安全关键

摘要： 近日,英飞凌科技股份公司发布了针对屡获殊荣的SEMPER^(TM) NOR Flash系列产品的全新开发工具——SEMPER解决方案中心。作为集成了所有应用模块的一站式网站,SEMPER解决方案中心涵盖能够将SEMPER NOR Flash集成到应用中所需的所有构件,可助力开发人员快速设计出安全关键型汽车、工业和通信系统,从根本上确保安全性。

摘要： 航天器软件广泛应用于航天器的制导、控制、导航、数据处理、遥测、遥控等系统中,具有安全关键等级高、复杂度和集成度高、型号需求对软件要求高等特点,软件在保证航天器安全稳定运行方面也发挥着至关重要的作用。

摘要： “我们要以对员工、对企业、对社会高度负责的态度,处理好发展与安全的关系,始终把安全生产视作企业管理的红线、底线和生命线。”在今年“安全生产月”启动仪式上,比亚迪股份有限公司总裁王传福发出安全最强音。比亚迪股份有限公司总部坐落于深圳市坪山区,有员工25万余人。近年来,该公司创新安全生产工作模式,推动形成“一线三排”工作机制的基层生动实践,实现了企业KSI(安全关键考核指数)连续三年下降60%以上,有效地促进了公司高质量安全发展。

摘要： 中控技术长期用于流程工业安全关键控制系统产品研发和制造,基于CMMI质量管理体系和功能安全管理体系,摸索出一套有效可行的嵌入式可靠性指标量化评估方法.在实际的产品开发过程中发现此方法对于嵌入式产品质量控制起到了非常大的作用,介绍中控技术在高可靠性要求的嵌入式软件可靠性量化管理方面的方法及实践案例.

摘要： 在安全关键实时系统设计中,为了保证系统的安全运行,实时任务必须在截止期之前完成,否则将产生严重的后果.衡量系统实时性的重要指标是任务的最坏场景运行时间(Worst Case Execution Time,WCET).论文在传统静态WCET分析方法的基础上,提出了将拓扑排序算法应用到WCET的计算中,较大地提升了WCET的计算效率.

摘要： Imagination Technologies宣布,公司已为其汽车图形处理器(GPU)开发全新的OpenGL SC(Safety Critical,安全关键)2.0驱动程序,从而使整车厂(OEM)和一级供应商(Tier 1)可以在安全关键型应用中受益于GPU加速。数字仪表盘、刻度盘、仪表集群、驾驶舱域控制器、环视显示器和先进驾驶辅助系统(ADAS)等汽车应用,现在可以在新增的保护。

摘要： 全球领先的高性能传感器解决方案供应商、移动市场3D脸部识别领域领导者艾迈斯半导体(ams AG)推出两款新型位置传感器——AS5147U和AS5247U,可降低系统成本,同时提高安全关键型汽车功能(如动力转向、主动减振器控制和制动)的电气化水平,有助于实现更安全、更智能、更环保的汽车。这两款新型位置传感器能够为汽车行业带来多种性能优势,并可降低系统成本。艾迈斯半导体AS5147U是一款智能旋转磁性位置传感器芯片,可用于转速高达28000 rpm的电机。新型AS5247U是一款双堆叠式裸片,可提供要求最苛刻的ASIL D级功能性安全应用所需的冗余。

摘要： 本文通过对所在单位一线党(总)支部和党员2020年以来在安全生产中发挥作用情况的调查了解,指出了存在的党员责任意识差、支部作用发挥差、问题整改落实差等三方面的问题,并对存在的问题从干部存在应付思想、党员技术业务能力弱、党支部整体作用差等角度进行了认真的剖析。针对存在的问题从围绕转变观念抓教育把思想站位提上来、围绕“一招一式”抓练兵把作业素质强起来、围绕安全关键抓控制把作业标准落下去等三个方面提出了具体的建议。

摘要： 4月25日,十三五国家重点研发计划“食品安全关键技术研发”重点专顶“乳与乳制品加工靶向物质危害控制技术集成应用示范”顶目启动会在河北石家庄召开。该项目由国家科技部中国生物技术发展中心组织,君乐宝乳业集团、中国海洋大学张兰威教授牵头承担,联合15家硏究院所、高等院校、生产企业组成拥有多个国家级技术平台的“产学研用”研发团队,以科技创新助力乳与乳制品安全、规范生产。

摘要： 为确保系统具有指定的动态性能，针对状态反馈回路网络化的安全关键分布式控制系统，定义了描述系统状态收敛速度的稳定度性能指标，并利用李亚普诺夫理论和矩阵测度特性，推导出了稳定度性能约束下的系统渐近稳定充分条件；利用该条件设计的安全关键DCS不仅是渐进稳定的，而且具有指定的稳定度性能。文中最后仿真实例的结果表明了该方法的有效性。

摘要： 为提高安全关键系统的防危性(safety),本文研究了安全关键软件防危性的分析方法.提出了一种基于归纳(SFMECA)与演绎(SFTA)法相结合的防危性分析方法.实际应用时,首先使用SFMECA进行自底向上的防危性分析,其主要作用在于发现新的失效模式.然后再使用SFTA进行自顶向下的防危性分析,标识出所有可能导致新失效模式发生的组合事件.在SFTA的实施过程中,本文也提出了故障树各分支的防危等级分配原则,有效地防止了分支数爆炸性增长,同时也标识出了系统的真正安全关键之所在.

摘要： 在后PC时代,实时计算技术日益广泛应用于航空航天、国防及交通运输等安全关键系统.为提高这些系统的可信性,在分析传统二维容错技术的基础上,基于功能集成,提出了三维容错体系结构.满足容错任务的死限是容错实时系统的关键,本文所提出的双超时检测机制不但大大提高了容错实时系统的性能,而且还具有较强的实用性.

摘要： 随着实时计算广泛应用于航空航天、国防及交通运输等安全关键应用领域,多类型的同步实时、异步实时和非实时网络传输需求给实时网络带来了新的需求和挑战.实时网络的实现方式与调度分析是需要解决的关键问题.本文基于事件触发与时间触发,提出了一种高可靠实时以太网协议EaTTEthernet,该网络协议具有较高的灵活性和较高的可预测性,并满足安全关键实时网络的多种传输需求.

摘要： 为了设计高可信的安全关键实时操作系统CRTOS2.0,在分析现有操作系统可信性保障机制的基础上,提出了基于空间隔离保护机制构建安全关键实时操作系统的新思想.空间隔离的目的是防止不同地址空间内的程序无意或恶意越界进行非法读写.空间隔离机制主要通过嵌入式实时虚拟内存管理技术来实现,主要从三个方面降低了段页机制所引入的时空开销.空间隔离保护机制的提出,可从本质上增强安全关键实时操作系统的可信性.

摘要： 随着实时计算广泛应用于航空航天、国防及交通运输等安全关键应用领域,多类型的同步实时、异步实时和非实时网络传输需求给实时网络带来了新的需求和挑战.实时网络的实现方式与调度分析是需要解决的关键问题.本文基于事件触发与时间触发,提出了一种高可靠实时以太网协议EaTTEthernet,该网络协议具有较高的灵活性和较高的可预测性,并满足安全关键实时网络的多种传输需求.

摘要： 共同地表示安全关键和非安全关键信息的方法和显示设备。说明一种用于在运输工具的显示单元上共同地表示安全关键和非安全关键信息的方法，其中该方法具有接收非安全关键信息并产生非安全关键信息的至少一种图形呈现，进一步具有接收安全关键信息并产生安全关键信息的至少一种图形呈现。该方法进一步包括在显示单元上表示安全关键和非安全关键信息的呈现，其中该表示具有至少两个表示平面。在该方法中非安全关键信息的呈现在观察者的视向上被表示在至少两个表示平面中的后面的表示平面上并且安全关键信息被表示在前面的表示平面上。在该方法中检查在非安全关键信息的呈现被安全关键信息的呈现至少部分地重叠的情况下安全关键信息是否是能够识别的。

摘要： 安全关键装备(10)包括：安全相关模块组(12、14、16)；具有一个或多个用户界面(20、22、24)的一个或多个舒适模块(18)；以及被布置成使所述一个或多个用户界面中的至少一个适应于所述安全关键装备的当前操作状况的涣散控制设备(26)。所述涣散控制设备包括被布置成从所述安全相关模块组接收安全相关状态信号组(32、34、36)以及提供取决于所述安全相关状态信号组的当前可接受涣散阈值(38)的操作者负担评估单元(28)；被布置成从所述一个或多个舒适模块接收一个或多个舒适状态信号(42)以及提供取决于所述一个或多个舒适状态信号的当前涣散值(44)的涣散管理单元(40)；以及被布置成接收所述当前可接受涣散阈值和所述当前涣散值以及当所述当前涣散值超过所述当前可接受涣散阈值的时候给所述一个或多个舒适模块的所述一个或多个用户界面提供一个或多个去激活判定信号(48、50、52)的判定单元(46)。

摘要： 本发明涉及一种控制系统，用于控制多个安全关键及非安全关键的进程和/或设备组件，所述控制系统优选模块化构架，该控制系统包括：至少一个第一控制单元（1），其设置用于控制非安全关键的进程和/或非安全关键的设备组件；至少一个输入/输出单元（11、21），其通过一条内部输入/输出总线（B2）与第一控制单元（1）连接；以及至少一个通讯联接器（5、6），其通过一条内部联接器总线（B1）与第一控制单元（1）连接和/或通过一条现场总线（FB）与其他的分散的单元（7、8）连接。在根据本发明的控制系统中设有至少一个第二控制单元（2），用于控制安全关键的进程和/或安全关键的设备组件。第二控制单元（2）为提供安全设置功能具有至少两个处理单元（22a、22b）以及一个第一双端口内存（DPR1），其中仅两个处理单元（22a、22b）中的一个处理单元与第一双端口内存（DPR1）连接，并且第二控制单元（2）通过第一双端口内存（DPR1）和内部联接器总线（B1）与第一控制单元（1）进行通讯，并且，第一控制单元（1）将数据从第二控制单元（2）经由内部联接器总线（B1）和另一个集成在通讯联接器（5）中的双端口内存（DPR2）传递至所述通讯联接器（5）。

摘要： 介绍了一种安全监控装置(67)，用于监控人员运送设备(1)中的对于安全关键的状态，具有第一和第二双触点继电器(69、71)，其分别受控制电压控制地将第一工作触点(77、79)和第二工作触点(81、83)以及反馈触点(85、87)彼此同步地在断开的和闭合的继电器状态之间切换。具有第一和第二控制器(89、91)，分别用于确定人员运送设备(1)的与对于安全关键的状态相对应的特性以及用于根据所确定的特性生成对应第一和第二双触点继电器(69、71)的控制电压。借助两个双触点继电器(69、71)和两个控制器(89、91)形成第一安全监控开关结构(93)，用于监控第一对于安全关键的状态以及用于相应地切换人员运送设备(1)的安全监控链(41)内的第一开关状态，以及形成第二安全监控开关结构(95)，用于监控第二对于安全关键的状态以及用于相应地切换人员运送设备(1)的安全监控链(41)内的第二开关状态。第一安全监控开关结构(93)包括第一双触点继电器(69)的第一工作触点(77)并且与所述第一工作触点串联连接地包括第二触点继电器(71)的第一工作触点(79)。第二安全监控开关结构(95)包括第一双触点继电器(69)的第二工作触点(81)并且与所述第二工作触点并联连接地包括第二触点继电器(71)的第二工作触点(83)。

摘要： 本发明涉及具有故障安全状况监测的特别是用于控制安全关键和非安全关键过程或工厂组件的控制系统(100)。控制系统(100)包括：非安全控制器模块，所述非安全控制器模块配置成控制非安全关键过程；至少一个安全控制器模块，所述至少一个安全控制器模块配置成控制安全关键过程，并且执行安全通信；以及至少一个状况监测模块(105、220)，所述至少一个状况监测模块(105、220)用于执行故障安全状况监测，并且收集监测数据。非安全控制器模块(104、220)配置成从状况监测模块(105、220)来接收所收集监测数据，并且向安全控制器模块传递所收集监测数据；以及安全控制器模块配置成基于安全状况来评估监测数据。

摘要： 提供用于控制安全关键和非安全关键的过程和/或设备组件的控制系统（100、101）。它包括至少一个控制单元（1），该至少一个控制单元（1）被设计用于控制非安全关键的过程和/或非安全关键的设备组件；至少一个安全控制单元（2），该至少一个安全控制单元（2）用于控制安全关键的过程和/或安全关键的设备组件；至少一个输入/输出单元（11）、（21），所述至少一个输入/输出单元（11）、（21）经由内部输入/输出总线（B2）与第一控制单元（1）连接；其中，控制系统（100、101）被设计在经由现场总线（FB）连接的具有其他装置的连接器中充当通信主导装置或通信从属装置或者充当两者，并且为此包括：主导通信耦合器（5）和从属通信耦合器（6）。

摘要： 共同地表示安全关键和非安全关键信息的方法和显示设备。说明一种用于在运输工具的显示单元上共同地表示安全关键和非安全关键信息的方法，其中该方法具有接收非安全关键信息并产生非安全关键信息的至少一种图形呈现，进一步具有接收安全关键信息并产生安全关键信息的至少一种图形呈现。该方法进一步包括在显示单元上表示安全关键和非安全关键信息的呈现，其中该表示具有至少两个表示平面。在该方法中非安全关键信息的呈现在观察者的视向上被表示在至少两个表示平面中的后面的表示平面上并且安全关键信息被表示在前面的表示平面上。在该方法中检查在非安全关键信息的呈现被安全关键信息的呈现至少部分地重叠的情况下安全关键信息是否是能够识别的。

摘要： 安全关键装备(10)包括：安全相关模块组(12、14、16)；具有一个或多个用户界面(20、22、24)的一个或多个舒适模块(18)；以及被布置成使所述一个或多个用户界面中的至少一个适应于所述安全关键装备的当前操作状况的涣散控制设备(26)。所述涣散控制设备包括被布置成从所述安全相关模块组接收安全相关状态信号组(32、34、36)以及提供取决于所述安全相关状态信号组的当前可接受涣散阈值(38)的操作者负担评估单元(28)；被布置成从所述一个或多个舒适模块接收一个或多个舒适状态信号(42)以及提供取决于所述一个或多个舒适状态信号的当前涣散值(44)的涣散管理单元(40)；以及被布置成接收所述当前可接受涣散阈值和所述当前涣散值以及当所述当前涣散值超过所述当前可接受涣散阈值的时候给所述一个或多个舒适模块的所述一个或多个用户界面提供一个或多个去激活判定信号(48、50、52)的判定单元(46)。

摘要： 本发明涉及一种控制系统，用于控制多个安全关键及非安全关键的进程和/或设备组件，所述控制系统优选模块化构架，该控制系统包括：至少一个第一控制单元（1），其设置用于控制非安全关键的进程和/或非安全关键的设备组件；至少一个输入/输出单元（11、21），其通过一条内部输入/输出总线（B2）与第一控制单元（1）连接；以及至少一个通讯联接器（5、6），其通过一条内部联接器总线（B1）与第一控制单元（1）连接和/或通过一条现场总线（FB）与其他的分散的单元（7、8）连接。在根据本发明的控制系统中设有至少一个第二控制单元（2），用于控制安全关键的进程和/或安全关键的设备组件。第二控制单元（2）为提供安全设置功能具有至少两个处理单元（22a、22b）以及一个第一双端口内存（DPR1），其中仅两个处理单元（22a、22b）中的一个处理单元与第一双端口内存（DPR1）连接，并且第二控制单元（2）通过第一双端口内存（DPR1）和内部联接器总线（B1）与第一控制单元（1）进行通讯，并且，第一控制单元（1）将数据从第二控制单元（2）经由内部联接器总线（B1）和另一个集成在通讯联接器（5）中的双端口内存（DPR2）传递至所述通讯联接器（5）。

摘要： 本实用新型涉及一种控制系统，用于控制多个安全关键及非安全关键的进程和/或设备组件，该控制系统包括：第一控制单元(1)；输入/输出单元；以及通讯联接器(5、6)，在控制系统中设有至少一个第二控制单元(2)，第二控制单元(2)具有至少两个处理器(22a、22b)以及一个第一双端口内存(DPR1)，其中仅两个处理器(22a、22b)中的一个处理器与第一双端口内存(DPR1)连接，并且第二控制单元(2)通过第一双端口内存(DPR1)和内部联接器总线(B1)通过第一控制单元(1)与另一个集成在通讯联接器(5)中的双端口内存(DPR2)进行通讯。