专利名称：电子设备的制作方法
技术领域：
本发明涉及电子设备，该电子设备配备有其故障可与关于电子设备的 安全方面的风险直接结合(coupleto)的组件；以及另一组件，即使当后面提 到的组件有故障时，虽然该故障不会对该电子设备的安全性施加负面影响， 但该组件的故障也使电子设备失去其主要功能。
背景技术：
图12是用于示出具有故障安全(fail-safe)功能的传统产品100的框图。 图12中示出的产品100配备有这样的组件110，该组件110包含时间测定单 元120、定序器(sequencer) 130和存储单元140。在产品100中提供的组件 110具有故障安全功能。对存储单元140设置任意时间。在时间测定单元120 执行加法计数(countup)操作的同时，当经过了对存储单元140设置的预定 的时间时，时间测定单元120停止定序器130。以上述方式可改进寿命结束 (lifetime end )的安全(例如，参考专利公开文件1 )。
专利^Hf文件1: JP-A-7-049151
在图12所示的产品100中，当经过了任意设置的预定时间时，停止组件 110的操作，以便改进寿命结束的安全。应当理解，通常，当产品配备有很 多种类和各种模式的组件时，根据组件，由于退化(deterioration)引起的故 障的等级彼此不同，所述退化对于产品的安全方面的风险可施加负面影响。 换言之，存在这样的组件即使当这些组件有故障时，其故障也不会对产品 的主要操作和安全性施加任何负面影响；然而，存在这样的组件如果这些 组件有故障，则其故障可能对于产品的操作和安全性施加很大的负面影响。 此外，即使当组件有故障时，虽然对于组件的安全性可能不会施加负面影响， 但是可能对于产品的操作施加负面影响。
发明内容
本发明的目的是，提供一种能够进一步改进当电子设备的寿命结束时的其安全性的电子设备。
本发明要提供这样的电子设备，其特征在于电子设备具有多个组件，
该电子设备包括第一组件，其故障与关于电子设备的安全方面的风险直接 结合；第二组件，通过该第二组件，即使当第二组件有故障时，虽然第二组 件的故障不会对电子设备的安全性施加负面影响，但第二组件的故障也使电 子设备失去其主要功能；以及故障安全电路，用于停止第二组件的操作。
在如上所述的电子设备中，在第二组件内提供故障安全电路。
本发明将提供这样的电子设备，其特征在于电子设备具有多个组件， 该电子设备包括第一组件，其故障与关于电子设备的安全方面的风险直接 结合；第二组件，通过该第二组件，即使当第二组件有故障时，虽然第二组 件的故障不会对产品的安全性施加负面影响，但第二组件的故障也使产品失 去其主要功能；电源电路，用于控制向第二组件提供电功率；以及故障安全 电路，该故障安全电路以如下方式操作在故障安全电路监视第一组件的状 况的同时，当故障安全电路检测到第一组件的问题时，故障安全电路控制电 源电路，以便停止向第二组件提供电功率。
本发明要提供这样的电子设备，其特征在于电子设备具有多个组件， 该电子设备包括第一组件，其故障与关于电子设备的安全方面的风险直接 结合；第二组件，通过该第二组件，即使当第二组件有故障时，虽然第二组 件的故障不会对电子设备的安全性施加负面影响，但第二组件的故障也使电 子设备失去其主要功能；时钟控制电路，用于控制向第二组件提供的时钟信 号；以及故障安全电路，该故障安全电路以如下方式操作在故障安全电路 监视第一组件的状况的同时，当故障安全电路检测到第一组件的问题时，故 障安全电路控制时钟控制电路以便停止向第二组件提供时钟信号。
本发明将提供这样的电子设备，其特征在于电子设备具有多个组件， 该电子设备包括第一组件，其故障与关于电子设备的安全方面的风险直接 结合；第二组件，通过该第二组件，即使当第二组件有故障时，虽然第二组 件的故障不会对电子设备的安全性施加负面影响，但第二组件的故障也使电 子设备失去其主要功能；复位控制电路，用于复位第二组件；以及故障安全 电路，该故障安全电路以如下方式操作在故障安全电路监视第一组件的状 况的同时，当故障安全电路检测到所述第一组件的问题时，故障安全电路控 制复位控制电路，以便使第二组件保持在其复位状态下。
6本发明要提供这样的电子设备，其特征在于电子设备具有多个组件，
该电子设备包括第一组件，其故障与关于电子设备的安全方面的风险直接
结合；第二组件，通过该第二组件，即使当第二组件有故障时，虽然第二组 件的故障不会对电子设备的安全性施加负面影响，但第二组件的故障也使电
子设备失去其主要功能；数据线控制电路，用于控制第二组件的数据线；以 及故障安全电路，该故障安全电路以如下方式操作在故障安全电路监视第 一组件的状况的同时，当故障安全电路检测到第一组件的问题时，故障安全 电路控制数据线控制电路，以便使第二组件的数据线进入非受控状态。
本发明将提供这样的电子设备，其特征在于电子设备具有多个组件， 该电子设备包括第一组件，其故障与关于电子设备的安全方面的风险直接 结合；第二组件，通过该第二组件，即使当第二组件有故障时，虽然第二组 件的故障不会对电子设备的安全性施加负面影响，但第二组件的故障也使电 子设备失去其主要功能；控制线控制电路，用于控制第二组件的控制线；以 及故障安全电路，该故障安全电路以如下方式操作在故障安全电路监视第 一组件的状况的同时，当故障安全电路检测到第一组件的问题时，故障安全 电路控制控制线控制电路，以便使第二组件的控制线进入非受控状态。
本发明将提供这样的电子设备，其特征在于电子设备具有多个组件， 该电子设备包括第一组件，其故障与关于电子设备的安全方面的风险直接 结合；第二组件，通过该第二组件，即使当第二组件有故障时，虽然第二组 件的故障不会对电子设备的安全性施加负面影响，但第二组件的故障也使电 子设备失去其主要功能；地址线控制电路，用于控制第二组件的地址线；以 及故障安全电路，该故障安全电路以如下方式操作在故障安全电路监视第 一组件的状况的同时，当故障安全电路检测到第一组件的问题时，故障安全 电路控制地址线控制电路，以便使第二组件的地址线进入非受控状态。
在以上描述的电子设备中，当故障安全电路响应于从外部设备发送的信 号来检测第一组件的状况、并且检测到第一组件的问题时，故障安全电路停 止第二组件的操作。
在以上描述的电子设备中，在故障安全电路已检测到第一组件的问题后， 当故障安全电路接收从外部设备发送的用于停止第二组件的操作的指令信号 时，故障安全电路停止第二组件的操作。
在以上描述的电子设备中，从外部设备发送的指令信号是经由网络从其传送的信号。
在以上描述的电子设备中，当已经从关于电子设备的购买、或电子设备 的初始操作的时间信息所指示的时间经过了预定时间时，故障安全电路停止 第二组件的操作。
在以上描述的电子设备中，在已经经过了预定时间后，当故障安全电路 接收到从外部设备发送的用于停止第二组件的操作的指令信号时，故障安全 电路停止第二组件的操作。
在以上描述的电子设备中，外部设备为电子设备的再充电装置
(recharging device )。
根据关于本发明的电子设备，可进一步改进当寿命结束时的其安全性。 换言之，可以安全的方式到达产品寿命的结束。
图1是根据本发明的第一实施方式的用于示出具有故障安全功能的产品 的框图。
图2是根据本发明的第二实施方式的用于示出具有故障安全功能的产品 的框图。
图3是根据本发明的第三实施方式的用于示出具有故障安全功能的产品 的框图。
图4是根据本发明的第四实施方式的用于示出具有故障安全功能的产品 的框图。
图5是根据本发明的第五实施方式的用于示出具有故障安全功能的产品 的框图。
图6是根据本发明的第六实施方式的用于示出具有故障安全功能的产品 的框图。
图7是根据本发明的第七实施方式的用于示出具有故障安全功能的产品 的框图。
图8是根据本发明的第八实施方式的用于示出具有故障安全功能的产品 的框图。
图9是才艮据本发明的第九实施方式的用于示出具有故障安全功能的产品 的框图。图10是根据本发明的第十实施方式的用于示出具有故障安全功能的产 品的框图。
图11是根据本发明的第十一实施方式的用于示出具有故障安全功能的 产品的框图。
图12是根据传统技术的用于示出具有故障安全功能的产品的框图。
具体实施例方式
现在参考附图，对本发明的实施方式的进行描述。 (第一实施方式)
图1是根据本发明的第一实施方式的用于示出具有故障安全功能的产品
的框图。图1中所示的产品200配备有具有功能操作电路211的组件210、 具有功能操作电路221的组件220、以及故障安全电路230。
组件210对应于其故障可与关于产品200的安全方面的风险直接结合的 组件。组件220是这样的组件即使当组件220有故障时，虽然该故障不会 对产品200的安全性施加负面影响，但组件220的故障也使产品200失去其 主要功能。功能操作电路211对应于执行由组件210实现的产品200的功能 所需的电路。功能操作电路221对应于执行由组件220实现的产品200的功 能所需的电路。故障安全电路230对应于停止功能操作电路221的操作的电 路。
在第一实施方式中，由于故障安全电路230被安装于组件210和220之 外，所以，可将故障安全电路230安装于产品200内的任何位置。 (第二实施方式)
图2是根据本发明的第二实施方式的用于示出具有故障安全功能的产品 的框图。图2中所示的产品300配备有具有功能操作电路311的组件310、 以及具有功能操作电路321和故障安全电路330的另 一组件320。
组件310对应于其故障可与关于产品300的安全方面的风险直接结合的 组件。組件320是这样的组件即使当组件320有故障时，虽然该故障不会 对产品300的安全性施加负面影响，但组件320的故障也使产品300失去其 主要功能。功能操作电路311对应于执行由组件310实现的产品300的功能 所需的电路。功能操作电路321对应于执行由组件320实现的产品300的功 能所需的电路。故障安全电路330对应于停止功能操作电路321的操作的电
9路。
在第二实施方式中，即使当组件320有故障时，虽然可能不会对产品300 的安全性施加负面影响，但是其故障可使产品300失去主要功能的组件320 也包括故障安全电路330。结果，当可在组件320中确认问题时，通过故障 安全电路330,可有意地使组件320进入故障状态。因此，当^f吏组件320进 入故障状态时，可控制产品300不操作，使得可增加当产品300的寿命结束 时的安全性。
(第三实施方式)
图3是根据本发明的第三实施方式的用于示出具有故障安全功能的产品 的框图。图3中所示的产品400配备有具有功能操作电路411的组件410、 以及具有功能才喿作电路421和故障安全电^各430的组件420。功能才喿作电路 421包含电源电^各422。
组件410对应于其故障可与关于产品400的安全方面的风险直接结合的 组件。组件420是这样的组件即使当组件420有故障时，虽然该故障不会 对产品400的安全性施加负面影响，但组件420的故障也使产品400失去其 主要功能。功能操作电路411对应于执行由组件410实现的产品400的功能 所需的电路。功能操作电路421对应于执行由组件420实现的产品400的功 能所需的电路。电源电路422对应于控制功能操作电路421的电功率提供的 电路，即，为了使功能操作电路421在正常条件下操作所需的电路。故障安 全电路430对应于以下电路即，在故障安全电路430连续监视功能操作电 路411的状况的同时，当故障安全电路430检测到由于退化等引起的功能操 作电路411的问题时，故障安全电路430控制包含在功能操作电路421中的 电源电路422，以便停止将电功率提供到功能操作电路421。还应注意到，可 替换地，可将故障安全电路430安装于组件420之外。
在第三实施方式中，在故障安全电路430连续监视包含在其故障可与产 品400的安全方面直接结合的组件410中的功能操作电路411的状况的同时， 当故障安全电路430检测到功能操作电路411的问题时，故障安全电路430 停止功能操作电路421的操作。如果停止了功能操作电路421的操作，则组 件420不操作，但是，如果组件420不操作，则组件410也不操作。因此， 可能避免以下提到的事件也就是，在其故障可与关于产品400的安全方面 的风险直接结合的组件410的故障持续的同时，产品400继续操作，使得组
10件410进入退化故障。如前所述，可增加当产品400的寿命结束时的安全性。 (第四实施方式)
图4是根据本发明的第四实施方式的用于示出具有故障安全功能的产品 的框图。图4中所示的产品500配备有具有功能操作电路511的组件510、 以及具有功能操作电路521和故障安全电路530的组件520。功能操作电路 521包含时钟控制电路522。
组件510对应于其故障可与关于产品500的安全方面的风险直接结合的 组件。组件520是这样的组件即使当组件520有故障时，虽然该故障不会 对产品500的安全性施加负面影响，但组件520的故障也使产品500失去其 主要功能。功能操作电路511对应于执行由组件510实现的产品500的功能 所需的电路。功能操作电路521对应于执行由组件520实现的产品500的功 能所需的电路。时钟控制电路522对应于控制向功能操作电路521提供时钟 信号的电路，即，为了使功能操作电路521在正常条件下操作所需的电路。 故障安全电路530对应于以下电路即，在故障安全电路530连续监视功能 操作电路511的状况的同时，当故障安全电路530检测到由于退化等引起的 功能操作电路511的问题时，故障安全电路530控制包含在功能操作电路521 中的时钟控制电路522，以便停止对功能操作电路521提供时钟信号。还应 注意到，可替换地，可将故障安全电路530安装于组件520之外。
在第四实施方式中，在故障安全电路530连续监视包含在其故障可与产 品500的安全方面直接结合的组件510中的功能操作电路511的状况的同时， 当故障安全电路530检测到功能操作电路511的问题时，故障安全电路530 停止向功能操作电路521提供时钟信号。如果停止向功能操作电路521提供 时钟信号，则组件520不操作，但是，如果组件520不操作，则组件510也 不操作。因此，可能避免以下提到的事件也就是，在其故障可与关于产品 500的安全方面的风险直接结合的组件510的故障持续的同时，产品500继 续操作，使得组件510进入退化故障。如前所述，可增加当产品500的寿命 结束时的安全性。
(第五实施方式)
图5是根据本发明的第五实施方式的用于示出具有故障安全功能的产品 的框图。图5中所示的产品600配备有具有功能操作电路611的组件610、 以及具有功能操作电路621和故障安全电路630的组件620。功能操作电路621包含复位控制电路622。
组件610对应于其故障可与关于产品600的安全方面的风险直接结合的 组件。组件620是这样的组件即使当组件620有故障时，虽然该故障不会 对产品600的安全性施加负面影响，但组件610的故障也使产品600失去其 主要功能。功能操作电路611对应于执行由组件610实现的产品600的功能 所需的电路。功能操作电路621对应于执行由组件620实现的产品600的功 能所需的电路。复位控制电路622对应于复位功能操作电路621的电路，即， 为了使功能操作电路621在正常条件下操作所需的电路。故障安全电路630 对应于以下电路即，在故障安全电路630连续监视功能操作电路611的状 况的同时，当故障安全电路630检测到由于退化等引起的功能操作电路611 的问题时，故障安全电路630控制包含在功能操作电路621中的复位控制电 路622,以便保持功能操作电路621已被连续复位的状态。还应注意到，可 替换地，可将故障安全电路630安装于组件620之外。
在第五实施方式中，在故障安全电路630连续监视包含在其故障可与产 品600的安全方面直接结合的组件610中的功能操作电路611的状况的同时， 当故障安全电路630检测到功能操作电路611的问题时，故障安全电路630 保持功能操作电路621在复位状态下。如果功能操作电路621被连续保持在 复位状态下，则组件620不操作；但是，如果组件620不操作，则组件610 也不操作。因此，可能避免以下提到的事件也就是，在其故障可与关于产 品600的安全方面的风险直接结合的组件610的故障持续的同时，继续操作 产品600,使得组件610进入退化故障。如前所述，可增加当产品600的寿 命结束时的安全性。 (第六实施方式)
图6是根据本发明的第六实施方式的用于示出具有故障安全功能的产品 的框图。图6中所示的产品700配备有具有功能操作电路711的组件710、 以及具有功能操作电路721和故障安全电路730的组件720。功能操作电路 721中包含数据线控制电路722。
组件710对应于其故障可与关于产品700的安全方面的风险直接结合的 组件。组件720是这样的组件即使当组件720有故障时，虽然该故障不会 对产品700的安全性施加负面影响，但组件720的故障也使产品700失去其 主要功能。功能操作电路711对应于执行由组件710实现的产品700的功能所需的电路。功能操作电路721对应于执行由组件720实现的产品700的功 能所需的电路。数据线控制电路722对应于控制功能^喿作电路721的数据线 的电路，即，为了使功能操作电路721在正常条件下操作所需的电路。故障 安全电路730对应于以下电路即，在故障安全电路730连续监视功能操作 电路711的状况的同时，当故障安全电路730检测到由于退化等引起的功能 操作电路711的问题时，故障安全电路730控制包含在功能操作电路721中 的数据线控制电路722,以便使功能操作电路721的数据线进入非受控状态。 还应注意到，可替换地，可将故障安全电路730安装于组件720之外。
在第六实施方式中，在故障安全电路730连续监视包含在其故障可与产 品700的安全方面直接结合的组件710中的功能操作电路711的状况的同时， 当故障安全电路730检测到功能操作电路711的问题时，故障安全电路730 使功能操作电路721的数据线进入非受控状态。如果功能操作电路721的数 据线进入非受控状态，则组件720不操作，但是，如果组件720不操作，则 组件710也不操作。因此，有可能避免以下提到的事件也就是，在其故障
产品700继续操作，使得组件710进入退化故障。如前所述，可增加当产品 700的寿命结束时的安全性。 (第七实施方式)
图7是^f艮据本发明的第七实施方式的用于示出具有故障安全功能的产品 的框图。图7中所示的产品800配备有具有功能操作电路811的组件810、 以及具有功能操作电路821和故障安全电路830的组件820。功能操作电路 821中包含控制线控制电路822。
组件810对应于其故障可与关于产品800的安全方面的风险直接结合的 组件。組件820是这样的组件即使当组件820有故障时，虽然该故障不会 对产品800的安全性施加负面影响，但组件820的故障也使产品800失去其 主要功能。功能操作电路811对应于执行由组件810实现的产品800的功能 所需的电路。功能操作电路821对应于执行由组件820实现的产品800的功 能所需的电路。控制线控制电路822对应于控制功能操作电路821的控制线 的电路，即，为了使功能操作电路821在正常条件下操作所需的电路。故障 安全电路830对应于以下电路即，在故障安全电路830连续监视功能操作 电路811的状况的同时，当故障安全电路830检测到由于退化等引起的功能操作电路811的问题时，故障安全电路830控制包含在功能操作电路821中 的控制线控制电路822,以便使功能操作电路821的控制线进入非受控状态。 还应注意到，可替换地，可将故障安全电路830安装于组件820之外。
在第七实施方式中，在故障安全电路830连续监视包含在其故障可与产 品800的安全方面直接结合的组件810中的功能操作电路811的状况的同时， 当故障安全电路830检测到功能操作电路811的问题时，故障安全电路830 使功能操作电路821的控制线进入非受控状态。如果故障安全电路830使功 能操作电路821的控制线进入非受控状态，则组件820不操作，但是，如果 组件820不操作，则组件810也不操作。因此，可能避免以下提到的事件 也就是，在其故障可与关于产品800的安全方面的风险直接结合的组件810 的故障持续的同时，继续操作产品800，使得组件810进入退化故障。如前 所述，可增加当产品800的寿命结束时的安全性。 (第八实施方式)
图8是才艮据本发明的第八实施方式的用于示出具有故障安全功能的产品 的框图。图8中所示的产品900配备有具有功能操作电路911的组件910、 以及具有功能操作电路921和故障安全电路930的组件920。功能操作电路 921中包含地址线控制电路922。
组件910对应于其故障可与关于产品900的安全方面的风险直接结合的 组件。组件920是这样的组件即4吏当组件920有故障时，虽然该故障不会 对产品900的安全性施加负面影响，但组件920的故障也使产品900失去其 主要功能。功能操作电路911对应于执行由组件910实现的产品900的功能 所需的电路。功能操作电路921对应于执行由组件920实现的产品900的功 能所需的电路。地址线控制电路922对应于控制功能操作电路921的地址线 的电路，即，为了使功能操作电路921在正常条件下操作所需的电路。故障 安全电路930对应于以下电路即，在故障安全电路930连续监视功能操作 电路911的状况的同时，当故障安全电路930检测到由于退化等引起的功能 操作电路911的问题时，故障安全电路930控制包含在功能操作电路921中 的地址线控制电路922，以便使功能操作电路921的地址线进入非受控状态。 还应注意到，可替换地，可将故障安全电路930安装于组件920之外。
在第八实施方式中，在故障安全电路930连续监视包含在其故障可与产 品900的安全方面直接结合的组件910中的功能操作电路911的状况的同时，当故障安全电路930检测到功能操作电路911的问题时，故障安全电路930 使功能操作电路921的控制线进入非受控状态。如果故障安全电路930使功 能操作电路921的地址线进入非受控状态，则组件920不操作，但是，如果 组件920不操作，则组件910也不操作。因此，可能避免以下提到的事件 也就是，在其故障可与关于产品900的安全方面的风险直接结合的组件910 的故障持续的同时，继续操作产品900,使得组件910进入退化故障。如前 所述，可增加当产品900的寿命结束时的安全性。 (第九实施方式)
图9是根据本发明的第九实施方式的用于示出具有故障安全功能的产品 的框图。图9中所示的产品1000配备有具有功能操作电路1011的组件1010、 以及具有功能操作电路1021和故障安全电路1030的组件1020。
组件IOIO对应于其故障可与关于产品1000的安全方面的风险直接结合 的组件。组件1020是这样的组件即使当组件1020有故障时，虽然该故障 不会对产品1000的安全性施加负面影响，但组件1020的故障也使产品1000 失去其主要功能。功能操作电路1011对应于执行由组件1010实现的产品1000 的功能所需的电路。功能操作电路1021对应于执行由组件1020实现的产品 1000的功能所需的电路。故障安全电路1030对应于以下电路即，在故障 安全电路1030响应于经由例如因特网等的网络从外部单元输入的操作而检 测功能操作电路1011的状况的同时，当故障安全电路1030检测到由于退化 等引起的功能操作电路1011的问题时，故障安全电路1030停止功能操作电 路1021的搡作。还应理解，在故障安全电路1030已检测到功能操作电路1011 的问题后，当故障安全电路1030经由网络接收到用于停止功能操作电路10" 的操作的指令信号时，可替换地，故障安全电路1030响应于该指令信号来停 止功能操作电路1021的操作。还应注意到，可替换地，可将故障安全电路 1030安装于组件1020之外。
在第九实施方式中，组件1020中包含故障安全电路1030,即使当组件 1020有故障时，虽然组件1020的故障不会对产品IOOO的安全性施加负面影 响，但是组件1020的故障也使产品1000失去其主要功能。结果，当故障安 全电路1030确认在组件1010中的问题时，故障安全电路1030可停止功能操 作电路1021的操作。因此，可能避免以下提到的事件也就是，在其故障可产品1000继续操作，使得组件1010进入退化i支障。如前所述，.当产品1000
的寿命结束时，可增加安全性。 (第十实施方式)
图10是根据本发明的第十实施方式的用于示出具有故障安全功能的产 品的框图。图10中所示的产品1100配备有具有功能4喿作电路1111的组件 1110、具有功能操作电路1121的组件1120和故障安全电路1130。
组件1110对应于其故障可与关于产品1100的安全方面的风险直接结合 的组件。组件1120是这样的组件即使当组件1120有故障时，虽然该故障 不会对产品1100的安全性施加负面影响，但组件1120的故障也使产品1100 失去其主要功能。功能操作电路1111对应于执行由组件1120实现的产品1100 的功能所需的电路。功能操作电路1121对应于执行由组件1120实现的产品 1100的功能所需的电路。故障安全电路1130包含其中存储例如购买日期/时 间、初始操作日期/时间等的日期/时间信息的存储器1131。故障安全电路1130 对应于以下电路当已经从由在存储器1131中存储的日期/时间信息指示的 日期和时间经过了预定的时间段时，停止功能操作电路1121的操作。可替换 地，在已经从日期/时间信息指示的日期和时间经过了预定的时间段之后，当 故障安全电路1130经由网络接收到用于停止功能操作电路1121的操作的指 令信号时，故障安全电路1130可响应于所接收的指令信号来停止功能操作电 路1121的操作。还应注意到，可替换地，可将故障安全电路1130安装于组 件1120之外。
在第十实施方式中，在购买产品1100或作为初始操:作而操作产品1100 之后、已经经过了预定的时间段时，通过故障安全电路1130停止组件1120 的功能操作电路1121的操作。即使当上述组件1120有故障时，虽然组件1120 的故障不会对产品1100的安全性施加负面影响，但组件1120的该故障也使 产品1100失去主要功能。通常，关于在经过预定时间之后的故障率，已这样 进行了设计组件1110的故障率低于组件1120的故障率。因此，可能避免 以下提到的事件也就是，组件1100连续操作了超出预定时间的较长时间段， 使得组件1110进入退化故障。如前所述，可增加当产品1100的寿命结束时 的安全性。
(第十一实施方式)
图11是根据本发明的第十一实施方式的用于示出具有故障安全功能的
16产品的框图。图11中所示的产品1200配备有具有功能操作电路1211的组件
1210、具有功能操作电路1221的组件1220和故障安全电路1230。在该第十 一实施方式中，已将例如购买信息、或初始操^乍日期和时间等的日期/时间信 息存储在内置于再充电装置(recharging device,未示出)的存储器(未示出) 中，其中采用所述再充电装置以便对产品1200充电。
组件1210对应于其故障可与关于产品1200的安全方面的风险直接结合 的组件。组件1220是这样的组件即使当组4牛1220有故障时，虽然该故障 不会对产品1200的安全性施加负面影响，但组件1220的故障也使产品1200 失去其主要功能。功能操作电路1211对应于执行由组件1220实现的产品1200 的功能所需的电路。功能操作电路1221对应于执行由组件1220实现的产品 1200的功能所需的电路。故障安全电路1230对应于以下电路当已经从由 在外部提供的再充电装置的存储器中存储的日期/时间信息指示的日期和时 间经过了预定的时间段时，停止功能操作电路1221的操作。可替换地，在已 经从日期/时间信息指示的日期和时间经过了预定的时间段之后，当故障安全 电路1230经由网络接收到用于停止功能操作电路1221的操作的指令信号时， 故障安全电路1230可响应于所接收的指令信号来停止功能操作电路1221的 操作。还应注意到，可替换地，可将故障安全电路1230安装于组件1220之 外。
在第十一实施方式中，在购买产品1200或作为初始^^作而才栗作产品1200 之后、已经经过了预定的时间段时，通过故障安全电路1230停止组件1220 的功能操作电路1221的操作。即使当上述组件1220有故障时，虽然组件1220 的故障不会对产品1200的安全性施加负面影响，组件1220的该故障也使产 品1200失去主要功能。通常，关于在经过预定时间之后的故障率，已这样进 行设计组件1210的故障率低于组件1220的故障率。因此，可能避免以下 提到的事件也就是，组件1200连续操作了超出预定时间的较长时间段，使 得组件1210进入退化故障。如前所述，可增加当产品1200的寿命结束时的 安全性。
组件，即使当后面提到的组件有故障时，虽然该故障不会对电子设备安全性 施加负面影响，但该组件的故障也使电子设备失去其主要功能，同时，进一
17步改进当电子设备的寿命结束时的其安全性。
权利要求
1.一种电子设备，包括第一组件，其故障与关于所述电子设备的安全方面的风险直接结合；第二组件，通过该第二组件，即使当所述第二组件有故障时，虽然所述第二组件的故障不会对所述电子设备的安全性施加负面影响，但所述第二组件的故障也使所述电子设备失去其主要功能；以及故障安全电路，用于停止所述第二组件的操作。
2. 如权利要求1所述的电子设备，其中 在所述第二组件内提供所述故障安全电路。
3. —种电子设备，包括第一组件，其故障与关于所述电子设备的安全方面的风险直接结合； 第二组件，通过该第二组件，即使当所述第二组件有故障时，虽然所述第二组件的故障不会对所述电子设备的安全性施加负面影响，但所述第二组件的故障也使所述电子设备失去其主要功能；电源电路，用于控制向所述第二组件提供电功率；以及故障安全电路，该故障安全电路以如下方式操作在所述故障安全电路监视所述第一组件的状况的同时，当所述故障安全电路检测到所述第一组件的问题时，所述故障安全电路控制所述电源电路，以便停止向所述第二组件提供电功率。
4. 一种电子设备，包括第一组件，其故障与关于所述电子设备的安全方面的风险直接结合； 第二组件，通过该第二组件，即使当所述第二组件有故障时，虽然所述第二组件的故障不会对所述电子设备的安全性施加负面影响，但所述第二组件的故障也使所述电子设备失去其主要功能；时钟控制电路，用于控制向所述第二组件提供的时钟信号；以及 故障安全电路，该故障安全电路以如下方式操作在所述故障安全电路监视所述第一组件的状况的同时，当所述故障安全电路4全测到所述第一组件的问题时，所述故障安全电路控制所述时钟控制电路，以便停止向所述第二组件提供时钟信号。
5. —种电子设备，包括 '第二组件，通过该第二组件，即使当所述第二组件有故障时，虽然所述 第二组件的故障不会对所述电子设备的安全性施加负面影响，但所述第二组 件的故障也使所述电子设备失去其主要功能；复位控制电路，用于复位所述第二组件；以及故障安全电路，该故障安全电路以如下方式操作在所述故障安全电路监视所述第一组件的状况的同时，当所述故障安全电路^^测到所述第 一组件的问题时，所述故障安全电路控制所述复位控制电路，以便使所述第二组件 保持在其复位状态下。
6. —种电子设备，包括第二组件，通过该第二组件，即使当所述第二组件有故障时，虽然所述 第二组件的故障不会对所述电子设备的安全性施加负面影响，但所述第二组 件的故障也使所述电子设备失去其主要功能；数据线控制电路，用于控制所述第二组件的数据线；以及 故障安全电路，该故障安全电路以如下方式操作在所述故障安全电路 监视所述第一组件的状况的同时，当所述故障安全电路^^测到所述第一组件 的问题时，所述故障安全电路控制所述数据线控制电路，以便使所述第二组 件的lt据线进入非受控状态。
7. —种电子设备，包括第二组件，通过该第二组件，即使当所述第二组件有故障时，虽然所述 第二组件的故障不会对所述电子设备的安全性施加负面影响，但所述第二组 件的故障也使所述电子设备失去其主要功能；控制线控制电路，用于控制所述第二组件的控制线；以及 故障安全电路，该故障安全电路以如下方式操作在所述故障安全电路 监视所述第一组件的状况的同时，当所述故障安全电路^r测到所述第一组件 的问题时，所述故障安全电路控制所述控制线控制电路，以便使所述第二组 件的控制线进入非受控状态。
8. —种电子设备，包括第二组件，通过该第二组件，即使当所述第二组件有故障时，虽然所述 第二组件的故障不会对所述电子设备的安全性施加负面影响，但所述第二组件的故障也使所述电子设备失去其主要功能；地址线控制电路，用于控制所述第二组件的地址线；以及 故障安全电路，该故障安全电路以如下方式操作在所述故障安全电路监视所述第一组件的状况的同时，当所述故障安全电路4全测到所述第 一组件的问题时，所述故障安全电路控制所述地址线控制电路，以便使所述第二组件的地址线进入非受控状态。
9. 如权利要求1所述的电子设备，其中当所述故障安全电路响应于从外部设备发送的信号来检测所述第一组件 的状况、并且检测到所述第一组件的问题时，所述故障安全电路停止所述第二组件的#:作。
10. 如权利要求9所述的电子设备，其中在所述故障安全电路已检测到所述第一组件的问题之后，当故障安全电 路接收到从所述外部设备发送的用于停止所述第二组件的操作的指令信号 时，所述故障安全电路停止所述第二组件的操作。
11. 如权利要求9所述的电子设备，其中 从所述外部设备发送的信号是经由网络从其传送的信号。
12. 如权利要求1所述的电子设备，其中当已经从关于所述电子设备的购买、或所述电子设备的初始操作的时间 信息所指示的时间经过了预定时间时，所述故障安全电路停止所述第二组件 的操作。
13. 如权利要求12所述的电子设备，其中在已经经过了所述预定时间之后，当所述故障安全电路接收到从外部设 备发送的用于停止所述第二组件的操作的指令信号时，所述故障安全电路停 止所述第二组件的操作。
14. 如权利要求13所述的电子设备，其中，所述外部设备是所述电子设 备的再充电装置。
全文摘要
一种具有多个组件的电子设备，该电子设备配备有第一组件，其故障与关于所述产品的安全方面的风险直接结合；第二组件，通过该第二组件，即使当所述第二组件有故障时，虽然第二组件的故障不会对所述产品的安全性施加负面影响，但所述第二组件的故障也使所述产品失去其主要功能；以及故障安全电路，用于停止所述第二组件的操作。
文档编号F24C7/08GK101655257SQ20081014497
公开日2010年2月24日 申请日期2008年8月18日 优先权日2008年8月18日
发明者大川勉 申请人:松下电器产业株式会社