[发明专利]模块化安全控制

权利要求书

1.一种用于模块化控制装置(100)的头部模块(10)，所述头部模块具有冗余信道单元(12，14)，每个信道单元包括处理单元(18；24)和故障揭示单元(20，22，26，28)，

其中，所述故障揭示单元(20，22，26，28)被配置成监测所述信道单元(12；14)的状态，并且其中，所述处理单元(18，24)被配置成连续地刺激所述故障揭示单元(20，22，26，28)，

其中，所述冗余信道单元(12，14)的至少一个处理单元(18)耦接至通信总线的信号线，以提供到所述模块化控制装置(100)的一个或更多个外围模块部分(50)的通信链路，并且

其中，所述故障揭示单元(20，22，26，28)被配置成基于所述刺激和所述监测来控制总线断开单元(36)，所述总线断开单元被配置成关闭所述通信总线。

2.根据权利要求1所述的头部模块，其中，所述故障揭示单元(20，22，26，28)每信道单元(12，14)包括监测单元(22；28)和故障检测单元(20；26)，其中，所述监测单元(22；28)被配置成各自监测所述信道单元(12，14)的电源单元(30，32)，并且其中，所述故障检测单元(20，26)被配置成响应于所述刺激来提供信号。

3.根据权利要求1或2所述的头部模块，其中，所述总线断开单元(36)包括被布置在所述通信总线的所述信号线中的用于每个信道单元(12，14)的开关元件(38)，并且其中，每个信道单元(12，14)的每个故障揭示单元(20，22，26，28)与所述开关元件中的一个开关元件相关联，并且其中，所述故障揭示单元(20，22，26，28)被配置成共同作用于相关联的开关元件(38)。

4.根据权利要求2和3所述的头部模块，其中，每个信道单元(12，14)的所述监测单元(22，28)被配置成基于所述监测生成动态控制信号，以便作用于相关联的开关元件(38)，特别是经由各自相关联的电荷泵作用于相关联的开关元件(38)。

5.根据权利要求4所述的头部模块，其中，所述故障检测单元(20，26)被配置成响应于相应处理单元(18；24)的刺激而中断所述动态控制信号的生成。

6.根据权利要求1至5中任一项所述的头部模块，还包括至少一个电容器，所述至少一个电容器串联布置在所述信道单元中的每一个信道单元中的所述故障揭示单元(20，22，26，28)的在所述处理单元(18；24)与所述总线断开单元(36)之间的信号路径中。

7.根据前述权利要求中任一项所述的头部模块，其中，所述信道单元(12，14)被配置成仅经由所述通信总线与所述模块化控制装置(100)的所述一个或更多个外围模块部分(50)进行通信。

8.根据前述权利要求中任一项所述的头部模块，其中，每个信道单元(12，14)的所述处理单元(18，24)被配置成经由独立于所述通信总线的接口彼此通信，以便其中所述处理单元(18、24)相互监测。

9.根据权利要求8所述的头部模块，其中，对所述接口的过电压保护基于各自提供和监测的供电电压来设计，并且特别地由电阻器形成，所述电阻器的电阻值基于所述监测单元(22，28)的关断电压来设置。

10.根据前述权利要求中任一项所述的头部模块，其中，每个信道单元(12，14)的所述处理单元(18，24)被配置成执行相关联的故障揭示单元(20，22，26，28)的功能测试并读回测试结果，并且特别地向相应的其他处理单元提供所述测试结果。