JP2016193473A - 駆動制御装置および安全制御システム - Google Patents

Abstract

【課題】 工場や港湾等において、産業用機械の処理能力の低下を抑えつつ、産業用機械に起因する危険の発生を未然に回避し、安全を維持するための技術的手段を提供する。
【解決手段】 アクチュエータ５０−ｋは、危険源である産業用機械を動作させる装置である。危険源と保護対象である人体との距離が閾値以内になったことを安全センサ６０が検出すると、安全コントローラ２０は、危険源に危険回避のための安全動作を行わせる。安全空間監視装置１０は、監視対象エリア内を監視し、危険源および人体の所在を示す空間情報を生成してコントローラ３０へ送信する。コントローラ３０は、空間情報に基づいて危険源と人体との距離を監視し、危険源と人体との距離の閾値への接近に応じて、危険源に危険回避動作を行わせる。
【選択図】図１

Description

本発明は、産業用機械等を駆動制御する駆動制御装置およびその駆動制御装置を含む安全制御システムに関する。

工場の機械室や港湾等では、巻き取り機、クレーン、多関節ロボットなどの産業用機械と、作業者などの人体とが接触して事故が発生する虞がある。従って、産業用機械は、人体等の保護対象にとっての危険源であるということができる。なお、作業者などの人体の他、鳥や動物、危険源である産業用機械を制御する制御手段の制御下にない他の機械等が保護対象となる場合もある。

危険源である産業用機械が設置される機械室や港湾（以下、機械室等という）には、一般に、安全を維持するための安全制御システムが適用される。安全制御システムの一例としては、危険源である産業用機械の周囲に設定された境界（以下、安全境界という）の内側に人体が侵入したこと、すなわち、危険源と保護対象との距離が所定の閾値以内になったことをセンサにより検出し、産業用機械に非常停止等の安全動作を行わせるものがある。このような安全制御システムは、例えば、特許文献１に開示されている。

特表２０１４−５０４３９４号公報

ところで、上述した従来の安全制御システムでは、安全動作が起動される危険源と保護対象との距離の閾値を十分に大きな値に設定し、危険源から十分離れた位置に安全境界を設けていた。これは、危険源と保護対象との接近を早期に検出して、安全動作を早期に開始させ、危険を未然にかつ確実に回避するためである。しかし、このような安全制御システムでは、危険源から安全境界までの距離（すなわち、閾値）が長く、安全境界内のエリアが広いため、人体が安全境界内へ頻繁に侵入し、安全動作が頻発する虞がある。

ここで、安全動作により産業用機械が非常停止すると、危険は回避されるものの、産業用機械が非常停止した分だけ稼働率（＝稼働時間／全運転時間）が低下し、その結果、産業用機械の単位時間当たりの処理能力（スループット）が低下する。そして、安全境界内のエリアを広くした場合には、産業用機械の非常停止が頻繁に行われるため、産業用機械の単位時間当たりの処理能力、稼働率の低下は、著しいものとなる。

本発明は以上に説明した課題に鑑みて為されたものであり、産業用機械の処理能力の低下、稼働率の低下を抑えつつ、産業用機械に起因する危険の発生を未然に回避し、安全を維持するための技術的手段を提供することを目的とする。

上記課題を解決するために本発明による安全制御システムは、安全動作制御手段と空間情報出力手段と駆動制御装置とを有している。安全動作制御手段は、危険源と保護対象との距離が閾値以下になった場合に前記危険源に危険回避のための安全動作を行わせる。空間情報出力手段は、前記危険源および前記保護対象の所在を示す空間情報を生成する。駆動制御装置は、前記空間情報に基づいて前記危険源と前記保護対象との距離を監視し、前記危険源と前記保護対象との距離の前記閾値への接近に応じて、前記危険源に危険回避動作を行わせる。

本発明による安全制御システムの駆動制御装置は、安全動作が行われる危険源と保護対象との距離の閾値に対して、危険源と保護対象との距離が接近することに応じて、危険源に危険回避動作を行わせる。従って、安全動作が行われる頻度を少なくすることができる。また、安全動作に先立って危険回避動作が行われるため、安全動作が行われる危険源と保護対象との距離の閾値を小さくしても、安全動作が成功する可能性を高くすることができる。

本発明によれば、産業用機械の処理能力の低下、稼働率の低下を抑えつつ、産業用機械に起因する危険の発生を未然に回避し、安全を維持することができる。

本発明の第１実施形態である安全制御システム１の構成を示すブロック図である。 同安全制御システム１の各構成要素の機能を示す図である。 同安全制御システム１における安全信号の構成例を示す図である。 同安全制御システム１における安全機能の内容を示す図である。 同安全制御システム１の安全空間監視装置１０が出力する空間情報の内容を例示する図である。 同安全制御システム１の安全空間監視装置１０内の故障個所と異常検出部１３が行う故障検出方法を例示する図である。 同安全制御システム１における安全距離に対するアクチュエータ５０−ｋの速度を示す図である。 監視対象エリアにおける作業者の移動に伴う安全距離の変化を示した図である。 同安全制御システム１のコントローラ３０の構成を示すブロック図である。 同安全制御システム１の安全バス７０を介して伝送されるデータの内容を例示する図である。 同安全制御システム１における各装置の動作の流れを示すフローチャートである。 クレーンの移動に従って移動する吊り荷の移動経路の途中に人体が侵入した場合の吊り荷および人体を側面から見た図である。 図１２における吊り荷および人体を天井から見た図である。 空間情報が所定の条件を満たした場合に決定される危険回避動作のパターンを例示する図である。 危険源に実行させるべき危険回避動作が「安全停止」である場合の安全距離に対する吊り荷の移動速度を示した図である。 危険源に実行させるべき危険回避動作が「移動速度制限」である場合の安全距離に対する吊り荷の移動速度を示した図である。 危険源に実行させるべき危険回避動作が「移動速度制限」である場合の吊り荷の移動速度の時間変化を示した図である。 危険源に実行させるべき危険回避動作が「安全距離の保持」である場合の安全距離に対する吊り荷の移動速度を示した図である。 図１８における安全距離の時間変化を示した図である。 「移動速度制限」と「安全距離の保持」とを組み合わせた危険回避動作を危険源に行わせた場合の安全距離に対する吊り荷の移動速度を示す図である。 危険源である多関節ロボットと人体（例えば作業者）とを示す図である。 本発明の第３本実施形態における危険回避動作のパターンを例示する図である。 この発明の第４実施形態による安全制御システム１Ａの構成を示すブロック図である。 同安全制御システム１Ａの各構成要素の機能を示す図である。

以下、図面を参照しつつ本発明の実施形態を説明する。
（第１実施形態）
図１は、この発明の第１実施形態による安全制御システム１の構成を示すブロック図である。図２は、安全制御システム１の各構成要素の機能を示す図である。安全制御システム１は、安全空間監視装置１０、安全コントローラ２０、コントローラ３０、安全ドライブ機器４０−ｋ（ｋ＝１〜ｎ、ｎは１以上の整数、図示の例ではｎ＝３）、アクチュエータ５０−ｋ（ｋ＝１〜ｎ、ｎは１以上の整数、図示の例ではｎ＝３）、安全センサ６０および安全バス７０を含んでいる。安全空間監視装置１０、安全コントローラ２０、コントローラ３０、安全ドライブ機器４０−ｋおよび安全センサ６０は、Ｅｔｈｅｒｎｅｔ（登録商標）やＲＳ−４８５等の産業用ネットワークをベースとした安全通信方式（以下、安全バス７０）を介して接続されている。

安全制御システム１は、例えば、危険源である産業用機械が設置される工場の機械室や港湾などに適用される。産業用機械は、例えば、巻き取り機やクレーンや多関節ロボットなどである。安全制御システム１は、このような危険源の存在する機械室等において安全を維持するためのシステムである。

安全制御システム１のアクチュエータ５０−ｋは、危険源である産業用機械を動作させる装置である。例えば危険源が紙を紙管にロール状に巻き取る巻き取り機である場合、アクチュエータ５０−ｋは、紙管を回転させるモータなどである。

安全センサ６０は、監視対象エリア内を監視し、監視対象エリア内において危険源から所定距離だけ隔たった安全境界を越えて危険源に保護対象たる人体が接近したこと、すなわち、危険源と保護対象との距離が所定の閾値以内になったことを検知する手段である。この安全センサ６０の一例としては、産業用機械の周囲に設置された安全境界の役割を果たす安全柵の開閉を検知するセンサなどが挙げられる。安全センサ６０は、検出結果に基づいて安全信号を生成して、生成した安全信号を安全バス７０を介して安全コントローラ２０へ出力する。また、安全センサ６０は、操作に応じて安全信号を出力する操作子（例えば、非常停止ボタンなど）を含んでいても良い。

図３は、安全信号の構成例を示す図である。図４は、安全機能の内容を示す図である。図３に示すように、安全信号は、安全機能の起動を指示する複数の安全コマンドを時間多重した信号である。図３に示す例では、１個の安全コマンドは８ビット（ｂｉｔ）からなり、各ビットは各々安全機能に対応している。具体的には、８ビットの先頭ビットは、安全トルクオフ（ＳＴＯ）に対応し、８ビットの先頭から２番目のビットは、安全停止１（ＳＳ１）に対応し、８ビットの先頭から３番目のビットは、安全速度制限（ＳＬＳ）に対応する、という具合である。そして、この安全コマンドでは、起動を指示された安全機能に対応したビットのみが“１”とされ、他の安全機能に対応したビットは“０”とされる。なお、いずれの安全機能の起動も指示されていない状態では、安全コマンドは、８ビットのすべてが“０”とされる。また、危険源が複数ある場合には、安全信号は、各危険源に対応する安全コマンドを含む。

安全センサ６０は、ある危険源と保護対象たる人体との距離が所定の閾値以内になったことを検知すると、当該危険源に安全動作を行わせるための安全コマンドを生成する。以下では、この安全動作を行わせる危険源と保護対象との距離の閾値を第１の閾値という。この第１の閾値は、危険源から見た保護対象の方角によらず一定の値としてもよいが、方角により異なった値としてもよい。安全コマンドにおいて起動する安全機能は、予め設定されていても良い。そして、安全センサ６０は、この安全コマンドを組み込んだ安全信号を安全バス７０に出力する。

安全コントローラ２０は、安全信号に応じて危険源に危険回避のための安全動作を行わせる安全動作制御手段である。安全コントローラ２０は、安全センサ６０が出力する安全信号を安全バス７０を介して取得する。安全コントローラ２０は、取得した安全信号の中から安全機能の起動を指示している安全コマンドを取り出す。そして、取り出した安全コマンドが例えばアクチュエータ５０−ｋにより駆動される危険源に安全動作を行わせる安全コマンドである場合、その安全コマンドの指示に従って安全指令を生成し、安全バス７０を介して安全ドライブ機器４０−ｋへ出力する。また、安全コントローラ２０は、安全機能の起動を指示する安全コマンドを全く含まない安全信号を取得した場合、安全を維持している旨の情報を安全バス７０を介してコントローラ３０へ出力する。

安全空間監視装置１０は、監視対象エリア内を監視し、危険源および保護対象たる人体の所在を示す空間情報を生成して送信する空間情報出力手段である。より詳細には、安全空間監視装置１０は、機械室等の床から上の空間を監視対象エリアとし、その監視対象エリアにおける危険源および人体を監視する。そして、安全空間監視装置１０は、監視結果に基づいて空間情報を生成して、生成した空間情報を安全バス７０を介してコントローラ３０へ出力する。

図５は、空間情報の内容を例示する図である。空間情報には、例えば、三次元空間内の人体（図５では作業者）の位置、人体（図５では作業者）のサイズ、三次元空間内の危険源の位置および危険源のサイズを示す情報が人体および危険源毎に含まれている。このように、空間情報は、監視対象エリア内の危険源および人体の所在を示している。

安全空間監視装置１０の構成について、より詳細に説明する。図１に示すように、安全空間監視装置１０は、撮像機器１１、画像処理装置１２、異常検出部１３、安全信号出力部１４、外部通信インターフェース（以下、インターフェースをＩ／Ｆと表記する）装置１５を含んでいる。

撮像機器１１は、監視対象エリア内の危険源や人体などの監視対象を撮像する装置である。撮像機器１１は、例えば、ステレオカメラや三次元レーザースキャナや赤外線スキャナなどである。例えば、撮像機器１１がステレオカメラである場合、撮像機器１１は２台のカメラである。撮像機器１１は、２台のカメラの撮像結果を示す各撮像データを画像処理装置１２に引き渡す。

画像処理装置１２は、撮像機器１１から引き渡される撮像データを用いた画像処理を行う集積回路である。画像処理装置１２は、撮像データから危険源の抽出および人体の抽出を行い、危険源や作業者の表面各部の三次元位置座標を求める。具体的には、画像処理装置１２は、撮像機器１１を構成する２台のカメラによって撮像された危険源および人体の像の各部の撮像画面内での位置に基づいて、三角測量の原理により、撮像機器１１から危険源および人体の表面各部までの距離ｄを算出する。次いで、画像処理装置１２は、撮像機器１１の撮像面における危険源および人体の像の各位置（ｕｖ座標）と各位置に対応付けられた距離ｄとから、危険源および人体の表面各部の三次元位置座標（ｘｙｚ座標）を求める。そして、画像処理装置１２は、このようにして求めた危険源および人体の表面各部の三次元位置座標データを用いて、危険源および人体の三次元空間内の位置（代表点の位置）およびサイズを含む空間情報を生成する。この際、画像処理装置１２は、外部へ出力可能なデータ形式で空間情報を生成する。

異常検出部１３は、安全空間監視装置１０内の各機器の故障や同各機器における異常処理を検出し、安全信号を生成する装置である。例えば、異常検出部１３は、撮像機器１１によって取得される撮像データの欠落（具体的には、撮像素子の画素の常時点灯もしくは常時消灯、画素ラインの喪失、ブラックアウト、ホワイトアウトなど）、入出力配線の切断、入出力の際の応答なし、入出力の際の巡回冗長検査（ＣＲＣ）エラー、入出力データの順番の入り違い、メモリに格納されるデータの損傷、演算装置の故障（具体的には、演算エラー）などを検出する。図６は、故障個所と故障検出方法を例示する図である。故障検出方法は、従来と同様であるため、説明を省略する。

異常検出部１３は、上記の故障や異常処理を検出した場合、その故障や異常処理の内容に応じて動作させるべき安全機能を選択する。この故障や異常処理の内容と動作させるべき安全機能とは、予め設定によって対応付けられている。そして、異常検出部１３は、その安全機能が選択された安全信号を生成する。安全信号は、安全センサ６０が生成する安全信号と同様のものである。

安全信号出力部１４は、異常検出部１３が生成した安全信号を安全バス７０へ送出可能なデータ形式へ加工する処理を行う装置である。具体的には、安全信号出力部１４は、異常検出部１３から引き渡された安全信号をフレーム化し、さらにそのフレームに巡回冗長検査（ＣＲＣ）符号や特定の識別子（ＩＤ）や送受信番号等を付与するソフトウェア処理を行う。

外部通信Ｉ／Ｆ装置１５は、安全バス７０に接続されている。外部通信Ｉ／Ｆ装置１５は、例えば、Ｅｔｈｅｒｎｅｔ（登録商標）の通信ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃａｔｅｄ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ；特定用途向集積回路）などである。外部通信Ｉ／Ｆ装置１５は、空間情報（より正確には、画像処理装置１２が生成した空間情報）と、安全信号（より正確には、安全信号出力部１４においてソフトウェア処理された安全信号）とを安全空間監視装置１０外へ出力する装置である。具体的には、外部通信Ｉ／Ｆ装置１５は、当該安全信号を安全バス７０を介して安全コントローラ２０に出力し、当該空間情報を安全バス７０を介してコントローラ３０へ出力する。
以上が、安全空間監視装置１０の構成である。

安全コントローラ２０は、安全空間監視装置１０から図４に示した安全機能が選択された安全信号を取得した場合も、その安全機能に対応する安全指令を安全ドライブ機器４０−ｋへ出力する。

コントローラ３０は、アクチュエータ５０−ｋ（ｋ＝１〜ｎ）を制御する制御指令を安全バス７０を介して安全ドライブ機器４０−ｋ（ｋ＝１〜ｎ）へ出力する装置である。制御指令は、例えば、アクチュエータ５０−ｋ（ｋ＝１〜ｎ）の速度を示す速度指令などである。すなわち、コントローラ３０は、危険源を制御対象としてその危険源の駆動制御を行う駆動制御装置である。コントローラ３０は、例えば、プログラマブルロジックコントローラである。

本実施形態のコントローラ３０は、安全空間監視装置１０が出力した空間情報を安全バス７０を介して取得する。コントローラ３０は、複数の危険源の各々について次の処理を行う。すなわち、駆動制御装置であるコントローラ３０は、取得した空間情報から各危険源と保護対象たる人体（作業者）との安全距離を各々求め、その人体との安全距離が上述した第１の閾値よりも大きい第２の閾値以下である危険源を発見した場合、その安全距離に基づいて当該危険源に危険回避動作を行わせる。この危険回避動作とは、危険を低減し、あるいは危険を未然に回避する動作であり、本実施形態では、安全距離が短くなるに従って動作速度が低下する動作である。

図７は、コントローラ３０が取得した空間情報に含まれる安全距離と、危険源を駆動するアクチュエータ５０−ｋの動作速度との関係を示す図である。図８（Ａ）および（Ｂ）は、監視対象エリアにおける作業者の移動に伴う安全距離の変化を示した図である。以下では、危険源が巻き取り機である場合を例にコントローラ３０の制御内容を説明する。図８（Ａ）および（Ｂ）に示すように、作業者が危険源たる巻き取り機に接近すると危険源と作業者との間の安全距離は短くなる。図７において、第１の閾値ｔｈ１は、危険源から安全動作の行われる安全境界までの距離である。また、第２の閾値ｔｈ２は、第１の閾値ｔｈ１より大きな値となっている。図７に示すように、コントローラ３０は、安全距離が第２の閾値ｔｈ２よりも大きい場合、アクチュエータ５０−ｋであるモータを予め設定されている通常の回転速度で回転させるように制御指令を出力する。この状態では、人体の安全が維持されている。

一方、コントローラ３０は、安全距離が第２の閾値ｔｈ２以下の場合、保護対象たる人体の安全境界への接近に応じて危険源に危険回避動作を行わせる。具体的には、危険源が巻き取り機である場合、コントローラ３０は、巻き取り機の巻き取り部分の回転速度を小さくする動作を危険回避動作として決定し、アクチュエータ５０−ｋであるモータの回転速度を小さくした制御指令を出力する。この際、コントローラ３０は、危険源と保護対象たる人体との距離が短くなって第１の閾値ｔｈ１に接近するに従ってモータの回転速度を低下させ、危険源の動作速度を低下させる危険回避動作を危険源に行わせる。

また、図７に示すように、コントローラ３０は、安全距離がゼロと第２の閾値ｔｈ２との間の適当な値、より好ましくは、安全距離が第２の閾値ｔｈ２と第１の閾値ｔｈ１との間の適当な値（図７では閾値ｔｈ１−２）以下の場合にモータの回転速度が最低値となるように制御するのが好ましい。ここで、第１の閾値ｔｈ１は、安全センサ６０、具体的には、安全センサ６０に含まれる各種センサの配置などによって決定される。安全制御システム１では、安全距離が第１の閾値ｔｈ１以下になった場合、安全信号に基づいてアクチュエータ５０−ｋに安全動作をさせる。そして、本実施形態では、安全距離が第１の閾値ｔｈ１から第２の閾値ｔｈ２の範囲内にある場合、安全距離が第１の閾値ｔｈ１に近づくのに応じて、アクチュエータ５０−ｋに速度を低下させる危険回避動作を行わせる。従って、安全距離が第１の閾値ｔｈ１以下になった場合に実行される安全動作が成功して危険が回避される可能性を高めることができる。

安全距離の変化に対するアクチュエータ５０−ｋの速度の変化の態様は、図７のＡ１のように、安全距離の変化に比例して速度が変化する態様であっても良いし、図７のＡ２のように、閾値ｔｈ２付近では安全距離の変化に対して速度が大きく変化する一方、閾値ｔｈ１−２付近では安全距離の変化に対して速度が小さく変化する態様であっても良いし、図７のＡ３のように、閾値ｔｈ２付近では安全距離の変化に対して速度が小さく変化する一方、閾値ｔｈ１−２付近では安全距離の変化に対して速度が大きく変化する態様であっても良い。ここで、安全距離の変化に対してアクチュエータ５０−ｋの速度をＡ２のように変化させる場合とＡ３のように変化させる場合とを比較すると、前者は後者よりも安全性が高いが、後者は前者よりもアクチュエータ５０−ｋの処理能力の低下の度合いが小さい。従って、危険源に要求される安全性と処理能力とを比較考量し、安全距離の変化に対するアクチュエータ５０−ｋの速度の変化の態様を決定すればよい。また、コントローラ３０は、速度計算のための計算式を複数記憶し、この複数の計算式の中から例えば操作子の操作等により指定された適切な計算式を選択し、安全距離に応じた速度を算出しても良い。

図９は、コントローラ３０の構成を示すブロック図である。図９に示すように、コントローラ３０は、制御部３１０、揮発性記憶部３２０、不揮発性記憶部３３０、入出力Ｉ／Ｆ３４０およびこれらの各構成要素間のデータの授受を媒介するバス３５０を含んでいる。

入出力Ｉ／Ｆ３４０は、バス３５０に接続されている。揮発性記憶部３２０は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。揮発性記憶部３２０は、不揮発性記憶部３３０に記憶されている各プログラムを実行するためのワークエリアとして使用される。不揮発性記憶部３３０は、例えば、フラッシュＲＯＭなどである。不揮発性記憶部３３０には、制御プログラム３３１が予め格納されている。制御プログラム３３１は、空間情報に基づいて危険源と保護対象たる人体との距離を監視し、危険源と保護対象との距離が第１の閾値より長い場合に、危険源と保護対象との距離の第１の閾値への接近に応じて、危険源に危険回避動作を行わせるプログラムである。制御部３１０は、例えば、ＣＰＵ（中央演算装置）である。制御部３１０は、不揮発性記憶部３３０に記憶されている各プログラムを実行することにより、コントローラ３０の制御中枢として機能する。
以上が、コントローラ３０の構成である。

図１に示すように、アクチュエータ５０−ｋには、当該アクチュエータ５０−ｋを動作させる安全ドライブ機器４０−ｋがアクチュエータ５０−ｋ毎に接続されている。安全ドライブ機器４０−ｋは、例えば、インバータである。安全ドライブ機器４０−ｋは、安全バス７０を介してコントローラ３０から制御指令を受信し、その制御指令に応じてアクチュエータ５０−ｋを動作させる装置である。従って、安全ドライブ機器４０−ｋが危険回避動作を反映した制御指令（例えば、速度が小さい制御指令など）を受信すると、アクチュエータ５０−ｋは、危険回避動作を行う。また、安全ドライブ機器４０−ｋが安全動作を反映した安全指令を受信すると、アクチュエータ５０−ｋは、安全動作を行う。また、安全ドライブ機器４０−ｋは、制御指令に従ってアクチュエータ５０−ｋを動作させた結果を示す状態信号を安全バス７０を介してコントローラ３０に出力する。

安全制御システム１では、安全コントローラ２０がアクチュエータ５０−ｋに安全動作をさせる制御を行うのに独立して、コントローラ３０がアクチュエータ５０−ｋに危険回避動作をさせる制御を行う。なお、安全バス７０を介して安全制御システム１の各機器間を伝送するデータをまとめたものを図１０に示す。
以上が、安全制御システム１の構成である。

次に、危険源が巻き取り機である場合を例に、安全制御システム１の動作を説明する。
図１１は、安全制御システム１における各装置の動作の流れを示すフローチャートである。安全制御システム１の安全空間監視装置１０の撮像機器１１は、常時、監視対象エリア内の監視対象である巻き取り機と作業者を監視する。これにより、安全空間監視装置１０の画像処理装置１２は、撮像機器１１から撮像データを逐次取得する（Ｓ１１０）。次に、画像処理装置１２は、取得した撮像データから作業者と危険源である巻き取り機の画像を抽出する（Ｓ１２０）。次に、安全空間監視装置１０の異常検出部１３は、画像処理装置１２の撮像データの取得に同期して、安全空間監視装置１０内の各機器やデータの異常の検出を行う（Ｓ１３０）。そして、画像処理装置１２は、抽出した作業者と危険源の画像とから三次元空間内における作業者と危険源の所在を示す空間情報を生成し、異常検出部１３は、異常の検出結果から安全信号を生成する（Ｓ１４０）。その後、安全空間監視装置１０の外部通信Ｉ／Ｆ装置１５は、異常検出部１３が生成し、安全信号出力部１４においてソフトウェア処理が行われた安全信号を安全コントローラ２０へ出力するとともに、画像処理装置１２が生成した空間情報をコントローラ３０へ出力する（Ｓ１５０）。

また、安全制御システム１の安全センサ６０は、常時、危険源と保護対象たる作業者との距離が第１の閾値ｔｈ１以内になったか否かを各種センサによって監視する。そして、安全センサ６０は、各種センサの検出結果を示すセンサ情報を逐次取得する（Ｓ２１０）。次に、安全センサ６０は、取得したセンサ情報から安全信号を生成する（Ｓ２２０）。具体的には、安全センサ６０は、作業者が安全境界を越えて危険源に接近したことをセンサ情報から検知した場合に安全機能が起動された安全信号を生成する。次に、安全センサ６０は、生成した安全信号を安全コントローラ２０へ出力する（Ｓ２３０）。

次に、安全制御システム１の安全コントローラ２０は、安全空間監視装置１０および安全センサ６０から安全信号を逐次取得する（Ｓ３１０）。次に、安全コントローラ２０は、取得した安全信号に対する処理、具体的には、巡回冗長検査（ＣＲＣ）符号を用いた誤り検出処理などを行う（Ｓ３２０）。次に、安全コントローラ２０は、安全信号（より正確にはステップＳ３２０の後の安全信号）は安全機能が選択されたものであるか否かを判定する（Ｓ３３０）。安全信号が安全機能の起動を指示するものである場合、安全コントローラ２０は、当該安全信号は危険を知らせているとして（Ｓ３３０：危険）、その安全機能を起動する安全指令を安全ドライブ機器４０−ｋへ出力する（Ｓ３４０）。そして、安全ドライブ機器４０−ｋは、安全指令に従ってアクチュエータ５０−ｋに安全動作をさせる（Ｓ５３０）。具体的には、安全信号が安全トルクオフを起動するものである場合、安全ドライブ機器４０−ｋは、アクチュエータ５０−ｋに非常停止をさせる、という具合である。一方、安全信号が何ら安全機能の起動を指示するものでない場合、安全コントローラ２０は、当該安全信号は安全を維持していることを知らせているとして（Ｓ３３０：安全）、安全を維持している旨の情報を安全バス７０を介してコントローラ３０へ出力する。

次に、安全制御システム１のコントローラ３０の制御部３１０は、電源の投入を契機として制御プログラム３１０を実行する。制御プログラム３１０の実行を開始すると、コントローラ３０は、安全空間監視装置１０が出力する空間情報を逐次取得する（Ｓ４１０）。空間情報を取得すると、制御部３１０は、空間情報が所定の条件を満たしているか否かを判別する（Ｓ４２０）。具体的には、制御部３１０は、空間情報から安全距離（巻き取り機の例では、巻き取り機と作業者との間の距離）を算出し、安全距離が図７の第２の閾値ｔｈ２以下であるか否かを判別する。

制御部３１０は、空間情報が所定の条件を満たしていない場合、具体的には、安全距離が第２の閾値ｔｈ２よりも大きい場合、危険回避動作が不要であるとして（Ｓ４２０：不要）、ステップＳ４３０からステップＳ４５０の処理を行う。すなわち、この場合、制御部３１０は、危険源である巻き取り機を通常運転させるべく制御指令の生成を開始して（Ｓ４３０）、通常動作の演算を行う（Ｓ４４０）。その後、制御部３１０は、通常動作の演算によって生成された制御指令を安全ドライブ機器４０−ｋへ出力する（Ｓ４５０）。そして、安全ドライブ機器４０−ｋは、コントローラ３０からの制御指令に従ってアクチュエータ４０−ｋに通常運転をさせる（Ｓ５１０）。なお、制御部３１０は、安全制御システム１が安全を維持している際には、安全コントローラ２０から安全を維持している旨の情報を受信する。

一方、制御部３１０は、空間情報が所定の条件を満たしている場合、具体的には、安全距離が第２の閾値ｔｈ２以下の場合、危険回避動作が必要であるとして（Ｓ４２０：要）、ステップＳ４６０からステップＳ４８０の処理を行う。すなわち、この場合、制御部３１０は、危険源である巻き取り機を危険回避動作させるべく制御指令の生成を開始して（Ｓ４６０）、空間情報（具体的には安全距離）に基づいて危険回避動作の演算を行う（Ｓ４７０）。具体的には、制御部３１０は、図７に示すように、アクチュエータ５０−ｋの動作速度を通常速度よりも小さくする演算を行う。この際、制御部３１０は、安全距離が第２の閾値ｔｈ２に近いものであれば定格速度に近い速度でアクチュエータ５０−ｋを回転させる演算を行い、安全距離が第２の閾値ｔｈ２から離れており、第１の閾値ｔｈ１に近いものであれば停止に近い速度でアクチュエータ５０−ｋを回転させる演算を行う。その後、制御部３１０は、危険回避動作の演算によって生成された制御指令を安全ドライブ機器４０−ｋへ出力する（Ｓ４８０）。そして、安全ドライブ機器４０−ｋは、コントローラ３０からの制御指令に従ってアクチュエータ４０−ｋに危険回避動作をさせる。これにより、巻き取り機の紙管の回転速度が安全距離に応じて小さくなる。
以上が、安全制御システム１の動作である。

以上のように、本実施形態による安全制御システム１は、危険源と保護対象との距離が閾値以下になった場合に危険源に危険回避のための安全動作を行わせる安全動作制御手段（安全センサ６０と安全コントローラ２０）と、危険源および保護対象の所在を示す空間情報を生成する空間情報出力手段（安全空間監視装置１０）と、空間情報に基づいて危険源と保護対象との距離を監視し、危険源と保護対象との距離の当該閾値への接近に応じて、危険源に危険回避動作を行わせる駆動制御装置（コントローラ３０）とを具備している。このため、安全制御システム１によれば、従来の安全制御システムのように危険源の処理能力を大幅に低下させることなく、また、稼働率を大幅に低下させることなく、人体に危険が及ぶのを回避することができる。

さらに詳述すると、従来の安全制御システムでは、安全動作を起動する危険源と保護対象との距離の閾値（図７の第１の閾値ｔｈ１）を余裕をもって十分大きな値に設定し、安全境界内の領域を十分に広くしていた。このため、作業者が頻繁に安全境界を越えて安全動作が行われ、産業用機械の単位時間当たりの処理能力が低下する可能性が高かった。また、最悪の場合、安全動作によって危険源が稼働を停止し、この場合には稼働率の大幅な低下を招いた。これに対して、本実施形態の安全制御システム１では、危険源と保護対象との距離が第１の閾値ｔｈ１に接近することに応じて危険源に危険回避動作（具体的には速度の低下）を行わせるので、従来よりも安全境界を危険源に近づけたとしても、作業者が安全境界を越えて危険源に接近したときに行われる安全動作が間に合って、危険を回避することができる。従って、危険源の処理能力の低下を抑えつつ、危険回避を行うことができる。また、従来よりも安全境界を危険源に近づけ、安全境界内の領域を狭くすることができるので、保護対象たる作業者が安全境界内に侵入する頻度を減らし、安全動作が行われる頻度を減らすことができる。また、危険回避動作が行われている間に危険源と保護対象との距離が長くなり、安全動作が回避される場合もある。従って、本実施形態では、危険源の稼働率の低下を抑えることができる。このように、安全制御システム１を適用することにより、危険源たる産業用機械の処理能力の低下、稼働率の低下を抑えつつ、産業用機械に起因する危険の発生を未然に回避し、安全を維持することができる。

なお、本実施形態の安全空間監視装置１０の異常検出部１３は、故障等を検出した場合に安全機能の起動を指示する安全信号を生成していた。しかし、異常検出部１３は、画像処理装置１２から空間情報を取得し、その空間情報から安全距離を算出し、安全距離がアクチュエータ５０−ｋに安全動作をさせるべき第１の閾値ｔｈ１以下となったか否かの判定をして、その判定結果が第１の閾値ｔｈ１以下となった場合に、安全機能の起動を指示する安全信号を生成しても良い。さらに、異常検出部１３は、故障等を検出した場合に安全機能の起動を指示する動作と、安全距離が第１の閾値ｔｈ１以下となった場合に安全機能の起動を指示する動作の両方を行っても良い。

（第２実施形態）
第２実施形態では、クレーンが天井付近に設置された工場建屋内に安全制御システム１を適用した態様について説明する。本実施形態によるアクチュエータ５０−ｋは、クレーンを例えば東西方向および南北方向へ移動させるモータやフックを巻き上げるモータなどである。このクレーンは、重量物の吊り荷を吊って移動するものである。このため、本実施形態では、クレーン本体および吊り荷が危険源となる。

図１２は、クレーンの移動に従って移動する吊り荷の移動経路の途中に人体が侵入した場合の吊り荷および人体を側面から見た図である。図１３は、図１２の場合の吊り荷および人体を天井から見た図である。図１２および図１３に示すように、吊り荷の移動経路の途中に人体が侵入すると、吊り荷は、人体へ向かって接近する。

本実施形態の安全空間監視装置１０は、クレーンおよび吊り荷と人体とを監視し、少なくとも吊り荷の三次元空間内の位置情報と人体の三次元空間内の位置情報を含む空間情報を逐次生成し、生成した空間情報をコントローラ３０へ出力する。そして、コントローラ３０は、取得した空間情報が所定の条件を満たすか否かを判定して、空間情報が所定の条件を満たした場合に（具体的には、安全距離が第２の閾値ｔｈ２以下となった場合に）、危険源の動作を制限する。コントローラ３０は、危険源の動作を制限する際、危険回避動作の内容を決定して、その危険回避動作の演算を行う。この際、コントローラ３０は、空間情報から算出した安全距離、吊り荷の移動速度、吊り荷の質量に基づいて危険回避動作の内容を決定する。

図１４は、空間情報が所定の条件を満たした場合に決定される危険回避動作のパターンを例示する図である。図１４に示すように、コントローラ３０の制御プログラム３３１には、例えば、「安全停止」、「移動速度制限」および「安全距離の保持」などの各種の危険回避動作のパターンに従ってアクチュエータ５０−ｋを動作させるための制御指令を生成する演算式が記述されている。コントローラ３０は、これらの危険回避動作のパターンの中から危険源に実行させるべき危険回避動作を決定してその危険回避動作を実現するための制御指令の演算を行う。このとき、コントローラ３０は、空間情報に基づいて危険回避動作のパターンを選択しても良い。例えば、コントローラ３０は、通常時の吊り荷の移動速度が所定の閾値よりも大きい場合には「移動速度制限」を選択し、通常時の吊り荷の移動速度が所定の閾値よりも小さい場合には「安全距離の保持」を選択する、という具合である。また、コントローラ３０は、ユーザによって予め設定された危険回避動作のパターンを選択しても良い。

図１５は、危険源に実行させるべき危険回避動作が「安全停止」である場合の安全距離に対する吊り荷の移動速度を示した図である。この「安全停止」では、コントローラ３０は、安全距離の減少に応じてアクチュエータ５０−ｋの速度を低下させる。その際、コントローラ３０は、安全距離が第２の閾値ｔｈ２に比較的近い閾値ｔｈ１−２ａになったときに吊り荷の移動速度がゼロになるように、安全距離の減少に対してアクチュエータ５０−ｋの速度を滑らかに低下させる。この「安全停止」では、吊り荷が人体に接触する危険を未然に回避することができるだけでなく、クレーンを非常停止する態様に比べ、慣性によって吊り荷の内容物が外に飛び出すなどの危険も回避することができる。

図１６は、危険源に実行させるべき危険回避動作が「移動速度制限」である場合の安全距離に対する吊り荷の移動速度を示した図である。「移動速度制限」は、通常動作時における吊り荷の移動速度に比べて、小さい値に制限した移動速度で吊り荷を移動させる危険回避動作である。より詳細には、図１６に示すように、コントローラ３０は、安全距離が第２の閾値ｔｈ２以下となった場合に、通常動作時における吊り荷の移動速度ｖ１よりも小さい値である移動速度ｖ２で吊り荷が移動するように、クレーンを移動させるアクチュエータ５０−ｋの回転速度を小さくさせる制御指令を出力する。なお、図１６の態様では、コントローラ３０は、安全距離が非常停止などの安全動作をさせるべき第１の閾値ｔｈ１に近い閾値ｔｈ１−２ｂにおいて吊り荷の移動速度がｖ２からゼロになるように制御指令を出力する。

また、図１７は、危険源に実行させるべき危険回避動作が「移動速度制限」である場合の吊り荷の移動速度の時間変化を示した図である。図１７に示すように、コントローラ３０は、安全距離が第２の閾値ｔｈ２と閾値ｔｈ１−２ｂとの間に収まっている時間中、吊り荷を移動速度ｖ２で移動させる制御を行っている。その後、人体が吊り荷の移動軌跡から外れるなどして、安全距離が閾値ｔｈ２よりも大きくなると、コントローラ３０は、吊り荷の移動速度をｖ２からｖ１に戻すべく、クレーンを移動させるアクチュエータ５０−ｋの回転速度を通常の回転速度にする制御指令を出力する。このように、この「移動速度制限」では、吊り荷の移動速度が小さいため、事故が発生したとしてもその事故の程度を低減することができる。

図１８は、危険源に実行させるべき危険回避動作が「安全距離の保持」である場合の安全距離に対する吊り荷の移動速度を示した図である。図１９は、図１８の場合における時間に対する安全距離を示した図である。「安全距離の保持」は、安全距離を所定の安全距離（すなわち、図１９に示す安全距離ボーダーｔｈ１−２ｃ）以上に保持しつつ吊り荷を移動させる危険回避動作である。「安全距離の保持」は、例えば、図１３に示すように、吊り荷の移動経路を通常の移動経路から変えて、人体を避けて吊り荷を移動させる動作などである。さらに具体的には、図１３に示すように、通常時に吊り荷が南から北へ移動する態様では、コントローラ３０は、安全距離が第２の閾値ｔｈ２以下となった場合に、クレーンを南から北へ移動させるアクチュエータ５０−ｋの回転速度を小さくしつつクレーンを東から西へ移動させるアクチュエータ５０−ｋの回転速度を大きくし、吊り荷が人体よりも北に位置した後に、クレーンを南から北へ移動させるアクチュエータ５０−ｋの回転速度を大きくしつつクレーンを西から東へ移動させるアクチュエータ５０−ｋの回転速度を大きくする、という具合である。これにより、吊り荷は、人体を中心とした弧を描くように人体の周囲を迂回する。このとき、例えば、図１８に示すように、コントローラ３０は、安全距離が第２の閾値ｔｈ２よりも大きい場合の吊り荷の移動速度の大きさと、安全距離が第２の閾値ｔｈ２よりも小さい場合の吊り荷の移動速度の大きさが同程度になるように各アクチュエータ５０−ｋの回転速度を制御する。この「安全距離の保持」では、危険源が人体を避けて移動するため、危険を未然に回避しつつ、産業用機械の単位時間当たりの処理能力の低下を抑えることができる。特に、「安全距離の保持」では、安全距離が第２の閾値ｔｈ２以下となった後において人体が吊り荷の通常の移動経路から外れることがないような態様において、吊り荷の移動を継続することができるため、「移動速度制限」の態様に比べ、産業用機械の単位時間当たりの処理能力の低下をより抑えることができる。

本実施形態において、危険回避動作のパターンは、図１４に示すものに限られない。例えば、「移動速度制限」と「安全距離の保持」とを組み合わせた危険回避動作を危険源に行わせても良い。図２０は、この場合の安全距離に対する吊り荷の移動速度を示す図である。この態様のコントローラ３０は、安全距離が第２の閾値ｔｈ２以下になった場合に、吊り荷の移動速度をｖ１からｖ２へ小さくさせるとともに、安全距離を所定の安全距離（安全距離ボーダーｔｈ１−２ｃ）以上に保持しつつ吊り荷を移動させる制御を行う。この態様では、危険源が人体を避けて移動するため、危険を未然に回避しつつ、産業用機械の単位時間当たりの処理能力の低下を抑えることができるとともに、吊り荷の移動速度が小さいため、事故が発生したとしてもその事故の程度を低減することができる。

（第３実施形態）
第３実施形態では、多関節ロボットが設置された機械室に安全制御システム１を適用した態様について説明する。図２１は、危険源である多関節ロボットと人体（例えば作業者）とを示す図である。図２１に示す多関節ロボットは、ベルトコンベア上を流れる部品をアームにより搬送して製品を組み立てるロボットであり、人体と協調して製品を組み立てる。この態様では、アームが動くため、多関節ロボット、特にアームを危険源とする。また、この態様における危険源と人体との間の安全距離は、例えば、アームの先端と人体との間の距離である。本実施形態におけるアクチュエータ５０−ｋは、例えば、アーム間の各関節に設置されて当該アームを動かすモータなどである。

図２１には、多関節ロボットの通常可動範囲と最大可動範囲とが示されている。図２１の通常可動範囲は、境界Ｂｎの内側の空間であり、多関節ロボットが通常の組み立て動作を行う際に、そのアームが移動する範囲である。このため、多関節ロボットの通常可動範囲内に人体が侵入すると、通常の組み立て動作時にアームが人体に接触する虞があり、危険である。また、図２１の最大可動範囲は、境界Ｂｍの内側の空間であり、組み立て動作に関わらず、多関節ロボットがそのアームを最大限に伸ばすことが可能な範囲である。このため、多関節ロボットの最大可能範囲内に人体が侵入すると、多関節ロボットが予期せぬ動作を行ったときに、アームが人体に接触する虞があり、危険である。すなわち、本実施形態では、安全距離が十分であったとしても、人体の位置によっては人体に危険が及ぶ。このため、本実施形態の安全制御システム１では、安全距離に加え、人体の位置によっても、多関節ロボットに危険回避動作を実行させる。

本実施形態の安全空間監視装置１０は、多関節ロボットと人体とを監視し、アームの位置（すなわち、多関節ロボットの姿勢）や人体の位置、アームのサイズや人体のサイズなどを含む空間情報を逐次生成し、生成した空間情報をコントローラ３０へ出力する。本実施形態のコントローラ３０は、空間情報に基づいて、人体の位置が多関節ロボットの最大可動範囲内であるか否か、人体の位置が多関節ロボットの通常可動範囲内であるか否か、安全距離が所定の閾値以下であるか否かなどを判定する。このような判定を行うために、コントローラ３０には、この多関節ロボットの通常可動範囲の境界Ｂｎの位置情報と最大可動範囲の境界Ｂｍの位置情報が記憶されている。そして、コントローラ３０は、これらの判定結果に応じて危険回避動作の内容を決定して、その危険回避動作の演算を行う。この際、コントローラ３０は、空間情報から算出した安全距離（位置ベクトル）、アームの移動速度（速度ベクトル）、アームの質量に基づいて危険回避動作の内容を決定する。

図２２は、本実施形態の危険回避動作のパターンを例示する図である。本実施形態のコントローラ３０の制御プログラム３３１には、例えば、図２２に示すような、「安全停止および軸ロック」、「パワー制限」、「移動速度制限」および「安全距離の保持」などの各種の危険回避動作を実現させる制御指令を生成するための演算式が記述されている。

「安全停止および軸ロック」は、多関節ロボットの動作を安全に停止して、アームが動かないように当該アームを固定する危険回避動作である。「パワー制限」は、通常動作時におけるアクチュエータ５０−ｋを動かすパワーに比べて、小さい値に制限したパワーでアクチュエータ５０−ｋを動かす危険回避動作である。「移動速度制限」は、通常動作時におけるアームの移動速度に比べて、小さい値に制限した移動速度でアームを移動させる危険回避動作である。「安全距離の保持」は、安全距離を所定の安全距離以上に保持しつつアームを移動させる危険回避動作である。

本実施形態のコントローラ３０は、上述した人体の位置や安全距離の判定結果に応じて、図２２に示す危険回避動作のパターンの中から危険源にさせるべき危険回避動作の内容を決定する。以下、この危険回避動作の内容の決定の一例を示す。

人体の位置が最大可動範囲外であった場合、コントローラ３０は、アクチュエータ５０−ｋに通常運転をさせる制御指令を出力する。人体が最大可動範囲外にいる場合には、多関節ロボットが予期せぬ動作を行ったとしても、アームが人体に接触する虞がないためである。

人体の位置が最大可動範囲内であり、かつ、通常可動範囲外であり、加えて、安全距離が所定の閾値（上記第１実施形態の第２の閾値に相当する閾値。以下、第４の閾値という）以内であった場合、コントローラ３０は、例えば、「移動速度制限」を危険源に行わせるべき危険回避動作として決定する。人体の位置がこの範囲内にある場合には、多関節ロボットが通常運転している状態においては安全であるが、多関節ロボットが予期せぬ動作を行う可能性があり、人体の位置が通常可動範囲内にある場合に比べて程度は低いが、危険だからである。この危険回避動作によれば、多関節ロボットが予期せぬ動作を行ったとしても、コントローラ３０が通常可動範囲外に伸びて人体に接近するアームの移動速度を制限するため、人体は、アームとの接触を回避し易くなる。なお、人体の位置がこの範囲内であった場合、コントローラ３０は、「パワー制限」を危険源にさせるべき危険回避動作として決定しても良い。

人体の位置が通常可動範囲内であり、加えて、安全距離が所定の第４の閾値以下となった場合、コントローラ３０は、例えば、「安全距離の保持」を危険源にさせるべき危険回避動作として決定する。人体の位置がこの範囲内にある場合には、多関節ロボットが通常運転している状態においても危険だからである。この危険回避動作によれば、コントローラ３０は、多関節ロボットに安全距離を保持させてアームを人体に接近させないようにしつつ、多関節ロボットに作業を行わせる。このため、多関節ロボットの単位時間当たりの処理能力の低下を抑えつつ、多関節ロボットのアームが人体と接触するなどの危険を回避し、人体の安全を維持することができる。

人体の位置が通常可動範囲内であり、加えて、安全距離が第４の閾値よりも小さい第３の閾値（上記第１実施形態の第１の閾値に相当する閾値）以下となった場合、コントローラ３０は、「安全停止および軸ロック」を危険源にさせるべき危険回避動作として決定する。人体の位置および安全距離がこのような場合、アームが人体に接触する可能性が高く、非常に危険だからである。この危険回避動作によれば、コントローラ３０は、アームが人体に接触する前に多関節ロボットを安全に停止させてアームを固定させる。このため、人体の安全を維持することができる。

以上のように、本実施形態のコントローラ３０は、安全距離に加え、危険源である産業用機械の可動範囲（具体的には、多関節ロボットの通常可動範囲および最大可動範囲）に対する人体の位置関係も考慮して危険回避動作の内容を決定している。このため、本実施形態の安全制御システム１では、危険の程度に応じた適切な危険回避動作を危険源にさせることができ、第１実施形態に比べ、より確実に人体の安全を維持することができる。

（第４実施形態）
図２３は、この発明の第４実施形態による安全制御システム１Ａの構成を示すブロック図である。図２４は、安全制御システム１Ａの各構成要素の機能を示すブロック図である。本実施形態の安全制御システム１Ａは、安全空間監視装置１０に代えて安全空間監視装置１０Ａを、安全コントローラ２０に代えて安全コントローラ２０Ａを、安全センサ６０に代えて安全センサ６０Ａを有する点において第１実施形態の安全制御システム１と異なる。加えて、安全制御システム１Ａは、安全制御システム１Ａ内の各機器間の接続態様が安全制御システム１と異なる。より詳細には、本実施形態の安全制御システム１Ａにおいて、安全空間監視装置１０、コントローラ３０および安全ドライブ機器４０−ｋは、これらの各構成要素間のデータの授受を媒介する安全バス７０に接続されており、産業用ネットワークを形成している。一方、安全コントローラ２０Ａと安全空間監視装置１０Ａ（より正確には、安全空間監視装置１０Ａの安全信号出力部１４Ａ）とは、安全ワイヤ７５によって接続されている。同様に、安全コントローラ２０Ａと安全センサ６０Ａとは、安全ワイヤ７５によって接続されており、安全コントローラ２０Ａと各安全ドライブ機器４０−ｋとは、安全ワイヤ７５によって接続されている。

安全空間監視装置１０Ａは、生成した空間情報を安全バス７０を介してコントローラ３０へ出力する点において安全空間監視装置１０と同様である。しかし、安全空間監視装置１０Ａは、生成した安全信号を安全ワイヤ７５を介して安全コントローラへ出力する点において安全空間監視装置１０と異なる。安全センサ６０Ａは、安全信号を安全ワイヤ７５を介して安全コントローラへ出力する点において安全センサ６０と異なる。安全コントローラ２０Ａは、安全ワイヤ７５を介して安全空間監視装置１０Ａおよび安全センサ６０Ａから安全信号を取得し、安全指令を安全センサ７５を介して安全ドライブ機器４０−ｋへ出力する点において安全コントローラ２０と異なる。

安全ワイヤ７５は、２本で１対の導線を複数対有するものである。安全ワイヤ７５の１対の導線は、安全信号における１つの安全機能のオン／オフを示す信号（具体的には、ハイまたはローの２値の電圧による信号）の伝送に用いられる。このため、安全ワイヤ７５は、安全機能の数だけ対の導線を有している。そして、各安全機能のオン／オフを示す信号は、安全ワイヤ７５の複数対の導線によって並列に伝送される。安全ワイヤ７５を介した安全信号の伝送が２値の電圧によって行われるため、安全空間監視装置１０Ａの安全信号出力部１４Ａは、フォトカプラを用いた回路や２４ボルトの電圧信号に変換する回路などのハードウェアにより構成される。

このように、本実施形態の安全制御システム１Ａは、安全信号の伝送態様が第１実施形態の安全制御システム１と異なるが、空間情報の伝送態様は第１実施形態の安全制御システム１と同様である。従って、本実施形態においても第１実施形態と同様の効果が得られる。

（変形）
以上本発明の第１〜第４実施形態について説明したが、これら実施形態に以下の変形を加えても勿論良い。

（１）上記各実施形態におけるコントローラ３０と安全コントローラ２０は、別個の装置であった。しかし、コントローラ３０の機能と安全コントローラ２０の機能の両方を同一の装置により実現しても良い。

（２）上記各実施形態の安全空間監視装置１０は、安全信号を出力していた。しかし、安全空間監視装置１０は、安全信号を出力しなくても良い。安全制御システム１〜１Ａでは、安全センサ６０が安全境界を越えて危険源に人体が接近するのを検知して安全信号を出力しているからである。

（３）上記各実施形態において、コントローラ３０の制御が及ばない産業用機械が保護対象となる場合が考えられる。例えば港湾において、安全制御システム１、１Ａを運営している業者以外の他の業者の産業用機械がコントローラ３０の制御下にある危険源に接近し得る場合である。かかる場合には当該他の業者の産業用機械を保護対象とし、危険源との接触を回避する必要がある。この場合、上記各実施形態のように、コントローラ３０の制御下にある危険源に危険回避動作を行わせてもよいが、その代わりに、例えば危険源からその危険源に接近している他の業者の産業用機械に対して、危険回避動作を指示する指令を無線送信し、他の業者の産業用機械に危険回避動作を行わせてもよい。すなわち、危険源は、危険回避動作として、保護対象である他の業者の産業用機械に危険回避動作を指示する動作を行うのである。あるいは、危険源が他の産業用機械と協力して危険回避動作を行ってもよい。例えば危険源が動作速度を低下させる危険回避動作を行うとともに、保護対象である他の業者の産業用機械にも動作速度を低下させる危険回避動作を行う態様が考えられる。この場合、保護対象の協力が得られるか否かにより、危険源が行う危険回避動作の態様を変化させてもよい。例えば保護対象たる他の業者の産業用機械が危険源からの指令に従って危険回避動作を行う場合、図７のＡ３のように処理能力の低下の少ない態様で危険源に危険回避動作を行わせる。一方、例えば保護対象たる他の業者の産業用機械が危険源からの指令を受け取って危険回避動作を行う能力を有していない場合等、保護対象の協力が得られない場合には、図７のＡ２のように処理能力の低下が大きいが高い安全性の得られる態様で危険源に危険回避動作を行わせるのである。この態様によれば、可能な限り、危険源の処理能力の低下を抑えて、危険回避動作を行わせることができる。

１，１Ａ…安全制御システム、１０，１０Ａ…安全空間監視装置、１１…撮像機器、１２…画像処理装置、１３…異常検出部、１４，１４Ａ…安全信号出力部、１５…外部通信Ｉ／Ｆ装置、２０，２０Ａ…安全コントローラ、３０…コントローラ、４０−ｋ…安全ドライブ機器、５０−ｋ…アクチュエータ、６０，６０Ａ…安全センサ、７０…安全バス、７５…安全ワイヤ。

Claims (6)

1. 危険源と保護対象との距離が閾値以下になった場合に前記危険源に危険回避のための安全動作を行わせる安全動作制御手段と、
   前記危険源および前記保護対象の所在を示す空間情報を生成する空間情報出力手段と、
   前記空間情報に基づいて前記危険源と前記保護対象との距離を監視し、前記危険源と前記保護対象との距離の前記閾値への接近に応じて、前記危険源に危険回避動作を行わせる駆動制御装置と
   を具備することを特徴とする安全制御システム。
2. 前記駆動制御装置は、前記危険源と前記保護対象との距離が短くなるに従って前記危険源の動作速度を低下させる危険回避動作を前記危険源に行わせることを特徴とする請求項１に記載の安全制御システム。
3. 前記駆動制御装置は、前記危険源と前記保護対象との距離を維持しつつ前記危険源の動作を継続させる危険回避動作を前記危険源に行わせることを特徴とする請求項１に記載の安全制御システム。
4. 前記駆動制御装置は、前記危険回避動作において、前記危険源と前記保護対象との距離を維持しつつ前記危険源の移動経路を変更させることを特徴とする請求項３に記載の安全制御システム。
5. 前記駆動制御装置は、前記空間情報に応じて複数種の危険回避動作の中から１の種類の危険回避動作を決定することを特徴とする請求項１に記載の安全制御システム。
6. 危険源の駆動制御を行う駆動制御装置であって、
   前記危険源および保護対象の所在を示す空間情報に基づいて前記危険源と前記保護対象との距離を監視し、
   前記危険源に安全動作を行わせる前記危険源と前記保護対象との距離の上限値を閾値とし、前記危険源と前記保護対象との距離の前記閾値への接近に応じて、前記危険源に危険回避動作を行わせる
   ことを特徴とする駆動制御装置。

Images