(57)【要約】      （修正有）【課題】移動体の複数の機能系統を、簡便な構成で好適に冗長化する。【解決手段】航空機１の制御システムは、航空機１の複数の機能系統１０を制御するとともに航空機１の飛行目的が設定される複数の制御部２０と、航空機１の飛行状況を検出するセンサ部１７とを備える。複数の機能系統１０の各々には、航空機１の移動状況に応じた優先度が予め割り当てられており、複数の制御部２０のうちの少なくとも１つが故障した場合に、故障していない正常な制御部２０の制御リソースが、複数の機能系統１０のうち、このときの航空機１の飛行状況に応じた優先度の高いものに、優先的に分配される。【選択図】図１
2019172110.tif 000002
【特許請求の範囲】
【請求項１】
移動体に搭載され、
前記移動体の複数の機能系統を制御する複数の制御手段と、
前記移動体の移動状況を検出する検出手段と、
を備えた移動体の制御システムであって、
前記複数の機能系統の各々には、前記移動体の移動状況に応じた優先度が予め割り当てられており、
前記複数の制御手段のうちの少なくとも１つが故障した場合に、故障していない正常な制御手段の制御リソースを、前記複数の機能系統のうち、このときの前記移動体の移動状況に応じた優先度の高いものに、優先的に分配する、
ことを特徴とする移動体の制御システム。
【請求項２】
前記移動体が航空機であり、当該航空機の飛行目的が通常飛行である場合、
前記複数の機能系統のうち、前記航空機の飛行継続に必須の操縦系統及び動力系統が、当該航空機の飛行状態に関わらず、高い優先度に設定されている、
ことを特徴とする請求項１に記載の移動体の制御システム。
【請求項３】
前記少なくとも１つの制御手段の故障による制御リソースの減少量が大きく、前記操縦系統及び前記動力系統を完全には制御できない場合には、残存した制御リソース量に基づいて、前記動力系統のうち制御するエンジン基数を減らすとともに、前記操縦系統での操舵の頻度を減らして制御する、
ことを特徴とする請求項２に記載の移動体の制御システム。
【請求項４】
前記移動体が無人航空機であり、当該無人航空機の飛行目的が監視活動である場合、
前記無人航空機が飛行中の状態では、前記複数の機能系統のうち前記無人航空機の飛行継続に必須の操縦系統及び動力系統が、高い優先度に設定されており、
前記無人航空機が着陸した後の状態では、前記複数の機能系統のうち、監視活動を行うための任務系統と、取得した情報を送信するための通信系統とが、高い優先度に設定されている、
ことを特徴とする請求項１〜３のいずれか一項に記載の移動体の制御システム。
【請求項５】
前記複数の制御手段は、常態ではいずれの機能系統も制御しない予備機を含み、
前記複数の制御手段のうちの少なくとも１つが故障した場合に、前記予備機の制御手段の制御リソースが優先して使用される、
ことを特徴とする請求項１〜４のいずれか一項に記載の移動体の制御システム。
【請求項６】
移動体に搭載され、
前記移動体の複数の機能系統を制御する複数の制御手段と、
前記移動体の移動状況を検出する検出手段と、
を備えた制御システムによる移動体の制御方法であって、
前記複数の機能系統の各々には、前記移動体の移動状況に応じた優先度が予め割り当てられており、
前記複数の制御手段のうちの少なくとも１つが故障した場合に、故障していない正常な制御手段の制御リソースを、前記複数の機能系統のうち、このときの前記移動体の移動状況に応じた優先度の高いものに、優先的に分配する、
ことを特徴とする移動体の制御方法。
【請求項７】
移動体に搭載された制御システムに備えられて前記移動体の複数の機能系統を制御する複数の制御手段により実行される移動体の制御プログラムであって、
前記制御システムは、前記移動体の移動状況を検出する検出手段を備え、
前記複数の機能系統の各々には、前記移動体の移動状況に応じた優先度が予め割り当てられており、
前記複数の制御手段のうちの少なくとも１つが故障した場合に、故障していない正常な制御手段の制御リソースを、前記複数の機能系統のうち、このときの前記移動体の移動状況に応じた優先度の高いものに、優先的に分配する、
ことを特徴とする移動体の制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動体の各種機能を制御する技術に関し、特に、移動体の各種機能系統を簡便な構成で好適に冗長化するのに有用な技術である。
【背景技術】
【０００２】
現代の航空機には、飛行制御系や動力制御系などの各種機能系統の制御用に、専用の制御装置（アビオニクス）が搭載されている。
一般に、この種の制御装置は航空機各機に複数台が搭載され、ハードウェアの冗長化（多重化）が図られている。例えば図５（ａ）に示すように、各機能系統に２台の制御装置が搭載された場合、図５（ｂ）に示すように、一方の制御装置が故障しても他方の制御装置により各機能が維持される。これにより、不慮の装置故障に見舞われた場合でも航空機の安全性が担保される。
しかし、この構成では、搭載する制御装置の数量が冗長化の程度に応じて増加し、搭載重量やコストが増えてしまうため、特に小型の航空機には適用が困難である。
【０００３】
そこで、例えば特許文献１に記載の技術では、無人機（無人航空機）の機体に少なくとも１つの飛行制御装置を設けるとともに、地上設備にも少なくとも１つの飛行制御装置を設け、機上の飛行制御装置に異常が発生した場合に、地上設備のものを含む他の飛行制御装置への機能移行を地上設備から行っている。この技術によれば、機体への制御装置の搭載点数を減らしつつ、飛行制御機能の冗長化を図ることができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特許第５８０８７８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１に記載の技術では、地上設備の飛行制御装置から機体を制御する状態となった場合に、機体と地上設備間のデータリンクにデータ量の制限やデータ遅延などが生じうるため、機体を高精度に制御できなくなるおそれがある。
【０００６】
本発明は、上記課題を解決するためになされたもので、航空機を含む移動体の複数の機能系統を、単純にハードウェアを冗長化（多重化）させたものでない簡便な構成で、当該移動体上の制御手段により好適に冗長化することを目的とするものである。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、請求項１に記載の発明は、
移動体に搭載され、
前記移動体の複数の機能系統を制御する複数の制御手段と、
前記移動体の移動状況を検出する検出手段と、
を備えた移動体の制御システムであって、
前記複数の機能系統の各々には、前記移動体の移動状況に応じた優先度が予め割り当てられており、
前記複数の制御手段のうちの少なくとも１つが故障した場合に、故障していない正常な制御手段の制御リソースを、前記複数の機能系統のうち、このときの前記移動体の移動状況に応じた優先度の高いものに、優先的に分配することを特徴とする。
【０００８】
請求項２に記載の発明は、請求項１に記載の移動体の制御システムにおいて、
前記移動体が航空機であり、当該航空機の飛行目的が通常飛行である場合、
前記複数の機能系統のうち、前記航空機の飛行継続に必須の操縦系統及び動力系統が、当該航空機の飛行状態に関わらず、高い優先度に設定されていることを特徴とする。
【０００９】
請求項３に記載の発明は、請求項２に記載の移動体の制御システムにおいて、
前記少なくとも１つの制御手段の故障による制御リソースの減少量が大きく、前記操縦系統及び前記動力系統を完全には制御できない場合には、残存した制御リソース量に基づいて、前記動力系統のうち制御するエンジン基数を減らすとともに、前記操縦系統での操舵の頻度を減らして制御することを特徴とする。
【００１０】
請求項４に記載の発明は、請求項１〜３のいずれか一項に記載の移動体の制御システムにおいて、
前記移動体が無人航空機であり、当該無人航空機の飛行目的が監視活動である場合、
前記無人航空機が飛行中の状態では、前記複数の機能系統のうち前記無人航空機の飛行継続に必須の操縦系統及び動力系統が、高い優先度に設定されており、
前記無人航空機が着陸した後の状態では、前記複数の機能系統のうち、監視活動を行うための任務系統と、取得した情報を送信するための通信系統とが、高い優先度に設定されていることを特徴とする。
【００１１】
請求項５に記載の発明は、請求項１〜４のいずれか一項に記載の移動体の制御システムにおいて、
前記複数の制御手段は、常態ではいずれの機能系統も制御しない予備機を含み、
前記複数の制御手段のうちの少なくとも１つが故障した場合に、前記予備機の制御手段の制御リソースが優先して使用されることを特徴とする。
【００１２】
請求項６及び請求項７に記載の発明は、請求項１に記載の移動体の制御システムと同様の特徴を具備する移動体の制御方法及び移動体の制御プログラムである。
【発明の効果】
【００１３】
本発明によれば、移動体の複数の機能系統を制御する複数の制御手段のうちの少なくとも１つが故障した場合に、故障していない正常な制御手段の制御リソースが、複数の機能系統のうち、このときの移動体の移動状況に応じた優先度の高いものに、優先的に分配される。
これにより、制御手段が故障して複数の機能系統の全てを制御できなくなった場合であっても、このときの移動体の状況に応じて優先度の高い機能が維持される。
したがって、移動体の複数の機能系統を、単純にハードウェアを冗長化させたものでない簡便な構成で、当該移動体上の制御手段により好適に冗長化することができる。
【図面の簡単な説明】
【００１４】
【図１】実施形態における制御システムの概略構成を示すブロック図である。
【図２】飛行目的が通常飛行の場合における各機能系統の優先度を示す図である。
【図３】飛行目的が監視活動の場合における各機能系統の優先度を示す図である。
【図４】他の制御リソース分配例を説明するための図である。
【図５】従来の航空機における制御装置の冗長化を説明するための図である。
【発明を実施するための形態】
【００１５】
以下、本発明に係る移動体の制御システムを航空機に適用した場合の実施形態について、図面を参照して説明する。
【００１６】
＜制御システムの構成＞
まず、本実施形態における航空機１に搭載された制御システムの構成について説明する。
図１は、この制御システムの概略構成を示すブロック図である。
【００１７】
図１に示すように、航空機１は、複数の搭載機器が機能ごとに分類された複数の機能系統１０を備えている。本実施形態における複数の機能系統１０は、操縦系統１１、動力系統１２、航法系統１３、通信系統１４、任務系統１５及び環境系統１６から構成されている。
【００１８】
操縦系統１１は、舵面等の操舵制御に関する機器を含んで構成されている。
動力系統１２は、エンジン等の動力制御に関する機器を含んで構成されている。
航法系統１３は、航路計算に関する機器を含んで構成されている。
通信系統１４は、無線装置等の通信制御に関する機器を含んで構成されている。
任務系統１５は、航空機１の任務に応じた機器（例えば監視用の光学センサ等）を含んで構成されている。
環境系統１６は、機内空調制御に関する機器を含んで構成されている。
また、複数の機能系統１０の各々には、後述するように、航空機１の飛行状況（飛行状態及び飛行目的）に応じた優先度が予め割り当てられている。
【００１９】
また、航空機１は、当該航空機１の飛行状態を検出する各種センサからなるセンサ部１７を備えており、当該センサ部１７により、航空機１の自機位置（経度、緯度、高度を含む）、機体速度・姿勢、機体が受ける風力、風向き、天候、機体周囲の気圧・温度・湿度等を検出できるようになっている。
なお、センサ部１７は、いずれかの機能系統１０に含まれる（例えば、自機位置を検出する装置が航法系統１３に含まれる）こととしてもよい。
【００２０】
航空機１の制御システムは、複数の制御部２０（２０ａ〜２０ｆ）を備えており、これら複数の制御部２０によって複数の機能系統１０及びセンサ部１７を制御する。本実施形態の制御システムは、複数の制御部２０とセンサ部１７とを含んで構成されている。
複数の制御部２０は、複数の機能系統１０に対応させて設けられており、本実施形態では、常態（各制御部２０が故障なく健全に機能する正常な状態）において複数の機能系統１０を個別に制御するように当該複数の機能系統１０に対応付けられている。
各制御部２０は、ＣＰＵ（Central Processing Unit）やメモリ（記憶装置）等を備えたコンピュータであり、例えば常態での制御負荷に応じた処理能力等のハードウェアスペックを有している。また、各制御部２０は、他の制御部２０と共通のプラットフォームとされるとともに、複数の機能系統１０（本実施形態では全ての機能系統１０）を制御可能なように、そのための複数のソフトウェア及びＦＰＧＡ（Field-Programmable Gate Array）等のロジック回路構成情報等を有している。さらに、各制御部２０には、後述する制御システムの動作処理を実行するプログラムが記憶されている。上述した各機能系統１０の優先度の情報はこのプログラムに組み込まれている。
また、複数の制御部２０には、例えば符号末尾のアルファベット順に主機としての優先順位が割り当てられており、常態では制御部２０ａが主機として他の制御部２０を監視・制御する。そして、主機の制御部２０が故障した場合には、その次に優先順位の高い制御部２０に主機の機能が引き継がれるようになっている。主機の制御部２０は、本実施形態では、制御部２０の故障を含む航空機１の飛行状態の検出や、各種の判定、後述する制御部２０の制御リソースの演算及び分配等を行う。但し、各制御部２０の動作状況（正常に機能しているか、いずれの機能系統１０を制御しているか等）は、複数の制御部２０が互いに認識できるようになっている。
【００２１】
＜制御システムの動作＞
航空機１の制御システムでは、いずれかの制御部２０が故障して全ての機能系統１０を制御するだけの制御リソースが不足した場合に、そのときの航空機１の「飛行状況（飛行状態及び飛行目的）」に応じて、優先度の高い機能系統１０が選択され、健全に機能する正常な制御部２０の制御リソースが当該機能系統１０の制御に優先的に分配される。
ここで、本実施形態における「制御リソース」とは、ＣＰＵの処理能力やメモリ量等の論理的な能力に加え、ＦＰＧＡのロジック回路の面積（≒半導体数）等の物理的なリソースを含むものである。
以下に、具体的な制御リソースの分配例について説明する。
【００２２】
［飛行状態に応じた機能選択］
航空機１の通常飛行時にいずれかの制御部２０が故障して制御リソースが減少した場合には、航空機１が安全に飛行を継続して最寄りの空港（又は着陸が可能な場所）に着陸できるように、航空機１の「飛行状態」に応じた機能系統１０が選択される。ここで、「通常飛行」とは、飛行目的が「所定の目的地への到達」や「所定の空域（又は航路）の飛行」といった場合での飛行である。以下、この場合の飛行目的を「通常飛行」という。なお、飛行目的は、航空機１の機体種別に基づいたり、飛行前に予め設定されたりするもので、制御部２０に設定されており、主機の制御部２０は、飛行目的が通常飛行の場合には、飛行状態に応じた機能系統１０の選択を行う。
【００２３】
具体的には、図２に示すように、まず航空機１の運航高度（または乗員の機内環境維持が必要な高度）での飛行時では、航空機１が飛行を継続するための操縦系統１１及び動力系統１２と、機内環境を維持して乗員を保護するための環境系統１６とが高い優先度に設定されており、それ以外の機能系統１０（航法系統１３、通信系統１４、任務系統１５）は低い優先度に設定されている。
そのため、このときに制御部２０の制御リソースが減少した場合には、正常な制御部２０の制御リソースが操縦系統１１、動力系統１２及び環境系統１６に優先的に分配され、これらの機能系統１０の機能維持が優先される。それ以外の機能系統１０には制御リソースが全く分配されない（機能が停止する）か、制限された制御リソースのみが分配される。
より詳しくは、主機の制御部２０が、いずれかの制御部２０の故障を検知した場合に、センサ部１７により航空機１の飛行状態を検出するとともに、常態での全制御リソースから故障した制御部２０の分を差し引いて残存制御リソースを演算する。そして、検出した飛行状態（すなわち運航高度での飛行中）に応じて各機能系統１０に割り当てられた上述の優先度を参照し、残存制御リソースを優先度の高い機能系統１０へ優先的に分配する。なお、残存制御リソースが全ての機能系統１０を制御するのに不足していない場合には、制御リソースに余裕のある制御部２０が、故障した制御部２０が制御していた機能系統１０を制御するようにすればよい。
主機の制御部２０は、この状態で航空機１の飛行を継続させ、乗員の機内環境維持が不要な安全な高度（例えば１万フィート）まで航空機１を降下させる。
【００２４】
安全な高度での飛行時では、操縦系統１１及び動力系統１２と、例えば最寄りの空港などの着陸地点までの航路を設定する航法系統１３とが高い優先度に設定されており、それ以外の機能系統１０（通信系統１４、任務系統１５、環境系統１６）は低い優先度に設定されている。
そのため、航空機１が安全な高度まで降下したら、正常な制御部２０の制御リソースが、操縦系統１１及び動力系統１２に加えて、新たに航法系統１３にも分配される一方、環境系統１６には分配されなくなる（または制限された制御リソースのみが分配される）。
より詳しくは、主機の制御部２０が、センサ部１７により航空機１の飛行状態（すなわち、安全な高度での飛行中であって着陸地点から所定距離範囲外の状態）を検出し、この飛行状態に応じて各機能系統１０に割り当てられた上述の優先度を参照して、残存制御リソースを優先度の高い機能系統１０へ優先的に分配する。
主機の制御部２０は、この状態で航空機１の飛行を継続させ、航法系統１３による航路設定に沿って着陸地点に向かう。
【００２５】
例えば着陸地点を目視可能な所定の距離範囲内まで着陸地点に近づいた飛行時では、操縦系統１１及び動力系統１２と、地上設備（例えば空港管制）との交信を行うための通信系統１４とが高い優先度に設定されており、それ以外の機能系統１０（航法系統１３、任務系統１５、環境系統１６）は低い優先度に設定されている。
そのため、航空機１が着陸地点に近づいたら、正常な制御部２０の制御リソースが、操縦系統１１及び動力系統１２に加えて、新たに通信系統１４にも分配される一方、航法系統１３には分配されなくなる（または制限された制御リソースのみが分配される）。
より詳しくは、主機の制御部２０が、センサ部１７により航空機１の飛行状態（すなわち、安全な高度での飛行中であって着陸地点から所定距離範囲内の状態）を検出し、この飛行状態に応じて各機能系統１０に割り当てられた上述の優先度を参照して、残存制御リソースを優先度の高い機能系統１０へ優先的に分配する。
そして、主機の制御部２０は、通信系統１４により例えば空港管制と交信して、空港などの着陸地点に航空機１を着陸させる。
【００２６】
このように、航空機１の通常飛行における制御部２０の故障発生時には、主機の制御部２０が航空機１の飛行状態を随時検出しつつ、この飛行状態に応じた優先度の高い機能系統１０に優先的に残存制御リソースを分配する。このような場合には、飛行継続に必須の操縦系統１１及び動力系統１２が、航空機１の飛行状態に関わらず常に高い優先度に設定されており、これら以外では、飛行状態に応じて機能させるべき機能系統１０が高い優先度に設定されている。これにより、いずれかの制御部２０が故障して制御リソースが不足した場合であっても、安全に航空機１を着陸地点まで飛行させて、着陸させることができる。
【００２７】
［飛行目的に応じた機能選択］
特定の「飛行目的（任務内容）」の場合には、航空機１の飛行継続よりも飛行目的を優先させて機能系統１０が選択される。この飛行目的は、航空機１の機体種別に基づいたり、飛行前に予め設定されたり、飛行中に地上局からモード切替されたりして、各制御部２０に設定される。
【００２８】
例えば航空機１が比較的に安価な無人航空機であり、その飛行目的が特定の対象の監視をする「監視活動」であった場合、人的被害がなく機体損壊による逸失コストも低いことから、飛行の継続よりもその任務内容を優先するケースがある。
具体的には、図３に示すように、無人航空機である航空機１の任務目的地での飛行時では、その後不時着するまでの間は、操縦系統１１と動力系統１２が高い優先度に設定され、それ以外の通信系統１４と任務系統１５は低い優先度に設定されている。そして、航空機１が任務目的地内で不時着（着陸）した後は、監視活動を行うための任務系統１５と、地上局と通信を行うための通信系統１４とが高い優先度に設定され、操縦系統１１と動力系統１２は低い優先度に設定されている。なお、この例では航空機１が無人航空機であるため、航法系統１３と環境系統１６は不要としている。
【００２９】
そのため、主機の制御部２０は、任務目的地での航空機１の飛行中にいずれかの制御部２０の故障を検知すると、センサ部１７により航空機１の飛行状態を検出するとともに、残存制御リソースを演算する。そして、検出した飛行状態（すなわち任務目的地での飛行中）に応じて、残存制御リソースを操縦系統１１と動力系統１２に優先的に分配し、それ以外の機能系統１０には制御リソースを全く分配しないか、制限された制御リソースのみを分配する。主機の制御部２０は、この状態で航空機１の飛行を継続させて、速やかに不時着（着陸）させる。
その後、主機の制御部２０は、センサ部１７により航空機１の不時着を検知したら、残存制御リソースを通信系統１４と任務系統１５に優先的に分配し、それ以外の機能系統１０には制御リソースを分配しない。そして、主機の制御部２０は、任務系統１５を機能させて監視対象を監視し、その情報（例えば画像情報）を通信系統１４により地上局へ送信することで、監視活動を継続する。
【００３０】
［機能の低レベル実行］
制御部２０の故障程度が甚大で制御リソースの減少量が大きい場合には、優先度の高い機能系統１０のなかでも、飛行目的の達成に必要な最低限の処理のみを選択して実行することができる。
【００３１】
例えば、航空機１の通常飛行時に、制御部２０が故障して制御リソースが大きく減少し、飛行継続に必須の操縦系統１１と動力系統１２を両方とも完全には制御できない状態となった場合には、残存制御リソース量に基づいて、動力系統１２のうち制御するエンジン基数を減らすとともに、操縦系統１１での操舵の頻度を減らして（例えば半分の周期にして）制御する。他の機能系統１０はもちろん停止させる。
これにより、制御部２０は、完全ではなくとも安定した飛行を継続させ、航空機１を着陸可能な場所に安全に着陸させることができる。
【００３２】
［他の制御リソース分配例］
制御リソースとして、機能系統１０を制御する複数の制御部２０の通信回路を分配する場合について説明する。
【００３３】
図４（ａ）に示すように、制御部２０ａが、他の制御部２０ｂ、２０ｄをこの順に経由した通信回路を経て動力系統１２を制御していた場合を考える。
このときに、図４（ｂ）に示すように制御部２０ｂが故障してしまうと、制御部２０ａから動力系統１２への経路が途絶えてしまう。
【００３４】
その場合には、図４（ｃ）に示すように、制御部２０ｄが単独で動力系統１２を制御するようにしてもよい。
あるいは、制御部２０ｄが単独での制御が困難な場合などには、図４（ｄ）に示すように、制御部２０ａから制御部２０ｃ、２０ｄをこの順に経由して動力系統１２に繋がるように、通信回路を再構成するようにしてもよい。
このように、本実施形態における制御リソースには、制御ロジックを含む制御用の通信回路の物理的なハードウェア構成が含まれる。
【００３５】
＜効果＞
以上のように、本実施形態によれば、航空機１の複数の機能系統１０を制御する複数の制御部２０のうちの少なくとも１つが故障した場合に、故障していない正常な制御部２０の制御リソースが、複数の機能系統１０のうち、このときの航空機１の飛行状況に応じた優先度の高いものに、優先的に分配される。
これにより、制御部２０が故障して複数の機能系統１０の全てを制御できなくなった場合であっても、このときの航空機１の飛行状況に応じて優先度の高い機能が維持される。
したがって、航空機１の複数の機能系統１０を、単純にハードウェアを冗長化させたものでない簡便な構成で、機上の制御部２０により好適に冗長化することができる。
【００３６】
また、航空機１の飛行目的が通常飛行である場合、複数の機能系統１０のうち、航空機１の飛行継続に必須の操縦系統１１及び動力系統１２が、当該航空機１の飛行状態に関わらず高い優先度に設定されている。
これにより、航空機１の飛行継続性を向上させ、ひいては航空機１の安全性を向上させることができる。
【００３７】
また、航空機１が無人航空機であり、その飛行目的が監視活動である場合、航空機１が飛行中の状態では、複数の機能系統１０のうち航空機１の飛行継続に必須の操縦系統１１及び動力系統１２が高い優先度に設定されており、航空機１が着陸した後の状態では、任務系統１５と通信系統１４とが高い優先度に設定されている。
これにより、航空機１の飛行継続よりも監視活動が優先される場合に、好適に監視活動を優先させて、取得した情報を送信させることができる。
【００３８】
また、制御部２０の故障による制御リソースの減少量が大きく、操縦系統１１及び動力系統１２を完全には制御できない場合には、残存制御リソース量に基づいて、動力系統１２のうち制御するエンジン基数が減らされるとともに、操縦系統１１での操舵の頻度を減らした状態で制御される。
これにより、制御リソースの減少量が大きい場合であっても、完全ではなくとも安定して航空機１の飛行を継続させることができ、ひいては航空機１の安全性を向上させることができる。
【００３９】
＜変形例＞
なお、本発明を適用可能な実施形態は、上述した実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲で適宜変更可能である。
【００４０】
例えば、複数の機能系統１０は上記実施形態における６種のものに限定されず、これら６種のうちの一部の機能系統１０のみを本発明の適用対象としてもよいし、別種のもの（例えば特定の状況にのみ選択される機能：故障時にのみ必要なプログラムなど）を加えてもよい。また、各機能系統１０をさらに細分化などしてもよい。
【００４１】
また、複数の制御部２０は、全体として制御リソースを分配して複数の機能系統１０を制御するものであればよく、その数量やハードウェアスペックなどは特に限定されない。
また、複数の制御部２０は、常態ではいずれの機能系統１０も制御しない予備機を含んでいてもよい。この場合、いずれかの制御部２０が故障したときには、予備機の制御部２０の制御リソースを優先して使用するのが好ましい。また、この予備機に主機の制御部２０を常時バックアップさせるなどしてもよい。
【００４２】
また、各機能系統１０に割り当てられる優先度は、上記実施形態のものに限定されず、全ての機能系統１０で異なる優先順位が設定されていてもよいし、各機能系統１０において例えば機器ごとなどに細分化されたものが設定されていてもよい。
【００４３】
また、上記実施形態では、本発明に係る移動体の制御システムを移動体用に適用した場合について説明したが、本発明を適用可能な移動体は航空機に限定されず、船舶や車両などであってもよい。
【符号の説明】
【００４４】
１      航空機
１０    機能系統
１１    操縦系統
１２    動力系統
１３    航法系統
１４    通信系統
１５    任務系統
１６    環境系統
１７    センサ部
２０    制御部
【図１】
2019172110.tif 000003
【図２】
2019172110.tif 000004
【図３】
2019172110.tif 000005
【図４】
2019172110.tif 000006
【図５】
2019172110.tif 000007