[发明专利]用于监视安全关键过程的自动化系统

权利要求书

1.一种用于监视安全关键过程的自动化系统(10)，包括：

用于执行用户程序(24，26)的平台(12)；

故障安全外围模块(20)，所述安全关键过程能够经由所述故障安全外围模块(20)耦合至所述用户程序(24，26)；

第一用户程序(24)和第二用户程序(26)，所述第一用户程序(24)和所述第二用户程序(26)一起实现安全功能(28)，所述第二用户程序(26)相对于所述第一用户程序是多样化的；以及

安全运行时环境(22)，所述安全运行时环境(22)独立于所述用户程序(24，26)在所述平台上实现并且被配置成独立于所述平台(12)向所述用户程序(24，26)提供安全资源(30)。

2.根据权利要求1所述的自动化系统，其中，所述平台(12)为非安全平台。

3.根据权利要求1或2中任一项所述的自动化系统，其中，所述第二用户程序(26)处理与所述第一用户程序(24)相反的数据。

4.根据权利要求1至3中任一项所述的自动化系统，其中，所述安全运行时环境(22)向所述第一用户程序(24)和所述第二用户程序(26)冗余且多样化地提供所述安全资源(30)。

5.根据权利要求1至4中任一项所述的自动化系统，其中，所述安全运行时环境(22)被配置成独立于用户程序来执行所述第一用户程序(24)与所述第二用户程序(26)之间的交叉比较。

6.根据权利要求1至5中任一项所述的自动化系统，其中，所述安全运行时环境(22)被配置成提供计时器作为安全资源(30)并执行测试以验证所述计时器。

7.根据权利要求1至6中任一项所述的自动化系统，其中，所述安全运行时环境(22)能够耦合至外部安全装置(40)。

8.根据权利要求1至7中任一项所述的自动化系统，其中，所述安全运行时环境(22)被配置成执行操纵器，所述操纵器被配置成操纵所述第一用户程序(24)、所述第二用户程序(26)和/或所述安全资源(30)的执行。

9.根据权利要求8所述的自动化系统，其中，所述操纵器能够由外部安全装置(40)触发。

10.根据权利要求8或9中任一项所述的自动化系统，其中，所述操纵器被配置成使所述安全运行时环境(22)对错误不敏感。

11.根据权利要求1至10中任一项所述的自动化系统，其中，所述安全运行时环境包括特定于硬件的部件和非特定于硬件的部件。

12.根据权利要求11所述的自动化系统，其中，仅所述非特定于硬件的部件能够耦合至外部安全装置(40)。

13.一种用于监视安全关键过程的方法，包括下述步骤：

提供用于执行用户程序(24，26)的平台(12)；

经由故障安全外围模块(20)将所述用户程序(24，26)与所述安全关键过程耦合；

通过第一用户程序(24)和第二用户程序(26)实现安全功能(28)，所述第二用户程序(26)与所述第一用户程序不同；

提供独立于所述平台(12)并通过由独立于所述用户程序(24、26)在所述平台(12)上实现的安全运行时环境(22)提供的安全资源(30)；以及

使用所述安全资源(30)在所述平台(12)上执行所述第一用户程序(24)和所述第二用户程序(26)。