SE440416B

SE440416B - SET TO PROTECT DATA AND EQUIPMENT FOR IMPLEMENTATION OF THE SET

Info

Publication number: SE440416B
Application number: SE7901700A
Authority: SE
Inventors: J E Juhasz; P J Shah
Original assignee: Rockwell International Corp
Priority date: 1978-02-27
Filing date: 1979-02-26
Publication date: 1985-07-29
Also published as: GB2015213B; IT1110173B; SE7901700L; GB2015213A; FR2418495A1; CA1111140A; FR2418495B1; DE2907660A1; IT7920451A0

Description

?§9©¿d7@©@@ .med nödvändig noggrannhet och tillförlitlighet i kombination med kraven på energiinbesparing, som kräves för markfordon. §9 © ¿d7 @ © @@ .with the necessary accuracy and reliability in combination with the energy saving requirements required for ground vehicles.

Isynnerhet när en beräknad anordning såsom en mikrodator använ- des för att selektivt filtrera och lagra data och dessutom upp- fylla en klockpulsfunktion med hänsyn till realtid, måste hög noggrannhet upprätthållas med hänsyn till denna funktion trots mikrodatorns oförmåga att arbeta, när fordonsmotorn är av- stängd. I detta sammanhang har man med hänsyn till känd teknik ej tagit hänsyn till problemet att försätta mikrodatorn ur funk- tion för att skydda informationer, som behandlas, om energitill- försel skulle upphöra eller motorn skulle stanna. Uppfinningen är följaktligen baserad på uppgiften att utveckla en mångsidigt användbar anläggning för övervakning av fordon och åstadkommande av noggranna databarometrar, som kan användas för kartotek, så- som underlag för underhåll och liknande. Anläggningen skall kunna arbeta automatiskt och dessutom manövreras manuellt, var- vid en mikrodator ingår för styrning och valfri lagring av av- kända data.In particular, when a computing device such as a microcomputer is used to selectively filter and store data and also fulfill a clock pulse function with respect to real time, high accuracy must be maintained with respect to this function despite the microcomputer's inability to operate when the vehicle engine is off. closed. In this context, in view of the prior art, no account has been taken of the problem of disabling the microcomputer to protect information which is processed in the event of a power outage or of the engine stopping. Accordingly, the invention is based on the object of developing a versatile facility for monitoring vehicles and providing accurate data barometers which can be used for files, such as data for maintenance and the like. The system must be able to operate automatically and also be operated manually, whereby a microcomputer is included for control and optional storage of sensed data.

Uppfinningen avser även en noggrann koppling för real- tidsklockpulser, som är avsedd att ingå i anläggningen för nog- grann tidsangivelse, när motorn arbetar, medan en särskild räkne- koppling användes för noggrann tidsangivelse, när motorn är overksam. Organ ingår även för synkronisering av räknekopplingen med mikrodatorns räknekoppling, när motorn åter är verksam. Upp- finningen avser dessutom en energikälla, som är avsedd att ingå i övervakningsanläggningen, varvid mikrodatorn styr energiav- brottsförlopp för uppnâende av lagring av data, som just behand- las av datorn.The invention also relates to an accurate circuit for real-time clock pulses, which is intended to be included in the system for accurate time indication when the engine is operating, while a special counting coupling is used for accurate time indication when the engine is idle. Means are also included for synchronizing the counting connection with the microcomputer counting connection, when the motor is running again. The invention also relates to an energy source which is intended to be included in the monitoring system, wherein the microcomputer controls energy interruption processes for achieving storage of data which is just being processed by the computer.

Uppfinningen hänför sig till ett sätt att övervaka, re- gistrera och analysera fordonsdata, varvid detta sätt känneteck- nas enligt uppfinningen av följande förfaringssteg: a) avkänning av minst en driftsparameter för fordonet, vilken är utmärkande för en motor i avstängt tillstånd, b) avkänning av ett energifeltillstând hos fordonsbat- teriet, c) exekvering av en datakyddsprogramrutin i den centra- la behandlingsenheten vid förekomst av ett av nämnda avstängt- tillstånd och energifeltillstånd för att lagra data, som be- handlas av den centrala behandlingsenheten i minnet, I 77-- -»--~---_--~~- - - -« I -w- v - ~ - V ~ _ _ _ ,.__.._..._ 7901700-0 d) frånkoppling av fordonsbatteriet från den centrala behandlingsenheten efter fullbordad dataskyddsprogramrutin, varvid den centrala behandlingsenheten initierar frånkopplings- förfaringssteget, e) avkänning av ett i förväg bestämt tidsintervall, som är väsentligt längre än den tid, som normalt krävs för att den centrala behandlingsenheten skall exekvera nämnda data- skyddsprogramrutin och f) vid underlåtenhet hos den centrala behandlingsenhe- ten initiering av frånkopplingssteget att frånkoppla fordons- batteriet från den centrala behandlingsenheten oberoende av den centrala behandlingsenheten.The invention relates to a method for monitoring, registering and analyzing vehicle data, this method being characterized according to the invention by the following method steps: a) sensing at least one operating parameter of the vehicle, which is characteristic of an engine in the off state, b) sensing an energy fault condition of the vehicle battery, c) executing a data protection program routine in the central processing unit in the presence of one of said shut-off states and energy fault conditions for storing data processed by the central processing unit in the memory, I 77 - - »- ~ ---_-- ~~ - - - -« I -w- v - ~ - V ~ _ _ _, .__.._..._ 7901700-0 d) disconnection of the vehicle battery from the central processing unit following the completed data protection program routine, the central processing unit initiating the disconnection procedure step, e) sensing a predetermined time interval which is significantly longer than the time normally required for the central processing unit to all executing said data protection program routine and f) in the event of failure of the central processing unit, initiating the disconnection step of disconnecting the vehicle battery from the central processing unit independently of the central processing unit.

En anläggning för övervakning av ovan diskuterad art kännetecknas enligt uppfinningen av dels givare för avkänning av driftparametrar för anordningen och alstring av däremot sva- rande datasignaler, dels en dator för behandling av dessa signaler, dels ett dataminne för lagring av medelst datorn be- handlade datasignaler och dels en strömmatningsenhet för mat- ning av anordningen, datorn och minnet, varvid datorn innefat- tar en anordning för att exekvera en dataskyddsprogramrutin som svar på minst en av nämnda datasignaler, vilken svarar mot ett avstängningstillstånd för anordningen och en energifelsig- nal svarande mot ett energifel hos strömmatningsanordningen, och strömmatningsanordningen innefattar dels en anordning för att mottaga nedkopplingskommandot från datorn, dels en anord- ning för att frânkoppla strömmatningsanordningen från anordnin- gen och datorn som svar på avstängningskommandot, dels en an- ordning, som är oberoende av datorn, för att frânkoppla ström- matningsanordningen från anordningen och datorn, och dels en anordning för att fördröja manövreringen av den oberoende från- kopplingsanordningen under ett tidsintervall, som är väsent- ligt längre än det, som normalt krävs för att avge avstängnings- kommandot i beroende av feltillstândssignalen.A monitoring system of the type discussed above is characterized according to the invention by sensors for sensing operating parameters for the device and generating corresponding data signals, and a computer for processing these signals, and a data memory for storing computer-processed data signals. and on the other hand a power supply unit for supplying the device, the computer and the memory, the computer comprising a device for executing a data protection program routine in response to at least one of said data signals, which corresponds to a shut-off state of the device and an energy error signal corresponding to an energy failure of the power supply device, and the power supply device comprises on the one hand a device for receiving the disconnection command from the computer, on the other hand a device for disconnecting the power supply device from the device and the computer in response to the shutdown command, and on an independent device. to disconnect the power supply device from the device and the computer, and on the other hand a device for delaying the operation of the independent disconnection device for a time interval which is substantially longer than that normally required to issue the shut-off command depending on the error state signal.

Uppfinningen beskrives närmare nedan i exempelform med ledning av åtföljande ritning, där fig. 1 visar ett totalt block- schema för anläggningen enligt uppfinningen, fig. 2 ett block- schema för en på fordonet befintlig underenhet enligt uppfinnin- gen, fig. 3 ett blockschema för en analog anpassningsenhet, fig. 4 ett blockschema för en digital anpassningsenhet, fig. 5 wWlWÜ-Q ett detaljerat schema för den digitala anpassningsenheten och en realtidgivare, fig. 6 ett blockschema för energikällan och fig. 7 ett detaljerat kopplingsschema för den i fig. 6 visade kopplingen för spänningsavkänning och styrning.The invention is described in more detail below in exemplary form with reference to the accompanying drawing, in which Fig. 1 shows an overall block diagram of the plant according to the invention, Fig. 2 a block diagram of a subunit according to the invention present in the vehicle, Fig. 3 a block diagram for an analog adapter, Fig. 4 a block diagram of a digital adapter, Fig. 5 wWlWÜ-Q a detailed diagram of the digital adapter and a real-time sensor, Fig. 6 a block diagram of the energy source and Fig. 7 a detailed wiring diagram of the one in Fig. 6 showed the connection for voltage sensing and control.

Enligt fig. 1 består anläggningen enligt uppfinningen av tre huvudkomponenter, nämligen en på fordonet anordnad un- derenhet 2, en bärbar datalänk 4 och en på avstånd befintlig underenhet 6 för databehandling. Underenheten 2 befinner sig enligt figuren i ett fordon såsom förarhytten på en lastbil 8 och omfattar ett antal givare, som i stort är betecknade med 10, en dataskrivare 12 och en dataövervakare 14. Givarna 10 är fördelade på olika ställen över hela fordonet och alstrar bå- de analoga och digitala signaler till dataskrivaren 12. Skri- varen 12 är i sin tur förbunden med övervakaren 14, så att for- donsföraren kan ha tillgång till givarinformationerna på grund- val av realtid. En inmatningsanordning såsom ett antal ström- ställare 16 är anordnade på dataövervakaren för att för föra- ren möjliggöra val av speciella data för synlig återgivning på en âtergivningsanordning 18. Återgivningsanordningen 18 kan t.ex. bestå av lysdioder i sju segment. Skrivaren 12 kan även omfatta ett antal strömställare 20 för manuell inmatning av da- ta, som skall registreras. Strömställarna 20 kan i själva ver- ket bilda ett komplett tangentbord, så att digitala data eller kodade data kan tillföras skrivaren 12. När fordonet t.ex. pas- serar en landsgräns, kan föraren inmata en kod, som represente- rar det nya landet, varvid datum och vägmätarställning automa- tiskt registreras såsom uppgifter för eventuella rabatter. Vi- dare kan strömställarna 20 omfatta speciella inmatningstangen- ter såsom en tangent 22, som medför, att skrivaren registrerar samtliga avkända data vid denna speciella tidpunkt. På detta sätt kan fordonsföraren övergripa automatisk dataregistering, t.ex. när ett onormalt drifttillstånd uppträder. Tangenten 22 möjliggör sålunda registrering av data vid tidpunkten, då föra- ren observerar ett onormalt tillstånd, så att det blir möjligt att korrelera tidpunkten, då tillståndet uppträdde, och så att den felaktiga funktionen kan rekonstrueras. Dataövervakaren 14 kräves ej för anläggningens drift och i själva verket kan den drivas enbart med användning av givarna 10 och dataskrivaren 12.According to Fig. 1, the plant according to the invention consists of three main components, namely a sub-unit 2 arranged on the vehicle, a portable data link 4 and a remote sub-unit 6 for data processing. According to the figure, the subunit 2 is located in a vehicle such as the cab of a truck 8 and comprises a number of sensors, which are generally denoted by 10, a data printer 12 and a data monitor 14. The sensors 10 are distributed in different places throughout the vehicle and generate both the analog and digital signals to the data printer 12. The printer 12 is in turn connected to the monitor 14, so that the vehicle driver can have access to the sensor information on the basis of real time. An input device such as a number of switches 16 are arranged on the data monitor to enable the driver to select special data for visible display on a display device 18. The display device 18 can e.g. consist of LEDs in seven segments. The printer 12 may also include a number of switches 20 for manually entering data to be recorded. The switches 20 can in fact form a complete keyboard, so that digital data or coded data can be supplied to the printer 12. When the vehicle e.g. passes a national border, the driver can enter a code, which represents the new country, whereby the date and odometer position are automatically registered as information for any discounts. Furthermore, the switches 20 may comprise special input keys such as a key 22, which causes the printer to register all sensed data at this particular time. In this way, the vehicle driver can override automatic data registration, e.g. when an abnormal operating condition occurs. The key 22 thus enables the recording of data at the time when the driver observes an abnormal condition, so that it becomes possible to correlate the time when the condition occurred, and so that the malfunction can be reconstructed. The data monitor 14 is not required for the operation of the plant and in fact it can be operated only using the sensors 10 and the data printer 12.

Den portabla datalänken 4 användes för uttagning av da- ta från skrivaren 12 och lagrar dessa på en magnetisk bandan- 7901700-Q ordning 24. En böjlig ledning 26 är försedd med stiftkontakter för att möjliggöra enkel till- och frånkoppling mellan länken 4 och skrivaren 12. överföring av data från skrivaren 12 till länken 4 uppnås medelst en läsorder, som åstadkommes medelst strömställarna 20. Datalänken 4 kan även omfatta återgivnings- organ, som i stort är betecknade med 28, för synlig återgivning av de på anordningen 24 lagrade informationerna. Datalänken 4 drives från sin egen ej visade batterikälla. Vidare kan datalän- ken 4 vara försedd med en optisk återgivningsanordning för att möjliggöra synlig återgivning av data på anordningen 24.The portable data link 4 is used to extract data from the printer 12 and stores it on a magnetic tape device 24. A flexible line 26 is provided with pin contacts to enable easy connection and disconnection between the link 4 and the printer 12. The transmission of data from the printer 12 to the link 4 is achieved by means of a read order, which is effected by the switches 20. The data link 4 may also comprise display means, generally designated 28, for visible display of the information stored on the device 24. The data link 4 is operated from its own battery source (not shown). Furthermore, the data link 4 may be provided with an optical display device to enable visible display of data on the device 24.

Fordonsdata på bandet 24 överföras till fjärrunderenhe- ten 6 i och för detaljerad behandling av informationerna, som ursprungligen lagrats i lagringsorgan i skrivaren 12. Ett antal olika banor för databehandling visas i fig. 1. Bandanordningen 24 kan t.ex. matas till ingângsorgan på en central beräknings- enhet 30, där data kan sorteras och formas för tryckning på tryckverket 32. Alternativt kan data från anordningen 24 matas till ingångsorgan på en undersökningsenhet 34, där informatio- nerna i följd kan observeras på återgivningsorgan. Informatio- ner, som är samordnade med en speciell dags drift, kan t.ex. avsökas utan någon tidigare sortering och användas såsom ett un- dersökningsmedel. Enheten 34 kan dessutom användas för alstring av banddata till ett tryckverk 36 för tryckning av kort för de dagliga driftparametrarna. Vidare kan informationer från anord- ningen 24 tillföras en förbindelselänk M för överföring via telefonledningar T i och för efterföljande matning till en på avstånd befintlig dator 38 och tryckverk 40.Vehicle data on the tape 24 is transmitted to the remote subunit 6 for detailed processing of the information originally stored in storage means in the printer 12. A number of different paths for data processing are shown in Fig. 1. The tape device 24 may e.g. fed to input means at a central computing unit 30, where data can be sorted and formed for printing on the printing unit 32. Alternatively, data from the device 24 can be fed to input means at an examination unit 34, where the information can be sequentially observed on display means. Information, which is coordinated with a special day's operation, can e.g. scanned without any previous sorting and used as a means of examination. The unit 34 can also be used for generating band data to a printing plant 36 for printing cards for the daily operating parameters. Furthermore, information from the device 24 can be supplied to a connection link M for transmission via telephone lines T for subsequent feeding to a remote computer 38 and printing plant 40.

Den speciella typ av informationer, som kan förekomma såsom utsignal från underenheten 6 visas nedan. Ett speciellt exempel på en körrapport för en lastbil kan omfatta tre huvud- sektioner, nämligen en rapport om fordonets utnyttjande, en rap- port om prestandaundantag och en rapport om parameterprofil.The special type of information that may occur as an output signal from the subunit 6 is shown below. A special example of a driving report for a truck can include three main sections, namely a report on vehicle utilization, a performance exemption report and a parameter profile report.

En första rapport kan omfatta en sammanfattning av information, som är relaterad till sättetför fordonets användning under rap- porttiden och rapporteras vanligen dag för dag. Dylik informa- tion kan t.ex. avse av fordonet tillryggalagd körsträcka, bräns- leförbrukning, motordrifttimmar, medelhastighet osv. Informa- tionen, som sålunda uppträder vid utgângen på underenheten 6 för denna typ av rapport, visas i tabell 1. Av denna framgår, att fordonet nr 1234 den 20 april 1977 förbrukade 0,1 gallon WÛWÛWÜ 6 bränsle, när motorn arbetade i tomgång, och 0,3 gallon bränsle när motorn drev med normal hastighet. Den relativa overk- samheten hos fordonet ifrågavarande dag framgår tydligt. På det- ta sätt kan ett transportföretag lätt få tillgång till den dag- liga aktiviteten vid vart och ett av ett stort antal fordon.A first report may include a summary of information, which is related to the way the vehicle is used during the reporting period and is usually reported day by day. Such information can e.g. refer to the distance traveled by the vehicle, fuel consumption, engine operating hours, average speed, etc. The information thus obtained at the exit of sub-unit 6 for this type of report is shown in Table 1. It appears from this that vehicle No. 1234 on 20 April 1977 consumed 0,1 gallons of WÛWÛWÜ 6 fuel when the engine was idling. and 0.3 gallons of fuel when the engine was running at normal speed. The relative inactivity of the vehicle on the day in question is clear. In this way, a transport company can easily gain access to the daily activity of each of a large number of vehicles.

Totalsiffror för tidsperioden ifråga kan även förekomma. Fordons- tillståndkoder användes för att ange de avkända parametrarna, som överstiger sina motsvarande tröskelvärden, varvid överens- stämmelsen mellan fordonstillståndskoden och de avkända drift- parametrarna är angivna i tabell 2.Total figures for the time period in question may also occur. Vehicle permit codes are used to indicate the sensed parameters that exceed their corresponding threshold values, the correspondence between the vehicle condition code and the sensed operating parameters being given in Table 2.

Tabell 1 Fordon nr 1254 Körrapport 4/20/77 t.o.m. 4/22/77 Datum Mot. Bränsle Total Medel- . F ¿ _ tim. gall. antal hast. Mlle/gall' tïïlêëä mile ' 4/20/77 tomg. 0,21 0,1 « kórn 0,12 0,5 0,5 2,5 1,2 _ 4/21/77 tomg. 6,10 1,9 korn 17,6? 211,6 951,0 55,8 4,5 D 4/22/77 ÜQNE- 5,15 1»0 korn. 7,49 79,2 405,8 54,2 5,1 DE Totalt 9,46 25,28 294,1 155791 55,7 4,6 DE Ett representativt exempel på en rapport över prestanda- undantag visas i tabell 2, Vid denna typ av rapport registreras enbart fordonets onormala driftparametrar. Till exempel den 21 april 1977 observerades batterispänningen nå ett toppvärde av 15,5 volt, som ligger ovanför det normala värdet eller tröskel~ värdet, i detta fall 12,7 voltß Antalet gånger batteriet över~ skred tröskelvärdet är även angivet liksom tiden i timmar, under vilken detta överskridande förelåg. Samma dag observerades, att oljetrycket nedgått till ett lägsta värde av 2,5 tryckenheter i jämförelse med ett tröskelvärde av 20 tryckenheter. Vidare ned- gick oljetrycket nedanför tröskelvärdet totalt fem gånger under en total tid av 0,05 timme. En asterisk närmast den uppmätta parametern anger ett värde under tröskelvärdet. Tabell 2 lämnar sålunda värdefulla informatíoner, som kan användas för rutin- underhåll liksom föl att underlätta nåra förestående underhålls- justeringar förutom provning och analys. 7901700-0 7 Tabelliâ Fordon nr 1254 Onormal fordonsdrift 4/20/77 t.o.m. 4/22/77 íâïågëï' Parameter Datum Tid åâïâl šgšåš Tröskel D p Mile/h 4/21/77 6,41 81,0 81,0 60,0 D Nile/h 4/22/77 5,74 55,0 72,0 60,0 E r/m 4/22/77 5,20 74,0 ?280,0 1950,0 0 Bat.volt 12,7 4/21/77 16,66 1,0 5 12,7 4/22/7? 6,74 2,0 15,5 12,7 1 Oljetryok* 20,0 4/21/7? 0,05 5,0 5 20,0 4/22/77 0,05 5,0 4 20,0 6 Ky1m.tryck* 10,0 4/21/77 16,20 4 0 10,0 4/22/77 6,72 1 0 10,0 7 Lufttryck* 70,0 4/21/77 4,56 51,0 18,0 70,0 4/22/77 1,67 47,0 46,0 70,0 ränd.ti11/från 4/20/77 4,0 4/22/77 1,0 Parameterprofilrapporten framgår av tabell 5, Den läm- nade informationen representerar en ögonblicksbild av samtliga parametrar vid den speciella angivna tidpunkten. Datormodulen i dataskrivaren 12 kan automatiskt registrera dataögonblicks- bilder vid olika periodiska tidpunkter, t.ex. så snart motorn är stillastående eller om så önskas vid midnatt varje dygn. I ytterligare ett annat fall kan datormodulen i skrivaren 12 lagra en dataögonblicksbild, endast om ett programmerat kriterium är uppfyllt, varvid detta kriterium kan innebära växelsamband mel- lan ett antal avkända fordonsparametrar. Tsynnerhet skulle en dataögonblicksbild kunna framställas varje timme, om fordonet kontinuerligt framföres med en hastighet överstigande ca 50 km/h och motorn arbeta med större varvtal än 1200 r/m under hela ti- den. Detta kriterium kommer i huvudsak att säkerställa att data- ögonblicksbilden motsvarar vägförhàllandena. Sålunda kan värde- fulla speciella informationer upprätthàllas för erhållande av enskilda dynamiska fordonssituationer i och för jämförande stu- dium, som bildar en unik informationskälla för underhåll och felsökning. Genom användning av tangenten 22, kan fordonsföraren vidare manuellt utlösa bilduppteckning, när så önskas såsom vid detektering av något onormalt körtillstànd. 7901700-0 8 Tabell 5 Dataögonblicksbild - Fordon nr 1254 Parameter agšïïgv ßïäïﬁgv ßﬁåšïäv Tid 2,50 6,59 1,16 Körsträcka 45,1 '2?6,6 50,0 Nile/gallen 5,9 6,0 6,6 Mile/h 59»0 57,0 55,0 r/m 1840,0 1840,0 1720,0 Batteri, volt 15,0 15,4 15,0 Oljetryck 48,6 _ 48,5 47,6 Bränslefilter 2,0 5,0 2, 5 ïylmedietryck 5,0 5,0 5,5 Lufttryck 75,0 87,0 36,0 Bromstemp. 85,0 68,0 82,0 Kyimedietemp. 155,0 162,0 159,0 Bränsletemp. 59,0 54,0 62,0 oije-kylmeaienivä* 3 3 0 Beteckning Olje-kylmedienivå* båda nivåer låga oljenivà låg kylmedienivà låg båda nivåer tillfredsställande Fig. 2 visar ett blockschema för den på fordonet anord- nade underenheten 2. Underenheten 2 omfattar en datormodul 50, ett programminne 52, ett dataminne 54, en analog anpassninge- enhet 56, en digital anpassningsenhet 58, en energikälla 60 och en realtidgivare 62. Anpassningsenheten 56 mottager analoga data från ett antal givare via ledningar A1-A16. På samma sätt mottager anpassningsenheten 58 ett antal digitala insignaler från digitala avkänningsorgan via ledningar D1~D14.Table 1 Vehicle no. 1254 Driving report 4/20/77 up to and including 4/22/77 Date Mot. Fuel Total Average. F ¿_ tim. gall. number of haste. Mlle / gall 'tïïlêëä mile' 4/20/77 tomg. 0.21 0.1 «grain 0.12 0.5 0.5 2.5 1.2 _ 4/21/77 tomg. 6.10 1.9 grain 17.6? 211.6 951.0 55.8 4.5 D 4/22/77 ÜQNE- 5.15 1 »0 korn. 7.49 79.2 405.8 54.2 5.1 DE Total 9.46 25.28 294.1 155791 55.7 4.6 DE A representative example of a report on performance exemptions is shown in Table 2, At this type of report only records the vehicle's abnormal operating parameters. For example, on April 21, 1977, the battery voltage was observed to reach a peak value of 15.5 volts, which is above the normal value or threshold value, in this case 12.7 volts. The number of times the battery exceeded the threshold value is also stated as well as the time in hours. during which this excess existed. On the same day, it was observed that the oil pressure dropped to a minimum value of 2.5 pressure units in comparison with a threshold value of 20 pressure units. Furthermore, the oil pressure below the threshold value decreased a total of five times during a total time of 0.05 hours. An asterisk closest to the measured parameter indicates a value below the threshold value. Table 2 thus provides valuable information, which can be used for routine maintenance as well as foals to facilitate any impending maintenance adjustments in addition to testing and analysis. 7901700-0 7 Tabelliâ Vehicle no. 1254 Abnormal vehicle operation 4/20/77 t.o.m. 4/22/77 íâïågëï 'Parameter Date Time åâïâl šgšåš Threshold D p Mile / h 4/21/77 6.41 81.0 81.0 60.0 D Nile / h 4/22/77 5.74 55.0 72.0 60.0 E r / m 4/22/77 5.20 74.0? 280.0 1950.0 0 Bat.volt 12.7 4/21/77 16.66 1.0 5 12.7 4/22/7? 6.74 2.0 15.5 12.7 1 Oil pressure * 20.0 4/21/7? 0.05 5.0 5 20.0 4/22/77 0.05 5.0 4 20.0 6 Ky1m.tryck * 10.0 4/21/77 16.20 4 0 10.0 4/22 / 77 6.72 1 0 10.0 7 Air pressure * 70.0 4/21/77 4.56 51.0 18.0 70.0 4/22/77 1.67 47.0 46.0 70.0 stripe .ti11 / from 4/20/77 4.0 4/22/77 1.0 The parameter profile report is shown in Table 5, The information provided represents a snapshot of all parameters at the specified time. The computer module in the data printer 12 can automatically register data snapshots at different periodic times, e.g. as soon as the engine is at a standstill or, if desired, at midnight every day. In yet another case, the computer module in the printer 12 may store a data snapshot, only if a programmed criterion is met, this criterion being able to involve alternating relationships between a number of sensed vehicle parameters. In particular, a data snapshot could be produced every hour, if the vehicle is continuously driven at a speed exceeding about 50 km / h and the engine operates at speeds greater than 1200 rpm throughout the entire time. This criterion will mainly ensure that the data snapshot corresponds to the road conditions. Thus, valuable special information can be maintained for obtaining individual dynamic vehicle situations in and for comparative study, which forms a unique source of information for maintenance and troubleshooting. By using the key 22, the vehicle driver can further manually trigger image recording, when desired, such as when detecting an abnormal driving condition. 7901700-0 8 Table 5 Data Snapshot - Vehicle No. 1254 Parameter agšïïgv ßïäï ﬁ gv ß ﬁ åšïäv Time 2.50 6.59 1.16 Mileage 45.1 '2? 6.6 50.0 Nile / bile 5.9 6.0 6.6 Mile / h 59 »0 57.0 55.0 r / m 1840.0 1840.0 1720.0 Battery, volts 15.0 15.4 15.0 Oil pressure 48.6 _ 48.5 47.6 Fuel filter 2, 0 5.0 2.5 Air pressure 5.0 5.0 5.5 Air pressure 75.0 87.0 36.0 Brake temp. 85.0 68.0 82.0 Kyimedietemp. 155.0 162.0 159.0 Fuel temp. 59.0 54.0 62.0 oil refrigerant level * 3 3 0 Designation Oil refrigerant level * both levels low oil level low refrigerant level low both levels satisfactory Fig. 2 shows a block diagram of the subunit 2 arranged on the vehicle. Subunit 2 comprises a computer module 50, a program memory 52, a data memory 54, an analog adapter 56, a digital adapter 58, an energy source 60 and a real-time sensor 62. The adapter 56 receives analog data from a number of sensors via lines A1-A16. Similarly, the adapter 58 receives a number of digital inputs from digital sensing means via lines D1 ~ D14.

Datormodulen 50 kan omfatta vilken som helst av ett an- tal välkända mikrodatorer, som för närvarande är tillgängliga.The computer module 50 may comprise any of a number of well known microcomputers currently available.

Programminnet 52 kan t.ex, vara ett programerbart programminne, bestående av integrerade kretsar, Ett antal adressledningar ut- går från modulen 50 till valfria adresställen i programminnet 52, I följd adresserade ställen bildar till modulen 50 matade instruktioner för styrning av det avropande programmet för de avkända informationerna, krav på val av tröskelvärdedata och liknande. Det i programminnet 52 lagrade programmet kan anpas- sas efter speciella krav för styrning av det sätt, på vilket in- UJIUÅO 'MMNU-O 9 formationerna avro;as, och formen för de i minnet 54 lagrade informationerna.The program memory 52 may, for example, be a programmable program memory, consisting of integrated circuits. A number of address lines emanate from the module 50 to optional address locations in the program memory 52, successively addressed locations form instructions for the module 50 for controlling the calling program for the sensed information, requirements for selection of threshold data and the like. The program stored in the program memory 52 can be adapted to special requirements for controlling the manner in which the information is stored, and the form of the information stored in the memory 54.

Dataminnet 54 kan t.ex. bestå av dynamiska minnen med direkt access i form av integrerade kretsar för att möjliggöra lagring av behandlade informationer från datormodulen 50 och kan framställas såsom minnen för trettiotvà gånger en bit. Ett antal adress- och dataledningar sammanbinder dataminnet 5% med modulen 50 ooh möjliggör dubbelriktad dataöverföring till valda minnesadresser. En vald adress i dataminnet kan tjänstgöra såsom register för realtid.The data memory 54 can e.g. consist of dynamic memories with direct access in the form of integrated circuits to enable storage of processed information from the computer module 50 and can be produced as memories for thirty-two times a bit. A number of address and data lines connect the data memory 5% with the module 50 ooh enables bidirectional data transfer to selected memory addresses. A selected address in the data memory can serve as a real-time register.

Realtidgivaren 62 ingår även i underenheten 2 och använ- des för att avge klockpulser till datormodulen 50 i och för tid- styrning. Tidgivaren 62 avger dessutom klockpulser till en sär- skild räknare, som utgör en del av tidgivaren och användes för att upprätthålla ackumulerad tid, när datormodulen 50 är overk- sam, t.ex. när motorn är stillastående. Ett hjälpbatteri 6A är förbundet med givaren 62 liksom med dataminnet 54. När motorn är stillastående, användes batteriet 64 för matning av erfor- derliga driftspänningar till tidgivaren 62 för strömmatning av den i densamma ingående räknaren. Vidare upprätthåller batteriet 64 driftspänningar för de integrerade kretsarna i dataminnet Eﬂ, så att detta i själva verket är ett permanentminne. När motorn arbetar, avger energikällan 60 vanligen erforderliga spänningar till dataminnet 54 och tidgivaren 62 liksom övriga enheter, som ingår i underenheten 2. Sålunda uttages energi från det ej vi- sade fordonsbatteriet med spänningen 12 volt och utför energi- källan 60 erforderlig energiomvandling ooh reglering för fördel- ning till de olika modulerna och givarna. En styrledning 66 för- binder modulen 50 med energikällan 60. Styrledningen möjliggör sålunda mikrodatorstyrning av energikällans frànkoppling från samtliga moduler med undantag givetvis av dataminnet 54 och tid- gívaren 62, som vid denna tidpunkt strönmatas från batteriet Gä.The real-time timer 62 is also included in the subunit 2 and was used to deliver clock pulses to the computer module 50 for time control. The timer 62 also delivers clock pulses to a special counter which forms part of the timer and is used to maintain accumulated time when the computer module 50 is idle, e.g. when the engine is at a standstill. An auxiliary battery 6A is connected to the sensor 62 as well as to the data memory 54. When the motor is stationary, the battery 64 is used to supply the required operating voltages to the timer 62 for power supply of the counter included therein. Furthermore, the battery maintains 64 operating voltages for the integrated circuits in the data memory E ﬂ, so that this is in fact a permanent memory. When the engine is running, the energy source 60 usually supplies the required voltages to the data memory 54 and the timer 62 as well as other units included in the subunit 2. Thus, energy is taken from the vehicle battery (not shown) with the voltage 12 volts and the energy source 60 performs the required energy conversion and regulation. for distribution to the various modules and sensors. A control line 66 connects the module 50 to the energy source 60. The control line thus enables microcomputer control of the disconnection of the energy source from all modules except, of course, the data memory 54 and the timer 62, which at this time are powered from the battery Gä.

Modulen 50 avkänner sålunda tändningsfrànkoppling eller energi- matningsfel såsom avbrott med hög prioritet och mikrodatorns normala verksamhet är inställd till förmån för ett dataskydd- eller frânkopplingsprogram. Sedan samtliga informationer, som behandlas, lagrats på rätt sätt genomför den sista instruktionen i frånkopplingsprogrammet effektiv frånkoppling av energimat- ningen via ledningen 66, vilket i sin tur medför, att energitill- försel till själva beräkning: odulen upphör. Till följd av denna ivee1v@o~o 10 princip för styrd frånkoppling säkerställas säker bevaring av kritiska informationer oberoende av orsaken till energiför- lusten.The module 50 thus detects ignition disconnection or power supply errors such as high priority interruptions and the normal operation of the microcomputer is set in favor of a data protection or disconnection program. After all the information that has been processed has been stored correctly, the last instruction in the disconnection program performs efficient disconnection of the energy supply via line 66, which in turn means that the energy supply for the actual calculation: the module ceases. As a result of this ivee1v @ o ~ o 10 principle of controlled disconnection, secure preservation of critical information is ensured regardless of the cause of the energy loss.

Fig. 5 visar blockschemat för den analoga anpassninga- enheten 56. De analoga kanalerna avger var sin olika insignal till var sin spänningskomparator 70, varvid var och en av dessa spënningskomparatorer är angiven genom en tillsatssiffra för att utmärka motsvarande analoga ingångskanal. Till varje spän- ningskomparator 70 inmatas en motsvarande referensspänning, som kan vara inställd enskilt till önskad nivå. Var och en av ut- signalerna från komparatorerna 70 tillföres en analog kombina- tionsenhet 72 med sexton kanaler, där de analoga informationer- na väljes i följd och tillföres en analog-digitalomvandlarv 74.Fig. 5 shows the block diagram of the analog adapter 56. The analog channels each output a different input signal to their respective voltage comparator 70, each of these voltage comparators being indicated by an addition number to mark the corresponding analog input channel. A corresponding reference voltage is input to each voltage comparator 70, which can be set individually to the desired level. Each of the outputs from the comparators 70 is supplied to an analog combination unit 72 with sixteen channels, where the analog information is selected in sequence and an analog-to-digital converter track 74 is supplied.

De omvandlade digitala informationerna inmatas sedan till dator- modulen 50 för vidare behandling. 8 Fig. 4 visar kopplingsschemat för den digitala anpassnings- enheten 58., Två representativa digitala kanaler visas, motsva- rande en första kanal, som avger avkända informationer via en ledning D1, och en sista kanal, som avger avkända informationer via en ledning D41. Den med ledningen D1 samordnade kanalen om- fattar ett filter 80, en komparator 82, ett bistabilt vippsteg 84 ooh ett buffertminne 86 med tre steg. Efter filtrering av informationerna i filtret 80 jämföras dessa med en referensspän- ning, som användes för att skilja den avkända datasignalen från brusnivåer. Utsignalen från komparatorn 82 användes sedan för inställning av vippsteget 84, som förblir inställt, tills det àterställes av mikrodatorn via en àterställningsledning RL-4.The converted digital information is then input to the computer module 50 for further processing. Fig. 4 shows the wiring diagram of the digital adapter 58. Two representative digital channels are shown, corresponding to a first channel, which delivers sensed information via a line D1, and a last channel, which emits sensed information via a line D41. . The channel coordinated with line D1 comprises a filter 80, a comparator 82, a bistable rocker stage 84 and a three-stage buffer memory 86. After filtering the information in the filter 80, these are compared with a reference voltage, which is used to distinguish the sensed data signal from noise levels. The output of the comparator 82 is then used to set the rocker stage 84, which remains set until it is reset by the microcomputer via a reset line RL-4.

Mikrodatorn kan välja utsignalen från kana1en.1 liksom från återstående kanaler genom aktivering av buffertminnet 86 medelst en styrsignal via en ledning DIM. Kanalen, som är samordnad med den digitala givaren med en insignal via ledningen D11, består på samma sätt av ett filter 80, en komparator 8? och ett buffert- minne 86 med tre tillstånd, men i detta fall användes ej vipp- steget 84. Dessa kanaler representerar signalnivåer, som ej ändras särskilt ofta och följaktligen ej behöver låsas i ett vippsteg. Liksom tidigare användes tillsatssiffror för att an- giva kanalen, som är samordnad med de olika anordningarna 80, 8?, 84 och 86.The microcomputer can select the output signal from the channel 1 as well as from the remaining channels by activating the buffer memory 86 by means of a control signal via a line DIM. The channel, which is coordinated with the digital sensor with an input signal via the line D11, in the same way consists of a filter 80, a comparator 8? and a buffer memory 86 with three states, but in this case the flip-flop 84 is not used. These channels represent signal levels which do not change very often and consequently do not need to be locked in a flip-flop. As before, additional numbers are used to indicate the channel, which is coordinated with the various devices 80, 8 ?, 84 and 86.

Ett mera detaljerat kopplingsschema för den digitala an- passningsenheten 58 visas i fíg. 5, som även visar realtidgiva- WMTÛG' 0 11 ren 62. Varje kanal i anpassningsenheten 58 omfattar ett fil- ter SO, en komparator 82, ett bistabilt vippsteg 84, ett buf- fertminne 86 med tre tillstànd och en programmerbar räknare 87 för division med N. Denna räknare användes för ínsignaler med jämförelsevis hög frekvens såsom motorvarvtal och avger en enda utpuls för ett programmerbart antal inpulser. I själva verket reducerar räknaren 87 då pulshastigheten för insignaler med hög frekvens. Dessa anordningar, nämligen anordningarna 80, 89, 84, 86 och 87 är samnankopplade till en enhet och hil- dar en digital kanalanpassningsenhet, som i stort är betecknad med 90. Lika uppbyggda enheter finnes för var och en av sig- nalkanalerna D2-D? med små ändringar, som är samordnade med lâsàterställningsledningar LR? och LRQ, som är samordnade med var sin av kanalerna 6 och 7. En likartad men ej helt på san sätt uppbyggd digital anpassningsenhet är betecknad med 92 och samordnad med ínsignalexna D8-D11. Skillnaden mellan enheterna 90 och 92 är helt enkelt att vippsteget uteslutits i den förra enheten (jfr även fig. 4).A more detailed wiring diagram for the digital adapter 58 is shown in FIG. 5, which also shows the real-time sensor 62. Each channel in the adapter 58 includes a filter SO, a comparator 82, a bistable flip-flop 84, a three-state buffer memory 86, and a programmable counter 87 for division. with N. This counter is used for input signals with comparatively high frequency such as motor speed and emits a single output pulse for a programmable number of pulses. In fact, the counter 87 then reduces the pulse rate of high frequency input signals. These devices, namely the devices 80, 89, 84, 86 and 87, are interconnected to a unit and house a digital channel matching unit, which is generally denoted by 90. Uniformly constructed units exist for each of the signal channels D2-D ? with small changes, which are coordinated with lock reset lines LR? and LRQ, which are coordinated with each of the channels 6 and 7. A similar but not completely constructed digital adapter is designated 92 and coordinated with the input signals D8-D11. The difference between units 90 and 92 is simply that the tilting step is excluded in the previous unit (cf. also Fig. 4).

Valsignalen DIM motsvarar ett adressavkodningstillst nc mn utanför adressledningarna för modulen 50 och har normalt lä t värde, dvs. logiskt nolla eller noll volt, så att signalerna från dataíngángsledningarna D1-D11 kan passera genom densamma.The selection signal DIM corresponds to an address decoding state nc mn outside the address lines of the module 50 and has a normal read value, ie. logic zero or zero volts, so that the signals from the data input lines D1-D11 can pass through it.

När valsignalen DIM får högt värde, bibringas buffertninnena ne tre tillstànd ett högt inpedanstillstând, varvid buffertninnenas utgångar hålles svävande. För ändamålet kan extra signaler, som hänför sig till utgångsklämmorna på buffertminnena 86, användas *IQ O; för matning av ininfornationerna till den centrala behandlings- enheten i datormodulen 50. Sålunda kan signaler, som hänför sig till utgångarna på buffertminnena 86-8, 86-9, 85-40 och 86-11, överföras till dataingångsledningarna för den centrala behandlingsenheten, när valsignalen DTM ej har lågt värde, t.ex. när signalen ﬁlñ föreligger. På detta sätt kan buffertminnena 86 användas för att kombinera olika signaler till dataledningarna för den centrala behandlingsenheten. Dataingångsklänmorna är i fig. 5 betecknade med BL1-BLS och B?-Bﬁ?. Ãterställningssígna- lezua till vippstegen 84 matas från behandlingsenheten efter läs- ning av data längs klämmorna Bln-BL8 för återställning av mot~ svarande víppsteg 84.When the selection signal DIM reaches a high value, the buffer nines in three states are given a high impedance state, the outputs of the buffer nines being kept floating. For this purpose, additional signals relating to the output terminals of the buffer memories 86 can be used * IQ 0; for feeding the information to the central processing unit in the computer module 50. Thus, signals relating to the outputs of the buffer memories 86-8, 86-9, 85-40 and 86-11 can be transmitted to the data input lines of the central processing unit, when the selection signal DTM does not have a low value, e.g. when the signal ﬁ lñ is present. In this way, the buffer memories 86 can be used to combine different signals to the data lines of the central processing unit. The data input terminals are in Fig. 5 denoted by BL1-BLS and B? -B ﬁ ?. The reset signal to the flip-flop 84 is fed from the processing unit after reading data along the terminals Bln-BL8 to reset the corresponding flip-flop 84.

Realtidgivaren 62 användes för alstríng av klockpulesíg- naler, som mottages antingen av datormodulen 50 eller av en se- ?9@1?®@=@ 12 parat räknare om datorns energitillförsel eventuellt skulle vara avbruten, t.ex. när fordonständningen är avbruten. För ändamålet omfattar tidgivaren en kristalloscillator 100ﬂ som alstrar klockpulssignaler med en frekvens av 4¶19# MHz och av- ger dessa till ett frekvensdelande och konditionerande nät 102, Nätet 102 delar signalerna från oscillatorn för bildande av en klockpulssignal med frekvensen 16 Hz på en ledning 104 och en signal i form av en puls per minut på en ledning 106, Signa~ lerna på ledningen 104 tillföres ett bistabilt vippsteg 108 och via ett buffertminne 110 med tre tillstånd till dataklämman BLﬂ för tillförsel till modulen 50, Valsignalen DIM har nor- malt lågt värde, så att modulen 50 har möjlighet att utnyttja blockpulssignalerna med frekvensen 16 Hz i och för realtidfölje ningø Pulssignalen med en puls per minut matas från nätet 102 till en dekadräknare 112 med fem steg, som räknar dessa pulser och i följd utläser varje siffra som en binärt kodad decimale siffra på ledningar 114a-114d. Dessa decimalsiffror från räkna- ren 112 uppträder sålunda vid klämmer B9-B12 och kombineras till datormodulens 50 datafil, när signalen ﬁlﬁ uppträder Här kan emellertid framhållas, att dekadräknaren 112 àterställes kontinuerligt via återställningsledningen från datormodulen 50 vid en klämma LR1 så snart den centrala behandlingsenheten i modulen 50 är verksam. Så snart tändningen är inkopplad och fordonet drives, har sålunda datormodulen 50 till uppgift att hålla noggrann realtid, medan räknaren 112 kontinuerligt åter- o ställes via klämman LR1 och ledningen 1160 Signalen med frekvensen 16 Hz matas även via en ledning 118 till den ena ingången på en NAND-grind 120, som via en andra ingång mottager en energitillståndssignal från energi~ källan 60. Denna tillståndssignal har normalt högt värde, dvso är en logisk 1 eller 5 volt när energikällan arbetar med god- tagbara spänningsnivåer. Följaktligen avges från utgången på grinden 120 en avbrottssignal till den centrala behandlingsen- heten i tidssynkronism med pulssignalerna med frekvensen 16 Hz.The real-time timer 62 is used to generate clock pulse signals, which are received either by the computer module 50 or by a separate counter if the power supply of the computer should be interrupted, e.g. when the vehicle ignition is interrupted. For this purpose, the timer comprises a crystal oscillator 100ﬂ which generates clock pulse signals with a frequency of 4¶19 # MHz and outputs these to a frequency division and conditioning network 102, the network 102 divides the signals from the oscillator to form a clock pulse signal with the frequency 16 Hz on a line. 104 and a signal in the form of a pulse per minute on a line 106, The signals on the line 104 are applied to a bistable flip-flop 108 and via a buffer memory 110 with three states to the data terminal BL ﬂ for supply to the module 50. The selection signal DIM has normally low value, so that the module 50 has the possibility to use the block pulse signals with the frequency 16 Hz for real-time tracking ningø The pulse signal with one pulse per minute is fed from the network 102 to a decad counter 112 with five steps, which counts these pulses and sequentially reads each digit a binary coded decimal digit on lines 114a-114d. These decimal digits from the counter 112 thus appear at terminals B9-B12 and are combined into the data file of the computer module 50, when the signal ﬁ1 ﬁ appears. module 50 is active. Thus, as soon as the ignition is switched on and the vehicle is driven, the computer module 50 has the task of keeping accurate real time, while the counter 112 is continuously reset via the terminal LR1 and the line 1160. The signal with the frequency 16 Hz is also fed via a line 118 to one input of a NAND gate 120, which via a second input receives an energy state signal from the energy source 60. This state signal normally has a high value, i.e. is a logic 1 or 5 volts when the energy source operates with acceptable voltage levels. Consequently, from the output of gate 120, an interrupt signal is output to the central processing unit in time synchronism with the pulse signals having the frequency 16 Hz.

Vid mottagning_av avbrottssignalen undersöker den centrala be- handlingsenheten signalen från ingångsklämman BL1 och tolkas avbrottet såsom en klockpulssignal, om klockpulssignalen före- ligger. I detta fall uppdaterar datorprogrammet realtidgiva- ren och återställer vippsteget 108. Avropstiden för den centra- la behandlingsenheten för att passera genom samtliga digitala 79017004) 13 liksom analoga insignaler är t.ex. av storleksordningen 4 ms.Upon receipt of the interrupt signal, the central processing unit examines the signal from the input terminal BL1 and interprets the interrupt as a clock pulse signal, if the clock pulse signal is present. In this case, the computer program updates the real-time timer and resets the flip-flop 108. The call-off time for the central processing unit to pass through all digital as well as analog input signals is e.g. of the order of 4 ms.

En avbrottssignal betjänas givetvis med den högsta prioritvtfn.An interrupt signal is of course served with the highest priority tel.

Om någon klockpuls ej föreligger på den med ingångsklämman B31 samordnade dataledningen, uppfattar programmet för styrning av datormodulen 50 avbrottet såsom ett tillstànd med energifel och utlöses ett dataskydds~ eller frànkopplingsförlopp.If no clock pulse is present on the data line coordinated with the input terminal B31, the program for controlling the computer module 50 perceives the interruption as a state of energy failure and triggers a data protection or disconnection process.

När fordonständningen är frånkopplad, upphör all energi» tillförsel till anläggningen med undantag av den energi, som avges från batterit 64 till tidgivaren 6? och dataminnet 54 i fig. P. Det är emellertid väsentligt att framhålla, att det är den centrala behandlingsenheten, som har ansvaret för avbryt~ ningen av energitíllförsel till underenheten 2. Enligt fig. 5 matas sålunda energi från hjälpbatteriet via en ledning 12? till dekadräknaren 112 och till nätet 102. I detta fall lagras pul~ serna med frekvensen en puls per minut kontinuerligt i dekadr!“~ naren 112 och upprätthåller sålunda noggrann tid, även om motorn är overksam. Vidare kan framhållas, att denna tidhållningsuyy~ gift bibehàlles t.o.m. om fordonsbatteriet är helt avlägsnat, vilket skulle vara helt möjligt under en underhållsprocedur.When the vehicle ignition is switched off, does all energy »supply to the system cease except for the energy emitted from the battery 64 to the timer 6? and the data memory 54 in Fig. P. However, it is important to point out that it is the central processing unit which is responsible for the interruption of energy supply to the subunit 2. According to Fig. 5, energy is thus supplied from the auxiliary battery via a line 12? to the decad counter 112 and to the network 102. In this case, the pulses are stored at a frequency of one pulse per minute continuously in the decadre 112 and thus maintain accurate time, even if the motor is idle. Furthermore, it can be pointed out that this timekeeping is maintained up to and including if the vehicle battery is completely removed, which would be entirely possible during a maintenance procedure.

Batteriet 64 kan t.ex. vara samordnat med dataminnet 58 och på» verkas ej av att fordonsbatteriet avlägsnas.The battery 64 can e.g. be coordinated with the data memory 58 and is not affected by the removal of the vehicle battery.

Sedan fordonet startats och energi åter tillföres dator- modulen 50 liksom till övriga enheter i underenheten 2,mâste den i dataminnet 54 ingående realtidräknaren uppdateras. När datorn är verksam, kommer ett eller flera lagríngsställen i dataminnet 54 att utnyttjas för att uppfylla uppgiften att hålla realtid. När datorn frànkopplas, påverkas ej längre dessa lag~ ringsställen, men informationen bibehålles icke desto mindre med hjälp av batterit 64, dvs. minnet är permanent. Det är följaktligen endast nödvändigt att till innehållen i klockpulf» räknarna i datamínnet 54 tillfoga det tidstlllägg, under vilk»t den centrala behandlingsenheten varit overksam, dvs. tidstill~ lägget, under vilket fordonsmotorn varit overksam. I den min en dekadräknare med fyra steg endast räknar i steg om minuter, måste klockpulsregístren i dataminnet 54 uppdateras vid den exakta tidpunkten då enminutspulsen framstegar registret. Så» lunda sker uppdateringen av realtídräknarna, när dekadräknarfn med fem steg framstegar till nästföljande minut. Det kan hÜ9:L vara endast en minut för att bringa den i dataninnet ingñenür veevvevwn 5 år 1A realtidgivaren till aktuell tid. Datorns programminne 52 be- ordrar datormodulen 50 att kontinuerligt undersöka den minst signifikanta biten i dekadräknaren 442. De binärt kodade de- cimalsiffrorna tillföres datafilen för den centrala behand- lingsenheten via ledningarna 44ﬂa-444dd, när motorn först star- tas och behandlingsenheten kontinuerligt avger en signal ﬁlﬁ för åstadkommande av kontinuerlig utläsning i följd av infor- mationerna från räknaren 442. Samtliga siffrorg som i följd uppträder på ledningarna 444a-444d, lagras i ett temporärt tid- register i dataminnet 540 Den minst signifikanta biten i detta register övervakas kontinuerligt av den centrala behandlings- enheten och vid en ändring av ett steg i detsamma användes tidsperioden i registret för uppdatering av realtidregistren i aatamipnee 54. via denna tidpunkt upphör signalen ñïíi pen alstras valsignalen DIM följaktligen för att möjliggöra över- föring av klockpulssignalerna med frekvenserna 46 Hz till den centrala behandlingsenheten. På detta sätt utnyttjas innehål- len i dekadräknaren 442 för att upprätthålla noggrann realtid i den centrala behandlingsenheten, även om räknaren 442 räknar med tämligen stora steg av 4 puls per minuto Synkronisering av överflyttning av innehållet i räknaren 442 till realtidregistren i dataminnet 54 möjliggör noggrann realtidföljdning, även sedan den centrala behandlingsenheten temporärt varit overksam.After the vehicle has been started and energy is supplied again to the computer module 50 as to other units in the subunit 2, the real-time counter included in the data memory 54 must be updated. When the computer is operational, one or more storage locations in the data memory 54 will be used to fulfill the task of keeping real time. When the computer is disconnected, these storage locations are no longer affected, but the information is nevertheless retained by the battery 64, i.e. the memory is permanent. Consequently, it is only necessary to add to the contents of the clock pulp counters in the data memory 54 the time during which the central processing unit has been inactive, i.e. the time during which the vehicle engine was idle. In the case of a four-step decade counter only counting in steps of minutes, the clock pulse registers in the data memory 54 must be updated at the exact time when the one-minute pulse advances the register. This is how the real-time counters are updated, when the five-step decade counter progresses to the next minute. It can hÜ9: L be only one minute to bring it into the data memory ingñenür veevvevwn 5 years 1A the real-time timer to the current time. The computer program memory 52 commands the computer module 50 to continuously examine the least significant bit in the decad counter 442. The binary coded decimal digits are fed to the data processing unit of the central processing unit via lines 44ﬂ a-444dd, when the engine is first started and the processing unit continuously emits a signal ﬁ l ﬁ to provide continuous reading due to the information from the counter 442. All numeric sequences appearing in succession on lines 444a-444d are stored in a temporary time register in the data memory 540. The least significant bit in this register is continuously monitored by the central processing unit and when changing a step in it, the time period in the register for updating the real-time registers in aatamipnee 54 is used. via this time the signal ñïíi pen ceases, the selection signal DIM consequently ceases to enable transmission of the clock pulse signals with the frequencies 46 Hz central processing unit. In this way, the contents of the decad counter 442 are used to maintain accurate real-time in the central processing unit, even though the counter 442 counts for fairly large increments of 4 pulses per minute. , even after the central processing unit has been temporarily inactive.

Fig. 6 visar delvis i blockform schemat för energikäl- lan 600 Enligt figuren omfattar denna ett filter F, en effekt- transistor Q4 och spänningsregulatorer VR4-VEEO Fordonsbatte- riet matar i detta fall en spänning av 42 volt till emitteröver- j_gången i transistorn Q4, vars bas via en ledning 450 är förbun- den med en koppling 452 för spänningsavkänníng och styrning, som beskrives närmare med ledning av fig. 7. Kopplingen 152 har i huvudsak till uppgift att bringa transistorn Q4 att leda och spärra, Transistorn Q4 har i sin tur till uppgift att driva regulatorerna VR4-VR2 för åstadkommande av olika utspänningar pâ ledningar 4549 456, 458 ooh 4600 Pâ dessa ledningar uppträ- der spänningsnivåer av -42, +429 +5 och +8 volto Dessa spän- ningsnivåer användes för energimatning av de olika i fig. 2 vi~ sade stegen. Det är emellertid väsentligt att framhålla, att samtliga spänningsnivåer i huvudsak regleras medelst transistorn Q4 som i sin tur styres från kopplingen 452° 7901700-0 15 En första ingång på kopplingen 152 är bildad av en led- ning 162, som direkt matar fordonsbatterispänningen, som efteråt avkännes i kopplingen 152. Ytterligare en ingång pà kopplingen 152 är bildad av en ledning 164 för en extern startsignal, som utgår från tändströmställaren och föreligger så snart denna strömställare är tillslagen och motorn arbetar. Ytterligare en ledning 166 utgår till kopplingen 152 från den centrala behand- lingsenheten, varvid frànkopplingsorder överföras på denna led- ning. Denna order avges från den centrala behandlingsenheten, varje gång den detekterade batterispänningsnívån underskrider godtagbara gränser eller varje gäng behandlingsenheten detekte- rar ett tillstånd, då motorn är frânkopplad t.ex. manuellt.Fig. 6 shows partly in block form the diagram for the energy source 600 According to the figure this comprises a filter F, a power transistor Q4 and voltage regulators VR4-VEEO The vehicle battery in this case supplies a voltage of 42 volts to the emitter junction in the transistor Q4 , the base of which is connected via a line 450 to a connection 452 for voltage sensing and control, which is described in more detail with reference to Fig. 7. The connection 152 has mainly the purpose of causing the transistor Q4 to conduct and block, The transistor Q4 has in in turn to the task of driving the regulators VR4-VR2 to produce different voltages on lines 4549 456, 458 ooh 4600 On these lines voltage levels of -42, +429 +5 and +8 volts occur These voltage levels were used for energy supply of the various steps shown in Fig. 2. It is important to note, however, that all voltage levels are substantially regulated by means of the transistor Q4 which in turn is controlled from the coupling 452 ° 7901700-0 A first input of the coupling 152 is formed by a line 162 which directly supplies the vehicle battery voltage, which afterwards it is sensed in the clutch 152. A further input on the clutch 152 is formed by a line 164 for an external start signal, which exits the ignition switch and is present as soon as this switch is switched on and the engine is operating. An additional line 166 extends to the connection 152 from the central processing unit, whereby disconnection orders are transferred to this line. This order is issued by the central processing unit every time the detected battery voltage level falls below acceptable limits or each time the processing unit detects a condition, when the motor is switched off e.g. manually.

Kopplingen 152 avger en energitillståndsignal till den centrala behandlingsenheten längs ledningen 168. Denna signal har nor- malt högt värde, dvs. nominellt 5 volt, men får lågt värde vid detektering av ett onormalt batterispänningstillstånd. Det är denna signal, nämligen energitillstàndsignalen, som i huvudsak utlöser ett dataskydds- eller frånkopplingsförlopp i den centra- la behandlingsenheten. Sedan detta förlopp avslutats, avger den centrala behandlingsenheten fránkopplingsordern till kopplingen 152, som därefter bringar transistorn Q1 att spärra, så att hela energimatningen upphör.The connection 152 emits an energy state signal to the central processing unit along the line 168. This signal has a normally high value, ie. nominal 5 volts, but gets low value when detecting an abnormal battery voltage condition. It is this signal, namely the energy state signal, which essentially triggers a data protection or disconnection process in the central processing unit. After this process is completed, the central processing unit issues the disconnection order to the coupling 152, which then causes the transistor Q1 to turn off, so that the entire energy supply ceases.

Kopplingssdhemat för kopplingen 152 visas i fig. 7. Denna koppling 152 omfattar ett antal spänningskomparatorer U1-U4 och transistorer Q2 och Q5. Ett antal motstånd, zenerdioder och dio- der ingàr även, som sammanbinder de olika elementen pà visat sätt.The circuit diagram for the circuit 152 is shown in Fig. 7. This circuit 152 comprises a number of voltage comparators U1-U4 and transistors Q2 and Q5. A number of resistors, zener diodes and diodes are also included, which connect the various elements in the manner shown.

Energitillståndssignalen på ledningen 168 är utmärkande för tillståndet hos energikällan, nämligen fordonsbatteriet, som normalt har en spänning av 12 volt. Denna batterispänning till- föras kopplingen 152 via ledningen 162, som är förbunden med den positiva ingången på komparatorn U5. Utsígnalen från komparatorn UB har normalt en spänning av 5,1 volt, som upprätthålles medelst zenerdioder vid dess utgång. Det normala tillståndet för ener- gitillståndssignalen är sålunda en logisk 1, som motsvarar ut- spänningen med 5 volt från komparatorn U5. Men utsignalen från komparotorn U5 kommer att övergå till noll, så snart spänningen vid minusingàngen har större värde än vid den positiva ingången.The energy state signal on line 168 is characteristic of the state of the energy source, namely the vehicle battery, which normally has a voltage of 12 volts. This battery voltage is applied to the connection 152 via the line 162, which is connected to the positive input of the comparator U5. The output signal from the comparator UB normally has a voltage of 5.1 volts, which is maintained by means of zener diodes at its output. The normal state of the energy state signal is thus a logic 1, which corresponds to the output voltage of 5 volts from the comparator U5. But the output signal from the comparator U5 will change to zero, as soon as the voltage at the negative input has a greater value than at the positive input.

Detta tillstånd uppträder,rñr fordonsbatterispënningen nedgår under godtagbara nivåer, som t.ex. kan inställas till ett trös- kelvärde av ca 5 volt. Tröskelvärdet väljas medelst motstånden , a, _._...__.........._.-.m.-..-.>_...«...~~« 7901700~Û 16 som delar spänningen till ingàngarna på komparatorn UB. Kompa- ratorn U5 bildar sålunda ett medel att avkänna fordonsbatteriet och avge en utsignal, nämligen energitillståndsignalen, som är utmärkande för fordonsbatteriets godtagbara eller ej godtagbara tillstånd. Om energitillståndsignalen nedgär till noll volt, kommer den centrala behandlingsenheten att utlösa ett dataskydd- och frånkopplingsförlopp och sedan avge en frånkopplingsorder via ledningen 166, Kopplingens 152 verkningssëtt kan bäst förstås genom att från början antaga, att fordonsmotorn är frânkopplad. Under dessa omständigheter är den externa startsignalen, som avges via ledningen 164 och är utmärkande för tändning, en logisk 6, mot- svarande O volt. Denna signal tillföres den positiva ingången på komparatorn U1, men den negativa ingången på denna komparator Uﬂ har högre potential än den positiva ingången, eftersom denna ingång mottager en delad spänning från fordonsbatteriet, som t.ex. ej uppgår till O volt. Under dessa omständigheter har utsigna- len från komparatorn lågt värde, så att utsignalen från kompara- torn U2 även bringas till lågt värde. Utsignalen med O volt från komparatorn U2 inmatas via ledningar 170, 172 och 174 till basen i en styrtransistor Q5. Nollspänningen vid transistorns Qš bas håller denna transistor oledande. Kollektorn i transis- torn Q5 är emellertid via en ledning 150 förbunden med effekt- transistorn Q1 i fig. 6. När transistorn Q5 är oledande kommer transistorn Q1 även att vara oledande och kommer anläggningen ej att tillföras någon energi.This condition occurs when the vehicle battery voltage drops below acceptable levels, such as can be set to a threshold value of approx. 5 volts. The threshold value is selected by means of the resistors, a, _._...__.........._.-. M.-..-.> _... «... ~~« 7901700 ~ Û 16 which divides the voltage to the inputs of the comparator UB. The comparator U5 thus forms a means for sensing the vehicle battery and emitting an output signal, namely the energy state signal, which is characteristic of the acceptable or unacceptable state of the vehicle battery. If the energy state signal drops to zero volts, the central processing unit will trigger a data protection and disconnection process and then issue a disconnect order via line 166. The operation of the clutch 152 can best be understood by initially assuming that the vehicle engine is disconnected. Under these circumstances, the external start signal, which is emitted via line 164 and is characteristic of ignition, is a logic 6, corresponding to 0 volts. This signal is applied to the positive input of the comparator U1, but the negative input of this comparator U ﬂ has a higher potential than the positive input, since this input receives a shared voltage from the vehicle battery, e.g. does not amount to 0 volts. Under these circumstances, the output signal from the comparator has a low value, so that the output signal from the comparator U2 is also brought to a low value. The output signal with 0 volts from the comparator U2 is input via lines 170, 172 and 174 to the base of a control transistor Q5. The zero voltage at the base of the transistor Qš keeps this transistor non-conductive. However, the collector of the transistor Q5 is connected via a line 150 to the power transistor Q1 in Fig. 6. When the transistor Q5 is non-conductive, the transistor Q1 will also be non-conductive and no energy will be supplied to the plant.

Nan kan nu antaga, att fordonsföraren bringar tändström- ställaren att sluta, så att den externa startsignalen på led- ningen 164 får högt värde. Denna signal med högt värde tillfö- res den positiva ingången på komparatorn U1, så att dess utsig- nal får högt värde och utsignalen från komparatorn U2 får högt värde. I sin tur blir styrtransistorn Q5 ledande, så att energi tillföres hela anläggningen inklusive den centrala behandlings- enheten. Efter energitillförsel till den centrala behandlings- enheten undersökas under ett normalt avropsförlopp energitill- stândsignalcn pà ledningen 168. Om man antar, att fordonsbattc- riets tillstånd ligger inom godtagbara gränser, kommer någon frånkopplingssignal ej att avges, Frânkopplingsordern på led- ningen i66 har ett värde av Q volt för att åstadkomma frånkopp- W 790ﬂ?p0 0. ling och nominellt 5 volt, när någon frånkoppling ej är önsk- värd. Följaktligen matas en signal med spänningen 5 volt fràn den centrala behandlingsenheten via ledningar 166, 172 och 174 till basen i transistorn Q5. Följaktligen kommer transistorn Q5 att hållas ledande, även sedan föraren bringat tändström- ställaren att bryta, eftersom basspänning nu avges från själva den centrala behandlingsenheten, som efteråt tillförts energi.Nan can now assume that the vehicle driver causes the ignition switch to stop, so that the external start signal on line 164 has a high value. This high value signal is applied to the positive input of the comparator U1, so that its output signal has a high value and the output signal from the comparator U2 has a high value. In turn, the control transistor Q5 becomes conductive, so that energy is supplied to the entire plant, including the central treatment unit. After energy supply to the central treatment unit, the energy status signal on line 168 is examined during a normal call-off process. Assuming that the condition of the vehicle battery is within acceptable limits, no disconnection signal will be emitted. The disconnection order on line i66 has a value of Q volts to provide disconnection- W 790ﬂ? p0 0. ling and nominally 5 volts, when no disconnection is desired. Accordingly, a signal with the voltage 5 volts is supplied from the central processing unit via lines 166, 172 and 174 to the base of the transistor Q5. Consequently, the transistor Q5 will be kept conductive, even after the driver has caused the ignition switch to break, since the base voltage is now emitted from the central processing unit itself, which has subsequently been supplied with energy.

Den centrala behandlingsenheten kan nu eventuellt detek- tera ett frànkopplingstillstànd, t.ex. medelst en av de digitala eller analoga givarna. Hotorvarvtal kan t.ex. övervakas konti- nuerligt varvid den centrala behandlingsenheten vid avsaknad av en varvtalssignal bringas att arbeta med dataskydd och från- koppling. Vid denna tidpunkt matas en signal med spänningen O volt såsom frânkopplingsorder via ledningarna 466, 172 och 174 för att bringa transistorn Q3 att spärra och sedan transistorn Q1 att spärra. Normalt detekteras ett tillstànd utan energi under det typiska avropsförloppet, som kan ha en varaktighet av storleksordningen 4 ms, varvid dataskydd- och fránkopplingspro- grammet fortsätter omedelbart i beroende härav.The central treatment unit can now possibly detect a disconnection condition, e.g. by means of one of the digital or analogue sensors. Threat speed can e.g. is monitored continuously, whereby the central processing unit is caused to work with data protection and disconnection in the absence of a speed signal. At this time, a signal with the voltage 0 volts is supplied as a disconnect command via lines 466, 172 and 174 to cause transistor Q3 to turn off and then transistor Q1 to turn off. Normally, a state without energy is detected during the typical call-off process, which can have a duration of the order of 4 ms, the data protection and disconnection program continuing immediately depending on this.

Fránkopplingsordern kan även utgå från datormodulen 50 i beroende av ett batterifel, som skulle detekteras av den centra- la behandlingsenheten medelst energítillstàndssignalen på led- ningen ﬁﬁß. Ett extra frånkopplingsförlopp förekommer även, om batteriet skulle vara utsatt för alltför högt uttag medelst komparatorn U4 och transistorn Q2. När utsignalen från kompara- torn U3 har högt värde, som motsvarar ett godtagbart drífttill- _ stånd, har utsignalen från komparatorn U4 normalt lågt värde och är transistorn Q2 därför oledande. Men när fordonsbatterispän- ningen är otillräcklig, t.ex. understiger 5 volt, övergår ut- spänningen från komparatorn U3 till O volt, så att utsignalen från komparatorn U4 bringas till högt värde. Utsignalen från komparatorn U4 bringar transistorn Q2 till ledande tillstånd, så att transistorn Q5 i sin tur bringas till oledande tillstànd och energitíllförseln upphör. Det är emellertid väsentligt att framhålla, att komparatorns U4 tillstånd ej ändras omedelbart i beroende av en låg spänningssignal vid utgången på komparatorn U5. I själva verket häller en kondensator G, som är förbunden med den negativa ingàngsklämman på komparatorn U4, hög spänning vid ingången på den negativa klämman, så att utsignalen från _1so1voo-u de i i .,,o komparatorn U4 hålles vid lågt värde under en tid, som i stort uppgår till 1-2 sekunder, Under denna tid har den centrala be- handlingsenheten möjlighet att detektera energitíllstàndsígnalen, som omedelbart övergår till O volt liksom utsignalen från kompa- ratorn U5, och utlösa dataskydd- och frånkopplingsförloppet. Om den centrala behandlingsenheten arbetar på rätt sätt under hela frånkopplingsprogrammet, skulle denna enhet själv avge frånkopp- lingsordern omedelbart före den tidsfördröjning, som uppkommer till följd av kondensatorn C. Men om någon frånkopplingsorder aldrig avges,säkerställer komparatorn U4 och transistorn.U2, att transistorn Q5 efter tidsfördröjningen kommer att bringas till oledande tillstånd, så att energitillförsel till anläggningen upphör.The disconnection order can also be output from the computer module 50 depending on a battery fault, which would be detected by the central processing unit by means of the energy state signal on the line ﬁﬁ ß. An extra disconnection process also occurs if the battery is exposed to excessive charging by means of the comparator U4 and the transistor Q2. When the output signal from comparator U3 has a high value corresponding to an acceptable operating condition, the output signal from comparator U4 normally has a low value and transistor Q2 is therefore non-conductive. But when the vehicle battery voltage is insufficient, e.g. less than 5 volts, the output voltage from comparator U3 changes to 0 volts, so that the output signal from comparator U4 is brought to a high value. The output signal from the comparator U4 brings the transistor Q2 to a conducting state, so that the transistor Q5 is in turn brought to a non-conductive state and the power supply ceases. However, it is important to note that the state of the comparator U4 does not change immediately due to a low voltage signal at the output of the comparator U5. In fact, a capacitor G connected to the negative input terminal of the comparator U4 pours a high voltage at the input of the negative terminal so that the output signal from the comparator U4 is kept at a low value for a time. During this time, the central processing unit has the possibility to detect the energy stop signal, which immediately switches to 0 volts as well as the output signal from the comparator U5, and trigger the data protection and disconnection process. If the central processing unit operates properly throughout the disconnection program, this unit would itself issue the disconnection order immediately before the time delay resulting from the capacitor C. However, if no disconnection order is ever issued, the comparator U4 and the transistor.U2 ensure that the transistor Q5 after the time delay will be brought to a non-conductive state, so that energy supply to the plant ceases.

Med uttrycket fordon avses ej enbart lastbilar utan samt- liga former av fordon inklusive t.ex. båtar, flygplan, tåg, traktorer, terrängfordon o.s.v. Med uttrycket anordning avses ej enbart fordon utan även statinnära anordningar, såsom genera- torer, motorer, processtyrsystem, numeriskt styrda apparater och samtliga former av mät- och provningsutrustningar.The term vehicle does not only refer to trucks but to all forms of vehicles, including e.g. boats, aircraft, trains, tractors, off-road vehicles, etc. The term device refers not only to vehicles but also statin-related devices, such as generators, motors, process control systems, numerically controlled apparatus and all forms of measuring and testing equipment.

Claims

79o1voo-0 19 Patent claims

A method of protecting data processed in a computer with a central processing unit (CPU) and a memory, which central processing unit is arranged to sense the power supply of a vehicle, characterized by the following process steps: sensing at least one operating parameter of the vehicle (A, D), which is characteristic of an engine in the off state, b) sensing an energy fault condition of the vehicle battery (U3), c) executing a data protection routine in the central processing unit in the presence of one of said shut-off states and energy fault states for storing data processed by the central processing unit in the memory (54), d) disconnecting (Q3) the vehicle battery from the central processing unit according to the completed data protection program routine, the central processing unit initiating the disconnection procedure step, e) sensing (C) a predetermined time interval, which is significantly longer than the dax time, which is normally required for the the central processing unit shall execute said data protection program routine and f) in the event of failure of the central processing unit, initiation of the disconnection step of disconnecting the vehicle battery from the central processing unit independently of the central processing unit (U4, Q2).

2. System for monitoring a device, characterized by a sensor (A, D) for sensing operating parameters for the device and generating corresponding data signals, and a computer (50) for processing these signals. a data memory (54) for storing computer processed data signals and a power supply unit (60) for feeding the device, the computer and the memory, the computer comprising a device (120) for executing a data protection program routine in response to at least one of (a) said data signals, which corresponds to a shut-off state of the device and (b) an energy error signal corresponding to an energy error of the power supply device, and the power supply device comprises on the one hand a device (166) for receiving the shutdown command from the computer, on the other hand a device (Q3) for disconnecting the power supply device from the device and the computer in response to the shutdown command, and a device (U4, Q2), which is independent of the computer, for disconnecting the power supply device from the device and the computer, and on the other hand a device (C) for delaying the operation of the independent disconnection device for a time interval which is substantially longer than that normally required to deliver the shut-off command depending on the fault condition signal.

Plant according to claim 2, characterized in that the device is a vehicle (8) with a battery, and that the power supply unit comprises this battery.

Plant according to claim 3, characterized in that the memory (54) is a dynamic memory with direct access (RAM) and that the disconnecting means for the power supply device comprise a device for disconnecting power supply to the dynamic memory with direct access (RAM), wherein the system further comprises another battery, which is independent of the vehicle battery, for supplying power to the dynamic memory, when the power supply device (60) is disconnected from the dynamic memory, whereby the dynamic memory acts as a permanent memory.

Plant according to claim 3, characterized in that the device is a vehicle (8) with ignition, wherein the system further comprises a device for switching off the ignition, and the sensing device generates a data signal, which corresponds to the state with switched off ignition, and said at least one selected data signal comprises said data signal corresponding to switched off ignition.

Plant according to claim 2, characterized by a sensor (A, D) for sensing operating parameters for the device and generating corresponding data signals, and a computer (50) for processing these signals, and a data memory (S4) for computer signals processed by the computer and a current supply unit (60) for supplying the device, the computer and the memory, the supply unit comprising means (U3) for sensing an energy fault condition of this unit and generating an error condition. state signal depending thereon, means (168) for supplying this error state signal to the computer, comprising a device (120) which triggers a data protection program routine in dependence on this error state signal for storing data which has been processed by the computer, which computer further arranged to initiate the data protection program routine in dependence on at least one selected data signal, which corresponds to other than a fault condition of the power supply unit, the computer generating a n shut-off command signal after completion of the data protection program routine, partly a device for receiving the shut-off command signal (166) from the computer, partly a device (Q3) for disconnecting the power supply device from the device and the computer depending on the shut-off command, partly a device (U4, Q2 ), which is independent of the computer, for disconnecting the power supply device from the device and the computer, and on the other hand a device (C) for delaying the operation of the independent device for a time interval which is substantially longer than that which normally required for the computer to issue the shutdown command depending on the error condition signal.