AT96DDMR二乘二取二硬件安全冗余信号控制平台

摘要

AT96DDMR平台是具有安全硬件冗余结构的二乘二取二信号控制平台,其结构可分为操作显示层、逻辑运算层、输入输出层三个层次,关键的逻辑运算层、输入输出层达到安全完整性SIL-4级要求。对其结构、安全性设计方法以及开发流程的独立评估内容做了描述,并对逻辑运算层的状态转换关系给出了详细阐述。