JP2021082033A - プログラム作成支援装置 - Google Patents

Abstract

【課題】本発明は、安全基準を満たす無効化機能を簡略した手順で安全プログラムへ追加する仕組みを提供する。【解決手段】安全コントローラで実行される安全プログラムの作成を支援するプログラム作成支援装置は、入力機器からの安全入力信号を割り付けるための入力ブロックと、安全機能を実現する機能ブロックと、安全出力信号を出力する出力ブロックとを含む安全プログラムを作成し、ユーザからの指示に従って、作成した安全プログラムにおいて所定の条件を満たすと安全入力信号を無効化する無効化機能を実現する複数のブロックおよび該複数のブロック間の接続を、該安全プログラムに追加する。【選択図】図１２

Description

本発明は、安全システムで動作する安全プログラムの作成を支援するプログラム作成支援装置に関する。

製品（ワーク）を生産する製品工場においては多数の産業機械が稼働している。安全システムは、産業機械から人間の安全を確保するために欠かせないシステムである。安全システムは、一般に、産業機械の稼働エリア内に人間が侵入すると、産業機械を緊急停止させる。

また、安全システムでは、通常動作時とは異なり、作業員が所定の区域内に侵入し機器のメンテナンスを行うことが想定される（特許文献１）。このようなメンテナンス動作を行うためには通常動作時の通常モードでは、産業機械が緊急停止してしまう。従って、安全システムはそのような通常モードとは別に、安全基準を満たした状態で所定の区域内で作業可能なメンテナンスモードを備えることが要望されている。

特開２００５−４５５７号公報

安全システムで動作するコンピュータプログラムは安全プログラムと呼ばれている。安全プログラムは人間の安全を守るものであるから、より正確に設計されなければならない。安全プログラムを作成する作業が複雑であると、バグなどを招きやすい。したがって、安全プログラムをユーザが簡単に作成できるようなプログラムの作成環境を提供することが望ましい。たとえば、複数のファンクションブロックを任意に配置して、いくつかのファンクションブロックを結線することで安全プログラムを作成するファンクション・ブロック・ダイアグラム（ＦＢＤ）が知られている。

しかし、上記ＦＢＤを用いた安全プログラムの作成であっても、上記メンテナンスモードにおける無効化機能を実現するためのファンクションブロックの構成は煩雑であり、ユーザがファンクションブロックを組み合わせて設計することは難易度の高いものである。無効化機能とは、特定の条件を満たした場合に、所定の安全入力を強制的にＯＮと見做す機能である。つまり、所定の安全入力に対応するセンサ等が監視するエリアに作業員の侵入を許可するものである。従って、無効化機能は対応する安全プログラムが誤って設計されると作業員へ危険を及ぼす可能性が高く、設計者への負担は大きい。

そこで、本発明は、安全基準を満たす無効化機能を簡略した手順で安全プログラムへ追加する仕組みを提供することを目的とする。

本発明は、たとえば、安全コントローラで実行される安全プログラムの作成を支援するプログラム作成支援装置であって、入力機器からの安全入力信号を割り付けるための入力ブロックと、安全機能を実現する機能ブロックとを含む安全プログラムを作成する作成手段と、ユーザからの指示に従って、前記作成手段によって作成した安全プログラムにおいて所定の条件を満たすと安全入力信号を無効化する無効化機能を実現する複数のブロックおよび該複数のブロック間の接続を、該安全プログラムに追加する追加手段とを備える。

本発明によれば、安全基準を満たす無効化機能を簡略した手順で安全プログラムへ追加することができる。

安全コントローラシステムを説明する図 メインモジュールと拡張モジュールを説明する図 プログラム作成支援装置を説明する図 ユーザーインターフェースを説明する図 ユーザーインターフェースを説明する図 ユーザーインターフェースを説明する図 ユーザーインターフェースを説明する図 ユーザーインターフェースを説明する図 ユーザーインターフェースを説明する図 ユーザーインターフェースを説明する図 メンテナンスブロックを標準モードの回路構成で示す図 安全プログラム作成時のフローチャートを説明する図 安全プログラム作成時のフローチャートを説明する図 ＣＰＵの機能を説明する図 通常モードとメンテナンスモードとを説明する図 ユーザーインターフェースを説明する図

以下、添付図面を参照して実施形態が詳しく説明される。尚、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態で説明されている特徴の組み合わせの全てが発明に必須のものとは限らない。実施形態で説明されている複数の特徴のうち二つ以上の特徴が任意に組み合わされてもよい。また、同一または同様の構成には同一の参照番号が付され、重複した説明は省略される。とりわけ、小文字のアルファベットは複数の同種の構成要素を区別するために付与されており、複数の構成要素に共通した説明が記載されるときには、小文字のアルファベットが省略されることがある。

＜安全コントローラシステム＞
図１はシステムの全体を示している。この例で、安全コントローラシステム１は、メインモジュール（メインコントローラ）３、拡張モジュール４ａ、４ｂを有している。メインモジュール３は、ユーザが安全プログラムを作成することを支援する作成支援装置として機能するＰＣ２から転送されてきた安全プログラムを実行する。メインモジュール３は、表示装置５ａ、操作部６ａ、通信コネクタ７ａ、ＩＯコネクタ１０ａなどを有している。ＰＣ２も表示装置５ｂ、および操作部６ｂを有している。通信コネクタ７ａは、ＵＳＢや有線ＬＡＮのためのコネクタであってもよい。ＰＣ２からの通信ケーブルは通信コネクタ７ａに接続されている。有線ＬＡＮは産業用のイーサネット（登録商標）であってもよい。ＬＡＮはローカルエリアネットワークの略称である。ＩＯコネクタ１０ａの入力端子には、緊急停止スイッチやライトカーテンなどの安全入力機器１１ａが接続される。ＩＯコネクタ１０ａの出力端子には、ロボットアームなどの産業機器が動力源として接続される。メインモジュール３は、安全入力機器１１ａから入力される入力値に対して安全プログラムにしたがった演算処理を実行して出力値を求め動力源１２へ出力する。たとえば、安全入力機器１１ａの一種である緊急停止スイッチが押し下げられると、メインモジュール３は、出力値をＯＮ（安全）からＯＦＦ（安全ではない）に変更する。これにより、動力源１２が停止する。メインモジュール３に設けられたＩＯコネクタ１０ａだけではすべての安全入力機器および動力源を接続できない場合がある。このような場合には、拡張モジュール４ａ、４ｂがメインモジュール３に接続される。拡張モジュール４ａ、４ｂはそれぞれＩＯコネクタ１０ｂ、１０ｃを有しており、安全入力機器１１ｂおよび動力源１２などを接続できる。拡張モジュール４ａ、４ｂとメインモジュール３は相互に通信することで、入力信号および出力信号を受け渡す。つまり、メインモジュール３は、自己に接続された安全入力機器１１ａおよび拡張モジュール４ａ、４ｂに接続された安全入力機器１１ａから取得した入力信号に安全プログラムを適用することで出力信号を生成する。さらに、メインモジュール３は、安全プログラムに従って生成した出力信号を、自己に接続された動力源１２に出力したり、拡張モジュール４ａ、４ｂに接続された動力源１２に出力したりする。

＜メインモジュールと拡張モジュールのハードウエア＞
図２が示すように、メインモジュール３のコントローラ２０ａは二つのＭＣＵ２３ａ、２４ａとメモリ２５ａとを有している。コントローラ２０ａはＰＣ２から受信した安全プログラムをメモリ２５ａに記憶する。信頼性を高めるためにＭＣＵ（マイクロコントローラユニット）は二重化されている。ＭＣＵ２３ａ、２４ａはそれぞれメモリ２５ａに保持されている安全プログラムを実行する。ＭＣＵ２３ａ、２４ａは安全入力ＩＦ２１ａを介して安全入力機器１１の入力信号およびバスＩＦ２６ａを介して拡張モジュール４から入力された入力信号に基づき出力信号を生成して安全出力ＩＦ２２ａおよび拡張モジュール４に出力する。たとえば、ＭＣＵ２３ａ、２４ａがともにＯＮ信号を出力していれば、安全出力ＩＦ２２ａはＯＮ信号を出力する。ＭＣＵ２３ａ、２４ａのうちの一方または両方がＯＦＦ信号を出力していれば、安全出力ＩＦ２２ａはＯＦＦ信号を出力する。このようにコントローラ２０ａは、バスＩＦ２６ａを介して拡張モジュール４と通信して入力信号を受信したり、出力信号を送信したりする。

拡張モジュール４のコントローラ２０ｂは二つのＭＣＵ２３ｂ、２４ｂとメモリ２５ｂとを有している。信頼性を高めるためにＭＣＵ（マイクロコントローラユニット）は二重化されている。ＭＣＵ２３ｂ、２４ｂはそれぞれメモリ２５ｂに保持されている制御プログラムを実行する。コントローラ２０ｂは安全入力ＩＦ２１ｂを介して安全入力機器１１の入力信号を受信すると、バスＩＦ２６ｂを介してメインモジュール３に送信する。コントローラ２０ｂはバスＩＦ２６ｂを介してメインモジュール３から出力信号を受信すると、安全出力ＩＦ２２ｂを介して動力源１２などに出力する。

＜ＰＣのハードウエア＞
図３が示すように、ＰＣ２は、ＣＰＵ１３、表示装置５ｂ、操作部６ｂ、記憶装置１５および通信ＩＦ２７ｂを備えている。表示装置５ｂ、操作部６ｂ、記憶装置１５および通信ＩＦ２７ｂは、それぞれＣＰＵ１３に対して電気的に接続されている。記憶装置１５はＲＡＭやＲＯＭ、ＨＤＤ、ＳＳＤを含み、さらに着脱可能なメモリカードを含んでもよい。ＣＰＵは中央演算処理装置の略称である。ＲＯＭはリードオンリーメモリの略称である。ＲＡＭはランダムアクセスメモリの略称である。ＨＤＤはハードディスクドライブの略称である。ＳＳＤはソリッドステートドライブの略称である。

記憶装置１５は、編集プログラム１６、および無効化機能情報１７を記憶する。これらの情報は、後に更新することができる。ＰＣ２のユーザは記憶装置１５に記憶されている編集プログラム１６をＣＰＵ１３に実行させて、操作部６ｂを通じて安全プログラムや設定情報などを編集し、メインモジュール３に転送する。設定情報は、メインモジュール３に接続されている拡張モジュール４の識別情報と、ＩＯコネクタ１０ａ〜１０ｃに設けられた各入力端子と各出力端子に接続されている安全入力機器１１および動力源１２の識別情報（端子割り当て情報）などを含む。無効化機能情報１７には、後述する無効化機能を実現するための、構成ブロック、結線情報、各種パラメータ、およびユーザへ問い合わせを行うための問い合わせ情報などが含まれる。構成ブロックとは、無効化機能を実現するための各種ブロックの種別や配置情報などである。結線情報とは、ブロック間の入出力の接続関係を示す情報である。各種パラメータとは、各ブロックに関するパラメータや、無効化機能に関するパラメータなどを含む。問い合わせ情報には、たとえば後述する無効化方式を選択させるための情報が含まれる。

＜標準モードのユーザーインターフェース（ＵＩ）＞
図４はＣＰＵ１３が編集プログラム１６にしたがって表示装置５ｂに表示する標準モードのＵＩ３０を示している。３８の表示は、当該編集プログラムが標準モードであることを示している。本実施形態に係る安全プログラムの作成には、詳細にプログラム可能な標準モード（第１モード）と、標準モードよりも容易な手順でプログラム可能なＥＡＳＹモード（第２モード）とを選択することができる。標準モードでは、入力機器からの安全入力信号を割り付けるための入力ブロックと、選択された安全用途に適する安全機能を実現する機能ブロック（ファンクションブロックとも称する。）と、安全出力信号を出力する出力ブロックとをユーザが自由に配置および結線することができる。一方、ＥＡＳＹモードでは、ユーザが安全用途を選択すると、当該安全用途に適した各ブロックの配置および結線が行われた状態の未完成の安全プログラムが提供され、ユーザはその未完成の安全プログラムを容易な手順で補完することにより完成させることができる。

編集ボタン３１は安全プログラムの編集を指示するためのボタンである。シミュレーションボタン３２は安全プログラムのシミュレーションを指示するボタンである。リスト部３３は、ユーザにより選択可能なファンクションブロック３４の一覧を選択可能に表示する表示領域である。プログラム作成エリア３５は、入力タイプのファンクションブロックが配置される入力配置エリア３６と、演算タイプおよび出力タイプのファンクションブロックが配置されるブロック配置エリア３７とを有している。ユーザは、リスト部３３から任意のファンクションブロック３４を選択して、入力配置エリア３６またはブロック配置エリア３７にドラッグアンドドロップする。入力配置エリア３６およびブロック配置エリア３７はスクロール表示可能となっており、より多くのファンクションブロックを配置可能となっている。

（プログラムの編集）
図５は標準モードにおける安全プログラムの作成例を示している。入力配置エリア３６には、メインモジュール３と拡張モジュール４に接続された安全入力機器１１に対応する入力ブロックが配置される。図５では、入力配置エリア３６には、非常停止スイッチに対応した入力ブロックと、リセットスイッチに対応した入力ブロックと、ライトカーテンＸに対応した入力ブロックと、ドアスイッチに対応した入力ブロックが、リスト部３３からドラッグアンドドロップされて配置されている。

ブロック配置エリア３７には、二つのＡＮＤブロックと、リセットブロックと、出力ブロックとが配置されている。出力ブロックは、ＩＯコネクタ１０ａ〜１０ｃにおけるいずれかの出力端子に対応している。各ファンクションブロックを表すアイコンには、入力端子や出力端子が含まれている。ユーザは、あるファンクションブロックの出力端子と、他のファンクションブロックの入力端子との間に接続線４０で結線することで、安全プログラムを完成させる。

この事例では、非常停止ボタンが押されていない場合、リセットブロックはＯＮ（安全）を出力する。また、左側のＡＮＤブロックは、ライトカーテンがＯＮであり、かつ、ドアスイッチがＯＮである場合に、ＯＮを出力する。右側のＡＮＤブロックには、リセットブロックの出力端子と、左側のＡＮＤブロックの出力端子とが接続されている。よって、右側のＡＮＤブロックの二つの入力端子にいずれもＯＮが入力されている場合に、右側のＡＮＤブロックはＯＮを出力ブロックに出力する。非常停止ボタンが押されると、リセットブロックにＯＦＦ（安全でない）が入力される。その結果、右側のＡＮＤブロックの出力がＯＮからＯＦＦに切り替わり、出力ブロックにＯＦＦが伝搬する。リセットブロックは、リセットスイッチが押されない限り、ＯＦＦ出力を維持する。リセットブロックは、リセットスイッチが押されると、出力をＯＮに復帰させる。

ＣＰＵ１３は、安全プログラムを構成しているファンクションブロックの種別情報およびプログラム部品と、各ファンクションブロックの接続関係を示す接続情報とを含む設定情報を作成し、記憶装置１５に格納する。この場合、設定情報内に安全プログラムが含まれていることになる。あるいは、ＣＰＵ１３は、接続情報に従ってプログラム部品をリンクして安全プログラムを作成してもよい。ユーザによる転送指示が入力されると、ＣＰＵ１３は設定情報と安全プログラムをメインモジュール３に送信して書き込む。設定情報は安全プログラムの一部であってもよい。

このようにユーザは、任意のファンクションブロックを組み合わせることで安全プログラムを作成できるようになる。なお、シミュレーションボタン３２が押されると、ＣＰＵ１３はシミュレーションＵＩを表示装置５ｂに表示する。

＜結線チェックが成功している場合（プログラム完成）＞
図６はシミュレーション画面３９を含むＵＩ３０を示している。シミュレーションボタン３２が押されると、ＣＰＵ１３は、ＵＩ３０内にシミュレーション画面３９を表示する。シミュレーション画面３９はＵＩ３０とは異なる独立したウインドウに表示されてもよい。ユーザが入力タイプのファンクションブロックにタッチまたはクリックすることで、入力タイプのファンクションブロックの出力が反転する（ＯＮ→ＯＦＦまたはＯＦＦ→ＯＮ）。このような反転処理はトグルと呼ばれてもよい。なお、ＣＰＵ１３は、ＯＮを出力しているファンクションブロックとＯＦＦを出力しているファンクションブロックとを区別できるように表示してもよい。図６では、リセットスイッチに対応するブロックがユーザにタッチされたことでＯＦＦになったため、強調表示されている。なお、ＣＰＵ１３は、ＯＮを出力しているファンクションブロックをライトグリーン（またはライトブルー）で着色し、ＯＦＦを出力しているファンクションブロックをライトピンク（オレンジ）などで着色してもよい。また、ＣＰＵ１３は、ＯＮを出力している出力端子とＯＮが入力されている入力端子とをそれぞれ濃いグリーン（濃いブルー）に着色してもよい。ＣＰＵ１３は、ＯＦＦを出力している出力端子とＯＦＦが入力されている入力端子とをそれぞれレッド（濃いオレンジ）に着色してもよい。ＣＰＵ１３は、各ファンクションブロックごとに、入力信号に対する出力信号を演算して求める。ユーザは任意の入力ブロックをタッチまたはクリックすることで、安全プログラムの全体の挙動を確認することができる。

＜結線チェックが失敗した場合（プログラム未完成）＞
ＣＰＵ１３は、シミュレーションボタン３２が押されると、ブロック配置エリア３７に配置された複数のファンクションブロックについて結線チェックを実行してもよい。ファンクションブロックの種類に応じて、結線されることが必須の端子と、結線されなくてもよい任意の端子とが存在する。ＣＰＵ１３は、すべてのファンクションブロックについて、結線されることが必須の端子に接続線４０が接続されていることを確認する。結線されることが必須の端子に接続線４０が接続されていなければ、ＣＰＵ１３は結線チェックが失敗したと判定する。この場合、ＣＰＵ１３は安全プログラムの全体を通したシミュレーションを実行できないため、個別のシミュレーションに進む。

＜ＥＡＳＹモード＞
以下では、ＥＡＳＹモードについて説明する。本実施形態に係るプログラム作成支援装置では、プログラミングモードとして、不図示の選択画面を介して、標準モード（第１モード）と、ＥＡＳＹモード（第２モード）とを選択することができる。標準モードでは、図４および図５を用いて説明したように、ユーザは入力ブロック、ファンクションブロック、および出力ブロックを自由に選択して配置することができ、各端子間の結線も自由に行うことができる。つまり、標準モードは自由度の高いプログラミングモードとなる。一方、ＥＡＳＹモードでは、ユーザは安全用途を選択することにより、当該安全用途に適した各ブロックが既に配置され、かつ、結線が行われた未完成の安全プログラムが提供される。本実施形態に係る未完成の安全プログラムとは、入力ブロックに割り付けられる入力機器が未割付の状態で提供される。ユーザは任意に入力機器を所定の入力ブロックと置き換えることにより、安全プグラムを容易な手順で完成させることができる。

ＥＡＳＹモードでは、まず不図示の登録画面を介して、入出力機器の登録が行われる。登録画面では、生成する安全プログラムの入力ブロック（入力機器）および出力ブロック（出力機器又は出力端子）を登録する。続いて、作成する安全プログラムの対象となる安全用途（アプリケーション）の選択を不図示の選択画面を介して行う。選択画面では、登録画面で選択された出力機器ごとに、想定される安全用途の選択肢を提供し、ユーザ入力により選択することができる。

安全用途の選択肢としては、たとえば、マニュアルリセットの選択肢、オートリセットの選択肢、マニュアルリセット＋オートリセットの選択肢、および協働制御の選択肢などが含まれる。マニュアルリセットとは、安全入力ＯＦＦによって安全出力がＯＦＦになった後に、安全入力ＯＮによって安全が確認され、かつ、リセットスイッチ等で安全出力をＯＮにする（安全システムを起動する）方式である。当該方式は、たとえば、非常停止スイッチが操作された際の復帰や、危険領域内に立ち入られる箇所にライトカーテンなどを設置している場合や不意にドアが閉まる可能性のある場所に使用される。オートリセットとは、安全入力ＯＦＦによって安全出力がＯＦＦになった後に、安全入力ＯＮによって安全が確認されると自動的に安全出力をＯＮにする方式である。マニュアルリセット＋オートリセットとは、マニュアルで動作する安全入力と、オートリセットで動作する安全入力とを併用する方式である。両方の安全入力がＯＮになると安全出力をＯＮにする（安全システムを起動する）方式である。協働制御とは、端的に言えばマニュアル＋オートリセットのＯＲ方式である。たとえば、作業者とロボットが同じ危険領域に入る可能性がある場合などに、ライトカーテンをそれぞれの侵入口に使用して制御するケースで使用されうる。この場合、一方のライトカーテンの安全入力がＯＦＦしただけでは、人間とロボットが危険領域に同時に立ち入ることがないため、安全出力はＯＦＦせず、両方のライトカーテンがＯＦＦになった場合に、安全出力がＯＦＦに制御される。

また、他の安全用途の選択肢として、設定する安全出力（ロック解除出力）に対応したロック制御の種別として、２入力方式と、１入力方式との安全用途の選択肢が含まれてもよい。さらに、ロック解除の許可入力を使用する又は使用しないを選択することができてもよい。ロック解除の許可入力は、装置の稼働中はドアが開かないようにするなど、ロック解除タイミングを制限したい場合に使用される。このように、本実施形態によれば、登録された安全出力に応じて適切な選択画面をユーザに提供し、安全用途を選択させる。安全用途が選択されると、未完成の安全プログラムが編集可能にユーザに提供される。

＜ＥＡＳＹモードのＵＩ＞
（編集画面）
図７は、ＥＡＳＹモードにおける安全プログラムを作成するための編集画面７０を示す。編集画面７０は、ＣＰＵ１３によって表示制御され、ＰＣ２の表示装置５ｂに表示される。編集画面７０では、ユーザによって選択された安全出力ごとの安全用途に応じた未完成の安全プログラムが提示され、簡略した手順で当該プログラムを補完し完成させることができる。つまり、複数の安全出力が登録されている場合には、それぞれの未完成の安全プログラムが提供されうる。未完成の安全プログラムとは、選択された安全用途に適した機能ブロックと、登録された入力ブロックおよび出力ブロックとが配置され、かつ、ブロック間の入出力が結線された状態であり、入力ブロックに対して入力機器が割り付けられていない状態のプログラムとなる。

編集画面７０は、ＥＡＳＹモードを示す表示７１、編集ボタン３１、シミュレーションボタン３２、標準モードプレビューボタン７２ａ、標準モード切換ボタン７２ｂ、リスト部（第１領域）７３、およびプログラム作成エリア（第２領域）７４を含む。図７では、編集ボタン３１が選択された状態で、プログラム作成エリア７４に提供された未完成の安全プログラムが編集可能となっている。ＥＡＳＹモードでのプログラムの作成は、プログラム作成エリア７４の入力ブロック７５ａ〜７５ｃに対して、リスト部７３にリスト表示されている入力機器の中から、構築する安全システムで使用する入力機器を割り付ける（入力ブロックと置き換える）ことにより行われる。リスト部７３には、不図示の登録画面を介して登録された入力機器が選択可能に表示され、さらには、オプションとして、無効化機能を実現するためのメンテナンスブロックを挿入する項目７３ｂが選択可能に表示される。ユーザは、リスト部７３に表示されている入力機器７３ａを、プログラム作成エリア７４の所定の場所、たとえば追加ボックス７５ｄ、７５ｅにドラッグアンドドロップすることにより、入力機器を入力ブロックに割り付けることができる。追加ボックス７５ｄ又は７５ｅに入力機器が割り付けられると、さらに入力機器を割付可能な追加ボックスが表示され、割り付ける入力機器の数を増やすことができる。追加ボックス７５ｄ又は７５ｅに入力機器が割り付けられると、割り付けられた複数の入力機器からの信号を論理演算して出力する論理ブロックが入力ブロック内に内部的に挿入される。従って、入力機器が追加で挿入された場合であっても、入力ブロック７５ａ、７５ｃにおいては、内部的に論理演算が行われており、出力端子としては１つのまま維持される。当該論理ブロックは、例えば論理積を行うＡＮＤブロックや論理和を行うＯＲブロックなどである。もちろん他の論理演算を行うブロックであってもよい。基本的には、入出力機器の登録において登録された全ての入力機器が割り付けられるとプログラムが完成することになる。なお、入力ブロック７５ａ、７５ｃのように安全入力機器が割り付けられる入力ブロックにおいては、いずれかの場所でエラーが発生すると機械を停止する必要があるため、一般的には複数の入力機器の論理積を出力する構成となる。一方、入力ブロック７５ｂのようにリセット信号が入力される場合には、安全上の観点から入力機器を追加で増やすような追加ボックスは設けられないことが望ましい。

リスト部７３の項目７３ｂは、矢印７３ｃに示すように、ユーザによってプログラム作成エリア７４へドラッグアンドドロップされることにより、現在編集中の安全プログラムに無効化機能を実現するメンテナンスブロックを挿入することができる。ドロップするエリアはプログラム作成エリア７４内であればどこでもよい。このように、メンテナンスブロックが挿入されると、無効化方式の選択画面８０へ遷移する。無効化方式の選択画面８０については図８を用いて後述する。

プログラム作成エリア７４は、登録された出力機器ごとに表示され、図７の例では、タブ７４ａに示すように、一の出力機器（Ｓ−ＯＵＴ Ａ）が選択され、当該出力機器に対するプログラム作成エリアが表示されている状態である。タブ７４ａのうち、他の出力機器（Ｓ−ＯＵＴ Ｂ）のタブが選択されると、当該出力機器のプログラム作成エリアが表示される。プログラム作成エリア７４には、入力ブロック７５、ファンクションブロック７６、および出力ブロック７７が所定の配置関係で表示され、ブロック間の入出力は既に結線された状態（接続状態）で提供される。７４ｂは、当該安全出力（たとえば、Ｓ−ＯＵＴ Ａ）に対する安全用途の再選択を行うためのボタンである。ボタン７４ｂが操作されると、対応する不図示の選択画面へ遷移する。これにより、ユーザは未完成の安全プログラムを詳細に確認した後に、他の安全用途を再び選択することができるため、ユーザフレンドリな操作体系を提供することができる。

シミュレーションボタン３２が操作されると、図６を用いて説明したように、標準モードと同様に作成した安全プログラムのシミュレーションを実行し、動作確認を行うことができる。なお、ＥＡＳＹモードでは、既に結線確認が行われた状態のプログラムが提供されているため、エラーとなる場合は入力機器の割り付けに関するエラーとなる。入力機器の割り付けに関するエラーとは、たとえば未割付や、所定のブロックにおいて推奨されない入力機器が割り付けられた場合などがある。推奨さない入力機器が割り付けられた場合には、動作確認が行われる前に、ユーザがリスト部７３からプログラム作成エリア７４へドラッグアンドドロップした際に、エラー表示するようにしてもよいし、或いは、割付できないようにブロックしてもよい。

標準モードプレビューボタン７２ａが操作されると、ＥＡＳＹモードの表示から、図５を用いて説明した標準モードでの編集画面に示すような詳細なブロック構成および接続状態を確認する画面へ遷移する。当該画面においては参照のみが可能であり、編集はできない。一方、標準モード切換ボタン７２ｂが操作されると、ＥＡＳＹモードから標準モードへ遷移する。従って、図５のＵＩ３０と同等の編集画面へ遷移し、ユーザは結線やブロックの配置を自由に行うことができる。なお、標準モードへ遷移後は、ＥＡＳＹモードへ再び戻ることはできない。これは、標準モードで結線やブロックが変更された場合に、ＥＡＳＹモードにおいて安全用途に応じて提供した最適なファンクションブロックの構成が変更される可能性があるためである。たとえば、ＥＡＳＹモードへ再び戻ることを許可すると、動作不具合などが発生する可能性があり、安全上の観点で望ましくない。なお、これらのモード遷移のポリシーについては、ユーザ設定で変更できるように制御してもよい。また、一旦標準モードへ遷移しても編集が行われなかった場合にはＥＡＳＹモードへ再び遷移することを許可するように制御してもよい。

（無効化方式の選択画面）
図８は、編集画面７０で無効化機能が追加された際に表示される無効化方式の選択画面８０を示す。選択画面８０は、ＣＰＵ１３によって表示制御され、ＰＣ２の表示装置５ｂに表示される。無効化方式とは、システム（機器）が通常の動作を行う通常モードと、所定の安全入力を強制的にＯＮと見做して無効化するメンテナンスモード（マニュアルモード）との切り換えを行う方式を示す。選択画面８０には、追加する無効化機能の無効方式を選択するためのリスト８１、各選択項目における設定領域８２、ＯＫボタン８８、およびキャンセルボタン８９が含まれる。

ここで、図１５を参照して、通常モードとメンテナンスモードとについて説明する。図１５に示す通常モードの回路構成では、入力ブロックＡ〜Ｅの出力がファンクションブロックの何れかの入力端子に接続され、ファンクションブロックからの出力が出力ブロックの入力端子に接続される。通常モードでは、各入力ブロックとして割り付けられた安全入力機器の安全入力信号に応じて各ファンクションブロックを通じて出力ブロックの安全出力信号の論理が切り換わる構成である。一方、ＥＡＳＹモードレベルで回路構成を表現すると、メンテナンスモードを実現する回路構成も通常モードの回路構成と同様となる。しかし、当該メンテナンスモードでは、入力ブロックＢ及びＤの安全入力信号が無効化されている。従って、この例では、入力ブロックＢ及びＤの安全入力信号は強制的にＯＮと見做されて、出力ブロックＸの安全入力信号に影響を及ぼさない。なお、ＥＡＳＹモードの表示レベルでは同様の構成と説明したが、標準モードの回路構成の精細度では同一ではない。これは、通常モードのみをサポートする回路構成と比較して、実際にはメンテナンスモードを実現するメンテナンスブロック（後述する３つの機能ブロック）の構成が追加されているためである。

図８の説明に戻る。リスト８１では、追加する無効化機能の無効化方式が選択可能である。無効化方式としては、たとえばモードスイッチおよびイネーブルスイッチを使用する方式と、モードスイッチおよび両手操作スイッチを使用する方式と、モードスイッチおよびホールド・ツゥ・ランスイッチを使用する方式と、モードスイッチのみを使用する方式とが選択可能となる。なお、これらは本発明を説明する上での一例であり、他の方式を採用することを除外するものではない。上記４つの方式は、モードスイッチによって通常モードとメンテナンスモードとを切り換える部分では同様に制御されるが、メンテナンスモード中における安全出力の制御が異なる。モードスイッチのみを使用する方式では、選択した安全入力が無効化され、安全出力がＯＮに制御される。

モードスイッチおよびイネーブルスイッチを使用する方式では、メンテナンスモード中において、選択した安全入力が無効化され、イネーブルスイッチの入力ＯＮにより安全出力がＯＮに制御される。イネーブルスイッチは人間工学的研究から３ポジションスイッチが採用される。これは、ボタンの操作者が非常事態に直面すると、ボタンから手を放すか逆に強く握るかのいずれかであるという人間工学的な研究結果に基づいて構成されている。このため３ポジションスイッチは、１ストロークの間に３つの状態を備えており、操作者がボタンを放した状態でスイッチＯＦＦ、軽く押した状態でＯＮ、強く押すとＯＦＦになる。すなわち、操作者がボタンを軽く押した状態でのみ安全システムの安全出力がＯＮとなり、それ以外の場合では安全出力がＯＦＦとなる。たとえば作業者がロボット作業エリアにアクセスする場合、セーフティドアの開放を検知する安全コンポーネントの安全入力がＯＦＦであることにより、安全出力がＯＦＦに切り換えられてロボットが停止され、作業者の安全が確保されるが、イネーブルスイッチを軽く押すことで、安全スイッチがＯＦＦからＯＮへと切り替わり、作業者がロボット作業エリアに入ったとしても、安全出力をＯＦＦにすることなく作業エリアの点検や確認等を行うことができる。

モードスイッチおよび両手操作スイッチを使用する方式では、メンテナンスモード中において、選択した安全入力が無効化され、両手操作スイッチの入力ＯＮにより安全出力がＯＮに制御される。両手操作スイッチは、作業者が右手および左手を所定の位置においてスイッチを操作することにより安全出力をＯＮにすることができるスイッチである。たとえば、一方の手でスイッチを操作して、他方の手が危険領域に侵入した状態で安全出力がＯＮにされることを防ぎ、作業者の安全が確保される。

モードスイッチおよびホールド・ツゥ・ランスイッチを使用する方式では、メンテナンスモード中において、選択した安全入力が無効化され、ホールド・ツゥ・ランスイッチの入力ＯＮにより安全出力がＯＮに制御される。ホールド・ツゥ・ランスイッチは、手動のスイッチ、レバーなどを作業者が作動させている間においてシステムが動作するスイッチである。スイッチやレバーから手や指を離せば、それに対応する機器の動作は直ちに停止する。したがって、スイッチから手を離せば直ちに機器が止まるため、緊急事態のときの安全性を確保することができる。

設定領域８２は、各選択項目における無効化方式の解説８３、および各種設定を行うための表示８４〜８７を含む。図８の例では、リスト８１において、モードスイッチおよびイネーブルスイッチを使用する方式が選択された状態を示しており、設定領域８２も当該方式に対応している。解説８３には、上述した各無効化方式の制御内容の解説が表示される。表示８４は、モードスイッチの種別を選択する設定領域である。表示８５は、リセットスイッチの種別を選択する設定領域である。表示８６は、イネーブルスイッチの種別を選択する設定領域である。なお、各スイッチの種別を選択するためには、たとえばプルダウンボタンを操作することにより、選択可能な種別が表示される。また、各表示上で所定の操作、たとえばポインティングデバイスであれば対応するポインタが各表示に重畳した状態で所定の操作を行うと、各スイッチの詳細設定を行うことができるようにしてもよい。表示８４上で上記所定の操作を行うと、図９に示すモードスイッチの詳細設定画面９０へ遷移する。詳細設定画面の詳細については図９及び図１６を用いて後述する。

表示８７は、無効化継続時間の上限を設定する設定領域であり、秒単位で設定することが可能となっている。ここで設定された無効化継続時間を超えてメンテナンスモードが継続すると安全出力がＯＦＦにされ、システムがエラー状態となる。なお、無効化継続時間には、設定可能な範囲が設けられ、たとえば１秒〜１２（時間）の間で設定可能とされうる。

リスト８１の何れかの無効化方式の項目が選択された状態で、ＯＫボタン８８が操作されると、無効化方式が決定され、図９又は図１０などの画面に遷移する。たとえば必要な設定項目がある場合には、図９に示すような詳細設定画面９０へ遷移する。一方、特に他の設定項目が無い場合には、図１０に示す編集画面１００へ遷移する。これらの表示制御は、選択された無効化方式に依存してもよいし、システムの仕様等に依存してもよい。キャンセルボタン８９が操作されると、選択画面８０へ遷移する前の画面、例えば編集画面７０に戻る。

（詳細設定画面）
図９は、無効機能で使用されるスイッチ等の詳細設定画面９０を示す。詳細設定画面９０は、ＣＰＵ１３によって表示制御されて表示装置５ｂに表示され、各スイッチ等の各種パラメータをユーザ入力に従って設定することができる。なお、図９に示す詳細設定画面９０は一例であり、各スイッチ等に対応して種々の詳細設定画面が表示されうる。詳細設定画面９０は、安全入力機器であるモードスイッチの接続設定領域９１、パラメータ設定領域９８、ＯＫボタン９６、およびキャンセルボタン９７を含んで構成される。接続設定領域９１では、選択されたスイッチの識別子、ラベル、メインモジュールに接続される際の端子を割り当てるための設定領域、コメント等が表示される。ユーザは、上記設定領域を介して当該スイッチをメインモジュールに接続する端子を設定することができる。

パラメータ設定領域９８では、各種パラメータの設定領域９３〜９５が表示される。設定領域９３では、安全入力信号のＯＮからＯＦＦ時またはＯＦＦからＯＮ時のフィルター時間を秒単位またはミリ秒単位で設定することができる。設定領域９４では、二重化信号を使用する場合の、入力不整合の検知を行う時間を設定することができる。設定領域９５では、入力不整合時の安全出力の論理を設定することができる。ＯＫボタン９６が操作されると設定したパラメータ等が確定し、他の詳細設定画面または図１０に示す編集画面１００へ遷移する。一方、キャンセルボタン９７が操作されると、設定中のパラメータ等が破棄され、詳細設定画面９０へ遷移する前の画面へ戻る。

図１６は、メンテナンスブロックに含まれるメンテナンスモード（マニュアルモード）を制御するブロックの詳細設定画面１６０を示す。詳細設定画面１６０は、後述するマニュアルモード制御ブロック１１０１の詳細設定画面に相当する。なお、詳細設定画面１６０への遷移は、後述する編集画面１００におけるファンクションブロック７６や、後述する図１１の標準モードのレベルにおける該当するブロック（ＭＭＣ００）に対して所定の操作（たとえばマウスの右クリックなど）を行うことにより、実現されうる。詳細設定画面１６０では追加した無効化機能を構成するファンクションブロックの詳細設定を行うことができる。詳細設定画面１６０は、シミュレーション領域１６１、各種詳細設定に関わる表示１６２〜１６６、ＯＫボタン１６７、キャンセルボタン１６８、およびラベル１６９を含んで構成される。

シミュレーション領域１６１では、該当するファンクションブロックが表示され、当該ブロックの動作を個別に確認することができる。たとえば各入力端子をポインティングデバイス等で操作することによりその論理状態のＯＮ、ＯＦＦを切り換えることができる。ユーザは、当該シミュレーションによりメンテナンスモードの動作を確認することができる。ラベル１６９は、当該ブロックに対して割り当てられたラベルであり、変更可能に表示される。

ここで、図１６に示す各入力端子について説明する。“Manual Mode Select”入力端子には、マニュアルモードを有効にするための信号が入力される。“Restart”入力端子には、マニュアルモードを終了時に通常モードに戻すための信号が入力される。“Manual Input”入力端子には、イネーブルスイッチからの信号が入力される。“Manual Input Enable”入力端子には、入力を有効にする信号が入力される。“Input Bypass”出力端子は、メンテナンスブロックを構成する１つの機能ブロックである入力無効化ブロックに接続される。入力無効化ブロックの詳細については図１１を用いて後述する。“Output Enable”出力端子は、出力許可ブロックに接続される。出力許可ブロックの詳細については図１１を用いて後述する。“Restart Required”出力端子は、リスタート待ちであることを示す信号を出力する。この信号がＯＮしているときにリスタートすると、マニュアルモードを終了することができる。“Manual Mode Active”出力端子は、マニュアルモードの出力許可中にＯＮする信号である。

表示１６２〜１６４は、当該ブロックの動作設定に関わる設定を行う設定領域である。表示１６２は、無効化継続時間（マニュアルモード上限時間）を設定可能な設定領域である。表示１６３は、リスタート入力を使用するか否かを設定可能な設定領域である。表示１６３の項目が設定されると、マニュアルモード終了時に通常モードに戻すための信号“Manual Mode Select”がＯＦＦとなってもリスタート入力があるまで出力許可ブロックの出力をＯＦＦ状態に維持する。表示１６４は、手動入力でのイネーブル入力を使用するか否かを設定可能な設定領域である。表示１６４の項目が設定されると、“Manual Input Enable”がＯＮしている間のみ“Manual Input”が有効となる。表示１６５および１６６は状態出力の設定を行う設定領域である、表示１６５は、リスタート要求出力を使用するか否かを設定可能な設定領域である。図１６に示す例では、表示１６５の項目が設定されている状況であり、この場合、シミュレーション領域１６１に表示のファンクションブロックにおいて“Restart Required”の出力端子が追加される。リスタート要求出力はリスタート待ちであることを示す信号であり、当該信号がＯＮしているときにリスタートすると、マニュアルモードを終了する。表示１６６は、メンテナンスモードのアクティブ機能を使用するか否かを設定可能な設定領域である。図１６に示す例では、表示１６６の項目が設定されている状況であり、この場合、シミュレーション領域１６１に表示のファンクションブロックにおいて“Manual Mode Active”の出力端子が追加される。アクティブ機能を有効にした場合には、通常時と比較して、ロボットなどの機械の動作速度を低速にすることができる。これにより、作業者がイネーブルスイッチなどを操作して機械を（少しだけ）動作させて機械の姿勢を異ならせた後に、潤滑油などの作業を行うことができる。なお、これらの設定項目は、一例であり、本発明を限定する意図はない。これらの設定が行われた状態でＯＫボタン１６７が操作されると各種設定が決定される。一方、キャンセルボタン１６８が操作されると、これらの設定が破棄され、変更前の設定状態を維持する。

（無効化機能追加後の編集画面）
図１０は、無効化機能を追加した後の編集画面１００を示す。ここでは、図７の編集画面７０との差分を中心に説明する。同一の構成要素については、同一の参照符号を付し、説明を省略する。編集画面１００は、ＣＰＵ１３によって表示制御されて表示装置５ｂに表示され、図７を参照して説明した編集画面７０の構成に加えて、メンテナンス機能の表示領域１０５が表示される。

表示領域１０５には、表示１０５ａ〜１０５eと、無効化方式の設定ボタン１０５ｆとが表示される。表示１０５ａは、無効化対象を選択するモードへの切り換えを行う設定領域である。図１０の編集画面１００では、無効化対象の選択モードへの切り換えが設定され、遷移している状態を示す。無効化対象の選択モードとは、無効化の対象となる安全入力機器を選択するモードである。当該モードでは、選択可能な安全入力機器に対応する入力ブロックがプログラム作成エリア７４において強調表示され、ユーザは１以上の強調表示された入力ブロックの何れかを選択することにより、無効化対象の安全入力機器を選択することができる。当該強調表示は、どのような表示でもよく、図１０の例では網掛け表示で表している。たとえば他のブロックとは異なる色で網掛け表示を行ってもよい。また、点滅させたり、入力ブロックを太枠表示としてもよい。図１０に示すプログラム作成エリア７４では、”ライトカーテンＸ”と”ドアスイッチ”とが無効化対象の安全入力機器として設定されている様子を示す。無効化対象の安全入力機器として設定されたことを示す表示１０２、１０３がそれぞれのブロックに表示される。

このように、本実施形態によれば、ユーザは作成中の安全プログラムにメンテナンスモードを追加する場合、オプションとしてのメンテナンス機能７３ｂをプログラム作成エリア７４にドラッグアンドドロップし、無効化方式を選択する。さらに、無効化対象の安全入力機器を選択することで容易に無効化機能を実現するメンテナンスブロックを安全プログラムに挿入することができる。

表示１０５ｂは、選択画面８０を介して選択された無効化方式を示す。当該無効化方式は、設定ボタン１０５ｆを操作することにより再設定を行うことができる。表示１０５ｃ〜１０５ｅは、図８の表示８４〜８６に対応し、各種スイッチの種別や詳細設定を行うための表示領域である。図１０の表示例では、図８の選択画面８０で設定された内容がデフォルトで表示されている。これらの表示は選択画面８０と同様に設定を変更することができる。

また、無効化機能が追加された後に、シミュレーションボタン３２が操作されると、通常モードとメンテナンスモードとを不図示の選択ボタン等により切り換えて動作確認を行うことができる。当該シミュレーション画面では、表示される入力ブロックに割り付けられた１以上の安全入力機器のそれぞれに対して、ユーザ入力によって指定されるたびに、対応する入力機器の入力信号のＯＮおよびＯＦＦを切り換えて動作確認を行うことができる。その場合、表示領域１０５において、モードの切り換えの選択ボタン等を表示するように構成してもよい。さらに、シミュレーション中においては、表示１０５ｃ〜１０５ｅの各スイッチのＯＮ／ＯＦＦを識別可能に表示することが望ましい。

（標準モードでの無効化機能の追加）
図１１は、無効化機能を追加する際の標準モードレベルでの回路構成を示す。ここでは、標準モードで無効化機能を追加する場合について簡単に説明する。なお、図１１ に示す回路構成は、図１０の編集画面１００において、標準モードプレビューボタン７２ａや標準モードへの切換ボタン７２ｂが操作された際にプログラム作成エリアに表示されうる回路構成となる。また、標準モードで無効化機能を作成した場合も図１１に示す表示のようになる。なお、図１１に示す回路構成は、単なる一例を示しているだけであり、図１０に示す無効化機能を追加した回路構成に対応するものではない。また、図１１に示す回路構成は、１１２に示すように、未完成の安全プログラムであり、例えば、無効化対象の安全入力機器と、ファンクションブロックの入力端子との間が結線されていない状態である。

ここで、図１１を参照して無効化機能を実現する機能ブロックについて説明する。無効化機能はたとえば以下の３つの機能ブロックにより実現される。即ち、図１１に示す例では、マニュアルモード制御ブロック１１０１、入力無効化ブロック１１０２、及び出力許可ブロック１１０３の３つの機能ブロックにより無効化機能が実現される。マニュアルモード制御ブロック１１０１は、モード切換入力（図中“ＭＳＬ００”からの入力）やイネーブルスイッチ（図中“ＥＳＷ００”）からの入力、及びリセット信号に基づき、無効化信号や出力許可信号を出力する。入力無効化ブロック１１０２は、マニュアルモード制御ブロック１１０１からの無効化信号に従って、入力される安全入力機器（図中“ＳＺ−Ｖ００”）の信号を無効化する（例えば、信号の論理に関わらず常時ＯＮとなる）。出力許可ブロック１１０３は、マニュアルモード制御ブロック１１０１からの出力許可信号に従って、出力の有効／無効を切り換える。

図１１に示す回路構成における無効化手順について説明する。まずモード切換スイッチがＯＮにされマニュアルモード（無効化機能）が有効となる。具体的には、マニュアルモード制御ブロック１１０１から入力無効化ブロック１１０２に無効化信号が入力され、安全入力機器の信号が無効化される。その後、イネーブルスイッチがＯＮに操作されると、マニュアルモード制御ブロック１１０１から出力許可ブロック１１０３へ出力許可信号が入力される。この状態で、出力許可ブロック１１０３からの出力がＯＮに操作される。その後、モード切換スイッチがＯＦＦにされリセットスイッチがＯＮされるとマニュアルモード制御ブロック１１０１によりマニュアルモードが終了される。

図１１に示すように、標準モードで無効化機能を追加するためには、各ブロックの配置、無効化対象の選択、ブロック間の入出力の結線などを手動で行う必要がある。これらの回路構成を規格等で推奨される安全基準を満たすように構成することは非常に専門的な知識が必要となり、上述したＥＡＳＹモードと比較してかなり煩雑な作業となる。このような煩雑な作業をＥＡＳＹモードでは、無効化方式の選択や各種詳細設定、無効化対象の安全入力機器の選択などの操作で簡略した手順で無効化機能の追加を行うことができる。一方で、標準モードで追加する場合には、プログラムを作成する上での自由度はＥＡＳＹモードと比較してかなり高くなるという利点がある。従って、これら２つのモードで無効化機能を追加可能な操作体系とすることにより、よりユーザビリティを向上させることも可能である。

＜フローチャート＞
図１２は無効化機能を含む安全プログラムを作成する際のプログラム作成支援装置であるＰＣ２の処理手順を示すフローチャートである。

Ｓ１でＣＰＵ１３は不図示のプログラミングモードの選択画面を表示装置５ｂに表示し、ユーザ入力を受け付けていずれのモードが選択されたかを判定する。ここで、標準モードが選択された場合にはＳ２に進み、ＥＡＳＹモードが選択された場合にはＳ７へ進む。

標準モードが選択されると、Ｓ２でＣＰＵ１３は図４に示すＵＩ３０の編集画面を表示装置５ｂに表示する。続いて、Ｓ３およびＳ４でＣＰＵ１３は入出力ブロック（入出力機器）およびファンクションブロックの配置と、配置されたブロック間の入出力の結線をユーザ操作により受け付けて編集を行う。ここで、標準モードで無効化機能を実現するためには、ユーザは自身でファンクションブロック等を構成する必要がある。たとえば、図１１を用いて説明したように、ユーザは、マニュアルモード制御ブロック１１０１、入力無効化ブロック１１０２、及び出力許可ブロック１１０３の３つの機能ブロック（メンテナンスブロック）を配置し、それらの結線を行うとともに、図１６を用いて説明したように、各機能ブロックの詳細設定を行う。なお、便宜上、Ｓ３、Ｓ４の順で記載しているが、これらはユーザ操作に合わせてどのような順で処理されてもよい。即ち、全てのブロックを配置した後に結線が行われる必要なく、順不同に行われてよい。さらには、後述のＳ５も含めて順不同で処理されうる。次に、Ｓ４でＣＰＵ１３は図６を用いて説明したようにシミュレーションボタン３２の押下によりシミュレーションを実行し、作成されたブロック構成において動作確認を行う。動作確認が正常に終了すると、Ｓ６でＣＰＵ１３は当該ブロック構成および接続状態に基づいて安全プログラムを作成し処理を終了する。なお、作成された安全プログラムはメインコントローラであるメインモジュール３に転送されて実行される。

一方、ＥＡＳＹモードが選択されると、Ｓ７でＣＰＵ１３は不図示の登録画面を表示装置５ｂに表示し、ユーザ入力を受け付けて、構築する安全システムに使用する入出力機器の登録を行う。続いて、Ｓ８でＣＰＵ１３は登録された出力機器（出力端子）ごとに安全用途（アプリケーション）の選択をユーザ入力により行う。安全用途が選択されると、Ｓ９でＣＰＵ１３は登録された出力機器ごとの編集を行うことができる図７に示すような編集画面７０を表示装置５ｂに表示する。ここで表示される編集画面は選択された安全用途に従って予め保持されている未完成の安全プログラムを構成する各ブロックと所定の接続状態で提供される。続いてＳ１０でＣＰＵ１３はユーザ入力を受け付けて未割付の入力機器の割り付けを行う。ＥＡＳＹモードでのここまでの処理は、無効化機能を含まない通常の安全プログラムの作成手順となる。なお、後述する無効化機能の追加処理については、Ｓ９で編集画面７０が表示された後は任意のタイミングで実行することができる。ここでは、説明を容易にするため、入力機器の割り付けを先行して行う処理手順を説明している。

Ｓ１１でＣＰＵ１３は無効化機能の追加操作が行われたか否かを判定する。追加操作とは、上述したように、たとえば編集画面７０において、オプションとしてのメンテナンス機能７３ｂがプログラム作成エリア７４にドラッグアンドドロップされるユーザ入力を示す。もちろん他の操作を追加操作として受け付けてもよい。追加操作が行われるとＳ１２に進みＣＰＵ１３は追加処理を実行してＳ１３に進む。追加処理の詳細については図１３を用いて後述する。一方、追加操作が行われていない場合はＣＰＵ１３は無効化機能を追加することなくＳ１３に進む。

Ｓ１３でＣＰＵ１３は入力機器が割り付けられた安全プログラムの動作確認を行う。当該動作確認では、Ｓ１２で無効化機能が追加されていれば、通常モードとメンテナンスモードとを切り換えて実行することができる。動作確認が終了すると、Ｓ１４でＣＰＵ１３はＥＡＳＹモードで割り付けられた入力機器や追加された無効化機能に基づき、未完成の安全プログラムを補完し、当該プログラムを完成させ、処理を終了する。なお、作成された安全プログラムはメインコントローラであるメインモジュール３に転送されて実行される。

図１３は図１２のＳ１２の無効化機能の追加処理の詳細な処理手順を示すフローチャートである。

Ｓ２１でＣＰＵ１３は図８の無効化方式の選択画面８０を表示装置５ｂに表示し、当該選択画面８０を介してユーザ入力を受け付けて編集中の安全プログラムに追加する無効化方式を選択する。続いて、Ｓ２２でＣＰＵ１３は選択された無効化方式に応じて、無効化機能を実現するメンテナンスブロックを、記憶装置１５の無効化機能情報１７から取得した情報に基づいて挿入する。なお、ここで、編集中の安全プログラムにおいて不足している入力ブロック（安全入力機器）があれば追加的に挿入することが望ましい。たとえばイネーブルスイッチが必要であるにも関わらず入力ブロックとして割り付けられていない場合には自動的に割り付けてもよい。

次に、Ｓ２３でＣＰＵ１３は無効化対象の選択モードが設定されると、ユーザ入力に従って無効化対象の安全入力機器を選択する。続いて、Ｓ２４でＣＰＵ１３は必要に応じて挿入されたメンテナンスブロックと入力ブロックまたは出力ブロックとの間の入出力を結線する。Ｓ２４の処理は常に実行されるわけではなく、既に各ブロックの入出力が結線された状態でユーザに提供される場合もあり、そのような場合にはＳ２４の処理はスキップされる。Ｓ２５でＣＰＵ１３は無効化機能、各ブロック、各スイッチ等の各種パラメータの設定をユーザ入力従って行う。上記Ｓ２３乃至Ｓ２５及び後述するＳ２６、Ｓ２７は説明を容易にするため便宜的に所定の順序で行われるように説明したが、実際にはこれらの処理はユーザ入力に従って順不同に行われるものである。

Ｓ２６でＣＰＵ１３は標準モードへの切り換えボタン７２ｂが操作されて標準モードへの遷移が要求されたか否かを判定する。標準モードへの遷移が要求されていれば図５のＵＩ３０に示すような標準モードの編集画面へ遷移し、処理を終了する。一方、標準モードへの遷移が要求されていなければ図１２のフローチャートに処理を戻し、無効化機能を追加した安全プログラムの動作を通常モードおよびメンテナンスモードで切り換えて確認する処理（Ｓ１３）に進む。

＜ＣＰＵの機能＞
図１４はＣＰＵ１３が編集プログラム１６を実行することで実現される様々な機能を示している。機能構成として、ＣＰＵ１３は、モード選択部１４０１、標準モード制御部１４０２、ＥＡＳＹモード制御部１４０３、無効化機能制御部１４０４、追加部１４０５、プログラム生成部１４０８、表示制御部１４０９、プログラムチェック部１４１２、結果出力部１４１３、および転送部１４１５を含む。追加部１４０５は、方式選択部１４０６、および機器選択部１４０７を含む。

モード選択部１４０１は、不図示のモード選択画面を介したユーザ入力に従ってプログラミングモードの選択を行う。標準モード制御部１４０２は、標準モードで安全プログラムの編集（作成）が行われる場合の各種制御を行い、たとえば図４乃至図６を用いて説明した編集画面等を用いて制御する。

ＥＡＳＹモード制御部１４０３は、ＥＡＳＹモードで安全プログラムの編集（作成）が行われる場合の制御を行う。無効化機能制御部１４０４は、無効化機能が追加された場合に、無効化機能の実行を制御する。追加部１４０５は、無効化機能の追加が指示された場合にメンテナンスブロックを編集中の安全プログラムに挿入する制御を行う。より詳細には、追加部１４０５は、方式選択部１４０６によって選択画面８０を介したユーザ入力に従って追加する無効化機能の無効化方式を選択し、選択した無効化方式に対応するメンテナンスブロックを記憶装置１５に記憶されている無効化機能情報１７から取得し、安全プログラムに挿入する。また、機器選択部１４０７が、無効化対象選択モードにおいてユーザ入力に従って無効化対象の安全入力機器を選択する。

表示制御部１４０９は、各種画面を表示装置５ｂに表示する制御を行う。当該画面に対して入力されたユーザ操作については対応する機能部へ伝達する。たとえば選択画面８０を介して入力されたユーザ操作は方式選択部１４０６へ伝達する。プログラム生成部１４０８は、標準モード制御部１４０２およびＥＡＳＹモード制御部１４０３でそれぞれ編集されたプログラムの生成を行う。プログラムチェック部１４１２は、各モードでそれぞれ編集されたプログラムの動作をチェックする。標準モードでは配置された各ブロックのチェックや、ブロック間の入出力における結線チェックが行われ、ＥＡＳＹモードでは入力ブロックに対する入力機器の割り付けチェックなどが行われる。結果出力部１４１３は、全体シミュレーションまたは部分シミュレーションの実行画面を表示する（図６など）。転送部１４１５は、完成した安全プログラム１４３０をメインモジュール３に転送する。

記憶装置１５には、編集プログラム１６、ＦＢ部品群１４２０、安全プログラム１４３０、および安全用途関連情報１４４０が少なくとも格納されている。編集プログラム１６は、上述のように、ＣＰＵ１３により実行されると各機能部の動作を実現する。ＦＢ部品群１４２０は、標準モードにおいてファンクションブロックを配置する際のリスト表示に使用される機能ブロックの情報が含まれる。さらに、ＦＢ部品群１４２０には、ＥＡＳＹモードで選択された安全用途の未完成の安全プログラムに含まれるファンクションブロックの情報が紐づけて格納される。安全プログラム１４３０には、編集して完成した安全プログラムに加えて、安全用途ごとの未完成の安全プログラムに関する情報が含まれる。無効化機能情報１７には、安全用途ごとに、ユーザが安全用途を選択する際の情報となる選択情報や、選択された安全用途に適した機能ブロックおよび入出力ブロック（入出力機器）の配置情報、接続情報などが含まれる。

＜まとめ＞
ＰＣ２は、安全コントローラで実行される安全プログラムの作成を支援するプログラム作成支援装置として機能する。安全コントローラシステム１やメインモジュール３は安全コントローラの一例である。プログラム生成部１４０８は、入力機器からの安全入力信号を割り付けるための入力ブロックと、安全機能を実現する機能ブロックとを含む安全プログラムを作成する。追加部１４０５は、ユーザからの指示に従って、作成した安全プログラムにおいて所定の条件を満たすと安全入力信号を無効化する無効化機能を実現する複数のブロックおよび複数のブロック間の接続を、安全プログラムに追加する。当該ユーザの指示は、安全プログラムの編集画面において、無効化機能を示す表示項目をプログラム作成エリアにドラッグアンドドロップすることにより行われてもよい。このように、本発明に係るプログラム作成支援装置は、安全基準を満たす無効化機能を簡略した手順で安全プログラムへ追加することができる。よって、ユーザは、無効化機能を実現するうえで専門的な知識を有することなく陥落した手順で安全プログラムに無効化機能を追加することができる。

追加部１４０５は、無効化機能の無効化方式をユーザ入力に従って選択する方式選択部１４０６を備える。また、追加部１４０５は、無効化機能の対象となる入力機器をユーザ入力に従って選択する機器選択部１４０７を備える。機器選択部１４０７は、作成された安全プログラムを編集可能な編集画面において、安全プログラムに含まれる入力ブロックに割り付けられた入力機器の中から、ユーザ入力によって指定された機器を、無効化機能の対象となる入力機器として選択する。当該編集画面では、無効化機能の対象となる入力機器として選択された入力機器が識別可能に表示されてもよい。このように、ユーザは簡略した手順で無効化機能を安全プログラムに追加することができる。

プログラムチェック部１４１２は、追加した無効化機能を無効にした通常モードと、該無効化機能を有効にしたメンテナンスモードとで切り換えて動作確認を行う。シミュレーション画面に表示される入力ブロックに割り付けられた１以上の入力機器のそれぞれに対して、ユーザ入力によって指定されるたびに、対応する入力機器の入力信号のＯＮおよびＯＦＦを切り換えて動作確認を行うようにしてもよい。このように、本発明によれば、追加した無効化機能の動作確認を容易に行うことができる。

本プログラム作成支援装置は、詳細にプログラム可能な標準モード（第１モード）と、該第１モードよりも容易な手順でプログラム可能なＥＡＳＹモード（第２モード）とを有する。追加部１４０５は、第２モードで作成した安全プログラムに対して無効化機能を追加する。なお、ＥＡＳＹモードで追加される無効化機能は、所定の安全基準を満たしたメンテナンスブロックを追加することができ、ユーザは専門的な知識を有することなく容易に無効化機能を追加することができる。なお、当然のことながら、第１モードで無効化機能を追加することもでき、その場合にはユーザが自由に設計することができる。

発明は上記の実施形態に制限されるものではなく、発明の要旨の範囲内で、種々の変形・変更が可能である。

Claims (12)

1. 安全コントローラで実行される安全プログラムの作成を支援するプログラム作成支援装置であって、
   入力機器からの安全入力信号を割り付けるための入力ブロックと、安全機能を実現する機能ブロックとを含む安全プログラムを作成する作成手段と、
   ユーザからの指示に従って、前記作成手段によって作成した安全プログラムにおいて所定の条件を満たすと安全入力信号を無効化する無効化機能を実現する複数のブロックおよび該複数のブロック間の接続を、該安全プログラムに追加する追加手段と
   を備えることを特徴とするプログラム作成支援装置。
2. 前記追加手段は、前記無効化機能の無効化方式をユーザ入力に従って選択する方式選択手段を備えることを特徴とする請求項１に記載のプログラム作成支援装置。
3. 前記追加手段は、前記無効化機能の対象となる入力機器をユーザ入力に従って選択する機器選択手段をさらに備えることを特徴とする請求項２に記載のプログラム作成支援装置。
4. 前記機器選択手段は、前記作成手段によって作成された前記安全プログラムを編集可能な編集画面において、前記安全プログラムに含まれる入力ブロックに割り付けられた入力機器の中から、ユーザ入力によって指定された機器を、前記無効化機能の対象となる入力機器として選択することを特徴とする請求項３に記載のプログラム作成支援装置。
5. 前記編集画面では、前記機器選択手段によって、前記無効化機能の対象となる入力機器として選択された入力機器が識別可能に表示されることを特徴とする請求項４に記載のプログラム作成支援装置。
6. 前記追加手段によって追加した無効化機能を無効にした通常モードと、該無効化機能を有効にしたメンテナンスモードとで切り換えて動作確認を行うシミュレーション手段をさらに備えることを特徴とする請求項２乃至５の何れか１項に記載のプログラム作成支援装置。
7. 前記シミュレーション手段は、シミュレーション画面に表示される入力ブロックに割り付けられた１以上の入力機器のそれぞれに対して、ユーザ入力によって指定されるたびに、対応する入力機器の入力信号のＯＮおよびＯＦＦを切り換えて動作確認を行うことを特徴とする請求項６に記載のプログラム作成支援装置。
8. 前記方式選択手段は、前記無効化方式として、通常モードおよびメンテナンスモードを切り換えるモードスイッチと安全出力信号をＯＮにするためのイネーブルスイッチとを用いる方式と、前記モードスイッチと安全出力信号をＯＮにするための両手操作スイッチとを用いる方式と、前記モードスイッチと安全出力信号をＯＮにするためのホールド・ツゥ・ランスイッチとを用いる方式と、前記モードスイッチのみを用いる方式との少なくとも１つを選択可能な選択画面を提示し、該選択画面を介しユーザ入力に従って前記無効化方式を選択することを特徴とする請求項２乃至７の何れか１項に記載のプログラム作成支援装置。
9. 前記方式選択手段は、さらに、ユーザ入力に従って無効化継続時間を設定することを特徴とする請求項８に記載のプログラム作成支援装置。
10. 前記無効化継続時間には、設定可能な範囲が設けられることを特徴とする請求項９に記載のプログラム作成支援装置。
11. 前記作成手段は、詳細にプログラム可能な第１モードと、該第１モードよりも容易な手順でプログラム可能な第２モードとを有し、
    前記追加手段は、前記作成手段が前記第２モードで作成した安全プログラムに対して前記無効化機能を追加することを特徴とする請求項１に記載のプログラム作成支援装置。
12. 前記ユーザからの指示は、安全プログラムの編集画面において、無効化機能を示す表示項目をプログラム作成エリアにドラッグアンドドロップすることにより行われることを特徴とする請求項１乃至１１の何れか１項に記載のプログラム作成支援装置。

Images