操作可编程逻辑控制器

摘要

一种用于工业控制系统(10)的可编程逻辑控制器(14)包括应用逻辑执行层(42)以及更新检查层(40)和输出检查层(44)中的至少一个。应用逻辑层(42)适合于从耦合到可编程逻辑控制器(14)的至少一个传感器(16)来接收传感器输入数据(32)并且处理传感器输入数据(32)以生成致动器(18)的输出参数(30)。输出检查层(44)适合于接收输出参数(30)；检查输出参数是否输出参数为与容许输出参数的列表(52)对应的容许输出参数；以及向致动器(16)仅输出容许输出参数。更新检查层(40)适合于接收应用逻辑更新数据(50)，其中应用逻辑更新数据包含用于更新应用逻辑(43)的信息。更新检查层(40)适合于通过检验应用逻辑更新数据(50)所定义的每一个应用逻辑更新是否对应于容许逻辑更新的列表(48)中的应用逻辑更新来检查应用逻辑更新数据(50)是否应用逻辑更新数据为容许应用逻辑更新数据，并且仅当更新数据是容许应用逻辑更新数据时，才更新应用逻辑(43)。

主权项

一种用于更新可编程逻辑控制器(14)的方法，所述方法包括下列步骤：接收所述可编程逻辑控制器(14)的更新检查层(40)中的应用逻辑更新数据(50)，其中所述应用逻辑更新数据(50)包含用于更新所述可编程逻辑控制器的应用逻辑(43)的信息；由所述更新检查层(40)通过检验所述应用逻辑更新数据(50)所定义的每一个应用逻辑更新对应于来自容许逻辑更新的列表(48)的应用逻辑更新，来检查所述应用逻辑更新数据(50)是否所述应用逻辑更新数据(50)为容许应用逻辑更新数据；仅当所述应用逻辑更新数据是容许应用逻辑更新数据时，才采用所述应用逻辑更新数据(50)来更新所述应用逻辑(43)。