專利名稱：電梯安全控制裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及電梯安全控制裝置，根據(jù)來(lái)自傳感器的傳感器信號(hào)從安全性方面控制電梯的運(yùn)轉(zhuǎn)。
背景技術(shù)：
在過(guò)去的電梯安全控制裝置中，在提供多種安全控制功能的情況下，需要按照所述安全控制功能的數(shù)量來(lái)準(zhǔn)備基板或者裝置(例如，參照專利文獻(xiàn)I)。其中，在一個(gè)基板或者一個(gè)裝置形成有包含處理器(CPU)和存儲(chǔ)器的邏輯部。在專利文獻(xiàn)I的技術(shù)中具有監(jiān)視轎廂的位置和速度的監(jiān)視基板(監(jiān)視部)、以及在進(jìn)行第2控制動(dòng)作時(shí)控制制動(dòng)裝置的制動(dòng)控制基板(制動(dòng)控制部)。即，在專利文獻(xiàn)I的技術(shù)中具有兩種安全控制功能，設(shè)置形成有該安全控制功能數(shù)量的上述邏輯部的基板(裝置)。 現(xiàn)有技術(shù)文獻(xiàn)專利文獻(xiàn)專利文獻(xiàn)I :國(guó)際公開(kāi)第2007/057973號(hào)

發(fā)明內(nèi)容
發(fā)明要解決的問(wèn)題如上所述，在專利文獻(xiàn)I的電梯安全控制裝置中，必須按照每種安全控制功能來(lái)準(zhǔn)備多個(gè)基板或者裝置。因此，在專利文獻(xiàn)I的電梯安全控制裝置中實(shí)現(xiàn)多種安全控制功能時(shí)，該電梯安全控制裝置的成本升高，并且該電梯安全控制裝置的安裝和維修的工時(shí)增加。作為克服上述問(wèn)題的方法，有在一個(gè)基板或者裝置安裝多種安全控制功能的方法。但是，僅僅在一個(gè)基板或者裝置安裝多種安全控制功能時(shí)，在某種安全控制功能發(fā)生故障的情況下，其影響波及到其它的安全控制功能，有可能損害正常的安全控制功能的安全性。因此，本發(fā)明的目的在于，提供一種電梯安全控制裝置，即使安裝了多種安全控制功能，也能夠抑制成本升高及安裝和維修的工時(shí)增加，而且不會(huì)損害正常的安全控制功能的安全性。用于解決問(wèn)題的手段為了達(dá)到上述目的，本發(fā)明的權(quán)利要求I記載的電梯安全控制裝置用于控制轎廂的停止，該電梯安全控制裝置具有輸入部，其輸入與電梯的狀態(tài)相關(guān)的信號(hào)作為輸入值；邏輯部，其包含CPU (Central Processing Unit :中央處理單元)和存儲(chǔ)器,該CPU使用所述輸入值由各自獨(dú)立的程序執(zhí)行與多種安全控制功能相關(guān)的運(yùn)算，由此進(jìn)行與所述電梯的安全控制相關(guān)的運(yùn)算；以及獨(dú)立性保證部，其使所述安全控制功能之間不會(huì)相互影響，保證所述安全控制功能的獨(dú)立性，所述獨(dú)立性保證部監(jiān)視各種所述安全控制功能是否訪問(wèn)被許可的區(qū)域以外的所述存儲(chǔ)器，由此保證所述安全控制功能的獨(dú)立性，在所述獨(dú)立性保證部檢測(cè)到預(yù)定的所述安全控制功能訪問(wèn)被許可的區(qū)域以外的所述存儲(chǔ)器時(shí)，所述電梯安全控制裝置使所述轎廂停止。并且，本發(fā)明的權(quán)利要求3記載的電梯安全控制裝置用于控制轎廂的停止，該電梯安全控制裝置具有輸入部，其輸入與電梯的狀態(tài)相關(guān)的信號(hào)作為輸入值；邏輯部，其包含CPU (Central Processing Unit :中央處理單元),該CPU使用所述輸入值由各自獨(dú)立的程序執(zhí)行與多種安全控制功能相關(guān)的運(yùn)算，由此進(jìn)行與所述電梯的安全控制相關(guān)的運(yùn)算；以及獨(dú)立性保證部，其使所述安全控制功能之間不會(huì)相互影響，保證所述安全控制功能的獨(dú)立性，所述獨(dú)立性保證部監(jiān)視所述安全控制功能的運(yùn)算處理時(shí)間是否超過(guò)了預(yù)先設(shè)定的規(guī)定時(shí)間，由此保證所述安全控制功能的獨(dú)立性，在所述獨(dú)立性保證部檢測(cè)到所述運(yùn)算處理時(shí)間超過(guò)了所述規(guī)定時(shí)間時(shí)，所述電梯安全控制裝置使所述轎廂停止。發(fā)明效果在本發(fā)明的權(quán)利要求I記載的電梯安全控制裝置中，獨(dú)立性保證部監(jiān)視各種安全控制功能是否訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器，由此保證安全控制功能的獨(dú)立性。并且，在 獨(dú)立性保證部檢測(cè)到預(yù)定的安全控制功能訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器時(shí)，電梯安全控制裝置使轎廂停止。并且，在本發(fā)明的權(quán)利要求3記載的電梯安全控制裝置中，獨(dú)立性保證部監(jiān)視安全控制功能的運(yùn)算處理時(shí)間是否超過(guò)了預(yù)先設(shè)定的規(guī)定時(shí)間，由此保證安全控制功能的獨(dú)立性。并且，在獨(dú)立性保證部檢測(cè)到運(yùn)算處理時(shí)間超過(guò)了規(guī)定時(shí)間時(shí)，電梯安全控制裝置使轎廂停止。因此，能夠在一個(gè)電梯安全控制裝置(安全控制基板)中安裝多種安全控制功能，而且一種安全控制功能不會(huì)影響到其它安全控制功能。因此，能夠降低電梯的安全控制所需的成本，能夠容易地實(shí)施安裝和維修。


圖I是表示本發(fā)明的電梯裝置100的結(jié)構(gòu)的圖。圖2是表示實(shí)施方式I的電梯安全控制裝置25的結(jié)構(gòu)的框圖。圖3是表示實(shí)施方式I的CPU34、獨(dú)立性保證部36及存儲(chǔ)器37的連接關(guān)系的圖。圖4是用于說(shuō)明實(shí)施方式I的獨(dú)立性保證部36的存儲(chǔ)器干涉監(jiān)視功能的圖。圖5是用于說(shuō)明實(shí)施方式I的獨(dú)立性保證部36的執(zhí)行時(shí)間監(jiān)視功能的圖。圖6是表示實(shí)施方式I的獨(dú)立性保證部36、輸出緩沖器35及輸出部38的內(nèi)部結(jié)構(gòu)以及它們的連接關(guān)系的圖。圖7是用于說(shuō)明實(shí)施方式I的電梯安全控制裝置25的動(dòng)作的流程圖。圖8是用于說(shuō)明實(shí)施方式2的獨(dú)立性保證部36的存儲(chǔ)器干涉監(jiān)視功能的圖。圖9是例示在實(shí)施方式3的獨(dú)立性保證部36的存儲(chǔ)器干涉監(jiān)視功能中使用的分配表的圖。圖10是表示實(shí)施方式4的電梯安全控制裝置25A的結(jié)構(gòu)的框圖。圖11是表示實(shí)施方式4的CPU34gl和34g2、獨(dú)立性保證部36gl和36g2以及存儲(chǔ)器37gl和36g2的連接關(guān)系的圖。圖12是用于說(shuō)明實(shí)施方式4的電梯安全控制裝置25A的動(dòng)作的流程圖。
具體實(shí)施例方式下面，根據(jù)表示其實(shí)施方式的附圖具體說(shuō)明本發(fā)明?！磳?shí)施方式1>圖I是表示本發(fā)明的實(shí)施方式I的電梯裝置100的結(jié)構(gòu)的圖。在圖I中，轎廂I和對(duì)重2被懸掛單元3吊掛在井道內(nèi)。懸掛單元3包含多條繩索或者帶。在井道內(nèi)的下部設(shè)置有使轎廂I和對(duì)重2升降的曳引機(jī)4。曳引機(jī)4具有驅(qū)動(dòng)繩輪5，用于卷掛懸掛單元3 ;曳引機(jī)電機(jī)，其產(chǎn)生驅(qū)動(dòng)轉(zhuǎn)矩使驅(qū)動(dòng)繩輪5旋轉(zhuǎn)；作為制動(dòng)單元的曳引機(jī)制動(dòng)器6，其產(chǎn)生制動(dòng)轉(zhuǎn)矩對(duì)驅(qū)動(dòng)繩輪5的旋轉(zhuǎn)進(jìn)行制動(dòng)；以及曳引機(jī)碼器7，其產(chǎn)生與驅(qū)動(dòng)繩輪5的旋轉(zhuǎn)對(duì)應(yīng)的信號(hào)。曳引機(jī)制動(dòng)器6例如采用電磁制動(dòng)裝置。在電磁制動(dòng)裝置中，制動(dòng)靴借助制動(dòng)彈簧的彈力被按壓在制動(dòng)面上，對(duì)驅(qū)動(dòng)繩輪5的旋轉(zhuǎn)進(jìn)行制動(dòng)，從而對(duì)轎廂I進(jìn)行制動(dòng)。并且， 通過(guò)激勵(lì)電磁鐵，制動(dòng)靴離開(kāi)制動(dòng)面，制動(dòng)力被解除。另外，由曳引機(jī)制動(dòng)器6施加的制動(dòng)力根據(jù)在電磁鐵的制動(dòng)線圈中流過(guò)的電流值而變化。在轎廂I設(shè)有一對(duì)轎廂吊輪8a、8b。在對(duì)重2設(shè)有對(duì)重吊輪9。在井道的上部設(shè)有轎廂返回輪10a、10b和對(duì)重返回輪11。懸掛單元3的一端部與設(shè)于井道上部的第I繩索固定器12a連接。懸掛單元3的另一端部與設(shè)于井道上部的第2繩索固定器12b連接。懸掛單元3從一端部側(cè)起依次卷掛在轎廂吊輪8a和8b、轎廂返回輪IOa和10b、驅(qū)動(dòng)繩輪5、對(duì)重返回輪11以及對(duì)重吊輪9上。S卩，轎廂I和對(duì)重2以“2 :1繞繩比方式”吊掛在井道內(nèi)。在井道的上部設(shè)有調(diào)速機(jī)14。調(diào)速機(jī)14具有調(diào)速機(jī)繩輪15和產(chǎn)生與調(diào)速機(jī)繩輪15的旋轉(zhuǎn)對(duì)應(yīng)的信號(hào)的調(diào)速機(jī)碼器16。調(diào)速機(jī)繩索17被卷掛在調(diào)速機(jī)繩輪15上。調(diào)速機(jī)繩索17的兩端部與安裝于轎廂I的緊急停止裝置的操作桿連接。調(diào)速機(jī)繩索17的下端部卷掛在配置于井道下部的張緊輪18上。在轎廂I升降時(shí)，調(diào)速機(jī)繩索17進(jìn)行循環(huán)，調(diào)速機(jī)繩輪15以與轎廂I的行進(jìn)速度對(duì)應(yīng)的旋轉(zhuǎn)速度進(jìn)行旋轉(zhuǎn)。在井道內(nèi)的上部設(shè)有用于檢測(cè)轎廂I的位置的上部基準(zhǔn)位置開(kāi)關(guān)19a。在井道內(nèi)的下部設(shè)有用于檢測(cè)轎廂I的位置的下部基準(zhǔn)位置開(kāi)關(guān)1%。在轎廂I設(shè)有操作基準(zhǔn)位置開(kāi)關(guān)19a、19b的開(kāi)關(guān)操作部件(凸輪)。在轎廂I上設(shè)有檢測(cè)轎廂的開(kāi)門(mén)關(guān)門(mén)的轎廂門(mén)開(kāi)關(guān)20。在各個(gè)樓層的層站設(shè)有檢測(cè)層站門(mén)的開(kāi)閉的層站門(mén)開(kāi)關(guān)。并且，在井道中設(shè)有多個(gè)平層板21a 21c，用于檢測(cè)轎廂I位于乘客能夠安全出入轎廂I的位置(門(mén)區(qū)域)。在轎廂I設(shè)有檢測(cè)平層板21a 21c的平層傳感器22。曳引機(jī)碼器7、調(diào)速機(jī)碼器16、基準(zhǔn)位置開(kāi)關(guān)19a和19b、轎廂門(mén)開(kāi)關(guān)20、層站門(mén)開(kāi)關(guān)、平層傳感器22分別是產(chǎn)生與轎廂I的狀態(tài)對(duì)應(yīng)的信號(hào)的傳感器。在井道內(nèi)設(shè)有控制板23。在控制板23內(nèi)設(shè)有作為運(yùn)行控制部的驅(qū)動(dòng)控制部(驅(qū)動(dòng)控制基板)24和電梯安全控制裝置(安全控制基板)25。電梯安全控制裝置(安全控制基板)25能夠控制轎廂I的停止。在電梯裝置中，為了保證安全性，從多個(gè)方面進(jìn)行對(duì)系統(tǒng)的監(jiān)視及控制。因此，為了實(shí)施這些各種監(jiān)視及控制，在安全控制基板25安裝有多種安全控制功能。即，安全控制基板25利用各自獨(dú)立的程序(軟件)分別執(zhí)行與該安全控制功能相關(guān)的運(yùn)算，從多個(gè)方面實(shí)現(xiàn)電梯裝置的安全控制。其中，安全控制功能例如包含制動(dòng)控制功能、過(guò)速度監(jiān)視功能等。驅(qū)動(dòng)控制部24控制曳引機(jī)4的運(yùn)轉(zhuǎn)即轎廂的運(yùn)行。并且，驅(qū)動(dòng)控制部24根據(jù)來(lái)自曳引機(jī)碼器7的信號(hào)控制轎廂I的行進(jìn)速度。另外，驅(qū)動(dòng)控制部24向制動(dòng)控制功能輸出用于使轎廂I停止于層站的制動(dòng)動(dòng)作指令、和用于許可轎廂I行進(jìn)的制動(dòng)解除指令。作為安全控制功能之一的制動(dòng)控制功能，從驅(qū)動(dòng)控制部24取得制動(dòng)器的動(dòng)作指令，按照該動(dòng)作指令向曳引機(jī)制動(dòng)器6輸出制動(dòng)操作信號(hào)。并且，制動(dòng)控制功能通過(guò)控制在曳引機(jī)制動(dòng)器6的制動(dòng)線圈流過(guò)的電流，能夠控制曳引機(jī)制動(dòng)器6產(chǎn)生的制動(dòng)力(制動(dòng)轉(zhuǎn)矩)。曳引機(jī)制動(dòng)器6產(chǎn)生的制動(dòng)力通過(guò)增大制動(dòng)線圈的電流值而減小，在電流值超過(guò)預(yù)定值時(shí)成為O。并且，如果減小制動(dòng)線圈的電流值，則制動(dòng)力增大，在電流值成為0時(shí)，制動(dòng)力達(dá)到最大。并且，制動(dòng)控制功能使用來(lái)自平層傳感器22的信號(hào)，判定轎廂I是否位于平層位置。另外，制動(dòng)控制功能使用來(lái)自轎廂門(mén)開(kāi)關(guān)20和層站門(mén)開(kāi)關(guān)的信號(hào)，判定轎廂門(mén)及層站 門(mén)的開(kāi)閉狀態(tài)。另外，制動(dòng)控制功能使用來(lái)自曳引機(jī)碼器7的信號(hào)，判定轎廂I是否在行進(jìn)。并且，制動(dòng)控制功能檢測(cè)盡管轎廂I未來(lái)到平層位置而轎廂門(mén)或者層站門(mén)中的至少任意一方卻敞開(kāi)的狀態(tài)、以及盡管轎廂I正在行進(jìn)而轎廂門(mén)或者層站門(mén)中的至少任意一方卻敞開(kāi)的狀態(tài)，輸出制動(dòng)動(dòng)作指令。即，制動(dòng)控制功能在檢測(cè)到開(kāi)門(mén)行進(jìn)狀態(tài)時(shí)，通過(guò)曳引機(jī)制動(dòng)器6對(duì)驅(qū)動(dòng)繩輪5進(jìn)行制動(dòng)，同時(shí)使曳引機(jī)電機(jī)停止，強(qiáng)制使轎廂I停止。來(lái)自調(diào)速機(jī)碼器16及基準(zhǔn)位置開(kāi)關(guān)19a和19b的信號(hào)被輸入到作為安全控制功能之一的過(guò)速度監(jiān)視功能。過(guò)速度監(jiān)視功能使用來(lái)自調(diào)速機(jī)碼器16及基準(zhǔn)位置開(kāi)關(guān)19a和1%的信號(hào)，相對(duì)于驅(qū)動(dòng)控制部24獨(dú)立地求出轎廂I的位置和速度，監(jiān)視轎廂I的速度是否達(dá)到預(yù)定的過(guò)速度水平。過(guò)速度水平被設(shè)定為根據(jù)轎廂I的位置而變化的過(guò)速度監(jiān)視模式。在轎廂I的速度達(dá)到過(guò)速度水平時(shí)，過(guò)速度監(jiān)視功能向制動(dòng)控制功能發(fā)送強(qiáng)制停止信號(hào)。制動(dòng)控制功能在接收到強(qiáng)制停止信號(hào)時(shí)，通過(guò)曳引機(jī)制動(dòng)器6對(duì)驅(qū)動(dòng)繩輪5進(jìn)行制動(dòng)，同時(shí)使曳引機(jī)電機(jī)停止，強(qiáng)制使轎廂I停止。驅(qū)動(dòng)控制部24和電梯安全控制裝置25具有各自獨(dú)立的微機(jī)。驅(qū)動(dòng)控制部24的功能以及電梯安全控制裝置25的功能是由這些微機(jī)實(shí)現(xiàn)的。另外，安裝于安全控制裝置25的各種安全控制功能(制動(dòng)控制功能和過(guò)速度監(jiān)視功能等)的運(yùn)算是利用獨(dú)立的程序(軟件)執(zhí)行的。在本申請(qǐng)中，關(guān)于電梯安全控制裝置25使用“電梯安全控制裝置”和“安全控制基板”這些不同的名稱，但均共同地表示電梯安全控制裝置25。在本申請(qǐng)中，在一個(gè)電梯安全控制裝置(安全控制基板)25安裝有多種安全控制功能。但是，當(dāng)僅在一個(gè)基板(裝置)25安裝多種安全控制功能的情況下,在一種安全控制功能發(fā)生故障時(shí)將損害到另一種安全控制功能，有可能導(dǎo)致電梯的安全控制產(chǎn)生問(wèn)題(即，不能保證各種安全控制功能的獨(dú)立性)。因此，需要保證各種安全控制功能的獨(dú)立性，使得各種安全控制功能的影響不會(huì)波及到另一種安全控制功能。因此，在本實(shí)施方式中設(shè)置具有圖2所示的結(jié)構(gòu)的電梯安全控制裝置(安全控制基板)25。圖2是表示圖I所示的電梯安全控制裝置(安全控制基板)25的結(jié)構(gòu)的框圖。圖2所示的電梯安全控制裝置25包含保證多種安全控制功能的獨(dú)立性的獨(dú)立性保證部36。如圖2所示，電梯安全控制裝置25具有輸入部32、輸入緩沖器33、CPU (CentralProcessing Unit)34、輸出緩沖器35、獨(dú)立性保證部36、存儲(chǔ)器37和輸出部38。換言之，在一個(gè)安全控制基板25上安裝有輸入部32、輸入緩沖器33、CPU(Central Processing Unit)34、輸出緩沖器35、獨(dú)立性保證部36、存儲(chǔ)器37和輸出部38。在圖2中，輸入部32與輸入緩沖器33連接，輸入緩沖器33與CPU 34連接。CPU34與輸出緩沖器35及獨(dú)立性保證部36分別連接。獨(dú)立性保證部36與輸出緩沖器35、存儲(chǔ)器37以及輸出部38分別連接。另外，輸入部32與安全控制基板25的外部構(gòu)成要素30、31分別連接，輸出部38與安全控制基板25的外部構(gòu)成要素4、6分別連接。將與包含轎廂I的電梯系統(tǒng)整體的狀態(tài)(下面稱作電梯的狀態(tài))相關(guān)的信號(hào)作為輸入值輸入到輸入部32。在此，如上所述存在用于監(jiān)視/檢測(cè)電梯的狀態(tài)的各種開(kāi)關(guān)19a、 19b等和各種傳感器16等。在圖2中，將各種開(kāi)關(guān)一并圖示為開(kāi)關(guān)30，將各種傳感器一并圖不為傳感器31。輸入部32輸入來(lái)自該開(kāi)關(guān)30的輸出信號(hào)和來(lái)自傳感器31的輸出信號(hào)(與電梯的狀態(tài)相關(guān)的信號(hào))作為輸入值。并且，在輸入部32中對(duì)碼器信號(hào)等脈沖信號(hào)進(jìn)行計(jì)數(shù)并進(jìn)行數(shù)值化。在輸入部32中還進(jìn)行雙重化后的輸入值彼此的比較、輸入值與來(lái)自基準(zhǔn)傳感器(未圖示)的信號(hào)的比較等。當(dāng)在輸入部32中進(jìn)行比較后檢測(cè)出不一致的情況下，將該情況通知給構(gòu)成邏輯部的CPU 34。并且，輸入到輸入部32的輸入值被取入到輸入緩沖器33。CPU 34從輸入緩沖器33讀取傳感器31和開(kāi)關(guān)30的輸入值。并且，CPU 34進(jìn)行與電梯有關(guān)的多種安全控制所需要的運(yùn)算。即，CPU 34使用所述輸入值，利用各自獨(dú)立的程序(軟件)執(zhí)行與多種安全控制功能有關(guān)的運(yùn)算。由此，實(shí)現(xiàn)電梯的安全控制。獨(dú)立性保證部36提供保證多種安全控制功能的獨(dú)立性的保證功能。該保證功能之一是存儲(chǔ)器干涉監(jiān)視功能。各種安全控制功能只能訪問(wèn)構(gòu)成邏輯部的存儲(chǔ)器37內(nèi)已設(shè)定的區(qū)域。存儲(chǔ)器干涉監(jiān)視功能是監(jiān)視各種安全控制功能是否訪問(wèn)可訪問(wèn)的區(qū)域以外的存儲(chǔ)器37的功能。關(guān)于該存儲(chǔ)器干涉監(jiān)視功能的具體說(shuō)明，將在后面使用圖3進(jìn)行敘述。圖3是表示CPU 34、存儲(chǔ)器37及獨(dú)立性保證部36的連接關(guān)系的框圖。如圖3所示，CPU 34和存儲(chǔ)器37通過(guò)總線39相連接，獨(dú)立性保證部36存在于該總線39中。并且，CPU 34和獨(dú)立性保證部36通過(guò)通信線39a連接。例如，CPU 34將當(dāng)前在CPU 34中執(zhí)行運(yùn)算的安全控制功能的進(jìn)程ID，通過(guò)通信線39a通知給獨(dú)立性保證部36。其中，進(jìn)程ID是用于識(shí)別安全控制功能的信息。另一方面，獨(dú)立性保證部36將獨(dú)立性保證部36的判定結(jié)果(作為一例，指監(jiān)視器干涉監(jiān)視結(jié)果和執(zhí)行時(shí)間監(jiān)視結(jié)果等)和各個(gè)命令(作為一例，指重設(shè)處理命令)等，通過(guò)信號(hào)線39a通知給CPU34。并且，CPU 34在進(jìn)行安全控制功能的運(yùn)算處理時(shí)訪問(wèn)存儲(chǔ)器37的預(yù)定地址。因此，獨(dú)立性保證部36通過(guò)總線39獲取與該安全控制功能想要訪問(wèn)的存儲(chǔ)器37的區(qū)域相關(guān)的信息(即地址信息)。在獨(dú)立性保證部36的存儲(chǔ)器干涉監(jiān)視功能中，進(jìn)行該獲取的地址信息是否位于存儲(chǔ)器37的被預(yù)先分配的范圍中的檢查。具體地講，在獨(dú)立性保證部36中預(yù)先設(shè)定有圖4所示的分配表。該分配表由進(jìn)程ID、和在進(jìn)行該進(jìn)程ID的安全控制功能的運(yùn)算處理時(shí)許可該安全控制功能訪問(wèn)的存儲(chǔ)器37的可地址區(qū)域構(gòu)成。具有存儲(chǔ)器干涉監(jiān)視功能的獨(dú)立性保證部36使用從CPU 34取得的信息(進(jìn)程ID和地址信息)和該分配表，監(jiān)視該安全控制功能是否訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器37。即，獨(dú)立性保證部36通過(guò)該監(jiān)視來(lái)保證所述安全控制功能的獨(dú)立性。如上所述，獨(dú)立性保證部36對(duì)從CPU 34取得的各個(gè)信息與分配表進(jìn)行比較，由此監(jiān)視各種安全控制功能是否訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器37。在此，假設(shè)在獨(dú)立性保證部36當(dāng)前正在執(zhí)行運(yùn)算的安全控制功能中，CPU 34檢測(cè)到該安全控制功能訪問(wèn)被許可的地址以外的所述存儲(chǔ)器37 (即，在檢測(cè)到存在存儲(chǔ)器干涉時(shí)，換言之在不能保證安全控制功能的獨(dú)立性時(shí))。在這種情況下，獨(dú)立性保證部36通過(guò)通信線39a將這種存儲(chǔ)器干涉的檢測(cè)情況通知給CPU 34。并且，電梯安全控制裝置25將自身設(shè)為重設(shè)狀態(tài)(即，重設(shè)電梯安全控制裝置25的電源)。 另外，在重設(shè)電梯安全控制裝置25的電源后，來(lái)自電梯安全控制裝置25的輸出為“LOW (或者零)”，對(duì)曳引機(jī)4和制動(dòng)器6的電源供給被中斷。由此，轎廂I成為停止?fàn)顟B(tài)。本實(shí)施方式的獨(dú)立性保證部36除了上述監(jiān)視器干涉監(jiān)視功能之外，還具有執(zhí)行時(shí)間監(jiān)視功能。該執(zhí)行時(shí)間監(jiān)視功能是監(jiān)視執(zhí)行各種安全控制功能的個(gè)體運(yùn)算處理時(shí)間以及/或者執(zhí)行全部控制功能的總體運(yùn)算處理時(shí)間的功能。另外，獨(dú)立性保證部36也可以僅具有監(jiān)視器干涉監(jiān)視功能和執(zhí)行時(shí)間監(jiān)視功能中的任意一種功能，在下面的說(shuō)明中，獨(dú)立性保證部36具有監(jiān)視器干涉監(jiān)視功能和執(zhí)行時(shí)間監(jiān)視功能雙方。并且，在下面說(shuō)明的執(zhí)行時(shí)間監(jiān)視功能中是監(jiān)視個(gè)體運(yùn)算處理時(shí)間和總體運(yùn)算處理時(shí)間雙方。獨(dú)立性保證部36通過(guò)監(jiān)視基于安全控制功能的運(yùn)算處理時(shí)間是否超過(guò)了預(yù)先設(shè)定的規(guī)定時(shí)間，保證安全控制功能的獨(dú)立性。獨(dú)立性保證部36在檢測(cè)到安全控制功能的運(yùn)算處理時(shí)間超過(guò)了規(guī)定時(shí)間時(shí)(不能保證安全控制功能的獨(dú)立性時(shí))，電梯安全控制裝置25使轎廂I停止。使用圖5說(shuō)明該執(zhí)行時(shí)間監(jiān)視功能的詳細(xì)情況。獨(dú)立性保證部36具有多個(gè)監(jiān)視計(jì)時(shí)器WDT1、WDT2、…、WDTn、WDTtotal。預(yù)先對(duì)各個(gè)監(jiān)視計(jì)時(shí)器WDT1、WDT2、…、WDTn、WDTtotal分別獨(dú)立地設(shè)定各自的規(guī)定時(shí)間(時(shí)限)。其中，監(jiān)視計(jì)時(shí)器WDT1、WDT2、…、WDTn是對(duì)各種安全控制功能而準(zhǔn)備的(在相應(yīng)說(shuō)明中，存在n種安全控制功能，因而也存在n個(gè)監(jiān)視計(jì)時(shí)器)。因此，各個(gè)規(guī)定時(shí)間是對(duì)應(yīng)于各種安全控制功能而確定的。獨(dú)立性保證部36在開(kāi)始各種安全控制功能的運(yùn)算的同時(shí)，起動(dòng)與各種安全控制功能對(duì)應(yīng)的監(jiān)視計(jì)時(shí)器WDT1、WDT2、…、WDTn。另外，獨(dú)立性保證部36在多種安全控制功能中最先開(kāi)始運(yùn)算處理的安全控制功能的運(yùn)算開(kāi)始時(shí)，起動(dòng)監(jiān)視計(jì)時(shí)器WDTtotal。并且，獨(dú)立性保證部36在各種安全控制功能的運(yùn)算結(jié)束時(shí)，停止與各種安全控制功能對(duì)應(yīng)的監(jiān)視計(jì)時(shí)器WDTl、WDT2、…、WDTn。并且，獨(dú)立性保證部36在全部安全控制功能的運(yùn)算結(jié)束后(在本說(shuō)明中，指n種安全控制功能完結(jié)后)，即最后一種安全控制功能的運(yùn)算結(jié)束后，停止監(jiān)視計(jì)時(shí)器WDTtotal。如上所述，對(duì)各個(gè)監(jiān)視計(jì)時(shí)器WDTl、WDT2、...、WDTn、WDTtotal分別設(shè)定規(guī)定時(shí)間。當(dāng)存在哪怕一個(gè)在規(guī)定時(shí)間以內(nèi)未停止的監(jiān)視計(jì)時(shí)器WDT1、WDT2、…、WDTn、WDTtotal時(shí)，獨(dú)立性保證部36都檢測(cè)為安全控制功能的運(yùn)算處理時(shí)間超過(guò)了規(guī)定時(shí)間。通過(guò)該檢測(cè)，獨(dú)立性保證部36將該檢測(cè)的情況通知給CPU 34，電梯安全控制裝置25進(jìn)行自身的重設(shè)(即，執(zhí)行轎廂I的停止)。例如，獨(dú)立性保證部36針對(duì)每種安全控制功能，監(jiān)視個(gè)體運(yùn)算處理時(shí)間是否超過(guò)了對(duì)與該安全控制功能對(duì)應(yīng)的監(jiān)視計(jì)時(shí)器WDT1、WDT2、…、WDTn設(shè)定的規(guī)定時(shí)間。其中，個(gè)體運(yùn)算處理時(shí)間是指安全控制功能個(gè)體的運(yùn)算所需時(shí)間。并且，在獨(dú)立性保證部36檢測(cè)到在任意一種安全控制功能中該個(gè)體運(yùn)算處理時(shí)間超過(guò)了規(guī)定時(shí)間時(shí)(即，任意一個(gè)監(jiān)視計(jì)時(shí)器WDTl、WDT2、...、WDTn未在規(guī)定時(shí)間以內(nèi)停止時(shí))，電梯安全控制裝置25使轎廂I停止。并且，獨(dú)立性保證部36監(jiān)視全部安全控制功能的總體運(yùn)算處理時(shí)間是否超過(guò)了對(duì)監(jiān)視計(jì)時(shí)器WDTtotal設(shè)定的規(guī)定時(shí)間。并且，在獨(dú)立性保證部36檢測(cè)到總體運(yùn)算處理時(shí)間超過(guò)了該規(guī)定時(shí)間時(shí)(即，監(jiān)視計(jì)時(shí)器WDTtotal未在規(guī)定時(shí)間以內(nèi)停止時(shí))，電梯安全 控制裝置25使轎廂I停止。獨(dú)立性保證部36利用存儲(chǔ)器干涉監(jiān)視功能和執(zhí)行時(shí)間監(jiān)視功能，監(jiān)視某種安全控制功能的故障是否對(duì)另一種安全控制功能產(chǎn)生影響，在將要產(chǎn)生影響的情況下可靠地停止安全控制裝置25 (即，使轎廂I停止)。在圖2中，輸出緩沖器35取入CPU 34的各種安全控制功能的運(yùn)算結(jié)果作為輸出值。圖6是表示輸出緩沖器36、獨(dú)立性保證部36和輸出部38的關(guān)系的圖。在圖6中，n種安全控制功能的運(yùn)算結(jié)果被取入到輸出緩沖器35中。并且，在獨(dú)立性保證部36內(nèi)存在與控制對(duì)象的數(shù)量對(duì)應(yīng)的多個(gè)開(kāi)關(guān)被串聯(lián)連接的系統(tǒng)。在此，在圖6例示的結(jié)構(gòu)中，控制對(duì)象是曳引機(jī)4和制動(dòng)器6這兩者。因此，在獨(dú)立性保證部36內(nèi)設(shè)有兩個(gè)該系統(tǒng)。在一個(gè)系統(tǒng)中，開(kāi)關(guān)SW11、SW12、…、SWln被串聯(lián)連接。并且，在另一個(gè)系統(tǒng)中，開(kāi)關(guān)SW21、SW22、…、SW2n被串聯(lián)連接。另外，一個(gè)系統(tǒng)的一個(gè)端部和另一個(gè)系統(tǒng)的一個(gè)端部分別與電源Pw連接。第一安全控制功能的運(yùn)算結(jié)果從輸出緩沖器35輸入到開(kāi)關(guān)SW11、SW21。并且，第二安全控制功能的運(yùn)算結(jié)果從輸出緩沖器35輸入到開(kāi)關(guān)SW12、SW22。另外，第n安全控制功能的運(yùn)算結(jié)果從輸出緩沖器35輸入到開(kāi)關(guān)SWln、SW2n。另外，一個(gè)系統(tǒng)的輸出端通過(guò)輸出部38與曳引機(jī)4連接，另一個(gè)系統(tǒng)的輸出端通過(guò)輸出部38與制動(dòng)器6連接。在圖6中，在任意一個(gè)開(kāi)關(guān)SW11、…、SWln成為斷開(kāi)狀態(tài)時(shí)，輸出部38停止向曳引機(jī)4供給電源P。并且，在任意一個(gè)開(kāi)關(guān)SW21、…、SW2n成為斷開(kāi)狀態(tài)時(shí)，輸出部38停止向制動(dòng)器6供給電源P。在此，在安全控制功能的運(yùn)算結(jié)果是在電梯運(yùn)行后判定為正常的運(yùn)算結(jié)果時(shí)(是表示電梯安全的運(yùn)算結(jié)果時(shí))，將該運(yùn)算結(jié)果輸入到各個(gè)開(kāi)關(guān)SW11、…、SWln、SW21、…、SW2n，該開(kāi)關(guān)SW11、...、SWln、SW21、…、SW2n成為接通狀態(tài)。另一方面，在安全控制功能的運(yùn)算結(jié)果是在電梯運(yùn)行后判定為異常的運(yùn)算結(jié)果時(shí)(不是表示電梯安全的運(yùn)算結(jié)果時(shí))，將該運(yùn)算結(jié)果輸入到各個(gè)開(kāi)關(guān)SW11、…、Sffln,Sff2U ...、SW2n，該開(kāi)關(guān)SW11、...、SWln、SW21、…、SW2n成為斷開(kāi)狀態(tài)。在后面的說(shuō)明中，將在電梯運(yùn)行后判定為異常的運(yùn)算結(jié)果稱作“錯(cuò)誤”的運(yùn)算結(jié)果。另外，停止向曳引機(jī)4及制動(dòng)器6供給電源P意味著使轎廂I停止。根據(jù)使用上述圖6的說(shuō)明可知，當(dāng)獨(dú)立性保證部36在任意一種安全控制功能中檢測(cè)到該安全控制功能的運(yùn)算結(jié)果為錯(cuò)誤時(shí)，電梯安全控制裝置25使轎廂I停止。上述開(kāi)關(guān)SW11、…、Sffln, Sff2U…、SW2n可以采用諸如晶體管或MOS — FET那樣的半導(dǎo)體開(kāi)關(guān)，也可以利用邏輯積電路(IC)實(shí)現(xiàn)，還可以利用軟件實(shí)現(xiàn)。另外，通過(guò)在輸出部38形成與電源P連接的繼電器或者觸點(diǎn)，實(shí)現(xiàn)該輸出部38對(duì)曳引機(jī)4和制動(dòng)器6的電源P的供給/切斷(參照?qǐng)D6)。另外，關(guān)于轎廂I停止的方式，還可以考慮如下的方式。在獨(dú)立性保證部35檢測(cè)到任意一種安全控制功能的運(yùn)算結(jié)果是表示錯(cuò)誤的運(yùn)算 結(jié)果時(shí)、或者檢測(cè)到不能保證各種安全控制功能之間的獨(dú)立性時(shí)，電梯安全控制裝置25使轎廂I即刻停止。具體地講，安全控制裝置25向驅(qū)動(dòng)控制部24傳達(dá)即刻停止的指示，根據(jù)該驅(qū)動(dòng)控制部24的控制，轎廂I即刻停止。另外，圖6的結(jié)構(gòu)是適合于該即刻停止方式的結(jié)構(gòu)?；蛘?，在獨(dú)立性保證部35檢測(cè)到任意一種安全控制功能的運(yùn)算結(jié)果是表示錯(cuò)誤的運(yùn)算結(jié)果時(shí)、或者檢測(cè)到不能保證各種安全控制功能之間的獨(dú)立性時(shí)，電梯安全控制裝置25使該轎廂I從該檢測(cè)時(shí)的轎廂I的位置移動(dòng)到最近的最近樓層，并使轎廂I停止于該最近樓層。具體地講，安全控制裝置25向驅(qū)動(dòng)控制部24傳達(dá)使轎廂I停止于所述最近樓層的最近樓層停止指示，根據(jù)該驅(qū)動(dòng)控制部24的控制，轎廂I停止于所述最近樓層。在此，電梯安全控制裝置25判定在從指示轎廂I向所述最近樓層停止(最近樓層停止指示)起的預(yù)定時(shí)間以內(nèi)轎廂I是否到達(dá)了所述最近樓層。在電梯安全控制裝置25檢測(cè)到轎廂I未在預(yù)定時(shí)間以內(nèi)到達(dá)所述最近樓層時(shí)，電梯安全控制裝置25在經(jīng)過(guò)該預(yù)定時(shí)間后馬上使轎廂I緊急停止。即，電梯安全控制裝置25使轎廂I在未到達(dá)所述最近樓層的狀態(tài)下緊急停止。具體地講，安全控制裝置25在經(jīng)過(guò)該預(yù)定時(shí)間后馬上向驅(qū)動(dòng)控制部24傳達(dá)即刻停止的指示，根據(jù)該驅(qū)動(dòng)控制部24的控制，轎廂I即刻停止。例如，電梯安全控制裝置25具有能夠設(shè)定所述預(yù)定時(shí)間(時(shí)限)的監(jiān)視計(jì)時(shí)器(未圖示)。在計(jì)時(shí)器中能夠?qū)υ擃A(yù)定時(shí)間設(shè)定各種數(shù)值。電梯安全控制裝置25估計(jì)轎廂I到達(dá)所述最近樓層的預(yù)定時(shí)間，并利用該監(jiān)視計(jì)時(shí)器設(shè)定該估計(jì)出的預(yù)定時(shí)間。并且，電梯安全控制裝置25在進(jìn)行上述最近樓層停止指示的同時(shí)起動(dòng)監(jiān)視計(jì)時(shí)器。并且，假設(shè)在該計(jì)時(shí)器起動(dòng)后，表示轎廂I已在預(yù)定時(shí)間以內(nèi)停止于最近樓層的通知未傳達(dá)到該監(jiān)視計(jì)時(shí)器。在這種情況下，該監(jiān)視計(jì)時(shí)器在經(jīng)過(guò)預(yù)定時(shí)間后馬上起動(dòng)作為監(jiān)視計(jì)時(shí)器的功能，根據(jù)該動(dòng)作，電梯安全控制裝置25使轎廂I緊急停止。下面，使用圖7所示的流程圖來(lái)說(shuō)明電梯安全控制裝置25的動(dòng)作。首先，CPU 34進(jìn)行一種預(yù)定的安全控制功能的運(yùn)算(步驟SI)。此時(shí)，獨(dú)立性保證部36利用上述存儲(chǔ)器干涉監(jiān)視功能來(lái)監(jiān)視是否能夠保證獨(dú)立性(步驟S2)。BP, CPU 34執(zhí)行該預(yù)定的安全控制功能，獨(dú)立性保證部36監(jiān)視該CPU 34有無(wú)按照該預(yù)定的安全控制功能被許可的地址以外的地址訪問(wèn)存儲(chǔ)器37 (即有無(wú)存儲(chǔ)器干涉)(步驟S2)。假設(shè)獨(dú)立性保證部36檢測(cè)到存在存儲(chǔ)器干涉(步驟S2 :是)。在這種情況下，電梯安全控制裝置25按照上述的任意一種方式使轎廂I停止(步驟S8)。
與此相對(duì)，假設(shè)獨(dú)立性保證部36判定為不存在存儲(chǔ)器干涉(步驟S2 :否)。在這種情況下，獨(dú)立性保證部36進(jìn)行基于上述執(zhí)行時(shí)間監(jiān)視功能的動(dòng)作的判定(步驟S3)。S卩，在步驟S3中，獨(dú)立性保證部36判定該預(yù)定的安全控制功能的運(yùn)算處理時(shí)間即個(gè)體運(yùn)算處理時(shí)間是否超過(guò)了規(guī)定時(shí)間。其中，該規(guī)定時(shí)間是對(duì)與該預(yù)定的安全控制功能對(duì)應(yīng)的監(jiān)視計(jì)時(shí)器TOTi設(shè)定的。假設(shè)獨(dú)立性保證部36檢測(cè)到預(yù)定的安全控制功能的運(yùn)算未在規(guī)定時(shí)間以內(nèi)結(jié)束(步驟S3 :是)。在這種情況下，電梯安全控制裝置25按照上述的任意一種方式使轎廂I停止(步驟S8)。
與此相對(duì)，假設(shè)獨(dú)立性保證部36檢測(cè)到預(yù)定的安全控制功能的運(yùn)算在規(guī)定時(shí)間以內(nèi)結(jié)束(步驟S3 :否)。在這種情況下，獨(dú)立性保證部36執(zhí)行步驟S4。在步驟S2和步驟S3中，在能夠保證預(yù)定的安全控制功能的獨(dú)立性時(shí)(步驟S2 否，以及步驟S3 :否)，從CPU 34朝向輸出緩沖器35輸出預(yù)定的安全控制功能的運(yùn)算結(jié)果?？墒?，在圖6中是曳引機(jī)4和制動(dòng)器6被供給電源P的狀態(tài)。即，獨(dú)立性保證部36的各個(gè)開(kāi)關(guān)開(kāi)關(guān)SWlI、...、SWln、SW21、…、SW2n是接通狀態(tài)。在這種情況下，獨(dú)立性保證部36監(jiān)視被取入到輸出緩沖器35中的預(yù)定的安全控制功能的運(yùn)算結(jié)果是否為正常值(步驟 S4)。假設(shè)獨(dú)立性保證部36檢測(cè)到該運(yùn)算結(jié)果是錯(cuò)誤的(從電梯的安全性方面被判定為異常的結(jié)果)(步驟S4 :是)。這意味著與該運(yùn)算結(jié)果的輸出對(duì)應(yīng)的獨(dú)立性保證部36的開(kāi)關(guān)為斷開(kāi)狀態(tài)。在這種情況下，電梯安全控制裝置25按照上述的任意一種方式使轎廂I停止(步驟S8)。與此相對(duì)，假設(shè)獨(dú)立性保證部36檢測(cè)到該運(yùn)算結(jié)果是正常的(從電梯的安全性方面被判定為正常的結(jié)果)(步驟S4:否)。在這種情況下，電梯安全控制裝置25判定所安裝的全部安全控制功能的運(yùn)算是否已經(jīng)完成(步驟S5)。如果還沒(méi)有完成全部安全控制功能的運(yùn)算(步驟S5 :否)，則電梯安全控制裝置25選擇一種未運(yùn)算的安全控制功能，針對(duì)該選擇出的安全控制功能反復(fù)執(zhí)行從步驟SI開(kāi)始的動(dòng)作。與此相對(duì)，在全部安全控制功能的運(yùn)算已經(jīng)完成的情況下(步驟S5 :是)，獨(dú)立性保證部36判定安全控制功能的總體運(yùn)算處理時(shí)間是否超過(guò)了規(guī)定時(shí)間(步驟S6)。其中，該規(guī)定時(shí)間是對(duì)監(jiān)視計(jì)時(shí)器WDTtotal設(shè)定的。假設(shè)獨(dú)立性保證部36檢測(cè)到全部的安全控制功能的運(yùn)算未在規(guī)定時(shí)間以內(nèi)結(jié)束(步驟S6 :是)。在這種情況下，電梯安全控制裝置25按照上述的任意一種方式使轎廂I停止(步驟S8)。與此相對(duì)，假設(shè)獨(dú)立性保證部36檢測(cè)到全部的安全控制功能的運(yùn)算在規(guī)定時(shí)間以內(nèi)結(jié)束(步驟S6 :否)。在這種情況下，繼續(xù)由控制驅(qū)動(dòng)部24進(jìn)行電梯的通常運(yùn)行(步驟S7)。在此，在圖7的流程圖中，在各種安全控制功能的運(yùn)算結(jié)束(步驟S2、S3)后，獨(dú)立性保證部36判定各個(gè)運(yùn)算結(jié)果是否是表示錯(cuò)誤的運(yùn)算結(jié)果(步驟S4)。但是，也可以是，在全部安全控制功能的運(yùn)算結(jié)束后，獨(dú)立性保證部36 —并判定全部運(yùn)算結(jié)果中的任意一個(gè)運(yùn)算結(jié)果是否是表示錯(cuò)誤的運(yùn)算結(jié)果。
如上所述，本實(shí)施方式的電梯安全控制裝置25設(shè)有獨(dú)立性保證部36，該獨(dú)立性保證部36保證存儲(chǔ)器干涉監(jiān)視功能和執(zhí)行時(shí)間監(jiān)視功能等安全控制功能的獨(dú)立性。因此，能夠在一個(gè)電梯安全控制裝置(安全控制基板)25中安裝多種安全控制功能，而且一種安全控制功能的影響不會(huì)波及到另一種安全控制功能。因此，能夠降低電梯的安全控制所需的成本，容易地實(shí)施安裝和維修。并且，在本實(shí)施方式中，在被電子化的電梯安全控制裝置25中提供必要的安全控制功能。因此，僅需追加安全控制功能軟件和傳感器31/開(kāi)關(guān)30，即可在電梯安全控制裝置25中追加安裝新的安全控制功能。并且，在本實(shí)施方式的電梯安全控制裝置25中，獨(dú)立性保證部36在執(zhí)行安全控制功能時(shí)，從CPU 34取得表示該安全控制功能的類別的識(shí)別信息、和表示在該安全控制功能的執(zhí)行過(guò)程中想要訪問(wèn)的存儲(chǔ)器37的區(qū)域的地址信息。并且，獨(dú)立性保證部36對(duì)該取得的各個(gè)信息與圖4所示的分配表進(jìn)行比較，監(jiān)視各種安全控制功能是否訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器37。 因此，電梯安全控制裝置25能夠容易地實(shí)現(xiàn)獨(dú)立性保證部36的存儲(chǔ)器干涉監(jiān)視功能。并且，在本實(shí)施方式的電梯安全控制裝置25中，獨(dú)立性保證部36監(jiān)視個(gè)體運(yùn)算處理時(shí)間是否超過(guò)了規(guī)定時(shí)間。并且，獨(dú)立性保證部36監(jiān)視總體運(yùn)算處理時(shí)間是否超過(guò)了規(guī)定時(shí)間。因此，電梯安全控制裝置25能夠容易地實(shí)現(xiàn)獨(dú)立性保證部36的執(zhí)行時(shí)間監(jiān)視功倉(cāng)泛。并且，在本實(shí)施方式的電梯安全控制裝置25中，在獨(dú)立性保證部36檢測(cè)到在任意一種安全控制功能中運(yùn)算結(jié)果是錯(cuò)誤的時(shí)，電梯安全控制裝置25使轎廂I停止。因此，電梯安全控制裝置25能夠?qū)τ诙鄠€(gè)程序的相同輸出保證獨(dú)立性。并且，在本實(shí)施方式的電梯安全控制裝置25中，在檢測(cè)到任意一種安全控制功能的運(yùn)算結(jié)果是表示錯(cuò)誤的運(yùn)算結(jié)果時(shí)、或者在檢測(cè)到不能保證各種安全控制功能之間的獨(dú)立性時(shí)，電梯安全控制裝置25使轎廂I即刻停止。因此，電梯安全控制裝置25能夠使電梯即刻進(jìn)入安全狀態(tài)。并且，在本實(shí)施方式的電梯安全控制裝置25中，在檢測(cè)到任意一種安全控制功能的運(yùn)算結(jié)果是表示錯(cuò)誤的運(yùn)算結(jié)果時(shí)、或者在檢測(cè)到不能保證各種安全控制功能之間的獨(dú)立性時(shí)，電梯安全控制裝置25使轎廂I停止于最近樓層。因此，電梯安全控制裝置25能夠在電梯異常時(shí)使乘客從該最近樓層進(jìn)行非難。并且，在本實(shí)施方式的電梯安全控制裝置25中，在轎廂I未在預(yù)定時(shí)間以內(nèi)到達(dá)最近樓層時(shí)，也能夠使轎廂I在未到達(dá)該最近樓層的狀態(tài)下緊急停止。轎廂I未在預(yù)定時(shí)間以內(nèi)到達(dá)最近樓層意味著電梯裝置存在運(yùn)行故障。因此，電梯安全控制裝置25能夠確保朝向最近樓層的轎廂I的安全。〈實(shí)施方式2>在本實(shí)施方式中，對(duì)在實(shí)施方式I中說(shuō)明的存儲(chǔ)器干涉監(jiān)視功能的另一種方式進(jìn)行說(shuō)明。因此，除該存儲(chǔ)器干涉監(jiān)視功能以外的結(jié)構(gòu)及動(dòng)作(電梯裝置100和電梯安全控制裝置25的結(jié)構(gòu)及動(dòng)作)在實(shí)施方式I和實(shí)施方式2中是相同的。
圖8是用于說(shuō)明本實(shí)施方式的獨(dú)立性保證部36的存儲(chǔ)器干涉監(jiān)視功能的圖。如在實(shí)施方式I中說(shuō)明的那樣，存儲(chǔ)器37被劃分為許可各個(gè)安全控制功能訪問(wèn)的每個(gè)地址區(qū)域。例如，第一安全控制功能被許可訪問(wèn)的地址區(qū)域是第一安全控制功能使用許可區(qū)域37a。并且，第二安全控制功能被許可訪問(wèn)的地址區(qū)域是第二安全控制功能使用許可區(qū)域37b。同樣，第n安全控制功能被許可訪問(wèn)的地址區(qū)域是第n安全控制功能使用許可區(qū)域37n。本實(shí)施方式的獨(dú)立性保證部36首先對(duì)于每個(gè)安全控制功能使用許可區(qū)域37a、37b、…、37n，預(yù)先計(jì)算錯(cuò)誤檢測(cè)碼CRC1、CRC2、…、CRCn。即，獨(dú)立性保證部36在執(zhí)行各種安全控制功能的運(yùn)算之前，計(jì)算錯(cuò)誤檢測(cè)碼CRC1、CRC2、…、CRCn。將執(zhí)行運(yùn)算之前計(jì)算出的該錯(cuò)誤檢測(cè)碼稱作第一錯(cuò)誤檢測(cè)碼。另外,在本實(shí)施方式中，錯(cuò)誤檢測(cè)碼采用CRC (Cyclic Redundancy Code :循環(huán)冗余碼)(后述的第二錯(cuò)誤檢測(cè)碼也一樣)。
然后，在預(yù)定的安全控制功能的運(yùn)算結(jié)束后，獨(dú)立性保證部36再次對(duì)于每個(gè)安全控制功能使用許可區(qū)域37a、37b、…、37n，計(jì)算錯(cuò)誤檢測(cè)碼CRC1’、CRC2’、…、CRCn’。將執(zhí)行運(yùn)算之后計(jì)算出的該錯(cuò)誤檢測(cè)碼稱作第二錯(cuò)誤檢測(cè)碼。這樣，獨(dú)立性保證部36與各個(gè)安全控制功能使用許可區(qū)域37a、37b、…、37n對(duì)應(yīng)地，計(jì)算第一錯(cuò)誤檢測(cè)碼CRC1、CRC2、…、CRCn和第二錯(cuò)誤檢測(cè)碼CRC1’、CRC2’、…、CRCn’。然后，獨(dú)立性保證部36針對(duì)每個(gè)安全控制功能使用許可區(qū)域37a、37b、…、37n，分別對(duì)對(duì)應(yīng)的第一錯(cuò)誤檢測(cè)碼CRC1、CRC2、…、CRCn和第二錯(cuò)誤檢測(cè)碼CRC1’、CRC2’、…、CRCn’進(jìn)行比較。即，獨(dú)立性保證部36對(duì)第一錯(cuò)誤檢測(cè)碼CRCl和第二錯(cuò)誤檢測(cè)碼CRC1’進(jìn)行比較，對(duì)第二錯(cuò)誤檢測(cè)碼CRC2和第二錯(cuò)誤檢測(cè)碼CRC2’進(jìn)行比較，對(duì)第一錯(cuò)誤檢測(cè)碼CRCn和第二錯(cuò)誤檢測(cè)碼CRCn’進(jìn)行比較。在執(zhí)行預(yù)定的安全控制功能的運(yùn)算時(shí)，假設(shè)該預(yù)定的安全控制功能訪問(wèn)未被許可的安全控制功能使用許可區(qū)域37a、37b、…、37n。在這種情況下，該被許可的區(qū)域以外的安全控制功能使用許可區(qū)域37a、37b、…、37n的錯(cuò)誤檢測(cè)碼，在執(zhí)行該安全控制功能的運(yùn)算的前后發(fā)生變化。因此，獨(dú)立性保證部36通過(guò)上述錯(cuò)誤檢測(cè)碼的比較處理，在檢測(cè)到與第一錯(cuò)誤檢測(cè)碼CRC1、CRC2、…、CRCn不同的第二錯(cuò)誤檢測(cè)碼CRCI’、CRC2’、…、CRCn’時(shí)，獨(dú)立性保證部36判定為存在存儲(chǔ)器干涉。這樣，在獨(dú)立性保證部36檢測(cè)到存在存儲(chǔ)器干涉時(shí)，電梯安全控制裝置25按照上述的任意一種方式使轎廂I停止(參照?qǐng)D7的步驟S2 :是，以及步驟 S8)。在各種安全控制功能的每次運(yùn)算的前后執(zhí)行上述動(dòng)作。另外，根據(jù)獨(dú)立性保證部36檢測(cè)到從CPU 34通知的進(jìn)程ID被變更，或者獨(dú)立性保證部36檢測(cè)到與各種安全控制功能對(duì)應(yīng)的監(jiān)視計(jì)時(shí)器WDTl、WDT2、…、WDTn的計(jì)測(cè)停止的信號(hào)，判明預(yù)定的安全控制功能的執(zhí)行結(jié)束。如上所述，在本實(shí)施方式的電梯安全控制裝置25中，獨(dú)立性保證部36針對(duì)每個(gè)安全控制功能使用許可區(qū)域37a、37b、…、37n，分別對(duì)第一錯(cuò)誤檢測(cè)碼CRC1、CRC2、…、CRCn和第二錯(cuò)誤檢測(cè)碼CRC1’、CRC2’、…、CRCn’進(jìn)行比較。即，本實(shí)施方式的獨(dú)立性保證部36通過(guò)該比較處理，監(jiān)視各種安全控制功能是否訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器37 (存儲(chǔ)器干涉監(jiān)視功能)。因此，電梯安全控制裝置25能夠容易地實(shí)現(xiàn)獨(dú)立性保證部36的存儲(chǔ)器干涉監(jiān)視功能。并且，在上述的說(shuō)明中，錯(cuò)誤檢測(cè)碼采用CRC，當(dāng)然采用其它的錯(cuò)誤檢測(cè)碼也能夠得到相同的效果。〈實(shí)施方式3>在實(shí)施方式I的存儲(chǔ)器干涉監(jiān)視功能中，各種安全控制功能僅僅監(jiān)視自身是否訪問(wèn)被許可的地址以外的存儲(chǔ)器37的地址。S卩，實(shí)施方式I的存儲(chǔ)器干涉監(jiān)視功能是使用圖4所示的分配表和進(jìn)程ID、地址信息而執(zhí)行的。本實(shí)施方式的特征在于，存儲(chǔ)器干涉監(jiān)視功能是使用附加有訪問(wèn)權(quán)限信息的分配表、和“進(jìn)程ID、地址信息、訪問(wèn)方式信息”而執(zhí)行的。除該存儲(chǔ)器干涉監(jiān)視功能以外的結(jié)構(gòu) 及動(dòng)作(電梯裝置100和電梯安全控制裝置25的結(jié)構(gòu)及動(dòng)作)在實(shí)施方式I和實(shí)施方式3中是相同的。圖9是用于說(shuō)明本實(shí)施方式的獨(dú)立性保證部36的存儲(chǔ)器干涉監(jiān)視功能的圖。換言之，圖9是表不本實(shí)施方式的分配表的一例的圖。圖9表示針對(duì)存儲(chǔ)器37的實(shí)際地址與邏輯地址之間的變換。即，在圖9的例示中，對(duì)于存儲(chǔ)器37的每個(gè)實(shí)際地址，相對(duì)應(yīng)地記載有CPU 34進(jìn)行訪問(wèn)時(shí)的邏輯地址。并且，在圖9的例示中示出了對(duì)于實(shí)際地址R1、R2、R3 (邏輯地址L1、L2、L3)，許可進(jìn)程ID為“I”的安全控制功能的訪問(wèn)，對(duì)于實(shí)際地址R4、R5、R6、R7 (邏輯地址L4、L5、L6、L7)，許可進(jìn)程ID為“2”的安全控制功能的訪問(wèn)，對(duì)于實(shí)際地址R8、R9 (邏輯地址L8、L9)，許可進(jìn)程ID為“3”的安全控制功能的訪問(wèn)，對(duì)于實(shí)際地址Rmm (邏輯地址Lmm)，許可進(jìn)程ID為“η”的安全控制功能的訪問(wèn)。在此，在圖9的例示中示出了對(duì)于實(shí)際地址RlO (邏輯地址L10)，禁止任何安全控制功能的訪問(wèn)。另夕卜，在本實(shí)施方式的分配表中還附加有“訪問(wèn)權(quán)限”的信息，這與圖4的分配表不同。在圖9的例示中，向進(jìn)程ID為“I”的實(shí)際地址Rl (邏輯地址LI)的訪問(wèn)，意味著僅許可“read (讀)”的訪問(wèn)方式。換言之，在圖9的例示中，意味著禁止向進(jìn)程ID為“I”的實(shí)際地址Rl (邏輯地址LI)的“write (寫(xiě))”的訪問(wèn)方式。同樣，在圖9的例示中，向進(jìn)程ID為“2”的實(shí)際地址R4 (邏輯地址L4)的訪問(wèn)，意味著僅許可“write”的訪問(wèn)方式。換言之，在圖9的例示中，意味著禁止向進(jìn)程ID為“2”的實(shí)際地址R4 (邏輯地址L4)的“read”的訪問(wèn)方式。同樣，在圖9的例示中，向進(jìn)程ID為“η”的實(shí)際地址Rmm (邏輯地址Lmm)的訪問(wèn)，意味著許可“rea”和“write”這兩種訪問(wèn)方式。在本實(shí)施方式中，電梯安全控制裝置25保存圖9所示的分配表。并且，正在執(zhí)行預(yù)定的安全控制功能的運(yùn)算的CPU 34通過(guò)獨(dú)立性保證部36以預(yù)定的地址、預(yù)定的訪問(wèn)方式訪問(wèn)存儲(chǔ)器37。由此，獨(dú)立性保證部36不僅能夠取得在實(shí)施方式I中說(shuō)明的“進(jìn)程ID和地址信息”，而且能夠取得CUP 34向存儲(chǔ)器37的“訪問(wèn)方式信息”。在本實(shí)施方式的獨(dú)立性保證部36中，使用圖9例示的分配表和從CPU 34取得的“進(jìn)程ID、地址信息和訪問(wèn)方式信息”執(zhí)行存儲(chǔ)器干涉監(jiān)視功能。具體地講，該獨(dú)立性保證部36不僅監(jiān)視各種安全控制功能是否訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器37，而且監(jiān)視該安全控制功能是否正在以被許可的訪問(wèn)權(quán)限以外的訪問(wèn)方式訪問(wèn)存儲(chǔ)器37。并且，假設(shè)在預(yù)定的安全控制功能訪問(wèn)被許可的存儲(chǔ)器37的地址時(shí)，獨(dú)立性保證部36檢測(cè)到與被許可的訪問(wèn)權(quán)限信息不同的訪問(wèn)方式的訪問(wèn)。這種情況屬于獨(dú)立性保證部36檢測(cè)到存在存儲(chǔ)器干涉的情況。在這種情況下，電梯安全控制裝置25按照上述的任意一種方式使轎廂I停止(參照?qǐng)D7的步驟S2 :是，以及步驟S8)。其中，在獨(dú)立性保證部36檢測(cè)到預(yù)定的安全控制功能訪問(wèn)被許可的地址以外的存儲(chǔ)器37的地址時(shí)，進(jìn)行與在實(shí)施方式I中說(shuō)明的情況相同的處理。如上所述，在本實(shí)施方式的電梯安全控制裝置25中，在執(zhí)行預(yù)定的安全控制功能的運(yùn)算時(shí)，即使在獨(dú)立性保證部36檢測(cè)到針對(duì)與訪問(wèn)權(quán)限信息不同的存儲(chǔ)器37的訪問(wèn)方式時(shí)，該電梯安全控制裝置25也使轎廂I停止。
因此，本實(shí)施方式的電梯安全控制裝置25能夠提供精度高于實(shí)施方式I的電梯安全控制裝置25的存儲(chǔ)器干涉監(jiān)視功能?！磳?shí)施方式4> 本實(shí)施方式的電梯安全控制裝置(安全控制基板)與實(shí)施方式I的電梯安全控制裝置25不同。電梯裝置100整體的結(jié)構(gòu)在實(shí)施方式I和實(shí)施方式4中是相同的(參照?qǐng)DI)。在實(shí)施方式I中，在安全控制基板25分別設(shè)有一個(gè)CPU 34、獨(dú)立性保證部36和存儲(chǔ)器37。與此相對(duì)，在本實(shí)施方式中，在安全控制基板設(shè)有由CPU、獨(dú)立性保證部和存儲(chǔ)器構(gòu)成的兩個(gè)結(jié)構(gòu)組。S卩，在該安全控制基板中上述結(jié)構(gòu)組是雙重的。圖10是表示本實(shí)施方式的安全控制裝置25A的結(jié)構(gòu)的框圖。如圖10所示，在電梯安全控制裝置(安全控制基板)25A設(shè)有由CPU 34gl和獨(dú)立性保證部36gl和存儲(chǔ)器37gl構(gòu)成的第一結(jié)構(gòu)組(稱作第一系統(tǒng))；和由CPU34g2和獨(dú)立性保證部36g2和存儲(chǔ)器37g2構(gòu)成的第二結(jié)構(gòu)組(稱作第二系統(tǒng))。各個(gè)CPU 34gl和34g2、各個(gè)獨(dú)立性保證部36gl和36g2以及各個(gè)存儲(chǔ)器37gl和37g2的動(dòng)作，與在實(shí)施方式I 3中說(shuō)明的CPU 34、獨(dú)立性保證部36和存儲(chǔ)器37相同。即，在獨(dú)立性保證部36gl、36g2中，與CPU 34gl、34g2以及存儲(chǔ)器37gl、37g2相關(guān)聯(lián)地執(zhí)行在實(shí)施方式I 3中說(shuō)明的存儲(chǔ)器干涉監(jiān)視功能和執(zhí)行時(shí)間監(jiān)視功能、運(yùn)算結(jié)果的錯(cuò)誤檢測(cè)動(dòng)作等。并且，在本實(shí)施方式中，各個(gè)獨(dú)立性保證部36gl、36g2判定后述的在兩個(gè)系統(tǒng)之間執(zhí)行的程序的一致/不一致(執(zhí)行程序監(jiān)視功能)。并且，各個(gè)獨(dú)立性保證部36gl、36g2向各個(gè)CPU 34gl、34g2通知該執(zhí)行程序監(jiān)視功能的結(jié)果。另外，如圖10所示，在本實(shí)施方式的安全控制基板25A設(shè)有相互比較部40。該相互比較部40對(duì)CPU 34gl的運(yùn)算結(jié)果和CPU 34g2的運(yùn)算結(jié)果進(jìn)行相互比較。其它單元32、33、35、38的結(jié)構(gòu)及動(dòng)作，與在實(shí)施方式I的圖2中利用相同標(biāo)號(hào)示出的單元的結(jié)構(gòu)及動(dòng)作相同。在圖10中，輸入部32與輸入緩沖器33連接，輸入緩沖器33與CPU 34gl、34g2分別連接。在CPU 34gl和CPU 34g2之間設(shè)有相互比較部40。CPU 34gl、34g2均與輸出緩沖器35連接。CPU 34gl與獨(dú)立性保證部36gl連接，CPU 34g2與獨(dú)立性保證部36g2連接。獨(dú)立性保證部36gl與輸出緩沖器35、存儲(chǔ)器37gl和輸出部38分別連接。獨(dú)立性保證部36g2與輸出緩沖器35、存儲(chǔ)器37g2和輸出部38分別連接。另外，輸入部32與安全控制基板25A的外部構(gòu)成要素(開(kāi)關(guān)30和傳感器31)分別連接，輸出部38與安全控制基板25A的外部構(gòu)成要素(曳引機(jī)4和制動(dòng)器6)分別連接。圖11是表示獨(dú)立性保證部36gl和36g2、CPU 34gl和34g2與存儲(chǔ)器37gl和37g2的連接關(guān)系的框圖。如圖11所示，CPU 34gl和存儲(chǔ)器37gl通過(guò)總線39gl連接，獨(dú)立性保證部36gl和獨(dú)立性保證部36g2介入在該總線39gl中。并且，CPU 34g2和存儲(chǔ)器37g2通過(guò)總線39g2連接，獨(dú)立性保證部36gl和獨(dú)立性保證部36g2介入在該總線39g2中。并且，獨(dú)立性保證部36gl、CPU 34gl和CPU 34g2通過(guò)通信線39gm相互連接。另外，獨(dú)立性保證部36g2、CPU34gl和CPU 34g2通過(guò)通信線39gn相互連接。如圖11所示，通過(guò)在第一系統(tǒng)和第二系統(tǒng)之間設(shè)置總線39gl、39g2以及信號(hào)線39gm、39gn，能夠?qū)崿F(xiàn)各種信號(hào)/信息等的數(shù)據(jù)共享。即，第一系統(tǒng)中的CPU 34gl和獨(dú)立性保證部36gl不僅能夠取得在第一系統(tǒng)中發(fā)送接收的數(shù)據(jù)，而且能夠取得在第二系統(tǒng)中發(fā) 送接收的數(shù)據(jù)。同樣，第二系統(tǒng)中的CPU 34g2和獨(dú)立性保證部36g2不僅能夠取得在第二系統(tǒng)中發(fā)送接收的數(shù)據(jù)，而且能夠取得在第一系統(tǒng)中發(fā)送接收的數(shù)據(jù)。例如，CPU 34gl將當(dāng)前正在該CPU 34gl中執(zhí)行運(yùn)算的安全控制功能的進(jìn)程ID通過(guò)通信線39gm通知給獨(dú)立性保證部36gl和CPU 34g2。并且，CPU 34g2將當(dāng)前正在該CPU34g2中執(zhí)行運(yùn)算的安全控制功能的進(jìn)程ID通過(guò)通信線39gn通知給獨(dú)立性保證部36g2和CPU 34gl。并且，獨(dú)立性保證部36gl將獨(dú)立性保證部36gl的判定結(jié)果(作為一例是存儲(chǔ)器干涉監(jiān)視結(jié)果、執(zhí)行時(shí)間監(jiān)視結(jié)果、執(zhí)行程序監(jiān)視結(jié)果)和各個(gè)命令(例如重設(shè)處理命令)等，通過(guò)通信線39gm通知給CPU 34gl、34g2。并且，獨(dú)立性保證部36g2將獨(dú)立性保證部36g2的判定結(jié)果(作為一例是存儲(chǔ)器干涉監(jiān)視結(jié)果、執(zhí)行時(shí)間監(jiān)視結(jié)果、執(zhí)行程序監(jiān)視結(jié)果)和各個(gè)命令(例如重設(shè)處理命令)等，通過(guò)通信線39gn通知給CPU 34gl、34g2。并且，CPU 34gl在安全控制功能的運(yùn)算處理中訪問(wèn)存儲(chǔ)器37gl的預(yù)定地址。并且，CPU 34gl的運(yùn)算處理結(jié)果等的數(shù)據(jù)被寫(xiě)入存儲(chǔ)器37gl的預(yù)定地址。同樣，CPU34g2在安全控制功能的運(yùn)算處理中訪問(wèn)存儲(chǔ)器37g2的預(yù)定地址。并且，CPU 34g2的運(yùn)算處理結(jié)果等的數(shù)據(jù)被寫(xiě)入存儲(chǔ)器37g2的預(yù)定地址。與此相應(yīng)地，獨(dú)立性保證部36gl、36g2通過(guò)總線39gl獲取在CPU 34gl中進(jìn)行運(yùn)算的程序的地址信息和數(shù)據(jù)。并且，獨(dú)立性保證部36gl、36g2通過(guò)總線39g2獲取在CPU34g2中進(jìn)行運(yùn)算的程序的地址信息和數(shù)據(jù)。獨(dú)立性保證部36gl、36g2使用已取得的上述地址信息和數(shù)據(jù)，對(duì)當(dāng)前正在本系統(tǒng)中執(zhí)行的程序的地址和數(shù)據(jù)與正在另一個(gè)系統(tǒng)中執(zhí)行的程序的地址和數(shù)據(jù)進(jìn)行比較。即，獨(dú)立性保證部36gl、36g2進(jìn)行在本系統(tǒng)中執(zhí)行的程序與在另一個(gè)系統(tǒng)中執(zhí)行的程序是否一致的判定(執(zhí)行程序監(jiān)視功能)。假設(shè)通過(guò)該執(zhí)行程序監(jiān)視功能，獨(dú)立性保證部36gl、36g2檢測(cè)到在兩個(gè)系統(tǒng)的CPU 34gl、34g2之間執(zhí)行的程序不一致。在這種情況下，獨(dú)立性保證部36gl、36g2將在另一個(gè)系統(tǒng)中執(zhí)行的程序與在本系統(tǒng)中執(zhí)行的程序不同的情況通知給屬于本系統(tǒng)的CPU 34gl、34g2。并且，在獨(dú)立性保證部36gl、36g2檢測(cè)到上述程序不一致時(shí)，電梯安全控制裝置25A按照在實(shí)施方式I中說(shuō)明的任意一種方式使轎廂I停止?？墒?，在CPU 34gl和CPU 34g2中基本上同時(shí)執(zhí)行基于相同程序的運(yùn)算處理。并且，CPU 34gl和CPU 34g2分別將該運(yùn)算處理的結(jié)果即運(yùn)算結(jié)果輸出到相互比較部40。在相互比較部40中對(duì)接收到的兩個(gè)運(yùn)算結(jié)果相互比較。如上所述，在CPU 34gl和CPU 34g2中基本上執(zhí)行相同的運(yùn)算處理，因而相互比較部40接收的運(yùn)算結(jié)果也相同。但是，假設(shè)由于某種原因，相互比較部40檢測(cè)到上述比較的結(jié)果是運(yùn)算結(jié)果不一致。在這種情況下，電梯安全控制裝置25A按照在實(shí)施方式I中說(shuō)明的任意一種方式使轎廂I停止。另外，基于存儲(chǔ)器干涉監(jiān)視功能及執(zhí)行時(shí)間監(jiān)視功能的一直到轎廂I停止的各個(gè)動(dòng)作，與在上述實(shí)施方式I 3中敘述的動(dòng)作相同。圖12是表示本實(shí)施方式的電梯安全控制裝置25A的動(dòng)作的流程圖。下面，使用該圖12對(duì)本實(shí)施方式的電梯安全控制裝置25A的動(dòng)作進(jìn)行說(shuō)明。
首先，CPU 34gl和CPU 34g2分別進(jìn)行相同的一種預(yù)定的安全控制功能的運(yùn)算(步驟S11)。在進(jìn)行該運(yùn)算時(shí)，獨(dú)立性保證部36gl、36g2通過(guò)上述執(zhí)行程序監(jiān)視功能來(lái)監(jiān)視在本系統(tǒng)中執(zhí)行的程序與在另一個(gè)系統(tǒng)中執(zhí)行的程序一致/不一致(步驟S12)。假設(shè)獨(dú)立性保證部36gl、g2中的任意一方檢測(cè)到正在執(zhí)行的程序不一致(步驟S12 :是)。在這種情況下，電梯安全控制裝置25A按照上述的任意一種方式使轎廂I停止(步驟 S20)。與此相對(duì)，假設(shè)獨(dú)立性保證部36gl、36g2雙方判定為正在執(zhí)行的程序一致(步驟S12 :否)。在這種情況下，電梯安全控制裝置25A的動(dòng)作進(jìn)入步驟S13。在步驟S13中，相互比較部40將從兩個(gè)CPU 34gl、34g2輸出的運(yùn)算結(jié)果相互比較。假設(shè)相互比較部40檢測(cè)到接收到的運(yùn)算結(jié)果不一致(步驟S13:是)。在這種情況下，電梯安全控制裝置25A按照上述的任意一種方式使轎廂I停止(步驟S20)。與此相對(duì)，假設(shè)相互比較部40檢測(cè)到接收到的運(yùn)算結(jié)果一致(步驟S13 :否)。在這種情況下，電梯安全控制裝置25A進(jìn)入存儲(chǔ)器干涉監(jiān)視功能的動(dòng)作。獨(dú)立性保證部36gl、36g2通過(guò)上述存儲(chǔ)器干涉監(jiān)視功能來(lái)監(jiān)視是否能夠保證安全控制功能的獨(dú)立性(步驟S14)。在各個(gè)獨(dú)立性保證部36gl、36g2中執(zhí)行的該步驟S14的動(dòng)作與圖7的步驟S2的動(dòng)作相同。假設(shè)獨(dú)立性保證部36gl、36g2中的任意一方檢測(cè)到存在存儲(chǔ)器干涉(步驟S14 是)。在這種情況下，電梯安全控制裝置25A按照上述的任意一種方式使轎廂I停止(步驟S20)。與此相對(duì)，假設(shè)獨(dú)立性保證部36gl、36g2均判定為不存在存儲(chǔ)器干涉(步驟S14 否)。在這種情況下，各個(gè)獨(dú)立性保證部36gl、36g2進(jìn)行基于上述執(zhí)行時(shí)間監(jiān)視功能的動(dòng)作的判定(步驟S15)。在步驟S15中，獨(dú)立性保證部36gl、36g2分別判定個(gè)體運(yùn)算處理時(shí)間是否超過(guò)了規(guī)定時(shí)間。在各個(gè)獨(dú)立性保證部36gl、36g2中執(zhí)行的該步驟S15的動(dòng)作與圖7的步驟S3的動(dòng)作相同。假設(shè)獨(dú)立性保證部36gl、36g2中的任意一方檢測(cè)到預(yù)定的安全控制功能的運(yùn)算未在規(guī)定時(shí)間以內(nèi)結(jié)束(步驟S15 :是)。在這種情況下，電梯安全控制裝置25A按照上述的任意一種方式使轎廂I停止(步驟S20)。
與此相對(duì)，假設(shè)獨(dú)立性保證部36gl、36g2均檢測(cè)到預(yù)定的安全控制功能的運(yùn)算在規(guī)定時(shí)間以內(nèi)結(jié)束(步驟S15 :否)。在這種情況下，電梯安全控制裝置25A的動(dòng)作進(jìn)入步驟S16。在步驟S16中，獨(dú)立性保證部36gl、36g2監(jiān)視被取入到輸出緩沖器35中的預(yù)定的安全控制功能的運(yùn)算結(jié)果是否為正常值。在各個(gè)獨(dú)立性保證部36gl、36g2中執(zhí)行的該步驟S16的動(dòng)作與圖7的步驟S4的動(dòng)作相同。假設(shè)獨(dú)立性保證部36gl、36g2中的任意一方檢測(cè)到運(yùn)算結(jié)果是錯(cuò)誤的(從電梯的安全性方面判定為異常的結(jié)果)(步驟S16:是)。在這種情況下，電梯安全控制裝置25A按照上述的任意一種方式使轎廂I停止(步驟S20)。與此相對(duì)，假設(shè)各個(gè)獨(dú)立性保證部36gl、36g2檢測(cè)到該運(yùn)算結(jié)果是正常的(從電梯的安全性方面判定為正常的結(jié)果)(步驟S16 :否)。在這種情況下，電梯安全控制裝置25A判定已安裝的全部安全控制功能的運(yùn)算是否已經(jīng)完成(步驟S17)。 在全部安全控制功能的運(yùn)算沒(méi)有完成的情況下(步驟S17 :否)，電梯安全控制裝置25A選擇未運(yùn)算的一種安全控制功能，對(duì)于該選擇出的安全控制功能反復(fù)執(zhí)行從步驟Sll開(kāi)始的動(dòng)作。與此相對(duì)，在全部安全控制功能的運(yùn)算已經(jīng)完成的情況下(步驟S17 :是)，獨(dú)立性保證部36gl、36g2判定總體運(yùn)算處理時(shí)間是否超過(guò)了規(guī)定時(shí)間(步驟S18)。在各個(gè)獨(dú)立性保證部36gl、36g2中執(zhí)行的該步驟S18的動(dòng)作與圖7的步驟S6的動(dòng)作相同。假設(shè)在獨(dú)立性保證部36gl、36g中的任意一方檢測(cè)到全部安全控制功能的運(yùn)算未在規(guī)定時(shí)間以內(nèi)結(jié)束(步驟S18 :是)。在這種情況下，電梯安全控制裝置25A按照上述的任意一種方式使轎廂I停止(步驟S20)。與此相對(duì)，假設(shè)獨(dú)立性保證部36gl、36g2均檢測(cè)到全部安全控制功能的運(yùn)算在規(guī)定時(shí)間以內(nèi)結(jié)束(步驟S18:否)。在這種情況下，繼續(xù)由控制驅(qū)動(dòng)部24進(jìn)行電梯的通常運(yùn)行(步驟S19)。在此，在圖12的流程圖中，在各種安全控制功能的運(yùn)算結(jié)束(步驟Sll S15)后，獨(dú)立地判定運(yùn)算結(jié)果是否是表示錯(cuò)誤的運(yùn)算結(jié)果(步驟S16)。但是，也可以是，在全部安全控制功能的運(yùn)算結(jié)束后，一并判定全部運(yùn)算結(jié)果中的任意一種運(yùn)算結(jié)果是否是表示錯(cuò)誤的運(yùn)算結(jié)果。如上所述，本實(shí)施方式的電梯安全控制裝置25A在圖7的一系列動(dòng)作的基礎(chǔ)上，追加了獨(dú)立性保證部36gl、36g2中的執(zhí)行程序監(jiān)視功能處理、和相互比較部40中的運(yùn)算結(jié)果
一致/不一致判定處理。因此，與實(shí)施方式I相比，本實(shí)施方式能夠提高電梯安全控制系統(tǒng)的可靠性。另外，在圖11所示的連接關(guān)系中，獨(dú)立性保證部36gl、36g2將彼此的信號(hào)線39gm、39gn以及總線39gl、39g2相互連接。但是，也可以取代這種結(jié)構(gòu)，而是采用如下結(jié)構(gòu)，即將信號(hào)線連接于獨(dú)立性保證部36gl、39g2之間，能夠在兩個(gè)獨(dú)立性保證部36gl、39g2之間進(jìn)行各種數(shù)據(jù)和信號(hào)的發(fā)送接收。并且，在本實(shí)施方式中，對(duì)將由CPU、存儲(chǔ)器和獨(dú)立性保證部構(gòu)成的結(jié)構(gòu)組雙重化的情況進(jìn)行了說(shuō)明(上述第一系統(tǒng)和第二系統(tǒng))。但是，也可以采用三重化以上的結(jié)構(gòu)(也可以是具有三個(gè)以上的系統(tǒng)的結(jié)構(gòu))。在這種情況下，需要能夠在各個(gè)系統(tǒng)之間相互共享數(shù)據(jù)和信號(hào)的布線連接，相互比較部40與各個(gè)CPU分別連接。在這種結(jié)構(gòu)的情況下，當(dāng)然也能夠得到在本實(shí)施方式中說(shuō)明的電梯安全控制系統(tǒng)的可靠性提高的效果。標(biāo)號(hào)說(shuō)明I轎廂；4曳引機(jī)；6制動(dòng)器；23控制板；24驅(qū)動(dòng)控制部；25、25A電梯安全控制裝置(安全控制基板)；30開(kāi)關(guān)；31傳感器；32輸入部；33輸入緩沖器;34、34gl、34g2CPU ；35輸 出緩沖器；36、36gl、36g2獨(dú)立性保證部；37、37g、37g2存儲(chǔ)器；38輸出部；40相互比較部。
權(quán)利要求
1.一種控制轎廂(I)的停止的電梯安全控制裝置(25)，其特征在于，該電梯安全控制裝置具有 輸入部(32)，其輸入與電梯的狀態(tài)相關(guān)的信號(hào)作為輸入值； 邏輯部，其包含CPU (中央處理單元)(34)和存儲(chǔ)器(37)，該CPU使用所述輸入值由各自獨(dú)立的程序執(zhí)行與多種安全控制功能相關(guān)的運(yùn)算，由此進(jìn)行與所述電梯的安全控制相關(guān)的運(yùn)算；以及 獨(dú)立性保證部(36)，其使所述安全控制功能之間不會(huì)相互影響，保證所述安全控制功能的獨(dú)立性， 所述獨(dú)立性保證部監(jiān)視各種所述安全控制功能是否訪問(wèn)被許可的區(qū)域以外的所述存儲(chǔ)器，由此保證所述安全控制功能的獨(dú)立性， 在所述獨(dú)立性保證部檢測(cè)到預(yù)定的所述安全控制功能訪問(wèn)被許可的區(qū)域以外的所述存儲(chǔ)器時(shí)，所述電梯安全控制裝置使所述轎廂停止。
2.根據(jù)權(quán)利要求I所述的電梯安全控制裝置，其特征在于， 所述獨(dú)立性保證部監(jiān)視所述安全控制功能的運(yùn)算處理時(shí)間是否超過(guò)了預(yù)先設(shè)定的規(guī)定時(shí)間(WDT1、WDT2、…、WDTruWDTtotal )，由此保證所述安全控制功能的獨(dú)立性， 在所述獨(dú)立性保證部檢測(cè)到所述運(yùn)算處理時(shí)間超過(guò)了所述規(guī)定時(shí)間時(shí)，所述電梯安全控制裝置使所述轎廂停止。
3.—種控制轎廂(I)的停止的電梯安全控制裝置(25)，其特征在于，該電梯安全控制裝置具有 輸入部(32)，其輸入與電梯的狀態(tài)相關(guān)的信號(hào)作為輸入值； 邏輯部，其包含CPU (中央處理單元)(34)，該CPU使用所述輸入值由各自獨(dú)立的程序執(zhí)行與多種安全控制功能相關(guān)的運(yùn)算，由此進(jìn)行與所述電梯的安全控制相關(guān)的運(yùn)算；以及獨(dú)立性保證部(36)，其使所述安全控制功能之間不會(huì)相互影響，保證所述安全控制功能的獨(dú)立性， 所述獨(dú)立性保證部監(jiān)視所述安全控制功能的運(yùn)算處理時(shí)間是否超過(guò)了預(yù)先設(shè)定的規(guī)定時(shí)間(WDT1、WDT2、…、WDTn、WDTtotal )，由此保證所述安全控制功能的獨(dú)立性， 在所述獨(dú)立性保證部檢測(cè)到所述運(yùn)算處理時(shí)間超過(guò)了所述規(guī)定時(shí)間時(shí)，所述電梯安全控制裝置使所述轎廂停止。
4.根據(jù)權(quán)利要求I或3所述的電梯安全控制裝置，其特征在于， 所述邏輯部具有多個(gè)， 各個(gè)所述邏輯部實(shí)施相同的運(yùn)算處理，輸出該運(yùn)算處理的結(jié)果即運(yùn)算結(jié)果， 所述電梯安全控制裝置還具有相互比較部(40)，該相互比較部對(duì)從所述邏輯部輸出的所述運(yùn)算結(jié)果進(jìn)行相互比較， 在所述相互比較部檢測(cè)到所述運(yùn)算結(jié)果不一致時(shí)，所述電梯安全控制裝置使所述轎廂停止。
5.根據(jù)權(quán)利要求4所述的電梯安全控制裝置，其特征在于，在所述獨(dú)立性保證部檢測(cè)到一個(gè)所述邏輯部中的程序執(zhí)行與另一個(gè)所述邏輯部中的程序執(zhí)行不一致時(shí)，所述電梯安全控制裝置使所述轎廂停止。
6.根據(jù)權(quán)利要求I所述的電梯安全控制裝置，其特征在于，所述電梯安全控制裝置按照各種所述安全控制功能保存表示許可該各種安全控制功能進(jìn)行訪問(wèn)的所述存儲(chǔ)器的地址的數(shù)據(jù)， (A - I)在執(zhí)行所述安全控制功能時(shí)，所述獨(dú)立性保證部從所述CPU取得表示該安全控制功能的類別的識(shí)別信息、和表示在該安全控制功能的執(zhí)行過(guò)程中要訪問(wèn)的所述存儲(chǔ)器的區(qū)域的地址信息， (A - 2)所述獨(dú)立性保證部對(duì)在所述(A - I)中取得的各個(gè)信息與所述數(shù)據(jù)進(jìn)行比較，由此監(jiān)視各種所述安全控制功能是否訪問(wèn)被許可的區(qū)域以外的所述存儲(chǔ)器。
7.根據(jù)權(quán)利要求6所述的電梯安全控制裝置，其特征在于， 所述數(shù)據(jù)還包含訪問(wèn)權(quán)限信息，該訪問(wèn)權(quán)限信息表示許可預(yù)定的所述安全控制功能訪問(wèn)所述存儲(chǔ)器的訪問(wèn)狀態(tài)， 在執(zhí)行所述預(yù)定的安全控制功能時(shí)，所述獨(dú)立性保證部檢測(cè)到與所述預(yù)定的安全控制功能被許可的所述訪問(wèn)權(quán)限信息不同的針對(duì)所述存儲(chǔ)器的訪問(wèn)狀態(tài)時(shí)，所述電梯安全控制裝置使所述轎廂停止。
8.根據(jù)權(quán)利要求I所述的電梯安全控制裝置，其特征在于， 所述存儲(chǔ)器與所述安全控制功能對(duì)應(yīng)地劃分有許可使用的區(qū)域， (A - I)在執(zhí)行所述安全控制功能之前，所述獨(dú)立性保證部按照所述各個(gè)區(qū)域來(lái)計(jì)算第一錯(cuò)誤檢測(cè)碼(CRCI、CRC2、…、CRCn )， (A - 2)在執(zhí)行所述安全控制功能之后，所述獨(dú)立性保證部按照所述各個(gè)區(qū)域來(lái)計(jì)算第二錯(cuò)誤檢測(cè)碼(CRCI’、CRC2，、…、CRCn’)， (A - 3)所述獨(dú)立性保證部按照所述各個(gè)區(qū)域?qū)λ龅谝诲e(cuò)誤檢測(cè)碼和所述第二錯(cuò)誤檢測(cè)碼進(jìn)行比較，由此監(jiān)視各種所述安全控制功能是否訪問(wèn)被許可的區(qū)域以外的所述存儲(chǔ)器。
9.根據(jù)權(quán)利要求8所述的電梯安全控制裝置，其特征在于，所述第一錯(cuò)誤檢測(cè)碼和所述第二錯(cuò)誤檢測(cè)碼是CRC (循環(huán)冗余碼)。
10.根據(jù)權(quán)利要求3所述的電梯安全控制裝置，其特征在于， 所述獨(dú)立性保證部按照各種所述安全控制功能來(lái)監(jiān)視個(gè)體運(yùn)算處理時(shí)間是否超過(guò)了所述規(guī)定時(shí)間(WDTl、WDT2、...、WDTn)， 當(dāng)所述獨(dú)立性保證部在任意一種所述安全控制功能中檢測(cè)到所述個(gè)體運(yùn)算處理時(shí)間超過(guò)了所述規(guī)定時(shí)間時(shí)，所述電梯安全控制裝置使所述轎廂停止。
11.根據(jù)權(quán)利要求3所述的電梯安全控制裝置，其特征在于， 所述獨(dú)立性保證部監(jiān)視全部所述安全控制功能的總體運(yùn)算處理時(shí)間是否超過(guò)了所述規(guī)定時(shí)間(WDTtotal )， 在所述獨(dú)立性保證部檢測(cè)到所述總體運(yùn)算處理時(shí)間超過(guò)了所述規(guī)定時(shí)間時(shí)，所述電梯安全控制裝置使所述轎廂停止。
12.根據(jù)權(quán)利要求I或3所述的電梯安全控制裝置，其特征在于，當(dāng)所述獨(dú)立性保證部在任意一種所述安全控制功能中檢測(cè)到所述安全控制功能的運(yùn)算結(jié)果是錯(cuò)誤的時(shí)，所述電梯安全控制裝置使所述轎廂停止。
13.根據(jù)權(quán)利要求I或3所述的電梯安全控制裝置，其特征在于，所述電梯安全控制裝置使所述轎廂即刻停止。
14.根據(jù)權(quán)利要求I或3所述的電梯安全控制裝置，其特征在于，所述電梯安全控制裝置使所述轎廂停止于最近樓層。
15.根據(jù)權(quán)利要求14所述的電梯安全控制裝置，其特征在于，當(dāng)所述轎廂在預(yù)定時(shí)間以內(nèi)未到達(dá)所述最近樓層時(shí)，電梯安全控制裝置使所述轎廂在未到達(dá)所述最近樓層的狀態(tài)下緊急停止。
16.根據(jù)權(quán)利要求15所述的電梯安全控制裝置，其特征在于， 電梯安全控制裝置還具有能夠可變更地設(shè)定所述預(yù)定時(shí)間的計(jì)時(shí)器， 所述計(jì)時(shí)器響應(yīng)于所述獨(dú)立性保證部的所述檢測(cè)的動(dòng)作而開(kāi)始測(cè)定， 在從所述計(jì)時(shí)器的所述測(cè)定開(kāi)始時(shí)起經(jīng)過(guò)了預(yù)定時(shí)間后，電梯安全控制裝置使所述轎廂緊急停止。
17.根據(jù)權(quán)利要求I或3所述的電梯安全控制裝置，其特征在于，所述輸入部、所述邏輯部以及所述獨(dú)立性保證部安裝于一個(gè)基板上。
全文摘要
本發(fā)明提供一種電梯安全控制裝置，即使安裝了多種安全控制功能，也能夠抑制成本升高以及安裝和維修的工時(shí)增加，而且不會(huì)損害正常的安全控制功能的安全性。并且，本發(fā)明的電梯安全控制裝置(25)具有保證安全控制功能的獨(dú)立性的獨(dú)立性保證部(36)。獨(dú)立性保證部(36)監(jiān)視各種安全控制功能是否訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器(37)，由此保證安全控制功能的獨(dú)立性。并且，在獨(dú)立性保證部(36)檢測(cè)到預(yù)定的安全控制功能訪問(wèn)被許可的區(qū)域以外的存儲(chǔ)器(37)時(shí)，電梯安全控制裝置(25)使轎廂(1)停止。
文檔編號(hào)B66B5/02GK102781804SQ20108006497
公開(kāi)日2012年11月14日 申請(qǐng)日期2010年3月12日 優(yōu)先權(quán)日2010年3月12日
發(fā)明者巖田雅史, 石岡卓也, 鷲尾和則 申請(qǐng)人:三菱電機(jī)株式會(huì)社