[發(fā)明專利]具有集成安全控制系統(tǒng)的過程控制系統(tǒng)

無效

• 申請?zhí)枺?/td>: 00808516.1
• 申請日: 2000-04-18
• 公開（公告）號: CN1353834A
• 公開（公告）日: 2002-06-12
• 發(fā)明（設(shè)計）人: 愛德華·R·塞德蘭德;厄恩斯特·W·奎勒;赫爾穆特·A·貝澤尼;約翰尼斯·C·坎斯;羅伯特·J·林德史密斯;約翰·L·克萊蒙特;唐納德·格林維斯;小艾羅·貝卡;丹尼斯·J·頓拉普;布倫特·M·弗蘭克;奧古斯丁·K·特巴匝瓦
• 申請（專利權(quán)）人: 陶氏化學(xué)公司
• 主分類號: G06F9/45
• 分類號: G06F9/45;G05B19/25
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所
• 代理人: 李強(qiáng)

1.一個過程控制系統(tǒng)，上述過程控制系統(tǒng)從一個受控裝置接收輸入信號并且使用輸入信號確定至少一個輸出信號，上述輸出信號修改受控裝置中至少一個對應(yīng)控制設(shè)備的特征，上述過程控制系統(tǒng)的特征在于通過一個統(tǒng)一編譯過程將用于裝置的通用控制的源代碼和用于裝置的安全關(guān)機(jī)的源代碼編譯成上述控制系統(tǒng)的控制代碼。

2.一個過程控制系統(tǒng)，上述過程控制系統(tǒng)從制造設(shè)備接收輸入信號并且執(zhí)行機(jī)器操作代碼，上述機(jī)器操作代碼確定至少一個輸出信號，上述輸出信號調(diào)整上述制造設(shè)備中的至少一個對應(yīng)控制設(shè)備，上述過程控制系統(tǒng)的特征在于：

一個應(yīng)用程序?qū)嵗搶嵗哂兄辽僖粋€安全完整性編程源代碼部分和至少一個通用控制源代碼部分；和

一個具有安全完整性編程規(guī)則集合的編譯譯碼器，該譯碼器將上述應(yīng)用程序?qū)嵗D(zhuǎn)換成上述機(jī)器操作代碼。

3.一個過程控制系統(tǒng)，上述過程控制系統(tǒng)從制造設(shè)備接收輸入信號并且執(zhí)行機(jī)器操作代碼，上述機(jī)器操作代碼確定至少一個輸出信號，上述輸出信號調(diào)整上述制造設(shè)備中的至少一個對應(yīng)控制設(shè)備，上述過程控制系統(tǒng)的特征在于：

根據(jù)安全完整性編程源代碼編譯出的第一機(jī)器操作代碼；和

根據(jù)通用控制源代碼編譯出的第二機(jī)器操作代碼；

其中上述第一機(jī)器操作代碼和上述第二機(jī)器操作代碼在上述過程控制系統(tǒng)內(nèi)的相同控制計算機(jī)上執(zhí)行。

4.一個控制計算機(jī)，上述控制計算機(jī)從制造設(shè)備接收輸入信號并且執(zhí)行機(jī)器操作代碼，上述機(jī)器操作代碼確定至少一個輸出信號，上述輸出信號調(diào)整上述制造設(shè)備中的至少一個對應(yīng)控制設(shè)備，上述控制計算機(jī)的特征在于：

評估上述控制計算機(jī)執(zhí)行上述機(jī)器操作代碼的實時能力是否基本上與上述控制計算機(jī)的設(shè)計能力完全一致的裝置；和

當(dāng)上述實時能力不可接受時暫停上述機(jī)器操作代碼的一個實時循環(huán)部分的執(zhí)行的裝置。

5.一個過程控制系統(tǒng)，上述過程控制系統(tǒng)從制造設(shè)備接收輸入信號并且在一個控制計算機(jī)上執(zhí)行機(jī)器操作代碼，上述機(jī)器操作代碼確定至少一個輸出信號，上述輸出信號調(diào)整上述制造設(shè)備中的至少一個對應(yīng)控制設(shè)備，上述過程控制系統(tǒng)的特征在于：

定義一個概括上述機(jī)器操作代碼的非可變部分的特征的編譯器簽名數(shù)據(jù)數(shù)值的裝置；

向上述控制計算機(jī)加載上述編譯器簽名數(shù)據(jù)數(shù)值的裝置；

定義一個概括上述程序存儲器部分內(nèi)的上述機(jī)器操作代碼的特征的實時簽名數(shù)據(jù)數(shù)值的裝置；

比較上述實時簽名數(shù)據(jù)數(shù)值與上述編譯譯碼器簽名數(shù)據(jù)數(shù)值的裝置；和

當(dāng)上述編譯譯碼器簽名數(shù)據(jù)數(shù)值與上述實時簽名數(shù)據(jù)數(shù)值不相同時暫停上述機(jī)器操作代碼的實時執(zhí)行的裝置。

6.一個過程控制系統(tǒng)，上述過程控制系統(tǒng)從制造設(shè)備接收輸入信號并且執(zhí)行機(jī)器操作代碼以便使用上述輸入信號確定至少一個輸出信號，上述輸出信號修改上述制造設(shè)備中的至少一個對應(yīng)控制設(shè)備的特征，上述過程控制系統(tǒng)的特征在于：

一個將應(yīng)用程序?qū)嵗D(zhuǎn)換成機(jī)器操作代碼的編譯譯碼器；

一個具有保存上述機(jī)器操作代碼的存儲器的控制計算機(jī)，其中上述控制計算機(jī)產(chǎn)生上述輸出信號；

上述編譯譯碼器中的一個安全完整性編程規(guī)則集合，該規(guī)則集合保證上述控制計算機(jī)，上述機(jī)器操作代碼中的過程和結(jié)構(gòu)，以及安全完整性層次的要求之間的一致性；

一個第一過程單元步驟數(shù)據(jù)對象類型，該類型具有一個用于上述安全完整性編程部分中的安全域?qū)傩詤?shù)集合；和

一個第二過程單元步驟數(shù)據(jù)對象類型，該類型具有一個用于在上述安全完整性編程部分之外的上述存儲器中的正常操作屬性參數(shù)集合。