[发明专利]安全控制器以及用于改变安全控制器的功能范围的方法

说明书

本发明涉及一种安全控制器(1)，其包括：‑具有多个输入接口(20、21、22)的至少一个输入模块(2)，‑具有多个输出接口(30、31、32)的至少一个输出模块(3)以及‑计算单元(4)，该计算单元被连接到所述至少一个输入模块(2)上和所述至少一个输出模块上(3)并且具有可编程处理器(40)和只读存储器(41)，其中，在该只读存储器(41)中以非易失形式存储有用于处理器(40)的运行程序(5)，所述运行程序具有以可机读形式的程序代码单元以用于为安全控制器(1)提供具有n个功能(F₁‑F_n)的功能库(F)，其中，该安全控制器(1)具有非易失性的可重写的存储介质(6)，该存储介质被集成于计算单元(4)中或以可更换的方式被容纳在计算单元(4)的存储介质接口(43)中，其中，在该存储介质(6)中以可调用的方式存储有多个功能激活代码(FAC_i)并且每个所述功能激活代码(FAC_i)能配设有功能库(F)的一个功能(F_i)，使得通过将功能激活代码(FAC_i)与功能库(F)的配设于所述功能激活代码的功能(F_i)逻辑关联仅能激活功能库(F)的其功能激活代码(FAC_i)被存储在存储介质(6)中的那些功能(F_i)。此外，本发明涉及一种用于改变安全控制器(1)的功能范围的方法。

技术领域

本发明涉及一种安全控制器，其包括具有多个输入接口的至少一个输入模块、具有多个输出接口的至少一个输出模块以及包括计算单元，该计算单元被连接到所述至少一个输入模块和所述至少一个输出模块上并且具有可编程处理器和只读存储器，其中，在该只读存储器中以非易失形式存储有用于处理器的运行程序，所述运行程序具有以可机读形式的程序代码单元以用于为安全控制器提供具有n个功能的功能库。此外，本发明涉及一种用于改变安全控制器的功能范围的方法。

背景技术

由现有技术以不同实施方式已知控制器。这些控制器尤其是通过在其中实现的功能范围而彼此区分。在此，尤其是能在根据欧洲标准EN 61131的存储器可编程的控制器以及根据国际标准IEC 61508的安全控制器之间进行区分，这些安全控制器能够实施附加的安全功能并且因此也能够在安全关键的领域中被用于控制安全关键的过程。

常规的存储器可编程的控制器包括一个具有多个输入接口的输入模块、一个计算单元以及一个具有多个输出接口的输出模块。在所述输入接口上可以以已知的方式连接有传感器，所述传感器例如能够提供与机器或机器设备的运行状态有关的信息并且能够将所述信息作为输入信号提供给控制器。这些输入信号借助计算单元被分析，其中，通过逻辑关联以及必要时进一步的信号和数据处理步骤而生成输出信号，所述输出信号通过输出模块的输出接口被输出。在输出模块的输出接口上连接有致动器，这些致动器能够对输出信号进行处理并且接着能够实施确定的动作。

例如由WO98/44399A1已知的并且提供附加安全功能的安全控制器能够始终保证被控制的过程、例如机器或机器设备的安全状态。就此而言，对安全控制器的自身故障安全性提出非常高的要求。与此对应地需要的是，安全控制器在第一次投入使用之前经受大规模的并且耗费的测试，以便通过主管机关获得相应的许可。

存储器可编程的控制器以及安全控制器能够以已知的方式借助用户程序来配置并且由此适配于用户的相应运行要求。在与用户程序分开的运行程序中存储有控制器或安全控制器的不同功能(基础功能)。通过这些功能定义存储器可编程的控制器的或安全控制器的基本功能范围。

因为存储在运行程序中的功能经常是安全关键的，所以通常采用如下技术措施，这些技术措施有效地防止在用户方面改变运行程序或防止在用户方面用另一个运行程序更换该运行程序。与此对应地，通过相应的安全措施阻止访问用户的运行程序。这尤其是在安全控制器中是非常重要的，因为通过主管机关的认证仅涉及安全控制器的运行程序与所属的硬件的组合。由于在用户方面装载新的运行程序，安全控制器的故障安全性不再能够以可靠的方式由制造商确保。