CN109795924A - 安全电子板的状态监控方法、装置和安全电子板 - Google Patents

Abstract

本申请涉及一种安全电子板的状态监控方法、装置和安全电子板。所述方法包括：在第一处理单元的主软件任务的中断服务被触发时，向安全电子板的第二处理单元发送中断指令，并记录第一处理单元的主软件任务的任务周期T1；中断指令用于触发第二处理单元的主软件任务的中断服务；接收第二处理单元发送的任务状态信息；任务状态信息为第二处理单元执行主软件任务的状态信息；在监控任务的中断服务被触发时，根据任务状态信息，得到第二处理单元执行主软件任务的任务周期T2；根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。通过两通道之间协同工作，有效提高同步效率。

Description

安全电子板的状态监控方法、装置和安全电子板

技术领域

本申请涉及电梯设备技术领域，特别是涉及一种安全电子板的状态监控方法、装置和安全电子板。

背景技术

随着电梯设备技术的发展，近年来基于电梯行业相关标准的开放，电子安全技术在电梯上得到了应用。为了实现一些高安全等级的功能，电子安全技术所对应的安全电子板多采用带比较功能的双通道结构，安全电子板上两个通道的处理单元独立工作，且具有独立的时钟源。在工作期间，两个处理单元相互交换输入、中间过程及输出的数据，各自将对方的数据与自身的相应数据作比较，当比较确定数据不一致时，使电梯进入安全状态，确保电梯的安全性。

两个处理单元搭载在安全电子板上，受各自所在通道的电子元件之间的参数差异以及时钟源偏差的影响，两个处理单元周期性的软件任务执行时机会存在不同步，且随着运作时间的增加，不同步的程度随之加重。因此，在相同的输入条件下，无法保证两个处理单元在每个比较周期的对比结果一致。传统的双通道同步方式是在数据比较时对两个通道的数据偏差值以一定容许余量来衡量，或者通过增加滤波时间确认两个通道的数据是否能达到一致，以确定是否使电梯进入安全状态。然而，在实现过程中，发明人发现传统双通道同步方式中至少存在着同步效率较低的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够有效提高同步效率的安全电子板的状态监控方法、一种安全电子板的状态监控装置、一种计算机可读存储介质。

为实现上述目的，本发明实施例采用以下技术方案：

一方面，本发明实施例提供一种安全电子板的状态监控方法，包括：

在第一处理单元的主软件任务的中断服务被触发时，向安全电子板的第二处理单元发送中断指令，并记录第一处理单元的主软件任务的任务周期T1；中断指令用于触发第二处理单元的主软件任务的中断服务；

接收第二处理单元发送的任务状态信息；任务状态信息为第二处理单元执行主软件任务的状态信息；

在监控任务的中断服务被触发时，根据任务状态信息，得到第二处理单元执行主软件任务的任务周期T2；

根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

在其中一个实施例中，向第二处理单元发送中断指令的持续时间，小于第一处理单元的主软件任务的中断服务的触发周期。

在其中一个实施例中，上述方法还包括：

若任务周期T1和任务周期T2不相等，则指示安全电子板所在的电梯进入安全状态。

另一方面，还提供另一种安全电子板的状态监控方法，包括：

接收第一处理单元发送的中断指令；

根据中断指令触发主软件任务的中断服务，并记录任务周期T2以及向第一处理单元发送任务状态信息；任务状态信息为执行主软件任务的状态信息；

在监控任务的中断服务被触发时，根据第一处理单元发送的中断指令，得到第一处理单元执行主软件任务的任务周期T1；

根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

在其中一个实施例中，向第一处理单元发送任务状态信息的持续时间，小于主软件任务的中断服务的触发周期。

在其中一个实施例中，上述方法还包括：

若任务周期T1和任务周期T2不相等，则指示安全电子板所在的电梯进入安全状态。

又一方面，还提供一种安全电子板的状态监控装置，包括：

指令发送模块，用于在主软件任务的中断服务被触发时，向安全电子板的第二处理单元发送中断指令，并记录主软件任务的任务周期T1；中断指令用于触发第二处理单元的主软件任务的中断服务；

状态接收模块，用于接收第二处理单元发送的任务状态信息；任务状态信息为第二处理单元执行主软件任务的状态信息；

第一周期检测模块，用于在监控任务的中断服务被触发时，根据任务状态信息，得到第二处理单元执行主软件任务的任务周期T2；

第一同步监控模块，用于根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

再一方面，还提供另一种安全电子板的状态监控装置，包括：

指令接收模块，用于接收第一处理单元发送的中断指令；

状态发送模块，用于根据中断指令触发主软件任务的中断服务，并记录任务周期T2以及向第一处理单元发送任务状态信息；任务状态信息为执行主软件任务的状态信息；

第二周期检测模块，用于在监控任务的中断服务被触发时，根据第一处理单元发送的中断指令，得到第一处理单元执行主软件任务的任务周期T1；

第二同步监控模块，用于根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

再一方面，还提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述的安全电子板的状态监控方法的步骤。

再一方面，还提供一种安全电子板，包括第一处理装置和第二处理装置，第一处理装置包括第一计时单元、第一中断服务单元、第一输入单元和第一输出单元，第二处理装置包括第二计时单元、第二中断服务单元、第二输入单元和第二输出单元；

第一计时单元用于触发第一中断服务单元，分别响应主软件任务和监控任务的中断服务；第二计时单元用于触发第二中断服务单元，响应监控任务的中断服务；

第一中断服务单元用于在响应主软件任务的中断服务时，记录任务周期T1并通过第一输出单元向第二输入单元发送中断指令；第二中断服务单元用于在接收中断指令时，响应主软件任务的中断服务，记录任务周期T2并通过第二输出单元向第一输入单元发送任务状态信息；

第一中断服务单元还用于在响应监控任务的中断服务时，根据任务状态信息得到任务周期T2；监控任务周期T2与任务周期T1是否相等；

第二中断服务单元还用于在响应监控任务的中断服务时，根据中断指令得到任务周期T1；监控任务周期T2与任务周期T1是否相等。

上述技术方案中的一个技术方案具有如下优点和有益效果：

上述安全电子板的状态监控方法、装置、计算机可读存储介质和安全电子板，通过两通道之间协同工作，并分别在各自的监控任务的中断服务被触发时，得到对方通道执行主软件任务的任务周期。进而将对方通道的任务周期与自身执行主软件任务的任务周期进行比较，监控两通道的任务周期是否一致。如此，由两通道之间协同工作能够有效维持两通道的高精度同步同时，同步效率较高且无须增加额外的响应时间或缩减动作判断裕度，提升电梯的安全性能。

附图说明

图1为一个实施例中安全电子板的整体电路结构示意图；

图2为一个实施例中安全电子板的内部电路结构示意图；

图3为一个实施例中安全电子板的状态监控方法的流程示意图；

图4为另一个实施例中安全电子板的状态监控方法的流程示意图；

图5为一个实施例中安全电子板的任务状态时序示意图；

图6为一个实施例中安全电子板的状态监控装置的结构框图；

图7为另一个实施例中安全电子板的状态监控装置的结构框图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

需要说明的是，当元件被称为“设置于”另一个元件，它可以直接在另一个元件上或者也可以存在居中的元件。当元件被称为“固设于”另一个元件，它可以直接在另一个元件上或者也可以存在居中的元件。当一个元件被认为是“连接”另一个元件，它可以是直接连接到另一个元件或者可能同时存在居中元件。

除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文中在本发明的说明书中所使用的术语只是为了描述具体地实施方式的目的，不是旨在于限制本发明。本文所使用的术语“和/或”包括一个或多个相关的所列项目的任意的和所有的组合。

请参阅图1和图2，在一个实施例中，提供一种安全电子板100，包括第一处理装置12和第二处理装置14，如图1所示。第一处理装置包括第一计时单元122、第一中断服务单元124、第一输入单元126和第一输出单元128。第二处理装置包括第二计时单元142、第二中断服务单元144、第二输入单元146和第二输出单元148，如图2所示。第一计时单元122用于触发第一中断服务单元124，分别响应主软件任务和监控任务的中断服务。第二计时单元142用于触发第二中断服务单元144，响应监控任务的中断服务。第一中断服务单元124用于在响应主软件任务的中断服务时，记录任务周期T1并通过第一输出单元128向第二输入单元146发送中断指令。第二中断服务单元144用于在接收中断指令时，响应主软件任务的中断服务，记录任务周期T2并通过第二输出单元148向第一输入单元126发送任务状态信息。

第一中断服务单元124还用于在响应监控任务的中断服务时，根据任务状态信息得到任务周期T2；监控任务周期T2与任务周期T1是否相等。第二中断服务单元144还用于在响应监控任务的中断服务时，根据中断指令得到任务周期T1；监控任务周期T2与任务周期T1是否相等。

可以理解，安全电子板100也即本领域电梯上应用的安全控制设备，包含有两个处理通道(即处理装置)，两个处理装置之间通过数据交换链路电连接，实现两个处理装置之间相互交换输入数据、中间过程数据及输出的数据。在本实施例中，上述的两个处理装置即第一处理装置和第二处理装置，在电路硬件上第一处理装置可以划分为第一计时单元122、第一中断服务单元124、第一输入单元126和第一输出单元128等，第二处理装置可以划分为第二计时单元142、

第二中断服务单元144、第二输入单元146和第二输出单元148。图1中D表示电连接第一处理装置12和第二处理装置14的数据交换链路，用于传输第一处理装置12和第二处理装置14之间相互交换的输入数据、中间过程数据及输出的数据。

在第一处理装置中，第一计时单元122电连接第一中断服务单元124，第一中断服务单元124分别电连接第一输入单元126和第一输出单元128。在第二处理装置中，第二计时单元142电连接第二中断服务单元144，第二中断服务单分别电连接第二输入单元146和第二输出单元148。可以理解，前述电连接可以通过但不限于在各单元所在的逻辑电路上经过本领域的编程技术来实现。主软件任务为电梯运行过程中所需执行的安全功能各相关任务。监控任务为任务运行周期检测任务，用于对主软件任务的运行周期进行检测，确定两个处理装置在每一次进行主软件任务运行状态比对时，所需的主软件任务的任务周期。主软件任务的中断服务用于使当前运行的监控任务暂停，以运行该主软件任务。主软件任务运行结束后，再返回继续运行监控任务。相应的，监控任务的中断服务用于使当前运行的主软件任务暂停，以运行该监控任务。监控任务运行结束后，再返回继续运行主软件任务。两个处理装置中所需运行的主软件任务和监控任务均相同。

第一计时单元122用于周期性地触发第一中断服务单元124响应主软件任务和监控任务的中断服务，第二计时单元142则用于周期性地触发第二中断服务单元144响应监控任务的中断服务。第二中断服务单元144运行主软件任务的流程则是由第一输出单元128输出的中断指令来触发，以使第二中断服务单元144与第一中断服务单元124同时开始运行主软件任务。

安全电子板100在工作过程中，第一计时单元122触发第一中断服务单元124响应主软件任务的中断服务时，第一中断服务单元124将会调用主软件任务，以运行主软件任务。第一中断服务单元124在响应主软件任务的中断服务的同时，通过第一输出单元128向第二输入单元146输出中断指令，以触发第二中断服务单元144响应主软件任务的中断服务。在第二中断服务单元144运行主软件任务的过程中，通过第二输出单元148向第一输入单元126发送运行主软件任务的任务状态信息，以使第一中断服务单元124可以获知第二中断服务单元144运行主软件任务的状态。在主软件任务的任务周期T1(也即运行一次主软件任务的运行周期)结束时，第一计时单元122触发第一中断服务单元124响应监控任务的中断服务，从而第一中断服务单元124根据第二中断服务单元144运行主软件任务的状态，得到第二中断服务单元144运行主软件任务的任务周期T2，并与自身(即第一中断服务单元124)运行主软件任务的任务周期T1进行比对，监控两者是否相等，也即确定第二中断服务单元144运行主软件任务的任务周期T2是否与自身的一致。

相应的，在第二处理装置上，主软件任务的任务周期T2结束时，第二计时单元142触发第二中断服务单元144响应监控任务的中断服务，从而第二中断服务单元144根据第一中断服务单元124提供的中断指令，得到第一中断服务单元124运行主软件任务的任务周期T1，并与自身(即第二中断服务单元144)运行主软件任务的任务周期T2进行比对，监控两者是否相等，也即确定第一中断服务单元124运行主软件任务的任务周期T1是否与自身的一致。

上述安全电子板100，通过两通道之间协同工作，并分别在各自的监控任务的中断服务被触发时，得到对方通道执行主软件任务的任务周期。进而将对方通道的任务周期与自身执行主软件任务的任务周期进行比较，监控两通道的任务周期是否一致。如此，由两通道之间协同工作能够有效维持两通道的高精度同步同时，同步效率较高，不同步检测速度更高且无须增加额外的响应时间或缩减动作判断裕度，提升电梯的安全性能。

请参阅图3，在一个实施例中，提供了一种安全电子板的状态监控方法，以该方法应用于如图2所示的安全电子板为例进行说明，包括以下步骤S12至S18：

S12，在第一处理单元的主软件任务的中断服务被触发时，向安全电子板的第二处理单元发送中断指令，并记录第一处理单元的主软件任务的任务周期T1；中断指令用于触发第二处理单元的主软件任务的中断服务；

S14，接收第二处理单元发送的任务状态信息；任务状态信息为第二处理单元执行主软件任务的状态信息；

S16，在监控任务的中断服务被触发时，根据任务状态信息，得到第二处理单元执行主软件任务的任务周期T2；

S18，根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

其中，第二处理单元为安全电子板上与上述第二处理装置相对应的处理单元。可以理解，在本实施例中，上述的步骤可以由但不限于第一处理单元执行。第一处理单元也即对应于上述第一处理装置的处理单元，在其内部的计时单元周期性地触发软件任务的执行过程中，当主软件任务的中断服务被触发时，第一处理单元向第二处理单元发送中断指令，以触发第二处理单元的主软件任务的中断服务，使第二处理单元与第一处理单元同步开始执行主软件任务。

第一处理单元在执行主软件任务时，可以对应记录主软件任务的任务周期T1。在第二处理单元执行主软件任务时，可以将主软件任务的任务状态信息发送到第一处理单元。如此，当第一处理单元的监控任务的中断服务被触发时，第一处理单元即可根据来自第二处理单元的任务状态信息，得到第二处理单元执行主软件任务的任务周期T2。进而在监控任务执行周期内，将任务周期T2与自身执行主软件任务的任务周期T1进行比较，从而确定安全电子板的任务状态是否同步：任务周期T2与任务周期T1相等，即第一处理单元和第二处理单元至当前一次的同步状态比较过程中，主软件任务的周期同步，因而主软件任务在两个处理单元中的开始点一致，主软件任务周期所接收的外部输入状态一致，中间处理的过程数据一致且输出状态也一致。

上述安全电子板的状态监控方法中，通过第一处理单元与第二处理单元的协同工作，并在监控任务的中断服务被触发时，得到第二处理单元执行主软件任务的任务周期。进而将第二处理单元的任务周期与自身执行主软件任务的任务周期进行比较，监控两个任务周期是否一致。如此，由两处理单元之间协同工作能够有效维持安全电子板上两个通道的高精度同步同时，同步效率较高且无须增加额外的响应时间或缩减动作判断裕度，提升了电梯的安全性能。

在一个实施例中，关于上述的步骤S12，向第二处理单元发送中断指令的持续时间，小于第一处理单元的主软件任务的中断服务的触发周期。

其中，触发周期为主软件任务的中断服务的响应时长，对应于主软件任务的运行周期。可以理解，第一处理单元发送中断指令，即可以使第二处理单元打断当前正在执行的监控任务，转而开始执行主软件任务，直到第一处理单元执行主软件任务结束而终止中断指令的发送，也即是说，第一处理单元向第二处理单元发送中断指令的起始点为第一处理单元的主软件任务的中断服务被触发时刻，发送持续时间小于第一处理单元的主软件任务的中断服务的触发周期。中断指令发送完毕，在第二处理单元上响应主软件任务的中断服务的时间即达到触发周期而终止，第二处理单元转而恢复执行最近被打断的监控任务。第一处理单元上的主软件任务的中断服务是周期性被触发的，因此中断指令的发送持续时间可以小于主软件任务的中断服务的触发周期，以避免中断指令发送时间长于主软件任务的中断服务的触发周期时，导致任务周期的检测出错。

在一个实施例中，上述的安全电子板的状态监控方法还包括如下步骤：

若任务周期T1和任务周期T2不相等，则指示安全电子板所在的电梯进入安全状态。

可以理解，当第一处理单元在检测到任务周期T1和任务周期T2不相等时，也即第二处理单元的主软件任务执行状态与自身的主软件任务执行状态不同步，第一处理单元即可以指示安全电子板所在的电梯进入安全状态，例如指示电梯机房内的主控设备控制电梯制动器断电制动或者进行其他安全控制措施以安全。

在一个实施例中，主软件任务的中断服务的优先级高于监控任务的中断服务的优先级，且监控任务的中断服务的触发周期小于主软件任务的中断服务的触发周期。

可以理解，在第一处理单元中，主软件任务的中断服务需要触发时，第一处理单元需要暂时搁置当前正在执行的任务，如监控任务，以开始响应当前请求的主软件任务的中断服务，从而调用主软件任务。因此，主软件任务的中断服务的优先级高于监控任务的中断服务的优先级，优先级高的中断服务可以打断正在响应的低优先级中断服务。此外，监控任务的中断服务的触发周期小于主软件任务的中断服务的触发周期，也即是说，第一处理单元在响应监控任务的中断服务时，执行监控任务的时长，短于响应主软件任务的中断服务时，执行主软件任务的时长。如此，无需频繁打断低优先级的中断服务，避免降低第一处理单元的任务处理效率。

在一个实施例中，主软件任务的中断服务的触发周期，与监控任务的中断服务的触发周期的周期比为10:1。可选的，在上述实施例中，两种中断服务的周期比可以是其他任意比值，只要监控任务的中断服务的触发周期小于主软件任务的中断服务的触发周期即可。在本实施例中，两种中断服务的周期比为10:1，也即是说，第一处理单元响应主软件任务的中断服务的时长与响应监控任务的中断服务的时长之比为10:1，例如第一处理单元在响应主软件任务的中断服务时，响应的持续时间可以为10s，而响应监控任务的中断服务时，响应的持续时间可以为1s。如此，可以在充分发挥第一处理单元较高的任务处理速度同时，有效避免监控任务频繁被打断而无法开展任务状态监控的问题，提高安全电子板的工作效率。

请参阅图4，在一个实施例中，还提供了另一种安全电子板的状态监控方法，以该方法应用于如图2所示的安全电子板为例进行说明，包括以下步骤S21至S27：

S21，接收第一处理单元发送的中断指令；

S23，根据中断指令触发主软件任务的中断服务，并记录任务周期T2以及向第一处理单元发送任务状态信息；任务状态信息为执行主软件任务的状态信息；

S25，在监控任务的中断服务被触发时，根据第一处理单元发送的中断指令，得到第一处理单元执行主软件任务的任务周期T1；

S27，根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

可以理解，在本实施例中，第二处理单元接收到第一处理单元发送的中断指令后，根据接收到的中断指令触发主软件任务的中断服务，也即第一处理单元的主软件任务的中断服务被触发时，第二处理单元上的主软件任务也被触发，以保持两个处理单元之间主软件任务的开始运行状态一致。第二处理单元在响应主软件任务的中断服务时，将执行主软件任务的状态信息发送给第一处理单元，以供第一处理单元得到执行主软件任务的任务周期T2.

当第二处理单元的监控任务的中断服务被触发时，第二处理单元即可以根据接收到的中断指令，得到第一处理单元执行主软件任务的任务周期T1，例如统计中断指令的持续发送时间，以确定第一处理单元执行主软件任务的任务周期T1。进而第二处理单元在监控任务执行周期内，将任务周期T1与自身执行主软件任务的任务周期T2进行比较，从而确定安全电子板的任务状态是否同步。

上述安全电子板的状态监控方法中，通过第二处理单元与第一处理单元的协同工作，并在监控任务的中断服务被触发时，得到第一处理单元执行主软件任务的任务周期。进而将第一处理单元的任务周期与自身执行主软件任务的任务周期进行比较，监控两个任务周期是否一致。如此，由两处理单元之间协同工作能够有效维持安全电子板上两个通道的高精度同步同时，同步效率较高且无须增加额外的响应时间或缩减动作判断裕度，提升了电梯的安全性能。

请参阅图5，在一个实施例中，关于上述的步骤S12，向第一处理单元发送任务状态信息的持续时间，小于主软件任务的中断服务的触发周期。

可以理解，第二处理单元发送任务状态信息，即可以使第一处理单元实时获知第二处理单元执行主软件任务的时间，也即是说，第二处理单元向第一处理单元发送任务状态信息的起始点为第二处理单元的主软件任务的中断服务被触发时刻，发送持续时间小于主软件任务的中断服务的触发周期。

任务状态信息发送结束，第二处理单元即转而恢复执行最近被打断的监控任务。第二处理单元上的主软件任务的中断服务是周期性被触发的，因此任务状态信息的发送持续时间可以小于主软件任务的中断服务的触发周期，以避免中断指令发送时间长于主软件任务的中断服务的触发周期时，导致任务周期的检测出错。如图5所示，经过应用上述的安全电子板的状态监控方法，第一处理单元和第二处理单元的软件周期同步。图5中，第一处理单元的主软件任务的任务周期即为T1，第二处理单元的主软件任务的任务周期即为T2，监控任务的任务周期为T3，A、B和C分别表示一个主软件任务周期内运行的三个主软件任务，X表示监控任务。

在一个实施例中，上述的安全电子板的状态监控方法还包括如下步骤：

若任务周期T1和任务周期T2不相等，则指示安全电子板所在的电梯进入安全状态。

可以理解，当第二处理单元在检测到任务周期T1和任务周期T2不相等时，也即第一处理单元的主软件任务执行状态与自身的主软件任务执行状态不同步，第二处理单元即可以指示安全电子板所在的电梯进入安全状态，例如指示电梯机房内的主控设备控制电梯制动器断电制动或者进行其他安全控制措施以安全。

在一个实施例中，主软件任务的中断服务的优先级高于监控任务的中断服务的优先级，且监控任务的中断服务的触发周期小于主软件任务的中断服务的触发周期。

可以理解，在第二处理单元中，主软件任务的中断服务需要触发时，第二处理单元需要暂时搁置当前正在执行的任务，如监控任务，以开始响应当前请求的主软件任务的中断服务，从而调用主软件任务。因此，主软件任务的中断服务的优先级高于监控任务的中断服务的优先级，优先级高的中断服务可以打断正在响应的低优先级中断服务。此外，监控任务的中断服务的触发周期小于主软件任务的中断服务的触发周期，也即是说，第二处理单元在响应监控任务的中断服务时，执行监控任务的时长，短于响应主软件任务的中断服务时，执行主软件任务的时长。如此，无需频繁打断低优先级的中断服务，避免降低第二处理单元的任务处理效率。

应该理解的是，虽然图3和图4的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图3和图4中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

请参阅图6，在一个实施例中，提供了一种安全电子板的状态监控装置200，包括指令发送模块21、状态接收模块23、第一周期检测模块25和第一同步监控模块27。其中：指令发送模块21，用于在主软件任务的中断服务被触发时，向安全电子板的第二处理单元发送中断指令，并记录主软件任务的任务周期T1；中断指令用于触发第二处理单元的主软件任务的中断服务。状态接收模块23，用于接收第二处理单元发送的任务状态信息；任务状态信息为第二处理单元执行主软件任务的状态信息。第一周期检测模块25，用于在监控任务的中断服务被触发时，根据任务状态信息，得到第二处理单元执行主软件任务的任务周期T2。第一同步监控模块27，用于根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

上述安全电子板的状态监控装置100中，通过各模块与第二处理单元的协同工作，并在监控任务的中断服务被触发时，得到第二处理单元执行主软件任务的任务周期。进而将第二处理单元的任务周期与自身执行主软件任务的任务周期进行比较，监控两个任务周期是否一致。如此，由各模块与第二处理单元之间协同工作能够有效维持安全电子板上两个通道的高精度同步同时，同步效率较高且无须增加额外的响应时间或缩减动作判断裕度，提升了电梯的安全性能。

在一个实施例中，指令发送模块21向第二处理单元发送中断指令的持续时间，小于主软件任务的中断服务的触发周期。

在一个实施例中，安全电子板的状态监控装置200还包括第一安全指示模块，用于在任务周期T1和任务周期T2不相等时，指示安全电子板所在的电梯进入安全状态。

请参阅图7，在一个实施例中，提供了一种安全电子板的状态监控装置300，包括指令接收模块31、状态发送模块33、第二周期检测模块35和第二同步监控模块37。其中：指令接收模块31，用于接收第一处理单元发送的中断指令。状态发送模块33，用于根据中断指令触发主软件任务的中断服务，并记录任务周期T2以及向第一处理单元发送任务状态信息；任务状态信息为执行主软件任务的状态信息。第二周期检测模块35，用于在监控任务的中断服务被触发时，根据第一处理单元发送的中断指令，得到第一处理单元执行主软件任务的任务周期T1。第二同步监控模块37，用于根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

上述安全电子板的状态监控装置300中，通过各模块与第一处理单元的协同工作，并在监控任务的中断服务被触发时，得到第一处理单元执行主软件任务的任务周期。进而将第一处理单元的任务周期与自身执行主软件任务的任务周期进行比较，监控两个任务周期是否一致。如此，由各模块与第一处理单元之间协同工作能够有效维持安全电子板上两个通道的高精度同步同时，同步效率较高且无须增加额外的响应时间或缩减动作判断裕度，提升了电梯的安全性能。

在一个实施例中，状态发送模块33向第一处理单元发送任务状态信息的持续时间，小于主软件任务的中断服务的触发周期。

在一个实施例中，安全电子板的状态监控装置300还包括第二安全指示模块，用于在任务周期T1和任务周期T2不相等时，指示安全电子板所在的电梯进入安全状态。

关于安全电子板的状态监控装置200和安全电子板的状态监控装置300的具体限定可以参见上文中对于安全电子板的状态监控方法的相应限定，在此不再赘述。上述安全电子板的状态监控装置200和安全电子板的状态监控装置300中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：在第一处理单元的主软件任务的中断服务被触发时，向安全电子板的第二处理单元发送中断指令，并记录第一处理单元的主软件任务的任务周期T1；中断指令用于触发第二处理单元的主软件任务的中断服务；接收第二处理单元发送的任务状态信息；任务状态信息为第二处理单元执行主软件任务的状态信息；在监控任务的中断服务被触发时，根据任务状态信息，得到第二处理单元执行主软件任务的任务周期T2；根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

或者实现如下步骤：接收第一处理单元发送的中断指令；根据中断指令触发主软件任务的中断服务，并记录任务周期T2以及向第一处理单元发送任务状态信息；任务状态信息为执行主软件任务的状态信息；在监控任务的中断服务被触发时，根据第一处理单元发送的中断指令，得到第一处理单元执行主软件任务的任务周期T1；根据任务周期T1和任务周期T2，确定安全电子板的任务状态是否同步。

在一个实施例中，计算机程序被处理器执行时还实现上述各实施例中安全电子板的状态监控方法的子步骤或增加的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种安全电子板的状态监控方法，其特征在于，包括：

在第一处理单元的主软件任务的中断服务被触发时，向安全电子板的第二处理单元发送中断指令，并记录所述第一处理单元的主软件任务的任务周期T1；所述中断指令用于触发所述第二处理单元的主软件任务的中断服务；

接收所述第二处理单元发送的任务状态信息；所述任务状态信息为所述第二处理单元执行主软件任务的状态信息；

在监控任务的中断服务被触发时，根据所述任务状态信息，得到所述第二处理单元执行主软件任务的任务周期T2；

根据所述任务周期T1和所述任务周期T2，确定所述安全电子板的任务状态是否同步。

2.根据权利要求1所述的安全电子板的状态监控方法，其特征在于，向所述第二处理单元发送中断指令的持续时间，小于所述第一处理单元的主软件任务的中断服务的触发周期。

3.根据权利要求1或2所述的安全电子板的状态监控方法，其特征在于，所述方法还包括：

若所述任务周期T1和所述任务周期T2不相等，则指示所述安全电子板所在的电梯进入安全状态。

4.一种安全电子板的状态监控方法，其特征在于，包括：

接收第一处理单元发送的中断指令；

根据所述中断指令触发主软件任务的中断服务，并记录任务周期T2以及向所述第一处理单元发送任务状态信息；所述任务状态信息为执行所述主软件任务的状态信息；

在监控任务的中断服务被触发时，根据所述第一处理单元发送的中断指令，得到所述第一处理单元执行主软件任务的任务周期T1；

根据所述任务周期T1和所述任务周期T2，确定安全电子板的任务状态是否同步。

5.根据权利要求4所述的安全电子板的状态监控方法，其特征在于，向所述第一处理单元发送任务状态信息的持续时间，小于所述主软件任务的中断服务的触发周期。

6.根据权利要求4或5所述的安全电子板的状态监控方法，其特征在于，所述方法还包括：

若所述任务周期T1和所述任务周期T2不相等，则指示安全电子板所在的电梯进入安全状态。

7.一种安全电子板的状态监控装置，其特征在于，包括：

指令发送模块，用于在主软件任务的中断服务被触发时，向安全电子板的第二处理单元发送中断指令，并记录所述主软件任务的任务周期T1；所述中断指令用于触发所述第二处理单元的主软件任务的中断服务；

状态接收模块，用于接收所述第二处理单元发送的任务状态信息；所述任务状态信息为所述第二处理单元执行主软件任务的状态信息；

第一周期检测模块，用于在监控任务的中断服务被触发时，根据所述任务状态信息，得到所述第二处理单元执行主软件任务的任务周期T2；

第一同步监控模块，用于根据所述任务周期T1和所述任务周期T2，确定安全电子板的任务状态是否同步。

8.一种安全电子板的状态监控装置，其特征在于，包括：

指令接收模块，用于接收第一处理单元发送的中断指令；

状态发送模块，用于根据所述中断指令触发主软件任务的中断服务，并记录任务周期T2以及向所述第一处理单元发送任务状态信息；所述任务状态信息为执行所述主软件任务的状态信息；

第二周期检测模块，用于在监控任务的中断服务被触发时，根据所述第一处理单元发送的中断指令，得到所述第一处理单元执行主软件任务的任务周期T1；

第二同步监控模块，用于根据所述任务周期T1和所述任务周期T2，确定安全电子板的任务状态是否同步。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的安全电子板的状态监控方法的步骤。

10.一种安全电子板，其特征在于，包括第一处理装置和第二处理装置，所述第一处理装置包括第一计时单元、第一中断服务单元、第一输入单元和第一输出单元，所述第二处理装置包括第二计时单元、第二中断服务单元、第二输入单元和第二输出单元；

所述第一计时单元用于触发所述第一中断服务单元，分别响应主软件任务和监控任务的中断服务；所述第二计时单元用于触发所述第二中断服务单元，响应监控任务的中断服务；

所述第一中断服务单元用于在响应主软件任务的中断服务时，记录任务周期T1并通过所述第一输出单元向所述第二输入单元发送中断指令；所述第二中断服务单元用于在接收所述中断指令时，响应主软件任务的中断服务，记录任务周期T2并通过所述第二输出单元向所述第一输入单元发送任务状态信息；

所述第一中断服务单元还用于在响应监控任务的中断服务时，根据所述任务状态信息得到所述任务周期T2；监控所述任务周期T2与所述任务周期T1是否相等；

所述第二中断服务单元还用于在响应监控任务的中断服务时，根据所述中断指令得到所述任务周期T1；监控所述任务周期T2与所述任务周期T1是否相等。