[发明专利]具有分开的存储区的现场装置

说明书

相关申请的引用

本申请要求2008年11月17日提交的欧洲专利申请No.08169291.5 和2008年11月17日提交的美国临时专利申请No.61/115,225的权益，据 此，将上述申请的内容通过引用结合于此。

技术领域

本发明涉及填充物位、压力和密度测量。本发明特别涉及一种用于 测量介质的填充物位、压力或密度的现场装置，并涉及一种用于测量和 确定介质的物位、压力或密度的方法、一种程序元件以及一种可机读介 质。

背景技术

对物位、压力或密度测量领域中的“功能安全”部分的研发需要消 耗大量的时间并需要有资格的研发团队。

执行安全功能的装置通常还具有其它并非用于执行安全功能的功 能。需要对与安全无关的功能对安全功能的影响进行研究。

这可能导致这些功能也被归类为关键功能以致由此增加了研发费 用支出。

发明内容

所公开的是一种用于测量容器中介质的填充物位、压力或密度的现 场装置，一种用于测量和确定容器中介质的填充物位、压力或密度的方 法，以及根据独立权利要求的特征所述的一种程序元件和一种可机读介 质。本发明的附加改善限定在从属权利要求中。

所述实施方式同样涉及该现场装置、该方法、该程序元件和该可机 读介质。换句话说，下面参考附图描述的现场装置的特征同样可以被实 施在所述方法、所述程序元件或所述可机读介质中，反之亦然。

根据本发明的一个实施方式，提供一种用于测量容器中介质的填充 物位、压力或密度的现场装置，其中，所述现场装置包括数据存储器。 该数据存储器被划分成彼此分开的至少一个第一存储区和一个第二存 储区。第一存储区存储现场装置的安全操作所需要的、并由此归类为安 全关键的程序模块的数据(“第一数据”)。第二存储区仅存储现场装置 的安全操作所不需要的、并由此归类为非安全关键的程序模块的数据 (“第二数据”)。

这使得将现场装置的安全关键功能与现场装置的非安全关键功能 (例如，诊断、数据采集、统计、测量值表明)分开。

特别地，这可提供满足更严格的安全要求的现场装置。

由于功能的分开，利用较低的费用支出就可研发非安全关键或安全 无关功能。因此，采用已经现存的或是可购买到的且不满足任何有关安 全完整性的严格要求的软件构件成为可能。

待由特定的程序模块满足的安全要求水平确定是否将程序模块归 类为安全关键的或者非安全关键的。安全要求水平是来自功能安全领域 的术语，并同样称之为整体安全水平(SIL)。所需要的安全要求水平限 定了需要被遵守的安全主导的构建原则，以使故障风险满足特定的要 求。

如果程序模块被归类为安全关键的，这意味着，例如，该程序模块 需要满足SIL3或者甚至是SIL4的要求。如果一种功能被归类为非安全 关键的，这意味着，例如，它必须满足SIL0的要求。

根据本发明的另一个实施方式，提供一种存储器管理单元来管理， 并在可适用的情况下，也控制对于不同数据的存取。

存储器管理单元优选地由例如所谓的存储器管理单元(MMU)组 成。存储器管理单元用于例如彼此分离或与操作系统分离的程序(即， 不同的程序模块)。存储器管理单元可以由微处理器的外部辅助构件组 成。它也可以被集成到微处理器中。存储器管理单元也控制，特别是， 存储器保护任务。例如，个别的存储区可通过某些程序模块而无法执行 或者无法将附加的数据写入其中。

根据本发明的另一个实施方式，两个存储区的分开通过如下方法实 现，即，因为被归类为非安全关键的程序模块不能存取该数据，因此存 储在第一存储区中的任何数据都不会被意外更改。

根据本发明的另一个实施方式，设置一种实时操作系统，该实施操 作系统满足现场装置的安全要求并支持存储器管理单元。

根据本发明的另一个实施方式，该操作系统设计用于建立或者实现 单独的程序模块之间的通信。

该操作系统能够，特别是，管理并监视两个分开的存储区之间的数 据交换。

根据本发明的另一个实施方式，第一存储区包含设置用于执行一种 功能的程序模块的数据存储器，该功能涉及以传感器测量数据为基础的 测量值的确定、以已确定的测量值为基础的附加测量值的导出、测量值 的输出和/或诊断。

在本发明的上下文中，这涉及与安全相关的功能。