[发明专利]发送控制装置、接收控制装置、以及通信系统

说明书

本分案申请是基于申请人为株式会社日立制作所和日立信息控制 系统有限公司，申请号为200610099833.3，申请日为2006年6月30 日，发明名称为“发送装置、接收装置、通信控制装置、通信系统以 及通信控制方法”的中国专利申请的分案申请。

技术领域

本发明涉及发送装置、接收装置、通信控制装置、通信系统以及 通信控制方法。

背景技术

近年来，在过程控制系统中，不只限于设备原本的功能(一般功 能)的控制，对于针对人命、环境的安全功能的控制也使用可编程的 以电子方式进行控制的装置的要求不断增高。在安全功能控制中要求 安全性，为此，在针对装置间的数据通信的安全性的指标之一中使用 错误检测码来进行错误检测。

但是，还要求通过错误检也无法检测出的概率即遗漏错误检测率 的提高，为了实现安全性，而考虑到将包含数据和错误检测码的帧接 收两个以上，以进行错误检测码的核对的技术。这样的技术，例如记 载在日本专利公开特开2005-49967号公报中。

另外，在功能安全标准IEC61508计划中，作为妨碍安全的主要 因素，有通信回路的再发送、损失、插入、错误顺序、延迟、假象(伪 装)，需要针对它们的对策。还要求通过错误检测也不能检测它们的 概率即漏检错误率的降低，为了实现安全性，而考虑到进行不给系统 带来重大影响的安全数据的核对的技术。这样的技术，例如，记载在 日本专利公开特开昭61-134135号公报(专利文献)。

另外，电子学、信息领域的技术进步和在单一装置中所要求的功 能的复杂化、复合化成为原动力，可编程电子器件的适用范围扩大， 同时在可编程电子器件中被要求的可靠性也不断增高。

近年来，在设备的大规模化、综合化持续推进以及高度自动化的 设备操作不断进展当中，也存在国际性的安全标准的影响和熟练者不 够之类的问题，一直以来，成为在已构筑的安全对策的基础上需要安 全性进一步提高的状况，如在功能安全标准的IEC61508-1～7， “Functional Safety of electrical/electronic/programmable electric safety-related systems”part1～part7(IEC61508/61511，JIS C0508) 中明确记载那样，在各个层次上防止或缓和事故的发生及损失的扩大 正在得以重视。

为了在设备控制装置中满足上述功能安全标准，在检测到异常的 情况下，要求可靠地动作，即使在万一出现故障的情况下，也要求使 过程向安全侧停止。功能安全系统，要求与控制系统不同的重视“安全 性”的特别设计。

另外，在大规模的控制系统中，过程输入输出装置设置在传感器 等的过程附近、控制器设置在稍稍离开过程的控制室的分散型控制系 统成为主流，如何防止由于控制器和过程输入输出装置之间的数据通 信的错误而引起的过程输入输出装置的误动作，在功能安全中变得很 重要。

作为数据传送中的最一般的错误检测方法之一，如在日本专利公 开特开平11-74869号公报中记载的那样，有CRC(Cyclic Redundancy Check)。

上述以往的技术由于不进行数据本身的核对，在安全性改善上存 在界限。亦即，对较高的安全性的要求不能充分地适应。另一方面， 在一般功能控制中还要求可用性。

上述以往的技术由于不在数据发送源进行核对，所以在安全性改 善上存在界限。另外，在功能安全中的数据通信中需要进行假象(伪 装)检测。

在可编程电子器件中被要求的可靠性的因素中有可靠性和安全 性。在仪器的控制中可用性是重要的，在仪器的保护中安全性是重要 的。这两个因素的实现手段有很多二律背反的部分。

为此，以往分成负责可用性的部分装置和负责安全性的部分装置 的做法被视为常识。不只是装置因此而大型化，而且运转、维护作业 的重复和复杂化有时还会导致人为因素的可靠性降低。

发明内容

本发明的目的在于，提供可以解决上述的以往的问题点的至少一 个的发送装置、接收装置、通信控制装置、通信系统以及通信控制方 法。具体而言，提供一种在对于安全功能获得遗漏错误检测率等降低 等的较高安全功能的同时，例如，对于一般功能则可以获得可用性的 技术。

另外，本发明的目的在于，提供一种对于安全功能降低漏检错误 率，并且能够进行假象检测的技术。