(57)【要約】【課題】待機系時に保護信号の出力を有効としているため保護機能の信頼性を向上することができる２重化制御システムを提供する。【解決手段】入力信号から制御対象を制御する制御信号９、１２を作成する制御ロジック３、６と、入力信号から制御対象を保護するための保護信号１１、１４を生成する保護ロジック５、８をそれぞれ備えた２重化された制御系および待機系システム１、２は、制御系システム１では保護信号を出力せず、待機系システム２では保護ロジックが動作して保護信号を出力する。【選択図】図１
2009217650.tif 000002
【特許請求の範囲】
【請求項１】
入力信号から制御対象を制御する制御信号を作成する制御ロジックと、上記入力信号から上記制御対象を保護するための保護信号を生成する保護ロジックをそれぞれ備えた第１および第２のシステムを有する２重化制御システムにおいて、
上記第１のシステムまたは上記第２のシステムのどちらかが上記制御ロジックが動作して上記制御信号を出力する制御系であり、もう一方が上記制御信号を出力しない待機系であり、
上記制御系では上記保護信号を出力せず、上記待機系では上記保護ロジックが動作して上記保護信号を出力することを特徴とする２重化制御システム。
【請求項２】
上記第１および第２のシステムは、上記制御系である時にもう一方が異常であることを検出すると、上記保護信号を出力することを特徴とする請求項１に記載の２重化制御システム。
【請求項３】
上記第１および第２のシステムは、上記制御系である時に上記保護ロジックを動作させず、上記待機系である時に上記制御ロジックを動作させないことを特徴とする請求項１または請求項２に記載の２重化制御システム。
【請求項４】
上記第１および第２のシステムは、上記制御系である時に上記保護ロジックを動作させず、上記待機系である時に上記制御ロジックを動作させるが上記制御信号を出力せず、上記待機系が上記制御系に切り替わると上記制御信号を出力することを特徴とする請求項１または請求項２に記載の２重化制御システム。
【請求項５】
上記第１および第２のシステムが出力する上記保護信号が入力されて制御対象に上記保護信号を出力する保護部を備え、
上記第１および第２のシステムは、上記制御系である時に上記保護ロジックが動作して上記保護信号を出力し、
上記保護部が、上記第１および第２のシステムの両方から相違する上記保護信号が入力されると上記保護信号を出力せず、そうでない場合は入力された上記保護信号を出力することを特徴とする請求項１または請求項２に記載の２重化制御システム。
【請求項６】
上記入力信号から上記制御対象を保護するための上記保護信号を生成して制御対象に出力する保護手段を備えることを特徴とする請求項１ないし請求項５のいずれかに記載の２重化制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、制御機能と保護機能とを有する２重化制御システムに関し、特に、保護機能の信頼性を向上するものである。
【背景技術】
【０００２】
従来のデジタル励磁制御システムでは、制御機能のバックアップとして保護機能を必要とされる場合がある。従来のアナログＡＶＲシステムでは、制御機能および保護機能は個別の２つの機器（ハードウェア）を備え２重化することにより実現していた。また、２重化されたデジタル励磁制御システムでは、制御機能はソフトウェアで構成されるため、個別に機器を備える必要はない。しかしながら保護機能を設ける場合、従来の２重化されたのデジタルシステムにおいては、制御機能を２重化し保護機能は、制御機能とは別の機器（ハードウェア）を用いて実現させるか、または、同一制御機能と同一のハードウェアにおいてソフトウェアにて実現させる必要があった。またその２重化された制御機能は、一方が制御系時には他方を待機系とした相互ホットスタンバイ方式が採用されている（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開平０３−２７８２３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の２重化制御システムは、制御・保護の分離という観点から、制御系のハードウェア以外に保護用のハードウェアを設ける必要があり、それにより制御装置のスペースファクタを圧迫し、且つ、コストアップになるという問題点があった。また、ハードウェアが分離されることにより保守・点検の項目が増大するという問題点があった。
【０００５】
また、従来の相互ホットスタンバイ方式の２重化構成であれば待機系は制御・監視等を行わず単に待機しているだけで、保護機能が制御系のみにて実施されているため信頼性が低下するという問題点があった。
【０００６】
この発明は上記のような課題を解決するためになされたものであり、保護機能の信頼性を向上する２重化制御システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
この発明は、入力信号から制御対象を制御する制御信号を作成する制御ロジックと、入力信号から制御対象を保護するための保護信号を生成する保護ロジックとをそれぞれ備えた第１および第２のシステムを有する２重化制御システムにおいて、
第１のシステムまたは第２のシステムのどちらかが制御ロジックが動作して制御信号を出力する制御系であり、もう一方が制御信号を出力しない待機系であり、
制御系では保護信号を出力せず、待機系では保護ロジックが動作して保護信号を出力するものである。
【発明の効果】
【０００８】
この発明の２重化制御システムは、入力信号から制御対象を制御する制御信号を作成する制御ロジックと、入力信号から制御対象を保護するための保護信号を生成する保護ロジックとをそれぞれ備えた第１および第２のシステムを有する２重化制御システムにおいて、
第１のシステムまたは第２のシステムのどちらかが制御ロジックが動作して制御信号を出力する制御系であり、もう一方が制御信号を出力しない待機系であり、
制御系では保護信号を出力せず、待機系では保護ロジックが動作して保護信号を出力するので、
待機系時に保護信号の出力を有効としているため保護機能の信頼性を向上することができる。
【発明を実施するための最良の形態】
【０００９】
実施の形態１．
以下、本願発明の実施の形態について説明する。図１はこの発明の実施の形態１における２重化制御システムの構成を示すブロック図、図２は図１に示した２重化制御システムの動作を説明するためのフローチャートである。図において、入力信号から制御対象を制御するための２重化に形成された２重系制御システムは、第１および第２のシステムとしての制御系システム１および待機系システム２とにて構成されている。制御系システム１は、外部から入力信号を入力して制御対象を制御する制御信号９を作成する制御ロジック３、制御対象を制御する上でその出力または入力を制限する信号である制限信号１０を作成する制限ロジック４および、入力信号から制御対象の保護信号１１を作成する保護ロジック５を備え、待機系システム２は、外部から入力信号を入力して制御信号１２を作成する制御ロジック６、制限信号１３を作成する制限ロジック７、および入力信号から制御対象の保護信号１４を作成する保護ロジック８を備えている。
【００１０】
尚、第１のシステムが制御信号を制御対象に出力する制御系時で、第２のシステムが制御信号を制御対象に出力しない待機系時、および、第１のシステムが制御信号を制御対象に出力しない待機系時で、第２のシステムが制御信号を制御対象に出力する制御系時となるため、ここでは便宜上、制御系システム１と待機系システム２として示しているが、制御系システム１を待機系として、また、待機系システム２を制御系として利用することがあることは言うまでもなく、以下の実施の形態においても同様のことが言えるためその説明は適宜省略する。
【００１１】
次に上記のように構成された実施の形態１の２重化制御システムの動作について図２を交えて説明する。まず、システムが起動し（図２のステップＳ１）、制御系の動作の指示か否かを判断する（図２のステップＳ２）。そして、制御系であると判断する（ＹＥＳ）と、制御系システム１が動作する。そして、制御系システム１の制御ロジック３および制限ロジック４は動作するとなり入力信号から制御信号９および制限信号１０を作成する。そして、制御信号９および制限信号１０の制御対象への出力する。また、保護ロジック５は動作するとなり入力信号から保護信号１１を作成するが、制御対象へ出力しない（図２のステップＳ３）。
【００１２】
また、制御系でないと判断される（図２のステップＳ２のＮＯ）と、待機系であると判断し（図２のステップＳ４）、待機系システム２が動作する。そして、待機系システム２の制御ロジック６および制限ロジック７は動作するとなり入力信号から制御信号１２および制限信号１３を作成するが、制御対象へ出力はしない。また、保護ロジック８は入力信号から保護信号１４を作成し、制御対象へ出力する（図２のステップＳ５）。そして、保護ロジック８では入力信号が保護領域を外れているか否かを判断する（図２のステップＳ６）。そして、保護領域を外れている（ＹＥＳ）と判断されると、保護信号が制御対象に出力される（図２のステップＳ８）。また、保護領域を外れていない（ＮＯ）と判断されると、保護信号は制御対象に出力されない（図２のステップＳ７）。
【００１３】
上記の実施の形態１によれば、特別な保護装置を追加することなく、制御および保護の機能を分離したシステムが構築でき、保護機能の信頼性を向上することができる。
【００１４】
実施の形態２．
上記実施の形態１では、待機系システム２のみから保護信号を出力しているため、待機系システム２に異常が発生した場合、保護信号の出力を行うことができない。よって、本実施の形態２ではそのことを解消するものについて説明する。図３はこの発明の実施の形態２における２重化制御システムの動作を説明するためのフローチャートである。尚、２重化制御システムの構成は上記実施の形態１と同様であるため図１に基づいて説明する。
【００１５】
次に上記のように構成された実施の形態２の２重化制御システムの動作について図３を交えて説明する。まず、上記実施の形態１と同様に、システムが起動し（図３のステップＳ１）、制御系の動作の指示か否かを判断する（図３のステップＳ２）。そして、制御系であると判断する（ＹＥＳ）と、他系（待機系システム２）が異常であるか否かを判断する（図３のステップＳ２１）。そして、異常でない（ＮＯ）と判断されると、上記実施の形態１と同様に、制御系システム１が動作する。そして、制御系システム１の制御ロジック３および制限ロジック４は動作するとなり入力信号から制御信号９および制限信号１０を作成する。そして、制御信号９および制限信号１０の制御対象へ出力する。また、保護ロジック５は動作するとなり入力信号から保護信号１１を作成するが、制御対象へ出力しない（図３のステップＳ３）。
【００１６】
また、異常である（ＹＥＳ）と判断されると、制御系システム１が動作する。そして、制御系システム１の制御ロジック３および制限ロジック４は動作するとなり入力信号から制御信号９および制限信号１０を作成する。そして、制御信号９および制限信号１０の制御対象へ出力する。また、保護ロジック５は動作するとなり入力信号から保護信号１１を作成し、制御対象へ出力する（図３のステップＳ２２）。そして、保護ロジック５では保護信号１１が保護領域を外れているか否かを判断する（図３のステップＳ６）。そして、保護領域を外れている（ＹＥＳ）と判断されると、保護信号が制御対象に出力される（図３のステップＳ８）。また、保護領域を外れていない（ＮＯ）と判断されると、保護信号は制御対象に出力されない（図３のステップＳ７）。尚、待機系システム２の動作は、上記実施の形態１と同様であるためその説明を省略する。
【００１７】
上記のように構成された実施の形態２の２重化制御システムによれば、上記実施の形態１と同様の効果を奏するのはもちろんのこと、２重化システムの待機系システムが異常となったときでも、制御系システムにて保護機能を達成することができるため、保護機能の信頼性を向上することができる。尚、万が一両系ともに異常となった場合は、制御不能となるため、従来の場合と同様に異常信号（トリップ信号）を出力することは言うまでもない。
【００１８】
実施の形態３．
図４はこの発明の実施の形態３における２重化制御システムの構成を示すブロック図、図５は図４に示した２重化制御システムの動作を説明するためのフローチャートである。図において、上記各実施の形態と同様の部分は同一符号を付して説明を省略する。上記各実施の形態では制御系か待機系かによりそれぞれのロジックの出力を切替ていたが、本実施の形態３においては、保護ロジックは、制御には使用しないロジックであるため、制御系の場合は、保護ロジックを駆動させないようにし、また、待機系の場合は、制御ロジックを駆動させないようにして、演算の負荷を軽減させるものにて説明する。
【００１９】
次に上記のように構成された実施の形態３の２重化制御システムの動作について図５を交えて説明する。まず、上記各実施の形態と同様に、システムが起動し（図５のステップＳ１）、制御系の動作の指示か否かを判断する（図５のステップＳ２）。そして、制御系であると判断する（ＹＥＳ）と、制御系システム１が動作する。そして、制御系システム１の制御ロジック３および制限ロジック４は動作するとなり入力信号から制御信号９および制限信号１０を作成する。そして、制御信号９および制限信号１０の制御対象へ出力する。また、保護ロジック５は動作しないとなり入力信号から保護信号１１を作成しない。よって、制御対象へ出力しない（図５のステップＳ３１）。
【００２０】
また、制御系でないと判断される（図５のステップＳ２のＮＯ）と、待機系であると判断し（図５のステップＳ４）、待機系システム２が動作する。そして、待機系システム２の制御ロジック６および制限ロジック７は動作しないとなり入力信号から制御信号１２および制限信号１３を作成しない。よって、制御対象へ出力しない。また、保護ロジック８は入力信号から保護信号１４を作成し、制御対象へ出力する（図５のステップＳ３２）。そして、保護ロジック８では保護信号１４が保護領域を外れているか否かを判断する（図５のステップＳ６）。そして、保護領域を外れている（ＹＥＳ）と判断されると、保護信号が制御対象に出力される（図５のステップＳ８）。また、保護領域を外れていない（ＮＯ）と判断されると、保護信号は制御対象に出力されない（図５のステップＳ７）。
【００２１】
上記実施の形態３によれば、上記各実施の形態と同様の効果を奏するのはもちろんのこと、制御系の場合は、保護ロジックを駆動させないようにし、また、待機系の場合は、制御ロジックを駆動させないようにして、演算の負荷の軽減を行うことができる。
【００２２】
実施の形態４．
図６はこの発明の実施の形態４における２重化制御システムの構成を示すブロック図、図７は図６に示した２重化制御システムの動作を説明するためのフローチャートである。図において、上記各実施の形態と同様の部分は同一符号を付して説明を省略する。上記実施の形態３では制御系か待機系かによりそれぞれのロジックが出力を行わない場合に動作しないとして、システムの演算の負荷を極力軽減させるものについて説明したが、待機系システムを制御系システムの異常などにより、制御系システムとして切替るときに、パラメータ差異によりショックレスな切替ができない可能性がある。よって本実施の形態４においては、ショックレスな切替を行うことができるものについて説明する。
【００２３】
次に上記のように構成された実施の形態４の２重化制御システムの動作について説明する。まず、上記各実施の形態と同様に、システムが起動し（図７のステップＳ１）、制御系の動作の指示か否かを判断する（図７のステップＳ２）。そして、制御系であると判断する（ＹＥＳ）と、制御系システム１が動作する。そして、制御系システム１の制御ロジック３および制限ロジック４は動作するとなり入力信号から制御信号９および制限信号１０を作成する。そして、制御信号９および制限信号１０の制御対象へ出力する。また、保護ロジック５は動作しないとなり入力信号から保護信号１１を作成しない。よって、制御対象へ出力しない（図７のステップＳ３１）。
【００２４】
また、制御系でないと判断される（図７のステップＳ２のＮＯ）と、待機系であると判断し（図７のステップＳ４）、待機系システム２が動作する。そして、待機系システム２の制御ロジック６および制限ロジック７は動作するとなり入力信号から制御信号１２および制限信号１３を作成するが、制御対象へ出力しない。また、保護ロジック８は入力信号から保護信号１４を作成し、制御対象へ出力する（図７のステップＳ５）。そして、保護ロジック８では保護信号１４が保護領域を外れているか否かを判断する（図７のステップＳ６）。そして、保護領域を外れている（ＹＥＳ）と判断されると、保護信号が制御対象に出力される（図７のステップＳ８）。また、保護領域を外れていない（ＮＯ）と判断されると、保護信号は制御対象に出力されない（図７のステップＳ７）。
【００２５】
上記実施の形態４によれば、上記各実施の形態と同様の効果を奏するのはもちろんのこと、制御系システムの保護ロジックを動作しないとしているため、システムの演算の負荷を軽減させることができ、保護系システムにて制御ロジックを動作するとして制御信号を作成しているため、待機系システムを制御系システムとして切替る際に、制御信号を作成しているため直ちに出力することができ、ショックレスな切替を行うことができる。
【００２６】
実施の形態５．
図８はこの発明の実施の形態５における２重化制御システムの構成を示すブロック図、図９は図８に示した２重化制御システムの動作を説明するためのフローチャートである。図において、上記各実施の形態と同様の部分は同一符号を付して説明を省略する。上記各実施の形態では待機系のみ保護信号の出力を動作するにする例を示したが、本実施の形態５においては、制御系および待機系のいずれも保護信号の出力を動作するとして、保護機能を２重化するものについて説明する。図において、上記各実施の形態と同様の部分は同一符号を付して説明を省略する。制御系システム１および待機系システム２が出力する保護信号１１、１４が入力され制御対象に保護信号を出力する保護部１５を備え、当該保護部１５は、制御系システム１および待機系システム２の両方から相違する保護信号１１、１４が入力されると保護信号を出力せず、そうでない場合は入力された保護信号を出力するものである。
【００２７】
次に上記のように構成された実施の形態５の２重化制御システムの動作について図９を交えて説明する。まず、システムが起動し（図９のステップＳ１）、制御系の動作の指示か否かを判断する（図９のステップＳ２）。そして、制御系であると判断する（ＹＥＳ）と、制御系システム１が動作する。そして、制御系システム１の制御ロジック３および制限ロジック４は動作するとなり入力信号から制御信号９および制限信号１０を作成する。そして、制御信号９および制限信号１０の制御対象へ出力する。また、保護ロジック５は動作するとなり入力信号から保護信号１１を作成し、制御対象へ出力する（図９のステップＳ５１）。
【００２８】
また、制御系でないと判断される（図９のステップＳ２のＮＯ）と、待機系であると判断し（図９のステップＳ４）、待機系システム２が動作する。そして、待機系システム２の制御ロジック６および制限ロジック７は動作するとなり入力信号から制御信号１２および制限信号１３を作成するが、制御対象へ出力しない。また、保護ロジック８は入力信号から保護信号１４を作成し、制御対象へ出力する（図９のステップＳ５）。そして、制御系システム１の保護ロジック５では保護信号１１が制御系保護領域を外れているか否かを判断する（図９のステップＳ５２）。そして、制御系保護領域を外れている（ＹＥＳ）と判断されると、制御系システム１の保護信号を出力する（図９のステップＳ５４）。また、制御系保護領域を外れていない（ＮＯ）と判断されると、制御系システム１の保護信号を出力しない（図９のステップＳ５３）。
【００２９】
次に、制御系システム１の保護信号を出力するとなると、待機系システム２が正常であるか否かを判断する（図９のステップＳ５５）。そして、正常である（ＹＥＳ）と判断すると、待機系システム２の保護ロジック８では保護信号１４が待機系保護領域を外れているか否かを判断する（図９のステップＳ５８）。そして、制御系保護領域を外れている（ＹＥＳ）と判断されると、待機系システム２の保護信号を出力するとなり、さらに、制御系システム１の保護信号を出力するとなっているため、制御対象に保護信号が出力される（図９のステップＳ６１）。また、待機系保護領域を外れていない（ＮＯ）と判断されると、制御対象に保護信号が出力されないとなる（図９のステップＳ５９）。次に、制御系システム１側で保護信号が出力すると判断されているのに、待機系システム２側で保護信号を出力しないと判断され、２つのシステムの判断が一致しないため、２重化制御システムの保護機能が異常であるとして信号（ＡＬＡＲＭ）を発信する（図９のステップＳ６０）。
【００３０】
また、待機系システム２が正常でない（図９のステップＳ５５にてＮＯ）と判断すると、待機系システム２の保護信号を出力しないとなる（図９のステップＳ５６）。そして、待機系システム２が異常であるとして信号（ＡＬＡＲＭ）を発信する（図９のステップＳ６０）。さらに、待機系システム２が正常でない（図９のステップＳ５５にてＮＯ）と判断されると、待機系システム２の保護信号が出力されなくとも、制御系システム１にて動作するとなった保護信号が、制御対象に保護信号として出力される（図９のステップＳ６１）。
【００３１】
上記実施の形態５によれば、特別な保護装置を追加することなく、保護機能を２重化して行うようにしているため信頼性がさらに向上することができる。
【００３２】
実施の形態６．
図１０はこの発明の実施の形態６における２重化制御システムの構成を示すブロック図、図１１は図１０に示した２重化制御システムの動作を説明するためのフローチャートである。図において、上記各実施の形態と同様の部分は同一符号を付して説明を省略する。入力信号から制御対象を保護するために保護信号１７を作成して制御対象に出力する保護手段１６を備える。
【００３３】
次に上記のように構成された実施の形態６の２重化制御システムの動作について図１１を交えて説明する。まず、上記各実施の形態と同様に、システムが起動し（図１１のステップＳ１）、制御系の動作の指示か否かを判断する（図１１のステップＳ２）。そして、制御系であると判断する（ＹＥＳ）と、制御系システム１が動作する。そして、制御系システム１の制御ロジック３および制限ロジック４は動作するとなり入力信号から制御信号９および制限信号１０を作成する。そして、制御信号９および制限信号１０の制御対象へ出力する。また、保護ロジック５は動作するとなり入力信号から保護信号１１を作成するが、制御対象へ出力しない（図１１のステップＳ３）。
【００３４】
また、制御系でないと判断される（図１１のステップＳ２のＮＯ）と、待機系であると判断し（図１１のステップＳ４）、待機系システム２が動作する。そして、待機系システム２の制御ロジック６および制限ロジック７は動作するとなり入力信号から制御信号１２および制限信号１３を作成するが、制御対象へ出力しない。また、保護ロジック８は入力信号から保護信号１４を作成し、制御対象へ出力する（図１１のステップＳ５）。そして、保護ロジック８では保護信号１４が保護領域を外れているか否かを判断する（図１１のステップＳ６）。そして、保護領域を外れている（ＹＥＳ）と判断されると、保護信号を出力する（図１１のステップＳ７０）。また、保護領域を外れていない（ＮＯ）と判断されると、制御対象に保護信号を出力しない（図１１のステップＳ７１）。
【００３５】
そして、システムが起動すると（図１１のステップＳ１）、保護手段１６が正常であるか否かを判断する（図１１のステップＳ７２）。そして、正常でない（ＮＯ）と判断されると、保護手段１６が異常であるとして信号（ＡＬＡＲＭ）を発信する（図１１のステップＳ７３）。また、保護手段１６が正常である（ＹＥＳ）と判断されると、保護手段１６では保護信号１７が保護手段１６の保護領域を外れているか否かを判断する（図１１のステップＳ７４）。そして、保護手段１６の保護領域を外れていない（ＮＯ）と判断されると、制御対象に保護信号が出力されない（図１１のステップＳ７６）。また、保護手段１６の保護領域を外れている（ＹＥＳ）と判断されると、制御対象に保護手段が出力される（図１１のステップＳ７５）。そして、待機系システム２の保護信号を出力するとなり、さらに、保護部１５の保護信号を出力するとなっているため、制御対象に保護信号が出力される（図１１のステップＳ７７）。
【００３６】
上記実施の形態６によれば、上記各実施の形態と同様の効果を奏するのはもちろんのこと、保護手段と待機系システムとにて保護機能を２重化することができ、信頼性をさらに向上することができる。
【図面の簡単な説明】
【００３７】
【図１】この発明の実施の形態１の２重化制御システムの構成を示すブロック図である。
【図２】図１に示した２重化制御システムの動作を説明するためのフローチャートである。
【図３】この発明の実施の形態２の２重化制御システムの動作を説明するためのフローチャートである。
【図４】この発明の実施の形態３の２重化制御システムの構成を示すブロック図である。
【図５】図５に示した２重化制御システムの動作を説明するためのフローチャートである。
【図６】この発明の実施の形態４の２重化制御システムの構成を示すブロック図である。
【図７】図７に示した２重化制御システムの動作を説明するためのフローチャートである。
【図８】この発明の実施の形態５の２重化制御システムの構成を示すブロック図である。
【図９】図９に示した２重化制御システムの動作を説明するためのフローチャートである。
【図１０】この発明の実施の形態６の２重化制御システムの構成を示すブロック図である。
【図１１】図１０に示した２重化制御システムの動作を説明するためのフローチャートである。
【符号の説明】
【００３８】
１  制御系システム、２  待機系システム、３，４，５，６，７  制御ロジック、
５，８  保護ロジック、９，１０，１２，１３  制御信号、
１１，１４，１７  保護信号、１５  保護部、１６  保護手段。
【図１】
2009217650.tif 000003
【図２】
2009217650.tif 000004
【図３】
2009217650.tif 000005
【図４】
2009217650.tif 000006
【図５】
2009217650.tif 000007
【図６】
2009217650.tif 000008
【図７】
2009217650.tif 000009
【図８】
2009217650.tif 000010
【図９】
2009217650.tif 000011
【図１０】
2009217650.tif 000012
【図１１】
2009217650.tif 000013