| 摘要 |
<p>Eine Schaltungsanordnung für sicherheitskritische Regelungssysteme, z.B. für die Regelung blockiergeschützer Bremsanlagen, beruht auf zumindest teilweise redundant ausgelegter Verarbeitung der Eingangsdaten, die zur Erzeugung der Regelsignale herangezogen werden. Bei Nichtübereinstimmung der Signale wird das Regelungssystem abgeschaltet. Zu der Datenverarbeitung ist ein Mikroprozessorsystem vorgesehen, das zwei oder mehrere Zentraleinheiten CPU's (1, 2) enthält, mit denen die Eingangsdaten parallel verarbeit werden. Die Ausgangsdaten der CPU's werden auf Übereinstimmung überprüft. Den Schreib-/Lesespeichern (11) des Mikroprozessorsystems ist jeweils ein Generator (12) zur Erzeugung einer Prüfinformation zugeordnet. Die Schreib-/Lese- (11) sowie die Festwertspeicher (7) sind durch Speicherplätze (8, 13) für die Prüfinformation erweitert. Bei jedem schreibenden oder lesenden Zugriff zu den Speichern wird der Inhalt des Speicherplatzes (8, 13) mit der zugehörigen Prüfinformation korreliert und ein Fehlererkennungssignal erzeugt, wenn keine Übereinstimmung bzw. 'Plausibilität' besteht.</p> |
