JP4732367B2 - 船舶の制御システムを検査するための方法及びシステム - Google Patents

Description

本発明は、クラス協会による検査及び／又は認証によって船舶を認可した後に検証可能な制御システムの署名を取得するためのシステムに関する。また、本発明は、船舶の遠隔検査、及び、２つの方法の組み合わせ、すなわち、制御システム署名の遠隔取得に関する。更に、遠隔制御される検査及び船舶シミュレーションのためのシステムが提供される。

制御システムは、一般に、物理的プロセスに対して制御信号を供給し且つ装置又は物理的プロセスから、可能であれば他の物理的プロセスから測定値を受けるシステムと見なすことができる。制御信号を計算するために測定値及びアルゴリズムが使用され、それにより、物理的なシステムが所望通りに応答する。物理的プロセスがモータ駆動の船舶である場合、制御システムは、船舶位置、進路、速度の形態を成す測定値を受けてもよく、また、それによりプロペラ及び方向舵への制御信号を計算することができ、その結果、１つ又はそれ以上の船舶位置、進路、速度が得られ或いは維持される。

（課題説明）
この場合には、船舶の形態を成す物理的プロセスは、風、波、潮流の変化などの外的な事象によって、或いは、１つ又はそれ以上のプロペラにおけるモータ出力の損失及び方向舵の機能の故障等の非外的事象によって影響される場合がある。船舶における制御システムは、船舶が安全な状態を維持できるように外的影響及び外的事象を処理可能であることが望まれ且つ期待される。安全な状態は、例えば、船舶が所望の位置又は速度を維持する状態、船舶が望ましくない位置を回避する（衝突又は座礁を回避するため）状態、船舶が制御されていないドリフトの状況を回避する状態、船舶が所望の進路を維持する状態等であってもよい。また、センサ信号損失又はセンサのエラーの場合に、ロールセンサ又はピッチセンサの実際の信号の損失に応じてバラストポンピングが突然に変化し、或いは、位置の明らかなエラーを突然に修正するといった望ましくない不適切な補償を制御システムが行なわないことが期待される。

（制御システムの測定）
測定値を与える機器からの入力部と、制御信号が与えられるべきプロペラ装置、操舵面、他の制御装置といったアクチュエータへの出力部とを有する船用の制御システムが図１及び図３に示されている。このタイプの制御システムは、以下に示す多数のソースからセンサ信号の形態を成す測定値を受けることができる：
− ロール／ピッチ／縦揺れセンサ
− 相対風速及び風向を測定するための風速計
− ジャイロコンパス
− ＧＰＳセンサ又はＧＰＳ位置決めシステム
− 加速度測定値に基づいて時間に関して積分することにより速度を計算し、時間に関して２回積分することにより位置を計算する慣性航法システム
− 海底の固定点に関連する水中音響位置センサ
− 船舶から海底の複数の点までの１つ又はそれ以上のテンションワイヤの方向及び長さが観察されるトートワイヤシステム
− 船舶の進路の変化又は所望の進路、所望の位置、又は、所望の速度に関するコマンド信号
− プロペラ及びモータにおけるシャフト速度及び負荷
− 方向舵角度センサ
− 船荷タンクのためのレベルセンサ
− バラストレベルセンサ
− 燃料レベルセンサ
− エンジン状態、冷却水温度、冷却水バルブ、潤滑油の圧力及びレベルなど。
制御システムは、プロペラなどのアクチュエータ、操舵面、他の制御装置に対して制御信号を与えなければならない。プロパルサは、通常のプロペラ、トンネルスラスタ、アジマススラスタ、ウォータジェットであってもよく、また、一部の船舶においては、船舶を正しい位置まで引張るように構成された係留システムであってもよい。操舵面は、操縦用の方向舵、及び、波の動きを減衰させ或いは波の動きに対抗するためのアクティブホイルを含む。また、制御信号は、バラストポンプ、ロール角やピッチ角を修正するための関連するバルブなどの他の制御装置に対して与えることもできる。

（動的位置決めＤＰのための制御に伴う問題）
船舶が石油掘削船又はプラットフォーム製造船、例えば掘削船や掘削プラットフォーム、石油製造船又は石油製造プラットフォームである場合には、制御システムは、縦揺れ加速度計から縦揺れ動作の測定値を受けてもよく、また、ライザ、ドリルストリング、クレーン等のための能動的縦揺れ補償システムに対して制御信号を出力してもよい。この場合、海底に機械的装置を接続することができ、また、船舶の動き、特に縦揺れを補償することが重要となり得る。海上での石油活動のための制御システムの通常の使用は、船舶の動的な位置決めのためである。すなわち、船舶は、アジマススラスタなどのアクチュエータを使用して、掘削中又は石油製造中に所望の位置を維持する。また、係留され且つ海底へ延びる係留ラインと共に回転タレットを中心に回転することができる船舶は、プロペラやスラスタに対して様々な制御信号を与えることにより天候の方向又は潮流の変化に起因して船舶が回転される際に所望の位置を維持するのを助ける制御システムを有することもでき、それにより、スラスタは、力をもって、力が回転する際の係留ラインの張力変化を補償するべく寄与する。同様に、同じ理由で、制御システムに制御信号を与えて、係留ラインの張力を増大又は減少できることが考えられてもよい。

（船舶の制御システムの検査に伴う問題）
船舶検査官が船を訪れて船上で制御システムの検査を行なうことができる。船上検査は、センサシステムを切り離し或いは接続するとともに、様々な故障状況でシステムの応答を監視することにより行なわれてもよい。しかしながら、期待されるべき条件で船舶の現実的な検査を全体的に行なうためには、期待されるが滅多に生じることがない天候状況及び海況を待ち或いは求めることが必要であり、若しくは、特定の異常が生じた場合に期待できるがそのような状況が偶然に或いは刺激によって生じた場合には危険となり得るような状況を待ち或いは引き起こすことが必要である。制御システムがエラーの正確な補償のための制御信号を与えるかどうかをチェックするため、バラスト分布の異常に大きいエラーなどの極端な状況に船舶を晒すことは選択肢として殆ど考慮されない。そのような種類の検査は一般に行なわれない。

船上の制御システムへのセンサデータのシミュレーションを行なうとともに、制御システムがプロペラ、方向舵、スラスタなどのアクチュエータに対して与える制御信号がどれであるかを監視することは可能であるが、これには、検査システムに対する制御システムの局所的な相互接続が必要である。しかしながら、そのような検査は、本出願人の知識によれば、この出願を提出するときに公知ではない。そのような相互接続及び検査は船上で行なうことができるが、検査される船舶を訪れるという欠点は、しばしば、船舶検査官の長い移動を伴い、船舶検査官は、測定のために制御システム入力に対して相互接続される機器と、船舶のアクチュエータに対して一般に送られる制御信号の形態を成す応答のための制御システム出力に対して相互接続される機器とを持って行かなければならず、また、少なくとも検査される実際の船舶の構造を含んでいなければならないデータライブラリを持って行かなければならない。また、検査されて認証される１つの船舶から次の船舶までの移動時間により、検査官は、十分に高い比率で検査を行なうことが難しくなる可能性があり、そのため、検査が行なわれて適切に認証されなければ船舶を使用できない場合には、次の船は待たなくてはならず、待つことにより経済的な不利益が生じる。また、制御システムの検査の欠如により想定され得るエラーが明らかにされない船舶を使用すると、隠れた物理的危険を引き起こす場合がある。

以上の結果から、ある時間の後に或いは船舶の任意の必須部品の変更後に制御システムが再検査又は再認可されるべきか否かを表示するために、制御システムが認証時と同じ応答を有することを検証するための方法が必要である。

制御システムの工場製造においては、制御システム（ハードウェア及びソフトウェアを含む）のいわゆる工場承認検査（ＦＡＴ）を行なうことが一般的である。この場合、製造メーカは、シミュレートセンサデータを制御システムに供給するとともに、制御システムがシミュレータデータに対する応答としてどの制御信号を与えるのかを監視する。この種のＦＡＴは、製造メーカが存在すると予見したソースからの測定値のエラーしか明らかにすることができない。また、この場合、制御信号は、製造メーカが予見した機器にのみ関連付けられる。従って、制御システムの製造メーカが予見しなかった機器、構成、又は、状況と制御システムがどのように相互作用するのかは確かに分からない。また、ＦＡＴにおいて、制御システムは、制御システムが船上での使用のために設置されて接続される接続場所で検査されない。

（動的位置決めにおける実用的問題の例）
プロペラ、方向舵、又は、トンネルタイプ或いはアジマスタイプのスラスタの所望位置に保持される船舶（４）の動的な位置決めにおいては、船舶が所望の位置から非常に小さい半径内で、例えば２ｍの半径内でその位置を維持することが動作に不可欠となる場合がある。幾つかの事象が望ましくない場合がある。船舶は、１つ又はそれ以上のプロペラ又は方向舵に関してモータ出力の損失に直面する場合があり、また、残りのプロペラ及び／又はスラスタにおけるモータ出力を増大しなければならず、また、おそらく、未だ機能する残りの方向舵又はスラスタを回転しなければならない。また、制御システムが関連するセンサからの信号の一部を失い、それにより、望ましくない出来事が生じ得るような重大な異常状況に直面する場合もある。本発明者らは、船舶、実際のケースでは掘削プラットフォームが外洋の所定の位置に配置されなければならず且つ海底に油井を形成するために掘削していた事例についての知識を持っている。掘削プラットフォームは、いわゆる動的位置決めすなわち「ＤＰ」によって望ましい所定の位置を維持しなければならなかった。つまり、制御システムは、海底に延びる係留ラインを使用することなく、位置測定及びモータ出力によって船舶を所望の位置に維持するようになっていた。掘削プラットフォームには、多数の航海衛星から受けられる無線信号に基づいて船舶の地理的位置を計算する２組のＤＧＰＳ受信器が設けられていた。また、掘削プラットフォームには、海底の固定された点にあるトランスポンダに対する船舶の位置を測定する２組の水通音響位置センサが設けられていた。掘削中の所定の時間に、油井頭に対するライサ接続部を有し且つ掘削穴に対するドリルストリング接続部を有する船舶が積極的に掘削を行ない、ＤＧＰＳ受信器が約７５ｍの突然の位置変化を示すように事象が行なわれたが、そのような位置変化は実際には生じなかった。そのようなエラーは「ステップ変化」エラーと名付けられてもよい。水中音響センサは、掘削穴にわたって所望の位置で安定位置を表示し続けた。制御システムは、プロペラ及び方向舵を制御し続け、それにより、掘削プラットフォームは、引き続いて、水中音響センサ測定信号に基づき、正確な動的位置で保持された。しかしながら、５分後に、掘削プラットフォームが突然にその時の間違ったＤＧＰＳ信号に従って所望位置の方へ進み始めることが分かった。ライザを外し、ドリルストリングを切断することを含む関連する緊急処理を行なうことにより、掘削を中断することが必要になった。そのような状況は、ガス及び油が噴出する危険、又は、掘削流体の流出による汚染を伴う場合がある。また、そのような状況は、船舶及び乗組員に危険を与える場合もある。ＤＰ掘削の中断後に引き続いて掘削を再開することは非常に費用がかかる場合がある。出願人は、ＤＧＰＳ受信器によって計算された位置の最初の突然の変化が、ＧＰＳ衛星から受信器への信号送信の乱れによって或いは利用可能な衛星の数が不十分であるという状況によって引き起こされたかもしれないと考えている。実際のものであると見なされるべき前の５分間にわたってそのような計算された位置が安定していなければならないことを必要とする制御システムのソフトウェアの品質状態に起因して、ＤＧＰＳ信号の損失が制御システムによって無視された場合がある。このように、制御システムの設計者は、誤った信号に起因する位置の望ましくない突然の変化を避けることを考えてきたかもしれない。しかしながら、ＤＧＰＳ受信器によって計算された、新しく変更されてはいるが安定した偽りの位置は、５分後に、安定であると見なされた可能性がある、そのため、制御システムの論理プログラムに従って信頼できると見なされ、水中音響トランスポンダによって供給される測定値よりも高い優先度が与えられた可能性がある。これは、掘削が進行中であるという事実にかかわらず、また、位置が不変に保たれなければならないことを水中音響学的に測定された位置が示しているという事実にもかかわらず、制御システムが明らかに所望の位置として判断した新たな位置へ掘削プラットフォームを制御しようとする理由を説明することができる。

（船舶の構造変化に関与する問題）
制御システムの再プログラミング
制御システムが船舶で使用するために設置された後にあっては、多くの場合、制御システムのソフトウェアを再プログラミング又は変更する必要がある。これを行なう目的は、プログラムのアルゴリズムにおけるセンサ信号の許容できる変動又は警報限度に関連する数値を変える必要性かもしれず、或いは、制御システムに新たな検査及び機能を導入する必要性である可能性もある。ソフトウェアの再プログラミング又は変更が完了すると、変化が意図する効果（影響）を与えたかどうかを確かめるために、また、変化の結果として新たな意図しないエラーが出現したかどうかを詳しく調べるために、制御システムを検査する必要がある。現在、そのような変化後において船舶の制御システムを検査するための満足な検査機器及び手続は利用できない。

（例えばクレーン交換時における既存の制御システムの変更）
油及びガスの探索及び製造に関連する海洋作業は、海底のモジュールに設置及び介入するためのクレーンを有する船舶によって行なわれる。この種のクレーンは、船舶の垂直動作を補償する制御システムを有する。安全−危険状況でのクレーンの動作モード及び機能は、可成りの程度まで、クレーン毎に変わる制御システムのソフトウェアの詳細な設計に依存している。そのようなクレームの機械的構造を検査するための手続きが確立されてきた。これとは異なり、クレーン制御システムのソフトウェアを検査するための確立されたシステム又は方法は存在していない。その理由は、クレーンの応答が、クレーンの機械的構造及び制御システムに加えて、海況及び船舶の動きに依存しているからである。従って、船舶上のクレーンシステムの必要とされる詳細な検査は、船舶の関連する制御システムを含む船舶の動力学、並びに、クレーンの制御システムを含むクレーンの動力学の両方を伴っていなければならない。

（制御システムのためのセンサの修理／交換）
制御システムのためのセンサが交換され或いは変更される場合には、警告限度を調整する必要があり、センサ信号における許容可能な変動における限度が必要となる。通常、制御システムは余分なセンサシステムを有し、そのため、同じ物理量を測定するために幾つかのセンサを使用することができる。この一例として、慣性センサ、２つ以上のＧＰＳ受信器、２つの水中音響センサシステムによって船舶の位置を測定することができる。これらの測定データから、制御システムにおけるアルゴリズムにより、船舶の位置が決定される。このアルゴリズムは、急激な位置変動下での精度に対する長期安定性などといった精度及び特性に関し、様々なセンサの特性に依存している。センサの交換又は変更は、結果として得られるセンサの新たな組み合わせが制御システムにおいて使用される許容できる位置測定値を与えるかどうかを詳しく調べるために、全てのセンサシステムの検査の必要性を導入する。

（アクチュエータの修理／変更／交換）
アクチュエータの交換又は変更後、制御システムは、船舶のための著しく異なる応答を与えてもよい。この理由は、新たな或いは変更されたアクチュエータが、制御システムの開発中に想定されたものとは異なる制御作用を船舶に対して与える場合があるからである。この一例は、動的位置決めのためのスラスタの使用である。この場合、スラスタのシャフト速度と推進力との間の関係は、制御システムが調整されるときに分かっていなければならない。スラスタが変更される場合には、スラスタのシャフト速度と推進力との間の関係は変更されなくてもよいが、システムが仕様に従って実行するかどうかを詳しく調べるために、制御システムを用いて船舶を検査する必要がある。
従って、船舶がその前の構造から変更された場合にも、船舶の制御システムのより効果的な検査が必要であり、また、船舶の古い部品と新しい部品とが以前に組み合わされていなかった場合には、新たな組み合わせで検査しなければならない。

（当分野における公知技術）
米国特許第６２９８３１８号の「ガイダンスナビゲーション及び制御システムの検査のためのリアルタイムＩＭＵ信号エミュレーション方法」は、いわゆる６自由度（６ＤＯＦ）フライトシミュレータを使用して動きをエミュレート（模倣）することにより航空機を検査するためのエミュレーション方法について記載している。この場合、いわゆる慣性航法モジュールから航空機上の「ガイダンス、ナビゲーション、制御」システムへの信号はシミュレーションによって生成される。この米国特許は、掘削作業中又は何らかの他の形態の定常的作業中の船舶の動的位置決めに関連する問題について論じていないとともに、クレーンの使用、関連する水中機器のナビゲーション、水中音響位置決め機器の組み込み、バラスティングに関連する問題について言及しておらず、また、海洋の波を考慮していない。船は、一般に６ＤＯＦを有していないが、その代わり、それが水上艦艇の所要特性である縦揺れ／ロール／ピッチ動作の自己修復作用を有するため３ＤＯＦを有する。

米国特許第５０２３７９１号の「航空機フライト制御のための自動検査装置」は、複数のフライト制御システムを検査するための統合システムの一部としての、航空機のフライト制御システムの検査のための自動検査装置について記載している。自動検査装置は、自動検査装置の動作を制御するプログラム命令を記憶し且つ結果として得られるフライト制御システム検査データを記憶するためのメモリを有するシステムコントローラを有する。自動検査装置は、プログラム命令及び他の情報を自動検査装置に入力し且つシステムコントローラから検査データを出力するためのキーボード、タッチスクリーン、テープドライブを有する。自動検査装置に含まれ且つシステムコントローラによって制御される機器は、航空機のフライト制御システムに入力される検査信号を生成するとともに、結果としてフライト制御システムによって形成される検査データ信号を監視する。自動検査装置は、インタフェースケーブルにより、航空機に含まれる搭載中央メンテナンスコンピュータに対して接続されている。中央メンテナンスコンピュータは、フライト制御システムの機内検査を実行するようにプログラムされ且つ機内検査を実行するためにプログラム命令に従って検査中にシステムコントローラにより制御される不揮発性メモリを有する。

米国特許第５５４１８６３号の「航空電子工学における仮想統合ソフトウェアテストベッド」は、プロセスと同時に実行し且つ中央プロセスによって同期化されるコンピュータプログラムの選択によりホストコンピュータで航空電子工学ソフトウェアを開発できる航空電子工学における仮想統合ソフトウェアテストベッドについて記載している。開示されたソフトウェアテストベッドは、別個の同期プロセスを使用するとともに、ホストコンピュータで実行するシミュレーションにより或いは実際の機器により航空電子工学装置からの信号を生成することができ、また、実際の航空電子工学ハードウェアから来るデータバス信号及び実際の航空電子工学ハードウェアへと行くデータバス信号は、ホストコンピュータ内のそれらの仮想バスの対応部分にリアルタイム方式で接続されている。

米国特許第５２６０８７４号の「航空機フライトエミュレーション検査システム」は、フライト時に航空機によって受けられる刺激をエミュレートする刺激を生成する航空機検査システムについて記載している。航空機検査システムは、フライト時に航空機によって受けられる刺激を生成するための多数のプロセッサ制御可能機器を形成するための多数の機器を有する。また、システムは、航空機が晒される刺激に対する様々な航空機部品の応答を監視する多数の機器も有する。プロセッサは、航空機部品からの出力信号に応じて、航空機が空中を飛んでいるときに航空機によって受けられる刺激をエミュレートする刺激を生成するように刺激生成機器に命じる。従って、システムは、フライト時に航空機が晒される刺激に類似する刺激の最初の組（セット）を生成するとともに、航空機が晒される刺激に対する航空機の応答を監視し、それに応じて、航空機に対する刺激の更新された組を生成する。また、システムは航空機部品の出力応答の応答を記録し、それにより、航空機が適切に機能することを保障するように委ねられた作業者によって出力応答を監視することができる。また、システムは、フライトエミュレーション中に航空機を「ループ状に」配置するために使用できるため、航空機搭乗員を養成するために使用することもできる。

米国特許６５０５５７４号の「クレーンの負荷における垂直動作補償」は、クレーンオペレータからの命令及び測定値に基づいてクレーンを制御する中央プロセッサに測定値を供給するエンコーダ、ブーム角度センサ、回転角度センサ、モーションセンサを使用して、海況によって引き起こされる船舶クレーンの負荷の垂直動作を減少させるための方法及びシステムについて記載している。

（問題の解決策、本発明の短い概要）
前述した問題の一部に対する解決策は、船舶の制御システムを検証するための方法であって、上記制御システムは、その動作状態において、センサからのセンサ信号及び１つ又はそれ以上のコマンド入力装置からのコマンド信号を受信するようになっており、上記制御システムは、上記センサ信号及びコマンド信号に対する応答として、制御信号を上記船舶のアクチュエータに対して供給することにより、上記船舶の所望の位置、速度、進路又は他の状態変数を維持する方法において、以下の新規なステップ、すなわち、
第１の時間（ｔ０）中に、上記制御システムに対する１つ又はそれ以上の実際のセンサ信号（実センサ信号）の受信を切り離して、上記実際のセンサ信号のうちの上記１つ又はそれ以上を、検査信号源から上記制御システムへの１つ又はそれ以上の人工のセンサ信号を含む第１の検査シーケンス（Ｔ０）と置き換えるステップと、
上記実際の及び／又は人工のセンサ信号に基づいて上記制御システムを機能させて、上記第１の時間（ｔ０）における上記第１の検査シーケンス（Ｔ０）に対する応答（Ｓ０）として上記制御システム（２）の制御信号として制御信号ロガー（４２）に記録される制御信号を生成するステップと、
上記第１の時間（ｔ０）における上記第１の検査シーケンス（Ｔ０）に対する上記制御システム（２）の応答（Ｓ０）を上記制御システム（２）の「署名」応答（Ｓ０）として記憶するステップと、
を含み、
その後の時間（ｔ１、ｔ２、ｔ３、・・・・・・）において、上記制御システム（２）に対して入力される同じ所定の検査シーケンス（Ｔ０）を使用して、上記制御システム（２）からのその後の応答（Ｓ１、Ｓ２、Ｓ３、・・・・・・）を記録するとともに、上記その後の応答（Ｓ１、Ｓ２、Ｓ３、・・・・・・）が上記署名応答（Ｓ０）にほぼ類似しているかどうかを決定して、上記制御システム（２）が変更されていないことを検証し、或いは、上記その後の応答（Ｓ１、Ｓ２、Ｓ３、・・・・・・）が上記署名応答（Ｓ０）と大きく異なるかどうかを決定して、上記制御システム（２）が変更されたことを示すという目的をもっている方法である。

本発明の方法の更なるステップは独立請求項において見出される。

本発明が図１〜図１０の添付図面に示されている。図面は、本発明を例証するように意図されており、本発明を限定するように解釈されるべきではない。本発明は添付の特許請求項によってのみ限定される。

１．１ 船舶及び制御システムの一般的な説明
ここで、添付図面に示される本発明の幾つかの実施形態を参照して本発明について説明する。本発明は、図４ａの概略図に示されるように、また、図４ｂ及び図４ｃに詳細に示されるように、船、ドリリングプラットフォーム（掘削基地）、石油生成プラットフォーム等の船舶（４）における制御システム（２）を通信チャンネル（６）を介してリアルタイムで検査するためのシステム及び方法を含む。制御システム（２）は、船舶（４）の制御及び監視を含み得る。制御システム（２）の検査は、船舶（４）における正常な状態及び異常な状態のシミュレーション、そのような正常及び異常な状態の通常の変化、例えばシミュレートされた穏やかな海の状態（Ｈ１）の通常の動きのシミュレーションを含み得る。また、シミュレートされた異常な海の状態（Ｈ２）における通常の動きや、例えば船舶が１つのプロペラ（１６）しか有していない場合においてその１つのプロペラ（１６）のモータ出力の損失を伴う故障状態をシミュレートしてもよく、また、その結果として生じる所望の進路（７ｂ）から離れるような回転及び所望の位置（７ａ）から逸れるような漂流状態の動的なシミュレーションを行なってもよい。また、船舶（４）が未だ機能している１つ又はそれ以上のプロペラ（１６ｂ、１６ｃ、……）を有する場合において１つ又はそれ以上のプロペラ（１６ａ、１６ｂ、……）の出力の損失を伴う状態をシミュレートしてもよく、また、１つ又はそれ以上のプロペラの出力損失に対して船舶がどのように反応するかを調べてもよい。

以下、船上での局所的な介入又は遠隔検査室（４０）から１つ又はそれ以上の船舶（４ａ、４ｂ、４ｃ……）の制御システム（２）への介入のための図４ａ１、４ｂ、４ｃに示されるシステムについて簡単に説明する。

本発明に係るシステムは、船舶（４）における制御システム（２）の検査のために設けられており、制御システム（２）は、船舶（４）を制御して監視する。システムは、以下の特徴を備えている。
＊ 船舶（４）上に設置された１つ又はそれ以上のセンサ（８）は、１つ又はそれ以上のセンサ信号（７）を信号ライン（１２）を介して制御システム（２）へ送る。
＊ 船舶（４）上のコマンド入力装置（１０）は、所望の位置、進路、速度（９）等をコマンド信号ライン（１１）を介して制御システム（２）に送る。
＊ 制御システム（２）中のアルゴリズム（３１）は、センサ信号（７）及び／又はコマンド信号（９）に基づいて船舶アクチュエータ（３）への制御信号（１３）を計算するため、また、制御信号（１３）を信号ラインを介してアクチュエータ（３）へ送るために設けられている。
＊ １つ又はそれ以上の通信ライン（６）は、１つ又はそれ以上のシミュレートセンサ信号（７’）及び／又はシミュレートコマンド信号（９’）を遠隔検査室（４０）から制御システム（２）へ送るようになっていてもよい。遠隔検査室は陸上にあってもよく、また、リアルタイム通信のための機器を検査室内及び検査される各船舶上の両方で利用できなければならない。本発明の他の実施形態において、シミュレートセンサ信号（７’）及び／又はシミュレートコマンド信号（９’）は、局所的に接続された装置から送られてもよい。
＊ 遠隔検査室は、船舶（４）における前の状態（５０’）、制御信号（１３、１３’）、動的パラメータ（５）に基づいて船舶モデル（４’）の新たなセンサ信号（７’）に対応する新たな動的状態（５０’）をシミュレートするためのアルゴリズム（３２）を含むシミュレータ（３０Ｒ）を有していてもよい。また、同様のシミュレータが局所的に設けられてもよく、従って、このシミュレータをローカルシミュレータ（３０Ｌ）と呼んでもよい。上記ローカルシミュレータ（３０Ｌ）は、遠隔検査中に生じる時間遅延に起因する同期エラーを補償するため、上記船舶（４）の上記制御システム（２）に接続されている。そのようなローカルシミュレータについては図９及び図１０を用いて説明することにする。本発明の１つの実施形態、いわゆる「署名」方法の実施形態においては、制御システムからの署名の取得が船舶シミュレーションの形態を成すフィードバックを必要としない場合があるため、ローカルシミュレータが不要になる場合さえある。
＊ 通信ライン（６）は、センサ信号（７’）の形態を成す船舶モデル（４’）の新たなシミュレート状態を制御システム（２）へ送り戻すため、また、制御信号（１３）の実際の実センサデータ及び／又はシミュレートセンサデータ（７、７’）又は実際の実コマンド信号及び／又はシミュレートコマンド信号（９、９’）に基づいて制御システム（２）で連続的に計算して、所望の位置、進路、速度等の形態を成す実コマンド信号及び／又はシミュレートコマンド信号（９、９’）のうちの少なくとも１つを得るために設けられてもよい。
＊ 通信ライン（６）は、制御信号（１３）の形態を成す制御システム（２）の応答を制御信号（１３’）として遠隔検査室（４０）へ送るために設けられてもよいが、結果として得られる制御信号（１３’）を船上のローカルシミュレータへ送ってもよい。

制御信号（１３）は、１つ又はそれ以上のプロペラ（１６）又はスラスタ（１７）におけるシャフト速度（１３ａ、１３ｂ）や、方向舵（１８）又はスラスタ（１７）及び可能であればバラストポンプやクレーン等の他のアクチュエータにおける回転角度（１３ｃ）の形態を成す信号（１３ａ、１３ｂ、１３ｃ）を含む。

センサ（８）は、多数の異なる装置から選択される１つ又はそれ以上の装置を備えていてもよい。上記多数の異なる装置のうちの幾つかを以下に示す。
− 船舶位置（７ａ）を決定するためのＧＰＳ受信器（８ａ）、水中音響位置センサ（８ｈ）、積算加速度センサなどの位置測定装置（８ａ）
− 船舶進路（７ｂ）を決定するための進路測定装置（８ｂ）、例えばジャイロコンパス又は幾つかの他のコンパス
− 速度（７ｃ）を決定するための速度センサ（８ｃ）又は単一積算加速度センサ
− （相対）風速（７ｄ）及び風向（７ｅ）を表示するための風速計（８ｄ、８ｅ）
− ロール角度（７ｆ）を表示するためのロール角度センサ（８ｆ）
− ピッチ角度（７ｇ）を表示するためのピッチ角度センサ（８ｇ）

本発明の好ましい実施形態において、システムには、１つ又はそれ以上のセンサ信号（７）を制御システム（２）への信号ライン（１２）から切り離すスイッチ（１５ａ）が設けられている。また、本発明に係るシステムには、１つ又はそれ以上のコマンド信号（１０）を制御システム（２）への信号ライン（１１）から切り離す第２のスイッチ（１５ｂ）を設けることができるとともに、１つ又はそれ以上の制御信号（１３）を制御システムからの信号ライン（１４）から切り離す第３のスイッチ（１５ｃ）を設けることもできる。このようにすれば、スイッチ（１５）を使用して、船舶の残りの部分への信号及び残りの部分からの信号から制御システム（２）を完全に或いは部分的に分離させることができる。勿論、制御システム（２）は、船上の電源装置に接続されたままでなければならない。

システムの通常の状態では、アクチュエータ（３）への制御信号（１３）を計算するため、船舶の動的パラメータ（５）は、制御システム（２）のアルゴリズム（３１）内に入ることができる。

システムは、制御システム（２）からの制御信号（１３、１３’）及び完全に或いは部分的にシミュレート測定値（７、７’）によって表わされる初期状態に基づいて船舶の状態をシミュレートするアルゴリズム（３２）を有するシミュレータ（３０Ｒ）が遠隔検査室（４０）に設けられるように構成されていてもよいが、通信遅延問題を回避するために同等のシミュレータ（３０Ｌ）が船上に局所的に配置されていてもよい。

通信ライン（６）は、１つ又はそれ以上のシミュレートセンサ信号（７’）を遠隔検査室（４０）から送信するようになっていてもよく、また、遠隔検査室（４０）側の第１のリアルタイムインタフェース（６ａ）に接続されるとともに、第１のリアルタイムインタフェース（６ａ）から切断される。同様に、通信ライン（６）は、船舶（４）側の第２のリアルタイムインタフェース（６ｂ）に接続されるとともに、第２のリアルタイムインタフェース（６ｂ）から切断される。第２のリアルタイムインタフェース（６ｂ）は、制御システム（２）への信号ライン（１１）に対してスイッチ（１５ａ）により接続される。本発明の好ましい実施形態において、通信インタフェース（６ｂ）は、図９に示され且つ図４ｃにも示されるように、ローカル船舶シミュレータコンピュータ（３０Ｌ）により上記スイッチ（１５ａ）に対して接続される。

検査システムは、上記遠隔検査室（４０）内の遠隔配置されたシミュレータコンピュータ（３０Ｒ）を使用して、上記シミュレートセンサ信号（７’）及び上記シミュレートコマンド信号（９’）を上記通信ライン（６）を介して上記船舶側の上記ローカルシミュレータ（３０Ｌ）に対して送信すること、及び、上記ローカルシミュレータコンピュータ（３０Ｌ）から上記制御信号（１３’）を上記通信ライン（６）を介して受信することを含み得る。

また、検査システムは、上記遠隔検査室（４０）内の遠隔配置された検査マネージャ（３３）を使用して、上記シミュレート状態（５０’）の初期値と、上記シミュレートコマンド信号（９’）の時間系列と、海の状態、潮流、風速、風向におけるシミュレート値とを上記通信ライン（６）を介して上記船舶側の上記ローカルシミュレータ（３０Ｌ）に対して送信すること、及び、上記ローカルシミュレータコンピュータ（３０Ｌ）から上記制御信号（１３’）を上記通信ライン（６）を介して受信することを含み得る。この場合、上記ローカルシミュレータ（３０Ｌ）が上記制御システム（２）に接続され、これにより、上記制御システムは、上記ローカルシミュレータ（３０Ｌ）から上記シミュレートセンサ信号（７’）及び上記シミュレートコマンド信号（９’）を取得するとともに、上記制御信号（１３’）をローカルシミュレータ（３０Ｌ）に対して出力する。

遠隔検査室（４０）からリアルタイムインタフェース（６ａ）及び通信ライン（６）及びリアルタイムインタフェース（６ｂ）を介して制御システム（２）に対してシミュレートコマンド信号（９’）を送信するために、シミュレートコマンド入力装置（１０’）が遠隔的に配置されてもよい。本発明の好ましい実施形態において、シミュレートコマンド入力装置又は検査コマンド入力装置（１０’、４３）は、シミュレートコマンド信号（９’）を生成して制御システム（２）に対して直接に送信するため、船上に局所的に配置されてもよい。署名応答取得のために使用される本発明の好ましい実施形態において、シミュレートコマンド信号（９’）は、後述するようにシミュレートセンサ信号（７’）及びシミュレートコマンド信号（９’）を含む検査シリーズ（Ｔ０）中に組み込まれてもよい。上記人工のセンサ信号（７’）又はコマンド信号（９’）を制御システム（２）に対して供給するため、検査される船舶（４）もしくはその近傍にローカル検査信号源（４１Ｌ）が局所的に配置されてもよい。

制御システム（２）からの応答（Ｓ０）を所定の人工測定値信号シーケンス（Ｔ０）の状態で記録するために制御信号ロガー（４２）が使用される。また、この制御信号ロガー（４２）は、上記所定のシーケンス（Ｔ０）又は言うまでも無く、実際のもの或いは人工のものである他の測定値シーケンス（Ｔ１、Ｔ２、Ｔ３、……）に対するその後の応答（Ｓ１、Ｓ２、Ｓ３、……）を記録するために使用されてもよい。上記制御システム署名応答（Ｓ０）を規定するために使用される検査シーケンス（Ｔ０）を記憶するため、及び／又は、その後の検査シーケンス（Ｔ１、Ｔ２、Ｔ３、……）を記憶するために、メモリ（４４）が検査信号源（４１Ｒ／４１Ｌ）に対して接続されてもよい。

システムは、制御システム（２）内のアルゴリズム（３１）の全て又は一部を、遠隔検査室（４０）から局所的に或いは通信ライン（６）を介して変更でき、較正でき、或いは置き換えることができるようになっていてもよい。本発明において、船及び／又は検査室は、センサ信号（７、７’）に対する制御システム（２）からの応答（１３’、１９’）を記録するためのデータロガー（１５）を有する。

１．２ 制御システムの検査方法の説明
前述したシステムは、船舶（４）内の制御システム（２）の検査方法で使用され得る。制御システム（２）は、１つ又はそれ以上のアクチュエータ（３）に対する制御信号（１３）を用いた船舶（４）の制御及び監視を含む。

制御システムを検査するための方法は、以下のステップを含み得る：
− 制御システム（２）への第１のセンサ信号ライン（１２）を介して１つ又はそれ以上のセンサ（８）から制御システム（２）へとセンサ信号（７）をリアルタイムで取得する。
− 制御システム（２）への第２の信号ラインすなわちコマンド信号ライン（１１）を介してコマンド入力装置（１０）から制御システム（２）へとコマンド信号（９）を取得する。
− １つ又はそれ以上の取得されたセンサ信号（７）及びコマンド信号（９）並びに可能であれば船舶の動的パラメータ（５）に基づいて制御システム（２）内の制御アルゴリズム（３１）で計算するとともに、制御信号（１３）を第３の信号ライン（１４）を介してアクチュエータ（３）へ送信する。
− １つ又はそれ以上のセンサ（８）からの１つ又はそれ以上のセンサ信号（７）を切り離し、或いは、コマンド入力装置（１０）からのコマンド信号（９）を切り離すことにより、選択されたセンサ信号（７）又はコマンド入力（９）が制御システム（２）に到達しないようにすると同時に、１つ又はそれ以上の切り離されたセンサ信号（７）又はコマンド信号（９）を、遠隔検査室（４０）側で船舶（４）に関して生成された対応するシミュレートセンサ信号（７’）又はコマンド信号（９’）と交換する。シミュレート信号（７’、９’）は、通信ライン（６）を介して、１つ又はそれ以上の信号ライン（１２、１４）により、遠隔検査室から制御システム（２）へと送られる。
− 制御信号（１３、１３’）の計算は、制御システム（２）において、実際のセンサ信号及び／又はシミュレートセンサ信号（７ａ又は７ａ’、７ｂ又は７ｂ’、７ｃ又は７ｃ’、……）或いはコマンド信号（９ａ又は９ａ’、９ｂ又は９ｂ’、９ｃ又は９ｃ’、……）に基づき通常の方法で継続する。
− その後、制御システムによって生成される制御信号（１３’）を通信ライン（６）を介して遠隔検査室（４０）へ送信することができる。

方法の好ましい実施形態において、方法は、その後、検査室（４０）内の遠隔シミュレータ（３０Ｒ）又はローカルシミュレータ（３０Ｌ）において、制御信号（１３’）に基づき船舶モデル（４’）の新たな動的状態をアルゴリズム（３２）によってシミュレートすることを含む。このようにすると、船舶が世界中のどこに配置されているかに関係なく、船舶における遠隔検査室（４０）から制御システム（２）に関する検査を行なうことができる。船又はその近傍でシミュレーションが局所的に生じない場合には、シミュレーションアルゴリズムは、通信ライン（６）の使用によって引き起こされる時間遅延を考慮しなければならない。時間遅延エラーを避けるため、遠隔コンピュータ（３０Ｒ）は、図９に示されるように、シミュレーションのために使用されるデータ（７’、９’）を通信ライン（６）を介して船舶のローカルシミュレーションコンピュータ（３０Ｌ）へ送信してもよい。遠隔コンピュータ（３０Ｒ）は、実際のセンサ信号及びコマンド信号（７、９）の切り離しを開始し、これらの信号を人工のセンサ信号及びコマンド信号（７’、９’）と交換して制御システム（２）へ送るようにローカルコンピュータ（３０Ｌ）に対して命令し、また同様に、実際の出力制御信号（１３）を検査出力（１３’）と共に切り離してこれらを局所的に記憶し、前述したように船舶モデル（４’）の動的な動きをシミュレートするためのシミュレーションアルゴリズム（３２）の検査出力（１３’）オンラインを使用するとともに、検査出力（１３’）を遠隔検査室（４０）の遠隔配置されたコンピュータ（３０Ｒ）へ送り戻すようにローカルコンピュータ（３０Ｌ）に対して命令する。検査出力（１３’）は、オンライン態様で遠隔検査室へ送信される必要はなく、検査が行なわれている最中又は検査後に１つ又はそれ以上のバッチ状態で遠隔検査室に戻されてもよい。その後、検査出力（１３’）は、遠隔検査室（４０）において記録されて解析されてもよい。

前述した方法においては、制御システムの検査に関与する遠隔検査室（４０）を陸上に配置することができ、また、検査される船舶（４ａ、４ｂ、４ｃ、……）は、検査室から遠く離れた距離、一般的には１〜２００００ｋｍの距離に配置される。この場合、検査される船舶（４ａ、４ｂ、４ｃ、……）は、近くの港、遠く離れ港、ドック又は構内に停泊して位置され或いは外洋に位置されてもよい。

制御システムの検査が完了すると、船舶と遠隔検査室との間の通信が切断され、船舶における制御システムの通常の動作のため、制御システムに対する通常のセンサ信号及び通常のコマンド信号が再接続されるとともに、制御システムからの制御信号がアクチュエータに対して再接続される。

本発明の好ましい実施形態において、センサ信号（７）は、センサ（８）からの以下の１つ又はそれ以上のセンサパラメータを含む：
− ＧＰＳ受信器（８ａ）、水中音響位置センサ（８ｈ）、積算加速度センサなどの位置センサ（８ａ）からの船舶位置（７ａ）
− 進路センサ（８ｂ）、例えばジャイロコンパス又は他のコンパスからの進路（７ｂ）
− 速度センサ（８ｃ）又は単一積算加速度センサからの速度（７ｃ）
− 風速計（８ｄ、８ｅ）からの風速（７ｄ）及び風向（７ｅ）
− ロールセンサ（８ｆ）からのロール角度センサ（７ｆ）
− ピッチセンサ（８ｇ）からのピッチ角度センサ（７ｇ）

本発明の好ましい実施形態においては、１つ又はそれ以上の所望の位置（９ａ）、進路（９ｂ）、速度（９ｃ）を得るため、制御信号（１３）は、１つ又はそれ以上のプロペラ（１６）又はスラスタ（１７）のシャフト速度や、方向舵（１３ｃ）又はスラスタ（１７）及び可能であれば他の制御装置における角度の形態を成す信号（１３ａ、１３ｂ、１３ｃ）を含む。

方法は、１つ又はそれ以上のプロペラ（１６ａ、１６ｂ、１６ｃ、……）への制御信号を計算するために使用することができ、また、制御装置（１８）は、１つ又はそれ以上の方向舵（１８ａ、１８ｂ、１８ｃ）を含んでいてもよく、１つ又はそれ以上のスラスタ（１７）を含み得る。

コマンド入力装置（１０）は、１つ又はそれ以上の以下のアイテム、すなわち、位置指定装置（１０ａ）、ステアリングホイール（１０ｂ）、速度指定装置（１０ｃ）、或いは、所望の傾き角度、ピッチ角度、縦揺れ補償などを指定するための装置（１０ｘ）を含み、これらの装置は、所望の位置（９ａ）、所望の進路（９ｂ）、所望の速度（９ｃ）又は他の所望の状態（９ｘ）、例えば所望のロール角度、所望のピッチ角度、所望の縦揺れ補償等のうちの１つ又はそれ以上のコマンド信号（９）を与える。

本発明の好ましい実施形態において、方法は、検査におけるシミュレートセンサ信号（７’）及び残っていればその残りの実際のセンサ信号（７）、シミュレートコマンド信号（９’）及び残っていればその残りの実コマンド信号（９）に基づいて制御システム（２）が許容できる応答（Ｓ）をもたらす制御信号（１３、１３’）を与え、それにより、検査に基づいて制御システム（２）が認証されることを検証するために遠隔検査室（４０）が使用されることを含み得る。

船舶の動的パラメータ（５）としては、後述するように、質量（ｍ）、軸方向慣性モーメント、船舶の質量分布、船体の幾何学的形状を表わす船体パラメータを挙げることができる。センサ（８）からのセンサ信号（７）の制御システム（２）に対する切り離しは、信号ライン（１２）上のスイッチ（１５ａ）によって行なうことができる。コマンド入力装置（１０）からのコマンド信号（９）の制御システム（２）に対する切り離しは、信号ライン（１１）上のスイッチ（１５ｂ）によって行なうことができる。

故障状況は、その時点で１つ又はそれ以上の選択されたセンサ信号（７）又はコマンド信号（９）を切り離して部品の故障をシミュレートすることにより検査することができ、また、この場合、制御信号（１３、１３’）及び状態信号（１９、１９’）の形態を成す制御システム（２）の応答は、局所的に或いは検査室（４０）においてロガー（１５）に記録される。しかしながら、そのような検査は、煩雑であるとともに、その後の検証機会において繰り返すことが困難である。

また、故障状況は、センサ信号を変えることにより、或いは、選択されたセンサ信号（７’）に乱れを形成することにより、或いは、センサ信号（７’）に対して天候、風、電気的ノイズ、大気雑音又は音響雑音のような外的な乱れを形成することにより検査することもできる。そのような乱れは、遠隔検査室（４０）から船舶（４）の制御システム（２）へと送られてもよく、また、この場合、制御信号（１３、１３’）及び状態信号（１９、１９’）の形態を成す制御システム（２）の応答は、検査室（４０）内のロガー（１５）に記録される。

本発明に係る方法の好ましい実施形態においては、船舶（４）の制御システム（２）のための新たなソフトウェアを検査室（４０）から通信ライン（６）を介して送信することができる。

制御システム（２）の検査及び検査結果に基づいて検査室（４０）が制御システム（２）を認可できる本発明に係る方法の実行後、検査室（４０）は、船舶（４）の通常の動作における使用に関して制御システム（２）を認証することができる。

本発明に係る提案された遠隔検査の利点の１つは、シミュレートされた不具合状況下及びシミュレートされた広大な範囲の天候負荷下におけるソフトウェア及び制御システム（２）の全体の検査の自由度（柔軟性）が、従来の検査及び認証下における場合よりも非常に高いという点である。同時に、以前に使用された船舶制御システムの検査方法の欠点及び限界、すなわち、航行距離、時間がかかる航行、高コストな航行、検査のために機器を準備する時間などの欠点及び限界が回避される。提案された発明を用いると、少数のオペレータにより以前よりもかなり多くの船舶を検査して認証することができる。また、自動的な検査の実行により検査の再現性が高まるため、検査の質が向上する。

１．３ 掘削船舶における制御システムの検査の実施例
本発明は、前述した制御システムが実際に安全で且つ確実な方法で機能するかどうかを検査するために使用することができる。これについては、以下の実施例を想像してもよい。すなわち、図７に示されるように、掘削船（４）内の制御システム（２）を検査することが望ましい。動的に位置されるシミュレート掘削を用いた検査下にある位置の誤りが否定的結果を有さないように、掘削は検査前に終了される。掘削船（４）は、図４ａ、図４ｂ、図４ｃに示されるものに対応し且つ図示のように同じ方法でリアルタイムインタフェース（６ｂ）と通信ライン（６）とリアルタイムインタフェース（６ａ）とを介して遠隔検査室（４）に接続される制御システム（２）を有する。制御システム（２）は、プロペラ（１６ａ、１６ｂ、１６ｃ、……）又はスラスタ（１７）のような推進装置（１６）及び方向舵（１８）、トンネルスラスタ及びアジマススラスタの形態を成すスラスタ（１７）のような制御装置（１８）を有する掘削船（４）の制御及び監視を含む。スラスタ（１７）は、推進装置（１６）及び制御装置（１８）の両方の機能を果たすことができる。シミュレート掘削下では、掘削船（４）は、想定される位置のずれが最も小さい固定位置（９ａ）にあり、また、風、波、潮流に対するその影響という形で天候を補償するにすぎない進路（７ｂ）及び速度（７ｃ）を伴っていることが望ましい。公知の方法と一致する動的位置決め方法は、連続的に実行できる以下のステップを含み得る：
＊ 制御システム（２）は、１つ又はそれ以上のセンサパラメータからセンサデータ（７）をリアルタイムで取得する。例えば、測定された船舶の位置（７ａ）をＤＧＰＳ受信器等の位置センサ（８ａ）から取得し、進路（７ｂ）をジャイロコンパス等のような進路センサ（８ｂ）から取得する。
＊ 制御システム（２）は、図７に示される１つ又はそれ以上の所望の位置（９ａ）、方向舵又はスラスタにおける角度の形態を成す所望の進路（９ｂ）、プロペラ（１６）及びスラスタ（１７）におけるシャフト速度の形態を成す所望の速度（９ｃ）のためのコマンド信号を与える少なくとも１つの位置指定装置（１０ａ）、ホイール（１０ｂ）、速度指定装置（１０ｃ）を含むコマンド入力装置（１０）、例えばいわゆるジョイスティックパネルからコマンド信号（９）を取得する。
＊ センサ（８）は、センサ信号（７）を第１のセンサ信号ライン（１２）を介して制御システム（２）へ送信する。
＊ コマンド入力装置（１０）は、コマンド信号（９）を第２の信号ラインすなわちコマンド信号ライン（１１）を介して制御システム（２）へ送る。
＊ その後、制御システム（２）は、取得された１つ又はそれ以上のセンサ信号（７ａ、７ｂ、７ｃ、……）及びコマンド信号（９ａ、９ｂ、９ｃ、……）、可能であれば船舶（４）における質量（ｍ）及び軸方向慣性モーメント（Ｍ１、Ｍ２、……）のような必要とされる動的パラメータの組に基づいて、また、プロペラ（１６）における所要シャフト速度（１３ａ）、方向舵（１８）及び可能であれば１つ又はそれ以上の所望の位置（９ａ）、進路（９ｂ）、速度（９ｃ）等を維持し且つ回復させるための他の制御装置における角度（１３ｃ）に基づいて、連続的に計算する。
＊ その後、制御システム（２）は、プロペラ（１６）及び／又はスラスタ（１７）におけるシャフト速度（１３ａ）及び方向舵（１８）及び／又はスラスタ（１７）における角度（１３ｃ）を制御するために、所要シャフト速度（１３ｂ）を含む制御信号（１３ａ、１３ｂ、１３ｃ、……）を制御システム（２）から第３の信号ライン（１４）を介して送る。
＊ 信号ライン（１２）上のスイッチ（１５ａ）により、１つ又はそれ以上のセンサ（８）からの１つ又はそれ以上のセンサ信号（７）が制御システム（２）から切り離され、及び／又は、信号ライン（１１）上のスイッチ（１５ｂ）により、制御入力装置（１０）からの１つ又はそれ以上のコマンド信号（９）が制御システム（２）から切り離される。
＊ １つ又はそれ以上の切り離されたセンサ信号（９）、例えば測定された位置（７ａ）又は進路（７ｂ）、或いは、１つ又はそれ以上の切り離されたコマンド信号（９）、例えば所望の位置（９ａ）又は所望の進路（９ｂ）は、１つ又はそれ以上の信号ライン（１２、１４）を形成することにより、対応するシミュレートセンサ信号（７’）、例えばシミュレート測定位置（７ａ’）又はシミュレート測定進路（７ｂ’）、或いは、対応するシミュレートコマンド信号（９’）、例えばシミュレート所望位置（９ａ’）又はシミュレート所望進路（９ｂ’）に取って代えられる。ここで、シミュレートセンサ信号及びシミュレートコマンド信号（７、９）は、船舶（４）に関して遠隔検査室（４０）で生成されるとともに、通信ライン（６）を介して一方又は両方のスイッチ（１５ａ、１５ｂ）により１つ又はそれ以上の信号ライン（１２、１４）へと送られる。この場合、ＤＧＰＳ受信器（８ａ）からセンサ信号（７ａ）を形成してもよく、また、これらの信号を、船舶（４）が実際に存在している位置（９ａ）から所定距離だけ離れている間違った逸脱した新たな位置と置き換えてもよい。
＊ その後、制御システム（２）は、入力及び／又はシミュレートセンサ信号（７ａ又は７ａ’、７ｂ又は７ｂ’、７ｃ又は７ｃ’、……）及びコマンド信号又はシミュレートコマンド信号（９ａ又は９ａ’、９ｂ又は９ｂ’、９ｃ又は９ｃ’、……）並びに所要船舶パラメータ（５）に基づいて、プロペラ（１６）における所要シャフト速度（１３ｂ）、及び、方向舵（１８）並びに所望位置、進路、速度等のうちの少なくとも１つを得るための他の制御装置における角度（１３ｃ）を順次に連続して計算する。計算された応答、すなわち、例えばプロペラ（１６）の制御のための制御信号（１３ａ）や方向舵（１８）の角度（１３ｃ）のような、制御システム（２）からアクチュエータ（３）へのいわゆる制御信号（１３）は第３のスイッチ（１５ｃ）によって切り離し又は隠すことができ、それにより、制御信号（１３）は、検査中にプロペラ（１６）又は方向舵（１８）を制御しないが、その代わり、通信ライン（６）を介して遠隔検査室（４０）に送られる。

その後、制御システム（２）は、「ブラックボックス」（２）と見なされてもよい。この場合、「ブラックボックス」（２）への少なくとも１つのセンサ信号（７）の変化がシミュレートされるとともに、「ブラックボックス」（２）が制御信号（１３）に応答する。はじめに述べた掘削船（４）のケースでは、ＤＧＰＳ信号にエラーが存在した場合には、制御システムが５分間にわたって断固として誤っているとしてきたのに突然に正しいと見なす新たな位置へ船舶を移動させるために、制御システム（２）が船舶（４）のプロペラ、スラスタ及び方向舵を突然に制御しようとする事態が５分後に起こる。

１．４ 船舶の動き及びこの動きのシミュレーション
船舶（４）の動きは、図５に示されるように、大波の時、揺れている時、船首揺れ（ヨー）している時の船の速度に置き換えて、質量中心の位置によって、また、ロール角、ピッチ角、ヨー角によって表わされる。船舶の動きを独自に表わすこれらの一連の変数（速度、位置、回転角度など）は、船舶の状態（５０）であると言われる。船舶は、船舶の動きに影響を与える力やモーメントに晒される。これらの力及びモーメントは、風、潮流、波からの刺激、プロペラ（１６）、スラスタ（１７）、方向舵（１８）のようなアクチュエータ（３）の使用による刺激、ロール角やピッチ角及び縦揺れの位置に起因するバネ力作用に対応する静水力からの刺激、船舶（４）の速度及び加速度に関連する流体力からの刺激によるものである。船舶（４）に作用する力及びモーメントは、状態（５０）によって与えられる船舶の動きによって決まる。これに対し、船舶の動きは、船舶に作用する力及びモーメントの結果と見なすことができる。船舶や船の場合、船体の幾何学的形状、質量、質量分布は知られている。また、船の流体力学的パラメータも知られている。船舶の動きが状態（５０）に関して与えられると、船に作用する力やモーメントを例えばアルゴリズム（３２）の使用によりシミュレータ（３０）で計算することができる。シミュレータ（３２）において、シミュレート船舶（４’）のシミュレート状態（５０’）は、以下に示される手続きで計算される。そして、シミュレート船舶（４’）の加速度及び角加速度は、ニュートンの法則及びオイラーの法則から求められる船舶における運動方程式によって計算されてもよい。そのような運動方程式は教科書に記載されている。運動方程式には以下のパラメータが現れる：
− 船舶の質量
− 質量中心（重心）の位置
− 浮心の位置
− 船舶の慣性モーメント
− 長さ、ビーム、ドラフトを含む船体の幾何学的形状
− 流体力学的付加質量
− 流体力学的な起こり得る減衰
− 粘性減衰
− 縦揺れ、ピッチ、ロール時の動きに起因する船体の復元力及びモーメントに関連するパラメータ
− 波成分の振幅、周波数、方向を、結果として船体に作用する力及びモーメントに関連付けるパラメータ
− 更に、運動方程式は、プロペラ速度及びピッチに応じたプロペラ（１６）からのアクチュエータ力、方向舵角度及び船舶速度に応じた方向舵（１８）からの力、スラスタ速度及び方向に応じたスラスタ（１７）からの力に関する数学的モデルを含む。

以下の手続きは、ｕ₀〜ｕ_Nの時間間隔にわたって状態（５０、５０’）により与えられる船舶（４、４’）の動きを計算するために使用することができる。すなわち、最初の時刻ｕ₀において船舶の動きが状態（５０’）に関して与えられると仮定すると、この時刻において力及びモーメントが計算される。その結果、船舶（４、４’）における運動方程式から、時間ｕ₀における船舶の加速度及び角加速度を計算することができる。その後、数値積分アルゴリズムを使用して、時間ｕ₁＝ｕ₀＋ｈにおいて状態（５０、５０’）により与えられる船舶の動きを計算することができる。ここで、ｈは積分アルゴリズムの時間ステップである。船舶において、時間ステップｈは一般に０．１〜１ｓの範囲内にある。時間ｕ₁における船舶（４、４’）の動き（５０、５０’）が計算されると、時間ｕ₁における力及びモーメントを計算できるとともに、ｕ₁における加速度及び角加速度が運動方程式から求められる。この場合も先と同様に、数値積分を使用して、時間ｕ₂＝ｕ₁＋ｈにおける船舶の動き（５０、５０’）が計算される。この手続きは、時間ｕ_Nに達するまで、各時刻ｕ_k＝ｕ₀＋ｈ×ｋにおいて繰り返すことができる。

船舶に作用する波は、波成分の和として表わされる。この場合、１つの波成分は、所定の周波数、振幅、方向を有する正弦波の長いクレスト状の波である。海の所定の場所において、波成分の振幅及び周波数の広く行渡った分布は、ＪＯＮＳＷＡＰスペクトル又はＩＴＴＣスペクトルのような公知の波スペクトルによって与えられる。この場合、波スペクトルの強度は、重大な波高に関してパラメータ化される。結果として船舶に作用する力及びモーメントは、波の振幅、周波数、方向の関数であるとともに、船舶の速度及び進路の関数である。風からの力及びモーメントは、風速、風向、船舶速度、風向に対する船舶の進路の関数としての海面上における船の投影面積によって与えられる。潮流からの力及びモーメントは、潮流速度、潮流方向、海面下における船体の投影面積によって、また、潮流方向に対する船舶の速度及び進路によって与えられる。

１−５ 動的位置決め−ＤＰ：
動的位置決め、いわゆるＤＰにおいて、船舶（４）は、３つの自由度（ＤＯＦ）で制御される。ｘ、ｙの進路における所望の位置は、制御パネル（１０）上のキーボード、ローラボール、マウス、又はジョイスティックを使用するオペレータからの入力として与えられる。制御システム（２）は、船舶が所望の位置及び進路を達成するように、縦揺れ方向及び揺れ方向の所要のアクチュエータ力、及び、ヨー軸周りのアクチュエータモーメントを計算するために使用される。また、制御システム（２）は、命令されたアクチュエータ力及びモーメントに対応するプロペラ力、方向舵力、スラスタ力の計算を伴うアクチュエータ割り当ても含む。制御システム（２）は、船舶（４）上のコンピュータのアルゴリズム（３１）を実行することにより実施される。このアルゴリズム（３１）は、所望の位置（９ａ）及び進路（９ｂ）と測定された位置及び進路（７ａ、７ｂ）とを比較し、また、これに基づいて、アルゴリズムは、制御理論を使用し且つ教科書に見られる必要なアクチュエータ力及びモーメントを計算する。また、アルゴリズムは、プロペラ力、方向舵力、スラスタ力が計算される割り当てモジュールを含む。位置及び進路は、ＤＧＰＳセンサ、ジャイロコンパス、トランスポンダが海底に配置された水中音響センサシステム、海底上に固定された１本のピンと張ったワイヤ（トートワイヤ）の表示が測定される複数のピンと張ったワイヤによって測定される。

１−６ 船舶の制御システムの検査
例えばＤＰシステムなどの海洋制御システムの様々な故障は、特定の故障状況を引き起こす状態と共に記録されてきた。この一例として、ＧＰＳ受信器の７５ｍの突然の安定したエラーは、ＤＰ制御下において、掘削船におけるいわゆるドライブオフの形で、重大な故障状況を引き起こしてきた。この場合、船舶が突然に所望の位置から離れ、また、ライザの切り離し及びドリルストリングの切断といった緊急処置が実行されなければならなかった。他の例は、縦揺れ補償における加速度測定信号の突然の損失である。この場合、システムは、船舶の縦揺れ動作の正確な補償を与えることができず、また、海底の特定の場所に負荷を設置する最中に、或いは、船舶と海底を貫通する井戸との間に回転ドリルストリングが配置された掘削ライザの縦揺れ補償において、負荷が波領域又は海底の近傍にある場合には、困難な状況が生じる可能性がある。

船舶の場所、速度又は進路、実際の天候、実際の海況、１つ又はそれ以上のセンサ信号における一連のエラー、以前に結果が記録された故障状況になった一連のコマンド入力信号、が組み合わされた形の状況を考える。そのような状況は、検査される制御システムが結果的に制御システム故障となることなく状況を処理できるかどうかを確かめるために検査目的で再現されてもよい。

本発明の一実施形態に係る提案された手法は、シミュレートセンサ信号（７ａ’、７ｂ’、……）及びシミュレートコマンド入力信号（９ａ’、９ｂ’、……）の形態を成す入力を用いて制御システムを実行することにより所定の船舶における制御システム（２）を検査することであり、また、その場合、制御信号（１３ａ、１３ｂ、……）の形態を成す制御システム（２）の出力は、シミュレート船舶モデル（３０）への制御信号として使用される。制御システムのための検査シナリオは、所定の船舶の検査が行なわれるべき一連のテストケースの形で作られる。各テストケースは、特定の海況、特定の風速（７ｄ’）、及び風向（７ｄ’）、特定の水流速度（７ｋ）及び潮流方向（７ｌ）、所定の一連のコマンド入力信号（９ａ’、９ｂ’、９ｃ’、……）によって与えられる。また、各テストケースは、シミュレートセンサ信号（７ａ’、７ｂ’、７ｃ’、……）に対して加えられる一連の所定のエラー、例えば、１つ又はそれ以上のＤＧＰＳ受信器における７５ｍの更なるステップ変化（図４ａ３参照）、すなわち、所謂ワイルドポイント（ｗ）を伴っていてもよい。この場合、位置信号は、０から５０ｍへと突然に変化してその直後に０へ戻る更なるエラー、１つ又はそれ以上のＧＰＳ受信器における１ｍ／ｓの安定したドリフトの形態を成すエラー、ＤＧＰＳ受信器（８ａ）又は水中音響位置センサなどの１つ又はそれ以上の位置センサにおける２ｍの急激な変動の形態を成すエラー（図４ａ４参照）、又は、１つ又はそれ以上のセンサ信号の損失（図４ａ２参照）を有する。そのようなテストケースを特定するために、前に記録された故障状況における既知の状態が使用されてもよい。

一連の検査における各テストケースにおいては、入力センサ信号、入力コマンド信号、結果として生じる制御信号が記録され、また、記録された検査データの解析に基づいて、制御システムが検査において満足に機能したかどうかが決定されるとともに、これに基づいて、制御システムが認可され或いは認可されなくてもよく、また、可能であれば、これに基づいて制御システムが認証されてもよい。

２−１ 制御システムの署名の取得
序文
例えばＤｅｔ Ｎｏｒｓｋｅ Ｖｅｒｉｔａｓなどの分類会社によって検査されて認可された制御システム（２）を考える。この検査及び分類は幾つかの時点で行なわれてもよく、これについては図８を参照されたい：
＊ 制御システムは、制御システム製造場所での工場承認検査（ＦＡＴ）時に、シミュレータに対する制御システム（２）の接続に関する検査後直ぐに認証されてもよい。
＊ その後、制御システムは、造船所（構内）での船舶の試運転時にほぼ最後の構成中で再検査されてもよい。
＊ 制御システムは、船舶が動作に入っているとき、顧客承認検査（ＣＡＴ）の直後に認可されて承認される間、本発明の一実施形態に従って検査されてもよい。
＊ 年次検査又は３年次検査が分類会社又は保険会社による基準要件であってもよい。
＊ 本発明に係る検査では、制御システムの一部又は全体の再プログラミング後、センサの交換又は修理後、新たなセンサの設置後、制御システム入力に直接に関連するコマンドコンソール等の交換又は修理の後に、連続的な制御システムの調子をチェックすることが必要とされてもよい。そのような変更後、変更前に認められた制御システムの認可又は認証はもはや無効でなければならない。
＊ 船舶の修理変更、例えば大きな或いは新たなクレーンの搭載、船体の変更又は引き延ばし、掘削又は製造ライザのための縦揺れ補償システム又は掘削やぐらの変更などは、制御システムの再構成を含んでいてもよく、また、再認証のための制御システムの検査をもたらさなければならない。

２−２ 制御システム署名の確立の概要
認可又は認証後に想定され得る変更が実際に制御システム（２）に対して行なわれたかどかを明らかにするために、検査が完了して船が認可された後に制御システム出力基準「署名」Ｓ０を確立するとともに、その後のシステムの検査と比較するために上記署名Ｓ０を記憶することが提案される。以下、この方法について詳細に説明する。

署名Ｓ０は、実際のセンサ信号（７ａ、７ｂ、７ｃ、……）及び実入力コマンド信号（９ａ、９ｂ、９ｃ、……）の代わりに好ましくは１つ又はそれ以上の人工センサ信号（７ａ’、７ｂ’、……）及び制御システム（２）に対する入力として使用するための入力コマンド信号（９ａ’、９ｂ’、……）から成る所定のシーケンスＴ０を生成することにより、また、結果として得られる制御システム（２）からの出力を、この場合には好ましくはアクチュエータ（１７、１８、１９）へ送られてもよい制御信号（１３ａ、１３ｂ、１３ｃ、……）の形態を成す署名（Ｓ０）として記録することにより、本発明の好ましい実施形態に従って確立される。好ましい実施形態において、この当初の署名（Ｓ０）は、このとき、制御信号の完全な時間区分履歴である。

（その後の検査）
制御システム（２）が変更されたかどうかを検査するために、幾つかのその後の時間（ｔ１、ｔ２、ｔ３、……）において同じ入力シーケンスＴ０が制御システム（２）に対して入力されるとともに、その結果として得られる制御信号（１３ａ、１３ｂ、１３ｃ、……）の形態を成す出力が新たなシステム応答すなわち「署名」（Ｓ１、Ｓ２、Ｓ３、……）として記録される。上記制御システム（２）が交換されたか或いは変更されたかどうかを決定するためには、当初の署名（Ｓ０）と新たな署名（Ｓ１、Ｓ２、Ｓ３、……）との間で比較が行なわれなければならない。

２．３ 制御システム署名の確立の詳細
更に詳細には、本発明の好ましい実施形態は、船舶（４）の制御システム（２）を検証するための方法を含む。上記制御システム（２）は、その動作状態において、センサ（８）からのセンサ信号（７）及び１つ又はそれ以上のコマンド入力装置（１０）からのコマンド信号（９）を受信する。制御システム（２）は、上記センサ信号（７）及びコマンド信号（９）に対する応答として、制御信号（１３）を上記船舶のアクチュエータ（３）に対して供給することにより、上記船舶（４）の所望の位置、速度、進路又は他の状態変数を維持する。
方法は、次のステップによって特徴付けられる。
＊ 第１の時間（ｔ０）中に、上記制御システム（２）に対する１つ又はそれ以上の実際のセンサ信号（７ａ、７ｂ、７ｃ、・・・・・・）の受信を切り離して、上記実際のセンサ信号のうちの上記１つ又はそれ以上を、検査信号源（４１）から上記制御システム（２）への１つ又はそれ以上の人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、・・・・・・）を含む第１の検査シーケンス（Ｔ０）と置き換えるステップ
＊ その後、上記実際の及び／又は人工のセンサ信号（７、７’）に基づいて上記制御システム（２）を機能させて、上記第１の時間（ｔ０）における上記第１の検査シーケンス（Ｔ０）に対する応答（Ｓ０）として上記制御システム（２）の制御信号（１３）として制御信号ロガー（４２）に記録される制御信号（１３’）を生成するステップ
＊ その後、上記第１の時間（ｔ０）において上記第１の検査シーケンス（Ｔ０）に対する上記制御システム（２）の応答（Ｓ０）を上記制御システム（２）の「署名」応答（Ｓ０）として記憶するステップ

この方法は、その後の時間（ｔ１、ｔ２、ｔ３、……）において、上記制御システム（２）に対して入力される同じ所定の検査シーケンス（Ｔ０）を使用して、上記制御システム（２）からのその後の応答（Ｓ１、Ｓ２、Ｓ３、……）を記録するとともに、上記その後の応答（Ｓ１、Ｓ２、Ｓ３、……）が上記署名応答（Ｓ０）にほぼ類似しているかどうかを決定して、上記制御システム（２）が変更されていないことを検証し、或いは、上記その後の応答（Ｓ１、Ｓ２、Ｓ３、……）が上記署名応答（Ｓ０）と大きく異なるかどうかを決定して、上記制御システム（２）が変更されたことを示すという目的を有している。

２−４ 「署名」Ｓ０との比較
その後の取得されたシステムシーケンスＳ１は、本発明に従って、当初のシステム応答すなわち「署名」Ｓ０と比較される。Ｓ０とＳ１との間に殆ど差がない場合には、システムは変更されていないと見なされ、新たな認可又は認証のための新たな検査を行なう必要がない。Ｓ０とＳ１との間に大きな差がある場合には、制御システムが変更されたものと判断されて、認可又は認証がもはや有効でなくなり、新たな認可／認証検査を行なわなければならない。大きな差が何であるかを決定するためには、現実的に幾つかの限界を考慮しなければならない。署名Ｓ０、Ｓ１及びその後のシステム応答は、検査シーケンスＴ０のように何らかのノイズ及び高周波成分を含む場合があり、そのため、所得されたシステム応答は決して完全に等しくない。以下、差を計算するための方法の概要を説明する。

２−５ 差の計算
本発明の好ましい実施形態において、以下の計算方法は、時間ｔ₀において記録された上記制御システムの当初の応答（Ｓ０）とｔ₀後から数週間、数ヶ月又は数年程度経過したｔ₁において記録されたその後の応答（Ｓ１）との間の差を決定するために使用されてもよい。制御信号は、当初の応答Ｓ０を確立するためにｔ₀で開始された検査中に、或いは、応答Ｓ１を確立するために時間ｔ₁で開始された検査中に、数秒程度の間隔の時刻ｕ₁、ｕ₂、……ｕ_n……、ｕ_Nにおいて記録される。各時刻ｕ₁、ｕ₂、……ｕ_n……、ｕ_Nにおいて、制御システムは、制御チャンネル信号等（１３ａ、１３ｂ、１３ｃ、……、１３Ｋ）を含む幾つかの制御信号を出力し、これらを我々は多次元信号と呼んでもよい。時間ｕ_nにおけるシーケンスＳ０の多次元値を、
Ｓ０（ｕ_n,1，ｕ_n,2，ｕ_n,3，ｕ_n,4，……．，ｕ_n,m，……，ｕ_n,k）
で示している（ここで、ｕ_nにおける第１の添字ｎは１つの時刻を示し、第２の添字１、２、３、４、……ｍ、……、Ｋは制御チャンネル信号等（１３ａ、１３ｂ、１３ｃ、……、１３ｍ、……、１３Ｋ）を示している）。同様に、時間ｕ_nにおけるシーケンスＳ１の多次元値は、
Ｓ１（ｕ_n,1，ｕ_n,2，ｕ_n,3，ｕ_n,4，……．，ｕ_n,m，……，ｕ_n,k）
である。無作為な性質を有する可能性があるシーケンスＳ０及びＳ１の高周波成分を除去するため、シーケンスＳ０、Ｓ１はローパスフィルタリングされる。Ｓ０のフィルタ処理バージョンは、ＳＦ０と名付けられ、時間ｕ_nでは、
ＳＦ０（ｕ_n,1，ｕ_n,2，ｕ_n,3，ｕ_n,4，……，ｕ_n,m，……，ｕ_n,k）
で示される。Ｓ１のフィルタ処理バージョンは、ＳＦ１と名付けられ、時間ｕ_nでは、
ＳＦ１（ｕ_n,1，ｕ_n,2，ｕ_n,3，ｕ_n,4，……，ｕ_n,m，……，ｕ_n,k）
で示される。その後、Ｓ０とＳ１との間の差は、ＳＦ０とＳＦ１との間の差におけるＲＭＳ値に関して特徴付けられる。これは以下のように計算されてもよい。
ＲＭＳ（ＳＦ０，ＳＦ１）＝｛［ＳＦ１（（ｕ₁））−ＳＦ０（（ｕ₁））］２＋［ＳＦ１（（ｕ₂））−ＳＦ０（（ｕ₂））］２＋……＋［ＳＦ１（（ｕ_N））−ＳＦ０（（ｕ_N））］２｝の平方根
（ここで、測定値ＳＦ０（（ｕ₁））及びＳＦ１（（ｕ₁））のそれぞれが、一般に前述したような多次元である点を考慮しなければならない。）

エンジンパワーコマンド出力、方向舵角度コマンド出力、スラスタ角度コマンド出力などのＳ０制御信号パラメータとＳ１制御信号パラメータとの間の差には、それらの実際の性質に従って重みが与えられなければならない。

ＲＭＳは、２つのシーケンスＳＦ０、ＳＦ１間の差の加重平均値と見なすことができる。ＲＭＳ（Ｓ０、Ｓ１）が何らかの閾値、例えば０．０１又は１％よりも大きい場合には、制御システムが変更され或は修正された可能性が大きく、認可又は認証のために新たな検査を行なわなければならない。或いは、ＲＭＳ（Ｓ０、Ｓ１）が閾値よりも小さい場合には、システムが変更されていないと考えられ、認可及び／又は認証が有効であると考えることができる。比較の質を更に高めるため、Ｓ０及びＳ１に関連する警告及びイベントリストが定性的に解析されてもよい。

３−１ 制御システムの個々の部分のための署名の確立
署名を生成するための前述した方法は、制御システム全体のための署名を生成するために使用することができ、或いは、統合された制御システムの組へと拡張することができる。他の手法は署名の組を生成することであり、この場合、各署名は、センサの特定の組又は制御システムの特定の機能に関連する制御システムの性能に関連付けられる。その後の手続きでは、１つ又はそれ以上のセンサから成るセンサ群１から人工センサ信号（７ａ’、７ｂ’、７ｃ’、……）の所定のシーケンスＴＧ１０が生成され、また、署名ＳＧ１０がセンサ群Ｇ１に関連していた場合には、その結果として得られる出力が制御信号（１３ａ、１３ｂ、１３ｃ、……）の形態を成す署名ＳＧ１０として記録される。その後、センサ群２から人工センサ信号の所定のシーケンスＴＧ２０が生成され、その結果として得られる出力がセンサ群２に関連する署名ＳＧ２０として記録される。このようにして進めると、入力シーケンス（ＴＧ１０、ＴＧ２、ＴＧ３０、……）の連続入力及び対応する出力の記録により、規定されたセンサ群Ｇ１、Ｇ２、Ｇ３、……のための署名（Ｓ１０、Ｓ２０、Ｓ３０、……）が確立される。センサ群Ｇ１はＧＰＳ受信器であってもよく、センサ群Ｇ２は水中音響位置センサであってもよく、センサ群Ｇ３はＧＰＳと水中音響センサとの組み合わせ等であってもよい。

更に、人工コマンド入力信号（９ａ’、９ｂ’、……）の入力シーケンスＴＣ１０、ＴＣ２０、ＴＣ３０、……の組は、コマンド入力信号の異なる組み合わせＣ１、Ｃ２、Ｃ３、……に関してシステムを検査するために生成される。その結果として得られる出力は、制御信号（１３ａ、１３ｂ、１３ｃ、……）の形態を成す署名ＳＣ１０、ＳＣ２０、ＳＣ３０、……として記録される。この場合、署名ＳＣ１０、ＳＣ２０、ＳＣ３０、……は、コマンド入力信号の組み合わせＣ１、Ｃ２、Ｃ３、……に関連付けられる。

その後、前述したように、システム全体のための信号署名の場合には、その後の時間（ｔ₁、ｔ₂、ｔ₃、……）において制御システムを検査することができる。ｎの番号が付された検査においては、応答ＳＧ１ｎ、ＳＧ２ｎ、ＳＧ３ｎ、……及びＳＣ１ｎ、ＳＣ２ｎ、ＳＣ３ｎ、……につながる入力シーケンスＴＧ１ｎ、ＴＧ２ｎ、ＴＧ３ｎ、……及びＴＣ１ｎ、ＴＣ２ｎ、ＴＣ３ｎ、……が存在する。その後、ＳＧ１ｎ、ＳＧ２ｎ、ＳＧ３ｎ、……及びＳＣ１ｎ、ＳＣ２ｎ、ＳＣ３ｎ、……と署名ＳＧ１０、ＳＧ２０、ＳＧ３０、……及びＳＣ１０、ＳＣ２０、ＳＣ３０、……とを比較するとともに、どの応答が当初の署名と異なるのかに注目することにより、どのセンサ群又は入力信号のどの組み合わせが署名の変化をもたらすのかを決定することができる。前述したように、ＳＧ１ｎがＳＧ１０と異なることが計算される場合には、制御システムが変更されてしまっており、制御システムの変化がセンサ群Ｇ１等に関連付けられる。前述したように、ＳＣ１ｎがＳＣ１０と異なることが計算される場合には、制御システムが変更されてしまっており、制御システムの変化が入力コマンド信号における組み合わせＣ１等に関連付けられる。

制御システムを有する船舶を示す図である。制御システムは、位置、進路、速度の測定値及び他の測定値を航行機器から受けるとともに、位置指定装置、制御システムの制御パネル、速度指定装置、プロペラ又は可能であればスラスタのための速度又はシャフト速度指定装置からコマンドを受ける。また、制御システムは、相対風向及び相対風速の測定値を風速計から受けることができるとともに、海況に関する情報、すなわち、波の上昇、ロール周期、ピッチングなどを受け或いは計算することができる。制御システムは、所望の位置、進路、速度が得られるように、シャフト速度をプロペラへ連続的に出力し、角度を方向舵へ連続的に出力するように構成されている。 製造後の制御システムの工場承認検査「ＦＡＴ」を示す図である。制御システムは、船舶用に形成されるが、船舶に設置されていない。制御システムは、シミュレートセンサ信号とのインタフェースに接続される。制御システムは、アクチュエータに接続されていないがアクチュエータを対象とする制御信号の形態を成す応答を与える。しかしながら、ＦＡＴは、船舶の最終的な構造を反映しなくてもよい。これは、他のクレーン、他の縦揺れ補償システム、他の新たに開発されたセンサが最終的に進水されて検査される船舶と共に使用される場合があり、そのため、ＦＡＴが最終的にクラス協会船舶検査認可の時点で関連しなくなる場合があるからである。 船のための公知の制御システムの一般的な構成を示す図である。関連するセンサ、コマンド入力装置、アクチュエータの全てが船の制御システムに接続されている。 離れたシミュレーション位置にある船舶シミュレータをロガーと共に示す図である。両方とも、シミュレーション位置にある第１のリアルタイムインタフェースを介して、また、リアルタイム制御、シミュレーション、記録のための１つ又はそれ以上の通信チャンネルを用いて、例えば少なくとも１つの船舶上の制御・監視システムなどの制御システムに更に接続されるリアルタイム制御、シミュレーション、記録のための１つ又はそれ以上のリアルタイムインタフェースに対して接続されている。シミュレーション位置は、例えばＤｅｔ Ｎｏｒｓｋｅ Ｖｅｒｉｔａｓ， Ａｍｅｒｉｃａｎ Ｂｕｒｅａｕ ｏｆ Ｓｈｉｐｐｉｎｇ，Ｇｅｒｍａｎｉｓｃｈｅｒ Ｌｌｏｙｄ，Ｌｌｏｙｄ'ｓ Ｒｅｇｉｓｔｅｒのような陸上のいわゆるクラス協会又は他のクラス協会の実験室にあってもよい。或いは、信号転送遅延或いはコンピュータ通信の遅延に起因する想定され得るエラー、又は、距離に起因する電磁気伝播遅延に伴うエラーを防止するため、シミュレータ装置は、検査される船上に配置されてもよい。 例えば位置、進路、速度、風向などの人工測定値の検査シーケンスＴ０を図の左側に示し、この検査シーケンスＴ０から結果として得られる制御システムからの応答Ｓ０を図の右側に示している図である。検査シーケンスＳ０の人工測定値は、この図では、関連するが最も粗い近似値である単なる「信号存在」又は「信号欠如」となっている。図の右側には、検査シーケンスに対する制御システム出力応答の組Ｓが示されているが、必ずしもこの図に示される検査シーケンスである必要はない。 図４ａ２に類似しているが、測定値の想定され得るエラーの他の考えられる近似値である「ステップ変化」を有するシミュレート検査信号を示す図である。 想定され得るシミュレート検査信号の更に現実的なイメージであり、前述の欠如／存在信号、ステップ変化信号、急激に変化する連続信号、緩慢なドリフト信号、幾つかのエラーがほぼ同時に或いは互いに重なり合って生じる時間を示す図である。 最初の検査署名と制御システムのその後の制御信号取得との間で制御信号を比較する際に制御システムの応答が変化したか否かを決定するための比較・決定プロセスのためのモデルを示す図である。 制御システムを有する船舶を示す図である。この制御システムにあっては、１つ又はそれ以上の実際のセンサ信号が検査室に対する通信ライン介してシミュレートセンサ信号に置き換えられ、また、制御システムから船舶のアクチュエータへの１つ又はそれ以上の制御信号は、好ましくは船舶のアクチュエータに送られる代わりに、通信ラインを介して検査室へと送り戻される。 一般に船舶の制御システムに対して測定値を供給するピッチ、ロール、風速、風向のためのセンサの組、ＧＰＳ位置センサ、ＤＧＰＳ位置センサ、水中音響位置センサなどが通信ラインを介して遠隔検査室からのシミュレート測定値と置き換えられる船舶を示す図である。制御システムは、シミュレート測定値に対して応答する。応答は、通常、船舶のアクチュエータ、例えばプロペラ、方向舵、トンネルスラスタ、アジマススラスタに対して制御信号を与える。代わりに、応答が通信ラインを介して遠隔検査室へ送られる。遠隔検査室では、例えばアルゴリズムの形態を成す船舶シミュレータが、遠く離れた船舶の制御システムからの制御信号に応じてシミュレート船舶の動的な動作を計算するとともに、更新される制御信号などの形態を成す新たな応答のため、船舶の新たな状態を遠く離れた上記制御システムへ送り戻す。 （ｘを中心とする）ロール、（ｙを中心とする）ピッチ、（ｚを中心とする）ヨーのような回転動作、及び、（ｘに沿う）うねり、（ｙに沿う）横揺れ、（ｚに沿う）縦揺れのような並進動作の形態を成す船舶の動きの概略を示す図である。 動的位置決めに関与する、例えば係留しない（ある場合には係留を伴う）石油掘削に関与する重要な縦揺れ、横揺れ、ヨーの船舶の動きの概略を示す図である。 掘削中に動的位置決めの下で掘削プラットフォームを制御するために制御システムが使用される本発明の使用に関連する問題の略図を示す図である。実際の位置及び所望の位置がボールドフェース「Ｘ」でマーキングされている。 船舶のプランニング、建設、試運転、海上試運転、動作中に船舶の制御システムを検査する一般的な時点におけるタイムラインを示す図である。 ２部品シミュレータ構成を備える本発明の好ましい実施形態を示す図である。この２部品構成は、船上の制御システムへの通常のセンサ信号ライン及びコマンド信号ラインに接続するためのカスタム配置されたスイッチ又はコネクタを有する第１の船上オンラインシミュレーティングコンピュータを備えており、カスタム配置されたスイッチ又はコネクタは制御信号を出力するためのものであり、また、遠隔検査室の検査マネージャ（３３）に対する通信ラインが設けられている。 図９と同様の図であり、２部品シミュレータ構成を備える本発明の第２の好ましい実施形態を示す図である。この２部品構成は、船上の制御システムへ接続するための制御システムメーカ設計のインタフェースを有する船上オンラインシミュレーティングコンピュータを備えており、また、遠隔検査室の検査マネージャ（３３）に対する通信ラインが設けられている。

符号の説明

１：−
２：制御システム（２）
３：アクチュエータ（プロペラ１６、スラスタ１７、方向舵１８）
４：船舶、船、掘削船、ドリリングプラットフォーム、製造プラットフォーム、或いは、他の航洋船
４’：シミュレート船舶、一般にシミュレータアルゴリズムを備える近くの或いは遠隔のシミュレータ（３０Ｒ又は３０Ｌ）における船舶モデル
５：船舶の動的パラメータ。５ａ：質量ｍ、５ｂ：５ｃ：質量中心の位置、５ｃ、５ｄ、５ｅ：船舶軸周りの慣性モーメント、質量分布、船体パラメータなど
６：遠隔検査室（４０）における第１のリアルタイムインタフェース（６ａ）、並びに、第１の船舶（４ａ）及び第２の船舶（４ｂ）側の第２のリアルタイムインタフェース（６ｂ）を含む通信ライン
７：センサ（８）からのセンサ信号：７ａ：位置、７ｂ：進路、７ｃ：速度、７ｄ：風速（相対風速）、７ｅ：風向（相対的風向）、７ｆ：ピッチ角度、７ｇ：ロール角度、７ｈ：海底のトラン４’スポンダに対する水中音響（相対）位置、７ｉ：ＧＰＳ／慣性位置及び進路（７ｊ）、潮流速度（７ｋ）、潮流方向（７ｌ）
７’：一般にシミュレータアルゴリズム（３２）を備える近くの或いは遠隔のシミュレータ（３０Ｒ又は３０Ｌ）で計算された或いは所定のシミュレート船舶（４’）におけるシミュレートセンサ信号
８：センサ：８ａ：位置センサ、８ｂ：（ジャイロ）−コンパス、８ｃ：速度センサ、８ｄ：風速センサ、８ｅ：風向センサ、８ｆ：ピッチセンサ、８ｇ：ロールセンサ、８ｈ：水中音響位置センサ、８ｉ：位置及び進路の「シーパス２００」ＧＰＳ／慣性センサ（８ｊ）
９：コマンド入力装置（１０）からのコマンド信号：９ａ：所望の位置、９ｂ：所望の進路、９ｃ：所望の速度など
９’：シミュレートコマンド信号
１０：コマンド入力装置：所望の位置９ａを指定するための位置指定装置１０ａ、所望の進路９ｂを指定するためのホイール１０ｂ、所望の速度を指定するための速度指定装置１０ｃなど
１１：制御システム（２）へのコマンド信号（９）のための１つ又はそれ以上のコマンド信号ライン又は通信バス
１２：制御システム（２）へのセンサ信号（７）のための１つ又はそれ以上のセンサ信号ライン又は通信バス
１３：プロペラ（１６）及びスラスタ（１７）におけるシャフト速度（１３ａ、１３ｂ）、並びに、方向舵（１８）又はスラスタ（１７）における角度（１３ｃ）を含む制御信号
１３’：遠隔検査室（４０）へ送られる制御信号
１４：制御システム（２）からアクチュエータ（３）（１６、１７、１８）への１つ又はそれ以上の第３の信号ライン（１４）又は通信バス
１５：データロガー
１５ａ、１５ｂ、１５ｃ：センサ信号（７）、コマンド信号（９）が制御システム（２）に入らないように切り離すとともに、上記制御システム（２）からの出力制御信号（１３）を切り離し、また、ローカルシミュレータ（３２Ｌ）への及びローカルシミュレータ（３２Ｌ）からの人工センサ信号（７’）、人工コマンド信号（９’）、出力制御信号（１３’）を遠隔検査室（４０）からの通信ライン（６）を介して直接的又は間接的に接続するためのスイッチ
１６：プロペラ（１６）
１７：スラスタ（１７）
１８：方向舵（１８）：（「アクチュエータ」（３）も）
１９：状態信号
３０：船舶シミュレータ、すなわち、遠隔検査室（４０）に配置された船舶シミュレータ（３０Ｒ）又は局所的に配置された船舶シミュレータ（３０Ｌ）を有するコンピュータ
３０Ｒ：遠隔検査室（４０）に配置された船舶シミュレータ（３０Ｒ）を有するコンピュータ
３０Ｌ：検査される船又は船舶に局所的に配置された船舶シミュレータ（３０Ｌ）を有するコンピュータ
３１：センサ信号（７）、コマンド信号（９）、船舶（４）の動的パラメータ（５）に基づいて船舶アクチュエータ（１６、１７、１８）への制御信号（１３）を計算するとともに、制御信号（１３）を信号ライン（１４）を介して例えばプロペラ（１６）、スラスタ（１７）、方向舵（１８）等のアクチュエータ（３）へ送信するための制御アルゴリズム（３１）
３２：船舶パラメータ（５）、シミュレートされた風速及び風向、シミュレートされた波の上昇及び波の方向、シミュレートされた潮流速度及び潮流方向などに基づいてセンサ信号（７’）に対応するシミュレート状態（５０’）によって与えられる船舶の動的な動き及び船舶（４）のアクチュエータ（３）の力を計算するための上記船舶シミュレータコンピュータ（３０）におけるアルゴリズム
３３：検査マネージャアルゴリズム（３４）を有するコンピュータ
３４：バッチ形式で検査内容を船舶シミュレータ（３０Ｌ／３０Ｒ）に対して出力するとともに、結果として得られる制御システム（２）からの制御信号をバッチ形式で入力する検査マネージャアルゴリズム
４０：遠隔検査室
４１Ｒ：人工測定値（７ａ’、７ｂ’、７ｃ’、……）を上記制御システム（２）へ供給するために上記遠隔検査室（４０）に配置された遠隔検査信号源（４１Ｒ）
４１Ｌ：人工測定値（７ａ’、７ｂ’、７ｃ’、……）を上記制御システム（２）へ供給するために検査される船舶（４）又はその近傍に配置されたローカル検査信号源（４１Ｌ）
４２：上記所定の人工測定信号シーケンス（Ｔ０）に対する上記制御システム（２）からの応答（Ｓ０）又は上記与えられたシーケンス（Ｔ０）（或いは、他の与えられた又は自然に生じる又は任意の測定値シーケンス（Ｔ１、Ｔ２、Ｔ３、……））に対するその後の応答（Ｓ１、Ｓ２、Ｓ３、……）を記録する制御信号ロガー（４２）
４３：人工コマンド信号（９ａ’、９ｂ’、９ｃ’、……）を生成するための検査コマンド装置（４３）
４４：上記制御システム署名応答（Ｓ０）を形成するために使用される上記検査シーケンス（Ｔ０）を記憶し又は／及びその後の検査シーケンス（Ｔ１、Ｔ２、Ｔ３、……）を記憶するための上記検査信号源（４１Ｒ／４１Ｌ）に接続されるメモリ（４４）
５０：縦揺れ、横揺れ、ヨーにおける速度、ロール、ピッチ、ヨーにおける角速度、ｘ、ｙ、ｚにおける位置、ロー、ピッチ、ヨーにおける角度、プロペラのシャフト速度及び方向舵の角度などのアクチュエータの状態変数のような１つ又はそれ以上の変数を含む船舶（４）の状態（５０）であり、これにより、所定の時刻における状態（５０）は、上記時刻における船舶及びアクチュエータの動きを独自に規定する。状態（５０）は、センサ信号（９）に対応し、センサ信号（９）は、一般に上記状態（５０）の一部における値を含む。
５０’：上記シミュレータ（３０）によって計算されたシミュレート船舶（４’）のシミュレート状態（５０’）。上記シミュレート状態（５０’）は、状態（５０）の変数のシミュレート値を含み、状態（５０’）は、シミュレートセンサ信号（９’）に対応している。
Ｔ０：人工測定値（７ａ’、７ｂ’、７ｃ’、……）の第１の検査シーケンス
Ｓ０：コマンド信号（１３ａ、１３ｂ、１３ｃ、……）を含む第１のコマンドシステム応答

Claims (38)

1. 船舶（４）の制御システム（２）を検証するための方法であって、前記制御システム（２）は、その動作状態において、センサ（８）からのセンサ信号（７）及び１つ又はそれ以上のコマンド入力装置（１０）からのコマンド信号（９）を受信するようになっており、前記制御システム（２）は、前記センサ信号（７）及びコマンド信号（９）に対する応答として、制御信号（１３）を前記船舶のアクチュエータ（３）に対して供給することにより、前記船舶（４）の所望の状態変数を維持する方法において、
   第１の時間（ｔ０）中に、前記制御システム（２）に対する１つ又はそれ以上の実際のセンサ信号（７ａ、７ｂ、７ｃ、・・・・・・）の受信を切り離して、前記１つ又はそれ以上の実際のセンサ信号を、検査信号源（４１）から前記制御システム（２）への１つ又はそれ以上の人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、・・・・・・）を含む第１の検査シーケンス（Ｔ０）と置き換えるステップと、
   前記実際のセンサ信号及び／又は人工のセンサ信号（７、７’）に基づいて前記制御システム（２）を機能させて、前記第１の時間（ｔ０）における前記第１の検査シーケンス（Ｔ０）に対する応答として前記制御システム（２）の制御信号（１３）として制御信号ロガー（４２）に記録される制御信号（１３’）を生成するステップと、
   前記第１の時間（ｔ０）における前記第１の検査シーケンス（Ｔ０）に対する前記制御システム（２）の応答（Ｓ０）を前記制御システム（２）の署名応答（Ｓ０）として記憶するステップと、
   を含み、
   その後の時間（ｔ１、ｔ２、ｔ３、・・・・・・）において、前記制御システム（２）に対して入力される同じ所定の検査シーケンス（Ｔ０）を使用して、前記制御システム（２）からのその後の応答（Ｓ１、Ｓ２、Ｓ３、・・・・・・）を記録するとともに、前記その後の応答（Ｓ１、Ｓ２、Ｓ３、・・・・・・）が前記署名応答（Ｓ０）にほぼ類似しているかどうかを決定して、前記制御システム（２）が変更されていないことを検証し、或いは、前記その後の応答（Ｓ１、Ｓ２、Ｓ３、・・・・・・）が前記署名応答（Ｓ０）と大きく異なるかどうかを決定して、前記制御システム（２）が変更されたことを示すという目的を有すること、
   を特徴とする方法。
2. １つ又はそれ以上のセンサ信号（７ａ、７ｂ、７ｃ、……）を人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、・・・・・・）と置き換える前記ステップは、１つ又はそれ以上の信号状況、すなわち、
   １つ又はそれ以上の人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、・・・・・・）の単なる欠如又は存在、
   現実的範囲内での１つ又はそれ以上の人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、・・・・・・）のステップ変化、
   対応する実信号（７ａ、７ｂ、７ｃ、・・・・・・）の現実的範囲内での１つ又はそれ以上の人工信号（７ａ’、７ｂ’、７ｃ’、・・・・・・）の緩慢なドリフト又は変化、
   ノイズ、ホワイト、又は、
   実際のセンサ信号（７）又は人工のセンサ信号（７’）上におけるノイズの重ね合わせ、
   を含むことを特徴とする請求項１に記載の方法。
3. 前記検査シーケンス（Ｔ０）は、１つ又はそれ以上の記録された実際のセンサ信号（７ａ又は７ａ’、７ｂ又は７ｂ’、７ｃ又は７ｃ’、７ｄ又は７ｄ’、・・・・・・）を含むことを特徴とする請求項１に記載の方法。
4. 前記検査シーケンス（Ｔ０）は、前記検査信号源（４１）に接続されたメモリ（４４）に記憶されることを特徴とする請求項１に記載の方法。
5. センサ信号（７’）の前記シーケンスは、所定のセンサ信号（７’）を含むことを特徴とする請求項１に記載の方法。
6. 船舶（４）の動的位置に関して制御システム（２）を検査して、前記船舶のために与えられた所望の位置（７ａ）を、前記位置（７ａ）から所定の範囲内に維持することを特徴とする請求項１に記載の方法。
7. 異なる行き先間又は中継港から中継港まで走行する海での通常の航行のために設けられた船舶（４）のための制御システム（２）を検査することを特徴とする請求項１に記載の方法。
8. 人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、７ｄ’、・・・・・・）の前記検査信号シーケンス（Ｔ０）を遠隔検査室（４０）から通信ライン（６）を介して前記制御システム（２）へ送信することを含むことを特徴とする請求項１に記載の方法。
9. 前記制御信号シーケンス（Ｓ０、Ｓ１、Ｓ２）を前記制御システム（２）から通信ライン（６）を介して検査室（４０）へ送信することを含むことを特徴とする請求項１又は請求項８に記載の方法。
10. 前記遠隔検査室（４０）内の遠隔配置されたシミュレータコンピュータ（３０Ｒ）を使用して、前記シミュレートセンサ信号（７’）及び前記シミュレートコマンド信号（９’）を前記通信ライン（６）を介して前記船舶側の前記ローカルシミュレータコンピュータ（３０Ｌ）へ送信するとともに、前記制御信号（１３’）を前記ローカルシミュレータコンピュータ（３０Ｌ）から前記通信ライン（６）を介して受信することを含むことを特徴とする請求項８又は請求項９に記載の方法。
11. 前記遠隔検査室（４０）内の遠隔配置されたマネージャ（３３）が、前記シミュレート状態（５０’）の初期値と、前記シミュレートコマンド信号（９’）の時間系列と、海の状態、潮流、風速、風向におけるシミュレート値とを前記通信ライン（６）を介して前記船舶側の前記ローカルシミュレータ（３０Ｌ）に対して送信し、かつ、前記ローカルシミュレータコンピュータ（３０Ｌ）から前記制御信号（１３’）を前記通信ライン（６）を介して受信するために配設され、前記ローカルシミュレータ（３０Ｌ）が前記制御システム（２）に接続され、これにより、前記制御システムが、前記ローカルシミュレータ（３０Ｌ）から前記シミュレートセンサ信号（９’）及び前記シミュレートコマンド信号（９’）を取得するとともに、前記制御信号（１３’）をローカルシミュレータ（３０Ｌ）に対して出力することを特徴とする請求項８又は請求項９に記載の方法。
12. 前記検査シーケンス（Ｔ０）は、前記制御システム（２）に対して供給される人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、７ｄ’、・・・・・・）を含み、前記人工のセンサ信号は、実際のセンサ信号と同様の信号電圧範囲、信号電流範囲、同様の論理的又はブール範囲、同様のデジタル範囲及びフォーマットを与えることを特徴とする請求項１に記載の方法。
13. 前記１つ又はそれ以上の人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、７ｄ’、・・・・・・）は、前記実際のセンサ信号（７ａ、７ｂ、７ｃ、７ｄ、・・・・・・）上に重ね合わされる人工測定値であることを特徴とする請求項１に記載の方法。
14. 前記１つ又はそれ以上の人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、７ｄ’、・・・・・・）は、前記実際のセンサ信号（７ａ、７ｂ、７ｃ、７ｄ、・・・・・・）上に重ね合わされるノイズであることを特徴とする請求項１に記載の方法。
15. 前記制御システム（２）に対して供給される前記人工のセンサ信号（７ａ’、７ｂ’、７ｃ’、７ｄ’、・・・・・・）は、所定の経時的振幅変動を有し、前記振幅変動が所定の範囲を有することを特徴とする請求項１に記載の方法。
16. センサ信号（７）の受信の切り離しに加えて、前記コマンド入力装置（１０）から前記制御システム（２）への１つ又はそれ以上のコマンド信号（９ａ、９ｂ、９ｃ、・・・・・・）の受信を切り離すとともに、前記１つ又はそれ以上のコマンド信号（９ａ、９ｂ、９ｃ、・・・・・）を、前記制御システム（２）に供給される前記検査シーケンス（Ｔ０）中に含まれる検査コマンド装置（４３）によって生成される１つ又はそれ以上の人工コマンンド信号（９ａ’、９ｂ’、９ｃ’、・・・・・・）と置き換えるステップと、
    前記実際の及び／又は人工の（或いは省略される）センサ信号（７、７’）及び／又は前記人工コマンド信号（９ａ’、９ｂ’、９ｃ’、・・・・・・）に基づいて前記制御システム（２）を機能させて、前記検査シーケンス（Ｔ０）に対する応答として前記制御システム（２）の制御信号（１３）として制御信号ロガー（４２）に記録される制御信号（１３’）を生成するステップと、
    を更に含むことを特徴とする請求項１に記載の方法。
17. 前記応答（Ｓ１）が前記署名応答（Ｓ０）にほぼ類似しているかどうかを決定する前記ステップは、
    前記第１の応答すなわち署名応答（Ｓ０）と前記第２の応答（Ｓ１）との間の時間の関数としての差（Ｄ０−１）を生成するステップと、
    前記差からの１次元以上のＲＭＳ差を時間の関数として生成するステップと、
    前記差（Ｄ０−１）が十分に小さい、すなわち、十分に小さい前記応答における幾つかの決定されたサイズよりも小さいかどうかを決定して、前記制御システム（２）が変更されないままであることを検証し、
    逆に、前記差（Ｄ０−１）が前記決定されたサイズよりも大きい場合に、前記制御システム（２）が第２の検査の時点で或いはその前に変更されたと判断するステップと、
    を実施することを特徴とする請求項１に記載の方法。
18. 時間ｕ_ｎにおけるシーケンスＳ０の多次元値を、
    Ｓ０（ｕ_ｎ，１，ｕ_ｎ，２，ｕ_ｎ，３，ｕ_ｎ，４，・・・・・・，ｕ_ｎ，ｍ，・・・・・・，ｕ_ｎ，ｋ）
    で示し、第１の添字ｎは時刻ｕ_１、ｕ_２、・・・・・・ｕ_ｎ・・・・・・、ｕ_Ｎを示し、第２の添字１、２、３、４、・・・・・・ｍ、・・・・・・、Ｋは制御チャンネル信号等（１３ａ、１３ｂ、１３ｃ、・・・・・・、１３ｍ、・・・・・・、１３Ｋ）に対応し、同様に、時間ｕ_ｎにおけるシーケンスＳ１の多次元値は、
    Ｓ１（ｕ_ｎ，１，ｕ_ｎ，２，ｕ_ｎ，３，ｕ_ｎ，４，・・・・・・，ｕ_ｎ，ｍ，・・・・・・，ｕ_ｎ，ｋ）
    であることを特徴とする請求項１７に記載の方法。
19. ローパスフィルタリングＳ０、Ｓ１によりシーケンスＳ０及びＳ１の高周波成分を除去し、また、Ｓ０のフィルタ処理バージョンを
    ＳＦ０（ｕ_ｎ，１，ｕ_ｎ，２，ｕ_ｎ，３，ｕ_ｎ，４，・・・・・・，ｕ_ｎ，ｍ，・・・・・・，ｕ_ｎ，ｋ）
    で示し、Ｓ１のフィルタ処理バージョンを、
    ＳＦ１（ｕ_ｎ，１，ｕ_ｎ，２，ｕ_ｎ，３，ｕ_ｎ，４，・・・・・・，ｕ_ｎ，ｍ，・・・・・・，ｕ_ｎ，ｋ）
    で示すことを特徴とする請求項１８に記載の方法。
20. フィルタ処理されていないＳ０とＳ１との間の差におけるＲＭＳ値に関してＳ０とＳ１との間の差を以下のように計算し、
    ＲＭＳ（Ｓ０，Ｓ１）＝｛［Ｓ１（（ｕ_１））−Ｓ０（（ｕ_１））］２＋［Ｓ１（（ｕ_２））−Ｓ０（（ｕ_２））］２＋・・・・・・＋［Ｓ１（（ｕ_Ｎ））−Ｓ０（（ｕ_Ｎ））］２｝の平方根
    そして、時系列間の差を（Ｄ０−１）＝ＲＭＳ（Ｓ０，Ｓ１）として示すことを特徴とする請求項１８に記載の方法。
21. フィルタ処理されたＳＦ０とＳＦ１との間の差におけるＲＭＳ値に関してＳ０とＳ１との間の差を以下のように計算し、
    ＲＭＳ（ＳＦ０，ＳＦ１）＝｛［ＳＦ１（（ｕ_１））−ＳＦ０（（ｕ_１））］２＋［ＳＦ１（（ｕ_２））−ＳＦ０（（ｕ_２））］２＋・・・・・・＋［ＳＦ１（（ｕ_Ｎ））−ＳＦ０（（ｕ_Ｎ））］２｝の平方根
    そして、時系列間の差を（Ｄ０−１）＝ＲＭＳ（Ｓ０，Ｓ１）として示すことを特徴とする請求項１８に記載の方法。
22. 船舶（４）内の制御システム（２）のための、請求項１に記載の検査方法であり、前記制御システム（２）が、１つ又はそれ以上のアクチュエータ（３）に対する制御信号（１３）を用いた前記船舶（４）の制御及び監視に関わる検査方法であって、
    前記制御システム（２）への第１のセンサ信号ライン（１２）を介して１つ又はそれ以上のセンサ（８）から前記制御システム（２）へとセンサ信号（７）をリアルタイムで取得するステップと、
    前記制御システム（２）への第２の信号ラインすなわちコマンド信号ライン（１１）を介してコマンド入力装置（１０）から前記制御システム（２）へとコマンド信号（９）を取得するステップと、
    １つ又はそれ以上の前記センサ信号（７）及び前記コマンド信号（９）に基づいて前記制御システム（２）内の制御アルゴリズム（３１）で計算するとともに、前記制御信号（１３）を第３の信号ライン（１４）を介して前記アクチュエータ（３）へ送信するステップと、
    を順次に施行するステップを含む検査方法において、
    １つ又はそれ以上の前記センサ（８）からの１つ又はそれ以上の前記センサ信号（７）を切り離し、或いは、前記コマンド入力装置（１０）からの前記コマンド信号（９）を切り離すことにより、選択されたセンサ信号（７）又はコマンド信号（９）が前記制御システム（２）へと流れないようにするとともに、１つ又はそれ以上の前記切り離されたセンサ信号（７）又は前記コマンド信号（９）を、遠隔検査室（４０）で前記船舶（４）に関して生成され且つ通信ライン（６）を介して１つ又はそれ以上の前記信号ライン（１２、１４）により前記制御システム（２）へと送られる対応するシミュレートセンサ信号（７’）又はコマンド信号（９’）と交換するステップと、
    前記実際のセンサ信号及び／又はシミュレートセンサ信号（７ａ又は７ａ’、７ｂ又は７ｂ’、７ｃ又は７ｃ’、・・・・・・）或いは前記実際のコマンド信号及び／又は制御信号（１３’）の前記コマンド信号（９ａ又は９ａ’、９ｂ又は９ｂ’、９ｃ又は９ｃ’、・・・・・・）に基づき制御システム（２）において連続的に計算するとともに、前記制御信号（１３’）に基づいて船舶モデル（４’）の新たな動的状態（５０’）のアルゴリズム（３２）により第１のローカルシミュレータ（３０Ｌ）においてシミュレートするステップと、
    前記制御信号（１３’）を通信ライン（６）を介して前記遠隔検査室（４０）へ送信するステップと、
    を含むことを特徴とする検査方法。
23. 前記遠隔検査室（４０）内の遠隔配置されたシミュレータコンピュータ（３０Ｒ）を使用して、前記シミュレートセンサ信号（７’）及び前記シミュレートコマンド信号（９’）を前記通信ライン（６）を介して前記船舶側の前記ローカルシミュレータ（３０Ｌ）に対して送信すること、及び、前記ローカルシミュレータコンピュータ（３０Ｌ）から前記制御信号（１３’）を前記通信ライン（６）を介して受信することを含むことを特徴とする請求項２２に記載の方法。
24. 前記実際のセンサ信号（７）は、前記センサ（８）からの１つ又はそれ以上の以下のセンサパラメータ、すなわち、
    位置センサ（８ａ、８ｈ）又は積算加速度センサからの前記船舶の位置（７ａ）、
    進路センサ（８ｂ）からの進路（７ｂ）、
    速度センサ（８ｃ）又は積算加速度センサからの速度（７ｃ）、
    風速計（８ｄ、８ｅ）からの風速（７ｄ）及び風向（７ｅ）、
    ロールセンサ（８ｆ）からのロール角度（７ｆ）、
    ピッチセンサ（８ｇ）からのピッチ角度（７ｇ）、
    を含むことを特徴とする請求項２２に記載の方法。
25. 前記制御信号（１３）は、１つ又はそれ以上の所望の位置（９ａ）、進路（９ｂ）、速度（９ｃ）を得るため、１つ又はそれ以上のプロペラ（１６）又はスラスタ（１７）のシャフト速度（１３ａ、１３ｂ）の形態や、方向舵（１８）又はスラスタ（１７）及び可能であれば他の制御装置における角度（１３ｃ）の形態を成す信号（１３ａ、１３ｂ、１３ｃ）を含むことを特徴とする請求項２２に記載の方法。
26. 前記プロペラ（１６）が１つ又はそれ以上のプロペラ（１６ａ、１６ｂ、１６ｃ、・・・・・・）を含むことを特徴とする請求項２５に記載の方法。
27. 前記制御装置（１８）が１つ又はそれ以上の方向舵（１８ａ、１８ｂ）を含むことを特徴とする請求項２５に記載の方法。
28. 前記制御装置（１８）が１つ又はそれ以上のスラスタ（１７）を含むことを特徴とする請求項２５に記載の方法。
29. 前記コマンド入力装置（１０）は、前記船舶（４）の１つ又はそれ以上の所望の状態変数（９ａ、９ｂ、９ｃ、９ｘ）に関するコマンド信号を与える、少なくとも１つの状態指定装置（１０ａ、１０ｂ、１０ｃ、１０ｘ）を含むことを特徴とする請求項２２に記載の方法。
30. 前記遠隔検査室（４０）は、検査における前記シミュレートセンサ信号（７’）及びシミュレートコマンド信号（９’）並びに残っていればその残りの実際のセンサ信号（７）及び残りの実際のコマンド信号（９）に基づいて前記制御システム（２）からの前記制御信号（１３、１３’）が前記船舶（４）の所望の状態をもたらし、これに基づいて前記制御システム（２）が認証されるということを検証するために使用されることを特徴とする請求項２２に記載の方法。
31. 前記制御システム（２）の前記制御アルゴリズム（３１）における計算は、質量（ｍ）、船舶の軸方向慣性モーメント、船舶の質量分布、船体の幾何学的形状を決定する船体パラメータを含む船舶の動的パラメータ（５）を使用することを特徴とする請求項２２に記載の方法。
32. 前記センサ（８）からの前記センサ信号（７）の前記制御システム（２）に対する切り離しは、前記信号ライン（１２）上のスイッチ（１５ａ）によって行なわれることを特徴とする請求項２２に記載の方法。
33. 前記コマンド入力装置（１０）からの前記コマンド信号（９）の前記制御システム（２）に対する切り離しは、前記信号ライン（１１）上のスイッチ（１５ｂ）によって行なわれることを特徴とする請求項２２に記載の方法。
34. 前記遠隔検査室（４０）が陸上に配置され、検査される前記船舶（４ａ、４ｂ、４ｃ、・・・・・・）は、前記遠隔検査室（４０）から遠く離れた距離、一般的には１〜２００００ｋｍの距離に配置され、検査される船舶は、港、ドック又は構内に停泊され或いは外洋に位置されていることを特徴とする請求項２２に記載の方法。
35. 故障状況は、その時点で前記センサ信号（７）又は前記コマンド信号（９）の１つ又はそれ以上の選択された信号を切り離して部品の故障をシミュレートすることにより検査され、前記制御信号（１３、１３’）及び状態信号（１９、１９’）の形態を成す制御システムの応答は、前記遠隔検査室（４０）のロガー（１５）に記録されることを特徴とする請求項２２に記載の方法。
36. 故障状況は、前記シミュレートセンサ信号（７’）の選択において乱れを変更し或いは生成することにより、或いは、前記遠隔検査室（４０）から前記船舶（４）内の前記制御システム（２）へと送られる前記シミュレートセンサ信号（７’）に対して外的な乱れを生成することにより検査され、前記制御信号（１３、１３’）及び前記状態信号（１９、１９’）の形態を成す前記制御システム（２）の応答は、前記遠隔検査室（４０）内の前記ロガー（１５）に記録されることを特徴とする請求項２２に記載の方法。
37. 前記船舶（４）上の前記制御システム（２）のための新たなソフトウェアは、前記遠隔検査室（４０）から前記通信ライン（６）を介して送信されることを特徴とする請求項２２に記載の方法。
38. 前記遠隔検査室（４０）は、前記制御システム（２）の検査及び検査結果に基づいて、船舶（４）の通常の動作における使用に関して前記制御システム（２）を認可し且つ前記制御システム（２）を認証するために使用されることを特徴とする請求項２２に記載の方法。

Images