Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
IEC 61153 机械安全 — 无源光学成像防护装置标准深度解析
ESPE 第 5 部分：基于 CCTV 摄像机的被动式光学成像安全防护技术
⚠️ 标准状态提示：IEC 61153 已被撤回（Withdrawn），但其技术理念奠定了现代机器视觉安全系统的基础。本文旨在记录这一先驱性标准的核心设计与工程价值，供安全工程师参考。
在工业安全领域，IEC 61153（Safety of machinery — Electro-sensitive protective equipment — Part 5: Particular requirements for passive optical imaging protective devices）是一份具有里程碑意义的标准。它首次将 CCTV 摄像机与图像处理技术系统性地引入机械安全防护领域，提出了一种”无源光学成像”（Passive Optical Imaging, POI）的防护理念：防护装置本身不发射任何光束，仅通过接收环境光或辅助照明下的场景图像，利用图像处理算法实时分析危险区域内是否存在人员或物体侵入，从而触发安全停机或报警。
该标准属于 IEC 61496（ESPE 通用标准）系列中的第 5 部分，与更为人熟知的光幕（AOPD, IEC 61496-2）和激光扫描仪（AOPDDR, IEC 61496-3）并列为三大核心光电防护技术。虽然 IEC 61153 最终因技术成熟度与响应时间挑战而被撤回，但它为今天的 3D 视觉安全系统（如 SafetyEye、VisionSystem）铺平了道路。
标准核心与技术架构
IEC 61153 的核心创新在于使用被动式光学成像替代主动式光束检测。系统由摄像单元、图像处理单元和输出接口三大部分组成。摄像单元通常采用工业级 CCD 或 CMOS 传感器，以固定帧率（如 25 fps 或更高）采集危险区域的二维图像；图像处理单元负责执行背景减除、边缘检测、运动矢量分析等算法，实时判断是否有物体进入预设的警戒区域；输出接口则连接到机器的安全控制回路，通常为双通道冗余的 OSSD（Output Signal Switching Device）。
💡 技术洞察：无源光学成像方案的最大优势在于其空间分辨率——一台摄像机可以覆盖一个面区域（Area Protection），而传统光幕只能覆盖一条线（Point/Line Protection）。这使得 POI 系统特别适合保护形状复杂的危险区域或大开口区域。
标准对系统的关键性能参数做了明确规定，包括最小检测物体尺寸（Minimum Object Sensitivity, MOS）、响应时间（Response Time）、覆盖角度和距离等。这些参数直接影响防护系统的安全等级评定。IEC 61153 要求 POI 设备必须达到至少 SIL 2（IEC 61508）或 PL d（ISO 13849-1）的安全完整性等级。
核心性能指标对比
| 参数 | IEC 61153 POI 要求 | 传统光幕 (AOPD) | 备注 |
|---|---|---|---|
| 检测原理 | 被动光学成像 + 图像处理 | 主动红外光束遮挡 | POI 无发射器 |
| 防护区域 | 二维平面区域（面防护） | 一维线性（线防护） | POI 覆盖范围更广 |
| 最小检测物体 | 取决于像素分辨率和视场角 | 通常 14–40 mm | POI 受光学参数影响大 |
| 典型响应时间 | 100–500 ms（含处理延迟） | 10–50 ms | POI 响应较慢 |
| 环境光影响 | 高（需控制光照条件） | 低（红外光抗干扰强） | POI 对光照敏感 |
| 安全完整性等级 | SIL 2 / PL d | SIL 3 / PL e | POI 等级受限于技术 |
🔴 关键工程约束：IEC 61153 明确指出的最大技术挑战是图像处理响应时间。在安全系统中，响应时间直接决定危险停止距离（如 ISO 13855 计算的安全距离）。如果处理延迟超过 100 ms，则机器必须安装更大的安全距离，这在空间受限的产线上往往不可接受。
工程设计的核心挑战与解决策略
在实际工程应用中，基于 IEC 61153 的无源光学成像防护系统面临若干独特挑战，工程师在设计时需特别注意以下几个方面：
光照条件控制：被动光学成像系统的性能高度依赖环境光照。标准建议在危险区域提供至少 200 lux 的均匀照明，并避免眩光和强烈阴影。在光照变化剧烈的环境中（如焊接工位、户外半开放区域），必须考虑辅助照明（如红外 LED 阵列）或采用高动态范围（HDR）传感器。实际操作中，许多系统还会在摄像机旁安装光强传感器，实时监测光照水平并在低于阈值时发出维护请求。
误报与漏报平衡：图像处理算法的阈值设置需要精妙平衡——过于敏感会导致频繁误报停机（影响生产效率），过于迟钝则可能漏检真实入侵（造成安全隐患）。IEC 61153 要求制造商在软件中实现至少两种独立的检测算法（如帧差法 + 背景建模法），并通过硬件冗余（双通道处理）确保单点故障不会导致安全功能丧失。
光学系统的几何校准：POI 系统的检测精度直接取决于摄像机的位置、角度和镜头畸变校准。标准要求每次安装后都必须执行”危险区域标定”程序——将实际物理空间坐标映射到图像像素坐标，并确认整个防护区域内的最小检测物体尺寸均满足设计要求。任何摄像机位置的变动（即使只有几毫米）都可能改变防护区域的边界，因此标准的安装支架必须具有抗震锁定机构。
✅ 工程最佳实践：在设计 POI 安全系统时，建议采用”三区划分”策略——将摄像机视野分为安全区（正常工作区域）、预警区（靠近危险边界，触发声光报警但不停机）和危险区（直接触发安全停机）。这种分区策略在实践中大幅降低了非必要的停机次数，提高了产线可用性。
历史影响与现代演进
IEC 61153 虽然已被撤回，但其技术遗产并未消失。现代机器视觉安全系统（如基于立体视觉或 ToF 深度摄像头的 3D 安全区域监控）在核心架构上与 IEC 61153 高度一致：使用图像传感器采集环境数据、通过图像处理算法检测侵入、输出安全信号至控制系统。
该标准的撤回主要源于两个技术瓶颈：一是当时处理器性能不足以支持高帧率（≥100 fps）的实时安全图像处理；二是缺乏成熟的、通过功能安全认证的操作系统（如 Safe RTOS）来支撑安全级图像处理管道。进入 2020 年代后，FPGA 并行计算技术的成熟和图形处理器（GPU）的普及使得实时安全级图像处理成为可能。IEC 61496-4-3 和 IEC 61496-4-4 等新标准正是沿着 IEC 61153 的技术方向继续前行，将 3D 视觉技术纳入 ESPE 正式体系。
从设计哲学角度审视，IEC 61153 代表了一种”软件定义安全”（Software-Defined Safety）的早期探索——它第一次让安全功能的核心逻辑从硬件电路转移到软件算法中。这带来了极大的灵活性（同一硬件平台可通过更新算法适应不同防护场景），但也对软件开发流程（如 IEC 61508 和 ISO 13849-2 要求的安全软件 V 模型）提出了严峻挑战。
常见问题解答（FAQ）
Q1: IEC 61153 撤回后，如果想设计基于视觉的机械安全系统应参考哪些现行标准？
A: 目前建议参考 IEC 61496-4-3（基于立体视觉的 3D 区域防护设备）和 ISO 13855（安全距离计算通则）。对于使用普通工业相机的非安全级视觉监控系统，可参考 ISO 13857 和 ISO 14119。功能安全开发流程仍应遵循 IEC 61508 或 ISO 13849-1。
Q2: 无源光学成像与激光扫描仪（AOPDDR）在安全防护中的本质区别是什么？
A: 激光扫描仪通过主动发射激光束并测量飞行时间（ToF）来构建二维平面的轮廓数据，属于主动式测量；无源光学成像通过被动接收环境光来获取二维图像信息。前者的测距精度和时间分辨率更高，而后者的空间分辨率（即能分辨的细节）更优。在安全等级方面，激光扫描仪已达到 SIL 3 / PL e，而 IEC 61153 时代的 POI 系统仅能达到 SIL 2 / PL d。
Q3: 为什么 IEC 61153 的主要限制在于响应时间？图像处理延迟为何难以控制在安全要求范围内？
A: 安全系统要求在危险事件发生后尽快停止机器运动，通常要求总响应时间在 50–200 ms 以内。图像处理管道包括图像采集（帧积累）、数据传输（通常为 USB 或 GigE 接口）、预处理（降噪、增强）、检测算法（背景减除、形态学运算）和决策输出等多个环节。每个环节都有 µs 到 ms 级的延迟，累计后容易超过安全阈值。对比之下，光幕的电子电路响应仅为 µs 级，这是 POI 系统始终难以在”纯硬实时”场景下取代传统光幕的根本原因。
Q4: 在光照条件不稳定的环境中部署 POI 安全系统，有什么有效的工程应对措施？
A: 工程实践中常用的方案包括：(1) 使用主动红外补光灯配合红外截止滤光片，减少可见光波动的影响；(2) 采用宽动态范围（WDR）图像传感器，在明暗差异大的场景中保留更多细节；(3) 部署环境光传感器联动自动增益控制（AGC），实时调整摄像机的曝光参数；(4) 在图像处理算法中加入光照归一化预处理步骤（如直方图均衡化或 Retinex 算法），提升检测算法对光照变化的鲁棒性。
