WO2016008945A1 - Sicheres elektronisches gerät - Google Patents

Sicheres elektronisches gerät Download PDF

Info

Publication number
WO2016008945A1
WO2016008945A1 PCT/EP2015/066202 EP2015066202W WO2016008945A1 WO 2016008945 A1 WO2016008945 A1 WO 2016008945A1 EP 2015066202 W EP2015066202 W EP 2015066202W WO 2016008945 A1 WO2016008945 A1 WO 2016008945A1
Authority
WO
WIPO (PCT)
Prior art keywords
input
control unit
input value
electronic device
secure electronic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2015/066202
Other languages
English (en)
French (fr)
Inventor
Viktor Oster
Kai Grube
Carsten GREGORIUS
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Phoenix Contact GmbH and Co KG
Original Assignee
Phoenix Contact GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Phoenix Contact GmbH and Co KG filed Critical Phoenix Contact GmbH and Co KG
Priority to US15/326,472 priority Critical patent/US10691079B2/en
Publication of WO2016008945A1 publication Critical patent/WO2016008945A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B15/00—Systems controlled by a computer
    • G05B15/02—Systems controlled by a computer electric
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24008—Safety integrity level, safety integrated systems SIL SIS
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25119—Dipswitches dipschalter

Definitions

  • the invention relates to a secure electronic device, which can safely accept input values, and a
  • Example, time parameters for delayed shutdown of a load via a potentiometer can be set or changed.
  • Two-channel potentiometers are used to safely detect an input value entered.
  • Two-channel potentiometer means that depending on the position of the potentiometer two analog values are generated, which allow a reliable check of the input value.
  • the present invention is based on the object, an alternative approach to a safe
  • a core idea of the invention may be seen in providing a secure electronic device having multi-channel logic, a single-channel input device, an output device, and a memory device. Data contents to which an input value is assigned are stored in the memory device.
  • the multi-channel logic has a first and second Control device or control unit. The first
  • Controller reads an input input value and passes the input value of the second one
  • Output of optical and / or acoustic information drives. If optical and / or acoustic information matches the input value, access to the
  • selected data content is released and the selected data content can be accepted.
  • the input device has a plurality of manually operable switches, in particular DIP switches.
  • the secure electronic device is a multi-channel
  • Safety switching device designed for safe shutdown of an electrical load.
  • Fig. 1 is a secure electronic device with single-color luminous LED display elements
  • Fig. 2 shows an alternative secure electronic device with multicolored luminous LED display elements
  • Fig. 1 shows a secure electronic device 10, which, for example, as a safety switching device
  • the secure electronic device 10 has a
  • Input device 40 for input of input values, wherein the input device 40 is formed of a single channel. This means that an input value entered without
  • the first control unit 50 is for example as
  • Input device 40 a plurality of first manually operable switches 42 to 46, which may be formed in particular as a DIP switch. Entering a
  • Input value takes place here by setting a corresponding binary code or bit pattern on the DIP switches 42 to 46th
  • a second control device or control unit 60 which may also be designed as a microcontroller, is input side to the first control unit 50 and
  • the second control unit 60 is designed to be under
  • Output device 70 outputs a visual and / or audible information in the error-free case the
  • Output device 70 formed as a display device for outputting an optical information.
  • the display device 70 has a plurality of monochrome luminous display elements 71 to 75, each one of the
  • luminous display element 71 to 75 contains an LED of predetermined color. As in Fig. 1 by way of example
  • the DIP switch 42 is the LED display element 71, the DIP switch 43, the LED display element 72, the DIP switch 44 the LED display element 73, the DIP switch 45 the LED display element 74 and the DIP Switch 46 associated with the LED display element 75.
  • the second control unit 60 individually drives each of the LED display elements 71 to 75 on the output side.
  • the secure electronic device 10 has a
  • Memory device 80 in which a plurality of predetermined data contents are stored, each one
  • the input values may be a plurality of predetermined, that is
  • Data contents may be, for example, parameter values, for example operating and / or configuration parameters, programs, for example sub-and / or
  • Main programs for example, control the operation of the secure electronic device 10.
  • stored configuration parameters represent different ones Delay times that can control a delayed shutdown of an electrical load 110.
  • Memory device 80 can be expediently designed as a look-up table that uniquely assigns an input value to each stored data content. It is also conceivable that the memory device 80 in the first
  • Control unit 60 is configured to access, in response to an acknowledgment signal from input device 40, the predetermined data content associated with
  • the input device 40 can be used for this purpose to input an acknowledgment signal, i. be configured to enter a confirmation, which signals that a
  • Output device 70 output information
  • this can be the
  • Input device 40 have a second manually operable switch 41 which on actuation
  • Actuating signal of the first control unit 50 and / or the second control unit 60 leads to.
  • the first control unit 50 can advantageously be designed to read out an input input value from the input device 40 in a first position of the second switch 41, which can initiate a configuration mode. Alternatively or additionally, she can do so be formed, the second position of the second switch 41 as confirmation that the input value of the
  • Output information corresponds to interpret. It is also conceivable to provide a separate switch or button for inputting a confirmation signal, which, however, is not shown.
  • the input device 40 may also have at least one potentiometer (not shown). In this case, an entered value
  • Input signal causes.
  • the potentiometer and the first control unit 50 to provide an A / D converter, which is adapted to an analog
  • the secure electronic device 10 for example, four terminals 21 to 24, to which, for example, a two-channel emergency off switch 30th
  • the emergency off switch 30 is, for example, a safety-critical process
  • the emergency off switch 30 is symbolically represented by two switches 31 and 32 rigidly connected to each other.
  • the one switch 31 is connected via the terminals 21 and 22 to an input of the first
  • Control unit 50 is connected, while the second switch 32 is connected via the terminals 23 and 24 to an input of the second control unit 60. Furthermore, the secure electronic device 10 may have a connection 25 for turning on have a supply voltage.
  • Supply voltage may include a
  • the switching relays 90 and 100 have, for example, contacts 95 and 105, which can switch off or switch on the electrical load 110, for example a motor 110.
  • the time switch-off behavior is realized by delayed switching off of the relays 90 and 100.
  • the first control unit 50 controls the switching relay 100, while the second control unit 60 via the switch 92, the switching relay 90 drives. In this way creates a two-channel output stage.
  • the two controllers 50 and 60 may be considered as a two-channel logic of the secure electronic device 10; because the first control unit 50
  • Configuration parameter "delay time of ls" is stored under the address 01101.
  • the DIP switch 41 is in a first switch position
  • the first control unit 50 recognizes that now
  • Configuration mode has been started, that is, an input value can be entered.
  • an operator inputs an input value to the DIP switches 42 to 46 in the form of a bit pattern by setting the DIP switches 42 to 46 accordingly.
  • bit pattern 01101 which corresponds to the decimal number 13 is set at the DIP switches 42 to 46.
  • This bit pattern corresponds to the address under which the configuration parameter "delay time of ls" is stored in the memory device 80.
  • the microcontroller 50 now reads the bit pattern and passes the input value entered in the form
  • the second control unit 60 controls in error-free operation, the LED display elements, for example, such that according to the input bit pattern, the LED display elements 71, 73, and 74 light up and the
  • Display elements 72 and 75 remain dark. It is also conceivable, for example, that the display device 70 is a seven-segment display device, and the second Control unit 60 is adapted to convert the received bit pattern into a control signal, which causes the display device 70, the corresponding
  • the first control unit 50 interprets the low signal of the DIP switch 41 as a confirmation signal. Depending on
  • the first control unit 50 and / or the second control unit 60 may be configured to access the address addressed by the input bit pattern in response to the acknowledged acknowledgment signal
  • Control data content It is also conceivable that the first control unit 50, when recognizing the confirmation signal, allows the second control unit 60 to access the addressed data content or to use the data.
  • the configuration process may not be completed, that is, the second switch 41 may not be in the second Switch position can be offset. Thanks to the two-channel design of the electronic device 10 can be both possible errors in the input circuit - for example
  • Control circuit for example, short circuits or
  • Control unit 60 - be detected indirectly, if the displayed values do not match the input values
  • both control units use the input bit pattern 10110 as an input value, which is assigned a delay time of ls, to set the configuration parameter if necessary
  • the switches 31 and 32 have been opened.
  • the first control unit 50 causes the external switches 105 of the switching relay 100 to be opened after 1 second.
  • the second control unit 60 provides in response to the opened switch 32 and the
  • FIG. 2 shows an alternative secure electronic device 10 ', which differs from the secure electronic device 10 shown in FIG. 1 only in the structure of the output device 70' and the control of the output device 70 '.
  • the functioning of both electronic devices 10, 10 ' is essentially identical, so that only the differences from the electronic device 10 will be explained below.
  • Output device 70 ' formed as a display device for outputting an optical information.
  • the display device 70 ' has a plurality of multicolor luminous display elements 71' to 75 ', each one of the switches 42' to 46 'of an input device 40'
  • the input device 40 has
  • Each multi-colored luminous display element 71 'to 75' contains two differently colored LEDs, for example a red and a green LED, which are each arranged in a common housing.
  • the DIP switch 42 is the
  • Control unit 60 On the output side of each of the display elements 71' to 75 'individually on.
  • the first control unit 50 controls the red LEDs of the
  • Control unit 60 ' the green LEDs of the display elements 71' to 75 'drives.
  • the structure and operation of the first control unit 50 'and the second control unit 60' corresponds to the structure and operation of the first control unit 50 and the second control unit 60, respectively.
  • the electronic device 10 may have terminals 21 'to 24' for turning on an emergency off switch 30 'symbolically represented by two switches 31' and 32 '. Terminals 25 'serve, for example, to turn on a power supply. Also one
  • Memory device 80 ' which essentially takes over the task of the memory device 80, can be provided. Similar to the electronic device 10 shown in FIG. 1, the electronic device 10 'may have two switching relays 90' and 100 ', which may be switched on via a switch 92' and 102 ', respectively. Switched into realms
  • Switching contacts 95 'and 105' which are associated with the switching relay 90 'and 100', are an electrical
  • Input device 40 ' set a logical "1" as an input value, read by the first control unit 50' and is transferred to the control unit 60 'via a data interface shown symbolically as a black arrow. In error-free operation, both control units 50 'and 60' control in response to each received
  • the two-color display element 75 ' wherein the first control unit 50', the red LED and the second control unit 60 'drives the green LED of the display element 75'.
  • the display element 75 'thus lights orange, which is a valid assumption of the input value
  • a multi-colored luminous display element is characterized in that it depending on the control of its two LEDs, for example, in three different
  • red or green illuminated display element 75 ' would be recognized as an invalid indication by the user.
  • Control units 50 ', 60' have recognized the identical input value.
  • a secure, multi-channel electronic device which is shown for example in FIG. 1 or FIG. 2, is provided, which has an input device for input of input values.
  • the electronic device also has a first control unit, which is connected on the input side to the input device. Furthermore, a second control unit is provided, the input side with the first control unit and the output side with a
  • the first control unit is designed to read in an input input value and to transfer the input value to the second control unit.
  • the second control unit is to
  • Input value to control the output device such that the output device an optical and / or
  • the electronic device has a memory device in which a plurality of predetermined data contents are stored, which are each assigned to an input value.
  • the input values may advantageously be selected from a plurality of predetermined permissible input values.
  • the input device is also for generating a
  • Output device corresponds output information formed trained. For this purpose, at the input device a
  • Confirmation for example, be entered via a switch.
  • Control unit are adapted to respond in response to an actuating signal of the input device
  • predetermined data content associated with the input input for further use.
  • the data stored in the memory means predetermined data content can parameter values, preferably ⁇ operation and / or configuration parameters and / or programs for controlling the electronic device or other
  • An expedient embodiment of the input device provides that a plurality of first, manually operable
  • Switch in particular DIP switches are provided.
  • an input value is entered by setting a corresponding binary code or bit pattern on the DIP switches.
  • the input device may be a second, manual
  • control unit may be configured in a first
  • the first position of the second switch can thus also be interpreted as a configuration mode.
  • the first control unit may additionally or alternatively
  • the input device may comprise at least one potentiometer.
  • the input value entered corresponds to a predetermined analog input value. Accordingly, an A / D converter is provided which is adapted to an analog
  • the output device is designed as a display device.
  • the display device has a plurality of single-color luminous LED display elements, which are each assigned to one of the switches to.
  • the display device may also have a plurality of multicolored luminous display elements, which are each assigned to one of the switches, wherein
  • each is multi-colored
  • luminous display element two differently colored LEDs, which are housed in a common housing of the respective display element.
  • the secure electronic device can be considered a
  • Storage device stored data content represent different delay times.
  • the first control unit and the second control unit are adapted to respond in response to a trigger signal, which may for example come from an emergency off switch, and on the at the trigger signal.
  • a configuration mode is first initiated on the secure electronic device, in which an allocation table is stored, in which a plurality of defined data contents, which are each assigned to one of the predetermined input values, are stored. An input value is now entered on the secure electronic device.
  • the input value input is read and passed to a second control unit.
  • the input value input is read and passed to a second control unit.
  • Input value is output under the control of the second control unit optical and / or acoustic information.
  • the first control unit may be configured to to recognize whether an input value entered is also an admissible input value. If not, the first control unit may request the second control unit to issue a corresponding error message via the output device.
  • the secure electronic device has the advantage that only a single-channel input device is needed, resulting in a space and cost savings.
  • a multiplicity of different data contents stored in the memory device can be called fail-safe with simple means for operating the electronic device.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • General Engineering & Computer Science (AREA)
  • Safety Devices In Control Systems (AREA)
  • Programmable Controllers (AREA)
  • Control Of Indicators Other Than Cathode Ray Tubes (AREA)

Abstract

Die Erfindung betrifft ein sicheres elektronisches Gerät (10), welches eine mehrkanalige Logik (50, 60), eine einkanaligen Eingabeeinrichtung (40), eine Ausgabeeinrichtung (70) und eine Speichereinrichtung (80) aufweist. In der Speichereinrichtung (80) sind Dateninhalte, denen jeweils ein Eingangswert zugeordnet ist, abgelegt. Die mehrkanalige Logik weist eine erste und zweite Steuereinheit (50, 60) auf. Die erste Steuereinheit (50) liest einen eingegebenen Eingangswert ein und übergibt den Eingangswert der zweiten Steuereinheit (60), welche unter Ansprechen auf den eingegebenen Eingangswert die Ausgabeeinrichtung (70) zur Ausgabe einer optischen und/oder akustischen Information ansteuert. Stimmen optische und/oder akustische Information mit dem Eingangswert überein, wird der ausgewählte Dateninhalt zur weiteren Verwendung freigegeben.

Description

Sicheres elektronisches Gerät
Beschreibung
Die Erfindung betrifft ein sicheres elektronisches Gerät, welches Eingangswerte sicher übernehmen kann, und ein
Verfahren zum fehlerfreien Konfigurieren eines sicheren elektronischen Geräts.
Bekannt sind Sicherheitsschaltgeräte, bei denen zum
Beispiel Zeitparameter zum verzögerten Abschalten einer Last über ein Potentiometer eingestellt bzw. verändert werden können. Um einen eingegebenen Eingangswert sicher erfassen zu können, werden zweikanalige Potentiometer verwendet. Zweikanaliges Potentiometer bedeutet, dass in Abhängigkeit der Stellung des Potentiometers zwei analoge Werte erzeugt werden, welche eine sichere Überprüfung des Eingangswertes ermöglichen.
Der vorliegenden Erfindung liegt die Aufgabe zugrunde, einen alternativen Lösungsansatz eines sicheren
elektronischen Geräts aufzuzeigen, welches insbesondere eine fehlerfreie Konfiguration und/oder Programmierung ermöglicht.
Ein Kerngedanke der Erfindung kann darin gesehen werden, ein sicheres elektronisches Gerät zu schaffen, welches eine mehrkanalige Logik, eine einkanalige Eingabeeinrichtung, eine Ausgabeeinrichtung und eine Speichereinrichtung aufweist. In der Speichereinrichtung sind Dateninhalte, denen jeweils ein Eingangswert zugeordnet ist, abgelegt. Die mehrkanalige Logik weist eine erste und zweite Steuereinrichtung bzw. Steuereinheit auf. Die erste
Steuereinrichtung liest einen eingegebenen Eingangswert ein und übergibt den Eingangswert der zweiten
Steuereinrichtung, welche unter Ansprechen auf den
eingegebenen Eingangswert die Ausgabeeinrichtung zur
Ausgabe einer optischen und/oder akustischen Information ansteuert. Stimmen optische und/oder akustische Information mit dem Eingangswert überein, wird der Zugriff zum
ausgewählten Dateninhalt freigegeben und der ausgewählte Dateninhalt kann übernommen werden.
Das oben genannte technische Problem wird durch die
Merkmale des Anspruchs 1 und des Anspruchs 11 gelöst. Gemäß einem weiteren Gesichtspunkt der Erfindung weist die Eingabeeinrichtung mehrere manuell betätigbare Schalter, insbesondere DIP-Schalter auf.
Gemäß einem weiteren Gesichtspunkt der Erfindung ist das sichere elektronische Gerät als ein mehrkanaliges
Sicherheitsschaltgerät zum sicheren Abschalten eines elektrischen Verbrauchers ausgebildet.
Die Erfindung wird nachfolgend anhand eines
Ausführungsbeispiels in Verbindung mit den beiliegenden Zeichnungen näher erläutert. Es zeigen:
Fig. 1 ein sicheres elektronisches Gerät mit einfarbig leuchtfähigen LED-Anzeigeelementen und
Fig. 2 ein alternatives sicheres elektronisches Gerät mit mehrfarbig leuchtfähigen LED-Anzeigeelementen Die Fig. 1 zeigt ein sicheres elektronisches Gerät 10, welches beispielsweise als Sicherheitsschaltgerät
ausgebildet sein kann. Das sichere elektronische Gerät 10 weist eine
Eingabeeinrichtung 40 zur Eingabe von Eingangswerten auf, wobei die Eingabeeinrichtung 40 einkanalig ausgebildet ist. Das bedeutet, dass ein eingegebener Eingangswert ohne
Vervielfältigung oder anderweitige Aufspaltung einer ersten Steuereinrichtung bzw. Steuereinheit 50 zugeführt wird. Die erste Steuereinheit 50 ist beispielsweise als
Mikrokontroller ausgebildet.
Gemäß einer vorteilhaften Ausgestaltung kann die
Eingabeeinrichtung 40 mehrere erste manuell betätigbare Schalter 42 bis 46 aufweisen, die insbesondere als DIP- Schalter ausgebildet sein können. Die Eingabe eines
Eingangswertes erfolgt hierbei durch Einstellen eines entsprechenden Binärkodes bzw. Bitmusters an den DIP- Schaltern 42 bis 46.
Eine zweite Steuereinrichtung bzw. Steuereinheit 60, die ebenfalls als Mikrokontroller ausgebildet sein kann, ist eingangsseitig mit der ersten Steuereinheit 50 und
ausgangsseitig mit einer Ausgabeeinrichtung 70 verbunden, um einen Eingangswert zweikanalig zu verarbeiten. Die zweite Steuereinheit 60 ist dazu ausgebildet, unter
Ansprechen auf einen eingegebenen Eingangswert die
Ausgabeeinrichtung 70 derart anzusteuern, dass die
Ausgabeeinrichtung 70 eine optische und/oder akustische Information ausgibt, die im fehlerfreien Fall dem
Eingangswert entspricht. Gemäß einer vorteilhaften Ausgestaltung ist die
Ausgabeeinrichtung 70 als Anzeigeeinrichtung zur Ausgabe einer optischen Information ausgebildet. Vorzugsweise weist die Anzeigeeinrichtung 70 mehrere einfarbig leuchtfähige Anzeigeelemente 71 bis 75 auf, die jeweils einem der
Schalter 42 bis 46 zugeordnet sind. Jedes einfarbig
leuchtfähige Anzeigeelement 71 bis 75 enthält eine LED vorbestimmter Farbe. Wie in Fig. 1 beispielhaft
dargestellt, ist der DIP-Schalter 42 dem LED-Anzeigeelement 71, der DIP-Schalter 43, dem LED-Anzeigeelement 72, der DIP-Schalter 44 dem LED-Anzeigeelement 73, der DIP-Schalter 45 dem LED-Anzeigeelement 74 und der DIP-Schalter 46 dem LED-Anzeigeelement 75 zugeordnet.
Wie in Fig. 1 zu sehen, steuert die zweite Steuereinheit 60 ausgangsseitig jedes der LED-Anzeigeelemente 71 bis 75 einzeln an. Das sichere elektronische Gerät 10 weist eine
Speichereinrichtung 80 auf, in welcher mehrere vorbestimmte Dateninhalte abgelegt sind, welche jeweils einem
Eingangswert zugeordnet sind. Bei den Eingangswerten kann es sich um eine Mehrzahl vorbestimmter, das heißt
zulässiger Eingangswerte handeln, denen jeweils ein
vorbestimmter Dateninhalt zugeordnet ist. Bei den
Dateninhalten kann es sich zum Beispiel um Parameterwerte, beispielsweise Betriebs- und/oder Konfigurationsparameter, um Programme, beispielsweise Unter- und/oder
Hauptprogramme, handeln, die beispielsweise den Betrieb des sicheren elektronischen Gerätes 10 steuern. Beispielsweise stellen gespeicherte Konfigurationsparameter verschiedene Verzögerungszeiten dar, welche ein verzögertes Abschalten einer elektrischen Last 110 steuern können. Die
Speichereinrichtung 80 kann zweckmäßiger Weise als eine Look-Up-Tabelle ausgebildet sein, die jedem abgelegten Dateninhalt eindeutig einen Eingangswert zuordnet. Denkbar ist auch, dass die Speichereinrichtung 80 im ersten
und/oder zweiten Mikrokontroller 50, 60 integriert ist. Aufbau und Implementierung der Speichereinrichtung 80 ist für die Erfindung jedoch irrelevant.
Die erste Steuereinheit 50 und/oder die zweite
Steuereinheit 60 sind dazu ausgebildet, unter Ansprechen auf ein Bestätigungssignal der Eingabeeinrichtung 40 den Zugriff auf den vorbestimmten Dateninhalt, der dem
eingegebenen Eingangswert zugeordnet ist, zu steuern.
Die Eingabeeinrichtung 40 kann hierfür zur Eingabe eines Bestätigungssignals, d.h. zur Eingabe einer Bestätigung ausgebildet sein, welches signalisiert, dass ein
eingegebener Eingangswert mit der von der
Ausgabeeinrichtung 70 ausgegebenen Information
übereinstimmt. Zweckmäßigerweise kann hierzu die
Eingabeeinrichtung 40 einen zweiten manuell betätigbaren Schalter 41 aufweisen, der bei Betätigung ein
Betätigungssignal der ersten Steuereinheit 50 und/oder der zweiten Steuereinheit 60 zu führt.
Die erste Steuereinheit 50 kann vorteilhafter Weise dazu ausgebildet sein, in einer ersten Stellung des zweiten Schalters 41, der einen Konfigurationsmodus einleiten kann, einen eingegebenen Eingangswert aus der Eingabeeinrichtung 40 auszulesen. Alternativ oder zusätzlich kann sie dazu ausgebildet sein, die zweite Stellung des zweiten Schalters 41 als Bestätigung, dass der Eingangswert der
Ausgabeinformation entspricht, zu interpretieren. Denkbar ist auch, einen separaten Schalter oder Taster zur Eingabe eines Bestätigungssignals vorzusehen, welcher jedoch nicht dargestellt ist.
Anstelle der DIP-Schalter kann die Eingabeeinrichtung 40 auch wenigstens ein Potentiometer (nicht dargestellt) aufweisen. In diesem Fall wird ein eingegebener
Eingangswert einer bestimmten Potentiometerstellung
zugeordnet, welche ein entsprechendes, analoges
Eingangssignal hervorruft. In diesem Fall ist zwischen Potentiometer und erster Steuereinheit 50 ein A/D-Wandler vorzusehen, der dazu ausgebildet ist, einen analogen
Eingangswert in ein binäres Signal umzuwandeln, welches von den Steuereinheiten 50 und 60 verarbeitet werden kann.
Um beispielsweise als Sicherheitsschaltgerät eingesetzt werden zu können, kann das sichere elektronische Gerät 10 beispielsweise vier Anschlüsse 21 bis 24 aufweisen, an die zum Beispiel ein zweikanaliger Not-Ausschalter 30
angeschlossen werden kann. Der Not-Ausschalter 30 ist beispielsweise einem sicherheitskritischen Prozess
zugeordnet. In der Figur ist der Not-Ausschalter 30 symbolisch durch zwei starr miteinander verbundene Schalter 31 und 32 dargestellt. Der eine Schalter 31 ist über die Anschlüsse 21 und 22 mit einem Eingang der ersten
Steuereinheit 50 verbunden, während der zweite Schalter 32 über die Anschlüsse 23 und 24 mit einem Eingang der zweiten Steuereinheit 60 verbunden ist. Weiterhin kann das sichere elektronische Gerät 10 einen Anschluss 25 zum Anschalten einer Versorgungsspannung aufweisen. Die
Versorgungsspannung kann unter anderem mit einer
zweikanaligen Ausgangsstufe verbunden sein, welche zwei Schaltrelais 90 und 100 aufweist, die in der Figur auch als K2 bzw. Kl bezeichnet sind. Die Schaltrelais 90 und 100 weisen zum Beispiel Kontakte 95 bzw. 105 auf, die den elektrischen Verbraucher 110, beispielsweise einen Motor 110, abschalten oder einschalten können. Das zeitliche Abschaltverhalten wird durch verzögertes Ausschalten der Relais 90 und 100 realisiert.
Über den Schalter 102 steuert die erste Steuereinheit 50 das Schaltrelais 100 an, während die zweite Steuereinheit 60 über den Schalter 92 das Schaltrelais 90 ansteuert. Auf diese Weise entsteht eine zweikanalige Ausgangsstufe.
Die beiden Steuereinheiten 50 und 60 können als eine zweikanalige Logik des sicheren elektronischen Geräts 10 betrachtet werden; denn die erste Steuereinheit 50
übernimmt das Einlesen eines an der Eingabeeinrichtung 40 eingegebenen Eingangswertes und dessen Übergabe an die zweite Steuereinheit 60, die die Ansteuerung der
Ausgabeeinrichtung 70 übernimmt. Nachfolgend wird die Funktionsweise des in Fig. 1
beispielhaft gezeigten elektronischen Geräts 10 näher erläutert .
Angenommen sei, dass das elektronische Gerät 10 bei einer Betätigung des Not-Ausschalters 30 den Motor 110 in einer Sekunde abschalten soll. Eine Bedienperson kann zum
Beispiel einer Tabelle entnehmen, dass in der Speichereinrichtung 80 der dazugehörende
Konfigurationsparameter „Verzögerungszeit von ls" unter der Adresse 01101 abgelegt ist. Zur Einleitung des Konfigurationsmodus wird beispielsweise der DIP-Schalter 41 in eine erste Schalterstellung
versetzt, welche zum Beispiel ein logisches High-Signal liefert. Unter Ansprechen auf das logische High-Signal erkennt die erste Steuereinheit 50, dass nunmehr ein
Konfigurationsmodus gestartet worden ist, das heißt ein Eingangswert eingegeben werden kann.
Nunmehr gibt eine Bedienperson an den DIP-Schaltern 42 bis 46 einen Eingangswert in Form eines Bitmusters ein, indem die DIP-Schalter 42 bis 46 entsprechend eingestellt werden. Angenommen sei, dass an den DIP-Schaltern 42 bis 46 das Bitmuster 01101 eingestellt wird, welches der Dezimalzahl 13 entspricht. Dieses Bitmuster entspricht der Adresse, unter der der Konfigurationsparameter „Verzögerungs zeit von ls" in der Speichereinrichtung 80 abgelegt ist.
Der Mikrokontroller 50 liest nunmehr das Bitmuster aus und übergibt den eingegebenen Eingangswert in Form
entsprechender High- und Low-Signale über seine
Datenschnittstelle der zweiten Steuereinheit 60. Die zweite Steuereinheit 60 steuert im fehlerfrei angenommen Betrieb die LED-Anzeigeelemente beispielsweise derart an, dass entsprechend dem eingegebenen Bitmuster die LED- Anzeigeelemente 71, 73, und 74 aufleuchten und die
Anzeigeelemente 72 und 75 dunkel bleiben. Denkbar ist beispielsweise auch, dass die Anzeigeeinrichtung 70 eine Siebensegment-Anzeigeeinrichtung ist, und die zweite Steuereinheit 60 dazu ausgebildet ist, dass empfangene Bitmuster in ein Steuersignal umzuwandeln, welches die Anzeigeeinrichtung 70 veranlasst, die entsprechende
Dezimalzahl 13 anzuzeigen.
Im fehlerfreien Betrieb erkennt die Bedienperson anhand der LED-Anzeigeelemente 71 bis 75, dass das an den DIP- Schaltern 42 bis 46 eingestellte Bitmuster korrekt
eingelesen worden ist. Denn die LED-Anzeigeelemente 71 bis 75 leuchten in Übereinstimmung mit dem eingestellten
Bitmuster auf. Da das eingegebene Bitmuster der optischen Information der Anzeigeeinrichtung 70 entspricht, schiebt die Bedienperson den DIP-Schalter 41 in eine zweite
Schalterstellung bzw. Bestätigungsstellung, so dass nunmehr ein Low-Signal von der Eingabeeinrichtung 40 erzeugt wird.
Die erste Steuereinheit 50 interpretiert das Low-Signal des DIP-Schalters 41 als Bestätigungssignal. Je nach
Implementierung kann die erste Steuereinheit 50 und/oder die zweite Steuereinheit 60 dazu ausgebildet sein, unter Ansprechen auf das erkannte Bestätigungssignal den Zugriff auf den durch das eingegebenen Bitmuster adressierten
Dateninhalt zu steuern. Denkbar ist auch, dass die erste Steuereinheit 50 beim Erkennen des Bestätigungssignals der zweiten Steuereinheit 60 erlaubt, auf den adressierten Dateninhalt zuzugreifen bzw. die Daten zu verwenden.
Angemerkt sei, dass eine fehlerhafte Verarbeitung des eingegebenen Bitmusters vorliegt, wenn das Bitmuster und die durch die LED-Anzeigeelemente 71 bis 75 dargestellte optische Information nicht übereinstimmen. In diesem Fall darf der Konfigurationsvorgang nicht abgeschlossen, das heißt der zweite Schalter 41 darf nicht in die zweite Schalterstellung versetzt werden. Dank der zweikanaligen Ausführung des elektronischen Geräts 10 können sowohl mögliche Fehler im Eingangskreis - zum Beispiel
Kurzschlüsse oder Unterbrechungen in der Eingabeeinrichtung 40, in der Verbindungsstrecke zwischen der
Eingabeeinrichtung 40 und der ersten Steuereinheit 50 oder eine defekte Steuereinheit 50 - als auch Fehler im
Ansteuerungskreis - zum Beispiel Kurzschlüsse oder
Unterbrechungen in der Ausgabeeinrichtung 70, in der
Verbindungsstrecke zwischen der Ausgabeeinrichtung 70 und der zweiten Steuereinheit 60 oder eine defekte
Steuereinheit 60 - indirekt erkannt werden, wenn die angezeigten Werte nicht mit den Eingangswerten
übereinstimmen .
Im vorliegenden fehlerfrei angenommenen Betrieb verwenden beide Steuereinheiten das eingegebene Bitmuster 10110 als Eingabewert, dem eine Verzögerungszeit von ls zugeordnet ist, um im Bedarfsfall den Konfigurationsparameter
„Verzögerungszeit von ls" auszulesen und zu verarbeiten.
Nunmehr sei angenommen, dass im sicherheitskritischen
Prozess ein Fehler aufgetreten ist und eine Bedienperson den Not-Ausschalter 30 betätigt hat, d. h. die Schalter 31 und 32 geöffnet worden sind. Unter Ansprechen auf den geöffneten Schalter 31 und die in der Speichereinrichtung 80 gespeicherte, zuvor konfigurierte Verzögerungszeit veranlasst die erste Steuereinheit 50, dass die externen Schalter 105 des Schaltrelais 100 nach 1 Sekunde geöffnet werden. Zeitgleich sorgt die zweite Steuereinheit 60 unter Ansprechen auf den geöffneten Schalter 32 und die
konfigurierte Verzögerungszeit dafür, dass die Schalter 95 des Schaltrelais 90 nach einer Sekunde geöffnet werden. Auf diese Weise kann der Motor 110 sicher innerhalb einer
Sekunde abgeschaltet werden. Dank der zweikanaligen Logik des sicheren elektronischen Gerätes 10 kann sicher festgestellt werden, ob die beiden Steuereinheiten 50 und 60 dasselbe Bitmuster verarbeitet haben . In Fig. 2 ist ein alternatives sicheres elektronisches Gerät 10' dargestellt, welches sich von dem in Fig. 1 gezeigten sicheren elektronischen Gerät 10 lediglich im Aufbau der Ausgabeeinrichtung 70' und der Ansteuerung der Ausgabeeinrichtung 70' unterscheidet. Die Funktionsweise beider elektronischer Geräte 10, 10' ist im Wesentlichen identisch, so dass nachfolgend nur die Unterschiede zum elektronischen Gerät 10 erläutert werden.
Gemäß einer vorteilhaften Ausgestaltung ist die
Ausgabeeinrichtung 70' als Anzeigeeinrichtung zur Ausgabe einer optischen Information ausgebildet. Vorzugsweise weist die Anzeigeeinrichtung 70' mehrere, mehrfarbig leuchtfähige Anzeigeelemente 71' bis 75' auf, die jeweils einem der Schalter 42' bis 46' einer Eingabeeinrichtung 40'
zugeordnet sind. Die Eingabeeinrichtung 40' weist
vorteilhafter Weise einen Konfigurationsschalter 41' auf. Jedes mehrfarbig leuchtfähige Anzeigeelement 71' bis 75' enthält zwei verschiedenfarbige LEDs, beispielsweise eine rote und eine grüne LED, die jeweils in einem gemeinsamen Gehäuse angeordnet sind. Der DIP-Schalter 42 ist dem
Anzeigeelement 71', der DIP-Schalter 43' dem Anzeigeelement 72', der DIP-Schalter 44' dem Anzeigeelement 73', der DIP- Schalter 45' dem Anzeigeelement 74' und der DIP-Schalter 46 dem Anzeigeelement 75' zugeordnet. Wie in Fig. 2 zu sehen, steuern eine erste Steuereinheit 50' und eine zweite
Steuereinheit 60' ausgangsseitig jedes der Anzeigeelemente 71' bis 75' einzeln an. Im vorliegenden Beispiel steuert die erste Steuereinheit 50' die roten LEDs der
Anzeigeelemente 71' bis 75' an, während die zweite
Steuereinheit 60' die grünen LEDs der Anzeigeelemente 71' bis 75' ansteuert. Im Übrigen entspricht der Aufbau und die Funktionsweise der ersten Steuereinheit 50' und der zweiten Steuereinheit und 60' dem Aufbau und der Funktionsweise der ersten Steuereinheit 50 bzw. der zweiten Steuereinheit 60.
Darüber hinaus, kann das elektronische Gerät 10' ähnlich dem in Fig. 1 gezeigten elektronischen Gerät 10 Anschlüsse 21' bis 24' zum Anschalten eines Not-Ausschalters 30' aufweisen, der symbolisch durch zwei Schalter 31' und 32' dargestellt ist. Anschlussklemmen 25' dienen zum Beispiel dem Anschalten einer Energieversorgung. Auch eine
Speichereinrichtung 80', welche im Wesentlichen die Aufgabe der Speichereinrichtung 80 übernimmt, kann vorgesehen sein. Ähnlich dem in Fig. 1 gezeigten elektronischen Gerät 10 kann das elektronische Gerät 10' zwei Schaltrelais 90' und 100' aufweisen, die über einen Schalter 92' bzw. 102' eingeschaltet werden können. In Reiche geschaltete
Schaltkontakte 95' und 105', welche dem Schaltrelais 90' bzw. 100' zugeordnet sind, sind einem elektrischen
Verbraucher 110' zugeordnet. Angenommen sei nunmehr, dass am DIP-Schalter 46' der
Eingabeeinrichtung 40' eine logische „1" als Eingangswert eingestellt, von der ersten Steuereinheit 50' eingelesen und über eine als schwarzer Pfeil symbolisch dargestellten Datenschnittstelle an die Steuereinheit 60' übergeben wird. Im fehlerfreien Betrieb steuern beide Steuereinheiten 50' und 60' unter Ansprechen auf den jeweils empfangenen
Eingangswert das zweifarbige Anzeigeelement 75' an, wobei die erste Steuereinheit 50' die rote LED und die zweite Steuereinheit 60' die grüne LED des Anzeigeelements 75' ansteuert. Das Anzeigeelement 75' leuchtet folglich orange auf, was eine gültige Übernahme des Eingangswertes
signalisiert. Ein mehrfarbig leuchtfähiges Anzeigeelement zeichnet sich dadurch aus, dass es je nach Ansteuerung seiner beiden LEDs zum Beispiel in drei verschiedenen
Farben, beispielsweise rot, grün oder orange leuchten kann. Ein Fehler in einer der beiden Steuereinheiten 50', 60', oder in einer der beiden LEDs des Anzeigeelements 75' oder eine fehlerhafte Datenübertragung über die
Datenschnittstelle würde je nach Fehler zu einem rot oder grün leuchtenden Anzeigeelement 75' führen. Ein rot oder grün leuchtendes Anzeigeelement 75' würde als ungültige Anzeige vom Benutzer erkannt werden.
Durch diese Maßnahme wird erreicht, dass eine gültige
Anzeige nur dann erzeugt werden kann, wenn beide
Steuereinheiten 50', 60' den identischen Eingangswert erkannt haben.
Die Aspekte der Erfindung werden noch einmal
zusammengefasst .
Ein sicheres, mehrkanaliges elektronisches Gerät, welches beispielsweise in Fig. 1 oder Fig. 2 dargestellt ist, ist vorgesehen, welches eine Eingabeeinrichtung zur Eingabe von Eingangswerten aufweist. Das elektronische Gerät weist ferner eine erste Steuereinheit auf, die eingangsseitig mit der Eingabeeinrichtung verbunden ist. Weiterhin ist eine zweite Steuereinheit vorgesehen, die eingangsseitig mit der ersten Steuereinheit und ausgangsseitig mit einer
Ausgabeeinrichtung verbunden ist. Die erste Steuereinheit ist dazu ausgebildet, einen eingegebenen Eingangswert einzulesen und den Eingangswert der zweiten Steuereinheit zu übergeben. Die zweite Steuereinheit ist dazu
ausgebildet, unter Ansprechen auf den empfangenen
Eingangswert die Ausgabeeinrichtung derart anzusteuern, dass die Ausgabeeinrichtung eine optische und/oder
akustische Information ausgibt, die im fehlerfreien Betrieb mit dem eingegebenen Eingangswert übereinstimmt. Ferner weist das elektronische Gerät eine Speichereinrichtung auf, in welcher mehrere vorbestimmte Dateninhalte abgelegt sind, welche jeweils einem Eingangswert zugeordnet sind. Die Eingangswerte können vorteilhafter Weise aus einer Mehrzahl vorbestimmter, zulässiger Eingangswerte gewählt werden. Die Eingabeeinrichtung ist ferner zur Erzeugung eines
Bestätigungssignals, welches signalisiert, dass ein
eingegebener Eingangswert mit der von der
Ausgabeeinrichtung ausgegebenen Information übereinstimmt, ausgebildet. Hierzu kann an der Eingabeeinrichtung eine
Bestätigung, beispielsweise über einen Schalter eingegeben werden. Die erste Steuereinheit und/oder die zweite
Steuereinheit sind dazu ausgebildet, unter Ansprechen auf ein Betätigungssignal der Eingabeeinrichtung den
vorbestimmten Dateninhalt, der dem eingegebenen Eingang zugeordnet ist, zur weiteren Verwendung freizugeben. Die in der Speichereinrichtung abgelegten vorbestimmten Dateninhalte können Parameterwerte, vorzugsweise Betriebs¬ und/oder Konfigurationsparameter, und/oder Programme zur Steuerung des elektronischen Gerätes oder anderer
Funktionalitäten enthalten. Bei einigen der
Konfigurationsparameter kann es sich um verschiedene
Verzögerungszeiten handeln.
Eine zweckmäßige Ausgestaltung der Eingabeeinrichtung sieht vor, dass mehrere erste, manuell betätigbare
Schalter, insbesondere DIP-Schalter vorgesehen sind. In diesem Fall erfolgt die Eingabe eines Eingangswertes durch Einstellen eines entsprechenden Binärcodes beziehungsweise Bitmusters an den DIP-Schaltern .
Die Eingabeeinrichtung kann einen zweiten, manuell
betätigbaren Schalter aufweisen. In diesem Fall kann die Steuereinheit dazu ausgebildet sein, in einer ersten
Stellung des zweiten Schalters den eingegebenen
Eingangswert auszulesen.
Die erste Stellung des zweiten Schalters kann somit auch als Konfigurationsmodus interpretiert werden. Die erste Steuereinheit kann zusätzlich oder alternativ dazu
ausgebildet sein, die zweite Stellung des zweiten Schalters als Bestätigungssignal zu interpretieren.
Zahlreiche andere Ausgestaltungen sind denkbar, um ein Bestätigungssignal zu erzeugen oder den Konfigurationsmodus einzuleiten oder zu beenden. Alternativ oder auch optional kann die Eingabeeinrichtung wenigstens ein Potentiometer aufweisen. In diesem Fall entspricht der eingegebene Eingangswert einem vorbestimmten analogen Eingangswert. Demzufolge ist ein A/D-Wandler vorgesehen, der dazu ausgebildet ist, einen analogen
Eingangswert in ein binäres Signal umzuwandeln.
Um eine optische Information ausgeben zu können, ist die Ausgabeeinrichtung als Anzeigeeinrichtung ausgebildet.
Vorzugsweise weist die Anzeigeeinrichtung mehrere einfarbig leuchtfähige LED-Anzeigeelemente auf, die jeweils einem der Schalter bis zugeordnet sind.
Alternativ kann die Anzeigeeinrichtung auch mehrere, mehrfarbig leuchtfähige Anzeigeelemente aufweisen, die jeweils einem der Schalter zugeordnet sind, wobei
die erste Steuereinheit und die zweite Steuereinheit mit jedem mehrfarbig leuchtfähigen Anzeigeelement verbunden und dazu ausgebildet sind, unter Ansprechen auf den empfangenen Eingangswert die mehrfarbig leuchtfähigen Anzeigeelemente anzusteuern. Vorzugsweise weist jedes mehrfarbig
leuchtfähige Anzeigeelement zwei verschiedenfarbige LEDs auf, welche in einem gemeinsamen Gehäuse des jeweiligen Anzeigeelements untergebracht sind.
Das sichere elektronische Gerät kann als ein
Sicherheitsschaltgerät zum sicheren Abschalten eines elektrischen Verbrauchers ausgebildet sein. Um ein
zeitabhängiges Abschalten des elektrischen Verbrauchers zu ermöglichen, können wenigstens einige der in der
Speichereinrichtung abgelegten Dateninhalte verschiedene Verzögerungszeiten darstellen. Vorzugsweise sind die erste Steuereinheit und die zweite Steuereinheit dazu ausgebildet, unter Ansprechen auf ein Auslösesignal, welches beispielsweise von einem Not- Ausschalter kommen kann, und auf die an der
Eingabeeinrichtung eingegebene Verzögerungszeit zu
veranlassen, dass nach Ablauf der Verzögerungszeit eine Abschaltung des elektrischen Verbrauchers erfolgt. Um beispielsweise eine fehlerfreie Konfiguration des sicheren elektronischen Gerätes zu erreichen, wird zunächst ein Konfigurationsmodus an dem sicheren elektronischen Gerät eingeleitet, in welchem eine Zuordnungstabelle abgelegt ist, in welcher mehrere definierte Dateninhalte, welche jeweils einem der vorbestimmten Eingangswerte zugeordnet sind, abgelegt sind. Am sicheren elektronischen Gerät wird nunmehr ein Eingangswert eingegeben. Unter
Steuerung einer ersten Steuereinheit wird der eingegebene Eingangswert eingelesen und an eine zweite Steuereinheit übergeben. Unter Ansprechen auf den eingegebenen
Eingangswert wird unter Steuerung der zweiten Steuereinheit eine optische und/oder akustische Information ausgegeben. An dem sicheren elektronischen Gerät wird nunmehr
bestätigt, ob der eingegebene Eingangswert mit der
ausgegebenen optischen und/oder akustischen Information übereinstimmt. Wenn ja, wird der Dateninhalt, welcher dem eingegebenen Eingangswert zugeordnet ist, zur weiteren Verwendung freigegeben. Denkbar ist ferner, dass die Eingangswerte aus einer
Mehrzahl von zulässigen Eingangswerten ausgewählt werden, wobei die erste Steuereinheit dazu ausgebildet sein kann, zu erkennen, ob ein eingegebener Eingangswert auch ein zulässiger Eingangswert ist. Wenn nicht, kann die erste Steuereinheit die zweite Steuereinheit auffordern, eine entsprechende Fehlermeldung über die Ausgabeeinrichtung auszugeben.
Das sichere elektronische Gerät hat den Vorteil, dass lediglich eine einkanalige Eingabeeinrichtung benötigt wird, was zu einer Platz- und Kostenersparnis führt. Zudem kann eine Vielzahl von unterschiedlichen Dateninhalten, die in der Speichereinrichtung abgelegt sind, mit einfachen Mitteln zum Betrieb des elektronischen Geräts fehlersicher aufgerufen werden.
Bezugs zeichenliste
10 10' Sieherheitsschaltgerät
21 24 Anschlüsse zum Anschalten eines Not-Ausschalters 21 -24' Anschlüsse zum Anschalten eines Not-Ausschalters 25 25' Anschlussklemmen zum Anschalten einer
Energieversorgung
30 30' Not-Ausschalter
31 32 Schalter des Not-Ausschalters
31 , 32' Schalter des Not-Ausschalters
40 40' Eingabeeinrichtung
41 41' KonfigurationsSchalter
42 46 DIP-Schalter
42 -46' DIP-Schalter
50 50' erste Steuereinheit
60 60' zweite Steuereinheit
70 70' Ausgabeeinrichtung
71 75 einfarbig leuchtfähige Anzeigeelemente
71 -75' mehrfarbig leuchtfähige Anzeigeelemente
80 80' Speichereinrichtung
90 90' Schaltrelais
95 95' Schaltkontakte
100, 100' Schaltrelais
92 102 Schalter zum Einschalten der Relais
92 102' Schalter zum Einschalten der Relais
105, 105' Schaltkontakte
110, 110' elektrischer Verbraucher

Claims

Patentansprüche
Sicheres elektronisches Gerät (10; 10') aufweisend: eine Eingabeeinrichtung (40) zur Eingabe von
Eingangswerten,
eine erste Steuereinheit (50; 50'), die eingangsseitig mit der Eingabeeinrichtung (40; 40') verbunden ist, eine zweite Steuereinheit (60; 60'), die
eingangsseitig mit der ersten Steuereinheit (50; 50') und ausgangsseitig mit einer Ausgabeeinrichtung (70; 70') verbunden ist, wobei
die erste Steuereinheit (50; 50') dazu ausgebildet ist, einen eingegebenen Eingangswert einzulesen und den Eingangswert der zweiten Steuereinheit (60; 60') zu übergeben, wobei
die zweite Steuereinheit (60; 60') dazu ausgebildet ist, unter Ansprechen auf den empfangenen Eingangswert die Ausgabeeinrichtung (70; 70') derart anzusteuern, dass die Ausgabeeinrichtung (70; 70') eine optische und/oder akustische Information ausgibt,
eine Speichereinrichtung (80; 80'), in welcher mehrere vorbestimmte Dateninhalte abgelegt sind, welche jeweils einem Eingangswert zugeordnet sind, wobei die Eingabeeinrichtung (40; 40') zur Eingabe eines Bestätigungssignals, welches signalisiert, dass ein eingegebener Eingangswert der von der
Ausgabeeinrichtung (70; 70') ausgegebenen Information entspricht, ausgebildet ist, und wobei
die erste Steuereinheit (50; 50') und/oder die zweite Steuereinheit (60; 60') dazu ausgebildet sind, unter Ansprechen auf ein Bestätigungssignal den
vorbestimmten Dateninhalt, der dem eingegebenen Eingangswert zugeordnet ist, zur weiteren Verwendung frei zugeben .
Sicheres elektronisches Gerät nach Anspruch 1, dadurch gekennzeichnet, dass
die vorbestimmten Dateninhalte Parameterwerte und/oder Programme enthalten.
Sicheres elektronisches Gerät nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass
die Eingabeeinrichtung (40; 40') mehrere erste, manuell betätigbare Schalter (42-46; 42' -46'), insbesondere DIP-Schalter, aufweist, und dass die Eingabe eines Eingangswerts durch Einstellen eines entsprechenden Binärcodes erfolgt.
Sicheres elektronisches Gerät nach Anspruch 3, dadurch gekennzeichnet, dass
die Eingabeeinrichtung (40; 40') einen zweiten, manuell betätigbaren Schalter (41; 41') aufweist, wobei die erste Steuereinheit (50; 50') dazu
ausgebildet ist, in einer ersten Stellung des zweiten Schalters (41; 41') den eingegebenen Eingangswert auszulesen, und/oder dazu ausgebildet ist, die zweite Stellung des zweiten Schalters (45; 45') als
Bestätigungssignal zu interpretieren.
Sicheres elektronisches Gerät nach Anspruch 1 oder 2 dadurch gekennzeichnet, dass
die Eingabeeinrichtung (40; 40') wenigstens ein
Potentiometer aufweist und dass der eingegebene
Eingangswert einem analogen Eingangswert entspricht, wobei ein A/D-Wandler vorgesehen und dazu ausgebildet ist, einen analogen Eingangswert in ein binäres Signal umzuwandeln .
Sicheres elektronisches Gerät nach einem der
vorstehenden Ansprüche,
dadurch gekennzeichnet, dass
die Ausgabeeinrichtung eine Anzeigeeinrichtung (70; 70') zur Ausgabe einer optischen Information ist.
Sicheres elektronisches Gerät nach Anspruch 6, dadurch gekennzeichnet, dass
die Anzeigeeinrichtung (70) mehrere einfarbig
leuchtfähige LED-Anzeigeelemente (71-75) aufweist, die jeweils einem der Schalter (42-46) zugeordnet sind.
Sicheres elektronisches Gerät nach Anspruch 6, dadurch gekennzeichnet, dass
die Anzeigeeinrichtung (70') mehrere mehrfarbig leuchtfähige Anzeigeelemente (71' -15' ) aufweist, die jeweils einem der Schalter (42' -46') zugeordnet sind, und dass
die erste Steuereinheit (50') und die zweite
Steuereinheit (60') mit den mehrfarbig leuchtfähigen Anzeigeelementen (71' -75') verbunden und dazu
ausgebildet sind, unter Ansprechen auf den jeweils empfangenen Eingangswert die mehrfarbig leuchtfähigen Anzeigeelemente (71' -75') anzusteuern.
Sicheres elektronisches Gerät nach einem der
vorstehenden Ansprüche,
dadurch gekennzeichnet, dass das sichere elektronische Gerät ein
Sicherheitsschaltgerät zum sicheren Abschalten eines elektrischen Verbrauchers (110) ist.
Sicheres elektronisches Gerät nach einem der
vorstehenden Ansprüche,
dadurch gekennzeichnet, dass
wenigstens einige der in der Speichereinrichtung (80; 80') abgelegten Dateninhalte Verzögerungszeiten darstellen .
Sicheres elektronisches Gerät nach Anspruch 9 oder 10, dadurch gekennzeichnet, dass
die erste Steuereinheit (50; 50') und die zweite
Steuereinheit (60; 60') dazu ausgebildet sind, unter Ansprechen auf ein Auslösesignal und auf die an der Eingabeeinrichtung (40; 40') eingegebene, in der
Speichereinrichtung (80) abgelegte Verzögerungszeit zu veranlassen, dass nach Ablauf der Verzögerungszeit eine Abschaltung des elektrischen Verbrauchers (110) erfolgt .
Verfahren zum fehlerfreien Konfigurieren eines
sicheren elektronischen Geräts, insbesondere nach einem der Ansprüche 1 bis 11,
gekennzeichnet durch folgende Schritte:
Einleiten eines Konfigurationsmodus an einem sicheren elektronischen Gerät (10; 10')/ in welchem eine
Zuordnungstabelle abgelegt ist, in welcher mehrere definierte Dateninhalte, welche jeweils einem
Eingangswert zugeordnet sind, abgelegt sind;
Eingeben, am sicheren elektronischen Gerät, eines Eingangswertes ;
Einlesen unter Steuerung einer ersten Steuereinheit (50; 50') des eingegebenen Eingangswertes und
Übergeben des Eingangswertes an eine zweite
Steuereinheit (60; 60');
unter Ansprechen auf den eingegebenen Eingangswert Ausgeben unter Steuerung der zweiten Steuereinheit (60; 60') einer optischen und/oder akustischen Information;
Bestätigen, an dem sicheren elektronischen Gerät, ob der eingegebene Eingangswert mit der ausgegebenen optischen und/oder akustischen Information
übereinstimmt ;
wenn ja, Freigabe des Dateninhalts, welcher dem eingegebenen Eingangswert zugeordnet.
PCT/EP2015/066202 2014-07-16 2015-07-15 Sicheres elektronisches gerät Ceased WO2016008945A1 (de)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US15/326,472 US10691079B2 (en) 2014-07-16 2015-07-15 Secure electronic device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102014110018.2A DE102014110018A1 (de) 2014-07-16 2014-07-16 Sicheres elektronisches Gerät
DE102014110018.2 2014-07-16

Publications (1)

Publication Number Publication Date
WO2016008945A1 true WO2016008945A1 (de) 2016-01-21

Family

ID=53673079

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2015/066202 Ceased WO2016008945A1 (de) 2014-07-16 2015-07-15 Sicheres elektronisches gerät

Country Status (3)

Country Link
US (1) US10691079B2 (de)
DE (1) DE102014110018A1 (de)
WO (1) WO2016008945A1 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3726313A1 (de) 2019-04-16 2020-10-21 Sick Ag Sicherheitsschaltvorrichtung
EP3726300A1 (de) 2019-04-16 2020-10-21 Sick Ag Sicherheitsvorrichtung mit einer vielzahl von schalterelementen zum einstellen mindestens eines betriebsparameters

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102018129899A1 (de) * 2018-11-27 2020-05-28 Pilz Gmbh & Co. Kg Schaltgerät zum gezielten Einschalten und/oder Ausschalten eines elektrischen Verbrauchers, insbesondere zum fehlersicheren Abschalten einer gefährlichen Maschinenanlage

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6185466B1 (en) * 1997-10-06 2001-02-06 Proteus Industries, Inc. Distributed digital control system including modules with multiple stored databases and selector
DE10011211A1 (de) * 2000-03-08 2001-09-20 Pilz Gmbh & Co Sicherheitsschaltgerät und Sicherheitsschaltgeräte-System
DE102004038306A1 (de) * 2004-08-04 2006-03-30 Siemens Ag Verfahren zur Parametrierung eines elektrischen Feldgerätes und parametrierbares elektrisches Feldgerät
DE102005048601B3 (de) * 2005-10-06 2007-04-05 Pilz Gmbh & Co. Kg Vorrichtung und Verfahren zum fehlersicheren Auswerten eines Stellungsgebers, insbesondere eines Potentiometers
EP1847891A1 (de) * 2006-04-21 2007-10-24 Siemens Aktiengesellschaft Sichere Parametrierung einer Sicherheitsschaltungsvorrichtung
DE102010026392A1 (de) * 2010-07-07 2012-01-12 Leuze Electronic Gmbh & Co. Kg Verfahren zur sicheren Parametrierung eines Sicherheitsgeräts

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3426184B2 (ja) * 2000-03-27 2003-07-14 株式会社ウエストウッド 電子機器における操作部品の機能設定方式
DE10020074C5 (de) * 2000-04-22 2010-04-29 Pilz Gmbh & Co. Kg Modulares Sicherheitsschaltgeräte-System
US7130703B2 (en) 2003-04-08 2006-10-31 Fisher-Rosemount Systems, Inc. Voter logic block including operational and maintenance overrides in a process control system
EP2674957B1 (de) * 2010-04-30 2017-02-15 Rockwell Automation Germany GmbH & Co. KG Einzelkanalsicherheitsausgang

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6185466B1 (en) * 1997-10-06 2001-02-06 Proteus Industries, Inc. Distributed digital control system including modules with multiple stored databases and selector
DE10011211A1 (de) * 2000-03-08 2001-09-20 Pilz Gmbh & Co Sicherheitsschaltgerät und Sicherheitsschaltgeräte-System
DE102004038306A1 (de) * 2004-08-04 2006-03-30 Siemens Ag Verfahren zur Parametrierung eines elektrischen Feldgerätes und parametrierbares elektrisches Feldgerät
DE102005048601B3 (de) * 2005-10-06 2007-04-05 Pilz Gmbh & Co. Kg Vorrichtung und Verfahren zum fehlersicheren Auswerten eines Stellungsgebers, insbesondere eines Potentiometers
EP1847891A1 (de) * 2006-04-21 2007-10-24 Siemens Aktiengesellschaft Sichere Parametrierung einer Sicherheitsschaltungsvorrichtung
DE102010026392A1 (de) * 2010-07-07 2012-01-12 Leuze Electronic Gmbh & Co. Kg Verfahren zur sicheren Parametrierung eines Sicherheitsgeräts

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3726313A1 (de) 2019-04-16 2020-10-21 Sick Ag Sicherheitsschaltvorrichtung
EP3726300A1 (de) 2019-04-16 2020-10-21 Sick Ag Sicherheitsvorrichtung mit einer vielzahl von schalterelementen zum einstellen mindestens eines betriebsparameters
DE102019110065A1 (de) * 2019-04-16 2020-10-22 Sick Ag Sicherheitsschaltvorrichtung
CN111830820A (zh) * 2019-04-16 2020-10-27 西克股份公司 安全开关设备和用于设置至少一个操作参数的方法
CN111830820B (zh) * 2019-04-16 2023-01-13 西克股份公司 安全开关设备和用于设置至少一个操作参数的方法

Also Published As

Publication number Publication date
US10691079B2 (en) 2020-06-23
DE102014110018A1 (de) 2016-01-21
US20170205777A1 (en) 2017-07-20

Similar Documents

Publication Publication Date Title
EP3961318B1 (de) Verfahren zur konfiguration einer modularen sicherheitsschaltvorrichtung
EP1277011B2 (de) Modulares sicherheitsschaltgeräte-system
DE102020122870A1 (de) Verfahren zur Konfiguration einer modularen Sicherheitsschaltvorrichtung
EP2363770B1 (de) Sicherheitsvorrichtung mit einer konfigurierbaren Sicherheitssteuerung
WO2016008945A1 (de) Sicheres elektronisches gerät
EP2590036B2 (de) Sicherheitsschaltgerät
EP3012698B1 (de) System und verfahren zur drahtlosen konfiguration und/oder parametrierung von kleinsteuergeräten
EP3465720B1 (de) Vorrichtung zum fehlersicheren abschalten eines verbrauchers
EP2309351B1 (de) Sicherheitssteuerung
DE102010038459A1 (de) Sicherheitssystem
EP4321949A1 (de) Modulare steuerungseinrichtung
DE102015215847B3 (de) Vorrichtung und Verfahren zur Erhöhung der funktionalen Sicherheit in einem Fahrzeug.
DE102018007143B4 (de) Effiziente Leitungstreibervorrichtung zur Datenflusskontrolle
EP3959569B1 (de) Steuerungsanordnung eines automatisierungssystems und prüfverfahren dafür
EP3343301B1 (de) Verfahren zum programmieren einer sicherheitssteuerung
EP3863382B1 (de) Testgerät und verfahren zur überprüfung einer leuchte
EP3660597B1 (de) Schaltgerät zum fehlersicheren ein- oder ausschalten einer gefährlichen maschinenanlage
EP2820738B1 (de) Multifunktionale i/o-vorrichtung
EP3934387B1 (de) Vorrichtung mit multifunktionalem anschluss für nicht-dali-bediengeräte
EP3048498B1 (de) Verfahren zum Auslesen von Diagnosedaten aus einer Sicherheitssteuerung
DE102018010310B3 (de) Effiziente Leitungstreibervorrichtung zur Datenflusskontrolle
DE102018010311B3 (de) Effiziente Leitungstreibervorrichtung zur Datenflusskontrolle
DE102004058147A1 (de) Interaktive Informationseinrichtung
EP4733866A1 (de) Verfahren zum betreiben eines signalgeräts, system zur opti-schen und/oder akustischen wiedergabe eines zustands und computerprogrammprodukt
DE102015113366B3 (de) Lichtgitter und Verfahren zum Rücksetzen einer Konfiguration

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15738624

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15326472

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15738624

Country of ref document: EP

Kind code of ref document: A1