CN110027959A - 在电梯系统中的解救操作 - Google Patents

Abstract

一种电梯系统(2)，包括：电梯轿厢(6)，其配置成沿着井道(4)移动；电梯控制器(13)，其配置成控制所述电梯轿厢(6)的运动；和通信电路(18)，其配置成建立在所述电梯系统(2)和远程服务中心(22)之间的数据连接(20)。所述电梯控制器(13)包括安全电路(17)，其配置成检测所述电梯系统(2)的故障。在所述电梯系统(2)的故障已被检测到的情况下，所述电梯控制器(13)配置成执行下列动作：建立在所述电梯系统(2)和远程服务中心(22)之间的数据连接(20)并经由所述通信电路(18)将指示所述电梯系统(2)的故障的警报消息发送到所述远程服务中心(22)；经由所述通信电路(18)接收对发起手动紧急解救操作的请求；检查所述远程服务中心(22)和/或所述远程服务中心(22)处的操作员(27)是否被允许发起紧急解救操作；以及在所述远程服务中心(22)和/或所述远程服务中心(22)处的操作员(27)已被确认为被允许发起紧急解救操作之后，发起手动紧急解救操作。

Description

在电梯系统中的解救操作

本发明涉及电梯系统的解救操作和配置成执行这样的解救操作的电梯系统。

电梯系统包括沿着在多个层站之间的井道行进的至少一个电梯轿厢。在故障的情况下，电梯轿厢可以停在层站之间的井道内的位置处。作为结果，乘客可能被困在电梯轿厢内。为了在手动紧急解救操作中操作电梯系统，有资格的机械工必须探视现场，以便解放乘客。等待从电梯轿厢被释放对于困在电梯轿厢内的乘客是令人不愉快的。

因此提供执行紧急解救操作的、允许更快地解放乘客的方法以及配置成执行这样的方法的电梯系统是合乎需要的。

根据本发明的示例性实施方案，在电梯系统中执行解救操作的方法包括建立在电梯系统和远程服务中心之间的数据连接以及将指示电梯系统的故障的警报消息从电梯系统发送到远程服务中心。在接收到警报消息之后，远程服务中心从电梯系统请求用于执行远程手动解救操作的许可。电梯系统又从远程服务中心请求认证以被允许发起紧急解救操作。在远程服务中心和/或远程服务中心处的操作员被认证为被允许发起紧急解救操作之后，远程手动紧急解救操作由操作员经由数据连接在远程服务中心处发起。

本发明的示例性实施方案还包括电梯系统，其包括配置成沿着井道移动的电梯轿厢、配置成控制电梯轿厢的运动的电梯控制器和配置成建立在电梯系统和远程服务中心之间的数据连接的通信电路。电梯控制器包括配置成检测电梯系统的故障的安全电路。在电梯系统的故障已被检测到的情况下，电梯控制器配置成经由通信电路将指示电梯系统的故障的警报消息发送到远程服务中心；经由通信电路接收对发起手动紧急解救操作的请求；检查远程服务中心和/或远程服务中心处的操作员是否被允许发起紧急解救操作；以及在对发起手动紧急解救操作的请求被接收到且远程服务中心和/或远程服务中心处的操作员已被确认为被允许发起紧急解救操作之后，发起手动紧急解救操作。

手动紧急解救操作特别是可包括沿着井道将电梯轿厢移动到层站并在电梯轿厢已停在层站处之后打开至少一个井道门和电梯轿厢的至少一个门。这允许困在电梯轿厢内的乘客经由至少一个井道门离开电梯轿厢。

本发明的示例性实施方案允许在远程服务中心处的操作员在电梯系统的故障的情况下发起并执行手动紧急解救操作，以便解放困在电梯轿厢内的乘客。因为不需要等待机械工来探视电梯系统以便发起并执行手动紧急解救操作，乘客必须等待以从电梯轿厢被释放的时间可以明显减少。此外，可节省用于在紧急情况下将机械工派遣到电梯轿厢的成本。特定的认证过程被执行，以便确保远程手动紧急解救操作只由经授权的和有资格的人执行。

在下文中阐述了多个可选的特征。这些特征可以在特定的实施方案中单独地或与其他特征中的任一个组合地实现。

该方法可包括除了警报消息以外还将状态信息从电梯系统发送到远程服务中心。所述状态信息可帮助在远程服务中心处的操作员确定故障的原因，以便发起适当的对策。它特别是可帮助操作员决定远程手动紧急解救操作是否被执行或将机械工派遣到电梯系统以便从电梯轿厢释放乘客是否是必要的。特别是，来自电梯系统的由远程服务中心得到的状态信息可由远程服务人员使用来确保执行远程手动解救操作是安全的，例如以确保在井道中没有人。

额外的状态信息还可帮助确定需要哪些工具和/或备用零件来用于解决问题。这可便于并加速修理过程。

额外的状态信息可包括来自在电梯轿厢之上和/或之下的井道的至少一部分的图像。为了提供来自井道的至少一部分的图像，电梯系统可包括配置成从井道内部拍摄图像的至少一个摄像机。通信电路可配置成经由数据连接来将由至少一个摄像机记录的图像发送到远程服务中心。

至少一个摄像机特别是可配置成提供实时图像。例如，至少一个摄像机可提供移动(视频)图像。至少在指示故障的警报消息被发送到远程服务中心和/或由远程服务中心接收到之后，这样的移动图像可实时地传送到远程服务中心。在一些实施方案中，摄像机提供静止图像可能就足够了，假定摄像机能够产生具有足够的时间分辨率的一系列静止图像以允许井道中的当前情况的实时评估。

电梯系统还可包括配置成照亮井道的至少一部分的至少一个照明装置。电梯控制器可配置成当故障已被检测到时和/或当至少一个摄像机被启动时打开至少一个照明装置。照亮井道的至少一部分可提高由至少一个摄像机记录的图像的质量。

评估来自在电梯轿厢之上和/或之下的井道的至少一部分的图像允许远程服务中心中的操作员确定在电梯轿厢之上和/或之下的空间是否是空的，或在电梯轿厢之上和/或之下是否有人或障碍物。因此，图像允许操作员决定在远程紧急解救操作中移动电梯轿厢是否是安全的或将机械工派遣到电梯系统例如以便在电梯轿厢可被移动之前从井道移除障碍物是否是必要的。

可在远程服务中心和电梯轿厢之间建立音频连接，以便允许在远程服务中心处的操作员与被困在电梯轿厢内的乘客通信。

执行远程手动紧急解救操作可包括在控制信号被接收到之后在预定距离上和/或在预定时间段期间沿着井道移动电梯轿厢，以及使电梯轿厢停止，除非在电梯轿厢已停止之前指示继续移动电梯轿厢的另一控制信号经由数据连接被接收到。当电梯轿厢只在预定距离上和/或在预定时间段期间移动时，每当控制信号被接收到时，甚至在数据连接应被干扰或中断的情况下，电梯轿厢的无控制的运动也被阻止。

此外或可选地，远程保持信号可由操作员发出并传输到电梯控制器。远程保持信号需要完全独立于远程控制信号而产生。只要远程保持信号由电梯控制器接收到，电梯轿厢就与远程控制信号相对应地移动。一旦远程保持信号不再被接收到，电梯控制器就使电梯轿厢停止且不再对远程控制信号做出反应。因此，远程控制信号不再是有效的。

该方法可包括检查电梯系统的整体性，以便确定引起故障的问题是否仍然存在，并在确定问题已被解决时指示电梯系统重新开始正常操作。一旦电梯轿厢在远程手动紧急解救操作结束时到达安全层站，整体性检查就可被执行。这个整体性检查过程可以特别包括重新启动电梯控制器，例如在整体性检查中没有故障被检查到的情况下作为最后的步骤，或作为在电梯轿厢到达安全层站之后的第一步骤，后面是适当的整体性检查过程。这样的方法允许重新开始电梯系统的正常操作而没有机械工探视电梯系统。

当确定问题还没有被解决之后，即使在执行适当的整体性检查并恢复过程之后，电梯系统也可被关闭，且机械工可被指示探视电梯系统，以便解决问题。在整体性检查和恢复过程被执行的情况下，通信电路可向远程服务中心提供额外的信息。基于由通信电路提供的额外信息，机械工可随身带着解决问题所需的工具和/或备用零件，以便于和加速修理过程。

认证远程服务中心和/或操作员可包括使用采用公共密钥和相应的专用密钥的非对称加密机制。

为了对从远程服务中心接收的加密消息解密，电梯控制器可包括配置成对从远程服务中心接收的消息进行解密和/或认证的解密电路。

解密电路特别是可配置成执行非对称加密机制。非对称加密机制允许可靠和安全的认证。

解密电路可包括存储对消息进行加密和/或解密所需的密钥的芯片，特别是智能卡芯片。芯片可直接焊接在印刷电路板(PCB)上。

可选地，解密电路可包括用于读取存储在智能卡上的密钥的智能卡阅读器，智能卡插到智能卡阅读器内。智能卡阅读器允许经由智能卡方便地提供对消息进行加密和/或解密所需的密钥。在这样的配置中，可通过更换智能卡来容易地改变密钥。

可经由互联网、特别是经由虚拟专用网(VPN)和/或经由在互联网内建立的虚拟云来建立在电梯系统和远程服务中心之间的数据连接。互联网允许可能的数据连接，其实现起来是容易的并允许以低成本传送大量数据。经由虚拟专用网和/或经由虚拟云发送数据可靠地防止对数据的未授权访问。

在下文中，参考附图来描述本发明的示例性实施方案。

图1示意性描绘根据本发明的示例性实施方案的配置成执行远程手动紧急解救操作的电梯系统。

图2示意性示出根据本发明的示例性实施方案的执行远程手动紧急解救操作的步骤。

图1示意性描绘根据本发明的示例性实施方案的配置成执行远程手动紧急解救操作的电梯系统2。

电梯系统2包括可移动地悬挂在井道4内的电梯轿厢6，井道4在位于不同楼层上的多个层站8之间延伸。

电梯轿厢6借助于受拉构件3可移动地悬挂。受拉构件3例如缆索或带连接到驱动装置5，其配置成驱动受拉构件3，以便在多个层站8之间沿着井道4的高度移动电梯轿厢6。

每个层站8设置有电梯井道门(层站门)10，且电梯轿厢6设置有当电梯轿厢6位于相应的层站8处时允许乘客29在层站8和电梯轿厢6的内部之间转移的电梯轿厢门11。

图1所示的电梯系统2的示例性实施方案使用用于悬挂电梯轿厢6的1:1缆索。然而，技术人员容易理解，缆索的类型对本发明不是必要的，并且也可使用不同种类的缆索，例如2:1缆索。电梯系统2还可包括相对于电梯轿厢6同时且在相反的方向上移动的配重(未示出)。可选地，电梯系统2可以是没有配重的电梯系统2，如在图1中所示。驱动装置5可以是在本领域中使用的任何形式的驱动装置，例如牵引驱动装置、液压驱动装置或线性驱动装置。电梯系统2可具有机房或可以是无机房的电梯系统。电梯系统2可使用受拉构件3，如在图1中所示，或它可以是包括例如液压驱动装置或线性驱动装置(未示出)的没有受拉构件3的电梯系统。

驱动装置5由电梯控制器13控制，用于在不同层站8之间沿着井道4移动电梯轿厢6。电梯控制器13包括配置成监控电梯系统2的安全性的安全电路17。安全电路17特别是可连接到包括多个安全传感器和/或安全开关的安全链(未示出)。在安全传感器之一和/或其相应的安全开关指示异常状况的情况下，相应的安全开关将断开安全链，导致紧急情况由安全电路17检测到。

到电梯控制器13的输入可经由设置在接近电梯井道门10的每个层站8上的层站控制面板7a和/或经由设置在电梯轿厢6内部的轿厢操作面板7b来提供。

层站控制面板7a和电梯操作面板7b可借助于未在图1中示出的电力线路、特别是由电力总线(例如诸如CAN总线的现场总线)或借助于无线数据连接来连接到电梯控制单元13。

为了确定电梯轿厢6的当前位置，轿厢系统2设置有配置成检测在井道4内的电梯轿厢6的当前位置(高度)的至少一个位置传感器25。

位置传感器25经由信号线23或经由配置成将电梯轿厢6的检测到的位置传输到电梯控制器13的无线连接与电梯控制器13连接。

在电梯系统2的故障例如在两个层站8之间的位置上的计划外停止已被检测到的情况下，设置在电梯控制器13内或与电梯控制器13连接的通信电路18建立在电梯控制器13和远程服务中心22之间的数据连接20。

可经由互联网30、特别是经由虚拟专用网(VPN)和/或经由在互联网内建立的虚拟云32来建立在电梯系统2和远程服务中心22之间的数据连接20。数据连接20可包括常规电话线或数字线例如ISDN或DSL。它还可包括无线通信，包括WLAN、GMS、UMTS、LTE、等。

在图2中示意性示出在数据连接20之后的步骤。

经由所建立的数据连接20，警报消息经由通信电路18和数据连接20从电梯控制器13传输到远程服务中心22(步骤110)。

例如通过光学和/或声信号来使在远程服务中心22(见图1)处的操作员(技术专家)27知道电梯系统2的故障(步骤120)。

操作员27可请求电梯系统2的当前状态的另外的细节(步骤130)，其经由通信电路18和数据连接20被提供(步骤140)。

可选地，可在远程服务中心22和电梯轿厢6之间建立音频连接，以便允许在远程服务中心22处的操作员27与困在电梯轿厢6内的乘客29通信。

当从操作员27请求(步骤150)时，来自井道4内部的、由布置在电梯轿厢6的顶部上和/或之下的摄像机12(见图1)记录的图像传输到远程服务中心22(步骤160)并显示给操作员27。

摄像机12特别是可配置成提供实时图像。例如，摄像机12可提供移动图像。至少在指示故障的警报消息被发送到远程服务中心22和/或由远程服务中心22接收到之后，这样的移动图像可实时地传送到远程服务中心22。在一些实施方案中，摄像机12提供静止图像可能就足够了，假定摄像机12能够产生具有足够的时间分辨率的一系列静止图像以允许在井道4中的当前情况的实时评估。

摄像机12可附接到电梯轿厢6和/或井道4的壁15。摄像机12可分别由摄像机信号线16、由在电梯轿厢6和电梯控制器13之间延伸的信号线23或借助于无线连接来连接到电梯控制器13。

此外，可安装到井道4的壁15或电梯轿厢6的至少一个光源26可被打开，用于照亮井道4的至少一部分。照亮井道4的至少一部分允许摄像机12以良好的质量记录井道4的内部的图像。

被显示给在远程服务中心22处的操作员27的图像允许操作员27可靠地确定在电梯轿厢6之上和/或之下的空间是否是空的，或在电梯轿厢6之上和/或之下是否有人或障碍物。

在电梯轿厢6之上和/或之下的空间是空的情况下，操作员27可决定在远程手动紧急解救操作(ERO)中移动电梯轿厢6，以便解放困在电梯轿厢6内的乘客29(步骤170)。

在操作员决定在远程手动ERO中移动电梯轿厢6的情况下，他将对执行远程手动ERO的许可从远程服务中心22发送到电梯控制器13(步骤180)。

为了防止执行未授权的远程手动ERO，电梯控制器13使用对认证的请求来对远程服务中心22做出响应(步骤190)。

远程服务中心22和/或操作员27例如通过将加密消息发送到电梯控制器13来将本身/他自己认证为经授权的，用于发起远程手动ERO，该加密消息将远程服务中心22和/或操作员27识别为经授权的，用于执行远程手动ERO(步骤200)。

电梯控制器13设置有解密电路19，其配置成对从远程服务中心22接收的加密消息解密并检查远程服务中心22和/或操作员27的授权。

特别是可使用与远程服务中心22和/或操作员27相关的秘密(专用)密钥来对加密消息加密。此外，加密消息可由存储在电梯控制器13内的相应的公共密钥解密。为了额外的安全，加密消息此外可使用电梯控制器13的公共密钥来被加密，且它可使用存储在电梯控制器13内的相应的专用密钥来被解密。

解密电路19可包括存储对消息进行加密和/或解密所需的密钥的芯片34，特别是智能卡芯片。芯片34可直接焊接在解密电路19的印刷电路板(PCB)上。

可选地，解密电路19可包括配置成读取存储在智能卡上的加密密钥的智能卡阅读器36，智能卡插到智能卡阅读器36内。智能卡阅读器36允许经由智能卡方便地提供对消息进行加密和/或解密所需的密钥。在这样的配置中，可通过更换智能卡来容易地改变密钥。

在远程服务中心22和/或远程服务中心22处的操作员27的识别和授权已被确认之后，电梯控制器13切换到紧急解救模式(ERO)(步骤201)并将确认ERO已被发起的相应消息发送到远程服务中心22(步骤205)。

在ERO期间，电梯驱动装置5被手动地控制。在常规ERO中，设置在电梯系统2处的特定ERO控制面板(未示出)用于手动地控制电梯轿厢6以移动到安全层站8。在根据如本文所述的示例性实施方案的远程手动ERO中，通过经由数据连接12将适当的命令从远程服务中心22发送到电梯控制器13来从远程服务中心22远程地控制电梯驱动装置5。

因此，操作员27通过经由数据连接20发送适当的控制信号来控制电梯驱动装置5以朝着层站8向上或向下移动电梯轿厢6(步骤210)。当在远程手动ERO中操作时，电梯控制器13连续地发送指示在井道4内的电梯轿厢6的当前位置的反馈信号(步骤220)。

为了确保在远程手动ERO中的安全操作，在安全控制信号如所看到的由操作员27发出之后，电梯轿厢6只在预定距离D上移动，特别地，10mm≤D≤500mm，更特别地，50mm≤D≤250mm，或在预定时间段T内移动，特别地，0.5s≤T≤3s，更特别地，1s≤T≤2s。

为了将电梯轿厢6移动得更远，新远程控制信号(步骤210)必须被发送到电梯控制器13。因此，为了在某个距离上将电梯轿厢6一直移动到层站8，必须发出一系列控制信号。

在可选的配置中，除了远程控制信号以外，远程保持信号也可传输到电梯控制器13。这样的远程保持信号完全独立于远程控制信号而产生。只要远程保持信号由电梯控制器13接收到，电梯轿厢6就与远程控制信号相对应地移动。一旦远程保持信号不再被接收到，电梯控制器13就使电梯轿厢6停止且不再对远程控制信号做出反应。因此，远程控制信号不再是有效的。

因为只要数据连接20是完整的，控制信号就可从远程服务中心22传输到电梯控制器13，电梯轿厢6在数据连接20被中断的情况下停止。作为结果，甚至在数据连接20可能被中断的情况下，电梯轿厢6的无控制的运动也被防止。

在电梯轿厢6到达安全层站8之后，操作员27打开相应的井道门10和电梯轿厢门11(步骤230)，以便允许困在电梯轿厢6内的乘客29离开电梯轿厢6。门10、11的打开由从电梯控制器13发送到远程服务中心22的相应的消息确认(步骤240)。

在电梯轿厢6到达安全层站8之后，门10、11打开且所有乘客29离开电梯轿厢6，操作员27可触发安全电路17以检查电梯系统2的整体性(步骤250)，以便确定引起故障和警报消息的问题是否仍然存在，或问题是否通过手动地移动电梯轿厢6而被解决。这个检查可包括重新启动电梯控制器13。

当安全电路17报告问题已被解决(步骤260)时，操作员27可终止远程手动ERO并指示电梯系统2重新开始正常操作(步骤270)。

在该检查指示问题已被解决的情况下，操作员27可关闭电梯系统2并指示机械工探视电梯系统2，以便在现场解决问题。基于由通信电路18提供的信息，机械工可随身带着解决问题所需的工具和/或备用零件，以便于和加速修理过程。

虽然参考示例性实施方案描述了本发明，但本领域技术人员将理解，可做出各种变化且等效形式可代替其元件而不偏离本发明的范围。此外，可做出很多修改以对本发明的教导采用特定的情况或材料而不偏离其基本范围。因此，意图是本发明不限于所公开的特定实施方案，而是本发明包括落在权利要求的范围内的所有实施方案。

参考符号

2 电梯系统

3 受拉构件

4 井道

5 驱动装置

6 电梯轿厢

7a 层站控制面板

7b 轿厢操作面板

8 层站

10 层站门

11 电梯轿厢门

12 摄像机

13 电梯控制器

15 井道壁

16 摄像机信号线

17 安全电路

18 通信电路

19 解密电路

20 数据连接

22 远程服务中心

23 信号线

25 位置传感器

26 照明装置

27 操作员

29 乘客

30 互联网

32 虚拟云

34 芯片

36 智能卡阅读器

Claims (15)

1.一种在包括沿着井道(4)移动的电梯轿厢(6)的电梯系统(2)中执行解救操作的方法，其中所述方法包括：

建立在所述电梯系统(2)和远程服务中心(22)之间的数据连接(20)，以及将指示所述电梯系统(2)的故障的警报消息从所述电梯系统(2)发送到所述远程服务中心(22)；

所述远程服务中心(22)从所述电梯系统(2)请求许可以执行远程手动解救操作；

所述电梯系统(2)从所述远程服务中心(22)请求认证；

将所述远程服务中心(22)和/或所述远程服务中心(22)处的操作员(27)认证为被允许发起紧急解救操作；

经由所述数据连接(20)发起远程手动紧急解救操作。

2.如权利要求1所述的方法，其中所述手动紧急解救操作包括将所述电梯轿厢(6)移动到层站(8)并在所述电梯轿厢(6)已停在所述层站(8)处之后打开所述层站(8)处的至少一个井道门(10)和所述电梯轿厢(6)的至少一个门(10)。

3.如权利要求1或2所述的方法，其中所述方法还包括除了所述警报消息以外还将状态信息从所述电梯系统(2)发送到所述远程服务中心(22)。

4.如权利要求3所述的方法，其中所述状态信息包括来自在所述电梯轿厢(6)之上和/或之下的所述井道(4)的至少一部分的移动和/或静止图像。

5.如权利要求4所述的方法，其中所述方法包括照亮所述井道(4)的至少一部分。

6.如前述权利要求中任一项所述的方法，其中所述手动紧急解救操作包括在预定距离上和/或在预定时间段期间沿着所述井道(4)移动所述电梯轿厢(6)，以及使所述电梯轿厢(6)停止，除非在所述电梯轿厢(6)已停止之前指示继续移动所述电梯轿厢(6)的控制信号经由所述数据连接(20)被接收到。

7.如前述权利要求中任一项所述的方法，其中所述手动紧急解救操作包括将远程保持信号传输到所述电梯控制器(13)，以及只要所述远程保持信号被接收到，就与远程控制信号相对应地移动所述电梯轿厢(6)。

8.如前述权利要求中任一项所述的方法，其中所述方法包括检查所述电梯系统(2)的整体性以及当所述电梯系统(2)的整体性已被确认时终止所述远程手动紧急解救操作，重新开始所述电梯系统(2)的正常操作。

9.如前述权利要求中任一项所述的方法，其中认证所述远程服务中心(22)和/或操作员(27)包括使用采用公共密钥和相应的专用密钥的非对称加密机制。

10.如前述权利要求中任一项所述的方法，其中经由互联网(30)、特别是经由虚拟专用网和/或经由虚拟云(32)来建立在所述电梯系统(2)和所述远程服务中心(22)之间的数据连接(20)。

11.一种电梯系统(2)，包括

电梯轿厢(6)，其配置成沿着井道(4)移动；

电梯控制器(13)，其配置成控制所述电梯轿厢(6)的运动；以及

通信电路(18)，其配置成建立在所述电梯系统(2)和远程服务中心(22)之间的数据连接(20)；

其中所述电梯控制器(13)包括配置成检测所述电梯系统(2)的故障的安全电路(17)，以及其中在所述电梯系统(2)的故障已被检测到的情况下，所述电梯控制器(13)配置成执行下列动作：

建立在所述电梯系统(2)和远程服务中心(22)之间的数据连接(20)，并经由所述通信电路(18)将指示所述电梯系统(2)的故障的警报消息发送到所述远程服务中心(22)；

经由所述通信电路(18)接收对发起手动紧急解救操作的请求；

检查所述远程服务中心(22)和/或所述远程服务中心(22)处的操作员(27)是否被允许发起紧急解救操作；以及

在所述远程服务中心(22)和/或所述远程服务中心(22)处的操作员(27)已被确认为被允许发起紧急解救操作之后，发起手动紧急解救操作。

12.如权利要求11所述的电梯系统，

还包括配置成从所述井道(4)内部拍摄移动和/或静止图像的至少一个摄像机(12)，其中所述通信电路(18)配置成经由所述通信电路(18)来将由所述至少一个摄像机(12)记录的所述图像发送到所述远程服务中心(22)。

13.如权利要求11或12所述的电梯系统(2)，

还包括配置成照亮所述井道(4)的至少一部分的至少一个照明装置(26)，其中所述电梯控制器(13)特别是配置成当故障已被检测到时打开所述至少一个照明装置(26)。

14.如权利要求11至13中任一项所述的电梯系统(2)，

还包括配置成对从所述远程服务中心(22)接收的消息进行解密和/或认证的解密电路(19)，其中所述解密电路(19)特别是配置成采用非对称加密机制。

15.如权利要求14所述的电梯系统，

其中所述解密电路(19)包括存储对所述消息进行加密和/或解密所需的密钥的芯片(34)，特别是智能卡芯片(34)，或配置成读取存储在智能卡上的加密密钥的智能卡阅读器(36)。