[发明专利]轨道交通信号控制系统反应式故障-安全机制的实现方法

摘要

本发明实施例提供了一种轨道交通信号控制系统反应式故障‑安全机制的实现方法。该方法包括：将轨道交通信号控制系统分为输入单元、逻辑运算单元、通信单元、输出合成单元、输出驱动单元和安全监视器，在逻辑运算单元和安全监视器之间设置双向实时通信通道，利用安全监视器，在逻辑运算单元的协助下，采用两级动态信号判断输入单元、通信单元、输出合成单元和输出驱动单元工作是否正常，并将判断结果反馈给逻辑运算单元，且设置两级输出反馈协同完成安全关断。本发明提高了抵御安全风险的能力，完善了拒绝的安全特性，解决了目前反应式故障‑安全机制中所存在的、与拒绝相关的安全风险问题。

主权项

1.一种轨道交通信号控制系统反应式故障‑安全机制的实现方法，其特征在于，该方法包括：根据轨道交通信号控制系统的功能需求，将轨道交通信号控制系统分为：输入单元、逻辑运算单元、通信单元、输出合成单元、输出驱动单元和安全监视器；所述逻辑运算单元和所述安全监视器分别进行自检，并在所述逻辑运算单元与所述安全监视器之间设置双向实时通信通道，完成基于连锁逻辑的相互校验功能：包括：所述连锁逻辑是指所述安全监视器与所述逻辑运算单元的任一方都可在自检正常后发起相互校验流程，所述相互校验流程为：任何一方在自身和对方工作正常的情况下向对方发出本方正常的信息，对方工作正常包括所述安全监视器与所述逻辑运算单元之间的双向实时通信正常，且收到对方宣称本方正常的信息；在上电初始状态时，将所述相互校验流程进行简化：任何一方在本方自检正常，且所述安全监视器与所述逻辑运算单元之间的双向实时通信正常的情况下，即向对方发出本方正常的信息，然后进入所述相互校验流程；还包括：当所述逻辑运算单元自检正常，且通过所述相互校验流程判断所述安全监视器也正常的情况下，向所述安全监视器发送动态信号1，否则，输出稳态信号；当所述安全监视器自检正常，通过所述相互校验流程判断所述逻辑运算单元正常，且收取的所述动态信号1也正常的情况下，向所述输入单元和所述输出合成单元发送动态信号2，否则，输出稳态信号；同时，所述逻辑运算单元接收来自于所述输入单元所采集的输入信号，作为其逻辑运算的激励源，所述逻辑运算单元将其冗余编码输出送入所述输出合成单元；利用所述安全监视器，在所述逻辑运算单元的协助下，判断所述输入单元工作是否正常，并将判断结果反馈给所述逻辑运算单元；利用所述安全监视器对所述通信单元进行通信监听，判断所述通信单元工作是否正常，并将判断结果反馈给所述输出合成单元、所述输出驱动单元和所述逻辑运算单元；将所述输出合成单元的输出作为所述安全监视器的第1级输出反馈信号，将所述输出驱动单元的输出作为所述安全监视器的第2级输出反馈信号，通过所述安全监视器分别判断所述输出合成单元和所述输出驱动单元工作是否正常，并将判断结果反馈给所述逻辑运算单元。