[發明專利]自動化系統安全裝置

在審

• 申請號: 202010847466.0
• 申請日: 2020-08-21
• 公開（公告）號: CN112417453A
• 公開（公告）日: 2021-02-26
• 發明（設計）人: M·赫萊維爾塔;J·海邁萊伊寧
• 申請（專利權）人: 維美德自動化有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;H04L29/08
• 代理公司: 隆天知識產權代理有限公司 72003
• 代理人: 石海霞;金鵬

1.一種安全系統裝置，包括：

-接口，用于連接至自動化系統網絡(80)，

-第一安全信道(40)，連接至接口，用于從系統網絡接收輸入并將輸出發送到系統網絡，以及

-第二安全信道(50)，被配置為至少從系統網絡接收輸入，其中，

第一安全信道包括第一安全應用程序(42)，所述第一安全應用程序被配置為處理來自系統網絡的輸入并基于對輸入的處理將第一輸出發送到系統網絡，以及

第二安全信道包括第二安全應用程序(52)，所述第二安全應用程序被配置為處理來自系統網絡的輸入，并被配置為：

-基于對輸入的處理和第一安全信道發送的第一輸出執行(510)監督操作，以及

-響應于監督操作指示錯誤而引起(512)至少第一安全信道轉換進入安全狀態。

2.根據權利要求1所述的裝置，其中，所述第二安全應用程序被配置為基于對輸入的處理來生成第二輸出，所述監督操作包括將第一輸出和第二輸出進行比較，并且所述監督操作響應于第一輸出和第二輸出不匹配而指示錯誤。

3.根據權利要求1或2所述的裝置，其中，所述第二安全信道被配置為基于第二安全應用程序對輸入的處理將第二循環校驗值發送到第一安全信道，

所述第一安全信道被配置為基于第一安全應用程序對輸入的處理將第一循環校驗值與第二循環校驗值進行比較，以及

所述第一安全信道被配置為響應于第一循環校驗值與第二循環校驗值匹配而將第一輸出發送到系統網絡。

4.根據權利要求1或2所述的裝置，其中，所述裝置被配置為響應于監督操作指示錯誤而將來自第二安全信道的信號發送到關閉單元(60)，以將第一安全信道與系統網絡斷開。

5.根據權利要求1或2所述的裝置，其中，所述安全系統是基于1oo2D的安全系統，并且所述第一安全信道和第二安全信道通過同步接口(44)連接。

6.根據權利要求1或2所述的裝置，其中，所述監督操作被配置為由通信監測實例或模塊(54)來執行，所述通信監測實例或模塊連接到第二應用程序并且用于接收第一輸出、連接到總線或連接到網絡交換機，所述總線連接到第一安全信道，所述網絡交換機將第一安全信道和第二安全信道連接到系統網絡。

7.一種自動化系統，包括自動化系統網絡和任一前述權利要求所述的安全系統裝置。

8.一種用于控制自動化系統中的安全系統輸出的方法，包括：

-通過第一安全信道從自動化系統網絡接收(500)輸入，

-通過第二安全信道從系統網絡接收(502)輸入，

-通過第一安全信道包括的第一安全應用程序處理(504)接收到的輸入，

-通過第二安全信道包括的第二安全應用程序處理(506)接收到的輸入，

-基于對接收到的輸入的處理通過第一安全信道將第一輸出發送(508)到系統網絡，

-基于第二安全應用程序對輸入的處理和來自第一安全信道的第一輸出通過第二安全信道執行(510)監督操作，以及

-響應于監督操作指示錯誤而引起(512)至少第一安全信道轉換進入安全狀態。

9.根據權利要求8所述的方法，其中，所述第二安全應用程序基于對輸入的處理生成第二輸出，所述監督操作包括將第一輸出和第二輸出進行比較，并且所述監督操作響應于第一輸出和第二輸出不匹配而指示錯誤。

10.根據權利要求8或9所述的方法，還包括：

-基于第二安全應用程序對輸入的處理通過第二安全應用程序將第二循環校驗值發送到第一安全信道，

-基于第一安全應用程序對輸入的處理將第一循環校驗值與第二循環校驗值進行比較，以及

-響應于第一循環校驗值與第二循環校驗值匹配而將第一輸出發送到系統網絡。