用于控制技術(shù)設(shè)備的方法和裝置制造方法
【專利摘要】本發(fā)明涉及一種用于控制技術(shù)設(shè)備(20)、特別是鐵路軌道設(shè)備的裝置(10)，其中該裝置(10)具有能夠促使技術(shù)設(shè)備(20)進(jìn)行調(diào)整的中央調(diào)度室計(jì)算機(jī)(25)和至少兩個(gè)操作地點(diǎn)計(jì)算機(jī)(30，40，50)，利用操作地點(diǎn)計(jì)算機(jī)產(chǎn)生操作命令(BB)并且傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)(25)。按照本發(fā)明，操作地點(diǎn)計(jì)算機(jī)(30，40，50)中的至少一個(gè)操作地點(diǎn)計(jì)算機(jī)(30)是安全的操作地點(diǎn)計(jì)算機(jī)(30)，其安全性水平達(dá)到預(yù)定的最低標(biāo)準(zhǔn)，并且至少一個(gè)操作地點(diǎn)計(jì)算機(jī)(40，50)是不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)，其安全性水平低于預(yù)定的最低標(biāo)準(zhǔn)，安全的操作地點(diǎn)計(jì)算機(jī)(30)與中央調(diào)度室計(jì)算機(jī)(25)經(jīng)過安全的數(shù)據(jù)連接(200)相連，所述數(shù)據(jù)連接保證預(yù)定的傳輸安全性，并且至少一個(gè)不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)間接地，即經(jīng)過安全的操作地點(diǎn)計(jì)算機(jī)(30)，與中央調(diào)度室計(jì)算機(jī)(25)相連，并且不安全的計(jì)算機(jī)(40，50)的操作命令(BB)被傳輸?shù)桨踩牟僮鞯攸c(diǎn)計(jì)算機(jī)(30)并且經(jīng)過該安全的操作地點(diǎn)計(jì)算機(jī)和安全的數(shù)據(jù)連接(200)被傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)(25)。
【專利說明】用于控制技術(shù)設(shè)備的方法和裝置

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種用于控制技術(shù)設(shè)備、特別是鐵路軌道設(shè)備的裝置，其中該裝置具有可以促使技術(shù)設(shè)備進(jìn)行調(diào)整的中央調(diào)度室計(jì)算機(jī)和至少兩個(gè)操作地點(diǎn)計(jì)算機(jī)，利用所述操作地點(diǎn)計(jì)算機(jī)產(chǎn)生操作命令并且傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)。

【背景技術(shù)】
[0002]為了控制技術(shù)設(shè)備，特別是鐵路軌道設(shè)備，對于安全性關(guān)鍵的調(diào)節(jié)操作原則上可以采用任意的操作地點(diǎn)計(jì)算機(jī)，例如標(biāo)準(zhǔn)PC;預(yù)定的安全性水平不必在所有情況下都達(dá)至IJ，因?yàn)樵诓僮鞯攸c(diǎn)計(jì)算機(jī)和技術(shù)設(shè)備之間的中央調(diào)度室計(jì)算機(jī)可以拒絕危險(xiǎn)的操作處理。對于如下情況，即，利用操作地點(diǎn)計(jì)算機(jī)也應(yīng)當(dāng)產(chǎn)生安全性相關(guān)的或安全性關(guān)鍵的操作命令并且應(yīng)當(dāng)禁止或避開通過中央調(diào)度室計(jì)算機(jī)的控制，要采取可靠防止在技術(shù)設(shè)備中的危險(xiǎn)情況的預(yù)防措施。


【發(fā)明內(nèi)容】

[0003]本發(fā)明要解決的技術(shù)問題是，提出一種用于控制技術(shù)設(shè)備的裝置，其可以成本低地實(shí)現(xiàn)并且卻保證高的安全性標(biāo)準(zhǔn)。
[0004]按照本發(fā)明，該技術(shù)問題通過具有按照權(quán)利要求1的特征的裝置來解決。按照本發(fā)明的裝置的有利的實(shí)施方式在從屬權(quán)利要求中給出。
[0005]按照本發(fā)明，操作地點(diǎn)計(jì)算機(jī)中的至少一個(gè)操作地點(diǎn)計(jì)算機(jī)是安全的操作地點(diǎn)計(jì)算機(jī)，其安全性水平達(dá)到預(yù)定的最低標(biāo)準(zhǔn)，并且至少一個(gè)操作地點(diǎn)計(jì)算機(jī)是不安全的操作地點(diǎn)計(jì)算機(jī)，其安全性水平低于預(yù)定的最低標(biāo)準(zhǔn)，安全的操作地點(diǎn)計(jì)算機(jī)與中央調(diào)度室計(jì)算機(jī)經(jīng)過安全的數(shù)據(jù)連接相連，所述數(shù)據(jù)連接保證預(yù)定的傳輸安全性，并且至少一個(gè)不安全的操作地點(diǎn)計(jì)算機(jī)間接地，即經(jīng)過安全的操作地點(diǎn)計(jì)算機(jī)，與中央調(diào)度室計(jì)算機(jī)相連，并且不安全的計(jì)算機(jī)的操作命令被傳輸?shù)桨踩牟僮鞯攸c(diǎn)計(jì)算機(jī)并且經(jīng)過該安全的操作地點(diǎn)計(jì)算機(jī)和安全的數(shù)據(jù)連接被傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)。
[0006]按照本發(fā)明的裝置的主要優(yōu)點(diǎn)在于，該不安全的計(jì)算機(jī)也可以被用來產(chǎn)生安全性相關(guān)的命令。為了達(dá)到充分的安全性水平，按照本發(fā)明，不安全的計(jì)算機(jī)到中央調(diào)度室計(jì)算機(jī)的連接不是直接，而是間接地經(jīng)過至少一個(gè)安全的計(jì)算機(jī)設(shè)置；由此確保，操作命令、特別是安全性相關(guān)的操作命令，僅可以從安全的計(jì)算機(jī)被直接傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)，而不能相反地直接從不安全的計(jì)算機(jī)傳輸。以該方式可以對于來自于不安全的計(jì)算機(jī)的操作命令在其被進(jìn)一步傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)以最終執(zhí)行之前檢查其可信度和/或可行性?？傊l(fā)明性思路在于，本發(fā)明通過將安全的操作計(jì)算機(jī)進(jìn)行中間連接而實(shí)現(xiàn)了不安全的操作地點(diǎn)計(jì)算機(jī)的結(jié)合。
[0007]為了確保，所有操作地點(diǎn)計(jì)算機(jī)總是訪問顯示了技術(shù)設(shè)備的狀態(tài)的相同的數(shù)據(jù)，有利的是，在所述安全的操作地點(diǎn)計(jì)算機(jī)中或安全的操作地點(diǎn)計(jì)算機(jī)之一中中央地存儲(chǔ)描述了技術(shù)設(shè)備的狀態(tài)的數(shù)據(jù)組并且將不安全的操作地點(diǎn)計(jì)算機(jī)這樣編程，使得其在考慮在安全的操作地點(diǎn)計(jì)算機(jī)中存儲(chǔ)的數(shù)據(jù)組和由不安全的計(jì)算機(jī)的操作者預(yù)定的顯示方式的條件下產(chǎn)生操作者獨(dú)特的顯示控制信號(hào)，其導(dǎo)致通過數(shù)據(jù)組定義的、技術(shù)設(shè)備的狀態(tài)被操作者獨(dú)特地顯示在與不安全的操作地點(diǎn)計(jì)算機(jī)相連的顯示裝置上。由于描述了技術(shù)設(shè)備的狀態(tài)的數(shù)據(jù)組被中央存儲(chǔ)，確保了始終總是所有操作地點(diǎn)計(jì)算機(jī)和所有與操作地點(diǎn)計(jì)算機(jī)相連的顯示裝置總是考慮相同的數(shù)據(jù)狀態(tài)。數(shù)據(jù)的正確性通過如下保證，即，數(shù)據(jù)在安全的計(jì)算機(jī)中被管理和更新。
[0008]為了確保，數(shù)據(jù)組在安全的操作地點(diǎn)計(jì)算機(jī)中的中央存儲(chǔ)是正確地進(jìn)行，有利的是，安全的操作地點(diǎn)計(jì)算機(jī)包括至少兩個(gè)冗余運(yùn)行的存儲(chǔ)器區(qū)域，其中分別存儲(chǔ)了描述技術(shù)設(shè)備的狀態(tài)的數(shù)據(jù)組。
[0009]對于在兩個(gè)冗余運(yùn)行的存儲(chǔ)器區(qū)域中存儲(chǔ)的數(shù)據(jù)組的一致性的檢查優(yōu)選地由比較部件進(jìn)行。相應(yīng)地，有利的是，在安全的和不安全的操作地點(diǎn)計(jì)算機(jī)之間布置比較部件并且比較部件這樣構(gòu)造，使得其將描述了技術(shù)設(shè)備狀態(tài)的數(shù)據(jù)組的數(shù)據(jù)為了傳輸?shù)讲话踩牟僮饔?jì)算機(jī)而分別從至少兩個(gè)冗余運(yùn)行的存儲(chǔ)器區(qū)域中的每一個(gè)中讀出并且互相比較并且將讀出的數(shù)據(jù)然后僅當(dāng)它們一致時(shí)進(jìn)一步傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)，否則禁止進(jìn)一步傳輸。
[0010]比較部件優(yōu)選是不在操作地點(diǎn)計(jì)算機(jī)中實(shí)現(xiàn)的單獨(dú)的部件。替換地，比較部件也可以集成在安全的操作地點(diǎn)計(jì)算機(jī)中。
[0011]關(guān)于安全的操作地點(diǎn)計(jì)算機(jī)的構(gòu)造，有利的是，安全的操作地點(diǎn)計(jì)算機(jī)包括至少兩個(gè)冗余工作的計(jì)算機(jī)單元，安全的操作地點(diǎn)計(jì)算機(jī)的至少兩個(gè)冗余工作的計(jì)算機(jī)單元在獲得不安全的操作地點(diǎn)計(jì)算機(jī)的安全性相關(guān)的操作命令之后分別將確認(rèn)請求發(fā)送到不安全的操作地點(diǎn)計(jì)算機(jī)，更確切地說經(jīng)過比較部件，并且這樣構(gòu)造比較部件，使得其將安全的操作地點(diǎn)計(jì)算機(jī)的至少兩個(gè)冗余工作的計(jì)算機(jī)單元的確認(rèn)請求互相比較并且當(dāng)它們一致時(shí)進(jìn)一步傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)，并且否則禁止進(jìn)一步傳輸。由于需要確認(rèn)請求，實(shí)現(xiàn)了，比較部件可以檢查兩個(gè)冗余工作的計(jì)算機(jī)單元的活動(dòng)并且當(dāng)根據(jù)兩個(gè)冗余工作的計(jì)算機(jī)單元的確認(rèn)請求識(shí)別到，它們產(chǎn)生互相不同的結(jié)果時(shí)，可以干預(yù)兩個(gè)冗余工作的計(jì)算機(jī)單元的活動(dòng)。
[0012]關(guān)于對安全的操作地點(diǎn)計(jì)算機(jī)的冗余工作的計(jì)算機(jī)單元的工作方式的監(jiān)控，此外有利的是，比較部件也監(jiān)視在中央調(diào)度室計(jì)算機(jī)和安全的操作地點(diǎn)計(jì)算機(jī)之間的接口。相應(yīng)地，有利的是，比較部件將安全的操作地點(diǎn)計(jì)算機(jī)的至少兩個(gè)冗余工作的計(jì)算機(jī)單元的、導(dǎo)致技術(shù)設(shè)備調(diào)整的控制信號(hào)互相比較并且僅當(dāng)它們一致時(shí)才進(jìn)一步傳輸或允許進(jìn)一步傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)，并且否則禁止進(jìn)一步傳輸。
[0013]本發(fā)明還涉及一種用于控制技術(shù)設(shè)備、特別是鐵路軌道設(shè)備的方法，其中利用操作地點(diǎn)計(jì)算機(jī)產(chǎn)生操作命令并且傳輸?shù)脚c技術(shù)設(shè)備相連的中央調(diào)度室計(jì)算機(jī)并且利用中央調(diào)度室計(jì)算機(jī)促使技術(shù)設(shè)備的調(diào)整。
[0014]按照本發(fā)明，利用其安全性水平低于預(yù)定的最低標(biāo)準(zhǔn)的不安全的操作地點(diǎn)計(jì)算機(jī)產(chǎn)生操作命令并且經(jīng)過其安全性水平達(dá)到預(yù)定的最低標(biāo)準(zhǔn)的安全的操作地點(diǎn)計(jì)算機(jī)傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)。
[0015]關(guān)于按照本發(fā)明的方法的優(yōu)點(diǎn)參考結(jié)合按照本發(fā)明的裝置的上述實(shí)施，因?yàn)榘凑毡景l(fā)明的裝置的優(yōu)點(diǎn)與按照本發(fā)明的方法的優(yōu)點(diǎn)基本上相應(yīng)。
[0016]有利的是，在安全的操作地點(diǎn)計(jì)算機(jī)中中央地存儲(chǔ)描述了技術(shù)設(shè)備的狀態(tài)的數(shù)據(jù)組，利用不安全的操作地點(diǎn)計(jì)算機(jī)在考慮在安全的操作地點(diǎn)計(jì)算機(jī)中存儲(chǔ)的數(shù)據(jù)組和由不安全的計(jì)算機(jī)的操作者預(yù)定的顯示方式的條件下產(chǎn)生操作者獨(dú)特的顯示控制信號(hào)，所述顯示控制信號(hào)導(dǎo)致操作者獨(dú)特地顯示通過數(shù)據(jù)組定義的、技術(shù)設(shè)備的狀態(tài)，并且顯示控制信號(hào)在與不安全的操作地點(diǎn)計(jì)算機(jī)相連的顯示裝置上被顯示。
[0017]此外有利的是，將描述了技術(shù)設(shè)備的狀態(tài)的數(shù)據(jù)組冗余地存儲(chǔ)在至少兩個(gè)存儲(chǔ)器區(qū)域中并且將描述了技術(shù)設(shè)備的狀態(tài)的數(shù)據(jù)組的數(shù)據(jù)為了傳輸?shù)讲话踩牟僮饔?jì)算機(jī)而分別從至少兩個(gè)存儲(chǔ)器區(qū)域中的每一個(gè)中讀出并且互相比較并且將讀出的數(shù)據(jù)僅在它們一致時(shí)進(jìn)一步傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)，否則禁止進(jìn)一步傳輸。

【專利附圖】

【附圖說明】
[0018]以下結(jié)合實(shí)施例詳細(xì)解釋本發(fā)明。在此示例性地:
[0019]圖1示出了用于控制技術(shù)設(shè)備的裝置的第一實(shí)施例，其中根據(jù)該裝置也示例性解釋了按照本發(fā)明的方法，
[0020]圖2示出了在輸入到不安全的操作地點(diǎn)計(jì)算機(jī)的安全性相關(guān)的操作命令的情況下按照圖1的裝置的工作方式，
[0021]圖3示出了按照本發(fā)明的裝置的第二實(shí)施例，并且
[0022]圖4示出了按照本發(fā)明的裝置的第三實(shí)施例，其中在安全的操作地點(diǎn)計(jì)算機(jī)中集成了比較部件。
[0023]在附圖中為了清楚起見，對于相同的或相似的部件始終使用相同的附圖標(biāo)記。

【具體實(shí)施方式】
[0024]在圖1中可以看出用于控制技術(shù)設(shè)備20的裝置10，其例如可以是鐵路軌道設(shè)備。裝置10包括中央調(diào)度室計(jì)算機(jī)25、安全的操作地點(diǎn)計(jì)算機(jī)30以及兩個(gè)不安全的操作地點(diǎn)計(jì)算機(jī)40和50。三個(gè)操作地點(diǎn)計(jì)算機(jī)30、40和50分別與一個(gè)顯示裝置60、70和80相連。
[0025]兩個(gè)不安全的操作地點(diǎn)計(jì)算機(jī)40和50經(jīng)過比較部件90與安全的操作地點(diǎn)計(jì)算機(jī)30相連；經(jīng)過比較部件90可以實(shí)現(xiàn)在兩個(gè)不安全的操作地點(diǎn)計(jì)算機(jī)40和50與中央調(diào)度室計(jì)算機(jī)25之間的間接連接。
[0026]圖1示例性詳細(xì)地示出了安全的操作地點(diǎn)計(jì)算機(jī)30的結(jié)構(gòu)?？梢钥闯鰞蓚€(gè)存儲(chǔ)器區(qū)域100和110，其用于存儲(chǔ)描述了技術(shù)設(shè)備20的狀態(tài)的數(shù)據(jù)組DS。數(shù)據(jù)組DS在安全的操作地點(diǎn)計(jì)算機(jī)30中于是兩次或者說冗余地存儲(chǔ)，更確切地說既在存儲(chǔ)器區(qū)域100中也在存儲(chǔ)器區(qū)域110中。
[0027]此外安全的操作地點(diǎn)計(jì)算機(jī)30還具有兩個(gè)冗余工作的計(jì)算機(jī)單元120和130，其與比較部件90相連。
[0028]兩個(gè)計(jì)算機(jī)單元120和130可以通過物理上分開的處理器或處理器裝置形成；替換地，兩個(gè)計(jì)算機(jī)單元120和130也可以僅按照軟件形成或模擬并且通過在同一個(gè)處理器裝置上運(yùn)行的分開的軟件模塊實(shí)現(xiàn)。
[0029]在安全的操作地點(diǎn)計(jì)算機(jī)30中以及在兩個(gè)不安全的操作地點(diǎn)計(jì)算機(jī)40和50中分別設(shè)置一個(gè)顯示軟件模塊ASM，其允許在分別在后連接的顯示裝置60、70或80上顯示技術(shù)設(shè)備20的狀態(tài)。
[0030]在按照圖1的實(shí)施例中安全的操作地點(diǎn)計(jì)算機(jī)30的顯示軟件模塊ASM存儲(chǔ)在分開的存儲(chǔ)器區(qū)域140中；替換地，顯示軟件模塊ASM也可以存儲(chǔ)在存儲(chǔ)器區(qū)域100或存儲(chǔ)器區(qū)域110中。
[0031]安全的操作地點(diǎn)計(jì)算機(jī)30的顯示軟件模塊ASM例如可以由分開的計(jì)算機(jī)單元150實(shí)施；如在圖1中所示。替換地，安全的操作地點(diǎn)計(jì)算機(jī)30的顯示軟件模塊ASM也可以通過兩個(gè)計(jì)算機(jī)單元120或130中的一個(gè)或冗余地通過兩個(gè)計(jì)算機(jī)單元120和130實(shí)施。
[0032]在圖1中示出的安全的操作地點(diǎn)計(jì)算機(jī)30的三個(gè)存儲(chǔ)器區(qū)域100、110和140可以位于在物理上分開的存儲(chǔ)器中；替換地，其也可以部分地位于同一個(gè)物理存儲(chǔ)器中。
[0033]以下要關(guān)于技術(shù)設(shè)備20的狀態(tài)的顯示示例性詳細(xì)解釋按照圖1的裝置10的工作方式。
[0034]如果例如要在顯示裝置80上顯示技術(shù)設(shè)備20的狀態(tài)，則在不安全的操作地點(diǎn)計(jì)算機(jī)50處的操作人員可以輸入操作信號(hào)BS3，利用所述操作信號(hào)向顯示軟件模塊ASM規(guī)定或描述技術(shù)設(shè)備20的狀態(tài)的用戶獨(dú)特的顯示方式。顯示軟件模塊ASM評(píng)估操作信號(hào)BS3并且在輸出側(cè)產(chǎn)生用戶獨(dú)特的顯示控制信號(hào)AS3，利用所述顯示控制信號(hào)控制顯示裝置80并且將技術(shù)設(shè)備20的狀態(tài)按照規(guī)定向操作人員顯示。例如可以利用操作信號(hào)BS3來用戶獨(dú)特地改變縮放系數(shù)或在顯示裝置80上顯示的部分。
[0035]操作信號(hào)BS3到顯示軟件模塊ASM中的輸入可以經(jīng)過未示出的預(yù)處理軟件模塊進(jìn)行，例如按照文本形式。對于這樣的文本形式的例子例如可以是:
[0036]“acknowledge (success, “setDynamicObjectLengthOn-
[0037]Path (TrainOl, 15) ”)()
[0038]acknowledge (success, “setAttribute (TrainOl, z, 10)，，)()
[0039]acknowledge (success, ^proceduraIGraphicOb jectCom-
[0040]mand (TrainOl,
[0041]setLineThickness, 9) ”)()
[0042]acknowledge (success, ^proce duraIGraph i cOb j e c tCom-
[0043]mand(TrainOl, setTextureType,
[0044]SHADED_TW0_C0L0RS_ARR0ff, 255，255，255，255，255，0，0，0) ” )()
[0045]IeaveMouseOver (Lupe, LupenbiId) (16)
[0046]enterMouseOver(Lupe, LupenbiId) (15)
[0047]IeaveMouseOver(Lupe, LupenbiId) (15)
[0048]enterMouseOver(Lupe, LupenbiId)(16)
[0049]mouseEvent(Lupe, LupenbiId, MouseButtonPress, Left-
[0050]Button, 441, 588) (16)
[0051]mouseEvent(Lupe, LupenbiId, MouseButtonRelease, Left-
[0052]Button, 441, 588) (16) ”
[0053]用來描述技術(shù)設(shè)備20的狀態(tài)的數(shù)據(jù)D，在此來源于數(shù)據(jù)組DS，其以冗余的方式存儲(chǔ)在安全的操作地點(diǎn)計(jì)算機(jī)30的兩個(gè)存儲(chǔ)器區(qū)域100和110中。為了確保，數(shù)據(jù)D實(shí)際上描述了技術(shù)設(shè)備20的正確的當(dāng)前狀態(tài)，對來自于兩個(gè)存儲(chǔ)器區(qū)域100和110的數(shù)據(jù)D由比較部件90檢查其身份。為了實(shí)現(xiàn)該檢查，比較部件90將來自于兩個(gè)存儲(chǔ)器區(qū)域100和110的兩個(gè)數(shù)據(jù)組DS的數(shù)據(jù)D首先進(jìn)行比較并且然后僅當(dāng)數(shù)據(jù)D —致時(shí)進(jìn)一步傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)50的顯示軟件模塊ASM。
[0054]描述技術(shù)設(shè)備的狀態(tài)的數(shù)據(jù)D例如可以按照文本形式傳輸。為了定義在技術(shù)設(shè)備20的路線段上的過程例如可以傳輸以下數(shù)據(jù):
[0055]“createProceduralGraphicObject(cTARGET_WIDGET,
[0056]TrainOl, AnimatedMovingObject)
[0057]setDynamicObjectLengthOnPath(TrainOl, 15)
[0058]setAttribute(TrainOl, z, 10) ”
[0059]借助比較部件90由此確保，在顯示裝置80上僅顯示與技術(shù)設(shè)備20的實(shí)際上當(dāng)前狀態(tài)相應(yīng)的數(shù)據(jù)。
[0060]通過將相應(yīng)的操作信號(hào)BSl或BS2輸入到安全的操作地點(diǎn)計(jì)算機(jī)30中或不安全的操作地點(diǎn)計(jì)算機(jī)40中并且產(chǎn)生相應(yīng)的顯示控制信號(hào)ASl和AS2，以相應(yīng)的方式可以在顯示裝置60和70上顯示技術(shù)設(shè)備20的狀態(tài)。兩個(gè)操作地點(diǎn)計(jì)算機(jī)30和40分別具有一個(gè)顯示軟件模塊ASM，其評(píng)估分別施加的操作信號(hào)BSl或BS2并且基于操作者側(cè)期望的顯示方式在各自的顯示裝置60或70上顯示技術(shù)設(shè)備20的狀態(tài)。
[0061]對于兩個(gè)操作地點(diǎn)計(jì)算機(jī)30和40的顯示軟件模塊ASM，在此也始終訪問也由操作地點(diǎn)計(jì)算機(jī)50如上所述使用的相同的數(shù)據(jù)組DS ;換言之，將包含了關(guān)于技術(shù)設(shè)備20的狀態(tài)的數(shù)據(jù)D的數(shù)據(jù)組DS僅中央地存儲(chǔ)和管理并且由中央的點(diǎn)出發(fā)被傳輸?shù)礁髯缘牟僮鞯攸c(diǎn)計(jì)算機(jī)30、40和50的顯示軟件模塊ASM
[0062]由操作地點(diǎn)計(jì)算機(jī)30或操作地點(diǎn)計(jì)算機(jī)40的顯示軟件模塊ASM顯示的數(shù)據(jù)D,也由比較部件90檢查其正確性，如關(guān)于操作地點(diǎn)計(jì)算機(jī)50在上面已經(jīng)描述的。這意味著，對于兩個(gè)操作地點(diǎn)計(jì)算機(jī)30和40的顯示軟件模塊ASM，比較部件90在從兩個(gè)存儲(chǔ)器區(qū)域100和110讀出數(shù)據(jù)D時(shí)也檢查數(shù)據(jù)的身份并且僅當(dāng)來自于兩個(gè)存儲(chǔ)器區(qū)域100和110的數(shù)據(jù)D —致時(shí)才將數(shù)據(jù)進(jìn)一步傳輸?shù)礁髯缘娘@示軟件模塊ASM。
[0063]圖2示例性示出了當(dāng)借助兩個(gè)不安全的操作地點(diǎn)計(jì)算機(jī)40和50之一產(chǎn)生安全性相關(guān)的操作命令BB時(shí)，按照圖1的裝置10的工作方式，利用所述操作命令應(yīng)當(dāng)通過中央調(diào)度室計(jì)算機(jī)25進(jìn)行技術(shù)設(shè)備20的調(diào)整。在獲得安全性相關(guān)的操作命令BB之后兩個(gè)計(jì)算機(jī)單元120和130評(píng)估操作命令并且產(chǎn)生確認(rèn)請求BSA并且經(jīng)過比較部件90發(fā)送到不安全的操作地點(diǎn)計(jì)算機(jī)50。比較部件90在此檢查兩個(gè)計(jì)算機(jī)單元120和130的確認(rèn)請求BSA的身份或內(nèi)容的一致性并且僅當(dāng)兩個(gè)確認(rèn)請求BSA —致時(shí)才進(jìn)一步傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)50。
[0064]否則當(dāng)兩個(gè)確認(rèn)請求BSA不同時(shí)，比較部件90禁止進(jìn)一步傳輸。以該方式確保，安全性相關(guān)的操作命令BB的處理僅當(dāng)兩個(gè)計(jì)算機(jī)單元120和130以相同的方式理解安全相關(guān)的操作命令BB并且利用相同的確認(rèn)請求BSA簽收時(shí)才可以進(jìn)行。
[0065]只要不安全的操作地點(diǎn)計(jì)算機(jī)50獲得確認(rèn)請求BSA并且借助操作者啟動(dòng)的確認(rèn)信號(hào)BSS在內(nèi)容上已經(jīng)確認(rèn)，則兩個(gè)計(jì)算機(jī)單元120和130進(jìn)行安全性相關(guān)的操作命令BB的執(zhí)行并且產(chǎn)生控制信號(hào)STB，其被傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)25。利用控制信號(hào)STB通知中央調(diào)度室計(jì)算機(jī)25:技術(shù)設(shè)備20應(yīng)當(dāng)被調(diào)整。技術(shù)設(shè)備20的調(diào)整然后由中央調(diào)度室計(jì)算機(jī)25進(jìn)行。
[0066]控制信號(hào)STB從安全的操作地點(diǎn)計(jì)算機(jī)30到中央調(diào)度室計(jì)算機(jī)25的數(shù)據(jù)傳輸經(jīng)過安全的數(shù)據(jù)連接200進(jìn)行，以避免命令被歪曲。
[0067]為了確保，兩個(gè)計(jì)算機(jī)單元120和130正確執(zhí)行操作地點(diǎn)計(jì)算機(jī)50的安全性相關(guān)的操作命令BB并且產(chǎn)生用于中央調(diào)度室計(jì)算機(jī)25的正確的控制信號(hào)STB，可以通過比較部件90進(jìn)行兩個(gè)計(jì)算機(jī)單元120和130的工作結(jié)果的監(jiān)控。優(yōu)選地，比較部件90當(dāng)兩個(gè)計(jì)算機(jī)單元120和130提供不同的結(jié)果和不同的控制信號(hào)STB時(shí)禁止經(jīng)過安全的數(shù)據(jù)連接200產(chǎn)生以及進(jìn)一步傳輸控制信號(hào)STB。
[0068]圖3示出了用于控制技術(shù)設(shè)備20的裝置10的第二實(shí)施例。與按照圖1的實(shí)施例不同，在安全的操作地點(diǎn)計(jì)算機(jī)30上連接了兩個(gè)顯示裝置60和61，其分別由一個(gè)對應(yīng)的顯示軟件模塊ASM控制。兩個(gè)顯示軟件模塊ASM可以在存儲(chǔ)器區(qū)域100和/或存儲(chǔ)器區(qū)域110中或也在單獨(dú)的存儲(chǔ)器區(qū)域中存儲(chǔ)。在按照圖3的實(shí)施例中假定，兩個(gè)顯示軟件模塊ASM分別在單獨(dú)的存儲(chǔ)器區(qū)域140和141中存儲(chǔ)并且由計(jì)算機(jī)單元150和151實(shí)施。
[0069]由于安全的操作地點(diǎn)計(jì)算機(jī)30具有兩個(gè)顯示軟件模塊ASM的構(gòu)造，可以在兩個(gè)顯示裝置60和61上設(shè)置技術(shù)設(shè)備20的狀態(tài)的不同顯示，其中不同的操作信號(hào)BSl和BS1’被輸入到顯示軟件模塊ASM中。以該方式例如操作人員可以檢查顯示軟件模塊ASM的工作方式的正確性。
[0070]為了也對于安全的操作地點(diǎn)計(jì)算機(jī)30的兩個(gè)顯示軟件模塊ASM允許監(jiān)控顯示了技術(shù)設(shè)備20的狀態(tài)的數(shù)據(jù)D，數(shù)據(jù)D不是從兩個(gè)存儲(chǔ)器區(qū)域100和110直接傳輸?shù)斤@示軟件模塊ASM，而是僅間接地經(jīng)過比較部件90。僅當(dāng)來自于兩個(gè)存儲(chǔ)器區(qū)域100和110的數(shù)據(jù)D 一致時(shí)比較部件90才將數(shù)據(jù)D進(jìn)一步傳輸?shù)皆诎踩牟僮鞯攸c(diǎn)計(jì)算機(jī)30中的兩個(gè)顯示軟件模塊ASM，從而也才可以進(jìn)行在兩個(gè)顯示裝置60和61上的顯示。關(guān)于技術(shù)設(shè)備20的狀態(tài)的安全顯示，按照圖3的裝置10的工作方式由此相應(yīng)于按照圖1的裝置的工作方式，從而可以參見上述實(shí)施。
[0071]圖4示出了用于控制技術(shù)設(shè)備20的裝置10的第三實(shí)施例。按照圖4的裝置10基本上相應(yīng)于按照圖3的實(shí)施例，區(qū)別在于，比較部件90不是分開的部件，而是集成在安全的操作地點(diǎn)計(jì)算機(jī)30中。
[0072]比較部件90可以按照由兩個(gè)計(jì)算機(jī)單元120或130之一實(shí)施的軟件模塊的形式實(shí)現(xiàn)。替換地，比較部件90可以通過在安全的操作地點(diǎn)計(jì)算機(jī)30中設(shè)置的分開的硬件部件形成。
[0073]盡管在細(xì)節(jié)上通過優(yōu)選實(shí)施例詳細(xì)示出和描述了本發(fā)明，但是本發(fā)明不受公開的例子限制，而是可以由專業(yè)人員從中導(dǎo)出其他變化，而不脫離本發(fā)明的保護(hù)范圍。
[0074]附圖標(biāo)記列表
[0075]10 裝置
[0076]20技術(shù)設(shè)備
[0077]25中央調(diào)度室計(jì)算機(jī)
[0078]30安全的操作地點(diǎn)計(jì)算機(jī)
[0079]40不安全的操作地點(diǎn)計(jì)算機(jī)
[0080]50不安全的操作地點(diǎn)計(jì)算機(jī)
[0081]60顯示裝置
[0082]61顯示裝置
[0083]70顯示裝置
[0084]80顯示裝置
[0085]90比較部件
[0086]100存儲(chǔ)器區(qū)域
[0087]110存儲(chǔ)器區(qū)域
[0088]120計(jì)算機(jī)單元
[0089]130計(jì)算機(jī)單元
[0090]140存儲(chǔ)器區(qū)域
[0091]150計(jì)算機(jī)單元
[0092]151計(jì)算機(jī)單元
[0093]200數(shù)據(jù)連接
[0094]ASM顯示軟件模塊
[0095]AS1-AS3顯示控制信號(hào)
[0096]BB操作命令
[0097]BSA確認(rèn)請求
[0098]BSS確認(rèn)信號(hào)
[0099]BSl操作信號(hào)
[0100]BS I’操作信號(hào)
[0101]BS2操作信號(hào)
[0102]BS2操作信號(hào)
[0103]D 數(shù)據(jù)
[0104]DS數(shù)據(jù)組
[0105]STB控制信號(hào)
【權(quán)利要求】
1.一種用于控制技術(shù)設(shè)備(20)、特別是鐵路軌道設(shè)備的裝置(10)，其中，該裝置(10)包括能夠促使技術(shù)設(shè)備(20)進(jìn)行調(diào)整的中央調(diào)度室計(jì)算機(jī)(25)和至少兩個(gè)操作地點(diǎn)計(jì)算機(jī)(30，40，50)，利用所述操作地點(diǎn)計(jì)算機(jī)產(chǎn)生操作命令(BB)并且傳輸?shù)剿鲋醒胝{(diào)度室計(jì)算機(jī)(25)， 其特征在于， -操作地點(diǎn)計(jì)算機(jī)(30，40，50)中的至少一個(gè)操作地點(diǎn)計(jì)算機(jī)(30)是安全的操作地點(diǎn)計(jì)算機(jī)(30)，其安全性水平達(dá)到預(yù)定的最低標(biāo)準(zhǔn)，并且至少一個(gè)操作地點(diǎn)計(jì)算機(jī)(40，50)是不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)，其安全性水平低于預(yù)定的最低標(biāo)準(zhǔn)， -安全的操作地點(diǎn)計(jì)算機(jī)(30)與中央調(diào)度室計(jì)算機(jī)(25)經(jīng)過安全的數(shù)據(jù)連接(200)相連，所述安全的數(shù)據(jù)連接保證預(yù)定的傳輸安全性，并且 -至少一個(gè)不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)間接地，即經(jīng)過所述安全的操作地點(diǎn)計(jì)算機(jī)(30)，與中央調(diào)度室計(jì)算機(jī)(25)相連，并且不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)的操作命令(BB)被傳輸?shù)桨踩牟僮鞯攸c(diǎn)計(jì)算機(jī)(30)并且經(jīng)過該安全的操作地點(diǎn)計(jì)算機(jī)和安全的數(shù)據(jù)連接(200)被傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)(25)。
2.根據(jù)權(quán)利要求1所述的裝置(10)， 其特征在于， -在所述安全的操作地點(diǎn)計(jì)算機(jī)(30)中中央地存儲(chǔ)了描述技術(shù)設(shè)備(20)的狀態(tài)的數(shù)據(jù)組(DS)，并且 -將不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)這樣編程，使得其在考慮在安全的操作地點(diǎn)計(jì)算機(jī)(30)中存儲(chǔ)的數(shù)據(jù)組(DS)和由不安全的計(jì)算機(jī)(40，50)的操作者預(yù)定的顯示方式的條件下產(chǎn)生操作者獨(dú)特的顯示控制信號(hào)(AS1-AS3)，其導(dǎo)致通過數(shù)據(jù)組(DS)定義的、技術(shù)設(shè)備(20)的狀態(tài)被操作者獨(dú)特地顯示在與不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)相連的顯示裝置(70，80)上。
3.根據(jù)權(quán)利要求2所述的裝置(10)， 其特征在于， 所述安全的操作地點(diǎn)計(jì)算機(jī)(30)包括至少兩個(gè)冗余運(yùn)行的存儲(chǔ)器區(qū)域(100，110)，其中分別存儲(chǔ)了描述技術(shù)設(shè)備(20)的狀態(tài)的數(shù)據(jù)組(DS)。
4.根據(jù)權(quán)利要求3所述的裝置(10)， 其特征在于，-在安全的和不安全的操作地點(diǎn)計(jì)算機(jī)之間(30，40，50)布置比較部件(90)，并且-所述比較部件(90)被構(gòu)造為，使得其將描述了技術(shù)設(shè)備(20)的狀態(tài)的數(shù)據(jù)組(DS)的數(shù)據(jù)(D)為了傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)(40，50)而分別從至少兩個(gè)冗余運(yùn)行的存儲(chǔ)器區(qū)域(100，110)中的每一個(gè)中讀出并互相比較，并且僅當(dāng)讀出的數(shù)據(jù)(D) —致時(shí)才將它們進(jìn)一步傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)(40，50)，否則禁止進(jìn)一步傳輸。
5.根據(jù)上述權(quán)利要求中任一項(xiàng)所述的裝置(10)， 其特征在于，-所述安全的操作地點(diǎn)計(jì)算機(jī)(30)包括至少兩個(gè)冗余工作的計(jì)算機(jī)單元(120，130)，-所述安全的操作地點(diǎn)計(jì)算機(jī)(30)的至少兩個(gè)冗余工作的計(jì)算機(jī)單元(120，130)在獲得不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)的安全性相關(guān)的操作命令(BB)之后分別將確認(rèn)請求(BSA)發(fā)送到不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)，更確切地說經(jīng)過比較部件(90)，并且 -所述比較部件(90)被構(gòu)造為，使得其將安全的操作地點(diǎn)計(jì)算機(jī)(30)的至少兩個(gè)冗余工作的計(jì)算機(jī)單元(120,130)的確認(rèn)請求(BSA)互相比較,并且僅當(dāng)它們一致時(shí)才進(jìn)一步傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)(40，50)，否則禁止進(jìn)一步傳輸。
6.根據(jù)上述權(quán)利要求中任一項(xiàng)所述的裝置(10)， 其特征在于， 所述比較部件(90)將安全的操作地點(diǎn)計(jì)算機(jī)(30)的至少兩個(gè)冗余工作的計(jì)算機(jī)單元(120,130)的、導(dǎo)致技術(shù)設(shè)備(20)的調(diào)整的控制信號(hào)(STB)互相比較，并且僅當(dāng)它們一致時(shí)才進(jìn)一步傳輸或允許進(jìn)一步傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)(25)，否則禁止進(jìn)一步傳輸。
7.一種用于控制技術(shù)設(shè)備(20)、特別是鐵路軌道設(shè)備的方法，其中利用操作地點(diǎn)計(jì)算機(jī)(30，40，50)產(chǎn)生操作命令(BB)并且傳輸?shù)脚c所述技術(shù)設(shè)備(20)相連的中央調(diào)度室計(jì)算機(jī)(25)并且利用所述中央調(diào)度室計(jì)算機(jī)(25)促使技術(shù)設(shè)備(20)的調(diào)整， 其特征在于， 利用安全性水平低于預(yù)定的最低標(biāo)準(zhǔn)的不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)產(chǎn)生操作命令(BB)并且經(jīng)過安全性水平達(dá)到預(yù)定的最低標(biāo)準(zhǔn)的安全的操作地點(diǎn)計(jì)算機(jī)(30)傳輸?shù)街醒胝{(diào)度室計(jì)算機(jī)(25)。
8.根據(jù)權(quán)利要求7所述的方法， 其特征在于， -在所述安全的操作地點(diǎn)計(jì)算機(jī)(30)中中央地存儲(chǔ)描述了技術(shù)設(shè)備(20)的狀態(tài)的數(shù)據(jù)組(DS)并且 -利用所述不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)在考慮在安全的操作地點(diǎn)計(jì)算機(jī)(30)中存儲(chǔ)的數(shù)據(jù)組(DS)和由不安全的計(jì)算機(jī)的操作者預(yù)定的顯示方式的條件下產(chǎn)生操作者獨(dú)特的顯示控制信號(hào)(AS1-AS3)，其導(dǎo)致通過數(shù)據(jù)組(DS)定義的、技術(shù)設(shè)備(20)的狀態(tài)被操作者獨(dú)特地顯示，并且 -所述顯示控制信號(hào)(AS1-AS3)在與不安全的操作地點(diǎn)計(jì)算機(jī)(40，50)相連的顯示裝置(70，80)上被顯示。
9.根據(jù)權(quán)利要求8所述的方法， 其特征在于， 將描述了技術(shù)設(shè)備(20)的狀態(tài)的數(shù)據(jù)組(DS)冗余地存儲(chǔ)在至少兩個(gè)存儲(chǔ)器區(qū)域(100,110)中，并且 -將描述了技術(shù)設(shè)備(20)的狀態(tài)的數(shù)據(jù)組(DS)的數(shù)據(jù)(D)為了傳輸?shù)讲话踩牟僮饔?jì)算機(jī)(40，50)而分別從所述至少兩個(gè)存儲(chǔ)器區(qū)域(100，110)中的每一個(gè)中讀出并且互相比較，并且將讀出的數(shù)據(jù)(D)僅在它們一致時(shí)進(jìn)一步傳輸?shù)讲话踩牟僮鞯攸c(diǎn)計(jì)算機(jī)(40，50)，否則禁止進(jìn)一步傳輸。
【文檔編號(hào)】B61L27/00GK104411564SQ201380029120
【公開日】2015年3月11日 申請日期:2013年6月24日 優(yōu)先權(quán)日:2012年6月29日
【發(fā)明者】T.梅楚拉特 申請人:西門子公司