[发明专利]操作可编程逻辑控制器

权利要求书

1.一种用于更新可编程逻辑控制器(14)的方法，所述方法包括下列步骤：

在所述可编程逻辑控制器(14)的更新检查层(40)中接收应用逻辑更新数据(50)，其中所述应用逻辑更新数据(50)包含用于更新所述可编程逻辑控制器的应用逻辑(43)的信息；

由所述更新检查层(40)通过检验所述应用逻辑更新数据(50)所定义的每一个应用逻辑更新对应于来自容许逻辑更新的列表(48)的应用逻辑更新，来检查所述应用逻辑更新数据(50)是否所述应用逻辑更新数据(50)为容许应用逻辑更新数据；

仅当所述应用逻辑更新数据是容许应用逻辑更新数据时，才采用所述应用逻辑更新数据(50)来更新所述应用逻辑(43)，

所述应用逻辑更新数据（50）包括所述应用逻辑（43）的功能的更新，或者所述应用逻辑（43）所使用的参数的更新，

所述容许逻辑更新的列表包括或者定义容许逻辑变化的特性、容许功能和/或参数。

2.如权利要求1所述的方法，

当所述应用逻辑更新数据(50)包括所述应用逻辑(43)的功能的更新时，

在作为所述容许逻辑更新的列表(48)的一部分的容许功能的列表中列示功能时，允许所述功能的更新。

3.如权利要求1或2所述的方法，

当所述应用逻辑更新数据(50)包括所述应用逻辑(43)所使用的参数的更新时，

当所更新的参数值处于作为所述容许逻辑更新的列表(48)的一部分的应用逻辑参数值的预定义范围的列表中所定义的预定义范围之内时，允许参数的更新。

4.如权利要求1或2所述的方法，

其中，由所述更新检查层(40)来检查所述应用逻辑更新数据(50)的步骤与所述应用逻辑更新数据的始发方无关。

5.如权利要求3所述的方法，

其中，由所述更新检查层(40)来检查所述应用逻辑更新数据(50)的步骤与所述应用逻辑更新数据的始发方无关。

6.一种用于操作可编程逻辑控制器(14)的方法，所述方法包括下列步骤：

从耦合到所述可编程逻辑控制器(14)的至少一个传感器(16)来接收传感器输入数据(32)；

采用所述可编程逻辑控制器(14)中存储的应用逻辑(43)来处理所述传感器输入数据(32)，以生成输出参数(30)；

在所述可编程逻辑控制器(14)的输出检查层(44)中接收所述输出参数(30)；

由所述输出检查层通过检验所述输出参数(30)是否对应于容许输出参数的列表(52)，来检查所述输出参数(30)是否所述输出参数为容许输出参数；

向耦合到所述可编程逻辑控制器(14)的致动器(18)仅输出容许输出参数(30)。

7.如权利要求6所述的方法，还包括下列步骤：

在检测到不容许输出参数的情况下，由所述输出检查层(44)来通知控制系统(10)。

8.如权利要求6所述的方法，还包括下列步骤：

在检测到不容许输出参数的情况下，停止所述可编程逻辑控制器(14)和/或致动器(18)。

9.如权利要求6-8中的任一项所述的方法，

其中，所述容许应用逻辑更新的列表(48)和/或所述容许输出参数的列表(52)存储在所述可编程逻辑控制器(14)中。

10.如权利要求6-8中的任一项所述的方法，

其中，所述容许逻辑更新的列表(48)和/或所述容许输出参数的列表(52)在所述可编程逻辑控制器(14)中提供，使得它在控制系统(10)中安装所述可编程逻辑控制器(14)之后不是可修改的。

11.如权利要求6-8中的任一项所述的方法，

其中，所述容许逻辑更新的列表(48)和/或所述容许输出参数的列表(52)仅经由对所述可编程逻辑控制器(14)的本地访问是可改变的。