JP2809505B2 - 搭乗者用安全装置とその駆動方法 - Google Patents
搭乗者用安全装置とその駆動方法Info
- Publication number
- JP2809505B2 JP2809505B2 JP2507155A JP50715590A JP2809505B2 JP 2809505 B2 JP2809505 B2 JP 2809505B2 JP 2507155 A JP2507155 A JP 2507155A JP 50715590 A JP50715590 A JP 50715590A JP 2809505 B2 JP2809505 B2 JP 2809505B2
- Authority
- JP
- Japan
- Prior art keywords
- program
- safety device
- programs
- circuit
- processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Classifications
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
- B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
- B60R21/013—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
- B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
- B60R21/013—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over
- B60R21/0132—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over responsive to vehicle motion parameters, e.g. to vehicle longitudinal or transversal deceleration or speed value
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0796—Safety measures, i.e. ensuring safe condition in the event of error, e.g. for controlling element
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1497—Details of time redundant execution on a single processing unit
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
- B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
- B60R2021/01122—Prevention of malfunction
- B60R2021/01184—Fault detection or diagnostic circuits
- B60R2021/0119—Plausibility check
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Mechanical Engineering (AREA)
- Air Bags (AREA)
- Automotive Seat Belt Assembly (AREA)
Description
【発明の詳細な説明】 従来の技術 本発明は、少なくとも２つのセンサを有するセンサ装
置と、センサ信号を処理する少なくとも２つの処理回路
を有する処理装置と、コンピュータ装置と、安全装置を
起動させる少なくとも２段構成の起動回路とを備えた、
車両の搭乗者用安全装置、特にエアバッグ、ベルトタイ
トナー等の拘束装置に関する。
置と、センサ信号を処理する少なくとも２つの処理回路
を有する処理装置と、コンピュータ装置と、安全装置を
起動させる少なくとも２段構成の起動回路とを備えた、
車両の搭乗者用安全装置、特にエアバッグ、ベルトタイ
トナー等の拘束装置に関する。
冒頭で述べた種類の安全装置、例えば電子的に起動す
る拘束装置においては、高度の確実性を得るために、重
要な部分、例えばセンサ、信号処理回路及びコンピュー
タ、特に信号処理用のマイクロコンピュータなどは冗長
に、特に二重に設けられている。冗長にすることによっ
て、公知の拘束装置は特に多重の安全性を有する。しか
しそれによって製造原価の負担が大きくなる。というの
はそれに対応したコストが必要になるからである。
る拘束装置においては、高度の確実性を得るために、重
要な部分、例えばセンサ、信号処理回路及びコンピュー
タ、特に信号処理用のマイクロコンピュータなどは冗長
に、特に二重に設けられている。冗長にすることによっ
て、公知の拘束装置は特に多重の安全性を有する。しか
しそれによって製造原価の負担が大きくなる。というの
はそれに対応したコストが必要になるからである。
公知の安全装置において、冗長性を避け、単に一重に
設けられた安全要素を使用する場合には、コストは低減
するが、安全水準も低くならざるを得ない。このこと
は、搭乗者用安全装置の誤起動を排除することができな
いこと、及び、必要であるにもかかわらず、安全装置が
起動されないということである。
設けられた安全要素を使用する場合には、コストは低減
するが、安全水準も低くならざるを得ない。このこと
は、搭乗者用安全装置の誤起動を排除することができな
いこと、及び、必要であるにもかかわらず、安全装置が
起動されないということである。
EP−Ａ−0283737には車両搭乗者の保護装置を駆動す
る回路装置が記載されている。同装置においてはエアバ
ッグハウジング内に配置された安全装置を起動させる起
動手段が設けられている。多数の起動スイッチが互いに
直列、かつ起動部材10に対して直列に接続されており、
起動スイッチは電流源によって駆動され、電流源には論
理部の出力信号が供給される。並列に接続された論理部
の入力端子には、減速に従ってスイッチングするダブル
スイッチの出力信号が供給される。論理部の仕事は、所
定の周辺機器を有する所定にプログラムされたマイクロ
コンピュータによって処理される。上記文献においては
さらに、テストのために起動スイッチィのそれぞれ一部
を所定の時間間隔で駆動することができる。その場合に
その駆動はマイクロプロセッサによって実施することが
できる。
る回路装置が記載されている。同装置においてはエアバ
ッグハウジング内に配置された安全装置を起動させる起
動手段が設けられている。多数の起動スイッチが互いに
直列、かつ起動部材10に対して直列に接続されており、
起動スイッチは電流源によって駆動され、電流源には論
理部の出力信号が供給される。並列に接続された論理部
の入力端子には、減速に従ってスイッチングするダブル
スイッチの出力信号が供給される。論理部の仕事は、所
定の周辺機器を有する所定にプログラムされたマイクロ
コンピュータによって処理される。上記文献においては
さらに、テストのために起動スイッチィのそれぞれ一部
を所定の時間間隔で駆動することができる。その場合に
その駆動はマイクロプロセッサによって実施することが
できる。
本発明の利点 それに対して主請求の範囲に記載の特徴を有する本発
明の搭乗者用安全装置によれば、冗長な装置の場合と同
様な高度の安全性が提供され、しかも著しくコストを削
減することができるという利点が得られる。コストが削
減できる理由は、使用するコンピュータ装置がシングル
コンピュータ装置であって、従ってダブルないし多重コ
ンピュータ装置でないことによるものである。その場
合、信頼性を高めるために、２つの処理回路から供給さ
れるデータが同一のコンピュータ（マイクロコンピュー
タ）によって時間的に互いにずれた２つのプログラムに
よって処理される。それによって、準冗長性が得られ
る。センサないし処理回路から出力される２つのデータ
信号路の情報が、互いに顕著にずれている場合には、安
全装置の起動は行われない。その場合、情報処理は単に
安全装置を起動させる２段構成の起動回路と接続された
一つのコンピュータによってのみ行われる。
明の搭乗者用安全装置によれば、冗長な装置の場合と同
様な高度の安全性が提供され、しかも著しくコストを削
減することができるという利点が得られる。コストが削
減できる理由は、使用するコンピュータ装置がシングル
コンピュータ装置であって、従ってダブルないし多重コ
ンピュータ装置でないことによるものである。その場
合、信頼性を高めるために、２つの処理回路から供給さ
れるデータが同一のコンピュータ（マイクロコンピュー
タ）によって時間的に互いにずれた２つのプログラムに
よって処理される。それによって、準冗長性が得られ
る。センサないし処理回路から出力される２つのデータ
信号路の情報が、互いに顕著にずれている場合には、安
全装置の起動は行われない。その場合、情報処理は単に
安全装置を起動させる２段構成の起動回路と接続された
一つのコンピュータによってのみ行われる。
２つのデータ信号路の情報間の許容できない偏差ない
し発生する誤りによって例えば１段の起動回路のみが起
動されるので、安全装置の起動を行うことは不可能にな
る。というのはそのためには両段の起動が必要であるか
らである。本発明のシングルコンピュータ装置によれ
ば、コストが削減されるだけではない。ダブルコンピュ
ータ装置に比べてほぼ同じ高さの安全水準が維持され
る。というのは例えば時間的に互いにずれた２つのプロ
グラムの一方の流れにおける障害により他方のプログラ
ムも処理できなくなってしまうので、安全装置の起動は
行われないからである。
し発生する誤りによって例えば１段の起動回路のみが起
動されるので、安全装置の起動を行うことは不可能にな
る。というのはそのためには両段の起動が必要であるか
らである。本発明のシングルコンピュータ装置によれ
ば、コストが削減されるだけではない。ダブルコンピュ
ータ装置に比べてほぼ同じ高さの安全水準が維持され
る。というのは例えば時間的に互いにずれた２つのプロ
グラムの一方の流れにおける障害により他方のプログラ
ムも処理できなくなってしまうので、安全装置の起動は
行われないからである。
特に、２つのプログラムが互いに独立した割り込み源
によってそれぞれ開始される。好ましくはいわゆるタイ
マー割り込みが用いられる。
によってそれぞれ開始される。好ましくはいわゆるタイ
マー割り込みが用いられる。
第１のプログラムの開始時間は、好ましくはｎ・Ｔで
あって、第２のプログラムの開始時間は（2n＋１）・
（T/2）である。但しｎは数字列の連続する正の正数で
あり、Ｔは処理周期を示す。それによって処理周期内に
おいて常に第１のプログラムと第２のプログラムが互い
にずれた時点で開始されることが保証される。
あって、第２のプログラムの開始時間は（2n＋１）・
（T/2）である。但しｎは数字列の連続する正の正数で
あり、Ｔは処理周期を示す。それによって処理周期内に
おいて常に第１のプログラムと第２のプログラムが互い
にずれた時点で開始されることが保証される。
さらに、２つのプログラムによってトリガーされ、コ
ンピュータ装置のリセット入力に接続されたウォッチド
ッグ回路が設けられる。このウォッチドッグ回路は所定
の時点で２つのプログラムによって交互に駆動されなけ
ればならず、それによってコンピュータ装置のリセット
入力にパルスを供給せず、すなわちコンピュータ装置を
リセットしないようにすることができる。しかし信号処
理において不規則性あるいは誤りが発生し、それによっ
て誤トリガーあるいはトリガーできなくなった場合に
は、コンピュータ装置のリセットによって搭乗者用安全
装置の誤起動が防止される。
ンピュータ装置のリセット入力に接続されたウォッチド
ッグ回路が設けられる。このウォッチドッグ回路は所定
の時点で２つのプログラムによって交互に駆動されなけ
ればならず、それによってコンピュータ装置のリセット
入力にパルスを供給せず、すなわちコンピュータ装置を
リセットしないようにすることができる。しかし信号処
理において不規則性あるいは誤りが発生し、それによっ
て誤トリガーあるいはトリガーできなくなった場合に
は、コンピュータ装置のリセットによって搭乗者用安全
装置の誤起動が防止される。
特にウォッチドッグ回路としてはウインドウォッチド
ッグ回路が使用される。すなわちそれぞれのトリガー信
号は完璧に機能するためには所定の時間ウインド内部に
なければならない。
ッグ回路が使用される。すなわちそれぞれのトリガー信
号は完璧に機能するためには所定の時間ウインド内部に
なければならない。
特に高度の安全性に得るために、トリガー信号はそれ
ぞれ第１と第２のプログラムによって半分づつ形成され
る。特に、一方のプログラム、特に第２のプログラムの
開始によってトリガー信号の立ち上がり端が、また他
方、特に第１のプログラムの開始によって立ち下がり端
が形成されるようにすることができる。従って前述の割
り込み源はそれぞれ上述の開始時間にトリガー信号の立
ち上がり端ないし立ち下がり端を発生させる２つのプロ
グラムの処理が開始させるので、それに対応する矩形パ
ルスからなるトリガー信号が発生される。このトリガー
信号によってウォッチドッグ回路が駆動され上述した監
視機能が行なわれる。
ぞれ第１と第２のプログラムによって半分づつ形成され
る。特に、一方のプログラム、特に第２のプログラムの
開始によってトリガー信号の立ち上がり端が、また他
方、特に第１のプログラムの開始によって立ち下がり端
が形成されるようにすることができる。従って前述の割
り込み源はそれぞれ上述の開始時間にトリガー信号の立
ち上がり端ないし立ち下がり端を発生させる２つのプロ
グラムの処理が開始させるので、それに対応する矩形パ
ルスからなるトリガー信号が発生される。このトリガー
信号によってウォッチドッグ回路が駆動され上述した監
視機能が行なわれる。
機能が正しく進むためには、第１のプログラムが終了
してから、第２のプログラムが開始されることが必要で
ある。安全上の理由から、一方のプログラムが他のプロ
グラムの終了を検査するようにすることができる。特に
各プログラムに終了コードを設けて、それを他方のプロ
グラムによって監視させることができる。
してから、第２のプログラムが開始されることが必要で
ある。安全上の理由から、一方のプログラムが他のプロ
グラムの終了を検査するようにすることができる。特に
各プログラムに終了コードを設けて、それを他方のプロ
グラムによって監視させることができる。
さらに、本発明は、少なくとも２つのセンサを有する
センサ装置と、センサ信号を処理する少なくとも２つの
処理回路を有する処理装置と、コンピュータ装置と、安
全装置を起動させる少なくとも２段構成の起動回路とを
備えた、車両の搭乗者用安全装置、特にエアバッグ、ベ
ルトタイトナー等の拘束装置を駆動する方法に関するも
のである。その場合、シングルコンピュータ装置として
形成されたコンピュータ装置により２つの処理回路のデ
ータが時間的に互いにずれた２つのプログラムで処理さ
れる。
センサ装置と、センサ信号を処理する少なくとも２つの
処理回路を有する処理装置と、コンピュータ装置と、安
全装置を起動させる少なくとも２段構成の起動回路とを
備えた、車両の搭乗者用安全装置、特にエアバッグ、ベ
ルトタイトナー等の拘束装置を駆動する方法に関するも
のである。その場合、シングルコンピュータ装置として
形成されたコンピュータ装置により２つの処理回路のデ
ータが時間的に互いにずれた２つのプログラムで処理さ
れる。
起動回路の起動は、両方のプログラムの流れの結果が
同一あるいはほぼ同一であることによって２段の起動回
路の両方が起動されたときにのみ行われる。
同一あるいはほぼ同一であることによって２段の起動回
路の両方が起動されたときにのみ行われる。
図面 以下、図面を用いて本発明を詳細に説明する。
第１図は、搭乗者用安全装置の起動回路のブロック回
路図である。
路図である。
第２図は、安全装置の動作図である。
第１図には、車両の搭乗者用安全装置の構成要素の
み、特に駆動回路１が示されている。詳しく図示されて
いない搭乗者用安全装置は、エアバッグ、ベルトタイト
ナーなどの拘束装置とすることができる。この種の安全
装置は電気的に起動され、すなわち電気的に点火可能な
点火剤を有し、点火剤は（エアバッグの場合には）推薬
に点火し、それによってガス圧が発生されて衝突用クッ
ションを膨らませる。
み、特に駆動回路１が示されている。詳しく図示されて
いない搭乗者用安全装置は、エアバッグ、ベルトタイト
ナーなどの拘束装置とすることができる。この種の安全
装置は電気的に起動され、すなわち電気的に点火可能な
点火剤を有し、点火剤は（エアバッグの場合には）推薬
に点火し、それによってガス圧が発生されて衝突用クッ
ションを膨らませる。
第１図によれば、駆動回路１には、２つのセンサ３と
４からなるセンサ装置２が設けられている。センサ３と
４は導線５と６を介して、処理回路８と９を有する処理
回路７と接続されている。処理回路８はセンサ３と共働
し、処理回路９はセンサ４と共働する。処理回路８と９
は導線10と11を介してコンピュータ装置12と接続されて
いる。コンピュータ装置12はマイクロコンピュータ13と
して形成され、その中で信号処理プロセス14（P1）と15
（P2）が時間的にずれて行われる。信号処理プロセス14
は導線16を介して、そして信号処理プロセス15は導線17
を介して、２つの段19と20からなる起動回路18と接続さ
れる。
４からなるセンサ装置２が設けられている。センサ３と
４は導線５と６を介して、処理回路８と９を有する処理
回路７と接続されている。処理回路８はセンサ３と共働
し、処理回路９はセンサ４と共働する。処理回路８と９
は導線10と11を介してコンピュータ装置12と接続されて
いる。コンピュータ装置12はマイクロコンピュータ13と
して形成され、その中で信号処理プロセス14（P1）と15
（P2）が時間的にずれて行われる。信号処理プロセス14
は導線16を介して、そして信号処理プロセス15は導線17
を介して、２つの段19と20からなる起動回路18と接続さ
れる。
さらに、ウインドウォッチドッグ回路23が設けられ、
その入力24と25は導線26と27を介して信号処理プロセス
14及び15と接続される。ウインドウォッチドッグ回路23
の出力28はマイクロコンピュータ13のリセット入力29と
接続されている。
その入力24と25は導線26と27を介して信号処理プロセス
14及び15と接続される。ウインドウォッチドッグ回路23
の出力28はマイクロコンピュータ13のリセット入力29と
接続されている。
第１図に示す回路の機能は次のごとくである。
センサ３と４が不図示の車両の走行状態を、例えばそ
の加熱度に関して監視する。センサによって検出された
加速度は導線５と６を介して処理回路８と９に供給され
る。処理されたデータは次に導線10と11を介してマイク
ロコンピュータ13に供給される。マイクロコンピュータ
は本発明によればシングルコンピュータ装置30を構成す
る。すなわち要素３、4;8、9;19、20とは異なり１つし
か設けられていない。データ信号路31ないし32を介して
得られた情報がマイクロコンピュータの２つの信号処理
プロセス14（P1）と15（P2）において処理される。
の加熱度に関して監視する。センサによって検出された
加速度は導線５と６を介して処理回路８と９に供給され
る。処理されたデータは次に導線10と11を介してマイク
ロコンピュータ13に供給される。マイクロコンピュータ
は本発明によればシングルコンピュータ装置30を構成す
る。すなわち要素３、4;8、9;19、20とは異なり１つし
か設けられていない。データ信号路31ないし32を介して
得られた情報がマイクロコンピュータの２つの信号処理
プロセス14（P1）と15（P2）において処理される。
本発明によれば、２つの処理回路８と９から出力され
るデータは、時間的に互いにずれた２つのプログラム
（第１のプログラムP1、第２のプログラムP2）によって
処理される。
るデータは、時間的に互いにずれた２つのプログラム
（第１のプログラムP1、第２のプログラムP2）によって
処理される。
これが第２図に詳細に示されている。第２図の上方の
部分から明らかなように、２つのプログラムP1とP2は時
間的に互いにずれて処理される。従って、P1、P2、P1、
P2、P1…というプログラム列が形成される。プログラム
P1とP2の開始時間は、互いに独立した２つの割り込み源
IQ1とIQ2によって発生される。タイマー割り込みIQ1が
発生するとプログラムが開始され、タイマー割り込みIQ
2が発生するとプログラムP2が開始される。
部分から明らかなように、２つのプログラムP1とP2は時
間的に互いにずれて処理される。従って、P1、P2、P1、
P2、P1…というプログラム列が形成される。プログラム
P1とP2の開始時間は、互いに独立した２つの割り込み源
IQ1とIQ2によって発生される。タイマー割り込みIQ1が
発生するとプログラムが開始され、タイマー割り込みIQ
2が発生するとプログラムP2が開始される。
プログラムP1とP2の開始点は次の関係によって決定さ
れる。すなわち、 第１のプログラムP1の開始時間T1は T1＝ｎ・Ｔ 第２のプログラムP2の開始時間T2は T2＝（2n＋１）・（T/2） となり、ここでｎは数字列の連続する正の正数であり、
Ｔは処理周期である。
れる。すなわち、 第１のプログラムP1の開始時間T1は T1＝ｎ・Ｔ 第２のプログラムP2の開始時間T2は T2＝（2n＋１）・（T/2） となり、ここでｎは数字列の連続する正の正数であり、
Ｔは処理周期である。
処理周期Ｔの間において、プログラムP1が一巡される
と共に、プログラムP2も一巡される。２つのプログラム
のそれぞれの開始時間は、上述の関係によって、 ｎ＝１の場合:T1＝Ｔ、T2＝3T/2 ｎ＝２の場合:T1＝2T、T2＝5T/2 ｎ＝３の場合:T1＝3T、T2＝7T/2 等など となる。
と共に、プログラムP2も一巡される。２つのプログラム
のそれぞれの開始時間は、上述の関係によって、 ｎ＝１の場合:T1＝Ｔ、T2＝3T/2 ｎ＝２の場合:T1＝2T、T2＝5T/2 ｎ＝３の場合:T1＝3T、T2＝7T/2 等など となる。
従って２つのプログラムP1とP2は、時間間隔T/2毎に
交互に開始される。このことは、ウインドウォッチドッ
グ回路23によってチェックされる。ずれがある場合に
は、ウインドウォッチドッグ回路23の出力28にリセット
パルスが出力され、それがマイクロコンピュータ13のリ
セット入力29に印加される。それによってコンピュータ
装置12がリセットされるので、搭乗者用安全装置の誤起
動が防止される。
交互に開始される。このことは、ウインドウォッチドッ
グ回路23によってチェックされる。ずれがある場合に
は、ウインドウォッチドッグ回路23の出力28にリセット
パルスが出力され、それがマイクロコンピュータ13のリ
セット入力29に印加される。それによってコンピュータ
装置12がリセットされるので、搭乗者用安全装置の誤起
動が防止される。
特に装置は、信号処理プロセス14（P1）の開始でパル
スの立ち下がり端が、信号処理プロセス15（P2）の開始
で立ち上がり端が出力されるように構成される。その場
合、この立ち下がり及び立ち上がり端は導線26と27を介
して、ウインドウォッチドッグ回路23のトリガー信号と
して入力24と25に印加される。プログラムP1とP2がT/2
の時間間隔で交互に開始される場合には、ウインドウォ
ッチドッグ回路23の出力28にはリセットパルスは出力さ
れない。トリガーが不規則になり、あるいは欠落した場
合には、すでに説明したように、マイクロコンピュータ
13のリセットが行われる。
スの立ち下がり端が、信号処理プロセス15（P2）の開始
で立ち上がり端が出力されるように構成される。その場
合、この立ち下がり及び立ち上がり端は導線26と27を介
して、ウインドウォッチドッグ回路23のトリガー信号と
して入力24と25に印加される。プログラムP1とP2がT/2
の時間間隔で交互に開始される場合には、ウインドウォ
ッチドッグ回路23の出力28にはリセットパルスは出力さ
れない。トリガーが不規則になり、あるいは欠落した場
合には、すでに説明したように、マイクロコンピュータ
13のリセットが行われる。
上述のようにして発生されたトリガー信号ＵWD（ｔ）
が、第２図の下方に示されている。
が、第２図の下方に示されている。
起動時において信号処理に誤りがない場合には、導線
16と17を介して２つの点火段21と22が起動される。これ
らの段は制御可能なスイッチング素子を有し、これらの
スイッチング素子はエアバッグとして形成された搭乗者
用安全装置の点火剤と直列に接続されているので、これ
らのスイッチング素子が導通すると点火剤に点火され
て、それによって起動が行われる。
16と17を介して２つの点火段21と22が起動される。これ
らの段は制御可能なスイッチング素子を有し、これらの
スイッチング素子はエアバッグとして形成された搭乗者
用安全装置の点火剤と直列に接続されているので、これ
らのスイッチング素子が導通すると点火剤に点火され
て、それによって起動が行われる。
誤動作が発生し、あるいは例えばプログラムの進行が
妨げられると、ウインドウォッチドッグ回路23のリセッ
トパルスによって搭乗者用安全装置の起動が阻止され
る。データ信号路31ないし32のいずれかにエラーが存在
すると、一方の点火段21あるいは22だけしか起動されな
いので、この場合にも安全装置の点火を行うことができ
ない。確実を期するために、さらに一方のプログラムた
とえばP1が他方のプログラム、たとえばP2の終了をチェ
ックし、あるいはその逆が行われる。これは、各プログ
ラムP1、P2に終了コードを設けて、他方のプログラムP
2、P1によってそれを監視することによって行われる。
その場合、例えばプログラムP2、時点3T/2の前にプログ
ラムP1が終了しているかどうかをチェックする（第２図
を参照）。
妨げられると、ウインドウォッチドッグ回路23のリセッ
トパルスによって搭乗者用安全装置の起動が阻止され
る。データ信号路31ないし32のいずれかにエラーが存在
すると、一方の点火段21あるいは22だけしか起動されな
いので、この場合にも安全装置の点火を行うことができ
ない。確実を期するために、さらに一方のプログラムた
とえばP1が他方のプログラム、たとえばP2の終了をチェ
ックし、あるいはその逆が行われる。これは、各プログ
ラムP1、P2に終了コードを設けて、他方のプログラムP
2、P1によってそれを監視することによって行われる。
その場合、例えばプログラムP2、時点3T/2の前にプログ
ラムP1が終了しているかどうかをチェックする（第２図
を参照）。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 バルツァー・クヌート ドイツ連邦共和国 デー 7140 ルート ヴィッヒスブルク・プフルークフェルデ ン・エグロスハイマーシュトラーセ 33 (72)発明者 ブルガー・ヴィルフリート ドイツ連邦共和国 デー 7254 ヘミン ゲン・バーンホーフシュトラーセ 97
Claims (10)
- 【請求項１】少なくとも２つのセンサ（３、４）を有す
るセンサ装置（２）と、センサ信号を処理する少なくと
も２つの処理回路（８、９）を有する処理装置（７）
と、コンピュータ装置（12）と、安全装置を起動させる
少なくとも２段構成（19、20）の起動回路（18）とを備
えた、車両の搭乗者用安全装置、特にエアバッグ、ベル
トタイトナー等の拘束装置であって、シングルコンピュ
ータ装置（30）として形成されたコンピュータ装置（1
2）が、２つの処理回路（８、９）のデータを時間的に
互いにずれた２つのプログラム（P1、P2）で処理するよ
うに構成されるている車両の搭乗者用安全装置におい
て、 ２つのプログラム（P1、P2）が互いに独立した割り込み
源によってそれぞれ開始されることを特徴とする車両の
搭乗者用安全装置。 - 【請求項２】ｎを数字列の連続する正の整数、Ｔを処理
周期として、第１のプログラム（P1）の開始時間（T1）
がｎ・Ｔであり、第２のプログラム（P2）の開始時間
（T2）が（2n＋１）・（T/2）であることを特徴とする
請求の範囲第１項に記載の安全装置。 - 【請求項３】２つのプログラム（P1、P2）によってトリ
ガーされ、コンピュータ装置（12）のリセット入力（2
9）に接続されたウォッチドッグ回路が設けられること
を特徴とする請求の範囲第１項又は第２項に記載の安全
装置。 - 【請求項４】ウォッチドッグ回路がウインドウォッチド
ッグ回路（23）として構成されることを特徴とする請求
の範囲第１項から第３項のいずれか１項に記載の安全装
置。 - 【請求項５】トリガー信号ＵWD（ｔ）がそれぞれ第１と
第２のプログラム（P1、P2）により半分づつ形成される
ことを特徴とする請求の範囲第１項から第４項のいずれ
か１項に記載の安全装置。 - 【請求項６】一方の、特に第２のプログラム（P2）の開
始によりトリガー信号ＵWD（ｔ）の立ち上がり端が、ま
た他方の、特に第１のプログラム（P1）の開始によって
立ち下がり端が形成されることを特徴とする請求の範囲
第１項から第５項のいずれか１項に記載の安全装置。 - 【請求項７】第１のプログラム（P1）が終了してから、
第２のプログラム（P2）が開始されることを特徴とする
請求の範囲第１項から第６項のいずれか１項に記載の安
全装置。 - 【請求項８】一方のプログラム（P1、P2）が、他方のプ
ログラム（P2、P1）の終了をチェックすることを特徴と
する請求の範囲第１項から第７項のいずれか１項に記載
の安全装置。 - 【請求項９】各プログラム（P1、P2）に終了コードが設
けられ、それが対応する他方のプログラム（P2、P1）に
よて監視されることを特徴とする請求の範囲第１項から
第８項のいずれか１項に記載の安全装置。 - 【請求項１０】起動回路（18）の起動は、２つのプログ
ラムの流れの結果が同一、あるいはほぼ同一であること
によって起動回路の２つの段（19、20）が起動された場
合にだけ行われることを特徴とする請求の範囲第１項か
ら第９項のいずれか１項に記載の安全装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE3921250.5 | 1989-06-29 | ||
| DE3921250A DE3921250A1 (de) | 1989-06-29 | 1989-06-29 | Insassen-sicherheitssystem und verfahren zum betreiben desselben |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH04506495A JPH04506495A (ja) | 1992-11-12 |
| JP2809505B2 true JP2809505B2 (ja) | 1998-10-08 |
Family
ID=6383824
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2507155A Expired - Lifetime JP2809505B2 (ja) | 1989-06-29 | 1990-05-16 | 搭乗者用安全装置とその駆動方法 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US5359515A (ja) |
| EP (1) | EP0479792B1 (ja) |
| JP (1) | JP2809505B2 (ja) |
| KR (1) | KR0178761B1 (ja) |
| DE (2) | DE3921250A1 (ja) |
| WO (1) | WO1991000200A1 (ja) |
Families Citing this family (42)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5787377A (en) * | 1990-08-24 | 1998-07-28 | Kanto Seiki Co. Ltd. | Air-bag control circuit |
| US6125313A (en) * | 1990-08-24 | 2000-09-26 | Kanto Seiki Co., Ltd. | Air-bag control circuit |
| US5422965A (en) * | 1992-02-18 | 1995-06-06 | Hitachi, Ltd. | Air bag operation device |
| DE4212337A1 (de) * | 1992-04-13 | 1993-10-14 | Bosch Gmbh Robert | Sicherheitsanlage für ein Fahrzeug |
| JPH06340244A (ja) * | 1993-06-01 | 1994-12-13 | Nippon Seiko Kk | 安全装置の起動時期決定方法 |
| EP0632375B1 (en) * | 1993-06-04 | 1999-02-03 | Hitachi, Ltd. | Multiple-execution method of multiple-version programs and computer system therefor |
| JP3135772B2 (ja) * | 1993-12-27 | 2001-02-19 | アスコ株式会社 | 車両用安全装置 |
| US5793121A (en) * | 1994-01-03 | 1998-08-11 | Electro Mechanical Products, Inc. | Low resistance current interrupter |
| KR970001747B1 (ko) * | 1994-10-31 | 1997-02-15 | 대우전자 주식회사 | 3방향(3축) 감속신호와 가변 기준치를 이용한 자동차용 에어백 제어장치 |
| US5995892A (en) * | 1995-06-12 | 1999-11-30 | Denso Corporation | Triggering device for safety apparatus |
| JP3011092B2 (ja) * | 1995-06-12 | 2000-02-21 | 株式会社デンソー | 安全装置の起動装置 |
| US5835873A (en) * | 1997-02-21 | 1998-11-10 | Breed Automotive Technology, Inc. | Vehicle safety system with safety device controllers |
| US5825098A (en) * | 1997-02-21 | 1998-10-20 | Breed Automotive Technologies, Inc. | Vehicle safety device controller |
| DE19821500B4 (de) * | 1997-06-18 | 2004-01-15 | Siemens Ag | Steueranordnung für ein Insassenschutzmittel eines Kraftfahrzeugs sowie Verfahren zum Übertragen von Daten in der Steueranordnung |
| DE19736840B4 (de) * | 1997-08-23 | 2006-01-26 | Volkswagen Ag | Verfahren zur situationsabhängigen Auslösung eines Rückhaltesystems und Rückhaltesystem |
| WO1999012778A1 (de) * | 1997-09-09 | 1999-03-18 | Siemens Aktiengesellschaft | Einrichtung für den insassenschutz in einem kraftfahrzeug und verfahren zum steuern des aufblasens eines gassacks in einem kraftfahrzeug |
| JP3201984B2 (ja) * | 1997-10-14 | 2001-08-27 | 株式会社オートネットワーク技術研究所 | 自動車用電子制御ユニット |
| DE19828432C2 (de) * | 1998-06-25 | 2000-05-31 | Siemens Ag | Vorrichtung zum Auslösen eines Insassenschutzmittels eines Kraftfahrzeugs |
| US6212455B1 (en) | 1998-12-03 | 2001-04-03 | Indiana Mills & Manufacturing, Inc. | Roll sensor system for a vehicle |
| DE60006912T2 (de) * | 1999-09-14 | 2004-10-28 | Nissan Motor Co., Ltd., Yokohama | Steuerungssystem zum Insassenschutz |
| JP2001080450A (ja) | 1999-09-14 | 2001-03-27 | Nissan Motor Co Ltd | 乗員保護装置の制御装置 |
| GB2355099B (en) * | 1999-10-05 | 2003-03-12 | Autoliv Dev | Improvements in or relating to a vehicle safety arrangement |
| DE10007008B4 (de) * | 2000-02-16 | 2007-03-08 | Daimlerchrysler Ag | Verfahren zur Überwachung einer Datenverarbeitungseinrichtung |
| EP1236620B1 (en) | 2001-03-01 | 2007-01-24 | Automotive Systems Laboratory Inc. | Vehicle rollover detection system |
| US6600985B2 (en) | 2001-03-26 | 2003-07-29 | Indiana Mills & Manufacturing, Inc. | Roll sensor system for a vehicle |
| EP1487678A2 (en) * | 2002-03-19 | 2004-12-22 | Automotive Systems Laboratory Inc. | Vehicle rollover detection system |
| EP1585940A4 (en) * | 2002-03-19 | 2009-09-02 | Automotive Systems Lab | VEHICLE ROLL DETECTION SYSTEM |
| DE10233879B4 (de) * | 2002-07-25 | 2006-07-13 | Siemens Ag | Verfahren zum Steuern und Überwachen einer sicherheitskritischen Anlage, insbesondere Verkehrs-Signalanlage sowie Vorrichtung zur Durchführung des Verfahrens |
| DE102004006032A1 (de) * | 2004-02-06 | 2005-11-17 | Conti Temic Microelectronic Gmbh | Vorrichtung und Verfahren zur Entsorgung/Entsorgungszündung von Insassenschutzeinrichtungen/Verkehrsteilnehmerschutzeinrichtungen mit pyrotechnischen Zündern |
| DE102004056416A1 (de) * | 2004-11-23 | 2006-05-24 | Robert Bosch Gmbh | Beschleunigungssensor in einem Steuergerät |
| DE102005008975A1 (de) * | 2005-02-28 | 2006-08-31 | Robert Bosch Gmbh | Verfahren und Vorrichtung zur Überwachung einer Prozessausführung |
| DE102006026239B4 (de) * | 2005-06-07 | 2008-04-17 | Denso Corp., Kariya | Insassenschutzvorrichtung und Verfahren zum Schützen eines Insassen |
| WO2006131862A2 (en) * | 2005-06-07 | 2006-12-14 | Philips Intellectual Property & Standards Gmbh | Fail-safe remote control |
| FR2893431A1 (fr) * | 2005-11-16 | 2007-05-18 | St Microelectronics Sa | Composant integre securise et procede de securisation associe |
| DE102005060720A1 (de) * | 2005-12-19 | 2007-06-28 | Siemens Ag | Überwachungssystem, insbesondere Schwingungsüberwachungssystem und Verfahren zum Betrieb eines solchen Systems |
| DE102007041847A1 (de) * | 2007-09-03 | 2009-03-05 | Robert Bosch Gmbh | Steuergerät und Verfahren zur Ansteuerung von Personenschutzmitteln |
| DE102009047373A1 (de) * | 2009-12-02 | 2011-06-09 | Robert Bosch Gmbh | Verfahren zur Aktivierung und/oder Ansteuerung von mindestens einer reversiblen Rückhalteeinrichtung |
| US9261234B2 (en) | 2012-02-17 | 2016-02-16 | Johnson Industries, Inc. | Safety system |
| US8587147B2 (en) | 2012-02-17 | 2013-11-19 | Johnson Industries, Inc. | Safety system |
| US20130264325A1 (en) * | 2012-04-04 | 2013-10-10 | GM Global Technology Operations LLC | Remote high voltage switch for controlling a high voltage heater located inside a vehicle cabin |
| US8918250B2 (en) | 2013-05-24 | 2014-12-23 | Hand Held Products, Inc. | System and method for display of information using a vehicle-mount computer |
| US9037344B2 (en) | 2013-05-24 | 2015-05-19 | Hand Held Products, Inc. | System and method for display of information using a vehicle-mount computer |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5327933A (en) * | 1976-08-24 | 1978-03-15 | Honda Motor Co Ltd | Automotive air-bag activating apparatus |
| FR2467740A1 (fr) * | 1979-10-23 | 1981-04-30 | Renault | Systeme de detection de collisions et de commande de dispositif de securite |
| FR2539887B1 (fr) * | 1983-01-20 | 1985-07-26 | Tech Europ Commutation | Procede pour assurer la securite du fonctionnement d'un automate programmable et automate pour la mise en oeuvre du procede |
| DE3326277A1 (de) * | 1983-07-21 | 1985-01-31 | Robert Bosch Gmbh, 7000 Stuttgart | Aus wenigstens vier ausloesezuendkreisen bestehende ausloeseeinrichtung einer fahrzeuginsassenschutzvorrichtung eines fahrzeugs |
| DE3639065C2 (de) * | 1986-11-14 | 1997-01-09 | Bosch Gmbh Robert | Verfahren zur Überwachung eines rechnergesteuerte Stellglieder ansteuernden Prozeßrechners |
| US4933570A (en) * | 1987-02-24 | 1990-06-12 | Siemens Aktiengesellschaft | Circuit arrangement for triggering a safety system |
| ATE53191T1 (de) * | 1987-03-26 | 1990-06-15 | Siemens Ag | Schaltungsanordnung zum betaetigen eines schutzsystems. |
| DE3717427C3 (de) * | 1987-05-23 | 1994-09-01 | Deutsche Aerospace | Aufprallsensor für Kraftfahrzeuge |
| DE3729020A1 (de) * | 1987-08-31 | 1989-03-16 | Messerschmitt Boelkow Blohm | Aufprallsensor fuer kraftfahrzeuge |
| US4953851A (en) * | 1988-11-07 | 1990-09-04 | Sherlock Lila A | Safety mobilizer walker |
| JPH0343058U (ja) * | 1989-09-06 | 1991-04-23 | ||
| US4980573A (en) * | 1989-10-02 | 1990-12-25 | Automotive Systems Laboratory, Inc. | Firing circuit with three crash sensors |
| JP2905240B2 (ja) * | 1990-02-07 | 1999-06-14 | アスコ株式会社 | 車両安全装置のための制御システム |
| JPH03253440A (ja) * | 1990-03-01 | 1991-11-12 | Zexel Corp | 車両安全装置のための制御システム |
| US5085464A (en) * | 1990-11-14 | 1992-02-04 | Automotive Systems Laboratory, Inc. | Air bag firing circuit |
-
1989
- 1989-06-29 DE DE3921250A patent/DE3921250A1/de not_active Withdrawn
-
1990
- 1990-05-16 JP JP2507155A patent/JP2809505B2/ja not_active Expired - Lifetime
- 1990-05-16 WO PCT/DE1990/000364 patent/WO1991000200A1/de active IP Right Grant
- 1990-05-16 EP EP90906861A patent/EP0479792B1/de not_active Expired - Lifetime
- 1990-05-16 KR KR1019910701965A patent/KR0178761B1/ko not_active IP Right Cessation
- 1990-05-16 DE DE90906861T patent/DE59004635D1/de not_active Expired - Lifetime
- 1990-05-16 US US07/781,253 patent/US5359515A/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| KR0178761B1 (ko) | 1999-04-01 |
| EP0479792A1 (de) | 1992-04-15 |
| EP0479792B1 (de) | 1994-02-16 |
| DE59004635D1 (de) | 1994-03-24 |
| KR920702657A (ko) | 1992-10-06 |
| WO1991000200A1 (de) | 1991-01-10 |
| JPH04506495A (ja) | 1992-11-12 |
| US5359515A (en) | 1994-10-25 |
| DE3921250A1 (de) | 1991-01-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2809505B2 (ja) | 搭乗者用安全装置とその駆動方法 | |
| JP4149806B2 (ja) | プロセッサを監視するための装置 | |
| JP4002182B2 (ja) | 自動車における拘束システムのための制御機器 | |
| JPH0858524A (ja) | 自動車の受動安全装置の試験方法 | |
| US4853932A (en) | Method of monitoring an error correction of a plurality of computer apparatus units of a multi-computer system | |
| US6597181B2 (en) | High and low side driver tests for airbag module | |
| JP3438217B2 (ja) | 自動車内に設けられた２つのモジュール間のデータ伝送を制御する方法および装置 | |
| JP2861705B2 (ja) | エアバッグ装置 | |
| EP1953044B1 (en) | Air-bag controller | |
| US6292728B1 (en) | Collision-determining circuit for vehicle airbag system with device malfunction monitoring feature | |
| JPH10513286A (ja) | プログラム制御回路の機能をモニタするための処理及び回路構成 | |
| US6675320B1 (en) | Method and device for synchronizing and testing a processor and a monitoring circuit | |
| US7426430B2 (en) | Control unit for activating an occupant protection means in a motor vehicle and method for monitoring the proper functioning of a control unit preferably of this type | |
| JP2875924B2 (ja) | 車両用安全装置の制御装置 | |
| JPH06324721A (ja) | 接続ユニット脱落検知方法 | |
| JPH1148908A (ja) | エアバッグ装置の故障検出装置 | |
| JPH08115235A (ja) | 制御装置の異常検出装置およびその方法 | |
| JP4298314B2 (ja) | エアバッグ装置 | |
| JP3176415B2 (ja) | エアバッグ点火モニタ回路 | |
| JPH07196003A (ja) | 車両安全装置の制御システム | |
| JP2002200963A (ja) | 自動車の拘束手段用着火回路の制御装置 | |
| JP4306475B2 (ja) | 車両用乗員保護システム | |
| JPH03238357A (ja) | 車両安全装置のための制御システム | |
| JP2005257304A (ja) | 加速度検出ユニットの診断方法 | |
| JPH07231489A (ja) | ウォッチドック診断機能付き制御装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080731 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090731 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090731 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100731 Year of fee payment: 12 |
|
| EXPY | Cancellation because of completion of term |