特許 6190877 複合システムを監視する情報プロセッサシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6190877

(24)【登録日】2017年8月10日

(45)【発行日】2017年8月30日

(54)【発明の名称】複合システムを監視する情報プロセッサシステム

(51)【国際特許分類】

   G05B 23/02 20060101AFI20170821BHJP

【ＦＩ】

   G05B23/02 V

【請求項の数】12

【全頁数】13

(21)【出願番号】特願2015-514554(P2015-514554)

(86)(22)【出願日】2013年5月22日

(65)【公表番号】特表2015-521326(P2015-521326A)

(43)【公表日】2015年7月27日

(86)【国際出願番号】FR2013051107

(87)【国際公開番号】WO2013178913

(87)【国際公開日】20131205

【審査請求日】2016年4月25日

(31)【優先権主張番号】1254902

(32)【優先日】2012年5月28日

(33)【優先権主張国】FR

(73)【特許権者】

【識別番号】516227272

【氏名又は名称】サフラン・エアクラフト・エンジンズ

(74)【代理人】

【識別番号】110000729

【氏名又は名称】特許業務法人 ユニアス国際特許事務所

(72)【発明者】

【氏名】ル ゴニデック、セルジュ

(72)【発明者】

【氏名】マリコフ、ディミトリ

(72)【発明者】

【氏名】ベレッシェ、イオン

(72)【発明者】

【氏名】ベレッシェ、ステファン

【審査官】 牧 初

(56)【参考文献】

【文献】 特開２０１２−７３７５６（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０５Ｂ ２３／００−２３／０２

(57)【特許請求の範囲】

【請求項1】

複合システムを監視する情報プロセッサシステム（ＭＯＤ_{ＴＲＡＮＳ}）であって、
前記システムは、検出時点（ＤＡＴＥ）と関連付けられた少なくとも一点のイベント検出情報（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）を受信する手段を有し、
前記システムは、前記検出時点（ＤＡＴＥ）から開始して経時的に減少する少なくとも１つの残留信頼レベル値（ＮＣ、ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）を発生させる手段を備え、
前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）は、前記検出時点（ＤＡＴＥ）と関連付けられる不調規模値（ＮＤ２Ｃ）の関数として選択された少なくとも１つの不調規模値（Ｖａｌ−１、Ｖａｌ０、Ｖａｌ１、Ｖａｌ２、Ｖａｌ３）と関連付けられる、プロセッサシステム。

【請求項2】

前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）は、前記一点のイベント検出情報（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）と関連付けられた障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）と関連付けられる、請求項１に記載のプロセッサシステム。

【請求項3】

複合システムを監視する情報プロセッサシステム（ＭＯＤ_{ＴＲＡＮＳ}）であって、
前記システムは、検出時点（ＤＡＴＥ）と関連付けられた少なくとも一点のイベント検出情報（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）を受信する手段を有し、
前記システムは、前記検出時点（ＤＡＴＥ）から開始して経時的に減少する少なくとも１つの残留信頼レベル値（ＮＣ、ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）を発生させる手段を備え、
前記システムは、少なくとも２つの残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）を発生させる手段を含み、
前記各残留信頼レベル値は、不調規模値（Ｖａｌ−１、Ｖａｌ０、Ｖａｌ１、Ｖａｌ２、Ｖａｌ３）と関連付けられ、
前記少なくとも２つの残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）のそれぞれは、他方から独立して変化する（図７）、プロセッサシステム。

【請求項4】

複合システムを監視する情報プロセッサシステム（ＭＯＤ_{ＴＲＡＮＳ}）であって、
前記システムは、検出時点（ＤＡＴＥ）と関連付けられた少なくとも一点のイベント検出情報（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）を受信する手段を有し、
前記システムは、前記検出時点（ＤＡＴＥ）から開始して経時的に減少する少なくとも１つの残留信頼レベル値（ＮＣ、ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）を発生させる手段を備え、
前記システムは、少なくとも２つの残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）を発生させる手段を含み、
前記各残留信頼レベル値は、不調規模値（Ｖａｌ−１、Ｖａｌ０、Ｖａｌ１、Ｖａｌ２、Ｖａｌ３）と関連付けられ、
最も高い不調規模値または最も低い不調規模値と関連付けられた前記少なくとも２つの残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）の中の残留信頼レベル値は、他方の残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）がゼロでない場合、ゼロにリセットされる（図５、図６）、プロセッサシステム。

【請求項5】

前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）は、前記検出時点（ＤＡＴＥ）から開始して、前記イベント検出メッセージ（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）と関連付けられた最初の信頼レベル（ＮＣ２、ＮＣ２Ｃ）に依存する値から経時的に減少する、請求項１から４のいずれか１項に記載のプロセッサシステム。

【請求項6】

複合システムを監視する情報プロセッサシステム（ＭＯＤ_{ＴＲＡＮＳ}）であって、
前記システムは、検出時点（ＤＡＴＥ）と関連付けられた少なくとも一点のイベント検出情報（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）を受信する手段を有し、
前記システムは、前記検出時点（ＤＡＴＥ）から開始して経時的に減少する少なくとも１つの残留信頼レベル値（ＮＣ、ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）を発生させる手段を備え、
前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）は、前記検出時点（ＤＡＴＥ）から開始して、前記イベント検出メッセージ（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）と関連付けられた最初の信頼レベル（ＮＣ２、ＮＣ２Ｃ）に依存する値から経時的に減少し、
未処理の値である前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ）に対して、前記システムは、前記検出時点（ＤＡＴＥ）の前記未処理の残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ）と組み合わせた前記最初の信頼レベル（ＮＣ２、ＮＣ２Ｃ）に等しい前記検出時点（ＤＡＴＥ）の値について、および、ゼロである検出時点でない時点の値について、積算された残留信頼レベル値（ＳＩＧ_ＲＶ）を発生させる手段をさらに含む（図４）、プロセッサシステム。

【請求項7】

複合システムを監視する情報プロセッサシステム（ＭＯＤ_{ＴＲＡＮＳ}）であって、
前記システムは、検出時点（ＤＡＴＥ）と関連付けられた少なくとも一点のイベント検出情報（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）を受信する手段を有し、
前記システムは、前記検出時点（ＤＡＴＥ）から開始して経時的に減少する少なくとも１つの残留信頼レベル値（ＮＣ、ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）を発生させる手段を備え、
前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ、ＳＩＧ１、ＳＩＧ２）は、前記検出時点（ＤＡＴＥ）から開始して、前記イベント検出メッセージ（ＭＳＧ_ＰＢ、ＭＳＧ_ＣＯＮＳ）と関連付けられた最初の信頼レベル（ＮＣ２、ＮＣ２Ｃ）に依存する値から経時的に減少し、
未処理の値である前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ）に対して、前記システムは、前記未処理の残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ）と組み合わせた前記最初の信頼レベル（ＮＣ２、ＮＣ２Ｃ）に等しいすべての時点の値について、積算された残留信頼レベル値（ＳＩＧ_ＲＶ）を発生させる手段をさらに含む（図５、図６、図７）、プロセッサシステム。

【請求項8】

前記最初の信頼レベルと前記未処理の残留信頼レベル値とは、加算を用いて、前記積算された残留信頼値を与えるように組み合わせられる、請求項６または７に記載のプロセッサシステム。

【請求項9】

検出時点（ＤＡＴＥ）と関連付けられた前記一点の検出情報は、少なくとも故障時点（ＤＡＴＥ）、最初の信頼レベル（ＮＣ２Ｃ）、および故障識別子（ＩＤ_{ＦＡＩＬＵＲＥ}）を含む故障メッセージ（ＭＳＧ_ＣＯＮＳ）内に含まれる、請求項１から７のいずれか１項に記載のプロセッサシステム。

【請求項10】

前記検出時点（ＤＡＴＥ）から開始して継続期間（ＦＥＮ_ＴＥＭＰ）が過ぎると、前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ）がゼロになり、
前記継続期間（ＦＥＮ_ＴＥＭＰ）は、単一の障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）に対して、または複数の障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）に対して、ユーザ（ＴＥＲＭＩＮＡＬ）によって設定することができる、請求項１から８のいずれか１項に記載のプロセッサシステム。

【請求項11】

減少関係は、前記残留信頼レベル値（ＳＩＧ_ＢＲＵＴ、ＳＩＧ、ＳＩＧ_ＲＶ）に対して、単一の障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）に対して、または複数の障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）に対して、ユーザ（ＴＥＲＭＩＮＡＬ）によって設定することができる、請求項１から９のいずれか１項に記載のプロセッサシステム。

【請求項12】

複合システムを監視する情報処理方法であって、
前記方法は、検出時点と関連付けられた少なくとも一点のイベント検出情報を受信するステップを備え、
前記方法は、前記検出時点から開始して経時的に減少する少なくとも１つの残留信頼レベル値を発生するステップをさらに備え、
前記残留信頼レベル値は、前記検出時点と関連付けられる不調規模値の関数として選択された少なくとも１つの不調規模値と関連付けられることを特徴とする、方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、不調または異常な状況を表す信号を検出して解析するために、複合システムを監視するシステムおよび方法の分野に位置する。例として、監視される複合システムは、ロケットエンジンとすることができる。

【背景技術】

【0002】

この分野では、「フラグ」として知られている障害指標は、複合システムの所与の場所に設置されかつ１つ以上の物理的な規模を測定する１つのセンサまたは１セットのセンサを用いて、しきい値に対して変動が検出されるたびに、１つ以上のプロセスによってアクティブにされる。

【0003】

このような障害フラグは、コンポーネント、サブシステム、完全なシステムに関する、またはときにはセンサに関する、あるいは確認されている障害に関する疑わしい障害を指し示すことができる。同フラグは、例えば離散スケールで、正常な状況から実際の故障までの種々の規模値であって、１つ以上の基準しきい値に対する変動と関連付けられた規模値を取ることができる。障害フラグをアクティブにしたセンサが、もはや基準しきい値に対する過度の変動を検出しない場合、障害フラグの規模値は、直ちに減少し始める。

【0004】

特に有利なやり方では、障害フラグは、欠陥（詳細には、不正確さ、不確実性、または不完全性）を表すそれぞれの信頼レベル（ＮＣ）と関連付けることができる。信頼レベルは、さまざまなやり方で、詳細にはセンサからの信号内のバイアスを検出することによって、もしくは信号内の雑音を測定することによって、または実際は、文献の国際公開第２０１１／１０４４６６号パンフレットに述べられるように対称性の不足を検出することによって、決定することができる。信頼レベルを決定するために、場合によっては他の要件を考慮に入れることもある。

【0005】

１つの障害フラグまたは１セットの障害フラグに関係する信号が安定であるとき、かつ関連付けられた信頼レベルが小さすぎないとき、これらの信号を特定の故障と関連付けるやり方が知られており、それによって、取るべき処置に関して人間によってまたは自動的に決定するための診断を構成する。これらの安定かつ明瞭な信号は、故障に固有の特徴を構成する。

【0006】

このように、文献の国際公開第２０１１／１０４４６６号パンフレットは、受信された未処理のメッセージからの情報をマージすることによって、そのメッセージがコンポーネント故障、サブシステム故障、完全なシステムの故障、またはセンサ故障と関連付けられるかにかかわらず、１つ以上の故障を特徴付ける連結メッセージをその未処理のメッセージ内の障害フラグと関連付けることを開示する。

【0007】

障害フラグをこのようにマージすることによって、高レベルの決定を行うことが可能になる。マージ処理用のフラグは、冗長な情報、相補的情報、一貫性のあるもしくは相反する情報、記号的情報、またはデジタル的情報を構成することができる。各障害フラグの信頼レベルは、マージ処理プロセスにおいて考慮される。

【発明の概要】

【発明が解決しようとする課題】

【0008】

当該マージ処理プロセスによって、高度に信頼性のある診断を得ることがすでに可能になるが、このような故障診断を開発するとき、小さい規模の信号であって、主要な故障の固有の特徴を構成するフラグまたはフラグのグループよりも解釈するのが簡単でない一過性信号を考慮することも望ましい。当該一過性信号は、特に相互の調整をほとんど示すことができず、それによってマージ処理プロセスをより困難にする。

【課題を解決するための手段】

【0009】

当該一過性信号を考慮するために、本発明は、複合システムを監視する情報プロセッサシステムを提案し、前記システムは、検出時点と関連付けられた少なくとも一点のイベント検出情報を受信する手段を有し、前記システムは、前記検出時点から開始して経時的に減少する少なくとも１つの残留信頼レベル値を発生させる手段を備える、ことを特徴とする。本システムを用いることによって、一過性信号は、その信号の消滅に続く瞬間においてわずかな存在を保持し、これにより、適切な場合、処理された一過性信号とほとんど調整されてない信号を用いて、マージ処理プロセスを実行することが可能になる。

【0010】

また、後に開示されるシステムにおいては、前記残留信頼レベル値は、前記検出時点と関連付けられる不調規模値の関数として選択された少なくとも１つの不調規模値と関連付けられる、という状況に関する。それゆえに本システムは、序論で述べた可変の規模スケールを考慮する。それにもかかわらず、本発明は、このような可変の規模スケールを利用しなくても、適用することができる。

【0011】

また、注目すべきことは、前記残留信頼レベル値は、前記一点のイベント検出情報と関連付けられた障害フラグと関連付けられる、という状況を提供される。次いで信号は、別の障害フラグ信号とのマージ処理を受ける用意ができる。それにもかかわらず、ある種の変形例では、残留信頼レベルは、センサ信号が障害フラグ内に確認される前に発生することもできる。

【0012】

また、注目すべきことは、前記残留信頼レベル値は、前記検出時点から開始して、前記イベント検出メッセージと関連付けられた最初の信頼レベルに依存する値から経時的に減少する、という状況を提供される。それゆえに、残留値内に、別の方法によって発生した信頼情報を考慮することは可能である。

【0013】

本発明の一実施形態は、少なくとも２つの残留信頼レベル値を発生させる手段を含み、前記各残留信頼レベル値は、不調規模値と関連付けられ、前記少なくとも２つの残留信頼レベル値のそれぞれは、他方から独立して変化する。

【0014】

本発明の他の実施形態は、少なくとも２つの残留信頼レベル値を発生させる手段を含み、前記各残留信頼レベル値は、不調規模値と関連付けられ、最も高い不調規模値または最も低い不調規模値と関連付けられた前記少なくとも２つの残留信頼レベル値の中の残留信頼レベル値は、他方の残留信頼レベル値がゼロでない場合、ゼロにリセットされる。

【0015】

本発明のある実施形態においては、残留信頼レベル値が未処理の値であり、それらは、積算を受けてもよい。

【0016】

当該状況下で、また、本発明の実施形態は、前記検出時点の前記未処理の残留信頼レベル値と組み合わせた前記最初の信頼レベルに等しい前記検出時点の値について、および、ゼロである検出時点でない時点の値について、積算された残留信頼レベル値を発生させる手段をさらに含む。

【0017】

また、本発明の他の実施形態は、前記未処理の残留信頼レベル値と組み合わせた前記最初の信頼レベルに等しいすべての時点の値について、積算された残留信頼レベル値を発生させる手段をさらに含む。

【0018】

これらの二つの実施形態においては、前記最初の信頼レベルと前記未処理の残留信頼レベル値とは、特に加算を用いて、前記積算された残留信頼値を与えるように組み合わせられてもよい。

【0019】

本発明の特別な実施形態においては、検出時点と関連付けられた前記一点の検出情報は、少なくとも故障時点、最初の信頼レベル、および故障識別子を含む故障メッセージ内に含まれる。このように必要となるすべての情報は、メッセージの形式で、残留信頼値を発生させるためのモジュールへ供給される。

【0020】

前記残留信頼レベル値がゼロである継続期間が、単一の障害フラグに対して、または複数の障害フラグに対して、ユーザによって設定することができる、ことは、ユーザにとって非常に有益である。

【0021】

同様に、ユーザが、減少関係を、前記残留信頼レベル値に対して、単一の障害フラグに対して、または複数の障害フラグに対して、設定できることは、ユーザにとって有益である。

【0022】

また、本発明は、複合システムを監視する情報処理方法を提供し、前記方法は、検出時点と関連付けられた少なくとも一点のイベント検出情報を受信するステップを備え、前記方法は、前記検出時点から開始して経時的に減少する少なくとも１つの残留信頼レベル値を発生するステップをさらに備えることを特徴とする。本方法は、説明されたシステムと同様な利点を提示する。本方法は、ソフトウェア形式で実装することができる。

【図面の簡単な説明】

【0023】

【図1】図１は、本発明の全体の実施形態を示す。

【図2】図２は、本発明の一実施形態において本発明のシステムによって生成された信号を示す。

【図3】図３は、本発明の全体の実装態様を示す。

【図4-7】図４〜図７は、本発明の特定の実施形態を示す。

【図8】図８は、本発明の詳細な実施形態の全体図である。

【発明を実施するための形態】

【0024】

図１は、入力としてメッセージ、本例では連結メッセージＭＳＧ_ＣＯＮＳ、を受信するモジュールＭＯＤ_{ＴＲＡＮＳ}を示す。メッセージＭＳＧ_ＣＯＮＳの「連結される」性質は、例えば監視されたシステムのアーキテクチャおよび特性に関係する知識ベースを用いることによって、前処理を受けているという事実を意味する。

【0025】

これらのメッセージＭＳＧ_ＣＯＮＳは、タイムスタンプＤＡＴＥ、障害フラグ識別子ＩＤ_ＦＬＡＧ、不調規模値ＶＡＬ、および信頼レベルＮＣ２Ｃと関連付けられる。表記ＮＣ２Ｃ内のアラビア数字２は、この信頼レベルが、何らかのやり方で元の信頼レベルから導き出された信頼レベルであることを指し示す。

【0026】

不調規模値ＶＡＬは、例えば集合０、１、２、および３などの、例えば離散値空間から選択することができる。示された実施形態において、タイムスタンプＤＡＴＥ、識別子ＩＤ_ＦＬＡＧ、値ＶＡＬ、およびレベルＮＣ２Ｃは、メッセージＭＳＧ_ＣＯＮＳ内に含まれる。

【0027】

モジュールＭＯＤ_{ＴＲＡＮＳ}は、規模および時間軸を備えた障害フラグＢＣ_{ＦＬＡＧＳ}の知識ベースならびにモジュールＭ１を用いて、フラグ識別子ＩＤ_ＦＬＡＧおよび不調規模バルブＶＡＬと関連付けられた未処理の時変の障害フラグ信号ＳＩＧ_ＢＲＵＴを発生させる。センサが単にイベントを検出するときにモジュールＭＯＤ_{ＴＲＡＮＳ}によって受信されたメッセージＭＳＧ_ＣＯＮＳとは違って、モジュールＭＯＤ_{ＴＲＡＮＳ}によって発生した信号ＳＩＧ_ＢＲＵＴは、時間の関数として変化する連続信号である。単純化された説明である、図１の右手部分の曲線で示すように、信号ＳＩＧ_ＢＲＵＴは、時点ＤＡＴＥで値ＮＣ２Ｃを取り、次いで減少する。

【0028】

モジュールＭＯＤ_{ＴＲＡＮＳ}は、ユーザが端末を用いて選択した変数を考慮するように規定される。この変数は、継続期間を表す時間窓ＦＥＮ_ＴＥＭＰである。時点ＤＡＴＥから開始して継続期間ＦＥＮ_ＴＥＭＰが過ぎると、信号ＳＩＧ_ＢＲＵＴはゼロになる。

【0029】

より洗練された実施形態では、モジュールＭＯＤ_{ＴＲＡＮＳ}は、ユーザが端末を用いて選択した減少関数も考慮し、信号ＳＩＧ_ＢＲＵＴが減少するときの割合は、その関数によって定義される。減少関数および時間窓ＦＥＮ_ＴＥＭＰは両方とも、その識別子ＩＤ_ＦＬＡＧによって識別されたフラグごとにおよび／または規模値ＶＡＬごとに、特定のやり方でユーザによって選択することができるように規定される。

【0030】

図２は、２つの相異なるフラグＦＬＡＧ１およびＦＬＡＧ２に対して、モジュールＭＯＤ_{ＴＲＡＮＳ}によって平行して（同時に）発生した信号を示す。

【0031】

これらの２つのフラグは、５つの相異なる規模レベル、すなわちレベルＶａｌ−１、Ｖａｌ０、Ｖａｌ１、Ｖａｌ２、およびＶａｌ３で表される。レベルＶａｌ−１は、情報が入手できないことを指し示し、一方でレベル０から３は、その規模が、それぞれ次の意味、「順調」、「軽度の不調」、「重度の不調」、および「故障」を有する取り決めを用いて、故障の重度さを指し示す。

【0032】

フラグごとにおよび規模のレベルごとに、図１に示された信号ＳＩＧ_ＢＲＵＴと同様な未処理の信号が、モジュールＭＯＤ_{ＴＲＡＮＳ}によって連続的に生成される。２つの特定の信号が、例として図２に示される。これらは、信号ＳＩＧ１およびＳＩＧ２である。これらの信号は、特定の時点において取られた初期値から減少する。これらの信号はそれぞれ、時間窓ＦＥＮ_ＴＥＭＰに対応する継続期間が経過し始めると、次第にゼロにより接近する。

【0033】

図３は、本発明の一実施形態において、障害フラグと故障の対応表を示す。この表に従って、所与の故障に対する障害フラグは、この表内に「１」またはいくつかの別の値を与えられた障害フラグを考慮に入れることによってマージされ、一方でこの表が「０」を含む場合の障害フラグは無視される。

【0034】

図４は、本発明の第１の実施形態において障害フラグが連結されるやり方を示す。単にメッセージＭＳＧ_ＣＯＮＳ内に含まれた情報に基づいて構成された現実フラグが、同図の最上部に示される。各時点に対して１つの規模だけがアクティブにされると理解することができる。その規模は、メッセージＭＳＧ_ＣＯＮＳ内に指定された規模ＶＡＬに対応する。その規模は、メッセージＭＳＣ_ＣＯＮＳ内に定義された信頼レベル、すなわちＮＣ２Ｃに等しい信頼レベルを有する。メッセージＭＳＧ_ＣＯＮＳが受信されない時間の間、フラグ内のすべての規模は、１．０に等しい信頼レベルを有する規模０以外、ゼロの信頼レベルを有する。

【0035】

その後、「仮想」と言われているフラグは、同図の中央部に示される。これは、図１に示されたモジュールＭＯＤ_{ＴＲＡＮＳ}によって生成された残留信頼フラグである。メッセージＭＳＧ_ＣＯＮＳを受信した瞬間に、対応する規模はアクティブにされて、メッセージＭＳＧ_ＣＯＮＳ内に含まれた値ＮＣ２Ｃによって定義された初期値から減少する信頼レベルを有すると理解することができる。これは、規模１、２、および３に対して観測される。規模０は、この仮想フラグにおいて連続的に０に等しい信頼レベルにとどまる。

【0036】

同図の例は、メッセージＭＳＧ_ＣＯＮＳに続く規模「２」の一過性の再アクティブ化を示す。このシナリオでは、メッセージが到達する時点において残留信頼レベルは０．４であり、０．２の信頼レベルを与える。次いで残留信頼レベルは、これらの２つの値の和、すなわち形式０．６から減少する。最初に見える値は０．５である。

【0037】

同図は、その最下部において、（現実空間とは異なる仮想空間を用いて）現実フラグおよび仮想フラグを別々の状態に保つルールで２つの上述したフラグを統合する（または合計する）ことから生じるフラグＳＩＧ_ＲＶを示す。本実施形態において、仮想フラグは、現実フラグ内で規模が変化する場合だけは、現実フラグと合計される。それゆえに、１つの規模に対して、メッセージＭＳＧ_ＣＯＮＳによって定義された検出時点における積算されたフラグ値は、メッセージ（ＮＣ２Ｃ）内に含まれた最初の信頼レベルに、その瞬間において仮想フラグによって与えられた残留信頼レベルの値を加えた結果に等しい。検出時点でない時点では、積算されたフラグの値はゼロである。

【0038】

最初の信頼レベル（ＮＣ２Ｃ）は、単純加算以外のやり方で、積算された残留信頼値（ＳＩＧ_ＲＶ）を得るように、未処理の残留信頼レベルの値と組み合わせることもできると規定される。

【0039】

それゆえに説明されたシナリオにおいて、積算されたフラグは、規模２が再アクティブ化される時間を除いて現実フラグに等しいが、その値として、現実フラグの信頼値、すなわち０．２に、仮想フラグの信頼値、すなわち０．４を加えた、０．６の値を与える合計を取る。

【0040】

図５は、本発明の第２の実施形態に従って連結された障害フラグを示す。図４に示された現実フラグと同一の現実フラグが、図の最上部に示される。メッセージＭＳＧ_ＣＯＮＳが受信されない時間の間、フラグのすべての規模は、規模０を除いて、１．０に等しい信頼値を有する信頼レベル０を有する。

【0041】

その後、仮想フラグが同図の中央部に示される。図４におけるように、メッセージＭＳＧ_ＣＯＮＳの受信に続く瞬間において、対応する規模は、アクティブにされ、メッセージＭＳＧ_ＣＯＮＳ内に含まれる値ＮＣ２Ｃによって定義された初期値から開始して減少する信頼レベルを有する。

【0042】

このように、例として、規模２で信頼レベル０．２のフラグの再アクティブ化を指し示すメッセージＭＳＧ_ＣＯＮＳが受信されると、現実フラグは、図４におけるように、これを考慮する。それに比べて、ここで説明される実施形態では、仮想フラグは、この規模２のフラグの再アクティブ化を考慮に入れなくても、メッセージが受信される前と同様に変化し続ける。本例において、この選択肢は、規模２に対する残留信頼レベル、本例において０．４が、現実フラグと関連付けられたレベル、すなわち０．２、よりも高いという事実を考慮することによって選択される。

【0043】

最後に、同図は、その最下部において、仮想空間と現実空間を重ね合わせるルールを用いて、蓄積された最も重度の規模を利用して、２つの上述したフラグを統合することから生じるフラグＳＩＧ_ＲＶを示す。本実施形態では、積算されたフラグは、各瞬間において、現実フラグに、仮想フラグのアクティブにされた最大の規模を加えた合計に等しい。それゆえに、アクティブにされた規模よりも低い、仮想フラグのこれらの規模によって、仮想フラグの信頼レベルは０に低減される。説明された実施形態において、最初にアクティブにされた規模３は、積算されたフラグ内に、仮想フラグにおけるように次第に減少する信頼値を有すると理解することができる。反対に、規模３よりも低い、規模１および２によって、これらの規模のそれぞれの信頼レベルは、これらの規模をアクティブにしたメッセージＭＳＧ_ＣＯＮＳの時点に続く瞬間より、０に低減される。

【0044】

最初の信頼レベル（ＮＣ２Ｃ）と未処理の残留信頼レベルの値とは、単純加算以外のやり方で、積算された残留信頼値（ＳＩＧ_ＲＶ）を得るように組み合わせることができると、この時点でも規定される。

【0045】

図６は、本発明の第３の実施形態に従って連結された障害フラグを示す。図４および図５に示された現実フラグと同一の現実フラグが、図の最上部に示される。その後、仮想フラグは、同図の中央部に示される。この仮想フラグは、図５に示された仮想フラグと同一である。

【0046】

最後に、同図は、その最下部において、仮想空間と現実空間を重ね合わせるルールを用いて、しかし今度は蓄積された最も軽度の規模を用いて、２つの上述したフラグを統合することから生じるフラグＳＩＧ_ＲＶを示す。本実施形態において、積算されたフラグは、各瞬間において、現実フラグと、仮想フラグの最低のアクティブにされた規模（規模０を除いて）との合計に等しい。それゆえに、アクティブにされた規模よりも高い、仮想フラグの規模によって、同規模の信頼レベルは０に低減される。示された実施形態において、規模１が規模３の後でアクティブにされて以来、積算されたフラグ内で、規模１は、仮想フラグにおけるように次第に減少する信頼値を有し、一方で規模３は、規模１のアクティブ化に続く瞬間から開始して０に戻された信頼レベルを有する。

【0047】

最初の信頼レベル（ＮＣ２Ｃ）と未処理の残留信頼レベルの値とは、単純加算以外の何らかのやり方で、積算された残留信頼値（ＳＩＧ_ＲＶ）を与えるように組み合わせることができると、やはり規定される。

【0048】

図７は、第４の本発明の実施形態に従って連結された障害フラグを示す。図４から図６に示された現実フラグと同一の現実フラグが、図の最上部に示される。次いで同図の中央部に、仮想フラグが示される。この仮想フラグは、図５および図６に示された仮想フラグと同一である。

【0049】

最後に、同図は、その最下部において、仮想空間と現実空間を重ね合わせるルールを用いて、しかし今度はすべての蓄積された規模を用いて、２つの上述したフラグ内の積算から生じるフラグＳＩＧ_ＲＶを示す。本実施形態では、積算されたフラグは、各瞬間において、現実フラグに仮想フラグを加えた合計に等しい。同図において、規模２の再アクティブ化が考慮に入れられ、それによって、漸進的減少の第１段階の後でかつ漸進的減少の第２段階の前に、積算されたフラグの上昇を、この規模と関連付けられた信頼レベルの上昇に与えると理解することができる。

【0050】

最初の信頼レベル（ＮＣ２Ｃ）と未処理の残留信頼レベルの値とは、単純加算以外の何らかのやり方で、積算された残留信頼値（ＳＩＧ_ＲＶ）を与えるように組み合わせることができると、やはり規定される。

【0051】

図８は、本発明を実装する完全なシステムの一実施形態を示す。詳細には、完全なシステムは、障害フラグを備えるメッセージを受信し、特に残留信頼レベル値を発生させるように同メッセージを処理し、例えば是正処置または予防処置などの処置に関して、人間によってまたは自動的に決定することを可能にする故障診断を得るように、同メッセージをマージする。

【0052】

本システムの入力は、未処理のメッセージＭＳＧ_ＰＢと未処理のメッセージＭＳＧ_ＣＡＰとを連結するためのモジュールＭＯＤ_ＣＯＮＳで構成され、同メッセージは、本システムのこの入力モジュールによって受信される。第１メッセージは、コンポーネントの識別子、障害フラグＩＤ_ＦＬＡＧの識別子、および信頼レベルＮＣ２を備える一点の状態情報ＩＮＦ_ＰＢを備える状態メッセージであり、一方第２メッセージは、センサの状態に関係し、信頼レベルとも関連付けられる。用いられた表記法は、文献の国際公開第２０１１／１０４４６６号パンフレットから引用される。

【0053】

モジュールＭＯＤ_ＣＯＮＳは、知識ベースＢＣ_ＤＥＦを利用して、不調Ｔ_ＮＤの重度さに関する表を抜き取り、スケール０、１、２、および３上に不調規模ＮＤ２Ｃを含む連結メッセージＭＳＧ_ＣＯＮＳを供給する。問題になっているセンサが正常に機能しない場合、不調規模は−１であり、すなわち情報が入手できないことを意味する。連結された信頼レベルＮＣ２Ｃも生成されて、種々のメッセージＭＳＧ_ＰＢおよびＭＳＧ_ＣＡＰ内に受信された信頼レベルの機能として、発生した連結メッセージ内に挿入される。

【0054】

メッセージＭＳＧ_ＣＯＮＳは、モジュールＭＯＤ_{ＴＲＡＮＳ}へ送信され、同モジュールは、図１を参照して述べられたように同メッセージを使用し、それゆえに障害フラグの未処理の、時変信号ＳＩＧ_{ＢＲＵＴＦＬＡＧ１}、ＳＩＧ_{ＢＲＵＴＦＬＡＧ２}、などを連続的に生成する。

【0055】

メッセージＭＳＧ_ＣＯＮＳは、フラグ位置決めモジュールＭＯＤ_{ＰＯＳＦＬＡＧ}へ送信され、同モジュールは、例として図３に示すように、エンジン、サブシステム、およびコンポーネントを備えるアセンブリを特徴付ける対応表であって、フラグと故障の間の対応表上にメッセージＭＳＣ_ＣＯＮＳを位置決めするために、フラグ知識ベースＢＣ_{ＦＬＡＧＳ}を利用する。このようにメッセージＭＳＧ_ＣＭＰは、同モジュールによって受信され送信されるメッセージＭＳＧ_ＣＯＮＳよりも大きい。メッセージＭＳＧ_ＣＭＰは、障害フラグＩＤ_ＦＬＡＧが知識ベースＢＣ_{ＦＬＡＧＳ}によって関連付けられた相手である故障の識別子、および故障計算中にフラグに与えるべき重みも含む。

【0056】

モジュールＭＯＤ_{ＴＲＡＮＳ}によって発生した信号ＳＩＧ_ＢＲＵＴおよびモジュールＭＯＤ_{ＰＯＳＦＬＡＧ}によって発生したメッセージＭＳＧ_ＣＭＰは、衝突を管理し、不一致を解決し、相関関係を調べるためのモジュールＭＯＤ_ＣＣＤへ送られる。ある種の実施形態において、衝突または不一致が存在する場合、このモジュールは、オペレータが使用する端末へ警報信号を送ることができる。

【0057】

次いで信号は、図４から図７を参照して上述したように、（モジュールＭＯＤ_{ＰＯＳＦＬＡＧ}から受信された）現実フラグと（モジュールＭＯＤ_{ＴＲＡＮＳ}から受信された）仮想フラグとを積算するモジュールＭＯＤ_ＲＶへ送られる。モジュールＭＯＤ_ＲＶは、障害フラグごとに、信号ＳＩＧ_{ＢＲＵＴＲＶ１}、ＳＩＧ_{ＢＲＵＴＲＶ２}、などを生成する。最後に、情報はマージモジュールＭＯＤ_ＦＳＴへ送信され、同モジュールは、信頼レベルＮＣ３の故障情報ＩＮＦ_ＰＣを得るために、種々のフラグを続けてマージする。このデータは、連結された故障メッセージＭＳＧ_ＰＣ内に含まれる。

【0058】

本発明は、特定の実施形態を参照して上述したが、本発明はこれらの実施形態に限定されるものではない。本発明は、特許請求の範囲内に入るすべての変形例を包含する。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】