CN109643110B - 用于运行工业控制系统的方法以及相应的控制系统 - Google Patents

用于运行工业控制系统的方法以及相应的控制系统 Download PDF

Info

Publication number
CN109643110B
CN109643110B CN201780053666.5A CN201780053666A CN109643110B CN 109643110 B CN109643110 B CN 109643110B CN 201780053666 A CN201780053666 A CN 201780053666A CN 109643110 B CN109643110 B CN 109643110B
Authority
CN
China
Prior art keywords
control
hand
operating device
technical
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201780053666.5A
Other languages
English (en)
Other versions
CN109643110A (zh
Inventor
H·菲舍尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Keba Industrial Automation Co ltd
Original Assignee
Keba AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Keba AG filed Critical Keba AG
Publication of CN109643110A publication Critical patent/CN109643110A/zh
Application granted granted Critical
Publication of CN109643110B publication Critical patent/CN109643110B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM]
    • G05B19/4185—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM] characterised by the network communication
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM]
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428—Safety, monitoring
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM]
    • G05B19/4184—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM] characterised by fault tolerance, reliability of production system
    • G—PHYSICS
    • G08—SIGNALLING
    • G08C—TRANSMISSION SYSTEMS FOR MEASURED VALUES, CONTROL OR SIMILAR SIGNALS
    • G08C17/00—Arrangements for transmitting signals characterised by the use of a wireless electrical link
    • G08C17/02—Arrangements for transmitting signals characterised by the use of a wireless electrical link using a radio link
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23161—Hand held terminal PDA displays machine control program when user is near that machine
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24168—Identify connected programmer to allow control, program entry
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/30—Nc systems
    • G05B2219/33—Director till display
    • G05B2219/33192—Radio link, wireless
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/30—Nc systems
    • G05B2219/36—Nc in input of data, input key till input tape
    • G05B2219/36133—MMI, HMI: man machine interface, communication
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/30—Nc systems
    • G05B2219/37—Measurements
    • G05B2219/37095—Digital handheld device with data interface
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Abstract

本发明涉及一种用于运行工业控制系统(1)的方法，所述工业控制系统包括至少一个静止的控制装置(2、2‘)和至少一个由操作人员(6)可携带的控制技术的手持式操作装置(5)。在手持式操作装置(5)的至少之一中保存有至少一个数据技术标识(21)，所述数据技术标识至少代表相应的手持式操作装置(5)的相应的硬件实施和相应的软件状况。根据该数据技术标识(21)关于如下方面确定或影响相应的控制装置(2、2‘)或整个控制系统(1)的行为方式：(i)控制技术上的相互作用的建立的允许性或不允许性；(ii)在生效的控制技术上的相互作用期间的功能行为；以及(iii)与在相应的控制装置(2、2‘)与手持式操作装置(5)之间控制技术上的相互作用的结束有关的功能行为。再者提出一种相应地构成的控制系统(1)。

Description

用于运行工业控制系统的方法以及相应的控制系统
技术领域
本发明涉及一种用于运行工业控制系统的方法以及一种相应的控制系统。
背景技术
关于用于机器或相似的技术设备的操作和自动化的控制系统基本上已知两个基本方案。一方面可能的是，设有静止的亦即固定设置的操作单元。另一方面也已知的是，至少受限地设有移动式操作单元，特别是通过操作人员可带到不同应用位置的操作单元。在实践中也存在如下工业控制系统，其中实现两种方案。在此，在这样的工业控制系统中静止的操作单元可以通过固定安装在机器上的操作面板形成，所述操作面板可以由用于显示系统相关的数据或信息的显示屏和由用于操作的按键区域形成。在更新的各代中在此可以省去大范围的按键区域，并且取而代之地可以设有带有触摸屏的较大的显示屏。
移动的操作单元在此可以根据通用的措施以柔性多芯的、具有确定长度的电缆与机器固定连接。通过该电缆，在此能够基于不同的位置来操作或观测机器或设备。操作人员在此基本上仅仅由于电缆长度在其地点变化性上受限。
从工业方面来看在此强烈地存在如下期望，即可以将这样的移动的手持式操作装置按照选择或需要连接到不同的机器或其控制装置。由此这样的手持式操作装置或控制系统可以相对快速地缓冲(amortisieren)。此外，由控制技术方面来看在多种情况下也完全不必要的是，手持式操作装置永久地与相应的机器或设备的控制装置连接。
越来越多地也构成单独设置的连接盒或连接单元，这样的电缆连接的移动式操作单元可以按照需求相对于该连接盒或连接单元耦合和解耦。在这些连接盒中，在此可以区分能热插拔和非可热插拔的连接盒。热插拔能力在此表示，在连续运行中可以耦合或解耦电缆连接的移动式操作单元，而由此不会引起控制流程的中断或需要中断。较新代地这样的移动式操作单元也可以完全无线地构建且相应地具有相对高度研发的、无线电技术通信接口。在此，特别是在设置用于无线通信的操作单元中存在极大的技术成本且应做出广泛的准备措施，这涉及在这样的移动式操作单元与由此可影响的控制之间的作用范围限制和配对或关联方法。
文献EP1404062A1公开一种通信系统，其包括多个连接到数据线上的参与者，特别是以机器控制器的类型。在有线连接的网络的不同位置上设有连接单元，所述连接单元设置用于按照需求连接便携式操作和可视化终端。相应的连接单元分别包括明确的标识，其可由连接在其上的操作和可视化终端读取。通过在各个连接单元中该可读取的明确的标识可以实现明确地识别与相应的连接单元明确关联的机器控制器。特别是，通过该明确的标识，便携式操作和可视化终端数据技术地连接到相应计划的机器控制器或关联于正确的设备区域。该文献因此涉及将便携式操作和可视化终端选择性登记或明确关联于确定的机器或其控制装置。
类似的控制系统——其中明确的识别从至少一个静止的控制装置或静止的连接盒出发传输给至少一个便携式终端，以便能实现登记或关联过程——例如由文献JP04085952B2、JP04990504B2或EP1659466A1已知。所有这样的文献涉及将便携式电子终端登记到确定的机器或确定的控制装置且将所述识别发送到移动终端。
再者由现有技术已知具有如下技术措施的控制系统，该技术措施用于建立在便携式终端与机器或其控制器之间对于错误尽可能安全的数据技术连接。在此，明确的不会错的识别在便携式终端与机器控制器之间交换、亦即双向传输。这样的配对措施此外由文献DE10110776A1、EP1866712B1、DE102010025781A1或EP1716982A1已知。利用这些配对措施虽然可以建立在便携式终端与相应的机器控制器之间安全或明确的关联，然而还剩下对于广泛的控制系统的安全或尽可能无危险的运行而有用的方面。特别是结合技术上混合构建的或结合逐渐扩展的控制系统可能出现问题，对于这些问题至今还未知可用的解决方案。
发明内容
本发明基于如下任务，实现一种改善的工业控制系统或用于运行控制系统的方法，其中，相应的控制系统可以包括多个静止的用于机器的控制装置和多个可选择地连接在其上的类型的移动的手持式操作装置，并且其中虽然结合不同设计的移动的手持式操作装置而可能出现的技术混合运行，但也可以确保这样的控制系统的运行安全的或尽可能避免错误的运行。
本发明的任务通过一种用于运行工业控制系统的方法和通过一种工业控制系统解决。
按照本发明的措施的优点在于，由此可以实现一种工业控制系统，在所述工业控制系统中可以相对无问题地实现按照需求可耦合和解耦的移动的手持式操作装置、特别是无线装置以及按照需求可耦合和解耦的有线的装置的方案。在此可以通过按照本发明的措施，如果由操作人员有意地将技术上不同的或源自不同制造时期的手持式操作装置经由其潜在通信兼容的接口接入控制系统中，则实现或确保不同的规范性要求。特别是通过按照本发明的措施可以应用不同的但是总是适用的类型或制造系列的移动的手持式操作装置、特别是不同的终端装置版本，其或许也可以具有不同的软件状况，而由此不会产生安全技术上的问题。
通过按照本发明的措施确保：在构建控制技术上的相互作用的准备阶段中——在此期间可以执行潜在带来危险的控制命令——检测：在移动的手持式操作装置与控制装置之间的相应的组合是否能实现或确保控制系统或相应的机器或设备的安全运行。亦即，在构建控制技术上的相互作用之前实现至少自动化或全自动地检测在设置用于连接或耦合的移动的手持式操作装置与相应的控制装置或相应的控制系统之间硬件和软件技术的兼容性。通过该预先兼容性检测特别是可实现控制系统的高度总体安全性。例如可以由此避免：尽管存在在通信技术方面原则上可连接的移动的手持式操作装置，还是停止控制技术上的相互作用；或者如果通过相应的组合或通过移动的手持式操作装置的技术实施无法满足多个规范性规定和安全要求，那么禁止操作人员对控制或运动路程中的可干预性。这通过简单的方式和方法通过将数据技术标识从手持式操作装置出发传输给相应的控制装置或控制系统并且通过在控制装置或控制系统侧评估该数据技术标识而实现，其中该标识包括手持式操作装置的硬件和软件技术参数。根据特定的数据技术标识(其表征移动的手持式操作装置的相应的技术特性)的该兼容性检查在此可简单和相对成本有利地实现，从而尽管获得显著的舒适和安全性，还是可以将用于实现这样的控制系统的成本保持尽可能低。
再者，利用按照本发明的措施也可以通过可靠和实用的方式和方法满足对于不同国家经常不同的对自动化技术设备或其控制系统的规范性要求，并且最终可以实现相应应用的控制系统的高度可操作的安全性。此外，广泛地遵循国家和/或设备特定而不同的用于安全运行控制系统的预定或标准可以通过按照要求的措施以相对小的成本特别可靠地确保。
按照一种实施方式，通过所述数据技术标识代表用于相应的手持式操作装置的主处理器的相应的软件状况。该措施也是适宜的，因为由此可以自动化地且同时故障安全地确认：手持式操作装置的功能方式或功能范围是否符合控制系统的技术特性或要求，特别是是否存在足够的兼容性，以便可以确保控制系统的安全的、符合规范性规定的运行。
按照一种实施方式，通过所述数据技术标识代表相应的手持式操作装置的电子构件的相应固件状况。此外可以通过该措施自动化地评估：硬件技术构件及其运行软件是否符合相应的控制装置或总控制系统的要求。在一定程度上隐藏的不兼容性——其在个别情况或时间上的特别情况下可以变得关键——特别是对于人员或机器部分可能出现的危险情况可以由此可靠地得到阻止。
按照一种实施方式，通过所述数据技术标识代表在相应的手持式操作装置中安全处理器的固件或软件状况。相应的内容适用于该措施。特别是可以由此确保：在手持式操作装置中实现的安全技术或安全功能符合相应的控制装置或控制系统的要求。
按照一种实施方式，通过所述数据技术标识代表在相应的手持式操作装置上所述至少一个安全开关元件的技术实施。特别有利的是该措施。由此，在可以影响或控制或创建潜在带来危险的控制流程之前，可以在相应的控制系统中自动化地检测手持式操作装置的安全技术可用性或安全技术上毫无疑问的可用性。特别是由此关于不同类型的在手持式操作装置上原则上可实现的安全开关元件来确保：在手持式操作装置或在其安全开关元件与静止的控制装置之间或关于整个控制系统建立分别优化的或安全的和/或符合规范性规定的组合和相互作用。在不适合的组合的情况下，按照本发明自动化地禁止潜在安全关键的控制流程或控制命令的至少一个控制技术上的影响或发出，并且由此阻止带来危险的情况的风险。由此可以特别可靠地禁止基于如下安全开关元件的安全损耗，该安全开关元件关于要影响的机器或设备最终是不适合或非优化的。
按照一种实施方式，所述至少一个安全开关元件在所述手持式操作装置上通过用于阻止或结束危险或事故情况的关断元件形成，其中，这样的关断元件能够以标准化的红-黄紧急关断开关的类型、以在功能可用时可发光或能照亮的紧急开关的类型或者以一般的关断开关的类型构成，并且通过所述数据技术标识代表在相应的手持式操作装置上实现的关断元件的技术实施的相应类型。该措施是有利的，因为由此根据数据技术标识代表在多个手持式操作装置上分别安装的安全开关元件的相应的技术特性。特别是可以由此关于关断元件地不同类型或技术实施、例如关于标准的紧急关断开关、一般的停止元件或带有混乱停止功能的三级式确认键绝对无障碍或清楚地进行区分。由此可以特别是自动化地禁止：不符合安全要求的安全开关元件或关断元件——其实现或安装在设置用于控制技术耦合的手持式操作装置上——以控制技术绑定到控制系统中或相应的静止的控制装置中。由此确保，使用手持式操作装置的操作人员可以在突然出现危险情况时迅速和安全地进行相应地关断或结束机器或设备的安全关键的控制流程或潜在安全关键的运动。此外可以由此改善地考虑相应的规范性安全要求——其可以是地区特定不同的和/或可以设备特定地改变——且可以如此可靠且特别是自动化地禁止在静止的控制装置或机器与确定的实现或类型的手持式操作装置之间不允许或安全技术上有危险的组合。在此本质的是，手持式操作装置的数据技术标识代表或表征至少一个安全开关元件、特别是至少一个在手持式操作装置上安装的关断元件的相应的技术实施或安全类型。相应的数据技术标识在此那么应如此反映安全开关元件的类型或技术特性，使得涉及控制技术上的相互作用的有意形成可靠地能实现自动化的评估可能。
按照一种实施方式，通过所述数据技术标识代表在相应的手持式操作装置上实现的控制相关的操作元件特别是关于发光按键、电键式开关、操纵杆或转轮的技术实施。但是通过该措施分别自动化地检测由手持式操作装置和控制系统组成的组合的安全水平或提高到分别需要的标准。特别是也可以由此产生安全关键的情况，即在设置用于控制技术上绑定的手持式操作装置中设置不适合的或仅仅有条件地优化的操作元件。这通过根据该措施可靠地禁止。例如在如下情况下在安全关键上是有危险的，即如果控制装置或由此可驱控的调节或运动轴需要多轴式操作元件，例如两轴或多轴式操纵杆，在手持式操作装置但是仅仅构成单轴式操作元件，例如以多个单独构成的控制摇杆或用于多个轴的转动调节器的形式。
按照一种实施方式，所述控制装置的数据技术接口关于所述至少一个静止的控制装置构成在结构独立实施的连接单元上，所述连接单元包括电子分析处理装置，并且所述电子分析处理装置与所述至少一个静止的控制装置以数据或信号技术方式是能耦合的。特别有利的还有该措施，因为由此可以以简单的方式和方法改型或相对成本有利地升级现存的控制系统，以便可以实现按照本发明的措施。特别是由此现存的控制系统的一定的可改装性以简单且相对成本有利的方式和方法是可能的。连接单元在此可以理解为相应的控制装置或控制系统的构成为外围的附加或子构件。
按照一种实施方式，所述数据技术标识的评估在所述连接单元中进行，并且所述工业控制系统或相应的控制装置的基于所述相应的评估结果的行为方式被所述连接单元一同影响。适宜地在此还有该措施，因为由此结构上独立实现的连接单元此外可以满足安全技术上评估的任务或其控制或检测逻辑可以首要实现相应的安全功能。
按照一种实施方式，在所述静止的控制装置中的至少之一与手持式操作装置之间的耦合过程的进程中，自动化地进行所述数据技术标识的评估，并且所述工业控制系统或所述至少一个控制装置在缺少或未识别所述数据技术标识的情况下转变到安全状态、特别是紧急关断状态。通过该措施实现自动化的评估且可以由此提高检测的可靠性。特别是可以由此省出用户侧地操作处理或在用户侧避免检测例程的开始的调用。这有利于相应系统的总体安全或可靠性。
按照一种实施方式，所述工业控制系统或所述静止的控制装置中的至少之一的行为方式借助于所述连接单元能设置为使得能实现不具有数据技术标识的手持式操作装置的控制技术上的连接。适宜的还有该措施，因为由此结合由操作人员有意开始的安全功能的外力设置(超控Override)个别地也可以将不符合或者仅仅部分符合规范性规定的手持式操作装置至少暂时或临时绑定到控制系统中。为此然而需要在连接单元上或在控制系统中有意识或手动可实施的自由激活。
按照一种实施方式，由所述至少一个静止的控制装置或连接单元评估在所述手持式操作装置上所述至少一个安全开关元件的功能可用性，并且肯定的和/或否定的评估结果在以控制技术方式耦合或设置用于耦合的手持式操作装置上用信号表示。有利的还有该措施，因为由此不容易误解地用信号表示给操作人员：安装在手持式操作装置上的安全开关元件是否是功能可用的，特别是在严重或紧急情况下是可操作的且紧接着能实现控制系统或相应的机器或设备高度可靠地可转变到安全状态或直接关断。此外由此给操作人员反馈，并且如此促成确定的安全性，由此可以进一步提高对于相应的控制系统的用户侧的可接受性。
按照一种实施方式，肯定的评估结果在配设有可发光或能主动发光的关断元件的手持式操作装置上通过激活所述关断元件的发光而用信号表示，其中，所激活的发光优选设置为用于发出红光。适宜的还有该措施，因为由此对于操作人员不容易误解地可看出是，实现在手持式操作装置上的安全开关元件是否可如此绑定到控制系统中，使得在需要情况下提供立刻关断和该关断功能的可靠的可用性。由此也可以提高相应控制系统的安全性。这样的实施方案特别是结合可无线或无电缆连接到控制装置或控制系统的手持式操作装置是有利的，但是在有线的手持式操作装置中也是适宜的。
按照一种实施方式，在所述连接单元中的至少之一的存储装置中保存列表或数据记录，并且通过自动化地将由从手持式操作装置接收的数据技术标识与该列表或这些数据记录相比较来确认在相应的控制装置与该设置用于耦合的手持式操作装置之间的允许或不允许的组合。通过该措施，可以实现由操作人员规划或设置的手持式操作装置相对于相应控制装置的耦合的允许性或不允许性或允许性的范围的实用评估。
本发明的另一方面涉及一种工业控制系统，所述工业控制系统包括至少一个静止的控制装置和至少一个由操作人员可携带的控制技术的手持式操作装置，所述至少一个控制装置能与要控制的机器或设备的传感器和执行器连接，并且所述至少一个控制装置具有至少一个数据技术接口以用于按照需要建立和结束与可携带的控制技术的手持式操作装置中的至少之一在控制技术上的相互作用，其中，这样的控制技术上的相互作用经由要连接的手持式操作装置的至少一个数据技术接口建立，以及所述手持式操作装置中的至少之一具有至少一个由操作人员可手动操作的安全开关元件以用于开始和/或结束潜在安全关键的控制命令和/或控制流程，以及包括至少一个分配给相应的手持式操作装置的数据技术标识以用于相对于所述控制装中的至少之一识别相应的手持式操作装置，其特征在于，所述手持式操作装置的数据技术标识至少代表相应的手持式操作装置的相应的硬件实施和相应的软件状况；所述数据技术标识在建立控制技术上的相互作用之前从设置用于连接的手持式操作装置出发传输给至少一个控制装置或由所述控制装置中的至少之一调用；所述数据技术标识由所述控制装置中的至少之一评估；以及根据该评估结果关于如下方面确定相应的控制装置或整个工业控制系统的行为方式：(i)控制技术上的相互作用的建立的允许性或不允许性；(ii)在生效的控制技术上的相互作用期间的功能行为；以及(iii)与在相应的控制装置与手持式操作装置之间控制技术上的相互作用的结束有关的功能行为。利用所述工业控制系统可实现的技术作用和有利的效果可由之前以及随后的描述部分得知。
附图说明
为了更好理解本发明，根据附图对本发明进行进一步阐明。分别在极其简化的示意图中示出：
图1示出借助于电子控制系统控制的制造设备，该控制系统包括多个静止的控制装置和根据选择或需要可绑定的移动的手持式操作装置；
图2示出连接单元的方框图，连接单元可以实现在按照图1的控制系统中。
具体实施方式
首先要说明的是，在不同描述的实施形式中，相同部分配设有相同附图标记或相同构件名称，其中在整个说明书中包含的公开内容按照意义可以传递到带有相同附图标记或相同构件名称的相同部分。而且在说明书中选择的位置说明、例如上、下、侧面等参照直接描述以及示出的附图，并且这些位置说明在位置改变的情况下按照意义可转用到新的位置。
在图1中阐明工业控制系统1的一个实施例。这样的控制系统1包括至少一个静止设置的电子或电子技术的控制装置2、2‘。这些静止的控制装置2、2‘中至少单个在此在控制技术或功能方面关联于不同的按照计划要控制的机器3。相应地，可以利用该控制装置2、2‘在相应流程方面控制复杂的工业设备4、例如生产或装配设备。为此，所述至少一个静止的控制装置2、2‘与要控制的机器3或设备4的相应的传感器和执行器连接，如这在由现有技术的多种实施方案已知。在此，这样的设备4的子构件可以是运输系统、例如输送带，在所述输送带上沿各个加工站输送要加工的对象或工件。各个加工站在此可以分别包括至少一个工业机器人或其他自动化或半自动化可运行的机器3。
各个静止的控制装置2、2‘可以通过任意数据技术连接或网络拓扑共同连接为一个控制技术组合。在此如本身已知的那样，星形、树状、串联和其他网络拓扑或总线系统是可能的。本质的是，多种分布设置的控制装置2、2‘基本上在数据技术上相互联网且由此可以在控制技术上连接或处于相互作用且如此在组合中可以进行确定的装配或制造流程。经由由多个分布设置的静止的控制装置2、2‘组成的相应的控制或数据技术组合，因此分别需要的控制或调节流程在控制系统1内或借助于技术设备4可自动化或至少部分自动化地执行。示例性地示出一种装配或加工过程，其中应用四个工业机器人，所述工业机器人带有各一个功能上分别关联于这些机器人的控制装置2‘，并且其中设有以静止的控制装置2形式的中央控制计算机。
相应的工业控制系统1此外包括至少一个移动式或者说便携式控制技术手持式操作装置5。这样的手持式操作装置5是位置可变的或者说移动的，特别是在操作人员6方面是可携带的并且由此可带到不同的应用或使用地点。如本身已知的那样，这样的手持式操作装置5为了观测和/或影响控制技术流程可用于在控制系统1之内，特别是涉及相应的机器3、其机器部分、设备4或多种设备部分的相应的控制装置2、2‘。通过手持式操作装置5的位置可变的可携带性，在此相应的流程或技术过程——其由机器3或设备4执行——对于相应的操作人员6改善式地可见，特别是可良好地控制或监控。
为了可以选择性地在控制技术上影响或观测各个机器3或设备4的各个设备部分，手持式操作装置5选择性地与相应的控制装置2、2‘可处于控制或数据技术上的相互作用。这相应于在手持式操作装置5与分别需要或期望的机器3或设备4之间、特别是相对于相应的机器3或设备4的相应的控制装置2、2‘的数据或控制技术关联或登记过程。
为此，在控制系统1内的所述至少一个控制装置2、2‘包括至少一个数据技术接口7、7‘，其用于按照需求建立和结束相对于通信兼容的控制技术的手持式操作装置5的控制技术上的相互作用。数据技术接口7、7‘可以在此在地点方面直接关联于相应的控制装置2、2‘，或者远离相应的电子控制装置2、2‘和/或与相应的机器3保持距离地设置，从而对于操作人员6根据接口7、7‘的多种位置不可无限制地得出与相应的控制装置2、2‘的功能关联。
为了构建在控制装置2、2‘与对于操作人员6在技术方面原则上看起来适合的便携式手持式操作装置5之间的这样的控制技术上的相互作用，也在手持式操作装置5上构成至少一个数据技术接口8、8‘。所述至少一个数据技术接口8、8‘在此与多种控制装置2、2‘的数据技术接口7、7‘中的至少之一兼容地、特别是通信兼容地构成。在便携式手持式操作装置5上的数据技术接口8、8‘可以在此通过无线接口8‘、特别是通过无线电技术通信端口和/或通过有线接口8、特别是通过有线的数据技术的插头接口26、26‘形成。用于按照需求构建和取消电缆连接17的这样的插头接口26、26‘可以在此直接在手持式操作装置5的壳体上和/或在相应的静止的控制装置2、2‘的附近例如在要控制的机器3的附近设置，或者直接在要控制的机器3的壳体上构成。在按照需求可耦合和解耦的移动的手持式操作装置5与机器3或其控制装置2、2‘之间明确可实行的或可不容易误解地识别的关联因此对于操作人员6不总是简单的。该困难在固定或永久关联的手持式操作装置5中不出现或者几乎不出现，然而在如下类型的手持式操作装置5中，该手持式操作装置5可以经由其接口8、8‘与静止的控制装置2、2‘的接口7、7‘按照选择和需求处于相互作用、特别是可以选择性地使用，对于操作人员6的挑战或错误的风险并由此是可能的错误或危险源。通过特定的登记或配对方法——如该方法例如由源自本申请人的文献DE10110776A1或EP1866712B1已知——可以对付这些问题。尽管如此，在这样的控制系统1的运行或管理中，对于复杂的技术设备4或对于难以通观的机器3存在对于操作人员6较大的挑战，并且由此存在对相应改善的需求，如这在下文中将进行阐述。
如本身已知的那样，可以借助于移动或便携式手持式操作装置5在得到授权的操作人员6方进行在控制技术上影响单个机器3或整个设备4的流程、例如运动流程或工艺流程。为此在手持式操作装置5上设有至少一个由操作人员6可手动操作的操作元件9。这样的操作元件9可以通过以硬件技术实施的开关或操作元件、特别是通过操纵杆、转轮、跟踪球、控制摇杆或诸如此类形成。用于影响控制技术流程的操作元件9但是也可以包括所谓的软键，软键在手持式操作装置5上以软件技术实施且特别是可以在手持式操作装置5的触摸灵敏的显示器10上在需要或必要时淡入。根据一个有利的实施形式，显示器10或显示器10的至少部分通过所谓的触摸屏11形成。这样的触摸屏11因此——如本身已知的那样——构成组合的输入和输出元件，利用该组合的输入和输出元件可以关于控制系统1或关于分别连接的控制装置2、2‘进行控制或数据技术上的输入，并且利用该组合的输入和输出元件同时可以对系统相关的信息或数据进行可视化。
在借助于手持式操作装置5上的所述至少一个操作元件9也可以输出潜在安全关键或带来危险的控制命令或者相对于机器3或设备4进行其他重大地流程变化之后，在手持式操作装置5上构成至少一个由操作人员6可手动操作的安全开关元件12、12‘。通过操作或激活手持式操作装置5上这样的安全开关元件12、12‘——根据实施方案——能实现开始和/或结束潜在安全关键的控制命令或控制流程。特别是可以在手持式操作装置5上实现至少一个确认键13，确认键13为了有效开始或为了最后执行潜在安全关键的控制流程或机器运动在操作人员6方可主动或有意识地操作或可过渡到预定的开关位置。由此可以使得开始无心的或无意的控制命令或运动过程的危险最小化。这样的确认键13类型的安全开关元件12‘可以在此根据技术特性也多级或多功能地构成且在此也能实现直接关掉或结束潜在带来危险的运动或控制流程。为此确认键13可以由操作人员要么释放要么在多级或者三级确认键13的情况下转换到分开的所谓的混乱或紧急关断位置，在该位置中随后引起直接结束带来危险的流程或运动。这在此相应于紧急停止或混乱停止命令。经常地，在此多个可选择地可操作的确认键13实现在手持式操作装置5上不同的可分别舒适达到的位置上。
特别是当移动的手持式操作装置5也设置用于输出潜在安全关键的控制命令或可用于影响在控制系统1内的流程时，如此也可以规定，在手持式操作装置5上构成至少一个以所谓紧急关断开关14类型的安全开关元件12。特别是在手持式操作装置5上，安全开关元件12、12‘中的至少之一可以通过关断元件15限定，所述关断元件设置且相应地特征在于并且构建为用于阻止或结束危险或事故情况。手持式操作装置5上这样的关断元件15可以在此特别是以规范性的红-黄紧急关断开关14的类型、以在功能可用时可发光或发光的关断开关的类型或以一般的关断开关的类型构成。相应的构成类型可以在此特别是通过国家特定的规定、通过标准、通过技术设备4或机器3的特性和/或通过手持式操作装置5相对于控制系统1的连接的方式和方法影响或限定。例如关断元件15的技术实施也可以通过如下方式限定，即，手持式操作装置5是否应经由无线通信连接16或者经由有线连接17与相应的控制装置2、2‘、特别是与相应要影响的机器3或设备4在控制或信号技术上耦合。特别是在存在有线连接17时，所述有线连接也可以按照需求可插上和可拔下地构成，在手持式操作装置5上的关断元件15可以通过标准化或规范性的红-黄表征的紧急关断开关14形成。特别是当手持式操作装置5经由无线通信连接16和/或通过按照需求可插上和可拔下的有线连接17与相应的控制装置2、2‘可耦合或耦合时，那么关断元件15可以适宜地通过在功能可用时可发光或发红光的关断开关形成。关断元件15但是也可以通过一般的关断开关形成，亦即通过如下开关元件，所述开关元件在其外观上明显区别于规范性紧急关断开关14。特别是根据其功能可用性而可发光的关断开关或一般的关断开关的外观不同于红-黄紧急关断开关14的至少部分标准化的外观地构成。
在手持式操作装置5上所述至少一个安全开关元件12、12‘的相应的技术实施可以在此通过规范性规定、通过国家特定的规定、通过与控制装置2、2‘的通信类型(有线或无线)和/或通过设备特定的特征确定或影响。特别是，根据是否在手持式操作装置5与相应的控制装置2、2‘之间的控制技术上的相互作用通过有线连接17或通过无线通信连接16实现或构建，在手持式操作装置5上安全开关元件12、12‘的技术特性是不同的。特别是根据无线通信连接16的功能可靠性或技术而可能关键的是，当在手持式操作装置5的有线或无线运行状态期间在手持式操作装置5上存在红-黄表征的紧急关断开关14。由此明显的是，可以具有不同特性或类型和版本的手持式操作装置5，它们关于其与多种控制装置2、2‘的数据技术接口8、8‘原则上是或将是通信兼容的，然而它们不可能完全符合要控制的机器3或设备4的相应环境条件或规范性要求和/或技术实际。该问题通过根据本发明的措施解决或阻止。
为了可以将手持式操作装置5在控制技术上绑定到控制系统1中，控制系统1同样包括至少一个基于至少一个微处理器或微控制器的电子或电子技术控制装置18。特别是，手持式操作装置1中的控制装置18可以包括主处理器19，其设置用于实现或提供功能相关的软件技术实施的功能。再者，手持式操作装置5中的控制装置18可以为了工业控制目的包括安全处理器20，安全处理器20可与主处理器19数据技术连接且实现主要用于完成安全技术相关的任务或功能。
为了实现手持式操作装置5的相应功能，在手持式操作装置5的至少一个存储器中存储有软件或程序代码。相应的软件状况在此确定实现的功能的功能性和/或现实性。再者，用于手持式操作装置5的多个电子构件的对于运行相关的接近硬件地软件构件、特别是所谓的固件释放存储在手持式操作装置5中。例如无线电技术通信接口8‘以及其他数据技术接口8具有带有分别软件实现的功能的电子构件。为此相应需要的固件在此存储在适合的电子存储单元中，特别是在多种电子构件的EEPROM中。该固件的版本或现实性可以在此在多个手持式操作装置5之内是不同的。特别是所谓的固件状况却可以影响功能范围或者对于在相应的手持式操作装置5中软件控制的电子构件的相应的固件释放可以影响其行为。同样，在手持式操作装置5中独立的安全处理器20的流程或功能可以通过版本或更新有关的固件或软件状况限定或影响。
在手持式操作装置5的控制装置18中此外存储有至少一个标识21，以用于相对于外围或外部控制装置2、2‘识别手持式操作装置5。该标识21典型地保存在非易失性存储器中、例如EEPROM存储器中或SSD存储单元中。如本身已知的那样，这样的标识21或标识21的确定的组成部分可以在手持式操作装置5在控制技术上登记或连接到控制系统1中的过程中也用于控制系统1中的参与者的明确寻址或数据技术区分。这主要是在标识21或标识21的确定的至少一个确定的部分具有足够高的明确性或不弄错性时。
结合控制系统1的按照本发明的实施方案本质的是，手持式操作装置5中的该数据技术标识21至少表征或代表手持式操作装置5的相应的硬件实施和相应的软件状况。在手持式操作装置5与控制系统1之间或相对于其控制装置2、2‘中之一的控制技术上的相互作用或耦合的建立的进程中，该数据技术标识21从设置用于耦合的手持式操作装置5出发传输给相应的控制装置2、2‘或由相应的控制装置2、2‘调用。特别是在此实现所谓的握手，或者实现手持式操作装置5的数据技术标识21的传送或提供，所述数据技术标识21代表手持式操作装置5的相应的硬件和软件技术的实施。该标识21因此传输到控制系统1中或由相应的控制装置2、2‘接收。随后，该由手持式操作装置5读取的和代表其软件和硬件实施的标识21在控制系统1方或由相应的设置用于选择性耦合的控制装置2、2‘评估，亦即进行数据技术分析处理。在此根据该评估结果影响或确定相应的控制装置2、2‘或整个控制系统1的行为方式。特别是，根据相应检测的数据技术标识21限定或关于如下方面确定控制装置2、2‘或控制系统1的行为：(i)控制技术上的相互作用的建立的允许性或不允许性；(ii)在生效的控制技术上的相互作用期间的功能行为；以及(iii)与在控制装置2、2‘与手持式操作装置5之间控制技术上的相互作用的结束有关的功能行为。特别是，根据该数据技术标识21或通过其评估确定：在相应的手持式操作装置5与相应的控制装置2、2‘之间是否能够建立允许的或无危险的耦合和/或如何必须实现连续运行和/或如何必须实现该耦合或相应的控制技术上的相互作用的结束。这特别是结合至少一个安全开关元件12、12‘，该安全开关元件可以以分别不同的技术特性安装在手持式操作装置5上。类似的事实情况可以结合操作元件9的不同特性出现在多种手持式操作装置5上，操作元件9设置或适用于输出潜在安全关键的控制或运动流程。
按照本发明，因此根据对于手持式操作装置5的相应的硬件和软件实施特征性的标识21自动化或半自动化探测或检测：是否可以或允许建立安全且符合多个规定或安全准则的控制技术上的相互作用。由此特别是实现特别是功能可靠或尽可能故障安全并同时用户友好的控制系统1。
特别是可以规定，通过手持式操作装置5的数据技术标识21代表在手持式操作装置5中用于主处理器19的相应的软件状况。再者可以规定，通过在手持式操作装置5中存储的数据技术标识21代表用于手持式操作装置5的电子构件的、例如用于通信相关的构件的相应的固件状况。此外可以规定，通过数据技术标识21代表或表征在手持式操作装置5内可能的安全处理器20的相应的固件或软件状况。特别适宜的是，通过相应的手持式操作装置5的数据技术标识21代表至少一个在手持式操作装置5上安装或实现的安全开关元件12、12‘的相应的技术实施。安全开关元件12、12‘的不同的技术实施可能在上文中至少扼要地阐述。
因此，在手持式操作装置5上的所述至少一个安全开关元件12、12‘可以通过由操作人员6在需要时或在紧急情况下可操作或可激活的关断元件15形成，所述关断元件用于阻止或结束危险或事故情况。在此，这样的关断元件15此外可以以规范性红-黄紧急关断开关14的类型、在功能可用时照亮或可发光的关断开关的类型或者一般的关断开关的类型构成。通过在相应的手持式操作装置5中特定存储的数据技术标识21那么特别是代表在手持式操作装置5上实现的关断元件15的技术实施的相应类型，并且在设置的手持式操作装置5到控制系统1中的登记或合并过程的进程中如下评估该数据技术标识21，即，设置用于连接的手持式操作装置5在安全技术上是适宜的还是在任何情况下是不适宜的。该评估结果可以特别是与控制系统1或机器3或设备4的相应的特性或相应的安放位置有关地具有不同结果。在多个安全开关元件12、12‘的情况下，在此也可以设有多个数据技术标识21，或者在此可以实现数据技术上比较广泛的标识21。
与之类似地，也可以通过数据技术标识21代表在手持式操作装置5上实现的控制相关的操作元件9的技术实施，特别是关于发光按键、电键式开关、操纵杆、转轮或6D输入元件和诸如此类。而且这影响如下，即相应的手持式操作装置5是否可以尽肯能无危险或符合规范性规定地合并到控制系统1中，或者甚至不可以或不应合并。控制装置2、2‘的相应的数据技术接口7、7‘相对于数据技术接口8、8‘原则上也可以在如下情况下是兼容的，即，通信连接在安全技术方面来看在手持式操作装置5的相应的实施与控制装置2、2‘的相应的技术实施之间将无法无危险地进行，或者将不会完全符合规范性规定和/或国家特定的准则。该问题通过前文所述的措施或通过按照本发明的措施来解决或阻止。
根据一个改进的实施形式，至少一个静止的控制装置2、2‘的所述至少一个数据技术接口7、7‘也可以构成在结构上独立实现的电子技术或电子连接单元22上。这样的连接单元22特别是包括电子分析处理装置23，其与至少一个静止的控制装置2、2‘可数据或信号技术地耦合，特别是可绑定到整个控制系统1中。这样的连接单元22可以——如示意所示那样——直接就地关联于相应的机器3或设备4，或者与之保持距离地定位，并且通过控制技术连接例如有线连接与相应的控制装置2、2‘连接。在此适宜的是，在连接单元22中进行相应的手持式操作装置5的数据技术标识21的评估，连接单元22也可以理解为连接盒。控制系统1或相应的控制装置2、2‘的基于相应的评估结果的行为方式由此被连接单元22一同影响。通过构成独立的连接单元22特别是可以进行现存的控制系统1的简单和事后的扩展。
可以适宜的是，在控制装置2、2‘中之一与移动的手持式操作装置5的确定的实施之间有意的耦合过程的进程中，自动化或强制进行数据技术标识21的评估。在此规定，控制系统1或相应的控制装置2、2‘在缺少或未识别数据技术标识21时由设置用于控制技术连接的手持式操作装置5方转变到安全状态、特别是紧急关断状态。该转变必要时可以在相对于操作人员6提前预警或在输出指示的情况下实现。该指示在此也可以与计时器连接、特别是在此可以连接所谓的看门狗。
此外可以在控制系统1中、特别是在手持式操作装置5或连接单元22中实现所谓的超控(Override)功能。在此设置，控制系统1的行为方式借助于连接单元22如此设置或可调节，使得在如下情况下也能实现手持式操作装置5的控制技术连接，即当手持式操作装置5不具有数据技术标识21或具有原则上不适合的数据技术标识21时。在此可以适宜的是，可以仅仅通过操作人员6的有意的主动操作来激活或释放超控功能。
与之类似地或以类似的方式和方法可以规定，由控制装置2、2‘或由结构独立或单独构成的连接单元22评估在手持式操作装置5上所述至少一个安全开关元件12、12‘的功能可用性，并且根据肯定和/或否定的评估结果在控制技术上耦合的手持式操作装置5上将相应的评估结果适合地用信号表示给操作人员6。这可以通过基于文字和/或通过图形信号表示或显示元件实现。同样可以规定，肯定的评估结果在控制系统1方或在连接单元22方或在控制装置2、2‘方直接在手持式操作装置5上用信号表示。这可以特别是通过可发光的或在肯定的评估结果的情况下主动照亮的关断元件15实现。特别是可以通过评估有关地激活关断元件15的优选集成的发光装置对于操作人员6用信号表示：在手持式操作装置5与控制系统1或相应的控制装置2、2‘之间是否可以构建或构建了肯定的或允许的耦合，和/或相应的关断元件15是否是功能可用的。在可发光的关断元件15的情况下，这样的肯定的或允许的耦合过程通过激活关断元件15的发光装置信号表示，发光装置优选设置用于发出红色或微红的光。
如上所述，通过提出的技术措施可以实现高度系统安全性。这主要是结合按照需求可插上和可拔下的移动的手持式操作装置5但是也涉及所谓的无线终端，亦即以无线通信手持式操作装置5的类型。在此也可以改善地满足不同的规范性要求——其特别是分别适用于不同国家中——或者可以通过不同的操作人员6确定地遵循这些规范性要求。同样地，在按照本发明的控制系统1中带有不同可选择的操作元件9和不同软件状况的不同的移动终端装置类型不会导致安全损失。在手持式操作装置5上除了可选择地可实现的操作元件9之外也具有不同的特性，即，可如何设置紧急关断开关14。而且分散或分布设置的连接单元22的软件状况可以在企业集团内是不同的。尽管存在所述可能的混合运行和不同的规范性规定，按照本发明运行的控制系统1总是具有高安全等级和符合标准或按照计划的行为。
通过提出的措施那么可以可靠地满足或遵循不同的、国家和/或设备特定的规定和/或规范性规则。例如关于规范性或红色构成的紧急关断开关14的要求、一般的停止开关的可用性或可发光或能照亮的紧急关断开关元件的可用性的确定的预定或准则可以通过提出的措施可靠地得到遵循。此外，由此可以可靠地实现在将手持式操作装置5与安全开关元件12、12‘拔下和插上时的行为方面关于控制系统1或控制系统1的安全开关回路或技术设备4或机器3的行为的规则。如此一方面具有如下控制系统1，其中在手持式操作装置5与红色紧急关断开关14拔下时必须激活机器3或设备4的安全开关回路，并且接着将相应的机器3或设备转变到关断状态或安全状态。备选地可以存在如下系统，其中在手持式操作装置5与一般的关断元件或灰色的停止开关拔下时安全开关回路可以保持停用，亦即不必须或不应实现安全关断。此外可以存在如下控制系统1或机器3或设备4，其中不允许应用照亮的或在功能可用时特别是发红光的紧急关断元件15，或者仅仅允许应用这样的关断元件15。通过数据技术标识21和根据本发明的评估措施可以可靠地考虑这些大范围的或富于变化的规则。
通过根据本发明的措施也可以以简单和可靠的方式和方法确保：与控制系统1连接的手持式操作装置5可以和允许与机器3或设备4相互作用，以及确保：存在确定的兼容性。例如可以根据控制系统1或机器3或设备4出现如下，即必须存在确定的操作元件9，不允许应用一定的操作元件9，不允许应用不同的软件状况，和/或不允许应用无线通信的手持式操作装置5，或者除了相应的连接单元22或机器3之外仅仅在非常小或受限的作用范围中。此外，这些规则或要求可以通过根据本发明的措施可靠地遵循或故障安全地满足。
按照本发明的措施由此能实现改善地遵循满足安全技术的、设备特定的和国家特定的规定，并且这不仅存在富于变化的可能性且存在与此伴随的不同手持式操作装置5和不同连接单元22的混合运行的困难。该不同可以在此分别涉及软件技术和/或硬件技术方面，如这在下文中根据图1和2的概览进行阐明。根据适宜的实施方案，因此也可以在控制系统1的一个或多个连接单元22中设有标识24，如这在图2中示意地阐明。该关于相应的连接单元22特定或独特的标识24优选直接存在于相应的连接单元22中。特别是标识24可以存储在连接单元22的非易失性存储装置25中。标识24的数据技术内容可以在此由以下参数组成，所述参数的内容或值必须与连接单元22的硬件和/或软件的变化匹配，其中这些内容或值变化也必须国家和设备特定地改变或可与之匹配。关于相应的软件状况，数据技术标识24可以涉及电子构件的固件的相应状态和/或主处理器的软件的状态和/或连接单元22的可能实现的安全处理器的固件和软件。关于相应的连接单元22的相应的硬件实施可以规定，数据技术标识24反映：在连接单元22中是否关于连接单元22上的插头接口26或关于相应的控制装置2、2‘实现半插入识别和/或全插入识别，和/或是否设有电流测量或电流监控装置以用于自动化检测手持式操作装置5在相应的插头接口26上按照规定的连接。
相应的连接单元22或控制装置2、2‘的数据技术标识24但是也可以由多个以下列出的国家和设备特定的参数组成：a)在紧急关断开始之前最大数量的失败的插上或耦合尝试；和/或b)在手持式操作装置5插上时的行为，该手持式操作装置5不具有数据技术标识21；和/或c)在具有规范性红-黄紧急关断开关14的手持式操作装置5拔下时的行为；和/或d)在具有一般的停止开关的手持式操作装置5拔下时的行为；和/或e)在具有在功能可用时发光的关断开关的手持式操作装置5拔下时的行为；和/或f)在具有有效的数据技术标识21的手持式操作装置5插上时的行为；和/或g)在具有红-黄紧急关断开关14、一般的停止开关和/或可发光的关断开关的手持式操作装置5插上时的行为。此外可以在连接单元22的存储装置25中存储有列表，该列表包括对于连接单元22或对于其关联的控制装置2、2‘有效的数据技术标识21或兼容的手持式操作装置5的参数值。
由手持式操作装置5在此将内部存储的数据技术标识21同样在插上或立刻在无线耦合时直接发送给连接单元22。连接单元22随后比较接收的数据技术标识21或其内容或参数值与在其中保存的兼容性列表或与在其中存储的国家和设备特定的规定。由此导出在该手持式操作装置5的插上和/或拔下时和/或在配合该手持式操作装置5的连续运行中相应的控制装置2、2‘或控制系统1的行为。
在a)插上或连接、b)在运行中和c)在拔下或解耦手持式操作装置5时可能的行为方式在此如下：
对于a)：如果在手持式操作装置5插上或无线连接时未识别到数据技术标识21，那么可以规定，控制装置2、2‘或相应机器3立刻或在限定的时间间隔之后过渡到安全状态(紧急关断)。而如果接收到数据技术标识21，该数据技术标识21能认定安全运行或允许的组合，那么连接单元22接通手持式操作装置5或在该情况下对于相应的控制装置2、2‘用信号表示或给予释放。
对于b)：关于控制装置2、2‘或控制系统1在连同手持式操作装置5允许或释放的运行期间的行为可以规定，在可发光的关断元件15或紧急关断开关的情况下激活其发光装置、特别是其LED并且必要时也监控器发光功能或信号表示功能。此外可以规定，在存在手持式操作装置5上兼容的操作元件9的情况下可以释放或应用该操作元件9，或者在存在不兼容的操作元件9的情况下可以不释放和不应用该操作元件9。任何时候在这样的情况下即便如此也可以关于相应的控制装置2、2‘释放手持式操作装置5的受限的功能、特别是其观测或可视化功能。
对于c)：根据手持式操作装置5的数据技术标识21的内容上的一个或多个意义可以规定，在拔下或解耦手持式操作装置5的过程中相应的控制装置2、2‘或机器3基于热插拔功能继续运行，和/或基于不存在的热插拔功能而过渡到安全状态(紧急关断)，和/或过渡到故障状态，因为具有一般的停止按键的手持式操作装置5拔下或分离。
按照本发明的措施的特征在于，硬件和软件技术相同构成的手持式操作装置5具有相同的数据技术标识21。由此手持式操作装置5也在连接单元22或分别关联的控制装置2、2‘上引起相应相同的行为。控制系统1或相应的控制装置2、2‘的行为通过数据技术标识21或通过其内容或参数值影响。在此数据技术标识21从手持式操作装置5出发发送或按照要求提供并且在连接单元22中或在相应的控制装置2、2‘中评估，这一点在此相对于与之相反的原理是更为适宜的，特别是关于在手持式操作装置5的拔下或解耦过程的进程中的流程。
控制系统1的分别预定义的行为方式可以在此存储在控制装置2、2‘中或连接单元22中，其中，相应的行为根据设置用于耦合的手持式操作装置5的数据技术标识21自动化地调用或调节。数据技术标识21因此几乎是关键信息的类型，所述关键信息在连接构建的进程中由手持式操作装置5传输给涉及的控制装置2、2‘或连接单元22或者在建立控制技术上的可影响性的准备阶段中必须由手持式操作装置5传送或提供。
特别是可以规定，在连接单元22中的至少之一的存储装置25中存储有列表或数据记录，并且通过自动化比较由手持式操作装置5接收的数据技术标识21与所述列表或与所述数据记录来确认在相应的控制装置2、2‘与所述设置用于耦合的手持式操作装置5之间允许或不允许的组合。
各实施例示出可能的实施变型，其中在此应注意的是，本发明不限于其特定示出的实施变型，而是各个实施变型的多个相互间组合也是可能的，并且这些变型可能基于通过具体的本发明进行技术处理的构思位于在从业于该技术领域上的技术人员的能力中。
来自示出和描述的不同实施例的单个特征或特征组合可以是本身独立的本发明的解决方案。基于独立的按照本发明的解决方案的任务可以从说明书得知。
出于顺序的原因最后应指出，为了更好理解结构，元件中部分是非按照比例和/或放大和/或缩小地示出的。
附图标记列表：
1 控制系统
2、2‘ 控制装置
3 机器
4 设备
5 手持式操作装置
6 操作人员
7、7‘ 数据技术接口
8、8‘ 数据技术接口
9 操作元件
10 显示器
11 触摸屏
12、12‘ 安全开关元件
13 确认键
14 紧急关断开关
15 关断元件
16 无线通信连接
17 有线连接
18 控制装置
19 主处理器
20 安全处理器
21 标识
22 连接单元
23 分析处理装置
24 标识
25 存储装置
26、26‘ 插头接口

Claims (18)

1.用于运行工业控制系统(1)的方法，所述工业控制系统包括至少一个静止的控制装置(2、2‘)和至少一个由操作人员(6)可携带的控制技术的手持式操作装置(5)，所述至少一个控制装置(2、2‘)能与要控制的机器(3)或设备(4)的传感器和执行器连接，并且所述至少一个控制装置(2、2‘)具有至少一个数据技术接口(7、7‘)以用于按照需要建立和结束与可携带的控制技术的手持式操作装置(5)中的至少之一在控制技术上的相互作用，其中，这样的控制技术上的相互作用经由要连接的手持式操作装置(5)的至少一个数据技术接口(8、8‘)建立，以及
所述手持式操作装置(5)中的至少之一具有由操作人员(6)可手动操作的至少一个安全开关元件(12、12‘)以用于开始和/或结束潜在安全关键的控制命令和/或控制流程，
以及包括至少一个分配给相应的手持式操作装置(5)的数据技术标识(21)以用于相对于所述控制装置(2、2‘)中的至少之一识别相应的手持式操作装置(5)，
其特征在于，
所述手持式操作装置(5)的数据技术标识(21)至少代表相应的手持式操作装置(5)的相应的硬件实施和相应的软件状况；
所述数据技术标识(21)在建立控制技术上的相互作用之前从设置用于连接的手持式操作装置(5)出发传输给至少一个控制装置(2、2‘)或由所述控制装置(2、2‘)中的至少之一调用；
所述数据技术标识(21)由所述控制装置(2、2‘)中的至少之一评估；
以及根据评估结果关于如下方面确定相应的控制装置(2、2‘)或整个工业控制系统(1)的行为方式：(i)控制技术上的相互作用的建立的允许性或不允许性；(ii)在生效的控制技术上的相互作用期间的功能行为；以及(iii)与在相应的控制装置(2、2‘)与手持式操作装置(5)之间控制技术上的相互作用的结束有关的功能行为。
2.根据权利要求1所述的方法，其特征在于，通过所述数据技术标识(21)代表用于相应的手持式操作装置(5)的主处理器(19)的相应的软件状况。
3.根据权利要求1或2所述的方法，其特征在于，通过所述数据技术标识(21)代表相应的手持式操作装置(5)的电子构件的相应固件状况。
4.根据权利要求1或2所述的方法，其特征在于，通过所述数据技术标识(21)代表在相应的手持式操作装置(5)中安全处理器(20)的固件或软件状况。
5.根据权利要求1或2所述的方法，其特征在于，通过所述数据技术标识(21)代表在相应的手持式操作装置(5)上所述至少一个安全开关元件(12、12‘)的技术实施。
6.根据权利要求1或2所述的方法，其特征在于，所述至少一个安全开关元件(12、12‘)在所述手持式操作装置(5)上通过用于阻止或结束危险或事故情况的关断元件(15)形成，其中，这样的关断元件(15)能够以标准化的红-黄紧急关断开关(14)的类型、以在功能可用时可发光或能照亮的紧急开关的类型或者以一般的关断开关的类型构成，并且通过所述数据技术标识(21)代表在相应的手持式操作装置(5)上实现的关断元件(15)的技术实施的相应类型。
7.根据权利要求1或2所述的方法，其特征在于，通过所述数据技术标识(21)代表在相应的手持式操作装置(5)上实现的控制相关的操作元件(9)的技术实施。
8.根据权利要求7所述的方法，其特征在于，所述操作元件(9)是发光按键、电键式开关、操纵杆或转轮。
9.根据权利要求1或2所述的方法，其特征在于，所述控制装置(2、2‘)的数据技术接口(7、7‘)关于所述至少一个静止的控制装置(2、2‘)构成在结构独立实施的连接单元(22)上，所述连接单元(22)包括电子分析处理装置(23)，并且所述电子分析处理装置(23)与所述至少一个静止的控制装置(2、2‘)以数据或信号技术方式是能耦合的。
10.根据权利要求9所述的方法，其特征在于，所述数据技术标识(21)的评估在所述连接单元(22)中进行，并且所述工业控制系统(1)或相应的控制装置(2、2‘)的基于所述相应的评估结果的行为方式被所述连接单元(22)一同影响。
11.根据权利要求1或2所述的方法，其特征在于，在所述静止的控制装置(2、2‘)中的至少之一与手持式操作装置(5)之间的耦合过程的进程中，自动化地进行所述数据技术标识(21)的评估，并且所述工业控制系统(1)或所述至少一个控制装置(2、2‘)在缺少或未识别所述数据技术标识(21)的情况下转变到安全状态。
12.根据权利要求11所述的方法，其特征在于，所述工业控制系统(1)或所述至少一个控制装置(2、2‘)在缺少或未识别所述数据技术标识(21)的情况下转变到紧急关断状态。
13.根据权利要求9所述的方法，其特征在于，所述工业控制系统(1)或所述静止的控制装置(2、2‘)中的至少之一的行为方式借助于所述连接单元(22)能设置为使得能实现不具有数据技术标识(21)的手持式操作装置(5)的控制技术上的连接。
14.根据权利要求1或2所述的方法，其特征在于，由所述至少一个静止的控制装置(2、2‘)或连接单元(22)评估在所述手持式操作装置(5)上所述至少一个安全开关元件(12、12‘)的功能可用性，并且肯定的和/或否定的评估结果在以控制技术方式耦合或设置用于耦合的手持式操作装置(5)上用信号表示。
15.根据权利要求14所述的方法，其特征在于，肯定的评估结果在配设有可发光或能主动发光的关断元件(15)的手持式操作装置(5)上通过激活所述关断元件(15)的发光而用信号表示。
16.根据权利要求15所述的方法，其特征在于，所激活的发光设置为用于发出红光。
17.根据权利要求9所述的方法，其特征在于，在所述连接单元(22)中的至少之一的存储装置(25)中保存列表或数据记录，并且通过自动化地将从手持式操作装置(5)接收的数据技术标识(21)与该列表或这些数据记录相比较来确认在相应的控制装置(2、2‘)与该设置用于耦合的手持式操作装置(5)之间的允许或不允许的组合。
18.工业控制系统(1)，包括至少一个静止的控制装置(2、2‘)和至少一个由操作人员(6)可携带的控制技术的手持式操作装置(5)，所述至少一个控制装置(2、2‘)能与要控制的机器(3)或设备(4)的传感器和执行器连接，并且所述至少一个控制装置(2、2‘)具有至少一个数据技术接口(7、7‘)以用于按照需要建立和结束与可携带的控制技术的手持式操作装置(5)中的至少之一在控制技术上的相互作用，其中，这样的控制技术上的相互作用经由要连接的手持式操作装置(5)的至少一个数据技术接口(8、8‘)建立，以及
所述手持式操作装置(5)中的至少之一具有由操作人员(6)可手动操作的至少一个安全开关元件(12、12‘)以用于开始和/或结束潜在安全关键的控制命令和/或控制流程，
以及包括至少一个分配给相应的手持式操作装置(5)的数据技术标识(21)以用于相对于所述控制装置(2、2‘)中的至少之一识别相应的手持式操作装置(5)，
其特征在于，
所述手持式操作装置(5)的数据技术标识(21)至少代表相应的手持式操作装置(5)的相应的硬件实施和相应的软件状况；
所述数据技术标识(21)在建立控制技术上的相互作用之前从设置用于连接的手持式操作装置(5)出发传输给至少一个控制装置(2、2‘)或由所述控制装置(2、2‘)中的至少之一调用；
所述数据技术标识(21)由所述控制装置(2、2‘)中的至少之一评估；
以及根据评估结果关于如下方面确定相应的控制装置(2、2‘)或整个工业控制系统(1)的行为方式：(i)控制技术上的相互作用的建立的允许性或不允许性；(ii)在生效的控制技术上的相互作用期间的功能行为；以及(iii)与在相应的控制装置(2、2‘)与手持式操作装置(5)之间控制技术上的相互作用的结束有关的功能行为。
CN201780053666.5A 2016-09-01 2017-08-28 用于运行工业控制系统的方法以及相应的控制系统 Active CN109643110B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
ATA50774/2016 2016-09-01
AT507742016A AT519161B1 (de) 2016-09-01 2016-09-01 Verfahren zum Betreiben eines industriellen Steuerungssystems sowie entsprechendes Steuerungssystem
PCT/AT2017/060208 WO2018039692A1 (de) 2016-09-01 2017-08-28 Verfahren zum betreiben eines industriellen steuerungssystems sowie entsprechendes steuerungssystem

Publications (2)

Publication Number Publication Date
CN109643110A CN109643110A (zh) 2019-04-16
CN109643110B true CN109643110B (zh) 2021-08-06

Family

ID=60042917

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780053666.5A Active CN109643110B (zh) 2016-09-01 2017-08-28 用于运行工业控制系统的方法以及相应的控制系统

Country Status (6)

Country Link
US (1) US10895860B2 (zh)
EP (1) EP3507662B1 (zh)
JP (1) JP7036800B2 (zh)
CN (1) CN109643110B (zh)
AT (1) AT519161B1 (zh)
WO (1) WO2018039692A1 (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6382906B2 (ja) * 2016-10-17 2018-08-29 ファナック株式会社 ロボット及びロボットにおける表示灯の設置方法
US10782665B2 (en) * 2017-06-30 2020-09-22 Cattron North America, Inc. Wireless emergency stop systems, and corresponding methods of operating a wireless emergency stop system for a machine safety interface
JP7275500B2 (ja) * 2018-08-30 2023-05-18 村田機械株式会社 無線通信確立方法
AT521871B1 (de) 2018-10-31 2021-10-15 Keba Ag Verfahren zum Betreiben eines Maschinensteuerungssystems sowie Maschinensteuerungssystem
US11487263B2 (en) 2020-01-24 2022-11-01 Cattron North America, Inc. Wireless emergency stop systems including mobile device controllers linked with safety stop devices
US20230260640A1 (en) * 2022-02-15 2023-08-17 Covidien Lp System and method for checking compatibility of hardware and software components in a surgical robot
CN115231486A (zh) * 2022-07-22 2022-10-25 北谷电子有限公司 一种分体式控制器和一种高空作业平台

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5402472A (en) * 1992-04-23 1995-03-28 Boston Technology, Inc. Automated attendant for any combination of PBX, centrex, and single-line telephones
US20040131376A1 (en) * 2002-09-17 2004-07-08 Minolta Company, Ltd. Input processing system and image processing apparatus
CN101185040A (zh) * 2005-04-08 2008-05-21 Keba股份公司 安全、无混淆、唯一地将操作人员的指令授权对应到可控技术设备的方法和装置
US20080189449A1 (en) * 2007-02-07 2008-08-07 Honeywell International Inc. Method of peripheral type identification in a system of circumvention and recovery
CN101253455A (zh) * 2005-07-04 2008-08-27 Keba股份公司 用于在移动操作装置和可控装置之间建立、断开和操作临时有效连接的方法以及为此构造的安全的数据传输对方台
CN102939188A (zh) * 2010-06-08 2013-02-20 Keba股份公司 用于对工业机械手的运动或流程进行编程或预设的方法
US9746168B1 (en) * 2015-10-30 2017-08-29 American Opto Plus Led Corporation Light-emitting touch buttons

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AT412196B (de) 2000-03-17 2004-11-25 Keba Ag Verfahren zur zuordnung einer mobilen bedien- und/oder beobachtungseinrichtung zu einer maschine sowie bedien- und/oder beobachtungseinrichtung hierfür
DE10245465A1 (de) 2002-09-28 2004-04-15 Rexroth Indramat Gmbh Kommunikationssystem mit anschließbarem Interfaceelement
JP4085952B2 (ja) 2003-10-20 2008-05-14 株式会社安川電機 ロボットシステム
DE502004011450D1 (de) 2004-11-18 2010-09-09 Siemens Ag Rückwirkungsfreie Übertragung einer Identifikationsinformation auf Kommunikationsleitungen
JP4990504B2 (ja) 2005-03-30 2012-08-01 株式会社ダイヘン 産業用ロボットシステム
DE602005006531D1 (de) 2005-04-19 2008-06-19 Comau Spa Verfahren zur Steuerung von industriellen Robotern und entsprechend gesteuerte Roboter, Robotersysteme und Computerprogramme
JP2008102339A (ja) * 2006-10-19 2008-05-01 Seiko Epson Corp プロジェクタ
CN103874169B (zh) * 2008-12-23 2017-05-10 Tcl通讯科技控股有限公司 移动通信系统、小区以及移动终端
US20110153034A1 (en) 2009-12-23 2011-06-23 Comau, Inc. Universal human machine interface for automation installation
DE102010025781B4 (de) 2010-07-01 2022-09-22 Kuka Roboter Gmbh Tragbare Sicherheitseingabeeinrichtung für eine Robotersteuerung
DE102010062578A1 (de) 2010-12-08 2012-06-14 BSH Bosch und Siemens Hausgeräte GmbH Bedienvorrichtung für ein Haushaltsgerät sowie Kochfeld mit einer derartigen Bedienvorrichtung
TWI475819B (zh) * 2013-02-01 2015-03-01 寶貝安科技股份有限公司 藍牙裝置配對方法、應用此配對方法之藍牙系統、藍牙客戶裝置及藍牙伺服裝置

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5402472A (en) * 1992-04-23 1995-03-28 Boston Technology, Inc. Automated attendant for any combination of PBX, centrex, and single-line telephones
US20040131376A1 (en) * 2002-09-17 2004-07-08 Minolta Company, Ltd. Input processing system and image processing apparatus
CN101185040A (zh) * 2005-04-08 2008-05-21 Keba股份公司 安全、无混淆、唯一地将操作人员的指令授权对应到可控技术设备的方法和装置
CN101253455A (zh) * 2005-07-04 2008-08-27 Keba股份公司 用于在移动操作装置和可控装置之间建立、断开和操作临时有效连接的方法以及为此构造的安全的数据传输对方台
US20080189449A1 (en) * 2007-02-07 2008-08-07 Honeywell International Inc. Method of peripheral type identification in a system of circumvention and recovery
CN102939188A (zh) * 2010-06-08 2013-02-20 Keba股份公司 用于对工业机械手的运动或流程进行编程或预设的方法
US9746168B1 (en) * 2015-10-30 2017-08-29 American Opto Plus Led Corporation Light-emitting touch buttons

Also Published As

Publication number Publication date
EP3507662B1 (de) 2020-10-07
AT519161A3 (de) 2019-11-15
US20190187658A1 (en) 2019-06-20
JP2019534594A (ja) 2019-11-28
US10895860B2 (en) 2021-01-19
AT519161A2 (de) 2018-04-15
JP7036800B2 (ja) 2022-03-15
EP3507662A1 (de) 2019-07-10
WO2018039692A1 (de) 2018-03-08
AT519161B1 (de) 2019-11-15
CN109643110A (zh) 2019-04-16

Similar Documents

Publication Publication Date Title
CN109643110B (zh) 用于运行工业控制系统的方法以及相应的控制系统
US10969759B2 (en) Safety controller module
US8401678B2 (en) Mobile control and monitoring system
JP2007312043A (ja) リモートｉ／ｏシステム
EP3731249A1 (en) Industrial automation emergency stop with state indicator
JP2010238223A (ja) Ｉ／ｏユニット並びに産業用コントローラ
JP2016124077A (ja) ロボットの配線方法
CN108369402B (zh) 用于电气控制的设备的控制系统
CN106444355B (zh) 安全开关
KR102311709B1 (ko) 전기적으로 제어되는 설비를 위한 제어 시스템
EP3474097A1 (en) Output unit, input unit and input-output system
US10274921B2 (en) I/O expansion for safety controller
CN113165179A (zh) 用于运行机器控制系统的方法以及机器控制系统
CN202975754U (zh) 多控制器的电源控制系统和工程机械设备
CN113545013A (zh) 网络管理装置、管理方法、管理程序以及记录介质
CN110389567B (zh) 工业设备
JP7209188B2 (ja) 通信方法、通信システム、送信機及び受信機

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20220712

Address after: Linz, Austria

Patentee after: KEBA Industrial Automation Co.,Ltd.

Address before: Linz, Austria

Patentee before: KEBA AG

TR01 Transfer of patent right