CN100573542C - 在电子控制系统中的输入标记 - Google Patents

Abstract

本发明涉及在具有至少一个第一操作元件(1，2)和具有至少一个第二操作元件(8)的电子控制系统中用于区分操作输入来源的方法和装置。本发明的特点在于，在操作该至少一个第一操作元件(8)时在电子控制系统(7)中处理一个第一信号，该第一信号通过一个配置给该至少一个第一操作元件(8)的电子识别标记与一个第二信号相区分，该第二信号由所述至少一个第二操作元件(1，2)在其操作时发出。

Description

在电子控制系统中的输入标记

技术领域

本发明涉及在具有至少一个第一操作元件和至少一个第二操作元件的电子控制系统中用于区分操作输入来源的方法和装置。

背景技术

电子数据处理和电子数据通过数据网络、如电话线网络的传输提供这样的可能性，不仅使电子或电控制的装置越过长的距离彼此组成网络成为可能而且使操作远距离的装置成为可能。这样，在此期间可能的是，位于家中的、能利用相应的通信电子装置及能被连接到如电话网的数据传输网络的家用电器，可被远距离地接通或提供相应的控制指令。例如DE4212200A1这样说明了一个使用带有集成芯片的IC卡和远距离公用电话操作家用电器的远程操作或远程控制系统。电话，即公用电话，为此具有可将IC卡插入其中的卡片槽，以便被识别。IC卡上存在的控制信息和识别信息应该在安全性方面提供高的标准，以至于仅仅被授权的人可以通过公共电话访问可远程操作的家用电器。为了使远程控制成为可能，家用电器连接家用终端，家用终端再连接电话。可远程控制的家用电器例如是电视机、视频装置、还有热水器等等。存在于IC卡上的数据被加密地通过电话网络传输及由家用终端接收，在该家用终端上，这些数据则又被相应地解密及可以控制所连接的器具。然而，只有当在公用电话处的人借助正确的IC卡被相应地识别时，这些控制数据才被传输。此外，操作者还必须在公用电话上输入仅仅为被授权的用户已知的密码。通过这种方法方式，可以从位于已相应地装备电话的、地球的每个地点来控制家中的家用电器。通过对IC卡和密码的识别，仅仅被授权的人可以控制家用电器。因此可进行进入控制，进入控制受到IC卡持有和正确密码信息约束。

然而，根据DE 4212200A1的系统的缺点的是，被授权的人必须总是把IC卡带在身上，并且借助IC卡和密码的识别很耗时。此外，在其上实施这种识别方法的电话必须具有相应的为IC卡构造的卡片槽。因此，这种方法不适合工业中机器的维护和控制。在此期间，工业中的很多机器通过远程维护系统定期维护或在相应的需求时远程地通过数据网络并且必要时也用相应的操作指令控制。在此，有一个本地控制计算机，该本地控制计算机原则上控制相应的机器的通常运行及具有如键盘或计算机鼠标的相应的本地操作元件及可通过相应接口经过互联网与例如在该机器的制造商处的维护计算机通信。因此可能的是，由一个位于该机器制造商处的第二台计算机，进行安装在一个很远处的机器上的维护过程，而服务人员不必在本地。借助相应的远程控制技术可能的是，维护人员在制造商处在其维护计算机及所配置的显示器上能找到与在紧邻机器的本地计算机上完全一样的程序及尤其是同样的操作界面。该维护人员因此基本上如本地操作人员一样有相同的操作及干预能力。不过，在很多机器、特别是印刷工业中的机器中重要的是，一些确定的功能不允许由远程操作。尤其是那些可能威胁操作人员安全的功能属于此。诸如在印刷机的收纸器上的堆垛提升功能，不允许轻而易举地由远程操作，因为此处存在危险，对毫无思想准备的及受惊的操作人员，由以这种方式运动的堆垛会带来很大的伤害危险。因此在一定情况下对在制造商处的远程操作计算机必须闭锁在收纸器上堆垛提升的功能。另一方面也不希望，在制造商的计算机上及在机器旁的本地计算机上运行不同地编程的操作系统，因为这将意味着不成比例的高附加费用。

发明内容

因此本发明的任务在于，提供一种电子控制系统和相应的方法，它使得在具有同样操作界面的多个计算机上输入操作指令成为可能，其中考虑到以上所提及的安全问题。

根据本发明，该任务通过以下方案来解决。

按照本发明，提出了一种在具有至少一个第一操作元件和具有至少一个第二操作元件的电子控制系统中用于区分操作输入的来源的方法，其中，该电子控制系统用于控制所属的机器，其中所述至少一个第一操作元件位于紧邻该机器的附近并且所述至少一个第二操作元件位于地点上远离该机器处，其中，在操作该至少一个第一操作元件时在所述电子控制系统中处理一个第一信号，该第一信号与一个第二信号通过一个配置给该至少一个第一操作元件的电子识别标记来区分，该第二信号是由该至少一个第二操作元件在其操作时发出的，其中，在操作所述第一操作元件时的信号和在操作所述第二操作元件时的信号触发在电子控制系统中相同的功能，其中，在该电子控制系统中该电子识别标记在一个功能的触发的原则上的可能性和实际触发之间加以区分。

按照本发明，提出一种用于区分操作输入的来源的电子控制系统，具有至少一个第一操作元件和具有至少一个第二操作元件，其中，该电子控制系统用于控制所属的机器，其中所述至少一个第一操作元件位于紧邻该机器的附近并且所述至少一个第二操作元件位于地点上远离该机器处，其中，该电子控制系统包括一个计算机，该计算机接收和处理该至少一个第一操作元件的第一信号和该至少一个第二操作元件的第二信号，并且能够借助该配置给该至少一个第一操作元件的电子识别标记区分第一信号和第二信号的来源，其中，在操作所述第一操作元件时的信号和在操作所述第二操作元件时的信号触发在电子控制系统中相同的功能，其中，在该电子控制系统中该电子识别标记在一个功能的触发的原则上的可能性和实际触发之间加以区分。

本发明有利的拓展构型可由以下的措施及附图获知。

根据本发明的方法和根据本发明的装置由诸如传统的PC或服务器的电子控制系统组成，一些操作元件可被连接在该电子控制系统上。这样的操作元件在PCs中以标准方式作为计算机鼠标或键盘构成，但也可以使用其他的操作元件，如触摸屏或在膝上型电脑中的指点杆等等。除了第一操作元件外，在该电子控制系统上还连接有第二操作元件，其中第二操作元件不是必要地必须与电子控制系统有紧密的地点上的关系。当电子控制系统位于待控制机器附近及第一操作元件用于机器的本地操作时，与此不同的是，第二操作元件例如可以位于机器制造商处的维护计算机的附近。因此第二操作元件与第一操作元件有大的地点距离。

当通过操作人员进行一个相应的操作输入时，第一及第二操作元件分别向该电子控制系统发出信号。然而，在操作第一元件时，该电子信号得到一个电子识别标记，以至于可以无问题地区分，现在操作信号是否来自第一或第二操作元件。当第一操作元件位于紧邻该机器的附近时，则可以通过该操作元件控制机器上的全部功能。然而，如果该控制系统得到地点上远离该机器的第二操作元件的信号，则该电子控制系统识别该电子识别标记及当得到第二操作元件的信号时，在一定的功能中阻止在该机器上实施这些功能。

在本发明的一个第一个构型中规定，操作第一操作元件时的信号及操作第二操作元件时的信号原则上触发该电子控制系统中相同的功能。第一操作元件和第二操作元件大多结构相同或结构相似地构成，因为这两个操作元件大多涉及计算机的标准输入元件，也就是键盘和计算机鼠标。因为各分配给两个操作元件的操作界面大多也是同类地构成或甚至是相同的，通过两个操作元件可在机器的电子控制系统中访问同样的功能。首先这也是有意的，因为如果该操作者想从其它地点访问该机器的电子控制系统，该操作者不应该进行调整。因此，第一操作元件和第二操作元件的信号实际上仅仅在电子识别标记上相互不同，及仅仅电子识别标记然后决定，可通过两个操作元件被触发的原则上相同的功能在该电子控制系统中是否实际上也被触发。因此，在电子控制系统中该电子识别标记在一个功能的触发的原则上的可能性和实际触发之间加以区分。

在本发明的另一构型中规定，操作第一操作元件时的信号附加地配备一个标记。电子标记作为电子识别标记是特别适合的，因为它是相对防伪造的并且在其它领域中、如在Emails的授权中及类似领域被证明是有效的。一个这样的尽可能防伪造的标记被要求，必须保证该电子识别标记不可被其它计算机简单地仿造，因为否则的话，在仿造该电子识别标记的情况下，从第二远程的操作元件出发也可访问重要的功能，这些重要的功能原本会由于缺少电子识别标记被闭锁。这可以通过相应的标记相当可靠地被阻止。

以有利的方式，在一个计算机中处理第一和第二操作元件的信号。原则上也可能的是，例如在所配置的机器的控制计算机中直接处理这些操作元件的信号，可是在现实中大多有一个独立的计算机，该计算机当然也可以承担诸如机器计算机与企业内部网或互联网连接的其它任务。在此，该计算机不仅接收第一操作元件和第二操作元件的信号，而且可以根据电子识别标记区分其来源。

本发明的一个特别有利的构型的特点是，根据该标记，通过该电子控制系统释放或禁止该程序的一些确定的功能。该电子控制系统的计算机通常使用一个或多个程序，它通过它们相应地控制所属的机器。该软件一方面可由机器专用的软件组成，但也可由标准化的操作系统组成。用于控制例如印刷机的机器驱动程序必须能响应所有电子可控的功能。在这些功能中当然也有如开始部分被提及的安全性方面重要的功能。现在可以通过该电子控制系统根据存在操作元件的信号中的标记或者释放或者禁止这些功能。这样可以规定，只有当该操作元件的信号配备标记时，才可触发一些确定的功能，例如安全性方面重要的功能。如果缺少标记，则不触发该相应的功能，取而代之的是向该进行触发的操作元件或一个配置给该操作元件的显示屏发送一个相应的不实施该功能的信号。特别是机器上安全性方面重要的过程仅可以由相应地被确定用于此的一些操作元件触发，以至于可以阻止通过未授权的操作元件例如在机器制造商处的远程维护计算机上误操作的危险。在该实施例的一个进一步扩展中，也可以使用不同的标记，其中不同的标记分配给不同的操作元件及可以根据相应使用的标记仅仅触发对此释放的功能。

如果所述标记在电子系统中可以被开启及关闭，则得到附加的优点。根据本发明，操作元件的信号首先在该电子控制系统中被配备标记，按照它们连接在该电子系统的什么信号输入端。这样例如在通过本地信号输入端如键盘插接座到达该电子系统中的操作元件信号中加入相应的标记，而在使电子系统能够连接在企业内部网或互联网上的接口、特别是网络接口中，经过没有标记的操作元件操作信号。因此在具有标记的操作信号中保证，操作信号来源于位于紧邻该电子系统的附近及因此位于所属的机器附近的操作元件。然而为了维护的目的，可能需要的是，将该电子系统，即本地计算机与该机器脱联，这样，该电子系统不再可以触发机器上的功能。这例如是必需的，即当在该电子系统上必须实施功能测试时。当该电子系统与该机器分离时，则在其它情况下安全性方面重要的功能中也不再存在危险。在这种情况下，对想通过一个远程的第二操作元件控制该电子系统的维护人员而言，在远程维护时具有优点的是，他此后也可以相应测试安全性方面重要的功能。对于这个目的，该维护人员可以通过电话请求该机器的操作人员，将该电子系统与该机器分离，及此后通过键盘或计算机鼠标相应地进行输入来关闭在电子系统中的电子标记。该电子标记一旦被关闭，维护人员则可以从远程测试电子系统中的安全性方面重要的功能。一旦该电子系统又连接到待控制的机器上，该标记又被开启。

在此可有利地规定，当电子系统和机器的控制元件连接在一起时该标记又被自动地激活，以至于当电子系统与该机器的控制元件连接在一起时立刻又可以相应地固定安全性方面重要的功能。这提高了机器的运行安全性，因为此后操作人员不会忘记标记的开启。进行远程维护的机器的制造商则可确保，其机器随时以设立的安全措施运行。本发明的这方面也可以如下扩展，该标记通过相应地加入电子系统的驱动软件中可根本不必由操作元件关断。相反，当电子系统被与机器分离时，该标记被自动地关闭，及一旦该电子系统又与该机器连接，该标记又被自动开启。在这种情况下，不再存在对电子系统中标记的开启状态的人为的影响。

在本发明的另一构型中规定，根据程序开启和关闭该标记。在印刷处所中，在此期间存在可能性，可通过一个唯一的电子系统控制多个印刷机，以至于操作人员不必不断地在各个印刷机之间来回变换，而是可以从一个操作点例如在一个印刷机上中心地控制这些机器。但因为每个印刷机根据其配置使用一个容易改变的驱动程序，这些通过操作元件可在这些印刷机上被触发的功能也分别是与机器相关的。因此可以是，一个功能在一个机器上完全是对安全重要的，在其它的机器上则不是对安全重要的，因为在此例如所涉及的危险区域被相应地包上了，所以由它起始不存在危险。当该操作人员现在在各个机器的驱动程序之间往复转换时，则分别仅仅开启这些标记，它们被需要用于在正好所控制的机器上的安全性方面重要的过程。当由一个远程操作元件通过电子系统访问相应的机器时，则现在可以借助标记根据所选择的机器释放或禁止各个对安全性重要的功能。这提高了灵活性及同时简化了系统，因为在此可以中心地在一个电子系统中处理远程操作元件的询问及仅仅必须在该一个电子系统上实施设标记的过程。这样不是每个附属机器的控制计算机必须使用设标记的过程。这样，不必是所属机器的每个控制计算机具有标记过程。相反，管理远程操作元件的信号的输入的电子系统具有标记功能就足够了。不过在这种情况下，所有本地操作元件必须连接在该中心电子系统上，以便它们的信号可被配备标记。

有利的是，所述至少一个第一操作元件配置给至少一个第一计算机及所述至少一个第二操作元件配置给至少一个第二计算机。

有利的是，所述第一计算机和所述第二计算机可通过一个网络彼此连接。

有利的是，该网络包含一个企业内部网连接。

有利的是，该网络包含一个互联网连接。

有利的是，该至少一个第一计算机提供用于影响处理印刷材料的机器的运行状态的控制信号。

附图说明

以下按照两个图进一步说明及解释本发明，其中：

图1：在具有两个操作元件的电子系统中的设标记的流程，及

图2：一个可通过两个操作元件控制的印刷机。

具体实施方式

在图1中电子系统主要包括一个本地计算机7。该本地计算机7可以被用于控制在图1中未示出的机器14。为该本地计算机7配置一个本地显示器6，该本地显示器显示所有操作过程，这些操作过程在本地计算器7上可由操作人员实施。在本地计算机7上可以运行一个或多个操作系统以及运行用于控制所连接的机器14的相应的应用软件。一个另外的程序是在图1中由一个相应编程的软件组成的设标记单元9。当然也可行的是，将该设标记单元9构造为硬件。在本地计算机7上，作为单独的程序模块，在设标记单元9中加入一个用于询问标记的程序10，它在稍后还要解释。此外，在本地计算机7上还有一个具有对安全性重要的过程的控制程序12的操作程序11，它控制机器14。

此外，一个或多个诸如键盘或计算机鼠标的本地操作元件8连接到本地计算机7上。此外，本地计算机7通过用于数据传输的网络5、诸如互联网和/或企业内部网与远程操作计算机3连接。本地计算机7位于待控制的机器14的临近的附近，远程操作计算机3可位于超过数公里远例如在机器制造商处。同样可以如本地计算机7一样，远程操作计算机3可包括商业上常见的PC或膝上型电脑，它同样利用一个显示器4。此外一个和多个操作元件如键盘1或计算机鼠标2也连接到远程操作计算机3。通过该远程操作计算机3可能的是，通过用于数据传输的网络5访问该本地计算机7和在此触发一些功能，这些功能又可以对连接在本地计算机7上的机器产生作用。在此，通过数据传输的网络5，本地计算机7的用户界面也可以被传输给远程操作的计算机3，这样，在远程操作4的显示器上可以看到本地用户界面6中的同样的用户界面。因此在两个计算机3，7上原则上也可以进行同样的操作输入。如果在远程操作计算机3上进行操作输入，这样操作元件1，2的相应的信号通过用于数据传输的网络5传输给本地计算机7。

与来自远程操作计算机3的信号不同，然而本地操作元件8的信号可以借助设标记单元9附加地配备电子标记。因此，在本地计算机7上可区分，操作信号是否出自本地操作元件8，因为这些信号在此被配备标记，或这些操作信号是否出自远程操作计算机3的操作元件1，2，由该远程操作计算机出发这些没有标记的信号到达本地计算机7。按照分配给用于询问标记10的程序的流程图，首先询问，区分具有和不具有标记的操作信号的滤波器是否接通了。当该滤波器没有接通时，这些信号不管是否配置了标记被立刻传送给操作程序11，该操作程序此后又可以触发控制程序12中的相应的功能。如果控制程序12包含安全性方面重要的过程，则在调出控制程序12时向操作程序11传输指令，这些指令借助控制信号13接通滤波器。在这种情况下，用于询问标记的程序10变成有效及检查到来的操作信号上是否有标记。如果这些操作信号不具有标记或没有正确的标记，则这些操作信号不被传输给操作程序11及该控制程序12不触发在机器14上的相应功能。仅仅当这些操作信号配备正确标记时，这些操作信号被转送给操作程序11，该操作程序则可以在控制程序12中可以触发相应的功能。在具有安全临界的过程的控制程序12中因此保证，这些过程仅可以通过在本地操作元件8上的输入被触发，而在远程操作计算机3上操作元件1，2上的相同的输入则通过用于询问标记的程序10中的滤波器被拒绝。以这种方法方式在具有安全性方面重要的过程的机器中，运行安全性被明显提高，这些过程由本地计算机7控制。

图2示出一个这样的具有安全性方面重要过程的机器14。在此，涉及具有一个或多个印刷装置15的印刷机14，该印刷机利用自己的控制计算机17。印刷机的控制计算机17通过通信连接16与本地计算机7连接。在图2中，本地计算机7可以通过用于传输数据的网络5与一个远程操作计算机3交换数据。因为该本地计算机7按照图1构型，在印刷机14上安全性方面重要的过程通过远程操作计算机3的触发可以被可靠地阻止。因此可能的是，维护人员在远程操作计算机3上在其显示屏4上原则上可使用同样的用户界面，如操作人员在印刷处所中的本地显示屏6上可看到的用户界面那样，其中，那些在安全性方面重要的功能仅仅可通过直接连接到本地计算机7上的操作元件8触发。如果维护人员从远程操作计算机3尝试影响这些安全性方面重要的过程，则这些操作指令不被实施。

操作指令的实施的停止可以在远程操作的显示屏4上通过相应的消息显示给维护人员，使得维护人员被通知，何时在远程的操作元件1，2上的输入没有被实施。

参考标号表

1键盘-远程操作

2计算机鼠标-远程操作

3远程操作计算机

4远程操作的显示屏

5用于数据传输的网络

6本地显示屏

7本地计算机

8本地操作元件

9设标记单元

10用于询问标记的程序

11操作程序

12具有安全性方面重要的过程的控制程序

13控制信号

14印刷机

15印刷装置

16通信连接

17印刷机的控制计算机

Claims (15)

1.在具有至少一个第一操作元件(8)和具有至少一个第二操作元件(1，2)的电子控制系统中用于区分操作输入的来源的方法，其特征在于，

该电子控制系统用于控制所属的机器(14)，其中所述至少一个第一操作元件(8)位于紧邻该机器的附近并且所述至少一个第二操作元件(1，2)位于地点上远离该机器处，

其中，在操作该至少一个第一操作元件(8)时在所述电子控制系统中处理一个第一信号，该第一信号与一个第二信号通过一个配置给该至少一个第一操作元件(8)的电子识别标记来区分，该第二信号是由该至少一个第二操作元件(1，2)在其操作时发出的，

其中，在操作所述第一操作元件(8)时的信号和在操作所述第二操作元件(1，2)时的信号触发在所述电子控制系统中相同的功能，

其中，在该电子控制系统中该电子识别标记在一个功能的触发的原则上的可能性和实际触发之间加以区分。

2.根据权利要求1所述的方法，其特征在于，

在操作第一操作元件(8)时的信号被附加地配备一个作为该电子识别标记的标记。

3.根据权利要求1或2所述的方法，其特征在于，

该电子控制系统包括一个计算机，其中，在该计算机(7)中处理第一和第二操作元件(8；1，2)的信号。

4.根据权利要求2所述的方法，其特征在于，

根据所述对在操作第一操作元件(8)时的信号附加地配备的标记通过所述电子控制系统释放或闭锁一个具有对安全性方面重要的过程的程序(12)的一些确定的功能。

5.根据权利要求4所述的方法，其特征在于，

该程序(12)的功能包含机器(14)中的安全性方面重要的过程。

6.根据权利要求5所述的方法，其特征在于，

这些安全性方面重要的过程仅在操作元件(1，2，8)的信号中存在一个标记时被释放。

7.根据权利要求2所述的方法，其特征在于，

所述标记在电子控制系统中能够被开启和被关闭。

8.根据权利要求4所述的方法，其特征在于，

所述标记根据该程序(12)被开启或关闭。

9.用于区分操作输入的来源的电子控制系统，具有至少一个第一操作元件(8)和具有至少一个第二操作元件(1，2)，其特征在于，

该电子控制系统用于控制所属的机器(14)，其中所述至少一个第一操作元件(8)位于紧邻该机器的附近并且所述至少一个第二操作元件(1，2)位于地点上远离该机器处，

其中，该电子控制系统包括一个计算机(7)，该计算机接收和处理该至少一个第一操作元件(8)的第一信号和该至少一个第二操作元件(1，2)的第二信号，并且能够借助该配置给该至少一个第一操作元件(8)的电子识别标记区分第一信号和第二信号的来源，

其中，在操作所述第一操作元件(8)时的信号和在操作所述第二操作元件(1，2)时的信号触发在所述电子控制系统中相同的功能，

其中，在该电子控制系统中该电子识别标记在一个功能的触发的原则上的可能性和实际触发之间加以区分。

10.根据权利要求9所述的电子控制系统，其特征在于，

所述至少一个第一操作元件(8)配置给该计算机(7)，该电子控制系统包括至少一个另外的计算机(3)及所述至少一个第二操作元件(1，2)配置给该至少一个另外的计算机(3)。

11.根据权利要求10所述的电子控制系统，其特征在于，

所述计算机(7)和所述至少一个另外的计算机(3)可通过一个网络(5)彼此连接。

12.根据权利要求11所述的电子控制系统，其特征在于，

该网络(5)包含一个企业内部网连接。

13.根据权利要求11或12所述的电子控制系统，其特征在于，

该网络(5)包含一个互联网连接。

14.根据权利要求10所述的电子控制系统，其特征在于，

该计算机(7)提供用于影响处理印刷材料的机器(14)的运行状态的控制信号。

15.根据权利要求9所述的电子控制系统，其特征在于，该计算机(7)与印刷机的一个控制计算机相连接。