[发明专利]具有集成安全控制系统的过程控制系统

权利要求书

1.一个过程控制系统，上述过程控制系统从一个受控装置接收输入信号并且使用输入信号确定至少一个输出信号，上述输出信号修改受控装置中至少一个对应控制设备的特征，上述过程控制系统的特征在于通过一个统一编译过程将用于装置的通用控制的源代码和用于装置的安全关机的源代码编译成上述控制系统的控制代码。

2.一个过程控制系统，上述过程控制系统从制造设备接收输入信号并且执行机器操作代码，上述机器操作代码确定至少一个输出信号，上述输出信号调整上述制造设备中的至少一个对应控制设备，上述过程控制系统的特征在于：

一个应用程序实例，该实例具有至少一个安全完整性编程源代码部分和至少一个通用控制源代码部分；和

一个具有安全完整性编程规则集合的编译译码器，该译码器将上述应用程序实例转换成上述机器操作代码。

3.一个过程控制系统，上述过程控制系统从制造设备接收输入信号并且执行机器操作代码，上述机器操作代码确定至少一个输出信号，上述输出信号调整上述制造设备中的至少一个对应控制设备，上述过程控制系统的特征在于：

根据安全完整性编程源代码编译出的第一机器操作代码；和

根据通用控制源代码编译出的第二机器操作代码；

其中上述第一机器操作代码和上述第二机器操作代码在上述过程控制系统内的相同控制计算机上执行。

4.一个控制计算机，上述控制计算机从制造设备接收输入信号并且执行机器操作代码，上述机器操作代码确定至少一个输出信号，上述输出信号调整上述制造设备中的至少一个对应控制设备，上述控制计算机的特征在于：

评估上述控制计算机执行上述机器操作代码的实时能力是否基本上与上述控制计算机的设计能力完全一致的装置；和

当上述实时能力不可接受时暂停上述机器操作代码的一个实时循环部分的执行的装置。

5.一个过程控制系统，上述过程控制系统从制造设备接收输入信号并且在一个控制计算机上执行机器操作代码，上述机器操作代码确定至少一个输出信号，上述输出信号调整上述制造设备中的至少一个对应控制设备，上述过程控制系统的特征在于：

定义一个概括上述机器操作代码的非可变部分的特征的编译器签名数据数值的装置；

向上述控制计算机加载上述编译器签名数据数值的装置；

定义一个概括上述程序存储器部分内的上述机器操作代码的特征的实时签名数据数值的装置；

比较上述实时签名数据数值与上述编译译码器签名数据数值的装置；和

当上述编译译码器签名数据数值与上述实时签名数据数值不相同时暂停上述机器操作代码的实时执行的装置。

6.一个过程控制系统，上述过程控制系统从制造设备接收输入信号并且执行机器操作代码以便使用上述输入信号确定至少一个输出信号，上述输出信号修改上述制造设备中的至少一个对应控制设备的特征，上述过程控制系统的特征在于：

一个将应用程序实例转换成机器操作代码的编译译码器；

一个具有保存上述机器操作代码的存储器的控制计算机，其中上述控制计算机产生上述输出信号；

上述编译译码器中的一个安全完整性编程规则集合，该规则集合保证上述控制计算机，上述机器操作代码中的过程和结构，以及安全完整性层次的要求之间的一致性；

一个第一过程单元步骤数据对象类型，该类型具有一个用于上述安全完整性编程部分中的安全域属性参数集合；和

一个第二过程单元步骤数据对象类型，该类型具有一个用于在上述安全完整性编程部分之外的上述存储器中的正常操作属性参数集合。