CN115779283A - 安全联锁系统 - Google Patents

Abstract

本发明一种安全联锁系统。该系统包括设备安全联锁模块、人员安全联锁模块和患者安全联锁模块，其中，设备安全联锁模块用于监控粒子加速器和粒子输运线的工作状态，并在工作状态出现异常时，触发联锁状态；人员安全联锁模块与设备安全联锁模块相连，用于监控治疗室的辐射信息，并在辐射信息出现异常时，输出辐射异常信号至设备安全联锁模块，以使设备安全联锁模块触发联锁状态；患者安全联锁模块与加速器断束设备相连，用于监控粒子束流进入患者体内的剂量，并在剂量超过预设剂量阈值时，通过加速器断束设备切断粒子束流。该系统在保障了粒子放疗时患者的治疗安全和设备的应用安全基础上，提高治疗效率。

Description

安全联锁系统

技术领域

本发明涉及粒子放疗安全技术领域，尤其涉及一种安全联锁系统。

背景技术

粒子放疗技术在国际上属于高端医疗领域，被加速器加速后的粒子可以用于治疗人体内的恶性肿瘤。粒子放疗系统通常由加速器，输运线和治疗室组成，系统庞大，考虑到系统运行的设备安全、辐射安全，在进行治疗时的碰撞安全和患者剂量安全，需要高安全性的联锁系统来保证粒子放疗过程的实施。相关技术中，安全联锁方向主要针对于单个设备的联锁，在粒子放疗出现异常时，无法对整个设备进行联锁，降低治疗效率。且由于粒子治疗系统非常庞大，从加速器到多个治疗室距离较远，单个设备的联锁导致束流切断的效率慢，且粒子治疗系统对病人治疗存在异常时，进行束流切断时产生的辐射量大，易对病人身体造成损害。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的第一个目的在于提出一种安全联锁系统，该系统在保障了粒子放疗时患者的治疗安全和设备的应用安全基础上，提高治疗效率。

为达到上述目的，本发明第一方面实施例提供了一种安全联锁系统，包括设备安全联锁模块、人员安全联锁模块和患者安全联锁模块，其中，所述设备安全联锁模块用于监控粒子加速器和粒子输运线的工作状态，并在所述工作状态出现异常时，触发联锁状态；所述人员安全联锁模块与所述设备安全联锁模块相连，用于监控治疗室的辐射信息，并在所述辐射信息出现异常时，输出辐射异常信号至所述设备安全联锁模块，以使所述设备安全联锁模块触发联锁状态；所述患者安全联锁模块与加速器断束设备相连，用于监控粒子束流进入患者体内的剂量，并在所述剂量超过预设剂量阈值时，通过所述加速器断束设备切断所述粒子束流。

根据本发明的一个实施例，所述设备安全联锁模块包括加速器安全单元和运输线安全单元，其中，所述加速器安全单元用于监控所述粒子加速器的运行状态，并在所述粒子加速器的运行状态出现异常时，触发联锁状态，以联锁加速器设备；所述输运线安全单元用于监控所述粒子输运线的运行状态，并根据所述粒子输运线的运行状态确定所述粒子输运线出现异常时，触发联锁状态，以联锁输运线设备。

根据本发明的一个实施例，所述人员安全联锁模块包括辐射安全单元和碰撞安全单元，其中，所述辐射安全单元用于获取所述辐射信息，并在所述辐射信息出现异常时，联锁所述运输线安全单元，并输出辐射异常信号至所述加速器安全单元，以使所述加速器安全单元触发联锁状态；所述碰撞安全单元用于获取碰撞信息，并在根据所述碰撞信息判断治疗室设备发生碰撞时，控制所述治疗室设备停止运转。

根据本发明的一个实施例，所述患者安全联锁模块包括患者剂量监测单元和断束保护单元，其中，所述患者剂量监测单元用于获取所述粒子束流进入患者体内的剂量，并在确定所述剂量超过预设剂量阈值时，通过所述断束保护单元联锁所述加速器断束设备。

根据本发明的一个实施例，所述患者剂量监测单元还用于，在确定所述剂量超过预设剂量阈值时，输出剂量异常信号至所述辐射安全单元，以使所述辐射安全单元输出辐射异常信号至所述加速器安全单元。

根据本发明的一个实施例，所述碰撞安全单元还用于，在判断所述治疗室设备发生碰撞时，确定碰撞类型，并根据所述碰撞类型执行不同的碰撞清除策略。

根据本发明的一个实施例，所述辐射安全单元还用于切换粒子加速器后端的加速器断束设备和出束治疗室前端的输运线断束设备，以更换目标治疗室。

根据本发明的一个实施例，所述人员安全联锁模块为多个，每个所述人员安全联锁模块设置在对应的治疗室中。

根据本发明的一个实施例，所述加速器断束设备包括第一断束设备、第二断束设备和第三断束设备，其中，所述断束保护单元还用于，在联锁所述加速器断束设备时，

联锁所述第一断束设备，并监测到所述第一断束设备在第一预设时间内未断束成功时，联锁所述第二断束设备，以及监测到所述第二断束设备在第二预设时间内未断束成功时联锁所述第三断束设备，并监测到所述第三断束设备在第三预设时间内未断束成功时输出加速器断束故障报警信息。

根据本发明的一个实施例，所述安全联锁系统在所述加速器安全单元和所述输运线安全单元的联锁状态均触发后，处于失效保护和联锁保持状态。

根据本发明实施例的安全联锁系统，统筹各个安全系统模块之间的关系，通过设备安全联锁模块用于监控粒子加速器和粒子输运线的工作状态，在粒子加速器和粒子输运线的工作状态出现异常时，直接联锁设备安全联锁模块，保证设备的安全；人员安全联锁模块用于监控治疗室的辐射信息，在辐射信息出现异常时，使设备安全联锁模块触发联锁状态，保证了辐射区域的辐射安全；患者安全联锁模块通过监控粒子束流经过患者的剂量，在患者剂量出现异常时，直接联锁加速器安全单元以切断所述粒子束流，保证患者的治疗安全。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

图1是根据本发明一个实施例的安全联锁系统的结构示意图；

图2是根据本发明一个实施例的设备安全联锁模块的结构示意图；

图3是根据本发明一个实施例的人员安全联锁模块的结构示意图；

图4是根据本发明一个实施例的患者安全联锁模块的结构示意图；

图5是根据本发明一个具体实施例的安全联锁系统的结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

下面参考附图1-5描述本发明实施例的安全联锁系统。

图1是根据本发明一个实施例的安全联锁系统的结构示意图。

如图1所示，该安全联锁系统100可以包括设备安全联锁模块110、人员安全联锁模块120和患者安全联锁模块130。

其中，设备安全联锁模块110用于监控粒子加速器和粒子输运线的工作状态，并在工作状态出现异常时，触发联锁状态；人员安全联锁模块120与设备安全联锁模块110相连，用于监控治疗室的辐射信息，并在辐射信息出现异常时，输出辐射异常信号至设备安全联锁模块110，以使设备安全联锁模块110触发联锁状态；患者安全联锁模块130与加速器断束设备111相连，用于监控粒子束流进入患者体内的剂量，并在剂量超过预设剂量阈值时，通过加速器断束设备101切断粒子束流。

具体地，设备安全联锁模块110用于监控工作设备的工作状态，即监控粒子加速器和粒子输运线的工作状态，其中，粒子加速器用于使带电粒子在高真空场中受磁场力控制、电场力加速而达到高能量的特种电磁、高真空状态，粒子加速器将加速后的粒子通过输运线输运到各个治疗室中。在粒子加速器和粒子输运线工作异常时，设备安全联锁模块110触发联锁状态，使得粒子加速器和粒子输运线停止工作；人员安全联锁模块120用于监控治疗室内的设备运行情况，以及对粒子放疗过程中产生的辐射信息进行监控，在辐射信息异常时，联锁设备安全联锁模块110，使得粒子加速器和粒子输运线停止工作，保证辐射安全；患者安全联锁模块130通过监控粒子束流进入患者体内的剂量，在剂量超标时，直接联锁加速器断束设备101，以切断粒子束流，保证进入到患者体内的粒子束流在安全范围内。

图2是根据本发明一个实施例的设备安全联锁模块的结构示意图。

如图2所示，设备安全联锁模块110可以包括加速器安全单元111和运输线安全单元112。

其中，加速器安全单元111用于监控粒子加速器的运行状态，并在粒子加速器的运行状态出现异常时，触发联锁状态，以联锁加速器设备；输运线安全单元112用于监控粒子输运线的运行状态，并根据粒子输运线的运行状态确定粒子输运线出现异常时，触发联锁状态，以联锁输运线设备。

可以理解的是，加速器安全单元111用于在粒子加速器的运行状态出现异常时，联锁加速器设备，其中，加速器设备包括加速器断束设备和加速器其他设备，从而在粒子加速器设备出现异常时，通过加速器断束设备切断粒子束流，保证了辐射安全和加速器设备安全。输线安全单元112用于在粒子输运线的运行状态出现异常时，联锁输运线设备，其中输运线设备包括输运线断束设备和输运线其他设备，从而在输运线设备出现异常时，通过输运线断束设备切断粒子束流的传输过程，保证了辐射安全和输运线设备的安全。

图3是根据本发明一个实施例的人员安全联锁模块的结构示意图。

如图3所示，人员安全联锁模块120可以包括辐射安全单元121和碰撞安全单元122。

其中，辐射安全单元121用于获取辐射信息，并在辐射信息出现异常时，联锁所述运输线安全单元112，并输出辐射异常信号至加速器安全单元111，以使加速器安全单元触发联锁状态；碰撞安全单元122用于获取碰撞信息，并在根据碰撞信息判断治疗室设备发生碰撞时，控制治疗室设备停止运转。

具体地，辐射安全单元121通过辐射安全相关设备建立辐射区域保护，在判断辐射信息异常时，输出辐射异常信息至加速器安全单元111，使得加速器安全单元111直接触发联锁状态，同时联锁输运线安全单元112，保证辐射安全。碰撞安全单元122与各个治疗室之间有直接接口，可以通过检测治疗室的碰撞信号对治疗室的设备进行保护。

可选地，在辐射区域设置报警灯、搜索按钮、急停按钮和联锁门，在每次进行粒子放疗前操作人员需要按照规定的路径在规定的时间对辐射区域进行清场，在清场和出束的过程中，报警灯会进行声光报警提醒辐射区域的停留人员。其次，在控制室内布置有出束钥匙开关，在加速器出束前，操作人员需要人为确认准备工作并开启出束钥匙开关，进一步保证辐射区域的辐射安全。

作为一种示例，在治疗室中设置碰撞传感器，通过碰撞传感器判断治疗室是否发生碰撞。

图4是根据本发明一个实施例的患者安全联锁模块的结构示意图。

如图4所示，患者安全联锁模块130可以包括患者剂量监测单元131和断束保护单元132。

其中，患者剂量监测单元131用于获取粒子束流进入患者体内的剂量，并在确定剂量超过预设剂量阈值时，通过断束保护单元132联锁加速器断束设备。

具体地，患者剂量监测单元131对患者剂量进行监控并提供剂量保护，在患者剂量出现异常时，通过断束保护单元132直接联锁加速器断束设备，使得粒子加速器切换粒子束流，保证患者的治疗安全。

作为一种示例，患者剂量监测单元131可以通过获取设置在治疗室中粒子束流剂量检测装置的检测的剂量信息，判断患者剂量是否出现异常。

在一些实施例中，患者剂量监测单元131还用于，在确定剂量超过预设剂量阈值时，输出剂量异常信号至辐射安全单元，以使辐射安全单元输出辐射异常信号至加速器安全单元。

进一步地，在确定患者剂量超过预设剂量阈值时，输出剂量异常信号至辐射安全单元121，辐射安全单元121在接收到患者剂量监测单元131发出发异常信号时，输出辐射异常信号以触发加速器安全单元111的联锁状态。

在一些实施例中，碰撞安全单元122还用于，在判断治疗室设备发生碰撞时，确定碰撞类型，并根据碰撞类型执行不同的碰撞清除策略。

进一步地，碰撞类型可以包括可移除碰撞和不可移除碰撞，举例来说，在衣服等触发了碰撞传感器后，可以判断碰撞类型为可移除碰撞；在两个运动设备距离过近时，可以判断碰撞类型为不可移除碰撞。在碰撞类型为可移除碰撞时，碰撞安全单元122控制运动设备停止工作且处于无法操作状态，在此状态下，可在移除碰撞源后，通过人工复位使设备重新进入工作模式。在碰撞类型为不可移除碰撞时，使得发生碰撞的设备进入碰撞解决模式，通知相关工作人员在低速状态下将即将发生碰撞的设备移除碰撞区，在碰撞信号消失后，自动退出碰撞解决模式并重新检测碰撞信号执行碰撞安全功能。

作为一种示例，在进行碰撞检测时，首先根据碰撞传感器判断是否发生了碰撞，如果是则判断是否按下复位按钮，在按下复位按钮超过预设复位时间时，发生碰撞的设备进入碰撞解决模式，碰撞屏蔽，此时允许设备运动，并判断碰撞信号是消失，如果是则退出碰撞解决模式，取消碰撞屏蔽；在在按下复位按钮超过未预设复位时间时，复位碰撞急停，此时设备处于急停并且无法操作的状态，需要在故障源清除后使用手柄进行故障复位。

作为一种示例，在治疗室内设置有复位按钮，用于碰撞后的复位。治疗室内安装有一个用于控制运动设备的手柄，在碰撞安全单元122检测到碰撞时，手柄处于联锁保持状态，同时设备会产生急停并且无法操作，需要通过人工复位进入可工作的状态。

作为一种可能的实现方式，辐射安全单元121还用于切换粒子加速器后端的加速器断束设备和出束治疗室前端的输运线断束设备，以更换目标治疗室。

可以理解的是，在每个治疗室的前端设置有断束设备，以及加速器后端设置有断束设备，辐射安全单元121直接与治疗室前端的输运线断束设备相连，当收到某个治疗室的出束指令后，会放开该治疗室前端和加速器后端断束设备的联锁，以及使不出束的治疗室断束设备处于联锁状态，从而使得束流可以通过输运线到目标治疗室，其他治疗室前端的断束设备依然处于联锁状态，通过断束设备实现在各个治疗室之间相互切换，有效降低非出束治疗室的意外出束风险，保障治疗室内的人员辐射安全。

示例性地，断束设备可以为阻断器。

可选地，人员安全联锁模块120为多个，每个人员安全联锁模块120设置在对应的治疗室中。

可以理解的是，粒子放疗系统通常包括多个治疗室，从而存在多个人员安全联锁模块120，多个人员安全联锁模块120采用分布式架构，设置在各个治疗室，每个治疗室都会独立设置人员安全联锁模块120，保障每个治疗室的辐射安全和治碰撞安全。其中，人员安全联锁模块120数量可以根据治疗室的数量进行确定。

作为一种示例，人员安全联锁模块120还可以应用于监控粒子加速器和粒子输运线的辐射安全和碰撞安全。

作为一种示例，图5是根据本发明一个具体实施例的安全联锁系统的结构示意图。

如图5所示，加速器断束设备包括第一断束设备501、第二断束设备502和第三断束设备503，其中，断束保护单元132还用于，在联锁加速器断束设备时，联锁第一断束设备501，并监测到第一断束设备501在第一预设时间内未断束成功时，联锁第二断束设备502，以及监测到第二断束设备502在第二预设时间内未断束成功时联锁第三断束设备，并监测到第三断束设备503在第三预设时间内未断束成功时输出加速器断束故障报警信息。

进一步地，患者安全联锁模块130联锁加速器设备时采用冗余分级断束的方法，患者安全联锁模块130中的断束保护单元132通过联锁加速器断束设备来切断粒子束流，在患者剂量出现异常时，断束保护单元132首先会联锁第一断束设备501，并持续获取第一断束设备501的状态，根据第一断束设备501的状态反馈判断第一断束设备501是否断束成功；如果在第一与时间内没有断束成功，则会联锁第二断束设备502，并持续获取第二断束设备502的状态，根据第二断束设备502的状态反馈判断第二断束设备502是否断束成功；如果在第二预设时间内第二断束设备502没有断束成功，则会联锁加速器断束设备3，并持续检测第三断束设备503的状态，根据第三断束设备503状态反馈判断第三断束设备503是否断束成功，如果第三预设时间内第三断束设备503未断束成功，则判断出加速器断束故障，并将输出故障信息。

可以理解的是，第一断束设备501，第二断束设备502和第三断束设备503中任何一个断束设备断束成功时，均会切断粒子束流，从而在第一断束设备501在断束异常时，可以通过第二断束设备502或者第三断束设备503切断粒子束流，保障患者的治疗安全。进一步地，在患者剂量出现问题时，通过患者剂量监测单元131输出剂量异常信号至辐射安全单元121，以使辐射安全单元121输出辐射异常信号至加速器安全单元，从而通过辐射安全单元121在患者剂量出现异常时也可以切断粒子束流。

示例性地，在第一断束设备501断束成功后，在进行人工复位时，需要根据预设的第一复位时间对设备进行复位；在第二断束设备502断束成功后，在进行人工复位时，需要根据预设的第二复位时间对设备进行复位；在第三断束设备503断束成功后，在进行人工复位时，需要根据预设的第三复位时间对设备进行复位。其中，第三复位时间大于第二复位时间，第二复位时间大于第一复位时间，通过分级断束的方法，可以在更短的时间内恢复加速器出束，提高治疗效率。

需要说明的是，上述加速器断束设备的数量仅为示例性地，在一些实际应用中，断束设备的数量可以由经验人员根据需要或者经验值进行设定。

作为一种示例，断束保护单元132与加速器断束设备直接通过线性连接，以满足快速响应速度的要求，当监测到患者剂量异常时，会直接联锁加速器设备。

在一些实施例中，安全联锁系统在加速器安全单元111和输运线安全单元112的联锁状态均触发后，处于失效保护和联锁保持状态。

可选地，安全联锁系统是高安全性的，其接线和通信是失效安全的，当通信中断或者线缆断开时会产生联锁保护，以及在加速器安全单元111和输运线安全单元121的联锁状态均触发后，处于失效保护和联锁保持状态。即在加速器安全单元111和输运线安全单元121处于联锁状态触发后，不会对人员或者其他设备造成伤害，以及需要操作人员现场确认后点击复位按钮才能恢复设备的正常使用。

作为一种示例，本发明实施例中的安全联锁系统还可以应用于安全联锁平台，其中，该安全联锁平台可以包括显示层、服务层和设备层。显示层主要包括安全联锁系统的人机界面和现场的声光报警灯，人机界面的主要功能是显示故障和联锁状态；服务层主要提供数据归档和报警服务，各设备的历史运行状态和出现异常时的运行状态存储在服务层；设备层主要包括设备联锁控制柜，人员联锁控制柜、患者联锁控制柜，按钮、报警灯、门位置开关等现场设备。

作为另一种示例，安全联锁系统在显示层界面有一个设备复位按钮或者在控制室等其他位置有一个机械的设备复位按钮，当安全联锁系统在监测到故障状态时会处于联锁保持状态，此时无法操作设备，此时操作人员必须在故障问题处理后的情况下按下设备复位按钮对联锁进行确认才能恢复设备运行。

根据本发明实施例的安全联锁系统，统筹各个安全系统模块之间的关系，通过设备安全联锁模块用于监控粒子加速器和粒子输运线的工作状态，在粒子加速器和粒子输运线的工作状态出现异常时，直接联锁设备安全联锁模块，保证设备的安全；人员安全联锁模块用于监控治疗室的辐射信息，在辐射信息出现异常时，使设备安全联锁模块触发联锁状态，保证了辐射区域的辐射安全；患者安全联锁模块通过监控粒子束流经过患者的剂量，在患者剂量出现异常时，直接联锁加速器安全单元以切断所述粒子束流，保证患者的治疗安全。

需要说明的是，在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，“计算机可读介质”可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”、“顺时针”、“逆时针”、“轴向”、“径向”、“周向”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

此外，本发明实施例中所使用的“第一”、“第二”等术语，仅用于描述目的，而不可以理解为指示或者暗示相对重要性，或者隐含指明本实施例中所指示的技术特征数量。由此，本发明实施例中限定有“第一”、“第二”等术语的特征，可以明确或者隐含地表示该实施例中包括至少一个该特征。在本发明的描述中，词语“多个”的含义是至少两个或者两个及以上，例如两个、三个、四个等，除非实施例中另有明确具体的限定。

在本发明中，除非实施例中另有明确的相关规定或者限定，否则实施例中出现的术语“安装”、“相连”、“连接”和“固定”等应做广义理解，例如，连接可以是固定连接，也可以是可拆卸连接，或成一体，可以理解的，也可以是机械连接、电连接等；当然，还可以是直接相连，或者通过中间媒介进行间接连接，或者可以是两个元件内部的连通，或者两个元件的相互作用关系。对于本领域的普通技术人员而言，能够根据具体的实施情况理解上述术语在本发明中的具体含义。

在本发明中，除非另有明确的规定和限定，第一特征在第二特征“上”或“下”可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”可是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度小于第二特征。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种安全联锁系统，其特征在于，包括设备安全联锁模块、人员安全联锁模块和患者安全联锁模块，其中，

所述设备安全联锁模块用于监控粒子加速器和粒子输运线的工作状态，并在所述工作状态出现异常时，触发联锁状态；

所述人员安全联锁模块与所述设备安全联锁模块相连，用于监控治疗室的辐射信息，并在所述辐射信息出现异常时，输出辐射异常信号至所述设备安全联锁模块，以使所述设备安全联锁模块触发联锁状态；

所述患者安全联锁模块与加速器断束设备相连，用于监控粒子束流进入患者体内的剂量，并在所述剂量超过预设剂量阈值时，通过所述加速器断束设备切断所述粒子束流。

2.根据权利要求1所述的安全联锁系统，其特征在于，所述设备安全联锁模块包括加速器安全单元和运输线安全单元，其中，

所述加速器安全单元用于监控所述粒子加速器的运行状态，并在所述粒子加速器的运行状态出现异常时，触发联锁状态，以联锁加速器设备；

所述输运线安全单元用于监控所述粒子输运线的运行状态，并根据所述粒子输运线的运行状态确定所述粒子输运线出现异常时，触发联锁状态，以联锁输运线设备。

3.根据权利要求2所述的安全联锁系统，其特征在于，所述人员安全联锁模块包括辐射安全单元和碰撞安全单元，其中，

所述辐射安全单元用于获取所述辐射信息，在所述辐射信息出现异常时，联锁所述运输线安全单元，并输出辐射异常信号至所述加速器安全单元，以使所述加速器安全单元触发联锁状态；

所述碰撞安全单元用于获取碰撞信息，并在根据所述碰撞信息判断治疗室设备发生碰撞时，控制所述治疗室设备停止运转。

4.根据权利要求3所述的安全联锁系统，其特征在于，所述患者安全联锁模块包括患者剂量监测单元和断束保护单元，其中，

所述患者剂量监测单元用于获取所述粒子束流进入患者体内的剂量，并在确定所述剂量超过预设剂量阈值时，通过所述断束保护单元联锁所述加速器断束设备。

5.根据权利要求4所述的安全联锁系统，其特征在于，所述患者剂量监测单元还用于，在确定所述剂量超过预设剂量阈值时，输出剂量异常信号至所述辐射安全单元，以使所述辐射安全单元输出辐射异常信号至所述加速器安全单元。

6.根据权利要求3所述的安全联锁系统，其特征在于，所述碰撞安全单元还用于，在判断所述治疗室设备发生碰撞时，确定碰撞类型，并根据所述碰撞类型执行不同的碰撞清除策略。

7.根据权利要求3所述的安全联锁系统，其特征在于，所述辐射安全单元还用于切换粒子加速器后端的加速器断束设备和出束治疗室前端的输运线断束设备，以更换目标治疗室。

8.根据权利要求1-7中任一项所述的安全联锁系统，其特征在于，所述人员安全联锁模块为多个，每个所述人员安全联锁模块设置在对应的治疗室中。

9.根据权利要求4所述的安全联锁系统，其特征在于，所述加速器断束设备包括第一断束设备、第二断束设备和第三断束设备，其中，所述断束保护单元还用于，在联锁所述加速器断束设备时，

联锁所述第一断束设备，并监测到所述第一断束设备在第一预设时间内未断束成功时，联锁所述第二断束设备，以及监测到所述第二断束设备在第二预设时间内未断束成功时联锁所述第三断束设备，并监测到所述第三断束设备在第三预设时间内未断束成功时输出加速器断束故障报警信息。

10.根据权利要求2所述的安全联锁系统，其特征在于，所述安全联锁系统在所述加速器安全单元和所述输运线安全单元的联锁状态均触发后，处于失效保护和联锁保持状态。

Images