CN108137268B - 用于控制电梯设备的方法和装置 - Google Patents

Abstract

方法和装置用于可靠地控制电梯设备(3)，所述电梯设备包括驱动单元(38)，布置在电梯竖井(35)中的电梯轿厢(36)通过所述驱动单元能够运动，并且所述驱动单元由控制装置(100)可靠地控制，使得电梯轿厢(36)在正常运行中能够运动至电梯轿厢(35)的至少两个出入口，在所述出入口上设置有门(30A、30B)。在有人存在于电梯竖井(35)中的情况下，电梯轿厢(36)不运动或者仅仅受限地运动。为至少一个门(30A、30B)配设监视单元(10A；10B)和监视传感器(11A；11B)，通过所述监视传感器检测状态变化。监视单元(10A；10B)配备有电池(14)并且在电梯设备(3)完全或者部分停止运行的情况下能切换到自主运行。它与监视传感器(11A；11B)连接并且在自主运行期间监视监视传感器(11A；11B)的状态并记录状态数据；并且与保险单元(1)连接，所述保险单元从所有相连的监视单元(10A；10B)读取并判读记录的状态数据，并在对于受监视的门(30A；30B)检测到状态变化的情况下阻止电梯设备(3)转变到正常运行。监视传感器(11A；11B)是与相关的门锁(31A；31B)关联的开关触点，通过所述开关触点将监视信号从监视单元(10A；10B)的输出端向输入端传输。根据本发明，所述监视信号实施为脉冲序列。

Description

用于控制电梯设备的方法和装置

技术领域

本发明涉及用于可靠地控制电梯设备的方法和装置。

背景技术

电梯设备通常包括电梯轿厢、电梯轿厢在其中移动的电梯竖井以及用于移动电梯轿厢的驱动单元。

由WO2005/000727A1已知电梯设备具有安全回路，其中将多个安全元件例如安全触点和安全开关布置在安全电路中。触点监视例如竖井门或者轿厢门是否开启。电梯轿厢仅仅当安全回路闭合并且因此所有集成于其中的安全触点也闭合时才能移动。安全元件中的一些由门操纵。其它安全元件，例如越行开关通过电梯轿厢操纵或触发。安全回路与电梯设备的驱动器或者制动单元处于连接状态，从而在安全回路断开的情况下将运行中断。

由WO2005/000727A1还已知电梯设备，它们配备有安全总线系统而不是所述的安全回路，所述安全总线系统通常包括控制单元、安全总线以及一个或多个总线节点。

重要的不仅仅是用电梯设备运送的人员的安全，而且还包括例如出于维护目的停留于电梯竖井中的人员的安全。

WO2003008316A1记载了将当前的电梯设备出于安全原因设计成在竖井底部设置竖井坑形式的保护空间，以确保当电梯轿厢在竖井中行驶到竖井中的最下位置时不会危及竖井中的维护人员。

此外，在竖井的上端(称为竖井头)通常设置保护空间，从而当轿厢行驶到竖井中的最上位置时不会危及在轿厢的顶盖上实施维护的维护人员。

在竖井下端和上端具有保护空间的电梯设备比电梯所服务的建筑物的自身的层高长几米。这适用于不同类型的电梯配置，例如缆绳电梯、液压电梯、线性电机电梯。

为了避免或者减小所述的保护空间，WO2003008316A1中公开的电梯额外地并且独立于为了电梯设备的正常运行而设置的常用传感器和控制机构具有检测装置，所述检测装置检测是否有人员停留在竖井的关键区域中，尤其是在竖井坑或者竖井头内。所述检测可以通过任何传感器进行，例如光栅。该检测装置与电梯设备的驱动单元连接成使得在人员停留于关键区域中或者正要达到所述区域中的情况下所述电梯设备可转变成特定的运行状态。

所述检测装置和特定的控制装置设计成与安全相关，以便在所有情况下在有人员处于关键区域中的情况下阻止电梯轿厢驶入关键区域。安全相关的设计要求例如重要的部件存在冗余、控制装置的重要功能并行运行并将其结果彼此比较，并且数据传输通过并联导线进行。电梯设备的安全相关的设计因此涉及巨大的成本。

WO2013/045271A1记载了一种用于可靠地控制电梯设备的装置。所述装置具有两个计数装置，通过所述计数装置可以检测竖井门的移动。一个计数装置仅仅在完好供电的情况下是起作用的。另一个计数装置实施为能量自给的，并因此在完好供电的情况下以及停止供电的情况下均是起作用的。基于两个计数装置的计数值，可以确定竖井门在停止供电的情况下是否开启。能量自给的计数装置具有永磁体和感应单元，它们实现在不使用电池的情况下计数装置的运行。

WO2014/124779A1同样记载了一种用于可靠地控制电梯设备的装置。所述装置具有用于监视电梯设备的竖井门的门锁的安全开关和查询装置。查询单元可以在停止供电的情况下由例如电池形式的独立的能量供应装置供电。

发明内容

因此，本发明基于如下目的：克服现有技术的缺点，并提供一种用于可靠地控制电梯设备的改进的方法和改进的装置。

根据本发明的方法和根据本发明的装置将尤其在尽可能低的维护工程师维护成本的情况下可实施或可运行。

尤其是，根据本发明的方法和装置将在停电的情况下确保电梯设备的长时间持续的监视，使得它在长时间持续的停电或者多次彼此相继的停电结束之后能够自动地再次启动，并且不需要由维护人员对电梯设备的检查。此外，将尽可能少地需要装置的检验和维护。

所述方法和装置用于电梯设备的可靠的控制，所述电梯设备包括驱动单元，布置在电梯竖井中的电梯轿厢通过所述驱动单元可运动，并且所述驱动单元由控制装置可靠地控制，使得

a)电梯轿厢在正常运行中可运动至电梯竖井的至少两个出入口，在所述出入口上设置有门，所述门由控制装置控制并且为所述门中的至少一个配设门锁，通过所述门锁将对应的门即使在停电的情况下也能够解锁并开启；并且

b)在有人存在于电梯竖井中的情况下，电梯轿厢不运动或者仅仅受限地运动。

为至少一个门配设监视单元和监视传感器，通过所述监视传感器检测状态变化，例如门的解锁或者开启。监视单元

a)配备有电池并且在电梯设备完全或者部分停止运行的情况下可切换到自主运行；

b)与监视传感器连接并且在自主运行期间监视监视传感器的状态并记录相应的状态数据；

c)与保险单元连接，所述保险单元从所有相连的监视单元读取并判读记录的状态数据，并在对于受监视的门检测到状态变化的情况下阻止电梯设备转变到正常运行。

监视传感器是与相关的门锁关联的开关触点，通过所述开关触点将监视信号从监视单元的输出端向输入端传输，所述监视单元在门锁的操纵过程中发生的状态变化方面监视所传输的监视信号。输出端也可以称为所谓的输出端口，并且输入端也可以称为监视单元的所谓的输入端口。如果开关触点断开，则监视信号的传输被中断，并且在监视单元中检测到开关触点的断开。该信号变化或者状态变化被记录于监视单元中。状态数据可以储存于监视单元中并被提供用于由保险单元判读，或者已经在监视单元中判读，使得监视单元在停电结束后已经将监视的结果，即电梯竖井中存在或不存在人员，传输到中央保险单元。

根据本发明，将监视信号实施为一个脉冲序列。对于一个脉冲序列的传输，与连续的直流电或者交流电的传输相比需要明显更少的能量。因此，与连续的直流电或者交流电的传输相比，电池的负荷较小。尤其有利的是将监视信号作为一个脉冲序列传输，所述脉冲序列具有相对较大的彼此的时间间隔。

通过脉冲监视信号导致的小的电池负荷，电池实现了长的寿命，这使得可以很少核验其充电载荷状态并且很少更换电池。因此用于监视单元的检验和维护的成本很低。

监视信号尤其实施为相同脉冲的序列或者实施为具有确定的额定形式的不同脉冲的序列。额定形式例如在脉冲位置、脉冲形式、脉冲幅度和/或脉冲宽度方面不同。

本发明可用于不同类型的电梯配置，例如缆绳电梯、液压电梯、线性电机电梯，它使得可以可靠地监视人员在电梯竖井中的进入，并且在检测到表明有人员可能已到达电梯竖井中的事件的情况下阻止电梯设备转变到距常运行。一旦由保险单元检测到或者获知关键的状态变化，则将其例如通过信号通知控制计算机。或者，控制单元可以直接介入电梯设备中并且例如将供电中断或者使驱动单元停机。保险单元可以例如作为软件模块集成于控制计算机中或者设计为单独的模块，所述单独的模块与控制计算机或者电梯设备的其他部分集成。用于监视和可靠地控制电梯设备的元件因此可以集成于用于控制电梯设备的其它元件中，或者与其独立地实现。

特别是当电梯设备连同常规的保险模块(如果存在)一起被关闭时，人员在电梯竖井中的进入是尤其关键的。在这种状态下，人员可以例如通过工具或者钥匙操纵门锁，打开门并且抵达电梯竖井，并在电梯设备开始运行的情况下暴露于受伤风险。因此，出于安全原因避免自动开始运行。取而代之的是由维护人员在停电后检验电梯竖井是否无人并且可以使电梯设备开始运行。

如开篇所述，可替换地可以设置传感器，一旦使电梯设备开始运行，所述传感器就检测人员在电梯竖井中的存在。如果要可靠地进行该检测，则它关系到巨大的成本。一方面要可靠地实施硬件和软件。另一方面要将传感器设置成使得可以可靠地检测电梯竖井的任何位置的人员。还要在传感器被弄脏或者在电梯竖井中充斥非正常条件例如产生烟雾的情况下也保证检测。

根据本发明，该问题用相对简单且很可靠的措施解决。根据本发明，检测门的开启或者门锁的操纵。为此，可以使用不同的监视传感器或者感应器，例如检测门的金属元件的相对位移的电容传感器、移动传感器、压力传感器、光学传感器，或者在门的相互移动过程中作为发电机运行的发动机。特别合适的是不需要能量供应的监视传感器，例如由门或者锁的元件操纵的操纵的开关元件。

因为在电梯设备停止运行后不进行从本地电网的供电，因此为监视单元配备电池并将其设计成使得它在电梯设备停止运行的情况下可自动切换到自主运行。例如设置继电器，它通过来自电网的电流驱动并将监视单元的电路与工作电压连接。一旦断开电网，继电器被停用并进入空闲状态，在该状态下将电池与监视单元的电路连接。

电梯设备因此可以通过监视单元永久性地、即在正常运行过程中并且也在停止运行后受到监视，以便确定门或者锁是否已被操纵。第一重要的是电梯设备在停电过程中的根据本发明的监视，因为在正常运行过程中还可以利用其它措施。在停电结束后，可以从监视单元读取监视数据。

为此，将每个监视单元与至少一个监视传感器连接，并在自主运行期间监视其状态并记录相应的状态数据。尤其是监视所有的门，其中要考虑到它们在停电过程中可能已被开启，以便到达电梯竖井中。因此尤其监视每个配设有门锁的门，通过所述门锁即使在停电的情况下也能够将相关的门解锁并开启。为了监视多个门，可以在每个门上布置由监视单元和监视传感器组成的组合。可替换地也可行的是在各个门上分别仅仅布置一个监视传感器，并且由一个监视单元监视多个监视传感器。在这种情况下也仅仅需要单个电池。为此，监视传感器尤其可以串联连接。在一个监视单元监视多个监视传感器的情况下，可行的是所述方法的成本低廉的实施，因为不是每个门都需要自身的带有电池的监视单元。

在停电结束后，由保险单元读取在监视单元中收集的状态数据。优选地，首先将监视单元由电池运行切换到电网运行。在判读由监视单元传输的数据后，保险单元确定是否可能已有人操纵电梯门并且已到达电梯竖井中，并阻止转变到正常运行。取而代之的是，通过有线或者无线传输通道优选自动地将故障信息在本地传输给电梯设备的显示器、输出单元和/或扬声器，或者分散地传输给维护服务者，所述维护服务者随后核验所述电梯设备并再次使其运行。

与此相对，如果确定没有人已到达电梯竖井中，则使电梯设备自动地再次转变到正常运行。在这种情况下不需要维护人员。电梯设备可以在停电结束后在没有时间延迟的情况下再次转变到正常运行。通过用根据本发明的解决方案配置电梯设备，因此显著提高了所述电梯设备的可用性。也可以用根据本发明的解决方案改造已安装的电梯设备。

排除了所谓的“假阴性”信息，即尽管在电梯竖井中存在人却否认电梯竖井中的人的存在的信息。与此相对，在操纵门锁后预计将有所谓的“假阳性”信息，即尽管在电梯竖井中没有人存在却确认在电梯竖井中人的存在为可能的信息。但是从统计的角度来看在停电后这种情况下发生得很少，例如百分之一，使得以最小的成本实现得到保证的安全性。反过来考虑，所有电梯中的99％在停电结束后再次转变到正常运行，由此完全保证安全性的情况下在没有延迟的情况下得到近乎最大的可用性。

在一种优选的配置中，监视单元包括受处理器控制的第一监视模块，所述第一监视模块将监视信号在输出端口处输出到开关触点并在输入端口处再次接收。

在另一种优选的配置中，监视单元包括受处理器控制的第一监视模块，所述第一监视模块将监视信号在输出端口处输出并通过开关触点输出到第二监视模块的输入端口。发送级和接收级彼此在物理上的分离保证了在监视模块中出现的错误对其它监视模块没有直接影响。因此可以保证电梯设备的特别可靠的运行。

所述两种监视模块也可以设有运行软件，使得它们将监视信号交替地从其输出端口输出到开关触点上或者在其输入端口上接收。通过相互运行可以完全利用和测试监视模块，使得在状态变化的情况下可以确定在传输路径的哪个位置引起了状态变化或者传输错误。如果例如传输在一个方向上是可能的并且在另一个方向上是断开的，那么可以得出在传输模块之一中存在错误的结论。

如果通过开关触点传输的监视信号实施为持久的直流或者交流信号并因此不实施为脉冲信号，同样得到通过使用两个受处理器控制的监视模块产生的电梯设备特别可靠的运行的优点。

在另一种优选的配置中，将从第一监视模块的输出端口输出的监视信号一方面通过开关触点输送给第二监视模块的第一输入端口，另一方面直接输送给第二监视模块的第二输入端口。因此向第二监视模块通过开关触点输送所传输的监视信号的实际值，并直接输送其额定值。通过实际值与额定值的比较已经可以确定状态变化。向第二输入端口输送的监视信号也可以用于第二监视模块的激活，这在下面进一步说明。

在一种特别优选的配置中，将由第一监视模块的输出端口输出的监视信号一方面通过开关触点输送给第二监视模块的第一输入端口和第一监视模块的输入端口，另一方面直接输送给第二监视模块的第二输入端口。这种配置是特别有利的，因为它允许第一监视模块根据发生的状态变化改变监视信号并进行更快的和/或深入的检验。尤其在监视模块用接通的空闲模式运行方面该方案是特别有利的，如下面所解释。

将监视信号的脉冲间距或者脉冲重复频率以及在可能在情况下还有脉冲宽度优选地选择成使得检测状态变化的可靠性足够，并且同时将监视活动并因此将监视模块的能量需求降至最低。

将传输的脉冲的脉冲宽度优选地选择成使得第二监视模块通过传输的脉冲可以由空闲状态转变到运行状态，并且在到达运行状态后可以检测该脉冲的出现。以这种方式，可以将监视模块在两个脉冲之间转变到空闲状态，这通过将基本的电路部分切断而实现，因此仅仅需要很少的来自电池的能量。

根据本发明，在一时间间隔内传输脉冲或者脉冲组，在所述时间间隔内将监视模块中的至少一个在发生第一事件的情况下转变成节能模式或者空闲模式，并在发生第二事件的情况下转变成运行模式或者运行状态。所述第一事件优选通过所传输的监视信号的状态变化的记录过程的结束来确定，或者通过计时器的期满来确定。所述第二事件通过监视信号的传输的脉冲的到达或者通过计时器的期满来确定。

监视信号的脉冲之间或者脉冲组之间的优选恒定的间隔优选地处于0.15s和1.5s之间的范围内，尤其是0.35s。在该范围内，可以保证电梯门的可靠的监视并同时将能量需求降至最低。在考虑所给的情形的情况下，也可以选择更大的时间间隔，以便更加节能。

第一和/或第二监视模块分别具有至少一个用于储存状态数据的寄存器，在其中储存发送的脉冲的数目t和接收的脉冲的数目r。所储存的发送的脉冲的数目t和所储存的接收的脉冲的数目r之间的差值可以在停电过程中在监视模块之一中得出或者在停电结束后在保险单元中得出，以检测在可能的情况下发生的状态变化。此外，也可以检测并存储所预期的脉冲的缺失。

电梯设备的监视可受到不同因素的影响。第一重要的是通过电梯门的操纵正常发生状态变化。此外，监视信号可能被干扰信号改变，由此可产生错误的测量结果。此外可在监视单元内发生功能障碍。此外，不足的供电或者运行电压可影响测量。优选地，设置这样的机构和措施：它们使得可以优选地克服所有这些影响。

在停电过程中可出现例如通过备用发电机或者通过开关的震动引起的干扰信号。因此优选地对传输的监视信号进行滤波，以便尤其去除高频干扰。

因此，在接收所传输的监视信号的监视模块中，优选执行滤波程序，所述滤波程序对监视信号进行滤波并且优选设计为低通滤波器或者中值滤波器。在中值滤波器的情况下确定在一持续时间内确定的所接收的脉冲的数目是否大于所发送的脉冲的数目的一半。因此该时间段由所确定的脉冲的数目乘以脉冲重复频率的周期长度得出。通过改变所述脉冲的数目和得到的持续时间，可以移动滤波器的极限频率。

根据在滤波器中处理的脉冲的所确定的数目以及得到的持续时间，得出在出现状态变化后、例如在脉冲消失后的时间延迟，直到在滤波器的输出端上用信号通知状态变化。因此在选择脉冲之间的相对较大的间隔的情况下可出现大得不如所愿的延迟。然而如果选择脉冲之间的短的间隔，则能量需求提高。

为了避免不出现状态变化的时间期间内短的时间间隔或者高的脉冲重复频率并同时避免在此后出现的状态变化的检测过程中不期望的延迟，将通过待检验的开关触点传输的监视信号优选未经滤波地送回第一监视模块。一旦检测到脉冲的变化，在第一监视模块中监视所传输的脉冲序列并提高脉冲重复频率。因此在出现不规则性的情况下强化监视活动并缩短持续时间，在所述持续时间内在滤波器中处理所确定数目的脉冲。因此可以将到滤波器通知所进行的状态变化的时间点为止的时间延迟以脉冲重复频率至少在短时间内所提高的倍数降低。

监视信号的产生、传输、接收和处理过程中的改变不仅可以通过干扰信号、也可以通过监视模块的未正确运行的电路元件引起。因此，为了保证开关触点的正常监视，重要的是能够识别监视单元的功能故障。

为了动态识别这样的故障，将监视信号从第一监视模块相应于确定的额定形式作为不同脉冲的序列输出，所述脉冲在脉冲位置和/或脉冲形式和/或脉冲幅度和/或脉冲宽度方面不同。监视信号的相应构成可以由保险单元预定或者固定储存于第一或第二监视模块中，或者也可以随机选择。

保险单元和/或至少一个监视模块随后将通过开关触点传输的监视信号与未通过开关触点传输的监视信号或者传输的监视信号的预定的额定形式进行比较，并记录偏差，所述偏差表示相应的功能故障的存在。

优选地，第一监视模块将具有不同形式的脉冲分别以确定的数目发送。第二监视模块随后确定脉冲是否以相关的形式和数目出现。该测试可以自主地通过两个监视模块在自主运行期间或者在正常运行期间通过保险单元执行。

特别重要的还有监视模块的正常供电。如果电池例如在较长时间的停电后不再提供所需的电压和能量，则质疑监视单元的功能。因此，在监视模块的自主运行期间优选检验由电池输出的电压是否低于阈值和/或是否在监视模块之一中发生供电不足，即个别电路部分由于不足的运行电压而失灵。在发生事件的情况下，即在工作电压缺失的情况下，将监视模块复位并将确定的状态数据删除。然后将状态数据的缺失解释为不允许的状态变化并阻止电梯设备开始运行。

优选地提出所述的测试也可以在正常运行期间执行。例如对于监视单元周期性地模拟停电。优选地，将监视单元在电梯设备的正常运行过程中通过保险单元周期性地转变到电池运行或者自主运行状态，在其中执行上述的检验和测试中的至少一个。例如将监视单元转变到电池运行并就运行电压或者供电不足的存在进行监视。此外可以执行监视模块的动态检验，其中改变监视信号或者监视脉冲并检验所接收到的监视信号。此外可以检验开关触点的状态。例如储存并定期调用测试程序，通过测试程序也在电梯设备的正常运行过程中检验寄存器、计时器、换能器和放大器。

在停电结束后或者停电的模拟结束后，保险单元从所有连接的监视单元和设置于其中的监视模块读取记录的状态数据并进行分析。

尤其是，

a)检验是否给出所有连接的监视单元的可工作性；和/或

b)检验是否在监视单元之一中发生功能故障；和/或

c)检验是否发生监视传感器或者开关触点的状态变化；和/或

d)确定是否存在在每个监视单元中记录的发送和接收的脉冲的数目的偏差。

在监视单元之一缺乏可工作性的情况下，或者在监视单元之一中发生状态变化的情况下，或者在每个监视单元中传递的脉冲的数目出现偏差的情况下，阻止电梯设备转变回正常运行。

附图说明

下面以优选的配置参照附图示例性地说明根据本发明的装置。其中，

图1示出一种具有驱动单元38和控制装置100的根据本发明的电梯设备3，布置在电梯竖井35中的电梯轿厢36通过所述驱动单元在两个电梯门30A、30B之间可运动，控制装置为了监视电梯设备3具有保险单元1，所述保险单元1与监视单元10A、10B连接或者可连接，通过所述监视单元分别监视对应的电梯门30A、30B的锁31A、31B；

图2a示出图1的第一监视单元10A，所述第一监视单元具有受处理器控制的监视模块15，所述监视模块将监视信号S_TX从输出端口op通过与第一电梯门30a的门锁31A对应的开关触点11A传输至输入端口ip；

图2b示出在输出端口op输出的监视信号S_TX1，它为具有示例性选择的50％的占空比的脉冲序列；

图2c示出在输出端口op输出的监视信号S_TX2，它为具有大约7％的占空比和放大7倍的周期长度T的脉冲序列；

图2d示出到达输入端口ip的监视信号S_RX2，在通过开关触点11A传输过程中向该监视信号引入了干扰脉冲n；

图3a示出具有第一监视模块15的图2a的监视单元，所述第一监视模块将监视信号S_TX通过开关触点11A传输至受处理器控制的第二监视模块16；

图3b示出通过开关触点11A传输之前的图3a的监视信号S_TX，它为具有50％的占空比的脉冲序列；

图3c示出通过开关触点11A传输之后的图3b的监视信号S_RX，所述开关触点在两个脉冲的持续时间期间断开，所述两个脉冲未记录在第二监视模块16的寄存器161中；

图4a示出具有第一监视模块15的图3a的第一监视单元，所述第一监视模块的输出端口op一方面通过开关触点11A与第二监视模块16的第一输入端口ip1连接，另一方面直接与第二监视模块16的第二输入端口ip2连接；

图4b示出图4a的在第一监视模块15的输出端口op输出的监视信号S_TX；

图4c示出图4a的到达第二监视模块16的第一输入端口ip1的监视信号S_RX；

图5a示出图4a的第一监视单元，其中图4a的监视信号S_TX通过开关触点11A还输送给第一监视模块15的输入端口ip；

图5b示出在通过开关触点11A传输之前的图5a的监视信号S_TX，它为具有大约7％的占空比的脉冲序列，所述脉冲序列具有额外引入的辅助脉冲p_AUX，所述辅助脉冲由第一监视模块15在所传输的监视信号S_RX的预期脉冲消失后额外输出；

图5c示出在通过开关触点11A传输后的图5b的监视信号S_RX，所述开关触点在第一脉冲p到达后断开；

图6a示出一个线图，其具有图2c的发送的监视信号S_TX2，具有图2d的传输的并且设有干扰脉冲n的监视信号S_RX2，具有示意性表示的滤波措施并且具有经过滤波的监视信号S_RXF，所述监视信号S_RXF相对于接收到的监视信号S_RX2移动了大于两个采样周期；

图6b示出一个线图，其具有图3b的发送的监视信号S_TX，具有缺少了三个脉冲的传输的监视信号S_RX，具有示意性表示的滤波措施并且具有经过滤波的监视信号S_RXF，所述监视信号S_RXF相对于接收到的监视信号S_RX移动了两个采样周期；

图6c示出一个线图，其具有图5b的发送的监视信号S_TX，其中在一个脉冲消失后脉冲重复频率加倍，具有缺少了三个脉冲的传输的监视信号S_RX，具有示意性表示的滤波措施并且具有经过滤波的监视信号S_RXF，所述监视信号相对于接收到的监视信号S_RX移动了两个采样周期，但是其周期长度减半；

图7示出一个线图，其具有待传输的监视信号S_TX1、S_TX2的两个信号波形，传输的监视信号S_RX的信号波形，第二监视模块16中的计时器的输出端的信号波形，以及在滤波后接收到的监视信号S_RXF；

图8示出一个线图，其具有在第一监视模块15中产生的监视信号S_TX的信号波形，所述监视信号S_TX具有三种不同的具有不同的脉冲宽度的脉冲种类A、B、C，并且所述线图具有在第二监视模块16中接收的监视信号S_RX的信号波形，其中不包含或者未正确包含种类A和C的三个画阴影线的脉冲。

具体实施方式

图1示出一种具有驱动单元38的根据本发明的电梯设备3，布置在电梯竖井35中的电梯轿厢36通过所述驱动单元在两个电梯门30A、30B之间可运动。由中央供电单元2供电的电梯设备3配备有控制装置100，通过所述控制装置可控制电梯设备3，尤其可控制驱动单元38。为了监视电梯设备3，控制装置100包括保险单元1，所述保险单元与监视单元10A、10B连接或者可连接，通过所述监视单元可以分别监视对应的电梯门30A、30B的锁31A、31B。

保险单元1在本配置中为独立的计算机系统，所述计算机系统与系统计算机1000通信。但是保险单元1也可以作为软件模块或者硬件模块集成到系统计算机1000中。如图1中所示，保险单元1可以直接介入电梯设备3中并且例如控制或者切断供电2或者驱动单元38。可替换地，保险单元1可以仅仅与系统计算机1000连接，所述系统计算机自已在考虑根据本发明确定的状态数据的情况下执行电梯设备3的可靠的控制。

保险单元1和/或系统计算机1000还可以通过无线或者有线方式与外部计算机单元例如主机连接。

在本配置中，将监视传感器11A、11B设计为开关触点，所述开关触点分别与门锁31A、31B以机械方式关联，所述门锁由维护人员通过工具可操纵，如图1中对于开关触点11B所示。在停电期间或者供电切断期间，维护人员因此可以操纵门锁31A、31B，手动打开电梯门30A、30B并到达电梯竖井35中。

图1示出在停电后下部电梯门31B已打开，并且维护工程师已进入电梯竖井35中，以检验可能引起断电的电气装置8。维护工程师在竖井底部站在仅有一点深度的竖井坑中。在这种情形下不应当运行电梯设备3。在上一楼层，建筑物住户向第一电梯门30A移动，电梯轿厢36处在所述电梯门后。如果电梯设备3在此时刻又被供电并转变到正常运行，则建筑物住户可以走进电梯轿厢36并起动行驶。通过监视开关触点11A、11B并且在开关触点11A、11B之一被操纵的情况下阻止转变到正常运行来防止这种情况发生。为了能够在停电后也执行这种监视，为监视单元10A、10B配备电池14，并且监视单元在电梯设备3完全或者部分停止运行后或者停电后可自动切换到自主运行。

图1示出两个相同设计的监视单元10A、10B分别具有本地供电单元12和电池14，所述本地供电单元和电池通过可控制的切换单元13，例如电压控制的继电器，与第一监视模块以及适用时的第二监视模块15、16可连接。切换单元13由供电单元12供应开关电压us，通过所述开关电压促动切换单元13并将供电单元12与监视模块15、16连接。在停电的情况下，开关电压us消失并且切换单元13返回空闲位置，在该位置电池14与监视模块15、16连接。

在监视单元10A、10B的每一个中，第一监视单元模块15产生监视信号，所述监视信号通过监视单元10A、10B的输出端和对应的开关触点11A、11B被送回监视单元10A、10B的输入端，并且在第一或者第二监视模块15、16中判读。

因此，至少在自主运行期间或者停电期间监视监视传感器或者开关触点11A、11B，以记录对应的门锁31A、31B的操纵或者状态变化。优选还在正常运行期间进行监视。如果在正常运行期间检测到开关触点11A、11B的操纵，则优选将电梯设备关断。

在停电结束后，由中央供电单元2再次对电梯设备3供应能量。再次向监视单元中的本地供电单元12输送运行电压，此后该运行电压又产生开关电压us并促动切换单元13。收集于监视单元10A、10B中的状态数据或者已经由此导出的状态信息可以随后由保险单元1调用并进一步处理。保险单元1将按照来自第二监视单元10B的状态数据确定对应的门锁31B已被操纵并且可能有人员处于电梯竖井35中。保险单元1因此通过直接介入电梯设备3中来阻止电梯设备3开始运行，这在图1中用切断供电2或者用切断驱动单元38来表示，或者通过通知上级计算机或者系统计算机1000来阻止电梯设备3开始运行，所述上级计算机或者系统计算机自己阻止电梯设备3开始运行。

也可以仅仅设置唯一一个监视单元，所述监视单元监视多个分别对应于电梯门的开关触点，而不是像图1中那样对每个电梯门30A、30B设置单独的监视单元10A、10B。在这种情况下将开关触点串联连接，使得监视单元识别到两个开关触点之一断开。在这种情况下，为了监视单元的供电也仅仅需要唯一一个电池。

下面以不同的优选配置说明监视单元10A、10B的配置，其中特别重点强调监视的安全性、监视装置的可工作性以及尤其是用于减轻电池14负担的节能。

图2a示出图1的第一监视单元10A，所述监视单元具有仅仅一个受处理器控制的第一监视模块15，所述第一监视模块将监视信号S_TX从输出端口0p通过与第一电梯门30a的门锁31A对应的并与其机械地关联的开关触点11A传输至输入端口ip。

监视模块15为例如微控制器，所述微处理器具有在运行状态下(优选＜100μA)和空闲状态下(优选＜500nA)的最低电流消耗，从空闲状态到运行状态的转变过程中的短的延迟时间(优选＜1μs)；以及用于信号处理的所有基本功能。例如，使用如德州仪器公司(Texas Instruments Incorporated)2015年的文献“MSP低功率微控制器”(MSP Lower-Power Microcontrollers)中所述的微控制器。

图2a中所示的监视模块15为这样的微控制器：它具有CPU 150、一个或多个寄存器151、工作存储器(内存)152、任选设置的数模转换器153、至少一个输出模块154、接口组件155、看门狗计时器156、至少一个另外的计时器T1、模数转换器158和至少一个输入模块159。各个模块通过系统总线彼此连接或可连接，并且通过接口组件155与保险单元1连接或可连接。

图1的第二监视模块16优选与第一监视模块15在结构上相同地构造，但是设置有相应地适配的软件。优选地，两个监视模块15、16设置有检验电路或者供电不足电路，通过检验电路或者供电不足电路可以确定运行电压、尤其是电池14的电压是否降到预定值以下，和/或是否各个电路部分能量供应不足，此后对此进行相应的记录。优选地，通过清空数据存储器将监视模块15在存在不足的运行电压后复位到初始状态。

在工作存储器152中储存运行程序BP和滤波程序FP。通过输出端口op和放大器18，在监视模块15中生成的监视信号S_TX通过开关触点11A可传输至监视模块15的输入端口ip。

切换单元13的状态表明电流已断并且监视模块15由电池14供电。

图2b示例性地示出在输出端口op输出的监视信号S_TX1，它为具有50％的占空比的脉冲序列。在输出端口op输出的监视信号S_TX与在输入端口接收的监视信号S_RX的比较表明是否开关触点11A在传输过程中已断开。如果脉冲中的一些没有被传输，那么将开关触点11A的状态变化并因此将电梯门30A的可能的开启记录下来并通知。例如，将发送的脉冲的数目和接收的脉冲的数目储存在寄存器151中并在电梯设备3开始运行之前彼此比较，以检测门的开启。

图2c示出图2a的在输出端口op输出的监视信号S_TX2，它为具有大约7％的占空比和与图2b的信号相比周期长度T高7倍的脉冲序列。通过降低占空比并提高周期长度，可以显著降低能量需求。在两个脉冲之间还可以将监视模块15转变到空闲状态，其中电流消耗最小并且只有对于从空闲状态到运行状态的转变所需要的电路部分才运行。例如，监视外部激励或者唤醒信号。有利地，唤醒信号也可以在监视模块15内例如由计时器156、157产生。

图2d示出到达输入端口ip的监视信号S_RX2，其中在通过开关触点11A传输过程中引入了干扰脉冲n。这种干扰可能危害监视并且优选过滤掉。为此，在监视模块15中执行滤波程序FP，这将随后以优选的配置进行说明。

图3a示出具有第一监视模块15的图2a的监视单元，所述第一监视模块将监视信号S_TX从输出端口op通过开关触点11A传输至受处理器控制的第二监视模块16的输入端口ip。两个监视模块15、16由电池14供电。在第一监视模块15中，在寄存器151中记录发送的脉冲的数目。在第二监视模块16中，在寄存器161中记录接收的脉冲的数目。

图3b示出通过开关触点11A传输之前的图3a的监视信号S_TX，它为具有50％的占空比的脉冲序列。

图3c示出通过开关触点11A传输之后的图3b的监视信号S_RX，所述开关触点在两个脉冲的传输期间断开，所述两个脉冲因此未记录在第二监视模块16的寄存器161中。通过两个寄存器151、161的内容的比较，可以确定开关触点11A的状态变化。寄存器151、161的内容的比较可以在监视模块15、16之一中在本地比较器17中或者集中地在保险单元1中进行，所述保险单元从监视单元10A、10B读取所有寄存器内容。

图4a示出具有第一监视模块15的图3a的监视单元10A，所述第一监视模块的输出端口op一方面通过开关触点11A与第二监视模块16的第一输入端口ip1连接，另一方面直接与第二监视模块16的第二输入端口ip2连接。

直接传输到第二输入端口ip2的脉冲可以用作参考信号或者唤醒信号。在用作参考信号的情况下，可以立即识别到通过开关触点11A传输的监视信号S_RX的变化，尽管在这种情况下所述监视信号尚未经过滤波。

然而到达输入端口ip2的监视信号S_TX也可以用作唤醒信号，在其到达后将第二监视模块16分别由空闲状态转变到运行状态。为了能够检测通过开关触点11A传输的脉冲，脉冲宽度必须大于第二监视模块16的例如为1μs的唤醒期。例如选择25μs的脉冲宽度，它使得可以可靠地识别达到的脉冲。

唤醒信号也可以在内部在监视模块15、16中产生并与监视信号S_TX同步。如图7中的信号波形wd所示，计时器例如看门狗156可以数出监视信号S_TX的周期长度，并且相关的监视模块15或16在达到最大计数器读数时从空闲状态转变到运行状态，使得第一监视模块15可以例如发出一个脉冲并且第二监视模块16接收该脉冲。

图4b示出图4a的在第一监视模块15的输出端口op输出的监视信号S_TX。

图4c示出图4a的到达第二监视模块16的第一输入端口ip1的监视信号S_RX，所述信号仅仅包含第一个脉冲。直接输送给第二输入端口ip2的监视信号S_TX现在可以唤醒第二监视模块16，所述第二监视模块在转变到运行状态后确定第二个和第三个脉冲缺失。如上所述，输送给第二输入端口ip2的监视信号S_TX也可以用作参考信号。

图5a示出图4a的第一监视单元，其中图4a的监视信号S_TX还通过开关触点11A输送给第一监视模块15的输入端口ip。开关触点11A的断开因此可以可替换地或者同时地在第一和第二监视模块15、16中被识别到。

在第一监视模块15中，优选将脉冲的缺失用于改变检验模式并强化检验。优选地，将脉冲重复频率至少在短时间内提高x倍，所述倍数优选在50至250范围内。例如，将0.1s至0.5s范围内的周期长度变成1ms-5ms范围内的周期长度。通过提高脉冲重复频率，实现了即使存在应当通过滤波程序FP抑制的干扰信号的情况下也快速且精确地确定开关触点11A的状态或者可能的状态变化。通过滤波程序FP引起的延迟在这种情况下同样被降低x倍。

图5b示出在通过开关触点11A传输之前的图5a的监视信号S_TX，它为具有大约7％的占空比的脉冲序列，所述脉冲序列具有额外引入的辅助脉冲P_AUX，所述辅助脉冲由第一监视模块15在所传输的监视信号S_RX的预期脉冲p消失后额外输出。辅助脉冲P_AUX象征性地表示将监视信号S_TX按需改变，以便能够进行快速检验。

图5c示出在通过开关触点11A传输后的图5b的监视信号S_RX，所述开关触点在第一脉冲p到达后断开。

图6a示出一个线图，其具有图2c的发送的监视信号S_TX2并具有图2d的传输的并且设有干扰脉冲n的监视信号S_RX2。还示意性地表示了滤波措施以及经过滤波的监视信号S_RXF，所述监视信号S_RXF相对于接收到的监视信号S_RX2移动了大于两个采样周期并且从其中去除了干扰脉冲。在通过硬件或者软件实现的滤波级的输出端以显著的延迟得出测量结果。

通过在第二监视模块16中执行的滤波程序FP，检验一个滤波间隔内的多个采样值具有怎样的值。滤波间隔分别包括最后五个采样值。滤波程序FP包括例如FIFO寄存器，其中逐步读入采样值。随着每次移动，得出FIFO寄存器中包含的五个值的和，并检验它们的和在FIFO全满或全空时的值的平均值之上还是之下，即大于或小于2.5。对于每个滤波间隔，给出了确定的值以及结果。在最后的采样值到达后才以延迟d进行到滤波器的输出端的传输。

图6a示出经过滤波的监视信号S_RXF以延迟d出现于滤波级的输出端，所述延迟大致相当于采样信号的两倍周期长度。与此相对，已去除偶尔出现的干扰脉冲n。

图6b示出一个线图，其具有图3b的发送的监视信号S_TX并且具有缺少了三个脉冲的传输的监视信号S_RX。还示意性地示出了滤波措施以及经过滤波的监视信号S_RXF，所述监视信号S_RXF相对于接收到的监视信号S_RX2以延迟d1同样移动了大约两个采样周期。和参照图6a所述那样进行滤波过程。

图6c示出一个线图，其具有图5b的发送的监视信号S_TX并具有缺少了三个脉冲的传输的监视信号S_RX。在发送的监视信号S_TX中，在检测到一个脉冲缺失后将脉冲重复频率加倍(另外参见对图5a的说明)。还示意性地表示了滤波措施以及经过滤波的监视信号S_RXF，所述监视信号S_RXF相对于接收到的监视信号S_RX以延迟d2移动了两个采样周期，但是其周期长度减半。延迟d2相对于图6b的延迟d1同样减半(d2＝1/2d1)。

在时间点t3，在图5a的监视模块15中已确定期望的脉冲没有随着传输的监视信号S_RX到达。在该事件后，由第一监视模块15将脉冲重复频率加倍并因此将脉冲间隔减半。滤波间隔的长度和延迟d因此可以通过提高脉冲重复频率任意地减小。

在一种优选的配置中提出，第一监视模块15在一个脉冲消失后发出持续例如1s至10s范围内的短时间的突发脉冲或者系列脉冲，其间隔降低上述的倍数X，所述倍数优选在50至250范围内。

图7示出一个线图，其具有待传输的监视信号S_TX1、S_TX2的两个信号波形以及传输的监视信号S_RX的信号波形。还示出了第二监视模块16中的计时器的输出端的信号波形wd以及在滤波后接收到的监视信号S_RXF。计时器对应于例如第一监视模块15的看门狗156。

在图7中可以看出传输的监视信号S_RX的变化可以具有两个不同的原因。

在第一种情况下，可以在时间点t5进行开关触点11A的状态变化，所述开关触点被切断，并且第一监视信号S_TX1的脉冲不再引向第二监视模块16的输入端口ipl。

在第二种情况下，第一监视模块15中不再产生监视信号S_TX2，使得在时间点t4后没有脉冲能够再通过闭合的开关触点11A到达第二监视模块16的输入端口ip1。如果监视信号S_TX2的脉冲在图4a和5a的电路结构的情况下不再到达第二监视模块16的第二输入端口ip2，则第二监视模块不再从空闲状态转变到运行状态。针对发送的和接收的脉冲的计数器读数因此保持恒定或者被冻结。如果计数器读数被冻结为相同的值，则这表示受监视的开关触点11A、11B的闭合状态，尽管所述开关触点在此期间可能已断开。

根据本发明，对此问题存在两种解决方案，它们可以可替换地或者优选组合地应用。

在第一种解决方案情况下，由第二监视模块16(它优选具有与第一监视模块15相同的模块)中的计时器157产生唤醒信号S_T1。唤醒信号S_T1与由第一监视模块15输出的监视信号S_TX同步化，并具有相同的频率，但是在相位上前移周期长度的一小部分。随着唤醒信号S_T1的下降沿，将第二监视模块16分别从空闲状态转变到运行状态，以接收传输的监视信号S_RX的一个脉冲。随后记录实际到达的脉冲的实际值以及期望的脉冲的额定值，如图7中所示。4个到达的脉冲和14个期望的脉冲之间的差表明，在第一监视模块15中或者开关触点11A中已发生状态变化。

如果还数出第二监视模块16的第二输入端口ip2处的监视信号S_TX1、S_TX2的脉冲，则可以确定第一监视模块15的状态。寄存器161的计数器读数表明，从第一监视模块已发出14个脉冲，期待有14个脉冲，并且4个脉冲已通过开关触点11A传输。14个发出脉冲和14个期待脉冲的一致性表明第一监视模块15工作正常。与此相对，14个发出脉冲和4个接收脉冲之间的不一致又表明开关触点11A已断开。接收的且经过滤波的监视信号S_RXF表明开关触点11A的状态变化。

在第二种解决方案的情况下，寄存器151、161的计数器读数由保险单元1在停电结束后从所有的监视单元10A、10B读取并彼此比较。该比较表明寄存器状态在监视单元10A、10B之一中是否被冻结以及是否发生故障。如果每个监视单元10A、10B中的寄存器状态相同，但是监视单元10A、10B之间存在差别，则可以得出功能故障的结论。

在处理计数器读数的过程中优选地设置容差，按照该容差忽略计数器读数的偏差，所述偏差不足以表明监视传感器或者开关触点11A、11B的状态变化或者故障。

图2a表明监视模块15、16优选具有一个所谓的看门狗156，它设计为计时器或者计数器并有利地可用于开关触点11A或11B的监视或者也可用于第一监视模块15的监视。在图4a和图5a的电路结构中，将带有脉冲序列的监视信号S_TX(参见例如图7，其具有信号波形S_TX1和S_TX2)直接地或者不通过第二监视模块16的开关触点11A或11B输送至第二输入端口ip2。通过开关触点11A或11B传输的监视信号S_RX被输送至第二监视模块16的第一输入端ip1。输送至第一和/或第二输入端口ip1或ip2的的监视信号S_TX1或S_TX2或S_RX的脉冲的消失现在可以借助每个看门狗156进行监视，为此确定在所有脉冲定期到达的情况下从未达到的超时(Timeout)或者计数值to。

在图7中示出了通过开关触点11A或11B传输的监视信号S_RX的监视，其脉冲在上升沿将看门狗156分别复位，使得所述看门狗不能增加计数到超时to。与此相对，在时间点t5不再有脉冲通过开关触点11A或11B传输，使得看门狗156不再被复位，并增加计数到超时，并发出警报或者用信号通知状态变化。以同样的方式，图7中所示的监视信号S，_TX2在时间点t5在第二看门狗中引起超时。

优选地提出向看门狗156输送经过滤波的输入信号S_RXF。由此防止看门狗156被干扰信号复位以及在监视信号S_RX的脉冲消失的情况下未被增加计数到超时。

由看门狗156通知的状态变化被储存在例如寄存器151中，并在停电结束后与其它状态数据一起传输至保险单元1。优选地，储存并分析看门狗156的输出信号的波形，例如为了确定开关触点11A或11B断开的时间长度。通常考虑在到达超时一个脉冲后已经阻止电梯设备3开始运行。或者，可以确定在阻止电梯设备3开始运行之前超时必须持续一定数量的脉冲。例如由此区分是发生了电路不正常还是开门。

图8示出一个线图，其具有在第一监视模块15中产生的监视信号S_TX的信号波形，所述监视信号S_TX具有三种不同的具有不同的脉冲宽度的脉冲种类A、B、C。还示出了在第二监视模块16中接收的监视信号S_RX的信号波形，其中不包含或者未正确包含种类A和C的三个脉冲。对于每个种类A、B和C，在第一监视模块15的寄存器151中记录输出的脉冲的数目。同样，在第二监视模块16的寄存器161中对于每个种类A、B和C记录接收的脉冲的数目。

脉冲可以在整个传输路径上丢失或者受损。对改变的分析使得可以反推干扰的类型。因此可以通过脉冲的变动以简单的方式检验监视模块15、16的电子元件。该检验可以偶尔地或者也可以按定期的模式由保险单元1进行，或者自主地由监视模块10A、10B进行。

可替换地，也可以选择性地改变脉冲幅度、脉冲间距或者脉冲重复频率。

在停电结束后或者模拟停电结束后，保险单元1从所有连接的监视单元10A、10B以及设置于其中的监视模块15、16读取记录的状态数据并进行分析。

Claims (17)

1.一种用于可靠地控制电梯设备(3)的方法，所述电梯设备包括驱动单元(38)，布置在电梯竖井(35)中的电梯轿厢(36)能够通过所述驱动单元运动，并且所述驱动单元由控制装置(100)可靠地控制，使得

a)电梯轿厢(36)在正常运行中能够运动至电梯轿厢(35)的至少两个出入口，在所述出入口上设置有门(30A、30B)，所述门由控制装置(100)控制并且为所述门中的至少一个配设有门锁(31A、31B)，通过所述门锁将对应的门(30A、30B)即使在停电的情况下也能够解锁并开启；并且

b)在有人存在于电梯竖井(35)中的情况下，电梯轿厢(36)不运动或者仅仅受限地运动；

其中为所述门(30A、30B)中的至少一个分别配设监视单元(10A、10B)和监视传感器(11A、11B)，通过所述监视传感器检测状态变化，

监视单元(10A、10B)

a)配备有电池(14)并且在电梯设备(3)完全或者部分停止运行的情况下切换到自主运行；

b)与监视传感器(11A、11B)连接并且至少在自主运行期间监视监视传感器(11A、11B)的状态并记录相应的状态数据；并且

c)与保险单元(1)连接，所述保险单元从所有相连的监视单元(10A、10B)读取并判读记录的状态数据，并在对于受监视的门(30A、30B)检测到状态变化的情况下阻止电梯设备(3)转变到正常运行，

并且监视传感器(11A、11B)是与相应的门锁(31A、31B)关联的开关触点，通过所述开关触点将监视信号从监视单元(10A、10B)的输出端向输入端传输，并且在门锁(31A、31B)的操纵过程中发生的状态变化方面监视所传输的监视信号，

其特征在于，所述监视信号实施为脉冲序列。

2.根据权利要求1所述的方法，其特征在于，所述监视信号实施为相同脉冲的序列或者实施为具有确定的额定形式的不同脉冲的序列。

3.根据权利要求1或2所述的方法，其特征在于，

a)监视单元(10A、10B)具有受处理器控制的第一监视模块(15)，所述第一监视模块将监视信号在输出端口(op)处输出到开关触点(11A、11B)并在输入端口(ip)处再次接收；或者

b)监视单元(10A、10B)具有受处理器控制的第一和第二监视模块(15、16)，其中所述第一监视模块(15)将监视信号在输出端口(op)处输出到开关触点(11A、11B)并且另一监视模块(16)在输入端口(ip)处接收所述监视信号；或者

c)监视单元(10A、10B)具有受处理器控制的第一和第二监视模块(15、16)，所述监视模块将监视信号交替地从其输出端口(op)输出到开关触点(11A、11B)上或者在其输入端口(ip)处接收。

4.根据权利要求3所述的方法，其特征在于，

a)将从第一监视模块(15)的输出端口(op)输出的监视信号一方面通过开关触点(11A、11B)输送给第二监视模块(16)的第一输入端口(ip1)，另一方面直接输送给第二监视模块(16)的第二输入端口(ip2)；或者

b)将由第一监视模块(15)的输出端口(op)输出的监视信号一方面通过开关触点(11A、11B)输送给第二监视模块(16)的第一输入端口(ip1)和第一监视模块(15)的输入端口(ip)，另一方面直接输送给第二监视模块(16)的第二输入端口(ip2)。

5.根据权利要求3所述的方法，其特征在于，在一时间间隔内传输脉冲或者脉冲组，在所述时间间隔内将监视模块(15、16)中的至少一个在发生第一事件的情况下转变成空闲状态，并在发生第二事件的情况下转变成运行状态，其中所述第一事件通过所传输的监视信号的状态变化的记录过程的结束来确定，或者通过计时器(157)的期满来确定，并且所述第二事件通过监视信号的传输的脉冲的到达或者通过计时器(156)的期满来确定。

6.根据权利要求4所述的方法，其特征在于，保险单元(1)或监视模块(15、16)中的至少一个将通过开关触点(11A、11B)传输的监视信号与未通过开关触点(11A、11B)传输的监视信号或者传输的监视信号的额定形式进行比较，并记录偏差以及监视模块(15、16)中的至少一个中的相应故障。

7.根据权利要求4所述的方法，其特征在于，第一和/或第二监视模块(15、16)分别具有至少一个用于储存状态数据的寄存器(151)，在所述寄存器中储存发送的脉冲的数目t和接收的脉冲的数目r，并且所储存的发送的脉冲的数目t和所储存的接收的脉冲的数目r之间的差值在监视模块(15、16)之一中或者在保险单元(1)中得出，并检测在可能的情况下发生的状态变化。

8.根据权利要求3所述的方法，其特征在于，在第一和/或第二监视模块(15、16)中执行滤波程序(FP)，所述滤波程序对接收的监视信号进行滤波并且设计为低通滤波器或者中值滤波器，所述低通滤波器或者中值滤波器确定达到的脉冲的数目r大于还是小于所期望的或发送的脉冲的数目t的一半。

9.根据权利要求1或2所述的方法，其特征在于，至少将通过开关触点(11A、11B)传输的并在可能的情况下经过滤波的监视信号输送给看门狗计时器(156)的输入端，所述看门狗计时器随着监视信号的脉冲的每次到达被复位，并且在监视信号的脉冲消失的情况下增加计数直至超时，并通知状态变化。

10.根据权利要求3所述的方法，其特征在于，由第一监视模块(15)的输出端口(op)输出的监视信号通过开关触点(11A、11B)被引至第一监视模块(15)的输入端口(ip)并被监视，并且第一监视模块(15)在期望的脉冲消失后输出具有提高n倍的脉冲重复频率的多个脉冲，所述多个脉冲被通过开关触点(11A、11B)输送至第二监视模块(16)的第一输入端口(ip1)并被直接输送至第二监视模块(16)的第二输入端口(ip2)。

11.根据权利要求3所述的方法，其特征在于，在监视模块(15、16)的自主运行期间检验

a)由电池(14)输出的电压是否低于阈值；和/或

b)是否在监视模块(15、16)之一中发生供电不足，

并且在发生事件的情况下将监视模块(15、16)复位并将确定的状态数据删除。

12.根据权利要求1或2所述的方法，其特征在于，保险单元(1)从所有连接的监视单元(10A、10B)和设置于其中的监视模块(15、16)读取记录的状态数据，并且

a)检验所有连接的监视单元(10A、10B)的可工作性；或者

b)确认监视单元(10A、10B)所发生的状态变化或者故障；或者

c)确定每个监视单元(10A、10B)中记录的发送和接收的脉冲的数目(t，r)的偏差；或者

d)在监视单元(10A、10B)之一缺乏可工作性的情况下，或者在监视单元(10A；10B)之一中发生状态变化的情况下，或者在每个监视单元(10A、10B)中传递的脉冲的数目(t，r)出现偏差的情况下，阻止电梯设备(3)转变回正常运行。

13.根据权利要求1所述的方法，其特征在于，所述状态变化是指门(30A、30B)的解锁或者开启。

14.一种电梯设备(3)，具有驱动单元(38)，所述驱动单元与布置在电梯竖井(35)中的电梯轿厢(36)连接并能够由控制装置(100)可靠地控制，使得

a)电梯轿厢(36)在正常运行中能够运动至电梯轿厢(35)的至少两个出入口，在所述出入口上设置有门(30A、30B)，所述门能够由控制装置(100)控制并且为所述门中的至少一个配设有门锁(31A、31B)，通过所述门锁将对应的门(30A、30B)即使在停电的情况下也能够解锁并开启；并且

b)在有人存在于电梯竖井(35)中的情况下，电梯轿厢(36)不能运动或者仅仅能受限地运动；

其中为所述门(30A、30B)中的至少一个配设监视单元(10A、10B)和监视传感器(11A、11B)，通过所述监视传感器能检测状态变化，

监视单元(10A、10B)

a)配备有电池(14)并且在电梯设备(3)完全或者部分停止运行的情况下能切换到自主运行；

b)与监视传感器(11A、11B)连接并且至少在自主运行期间用于其监视和状态变化的记录；并且

c)与保险单元(1)连接，通过所述保险单元能够判读受监视的门(30A、30B)的状态变化，并能够阻止电梯设备(3)转变到正常运行，

并且监视传感器(11A、11B)是与相应的门锁(31A、31B)关联的开关触点，通过所述开关触点将监视信号从监视单元(10A、10B)的输出端向输入端传输，并且在门锁(31A、31B)的操纵过程中发生的状态变化方面监视所传输的监视信号，

其特征在于，所述监视信号实施为脉冲序列。

15.根据权利要求14所述的电梯设备(3)，其特征在于，

a)监视单元(10A、10B)具有受处理器控制的第一监视模块(15)，所述第一监视模块具有输出端口(op)，监视信号能够从所述输出端口通过开关触点(11A、11B)传输到第一监视模块(15)的输入端口(ip)；或者

b)监视单元(10A、10B)具有第一监视模块(15)，所述第一监视模块具有输出端口(op)，监视信号能够从所述输出端口通过开关触点(11A、11B)传输到第二监视模块(16)的输入端口(ip)。

16.根据权利要求15所述的电梯设备(3)，其特征在于，

a)从第一监视模块(15)的输出端口(op)输出的监视信号能够一方面通过开关触点(11A、1iB)输送给第二监视模块(16)的第一输入端口(ip1)，另一方面直接输送给第二监视模块(16)的第二输入端口(ip2)；或者

b)由第一监视模块(15)的输出端口(op)输出的监视信号能够一方面通过开关触点(11A、11B)输送给第二监视模块(16)的第一输入端口(ip1)和第一监视模块(15)的输入端口(ip)，另一方面直接输送给第二监视模块(16)的第二输入端口(ip2)。

17.根据权利要求14所述的电梯设备(3)，其特征在于，所述状态变化是指门(30A、30B)的解锁或者开启。