JP6833635B2 - Digital circuit guarantee system and digital circuit guarantee method - Google Patents

Digital circuit guarantee system and digital circuit guarantee method Download PDF

Info

Publication number
JP6833635B2
JP6833635B2 JP2017131843A JP2017131843A JP6833635B2 JP 6833635 B2 JP6833635 B2 JP 6833635B2 JP 2017131843 A JP2017131843 A JP 2017131843A JP 2017131843 A JP2017131843 A JP 2017131843A JP 6833635 B2 JP6833635 B2 JP 6833635B2
Authority
JP
Japan
Prior art keywords
circuit
digital
signal
analog
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2017131843A
Other languages
Japanese (ja)
Other versions
JP2019016874A (en
Inventor
圭 杉原
圭 杉原
俊文 佐藤
俊文 佐藤
酒井 宏隆
宏隆 酒井
可奈子 岩下
可奈子 岩下
伊藤 敏明
敏明 伊藤
小田 直敬
直敬 小田
禎司 宮崎
禎司 宮崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Energy Systems and Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Energy Systems and Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Energy Systems and Solutions Corp filed Critical Toshiba Corp
Priority to JP2017131843A priority Critical patent/JP6833635B2/en
Publication of JP2019016874A publication Critical patent/JP2019016874A/en
Application granted granted Critical
Publication of JP6833635B2 publication Critical patent/JP6833635B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Analogue/Digital Conversion (AREA)

Description

本発明の実施形態は、デジタル信号を取り扱うデジタル回路を保証するデジタル回路保証技術に関する。 An embodiment of the present invention relates to a digital circuit guarantee technique for guaranteeing a digital circuit that handles a digital signal.

従来、原子力プラントなどの安全系には、プログラマブルロジック素子などのマイクロチップでデジタル回路が構成される。このような安全系では、高い信頼性が求められるので、複数のデジタル回路を構成して冗長化されたシステム構成にしている。 Conventionally, in a safety system such as a nuclear power plant, a digital circuit is composed of microchips such as programmable logic elements. In such a safety system, high reliability is required, so a plurality of digital circuits are configured to form a redundant system configuration.

特許第4568143号公報Japanese Patent No. 4568143

デジタル回路を用いたシステムの信頼性を確保するためには、システムで用いられるデジタル回路で実行される処理内容の全てを把握する必要がある。しかしながら、デジタル回路に用いられるマイクロチップの回路構成およびソフトウェアのソースコードの全てを確認し、かつ様々な条件下で生じる処理内容の全てを把握することは困難である。また、ソフトウェアにバグがある場合には、デジタル回路を冗長化しても対処することができないという課題がある。 In order to ensure the reliability of a system using a digital circuit, it is necessary to grasp all the processing contents executed by the digital circuit used in the system. However, it is difficult to confirm all of the circuit configuration of the microchip used in the digital circuit and the source code of the software, and to grasp all the processing contents that occur under various conditions. Further, when there is a bug in software, there is a problem that it cannot be dealt with even if the digital circuit is made redundant.

本発明の実施形態は、このような事情を考慮してなされたもので、デジタル信号を取り扱うデジタル回路を保証することができるデジタル回路保証技術を提供することを目的とする。 An embodiment of the present invention has been made in consideration of such circumstances, and an object of the present invention is to provide a digital circuit guarantee technique capable of guaranteeing a digital circuit that handles a digital signal.

本発明の実施形態に係るデジタル回路保証システムは、放射性物質の取扱施設の安全系に設けられ、対象物から放たれる放射線を検出したときに連続的に変化する量で表されるアナログ信号を出力する放射線検出器と、前記放射線検出器から出力される前記アナログ信号を取得する信号取得部と、前記信号取得部により取得されたアナログ信号を離散的な量で表されるデジタル信号に変換して出力する第1変換回路と、前記第1変換回路から出力されるデジタル信号に基づいて処理を実行し、その処理結果をデジタル信号で出力するデジタル回路と、前記信号取得部により取得されたアナログ信号に基づいて処理を実行し、その処理結果をアナログ信号で出力するアナログ回路と、前記アナログ回路から出力されるアナログ信号をデジタル信号に変換して出力する第2変換回路と、前記デジタル回路から出力されるデジタル信号と前記第2変換回路から出力されるデジタル信号とを比較する比較部と、前記比較部で比較された結果に基づいて、前記デジタル回路から出力されるデジタル信号が正常であるか否かを判定する信号判定部と、前記信号判定部の判定に基づいて前記デジタル回路の異常を知らせる警報を出力する警報部と、を備え、前記アナログ回路の処理結果で要求される精度が前記デジタル回路の処理結果で要求される精度よりも低くなっている。 The digital circuit guarantee system according to the embodiment of the present invention is provided in a safety system of a facility handling radioactive substances, and outputs an analog signal represented by an amount that continuously changes when radiation emitted from an object is detected. The output radiation detector, the signal acquisition unit that acquires the analog signal output from the radiation detector, and the analog signal acquired by the signal acquisition unit are converted into digital signals represented by discrete quantities. A first conversion circuit that outputs the data, a digital circuit that executes processing based on the digital signal output from the first conversion circuit, and outputs the processing result as a digital signal, and an analog acquired by the signal acquisition unit. From an analog circuit that executes processing based on a signal and outputs the processing result as an analog signal, a second conversion circuit that converts an analog signal output from the analog circuit into a digital signal and outputs it, and the digital circuit. The digital signal output from the digital circuit is normal based on the comparison unit that compares the output digital signal with the digital signal output from the second conversion circuit and the result of comparison by the comparison unit. A signal determination unit that determines whether or not the analog circuit is present, and an alarm unit that outputs an alarm that notifies an abnormality of the digital circuit based on the determination of the signal determination unit are provided , and the accuracy required for the processing result of the analog circuit can be obtained. The accuracy is lower than the accuracy required by the processing result of the digital circuit.

本発明の実施形態により、デジタル信号を取り扱うデジタル回路を保証することができるデジタル回路保証技術が提供される。 An embodiment of the present invention provides a digital circuit guarantee technique capable of guaranteeing a digital circuit that handles a digital signal.

第1実施形態のデジタル回路保証システムを示す構成図。The block diagram which shows the digital circuit guarantee system of 1st Embodiment. 第1実施形態のデジタル回路保証方法を示すフローチャート。The flowchart which shows the digital circuit guarantee method of 1st Embodiment. 第2実施形態のデジタル回路保証システムを示す構成図。The block diagram which shows the digital circuit guarantee system of 2nd Embodiment. 第2実施形態のデジタル回路保証方法を示すフローチャート。The flowchart which shows the digital circuit guarantee method of 2nd Embodiment. 第2実施形態のデジタル回路保証方法を示すフローチャート。The flowchart which shows the digital circuit guarantee method of 2nd Embodiment. 第3実施形態のデジタル回路保証システムを示す構成図。The block diagram which shows the digital circuit guarantee system of 3rd Embodiment. 第3実施形態のデジタル回路保証方法を示すフローチャート。The flowchart which shows the digital circuit guarantee method of 3rd Embodiment. 第3実施形態のデジタル回路保証方法を示すフローチャート。The flowchart which shows the digital circuit guarantee method of 3rd Embodiment. 第4実施形態のデジタル回路保証システムを示す構成図。The block diagram which shows the digital circuit guarantee system of 4th Embodiment.

(第1実施形態)
以下、本実施形態を添付図面に基づいて説明する。まず、第1実施形態のデジタル回路保証システムについて図1から図2を用いて説明する。以下、図1の符号1は、デジタル回路保証システムである。このデジタル回路保証システム1は、放射線のモニタリングを行うシステムである。
(First Embodiment)
Hereinafter, the present embodiment will be described with reference to the accompanying drawings. First, the digital circuit guarantee system of the first embodiment will be described with reference to FIGS. 1 and 2. Hereinafter, reference numeral 1 in FIG. 1 is a digital circuit guarantee system. This digital circuit guarantee system 1 is a system for monitoring radiation.

デジタル回路保証システム1は、原子力発電所または核燃料取扱施設などの放射性物質を取り扱う施設に設けられる。このような施設の安全系には、配管または装置などの所定の対象物Tから放たれる放射線Rを検出するための放射線検出器2が設けられている。そして、この放射線検出器2で検出された線量に基づいて、放射能汚染の監視または作業員の被ばく量の管理を行うようにしている。 The digital circuit guarantee system 1 is provided in a facility that handles radioactive materials, such as a nuclear power plant or a nuclear fuel handling facility. The safety system of such a facility is provided with a radiation detector 2 for detecting the radiation R emitted from a predetermined object T such as a pipe or a device. Then, based on the dose detected by the radiation detector 2, the radioactive contamination is monitored or the exposure dose of the worker is controlled.

一般に、安全系には、デジタル回路が搭載されたPLD(Programmable Logic Device)などの装置が用いられる。デジタル回路を用いることで、小型で精度の高い装置を構成できる。例えば、放射線検出器2から出力される検出情報を含むアナログ信号を、デジタル信号に変換した後にデジタル回路で処理を行うようにしている。このデジタル回路では、CPUなどが事前に定められた命令セットに従って、論理演算および数値演算を行うようにしている。 Generally, a device such as a PLD (Programmable Logic Device) equipped with a digital circuit is used as a safety system. By using a digital circuit, a small and highly accurate device can be configured. For example, an analog signal including detection information output from the radiation detector 2 is converted into a digital signal and then processed by a digital circuit. In this digital circuit, a CPU or the like performs logical operations and numerical operations according to a predetermined instruction set.

しかしながら、このようなデジタル回路では、その処理内容の全てを把握しても、実際に使用したときに処理結果が変動する場合がある。特に、デジタル回路で実行されるデジタル処理は、基本的に離散値処理であるため、ソフトウェアまたはハードウェアの欠陥により、或る特定の条件で特異な出力が生じる場合がある。例えば、特定の値で大きく異なる結果を出力してしまう場合がある。また、デジタル回路の開発試験時に生じていない事象が、デジタル回路を現場に設置した後に生じる場合もある。このような、デジタル回路の機能がコーディングミス等の原因によって損なわれることによって、その処理結果を用いる複数の後段処理に対して故障要因になることを共通原因故障(Common Cause Failure)と称する。ソフトウェアに起因する共通原因故障が生じた場合、故障の原因特定が困難である。 However, in such a digital circuit, even if all the processing contents are grasped, the processing result may fluctuate when actually used. In particular, since digital processing executed in a digital circuit is basically discrete value processing, a defect in software or hardware may cause a peculiar output under certain conditions. For example, a specific value may output a significantly different result. In addition, an event that has not occurred during the development test of the digital circuit may occur after the digital circuit is installed in the field. When the function of the digital circuit is impaired due to a cause such as a coding error, it becomes a failure factor for a plurality of subsequent processes using the processing result, which is called a common cause failure. Common cause caused by software When a failure occurs, it is difficult to identify the cause of the failure.

原子力発電所などで放射性物質の監視を行って安全を確保するシステムにデジタル回路を採用する場合には、共通原因故障を引き起こさないことを予め検証する必要がある。ここで、信号の処理が全てのケースにおいて正しく機能することを確認するためには、膨大な検証工数がかかる。また、原子力規制委員会などの規制当局に対する説明性を担保しなければ、システムを設置する許可がされないリスクがある。 When a digital circuit is used in a system that monitors radioactive materials and ensures safety at a nuclear power plant, it is necessary to verify in advance that it will not cause a common cause failure. Here, it takes a huge amount of verification man-hours to confirm that the signal processing functions correctly in all cases. In addition, there is a risk that the installation of the system will not be permitted unless the explanation to the regulatory authorities such as the Nuclear Regulation Authority is ensured.

近年、こうしたデジタル回路を安全系に用いる場合に、規制当局による規制が強化されている。そこで、本実施形態では、デジタル回路の保証の指標となるアナログ回路を並設することで、デジタル回路の保証をするとともに規制当局に対する説明性を担保する。 In recent years, regulations by regulators have been tightened when using such digital circuits for safety systems. Therefore, in the present embodiment, by arranging analog circuits, which are indicators for guaranteeing digital circuits, in parallel, the digital circuits are guaranteed and the explanation to the regulatory authority is ensured.

図1に示すように、デジタル回路保証システム1は、放射線検出器2と、この放射線検出器2から出力されるアナログ信号を取得する信号取得部3と、この信号取得部3により取得されたアナログ信号をデジタル信号に変換して出力するアナログ−デジタル変換回路としての第1変換回路4と、この第1変換回路4から出力されるデジタル信号に基づいて処理を実行し、その処理結果をデジタル信号で出力するデジタル回路5と、デジタル回路5から出力されるデジタル信号の出力先となる信号出力部6とを備える。 As shown in FIG. 1, the digital circuit guarantee system 1 includes a radiation detector 2, a signal acquisition unit 3 that acquires an analog signal output from the radiation detector 2, and an analog acquired by the signal acquisition unit 3. Processing is executed based on the first conversion circuit 4 as an analog-digital conversion circuit that converts a signal into a digital signal and outputs it, and the digital signal output from the first conversion circuit 4, and the processing result is a digital signal. The digital circuit 5 to be output from the digital circuit 5 and the signal output unit 6 to be the output destination of the digital signal output from the digital circuit 5 are provided.

また、デジタル回路保証システム1は、信号取得部3により取得されたアナログ信号に基づいて処理を実行し、その処理結果をアナログ信号で出力するアナログ回路7と、このアナログ回路から出力されるアナログ信号をデジタル信号に変換して出力するアナログ−デジタル変換回路としての第2変換回路8と、デジタル回路の処理に基づく信号の値とアナログ回路の処理に基づく信号の値とを比較する処理結果比較回路9と、デジタル回路5の異常を知らせる警報を出力する警報部10と、処理結果比較回路9と警報部10とを接続する接続スイッチ11と、アナログ回路7の異常を知らせる通知を出力する通知部12を備える。 Further, the digital circuit guarantee system 1 executes processing based on the analog signal acquired by the signal acquisition unit 3, and outputs the processing result as an analog signal to the analog circuit 7, and the analog signal output from the analog circuit. The second conversion circuit 8 as an analog-digital conversion circuit that converts and outputs a digital signal, and the processing result comparison circuit that compares the value of the signal based on the processing of the digital circuit with the value of the signal based on the processing of the analog circuit. 9, an alarm unit 10 that outputs an alarm notifying the abnormality of the digital circuit 5, a connection switch 11 that connects the processing result comparison circuit 9 and the alarm unit 10, and a notification unit that outputs a notification notifying the abnormality of the analog circuit 7. 12 is provided.

また、信号取得部3から出力されるアナログ信号は、途中で分岐されて第1変換回路4とアナログ回路7との両方に入力される。つまり、第1変換回路4とアナログ回路7とに、同一のアナログ信号が同時に入力される。さらに、デジタル回路5から出力されるデジタル信号は、途中で分岐されて信号出力部6と処理結果比較回路9との両方に入力される。つまり、信号出力部6と処理結果比較回路9とに、同一のデジタル信号が同時に入力される。また、信号出力部6は、図示しない外部の上位システムと接続されている。この上位システムの管理者が、放射線検出器2で検出された検出値を把握することができる。 Further, the analog signal output from the signal acquisition unit 3 is branched in the middle and input to both the first conversion circuit 4 and the analog circuit 7. That is, the same analog signal is simultaneously input to the first conversion circuit 4 and the analog circuit 7. Further, the digital signal output from the digital circuit 5 is branched in the middle and input to both the signal output unit 6 and the processing result comparison circuit 9. That is, the same digital signal is simultaneously input to the signal output unit 6 and the processing result comparison circuit 9. Further, the signal output unit 6 is connected to an external higher-level system (not shown). The administrator of this higher-level system can grasp the detected value detected by the radiation detector 2.

本実施形態において、アナログ信号とは、連続的に変化する量で表される信号である。また、デジタル信号とは、離散的な量で表される信号である。なお、デジタル回路5から出力される信号を第1デジタル信号と称し、第2変換回路8から出力される信号を第2デジタル信号と称する。なお、第2変換回路8から出力された第2デジタル信号は、処理結果比較回路9に入力される。 In the present embodiment, the analog signal is a signal represented by a continuously changing quantity. A digital signal is a signal represented by a discrete quantity. The signal output from the digital circuit 5 is referred to as a first digital signal, and the signal output from the second conversion circuit 8 is referred to as a second digital signal. The second digital signal output from the second conversion circuit 8 is input to the processing result comparison circuit 9.

また、デジタル回路5とアナログ回路7は、同一の処理を行う。例えば、放射線検出器2で検出した放射線の計数率の計算をしたり、所定の周波数の変換処理をしたりする。また、アナログ回路7の処理結果で要求される精度は、デジタル回路5の処理結果で要求される精度よりも低いものとなっている。このようにすれば、デジタル回路5の処理結果で要求される精度を維持しつつ、アナログ回路7の規模を縮小化してシステム全体のコストダウンを図ることができる。 Further, the digital circuit 5 and the analog circuit 7 perform the same processing. For example, the count rate of radiation detected by the radiation detector 2 is calculated, or a predetermined frequency is converted. Further, the accuracy required for the processing result of the analog circuit 7 is lower than the accuracy required for the processing result of the digital circuit 5. By doing so, it is possible to reduce the scale of the analog circuit 7 and reduce the cost of the entire system while maintaining the accuracy required for the processing result of the digital circuit 5.

処理結果比較回路9は、デジタル回路5から出力される第1デジタル信号と第2変換回路8から出力される第2デジタル信号とを比較する比較部13と、この比較部13で比較された結果に基づいて、デジタル回路5から出力される第1デジタル信号が正常であるか否かを判定する信号判定部14と、アナログ回路7が正常に動作しているか否かを判定する回路判定部15とを備える。 The processing result comparison circuit 9 is a comparison unit 13 for comparing the first digital signal output from the digital circuit 5 and the second digital signal output from the second conversion circuit 8, and the result of comparison by the comparison unit 13. A signal determination unit 14 for determining whether or not the first digital signal output from the digital circuit 5 is normal, and a circuit determination unit 15 for determining whether or not the analog circuit 7 is operating normally based on And.

比較部13は、デジタル回路5から出力される第1デジタル信号が示す値と、第2変換回路8から出力される第2デジタル信号が示す値とを比較し、その差分を算出する。信号判定部14は、比較部13で算出された差分が閾値以上か否かを判定する。なお、この閾値は、予め管理者に任意に設定した判定値である。比較部13で算出された差分が閾値以上である場合に、デジタル回路5の処理結果が正常になされなかったものとし、処理結果比較回路9が、警報部10に警報を発する旨を指示する信号を出力する。 The comparison unit 13 compares the value indicated by the first digital signal output from the digital circuit 5 with the value indicated by the second digital signal output from the second conversion circuit 8, and calculates the difference. The signal determination unit 14 determines whether or not the difference calculated by the comparison unit 13 is equal to or greater than the threshold value. It should be noted that this threshold value is a determination value arbitrarily set in advance by the administrator. When the difference calculated by the comparison unit 13 is equal to or greater than the threshold value, it is assumed that the processing result of the digital circuit 5 has not been made normal, and the processing result comparison circuit 9 instructs the alarm unit 10 to issue an alarm. Is output.

なお、設定される閾値は、比較される2つの値のずれを示す情報である。また、閾値は、固定的な値でなくても良く、アナログ回路7の処理結果に合わせて変動される値であっても良い。また、第1デジタル信号と第2デジタル信号との差分を比較する態様のみならず、第1デジタル信号が異常と判定される上限値および下限値を設定しても良い。第1デジタル信号が上限値以上である場合に異常と判定し、かつ第1デジタル信号が下限値以下である場合に異常と判定しても良い。さらに、これら上限値および下限値は、アナログ回路7の処理結果に合わせて変動される値であっても良い。また、比較対象とされる第1デジタル信号と第2デジタル信号とが対数である場合には、その対数に合った閾値となるように、この閾値を変動させて用いる。 The set threshold value is information indicating the deviation between the two values to be compared. Further, the threshold value does not have to be a fixed value, and may be a value that fluctuates according to the processing result of the analog circuit 7. Further, not only the mode of comparing the difference between the first digital signal and the second digital signal but also the upper limit value and the lower limit value in which the first digital signal is determined to be abnormal may be set. If the first digital signal is at least the upper limit value, it may be determined as abnormal, and if the first digital signal is at least the lower limit value, it may be determined as abnormal. Further, these upper limit values and lower limit values may be values that are changed according to the processing result of the analog circuit 7. When the first digital signal and the second digital signal to be compared are logarithmic, this threshold value is varied and used so that the threshold value matches the logarithm.

回路判定部15は、アナログ回路7の異常(故障)を判定する。例えば、アナログ回路7の処理に基づいて、第2変換回路8から出力される第2デジタル信号の値が、非常に高い値または非常に低い値であるときに故障と判定する。また、短絡またはヒューズが飛んだことに起因して、第2デジタル信号が出力されないことも故障と判定する要素となる。このようにすれば、デジタル回路5の保証の指標となるアナログ回路7を保証することができるので、システムの信頼性を向上させることができる。 The circuit determination unit 15 determines an abnormality (failure) of the analog circuit 7. For example, based on the processing of the analog circuit 7, when the value of the second digital signal output from the second conversion circuit 8 is a very high value or a very low value, it is determined as a failure. Further, the fact that the second digital signal is not output due to a short circuit or a blown fuse is also a factor for determining a failure. In this way, the analog circuit 7, which is an index for guaranteeing the digital circuit 5, can be guaranteed, so that the reliability of the system can be improved.

警報部10は、処理結果比較回路9から指示信号が入力されたこと、つまり、信号判定部14の判定に基づいて、デジタル回路5の異常を知らせる警報を出力する。この警報に基づいて、管理者は、デジタル回路5に異常があることを把握することができる。なお、この警報は、信号出力部6に接続された上位システムに向けて出力されても良い。そして、上位システムは、警報が出力されたときに信号出力部6を介して取得したデジタル信号に基づく値を無効としても良い。 The alarm unit 10 outputs an alarm notifying the abnormality of the digital circuit 5 based on the input of the instruction signal from the processing result comparison circuit 9, that is, the determination of the signal determination unit 14. Based on this alarm, the administrator can grasp that there is an abnormality in the digital circuit 5. Note that this alarm may be output to a higher-level system connected to the signal output unit 6. Then, the host system may invalidate the value based on the digital signal acquired through the signal output unit 6 when the alarm is output.

通知部12は、処理結果比較回路9から指示信号が入力されたこと、つまり、回路判定部15の判定に基づいて、アナログ回路7の異常を知らせる通知を出力する。この通知に基づいて、管理者は、アナログ回路7に異常があることを把握することができる。なお、この通知は、信号出力部6に接続された上位システムに向けて出力されても良い。そして、上位システムは、通知が出力されたときに信号出力部6を介して取得したデジタル信号に基づく値を無効としても良い。 The notification unit 12 outputs a notification notifying the abnormality of the analog circuit 7 based on the input of the instruction signal from the processing result comparison circuit 9, that is, the determination of the circuit determination unit 15. Based on this notification, the administrator can grasp that there is an abnormality in the analog circuit 7. Note that this notification may be output to a higher-level system connected to the signal output unit 6. Then, the host system may invalidate the value based on the digital signal acquired via the signal output unit 6 when the notification is output.

接続スイッチ11(バイパススイッチ)は、管理者が手動で操作可能なスイッチである。接続スイッチ11を管理者がONにすることで、アナログ回路7が正常であるときに、処理結果比較回路9と警報部10とを接続状態にすることができる。この接続状態のときに、処理結果比較回路9における判定に基づいて、警報部10が所定の警報を出力する。 The connection switch 11 (bypass switch) is a switch that can be manually operated by the administrator. When the administrator turns on the connection switch 11, the processing result comparison circuit 9 and the alarm unit 10 can be connected to each other when the analog circuit 7 is normal. In this connected state, the alarm unit 10 outputs a predetermined alarm based on the determination in the processing result comparison circuit 9.

また、アナログ回路7が異常であるときに、接続スイッチ11を管理者がOFFにすることで、処理結果比較回路9と警報部10とを非接続状態にする。この非接続状態にすることで、警報部10から警報が出力されないようにできる。 Further, when the analog circuit 7 is abnormal, the administrator turns off the connection switch 11 to disconnect the processing result comparison circuit 9 and the alarm unit 10. By setting this disconnected state, it is possible to prevent the alarm unit 10 from outputting an alarm.

このようにすれば、アナログ回路7に異常があり、信号判定部14が誤判定をしてしまう場合に警報を出力しないようにできる。なお、接続スイッチ11は、管理者が手動で接続状態を変更できるもののみならず、回路判定部15による判定に基づいて、接続状態を変更するものであっても良い。 By doing so, it is possible to prevent the signal determination unit 14 from outputting an alarm when there is an abnormality in the analog circuit 7 and the signal determination unit 14 makes an erroneous determination. The connection switch 11 may not only be able to change the connection state manually by the administrator, but may also change the connection state based on the determination by the circuit determination unit 15.

このデジタル回路保証システム1を放射性物質の取扱施設の安全系に用いることで、原子力プラントのような高い信頼性を有する安全系の保証を行うことができる。 By using this digital circuit guarantee system 1 as a safety system of a facility handling radioactive materials, it is possible to guarantee a highly reliable safety system such as a nuclear power plant.

なお、アナログ回路7の精度は、デジタル回路5の処理結果と比較できる程度のものであれば良い。つまり、アナログ回路7は、デジタル回路5を保証するための最低限の性能を有する設計であれば良い。このようにすれば、デジタル回路保証システム1のハードウェアの制約を緩和させることができる。 The accuracy of the analog circuit 7 may be such that it can be compared with the processing result of the digital circuit 5. That is, the analog circuit 7 may be designed to have the minimum performance for guaranteeing the digital circuit 5. In this way, the hardware limitation of the digital circuit guarantee system 1 can be relaxed.

次に、デジタル回路保証システム1が実行するデジタル回路保証方法について図2のフローチャートを用いて説明する。なお、図1に示すブロック図を適宜参照する。以下のフローチャートの各ステップの説明にて、例えば「ステップS11」と記載する箇所を「S11」と略記する。 Next, the digital circuit guarantee method executed by the digital circuit guarantee system 1 will be described with reference to the flowchart of FIG. The block diagram shown in FIG. 1 will be referred to as appropriate. In the description of each step in the following flowchart, for example, the part described as "step S11" is abbreviated as "S11".

図2に示すように、まず、信号取得部3は、放射線検出器2が放射線を検出したときに出力するアナログ信号を取得する(S11)。この信号取得部3が取得したアナログ信号は、第1変換回路4とアナログ回路7との両方に入力される。 As shown in FIG. 2, first, the signal acquisition unit 3 acquires an analog signal to be output when the radiation detector 2 detects radiation (S11). The analog signal acquired by the signal acquisition unit 3 is input to both the first conversion circuit 4 and the analog circuit 7.

次に、第1変換回路4は、信号取得部3から入力されたアナログ信号を第1デジタル信号に変換する(S12)。そして、第1変換回路4は、変換された第1デジタル信号をデジタル回路5に出力する。次に、デジタル回路5は、第1変換回路4から出力された第1デジタル信号に基づいてデジタル処理を実行する(S13)。そして、デジタル回路5は、処理後の第1デジタル信号を処理結果比較回路9に出力する。なお、この第1デジタル信号は、途中で分岐されて信号出力部6に向けて出力される(S14)。 Next, the first conversion circuit 4 converts the analog signal input from the signal acquisition unit 3 into the first digital signal (S12). Then, the first conversion circuit 4 outputs the converted first digital signal to the digital circuit 5. Next, the digital circuit 5 executes digital processing based on the first digital signal output from the first conversion circuit 4 (S13). Then, the digital circuit 5 outputs the processed first digital signal to the processing result comparison circuit 9. The first digital signal is branched in the middle and output toward the signal output unit 6 (S14).

また、アナログ回路7は、信号取得部3から入力されたアナログ信号に基づいてアナログ処理を実行する(S15)。そして、アナログ回路7は、処理後のアナログ信号を第2変換回路8に出力する。次に、第2変換回路8は、アナログ回路7から入力されたアナログ信号を第2デジタル信号に変換する(S16)。そして、第2変換回路8は、変換された第2デジタル信号を処理結果比較回路9に出力する。 Further, the analog circuit 7 executes analog processing based on the analog signal input from the signal acquisition unit 3 (S15). Then, the analog circuit 7 outputs the processed analog signal to the second conversion circuit 8. Next, the second conversion circuit 8 converts the analog signal input from the analog circuit 7 into a second digital signal (S16). Then, the second conversion circuit 8 outputs the converted second digital signal to the processing result comparison circuit 9.

次に、処理結果比較回路9の回路判定部15は、アナログ回路7が正常に動作しているか否かを判定する(S17)。ここで、アナログ回路7が正常に動作している場合(S17がYES)は、S19に進む。一方、アナログ回路7が正常に動作していない場合(S17がNO)は、処理結果比較回路9が通知部12に指示信号を出力し、この通知部12がアナログ回路7の異常を知らせる回路異常通知を出力する(S18)。その後にS19に進む。 Next, the circuit determination unit 15 of the processing result comparison circuit 9 determines whether or not the analog circuit 7 is operating normally (S17). Here, if the analog circuit 7 is operating normally (YES in S17), the process proceeds to S19. On the other hand, when the analog circuit 7 is not operating normally (NO in S17), the processing result comparison circuit 9 outputs an instruction signal to the notification unit 12, and the notification unit 12 notifies the abnormality of the analog circuit 7. Output the notification (S18). Then proceed to S19.

S19にて処理結果比較回路9の比較部13は、デジタル回路5から入力された第1デジタル信号が示す値と、第2変換回路8から入力された第2デジタル信号が示す値とを比較し、その差分を算出する。 In S19, the comparison unit 13 of the processing result comparison circuit 9 compares the value indicated by the first digital signal input from the digital circuit 5 with the value indicated by the second digital signal input from the second conversion circuit 8. , Calculate the difference.

次に、処理結果比較回路9の信号判定部14は、比較部13で比較された値の差分が閾値以上か否かを判定する(S20)。ここで、比較された値の差分が閾値未満である場合(S20がNO)は、処理を終了する。一方、比較された値の差分が閾値以上である場合(S20がYES)は、処理結果比較回路9が警報部10に指示信号を出力し、この警報部10が第1デジタル信号に異常があることを示す信号異常警報を出力し(S21)、処理を終了する。 Next, the signal determination unit 14 of the processing result comparison circuit 9 determines whether or not the difference between the values compared by the comparison unit 13 is equal to or greater than the threshold value (S20). Here, when the difference between the compared values is less than the threshold value (S20 is NO), the process ends. On the other hand, when the difference between the compared values is equal to or greater than the threshold value (YES in S20), the processing result comparison circuit 9 outputs an instruction signal to the alarm unit 10, and the alarm unit 10 has an abnormality in the first digital signal. A signal abnormality alarm indicating that is output (S21), and the process ends.

なお、接続スイッチ11がONであり、処理結果比較回路9と警報部10とが接続状態である場合は、処理結果比較回路9が警報部10に指示信号を出力したときに、警報部10から警報が出力される。一方、接続スイッチ11がOFFであり、処理結果比較回路9と警報部10とが非接続状態である場合は、処理結果比較回路9が警報部10に指示信号を出力したとしても、警報部10から警報が出力されない。 When the connection switch 11 is ON and the processing result comparison circuit 9 and the alarm unit 10 are in a connected state, the alarm unit 10 outputs an instruction signal to the alarm unit 10 when the processing result comparison circuit 9 outputs an instruction signal. An alarm is output. On the other hand, when the connection switch 11 is OFF and the processing result comparison circuit 9 and the alarm unit 10 are not connected, even if the processing result comparison circuit 9 outputs an instruction signal to the alarm unit 10, the alarm unit 10 No alarm is output from.

(第2実施形態)
次に、第2実施形態のデジタル回路保証システム1Aについて図3から図5を用いて説明する。なお、前述した実施形態に示される構成部分と同一構成部分については同一符号を付して重複する説明を省略する。
(Second Embodiment)
Next, the digital circuit guarantee system 1A of the second embodiment will be described with reference to FIGS. 3 to 5. The same components as those shown in the above-described embodiment are designated by the same reference numerals, and duplicate description will be omitted.

図3に示すように、第2実施形態のデジタル回路保証システム1Aは、前述した第1実施形態の構成に加えて、デジタル回路5の動作およびアナログ回路7の動作に基づいて、信号出力部6に出力される信号を選択する信号選択回路16と、信号出力部6に出力される信号を信号選択回路16が選択した信号に切り換える出力切換部17とを備える。 As shown in FIG. 3, the digital circuit guarantee system 1A of the second embodiment has a signal output unit 6 based on the operation of the digital circuit 5 and the operation of the analog circuit 7 in addition to the configuration of the first embodiment described above. A signal selection circuit 16 for selecting a signal to be output to the signal output unit 6 and an output switching unit 17 for switching a signal output to the signal output unit 6 to a signal selected by the signal selection circuit 16 are provided.

なお、第2実施形態では、デジタル回路5またはアナログ回路7が正常に動作しているか否かを判定する回路判定部15Aが信号選択回路16に設けられる。さらに、デジタル回路5またはアナログ回路7の異常を知らせる通知を出力する通知部12Aが信号選択回路16に接続される。 In the second embodiment, the signal selection circuit 16 is provided with a circuit determination unit 15A for determining whether or not the digital circuit 5 or the analog circuit 7 is operating normally. Further, a notification unit 12A that outputs a notification notifying the abnormality of the digital circuit 5 or the analog circuit 7 is connected to the signal selection circuit 16.

デジタル回路5から出力される第1デジタル信号は、途中で分岐されて出力切換部17と処理結果比較回路9との両方に入力される。さらに、第2変換回路8から出力される第2デジタル信号は、途中で分岐されて出力切換部17と処理結果比較回路9との両方に入力される。出力切換部17は、第1デジタル信号または第2デジタル信号のいずれか一方を信号出力部6に向けて出力する。この出力切換部17が出力する信号は、信号選択回路16により選択される。 The first digital signal output from the digital circuit 5 is branched in the middle and input to both the output switching unit 17 and the processing result comparison circuit 9. Further, the second digital signal output from the second conversion circuit 8 is branched in the middle and input to both the output switching unit 17 and the processing result comparison circuit 9. The output switching unit 17 outputs either the first digital signal or the second digital signal toward the signal output unit 6. The signal output by the output switching unit 17 is selected by the signal selection circuit 16.

信号選択回路16は、デジタル回路5から動作状態を示す信号が入力されるとともに、アナログ回路7から動作状態を示す信号が入力される。さらに、処理結果比較回路9が警報部10に出力する指示信号が、途中で分岐されて信号選択回路16に入力される。信号選択回路16の回路判定部15Aは、これら入力される信号に基づいて、デジタル回路5またはアナログ回路7が正常に動作しているか否かを判定することができる。 In the signal selection circuit 16, a signal indicating an operating state is input from the digital circuit 5, and a signal indicating an operating state is input from the analog circuit 7. Further, the instruction signal output by the processing result comparison circuit 9 to the alarm unit 10 is branched in the middle and input to the signal selection circuit 16. The circuit determination unit 15A of the signal selection circuit 16 can determine whether or not the digital circuit 5 or the analog circuit 7 is operating normally based on these input signals.

信号選択回路16は、デジタル回路5が正常に動作している場合に、信号出力部6に出力される信号を、デジタル回路5から出力される第1デジタル信号とする。一方、デジタル回路5が正常に動作しておらず、かつアナログ回路7が正常に動作している場合に、信号出力部6に出力される信号を、第2変換回路8から出力される第2デジタル信号とする。なお、デジタル回路5とアナログ回路7の両方が正常に動作している場合は、デジタル回路5から出力される第1デジタル信号を優先する。この信号選択回路16が選択した信号に基づいて、出力切換部17が信号出力部6に向けて出力する信号が適宜切り換えられる。 The signal selection circuit 16 sets the signal output to the signal output unit 6 as the first digital signal output from the digital circuit 5 when the digital circuit 5 is operating normally. On the other hand, when the digital circuit 5 is not operating normally and the analog circuit 7 is operating normally, the signal output to the signal output unit 6 is output from the second conversion circuit 8. It is a digital signal. When both the digital circuit 5 and the analog circuit 7 are operating normally, the first digital signal output from the digital circuit 5 is prioritized. Based on the signal selected by the signal selection circuit 16, the signal output by the output switching unit 17 toward the signal output unit 6 is appropriately switched.

このようにすれば、デジタル回路5の動作およびアナログ回路7の動作に応じて、適切な信号が信号出力部6に出力されるように切り換えられるので、システムの稼働を継続させることができる。なお、信号選択回路16は、デジタル回路5およびアナログ回路7から入力される信号に基づいて、信号出力部6に出力される信号を選択しても良いし、信号判定部14の判定に基づいて、信号出力部6に出力される信号を選択しても良い。 In this way, an appropriate signal is switched so as to be output to the signal output unit 6 according to the operation of the digital circuit 5 and the operation of the analog circuit 7, so that the operation of the system can be continued. The signal selection circuit 16 may select a signal to be output to the signal output unit 6 based on the signals input from the digital circuit 5 and the analog circuit 7, or may select a signal to be output to the signal output unit 6 based on the determination of the signal determination unit 14. , The signal output to the signal output unit 6 may be selected.

出力切換部17は、デジタル回路5の動作が異常であるときに、信号出力部6に出力される信号を第2変換回路8から出力される第2デジタル信号に切り換え、その後にデジタル回路5の動作が正常になったときに、信号出力部6に出力される信号をデジタル回路5から出力される第1デジタル信号に切り換える。このようにすれば、アナログ回路7の処理に基づく信号が信号出力部6に出力されるように切り換えられた後に、デジタル回路5が正常に戻った場合に、このデジタル回路5の処理に基づく信号が信号出力部6に出力される状態に戻すことができる。 When the operation of the digital circuit 5 is abnormal, the output switching unit 17 switches the signal output to the signal output unit 6 to the second digital signal output from the second conversion circuit 8, and then the digital circuit 5 When the operation becomes normal, the signal output to the signal output unit 6 is switched to the first digital signal output from the digital circuit 5. In this way, when the digital circuit 5 returns to normal after the signal based on the processing of the analog circuit 7 is switched to be output to the signal output unit 6, the signal based on the processing of the digital circuit 5 Can be returned to the state where is output to the signal output unit 6.

なお、出力切換部17は、管理者が手動で切り換えられるものであっても良い。例えば、警報部10の警報または通知部12Aの通知に基づいて、管理者がデジタル回路5またはアナログ回路7の動作の異常を認識して出力切換部17の操作を行っても良い。このようにすれば、デジタル回路5に異常がある場合であっても、アナログ回路7の処理に基づく第2デジタル信号が信号出力部6に出力されるように切り換えられるので、システムの稼働を継続させることができる。 The output switching unit 17 may be manually switched by the administrator. For example, the administrator may recognize an abnormality in the operation of the digital circuit 5 or the analog circuit 7 and operate the output switching unit 17 based on the alarm of the alarm unit 10 or the notification of the notification unit 12A. In this way, even if there is an abnormality in the digital circuit 5, the second digital signal based on the processing of the analog circuit 7 is switched so as to be output to the signal output unit 6, so that the system can continue to operate. Can be made to.

次に、デジタル回路保証システム1Aが実行するデジタル回路保証方法について図4から図5のフローチャートを用いて説明する。 Next, the digital circuit guarantee method executed by the digital circuit guarantee system 1A will be described with reference to the flowcharts of FIGS. 4 to 5.

図4に示すように、まず、信号取得部3は、放射線検出器2が放射線を検出したときに出力するアナログ信号を取得する(S31)。この信号取得部3が取得したアナログ信号は、第1変換回路4とアナログ回路7との両方に入力される。 As shown in FIG. 4, first, the signal acquisition unit 3 acquires an analog signal to be output when the radiation detector 2 detects radiation (S31). The analog signal acquired by the signal acquisition unit 3 is input to both the first conversion circuit 4 and the analog circuit 7.

次に、第1変換回路4は、信号取得部3から入力されたアナログ信号を第1デジタル信号に変換する(S32)。そして、第1変換回路4は、変換された第1デジタル信号をデジタル回路5に出力する。次に、デジタル回路5は、第1変換回路4から出力された第1デジタル信号に基づいてデジタル処理を実行する(S33)。そして、デジタル回路5は、処理後の第1デジタル信号を処理結果比較回路9に出力する。なお、この第1デジタル信号は、途中で分岐されて出力切換部17に向けて出力される。さらに、デジタル回路5が正常に動作しているか否かを示す信号が、信号選択回路16に入力される。 Next, the first conversion circuit 4 converts the analog signal input from the signal acquisition unit 3 into the first digital signal (S32). Then, the first conversion circuit 4 outputs the converted first digital signal to the digital circuit 5. Next, the digital circuit 5 executes digital processing based on the first digital signal output from the first conversion circuit 4 (S33). Then, the digital circuit 5 outputs the processed first digital signal to the processing result comparison circuit 9. The first digital signal is branched in the middle and output toward the output switching unit 17. Further, a signal indicating whether or not the digital circuit 5 is operating normally is input to the signal selection circuit 16.

また、アナログ回路7は、信号取得部3から入力されたアナログ信号に基づいてアナログ処理を実行する(S34)。そして、アナログ回路7は、処理後のアナログ信号を第2変換回路8に出力する。次に、第2変換回路8は、アナログ回路7から入力されたアナログ信号を第2デジタル信号に変換する(S35)。そして、第2変換回路8は、変換された第2デジタル信号を処理結果比較回路9に出力する。なお、この第2デジタル信号は、途中で分岐されて出力切換部17に向けて出力される。さらに、アナログ回路7が正常に動作しているか否かを示す信号が、信号選択回路16に入力される。 Further, the analog circuit 7 executes analog processing based on the analog signal input from the signal acquisition unit 3 (S34). Then, the analog circuit 7 outputs the processed analog signal to the second conversion circuit 8. Next, the second conversion circuit 8 converts the analog signal input from the analog circuit 7 into a second digital signal (S35). Then, the second conversion circuit 8 outputs the converted second digital signal to the processing result comparison circuit 9. The second digital signal is branched in the middle and output toward the output switching unit 17. Further, a signal indicating whether or not the analog circuit 7 is operating normally is input to the signal selection circuit 16.

次に、信号選択回路16の回路判定部15Aは、アナログ回路7が正常に動作中であるか否かを判定する(S36)。この判定は、アナログ回路7から入力される動作状態を示す信号、つまり、機械的な故障(タイマーエラーまたは電圧異常など)の判定である。ここで、アナログ回路7が正常に動作中でない場合(S36がNO)は、信号選択回路16が通知部12Aに指示信号を出力し、この通知部12Aがアナログ回路7の異常を知らせる回路異常通知を出力する(S37)。そして、後述のS43に進む。一方、アナログ回路7が正常に動作中である場合(S36がYES)は、S38に進む。 Next, the circuit determination unit 15A of the signal selection circuit 16 determines whether or not the analog circuit 7 is operating normally (S36). This determination is a determination of a signal indicating an operating state input from the analog circuit 7, that is, a mechanical failure (timer error, voltage abnormality, etc.). Here, when the analog circuit 7 is not operating normally (NO in S36), the signal selection circuit 16 outputs an instruction signal to the notification unit 12A, and the notification unit 12A notifies the abnormality of the analog circuit 7 of the circuit abnormality. Is output (S37). Then, the process proceeds to S43, which will be described later. On the other hand, when the analog circuit 7 is operating normally (YES in S36), the process proceeds to S38.

S38にて処理結果比較回路9の比較部13は、デジタル回路5から入力された第1デジタル信号が示す値と、第2変換回路8から入力された第2デジタル信号が示す値とを比較し、その差分を算出する。 In S38, the comparison unit 13 of the processing result comparison circuit 9 compares the value indicated by the first digital signal input from the digital circuit 5 with the value indicated by the second digital signal input from the second conversion circuit 8. , Calculate the difference.

次に、処理結果比較回路9の信号判定部14は、比較部13で比較された値の差分が閾値以上か否かを判定する(S39)。ここで、比較された値の差分が閾値未満である場合(S39がNO)は、後述のS43に進む。一方、比較された値の差分が閾値以上である場合(S39がYES)は、処理結果比較回路9が警報部10に指示信号を出力し、この警報部10が第1デジタル信号に異常があることを示す信号異常警報を出力する(S40)。 Next, the signal determination unit 14 of the processing result comparison circuit 9 determines whether or not the difference between the values compared by the comparison unit 13 is equal to or greater than the threshold value (S39). Here, when the difference between the compared values is less than the threshold value (S39 is NO), the process proceeds to S43 described later. On the other hand, when the difference between the compared values is equal to or greater than the threshold value (YES in S39), the processing result comparison circuit 9 outputs an instruction signal to the alarm unit 10, and the alarm unit 10 has an abnormality in the first digital signal. A signal abnormality alarm indicating that is output (S40).

次に、信号選択回路16は、信号出力部6に出力される信号を、第2変換回路8から出力される第2デジタル信号とする。つまり、出力切換部17を介して信号出力部6に第2変換回路8を接続する(S41)。そして、信号出力部6に第2デジタル信号を出力し(S42)、処理を終了する。 Next, the signal selection circuit 16 sets the signal output to the signal output unit 6 as the second digital signal output from the second conversion circuit 8. That is, the second conversion circuit 8 is connected to the signal output unit 6 via the output switching unit 17 (S41). Then, the second digital signal is output to the signal output unit 6 (S42), and the process is terminated.

なお、接続スイッチ11がONであり、処理結果比較回路9と警報部10とが接続状態である場合は、処理結果比較回路9が警報部10に指示信号を出力したときに、警報部10から警報が出力される。一方、接続スイッチ11がOFFであり、処理結果比較回路9と警報部10とが非接続状態である場合は、処理結果比較回路9が警報部10に指示信号を出力したとしても、警報部10から警報が出力されない。 When the connection switch 11 is ON and the processing result comparison circuit 9 and the alarm unit 10 are in a connected state, the alarm unit 10 outputs an instruction signal to the alarm unit 10 when the processing result comparison circuit 9 outputs an instruction signal. An alarm is output. On the other hand, when the connection switch 11 is OFF and the processing result comparison circuit 9 and the alarm unit 10 are not connected, even if the processing result comparison circuit 9 outputs an instruction signal to the alarm unit 10, the alarm unit 10 No alarm is output from.

図5に示すように、S43にて信号選択回路16の回路判定部15Aは、デジタル回路5が正常に動作中であるか否かを判定する。この判定は、デジタル回路5から入力される動作状態を示す信号、つまり、機械的な故障(タイマーエラーまたは電圧異常など)の判定である。ここで、デジタル回路5が正常に動作中でない場合(S43がNO)は、通知部12Aが信号出力部6からデジタル信号を出力することが不可能な旨を示すシステム故障通知を出力し(S46)、処理を終了する。 As shown in FIG. 5, in S43, the circuit determination unit 15A of the signal selection circuit 16 determines whether or not the digital circuit 5 is operating normally. This determination is a determination of a signal indicating an operating state input from the digital circuit 5, that is, a mechanical failure (timer error, voltage abnormality, etc.). Here, when the digital circuit 5 is not operating normally (NO in S43), the notification unit 12A outputs a system failure notification indicating that it is impossible to output a digital signal from the signal output unit 6 (S46). ), End the process.

一方、デジタル回路5が正常に動作中である場合(S43がYES)は、信号出力部6に出力される信号を、デジタル回路5から出力される第1デジタル信号とする。つまり、出力切換部17を介して信号出力部6にデジタル回路5を接続する(S44)。そして、信号出力部6に第1デジタル信号を出力し(S45)、処理を終了する。 On the other hand, when the digital circuit 5 is operating normally (YES in S43), the signal output to the signal output unit 6 is set as the first digital signal output from the digital circuit 5. That is, the digital circuit 5 is connected to the signal output unit 6 via the output switching unit 17 (S44). Then, the first digital signal is output to the signal output unit 6 (S45), and the process is terminated.

また、前述のS39の判定において、比較された値の差分が閾値以上である場合(S39がYES)に、デジタル回路5が故障していると擬制して、信号選択回路16が通知部12Aに指示信号を出力し、この通知部12Aがアナログ回路7の異常を知らせる回路異常通知を出力するようにしても良い。 Further, in the above-mentioned determination of S39, when the difference between the compared values is equal to or greater than the threshold value (S39 is YES), the signal selection circuit 16 is sent to the notification unit 12A by pretending that the digital circuit 5 is out of order. An instruction signal may be output, and the notification unit 12A may output a circuit abnormality notification notifying the abnormality of the analog circuit 7.

(第3実施形態)
次に、第3実施形態のデジタル回路保証システム1Bについて図6から図8を用いて説明する。なお、前述した実施形態に示される構成部分と同一構成部分については同一符号を付して重複する説明を省略する。
(Third Embodiment)
Next, the digital circuit guarantee system 1B of the third embodiment will be described with reference to FIGS. 6 to 8. The same components as those shown in the above-described embodiment are designated by the same reference numerals, and duplicate description will be omitted.

図6に示すように、第3実施形態のデジタル回路保証システム1Bでは、第1アナログ回路7Aと、第2アナログ回路7Bと、第3アナログ回路7Cとの3つのアナログ回路7A,7B,7Cが設けられている。信号取得部3から出力されるアナログ信号は、途中で分岐されて、それぞれのアナログ回路7A,7B,7Cに入力される。 As shown in FIG. 6, in the digital circuit guarantee system 1B of the third embodiment, three analog circuits 7A, 7B, 7C including a first analog circuit 7A, a second analog circuit 7B, and a third analog circuit 7C are provided. It is provided. The analog signal output from the signal acquisition unit 3 is branched in the middle and input to the respective analog circuits 7A, 7B, 7C.

さらに、これら3つのアナログ回路7A,7B,7Cに対応して3つの第2変換回路8A,8B,8Cが設けられている。これら3つの第2変換回路8A,8B,8Cで変換された第2デジタル信号は、処理結果比較回路9に入力される。 Further, three second conversion circuits 8A, 8B, 8C are provided corresponding to these three analog circuits 7A, 7B, 7C. The second digital signal converted by these three second conversion circuits 8A, 8B, 8C is input to the processing result comparison circuit 9.

第3実施形態の処理結果比較回路9の回路判定部15は、第1アナログ回路7Aの処理に基づく第2デジタル信号と、第2アナログ回路7Bの処理に基づく第2デジタル信号と、第3アナログ回路7Cの処理に基づく第2デジタル信号とをそれぞれ比較することで、3つのアナログ回路7A,7B,7Cに異常があるか否かを判定する。 The circuit determination unit 15 of the processing result comparison circuit 9 of the third embodiment includes a second digital signal based on the processing of the first analog circuit 7A, a second digital signal based on the processing of the second analog circuit 7B, and a third analog. By comparing with the second digital signal based on the processing of the circuit 7C, it is determined whether or not there is an abnormality in the three analog circuits 7A, 7B, and 7C.

処理結果比較回路9の回路判定部15は、それぞれのアナログ回路7A,7B,7Cの処理に基づく第2デジタル信号同士を比較する。そして、3つの第2デジタル信号の全てが同一の値を示す場合は、3つのアナログ回路7A,7B,7Cが正常に動作していると推定される。このときに、処理結果比較回路9の比較部13は、この同一の値と、デジタル回路5の処理に基づく第1デジタル信号の値とを比較する。 The circuit determination unit 15 of the processing result comparison circuit 9 compares the second digital signals based on the processing of the respective analog circuits 7A, 7B, and 7C. When all three second digital signals show the same value, it is presumed that the three analog circuits 7A, 7B, and 7C are operating normally. At this time, the comparison unit 13 of the processing result comparison circuit 9 compares the same value with the value of the first digital signal based on the processing of the digital circuit 5.

一方、3つの第2デジタル信号のうちの2つが同一の値を示す場合は、その2つの第2デジタル信号に対応するアナログ回路7A,7Bが正常に動作しており、残りの1つの第2デジタル信号に対応するアナログ回路7Cが異常であると推定される。このときに、処理結果比較回路9の比較部13は、同一と判定された値と、デジタル回路5の処理に基づく第1デジタル信号の値とを比較する。 On the other hand, when two of the three second digital signals show the same value, the analog circuits 7A and 7B corresponding to the two second digital signals are operating normally, and the remaining one second digital signal is operating normally. It is presumed that the analog circuit 7C corresponding to the digital signal is abnormal. At this time, the comparison unit 13 of the processing result comparison circuit 9 compares the value determined to be the same with the value of the first digital signal based on the processing of the digital circuit 5.

なお、3つの第2デジタル信号の全てが異なる値を示す場合に、処理結果比較回路9の比較部13は、デジタル回路5の処理に基づく第1デジタル信号の値と、アナログ回路7A,7B,7Cの処理に基づく第2デジタル信号の値との比較を行わないようにする。 When all three second digital signals show different values, the comparison unit 13 of the processing result comparison circuit 9 sets the value of the first digital signal based on the processing of the digital circuit 5 and the analog circuits 7A, 7B, and so on. Do not compare with the value of the second digital signal based on the processing of 7C.

次に、デジタル回路保証システム1Bが実行するデジタル回路保証方法について図7から図8のフローチャートを用いて説明する。 Next, the digital circuit guarantee method executed by the digital circuit guarantee system 1B will be described with reference to the flowcharts of FIGS. 7 to 8.

図7に示すように、まず、信号取得部3は、放射線検出器2が放射線を検出したときに出力するアナログ信号を取得する(S51)。この信号取得部3が取得したアナログ信号は、第1変換回路4と3つのアナログ回路7A,7B,7Cとに入力される。 As shown in FIG. 7, first, the signal acquisition unit 3 acquires an analog signal to be output when the radiation detector 2 detects radiation (S51). The analog signal acquired by the signal acquisition unit 3 is input to the first conversion circuit 4 and the three analog circuits 7A, 7B, and 7C.

次に、第1変換回路4は、信号取得部3から入力されたアナログ信号を第1デジタル信号に変換する(S52)。そして、第1変換回路4は、変換された第1デジタル信号をデジタル回路5に出力する。次に、デジタル回路5は、第1変換回路4から出力された第1デジタル信号に基づいてデジタル処理を実行する(S53)。そして、デジタル回路5は、処理後の第1デジタル信号を処理結果比較回路9に出力する。なお、この第1デジタル信号は、途中で分岐されて信号出力部6に向けて出力される(S54)。 Next, the first conversion circuit 4 converts the analog signal input from the signal acquisition unit 3 into the first digital signal (S52). Then, the first conversion circuit 4 outputs the converted first digital signal to the digital circuit 5. Next, the digital circuit 5 executes digital processing based on the first digital signal output from the first conversion circuit 4 (S53). Then, the digital circuit 5 outputs the processed first digital signal to the processing result comparison circuit 9. The first digital signal is branched in the middle and output toward the signal output unit 6 (S54).

また、3つのアナログ回路7A,7B,7Cは、信号取得部3から入力されたアナログ信号に基づいてアナログ処理を実行する(S55)。そして、3つのアナログ回路7A,7B,7Cは、処理後のアナログ信号を、それぞれに対応する第2変換回路8A,8B,8Cに出力する。次に、3つの第2変換回路8A,8B,8Cは、アナログ回路7A,7B,7Cから入力されたアナログ信号を第2デジタル信号に変換する(S56)。そして、3つの第2変換回路8A,8B,8Cは、変換された第2デジタル信号を処理結果比較回路9に出力する。 Further, the three analog circuits 7A, 7B, and 7C execute analog processing based on the analog signal input from the signal acquisition unit 3 (S55). Then, the three analog circuits 7A, 7B, and 7C output the processed analog signal to the second conversion circuits 8A, 8B, and 8C corresponding to each. Next, the three second conversion circuits 8A, 8B, 8C convert the analog signal input from the analog circuits 7A, 7B, 7C into the second digital signal (S56). Then, the three second conversion circuits 8A, 8B, and 8C output the converted second digital signal to the processing result comparison circuit 9.

図8に示すように、処理結果比較回路9の回路判定部15は、3つの第2変換回路8A,8B,8Cから入力された第2デジタル信号であって、3つのアナログ回路7A,7B,7Cの処理に基づく第2デジタル信号の値の全てが同一の値を示すか否かを判定する(S57)。ここで、3つの第2デジタル信号の値の全てが同一の値を示す場合(S57がYES)は、第2デジタル信号の値を比較対象用にセットし(S58)、後述のS62に進む。一方、3つの第2デジタル信号の値の全てが同一の値を示さない場合(S57がNO)は、S59に進む。 As shown in FIG. 8, the circuit determination unit 15 of the processing result comparison circuit 9 is a second digital signal input from the three second conversion circuits 8A, 8B, 8C, and is the third analog circuits 7A, 7B, It is determined whether or not all the values of the second digital signal based on the processing of 7C show the same value (S57). Here, when all the values of the three second digital signals show the same value (YES in S57), the value of the second digital signal is set for comparison (S58), and the process proceeds to S62 described later. On the other hand, when all the values of the three second digital signals do not show the same value (S57 is NO), the process proceeds to S59.

S59にて処理結果比較回路9の回路判定部15は、3つのアナログ回路7A,7B,7Cの処理に基づく第2デジタル信号の値のうちの2つが同一の値を示すか否かを判定する。ここで、3つの第2デジタル信号の値のうちの2つが同一の値を示す場合(S59がYES)は、この同一と判定された値を比較対象用にセットし(S60)、後述のS62に進む。一方、3つの第2デジタル信号の値のうちの2つが同一の値を示さない場合(S59がNO)は、処理結果比較回路9が通知部12に指示信号を出力し、この通知部12がアナログ回路7A,7B,7Cの異常を知らせる回路異常通知を出力する(S61)。その後にS62に進む。 In S59, the circuit determination unit 15 of the processing result comparison circuit 9 determines whether or not two of the values of the second digital signal based on the processing of the three analog circuits 7A, 7B, and 7C show the same value. .. Here, when two of the values of the three second digital signals show the same value (YES in S59), the values determined to be the same are set for comparison (S60), and S62 described later. Proceed to. On the other hand, when two of the values of the three second digital signals do not show the same value (S59 is NO), the processing result comparison circuit 9 outputs an instruction signal to the notification unit 12, and the notification unit 12 outputs an instruction signal. A circuit abnormality notification for notifying an abnormality of the analog circuits 7A, 7B, 7C is output (S61). Then proceed to S62.

S62にて処理結果比較回路9の比較部13は、デジタル回路5から入力された第1デジタル信号が示す値と、前述の比較対象用にセットされた値とを比較し、その差分を算出する。 In S62, the comparison unit 13 of the processing result comparison circuit 9 compares the value indicated by the first digital signal input from the digital circuit 5 with the value set for the above-mentioned comparison target, and calculates the difference. ..

次に、処理結果比較回路9の信号判定部14は、比較部13で比較された値の差分が閾値以上か否かを判定する(S63)。ここで、比較された値の差分が閾値未満である場合(S63がNO)は、処理を終了する。一方、比較された値の差分が閾値以上である場合(S63がYES)は、処理結果比較回路9が警報部10に指示信号を出力し、この警報部10が第1デジタル信号に異常があることを示す信号異常警報を出力し(S64)、処理を終了する。 Next, the signal determination unit 14 of the processing result comparison circuit 9 determines whether or not the difference between the values compared by the comparison unit 13 is equal to or greater than the threshold value (S63). Here, when the difference between the compared values is less than the threshold value (S63 is NO), the process ends. On the other hand, when the difference between the compared values is equal to or greater than the threshold value (YES in S63), the processing result comparison circuit 9 outputs an instruction signal to the alarm unit 10, and the alarm unit 10 has an abnormality in the first digital signal. A signal abnormality alarm indicating that is output (S64), and the process ends.

なお、接続スイッチ11がONであり、処理結果比較回路9と警報部10とが接続状態である場合は、処理結果比較回路9が警報部10に指示信号を出力したときに、警報部10から警報が出力される。一方、接続スイッチ11がOFFであり、処理結果比較回路9と警報部10とが非接続状態である場合は、処理結果比較回路9が警報部10に指示信号を出力したとしても、警報部10から警報が出力されない。 When the connection switch 11 is ON and the processing result comparison circuit 9 and the alarm unit 10 are in a connected state, the alarm unit 10 outputs an instruction signal to the alarm unit 10 when the processing result comparison circuit 9 outputs an instruction signal. An alarm is output. On the other hand, when the connection switch 11 is OFF and the processing result comparison circuit 9 and the alarm unit 10 are not connected, even if the processing result comparison circuit 9 outputs an instruction signal to the alarm unit 10, the alarm unit 10 No alarm is output from.

(第4実施形態)
次に、第4実施形態のデジタル回路保証システム1Cについて図9を用いて説明する。なお、前述した実施形態に示される構成部分と同一構成部分については同一符号を付して重複する説明を省略する。
(Fourth Embodiment)
Next, the digital circuit guarantee system 1C of the fourth embodiment will be described with reference to FIG. The same components as those shown in the above-described embodiment are designated by the same reference numerals, and duplicate description will be omitted.

図9に示すように、第4実施形態のデジタル回路保証システム1Cでは、アナログ回路7に対して校正信号を入力する校正信号入力部18と、この校正信号の入力に基づいてアナログ回路7で処理されて第2変換回路8から出力される第2デジタル信号が異常な値であるか否かを判定する異常判定部19と、アナログ回路7に入力される信号の入力元を切り替える入力切替部20と、第2変換回路8の出力先を切り替える出力切替部21とを備える。 As shown in FIG. 9, in the digital circuit guarantee system 1C of the fourth embodiment, the calibration signal input unit 18 for inputting the calibration signal to the analog circuit 7 and the analog circuit 7 process based on the input of the calibration signal. An abnormality determination unit 19 for determining whether or not the second digital signal output from the second conversion circuit 8 is an abnormal value, and an input switching unit 20 for switching the input source of the signal input to the analog circuit 7. And an output switching unit 21 for switching the output destination of the second conversion circuit 8.

校正信号入力部18は、アナログ回路7に対して一定の電流または一定の周波数のパルス信号を入力する。そして、アナログ回路7の処理結果に基づく第2デジタル信号が、異常判定部19に入力される。この異常判定部19は、アナログ回路7が故障したか否かの判定を行う。 The calibration signal input unit 18 inputs a pulse signal of a constant current or a constant frequency to the analog circuit 7. Then, a second digital signal based on the processing result of the analog circuit 7 is input to the abnormality determination unit 19. The abnormality determination unit 19 determines whether or not the analog circuit 7 has failed.

なお、アナログ回路7の校正を開始するときには、入力切替部20が、アナログ回路7に信号を入力する入力元を、信号取得部3から校正信号入力部18に切り替える。また、出力切替部21は、第2変換回路8の出力先を、処理結果比較回路9から異常判定部19に切り替える。つまり、アナログ回路7の校正中に、処理結果比較回路9にて第1デジタル信号が正常であるか否の比較処理を行わないようにしている。 When starting the calibration of the analog circuit 7, the input switching unit 20 switches the input source for inputting the signal to the analog circuit 7 from the signal acquisition unit 3 to the calibration signal input unit 18. Further, the output switching unit 21 switches the output destination of the second conversion circuit 8 from the processing result comparison circuit 9 to the abnormality determination unit 19. That is, during the calibration of the analog circuit 7, the processing result comparison circuit 9 does not perform the comparison processing of whether or not the first digital signal is normal.

また、アナログ回路7の校正を終了するときには、入力切替部20が、アナログ回路7に信号を入力する入力元を、校正信号入力部18から信号取得部3に切り替える。また、出力切替部21は、第2変換回路8の出力先を、異常判定部19から処理結果比較回路9に切り替える。 When the calibration of the analog circuit 7 is completed, the input switching unit 20 switches the input source for inputting the signal to the analog circuit 7 from the calibration signal input unit 18 to the signal acquisition unit 3. Further, the output switching unit 21 switches the output destination of the second conversion circuit 8 from the abnormality determination unit 19 to the processing result comparison circuit 9.

アナログ回路7が正常に動作している場合には、同一のアナログ信号が入力されると、同一の処理を行い、同一のアナログ信号が出力される。そこで、例えば、校正信号入力部18から1mAのような電流(校正信号)を入力する。そして、この電流の入力に基づいてアナログ回路7から出力され、かつ第2変換回路8で変換された第2デジタル信号の値が、予め期待された値を示しているか否かを、異常判定部19で判定する。この異常判定部19で判定された結果、期待された値から逸脱する場合は、その判定結果が回路判定部15に出力される。そして、回路判定部15は、アナログ回路7が異常であると判定する。 When the analog circuit 7 is operating normally, when the same analog signal is input, the same processing is performed and the same analog signal is output. Therefore, for example, a current (calibration signal) such as 1 mA is input from the calibration signal input unit 18. Then, the abnormality determination unit determines whether or not the value of the second digital signal output from the analog circuit 7 based on the input of this current and converted by the second conversion circuit 8 indicates a value expected in advance. Determined by 19. If the result of the determination by the abnormality determination unit 19 deviates from the expected value, the determination result is output to the circuit determination unit 15. Then, the circuit determination unit 15 determines that the analog circuit 7 is abnormal.

なお、基本的には、信号取得部3とアナログ回路7とが常時接続されており、所定のタイミングでアナログ回路7の校正が実施される。例えば、管理者の手動操作により任意のタイミングでアナログ回路7の校正を実施しても良い。また、システムの運転中に定期的に自動で、アナログ回路7の校正を行うようにしても良い。 Basically, the signal acquisition unit 3 and the analog circuit 7 are always connected, and the analog circuit 7 is calibrated at a predetermined timing. For example, the analog circuit 7 may be calibrated at an arbitrary timing by manual operation by the administrator. Further, the analog circuit 7 may be calibrated automatically periodically during the operation of the system.

本実施形態に係るデジタル回路保証システムを第1実施形態から第4実施形態に基づいて説明したが、いずれか1の実施形態において適用された構成を他の実施形態に適用しても良いし、各実施形態において適用された構成を組み合わせても良い。例えば、第3実施形態の3つのアナログ回路7A,7B,7Cを設ける構成を、第2実施形態に適用しても良い。 Although the digital circuit guarantee system according to the present embodiment has been described based on the first to fourth embodiments, the configuration applied in any one embodiment may be applied to other embodiments. The configurations applied in each embodiment may be combined. For example, a configuration in which the three analog circuits 7A, 7B, and 7C of the third embodiment are provided may be applied to the second embodiment.

なお、本実施形態の所定の値(比較された値の差分)と判定値(閾値)との判定は、「判定値以上か否か」の判定でも良いし、「判定値を超えているか否か」の判定でも良いし、「判定値以下か否か」の判定でも良いし、「判定値未満か否か」の判定でも良い。また、判定値に幅を持たせても良く、一定の範囲に収まる数値を判定値としても良い。 The determination between the predetermined value (difference between the compared values) and the determination value (threshold value) in the present embodiment may be a determination of "whether or not it is equal to or greater than the determination value" or "whether or not it exceeds the determination value". It may be a judgment of "whether or not it is less than the judgment value", or it may be a judgment of "whether or not it is less than the judgment value". Further, the determination value may have a range, and a numerical value within a certain range may be used as the determination value.

なお、本実施形態のフローチャートにおいて、必ずしも各ステップの前後関係が固定されるものでなく、一部のステップの前後関係が入れ替わっても良い。また、一部のステップが他のステップと並列に実行されても良いし、全てのステップが直列に実行されても良い。 In the flowchart of the present embodiment, the context of each step is not necessarily fixed, and the context of some steps may be interchanged. In addition, some steps may be executed in parallel with other steps, or all steps may be executed in series.

なお、本実施形態では、放射性物質の取扱施設の安全系に適用することを例示しているが、火力発電所、水力発電所、その他のプラントに本実施形態を適用しても良い。また、原子力規制委員会などの規制当局による認証(審査)を必要とするシステムの他にも、高い信頼性を必要とするシステムにも本実施形態を適用しても良い。本実施形態を適用することで、規制当局による認証に係る手間を大幅に低減させることができる。 Although the present embodiment exemplifies the application to the safety system of a facility handling radioactive substances, the present embodiment may be applied to a thermal power plant, a hydroelectric power plant, or other plants. Further, the present embodiment may be applied to a system that requires high reliability in addition to a system that requires certification (examination) by a regulatory authority such as the Nuclear Regulation Authority. By applying this embodiment, it is possible to significantly reduce the time and effort required for certification by the regulatory authority.

なお、本実施形態では、信号取得部3が放射線検出器2から出力された信号を取得するようにしているが、その他の検出器または装置から出力される信号を取得するものであっても良い。例えば、信号取得部3が取得する信号は、音響機器から出力される音響信号であっても良いし、画像処理装置から出力される画像信号であっても良いし、電波受信機から出力される電波信号であっても良い。 In the present embodiment, the signal acquisition unit 3 acquires the signal output from the radiation detector 2, but it may acquire the signal output from another detector or device. .. For example, the signal acquired by the signal acquisition unit 3 may be an acoustic signal output from an acoustic device, an image signal output from an image processing device, or an output from a radio wave receiver. It may be a radio signal.

なお、本実施形態では、処理結果比較回路9が、デジタル回路5から出力される第1デジタル信号と第2変換回路8から出力される第2デジタル信号とを比較するようにしているが、処理結果比較回路9がアナログ信号を用いた比較を行っても良い。例えば、第2変換回路8を省略するとともに、デジタル回路5の出力側にデジタル−アナログ変換回路を設ける。そして、デジタル回路5から出力される第1デジタル信号がデジタル−アナログ変換回路によりアナログ信号に変換される。処理結果比較回路9は、デジタル−アナログ変換回路から出力される第1アナログ信号と、アナログ回路7から出力される第2アナログ信号とを比較する。 In the present embodiment, the processing result comparison circuit 9 compares the first digital signal output from the digital circuit 5 with the second digital signal output from the second conversion circuit 8. The result comparison circuit 9 may perform comparison using an analog signal. For example, the second conversion circuit 8 is omitted, and a digital-to-analog conversion circuit is provided on the output side of the digital circuit 5. Then, the first digital signal output from the digital circuit 5 is converted into an analog signal by the digital-to-analog conversion circuit. The processing result comparison circuit 9 compares the first analog signal output from the digital-to-analog conversion circuit with the second analog signal output from the analog circuit 7.

以上説明した実施形態によれば、デジタル回路から出力されるデジタル信号と第2変換回路から出力されるデジタル信号とを比較する比較部を備えることにより、デジタル信号を取り扱うデジタル回路を保証することができる。 According to the embodiment described above, it is possible to guarantee a digital circuit that handles a digital signal by providing a comparison unit that compares the digital signal output from the digital circuit with the digital signal output from the second conversion circuit. it can.

また、事前の検証が困難で透明性の低いデジタル回路5を、透明性の高いアナログ回路7を用いて監視することができるので、デジタル回路5に共通原因故障が生じた場合であっても、その検知が可能になる。また、原子力発電所などにおいて、I&Cシステムの新設または更新時のライセンス取得のための規制当局に対する説明性を向上させることができる。 Further, since the digital circuit 5 having low transparency, which is difficult to verify in advance, can be monitored by using the analog circuit 7 having high transparency, even if a common cause failure occurs in the digital circuit 5, even if a failure occurs in the digital circuit 5. The detection becomes possible. In addition, in nuclear power plants and the like, it is possible to improve the explanation to the regulatory authority for obtaining a license when installing or renewing an I & C system.

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更、組み合わせを行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。 Although some embodiments of the present invention have been described, these embodiments are presented as examples and are not intended to limit the scope of the invention. These embodiments can be implemented in various other forms, and various omissions, replacements, changes, and combinations can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, as well as in the scope of the invention described in the claims and the equivalent scope thereof.

1(1A,1B,1C)…デジタル回路保証システム、2…放射線検出器、3…信号取得部、4…第1変換回路、5…デジタル回路、6…信号出力部、7(7A,7B,7C)…アナログ回路、8(8A,8B,8C)…第2変換回路、9…処理結果比較回路、10…警報部、11…接続スイッチ、12(12A)…通知部、13…比較部、14…信号判定部、15(15A)…回路判定部、16…信号選択回路、17…出力切換部、18…校正信号入力部、19…異常判定部、20…入力切替部、21…出力切替部、R…放射線、T…対象物。 1 (1A, 1B, 1C) ... Digital circuit guarantee system, 2 ... Radiation detector, 3 ... Signal acquisition unit, 4 ... First conversion circuit, 5 ... Digital circuit, 6 ... Signal output unit, 7 (7A, 7B, 7C) ... analog circuit, 8 (8A, 8B, 8C) ... second conversion circuit, 9 ... processing result comparison circuit, 10 ... alarm unit, 11 ... connection switch, 12 (12A) ... notification unit, 13 ... comparison unit, 14 ... Signal determination unit, 15 (15A) ... Circuit judgment unit, 16 ... Signal selection circuit, 17 ... Output switching unit, 18 ... Calibration signal input unit, 19 ... Abnormality determination unit, 20 ... Input switching unit, 21 ... Output switching Department, R ... Radiation, T ... Object.

Claims (7)

放射性物質の取扱施設の安全系に設けられ、対象物から放たれる放射線を検出したときに連続的に変化する量で表されるアナログ信号を出力する放射線検出器と、
前記放射線検出器から出力される前記アナログ信号を取得する信号取得部と、
前記信号取得部により取得されたアナログ信号を離散的な量で表されるデジタル信号に変換して出力する第1変換回路と、
前記第1変換回路から出力されるデジタル信号に基づいて処理を実行し、その処理結果をデジタル信号で出力するデジタル回路と、
前記信号取得部により取得されたアナログ信号に基づいて処理を実行し、その処理結果をアナログ信号で出力するアナログ回路と、
前記アナログ回路から出力されるアナログ信号をデジタル信号に変換して出力する第2変換回路と、
前記デジタル回路から出力されるデジタル信号と前記第2変換回路から出力されるデジタル信号とを比較する比較部と、
前記比較部で比較された結果に基づいて、前記デジタル回路から出力されるデジタル信号が正常であるか否かを判定する信号判定部と、
前記信号判定部の判定に基づいて前記デジタル回路の異常を知らせる警報を出力する警報部と、
を備え
前記アナログ回路の処理結果で要求される精度が前記デジタル回路の処理結果で要求される精度よりも低くなっている、
デジタル回路保証システム。
A radiation detector that is installed in the safety system of a facility that handles radioactive substances and outputs an analog signal that is represented by an amount that changes continuously when radiation emitted from an object is detected.
A signal acquisition unit that acquires the analog signal output from the radiation detector, and
A first conversion circuit that converts an analog signal acquired by the signal acquisition unit into a digital signal represented by a discrete quantity and outputs it.
A digital circuit that executes processing based on the digital signal output from the first conversion circuit and outputs the processing result as a digital signal.
An analog circuit that executes processing based on the analog signal acquired by the signal acquisition unit and outputs the processing result as an analog signal.
A second conversion circuit that converts an analog signal output from the analog circuit into a digital signal and outputs it.
A comparison unit that compares the digital signal output from the digital circuit with the digital signal output from the second conversion circuit.
A signal determination unit that determines whether or not the digital signal output from the digital circuit is normal based on the results of comparison by the comparison unit.
An alarm unit that outputs an alarm notifying an abnormality of the digital circuit based on the determination of the signal determination unit, and
Equipped with a,
The accuracy required for the processing result of the analog circuit is lower than the accuracy required for the processing result of the digital circuit.
Digital circuit guarantee system.
少なくとも前記アナログ回路が正常であるか否かを判定する回路判定部を備える請求項1に記載のデジタル回路保証システム。 The digital circuit guarantee system according to claim 1, further comprising a circuit determination unit for determining whether or not the analog circuit is normal. 記アナログ回路が正常であるときに前記警報部を接続状態にし、前記アナログ回路が異常であるときに前記警報部を非接続状態にする接続スイッチを備える請求項1または請求項2に記載のデジタル回路保証システム。 The alarm unit to the connected state when prior Symbol analog circuit is normal, according to claim 1 or claim 2 comprising a connecting switch for the alarm unit to the disconnected state when the analog circuit is abnormal Digital circuit guarantee system. 前記デジタル回路から出力されるデジタル信号の出力先となる信号出力部と、
前記デジタル回路に異常があるときに、前記信号出力部に出力される信号を前記第2変換回路から出力されるデジタル信号に切り換える出力切換部と、
を備える請求項1から請求項3のいずれか1項に記載のデジタル回路保証システム。
A signal output unit that is an output destination of the digital signal output from the digital circuit,
An output switching unit that switches the signal output to the signal output unit to the digital signal output from the second conversion circuit when there is an abnormality in the digital circuit.
The digital circuit guarantee system according to any one of claims 1 to 3.
前記デジタル回路から出力されるデジタル信号の出力先となる信号出力部と、
前記デジタル回路の動作および前記アナログ回路の動作に基づいて、前記信号出力部に出力される信号を選択する信号選択回路と、
前記信号出力部に出力される信号を前記信号選択回路が選択した信号に切り換える出力切換部と、
を備える請求項1から請求項4のいずれか1項に記載のデジタル回路保証システム。
A signal output unit that is an output destination of the digital signal output from the digital circuit,
A signal selection circuit that selects a signal to be output to the signal output unit based on the operation of the digital circuit and the operation of the analog circuit, and
An output switching unit that switches the signal output to the signal output unit to the signal selected by the signal selection circuit, and
The digital circuit guarantee system according to any one of claims 1 to 4.
前記出力切換部は、前記デジタル回路の動作が異常であるときに前記信号出力部に出力される信号を前記第2変換回路から出力されるデジタル信号に切り換え、その後に前記デジタル回路の動作が正常になったときに前記信号出力部に出力される信号を前記デジタル回路から出力されるデジタル信号に切り換える請求項5に記載のデジタル回路保証システム。 The output switching unit switches the signal output to the signal output unit to the digital signal output from the second conversion circuit when the operation of the digital circuit is abnormal, and then the operation of the digital circuit is normal. The digital circuit guarantee system according to claim 5, wherein the signal output to the signal output unit is switched to the digital signal output from the digital circuit when the signal becomes full. 放射性物質の取扱施設の安全系に設けられた放射線検出器が対象物から放たれる放射線を検出したときに連続的に変化する量で表されるアナログ信号を出力するステップと、
前記放射線検出器から出力される前記アナログ信号を信号取得部が取得するステップと、
前記信号取得部により取得されたアナログ信号を第1変換回路が離散的な量で表されるデジタル信号に変換して出力するステップと、
前記第1変換回路から出力されるデジタル信号に基づいてデジタル回路が処理を実行し、その処理結果をデジタル信号で出力するステップと、
前記信号取得部により取得されたアナログ信号に基づいてアナログ回路が処理を実行し、その処理結果をアナログ信号で出力するステップと、
前記アナログ回路から出力されるアナログ信号を第2変換回路がデジタル信号に変換して出力するステップと、
前記デジタル回路から出力されるデジタル信号と前記第2変換回路から出力されるデジタル信号とを比較部が比較するステップと、
前記比較部で比較された結果に基づいて、前記デジタル回路から出力されるデジタル信号が正常であるか否かを信号判定部が判定するステップと、
前記信号判定部の判定に基づいて前記デジタル回路の異常を知らせる警報を警報部が出力するステップと、
を含み、
前記アナログ回路の処理結果で要求される精度が前記デジタル回路の処理結果で要求される精度よりも低くなっている、
デジタル回路保証方法。
A step to output an analog signal represented by a continuously changing amount when a radiation detector installed in the safety system of a facility handling radioactive substances detects radiation emitted from an object, and
A step in which the signal acquisition unit acquires the analog signal output from the radiation detector, and
A step of converting an analog signal acquired by the signal acquisition unit into a digital signal represented by a discrete quantity by a first conversion circuit and outputting the signal.
A step in which the digital circuit executes processing based on the digital signal output from the first conversion circuit and outputs the processing result as a digital signal.
A step in which an analog circuit executes processing based on an analog signal acquired by the signal acquisition unit and outputs the processing result as an analog signal.
The step of converting the analog signal output from the analog circuit into a digital signal by the second conversion circuit and outputting it.
A step in which the comparison unit compares the digital signal output from the digital circuit with the digital signal output from the second conversion circuit.
Based on the result of comparison by the comparison unit, the signal determination unit determines whether or not the digital signal output from the digital circuit is normal, and
A step in which the alarm unit outputs an alarm notifying an abnormality of the digital circuit based on the determination of the signal determination unit, and
Only including,
The accuracy required for the processing result of the analog circuit is lower than the accuracy required for the processing result of the digital circuit.
Digital circuit guarantee method.
JP2017131843A 2017-07-05 2017-07-05 Digital circuit guarantee system and digital circuit guarantee method Active JP6833635B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2017131843A JP6833635B2 (en) 2017-07-05 2017-07-05 Digital circuit guarantee system and digital circuit guarantee method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017131843A JP6833635B2 (en) 2017-07-05 2017-07-05 Digital circuit guarantee system and digital circuit guarantee method

Publications (2)

Publication Number Publication Date
JP2019016874A JP2019016874A (en) 2019-01-31
JP6833635B2 true JP6833635B2 (en) 2021-02-24

Family

ID=65356986

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017131843A Active JP6833635B2 (en) 2017-07-05 2017-07-05 Digital circuit guarantee system and digital circuit guarantee method

Country Status (1)

Country Link
JP (1) JP6833635B2 (en)

Also Published As

Publication number Publication date
JP2019016874A (en) 2019-01-31

Similar Documents

Publication Publication Date Title
US5222065A (en) Device for generating measuring signals with a plurality of redundantly provided sensors
US10914769B2 (en) Semiconductor device and power monitoring method therefor
US7606672B2 (en) Plant protective instrumentation equipment
KR101552852B1 (en) Triple redundant digital protective relay and operating method thereof
JP2010212808A (en) Device and method for diagnosis of fault in multi-channel analog input output circuit
US10145903B2 (en) Methods and systems for monitoring devices in a power distribution system
JP6833635B2 (en) Digital circuit guarantee system and digital circuit guarantee method
KR20160086082A (en) Protection system for nuclear plant and Method of operating protection system for nuclear plant
JP2013212026A (en) Protection controller
JP5731141B2 (en) Analog signal input device
JP5618792B2 (en) Error detection and repair device
JP6180346B2 (en) Protective relay device
JP6705732B2 (en) Analog output device
KR101876675B1 (en) Digital power testers for distribution and distribution board
CN110708066A (en) Comparator diagnostic system and method
JP2002043943A (en) Analog output device
JP2013236254A (en) Process signal monitoring device
US20190384683A1 (en) Substitution device, information processing system, and substitution method
JP6841261B2 (en) Transmitter
KR101089458B1 (en) Method for controlling of Analog input signal in Digital Protection Relay and Apparatus thereof
JPH07294688A (en) Reactor power monitor
KR101558073B1 (en) Method and apparatus for testing current ouput loop in distributed control system
CN116435964A (en) Direct-current converter station protection system and control method thereof
Vujanic et al. Safety Certified Controllers with PL c and PL d Performance Levels-A Survey
JP2001211074A (en) Apparatus and method for monitoring converter operation

Legal Events

Date Code Title Description
A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A712

Effective date: 20171127

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20171128

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200203

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20201106

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20201117

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20201208

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210105

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20210203

R150 Certificate of patent or registration of utility model

Ref document number: 6833635

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150