(57)【特許請求の範囲】
【請求項１】
測定器アセンブリにより提供される測定データからの処理データを信頼度を保証しながら貯蔵するための装置であって、
前記装置は、
データ書き込みの制御又は要求の読み出し又は前記装置の制御のためのプログラムされた制御手段（５）と、データ収集カード及び警報管理とデータ交換を制御するためのユニットに関係している制御プロセッサ（Ｈ）とを含む中央処理ユニットと、
記録すべき測定データを受けとるための第１のデータ貯蔵素子（３）と、制御の後に前記第１のデータ貯蔵素子に供給された測定データを複製するように接続された第２のデータ貯蔵素子（４）とを含み、前記中央処理ユニットに接続され、保証されたデータ貯蔵アセンブリと、
自身に宛てられた最後の要求と前記第１と第２のデータ貯蔵素子を管理するために必要なすべてのデータとを永続的に貯蔵するための、前記制御手段（５）に接続された安全を保証された補助メモリ（６）と、
前記制御プロセッサ（Ｈ）と前記制御手段（５）との間のバッファメモリ（８）とから構成され、
前記制御手段（５）と前記制御プロセッサ（Ｈ）とは、
前記第１のデータ貯蔵素子と前記第２のデータ貯蔵素子との対応するデータが同一であることを永続的に制御するためと、
異なるデータ貯蔵素子と前記バッファメモリ（８）との間で生じる如何なるデータ転送もチェックするためと、
最終的に貯蔵された処理データの信頼度を高めるように、前記補助メモリ（６）の各々の処理データにチェックサムのデジタルデータを提供するためにプログラムされていることを特徴とする装置。
【請求項２】
前記バッファメモリ（８）が前記制御プロセッサ（Ｈ）から来るオペレーション要求および前記制御手段（５）から来るオペレーション遂行報告とを書き込む第１のエリア（８Ａ）と、該制御プロセッサ（Ｈ）と該制御手段（５）との間で交換されるデータを書き込む第２のエリア（８Ｂ）とを含むことを特徴とする請求項１に記載の装置。
【請求項３】
外部電力供給源（Ａ）および前記制御手段（５）の良好な運転をチェックする手段（９）を含むことを特徴とする請求項１または請求項２に記載の装置。
【請求項４】
前記制御手段（５）と前記制御プロセッサ（Ｈ）とは、同一のボックスの中にあり保証されたリンクチャネル（Ｌ１）によって接続されていることを特徴とする請求項１または請求項２に記載の装置。
【請求項５】
前記制御手段（５）が前記制御プロセッサ（Ｈ）の中に配置されていることを特徴とする請求項１または請求項２に記載の装置。
【請求項６】
前記制御プロセッサ（Ｈ）が前記保証されたデータ貯蔵アセンブリの極めて近傍に配置され、前記データ貯蔵アセンブリに並列モードの伝送チャネルにより連結されていることを特徴とする、請求項１または請求項２に記載の装置。
【請求項７】
数個の前記制御プロセッサ（Ｈ）が数個の測定器群とそれぞれ協働し、少なくとも１つの保証されたローカルのデータ貯蔵アセンブリを共用することを特徴とする請求項１または請求項２に記載の装置。
【請求項８】
前記中央処理ユニットは、
前記制御プロセッサ（Ｈ）と前記制御手段（５）と前記データ貯蔵アセンブリとに割り当てられた全ての機能を遂行するのに適合しているマイクロコンピュータを含み、
前記マイクロコンピュータは、全ての変換を管理するための機能タスクを提供されることを特徴とする請求項１に記載の装置。
【請求項９】
前記第２のデータ貯蔵素子（４）が前記第１のデータ貯蔵素子（３）の中のデータを重複貯蔵するためのメモリであり、前記制御手段（５）が前記第１のデータ貯蔵素子（３）と前記第２のデータ貯蔵素子（４）の中の有効なデータが同一のものであることをチェックするのに適していることを特徴とする、請求項１に記載の装置。
【請求項１０】
前記安全を保証された補助メモリ（６）の中に前記第１のデータ貯蔵素子（３）と前記第２のデータ貯蔵素子（４）を制御するのに必要なデータを含むことを特徴とする請求項１または請求項２に記載の装置。
【請求項１１】
前記制御プロセッサ（Ｈ）が前記バッファメモリ（８）の近傍に配置されていることを特徴とする、請求項１または請求項２に記載の装置。
【請求項１２】
数個の前記制御プロセッサ（Ｈ）が測定器群とそれぞれ協働し、少なくとも１つのデータ貯蔵アセンブリを共用することを特徴とする請求項１または請求項２に記載の装置。
【請求項１３】
遠方の取扱いデータ管理アセンブリに接続するための伝送チャネル（Ｌ２）を含むことを特徴とする請求項１または請求項２に記載の装置。
【発明の詳細な説明】
【０００１】
【産業上の利用分野】
本発明は処理データを記憶保存するための方法と装置とに関する。本発明は特にローカルの権威の確認手段を伴う測定器により測定された測定値の収集と遠隔制御とを簡単化することに関する。
【０００２】
本発明による方法と装置とは特に法的な測定単位に関連する取引の性格を有するデータ、例えば量的な計数器や重量計等から来る測定値を、記憶貯蔵しておくことに応用され、それによって保証されたプリンタの代わりになり、更に高い信頼度を必要とするデータ貯蔵のための機器として応用されるものである。
【０００３】
【従来技術】
貨物停車場や問屋や港などのようなサービス端末においては、例えば石油製品のような流体のかなりの量を自動車や船等に移しかえて分配する業務がある。又石油のパイプラインの注入ステーション等でも、それが必要で、その時受渡される量を測定したり、表示したりするために種々のローカル的に使われる測定アセンブリがある。そのようなアセンブリには計数器やタービン、温度検出器、量的表示器や電子機器等、計量したり、温度補正したりに必要な機器が含まれる。これらのローカルの電子機器は伝送チャネルを通して遠方の制御室にある計算、管理のための機器に接続されて、データはそこで記憶保存された後処理される。
【０００４】
測定手段（カウンタやタービン等）からの測定値は正確で疑う余地のないものでなければならないので、ローカルの測定器アセンブリは、その地方の権威によって登録認可されている製造業者によって作られたローカルのチェック制御ボックスと協動するようになっているのが一般的である。
【０００５】
データの貯蔵は磁気ディスクや、小円板又は例えばＰＣＭＣＩＡ／ＪＥＩＤＡ標準カード（クレディット  カードの形式）のような非揮発性の高密度記憶媒体上に行われている。これらのカードは集積電池によって維持されているメモリか、フラッシュ型のＥＥＰＲＯＭ（電源のバックアップが必要のメモリ）かいずれかを用いている。
【０００６】
【解決すべき課題】
ＩＣメモリの信頼度は一般的に良好である。にも拘らず全面的に信頼することはできないし、実際上、記録されたデータが一方では書き込まれたものと全く一致するか、他方では読み出されたものと一致するかを確信することもできない。
【０００７】
更に測定値の正確さを公認してもらうために、通常測定器群から離れた所にある制御室内に証明された信頼度をもつ記録貯蔵ユニットがあることが必要である。このユニットは、マイクロコンピュータのような制御コンピュータ手段と協動する保証されたプリンタ又は磁気媒体を含むものであって、監督官庁の要求に応じて、それらによって承認される資料を提供するか、官の人々による制御ができるものでなければならない。
【０００８】
【課題を解決するための方法】
上記課題を解決するためには、測定手段（特にサービス端末における流体の受渡しに関するもの）による測定値から作成される取引量データの収集と記録を遠隔値に送って処理するのではなく、測定器群の近傍で、確実性を保持しながら処理し貯蔵することが最も簡単で確実である。
【０００９】
そのためには取引量データの収集と処理、貯蔵を行うための手段をすべて１ケ所に集め、処理プロセッサをその中に含むことによって、測定値の処理と転送の際は常にその正しさをチェックし、処理データは２つの貯蔵素子に重複貯蔵して安全性を保証する。
【００１０】
装置としては、データの収集と処理、その有効性を確認する手段を含む、少くとも１つの制御プロセッサと、数個のローカルのデータ貯蔵素子と補助メモリおよびデータの交換を制御するための制御手段（以後コントローラと略称する）とを含む、データ貯蔵アセンブリとを含む。
【００１１】
コントローラは制御プロセッサによって確認されたデータをローカルの正、副のデータ貯蔵素子に重複して貯蔵することを制御プロセッサの命令に従って、制御する。データの貯蔵および、そのための補助メモリとの間の転送、２つの貯蔵素子にデータを入れる時等、すべてのデータの移動についてはその後で正しく移動されたことを確認する。
【００１２】
以上はこれらの手段をローカルの１ケ所に集めたため簡単に行われる。
【００１３】
取引量を管理する機関からの命令によって、貯蔵されたデータを遠方に転送することも含むが、その時も送り出しデータと貯蔵データとの同一性をチェックする。
【００１４】
制御プロセッサとコントローラとの間の接続は保証された伝送チャネルを使う。
【００１５】
コントローラは直接制御プロセッサと連結していてもよい。
【００１６】
この方法は、データを貯蔵するし、それを保証する手段を測定および有効性のチェックを行う装置の設置場所に直接置くか、例えば外部から処理データを読むために使う室のような前者に極めて近い所に置くために、測定値の有効性の管理をする場所を限定されたものにすることができる点が有利である。この配置によって、前のようにサービス端末のコンピュータ管理室に、公認されたデータ貯蔵ユニットをおくことが、必要でなくなる。
【００１７】
ローカルに測定され収集された測定値が正しくもとの測定値であることの保証は主として次の諸点によって得られる：即ち
−  貯えるべきデータは常に重複保存すること、
−  転送するデータを貯えるのに電源不要又は電源制御装置つきのメモリを使うこと、
−    種々のデータ貯蔵素子と制御プロセッサとの間の情報伝送の間、伝送エラーが起こらないことをチェックする一連の制御を行うこと。
【００１８】
【発明の概要】
本発明の装置は直接測定手段と接続され、測定されたデータを収集し処理し、有効性を確かめる手段を含む少くとも１つのローカルの制御プロセッサ（Ｈ）と、データを貯蔵し、転送することを管理する少くとも１つのデータ貯蔵アセンブリ（Ｓ）とを含む、１つの処理アセンブリとしてまとめてあり、これを測定器の近くの１ケ所におくことによって、処理を簡単、確実にするものである。
【００１９】
データ貯蔵アセンブリ（Ｓ）はローカルの数個の貯蔵素子（３，４）と補助メモリ（６，８）、および制御プロセッサ（Ｈ）の命令によって有効な測定値を貯蔵することと、各貯蔵素子とメモリ間を転送することを制御するのに適したローカルに配置されたコントローラ（５）を含む。従って、この処理ユニットの外から、前記貯蔵素子から読み出すことによって得る値は実際に測定された値であることが確かである。
【００２０】
１つの実施例によれば前記データ貯蔵アセンブリ（５）は例えば第１、第２の（非揮発性型メモリである）第１、第２の貯蔵素子（３，４）と、有効な測定値を第１の貯蔵素子（３）に貯えることと、同じ値を第２の貯蔵素子（４）に重複して貯えることを制御する制御手段（５）と、コントローラと制御プロセッサ
（Ｈ）の処理の間に転送されるデータを貯える補助メモリ（６）と、制御プロセッサと貯蔵アセンブリ（Ｓ）との間の交換のためのデータを貯えるバッファ  メモリ（８）とを含むものであり、該コントローラは種々のデータ貯蔵素子とメモリの間のデータの交換を制御する。
【００２１】
１つの実施例では、バッファ  メモリ（８）は制御プロセッサ（Ｈ）から来る「要求」（オペレーションのモードを決めるための標識信号）と、コントローラ（５）から来る「遂行レポート」（該要求に対するオペレーション状態を示す標識信号）とを書き込むための第１のエリア（８Ａ）と、制御プロセッサとコントローラの間で交換されるデータを書き込む第２のエリア（８Ｂ）とを含む。
【００２２】
貯蔵アセンブリ（Ｓ）は外部電源の良好な動作をテストする手段とそれを制御する手段とを含む。
【００２３】
第２の貯蔵素子（４）は例えば第１の貯蔵素子（３）の中のデータを重複して貯えるためのメモリであり、コントローラ（５）がこれら２つの素子の中の有効なデータが一致するように制御する。
【００２４】
補助メモリ（６）は貯蔵アセンブリ（Ｓ）を制御するために必要なデータのためのエリアを含む。
【００２５】
実施例ではコントローラ（５）は保証された連絡チャネル（Ｌ１）で制御プロセッサに接続されているか（第１図）、その中に統合されている（第３図）。他の実施例では、装置は数個の測定器アセンブリ（１）にそれぞれ接続されている数個の制御プロセッサを含み、それらは少くとも１つのデータ貯蔵アセンブリ（Ｓ）に接続されている（第５図）。
【００２６】
【実施例】
本発明による装置は周知の１乃至数ケの測定機器Ｍ１・・・ＭＰ  を一群の測定器として含む測定器アセンブリ（１）に関連する。これらの測定器はタービンや数量カウンタのような計数器でも、流体又は固体又はその他の取引の対象となる物質の計量器でも、温度や圧力の検出器でも、密度計、濃度計等でもよい。
【００２７】
行われる測定は信頼に足るものでなければならないから測定器アセンブリ（１）中の測定器は保証されたデータ処理と記憶素子とを現場に備えていて、これに対して公的なサービスによる重量と測定のチェックの管理が行われる。
【００２８】
本発明による装置は測定値の記録と、蓄積された値の読み出しを、それを要求する外部システムに対してエラーを生じることなく行うように設計されていて、それらはその正確さをチェックするための一連の制御の下に行われる。
【００２９】
本装置は、保証されたデータ貯蔵アセンブリＳと制御プロセッサＨとを含み、両者は保証されたリンクＬ１  によって接続されている。制御プロセッサＨはデータ収集カード（２）と中央処理ユニットＵＣとを含み、ＵＣは測定器Ｍ１・・・ＭＰ  から来るアナログ信号又はパルス信号から計数的に有効な測定値を生成するようにプログラムされている。
【００３０】
制御プロセッサＨはまた警報管理とデータ交換を制御するためのユニットＣＥを含み、該ユニットはリンクＬ１  に接続されている。中央処理ユニットＵＣはまた伝送チャネルＬ２  によって遠隔の取引管理室とも接続されている。
【００３１】
保証されたデータ貯蔵アセンブリＳはバックアップ用の電源を必要としない２ケの静止型貯蔵素子（３，４）を含む。（この素子は以後簡単のため「メモリ」と称することもある。）  第１の素子は主メモリ（３）で、記録すべき測定値を受けとる。第２の素子は二次メモリで、制御の後に主メモリに供給されたデータを複製するように接続されている。
【００３２】
必要に応じてこの貯蔵素子の容量は例えば２５６キロバイト（Ｋｂ）から６４メガバイト（Ｍｂ）の間の値に選ぶことができる。望ましくは第２の素子の容量の方が第１の素子のものよりも大きいように選ぶ。
【００３３】
２つの貯蔵素子（３，４）は要求を管理し、貯蔵アセンブリの状態を常時管理するようにプログラムされたマイクロ  コンピュータのような制御手段（５）によって制御される。（この制御手段はコントローラとも呼んでいる。）
【００３４】
貯蔵アセンブリＳはまた電池（７）によって維持される補助メモリ（６）を含む。この補助メモリもコントローラ（５）に接続される。この補助メモリ（６）の中にコントローラ（５）は常にそこに宛てられた最後のオペレーション要求と、メモリ（３，４）を管理するために必要なデータのすべてとを転送する。
【００３５】
貯蔵アセンブリＳはまた伝送路Ｌ１  に接続されているバッファ  メモリ（８）を含む。
【００３６】
制御プロセッサＨをローカルに配置するのが１つの特徴である。それは例えば貯蔵アセンブリＳと同じアセンブリの中にあってもよく、この場合は伝送チャネルを並列モードで使える。それはまた例えば同じローカルの函の中にあるが貯蔵アセンブリＳからは物理的に離れていてもよい。この場合は専門家には周知の
ＭＯＤＢＵＳ型のリンクが好んで使われる。
【００３７】
バッファ  メモリ（８）は２つのエリアを含み、第１のエリア（８Ａ）は制御プロセッサ（Ｈ）から来るオペレーション要求を通す所であり、又逆にコントローラ（５）からの動作レポートを交換制御ユニットＣＥに返す通路でもある。第２のエリア（８Ｂ）はコントローラ（５）と制御プロセッサＨとの間のデータ交換のためのエリアである。
【００３８】
貯蔵アセンブリＳは更に外部電力供給源Ａからくる電源を制御するための素子（９）をもつ。これは２つの目的をもつ。電圧が低下した時は、コントローラ
（５）によって、メモリ（３，４，６）へ新しく書き込む可能性をなくし、且つ警報信号を発する。この信号は制御プロセッサＨへ伝達される。一方素子（９）はコントローラ（５）が動作中であることを常時チェックする役をも荷う。
【００３９】
２つのメモリ（３，４）は両方共動かせないタイプのものでもよいが、必要ならば可動の主メモリ（３）を使うことも可能である。
【００４０】
動  作
通常の動作において、本装置は４つのモードをもつ：
−  記録の書き込み
−  記録の読み出し
−  ファイルの再インデックス
−  媒体の交換
【００４１】
書き込みモード
これら４つのモードで動作中でも、アラームの下では装置は動作を休止し、その後で、エラーのない動作を続けるようになっている。以後「標識」として使用される用語制御プロセッサＨから要求されるオぺレーションのタイプと、コントローラ（５）から報告されるオペレーションの遂行中又は完了等を示す機能的信号である。
【００４２】
次表に示す標識が制御プロセッサＨ又はコントローラ（５）の何れかによって、バッファ  メモリ（８）の中に表示されたり、表示を解除されたりする。
0003547511.tif 000002
【００４３】
制御プロセッサＨはバッファ  メモリ（８）の標識表示エリア（８Ａ）に「要求書き込み」の標識をおき、データ  エリア（８Ｂ）にこの要求に関するデータの記録を入れる。これらのデータがエリア（８Ｂ）の中に収まると、「書き込み要求」の標識が制御プロセッサによってとって代わり、「要求書き込み」の標識は消える。そして制御プロセッサＨは貯蔵アセンブリ（Ｓ）から遂行状態良好の信号がくるのを待つ。
【００４４】
「書き込み要求」の標識が検出されると、コントローラ（５）はバッファ  メモリ（８）の中に「処理進行中」の標識をおき、前のデータをエリア（８Ｂ）から、いくつかの電池維持型の補助メモリ（６）に移す。コントローラ（５）はチェック  サムを作ることによってこのデータ転送の処理が良好に行われていることを確かめ、その結果をエリア（８Ｂ）の中にあるものと比較する。これが等しい時はコントローラ（５）はエリア（８Ｂ）のデータと、メモリ（６）内のデータとを１つずつ比較する。
【００４５】
もしこれまでの制御が満足できるものならば、コントローラ（５）は２つの貯蔵素子（３，４）の内容の存在と一致していることをチェックし、メモリ（６）からその各々に対して、物理的ポインタ（この術語は記録の現在の一連番号に関連する）と、実質又は有効ポインタ（この術語は実効的に価値を確かめた即ち有効な記録の一連番号に対応する）とを抽き出す。物理的ポインタとこれに対応する有効ポインタとの差はエラーを伴って書き込まれ、排除された記録の数である。
【００４６】
これらのポインタの値からコントローラ（５）は二次メモリ（４）と主メモリ（３）との中に書き込むことを命じ、次に各記録を読み直して、それをメモリ
（６）に転送されていたものと比較する。もしこの結果が満足ならば、ポインタの指示をアップデートして、メモリ（６）に貯える。コントローラ（５）はバッファ  メモリのエリア（８Ａ）に「処理完了」の標識と、処理の結果を表わす数Ｖ（結果がＯＫのときＶ＝１）を記入し、「処理遂行中」の標識を除去する。
【００４７】
読み出しモード
制御プロセッサＨはバッファ  メモリ（８）のエリア（８Ａ）に中に「要求書き込み」の標識を立て、データ  エリア（８Ｂ）中に要求された測定値に対する捜査の基準と、記録中の位置とを示す。捜査基準に対応するデータがエリア（８Ｂ）中に転送されていれば、「読み出し要求」の標識を立て、「要求書き込み」の標識は除去する。制御プロセッサＨは貯蔵アセンブリＳからの遂行信号を待っている。
【００４８】
コントローラ（５）が「書き込み要求」標識を検出すると、それは「要求」エリア（８Ａ）中に「処理進行中」標識を立て、エリア（８Ａ）からデータを補助メモリ（６）の中へ移す。
【００４９】
この転送をテストするために、エリア（８Ａ）に記録されているデータとメモリ（６）に記録されたものとを１つ１つ比較する。テストが満足ならば、コントローラ（５）は２つの貯蔵素子（３，４）内の記録の存在と一致とをチェックし、これらの２素子内の記録の最初のものを示す捜査ポンイタを制御し初期化する。
【００５０】
これらのポインタから、コントローラ（５）は最初の記録の中で、所定の所に指示されている選択基準を捜す。もし一致するものがなければ（もしそれを同じ場所に発見できなければ）、ポインタを１つ増やして、捜査を繰返し、この基準に合う有効な対応記録が見つかるまで続ける。
【００５１】
この捜査は捜査ポインタと、メモリ（６）内にある最後の記録の物理的ポインタとを比較するまで遂行される。
【００５２】
対応する記録データが２つの貯蔵素子の中に発見されると、それはメモリ（６）
に転送される。読み出し後に、コントローラ（５）は主メモリ（３）の中の記録データをメモリ（６）の中のものと比較する。等しいことが分かれば、その記録はバッファ  メモリ（８）内のデータ  エリア（８Ｂ）に転送され、その転送の質をチエックするためにメモリ（６）内のそれと再び比較される。結果がＯＫならば、コントローラ（５）はバッファ  メモリ（８）内の「要求」標識用のエリア（８Ａ）内に、処理状況を示す適当な数Ｖ（正しい時Ｖ＝１）と、同時に「処理完了」の標識を立て、「処理遂行中」の標識を除去する。
【００５３】
記録されたファイルを再インデックスするモード
このオペレーションはファイルを「ローテーション」モードで管理することを可能とする。即ち新しい記録が古い記録にとって代わるモードである。貯蔵素子（３，４）は、データの除去がブロック単位で行われるようにしてある。第２図で示すようなブロックＢ１・・・Ｂｎ  において１つのブロックの長さは、全メディアの長さで決まり、Ｂｏ  ブロックは「システム」と呼ぶ制御ソフトウェア用のブロックとして割り当てられている。
【００５４】
この場合１つのファイル  ブロック（例えば第２図の中のＢｉ）が除去されると、ファイルはインデックスし直される。ファイルの始めを示すポインタは次のブロック（Ｂｉ＋１）の最初の記録の所に移され、フアイルの終りを示すポインタは除去された最初のブロックの始めの記録の所を指すようになる。
【００５５】
制御プロセッサＨは先ず、バッファ  メモリ（８）の要求エリア（８Ａ）に
「要求書き込み」標識をたて、次に「再インデックス」標識をたてて、「要求書き込み」標識を除去する。コントローラ（５）が「再インデックス」標識を検出すると、それはバッファ  メモリ（８）の中に「処理遂行中」の標識をたて、貯蔵素子（３，４）の各々から最初のブロックＢｉ  を除去し、前に述べたのと同じようにメモリ（６）の中の対応するポインタを認識する。コントローラ（５）はバッファ  メモリ（８）の要求エリア（８Ａ）内にその処理を表示する数字Ｖ
（正しく行われた時はＶ＝１）と、「処理完了」の標識とをたて、「処理遂行中」の標識を除去する。
【００５６】
メディア変更（貯蔵素子交換）
このオペレーションは貯蔵素子を完全に再初期化することである。取り外し不能の主貯蔵素子（３）を使っている場合はこのオペレーションは動作しない。一方、素子（３）がとりはずし可能な場合は、貯蔵アセンブリ（Ｓ）はそこが空になっていることをチェックする。
【００５７】
制御コンピュータＨはメモリ（８）の要求エリア（８Ａ）に「要求書き込み」の標識をたて、データ  エリア（８Ｂ）に次のような識別と制御に必要な情報を与える：
−  日  時
−    顧客の識別
−    記録ファイルの名称
−    媒体の容量
【００５８】
これらのデータが転送されると「フォーマット」標識がたてられ「要求書き込み」の標識が除去される。
【００５９】
コントローラ（５）は、フォーマット形成の標識を検出すると、バッファ  メモリ（８）の中に「処理遂行中」の標識をたて、データ  エリア（８Ｂ）から補助メモリ（６）にデータを転送し、この転送が正しく行われたかを確かめるためにバッファ  メモリ（８）のデータとメモリ（６）内のデータとを１つ１つ比較する。もし結果がよければ、コントローラ（５）は貯蔵素子（３，４）が実際にあるかどうかと、その容量が要求の中に仕様されている記憶媒体の容量を満足するかどうかと、可動素子の場合は主メモリが空であるかどうかをチェックする。
【００６０】
この一連のデータによって、コントローラ（５）が２つの貯蔵素子（３，４）の、相互に対する一致と依存性とをチェックすることが可能である。コントローラ（５）は、次に各貯蔵素子（３，４）の記録データの物理的ポインタと実効ポインタを初期化し、それらのデータをメモリ（６）に入れる。次にバッファ  エリア（８）の要求エリア（８Ａ）内に処理状況を示す数値Ｖ（前と同じく満足な場合Ｖ＝１）を入れて、「処理完了」の標識をたて、「処理遂行中」の標識を消す。
【００６１】
欠  陥
処理中即ちコントローラ（５）が常に行っている（メモリ（６）のチェックサム、電池のバックアップ状況のチェック等）の間にコントローラ（５）が気がついた不一致乃至欠陥は制御コンピュータＨに対して信号として送られる。それが要求の処理遂行中に注意されたものならば、制御コンピュータＨは「処理完了」の標識がつくや否や、バッファ  メモリ内の処理レポートを調べることによって内容を知ることができる。
【００６２】
常時の内部チェックで気がつく欠陥の場合も、制御コンピュータは処理レポートによって、それを知るが、「コントローラ警報」標識の点灯によっても知ることができる。
【００６３】
処理レポート
バッファ  メモリ（８）内の要求エリア（８Ａ）に記録されているのは常に前に行われた最後のレポートの値Ｖである。この値は制御プロセッサＨの新しいオペレーション要求毎に、先ずゼロに戻される。前述したような良好な結果の報告が来た時はゼロでない正の値Ｖ（例えばＶ＝１）に書き換えられる。
【００６４】
Ｖの他の値は故障ではない特別の状況を示すために使われる。（例えば読み出しモードですべて正常だが捜している記録が存在しないことをＶ＝２で表わす。）シンボルＶは故障の時は負の値を割り当てる。−１、−２等の値（１６進法ではＦＦ，ＦＥ等）は、オペレーション要求（「処理完了」標識）中の欠陥に対応し、−１２７、−１２６等（１６進法では８０，８１）はコントローラ（５）の内部の欠陥に対応する。
【００６５】
有効な記録／禁止される記録
制御プロセッサＨによって書き込み要求が発せられた後に、コントローラ（５）がメモリ（６）の中の記録と貯蔵素子（３および／又は４）の中のこれに対応する記録との間に不一致を発見した場合、コントローラはこの記録を禁止し、新しく処理し直すことを試みる。３回試みても成功しない時はコントローラ（５）は「媒体書き込みエラー」の処理レポートを出す。各媒体に対する禁止された記録に関するレポートは保守オペレーション中に検査するめたに、常に更新しておく。
【００６６】
【変型実施例】
第３図に示す変型実施例では、コントローラ（５）は制御プロセッサＨの中に含まれる。メモリ（６）とメモリ（８）とは、例えば同じ記憶媒体上に配置される。制御プロセッサＨと貯蔵アセンブリＳを形成する種々のメモリ（３，４，６，８等）と、データ収集カード（２）とから成るアセンブリＬＴが１つの場所（例えば技術室）の中に配置され、カード（２）は各測定器アセンブリ（１）に接続される。この場合コントローラ（５）は貯蔵アセンブリＳの貯蔵素子（３，４）とは直接連結する一方、メモリ（６，８）とはエレメントＣＥを介して連結する。
【００６７】
この実施例は、制御コンピュータＨと貯蔵アセンブリＳとに割り当てられる前述のすべての機能を遂行するのに充分な程協力なプロセッサが使用できる時に特に適している。このような場合前の実施例では異なるアセンブリＨとＳとの間で行われていた変換（要求とレポート）が１つのプロセッサの中のタスクの間の変換で置き換えられる。
【００６８】
第４図の実施例では制御プロセッサＨは、各測定器アセンブリ（１）と一緒になって、独立の管理、測定ユニットＵを形成している。個々の貯蔵アセンブリＳがこのようにして形成されたユニットＵに対してつけられている。
【００６９】
第５図のように数個のこのようなユニットＵ１  ・・・ＵＫ  によって並行的に得られたデータをローカルの共通の母線Ｂを通して１つの共通の貯蔵アセンブリＳに貯えることも可能である。
【００７０】
本発明による装置は、自動車、船、石油のパイプライン等に対するサービス端末で応用し得るものを記述した。しかし、このような装置および保証されたデータの貯蔵手段はサービス  ステーションの燃料ポンプに接続して、連続的な分配のデータをすべて保持し、要求に応じて検索することを独立のユニットとして可能とすることもでき、これらも本発明の範囲に属するものである。
【図面の簡単な説明】
【図１】本発明の第１の実施例の装置を模式的に示す。
【図２】本装置の貯蔵素子内の測定値ファイルのレイアウトを示す。
【図３】制御手段が直接制御プロセッサと連結している別の実施例を示す。
【図４】自己完結型の測定ユニットとして別の実施例の第２のレイアウトを示す。
【図５】数個の自己完結型の測定ユニットの間で測定データ貯蔵アセンブリを共有する方法による別の実施例を示す。
【符号の説明】
１            測定器アセンブリ
２          データ収集カード
３、４    （データ）貯蔵素子
５          制御手段（コントローラと略称）
６、８    （８Ａ、８Ｂ）メモリ
９          外部電力供給源制御エレメント
Ｈ            制御プロセッサ
Ｓ              （データ）貯蔵アセンブリ
ＵＣ            中央処理ユニット
ＣＥ            交換制御ユニット
Ｍ１・・・ＭＰ    測定器
【図１】
0003547511.tif 000003
【図２】
0003547511.tif 000004
【図３】
0003547511.tif 000005
【図４】
0003547511.tif 000006
【図５】
0003547511.tif 000007