PROCEDIMIENTO Y SISTEMA DE CONTROL REDUNDANTE PARA ORDENADORES SEGUROS.
Procedimiento de control de un sistema de tratamiento que requiere una gran seguridad para un transporte,
que consta por lo menos de dos ordenadores (10, 20) dispuestos cada uno de salidas seguras que pueden estar en un estado restrictivo o en un estado permisivo, el estado restrictivo es un estado de carácter intrínsecamente seguro, dichos ordenadores pueden intercambiar información entre ellos, cada ordenador intrínsecamente seguro está en disposición de un mismo programa de cálculo para definir los estados de salida (S A), un ordenador es master y el otro es slave, dónde los dos ordenadores están provistos de medios de seguridad para detectar sus propios fallos de funcionamiento, y en el cual, en caso de detección de fallos en el ordenador master, el ordenador master se convierte en slave, este procedimiento consta de: a) un funcionamiento en modo redundante en el que cada uno de los ordenadores calcula (202, 212) los estados de salida, caracterizado por las etapas siguientes: - recepción (203, 213) de los estados de salida (Sa) determinados por el otro ordenador, - comparación (204, 214), para cada salida, de los estados determinados por los dos ordenadores, - detección de un estado de funcionamiento divergente, si los dos ordenadores han determinado dos estados diferentes para una misma salida segura, - si una divergencia se detecta para al menos una salida segura, la determinación (206) del estado de dicha salida divergente, impide una transición de un estado restrictivo hacia un estado permisivo, b) un funcionamiento temporal en modo aislado, en el que: - si un estado de divergencia persiste mas allá de una primera duración predeterminada (k), el funcionamiento del ordenador cambia a un modo aislado (208) en el cual el ordenador master no toma en cuenta los estados de salida del ordenador slave y dónde el ordenador slave no proporciona más salidas al exterior, - para el ordenador slave, el modo aislado es un modo de puesta en coherencia con el ordenador master, - con el fin de poder funcionar de nuevo en modo redundante, el ordenador slave pide al ordenador master cambiar al modo redundante, en el que este cambio de modo es posible sólo si el ordenador slave hizo la petición después de haber constatado que es convergente con las etapas de salida del ordenador master.
Tipo: Resumen de patente/invención.
Solicitante: SIEMENS TRANSPORTATION SYSTEMS S.A.S.
Nacionalidad solicitante: Francia.
Dirección: 48-56, RUE BARBES,92542 MONTROUGE.
Inventor/es: FORIN, PHILIPPE, FUMERY,BENOIT, ESSAME,DIDIER.
Fecha de Publicación: .
Fecha Solicitud PCT: 16 de Septiembre de 2005.
Fecha Concesión Europea: 30 de Julio de 2008.
Clasificación PCT:
- G06F11/16 FISICA. › G06 CALCULO; CONTEO. › G06F PROCESAMIENTO ELECTRICO DE DATOS DIGITALES (sistemas de computadores basados en modelos de cálculo específicos G06N). › G06F 11/00 Detección de errores; Corrección de errores; Monitorización (detección, corrección o monitorización de errores en el almacenamiento de información basado en el movimiento relativo entre el soporte de registro y el transductor G11B 20/18; monitorización, es decir, supervisión del progreso del registro o reproducción G11B 27/36; en memorias estáticas G11C 29/00). › Detección o corrección de errores en un dato por redundancia en el hardware.
Países PCT: Austria, Bélgica, Suiza, Alemania, Dinamarca, España, Francia, Reino Unido, Grecia, Italia, Liechtensein, Luxemburgo, Países Bajos, Suecia, Mónaco, Portugal, Irlanda, Eslovenia, Finlandia, Rumania, Chipre, Lituania, Letonia, Ex República Yugoslava de Macedonia, Albania.
Patentes similares o relacionadas:
Transmisión de datos entre unidades computacionales mediante tecnología de señales seguras, del 27 de Mayo de 2020, de Siemens Mobility GmbH: Módulo de entrada y salida para enviar y recibir datos a través de una línea de datos , caracterizado por las siguientes características:
- una máquina […]
Procedimiento de parada de emergencia y sistema de seguridad asociado, del 20 de Mayo de 2020, de CLEARSY: Procedimiento de parada de emergencia de un elemento de seguridad de un conjunto de seguridad , comprendiendo el conjunto de seguridad […]
Actualización de software de componentes no críticos en sistemas distribuidos críticos para la seguridad dual, del 13 de Mayo de 2020, de Siemens Mobility GmbH: Procedimiento para el funcionamiento de un sistema crítico para la seguridad con al menos un primer dispositivo de datos con un software aprobado y relevante […]
Sistemas críticos de seguridad ferroviaria con redundancia de tareas y capacidad de comunicaciones asimétricas, del 22 de Enero de 2020, de Siemens Mobility, Inc: Sistema de control para un sistema de aplicación crítico de seguridad ferroviaria, que comprende: al menos un controlador, que comprende un procesador […]
Circuito integrado digital protegido contra errores transitorios, del 9 de Octubre de 2019, de THALES: Circuito integrado digital que comprende un conjunto lógico que comprende un bloque lógico funcional, una unidad lógica de detección […]
Circuito de generación de reloj y procedimiento de generación de la señal de reloj, del 12 de Junio de 2019, de HUAWEI TECHNOLOGIES CO., LTD.: Un circuito de generación de reloj , que comprende una primera fuente de reloj , una segunda fuente de reloj y un circuito de puerta lógica , […]
Sistema informático de seguridad de tipo relevante, del 7 de Mayo de 2019, de Siemens Mobility GmbH: Sistema informático de seguridad de tipo relevante, particularmente un sistema de seguridad ferroviario, con al menos dos canales hardware (A; B), en donde los […]
Método, ordenador y aparato para migrar datos de memoria, del 6 de Marzo de 2019, de HUAWEI TECHNOLOGIES CO., LTD.: Un ordenador, que comprende: un procesador ; un sistema básico de entrada/salida ; una memoria principal , configurada para cargar […]