CN103562107B - 电梯安全系统 - Google Patents

Abstract

电梯安全系统，在进行保养修复作业时，在对安全装置进行了无效化处理作业的情况下，能进一步提高保养作业人员的安全性。设置有指定对多个安全装置(14A-14N)中的任一个安全装置进行无效化的无效化指定单元(15)、设定电梯的运行模式的运行模式设定单元(16)、安全状态判断处理部分(29)以及对电梯轿厢进行制动的安全装置判断处理部分(30)，其中该安全状态判断处理部分(29)设置在安全控制器(13)内，根据来自无效化指定单元(15)的信号，并且参照由安全状态定义表定义的安全状态参数(35)发送无效化许可，该安全装置判断处理部分(30)中设置有无效化处理部分(33A～33N)，该无效化处理部分(33A～33N)根据来自安全状态判断处理部分(29)的无效化许可信号以及该无效化许可信号的取消信号对无效化指定单元(15)指定的安全装置进行无效化。

Description

电梯安全系统

技术领域

本发明涉及一种独立于电梯系统构成的电梯安全系统，该电梯安全系统以设置在升降通道内的安全装置为输入来确保安全。

背景技术

现有的电梯安全系统由机械式的安全开关和继电器电路组合而成，作为机械式安全开关，采用检测轿厢门开闭的开关、检测层站门开闭的开关、检测电梯轿厢位置超出的限位开关、确保保养空间用的顶部间隙确保开关、确认保养作业人员是否进入了底坑的底坑开关以及确认检查用的出入口门的开闭的检查口开关等。通过继电器电路来接收上述机械式安全开关的输出的电梯安全系统被构造成通过断开继电器电路来断开电源以及执行制动器的动作，由此来确保安全。在安全开关动作而使得电梯轿厢进行了紧急停止时，由保养作业人员进行保养修复作业，在有乘客被关闭在电梯轿厢内时，还要进行救出作业。该等作业只有具有专业知识的保养作业人员才能够进行。

在上述保养修复作业中，根据紧急停止是由哪个安全开关动作引起的来采取不同的应对方法。例如，在判断为因检测轿厢门开闭的开关发生一时性的故障而没有能够检测出关门状态，导致电梯在开门状态下行驶的场合，在进行紧急停止后，在位于远处的保养作业人员能够通过对讲机等判断为电梯没有异常的情况下，通过远程操作进行修复作业(例如参照专利文献1和专利文献2)。如上所述，在安全开关的动作不是起因于电梯轿厢的位置的场合，以及安全开关没有持续地检测出异常，安全开关和安全电路均处于平常状态的场合，通过由保养作业人员再次确认安全开关和安全电路处于平常状态来实施修复作业。

在发生了存在电梯轿厢与终端楼层发生碰撞危险的紧急停止或者因过速而引起的紧急停止的场合，为了持续保持检测电梯轿厢的速度和位置异常的安全开关检测出异常的状态，原则上由保养作业人员直接确认电梯的安全后，进行保养修复作业。在进行上述保养修复作业时，使持续保持着异常检测状态的安全开关短路，将安全开关的功能设定为无效后进行作业。例如，在电梯系统发生了异常，电梯轿厢切断位于端部楼层的限位开关而进行了紧急停止的场合，保养作业人员使限位开关的布线短路，使限位开关的功能变得无效后，使电梯轿厢上升而进行修复作业。

在先技术文献

专利文献

专利文献1日本国专利特开昭57-13073号公报

专利文献2日本国专利特开2001-220075号公报

发明内容

可是，在上述现有的电梯中，由于安全系统由机械式的零部件构成，所以在进行修复作业时，在使需要短路的安全开关短路的场合，可能会错误地将其他的安全开关短路。由此，可能会发生应该动作的安全开关变得无效，导致保养作业人员被电梯轿厢夹住的危险。在上述作业中，安全性由进行作业的保养作业人员的技术能力左右。此外，在专利文献1和专利文献2中明确记载了在修复作业时，通过远程控制的方式使安全开关短路，但该修复方式仅适用于轿厢门的安全开关进行了动作等一时性动作的场合或者不会对运行产生显著影响的安全开关进行了动作的场合，在发生了存在电梯轿厢与终端楼层发生碰撞危险的紧急停止或者因过速而引起的紧急停止的场合，需要由保养作业人员进行目视确认。

本发明的目的在于提供一种电梯安全系统，使得在进行保养修复作业时，在对安全装置进行了无效化处理作业的情况下，也能进一步提高保养作业人员的安全性。

解决方案

为了实现上述目的，本发明提供一种电梯安全系统，其具有安装在电梯系统的多个安全装置以及安全控制器，所述安全控制器具有根据所述多个安全装置中的任一个安全装置的动作信号输出动力电源以及制动器电源的断开信号以对电梯轿厢进行制动的安全装置判断处理部分，所述电梯安全系统的特征在于，设置有指定对所述多个安全装置中的任一个安全装置进行无效化的无效化指定单元、设定电梯的运行模式的运行模式设定单元以及安全状态判断处理部分，所述安全状态判断处理部分设置在所述安全控制器内，根据来自所述无效化指定单元和所述运行模式设定单元的信号，并且参照由安全状态定义表定义的安全状态参数来发送无效化许可，在所述安全装置判断处理部分中设置有无效化处理部分，所述无效化处理部分从所述安全状态判断处理部分接收到无效化许可信号时，对所述无效化指定单元指定的所述安全装置进行无效化。

根据上述结构，由于使用了无效化指定单元和运行模式设定单元，所以保养作业人员能够检测出需要进行无效化处理的安全装置的保养修复作业是否为需要使电梯轿厢移动的保养修复作业，由此不会出现根据保养作业人员的错误判断来实施无效化的情况，能够尽早并且更为确切地判断出需要进行无效化的安全装置。此时，由于不需要依靠保养作业人员的技术能力就能够作出正确的选择，所以能够进一步提高保养作业的可靠性。此外，由于通过使用安全控制器实现了上述处理，所以没有必要像采用机械方式的场合那样新设机械零部件和端子台等，由此能够简化结构，并且也不需要像使用机械式开关的场合那样增加保养作业人员的定期检查。

此外，除了上述结构外，本发明的特征还在于，设置有能够算出所述电梯轿厢的轿厢位置、速度以及加速度的轿厢检测单元，在所述安全状态参数中追加由所述轿厢检测单元算出的轿厢位置、速度以及加速度的规定值，在超过了由所述安全状态参数定义的规定值时，取消来自所述安全状态判断处理部分的无效化许可信号。

根据上述结构，由于在安全控制器中通过安全状态定义表来定义需要进行无效化的安全装置的许可条件，所以在进行了动作的安全装置被无效化后，也能够根据电梯轿厢的轿厢位置、速度以及加速度检测出超出了许可条件的危险事态，能够在检测时通过取消无效化使各安全装置恢复监视。由此，能够通过对电梯轿厢进行制动来进一步提高安全性。

此外，除了上述结构外，本发明的特征还在于，设置有检测所述电梯轿厢的上部以及下部是否存在保养作业人员的保养作业人员检测单元，在所述安全状态参数中追加规定由所述保养作业人员检测单元检测的保养作业人员的存在的项目，在不满足由所述安全状态参数定义的项目时，取消来自所述安全状态判断处理部分的无效化许可信号。

根据上述结构，能够在安全状态定义表的定义中将是否检测到保养作业人员作为条件来进行无效化，所以在进行了动作的安全装置被无效化后，也能够根据有无保养作业人员存在来检测超出了许可条件的事态，能够在检测时通过取消无效化使各安全装置恢复监视。由此，能够切实防止电梯轿厢因错误的无效化处理而发生误移动，能够切实防止发生其他的保养作业人员被电梯轿厢夹住的危险。

此外，除了上述结构外，本发明的特征还在于，所述轿厢检测单元是根据所述电梯轿厢的位置输出脉冲的脉冲发生器。

根据上述结构，能够使用作为电梯一般结构的脉冲发生器算出所述电梯轿厢的轿厢位置、速度以及加速度，能够通过与安全状态参数进行比较而方便地检测出无效化处理后的电梯轿厢的危险事态。

此外，除了上述结构外，本发明的特征还在于，设置有存储表示所述安全装置进行了动作的信息的存储部分，在所述安全状态判断处理部分中判断被所述无效化指定单元指定了进行无效化的所述安全装置与存储在所述存储部分中的安全装置之间的对应关系，并且设置有至少在没有对应关系时进行显示的显示装置。

根据上述结构，保养作业人员能够通过显示装置方便地掌握进行了动作的安全装置与无效化指定之间的关系，能够防止错误地将安全装置无效化，能够进一步提高保养修复作业的安全性和作业性。

本发明还提供一种电梯安全系统，其具有安装在电梯系统的多个安全装置以及安全控制器，所述安全控制器具有根据所述多个安全装置中的任一个安全装置的动作信号输出动力电源以及制动器电源的断开信号以对电梯轿厢进行制动的安全装置判断处理部分，所述电梯安全系统的特征在于，设置有指定对所述多个安全装置中的任一个安全装置进行无效化的无效化指定单元以及安全状态判断处理部分，所述安全状态判断处理部分设置在所述安全控制器内，根据来自所述无效化指定单元的信号，并且参照由安全状态定义表定义的安全状态参数来发送无效化许可，在所述安全装置判断处理部分中，为了检测所述安全装置中的任一个安全装置的动作信号而与控制系统电源串联连接成与所述各安全装置的动作连动的各个接点分别与根据来自所述安全状态判断处理部分的无效化许可信号以及所述无效化许可信号的取消信号使与所述无效化指定单元指定的所述安全装置相对应的所述接点无效化的无效化处理部分并联连接。

根据上述结构，能够通过安全状态判断处理部分来控制供保养作业人员通过无效化指定单元进行安全装置的无效化的无效化处理部分，使得即使发生了意料之外的危险事态，也能够通过从安全状态判断处理部分发送无效化的取消信号使安全装置恢复功能，从而能够进一步安全地进行保养修复作业。此外，由于通过使用安全控制器来实现上述处理，所以没有必要像采用机械方式的场合那样新设机械零部件和端子台等，能够简化结构，并且也不需要像使用机械式开关的场合那样增加保养作业人员的定期检查。

发明效果

在本发明所涉及的电梯安全系统中，由于使用了无效化指定单元和运行模式设定单元，所以保养作业人员能够检测出需要进行无效化处理的安全装置的保养修复作业是否为需要使电梯轿厢移动的保养修复作业，由此不会出现根据保养作业人员的错误判断来实施无效化的情况，能够尽早并且更为确切地判断出需要进行无效化的安全装置。此时，由于不需要依靠保养作业人员的技术能力就能够作出正确的选择，所以能够进一步提高保养作业的可靠性。此外，由于通过使用安全控制器实现了上述处理，所以没有必要像采用机械方式的场合那样新设机械零部件和端子台等，由此能够简化结构，并且也不需要像使用机械式开关的场合那样增加保养作业人员的定期检查。

附图说明

图1是表示本发明的一实施方式所涉及的电梯安全系统的结构示意图。

图2是图1所示的安全控制器的方块结构图。

图3是表示图2所示的安全装置判断处理部分的主要部分的电路图。

图4是存储在图2所示的安全装置数据库内的安全状态定义表的示意图。

图5是表示本发明的其他实施方式所涉及的电梯安全系统的结构示意图。

图6是图5所示的安全控制器的方块结构图。

具体实施方式

以下参照附图对本发明的实施方式进行说明。

图1是表示本发明的一实施方式所涉及的电梯系统的整体结构图，电梯轿厢1被构造成与吊索2的一端部连接，可在与未图示的平衡重保持平衡的状态下在形成于建筑物的升降通道7内进行升降，在该电梯中，电动机4通过功率变换器3接受供电，绳轮5由电动机4进行旋转驱动，吊索2卷绕在绳轮5上。在各个楼层的电梯门厅设置有可开闭的门厅侧电梯门8，在电梯轿厢1上设置有可开闭的轿厢侧电梯门9，在电梯轿厢1停靠在规定楼层的电梯门厅时，轿厢侧电梯门9与门厅侧电梯门8卡合而与门厅侧电梯门8一起进行开闭。

控制电梯轿厢1运行的电梯控制器6向功率变换器3发送轿厢位置控制指令以控制电动机4，使用安装在电动机4上的未图示的编码器等脉冲发生器对电动机4旋转时产生的脉冲进行计数，计算电动机4的速度、电梯轿厢1在升降通道中的移动方向、位置以及移动距离等。此外，在需要对电梯轿厢1进行制动时，电梯控制器6向制动器电源10和动力电源11输出停止指令，制动器电源10接收到该停止指令后使制动器12动作，动力电源11接收到该停止指令后断开向功率变换器3的供电，由此对电梯轿厢1进行制动。制动器电源10和动力电源11通常由使用被称为接触器的电磁接触器的电路构成。

在检测到危险事态时对电梯轿厢1进行制动以避免发生危险的安全控制器13独立于电梯控制器6发挥功能，其构成接收到来白多个安全装置14A～14N的信号时断开制动器电源10和动力电源11以对电梯轿厢1进行制动的安全系统，具有以执行处理的CPU(CentralProcessingUnit，中央处理单元)为中心的结构以及用于检测CPU异常的看门狗定时器、监视电源异常的电路以及通过对双重化的CPU的处理结果进行相互比较来检测处理异常的异常检测部分等。

安全控制器13获取表示检测到多个安全装置14A～14N中的任一个安全装置进行了动作的信号、来自检测保养作业人员是否指定了安全装置14A～14N中的任一个安全装置的无效化的无效化指定单元15的信号、来自检测由保养作业人员选择的电梯的运行模式的运行模式设定单元16的信号、来自检测电梯轿厢1的位置和速度以及加速度的轿厢检测单元17的信号以及来自检测电梯轿厢1的上部以及下部是否存在保养作业人员的保养作业人员检测单元18，19的信号。

作为安全装置14A～14N，可列举出为了防止电梯轿厢1与升降通道的最上层或者最下层的终端部分发生碰撞而设置的最终限位开关、为了在保养作业人员在底坑进行作业时在底坑下部与轿厢下部之间确保可进行作业的距离而设置的保养限位开关、检测轿厢门开闭的开关、检测层站门开闭的开关以及确认检查用的出入口门的开闭的检查口开关等。

作为检测电梯轿厢的上部以及下部是否存在保养作业人员的保养作业人员检测单元18，19，使用与安全装置14A～14N不同的检测电梯轿厢１的上部以及下部是否存在保养作业人员的由红外线型人传感器、光电传感器和超声波传感器等构成的检测单元，但也可以使用供保养作业人员能动性地通知其所在场所的开关等构成确认保养作业人员是否进入了底坑的装置，并将其组入安全装置14A～14N内。

无效化指定单元15是由保养作业人员操作的装置，供保养作业人员对其预测的安全装置14A～14N中的处于动作状态的安全装置进行无效化以使得能够进行保养修复作业的装置，其被构造成能够指定多个安全装置14A～14N中的任一个安全装置。

运行模式设定单元16用于在对安全装置14A～14N进行无效化处理以进行保养修复作业时例如指定保养运行、救出运行和试验运行等。

轿厢检测单元17例如是根据电梯轿厢1的位置输出脉冲的脉冲发生器，在本实施例中例示了将编码器安装在调速器上而成的装置，但也可以使用将滚轮直接按压在导轨上来检测电梯轿厢1移动的方式的检测装置、将导轨磁化来进行检测的方式的检测装置等能够检测出电梯轿厢1的绝对位置或者相对位置的装置，只要是能够使用其检测信号计算电梯轿厢1的位置、速度以及加速度的装置即可。

上述安全控制器13独立于电梯控制器6设置，在安全装置14A～14N中的任一个安全装置进行了动作时，向接触器发送断开信号，以断开制动器电源10和动力电源11，使制动器12动作，从而使电梯轿厢1停止。此外，如在后述部分详细说明的那样，还具有在进行保养修复作业时正确地指定动作中的安全装置14A～14N中需要进行无效化的安全装置，同时代替被无效化的安全控制器来补充电梯轿厢1的安全状态的功能。也就是说，在进行保养修复作业时如果错误地对安全装置14A～14N进行了无效化，存在因电梯轿厢1的意料之外的动作而发生其他的危险事态的危险性，而安全控制器13中附加有防止该事态发生的功能。

图2是安全控制器13的方块结构图。安全控制器13具有：用于获取多个安全装置14A～14N的动作信号的安全装置检测处理部分20；无效化指定检测处理部分21，其检测供保养作业人员在保养修复作业时对安全装置14A～14N中的进行了动作的安全装置进行无效化用的无效化指定单元15发出的信号；运行模式设定检测处理部分22，其检测供保养作业人员在保养修复作业时设定运行模式用的运行模式设定单元16发出的信号；脉冲输入处理部分23，其获取来自脉冲发生器等轿厢检测单元17的检测脉冲，并根据安全控制器13的CPU的时钟进行脉冲数量计数处理；轿厢位置检测处理部分24，其对由脉冲输入处理部分23检测出的脉冲进行计数，并根据每一脉冲的电梯轿厢1的移动量以及脉冲数目的计数值来计算电梯轿厢1的当前位置；轿厢速度检测处理部分25，其根据脉冲输入处理部分23检测出的脉冲以及每一单位时间检测出的脉冲数目检测出电梯轿厢1的速度；轿厢加速度检测处理部分26，其根据由轿厢速度检测处理部分25计算出的电梯轿厢1的速度的每一单位时间的变化计算电梯轿厢1的加速度；以及保养作业人员检测处理部分27，其通过保养作业人员检测单元18，19检测电梯轿厢周围的保养作业人员。

此外，安全控制器13还具有：存储有在后述部分详细说明的安全状态定义表的安全装置数据库部分28；安全状态判断处理部分29，其根据来自各个处理部分21～27的信息判断电梯轿厢1的状态，并参照存储在安全装置数据库部分29中的安全状态定义表来发送无效化的强化信号，同时检测有无危险事态发生；以及安全装置判断处理部分31，其接收由安全装置检测处理部分20检测出的安全装置14A～14N的动作信号以及来自安全状态判断处理部分29的判断结果信号，对发送至图1所示的制动器电源10和动力电源11的断开信号进行控制。

图3是表示上述安全装置判断处理部分30的主要部分的软件的电路图。在控制系统的电源之间串联连接有在各个安全装置14A～14N动作时变为开放状态的各个接点31A～31N以及与继电器线圈等进行同等动作的断开信号判断部分32。各个安全装置14A～14N的各个接点31A～31N在正常情况下分别处于闭合状态，断开信号判断部分32通电，并且不向制动器电源10和动力电源11发送断开信号。可是，在各个安全装置14A～14N中的至少一个安全装置（例如安全装置14A)进行了动作而使得其接点31A变为开放状态时，断开信号判断部分32的通电被断开，由此向制动器电源10和动力电源11发送断开信号。

除了上述结构以外，在各个接点31A～31N还分别并联连接有无效化处理部分33A～33N。该无效化处理部分33A～33N在为了进行保养修复作业而使进行了动作的安全装置14A～14N无效化时，在保养作业人员通过无效化指定单元15进行了指定后，在安全状态判断处理部分29允许进行无效化的情况下，进行无效化处理。在本实施例中，无效化处理部分33A～33N例示为在正常状态下处于开放状态，在接收到无效化许可信号后闭合的接点。因此，例如在无效化处理部分33A进行了无效化处理时，通过该无效化处理部分33A的旁路电路使接点31A短路，由此，安全装置14A被无效化。

以下对控制上述无效化处理部分33A～33N的安全状态判断处理部分29进行说明。安全状态判断处理部分29获取来自上述各个处理部分21～27的信号，并且参照安全装置数据库28内的安全状态定义表进行判断处理，以判断是否满足该无效化条件。在满足该无效化条件时，安全状态判断处理部分29使与从无效化指定单元15获取的安全装置14A～14N对应的图3的无效化处理部分33A～33N短路。

存储在安全装置数据库28中的安全状态定义表由对象安全装置34、作为安全状态参数35的运行模式36、位置37、速度38、加速度39以及保养作业人员40这5个项目构成。安全状态参数35的各个项目条件是为了防止使用无效化指定单元15进行无效化时对各个安全装置进行误指定以及避免因安全装置的无效化而使得电梯轿厢1发生危险事态而设定的。

图2所示的安全状态判断处理部分29判断从各个处理部分21～27输入的各种信息是否满足由存储在安全装置数据库28中的安全状态定义表对各个安全装置14A～14N规定的各条件的逻辑积。在判断处理的结果表示满足逻辑积时，向安全装置判断处理部分30的无效化处理部分33A～33N发送需要进行该无效化的安全装置的无效化许可信号。通过该无效化处理，断开发送给图1所示的制动器电源10和动力电源11的断开信号，例如使得电梯轿厢1能以保养运行模式进行移动。

在此，图4所示的安全装置14A是为了避免电梯轿厢1与升降通道的最上层或者最下层的终端部分发生碰撞而设置的最终限位开关，在该最终限位开关动作时断开制动器电源10和动力电源11，对电梯轿厢1进行制动。在使该最终限位开关无效化时，使电梯轿厢1停止在终端部分，通常以保养运行模式来实施保养修复作业。因此，允许最终限位开关进行无效化的安全状态定义表的安全状态参数35中的运行模式36被设定为“保养”，位置37被设定为“全部区间”，速度38被设定为“40m/min以下”，加速度39被设定为“0.8G以下”，保养作业人员40被设定为“无”。

在对该安全装置14A进行无效化时，从无效化指定单元15发送与安全装置14A对应的信号后，电梯轿厢1变为制动状态，因此，在运行模式33为“保养”，保养作业人员40为“无”时，判断为在安全状态参数35的定义内，满足无效化条件，通过安全装置判断处理部分30的无效化处理部分33A使接点3１A短路。

另一方面，在使进行了动作的安全装置14A无效化时，如果保养作业人员依据错误的判断而通过无效化指定单元15指定了安全装置14B，则从图3可以知道，即使无效化处理部分33B变成闭合状态，安全装置14A的接点3１A仍然处于开放状态。因此，电梯轿厢1无法以保养运行模式进行运行，保养作业人员能够发现无效化指定单元15的输入出现了错误。因此，能够防止对不需要无效化的安全装置14B进行无效化而产生故障。

此外，在通过使无效化处理部分33A闭合而使作为安全装置14A的最终限位开关无效化后，即使因意料之外的异常而使得电梯轿厢1急剧启动或者急剧加速，由于通过图2所示的轿厢位置检测处理部分24、轿厢速度检测处理部分25、轿厢速度检测处理部分26以及保养作业人员检测处理部分2来监视电梯轿厢1的移动，所以能够通过安全状态判断处理部分29检测出是否超出了由安全状态参数35规定的速度35和加速度36的规定值。在超出了该规定值时，安全状态判断处理部分29向安全装置判断处理部分30输出使无效化处理部分33A的无效化处理无效的信号。其结果，图3所示的无效化处理部分33A的闭合状态被解除，安全装置14A的检测功能变为有效，由此能够通过图3所示的电路的各安全装置14A～14N检测异常，并对电梯轿厢1进行制动。

图4所示的安全装置14B是为了确保保养作业人员在底坑进行作业时从底坑下部到电梯轿厢下部之间具有可进行作业的距离而设置的保养限位开关。该保养限位开关要求在电梯轿厢1以保养运行模式到达其设置位置时切实地进行动作。因此，允许保养限位开关无效化的安全状态定义表的安全状态参数35中的运行模式33被设定为“保养”，位置34被设定为“从底坑下部起为2000mm以上，从最上层顶部起为4000mm以下”，速度35被设定为“20m/min以下”，加速度36被设定为“0.4G以下”，保养作业人员37被设定为“有”。

因此，在底坑下部或者电梯轿厢1上方存在保养作业人员的状态下，即使作为保养限位开关的安全装置14B被进行了无效化，也能够在电梯轿厢1到达从底坑下部起算为2000mm的位置或者从最上层顶部起算为4000mm的位置时，安全状态判断处理部分29根据安全状态定义表的安全状态参数35检测为超出了无效化许可条件。此时，安全状态判断处理部分29取消已发送给安全装置判断处理部分30的无效化处理部分33B的许可信号。如此，通过图3所示的电路，能够使电梯轿厢1在保养限位开关的位置处停止，能够在不影响安全装置14B功能的情况下补充安全性。此外，通过进一步对速度35和加速度36的数值进行设定，还能够在电梯系统因系统异常等而急剧加速时防止事故发生。

如上所述，针对每个安全装置14A～14N确定允许无效化或者取消无效化许可的安全状态参数35的各个设定值由位置34决定，该位置34是在可以对相关的安全装置进行无效化的运行模式下，即使将相关的安全装置无效化也不会对安全性造成影响或者不容易造成影响的位置。此外，为了进一步提高安全性，对速度35和加速度36加以限制，由此，即使发生了意料之外的动作异常，也能够在超出了其限制时立刻安全地对电梯轿厢1进行制动。

从上述安全装置的示例可以知道，在进行保养修复作业时，为了对估计进行了动作的安全装置14A进行无效化，保养作业人员通过无效化指定单元15指定安全装置14A，并且通过运行模式设定单元16指定运行模式后，图2所示的安全状态判断处理部分29在参照安全装置数据库28的安全状态定义表的基础上判断是否满足许可条件，在判断为满足许可条件时，能够进行使与安全装置14A的接点31A并联连接的无效化处理部分33A闭合等的无效化处理。

通过无效化处理部分33A形成旁路电路而使得接点31A和安全装置14A的功能变得无效后，使断开信号判断部分32恢复通电，制动器电源10和动力电源11的断开信号被解除。保养作业人员能够按照运行模式设定单元16输出的保养运行模式使电梯轿厢1移动，由此能够知道无效化指定单元15进行了正确的指定。并且，安全状态判断处理部分29在无效化处理后也按照安全状态参数35继续对电梯轿厢1的移动进行监视，所以即使安全装置14A的功能被设定为无效，也能够在发生了异常事态时安全地对电梯轿厢1进行制动。

在现有技术中，由于没有图3所示的无效化处理部分33A～33N，所以在断开信号判断部分32检测到电梯轿厢1使位于终端楼层的安全装置14A的接点31A变成了开放状态而对电梯轿厢1进行了紧急停止时，需要出动保养作业人员。此时，保养作业人员使进行了动作的安全装置无效化而能够使电梯轿厢1进行移动，但保养作业人员有可能按照自己的错误判断对错误的安全装置进行无效化。因此，有可能发生保养作业人员被意外移动的电梯轿厢1夹住的危险。另一方面，如上所述，通过设置无效化指定单元15、安全状态判断处理部分29以及无效化处理部分33A～33N，能够避免错误地对其他的安全装置进行无效化的危险。

根据上述电梯安全系统，由于在安全控制器13中设置有通过对需要进行无效化的安全装置14A～14N的许可条件与安全状态定义表的定义进行比较来进行控制的安全状态判断处理部分29，所以能够通过安全状态判断处理部分29，首先根据无效化指定单元15和运行模式设定单元16的输入来判断是否为需要使电梯轿厢1移动的保养修复作业，并且能够判断需要进行无效化的安全装置14A～14N是否与安全状态定义表中定义的条件相一致。因此，不会发生按照保养作业人员的错误判断来实施无效化的情况，能够进一步确切地进行无效化处理。此时，由于能够通过安全状态判断处理部分29进行管理而不需要依靠保养作业人员的技术能力，所以能够进一步提高保养作业的可靠性。此外，由于通过使用安全控制器13实现了上述处理，所以没有必要像采用机械方式的场合那样新设机械零部件和端子台等，由此能够简化结构，并且也不需要像使用机械式开关的场合那样增加保养作业人员的定期检查。

此外，由于在电梯轿厢1的附近设置了检测有无保养作业人员的检测单元18，19，并且在安全状态定义表的定义中加入了是否检测到保养作业人员这一条件，所以能够切实地防止因错误的无效化处理而导致电梯轿厢1发生误移动，从而能够切实地防止发生其他的保养作业人员被电梯轿厢1夹住等的危险。

另外，安全控制器13中设置有：能够对多个安全装置14A～14N进行无效化指定的无效化指定单元15；设定电梯的运行模式的运行模式设定单元16；安全状态判断处理部分29，其获取来自无效化指定单元15和运行模式设定单元16的信息，并且参照在安全状态定义表中定义的安全状态参数，由此来发出无效化许可；以及接收来自该安全状态判断处理部分29的无效化许可信号的安全装置判断处理部分30，在该安全装置判断处理部分30中，与多个安全装置14A～14N的动作连动的各个接点31A～31N串联连接，在任一个接点进行了动作时，向制动器电源10和动力电源11发送断开信号，同时，由于具有与安全装置14A～14N的各个接点31A～31N并列设置并根据无效化许可而使安全装置14A～14N无效化的无效化处理部分33A～33N，所以能够通过安全状态判断处理部分29取消无效化处理部分33A～33N的无效化，能够通过安全状态判断处理部分29来补充可能因进行了动作的安全装置14A～14N的无效化而产生的危险事态对策。因此，能够进一步安全地进行保养修复作业。

另一方面，假设保养作业人员在为了进行保养修复作业而使进行了动作的安全装置14A无效化时，将需要进行无效化的安全装置14A错误地判断为安全装置14B，并通过无效化指定单元15指定了安全装置14B。此时，即使安全状态判断处理部分29对与图3所示的安全装置14B的接点3１B并联连接的无效化处理部分33B进行了短路，也由于进行了动作的安全装置14A的接点31A处于开放状态，并且无效化处理部分33A也处于开放状态，所以断开信号判断部分32的通电不会恢复。因此，制动器电源10和动力电源11的断开信号继续保持有效状态，从而不能对电梯轿厢1进行操作。在本实施例中，保养作业人员能够察觉到来自无效化指定单元15的指定发生了错误，从而重新进行正确的操作。以下对能够尽早地检测出该错误的其他的实施方式进行说明。

图5是表示本发明的其他实施方式所涉及的电梯安全系统的整体结构图。与前一个实施方式相同的部分采用相同的符号表示，并省略其重复说明。以下仅对不同的部分进行说明。在本实施方式中，如上所述，在保养作业人员通过无效化指定单元15进行了错误的指定时，能够迅速地将该错误通知保养作业人员。

安全控制器13上连接有与无效化指定单元15共同使用的显示装置41。在输入了来自无效化指定单元15的与需要无效化的安全装置相对应的信息时，在该显示装置41中显示安全控制器13的判断结果以及其他的相关信息。

由于增设了该显示装置44，如图6所示，安全控制器13中设置有：存储部分42；存储处理部分43，其进行存储处理，将来自由安全装置检测处理部分20检测出的安全装置14A～14N的动作信号存储在存储部分45；安全状态判断处理部分29，其增设了判断功能，在无效化指定检测处理部分21接收到来白无效化指定单元15的无效化指定信号时，判断在存储部分42中是否储存有与无效化指定相对应的安全装置的检测信号，在已经存储有的场合，与图3所示的安全状态定义表的对应的各安全状态参数35进行比较，以判断是否允许该无效化；以及显示处理部分44，其进行显示处理，将该安全状态判断处理部分29的判断结果显示在显示装置41上。

作为显示装置41的显示内容，可以决定各种内容，安全状态判断处理部分29在从无效化指定检测处理部分21获取了与需要通过无效化指定单元15进行无效化的安全装置（例如安全装置14A)相关的无效化指定信号，并且从运行模式指定检测处理部分22接收到从运行模式设定单元16输入的运行模式信号时，首先根据来自无效化指定检测处理部分21的无效化指定信号推断出对应的安全装置14A，并且判断在该时间点已经存储在存储部分42中的数据中是否有与安全装置14A相关的信息。

在判断的结果表示已经存储在存储部分42的数据中没有与安全装置14A相关的信息时，判断为与已经动作的安全装置的无效化不一致，并通过显示处理部分44在显示装置41上显示该判断结果。由于保养作业人员在通过无效化指定单元15进行无效化指定后，一直注视着显示装置41的显示内容，所以能够通过显示内容知道无效化指定不适当，或者自身的输入指定发生了错误等。

另一方面，在判断的结果表示已经存储在存储部分42的数据中有与安全装置14A相关的信息时，判断为使进行了动作的安全装置14A无效化，并与前一个实施方式的场合一样，针对需要进行无效化的安全装置，与安全状态定义表定义的各个安全状态参数35进行比较和判断。其结果，在可以允许无效化的场合，与前一个实施方式的场合一样，向安全装置判断处理部分30发送许可信号，并且通过显示处理部分44在显示装置41中显示表示已经实施了无效化的信息以及安全装置14A和运行模式等的关联信息。

保养作业人员通过观察该显示装置41来进行保养修复作业。

如上所述，通过设置与无效化指定单元15一起使用的显示装置41，能够方便地掌握进行了动作的安全装置与无效化指定之间的关系，能够通知保养作业人员作业出现了错误，能够提高保养作业的效率。

此外，图5所示的显示装置41并不仅限于显示信息，也可以通过指示灯等来表示预先决定的关联性，此时也能够获得同样的效果。

根据上述的电梯安全系统，能够在保养作业人员通过无效化指定单元15进行指定操作的阶段掌握进行了动作的安全装置与无效化指定之间的关系，并且能够通过将无效化指定单元15与显示装置41进行一体化而从安全状态判断处理部分29接收各种信息。因此，能够进一步提高无效化指定单元15的指定的可靠性，并且能够省略运行模式设定单元16而在安全状态判断处理部分29中进行判断。此时，通过下述结构能够实现上述功能。具体来说是，设置指定对多个安全装置14A～14N中的任一个安全装置进行无效化的无效化指定单元15以及安全状态判断处理部分29，该安全状态判断处理部分29设置在安全控制器13内，根据来自无效化指定单元15的信号，并且参照由安全状态定义表定义的安全状态参数35来发送无效化许可，在安全装置判断处理部分30中，为了检测安全装置14A～14N中的任一个安全装置的动作信号而与控制系统电源串联连接成与各安全装置的动作连动的各个接点31A～31N分别与根据来自安全状态判断处理部分29的无效化许可信号以及该无效化许可信号的取消信号使与无效化指定单元15指定的所述安全装置相对应的接点无效化的无效化处理部分33A～33N并联连接。

根据上述结构，能够通过安全状态判断处理部分29来控制供保养作业人员通过无效化指定单元15进行安全装置14A～14N的无效化的无效化处理部分33A～33N，使得即使发生了意料之外的危险事态，也能够通过从安全状态判断处理部分29发送无效化的取消信号使安全装置恢复功能，从而能够进一步安全地进行保养修复作业。此外，由于通过使用安全控制器13来实现上述处理，所以没有必要像采用机械方式的场合那样新设机械零部件和端子台等，能够简化结构，并且也不需要像使用机械式开关的场合那样增加保养作业人员的定期检查。

符号说明

1电梯轿厢

2吊索

3功率变换器

4电动机

5绳轮

6电梯控制器

7升降通道

8门厅侧电梯门

9轿厢侧电梯门

10制动器电源

11动力电源

12制动器

13安全控制器

14A～14N安全装置

15无效化指定单元

16运行模式设定单元

17轿厢检测单元

18保养作业人员检测单元

19保养作业人员检测单元

20安全装置检测处理部分

21无效化指定检测处理部分

22运行模式检测处理部分

23脉冲输入处理部分

24轿厢位置检测处理部分

25轿厢速度检测处理部分

26轿厢加速度检测处理部分

27保养作业人员检测处理部分

28安全装置数据库

29安全状态判断处理部分

30安全装置判断处理部分

31A～31N接点

32断开信号判断部分

33A～33N无效化处理部分

34对象安全装置

35安全状态参数

36运行模式

37位置

38速度

39加速度

40保养作业人员

41显示装置

Claims (6)

1.一种电梯安全系统，具有安装在电梯系统的多个安全装置以及安全控制器，所述安全控制器具有根据所述多个安全装置中的任一个安全装置的动作信号输出动力电源以及制动器电源的断开信号以对电梯轿厢进行制动的安全装置判断处理部分，所述电梯安全系统的特征在于，

设置有指定对所述多个安全装置中的任一个安全装置进行无效化的无效化指定单元、设定电梯的运行模式的运行模式设定单元以及安全状态判断处理部分，所述安全状态判断处理部分设置在所述安全控制器内，根据来自所述无效化指定单元和所述运行模式设定单元的信号，并且参照由安全状态定义表定义的安全状态参数来发送无效化许可，另一方面，所述安全装置判断处理部分中设置有无效化处理部分，所述无效化处理部分从所述安全状态判断处理部分接收到无效化许可信号时，对所述无效化指定单元指定的所述安全装置进行无效化。

2.如权利要求1所述的电梯安全系统，其特征在于，设置有能够算出所述电梯轿厢的轿厢位置、速度以及加速度的轿厢检测单元，在所述安全状态参数中追加由所述轿厢检测单元算出的轿厢位置、速度以及加速度的规定值，在超过了由所述安全状态参数定义的规定值时，取消来自所述安全状态判断处理部分的无效化许可信号。

3.如权利要求1所述的电梯安全系统，其特征在于，设置有检测所述电梯轿厢的上部以及下部是否存在保养作业人员的保养作业人员检测单元，在所述安全状态参数中追加规定由所述保养作业人员检测单元检测的保养作业人员的存在的项目，在不满足由所述安全状态参数定义的项目时，取消来自所述安全状态判断处理部分的无效化许可信号。

4.如权利要求2所述的电梯安全系统，其特征在于，所述轿厢检测单元是根据所述电梯轿厢的位置输出脉冲的脉冲发生器。

5.如权利要求1所述的电梯安全系统，其特征在于，设置有存储表示所述安全装置进行了动作的信息的存储部分，在所述安全状态判断处理部分中判断被所述无效化指定单元指定了进行无效化的所述安全装置与存储在所述存储部分中的安全装置之间的对应关系，并且设置有至少在没有对应关系时进行显示的显示装置。

6.一种电梯安全系统，具有安装在电梯系统的多个安全装置以及安全控制器，所述安全控制器具有根据所述多个安全装置中的任一个安全装置的动作信号输出动力电源以及制动器电源的断开信号以对电梯轿厢进行制动的安全装置判断处理部分，所述电梯安全系统的特征在于，

设置有指定对所述多个安全装置中的任一个安全装置进行无效化的无效化指定单元以及安全状态判断处理部分，所述安全状态判断处理部分设置在所述安全控制器内，根据来自所述无效化指定单元的信号，并且参照由安全状态定义表定义的安全状态参数来发送无效化许可，在所述安全装置判断处理部分中，在为了检测所述安全装置中的任一个安全装置的动作信号而与控制系统电源串联连接成与所述各安全装置的动作连动的各个接点，分别并联连接无效化处理部分，其中，上述无效化处理部分根据来自所述安全状态判断处理部分的无效化许可信号以及所述无效化许可信号的取消信号使与所述无效化指定单元指定的所述安全装置相对应的所述接点无效化。