專利名稱：信號(hào)傳輸裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種在電梯裝置等的安全系統(tǒng)中使用的信號(hào)傳輸裝置，特別是涉及在主節(jié)點(diǎn)與從節(jié)點(diǎn)之間進(jìn)行與系統(tǒng)的安全性有關(guān)的數(shù)據(jù)的數(shù)據(jù)傳輸?shù)男盘?hào)傳輸裝置。
背景技術(shù)：
作為以往的信號(hào)傳輸裝置，公開了如下裝置(例如，參照專利文獻(xiàn)1)將傳輸數(shù)據(jù)分割為與電梯的安全有關(guān)的數(shù)據(jù)和除此以外的數(shù)據(jù)，生成組合了至少包含與安全有關(guān)的數(shù)據(jù)的多個(gè)數(shù)據(jù)來發(fā)送。在該裝置中，對(duì)上述的與安全有關(guān)的數(shù)據(jù)(下面，稱作安全數(shù)據(jù))賦予CRC(Cyclic Redundancy Code 循環(huán)冗余碼)，根據(jù)CRC在接收側(cè)中檢測(cè)傳輸錯(cuò)誤，通過向發(fā)送側(cè)要求再次發(fā)送，能夠可靠且迅速地傳輸電梯的安全數(shù)據(jù)。然而，在如專利文獻(xiàn)1所公開那樣的以往的信號(hào)傳輸裝置中，CPU根據(jù)來自接收側(cè)的再次發(fā)送要求來進(jìn)行再次發(fā)送處理。該CPU還兼作接收的安全數(shù)據(jù)的處理。因此，如安全數(shù)據(jù)的發(fā)送間隔短的情況等那樣，在安全數(shù)據(jù)的發(fā)送中允許的延遲時(shí)間短的情況下，當(dāng)還進(jìn)行安全數(shù)據(jù)的處理的CPU為了可靠地發(fā)送安全數(shù)據(jù)而進(jìn)行再次發(fā)送時(shí)，由于處理負(fù)荷使接下來發(fā)送的安全數(shù)據(jù)延遲，存在有可能超過允許延遲時(shí)間這樣的課題。本發(fā)明是為了解決如上述那樣的課題而作出的，其目的在于獲得一種通過分別獨(dú)立地進(jìn)行安全數(shù)據(jù)的連續(xù)發(fā)送(連送)和安全數(shù)據(jù)的處理來能夠迅速地傳輸安全數(shù)據(jù)的信號(hào)傳輸裝置。專利文獻(xiàn)日本特開2004-48474號(hào)公報(bào)

發(fā)明內(nèi)容
與本發(fā)明有關(guān)的信號(hào)傳輸裝置，主節(jié)點(diǎn)以及從節(jié)點(diǎn)分別具有安全數(shù)據(jù)處理部和通信處理部，安全數(shù)據(jù)處理部在發(fā)送的情況下，生成包含與安全有關(guān)的數(shù)據(jù)的第1數(shù)據(jù)并向通信處理部輸出，通信處理部在發(fā)送的情況下，生成包含從安全數(shù)據(jù)處理部輸出的第1數(shù)據(jù)的第2數(shù)據(jù)，將該第2數(shù)據(jù)經(jīng)由通信網(wǎng)絡(luò)發(fā)送規(guī)定的多次，在接收的情況下，當(dāng)正常地接收相同內(nèi)容的一個(gè)以上的第2數(shù)據(jù)時(shí)，將這些一個(gè)以上的第2數(shù)據(jù)中的某一個(gè)設(shè)為有效的第2數(shù)據(jù)，將從該第2數(shù)據(jù)獲取的第1數(shù)據(jù)輸出到安全數(shù)據(jù)處理部，安全數(shù)據(jù)處理部在接收的情況下，根據(jù)從通過通信處理部輸出的第1數(shù)據(jù)獲取的與安全有關(guān)的數(shù)據(jù)來分析與系統(tǒng)的安全有關(guān)的狀態(tài)。根據(jù)本發(fā)明，主節(jié)點(diǎn)以及從節(jié)點(diǎn)分別具有安全數(shù)據(jù)處理部和通信處理部，安全數(shù)據(jù)處理部在發(fā)送的情況下，生成包含與安全有關(guān)的數(shù)據(jù)的第1數(shù)據(jù)并向通信處理部輸出， 通信處理部在發(fā)送的情況下，生成包含從安全數(shù)據(jù)處理部輸出的第1數(shù)據(jù)的第2數(shù)據(jù)，將該第2數(shù)據(jù)經(jīng)由通信網(wǎng)絡(luò)發(fā)送規(guī)定的多次，在接收的情況下，當(dāng)正常地接收相同內(nèi)容的一個(gè)以上的第2數(shù)據(jù)時(shí)，將這些一個(gè)以上的第2數(shù)據(jù)中的某一個(gè)設(shè)為有效的第2數(shù)據(jù)，將從該第 2數(shù)據(jù)獲取的第1數(shù)據(jù)輸出到安全數(shù)據(jù)處理部，安全數(shù)據(jù)處理部在接收的情況下，根據(jù)從通過通信處理部輸出的第1數(shù)據(jù)獲取的與安全有關(guān)的數(shù)據(jù)來分析與系統(tǒng)的安全有關(guān)的狀態(tài)。通過這樣構(gòu)成，能夠與安全數(shù)據(jù)處理獨(dú)立開來進(jìn)行安全數(shù)據(jù)的連送處理，與以往相比能夠以更短的間隔來進(jìn)行安全數(shù)據(jù)的連送處理，能夠獲得即使是要求更短的允許響應(yīng)時(shí)間的安全數(shù)據(jù)也能夠可靠地進(jìn)行傳輸這樣的以往沒有的顯著效果。


圖1是表示本發(fā)明的實(shí)施方式1的電梯的信號(hào)傳輸裝置的結(jié)構(gòu)框圖。圖2是表示實(shí)施方式1的電梯的信號(hào)傳輸裝置中的節(jié)點(diǎn)的硬件結(jié)構(gòu)的圖。圖3是表示圖1中的安全數(shù)據(jù)處理部的結(jié)構(gòu)的框圖。圖4是表示圖1中的高可靠通信部的結(jié)構(gòu)的框圖。圖5是表示在實(shí)施方式1的電梯的信號(hào)傳輸裝置中交換的通信數(shù)據(jù)包的結(jié)構(gòu)的圖。圖6是表示實(shí)施方式1的輸入輸出節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。圖7是表示實(shí)施方式1的控制盤節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。圖8是表示實(shí)施方式1的輸入輸出節(jié)點(diǎn)的高可靠通信部的動(dòng)作的流程的流程圖。圖9是表示實(shí)施方式1的控制盤節(jié)點(diǎn)的高可靠通信部的動(dòng)作的流程的流程圖。圖10是表示本發(fā)明的實(shí)施方式2的安全數(shù)據(jù)處理部的結(jié)構(gòu)的框圖。圖11是表示實(shí)施方式2的輸入輸出節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。圖12是表示實(shí)施方式2的控制盤節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。圖13是表示本發(fā)明的實(shí)施方式3的安全數(shù)據(jù)處理部的結(jié)構(gòu)的框圖。圖14是表示在實(shí)施方式3的電梯的信號(hào)傳輸裝置中交換的通信數(shù)據(jù)包的結(jié)構(gòu)的圖。圖15是表示實(shí)施方式3的輸入輸出節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。圖16是表示本發(fā)明的實(shí)施方式4的安全數(shù)據(jù)處理部以及高可靠通信部的結(jié)構(gòu)的框圖。圖17是表示實(shí)施方式4的輸入輸出節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。圖18是表示實(shí)施方式4的輸入輸出節(jié)點(diǎn)的高可靠通信部的動(dòng)作的流程的流程圖。圖19是表示本發(fā)明的實(shí)施方式5的高可靠通信部的結(jié)構(gòu)的框圖。圖20是表示實(shí)施方式1的電梯的信號(hào)傳輸裝置的發(fā)送接收處理的動(dòng)作的流程的序列圖。圖21是表示實(shí)施方式5的電梯的信號(hào)傳輸裝置的發(fā)送接收處理的動(dòng)作的流程的序列圖。
具體實(shí)施例方式下面，為了更詳細(xì)地說明本發(fā)明，按照附圖來說明用于實(shí)施本發(fā)明的方式。實(shí)施方式1.
以后，針對(duì)本發(fā)明的信號(hào)傳輸裝置以電梯為例來記述實(shí)施方式。圖1是表示本發(fā)明的實(shí)施方式1的電梯的信號(hào)傳輸裝置的結(jié)構(gòu)的框圖。在圖1中， 實(shí)施方式1的電梯的信號(hào)傳輸裝置1具備作為主節(jié)點(diǎn)而設(shè)置在電梯控制裝置的控制盤節(jié)點(diǎn)2、作為從節(jié)點(diǎn)而在升降路徑、乘梯站、乘梯轎廂中設(shè)置至少1個(gè)的輸入輸出節(jié)點(diǎn)3、通信連接各節(jié)點(diǎn)2、3的安全網(wǎng)絡(luò)(通信網(wǎng)絡(luò))4、傳感器/開關(guān)類5、以及電梯停止裝置6。在實(shí)施方式1的電梯的信號(hào)傳輸裝置1中，在控制盤節(jié)點(diǎn)2與輸入輸出節(jié)點(diǎn)3之間經(jīng)由安全網(wǎng)絡(luò)4來進(jìn)行與電梯的安全有關(guān)的數(shù)據(jù)(下面，稱作安全數(shù)據(jù))的傳輸。安全網(wǎng)絡(luò)4由成為傳輸安全數(shù)據(jù)的媒介的有線或者無線的通信網(wǎng)構(gòu)成。傳感器/開關(guān)類5設(shè)置在升降路徑、乘梯站、乘梯轎廂。這里，傳感器/開關(guān)類是緊急停止開關(guān)、門開關(guān)、門區(qū)傳感器、再平層(releveling)區(qū)傳感器、終點(diǎn)開關(guān)、終極限開關(guān)、 調(diào)速機(jī)編碼器或卷揚(yáng)機(jī)編碼器等表示電梯狀態(tài)的傳感器、開關(guān)。傳感器/開關(guān)類5輸出的傳感器、開關(guān)的狀態(tài)信號(hào)一般是通過輸入信號(hào)的接通斷開或者將模擬量進(jìn)行數(shù)字化的數(shù)值數(shù)據(jù)來表示，但是傳感器、開關(guān)的連接方法、信號(hào)的輸入方法根據(jù)電梯系統(tǒng)而可以想到很多方法。電梯停止裝置6是按照來自電梯控制裝置的控制盤節(jié)點(diǎn)的控制來停止電梯的動(dòng)作的裝置，由制動(dòng)器、切斷其驅(qū)動(dòng)裝置以及卷揚(yáng)機(jī)的動(dòng)力的裝置構(gòu)成。各節(jié)點(diǎn)2、3具備安全數(shù)據(jù)處理部7以及高可靠通信部(通信處理部)8。安全數(shù)據(jù)處理部7是與安全數(shù)據(jù)的傳輸處理獨(dú)立開來處理安全數(shù)據(jù)的結(jié)構(gòu)要素。這里，安全數(shù)據(jù)是指與電梯的乘客或者維修員的安全有關(guān)的數(shù)據(jù)，將構(gòu)成傳感器/開關(guān)類5的傳感器、開關(guān)類中由于其狀態(tài)有可能導(dǎo)致電梯事故的傳感器、開關(guān)類的狀態(tài)信息以數(shù)字?jǐn)?shù)據(jù)來表現(xiàn)的數(shù)據(jù)。即安全數(shù)據(jù)是確認(rèn)輸入數(shù)據(jù)、其生成處理的無缺陷性的數(shù)據(jù)，當(dāng)成為異常值時(shí)，能夠識(shí)別成為電梯的乘客或者維修員的安全受到損害的危險(xiǎn)的狀態(tài)。高可靠通信部8是進(jìn)行安全數(shù)據(jù)的發(fā)送接收處理的結(jié)構(gòu)要素，具有與安全數(shù)據(jù)的通信的可靠性有關(guān)的功能。在高可靠通信部8中，與安全數(shù)據(jù)本身的處理獨(dú)立開來執(zhí)行在節(jié)點(diǎn)間的安全數(shù)據(jù)的傳輸處理。作為傳輸處理，將相同內(nèi)容的安全數(shù)據(jù)連續(xù)發(fā)送規(guī)定次數(shù) (下面，稱作連送)。高可靠通信部8與安全數(shù)據(jù)本身的處理獨(dú)立開來只執(zhí)行傳輸處理，因此與兼作安全數(shù)據(jù)處理的CPU執(zhí)行的情況相比能夠縮短連送間隔。這樣，通過由與進(jìn)行安全數(shù)據(jù)處理的CPU不同的硬件來進(jìn)行確保數(shù)據(jù)的可靠性的連送處理，能夠獲得如下效果 即使在要求更短的允許響應(yīng)時(shí)間的安全數(shù)據(jù)也能夠?qū)崿F(xiàn)可靠的傳輸。圖2是表示實(shí)施方式1的電梯的信號(hào)傳輸裝置中的節(jié)點(diǎn)的硬件結(jié)構(gòu)的圖，表示了成為安全數(shù)據(jù)處理部7的硬件結(jié)構(gòu)有2系統(tǒng)的情況。在圖2中，節(jié)點(diǎn)2、3是通信芯片8a、 CPU9-1 (CPU9-2)、保存安全數(shù)據(jù)處理用程序等的 R0M10-1 (R0M10-2)、RAMll-I (RAMI 1-2)、 DPRAM13、輸入回路14-1、14-2以及輸出回路15_1、15_2經(jīng)由總線12來分別連接而構(gòu)成。安全數(shù)據(jù)處理部7 由 CPU9-1 (CPU9-2) ,R0M10-1 (R0M10-2)以及 RAMI 1-1 (RAMI 1-2) 構(gòu)成，CPU9-l(CPU9-2)通過執(zhí)行R0M10-1 (R0M10-2)的安全數(shù)據(jù)處理用程序，作為硬件和軟件聯(lián)動(dòng)的單元來實(shí)現(xiàn)。DPRAMl3成為在2個(gè)安全數(shù)據(jù)處理部7的CPU9_1，9_2之間交換數(shù)據(jù)時(shí)的共用存儲(chǔ)器。通信芯片8a是構(gòu)成執(zhí)行經(jīng)由安全網(wǎng)絡(luò)4的安全數(shù)據(jù)的傳輸處理的高可靠通信部 8的芯片，具備與安全數(shù)據(jù)處理部7的CPU9-l，9-2獨(dú)立開來進(jìn)行與傳輸處理有關(guān)的運(yùn)算處理的運(yùn)算部。安全數(shù)據(jù)處理部7經(jīng)由總線12來獲取通信芯片8a所接收的安全數(shù)據(jù)并進(jìn)行處理，并且在與經(jīng)由輸入回路14-1、14-2以及輸出回路15-1、15-2來連接的后續(xù)的裝置之間進(jìn)行數(shù)據(jù)的交換。這樣，在該實(shí)施方式1的節(jié)點(diǎn)2、3中，安全數(shù)據(jù)處理部7和高可靠通信部8分別具有獨(dú)立的運(yùn)算部，安全數(shù)據(jù)處理和其連送處理獨(dú)立開來執(zhí)行。因此，處理負(fù)荷不會(huì)集中，因此與以往相比能夠以更短的間隔來進(jìn)行安全數(shù)據(jù)的連送處理，即使是要求更短的允許響應(yīng)時(shí)間的安全數(shù)據(jù)也能夠可靠地進(jìn)行傳輸。即通過由與進(jìn)行安全數(shù)據(jù)處理的CPU不同的硬件來進(jìn)行確保數(shù)據(jù)的可靠性的連送處理，即使是要求更短的允許響應(yīng)時(shí)間的安全數(shù)據(jù)也能夠?qū)崿F(xiàn)可靠的傳輸。圖3是表示圖1中的安全數(shù)據(jù)處理部的結(jié)構(gòu)的框圖。在圖3中，安全數(shù)據(jù)處理部7 具備安全數(shù)據(jù)生成部16、安全數(shù)據(jù)包生成部(第1數(shù)據(jù)生成部)17、安全數(shù)據(jù)包檢查部(第 1數(shù)據(jù)檢查部)18以及安全數(shù)據(jù)分析部(分析部)19。安全數(shù)據(jù)生成部16是從傳感器/開關(guān)類5輸入的傳感器、開關(guān)類(根據(jù)狀態(tài)有可能導(dǎo)致電梯的事故的傳感器、開關(guān)類)的狀態(tài)信息生成安全數(shù)據(jù)的單元。在安全數(shù)據(jù)生成部16中，通過以預(yù)先定義的規(guī)定格式對(duì)多個(gè)傳感器、開關(guān)類的狀態(tài)信息進(jìn)行數(shù)字化來生成安全數(shù)據(jù)。安全數(shù)據(jù)包生成部17是對(duì)由安全數(shù)據(jù)生成部16生成的安全數(shù)據(jù)賦予運(yùn)行編號(hào)以及錯(cuò)誤檢測(cè)碼來生成安全數(shù)據(jù)包的單元。安全數(shù)據(jù)包檢查部18是如下單元進(jìn)行是否由高可靠通信部8接收了通信數(shù)據(jù)包的確認(rèn)，并且通過檢查由高可靠通信部8接收的安全數(shù)據(jù)包的錯(cuò)誤檢測(cè)碼和運(yùn)行編號(hào)，檢測(cè)接收數(shù)據(jù)包的錯(cuò)誤、欠缺。安全數(shù)據(jù)分析部19是如下單元解讀判斷為由安全數(shù)據(jù)包檢查部18正常地接收的安全數(shù)據(jù)包的安全數(shù)據(jù)來分析與電梯的安全有關(guān)的狀態(tài)，根據(jù)分析結(jié)果執(zhí)行電梯的危險(xiǎn)判斷等。對(duì)于由安全數(shù)據(jù)處理部進(jìn)行處理的數(shù)據(jù)，通過多路復(fù)用CPU、ROM、RAM這樣的主要的運(yùn)算電路，并且核對(duì)各自的輸入輸出數(shù)據(jù)以及運(yùn)算結(jié)果，診斷該安全數(shù)據(jù)、設(shè)備的無缺陷性。此外，對(duì)于通過安全數(shù)據(jù)處理部實(shí)現(xiàn)的安全性，將在進(jìn)行通信的數(shù)據(jù)產(chǎn)生錯(cuò)誤時(shí)無法檢測(cè)該錯(cuò)誤的情況、執(zhí)行安全數(shù)據(jù)處理的設(shè)備發(fā)生故障時(shí)無法檢測(cè)該故障的情況等、 有可能在應(yīng)該停止電梯時(shí)無法停止的狀態(tài)(危險(xiǎn)側(cè)故障)的產(chǎn)生件數(shù)，通過以每1小時(shí)的產(chǎn)生頻度表示的值(故障漏檢率)來表示。關(guān)于一個(gè)安全系統(tǒng)作為故障漏檢率必須滿足的值，表示在國際安全標(biāo)準(zhǔn) IEC61508，為了滿足例如用于FA用工作機(jī)械、電梯的稱作SIL3的安全級(jí)別水準(zhǔn)，作為故障漏檢率需要滿足小于10_7h(10，000, 000小時(shí)內(nèi)1次)。這樣，在安全數(shù)據(jù)處理部中為了提高安全性，進(jìn)行設(shè)備的自我診斷、數(shù)據(jù)的錯(cuò)誤檢測(cè)這樣的負(fù)荷大的處理。此外，由所述安全數(shù)據(jù)處理部賦予的錯(cuò)誤檢測(cè)碼設(shè)計(jì)成滿足該故障漏檢率。每該單位時(shí)間的故障漏檢率Λ是通過下面的式來計(jì)算的。A = 3600XR(ρ) XvX (m_l)這里，ν是指每1秒的消息數(shù)，m是指包含發(fā)送裝置的連接臺(tái)數(shù)。R(p)是指?jìng)鬏斖返恼`碼率ρ時(shí)的每1消息的傳輸錯(cuò)誤未檢測(cè)概率，通常是通過下面的式來計(jì)算的。R(ρ)
=Σ (e = d 到 η) {A(n，e) Xp"eX (1-ρΓ (n-e)}Σ (e = d到η)意味著針對(duì)后面的中括弧內(nèi)的計(jì)算式，e的值從d到η為止的總和。這里，d是指錯(cuò)誤檢測(cè)碼的最小漢明(Hamming)距離。A(n，e)表示二項(xiàng)計(jì)算式，成為下述計(jì)算式。A(n，e) = n ！ Xe ！ /(n-e) ！η是指消息長度，η ！是指η的階乘。p~e是指ρ的e次方。另外，在R(p)中還能夠使用考慮了如CRC那樣的錯(cuò)誤檢測(cè)碼的特性的值。此時(shí)， 通過不是以實(shí)際的值而是以十分差的值(例如1.0X10_2等)來計(jì)算通信處理部的誤碼率， 在無法保證傳輸通路的品質(zhì)的情況下也能夠始終保證高的安全性。圖4是表示圖1中的高可靠通信部的結(jié)構(gòu)的框圖。在圖4中，高可靠通信部8具備通信數(shù)據(jù)包生成部(第2數(shù)據(jù)生成部)20、連送控制部21、通信數(shù)據(jù)包檢查部(第2數(shù)據(jù)檢查部)22以及重復(fù)檢查部23。通信數(shù)據(jù)包生成部20是如下單元為了確保電梯控制裝置的控制盤節(jié)點(diǎn)2與輸入輸出節(jié)點(diǎn)3之間的通信數(shù)據(jù)的可靠性，對(duì)從安全數(shù)據(jù)處理部7輸入的安全數(shù)據(jù)包賦予包編號(hào)和錯(cuò)誤檢測(cè)碼來生成通信數(shù)據(jù)包。連送控制部21是將由通信數(shù)據(jù)包生成部20生成的通信數(shù)據(jù)包經(jīng)由安全網(wǎng)絡(luò)4來連送規(guī)定次數(shù)的單元。通信數(shù)據(jù)包檢查部22是如下單元經(jīng)由安全網(wǎng)絡(luò)4來檢查接收的通信數(shù)據(jù)包的錯(cuò)誤檢測(cè)碼，當(dāng)檢測(cè)出錯(cuò)誤時(shí)廢棄該接收數(shù)據(jù)包。重復(fù)檢查部23是如下單元在至少大于等于1次正常地接收了賦予相同的包編號(hào)的通信數(shù)據(jù)包的情況下，只將這些通信數(shù)據(jù)包中的任一個(gè)判斷為有效、或者正常接收的通信數(shù)據(jù)包只有1個(gè)的情況下，使該通信數(shù)據(jù)包為有效。另外，實(shí)施方式1的電梯的信號(hào)傳輸裝置1中與通信處理有關(guān)的可靠性是表示設(shè)備正常地進(jìn)行動(dòng)作的概率的指標(biāo)，在電梯中，將設(shè)備的故障檢測(cè)、通信錯(cuò)誤檢測(cè)的緊急停止產(chǎn)生件數(shù)通過每單位時(shí)間的頻度表示的值來表示。圖5是表示在實(shí)施方式1的電梯的信號(hào)傳輸裝置中交換的通信數(shù)據(jù)包的結(jié)構(gòu)的圖。如圖5所示，由安全數(shù)據(jù)生成部16生成的安全數(shù)據(jù)24通過安全數(shù)據(jù)包生成部17保存在數(shù)據(jù)部251，賦予運(yùn)行編號(hào)250以及錯(cuò)誤檢測(cè)碼252來成為安全數(shù)據(jù)包(第1數(shù)據(jù))25。 另外，高可靠通信部8的通信數(shù)據(jù)包生成部20將安全數(shù)據(jù)包25保存在數(shù)據(jù)部261，生成賦予了包編號(hào)260以及錯(cuò)誤檢測(cè)碼262的通信數(shù)據(jù)包(第2數(shù)據(jù))26。接著說明動(dòng)作。(1)輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7的動(dòng)作圖6是表示實(shí)施方式1的輸入輸出節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。首先，輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)生成部16是通過從傳感器/開關(guān)類5輸入的傳感器、 開關(guān)類(根據(jù)狀態(tài)而有可能導(dǎo)致電梯的事故的傳感器、開關(guān)類)的狀態(tài)信息來生成安全數(shù)據(jù)(步驟STl)。當(dāng)從安全數(shù)據(jù)生成部16輸入安全數(shù)據(jù)時(shí)，安全數(shù)據(jù)包生成部17對(duì)該安全數(shù)據(jù)賦予運(yùn)行編號(hào)以及錯(cuò)誤檢測(cè)碼來生成安全數(shù)據(jù)包(步驟ST2)。此外，在該實(shí)施方式1中，作為錯(cuò)誤檢測(cè)碼例如使用CRC，運(yùn)行編號(hào)使用從0起順序地每發(fā)送一次遞增1的值(在超過了最大值的情況下返回到0)。當(dāng)安全數(shù)據(jù)包生成部17 生成安全數(shù)據(jù)包時(shí)，向高可靠通信部8要求該安全數(shù)據(jù)包的發(fā)送(步驟ST3)。當(dāng)發(fā)送要求完成時(shí)，輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7返回到步驟STl來重復(fù)相同的處理。
另外，上述的說明中，示出了輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7生成向控制盤節(jié)點(diǎn)2發(fā)送的安全數(shù)據(jù)包來進(jìn)行其發(fā)送要求的情況，但是在控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部 7生成向輸入輸出節(jié)點(diǎn)3發(fā)送的安全數(shù)據(jù)包來進(jìn)行其發(fā)送要求的情況下也以相同的次序來處理。(2)控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7的動(dòng)作圖7是表示實(shí)施方式1的控制盤節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。 首先，控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)包檢查部18開始監(jiān)視內(nèi)置于自身的通信數(shù)據(jù)包的接收間隔的計(jì)時(shí)器18a的計(jì)數(shù)(初始狀態(tài)為計(jì)數(shù)0)，并且確認(rèn)控制盤節(jié)點(diǎn)2的高可靠通信部8是否正常地接收了通信數(shù)據(jù)包(步驟STla)。在高可靠通信部8中廢棄檢測(cè)出錯(cuò)誤的通信數(shù)據(jù)包，因此安全數(shù)據(jù)包檢查部18通過檢查是否由高可靠通信部8將接收數(shù)據(jù)包保存在存儲(chǔ)器 23a，能夠確認(rèn)正常的通信數(shù)據(jù)包的接收。該檢查是安全數(shù)據(jù)包檢查部18通過直接訪問高可靠通信部8的存儲(chǔ)器23a、或提供高可靠通信部8針對(duì)來自安全數(shù)據(jù)包檢查部18的詢問檢查存儲(chǔ)器23a來返回響應(yīng)那樣的接口來進(jìn)行的。在接收了正常的通信數(shù)據(jù)包的情況下(步驟STla 是)，安全數(shù)據(jù)包檢查部18從高可靠通信部8輸入該通信數(shù)據(jù)包，從該通信數(shù)據(jù)包的數(shù)據(jù)部獲取安全數(shù)據(jù)包，通過錯(cuò)誤檢測(cè)碼的檢查來進(jìn)行錯(cuò)誤檢測(cè)處理，并且根據(jù)運(yùn)行編號(hào)來確認(rèn)消息的遺漏、沒有重復(fù)(步驟 ST2a)。在由錯(cuò)誤檢測(cè)碼的檢查沒有檢測(cè)出錯(cuò)誤、運(yùn)行編號(hào)正確的情況下(步驟ST2a 是)，安全數(shù)據(jù)包檢查部18判斷為從該通信數(shù)據(jù)包的數(shù)據(jù)部獲取的安全數(shù)據(jù)包為有效，并向安全數(shù)據(jù)分析部19輸出(步驟ST3a)。在安全數(shù)據(jù)分析部19中，從輸入的安全數(shù)據(jù)包的數(shù)據(jù)部獲取安全數(shù)據(jù)，分析該安全數(shù)據(jù)來判定電梯是否處于危險(xiǎn)狀態(tài)(步驟ST4a)。此時(shí)，如果不是危險(xiǎn)狀態(tài)(步驟ST4a 否)，則安全數(shù)據(jù)分析部19將該意思向安全數(shù)據(jù)包檢查部18進(jìn)行通知。當(dāng)接受該通知時(shí)，安全數(shù)據(jù)包檢查部18將計(jì)時(shí)器18a進(jìn)行復(fù)位(步驟ST5a)。之后，控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7返回到步驟STla來進(jìn)行相同的處理。另一方面，在由高可靠通信部8沒有接收正常的通信數(shù)據(jù)包的情況下(步驟STla 否)，安全數(shù)據(jù)包檢查部18判定計(jì)時(shí)器18a是否超時(shí)、即是否超過規(guī)定的接收間隔(步驟 ST6a)。這里，如果沒有超時(shí)(步驟ST6a:否)，則返回到步驟STla來進(jìn)行相同的處理。另外，在計(jì)時(shí)器18a超時(shí)的情況(步驟ST6a 是)、通信數(shù)據(jù)包中檢測(cè)出錯(cuò)誤的情況、運(yùn)行編號(hào)錯(cuò)誤的情況(步驟ST2a 否)、或者在安全數(shù)據(jù)的分析中判定為危險(xiǎn)狀態(tài)的情況下(步驟ST4a 是)，控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)分析部19控制電梯停止裝置6來緊急制動(dòng)電梯(步驟ST7a)。即在沒有以規(guī)定的接收間隔發(fā)送了安全數(shù)據(jù)的情況、包含安全數(shù)據(jù)的通信數(shù)據(jù)包中有錯(cuò)誤的情況、當(dāng)應(yīng)該接收賦予一系列運(yùn)行編號(hào)的安全數(shù)據(jù)包時(shí)該運(yùn)行編號(hào)有遺漏的情況下，緊急制動(dòng)電梯。此外，在上述的說明中，示出了控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7處理從輸入輸出節(jié)點(diǎn)3接收的通信數(shù)據(jù)包的情況，但是在輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7處理從控制盤節(jié)點(diǎn)2接收的通信數(shù)據(jù)包的情況下也以相同的次序進(jìn)行處理。但是，輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7 (安全數(shù)據(jù)分析部19)與控制盤節(jié)點(diǎn)2 的安全數(shù)據(jù)處理部7不同，不根據(jù)安全數(shù)據(jù)判斷電梯是否處于危險(xiǎn)狀態(tài)。輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)分析部19，當(dāng)根據(jù)處于自身的安全數(shù)據(jù)處理部7的安全數(shù)據(jù)生成部16所生成的安全數(shù)據(jù)來在自我診斷中檢測(cè)異常、或在高可靠通信部8側(cè)檢測(cè)通信異常時(shí)，經(jīng)由高可靠通信部8來向控制盤節(jié)點(diǎn)2進(jìn)行錯(cuò)誤通知、或者停止通信。錯(cuò)誤通知是通過以與上是部分 (從“接著說明動(dòng)作。(1)輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7的動(dòng)作圖6是表示...”到 "...(步驟ST3)。當(dāng)發(fā)送要求完成時(shí)，輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7返回到步驟STl 來重復(fù)相同的處理?！?所示相同的次序來發(fā)送安全數(shù)據(jù)包來進(jìn)行的，但是安全數(shù)據(jù)的內(nèi)容設(shè)為表示錯(cuò)誤的內(nèi)容(例如，意味著錯(cuò)誤的特定的位規(guī)定為on(導(dǎo)通))?？刂票P節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7通過檢測(cè)這些來判斷電梯處于危險(xiǎn)狀態(tài)的意思。(3)輸入輸出節(jié)點(diǎn)3的高可靠通信部8的動(dòng)作圖8是表示實(shí)施方式1的輸入輸出節(jié)點(diǎn)的高可靠通信部的動(dòng)作的流程的流程圖。 首先，輸入輸出節(jié)點(diǎn)3的通信數(shù)據(jù)包生成部20確認(rèn)來自輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部 7的發(fā)送要求是否存在(步驟STlb)。在存在發(fā)送要求的情況下(步驟STlb 是)，通信數(shù)據(jù)包生成部20將與該發(fā)送要求相對(duì)應(yīng)的安全數(shù)據(jù)包從安全數(shù)據(jù)處理部7輸入，該安全數(shù)據(jù)包保存在數(shù)據(jù)部，生成賦予包編號(hào)以及錯(cuò)誤檢測(cè)碼的通信數(shù)據(jù)包(步驟ST2b)。此外，作為錯(cuò)誤檢測(cè)碼，例如使用與安全數(shù)據(jù)處理部7不同的CRC，包編號(hào)使用從0 起按順序每發(fā)送一次遞增1的值(超過最大值的情況下返回到0)。輸入輸出節(jié)點(diǎn)3的連送控制部21輸入由通信數(shù)據(jù)包生成部20生成的通信數(shù)據(jù)包，經(jīng)由安全網(wǎng)絡(luò)4來對(duì)電梯控制裝置的控制盤節(jié)點(diǎn)2將該通信數(shù)據(jù)包連送處理預(yù)先設(shè)定的發(fā)送次數(shù)(步驟ST3b、步驟ST4b)。當(dāng)規(guī)定的發(fā)送次數(shù)的連送完成時(shí)，輸入輸出節(jié)點(diǎn)3的高可靠通信部8返回到步驟STlb來進(jìn)行相同的處理。此外，在上述的動(dòng)作中，示出了預(yù)先設(shè)定連送次數(shù)的情況，但是也可以由安全數(shù)據(jù)處理部7來進(jìn)行指定(例如，發(fā)送要求時(shí)也通知連送次數(shù))。另外，在上述的說明中，示出了輸入輸出節(jié)點(diǎn)3的高可靠通信部8向控制盤節(jié)點(diǎn)2 發(fā)送通信數(shù)據(jù)包的情況，但是控制盤節(jié)點(diǎn)2的高可靠通信部8在向輸入輸出節(jié)點(diǎn)3發(fā)送通信數(shù)據(jù)包的情況下也以相同的次序進(jìn)行處理。(4)控制盤節(jié)點(diǎn)2的高可靠通信部8的動(dòng)作圖9是表示實(shí)施方式1的控制盤節(jié)點(diǎn)的高可靠通信部的動(dòng)作的流程的流程圖。首先，控制盤節(jié)點(diǎn)2的通信數(shù)據(jù)包檢查部22確認(rèn)是否從輸入輸出節(jié)點(diǎn)3接收了通信數(shù)據(jù)包 (步驟STlc)。這里，如果沒有接收通信數(shù)據(jù)包(步驟STlc 否)，則直到接收為止重復(fù)步驟 STlc的處理，在接收了通信數(shù)據(jù)包的情況下(步驟STlc 是)，通信數(shù)據(jù)包檢查部22以賦予在該通信數(shù)據(jù)包的錯(cuò)誤檢測(cè)碼為基礎(chǔ)，檢查接收的通信數(shù)據(jù)包是否沒有錯(cuò)誤而正常(步驟 ST2c)。當(dāng)通信數(shù)據(jù)包沒有錯(cuò)誤而正常時(shí)(步驟ST2c 是)，通信數(shù)據(jù)包檢查部22將從該通信數(shù)據(jù)包的數(shù)據(jù)部獲取的安全數(shù)據(jù)包向重復(fù)檢查部23輸出。在重復(fù)檢查部23中，比較賦予在輸入的安全數(shù)據(jù)包的包編號(hào)、和存儲(chǔ)在存儲(chǔ)器23a的安全數(shù)據(jù)包的包編號(hào)(在剛剛的前次接收并存儲(chǔ)在存儲(chǔ)器23a的安全數(shù)據(jù)包的包編號(hào))，判定兩包編號(hào)是否一致(步驟 ST3c)。如果兩包編號(hào)不一致(步驟ST3c 否)，則重復(fù)檢查部23將從通信數(shù)據(jù)包檢查部 22本次輸入的安全數(shù)據(jù)包和包編號(hào)保存在存儲(chǔ)器23a(步驟ST4c)。
另一方面，在通信數(shù)據(jù)包中檢測(cè)出錯(cuò)誤(步驟ST2c 否)、或者本次和前次的包編號(hào)一致的情況下(步驟ST3c 是)，重復(fù)檢查部23廢棄本次接收的安全數(shù)據(jù)包(步驟 ST5c)。當(dāng)步驟ST4c或者步驟ST5c的處理完成時(shí)，控制盤節(jié)點(diǎn)2的高可靠通信部8返回到步驟STlc來進(jìn)行相同的處理。此外，在上述的說明中，示出了控制盤節(jié)點(diǎn)2的高可靠通信部8進(jìn)行從輸入輸出節(jié)點(diǎn)3接收的通信數(shù)據(jù)包的接收處理的情況，但是輸入輸出節(jié)點(diǎn)3的高可靠通信部8進(jìn)行從控制盤節(jié)點(diǎn)2接收的通信數(shù)據(jù)包的接收處理的情況下也以相同的次序來進(jìn)行處理。另外，在上述實(shí)施方式1中，示出了由安全數(shù)據(jù)處理部7側(cè)進(jìn)行安全數(shù)據(jù)包的接收確認(rèn)的情況，但是也可以是高可靠通信部8向安全數(shù)據(jù)處理部7通知安全數(shù)據(jù)包的接收。如以上那樣，根據(jù)該實(shí)施方式1，控制盤節(jié)點(diǎn)2以及輸入輸出節(jié)點(diǎn)3分別具有安全數(shù)據(jù)處理部7和高可靠通信部8，在安全數(shù)據(jù)處理部7進(jìn)行發(fā)送的情況下，生成包含與安全有關(guān)的數(shù)據(jù)的安全數(shù)據(jù)包來向高可靠通信部8輸出，在高可靠通信部8進(jìn)行發(fā)送的情況下， 生成包含從安全數(shù)據(jù)處理部7輸出的安全數(shù)據(jù)包的通信數(shù)據(jù)包，將該通信數(shù)據(jù)包經(jīng)由通信網(wǎng)絡(luò)來發(fā)送規(guī)定多次，在接收的情況下，正常地接收了相同內(nèi)容的一個(gè)以上的通信數(shù)據(jù)包時(shí)，將這些一個(gè)以上的通信數(shù)據(jù)包中的任一個(gè)作為有效的通信數(shù)據(jù)包，將從該通信數(shù)據(jù)包獲取的安全數(shù)據(jù)包輸出到安全數(shù)據(jù)處理部7，在安全數(shù)據(jù)處理部7進(jìn)行接收的情況下，根據(jù)從通過高可靠通信部8輸出的安全數(shù)據(jù)包獲得的與安全有關(guān)的數(shù)據(jù)，分析與電梯的安全有關(guān)的狀態(tài)。在以往，作為傳輸安全數(shù)據(jù)的通信單元，由于使用了根據(jù)還作為安全數(shù)據(jù)處理部而發(fā)揮功能的CPU進(jìn)行動(dòng)作的通用的通信電路，處理負(fù)荷增大，數(shù)據(jù)的發(fā)送時(shí)間間隔變長。 但是，通過如上述構(gòu)成，作為專用的通信單元的高可靠通信部8能夠與安全數(shù)據(jù)處理部7的處理獨(dú)立開來進(jìn)行由以往的安全數(shù)據(jù)處理部進(jìn)行的再次發(fā)送、連送這樣的用于安全數(shù)據(jù)通信的高可靠化的處理。由此，能夠以更短的時(shí)間間隔來發(fā)送數(shù)據(jù)，能夠以允許延遲時(shí)間內(nèi)的短的間隔來連送安全數(shù)據(jù)。此外，通過如上述那樣進(jìn)行連送，在接收側(cè)的節(jié)點(diǎn)中，將多次接收相同的安全數(shù)據(jù)，但是高可靠通信部8從接收數(shù)據(jù)包的包編號(hào)確認(rèn)接收數(shù)據(jù)的相同性，留下重復(fù)接收的消息中的任一個(gè)而廢棄剩余的消息。由此，通知給安全數(shù)據(jù)處理部7的消息針對(duì)相同內(nèi)容成為1個(gè)數(shù)據(jù)，因此能夠降低安全數(shù)據(jù)處理部7的處理量，能夠減輕安全數(shù)據(jù)的處理所需的 CPU的處理負(fù)荷。另外，通過由高可靠通信部8來承擔(dān)與通信可靠性有關(guān)的功能，與安全數(shù)據(jù)處理部7進(jìn)行連送的情況相比，能夠?qū)嶋H地降低安全數(shù)據(jù)處理部7進(jìn)行處理的數(shù)據(jù)量，每單位時(shí)間的錯(cuò)誤檢測(cè)的診斷件數(shù)變少，因此還能夠獲得能夠改善作為表示安全性的指標(biāo)的故障漏檢率這樣的效果。此外，在上述實(shí)施方式1中，以電梯為例敘述了其結(jié)構(gòu)和動(dòng)作，但是本發(fā)明的信號(hào)傳輸裝置能夠應(yīng)用于汽車、電車的設(shè)備等多個(gè)設(shè)備之間交換安全數(shù)據(jù)的系統(tǒng)。實(shí)施方式2.圖10是表示本發(fā)明的實(shí)施方式2的安全數(shù)據(jù)處理部的結(jié)構(gòu)的框圖。在圖10中， 實(shí)施方式2的安全數(shù)據(jù)處理部7A除了在上述實(shí)施方式1中使用圖3表示的結(jié)構(gòu)之外，還具備安全數(shù)據(jù)包連送部(連送處理部)27以及連送包相同檢查部(連送檢查部)28。此外，在圖10中，安全數(shù)據(jù)包連送部27以及連送包相同檢查部28以外的結(jié)構(gòu)是與圖3相同或者與其相當(dāng)?shù)慕Y(jié)構(gòu)要素，因此省略說明。安全數(shù)據(jù)包連送部27是將相同內(nèi)容的安全數(shù)據(jù)包向高可靠通信部8連送規(guī)定的次數(shù)的單元。連送包相同檢查部28是如下單元只在多次接收通過安全數(shù)據(jù)包連送部27 多次發(fā)送的相同的運(yùn)行編號(hào)的安全數(shù)據(jù)包的消息、且是相同內(nèi)容的情況下，判斷該安全數(shù)據(jù)包的消息為有效。即，安全數(shù)據(jù)包連送部27的連送處理與高可靠通信部8的連送處理不同，只在發(fā)送規(guī)定多次的數(shù)據(jù)全部正常、且是相同內(nèi)容的情況下視作有效。此外，在該實(shí)施方式2的節(jié)點(diǎn)2、3中，安全數(shù)據(jù)處理部7A和高可靠通信部8也分別具有獨(dú)立的運(yùn)算部，安全數(shù)據(jù)處理和其連送處理是獨(dú)立開來執(zhí)行的。因此，與以往相比， 能夠以更短的間隔來進(jìn)行安全數(shù)據(jù)的連送處理，即使是要求更短的允許響應(yīng)時(shí)間的安全數(shù)據(jù)也能夠可靠地進(jìn)行傳輸。接著說明動(dòng)作。(1)輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7A的動(dòng)作圖11是表示實(shí)施方式2的輸入輸出節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。首先，輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)生成部16從通過傳感器/開關(guān)類5輸入的傳感器、開關(guān)類(根據(jù)狀態(tài)而有可能導(dǎo)致電梯事故的傳感器、開關(guān)類)的狀態(tài)信息生成安全數(shù)據(jù)(步驟STld)。當(dāng)安全數(shù)據(jù)包生成部17從安全數(shù)據(jù)生成部16輸入安全數(shù)據(jù)時(shí)，對(duì)該安全數(shù)據(jù)賦予運(yùn)行編號(hào)以及錯(cuò)誤檢測(cè)碼來生成安全數(shù)據(jù)包(步驟ST2d)。此外，在該實(shí)施方式2中，作為錯(cuò)誤檢測(cè)碼例如使用CRC，運(yùn)行編號(hào)使用從0起順序地每發(fā)送一次遞增1的值(在超過了最大值的情況下返回到0)。當(dāng)安全數(shù)據(jù)包生成部17 生成安全數(shù)據(jù)包時(shí)，向安全數(shù)據(jù)包連送部27輸出。安全數(shù)據(jù)包連送部27對(duì)高可靠通信部8進(jìn)行發(fā)送要求使得將從安全數(shù)據(jù)包生成部17輸入的安全數(shù)據(jù)包發(fā)送預(yù)先設(shè)定的發(fā)送次數(shù)(步驟ST3d、步驟ST4d)。當(dāng)發(fā)送要求完成時(shí)，輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7A返回到步驟STld來重復(fù)相同的處理。另外，在上述的說明中，示出了輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7A生成向控制盤節(jié)點(diǎn)2發(fā)送的安全數(shù)據(jù)包來進(jìn)行其發(fā)送要求的情況，但是在控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7A生成向輸入輸出節(jié)點(diǎn)3發(fā)送的安全數(shù)據(jù)包來進(jìn)行其發(fā)送要求的情況下也以相同的次序來進(jìn)行處理。(2)控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7A的動(dòng)作圖12是表示實(shí)施方式2的控制盤節(jié)點(diǎn)的安全數(shù)據(jù)處理部的動(dòng)作的流程的流程圖。 首先，控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)包檢查部18開始監(jiān)視內(nèi)置于自身的通信數(shù)據(jù)包的接收間隔的計(jì)時(shí)器18a的計(jì)數(shù)(初始狀態(tài)為計(jì)數(shù)0)，并且確認(rèn)控制盤節(jié)點(diǎn)2的高可靠通信部8是否正常地接收了通信數(shù)據(jù)包(步驟STle)。此外，安全數(shù)據(jù)包檢查部18通過檢查是否在高可靠通信部8中保存有接收數(shù)據(jù)包，能夠確認(rèn)正常的通信數(shù)據(jù)包的接收。在接收了正常的通信數(shù)據(jù)包的情況下(步驟STle 是)，安全數(shù)據(jù)包檢查部18從高可靠通信部8輸入該通信數(shù)據(jù)包，從該通信數(shù)據(jù)包的數(shù)據(jù)部獲取安全數(shù)據(jù)包，通過錯(cuò)誤檢測(cè)碼的檢查來進(jìn)行錯(cuò)誤檢測(cè)處理，并且根據(jù)運(yùn)行編號(hào)來確認(rèn)消息的遺漏、沒有重復(fù)(步驟 ST2e)。在通過錯(cuò)誤檢測(cè)碼的檢查沒有檢測(cè)出錯(cuò)誤、運(yùn)行編號(hào)正確的情況下(步驟ST2e 是)，安全數(shù)據(jù)包檢查部18判斷從該通信數(shù)據(jù)包的數(shù)據(jù)部獲取的安全數(shù)據(jù)包為有效，向連送包相同檢查部28輸出。在連送包相同檢查部28中，當(dāng)從安全數(shù)據(jù)包檢查部18輸入安全數(shù)據(jù)包時(shí)，判斷存儲(chǔ)器28a中是否存儲(chǔ)有安全數(shù)據(jù)包(步驟ST3e)。這里，如果在存儲(chǔ)器28a中沒有存儲(chǔ)安全數(shù)據(jù)包(步驟ST3e 否)，則連送包相同檢查部28將從安全數(shù)據(jù)包檢查部18本次輸入的安全數(shù)據(jù)包存儲(chǔ)在存儲(chǔ)器28a(步驟ST4e)。之后，返回到步驟STle來進(jìn)行相同的處理。另一方面，在存儲(chǔ)器28a中存儲(chǔ)有安全數(shù)據(jù)包的情況下(步驟ST3e 是)，連送包相同檢查部28比較本次接收的安全數(shù)據(jù)包、和存儲(chǔ)在存儲(chǔ)器28a的安全數(shù)據(jù)包(例如，比較保存在數(shù)據(jù)部的安全數(shù)據(jù)的值、運(yùn)行編號(hào))，判定兩包是否相同(步驟ST5e)。連送包相同檢查部28在兩包相同的情況下(步驟ST5e 是)，針對(duì)本次接收的安全數(shù)據(jù)包，判定是否將相同內(nèi)容的包發(fā)送規(guī)定的連送次數(shù)，將步驟ST5e的檢查進(jìn)行了該規(guī)定的連送次數(shù)(步驟ST6e)。在進(jìn)行了規(guī)定的連送次數(shù)的步驟ST5e的檢查的情況下(步驟ST6e 是)，連送包相同檢查部28判斷為新接收的安全數(shù)據(jù)包即使發(fā)送規(guī)定的多次也被全部正常地接收、且是相同內(nèi)容，將該安全數(shù)據(jù)包判斷為有效，只將該安全數(shù)據(jù)包1個(gè)向安全數(shù)據(jù)分析部19輸出(步驟ST7e)。在安全數(shù)據(jù)分析部19中，從輸入的安全數(shù)據(jù)包的數(shù)據(jù)部獲取安全數(shù)據(jù)，分析該安全數(shù)據(jù)來判定電梯是否處于危險(xiǎn)狀態(tài)(步驟ST8e)。此時(shí)，如果不是危險(xiǎn)狀態(tài)(步驟ST8e 否)，安全數(shù)據(jù)分析部19將該意思向安全數(shù)據(jù)包檢查部18以及連送包相同檢查部28進(jìn)行通知。當(dāng)接受該通知時(shí)，安全數(shù)據(jù)包檢查部18將計(jì)時(shí)器18a進(jìn)行復(fù)位，連送包相同檢查部 28廢棄存儲(chǔ)在存儲(chǔ)器28a的安全數(shù)據(jù)包(步驟ST9e)。之后，控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7A返回到步驟STle來進(jìn)行相同的處理。在由高可靠通信部8沒有接收正常的通信數(shù)據(jù)包的情況下(步驟STle 否)，安全數(shù)據(jù)包檢查部18判定計(jì)時(shí)器18a是否超時(shí)、即是否超過規(guī)定的接收間隔(步驟STlOe)。這里，如果沒有超時(shí)(步驟STlOe 否)，則返回到步驟STle來進(jìn)行相同的處理。另外，在計(jì)時(shí)器18a超時(shí)的情況下(步驟STlOe:是)、或者在通信數(shù)據(jù)包中檢測(cè)出錯(cuò)誤、或運(yùn)行編號(hào)錯(cuò)誤的情況下(步驟ST2e 否)、在本次接收的安全數(shù)據(jù)包和存儲(chǔ)在存儲(chǔ)器28a的安全數(shù)據(jù)包不相同的情況下(步驟ST5e 否)、或者在安全數(shù)據(jù)的分析下判定為危險(xiǎn)狀態(tài)的情況下(步驟STSe 是)，控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)分析部19立即控制電梯停止裝置6來緊急停止電梯(步驟STlle)。此外，在上述的說明中，示出了控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7A處理從輸入輸出節(jié)點(diǎn)3接收的通信數(shù)據(jù)包的情況，但是在輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7A處理從控制盤節(jié)點(diǎn)2接收的通信數(shù)據(jù)包的情況下也以相同的次序來進(jìn)行處理。但是，輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7A(安全數(shù)據(jù)分析部19)與控制盤節(jié)點(diǎn) 2的安全數(shù)據(jù)處理部7A不同，不根據(jù)安全數(shù)據(jù)判斷電梯是否處于危險(xiǎn)狀態(tài)。輸入輸出節(jié)點(diǎn) 3的安全數(shù)據(jù)分析部19，當(dāng)根據(jù)位于自身的安全數(shù)據(jù)處理部7的安全數(shù)據(jù)生成部16所生成的安全數(shù)據(jù)在自我診斷中檢測(cè)異常、或在高可靠通信部8側(cè)檢測(cè)通信異常時(shí)，經(jīng)由高可靠通信部8來向控制盤節(jié)點(diǎn)2進(jìn)行錯(cuò)誤通知、或停止通信。通過由控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7A檢測(cè)這些，判斷電梯處于危險(xiǎn)狀態(tài)的意思。如以上那樣，根據(jù)該實(shí)施方式2，安全數(shù)據(jù)處理部7A具備安全數(shù)據(jù)包連送部27，向高可靠通信部8要求將由安全數(shù)據(jù)包生成部17生成的安全數(shù)據(jù)包傳輸規(guī)定的多次；以及連送包相同檢查部28，由高可靠通信部8全部正確地接收規(guī)定的多次的通信數(shù)據(jù)包，當(dāng)從這些多個(gè)通信數(shù)據(jù)包獲取的安全數(shù)據(jù)包的全部是相同內(nèi)容時(shí)，將該安全數(shù)據(jù)包設(shè)為有效的數(shù)據(jù)，根據(jù)從由連送包相同檢查部觀視作有效的安全數(shù)據(jù)包所獲取的安全數(shù)據(jù)來分析與電梯的安全有關(guān)的狀態(tài)。通過這樣構(gòu)成，在控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7A與輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7A之間多次通信相同內(nèi)容的安全數(shù)據(jù)包，在通信數(shù)據(jù)包的任一個(gè)錯(cuò)誤、且安全數(shù)據(jù)包檢查部18沒有檢測(cè)出該錯(cuò)誤的情況下(漏檢錯(cuò)誤的情況)，也能夠通過與其它正常接收的安全數(shù)據(jù)包的比較來檢測(cè)錯(cuò)誤。由此，能夠提高電梯的安全性。實(shí)施方式3.圖13是表示本發(fā)明的實(shí)施方式3的安全數(shù)據(jù)處理部的結(jié)構(gòu)的框圖。如圖13所示， 實(shí)施方式3的安全數(shù)據(jù)處理部7B除了在上述實(shí)施方式1中使用圖3表示的結(jié)構(gòu)之外，還具備發(fā)送數(shù)據(jù)數(shù)控制部16Ba以及發(fā)送數(shù)據(jù)結(jié)合部17Ba。此外，在圖13中，發(fā)送數(shù)據(jù)數(shù)控制部16Ba以及發(fā)送數(shù)據(jù)結(jié)合部17Ba以外的結(jié)構(gòu)是與圖3相同或者與其相當(dāng)?shù)慕Y(jié)構(gòu)要素，因此省略說明。在圖13中，安全數(shù)據(jù)處理部7B的安全數(shù)據(jù)生成部16B在1周期的期間生成多個(gè)安全數(shù)據(jù)。作為安全數(shù)據(jù)的輸入的傳感器/開關(guān)類5根據(jù)輸入的傳感器的類別、數(shù)據(jù)的種類分類為幾個(gè)優(yōu)先級(jí)，相同優(yōu)先級(jí)的數(shù)據(jù)生成為一個(gè)安全數(shù)據(jù)。安全數(shù)據(jù)生成部16B具有發(fā)送數(shù)據(jù)數(shù)控制部16Ba，發(fā)送數(shù)據(jù)數(shù)控制部16Ba控制其個(gè)數(shù)，使得在1次的周期內(nèi)生成的安全數(shù)據(jù)的總數(shù)據(jù)大小不超過高可靠通信部8B的包大小。作為發(fā)送數(shù)據(jù)量控制方法，既可以預(yù)先設(shè)計(jì)安全數(shù)據(jù)使得成為不超過高可靠通信部8B的包大小的大小，也可以另外設(shè)置優(yōu)先級(jí)控制部，使得在數(shù)據(jù)的總量超過包大小的情況下，根據(jù)所述優(yōu)先級(jí)來調(diào)整發(fā)送的頻度(幾個(gè)周期內(nèi)發(fā)送1次)。安全數(shù)據(jù)包生成部17B對(duì)從安全數(shù)據(jù)生成部16B通知的多個(gè)安全數(shù)據(jù)的各個(gè)賦予運(yùn)行編號(hào)、錯(cuò)誤檢測(cè)碼來送給發(fā)送數(shù)據(jù)結(jié)合部。發(fā)送數(shù)據(jù)結(jié)合部17Ba是將通過安全數(shù)據(jù)包生成部生成的多個(gè)安全數(shù)據(jù)包在存儲(chǔ)器17Baa上連結(jié)的單元，在生成了在該周期中應(yīng)該發(fā)送的全部的安全數(shù)據(jù)包的定時(shí)，將連結(jié)的數(shù)據(jù)輸入到高可靠通信部8B。圖14是表示在實(shí)施方式3的電梯的信號(hào)傳輸裝置中交換的通信數(shù)據(jù)包的結(jié)構(gòu)的圖。如圖14所示，通過安全數(shù)據(jù)包生成部17B生成的安全數(shù)據(jù)包(第1數(shù)據(jù))25A、25B分別保存在通過高可靠通信部8B的通信數(shù)據(jù)包生成部20生成的通信數(shù)據(jù)包(第2數(shù)據(jù))26A 的數(shù)據(jù)部261A。接著說明安全數(shù)據(jù)處理部的動(dòng)作。(1)輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7B的動(dòng)作圖15是表示實(shí)施方式3的輸入輸出節(jié)點(diǎn)的安全數(shù)據(jù)處理部的1周期的動(dòng)作的流程的流程圖。對(duì)所述的全部的優(yōu)先級(jí)重復(fù)下面的動(dòng)作重復(fù)(步驟ST2f)。首先，安全數(shù)據(jù)生成部16B的發(fā)送數(shù)據(jù)數(shù)控制部16Ba判斷該優(yōu)先級(jí)的數(shù)據(jù)是否為應(yīng)該本次發(fā)送的安全數(shù)據(jù)(步驟ST3f)。作為判斷發(fā)送可否的方法，有如下方法例如為每個(gè)優(yōu)先級(jí)準(zhǔn)備發(fā)送計(jì)數(shù)器，以發(fā)送間隔數(shù)進(jìn)行初始化，每當(dāng)進(jìn)行發(fā)送判斷時(shí)將發(fā)送計(jì)數(shù)器進(jìn)行遞減，在成為小于等于0的情況下判斷為應(yīng)該發(fā)送，在大于等于1的情況下判斷為不應(yīng)發(fā)送。進(jìn)行判斷的結(jié)果，在不應(yīng)發(fā)送的情況下，對(duì)接下來的優(yōu)先級(jí)進(jìn)行處理，在判斷為需要發(fā)送的情況下，從屬于該優(yōu)先級(jí)的傳感器/開關(guān)類獲取狀態(tài)信息，生成安全數(shù)據(jù)(步驟 ST4f)。安全數(shù)據(jù)包生成部17B當(dāng)從安全數(shù)據(jù)生成部16B輸入安全數(shù)據(jù)時(shí)，對(duì)該安全數(shù)據(jù)賦予運(yùn)行編號(hào)以及錯(cuò)誤檢測(cè)碼來生成安全數(shù)據(jù)包(步驟ST5f)。生成的安全數(shù)據(jù)包送給發(fā)送數(shù)據(jù)結(jié)合部，依次保存在發(fā)送用存儲(chǔ)器(步驟ST6f)，經(jīng)由步驟ST7f返回到步驟ST2f，對(duì)接下來的優(yōu)先級(jí)重復(fù)相同的處理。此外，在步驟ST2f中對(duì)全部的優(yōu)先級(jí)完成了處理的情況下，確認(rèn)了發(fā)送用存儲(chǔ)器的數(shù)據(jù)的無缺陷性(步驟ST8f)之后，向高可靠通信部要求保存在發(fā)送用存儲(chǔ)器的安全數(shù)據(jù)包組的發(fā)送(步驟ST9f)，結(jié)束該周期的處理，返回到步驟STlf來重復(fù)接下來的周期的處理。(2)控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7B的動(dòng)作在實(shí)施方式3的控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7B的動(dòng)作中，只有從高可靠通信部8B輸入的數(shù)據(jù)包含多個(gè)安全數(shù)據(jù)包的點(diǎn)不同，各個(gè)安全數(shù)據(jù)包的處理與圖8的處理相等，因此省略說明。如以上那樣，根據(jù)該實(shí)施方式3，能夠連結(jié)多個(gè)安全數(shù)據(jù)來作為單一的通信數(shù)據(jù)包進(jìn)行發(fā)送，因此在存在多個(gè)安全數(shù)據(jù)類別、這里的安全數(shù)據(jù)的大小比能夠在安全網(wǎng)絡(luò)中傳輸?shù)淖钚〈笮∵€小的情況下，也能夠以更短的間隔來進(jìn)行安全數(shù)據(jù)的連送處理，即使是要求更短的允許響應(yīng)時(shí)間的安全數(shù)據(jù)也能夠可靠地進(jìn)行傳輸。實(shí)施方式4.圖16是表示本發(fā)明的實(shí)施方式4的高可靠通信部和安全數(shù)據(jù)處理部的結(jié)構(gòu)的框圖。在圖16中，實(shí)施方式4的安全數(shù)據(jù)處理部7C除了在上述實(shí)施方式1中使用圖3表示的結(jié)構(gòu)之外，還具備發(fā)送數(shù)據(jù)數(shù)控制部16Ca以及輸出完成通知部17Ca，高可靠通信部8C除了在上述實(shí)施方式1中使用圖4表示的結(jié)構(gòu)之外，還具備發(fā)送數(shù)據(jù)結(jié)合部20Ca。此外，在圖 16中，發(fā)送數(shù)據(jù)數(shù)控制部16Ca以及輸出完成通知部17Ca和發(fā)送數(shù)據(jù)結(jié)合部以外的結(jié)構(gòu)是與圖3或者圖4相同或者與其相當(dāng)?shù)慕Y(jié)構(gòu)要素，因此省略說明。另外，在圖16中，安全數(shù)據(jù)處理部7C的安全數(shù)據(jù)生成部16C與圖13中的安全數(shù)據(jù)生成部16B相同，因此省略說明。安全數(shù)據(jù)包生成部17C對(duì)從安全數(shù)據(jù)生成部16C通知的多個(gè)安全數(shù)據(jù)的各個(gè)賦予運(yùn)行編號(hào)、錯(cuò)誤檢測(cè)碼來向高可靠通信部8C要求發(fā)送的單元。另外，安全數(shù)據(jù)包生成部17C 是如下單元具有輸出完成通知部17Ca，輸出完成通知部17Ca在完成了 1周期的期間內(nèi)發(fā)送的安全數(shù)據(jù)的全部的發(fā)送要求時(shí)刻，對(duì)高可靠通信部8C指示數(shù)據(jù)的發(fā)送。另一方面，高可靠通信部8C的發(fā)送數(shù)據(jù)結(jié)合部20Ca是將從安全數(shù)據(jù)處理部7C發(fā)送要求的多個(gè)安全數(shù)據(jù)包在存儲(chǔ)器20Caa上連結(jié)(couple)的單元，將在接收了來自安全數(shù)據(jù)處理部7C的輸出完成通知部17Ca的輸出完成通知的定時(shí)連結(jié)的數(shù)據(jù)輸入到連送控制部 21。接著說明動(dòng)作。(1)輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7C的動(dòng)作圖17是表示實(shí)施方式4的輸入輸出節(jié)點(diǎn)的安全數(shù)據(jù)處理部的1周期的動(dòng)作的流程的流程圖。對(duì)所述的全部優(yōu)先級(jí)重復(fù)下面的動(dòng)作(步驟ST2g)。首先，安全數(shù)據(jù)生成部16C的發(fā)送數(shù)據(jù)數(shù)控制部16Ca判斷該優(yōu)先級(jí)的數(shù)據(jù)是否為應(yīng)該本次發(fā)送的安全數(shù)據(jù)(步驟ST3g)。進(jìn)行判斷的結(jié)果，在不應(yīng)發(fā)送的情況下，對(duì)接下來的優(yōu)先級(jí)進(jìn)行處理，在判斷為需要發(fā)送的情況下，從屬于該優(yōu)先級(jí)的傳感器/開關(guān)類獲取狀態(tài)信息，生成安全數(shù)據(jù)(步驟ST4g)。安全數(shù)據(jù)包生成部17C當(dāng)從安全數(shù)據(jù)生成部16C輸入安全數(shù)據(jù)時(shí)，對(duì)該安全數(shù)據(jù)賦予運(yùn)行編號(hào)以及錯(cuò)誤檢測(cè)碼來生成安全數(shù)據(jù)包(步驟ST5g)。當(dāng)生成安全數(shù)據(jù)包時(shí)，安全數(shù)據(jù)包生成部17C進(jìn)行該安全數(shù)據(jù)包的無缺陷性確認(rèn)(步驟ST6g)，向高可靠通信部8C要求發(fā)送(步驟ST7g)。當(dāng)發(fā)送要求完成時(shí)，輸入輸出節(jié)點(diǎn)3的安全數(shù)據(jù)處理部7C經(jīng)由步驟STSg返回到步驟ST2g來對(duì)接下來的優(yōu)先級(jí)重復(fù)相同的處理。此外，在步驟ST2g中對(duì)全部的優(yōu)先級(jí)完成了處理的情況下，輸出完成通知部17Ca對(duì)高可靠通信部8C通知輸出完成通知(步驟 ST9g)，結(jié)束該周期的處理，返回到步驟STlg來重復(fù)接下來的周期的處理。(2)控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7C的動(dòng)作在實(shí)施方式3的控制盤節(jié)點(diǎn)2的安全數(shù)據(jù)處理部7C的動(dòng)作中，只有從高可靠通信部8C輸入的數(shù)據(jù)包含多個(gè)安全數(shù)據(jù)包的點(diǎn)不同，各個(gè)安全數(shù)據(jù)包的處理與圖8的處理相等，因此省略。(3)輸入輸出節(jié)點(diǎn)3的高可靠通信部8C的動(dòng)作圖18是表示實(shí)施方式4的輸入輸出節(jié)點(diǎn)的高可靠通信部的1周期的動(dòng)作的流程的流程圖。首先，發(fā)送數(shù)據(jù)結(jié)合部20Ca確認(rèn)是否存在來自安全數(shù)據(jù)處理部7C的輸出完成通知(步驟STlh)。在不存在輸出完成通知的情況下(步驟STlh 否)，確認(rèn)是否存在來自安全數(shù)據(jù)處理部7C的發(fā)送要求(步驟STao。在存在發(fā)送要求的情況下(步驟STa1 是)， 發(fā)送數(shù)據(jù)結(jié)合部20Ca從安全數(shù)據(jù)處理部7C輸入與該發(fā)送要求相對(duì)應(yīng)的安全數(shù)據(jù)包，順序地保存在發(fā)送用存儲(chǔ)器20Caa (步驟SBh)，返回到步驟STlh來繼續(xù)處理。另一方面，在存在輸出完成通知的情況下(步驟STlh 是)，通信數(shù)據(jù)包生成部 20C生成將在發(fā)送用存儲(chǔ)器上連結(jié)/蓄積的安全數(shù)據(jù)包組設(shè)為數(shù)據(jù)部的通信數(shù)據(jù)包(步驟 ST4h)。以后的動(dòng)作與圖8的步驟SBb以后相同，因此省略。(4)控制盤節(jié)點(diǎn)2的高可靠通信部8C的動(dòng)作實(shí)施方式4中的控制盤節(jié)點(diǎn)2的高可靠通信部8C的動(dòng)作與實(shí)施方式1的高可靠通信部8的動(dòng)作相同，因此省略。如以上那樣，根據(jù)該實(shí)施方式4，能夠連結(jié)多個(gè)安全數(shù)據(jù)來作為單一的通信數(shù)據(jù)包進(jìn)行發(fā)送，因此在存在多個(gè)安全數(shù)據(jù)類別、這里的安全數(shù)據(jù)的大小比能夠在安全網(wǎng)絡(luò)中傳輸?shù)淖钚〈笮∵€小的情況下，也能夠以更短的間隔來進(jìn)行安全數(shù)據(jù)的連送處理，即使是要求更短的允許響應(yīng)時(shí)間的安全數(shù)據(jù)也能夠可靠地進(jìn)行傳輸。另外，為了確保處理的安全性，因此不是在必須使用訪問速度慢的CPU外部的存儲(chǔ)器的安全數(shù)據(jù)處理部側(cè)進(jìn)行連結(jié)處理，而是在由能夠利用訪問速度為高速的CPU內(nèi)部存儲(chǔ)器的高可靠通信部側(cè)進(jìn)行連結(jié)處理，能夠高速化連結(jié)處理時(shí)所需的復(fù)制的處理，作為整體能夠減輕安全數(shù)據(jù)的處理所需的處理負(fù)荷。另外還獲得能夠削減需要多路復(fù)用的安全數(shù)據(jù)處理部的存儲(chǔ)器量這樣的效果。實(shí)施方式5.圖19是表示本發(fā)明的實(shí)施方式5的高可靠通信部的結(jié)構(gòu)的框圖。如圖19所示， 實(shí)施方式5的高可靠通信部8D除了在上述實(shí)施方式1中使用圖3表示的結(jié)構(gòu)之外，還具備通信存儲(chǔ)器更新管理部29。此外，在圖19中，通信存儲(chǔ)器更新管理部四以外的結(jié)構(gòu)是與圖 4相同或者與其相當(dāng)?shù)慕Y(jié)構(gòu)要素，因此省略說明。在圖19中，高可靠通信部8D的通信存儲(chǔ)器更新管理部四是用于向安全數(shù)據(jù)處理部7隔著規(guī)定的間隔來通知通信數(shù)據(jù)包的到達(dá)的功能結(jié)構(gòu)部，以規(guī)定的間隔對(duì)重復(fù)檢查單元23進(jìn)行通信數(shù)據(jù)包的接收確認(rèn)，將接收數(shù)據(jù)復(fù)制到自身的存儲(chǔ)器，并且對(duì)來自安全數(shù)據(jù)處理部7的通信數(shù)據(jù)包接收確認(rèn)，響應(yīng)自身的通知存儲(chǔ)器^a的更新狀況。圖20以及圖21分別是表示實(shí)施方式1以及實(shí)施方式5的結(jié)構(gòu)的發(fā)送接收處理的動(dòng)作的流程的序列圖。通過連送處理，更新高可靠通信部8D的重復(fù)檢查部的存儲(chǔ)器的定時(shí)在處理周期內(nèi)的前后變動(dòng)。因此，在圖19所示的結(jié)構(gòu)中，如果來自安全數(shù)據(jù)處理部7的更新確認(rèn)不在最后連送的數(shù)據(jù)的接收定時(shí)與接下來的最初的連送數(shù)據(jù)的接收定時(shí)之間的周期/連送次數(shù)時(shí)間內(nèi)進(jìn)行，則產(chǎn)生如圖20所示那樣在前次的更新確認(rèn)以后不接受新的正常數(shù)據(jù)的情況(未更新)、導(dǎo)致在前次更新確認(rèn)以后接收多個(gè)新的正常數(shù)據(jù)的情況(多重更新)，導(dǎo)致由安全數(shù)據(jù)處理部來檢測(cè)異常。因此，在實(shí)施方式5中，如圖21所示，接收側(cè)的高可靠通信部8D的通信存儲(chǔ)器更新管理部四進(jìn)行控制使得通知存儲(chǔ)器的更新間隔成為固定間隔。由此，安全數(shù)據(jù)處理部7只要能夠以通知存儲(chǔ)器^a的更新間隔(1周期)之間的任意定時(shí)來進(jìn)行更新確認(rèn)即可，因此在安全數(shù)據(jù)處理部7的周期更短的情況下，也不引起未更新、多重更新，能夠進(jìn)行安全數(shù)據(jù)處理。與該發(fā)明有關(guān)的信號(hào)傳輸裝置，能夠與安全數(shù)據(jù)處理獨(dú)立開來進(jìn)行安全數(shù)據(jù)的連送處理，與以往相比能夠以更短的間隔來進(jìn)行安全數(shù)據(jù)的連送處理，即使是要求更短的允許響應(yīng)時(shí)間的安全數(shù)據(jù)也能夠可靠地進(jìn)行傳輸，因此適用于電梯裝置等的安全系統(tǒng)。
權(quán)利要求
1.一種信號(hào)傳輸裝置，具備被輸入表示與系統(tǒng)的安全控制有關(guān)的開關(guān)或者傳感器的狀態(tài)的信息的從節(jié)點(diǎn)、以及控制所述系統(tǒng)的動(dòng)作的主節(jié)點(diǎn)，其中，所述從節(jié)點(diǎn)以及所述主節(jié)點(diǎn)中的某一個(gè)節(jié)點(diǎn)經(jīng)由通信網(wǎng)絡(luò)發(fā)送與該系統(tǒng)的安全有關(guān)的數(shù)據(jù)，并由另一個(gè)節(jié)點(diǎn)接收， 該信號(hào)傳輸裝置的特征在于，所述從節(jié)點(diǎn)以及所述主節(jié)點(diǎn)分別具有在不同的硬件上并行動(dòng)作的安全數(shù)據(jù)處理部和通信處理部，所述安全數(shù)據(jù)處理部在發(fā)送的情況下，獲取所述與安全有關(guān)的數(shù)據(jù)，并且賦予能夠達(dá)到規(guī)定的錯(cuò)誤漏檢率的錯(cuò)誤檢測(cè)碼來生成第1數(shù)據(jù)并向所述通信處理部輸出，在接收的情況下，檢查從所述通信處理部輸出的所述第1數(shù)據(jù)的所述錯(cuò)誤檢測(cè)碼的對(duì)錯(cuò)，根據(jù)從沒有檢測(cè)出錯(cuò)誤的第1數(shù)據(jù)獲取的所述與安全有關(guān)的數(shù)據(jù)來分析與所述電梯的安全有關(guān)的狀態(tài)，所述通信處理部在發(fā)送的情況下，生成包含從所述安全數(shù)據(jù)處理部輸出的所述第1數(shù)據(jù)的第2數(shù)據(jù)，經(jīng)由所述通信網(wǎng)絡(luò)將該第2數(shù)據(jù)發(fā)送規(guī)定的多次，在接收的情況下，當(dāng)正常地接收相同內(nèi)容的一個(gè)以上的所述第2數(shù)據(jù)時(shí)，將這些一個(gè)以上的第2數(shù)據(jù)中的某一個(gè)設(shè)為有效的第2數(shù)據(jù)，將從該第2數(shù)據(jù)獲取的第1數(shù)據(jù)輸出到所述安全數(shù)據(jù)處理部。
2.根據(jù)權(quán)利要求1所述的信號(hào)傳輸裝置，其特征在于，所述安全數(shù)據(jù)處理部具有進(jìn)行相同的安全數(shù)據(jù)處理的多個(gè)運(yùn)算電路，通過核對(duì)各自的輸入輸出數(shù)據(jù)以及運(yùn)算結(jié)果來診斷安全數(shù)據(jù)或者設(shè)備的無缺陷性。
3.根據(jù)權(quán)利要求1所述的信號(hào)傳輸裝置，其特征在于，所述通信處理部具有能夠指定連送次數(shù)的單元，在經(jīng)由所述通信網(wǎng)絡(luò)來發(fā)送所述第2 數(shù)據(jù)的情況下，發(fā)送所述指定的連送次數(shù)。
4.根據(jù)權(quán)利要求1所述的信號(hào)傳輸裝置，其特征在于，所述安全數(shù)據(jù)處理部具備發(fā)送數(shù)據(jù)結(jié)合部，該發(fā)送數(shù)據(jù)結(jié)合部在存在多個(gè)所述與安全有關(guān)的數(shù)據(jù)的情況下，對(duì)所述與安全有關(guān)的數(shù)據(jù)的各個(gè)賦予錯(cuò)誤檢測(cè)碼和運(yùn)行編號(hào)，將結(jié)合了分別賦予所述錯(cuò)誤檢測(cè)碼和運(yùn)行編號(hào)的所述多個(gè)數(shù)據(jù)的信息生成為所述第1數(shù)據(jù)。
5.根據(jù)權(quán)利要求4所述的信號(hào)傳輸裝置，其特征在于，具備發(fā)送數(shù)據(jù)數(shù)控制部，該發(fā)送數(shù)據(jù)數(shù)控制部控制發(fā)送數(shù)據(jù)數(shù)，使得連結(jié)在所述第1 數(shù)據(jù)的數(shù)據(jù)的個(gè)數(shù)小于等于所述通信處理部的包大小。
6.根據(jù)權(quán)利要求5所述的信號(hào)傳輸裝置，其特征在于，所述發(fā)送數(shù)據(jù)數(shù)控制部具備優(yōu)先級(jí)控制部，該優(yōu)先級(jí)控制部根據(jù)信息的類別來決定送給通信層的頻度。
7.根據(jù)權(quán)利要求1所述的信號(hào)傳輸裝置，其特征在于，所述安全數(shù)據(jù)處理部具備輸出完成通知部，該輸出完成通知部在存在多個(gè)所述與安全有關(guān)的數(shù)據(jù)的情況下，通過所述第1數(shù)據(jù)生成部生成向所述與安全有關(guān)的數(shù)據(jù)的各個(gè)賦予了錯(cuò)誤檢測(cè)碼和運(yùn)行編號(hào)的所述多個(gè)第1數(shù)據(jù)并輸出到所述通信處理部，并且在輸出了在 1次周期發(fā)送的全部的數(shù)據(jù)的情況下，向所述通信處理部通知輸出完成，所述通信處理部具備發(fā)送數(shù)據(jù)結(jié)合部，結(jié)合所述多個(gè)第1數(shù)據(jù)；發(fā)送控制部，在從所述安全數(shù)據(jù)處理部的所述輸出完成通知部接收了輸出完成通知的定時(shí)，從所述結(jié)合的數(shù)據(jù)生成所述第2數(shù)據(jù)來發(fā)送。
8.根據(jù)權(quán)利要求7所述的信號(hào)傳輸裝置，其特征在于，具備發(fā)送數(shù)據(jù)數(shù)控制部，該發(fā)送數(shù)據(jù)數(shù)控制部控制發(fā)送數(shù)據(jù)數(shù)，使得所述安全數(shù)據(jù)處理部在進(jìn)行輸出完成通知之前送給所述通信處理部的數(shù)據(jù)的個(gè)數(shù)小于等于所述通信處理部的包大小。
9.根據(jù)權(quán)利要求8所述的信號(hào)傳輸裝置，其特征在于，所述發(fā)送數(shù)據(jù)數(shù)控制部具備優(yōu)先級(jí)控制部，該優(yōu)先級(jí)控制部根據(jù)信息的類別來決定送給通信層的頻度。
10.根據(jù)權(quán)利要求1所述的信號(hào)傳輸裝置，其特征在于，所述通信處理部具備通知存儲(chǔ)器，用于將正常接收的數(shù)據(jù)通知給所述安全數(shù)據(jù)處理部；以及通信存儲(chǔ)器更新管理部，從前次的更新經(jīng)過所述安全數(shù)據(jù)處理部的執(zhí)行周期進(jìn)行所述通知存儲(chǔ)器的更新。
11.根據(jù)權(quán)利要求1所述的信號(hào)傳輸裝置，其特征在于，所述安全數(shù)據(jù)處理部具備連送處理部，要求所述通信處理部將由第1數(shù)據(jù)生成部生成的第1數(shù)據(jù)傳輸規(guī)定的多次；以及連送檢查部，當(dāng)由所述通信處理部全部正常地接收所述規(guī)定的多次的第2數(shù)據(jù)，從這些多個(gè)第2數(shù)據(jù)獲取的第1數(shù)據(jù)的全部數(shù)據(jù)為相同內(nèi)容時(shí)，將該第1數(shù)據(jù)設(shè)為有效的數(shù)據(jù)，根據(jù)從由所述連送檢查部設(shè)為有效的第1數(shù)據(jù)中獲取的與安全有關(guān)的數(shù)據(jù)來分析與電梯的安全有關(guān)的狀態(tài)。
全文摘要
控制盤節(jié)點(diǎn)(2)以及輸入輸出節(jié)點(diǎn)(3)分別具有安全數(shù)據(jù)處理部(7)和高可靠通信部(8)，安全數(shù)據(jù)處理部(7)在發(fā)送的情況下，生成包含與安全有關(guān)的數(shù)據(jù)的安全數(shù)據(jù)包，高可靠通信部(8)在發(fā)送的情況下，生成包含來自安全數(shù)據(jù)處理部(7)的安全數(shù)據(jù)包的通信數(shù)據(jù)包來發(fā)送規(guī)定的多次，在接收的情況下，將正常地接收的相同內(nèi)容的一個(gè)以上的通信數(shù)據(jù)包中的任一個(gè)作為有效的包來獲取安全數(shù)據(jù)包并輸出，安全數(shù)據(jù)處理部(7)在接收的情況下，根據(jù)從來自高可靠通信部(8)的安全數(shù)據(jù)包獲取的與安全有關(guān)的數(shù)據(jù)來分析與系統(tǒng)的安全有關(guān)的狀態(tài)。
文檔編號(hào)B66B3/00GK102361810SQ20108001323
公開日2012年2月22日 申請(qǐng)日期2010年2月8日 優(yōu)先權(quán)日2009年3月25日
發(fā)明者伊川雅彥, 北山匡史, 熊澤宏之, 石岡卓也, 鷲尾和則 申請(qǐng)人:三菱電機(jī)株式會(huì)社