CN107505887A - 安全控制显示单元、带有显示单元的安全控制系统及方法 - Google Patents

Abstract

本发明属于工业自动化控制的技术领域，为了解决现有技术中安全控制显示单元采用BOOL信号导致指令信号无法有效被识别导致的技术问题，本发明提供一种安全控制显示单元、带有显示单元的安全控制系统及方法，能够解决安全级系统异步通信导致的控制指令丢失问题，确保操作指令输出的有效性；所述安全控制显示单元包括：指令输入模块，设置向与所述安全控制显示单元连接的控制站输入操作指令；指令生成模块，基于所述指令输入模块接收的操作指令，进行预定格式编码；其中，所述预定格式编码包括在操作指令中周期性的增加操作计数器数值，所述操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作。

Description

安全控制显示单元、带有显示单元的安全控制系统及方法

技术领域

本发明涉及工业自动化控制的技术领域，尤其涉及一种安全控制显示单元、带有显示单元的安全控制系统及方法；更具体地，涉及一种用于核电站的多安全显示单元，以及保证操作指令唯一有效性的带有显示单元的安全控制系统及方法。

背景技术

安全控制显示单元：简称SCID，由处理器、显示屏以及网络通信等功能单元构成，是电站操纵员与数字化核安全级控制保护系统进行交互的人机接口设备，主要提供安全级仪控系统设备运行状态显示及操作控制功能。

在现有的核电站中，根据不同的操作运行任务，主控室内通常设置多台具有相同配置的操纵员站，例如，可以有核岛工作站、常规岛工作站安工工作站和机组长工作站。安装在各个工作站盘台上同列的4个SCID具有相同的安全控制显示功能，都能完成对本列现场设备的运行状态显示及控制操作。当安全控制显示单元对现场设备进行操作时，通常采用BOOL型信号作为操作指令信号，经由网络通信单元发送到控制站，经由控制站的一系列驱动处理逻辑算法处理后，输出驱动现场设备。

发明人在实现本发明的过程中发现，目前安全控制显示单元采用BOOL信号作为操作指令输出存在如下问题：

1)、由于安全级仪控系统通常采用异步通信的方式，对于脉冲型控制指令，如果脉冲发送时间短，则对于通信路径较长的信号容易发生控制指令丢失的现象，导致指令信号无法有效发出，影响核电站的安全运行；

2)、由于安全控制显示单元和控制站采用异步周期，安全控制显示单元周期通常比控制站周期慢几倍，对于模拟量调节设备的操作，如采用BOOL型信号作为调节指令，则控制站将第一次收到该信号的几个周期内都认为有调节指令，从而将阀门调节速度加快，无法保证模拟量调节设备的正常调节；因此现有核电站的安全控制显示单元通常不支持模拟量调节设备的控制功能。

发明内容

为了解决现有技术中安全控制显示单元采用BOOL信号导致指令信号无法有效被识别导致的技术问题，本发明提供一种安全控制显示单元、带有显示单元的安全控制系统及方法，能够解决安全级系统异步通信导致的控制指令丢失问题，确保操作指令输出的有效性。

为了实现上述目的，本发明提供的技术方案包括：

一方面，提供一种安全控制显示单元，其特征在于，包括：

指令输入模块，设置向与所述安全控制显示单元连接的控制站输入操作指令；

指令生成模块，基于所述指令输入模块接收的操作指令，进行预定格式编码；

其中，所述预定格式编码包括在操作指令中周期性的增加操作计数器数值，所述操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作。

本发明实施例优选地，如果所述控制站识别用户对现场设备产生有操作，则所述操作计数器的值，每操作一次增加1；如果所述下游控制站识别用户对现场设备产生没有操作，则所述操作计数器的指保持不变。

本发明实施例优选地，所述预定格式编码还包括被操作的现场设备编号信息，使得下游控制站能够识别哪一个现场设备处于被操作状态。

本发明实施例优选地，所述预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同。

另一方面，本发明还提供一种带有显示单元的安全控制系统，其特征在于，包括：

多个安全控制显示单元和与所述多个安全控制显示单元连接的控制站；

所述多个安全控制显示单元分别包括：

指令输入模块，设置向与所述安全控制显示单元连接的控制站输入操作指令；

指令生成模块，基于所述指令输入模块接收的操作指令，进行预定格式编码；

其中，所述预定格式编码包括在操作指令中周期性的增加操作计数器数值，所述操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；

所述控制站能够接收所述多个安全控制显示单元分别发送的预定格式编码的操作指令信息，并且所述控制站设置有操作指令解析单元，所述操作指令解析单元设置成能够解析预定格式编码的操作指令信息中所述操作计数器的数值；并且所述操作计数器数值变化一次，所述控制站在一个时钟周期仅执行一次所述操作指令。

本发明实施例优选地，上述系统中，如果所述操作指令解析单元解析到，当前周期所述操作计数器的数值与上一个周期的数字不相同，则表示所述发送操作指令的安全控制显示单元有新的操作产生；如果所述操作指令解析单元解析到，当前周期所述操作计数器的数值与上一个周期的数字相同，则表示所述发送操作指令的安全控制显示单元没有新的操作产生。

本发明实施例优选地，上述系统中，所述预定格式编码还包括被操作的现场设备编号信息，所述操作指令解析单元还设置成能够解析所述预定格式编码操作指令信息中现场设备编号信息，从而识别识别哪一个现场设备处于被操作状态。

本发明实施例优选地，上述系统中，所述预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同；所述操作指令解析单元还设置成能够解析所述预定格式编码操作指令信息中手操器按钮编码信息，从而识别需要执行所表示的动作。

第三方面，本发明还提供一种带有显示单元的安全控制方法，其特征在于，包括：

安全控制显示单元向与所述安全控制显示单元连接的控制站发送带有预定格式编码的输入操作指令；其中，所述预定格式编码包括在操作指令中周期性的增加操作计数器数值，所述操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；

控制站接收所述安全控制显示单元发送的预定格式编码的操作指令信息，并解析预定格式编码的操作指令信息中所述操作计数器的数值；并且所述操作计数器数值变化一次，所述控制站在一个时钟周期仅执行一次所述操作指令。

本发明实施例优选地，上述方法中，如果解析到当前周期所述操作计数器的数值与上一个周期的数字不相同，则表示所述发送操作指令的安全控制显示单元有新的操作产生；如果解析到当前周期所述操作计数器的数值与上一个周期的数字相同，则表示所述发送操作指令的安全控制显示单元没有新的操作产生。

本发明实施例优选地，上述方法中，所述预定格式编码还包括被操作的现场设备编号信息，所述控制站还能够解析所述预定格式编码操作指令信息中现场设备编号信息，从而识别识别哪一个现场设备处于被操作状态。

本发明实施例优选地，上述方法中，所述预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同；所述控制站还能够解析所述预定格式编码操作指令信息中手操器按钮编码信息，从而识别需要执行所表示的动作。

采用本发明提供的上述技术方案，可以至少获得以下有益效果中至少一种：

1、安全控制显示单元向与所述安全控制显示单元连接的控制站发送的操作指令中中增加有操作计数器数值，并且操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；这样就可以保证安全控制显示单元的数据能够被控制站有效地识别，而不会发生控制指令丢失的现象。

2、操作计数器数值是根据操作指令变化周期性的发送，所以可以保证操作指令的唯一性；而且操作计数器数值变化一次，控制站在一个时钟周期仅执行一次所述操作指令；这样安全控制显示单元的数据就不会多次重复执行，保证操作指令能唯一性地被处理。

3、每个安全控制显示单元每个运行周期仅输出一个操作记录信号到各个控制站，相对现有技术采用BOOL型信号输出不同操作指令的设计来说，极大的降低网络通信数据量。

4、预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同，这样当多个不同安全控制显示单元输入的信息互斥时，控制站能够准确识别互斥信息。

发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书变得显而易见，或者通过实施本发明的技术方案而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构和/或流程来实现和获得。

附图说明

图1为本发明实施例提供的一种带有显示单元的安全控制系统的结构框图；

图2为本发明实施例提供的一种安全控制显示单元的结构框图；

图3为本发明实施例提供的一种带有显示单元的安全控制方法的结构框图；

图4本发明另一实施例提供的一种安全控制显示单元中面板的示意图；

图5为本发明另一实施例提供的一种带有显示单元的安全控制系统中控制站的指令处理流程图；

图6本发明另一实施例提供的一种带有显示单元的安全控制系统中控制站脉冲信号控制的示意图；

图7为本发明另一实施例提供的一种带有显示单元的安全控制系统中控制站驱动逻辑模块示意图；

图8为本发明又一实施例提供的一种带有显示单元的安全控制系统中控制站的指令处理流程图。

具体实施方式

以下将结合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。需要说明的是，这些具体的说明只是让本领域普通技术人员更加容易、清晰理解本发明，而非对本发明的限定性解释；并且只要不构成冲突，本发明中的各个实施例以及各实施例中的各个特征可以相互结合，所形成的技术方案均在本发明的保护范围之内。

另外，在附图的流程图示出的步骤可以在诸如一组控制器可执行指令的控制系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

下面通过附图和具体实施例，对本发明的技术方案进行详细描述：

实施例

如图1、图2所示，本实施例提供的一种带有显示单元的安全控制系统，该包括：

多个安全控制显示单元，核岛工作站(NI OWP)中的安全控制显示单元110、常规岛工作站(CI OWP)中的安全控制显示单元120、安工工作站(SE OWP)中的安全控制显示单元130和机组长工作站(US OWP)中的安全控制显示单元140；安装在各个工作站盘台上同列的4个安全控制显示单元(SCID)具有相同的安全控制显示功能，都能完成对本列现场设备的运行状态显示及控制操作；每个安全控制显示单元(SCID)分别通过网络通信单元与控制站200连接；

多个安全控制显示单元分别包括：

指令输入模块102，设置向与安全控制显示单元连接的控制站输入操作指令；

指令生成模块104，基于指令输入模块接收的操作指令，进行预定格式编码；

指令发送模块106，将按照预定格式编码之后的操作指令通过网络通信单元发送至控制站200；

其中，预定格式编码包括在操作指令中周期性的增加操作计数器数值，操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；

控制站200能够接收多个安全控制显示单元分别发送的预定格式编码的操作指令信息，并且控制站设置有操作指令解析单元210，操作指令解析单元210设置成能够解析预定格式编码的操作指令信息中操作计数器的数值；并且操作计数器数值变化一次，控制站在一个时钟周期仅执行一次操作指令；以及

与控制站200连接的现场设备300，例如继电器、阀门等。

因此，安全控制显示单元向与所述安全控制显示单元连接的控制站发送的操作指令中中增加有操作计数器数值，并且操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；这样就可以保证安全控制显示单元的数据能够被控制站有效地识别，而不会发生控制指令丢失的现象。而且操作计数器数值是根据操作指令变化周期性的发送，所以可以保证操作指令的唯一性；而且操作计数器数值变化一次，控制站在一个时钟周期仅执行一次所述操作指令；这样安全控制显示单元的数据就不会多次重复执行，保证操作指令能唯一性地被处理。

本实施例优选地，如果控制站识别用户对现场设备产生有操作，则操作计数器的值，每操作一次增加1；如果下游控制站识别用户对现场设备产生没有操作，则操作计数器的指保持不变。

本实施例优选地，上述预定格式编码还包括被操作的现场设备编号信息，使得下游控制站能够识别哪一个现场设备处于被操作状态。

本发明实施例优选地，预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同。由于预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同，这样安全控制显示单元能够准确地将控制指令发送至对应的现场设备。进一步地，当多个不同安全控制显示单元输入的信息互斥时，控制站能够准确识别互斥信息。

如图3所示，本实施例还提供一种带有显示单元的安全控制方法，该方法包括：

S110、安全控制显示单元向与安全控制显示单元连接的控制站发送带有预定格式编码的输入操作指令；其中，预定格式编码包括在操作指令中周期性的增加操作计数器数值，操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；

S210、控制站接收安全控制显示单元发送的预定格式编码的操作指令信息，并解析预定格式编码的操作指令信息中操作计数器的数值；并且操作计数器数值变化一次，控制站在一个时钟周期仅执行一次操作指令；然后控制站将解析后的操作指令发送至现场设备，现场设备执行相应的操作指令。

采用上述带有显示单元的安全控制方法中，安全控制显示单元向与所述安全控制显示单元连接的控制站发送的操作指令中中增加有操作计数器数值，并且操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；这样就可以保证安全控制显示单元的数据能够被控制站有效地识别，而不会发生控制指令丢失的现象。而且操作计数器数值是根据操作指令变化周期性的发送，所以可以保证操作指令的唯一性；而且操作计数器数值变化一次，控制站在一个时钟周期仅执行一次所述操作指令；这样安全控制显示单元的数据就不会多次重复执行，保证操作指令能唯一性地被处理。

本实施例优选地，上述方法中，如果解析到当前周期操作计数器的数值与上一个周期的数字不相同，则表示发送操作指令的安全控制显示单元有新的操作产生；如果解析到当前周期操作计数器的数值与上一个周期的数字相同，则表示发送操作指令的安全控制显示单元没有新的操作产生。

本发明实施例优选地，上述方法中，预定格式编码还包括被操作的现场设备编号信息，控制站还能够解析预定格式编码操作指令信息中现场设备编号信息，从而识别识别哪一个现场设备处于被操作状态。

本发明实施例优选地，上述方法中，预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同；控制站还能够解析预定格式编码操作指令信息中手操器按钮编码信息，从而识别需要执行所表示的动作。

如图4-图6所示，本发明提供另一实施例，在图1-图3对应实施例基础上进一步优化技术方案，具体地：

提供一种安全控制显示单元中面板，提供对现场设备运行状态的显示和控制功能，每个安全显示单元能提供多达两百个现场设备的控制功能。优选地，该面板为触摸屏，该面板上的显示菜单包括：激活按钮110，用于激活安全控制显示单元的面板，使得某个按钮处或者整个面板的输入状态处于就绪；设备ID输入模块1020，编辑或者确认待接收操作指令的现场设备编号；切换操作显示区1030，用于显示或者输入操作指令信息；状态显示区1040，用于输入或者显示操作指令的状态；变量值显示区1050，用于输入或者显示待操作指令中变量的参数值；命令显示区1060，操作命令执行的显示区，例如手动操作或者自动操作；增减操作按钮1070，用于调整参数的值或者调整命令移动的按钮；操作指令图形符号状态显示区1080，通过图形符号显示操作指令对应的状态；切换按钮1090，输入具体的操作切换命令，例如快速、低速等。输入操作指令中可以包括的信息如下表1所示：

表1.操作指令编码后包括的参数信息

优选地，控制站中指令解析单元210解析数据的流程包括：

S1、接收安全控制显示单元发送的操作记录信号(即预定格式编码的操作指令的集合)，根据设备ID检查是否为指定设备的操作日志信息；如果是，执行步骤S2，否则执行步骤S4；

S2、根据操作计数器更新状态，判断操作有效性及唯一性(下文会有更详细的解释)；如果是，执行步骤S3，否则执行步骤S4；

S3、根据按钮ID，分解出操作日志信息中的各动作指令；

S4、对互斥指令进行处理，并根据用户选择确认后的信息，输出控制指令。

因此，通过上述安全控制显示单元的面板，可以直接在操作指令中输入操作设备的编号信息和/或手操起按钮编号信息，并且在操作命令发送之前，还可以进一步对操作指令进行编码，包括自动增加周期性的增加操作计数器数值。

如图5所示，本实施例提供的带有显示单元的安全控制系统中控制站的指令处理流程/方法包括：

每个安全控制显示单元都可以通过其面板输入包括设备ID(identification的缩写，表示唯一性的编码)、按钮ID、动作状态(包括手操器按钮动作状态和ID)；(步骤S210、S212、S214、S216)

控制站中检查设备ID与本算法定义的设备ID是否一致？(S220、S230、S240、S250)如果一致，则表明该操作属于本身进行后继处理，执行下一步的判断(S222、S232、S242、S252)，如果不一致，直接不处理当前接收的操作指令(S224、S234、S244、S254)；

控制站中检查按钮ID与本算法定义的设备ID是否一致？(S222、S232、S242、S252)如果一致，则表明该操作属于本身进行后继处理，进一步对多个安全控制单元中输入的动作指令状态“取或”处理(S260)，如果不一致，直接不处理当前接收的操作指令(S226、S236、S246、S256)；

对多个安全控制单元中输入的动作指令状态“取或”处理后，输出指令变量的当前状态(S270)。

如图6所示，控制站在接收安全控制显示单元的过程中，周期性的信号过程为：T3为控制站的1个运算周期，T2为SCID的1个运算周期，T1为操作员按着SCID上按钮的起始时刻；操作计数器数值变化一次，控制站在一个时钟周期仅执行一次操作指令，则在时刻B和A脉冲的时间间隔为大于T3+T2,则B对应的操作日志信息是最近的，时刻C和B脉冲的时间间隔为小于或者等于T3+T2，则C对应的操作日志信息不是最新的。

这样控制站里预先组态好的驱动逻辑算法模块完成该信号处理，完成有效性、唯一性和操作指令互斥的处理，并把相应的操作指令分配到所对应的现场设备上。

下面结合图7和图8在上述实施例的基础上，进一步优化控制站中的指令解析单元对应的硬件电路和操作指令信息进一步补充说明：

如图7所示，本实施例控制站中的控制器(指令解析单元所在的模块)中设置有多个输入(x1-x4)、控制器的运算周期信号、安全控制显示单元、设备ID、多个输出的信息(例如解析到的操作指令、按钮ID等)。

如图8所示，本实施例提供的带有显示单元的安全控制系统中控制站的指令处理流程/方法包括

S210、判断操作日志信息是否为指定设备：

通过控制站中的控制器解析到本周期从4台SCID的OS中解析出来的SCID周期计数器的值，以及本周期从4台SCID的OS中解析出来的设备编号中判断设备ID是否为指定的设备，如果是执行步骤S220，否则执行步骤S240；

S220、判断指定设备的操作日志信息是否为最近的的信息：

判断各个SCID的操作计数器值是否等于上一MPU周期的计数器值，如果不相等，则不是最近的信息；如果相同，则为最近的信息；(参照图6中对应的脉冲信息解析)

S230、分解出各种不同的指令，例如从各个安全控制显示单元面板输入的手动/自动指令，快速/慢速指令等；

S240、对互斥指令进行处理，并输出y1-y7；解析步骤S230中各个操作指令取或操作，如果结果通过输入端口y1-y7将指令信息输出；

S250、输出指令信息，即将解析后的结果输出至现场设备。

采用本发明实施例提供的上述技术方案，可以至少获得以下有益效果中至少一种：

1、安全控制显示单元向与安全控制显示单元连接的控制站发送的操作指令中中增加有操作计数器数值，并且操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；这样就可以保证安全控制显示单元的数据能够被控制站有效地识别，而不会发生控制指令丢失的现象。

2、操作计数器数值是根据操作指令变化周期性的发送，所以可以保证操作指令的唯一性；而且操作计数器数值变化一次，控制站在一个时钟周期仅执行一次操作指令；这样安全控制显示单元的数据就不会多次重复执行，保证操作指令能唯一性地被处理。

3、每个安全控制显示单元每个运行周期仅输出一个操作记录信号到各个控制站，相对现有技术采用BOOL型信号输出不同操作指令的设计来说，极大的降低网络通信数据量。

4、预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同，这样当多个不同安全控制显示单元输入的信息互斥时，控制站能够准确识别互斥信息。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后需要说明的是，上述说明仅是本发明的最佳实施例而已，并非对本发明做任何形式上的限制。任何熟悉本领域的技术人员，在不脱离本发明技术方案范围内，都可利用上述揭示的做法和技术内容对本发明技术方案做出许多可能的变动和简单的替换等，这些都属于本发明技术方案保护的范围。

Claims (12)

1.一种安全控制显示单元，其特征在于，包括：

指令输入模块，设置向与所述安全控制显示单元连接的控制站输入操作指令；

指令生成模块，基于所述指令输入模块接收的操作指令，进行预定格式编码；

其中，所述预定格式编码包括在操作指令中周期性的增加操作计数器数值，所述操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作。

2.根据权利要求1所述的安全控制显示单元，其特征在于，如果所述控制站识别用户对现场设备产生有操作，则所述操作计数器的值，每操作一次增加1；如果所述下游控制站识别用户对现场设备产生没有操作，则所述操作计数器的指保持不变。

3.根据权利要求1所述的安全控制显示单元，其特征在于，所述预定格式编码还包括被操作的现场设备编号信息，使得下游控制站能够识别哪一个现场设备处于被操作状态。

4.根据权利要求1所述的安全控制显示单元，其特征在于，所述预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同。

5.一种带有显示单元的安全控制系统，其特征在于，包括：

多个安全控制显示单元和与所述多个安全控制显示单元连接的控制站；

所述多个安全控制显示单元分别包括：

指令输入模块，设置向与所述安全控制显示单元连接的控制站输入操作指令；

指令生成模块，基于所述指令输入模块接收的操作指令，进行预定格式编码；

其中，所述预定格式编码包括在操作指令中周期性的增加操作计数器数值，所述操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；

所述控制站能够接收所述多个安全控制显示单元分别发送的预定格式编码的操作指令信息，并且所述控制站设置有操作指令解析单元，所述操作指令解析单元设置成能够解析预定格式编码的操作指令信息中所述操作计数器的数值；并且所述操作计数器数值变化一次，所述控制站在一个时钟周期仅执行一次所述操作指令。

6.根据权利要求5所述的控制系统，其特征在于，如果所述操作指令解析单元解析到，当前周期所述操作计数器的数值与上一个周期的数字不相同，则表示所述发送操作指令的安全控制显示单元有新的操作产生；如果所述操作指令解析单元解析到，当前周期所述操作计数器的数值与上一个周期的数字相同，则表示所述发送操作指令的安全控制显示单元没有新的操作产生。

7.根据权利要求5所述的控制系统，其特征在于，所述预定格式编码还包括被操作的现场设备编号信息，所述操作指令解析单元还设置成能够解析所述预定格式编码操作指令信息中现场设备编号信息，从而识别识别哪一个现场设备处于被操作状态。

8.根据权利要求5所述的控制系统，其特征在于，所述预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同；所述操作指令解析单元还设置成能够解析所述预定格式编码操作指令信息中手操器按钮编码信息，从而识别需要执行所表示的动作。

9.一种带有显示单元的安全控制方法，其特征在于，包括：

安全控制显示单元向与所述安全控制显示单元连接的控制站发送带有预定格式编码的输入操作指令；其中，所述预定格式编码包括在操作指令中周期性的增加操作计数器数值，所述操作计数器数值设置成用于表征下游控制站识别用户是否对现场设备产生操作；

控制站接收所述安全控制显示单元发送的预定格式编码的操作指令信息，并解析预定格式编码的操作指令信息中所述操作计数器的数值；并且所述操作计数器数值变化一次，所述控制站在一个时钟周期仅执行一次所述操作指令。

10.根据权利要求9所述的安全控制方法，其特征在于，如果解析到当前周期所述操作计数器的数值与上一个周期的数字不相同，则表示所述发送操作指令的安全控制显示单元有新的操作产生；如果解析到当前周期所述操作计数器的数值与上一个周期的数字相同，则表示所述发送操作指令的安全控制显示单元没有新的操作产生。

11.根据权利要求9所述的安全控制方法，其特征在于，所述预定格式编码还包括被操作的现场设备编号信息，所述控制站还能够解析所述预定格式编码操作指令信息中现场设备编号信息，从而识别识别哪一个现场设备处于被操作状态。

12.根据权利要求9所述的安全控制方法，其特征在于，所述预定格式编码还包括手操器按钮编码信息，并且不同类型手操器编码信息对应所表示的动作不同；所述控制站还能够解析所述预定格式编码操作指令信息中手操器按钮编码信息，从而识别需要执行所表示的动作。