(57)【要約】  本発明は、複合システムを監視する情報プロセッサシステム（ＭＯＤＴＲＡＮＳ）に関し、前記システムは、検出時点（ＤＡＴＥ）と関連付けられた少なくとも一点のイベント検出情報（ＭＳＧＣＯＮＳ）を受信する手段を有し、前記システムは、前記検出時点（ＤＡＴＥ）から開始して経時的に減少する少なくとも１つの残留信頼レベル値（ＮＣ）を発生させる手段を備えることを特徴とする。【選択図】  図１
2015521326.tif 000002
【特許請求の範囲】
【請求項１】
複合システムを監視する情報プロセッサシステム（ＭＯＤＴＲＡＮＳ）であって、
前記システムは、検出時点（ＤＡＴＥ）と関連付けられた少なくとも一点のイベント検出情報（ＭＳＧＰＢ、ＭＳＧＣＯＮＳ）を受信する手段を有し、
前記システムは、前記検出時点（ＤＡＴＥ）から開始して経時的に減少する少なくとも１つの残留信頼レベル値（ＮＣ、ＳＩＧＢＲＵＴ、ＳＩＧ、ＳＩＧＲＶ、ＳＩＧ１、ＳＩＧ２）を発生させる手段を備える、プロセッサシステム。
【請求項２】
前記残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ、ＳＩＧＲＶ、ＳＩＧ１、ＳＩＧ２）は、前記検出時点（ＤＡＴＥ）と関連付けられる不調規模値（ＮＤ２Ｃ）の関数として選択された少なくとも１つの不調規模値（Ｖａｌ−１、Ｖａｌ０、Ｖａｌ１、Ｖａｌ２、Ｖａｌ３）と関連付けられる、請求項１に記載のプロセッサシステム。
【請求項３】
前記残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ、ＳＩＧＲＶ、ＳＩＧ１、ＳＩＧ２）は、前記一点のイベント検出情報（ＭＳＧＰＢ、ＭＳＧＣＯＮＳ）と関連付けられた障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）と関連付けられる、請求項１または２に記載のプロセッサシステム。
【請求項４】
少なくとも２つの残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）を発生させる手段を含み、
前記各残留信頼レベル値は、不調規模値（Ｖａｌ−１、Ｖａｌ０、Ｖａｌ１、Ｖａｌ２、Ｖａｌ３）と関連付けられ、
前記少なくとも２つの残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）のそれぞれは、他方から独立して変化する（図７）、請求項１から３のいずれか１項に記載のプロセッサシステム。
【請求項５】
少なくとも２つの残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）を発生させる手段を含み、
前記各残留信頼レベル値は、不調規模値（Ｖａｌ−１、Ｖａｌ０、Ｖａｌ１、Ｖａｌ２、Ｖａｌ３）と関連付けられ、
最も高い不調規模値または最も低い不調規模値と関連付けられた前記少なくとも２つの残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）の中の残留信頼レベル値は、他方の残留信頼レベル値（ＳＩＧ１、ＳＩＧ２）がゼロでない場合、ゼロにリセットされる（図５、図６）、請求項１から３のいずれか１項に記載のプロセッサシステム。
【請求項６】
前記残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ、ＳＩＧＲＶ、ＳＩＧ１、ＳＩＧ２）は、前記検出時点（ＤＡＴＥ）から開始して、前記イベント検出メッセージ（ＭＳＧＰＢ、ＭＳＧＣＯＮＳ）と関連付けられた最初の信頼レベル（ＮＣ２、ＮＣ２Ｃ）に依存する値から経時的に減少する、請求項１から５のいずれか１項に記載のプロセッサシステム。
【請求項７】
未処理の値である前記残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ）に対して、前記システムは、前記検出時点（ＤＡＴＥ）の前記未処理の残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ）と組み合わせた前記最初の信頼レベル（ＮＣ２、ＮＣ２Ｃ）に等しい前記検出時点（ＤＡＴＥ）の値について、および、ゼロである検出時点でない時点の値について、積算された残留信頼レベル値（ＳＩＧＲＶ）を発生させる手段をさらに含む（図４）、請求項６に記載のプロセッサシステム。
【請求項８】
未処理の値である前記残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ）に対して、前記システムは、前記未処理の残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ）と組み合わせた前記最初の信頼レベル（ＮＣ２、ＮＣ２Ｃ）に等しいすべての時点の値について、積算された残留信頼レベル値（ＳＩＧＲＶ）を発生させる手段をさらに含む（図５、図６、図７）、請求項６に記載のプロセッサシステム。
【請求項９】
前記最初の信頼レベルと前記未処理の残留信頼レベル値とは、加算を用いて、前記積算された残留信頼値を与えるように組み合わせられる、請求項７または８に記載のプロセッサシステム。
【請求項１０】
検出時点（ＤＡＴＥ）と関連付けられた前記一点の検出情報は、少なくとも故障時点（ＤＡＴＥ）、最初の信頼レベル（ＮＣ２Ｃ）、および故障識別子（ＩＤＦＡＩＬＵＲＥ）を含む故障メッセージ（ＭＳＧＣＯＮＳ）内に含まれる、請求項１から８のいずれか１項に記載のプロセッサシステム。
【請求項１１】
前記残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ、ＳＩＧＲＶ）がゼロである継続期間（ＦＥＮＴＥＭＰ）は、単一の障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）に対して、または複数の障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）に対して、ユーザ（ＴＥＲＭＩＮＡＬ）によって設定することができる、請求項１から９のいずれか１項に記載のプロセッサシステム。
【請求項１２】
減少関係は、前記残留信頼レベル値（ＳＩＧＢＲＵＴ、ＳＩＧ、ＳＩＧＲＶ）に対して、単一の障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）に対して、または複数の障害フラグ（ＦＬＡＧ、ＦＬＡＧ１、ＦＬＡＧ２）に対して、ユーザ（ＴＥＲＭＩＮＡＬ）によって設定することができる、請求項１から１０のいずれか１項に記載のプロセッサシステム。
【請求項１３】
複合システムを監視する情報処理方法であって、
前記方法は、検出時点と関連付けられた少なくとも一点のイベント検出情報を受信するステップを備え、
前記方法は、前記検出時点から開始して経時的に減少する少なくとも１つの残留信頼レベル値を発生するステップをさらに備えることを特徴とする、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、不調または異常な状況を表す信号を検出して解析するために、複合システムを監視するシステムおよび方法の分野に位置する。例として、監視される複合システムは、ロケットエンジンとすることができる。
【背景技術】
【０００２】
この分野では、「フラグ」として知られている障害指標は、複合システムの所与の場所に設置されかつ１つ以上の物理的な規模を測定する１つのセンサまたは１セットのセンサを用いて、しきい値に対して変動が検出されるたびに、１つ以上のプロセスによってアクティブにされる。
【０００３】
このような障害フラグは、コンポーネント、サブシステム、完全なシステムに関する、またはときにはセンサに関する、あるいは確認されている障害に関する疑わしい障害を指し示すことができる。同フラグは、例えば離散スケールで、正常な状況から実際の故障までの種々の規模値であって、１つ以上の基準しきい値に対する変動と関連付けられた規模値を取ることができる。障害フラグをアクティブにしたセンサが、もはや基準しきい値に対する過度の変動を検出しない場合、障害フラグの規模値は、直ちに減少し始める。
【０００４】
特に有利なやり方では、障害フラグは、欠陥（詳細には、不正確さ、不確実性、または不完全性）を表すそれぞれの信頼レベル（ＮＣ）と関連付けることができる。信頼レベルは、さまざまなやり方で、詳細にはセンサからの信号内のバイアスを検出することによって、もしくは信号内の雑音を測定することによって、または実際は、文献の国際公開第２０１１／１０４４６６号パンフレットに述べられるように対称性の不足を検出することによって、決定することができる。信頼レベルを決定するために、場合によっては他の要件を考慮に入れることもある。
【０００５】
１つの障害フラグまたは１セットの障害フラグに関係する信号が安定であるとき、かつ関連付けられた信頼レベルが小さすぎないとき、これらの信号を特定の故障と関連付けるやり方が知られており、それによって、取るべき処置に関して人間によってまたは自動的に決定するための診断を構成する。これらの安定かつ明瞭な信号は、故障に固有の特徴を構成する。
【０００６】
このように、文献の国際公開第２０１１／１０４４６６号パンフレットは、受信された未処理のメッセージからの情報をマージすることによって、そのメッセージがコンポーネント故障、サブシステム故障、完全なシステムの故障、またはセンサ故障と関連付けられるかにかかわらず、１つ以上の故障を特徴付ける連結メッセージをその未処理のメッセージ内の障害フラグと関連付けることを開示する。
【０００７】
障害フラグをこのようにマージすることによって、高レベルの決定を行うことが可能になる。マージ処理用のフラグは、冗長な情報、相補的情報、一貫性のあるもしくは相反する情報、記号的情報、またはデジタル的情報を構成することができる。各障害フラグの信頼レベルは、マージ処理プロセスにおいて考慮される。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
当該マージ処理プロセスによって、高度に信頼性のある診断を得ることがすでに可能になるが、このような故障診断を開発するとき、小さい規模の信号であって、主要な故障の固有の特徴を構成するフラグまたはフラグのグループよりも解釈するのが簡単でない一過性信号を考慮することも望ましい。当該一過性信号は、特に相互の調整をほとんど示すことができず、それによってマージ処理プロセスをより困難にする。
【課題を解決するための手段】
【０００９】
当該一過性信号を考慮するために、本発明は、複合システムを監視する情報プロセッサシステムを提案し、前記システムは、検出時点と関連付けられた少なくとも一点のイベント検出情報を受信する手段を有し、前記システムは、前記検出時点から開始して経時的に減少する少なくとも１つの残留信頼レベル値を発生させる手段を備える、ことを特徴とする。本システムを用いることによって、一過性信号は、その信号の消滅に続く瞬間においてわずかな存在を保持し、これにより、適切な場合、処理された一過性信号とほとんど調整されてない信号を用いて、マージ処理プロセスを実行することが可能になる。
【００１０】
また、後に開示されるシステムにおいては、前記残留信頼レベル値は、前記検出時点と関連付けられる不調規模値の関数として選択された少なくとも１つの不調規模値と関連付けられる、という状況に関する。それゆえに本システムは、序論で述べた可変の規模スケールを考慮する。それにもかかわらず、本発明は、このような可変の規模スケールを利用しなくても、適用することができる。
【００１１】
また、注目すべきことは、前記残留信頼レベル値は、前記一点のイベント検出情報と関連付けられた障害フラグと関連付けられる、という状況を提供される。次いで信号は、別の障害フラグ信号とのマージ処理を受ける用意ができる。それにもかかわらず、ある種の変形例では、残留信頼レベルは、センサ信号が障害フラグ内に確認される前に発生することもできる。
【００１２】
また、注目すべきことは、前記残留信頼レベル値は、前記検出時点から開始して、前記イベント検出メッセージと関連付けられた最初の信頼レベルに依存する値から経時的に減少する、という状況を提供される。それゆえに、残留値内に、別の方法によって発生した信頼情報を考慮することは可能である。
【００１３】
本発明の一実施形態は、少なくとも２つの残留信頼レベル値を発生させる手段を含み、前記各残留信頼レベル値は、不調規模値と関連付けられ、前記少なくとも２つの残留信頼レベル値のそれぞれは、他方から独立して変化する。
【００１４】
本発明の他の実施形態は、少なくとも２つの残留信頼レベル値を発生させる手段を含み、前記各残留信頼レベル値は、不調規模値と関連付けられ、最も高い不調規模値または最も低い不調規模値と関連付けられた前記少なくとも２つの残留信頼レベル値の中の残留信頼レベル値は、他方の残留信頼レベル値がゼロでない場合、ゼロにリセットされる。
【００１５】
本発明のある実施形態においては、残留信頼レベル値が未処理の値であり、それらは、積算を受けてもよい。
【００１６】
当該状況下で、また、本発明の実施形態は、前記検出時点の前記未処理の残留信頼レベル値と組み合わせた前記最初の信頼レベルに等しい前記検出時点の値について、および、ゼロである検出時点でない時点の値について、積算された残留信頼レベル値を発生させる手段をさらに含む。
【００１７】
また、本発明の他の実施形態は、前記未処理の残留信頼レベル値と組み合わせた前記最初の信頼レベルに等しいすべての時点の値について、積算された残留信頼レベル値を発生させる手段をさらに含む。
【００１８】
これらの二つの実施形態においては、前記最初の信頼レベルと前記未処理の残留信頼レベル値とは、特に加算を用いて、前記積算された残留信頼値を与えるように組み合わせられてもよい。
【００１９】
本発明の特別な実施形態においては、検出時点と関連付けられた前記一点の検出情報は、少なくとも故障時点、最初の信頼レベル、および故障識別子を含む故障メッセージ内に含まれる。このように必要となるすべての情報は、メッセージの形式で、残留信頼値を発生させるためのモジュールへ供給される。
【００２０】
前記残留信頼レベル値がゼロである継続期間が、単一の障害フラグに対して、または複数の障害フラグに対して、ユーザによって設定することができる、ことは、ユーザにとって非常に有益である。
【００２１】
同様に、ユーザが、減少関係を、前記残留信頼レベル値に対して、単一の障害フラグに対して、または複数の障害フラグに対して、設定できることは、ユーザにとって有益である。
【００２２】
また、本発明は、複合システムを監視する情報処理方法を提供し、前記方法は、検出時点と関連付けられた少なくとも一点のイベント検出情報を受信するステップを備え、前記方法は、前記検出時点から開始して経時的に減少する少なくとも１つの残留信頼レベル値を発生するステップをさらに備えることを特徴とする。本方法は、説明されたシステムと同様な利点を提示する。本方法は、ソフトウェア形式で実装することができる。
【図面の簡単な説明】
【００２３】
【図１】図１は、本発明の全体の実施形態を示す。
【図２】図２は、本発明の一実施形態において本発明のシステムによって生成された信号を示す。
【図３】図３は、本発明の全体の実装態様を示す。
【図４−７】図４〜図７は、本発明の特定の実施形態を示す。
【図８】図８は、本発明の詳細な実施形態の全体図である。
【発明を実施するための形態】
【００２４】
図１は、入力としてメッセージ、本例では連結メッセージＭＳＧＣＯＮＳ、を受信するモジュールＭＯＤＴＲＡＮＳを示す。メッセージＭＳＧＣＯＮＳの「連結される」性質は、例えば監視されたシステムのアーキテクチャおよび特性に関係する知識ベースを用いることによって、前処理を受けているという事実を意味する。
【００２５】
これらのメッセージＭＳＧＣＯＮＳは、タイムスタンプＤＡＴＥ、障害フラグ識別子ＩＤＦＬＡＧ、不調規模値ＶＡＬ、および信頼レベルＮＣ２Ｃと関連付けられる。表記ＮＣ２Ｃ内のアラビア数字２は、この信頼レベルが、何らかのやり方で元の信頼レベルから導き出された信頼レベルであることを指し示す。
【００２６】
不調規模値ＶＡＬは、例えば集合０、１、２、および３などの、例えば離散値空間から選択することができる。示された実施形態において、タイムスタンプＤＡＴＥ、識別子ＩＤＦＬＡＧ、値ＶＡＬ、およびレベルＮＣ２Ｃは、メッセージＭＳＧＣＯＮＳ内に含まれる。
【００２７】
モジュールＭＯＤＴＲＡＮＳは、規模および時間軸を備えた障害フラグＢＣＦＬＡＧＳの知識ベースならびにモジュールＭ１を用いて、フラグ識別子ＩＤＦＬＡＧおよび不調規模バルブＶＡＬと関連付けられた未処理の時変の障害フラグ信号ＳＩＧＢＲＵＴを発生させる。センサが単にイベントを検出するときにモジュールＭＯＤＴＲＡＮＳによって受信されたメッセージＭＳＧＣＯＮＳとは違って、モジュールＭＯＤＴＲＡＮＳによって発生した信号ＳＩＧＢＲＵＴは、時間の関数として変化する連続信号である。単純化された説明である、図１の右手部分の曲線で示すように、信号ＳＩＧＢＲＵＴは、時点ＤＡＴＥで値ＮＣ２Ｃを取り、次いで減少する。
【００２８】
モジュールＭＯＤＴＲＡＮＳは、ユーザが端末を用いて選択した変数を考慮するように規定される。この変数は、継続期間を表す時間窓ＦＥＮＴＥＭＰである。時点ＤＡＴＥから開始して継続期間ＦＥＮＴＥＭＰが過ぎると、信号ＳＩＧＢＲＵＴはゼロになる。
【００２９】
より洗練された実施形態では、モジュールＭＯＤＴＲＡＮＳは、ユーザが端末を用いて選択した減少関数も考慮し、信号ＳＩＧＢＲＵＴが減少するときの割合は、その関数によって定義される。減少関数および時間窓ＦＥＮＴＥＭＰは両方とも、その識別子ＩＤＦＬＡＧによって識別されたフラグごとにおよび／または規模値ＶＡＬごとに、特定のやり方でユーザによって選択することができるように規定される。
【００３０】
図２は、２つの相異なるフラグＦＬＡＧ１およびＦＬＡＧ２に対して、モジュールＭＯＤＴＲＡＮＳによって平行して（同時に）発生した信号を示す。
【００３１】
これらの２つのフラグは、５つの相異なる規模レベル、すなわちレベルＶａｌ−１、Ｖａｌ０、Ｖａｌ１、Ｖａｌ２、およびＶａｌ３で表される。レベルＶａｌ−１は、情報が入手できないことを指し示し、一方でレベル０から３は、その規模が、それぞれ次の意味、「順調」、「軽度の不調」、「重度の不調」、および「故障」を有する取り決めを用いて、故障の重度さを指し示す。
【００３２】
フラグごとにおよび規模のレベルごとに、図１に示された信号ＳＩＧＢＲＵＴと同様な未処理の信号が、モジュールＭＯＤＴＲＡＮＳによって連続的に生成される。２つの特定の信号が、例として図２に示される。これらは、信号ＳＩＧ１およびＳＩＧ２である。これらの信号は、特定の時点において取られた初期値から減少する。これらの信号はそれぞれ、時間窓ＦＥＮＴＥＭＰに対応する継続期間が経過し始めると、次第にゼロにより接近する。
【００３３】
図３は、本発明の一実施形態において、障害フラグと故障の対応表を示す。この表に従って、所与の故障に対する障害フラグは、この表内に「１」またはいくつかの別の値を与えられた障害フラグを考慮に入れることによってマージされ、一方でこの表が「０」を含む場合の障害フラグは無視される。
【００３４】
図４は、本発明の第１の実施形態において障害フラグが連結されるやり方を示す。単にメッセージＭＳＧＣＯＮＳ内に含まれた情報に基づいて構成された現実フラグが、同図の最上部に示される。各時点に対して１つの規模だけがアクティブにされると理解することができる。その規模は、メッセージＭＳＧＣＯＮＳ内に指定された規模ＶＡＬに対応する。その規模は、メッセージＭＳＣＣＯＮＳ内に定義された信頼レベル、すなわちＮＣ２Ｃに等しい信頼レベルを有する。メッセージＭＳＧＣＯＮＳが受信されない時間の間、フラグ内のすべての規模は、１．０に等しい信頼レベルを有する規模０以外、ゼロの信頼レベルを有する。
【００３５】
その後、「仮想」と言われているフラグは、同図の中央部に示される。これは、図１に示されたモジュールＭＯＤＴＲＡＮＳによって生成された残留信頼フラグである。メッセージＭＳＧＣＯＮＳを受信した瞬間に、対応する規模はアクティブにされて、メッセージＭＳＧＣＯＮＳ内に含まれた値ＮＣ２Ｃによって定義された初期値から減少する信頼レベルを有すると理解することができる。これは、規模１、２、および３に対して観測される。規模０は、この仮想フラグにおいて連続的に０に等しい信頼レベルにとどまる。
【００３６】
同図の例は、メッセージＭＳＧＣＯＮＳに続く規模「２」の一過性の再アクティブ化を示す。このシナリオでは、メッセージが到達する時点において残留信頼レベルは０．４であり、０．２の信頼レベルを与える。次いで残留信頼レベルは、これらの２つの値の和、すなわち形式０．６から減少する。最初に見える値は０．５である。
【００３７】
同図は、その最下部において、（現実空間とは異なる仮想空間を用いて）現実フラグおよび仮想フラグを別々の状態に保つルールで２つの上述したフラグを統合する（または合計する）ことから生じるフラグＳＩＧＲＶを示す。本実施形態において、仮想フラグは、現実フラグ内で規模が変化する場合だけは、現実フラグと合計される。それゆえに、１つの規模に対して、メッセージＭＳＧＣＯＮＳによって定義された検出時点における積算されたフラグ値は、メッセージ（ＮＣ２Ｃ）内に含まれた最初の信頼レベルに、その瞬間において仮想フラグによって与えられた残留信頼レベルの値を加えた結果に等しい。検出時点でない時点では、積算されたフラグの値はゼロである。
【００３８】
最初の信頼レベル（ＮＣ２Ｃ）は、単純加算以外のやり方で、積算された残留信頼値（ＳＩＧＲＶ）を得るように、未処理の残留信頼レベルの値と組み合わせることもできると規定される。
【００３９】
それゆえに説明されたシナリオにおいて、積算されたフラグは、規模２が再アクティブ化される時間を除いて現実フラグに等しいが、その値として、現実フラグの信頼値、すなわち０．２に、仮想フラグの信頼値、すなわち０．４を加えた、０．６の値を与える合計を取る。
【００４０】
図５は、本発明の第２の実施形態に従って連結された障害フラグを示す。図４に示された現実フラグと同一の現実フラグが、図の最上部に示される。メッセージＭＳＧＣＯＮＳが受信されない時間の間、フラグのすべての規模は、規模０を除いて、１．０に等しい信頼値を有する信頼レベル０を有する。
【００４１】
その後、仮想フラグが同図の中央部に示される。図４におけるように、メッセージＭＳＧＣＯＮＳの受信に続く瞬間において、対応する規模は、アクティブにされ、メッセージＭＳＧＣＯＮＳ内に含まれる値ＮＣ２Ｃによって定義された初期値から開始して減少する信頼レベルを有する。
【００４２】
このように、例として、規模２で信頼レベル０．２のフラグの再アクティブ化を指し示すメッセージＭＳＧＣＯＮＳが受信されると、現実フラグは、図４におけるように、これを考慮する。それに比べて、ここで説明される実施形態では、仮想フラグは、この規模２のフラグの再アクティブ化を考慮に入れなくても、メッセージが受信される前と同様に変化し続ける。本例において、この選択肢は、規模２に対する残留信頼レベル、本例において０．４が、現実フラグと関連付けられたレベル、すなわち０．２、よりも高いという事実を考慮することによって選択される。
【００４３】
最後に、同図は、その最下部において、仮想空間と現実空間を重ね合わせるルールを用いて、蓄積された最も重度の規模を利用して、２つの上述したフラグを統合することから生じるフラグＳＩＧＲＶを示す。本実施形態では、積算されたフラグは、各瞬間において、現実フラグに、仮想フラグのアクティブにされた最大の規模を加えた合計に等しい。それゆえに、アクティブにされた規模よりも低い、仮想フラグのこれらの規模によって、仮想フラグの信頼レベルは０に低減される。説明された実施形態において、最初にアクティブにされた規模３は、積算されたフラグ内に、仮想フラグにおけるように次第に減少する信頼値を有すると理解することができる。反対に、規模３よりも低い、規模１および２によって、これらの規模のそれぞれの信頼レベルは、これらの規模をアクティブにしたメッセージＭＳＧＣＯＮＳの時点に続く瞬間より、０に低減される。
【００４４】
最初の信頼レベル（ＮＣ２Ｃ）と未処理の残留信頼レベルの値とは、単純加算以外のやり方で、積算された残留信頼値（ＳＩＧＲＶ）を得るように組み合わせることができると、この時点でも規定される。
【００４５】
図６は、本発明の第３の実施形態に従って連結された障害フラグを示す。図４および図５に示された現実フラグと同一の現実フラグが、図の最上部に示される。その後、仮想フラグは、同図の中央部に示される。この仮想フラグは、図５に示された仮想フラグと同一である。
【００４６】
最後に、同図は、その最下部において、仮想空間と現実空間を重ね合わせるルールを用いて、しかし今度は蓄積された最も軽度の規模を用いて、２つの上述したフラグを統合することから生じるフラグＳＩＧＲＶを示す。本実施形態において、積算されたフラグは、各瞬間において、現実フラグと、仮想フラグの最低のアクティブにされた規模（規模０を除いて）との合計に等しい。それゆえに、アクティブにされた規模よりも高い、仮想フラグの規模によって、同規模の信頼レベルは０に低減される。示された実施形態において、規模１が規模３の後でアクティブにされて以来、積算されたフラグ内で、規模１は、仮想フラグにおけるように次第に減少する信頼値を有し、一方で規模３は、規模１のアクティブ化に続く瞬間から開始して０に戻された信頼レベルを有する。
【００４７】
最初の信頼レベル（ＮＣ２Ｃ）と未処理の残留信頼レベルの値とは、単純加算以外の何らかのやり方で、積算された残留信頼値（ＳＩＧＲＶ）を与えるように組み合わせることができると、やはり規定される。
【００４８】
図７は、第４の本発明の実施形態に従って連結された障害フラグを示す。図４から図６に示された現実フラグと同一の現実フラグが、図の最上部に示される。次いで同図の中央部に、仮想フラグが示される。この仮想フラグは、図５および図６に示された仮想フラグと同一である。
【００４９】
最後に、同図は、その最下部において、仮想空間と現実空間を重ね合わせるルールを用いて、しかし今度はすべての蓄積された規模を用いて、２つの上述したフラグ内の積算から生じるフラグＳＩＧＲＶを示す。本実施形態では、積算されたフラグは、各瞬間において、現実フラグに仮想フラグを加えた合計に等しい。同図において、規模２の再アクティブ化が考慮に入れられ、それによって、漸進的減少の第１段階の後でかつ漸進的減少の第２段階の前に、積算されたフラグの上昇を、この規模と関連付けられた信頼レベルの上昇に与えると理解することができる。
【００５０】
最初の信頼レベル（ＮＣ２Ｃ）と未処理の残留信頼レベルの値とは、単純加算以外の何らかのやり方で、積算された残留信頼値（ＳＩＧＲＶ）を与えるように組み合わせることができると、やはり規定される。
【００５１】
図８は、本発明を実装する完全なシステムの一実施形態を示す。詳細には、完全なシステムは、障害フラグを備えるメッセージを受信し、特に残留信頼レベル値を発生させるように同メッセージを処理し、例えば是正処置または予防処置などの処置に関して、人間によってまたは自動的に決定することを可能にする故障診断を得るように、同メッセージをマージする。
【００５２】
本システムの入力は、未処理のメッセージＭＳＧＰＢと未処理のメッセージＭＳＧＣＡＰとを連結するためのモジュールＭＯＤＣＯＮＳで構成され、同メッセージは、本システムのこの入力モジュールによって受信される。第１メッセージは、コンポーネントの識別子、障害フラグＩＤＦＬＡＧの識別子、および信頼レベルＮＣ２を備える一点の状態情報ＩＮＦＰＢを備える状態メッセージであり、一方第２メッセージは、センサの状態に関係し、信頼レベルとも関連付けられる。用いられた表記法は、文献の国際公開第２０１１／１０４４６６号パンフレットから引用される。
【００５３】
モジュールＭＯＤＣＯＮＳは、知識ベースＢＣＤＥＦを利用して、不調ＴＮＤの重度さに関する表を抜き取り、スケール０、１、２、および３上に不調規模ＮＤ２Ｃを含む連結メッセージＭＳＧＣＯＮＳを供給する。問題になっているセンサが正常に機能しない場合、不調規模は−１であり、すなわち情報が入手できないことを意味する。連結された信頼レベルＮＣ２Ｃも生成されて、種々のメッセージＭＳＧＰＢおよびＭＳＧＣＡＰ内に受信された信頼レベルの機能として、発生した連結メッセージ内に挿入される。
【００５４】
メッセージＭＳＧＣＯＮＳは、モジュールＭＯＤＴＲＡＮＳへ送信され、同モジュールは、図１を参照して述べられたように同メッセージを使用し、それゆえに障害フラグの未処理の、時変信号ＳＩＧＢＲＵＴＦＬＡＧ１、ＳＩＧＢＲＵＴＦＬＡＧ２、などを連続的に生成する。
【００５５】
メッセージＭＳＧＣＯＮＳは、フラグ位置決めモジュールＭＯＤＰＯＳＦＬＡＧへ送信され、同モジュールは、例として図３に示すように、エンジン、サブシステム、およびコンポーネントを備えるアセンブリを特徴付ける対応表であって、フラグと故障の間の対応表上にメッセージＭＳＣＣＯＮＳを位置決めするために、フラグ知識ベースＢＣＦＬＡＧＳを利用する。このようにメッセージＭＳＧＣＭＰは、同モジュールによって受信され送信されるメッセージＭＳＧＣＯＮＳよりも大きい。メッセージＭＳＧＣＭＰは、障害フラグＩＤＦＬＡＧが知識ベースＢＣＦＬＡＧＳによって関連付けられた相手である故障の識別子、および故障計算中にフラグに与えるべき重みも含む。
【００５６】
モジュールＭＯＤＴＲＡＮＳによって発生した信号ＳＩＧＢＲＵＴおよびモジュールＭＯＤＰＯＳＦＬＡＧによって発生したメッセージＭＳＧＣＭＰは、衝突を管理し、不一致を解決し、相関関係を調べるためのモジュールＭＯＤＣＣＤへ送られる。ある種の実施形態において、衝突または不一致が存在する場合、このモジュールは、オペレータが使用する端末へ警報信号を送ることができる。
【００５７】
次いで信号は、図４から図７を参照して上述したように、（モジュールＭＯＤＰＯＳＦＬＡＧから受信された）現実フラグと（モジュールＭＯＤＴＲＡＮＳから受信された）仮想フラグとを積算するモジュールＭＯＤＲＶへ送られる。モジュールＭＯＤＲＶは、障害フラグごとに、信号ＳＩＧＢＲＵＴＲＶ１、ＳＩＧＢＲＵＴＲＶ２、などを生成する。最後に、情報はマージモジュールＭＯＤＦＳＴへ送信され、同モジュールは、信頼レベルＮＣ３の故障情報ＩＮＦＰＣを得るために、種々のフラグを続けてマージする。このデータは、連結された故障メッセージＭＳＧＰＣ内に含まれる。
【００５８】
本発明は、特定の実施形態を参照して上述したが、本発明はこれらの実施形態に限定されるものではない。本発明は、特許請求の範囲内に入るすべての変形例を包含する。
【図１】
2015521326.tif 000003
【図２】
2015521326.tif 000004
【図３】
2015521326.tif 000005
【図８】
2015521326.tif 000006
【図４】
2015521326.tif 000007
【図５】
2015521326.tif 000008
【図６】
2015521326.tif 000009
【図７】
2015521326.tif 000010
【国際調査報告】
2015521326.tif 000011
2015521326.tif 000012
2015521326.tif 000013
2015521326.tif 000014