JP2014167769A

JP2014167769A - Erroneous operation prevention device

Info

Publication number: JP2014167769A
Application number: JP2013040107A
Authority: JP
Inventors: Hiroyuki Kurihara; 浩幸栗原; Shinji Imai; 伸司今井
Original assignee: Chugoku Electric Power Co Inc
Current assignee: Chugoku Electric Power Co Inc
Priority date: 2013-02-28
Filing date: 2013-02-28
Publication date: 2014-09-11
Anticipated expiration: 2033-02-28
Also published as: JP5555343B1

Abstract

PROBLEM TO BE SOLVED: To reliably prevent an erroneous operation of an operation object instrument by false recognition by an operator.SOLUTION: When an operation to designate an instrument 130 to be an operation object (designated instrument 130) is received in an operation device 101, check data about the designated instrument 130 is obtained from among check data stored for each instrument 130. An erroneous operation prevention device 105 generates sound recognition data by analyzing an inputted sound, and when the obtained check data and the sound recognition data are in agreement, enables output of a driving signal to drive and control the designated instrument 130, and when they are not in agreement, limits (blocks) output of the driving signal.

Description

この発明は、安全性を重視するプラントなどにおける誤操作を防止する誤操作防止装置に関する。 The present invention relates to an operation error prevention device for preventing an operation error in a plant or the like where safety is important.

原子力発電所などのように、安全性を重視するプラントにおいては、誤操作によるプラントにおける異常の発生を防止することが特に留意される。このため、従来、運転員による機器の起動操作とは別に、プラントの状態をインターロック条件として組み込み、プラントの状態に基づいて、起動条件を満たしていないにもかかわらず機器を起動する入力操作がおこなわれた場合は、当該機器を起動しないようにした技術があった。また、運転員の誤操作を防止するために、指差呼称による操作が有効であることが広く認識されており、従来、実際のプラント運転操作において広範に適用されている。 In a plant that places importance on safety, such as a nuclear power plant, it is particularly noted that the occurrence of abnormality in the plant due to erroneous operation is prevented. For this reason, conventionally, the plant state is incorporated as an interlock condition separately from the device start-up operation by the operator, and based on the plant state, an input operation to start the device even if the start-up condition is not satisfied is performed. There has been a technology that prevents the device from being activated when it is performed. In addition, it is widely recognized that the operation by pointing and calling is effective in order to prevent an operator's erroneous operation, and it has been widely applied in actual plant operation operations.

近年、火力発電所など、ユニット計算機およびサブループ制御装置を組み合わせた、階層分散方式による運転制御をおこなうプラントにおいては、マンマシンインタフェース（ｍａｎｍａｃｈｉｎｅｉｎｔｅｒｆａｃｅ）を利用したＣＲＴオペレーション（タッチパネル操作）またはマウスオペレーションが主流となっている。このようなプラントにおいては、運転員の誤操作を防止するために、ディスプレイの表示内容にしたがった操作（ＣＲＴオペレーションまたはマウスオペレーション）において、操作対象ウィンドウを選択する操作と、選択した操作の実行を指示する操作との２段階の操作ステップがおこなわれた場合に、該当する操作を実行するように設計されている。 2. Description of the Related Art In recent years, in plants that perform operation control by a hierarchical distributed system that combines a unit computer and a sub-loop control device such as a thermal power plant, CRT operation (touch panel operation) or mouse operation using a man-machine interface has been performed. It has become mainstream. In such a plant, in order to prevent an operator's erroneous operation, in the operation according to the display content (CRT operation or mouse operation), an instruction to select the operation target window and execution of the selected operation are instructed. It is designed to execute the corresponding operation when two steps of operation steps are performed.

関連する技術として、従来、具体的には、たとえば、原子力発電所において、運転員に対して制御装置の操作前に喚呼させた操作名称を音声認識装置により判別した判別信号と、操作名称喚呼後に制御盤上の操作器を操作することにより当該操作器から出力された操作信号と、が一致する場合に該当する制御装置に起動信号を入力し、一致しない場合は表示装置において誤操作を表示するようにした技術があった（たとえば、下記特許文献１を参照。）。 As a related technique, conventionally, for example, in a nuclear power plant, for example, in a nuclear power plant, a discrimination signal obtained by discriminating an operation name called by an operator before operating a control device by a voice recognition device, and an operation name When the operation signal on the control panel is operated after the call, the start signal is input to the corresponding control device if the operation signal output from the operation device matches, and if the operation signal does not match, an error operation is displayed on the display device. There was a technique to do so (for example, refer to Patent Document 1 below).

また、関連する技術として、従来、具体的には、たとえば、無線発信機の電源スイッチが入れられない限り音声による操作ができないようにするとともに機械の音声操作中に、作業者の音声による指令間違い（言い間違い）や音声認識不良などにより機械が意図と異なる動きをした場合には、無線発信機の電源スイッチを切るようにした技術があった（たとえば、下記特許文献２を参照。）。 In addition, as a related technique, conventionally, specifically, for example, it is impossible to operate by voice unless the power switch of the radio transmitter is turned on, and an instruction mistake by voice of the operator is performed during voice operation of the machine. There has been a technique in which the power switch of the wireless transmitter is turned off when the machine moves differently from the intention due to (mistake) or voice recognition failure (see, for example, Patent Document 2 below).

特開昭５８−８７６０１号公報JP 58-87601 A 特開２００５−１６５２０３号公報JP 2005-165203 A

しかしながら、上述した従来の技術のように、プラントの状態をインターロック条件として組み込んだり、指差呼称による操作を適用したり、２段階の操作ステップをおこなったりしても、運転員の誤認識による誤操作を完全に防止することが難しいという問題があった。 However, even if the plant state is incorporated as an interlock condition, an operation by pointing and calling is applied, or a two-step operation step is performed, as in the conventional technique described above, the operator is misrecognized. There was a problem that it was difficult to completely prevent erroneous operations.

また、上述した特許文献１に記載された従来の技術は、音声認識の結果に基づいて、操作対象とする機器に対して当該機器を駆動制御する制御信号（起動信号、駆動制御信号）を出力しているため、操作対象とする機器ごとにシステムを構築しなくてはならず、煩わしいという問題があった。 In addition, the conventional technique described in Patent Document 1 described above outputs a control signal (a start signal, a drive control signal) for driving and controlling the device as an operation target based on the result of voice recognition. Therefore, there is a problem that it is troublesome to construct a system for each device to be operated.

また、上述した特許文献２に記載された従来の技術も、同様に、音声認識の結果に基づいて、操作対象とする機器に駆動制御信号を出力しているため、操作対象とする機器ごとにシステムを構築しなくてはならず、煩わしいという問題があった。 Similarly, the conventional technique described in Patent Document 2 described above also outputs a drive control signal to a device to be operated based on the result of voice recognition, so that for each device to be operated. There was a problem that the system had to be constructed and was bothersome.

この発明は、上述した従来技術による問題点を解消するため、運転員の誤認識による操作対象機器の誤操作を確実に防止することができる誤操作防止装置を提供することを目的とする。 An object of the present invention is to provide an operation error prevention device that can reliably prevent an operation error of an operation target device due to an operator's erroneous recognition in order to solve the above-described problems caused by the related art.

上述した課題を解決し、目的を達成するため、この発明にかかる誤操作防止装置は、機器の名称を呼称した場合の音声に基づく照合用データを機器ごとに記憶する記憶手段と、前記記憶手段が記憶する照合用データの中から、操作対象とする機器を指定する操作を受け付ける指定手段が受け付けた操作に基づいて指定される機器（以下「指定機器」という）にかかる照合用データを取得する取得手段と、音声の入力を受け付ける音声入力手段と、前記音声入力手段が受け付けた音声を解析して音声認識用データを生成する音声解析手段と、前記取得手段が取得した照合用データと前記音声解析手段が生成した音声認識用データとを照合し、当該照合用データと当該音声認識用データとが一致するか否かを判断する判断手段と、前記指定機器に対する入力操作を受け付け、受け付けた入力操作に基づいて当該指定機器を駆動制御する駆動信号を当該指定機器に対して出力する駆動指示手段を、前記判断手段が一致すると判断した場合に有効とし、前記判断手段が一致しないと判断した場合に無効とする入力制限手段と、を備えたことを特徴とする。 In order to solve the above-described problems and achieve the object, an erroneous operation preventing apparatus according to the present invention includes a storage unit that stores data for collation based on voice when a name of a device is called, and the storage unit includes: Acquisition of collation data related to a device (hereinafter referred to as “designated device”) designated based on an operation received by a designation unit that accepts an operation for designating an operation target device from the stored collation data Means, voice input means for receiving voice input, voice analysis means for analyzing voice received by the voice input means to generate voice recognition data, verification data acquired by the acquisition means, and voice analysis A means for collating the voice recognition data generated by the means and determining whether the collation data and the voice recognition data match; Driving instruction means for outputting to the designated equipment a drive signal for driving and controlling the designated equipment based on the accepted input operation, when the judgment means is determined to be valid, And an input restriction unit that is invalidated when it is determined that the determination unit does not match.

また、この発明にかかる誤操作防止装置は、上記の発明において、前記駆動指示手段が、前記指定機器の動作内容を選択する入力操作を受け付ける第１の駆動指示手段と、選択された動作内容の実行を指示する入力操作を受け付ける第２の駆動指示手段とを備え、前記入力制限手段は、前記判断手段が一致しないと判断した場合、前記第２の駆動指示手段を無効とすることを特徴とする。 In the erroneous operation preventing apparatus according to the present invention as set forth in the invention described above, the drive instructing unit receives the input operation for selecting the operation content of the designated device, and executes the selected operation content. And a second drive instruction means for accepting an input operation for instructing, wherein the input restriction means invalidates the second drive instruction means when the judgment means judges that they do not match. .

また、この発明にかかる誤操作防止装置は、上記の発明において、前記入力制限手段を有効とする第１の状態または当該入力制限手段を無効とする第２の状態を指定する入力操作を受け付ける状態指定手段を備え、前記入力制限手段が、前記状態指定手段が前記第２の状態を指定する入力操作を受け付けた場合、前記判断手段の判断結果にかかわらず、前記駆動指示手段を有効とすることを特徴とする。 In addition, in the above-described invention, the erroneous operation preventing apparatus according to the present invention is a state designation that accepts an input operation that designates a first state in which the input restriction unit is valid or a second state in which the input restriction unit is invalid. And when the state specifying unit receives an input operation for specifying the second state, the input restricting unit validates the drive instruction unit regardless of the determination result of the determining unit. Features.

また、この発明にかかる誤操作防止装置は、上記の発明において、前記入力制限手段が、前記第２の状態において前記駆動指示手段が所定回数の入力操作を受け付けた場合、前記第１の状態を設定することを特徴とする。 In addition, in the above-described invention, the erroneous operation preventing device according to the present invention sets the first state when the input restriction unit receives a predetermined number of input operations in the second state. It is characterized by doing.

また、この発明にかかる誤操作防止装置は、上記の発明において、前記状態指定手段が前記第２の状態を指定する入力操作を受け付けてからの経過時間を計時する計時手段を備え、前記入力制限手段が、前記計時手段が計時する経過時間が所定の時間に達した場合、前記第１の状態を設定することを特徴とする。 Further, the erroneous operation preventing apparatus according to the present invention, in the above-mentioned invention, comprises a time measuring means for measuring an elapsed time since the state specifying means has received an input operation specifying the second state, and the input restricting means However, the first state is set when an elapsed time measured by the time measuring means reaches a predetermined time.

この発明にかかる誤操作防止装置によれば、運転員の誤認識による操作対象機器の誤操作を確実に防止することができるという効果を奏する。 According to the erroneous operation preventing apparatus according to the present invention, there is an effect that it is possible to reliably prevent erroneous operation of the operation target device due to erroneous recognition of the operator.

この発明にかかる実施の形態の誤操作防止装置を適用した制御システムの構成を示す説明図である。It is explanatory drawing which shows the structure of the control system to which the erroneous operation prevention apparatus of embodiment concerning this invention is applied. この発明にかかる実施の形態の誤操作防止装置の機能的構成を示すブロック図である。It is a block diagram which shows the functional structure of the erroneous operation prevention apparatus of embodiment concerning this invention. この発明にかかる実施の形態の誤操作防止装置の処理手順を示すフローチャートである。It is a flowchart which shows the process sequence of the erroneous operation prevention apparatus of embodiment concerning this invention.

以下に添付図面を参照して、この発明にかかる誤操作防止装置の好適な実施の形態を詳細に説明する。 Exemplary embodiments of an operation error prevention device according to the present invention will be explained below in detail with reference to the accompanying drawings.

（誤操作防止装置を適用した制御システムの構成）
まず、この発明にかかる実施の形態の誤操作防止装置の構成について説明する。この発明にかかる実施の形態の誤操作防止装置は、たとえば、原子力発電所や火力発電所などの発電所における各機器を制御する制御システムに適用することができる。 (Configuration of control system to which erroneous operation prevention device is applied)
First, the configuration of the erroneous operation preventing apparatus according to the embodiment of the present invention will be described. The erroneous operation preventing apparatus according to the embodiment of the present invention can be applied to a control system that controls each device in a power plant such as a nuclear power plant or a thermal power plant.

図１は、この発明にかかる実施の形態の誤操作防止装置を適用した制御システムの構成を示す説明図である。図１において、制御システム１００は、オペレーション装置１０１を備えている。オペレーション装置１０１は、発電所などにおいて所定のユニットを構成する一あるいは複数の機器（あるいは設備）１３０を含む、当該制御システム１００全体の制御をつかさどる。 FIG. 1 is an explanatory diagram showing a configuration of a control system to which an erroneous operation preventing apparatus according to an embodiment of the present invention is applied. In FIG. 1, the control system 100 includes an operation device 101. The operation device 101 controls the entire control system 100 including one or a plurality of devices (or facilities) 130 constituting a predetermined unit in a power plant or the like.

オペレーション装置１０１は、発電所における各機器１３０を駆動制御する際の入力操作を受け付ける操作部１０２を備えている。この実施の形態においては、操作部１０２によって駆動指示部を実現することができる。操作部１０２は、たとえば、ディスプレイに積層されたタッチパネルによって実現することができる。具体的には、たとえば、赤外線方式によって操作位置を検出するタッチパネルを用いることができる。赤外線方式によって操作位置を検出するタッチパネルは、透過型であってもよく、反射型であってもよい。 The operation device 101 includes an operation unit 102 that receives an input operation when driving and controlling each device 130 in the power plant. In this embodiment, a drive instruction unit can be realized by the operation unit 102. The operation unit 102 can be realized by a touch panel stacked on a display, for example. Specifically, for example, a touch panel that detects an operation position by an infrared method can be used. A touch panel that detects an operation position by an infrared method may be a transmissive type or a reflective type.

操作部１０２は、赤外線方式のタッチパネルによって実現するものに限らない。操作部１０２は、たとえば、抵抗膜方式や表面弾性波方式などの公知の各種の方式によって操作位置を検出するタッチパネルであってもよい。また、操作部１０２は、たとえば、マウス、キーボード、ボタンなどによって実現されるものであってもよい。 The operation unit 102 is not limited to that realized by an infrared touch panel. The operation unit 102 may be a touch panel that detects an operation position by various known methods such as a resistive film method and a surface acoustic wave method. The operation unit 102 may be realized by a mouse, a keyboard, a button, or the like, for example.

操作部１０２は、指定部としての対象指定キー１０２ａ、第１の駆動指示部としての起動・停止選択キー１０２ｂ、第２の駆動指示部としての実行キー１０２ｃなどの各種のキーを備えている。対象指定キー１０２ａは、発電所における各機器１３０の中から、操作対象とする機器１３０を指定する操作を受け付ける。この実施の形態においては、対象指定キー１０２ａによって指定手段を実現することができる。 The operation unit 102 includes various keys such as a target designation key 102a as a designation unit, a start / stop selection key 102b as a first drive instruction unit, and an execution key 102c as a second drive instruction unit. The target designation key 102a accepts an operation for designating the device 130 to be operated from among the devices 130 in the power plant. In this embodiment, the designation means can be realized by the target designation key 102a.

起動・停止選択キー１０２ｂは、対象指定キー１０２ａの操作によって指定される機器１３０（以下「指定機器１３０」という）に対する入力操作を受け付ける。具体的には、起動・停止選択キー１０２ｂは、指定機器１３０の動作内容を選択する入力操作を受け付ける。 The start / stop selection key 102b accepts an input operation on the device 130 (hereinafter referred to as “designated device 130”) designated by the operation of the target designation key 102a. Specifically, the start / stop selection key 102b accepts an input operation for selecting the operation content of the designated device 130.

より具体的には、起動・停止選択キー１０２ｂは、指定機器１３０を起動するか、指定機器１３０を停止するかを選択する入力操作を受け付ける。この実施の形態においては、起動・停止選択キー１０２ｂによって第１の駆動指示手段を実現することができる。また、この実施の形態においては、起動・停止選択キー１０２ｂは、実行キー１０２ｃとともに駆動指示手段を実現することができる。 More specifically, the start / stop selection key 102b accepts an input operation for selecting whether to start the designated device 130 or stop the designated device 130. In this embodiment, the first drive instruction means can be realized by the start / stop selection key 102b. In this embodiment, the start / stop selection key 102b can realize a drive instruction means together with the execution key 102c.

実行キー１０２ｃは、起動・停止選択キー１０２ｂの操作によって選択された動作を指定機器１３０に実行させる指示にかかる入力操作を受け付ける。オペレーション装置１０１は、運転員などによる実行キー１０２ｃの操作を受け付けると、指定機器１３０に対して、起動・停止選択キー１０２ｂの操作によって選択された動作の実行を指示する信号（実行信号）を出力する。この実施の形態においては、操作部１０２によって第２の駆動指示手段を実現することができる。 The execution key 102c receives an input operation related to an instruction for causing the designated device 130 to execute the operation selected by the operation of the start / stop selection key 102b. When the operation device 101 receives an operation of the execution key 102c by an operator or the like, the operation device 101 outputs a signal (execution signal) instructing the designated device 130 to execute the operation selected by the operation of the start / stop selection key 102b. To do. In this embodiment, the operation unit 102 can realize the second drive instruction means.

制御システム１００は、サブループ制御装置１２０を備えている。サブループ制御装置１２０は、制御対象とする機器（あるいは設備）１３０ごとに設けられている。サブループ制御装置１２０は、オペレーション装置１０１からの駆動信号に基づいて、それぞれ、制御対象とする機器（あるいは設備）１３０を集中的に駆動制御する。サブループ制御装置１２０は、具体的には、たとえば、各種の弁の開閉やポンプ類の起動・停止などを駆動制御する。 The control system 100 includes a sub-loop control device 120. The sub-loop control device 120 is provided for each device (or facility) 130 to be controlled. Based on the drive signal from the operation device 101, the sub-loop control device 120 controls the devices (or facilities) 130 to be controlled in a centralized manner. Specifically, the sub-loop control device 120 drives and controls, for example, opening / closing of various valves and starting / stopping of pumps.

サブループ制御装置１２０は、オペレーション装置１０１において対象指定キー１０２ａが操作されることによって、自装置が駆動制御をつかさどる機器１３０が、操作対象として（指定機器として）指定されたことを認識することができる。サブループ制御装置１２０は、オペレーション装置１０１において起動・停止選択キー１０２ｂが操作されることによって、自装置が駆動制御する機器１３０を起動するか停止するかを認識することができる。 The sub-loop control device 120 can recognize that the device 130 that controls the drive is designated as the operation target (designated device) by operating the target designation key 102a in the operation device 101. . The sub-loop control device 120 can recognize whether to start or stop the device 130 controlled by the own device by operating the start / stop selection key 102b in the operation device 101.

サブループ制御装置１２０は、自装置が駆動制御をつかさどる機器１３０が操作対象として（指定機器として）指定されたことを認識し、当該機器１３０を起動するか停止するかを認識した状態で、オペレーション装置１０１において実行キー１０２ｃが操作された場合に、自装置が駆動制御する機器１３０を起動あるいは停止するよう駆動制御する。サブループ制御装置１２０は、自装置が駆動制御をつかさどる機器１３０を指定する信号と、当該機器１３０の動作内容を指示する信号と、当該機器１３０に該当する動作を実行させる信号とのすべてを受け付けた場合に、該当する機器１３０に該当する動作をおこなわせるように、自装置が駆動制御する機器１３０を駆動制御する。 The sub-loop control device 120 recognizes that the device 130 that controls the drive of the device itself is designated as the operation target (designated device), and recognizes whether the device 130 is started or stopped. When the execution key 102c is operated in 101, drive control is performed so as to start or stop the device 130 that is controlled by the own apparatus. The sub-loop control device 120 has received all of the signal for designating the device 130 for which the device itself controls the drive, the signal for instructing the operation content of the device 130, and the signal for executing the operation corresponding to the device 130. In such a case, the device 130 controlled to be driven by the device itself is controlled so as to perform an operation corresponding to the corresponding device 130.

これにより、発電所における機器１３０を駆動する際は、運転員は、操作対象とする機器１３０を指定する操作や当該機器１３０の動作内容を指定する操作、および、指定した機器１３０（以下「指定機器１３０」）に指定した動作内容の動作の実行を指示する操作、のように、複数回の操作をおこなうこととなる。このように、制御システム１００においては、発電所における機器１３０を駆動する際に複数回にわたって操作をおこなわせることにより、操作対象とする機器１３０の誤認や誤操作によって、意図しない機器１３０を動作させてしまうことを防止できる。 Thereby, when driving the device 130 in the power plant, the operator can perform an operation for specifying the device 130 to be operated, an operation for specifying the operation content of the device 130, and the specified device 130 (hereinafter referred to as “designation”). The operation is performed a plurality of times, such as an operation instructing execution of the operation with the operation content designated to the device 130 "). As described above, in the control system 100, when the device 130 is driven in the power plant, the operation is performed a plurality of times, so that the unintended device 130 is caused to operate due to misidentification or erroneous operation of the device 130 to be operated. Can be prevented.

誤操作防止装置１０５は、マイク１０６と、音声認識回路１０７と、照合回路１０８と、記憶装置１０９と、入力切り替え回路１１０と、状態指定キー１１１と、を備えている。誤操作防止装置１０５は、たとえば、オペレーション装置１０１の筐体と同一の筐体内に設けることができる。また、誤操作防止装置１０５は、たとえば、オペレーション装置１０１のＣＰＵなど、当該オペレーション装置１０１が備える各部を一部利用して構成されるものであってもよい。 The erroneous operation prevention device 105 includes a microphone 106, a voice recognition circuit 107, a collation circuit 108, a storage device 109, an input switching circuit 110, and a state designation key 111. The erroneous operation preventing apparatus 105 can be provided in the same casing as the casing of the operation apparatus 101, for example. Further, the erroneous operation preventing apparatus 105 may be configured by partially using each part of the operation device 101 such as a CPU of the operation device 101, for example.

マイク１０６は、運転員の発話による音声の入力を受け付け、受け付けた音声を電気信号に変換して出力する。具体的には、たとえば、ムービング・コイル方式、リボン型、コンデンサ型、カーボンマイク、圧電マイクなど、公知の各種の方式を採用したマイクを用いることができる。マイク１０６は、受け付けた音声における不要な周波数帯域を低減させるフィルタなどを備えていてもよい。 The microphone 106 receives an input of voice by the operator's utterance, converts the received voice into an electrical signal, and outputs the electrical signal. Specifically, for example, a microphone employing various known methods such as a moving coil method, a ribbon type, a capacitor type, a carbon microphone, and a piezoelectric microphone can be used. The microphone 106 may include a filter that reduces an unnecessary frequency band in the received voice.

音声認識回路１０７は、マイク１０６から出力された電気信号にかかる音声認識処理をおこない、マイク１０６から出力された電気信号に基づく音声認識用データを生成する。音声認識回路１０７は、たとえば、マイク１０６から出力された電気信号の特徴量を抽出し、抽出した特徴量とあらかじめ記憶されているテンプレートデータとのマッチングをおこなうことによって音声認識用データを生成する。テンプレートデータは、母音や子音の特徴量を示す。 The speech recognition circuit 107 performs speech recognition processing on the electrical signal output from the microphone 106 and generates speech recognition data based on the electrical signal output from the microphone 106. For example, the voice recognition circuit 107 extracts the feature quantity of the electrical signal output from the microphone 106 and generates voice recognition data by matching the extracted feature quantity with the template data stored in advance. The template data indicates the feature amount of vowels and consonants.

音声認識用データは、たとえば、マイク１０６から出力された電気信号が示す波形（音声波形）を、テキスト形式に変換したテキストデータによって実現することができる。音声認識用データは、テキストデータに限らず、マイク１０６が受け付けた音声の波形（音声波形）を示す画像データであってもよい。音声波形からテキストデータへの変換は、公知の音声認識技術を用いた音声認識処理によって容易に実現可能であるため、説明を省略する。 The voice recognition data can be realized by, for example, text data obtained by converting a waveform (speech waveform) indicated by an electrical signal output from the microphone 106 into a text format. The voice recognition data is not limited to text data, and may be image data indicating a waveform of a voice (speech waveform) received by the microphone 106. The conversion from speech waveform to text data can be easily realized by speech recognition processing using a known speech recognition technique, and thus the description thereof is omitted.

照合回路１０８は、対象指定キー１０２ａからの出力信号に基づいて当該対象指定キー１０２ａの操作によって指定された機器１３０を特定し、記憶装置１０９を参照して、特定した指定機器１３０に応じた照合用データを取得する。記憶装置１０９は、操作対象となりうる機器１３０ごとに照合用データを記憶している。また、記憶装置１０９は、上記の音声認識回路１０７におけるマッチングに用いるテンプレートデータなど、音声認識用データの再生に用いるデータを記憶していてもよい。 The collation circuit 108 identifies the device 130 designated by the operation of the target designation key 102a based on the output signal from the target designation key 102a, refers to the storage device 109, and collates according to the identified designated device 130. Get data. The storage device 109 stores verification data for each device 130 that can be an operation target. Further, the storage device 109 may store data used for reproduction of voice recognition data, such as template data used for matching in the voice recognition circuit 107 described above.

照合用データは、たとえば、操作対象となりうる機器１３０を呼称した場合に得られる音声の波形（音声波形）をテキスト形式に変換したテキストデータによって実現することができる。あるいは、音声波形を示す画像データによって音声認識用データを実現する場合、照合用データは、操作対象となりうる機器１３０を呼称した場合に得られる音声の波形（音声波形）を示す画像データによって実現することができる。 The collation data can be realized, for example, by text data obtained by converting a speech waveform (speech waveform) obtained when a device 130 that can be operated is called into a text format. Alternatively, when voice recognition data is realized by image data indicating a voice waveform, the verification data is realized by image data showing a voice waveform (voice waveform) obtained when the device 130 that can be operated is called. be able to.

照合用データは、具体的には、たとえば、ユニットの起動中や停止中におこなう標準的な操作や、サブループの個別シーケンスマスターを手動で起動する際などに呼称する、各機器１３０の名称（呼称名）を示すテキストデータによって実現することができる。また、照合用データは、具体的には、たとえば、弁やポンプなどの各操作端を個別に起動したり停止したりする操作に際して呼称する、各機器１３０の名称（呼称名）を示すテキストデータによって実現することができる。 Specifically, the collation data is, for example, the name of each device 130 (name designation) that is called when a standard operation performed while the unit is activated or stopped, or when an individual sequence master of a sub-loop is manually activated. This can be realized by text data indicating a name. Further, the collation data is specifically text data indicating the name (name) of each device 130 that is called when an operation of individually starting or stopping each operation end such as a valve or a pump is performed. Can be realized.

また、照合回路１０８は、取得した照合用データと音声認識回路１０７が生成した音声認識用データとを照合し、当該照合用データと当該音声認識用データとが一致するか否かを判断する。そして、照合用データと音声認識用データとが一致するか否かの判断結果を出力する。 The collation circuit 108 collates the acquired collation data with the voice recognition data generated by the voice recognition circuit 107, and determines whether or not the collation data and the voice recognition data match. Then, a determination result as to whether or not the matching data and the voice recognition data match is output.

照合回路１０８は、取得した照合用データによる呼称名と音声認識用データによる呼称名とが完全に一致しなくとも、照合用データにおいて重要度の高いキーワードが一致した場合は、一致すると判断してもよい。具体的には、たとえば、「海水系統起動ＳＥＱマスタを起動します」という音声が入力され、当該音声に基づく音声認識用データが、照合用データにおける「海水系統起動」および「起動します」などのような重要なキーワードに一致する場合、照合用データと音声認識用データとが一致したと判断するものであってもよい。 The matching circuit 108 determines that if the name of the acquired matching data and the name of the voice recognition data do not completely match, but the keywords having high importance match in the matching data, they match. Also good. Specifically, for example, the voice “Start the seawater system activation SEQ master” is input, and the voice recognition data based on the voice is “seawater system activation” and “activate” in the verification data. In the case of matching with such an important keyword, it may be determined that the matching data and the voice recognition data match.

照合用データにおいて、当該照合用データを構成する各テキスト（単語（名詞や動詞）、助詞など）におけるいずれのテキストが「重要なキーワード」に該当するかは、たとえば、誤操作防止装置１０５の製造時などに適宜設定することができる。照合用データを構成する各テキストにおける「重要なキーワード」に該当するテキストは、誤操作防止装置１０５の運用開始後の任意のタイミングにおいて、運転員などが任意に指定したり、当該指定を解除したりすることができるようにしてもよい。これによって、運用にあわせて仕様を調整することができる。 In the collation data, which text in each text (word (noun or verb), particle, etc.) constituting the collation data corresponds to the “important keyword”, for example, at the time of manufacturing the erroneous operation prevention device 105 It can be set as appropriate. The text corresponding to the “important keyword” in each text constituting the verification data can be arbitrarily designated by an operator or the like at any timing after the operation of the erroneous operation preventing apparatus 105 is started. You may be able to do that. As a result, the specification can be adjusted according to the operation.

入力切り替え回路１１０は、照合回路１０８から出力された判断結果に基づいて、第１の状態と第２の状態とを切り替える。第１の状態が設定されている状態では、実行キー１０２ｃの操作により実行キー１０２ｃから出力された信号（実行信号）が、サブループ制御装置１２０に出力される。入力切り替え回路１１０は、照合用データと音声認識用データとが一致する場合に、第１の状態を設定する。 The input switching circuit 110 switches between the first state and the second state based on the determination result output from the matching circuit 108. In the state where the first state is set, a signal (execution signal) output from the execution key 102c by the operation of the execution key 102c is output to the sub-loop control device 120. The input switching circuit 110 sets the first state when the verification data matches the voice recognition data.

第２の状態が設定されている状態では、実行キー１０２ｃの操作により実行キー１０２ｃから出力された信号は、サブループ制御装置１２０に出力されず、入力切り替え回路１１０においてブロックされる。入力切り替え回路１１０は、照合用データと音声認識用データとが一致しない場合に、第２の状態を設定する。 In the state where the second state is set, the signal output from the execution key 102c by the operation of the execution key 102c is not output to the sub-loop control device 120 but is blocked in the input switching circuit 110. The input switching circuit 110 sets the second state when the verification data and the voice recognition data do not match.

音声認識回路１０７、照合回路１０８、入力切り替え回路１１０は、回路やスイッチなどによって実現されるものに限らず、たとえば、マイクロコンピュータによって実現されるものであってもよい。 The voice recognition circuit 107, the collation circuit 108, and the input switching circuit 110 are not limited to those realized by circuits or switches, but may be realized by, for example, a microcomputer.

状態指定キー１１１は、誤操作防止装置１０５を第１の状態に設定するか第２の状態に設定するかを指定する入力操作を受け付け、受け付けた入力操作に応じた信号を入力切り替え回路１１０に出力する。入力切り替え回路１１０は、状態指定キー１１１の操作によって第２の状態の設定を指示する入力操作を受け付けた場合、照合回路１０８による判断結果にかかわらず、実行キー１０２ｃの操作により実行キー１０２ｃから出力された信号（実行信号）をサブループ制御装置１２０に出力する。 The state designation key 111 accepts an input operation designating whether to set the erroneous operation prevention device 105 to the first state or the second state, and outputs a signal corresponding to the accepted input operation to the input switching circuit 110. To do. When the input switching circuit 110 receives an input operation for instructing the setting of the second state by operating the state specifying key 111, the input switching circuit 110 outputs from the execution key 102c by the operation of the execution key 102c regardless of the determination result by the matching circuit 108. The processed signal (execution signal) is output to the sub-loop control device 120.

（誤操作防止装置１０５の機能的構成）
つぎに、この発明にかかる実施の形態の誤操作防止装置１０５の機能的構成について説明する。図２は、この発明にかかる実施の形態の誤操作防止装置１０５の機能的構成を示すブロック図である。 (Functional configuration of erroneous operation prevention device 105)
Next, a functional configuration of the erroneous operation preventing apparatus 105 according to the embodiment of the present invention will be described. FIG. 2 is a block diagram showing a functional configuration of the erroneous operation preventing apparatus 105 according to the embodiment of the present invention.

図２において、この発明にかかる実施の形態の誤操作防止装置１０５の各機能は、記憶部２０１と、取得部２０２と、音声入力部２０３と、音声解析部２０４と、判断部２０５と、入力制限部２０６と、状態指定部２０７と、計時部２０８と、によって実現することができる。誤操作防止装置１０５の各機能を実現する各部２０１〜２０８は、上記の誤操作防止装置１０５を構成する各部によって実現することができる。 In FIG. 2, each function of the erroneous operation preventing apparatus 105 according to the embodiment of the present invention includes a storage unit 201, an acquisition unit 202, a voice input unit 203, a voice analysis unit 204, a determination unit 205, and an input restriction. This can be realized by the unit 206, the state specifying unit 207, and the time measuring unit 208. Each unit 201 to 208 that realizes each function of the erroneous operation prevention device 105 can be realized by each unit constituting the erroneous operation prevention device 105.

記憶部２０１は、機器１３０の名称を呼称した場合の音声に基づく照合用データを機器１３０ごとに記憶する。取得部２０２は、記憶部２０１が記憶する照合用データの中から、操作対象とする機器１３０を指定する操作を受け付けた場合に、受け付けた操作に基づいて指定される機器１３０（以下「指定機器１３０」という）にかかる照合用データを取得する。 The storage unit 201 stores, for each device 130, collation data based on voice when the name of the device 130 is called. The acquisition unit 202 receives a device 130 (hereinafter referred to as “designated device”) specified based on the received operation when an operation for specifying the device 130 to be operated is received from the verification data stored in the storage unit 201. 130 ”) is acquired.

音声入力部２０３は、音声の入力を受け付ける。音声解析部２０４は、音声入力部２０３が受け付けた音声を解析して音声認識用データを生成する。判断部２０５は、取得部２０２が取得した照合用データと音声解析部２０４が生成した音声認識用データとを照合し、当該照合用データと当該音声認識用データとが一致するか否かを判断する。 The voice input unit 203 accepts voice input. The voice analysis unit 204 analyzes the voice received by the voice input unit 203 and generates voice recognition data. The determination unit 205 compares the verification data acquired by the acquisition unit 202 with the voice recognition data generated by the voice analysis unit 204, and determines whether the verification data matches the voice recognition data. To do.

判断部２０５は、照合用データと音声認識用データとが完全に一致するか否かを判断するものに限らない。たとえば、機器１３０の名称および操作内容が一致すれば、完全一致でなくてもよい。具体的には、たとえば、「海水系統起動ＳＥＱマスタを起動します」という音声が入力された場合、取得部２０２が取得した照合用データが「海水系統起動」および「起動します」などのように重要なキーワードに一致する場合、照合用データと音声認識用データとが一致したと判断するものであってもよい。 The determination unit 205 is not limited to determining whether or not the collation data and the speech recognition data completely match. For example, if the name of the device 130 and the operation content match, it may not be a complete match. Specifically, for example, when the voice “Start the seawater system activation SEQ master” is input, the verification data acquired by the acquisition unit 202 is “seawater system activation”, “activates”, etc. If it matches a keyword that is important, the data for verification and the data for speech recognition may be determined to match.

入力制限部２０６は、判断部２０５が一致すると判断した場合に駆動指示部（操作部１０２）を有効とする。また、入力制限部２０６は、判断部２０５が一致しないと判断した場合に駆動指示部（操作部１０２）を無効とする。駆動指示部は、オペレーション装置１０１に設けられており、指定機器１３０に対する入力操作を受け付け、受け付けた入力操作に基づいて当該指定機器１３０を駆動制御する駆動信号を当該指定機器１３０に対して出力する。 The input restriction unit 206 validates the drive instruction unit (operation unit 102) when it is determined that the determination unit 205 matches. The input restriction unit 206 invalidates the drive instruction unit (operation unit 102) when the determination unit 205 determines that they do not match. The drive instructing unit is provided in the operation device 101, receives an input operation on the designated device 130, and outputs a drive signal for controlling the drive of the designated device 130 to the designated device 130 based on the received input operation. .

上記のように、駆動指示部を実現する操作部１０２は、第１の駆動指示部（起動・停止選択キー１０２ｂ）と第２の駆動指示部（実行キー１０２ｃ）とを備えている。また、上記のように、起動・停止選択キー１０２ｂは指定機器１３０の動作内容を選択する入力操作を受け付け、実行キー１０２ｃは起動・停止選択キー１０２ｂの操作によって選択された動作内容の実行を指示する入力操作を受け付ける。 As described above, the operation unit 102 that realizes the drive instruction unit includes the first drive instruction unit (start / stop selection key 102b) and the second drive instruction unit (execution key 102c). Further, as described above, the start / stop selection key 102b accepts an input operation for selecting the operation content of the designated device 130, and the execution key 102c instructs execution of the operation content selected by the operation of the start / stop selection key 102b. An input operation is accepted.

これにより、この実施の形態においては、起動・停止選択キー１０２ｂによって第１の駆動指示部を実現し、実行キー１０２ｃによって第２の駆動指示部を実現することができる。この実施の形態においては、入力制限部２０６は、判断部２０５が一致しないと判断した場合、実行キー１０２ｃを無効とする。 Thus, in this embodiment, the first drive instruction unit can be realized by the start / stop selection key 102b, and the second drive instruction unit can be realized by the execution key 102c. In this embodiment, the input restriction unit 206 invalidates the execution key 102c when the determination unit 205 determines that they do not match.

状態指定部２０７は、入力制限部２０６を有効とする第１の状態または当該入力制限部２０６を無効とする第２の状態を指定する入力操作を受け付ける。状態指定部２０７は、オペレーション装置１０１が備える操作部１０２が備える状態指定キー１１１によって実現することができる。 The state designation unit 207 accepts an input operation for designating a first state in which the input restriction unit 206 is valid or a second state in which the input restriction unit 206 is invalid. The state designation unit 207 can be realized by the state designation key 111 provided in the operation unit 102 provided in the operation device 101.

オペレーション装置１０１が備える操作部１０２に状態指定部２０７を実現する状態指定キー１１１を設けることにより、第１の状態と第２の状態との切り替えを、オペレーション装置１０１における機器１３０の操作に包括することができる。これにより、第１の状態と第２の状態とを切り替えるために運転員の視線を操作部１０２から逸らすことがなく、運転員を、オペレーション装置１０１における機器１３０の操作に集中させることができる。 By providing a state designation key 111 for realizing the state designation unit 207 in the operation unit 102 included in the operation device 101, switching between the first state and the second state is included in the operation of the device 130 in the operation device 101. be able to. Accordingly, the operator's line of sight is not diverted from the operation unit 102 in order to switch between the first state and the second state, and the operator can be concentrated on the operation of the device 130 in the operation device 101.

入力制限部２０６は、状態指定部２０７が第２の状態を指定する入力操作を受け付けた場合、判断部２０５の判断結果にかかわらず、駆動指示部を有効とする。すなわち、入力制限部２０６は、状態指定部２０７が第２の状態を指定する入力操作を受け付けた状況で、実行キー１０２ｃが操作されることによる信号を受け付けた場合、音声認識を利用した指定機器１３０の確認をおこなわない状態であっても、実行キー１０２ｃが操作されることによる信号を指定機器１３０に出力する。入力制限部２０６は、第２の状態において駆動指示部が所定回数の入力操作を受け付けた場合、第１の状態を設定するようにしてもよい。 When the state specifying unit 207 receives an input operation for specifying the second state, the input restricting unit 206 validates the drive instruction unit regardless of the determination result of the determining unit 205. In other words, the input restriction unit 206, when the state designation unit 207 accepts an input operation for designating the second state, and receives a signal generated by operating the execution key 102c, the designated device using voice recognition Even in the state where the confirmation of 130 is not performed, a signal generated by operating the execution key 102c is output to the designated device 130. The input restriction unit 206 may set the first state when the drive instruction unit receives a predetermined number of input operations in the second state.

計時部２０８は、状態指定部２０７が第２の状態を指定する入力操作を受け付けてからの経過時間を計時する。入力制限部２０６は、計時部２０８が計時する経過時間に基づいて、計時部２０８が計時する経過時間が所定の時間に達した場合、第１の状態を設定するようにしてもよい。 The time measuring unit 208 measures the elapsed time after the state specifying unit 207 receives an input operation for specifying the second state. The input restriction unit 206 may set the first state when the elapsed time counted by the timing unit 208 reaches a predetermined time based on the elapsed time counted by the timing unit 208.

（誤操作防止装置１０５の処理手順）
つぎに、この発明にかかる実施の形態の誤操作防止装置１０５の処理手順について説明する。図３は、この発明にかかる実施の形態の誤操作防止装置１０５の処理手順を示すフローチャートである。 (Processing procedure of the erroneous operation prevention device 105)
Next, a processing procedure of the erroneous operation preventing apparatus 105 according to the embodiment of the present invention will be described. FIG. 3 is a flowchart showing a processing procedure of the erroneous operation preventing apparatus 105 according to the embodiment of the present invention.

図３のフローチャートにおいて、まず、指定部（対象指定キー１０２ａ）からの出力信号に基づいて、機器１３０が指定されるまで待機する（ステップＳ３０１：Ｎｏ）。ステップＳ３０１において、機器１３０が指定された場合（ステップＳ３０１：Ｙｅｓ）、指定された機器１３０に該当する照合用データを取得する（ステップＳ３０２）。 In the flowchart of FIG. 3, first, the process waits until the device 130 is designated based on the output signal from the designation unit (target designation key 102a) (step S301: No). In step S301, when the device 130 is designated (step S301: Yes), collation data corresponding to the designated device 130 is acquired (step S302).

つぎに、音声の入力を受け付けるまで待機し（ステップＳ３０３：Ｎｏ）、音声の入力を受け付けた場合（ステップＳ３０３：Ｙｅｓ）、受け付けた音声を解析し（ステップＳ３０４）、解析結果に基づいて音声認識用データを生成する（ステップＳ３０５）。 Next, it waits until the input of the voice is accepted (step S303: No). When the voice input is accepted (step S303: Yes), the received voice is analyzed (step S304), and the voice recognition is performed based on the analysis result. Business data is generated (step S305).

そして、ステップＳ３０２において取得した照合用データと、ステップＳ３０５において生成した音声認識用データとを照合し（ステップＳ３０６）、当該照合用データと当該音声認識用データとが一致するか否かを判断する（ステップＳ３０７）。ステップＳ３０７において、ステップＳ３０２において取得した照合用データと、ステップＳ３０５において生成した音声認識用データとが一致しない場合（ステップＳ３０７：Ｎｏ）、一連の処理を終了する。 Then, the collation data acquired in step S302 and the voice recognition data generated in step S305 are collated (step S306), and it is determined whether or not the collation data and the voice recognition data match. (Step S307). In step S307, when the collation data acquired in step S302 and the voice recognition data generated in step S305 do not match (step S307: No), the series of processing ends.

ステップＳ３０７において、ステップＳ３０２において取得した照合用データと、ステップＳ３０５において生成した音声認識用データとが一致する場合（ステップＳ３０７：Ｙｅｓ）、オペレーション装置１０１における実行キー１０２ｃの操作により実行キー１０２ｃから出力された信号（実行信号）を受け付けるまで待機する（ステップＳ３０８：Ｎｏ）。 In step S307, when the collation data acquired in step S302 and the voice recognition data generated in step S305 match (step S307: Yes), an output from the execution key 102c is performed by operating the execution key 102c in the operation device 101. It waits until the received signal (execution signal) is received (step S308: No).

そして、ステップＳ３０８において、オペレーション装置１０１における実行キー１０２ｃの操作により実行キー１０２ｃから出力された信号（実行信号）を受け付けた場合（ステップＳ３０８：Ｙｅｓ）、指定機器１３０に対して当該実行信号を出力して（ステップＳ３０９）、一連の処理を終了する。 In step S308, when a signal (execution signal) output from the execution key 102c by the operation of the execution key 102c in the operation device 101 is received (step S308: Yes), the execution signal is output to the designated device 130. (Step S309), and a series of processing ends.

以上説明したように、この発明にかかる実施の形態の誤操作防止装置１０５は、オペレーション装置１０１において操作対象とする機器１３０（指定機器１３０）を指定する操作を受け付けた場合、機器１３０ごとに記憶された照合用データの中から、指定機器１３０にかかる照合用データを取得する。そして、入力された音声を解析して音声認識用データを生成し、取得した照合用データと生成した音声認識用データとが一致する場合は指定機器１３０を駆動制御する駆動信号の出力を可能とし、一致しない場合は駆動信号の出力を制限（ブロック）することを特徴としている。 As described above, the erroneous operation preventing apparatus 105 according to the embodiment of the present invention is stored for each device 130 when the operation device 101 receives an operation for designating the device 130 (designated device 130) to be operated. The verification data for the designated device 130 is acquired from the verification data. Then, the input voice is analyzed to generate voice recognition data, and when the acquired collation data matches the generated voice recognition data, it is possible to output a drive signal for driving and controlling the designated device 130. If they do not match, the drive signal output is limited (blocked).

この発明にかかる実施の形態の誤操作防止装置１０５によれば、運転員の操作によって指定された機器１３０（指定機器１３０）の名称を呼称した場合の音声に基づく照合用データと、運転員が呼称した機器１３０の名称を解析した音声認識用データとが一致する場合に、指定機器１３０に対する入力操作を受け付けることが可能になる。この発明にかかる実施の形態の誤操作防止装置１０５を適用した制御システム１００においては、操作対象とする機器１３０の名称を呼称しなければ、指定機器１３０に対する入力操作をおこなうことができない。 According to the erroneous operation preventing apparatus 105 according to the embodiment of the present invention, collation data based on the voice when the name of the device 130 (designated device 130) designated by the operation of the operator is called, and the operator names When the voice recognition data obtained by analyzing the name of the selected device 130 matches, it is possible to accept an input operation on the designated device 130. In the control system 100 to which the erroneous operation preventing apparatus 105 according to the embodiment of the present invention is applied, an input operation to the designated device 130 cannot be performed unless the name of the device 130 to be operated is called.

これにより、この発明にかかる実施の形態の誤操作防止装置１０５を適用した制御システム１００によれば、音声認識を利用した指定機器１３０の確認をおこなった後に、さらに当該指定機器１３０に対する入力操作をおこなうというように、複数段階の操作ステップを経て目的とする機器１３０に動作を実行させるという運用を定着させることができ、運転員の誤認識による誤操作を防止することができる。 Thus, according to the control system 100 to which the erroneous operation preventing apparatus 105 according to the embodiment of the present invention is applied, after confirming the designated device 130 using voice recognition, the input operation to the designated device 130 is further performed. As described above, the operation of causing the target device 130 to execute the operation through a plurality of operation steps can be fixed, and erroneous operation due to erroneous recognition of the operator can be prevented.

機器１３０の名称を確認する際は、当該機器１３０の名称を直立した状態で呼称する運転員は少なく、機器１３０の名称の呼称は、対象となる機器１３０などを指で指し示す動作をともなっておこなわれる（いわゆる「指差し呼称」）が一般的である。この発明にかかる実施の形態の誤操作防止装置１０５を適用した制御システム１００においては、操作対象とする機器１３０の名称を呼称しなければ、指定機器１３０に対する入力操作をおこなうことができないことから、運転員に対して指差し呼称を定着させることができる。 When checking the name of the device 130, there are few operators who call the name of the device 130 in an upright state, and the name of the device 130 is called with the operation of pointing the target device 130 or the like with a finger. (So-called “pointing and calling”) is common. In the control system 100 to which the erroneous operation preventing apparatus 105 according to the embodiment of the present invention is applied, an input operation cannot be performed on the designated device 130 unless the name of the device 130 to be operated is called. It is possible to fix the pointing and calling for the member.

発電所などにおけるユニット操作にかかる指差し呼称は、発電所におけるユニットを非常停止させる緊急時など、どのような状況下においても実施すべきことであり、運転員に対して指差し呼称を定着させることによって必ずしも操作が遅くなるというものではない。 Pointing and calling for unit operation at a power plant should be carried out under any circumstances, such as in an emergency that causes an emergency stop of a unit at a power plant. This does not necessarily slow down the operation.

また、この発明にかかる実施の形態の誤操作防止装置１０５は、取得した照合用データと生成した音声認識用データとが一致しない場合は、オペレーション装置１０１における操作によって選択された動作内容の実行を指示する駆動信号の出力を制限（ブロック）することを特徴としている。 Further, the erroneous operation preventing apparatus 105 according to the embodiment of the present invention instructs the execution of the operation content selected by the operation in the operation apparatus 101 when the acquired collation data does not match the generated voice recognition data. It is characterized by limiting (blocking) the output of the driving signal to be transmitted.

この発明にかかる実施の形態の誤操作防止装置１０５によれば、選択された動作内容の実行を指示する入力操作を無効とすることにより、運転員の誤認識による誤操作をより確実に防止することができる。 According to the erroneous operation preventing apparatus 105 of the embodiment of the present invention, it is possible to more reliably prevent an erroneous operation due to an erroneous recognition of the operator by invalidating an input operation instructing execution of the selected operation content. it can.

また、この発明にかかる実施の形態の誤操作防止装置１０５は、駆動信号の出力の制限（ブロック）を無効とする第１の状態を指定する入力操作を受け付けた場合、取得した照合用データと生成した音声認識用データとが一致するか否かにかかわらず、指定機器１３０を駆動制御する駆動信号の出力を可能としたことを特徴としている。 Further, the erroneous operation preventing apparatus 105 according to the embodiment of the present invention generates the verification data and the generated data when an input operation designating the first state in which the limitation (block) of the output of the drive signal is invalidated is received. It is characterized in that it is possible to output a drive signal for driving and controlling the designated device 130 regardless of whether or not the voice recognition data matches.

この発明にかかる実施の形態の誤操作防止装置１０５によれば、たとえば、発電所や送電系統において発生した事故対応時など、緊急性が高く迅速な操作が要求される状況においては、音声認識による確認作業を不要とし、事故対応に迅速に着手することができる。 According to the erroneous operation preventing apparatus 105 according to the embodiment of the present invention, confirmation by voice recognition is performed in a situation where urgent and quick operation is required, for example, when dealing with an accident occurring in a power plant or a power transmission system. This eliminates the need for work and enables quick response to accidents.

一方で、この発明にかかる実施の形態の誤操作防止装置１０５によれば、たとえば、運転員に対して指差し呼称をともなう操作を体得させる教育時など、操作に迅速性が要求されない状況においては第２の状態を設定しておき、音声認識による確認作業を必須とすることにより、被教育者に対して指差し呼称をともなう操作を定着させることができる。 On the other hand, according to the erroneous operation preventing apparatus 105 according to the embodiment of the present invention, for example, in a situation where quickness is not required for the operation, for example, when the operator learns an operation accompanied by pointing and calling. By setting the state 2 and making the confirmation work by voice recognition essential, the operation with pointing and calling can be fixed for the educated person.

この場合、ユニットの起動中や停止中における標準的な操作や、サブループの個別シーケンスマスターを手動で起動する際に呼称する、各機器１３０の名称（呼称）を照合用データとしてあらかじめ記憶（データベース化）しておき、音声認識に際しては、記憶された照合用データを用いる。このように、各操作端（弁、ポンプ）を個別に起動したり停止したりする操作をおこなう場合の呼称名を、あらかじめデータベース化し音声登録しておくことにより、呼称名が完全に一致しなくとも、呼称名の重要なキーワード「海水系統起動」「起動します」が一致すれば一致したと判断するようにすることができる。 In this case, a standard operation during starting or stopping of the unit, or a name (name) of each device 130, which is called when the individual sequence master of the sub-loop is manually started, is stored in advance as a collation data (database creation). In the case of voice recognition, the stored verification data is used. In this way, the names of the names used when starting and stopping each operation end (valve, pump) individually are stored in a database in advance, so that the names do not match completely. In both cases, if the important keywords “seawater system activation” and “activate” match, it can be determined that they match.

また、この発明にかかる実施の形態の誤操作防止装置１０５においては、第２の状態が設定された状態において、オペレーション装置１０１に対して機器１３０の動作内容を選択する操作や選択した動作内容の動作の実行を指示する操作を所定回数受け付けた場合、駆動信号の出力の制限（ブロック）を無効とする第１の状態を設定するように構成してもよい。 Further, in the erroneous operation preventing apparatus 105 according to the embodiment of the present invention, in the state where the second state is set, the operation device 101 selects the operation content of the device 130 or the selected operation content. When the operation for instructing the execution of the operation is received a predetermined number of times, the first state in which the restriction (block) of the output of the drive signal is invalidated may be set.

この場合の誤操作防止装置１０５によれば、第２の状態を設定した後に第１の状態に切り替えることを失念し、第２の状態が継続した状態において、音声認識による確認を失念することに起因する誤認識による誤操作を確実に防止できる。 According to the erroneous operation preventing apparatus 105 in this case, forgetting to switch to the first state after setting the second state, and forgetting confirmation by voice recognition in a state where the second state continues. It is possible to reliably prevent erroneous operation due to erroneous recognition.

また、この発明にかかる実施の形態の誤操作防止装置１０５においては、第２の状態を指定する入力操作を受け付けてからの経過時間が所定の時間に達した場合、第１の状態を設定するように構成してもよい。 In addition, in the erroneous operation preventing apparatus 105 according to the embodiment of the present invention, the first state is set when the elapsed time after receiving the input operation designating the second state reaches a predetermined time. You may comprise.

この場合の誤操作防止装置１０５によれば、第１の状態を設定した後に第２の状態に切り替えることを失念し、第１の状態が継続した状態において、音声認識による確認を失念することに起因する誤認識による誤操作を確実に防止できる。 According to the erroneous operation preventing apparatus 105 in this case, forgetting to switch to the second state after setting the first state, and forgetting confirmation by voice recognition in the state where the first state continues. It is possible to reliably prevent erroneous operation due to erroneous recognition.

以上のように、この発明にかかる誤操作防止装置は、誤操作を防止する誤操作防止装置に有用であり、特に、原子力発電所や火力発電所などのように安全性を重視するプラントなどにおける誤操作を防止する誤操作防止装置に適している。 As described above, the erroneous operation prevention device according to the present invention is useful as an erroneous operation prevention device for preventing erroneous operation, and in particular, prevents erroneous operation in a plant such as a nuclear power plant or a thermal power plant where safety is important. It is suitable for an erroneous operation prevention device.

１００制御システム
１０１オペレーション装置
１０２操作部
１０２ａ対象指定キー（指定部）
１０２ｂ起動・停止選択キー（第１の駆動指示部）
１０２ｃ実行キー（第２の駆動指示部）
１０５誤操作防止装置
１０６マイク
１０７音声認識回路
１０８照合回路
１０９記憶装置
１１０入力切り替え回路
１１１状態指定キー
１２０サブループ制御装置
１３０機器（指定機器）
２０１記憶部
２０２取得部
２０３音声入力部
２０４音声解析部
２０５判断部
２０６入力制限部
２０７状態指定部
２０８計時部 DESCRIPTION OF SYMBOLS 100 Control system 101 Operation apparatus 102 Operation part 102a Object designation | designated key (designation part)
102b Start / stop selection key (first drive instruction unit)
102c execution key (second drive instruction unit)
DESCRIPTION OF SYMBOLS 105 Misoperation prevention device 106 Microphone 107 Voice recognition circuit 108 Collation circuit 109 Storage device 110 Input switching circuit 111 State designation key 120 Sub-loop control device 130 Equipment (designated equipment)
DESCRIPTION OF SYMBOLS 201 Storage part 202 Acquisition part 203 Voice input part 204 Voice analysis part 205 Judgment part 206 Input restriction part 207 State designation part 208 Timekeeping part

また、この発明にかかる実施の形態の誤操作防止装置１０５は、駆動信号の出力の制限（ブロック）を無効とする第２の状態を指定する入力操作を受け付けた場合、取得した照合用データと生成した音声認識用データとが一致するか否かにかかわらず、指定機器１３０を駆動制御する駆動信号の出力を可能としたことを特徴としている。 Further, the erroneous operation preventing apparatus 105 according to the embodiment of the present invention generates the collation data acquired when the input operation designating the second state that invalidates the restriction (block) of the output of the drive signal is received. It is characterized in that it is possible to output a drive signal for driving and controlling the designated device 130 regardless of whether or not the voice recognition data matches.

また、この発明にかかる実施の形態の誤操作防止装置１０５においては、第２の状態が設定された状態において、オペレーション装置１０１に対して機器１３０の動作内容を選択する操作や選択した動作内容の動作の実行を指示する操作を所定回数受け付けた場合、駆動信号の出力の制限（ブロック）を有効とする第１の状態を設定するように構成してもよい。 Further, in the erroneous operation preventing apparatus 105 according to the embodiment of the present invention, in the state where the second state is set, the operation device 101 selects the operation content of the device 130 or the selected operation content. When the operation for instructing the execution of the operation is received a predetermined number of times, the first state in which the restriction (block) of the output of the drive signal is valid may be set.

この場合の誤操作防止装置１０５によれば、第２の状態を設定した後に第１の状態に切り替えることを失念し、第２の状態が継続した状態において、音声認識による確認を失念することに起因する誤認識による誤操作を確実に防止できる。 According to the erroneous operation preventing device 105 in this case, it forgets to switch to the first state after setting the second state, in a state in which the second state continues, due to the forgetting confirmation by voice recognition It is possible to reliably prevent erroneous operation due to erroneous recognition.

Claims

Storage means for storing, for each device, data for collation based on voice when the name of the device is called;
Data for collation related to a device (hereinafter referred to as “designated device”) designated based on an operation received by a designation unit that accepts an operation for designating a device to be operated from the collation data stored in the storage unit Obtaining means for obtaining
Voice input means for receiving voice input;
Voice analysis means for analyzing voice received by the voice input means to generate voice recognition data;
Collating data acquired by the acquiring means and voice recognition data generated by the voice analyzing means, and determining means for determining whether the matching data and the voice recognition data match;
Effective when it is determined that the determination means matches a drive instruction means that receives an input operation for the specified equipment and outputs a drive signal for controlling the drive of the specified equipment to the specified equipment based on the received input operation. And an input restriction unit that is invalidated when it is determined that the determination unit does not match, and
An erroneous operation preventing device comprising:

The drive instruction means includes first drive instruction means for accepting an input operation for selecting the operation content of the designated device, and second drive instruction means for accepting an input operation for instructing execution of the selected operation content. ,
2. The erroneous operation preventing apparatus according to claim 1, wherein the input restriction unit invalidates the second drive instruction unit when it is determined that the determination unit does not match. 3.

A state designating unit for accepting an input operation designating a first state in which the input restriction unit is valid or a second state in which the input restriction unit is invalidated;
The input restriction unit validates the drive instruction unit regardless of a determination result of the determination unit when the state specifying unit receives an input operation for specifying the second state. Item 3. An operation error prevention device according to item 1 or 2.

4. The erroneous operation preventing apparatus according to claim 3, wherein the input restriction unit sets the first state when the drive instruction unit receives a predetermined number of input operations in the second state. 5.

A timing unit that counts an elapsed time since the state designating unit received an input operation designating the second state;
4. The erroneous operation preventing apparatus according to claim 3, wherein the input restricting unit sets the first state when an elapsed time measured by the time measuring unit reaches a predetermined time.