乗員保護用の主装置1であって、少なくとも1つの主制御ユニットCU1を含み、前記主制御ユニットCU1が、1つまたは複数の主センサ9、10と、第1の無線チャネル上で制御信号および/または作動信号ASを送受信するための第1の主送受信機T11とに接続され、前記主制御ユニットCU1が、第2の無線チャネル上で制御信号および/または作動信号ASを送受信するための第2の主送受信機T12にも接続されることを特徴とする主装置1。前記主センサ9、10が、前記車両4の使用者7、8用の座席に対して移動することができる車両4の部分に取り付けるのに適していることを特徴とする請求項1に記載の主装置1。前記主制御ユニットCU1が、前記車両4の前記使用者7、8用の座席に対して固定された車両4の部分に取り付けるのに適している1つまたは複数の副センサ11、12にも接続されることを特徴とする請求項1または2に記載の主装置1。前記センサ9、10、11、12が、互いに実質的に垂直な1つまたは複数の軸x、y、z上での加速度センサであり、軸方向加速度信号Axyz、Ayを送信することを特徴とする請求項1~3のいずれか一項に記載の主装置1。前記センサ9、10、11、12が、1つまたは複数のアンチエイリアシングフィルタAF1、AF2、AF3を介して前記主制御ユニットCU1に接続されることを特徴とする請求項1~4のいずれか一項に記載の主装置1。前記アンチエイリアシングフィルタAF1、AF2、AF3が、143Hz±10のカットオフ周波数および0.74±10のQ値を有するSallen-Keyローパスフィルタであることを特徴とする請求項5に記載の主装置1。前記主制御ユニットCU1が、車両4に関係する長手方向速度信号Vxを送信する速度センサSSにも接続されることを特徴とする請求項1~6のいずれか一項に記載の主装置1。前記主制御ユニットCU1が、セルフテスト信号を前記センサ9、10、11、12に伝送するためのセルフテストラインSLを介して前記センサ9、10、11、12に接続されることを特徴とする請求項1~7のいずれか一項に記載の主装置1。乗員保護用の副装置2、3であって、少なくとも1つの副制御ユニットCU2を含み、前記副制御ユニットCU2が、少なくとも1つの発火制御装置FCと、第1の無線チャネル上で制御信号および/または作動信号ASを送受信するための第1の副送受信機T21とに接続され、前記副制御ユニットCU2が、第2の無線チャネル上で制御信号および/または作動信号ASを送受信するための第2の副送受信機T22にも接続されることを特徴とする副装置2、3。前記副制御ユニットCU2が、スマートカードリーダSRに接続されて、スマートカードSCに記憶されている識別コードを読み取り、前記識別コードを副送受信機T21、T22から伝送することを特徴とする請求項9に記載の副装置2、3。前記第1の無線チャネルの周波数が、2400~2483.5MHzの間に含まれることを特徴とする請求項1~10のいずれか一項に記載の装置1、2、3。前記制御ユニットCU1、CU2が、デュアルコアマイクロコントローラを含み、前記第1のコアC11、C21が、前記第1の送受信機T11、T21に接続され、前記第2のコアC12、C22が、前記第2の送受信機T12、T22に接続されることを特徴とする請求項1~11のいずれか一項に記載の装置1、2、3。前記第1のコアC12、C21が、HCS12コアであり、前記第2のコアC12、C22が、Xgateコアであることを特徴とする請求項12に記載の装置1、2、3。一方または両方の送受信機T11、T12、T21、T22が、それぞれ遮断ラインIRQ1、IRQ2によって前記第1のコアC11、C21または前記第2のコアC12、C22に接続されて、前記送受信機T11、T12、T21、T22から受信された制御信号に従って前記制御ユニットCU1、CU2の前記コアC11、C12、C21、C22に遮断信号を伝送することを特徴とする請求項12または13に記載の装置1、2、3。前記制御ユニットCU2の前記第1のコアC21および前記第2のコアC22が、発火ラインFLおよびチャネルスイッチCSを介して前記発火制御装置FCに接続され、前記第1のコアC21および前記第2のコアC22が、前記発火ラインFL間の切替えを制御するために前記チャネルスイッチCSにも接続されることを特徴とする請求項12~14のいずれか一項に記載の装置1、2、3。前記制御ユニットCU1、CU2が、CANバスを介して、車両4の別のCANインターフェースおよび/またはCANメンテナンスデバイスMDへの接続のためのCANインターフェースCI1、CI2に接続されることを特徴とする請求項1~15のいずれか一項に記載の装置1、2、3。前記制御ユニットCU1、CU2が、監督デバイスSD1、SD2に接続され、前記監督デバイスSD1、SD2が、リセットラインRST、RST1、RST2を介して前記送受信機T11、T12および/または前記制御ユニットCU1、CU2にリセット信号を伝送することができることを特徴とする請求項1~16に記載の装置1、2、3。前記監督デバイスSD1、SD2が、前記制御ユニットCU1、CU2から受信されて前記監督デバイスSD1、SD2によって処理された制御信号に従って、イネーブルラインELを介して、前記制御ユニットCU1、CU2の前記第2のコアC12、C22のイネーブル信号を伝送することができることを特徴とする請求項17に記載の装置1、2、3。前記監督デバイスSD2が、前記チャネルスイッチCSにも接続されて、前記チャネルスイッチCSに切替え信号を伝送することを特徴とする請求項17または18に記載の装置1、2、3。前記監督デバイスSD1、SD2が、調節可能なタイムアウト遅延を有するリセット回路であることを特徴とする請求項17~19のいずれか一項に記載の装置1、2、3。前記制御ユニットCU2が、振動デバイスVDに接続されることを特徴とする請求項1~20のいずれか一項に記載の装置1、2、3。請求項1~8または11~21のいずれか一項に記載の主装置1を含むことを特徴とする車両4。前輪のフォークと、サドルとを含むオートバイ4であって、請求項3~8または11~21のいずれか一項に記載の主装置1を含み、前記主センサ9、10が、前記前輪の両側で前記フォークに取り付けられ、前記副センサ11、12が、前記サドルの下に取り付けられることを特徴とするオートバイ4。請求項9~21のいずれか一項に記載の副装置2、3を含み、前記発火制御装置FCが、1つまたは複数のエアバッグAB1、AB2に接続された1つまたは複数のガス発生器GG1、GG2に接続されることを特徴とする保護服5、6。請求項1~8または11~21のいずれか一項に記載の主装置1を含み、前記主装置1が、少なくとも2つの異なる無線チャネル上で、請求項9~21のいずれか一項に記載の1つまたは複数の副装置2、3と通信するのに適していることを特徴とする保護服用のシステム。請求項25に記載のシステムによって実施するのに適した方法であって、通常モードNMで、前記主装置1および前記副装置2、3の前記制御ユニットCU1、CU2が、前記2つの無線チャネル上で前記主送受信機T11、T12および副送受信機T21、T22を介して制御信号を伝送することを特徴とする方法。前記第1の主送受信機T11および/または前記第1の副送受信機T21が前記第1の無線チャネル上で前記制御信号を受信しない場合には、前記主装置1の前記主制御ユニットCU1および/または前記副装置2、3の前記副制御ユニットCU2が、前記第2の無線チャネル上で、それぞれ前記第2の主送受信機T12および/または前記第2の副送受信機T22から前記副装置2、3および/または前記主装置1に劣化モード信号DMSを送信し、それにより、前記主装置1および前記副装置2、3の前記制御ユニットCU1、CU2が、前記通常モードNMから劣化モードDM2に切り替わり、前記劣化モードDM2では、前記制御信号が、前記主装置1の前記第2の主送受信機T12および/または前記副装置2、3の前記第2の副送受信機T22から前記第2の無線チャネル上で伝送されることを特徴とする請求項26に記載の方法。前記第2の主送受信機T12および/または前記第2の副送受信機T22が前記第2の無線チャネル上で前記制御信号を受信しない場合にも、前記主装置1および前記副装置2、3の前記制御ユニットCU1、CU2が、前記劣化モードDM2からシステム故障モードSFMに切り替わることを特徴とする請求項27に記載の方法。前記第1の主送受信機T11および前記第1の副送受信機T21が前記第1の無線チャネル上で前記制御信号を受信するが、前記第2の主送受信機T12および/または前記第2の副送受信機T22が前記第2の無線チャネル上で前記制御信号を受信しない場合には、前記主装置1の前記主制御ユニットCU1および/または前記副装置2、3の前記副制御ユニットCU2が、前記第1の無線チャネル上で、それぞれ前記第1の主送受信機T11および/または前記第1の副送受信機T21から前記副装置2、3および/または前記主装置1に劣化モード信号DMSを送信し、それにより、前記主装置1および前記副装置2、3の前記制御ユニットCU1、CU2が、前記通常モードNMから劣化モードDM3に切り替わり、前記劣化モードDM3では、前記制御信号が、前記主装置1の前記第1の主送受信機T11および/または前記副装置2、3の前記第1の副送受信機T21から前記第1の無線チャネル上で伝送されることを特徴とする請求項26に記載の方法。前記第1の主送受信機T11および/または前記第1の副送受信機T21が前記第1の無線チャネル上で前記制御信号を受信しない場合には、前記主装置1および前記副装置2、3の前記制御ユニットCU1、CU2が、前記劣化モードDM3からシステム故障モードSFMに切り替わることを特徴とする請求項29に記載の方法。上記のような既知のシステムは、送受信機の誤動作が生じた場合、主装置と副装置の間の干渉が生じた場合、または特定の方向に沿った衝撃が生じた場合に信頼性の問題があり、その結果、保護服が不要に作動するおそれ、または事故の際に保護服が作動しないおそれがある。したがって、本発明の目的は、上記の欠点のないシステムを提供することである。上記の目的は、添付の特許請求の範囲に技術的な特徴が開示されている装置、システム、方法、および他の製造物によって実現される。主装置にある2つの送受信機と副装置にある2つの送受信機との間で制御信号を送信するための2つの異なるチャネルにおける特定の双方向接続により、システムはまた、特に、第1のチャネルの周波数が、第2のチャネルの帯域幅とは全く異なる好ましくは2400~2483.5MHzの間に含まれる帯域幅にある場合には、1つのチャネルで干渉が生じた場合、および/または送受信機の誤動作が生じた場合にも機能することができる。システムの信頼性を改良するために、装置の一方または両方の制御ユニットは、各コアが送受信機を制御するデュアルコアマイクロプロセッサを含み、それにより、システムは、特定のプロセス、および/または制御ユニットに接続された特定の監督デバイスにより、劣化モードでも適切に動作することができ、このモードでは、1つのチャネル上での無線接続が適切に機能していないにもかかわらず、保護服を作動させることができる。特定の補助センサは、特定の事故検出プロセスにより、衝撃の際に、乗員保護システムでの衝撃を検出するための既知のシステムおよび方法よりも高い信頼性で保護服を作動させることができるだけでなく、車両の横滑りの際にも保護服を作動させることができ、これは、オートバイに関して特に有利である。システムの信頼性をさらに改良するために、副装置の制御ユニットに接続されたスマートカードリーダに、特定の識別コードを含むスマートカードを挿入することができ、それにより、これらの識別コードを主装置に伝送し、主装置の制御ユニットによって認識することができ、したがって、使用者は、他の副装置との干渉の危険なく、主装置と1つまたは複数の副装置との間の適正な接続を検証することができる。識別コードは、好ましくはサブコードを含み、サブコードは、動作上問題がある副装置と、適切に機能している副装置とを容易に区別するために、車両での使用者の位置、例えば使用者が運転者であるか乗員であるか、を認識することを可能にする。この構成により、主装置に関連付けられるスマートカードを複数の副装置に挿入することができ、したがって、使用者は、主装置が設置されている車両はそのままで、保護服を他の保護服に容易に交換することができる。好ましくは、副装置は、ステータスの変化を使用者に通知するために振動デバイスを設けられ、それにより、使用者がディスプレイを見る必要をなくし、使用者が車両を運転している場合に使用者の気を逸らさないようにする。本発明による装置、システム、および方法のさらなる利点および特徴は、添付図面を参照する以下の詳細かつ非限定的な本発明の実施形態の説明から当業者には明らかになろう。図1および図2を参照すると、システムが、1つまたは複数の副装置2、3に作動信号および/または制御信号を伝送するのに適した主装置1を含むことが見て取れる。主装置1は、オートバイなど車両4に設置することができ、一方、各副装置2、3は、車両4の運転者または乗員など使用者7、8の保護服5、6に配置される。保護服5、6は、使用者7、8が着用することができるジャケットであり、1つまたは複数のエアバッグを設けられており、エアバッグは、事故の際に、副装置2、3によって制御されるガス発生器によって膨張させるのに適したものである。主装置1は、1つまたは複数の主センサ9、10に接続され、主センサ9、10は、特に、使用者7、8用の座席に対して移動することができる車両4の部分に取り付けられた3つの軸x、y、z上の加速度センサ、例えば前輪の両側でオートバイのフォークに取り付けられた1対の加速度センサである。さらに、主装置1は、1つまたは複数の補助センサ11、12に接続され、補助センサ11、12は、特に、使用者7、8用の座席に対して固定された車両4の部分、例えばオートバイのサドルの下に取り付けられた少なくとも1つの軸y上の1対の加速度センサである。補助センサ11、12は、互いに並べて車両4に配置される。主センサ9、10および/または補助センサ11、12は、ケーブルによって、またはワイヤレス手段を用いて主装置に接続することができる。軸xは、実質的に長手方向の軸であり、すなわち車両4の主移動方向に実質的に平行であり、軸yは、実質的に横方向かつ水平方向の軸であり、すなわち軸xに実質的に垂直であり、軸zは、実質的に横方向かつ鉛直方向であり、すなわち軸xおよび軸yに実質的に垂直である。このシステムはオートバイ4に取り付けられるが、他の地上、海上、および空中車両、例えば自転車、自動車、馬、スキー、橇、ボート、飛行機、ヘリコプタ、パラシュートなどに取り付けることもできる。図3を参照すると、主装置1が、特にマイクロコントローラFreescaleMC9S12XE-LQFP144などデュアルコアマイクロコントローラを含む主制御ユニットCU1を含み、主制御ユニットCU1は、1つまたは複数のアンチエイリアシングフィルタAF1、AF2、AF3に接続され、アンチエイリアシングフィルタAF1、AF2、AF3はさらに、主制御ユニットCU1を主センサ9、10および補助センサ11、12に接続するためのコネクタCに接続される。主制御ユニットCU1の第1のコアC11、例えばHCS12コアは、インターフェースSPIならびにシリアルおよび/またはパラレルラインSPLを介して、クロックCKと、フラッシュメモリFMやFRAM登録商標メモリなど1つまたは複数の不揮発性デジタルメモリとに双方向に接続される。主制御ユニットCU1の第1のコアC11は、さらに、インターフェースSPIならびにシリアルおよび/またはパラレルラインSPLを介して第1の主送受信機T11に双方向に接続され、第1の主送受信機T11は、2400~2483.5MHzの間に含まれる第1の周波数を有する第1の無線チャネル上で制御信号および/または作動信号を送受信するのに適している。主センサ9、10によって伝送される加速度信号Axyzと、補助センサ11、12によって伝送される加速度信号Ayとを第1のコアC11によって処理することができるように、アンチエイリアシングフィルタAF1、AF2、AF3は、第1のアナログ/デジタル変換器A1を介して第1のコアC11に接続される。主制御ユニットCU1の第2のコアC12、例えばXgateコアは、インターフェースSPIならびにシリアルおよび/またはパラレルラインSPLを介して第2の主送受信機T12に双方向に接続され、第2の主送受信機T12は、特に868~868.6MHzまたは902~928MHzの間に含まれる第1の周波数とは異なる第2の周波数を有する第2の無線チャネル上で制御信号および/または作動信号を送受信するのに適している。主センサ9、10によって伝送される加速度信号Axyzと、補助センサ11、12によって伝送される加速度信号Ayとを同時に第2のコアC12によっても処理することができるように、アンチエイリアシングフィルタAF1、AF2、AF3は、第2のアナログ/デジタル変換器A2を介して第2のコアC12に接続される。一方または両方の主送受信機T11および/またはT12は、それぞれ遮断ラインIRQ1、IRQ2によって第1のコアC11または第2のコアC12に接続されて、主送受信機T11および/またはT12によって受信された制御信号に従って主制御ユニットCU1のコアC11、C12に遮断信号を伝送する。アンチエイリアシングフィルタAF1、AF2、AF3は、好ましくは、143Hz±10のカットオフ周波数および0.74±10のQ値を有するSallen-Keyローパスフィルタである。アナログ/デジタル変換器A1、A2は、1400~1600Hzの間に含まれるサンプリング周波数で加速度信号AxyzおよびAyをサンプリングする。また、主制御ユニットCU1は、速度センサSS、例えば車両4の速度を求めるために使用されるものと同じデバイスに接続することもでき、それにより、主制御ユニットCU1は、車両4の速度に対応する長手方向速度信号Vxを得ることができる。主制御ユニットCU1は、CANバスを介して、CANコントローラエリアネットワークインターフェースCI1にも接続することができ、車両4にある別のCANインターフェース図示せず、および/または主装置1のメンテナンスを行うためのCANメンテナンスデバイスMDに接続する。主制御ユニットCU1は、ウォッチドッグラインWLを介して、監督デバイスSD1、特に例えばMaximSemiconductorのMAX6753集積回路など調節可能なタイムアウト遅延を有するリセット回路にも接続することができ、監督デバイスSD1は、ウォッチドッグラインWLを介して主制御ユニットCU1によって受信され、監督デバイスSD1によって処理された制御信号に従って、リセットラインRST1、RST2を介して主送受信機T11および/またはT12にリセット信号を伝送することができ、またイネーブルラインELを介して第2のコアC12のイネーブル信号を伝送することができる。主制御ユニットCU1は、セルフテストラインSLを介して主センサ9、10および/または補助センサ11、12にセルフテスト信号を伝送することができる。使用者7が主装置1から情報を受信する、および/または主装置1に情報を送信することができるように、主制御ユニットCU1は、シリアルバスSBを介して入出力制御装置IOに接続することができ、入出力制御装置IOがさらに、LCDまたはLEDディスプレイおよび/またはキーボードなどユーザインターフェースUIに接続される。主制御ユニットCU1および/または監督デバイスSD1は、ステータス信号を入出力制御装置IOに伝送することも、ラインL1、L2、L3、およびL4を介してユーザインターフェースUIに直接伝送することもできる。また、ユーザインターフェースUIは、ステータス信号を、ラインL5を介して主制御ユニットCUに伝送することができる。電源PS1は、車両4のものと同じ12Vバッテリなど外部バッテリEBから電流を受け取って、3.3V、5V、および12Vラインによって主装置1の構成要素に連続的な電流を供給する。また、電源PS1は、車両4の点火キーIKから点火信号Kを受信することもできる。電源PS1は、点火信号Kと、電源PS1の温度に対応する信号TSとを主制御ユニットCU1に伝送する。複数のコネクタCが、主装置1を外部構成要素と接続する。主装置1の内部および/または外部での電圧を制御するために、さらなる制御ラインが電源PS1を主制御ユニットCU1に接続する。図4を参照すると、副装置2、3が、特にマイクロコントローラFreescaleMC9S12XE-LQFP112などデュアルコアマイクロコントローラを含む副制御ユニットCU2を含むことが見て取れる。副制御ユニットCU2の第1のコアC21、例えばHCS12コアは、インターフェースSPIならびにシリアルおよび/またはパラレルラインSPLを介して、フラッシュメモリFMなど不揮発性デジタルメモリに双方向に接続される。副制御ユニットCU2の第1のコアC21は、さらに、インターフェースSPIならびにシリアルおよび/またはパラレルラインSPLを介して第1の副送受信機T21に双方向に接続され、第1の副送受信機T21は、2400~2483.5MHzの間に含まれる第1の周波数を有する第1の無線チャネル上で、制御信号および/または作動信号を主装置1の第1の主送受信機T11と送受信するのに適している。副制御ユニットCU2の第2のコアC22、例えばXgateコアは、インターフェースSPIならびにシリアルおよび/またはパラレルラインSPLを介して第2の副送受信機T22に双方向に接続され、第2の副送受信機T22は、特に868~868.6MHzまたは902~928MHzの間に含まれる第1の周波数とは異なる第2の周波数を有する第2の無線チャネル上で、制御信号および/または作動信号を主装置1の第2の主送受信機T12と送受信するのに適している。一方または両方の副送受信機T21および/またはT22は、それぞれ遮断ラインIRQ1、IRQ2によって第1のコアC21または第2のコアC22に接続されて、遮断ラインIRQ1、IRQ2は、副送受信機T21および/またはT22によって受信された制御信号に従って副制御ユニットCU2のコアC21、C22に遮断信号を伝送する。副制御ユニットCU2の第1のコアC21および第2のコアC22は、チャネルスイッチCSを介して少なくとも1つの発火制御装置FCに接続され、発火制御装置FCはさらに、コネクタCを介して1つまたは複数のガス発生器GG1、GG2に接続され、副送受信機T21および/またはT22によって受信された作動信号に従って、第1のコアC21および/または第2のコアC22から発火ラインFLを介して伝送される作動信号によって、保護服5、6の1つまたは複数のエアバッグAB1、AB2を駆動させる。第1のコアC21および第2のコアC22は、第1のコアC21からの発火ラインと第2のコアC22からの発火ラインとの切替えを制御するために、インターフェースSPIならびにシリアルおよび/またはパラレルラインSPLを介してチャネルスイッチCSに双方向に接続される。副装置2、3の副制御ユニットCU2は、識別コードを読み取るためのスマートカードリーダSRに接続され、識別コードは、スマートカードSCに記憶されており、主装置1の不揮発性メモリ、特にフラッシュメモリFMに記憶されている参照コードに関連付けられる。スマートカードSC内の識別コードはさらに、主装置1に記憶されている参照コードに関連付けられた第1のサブコードと、車両4での使用者7、8の位置、例えば運転者7または乗員8の位置を示す第2のサブコードとを含む。副装置2、3の副制御ユニットCU2は、CANバスを介して、CANコントローラエリアネットワークインターフェースCI2にも接続することができ、副装置2、3のメンテナンスを行うためのCANメンテナンスデバイスMDに接続する。副制御ユニットCU2は、ウォッチドッグラインWLを介して、監督デバイスSD2、特に例えばMaximSemiconductorのMAX6753集積回路など調節可能なタイムアウト遅延を有するリセット回路にも接続することができ、監督デバイスSD2は、リセットラインRSTを介して副制御ユニットCU2にリセット信号を伝送することができる。また、副装置2、3の監督デバイスSD2は、チャネルスイッチCSにも接続されて、チャネルスイッチCSに切替え信号を伝送し、第1のコアC21からの発火ラインFLから、第2のコアC22からの発火ラインFLに接続を切り替え、またはさらには、誤動作の際には、保護服5、6の作動を防止するためにラインFLを遮断する。また、監督デバイスSD2は、第2のコアC22にも接続されて、イネーブル信号またはディスエーブル信号を伝送し、イネーブル信号またはディスエーブル信号は、第2の副送受信機T22を介して主装置1に送信することができる。副装置2、3の副制御ユニットCU2は、誤動作や異常など副装置2、3のステータスを保護服5、6の振動によって使用者7、8に通知するための振動デバイスVDに接続することができる。副制御ユニットCU2の作動または作動停止のために、副装置2、3の副制御ユニットCU2をラインSEによって保護服5、6のスイッチSWに接続することができる。副装置2、3の電源PS2は、車両4のものと同じ12Vバッテリなど外部バッテリEB、および/または好ましくは電源PS2によって充電可能な3.2V内部バッテリIBに接続され、電源PS2は、3.3V、5V、12V、および24Vラインによって副装置2、3の構成要素に連続的な電流を供給する。内部バッテリIBの充電の制御は、副制御ユニットCU2によって、電源PS2を副制御ユニットCU2に接続するラインL6、L7を介して行われる。電源PS2は、ガス発生器GG1、GG2を駆動するのに十分な電圧を運ぶライン、特に24Vラインによって発火制御装置FCに接続される。24Vラインでの電圧は、副制御ユニットCU2および/または監督デバイスSD2によって、ラインFE、FDを介して電源PS2に伝送される電圧イネーブルおよび/またはディスエーブル信号によって印加または印加停止することができる。電源PS2に接続されたバッテリEBおよび/またはIBのステータスは、電源PS2および/または副制御ユニットCU2に接続されたボタンBBを押すことによって制御することができる。使用者7、8がボタンBBを押すと、電源PS2が、ラインBCを介して副制御ユニットCU2にステータス信号を送信し、副制御ユニットCU2はさらに、このステータス信号に従ってバッテリライトBLをオンに切り替える。副装置2、3をオンおよびオフに切り替えるために、電源PS2は、ラインSEによってスイッチSWに接続される。電源PS2は、電源PS2の温度に対応する信号TSを副制御ユニットCU2に伝送する。副装置2、3は、複数のコネクタCを介して外部構成要素と接続される。副装置2、3の内部および/または外部のラインでの電圧を制御するために、さらなる制御ラインが電源PS2を副制御ユニットCU2に接続する。図5を参照すると、主装置1および/または副装置2、3がオンに切り替えられると、システムは初期モードIMになり、その後、主装置1および副装置2、3の制御ユニットCU1、CU2が、主装置1および副装置2、3のすべての構成要素が適切に機能していることを検証するためのチェック段階CHKを実施することが見て取れる。主装置1および副装置2、3の制御ユニットCU1、CU2は、チェック段階CHKに合格し、かつメンテナンスモードMMメンテナンスモードMMは、1つまたは複数のメンテナンスデバイスMDが制御ユニットCU1および/またはCU2に接続されている場合に検出されるでない場合には、通常モードNMで動作する。通常モードNMにおいて、主装置1の主送受信機T11、T12は、1つまたは複数の副装置2、3の副送受信機T21、T22と接続される。主装置1および副装置2、3の制御ユニットCU1、CU2が、チェック段階CHKに合格せず、かつメンテナンスモードMMである場合には、主制御ユニットCU1は、ユーザインターフェースUI上にシステム故障信号SFSを示し、一方または両方の副装置2、3のエアバッグAB1、AB2が作動されている場合には、メンテナンス信号MMSも示す。同時に、副装置2、3の副制御ユニットCU2は、振動デバイスVDを作動させる。メンテナンスモードMM中、主装置1および/または副装置2、3の制御ユニットCU1、CU2は、メンテナンスデバイスMDにデータを送信し、および/またはメンテナンスデバイスMDからデータを受信し、その後、ストップモードSMに切り替わる。ストップモードSMでは、主装置1および副装置2、3が作動停止される。通常モードNM中、主装置1および副装置2、3の制御ユニットCU1、CU2は、通常動作サイクルを実施し、通常動作サイクルでは、主装置1の制御ユニットCU1は、事故が検出された場合には、副装置2、3に作動信号を伝送してエアバッグAB1、AB2を作動させることができる。しかしまた、主装置1および副装置2、3の制御ユニットCU1、CU2は、システム故障が生じているかどうか検証することもでき、システム故障が生じている場合にはシステム故障モードSFMに切り替わり、またはシステム劣化が生じているかどうか検証することもでき、システム劣化が生じている場合には劣化モードDMに切り替わり、またはシステム遮断が生じているかどうか検証することもでき、システム遮断が生じている場合にはストップモードSMに切り替わる。劣化モードDM中、主装置1および副装置2、3の制御ユニットCU1、CU2は、通常動作サイクルを実施し、通常動作サイクルでは、主装置1の制御ユニットCU1は、事故が検出された場合には、やはり副装置2、3に作動信号を伝送してエアバッグAB1、AB2を作動させることができる。しかしまた、主装置1および副装置2、3の制御ユニットCU1、CU2は、システム故障が生じているかどうか検証することもでき、システム故障が生じている場合にはシステム故障モードSFMに切り替わり、またはシステム遮断が生じているかどうか検証することもでき、システム遮断が生じている場合にはストップモードSMに切り替わる。劣化モードDMでは、主制御ユニットCU1は、ユーザインターフェースUI上に劣化モード信号DMSを示す。同時に、副装置2、3の副制御ユニットCU2は、振動デバイスVDを作動させる。主装置1および副装置2、3の制御ユニットCU1、CU2は、それらがチェック段階CHKに合格しない場合、かつメンテナンスモードMMにない場合にも、システム故障モードSFMに切り替わる。システム故障モードSFMでは、主制御ユニットCU1は、ユーザインターフェースUI上で、劣化モード信号DMSがオンである場合にはオフに切り替え、またユーザインターフェースUI上でシステム故障信号SFSをオンに切り替える。同時に、副装置2、3の副制御ユニットCU2は、振動デバイスVDを作動させる。システム故障モードSFMにおいて、主制御ユニットCU1は、一方または両方の副装置2、3のエアバッグAB1、AB2が作動されている場合には、ユーザインターフェースUI上にメンテナンス信号MMSも示す。システム故障モードSFM中、主装置1および副装置2、3の制御ユニットCU1、CU2は、システム遮断が生じているかどうか検証し、システム遮断が生じている場合にはストップモードSMに切り替わる。図6を参照すると、それぞれの初期モードIM1、IM2、IM3である主装置1および副装置2、3が、上述したように、電源オン段階ON1、ON2、ON3、およびチェック段階CHK1、CHK2、CHK3を実施することが見て取れる。初期モードIM1後、主装置1は、第1の通常モードNM1で、第1の無線チャネル上で第1の主送受信機T11を介して制御信号を送信し、かつ第2の無線チャネル上で第2の主送受信機T12を介して制御信号を送信して、副装置2、3の電源オンを検証する。これらの制御信号が、初期モードIM2および/またはIM3を行っている副装置2および/または3の第1の副送受信機T21および第2の副送受信機T22によって受信される場合には、主装置1と副装置2および/または3は、それぞれペアリング段階PP12および/またはPP13を実施する。ペアリング段階PP12および/またはPP13において、副装置2および/または3は、それぞれのスマートカードリーダSRに挿入されたスマートカードSCに記憶されているそれぞれの識別コードを主装置1に伝送し、それにより、主装置1の制御ユニットCU1は、副装置2および/または3によって受信された識別コードを、不揮発性メモリFMに記憶されている参照コードと比較することができる。この比較が真である場合には、主装置1は、副装置2および/または3とペアリングされ、それにより、主装置1の制御ユニットCU1は、送受信機T11、T12、T21、およびT22を介して、副装置2および/または3の制御ユニットCU2と制御信号を定期的に送受信する。ペアリング段階PP12および/またはPP13の後、副装置2および/または3は、イネーブル保護段階EP12および/またはEP13で主装置1と接続される。イネーブル保護段階EP12および/またはEP13では、副装置2および/または3の制御ユニットCU2は、主装置1によって伝送される作動信号に従ってエアバッグAB1、AB2を作動させることができる。イネーブル保護段階EP12および/またはEP13は、主装置1と第1の副装置2のみとがオンである第2の通常モードNM12、または主装置1と第2の副装置3のみとがオンである第3の通常モードNM13、または主装置1と両方の副装置2、3とがオンである第4の通常モードNM123で実施される。すべての通常モードNM1、NM12、NM13、およびNM123において、主装置1は、第1の主送受信機T11および/または第2の主送受信機T12から制御信号を送信して、副装置2、3の電源オンを検証する。副装置2および/または3の第1の副送受信機T21および第2の副送受信機T22が、主装置1によって伝送された制御信号に応答しない場合には、主装置1は、応答しない副装置2および/または3とのペアリングをディスエーブルにし、次いで、第4の通常モードNM123から第2の通常モードNM12もしくは第3の通常モードNM13に切り替わるか、または第2の通常モードNM12もしくは第3の通常モードNM13から第1の通常モードNM1に切り替わる。図7を参照すると、第2の通常モードNM12、第3の通常モードNM13、または第4の通常モードNM123において、すなわち、イネーブル保護段階EP12および/またはEP13で主装置1が少なくとも1つの副装置2、3とペアリングしている通常モードにおいて、主装置1の主制御ユニットCU1は、信号獲得段階SAPで、主センサ9、10および/または補助センサ11、12からアンチエイリアシングフィルタAF1、AF2、AF3を介して加速度信号Axyzおよび/またはAyを獲得する。信号Axyzおよび/またはAyの値の少なくとも1つが、不揮発性メモリFMおよび/またはFRAMに記憶されている適正な値の範囲外である場合には、主装置1の主制御ユニットCU1は、セルフテストラインSLを介してセルフテスト信号を送信することによって、主センサ9、10および/または補助センサ11、12が適切に機能しているかどうか検証する。両方の主センサ9、10または両方の補助センサ11、12がセルフテスト信号に応答しない場合には、主制御ユニットCU1は主装置1をシステム故障モードSFMに切り替える。あるいは、主センサ9、10の一方のみおよび/または補助センサ11、12の一方のみがセルフテスト信号に応答する場合には、主制御ユニットCU1は主装置1を第1の劣化モードDM1に切り替え、セルフテスト信号に応答しない主センサ9、10および/または補助センサ11、12は除外される。そうではなく、加速度信号Axyzおよび/またはAyの値が有効範囲内にある場合には、主装置1の主制御ユニットCU1は、衝撃検出段階IDPで、主センサ9、10によって送信される加速度信号Axyzに従って、衝撃が生じているかどうかを検出する。衝撃検出段階IDPにおいて衝撃が検出されない場合には、主制御ユニットCU1は、速度検出段階VDPで、不揮発性メモリFMおよび/またはFRAMに記憶されている例えば2~10m/sの間に含まれる速度しきい値VTよりも高い長手方向速度Vxで車両4が移動しているかどうか検出する。主装置1の主制御ユニットCU1は、速度センサSSによって、または他の速度もしくは加速度センサによって、または別の方法で、特に主センサ9、10によって送信される加速度信号Axyzでの横方向加速度Ayおよび/または鉛直方向加速度Azが、不揮発性メモリFMおよび/またはFRAMに記憶されている加速度しきい値を超えているかどうか検証することによって、長手方向速度Vxを得ることができる。車両4の長手方向速度Vxが速度しきい値VTよりも高い場合には、主装置1の主制御ユニットCU1は、横滑り検出段階SDPで、補助センサ11、12によって送信される加速度信号Ayに従って、横滑りが生じているかどうかを検出する。衝撃検出段階IDPにおいて衝撃が検出された場合、または横滑り検出段階SDPにおいて横滑りが検出された場合には、主装置1の主制御ユニットCU1は、事故通知段階ASPで、第1の主送受信機T11および/または第2の主送受信機T12を介して副装置2、3に作動信号ASをk回送信し、その後、事故記憶段階AMPで、不揮発性メモリFRAMに、事故検出の瞬間に関係するすべての利用可能なデータ、および/または事故前の瞬間、例えば事故前の250msよりも長い期間MT中に主センサ9、10および/または補助センサ11、12によって送信された加速度信号Axyzおよび/またはAyに関係するすべての利用可能なデータを記憶する。加速度信号Axyzおよび/またはAyは、各サンプリングサイクルで不揮発性メモリFRAMの循環バッファに記憶され、したがって、事故記憶段階AMPは、不揮発性メモリFRAMへの書き込みの停止からなり、それにより、後の時点で、事故の原因を検出するためにメンテナンスデバイスMDが不揮発性メモリFRAMにアクセス可能である。副装置2、3の第1の副送受信機T21および/または第2の副送受信機T22が主装置1から作動信号ASを受信すると、副装置2、3の副制御ユニットCU2は、その作動信号を、発火ラインFLを介してガス発生器GG1、GG2に送信し、エアバッグAB1、AB2を作動させる。図8を参照すると、衝撃検出段階IDPにおいて、主センサ9、10によって送信されてアンチエイリアシングフィルタAF1、AF2によってフィルタされた加速度信号Axyzは、3つの軸x、y、およびz上での軸方向加速度値Ax、Ay、およびAzを得るために主装置1の主制御ユニットCU1によって処理されることが見て取れる。軸方向加速度値Ax、Ay、およびAzは、特に、主センサ9、10によって送信された2つの加速度信号Axyzにおける実質的に平行な軸に沿って向けられた3対の軸方向加速度Ax1とAx2、Ay1とAy2、Az1とAz2の平均、例えば算術平均によって得られる。1つまたは複数の軸方向加速度値Ax、Ay、およびAzは、主制御ユニットCU1によって、0.5~15Hzの間、特に4~6Hzの間に含まれるカットオフ周波数を有する第1のハイパスフィルタ段HPF1でフィルタされ、それにより、存在し得る車両4の移動のみに依存する軸方向加速度値を打ち消し、その後、主制御ユニットCU1は、鉛直方向加速度Azの平方に比例し、3つの軸方向の加速度Ax、Ay、およびAzの平方の和に反比例する方向値Dを、特に式D=Az2/Ax2Ay2Az2で計算する。加速度信号Axyzでの異常なピークによる影響を受けていないフィルタされた方向値Dを得るために、方向値Dは、主制御ユニットCU1によって、1~100Hzの間、特に20~40Hzの間に含まれるカットオフ周波数を有する第1のローパスフィルタ段LPF1でフィルタされる。主制御ユニットCU1は、フィルタされた方向値Dを用いて、特に1対のエネルギー定数ET1、ET2および1対の応力定数ST1、ST2によって、エネルギーしきい値ETおよび応力しきい値STを計算する。これらの定数は、実験から得られ、主装置1の不揮発性メモリFMおよび/またはFRAMに記憶されている。エネルギーしきい値ETおよび応力しきい値STは、フィルタされた方向値Dの平方、定数ET2もしくはST2、および/または定数ET1とET2もしくはST1とST2の対の差に比例し、特に、式ET=ET2D2×ET1-ET2および/またはST=ST2D2×ST1-ST2である。また、少なくとも2つの軸方向加速度値、特に水平方向加速度値Ax、Ayは、軸方向加速度積分値IAx、IAyを得るために、主制御ユニットCU1によって積分段階IPx、IPyで積分され、これらの軸方向加速度積分値IAx、IAyは次いで、生じていることがある初期化誤差を打ち消すために、0.05~1Hzの間に含まれるカットオフ周波数を有する第2のハイパスフィルタ段HPF2でフィルタされる。次いで、主制御ユニットCU1は、軸方向加速度積分値IAx、IAyに従ってエネルギー係数EMを計算する。これは、特に、軸方向加速度積分値IAx、IAyの平方の和に比例するエネルギー係数EMを、例えば式EM=IAx2IAy2で計算することによって行われる。主制御ユニットCU1は、少なくとも2つの軸方向加速度値、特に水平方向加速度値Ax、Ayに従って応力強度S1を計算する。これは、軸方向加速度値Ax、Ayの平方の和に比例する応力強度SIを、例えば式SI=Ax2Ay2で計算することによって行われ、その後、応力強度SIの値がピークホルダ段階PHによって保持され、ピークホルダ段階PHは、この値が、ピーク後に、主センサ9、10によって検出された加速度値によって得られた値に戻る傾きを制限し、それにより、応力強度SIとエネルギー係数EMの計算の間の遅延この遅延は、積分段階IPx、IPyでの積分操作によって引き起こされるを補償する。主制御ユニットCU1でのピークホルダ段階PHの可能な実施は、以下のようなものであり得る。SIt<SIt-l-DCYの場合、SIt=SIt-l-DCYここで、SItは、時間中の応力強度SIであり、DCYは、100g2/msよりも大きく、特に990~1010g2/msの間に含まれる減衰定数であり、gは重力加速度であり、msはミリ秒である。ある瞬間に、応力強度S1が応力しきい値STよりも大きく、それと同時にエネルギー係数EMがエネルギーしきい値ETよりも大きいことを主制御ユニットCU1が検証した場合には、主装置1の主制御ユニットCU1は、副装置2、3の制御ユニットCU2に作動信号ASを送信する。図9を参照すると、横滑り検出段階SDPにおいて、補助センサ11、12によって送信されてアンチエイリアシングフィルタAF3によってフィルタされた軸方向加速度信号Ay1、Ay2は、生じていることがある異常なピークを除去するために、主装置1の主制御ユニットCU1によって、100~200Hzの間、特に140~160Hzの間に含まれるカットオフ周波数を有する第2のローパスフィルタ段LPF2で処理されることが見て取れる。しかし、例えば100~300msの間に含まれる所与の待機時間WTの後、信号Ay1またはAy2が、不揮発性メモリFMおよび/またはFRAMに記憶されている例えば0.5~1g重力加速度の間に含まれる加速度しきい値ATよりも常に大きい場合には、主装置1の主制御ユニットCU1は、副装置2、3の制御ユニットCU2に作動信号ASを送信する。図10を参照すると、通常モードNMにおいて、主装置1および副装置2、3の制御ユニットCU1、CU2が、主送受信機T11、T12と副送受信機T21、T22が適切に相互通信しているかどうか検証することが見て取れる。特に、主装置1の主制御ユニットCU1の第1のコアC11は、加速度信号Axyz、Ayを受信して処理し、第1の無線チャネル上で第1の主送受信機T11を介して副装置2、3の第1の副送受信機T21に制御信号を送信し、副装置2、3において、副制御ユニットCU2の第1のコアC21は、第1の無線チャネル上で第1の副送受信機T21から制御信号を受信し、主装置1から作動信号も受信する場合には、作動信号をガス発生器GG1、GG2に送信する。その一方で、主装置1の主制御ユニットCU1の第2のコアC12と、副装置2、3の副制御ユニットCU2の第2のコアC22とは、第2の無線チャネル上で、それぞれ第2の主送受信機T12および第2の副送受信機T22から制御信号を定期的に送信し、これらの制御信号は、それぞれ第2の副送受信機T22および第2の主送受信機T12によって受信され、副制御ユニットCU2の第2のコアC22および主制御ユニットCU1の第2のコアC12によって処理される。第1の主送受信機T11および/または第1の副送受信機T21が第1の無線チャネル上で制御信号を受信しない場合には、主装置1の主制御ユニットCU1および/または副装置2、3の副制御ユニットCU2が、第2の無線チャネル上で、それぞれ第2の主送受信機T12および/または第2の副送受信機T22から副装置2、3および/または主装置1に劣化モード信号DMSを送信し、それにより、主装置1および副装置2、3の制御ユニットCU1、CU2が、通常モードNMから第2の劣化モードDM2に切り替わる。第2の劣化モードDM2では、制御信号は、主装置1の第2の主送受信機T12および/または副装置2、3の第2の副送受信機T22によって第2の無線チャネル上で伝送される。第2の主送受信機T12および第2の副送受信機T22も第2の無線チャネル上で制御信号を受信しない場合には、主装置1および第2の装置2、3の制御ユニットCU1、CU2は、第2の劣化モードDM2からシステム故障モードSFMに切り替わる。そうではなく、第1の主送受信機T11および第1の副送受信機T21は第1の無線チャネル上で制御信号を受信するが、第2の主送受信機T12および/または第2の副送受信機T22は第2の無線チャネル上で制御信号を受信しない場合には、主装置1の主制御ユニットCU1および/または副装置2、3の副制御ユニットCU2は、第1の無線チャネル上で、それぞれ第1の主送受信機T11および/または第1の副送受信機T21から副装置2、3および/または主装置1に劣化モード信号DMSを送信し、それにより、主装置1および副装置2、3の制御ユニットCU1、CU2は、通常モードNMから第3の劣化モードDM3に切り替わる。第3の劣化モードDM3では、制御信号は、主装置1の第1の主送受信機T11および/または副装置2、3の第1の副送受信機T21によって第1の無線チャネル上で伝送され、一方、第2の無線チャネル上では伝送されない。第1の主送受信機T11および第1の副送受信機T21も第1の無線チャネル上で制御信号を受信しない場合には、主装置1および第2の装置2、3の制御ユニットCU1、CU2は、第3の劣化モードDM3からシステム故障モードSFMに切り替わる。当業者は、添付の特許請求の範囲の範囲内にとどめたまま、本明細書で上に開示して例示した実施形態に対して可能な修正および/または追加を施すことができる。特に、本発明のさらなる実施形態は、本文に開示した、および/または図面に図示した1つまたは複数の技術的な特徴の1つ、または任意の相互の組合せの追加と共に、添付の特許請求の範囲の1つの技術的な特徴を含むことができる。