KR100477236B1 - 우발 사고 센서의 오류 제어 기능을 구비한 차량의 탑승자 보호 시스템 및 이 시스템의 기동을 제어하는 방법 - Google Patents

Abstract

본 발명에 따라 차량의 탑승자 보호 시스템의 우발 사고 센서(1)는 내부 오류 제어를 수행하며, 오류 검출의 경우 제어 장치(4)로 송신되는 영구적인 상태 신호를 생성한다. 제어 장치가 상태 신호를 수신할 때 제어 장치(4)는 전개 유용성을 차단하며 알람 신호를 생성시킨다. 사고의 경우 상태 신호는 차량의 탑승자 보호 시스템의 전개 전에 한번 더 검색한다. 우발 사고 센서(1)가 임의의 오류 신호를 보내지 않을 때 전개가 기동되며 우발 사고 센서가 임의의 오류 신호를 보낼 때 전개가 차단된다. 이것은 차량의 탑승자 보호 시스템의 바람직하지 않은 전개를 방지한다.

Description

우발 사고 센서의 오류 제어 기능을 구비한 차량의 탑승자 보호 시스템 및 이 시스템의 기동을 제어하는 방법{OCCUPANT PROTECTION SYSTEM FOR A MOTOR VEHICLE AND METHOD FOR CONTROLLING THE DEPLOYMENT OF SAID OCCUPANT PROTECTION SYSTEM WITH ERROR CONTROL OF THE ACCIDENT DETECTOR}

본 발명은 하나 이상의 우발 사고 센서(accident sensor) 및 상기 우발 사고 센서의 출력 신호에 따라 차량 탑승자 보호 시스템의 기동을 제어하는 제어 장치를 포함하는 차량 탑승자 보호 시스템에 관한 것이다.

우발 사고 센서는 사고를 특성화하는 변수, 특히 차량의 가속도, 차량의 경사각 및/또는 구름 운동을 검출한다. 상기 변수가 미리 예정된 한계 값에 도달하는 경우, 제어 장치가 차량 탑승자 보호 시스템을 기동시킨다. 차량의 탑승자 보호 시스템은 에어백 시스템, 안전 벨트 예비 인장 시스템(seat belt pretensioning system), 머리보호 지지대 기동 시스템(rollover bar triggering system) 또는 그 밖의 다른 방식으로 구체화될 수 있다.

그러나, 우발 사고 센서에 의해 생성된 출력 신호가 부정확한 경우에는, 차량 탑승자 보호 시스템에 있어 불필요하고 매우 바람직하지 않은 기동이 발생되거나, 실제로 필요한 기동이 발생되지 않을 위험이 있다.

DE 43 44 284 A1호에는 예를 들면 차량에서 사용되기에 적합하고, 가속도 센서 및 진단 회로를 구비한 반도체 가속 측정 장치가 공개되어 있는데, 이 때 상기 진단 회로는 가속도 센서에 의하여 생성되고 증폭 회로에 의하여 증폭된 출력 신호의 비정상 여부를 점검하며 상기 가속도 센서의 측정 돌출부에 설치된다.

DE 37 06 765 A1호에는 테스트 회로에 연결되고 가속도 센서를 구비한 차량용 충격 센서(impact sensor)가 공개되어 있다. 기능 테스트를 위해, 가속도 센서는 센서 하우징 내에 배치되는 전기 음향 변환기에 의한 음파를 수용하고, 상기 가속도 센서에 의한 반응으로서 생성되는 전기 신호들은 평가 및 기동 회로(an evaluation and triggering circuit)에서 점검된다. 상기 점검은 운행을 시작하기 전에 수행될 수 있으며, 또한 운행 동안 정기적인 시간 간격으로 수행될 수 있다.

DE 44 24 020 A1호에는 펄스를 테스트하는 차량 탑승자 보호 시스템의 테스트 방법이 개시되어 있는데, 상기 펄스는 다음의 신호 제어에 의해 검출되어 부품들을 제어하고 상기 부품들의 기능을 점검하기 위하여 평가되며, 그리고 상기 펄스는 충돌 센서의 출력 라인에 적용된다.

DE 43 16 263 A1호에는 가속도 센서의 작동 가능성을 진단하기 위한 방법이 공개되어 있는데, 상기 가속도 센서에서는 가속도 센서의 고정 전극으로 진단 전압이 인가되어 결과적으로 가동 전극의 편향이 검출되어 평가된다.

도 1은 본 발명에 따른 회로 설계의 부분도이며,

도 2는 도 1의 회로에서 생성되는 신호의 프로파일을 도시하며,

도 3은 본 발명에 따른 방법의 일 실시예의 플로우챠트이다.* 도면의 주요부분에 대한 부호의 설명 *1 : 우발 사고 센서 2, 3 : 라인4 : 제어 장치 5 : 반응 신호7 : 자기 진단 펄스 8 : 상태 신호

본 발명은 차량의 탑승자 보호 시스템 제어기의 기동 오류를 감소시키는 방식으로 차량의 탑승자 보호 시스템을 실시하는 목적에 기초를 두고 있다.

상기 목적은 청구항 1의 특징부에 의하여 달성된다.

또한 본 발명은 청구항 8에 따른 차량 탑승자 보호 시스템의 기동을 제어하기 위한 방법을 제공한다.

본 발명의 바람직한 개선사항들은 종속항에서 제시된다.

가속도 센서는 오류가 검출될 때 내부 오류를 검출하기 위한 오류 점검 기능을 구비하며, 이는 상위의 제어 장치(superordinate control device)로 상태 신호를 영구적으로 출력한다. 그 결과 제어 장치는, 우발 사고 센서에 의하여 생성되며 모니터된 변수(예를 들면 가속도)를 나타내는 센서 출력 신호가 부정확할 수도 있는, 어느 순간을 검출할 수 있다. 이 때 제어 장치는 적절한 보호 수단을 초기화할 수 있는데, 예를 들면 운전자를 위한 가청 및/또는 가시 경고를 생성할 수 있고, 센서 출력 신호가 더 이상 평가되지 않도록 할 수 있다. 우발 사고 센서에는 상태 신호를 출력하기 위해 특별히 설치되고, 별도의 라인을 통해 제어 장치의 단자에 연결되는 부가 상태 신호 출력 단자가 제공된다. 그 결과 상태 신호는 별도의 라인 상의 제어 장치로 전송될 수 있고, 이에 따라 실제 센서 출력 신호에 독립적으로, 그리고 이에 추가하여 검색될 수 있다. 여기에서 검색 주파수는 상태 신호 검색에 의해 생성된 제어 장치의 부가적인 로딩이 낮게 유지되도록 하기 위해 센서 출력 신호의 검색 클록 속도(interrogation clock rate)보다 더 낮은 것이 바람직하다. 우발 사고 센서는 또한 기능 테스트를 위한 테스트 신호가 스타트 단계에서 제어 신호에 의하여 실제적으로 공급될 수 있도록 테스트 단자를 구비한다.

우발 사고 센서는 단지 간단하게 생성되는 상태 신호도 영구적으로 저장할 수 있다. 이 정보는 후속적인 우발 사고 센서의 보수 및/또는 진단 동안 유용할 수 있으며 및/또는 이를 통해 우발 사고 센서의 앞으로 생성될 보수/진단을 알 수 있다.

오류 점검 기능은 예를 들면 센서 메모리로부터 판독되는 센서 작동 제어 데이터상에서 수행된 오류 검출 점검을 포함할 수 있다. 센서 작동 제어 데이터에는 예를 들면 패리티 비트(parity bit)가 제공될 수 있다. 이 경우, 센서는 센서 작동 제어 데이터가 판독되는 동안 패리티 점검(parity check)을 수행하는데, 상기 패리티 점검이 데이터 오류를 우연히 생성하는 경우 상태 신호가 생성된다. 이때, 오류 점검 기능은 센서에서 내부의 기계적 및/또는 전기적 결함을 점검하도록 설계될 수도 있다.

(우발 사고 신호를 보내는 센서 출력 신호에 기인한) 차량 점유자 보호 시스템의 실제적인 기동 바로 전에 한번 더 검색되는 센서 상태 신호에 의해, 센서 오류에 의하여 야기된 바람직하지 않은 기동에 대한 방지를 추가적으로 개선할 수 있다. 차량 탑승자 보호 시스템은, 상태 신호의 상태가 우발 사고 센서가 오류없이 작동하는 것을 나타내는 경우에만 기동되며, 그렇지 않은 경우에는 기동되지 않는다.

본 발명은 실시예에 대하여 더욱 상세하게 설명된다.

도 1에는 두개의 라인(2 및 3)을 통해 제어 장치(4)와 연결되는 우발 사고 센서(1)가 도시되어 있다. 제어 장치(4)는 마이크로프로세서로서 구체화되며 라인(도시안됨)을 통해 차량의 탑승자 보호 시스템의 하나 이상의 점화 캡(firing cap)에 연결된다. 제어 장치(4)는 라인(2)을 통해 우발 사고 센서(1)로부터 센서 출력 신호를 수신하며, 신호는 아날로그 형태로 모니터된 변수(예를 들면 차량의 가속도)의 크기를 나타내거나, 또는 두개의 레벨(온/오프)을 갖는 디지털 신호의 형태로 출력된다. 센서 출력 신호는 제어 장치(4)의 각각의 입력 단자에서 존재하며, 예를 들면 4 kHz의 고 주파수로 주기적으로 검색되고, 따라서, 우발 사고 센서(1)에 의하여 신호가 생성되는 사고(임박한 또는 이미 생성된 사고)는 가능한 신속하게 검출될 수 있고 차량의 탑승자 보호 시스템이 기동될 수 있다.

실시예에서, 우발 사고 센서(1)는 가속도 센서로 형성된다. 그러나, 예를 들어 경사 스위치, 구름 운동 센서, 기계적인 스위칭 관성 스위치 등 다른 종류의 하나(또는 그 이상)의 우발 사고 센서를 사용하는 것도 가능하다. 본 실시예에서, 우발 사고 센서(1)는 제어 장치(4)에 직접 연결된 자기 테스트 기능을 갖춘 통합 가속도 센서로서 구체화된다. 수행되는 스타트 단계 동안, 예를 들면 차량이 스타트한 후, 제어 장치(4)가, 라인(3)으로 연결된 단자에서, 우발 사고 센서(1)의 테스트 단자(상태 신호 출력 단자)로 인가되는 펄스[7; 도 2 곡선 c 참조)]를 생성하고, 상기 테스트 단자는 라인(3)에 연결된다. 도시된 실시예에서, 높은 레벨을 갖는 이 전압 신호는 우발 사고 센서(1)를 인위적으로 여자시키며, 특히 예를 들면 우발 사고 센서(1)의 지진 질량(seismic mass)을 편향시킴으로써, 그것이 정확하게 기능할 때, 우발 사고 센서(1)는 라인(2)에 연결된 출력부에서 이러한 상태를 표시하는, 즉 출력 신호 레벨상에서 스위칭하는 출력 신호를 생성한다. 라인(2)에서 출력되는 이러한 센서 출력 신호는 제어 장치(4)에 의하여 평가되며, 그 결과 우발 사고 센서(1)의 정확한 기능이 점검된다.

도 2, 커브 a)에서, 라인(2)상의 정확한 작동 방법이 주어진 센서에 의하여 생성된 반응 신호가 도면 번호 "5"로 표시된다. 도 2에서, 스타트 단계는 수직 점선의 좌측에 보여지는 시간 범위에 대응한다.

도시된 실시예에서, 우발 사고 센서(1)는 두 개의 고정된 축전기 플레이트 및 상기 두 개의 고정된 축전기 플레이트 사이에 배치되는 이동가능한 중앙 플레이트를 구비한 축전기로서 구체화된 용량성 가속도 센서에 의해 형성된다. 자기 테스트 동안 라인(3)을 통해 공급된 전압[펄스(7)]은, 지진 질량으로서 작용하는, 축전기의 이동가능한 중앙 플레이트를 정전기적 인력에 의하여 편향시키며, 이에 따라 상기 중앙 플레이트는 (돌발적인) 사고 때문에 차량의 급격한 감속이 있을 때 유발되는 것과 같은 운동을 수행한다. 결론적으로, 내부 전기용량 값이 명확하게 변화된다. 센서는 예를 들면 전기용량에서의 이 변화에 의하여 야기된 매우 약한 내부 신호를 증폭한 후, 내부적으로 전기용량에서의 이 변화를 측정하며, 그 후 라인(2) 상에서 도 2의 a)[펄스(5)]에서 도시된 형상을 갖는 대응 아날로그 또는 디지털 센서 출력 신호를 생성한다.

설계에 따라, 우발 사고 센서(1)는 다른 내부 기능들을 가지며, 우발 사고 센서는 본 발명에 따라 하나 이상의 이러한 내부 기능들을 자동적으로(정기적 또는 비정기적 간격으로) 내부적으로 점검할 수 있는 방식으로 설계된다. 우발 사고 센서(1)는 예를 들면 센서 작동을 제어하며 센서가 작동되는 동안 출력될 수 있는 제어 데이터가 저장되는 내부 메모리, 특히 EPROM의 형태의 내부 메모리를 포함한다. 이 제어 데이터는 예를 들면 내부 용량성 측정 신호 및/또는 올바른 내부 신호 처리 또는 증폭을 위하여 필요한 오프셋 값을 규정하는 보정 테이터의 증폭을 위하여 제공된 증폭 인자를 나타낼 수 있다. 이 센서 작동 제어 데이터, 예를 들면 보정 데이터는 가속도 센서로 전달되기 전 작업에서 메모리에 입력되는 것이 바람직하지만, 상기 데이터들은 수정된 반응 양태에 따라 데이터를 적용가능하도록, 추후 업데이트될 수도 있다. 본 발명에 따라, 이 제어 데이터는 오류 검출 코드, 가장 간단한 경우 패리티 비트와 함께 메모리에 기록된다. 제어 테이터가 판독된 후, 우발 사고 센서(1)는 오류 검출 점검, 예를 들면 패리티 점검을 내부적으로 수행하고, 그 결과 부정확하게 저장된 제어 데이터에 의하여 야기된 데이터 오류 및/또는 판독 과정 동안 생성되는 판독 오류를 검출할 수 있다.

우발 사고 센서(1)는 내부 전기 회로, 예를 들면 트랜지스터를 통해 테스트 단자로 연결되는데, 테스트 단자는 라인(3)에 연결됨으로써 라인(3)에서의 포텐셜(potential)을 활발히 제어할 수 있다. 내부 기능 오류를 검출하는 경우, 라인(3)상의 포텐셜로 변환되며(예를 들면 테스트 단자로 연결된 내부 트랜지스터를 작동시킴으로써) 이에 따라 제어 장치(4)로 공급되는 상태 신호[도 2의 c)의 신호(8)]를 생성한다.

스타트 단계 테스트를 위하여 제공되는 센서 단자는 상태 신호를 생성시키기 위해 사용되지 않는 것도 가능하나, 대신에 제어 장치(4)의 적절한 단자로 연결되는 추가 센서 출력부로 구성하여 사용되는 것도 가능하다.

우발 사고 센서(1)에 제공되는 내부 오류 점검 기능은 다른 변수를 모니터링하는데 변형되어 사용될 수 있다. 우발 사고 센서(1)가 예를 들면 내부 클록 신호 트랜스미터(internal clock signal transmitter)와 함께 설치된 경우, 우발 사고 센서는 클록 신호 주파수를 예정된 값과 비교하여, 허용된 주파수 범위로부터 이탈된 경우 우발 사고 센서가 상태 신호를 생성하는 방식으로 구현될 수 있다. 게다가, 우발 사고 센서는 예를 들면 신호 필터를 구비할 수 있으며, 정확한 필터 기능을 간헐적으로 점검할 수 있다. 우발 사고 센서(1)는 오류 점검 기능의 범위에서 내부의 기계적인 결함을 검출하는 방식으로 구성될 수도 있다. 압전 저항 우발 사고 센서(piezoresistive accident sensor)의 경우, 예를 들면 가속때문에 굽어진 실리콘 굽힘 바아(silicon bending bar)가 파손될 수 있다는 문제점이 있을 수 있다. 오류 점검 기능의 범위내에서, 센서는 실리콘 굽힘 바아의 파괴 상태를 (예를 들면 크게 변화된 내부 신호 상태를 기초로 하여 또는 굽힘 바아의 상태를 점검하기 위해 특별히 제공된 측정 장치에 의하여) 검출할 수 있으며, 오류가 검출될 때 상태 신호를 생성할 수 있다.

본 발명은 물론 예를 들면 기계적 및/또는 전기적 기능 오류를 점검하고, 적절한 경우 그들을 신호하는 오류 점검 기능을 구비하도록 설치되는 압전 센서에서 상이하게 형성되는 우발 사고 센서에서 이용될 수 있다.

우발 사고 센서(1)는 기능 오류가 검출될 때 상태 신호가 가능한 신속하게 생성될 뿐 아니라 검출된 오류가 단지 일시적인 특성인 경우라면, 그리고, 예를 들어 단지 짧은 기간 동안만 생성되는 경우에조차 영구적으로 생성되는 방식으로 구성된다. 이것은 플립 플롭(flip-flop)을 구비한 우발 사고 센서를 설치하거나, 또는 내부 오류가 검출되어 그 결과 플립 플롭 출력 신호가 영구적으로 그 레벨을 바꿀 때, 설정 입력이 활성화되는 기능적으로 유사한 부품을 설치함으로써 달성될 수 있다. 이 출력 신호는 상태 신호의 출력을 위하여 제공되는 센서 단자로 출력된다.

따라서 임의적이고 일시적으로만 발생하는 오류 조차 내부 기능적 오류를 표시하는 상태 신호의 영구적인 출력을 유발한다.

도면에 도시된 실시예에서, 자기 테스트후 스타트 단계(도 2에서 수직 점선의 좌측에 위치한 시간 범위)가 종결되며, 시스템은 라인(3)에 연결되는 제어 장치(4)의 단자가 입력 단자로서 스위칭되는 작동 모드(이 수직선의 오른쪽 시간 범위)로 변환하고, 그 결과 라인(3)을 통해 우발 사고 센서(1)에 의해 생성된 상태 신호를 수용할 수 있다.

도 2의 b)로부터 명백한 바와 같이, 스타트 단계에서 이미 생성되고 기호로 표시된 검색 펄스(6)에 의하여 도시된 바와 같이, 제어 장치는 예를 들면 4kHz의 고 주파수에서 라인(2)에 연결된 입력 단자를 주기적으로 검색한다. 대조적으로, 도 2의 d)에 도시된 바와 같이, 라인(3)에 연결된 제어 장치(4)의 단자는 작동 모드로 변환될 때까지 검색되지 않으며, 예를 들면 2.5 Hz, 즉 400 ms 마다, 상당히 낮은 주파수로 검색된다. 상태 신호용 검색 펄스는 도면부호 9에 의하여 도 2의 d)에 표시된다.

라인(3)에서 발생되는 신호는 도 2의 c)에 나타난다. 자기 진단 펄스(7)는 설명된 바와 같이 스타트 단계 동안 제어 장치(4)에 의하여 생성된다.

우발 사고 센서(1)가 작동 모드 동안 내부 기능 오류를 검출하자 마자, 신호 요소(8)에 의하여 도시된 바와 같이, 상태 신호로서 라인(3)의 종전의 낮은 레벨을 높은 레벨로 영구적으로 스위칭한다. 제어 장치(4)가 다음 검색 펄스(9)에서 상태 신호(8)의 높은 레벨을 검출하자 마자, 제어 장치(4)는 차량 탑승자 보호 시스템의 추가적인 기동이 후속적으로 생성하지 않도록 점화 대기 상태를 차단함으로써 반응한다. 점화 대기 상태는 곡선(10)에 의하여 도 2의 e)에 도시된다. 점화 대기 상태는 작동 모드의 시작과 함께 시작하며 상태 신호(8)의 상승 엣지의 검출에 반응하여 다시 종료된다. 동시에, 가시 위치에서 차량의 운전자의 영역에 설치된 경고 램프(warning lamp)는 제어 장치(4)(에어백 제어 유닛)에 의하여 영구적으로 조명될 수 있다. 선택적으로, 또는 부가적으로, 차량 탑승자 보호 시스템의 점화 대기 상태의 부재를 표시하는 가청 알람이 생성될 수 있다.

점화 대기 상태가 존재하는 한, 제어 장치(4)는 내부적으로 미리 형성된 기동 알고리즘에 따라, 라인(2)을 통해 우발 사고 센서(1)에 의하여 공급되는 센서 출력 신호를 측정한다. 라인(2)에 공급되는 신호가 사고를 신호하는 경우, 제어 장치(4)는 도 3에 도시된 점화 과정을 수행한다. 단계(S1)에서는 우선 라인(3)에 존재하는 신호가 제어 장치(4)에 의하여 검색되며, 즉 제어 장치(4)는 우발 사고 센서(1)가 실제로 "좋음(ok)" 상태를 신호하는지를, 표본 펄스(sampling pulse; 9)에 의해 미리 규정된 시간 순서에 관계없이, 점화 전에 한번 이상 점검한다. 단계(S1)에서의 점검이 우발 사고 센서(1)가 오류를 신호하지 않는다는 것을 나타내는 경우, 시스템은 점화 스위치 또는 스위치들이 접속되는 단계(S2)로 넘어가며, 그 결과 차량 점유자 보호 시스템의 점화 캡 또는 캡들이 작동된다. 그러나, 우발 사고 센서(1)가 오류를 신호하는 것이 단계(S1)에서 명백한 경우, 시스템은 점화가 기동되지 않고 대신 제어 유닛의 점화 대기 상태가 스위칭 오프되며, 경고 램프가 기동되는 단계(S3)로 넘어간다. 이 경우, 라인(2)에서 우발 사고 센서(1)에 의하여 발신되는 출력 신호는 단지 내부 센서 오류에 의하여, 예를 들면 내부 메모리(EPROM)가 부정확하게 판독되는 비트에 의하여 생성되는 것으로 간주된다.

단계(S2 또는 S3)후, 점화 루틴은 종료되며 시스템은 중단된 주 프로그램으로 복귀한다.

도 3에 도시된 과정은 차량의 탑승자 보호 시스템의 바람직하지 않은 점화를가 방지되는 것을 가능하게 한다.

Claims (10)

1. 사고를 신호하는 작동 변수를 검출하기 위한 우발 사고 센서(1), 및 센서 출력 신호 단자를 통해 상기 우발 사고 센서(1)에 연결되고 센서 출력 신호에 따라 상기 차량 탑승자 보호 시스템의 기동을 제어하는 제어 장치(4)를 구비하는, 차량의 탑승자 보호 시스템에 있어서,

   상기 우발 사고 센서(1)는 내부 오류 점검 기능을 구비하고, 내부 오류가 검출될 때 상기 제어 장치(4)로 상태 신호를 영구적으로 출력하며,

   상기 우발 사고 센서(1)는 상기 센서 출력 신호 단자 외에, 상기 상태 신호가 출력되고 라인을 통해 상기 제어 장치(4)의 입력 단자로 연결되는 상태 신호 출력 단자를 구비하는 것을 특징으로 하는,

   차량의 탑승자 보호 시스템.
2. 제 1 항에 있어서,

   상기 우발 사고 센서(1)는 상기 제어 장치(4)에 연결되는 테스트 단자를 구비하는 것을 특징으로 하는,

   차량의 탑승자 보호 시스템.
3. 제 1 항 또는 제 2 항에 있어서,

   상기 제어 장치(4)는 입력/출력 단자를 구비하고, 상기 입력/출력 단자를 통해 테스트 단계 동안 상기 우발 사고 센서(1)로 테스트 신호를 출력하는 것을 특징으로 하는,

   차량의 탑승자 보호 시스템.
4. 제 1 항 또는 제 2 항에 있어서,

   상기 제어 장치(4)는 상기 상태 신호를 주기적으로 검색하는 것을 특징으로 하는,

   차량의 탑승자 보호 시스템.
5. 제 1 항 또는 제 2 항에 있어서,

   상기 제어 장치(4)는 상기 우발 사고 센서(1)에 의하여 생성되는 상기 센서 출력 신호보다 낮은 주파수로 상기 상태 신호를 검색하는 것을 특징으로 하는,

   차량의 탑승자 보호 시스템.
6. 제 1 항 또는 제 2 항에 있어서,

   상기 우발 사고 센서(1)는 센서 작동 제어 데이터를 저장하기 위한 메모리를 포함하며,

   상기 센서 작동 제어 데이터가 판독될 때, 상기 우발 사고 센서는 오류 검출 점검를 수행하며, 오류가 검출될 때 상기 우발 사고 센서는 상기 상태 신호를 생성하는 것을 특징으로 하는,

   차량의 탑승자 보호 시스템.
7. 제 6 항에 있어서,

   상기 우발 사고 센서(1)는 상기 센서 작동 제어 데이터가 판독될 때 패리티 점검을 수행하는 것을 특징으로 하는,

   차량의 탑승자 보호 시스템.
8. 제 1 항에 따른 차량의 탑승자 보호 시스템의 기동을 제어하기 위한 방법으로서,

   상기 우발 사고 센서(1)는 정기적 또는 비정기적 간격으로 내부 오류 점검를 수행하며,

   상기 우발 사고 센서는, 오류가 검출될 때 상기 상태 신호 출력 단자를 통해 상기 제어 장치(4)로 상태 신호를 출력하며,

   상기 제어 장치(4)가 상기 우발 사고 센서(1)로부터 상기 차량의 탑승자 보호 시스템을 기동하기 위한 기동 기준을 충족하는 센서 출력 신호를 수신할 때, 상기 제어 장치는 상기 차량의 탑승자 보호 시스템을 기동하기 전에 상기 상태 신호의 상태를 점검하며,

   상기 제어 장치는 상기 점검의 결과에 따라서 기동을 가능 또는 불가능하게 하는,

   차량의 탑승자 보호 시스템의 기동을 제어하기 위한 방법.
9. 제 8 항에 있어서,

   상기 상태 신호를 수신할 때, 상기 제어 장치(4)는 상기 차량의 탑승자 보호 시스템의 추가 기동을 불가능하게 하는 것을 더 포함하는 것을 특징으로 하는,

   차량의 탑승자 보호 시스템의 기동을 제어하기 위한 방법.
10. 제 8 항에 있어서,

    상기 상태 신호를 수신할 때, 상기 제어 장치(4)는 가시 및 가청 경고 중 하나 이상을 생성하는 것을 더 포함하는 것을 특징으로 하는,

    차량의 탑승자 보호 시스템의 기동을 제어하기 위한 방법.