CN108572611A - 信息处理装置、信息处理方法及计算机可读取记录媒体 - Google Patents

Abstract

本发明涉及一种信息处理装置、信息处理方法及计算机可读取记录媒体，用以关于输入设备与输出设备之间的输入输出关系容易进行安全程序的设计。用于生成用以在预定的条件成立时以确保安全的方式使输出设备动作的安全程序的信息处理装置(200)包括：获取部，用以获取将相对于来自输入设备的输入信号的值自作为初始值的第1输入值变化为第2输入值而响应的输出设备与每个输入设备建立关联的输入输出设定(250)；及生成部，生成安全程序(10)，安全程序(10)是用以在来自输入输出设定(230)中所规定的输入设备的任一者的输入信号的值自第1输入值变化为第2输入值的情况下，使与该输入设备相关联的输出设备的动作状态转变为安全状态。

Description

信息处理装置、信息处理方法及计算机可读取记录媒体

技术领域

本揭示是涉及一种用以生成安全程序的信息处理装置、信息处理方法及计算机可读取记录媒体。

背景技术

为了安全地使用在大多制造现场中所使用的机械，必须使用依据国际标准的输入设备(安全组件(component))。该输入设备的目的在于防止因机器人等自动活动的装置而威胁人的安全。此种输入设备以执行安全程序的安全控制器为首而包含探测人的存在或入侵的探测设备、受理紧急时的操作的输入设备、实际使设备停止的输出设备等。

作为此种确保制造现场中的安全的技术之一，例如，日本专利特开2014-137621号公报(专利文献1)揭示一种对可容易设计安全控制器的用户程序的安全控制器的用户程序的设计进行支援的方法。

日本专利特开2014-137621号公报(专利文献1)揭示如下构成：安全控制器与安全输入/输出(Input/Output，I/O)终端经由总线型网络而连接，且安全控制器中，基于来自连接于安全I/O终端的安全输入设备的输入信号，来对连接于安全I/O终端的安全输出设备输出用以进行安全动作的指令。

[现有技术文献]

[专利文献]

[专利文献1]日本专利特开2014-137621号公报

发明内容

[发明所要解决的问题]

然而，关于由安全控制器所执行的安全程序，设计者需要设定输入设备与输出设备之间的输入输出关系。所述专利文献1揭示有一种用以关于安全输入设备的输入端子或安全输出设备的输出端子容易进行安全程序的设计的方法，但针对关于安全输入设备与安全输出设备之间的输入输出关系容易进行安全程序的设计未进行揭示。

因此，期望一种用以关于输入设备与输出设备之间的输入输出关系容易进行安全程序的设计的技术。

[解决问题的技术手段]

依据一方案，用于生成用以在预定的条件成立时以确保安全的方式使输出设备动作的安全程序的信息处理装置包括：获取部，用以获取输入输出设定，所述输入输出设定将相对于来自输入设备的输入信号的值自作为初始值的第1输入值变化为第2输入值而响应的输出设备与每个输入设备建立关联；及生成部，生成安全程序，所述安全程序是用以在来自所述输入输出设定中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，使与该输入设备相关联的输出设备的动作状态转变为安全状态。

优选为：所述信息处理装置还包括提供部，所述提供部提供用以受理所述输入输出设定的设定操作的用户界面。

优选为：所述用户界面构成为针对所述输入输出设定中所规定的各输入设备而受理响应来自该输入设备的输入信号的变化的输出设备的设定。

优选为：所述用户界面包含呈矩阵状显示的设定区域群组。在所述设定区域群组的行方向及列方向其中一个上，关联有所述输入输出设定中所规定的各输入设备。在所述设定区域群组的行方向及列方向其中另一个上，关联有所述输入输出设定中所规定的各输出设备。所述设定区域群组中所含的各设定区域受理表示与该设定区域相关联的输出设备是否响应来自与该设定区域相关联的输入设备的输入信号的值的变化的设定。

优选为：所述用户界面构成为可自预定的多个输入设备中选择所述输入输出设定中所含的输入设备。

优选为：所述用户界面构成为可自预定的多个输出设备中选择所述输入输出设定中所含的输出设备。

优选为：所述用户界面构成为针对所述输入输出设定中所规定的各输入设备进而受理表示是否将自输入设备输出的输入信号二重化的设定。

优选为：所述用户界面构成为可受理与是否使用维护模式有关的设定，且基于所述维护模式的使用设定为有效，进而显示与所述设定区域群组不同的其他所述设定区域群组。

优选为：所述用户界面在显示其他所述设定区域群组时，将所述设定区域群组中所设定的设定值作为初始值而反映于其他所述设定区域群组。

优选为：所述生成部使第1控制命令与第2控制命令包含于所述安全程序中，所述第1控制命令是用以在来自所述设定区域群组中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，以与该输入信号的值的变化响应的方式使所设定的输出设备的动作状态转变为安全状态；所述第2控制命令是用以在来自其他所述设定区域群组中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，以与该输入信号的值的变化响应的方式使所设定的输出设备的动作状态转变为安全状态。

依据另一方案，用于生成用以在预定的条件成立时以确保安全的方式使输出设备动作的安全程序的信息处理方法包括如下步骤：获取输入输出设定，所述输入输出设定将相对于来自输入设备的输入信号的值自作为初始值的第1输入值变化为第2输入值而响应的输出设备与每个输入设备建立关联；及生成安全程序，所述安全程序是用以在来自所述输入输出设定中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，使与该输入设备相关联的输出设备的动作状态转变为安全状态。

依据又一方案，用于生成用以在预定的条件成立时以确保安全的方式使输出设备动作的安全程序的计算机可读取记录媒体，所述计算机可读取记录媒体存储多个程序指令，所述程序指令加载至信息处理装置以执行如下步骤：获取输入输出设定，所述输入输出设定将相对于来自输入设备的输入信号的值自作为初始值的第1输入值变化为第2输入值而响应的输出设备与每个输入设备建立关联；及生成安全程序，所述安全程序是用以在来自所述输入输出设定中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，使与该输入设备相关联的输出设备的动作状态转变为安全状态。

[发明的效果]

在一方案中，可关于输入设备与输出设备之间的输入输出关系容易进行安全程序的设计。

附图说明

图1是对依据第1实施方式的信息处理装置的概要自功能性方面进行说明的示意图。

图2是表示依据第1实施方式的安全系统的系统构成的一例的图。

图3是表示依据第1实施方式的安全控制器的装置构成的一例的示意图。

图4是表示依据第1实施方式的信息处理装置的硬件构成的一例的示意图。

图5是表示依据第1实施方式的信息处理装置的功能构成的一例的图。

图6是表示作为安全程序的设计画面的一例的用户界面的图。

图7是表示基于图6所示的设定内容而生成的输入输出设定的一例的图。

图8是表示由生成部所生成的安全程序的概略的图。

图9是表示输入设备设定的数据结构的一例的图。

图10是表示自输入设备设定获取的输入功能块(Function Block，FB)的一例的图。

图11是表示自输入设备设定获取的输入FB的另一例的图。

图12(A)、图12(B)是用以对安全程序中所含的紧急停止FB中所设定的复位(reset)种类进行说明的图。

图13是表示由中间FB生成部所生成的中间FB的一个的图。

图14是表示输出设备设定的数据结构的一例的图。

图15是表示自输出设备设定获取的输出FB的一个的图。

图16是表示安全程序的流程的图。

图17是表示依据第2实施方式的用户界面的一例的图。

图18是表示由中间FB生成部所生成的中间FB的一个的图。

[符号的说明]

1：安全系统

4：生成功能

10：安全程序

12、14：紧急停止FB

16A、16B、17A、17B：AND算子

18：输出检查FB

18A：OR算子

100：安全控制器

102、202：处理器

104：主存储器

106：快闪存储器

108：运算处理部

110：控制系统网络接口

112：信息系统网络接口

114：现场总线接口

116：存储卡接口

118：存储卡

120：本地通信接口

122：内部总线接口

200：信息处理装置

204：存储器

206：操作单元

208：输出单元

208A：显示器

210：网络接口

212：光学驱动器

214：记录介质

216：本地通信接口

218：内部总线

220：辅助存储装置

222：执行程序

224：功能块

226：各种设定

227：输入设备设定

228：输出设备设定

229：复位设备设定

230：输入输出设定

230A：输入设备信息

230B：二重化信息

230C：输出设备信息

230D：输入输出信息

282：提供部

284：获取部

286：生成部

288：输入FB生成部

290：中间FB生成部

292：输出FB生成部

300：控制装置

400：输入设备

510：马达

512：驱动器

514：安全继电器

600：用户界面

601：生成条件显示区

602、604、605：变量设定栏

603：检查框

606：变量登记按钮

610：输入设定显示区

612、622：变量名显示栏

614、624、636、666：注释显示栏

616、638、668：复位种类显示栏

618：输入类型显示栏

619：输入FB显示栏

620：输出设定显示区

626：EDM显示栏

630、660：输入输出关系设定区

633、663：输入设备显示区

634：输入变量显示区

640、670：设定区域群组

651：OK按钮

652：取消按钮

700：中间FB

NW1：控制系统网络

NW2：信息系统网络

S10、S20、S30、S32、S34、S36、S40、S42、S44、S46、S50、S52：步骤

具体实施方式

以下，参照附图，对依据本发明的各实施方式进行说明。以下的说明中，对于同一零件及构成要素标注同一符号。这些的名称及功能也相同。因此，不重复进行与这些有关的详细说明。再者，以下所说明的各实施方式及各变形例也可适宜选择性组合。

[第1实施方式]

<A.信息处理装置200的处理概要>

首先，对依据本实施方式的信息处理装置200的概要进行说明。信息处理装置200具有生成由安全控制器所执行的安全程序的功能。

在本说明书中，“安全程序”是用以在预定的条件(安全条件)成立时使输出设备以确保安全的方式动作的程序(program)，且是指对安全控制器的处理进行定义的命令群组。更具体而言，安全程序包含用以相对于一个或多个输入信号而决定一个或多个输出信号的值的命令的组合。

安全程序只要是对安全控制器的处理进行定义者，则可为任意实体。即，安全程序可以一个或多个源代码(source code)的形式存在，也可以一个或多个对象(obiect)代码的形式存在，还可为可利用安全控制器的处理器(processor)来执行的形式(执行形式)。

另外，安全程序也可使用功能块图(Function Block Diagram，FBD)来记述。或者，还可利用梯形图(Ladder Diagram，LD)、命令表(Instruction List，IL)、结构化文本(Structured Text，ST)及顺序功能图(Sequential Function Chart，SFC)的任一个或这些的组合来记述。进而，或者还可利用如网页特效(JavaScript)(登记商标)或C语言般的通用的编程语言来记述。

再者，优选为作为进行可编程逻辑控制器(Programmable Logic Controller，PLC)编程的国际基准国际电工技术委员会(International ElectrotechnicalCommission，IEC)61131-3(日本工业标准(Japanese Industrial Standards，JIS)B 3503)的普及活动与不依存于供应商(vender)的标准功能块图的规格策定及认定的第三方机关的PLCopen(登记商标)依据技术委员会(technical committee)5中所公开的规约来制成安全程序。

以下的说明中，例示作为变量程序而记述的安全程序。因此，实际上在安全程序内，将在安全控制器与安全组件等之间所交换的信号(典型而言，输入信号及输出信号)分别以“变量”的形式进行处理。这些现实信号与安全程序内所对应的变量为本质上相同者，因此以下的说明中，有时也将这些统称为“信号”。即，在本说明书中，“信号”除了现实中所交换的电信号以外，还可包含参照在安全控制器上分配于该电信号的值的变量。

图1是对依据本实施方式的信息处理装置200的概要自功能性方面进行说明的示意图。参照图1，信息处理装置200包括安全程序10的生成功能4作为其主要功能。

安全程序是基于输入输出设定230而生成。输入输出设定230对来自各输入设备的输入信号与输出至各输出设备的输出信号之间的输入输出关系进行规定。典型而言，正常时的输入信号及输出信号的值由“TRUE”(“1”或“真”)表示。即，在以某些条件进行安全动作的情况下，成为该安全动作的触发的输入信号的值变化为“FALSE”(“0”或“假”)，由此输出值也成为“FALSE”。通过“FALSE”的输出值而对象的装置进行安全动作。

在输入输出设定230中，在来自输入设备的输入信号的值自“TRUE”变化为“FALSE”时，转变为安全状态的输出设备由“FALSE”(“0”或“假”)表示，维持动作状态的输出设备由“TRUE”(“1”或“真”)表示。所谓此处所述的安全状态是指使输出设备安全停止的状态。

生成功能4基于输入输出设定230而生成安全程序10。安全程序10在来自输入输出设定230中所规定的输入设备的任一个的输入信号的值自“TRUE”(第1输入值)变化为“FALSE”(第2输入值)的情况下，以与该变化响应的方式使输入输出设定230中所规定的输出设备的动作状态转变为安全状态。作为一例，在响应输入信号的变化的输出设备中关联有“0”，在未响应输入信号的变化的输出设备中关联有“1”。图1的例子中，在来自输入设备“A”的输入信号的值自“TRUE”变化为“FALSE”时，安全程序10针对输出设备“α”维持动作状态，针对输出设备“β”使动作状态转变为停止状态。另外，在来自输入设备“B”的输入信号的值自“TRUE”变化为“FALSE”时，安全程序10针对输出设备“α”使动作状态转变为停止状态，针对输出设备“β”维持动作状态。

如此，提供规定了输入设备与输出设备之间的输入输出关系的输入输出设定230时，生成功能4生成如进行用以实现该输入输出关系的信号处理般的安全程序10。通过安装此种生成功能4，关于输入设备与输出设备之间的输入输出关系容易进行安全程序的设计。

再者，输入输出设定230也可如后述般在由信息处理装置200所提供的用户界面上设定，也可在由其他信息处理装置设定后发送至信息处理装置200。即，作为信息处理装置200，只要至少搭载有根据规定了输入设备与输出设备之间的输入输出关系的输入输出设定230而生成安全程序10的功能即可。

<B.安全系统1的系统构成>

继而，对依据本实施方式的安全系统1的系统构成进行说明。图2是表示安全系统1的系统构成的一例的图。

参照图2，安全系统1主要包括安全控制器100、信息处理装置200及控制设备或机械等的控制装置300。

典型而言，控制装置300包含可编程控制器(可编程逻辑控制器(PLC))等，关于自控制对象获取的输入数据，执行预定的用户程序，并根据由此而算出的输出数据来对控制对象提供指令。作为图2所示的控制对象，例示马达510及驱动马达510的驱动器512。控制装置300依据用户程序，在某驱动开始条件成立时，对驱动器512输出驱动指令，以使马达510旋转驱动。另外，在某驱动停止条件成立时，停止向驱动器512输出驱动指令，以使马达510的旋转驱动停止。

除了此种利用控制装置300的控制对象的控制以外，典型而言，为了确保与控制对象关联的作业者等的安全等，进而配置安全控制器100。安全控制器100在来自作为安全设备的输入设备400(安全传感器、安全门开关、安全限位开关、紧急停止开关、安全开关等)的输入信号等相关联的预定的条件(安全条件)成立时，立即执行安全动作。

图2所示的例子中，在向驱动器512的电力供给线上配置有作为输出设备的一例的安全继电器514。所谓此处所述的输出设备是指与相对于输入设备400的操作联动而驱动的设备。安全继电器514例如对用以阻断电路的接触器进行驱动。另外，在由马达510所驱动的装置的周边设定有危险区，在该危险区的周边配置有输入设备400。输入设备400例如包含探测人的存在或入侵的探测设备、受理紧急时的操作的输入设备等。安全继电器514是通过接收来自输入设备400的输入信号而驱动。

作为一例，作为紧急停止开关的输入设备400接收作业者的紧急停止操作时，安全控制器100响应于来自紧急停止开关的停止信号而对所对应的安全继电器514输出控制信号。安全继电器514响应于来自安全控制器100的控制信号而进行动作，并阻断向驱动器512的电力供给，所述驱动器512对马达510进行驱动。其结果，马达510被强制性停止。通过此种马达510的强制性停止，可确保作业者的安全。

作为另一例，作为安全传感器的输入设备400探测作业者进入了危险区。作业者进入危险区时，通过安全传感器而探测该作业者的进入。安全控制器100响应于来自安全传感器的探测信号而对所对应的安全继电器514输出控制信号。安全继电器514响应于来自安全控制器100的控制信号而进行动作，并阻断向驱动器512的电力供给，所述驱动器512对马达510进行驱动。其结果，马达510被强制性停止。通过此种马达510的强制性停止，可确保进入了危险区的作业者的安全。

在图2所示的构成例中，安全控制器100及控制装置300经由控制系统网络NM1而连接，彼此可交换内部保持的数据。另外，安全控制器100及控制装置300经由信息系统网络NW2而与信息处理装置200连接。

信息处理装置200为用以提供由安全控制器100或控制装置300所执行的程序的开发、程序的执行状态的确认、程序的变更等功能的支持工具。信息处理装置200例如为个人计算机(Personal Computer，PC)、平板终端(tablet terminal)、智能手机或其他通信终端。

<C.装置构成>

继而，参照图3及图4，对构成依据本实施方式的安全系统1的各装置的装置构成进行说明。

(c1：安全控制器100)

图3是表示依据本实施方式的安全控制器100的装置构成的一例的示意图。参照图3，安全控制器100包含运算处理部108及各种接口，运算处理部108具有处理器102、主存储器104及快闪存储器106。

在运算处理部108中，处理器102通过将保存于快闪存储器106的系统程序及安全程序等在主存储器104中展开执行，从而实现与控制对象对应的功能安全。

安全控制器100包含控制系统网络接口110、信息系统网络接口112、现场总线接口114、存储卡接口116、本地通信接口120及内部总线接口122作为接口。

控制系统网络接口110经由控制系统网络NW1(参照图2)而对与其他装置的通信进行中转。作为控制系统网络NW1，例如优选为以太网控制自动化技术(EtherCAT(CAT：Control Automation Technology))(登记商标)等保证定时性的网络协议。

信息系统网络接口112经由信息系统网络NW2(参照图2)而对与其他装置的通信进行中转。作为信息系统网络NW2，例如优选为以太网/工业协议(EtherNet/IP(IndustrialProtocol))(登记商标)等保证定时性的网络协议。

现场总线接口114经由未图示的现场总线而对与所连接的输入输出单元的通信进行中转。作为现场总线，优选为EtherCAT(登记商标)、EtherNet/IP(登记商标)、DeviceNet(登记商标)、CompoNet(登记商标)等保证定时性的网络协议。

存储卡接口116构成为可安装存储卡118，并进行来自存储卡118的数据读出及向存储卡118的数据写入。

本地通信接口120为与信息处理装置200或其他装置直接连接的接口，例如可使用通用串行总线(Universal Serial Bus，USB)等。

内部总线接口122经由内部总线而对与直接安装于安全控制器100的输入输出单元之间的通信进行中转。

(c2：信息处理装置200)

继而，例示信息处理装置200的硬件构成。图4是表示依据本实施方式的信息处理装置200的硬件构成的一例的示意图。

信息处理装置200可为笔记本PC、平板终端、智能手机等可携式终端，也可为台式型PC等非可携式终端。

关于信息处理装置200，作为主要组件，包括：处理器202，执行操作系统(Operating System，OS)及后述的各种程序；存储器204，提供用以保存对于处理器202的程序执行而言所需的数据的作业区域；键盘或鼠标等受理用户操作的操作单元206；显示器、各种指示器、打印机等输出处理结果的输出单元208；网络接口(Inter Face，I/F)210，用以与外部网络进行通信；光学驱动器212；本地通信接口(I/F)216，用以与安全控制器等进行通信；及辅助存储装置220。这些组件可经由内部总线218等而可进行数据通信地连接。

信息处理装置200具有光学驱动器212，且自非暂时地保存计算机可读取程序的光学记录介质(例如，数字多功能光盘(Digital Versatile Disc，DVD)等)的计算机可读取记录介质214，读取各种程序而安装于辅助存储装置220等。依据本实施方式的安全程序的生成处理也可以提供为作为开发环境程序的一部分，开发环境程序提供相对于安全控制器的设定、编程、调试(debug)等功能。

由信息处理装置200所执行的各种程序可经由计算机可读取记录介质214而安装，也可设为自网络上的伺服装置等以下载的形式安装。另外，依据本实施方式的安全程序的生成功能的程序有时也以利用OS所提供的模块的一部分的形式实现。在此种情况下，并非分配对于实现依据本实施方式的安全程序的生成功能而言所需的所有的软件模块，而是仅分配其一部分。当然即便为此种情况，也包含于本发明的技术范围内。另外，依据本实施方式的安全程序的生成功能也可以其他程序或软件的一部分的形式安装。

辅助存储装置220例如包含硬盘驱动器(Hard Disk Drive，HDD)或固态硬盘(闪存固态硬盘(Flash Solid State Drive，SSD))等，且保存由处理器202所执行的程序。具体而言，作为提供如后述般的处理的程序，辅助存储装置220包含下述程序：执行程序222，根据安全程序10(源程序)而生成可由处理器202执行的代码(执行模块)；及预先准备的多个功能块224。在辅助存储装置220中保存有与安全程序10相关联的各种设定226。

另外，辅助存储装置220对用以与来自输入设备的输入信号响应而使输出设备安全动作的安全程序10、后述的输入设备设定227、后述的输出设备设定228、后述的复位设备设定229及所述输入输出设定230加以保持。

图4中，通用计算机执行程序，由此实现依据本实施方式的安全程序的生成功能，但也可代替此种构成而利用硬连线(hard-wired)电路安装其全部或一部分。例如，也可使用专用集成电路(Application Specific Integrated Circuit，ASIC)或现场可编程门阵列(Field-Programmable Gate Array，FPGA)来安装通过处理器202执行所述各种程序而提供的功能。

(c3：控制装置300)

依据本实施方式的控制装置300具有与图3所示的安全控制器100相同的装置构成，因此不重复进行详细说明。再者，安全控制器100中，采用处理器等二重化或安全用的模块，但通常而言，控制装置300中不采用此种构成。另外，控制装置300中执行用户程序而非所述安全程序。

<D.信息处理装置200的功能构成>

参照图5～图15，对信息处理装置200的功能进行说明。图5是表示信息处理装置200的功能构成的一例的图。

如图5所示，信息处理装置200包含处理器202、作为输出单元208(参照图4)一例的显示器208A及辅助存储装置220作为主要的硬件构成。处理器202包含提供部282、获取部284及生成部286作为功能构成。生成部286包含输入FB生成部288、中间FB生成部290及输出FB生成部292。

以下，依序对这些功能构成进行说明。

(D1.提供部282)

提供部282基于启动用以设计安全程序10的应用程序(application)而将安全程序10的设计画面显示于显示器208A。图6是表示作为安全程序10的设计画面的一例的用户界面600的图。

用户界面600包括：输入设定显示区610，显示来自输入设备的输入信号(输入变量)的设定值；输出设定显示区620，显示对于输出设备的输出信号(输出变量)的设定值；及输入输出关系设定区630，设定输入变量与输出变量的对应关系。

输入设定显示区610中，可进行对象的安全程序中所含的输入变量的信息的登记及显示。输出设定显示区620中，可进行对象的安全程序中所含的输出变量的信息的登记及显示。关于输入设定显示区610及输出设定显示区620中的变量登记，可通过选择变量登记按钮606而有效化。

输入设定显示区610包括：变量名显示栏612，显示预先设定的输入变量的变量名；注释显示栏614，显示与所对应的输入变量有关的注释；复位种类显示栏616，显示与所对应的输入变量有关的复位种类；及输入类型显示栏618，显示与所对应的输入变量有关的输入类型。通过输入类型显示栏618中的输入类型的指定来设定是否使将来自输入设备的输入信号二重化而接收的情况有效。即，在输入类型显示栏618中，设定相对于同一输入设备是否分配两个输入变量。

输出设定显示区620包括：变量名显示栏622，显示预先设定的输出变量的变量名；及注释显示栏624，显示与所对应的输出变量有关的注释。

输入输出关系设定区630受理输入设备与输出设备之间的输入输出关系的设定。输入输出关系设定区630包括：输入变量显示区634，显示成为对象的输入变量；注释显示栏636，显示与所对应的输入变量有关的注释；复位种类显示栏638，显示与所对应的输入变量有关的复位种类；及设定区域群组640，用以设定输入设备与输出设备之间的输入输出关系。

设定区域群组640中的各设定区域呈矩阵状配置。设定区域群组640中的各设定区域与输入设定显示区610中所登记的输入设备和输出设定显示区620中所登记的输出设备的组合的数量对应地准备。在设定区域群组640的列方向上，关联有输入设定显示区610中所示的输入设备(输入变量)。在设定区域群组640的行方向上，关联有输出设定显示区620中所示的输出设备(输出变量)。构成设定区域群组640的各设定区域受理表示与该设定区域相关联的输出设备是否响应来自与该设定区域相关联的输入设备的输入信号的值的变化的设定。即，设定区域群组640构成为针对各输入设备受理响应于来自输入设备的输入信号的变化的输出设备的设定。

设定区域群组640相对于一个输入变量而与成为对象的输出变量的数量对应地设定输出值。图6所示的用户界面600的例子中，对应于输出设定显示区620中所显示的四个输出变量而设置有四个栏，可在各栏中设定输入输出设定。用户基于事前的安全设计而在设定区域群组640中设定适当的值。再者，在图6的设定区域群组640中，“0”是指在对应的输入变量成为“FALSE”的情况下，对应的输出变量也变化为“FALSE”，“1”是指即便为对应的输入变量成为“FALSE”的情况，对应的输出变量也维持“TRUE”。

例如，在某紧急停止按钮A为触发配置于危险区A的装置A的安全动作的情况下，关于与和来自该紧急停止按钮A的输入信号对应的输入变量相关联而表示对于负责位于危险区A的装置A的紧急停止的安全继电器的指令的输出变量，作为输入输出设定而设定表示安全动作的“FALSE”即“0”。另一方面，在紧急停止按钮A并非朝向危险区B，而在危险区B设置另一紧急停止按钮B的情况下，未预定通过相对于紧急停止按钮A的操作来使危险区B的装置B停止。因此，关于与和来自该紧急停止按钮A的输入信号对应的输入变量相关联而表示对于负责位于危险区B的装置B的紧急停止的安全继电器的指令的输出变量，作为输入输出设定而设定表示不进行安全动作的“TRUE”即“1”。如此，在设定区域群组640中，设定各个输入变量与各自的输出变量之间的关系。

按下OK按钮651时，与输入设定显示区610中所登记的输入设备有关的信息、与输出设定显示区620中所登记的输出设备有关的信息及输入输出关系设定区630中所设定的设定内容反映于输入输出设定230(参照图4)。同时，复位种类显示栏638中所设定的设定内容反映于复位设备设定229。按下取消按钮652时，用户界面600中所设定的设定内容不反映于图7所示的输入输出设定230而关闭用户界面600。

图7是表示基于图6所示的设定内容而生成的输入输出设定230的一例的图。如图7所示，输入输出设定230包含输入设备信息230A、二重化信息230B、输出设备信息230C及输入输出信息230D。

在输入设备信息230A中，反映分配有输入设定显示区610中所登记的输入变量的输入设备。在二重化信息230B中，反映输入类型显示栏618中的设定内容。在输出设备信息230C中，反映分配有输出设定显示区620中所登记的输出变量的输出设备。在输入输出信息230D中，反映设定区域群组640中所设定的输入输出关系。

(D2.获取部284)

继而，对图5所示的获取部284的功能进行说明。

获取部284基于受理安全程序10的生成命令而获取辅助存储装置中所存储的输入输出设定230。安全程序10的生成命令例如可以按下用户界面600上的OK按钮651的时刻发出，也可基于其他用户操作来发出。

所获取的输入输出设定230输出至输入FB生成部288、中间FB生成部290及输出FB生成部292。

(D3.生成部286)

继而，参照图8，对图5所示的生成部286的功能进行说明。图8是表示由生成部286所生成的安全程序10的概略的图。

如图8所示，生成部286基于所述用户界面600(参照图6)中所设定的输入输出设定230(参照图7)而生成接收来自输入设备的输入信号作为输入的输入FB、相对于来自输入FB的输入信号而进行逻辑运算的中间FB及相对于来自中间FB的中间信号而进行既定的运算并以运算结果的形式将输出信号输出至所对应的输出设备的输出FB。通过所生成的输入FB、中间FB、输出FB而构成安全程序10。

更具体而言，生成部286针对输入输出设定230中所规定的各输入设备而生成输入FB。在根据图7所示的输入输出设定230而生成输入FB的情况下，如图8所示，生成六个输入FB。各输入FB中作为输入而分配所述用户界面600(参照图6)的变量名显示栏612中所设定的输入变量。其结果，输入变量IN_A～输入变量IN_F分别分配于输入FB。各输入FB相对于所分配的输入变量而执行预定的运算。该运算结果反映为作为输出而分配的第1中间变量MD1_A～第1中间变量MD1_F。

典型而言，正常时的输入变量IN_A～输入变量IN_F的值成为“TRUE”，第1中间变量MD1_A～第1中间变量MD1_F的值也成为“TRUE”。即，在以某些条件进行安全动作的情况下，成为该安全动作的触发的输入变量IN_A～输入变量IN_F的值变化为“FALSE”时，所对应的第1中间变量也变化为“FALSE”。

进而，生成部286基于输入输出设定230中所规定的输入设备与输出设备之间的输入输出关系而生成中间FB。中间FB是针对输入输出设定230中所规定的各输出设备而生成。在根据图7所示的输入输出设定230而生成中间FB的情况下，如图8所示，生成四个中间FB。各中间FB中作为输入而分配第1中间变量MD1_A～第1中间变量MD1_F的至少一个。所分配的第1中间变量是基于输入输出设定230中所规定的输入输出关系而决定。典型而言，针对在输入输出设定230中设定有“FALSE”(即0)的输入设备与输出设备的组合，构建连接关系。

图7的例子中，关于作为输出设备的一例的安全继电器“1”，规定与所有输入设备连接，因此如图8所示，在安全继电器“1”用的中间FB中分配第1中间变量MD1_A～第1中间变量MD1_F的全部。

另外，图7的例子中，关于作为输出设备的一例的安全继电器“2”，规定与“紧急停止开关1”、“安全光幕1”及“安全门”连接，因此如图8所示，在安全继电器“2”用的中间FB中分配第1中间变量MD1_A1、第1中间变量MD1_C1、第1中间变量MD1_E1。

另外，图7的例子中，关于作为输出设备的一例的安全继电器“3”，规定与所有输入设备连接，因此如图8所示，在安全继电器“3”用的中间FB中分配第1中间变量MD1_A～第1中间变量MD1_F的全部。

另外，关于作为输出设备的一例的安全继电器“4”，规定与所有输入设备连接，因此如图8所示，在安全继电器“4”用的中间FB中分配第1中间变量MD1_A～第1中间变量MD1_F的全部。

典型而言，中间FB针对所分配的第1中间变量的值执行AND运算。该运算结果在各中间FB中反映为作为输出而分配的第2中间变量MD2_A～第2中间变量MD2_D。作为一例，在第1中间变量MD1_A的值自“TRUE”变化为“FALSE”的情况下，第2中间变量MD2_A～第2中间变量MD2_D的值自“TRUE”变化为“FALSE”。在第1中间变量MD1_B的值自“TRUE”变化为“FALSE”的情况下，第2中间变量MD2_A、第2中间变量MD2_C、第2中间变量MD2_D的值自“TRUE”变化为“FALSE”，第2中间变量MD2_B的值维持为“TRUE”。

进而，生成部286针对输入输出设定230中所规定的各输出设备生成输出FB。在根据图7所示的输入输出设定230而生成输出FB的情况下，如图8所示，生成四个输出FB。各输出FB相对于所分配的第2中间变量的变化而执行预定的运算。该运算结果在各输出FB中反映为作为输出而分配的输出变量OUT_A～输出变量OUT_D。典型而言，在第2中间变量MD2_A～第2中间变量MD2D的值自“TRUE”变化为“FALSE”的情况下，输出变量OUT_A～输出变量OUT_D的值自“TRUE”变化为“FALSE”。在输出变量的值自“TRUE”变化为“FALSE”的情况下，该输出变量的输出目标的输出设备的动作状态转变为安全状态。在输出变量的值为“TRUE”的情况下，该输出变量的输出目标的输出设备的动作状态得以维持。

(D4.输入FB生成部288)

如上所述的生成部286基于输入输出设定230而生成输入FB、中间FB及输出FB。输入FB是由图5所示的输入FB生成部288生成。以下，参照图9～图11，对输入FB生成部288的功能进行说明。

输入FB生成部288参照图9所示的输入设备设定227而特别指定与输入输出设定230中所规定的各输入设备对应的输入FB，并使该输入FB包含于安全程序10中。

图9是表示输入设备设定227的数据结构的一例的图。在输入设备设定227中，唯一关联有针对各输入设备所使用的输入FB。输入FB生成部288自输入设备设定227中所规定的输入设备中特别指定与输入输出设定230(参照图7)中所设定的输入设备一致者，并获取与该输入设备相关联的输入FB。

图10是表示自输入设备设定227获取的输入FB的一例的图。图10中示出紧急停止FB 12作为所获取的输入FB的一个。紧急停止FB 12是对来自紧急停止按钮的输入信号进行处理的逻辑。图11是表示自输入设备设定227获取的输入FB的另一例的图。图11中示出紧急停止FB 14作为所获取的输入FB的一个。紧急停止FB 14是用以对来自光幕的输入信号进行处理的逻辑。

紧急停止FB 12、紧急停止FB 14分别具有设定功能块的处理的有效/无效的“Activate”、输入与紧急停止相关的自输入设备输出的信号的“S_EStopIn”、输入设定是否开始复位后的程序执行的信号的“S_StartReset”、输入设定安全动作后的复位种类的信号的“S_AutoReset”及输入对安全动作后的动作进行复位的信号的“Reset”这合计五个作为其输入。

另外，紧急停止FB 12、紧急停止FB 14分别具有输出表示功能块是否为运转状态的信号的“Ready”、输出指示安全动作的信号的“S_EStopOut”、输出表示某些错误的产生的信号的“Error”及输出与所产生的错误的内容对应的代码的“DiagCode”这合计四个作为其输出。

在本实施方式中，安全程序10中，将正常时的输入值及输出值设为“TRUE”(“1”或“真”)。即，在以某些条件进行安全动作的情况下，成为该安全动作的触发的输入值变化为“FALSE(“0”或“假”)”，由此输出值也成为“FALSE”，通过“FALSE”的输出值而对象的装置进行安全动作。

作为输入信号及输出信号的初始值而设定的“TRUE”可使用与和失去供给至执行安全程序10的安全控制器的电源时相同的存储器状态下所示的值(即“FALSE”)不同的值。即，通过使用与在电荷等未保持于安全控制器的非易失性存储器的状态下所示的值不同的值，在硬件的故障等中，可实现进行安全动作的所谓失效保护(fail safe)。

再者，相对于正常时及紧急时的输入值及输出值的值分配为设计事项，可为任意者。但是，就如上所述般的失效保护的观点等而言，优选为将正常时的输入值及输出值设为“TRUE”。

在紧急停止FB 12的输入“S_EStopIn”中分配有表示自紧急停止按钮输出的信号的变量“EmergencyStopSwitch1”，在输入“Reset”中分配有表示相对于安全控制器的系统复位的变量“ResetSwitch”。这些分配是基于所述用户界面600的输入设定显示区610中所登记的设定内容而进行。再者，变量“EmergencyStopSwitch1”与图10的输入变量IN_A相对应。

在紧急停止FB 14的输入“S_EStopIn”中分配有表示自光幕输出的信号的变量“LightCurtain1”，在输入“Reset”中分配有表示相对于安全控制器的系统复位的变量“ResetSwitch”。这些分配是基于所述用户界面600的输入设定显示区610中所登记的设定内容而进行。再者，变量“LightCurtain1”与图10的输入变量IN_C相对应。

在紧急停止FB 12、紧急停止FB 14的“Activate”中均设定有“TRUE”即处理的有效，在“S_StartReset”中均设定有“TRUE”即复位后的程序执行，在“S_AutoReset”中均设定有“FALSE”即作为复位种类的“手动复位”。这些分配是基于所述用户界面600(参照图6)的复位种类显示栏616中所登记的设定内容而进行。

相对于“S_AutoReset”的复位种类设定于所述用户界面600(参照图6)的复位种类显示栏616中。复位种类包含“自动复位”及“手动复位”。

以下，参照图12(A)、图12(B)，对“自动复位”及“手动复位”进行说明。图12(A)、图12(B)是用以对依据本实施方式的安全程序10中所含的紧急停止FB中所设定的复位种类进行说明的图。

图12(A)示出设定“自动复位”作为复位种类的情况，图12(B)示出设定“手动复位”作为复位种类的情况。

图12(A)所示的“自动复位”中，紧急停止FB的输入“S_EStopIn”自“TRUE”变化为“FALSE”时，紧急停止FB的输出“S_EStopOut”自“TRUE”变化为“FALSE”。通过该“S_EStopOut”的变化而进行安全动作。然后，紧急停止FB的输入“S_EStopIn”自“FALSE”恢复为“TRUE”时，也一并执行复位动作。即，与紧急停止FB的输入“S_EStopIn”联动而紧急停止FB的输出“S_EStopOut”也发生变化。

图12(B)所示的“手动复位”中，紧急停止FB的输入“S_EStopIn”自“TRUE”变化为“FALSE”，紧急停止FB的输出“S_EStopOut”自“TRUE”变化为“FALSE”后，即便紧急停止FB的输入“S_EStopIn”自“FALSE”恢复为“TRUE”，紧急停止FB的输出“S_EStopOut”也维持为“FALSE”。在该状态下，通过紧急停止FB的输入“Reset”自“FALSE”变化为“TRUE”，首先紧急停止FB的输出“S_EStopOut”自“FALSE”变化为“TRUE”。

“自动复位”例如适合于如仅在来自光幕等安全组件的输入信号成为“FALSE”的期间进行安全动作般的情况等。例如，可用于仅在人入侵至危险区的期间使装置停止，在其以外的状态下使装置动作般的状况。通过设定此种“自动复位”，可确保相对于作业者的安全，并可减低对节拍时间(Tact time)的影响。

“手动复位”为通常的复位种类，且适合于如操作紧急停止按钮等安全组件而进行安全动作后，在复位中将规定的恢复操作设为必须般的情况。例如，在操作紧急停止按钮而使装置在作业中途停止时等，优选为在将该装置返回至初始位置后进行复位。

如此，作为复位种类，包含“自动复位”(第1种类)与“手动复位”(第2种类)，所述“自动复位”(第1种类)是表示在输入信号的值自“FALSE”(第2输入值)返回至“TRUE”(第1输入值)时，与所对应的输出信号的输出值联动而返回至原来的值，所述“手动复位”(第2种类)是表示不使输出信号的输出值返回至原来的值直至预定的复位条件成立为止。

(D5.中间FB生成部290)

如上所述的生成部286基于输入输出设定230而生成输入FB、中间FB及输出FB。中间FB是由图5所示的中间FB生成部290生成。以下，参照图13，对中间FB生成部290的功能进行说明。

中间FB生成部290是基于图7所示的输入输出设定230中所规定的输入设备与输出设备的输入输出关系而生成中间FB。图13是表示由中间FB生成部290所生成的中间FB的一个的图。图13中示出AND算子16A、AND算子16B作为所生成的中间FB的一个。

AND算子16A、AND算子16B是朝向输入输出设定230中所规定的安全继电器“1”(参照图7)而生成。如上所述，关于输入输出设定230中设定有“FALSE”(即0)的输入设备与输出设备的组合，构建连接关系。关于图7所示的安全继电器“1”，针对所有输入设备关联有“0”，因此以与所有输入设备连接的方式生成中间FB。其结果，在AND算子16A、AND算子16B中分配有第1中间变量MD1_A～第1中间变量MD1_F。

另外，如图13所示，在中间FB中分配第2中间变量MD2_A作为输出。基于第1中间变量MD1_A～第1中间变量MD1_E的任一个自“TRUE”变化为“FALSE”，第2中间变量MD2_A的值自“TRUE”变化为“FALSE”。在第1中间变量MD1_A～第1中间变量MD1_E全部为“TRUE”的情况下，第2中间变量MD2_A的值维持为“TRUE”。

再者，在图13中，示出了AND算子16A、AND算子16B分离为两个的例子，但AND算子16A、AND算子16B也可由一个AND算子表示。即便为任意情况，运算结果也相同。

(D6.输出FB生成部292)

如上所述的生成部286基于输入输出设定230而生成输入FB、中间FB及输出FB。输出FB是由图5所示的输出FB生成部292生成。以下，参照图14及图15，对输出FB生成部292的功能进行说明。

输出FB生成部292参照图14所示的输出设备设定228而特别指定与输入输出设定230中所规定的各输出设备对应的输出FB，并使该输出FB包含于安全程序10中。

图14是表示输出设备设定228的数据结构的一例的图。在输出设备设定228中，唯一关联有针对各输出设备所使用的输出FB。输出FB生成部292自输出设备设定228中所规定的输出设备中特别指定与输入输出设定230(参照图7)中所设定的输出设备一致者，并获取与该输出设备相关联的输出FB。

图15是表示自输出设备设定228获取的输出FB之一的图。图15中示出输出检查FB18作为自输出设备设定228获取的输出FB的一个。输出检查FB 18是对输出设备是否如指令般发挥功能进行检查的逻辑。典型而言，输出检查FB 18为外部设备监视(External DeviceMonitoring，EDM)功能块。

输出检查FB 18具有设定功能块的处理的有效/无效的“Activate”、输入表示安全组件的动作指令的信号的“S_OutControl”、输入表示安全组件的状态值的信号的“S_EDM1”及“S_EDM2”、输入表示健全性的监视周期的值的“MonitoringTime”、输入设定是否开始复位后的程序执行的信号的“S_StartReset”及输入对安全动作后的动作进行复位的信号“Reset”这合计七个作为其输入。

另外，输出检查FB 18具有输出表示功能块是否为运转状态的信号的“Readv”、输出指示相对于安全组件的安全动作的最终信号的“S_EDM_Out”、输出表示某些错误的产生的信号的“Error”及输出与所产生的错误的内容对应的代码的“DiagCode”这合计四个作为其输出。

输出检查FB 18根据向“S_OutControl”的输入值而使自“S_EDM_Out”向对象的安全组件提供的指令值发生变化，并且判断安全组件的状态值与指令值是否一致。由此，例如，可检测由安全继电器的断线等所引起的不动及由熔融等所引起的始终动作等问题。

<E.信息处理装置200的控制结构>

参照图16，对信息处理装置200的控制结构进行说明。图16是表示安全程序的流程的图。图16的处理是通过信息处理装置200的处理器202执行程序而实现。在另一方案中，处理的一部分或全部也可通过电路元件或其他硬件来执行。

在步骤S10中，处理器202判断是否受理安全程序的生成指示。在判断为受理安全程序的生成指示的情况下(在步骤S10中为是(YES))，处理器202将控制切换为步骤S20。在并非如此的情况下(在步骤S10中为否(NO))，处理器202再次执行步骤S10的处理。

在步骤S20中，处理器202作为所述获取部284(参照图5)而获取对输入设备与输出设备之间的输入输出关系进行了规定的输入输出设定230(参照图7)。

继步骤S20的处理之后的步骤S30～步骤S36的处理与步骤S40～步骤S46的处理优选为并行地执行。

在步骤S30中，处理器202获取由用户所设定的与输入设备有关的设定。典型而言，处理器202获取与各输入设备的输入端子有关的设定。

在步骤S32中，处理器202将在步骤S30中所获取的输入端子的设定反映于各输入设备。作为一例，处理器202将所述用户界面600(参照图6)的输入类型显示栏618中所设定的输入的二重化设定或用户界面600的复位种类显示栏616中所设定的复位种类的设定反映于各输入设备。

在步骤S34中，处理器202生成表示在步骤S32中所设定的输入端子的输入变量。或者，处理器202也可生成表示输入端子的位置的标识符(tag)。

在步骤S36中，处理器202作为所述输入FB生成部288(参照图5)而获取在步骤S20中所获取的输入输出设定230中所规定的输入设备的种类。继而，处理器202参照输入设备设定227(参照图9)而特别指定与所获取的输入设备的种类相关联的输入FB。然后，处理器202相对于特别指定的输入FB而分配在步骤S34中所生成的输入变量(或标识符)。

在步骤S40中，处理器202获取由用户所设定的与输出设备有关的设定。典型而言，处理器202获取与各输出设备的输出端子有关的设定。

在步骤S42中，处理器202将在步骤S40中所获取的输出端子的设定反映于各输出设备。处理器202将所述用户界面600(参照图6)的输入类型显示栏618中所设定的输入的二重化设定或用户界面600的复位种类显示栏616中所设定的复位种类的设定反映于各输出设备。

在步骤S44中，处理器202生成表示在步骤S42中所设定的输出端子的输出变量。或者，处理器202也可生成表示输出端子的位置的标识符。

在步骤S46中，处理器202作为所述输出FB生成部292(参照图5)而获取在步骤S20中所获取的输入输出设定230中所规定的输出设备的种类。继而，处理器202参照输出设备设定228(参照图14)而特别指定与所获取的输出设备的种类相关联的输出FB。然后，处理器202相对于特别指定的输出FB而分配在步骤S44中所生成的输出变量(或标识符)。

在步骤S50中，处理器202生成相对于各中间FB而作为输入所分配的第1中间变量与相对于各中间FB作为输出所分配的第2中间变量。

在步骤S52中，处理器202作为所述中间FB生成部290(参照图5)而生成AND算子作为中间FB。在各中间FB中分配在步骤S50中所生成的第1中间变量、第2中间变量。第1中间变量、第2中间变量是依据在步骤S20中所获取的输入输出设定230中所规定的输入设备与输出设备之间的输入输出关系而分配于各中间FB。典型而言，关于在输入输出设定230中规定为“FALSE”(即0)的输入设备与输出设备的组合，处理器202利用AND算子来连接第1中间变量与第2中间变量，以构建连接关系。

再者，图16的例子中，对在并行地生成输入FB及输出FB后生成中间FB的例子进行了说明，但输入FB、输出FB、中间FB的生成顺序为任意。作为一例，处理器202可以输入FB、输出FB、中间FB的顺序生成各FB，也可以中间FB、输入FB、输出FB的顺序生成各FB。

<F.优点>

如上所述，设计者可在用户界面600(参照图6)上设定输入设备与输出设备的输入输出关系。由此，生成规定了输入设备与输出设备的输入输出关系的输入输出设定230(参照图7)。信息处理装置200基于输入输出设定230而生成安全程序10。在来自输入输出设定230中所规定的输入设备的任一个的输入信号的值自“TRUE”(第1输入值)变化为“FALSE”(第2输入值)的情况下，该安全程序10以与该变化响应的方式使所规定的输出设备的动作状态转变为安全状态。

如此，提供输入输出设定230时，信息处理装置200生成如进行用以实现该输入输出关系的信号处理般的安全程序10。通过安装此种生成功能，关于输入设备与输出设备之间的输入输出关系，容易进行安全程序的设计。

[第2实施方式]

<A.概要>

用户有时确认输入输出设备或安全程序是否正常动作。该情况下，要求早期特别指定在输入输出设备或安全程序中产生问题的部位。为了早期特别指定问题部位，需要用户使输入输出设备以与通常不同的方式动作。因此，在第2实施方式中，信息处理装置200不仅生成相对于通常时的输出设备的控制命令，而且生成相对于维护时的输出设备的控制命令。由此，信息处理装置200可生成可与各种状况对应的安全程序。

关于依据第2实施方式的信息处理装置200的硬件构成等其他方面，与依据第1实施方式的信息处理装置200相同，因此以下不重复进行这些的说明。

<B.用户界面>

如上所述，提供部282(参照图5)提供用以设计安全程序10的用户界面600。以下，对依据第2实施方式的用户界面600进行说明。图17是表示依据第2实施方式的用户界面600的一例的图。

用户界面600包括：生成条件显示区601，设定安全程序的生成条件；输入设定显示区610，显示来自输入设备的输入信号(输入变量)的设定值；输出设定显示区620，显示对于输出设备的输出信号(输出变量)的设定值；及输入输出关系设定区630、660，设定输入变量与输出变量的对应关系。

生成条件显示区601包含受理与复位信号有关的设定的变量设定栏602。根据变量设定栏602中所设定的输入变量的状态来判断是否进行复位操作。图17的例子中，在变量设定栏602中设定“ResetSwitch”作为变量名。变量“ResetSwitch”的所述复位种类相对于手动复位中所设定的输入FB作为输入而追加(参照图10、图11)。

生成条件显示区601进而包含用以受理是否使用手动模式的检查框603。于在检查框603中未记入检查的状态下生成安全程序10时，信息处理装置200仅生成相对于通常运转模式中的输出设备的控制命令。即，信息处理装置200如在所述“第1实施方式”中所说明般生成安全程序10。于在检查框603中记入检查的状态下生成安全程序10时，信息处理装置200不仅生成相对于通常运转模式中的输出设备的控制命令(以下，也称为“通常运转程序”)，而且生成相对于维护模式中的输出设备的控制命令(以下，也称为“维护程序”)。所谓此处所述的维护模式是用以确认安全程序10或输入输出设备是否正常动作的动作模式。

生成条件显示区601进而包含与维护模式用的变量有关的变量设定栏604。更具体而言，存在如下情况：用户在维护输入输出设备时使用用以使维护模式有效的按键。维护程序监视变量设定栏604中所设定的变量的值，由此判断是否接通按键。典型而言，在按键设定为断开时，不执行维护程序。

生成条件显示区601进而包含与维护模式用的变量有关的变量设定栏605。更具体而言，用户可相对于所生成的安全程序10，通过用户操作而使通常运转模式及维护模式的任一个有效。安全程序10基于变量设定栏605中所设定的变量的值来判断是否使维护模式有效化。作为一例，在变量设定栏605中所设定的变量的值为“FALSE”(即0)的情况下，维护模式被无效化。

输入设定显示区610中，可进行对象的安全程序中所含的输入变量的信息的登记及显示。输入设定显示区610包括：变量名显示栏612，显示相对于所述输入FB的输入变量的变量名；注释显示栏614，显示与各输入变量有关的注释；复位种类显示栏616，显示与各输入变量有关的复位种类；及输入FB显示栏619，显示与各输入变量相关联的输入FB名。再者，图17的例子中，在变量名显示栏612中显示有输入变量，但也可取而代之而显示输入设备的识别信息(例如，输入设备名等)。

输出设定显示区620中，可进行对象的安全程序中所含的输出变量的信息的登记及显示。输出设定显示区620包括：变量名显示栏622，显示来自所述输出FB的输出变量的变量名；注释显示栏624，显示与各输出变量有关的注释；及EDM设定显示栏626，显示与是否使用所述EDM功能块有关的设定。典型而言，于在EDM设定显示栏626中设定有“TRUE”的情况下，针对所对应的输出变量，生成EDM功能块。于在EDM设定显示栏626中设定有“FALSE”的情况下，针对所对应的输出变量，不生成EDM功能块。

关于输入设定显示区610中的输入变量及输出设定显示区620中的输出变量，通过选择变量登记按钮606而实现。或者，该输入变量及该输出变量也可通过用户操作而直接输入至输入设定显示区610及输出设定显示区620，也可通过下拉式选项单等而自预先登记的候补中选择。优选为该输入变量及该输出变量可通过复制与粘贴(copy&paste)而输入至输入设定显示区610及输出设定显示区620。

在输入输出关系设定区630中，设定通常运转模式中的输入设备与输出设备之间的输入输出关系。更具体而言，输入输出关系设定区630包括：输入设备显示区633，显示输入设备；注释显示栏636，显示与各输入设备有关的注释；及设定区域群组640，用以设定输入设备与输出设备之间的输入输出关系。再者，图17的例子中，在输入设备显示区633中示出输入设备名，但也可如所述图6中所说明般在输入设备显示区663显示与各输入设备对应的输入变量。该情况下，预先设定输入变量与输入设备的对应关系，基于该对应关系来特别指定与各输入变量对应的输入设备。

在输入输出关系设定区660中，设定维护模式中的输入设备与输出设备之间的输入输出关系。更具体而言，输入输出关系设定区660包括：输入设备显示区663，显示输入设备；注释显示栏666，显示与各输入设备有关的注释；及设定区域群组670(其他设定区域群组)，用以设定输入设备与输出设备之间的输入输出关系。再者，图17的例子中，在输入设备显示区663中示出输入设备名，但也可取而代之而显示与各输入设备对应的输入变量。该情况下，预先设定输入变量与输入设备的对应关系，基于该对应关系来特别指定与各输入变量对应的输入设备。

优选为：在用户界面600、检查框603中，基于维护模式的使用设定为有效来显示输入输出关系设定区660。即，输入输出关系设定区660的显示及非显示与相对于检查框603的操作联动地切换。更具体而言，于在检查框603中记入检查的情况下，用户界面600判断为维护模式的使用设定为有效，并显示输入输出关系设定区660。在自检查框603取消检查的情况下，用户界面600判断为维护模式的使用设定为无效，并将输入输出关系设定区660设为非显示。

设定区域群组670中的各设定区域呈矩阵状配置。设定区域群组670中的各设定区域与输入设定显示区610中所登记的输入设备和输出设定显示区620中所登记的输出设备的组合的数量对应地准备。在设定区域群组670的列方向上，关联有输入设定显示区610中所示的输入设备(输入变量)。在设定区域群组670的行方向上，关联有输出设定显示区620中所示的输出设备(输出变量)。构成设定区域群组670的各设定区域受理表示与该设定区域相关联的输出设备是否响应来自与该设定区域相关联的输入设备的输入信号的值的变化的设定。即，设定区域群组670构成为针对各输入设备受理响应于来自输入设备的输入信号的变化的输出设备的设定。

设定区域群组670相对于一个输入变量而与成为对象的输出变量的数量对应地设定输出值。图17所示的用户界面600的例子中，对应于输出设定显示区620中所显示的四个输出变量而设置有四个栏，可在各栏中设定输入输出设定。用户基于维护模式中的事前的安全设计而在设定区域群组670中设定适当的值。再者，在图17的设定区域群组670中，“0”是指在对应的输入变量成为“FALSE”的情况下，对应的输出变量也变化为“FALSE”，“1”是指即便为对应的输入变量成为“FALSE”的情况，对应的输出变量也维持“TRUE”。

优选为：用户界面600在显示设定区域群组670时，将设定区域群组640中所设定的设定值作为初始值而反映于设定区域群组670中。然后，用户在设定区域群组670中设定维护模式中的输入输出关系。通过设定区域群组640中的设定值作为初始值而反映于设定区域群组670中，可使维护模式中的输入输出关系的设定简略化。

按下OK按钮651时，信息处理装置200基于设定区域群组640中所设定的输入输出关系而生成相对于通常运转模式中的输出设备的第1控制命令(即通常运转程序)，并基于设定区域群组670中所设定的输入输出关系而生成相对于维护模式中的输出设备的第2控制命令(即维护程序)。由此，生成包含通常运转程序及维护程序的安全程序10。

更具体而言，通常运转程序在来自设定区域群组640中所规定的输入设备的任一个的输入信号的值自“TRUE”(第1输入值)变化为“FALSE”(第2输入值)的情况下，以与该输入信号的值的变化响应的方式使所设定的输出设备的动作状态转变为安全状态。维护程序在来自设定区域群组640中所规定的输入设备的任一个的输入信号的值自“TRUE”(第1输入值)变化为“FALSE”(第2输入值)的情况下，以与该输入信号的值的变化响应的方式使所设定的输出设备的动作状态转变为安全状态。

安全程序10构成为可受理用以使通常运转程序及维护程序的任一个有效的命令。在通常运转程序设定为有效的情况下，执行通常运转程序。在维护程序设定为有效的情况下，执行维护程序。

再者，图17中示出与维护模式有关的输入输出关系设定区660在用户界面600中仅显示一个的例子，但输入输出关系设定区660也可在用户界面600中显示多个。即，在用户规定多个维护模式中的控制的情况下，用户界面600构成为显示与维护模式的数量相同数量的输入输出关系设定区660。由此，用户可自动生成不同种类的维护程序。

<C.中间FB>

如在“第1实施方式”中所说明般，生成部286(参照图5)基于输入设备与输出设备之间的输入输出关系而生成输入FB、中间FB及输出FB。依据本实施方式的生成部286在维护模式的使用设定为有效的情况下，不仅生成通常运转模式用的各FB，而且进而生成维护模式用的各FB。更具体而言，生成部286基于与通常运转模式有关的设定区域群组640中所设定的输入输出关系而生成通常运转模式用的输入FB及输出FB，并且基于与维护模式有关的设定区域群组670中所设定的输入输出关系而生成维护模式用的输入FB及输出FB。然后，生成部286生成用以连接各模式用中所生成的输入FB及输出FB的中间FB。

中间FB例如是由所述中间FB生成部290(参照图5)生成。以下，参照图18，对利用中间FB生成部290的中间FB的生成方法进行说明。再者，关于输入FB及输出FB的生成方法，如在“第1实施方式”中所说明般，因此不重复进行这些的生成方法的说明。

图18是表示由中间FB生成部290所生成的中间FB一个的图。图18中示出中间FB700作为所生成的中间FB的一例。中间FB 700是朝向作为输出设备的一例的“SafetyRelay1”(参照图17)而生成。

在设定区域群组640、设定区域群组670中，关于设定有“FALSE”(即0)的输入设备与输出设备的组合，构建连接关系。作为一例，在图17所示的设定区域群组640的“SafetyRelay1”中，针对输入设备“No.1”～输入设备“No.5”关联有“0”。因此，关于“SafetyRelay1”及输入设备“No.1”～输入设备“No.5”，通过AND算子16A而构建连接关系。因此，在AND算子16A中，与输入设备“No.1”～输入设备“No.5”对应的第1中间变量MD1_A～第1中间变量MD1_E(参照图8)作为输入而分配。

同样地，在图17所示的设定区域群组670的“SafetyRelay1”中，针对输入设备“No.1”、输入设备“No.3”关联有“0”。因此，关于“SafetyRelay1”及输入设备“No.1”、输入设备“No.3”，通过AND算子17A而构建连接关系。因此，在AND算子17A中，与输入设备“No.1”、输入设备“No.3”对应的第1中间变量MD1_A、第1中间变量MD1_C(参照图8)作为输入而分配。

如此，在通常运转模式用中设置AND算子16A，在维护模式用中设置AND算子17A。AND算子16A、AND算子17A的输出值取决于目前的动作模式。典型而言，在设定通常运转模式作为目前的动作模式的情况下，AND算子17A构成为无论维护模式用的第1中间变量MD1_A、第1中间变量MD1_C的值如何，均始终输出“FALSE”(即0)。另一方面，在设定维护模式作为目前的动作模式的情况下，AND算子16A构成为无论通常运转用的第1中间变量MD1_A～第1中间变量MD1_E的值如何，均始终输出“FALSE”(即0)。由此，AND算子16A、AND算子17A的输出值依据目前的动作模式而切换。

为了实现此种利用动作模式的控制的切换，例如，AND算子17B连接于维护模式用的AND算子17A。AND算子17B分配用以设定是否使维护模式有效的输入变量IN1、输入变量IN2。在用以使维护模式有效的按键表示接通的情况下，输入变量IN1成为“TRUE”(即1)，在该按键为断开的情况下，输入变量IN1成为“FALSE”(即0)。另外，在维护模式设定为有效的情况下，输入变量IN2成为“TRUE”(即1)，在该设定设定为无效的情况下，输入变量IN2成为“FALSE”(即0)。在输入变量IN1、输入变量IN2的任一个表示“FALSE”(即0)的情况下，来自AND算子17B的输出成为“FALSE”(即0)。其结果，来自AND算子17A的输出也成为“FALSE”(即0)。即，在维护模式设定为无效的情况下，无论输入设备“No.1”、输入设备“No.3”的状态如何，来自AND算子17A的输出始终成为“FALSE”(即0)。由此，使维护模式无效化。

如此，安全程序10构成为可受理用以使维护模式无效的命令。由此，维护模式的有效或无效可适宜切换。

再者，所述中，对用以使维护模式无效化的AND算子17B连接于AND算子17A的例子进行了说明，但用以使通常运转模式无效化的AND算子也可进而连接于AND算子16A。即，安全程序构成为可受理用以使通常运转模式及维护模式的任一个无效的命令。由此，用户可根据用途而适宜切换通常运转模式及维护模式。

<D.优点>

如上所述，在第2实施方式中，用户界面600构成为不仅可设定通常运转模式时的输入输出设备的输入输出关系，而且可进而设定维护模式时的输入输出设备的输入输出关系。由此，信息处理装置200可生成与多个动作模式对应的安全程序。

应认为：此次所揭示的实施方式在所有方面仅为例示，并非限制者。应意识到：本发明的范围是由权利要求而非所述说明所示，包含与权利要求均等的含义及范围内的所有变更。

Claims (12)

1.一种信息处理装置，其用于生成用以在预定的条件成立时以确保安全的方式使输出设备动作的安全程序，所述信息处理装置的特征在于包括：

获取部，用以获取输入输出设定，所述输入输出设定将相对于来自输入设备的输入信号的值自作为初始值的第1输入值变化为第2输入值而响应的输出设备与每个输入设备建立关联；及

生成部，生成安全程序，所述安全程序是用以在来自所述输入输出设定中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，使与所述输入设备相关联的输出设备的动作状态转变为安全状态。

2.根据权利要求1所述的信息处理装置，其特征在于：所述信息处理装置还包括提供部，所述提供部提供用以受理所述输入输出设定的设定操作的用户界面。

3.根据权利要求2所述的信息处理装置，其特征在于：所述用户界面构成为针对所述输入输出设定中所规定的各输入设备而受理响应来自所述输入设备的输入信号的变化的输出设备的设定。

4.根据权利要求3所述的信息处理装置，其特征在于：

所述用户界面包含呈矩阵状显示的设定区域群组，

在所述设定区域群组的行方向及列方向其中一个上，关联有所述输入输出设定中所规定的各输入设备，

在所述设定区域群组的行方向及列方向其中另一个上，关联有所述输入输出设定中所规定的各输出设备，

所述设定区域群组中所含的各设定区域受理表示与所述设定区域相关联的输出设备是否响应来自与所述设定区域相关联的输入设备的输入信号的值的变化的设定。

5.根据权利要求2至4中任一项所述的信息处理装置，其特征在于：所述用户界面构成为可自预定的多个输入设备中选择所述输入输出设定中所含的输入设备。

6.根据权利要求2至4中任一项所述的信息处理装置，其特征在于：所述用户界面构成为可自预定的多个输出设备中选择所述输入输出设定中所含的输出设备。

7.根据权利要求2至4中任一项所述的信息处理装置，其特征在于：所述用户界面构成为针对所述输入输出设定中所规定的各输入设备进而受理表示是否将自输入设备输出的输入信号二重化的设定。

8.根据权利要求4所述的信息处理装置，其特征在于：

所述用户界面构成为可受理与是否使用维护模式有关的设定，且

基于所述维护模式的使用设定为有效，进而显示与所述设定区域群组不同的其他所述设定区域群组。

9.根据权利要求8所述的信息处理装置，其特征在于：

所述用户界面在显示其他所述设定区域群组时，将所述设定区域群组中所设定的设定值作为初始值而反映于其他所述设定区域群组。

10.根据权利要求8或9所述的信息处理装置，其特征在于：

所述生成部使第1控制命令与第2控制命令包含于所述安全程序中，

所述第1控制命令是用以在来自所述设定区域群组中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，以与所述输入信号的值的变化响应的方式使所设定的输出设备的动作状态转变为安全状态；

所述第2控制命令是用以在来自其他所述设定区域群组中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，以与所述输入信号的值的变化响应的方式使所设定的输出设备的动作状态转变为安全状态。

11.一种信息处理方法，其用于生成用以在预定的条件成立时以确保安全的方式使输出设备动作的安全程序，所述信息处理方法的特征在于包括如下步骤：

获取输入输出设定，所述输入输出设定将相对于来自输入设备的输入信号的值自作为初始值的第1输入值变化为第2输入值而响应的输出设备与每个输入设备建立关联；及

生成安全程序，所述安全程序是用以在来自所述输入输出设定中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，使与所述输入设备相关联的输出设备的动作状态转变为安全状态。

12.一种计算机可读取记录媒体，其用于生成用以在预定的条件成立时以确保安全的方式使输出设备动作的安全程序，所述计算机可读取记录媒体的特征在于：

所述计算机可读取记录媒体存储多个程序指令，所述程序指令加载至信息处理装置以执行如下步骤：

获取输入输出设定，所述输入输出设定将相对于来自输入设备的输入信号的值自作为初始值的第1输入值变化为第2输入值而响应的输出设备与每个输入设备建立关联；及

生成安全程序，所述安全程序是用以在来自所述输入输出设定中所规定的输入设备任一个的输入信号的值自所述第1输入值变化为所述第2输入值的情况下，使与所述输入设备相关联的输出设备的动作状态转变为安全状态。