CN115515878A - 通过可靠地配置电子安全装置来运行人员运送设备的方法 - Google Patents

Abstract

本发明涉及一种用于运行人员运送设备(1)的方法和一种适于该方法实施的人员运送设备。人员运送设备具有用于控制人员运送设备的功能的控制器(11)以及用于监控人员运送设备的对于安全关键的功能的安全装置(17)。安全装置可以通过将额定配置参数(47)存储在经配置的状态中以根据确定的规定监控对于安全关键的功能。该方法包括：由控制器接收第一配置参数(41)和独立于第一配置参数创建的第二配置参数(43)；将第一和第二配置参数传送到安全装置，其中，第一配置参数(41)和第二配置参数(43)与相同的额定配置参数(47)相关联；在安全装置中比较第一配置参数和第二配置参数，并且在第一配置参数和第二配置参数在预先给定公差内一致的情况下，将相应的额定配置参数(47)存储到安全装置中，并且将额定配置参数和/或配置信号(49)从所述安全装置传送到所述控制器。控制器根据是否从人员运送设备接收到额定配置参数(47)和/或配置信号(49)来控制人员运送设备的功能。

Description

通过可靠地配置电子安全装置来运行人员运送设备的方法

技术领域

本发明涉及一种用于运行人员运送设备的方法以及一种配置用于实施该方法的人员运送设备、一种计算机程序产品以及一种计算机可读介质。

背景技术

诸如电梯、自动扶梯或移动人行道的人员运送设备被用作固定安装在建筑物中的装置，以用于运送人员和/或物体。

下面主要参照构造成电梯设备的人员运送设备来描述本发明的各个方面和实施方式。然而，所介绍的方面和实施方式也可以用于其他类型的人员运送设备。

人员运送设备通常必须满足高的安全要求。为此，在人员运送设备中典型地设置多个安全装置，借助安全装置可以对人员运送设备的对于安全关键的功能进行监控，即主动地控制或至少被动地监控。这样的对于安全关键的功能可以包括例如测量过程，借助该测量过程可以确定人员运送设备内的当前状态或当前条件，使得可以在运行人员运送设备时考虑在此获得的信息。

例如，通过电梯设备中的门传感器或门开关形式的安全装置可以确定电梯门是否正确关闭，从而电梯控制器可以基于从多个这样的安全装置向电梯设备的不同电梯门传送的信息来决定是否允许电梯轿厢行进，或者是否由于至少一个电梯门没有正确关闭的事实而暂时不允许电梯行进。

其他安全装置可以配置用于提供关于电梯轿厢当前位于电梯竖井中的哪个位置和/或电梯轿厢当前移动通过电梯竖井的速度的信息。为此，例如传感器可以与电梯轿厢一起运动通过电梯竖井并且读取静态地在电梯竖井内提供的本地信息，然后可以从这些本地信息中推断出电梯轿厢的当前位置以及电梯轿厢的当前速度。基于该信息，电梯控制器能够使电梯轿厢高精度地行进到所希望的位置。这种安全装置还可以监控电梯轿厢的可配置的最大速度没有被超过，并且在检测到超过时触发相应的安全措施。

另一种类型的安全装置可以用于识别电梯轿厢是否在公差范围内位于楼层上的停驻位置的上方和下方。基于该信息，电梯控制器例如可以决定，在电梯轿厢实际上到达目标停驻位置之前、即在电梯轿厢仍然在公差范围内运动期间允许电梯门已经打开(所谓的预打开(pre-opening)。此外，电梯控制器可以与否则适用的规则相反地进行，即，只要电梯门没有完全关闭，就不允许电梯轿厢移动，例外地允许电梯轿厢的缓慢移动，只要电梯轿厢位于停驻位置周围的公差范围内，以便由此能够在乘客进出电梯轿厢并且由此负载以及最终电梯轿厢的位置改变时实现例如水平平衡(所谓的重新调平)。

在现代人员运送设备中，安全装置可以适应于针对具体情况特定的和/或设备特定的主要运行条件和/或人员运送设备的特性。这样的安全装置因此可以被称为可配置的安全装置。为此，安全装置可以通过输入配置参数来配置到一状态中，在该状态中，该安全装置根据确定的规定监控要由其监控的功能。这种状态在下文被称为经配置的状态。在安全装置没有被置于经配置的状态之前，通过特定于情形或特定于设备地输入其所需的配置参数，安全装置不允许在人员运送设备中运行，使得通常整个人员运送设备仍未为运行准备就绪。

在现代人员运送设备中，安全装置越来越多地借助电子和/或可编程电路来实现。这一方面可以使得，安全装置可以适配于不同的使用条件和/或环境条件，其方式是，安全装置例如可以通过存储特定于设备的和/或特定于情况的配置参数来个性化地适配于以预给定的方式监控要由其监控的功能。在此，安全装置可以特别可靠地工作、成本低廉和/或容易维护。另一方面，挑战可能在于，确保用于对安全装置进行编程的配置参数是正确的。

在WO2019/011828A1中介绍了一种用于在人员运送设备中配置对于安全关键的配置参数的方法。在由本申请的申请人在较早的时间点提交的专利申请EP19179416中，介绍了一种用于运行具有可电子密封(versiegeln)的安全装置的人员运送设备的方法。

发明内容

主要会需要一种替代方法，以便能够以尽可能简单但可靠的方式配置人员运送设备中的安全装置。此外，可能存在对设计用于执行这种方法的人员运送设备的需求。最后，可能需要一种被设计为执行所提出的方案的计算机程序产品和一种存储该计算机程序产品的计算机可读介质。

这种需求可以通过根据独立权利要求之一的技术方案来满足。有利的实施方式在从属权利要求以及以下描述中限定。

根据本发明的第一方面，提出一种用于运行人员运送设备的方法。人员运送设备在此具有用于控制人员运送设备的功能的控制器以及至少一个用于监控人员运送设备的对于安全关键的功能的安全装置。安全装置可以通过将额定配置参数存储在经配置的状态中来配置根据确定的规定监控对于安全关键的功能。该方法至少具有以下步骤，优选以给出的顺序进行：

由控制器接收第一配置参数和独立于所述第一配置参数创建的第二配置参数，其中，第一配置参数和第二配置参数与相同的额定配置参数相关联；

将第一配置参数和第二配置参数传送到安全装置；和

在安全装置中比较第一配置参数和第二配置参数，并且当第一和第二配置参数在预先给定公差内一致的情况下，将相当于第一和第二配置参数的额定配置参数存储到安全装置中，并且将额定配置参数和/或配置信号从安全装置传送到控制器。

控制器根据是否从人员运送设备接收到额定配置参数和/或配置信号来控制人员运送设备的功能。

在此，也可以将多个第一配置参数和多个第二配置参数传送给一个或多个安全装置并且由此导出多个额定配置参数，额定配置参数存储在一个或多个安全装置中。

根据本发明的第二方面，提出一种人员运送设备，其具有用于控制人员运送设备的功能的控制器和至少一个用于监控人员运送设备的对于安全关键的功能的安全装置。安全装置可配置为通过将配置参数存储到经配置的状态中来根据确定的规定监控对于安全关键的功能。控制器和安全装置被配置为执行或控制根据本发明的第一方面的实施方式的方法。

根据本发明的第三方面，介绍了一种计算机程序产品，当计算机程序产品在用于控制人员运送设备的功能的处理器控制的控制器和用于监控人员运送设备的对于安全关键的功能的处理器控制的安全装置中执行时，计算机程序产品指引人员运送设备执行或控制根据本发明的第一方面的实施方式的方法。

根据本发明的第四方面，介绍了一种计算机可读介质，在该计算机可读介质上存储了根据本发明的第三方面的实施方式的计算机程序产品。

本发明的实施例的可行特征和优点可以主要地但对本发明不构成限制地被认为基于以下描述的构思和认知。

如开始时已经简要说明的，现代人员运送设备通常具有多个安全装置，以便能够监控对于安全关键的功能，并且因此能够确保人员运送设备的安全运行。安全装置在此可单独配置，以便能够考虑到单独的人员运送设备的特性和/或在那里占优势的运行条件。当待配置的安全装置已经构建在人员运送设备中的最终位置时，在此进行安全装置的上述单独配置中的至少一个配置。

在人员运送设备投入运行之前，必须正确地配置其安全装置。为此，传统上为每个安全装置单独创建合适的配置参数并且将其传送给相应的安全装置。相应的配置参数例如可以由技术人员在人机界面上输入。人机界面例如可以与电梯控制器相对应或者集成在电梯控制器中。替代地，例如可以由电梯控制器或与电梯控制器连接的设备例如从电子数据源调用配置参数。配置参数然后由电梯控制器发送到各个安全装置。安全装置存储所接收的配置参数并且随后可以相应配置地运行。为了能够监控安全装置是否接收并存储了正确的配置参数，可以设定，将配置参数从安全装置传回电梯控制器或与之连接的人机界面。在那里，传回的配置参数然后可以由技术人员进行监控或与额定值进行比较。

然而，已经发现，在上述配置过程中可能发生错误。例如在从人机界面到电梯控制器和/或从电梯控制器到安全装置进行数据传输时可能导致，无意地或者由于系统性错误而修改待传输的数据，使得实际上到达安全装置的数据是有错误的。

在最坏的情况下，在向安全装置的数据传输和随后将数据回传到电梯控制器或人机界面时，可能如此出现系统性错误，使得随后在向电梯控制器或人机界面进行数据传输时对数据在数据传输时实施的修改进行补偿并且因此例如不能由监控技术人员发现。

此外，已经发现，在配置安全装置的范围内经常必须花费很大的耗费，以便一方面输入配置数据，另一方面尤其是以便在一致性方面检查由各个安全装置回传的关于所存储的配置数据的信息。

为了尤其能够消除传统配置过程的所介绍的缺陷，对于在此提出的方法，简要地概括地介绍了一种方案，其中，一方面在控制器中接收两个彼此独立创建的配置参数并且将其传送给安全装置，并且另一方面将这两个配置参数直接在安全装置中进行相互比较并且仅在两个配置参数足够一致时才将与这两个配置参数相应的额定配置参数存储到安全装置中。随后，将所述额定配置参数和/或配置信号从安全装置传送回到控制器中，以发信号通知控制器安全装置已经被正确配置，和/或使得能够例如由技术人员或通过与额定值进行比较来对额定配置参数进行最终监控。

在此，第一和第二配置参数都涉及相同的额定参数，对于该额定参数应将预先给定的值存储在安全装置中。例如，额定参数能够表示楼层的停驻位置或者上述电梯轿厢的最大速度周围的上述公差范围的大小。换句话说，第一和第二配置参数在理想情况下应该是相同的或者在任何情况下以预先给定的公差相互偏离。然而，这两个配置参数应当彼此独立地创建。即，创建两个配置参数中的每一个，而不了解配置参数中的相应的另一个。例如，两个配置参数可以借助不同的数据源来创建。由此可以实现，两个配置参数没有正确反映额定配置但仍然一致的概率极其小。

这两个配置参数然后由控制器传送到安全装置。在安全装置中，将两个配置参数相互比较。如果两个接收到的配置参数是相同的或者至少在规定的公差内充分一致，则这被视为两个配置参数正确反映了额定值。随后，将相应的额定配置参数存储在安全装置中，该额定配置参数相当于两个相同的配置参数或者至少位于两个配置参数周围的预先给定的公差内。也可能的是，在两个配置参数至少在预先给定的公差内足够一致的情况下，将两个配置参数之一用作额定配置参数。可以确定两个配置参数中的哪一个参数被接受。

通过这种方式，即这两个彼此独立创建的配置参数在安全装置本身内部首先相互比较，可以使如下风险最小化，即，配置参数在其向安全装置的数据传输中被错误地修改并且然后相应错误地存入安全装置中。如果在该数据传输时发生对配置参数的修改，则很可能导致，在比较所接收的配置参数时在安全装置中识别到缺少的一致性并且随后防止错误的配置参数的存入。

只有在两个相互独立创建的配置参数在其从控制器传输到安全装置之后也足够一致的情况下，才将相应的额定配置参数存入安全装置中，从而随后以正确的方式配置该安全装置。另一方面，在这种情况下，仅使额定配置参数或配置信号从安全装置传送到控制器，以通知控制器安全装置已经被正确配置。

控制器被配置成，使得其基于其先前是否已经接收到额定配置参数或配置信号来控制人员运送设备的功能。这意味着控制器在接收到额定配置参数或配置信号之后以与在所述接收之前不同的方式控制人员运送设备。控制器例如可以在所述接收之前控制人员运送设备，使得人员运送设备的可运动的部件、例如电梯设备的电梯轿厢完全不运动或仅非常缓慢地运动，即仅比在人员运送设备的正常运行中更缓慢地运动。只有在所述接收之后，才以正常速度移动可运动的部件。此外，可以设想根据所述接收来进一步控制人员运送设备。

对于额定配置参数被回传到控制器的情况，为了进一步提高所述方法的可靠性，该额定配置参数可以在那里或在与控制器相对应的设备中被最终监控，为此例如技术人员可以检查被回传的额定配置参数或者额定配置参数可以手动或自动地与额定值进行比较。

控制器特别地被设计成使得其以如下方式控制设计成电梯设备的人员运送设备的功能：使得人员运送设备的电梯轿厢仅在其接收到额定配置参数和/或配置信号之后才在电梯竖井中移动。这确保了电梯轿厢仅在配置了安全装置之后移动。这能够实现电梯设备的特别可靠的运行。

控制器可以特别地被实施为在上述额定配置参数或配置信号的接收之前，在任何情况下以有限的程度操控人员运送设备的功能，并且在上述接收之后，在完整范围内操控人员运送设备的功能。所述受限的范围例如可以称为投入运行或维护模式，并且所述完整范围可以称为正常模式。

根据一个实施方式，控制器可以基于由人员执行的手动输入在人机界面处接收第一配置参数或第二配置参数。

换句话说，可以通过由人员、例如授权的技术人员在人机界面上输入该配置参数来获得要由控制器接收的其中一个配置参数。这种人机界面可以是控制器的组成部分。替代地，人机界面可以设置为单独的设备并且例如暂时或永久地与界面联接。

人机界面可以具有输入设备，通过该输入设备，人员可以输入反映配置参数的数据。为此，人机界面例如可以具有键盘、触敏式屏幕或类似物。此外，人机界面可以具有输出设备，以便能够以对于人员可觉察的方式输出数据。为此例如可以使用屏幕、扬声器或类似物。

因此，在配置过程的范围内，人员可以将独立创建的配置参数之一通过人机界面传送给控制器。

替代地或补充地，根据一个实施方式，控制器可以通过从远程布置的数据库调用数据来接收第一配置参数或第二配置参数。

换句话说，可以通过从数据库中调用参数来获得独立创建的其中一个参数。在此，数据库可以远离控制器并且尤其也远离整个人员运送设备地例如存储在服务器上或数据云(“Cloud”)中。控制器或与其通信的设备可以为了数据传输而与该数据库连接，例如通过有线或无线数据传输来实现。

根据一个具体实施方式，在此可以在数据库中调用数据，这些数据是在人员运送设备的设计过程和/或订制时创建的，并且这些数据包含第一配置参数和/或第二配置参数或者可以从第一配置参数和/或第二配置参数导出。

换句话说，待由控制器接收的配置参数之一可以基于事先在设计人员运送设备或订制人员运送设备时创建的数据来创建。在这样的设计或订制时，通常也选择并且在其配置方面规划要安装在人员运送设备中的安全装置。与此相应地，在由此产生的数据中可以找到关于人员运送设备的各个安全装置的额定配置的详细信息。这些数据通常存储在数据库中，例如，存储在人员运送设备和/或安全装置的制造商处，并且因此可以根据需要从控制器调用。

根据一个实施方式，控制器可以从移动的、处理器控制的数据处理设备接收第一配置参数和/或第二配置参数，该数据处理设备可以暂时地与控制器联接以进行数据交换。

换句话说，控制器可以至少临时联接到移动的处理器控制的数据处理设备，并且可以通过该配置接收参数。例如，数据处理设备可以是智能电话(例如，智能电话)、便携式计算机(例如，膝上型计算机)或配备有处理器以进行数据处理的类似便携式设备。例如，数据处理设备可以由授权技术人员携带和/或联接到控制器。例如，数据处理设备可以是技术人员的智能电话，在该智能电话上安装了特殊的应用程序(App)。在此，数据处理设备和控制器之间的数据传输可以有线或无线地进行。数据处理设备除了其处理器之外也可以具有数据存储器，在所述数据存储器中可以存储数据，和/或具有数据接口，通过所述数据接口可以与其他设备交换数据。此外，数据处理设备可以具有人机界面，通过该人机界面可以由人员输入数据和/或以对于人员可觉察的方式输出数据。

数据处理设备可以在其与控制器联接之后用作用于控制器的人机界面。例如，反映其中一个配置参数的数据可以由人在数据处理设备处输入，例如通过其键盘或其触摸屏输入。然后，这些数据可以被转发到控制器。

替代地或补充地，数据处理设备可以用于例如从远程数据库调用反映配置参数中的一个配置参数的数据并且然后将所述数据转发给控制器。

根据另一实施方式，控制器可以从数据存储器接收第一配置参数或第二配置参数，该数据存储器为了数据交换与控制器联接。

与之前描述的数据处理设备相反，数据存储器在此本身不需要数据处理的能力，即其不需要自身的处理器。相反，数据存储器可以仅存储数据并且在需要时将其提供给控制器以用于调用。与数据处理设备相反，数据存储器通常也不具有自身的电源。数据存储设备可以是易失性或非易失性存储器。例如，数据存储器可以是闪存，例如以SIM卡或SD卡的形式。

存储在数据存储器上的数据可以反映配置参数。在此，该数据可以独立于反映配置参数的、通过其他信道被提供给控制器的数据被创建。例如，存储在数据存储器中的数据可以由安全装置的制造商或控制器的制造商事先确定和存储。

在安全装置已经比较了由控制器传送并且来自不同源的两个配置参数并且在两个配置参数足够一致的情况下存储额定配置参数之后，安全装置可以将配置信号传送给控制器作为对存储额定配置参数的确认。替代地或补充地，安全装置可以将额定配置参数本身传送给控制器。控制器可以评估仅接收该额定配置参数作为安全装置已经被正确配置的指示。替代地，可以分析额定配置参数，以便例如识别其是否相当于预先确定的额定值。这例如可以在控制器本身内部进行。

替代地或补充地，根据一个实施方式的控制器可以将额定配置参数传送到移动的、处理器控制的数据处理设备。

在此，数据处理设备可以是与上面所介绍的相同的设备并且用于输入配置参数之一。替代地，为此也可以设置其他数据处理设备，所述其他数据处理设备可以在结构上和/或功能上与上述数据处理设备相同或类似地构成。

于是，数据处理设备例如可以用作人机界面，以便例如以对于技术人员可觉察的方式输出所传送的额定配置参数。替代地，数据处理设备可使用其数据通信接口来将所接收的额定配置参数例如传输到外部设备，例如用于监控电梯设备的功能的监视装置。

根据一个具体实施方式，数据处理设备可以向人员输出额定配置参数，并且一旦由人员确认额定配置参数的正确性，就将密封信号发送到控制器。在此，控制器可以被设计成在接收到密封信号之前，在任何情况下在受限的范围内操控人员运送设备的功能，并且在接收到密封信号之后，在完整范围内操控人员运送设备的功能。

换言之，数据处理设备可以用于例如使被授权的技术人员能够针对正确性检查由安全装置传送到控制器并且进一步传送到数据处理设备的额定配置参数。为此，技术人员可以将由数据处理设备向其输出的关于额定配置参数的信息与其可用的其他信息、例如关于额定值的信息进行比较。可以设置成，只有当这样的检查已经通过授权的技术人员进行时，电梯设备才能够以其完整功能范围来运行。在传统的电梯设备中，为此可以规定，在安全装置由技术人员检查之后，密封安全装置，即例如给安全装置设置铅封。在这里所介绍的方案中，能够以电子的方式进行密封，也就是说，控制器可以构造为，当由安全装置存入并且紧接着传送的额定配置参数由技术人员检查并且其正确性被证实时，才允许电梯设备的完整的功能范围。

为此，技术人员例如可以在移动数据处理设备上为了确认正确性而进行输入，然后基于该输入将密封信号传送到电梯设备的控制器。只有在接收到该密封信号之后，控制才从受限的运行模式转变为正常的运行模式，在该受限的运行模式中，人员运送设备的对于安全关键的功能在任何情况下在受限的范围内被允许，在正常的运行模式中，人员运送设备的所有对于安全关键的功能被允许并且由控制器监控。

根据一个具体实施方式，控制器可以将密封信号传送到安全装置，然后安全装置在接收到密封信号之后切换到密封状态。安全装置紧接着将签收信号传输到控制器上。控制器设置用于在接收到签收信号之前在任何情况下在受限的范围内操控人员运送设备的功能，并且在接收到签收信号之后在完整范围内操控人员运送设备的功能。

一旦安全装置处于密封状态，则改变的配置参数仅在提高的安全条件下、例如利用输入特殊的授权编码而存储在安全装置中。因此，可以特别有效地防止配置参数的未经授权的改变，这实现了人员运送设备的特别安全的运行。

在所介绍的电子密封中可以使用如也在由本申请人在较早时间申请的专利申请EP19179416中以类似的方式介绍的技术和/或方法步骤。

根据一个实施方式，第一配置参数和/或第二配置参数分别与表征相应的配置参数的校验和一起由控制器传送到安全装置。

换句话说，相应的配置参数优选不作为唯一的数据在控制器与安全装置之间传输，而是通过反映表征各自的配置参数的校验和的数据来补充反映配置参数的数据。

这种校验和可以在循环冗余校验的范围内使用并且因此有时也被称为CRC(循环冗余校验(cyclic redundant check))。循环冗余校验是一种确定数据的校验值的方法，以便能够识别在传输或存储数据时的错误。在理想情况下，在该方法中甚至可以独立地校正所接收的数据，以便避免重新传输。在此，在数据传输或数据存储之前，例如对于用户数据的数据块附加所谓的CRC-值形式的附加冗余。CRC-值作为校验和起作用并且是按照特定方法计算的校验值，借助该校验值可以识别在存储或传输期间可能出现的错误。因此，通过附加表征各个配置参数的校验和，可以使在将配置参数从控制器传输到安全装置时出现未被识别的错误的风险最小化。

根据一个实施方式，在此提出的方法被设计为使得反映第一配置参数和/或第二配置参数的数据组在传送给安全装置之前不被控制器修改。

换句话说，人员运送设备的控制器应当尽可能不以任何方式处理或修改从人员运送设备接收的配置数据，而是将配置数据不加改变地直接转发到安全装置。在上下文中，反映配置参数的数据组应当理解为配置参数在信息技术上的呈现。如果例如以逻辑位序列的形式将配置参数传送给控制器，则控制器将该位序列精确地转发给安全装置。在此可能的是，控制器直接在所述位序列之前或之后向安全装置传送其他信息，例如上述的校验和。

优选地，控制器也应当在数据组例如在人机界面上输出之前不以任何方式修改数据组，所述数据组反映了由安全装置回传的额定配置参数。

由此，尤其应避免例如由于在控制器内进行数据处理时可能出现的系统性错误而导致由控制器接收的配置参数错误地转发到安全装置上。尤其是应当避免，以相同的系统性方式错误地处理至少一个第一配置参数和至少一个第二配置参数，并且尽管在安全装置上识别出两个配置参数相同，但是两个配置参数不正确。在最坏的情况下，接着由安全装置回传到控制器上的额定配置参数以相反的方式被控制器错误地处理，从而补偿了在此期间出现的错误的数据改变并且在安全装置中存储错误的配置参数本身在通过授权的技术人员监控时不会引起注意。

在根据本发明的第二方面的人员运送设备中，其控制器和其至少一个安全装置被配置成，使得人员运送设备能够执行本文所介绍的方法，并且因此确保安全装置的正确配置。

在此，控制器可以被设计用于与人员运送设备内的不同致动器和/或传感器交换信号或数据。特别地，控制器可以控制人员运送设备的驱动机的运行。控制器还可以接受来自不同人机界面的输入，以便基于此来控制人员传输系统的运行，或者通过人机界面输出关于人员传输系统的当前状态的信息。例如，这种人机界面可以包括电梯设备的操作面板上的按钮、按键、传感器、屏幕、扬声器和/或类似物。控制器例如可以具有各个相互通信的模块，其中，例如一个模块执行对于安全关键的任务，而另一模块操纵人机界面并操控驱动设备。

安全装置可以被设计为监控人员运送设备内的对于安全关键的功能。为此，安全装置可以具有一个或多个传感器，以便能够检测对于安全关键的功能相关联的物理量。安全装置也可以具有一个或多个致动器，利用所述致动器可以影响这样的物理量。

安全装置也可以模块化地构造，即具有多个不同的模块，这些模块具有不同的功能。特别地，多个模块是可配置的并且分别监控人员运送设备的对于安全关键的功能。安全装置然后在所有可配置模块被配置之后才将配置信号或密封信号传送到控制器。

例如，安全装置可以被设计为检测电梯门的当前打开状态、测量电梯轿厢的当前行进速度、确定电梯轿厢在电梯竖井内的当前位置、检测当前作用于电梯轿厢的负载或加速度等。

通过存储额定配置参数，安全装置可以适应于人员运送设备的特性和/或适应于人员运送设备中占主要的条件。

在此介绍的方法可以由人员运送设备的处理器控制的控制器与处理器控制的安全装置协作地来执行。在此，控制器和安全装置都可以执行程序代码，该程序代码是根据本发明的第三方面的计算机程序产品的一部分。计算机程序产品因此可以指示控制器和安全装置执行或控制在此介绍的方法的分别要由控制器和安全装置执行的子步骤。在此，计算机程序产品能够以任意的计算机语言编写。

这样的计算机程序产品可以存储在根据本发明的第四方面的计算机可读介质上。这样的介质可以是任何易失性或非易失性数据存储介质。例如，计算机可读介质可以是例如闪存、DVD、CD等形式的便携式数据存储器。计算机可读介质还可以是另一计算机或服务器的一部分或数据云(Cloud)的一部分，从该数据云例如可以通过网络(如因特网)下载计算机程序产品。

应当指出，本发明的一些可行特征和优点在此参照一方面用于运行人员运送设备并且另一方面用于运行相应地构造的人员运送设备的方法的不同实施方式来描述。本领域技术人员认识到，所述特征能够以合适的方式组合、适配或者替换，以便实现本发明的其他实施方式。

附图说明

下面参照附图描述本发明的实施方式，其中，附图和说明书都不应视为对本发明的限制。

图1示出根据本发明的实施方式的电梯设备。

图2示出用于说明在根据本发明的一种实施方式的方法的范围内的数据传输和数据处理的图表。

附图仅是示意性的并且不是按比例绘制的。相同的附图标记在不同的附图中表示相同的或等效的特征。

在下面描述的是，仅由第一和第二配置参数确定额定配置参数并且将其存储在安全装置中。然而，这不应被解释为限制性的。同样可能的是，也类似地将多个第一配置参数和多个第二配置参数传送给一个或多个安全装置并且由此导出多个额定配置参数，额定配置参数存储在一个或多个安全装置中。

具体实施方式

图1示出电梯设备形式的人员运送设备1的非常粗略的示意图。电梯轿厢5布置在电梯竖井3中并且由绳索式的支承机构9保持。驱动机7可以使绳索状的支承机构9运动并且由此使电梯轿厢5竖直地移位。驱动机7由控制器11控制。在一个楼层设置有电梯门13。用门开关15形式的安全装置17监控电梯门13的当前关闭状态。在人员运送设备1中还可以设置多个另外的安全装置17，以便例如监控另外的电梯门13的关闭状态或其他功能。

技术人员23可以访问人员运送设备1，以便利用其智能电话19作为移动数据处理设备21来配置人员运送设备1并且尤其是配置其安全装置17。这例如可以直接在人员运送设备1制造完成之后或者也可以在人员运送设备1的维护的范围内进行。

参考图2介绍一种用于配置安全装置17的这种过程的可行的设计方案。

首先，控制器11接收第一配置参数41和第二配置参数43。在此，两个配置参数41、43事先彼此独立地创建，但是这两个配置参数都涉及要配置的安全装置17的力求的额定配置。

在所示示例中，第一配置参数41由移动的、处理器控制的数据处理设备21传送到控制器11。数据处理设备21可以是技术人员23的智能手机19，在该智能手机上运行合适的应用程序(App)。第一配置参数41例如可以由技术人员23通过智能手机19的人机界面27输入。人机界面27例如可以是触敏式屏幕25或键盘。替代地，第一配置参数41也可以借助智能手机19的数据通信模块29从外部源、例如在数据云35中提供的外部数据库37调用。在数据库37中例如可以存储配置数据，所述配置数据在人员运送设备1的设计过程期间或在订制时被创建。第一配置参数41然后例如同样可以借助数据通信模块29被传输到控制器11或其数据通信模块31。例如，数据传输能够无线地进行。

此外，在所示的示例中，第二通信参数43由数据存储器39提供，该数据存储器39为了数据交换而与控制器11联接。该数据存储器39例如可以是闪存，其上存储了用于人员运送设备1的所有安全装置17的配置数据。

然后，第一配置参数41和第二配置参数43由控制器11进一步传送给安全装置17或其数据通信模块33。反映第一和第二配置参数41、43的数据组、即其信息技术上的呈现尤其是在此不由控制器11修改。接着在安全装置17中将两个传送的配置参数41、43相互比较。如果这两个配置参数41、43应在预先给定的公差内一致，则将相当于这两个配置参数41、43的额定配置参数47保存到安全装置17中。此外，还将额定配置参数47传送回控制器11。替代地或补充地，配置信号49可以被传送给控制器11。

由于接收到额定配置参数47和/或配置信号49，控制器11可以识别出安全装置17已被正确配置，并且可以正确感知人员运送设备1的监控功能。控制器11可以相应地调整对人员运送设备1的功能的控制。例如，控制器11可以然后才操控驱动机7，使得电梯轿厢5在电梯竖井3中移动，或者使得电梯轿厢以用于人员运送设备1的正常运行的速度移动。

在识别出安全装置17的正确配置之后，控制器11可以从之前的受限模式转变为正常模式，在该受限模式中，人员运送设备1的功能被受限使用，在该正常模式中，人员运送设备1的功能完全可用。

此外，控制器11可以将额定配置参数47进一步发送给移动数据处理设备21。反映额定配置参数47的数据项、也就是其信息技术上的呈现，尤其是在此不由控制器11修改。在数据处理设备21上，技术人员23例如可以分析该回传的额定配置参数47，例如其方式是，技术人员将该额定配置参数与之前由技术人员23输入的数据进行比较或者将该额定配置参数与之前从数据库37中读出的数据进行比较。对于技术人员23确定该额定配置参数47是正确的、即例如与额定值充分一致的情况，技术人员可以例如通过在人机界面27上的输入来确认额定配置参数47的正确性。然后，数据处理设备21可以将密封信号51传送回控制器11。由于获得了该密封信号51，控制器11然后可以从之前的受限模式转变到正常模式，在该受限模式中，人员运送设备1的功能也被受限使用，在该正常模式中，人员运送设备1的功能完全可用。

控制器11可以将密封信号51传输到安全装置17，而不是在从数据处理设备21接收到密封信号51之后立即进入正常模式。安全装置17然后在接收到密封信号51之后变为密封状态，并且将签收信号52传输到控制器11。控制器11在接收到安全装置17的签收信号52之后才过渡到正常模式。

为了确保反映不同配置参数41、43、47的数据的完整性，可以与这些数据一起在不同设备之间传输时(即一方面在数据处理设备21和控制器11之间传输，或者另一方面在控制器11和安全装置17之间传输)，附加地传输表征各个配置参数41、43、47或其数据的校验和45。这样的校验和45可以事先作为CRC-值被确定。

在前面所示的示例中，第一配置参数41由移动数据处理设备21确定并且被传送给控制器11，相反，第二配置参数43从直接设置在控制器11上的数据存储器39中被读取。然而也应该可能的是，第一配置参数41和第二配置参数43由数据处理设备21来确定。例如，数据处理设备21一方面能够确定技术人员23在其屏幕25上的输入作为第一配置参数41，并且另一方面能够确定从数据库37调用的数据作为第二配置参数43，并且然后将两个配置参数41、43传送给控制器11。

类似地也可设想的是，两个配置参数41、43可直接由控制器11确定，其方式是，所述控制器例如一方面从数据库37中经由集成在控制器11中的数据通信模块31调用数据并且接收所述数据作为第一配置参数41，并且另一方面从数据存储器39接收数据作为第二配置参数43。

尤其是借助在此提出的方法可以执行安全装置17的配置，而技术人员23不必手动地将配置数据输入到人机界面中。例如，安全装置17可以将自动地从数据库37读出的第一配置参数41与自动地从数据存储器39读出的第二配置参数43进行比较。在两个配置参数41、43充分一致的情况下，相应的额定配置参数47可以自动化地存储到安全装置17中。仅基于所有这些自动化地执行的方法步骤，安全装置17然后可以至少进入部分运行模式，在部分运行模式中，人员运送设备的功能至少在受限的范围内可用，或者在整个人员运送设备1的功能中受限地提供。在部分运行模式中，例如电梯轿厢5允许移动的速度可能受到限制，或者仅在事先进行附加确认之后才进行电梯轿厢5的行驶。在稍后的时间点，例如可以由技术人员23检查所存储的额定配置参数47，并且在正确的情况下将密封信号51传送给控制器11，紧接着该控制器可以过渡到完全运行模式中。

总之，利用在此介绍的方法，可以实现人员运送设备1的配置方面的更高的可靠性，并且因此实现人员运送设备1的提高的安全性。此外，能够简化自身的配置过程。

最后，要指出：诸如“具有”、“包括”等的术语不排除任何其他元件或步骤，并且，诸如“一个”或“一”的术语不排除多个。此外，应当指出，参照上述实施例之一描述的特征或步骤也可以与上述其他实施例的其他特征或步骤组合使用。权利要求中的附图标记不应视为限制。

Claims (15)

1.一种用于运行人员运送设备(1)的方法，

其中，所述人员运送设备(1)具有用于控制人员运送设备(1)的功能的控制器(11)以及用于监控人员运送设备(1)的对于安全关键的功能的安全装置(17)；

所述安全装置(17)能够配置为，通过将额定配置参数(47)存储到经配置的状态中来根据确定的规定监控对于安全关键的功能；

所述方法包括：

由控制器(11)接收第一配置参数(41)和独立于所述第一配置参数(41)而创建的第二配置参数(43)，其中，第一配置参数(41)和第二配置参数(43)与相同的额定配置参数(47)相关联；

将第一配置参数(41)和第二配置参数(43)传送给安全装置(17)；

将第一配置参数(41)和第二配置参数(43)在安全装置(17)中进行比较，并且在第一配置参数(41)和第二配置参数(43)在预先给定的公差内一致的情况下，将相当于第一配置参数(41)和第二配置参数(43)的额定配置参数(47)存入安全装置(17)中，并且将额定配置参数(47)和/或配置信号(49)从安全装置(17)传送到控制器(11)；

其中，控制器(11)根据是否从人员运送设备接收到额定配置参数(47)和/或配置信号(49)来控制人员运送设备(1)的功能。

2.根据权利要求1所述的方法，其中，所述控制器(11)以如下方式操控构造为电梯设备的人员运送设备(1)的功能：使得人员运送设备(1)的电梯轿厢(5)仅在由其接收额定配置参数(47)和/或配置信号(49)之后才在电梯竖井(3)中移位。

3.根据权利要求1或2所述的方法，其中，所述控制器(11)基于由人员在人机界面(27)上要执行的手动输入而接收第一配置参数(41)或第二配置参数(43)。

4.根据权利要求1、2或3所述的方法，其中，所述控制器(11)通过从远程布置的数据库(37)调用数据来接收第一配置参数(41)或第二配置参数(43)。

5.根据权利要求4所述的方法，其中，在数据库(37)中能够调用如下的数据：所述数据在人员运送设备(1)的设计过程和/或订制时被创建并且包含第一配置参数(41)和/或第二配置参数(43)，或者能够从所述数据中导出第一配置参数(41)和/或第二配置参数(43)。

6.根据前述权利要求中任一项所述的方法，其中，所述控制器(11)从移动的、处理器控制的数据处理设备(21)接收第一配置参数(41)和/或第二配置参数(43)，所述数据处理设备能够暂时地与控制器(11)联接以进行数据交换。

7.根据前述权利要求中任一项所述的方法，其中，所述控制器(11)从数据存储器(39)接收第一配置参数(41)或第二配置参数(43)，所述数据存储器与控制器(11)联接以进行数据交换。

8.根据前述权利要求中任一项所述的方法，其中，所述控制器(11)将额定配置参数(47)传送给移动的、处理器控制的数据处理设备(21)。

9.根据权利要求8所述的方法，其中，所述数据处理设备(21)将额定配置参数(47)输出给人员，并且在由所述人员确认额定配置参数(47)的正确性的情况下，将密封信号(51)传送给控制器(11)，

其中，控制器(11)在接收到密封信号(51)之前在受限的范围内操控人员运送设备(1)的功能，并且在接收到密封信号(51)之后以完整的范围操控人员运送设备(1)的功能。

10.根据权利要求9所述的方法，其中，所述控制器(11)将密封信号(51)传送给安全装置(17)，

安全装置(17)在接收到密封信号(51)之后，切换到密封状态并且将签收信号(52)传送到控制器(11)，并且

控制器(11)在接收到签收信号(52)之前总是在受限的范围内操控人员运送设备(1)的功能，并且在接收到签收信号(52)之后以完整的范围操控人员运送设备(1)的功能。

11.根据前述权利要求中任一项所述的方法，其中，第一配置参数(41)和/或第二配置参数(43)分别与表征相应的配置参数的校验和(45)一起由控制器(11)传送给安全装置(17)。

12.根据前述权利要求中任一项所述的方法，其中，反映第一配置参数(41)和/或第二配置参数(43)的数据组(41、43)在向所述安全装置(17)传送之前，不由控制器(11)修改。

13.一种人员运送设备(1)，具有：

用于控制人员运送设备(1)的功能的控制器(11)，和

用于监控人员运送设备(1)的对于安全关键的功能的安全装置(17)；

其中，所述安全装置(17)能够配置成，通过将额定配置参数(47)存储到经配置的状态中来根据确定的规定监控对于安全关键的功能；

控制器(11)和安全装置(17)配置用于执行或控制根据权利要求1至12中任一项所述的方法。

14.一种计算机程序产品，所述计算机程序产品在其用于控制人员运送设备(1)的功能的处理器控制的控制器(11)中以及用于监控人员运送设备(1)的对于安全关键的功能的处理器控制的安全装置(17)中执行时，指引所述人员运送设备执行或控制根据权利要求1至12中任一项所述的方法。

15.一种计算机可读介质，在所述计算机可读介质上存储有根据权利要求14所述的计算机程序产品。

Images