DE102011052095B4

DE102011052095B4 - Bus interface for connecting a safety sensor to an AS-i bus system

Info

Publication number: DE102011052095B4
Application number: DE201110052095
Authority: DE
Inventors: Rolf Brunner; Alexander Heckmayr
Original assignee: Leuze Electronic GmbH and Co KG
Current assignee: Leuze Electronic GmbH and Co KG
Priority date: 2011-07-25
Filing date: 2011-07-25
Publication date: 2013-08-01
Anticipated expiration: 2031-07-26
Also published as: DE102011052095A1

Abstract

Busanschaltung (8) zum Anschluss eines Sicherheitssensors (1) an ein AS-i Bussystem umfassend eine Busschnittstelle (10) und Mittel zur Generierung einer sich dynamisch ändernden Prüfsumme, wobei ein im Sicherheitssensor (1) generiertes sicheres Schaltsignal ohne eine Kodierung in Codefolgen zusammen mit der Prüfsumme über die Busschnittstelle (10) ausgegeben wird.Bus interface (8) for connecting a safety sensor (1) to an AS-i bus system comprising a bus interface (10) and means for generating a dynamically changing checksum, wherein in the safety sensor (1) generated safe switching signal without coding in code sequences together with the checksum is output via the bus interface (10).

Description

Die Erfindung betrifft eine Busanschaltung zum Anschluss eines Sicherheitssensors an ein AS-i Bussystem.The invention relates to a bus interface for connecting a safety sensor to an AS-i bus system.

Das AS-i Bussystem bildet ein nach dem Master-Slave-Prinzip arbeitendes Bussystem. Dabei bildet das AS-i Bussystem ein Feldbussystem, bei welchem die Slaves allgemein von Sensoren und/oder Aktoren gebildet sind. Die Funktionsweise dieses Bussystems ist in „ASI – Das Aktuator Sensor Interface für die Automation”, Werner Kriesel, Otto W. Madelung, Carl Hanser Verlag, 1994, beschrieben. Bei diesem AS-i Bussystem spricht der Master die Slaves zyklisch einzeln nacheinander an. Bei diesem sogenannten Polling sendet der Master ein Datentelegramm an den ausgewählten Slave. Dieser antwortet mit einem entsprechenden Datentelegramm. Die Datentelegramme weisen einen definierten Aufbau auf und können maximal 4 Bit Daten enthalten. Die Sensoren und/oder Aktoren können zur Überwachung und Steuerung von Prozessen in Maschinen und Anlagen eingesetzt werden. Wenn es sich bei diesen Anordnungen um sicherheitskritische Applikationen handelt, muss das Feldbussystem, um die erforderlichen Sicherheitsstandards, insbesondere Sicherheitsnormen, zu erfüllen, fehlersicher arbeiten.The AS-i bus system forms a bus system operating according to the master-slave principle. In this case, the AS-i bus system forms a fieldbus system, in which the slaves are generally formed by sensors and / or actuators. The mode of operation of this bus system is described in "ASI - The Actuator Sensor Interface for Automation", Werner Kriesel, Otto W. Madelung, Carl Hanser Verlag, 1994. With this AS-i bus system, the master cyclically addresses the slaves one after the other. In this so-called polling, the master sends a data telegram to the selected slave. This answers with a corresponding data telegram. The data telegrams have a defined structure and can contain a maximum of 4-bit data. The sensors and / or actuators can be used to monitor and control processes in machines and plants. If these arrangements are safety-critical applications, the fieldbus system must fail-safe to meet the required safety standards, in particular safety standards.

Ein solches fehlersicher arbeitendes Bussystem ist aus der DE 10 2008 045 599 B3 bekannt. Dieses weist einen Sicherheitsmonitor in Form einer redundanten Auswerteeinheit auf. Der Sicherheitsmonitor bildet eine selbsttätige, vom Master und den Slaves unabhängige und separate Einheit. Dieser Sicherheitsmonitor hört die über das Bussystem zwischen dem Master und den Slaves übertragenen Nachrichten mit, wodurch eine Fehlerkontrolle des Bussystems ermöglicht wird.Such a failsafe bus system is from the DE 10 2008 045 599 B3 known. This has a safety monitor in the form of a redundant evaluation unit. The safety monitor forms an autonomous unit independent of the master and the slaves. This safety monitor listens to the messages transmitted via the bus system between the master and the slaves, which allows error control of the bus system.

Um die Fehlersicherheit dieses Bussystems zu gewährleisten, ist es nicht nur erforderlich, dass die Slaves, insbesondere Sicherheitssensoren, sichere Sensorausgangssignale generieren. Vielmehr müssen diese Sensorausgangssignale auch fehlersicher über die Busleitungen des Bussystems übertragen werden.In order to ensure the error safety of this bus system, it is not only necessary for the slaves, in particular safety sensors, to generate safe sensor output signals. Rather, these sensor output signals must also be transmitted fail-safe via the bus lines of the bus system.

Zur Gewährleistung dieser Anforderungen werden die Sensorausgangssignale der Slaves in Form von definierten Codefolgen übertragen. Eine ein Sensorausgangssignal kodierende Codefolge besteht typischerweise aus acht Codewerten mit jeweils 4 Bit. Jeder Codewert wird in einem Datentelegramm über die Busleitungen übertragen.To ensure these requirements, the sensor output signals of the slaves are transmitted in the form of defined code sequences. A code sequence encoding a sensor output typically consists of eight code values, each 4 bits. Each code value is transmitted in a data telegram via the bus lines.

Der Aufwand für diese Art der sicheren Übertragung ist unerwünscht hoch. Zunächst müssen im Sicherheitssensor für diesen individuelle Codetabellen abgespeichert werden, um damit die Sensorausgangssignale in die Codefolgen umwandeln zu können. Dieses erfordert einen aufwändigen Einlernprozess. Von einer empfangenden Einheit können die Sensorausgangssignale nicht direkt gelesen werden. Vielmehr müssen die Sensorausgangssignale wieder aus den Codefolgen zurückgewonnen werden. Schließlich ist nachteilig, dass die Übertragung der Sensorausgangssignale unerwünscht langsam ist, da zur Übertragung eines einzigen Sensorausgangssignals mehrere Codefolgen über mehrere Buszyklen hinweg übertragen werden müssen.The cost of this type of secure transmission is undesirably high. First, in the security sensor for this individual code tables must be stored in order to be able to convert the sensor output signals into the code sequences. This requires a complex learning process. From a receiving unit, the sensor output signals can not be read directly. Rather, the sensor output signals must be recovered again from the code sequences. Finally, it is disadvantageous that the transmission of the sensor output signals is undesirably slow, since several code sequences have to be transmitted over several bus cycles in order to transmit a single sensor output signal.

Die DE 199 25 552 A1 betrifft eine Sicherheitsschalteranordnung zum Ein- und Ausschalten der Stromversorgung eines Arbeitsgerätes mittels wenigstens zweier Aktoren, wobei die Stromversorgung nur bei gleichzeitig aktivierten Aktoren eingeschaltet ist. Die Aktoren sind an einen Codegenerator angeschlossen. Vom Codegenerator ist ein Zahlenwort ausgebbar, welches in zwei Teilworte unterteil ist, deren Werte von jeweils einem Aktor beeinflussbar sind. Bei aktivierten Aktoren werden die Werte der Teilworte jeweils fortlaufend geändert. Infolge der Deaktivierung eines Aktors nimmt das zugeordnete Teilwort einen fest vorgegebenen Wert ein. Zur Überprüfung der Schaltzustände der Aktoren werden die Teilworte synchron in eine Auswerteeinheit eingelesen.The DE 199 25 552 A1 relates to a safety switch assembly for switching on and off the power supply of a working device by means of at least two actuators, wherein the power is switched on only with simultaneously activated actuators. The actuators are connected to a code generator. From the code generator a numeric word can be output, which is subdivided into two sub-words whose values can be influenced by one actuator each. With actuators activated, the values of the partial words are changed continuously. As a result of the deactivation of an actuator, the assigned subword assumes a fixed value. To check the switching states of the actuators, the partial words are read synchronously into an evaluation unit.

In der EP 1 107 079 A2 ist ein Verfahren zur Übertragung kritischer Informationen zwischen zwei Vorrichtungen beschrieben. In einem Prozessor werden kritische Informationen aus zwei Informations-Rahmen in kritische Informationen mit einem Information-Rahmen gewandelt. Für die kritische Information wird dann eine CRC-Prüfsumme berechnet.In the EP 1 107 079 A2 A method for transmitting critical information between two devices is described. In a processor, critical information from two information frames is transformed into critical information with an information frame. For the critical information, a CRC checksum is then calculated.

Die DE 10 2008 060 007 A1 betrifft ein Verfahren zum Übertragen von Daten in einem automatisierten Steuerungssystem mit einer Vielzahl von räumlich verteilten Stationen. Die Datenübertragung erfolgt in Form von Datentelegrammen, welche jeweils ein Codewort enthalten, welches von Zeitintervall zu Zeitintervall variiert.The DE 10 2008 060 007 A1 relates to a method for transmitting data in an automated control system having a plurality of spatially distributed stations. The data transmission takes place in the form of data telegrams which each contain a codeword which varies from time interval to time interval.

Die DE 10 2006 054 124 A1 betrifft ein Verfahren zur sicheren Datenübertragung. Gemäß diesem Verfahren wird eine Datennachricht von einem ersten Teilnehmer über ein zur seriellen Datenübertragung ausgebildetes Kommunikationssystem zu einem zweiten Teilnehmer übertragen und die Datennachricht durch eine zweite, in dem zweiten Teilnehmer angeordnete Auswerteeinheit überprüft. In Abhängigkeit des Ergebnisses der Überprüfung der Datennachricht wird von dem zweiten Teilnehmer zu dem ersten Teilnehmer eine Quittungsnachricht übertragen, welche wiederum von der ersten, in dem Teilnehmer angeordneten Auswerteeinheit überprüft wird. Die Datennachrichten sind mit CRC Prüfsummen abgesichert.The DE 10 2006 054 124 A1 relates to a method for secure data transmission. According to this method, a data message is transmitted from a first subscriber via a communication system designed for serial data transmission to a second subscriber, and the data message is checked by a second evaluation unit arranged in the second subscriber. Depending on the result of the verification of the data message, an acknowledgment message is transmitted by the second subscriber to the first subscriber, which in turn is checked by the first evaluation unit arranged in the subscriber. The data messages are protected with CRC checksums.

Der Erfindung liegt die Aufgabe zugrunde, eine Busanschaltung bereitzustellen, die eine schnelle und fehlersichere Übertragung von Sensorausgangssignalen von Sicherheitssensoren über ein AS-i Bussystem ermöglicht. The invention has for its object to provide a bus interface that allows fast and fail-safe transmission of sensor output signals from safety sensors via an AS-i bus system.

Zur Lösung dieser Aufgabe sind die Merkmale des Anspruchs 1 vorgesehen. Vorteilhafte Ausführungsformen und zweckmäßige Weiterbildungen der Erfindung sind in den Unteransprüchen beschrieben.To solve this problem, the features of claim 1 are provided. Advantageous embodiments and expedient developments of the invention are described in the subclaims.

Die erfindungsgemäße Busanschaltung dient zum Anschluss eines Sicherheitssensors an ein AS-i Bussystem und umfasst eine Busschnittstelle und Mittel zur Generierung einer sich dynamisch ändernden Prüfsumme. Ein im Sicherheitssensor generiertes sicheres Schaltsignal wird ohne eine Kodierung in Codefolgen zusammen mit der Prüfsumme über die Busschnittstelle ausgegeben.The bus interface according to the invention serves to connect a safety sensor to an AS-i bus system and comprises a bus interface and means for generating a dynamically changing checksum. A safe switching signal generated in the safety sensor is output via the bus interface without coding in code sequences together with the checksum.

Mit der erfindungsgemäßen Busanschaltung wird eine fehlersichere Übertragung von Daten eines Sicherheitssensors über ein AS-i Bussystem ermöglicht. Da die Sicherheitssensoren selbst mit den sicheren Schaltsignalen fehlersichere Signale generieren, ist dadurch eine wesentliche Voraussetzung für die Erfüllung der Sicherheitsanforderungen für Anwendungen des AS-i Bussystems im Bereich der Sicherheitstechnik gegeben.With the bus interface according to the invention, a fail-safe transmission of data of a safety sensor via an AS-i bus system is made possible. Since the safety sensors generate fail-safe signals even with the safe switching signals, this is an essential prerequisite for meeting the safety requirements for applications of the AS-i bus system in the field of safety technology.

Ein weiterer wesentlicher Vorteil der erfindungsgemäßen Busanschaltung besteht darin, dass deren Funktionalität in Form einer einfachen, kostengünstigen Hardwarestruktur realisiert werden kann, das heißt es ist keine aufwändige Softwareentwicklung durchzuführen.A further significant advantage of the bus interface according to the invention is that its functionality can be realized in the form of a simple, inexpensive hardware structure, that is to say that no complex software development is required.

Die sicherheitsgerichteten Informationen der Sicherheitssensoren, das heißt deren sichere Schaltsignale, können ohne Verschlüsselung in aufwändige Codefolgen direkt auf das AS-i Bussystem ausgegeben werden und bilden so von empfangenden Einheiten Informationen, die unmittelbar, das heißt ohne aufwändige Dekodierungen gelesen werden können.The safety-related information of the safety sensors, that is their secure switching signals can be output without encryption in elaborate code sequences directly to the AS-i bus system and thus form of receiving units information that can be read directly, that is without elaborate decodes.

Dadurch, dass die Schaltsignale ohne eine Kodierung in Codefolgen übertragen werden können, entfallen auch aufwändige Einlernvorgänge für die Codefolgen. Zudem ergeben sich dadurch auch kürzere Einschaltzeiten des erfindungsgemäßen AS-i Bussystems. Schließlich ergibt sich auch hinsichtlich der Produktion der Sicherheitssensoren mit den Busanschaltungen eine wesentliche Vereinfachung.The fact that the switching signals can be transmitted without coding in code sequences, also eliminates complex learning operations for the code sequences. In addition, this results in shorter turn-on times of the AS-i bus system according to the invention. Finally, the production of the safety sensors with the bus interfaces also results in a considerable simplification.

Die sicheren Schaltsignale sind von einigen wenigen Bits oder im Grenzfall von nur einem Bit gebildet und können zusammen mit einer zugeordneten Prüfsumme schnell über das AS-i Bussystem übertragen werden.The safe switching signals are formed by a few bits or in the limit of only one bit and can be transmitted quickly along with an associated checksum on the AS-i bus system.

Besonders vorteilhaft bildet jeder Sicherheitssensor des AS-i Bussystems einen Slave, wobei zyklisch jeweils innerhalb eines Buszyklus ein Master alle Slaves durch Aussenden eines Telegramms abfragt und jeder Slave durch Aussenden eines Telegramms eine Antwort sendet. In einem Telegramm eines von einem Sicherheitssensor gebildeten Slave ist das sichere Schaltsignal und die Prüfsumme zusammengefasst.Particularly advantageous each safety sensor of the AS-i bus system forms a slave, wherein cyclically within a bus cycle, a master polls all slaves by sending a telegram and each slave sends a reply by sending a telegram. The secure switching signal and the checksum are combined in a telegram of a slave formed by a safety sensor.

Damit ergibt sich eine besonders schnelle Übertragung der sicherheitsgerichteten Informationen.This results in a particularly fast transmission of the safety-related information.

Wesentlich hierbei ist, dass die Telegramme, die über die Busleitungen zwischen Master und den Salves des erfindungsgemäßen AS-i Bussystems übertragen werden, nicht mehr auf 4 Bit begrenzt sind. Damit kann die Prüfsumme, die bevorzugt als CRC-Prüfsumme ausgebildet ist, eine entsprechend hohe Anzahl von Bits aufweisen, um das zugeordnete Schaltsignal mit einer hinreichend hohen Fehlersicherheit abzusichern.It is essential here that the telegrams which are transmitted via the bus lines between the master and the salves of the AS-i bus system according to the invention are no longer limited to 4 bits. Thus, the checksum, which is preferably designed as a CRC checksum, have a correspondingly high number of bits in order to secure the associated switching signal with a sufficiently high level of fail-safety.

Besonders vorteilhaft weisen die Mittel zur Generierung der Prüfsumme einen Prüfsummengenerator und einen Signalgenerator zur Generierung eines sich mit jedem Buszyklus ändernden Signals auf. Mittels des Signalgenerators ist der Prüfsummengenerator so angesteuert, dass dieser für jeden Buszyklus eine neue Prüfsumme generiert.Particularly advantageously, the means for generating the checksum on a checksum generator and a signal generator for generating a changing with each bus cycle signal. By means of the signal generator, the checksum generator is controlled so that it generates a new checksum for each bus cycle.

Damit kann mit einer einfachen Hardwarestruktur und ohne aufwändige Software die Prüfsumme generiert werden. Dabei wird im Prüfsummengenerator in Abhängigkeit des Sensorausgangssignals des Sicherheitssensors die Prüfsumme generiert, wobei mittels des Signalgenerators die gewünschte zeitliche Veränderung der Prüfsumme erhalten wird.Thus, the checksum can be generated with a simple hardware structure and without complex software. In this case, the checksum is generated in the checksum generator as a function of the sensor output signal of the safety sensor, the desired time variation of the checksum being obtained by means of the signal generator.

Die erfindungsgemäße Busanschaltung kann mit nur kleinen Anpassungen für Sicherheitssensoren mit unterschiedlichen Sicherheitsstrukturen eingesetzt werden.The bus interface according to the invention can be used with only small adjustments for safety sensors with different security structures.

Zudem kann die Busschnittstelle der Busanschaltung so angepasst werden, dass diese einen parallelen oder seriellen Eingang aufweist.In addition, the bus interface of the bus interface can be adapted so that it has a parallel or serial input.

Die erfindungsgemäße Busanschaltung ist somit einfach an unterschiedliche Anwendungsfälle anpassbar.The bus interface according to the invention is thus easily adaptable to different applications.

Die Erfindung wird im Folgenden anhand der Zeichnungen erläutert. Es zeigen:The invention will be explained below with reference to the drawings. Show it:

1: Schematische Darstellung einer ersten Ausführungsform eines Sicherheitssensors mit einer Schaltstruktur zur Fehlererkennung. 1 : Schematic representation of a first embodiment of a safety sensor with a switching structure for fault detection.

2: Zustandstabelle von Elementen der Anordnung gemäß 1. 2 : State table of elements of the arrangement according to 1 ,

3: Schematische Darstellung einer zweiten Ausführungsform eines Sicherheitssensors. 3 : Schematic representation of a second embodiment of a safety sensor.

4: Erste Ausführungsform einer Busanschaltung für den Sicherheitssensor gemäß 1. 4 : First embodiment of a bus connection for the safety sensor according to 1 ,

5: Zweite Ausführungsform einer Busanschaltung für den Sicherheitssensor gemäß 1. 5 Second embodiment of a bus interface for the safety sensor according to 1 ,

6: Erste Ausführungsform einer Busanschaltung für den Sicherheitssensor gemäß 2. 6 : First embodiment of a bus connection for the safety sensor according to 2 ,

7: Zweite Ausführungsform einer Busanschaltung für den Sicherheitssensor gemäß 2. 7 Second embodiment of a bus interface for the safety sensor according to 2 ,

1 zeigt eine erste Ausführungsform eines Sicherheitssensors 1, das heißt eines Sicherheitsschaltgeräts, welches im vorliegenden Fall von einem Not-Aus-Taster gebildet ist. Generell kann der Sicherheitssensor 1 bevorzugt als mechanischer Sicherheitssensor 1 ausgebildet sein, der im Wesentlichen nur aus mechanischen Komponenten besteht und keine eigene Rechnereinheit zur Signalauswertung aufweist. Ein weiteres Beispiel für einen derartigen Sicherheitssensor 1 ist ein Türschalter. 1 shows a first embodiment of a safety sensor 1 , that is to say a safety switching device, which in the present case is formed by an emergency stop button. Generally, the safety sensor 1 preferably as a mechanical safety sensor 1 be formed, which consists essentially only of mechanical components and has no own computer unit for signal evaluation. Another example of such a security sensor 1 is a door switch.

Der Sicherheitssensor 1 in Form des Not-Aus-Tasters weist ein mechanisches Betätigungselement auf. Durch die mechanische Betätigung wird ein Schaltkontakt 2 geöffnet oder geschlossen. Zur Erfüllung der Anforderungen für den Einsatz im Bereich der Sicherheitstechnik ist der Schaltkontakt 2 doppelt, das heißt redundant vorgesehen.The safety sensor 1 in the form of the emergency stop button has a mechanical actuator. The mechanical actuation becomes a switching contact 2 open or closed. To meet the requirements for use in the field of safety technology is the switching contact 2 double, that is redundant provided.

Mit dem Sicherheitssensor 1 wird als Sensorausgangssignal ein binäres Schaltsignal generiert, dessen beide Schaltzustände durch die Schalterstellung des Schaltkontakts 2 bestimmt sind. Ist der Schaltkontakt 2 offen, nimmt das Schaltsignal den Schaltzustand „low”, das heißt „0” an, was einem entsprechend niedrigen Spannungspegel entspricht. Ist der Schaltkontakt 2 geschlossen, nimmt das Schaltsignal den Schaltzustand „high”, das heißt „1” an, was einem entsprechend hohen Spannungspegel entspricht.With the safety sensor 1 is generated as a sensor output signal, a binary switching signal whose two switching states by the switch position of the switching contact 2 are determined. Is the switching contact 2 open, the switching signal assumes the switching state "low", that is "0", which corresponds to a correspondingly low voltage level. Is the switching contact 2 closed, the switching signal assumes the switching state "high", that is "1", which corresponds to a correspondingly high voltage level.

Wie aus 1 ersichtlich, ist dem Sicherheitssensor 1 eine Schaltungsstruktur zur Aufdeckung von Fehlern des Sicherheitssensors 1 zugeordnet. Die Schaltungsstruktur umfasst einen Signalgenerator 3, eine Schaltstufe in Form einer Tri-State-Stufe 4, sowie einen Signaldecoder 5. Der Signalgenerator 3 besteht vorzugsweise aus einem Flip-Flop, die Tri-State-Stufe 4 und der Signaldecoder 5 bestehen vorzugsweise aus Transistor-Schaltungen.How out 1 It can be seen, is the safety sensor 1 a circuit structure for detecting errors of the safety sensor 1 assigned. The circuit structure includes a signal generator 3 , a switching stage in the form of a tri-state stage 4 , as well as a signal decoder 5 , The signal generator 3 preferably consists of a flip-flop, the tri-state stage 4 and the signal decoder 5 are preferably made of transistor circuits.

Mit dem Signalgenerator 3 werden Testsignale in Form einer periodischen, zeitlichen Folge von Testpulsen mit binären Signalzuständen generiert. Der erste Signalzustand „low” beziehungsweise „0” entspricht einem Spannungspegel Null, der zweite Signalzustand „high” beziehungsweise „1” entspricht einem Spannungspegel, der von dem Spannungspegel „high” des Schaltsignals verschieden ist.With the signal generator 3 Test signals are generated in the form of a periodic, temporal sequence of test pulses with binary signal states. The first signal state "low" or "0" corresponds to a voltage level zero, the second signal state "high" or "1" corresponds to a voltage level which is different from the voltage level "high" of the switching signal.

Die vom Signalgenerator 3 generierten Testpulse werden über den Schaltkontakt 2 geführt und dann auf den Eingang der Tri-State-Stufe 4 geführt. Ist der Schaltkontakt 2 geöffnet, werden die Testpulse nicht zur Tri-State-Stufe 4 geführt, entsprechend liegt dann am Eingang der Tri-State-Stufe 4 der dem Schaltzustand „low” des Schaltsignals entsprechende Signalpegel, das heißt Spannungspegel an. Ist der Schaltungskontakt 2 dagegen geschlossen, werden die Testpulse über diesen Schaltkontakt 2 geführt und überlagern sich dem Schaltsignal in dessen Schaltzustand „high”. Damit können am Eingang der Tri-State-Stufe 4 drei verschiedene Signalpegel anliegen. Die Tri-State-Stufe 4 ist hieran angepasst, da mit dieser drei unterschiedliche Signalpegel erfasst werden können. Die Tri-State-Stufe 4 weist zwei Ausgänge A, B auf, über welche jeweils ein binäres Ausgangssignal ausgegeben wird. Die Ausgangssignale weisen jeweils einen Signalzustand „low” beziehungsweise „0” und einen Signalzustand „high” beziehungsweise „1” auf.The signal generator 3 generated test pulses are via the switching contact 2 guided and then to the input of the tri-state stage 4 guided. Is the switching contact 2 opened, the test pulses do not become tri-state 4 guided, accordingly is then at the entrance of the tri-state stage 4 the signal level corresponding to the switching state "low" of the switching signal, that is, voltage level. Is the circuit contact 2 On the other hand closed, the test pulses are via this switching contact 2 guided and overlap the switching signal in its switching state "high". This allows the input of the tri-state stage 4 three different signal levels are applied. The tri-state level 4 is adapted to this because it can detect three different signal levels. The tri-state level 4 has two outputs A, B, via each of which a binary output signal is output. The output signals each have a signal state "low" or "0" and a signal state "high" or "1".

Die Ausgangssignale der Tri-State-Stufe 4 werden dem Signaldecoder 5 zugeführt. Dort werden die Ausgangssignale miteinander verknüpft, um aus diesen wieder das Schaltsignal des Sicherheitssensors 1 zu regenerieren, das dann über einen Ausgang C des Signaldecoders 5 ausgegeben wird.The output signals of the tri-state stage 4 be the signal decoder 5 fed. There, the output signals are linked to each other, from these again the switching signal of the safety sensor 1 to regenerate, then via an output C of the signal decoder 5 is issued.

Mit den an den Ausgängen A, B der Tri-State-Stufe 4 generierten Ausgangssignalen kann eine Fehlerkontrolle des Sicherheitssensors 1 durchgeführt werden. 2 zeigt die hierfür verwendete Zustandstabelle mit den Beziehungen der Schalterstellung des Schaltkontakts 2, den Signalzuständen der Testpulse am Ausgang 3a des Signalgenerators 3, den Signalzuständen der Ausgänge A, B der Tri-State-Stufe 4 und den in dem Signaldecoder 5 regenerierten Schaltsignalen. Dabei zeigt die Tabelle den fehlerfreien Fall. Fehler im Sicherheitssensor 1 können durch Abweichungen von diesen Signalzuständen aufgedeckt werden.With the at the outputs A, B of the tri-state stage 4 generated output signals can be an error control of the safety sensor 1 be performed. 2 shows the state table used for this purpose with the relationships of the switch position of the switch contact 2 , the signal states of the test pulses at the output 3a the signal generator 3 , the signal states of the outputs A, B of the tri-state stage 4 and in the signal decoder 5 regenerated switching signals. The table shows the error-free case. Error in the safety sensor 1 can be detected by deviations from these signal states.

Ist der Schaltkontakt 2 offen, so gelangen die Testpulse nicht zum Eingang der Tri-State-Stufe 4. Dementsprechend nehmen die Ausgänge A, B der Tri-State-Stufe 4 unabhängig von den Pegeln „low” oder „high” der im Signalgenerator 3 generierten Testpulse denselben Signalzustand ein. Daraus wird im Signaldecoder 5 das Schaltsignal mit dem Schaltzustand „low” regeneriert, entsprechend der offenen Stellung des Schaltkontakts 2.Is the switching contact 2 open, the test pulses do not reach the input of the tri-state stage 4 , Accordingly, the outputs A, B take the tri-state stage 4 regardless of the levels "low" or "high" in the signal generator 3 generated test pulses the same signal state. This will be in the signal decoder 5 the switching signal with the Switching state "low" regenerated, according to the open position of the switch contact 2 ,

Ist der Schaltkontakt 2 geschlossen, gelangen die Testpulse über den Schaltkontakt 2 zum Eingang der Tri-State-Stufe 4 und überlagern sich dem Pegel des Schaltsignals. In diesem Fall werden an den Ausgängen A, B immer unterschiedliche Schaltzustände erhalten, wobei die Schaltzustände für den Fall, dass am Ausgang 3a des Signalgenerators 3 der Signalzustand „high” anliegt, andere Signalzustände an den Ausgängen A, B erhalten werden als für den Fall, dass am Ausgang 3a des Signalgenerators 3 der Signalzustand „low” anliegt. Damit aber liefern im fehlerfreien Fall die Ausgangssignale an den Ausgängen A, B der Tri-State-Stufe 4 eine direkte, eindeutige Antwort auf die Signalwechsel der Folge der Testpulse.Is the switching contact 2 closed, the test pulses arrive via the switching contact 2 to the input of the tri-state stage 4 and overlap the level of the switching signal. In this case, always different switching states are obtained at the outputs A, B, wherein the switching states in the event that at the output 3a the signal generator 3 the signal state "high" is applied, other signal states are obtained at the outputs A, B than in the event that at the output 3a the signal generator 3 the signal state "low" is present. In the error-free case, however, this provides the output signals at the outputs A, B of the tri-state stage 4 a direct, unambiguous response to the signal changes of the sequence of test pulses.

In einer Ausgabeeinheit, insbesondere einer Schnittstelleneinheit zum Anschluss des Sicherheitssensors 1 an das Sicherheitsbussystem, werden, wie in 1 schematisch dargestellt, die Ausgangsignale an den Ausgängen A, B der Tri-State-Stufe 4 mit den Signalen des Signalgenerators 3, das heißt den Testpulsen, zusammengefasst und zur Berechnung einer Prüfsumme P verwendet. Diese Prüfsumme P bildet zusammen mit dem im Signaldecoder 5 regenerierten Schaltsignal als sichere Daten D das Sensorausgangssignal des Sicherheitssensors 1, welches in Form eines Datentelegramms Datentelegramm vorliegt.In an output unit, in particular an interface unit for connecting the safety sensor 1 to the safety bus system, as in 1 schematically illustrated, the output signals at the outputs A, B of the tri-state stage 4 with the signals of the signal generator 3 , that is the test pulses, summarized and used to calculate a checksum P. This checksum P forms together with that in the signal decoder 5 regenerated switching signal as safe data D the sensor output signal of the safety sensor 1 , which is in the form of a data telegram data telegram.

3 zeigt eine zweite Ausführungsform eines Sicherheitssensors 1, der wiederum von einem Not-Aus-Taster mit einem Schaltkontakt 2 gebildet ist. Generell kann es sich bei dieser Ausführungsform auch um komplexere Sicherheitssensoren 1 wie Lichtschranken, Lichtgitter und dergleichen handeln. Der Sicherheitssensor 1 gemäß 3 umfasst eine redundante Rechnerstruktur mit zwei vorzugsweise identisch ausgebildeten Prozessoren 6, die über eine Verbindungsleitung 7 zum Datenabgleich und zur gegenseitigen Synchronisation miteinander verbunden sind. Wie in 3 angedeutet, senden die Prozessoren 6 gegenseitig über den Schaltkontakt 2 Testpulse, durch deren Auswertung mögliche Defekte des Not-Aus-Tasters, wie zum Beispiel Kurzschlüsse, Querschlüsse oder Unterbrechungen im Not-Aus-Taster oder dessen Leitungen erkannt werden können. In den Prozessoren 6 werden weiterhin als Sensorausgangssignale binäre Schaltsignale, das heißt sichere Daten D, sowie gegebenenfalls eine Prüfsumme P generiert. 3 shows a second embodiment of a safety sensor 1 , in turn, from an emergency stop button with a switch contact 2 is formed. In general, this embodiment may also be more complex safety sensors 1 how light barriers, light grids and the like act. The safety sensor 1 according to 3 includes a redundant computer structure with two preferably identically formed processors 6 that have a connection line 7 for synchronization and mutual synchronization. As in 3 hinted, send the processors 6 each other via the switching contact 2 Test pulses, through the evaluation of potential defects of the emergency stop button, such as short circuits, cross-circuits or interruptions in the emergency stop button or its lines can be detected. In the processors 6 continue to be used as sensor output signals binary switching signals, that is safe data D, and optionally a checksum P generated.

Die Sicherheitssensoren 1 gemäß den 1 und 3 sind über Busanschaltungen 8, für welche spezifische Ausführungsformen in den 4 bis 7 dargestellt sind, an ein AS-i Bussystem angeschlossen, das im vorliegenden Fall ein Sicherheitsbussystem bildet.The safety sensors 1 according to the 1 and 3 are via bus connections 8th for which specific embodiments in the 4 to 7 are connected to an AS-i bus system, which forms a safety bus system in the present case.

Die Sicherheitssensoren 1 bilden Slaves des AS-i Bussystems, die über Busleitungen an einen Master des AS-i Bussystems angeschlossen sind.The safety sensors 1 form slaves of the AS-i bus system, which are connected via bus lines to a master of the AS-i bus system.

Der Master steuert die Kommunikation mit den Slaves. Durch ein Polling fragt der Master die Slaves unter vorgegebenen Slave-Adressen zyklisch ab, worauf die Slaves Antworten an den Master zurücksenden. Bei dem AS-i Bussystem überträgt der Master hierbei Telegramme mit einer bestimmten Anzahl von Bits an die jeweiligen Slaves. Auch die Slave-Antworten enthalten Datentelegramme mit derselben Anzahl von Bits.The master controls the communication with the slaves. By polling the master polls the slaves cyclically under predetermined slave addresses, whereupon the slaves send responses back to the master. In the case of the AS-i bus system, the master transmits telegrams with a specific number of bits to the respective slaves. The slave responses also contain data telegrams with the same number of bits.

Im Gegensatz zu den bisher bekannten AS-i Bussystemen umfassen die Telegramme mehr als 4 Nutzdatenbits, typischerweise bis zu 19 Nutzdatenbits.In contrast to the hitherto known AS-i bus systems, the telegrams comprise more than 4 user data bits, typically up to 19 user data bits.

Die für den Einsatz in der Sicherheitstechnik geforderten Sicherheitsanforderungen werden einerseits dadurch erfüllt, dass die Sicherheitssensoren 1 als Slaves sichere Sensorausgangssignale generieren. Zudem wird bevorzugt ein Sicherheitsmonitor zum Abhören der über die Busleitungen gesandten Signale eingesetzt. Schließlich wird eine sichere Datenübertragung dadurch erhalten, dass mit den Busanschaltungen 8 die sicheren Daten der Sicherheitssensoren 1 durch Prüfsummen, insbesondere CRC-Prüfsummen abgesichert werden.The safety requirements required for use in safety technology are met on the one hand by the fact that the safety sensors 1 generate safe sensor output signals as slaves. In addition, a safety monitor is preferably used to listen to the signals sent via the bus lines. Finally, a secure data transmission is obtained by using the bus interfaces 8th the safe data of the safety sensors 1 be backed up by checksums, in particular CRC checksums.

4 zeigt eine erste Ausführungsform einer Busanschaltung 8 für die Ausführungsform des Sicherheitssensors 1 gemäß 1. Dabei ist der Signalgenerator 3 des Sicherheitssensors 1 aus 1 in 4 nochmals separat dargestellt, da dieser Signalgenerator 3 auch eine wesentliche Komponente der Busanschaltung 8 bildet. 4 shows a first embodiment of a bus connection 8th for the embodiment of the safety sensor 1 according to 1 , Here is the signal generator 3 of the safety sensor 1 out 1 in 4 again shown separately, because this signal generator 3 also an essential component of the bus interface 8th forms.

Die Busanschaltung 8 umfasst weiterhin einen Prüfsummengenerator 9, der im vorliegenden Fall eine CRC-Prüfsumme generiert, die über einen Ausgang 9a des Prüfsummengenerators 9 ausgegeben wird. Über einen weiteren Ausgang 9b des Prüfsummengenerators 9 wird ein Synchronisationssignal ausgegeben. Eine mit C bezeichnete Datenleitung zwischen dem Prüfsummengenerator 9 und der Busschnittstelle 10 wird zu Konfigurationszwecken genutzt. Zudem umfasst die Busanschaltung 8 eine Busschnittstelle 10, über welche Telegramme an das AS-i Bussystem ausgegeben beziehungsweise von diesem dem Sicherheitssensor 1 zugeführt werden. Die Busschnittstelle 10 besteht bevorzugt aus einem integrierten Schaltkreis.The bus connection 8th further includes a checksum generator 9 which in the present case generates a CRC checksum over an output 9a the checksum generator 9 is issued. About another exit 9b the checksum generator 9 a synchronization signal is output. A data line labeled C between the checksum generator 9 and the bus interface 10 is used for configuration purposes. In addition, the bus connection includes 8th a bus interface 10 , via which telegrams are output to the AS-i bus system or from this to the safety sensor 1 be supplied. The bus interface 10 preferably consists of an integrated circuit.

Schließlich weist die Busanschaltung 8 ein Schieberegister 11 auf, das einen Parallel-Seriell-Wandler bildet, mittels dessen Daten einem seriellen Eingang der Busschnittstelle 10 zugeführt werden.Finally, the bus interface 8th a shift register 11 which has a parallel-serial Converter forms, by means of which data a serial input of the bus interface 10 be supplied.

Die Komponenten der Busanschaltung 8 sind in 4 als separate Einheiten dargestellt, was jedoch nicht zwingend erforderlich ist. Beispielsweise können der Prüfsummengenerator 9 und das Schieberegister 11 Bestandteile eines Prozessors sein.The components of the bus interface 8th are in 4 shown as separate units, but this is not mandatory. For example, the checksum generator 9 and the shift register 11 Be part of a processor.

Die Schaltsignale des Sicherheitssensors 1 werden als sichere Daten direkt dem Schieberegister 11 zugeführt, was mit dem Pfeil A in 4 veranschaulicht ist. Zudem wird dem Schieberegister 11 eine CRC-Prüfsumme zugeführt, die im Prüfsummengenerator 9 generiert wird. Die CRC-Prüfsumme wird in Abhängigkeit der im Sicherheitssensor 1 generierten Prüfsumme generiert (dargestellt als Pfeil B in 4).The switching signals of the safety sensor 1 be as secure data directly to the shift register 11 fed, what with the arrow A in 4 is illustrated. In addition, the shift register is 11 a CRC checksum supplied in the checksum generator 9 is generated. The CRC checksum is dependent on the safety sensor 1 Generated checksum generated (shown as arrow B in 4 ).

Mit der im Prüfsummengenerator 9 generierten CRC-Prüfsumme ist eine bessere Absicherung von über das Bussystem gesandten Daten als mit der im Sicherheitssensor 1 originär generierten Prüfsumme möglich.With the in the checksum generator 9 The generated CRC checksum is a better protection of data sent over the bus system than with the safety sensor 1 originally generated checksum possible.

Mit jedem Buszyklus, innerhalb dessen der Master des AS-i Bussystems die Slaves abfragt, wird im Prüfsummengenerator 9 eine neue CRC-Prüfsumme generiert. Für die zeitliche Änderung der CRC-Prüfsumme sorgt der Signalgenerator 3, der eine zeitlich variierende Bitfolge als laufende Nummer generiert. Mit dieser sich ändernden fortlaufenden Nummer wird im Prüfsummengenerator 9 eine sich zyklisch ändernde CRC-Prüfsumme generiert, die über den Ausgang 9a des Prüfsummengenerators 9 ausgegeben wird. Am Ausgang 9b wird die laufende Nummer des Signalgenerators 3 als Synchronisationssignal ausgegeben.With each bus cycle within which the master of the AS-i bus system polls the slaves, the checksum generator is used 9 generates a new CRC checksum. The signal generator ensures that the CRC checksum changes over time 3 which generates a time-varying bit sequence as a sequence number. With this changing serial number is in the checksum generator 9 a cyclically changing CRC checksum is generated across the output 9a the checksum generator 9 is issued. At the exit 9b becomes the sequential number of the signal generator 3 output as a synchronization signal.

Das aktuelle Schaltsignal des Sicherheitssensors 1 und die aktuellen CRC-Prüfsummen des Prüfsummengenerators 9 werden dem Schieberegister 11 zugeführt, wo diese Daten parallel seriell gewandelt werden. Der so generierte gezielte Datenstrang wird dem seriellen Eingang der Busschnittstelle 10 zugeführt. Dort wird das aktuelle Schaltsignal mit der zugehörigen CRC-Prüfsumme in einem Telegramm ausgegeben. Das Schaltsignal weist eine Wortbreite von wenigen oder nur einem Bit auf, die CRC-Prüfsumme weist eine den Sicherheitsanforderungen entsprechende Wortbreite auf. Da sich die CRC-Prüfsumme zyklisch ändert, das heißt für jeden Buszyklus neu berechnet wird, können durch eine Analyse der CRC-Prüfsumme in den Telegrammen, beispielsweise im Sicherheitsmonitor des AS-i Bussystems, Fehler im Bussystem, beispielsweise Kurzschlüsse, Querschlüsse oder allgemein Fehler in der Datenübertragung, aufgedeckt werden.The current switching signal of the safety sensor 1 and the current CRC checksums of the checksum generator 9 be the shift register 11 fed, where these data are converted in parallel serial. The thus generated targeted data string becomes the serial input of the bus interface 10 fed. There, the current switching signal with the associated CRC checksum is output in a telegram. The switching signal has a word width of a few or only one bit, the CRC checksum has a word width corresponding to the security requirements. Since the CRC checksum changes cyclically, that is to say it is recalculated for each bus cycle, errors in the bus system, for example short circuits, cross-circuits or general errors, can be analyzed in the telegrams, for example in the safety monitor of the AS-i bus system in the data transmission, to be revealed.

In den Telegrammen sind die Schaltsignale ohne Kodierung enthalten und können so direkt von einer empfangenden Einheit gelesen werden.The telegrams contain the switching signals without coding and can thus be read directly by a receiving unit.

Weiterhin ist in 4 eine Datenerzeugungseinheit 12 dargestellt, in welcher nicht sicherheitsgerichtete Standarddaten generiert werden. Auch diese Standarddaten können dem Schieberegister 11 zugeführt werden, damit diese mit den Schaltsignalen des Sicherheitssensors 1 oder alternativ zu diesen über die Busschnittschnelle 10 an das Bussystem ausgegeben werden.Furthermore, in 4 a data generation unit 12 in which non-safety-related standard data is generated. These standard data can also be assigned to the shift register 11 be supplied to them with the switching signals of the safety sensor 1 or alternatively to these via the bus interface fast 10 be output to the bus system.

5 zeigt eine weitere Ausführungsform einer Busanschaltung 8 für den Sicherheitssensor 1 gemäß 1. Die Komponenten dieser Busanschaltung 8 entsprechen hinsichtlich Aufbau und Funktion den Komponenten der Busanschaltung 8 gemäß 4. Im Unterschied zur Ausführungsform gemäß 4 weist im vorliegenden Fall die Busschnittstelle 10 eine parallele Eingangsstruktur, das heißt mehrere parallele Eingänge auf. Damit können das Schaltsignal des Sicherheitssensors 1 (Pfeil A), die Ausgangssignale des Prüfsummengenerators 9, insbesondere die CRC-Prüfsumme, sowie die Standarddaten der Datenerzeugungseinheit 12, parallel über unterschiedliche Eingänge der Busschnittstelle 10 in diese eingelesen werden, so dass in diesem Fall das Schieberegister 11 entfallen kann. Ansonsten entspricht die Funktionsweise der Busanschaltung 8 gemäß 5 jener der Busanschaltung 8 gemäß 4. 5 shows a further embodiment of a bus connection 8th for the safety sensor 1 according to 1 , The components of this bus interface 8th correspond in terms of structure and function of the components of the bus interface 8th according to 4 , In contrast to the embodiment according to 4 in the present case has the bus interface 10 a parallel input structure, that is to say several parallel inputs. This allows the switching signal of the safety sensor 1 (Arrow A), the output signals of the checksum generator 9 , in particular the CRC checksum, as well as the data generator's standard data 12 , parallel via different inputs of the bus interface 10 be read into this, so that in this case the shift register 11 can be omitted. Otherwise, the functionality of the bus interface corresponds 8th according to 5 that of the bus connection 8th according to 4 ,

6 zeigt eine erste Ausführungsform einer Busanschaltung 8 für einen Sicherheitssensor 1 gemäß 3. Da der Sicherheitssensor 1 gemäß 3 keinen Signalgenerator 3 aufweist, dient der in 6 dargestellte Signalgenerator 3 allein zur Generierung der laufenden Nummer für eine Erzeugung einer sich zyklisch ändernden CRC-Prüfsumme im Prüfsummengenerator 9, analog zur Ausführungsform gemäß 4 (Pfeil m in 6). Das Schaltsignal des Sicherheitssensors 1 wird (veranschaulicht durch die Pfeile n in 6) einerseits dem Prüfsummengenerator 9 zur Generierung der CRC-Prüfsumme zugeführt. Analog zur Ausführungsform gemäß 4 wird das Schaltsignal auch, ebenso wie die Ausgangssignale des Prüfsummengenerators 9 und einer Datenerzeugungseinheit 12, einem Schieberegister 11 zugeführt. Der dort generierte serielle Datenstrang wird dem seriellen Eingang der Busschnittstelle 10 zugeführt. Desweiteren entspricht die Funktionsweise der Busanschaltung 8 gemäß 6 der Funktion der Busanschaltung 8 gemäß 4. 6 shows a first embodiment of a bus connection 8th for a safety sensor 1 according to 3 , Because the security sensor 1 according to 3 no signal generator 3 has, serves in 6 illustrated signal generator 3 solely for generating the serial number for generation of a cyclically changing CRC checksum in the checksum generator 9 , analogous to the embodiment according to FIG 4 (Arrow m in 6 ). The switching signal of the safety sensor 1 is (illustrated by the arrows n in 6 on the one hand the checksum generator 9 for generating the CRC checksum supplied. Analogous to the embodiment according to FIG 4 the switching signal will as well as the outputs of the checksum generator 9 and a data generation unit 12 , a shift register 11 fed. The serial data string generated there is the serial input of the bus interface 10 fed. Furthermore, the functionality of the bus interface corresponds 8th according to 6 the function of the bus interface 8th according to 4 ,

7 zeigt eine weitere Ausführungsform einer Busanschaltung 8 für den Sicherheitssensor 1 gemäß 3. Die Komponenten dieser Busanschaltung 8 entsprechen hinsichtlich Aufbau und Funktion den Komponenten der Busanschaltung 8 gemäß 6. Im Unterschied zur Ausführungsform gemäß 6 weist im vorliegenden Fall die Busschnittstelle 10 eine parallele Eingangsstruktur, das heißt mehrere parallele Eingänge auf. Damit können das Schaltsignal des Sicherheitssensors 1 (Pfeil n), die Ausgangssignale des Prüfsummengenerators 9, insbesondere die CRC-Prüfsumme sowie die Standarddaten der Datenerzeugungseinheit 12, parallel über unterschiedliche Eingänge der Busschnittstelle 10 in diese eingelesen werden, so dass in diesem Fall das Schieberegister 11 entfallen kann. Ansonsten entspricht die Funktionsweise der Busanschaltung 8 gemäß 7 jener der Busanschaltung 8 gemäß 6. 7 shows a further embodiment of a bus connection 8th for the safety sensor 1 according to 3 , The components of this bus interface 8th correspond in terms of structure and function of the components of the bus interface 8th according to 6 , In contrast to the embodiment according to 6 in the present case has the bus interface 10 a parallel input structure, that is to say several parallel inputs. This allows the switching signal of the safety sensor 1 (Arrow n), the output signals of the checksum generator 9 , in particular the CRC checksum and the data generator's standard data 12 , parallel via different inputs of the bus interface 10 be read into this, so that in this case the shift register 11 can be omitted. Otherwise, the functionality of the bus interface corresponds 8th according to 7 that of the bus connection 8th according to 6 ,

BezugszeichenlisteLIST OF REFERENCE NUMBERS

11: Sicherheitssensorsecurity sensor
22: Schaltkontaktswitching contact
33: Signalgeneratorsignal generator
3a3a: Ausgangoutput
44: Tri-State-StufeTri-State level
55: Signaldecodersignal decoder
66: Prozessorprocessor
77: Verbindungsleitungconnecting line
88th: Busanschaltungbus interface
99: Prüfsummengeneratorchecksum
9a9a: Ausgangoutput
9b9b: Ausgangoutput
1010: Busschnittstellebus interface
1111: Schieberegistershift register
1212: DatenerzeugungseinheitData generation unit

Claims

Bus connection ( 8th ) for connecting a safety sensor ( 1 ) to an AS-i bus system comprising a bus interface ( 10 ) and means for generating a dynamically changing checksum, wherein one in the security sensor ( 1 ) generated secure switching signal without coding in code sequences together with the checksum via the bus interface ( 10 ) is output.

Bus interface according to claim 1, characterized in that each safety sensor ( 1 ) of the AS-i bus system forms a slave, wherein cyclically within a bus cycle, a master polls all slaves by sending a telegram and each slave sends a telegram by sending a response, in a telegram of a slave, the safe switching signal of a safety sensor ( 1 ) and the checksum is summarized.

Bus interface according to one of claims 1 or 2, characterized in that the checksum is a CRC checksum.

Bus interface according to one of claims 2 or 3, characterized in that the means for generating the checksum a checksum generator ( 9 ) and a signal generator ( 3 ) for generating a signal changing with each bus cycle, whereby by means of the signal generator ( 3 ) the checksum generator ( 9 ) is driven so that it generates a new checksum for each bus cycle.

Bus interface according to one of claims 1 to 4, characterized in that the bus interface ( 10 ) has a serial input.

Bus interface according to claim 1, characterized in that the switching signal and the associated checksum in a shift register ( 11 ) is converted into a serial signal sequence.

Bus interface according to one of claims 1 to 4, characterized in that the bus interface ( 10 ) has a parallel input, so that the switching signal and the associated checksum of the bus interface ( 10 ) are fed in parallel.

Bus interface according to one of claims 1 to 7, characterized in that via the bus interface ( 10 ) additionally non-safety-related data is output.

Bus interface according to one of Claims 4 to 8, characterized in that the safety sensor associated therewith ( 1 ) a switching contact ( 2 ) for generating a binary switching signal that with the signal generator ( 3 ) time-varying test signals are generated, which via the switching contact ( 2 ) are supplied to a switching stage in which the resulting by the superposition of the switching signal with the test signals different signal levels can be detected and in response to which output signals are generated which a signal decoder ( 5 ), in which the switching signal is recovered from these output signals, and in that, as the sensor output signal, in addition to the switching signal, a dynamic checksum consisting of the output signals of the switching stage and the test signals of the signal generator ( 3 ) is generated.

Bus interface according to Claim 9, characterized in that the signals from the output signals of the switching stage and the test signals of the signal generator ( 3 ) generated with the checksum in the signal generator ( 3 ) generated signals as input variables to the checksum generator ( 9 ), in which the checksum assigned to the switching signal is generated as output variable.

Bus interface according to one of claims 1 to 8, characterized in that this associated safety sensor ( 1 ) has a redundant computer structure for generating a secure switching signal.

Bus interface according to claim 11, characterized in that the safe switching signal with the in the signal generator ( 3 ) generated signals as input variables to the checksum generator ( 9 ), in which the checksum assigned to the switching signal is generated as output variable.