CN110831878A - 用于在人员运送设备中配置对于安全关键的配置参数的方法 - Google Patents

Abstract

介绍了一种用于在人员运送设备(1)中配置对于安全关键的配置参数的方法。人员运送设备(1)具有控制器(15)和至少一个传感器(13)，所述传感器与控制器(15)连接，用于交换传感器信号。传感器(13)被配置用于，在人员运送设备(1)内检测运行参数并且输出相应的传感器信号。控制器(15)被配置用于，在考虑到由传感器(13)输出的传感器信号以及考虑到配置参数的情况下，对人员运送设备(1)的对于安全关键的功能加以控制。所述方法具有如下步骤：将由传感器(13)输出的传感器信号与预定的密钥信号图案相比较；仅当所比较的传感器信号相应于密钥信号图案时，使控制器(15)临时以配置模式运行；在配置模式期间，配置对于安全关键的配置参数。由此，设备自己的传感器(13)、例如是光学传感器(14)或磁场传感器可以用作界面，通过其能够将控制器(15)例如借助保持在光学传感器(14)的视场(31)中的、具有条形码(29)的测试件(23)而被有针对性地送入配置模式。

Description

用于在人员运送设备中配置对于安全关键的配置参数的方法

技术领域

本发明涉及一种人员运送设备，例如升降梯、自动扶梯或移动步道。特别地，本发明涉及一种用于在人员运送设备中配置对于安全关键的配置参数的方法以及一种被设计为执行这种方法的人员运送设备。

背景技术

人员运送设备通常安装在建筑物中，并用于在建筑物内运送人员。在此，人员运送设备必须符合很高的安全要求。为此，人员运送设备通常具有控制器，借助该控制器能够控制人员运送设备的对于安全关键的功能。对于安全关键的功能可以例如是人员运送设备的驱动装置、制动装置、门装置、警报装置等。此外，通常在人员运送设备中提供各种传感器，这些传感器被设计用于检测人员运送设备内的当前运行参数。这样的运行参数可以是例如人员运送设备的部件的当前状态、位置或速度。由传感器测量或检测到的运行参数能够以传感器信号的形式转发到控制器，以便使控制器在考虑到检测到的运行参数以及考虑到事先确定的配置参数的情况下，能够控制人员运送设备的对于安全关键的功能。

在EP 3231753 A1中描述了一种用于确定升降梯轿厢在升降梯设备的升降梯竖井中的位置的系统。为此，在升降梯竖井中布置有测量带，测量带具有用于沿竖向在升降梯竖井中测量长度的光学编码部。在测量带上布置有标记元件。传感器装置固定在升降梯轿厢上，传感器装置包括照明源和传感器，传感器形成用于检测测量带的检测区域。升降梯设备包括用于对检测区域中的编码进行解码的评估装置和用于根据测量带上的至少一个标记元件的编码和/或位置来控制升降梯设备的控制器。在安装了升降梯设备之后，控制器进入学习模式，并且升降梯轿厢以如下方式在升降梯竖井中移动，使得可以检测标记元件。控制器从标记元件的位置或编码中得出针对升降梯设备运行的规范(例如最大速度)，并存储所述规范以用于升降梯设备的正常运行。

US 2003/080851 A1描述了一种具有踏入监控系统的升降梯设备。为了配置踏入监控系统，可以经由否则由升降梯设备的乘客使用的人机界面例如为了输入目标楼层而输入所谓的主机识别编码，进而激活配置模式。可以例如借助于具有应答器天线和发射器电子器件的应答器形式的识别发射机来实现输入。可以在配置模式下更改踏入监控系统的设置。

下面以升降梯为例说明人员运送设备及其运行。相应的内容也可以容易地转用到自动扶梯、移动步道等上。

在升降梯的情况下，控制器用于，通过监视对于升降梯典型的运行参数并相应地控制对于升降梯典型的、对于安全关键的功能来确保升降梯的安全。对于安全关键的功能例如是对升降梯轿厢的最大行驶速度或在此所出现的最大允许加速度加以限制，确保在升降梯轿厢移动之前关闭升降梯设备内的所有门等。

为了始终能够根据情况控制对于安全关键的功能，在升降梯设备中设置有各种传感器，借助这些传感器，升降梯设备中的当前运行参数(例如升降梯轿厢的当前速度、当前作用于升降梯轿厢的加速度、当前在升降梯设备内门的当前关闭状态等)可以被测量或检测。

在此，对于安全关键的功能由控制器、在考虑到由传感器当前检测到的运行参数和预定的配置参数的情况下得到控制。这样的配置参数通常单独地与确定的人员运送设备或确定类型的人员运送设备相协调，并且例如当借助由传感器检测到的运行参数识别到人员运送设备内的确定的预定运行状态时，作出指示：控制器应如何做出反应。例如，配置参数可以指示出：升降梯轿厢不得超过何种最大速度或必须以什么速度启动制动过程和/或应该以哪种方式控制这种制动过程。

按照传统方式，通常为每种升降梯类型规定出针对类型特定的配置参数，然后将标识号(ID)对应于升降梯类型。换句话说，在开发升降梯类型的过程中已经确定了配置参数，然后为每个单独的升降梯预规定出这些配置参数，即例如永久性地编程到升降梯控制器中。

然而，已经认识到，根据如何使用和/或在何处使用单个升降梯，以不同的方式配置相同升降梯类型的单个升降梯可能是有利的或必要的。例如，可以根据升降梯的使用方式和/或单个升降梯的实际行进路径的长度，来选择对于安全关键的配置参数，例如不应超过的升降梯轿厢的最大速度。此外，例如，升降梯必须满足的法律规定可能在地区或国家范围内有所不同，从而必须适当地对相应的对于安全关键的配置参数作出规定，以便顾及到这些本地法律法规。

因此，可以力求的是：可以为一种升降梯类型的每个单独的升降梯进行单独地或者说个别地配置，即能够单独地规定出对于安全关键的配置参数。例如，这可以在达成委托的范围内进行，在达成委托过程中，已经针对升降梯的预期用途和/或使用地点单独配置了已预制的或基本完成的升降梯。例如，一种升降梯类型的所有升降梯都可以在制造工厂集中组装，然后交付到世界各地。然后可以在每个区域中根据当地要求和法律法规分别配置或调试升降梯。这尤其可以在将各个升降梯实际安装在其使用地点之前执行。

然而，提供对于升降梯能够在对于安全关键的配置参数方面分别配置的可行方案也可能带来风险。特别地，存在对于安全关键的配置参数可能被错误地或有意地错误地配置的风险，并且因此可能在升降梯运行期间和/或至少不按照当地法规运行升降梯的情况下发生危险。

发明内容

因此，需要一种用于在人员运送设备中配置对于安全关键的配置参数的方法，一方面，通过该方法可以单独或者说个性化地配置人员运送设备，另一方面，尤其是所提到的错误配置的风险可以降至最低程度。此外，需要一种人员运送设备，该人员运送设备被设计为执行这种方法或通过这种方法来配置。

根据独立权利要求之一的技术方案可以满足这种需求。在从属权利要求和后面的说明书中给出了有利的实施例。

根据本发明的第一方面，提出了一种用于在人员运送设备中配置对于安全关键的配置参数的方法。人员运送设备具有控制器和至少一个传感器，该传感器与控制器连接，以交换传感器信号。传感器被设置用于，检测人员运送设备内的运行参数并输出相应的传感器信号。运行参数应理解为是指人员运送设备的部件的当前属性或包含在信息载体上的、可以被编码的信息。在此，运行参数应与乘客或服务技术人员的输入不同，技术人员的输入是通过人员运送设备的人机界面进行的输入。在本发明的意义上的运行参数可以是例如人员运送设备的部件的当前状态、位置、转速、旋转加速度、速度或加速度。在这种情况下，例如，开关的状态可以是断开或者闭合。状态也可以理解为例如部件的温度。包含在信息载体上的编码信息可以例如在布置于升降梯竖井中的代表升降梯轿厢位置的磁体带上实现。在人员运送设备内检测运行参数。其中，在升降梯的情况下，尤其意味着：在升降梯竖井或可能存在的机房内，即在人员运送设备的正常运行期间不会进入的区域内，检测运行参数。在自动扶梯或移动步道的情况下，尤其意味着：对在自动扶梯或移动步道的内部空间的运行参数加以检测。自动扶梯或移动步道的内部空间被包壳和盖罩封闭。

控制器被设置为：对人员运送设备的对于安全关键的功能在考虑到传感器输出的传感器信号并考虑到配置参数的情况下，加以控制。该方法优选地以给定的顺序至少包括以下步骤：

将由传感器输出的传感器信号与预定义的密钥信号图案进行比较；

仅当所比较的传感器信号与密钥信号图案相对应时，才临时在配置模式下运行控制器；

在配置模式期间，特别是仅在配置模式期间，配置对于安全关键的配置参数。

根据本发明的第二方面，描述了一种人员运送设备，该人员运送设备与关于本发明的第一方面所给出那样相同地设计，并且被设计为借助于根据第一方面的实施方式的方法对配置参数加以配置。

本发明的实施例的可行的特征和优点可以主要地、但不限定本发明地被视为基于下面描述的构思和认知。

如在开头已经指出的那样，已经认识到，一方面有利的是，关于其对于安全关键的配置参数方面，能够分别单独配置人员运送设备，但是另一方面，这可以还可能导致错误配置。

特别地，考虑通过常规的人机界面在人员运送设备的控制器中对配置参数进行配置。例如，可以提供键盘、触敏屏等并将其连接到控制器，安装人员或其他得到认证的人员可以通过该键盘输入配置参数。这样的人机界面可以例如单独地连接至控制器或通过总线系统(例如安全CAN总线)与控制器通信。然而，在这种方案中，需要用于人机界面的附加的硬件部件和/或需要额外的耗费来将人机界面连接至控制器。此外，存在这样的风险，例如，人机界面可能被错误地操作，并且错误的配置参数可能由此被无意地甚至是通过操作被输入到控制器中。

根据此处介绍的方法，取消单独设置的人机界面。取而代之的是，将本来在人员运送设备中就提供的传感器用于，根据预定义的对于安全关键的配置参数来配置与传感器通信的控制单元。

为此，要连续地或以合适的时间间隔检查从传感器输出的传感器信号，以确定传感器信号是否符合预定的所谓密钥信号图案。如果符合这种情况，则控制器判定：控制器应暂时切换到配置模式，在配置模式下可以更改需要由其考量的、对于安全关键的配置参数。换句话说，当在由传感器输出的传感器信号中识别出密钥信号图案的情况下，控制器释放配置模式，从而可以重新配置控制器。一旦释放此配置模式，则在控制器中配置对于安全关键的配置参数。如果控制器处于配置模式中，则特别是人员运送设备将无法运行。例如，在升降梯的情况下，出于安全原因，不得使升降梯轿厢移动。

这种方案可以基于以下考虑：可以使用最初为了其他目的在人员运送设备中提供的传感器(即用于监控人员运送设备内的运行参数的传感器)来通过这些传感器以适当的措施生成特定的传感器信号，并且输出给控制器，这些信号可以对应于先前定义的密钥信号图案。一旦控制器识别出这种情况，控制器立即切换到其配置模式，以便可以输入新的或更改的配置参数。换句话说，可以特别是有针对性地以如下方式激励人员运送设备中提供的至少一个传感器，使得其将与钥匙信号图案相对应的传感器信号输出到控制器，从而将控制器切换到其配置模式。因此，能够以与密钥类似的方式来使用接收与密钥信号图案相对应的传感器信号或传感器信号序列，以便使控制器暂时进入其配置模式，从而能够对其进行配置或重新配置。

根据一种实施方式，对应于密钥信号图案的传感器信号不同于所有在人员运送设备的正常运行期间需要由传感器输出的传感器信号。

换句话说，密钥信号图案可以是唯一类型的传感器信号或传感器信号的唯一类型的序列，因为它通常可以由相关传感器产生的，即由于其结构和功能特性产生。传感器信号可以是模拟信号或数字信号。密钥信号图案优选应该是传感器信号或传感器信号的序列，所述传感器信号或传感器信号的序列在运送设备正常运行期间、即在传感器根据其实际目的监视人员运送设备内的运行参数时，未被传感器检测到。

换句话说，对应于密钥信号图案的传感器信号可以对应于人员运送设备中通常不出现的运行参数。因此，可以在运行过程中将此类异常传感器信号由控制器与正常信号区别开来，因此，就像“编码”一样，可以用作如下的指示，针对控制器应当被促使执行与其正常运行偏差的动作并且例如进入其配置模式。

一旦控制器进入配置模式后，便可以开始配置过程，在该过程中可以在控制器内设置或修改对于安全关键的配置参数。原则上，可以通过多种方式为控制器规定出配置参数。例如，可以设想的是，一旦控制器通过接收对应于密钥信号图案的传感器信号而“释放”其配置模式，便可以通过人机界面输入配置参数。也可以考虑对需要设定的配置参数的其他类型的传输方式。

根据本发明的一种实施方式，可以认为特别优选的是，对于安全关键的配置参数是基于在配置模式期间由传感器输出的传感器信号来配置的。

换句话说，例如，被配置用于向控制器发送与密钥信号图案相对应的传感器信号的传感器随后也可以用于向控制器发送与需要设定的配置参数相对应的传感器信号。类似于名称“密钥信号图案”，这些传感器信号可以称为配置信号图案。传感器信号可以表现为一种“编码”，其例如以编码的形式表现需要设定的配置参数。

可以有利的是，与对应于密钥信号图案的传感器信号相似，使用或引入特殊的传感器信号作为反映配置参数的传感器参数，在正常运行期间传感器不会输出这样的传感器信号。以这种方式，可以避免与由传感器在正常情况下监控的运行参数或相应地输出传感器信号发生混淆。但是，并不是一定要这样选择反映配置参数的传感器信号。还可以设置为，控制器在其配置模式中并不将正常情况下反映人员运送设备的运行参数的传感器信号解释为反映运行参数的传感器信号，而是解释为反映配置参数的传感器信号。在这种情况下，只有在控制器再次离开配置模式之后，由传感器发送的传感器信号才能以正常方式再次解释为反映当前运行参数的传感器信号。

可以使用不同类型的传感器作为传感器，通过该传感器的传感器信号可以将控制器设置为配置模式。特别地，为此可能优选使用绝对值传感器，例如所谓的绝对值检测器，即，其不基于(例如与参考值的)相对比较而基于绝对测量产生传感器信号的传感器。

根据一种实施方式，传感器是磁场传感器。这样，磁场传感器可以促使输出与密钥信号图案相对应的信号图案，方式为：使适当地静态预磁化的测试件被送到磁场传感器靠近。

换句话说，可以将传感器设计为检测磁场的强度和/或方向。这样的磁场传感器例如在人员运送设备中用于，能够确定可运动的部件相对于固定部件的位置和/或速度。例如，磁场传感器可以设置在升降梯中的可移动的升降梯轿厢上。可以将磁体带固定地设置在升降梯竖井中。磁体带可以具有与升降梯竖井内的位置相关的局部磁化部或磁化部序列。然后，可以通过磁场传感器读取该信息，以确定升降梯轿厢的当前位置和/或速度。

能够以如下方式操纵这种磁场传感器，使得其检测与密钥信号图案相对应的信号图案，即，输出特殊的传感器信号或特殊的传感器信号序列。为此，可以将合适的静态预磁化的测试件靠近磁场传感器，以便磁场传感器可以检测其预磁化部并可以输出与该预磁化部相应的传感器信号。

预磁化的测试件例如可以是一种磁体带。该磁体带可以沿其延伸方向局部地预磁化。由此，一种类型的磁性“编码”可以被静态地施加在磁体带上，其可以被磁场传感器读取并且使磁场传感器输出与密钥信号图案相对应的传感器信号。磁体带可以具有与在升降梯竖井中使用的磁体带相同或相似的物理特性，以便执行位置确定或速度确定。通过适当选择物理参数，例如磁体带的几何尺寸，在其中实现的磁场的类型、方向和强度等至少可以提供一定程度的安全性，以防操作、伪造或未授权拷贝。此外，磁体带制造和磁化便宜，并且重量轻，因此易于运输。

因此，预磁化的测试件或在特定情况下的磁体带可以用作一种类型的钥匙，其可以保持在磁场传感器上或移动经过磁场传感器，以使磁场传感器输出对应于密钥信号图案的传感器信号，以便将人员运送设备的控制切换到其配置模式。

例如，在开发或制造升降梯类型时，可以已经连带开发了相应的测试件或磁体带，并且可以将存储在测试件/磁体带中的磁性“编码”与由人员运送设备的控制器预期的密钥信号图案进行比较。然后，必要时例如可以复制这样的测试件/磁体带。提供给委托制造这种升降梯类型的升降梯的各个部门。

例如可以向应当对所有需要送到预定的地区的升降梯进行配置的委托部门提供相应的测试件/磁体带，使得委托部门通过所附属的传感器将控制器送入配置模式，以便使控制器然后例如能够符合地区法规地进行配置。

由于可以将静态预磁化的测试件/磁体带制造为专用硬件，例如，由人员运送设备的制造商制造，然后能够提供给相应的委托部门，因此可以最大程度地减少未经授权的人员配置人员运送设备的风险。此外，对测试件/磁体带的操作非常简单，因此由于操作不当出现对人员运送设备的控制器发生错误配置的情况不太可能。

根据可替换的实施例，传感器又被设计为磁场传感器。在这种情况下，通过借助于磁场发生器在磁场传感器附近动态地产生适当预定义的磁场，促使磁场传感器输出与密钥信号图案相对应的信号图案。

换句话说，类似于上述实施例，用于触发配置模式的传感器可以是磁场传感器。但是，在这种情况下，可以使用磁场发生器代替静态预磁化的测试件/磁体带，以便在磁场传感器中感应产生与密钥信号图案相对应的传感器信号输出。

磁场发生器可以动态地产生磁场。磁场发生器可以设计为产生随时间变化的、不同强度和/或取向的磁场。例如，磁场发生器可以具有一个或多个能够电激励的线圈，当施加不同的电流强度时，所述线圈可以产生一系列磁场。原则上，这种磁场发生器可以产生任意磁场序列，从而例如模拟不同类型的密钥信号图案。

例如，委托部门可以保有这种磁场发生器，并且可以作为补充地例如获得程序编码，该程序编码指示：磁场发生器产生与特定的预定密钥信号图案相对应的磁场序列。与上述实施方式相反，在这种情况下，因此不需要针对每种类型的升降梯都在委托部门中保有相应的物理测试件/磁体带，并且因此，将相应的物理测试件/磁体带例如首先由人员运送设备制造商发送给相应的委托部门。取而代之的是，每个委托部门可以仅一次性地配备磁场发生器。通过例如程序编码的电子传输，然后可以使该磁场发生器能够在各个人员运送设备中产生那里所需的密钥信号图案，从而可以对其进行配置。

根据一种实施方式，如果将控制器如上所述地设置为其配置模式，则通过使适当静态地预磁化的测试件靠近磁场传感器，使磁场传感器在配置模式期间输出期望的配置参数。

换句话说，磁场传感器不仅用于通过检测密钥信号图案将控制器设置为其配置模式，而且还用于随后进行实际的配置，即在控制器中输入所希望的配置参数。

为此目的，也可以使用例如以磁体带形式的静态预磁化的测试件。可以在测试件上实现局部变化的预磁化部，这些预磁化部以编码的形式反映所希望的配置参数。在此，配置参数可以不同，例如根据在何处、如何和/或出于何种目的使用各个升降梯。例如，对于各种情况，可以保留一个特殊的预磁化测试件，在其上以磁性编码的方式印有相应的配置参数。

如有必要，可以将应当用于生成密钥信号图案的、预磁化的测试件和应当借助其规定所需的配置参数的、预磁化的测试件用作共同的、也就是一体的、预磁化的测试件。

根据替代实施例，通过在磁场传感器附近动态地产生合适的预定磁场的方式，可以借助于磁场发生器促使磁场传感器在配置模式期间输出期望的配置参数信号。

类似于上述实施例，在这种情况下，磁场传感器不仅可以用于“释放”配置模式，而且随后可以借助磁场发生器动态产生此类磁场，由此，通过磁场传感器能够将合适的传感器信号传输到控制器，磁场传感器向控制器传达所需的配置参数。在此，磁场发生器又可以被设计为产生不同强度和/或取向的磁场。

由于磁场发生器能够产生不同的磁场或不同的磁场序列，因此例如可以使用磁场发生器来产生如下两种磁场，一种磁场在磁场传感器中产生的密钥信号图案相对应的传感器信号，另一种磁场在磁场传感器中产生与所希望的配置参数相对应的传感器信号。如有必要，必须为磁场发生器提供一种程序编码，以便使磁场发生器得到编程以产生所需的磁场。

根据替代实施方式，传感器是光学传感器。在这种情况下，可以通过将具有合适的、光学可读的静态图案的测试件放置在光学传感器的视场中的方式，促使光学传感器输出与密钥信号图案相对应的信号图案。

换句话说，传感器可以被设计用于，能够识别能够被光学检测的物理特性，例如光强度、颜色等，并且如果必要的话，能够在空间和/或时间上解析上述物理特性。传感器尤其可以构造为光传感器，例如以光电二极管、激光扫描仪、照相机等。

光学传感器可在人员运送设备中与上述磁场传感器类似或作为补充使用，以便能够测量例如人员运送设备中可移动部件相对于静态部件的当前位置或速度，方式为：将光学传感器安装在诸如升降梯轿厢之类的可移动部件上，并且在诸如升降梯竖井之类的静态部件上设置光学可读标记。

在这种光学传感器中，可以产生传感器信号，方式为：例如为传感器指定特定的光图案。该光图案例如可以包括光强度和/或颜色的关于时间的序列。光图案可以反映一种“编码”，该“编码”使光学传感器输出与密钥信号图案相对应的传感器信号。该光图案可以自身发光或可以被外部光源照亮。例如，光图案可以是条形码、二维码等。

例如，可以在测试件上形成光图案。在此，可以将光图案静态地印在测试件上。测试件可以是例如简单的衬底，例如可以是纸、薄膜等形式，在其表面上形成不同程度的光学反射区域或吸收区域。

然后，可以将以此方式设计的测试件带入光学传感器的视场中或者移动通过该视场。以这种方式，例如，可以在光学传感器中生成与密钥信号图案相对应的传感器信号序列。

类似于上述静态预磁化的测试件，所描述的设有光图案的测试件因此可以用于通过人员运送设备的光学传感器将其控制器设置为配置模式。例如，测试件又可以提供给委托部门。能够以合适的形式提供测试件，以确保其容易处理和/或尽可能避免误用、操纵等。

根据替代实施方式，传感器还是光学传感器，但是在这种情况下，通过在光学传感器的视场中借助可控光源动态地产生合适地预定义的、光学可读的图案的方式，来促使光学传感器输出与密钥信号图案相对应的信号图案。

因此，代替在其上静态地定义有光学可读图案的测试件，可以使用可控光源以便动态地生成光学可识别的图案。这种图案可以是例如不同的光强度、颜色等的序列，如其可以用光源以受控方式产生的那样。光源发出的光的空间分布也能够以受控的方式得到修改，即光源可能可以产生不仅在时间上、而且在空间上可以变化的光图案。光源可以是大致点状的，即零维的光源，即例如简单的灯、LED、激光器等。替代地，光源也可以被设计为一维或二维光源，例如呈光带、显示屏等的形式。光源可以具有光源控制器，该光源控制器可以用于控制由光源发射的光强度、颜色、空间分布或其他光学特性。

类似于磁场发生器的上述情况，原则上可以使用可控光源在人员运送设备的光学传感器中感应产生任意控制信号。通过向可控光源例如提供特殊的程序编码，可以使光源以动态模式产生光，使得在光学传感器中生成与密钥信号图案相对应的传感器信号。

例如，可以将相应的光源提供给委托部门，然后可以将特殊程序编码传输到委托部门，以使委托部门可以在人员运送设备的控制器中释放或者说激活配置模式。

根据一种实施方式，光学传感器不仅用于在人员运送设备的控制中释放配置模式，而且还使光学传感器在配置模式期间输出表示期望的配置参数的信号。特别地，这可以通过将具有合适的、光学可读的静态图案的测试件放置在光学传感器的视场中来完成。

光学可读测试件可以与先前感应产生与密钥信号图案相对应的传感器信号的传感器类似或相同，并且仅在存储在其上的光学可读图案方面有所区别。如果需要，共同的测试件可以同时包含用于生成密钥信号图案还有用于生成反映所需配置参数的信号图案的图案。

上面相对于静态预磁化的测试件所描述的操作以及由此可以在人员运送设备的配置或委托中实现的优点也可以类似地传递到光学可读的测试件上。

根据一个替代实施例，可以通过借助可控光源在光学传感器的视场中动态生成适当预定义的光学可读图案，来使光学传感器在配置模式期间输出表示期望的配置参数的信号。

可控光源可以是与用于产生光学可读图案的光源相同的光源或类似构造的光源，通过该光源，在光学传感器中感应产生与密钥信号图案相对应的传感器信号。

上面关于磁场发生器所描述的操作方式进而还有在人员运送设备的配置或委托中可以实现的优点也可以类似地传递给具有可控光源的实施方式。

根据一种实施方式，这里提出的方法仅在人员运送设备的系统启动之后的预定的有限时间内执行。

换句话说，会有利的是，在人员运送设备运行期间的任何时候都不允许在人员运送设备中执行用于对配置参数加以配置的方法。取而代之，可以有利的是，仅能够作为人员运送设备的系统启动的一部分或在该系统启动之后的有限时间段内执行该方案。系统启动可以解释为人员运送设备的首次启动，也可以解释为例如在系统故障之后的重新启动。在系统启动之后仍允许配置过程的时间段可以例如是几秒钟或几分钟，特别是例如少于30分钟，或优选少于3分钟。

通过仅在系统启动时或之后立即通过所描述的方法允许将人员运送设备的控制器切换到其配置模式，可以进一步提高安全性，以防无意或有意的错误配置。

尤其是可以避免在人员运送设备的运行中，例如在传感器之一中的错误或者在传感器信号的传输的情况下，可能有错误地产生与密钥信号图案相对应的传感器信号或将其传输给控制器，从而以不适当的方式将控制器切换到配置模式。

要指出的是，本发明的一些可能的特征和优点在本文中一方面参考配置方法的不同实施例、另一方面参考被设计用于执行该方法的人员运送设备地介绍。本领域技术人员认识到，能够以适当的方式组合、修改或交换这些特征，以便获得本发明的其他实施例。

附图说明

下面参照附图介绍本发明的实施方式，其中，附图还有说明书都不视为对于本发明的限定。

图1示出根据本发明的、呈升降梯形式的人员运送设备。

图2示出在配置对于安全关键的配置参数时，根据本发明的人员运送设备的部件。

附图仅是示意性的，并且没有忠实于比例绘制。附图标记在不同的附图中表示相同的或起相同作用的特征。

具体实施方式

图1示出了根据本发明的实施方式的、呈升降梯形式的人员运送设备1。升降梯具有呈升降梯轿厢3形式的可移动部件，其可在升降梯竖井5内相对于升降梯竖井移动，并且例如相对于安装在升降梯竖井的竖井壁7上的固定部件移动。

升降梯具有控制器15，通过控制器15可以控制升降梯的对于安全关键功能。例如，控制器15可以识别升降梯内的对于安全关键情况，例如升降梯轿厢3在向上或向下方向上行进太快，竖井门未正确关闭，轿厢门未正确关闭等。在此，控制器15连接到由其控制的升降梯部件，例如驱动单元17、制动单元19、警报单元21(均未详细示出)，并且可以根据情况地控制其运行。

为了能够识别对于安全关键的情况，控制器15与各种传感器13连接，即，控制器15可以例如以有线或无线方式与这些传感器13通信。这些传感器13中的每一个可以被设计用于，测量或检测人员运送设备内的运行参数，这些参数使得可以得出关于可能的对于安全关键情况的结论。

仅以示例的方式示出了光学传感器14形式的传感器13。该光学传感器14布置在升降梯轿厢3上，并与之一起通过升降梯竖井5移动。光学传感器14可以设计为例如照相机、激光扫描仪、光电二极管等。

在此，光学传感器14的视场31指向视觉上可识别的标记11，这些标记以在竖井壁7之一上的设有条形码的带的形式提供。通过读出标记11，控制器15可以得出关于升降梯轿厢3的当前位置和/或当前速度的结论或者说推论。

由于例如升降梯轿厢3的最大允许的最高速度不仅与包含该升降梯轿厢3的升降梯的类型有关，而且例如与各区域或国家法律法规有关，因此有必要的是，针对每个升降梯能够单独地或者说个性化地配置这样的、在此被称为对于安全关键的配置参数的物理参量。

为了实现这一点，可以规定，对于安全关键的配置参数不被固定地编程到控制器15中，而是可以被修改的。为此，控制器15可以具有例如可重写的存储器，在该存储器中可以存储配置参数。

但是，这里应确保的是，正确输入和保存针对相应升降梯的配置参数，因为无意地或在操作上不正确地输入的配置参数会在升降梯运行时导致对于安全关键的危险。

因此，建议的是，使用已经在人员运送设备1中本来设置用于监视运行参数的传感器13之一来通过有针对性地感应产生传感器信号而实现对控制器15的适当配置。

为此，可以作为配置过程的一部分来执行如下措施，这些措施使传感器13产生呈特殊图案的形式的传感器信号，该图案对应于先前定义的密钥信号图案。密钥信号图案不同于在正常运行期间由传感器13产生的信号图案。

一旦控制器15通过将由传感器13输出的传感器信号与预定的密钥信号图案进行比较而识别出：传感器13显然没有发送任何当前运行参数，而是接收对应于密钥信号图案的传感器信号，这种情况由控制器15解释为对于控制器15应当是转换到其配置模式的指示。

一旦控制器15处于该配置模式，就允许例如先前保存的配置参数或随机存储内容在为存储这种配置参数而设置的数据存储器中可以被替换。然后，期望的配置参数随后被传送到控制器15，并且由控制器15存储为未来需要观察的、对于安全关键的配置参数。

在此关联意义上，例如在图2中示出，如何借助测试件23在光学传感器14中首先产生与密钥信号图案相对应的传感器信号，以便随后在控制器15已进入其配置模式之后，在光学传感器14中产生与所希望的配置参数对应的传感器信号。

在所示的示例中，测试件23被设计为衬底条，在其表面上施加有条形码。该条形码是可以由光学传感器14光学读取的静态图案。可以将条形码划分为两个区域25、27。在这两个区域中，条形码图案29利用不同宽度和彼此之间不同距离的条形码对一定的信息进行编码。例如，在第一区域25中给出的条形码可以是对密钥信号图案的编码反映或者说再现。在第二区域27中给出的条形码可以是对期望的配置参数的编码反映或者说再现。

代替对测试件23的利用，也可以利用动态可控的光源33促使或者说触发光学传感器14，以产生与密钥信号图案相对应的传感器信号或与期望的配置参数相对应的传感器信号。为此，光源33可以例如产生由光源控制器35控制的、随时间变化的光图案，所述光图案在光学传感器14中促使输出相应的传感器信号。

作为具有光学传感器14和在测试件上或由可控光源产生的光学可读的静态或动态图案的所介绍的设计的替代方案，也可以设想其他实施方式，在其中，人员运送设备的其他传感器13用作与控制器15的输入接口。

例如，可以使用磁场传感器(未示出)，并且在磁场传感器中可以通过适当的静态预磁化的测试件或动态可控的磁场发生器感应产生与密钥信号图案或所需的配置参数相对应的传感器信号。

总之，应该指出，诸如“具有”、“包括”等术语不排除其他元件或步骤，诸如“一个”或“一”等术语不排除多个。此外，应当指出，已经参考上述示例性实施例之一描述的特征或步骤也可以与上述其他示例性实施例的其他特征或步骤结合使用。权利要求中的附图标记不应视为限制。

Claims (13)

1.一种用于在人员运送设备(1)中配置对于安全关键的配置参数的方法，所述人员运送设备(1)具有控制器(15)和至少一个传感器(13)，所述传感器与所述控制器(15)连接，用于交换传感器信号，其中，

传感器(13)被配置用于，在人员运送设备(1)内检测运行参数并且输出相应的传感器信号，

控制器(15)被配置用于，在考虑到由传感器(13)输出的传感器信号以及考虑到配置参数的情况下，对人员运送设备(1)的对于安全关键的功能加以控制，

所述方法具有如下步骤：

将由传感器(13)输出的传感器信号与预定义的密钥信号图案相比较；

仅当被比较的传感器信号对应于密钥信号图案时，使控制器(15)临时以配置模式运行；

在配置模式期间，配置对于安全关键的配置参数。

2.根据权利要求1所述的方法，其中，与密钥信号图案相对应的传感器信号与所有由传感器(13)在人员运送设备(1)正常运行期间需要输出的传感器信号不同。

3.根据权利要求1和2中任一项所述的方法，其中，对于安全关键的配置参数基于由传感器(13)在配置模式期间输出的传感器信号得到配置。

4.根据权利要求1至3中任一项所述的方法，其中，传感器(13)是磁场传感器，并且通过将适当静态地预磁化的测试件(23)送到磁场传感器附近的方式，促使磁场传感器输出与密钥信号图案相对应的信号图案。

5.根据权利要求1至3中任一项所述的方法，其中，传感器(13)是磁场传感器，并且通过在磁场传感器的附近借助磁场发生器动态地产生适当预定义的磁场的方式，促使磁场传感器输出与密钥信号图案相对应的信号图案。

6.根据权利要求4和5中任一项所述的方法，其中，通过将适当静态地预磁化的测试件(23)送到磁场传感器的附近，促使磁场传感器在配置模式下，输出表示所希望的配置参数的信号。

7.根据权利要求4和5中任一项所述的方法，其中，通过在磁场传感器的附近借助磁场发生器动态地产生适当预定义的磁场的方式，促使磁场传感器在配置模式期间，输出表示所希望的配置参数的信号。

8.根据权利要求1至3中任一项所述的方法，其中，传感器(13)是光学传感器(14)，并且通过将具有合适的、能够光学读取的静态图案(29)的测试件(23)送入光学传感器(14)的视场(31)中的方式，促使光学传感器(14)输出与密钥信号图案相对应的信号图案。

9.根据权利要求1至3中任一项所述的方法，其中，传感器(13)是光学传感器(14)，并且通过在光学传感器(14)的视场(31)中借助能够控制的光源(33)动态地产生适当预定义的、能够光学读取的图案的方式，促使光学传感器(14)输出与密钥信号图案相对应的信号图案。

10.根据权利要求8和9中任一项所述的方法，其中，通过将具有合适的、能够光学读取的静态图案(29)的测试件(23)送入光学传感器(14)的视场(31)中的方式，促使光学传感器(14)在配置模式期间，输出表示所希望的配置参数的信号。

11.根据权利要求8和9中任一项所述的方法，其中，通过在光学传感器(14)的视场(31)中借助能够控制的光源(33)动态地产生适当预定义的、能够光学读取的图案的方式，促使光学传感器(14)在配置模式期间，输出表示所希望的配置参数的信号。

12.根据前述权利要求中任一项所述的方法，其中，所述方法仅在人员运送设备(1)的系统启动之后的预定义的受限的时间段内执行。

13.一种人员运送设备(1)，具有：控制器(15)和至少一个传感器(13)，所述传感器与所述控制器(15)连接，用于交换传感器信号，其中，

控制器(15)被配置用于，在考虑到配置参数的情况下，对人员运送设备(1)的对于安全关键的功能加以控制，

传感器(13)被配置用于，在人员运送设备(1)内检测运行参数并且输出相应的传感器信号，其中，人员运送设备(1)被设计用于，借助根据权利要求1至12中任一项所述的方法对配置参数加以配置。

Images