CN104495535B - 电梯控制系统及其各电子板之间互联加密与安全识别方法 - Google Patents

Abstract

本发明公开了一种电梯控制系统及其各电子板之间互联加密与安全识别方法，所述系统包括逻辑控制主板、变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板，所述逻辑控制主板包括第一写入程序判断模块、第一序列号记录模块、第一序列号读取模块、第一序列号与状态信息接收模块、第一正版判断模块、工作状态判断模块和电梯安全判断模块；所述变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板均包括第二写入程序判断模块、第二序列号记录模块、第二序列号读取模块、第二序列号与状态信息接收模块和第二正版判断模块。本发明系统及方法，可以实现各电子板之间进行互联加密，并对各电子板进行安全识别。

Description

电梯控制系统及其各电子板之间互联加密与安全识别方法

技术领域

本发明涉及一种电梯控制系统，尤其是一种电梯控制系统及其各电子板之间互联加密与安全识别方法，属于电梯控制安全领域。

背景技术

随着社会进入城市化，电梯的普及率越来越来，安全问题越来越受到重视。由于电梯行业属于特种设备行业，对电梯各个部件的生产、维修保养、安装都有严格国家标准要求，不按照国家标准生产的电梯部件、不按照国家标准进行维修保养的电梯部件、不按照国家标准安装的电梯部件很容易导致安全事故。但由于正规生产的电梯电子板成本高，维修保养人员为了私利购买盗版的电子板，盗版的电子板用在电梯上往往会发出错误安全信号，而逻辑控制主板收到错误安全信号会导致电梯故障停止电梯运行甚至电梯本来要停止运行的，但由于错误安全信号导致电梯继续工作而导致安全事故或人身事故，后果非常严重。

发明内容

本发明的目的是为了解决上述现有技术的缺陷，提供一种电梯控制系统，该系统可以实现各电子板之间进行互联加密，并对各电子板进行安全识别。

本发明的另一目的在于提供一种电梯控制系统各电子板之间互联解密与安全识别方法。

本发明的目的可以通过采取如下技术方案达到：

电梯控制系统，包括逻辑控制主板、变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板，所述逻辑控制主板分别与变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板进行连接，其特征在于：

所述逻辑控制主板包括：

第一写入程序判断模块，用于当有程序写入时，判断是否为新程序；

第一序列号记录模块，用于在判断写入的程序为新程序时，将各电子板生成的序列号记录到存储器，并将逻辑控制主板的序列号发送给变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板；

第一序列号读取模块，用于在判断写入的程序不是新程序时，读取存储器中各电子板的序列号；

第一序列号与状态信息接收模块，用于每隔一定时间，接收变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板发出的序列号和状态信息；

第一正版判断模块，用于将接收的序列号与存储器中的序列号进行比对，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否为正版；

工作状态判断模块，用于在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为正版时，根据接收的状态信息，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否处于正常工作状态；

电梯安全判断模块，用于在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为非正版或处于异常工作状态时，判断是否涉及电梯安全；

所述变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板均包括：

第二写入程序判断模块，用于当有程序写入时，判断是否为新程序；

第二序列号记录模块，用于在判断写入的程序为新程序时，生成自身独有的序列号，发送自身的序列号给逻辑控制主板，并将自身的序列号和逻辑控制主板的序列号记录到存储器；

第二序列号读取模块，用于在判断写入的程序不是新程序时，读取存储器中自身的序列号和逻辑控制主板的序列号；

第二序列号与状态信息接收模块，用于每隔一定时间，接收逻辑控制主板发出的序列号和状态信息；

第二正版判断模块，用于将接收的序列号与存储器中的序列号进行比对，判断逻辑控制主板是否为正版，若是，发送自身的序列号到逻辑控制主板；若否，自身停止工作。

优选的，所述逻辑控制主板还包括：

停止电梯运行模块，用于在判断涉及电梯安全时，停止电梯运行；

屏蔽模块，用于在判断不涉及电梯安全时，屏蔽非正版或处于异常工作状态的电子板。

优选的，所述逻辑控制主板通过电梯随行电缆或带屏蔽功能的信号线分别与变频器主板、轿厢通信板、轿厢显示板、厅外召唤板、永磁同步门机驱动板进行连接。

优选的，所述各电子板生成的序列号是根据芯片ID或电梯工号经过一系列加密生成的，由数字和字母组成。

优选的，所述存储器采用EEPROM存储器。

本发明的另一目的可以通过采取如下技术方案达到：

电梯控制系统各电子板之间互联加密与安全识别方法，其特征在于所述方法包括逻辑控制主板的加密与安全识别，以及变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板的加密与安全识别，具体为：

所述逻辑控制主板的加密与安全识别包括：

当有程序写入时，判断是否为新程序；

在判断写入的程序为新程序时，将各电子板生成的序列号记录到存储器，并将逻辑控制主板的序列号发送给变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板；

在判断写入的程序不是新程序时，读取存储器中各电子板的序列号；

每隔一定时间，接收变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板发出的序列号和状态信息；

将接收的序列号与存储器中的序列号进行比对，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否为正版；

在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为正版时，根据接收的状态信息，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否处于正常工作状态；

在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为非正版或处于异常工作状态时，判断是否涉及电梯安全；

所述变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板的加密与安全识别包括：

当有程序写入时，判断是否为新程序；

在判断写入的程序为新程序时，生成自身独有的序列号，发送自身的序列号给逻辑控制主板，并将自身的序列号和逻辑控制主板的序列号记录到存储器；

在判断写入的程序不是新程序时，读取存储器中自身的序列号和逻辑控制主板的序列号；

每隔一定时间，接收逻辑控制主板发出的序列号和状态信息；

将接收的序列号与存储器中的序列号进行比对，判断逻辑控制主板是否为正版，若是，发送自身的序列号到逻辑控制主板；若否，自身停止工作。

优选的，所述逻辑控制主板的加密与安全识别还包括：

在判断涉及电梯安全时，停止电梯运行，并报故障；

在判断不涉及电梯安全时，屏蔽非正版或处于异常工作状态的电子板。

本 发明相对于现有技术具有如下的有益效果：

1、本发明系统及方法可以将各电子板生成的序列号记录到存储器，逻辑控制主板根据其他电子板(变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板)发出的序列号判断其他电子板否为正版，以及判断为正版时再根据其他电子板发出的状态信息判断其他电子板是否处于正常工作状态，对于涉及安全隐患的非正版或处于异常工作状态的电子板进行电梯停止运行处理，对于不涉及安全隐患的非正版或处于异常工作状态的电子板进行屏蔽其信号处理，可以及早对电梯进行故障处理，避免出现逻辑控制主板由于接收到盗版电子版的错误安全信号导致电梯继续工作而导致安全事故或人身事故。

2、本发明系统及方法中，其他电子板可以根据逻辑控制主板发出的序列号判断逻辑控制主板是否为正版，如果是正版则可以使其他电子板与逻辑控制主板进行互联操作(例如发送序列号到逻辑控制主板)，否则其他电子板会自行停止工作，不与逻辑控制主板进行互联，进一步提高了安全性。

附图说明

图1为本发明实施例1的电梯控制系统结构原理框图。

图2为本发明实施例1的电梯控制系统中逻辑控制主板的结构原理框图。

图3为本发明实施例1的电梯控制系统中变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板的结构原理框图。

图4为本发明实施例1的电梯控制系统各电子板之间互联加密与安全识别方法中逻辑控制主板的加密与安全识别流程图。

图5为本发明实施例1的电梯控制系统各电子板之间互联加密与安全识别方法中变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板的加密与安全识别流程图。

具体实施方式

实施例1：

下面结合实施例及附图对本发明作进一步详细的描述，但本发明的实施方式不限于此。

如图1所示，本实施例的电梯控制系统，包括逻辑控制主板、变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板(在图中可看到厅外召唤板可以为1～N块)，所述逻辑控制主板通过电梯随行电缆或带屏蔽功能的信号线分别与变频器主板、轿厢通信板、轿厢显示板、厅外召唤板、永磁同步门机驱动板进行连接。

如图2所示，所述逻辑控制主板包括：

第一写入程序判断模块，用于当有程序写入时，判断是否为新程序；

第一序列号记录模块，用于在判断写入的程序为新程序时，将各电子板生成的序列号记录到EEPROM存储器，并将逻辑控制主板的序列号发送给变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板；

第一序列号读取模块，用于在判断写入的程序不是新程序时，读取EEPROM存储器中各电子板的序列号；

第一序列号与状态信息接收模块，用于接收变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板每隔一定时间发出的序列号和状态信息；

第一正版判断模块，用于将接收的序列号与EEPROM存储器中的序列号进行比对，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否为正版；

工作状态判断模块，用于在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为正版时，根据接收的状态信息，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否处于正常工作状态；

电梯安全判断模块，用于在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为非正版或处于异常工作状态时，判断是否涉及电梯安全；

停止电梯运行模块，用于在判断涉及电梯安全时，停止电梯运行，并报故障；

屏蔽模块，用于在判断不涉及电梯安全时，屏蔽非正版或处于异常工作状态的电子板。

如图3所示，所述变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板均包括：

第二写入程序判断模块，用于当有程序写入时，判断是否为新程序；

第二序列号记录模块，用于在判断写入的程序为新程序时，生成自身独有的序列号，发送自身的序列号给逻辑控制主板，并将自身的序列号和逻辑控制主板的序列号记录到EEPROM存储器；

第二序列号读取模块，用于在判断写入的程序不是新程序时，读取EEPROM存储器中自身的序列号和逻辑控制主板的序列号；

第二序列号与状态信息接收模块，用于接收逻辑控制主板每隔一定时间发出的序列号和状态信息；

第二正版判断模块，用于将接收的序列号与EEPROM存储器中的序列号进行比对，判断逻辑控制主板是否为正版，若是，发送自身的序列号到逻辑控制主板；若否，自身停止工作。

在本实施例中，上述电梯控制系统各电子板之间互联加密与安全识别方法，包括逻辑控制主板的加密与安全识别，以及变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板的加密与安全识别，具体为：

如图4所示，所述逻辑控制主板的加密与安全识别包括：

A1、在通电开始后，当有程序写入时，判断是否为新程序，若是，则进入步骤A2；若否，则进入步骤A3；

A2、生成逻辑控制主板序列号，同时收集变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板生成的序列号，将各电子板生成的序列号存入EEPROM存储器，并将逻辑控制主板的序列号发送给变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板(变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板也就是图中示出的其他电子板)，进入步骤A4；

A3、读取EEPROM存储器中各电子板的序列号，进入步骤A4；

A4、接收变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板每隔一定时间发出的序列号和状态信息；

A5、将接收的序列号与EEPROM存储器中的序列号进行比对，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否为正版，若是，则进入步骤A6；若否，则进入步骤A7；

A6、根据接收的状态信息，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否处于正常工作状态，若否，则进入步骤A7；若是，则进入步骤A10；

A7、判断是否涉及电梯安全(变频器主板、轿厢通信板、永磁同步门机驱动板这几块电子板处于异常工作状态时都会涉及电梯安全，如变频器主板发送状态信息为欠压过压过流等，一般这几块电子板处于异常工作状态都要停止电梯运行；而厅外召唤板和轿厢显示板无论是否异常都不会涉及电梯安全，只需要进行屏蔽)，若是，进入步骤A8；若否，进入步骤A9；

A8、停止电梯运行，并报故障；

A9、屏蔽非正版或处于异常工作状态的电子板，进入步骤A10；

A10、电梯正常工作。

如图5所示，所述变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板的加密与安全识别包括：

B1、当有程序写入时，判断是否为新程序，若是，则进入步骤B2；若否，则进入步骤B3；

B2、生成自身独有的序列号，发送自身的序列号给逻辑控制主板，并将自身的序列号和逻辑控制主板的序列号记录到EEPROM存储器，进入步骤B4；

B3、读取EEPROM存储器中自身和逻辑控制主板的序列号，进入步骤B4；

B4、接收逻辑控制主板每隔一定时间发出的序列号和状态信息；

B5、将接收的序列号与EEPROM存储器中的序列号进行比对，判断逻辑控制主板是否为正版，若是，发送自身的序列号到逻辑控制主板；若否，自身停止工作。

上述各电子板生成的序列号是根据芯片ID或电梯工号经过一系列加密生成的(一般是经过AES加密后生成16字节数据，16字节数据经过异或运算后得到16字节的序列号)，得到的序列号由数字和字母组成。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，相应的程序可以存储于一计算机可读取存储介质中，所述的存储介质，如ROM/RAM、磁盘或光盘等。

综上所述，本发明系统及方法可以及早对电梯进行故障处理，避免出现逻辑控制主板由于接收到盗版电子版的错误安全信号导致电梯继续工作而导致安全事故或人身事故。

以上所述，仅为本发明专利较佳的实施例，但本发明专利的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明专利所公开的范围内，根据本发明专利的技术方案及其发明构思加以等同替换或改变，都属于本发明专利的保护范围。

Claims (7)

1.电梯控制系统，包括逻辑控制主板、变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板，所述逻辑控制主板分别与变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板进行连接，其特征在于：

所述逻辑控制主板包括：

第一写入程序判断模块，用于当有程序写入时，判断是否为新程序；

第一序列号记录模块，用于在判断写入的程序为新程序时，将各电子板生成的序列号记录到存储器，并将逻辑控制主板的序列号发送给变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板；

第一序列号读取模块，用于在判断写入的程序不是新程序时，读取存储器中各电子板的序列号；

第一序列号与状态信息接收模块，用于接收变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板每隔一定时间发出的序列号和状态信息；

第一正版判断模块，用于将接收的序列号与存储器中的序列号进行比对，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否为正版；

工作状态判断模块，用于在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为正版时，根据接收的状态信息，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否处于正常工作状态；

电梯安全判断模块，用于在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为非正版或处于异常工作状态时，判断是否涉及电梯安全；

所述变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板均包括：

第二写入程序判断模块，用于当有程序写入时，判断是否为新程序；

第二序列号记录模块，用于在判断写入的程序为新程序时，生成自身独有的序列号，发送自身的序列号给逻辑控制主板，并将自身的序列号和逻辑控制主板的序列号记录到存储器；

第二序列号读取模块，用于在判断写入的程序不是新程序时，读取存储器中自身的序列号和逻辑控制主板的序列号；

第二序列号与状态信息接收模块，用于接收逻辑控制主板每隔一定时间发出的序列号和状态信息；

第二正版判断模块，用于将接收的序列号与存储器中的序列号进行比对，判断逻辑控制主板是否为正版，若是，发送自身的序列号到逻辑控制主板；若否，自身停止工作。

2.根据权利要求1所述的电梯控制系统，其特征在于：所述逻辑控制主板还包括：

停止电梯运行模块，用于在判断涉及电梯安全时，停止电梯运行，并报故障；

屏蔽模块，用于在判断不涉及电梯安全时，屏蔽非正版或处于异常工作状态的电子板。

3.根据权利要求1或2所述的电梯控制系统，其特征在于：所述逻辑控制主板通过电梯随行电缆或带屏蔽功能的信号线分别与变频器主板、轿厢通信板、轿厢显示板、厅外召唤板、永磁同步门机驱动板进行连接。

4.根据权利要求1或2所述的电梯控制系统，其特征在于：所述各电子板生成的序列号是根据芯片ID或电梯工号经过一系列加密生成的，由数字和字母组成。

5.根据权利要求1或2所述的电梯控制系统，其特征在于：所述存储器采用EEPROM存储器。

6.电梯控制系统各电子板之间互联加密与安全识别方法，其特征在于所述方法包括逻辑控制主板的加密与安全识别，以及变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板的加密与安全识别，具体为：

所述逻辑控制主板的加密与安全识别包括：

当有程序写入时，判断是否为新程序；

在判断写入的程序为新程序时，将各电子板生成的序列号记录到存储器，并将逻辑控制主板的序列号发送给变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板；

在判断写入的程序不是新程序时，读取存储器中各电子板的序列号；

接收变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板每隔一定时间发出的序列号和状态信息；

将接收的序列号与存储器中的序列号进行比对，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否为正版；

在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为正版时，根据接收的状态信息，判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板是否处于正常工作状态；

在判断变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板为非正版或处于异常工作状态时，判断是否涉及电梯安全；

所述变频器主板、轿厢通信板、轿厢显示板、永磁同步门机驱动板和厅外召唤板的加密与安全识别包括：

当有程序写入时，判断是否为新程序；

在判断写入的程序为新程序时，生成自身独有的序列号，发送自身的序列号给逻辑控制主板，并将自身的序列号和逻辑控制主板的序列号记录到存储器；

在判断写入的程序不是新程序时，读取存储器中自身的序列号和逻辑控制主板的序列号；

接收逻辑控制主板每隔一定时间发出的序列号和状态信息；

将接收的序列号与存储器中的序列号进行比对，判断逻辑控制主板是否为正版，若是，发送自身的序列号到逻辑控制主板；若否，自身停止工作。

7.根据权利要求6所述的电梯控制系统各电子板之间互联加密与安全识别方法，其特征在于：所述逻辑控制主板的加密与安全识别还包括：

在判断涉及电梯安全时，停止电梯运行，并报故障；

在判断不涉及电梯安全时，屏蔽非正版或处于异常工作状态的电子板。