安全屏障完整性判别方法、装置、控制设备和存储介质与流程

[0001]
本申请涉及核电安全技术领域，特别是涉及一种安全屏障完整性判别方法、装置、控制设备和存储介质。


背景技术：

[0002]
核电厂的核电安全系统一般包括燃料组件以及设置于燃料组件外部的安全屏障，安全屏障用于对燃料组件产生的放射性物质进行限制。一旦核电厂发生核泄漏事故，放射性物质容易对核电厂以及周边环境发生不可接受的释放，造成不可挽回的重大破坏。因此，安全屏障的完整性对于核电厂以及周边环境的安全保障具有重要意义。
[0003]
目前对于安全屏障完整性的判别主要依靠工作人员综合核电厂中的各种测量参数进行综合分析评估，但是在核事故工况下，工作人员主要集中在控制机组返回并维持在安全状态上，所以，工作人员很难及时、全面地对安全屏障的完整性进行细致评估。因此，目前对于安全屏障完整性的判别方法主观性较强。


技术实现要素：

[0004]
基于此，有必要针对上述技术问题，提供一种安全屏障完整性判别方法、装置、控制设备和存储介质。
[0005]
第一方面，提供了一种安全屏障完整性判别方法，包括：
[0006]
接收传感设备发送的核电安全系统中燃料组件的燃料功能参数，其中，燃料功能参数用于表征燃料组件的功能状态，其中，燃料功能参数包括燃料组件的出口温度，核电安全系统包括燃料组件以及设置于燃料组件之外的安全屏障；
[0007]
接收传感设备发送的安全屏障的屏障功能参数，其中，屏障功能参数用于表征安全屏障的功能状态；
[0008]
接收核电保护系统发送的安全控制信号，安全控制信号用于在核电安全系统出现故障时对核电安全系统进行调控保护；
[0009]
根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障的完整性状态；其中，安全屏障的完整性状态包括完整性潜在丧失状态和完整性完全丧失状态，完整性潜在丧失状态是指安全屏障的安全功能处于正常和丧失之间，完整性完全丧失状态是指安全屏障的安全功能完全丧失。
[0010]
在本申请的一个可选实施例中，安全屏障包括沿远离燃料组件的方向依次设置的第一安全屏障、第二安全屏障和第三安全屏障，接收传感设备发送的安全屏障的屏障功能参数，包括：接收传感设备发送的第二安全屏障内放射性物质的第一剂量率、冷却剂温度、回路水装量和蒸汽发生器状态；接收传感设备发送的第三安全屏障内放射性物质的第二剂量率和气体压力。
[0011]
在本申请的一个可选实施例中，接收核电保护系统发送的安全控制信号，包括：接收核电保护系统发送的安注触发信号、停堆启动信号和隔离触发信号中的至少一种信号，
其中，安注触发信号用于启动为核电安全系统降温的喷淋设备，停堆启动信号用于控制燃料组件停止工作，隔离触发信号用于启动隔离核电安全系统的隔离设备。
[0012]
在本申请的一个可选实施例中，根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障的完整性状态，包括：检测冷却剂温度是否高于第一预设温度；检测回路水装量是否小于预设水量；检测第二剂量率是否大于第二预设剂量率；检测出口温度是否高于第二预设温度；若冷却剂温度高于第一预设温度或者回路水装量小于预设水量，则确定第一安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率或者出口温度高于第二预设温度，则确定第一安全屏障处于完整性完全丧失状态。
[0013]
在本申请的一个可选实施例中，根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障的完整性状态，还包括：检测第一剂量率是否大于第一预设剂量率；检测第二剂量率是否大于第二预设剂量率；检测回路水装量是否小于预设水量；检测冷却剂温度是否高于第一预设温度；检测核电保护系统是否产生停堆启动信号；检测核电保护系统是否产生安注触发信号；若回路水装量小于预设水量，或者冷却剂温度高于第一预设温度，或者第一剂量率大于第一预设剂量率且核电保护系统产生停堆启动信号，则确定第二安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率，或者第一剂量率大于第一预设剂量率且核电保护系统产生安注触发信号，则确定第二安全屏障处于完整性完全丧失状态。
[0014]
在本申请的一个可选实施例中，根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障的完整性状态，还包括：检测气体压力是否高于预设压力；检测核电保护系统是否产生安注触发信号；检测喷淋设备是否启动失败；检测核电保护系统是否产生隔离触发信号；检测隔离设备是否启动失败；检测出口温度是否高于第二预设温度；检测第二剂量率是否大于第二预设剂量率；若气体压力高于预设压力且核电保护系统产生安注触发信号且喷淋设备启动失败，或者出口温度高于第二预设温度，或者第二剂量率大于第二预设剂量率，则确定第三安全屏障处于完整性潜在丧失状态；若安全保护系统产生隔离触发信号，且隔离设备启动失败，则确定第三安全屏障处于完整性完全丧失状态。
[0015]
在本申请的一个可选实施例中，还包括：根据安全屏障的完整性状态确定安全应急行动等级，其中，安全应急行动等级包括：应急待命、厂房应急、厂区应急和场外应急。
[0016]
第二方面，提供了一种安全屏障完整性判别装置，该装置包括：第一接收模块、第二接收模块、第三接收模块和完整性确定模块。
[0017]
该第一接收模块用于接收传感设备发送的核电安全系统中燃料组件的燃料功能参数，其中，燃料功能参数用于表征燃料组件的功能状态，其中，燃料功能参数包括燃料组件的出口温度，核电安全系统包括燃料组件以及设置于燃料组件之外的安全屏障；
[0018]
该第二接收模块用于接收传感设备发送的核电安全系统中安全屏障的屏障功能参数，其中，屏障功能参数用于表征安全屏障的功能状态；
[0019]
该第三接收模块用于接收核电保护系统发送的安全控制信号，安全控制信号用于在核电安全系统出现故障时对核电安全系统进行调控保护；
[0020]
该完整性确定模块用于根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障的完整性状态；其中，安全屏障的完整性状态包括完整性潜在丧失状态和完整性完全丧失状态，完整性潜在丧失状态是指安全屏障的安全功能处于正常和丧失之间，完整性
完全丧失状态是指安全屏障的安全功能完全丧失。
[0021]
在本申请的一个可选实施例中，该第二接收模块具体用于：接收传感设备发送的第二安全屏障内放射性物质的第一剂量率、冷却剂温度、回路水装量和蒸汽发生器状态；接收传感设备发送的第三安全屏障内放射性物质的第二剂量率和气体压力。
[0022]
在本申请的一个可选实施例中，该第三接收模块具体用于：接收核电保护系统发送的安注触发信号、停堆启动信号和隔离触发信号中的至少一种信号，其中，安注触发信号用于启动为核电安全系统降温的喷淋设备，停堆启动信号用于控制燃料组件停止工作，隔离触发信号用于启动隔离核电安全系统的隔离设备。
[0023]
在本申请的一个可选实施例中，该完整性确定模块具体用于：检测冷却剂温度是否高于第一预设温度；检测回路水装量是否小于预设水量；检测第二剂量率是否大于第二预设剂量率；检测出口温度是否高于第二预设温度；若冷却剂温度高于第一预设温度或者回路水装量小于预设水量，则确定第一安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率或者出口温度高于第二预设温度，则确定第一安全屏障处于完整性完全丧失状态。
[0024]
在本申请的一个可选实施例中，该完整性确定模块具体用于：检测第一剂量率是否大于第一预设剂量率；检测第二剂量率是否大于第二预设剂量率；检测回路水装量是否小于预设水量；检测冷却剂温度是否高于第一预设温度；检测核电保护系统是否产生停堆启动信号；检测核电保护系统是否产生安注触发信号；若回路水装量小于预设水量，或者冷却剂温度高于第一预设温度，或者第一剂量率大于第一预设剂量率且核电保护系统产生停堆启动信号，则确定第二安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率，或者第一剂量率大于第一预设剂量率且核电保护系统产生安注触发信号，则确定第二安全屏障处于完整性完全丧失状态。
[0025]
在本申请的一个可选实施例中，该完整性确定模块具体用于：检测气体压力是否高于预设压力；检测核电保护系统是否产生安注触发信号；检测喷淋设备是否启动失败；检测核电保护系统是否产生隔离触发信号；检测隔离设备是否启动失败；检测出口温度是否高于第二预设温度；检测第二剂量率是否大于第二预设剂量率；若气体压力高于预设压力且核电保护系统产生安注触发信号且喷淋设备启动失败，或者出口温度高于第二预设温度，或者第二剂量率大于第二预设剂量率，则确定第三安全屏障处于完整性潜在丧失状态；若安全保护系统产生隔离触发信号，且隔离设备启动失败，则确定第三安全屏障处于完整性完全丧失状态。
[0026]
在本申请的一个可选实施例中，还包括行动确定模块，该行动确定模块用于根据安全屏障的完整性状态确定安全应急行动等级，其中，安全应急行动等级包括：应急待命、厂房应急、厂区应急和场外应急。
[0027]
第三方面，提供了一种控制设备，包括存储器和处理器，存储器存储有计算机程序，处理器执行计算机程序时实现如上的方法的步骤。
[0028]
第四方面，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现如上的方法的步骤。
[0029]
本申请实施例提供了一种安全屏障完整性判别方法，通过接收传感设备发送来的来自核电安全系统中的燃料功能参数和屏障功能参数，以及来自核电保护系统的安全控制
信号，根据该燃料功能参数、该屏障功能参数和该安全控制信号即可确定安全屏障的完整性状态。本申请实施例提供的安全屏障完整性判别方法可以通过任意具有数据处理功能的设备进行当前安全屏障完整性的自主确定，全程无需人工参与，更无需依靠工作人员的评判经验，自动化程度高。本申请实施例解决了现有技术中存在的目前对于安全屏障完整性的判别方法主观性较强的技术问题，达到了提高安全屏障完整性判别的自动化程度。
[0030]
同时，本申请实施例提供的安全屏障完整性判别方法采用的评判基准为核电安全系统中的燃料功能参数和屏障功能参数，以及来自核电保护系统的安全控制信号，该参数均为核电安全系统和核电保护系统的基本状态参数，适用于大多数的核电厂进行安全屏障完整性的判别，适用性更广。
附图说明
[0031]
图1为一个实施例中安全屏障完整性判别方法的应用环境图；
[0032]
图2为一个实施例中安全屏障完整性判别方法的流程示意图；
[0033]
图3为一个实施例中安全屏障完整性判别方法的流程示意图；
[0034]
图4为一个实施例中安全屏障完整性判别方法的流程示意图；
[0035]
图5为一个实施例中安全屏障完整性判别方法的流程示意图；
[0036]
图6为一个实施例中安全屏障完整性判别方法的流程示意图；
[0037]
图7为一个实施例中安全屏障完整性判别装置的结构框图；
[0038]
图8为一个实施例中控制设备的结构框图。
具体实施方式
[0039]
为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。
[0040]
核电厂的核电安全系统一般包括燃料组件以及设置于燃料组件外部的安全屏障，安全屏障用于对燃料组件产生的放射性物质进行限制。一旦核电厂发生核泄漏事故，放射性物质容易对核电厂以及周边环境发生不可接受的释放，造成不可挽回的重大破坏。因此，安全屏障的完整性对于核电厂以及周边环境的安全保障具有重要意义。目前对于安全屏障完整性的判别主要依靠工作人员综合核电厂中的各种测量参数进行综合分析评估，但是在核事故工况下，工作人员主要集中在控制机组返回并维持在安全状态上，所以，工作人员很难及时、全面地对安全屏障的完整性进行细致评估。因此，目前对于安全屏障完整性的判别方法主观性较强。
[0041]
有鉴于此，本申请实施例提供了一种安全屏障完整性判别方法，通过接收传感设备发送来的来自核电安全系统中的燃料功能参数和屏障功能参数，以及来自核电保护系统的安全控制信号，根据该燃料功能参数、该屏障功能参数和该安全控制信号即可确定安全屏障的完整性状态。本申请实施例提供的安全屏障完整性判别方法可以通过任意具有数据处理功能的设备进行当前安全屏障完整性的自主确定，全程无需人工参与，更无需依靠工作人员的评判经验，自动化程度高。本申请实施例解决了现有技术中存在的目前对于安全屏障完整性的判别方法主观性较强的技术问题，达到了提高安全屏障完整性判别的自动化
程度。
[0042]
同时，本申请实施例提供的安全屏障完整性判别方法采用的评判基准为核电安全系统中的燃料功能参数和屏障功能参数，以及来自核电保护系统的安全控制信号，该参数均为核电安全系统和核电保护系统的基本状态参数，适用于大多数的核电厂进行安全屏障完整性的判别，适用性更广。
[0043]
下面，将对本申请实施例提供的安全屏障完整性判别方法所涉及的实施环境进行简要地说明。
[0044]
请参见图1，本申请实施例提供的安全屏障完整性判别方法应用于核电安全系统10，该核电安全系统10包括燃料组件20、安全屏障30、多个传感设备40、核电保护系统50和控制设备60。该燃料组件20为进行核反应的组件，该安全屏障30包括沿远离该燃料组件20依次设置的第一安全屏障、第二安全屏障和第三安全屏障，用以层层限制该燃料组件20在进行核反应时产生的放射性物质，其中该第一安全屏障可以为燃料包壳，该第二安全屏障可以为一回路压力边界，该第三安全屏障可以为安全壳。该多个传感设备40分别设置于该燃料组件20和该安全屏障30内，用于采集该燃料组件20和该安全屏障30的状态参数。核电保护系统50包括控制器和多个保护设备，多个保护设备例如可以包括喷淋设备、隔离设备等，该控制器用于根据多个传感设备40采集到的燃料组件20和核电保护系统50的状态参数控制该多个保护设备分别对该燃料组件20和该安全屏障30进行保护。该控制设备60分别与该多个传感设备40和该核电保护系统50信号连接，该控制设备60用于根据该多个传感设备40采集到的信号和该核电保护系统50产生的安全控制信号进行分析处理。
[0045]
请参见图2，本申请一个实施例提供了一种安全屏障完整性判别方法，可以应用于上述的核电安全系统10，以下实施例以该方法应用于图1中的核电安全系统10，以该控制设备60为执行主体进行详细说明，该方法包括以下步骤201-步骤204：
[0046]
步骤201、控制设备接收传感设备发送的核电安全系统中燃料组件的燃料功能参数，其中，燃料功能参数包括燃料组件的出口温度。
[0047]
该核电安全系统10包括燃料组件20以及设置于该燃料组件20之外的安全屏障30，设置于该燃料组件20内传感设备40实时采集该燃料组件20的燃料功能参数，该燃料功能参数用于表征该燃料组件20的功能状态。该燃料功能参数可以包括出口温度、燃料功率、放射性物质的剂量率等参数，对应该传感设备40可以包括温度测量仪、功率计、辐射测量仪等，本实施例对于该燃料功能参数的数量、具体类型等均不作任何限定，可根据实际情况进行选择或者设定。该传感设备40将采集得到的该燃料功能参数通过通信设备等发送至控制设备60进行存储，以备进一步分析处理。
[0048]
步骤202、控制设备接收传感设备发送的安全屏障的屏障功能参数。
[0049]
该安全屏障30为封闭状，内部具有一容置腔，该燃料组件20即传感设备40均设置于该容置腔内，设置于该容置腔内的传感设备40实时采集该安全屏障30内的屏障功能参数，该屏障功能参数用于表征该安全屏障30当前的功能状态。该屏障功能参数可以包括温度、回路水装量、气体压力、放射性物质的剂量率等参数，对应该传感设备40可以包括温度测量仪、水位测量仪、压力计、辐射测量仪等，本实施例对于该屏障功能参数的数量、类型等均不作任何限定，可根据实际情况进行选择或者设定。该传感设备40将采集得到的该屏障功能参数通过通信设备等发送至控制设备60进行存储，以备进一步分析处理。
[0050]
步骤203、控制设备接收核电保护系统发送的安全控制信号。
[0051]
该核电保护系统50包括控制器和多个保护设备，该控制器与该控制设备60信号连接，该控制器用于根据该控制设备60接收的上述燃料功能参数和屏障功能参数控制该多个保护设备工作。在该核电安全系统10出现故障时产生安全控制信号，该安全控制信号用于在核电安全系统10出现故障时对核电安全系统10进行调控保护，也就是说通过该安全控制信号控制该多个保护设备对上述核电安全系统10进行调控保护。
[0052]
步骤204、控制设备根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障的完整性状态；其中，安全屏障的完整性状态包括完整性潜在丧失状态和完整性完全丧失状态。
[0053]
控制设备60通过通信设备等接收该燃料功能参数、屏障功能参数和安全控制信号，并将该燃料功能参数、屏障功能参数和安全控制信号与其内部预先设定的参数模型进行比对，从而确定当前安全屏障30的完整性状态为完整性潜在丧失状态还是处于完整性完全丧失状态。该完整性潜在丧失状态是指安全屏障30的安全功能处于正常和丧失之间，表示当前的安全屏障30具有泄漏风险，该完整性完全丧失状态是指该安全屏障30的安全功能完全丧失，已经发生了泄漏，需要工作人员及时处理。
[0054]
上述安全屏障完整性判别方法通过接收传感设备40发送来的来自核电安全系统10中的燃料功能参数和屏障功能参数，以及来自核电保护系统50的安全控制信号，根据该燃料功能参数、该屏障功能参数和该安全控制信号即可确定安全屏障30的完整性状态。本申请实施例提供的安全屏障完整性判别方法可以通过任意具有数据处理功能的设备进行当前安全屏障30完整性的自主确定，全程无需人工参与，更无需依靠工作人员的评判经验，自动化程度高。本申请实施例解决了现有技术中存在的目前对于安全屏障30完整性的判别方法主观性较强的技术问题，达到了提高安全屏障30完整性判别的自动化程度。
[0055]
同时，本申请实施例提供的安全屏障完整性判别方法采用的评判基准为核电安全系统10中的燃料功能参数和屏障功能参数，以及来自核电保护系统50的安全控制信号，该参数均为核电安全系统10和核电保护系统50的基本状态参数，适用于大多数的核电厂进行安全屏障30完整性的判别，适用性更广。
[0056]
请参见图3，在本申请的一个可选实施例中，步骤202包括步骤301-步骤302：
[0057]
步骤301、控制设备接收传感设备发送的第二安全屏障内放射性物质的第一剂量率、冷却剂温度、回路水装量和蒸汽发生器状态。
[0058]
上述安全屏障30包括沿远离该燃料组件20的方向依次设置的第一安全屏障、第二安全屏障和第三安全屏障，第二安全屏障内设置有多个传感设备40，例如：辐射测量仪、温度测量仪、水位探测仪等。该辐射测量仪用于测量该第二安全屏障内放射性物质的第一剂量率，例如：铀235、铀238等的剂量率。温度测量仪用于测量该第二安全屏障内冷却剂的温度，正常情况下，该冷却剂的温度稳定维持于一个较低温度范围内。水位探测仪用于检测第二安全屏障中的回路水装量，该回路水装量可以包括：蒸汽发生器的水位、管道中的水位以及该第二安全屏障内的其他水位。蒸汽发生器状态是指该发生器的完整性，该完整性可以通过任意传感设备40进行检测，例如通过该辐射测量仪测量该蒸汽发生器中是否存在放射性物质，从而通过该蒸汽发生器是否发生泄漏而确定该蒸汽发生器的完整性，或者通过该水位探测仪测量该蒸汽发生器中的剩余水位来判断该蒸汽发生器的完整性。上述多个传感
设备40将采集得到的第一剂量率、冷却剂温度、回路水装量和蒸汽发生器状态通过通信设备等发送至控制设备60，控制设备60对其进行存储，以备进一步分析处理。
[0059]
步骤302、控制设备接收传感设备发送的第三安全屏障内放射性物质的第二剂量率和气体压力。
[0060]
第三安全屏障内设置有多个传感设备40，例如：辐射测量仪、压力计等。该辐射测量仪用于测量该第三安全屏障内放射性物质的第二剂量率，例如：铀235、铀238等的剂量率。压力计用于测量该第三安全屏障内的气体压力，一旦第一和第二安全屏障的完整性被破坏后，该第三安全屏障内的温度便会急剧上升，由于温度的上升会导致该第三安全屏障内的气体压力也随之增大，因此，第三安全屏障内的气体压力也应该进行实时监控。上述多个传感设备40将采集得到的第二剂量率和该气体压力通过通信设备等发送至控制设备60，控制设备60对其进行存储，以备进一步分析处理。
[0061]
在本申请的一个可选实施例中，步骤203包括：控制设备接收核电保护系统50发送的安注触发信号、停堆启动信号和隔离触发信号中的至少一种信号。
[0062]
核电保护系统50包括控制器和多个保护设备，多个保护设备包括例如喷淋设备、隔离设备等，该控制器分别与该控制设备60和该多个保护设备信号连接，根据该控制设备60中存储的多个传感设备40采集到的信号控制输出不同的安全控制信号，以控制该多个保护设备进行动作，以对上述核电安全系统10进行保护。该控制器产生的安全控制信号包括安注触发信号、停堆启动信号和隔离触发信号等，
[0063]
该安注触发信号，也就是安全注射系统触发信号，用以启动喷淋设备，为核电安全系统10中的燃料组件20、第一安全屏障、第二安全屏障和第三安全屏障等进行降温。该停堆启动信号用以传输至燃料组件20的控制点而关闭燃料组件20，控制该燃料组件20停止工作。该隔离触发信号用于传输至隔离设备，以启动隔离设备，将该核电安全系统10隔离开来，以防止放射性物质进一步向环境泄漏。该安全控制信号一旦触发，即表示当前安全屏障30已经具有一定的安全风险，因此，将其作为安全屏障30完整性判别的要素之一，可以有效提高本申请实施例安全屏障完整性判别方法的准确性。
[0064]
请参见图4，在本申请的一个可选实施例中，步骤204包括步骤401-步骤406：
[0065]
步骤401、控制设备检测冷却剂温度是否高于第一预设温度。
[0066]
冷却剂存储于第二安全屏障，也就是一回路压力边界层的冷却层中，用于将燃料组件20进行核反应时产生的热量进行导出散热，以降低安全屏障30内的温度。在该冷却剂中插入温度测量仪等，对冷却剂的温度进行实时检测，并将该冷却剂温度传输至控制设备60，以供控制设备60进行进一步处理。控制设备60在接收到该冷却剂温度后将该冷却剂温度与其内部预设的第一预设温度进行比对，以判断当前冷却剂温度是否高于该第一预设温度。需要指出的是，该第一预设温度可以根据实际情况具体设定，例如可以为400℃、500℃等，本实施例不作具体限定。
[0067]
步骤402、控制设备检测回路水装量是否小于预设水量。
[0068]
水位测量仪测量对第二安全屏障中的回路水装量进行实时测量，并将测量得到的该回路水装量数据传输至控制设备60，控制设备60对该回路水装量数据进行临时存储，并将该回路水装量与其内部预设的预设水量进行比对，判断当前时刻该回路水装量是否小于该预设水量。
[0069]
步骤403、控制设备检测第二剂量率是否大于第二预设剂量率。
[0070]
辐射测量仪对第三安全屏障内放射性物质的第二剂量率，当然也可以包括惰性气体，并将测量得到的第三安全屏障内的第二剂量率传输至控制设备60，该控制设备60对该第二剂量率数据进行临时存储，并将该第二剂量率与其内部预设的第二预设剂量率进行比对，判断当前时刻该第二剂量率是否大于该第二预设剂量率。
[0071]
步骤404、控制设备检测出口温度是否高于第二预设温度。
[0072]
温度测量仪对燃料组件20的出口温度进行实时测量，并将测量得到的出口温度数据通过通信设备等传输至控制设备60，控制设备60对该出口温度数据进行临时保存，并将该出口温度数据与其内部预设的第二预设温度进行比对，判断当前时刻该出口温度是否高于该第二预设温度。
[0073]
步骤405、若冷却剂温度高于第一预设温度或者回路水装量小于预设水量，则控制设备确定第一安全屏障处于完整性潜在丧失状态。
[0074]
第一方面，若冷却剂温度高于该第一预设温度，则代表第二安全屏障过热导致余热导出功能严重降级，冷却剂开始出现过热，而该过热现象只有在燃料组件20开始裸露的情况下出现，则预示着第一安全屏障的完整性存在潜在丧失，即该第一安全屏障处于该完整性潜在丧失状态。
[0075]
第二方面，若第二安全屏障的回路水装量小于预设水量，这意味着第二安全屏障的压力容器水位已经开始低于堆芯顶部，燃料组件20开始裸露，则预示着第一安全屏障的完整性存在潜在丧失。或者蒸汽发生器因二次侧水位严重降低而丧失导热能力，燃料组件20内的热量无法及时导出，最终也会导致燃料组件20过热而破损，预设着第一安全屏障的完整性存在潜在丧失，即该第一安全屏障处于该完整性潜在丧失状态。
[0076]
步骤406、若第二剂量率大于第二预设剂量率或者出口温度高于第二预设温度，则控制设备确定第一安全屏障处于完整性完全丧失状态。
[0077]
第一方面，若第三安全屏障中放射性物质的第二剂量率大于第二预设剂量率，则意味着第一安全屏障已经出现一定比例的破损，第一安全屏障间隙内的放射性物质，包括惰性气体等随第二安全屏障向第三安全屏障内释放，也就表征着该第一安全屏障的完整性丧失，即该第一安全屏障处于该完整性完全丧失状态。
[0078]
第二方面，若该出口温度，也就是燃料组件20堆芯出口温度高于该第二预设温度，例如超过650℃，则意味着燃料组件20出现大部分裸露，燃料组件20开始熔化破损，也就表征着该第一安全屏障的完整性丧失，即该第一安全屏障处于该完整性完全丧失状态。
[0079]
请参见图5，在本申请的一个可选实施例中，步骤204还包括步骤501-步骤508：
[0080]
步骤501、控制设备检测第一剂量率是否大于第一预设剂量率。
[0081]
辐射测量仪对第二安全屏障内放射性物质的第一剂量率，当然也可以包括惰性气体，并将测量得到的第二安全屏障内的第一剂量率传输至控制设备60，该控制设备60对该第一剂量率数据进行临时存储，并将该第一剂量率与其内部预设的第一预设剂量率进行比对，判断当前时刻该第一剂量率是否大于该第一预设剂量率。
[0082]
步骤502、控制设备检测第二剂量率是否大于第二预设剂量率。
[0083]
辐射测量仪对第三安全屏障内放射性物质的第二剂量率，当然也可以包括惰性气体，并将测量得到的第三安全屏障内的第二剂量率传输至控制设备60，该控制设备60对该
第二剂量率数据进行临时存储，并将该第二剂量率与其内部预设的第二预设剂量率进行比对，判断当前时刻该第二剂量率是否大于该第二预设剂量率。
[0084]
步骤503、控制设备检测回路水装量是否小于预设水量。
[0085]
水位测量仪测量对第二安全屏障中的回路水装量进行实时测量，并将测量得到的该回路水装量数据传输至控制设备60，控制设备60对该回路水装量数据进行临时存储，并将该回路水装量与其内部预设的预设水量进行比对，判断当前时刻该回路水装量是否小于该预设水量。
[0086]
步骤504、控制设备检测冷却剂温度是否高于第一预设温度。
[0087]
冷却剂存储于第二安全屏障，也就是一回路压力边界层的冷却层中，用于将燃料组件20进行核反应时产生的热量进行导出散热，以降低安全屏障30内的温度。在该冷却剂中插入温度测量仪等，对冷却剂的温度进行实时检测，并将该冷却剂温度传输至控制设备60，以供控制设备60进行进一步处理。控制设备60在接收到该冷却剂温度后将该冷却剂温度与其内部预设的第一预设温度进行比对，以判断当前冷却剂温度是否高于该第一预设温度。需要指出的是，该第一预设温度可以根据实际情况具体设定，例如可以为400℃、500℃等，本实施例不作具体限定。
[0088]
步骤505、控制设备检测核电保护系统是否产生停堆启动信号。
[0089]
当核电保护系统50根据控制设备60中接收到的该燃料功能参数和屏障功能参数判断当前核电保护系统50是否出现异常，一旦该核电保护系统50出现异常，则立即产生停堆启动信号，并将该停堆启动信号传输至燃料组件20，用以控制燃料组件20停止工作。
[0090]
步骤506、控制设备检测核电保护系统是否产生安注触发信号。
[0091]
当核电保护系统50根据控制设备60中接收到的该燃料功能参数和屏障功能参数判断当前核电保护系统50是否出现异常，一旦该核电保护系统50出现异常，则立即产生安注触发信号，并将该安注触发信号传输至喷淋设备，控制该喷淋设备开始工作。
[0092]
步骤507、若回路水装量小于预设水量，或者冷却剂温度高于第一预设温度，或者第一剂量率大于第一预设剂量率且核电保护系统产生停堆启动信号，则控制设备确定第二安全屏障处于完整性潜在丧失状态。
[0093]
第一方面，第二安全屏障中回路水装量一旦小于该预设水量，这也就意味着第二安全屏障内蒸汽发生器等冷却系统因二次侧水位严重降低而丧失导热能力，燃料组件20内核反应产生的热量无法及时导出，第二安全屏障的持续升温会导致第二安全屏障内的压力超过其安全压力或者极限压力，这也就预示着第二安全屏障的完整性存在潜在丧失，即该第二安全屏障处于该完整性潜在丧失状态。
[0094]
第二方面，一旦该冷却剂的温度高于第一预设温度，则预示着第二安全屏障的过冷导致余热导出严重降级，也就意味着反应堆压力容器存在着严重的承压热冲击，压力容器存在脆性断裂的风险，这也就预示着第二安全屏障的潜在丧失，即该第二安全屏障处于该完整性潜在丧失状态。
[0095]
第三方面，当第一剂量率大于第一预设剂量率，则表征着第二安全屏障内的蒸汽发生器等设备的管道存在泄漏，第二安全屏障内存在放射性物质导致第二安全屏障完整性的严重降级，若同时检测到有停堆启动信号的存在，即可确定第二安全屏障的完整性存在潜在丧失，即该第二安全屏障处于该完整性潜在丧失状态。
[0096]
步骤508、若第二剂量率大于第二预设剂量率，或者第一剂量率大于第一预设剂量率且核电保护系统产生安注触发信号，则控制设备确定第二安全屏障处于完整性完全丧失状态。
[0097]
第一方面，当第二剂量率大于第二预设剂量率，则表征着第三安全屏障内存在放射性物质，也就意味着燃料组件20内核反应产生的放射性物质随着第一安全屏障、第二安全屏障已经进入第三安全屏障，也就意味着第一安全屏障和第二安全屏障的完整性已经完全丧失，即该第二安全屏障处于该完整性完全丧失状态。
[0098]
第二方面，当第一剂量率大于第一预设剂量率，例如大于0.02gy/h，则表征着第二安全屏障内的蒸汽发生器等设备的管道存在泄漏，第二安全屏障内存在放射性物质导致第二安全屏障完整性的严重降级，若同时核电保护系统50产生了该安注触发信号，则代表第二安全屏障的泄漏已经出发了安全保护系统，即可确定该第二安全屏障的完整性已经完全丧失，即该第二安全屏障处于该完整性完全丧失状态。
[0099]
请参见图6，在本申请的一个可选实施例中，步骤204还包括步骤601-步骤609：
[0100]
步骤601、控制设备检测气体压力是否高于预设压力。
[0101]
压力计对第三安全屏障内的气体压力进行实时测量，并将测量得到的该气体压力数据通过通信设备等传输至控制设备60，该控制设备60对该气体压力数据进行临时存储，并将该气体压力与其内部预设的预设压力进行比对，从而判断该气体压力是否高于该预设压力。需要指出的是，本实施例中的该预设压力可以根据实际情况具体设定，本实施例不作任何限定。
[0102]
步骤602、控制设备检测核电保护系统是否产生安注触发信号。
[0103]
当核电保护系统50根据控制设备60中接收到的该燃料功能参数和屏障功能参数判断当前核电保护系统50是否出现异常，一旦该核电保护系统50出现异常，则立即产生安注触发信号，并将该安注触发信号传输至喷淋设备，控制该喷淋设备开始工作。
[0104]
步骤603、控制设备检测喷淋设备是否启动失败。
[0105]
在正常情况下，该喷淋设备接收到来自核电保护系统50发送的安注触发信号，启动工作。但是一旦该喷淋设备出现故障，则无法正常启动。压力计通过测量该喷淋设备出水口的水压，从而将该水压发送至控制设备60，控制设备60通过该水压判断当前该喷淋设备是否启动失败。
[0106]
步骤604、控制设备检测核电保护系统是否产生隔离触发信号。
[0107]
当核电保护系统50根据控制设备60中接收到的该燃料功能参数和屏障功能参数判断当前核电保护系统50是否出现异常，一旦该核电保护系统50出现异常，则立即产生隔离触发信号，并将该隔离触发信号传输至隔离设备，控制该隔离设备工作，对上述核电安全系统10进行安全隔离。
[0108]
步骤605、控制设备检测隔离设备是否启动失败。
[0109]
在正常情况下，该隔离设备接收到来自核电保护系统50发送的隔离触发信号，启动工作。但是一旦该隔离设备出现故障，则无法正常启动。控制设备60通过信号检测器等检测该隔离设备的动作信号，并将检测得到该动作信号传输至该控制设备60，该控制设备60通过该动作信号判断该隔离设备是否启动失败。
[0110]
步骤606、控制设备检测出口温度是否高于第二预设温度。
[0111]
温度测量仪对燃料组件20的出口温度进行实时测量，并将测量得到的出口温度数据通过通信设备等传输至控制设备60，控制设备60对该出口温度数据进行临时保存，并将该出口温度数据与其内部预设的第二预设温度进行比对，判断当前时刻该出口温度是否高于该第二预设温度。
[0112]
步骤607、控制设备检测第二剂量率是否大于第二预设剂量率。
[0113]
辐射测量仪对第三安全屏障内放射性物质的第二剂量率，当然也可以包括惰性气体，并将测量得到的第三安全屏障内的第二剂量率传输至控制设备60，该控制设备60对该第二剂量率数据进行临时存储，并将该第二剂量率与其内部预设的第二预设剂量率进行比对，判断当前时刻该第二剂量率是否大于该第二预设剂量率。
[0114]
步骤608、若气体压力高于预设压力且核电保护系统产生安注触发信号且喷淋设备启动失败，或者出口温度高于第二预设温度，或者第二剂量率大于第二预设剂量率，则控制设备确定第三安全屏障处于完整性潜在丧失状态。
[0115]
第一方面，若第三安全屏障内的气体压力高于预设压力，例如高于极限压力0.52mpa，则表征第三安全屏障内存在大量的质能释放，这时候需要尽快启动安全保护系统中的喷淋设备，以对第三安全屏障进行降压，也就是需要安全保护系统产生安注触发信号并发送至喷淋设备。正常情况下，喷淋设备接收到该安注触发信号立即启动，进行喷淋降压，一旦启动失败，则意味着第三安全屏障的完整性存在潜在丧失，即该第三安全屏障处于该完整性潜在丧失状态。
[0116]
第二方面，若该出口温度高于第二预设温度，例如超过650℃，这就意味着燃料组件20已经出现大面积裸露，第二安全屏障中的冷却剂几乎全部释放至第三安全屏障内，则预示着第三安全屏障的完整性存在潜在丧失，即该第三安全屏障处于该完整性潜在丧失状态。
[0117]
第三方面，若第三安全屏障内的第二剂量率大于第二预设剂量率，例如大于20gy/h，这就意味着燃料组件20已经出现大面积的破损，这种情况只有在燃料组件20出现持续裸露的情况下才会出现，一旦出现这种情况，也就意味着第二安全屏障中的冷却剂已经大量释放至第三安全屏障中，预示着第三安全屏障的完整性存在潜在丧失，即该第三安全屏障处于该完整性潜在丧失状态。
[0118]
步骤609、若安全保护系统产生隔离触发信号，且隔离设备启动失败，则控制设备确定第三安全屏障处于完整性完全丧失状态。
[0119]
一般情况下，当第二安全屏障中的第一剂量率大于第一预设剂量率，或者第二剂量率大于第二预设剂量率，这也就意味着第三安全屏障出现了破口事故，第三安全屏障内存在大量的质能释放，需要尽快启动隔离设备，也就是关闭第三安全屏障的隔离阀以对第三安全屏障进行隔离。此时，安全保护系统便会产生隔离触发信号以启动隔离设备动作，对第三安全屏障进行隔离。一旦隔离设备启动失败，也就是第三安全屏障的安全阀未能全部关闭，则意味着第三安全屏障被旁通，即该第三安全屏障的完整性已经完全丧失，即该第三安全屏障处于完整性完全丧失状态。
[0120]
在本申请的一个可选实施例中，方法还包括：控制设备60根据安全屏障30的完整性状态确定安全应急行动等级，其中，安全应急行动等级包括：应急待命、厂房应急、厂区应急和场外应急。
[0121]
控制设备60根据安全屏障30的完整性状态确定核电厂安全应急行动等级，安全应急行动等级分为四种：应急待命、厂房应急、厂区应急和场外应急。应急待命是指工作人员需要迅速采取措施对工况进行评价以及开展一定措施进行缓解，并加强响应准备，并根据情况逐步加强。厂房应急是指需要立即采取行动缓解事故后果和保护现场人员。厂区应急是指在立即采取行动缓解事故后果和保护现场人员的基础上还需要对场外采取防护行动。场外应急是指需立即采取行动缓解事故后果，最大程度上保护厂区人员，以及降低对公众的影响。在本实施例中，当仅第一安全屏障处于完整性潜在丧失状态或处于完整性完全丧失状态，则采取应急待命的安全应急行动。当第二安全屏障处于完整性潜在丧失状态或完整性完全丧失状态，则可采用厂房应急或者厂区应急的安全应急行动或者。当第三安全屏障处于完整性潜在丧失状态或完整性完全丧失状态，则必须采用场外应急的安全应急行动。
[0122]
在本申请的一个可选实施例中，还可以设置有一显示装置，该显示装置与该控制设备60信号连接，该显示装置用于显示该控制设备60内存储的当前时刻各传感器采集到的燃料功能参数、屏障功能参数以及安全控制信号，以方便工作人员进行实时监控。同时，该显示装置还可以显示该控制设备60根据燃料功能参数、屏障功能参数和安全控制信号确定的安全屏障30的完整性状态，以方便工作人员对目前安全屏障30的具体状态实时监控。该安全屏障30的完整性状态包括六种：第一安全屏障处于完整性潜在丧失状态或处于完整性完全丧失状态，第二安全屏障处于完整性潜在丧失状态或完整性完全丧失状态，第三安全屏障处于完整性潜在丧失状态或完整性完全丧失状态。
[0123]
应该理解的是，虽然流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。
[0124]
请参见图7，本申请一个实施例提供了一种安全屏障30完整性判别装置70，装置包括：第一接收模块701、第二接收模块702、第三接收模块703和完整性确定模块704。
[0125]
该第一接收模块701用于接收传感设备40发送的核电安全系统10中燃料组件20的燃料功能参数，其中，燃料功能参数用于表征燃料组件20的功能状态，其中，燃料功能参数包括燃料组件20的出口温度，核电安全系统10包括燃料组件20以及设置于燃料组件20之外的安全屏障30；
[0126]
该第二接收模块702用于接收传感设备40发送的核电安全系统10中安全屏障30的屏障功能参数，其中，屏障功能参数用于表征安全屏障30的功能状态；
[0127]
该第三接收模块703用于接收核电保护系统50发送的安全控制信号，安全控制信号用于在核电安全系统10出现故障时对核电安全系统10进行调控保护；
[0128]
该完整性确定模块704用于根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障30的完整性状态；其中，安全屏障30的完整性状态包括完整性潜在丧失状态和完整性完全丧失状态，完整性潜在丧失状态是指安全屏障30的安全功能处于正常和丧失之间，完整性完全丧失状态是指安全屏障30的安全功能完全丧失。
[0129]
在本申请的一个可选实施例中，该第二接收模块702具体用于：接收传感设备40发送的第二安全屏障内放射性物质的第一剂量率、冷却剂温度、回路水装量和蒸汽发生器状态；接收传感设备40发送的第三安全屏障内放射性物质的第二剂量率和气体压力。
[0130]
在本申请的一个可选实施例中，该第三接收模块703具体用于：接收核电保护系统50发送的安注触发信号、停堆启动信号和隔离触发信号中的至少一种信号，其中，安注触发信号用于启动为核电安全系统10降温的喷淋设备，停堆启动信号用于控制燃料组件20停止工作，隔离触发信号用于启动隔离核电安全系统10的隔离设备。
[0131]
在本申请的一个可选实施例中，该完整性确定模块704具体用于：检测冷却剂温度是否高于第一预设温度；检测回路水装量是否小于预设水量；检测第二剂量率是否大于第二预设剂量率；检测出口温度是否高于第二预设温度；若冷却剂温度高于第一预设温度或者回路水装量小于预设水量，则确定第一安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率或者出口温度高于第二预设温度，则确定第一安全屏障处于完整性完全丧失状态。
[0132]
在本申请的一个可选实施例中，该完整性确定模块704具体用于：检测第一剂量率是否大于第一预设剂量率；检测第二剂量率是否大于第二预设剂量率；检测回路水装量是否小于预设水量；检测冷却剂温度是否高于第一预设温度；检测核电保护系统50是否产生停堆启动信号；检测核电保护系统50是否产生安注触发信号；若回路水装量小于预设水量，或者冷却剂温度高于第一预设温度，或者第一剂量率大于第一预设剂量率且核电保护系统50产生停堆启动信号，则确定第二安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率，或者第一剂量率大于第一预设剂量率且核电保护系统50产生安注触发信号，则确定第二安全屏障处于完整性完全丧失状态。
[0133]
在本申请的一个可选实施例中，该完整性确定模块704具体用于：检测气体压力是否高于预设压力；检测核电保护系统50是否产生安注触发信号；检测喷淋设备是否启动失败；检测核电保护系统50是否产生隔离触发信号；检测隔离设备是否启动失败；检测出口温度是否高于第二预设温度；检测第二剂量率是否大于第二预设剂量率；若气体压力高于预设压力且核电保护系统50产生安注触发信号且喷淋设备启动失败，或者出口温度高于第二预设温度，或者第二剂量率大于第二预设剂量率，则确定第三安全屏障处于完整性潜在丧失状态；若安全保护系统产生隔离触发信号，且隔离设备启动失败，则确定第三安全屏障处于完整性完全丧失状态。
[0134]
在本申请的一个可选实施例中，还包括行动确定模块，该行动确定模块用于根据安全屏障30的完整性状态确定安全应急行动等级，其中，安全应急行动等级包括：应急待命、厂房应急、厂区应急和场外应急。
[0135]
关于安全屏障30完整性判别装置70的具体限定可以参见上文中对于安全屏障完整性判别方法的限定，在此不再赘述。上述安全屏障30完整性判别装置70中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于控制设备中的处理器中，也可以以软件形式存储于控制设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。
[0136]
图8为本申请一个实施例中控制设备的内部结构示意图，该控制设备可以为服务器，也可以为分布式控制系统(distributed control system，简称dcs)。如图8所示，该控
制设备包括通过系统总线连接的处理器、存储器以及通信组件。其中，该处理器用于提供计算和控制能力，支撑整个控制设备的运行。存储器可包括非易失性存储介质及内存储器。非易失性存储介质存储有操作系统和计算机程序。该计算机程序可被处理器所执行，以用于实现以上各个实施例所提供的一种安全屏障完整性判别方法。内存储器为非易失性存储介质中的操作系统以及计算机程序提供高速缓存的运行环境。控制设备可以通过通信组件与其他的控制设备(例如sta)进行通信。
[0137]
本领域技术人员可以理解，图8中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的控制设备的限定，具体的控制设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。
[0138]
在一个实施例中，提供了一种控制设备，包括：包括存储器和处理器，存储器存储有计算机程序，处理器执行计算机程序时实现如下步骤：
[0139]
接收传感设备40发送的核电安全系统10中燃料组件20的燃料功能参数，其中，燃料功能参数用于表征燃料组件20的功能状态，其中，燃料功能参数包括燃料组件20的出口温度，核电安全系统10包括燃料组件20以及设置于燃料组件20之外的安全屏障30；
[0140]
接收传感设备40发送的安全屏障30的屏障功能参数，其中，屏障功能参数用于表征安全屏障30的功能状态；
[0141]
接收核电保护系统50发送的安全控制信号，安全控制信号用于在核电安全系统10出现故障时对核电安全系统10进行调控保护；
[0142]
根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障30的完整性状态；其中，安全屏障30的完整性状态包括完整性潜在丧失状态和完整性完全丧失状态，完整性潜在丧失状态是指安全屏障30的安全功能处于正常和丧失之间，完整性完全丧失状态是指安全屏障30的安全功能完全丧失。
[0143]
在本申请的一个实施例中，处理器执行计算机程序时还实现以下步骤：接收传感设备40发送的第二安全屏障内放射性物质的第一剂量率、冷却剂温度、回路水装量和蒸汽发生器状态；接收传感设备40发送的第三安全屏障内放射性物质的第二剂量率和气体压力。
[0144]
在本申请的一个实施例中，处理器执行计算机程序时还实现以下步骤：接收核电保护系统50发送的安注触发信号、停堆启动信号和隔离触发信号中的至少一种信号，其中，安注触发信号用于启动为核电安全系统10降温的喷淋设备，停堆启动信号用于控制燃料组件20停止工作，隔离触发信号用于启动隔离核电安全系统10的隔离设备。
[0145]
在本申请的一个实施例中，处理器执行计算机程序时还实现以下步骤：检测冷却剂温度是否高于第一预设温度；检测回路水装量是否小于预设水量；检测第二剂量率是否大于第二预设剂量率；检测出口温度是否高于第二预设温度；若冷却剂温度高于第一预设温度或者回路水装量小于预设水量，则确定第一安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率或者出口温度高于第二预设温度，则确定第一安全屏障处于完整性完全丧失状态。
[0146]
在本申请的一个实施例中，处理器执行计算机程序时还实现以下步骤：检测第一剂量率是否大于第一预设剂量率；检测第二剂量率是否大于第二预设剂量率；检测回路水装量是否小于预设水量；检测冷却剂温度是否高于第一预设温度；检测核电保护系统50是
否产生停堆启动信号；检测核电保护系统50是否产生安注触发信号；若回路水装量小于预设水量，或者冷却剂温度高于第一预设温度，或者第一剂量率大于第一预设剂量率且核电保护系统50产生停堆启动信号，则确定第二安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率，或者第一剂量率大于第一预设剂量率且核电保护系统50产生安注触发信号，则确定第二安全屏障处于完整性完全丧失状态。
[0147]
在本申请的一个实施例中，处理器执行计算机程序时还实现以下步骤：检测气体压力是否高于预设压力；检测核电保护系统50是否产生安注触发信号；检测喷淋设备是否启动失败；检测核电保护系统50是否产生隔离触发信号；检测隔离设备是否启动失败；检测出口温度是否高于第二预设温度；检测第二剂量率是否大于第二预设剂量率；若气体压力高于预设压力且核电保护系统50产生安注触发信号且喷淋设备启动失败，或者出口温度高于第二预设温度，或者第二剂量率大于第二预设剂量率，则确定第三安全屏障处于完整性潜在丧失状态；若安全保护系统产生隔离触发信号，且隔离设备启动失败，则确定第三安全屏障处于完整性完全丧失状态。
[0148]
在本申请的一个实施例中，处理器执行计算机程序时还实现以下步骤：根据安全屏障30的完整性状态确定安全应急行动等级，其中，安全应急行动等级包括：应急待命、厂房应急、厂区应急和场外应急。
[0149]
本申请实施例提供的控制设备，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。
[0150]
在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现如下步骤：
[0151]
接收传感设备40发送的核电安全系统10中燃料组件20的燃料功能参数，其中，燃料功能参数用于表征燃料组件20的功能状态，其中，燃料功能参数包括燃料组件20的出口温度，核电安全系统10包括燃料组件20以及设置于燃料组件20之外的安全屏障30；
[0152]
接收传感设备40发送的安全屏障30的屏障功能参数，其中，屏障功能参数用于表征安全屏障30的功能状态；
[0153]
接收核电保护系统50发送的安全控制信号，安全控制信号用于在核电安全系统10出现故障时对核电安全系统10进行调控保护；
[0154]
根据燃料功能参数、屏障功能参数和安全控制信号确定安全屏障30的完整性状态；其中，安全屏障30的完整性状态包括完整性潜在丧失状态和完整性完全丧失状态，完整性潜在丧失状态是指安全屏障30的安全功能处于正常和丧失之间，完整性完全丧失状态是指安全屏障30的安全功能完全丧失。
[0155]
在本申请的一个实施例中，计算机程序被处理器执行时还实现以下步骤：接收传感设备40发送的第二安全屏障内放射性物质的第一剂量率、冷却剂温度、回路水装量和蒸汽发生器状态；接收传感设备40发送的第三安全屏障内放射性物质的第二剂量率和气体压力。
[0156]
在本申请的一个实施例中，计算机程序被处理器执行时还实现以下步骤：接收核电保护系统50发送的安注触发信号、停堆启动信号和隔离触发信号中的至少一种信号，其中，安注触发信号用于启动为核电安全系统10降温的喷淋设备，停堆启动信号用于控制燃料组件20停止工作，隔离触发信号用于启动隔离核电安全系统10的隔离设备。
[0157]
在本申请的一个实施例中，计算机程序被处理器执行时还实现以下步骤：检测冷却剂温度是否高于第一预设温度；检测回路水装量是否小于预设水量；检测第二剂量率是否大于第二预设剂量率；检测出口温度是否高于第二预设温度；若冷却剂温度高于第一预设温度或者回路水装量小于预设水量，则确定第一安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率或者出口温度高于第二预设温度，则确定第一安全屏障处于完整性完全丧失状态。
[0158]
在本申请的一个实施例中，计算机程序被处理器执行时还实现以下步骤：检测第一剂量率是否大于第一预设剂量率；检测第二剂量率是否大于第二预设剂量率；检测回路水装量是否小于预设水量；检测冷却剂温度是否高于第一预设温度；检测核电保护系统50是否产生停堆启动信号；检测核电保护系统50是否产生安注触发信号；若回路水装量小于预设水量，或者冷却剂温度高于第一预设温度，或者第一剂量率大于第一预设剂量率且核电保护系统50产生停堆启动信号，则确定第二安全屏障处于完整性潜在丧失状态；若第二剂量率大于第二预设剂量率，或者第一剂量率大于第一预设剂量率且核电保护系统50产生安注触发信号，则确定第二安全屏障处于完整性完全丧失状态。
[0159]
在本申请的一个实施例中，计算机程序被处理器执行时还实现以下步骤：检测气体压力是否高于预设压力；检测核电保护系统50是否产生安注触发信号；检测喷淋设备是否启动失败；检测核电保护系统50是否产生隔离触发信号；检测隔离设备是否启动失败；检测出口温度是否高于第二预设温度；检测第二剂量率是否大于第二预设剂量率；若气体压力高于预设压力且核电保护系统50产生安注触发信号且喷淋设备启动失败，或者出口温度高于第二预设温度，或者第二剂量率大于第二预设剂量率，则确定第三安全屏障处于完整性潜在丧失状态；若安全保护系统产生隔离触发信号，且隔离设备启动失败，则确定第三安全屏障处于完整性完全丧失状态。
[0160]
在本申请的一个实施例中，计算机程序被处理器执行时还实现以下步骤：根据安全屏障30的完整性状态确定安全应急行动等级，其中，安全应急行动等级包括：应急待命、厂房应急、厂区应急和场外应急。
[0161]
本实施例提供的计算机可读存储介质，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。
[0162]
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(rom)、可编程rom(prom)、电可编程rom(eprom)、电可擦除可编程rom(eeprom)或闪存。易失性存储器可包括随机存取存储器(ram)或者外部高速缓冲存储器。作为说明而非局限，ram以m种形式可得，诸如静态ram(sram)、动态ram(dram)、同步dram(sdram)、双数据率sdram(ddrsdram)、增强型sdram(esdram)、同步链路(symchlimk)dram(sldram)、存储器总线(rambus)直接ram(rdram)、直接存储器总线动态ram(drdram)、以及存储器总线动态ram(rdram)等。
[0163]
以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛
盾，都应当认为是本说明书记载的范围。
[0164]
以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。