特許 6738438 安全装置を監視する監視装置および安全装置を監視する方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6738438

(24)【登録日】2020年7月21日

(45)【発行日】2020年8月12日

(54)【発明の名称】安全装置を監視する監視装置および安全装置を監視する方法

(51)【国際特許分類】

   G01R 31/56 20200101AFI20200730BHJP

【ＦＩ】

   G01R31/56

【請求項の数】13

【全頁数】12

(21)【出願番号】特願2018-559360(P2018-559360)

(86)(22)【出願日】2017年5月9日

(65)【公表番号】特表2019-515303(P2019-515303A)

(43)【公表日】2019年6月6日

(86)【国際出願番号】EP2017061073

(87)【国際公開番号】WO2017194546

(87)【国際公開日】20171116

【審査請求日】2019年1月25日

(31)【優先権主張番号】16169111.8

(32)【優先日】2016年5月11日

(33)【優先権主張国】EP

(73)【特許権者】

【識別番号】518006075

【氏名又は名称】トルンプフ シュヴァイツ アクチエンゲゼルシャフト

【氏名又は名称原語表記】ＴＲＵＭＰＦ Ｓｃｈｗｅｉｚ ＡＧ

(74)【代理人】

【識別番号】100114890

【弁理士】

【氏名又は名称】アインゼル・フェリックス＝ラインハルト

(74)【代理人】

【識別番号】100098501

【弁理士】

【氏名又は名称】森田 拓

(74)【代理人】

【識別番号】100116403

【弁理士】

【氏名又は名称】前川 純一

(74)【代理人】

【識別番号】100135633

【弁理士】

【氏名又は名称】二宮 浩康

(74)【代理人】

【識別番号】100162880

【弁理士】

【氏名又は名称】上島 類

(72)【発明者】

【氏名】トーマス ヒュアリマン

【審査官】 島▲崎▼ 純一

(56)【参考文献】

【文献】 特開平１０−２１３２９１（ＪＰ，Ａ）

【文献】 特開平０４−１６０３７４（ＪＰ，Ａ）

【文献】 特開２００７−０８７３４３（ＪＰ，Ａ）

【文献】 特開２００１−３３７７６１（ＪＰ，Ａ）

【文献】 米国特許出願公開第２０１０／０１５６４３５（ＵＳ，Ａ１）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０１Ｒ ３１／５６

(57)【特許請求の範囲】

【請求項1】

安全装置（１１，１１１）を監視する監視装置（１０，１００，２００）であって、
ａ．前記安全装置（１１）の入力側への接続のための入力端子（１２）に接続された第１の電気供給源（１５）と、
ｂ．前記安全装置（１１）の出力側への接続のための出力端子（１３）に接続された第１の出力側測定装置（１８）と、
ｃ．前記第１の出力側測定装置（１８）に接続されてその測定信号を受け取る評価装置（２０）と
を含む、監視装置において、
ｄ．前記入力端子（１２）と前記評価装置（２０）とに接続された第１の入力側測定装置（１７）が設けられており、前記評価装置（２０）は、前記第１の入力側測定装置（１７）の測定信号を受け取り、かつ、当該測定信号を評価するように構成されており、
前記出力端子（１３）にて測定可能な電気量を制御する制御装置（２０４）が設けられ、前記制御装置（２０４）は、並列に接続されたスイッチ（２０３）によって橋絡可能な抵抗（２０２）を含む、
ことを特徴とする監視装置。

【請求項2】

前記制御装置（２０４）は、前記評価装置（２０）に接続されており、かつ、前記評価装置（２０）によって制御される、
請求項１記載の監視装置。

【請求項3】

前記評価装置（２０）は、前記制御装置（２０４）を駆動するための変調信号を形成する変調信号発生器（２４）を含む、
請求項１または２記載の監視装置。

【請求項4】

前記制御装置は、前記供給源（１５）内に組み込まれている、
請求項１から３までのいずれか１項記載の監視装置。

【請求項5】

前記評価装置（２０）は、前記測定信号を受け取って当該測定信号を評価する第１のマイクロプロセッサ（２１）を含む、または、前記評価装置（２０）は、前記測定信号を受け取って当該測定信号を評価する第１のマイクロプロセッサ（２１）および第２のマイクロプロセッサ（２２）を含む、
請求項１から４までのいずれか１項記載の監視装置。

【請求項6】

前記第１のマイクロプロセッサ（２１）および前記第２のマイクロプロセッサ（２２）は、データ技術的に、相互に接続されており、前記マイクロプロセッサのそれぞれ（２１，２２）は、前記測定装置（１７，１８）の前記測定信号を前記測定装置（１７，１８）から直接に受け取り、別の測定信号を、それぞれ他方のマイクロプロセッサ（２１，２２）およびデータ技術的な接続線路を介して間接的に受け取る、
請求項５記載の監視装置。

【請求項7】

別の安全装置（１１１）への接続のための少なくとも１つの別の入力端子（１１２）および少なくとも１つの別の出力端子（１１３）が設けられており、
前記少なくとも１つの別の入力端子（１１２）は、第２の電気供給源（１１５）と第２の入力側測定装置（１１７）とに接続されており、前記少なくとも１つの別の出力端子（１１３）は、第２の出力側測定装置（１１８）に接続されている、
請求項１から６までのいずれか１項記載の監視装置。

【請求項8】

請求項１から７のいずれか１項に記載の監視装置において、安全装置（１１，１１１）を監視する方法であって、
前記安全装置（１１，１１１）の入力端子に電気供給信号を供給する第１のステップと、
前記安全装置（１１，１１１）の前記入力端子の電気量を測定する第２のステップと、
前記安全装置（１１，１１１）の出力端子の電気量を測定する第３のステップと、
前記入力端子にて測定された前記電気量もしくはこれに関連する量を予測量と比較し、および／または、前記出力端子にて測定された前記電気量もしくはこれに関連する量を予測量と比較する第４のステップと、
前記比較に基づいて、前記安全装置（１１，１１１）が開放もしくは閉鎖されているか、または、相互短絡が生じているかを判別する第５のステップと、
の方法ステップを含む、方法。

【請求項9】

前記安全装置（１１，１１１）の閉鎖時に、前記出力端子（１３）にて測定可能な電気量を変調する、
請求項８記載の方法。

【請求項10】

前記供給信号を電流源によって形成し、
前記電流源を、電流が０Ａより大きくなり、かつ、前記安全装置の閉鎖時の出力電圧が供給電圧（１６）を下回るように駆動する、
請求項８または９記載の方法。

【請求項11】

前記電気量として電圧を測定する、
請求項８から１０までのいずれか１項記載の方法。

【請求項12】

ａ．前記安全装置（１１，１１１）の前記入力端子にて供給電圧（１６，１１６）が測定され、前記出力端子にて０Ｖの領域の電圧が測定された場合に、前記安全装置（１１，１１１）が開放されていることを識別し、
ｂ．前記安全装置（１１，１１１）の前記入力端子にて測定された電圧および前記出力端子にて測定された電圧の差が、設定された第１の値よりも小さい場合に、前記安全装置（１１，１１１）が閉鎖されていることを識別し、
ｃ．前記安全装置（１１，１１１）の前記出力端子にて測定された電圧が、予測電圧から偏差する場合に、相互短絡が生じたことを識別する、
請求項１１記載の方法。

【請求項13】

前記第１のステップから第５のステップを複数の安全装置（１１，１１１）について実行し、
前記複数の安全装置（１１，１１１）のそれぞれについて異なる変調信号を用いる、
請求項８から１２までのいずれか１項記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、安全装置を監視する監視装置に関する。監視装置は、ａ．安全装置の入力側への接続のための入力端子に接続された第１の電気供給源と、ｂ．安全装置の出力側への接続のための出力端子に接続された第１の出力側測定装置と、ｃ．第１の出力側測定装置に接続されてその測定信号を受け取る評価装置とを含む。

【0002】

本発明はさらに、安全装置を監視する方法に関する。

【背景技術】

【0003】

危険な機械部分またはその他の危険箇所へのアクセスを防護する防護柵、防護扉、機械カバー部またはその他の防護装置の状態監視のために、その開放を識別し、制御技術的に、すなわち、例えば機械の遮断によって、危険を防止する安全装置が規定されている。通常、当該安全装置は、防護装置の近傍に位置固定されて配置されている。安全装置として、例えば、セーフティスイッチが扱われる。例えば、セーフティスイッチが開放されていることが識別された場合、これは、防護装置が開放されており、少なくとも部分的に防護装置によって包囲されている機械を安全状態へ移行させなければならないことを示唆し得る。安全状態とは、例えば、状態が監視されていること、被制御での停止、トルク低減、速度低減、安全な運動方向、オプトメカニカルシャッタもしくはオプトエレクトロニクスシャッタによるレーザビームの遮断または接続切断であってよい。

【0004】

一般には、複数の安全装置が設けられている。さらに、危険状態を識別するには、相互短絡、すなわち、安全装置に接続された線路間に短絡が発生していないかどうかを識別することができなければならない。

【0005】

独国特許出願公開第１９７０２００９号明細書（ＤＥ１９７０２００９Ａ１）からは、それぞれ電気供給源に接続され、それぞれのスイッチ出力に応答する少なくとも１つの評価ユニットに結合された監視スイッチを含む監視装置が公知である。相互短絡を監視するために、各グループの少なくとも１つの監視スイッチへの電圧供給がそれぞれ１つずつのクロック発生器によってタイミング制御され、ここで、評価ユニットは、クロック発生器に接続された監視スイッチの、当該対応するクロック発生器によって生じる出力電位変化と、少なくとも１つの別の監視スイッチの、同時に電圧がかかる出力側とを検査する。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】独国特許出願公開第１９７０２００９号明細書

【発明の概要】

【発明が解決しようとする課題】

【0007】

本発明の課題は、安全装置の状態および相互短絡の確実な識別が可能である、監視装置および安全装置を監視する方法を提供することである。

【課題を解決するための手段】

【0008】

この課題は、本発明にしたがって、安全装置を監視する監視装置が、ａ．安全装置の入力側への接続のための入力端子に接続された第１の電気供給源と、ｂ．安全装置の出力側への接続のための出力端子に接続された第１の出力側測定装置と、ｃ．第１の出力側測定装置に接続されてその測定信号を受け取る評価装置とを含み、ｄ．入力端子と評価装置とに接続された第１の入力側測定装置が設けられており、評価装置が、第１の入力側測定装置の測定信号を受け取り、かつ、この測定信号を評価するように構成されていることにより解決される。

【0009】

この場合、評価装置は特に、安全装置が開放もしくは閉鎖されているかまたは相互短絡が生じているかを識別するように構成可能である。安全装置の出力側にて測定信号が検出されるだけでなく、安全装置の入力端子での測定信号も検出されることにより、安全装置が開放されているかもしくは閉鎖されているかまたは相互短絡が生じているかを確実かつ迅速に識別することができる。特に、安全装置の開放の識別は、即時の一義的な信号状態により待ち時間が短くなるため、迅速に識別可能である。

【0010】

電気供給源が特に被制御の電流源として構成される場合、特別の利点が得られる。電流源は、所定の電流を、安全装置を介して流すことができる。当該電流は、好ましくは出力端子に接続された抵抗を介してアースへ導かれ、これにより、電流に依存して抵抗での電圧降下が生じる。安全装置が閉鎖されていれば、安全装置の入力側および出力側の双方で、すなわち、入力端子および出力端子の双方で、実質的に等しい電圧が測定される。安全装置が開放されていれば、安全装置の入力側には、安全装置の出力側の電圧より大きな電圧、特に電流源の供給電圧が生じる。このことが識別されると、監視装置により監視されているシステムが、安全状態、例えば遮断状態へ移行される。

【0011】

相互短絡の識別のために、出力端子にて測定可能な電気量を制御するための制御装置を設けることができる。この場合、制御装置は電気供給源へ組み込み可能である。特に、供給源は、制御可能電流源として構成可能である。供給源から出力される電流を変調することができる。特に、電流は、振幅変調可能または周波数変調可能である。例えば、当該電流は、設定されたパルスパターンのクロックで出力することができる。

【0012】

代替的に、制御装置は、抵抗と、この抵抗に対して並列に配置されてこの抵抗を橋絡可能である制御可能なスイッチとを含むことができる。スイッチの状態に応じて、抵抗で降下する電圧が、例えば所定のパルスパターンのクロックまたはスイッチを駆動する変調信号のクロックで変化される。安全装置の閉鎖時に相互短絡が生じていない場合、安全装置の入力側および出力側にて測定される電圧は、安全装置での電圧降下分だけ、すなわち、わずかしか異ならない。これに対して、１つの安全装置から同時に監視されている他の安全装置への相互短絡が生じると、監視装置によって監視されている防護装置を含む、監視されているシステムまたは機械の遮断のために利用可能な大きな電圧差が生じる。複数の安全装置が閉鎖されておりかつ相互短絡が生じている場合、予測電圧に対する電圧差が、測定部、特に出力端子に生じる。

【0013】

制御装置は、評価装置に接続され、この評価装置によって制御可能である。つまり、評価装置にとって、制御装置がどの信号制御を行っているか、特に被制御の電流源がどの電流を出力するかが既知であり、測定信号の評価の際にこれを考慮することができる。

【0014】

評価装置は、変調信号発生器を含むことができ、この変調信号発生器の変調信号により、制御装置、特に電気供給源または橋絡スイッチが駆動される。例えば、当該変調信号発生器は、供給源から出力される電流の周波数変調または振幅変調を生じさせる変調信号を形成することができる。（ディジタル）パルスパターンの設定は、本発明においては、電流信号の振幅変調であると理解される。特に、パルス化された電流を供給源によって出力可能であり、または、抵抗をスイッチによりパルス駆動で橋絡することができる。代替的に、所定の値範囲内で連続的に変化する電流を出力することもできる。

【0015】

評価装置が、測定信号を受け取ってこれを評価する第１のマイクロプロセッサを含む場合、特別な利点が得られる。マイクロプロセッサにより、特に簡単かつ迅速な手法により、測定信号の比較を行うことができ、この測定信号にしたがって評価することができる。よって、安全装置が開放されているかもしくは閉鎖されているかまたは相互短絡が生じているかを特に迅速に識別可能である。迅速性の最大の利点は、安全装置の開放につき、不確定状態において、次の問い合わせサイクルまたは次に読み出されるパルスパターンの復号化の後にようやくではなく、いわば即時に、エラー応動に利用可能な一義的なエラー信号が得られることにある。例えば１ｍｓ〜３ｍｓ以内に、開放された安全装置を識別することができる。有利には、マイクロプロセッサは変調信号発生器も含む。したがって、マイクロプロセッサには、障害のない動作の際にまたはエラーフリー状態でどの測定信号が予測されるかが既知である。

【0016】

評価装置は、測定信号を受け取ってこれを評価する第２のマイクロプロセッサを含むことができる。第２のマイクロプロセッサを使用することにより、冗長性が得られる。つまり、監視装置での個々のエラーが安全機能の損失をもたらさないことを保証可能である。特に、監視装置が、危険なレーザビームからオペレータを保護する安全カバーの監視に用いられる場合、２つのマイクロプロセッサを使用することにより、ＩＳＯ１３８４９の「Safety of machinery − safety-related parts of control systems」およびＤＩＮＥＮＩＳＯ１３８４９−１の「Sicherheit von Maschinen - sicherheitsbezogene Teile von Steuerungen」の各規格が遵守されることを保証することができる。よって、いずれかのマイクロプロセッサの故障または配線のエラーが不確定状態をもたらすことはない。

【0017】

第１および第２のマイクロプロセッサは、データ技術的に、すなわち、特にバスシステムを介して相互に接続され、各マイクロプロセッサは、一方の測定装置の測定信号を測定装置から直接に受け取り、他方の測定信号をそれぞれ他方のマイクロプロセッサおよびデータ技術的な接続線路を介して間接的に受け取ることができる。つまり、各マイクロプロセッサに安全装置の入力側および出力側での測定信号を供給して、他方のマイクロプロセッサから独立に測定信号の比較を行い、安全装置の状態を推定することができる。

【0018】

監視されている安全装置に対応づけられた測定装置に直接に各マイクロプロセッサを接続するだけでなく、監視されている安全装置に対応づけられた他の測定装置の測定信号を他方のマイクロプロセッサを介して受け取ることにより、配線のコストを低減することができる。データ技術的な接続線路を介して、各マイクロプロセッサによって求められた比較結果を交換して比較することができる。データ技術的な接続線路として、特にＣＡＮバスを使用することができる。

【0019】

別の安全装置を接続するための少なくとも１つの別の入力端子と少なくとも１つの別の出力端子とが設けられる場合に特別な利点が得られ、ここで、少なくとも１つの別の入力端子は、第２の電気供給源と第２の入力側測定装置とに接続され、少なくとも１つの別の出力端子は、第２の出力側測定装置に接続される。よって、複数の安全装置を監視することができる。また、簡単な手法により相互短絡を識別可能である。

【0020】

相互短絡を識別するために、各制御装置が異なる変調信号によって駆動されると特に有利である。被制御の電流源が使用される場合、各電流源は別の電流を出力することができる。この場合、制御装置が第１のマイクロプロセッサによって駆動されるかまたは第２のマイクロプロセッサによって駆動されるかはさほど重要ではない。また、ある時点においては、マイクロプロセッサの一方が制御装置を駆動し、別の時点においては、他方が制御装置を駆動する構成も可能である。重要なのは、制御装置から出力された各信号、特に各電流を区別可能であることである。このため、マイクロプロセッサが全ての制御装置に対する変調信号を形成する権限を有すると有利である。

【0021】

各マイクロプロセッサの出力信号は、マイクロプロセッサの一方のみが故障したかまたは相互短絡もしくは安全装置の開放を示唆する信号が送信された場合、監視されている機械が安全状態へ移行されるように切り替え可能である。測定信号の比較は、２つのマイクロプロセッサが相互に独立に実行可能である。２つのマイクロプロセッサは、それぞれ、一方のマイクロプロセッサに直接に接続された測定装置の電圧、他方のマイクロコントローラおよびデータ技術的な接続線路を介して受け取られる電圧と、予測電圧とを比較するか、またはこれらの電圧の差と設定値とを比較する。この場合、目標電圧は、例えば、供給源の変調電流と出力端子に接続された抵抗との積に相当する。

【0022】

本発明においては、さらに、安全装置を監視する方法が扱われる。本方法は、
ａ．安全装置の入力端子に電気供給信号を供給し
ｂ．安全装置の入力端子の電気量を測定し、
ｃ．安全装置の出力端子の電気量を測定し、
ｄ．電気量もしくはこれに関連する量を予測量と比較し、および／または、出力端子にて測定された量もしくはこれに関連する量を予測量と比較し、
ｅ．比較に基づいて、安全装置が開放もしくは閉鎖されているか、または、相互短絡が生じているかを判別する、
方法ステップを含む。

【0023】

本方法により、上述した利点を達成可能である。

【0024】

好ましい方法バリエーションによれば、安全装置の閉鎖時に、出力端子にて測定可能な電気量、特に供給信号が変調され、好ましくは振幅変調または周波数変調されるように構成可能である。これは特に、相互短絡が生じているかどうかが識別される場合に有利である。この場合、量、特に供給信号は、各安全装置に対して別々に変調すべきである。純粋な電圧パルスパターンでの相互短絡識別と比べた本発明の利点は、相互短絡の識別のための変調であるにもかかわらず、開放された安全装置の識別に際してデッドタイムが生じないことである。なぜなら、ゼロ信号がパルスパターンの一部であり、または、開放された安全装置に起因するものであり、待機しなくてよいからである。したがって、相互短絡識別のための変調は必然的に迅速に行われるが、同時に開放された安全装置も一義的な信号に基づいてきわめて迅速に識別可能である。

【0025】

供給信号は電流源によって形成可能であり、ここで、当該電流源は、電流が０Ａより大きくなり、特に安全装置の閉鎖時の出力電圧が供給電圧を下回るように、駆動される。電流源から出力可能な最大電圧は、電流源の供給電圧である。当該供給電圧は、エラーの場合のみ、つまり安全装置が開放される場合にのみ、印加される。変調に際しては、好ましくは、通常時（安全装置の閉鎖時）に抵抗にて測定される電圧が供給電圧に対するノイズマージンを維持するよう、最大値が選択される。

【0026】

電気量として電圧が測定される場合、特に簡単な評価が達成される。

【0027】

安全装置の入力端子にて供給電圧が測定され、出力端子にて０Ｖの領域の電圧が測定される場合、安全装置が開放されていることを識別することができる。特に、出力端子にて、０Ｖの電圧を測定可能である。

【0028】

安全装置の入力端子にて測定される電圧と出力端子にて測定される電圧との差、特に変調された電圧の差が、設定された第１の値より小さい場合、安全装置が閉鎖されていることを識別することができる。特に、設定された第１の値は、予測される安全装置での電圧降下に一致し得る。設定された第１の値は、特に０Ｖの領域に設定可能である。

【0029】

安全装置の出力端子にて測定される量、特に変調された電圧が予測量から偏差する場合、相互短絡が生じたことを識別可能である。この場合、当該予測量は、それぞれ監視される安全装置に対応づけられた変調信号に基づいて求めることができる。

【0030】

方法ステップａ〜ｅは、複数の安全装置について行うことができ、各安全装置に対して異なる変調信号が使用される。こうした手法により、相互短絡を特に確実に識別することができる。

【0031】

本発明の別の特徴および利点は、発明にとって重要な詳細を示した図面の各図に即した本発明の実施例の以下の詳細な説明および特許請求の範囲から得られる。図示の各特徴は、必ずしも縮尺通りと解されるべきでなく、本発明の各特徴を明確に可視化し得るように表示されている。種々の特徴は、本発明のバリエーションにおいて、それぞれ別個にもまたは任意の組み合わせにおいて複数にも実現可能である。

【0032】

本発明の実施例を概略図に図示し、以下の説明において詳細に説明する。

【図面の簡単な説明】

【0033】

【図1】監視装置の第１の実施形態を示す図である。

【図2】監視装置の第２の実施形態を示す図である。

【図3】ａ〜ｃとも、閉鎖された安全装置の識別を表す信号特性図である。

【図4】ａ〜ｃとも、開放された安全装置の識別を説明するための信号特性図である。

【図5】監視装置の第３の実施形態を示す図である。

【発明を実施するための形態】

【0034】

図１には、図示の実施例ではセーフティスイッチとして構成されている安全装置１１を監視する監視装置１０が示されている。安全装置１１は、入力側で監視装置１０の入力端子１２に、出力側で監視装置１０の出力端子１３に接続することができる。破線１４は、安全装置１１へのインタフェースを表す。入力端子１２には、被制御の電流源として構成された供給源１５が接続されている。さらに当該供給源１５は、供給電圧１６に接続されている。また、入力端子１２には、第１の入力側測定装置１７が接続されている。出力端子１３には、第１の出力側測定装置１８が接続されている。また、出力端子１３には、抵抗１９も接続されている。つまり、測定装置１８により、出力端子１３にも印加される、抵抗１９での電圧を測定することができる。

【0035】

評価装置２０は、第１のマイクロプロセッサ２１および第２のマイクロプロセッサ２２を含む。第１のマイクロプロセッサ２１は、第１の入力側測定装置１７に接続されており、その測定信号を直接に受け取る。第２のマイクロプロセッサ２２は、第１の出力側測定装置１８に接続されており、その測定信号を直接に受け取る。マイクロプロセッサ２１，２２は、データ技術的に、すなわち、図示の実施例においてはバスシステム２３により、相互に接続されている。バスシステム２３を介して、第１のマイクロプロセッサ２１は第２のマイクロプロセッサ２２から第１の出力側測定装置１８の測定信号を受け取り、相応に、マイクロプロセッサ２２は、マイクロプロセッサ２１を介して、第１の入力側測定装置１７の測定信号を受け取る。

【0036】

マイクロプロセッサ２１ひいては評価装置２０は、供給源１５の駆動のための変調信号を形成する変調信号発生器２４を有する。これにより、供給源１５から出力される供給信号、特に電流信号が変調される。このため、供給源１５には、供給源１５の出力信号、ひいては（安全装置１１の閉鎖時に）出力端子１３にて測定可能な電気量を制御する制御装置が組み込まれている。ここで、変調信号は、振幅変調、周波数変調および／またはパルス化された電流信号の形成を生じさせることができる。

【0037】

マイクロプロセッサ２１，２２においては、検出された測定信号が評価され、特に相互に比較される。測定信号の比較により、安全装置１１が開放されているかもしくは閉鎖されているかまたは相互短絡が生じているかを識別することができる。

【0038】

図２には、監視装置１００の別の実施形態が示されている。図１の相当する要素には、同じ参照番号を付してある。図１の監視装置１０の要素に加え、図２の監視装置１００は、別の安全装置１１１への接続のための別の入力端子１１２および別の出力端子１１３を有している。入力端子１１２には、供給電圧１１６に接続された別の供給源１１５が接続されている。

【0039】

相応に、入力端子１１２には第２の入力側測定装置１１７が接続されており、この第２の入力側測定装置１１７は、同様に評価装置２０およびその第１のマイクロプロセッサ２１に接続されている。出力端子１１３には、同様に、抵抗１１９と第２の出力側測定装置１１８とが接続されており、この第２の出力側測定装置１１８も同様に、評価装置２０および特にその第２のマイクロプロセッサ２２に接続されている。このことは、同時に第２の入力側測定装置１１７の信号が第１のマイクロプロセッサ２１およびバス接続線路２３を介して第２のマイクロプロセッサ２２へ供給され、相応に、第２の出力側測定装置１１８の測定信号がマイクロプロセッサ２２およびバス接続線路２３を介してマイクロプロセッサ２１へ供給されることを意味する。

【0040】

したがって、各マイクロプロセッサ２１，２２は、また、安全装置１１１の入力側および出力側にて測定された信号を相互に比較および評価することができる。

【0041】

供給源１１５は、変調信号発生器２４に接続されている。この場合、変調信号発生器２４は、供給源１１５に供給源１５への変調信号とは別の変調信号を供給するように構成されている。これにより、相互短絡の識別をより確実に行うことができる。変調信号発生器２４でどの変調信号が生じたかがマイクロプロセッサ２１，２２に既知であることにより、測定信号を評価する際にこれを考慮し得ることが理解される。安全装置１１，１１１の一方が開放されていることまたは相互短絡が生じていることまたはマイクロプロセッサ２１，２２の一方が故障していることが識別されると、マイクロプロセッサ２１，２２の他方によって、監視されている機械が安全状態へ移行される。

【0042】

評価装置２０は、バスシステム１３０を介して、情報交換のために上位の制御部に接続されている。

【0043】

監視装置１００が、さらに、別の安全装置への接続のため、任意の数の別の入力端子および出力端子およびこれらに接続された供給源と、複数の抵抗と、評価装置２０に接続された複数の測定装置とを有してよいことは理解される。

【0044】

図３のａには、測定装置１７によって測定された電圧が示されている。図３のｂには、測定装置１８によって出力端子１３で検出された電圧が示されている。図３のｃには、図３のａ，ｂの各電圧の差が示されている。入力端子１２および出力端子１３の双方でほぼ同じ電圧が測定されているので、ほぼ０Ｖまたは安全装置での電圧降下に相当する差が生じている。このことは、安全装置１１が閉鎖されておりかつ相互短絡が生じていないことを表している。図３のａ，ｂの各電圧は、供給源１５のパルス化された電流信号に基づき、抵抗１９に生じる。図３のｂの信号は、使用されている変調信号に対して予測される。他の信号形状が測定される場合、このことは相互短絡を示唆し得る。

【0045】

図４のａには、測定装置１７により入力端子１２にて測定された信号が示されている。当該信号は、供給源１５の供給電圧１６に相当する。しかし、この場合、図４のｂによれば、出力端子１３においては電圧が検出されていない。生じる差は、図４のｃに示されているが、図４のａの信号に相当している。したがって、測定電圧は０Ｖにはならず、このことは、安全装置１１が開放されていることに相当する。抵抗１９でも電圧は降下しない。

【0046】

図５には、監視装置２００の別の実施形態が示されている。図１の相当する要素には同じ参照番号を付してある。図５の監視装置においては、供給電圧１６が抵抗２０１を介して入力端子１２に接続されている。この場合、供給電圧１６および抵抗２０１が供給源を形成している。

【0047】

抵抗１９に対して直列に、別の抵抗２０２が配置されている。抵抗２０２に対して並列に、この抵抗２０２を橋絡可能なスイッチ２０３が配置されている。抵抗２０２およびスイッチ２０３は、制御装置２０４を形成している。制御装置２０４およびそのスイッチ２０３は、変調信号発生器２４によって駆動される。したがって、スイッチ２０３が導通切り替えされると、出力端子１３にて測定される電圧が低下する。こうして、制御装置２０４により、測定装置１８が測定する量を制御することができる。

【図1】

【図2】

【図3a】

【図3b】

【図3c】

【図4a】

【図4b】

【図4c】

【図5】