CN113412388A - 需要有意功能激活的安全系统和包括需要有意功能激活的安全系统的材料试验系统 - Google Patents

Abstract

公开了需要有意功能激活的安全系统和包括需要有意功能激活的安全系统的材料试验系统。一种示例材料试验系统包括：致动器，该致动器被配置为控制该材料试验系统的操作者可接近的部件；操作者界面，该操作者界面包括多个输入；以及一个或多个处理器，该一个或多个处理器被配置为：基于材料试验过程或来自该操作者界面的输入中的至少一个来控制该致动器；以及要求在预定阈值时间内接收两个或更多个输入，以允许该致动器的至少一个操作。

Description

需要有意功能激活的安全系统和包括需要有意功能激活的安 全系统的材料试验系统

相关申请的交叉引用

本国际申请要求于2018年11月30日提交的名称为“SAFETY SYSTEMS REQUIRINGINTENTIONAL FUNCTION ACTIVATION AND MATERIAL TESTING SYSTEMS INCLUDING SAFETYSYSTEMS REQUIRING INTENTIONAL FUNCTION ACTIVATION[需要有意功能激活的安全系统和包括需要有意功能激活的安全系统的材料试验系统]”的美国临时专利申请序列号62/773,947以及于2019年11月27日提交的名称为“SAFETY SYSTEMS REQUIRING INTENTIONALFUNCTION ACTIVATION AND MATERIAL TESTING SYSTEMS INCLUDING SAFETY SYSTEMSREQUIRING INTENTIONAL FUNCTION ACTIVATION[需要有意功能激活的安全系统和包括需要有意功能激活的安全系统的材料试验系统]”的美国专利申请序列号16/697,891的优先权。美国临时专利申请序列号62/773,947和美国专利申请序列号16/697,891的全部内容通过引用并入本文。

背景技术

本公开内容总体上涉及材料试验，并且更具体地涉及需要有意功能激活的安全系统和包括需要有意功能激活的安全系统的材料试验系统。

万能试验机用于对材料或部件进行机械试验，比如压缩强度试验或拉伸强度试验。

发明内容

公开了需要有意功能激活的安全系统和包括需要有意功能激活的安全系统的材料试验系统，基本上如通过至少一个图图示并且结合该至少一个图描述的、如在权利要求中更完整地阐述的那样。

附图说明

当参照附图阅读以下详细说明时，本公开内容的这些和其他特征、方面和优点将得到更好的理解，贯穿附图，相同的附图标记表示相同的零件，在附图中：

图1是根据本公开内容的各方面的用于执行机械特性试验的示例试验设备。

图2是图1的试验设备的示例实施方式的框图。

图3是图2的安全系统的示例实施方式的框图。

图4图示了可以用于实施图1至图3的操作者界面的示例操作者界面。

图5图示了可以用于实施图1至图3的这个操作者界面的另一示例操作者界面。

图6是表示示例机器可读指令的流程图，这些指令可以由图2和图3的安全系统执行以控制图1至图3的材料试验系统在非受限模式下的致动。

图7图示了示例材料试验系统，该系统包括相机和视频处理器，该视频处理器被配置为向安全系统提供输入信号以操作材料试验系统。

图8图示了示例材料试验系统，该系统包括压敏表面，该压敏表面被配置为向安全系统提供输入信号以操作材料试验系统。

图9图示了示例材料试验系统，该系统包括操作者检测开关，该操作者检测开关被配置为向安全系统提供输入信号以操作材料试验系统。

图10图示了示例材料试验系统，该系统包括存在检测器，该存在检测器被配置为向安全系统提供输入信号以操作材料试验系统。

图11图示了示例材料试验系统，该系统包括接近传感器，该接近传感器被配置为向安全系统提供输入信号以操作材料试验系统。

附图不一定按比例绘制。在适当情况下，相似或相同的附图标记用于指代相似或相同的部件。

具体实施方式

传统的材料试验系统使用比如配置开关、防护、有限的力控制、运动限制和/或保护等缓解技术来提高操作者的安全性。然而，传统的材料试验系统常常不总是符合国际标准。传统的缓解技术要求操作者将系统置于适当的操作模式，比如安全交互或试验。可以使用现成的安全部件(比如可编程逻辑控制器(PLC)和/或继电器)来实施许多传统安全技术。PLC和继电器通常会显著增加材料试验系统的成本。

所公开的示例材料试验系统在材料试验系统内嵌入或集成了符合国际标准的安全系统。由于安全系统被集成到了材料试验系统中，因此所公开的示例材料试验系统以比使用现成零件所能实现的低得多的成本提供了安全性改进，因为安全系统被集成到了材料试验系统的现有电子器件、半导体和/或电路板中。集成进一步提高了可靠性，从而减少或消除了购买的安全部件之间的外部接线。

如下文更详细描述的，所公开的用于材料试验系统的示例安全系统包括机器状态指示器，这些指示器从操作限制的角度以视觉方式显示试验机的状态。所公开的用于材料试验系统的示例安全系统在机器控制点提供了高可靠性和受监控的激活机制，这可以包括材料试验系统内的内部故障检查和/或电源诊断。在一些示例中，气动夹具设有两级夹持压力控制和监控。所公开的示例材料试验系统与具有冗余或不同触点的联锁防护系统兼容。这种防护系统通过使用冗余、多样和/或动态实时监控，符合ISO安全标准。所公开的示例材料试验系统包括冗余横梁行程极限监控。所公开示例的材料试验系统关闭电路系统符合包括ISO 13849-1在内的国际安全标准。

另外，与PLC一起使用的传统现成安全继电器部件在PLC内使用额外的固件层，以在紧急停止事件期间停止移动部件的运动。所公开的用于材料试验系统的示例安全系统被配置为使得硬件(例如，紧急停止按钮)能够直接关闭(多个)致动器的功率放大器驱动器，而不管安全处理器内的嵌入式固件是否正在运行。

所公开的示例材料试验系统符合欧洲机械指令(European MachineryDirective)，遵循ISO 13849-1标准(其涉及“控制系统的安全相关零件(Safety RelatedParts of Control Systems)”)中规定的规则。通过系统风险分析确定的以下功能已集成到材料试验系统中。安全系统提供用于从驱动横梁移除能量的禁用驱动状态、用于从夹持系统移除能量的禁用驱动状态以及用于进行操作者设置的受限驱动状态。在受限驱动状态下，示例安全系统监控横梁速度以将横梁速度保持在速度上限以下，监控横梁的有意手动移动(点动)，监控闭合时减小的夹持压力，和/或监控有意的夹具闭合。

如本文所使用的，“横梁”是指材料试验系统向试样施加方向(轴向)和/或旋转力的部件。材料试验系统可以具有一个或多个横梁，并且(多个)横梁可以位于材料试验系统中任何适当的位置和/或取向。

电路系统、致动器、和/或其他硬件的禁用可以经由硬件、软件(包括固件)、或硬件和软件的组合来完成，并且可以包括物理断开、断电和/或软件控制，该软件控制对激活电路系统、致动器和/或其他硬件的命令的实施作出限制。类似地，电路系统、致动器、和/或其他硬件的启用可以经由硬件、软件(包括固件)、或硬件和软件的组合使用与禁用相同的机制来完成。固件可以包括存储的指令，比如安全等级嵌入式软件(SRESW)和/或安全等级应用软件(SRASW)。

所公开的示例材料试验系统进一步包括非受限驱动状态，该状态使得能够移除受限驱动状态下的检查。在一些示例中，可以通过双重激活机制进入非受限驱动状态，其中，执行材料试验功能并且操作者不与系统交互。

所公开的示例材料试验系统包括每台机器上的用于不同状态(比如禁用状态、设置状态(例如，受限驱动模式)、警告状态(例如，非受限驱动模式)以及试验状态(例如，非受限驱动模式))指示的指示器，以清楚地指示操作者何时可以进行交互以及何时存在危险。

所公开的示例材料试验系统包括一个或多个停止功能，该一个或多个停止功能被配置为优先于比如横梁或夹具等部件的运动的开始和/或继续。此外，可以经由硬件冗余地配置一个或多个停止功能，使得即使当安全系统的软件部分被禁用时，这些停止功能也能有效地禁用材料试验系统。可以包括在公开的系统中的这种停止功能的示例包括联锁的防护装置和/或紧急停止开关。

一些公开的示例材料试验系统包括选择和实施用于启动材料试验框架和/或夹持系统的单个控制点。一些示例系统提供电力故障监控和/或保护以确保系统停止非受限操作并且在重新建立电力时将材料试验系统置于禁用驱动状态。在一些示例中，响应于电力故障，任何气动试样夹持被自动断电。

所公开的示例安全系统和材料试验系统包括增加的内部诊断和向操作者报告系统内的关键错误，比如设备故障，或冗余输入、输出和/或过程之间的冲突。相对于传统的材料试验系统，所公开的示例材料试验系统能够实现更快的试样移除和/或插入，这是因为试验机的安全设置模式允许操作者在试验空间内活动，而无需禁用材料试验系统或需要防护门。所公开的示例系统至少部分地由于设置状态的使用而进一步提高了操作者在试验空间内设置和配置系统时的安全性，该设置状态限制横梁的运动和/或可由夹具施加的有限的运动和/或力。

所公开的材料试验系统和安全系统可以被特别配置为在所公开的示例配置中使用，以实现所标识的风险缓解。所公开的材料试验系统在材料试验的效率和针对性方面与购买通用的、现成的、分立的安全部件相比明显提高。

所公开的示例材料试验系统包括：致动器，该致动器被配置为控制材料试验系统的操作者可接近的部件；操作者界面，该操作者界面包括多个输入；以及一个或多个处理器，该一个或多个处理器被配置为：基于材料试验过程或来自操作者界面的输入中的至少一个来控制致动器；以及要求在预定阈值时间内接收两个或更多个输入，以允许致动器的至少一个操作。

在一些示例中，该一个或多个处理器被配置为要求该两个或更多个输入，以便由处理器启动致动器的每个操作。在一些示例中，该一个或多个处理器被配置为响应于致动器的操作的暂停或停止，要求该两个或更多个输入来重新开始该操作或开始不同的操作。在一些示例中，操作者界面包括按钮，该按钮被配置为在该按钮被按下时输出解锁信号，其中，该一个或多个处理器被配置为使用该解锁信号作为该两个或更多个输入之一。

在一些示例中，操作者可接近的部件包括自动夹具，该自动夹具被配置为夹持被试验的材料，其中，致动器被配置为致动该自动夹具，并且该至少一个操作包括经由该自动夹具施加大于阈值的压力。在一些示例中，该一个或多个处理器被配置为当接收到少于该两个或更多个输入时允许控制致动器经由自动夹具施加小于阈值的压力。在一些示例中，操作者可接近的部件包括横梁，该横梁被配置为移动以定位被试验的材料或向被试验的材料施加力，并且该至少一个操作包括移动横梁或向被试验的材料施加力中的至少一个。

在一些示例中，操作者可接近的部件包括横梁，该横梁被配置为移动以定位被试验的材料或向被试验的材料施加力，其中该至少一个操作包括至少以阈值速度移动横梁。在一些示例中，该一个或多个处理器被配置为当接收到少于该两个或更多个输入时允许控制致动器以小于阈值速度的速度移动横梁。在一些示例中，该一个或多个处理器被配置为在致动器的操作期间响应于确定不再接收到该两个或更多个输入中的至少一个而停止致动器的操作。

在一些示例中，该一个或多个处理器被配置为在致动器的操作期间响应于确定该两个或更多个输入均未被接收到而停止致动器的操作。在一些示例中，该一个或多个处理器被配置为在致动器的操作期间在不再接收到该两个或更多个输入之后继续致动器的操作。在一些这样的示例中，该一个或多个处理器被配置为基于材料试验过程的结束、材料试验过程的暂停或来自操作者界面的输入中的至少一个来停止致动器的操作。

在一些示例材料试验系统中，该一个或多个处理器包括：控制处理器，该控制处理器被配置为执行对致动器的控制；以及一个或多个安全处理器，该一个或多个安全处理器被配置为识别该两个或更多个输入并允许致动器的至少一个操作。

一些公开的示例材料试验系统包括：致动器，该致动器被配置为控制材料试验系统的操作者可接近的部件；操作者界面，该操作者界面包括多个输入；相机和视频处理器，该视频处理器被配置为：通过处理由相机输出的图像来检测入侵；以及响应于确定未检测到入侵而输出未检测到信号；以及一个或多个处理器，该一个或多个处理器被配置为：基于材料试验过程或来自操作者界面的输入中的至少一个来控制致动器；以及需要接收两个或更多个输入以允许致动器的至少一个操作，该两个或更多个输入中的至少一个包括该未检测到信号。

一些公开的材料试验系统包括：致动器，该致动器被配置为控制材料试验系统的操作者可接近的部件；操作者界面，该操作者界面包括多个输入；压敏表面，该压敏表面被配置为：检测该表面上压力的存在；以及响应于检测到压力而输出压力信号；以及一个或多个处理器，该一个或多个处理器被配置为：基于材料试验过程或来自操作者界面的输入中的至少一个来控制致动器；以及需要接收两个或更多个输入以允许致动器的至少一个操作，该两个或更多个输入中的至少一个包括该未检测到信号。

一些公开的材料试验系统包括：致动器，该致动器被配置为控制材料试验系统的操作者可接近的部件；操作者界面，该操作者界面包括多个输入；操作者检测开关，该操作者检测开关被配置为在该开关被致动时输出开关信号；以及一个或多个处理器，该一个或多个处理器被配置为：基于材料试验过程或来自操作者界面的输入中的至少一个来控制致动器；以及需要接收两个或更多个输入以允许致动器的至少一个操作，该两个或更多个输入中的至少一个包括该开关信号。

一些公开的材料试验系统包括：致动器，该致动器被配置为控制材料试验系统的操作者可接近的部件；操作者界面，该操作者界面包括多个输入；存在检测器，该存在检测器被配置为：检测预定义体积内操作者的存在；以及当在该体积内检测到操作者时输出存在信号；以及一个或多个处理器，该一个或多个处理器被配置为：基于材料试验过程或来自操作者界面的输入中的至少一个来控制致动器；以及需要接收两个或更多个输入以允许致动器的至少一个操作，该两个或更多个输入中的至少一个包括该存在信号。

一些公开的材料试验系统包括：致动器，该致动器被配置为控制材料试验系统的操作者可接近的部件；操作者界面，该操作者界面包括多个输入；接近传感器，该接近传感器被配置为：监控操作者是否在接近开关的预定接近度内；以及当在预定接近度内未检测到操作者时输出非接近信号；以及一个或多个处理器，该一个或多个处理器被配置为：基于材料试验过程或来自操作者界面的输入中的至少一个来控制致动器；以及需要接收两个或更多个输入以允许致动器的至少一个操作，该两个或更多个输入中的至少一个包括该非接近信号。

图1是用于执行机械特性试验的示例材料试验系统100。示例材料试验系统100可以是例如能够进行静态机械试验的万能试验系统。材料试验系统100可以执行例如压缩强度试验、拉伸强度试验、剪切强度试验、弯曲强度试验、挠曲强度试验、撕裂强度试验、剥离强度试验(例如，粘合强度)、扭转强度试验和/或任何其他压缩和/或拉伸试验。附加地或可替代地，材料试验系统100可以执行动态试验。

示例材料试验系统100包括试验夹紧装置102和通信耦接到试验夹紧装置102的计算设备104。试验夹紧装置102向被试验的材料106施加载荷并且测量试验的机械特性，比如被试验的材料106的位移和/或施加到被试验的材料106的力。尽管示例试验夹紧装置102被示为双柱夹紧装置，但是也可以使用其他夹紧装置，比如单柱试验夹紧装置。

示例计算设备104可以用于配置试验夹紧装置102、控制试验夹紧装置102和/或从试验夹紧装置102接收测量数据(例如，比如力和位移等变换器(transducer)测量值)和/或试验结果(例如，峰值力、断裂位移等)以用于处理、显示、报告和/或任何其他期望的目的。

图2是图1的材料试验系统100的示例实施方式的框图。图2的示例材料试验系统100包括试验夹紧装置102和计算设备104。示例计算设备104可以是通用计算机、膝上型计算机、平板计算机、移动设备、服务器、一体机和/或任何其他类型的计算设备。

图2的示例计算设备104包括处理器202。示例处理器202可以是来自任何制造商的任何通用中央处理单元(CPU)。在一些其他示例中，处理器202可以包括一个或多个专用处理单元，比如具有ARM核心的RISC处理器、图形处理单元、数字信号处理器和/或芯片上系统(SoC)。处理器202执行机器可读指令204，这些机器可读指令在处理器处(例如，在所包括的高速缓存或SoC中)可以被本地存储在随机存取存储器206(或其他易失性存储器)中、在只读存储器208(或比如FLASH存储器等其他非易失性存储器)中、和/或在大容量存储设备210中。示例大容量存储设备210可以是硬盘驱动器、固态存储驱动器、混合驱动器、RAID阵列和/或任何其他大容量数据存储设备。

总线212支持处理器202、RAM 206、ROM 208、大容量存储设备210、网络接口214和/或输入/输出接口216之间的通信。

示例网络接口214包括硬件、固件和/或软件，以将计算设备104连接到比如因特网等通信网络218。例如，网络接口214可以包括符合IEEE 202.X的用于发送和/或接收通信的无线和/或有线通信硬件。

图2的示例I/O接口216包括硬件、固件和/或软件，用于将一个或多个输入/输出设备220连接到处理器202，从而向处理器202提供输入和/或从处理器202提供输出。例如，I/O接口216可以包括用于与显示设备接口连接的图形处理单元、用于与一个或多个USB兼容设备接口连接的通用串行总线端口、FireWire、现场总线和/或任何其他类型的接口。示例材料试验系统100包括耦接到I/O接口216的显示设备224(例如，LCD屏幕)。(多个)其他示例I/O设备220可以包括：键盘、小键盘、鼠标、轨迹球、指点设备、麦克风、音频扬声器、显示设备、光学介质驱动器、多点触摸屏、手势识别接口、磁性介质驱动器和/或任何其他类型的输入和/或输出设备。

示例计算设备104可以经由I/O接口216和/或(多个)I/O设备220访问非暂态机器可读介质222。图2的机器可读介质222的示例包括：光盘(例如，光盘(CD)、数字通用/视频光盘(DVD)、蓝光光盘等)、磁性介质(例如，软盘)、便携式存储介质(例如，便携式闪存驱动器、安全数字(SD)卡等)和/或任何其他类型的可移除的和/或安装的机器可读介质。

图1的示例材料试验系统100进一步包括耦接到计算设备104的试验夹紧装置102。在图2的示例中，试验夹紧装置102经由I/O接口216耦接到计算设备，比如经由USB端口、Thunderbolt端口、FireWire(IEEE 1394)端口和/或任何其他类型的串行或并行数据端口。在一些其他示例中，试验夹紧装置102经由有线或无线连接(例如，以太网、Wi-Fi等)直接地或经由网络218耦接到网络接口214和/或I/O接口216。

图2的试验夹紧装置102包括框架228、测力传感器(load cell)230、位移变换器232、横构件加载器234、材料夹紧装置236、控制处理器238和安全系统240。框架228为执行试验的试验夹紧装置102的其他部件提供刚性结构支撑。测力传感器230测量由横构件加载器234经由夹具236施加到被试验的材料上的力。横构件加载器234向被试验的材料施加力，而材料夹紧装置236(也称为夹具)抓住或以其他方式将被试验的材料耦接到横构件加载器234。示例横构件加载器234包括电机242(或其他致动器)和横梁244。横梁244将材料夹紧装置236耦接到框架228，并且电机242使横梁相对于框架移动以定位材料夹紧装置236和/或向被试验的材料施加力。可以用于提供材料试验系统100的部件的力和/或运动的示例致动器包括电机、气动致动器、液压致动器、压电致动器、继电器和/或开关。

示例夹具236包括压板、钳口或其他类型的夹紧装置，这取决于被试验的机械特性和/或被试验的材料。夹具236可以被手动配置、通过手动输入来控制和/或由控制处理器238自动控制。横梁244和夹具236是操作者可接近的部件。

示例控制处理器238与计算设备104通信以例如从计算设备104接收试验参数和/或向计算设备104报告测量值和/或其他结果。例如，控制处理器238可以包括一个或多个通信或I/O接口以实现与计算设备104的通信。控制处理器238可以控制横构件加载器234增加或减少施加的力，控制(多个)夹紧装置236抓住或释放被试验的材料，和/或接收来自位移变换器232、测力传感器230和/或其他变换器的测量值。

示例安全系统240为试验夹紧装置102提供了附加的监控和控制层。安全系统240监控操作者输入和试验夹紧装置102的状态。在图2的示例中，安全系统240限制用户对试验夹紧装置102的操作，使得仅当机器处于适当状态时，用户才能控制试验夹紧装置102。响应于检测到一个或多个状况，安全系统240将自动使试验夹紧装置102进入受限状态(例如，受限设置状态，禁用可能呈现危险状况的所有电力和运动等)。

如下文更详细讨论的，安全系统240基于监控来自材料试验系统100的输入信号、来自安全系统240的输入信号和/或来自控制处理器238的控制信号来选择性地添加、移除、增加和/或减少对材料试验系统的操作的限制。安全系统240通过从多个预定状态中确定在任何给定时间将要操作材料试验系统100的状态来控制材料试验系统100的操作。示例预定状态包括一个或多个受限状态，其中材料试验系统100的一个或多个操作受到限制(例如，禁用、有限等)，以及一个或多个非受限状态，其中受限状态的限制被减少和/或移除。在图2的示例中，安全处理器240附接到和/或中断控制处理器238对横构件加载器234和/或(多个)夹紧装置236的控制。在一些其他示例中，安全系统240可以在对致动器实施任何适用的限制时直接控制横构件加载器234和/或(多个)夹紧装置236。

示例受限状态包括设置状态和禁用状态。在设置状态下，安全系统240限制一个或多个致动器(例如，电机242和/或(多个)夹具致动器246)，并响应于操作者输入来控制(或允许控制)这些致动器。对电机242和/或横梁244的示例限制可以包括横梁244相对于试验夹紧装置102的速度上限和/或位置上限或下限。对(多个)夹具致动器246的示例限制可以包括压力上限和/或夹持力上限。在禁用状态下，安全系统240限制致动器并且控制处理器238不响应于操作者输入来控制致动器(例如，不尝试控制电机242和/或(多个)夹具致动器246，或者通过断电而被阻止控制电机242和/或(多个)夹具致动器246)。

示例非受限状态包括警告状态和试验状态。在示例警告状态下，安全系统240减少对致动器(例如，电机242和/或(多个)夹具致动器246)的限制，并且不控制致动器电机242和/或(多个)夹具致动器246。在警告状态下，控制处理器238可以控制(多个)致动器来执行动作，比如横梁244的高速点动和/或增加气动夹具248的夹持力，为此操作者不应该在物理上接近横梁244和/或气动夹具248。在示例试验状态下，安全系统240减少对致动器的限制，同时控制处理器238控制(多个)致动器执行试验(例如，根据由控制处理器238执行的材料试验过程或程序)。

图2的示例材料试验系统100可以进一步包括一个或多个控制面板250，该一个或多个控制面板包括多个状态指示器252和一个或多个模式开关254。模式开关254可以包括位于操作者控制面板上的按钮、开关和/或其他输入设备。例如，模式开关254可以包括控制电机242在框架228上的特定位置处点动(例如，定位)横梁244的按钮、控制夹具致动器246闭合或打开气动夹具248的开关(例如，脚踏开关)、与另一按钮一起按下以使得安全系统240能够允许在非受限状态下操作的模式控制按钮、和/或可以引起在非受限状态下操作的任何其他输入设备。

状态指示器252对应于安全系统240可以将材料试验系统100设置到的一组预定状态(例如，上述的禁用、设置、警告和试验状态)。如下文更详细描述的，安全系统240控制状态指示器252以提供关于由安全系统240确定的材料试验系统100的当前状态的指示。状态指示器252可以包括灯、显示器、音频、机械系统和/或操作者能够识别的任何其他指示。

图3是图2的安全系统240的示例实施方式的框图。如图3所示，安全系统240包括安全处理器302。

示例安全处理器302包括多个冗余处理核心304a、304b。处理核心304a、304b执行冗余指令306a、306b并接收冗余输入，使得处理核心304a、304b应在试验夹紧装置102的正常操作期间产生基本相同的输出。安全处理器302(例如，经由冗余核心304a、304b)监控多个输入并基于这些输入来确定材料试验系统100的状态。安全处理器302可以比较冗余指令306a、306b的输出并基于这些输出的比较来控制材料试验系统100的状态。

示例安全处理器302和/或冗余处理核心304a、304b可以是来自任何制造商的通用中央处理单元(CPU)。在一些其他示例中，安全处理器302和/或冗余处理核心304a、304b可以包括一个或多个专用处理单元，比如具有ARM核心的RISC处理器、图形处理单元、数字信号处理器和/或芯片上系统(SoC)。安全处理器302和/或冗余处理核心304a、304b执行机器可读指令(比如冗余指令306a、306b)，这些机器可读指令在处理器处(例如，在所包括的高速缓存或SoC中)可以被本地存储在存储设备(比如随机存取存储器、只读存储器和/或大容量存储设备)中。

冗余处理核心304a、304b和冗余指令306a、306b允许安全系统240处理冗余和/或不同的输入和输出，从而提供了高度可靠和可预测的系统。因此，尽管在图3中图示了代表性的输入和输出，但是这些输入和/或输出可以被复制以支持冗余处理核心304a、304b和冗余指令306a、306b。由安全处理器302执行的冗余指令306a、306b(例如，嵌入式软件、操作系统和生成的代码)符合国际标准中概述的过程，这些标准包括但不限于ISO 13849-1(其涉及“控制系统的安全相关零件”)。尽管示例安全处理器302包括多个冗余处理核心，但是在其他示例中，安全处理器302可以包括单个处理核心或者多个非冗余处理核心。

图3的安全系统240进一步包括致动器禁用电路308，该电路选择性地禁止功率放大器310向横梁244的电机242提供能量。附加地或可替代地，致动器禁用电路308(或另一个致动器禁用电路)可以禁止(多个)夹具致动器246向(多个)气动夹具248提供能量。功率放大器310接收输入功率并向电机242输出功率以控制横梁244的移动。示例致动器禁用电路308和功率放大器310可以使用安全额定安全转矩关断(STO)高可靠性伺服功率放大器来实施。控制处理器238可以经由到功率放大器310的电机控制信号312来控制电机242和横梁244的移动。

响应于来自安全处理器302的STO信号314，致动器禁用电路308禁用所连接的致动器(例如，电机242)。例如，致动器禁用电路308可以在少于某个限定的时间段内断开到电机242(和/或材料试验系统100中的其他移动零件)的所有能量。示例致动器禁用电路308可以向安全处理器302提供STO反馈信号315，该信号指示致动器禁用电路308当前是否正在禁用致动器。安全处理器302可以将STO信号314与STO反馈信号315进行比较以检测故障。

在示例材料试验系统100中，如国际标准所规定的，在激活STO信号314之后，移动横梁244和任何内部部件的行进停止。本文公开的安全系统240的大多数子系统激活致动器禁用电路308以安全地停止机器。另外，功率放大器310可以包括电机制动电路316，以在施加STO信号314之前使电机242减速。电机制动电路316通过消除在关闭驱动电力之后由于机械惯性而产生的持续移动，从而允许电机242以更加受控的方式停止。使用预禁用制动减小或最小化电机242断电后横梁244的运动。因此，示例致动器禁用电路308和电机制动电路316提供了IEC 60204-1标准中定义的1类停止，该标准是“机械的电气安全标准”。

示例安全处理器302在发生预禁用制动时监控电机242和/或电机制动电路316，以确认电机242正在制动。如果安全处理器302确定电机242在制动期间未减速，则安全处理器302执行制动故障缓解以停止制动并立即使电机242断电。通过对两阶段禁用序列实施制动故障缓解，安全处理器302可以在制动无效的情况下缩短停止距离。尽管当预禁用制动起作用时出现最短停止距离，但是当预禁用制动未完全起作用时，涉及不起作用的预禁用制动的两阶段序列可能具有比单阶段序列(例如，仅断开连接)更长的停止距离。制动故障缓解的第二个优点是，该缓解实现实施两阶段禁用序列的更大灵活性，因为可以使用更广泛的部件和系统利用可以捕捉制动系统的故障的制动故障缓解过程来进行高性能制动。

示例安全系统240进一步包括紧急停止装置318(例如，按钮、开关等)，该紧急停止装置向安全处理器302提供紧急停止输入信号320。紧急停止装置318可以是手动操作的紧急停止按钮，这是补充型安全功能。紧急停止装置318包括用于信令的两个通道冗余。紧急停止装置318可以包括紧急停止开关322、紧急停止检测电路324和致动器禁用电路326。紧急停止装置318可使用硬件和安全处理器302的嵌入式软件独立控制。例如，响应于检测到来自紧急停止检测器324的紧急停止输入信号320，安全处理器302将材料试验系统100的状态设置为禁用状态并向紧急停止装置318(例如，向紧急停止开关322)提供紧急停止输出信号321。

响应于紧急停止输出信号321，紧急停止开关322控制致动器禁用电路326以控制致动器禁用电路314和/或电机制动电路314来停止电机242。示例致动器禁用电路326可以具有到电机制动电路314的第一连接以及到致动器禁用电路308的第二冗余连接。当致动器禁用电路326被触发时，致动器禁用电路326激活电机制动电路314，延迟一段时间以允许制动发生，并且然后激活致动器禁用电路308以使适用的致动器断电。

除了经由安全处理器302的控制之外或者作为经由该安全处理器的控制的替代，紧急停止开关322可以比如通过安全处理器302与致动器禁用电路308之间的STO信号314的物理中断来直接致动功率放大器310内的致动器禁用电路308。安全处理器302监控紧急停止检测电路324并充当硬件的冗余监控器。安全处理器302输出STO信号314以控制致动器禁用电路308继续禁用电机242，使得当紧急停止开关322被释放时，材料试验系统100将保持禁用(例如，处于受限状态)并且需要用户交互才能重新启用电机242的操作。

示例材料试验系统100(例如，试验夹紧装置102)与具有冗余或不同触点的联锁防护系统兼容。示例安全系统240可以包括一个或多个防护装置328和防护装置联锁装置330，其被配置为在非受限状态下操作时提供操作者接近材料试验系统100的物理和/或虚拟屏障。例如，防护装置328可以包括物理屏障，这些物理屏障被打开和关闭以控制对气动夹具248和/或横梁244(和/或其他移动部件)周围的体积的进入。示例物理屏障包括防护门，这些防护门可以使用冗余安全开关来监控防护受保护体积的门是打开还是关闭的。每个门开关具有机械连接的常开和常闭触点，可以动态地对这些触点施加脉冲(例如，由防护装置联锁装置330)和/或以其他方式被接收为输入。脉冲化允许实时对防护门开关进行合理性(plausibility)诊断检查。

附加地或可替代地，防护装置328可以包括虚拟防护装置，这些虚拟防护装置监控对气动夹具248和/或横梁244周围的体积的入侵。示例虚拟防护装置可以包括光幕、接近传感器和/或压力垫。尽管虚拟防护不在物理上阻止接近，但是虚拟防护向防护装置联锁装置330输出防护信号，这些防护装置联锁装置向安全处理器302和/或致动器禁用电路308输出联锁信号332(例如，类似于上面讨论的紧急停止开关322)。

联锁装置330可以触发致动器禁用电路308以使电机242断电。在一些示例中，当防护装置联锁装置330不再被触发时，安全处理器302以与上面所讨论的紧急停止开关322类似的方式控制功率放大器310的重新启用。

附加地或可替代地，当操作者进入材料试验系统100的受保护体积时，示例安全系统240可以默认为受限“设置”状态。设置状态实施对速度、压力或其他活动的限制，而不是将系统100的致动器禁用或断电。

示例安全系统240包括多个状态指示器252和模式开关254。示例安全处理器302通过例如动态地对模式开关254施加脉冲以生成或获得模式开关输入信号338(例如，每个模式开关254的一个或多个模式开关输入)来监控模式开关254。在一些示例中，模式开关254是高可靠性开关。安全处理器302可以周期性地、非周期性地、响应于事件(例如，在材料试验机启动时)、以预定的时间表和/或在任何其他时间对模式开关254进行短路或其他故障状况的测试。

示例安全处理器302控制状态指示器252以向操作者指示材料试验系统100的状态。例如，安全处理器302可以向状态指示器252输出指示器信号342。如果状态指示器252是灯，则所输出的指示器信号342可以例如控制每个灯开、关、闪烁和/或灯的任何其他输出。在一些示例中，安全处理器302通过指示器反馈信号340确定指示器的状况。示例指示器反馈信号340可以向安全处理器302指示每个状态指示器252是开、关、短路、开路和/或状态指示器252的任何其他状态或状况。如果处理器确定状态指示器252中的一个或多个不处于所命令的正确状态，则安全处理器302将材料试验系统控制为受限状态，向操作者提供通知(例如，经由控制面板250或其他通知)。

安全系统240包括电源监控器344以监控向材料试验系统100的部件提供电力的电源(例如，DC和AC电源)。电源监控器344向安全处理器302和/或看门狗电路362(如下所述)提供一个或多个电源状态信号346以指示被监控的电源是否在各自的电压和/或电流范围内。如果电源监控器344确定电源中的一个或多个超出容限，则安全处理器302和/或看门狗电路362可以禁用材料试验系统100并警告操作者。

示例安全系统240进一步包括一个或多个速度传感器348。(多个)示例速度传感器348可以是集成的、冗余的和/或不同的速度监控传感器。(多个)速度传感器348向安全处理器302提供表示横梁速度的(多个)速度信号350。安全处理器302监控(多个)速度信号350以确保横梁244不超过由机器的当前操作模式确定的速度上限(例如，(多个)横梁行程极限352)。例如，速度上限的值可以取决于材料试验系统100是处于受限状态还是非受限状态。在一些示例中，可以在材料试验系统100中使用根据不同原理操作的两个速度传感器，以防止传感器348遭受共同原因的故障。安全处理器302读取并比较每个速度传感器348的速度信号350以验证速度信号350是否一致。如果一个速度传感器348指示不同于另一个速度传感器350的速度，则安全处理器302禁用材料试验系统100(例如，经由致动器禁用电路308)。

(多个)示例横梁行程极限352可以包括指定横梁244的位置极限的行程极限。当达到(多个)横梁行程极限352时，安全处理器302停止横梁244的运动。在一些示例中，(多个)横梁行程极限352是多级极限，其中被触发的极限的数量指示(多个)横梁行程极限352已经被超过多远。在一些示例中，第一级极限由安全处理器302处理以停止适用的致动器(或所有致动器)(比如电机242)的操作。随着横梁244继续移动超过第一级极限并达到第二级极限(例如，比第一级极限还远超出可接受范围)，横梁行程极限352可以触发与致动器禁用电路308和/或电机制动电路316、和/或致动器禁用电路326的直接连接(例如，硬件连接)，以触发电机242的两相禁用。

在一些示例中，其中材料试验系统100包括自动夹具(例如，气动夹具、液压夹具、电动夹具、机电夹具、电磁夹具等)，安全系统240包括根据多压力夹持方案控制夹具致动器的夹具控制器354。当在气动夹具248中将材料试样安装到材料试验系统100中时，多压力夹持方案减少(例如，最小化、消除)对操作者的伤害风险。

当安全处理器302在设置状态下控制材料试验系统100时，安全处理器302向夹具控制器354提供压力信号356。夹具控制器354通过控制(多个)夹具致动器246来控制可经由夹具248施加的压力的上限。限制压力信号356(其可与试样夹持力成正比)，以允许足够的压力经由夹具248夹持试样，但是没有足够的压力对操作者造成严重伤害。相反地，当安全处理器302在警告状态或试验状态下控制材料试验系统100时，安全处理器202提供压力信号356以使夹具控制器354能够在试验期间使用更高的压力来夹持试样。示例夹具控制器354可以监控主系统压力(例如，经由(多个)压力传感器358)和/或(多个)气动夹具248(例如，上下夹具)中的(多个)压力。夹具控制器354将压力信号360馈送到安全处理器302以验证所命令的压力正在被执行。

在一些示例中，通过使用脚踏板开关的操作者输入来控制夹具控制器354。例如，脚踏板开关可以包括单独的开关，以通过(多个)气动夹具248施加压力和释放压力。这些开关可以是机械连接的开关，可以动态地对这些开关施加脉冲以检查开关之间的合理性和/或监控开关中的潜在故障(例如，电气故障)。

当禁用到材料试验系统100的电力时，安全处理器302进一步控制夹具控制器354以使(多个)夹具致动器246断电。例如，安全处理器302可以控制(多个)夹具致动器246(例如，经由一个或多个阀、继电器等)以在通电时实现加压，但是对于气动致动器通常是减压，使得当材料试验系统100不被供电时防止(多个)气动夹具248施加夹持力。

示例安全系统240进一步包括看门狗电路362。看门狗电路362周期性地、非周期性地、响应于一个或多个事件或触发和/或在任何其他时间与安全处理器302通信，以验证安全处理器302的操作。例如，安全处理器302可以传送心跳信号或对来自看门狗电路362的质询的响应，以向看门狗电路362指示安全系统240正在正确地操作。如果看门狗电路362未从安全处理器302接收到预期信号，则看门狗电路362禁用材料试验系统100并通知操作者。

示例安全处理器302、示例紧急停止装置322、示例防护装置联锁装置330、(多个)示例横梁行程极限352和/或示例看门狗电路362被耦接(例如，通过硬件连接)到致动器禁用电路326。当安全处理器302、紧急停止装置322、防护装置联锁装置330、(多个)横梁行程极限352和/或看门狗电路362中的任何一个确定各自的条件得到满足从而禁用材料试验系统100(例如，紧急停止开关322的激活、防护装置328的跳闸、超过横梁行程极限352和/或看门狗电路362的触发)时，致动器禁用电路326用于激活电机制动电路316和致动器禁用电路308。安全处理器302可以确定材料试验系统100的状态是禁用状态。

尽管示例控制处理器238和安全处理器302被示为分离的处理器，但是在其他示例中，控制处理器238和安全处理器302可以被组合成单个处理器或不被划分为控制功能和安全功能的处理器组。此外，控制处理器238、安全处理器302和/或组合处理器可以包括非处理电路系统(比如模拟和/或数字电路系统)以执行一个或多个专用功能。

图4图示了可以用于实施图2和图3的控制面板250的示例操作者界面400。操作者界面400可以被附接到示例试验夹紧装置102，位于文本夹紧装置附近，和/或远离试验夹紧装置102。例如，操作者界面400可以被实施为试验夹紧装置102的基座托盘上的内置操作者面板或开关。

示例操作者界面400包括多个输入设备(例如，按钮、开关等)，这些输入设备向图2和/或图3的控制处理器238和/或安全系统240提供输入。示例输入设备包括状态控制按钮402，该按钮控制从受限状态(例如，设置状态)到非受限状态(例如，警告状态、试验状态)的转换，并且可能需要使用该按钮来执行涉及非受限状态的动作。状态控制按钮402可以被认为是“解锁”按钮或安全输入，其使得能够在非受限状态下使用材料试验系统。

点动按钮404、406控制电机242使横梁244沿向上或向下(或向左和向右，或基于任何其他取向的方向)方向(用于方向横梁移动)和/或沿右手或左手旋转方向(用于旋转横梁移动)点动。当单独按下时，点动按钮404、406控制横梁244以低速(例如，由安全处理器302确定)向上或向下移动。当点动按钮404、406与状态控制按钮402同时被按下时，安全处理器302可以降低对电机242的速度限制并允许横梁244以更高的速度点动。示例点动按钮404、406可以用作方向输入。在其中横梁244提供旋转力或运动的示例中，方向输入可以包括旋转输入，比如右手旋转和左手旋转。

如本文所使用的，“同时”接收是指在任何给定时间激活或按下两个输入，不必最初一定要在完全相同的时刻按下两个按钮。

开始按钮408控制控制处理器238启动材料试验。返回按钮410控制控制处理器238将横梁244返回到预定位置，这可以以低速或高速完成。在一些示例中，安全处理器302要求开始按钮408和/或返回按钮410与状态控制按钮402一起被按下。停止按钮412控制控制处理器238停止或暂停正在运行的试验。可以包括紧急停止开关414以实施图3的紧急停止开关322。

操作者界面400进一步包括状态指示器416至422，以输出材料试验系统100的当前状态的指示。示例状态指示器416至422是表示可以由安全处理器302确定的材料试验系统100的每个状态的灯。在图4的示例中，操作者界面400包括禁用状态指示器416、设置状态指示器418、警告状态指示器420和试验状态指示器422。当安全处理器302确定材料试验系统100处于对应状态时，每个状态指示器416至422被点亮，而不对应于当前状态的状态指示器416至422不点亮。

图5图示了可以用于实施图2和图3的这个控制面板250的另一示例操作者界面500。示例操作者界面500可以是具有有限组输入设备(例如，按钮、开关等)的手持设备。操作者界面500可以被附接到示例试验夹紧装置102，位于文本夹紧装置附近，和/或远离试验夹紧装置102。操作者界面500包括状态控制按钮502(例如，与图4的状态控制按钮402相似或相同)、点动按钮504、506(例如，与点动按钮404、406相似或相同)、开始按钮508(例如，与开始按钮408相似或相同)以及返回按钮510(例如，与返回按钮410相似或相同)。

操作者界面400、500可以包括自定义按钮512或软键，其向操作者提供可编程功能。在一些示例中，可编程功能受到受限状态中的一个或多个的限制。

图6是表示示例机器可读指令600的流程图，这些指令可以由图2和3的安全系统240执行以控制图1至图3的材料试验系统100在非受限模式下的致动。示例指令600实施双重激活要求，其中在超时周期内需要多个输入以实现从受限状态到非受限状态的转换。

示例指令600可以被执行以从多个预定状态确定材料试验系统的状态，对致动器实施限制，并且响应于涉及控制致动器的动作的完成而自动将材料试验系统的状态设置为受限状态之一。

在框602处，材料试验系统100和/或一个或多个子系统可以通电。如果材料试验系统100未通电，则框602重复，直到材料试验系统100被接通。当材料试验系统100通电时(框602)，在框604处，安全系统240将材料试验系统100的状态设置为禁用状态并禁用一个或多个致动器(例如，电机242、(多个)夹具致动器246)。例如，安全系统240可以默认致动器禁用电路308使电机242断电。

在框606处，安全处理器302被初始化。例如，安全处理器302可以执行故障检查(例如，检查输入、输出和/或附接的设备的开路和/或闭路)、冗余检查(例如，确定冗余输入和/或冗余输出一致)和/或其他初始化过程。

在框608处，安全处理器302确定在安全系统240中是否(例如，在初始化过程期间)检测到任何故障。如果检测到故障(框608)，则在框610处，安全处理器302输出故障警报(例如，经由控制面板250、经由计算设备104等)。示例指令600然后可以结束。

当未检测到故障时(框608)，在框611处，安全处理器302确定是否已经接收到操作者输入以将材料试验系统100从禁用状态转换为设置状态。例如，安全处理器302可需要一个或多个指定输入(例如，按下解锁按钮)以从禁用状态转换。如果尚未接收到操作者输入(框611)，则框611重复，同时材料试验系统100保持在禁用模式以等待操作者输入。

当接收到操作者输入时(框611)，在框612处，安全处理器302将材料试验系统100的状态设置为设置状态。根据设置了设置状态，安全处理器302启用(多个)致动器(例如，电机242)，限制(多个)致动器，并将状态指示为设置状态(例如，经由状态指示器252)。在一些示例中，安全处理器302基于材料试验系统100的状态为设置状态来控制控制面板250上的一个或多个视觉指示器以选择性地突显对应的操作者可选输入(例如，模式开关254)。例如，安全处理器302可以控制视觉指示器以突显操作者在设置模式下可以使用的输入并且不突显在设置模式下不可以使用的输入。

在框614处，安全处理器302监控安全系统240的输入信号(例如，传感器信号320、332、338、346、350)、反馈信号(例如，反馈信号315、340、360)、控制信号(例如，来自控制处理器238的信号)和/或联锁信号(例如，来自防护装置联锁装置330的防护信号332)。安全处理器302可以监控信号以例如识别将使安全处理器302识别材料试验系统100的状态变化的操作者命令和/或条件。

在框616处，安全处理器302确定是否接收到第一操作者输入。示例第一操作者输入可以包括模式开关254(例如，解锁键、按钮或开关)、存在传感器(例如，接近传感器、压敏表面、运动传感器、光幕、机械防护门、相机和处理电路系统等)或任何其他操作者输入源。第一操作者输入可以包括确定在第一位置的存在，在该第一位置，操作者无法接近受保护的体积并且可以接近第二操作者输入。附加地或可替代地，第一操作者输入可以包括在受保护的体积本身内不存在。如果尚未接收到第一操作者输入(框616)，则控制返回到框614以继续监控。

当接收到第一操作者输入时(框616)，在框618处，安全处理器302将超时定时器初始化。超时定时器可以是软件定时器、专用硬件定时器或硬件与软件的任意组合。在一些示例中，第一操作者输入可以使安全处理器302确定状态处于警告状态，并且指示该警告状态是当前状态(例如，经由状态指示器252)。

在框620处，安全处理器302确定是否已经接收到第二操作者输入。示例第二操作者输入可以包括模式开关254(例如，解锁键、按钮或开关)、存在传感器(例如，接近传感器、压敏表面、运动传感器、光幕、机械防护门、相机和处理电路系统、房间进入检测器等)或任何其他操作者输入源。安全处理器302可以要求第一输入与第二输入的组合包括期望的操作(例如，使横梁244以高于受限设置速度的速度点动、开始材料试验、将横梁244返回到期望的位置、以高于阈值压力的压力致动气动夹具248)和意图指示输入(例如，解锁按钮、在受保护的体积中不存在、在远离受保护的体积的位置存在)两者。

在一些示例中，安全处理器302可以要求以要求的顺序接收期望的操作输入和意图指示输入(例如，期望的操作输入在意图指示输入之前或意图指示输入在期望的操作输入之前)。

如果尚未接收到第二操作者输入(框620)，则在框622处，安全处理器302确定超时定时器是否已经到期。例如，超时定时器可以被设置为在运行预定的阈值时间段之后到期，在该时间段内必须接收两个操作者输入以指示操作者执行动作的意图(例如，以避免无意的致动)。如果超时定时器尚未到期(框622)，则控制返回到框620以继续监控第二操作者输入。如果超时定时器已经到期(框622)，则第一操作者输入超时并且控制返回到框614以继续监控。

当在超时时间到期之前接收到第二操作者输入时(框620)，在框624处，安全处理器302将材料试验系统100设置为与操作者输入相对应的状态(例如，非受限状态，比如警告状态或试验状态)。例如，当第一操作者输入和第二操作者输入对应于试验开始(例如，状态切换按钮502和开始按钮510)时，安全处理器302可以将材料试验系统100转换为警告状态并且然后转换为试验状态。安全处理器302还减少和/或消除与设定状态相关联的限制以执行与操作者输入相对应的动作。

在框626处，控制处理器238执行与第一操作者输入和第二操作者输入相对应的动作。例如，控制处理器238可以执行编程的材料试验、控制电机242以使横梁点动和/或将横梁返回到期望的位置、施加高夹持或夹紧压力、和/或与操作者输入相对应的任何其他动作。在框628处，安全处理器302确定动作是否完成。当例如不再接收到第一输入或第二输入中的任一个时、如果控制处理器238已经完成编程的材料试验、如果联锁装置被触发，则该动作可以完成。在一些示例中，安全处理器302响应于确定不再接收到两个输入中的一个而停止致动器的操作。在一些其他示例中，安全处理器302在接收到输入中的至少一个时允许致动器的操作继续，并且响应于确定两个或更多个输入均未被接收到而停止致动器的操作。在一些示例中，安全处理器302允许致动器的操作继续，即使当不再接收到输入时(例如，对于延长持续时间的试验)，并且响应于材料试验过程的结束、材料试验过程的暂停或来自操作者界面的输入(例如，按下图4的停止按钮412)而停止致动器的操作。

如果动作未完成(框628)，则控制返回到框626以继续执行动作。当动作已经完成时(框628)，控制返回到框612以返回到设置状态。安全处理器302然后可以重新应用对应的限制。

图7图示了示例材料试验系统700，该系统包括相机702和视频处理器704，该视频处理器被配置为向安全系统240提供输入信号以操作材料试验系统700。示例材料试验系统700包括图1至图3的材料试验系统100，包括安全系统240和图5的操作者界面500。

相机702监控受保护的体积706(例如，邻近试验夹紧装置102的体积)。视频处理器704通过处理由相机702输出的图像来检测入侵，并且响应于确定未检测到入侵而向安全系统240输出未检测到信号。安全系统240可以例如轮询来自视频处理器704的输入以确定表示检测到或未检测到的值。示例安全系统240然后可以使用未检测到信号作为第一输入信号或第二输入信号(例如，在图6的指令600中)以启用材料试验系统100的一些操作。当相机702和视频处理器704在体积706内检测到操作者或物体时，视频处理器704停止向安全系统240提供未检测到信号(或提供检测到信号)，然后该安全系统禁用材料试验系统100的操作。操作者界面500可以提供附加信号以指示哪个操作者是期望的。

图8图示了示例材料试验系统800，该系统包括压敏表面802，该压敏表面被配置为向安全系统240提供输入信号以操作材料试验系统800。示例材料试验系统800包括图1至图3的材料试验系统100，包括安全系统240和图5的操作者界面500。

压敏表面802(比如压力垫)检测表面802上压力(例如，操作者)的存在。当检测到压力的存在时，压敏表面802向安全系统240输出压力信号。压敏表面802可以被定位成使得当检测到存在时，站在压敏表面802上的操作者不在触及范围内或者不能触及受保护的体积。安全系统240可以例如轮询来自压敏表面802的输入以确定表示检测到或未检测到的值。示例安全系统240然后可以使用压力信号作为第一输入信号或第二输入信号(例如，在图6的指令600中)以启用材料试验系统100的一些操作。当压敏表面802不再检测到操作者或物体时，压敏表面802停止向安全系统240提供检测到信号(或提供未检测到信号)，然后该安全系统禁用材料试验系统100的操作。操作者界面500可以提供附加信号以指示哪个操作者是期望的。

图9图示了示例材料试验系统900，该系统包括操作者检测开关902，该操作者检测开关被配置为向安全系统240提供输入信号以操作材料试验系统900。示例材料试验系统900包括图1至图3的材料试验系统100，包括安全系统240和图5的操作者界面500。

操作者检测开关902(比如失能开关(deadman switch))通过开关的触发来检测操作者的存在，其中连续按下开关902失败自动导致开关902的释放。当按下开关时，操作者检测开关902向安全系统240输出开关信号。操作者检测开关902可以被定位成使得当开关902被按下时，按下开关902的操作者不在触及范围内或者不能触及受保护的体积。安全系统240可以例如轮询来自操作者检测开关902的输入以确定表示检测到或未检测到的值。示例安全系统240然后可以使用开关信号作为第一输入信号或第二输入信号(例如，在图6的指令600中)以启用材料试验系统100的一些操作。当开关902不再被按下时，操作者检测开关902停止向安全系统240提供开关信号(或提供指示开关902未被激活的信号)，然后该安全系统禁用材料试验系统100的操作。操作者界面500可以提供附加信号以指示哪个操作者是期望的。

图10图示了示例材料试验系统1000，该系统包括存在检测器1002，该存在检测器被配置为向安全系统240提供输入信号以操作材料试验系统1000。示例材料试验系统1000包括图1至图3的材料试验系统100，包括安全系统240和图5的操作者界面500。

存在检测器1002(比如房间进入检测器、存在传感器或运动传感器)检测特定区域中操作者的存在。当存在检测器1002检测到时，存在检测器1002向安全系统240输出存在信号。存在检测器1002可以被定位成使得当存在检测器1002识别到操作者的存在时，操作者不在触及范围内或者不能触及受保护的体积。安全系统240可以例如轮询来自存在检测器1002的输入以确定表示检测到或未检测到的值。示例安全系统240然后可以使用存在信号作为第一输入信号或第二输入信号(例如，在图6的指令600中)以启用材料试验系统100的一些操作。当存在检测器1002不再检测到存在时，存在检测器1002停止向安全系统240提供存在信号(或提供指示不存在的信号)，然后该安全系统禁用材料试验系统100的操作。操作者界面500可以提供附加信号以指示哪个操作者是期望的。

图11图示了示例材料试验系统1100，该系统包括接近传感器1102，该接近传感器被配置为向安全系统240提供输入信号以操作材料试验系统1100。示例材料试验系统1100包括图1至图3的材料试验系统100，包括安全系统240和图5的操作者界面500。

接近传感器1102监控受保护的体积1104(例如，邻近试验夹紧装置102的体积)并且响应于确定未检测到操作者的接近而向安全系统240输出非接近信号。安全系统240可以例如轮询来自接近传感器1102的输入以确定表示接近或非接近的值。示例安全系统240然后可以使用非接近信号作为第一输入信号或第二输入信号(例如，在图6的指令600中)以启用材料试验系统100的一些操作。当接近传感器1102在体积1104内检测到操作者或物体时，接近传感器1102停止向安全系统240提供未检测到信号(或提供检测到信号)，然后该安全系统禁用材料试验系统100的操作。操作者界面500可以提供附加信号以指示哪个操作者是期望的。

可以用硬件、软件、和/或硬件和软件的组合来实现本方法和系统。可以以集中方式在至少一个计算系统中实现本方法和/或系统，或者以不同的元件遍布在若干互连计算系统上的分布式方式实现本方法和/或系统。适用于执行本文所描述的方法的任何种类的计算系统或其他设备都是适合的。硬件与软件的典型组合可以包括具有程序或其他代码的通用计算系统，该程序或其他代码当被加载和执行时控制该计算系统以使得该计算系统执行本文所描述的方法。另一个典型实施方式可以包括专用集成电路或芯片。一些实施方式可以包括非暂态机器可读(例如，计算机可读)介质(例如，闪存驱动器、光盘、磁存储盘等)，该非暂态机器可读介质上存储有可由机器执行的一行或多行代码，从而使机器执行如本文所描述的过程。如本文所使用的，术语“非暂态机器可读介质”被定义为包括所有类型的机器可读存储介质并且排除传播信号。

如本文所使用的，术语“电路”和“电路系统”是指物理电子部件(即，硬件)以及可以配置硬件、由硬件执行和/或以其他方式与硬件相关联的任何软件和/或固件(“代码”)。如本文所使用的，例如，特定的处理器和存储器在执行第一一行或多行代码时可以构成第一“电路”，而在执行第二一行或多行代码时可以构成第二“电路”。如本文所使用的，“和/或”是指列表中由“和/或”连接的多个项中的任何一项或多项。例如，“x和/或y”是指三元素集合{(x),(y),(x,y)}中的任何元素。换言之，“x和/或y”是指“x和y中的一个或两个”。作为另一示例，“x、y和/或z”是指七元素集合{(x),(y),(z),(x,y),(x,z),(y,z),(x,y,z)}中的任何元素。换言之，“x、y和/或z”是指“x、y和z中的一个或多个”。如本文所使用的，术语“示例性”是指用作非限制性示例、实例、或图示。如本文所使用的，术语“例如(e.g.)”和“例如(for example)”引出一个或多个非限制性示例、实例、或图示的列表。如本文所使用的，当电路系统包括某一执行功能所必需的硬件和代码(如果有必要)时，电路系统“能够操作”以执行该功能，而无论该功能的执行是被禁用或未被启用(例如，通过用户可配置的设置、出厂调整等)。

尽管已经参考某些实施方式描述了本方法和/或系统，但是本领域技术人员将理解，在不脱离本方法和/或系统的范围的情况下，可以进行各种改变并且可以替换等效物。例如，所公开的示例的框和/或部件可以被组合、划分、重新布置和/或以其他方式被修改。附加地，在不脱离本公开内容范围的情况下，可以做出许多修改以使特定情况或材料适应于本公开内容的教导。因此，本方法和/或系统不限于所公开的特定实施方式。替代地，本方法和/或系统将包括无论是从字面上还是依据等同原则都落入所附权利要求的范围内的所有实施方式。

Claims (19)

1.一种材料试验系统，包括：

致动器，所述致动器被配置为控制所述材料试验系统的操作者可接近的部件；

操作者界面，所述操作者界面包括多个输入；以及

一个或多个处理器，所述一个或多个处理器被配置为：

基于材料试验过程或来自所述操作者界面的输入中的至少一个来控制所述致动器；以及

要求在预定阈值时间内接收两个或更多个输入，以允许所述致动器的至少一个操作。

2.如权利要求1所述的材料试验系统，其中，所述一个或多个处理器被配置为要求所述两个或更多个输入，以便由所述处理器启动所述致动器的每个操作。

3.如权利要求1所述的材料试验系统，其中，所述一个或多个处理器被配置为响应于所述致动器的所述操作的暂停或停止，要求所述两个或更多个输入来重新开始所述操作或开始不同的操作。

4.如权利要求1所述的材料试验系统，其中，所述操作者界面包括按钮，所述按钮被配置为在所述按钮被按下时输出解锁信号，其中，所述一个或多个处理器被配置为使用所述解锁信号作为所述两个或更多个输入之一。

5.如权利要求1所述的材料试验系统，其中，所述操作者可接近的部件包括自动夹具，所述自动夹具被配置为夹持被试验的材料，其中，所述致动器被配置为致动所述自动夹具，并且所述至少一个操作包括经由所述自动夹具施加大于阈值的压力。

6.如权利要求5所述的材料试验系统，其中，所述一个或多个处理器被配置为当接收到少于所述两个或更多个输入时允许控制所述致动器经由所述自动夹具施加小于所述阈值的压力。

7.如权利要求1所述的材料试验系统，其中，所述操作者可接近的部件包括横梁，所述横梁被配置为移动以定位被试验的材料或向所述被试验的材料施加力，其中，所述至少一个操作包括移动所述横梁或向所述被试验的材料施加所述力中的至少一个。

8.如权利要求1所述的材料试验系统，其中，所述操作者可接近的部件包括横梁，所述横梁被配置为移动以定位被试验的材料或向所述被试验的材料施加力，其中，所述至少一个操作包括至少以阈值速度移动所述横梁。

9.如权利要求8所述的材料试验系统，其中，所述一个或多个处理器被配置为当接收到少于所述两个或更多个输入时允许控制所述致动器以小于所述阈值的速度移动所述横梁。

10.如权利要求1所述的材料试验系统，其中，所述一个或多个处理器被配置为在所述致动器的操作期间响应于确定不再接收到所述两个或更多个输入中的至少一个而停止所述致动器的操作。

11.如权利要求1所述的材料试验系统，其中，所述一个或多个处理器被配置为在所述致动器的操作期间响应于确定所述两个或更多个输入均未被接收到而停止所述致动器的操作。

12.如权利要求1所述的材料试验系统，其中，所述一个或多个处理器被配置为在所述致动器的操作期间在不再接收到所述两个或更多个输入之后继续所述致动器的操作。

13.如权利要求12所述的材料试验系统，其中，所述一个或多个处理器被配置为基于所述材料试验过程的结束、所述材料试验过程的暂停或来自所述操作者界面的输入中的至少一个来停止所述致动器的操作。

14.如权利要求1所述的材料试验系统，其中，所述一个或多个处理器包括：

控制处理器，所述控制处理器被配置为执行对所述致动器的所述控制；以及

一个或多个安全处理器，所述一个或多个安全处理器被配置为识别所述两个或更多个输入并允许所述致动器的至少一个操作。

15.一种材料试验系统，包括：

致动器，所述致动器被配置为控制所述材料试验系统的操作者可接近的部件；

操作者界面，所述操作者界面包括多个输入；

相机和视频处理器，所述视频处理器被配置为：

通过处理由相机输出的图像来检测入侵；以及

响应于确定未检测到入侵而输出未检测到信号；以及

一个或多个处理器，所述一个或多个处理器被配置为：

基于材料试验过程或来自所述操作者界面的输入中的至少一个来控制所述致动器；以及

要求接收两个或更多个输入以允许所述致动器的至少一个操作，所述两个或更多个输入中的至少一个包括所述未检测到信号。

16.一种材料试验系统，包括：

致动器，所述致动器被配置为控制所述材料试验系统的操作者可接近的部件；

操作者界面，所述操作者界面包括多个输入；

压敏表面，所述压敏表面被配置为：

检测所述表面上压力的存在；以及

响应于检测到所述压力而输出压力信号；以及

一个或多个处理器，所述一个或多个处理器被配置为：

基于材料试验过程或来自所述操作者界面的输入中的至少一个来控制所述致动器；以及

要求接收两个或更多个输入以允许所述致动器的至少一个操作，所述两个或更多个输入中的至少一个包括所述未检测到信号。

17.一种材料试验系统，包括：

致动器，所述致动器被配置为控制所述材料试验系统的操作者可接近的部件；

操作者界面，所述操作者界面包括多个输入；

操作者检测开关，所述操作者检测开关被配置为在所述开关被致动时输出开关信号；以及

一个或多个处理器，所述一个或多个处理器被配置为：

基于材料试验过程或来自所述操作者界面的输入中的至少一个来控制所述致动器；以及

要求接收两个或更多个输入以允许所述致动器的至少一个操作，所述两个或更多个输入中的至少一个包括所述开关信号。

18.一种材料试验系统，包括：

致动器，所述致动器被配置为控制所述材料试验系统的操作者可接近的部件；

操作者界面，所述操作者界面包括多个输入；

存在检测器，所述存在检测器被配置为：

检测预定义体积内操作者的存在；以及

当在所述体积内检测到操作者时输出存在信号；以及

一个或多个处理器，所述一个或多个处理器被配置为：

基于材料试验过程或来自所述操作者界面的输入中的至少一个来控制所述致动器；以及

要求接收两个或更多个输入以允许所述致动器的至少一个操作，所述两个或更多个输入中的至少一个包括所述存在信号。

19.一种材料试验系统，包括：

致动器，所述致动器被配置为控制所述材料试验系统的操作者可接近的部件；

操作者界面，所述操作者界面包括多个输入；

接近传感器，所述接近传感器被配置为：

监控操作者是否在所述接近开关的预定接近度内；以及

当在所述预定接近度内未检测到操作者时输出非接近信号；以及

一个或多个处理器，所述一个或多个处理器被配置为：

基于材料试验过程或来自所述操作者界面的输入中的至少一个来控制所述致动器；以及

要求接收两个或更多个输入以允许所述致动器的至少一个操作，所述两个或更多个输入中的至少一个包括所述非接近信号。

Images