[发明专利]一种基于二取二架构的安全切断并保持装置及方法

权利要求书

1.一种基于二取二架构的安全切断并保持装置，与电源和表决单元分别电连接并构成组合故障安全系统输出子系统的一部分，用于通过熔断安全熔丝操作使所述组合故障安全系统进入并保持安全状态，其特征在于，包括：

安全熔丝，具有未熔断和熔断两种状态，可在一定时长的高温后由未熔断状态转入熔断状态且不可恢复；当所述安全熔丝为未熔断状态时，通过持续供给电源的输出，使得所述组合故障安全系统维持在正常状态；当所述安全熔丝熔断后，通过切断电源的输出，使所述组合故障安全系统进入并保持安全状态；

熔丝管理电路，与所述安全熔丝和表决单元分别电连接，用于按照所述表决单元的命令管理所述安全熔丝。

2.如权利要求1所述的基于二取二架构的安全切断并保持装置，其还与隔离单元电连接并构成所述组合故障安全系统输出子系统的一部分，其特征在于，

所述持续供给电源的输出，是指当所述安全熔丝为未熔断状态时，所述隔离单元和表决单元会持续得到电驱动；

所述切断电源的输出，是指当所述安全熔丝熔断后，所述隔离单元和表决单元的电驱动失电。

3.如权利要求1所述的基于二取二架构的安全切断并保持装置，其特征在于，所述管理安全熔丝，包括对所述安全熔丝的熔断或自检操作，或者读取熔丝状态。

4.如权利要求3所述的基于二取二架构的安全切断并保持装置，其特征在于，所述熔丝管理电路包括：

熔丝控制电路，包括熔丝控制模块1和熔丝控制模块2，所述熔丝控制模块1和熔丝控制模块2是完全相同的并行模块，内部均设置有熔断电路，当所述熔断电路工作时可以使所述安全熔丝处于高温下，维持一定时长后会将所述安全熔丝熔断。

5.如权利要求4所述的基于二取二架构的安全切断并保持装置，其特征在于，所述熔丝管理电路还包括：

熔丝状态电路，与所述熔丝控制电路串联，包括熔丝状态模块1和熔丝状态模块2，所述熔丝状态模块1和熔丝状态模块2是完全相同的并行模块，均可单独判断出所述安全熔丝是否为熔断状态以及所述熔丝管理电路是否故障。

6.如权利要求4所述的基于二取二架构的安全切断并保持装置，所述表决单元为二取二架构，由2个硬件结构和功能完全相同的第一子单元和第二子单元组成，每个子单元均设置有2个控制端口；其中，所述第一子单元的控制端口为：熔丝控制1_A和熔丝控制2_A；所述第二子单元的控制端口为：熔丝控制1_B和熔丝控制2_B；其特征在于，

所述熔丝控制模块1与所述表决单元第一子单元的熔丝控制1_A和所述第二子单元的熔丝控制1_B电连接，所述熔丝控制模块1可独立受控于所述熔丝控制1_A或熔丝控制1_B的驱动使本体内的所述熔断电路工作；所述熔丝控制模块2与所述表决单元第一子单元的熔丝控制2_A和所述第二子单元的熔丝控制2_B电连接，所述熔丝控制模块2可独立受控于所述熔丝控制2_A或熔丝控制2_B的驱动使本体内的所述熔断电路工作。

7.如权利要求6所述的基于二取二架构的安全切断并保持装置，所述表决单元的每个子单元还均设置有2个读取端口；其中，所述第一子单元的读取端口为：熔丝状态1回读_A和熔丝状态2回读_A；所述第二子单元的读取端口为：熔丝状态1回读_B和熔丝状态2回读_B；其特征在于，所述熔丝状态模块1与所述表决单元第一子单元的熔丝状态1回读_A和所述第二子单元的熔丝状态1回读_B电连接，所述熔丝状态1回读_A或熔丝状态1回读_B均可通过所述熔丝状态模块1回读安全熔丝的状态；所述熔丝状态模块2与所述表决单元第一子单元的熔丝状态2回读_A和所述第二子单元的熔丝状态2回读_B电连接，所述熔丝状态2回读_A或熔丝状态2回读_B均可通过所述熔丝状态模块2回读安全熔丝的状态。