(57)【要約】【課題】連続モニタリングに関して、より少ない費用を必要とするにすぎない少なくとも１つのアクチュエータの操作方法および装置を提供する。【解決手段】２つの制御装置（Ａ、Ｂ）および１つの選択論理ユニット（１３）が存在し、制御装置（Ａ、Ｂ）の各々はアクチュエータ（１１）を調節するように形成されている。制御装置（Ａ、Ｂ）の各々により、自己診断が実行される。制御装置（Ａ、Ｂ）の各々により、自己診断の関数として、少なくとも１つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生される。作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）は、制御装置（Ａ、Ｂ）のいずれが作動されるべきであるかを示す。選択論理ユニット（１３）により、作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の関数として、両方の制御装置（Ａ、Ｂ）のいずれかがアクチュエータ（１１）を調節するように作動される。【選択図】  図１
2012531639.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つのアクチュエータ（１１）の操作方法であって、２つの制御装置（Ａ、Ｂ）および１つの選択論理ユニット（１３）が存在し、前記制御装置（Ａ、Ｂ）の各々が前記アクチュエータ（１１）を調節するように形成されている、少なくとも１つのアクチュエータ（１１）の操作方法において、
前記制御装置（Ａ、Ｂ）の各々により、自己診断が実行されること、
前記制御装置（Ａ、Ｂ）の各々により、前記自己診断の関数として、少なくとも１つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生されること、
前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）は、前記制御装置（Ａ、Ｂ）のいずれが作動されるべきであるかを示すこと、および
前記選択論理ユニット（１３）により、前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の関数として、前記両方の制御装置（Ａ、Ｂ）のいずれかが前記アクチュエータ（１１）を調節するように作動されること、
を特徴とする少なくとも１つのアクチュエータ（１１）の操作方法。
【請求項２】
前記両方の制御装置（Ａ、Ｂ）の各々により、それぞれ２つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生されること、
前記両方の作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の各々が、前記両方の制御装置（Ａ、Ｂ）のいずれかに付属されていること、および
前記両方の作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）は、それぞれ付属の制御装置（Ａ、Ｂ）が作動化されるべきであるかまたは作動化されるべきでないかを示すこと、
を特徴とする請求項１に記載の操作方法。
【請求項３】
前記選択論理ユニット（１３）により、前記両方の制御装置（Ａ、Ｂ）から受け取られた作動化信号が妥当であるかどうかに関して検査されること、および
他方の制御装置の少なくとも１つの作動化信号が妥当でないとき、前記選択論理ユニット（１３）により、一方の制御装置が作動されること、
を特徴とする請求項１または２に記載の操作方法。
【請求項４】
前記一方の制御装置がそれ自身作動化を希望しないときでも、前記一方の制御装置が作動されることを特徴とする請求項３に記載の操作方法。
【請求項５】
前記選択論理ユニット（１３）により、前記両方の制御装置（Ａ、Ｂ）から受け取られた作動化信号が妥当であるかどうかに関して検査されること、および
全ての作動化信号が妥当でないとき、前記選択論理ユニット（１３）により、前記両方の制御装置のいずれかが作動化されること、
を特徴とする請求項１ないし４のいずれかに記載の操作方法。
【請求項６】
前記両方の制御装置（Ａ、Ｂ）により一致して作動化されるべき制御装置として示された制御装置が作動されることを特徴とする請求項１ないし５のいずれかに記載の操作方法。
【請求項７】
前記両方の制御装置（Ａ、Ｂ）の少なくともいずれかがプロセッサ（２１）およびウォッチドッグ（２２）を有すること、
前記プロセッサ（２１）が、前記ウォッチドッグ（２２）により、連続的に可能なエラーに関して検査されること、および
エラーの場合、前記ウォッチドッグ（２２）によりエラー信号（Ｆ）が発生され、前記エラー信号（Ｆ）の関数として、付属の制御装置の少なくとも１つの作動化信号が発生されること、
を特徴とする請求項１ないし６のいずれかに記載の操作方法。
【請求項８】
少なくとも１つのアクチュエータ（１１）の操作装置（１０）であって、２つの制御装置（Ａ、Ｂ）および１つの選択論理ユニット（１３）が存在し、前記制御装置（Ａ、Ｂ）の各々が前記アクチュエータ（１１）を調節するように形成されている、少なくとも１つのアクチュエータ（１１）の操作装置（１０）において、
前記制御装置（Ａ、Ｂ）の各々により、自己診断が実行可能であること、
前記制御装置（Ａ、Ｂ）の各々により、前記自己診断の関数として、少なくとも１つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生可能であること、
前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が、前記制御装置（Ａ、Ｂ）のいずれが作動されるべきであるかを示すこと、および
前記選択論理ユニット（１３）により、前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の関数として、前記両方の制御装置（Ａ、Ｂ）のいずれかが前記アクチュエータ（１１）を調節するように作動可能であること、
を特徴とする少なくとも１つのアクチュエータ（１１）の操作装置（１０）。
【請求項９】
前記選択論理ユニット（１３）内に表が存在し、前記表内に、前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の各組み合わせに対して作動されるべき制御装置が示されていることを特徴とする請求項８に記載の操作装置（１０）。
【請求項１０】
前記両方の制御装置（Ａ、Ｂ）の少なくともいずれかがプロセッサ（２１）およびウォッチドッグ（２２）を有すること、
前記プロセッサ（２１）が、前記ウォッチドッグ（２２）により、連続的に可能なエラーに関して検査可能であること、および
エラーの場合、前記ウォッチドッグ（２２）によりエラー信号（Ｆ）が発生可能であり、前記エラー信号（Ｆ）の関数として、付属の制御装置の少なくとも１つの作動化信号が発生されること、
を特徴とする請求項８または９に記載の操作装置（１０）。
【請求項１１】
前記制御装置（Ａ、Ｂ）が、内燃機関のアクチュエータを制御するために設けられていることを特徴とする請求項８ないし１０のいずれかに記載の操作装置（１０）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、請求項の上位概念に記載の少なくとも１つのアクチュエータの操作方法並びに装置に関するものである。
【背景技術】
【０００２】
２つの制御装置のいずれが作動されるべきであるかを選択論理ユニットが決定する、いわゆる１００２システム（１００２＝二者択一）が既知である。この場合、この決定は、選択論理ユニットに供給されている作動化信号の関数として行われる。作動化信号は、両方の制御装置を連続的にそれらの機能可能性に関して検査する上位の診断／モニタ装置から発生される。特に、この診断／モニタ装置の形態は高いハードウェア／ソフトウェア費用を必要とする。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
本発明の課題は、連続モニタリングに関して、より少ない費用を必要とするにすぎない冒頭記載のタイプの装置を提供することである。
【課題を解決するための手段】
【０００４】
本発明は、請求項に記載の方法並びに装置によりこの課題を解決する。
【０００５】
本発明において、制御装置の各々により自己診断が実行される。その後に、制御装置の各々により、自己診断の関数として、少なくとも１つの作動化信号が発生され、作動化信号は、制御装置のいずれが作動されるべきであるかを示す。次に、選択論理ユニットにより、作動化信号の関数として、両方の制御装置のいずれかがアクチュエータを調節するように作動される。
【０００６】
本発明により、両方の制御装置が自己診断を実行する。したがって、上位の診断／モニタ装置に対する追加のハードウェア費用は必要ではない。その代わりに、自己診断が本質的にそれぞれの制御装置内の追加のソフトウェアのみにより実行可能である。これは、本発明による装置において、本質的に、簡単化およびコスト低減を示す。
【０００７】
本発明の有利な一変更態様において、両方の制御装置の少なくともいずれかがプロセッサおよびウォッチドッグを有し、この場合、プロセッサが、ウォッチドッグにより、連続的に可能なエラーに関して検査され、エラーの場合、ウォッチドッグによりエラー信号が発生され、エラー信号の関数として、付属の制御装置の１つ／両方の作動化信号が発生される。いわゆるウォッチドッグとは、より大きな費用を必要とすることなく実行可能な装置である。
【０００８】
本発明のその他の特徴、適用可能性および利点が、図示されている本発明の実施例に関する以下の説明から明らかである。ここで、記載されまたは図示されている全ての特徴は、それ自身または任意の組み合わせにおいて、特許請求の範囲内のその要約またはその引用とは無関係に、並びに説明ないしは図面内のその形式ないしは表示とは無関係に、本発明の対象を形成する。
【図面の簡単な説明】
【０００９】
【図１】図１は、本発明による少なくとも１つのアクチュエータの操作装置の一実施例の概略ブロック回路図を示す。
【図２】図２は、図１の装置内において使用するための表を示す。
【発明を実施するための形態】
【００１０】
図１に、少なくとも１つのアクチュエータ１１を操作するために設けられている装置１０が示されている。装置１０は、２つの制御装置Ａ、Ｂ、並びに１つの選択論理ユニット１３を有している。制御装置Ａは、２つの作動化信号ＡＡ、ＡＢを発生し、２つの作動化信号ＡＡ、ＡＢは選択論理ユニット１３に供給され、制御装置Ｂは、２つの作動化信号ＢＡ、ＢＢを発生し、２つの作動化信号ＢＡ、ＢＢもまた同様に選択論理ユニット１３に供給されている。さらに、制御装置Ａ、Ｂの各々は、操作信号Ａｏｕｔ、Ｂｏｕｔを発生し、操作信号Ａｏｕｔ、Ｂｏｕｔは、アクチュエータ１１を操作するために設けられている。操作信号Ａｏｕｔ、Ｂｏｕｔは、切換スイッチ１４の両方の入力端に供給され、切換スイッチ１４の出力端はアクチュエータ１１と結合されている。切換スイッチ１４の切換位置は、切換信号Ｕを介して選択論理ユニット１３により設定される。
【００１１】
図示されてはいないが、両方の制御装置Ａ、Ｂには、１つまたは複数の入力信号が供給されている。この場合、両方の制御装置Ａ、Ｂに同じ入力信号が供給されていることが好ましい。両方の操作信号Ａｏｕｔ、Ｂｏｕｔと同様に、これらの入力信号はディジタル信号であってもまたはアナログ信号であってもよい。
【００１２】
両方の制御装置Ａ、Ｂの各々は、入力信号の関数としてアクチュエータ１１を調節するように形成されている。この場合、両方の制御装置Ａ、Ｂの各々は、それぞれ他の制御装置Ｂ、Ａとは全く無関係に、希望した方法でアクチュエータ１１を操作することが可能である。
【００１３】
さらに、両方の制御装置Ａ、Ｂの各々は、それ自身を検査するように形成されている。即ち、両方の制御装置Ａ、Ｂの各々は自己診断を実行可能である。この場合、両方の制御装置Ａ、Ｂのいずれかのこの自己診断は、それぞれ他の制御装置Ｂ、Ａとは無関係である。
【００１４】
両方の制御装置Ａ、Ｂの各々は、その自己診断の関数としてその作動化信号ＡＡ、ＡＢ、ＢＡ、ＢＢを発生する。４つの全ての作動化信号ＡＡ、ＡＢ、ＢＡ、ＢＢは、選択論理ユニット１３により受け取られる。図２の表を用いて、選択論理ユニット１３は切換信号Ｕを発生し、これにより切換スイッチ１４を操作する。この結果、切換スイッチ１４は、両方の制御装置Ａ、Ｂのいずれかに付属されている特定の切換位置に切り換えられる。即ち、切換スイッチ１４からアクチュエータ１１に、切換信号Ｕにより選択された制御装置Ａ、Ｂの操作信号Ａｏｕｔ、Ｂｏｕｔのみが伝送される。
【００１５】
４つの作動化信号ＡＡ、ＡＢ、ＢＡ、ＢＢは、それぞれ１つの論理値“Ｌ”または“Ｈ”を有することが可能であり、この場合、本実施例においては、値“Ｌ”が希望状態を表わすという論理から出発される。
作動化信号ＡＡが、例えば値“Ｈ”を有し、且つ作動化信号ＡＢが、値“Ｌ”を有している場合、これは、制御装置Ａは希望状態として制御装置Ｂを作動させたいことを意味する。制御装置Ａのこの希望状態は、例えば、制御装置Ａが、自己診断において、それ自身完全にエラーがない状態で作動できないことを特定したときに得られる。この場合、制御装置Ａは、それ自身作動しないので、値“Ｈ”を有する作動化信号ＡＡを発生する。この代わりに、制御装置Ａは、制御装置Ｂが作動することを希望し、したがって、値“Ｌ”を有する作動化信号ＡＢを発生する。
図２の表内に、４つの作動化信号ＡＡ、ＡＢ、ＢＡ、ＢＢの可能な全ての組み合わせが記入され且つ１−１６の番号が付けられている。さらに、各組み合わせに対して、切換信号Ｕないしは切換スイッチ１４の切換位置によりそれぞれ、制御装置Ａ、Ｂのいずれが作動されるかが示されている。
【００１６】
制御装置Ａが作動化信号ＡＡ＝ＨおよびＡＢ＝Ｌを発生する上記の場合は、図２の表内における、例えば組み合わせ６において存在する。ここでは、制御装置Ｂは作動化信号ＢＡ＝ＨおよびＢＢ＝Ｌを発生する。これは、両方の制御装置Ａ、Ｂが、一致して、制御装置Ａは作動せず、制御装置Ｂが作動することを希望していることを意味している。したがって、これは、制御装置Ｂの作動化に対する正常状態を示す。
【００１７】
組み合わせ５においては、制御装置Ａは制御装置Ｂの作動化を希望する。しかしながら、制御装置Ｂは作動化信号ＢＡ＝ＢＢ＝Ｈを発生する。制御装置Ｂがそれ自身非作動化を希望し且つ制御装置Ａも非作動化させたいということは妥当ではなく、このことは、制御装置Ｂはもはや機能可能ではないことを示している。この理由から、この場合、制御装置Ａはそれ自身作動化されることを全く希望していないにもかかわらず、制御装置Ａに切り換えられる。
【００１８】
組み合わせ８においても同様な関係がみられる。ここでは、制御装置Ｂは、作動化信号ＢＡ＝ＢＢ＝Ｌに基づいて、それ自身作動化することを希望し且つ同時に制御装置Ａも作動化させることを希望している。これは妥当ではなく、このことは、制御装置Ｂはもはや機能可能ではないことを示している。この理由から、この場合もまた、制御装置Ａはそれ自身作動化されることを全く希望していないにもかかわらず、制御装置Ａに切り換えられる。
【００１９】
組み合わせ７においては、制御装置Ａ、Ｂは相互に逆の作動化信号を発生する。即ち、制御装置Ａはそれ自身非作動化され且つ制御装置Ｂを作動化させることを希望し、一方、制御装置Ｂは作動化されることを全く希望せず、制御装置Ａを作動化させることを希望している。図２の表により、この場合、定義により制御装置Ｂが作動される。
【００２０】
組み合わせ１１においては、両方の制御装置Ａ、Ｂが、制御装置Ａが作動されることを希望している。したがって、この組み合わせは、制御装置Ａの作動化に対する正常状態を示す。
【００２１】
組み合わせ９および１２においては、制御装置Ｂの作動化信号は妥当ではない。この理由から、この場合、それ自身で自己の作動化を希望しない制御装置Ａが作動される。同様に、組み合わせ１３においてもまた制御装置Ａが作動される。
【００２２】
組み合わせ１０においては、制御装置Ａ、Ｂは、相互に逆の作動化信号を発生する。図２の表により、この場合、定義により制御装置Ｂが作動される。
【００２３】
組み合わせ２、３および４においては、少なくとも制御装置Ａの作動化信号がそれぞれ妥当ではない。したがって、この場合、たとえ制御装置Ｂがそれ自身作動化されることを希望しないときにおいても、常に制御装置Ｂに切り換えられる。同様に、組み合わせ１４および１５においては、それぞれ制御装置Ａの作動化信号は妥当ではない。したがって、この場合においてもまた制御装置Ｂが作動される。
【００２４】
組み合わせ１および１６においては、４つの全ての作動化信号が妥当ではない。この結果、いずれの場合においても定義により制御装置Ｂが作動される。
【００２５】
即ち、作動化信号ＡＡ、ＡＢ、ＢＡ、ＢＢの可能な全ての組み合わせにおいて、両方の制御装置Ａ、Ｂのそれぞれいずれかが作動される。これは、切換信号Ｕを用いて、切換スイッチ１４の対応する切換位置により達成される。このとき、アクチュエータ１１は、選択された制御装置Ａ、Ｂの操作信号Ａｏｕｔ、Ｂｏｕｔにより調節される。
【００２６】
上記のように、それ自身作動化されることを全く希望しないにもかかわらず、両方の制御装置Ａ、Ｂのいずれかが作動される組み合わせが存在する。例えば、これは組み合わせ５の場合である。このような組み合わせまたはこれに類似の組み合わせが発生した場合、さらに、この状態を上位の制御装置またはユーザに知らせることが可能であろう。上位の制御装置またはユーザは、このとき、図１の装置１０内に補正係合し且つ図２の表に反して全く他の基準に従って両方の制御装置Ａ、Ｂのいずれかを選択し且つ作動させることが可能である。
【００２７】
両方の制御装置Ａ、Ｂの形態が、図１に例として制御装置Ｂにおいて示され、且つ以下に制御装置Ｂについて説明される。制御装置Ａはそれと同様に形成可能であることがわかる。
【００２８】
制御装置Ｂは、プロセッサ２１およびいわゆるウォッチドッグ２２を有している。プロセッサ２１は、特に操作信号Ｂｏｕｔを発生可能である。ウォッチドッグ２２は、プロセッサ２１の機能可能性を連続的に検査する働きをする。これは、図１において矢印２３により表わされている。逆に、プロセッサ２１は、連続的にウォッチドッグ２２の機能可能性を検査する。これが図１において矢印２４により表わされている。
【００２９】
ウォッチドッグ２２がプロセッサ２１のエラー機能を特定した場合、ウォッチドッグ２２はエラー信号Ｆを発生する。この場合、このエラー信号Ｆは、場合によりプロセッサ２１のエラーのタイプに関する情報を含んでいてもよい。
【００３０】
プロセッサ２１がウォッチドッグ２２のエラー機能を特定した場合、プロセッサ２１は、プロセッサ２１があたかも誤作動をしているかのごとくウォッチドッグ２２に見せかけるように、その機能方法を変化させる。プロセッサ２１のこの仮想エラー機能に基づき、ウォッチドッグ２２は、このとき上記のエラー信号Ｆを発生する。代替態様または追加態様として、プロセッサ２１が、ウォッチドッグとは無関係に導かれたエラー信号Ｆ′を発生することが可能である。
【００３１】
エラー信号Ｆおよび場合によりエラー信号Ｆ′もまた回路２５に供給され、回路２５は、エラー信号Ｆ、Ｆ′の関数として、制御装置Ｂの両方の作動化信号ＢＡ、ＢＢを発生する。
【００３２】
この場合、作動化信号ＢＡ、ＢＢに対する値“Ｌ”、“Ｈ”は、エラー信号Ｆ、Ｆ′内に場合により含まれているエラーのタイプに関する情報の関数であってもよい。ウォッチドッグ２２が、例えばプロセッサ２１の全故障を特定した場合、これは、ウォッチドッグ２２の検査作業の一時的障害の場合とは別の作動化信号ＢＡ、ＢＢに対する値“Ｌ”、“Ｈ”が導かれてもよい。
【００３３】
制御装置Ｂの上記の形態により、特にプロセッサ２１の全故障がウォッチドッグ２２により検出され且つ回路２５を介して選択論理ユニット１３に伝送されることが達成される。この場合、プロセッサ２１およびウォッチドッグ２２のいずれも機能を有していないときにおいても、作動化信号ＢＡ、ＢＢの値“Ｌ”、“Ｈ”は、制御装置Ｂが非作動化されるべく発生されるように、回路２５が形成されていてもよい。
【図１】
2012531639.tif 000003
【図２】
2012531639.tif 000004
【手続補正書】
【提出日】平成23年12月28日(2011.12.28)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
少なくとも１つのアクチュエータ（１１）の操作方法であって、
２つの制御装置（Ａ、Ｂ）および１つの選択論理ユニット（１３）が存在し、前記制御装置（Ａ、Ｂ）の各々が前記アクチュエータ（１１）を調節するように形成され、
前記制御装置（Ａ、Ｂ）の各々により、自己診断が実行され、
前記制御装置（Ａ、Ｂ）の各々により、前記自己診断の関数として、少なくとも１つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生され、
前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）は、前記制御装置（Ａ、Ｂ）のいずれが作動されるべきであるかを示し、
前記選択論理ユニット（１３）により、前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の関数として、前記両方の制御装置（Ａ、Ｂ）のいずれかが前記アクチュエータ（１１）を調節するように作動される、少なくとも１つのアクチュエータ（１１）の操作方法において、
前記両方の制御装置（Ａ、Ｂ）の各々により、それぞれ２つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生されること、
前記両方の作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の各々が前記両方の制御装置（Ａ、Ｂ）のいずれかに付属されていること、および
前記両方の作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）は、それぞれ付属の制御装置（Ａ、Ｂ）が作動化されるべきであるかまたは作動化されるべきでないかを示すこと、
を特徴とする少なくとも１つのアクチュエータの操作方法。
【請求項２】
前記選択論理ユニット（１３）により、前記両方の制御装置（Ａ、Ｂ）から受け取られた作動化信号が妥当であるかどうかに関して検査されること、および
他方の制御装置の少なくとも１つの作動化信号が妥当でないとき、前記選択論理ユニット（１３）により、一方の制御装置が作動されること、
を特徴とする請求項１に記載の操作方法。
【請求項３】
前記一方の制御装置がそれ自身作動化を希望しないときでも、前記一方の制御装置が作動されることを特徴とする請求項２に記載の操作方法。
【請求項４】
前記選択論理ユニット（１３）により、前記両方の制御装置（Ａ、Ｂ）から受け取られた作動化信号が妥当であるかどうかに関して検査されること、および
全ての作動化信号が妥当でないとき、前記選択論理ユニット（１３）により、前記両方の制御装置のいずれかが作動化されること、
を特徴とする請求項１ないし３のいずれかに記載の操作方法。
【請求項５】
前記両方の制御装置（Ａ、Ｂ）により、一致して作動化されるべき制御装置として示された制御装置が作動されることを特徴とする請求項１ないし４のいずれかに記載の操作方法。
【請求項６】
前記両方の制御装置（Ａ、Ｂ）の少なくともいずれかが、プロセッサ（２１）およびウォッチドッグ（２２）を有すること、
前記プロセッサ（２１）が、前記ウォッチドッグ（２２）により、連続的に可能なエラーに関して検査されること、および
エラーの場合、前記ウォッチドッグ（２２）によりエラー信号（Ｆ）が発生され、前記エラー信号（Ｆ）の関数として、付属の制御装置の少なくとも１つの作動化信号が発生されること、
を特徴とする請求項１ないし５のいずれかに記載の操作方法。
【請求項７】
少なくとも１つのアクチュエータ（１１）の操作装置（１０）であって、
２つの制御装置（Ａ、Ｂ）および１つの選択論理ユニット（１３）が存在し、
前記制御装置（Ａ、Ｂ）の各々は前記アクチュエータ（１１）を調節するように形成され、
前記制御装置（Ａ、Ｂ）の各々により、自己診断が実行可能であり、
前記制御装置（Ａ、Ｂ）の各々により、前記自己診断の関数として、少なくとも１つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生可能であり、
前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）は、前記制御装置（Ａ、Ｂ）のいずれが作動されるべきであるかを示す、少なくとも１つのアクチュエータ（１１）の操作装置（１０）において、
前記両方の制御装置（Ａ、Ｂ）の各々により、それぞれ２つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生可能であり、前記両方の作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の各々が前記両方の制御装置（Ａ、Ｂ）のいずれかに付属されていること、
前記両方の作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）は、それぞれ付属の制御装置（Ａ、Ｂ）が作動化されるべきであるかまたは作動化されるべきでないかを示すこと、および
前記選択論理ユニット（１３）により、前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の関数として、前記両方の制御装置（Ａ、Ｂ）のいずれかが前記アクチュエータ（１１）を調節するように作動可能であること、
を特徴とする少なくとも１つのアクチュエータの操作装置。
【請求項８】
前記選択論理ユニット（１３）内において表が変換され、前記表内に、前記作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の各組み合わせに対して、作動されるべき制御装置が示されていることを特徴とする請求項７に記載の操作装置。
【請求項９】
前記両方の制御装置（Ａ、Ｂ）の少なくともいずれかがプロセッサ（２１）およびウォッチドッグ（２２）を有すること、
前記プロセッサ（２１）が、前記ウォッチドッグ（２２）により、連続的に可能なエラーに関して検査可能であること、および
エラーの場合、前記ウォッチドッグ（２２）によりエラー信号（Ｆ）が発生可能であり、前記エラー信号（Ｆ）の関数として、付属の制御装置の少なくとも１つの作動化信号が発生されること、
を特徴とする請求項７または８に記載の操作装置。
【請求項１０】
前記制御装置（Ａ、Ｂ）が、内燃機関のアクチュエータを制御するために設けられていることを特徴とする請求項７ないし９のいずれかに記載の操作装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正の内容】
【０００２】
【背景技術】
２つの制御装置のいずれが作動されるべきであるかを選択論理ユニットが決定する、いわゆる１００２システム（１００２＝二者択一）が既知である。この場合、この決定は、選択論理ユニットに供給されている作動化信号の関数として行われる。作動化信号は、両方の制御装置を連続的にそれらの機能可能性に関して検査する上位の診断／モニタ装置から発生される。特に、この診断／モニタ装置の形態は高いハードウェア／ソフトウェア費用を必要とする。
米国特許第６８４５４６７Ｂ１号から、冗長な制御装置間で制御を切り換える装置および方法が既知である。この場合、制御装置間において制御の切換が必要であるかどうかを特定するために、冗長な制御装置の状態がモニタリングされる。モニタリングおよび切換装置はハードウェア・ベースであり且つ制御は状態マシンを介して実行される。この場合、状態信号がそれに付属されている制御装置の状態に対応する状態信号が発生される。
【先行技術文献】
【特許文献】
【特許文献１】  米国特許第６，８４５，４６７Ｂ１号
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】図１
【補正方法】変更
【補正の内容】
【図１】
2012531639.tif 000005
【手続補正４】
【補正対象書類名】図面
【補正対象項目名】図２
【補正方法】変更
【補正の内容】
【図２】
2012531639.tif 000006
【国際調査報告】
2012531639.tif 000007
2012531639.tif 000008
2012531639.tif 000009
2012531639.tif 000010