【課題】高集積度マイクロプロセッサにおいて、ロックステップで動作できる機能を提供する。
【解決手段】高完全性処理を提供する方法として、各レーン１２、１４がアプリケーションプロセッサ２０、４０を有し、それらのアプリケーションプロセッサが非ロックステップ構成において同じアプリケーションソフトウェアを実行する少なくとも２つの冗長処理レーンを有し、アドレス可能な空間へのアクセスを必要とするトランザクションを出力する高完全性処理システムにおいて、同期および完全性検査を提供する方法。 （もっと読む）

【課題】マイクロプロセッサにて、ロックステップで走る能力を実現する。
【解決手段】非ロックステップ構成での少なくとも２つの冗長なアプリケーションプロセッサ（１２および１４）を有する高整合性処理システム１０において高整合性通信を提供する。それらの冗長なアプリケーションプロセッサ（１２および１４）は同じアプリケーションを走らせていて、それらの冗長なアプリケーションプロセッサ（１２および１４）は、通信チャネル１８によって少なくとも１つの入出力プロセッサ１６に接続される。 （もっと読む）

【課題】第１のマイコンの異常を第２のマイコンにより確実に監視することが出来る電子制御装置を提供する。
【解決手段】少なくとも２個のマイクロコンピュータを有し、第１のマイクロコンピュータ（３）が主に制御対象の制御を司り、第２のマイクロコンピュータ（４）が、主に第１のマイクロコンピュータ（３）の異常の監視を行なうように構成された電子制御装置であって、第１マイクロコンピュータ（３）は、自身が制御量の演算に用いるデータの少なくとも一部を、自身の演算リソースを用いずに第２のマイクロコンピュータ（４）に送信するように構成され、第２のマイクロコンピュータ（４）は、送信されたデータに基づいて第１のマイクロコンピュータ（３）の異常の有無を判断するように構成されている。 （もっと読む）

【課題】同一の処理を同期して行う２系統の処理装置を含むフェイルセーフマイコンにおいて、ノイズなどの外乱によって動作が誤って停止されてしまうことを抑制して、制御対象機器の稼動率を高める。
【解決手段】自系の照合データを他系に出力し（Ｓ１０１）、他系の照合データを入力し（Ｓ１０２）、自系の照合データと他系の照合データとを照合する（Ｓ１０３）。次いで、自系の照合結果を他系に出力し（Ｓ１０４）、他系の照合結果を入力し（Ｓ１０５）、これら照合結果の組み合わせの正常・異常を判定する（Ｓ１０６）。正常であれば、自系の照合結果をそのまま出力するが（Ｓ１０７）、異常である場合には、エラーカウンタの値をインクリメントし（Ｓ１０９）、エラーカウンタの値と閾値とを比較する（Ｓ１１０）。そして、エラーカウンタの値が閾値を超えるまでは、Ｓ１０１〜Ｓ１０６の照合動作を再度実行させ、閾値を超えると異常処理を実行する（Ｓ１１１）。 （もっと読む）

【課題】ロックステップ方式で動作する情報処理装置において、エラー情報の出力による処理負荷を低減し、演算処理の停止や遅延を抑制する。
【解決手段】プロセッサコア１Ａ、１Ｂがエンジン制御用の演算処理を実行している期間は通知不要フラグ３３をオフに設定し、補助的な処理や空のループ処理等を実行している期間は通知不要フラグ３３をオンに設定する。比較手段２は、２つのプロセッサコア１Ａ、１Ｂによる演算処理結果が不一致であった場合に通知不要フラグ３３の設定を参照し、通知不要フラグ３３がオフに設定されている期間にはエラー情報を出力し、エラー処理手段３２がエラー処理を実行するようにし、通知不要フラグ３３がオンに設定されている期間には、エラー情報を出力しない。これにより、エラー処理の必要性の低いエラー情報の出力処理が抑制され、プロセッサコア１Ａ、１Ｂの処理負荷が低減される。 （もっと読む）

【課題】二重化運転を速やかに開始することができないこと。
【解決手段】動作系情報処理システム1aに待機系情報処理システム1bを同期化させる際、キャッシュコピー手段5が動作系のキャッシュメモリ3aの内容を待機系のキャッシュメモリ3bにコピーすると共に、主記憶コピー手段6が動作系の主記憶装置2aの内容を待機系の主記憶装置2bにコピーする。主記憶アービタ手段7は、主記憶コピー手段6によるコピーが完了するまでの間、動作系のCPU4aおよび待機系のCPU4bからのリードおよびライトを動作系の主記憶装置2aに対するリードおよびライトとして処理する。動作系のCPU4aと待機系のCPU4bは、キャッシュコピー手段5によるコピーの完了時、主記憶コピー手段6によるコピーの完了を待たずに、同一タイミングで同一の処理の実行を開始する。 （もっと読む）

【課題】マイクロコンピュータの異常の詳細を適切に診断することができる車載電子制御装置を提供する。
【解決手段】マイクロコンピュータ（ＭＣＵ２）の内部に、ハードウェア部２１の主機能２２の入出力を監視することで故障を検出する監視機能２３と、ソフトウェア部２４の主機能２５の演算結果を監視することで異常を検出する監視機能２６とを設ける。監視機能２３は、ハードウェア部２１の主機能２２とは演算処理の特性が等しく且つ異なる実装とし、監視機能２６は、ソフトウェア部２４の主機能２５とは演算処理の特性が等しく且つ異なる実装とする。 （もっと読む）

【課題】 ２つのデータ列を比較して一致・不一致を判定するデータ比較回路１０について、一致側への固定故障を診断可能とする。
【解決手段】 データ比較回路１０は、比較するデータ列がそれぞれ所定ビット数ずつ複数のデータに分けられて入力される複数の排他的論理和回路（ＸＯＲ回路）１１−１、１１−２、・・・と、これらの出力が入力されて比較結果を出力する論理和回路（ＯＲ回路）１２とから構成される。ここにおいて、データ比較回路１０の入力側で１つのデータ列をそのまま入力させるモードと、ビット反転処理などにより他のデータ列と不一致となるように変化させて入力させるモードとを切替え可能な切替回路１３ａ−１、１３ａ−２、・・・を設ける。そして、前記切替回路により１つのデータ列を変化させて入力させたときのデータ比較回路１０の比較結果に基づいて、故障の有無を診断する。 （もっと読む）

【課題】 ２重系演算処理装置の信頼性及び実用性を向上する。
【解決手段】 照合タイミング生成回路１０Ａ、１０Ｂは、Ａ系ＣＰＵ及びＢ系ＣＰＵのバス制御信号により照合タイミングを生成する他、１回のアクセスに所定クロック以上を要するアクセス条件では、タイマに基づいて一定時間（カウントアップ時間）の間、照合タイミング信号を生成する。照合回路２０は、照合タイミング信号に基づく照合タイミングで、２つのＣＰＵのデータバス上のデータを照合して、一致しているときに交番信号を出力し、不一致のときにその交番信号の出力を停止する。異常検出回路３０は、照合回路２０からの交番信号を監視し交番信号の出力が停止されたときに異常を検出して、監視リレー４０を落下させる。 （もっと読む）

【課題】比較回路の故障検出が可能な二重化回路、半導体装置およびテスト方法を提供する。
【解決手段】実施形態の二重化回路は、本体回路１と、本体回路１と同じ回路機能を有する監視用回路２と、本体回路１の出力信号ＯＵＴと監視用回路２の出力信号ＭＮＴを比較し、比較結果が不一致であるときに故障検出信号ＥＲＲを出力する比較回路３と、を備える。また、この二重化回路は切り替え回路４を備えている。切り替え回路４は、通常動作モードとテストモードの切り替えを制御するテスト信号がテストモードを示すときは、監視用回路２への入力信号ＩＴを、本体回路１への入力信号ＩＮとは異なる信号とする。 （もっと読む）

【課題】演算結果の信頼性と並列度との最適化を図ることが可能なプロセッサを提供すること。
【解決手段】通常モードが設定されている場合に、ＰＥ群１１〜２６のデータレジスタに別個の演算対象のデータが書き込まれ、エラー検出モードが設定されている場合に、ＰＥ群１１〜１８のデータレジスタと、ＰＥ群１９〜２６のデータレジスタとに同じ演算対象のデータが書き込まれる。通常モードが設定されている場合に、マルチプレクサ４０〜４２が、ＰＥ群１１〜２６から出力される演算結果を別個の演算結果として選択的に出力し、エラー検出モードが設定されている場合に、判定回路４３がＰＥ群１１〜１８と、ＰＥ群１９〜２６とから出力される演算結果を比較し、一致するときにマルチプレクサ４０〜４２がその演算結果を出力し、一致しないときに判定回路４３が外部にエラー検出を通知する。したがって、演算結果の信頼性と並列度との最適化を図ることが可能となる。 （もっと読む）

【課題】２重系演算処理装置の安全性、信頼性を向上する。
【解決手段】第１の照合回路ユニット１０（照合回路１１）は、同期して動作する２個のＣＰＵのバス上のデータを照合して、一致しているときに交番信号を出力し、不一致のときにその交番信号の出力を停止する。第２の照合回路ユニット２０（照合回路２１）は、２重系として設けられる。選択器としてのオア回路３０は、照合回路ユニット１０、２０のうち一方から交番信号が入力されているときに、その交番信号を選択して出力する。異常検出回路４０は、オア回路３０からの交番信号を監視し交番信号の出力が停止されたときに異常を検出する。 （もっと読む）

【課題】従来の照合型フェイルセーフ装置は、入力データと出力データ共に、比較器を介した経路を通り、比較部で照合を行いながら入出力処理を実行する。データ入力、データ出力ともに性能ネックである比較部の処理時間を影響を受け、汎用高速な演算処理部Ａ，Ｂの性能を十分に発揮できていない。
【解決手段】この発明によるフェイルセーフ装置は、入力データは比較部を介さず直接論理演算部へ入力し、論理演算部からの出力データのみを比較部で照合を行う。また、入力データで安全性の確保が必要なものについては、入力データのハッシュ値のみを比較部で照合を行い安全性を確保する。本方式によれば、入力データ受信のスループットを向上させ、フェイルセーフ装置全体の性能向上を行うことができる。 （もっと読む）

【課題】高い信頼性を有する制御装置および原子力発電プラント制御システムを提供すること。
【解決手段】本発明に係る原子力発電プラント制御システムは、原子力発電プラントの安全保護系統を制御する原子力発電プラント制御システムであり、原子力発電プラントに生じる特定の事象を検出する検出部１０ａ〜１０ｄと、事象に対処する現場機器５０と、それぞれが独立して動作する複数の制御装置である多数決判定装置２０ａおよび２０ｂと現場機器制御装置４０ａおよび４０ｂと含む。制御装置のそれぞれは、検出部１０ａ〜１０ｄの検出結果に基づいて演算処理を独立して並列に実行し、演算処理の演算結果に応じて、現場機器５０を制御するための信号を出力する複数の演算部備え複数の演算部は、制御装置の起動時に各演算部の演算処理の進行状況を一致させる合わせ込み処理を実行し、合わせ込み処理の完了後は、それぞれに独立して並列に演算処理を実行する。 （もっと読む）

【課題】異常のあるＣＰＵコアを特定できない場合でも適切なフェールセーフ処理が可能な情報処理装置を提供すること。
【解決手段】プログラム記憶手段１２と、ロックステップモードから非同期モードに切り替えるモード切り替え手段３０と、を備えた情報処理装置１００であって、ロックステップモードの第１の演算手段と第２の演算手段の演算結果を比較する比較手段３２と、演算結果が一致しない場合、モード切り替え手段がロックステップモードから非同期モードに切り替えた後、第１の演算手段と第２の演算手段にそれぞれ自己診断ソフトを実行させるソフト制御手段３１と、を有し、２つの演算手段の自己診断の結果がいずれも正常な場合、モード切り替え手段が非同期モードからロックステップモードに切り替えた後、ソフト制御手段が、自己診断ソフトの実行により動作が保証されたフェールセーフソフトを第１の演算手段と第２の演算手段にそれぞれ実行させる。 （もっと読む）

【課題】受信側で伝送誤り検出と、冗長系毎の演算データの誤りと故障診断とを可能とした冗長化制御システムの演算データの伝送方法を提供することを目的とする。
【解決手段】第１の演算データを生成し、返信時の誤り検出用の第１の生成アルゴリズムを使用して第１の生成データを生成するステップと、第２の演算データを生成し、誤り検出用の第２の生成アルゴリズムを使用して第２の生成データを生成するステップと、相互に第１／第２の演算データとを比較照合するステップと、一致した演算データと、第１／第２の生成データとを含む伝送データを送信するステップと、受信装置では、演算データと予め設定された第１／第２の生成アルゴリズムとから第３／第４の生成データとを生成するステップと、第１／第３の生成データとを、また、第１／第３の生成データとを比較照合して、受信した演算データの誤りを検出するステップとを備えた演算データの伝送方法。 （もっと読む）

【課題】システムの安全性を確保しつつ、システムの稼動率を向上させることができる２重化演算装置を提供することを目的とする。
【解決手段】２重化演算装置は、Ａ系演算処理回路２と、Ｂ系演算処理回路３と、照合回路４と、リセット回路（リセット手段）６とを含む。そして、Ａ系演算処理回路２とＢ系演算処理回路３との間でデータの受け渡しを行い、系間でのデータの一致・不一致を判断すると共に、データ照合の結果（ＣＭＰａ，ＣＭＰｂ）が系間で一致しているか否かを判断する。ここで、データ照合の結果が不一致となった回数が閾値ＳＬに達するまでは、データ照合の結果が異なることを示す信号（ＣＭＰａ，ＣＭＰｂ）の照合回路への出力を停止した上で、Ａ系演算処理回路２及びＢ系演算処理回路３をリセットし、前記回数が閾値ＳＬに達すると、データ照合の結果が異なることを示す信号を照合回路へ出力させると共にリセットを停止し、照合回路４の出力をハイレベル又はローレベルに維持させることで、安全リレーを落下させる。 （もっと読む）

【課題】メモリ照合コントローラリトライ機能を利用して、一時的な外乱による両系比較不一致が生じた際に、直前の正常な演算データを用いて自動復旧させることを可能にする２重系演算処理装置及び２重系演算処理方法を提供する。
【解決手段】２重系演算処理装置は、２重系を構成するＣＰＵ２１，２２と、各系のＣＰＵ２１，２２の演算データをバス周期に基づいて伝送するバス２９ａ，２９ｂと、各系の演算データを記憶する２重系の記憶装置２４，２５と、両系の演算データを比較する照合論理部２３とを備えている。各系の記憶装置２４，２５は、演算データを記憶する常用エリアと、両系比較一致を確認した演算データを常用エリアから受信して記憶する退避エリアとを有している。照合論理部２３は、両系比較不一致が発生した場合に、各系において、退避エリアから演算データを読み出して、ＣＰＵ２１，２２で再演算をさせるリトライ機能を備えている。 （もっと読む）

信頼されないコンピューティングノードによって実行された作業を検証する技法を提供する。中央コンピューティングシステムは、第１の信頼されないコンピューティングノードによって少なくとも部分的に実行されるべき第１計算を決定する。中央コンピューティングシステムは、第２の信頼されないコンピューティングノードによって少なくとも部分的に実行されるべき同等の第２計算を作るために第１計算に適用される変換関数をも決定する。中央コンピューティングシステムは、第１の信頼されないコンピューティングノードに第１計算を割り当て、変換関数を秘密に保ちながら、第２の信頼されないコンピューティングノードに第２計算を割り当てる。中央コンピューティングシステムは、第１計算の第１結果および第２計算の第２結果を受け取る。中央コンピューティングシステムは、第１の信頼されないコンピューティングノードおよび第２の信頼されないコンピューティングノードによって実行された作業を検証するために第１結果および第２結果を分析する。
（もっと読む）

【課題】２個のプロセッサに異なる機能の処理を実行させることで独立処理の自由度を持たせ、且つ、信頼性を従来と同等とするプロセッサ二重化コントローラを実現する。
【解決手段】入力データを、二重化したプロセッサにより演算し、各プロセッサの演算結果が等値である場合に、その演算結果を出力インターフェースに渡すプロセッサ二重化コントローラにおいて、第１プロセッサと第２プロセッサとが互いに独立したタイミングで、それぞれ入力データを取得して演算し、演算結果を共有メモリに保持し、両方の演算が完了した時点で、第１プロセッサと第２プロセッサとがそれぞれ、両演算結果の照合を行い、いずれの照合においても演算結果が等値である場合に、演算結果の一方を出力インターフェースに渡す。 （もっと読む）