[发明专利]一种实现金库系统安全运行的方法及系统

权利要求书

1.一种实现金库系统安全运行的方法，其特征在于，包括：

在金库系统运行期间，控制器内部模块将运行状态数据保存至状态寄存器；

监控单元通过读取所述控制器内部模块的状态寄存器，得到所述控制器内部模块的运行状态数据；

所述监控单元根据所述运行状态数据，判断所述控制器内部模块的运行状态；

若判断所述控制器内部模块的运行状态为异常状态，则对处于异常状态的控制器内部模块进行复位操作；

若所述处于异常状态的控制器内部模块自动复位失败，则所述监控单元向中央处理单元发送控制器复位指令，使所述中央处理单元根据所述控制器复位指令，对所述控制器进行复位操作；

在所述监控单元监控所述控制器内部模块的运行状态期间，所述中央处理单元将用来操作控制器外联设备的操作数据发送给备份单元；

备份单元对收到的操作数据进行备份后，将操作数据发送给所述控制器；

所述控制器通过运行备份单元发送的操作数据，控制外联设备进行相应的操作。

2.根据权利要求1所述的方法，其特征在于，所述对处于异常状态的控制器内部模块进行复位操作的步骤包括：

若判断所述控制器内部模块的运行状态为异常状态，则所述监控单元停止向所述处于异常状态的控制器内部模块所对应的看门狗模块发送用来清除看门狗模块的定时器的清除指令，从而使所述看门狗模块在其定时器的定时时间到达后，触发所述处于异常状态的控制器内部模块自动复位。

3.根据权利要求2所述的方法，其特征在于，还包括：

当所述控制器需要恢复操作数据时，所述备份单元将其在前备份的操作数据发送给所述控制器。

4.根据权利要求3所述的方法，其特征在于，还包括：

所述控制器向其外联设备发起联动检测请求，并等待其外联设备响应所述联动检测请求而回复的联动检测响应；

所述控制器根据等待结果，判断是否上报用于指示相应外联设备已发生故障的报警消息。

5.根据权利要求4所述的方法，其特征在于，所述控制器根据等待结果，判断是否上报用于指示相应外联设备已发生故障的报警消息的步骤包括：

若在预设等待时间内未收到相应外联设备的联动检测响应或收到用来指示外联设备异常的联动检测响应，则控制器确定上报用于指示相应外联设备发生故障的报警消息。

6.一种实现金库系统安全运行的系统，其特征在于，包括：

控制器内部模块，用于在金库系统运行期间，将运行状态数据保存至状态寄存器；

监控单元，用于执行以下操作：

通过读取所述控制器内部模块的状态寄存器，得到所述控制器内部模块的运行状态数据，并所述监控单元根据所述运行状态数据，判断所述控制器内部模块的运行状态；

若判断所述控制器内部模块的运行状态为异常状态，则对处于异常状态的控制器内部模块进行复位操作；以及

若所述处于异常状态的控制器内部模块自动复位失败，则所述监控单元向中央处理单元发送控制器复位指令，使所述中央处理单元根据所述控制器复位指令，对所述控制器进行复位操作；

其中，在所述监控单元监控所述控制器内部模块的运行状态期间，所述中央处理单元将用来操作控制器外联设备的操作数据发送给备份单元；备份单元对收到的操作数据进行备份后，将操作数据发送给所述控制器；所述控制器通过运行备份单元发送的操作数据，控制外联设备进行相应的操作。

7.根据权利要求6所述的系统，其特征在于，所述监控单元在判断所述控制器内部模块的运行状态为异常状态时，停止向所述处于异常状态的控制器内部模块所对应的看门狗模块发送用来清除看门狗模块的定时器的清除指令，从而使所述看门狗模块在其定时器的定时时间到达后，触发所述处于异常状态的控制器内部模块自动复位。

8.根据权利要求7所述的系统，其特征在于，所述监控单元在所述处于异常状态的控制器内部模块自动复位失败时，向中央处理单元发送控制器复位指令，使所述中央处理单元根据所述控制器复位指令，对所述控制器进行复位操作。