回路によって占有された表面よりも
約９００倍小さい印刷回路基板表面上に製造し得る点に
注意する必要がある。これは、数個のアクチュエータコ
マンドを全く同一の標準化されたフォーマットの印刷回
路基板上に実装することが可能になる点で有利である。
ェール・セーフ形の回路によって占有された表面よりも
約９００倍小さい印刷回路基板表面上に製造し得る点に
注意する必要がある。これは、数個のアクチュエータコ
マンドを全く同一の標準化されたフォーマットの印刷回
路基板上に実装することが可能になる点で有利である。
【００２１】図４を参照するに、メッセージＡ及びＢの
動的状態を検査する本発明による回路が示されている。
この回路は、本質的に、２個のディジタルメッセージＡ
及びＢ、又は、
動的状態を検査する本発明による回路が示されている。
この回路は、本質的に、２個のディジタルメッセージＡ
及びＢ、又は、
【００２２】
【外３】
【００２３】が夫々に供給される２個のダイオードポン
プＣＰ１及びＣＰ２により構成されている。好ましく
は、２個のダイオードポンプはホイートストン・ブリッ
ジ１の相互入力２及び３に直結され、
プＣＰ１及びＣＰ２により構成されている。好ましく
は、２個のダイオードポンプはホイートストン・ブリッ
ジ１の相互入力２及び３に直結され、
【００２４】
【外４】
【００２５】が供給されるので、これらの入力上の信号
のレベルに関する別の検査を行う。ダイオードポンプＣ
Ｐ１及びＣＰ２は、メッセージＡ及びＢの状態の変化に
対応した遷移を使用し、オアゲートＯＵ１と関連付けら
れ、オアゲートＯＵ１は、以下により詳細に説明するよ
うに電圧ｖ２から静止形継電器５に給電するため必要な
電圧ｖ３を発生させる。立ち下がり時間遅延器θ3 は電
圧ｖ３上に設けられ、確認装置のスイッチオフのトリガ
及び信号の降下の前に、出力増幅器６を制御する静止形
継電器５を介して安全情報Ｓをアクチュエータに伝送す
ると共に２個のディジタルメッセージＡ及びＢの不活性
化の許容可能な時間の調整を行う。静止形継電器５は、
２種類の検査、即ち、メッセージＡ及びＢに関する同一
性検査並びに動的状態検査のための共通機能を行い、両
方のメッセージが同時に一致し（より厳密に言うと、相
補的であり）、かつ、“凍結”していない場合に限り、
出力増幅器６の動作を制御し得る。
のレベルに関する別の検査を行う。ダイオードポンプＣ
Ｐ１及びＣＰ２は、メッセージＡ及びＢの状態の変化に
対応した遷移を使用し、オアゲートＯＵ１と関連付けら
れ、オアゲートＯＵ１は、以下により詳細に説明するよ
うに電圧ｖ２から静止形継電器５に給電するため必要な
電圧ｖ３を発生させる。立ち下がり時間遅延器θ3 は電
圧ｖ３上に設けられ、確認装置のスイッチオフのトリガ
及び信号の降下の前に、出力増幅器６を制御する静止形
継電器５を介して安全情報Ｓをアクチュエータに伝送す
ると共に２個のディジタルメッセージＡ及びＢの不活性
化の許容可能な時間の調整を行う。静止形継電器５は、
２種類の検査、即ち、メッセージＡ及びＢに関する同一
性検査並びに動的状態検査のための共通機能を行い、両
方のメッセージが同時に一致し（より厳密に言うと、相
補的であり）、かつ、“凍結”していない場合に限り、
出力増幅器６の動作を制御し得る。
【００２６】以下、図５及び６を参照してダイオードポ
ンプの動作原理を説明する。図５において、最初に、メ
ッセージＡ又はＢによって制御されるリレーＲＬが設け
られ、リレーＲＬは電圧ｖ２の両端に接続されている。
しかし、実際上、リレーＲＬの役割は静止形インバータ
によって担われる点に注意する必要がある。リレーＲＬ
の中間点にキャパシタＣ１が接続され、キャパシタＣ１
はダイオードｄ１及びｄ２を介して＋ｖ２及び＋ｖ３に
夫々接続されている。電圧ｖ３の両端にはフィルタリン
グキャパシタＣが静止形継電器５によって形成されたユ
ーザ回路と並列に接続される。
ンプの動作原理を説明する。図５において、最初に、メ
ッセージＡ又はＢによって制御されるリレーＲＬが設け
られ、リレーＲＬは電圧ｖ２の両端に接続されている。
しかし、実際上、リレーＲＬの役割は静止形インバータ
によって担われる点に注意する必要がある。リレーＲＬ
の中間点にキャパシタＣ１が接続され、キャパシタＣ１
はダイオードｄ１及びｄ２を介して＋ｖ２及び＋ｖ３に
夫々接続されている。電圧ｖ３の両端にはフィルタリン
グキャパシタＣが静止形継電器５によって形成されたユ
ーザ回路と並列に接続される。
【００２７】かくして、図６に一重の矢印によって表さ
れたメッセージ
れたメッセージ
【００２８】
【外５】
【００２９】の負の遷移は、ダイオードを安全解除さ
せ、即ち、ダイオードＤ１を介してキャパシタＣ１を装
荷する。図６に二重の矢印で表されたメッセージ
せ、即ち、ダイオードＤ１を介してキャパシタＣ１を装
荷する。図６に二重の矢印で表されたメッセージ
【００３０】
【外６】
【００３１】の正の遷移は、キャパシタＣ１の−側をｖ
２の＋側に変化させるので、キャパシタＣ１からダイオ
ードＤ２を介してフィルタリングキャパシタＣにエネル
ギーが輸送される。静止形継電器５の動作のため必要と
される電圧ｖ３は、図６に示される如く、フィルタリン
グキャパシタＣの両端に徐々に生成される。メッセージ
Ａに対するメッセージＢの反転は、ダイオードポンプＣ
Ｐ１及びＣＰ２による電圧ｖ３の交番式再充電を許可す
る点で更に有利であることに注意する必要がある。
２の＋側に変化させるので、キャパシタＣ１からダイオ
ードＤ２を介してフィルタリングキャパシタＣにエネル
ギーが輸送される。静止形継電器５の動作のため必要と
される電圧ｖ３は、図６に示される如く、フィルタリン
グキャパシタＣの両端に徐々に生成される。メッセージ
Ａに対するメッセージＢの反転は、ダイオードポンプＣ
Ｐ１及びＣＰ２による電圧ｖ３の交番式再充電を許可す
る点で更に有利であることに注意する必要がある。
【００３２】結局、電圧ｖ３の−側は電圧ｖ２の＋側を
基準としているので、ダイオードポンプＣＰ１及びＣＰ
２はエネルギー源として使用された電圧ｖ２から潜在的
に電圧ｖ２を上回る電圧ｖ３を発生させることが分か
る。このようにして、フェール・セーフ設計の電子技術
の分野で常に関心事である供給電源による安全回路のリ
ーク等を通じた偶発的な帰還の危険を回避できるように
なる。実際上、最初に電圧ｖ３の＋側と電圧ｖ２の−側
との間の第１のリークの可能性があるが、この場合、ユ
ーザ回路５上の電圧は反転されるので動作しない。ま
た、電圧ｖ２の＋側と電圧ｖ３の＋側との間に第２のリ
ークの可能性があるが、ユーザ回路５の両端の電圧ｖ３
はゼロになり動作しない。その上、電圧ｖ３のエネルギ
ーが電圧ｖ２のエネルギーから得られるので、電圧ｖ３
から電圧ｖ２へのエネルギーの輸送は全く不可能であ
る。
基準としているので、ダイオードポンプＣＰ１及びＣＰ
２はエネルギー源として使用された電圧ｖ２から潜在的
に電圧ｖ２を上回る電圧ｖ３を発生させることが分か
る。このようにして、フェール・セーフ設計の電子技術
の分野で常に関心事である供給電源による安全回路のリ
ーク等を通じた偶発的な帰還の危険を回避できるように
なる。実際上、最初に電圧ｖ３の＋側と電圧ｖ２の−側
との間の第１のリークの可能性があるが、この場合、ユ
ーザ回路５上の電圧は反転されるので動作しない。ま
た、電圧ｖ２の＋側と電圧ｖ３の＋側との間に第２のリ
ークの可能性があるが、ユーザ回路５の両端の電圧ｖ３
はゼロになり動作しない。その上、電圧ｖ３のエネルギ
ーが電圧ｖ２のエネルギーから得られるので、電圧ｖ３
から電圧ｖ２へのエネルギーの輸送は全く不可能であ
る。
【００３３】本発明による確認装置の完全な回路は図７
に示されている。同図によれば、確認装置は、先ず第１
に、ホイートストン・ブリッジ１と、立ち下がり時間遅
延器θ1 を備えた発振器４と、出力増幅器６を制御する
静止形継電器５とからなる。同図には、オアゲートＯＵ
１関連した２個のダイオードポンプＣＰ１及びＣＰ２
と、電圧ｖ３のレベルＮ３とレベルＮ４との間に接続さ
れた及び立ち下がり時間遅延器θ3 とが示されている。
に示されている。同図によれば、確認装置は、先ず第１
に、ホイートストン・ブリッジ１と、立ち下がり時間遅
延器θ1 を備えた発振器４と、出力増幅器６を制御する
静止形継電器５とからなる。同図には、オアゲートＯＵ
１関連した２個のダイオードポンプＣＰ１及びＣＰ２
と、電圧ｖ３のレベルＮ３とレベルＮ４との間に接続さ
れた及び立ち下がり時間遅延器θ3 とが示されている。
【００３４】２個のディジタルメッセージ
【００３５】
【外７】
【００３６】は、電圧ｖ２のレベルＮ２とレベルＮ３と
の間に接続された光電カップラＰＨ１及びＰＨ２、並び
に、静止形インバータＩＮＶ１及びＩＮＶ２を夫々介し
て、補イートストン・ブリッジ１の相互入力２及び３に
供給される。光電カップラは信号の直流電流絶縁を提供
し、一方、インバータは信号のレベルを再生する。イン
バータは、実質的に、オン・オフ式レベル増幅器とし
て、入力信号の周期で電圧ｖ２によって構成された電源
のレベルＮ３又はＮ２の上限又は下限で動作する。ま
た、インバータは、ダイオードポンプＣＰ１及びＣＰ２
がある場合、図５に示されたリレーＲＬの役割を果た
す。
の間に接続された光電カップラＰＨ１及びＰＨ２、並び
に、静止形インバータＩＮＶ１及びＩＮＶ２を夫々介し
て、補イートストン・ブリッジ１の相互入力２及び３に
供給される。光電カップラは信号の直流電流絶縁を提供
し、一方、インバータは信号のレベルを再生する。イン
バータは、実質的に、オン・オフ式レベル増幅器とし
て、入力信号の周期で電圧ｖ２によって構成された電源
のレベルＮ３又はＮ２の上限又は下限で動作する。ま
た、インバータは、ダイオードポンプＣＰ１及びＣＰ２
がある場合、図５に示されたリレーＲＬの役割を果た
す。
【００３７】本発明によれば、確認装置は、本質的にオ
アゲートＯＵ２が付随した２個の別のダイオードポンプ
ＣＰ３及びＣＰ４によって構成された完全に静止形安全
解除系が設けられ、オアゲートＯＵ２の出力は電圧ｖ２
のレベルＮ３に接続されている。長い信号により構成さ
れた安全解除制御信号Ｃは、例えば、局部的な幹線の２
４Ｖ電源電圧からなる電圧ｖ１のレベルＮ１とレベルＮ
２との間に接続された光電カップラＰＨ３及び静止形イ
ンバータＩＮＶ３を介してダイオードポンプＣＰ３に供
給される。ダイオードポンプＣＰ４は、アンドゲートを
介して出力増幅器６から発生した自続信号により給電さ
れ、アンドゲートの他方の入力には安全解除制御信号Ｃ
が与えられる。出力増幅器６は、安全信号Ｓの出力だけ
ではなく、２本のディジタル処理チャネル用に設計され
た第３の絶縁された出力又は“再読込”出力を含む点に
注意する必要がある。
アゲートＯＵ２が付随した２個の別のダイオードポンプ
ＣＰ３及びＣＰ４によって構成された完全に静止形安全
解除系が設けられ、オアゲートＯＵ２の出力は電圧ｖ２
のレベルＮ３に接続されている。長い信号により構成さ
れた安全解除制御信号Ｃは、例えば、局部的な幹線の２
４Ｖ電源電圧からなる電圧ｖ１のレベルＮ１とレベルＮ
２との間に接続された光電カップラＰＨ３及び静止形イ
ンバータＩＮＶ３を介してダイオードポンプＣＰ３に供
給される。ダイオードポンプＣＰ４は、アンドゲートを
介して出力増幅器６から発生した自続信号により給電さ
れ、アンドゲートの他方の入力には安全解除制御信号Ｃ
が与えられる。出力増幅器６は、安全信号Ｓの出力だけ
ではなく、２本のディジタル処理チャネル用に設計され
た第３の絶縁された出力又は“再読込”出力を含む点に
注意する必要がある。
【００３８】ダイオードポンプＣＰ１及びＣＰ２の動作
のため必要とされる電圧ｖ２は、局部幹線の電圧ｖ１か
らダイオードポンプＣＰ３及びＣＰ４によって生成され
る。立ち下がり時間遅延器θ2 は、安全解除制御信号Ｃ
を用いてダイオードポンプＣＰ３によって供給された初
期エネルギーに代わって自続信号を用いてダイオードポ
ンプＣＰ４によって供給されたエネルギーに要求される
時間を調整するため、電圧ｖ２上に設けられる。
のため必要とされる電圧ｖ２は、局部幹線の電圧ｖ１か
らダイオードポンプＣＰ３及びＣＰ４によって生成され
る。立ち下がり時間遅延器θ2 は、安全解除制御信号Ｃ
を用いてダイオードポンプＣＰ３によって供給された初
期エネルギーに代わって自続信号を用いてダイオードポ
ンプＣＰ４によって供給されたエネルギーに要求される
時間を調整するため、電圧ｖ２上に設けられる。
【００３９】ダイオードポンプＣＰ３において、図５の
ダイオードＤ１は簡単な抵抗によって置換されているの
で、安全解除コマンドに対し選択された時間を随意的に
制御することが可能である点に注意する必要がある。実
際上、図５のキャパシタＣ１を充電するのは、安全解除
信号Ｃの負側のエッジではなく、完全な形の長い安全解
除信号Ｃである。
ダイオードＤ１は簡単な抵抗によって置換されているの
で、安全解除コマンドに対し選択された時間を随意的に
制御することが可能である点に注意する必要がある。実
際上、図５のキャパシタＣ１を充電するのは、安全解除
信号Ｃの負側のエッジではなく、完全な形の長い安全解
除信号Ｃである。
【００４０】また、オアゲートＯＵ１及びＯＵ２は、図
５に示されたダイオードＤ２のカソードの並列接続だけ
に対応することに注意する必要がある。かくして、結
局、各段が前の段からエネルギーを獲得する種々の供給
源のピラミッド型アーキテクチャが得られ、重要な回路
の偶発的な帰還を防止することが可能になる。レベルＮ
２とＮ３との間に収まる電圧ｖ２は、幹線電源であるレ
ベルＮ１とＮ２との間に収まる電圧ｖ１からエネルギー
を獲得する。これはダイオードポンプＣＰ３及びＣＰ４
を用いてオアゲートＯＵ２によって再生される。レベル
Ｎ３とレベルＮ２との間に収まる電圧ｖ３は、ダイオー
ドポンプＣＰ１及びＣＰ２を用いて電圧ｖ２からエネル
ギーを獲得し、オアゲートＯＵ１によって再生される。
この電圧ｖ３は、静止形継電器５によって使用され“電
源様式”を制御する安全情報を構成し、静止形継電器は
２個のディジタルメッセージＡ及びＢに対する同一性及
び動的状態検査情報のための共通機能を実行する。
５に示されたダイオードＤ２のカソードの並列接続だけ
に対応することに注意する必要がある。かくして、結
局、各段が前の段からエネルギーを獲得する種々の供給
源のピラミッド型アーキテクチャが得られ、重要な回路
の偶発的な帰還を防止することが可能になる。レベルＮ
２とＮ３との間に収まる電圧ｖ２は、幹線電源であるレ
ベルＮ１とＮ２との間に収まる電圧ｖ１からエネルギー
を獲得する。これはダイオードポンプＣＰ３及びＣＰ４
を用いてオアゲートＯＵ２によって再生される。レベル
Ｎ３とレベルＮ２との間に収まる電圧ｖ３は、ダイオー
ドポンプＣＰ１及びＣＰ２を用いて電圧ｖ２からエネル
ギーを獲得し、オアゲートＯＵ１によって再生される。
この電圧ｖ３は、静止形継電器５によって使用され“電
源様式”を制御する安全情報を構成し、静止形継電器は
２個のディジタルメッセージＡ及びＢに対する同一性及
び動的状態検査情報のための共通機能を実行する。
【００４１】最後に、図７に示された回路は、発振器４
と静止形遅延５との間に挿入された他の光電カップラＰ
Ｈ４、及び、静止形遅延５と出力増幅器６との間に挿入
されたＰＨ５を含むことに注意する必要がある。光電カ
ップラＰＨ４は電圧ｖ２と電圧ｖ３との間に電気絶縁機
能を提供し、光電カップラＰＨ５は電圧ｖ３と電圧ｖ１
との間に電気絶縁機能を提供する。上記光電カップラの
入力／出力アウトリークは、レベルＮ２に接近するレベ
ルＮ３及びＮ４だけに影響を与え、そこから電圧ｖ３が
徐々に消失し、次に、電圧ｖ２が徐々に消失し、アクチ
ュエータへの安全情報の伝送と共に安全信号Ｓの降下を
生じる。
と静止形遅延５との間に挿入された他の光電カップラＰ
Ｈ４、及び、静止形遅延５と出力増幅器６との間に挿入
されたＰＨ５を含むことに注意する必要がある。光電カ
ップラＰＨ４は電圧ｖ２と電圧ｖ３との間に電気絶縁機
能を提供し、光電カップラＰＨ５は電圧ｖ３と電圧ｖ１
との間に電気絶縁機能を提供する。上記光電カップラの
入力／出力アウトリークは、レベルＮ２に接近するレベ
ルＮ３及びＮ４だけに影響を与え、そこから電圧ｖ３が
徐々に消失し、次に、電圧ｖ２が徐々に消失し、アクチ
ュエータへの安全情報の伝送と共に安全信号Ｓの降下を
生じる。
【００４２】
【実施例】以下、図８の信号図を詳しく参照して本発明
による確認装置の動作例を説明する。同図には、２個の
ディジタルメッセージ
による確認装置の動作例を説明する。同図には、２個の
ディジタルメッセージ
【００４３】
【外８】
【００４４】と、安全解除コマンド信号Ｃと、ダイオー
ドＣＰ３の安全解除エネルギーと、発振器４からの信号
ｓと、出力増幅器６からの信号、即ち、安全出力信号
Ｓ、再読込信号及び自続信号が示されている。確認装置
がオフされているとき、即ち、安全条件にあるとき、電
圧ｖ２及びｖ３はゼロであるので、レベルＮ３及びＮ４
はレベルＮ２の電位である。
ドＣＰ３の安全解除エネルギーと、発振器４からの信号
ｓと、出力増幅器６からの信号、即ち、安全出力信号
Ｓ、再読込信号及び自続信号が示されている。確認装置
がオフされているとき、即ち、安全条件にあるとき、電
圧ｖ２及びｖ３はゼロであるので、レベルＮ３及びＮ４
はレベルＮ２の電位である。
【００４５】かかる装置が具備されたシステムを初期化
する処理は以下のように行われ得る。２個のディジタル
処理チャネルのマイクロプロセッサ又は別の回路は、入
力に到着した入来情報を連続的に検査し、予定された自
己テストを行う。対応したディジタル結果は、一方の結
果が他方によって偶発的に複製されることを防止するた
め、コード変換された結果の交換によりチャネル間で比
較される。各チャネル毎に、上記の結果が他方のチャネ
ルの結果によって確証された場合、確認装置を安全解除
させるためマイクロプロセッサによって合同決定が行わ
れる。
する処理は以下のように行われ得る。２個のディジタル
処理チャネルのマイクロプロセッサ又は別の回路は、入
力に到着した入来情報を連続的に検査し、予定された自
己テストを行う。対応したディジタル結果は、一方の結
果が他方によって偶発的に複製されることを防止するた
め、コード変換された結果の交換によりチャネル間で比
較される。各チャネル毎に、上記の結果が他方のチャネ
ルの結果によって確証された場合、確認装置を安全解除
させるためマイクロプロセッサによって合同決定が行わ
れる。
【００４６】この目的のため、安全解除コマンド信号Ｃ
は、ダイオードポンプＣＰ３のキャパシタＣ１を充電す
るため必要な時間の間に伝送される。この安全解除コマ
ンド信号は、この自続信号は、確認装置がオンしている
間、即ち、状態“１”である間にスプリアスパルスの可
能性を提供し、アンドゲートを介してダイオードポンプ
ＣＰ４に給電する自続信号を同時に遮断することに注意
する必要がある。
は、ダイオードポンプＣＰ３のキャパシタＣ１を充電す
るため必要な時間の間に伝送される。この安全解除コマ
ンド信号は、この自続信号は、確認装置がオンしている
間、即ち、状態“１”である間にスプリアスパルスの可
能性を提供し、アンドゲートを介してダイオードポンプ
ＣＰ４に給電する自続信号を同時に遮断することに注意
する必要がある。
【００４７】２本のチャネルのマイクロプロセッサは、
時点ｔ１で安全解除信号Ｃの降下と同時に、２個のディ
ジタルメッセージＡ及びＢの直列伝送を開始させるべく
組織化される。この時点で、信号Ｃの降下は、インバー
タＩＮＶ３の出力をＮ２の電位に変化させ、次に、安全
解除コマンドの間に獲得されたダイオードポンプＣＰ３
のエネルギーがレベルＮ３に輸送される。かくして電圧
ｖ２が形成されるので、発振器４は、２個のメッセージ
Ａ及びＢが実際に存在し、かつ、相補的で在る限り、時
点ｔ２に動作を開始することができる。
時点ｔ１で安全解除信号Ｃの降下と同時に、２個のディ
ジタルメッセージＡ及びＢの直列伝送を開始させるべく
組織化される。この時点で、信号Ｃの降下は、インバー
タＩＮＶ３の出力をＮ２の電位に変化させ、次に、安全
解除コマンドの間に獲得されたダイオードポンプＣＰ３
のエネルギーがレベルＮ３に輸送される。かくして電圧
ｖ２が形成されるので、発振器４は、２個のメッセージ
Ａ及びＢが実際に存在し、かつ、相補的で在る限り、時
点ｔ２に動作を開始することができる。
【００４８】メッセージＡ及びＢの最初の遷移は、図６
に示される如く、オアゲートＯＵ１のダイオードポンプ
ＣＰ１及びＣＰ２を介してレベルＮ３とレベルＮ４との
間に収まる電圧ｖ３を徐々に確定する。静止形継電器５
は給電され、出力増幅器６の動作を制御し得る。電圧ｖ
３の確定のため必要な時間遅延を表す時間ｔ３−ｔ１の
後、図８に示されるように、ディジタル処理チャネル用
の再読込信号及びアクチュエータ用の安全信号Ｓと共
に、自続信号が増幅器６の出力に発生する。上記の全信
号は、交番式オン・オフ信号であることに注意する必要
がある。
に示される如く、オアゲートＯＵ１のダイオードポンプ
ＣＰ１及びＣＰ２を介してレベルＮ３とレベルＮ４との
間に収まる電圧ｖ３を徐々に確定する。静止形継電器５
は給電され、出力増幅器６の動作を制御し得る。電圧ｖ
３の確定のため必要な時間遅延を表す時間ｔ３−ｔ１の
後、図８に示されるように、ディジタル処理チャネル用
の再読込信号及びアクチュエータ用の安全信号Ｓと共
に、自続信号が増幅器６の出力に発生する。上記の全信
号は、交番式オン・オフ信号であることに注意する必要
がある。
【００４９】ダイオードポンプＣＰ３によって供給され
た初期エネルギーが必要ではなくなり、ダイオードポン
プＣＰ４を用いて自続信号によって供給されるエネルギ
ーが必要とされ、初期エネルギーを代替する。自続信号
がθ2 及びθ3 と適合しない時間の間に中断された場
合、レベルＮ３及びレベルＮ４は降下し、確認装置は全
体として不可逆的にターンオフし、電源電圧ｖ２及びｖ
３の取消の結果として、絶対的な欠陥メモリを構成す
る。
た初期エネルギーが必要ではなくなり、ダイオードポン
プＣＰ４を用いて自続信号によって供給されるエネルギ
ーが必要とされ、初期エネルギーを代替する。自続信号
がθ2 及びθ3 と適合しない時間の間に中断された場
合、レベルＮ３及びレベルＮ４は降下し、確認装置は全
体として不可逆的にターンオフし、電源電圧ｖ２及びｖ
３の取消の結果として、絶対的な欠陥メモリを構成す
る。
【００５０】
【発明の効果】上記本発明のディジタルメッセージ確認
装置は、特に列車の自動運転及び列車運行の制御用シス
テムに適用するのが有利であるが、一般的に、例えば、
機械若しくは工業的プロセスを安全に停止させるため、
入力信号の検出に基づいてオン・オフ式の安全信号を供
給する必要がある全ての産業分野に適用可能である。
装置は、特に列車の自動運転及び列車運行の制御用シス
テムに適用するのが有利であるが、一般的に、例えば、
機械若しくは工業的プロセスを安全に停止させるため、
入力信号の検出に基づいてオン・オフ式の安全信号を供
給する必要がある全ての産業分野に適用可能である。
【００５１】本発明のディジタルメッセージ確認装置
は、非常に小さい印刷回路基板上に製造し得る点に注意
する必要がある。例えば、ハイブリッド回路技術を用い
る実施例の場合に、装置全体を３ｃｍ2 を超えない表面
積に収容することができる。
は、非常に小さい印刷回路基板上に製造し得る点に注意
する必要がある。例えば、ハイブリッド回路技術を用い
る実施例の場合に、装置全体を３ｃｍ2 を超えない表面
積に収容することができる。
【図１】従来技術による２個のディジタルメッセージの
同一性を検査する回路の構成図である。
同一性を検査する回路の構成図である。
【図２】従来技術による２個のディジタルメッセージの
動的状態を検査する回路の構成図である。
動的状態を検査する回路の構成図である。
【図３】メッセージの同一性を検査する本発明による回
路の概略図である。
路の概略図である。
【図４】メッセージの動的状態を検査する本発明による
回路の概略図である。
回路の概略図である。
【図５】ダイオードポンプの原理を説明する回路図であ
る。
る。
【図６】図４に示された回路の動作を説明する信号図で
ある。
ある。
【図７】本発明による確認装置の全体回路の構成図であ
る。
る。
【図８】本発明による確認回路の動作を説明する信号図
である。
である。
１ ホイートストン・ブリッジ ２，３ 入力 ４ 発振器 ５ 静止形継電器 ６ 出力増幅器 θ1 ，θ2 ，θ3 立ち下がり時間遅延器 ＣＰ１，ＣＰ２，ＣＰ３，ＣＰ４ ダイオードポンプ ＯＵ１，ＯＵ２ オアゲート ＰＨ１，ＰＨ２，ＰＨ３，ＰＨ４，ＰＨ５ 光電カッ
プラ ＩＮＶ１，ＩＮＶ２，ＩＮＶ３ 静止形インバータ
プラ ＩＮＶ１，ＩＮＶ２，ＩＮＶ３ 静止形インバータ
Claims (10)
- 【請求項１】 アクチュエータの動作を保証するオン・
オフ式アナログ安全信号（Ｓ）を出力増幅器（６）を用
いて生成する前に、並行した２本の処理チャネルからの
２個のディジタルメッセージ（Ａ及びＢ）の絶対的な同
一性及び動的状態が検査されるディジタルメッセージを
確認する装置において、 予め相対的に反転された上記２個のメッセージ（Ａ，
Ｂ）が夫々に供給される相互入力（２及び３）と、上記
メッセージ（Ａ，Ｂ）に関する同一性検査信号を与える
出力を有する発振器からなる連続対角とを有するホイー
トストン・ダイオードブリッジ（１）により構成され、 上記同一性検査信号は静止形継電器（５）を介して上記
出力増幅器（６）を制御することを特徴とする装置。 - 【請求項２】 上記２個のディジタルメッセージ（Ａ，
Ｂ）が夫々に供給され、上記メッセージの状態の変化の
遷移に基づいて動作する２個のダイオードポンプ（ＣＰ
１，ＣＰ２）を更に有し、 上記２個のダイオードポンプ（ＣＰ１，ＣＰ２）は、オ
アゲート（ＯＵ１）を介して上記静止形継電器（５）を
給電するため必要な電圧（ｖ３）を供給することを特徴
とする請求項１記載の装置。 - 【請求項３】 上記ディジタル処理チャネルからの安全
解除コマンド（Ｃ）が供給される別のダイオードポンプ
（ＣＰ３）及び上記出力増幅器（６）からの自続信号が
供給される別のダイオードポンプ（ＣＰ４）からなる安
全解除系を更に有し、 上記２個の別のダイオードポンプ（ＣＰ３，ＣＰ４）
は、オアゲート（ＯＵ２）を介して、上記発振器（４）
の動作のため必要な電源電圧（ｖ２）を供給することを
特徴とする請求項２記載の装置。 - 【請求項４】 上記ホイートストン・ブリッジ（１）の
発振器（４）は立ち下がり時間遅延器（θ1 ）が設けら
れていることを特徴とする請求項１乃至３のうちいずれ
か１項記載の装置。 - 【請求項５】 上記最初の２個のダイオードポンプ（Ｃ
Ｐ１，ＣＰ２）は上記ホイートストン・ブリッジ（１）
の上記相互入力（２，３）に接続されていることを特徴
とする請求項２記載の装置。 - 【請求項６】 上記２個のディジタルメッセージ（Ａ，
Ｂ）は、光電カップラ（ＰＨ１，ＰＨ２）を介して上記
ホイートストン・ブリッジに供給されることを特徴とす
る請求項２乃至５のうちいずれか１項記載の装置。 - 【請求項７】 第１の光電カップラ（ＰＨ４）は上記発
振器（４）と上記静止形継電器（５）との間に挿入さ
れ、 第２の光電カップラ（ＰＨ５）は上記静止形継電器
（５）と上記出力増幅器（６）との間に挿入されている
ことを特徴とする請求項２乃至５のうちいずれか１項記
載の装置。 - 【請求項８】 上記安全解除コマンド信号（Ｃ）は光電
カップラ（ＰＨ３）を介して対応するダイオードポンプ
（ＰＨ３）に供給されることを特徴とする請求項３記載
の装置。 - 【請求項９】 立ち下がり時間遅延器（θ2 ）が上記発
振器（４）の上記電源電圧（ｖ２）に設けられているこ
とを特徴とする請求項３又は８記載の装置。 - 【請求項１０】 立ち下がり時間遅延器（θ3 ）が上記
静止形継電器（５）の上記電源電圧（ｖ３）に設けられ
ていることを特徴とする請求項２乃至９のうちいずれか
１項記載の装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR9705661 | 1997-05-07 | ||
| FR9705661A FR2763184B1 (fr) | 1997-05-07 | 1997-05-07 | Dispositif de validation de messages numeriques, applicable notamment aux systemes de regulation du trafic ferroviaire |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1129042A true JPH1129042A (ja) | 1999-02-02 |
Family
ID=9506690
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10123637A Pending JPH1129042A (ja) | 1997-05-07 | 1998-05-06 | 鉄道交通調整システムに適用可能なディジタルメッセージ確認装置 |
Country Status (22)
| Country | Link |
|---|---|
| US (1) | US6075465A (ja) |
| EP (1) | EP0877484B1 (ja) |
| JP (1) | JPH1129042A (ja) |
| KR (1) | KR100479746B1 (ja) |
| CN (1) | CN1152506C (ja) |
| AT (1) | ATE213572T1 (ja) |
| AU (1) | AU748571B2 (ja) |
| CA (1) | CA2237413A1 (ja) |
| CZ (1) | CZ292276B6 (ja) |
| DE (1) | DE69803899T2 (ja) |
| DK (1) | DK0877484T3 (ja) |
| ES (1) | ES2170459T3 (ja) |
| FR (1) | FR2763184B1 (ja) |
| HU (1) | HU223249B1 (ja) |
| NO (1) | NO323088B1 (ja) |
| PL (1) | PL191990B1 (ja) |
| PT (1) | PT877484E (ja) |
| RU (1) | RU98108978A (ja) |
| SK (1) | SK283428B6 (ja) |
| TR (1) | TR199800808A1 (ja) |
| TW (1) | TW366309B (ja) |
| ZA (1) | ZA983759B (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE19949710B4 (de) * | 1999-10-15 | 2016-03-10 | Abb Ab | Verfahren und Einrichtung zur fehlersicheren Kommunikation zwischen Zentraleinheiten eines Steuerungssystems |
| CN101700783B (zh) * | 2009-11-11 | 2012-08-29 | 北京全路通信信号研究设计院有限公司 | 一种列控中心系统平台 |
| CN109900953A (zh) * | 2017-12-11 | 2019-06-18 | 上海宝康电子控制工程有限公司 | 用于检测道路交通信号机中的多路输出信号的电路结构 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB1354941A (en) * | 1971-05-11 | 1974-06-05 | Ml Eng Plymouth | Apparatus for monitoring electrical signals |
| JPS59500140A (ja) * | 1982-02-11 | 1984-01-26 | ツエトエフ−ヘリオン−ジステムテヒニク ゲゼルシヤフト ミツト ベシユレンクテル ハフツング | 安全装置を有する電子式制御装置 |
| GB2166918B (en) * | 1984-11-13 | 1988-09-14 | Westinghouse Brake & Signal | A circuit arrangement for providing in a fail-safe manner an alternating output signal to a load |
| CA2218502A1 (en) * | 1995-04-19 | 1996-10-24 | Gec Alsthom Acec Transport S.A. | Ac input cell for data acquisition circuits |
-
1997
- 1997-05-07 FR FR9705661A patent/FR2763184B1/fr not_active Expired - Lifetime
-
1998
- 1998-04-30 SK SK574-98A patent/SK283428B6/sk not_active IP Right Cessation
- 1998-04-30 US US09/070,168 patent/US6075465A/en not_active Expired - Fee Related
- 1998-05-04 EP EP98401082A patent/EP0877484B1/fr not_active Expired - Lifetime
- 1998-05-04 AT AT98401082T patent/ATE213572T1/de active
- 1998-05-04 DE DE69803899T patent/DE69803899T2/de not_active Expired - Lifetime
- 1998-05-04 ES ES98401082T patent/ES2170459T3/es not_active Expired - Lifetime
- 1998-05-04 DK DK98401082T patent/DK0877484T3/da active
- 1998-05-04 PT PT98401082T patent/PT877484E/pt unknown
- 1998-05-04 CZ CZ19981364A patent/CZ292276B6/cs not_active IP Right Cessation
- 1998-05-05 AU AU63807/98A patent/AU748571B2/en not_active Expired
- 1998-05-05 ZA ZA983759A patent/ZA983759B/xx unknown
- 1998-05-06 RU RU98108978/09A patent/RU98108978A/ru not_active Application Discontinuation
- 1998-05-06 HU HU9801031A patent/HU223249B1/hu active IP Right Grant
- 1998-05-06 NO NO19982064A patent/NO323088B1/no not_active IP Right Cessation
- 1998-05-06 PL PL326185A patent/PL191990B1/pl unknown
- 1998-05-06 JP JP10123637A patent/JPH1129042A/ja active Pending
- 1998-05-06 CA CA002237413A patent/CA2237413A1/fr not_active Abandoned
- 1998-05-07 KR KR1019980016331A patent/KR100479746B1/ko not_active IP Right Cessation
- 1998-05-07 TR TR1998/00808A patent/TR199800808A1/xx unknown
- 1998-05-07 CN CNB981148859A patent/CN1152506C/zh not_active Expired - Lifetime
- 1998-06-18 TW TW087109777A patent/TW366309B/zh active
Also Published As
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH1129042A (ja) | 鉄道交通調整システムに適用可能なディジタルメッセージ確認装置 | |
| US6463337B1 (en) | Railroad vital signal output module with cryptographic safe drive | |
| CN108137070B (zh) | 接点输入控制装置 | |
| US4649469A (en) | Interface for connecting a computer system to an activator module | |
| US6822479B1 (en) | I/O buffer power up sequence | |
| Hei et al. | Toward developing a decentralized railway signalling system using Petri nets | |
| JP4030384B2 (ja) | 地上子 | |
| US7550868B2 (en) | Device for despatching a secure output command | |
| JPH11259101A (ja) | フェールセーフ出力装置 | |
| EA037824B1 (ru) | Схема получения информации состояния и способ для безопасного направления короткого замыкания | |
| KR0110475Y1 (ko) | 바이탈(vital)출력의 인터페이스회로 | |
| RU2153765C2 (ru) | Схема контроля | |
| JPH0811084A (ja) | 非常停止装置 | |
| JP2563934B2 (ja) | 電源装置 | |
| KR200245069Y1 (ko) | 직렬통신선로 연결점검회로 | |
| JPS62113253A (ja) | 多重系バス同期システムの出力回路 | |
| SU1427517A1 (ru) | Устройство обнаружени неисправности системы управлени вентил ми | |
| JPH10229390A (ja) | クロック中継方式 | |
| KR20000025406A (ko) | 엔코더(encoder)의 단선 및 단락 감지 회로 | |
| JPH0250537A (ja) | 双方向同時通信方式 | |
| JPH06222940A (ja) | マスタ／スレーブ判定方式 | |
| JPH03224017A (ja) | クロック切替装置 | |
| JPH0245375B2 (ja) | ||
| JPH01136423A (ja) | ユニポーラ／バイポーラ変換回路 | |
| JP2010136046A (ja) | フェールセーフａｎｄゲート |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050428 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070703 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20071003 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20071009 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080115 |