CN110775755B

CN110775755B - 电梯安全系统

Info

Publication number: CN110775755B
Application number: CN201910682296.2A
Authority: CN
Inventors: P.赫克尔; D.H.泰格特迈尔
Original assignee: Otis Elevator Co
Current assignee: Otis Elevator Co
Priority date: 2018-07-27
Filing date: 2019-07-26
Publication date: 2021-07-13
Anticipated expiration: 2039-07-26
Also published as: JP2020015626A; EP3599203B1; EP3599203A1; CN110775755A; US20200031620A1; JP7374642B2

Abstract

本发明涉及电梯安全系统。一种配置成用于监测电梯系统(2)的电梯安全系统(1)包括至少一个安全节点(12)和评估器(19)。至少一个安全节点(12)配置成用于监测电梯系统(2)和/或电梯安全系统(1)的至少一个构件，且提供表示至少一个受监测的构件的当前状态的信号。评估器(19)配置成用于从至少一个安全节点(12)接收信号；并且用于根据接收到的信号的组合来确定电梯系统(2)和/或电梯安全系统(1)的安全状态。

Description

电梯安全系统

技术领域

本发明涉及一种电梯安全系统，且涉及一种包括这样的电梯安全系统的电梯系统。

背景技术

电梯系统包括至少一个电梯轿厢，其在多个层站之间沿着井道行进。电梯系统通常进一步包括电梯安全系统，其配置成用于监测电梯系统的操作，并且在检测到故障的情况下停止电梯轿厢的任何进一步的移动。

在电梯系统中可发生多个不同的故障。特别地，这些故障可包括引起需要立即停止电梯系统的严重安全问题的故障，以及可允许继续操作电梯系统至少一段时间的不那么严重的故障。

因此，将有益的是，提供一种电梯安全系统，其配置成用于在必要时停止电梯轿厢的进一步操作，但其还允许电梯系统在检测到不那么严重的故障的情况下继续操作。

发明内容

根据本发明的示例性实施例，一种配置成用于监测电梯系统的电梯安全系统包括至少一个安全节点和评估器。至少一个安全节点配置成用于监测电梯系统和/或电梯安全系统的至少一个构件，且提供表示至少一个受监测构件的当前状态的信号。评估器配置成用于从至少一个安全节点接收信号；并且用于根据接收到的信号的组合来确定电梯系统和/或电梯安全系统的安全状态。

本发明的示例性实施例还包括一种电梯系统，该电梯系统包括：至少一个电梯轿厢，其构造成用于在多个层站之间沿着井道移动；以及根据本发明的示例性实施例的电梯安全系统。

根据本发明的示例性实施例的电梯安全系统允许基于由至少一个安全节点提供的安全信号的组合来可靠地确定电梯系统和/或电梯安全系统的安全状态。

电梯安全系统的评估器能够区分由接收到的信号以信号指示的严重的故障和/或安全问题以及不那么严重的故障和/或安全问题，严重的故障和/或安全问题需要立即停止电梯轿厢，不那么严重的故障和/或安全问题允许继续操作电梯系统至少一段时间，例如以用于完成当前运行和/或使电梯轿厢移动到最近的层站，以便允许乘客在没有外部辅助的情况下离开电梯轿厢。

评估器特别地配置成不仅用于单独地评估接收到的信号，而且用于考虑不同故障之间的关系和相互作用。这允许电梯安全系统对以下情形适当地作出反应：多个故障和/或安全问题被报告，并且其中各故障或安全问题单独地并不严重，但故障和/或安全问题的组合可造成危险的情形。

因此，根据本发明的实施例的电梯安全系统能够在必要时停止电梯轿厢的任何进一步的移动，但其还允许电梯系统在检测到不那么严重的故障和/或安全问题的情况下继续操作，以便避免不必要地中断由电梯系统提供的服务。

在下文中陈述了许多可选的特征。这些特征可在特定实施例中单独实现或与其它特征中的任何特征进行组合来实现。

由至少一个安全节点监测的至少一个构件可包括相应的安全节点本身。因此，电梯安全系统能够检测其安全节点中的一个的问题/在其安全节点中的一个处的问题，这些问题可危及电梯系统的安全性。

在安全系统包括至少两个安全节点的情况下，安全节点可配置成彼此监测，以便甚至进一步提高安全系统的可靠性。

评估器可使用虚拟多维矩阵来为接收到的信号的每个组合指定安全状态。这样的虚拟多维矩阵允许限定接收到的信号与电梯系统和/或电梯安全系统的相关联的安全状态之间的明确关系。

从至少一个安全节点发送到评估器的各信号可包括标识检测到的故障和/或安全问题的至少一个元素，以便允许评估器识别检测到的故障，以用于对检测到的故障和/或安全问题适当地作出反应。

从至少一个安全节点发送到评估器的各信号可包括指示检测到的故障和/或安全问题的严重性的至少一个元素，以便允许评估器容易地确定电梯系统和/或电梯安全系统的当前安全状态。指示检测到的故障和/或安全问题的严重性的至少一个元素特别地可包括数值。

电梯系统和/或电梯安全系统的安全状态可为在接收到的信号中包括的数值的函数，特别是多维函数。安全状态特别地可为在接收到的信号中包括的数值的总和、加权总和或多项式组合。使用这样的多维函数允许容易地确定电梯系统和/或电梯安全系统的安全状态。

为了允许将信号从至少一个安全节点传输到评估器，至少一个安全节点和评估器可通过通信链路、特别是通过诸如CAN总线的串行现场总线而彼此连接，该通信链路配置成用于在至少一个安全节点与评估器之间传输信号。诸如CAN总线的串行现场总线允许以低成本在多个安全节点与评估器之间可靠地传输信号。

电梯安全系统可进一步包括控制器，该控制器配置成用于指定对应于相应安全状态的反应，以便允许电梯安全系统对检测到的安全状态正确地作出反应。

控制器可与评估器集成。控制器也可通过通信链路、特别是通过诸如CAN总线的串行现场总线而与评估器连接，以便允许控制器与评估器通信。

由控制器指定的电梯安全系统的反应可包括在仅检测到不那么严重的故障和/或安全问题的情况下记录当前安全状态和/或当前信号，并且在正常操作模式下操作电梯系统。

电梯安全系统的反应可进一步包括在时间上限制电梯操作(例如允许电梯系统仅继续操作达预先限定的数量的小时、天或周)和/或限制电梯轿厢移动到井道中的某些区域。电梯安全系统的反应还可包括限制电梯轿厢的最大允许速度，直到已排除检测到的故障和/或安全问题。这些反应可组合，即可允许电梯系统以降低的速度和/或在井道的限制区域内仅操作达有限的时间段。

在已检测到较严重的故障和/或安全问题的情况下，由控制器指定的反应可包括使电梯系统的电梯轿厢移动到当前运行的下一个目标层站，并且在电梯轿厢已到达所述目标层站之后停止电梯系统的任何进一步的操作。可选地，可降低电梯轿厢的最大允许速度。

在已检测到甚至更严重的故障和/或安全问题的情况下，由控制器指定的反应可包括使电梯系统的电梯轿厢移动到最近的层站，并且在电梯轿厢已到达所述最近的层站之后停止电梯系统的任何进一步的操作。可选地，可降低电梯轿厢的最大允许速度。

在已检测到非常严重的故障和/或安全问题的情况下，由控制器指定的反应可包括立即停止电梯系统的任何进一步的操作，且发出警报消息，从而请求机械工查看电梯系统，以便释放困在电梯轿厢内的乘客。可通过将电梯轿厢的速度逐渐降低到零，或者通过中断安全链以用于引起紧急停止来停止电梯系统的操作。

在已检测到故障和/或安全问题的任何情况下，可发出维护消息，从而请求查看电梯系统，以便检查电梯系统和/或电梯安全系统，且排除所有检测到的故障和/或安全问题。

至少一个安全节点可包括至少一个检测器，其配置成用于检测与安全节点本身有关的故障。所述至少一个检测器特别地可包括下者中的至少一个：电压检测器，其配置成用于检测电梯系统和/或电梯安全系统的构件处的电压；信号噪声检测器，其配置成用于检测输入到至少一个安全节点中的信号中的信号噪声；以及接地故障检测器，其配置成用于检测电梯系统和/或电梯安全系统的构件的接地故障。

至少一个安全节点可采用至少一个检测器来检测电梯系统的除了至少一个安全节点之外的构件的故障。所述至少一个检测器可连接到至少一个安全节点或与至少一个安全节点一体地形成。所述构件和/或检测器特别地可包括下者中的至少一个：位置传感器，其配置成用于检测电梯轿厢的位置；速度传感器，其配置成用于检测电梯轿厢的速度；加速度传感器，其配置成用于检测电梯轿厢的加速度；门传感器，其配置成用于检测电梯系统的门(诸如层站门或电梯轿厢门)的当前状态。门传感器特别地可配置成用于检测由门检测器监测的至少一个门是否正确地关闭。

附图说明

在下文中，参考附图来描述本发明的示例性实施例。

图1示意性地描绘了包括根据本发明的示例性实施例的电梯安全系统的电梯系统。

图2示意性地描绘了根据本发明的示例性实施例的电梯安全系统的安全节点。

图3示出了用于确定电梯系统的当前安全状态的多维虚拟矩阵的二维摘录的第一示例。

图4示出了用于确定电梯系统的当前安全状态的多维虚拟矩阵的二维摘录的第二示例。

参考

1 电梯安全系统

2 电梯系统

3 张力部件

4 井道

5 驱动器

6 电梯轿厢

7a 层站控制面板

7b 轿厢操作面板

8 层站

10 井道门

11 电梯轿厢门

12 安全节点

13 电梯控制器

16 通信链路

17 控制器

18 通信电路

19 评估器

20 数据连接

21 服务中心

22 外部服务器

23 信号线路

24 安全电路

25 位置传感器

26 底坑

27 机械工

28 速度和/或加速度传感器

29 乘客

30 因特网

32 虚拟云

34 多维虚拟矩阵的摘录

36 电压检测器

38 信号噪声检测器

40 接地故障检测器

42 门传感器。

具体实施方式

图1示意性地描绘了包括电梯安全系统1的电梯系统2。

电梯系统2包括电梯轿厢6，电梯轿厢6可移动地悬挂在井道4内，井道4在位于不同楼层上的多个层站8之间延伸。

电梯轿厢6借助于张力部件3而可移动地悬挂。张力部件3(例如绳或带)连接到驱动器5，驱动器5配置成用于驱动张力部件3，以便使电梯轿厢6沿着井道4的高度在多个层站8之间移动。

各层站8设有电梯层站门(井道门)10，并且电梯轿厢6设有电梯轿厢门11，从而在电梯轿厢6定位在相应的层站8处时允许乘客29在层站8与电梯轿厢6的内部之间转移。

图1中显示的电梯系统2的示例性实施例采用1:1的挂绳来悬挂电梯轿厢6。然而，技术人员容易理解，挂绳的类型对于本发明而言并不是重要的，并且也可使用不同种类的挂绳，例如2:1的挂绳。电梯系统2可进一步包括配重(未显示)，其相对于电梯轿厢6同时地且沿相反方向移动。备选地，如图1中显示的那样，电梯系统2可为没有配重的电梯系统2。驱动器5可为本领域中使用的任何形式的驱动器，例如曳引驱动器、液压驱动器或线性驱动器。电梯系统2可具有机房或者可为无机房的电梯系统。如图1中显示的那样，电梯系统2可使用张力部件3，或者电梯系统2可为没有张力部件3的电梯系统。

驱动器5由电梯控制器13控制，以用于使电梯轿厢6沿着井道4在不同的层站8之间移动。

可经由接近于层站门10而设在各层站8上的可包括目的地呼叫面板的层站控制面板7a，且/或经由设在电梯轿厢6的内部的轿厢操作面板7b，来提供对电梯控制器13的输入。

层站控制面板7a和轿厢操作面板7b可借助于电气线路(其未在图1中显示)、特别是通过电气总线(例如，诸如CAN总线的现场总线)或通过无线数据连接而连接到电梯控制器13。

为了确定电梯轿厢6的当前位置，电梯系统2设有至少一个位置传感器25，位置传感器25配置成用于检测电梯轿厢6在井道4内的当前位置(高度)。位置传感器25还可允许确定电梯轿厢6的移动速度。备选地，可在电梯轿厢6处提供速度和/或加速度传感器28。

位置传感器25经由信号线路23或经由无线连接(未显示)而与电梯控制器13连接，该无线连接配置成用于将检测到的电梯轿厢6的位置传输到电梯控制器13。

安全电路24配置成用于监测电梯系统2的安全性。通信链路16将安全电路24与多个安全节点12连接。通信链路16可包括现场总线(例如CAN总线)，或适合于在安全节点12与安全电路24之间可靠地传输信号的任何其它通信装置，诸如电气线路或无线数据连接。

在由安全节点12中的至少一个检测到引起与电梯系统2的安全性相关的安全问题的故障的情况下，相应的安全节点12经由通信链路16而将指示检测到的安全问题的信号发送到安全电路24。

图2描绘了根据本发明的示例性实施例的电梯安全系统1的安全节点12的放大的示意图。

安全节点12包括电压检测器36，其配置成用于检测电梯系统2和/或电梯安全系统1的构件处的电压。这特别地可包括供应给安全节点12自身的电压。

在图2中描绘的示例性实施例上，安全节点12进一步包括：信号噪声检测器38，其配置成用于检测由安全节点12接收到的信号中的噪声；以及接地故障检测器40，其配置成用于检测电梯系统2和/或电梯安全系统1的至少一个构件的接地故障。受监测的构件特别地可包括安全节点12本身。

在未在图中明确地显示的其它实施例中，安全节点12另外或备选地可包括配置成用于检测电梯系统2的其它与安全性相关的构件的其它传感器。

安全节点12还包括门传感器42或与门传感器42连接，门传感器42配置成用于分别检测电梯系统2的层站门10或电梯轿厢门11的打开状态。门传感器42特别地可配置成用于检测所述门10、11是否正确地关闭。

再次参考图1，安全电路24配置成用于确定检测到的(一个或多个)故障/(一个或多个)安全问题的严重性，并且用于使电梯系统2适当地作出反应。

安全节点12和/或通信链路16中的至少一个的故障可危及电梯安全系统1的安全性以及电梯系统2的安全性。因此，安全节点12配置成不仅用于监测电梯系统2的相应地相关联的构件(诸如层站门10或电梯轿厢门11)，而且另外用于监测电梯安全系统1自身的功能性。特别地，各安全节点12可配置成用于监测其自身，且用于向安全电路24报告可危及电梯安全系统1的安全性的任何安全问题和/或(潜在的)故障。

安全电路24包括评估器19，其配置成用于接收由安全节点12发送的信号，且基于从安全节点12接收的信号来确定电梯系统2、特别是电梯安全系统1的当前安全状态。安全电路24进一步包括控制器17，其配置成使电梯系统2对由评估器19确定的当前安全状态适当地作出反应。

由控制器17触发的所述反应可包括在以信号指示的故障被认为不严重的情况下记录和/或存储检测到的故障，且允许电梯系统2继续正常地操作。

在已检测到较严重的故障的情况下，可允许电梯系统2完成当前运行，即，使电梯轿厢6移动到当前运行的期望的目标层站8，但是在已到达所述目标层站8且已打开相应的层站门10和电梯轿厢门11以便允许乘客29离开电梯轿厢6之后，停止电梯系统2的任何进一步的操作。

在已检测到甚至更严重的故障的情况下，可允许电梯轿厢6仅移动到最近的层站8，即最接近于电梯轿厢的当前位置的层站8。在已检测到非常严重的故障的情况下，即使电梯轿厢6当前定位在两个层站8之间，也可立即停止电梯轿厢6的移动，并且乘客29不可能经由门10、11而离开电梯轿厢6，使得需要从电梯轿厢6援救乘客29。

由控制器17触发的反应可进一步包括：设在电梯控制器13内或与电梯控制器13连接的通信电路18在电梯控制器13和/或安全电路24与外部服务器22之间建立数据连接20，以用于将警报消息发送到外部服务器22。外部服务器22可设置成在空间上与电梯系统2分开，例如在远程服务中心21中。外部服务器22可配置成用于与多个电梯系统2、特别是位于多种位置处的电梯系统2连接。

可经由因特网30、特别是经由虚拟专用网络(VPN)和/或经由因特网内的虚拟云32来建立电梯系统2与外部服务器22之间的数据连接20。数据连接20可包括常规的电话线路或数字线路，诸如ISDN或DSL。它进一步可包括无线通信系统，包括WLAN、GMS、UMTS、LTE、蓝牙®等。

外部服务器22可记录所报告的故障和/或将机械工27派遣到电梯系统2，以便释放困在电梯轿厢6内的乘客29，检查电梯系统2和/或修复所报告的故障。

由于单独被认为引起不那么严重的安全问题的两个故障在同时发生时可造成相当地更严重的安全问题，故评估器19不只是单独地考虑各安全信号以用于确定电梯系统2的当前安全状态。相反，评估器19配置成用于也考虑不同故障的相互作用。

例如，评估可基于多维虚拟矩阵，其中矩阵的坐标(“列”和“排”)表示指示故障的不同信号，并且由坐标编址的矩阵条目表示安全等级和/或电梯安全系统1对由安全信号表示的当前安全状态的反应。

多维虚拟矩阵的二维摘录34的示例分别在图3和图4中示出。

图3示出了与检测安全节点12的输入信号上的过量噪声(信号A1)和检测安全节点12处的欠电压(即低于预先限定的极限的电压)(信号A2)有关的情形。可在电梯安全系统1的同一安全节点12处或两个不同安全节点12处检测过量噪声和/或欠电压。

在图3和图4中，“+”指示存在指示相应故障的信号，并且“-”指示不存在指示相应故障的信号。

RA1、RA2、RA3、RA4表示与安全信号的相应组合相关联的安全等级。电梯系统2的具体反应与安全等级RA1、RA2、RA3、RA4中的各个相关联。

在两个信号A1、A2都不存在((A1, A2) = (-,-))的情况下，电梯系统2继续进行正常操作(安全等级RA1)，因为既未检测到欠电压也未检测到过量噪声。

在在安全节点12的输入信号上检测到过量噪声(A1 = +)但在安全节点处未检测到欠电压(A2 = - )的情况下，电梯系统2的安全等级设定为“RA2”。结果，记录和/或报告过量噪声的检测，但允许电梯系统2继续进行正常操作。

在检测到过量噪声超过预先确定的时间段的情况下，可向服务中心21发送报告，从而请求机械工27查看并检查电梯系统2，特别是其布线。

在在安全节点12处检测到欠电压(即，检测到供应给安全节点12的电压低于第一极限)但在安全节点12的输入信号上未检测到过量噪声的情况下，记录和/或报告欠电压的发生，但允许电梯系统2继续进行正常操作。

在检测到的电压降到第二极限(其低于第一极限)之下的情况下，可允许电梯系统2完成当前运行，但在电梯轿厢6已到达期望的目标层站8之后可暂停电梯系统2的操作，直到电压升回到高于第一或第二极限的值。另外或备选地，可将报告检测到的欠电压的维护消息发送到服务中心21。

因此，由于过量噪声和欠电压在单独发生时不会造成严重的安全问题，故在仅接收到所述信号(A1, A2)中的一个时，继续电梯系统2的正常操作。

然而，在同时检测到过量噪声和欠电压(A1=“+”，并且A2=“+”)的情况下，检测是否在同一安全节点12处检测到噪声和欠电压。

在从不同的安全节点(例如附接到电梯轿厢6的第一安全节点12，以及布置在井道4的底部处、特别是底坑26中的第二安全节点12)报告过量噪声和欠电压的情况下，这不会被认为是严重的安全问题，并且电梯安全系统1继续进行(RA41)之前相对于单独故障中的各个而描述的反应(RA2, RA3)的组合。

然而，在从同一安全节点12报告过量噪声和欠电压的情况下，安全等级设定为RA42。在这种情况下，允许电梯系统2完成其当前运行，即，使电梯轿厢6移动到期望的目标层站8并且打开电梯轿厢门11和相应的层站门10，但是只要检测到欠电压和过量噪声，就不允许电梯轿厢6远离所述目标层站8而移动。另外，可将指示故障的维护消息发送到服务中心21，从而请求机械工27查看并检查电梯系统2。

第二示例由图4示出，图4显示了多维虚拟矩阵的另一摘录34。

在所述第二示例中，信号B1的存在指示在第一安全节点12处检测到的接地故障，并且信号B2的存在指示在第二安全节点12处检测到的接地故障。

在未检测到接地故障((B1,B2)=(-,-))的情况下，不存在安全问题，并且电梯系统2正常地操作(RB1)。

单个接地故障的发生不会造成危险的情形。因此，在仅检测到单个接地故障((B1,B2)=(+,-)或(B1,B2)=(-,+))的情况下，将消息发送到服务中心21，但电梯系统2继续正常地操作(RB2, RB3)。

然而，在同时检测到两个接地故障((B1,B2)=(+,+))的情况下，评估器19检查是否在同一安全节点12处检测到两个接地故障(RB41, RB42)。

在检测到的接地故障源自不同的安全节点12(例如安装到电梯轿厢6的第一安全节点12和位于井道2内的第二安全节点12)的情况下，这不会被认为是严重的安全问题。因此，通知服务中心21检测到的接地故障，但继续电梯系统2的正常操作(RB41)。

然而，在两个检测到的接地故障源自同一安全节点12的情况下，接地故障的这种组合可造成安全传感器输入的旁通，从而造成潜在的危险情形。因此，在这种情况(RB42)下，电梯安全系统1不会等待电梯系统2完成其当前运行从而使电梯轿厢6移动到目标层站8。相反，电梯轿厢6移动到最近的层站8(即最接近于电梯轿厢6的当前位置的层站8)且在最近的层站8处停止。另外，通知服务中心21，以便派遣机械工27查看电梯系统2以解决检测到的问题。

显然，参考图3和图4讨论的故障仅为示例，并且技术人员将理解，评估由多个安全节点12提供的信号的所讨论的原理和方法类似地也可应用于其它故障、问题和/或安全问题。

在之前描述的示例性实施例中，由安全节点12提供的信号特别地指示相应安全节点12的状态，从而报告相应安全节点12自身的内部问题和/或故障。

在另外的实施例中，由安全节点12发送的信号还可指示电梯系统2的其它构件的问题和/或故障，诸如层站门10或电梯轿厢门11未正确地关闭，和/或位置传感器25或电梯系统2的其它传感器的故障。

此外，在上文中，相对于采用虚拟多维矩阵的示例描述了对由评估器19接收的信号的评估。

然而，这仅是若干选择中的一个，并且备选地或作为这样的虚拟多维矩阵的补充，可采用评估由评估器19接收的信号的不同方法。

例如，由安全节点12中的一个发送的各信号可包括预先限定的数值或可与预先限定的数值相关联，并且评估器19可根据在接收到的信号中包括的数值以数字方式计算电梯系统2的当前安全等级。

例如，电梯系统2的安全等级可为在接收到的信号中包括的数值的总和、加权总和或多项式组合或任何其它多维数值函数。

安全电路24、评估器19和/或控制器17可设置为运行适当的程序(软件)以用于提供期望的功能性的可编程计算机，特别是微处理器。备选地或另外，安全电路24、评估器19和/或控制器17可包括适当的电子硬件，特别是专用集成电路(ASIC)，其配置成用于提供期望的功能。

虽然参考示例性实施例描述了本发明，但本领域技术人员将理解的是，可作出多种改变且可用等同物来替代其元件，而不脱离本发明的范围。另外，可作出许多修改，以使特定情形或材料适应于本发明的教导，而不脱离本发明的基本范围。因此，意图的是，本发明不限于所公开的特定实施例，而是本发明包括落入权利要求书的范围内的所有实施例。

Claims

1.一种电梯安全系统(1)，其配置成用于监测电梯系统(2)，且包括：

至少一个安全节点(12)，其配置成用于监测所述电梯系统(2)和/或所述电梯安全系统(1)的至少一个构件，且提供表示受监测的所述至少一个构件的当前状态的信号；

评估器(19)，其配置成

用于从所述至少一个安全节点(12)接收所述信号；以及

用于根据接收到的所述信号的组合来确定所述电梯系统(2)和/或所述电梯安全系统(1)的安全状态，

其中所述评估器(19)包括多维虚拟矩阵，所述多维虚拟矩阵配置成用于为接收到的信号的各组合指定安全状态。

2.根据权利要求1所述的电梯安全系统(1)，其特征在于，受监测的所述至少一个构件包括相应的所述安全节点(12)本身。

3.根据权利要求1或权利要求2所述的电梯安全系统(1)，其特征在于，各信号包括标识检测到的故障的至少一个元素。

4.根据权利要求1或权利要求2所述的电梯安全系统(1)，其特征在于，各信号包括指示检测到的故障的严重性的至少一个元素。

5.根据权利要求4所述的电梯安全系统(1)，其特征在于，所述至少一个元素包括数值。

6.根据权利要求5所述的电梯安全系统(1)，其特征在于，所述安全状态是在所述接收到的信号中包括的所述数值的函数。

7.根据权利要求6所述的电梯安全系统(1)，其特征在于，所述安全状态是在所述接收到的信号中包括的所述数值的总和、加权总和或多项式组合。

8.根据权利要求1或权利要求2所述的电梯安全系统(1)，其特征在于，所述至少一个安全节点(12)和所述评估器(19)通过通信链路(16)、特别是通过诸如CAN总线的串行现场总线而彼此连接，所述通信链路(16)配置成用于在所述至少一个安全节点(12)与所述评估器(19)之间传输信号。

9.根据权利要求1或权利要求2所述的电梯安全系统(1)，其特征在于，所述电梯安全系统(1)进一步包括控制器(17)，其配置成用于指定对应于所述电梯安全系统(1)的相应的所述安全状态的反应。

10.根据权利要求9所述的电梯安全系统(1)，其特征在于，所述控制器(17)与所述评估器(19)集成。

11.根据权利要求10所述的电梯安全系统(1)，其特征在于，所述控制器(17)经由通信链路(16)、特别是通过诸如CAN总线的串行现场总线而与所述评估器(19)连接。

12.根据权利要求9所述的电梯安全系统(1)，其特征在于，由所述控制器(17)指定的所述反应包括下者中的至少一个：

记录当前的所述安全状态和/或当前的所述信号；

在正常操作模式下操作所述电梯系统(2)；

立即停止所述电梯系统(2)的任何操作；

使所述电梯系统(2)的电梯轿厢(6)移动到最近的层站(8)，且在所述电梯轿厢(6)已到达所述最近的层站(8)之后停止所述电梯系统(2)的任何进一步的操作；

使所述电梯系统(2)的电梯轿厢(6)移动到当前运行的下一个目标层站(8)，且在所述电梯轿厢(6)已到达所述目标层站(8)之后停止所述电梯系统(2)的任何进一步的操作；

发出警报消息；以及

发出维护消息。

13.根据权利要求1或权利要求2所述的电梯安全系统(1)，其特征在于，所述至少一个安全节点(12)包括下者中的至少一个：

电压检测器(36)，其配置成用于检测所述电梯系统(2)和/或所述电梯安全系统(1)的构件处的电压；

信号噪声检测器(38)，其配置成用于检测输入到所述至少一个安全节点(12)中的信号中的信号噪声；

接地故障检测器(40)，其配置成用于检测所述电梯系统(2)和/或所述电梯安全系统(1)的构件的接地故障；

位置传感器(25)，其配置成用于检测电梯轿厢(6)的位置；

速度和/或加速度传感器(28)，其配置成用于检测所述电梯轿厢(6)的速度和/或加速度；以及

门传感器(42)，其配置成用于检测所述电梯系统(2)的门(10, 11)的当前状态；特别是用于检测所述门(10, 11)是否正确地关闭。

14.一种电梯系统，其包括：至少一个电梯轿厢(6)，其构造成用于在多个层站(8)之间沿着井道(4)移动；以及根据前述权利要求中的任一项所述的电梯安全系统(1)。