[发明专利]用于验证控制/指令系统的方法以及能够通过该方法验证的控制/指令系统

摘要

系统包括：管理模块(13)，代表外部事件(en)的接通-断开输入(11)，和指令外部执行机构(4，5)的接通-断开输出(17)；自动模块(15)，用于响应于所述事件(en)执行作用于输出(17)的预定任务(n)，在给定时刻(Ti)的输入(11)和输出(17)状态的集合是系统(3)的瞬时全局状态(Fi)，在执行任务(n)的结尾达到的输入(11)和输出(17)的状态的集合是系统(3)的已稳定的全局状态(ESj)。管理模块(13)仅当没有正在执行对应于另一个事件(en-1)的任务(n-1)时才授权(20)执行对应于任何外部事件(en)的任务(n)，并且自动模块(15)的动作仅导致有限数目的全局状态(Fi)。

主权项

1. 一种用于验证工业过程的控制/指令实时系统(3)的方法，所述实时系统(3)包括：输入(11)，所述输入的状态改变代表外部事件(en)；输出(17)，用于指令外部执行机构(4，5)；以及自动模块(15)，被布置成响应于所述事件(en)而执行任务(n)并且通过所述输出(11)作用于所述执行机构(4，5)；输入和输出状态的集合在给定的时刻是所述系统(3)的瞬时全局状态(Fi)，在执行任务(n)的结束时所获得的输入和输出状态的所述集合是所述系统(3)的已稳定的全局状态(ESj)，所述验证方法包括以下步骤：---建立所担忧的事件(FXj)的列表；---通过互补性推断所述自动模块的实质功能；---建立所述执行机构(4，5)的运行特征的列表；---定义所述系统的初始已稳定的全局状态(ESj)；---从所述初始已稳定的全局状态(ESj)模拟单个外部事件(en)，以便获得作为结果的已稳定的全局状态(ESj+1)，以及---事件(en+1)接事件(en)地进行所述模拟，用于已稳定的全局状态(ESj+1)接已稳定的全局状态(ESj)地获得已经被模拟的已稳定的全局状态。