JPH06500286A - 車両における搭乗者保護装置のトリガのための点火制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 車両における搭乗者保護装置のトリガのための点火制御装置 車両における搭乗者保護装置のトリガのための点火制御装置、例えば車両におけ るエアバック系装置及び／又はロールパー装置及び／又はセーフティベルトリト ラクタ装置等の装薬を、１つ又は複数の点火ビルの電気的な点火によってトリガ するための点火制御装置はそれ自体非常に多くのものが公知である。

本発明は請求の範囲第１項の上位概念に記載された特殊な点火制御装置から出発 するものである。このような点火制御装置自体も新しいものではない（このよう な点火制御装置に関しては未公開のＰｃＴ出願明細書ＰＣＴ／ＤＥ　９０１０　 Ｏ１２５号参照）。

しかしながら本発明は前記明細書に記載された点火制御装置及びその有利な実施 例にのみ使用され得るたよって特定される点火制御装置全てに使用され得るもの である。

本発明は例えば自動車のために開発されたものではあるが（自動車には特に適し ている）、シかしながら本発明はさらに別の、電気的にトリガされるべき搭乗者 保護装置を装備している車両に対しても適することが明らかである。

その他に車両（例えば飛行機）のための事故データ記録器が一般的に公知である 。

本発明の課題は以下に述べるとおりである。

−衝突によって生じるトリガに関する後からの評価可能なデータを次のように確 実に記憶すること、すなわち記憶されたデータが隠れた作為操作（例えば後から の点火又は後からの衝突判定尺度量のシミュレーション等）によってもはや簡単 には後から改ざんができないように、確実に当該データを記憶すること、−それ により、衝突の後で改ざんの行われていないトリガに関するデータを、例えば裁 判官、交通関係の専門家、自動車製造者、自動車供給者、道路設計者に提供でき るようにすることかないしは後がらのデータの改ざんが識別できるようにするこ とである。

この課題は本発明の請求の範囲第１項に記載された手段によって解決される。

本発明の課題は以下に述べる２つの要点を有している。

第１の要点は、衝突に関するデータと搭乗者保護装置のトリガを正しく検出ない し測定し、かつそのデータを永続的に記憶することである。

第２の要点は、記憶されたデータにおける後からの隠れた作為操作を可能な限り 困難にさせるか又は不可能にさせることである。従属請求項に記載の手段によす さらに付加的な利点が達成される。詳細には以下のような目的を持つ有利な手段 が従属請求項に記載されている。すなわち ２項一記憶されたデータを後から改ざんする操作をさらに著しく困難化する。

３項一衝突のメインフェーズ終了までの間ケーシングのプロセッサの外部端子を 介して外部のクラッシュセンサからプロセッサに判断を導くためのデータを、供 給できるようにする。この記憶されたデータは、衝突ないしトリガの後で当該プ ロセッサ外部端子を介して後から操作され得るようなことがあってはならない。

４項−筒車な手段で、記憶されたデータの作為操作を更に困難化する。

５項一記憶されたデータへ外部から作為的にアクセスするのをさらに困難化する 。

６項一ケーシングに配置された各クラッシュセンサに関する記憶データへの作為 操作をさらに著しく困難にする。

７項一点火ビルの点火に十分な局所的エネルギが得られるようにする。

実施例 次に本発明の有利な実施例を図面に基づき詳細に説明する。図面には点火制御装 置の一例が示されている。

この点火制御装置には（本発明ではケーシングＧの外側で常時）装薬用の点火ビ ルＺｌ、Ｚ２が接続されている。この２つの点火ビル自身は衝突の際に例えばエ アバックを膨らませたり、ロールバーを作動させたり及び／又はセーフティベル トリトラクタを駆動する。

すなわち本発明における点火制御装置のケーシングＧには搭乗者保護装置の装薬 も含まれていない。本発明では“点火制御装置”としてケーシングＧのみが各構 成要素（例えばＰ、ＰＬ等）と共に示されている。この各構成要素はケーシング Ｇの内部に配置されている。

ケーシングＧはプロセッサＰ、例えばマイクロプロセッサＰを有している。この マイクロプロセッサＰは、動作中に１つ又は複数のクラッシュセンサ（それぞれ ２つのスイッチング接点を含んだクラッシュセンサＳ１．８２参照）の出力信号 から、トリガの必要性に対する判定尺度量を導き出す。これらのクラッシュセン サは基本的にケーシングＧの内部か又は外部に配置することができる（図中のケ ーシングＧ内部に配置されたクラッシュセンサＳ１及びケーシングＧ外部に配置 されたクラッシュセンサＳ２参照）。

図示の実施例は、それぞれ２つの接点を有する２つの別個のセンサＳｌ、Ｓ２で ある。この２つの接点は衝突の際に点火ビルＺｌ、Ｚ２を直接点火する。プロセ ッサＰ（例えばマイクロプロセッサＰ）はクラッシュセンサＳｌ、３２の出力信 号を次のように監視する（場合によっては当該接点の特性も直接監視する）。

すなわちプロセッサＰは衝突の間に（少なくともクラッシュセンサＳｔ、及び／ 又はＳ２の出力信号の経過から）点火ビル７．１．Ｚ２の点火を行わせるべきか 否かに関する必要性の判定尺度量を導出する（場合によってはどのような理想的 な時点で当該点火を行わせるべきかに関する判定尺度量も導出する）ようにして 当該の監視を行う。

図面を分かりやすくするために図示の実施例ではクラッシュセンサＳｌ、Ｓ２自 身が点火ビルＺｌ、Ｚ２を直接点火するように示されている。しかしながら汎用 的には点火ビルＺｌ、Ｚ２はクラッシュセンサＳｌ。

Ｓ２の接点を用いて直接点火されるのではなく、例えばプロセッサＰを用いて点 火される（例えば前記ＰＣＴ出願明細書ＰＣＴ／ＤＥ　９０１０　Ｏｌ　２５号 参照：これは後で説明する）。この構成によればまずプロセッサＰ自身がクラッ シュセンサＳｌ、Ｓ２の出力信号を評価し、それに続いて点火ビルＺｌ、Ｚ２を 、プロセッサＰ自身による当該出力信号の実際の評価に応じてかつプロセッサＰ 自身によって決定された請求められた）時点で、（プロセッサＰがトリガを本当 に必要だとみなした場合に）点火する。

本発明の課題は、衝突によって生じるトリガに関する後から評価可能なデータを 次のように確実に記憶することである。すなわち記憶されたデータの作為操作に よる、後からの隠れた改ざん（例えば点火ビルの後からの点火又は衝突判定尺度 量の後からの擬似工作等による改ざん）がもはや藺単にはできないように、確実 に当該データを記憶することである。それにより衝突の後で（場合によ）て衝突 の１週間後又は１ケ月後に）当該記憶データを改ざんさせることなく専門家によ って詳しく読み取らせることが可能となる。このことは例えば当該トリガに関す るデータを裁判官や交通関係の専門家、自動車製造者、自動車供給者、道路設計 者等に提供できるようにするためか、あるいは後から改ざんされたデータとして 識別できるようにするためである。

すなわち記憶データにおける後からの作為操作（例えば点火ビルＺｌ、Ｚ２の後 からの点火又はメモリＭ内に記憶されたデータの後からの書換え等による）は可 能な限り困難にすべきものである。同様にクラッシュセンサー出力信号の存在性 又は非存在性の後からの作為工作及び／又は測定ユニット−測定結果の後からの 擬似工作も可能な限り困難にすべきものである。

上記課題は請求項１の特徴部分に記載された本発明の手段によって解決される。

本発明の第１の主要部は、衝突及び搭乗者保護装置のトリガに関するデータの正 しい検出ないし測定と、当該データの永続的な記憶である。

本発明ではプロセッサＰが（付加的又は排他的に）当該プロセッサＰから導出さ れた衝突判定尺度量ないしセンサ出力信号評価の全てか又は少なくとも一部をＦ ＲＯＭ−メモリＭに記憶する。それ故にＦＲＯＭ−メモリＭには次のようなこと に関するデータを記憶すべきである。すなわちクラッシュセンナの出力信号がど のように経過したか、つまり言い換えれば衝突の際に車両の減速ないし動きがど のように進行したかに関するデータを記憶すべきである。この記憶データは後で 専門家によって次のようなことが識別される。すなわちいずれにせよ特別な時点 でのトリガを必要とさせるような判定尺度量があったのかどうかということと、 いずれにせよ特別な時点でトリガを必要とさせるどのような判定尺度量があった のかということが識別される。

しかしながら当該メモリＭにはセンサ出力信号に関する詳細のみが記憶されるの ではなく、トリガ自体に関するデータ、すなわち例えば点火電流（１１／Ｉ２参 照）の大きさに関するデータも記憶される。これらのデータは後から（場合によ って衝突の一週間後又は−ケ月後に）専門家によって付加的に次のことが識別さ れる。すなわち点火制御装置によって制御されたトリガがあったのかどうかとい うことと、このトリガがどのように行われたかということが識別される。

本発明では衝突の間に少なくとも２種類のデータが点火制御装置のケーシングＧ に永続的に記憶される。

すなわち第１のデータはプロセッサＰによって導出された判定尺度量に関するも のであり、第２のデータは点火電流１１／Ｉ　２のトリガに関するもの、つまり 点火電流−トリガの経過に関するものである。

本発明の構成では、ケーシングＧ内部に少なくとも１つの単独の測定ユニット（ Ｓ定ユニットＤＺＩ、ＤＺ２．並びにＤＲ参照）も設けられている。これらの測 定ユニット自身は衝突の間多かれ少なかれ次のようなことを正確に測定する。す なわち点火制御装置によって搭乗者保護装置がトリガされたのかどうかというこ と、すなわち詳細にはどのようにトリガされたのかということを正確に測定する 。これらの測定ユニットは（場合によってプロセッサＰと共働して初めて）トリ ガの際に流れる点火電流の経過の個々に関する記憶すべき該当データ、及び／又 はトリガの際に例えば測定抵抗Ｒに生じる電圧の経過の個々に関する記憶すべき 該当データを測定又は検出する。これらの測定ユニットはすなわち衝突の間（と りわけそのメインフェーズにおいであるいは場合によってその最終フェーズにお いて）例えば点火ビルＺｌ、Ｚ２を介した電圧、及び／又は該点火ビルＺｌ、Ｚ ２を通る電流Ｉ　１／Ｉ　２又はそこから導出されたような値、例えば電圧エツ ジの急峻度及びそのような電圧及び電流の積分時間等を測定又は検出する。

点火電流−トリガに間する記憶データには、測定ないし検出された個々のデータ が少なくとも含まれる。

例えばこの測定ないし検出された個々のデータは直接又は間接的に、最大値及び ／又はトリガされた点火電流１１．Ｉ２の経過に該当し、及び／又は点火ビルＺ １、Ｚ２を介した相応の点火電圧の経過に該当する。

その際これらのデータはそれ自体ＦＲＯＭ−メモリＭに書き込まれるか又はプロ セッサＰによっても理されてＦＲＯＭ−メモリＭに書き込まれ得る。記憶すべき これらのデータ全ては基本的にプロセッサＰによってＦＲＯＭ−メモリに書き込 まれ得るが、場合によって測定ユニットＤＺＩ、ＤＺ２．Ｒ／ＤＲによってＦＲ ＯＭ−メモリに直接書き込まれる。

これらの測定ユニットは、例えば点火ビルＺｌ、Ｚ２を介して電圧を測定する差 動増幅器ＤＺＩ、ＤＺ２によってか及び／又は測定抵抗Ｒを介して電圧を測定す る差動増幅器ＤＲによって形成することができる。

この場合ケーシングＧ内部の前記測定抵抗Ｒは点火電流回路に挿入される。この 測定ユニット又は複数からなる測定ユニット（例えばＲ／ＤＲ）の１つは測定の ために１つ又は複数の測定抵抗Ｒを有する。これらの測定抵抗は点火ビルＺｌ、 Ｚ２の点火電流回路に挿入され、トリガの際に当該測定抵抗Ｒを介して発生した 電圧に関するデータか又は該発生電圧の経過の個々に関するデータを供給する。

そのような測定抵抗Ｒは、（図面参照）点火ビルＺｌ、Ｚ２の共通の特性に関す るデータを供給するために、複数の又は全ての点火ビルＺｌ、Ｚ２の共通の導線 区分に挿入することができる。それにより（例えば差動増幅器ＤＲを用いて）点 火電流１１／１２を直接測定することができるようになる。前記点火電流１１／ １２は（回路に応じて個別の点火電流又は図示のように相互に重畳した点火電流 １１＋１２として）トリガの際に該当する測定抵抗Ｒを介して流れる。その他に ＦＲＯＭ−メモリＭに記憶された個々のデータ（例えば電流の瞬時の大きさに関 する）の全ては例えばプロセッサＰを用いてメモリＭに有利には時間情報と共に 記憶される。この時間情報は衝突の開始からのその折々の経過時間に関するもの である。それにより専門家によって後で、当該記憶データから次のようなことが 特に正確に検出され判断される。すなわち衝突がどのように経過しさらに搭乗者 保護装置が衝突の際に満足に（衝突の種類及びその大きさに相応して）動作した かどうかについて検出され判断される。

図示の実施例でも図面の簡単化のために唯１つのコンデンサＣがエネルギ蓄積部 として示されている。このコンデンサＣは点火ビルＺｌ、Ｚ２の点火のために必 要なエネルギを蓄える。しかしながら例えば前記ＰＣＴ／ＤＥ９０１００１２５ 号明細書のように点火ビルＺｌ、Ｚ２毎に固有の１つのコンデンサをエネルギ蓄 積部としてそれぞれ配置することも可能である。

データの永続的な記憶の他に本発明の課麗にある第２の主要部はＦＲＯＭ−メモ リＭに記憶されたデータの後からの隠れた作為操作を困難にするか又は全く阻止 することである。

それ数本発明による点火装置は可能な限り堅固で衝突にも耐え、しかも乱暴な痕 跡を残さずには開けることのできないようなケーシングＧに取り囲まれる。

本発明においてはこのケーシングＧは制御可能な電気的外部端子をできるだけ有 していない。なぜならこの制御可能な外部端子を介して衝突後に、メモリに記憶 されたデータ（特に測定ユニットを用いてトリガ過程に亘って検出されたデータ ）を後かられからないように改ざんすることができるからである。さらに本発明 においては、次のような場合には記憶されたデータの作為操作に対する間接的な 試みも困難である。すなわち衝突の後でとりわけプロセッサＰがケーシングＧの 外部端子の１つを介して、ＦＲＯＭ−メモリＭ内に衝突に関して記憶されたデー タを改ざんすることができないような場合には、記憶されたデータの作為操作に 対する間接的な試みも困難である。

ケーシングＧに配置された測定ユニット（Ｒ／ＤＲ参照）の少なくとも１つは本 発明によれば後からの作為操作を困難にするために通常はケーシングの外部端子 （Ａ　Ｏ−Ａ　５参照）を介して外部から近づ（ことはほとんどできない。この ために（図面参照）この測定ユニットＲ／ＤＲとそれに対して最も適している外 部て点火ビルＺｌ、Ｚ２が点火されなかったことが検出為操作の間にプロセッサ Ｐによってセンサ出力信号かの端子を介して点火ビルＺｌ、Ｚ２が点火される。

）を３及びＡ４が別個に示されている。しかしながら図示の実施例では外部端子 Ａ３及びＡ４の端子のそれぞれ１つが外部端子Ａ１及びＡ２と同じ電位にあるの で、図示の実施例の外部端子の数を、当該点火装置の機能を損なうことなく減じ ることができる。詳細には（ケー・シングＧ内部のワイヤリングの相応の変更に よって）外部端子Ａ３及びＡ４の該当する端子が外部端子Ａ１及びＡ２のみの配 置によってそれぞれ置き換えられる。

本発明は基本的にケーシングＧに１つ又は複数の電気的なプロセッサー外部端子 Ａ５を配置することができる。この端子を介して動作中に、（特に衝突の際の当 該衝突のメインフェーズの終了までの間に）プロセッサＰに、ケーシングＧには 配置されていない１つ又は複数のクラッシュセンサＳ２の出力信号が供給される 。それによりプロセッサＰはそこからトリガの必要性に関する判定尺度量を導出 することもできる。しかしながら本発明に関して詳しい情報を得た当業者がこの プロセッサー外部端子Ａ５を用いて衝突とトリガに関して記憶されたデータを後 から隠れて作為操作できるのではないかという心配をまずいだくことがまだ考え られなくはないが、このような後からの作為操作に対する安全性は付加的に次の ことによってさらに高めることができる。すなわち当該プロセッサー外部端子（ Ａ５参照）とプロセッサＰとの間の接続部Ａ５−Ｐにそれぞれ１つの保護機能部 Ｆを挿入することによって高めることができる。この保護機能部Ｆは衝突の後で プロセッサＰによって永続的に即座に遮断されるものである。この保護機能部Ｆ は、プロセッサＰがトリガの後で、外部に配置された当該クラッシュセンサＳ２ の別の出力信号をこれ以上処理する必要がな（なると直ちに、当該接続部Ａ５− Ｐを永続的に即座に遮断することができる。すなわちこの保護機能部Ｆは、例え ば０．１秒後に接続を中断させることができる（しかしながら一般的には遅くと もトリガの数秒後である）、その他にこの保護機能部Ｆは、プロセッサＰのプロ グラムメモリ内の相応するプログラムセクションによって構成することもできる 。この保護機能部Ｆは、ハードウェアプロテクションＦのように当該プロセッサ 入力側で等価ブロッキング機能を有する。

記憶されたデータの作為操作を簡単な手法で次のことによってさらに困難にさせ ることができる。すなわちケーシングＧに少なくとも１つのクラッシュセンサ（ ８１参照）自体も含ませることによってさらに困難にさせることができる。この クラッシュセンサの出力信号からプロセッサＰは判定尺度量を導出する。このこ とにより操作者はあたかもケーシングＧが外部に設けられたクラッシュセンサＳ ２及びプロセッサー外部端子Ａ５Ｌ、か有していない場合のように、内部に設け られた当該クラッシュセンサＳｌの出力信号をシミューレートすることがさらに 難しくなる状態に陥る。

ケーシングＧの外部に配置されたクラッシュセンサＳ２と共に動作する本発明に よる点火制御装置は、当該ケーシングＧが付加的にその内部に唯１つのクラッシ ュセンサＳ１しか有していない場合には特に安全となる。それにより後からの作 為操作が、クラッシュセンサＳｌに対して記憶されたデータとクラッシュセンサ Ｓ２に対して記憶されたデータとの間の食い違いからも識別することができる。

記憶されたデータへの外部からの介入操作をさらに次のことによって困難化させ ることができる。すなわちケーシングＧ内の測定抵抗Ｒに対して直列に、複数の スイッチＳ１を設けることによりさらに困難化させることができる。これらの切 換区間は点火電流１１／Ｉ２のトリガのためにだけ導通されるものである。これ らのスイッチＳ１は、基本的に既にクラッシュセンサＳｌの切換区間によって構 成され得る（図１参照）それ故にケーシングＧに配置されたクラッシュセンサＳ １に、点火電流１１及び／又はＩ２を投入接続するためのそれぞれ１つの切換区 間Ｓｌ（これは当該クラッシュセンサＳ１自身によって動作する）を設けること が付加的に可能である（このことは特にコストの低減のために必要である）。こ の場合切換区間Ｓ１は、測定抵抗Ｒの少な（とも１つに直列に設けられる。

しかしながらこれらのスイッチＳ１は、ケーシングＧ内に配置されたクラッシュ センサＳ１の切換区間の代わりに、付加的にケーシングＧ内に配置されたスイッ チＳ１でもあり得る。この場合例えばプロセッサＰ自身は、該プロセッサＰがト リガの必要性を識別した後に当該スイッチＳＬ（又は複数のそのようなスイッチ Ｓｌ）を操作する。この場合ケーシングＧに少なくとも１つのクラッシュセンサ が含まれている点火制御装置である。このクラッシュセンサの出力信号から当該 プロセッサＰは、判定尺度量を導出する。しかしながらケーシングＧは付加的に １つ（又は複数の）スイッチＳ１を有する。このスイッチＳＬは、プロセッサＰ によってのみ直接制御されるが、クラッシュセンサＳ１からは直接制御されない ものであり、さらに点火電流１１及び／又はＩ２を投入接続するものである。

このスイッチＳ１は、測定抵抗Ｒの少なくとも１つに直列に設けられ、点火ビル Ｚｌ、Ｚ２の外部端子ＡＩ。

Ａ２に接続される。この別の構成例では操作者に対しケーシングＧ内に配置され たクラッシュセンサＳｌへの後からの介入ないしこのクラッシュセンサＳ１を用 いた記憶データへの後からの介入を特に困難化させる。

国際調査報告 フロントページの続き （７２）発明者　ノイゲバウアー、ディータードイツ連邦共和国　Ｄ　−８４１ ３レーゲンスタウフ　ァム　グラジンゲン　ヴエーク

Claims (7)

【特許請求の範囲】
1. １．１つ又は複数の点火ピル（Ｚ１，Ｚ２）の電気的な点火によって車両の搭乗 者保護機能部をトリガするための点火制御装置（Ｇ）であって、プロセッサ（Ｐ ）と、少なくとも１つの測定ユニット（Ｒ／ＤＲ，ＤＺ１，ＤＺ２）を有してお り、 前記プロセッサ（Ｐ）は、動作中に１つ又は複数のクラッシュセンサ（Ｓ１，Ｓ ２）の出力信号から当該トリガの必要性に対する判定尺度量を導出するためのも のであり、 前記測定ユニット（Ｒ／ＤＲ，ＤＺ１，ＤＺ２）は、衝突の間に少なくとも当該 点火ピル（Ｚ１，Ｚ２）を遮る点火電流（Ｉ１，Ｉ２）及び／又は該点火電流（ Ｉ１，Ｉ２）に依存する値（例えば電圧）を測定するものである、装置において 、当該点火制御装置（Ｇ）は、ＰＲＯＭ−メモリ（Ｍ）を有しており、 該ＰＲＯＭ−メモリ（Ｍ）の少なくとも１つの測定ユニット（Ｒ／ＤＲ）は、測 定抵抗（Ｒ）を有しており、 該測定抵抗（Ｒ）は、トリガの際に該測定抵抗（Ｒ）を介して流れる点火電流（ Ｉ１，Ｉ２）の経過に関するデータ及び／又は該点火電流（Ｉ１，Ｉ２）に依存 するデータを求めるために、前記点火ピル（Ｚ１，Ｚ２）の点火電流回路（Ｉ１ ，Ｉ２）に、当該点火制御装置のケーシング（Ｇ）の外部端子（Ａ０〜Ａ５）を 介して外部から通常は直接アクセスできないように挿入接続されており、前記Ｐ ＲＯＭ−メモリ（Ｍ）には、衝突の場合に、例えば当該衝突の際にプロセッサ（ Ｐ）によって導出された判定尺度量に該当するデータのうちの少なくともいくつ かのデータと、測定ユニット（Ｒ／ＤＲ，ＤＺ１，ＤＺ２）を用いて求められた データのうちの少なくともいくつかのデータが書き込まれるものであり、 この場合当該データからは、衝突の際に搭乗者保護装置がトリガされたかどうか ということと、衝突の際に搭乗者保護装置がとのようにトリガされたかというこ とが後から識別され得るものであり、前記プロセッサ（Ｐ）及び測定ユニット（ Ｒ／ＤＲ，ＤＺ１及び／又はＤＺ２）及びＰＲＯＭ−メモリ（Ｍ）は、識別され 得るような損傷の痕跡を後に残さずには開くことが不可能でかつ衝突にも耐え得 る堅牢なケーシング（Ｇ）の中に設けられており、しかしながら前記点火ピル（ Ｚ１，Ｚ２）及び当該搭乗者保護装置の装薬は該ケーシング（Ｇ）の中には設け られていないことを特徴とする、車両の搭乗者保護装置をトリガするための点火 制御装置。
2. ２．前記ケーシング（Ｇ）は、電気的な外部端子（Ａ０，Ａ１，Ａ２）として、 当該ケーシング（Ｇ）内に配置された構成要素（Ｐ，Ｍ，Ｒ／ＤＲ，ＤＺｌ，Ｄ Ｚ２，Ｓ１）の電力供給のために用いられる端子（Ａ０）と、当該点火ピル（Ｚ １，Ｚ２）の点火のために用いられる端子（Ａ１，Ａ２）とを有しており、 ここにおいて作為操作の跡を示すようなデータを当該ＰＲＯＭ−メモリ（Ｍ）に 残すことなくＰＲＯＭ−メモリ（Ｍ）に記憶された衝突に関するデータを、直接 か又は（例えば当該ケーシング（Ｇ）内に配置された測定ユニット（Ｒ／ＤＲ） を介して）間接的に、当該ケーシング（Ｇ）の外部から改ざんすることのでき得 るような端子は有していない、請求の範囲第１項に記載の装置。
3. ３．前記ケーシング（Ｇ）は、１つ又は複数のプロセッサー外部端子（Ａ５）を 有しており、該外部端子（Ａ５）を介して動作中に当該プロセッサ（Ｐ）に、ケ ーシング（Ｇ）内には配置されていない１つ又は複数のクラッシュセンサ（Ｓ２ ）の出力信号が、判定尺度量導出のために供給されるものであり、 当該プロセッサ（Ｐ）がトリガの後で当該クラッシュセンサ（Ｓ２）の別の出力 信号を処理する必要がなくなった場合には、直ちに当該プロセッサー外部端子（ Ａ５）とプロセッサ（Ｐ）との間の接続区間は（例えば保護機能部（Ｆ）を用い て）当該記憶データがまだ操作され得る前に即座に永続的に中断されるものであ り、 当該接続区間（Ａ５−Ｐ）は、トリガの後例えば０．１秒後か又は最大でも数秒 で永続的に断たれるものである、請求の範囲第２項記載の装置。
4. ４．前記ケーシング（Ｇ）は、少なくとも１つのクラッシュセンサ（Ｓ１）を有 しており、 該クラッシュセンサ（Ｓ１）の出力信号から当該プロセッサ（Ｐ）は判定尺度量 を導出しており、さらに前記クラッシュセンサ（Ｓ１）は、点火電流（Ｉ１及び ／又はＩ２）の投入接続のための、当該クラッシュセンサ（Ｓ１）自身によって 操作される切換区間（Ｓ１）を有しており、 該切換区間（Ｓ１）は、少なくとも１つの測定抵抗（Ｒ）に直列に設けられてい る、請求の範囲第１項〜第３項のうちのいずれか１項に記載の装置。
5. ５．当該搭乗者保護装置のトリガの必要性の識別の後で、点火電流（Ｉ１，Ｉ２ ）を点火ピル（Ｚ１，Ｚ２）を介して投入接続する１つ又は複数のスイッチ（Ｓ １）が、前記プロセッサ（Ｐ）自身によって操作される、請求の範囲第１項〜第 ４項のうちのいずれか１項に記製の装置。
6. ６．前記ケーシング（Ｇ）は、クラッシュセンサ（Ｓ１）を有しており、 該クラッシュセンサ（Ｓ１）の出力信号から当該プロセッサ（Ｐ）は判定尺度量 を導出しており、さらに前記ケーシング（Ｇ）は、点火電流（Ｉ１及び／又はＩ ２）を投入接続するスイッチ（Ｓ１）を有しており、 該スイッチ（Ｓ１）は複数の測定抵抗（Ｒ）のうちの少なくとも１つに直列に設 けられ、さらに前記プロセッサ（Ｐ）からのみ直接制御され、前記クラッシュセ ンサ（Ｓ１）からは直接制御されないものである、請求の範囲第５項記載の装置 。
7. ７．前記ケーシング（Ｇ）は、１つ又は複数の点火コンデンサ（Ｃ）を有してぢ リ、 該点火コンデンサ（Ｃ）は、点火に必要な電気的エネルギを蓄えるものである、 請求の範囲第１項〜第６項のうちのいずれか１項に記載の装置。