[发明专利]具有可配置输入的安全控制系统

权利要求书

1.一种用于开启及安全地关闭至少一个致动器的安全控制系统(10)，包括用于评估安全变送器的输入信号(58)以及用于生成输出信号的至少一个输入模块(20)，以及用于根据所述输入模块(20)的所述输出信号对所述致动器进行安全致动的至少一个输出模块(30)，

其中，所述输入信号(58)具有根据安全变送器的种类而不同的信号参数(72)，其中，所述安全控制系统包括具有存储器的设置单元(70)，在所述存储器中存储用于所述输入模块(20)的所述信号参数(72)，其中所述输入模块(20)根据所述信号参数(72)评估所述输入信号(58)并且对预期的输入信号调节所述评估，并且

其中所述预期的输入信号是施加有具有限定脉冲持续时间并且在确立的测试周期内重复的测试脉冲(66)的动态时钟信号，并且其中第一信号参数表示所述测试脉冲之间的测试周期并且第二信号参数表示测试脉冲持续时间。

2.根据权利要求1所述的安全控制系统，其中所述输入模块(20)具有用于连接所述安全变送器的第一输入端和用于连接另外的安全变送器的至少一个第二输入端，其中第一组信号参数可存储在所述设置单元(70)中用于所述安全变送器，并且第二组信号参数可存储在所述设置单元(70)中用于所述另外的安全变送器。

3.根据权利要求1或权利要求2所述的安全控制系统，其中所述安全控制系统具有用于提供测试信号(48)的至少一个测试输出端(46)，并且所述安全变送器根据所述测试信号(48)生成具有延迟时间Δt的输入信号(58)，其中所述延迟时间Δt是所述信号参数(72)中的参数。

4.根据权利要求1或权利要求2所述的安全控制系统，其中所述安全变送器经由具有特定特性的电线(22)连接至所述安全控制系统，其中所信号参数(72)具有表示所述特定特性的另外的参数。

5.根据权利要求1或权利要求2所述的安全控制系统，其中所述安全控制系统具有配置系统，所述配置系统具有用于配置所述设置单元(70)的通信接口(82)，可经由所述通信接口将一组信号参数(72)传送至所述设置单元(70)。

6.根据权利要求5所述的安全控制系统，其中所述信号参数(72)被针对所述安全变送器组合成组并且被存储在传感器定义文件(78)中，其中所述传感器定义文件包括具有所述安全变送器的特定于安全变送器的参数的传感器数据部分(74)和具有特定于应用的参数的应用数据部分(76)。

7.根据权利要求6所述的安全控制系统，其中所述传感器定义文件具有单独的校验和，并且所述配置系统(80)基于所述校验和来认证所述传感器定义文件(78)。

8.根据权利要求6所述的安全控制系统，其中所述配置系统具有用于校验真实性的至少一个校验算法，所述校验算法针对所述传感器数据部分校验所述应用数据部分(76)。

9.一种用于开启及安全地关闭至少一个致动器的方法，包括步骤：

-提供安全变送器(40，60)，所述安全变送器用于根据要监视的安全关键过程生成输入信号(58)；

-提供安全控制系统(10)，所述安全控制系统具有至少一个输入模块(20)和一个输出模块(30)；

-将根据安全变送器(40，60)的类型的所述输入信号(58)的信号参数(72)存储在所述安全控制系统(10)的设置单元(70)中；

-根据所述设置单元(70)中存储的所述信号参数(72)经由所述输入模块(20)评估所述输入信号(58)并且对预期的输入信号调节所述评估；

-根据所述评估生成所述输出模块(30)的输出信号(68)；

-根据所述输出信号(68)经由所述输出模块(30)对所述致动器进行致动，

其中，所述预期的输入信号是施加有具有限定脉冲持续时间并且在确立的测试周期内重复的测试脉冲(66)的动态时钟信号，并且其中第一信号参数表示所述测试脉冲之间的测试周期并且第二信号参数表示测试脉冲持续时间。

10.根据权利要求9所述的方法，包括另外的步骤：

-检测传感器定义文件(78)中的安全变送器(40，60)的信号参数(72)；

-确定所述传感器定义文件(78)的校验和；

-将所述传感器定义文件(78)传送至所述安全控制系统；

-基于所述校验和来认证所述传感器定义文件(78)。