本發(fā)明涉及當(dāng)檢測出異常時在至轎廂停止為止的時間計(jì)測中使用計(jì)時器的電梯安全控制裝置及電梯安全控制方法，特別涉及計(jì)時器診斷功能具有特征的技術(shù)。

背景技術(shù)：

以往的電梯安全控制裝置特別是電子安全控制裝置能夠檢測安全控制裝置自身的異常。并且，該現(xiàn)有裝置在檢測出異常的情況下，首先向電梯控制部輸出用于使轎廂停靠在最近樓層的最近樓層?？恐噶?。另外，該現(xiàn)有裝置在從輸出最近樓層?？恐噶钇鸾?jīng)過了預(yù)先設(shè)定的時間時，向電梯控制部輸出用于使轎廂緊急停止的緊急停止指令(例如，參照專利文獻(xiàn)1)。

現(xiàn)有技術(shù)文獻(xiàn)

專利文獻(xiàn)

專利文獻(xiàn)1：wo2006/090470號公報(bào)

技術(shù)實(shí)現(xiàn)要素：

發(fā)明要解決的問題

但是，現(xiàn)有技術(shù)存在如下所述的問題。

專利文獻(xiàn)1的現(xiàn)有裝置具有對最近樓層?？坑玫莫q豫時間進(jìn)行計(jì)時的計(jì)時器電路，為了確認(rèn)計(jì)時器的健全性，需要在服務(wù)停止中周期性地使計(jì)時器電路工作。其結(jié)果是存在如下問題：在計(jì)時器診斷中電梯不能工作、或者在直到計(jì)時器時限經(jīng)過為止不能檢測出計(jì)時器的異常。

本發(fā)明正是為了解決前面所述的問題而完成的，其目的在于，提供一種在進(jìn)行使用了計(jì)時器的安全控制時確保了健全性和可用性的電梯安全控制裝置及電梯安全控制方法。

用于解決問題的手段

本發(fā)明的電梯安全控制裝置具有：輸入部，其讀取來自監(jiān)視電梯的狀態(tài)的開關(guān)或者傳感器的監(jiān)視信號；至少一個運(yùn)算處理部，其根據(jù)通過輸入部讀取出的監(jiān)視信號執(zhí)行安全監(jiān)視功能；計(jì)時器，其與運(yùn)算處理部獨(dú)立地設(shè)置或者設(shè)于運(yùn)算處理部的內(nèi)部；以及輸出部，其輸出將分別提供給電梯的曳引機(jī)及制動器的電源切斷的信號，電梯安全控制裝置在運(yùn)算處理部根據(jù)通過輸入部讀取出的監(jiān)視信號執(zhí)行安全監(jiān)視功能而檢測出電梯的異常的情況下，起動計(jì)時器，使輸出部在達(dá)到計(jì)時器的時限時輸出切斷電源的信號，由此將提供給曳引機(jī)及制動器的電源切斷使轎廂停止，其中，電梯安全控制裝置還具有計(jì)時器比較部，該計(jì)時器比較部與運(yùn)算處理部獨(dú)立地設(shè)置或者設(shè)于運(yùn)算處理部的內(nèi)部，執(zhí)行計(jì)時器計(jì)數(shù)診斷處理，計(jì)時器由作為雙重系統(tǒng)起動的獨(dú)立的兩個計(jì)時器構(gòu)成，計(jì)時器比較部對起動的兩個計(jì)時器的計(jì)數(shù)值進(jìn)行相互比較，在兩個計(jì)時器的計(jì)數(shù)值之差為預(yù)先設(shè)定的規(guī)定差值以上的情況下，判斷為在兩個計(jì)時器中的至少一方產(chǎn)生了計(jì)數(shù)異常而使轎廂停止，由此執(zhí)行計(jì)時器計(jì)數(shù)診斷處理。

另外，本發(fā)明的電梯安全控制方法是由電梯安全控制裝置執(zhí)行的方法，該電梯安全控制裝置具有：輸入部，其讀取來自監(jiān)視電梯的狀態(tài)的開關(guān)或者傳感器的監(jiān)視信號；至少一個運(yùn)算處理部，其根據(jù)通過輸入部讀取出的監(jiān)視信號執(zhí)行安全監(jiān)視功能；獨(dú)立的兩個計(jì)時器，其與運(yùn)算處理部獨(dú)立地設(shè)置或者設(shè)于運(yùn)算處理部的內(nèi)部，作為雙重系統(tǒng)起動；輸出部，其輸出將分別提供給電梯的曳引機(jī)及制動器的電源切斷的信號；以及計(jì)時器比較部，其與運(yùn)算處理部獨(dú)立地設(shè)置或者設(shè)于運(yùn)算處理部的內(nèi)部，執(zhí)行計(jì)時器計(jì)數(shù)診斷處理，其中，所述電梯安全控制方法包括：第1步驟，在運(yùn)算處理部中，在從統(tǒng)一控制電梯的運(yùn)行的運(yùn)行控制裝置接收到診斷許可信號作為向運(yùn)行控制裝置發(fā)送診斷開始信號后的應(yīng)答的情況下，使兩個計(jì)時器起動；第2步驟，在計(jì)時器比較部中，在通過第1步驟使兩個計(jì)時器起動后，對兩個計(jì)時器的計(jì)數(shù)值進(jìn)行相互比較，在兩個計(jì)時器的計(jì)數(shù)值之差為預(yù)先設(shè)定的規(guī)定差值以上的情況下，判斷為在兩個計(jì)時器中的至少一方產(chǎn)生了計(jì)數(shù)異常，由此執(zhí)行計(jì)時器計(jì)數(shù)診斷處理；第3步驟，在運(yùn)算處理部中，在至兩個計(jì)時器各自的計(jì)數(shù)值達(dá)到計(jì)時器的時限為止未由通過計(jì)時器比較部進(jìn)行的所述第2步驟判斷為產(chǎn)生了計(jì)數(shù)異常的情況下，判斷為兩個計(jì)時器正常并使第2步驟的計(jì)時器計(jì)數(shù)診斷處理結(jié)束；第4步驟，在運(yùn)算處理部中，在至兩個計(jì)時器各自的計(jì)數(shù)值達(dá)到計(jì)時器的時限為止通過計(jì)時器比較部進(jìn)行的第2步驟判斷為產(chǎn)生了計(jì)數(shù)異常的情況下，使轎廂停止；第5步驟，當(dāng)在第2步驟的所述計(jì)時器計(jì)數(shù)診斷處理的執(zhí)行過程中運(yùn)算處理部從運(yùn)行控制裝置接收到服務(wù)請求發(fā)生信號的情況下，使第2步驟的計(jì)時器計(jì)數(shù)診斷處理中斷，并存儲截止到當(dāng)前時刻的計(jì)數(shù)值作為計(jì)數(shù)保存值；以及第6步驟，當(dāng)在第2步驟的計(jì)時器計(jì)數(shù)診斷處理的中斷時運(yùn)算處理部從運(yùn)行控制裝置再次接收到診斷許可信號的情況下，將計(jì)數(shù)保存值設(shè)定為初始值而使兩個計(jì)時器再次起動，再次開始計(jì)時器比較部進(jìn)行的計(jì)時器計(jì)數(shù)診斷處理。

發(fā)明效果

根據(jù)本發(fā)明，關(guān)于在執(zhí)行安全監(jiān)視功能而檢測出電梯異常時作為直到電梯停止為止的計(jì)數(shù)器使用的計(jì)時器，將計(jì)時器設(shè)為雙重系統(tǒng)，并且具有通過對雙重系統(tǒng)的計(jì)時器的計(jì)數(shù)值進(jìn)行相互比較來診斷計(jì)時器自身的健全性的功能，在判斷為計(jì)時器自身異常的情況下，能夠使轎廂停止。其結(jié)果是，在進(jìn)行使用了計(jì)時器的安全控制時，能夠獲得確保了健全性和可用性的電梯的安全控制裝置。

附圖說明

圖1是包括本發(fā)明的實(shí)施方式1的電梯安全控制裝置的整體結(jié)構(gòu)圖。

圖2是示出本發(fā)明的實(shí)施方式1的安全控制裝置執(zhí)行的計(jì)時器處理的一系列動作的流程圖。

圖3是示出本發(fā)明的實(shí)施方式1的安全控制裝置執(zhí)行的計(jì)時器診斷處理的一系列動作的流程圖。

圖4是包括本發(fā)明的實(shí)施方式2的電梯安全控制裝置的整體結(jié)構(gòu)圖。

具體實(shí)施方式

下面，使用附圖說明本發(fā)明的電梯安全控制裝置及電梯安全控制方法的優(yōu)選實(shí)施方式。

實(shí)施方式1

圖1是包括本發(fā)明的實(shí)施方式1的電梯安全控制裝置的整體結(jié)構(gòu)圖。本實(shí)施方式1的安全控制裝置10構(gòu)成為具有被雙重化的第1cpu(centralprocessingunit：中央處理單元)1和第2cpu2。雖然未圖示，但各個第1cpu1及第2cpu2各自具備rom(readonlymemory：只讀存儲器)、ram(randomaccessmemory：隨機(jī)存取存儲器)、時鐘、看門狗計(jì)時器和總線等。

第1cpu1及第2cpu2通過通信線相連接，通過對運(yùn)算結(jié)果進(jìn)行相互比較，進(jìn)行cpu的故障診斷。并且，安全控制裝置10根據(jù)在第1cpu1及第2cpu2中分別安裝的軟件執(zhí)行安全控制功能、自身診斷功能和計(jì)時器診斷功能。

第1cpu1及第2cpu2分別將來自通過電氣布線連接的安全關(guān)聯(lián)開關(guān)/傳感器11的信號以及來自通過通信線連接的外部安全控制裝置12的信號作為輸入，監(jiān)視電梯的狀態(tài)。經(jīng)由輸出接口3、4的來自安全控制裝置10的輸出直接或者通過電梯的安全電路13等，與曳引機(jī)14及制動器15的電源(電源供給電路)連接。

在判斷為電梯是通常狀態(tài)的情況下，安全控制裝置10通過輸出接口3、4輸出將曳引機(jī)14及制動器15的電源設(shè)為連接狀態(tài)的信號。具體而言，安全控制裝置10進(jìn)行使繼電器或者開關(guān)元件例如光耦合器或mosfet(metal-oxide-semiconductorfield-effecttransistor：金屬氧化物半導(dǎo)體場效應(yīng)晶體管)接通的輸出。

另一方面，在判斷為不是安全狀態(tài)的情況下，安全控制裝置10通過輸出接口3、4輸出將曳引機(jī)14及制動器15的電源切斷的信號。具體而言，安全控制裝置10進(jìn)行使繼電器或者開關(guān)元件斷開的輸出。

運(yùn)行控制裝置16控制與曳引機(jī)14連接的曳引機(jī)電源(逆變器)，由此使曳引機(jī)旋轉(zhuǎn)，使轎廂移動。另外，雖然未圖示，但制動器電源控制裝置控制制動器電源(dc-dc變流器)，使在制動器線圈中流過電流將電磁制動器提起，由此解除制動。并且，運(yùn)行控制裝置16和安全控制裝置10經(jīng)由通信線連接。

安全控制裝置10在通常時經(jīng)由輸出接口3、4將與如下的電源連接的開關(guān)元件接通，使曳引機(jī)14及制動器15能夠工作，該電源用于驅(qū)動位于運(yùn)行控制裝置16和曳引機(jī)電源之間的絕緣元件(例如光耦合器)以及位于制動器電源控制裝置和制動器電源之間的絕緣元件。

安全控制裝置10接收來自外部的安全關(guān)聯(lián)開關(guān)/傳感器11或者外部安全控制裝置12的信號。并且，安全控制裝置10在根據(jù)這些接收信號檢測出電梯不是安全狀態(tài)時，將開關(guān)元件斷開。通過這樣將開關(guān)元件斷開，安全控制裝置10將絕緣元件的電源切斷，將運(yùn)行控制裝置16及制動器電源裝置的指令切斷，以使得不波及曳引機(jī)電源及制動器電源。其結(jié)果是，使曳引機(jī)的旋轉(zhuǎn)停止來阻止制動電流產(chǎn)生，由此實(shí)施制動使轎廂停止。

圖2是示出本發(fā)明的實(shí)施方式1的安全控制裝置10執(zhí)行的計(jì)時器處理的一系列動作的流程圖。更具體地講，圖2所示的一系列處理是由安全控制裝置10內(nèi)的第1cpu1及第2cpu2對各個計(jì)時器獨(dú)立執(zhí)行的。

安全控制裝置10在檢測出異常時，向運(yùn)行控制裝置16輸出用于使轎廂?？吭谧罱鼧菍拥淖罱鼧菍油？恐噶?步驟s201)。并且，安全控制裝置10在輸出最近樓層?？恐噶畹耐瑫r，將計(jì)時器計(jì)數(shù)值初始化為0(步驟s202)，通過周期處理或者相比計(jì)時器時限足夠短的cpu計(jì)時器中斷，來更新計(jì)時器計(jì)數(shù)值(步驟s203)。

在計(jì)時器計(jì)數(shù)值超過預(yù)先設(shè)定的時限判定值(例如5分鐘)的情況下(步驟s204)，安全控制裝置10經(jīng)由輸出接口3、4將輸出切斷，由此切斷對曳引機(jī)14及制動器15的電源供給，使轎廂緊急停止(步驟s205)。并且，安全控制裝置10向運(yùn)行控制裝置16指示服務(wù)停止(步驟s206)，結(jié)束一系列的處理。

下面，圖3是示出本發(fā)明的實(shí)施方式1的安全控制裝置10執(zhí)行的計(jì)時器診斷處理的一系列動作的流程圖。圖3所示的一系列處理是由安全控制裝置10內(nèi)的第1cpu1及第2cpu2將另一方的處理結(jié)果與自身的處理結(jié)果進(jìn)行比較，針對各個計(jì)時器獨(dú)立執(zhí)行的。

安全控制裝置10在從前一次的計(jì)時器診斷起經(jīng)過規(guī)定時間(例如1天)、或者從運(yùn)行控制裝置16接收到計(jì)時器診斷許可信號(樓層?？啃盘?時，向運(yùn)行控制裝置16發(fā)送用于通知開始計(jì)時器診斷的計(jì)時器診斷開始信號(步驟s300)，該計(jì)時器診斷許可信號是表示能夠在?？坑跇菍訒r等進(jìn)行計(jì)時器診斷的信號。運(yùn)行控制裝置16在接收到計(jì)時器診斷開始信號后，在電梯成為不運(yùn)行(沒有呼梯)的狀態(tài)時，向安全控制裝置10回復(fù)計(jì)時器診斷許可信號。

安全控制裝置10通過從運(yùn)行控制裝置16接收到計(jì)時器診斷許可信號(步驟s301)而進(jìn)入步驟s302。安全控制裝置10當(dāng)在規(guī)定時間內(nèi)未接收到計(jì)時器診斷許可信號的情況下，向運(yùn)行控制裝置16輸出運(yùn)行停止指令并實(shí)施以下的診斷。

安全控制裝置10在從前一次的計(jì)時器診斷起經(jīng)過了規(guī)定時間(例如1天)的情況下，開始計(jì)時器診斷處理(步驟s302)。

[輸出部的診斷](相當(dāng)于步驟s301～步驟s309的處理)

首先，安全控制裝置10診斷輸出接口3、4(在以下的說明中稱為輸出部)是否在計(jì)時器計(jì)數(shù)值達(dá)到時限判定值時正常工作而切換為切斷狀態(tài)。具體而言，安全控制裝置10在判斷為從前一次的診斷起經(jīng)過了規(guī)定時間的情況下，將計(jì)時器計(jì)數(shù)值設(shè)定為預(yù)先設(shè)定的時限判定值減去診斷時間(例如1秒)而得的值(步驟s303)，使計(jì)時器動作開始(步驟s304)。

在計(jì)時器動作開始后，安全控制裝置10判斷計(jì)時器計(jì)數(shù)值是否達(dá)到時限判定值，由此判斷是否經(jīng)過了診斷時間(步驟s305)。并且，在判斷為經(jīng)過了診斷時間的情況下，安全控制裝置10讀取輸出接口3、4的狀態(tài)，由此確認(rèn)輸出部是否切換為切斷狀態(tài)(步驟s306)。

在步驟s306的判斷結(jié)果為輸出部不是切斷狀態(tài)的情況下，安全控制裝置10判斷為輸出部沒有正常工作而檢測出故障(步驟s307)，將使曳引機(jī)14及制動器15的電源接通的信號設(shè)為輸出切斷的狀態(tài)(步驟s308)，向運(yùn)行控制裝置16輸出電梯的服務(wù)停止指示(步驟s309)，結(jié)束一系列的處理。

通過這樣的處理，安全控制裝置10能夠以較短的診斷時間(在上述的例子中是1秒)診斷出輸出部的工作是否正常，另外在診斷為輸出部的工作異常的情況下，為了切斷對曳引機(jī)14及制動器15的電源，能夠再次將輸出接口3、4設(shè)為切斷狀態(tài)，并且向運(yùn)行控制裝置16輸出電梯的服務(wù)停止指示。

當(dāng)在前面的步驟s302中從前一次的計(jì)時器診斷起尚未經(jīng)過規(guī)定時間(例如1天)的情況下，也可以省略步驟s303～步驟s306的輸出部的診斷，轉(zhuǎn)入下面說明的從步驟s310起的計(jì)時器計(jì)數(shù)部的診斷。

另外，在前面的步驟s306的判斷結(jié)果為輸出部是切斷狀態(tài)、輸出接口的工作正常的情況下，也能夠轉(zhuǎn)入下面說明的從步驟s310起的計(jì)時器計(jì)數(shù)部的診斷。

[計(jì)時器計(jì)數(shù)部的診斷](相當(dāng)于從步驟s310起的處理)

接著，安全控制裝置10進(jìn)行計(jì)時器計(jì)數(shù)部的診斷。具體而言，安全控制裝置10比較由第1cpu1及第2cpu2得到的計(jì)數(shù)值，由此進(jìn)行計(jì)時器計(jì)數(shù)部的診斷。

首先，安全控制裝置10內(nèi)的第1cpu1及第2cpu2都將計(jì)時器計(jì)數(shù)值設(shè)定為計(jì)數(shù)保存值(初次為0)(步驟s310)，使構(gòu)成雙重系統(tǒng)的各個計(jì)時器開始動作(步驟s311)。并且，第1cpu1及第2cpu2按照每個周期更新計(jì)時器計(jì)數(shù)值，將自身的cpu的計(jì)時器計(jì)數(shù)值和另一個cpu的計(jì)時器計(jì)數(shù)值進(jìn)行比較(步驟s312)。

如果步驟s312的比較結(jié)果是，第1cpu1及第2cpu2的計(jì)時器計(jì)數(shù)值之差為規(guī)定值以上，則判斷為檢測出起因于計(jì)數(shù)異常的計(jì)時器故障，使計(jì)時器停止，執(zhí)行前面說明的步驟s307～步驟s309的處理，結(jié)束一系列的處理。

另一方面，如果步驟s312的比較結(jié)果是，第1cpu1及第2cpu2的計(jì)時器計(jì)數(shù)值之差小于規(guī)定值，則進(jìn)入步驟s313，判斷計(jì)時器計(jì)數(shù)值是否小于時限判定值。以后，反復(fù)執(zhí)行步驟s312、步驟s313的處理，一直到計(jì)時器計(jì)數(shù)值成為時限判定值為止。并且，在計(jì)時器計(jì)數(shù)值之差小于規(guī)定值的狀態(tài)持續(xù)且計(jì)時器計(jì)數(shù)值成為了時限判定值的情況下，安全控制裝置10判斷為計(jì)時器計(jì)數(shù)工作正常，使計(jì)時器停止(步驟s314)，將計(jì)數(shù)保存值設(shè)定為0(步驟s315)，進(jìn)入后述的步驟s319。

另一方面，當(dāng)在計(jì)時器計(jì)數(shù)值達(dá)到時限判定值之前對電梯輸入了呼梯(服務(wù)請求)時，運(yùn)行控制裝置16向安全控制裝置10發(fā)送計(jì)時器診斷中止請求信號。于是，安全控制裝置10接收計(jì)時器診斷中止請求信號，由此判斷為在計(jì)時器計(jì)數(shù)值達(dá)到時限判定值之前存在服務(wù)請求(步驟s316)，進(jìn)入從步驟s317起的處理。

并且，安全控制裝置10使計(jì)時器停止(步驟s317)，將此時的計(jì)時器計(jì)數(shù)值保存為計(jì)數(shù)保存值(步驟s318)，進(jìn)入步驟s319的處理。

最后，安全控制裝置10在前面的步驟s315的處理之后結(jié)束計(jì)時器診斷，在前面的步驟s318的處理之后中斷計(jì)時器診斷，向運(yùn)行控制裝置16發(fā)送計(jì)時器診斷結(jié)束信號(步驟s319)，結(jié)束一系列的處理。運(yùn)行控制裝置16在接收到計(jì)時器診斷完成信號時，再次開始電梯的服務(wù)。

然后，在從運(yùn)行控制裝置16接收到計(jì)時器診斷許可信號時，第1cpu1及第2cpu2各自如果從前一次的計(jì)時器診斷起經(jīng)過了規(guī)定時間，則實(shí)施[輸出部的診斷]，然后對計(jì)時器計(jì)數(shù)值設(shè)定計(jì)數(shù)保存值，再次開始[計(jì)時器計(jì)數(shù)部的診斷]。

另外，然后在從運(yùn)行控制裝置16接收到計(jì)時器診斷許可信號時，如果從前一次的計(jì)時器診斷起尚未經(jīng)過規(guī)定時間，則第1cpu1及第2cpu2都不實(shí)施[輸出部的診斷]，并對計(jì)時器計(jì)數(shù)值設(shè)定計(jì)數(shù)保存值，再次開始[計(jì)時器計(jì)數(shù)部的診斷]。

通過進(jìn)行這樣的處理，關(guān)于[輸出部的診斷]，能夠每隔規(guī)定時間在短時間內(nèi)實(shí)施診斷，并且關(guān)于[計(jì)時器計(jì)數(shù)部的診斷]，通過靈活應(yīng)用計(jì)數(shù)保存值，能夠在每個接收到計(jì)時器診斷許可信號的狀態(tài)下，從前一次的診斷起再次開始實(shí)施連續(xù)的診斷。

另外，在進(jìn)行包括[輸出部的診斷]及[計(jì)時器計(jì)數(shù)部的診斷]的計(jì)時器診斷的結(jié)果是，在第1cpu1或者第2cpu2中的任意方檢測出異常的情況下，各個第1cpu1及第2cpu2進(jìn)行如下所述的處理。

·將異常檢出也通知給另一方cpu。

·將至少一個系統(tǒng)(cpu)的輸出切斷，切斷曳引機(jī)電源及制動器電源，使轎廂停止。

·向運(yùn)行控制裝置16發(fā)送服務(wù)停止請求(異常檢出信號)。

運(yùn)行控制裝置16在接收到服務(wù)停止請求(異常檢出信號)時停止服務(wù)。另外，在已經(jīng)停止服務(wù)的情況下繼續(xù)服務(wù)停止。

關(guān)于安全控制裝置10具備的安全監(jiān)視功能，除計(jì)時器診斷功能以外，還具有如下所述的功能。

[開門行進(jìn)防止功能]

將檢測轎廂門及層站門的開閉的各個門開關(guān)和檢測轎廂位于停層區(qū)的停層傳感器各自的信號作為輸入，當(dāng)檢出正在開門時轎廂脫出停層區(qū)的情況時進(jìn)行緊急停止的功能。

[維護(hù)人員保護(hù)功能]

將檢測轎廂門及層站門的開閉的各個門開關(guān)的信號作為輸入，在檢測出維護(hù)人員進(jìn)行的開門時，向運(yùn)行控制裝置發(fā)出使自動運(yùn)轉(zhuǎn)無效的指令的功能。

[緊急電動運(yùn)轉(zhuǎn)功能]

將來自監(jiān)視轎廂的移動的各個開關(guān)的信號和來自維護(hù)人員進(jìn)行的運(yùn)轉(zhuǎn)操作信號的信號分別作為輸入，在發(fā)生被困入轎廂內(nèi)時的乘客救出等運(yùn)轉(zhuǎn)時，使來自一部分開關(guān)的信號無效的功能。

[門開關(guān)旁通運(yùn)轉(zhuǎn)功能]

將來自檢測轎廂門及層站門的開閉的各個門開關(guān)和通過維護(hù)人員產(chǎn)生的運(yùn)轉(zhuǎn)操作信號的各個信號作為輸入，在門開關(guān)點(diǎn)檢時使來自門開關(guān)的信號無效的功能。

[末端樓層強(qiáng)制減速功能]

將來自檢測轎廂的移動的設(shè)置在井道中的開關(guān)、安裝于限速器或者曳引機(jī)上的編碼器的各個信號作為輸入，在檢測出轎廂的超速時進(jìn)行緊急停止的功能。

作為其它的功能，還包括監(jiān)視電梯的狀態(tài)，在判斷為電梯不是安全狀態(tài)時進(jìn)行緊急停止的功能。并且，安全控制裝置在利用計(jì)時器診斷功能以外的這些安全監(jiān)視功能檢測出電梯的異常狀態(tài)的情況下，執(zhí)行圖2所示的一系列的處理。

另外，安全控制裝置通過圖3所示的一系列處理，執(zhí)行在圖2所示的一系列的處理中使用的有關(guān)計(jì)時器的診斷。

另外，上述的功能都可以安裝于安全控制裝置或者外部安全控制裝置中的任意方。

如上所述，根據(jù)實(shí)施方式1，具備包括輸出部的診斷及計(jì)時器計(jì)數(shù)部的診斷的計(jì)時器診斷功能，由此能夠確保電梯安全控制裝置的異常檢測時的計(jì)時器功能的可靠性。

另外，能夠每隔規(guī)定時間在短時間內(nèi)實(shí)施輸出部的診斷，并且能夠跨越可實(shí)施計(jì)時器診斷的多個時間段連續(xù)實(shí)施計(jì)時器計(jì)數(shù)部的診斷。其結(jié)果是，能夠在不有損于服務(wù)性的情況下可靠地實(shí)施診斷，能夠確保電梯安全控制裝置的健全性和可用性，并且能夠盡早地檢測安全控制所需要的計(jì)時器的異常。

實(shí)施方式2

圖4是包括本發(fā)明的實(shí)施方式2的電梯安全控制裝置的整體結(jié)構(gòu)圖。本實(shí)施方式2的安全控制裝置10與前面的實(shí)施方式1的圖1的結(jié)構(gòu)相比不同之處在于，將計(jì)時器5、計(jì)時器6、計(jì)時器比較部7設(shè)于第1cpu1及第2cpu2的外部。因此，下面以這種結(jié)構(gòu)上的不同之處為中心進(jìn)行說明。

如圖4所示，本實(shí)施方式2的安全控制裝置10在第1cpu1及第2cpu2的外部設(shè)有兩個計(jì)時器5、6和時鐘(未圖示)。計(jì)時器5、6由具有計(jì)數(shù)器和比較器的邏輯電路構(gòu)成，通過對時鐘脈沖進(jìn)行計(jì)數(shù)而進(jìn)行計(jì)數(shù)動作。

并且，計(jì)時器5根據(jù)來自第1cpu1的指令使計(jì)數(shù)動作開始和停止，并設(shè)定計(jì)時器計(jì)數(shù)值，在到達(dá)計(jì)時器時限時將輸出部切斷，由此能夠切斷對曳引機(jī)14及制動器15的電源供給。

同樣，計(jì)時器6根據(jù)來自第2cpu2的指令使計(jì)數(shù)動作開始和停止，并設(shè)定計(jì)時器計(jì)數(shù)值，在到達(dá)計(jì)時器時限時將輸出部切斷，由此能夠切斷對曳引機(jī)14及制動器15的電源供給。

計(jì)時器5、計(jì)時器6例如利用cpld(complexprogrammablelogicdevice：復(fù)雜可編程邏輯器件)和fpga(fieldprogrammablegatearray：現(xiàn)場可編程門陣列)實(shí)現(xiàn)。

在兩個計(jì)時器5、6之間設(shè)有計(jì)時器比較部7，比較兩個計(jì)時器5、6的計(jì)時器計(jì)數(shù)值。計(jì)時器比較部7在兩個計(jì)時器5、6的計(jì)時器計(jì)數(shù)值之差為規(guī)定值以上而檢測出異常的情況下，向第1cpu1及第2cpu2或者輸出接口3、4輸出異常檢測信號，將輸出部切斷，由此切斷對曳引機(jī)14及制動器15的電源供給，使轎廂停止。

其它的結(jié)構(gòu)和處理與前面的實(shí)施方式1相同，因而省略說明。

如上所述，根據(jù)實(shí)施方式2，即使是圖4那樣的結(jié)構(gòu)，也能夠與實(shí)施方式1一樣地確保電梯安全控制裝置的健全性和可用性。另外，能夠盡早地檢測安全控制所需要的計(jì)時器的異常。

另外，在上述的實(shí)施方式1、2中說明了具有兩個cpu，并具有與各個cpu對應(yīng)的單獨(dú)的計(jì)時器的結(jié)構(gòu)。但是，本申請發(fā)明的主題是診斷多個計(jì)時器動作，cpu的數(shù)量也可以是一個。

另外，在上述的實(shí)施方式1、2中說明了進(jìn)行被雙重化的兩個計(jì)時器的診斷的結(jié)構(gòu)，但在計(jì)時器的數(shù)量是三個以上的情況下，也能夠適用本申請發(fā)明的診斷方法。