Une étude des mécanismes de sécurité du logiciel du système de contrôle DCS et de la fonction de récupération en cas d'exception a été menée, et un algorithme de détection de sécurité du contrôleur basé sur un balayage global et une récupération en cas d'exception a été proposé. Lorsque le contrôleur fonctionne dans un état d'exception, cet algorithme peut détecter et réinitialiser le contrôleur en temps opportun, et basculer le contrôleur d'exception vers le contrôleur de secours pour assurer un fonctionnement sûr et stable du DCS. De plus, cet algorithme peut scanner et analyser régulièrement les tâches du système et traiter les situations exceptionnelles survenues pendant le fonctionnement en temps opportun. L'application de cet algorithme au système de contrôle de bus de terrain FCS165, après de longs tests et son application dans une centrale électrique, a montré qu'il était fiable et sûr.

DCS; contrôleur; système d'exploitation VxWorks; détection de sécurité; récupération en cas d'exception