CN109052085B - 一种电梯控制系统和一种电梯控制方法 - Google Patents

Abstract

本发明公开了一种电梯控制系统，其包括：电梯控制器，其用于根据控制命令控制电梯的运行，以及连接到所述电梯控制器的数据传输单元，其从外部接收控制命令并将控制命令发送给电梯控制器，并且从电梯控制器获取电梯数据并发送到外部，其中，每个数据传输单元连接于单个的电梯控制器。本发明还公开了一种使用该电梯控制系统控制电梯的方法。该电梯控制系统能够与建筑物自动化系统产生安全、简单且有效的连接。

Description

一种电梯控制系统和一种电梯控制方法

技术领域

本发明涉及一种电梯控制系统和一种电梯控制方法。

背景技术

目前，电梯中的电梯轿厢呼叫按钮被外部直接控制，以用于远程电梯呼叫。例如，电梯轿厢呼叫按钮直接与建筑物自动化系统连接，并接收来自建筑物自动化系统的控制命令，以用于远程呼叫。但是这样的连接容易受到黑客攻击的影响，从而给电梯的运行造成安全隐患。

发明内容

为了解决现有技术中存在的问题，本发明的目的在于提供一种电梯控制系统，其在能够与建筑物自动化系统产生安全、简单且有效的连接。

该电梯控制系统包括：电梯控制器，其用于根据控制命令控制电梯的运行；以及连接到所述电梯控制器的数据传输单元，其从外部接收控制命令并将控制命令发送给电梯控制器，并且从电梯控制器获取电梯数据并发送到外部，其中，每个数据传输单元连接于单个的电梯控制器。

电梯控制器通过连接于单个电梯控制器的数据传输单元与外部进行数据交换，以简单的方式整合了外部(例如，建筑物自动化系统)与电梯控制系统之间的连接，提高了电梯控制系统的安全性，同时，实现更高效的数据传输。

在一些实施例中，当满足异常条件时，向电梯控制器的发送控制命令和/或从电梯控制器获取电梯数据被中断。因此，可以避免电梯控制器受到黑客的攻击，提高电梯控制系统的安全性。

优选地，所述异常条件包括以下中的至少一个：超过第一数量的数据传输单元同时接收到控制命令或电梯数据获取请求，在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或电梯数据获取请求，以及数据传输单元接收到不符合预定规范的控制命令或电梯数据获取请求。

在一些实施例中，所述数据传输单元判断是否满足异常条件。

优选地，所述异常条件包括以下中的至少一个：在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或电梯数据获取请求，以及数据传输单元接收到不符合预定规范的电梯数据获取请求。

在一些实施例中，所述数据传输单元适于连接到传输管理单元，并将其运行数据传输给传输管理单元，所述传输管理单元分别连接到多个数据传输单元。

优选地，所述传输管理单元根据从数据传输单元接收到的运行数据判断是否满足异常条件，当满足异常条件时，所述传输管理单元向所述数据传输单元发送中断向电梯控制器的发送控制命令和/或中断从电梯控制器获取电梯数据的指令。

优选地，所述传输管理单元是云服务器。

传输管理系统可以判断是否满足异常情况，管理多个电梯控制系统，提高电梯控制系统的效率，同时降低电梯控制系统的复杂性和成本。

在一些实施例中，每个电梯控制器用于根据控制命令控制单个电梯的运行。

在一些实施例中，所述数据传输单元适于连接到建筑物自动化系统，并从建筑物自动化系统接收加密的控制命令或加密的电梯数据获取请求。

在一些实施例中，所述数据传输单元确定加密的控制命令或加密的电梯数据获取请求是否有效，当加密的控制命令或加密的电梯数据获取请求有效时，所述数据传输单元将控制命令发送给电梯控制器或从电梯控制器获取电梯数据。

在一些实施例中，所述建筑物自动化系统包括室内用户接口装置、室外用户接口装置以及设置在电梯的电梯轿厢中的输入单元中的至少一个。

在一些实施例中，所述数据传输单元通过RS232接口连接到所述电梯控制器。

此外，本发明的目的还在于提供一种电梯控制方法，其包括：由数据传输单元从外部接收控制命令并将控制命令发送到电梯控制器；由数据传输单元从电梯控制器获取电梯数据并将电梯数据发送到外部；以及由电梯控制器根据控制命令控制电梯的运行，其中，每个数据传输单元连接于单个的电梯控制器。

在一些实施例中，当满足异常条件时，中断向电梯控制器的发送控制命令和/或中断从电梯控制器获取电梯数据。

优选地，所述异常条件包括以下中的至少一个：超过第一数量的数据传输单元同时接收到控制命令或电梯数据获取请求，在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或电梯数据获取请求，以及数据传输单元接收到不符合预定规范的控制命令或电梯数据获取请求。

在一些实施例中，所述数据传输单元判断是否满足异常条件。

优选地，所述异常条件包括以下中的至少一个：在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或电梯数据获取请求，以及数据传输单元接收到不符合预定规范的电梯数据获取请求。

在一些实施例中，所述方法还包括：由所述数据传输单元将其运行数据传输给传输管理单元，所述传输管理单元分别连接到多个数据传输单元。

优选地，所述传输管理单元根据从数据传输单元接收到的运行数据判断控制命令是否满足异常条件，当满足异常条件时，由所述传输管理单元向所述数据传输单元发送中断向电梯控制器的发送控制命令和/或中断从电梯控制器获取电梯数据的指令。

优选地，所述传输管理单元是云服务器。

在一些实施例中，每个电梯控制器用于根据控制命令控制单个电梯的运行。

在一些实施例中，所述方法还包括：由所述数据传输单元从建筑物自动化系统接收经过加密的控制命令或加密的电梯数据获取请求。

在一些实施例中，所述方法还包括：由所述数据传输单元确定加密的控制命令或加密的电梯数据获取请求是否有效，并且在于，当加密的控制命令或加密的电梯数据获取请求有效时，所述数据传输单元将控制命令发送给电梯控制器或从电梯控制器获取电梯数据。

在一些实施例中，所述建筑物自动化系统包括室内用户接口装置、室外用户接口装置以及设置在电梯的电梯轿厢中的输入单元中的至少一个。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本公开的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1是包括根据本发明的电梯控制系统的电梯系统的框图；

图2示出了根据第一实施例的电梯控制方法的流程图；

图3示出了根据第二实施例的电梯控制方法的流程图；

图4示出了根据第三实施例的电梯控制方法的流程图；

图5示出了根据第四实施例的电梯控制方法的流程图。

具体实施方式

下面，参照附图详细描述根据本公开的实施方式的电梯控制系统和电梯控制方法。为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开一部分实施例，而不是全部的实施例。

因此，以下对结合附图提供的本公开的实施例的详细描述并非旨在限制要求保护的本公开的范围，而是仅仅表示本公开的选定实施例。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。此外，为了清晰度和简洁性，可以省略对公知功能和结构的描述。

在下面的描述和权利要求中使用的术语和词语不限于其书目的意义，而是被发明人用于传达对本公开的清楚和一致的理解。因此，本领域技术人员应当明白，本公开的各个实施例的以下描述仅用于说明目的，而不是为了限制由所附权利要求及其等同物限定的本公开的目的。

图1为包括根据本发明的电梯控制系统的电梯系统的框图。

如图1所示，电梯系统包括电梯控制系统10、电梯20以及建筑物自动化系统30，电梯控制系统10包括电梯控制器11、数据传输单元12，电梯20包括轿厢21、读取单元22、显示单元23和输入单元24，建筑物自动化系统包括电梯呼叫模块31、网关32、室内用户接口(UI)装置33和室外UI装置34。

读取单元22、显示单元23和输入单元24设置在轿厢21中。读取单元22用于获取与轿厢21内的乘客身份有关的乘客身份信息，并且可以包括任何类型的读取器，例如，NFC读取器、蓝牙读取器、二维码读取器等，乘客可以使用IC卡、手机终端等通过读取器验证身份。读取单元22连接到电梯呼叫模块31，并将所读取的乘客身份信息发送到电梯呼叫模块31。显示单元23可以从电梯呼叫模块31接收电梯数据并且根据接收的电梯数据向搭乘电梯的乘客显示当前楼层、目的楼层等信息。显示单元23可以包括各种类型的显示器。输入单元24用于接收乘客的关于目标楼层的乘客指令，输入单元24可以包括多个按钮，例如，目的楼层按钮等。或者，输入单元24可以与显示单元23集成为一体的触摸屏。输入单元24可以将接收到的乘客指令发送到电梯呼叫模块31。电梯20的运行被电梯控制器11所控制。

建筑物自动化系统30包括电梯呼叫模块31、网关32、室内UI装置33和室外UI装置34(例如，对讲机)。室内UI装置33和室外UI装置34经由网关32连接到电梯呼叫模块31。网关32可以连接到因特网。

电梯呼叫模块31可以连接到读取单元22、显示单元23、输入单元24和数据传输单元12。电梯呼叫模块31从读取模块22接收乘客身份信息，乘客身份信息可以指示乘客具有到达哪些目的楼层的权限。电梯呼叫模块31还从输入单元24接收乘客指令，该乘客指令可以包括目的楼层号等。此外，电梯呼叫模块31还可以将电梯数据发送给显示单元23，该电梯数据包括目标楼层号、当前楼层号、电梯运行方向、源楼层号等。

电梯呼叫模块31还通过网关32连接到室内UI装置33和室外UI装置34。室内UI装置33和室外UI装置34分别向电梯呼叫模块31发送乘客指令，该乘客指令可以包括源楼层号和目的楼层号等。此外，该乘客指令还可以包括该室内UI装置33或室外UI装置34的识别号等。

电梯呼叫模块31连接到数据传输单元12。电梯呼叫模块31可以根据接收到的乘客身份信息和/或乘客指令生成控制命令并传输到数据传输单元12。优选地，控制命令被加密地传输到数据传输单元12。此外，电梯呼叫模块31还可以向数据传输单元12发送电梯数据获取请求，并从数据传输单元12接收电梯数据。

在一些实施例中，电梯呼叫模块31通过专用串行通信端口有线地连接到数据传输单元12，这样提高了电梯呼叫模块31与数据传输单元12之间数据传输的安全性。

数据传输单元12连接到电梯控制器11，优选地，数据传输单元12可以经由RS232接口有线地连接到电梯控制器11，以确保可靠的数据传输。数据传输单元12可以从电梯呼叫模块31接收加密的控制命令或加密的电梯数据获取请求，并对控制命令或电梯数据获取请求的有效性进行判断。当有效(例如，当乘客具有到达目的楼层的权限，或者加密符合特定规则等)时，数据传输单元12使用将控制命令传输到电梯控制器11或根据电梯数据获取请求从电梯控制器11获取电梯数据。电梯控制器11则根据接收到的控制命令控制电梯20的运行。

数据传输单元12和控制器11物理地设置在一起或者分开地设置。在一个示例中，数据传输单元12和控制器11均固定到电梯井道中。

根据本发明的实施例，每个电梯控制器11控制单个的电梯20，每个数据传输单元12对应于单个的电梯控制器11。因此，电梯呼叫模块31经由数据传输单元12到电梯控制器11的传输路径具有承载优势，实现更高效的数据传输。

当满足异常条件时，数据传输单元12可以中断向电梯控制器11的发送控制命令和/或中断从电梯控制器11获取电梯数据。

异常条件可以包括以下中的至少一个：

1)超过第一数量的数据传输单元同时接收到控制命令或电梯数据获取请求，

2)在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或电梯数据获取请求，以及

3)数据传输单元接收到不符合预定规范的控制命令或电梯数据获取请求。

优选地，第一数量可以根据电梯20的总数被确定为所有电梯20中的大多数或者全部。优选地，第二时间可以大于1s，第二数量可以大于4次。不符合预定规范的电梯数据获取请求是指请求获取非法数据或者请求获取超出权限的数据。

数据传输单元12可以判断是否满足以上的异常条件2)和异常条件3)。

数据传输单元12可以连接到传输管理单元40，并将其运行数据传输到传输管理单元40。数据传输单元12的运行数据指示其数据传输状态。单个的传输管理单元40可以连接到多个数据传输单元12。在一些实施例中，传输管理单元40为云服务器，其可以通过公共网络连接到数据传输单元12。传输管理单元40根据其接收到的数据传输单元12的运行状态判断是否满足异常条件(优选地，为异常条件1))，当满足异常条件时，传输管理单元40向数据传输单元12发出指令以使数据传输单元停止12中断向电梯控制器11的发送控制命令和/或中断从电梯控制器11获取电梯数据。

应当理解的是，异常条件1)-3)仅以说明的目的列出，异常条件不限于此。

由于在控制器11和电梯呼叫模块31之间设置数据传输单元12，数据传输单元12可以在发生异常的情况下停止向电梯控制器11传输控制命令和/或从电梯控制器11获取电梯数据，以防止电梯系统可能受到的攻击，提高电梯系统的安全性。

下面描述关于电梯系统的一些实施例，但需要理解的是，该些实施例仅以解释本发明为目的，而不意于限制本发明的范围。

应当理解的是，尽管可以将以下步骤描述为顺序过程，但是许多步骤可以并行或同时执行。另外，可以重新排列步骤的顺序。一个过程可能有不包括在图中的其他步骤。

实施例1：

图2示出了根据第一实施例的电梯控制方法的流程图。

在默认情况下，一些或全部楼层被锁定，所以是不能够被选定为目的楼层的，因此乘客需要通过乘客身份识别来取得楼层权限。乘客进入电梯轿厢21后使用IC卡或者利用移动终端的应用程序激活读取单元22。

如图2所示，在步骤110处，读取单元22读取乘客身份信息并将其发送到电梯呼叫模块31，并且输入单元24接收乘客指令并将其发送到电梯呼叫模块31，该乘客指令包括目的楼层号。在步骤120处，电梯呼叫模块31根据乘客身份信息和乘客指令生成控制命令，并将控制命令以加密的方式发送到数据传输单元12。在步骤130处，数据传输单元12确定控制命令是否有效。例如，数据传输单元12可以将其接收的控制命令与预先确定的数据格式进行比较，该数据格式可以包括密码和指令信息，当数据传输单元12接收的数据与预先确定的数据格式相符时，判断为有效。如果无效，则可以经由电梯呼叫模块31向显示单元23发送指令以使在显示单元23显示提示信息。如果有效，则在步骤140处，数据传输单元12将控制命令发送到电梯控制器11。在步骤150处，电梯控制器11根据控制命令控制电梯轿厢21到达目的楼层。此外，电梯控制方法包括步骤160，在步骤160处，数据传输单元12还将其运行数据发送到传输管理单元40。

实施例2：

图3示出了根据第二实施例的电梯控制方法的流程图。

用户可以从建筑物中除电梯间以外的位置呼叫电梯。例如，在建筑物为住宅楼的示例中，用户可以在住户中呼叫电梯，例如，用户需要出行，用户在住户中提前呼叫电梯。

如图3所示，在步骤210处，电梯呼叫模块33从室内UI装置33接收乘客指令。用户通过经由室内UI装置33向电梯呼叫模块31输入乘客指令，乘客指令可以包括源楼层号和目标楼层号。在一些示例中，室内UI装置33可以是电梯呼叫按钮，用户可以通过按动电梯呼叫按钮来生成乘客指令以呼叫电梯。在步骤220处，电梯呼叫模块31根据乘客指令生成控制命令并将控制命令以加密的方式发送到数据传输单元12。在步骤230处，数据传输单元12确定控制命令是否有效。如果无效，则可以经由电梯呼叫模块31向室内UI装置33发送指令以使在室内UI装置33处显示提示信息。如果有效，则在步骤240处，数据传输单元12将控制命令发送到电梯控制器11。在步骤250处，电梯控制器11根据控制命令控制电梯轿厢21到达源楼层。在步骤260处，电梯控制器11开放用户到达目标楼层的权限，例如解锁输入单元24上的目标楼层按钮。在步骤270处，输入单元24可以接收新的乘客指令然后参照实施例1的步骤130-150经由数据传输单元12向电梯控制器11传输数据以使电梯移动到目的楼层。例如，乘客可以按动目的楼层按钮，然后电梯移动到目的楼层。此外，根据第二实施例的电梯控制方法还包括步骤281-282。在步骤281处，数据传输单元12从电梯控制器11接收电梯数据。在步骤282处，数据传输单元12将电梯数据发送到电梯呼叫模块31。在步骤283处，电梯呼叫模块31经由网关32将电梯数据发送到室内UI模块，并由室内UI模块将电梯状态显示给用户。电梯状态可以包括，电梯运行方向(例如上行或下行)、当前楼层、目的楼层。乘客可以根据所显示的电梯状态决定何时出门。此外，电梯控制方法还包括步骤290，在步骤290处，数据传输单元12还将其运行数据发送到传输管理单元40。

实施例3：

图4示出了根据第三实施例的电梯控制方法的流程图。

诸如访客的用户可以从建筑物外部呼叫电梯。访客可以使用诸如对讲机的室外UI装置呼叫电梯。

如图4所示，在步骤310处，电梯呼叫模块31从室外UI装置34接收乘客指令。用户通过室外UI装置34向电梯呼叫模块31输入乘客指令，乘客指令可以包括源楼层号以及目的楼层号。在步骤320处，电梯呼叫模块31向根据乘客指令生成控制命令并将控制命令以加密的方式发送到数据传输单元12。在步骤330处，数据传输单元12确定控制命令是否有效。如果无效，则可以经由电梯呼叫模块31向室外UI装置34发送指令以使在室外UI装置34处显示提示信息。如果有效，则在步骤340处，数据传输单元12将控制命令发送到电梯控制器11。在步骤350处，电梯控制器11根据控制命令控制电梯轿厢21到达源楼层。在步骤360处，电梯控制器11开放用户到达目标楼层的权限，例如解锁输入单元24上的目标楼层按钮。在步骤370处，输入单元24可以接收新的乘客指令然后参照实施例1的步骤130-150经由数据传输单元12向电梯控制器11传输数据以使电梯移动到目的楼层。例如，乘客可以按动目的楼层按钮，然后电梯移动到目的楼层。此外，电梯控制方法还包括步骤380，在步骤380处，数据传输单元12还将其运行数据发送到传输管理单元40。

实施例4：

图5示出了根据第四实施例的电梯控制方法的流程图。

在步骤410处，数据传输单元12将其运行数据发送到传输管理单元40。在步骤420处，传输管理单元40将接收到的运行数据与其存储的历史数据进行比较，并根据比较结果判断是否异常。如果异常，则在步骤430处，传输管理单元40发送警告消息给工作人员以由工作人员确认异常。工作人员可以对电梯系统进行检查，如果工作人员确认异常，则在步骤440处，传输管理单元40向数据传输单元12发送中断向电梯控制器11的发送控制命令和/或中断从电梯控制器11获取电梯数据的指令。

在其他实施例中，传输管理单元40还可以根据接收到的运行数据和之前接收到的其他运行数据一起来判断是否异常。例如，上述异常情况1)。

在其他实施例中，传输管理单元40也可以不经过工作人员确认，而在判断异常时直接向数据传输单元12发送指令。

本公开的范围并非由上述描述的实施方式来限定，而是由所附的权利要求书及其等价物来限定。

Claims (18)

1.一种电梯控制系统，其特征在于，包括：

电梯控制器，其用于根据控制命令控制电梯的运行；以及

连接到所述电梯控制器的数据传输单元，其从外部接收控制命令并将控制命令发送给电梯控制器，并且从电梯控制器获取电梯数据并发送到外部，其中，

每个数据传输单元连接于单个的电梯控制器，并且

当满足异常条件时，向电梯控制器的发送控制命令和/或从电梯控制器获取电梯数据被中断,

所述异常条件包括以下中的至少一个：

超过第一数量的数据传输单元同时接收到控制命令或电梯数据获取请求，

在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或相同的电梯数据获取请求，以及

数据传输单元接收到不符合预定规范的控制命令或电梯数据获取请求。

2.根据权利要求1所述的电梯控制系统，其特征在于，

所述数据传输单元判断是否满足异常条件。

3.根据权利要求2所述的电梯控制系统，其特征在于，

所述异常条件包括以下中的至少一个：

在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或电梯数据获取请求，以及

数据传输单元接收到不符合预定规范的电梯数据获取请求。

4.根据权利要求1所述的电梯控制系统，其特征在于，

所述数据传输单元适于连接到传输管理单元，并将其运行数据传输给传输管理单元，所述传输管理单元分别连接到多个数据传输单元。

5.根据权利要求4所述的电梯控制系统，其特征在于，

所述传输管理单元根据从数据传输单元接收到的运行数据判断是否满足异常条件，

当满足异常条件时，所述传输管理单元向所述数据传输单元发送中断向电梯控制器的发送控制命令和/或中断从电梯控制器获取电梯数据的指令。

6.根据权利要求4或5所述的电梯控制系统，其特征在于，

所述传输管理单元是云服务器。

7.根据权利要求1所述的电梯控制系统，其特征在于，

每个电梯控制器用于根据控制命令控制单个电梯的运行。

8.根据权利要求1所述的电梯控制系统，其特征在于，

所述数据传输单元适于连接到建筑物自动化系统，并从建筑物自动化系统接收加密的控制命令或加密的电梯数据获取请求。

9.根据权利要求8所述的电梯控制系统，其特征在于，

所述数据传输单元确定加密的控制命令或加密的电梯数据获取请求是否有效，当加密的控制命令或加密的电梯数据获取请求有效时，所述数据传输单元将控制命令发送给电梯控制器或从电梯控制器获取电梯数据。

10.根据权利要求8所述的电梯控制系统，其特征在于，

所述建筑物自动化系统包括室内用户接口装置、室外用户接口装置以及设置在电梯的电梯轿厢中的输入单元中的至少一个。

11.一种电梯控制方法，其特征在于，包括：

由数据传输单元从外部接收控制命令并将控制命令发送到电梯控制器；

由数据传输单元从电梯控制器获取电梯数据并将电梯数据发送到外部；

由电梯控制器根据控制命令控制电梯的运行，以及

当满足异常条件时，中断向电梯控制器的发送控制命令和/或中断从电梯控制器获取电梯数据，其中

每个数据传输单元连接于单个的电梯控制器,

所述异常条件包括以下中的至少一个：

超过第一数量的数据传输单元同时接收到控制命令或电梯数据获取请求，

在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或相同的电梯数据获取请求，以及

数据传输单元接收到不符合预定规范的控制命令或电梯数据获取请求。

12.根据权利要求11所述的电梯控制方法，其特征在于

所述数据传输单元判断是否满足异常条件。

13.根据权利要求12所述的电梯控制方法，其特征在于，

所述异常条件包括以下中的至少一个：

在第二时间内，单个数据传输单元接收到超过第二数量的相同的控制命令或相同的电梯数据获取请求，以及

数据传输单元接收到不符合预定规范的电梯数据获取请求。

14.根据权利要求11所述的电梯控制方法，其特征在于，还包括：

由所述数据传输单元将其运行数据传输给传输管理单元，所述传输管理单元分别连接到多个数据传输单元。

15.根据权利要求14所述的电梯控制方法，其特征在于：

所述传输管理单元根据从数据传输单元接收到的运行数据判断控制命令是否满足异常条件，

当满足异常条件时，由所述传输管理单元向所述数据传输单元发送中断向电梯控制器的发送控制命令和/或中断从电梯控制器获取电梯数据的指令。

16.根据权利要求11所述的电梯控制方法，其特征在于，

每个电梯控制器用于根据控制命令控制单个电梯的运行。

17.根据权利要求11所述的电梯控制方法，其特征在于，还包括：

由所述数据传输单元从建筑物自动化系统接收经过加密的控制命令或加密的电梯数据获取请求。

18.根据权利要求17所述的电梯控制方法，其特征在于，还包括，

由所述数据传输单元确定加密的控制命令或加密的电梯数据获取请求是否有效，并且在于，当加密的控制命令或加密的电梯数据获取请求有效时，所述数据传输单元将控制命令发送给电梯控制器或从电梯控制器获取电梯数据。