CN1094176A - 控制系统的遥控 - Google Patents

Abstract

修改一个安全系统内的安全级的一种系统与方 法。只有在提高一个点的安全级时才允许外部的修 改。

Description

本发明包括一个用于自动控制一个空间的系统，该系统采用诸如安全系统之类的主控系统将应用在该空间中的多个控制系统与设备的控制与功能集中在一起。在这些控制系统与设备中可包含一个环境调节系统、一个远程通信系统、一个照明控制系统、以及其它电器控制系统，其中包括控制诸如家用电器、音响与影视设备等独立电气或电子设备的控制系统。

用户可以在受控的空间中使用本发明，也可通过使用一个远程通信接口遥控使用本发明。这些控制系统在不与主控系统相连或者在主控系统故障时仍可以独立地进行非自动的操作。

用于探测与报警入侵建筑物的小型建筑物安全系统在本技术中是公知的。通常，在一个处理器上连接诸如行动传感器、门传感器、窗传感器及其它传感器等许多传感器，用于向处理器提供报警信号，诸如行动或门窗的打开。该处理器是编程为在接到一个报警信号时启动一定的动作的，诸如发出一种内部报警信号声音或者通过一个远程通信接口拨通一个远程报警监视站的电话。对于小型建筑物市场（住房、小零售商店、饭店），这些系统是相对地简单的。

报警系统的改进包括在处理器中规定一定的安全级的能力，这些安全级使处理器以预定的方式处理来自一个传感器的报警信号。例如，这些用于处理一个报警信号的条件级可定义为：1）报警;2）监视;及3）关断。当其报警信号要作为报警处理的一个传感器上出现一个报警信号时，可令处理器启动对远程报警监视站的呼叫并产生一个本地的报警信号。当其报警信号要作为监视处理的一个传感器发出一个报警信号时，可令处理器只启动一个本地的报警信号。最后，处理器不理睬来自其报警信号是作为“关断”处理的一个传感器的任何报警信号。通常，最高的安全级为报警，其次为监视，最低为不理。

通常每一个传感器都可以与上述各级中任何一级相关联。这通常是通过与处理器相连的一个操作员接口来完成的。处理器可编程为对每一个传感器独立地指定一个级，或者在选择了一种预编程模式时将所有连在该安全系统上的传感器设定为预定义的级之一而定义了操作“模式”。

在小型建筑物的建筑物控制系统不断发展时，出现了将报警系统与其它建筑物控制系统（诸如HVAC（采暖、通风、空调、制冷）及照明系统）组合成一体化。对于这一完整的系统的说明，见Stanley-Arslanok等人的名为“自动控制一个空间的系统与方法”的07/811，508号美国专利申请，该申请也为本申请的受让人所拥有。

此外，远程通信技术的最新发展使建筑物的业主有可能使用一台电话机从受保护的建筑物的内部或外部改变报警系统的状态。这使建筑物的业主关切到那些试图侵入计算机系统来改变其编程的窃贼的迅速增加。如果一名窃贼通过远程通信网络侵入了报警系统，便有可能危及受保护的建筑物的安全。

本发明为一种安全系统，它能防止通过位于受保护的建筑物外部的一台电话机来降低报警系统的安全级。本安全系统可以通过多种输入设备进行操作，这些设备中包括一块安全面板、位于住房中一处或多处的若干面板、位于住房中经由一个话音模块的电话机、以及也经由该话音模块的远程电话机或类似的远程通信设备。但是在使用外部电话机时只允许提高安全系统的安全级。该安全系统可连接到其它控制系统，诸如HVAC或照明控制系统。

安全系统包括一个具有存储器的处理器、连接到该处理器的一个或多个传感器、以及连接到报警处理器的远程通信接口。该处理器包括一个判定装置，用于判定正在启动安全系统的一台电话机的位置。如果判定电话机位于受保护的空间以外，则不理睬通过该电话机启动的导致安全降低的任何控制动作。但是通过外部电话机启动的对连接在该安全系统上的其它控制系统的控制动作则是允许的。

判定装置可以用处理器执行的一个例程来实现。在存储器中可设置一个标志来容许或禁止一位操作员从受保护区外部操作该系统时降低一个点的安全级。

在阅读了附图与较佳实施例的详细说明后，对于本领域内的一般技术人员而言，本发明的其它目的、特性与优点将是显而易见的。

图1为自动化控制一个空间的系统的一个实施例的方框图，用于展示作为主控系统的一个安全系统、多个控制系统、以及安全系统与多个控制系统之间的互连的特征。

图2为图1的安全系统的方框图，用于展示某些主要部件的一般位置及相互关系。

图3a为图2的安全系统的较详细的功能方框图。

图3b为图3a的功能方框图的续图。

图4为家用安全面板的正面图。

图5为家用安全面板的方框图，示出其与控制面板的互连。

图6为使用本发明性系统的一座示例性房屋的平面图。

图6a为本发明的一个话音入口系统的方框图。

图7为图6中的房屋内的模式、状态与点的一个矩阵。

图8为本发明性系统的操作方法的流程图。

图9为处理器50的方框图。

参见图1，其中展示了一个用于自动控制一个空间的自动系统10。在这里所描述的本发明的一个较佳实施例中，自动化系统10特别适用于自动控制一座建筑物，诸如一座小型商厦、一座住宅、或类似的建筑物。自动化系统10包括一个连接多个控制系统14的主控系统12。在本发明的一个较佳实施例中，主控系统12为电连接到包含照明系统18与温度自动调节器22的多个控制系统14的安全系统16。其它控制系统14也可电连接在安全系统16上，其中包含个人计算机系统24、低压控制系统26、娱乐系统28、打印机系统30、影视系统32、以及位于该建筑物内或附近的任何数目的其它系统，并且包括通过远程通信设备34或其它装置互连的远离该建筑物的系统。在本发明的一个较佳实施例中，远离安全系统16的控制系统14可包含编程系统35。下面描述安全系统16、多种控制设备14及它们之间的互连。

参见图2，安全系统16包含若干主要部件，其中有控制面板36、互连线38、一块或多块家用安全面板（HSP）40以及多个控制点84。

参见图3a，控制面板36包括用地址线48与数据线49互连的处理器装置44及存储器装置46。在一个较佳实施例中，处理器装置44包括多个独立的处理器，其中有主处理器50、数据总线处理器52与控制点处理器54，然而，处理器装置也可实现在一个单一的装置中。在一个较佳实施例中，这三个处理器都是8位微处理器或微控制器，并且都通过地址线48及数据线49互连。

主处理器50是自动化系统10（未示出）的主要数据处理装置。它能够响应接收的多个输入信号60（未示出）提供多个输出信号58供传送给多个控制系统14。输入信号60可以是从控制系统14、HSP40及其它能够提供输入信号60的系统与装置所提供的。主处理器50能够将信号传送给其它处理器及其它装置或者从其它处理器及其它装置接收信号，诸如数据总线处理器52与控制点处理器54。

参见图2与3a，数据总线处理器52控制安全系统16的主处理器50与诸如温度自动调节器系统22等控制系统14之间以及与诸如HSP40等连接到数据总线62上的其它装置之间的信息通信。数据总线处理器52、控制系统14及诸如HSP40等装置之间的信息交换是通过使用D·Mycrs随同提交的并结合在此作为参照的共同未决申请“用于数字通信的一种直流均衡的4B/8B二进制信息组代码”中所描述的利用一种码以及接收与传输该码的一种方法的编码（4B-8B）数据流完成的。

控制点处理器54能够接收来自控制点84的多个输入，并经由地址线48与数据线49将输入信息传输给主处理器50。

如这里所描述的，除了处理器装置44外，控制面板36还包括存储器装置46。在一个较佳实施例中，存储器装置46包括电可编程只读存储器（EPOM）64、随机存取存储器（RAM）66及电可擦除只读存储器（EEPROM）68的一个组合。特别是，存储器装置46中能存储与建筑物内部所要求的一组控制条件或模式相关的一组编程的指令70，并响应一位操作员作出的请求将这些指令经由地址线48与数据线49提供给主处理器50。

参见描述控制面板36的部件的图2与3a，自动化系统10还包括多条互连线38以提供主控系统12与多个控制系统14的连接。在一个较佳实施例中，这一配置包括安全系统16分别经由照明互连线74、话音入口互连线76及Hbus互连线78与诸如照明系统18、话音入口系统20及温度自动调节器22等控制系统14的互连。在一个较佳实施例中，这些互连都是经由数字数据接口完成的。

参见图3a，照明互连74是经由一个直接RS232串行接口到达主处理器50的。话音入口互连76至主处理器50是经由地址线48与数据线49完成的，而温度自动调节器互连则是使用一个RS485串行接口经由数据总线到达数据总线处理器52的，后者又经由一串行接口连接至主处理器50。

参见图4，安全系统16还包括一块HSP40，现在对其进行进一步描述。HSP是一个人机接口（MMI）。在一个较佳实施例中，该MMI包括一个触模小键盘80及一个显示器82，诸如一个液晶显示器。显示器82能够向操作员标明关于安全系统16的控制的可以得到的选择，以及显示系统状态的某些指示，诸如时间、日期、温度及当前模式82。在一个实施例中，触模小键盘80在其上面具有数字键、箭头符号键及字键的一个组合供操作员选择，如这里进一步讨论并在图4中所示的。

参见图2，安全系统16还包括控制点84。控制点84中包含两种类型的安全点，RF（射频）点86及硬件点88。这些控制点都具有本领域中已知的类型，诸如洪尼维尔（Honeywc11）公司制造与销售的系统6000系统安全系统中任何一种（诸如型号6400）中所采用的那些，并具这些点是使用本领域中普通技术人员所熟知的互连方法与材料通过控制点处理器54互连至控制面板36上的。RF点86与硬件点88的实际数目是控制点处理器54的性能的函数。本领域中普通技术人员所知的各种适配器可用于扩充能够连接到控制点处理器54上的控制点84的数目。控制点处理器84能够监视及实施对单个控制点84的控制，并将有关任何单个控制点84的信息提供给主处理器50。因此，安全系统16是能够得到这一信息的，尤其是使得模式能够根据该特定模式的要求规定单个控制点或控制点组所要求的控制状态，诸如戒备、解除戒备及进行监视，如这里所进一步描述的。

自动化系统10包括主控系统12及多个控制系统14。在一个较佳实施例中，自动化系统10包括具有这里所描述的部件的安全系统16以及控制系统14（包含照明系统18、话音入口系统20、温度自动调节系统22及编程系统35），并且还可包含诸如远程通信设备34等独立的设备，它们将在下面进一步讨论。

照明系统18是由X-10    Powerhouse作为型号CP290出售的市场上可购得的系统，并具有本领域中普通技术人员所知的类型。照明系统18使用以电源线为基础的信号来自动接通或切断控制模块的电源，这些控制模块可以与灯及其它电器与设备联合使用。其用途不仅限于照明设备。例如，照明系统18可用于控制诸如咖啡壶、电加热器等家用电器或其它能够通过接通/切断交流电源操作的设备。照明系统18用照明互连线74连接到安全系统16，并且能够接收来自安全系统16的控制信号。在一个较佳实施例中，在安全系统16停止如上面所描述地提供控制信号的情况中，照明系统18能够独立于安全系统进行工作。

话音入口系统20示出及描述在图6a与6b中。话音入口系统20包含话音合成器90。话音合成器90是由本领域中普通技术人员所知的部件组成的（如图6a中所示）一个系统，使一位操作员能够使用远程通信设备34（诸如一台按键式电话机34）远程操作安全系统16。话音入口系统20使一位操作员能够象通过HSP40那样选择他所能利用的相同模式来远程操作安全系统16。按键式电话机34可以是一台位于受控空间内的电话机，诸如一座建筑物内的一台或多台按键式电话机，或者，按键式电话机34可以是远离受控空间的，诸如一台蜂窝电话机或在另一座建筑物中的电话机。话音入口模块20还允许操作员接收来自适合于发送有关它们的状态的信息的各种控制系统14的某些信息。话音入口系统20也可包含安全特性，在操作员能够启动安全系统16的改变之前要求他输入一定的口令。尤其是在降低安全级时要求输入口令。图8示出了防止降低安全性的另一种安全措施。话音入口系统20还包含一个基于话音的菜单体制，其中话音入口系统20向操作员说明他所能利用的各种选择，并向操作员提供如何进行一次特定的选择的指导。在一个较佳实施例中，对一个自动化系统10的各种部件的控制可通过话音入口系统20实施，这些部件中有诸如安全系统16、照明系统18及温度自动调节系统22等。话音入口系统20是如这里所描述的经由话音入口互连76连接到安全系统16上的。

温度自动调节系统22包括颁发给Levine等人的4，606，401号美国专利及颁发给Levine等人的4，469，274号美国专利中所描述的那种类型的温度自动调节器，在这里引入作为参照。温度自动调节系统22包括一个连通的温度自动调节器，诸如下述共同未决申请中所描述的：Ratz等人的“连通的温度自动调节器”（洪尼维尔摘录号R11-14582-US），07/811，503号美国专利申请;Ratz等人的“连通的温度自动调节器”（洪尼维尔摘录号R11-14624-US），07/811，765号美国专利申请;以及“带有一个暂时的下一时段调整装置的电子时间温度自动调节器”（洪尼维尔摘录号R11-14583-US），07/811，501号美国专利申请，所有这些申请都为本申请的拥有者所拥有。温度自动调节系统22能够接收来自安全系统16的控制信号，使得操作员能够得到来自温度自动调节系统22的特性，诸如来自安全系统16的规定向后与向前设定时间与温度的能力。温度自动调节系统22还能够被安全系统16中断来规定“NOW”（现在）与“NEXT”（下一个）时间与温度，使得安全系统16的控制能容许操作员在更新某些模式时规定一个对应于“NOW”的当前控制温度及一个对应于“NEXT”的未来控制时间与温度。温度自动调节系统22还能够向安全系统16传输有关温度自动调节系统22的控制条件的状态的状态信息，其中包括当前设定点、当前时间设定值及涉及某些编程的设低/设高时间调度表的调度的其它有关参数。温度自动调节系统22是经由Hbus互连78连接到安全系统16上的。

程序编制器系统35可用于通过将有关控制安全系统16及各种控制系统14的指令编程进存储器装置46而规定安全系统16的模式。程序编制器系统包括一台诸如本领域中普通技术人员所知的能执行磁盘操作系统（DOS）的计算机以及一个用于规定一种特定模式的程序。该程序对有关自动化系统10的各种部件的控制条件的某些菜单选择项进行转换的规定一种特定的模式。该程序能定义多种模式并使用单一步骤或步骤系列将这些模式传送给存储器装置46。

已经描述了安全系统16以及包括照明控制系统18、话音入口系统20、温度自动调节系统22与程序编制器系统35在内的控制系统14，下面将进一步描述所有这些系统的功能。

在使用安全系统16之前，安全系统16必须具有存储在存储器装置46中的，定义操作安全系统16与控制系统14所必需的控制指令的编程的指令70。这些编程的指令70定义这里所描述的一定模式。这一点可以通过将程序编制器系统35经由一个调制解调器连接到安全系统16上，或者通过一个诸如RS232串行接口这样的串行数字接口将程序编制器系统35直接连接在安全系统16上来完成。一旦程序编制器系统35连接到了安全系统16上，编程的指令70便能存储在存储器装置46中了。完成了这一点以后，安全系统16便可供操作员使用了。

为了操作安全系统16，操作员必须选择一种模式。有若干种方法可以做到这一点。第一，可采用HSP40来完成模式选择。第二，可采用位于建筑物内的一台按键式电话机92。另外，也可使用位于受控空间外部的一台按键式电话机92。

参见图3a，一旦选定了一种模式，主处理器50便从存储器装置46中检索对应于所选定的模式的编程的指令70、71。然后主处理器70执行编程的指令并向控制系统14提供控制信号，编程的指令70、71便是被指定为为这些控制系统14提供所选定的模式中的一种功能的。在选择过程中，为了保证操作员具有足够的权限来实现选定的模式，或者由于操作员从保护区外部进入该系统而保证拒绝降低安全级，编程的指令70与71还要求从触摸小键盘80输入口令。指令70、71执行用于确定降低安全级是从保护区内部或外部请求的判定。

一旦选定了一种模式并将控制信号提供给了安全系统16及启动了控制系统14，该系统便执行它们的控制功能直到操作员选择了一种不同的模式为止。这一操作方法将自动化系统10的使用集中在一定的基于安全的事件上。然而，要着重指出的是，控制系统14也可包含基于时间的编程。例如，照明系统18可具有某些基于时间的程序指令，从而虽然在执行一种模式时，起先是开或关灯的，照明系统18中以后的编程指令可以是用来控制在这一模式开始时受到影响的灯的开/关状态的后续改变的，也可以是用来控制能够受照明系统18控制的其它灯或象用电器的开/关状态的后续改变的。相似地，温度自动调节器系统22可实施基于时间的程序事件，诸如在启动了一种特定的模式之后，按照本身的程序指令设低温度或设高温度。下面提出有关模式实现的进一步讨论。

当程序编制器系统35经由图3b中所示的调制解调器100远程访问系统16时，它首先必须确认对调制解调器100的呼叫是来自程序编制器35的。为了保证这一事实，安全系统16可包含一种称作“馅饼”原理的方法，在这一原理中，在系统16接收到一次电话时，它并不允许直接访问呼叫设备。反之，安全系统16在存储器装置46中常驻有一条对应于一个回呼的电话号码的编程的指令。在接到调制解调器100的一次呼叫时，安全系统16用编程在存储器装置46中的该电话号码通过调制解调器100进行一次呼叫。用这一方法，便可保证编程安全系统16的意图只能来自授权的地点。

然而，这提出一个问题，在初始编程存储器装置46时，如这里所述的，由于必须编程进去的一个信息项是关于回呼的电话号码的编程的指令。因此，通常不可能从一个远程地点进行初始编程。然而，安全系统16还在存储器装置46中包含一个关于回呼特征的授权码。该码具有与之相关联的一组预编程指令70，这组指令命令安全系统16在一个预定的时间间隔中（例如十五分钟）接收来自远程地点的电话。因此，通过在HSP40上输入一个预定的口令，操作员可令主处理器50从存储器装置46中检索编程的指令70，指示安全系统16停止执行其上面所述的正常的安全规定，并直接通过调制解调器100接受一次电话，而不要求安全系统16进行回呼来启动通信。

现在返回到图6，其中示出了包含本发明的家用自动化系统的一座样板建筑物。房屋1000是由房间1001、1002及1003构成的。房屋1000还有四扇门1015a至1015d及三个窗口1020a至1020c。与每一扇门及每一个窗口相关联的有一个传感器1025，用于监视门扇或窗扇的位置。包含在房屋中的还有温度自动调节器1035a与b、安全报警操作员面板1030a与1030b、安全报警控制面板1031及灯1040a至1040j。房屋1000中还有一个游泳池1100。最后，熨斗1050连接到继电器输出端1055，后者由控制面板1031控制。

如前所述，虽然照明控制系统与温度自动调节器控制系统能够独立于控制面板1031进行工作，但控制面板1031控制家庭安全、照明、家用电器及温度自动调节器控制系统。可以通过安全面板1030a及1030b上的输入来改变温度自动调节器、照明、家用电器及安全系统的操作。可以在安全操作员面板上输入所有系统的预存储操作模式。

参见图7，其中所示为用于控制房屋1000中的照明、安全与温度自动调节器系统的多种可能模式。这些不同的模式称作LEAVE（离开）、WAKE（醒）、POOL（游泳池）、PARTY（集会）、WORK（工作）、SLEEP（睡）、PLAY（游戏）、RETORN（回家）及OPEN（开放）。注意在图8的矩阵中，“X”表示一个戒备安全点，“P”表示一个特定的灯或温度自动调节器的程序控制，“O”表示一个特定的点是关断的，一个空格表示该点没有改变其前面的状态，“Y”表示一个点被接通，而“OW”则表示一个点正在受监视。受监视的一个点仍然向控制面板提供报警信号。然而，控制面板只提供打开在建筑物中的一个点的信号而不向警方发送报警信号。在这一例中，最高的安全级为戒备、以下为监视，而最低为关断。

在离开模式中，所有入口点传感器都是处于戒备状态的，而灯1、2、3、7与8则是置于程序模式中的，温度自动调节器1、2与3也是一样。程序模式表示一个点不仅受事件的控制也受时间的控制。有若干程序可用于一个特定的点。一个程序可根据时钟等待直到到达一个预定的时刻，然后启动一定的动作。输入一种模式以后另一个程序可将一个点置于接通状态一个预定的时间，然后将其断开。又另一个程序可保证一个点是断开的不论该点以前的状态如何。在灯1、2、3、7与8的情况中，各灯可以独立地编程为在一个特定的时刻打开或关掉。操作员可在安全面板上输入一种模式。此后控制面板便将该程序送至单个的系统。这一单个系统将时钟时间与程序时间进行比较，并在用户输入的时间上打开该灯。这一过程同样适用于温度自动调节器、照明控制及家用电器控制系统。

可以通过控制继电器输出端1055中的继电器来关掉熨斗1050，从而保证使用者离开时熨斗不会继续通电。

在输入了一种特定的模式时，温度自动调节器程序令温度自动调节器在一个用户选择的设定点上工作。离开模式中的温度自动调节器设定点可以与醒模式中的温度自动调节器设定点不同。安全面板可向操作员要求一个返回时间，使温度自动调节器设定点调整到使用者的预期返回时间。

在醒模式中，窗1、2与3保持戒备而门1、2、3与4则解除戒备。灯1、2、6、8、9与10关掉，而灯3、4、5与7则打开。并且，温度自动调节器1、2与3呆设置到预编程的设定点。注意，门1、2、3与4的状态没有改变到前一时段。

当房屋1000的房主希望在游泳池畔举行集会时，称作游泳池集会的模式是有用的。在这一场合中，所有的窗及门2与3保持戒备。然而，门1与4则处于临视状态，允许通过房屋接近游泳池，此时只提供这些点的打开的本地信号。强制打开灯1、3、5、7、9与10，并提供对游泳池及游泳池上的照明。注意灯2与4保持在进入池畔集会模式以前的状态中，使房屋的其它使用者不受模式改变的影响。强制关掉灯6与8，表示不许任何人进入房间1003。此外，不改变温度自动调节器设定点，因为仍然希望保持已达到的设定点。

称作工作的模式戒备所有的进入点，并将灯1与2编程为在一个预先选定的时间上打开。这使得房屋表现为家中有人，即使房屋1000的房主尚未回到家中。强制关掉灯2、4、5、6、7、8、9与10以节省电能。温度自动调节器1、2与3可进入一种编程的设低模式，在该模式中采暖季节中的温度比建筑物中有人时为低，而在制冷季节中则比有人时为高。

称作睡的模式戒备所有的入口点并关掉所有的灯。此外，温度自动调节器1、2与3在采暖季节中将它们的设定点修正到一个较低的温度而在制冷季节中修正到一个较高的温度。

称作游戏的模式可以用在儿童在房间1002做游戏时，而父母则要求保证儿童不是在游泳池附近游戏。门4保持在监视状态中。这样，便产生点状态的改变的一个本地信号。此外，在这一模式中不产生照明状态或温度自动调节器状态的改变。

称作回家的模式戒备门1、2、3与4但修改温度自动调节器的设定点。这可用于在离开房屋前进入了离开模式后使用者回家时。在房主要开窗通风时，窗口保持解除戒备。为了使用者的舒适，可使用程序调整温度自动调节器1、2与3的温度自动调节器设定点。

最后，称作开放的模式允许通过任何入口点进入，但仍保持系统的其余部分不变。

图8为在用户操作员面板之一上输入了一种模式时中央控制面板实施改变时使用的进程的流程图。在框1205处开始以后，判定框1210提出问题是否在操作员面板上改变了模式。如果不是，控制面板返回到框1210并等待一次模式改变。

如果已经改变了模式，便到达另一个判定框1215。在判定框1215，进程询问是否出现安全级降低。在这一进程中的安全级降低是定义为一个点从戒备状态改变到临视，戒备到非戒备，或者监视到非戒备。如果要降低安全级，进程判定该模式请求是否来自受保护空间的内部还是外部，如判定框1216中所注明的。如果该请求来自受保护空间外部，则拒绝该请求而进程返回至框1210。如果该请求来自受保护区内部，则进程移动到框1220。如果不出现安全级降低，则进程从框1215直接进入框1220。注意，安全级降低是定义为任何点从一个较高的级进入一个较低的级的。从而，即使一种模式只降低了一个点的安全级但提高了所有其它的点的安全级，这一动作也是不允许来自受保护区外部的。在一个替代的实施例中，可使用一条口令来关掉框1215与1220的性能。

在判定框1220，控制面板根据所输入的模式询问照明系统是否需要改变。如果回答为“是”，则框1225表示控制面板为所选择的模式进行所需要的改变并返回至框1230的处理。如果不需要改变照明系统，则进程无阻碍也进入框1230。

在框1230，控制面板判定所输入的模式是否需要任何温度自动调节器改变。如果需要温度自动调节器改变，则在框1235中启动这些改变。注意，这可能意味着启动一个程序，该程序对初始模式改变产生一个温度改变，并结合该房屋在预期重新使用时的一个较晚的温度改变。然后进程返回至判定框1240。如果不需要温度自动调节器改变，则进程无阻碍地进入判定框1240。

在框1240，控制面板询问是否需要改变安全系统。如果回答为“是”，则控制面板在框1245中进行所要求的改变。如果回答为“否”，则进程返回到框1210，延时一个预定的时间，再重新开始。

注意，所有能够通过使用HSP起作用的不降低安全级的功能都是可以通过一台远程电话机执行的潜在选择。

参见图9，其中示出了本发明的处理器50的方框图。该处理器可分成四个主要区域，运算区50A、通信区50B、判定区50C及控制区50D。运算部分负责处理器50的正常运算。通信部分50B负责处理器与连接在图3a中的导线48与49上的其它设备进行通信的能力。判定部分50C负责判定所接收的通信的发源地，并且完全可能实现为通信部分50B的一部分。控制部分50D负责接收来自存储器64、66及68的指令并控制安全系统的操作。

上文为用于自动化控制一个空间的一种新颖与非显然的系统的说明。本发明人并不旨在使这一说明成为限制性的，而旨在通过以下的权项来说明他们的发明。

Claims (2)

1、用于保护一个区域的一种安全系统，包括：

一个传感器，用于感测一种所要求的报警状态并产生一个表示一种报警状态的信号；

连接到所述传感器的一个处理器，所述处理器具有多个与所述传感器相关联的安全级，所述多个安全级是按照一种预定的级的层次排列的；所述传感器每一时刻只与所述级中之一相关联，所述级确定所述处理器对所述信号的反应；

位于所述区域中的一块控制面板，所述控制面板用于修改与所述传感器关联的所述级；

一个外部接口，用于接收来自受保护区外部的信号以修改与所述传感器相关联的所述级；

连接到所述控制面板及所述外部接口的判定装置，所述判定装置判定对与所述传感器关联的所述级的一次修改是来自所述控制面板的还是来自所述外部接口的，并且如果是所述外部接口引起的，则禁止降低层次中的安全级。

2、保护一个区域的一个安全系统的一种操作方法，所述安全系统具有一个传感器、一个具有与该传感器相关联的安全级层次的处理器、一块用于修改与传感器相关联的级的内部控制面板、一个用于接收来自区域外部的修改与传感器相关联的级的信号的外部接口、以及用于判定一个请求的发源地的判定装置，所述方法包括下述步骤：

接收一个降低与传感器相关联的安全级的请求;

判定所述请求是来自控制面板还是来自外部接口;

如果该请求来自控制面板则降低安全级;

否则拒绝该请求。

Images