CN115916678A - 通过借助视觉的数据传输可靠地配置电子安全装置来运行人员运送设备的方法 - Google Patents

Abstract

介绍了一种用于运行人员运送设备(1)的方法和一种适用于执行所述方法的人员运送设备。该人员运送设备具有用于控制人员运送设备(1)的功能的控制器(11)和至少一个用于监控人员运送设备的对于安全关键的功能的安全装置(17)。安全装置能够通过存储配置参数(43)而转换到经配置的状态下，以便根据特定规范控制对于安全关键的功能。所述方法包括：由控制器接收配置参数(41)；将配置参数传输至安全装置(17)；基于接收到的配置参数将配置参数(43)存储到安全装置中；将配置数据(47)从安全装置传输到控制器，配置数据(47)编码图形信息(49)，所述图形信息显示在与控制器连接的显示器(51)上，以及图形信息以视觉化、机器可读的方式一对一地反映配置参数；借助移动的、以处理器控制的数据处理装置(21)的光学读取传感器(53)读取图形信息；以及将由所读取的图形信息反映的配置参数与额定配置参数(59)进行比较。控制器(11)根据在比较期间是否已确定在配置参数和额定配置参数之间以足够程度一致，而对人员运送设备的功能加以控制。

Description

通过借助视觉的数据传输可靠地配置电子安全装置来运行人员运送设备的方法

技术领域

本发明涉及一种用于运行人员运送设备的方法。

背景技术

诸如升降机、自动扶梯或自动人行道的人员运送设备被用作固定地安装在建筑物中的设备，用以运送人员和/或物体。

下面，主要参照设计为升降机设备的人员运送设备来介绍本发明的实施方式。然而，所介绍的实施例也可以针对其他类型的人员运送设备来实施。

人员运送设备通常必须满足很高的安全要求。为此目的，在人员运送设备中通常设置多个安全装置，借助这些安全装置可以监控人员运送设备的对于安全关键的功能，即得到主动控制或至少被动监控。这种对于安全关键的功能例如可以包括能够用于确定人员运送设备内的当前状态或当前条件的测量过程，使得在运行人员运送设备时可以考虑在该过程中获得的信息。

例如，升降机设备中的门传感器或门开关形式的安全装置可用于确定升降机门是否正确关闭，以便使升降机控制器可以基于由在升降机设备的不同升降机门上的多个此类安全装置传输的信息做出确定：升降机轿厢是否可以行驶或是否由于至少一个升降机门未正确关闭而暂时不允许行驶。

其他安全装置可以被配置用于提供：关于升降机轿厢当前位于升降机竖井中的位置和/或升降机轿厢当前以多快的速度移动通过升降机竖井的信息。为此，例如传感器可以与升降机轿厢一起移动通过升降机竖井，并且读取存储在升降机竖井内的本地信息，然后，从这些信息中可以推知升降机轿厢的当前位置和升降机轿厢的当前速度。基于这些信息，升降机控制器可以将升降机轿厢精确地移动到所需位置。

另一种类型的安全装置可以用于识别升降机轿厢是否位于楼层上的驻停位置上方和下方的公差范围内。基于此信息，升降机控制器例如可以确定：在升降机轿厢实际到达预定驻停位置之前、即当升降机轿厢仍在公差范围内移动时，升降机门已经允许打开(所谓的预打开)。此外，与“只要升降机门未完全关闭，升降机轿厢就不能移动”的在其他情况下适用的规则相反，在例外的情况下，只要升降机轿厢位于驻停位置附近的公差范围内，升降机控制器就允许升降机轿厢缓慢移动，以便由此例如当乘客进入或离开升降机轿厢、进而改变升降机轿厢的载荷以及最终还有位置，能够进行水平调整(所谓的重新调平)。

在现代的人员运送设备中，安全装置可以适应人员运送设备的具体特定于情况和/或特定于设备而存在的运行条件和/或特性。因此，这样的安全装置可以被称为可配置的安全装置。为此，安全装置可以通过输入配置参数而被配置进入如下的状态，在这种状态下，安全装置根据特定规范控制要由其控制的功能。在此，这样的状态在此被称为经配置的状态，并且要被存储以实现该经配置的状态的参数在本文中被称为配置参数。在未通过将由安全装置所需的特定于情况或特定于设备的配置参数输入而将安全装置置于经配置的状态之前，安全装置不得在人员运送设备中运行，因此整个人员运送设备通常尚未准备好运行。

在现代的人员运送设备中，安全装置越来越多地使用电子的和/或可编程的电路来实现。一方面，这可能使得：例如通过存储特定于系统和/或特定于情况的配置参数，安全装置可以单独地适配于适应不同的运行条件和/或环境条件，以便以预定的方式监控需要由安全装置监视的功能。安全装置可以特别可靠地工作、成本低廉和/或易于维护。另一方面，“确保用于对安全装置进行编程的配置参数是正确的”会是一个挑战。

在WO2019/011828A1中介绍了一种用于在人员运送设备中配置对于安全关键的配置参数的方法。

在WO2017/220678A1中介绍了一种用于对具有移动终端设备形式的、以处理器控制的移动的数据处理装置的人员运送设备进行配置的方法。

发明内容

主要是需要一种替代的方案，以便能够以最简单但可靠的方式在人员运送设备中配置安全装置。

这种需要可以通过独立权利要求的技术方案来实现。有利的实施方式在从属权利要求和以下的说明书中限定。

根据本发明，提出了一种用于运行人员运送设备的方法。在此，人员运送设备具有用于控制人员运送设备的功能的控制器和至少一个用于监控人员运送设备的对于安全关键的功能的安全装置。通过存储至少一个配置参数，安全装置可以转换到经配置的状态或被配置用于根据特定规范控制对于安全关键的功能。该方法优选按照给定的顺序至少具有以下步骤：

由控制器接收配置参数；

将配置参数传输给安全装置；

基于接收到的配置参数将配置参数存储到安全装置中，以便将安全装置转换到或配置为经配置的状态；

将配置数据从安全装置传输到控制器，其中，

配置数据编码图形信息，

图形信息显示在与控制器连接的显示器上，以及

图形信息以视觉化、机器可读的方式一对一地反映配置参数；

通过移动的、以处理器控制的数据处理装置的光学读取传感器读取图形信息；以及

借助数据处理装置，将由所读取的图形信息反映的配置参数与额定配置参数进行比较；

将所述比较的结果从数据处理装置传输到控制器。

控制器根据在比较期间是否已在配置参数和额定配置参数之间建立足够程度的一致性，而对人员运送设备的功能加以控制。

本发明的实施例的可行特征和优点可以被认为是基于以下介绍的构思和认知，包括但不限于本发明。

如开头已经简短说明那样，现代的人员运送设备一般都设有多个安全装置，以便能够控制对于安全关键的功能，进而确保人员运送设备的安全运行。在这种情况下，安全装置能够单独地配置，以便能够考虑到各个人员运送设备的特性和/或那里所存在的运行条件。在此，当要配置的安全装置已经在人员运送设备中被安装在其最终位置上时，安全装置的至少一个所述的单独配置得以实现。

在人员运送设备投入运行前，必须正确配置其安全装置。为此，通常为每个安全装置单独地建立合适的配置参数，并将其传输到相应的安全装置。相应的配置参数可以例如由技术人员在人机界面上输入。人机界面可以例如对应于升降机控制器或集成到升降机控制器中。替代地，配置参数可以例如从升降机控制器或与之连接的设备、例如从电子数据源调用。然后，将配置参数从升降机控制器发送到相应的安全装置。安全装置保存接收到的配置参数，然后可以在相应配置的情况下运行。为了能够监控：安全装置是否接收并存储了正确的配置参数，可以设置为：将配置参数从安全装置传回升降机控制器或与其连接的人机界面。在那里，传回的配置参数可以由技术人员监控或与额定值进行比较。

但是，已认识到：在上述配置过程中可能会出现错误。例如，在从人机界面到升降机控制器和/或从升降机控制器到安全装置的数据传输过程中，待传输的数据可能意外地或由于系统错误而被修改，从而使得要传输的数据被修改，从而使实际达到安全装置的数据是有差错的。

在最坏的情况下，在向安全装置的数据传输以及随后将数据返回升降机控制器或人机界面的过程中可能会出现系统错误，从而在数据传输过程中对数据进行的修改接下来可以在数据被传回升降机控制器或人机界面时得到补偿，因此例如进行监控的技术人员无法识别。

尤其是为了能够消除传统配置过程的所述缺陷，针对这里提出的方法简要介绍了一种方案，其中，第一数据传输(借助该第一数据传输，由人员运送设备的控制器接收的配置参数被传输到安全装置)和第二数据传输(借助该第二数据传输，在安全装置中随后存储的配置参数被传回控制器)彼此不同。在第一数据传输期间，例如是如反映要传输的配置参数的值的电信号可以从控制器传输到安全装置，而在第二数据传输期间，至少作为中间步骤建立图形信息，以作为要传输的配置参数的视觉化的反映。该图形信息显示在显示器上，然后可以借助移动的数据处理装置的读取传感器从显示器上读取。最终，以这种方式通过图形信息视觉地传输的配置参数可以与额定配置参数进行比较，并且人员运送设备的功能只有在两个参数以足够程度一致的情况下才能被控制器允许。所述比较可以由技术人员执行，由数据处理装置向技术人员显示所传输的配置参数和额定配置参数，并且技术人员在数据处理装置上输入比较结果。作为对此的替代，所提及的比较可以由数据处理装置本身执行，该数据处理装置被相应地编程。在这两个示例中，比较都是借助数据处理装置执行的。在完成比较之后，数据处理装置将比较的结果“即所述的参数是否在可接受的公差内以足够程度一致”传输给控制器。

通过数据在去往安全装置的路径中以与从安全装置返回的方式不同的方式传输的方式，尤其会实现的是，用于使数据在去程中和回程中不受到相同的或反向的数据处理。最终，由此应当避免的是，数据在两个相反方向的数据传输路径中被由系统修改或错误地传输。相反，应该实现的是，如果两个数据传输中的一个导致数据的修改或错误传输，则至少由于另一数据传输使用不同的方式或技术来传输数据，而相反的数据传输没有得到补偿，因此可能不会被发现。

将要在此处提出的方法的框架内执行的数据传输以及其他方法步骤的细节和可行的设计在下面加以讨论。

首先，至少一个配置参数被控制器接收。如下面关于各种实施方式更详细地讨论的那样，配置参数可以源自不同的数据源和/或经由不同的路径被提供给控制器。

然后，将接收到的配置参数传输给安全装置。通常在控制器和安全装置之间存在至少一个专用的数据传输通道，两个部件可以通过该数据传输通道交换数据。在此，数据传输通道由一方面的物理数据传输介质(例如数据线缆或数据无线电链路)与数据传输过程中使用的数据协议之间的相互作用来限定，所述数据协议表明：要传输的信息以何种方式与数据一起编码。例如，控制器的数据接口可以通过数据线缆直接与安全装置的数据接口相接线。接线可以是总线系统的一部分。替代地，这两个部件可以无线地、例如通过无线电链路交换数据。在此，可以建立诸如数据加密和/或通信伙伴身份验证等措施，以确保数据传输的安全性。配置参数例如可以作为电信号通过数据传输通道传输。例如，电信号可以数字地或模拟地对配置参数的值或其他属性加以编码。

在安全装置已经接收到配置参数之后，安全装置可以存储所接收的配置参数或与所接收到的配置参数相对应的参数或者从所接收到的配置参数导出的参数，以作为配置参数。由此，安全装置进入其经配置的状态，从而安全装置可以适当地控制由其控制的对于安全关键的功能。

为了随后能够检查安全装置是否已经配置有正确的配置参数，安全装置接下来将表示配置参数的数据传回控制器。最终，配置参数应该由控制器转发到移动的数据处理装置，从该移动的数据处理装置或借助该移动的数据处理装置，可以将所述配置参数与额定配置参数进行比较，例如在其以技术人员可以感知的方式输出之后进行比较。

然而，配置参数经由其从控制器发送到安全装置的上述数据传输通道不应用于该目的。相反，另一数据传输通道将用于此目的。该另一数据传输通道可能使用与先前用于从控制器到安全装置的反向数据传输相同的物理数据传输介质，即例如相同的数据线缆，以用于从安全装置到控制器的数据传输。然而，这里使用的数据协议，即用于数据传输的配置参数的编码方式应该不同于反向数据传输中使用的数据协议。

特别地，配置数据应该对图形信息进行编码。在本文中，图形信息被理解为如下的数据反映，其中，配置参数以可见的、可被机器读取的方式反映。例如，可以使用条形码、2D码(二维码)等来反映配置参数的值和/或其他属性。二维码能够以不同的方式实现，例如QR码、数据阵列码或类似的编码。

在此，图形信息应以明确的方式反映配置参数。也就是说，图形信息只能作为唯一的配置参数值或唯一的配置参数属性来表达，以排除错误理解或误解。

然后，以这种方式建立并传输到控制器的图形信息可以在显示器上显示。显示器也可以称为屏幕或荧幕。该显示器与控制器连接。例如，显示器可以集成到容纳控制器的壳体中。替代地，显示器可以作为单独的部件与控制器接线或无线地交换数据。显示器也可以被控制器用于其他任务。特别地，显示器可以用作人机界面，例如能够从控制器将信息输出给人员，例如维修升降机设备的技术人员。显示器可以是触摸敏感的，即设计为触摸屏，因此显示器也可以用作人机界面，借助该人机界面可以将数据从人员传输到控制器。

然后，可以从显示器读取图形信息。这尤其应该在移动的、以处理器控制的数据处理装置的帮助下实现。数据处理装置可以例如是智能电话(例如智能手机)、便携式计算机(例如膝上型计算机)或配备有用于数据处理的处理器的类似便携式设备。数据处理装置例如可以由授权的技术人员携带。例如，数据处理装置可以是属于技术人员的智能手机，在其上已经安装了特殊的应用程序(App)。

至少在数据传输通道的一种变型中，可以在数据处理装置和控制器之间进行数据传输，方式为：由控制器显示在显示器上的图形信息在使用数据处理装置的光学读取传感器的情况下被读取，并且然后在数据处理装置中得到处理。读取传感器可以被配置为检测光学特征，即视觉上可识别的特征。例如，读取传感器可以是照相机、光传感器、扫描仪等。

除了其处理器之外，数据处理装置还可以具有在其中可以存储数据的数据存储器和/或可以具有与其他设备交换数据的数据接口。此外，数据处理装置可以具有人机界面，通过人机界面可以由人员输入数据和/或能以人员可感知的方式输出数据。人机界面可以包括例如触摸屏、扬声器、麦克风和/或键盘。

在从数据处理装置中读取图形信息后，可以将由图形信息反映的配置参数与预定的额定配置参数进行比较。如果这样的比较显示两个参数在可接受的公差内以足够程度一致，这可以被控制器理解为人员运送设备的对于安全关键的功能可以被执行的指标，因为安全装置已经被正确地转换为或配置到其经配置的状态。然后，数据处理装置将比较的结果传输给控制器。

然而，如果在视觉读取的配置参数和额定配置参数之间没有足够的一致性，则控制器不得使用来自错误配置的安全装置的数据，从而受此影响的人员运送设备的对于安全关键的功能不被允许由控制器控制。

因此，控制器被设计用于，使得：所述控制器根据是否检测到视觉读取的配置参数和额定配置参数之间以足够程度一致来控制人员运送设备的功能。这在此应理解为控制器在识别出以足够程度一致之后与所述接收之前不同地控制人员运送设备。例如，控制器可以在识别出以足够程度一致之前，以如下方式控制人员运送设备，使得人员运送设备的移动的部件、例如升降机设备的升降机轿厢根本不移动或仅非常缓慢地移动，即仅比人员运送设备的正常运行更慢。只有在识别出以足够程度一致后，移动部件才会以正常速度移动。此外，人员运送设备的其他操控方案依赖于识别到足够程度一致而可以考虑。

特别地，控制器被设计成，使得控制器对被设计为升降机设备的人员运送设备的功能以如下方式控制，使得：当视觉读取的配置参数与额定配置参数足够程度一致之后，人员运送设备的升降机轿厢才在升降机竖井中移位。由此确保：升降机轿厢仅在安全装置已配置后才移动。这实现了升降机设备的特别安全的运行。

控制器可以特别地设计成，在所提到的识别到视觉读取的配置参数和额定配置参数之间的以足够程度一致之前，至多以受限的范围操控人员运送设备的功能并且在上述接收后，以完整的范围操控人员运送设备的功能。例如，所述受限范围可称为调试模式或维护模式，而所述完整范围可称为正常模式。

根据一个具体实施方式，数据处理装置可以将由读取的图形信息所反映的配置参数输出给人员，当人员确认配置参数正确的情况下，则可以向控制器发送密封信号。在此，控制器可以被设计成，在接收到密封信号之前至多以受限范围内操控人员运送设备的功能，并且在接收到密封信号之后，以完整的范围内操控人员运送设备的功能。

换句话说，数据处理装置可用于使授权技术人员能够例如通过将配置参数与额定配置进行比较来检查从安全装置传输到控制器并进一步传输到数据处理装置的配置参数的正确性。为此，技术人员可以将由数据处理装置向其输出的、关于配置参数的信息与为其提供的其他信息、例如关于额定规范的信息进行比较。可以设置为，如果已由授权技术人员进行了此类检查，则升降机设备才被允许以其完整的功能范围运行。在传统的升降机设备中，可以设置为，安全装置在其由技术人员检查之后被密封，即例如设有铅封。使用此处介绍的方法，密封可以电子方式进行，即控制器可以设计为仅当由安全装置存储并随后传输的配置参数已由技术人员检查并且正确性得到确认之后，才允许升降机设备的完整功能范围。

为此，技术人员可以例如在移动的数据处理装置上进行输入，以确认正确性，然后基于此将密封信号传输至升降机设备的控制器。只有在收到该密封信号后，控制器才会从受限的运行模式(在该运行模式中，至多以受限的范围允许人员运送设备的对于安全关键的功能)进入正常运行模式，在该模式中，人员运送设备的所有对于安全关键的功能人员运送设备被允许和由控制器监控。

根据一个具体的实施例，控制器可以将密封信号发送给安全装置，其中，安全装置在接收到密封信号后转切换为密封状态。随后，安全装置将签收信号传输至控制器。控制器被设置用于，在接收到签收信号之前至多以受限的范围操控人员运送设备的功能，并且在接收到签收信号之后，以完整的范围内操控人员运送设备的功能。

一旦安全装置处于密封状态，更改的配置参数只能在提高的安全条件下、例如通过输入特殊的授权编码，存储在安全装置中。由此，可以特别有效地防止对配置参数进行未经授权的更改，这实现了人员运送设备的特别安全的运行。安全装置特别设计成，在转切换为密封状态之前，安全装置仅允许人员运送设备以受限的功能运行。安全装置被以如下方式特殊设计：在切换为密封状态之前，不允许升降机轿厢在升降机竖井内移动，或仅允许有限的程度移动。

根据一个实施方式，配置数据当在显示器上显示之前不应被控制器修改。

换句话说，在控制器将从安全装置接收到的配置数据转发给显示器之前，控制器优选不以任何方式修改或处理其从安全装置接收到的配置数据。相反，由配置数据编码的图形信息应该能够直接显示在显示器上，而无需事先由控制器修改。

由此，尤其应当避免：例如由于在控制器内进行数据处理期间可能发生的系统错误，可能将从控制器接收到的图形信息错误地转发给显示器或在显示器上错误地显示图形信息。

根据另一具体的实施方式，在配置数据中编码的图形信息可以针对显示器的多个像素中的每一个限定要呈现的显示状态。

换句话说，显示器可以具有大量像素的阵列。每个像素都可以单独控制。例如，可以将可变电压施加到单个像素。根据控制的类型或施加的电压，像素可以呈现一种显示状态，即该像素可以例如呈现依赖于操控方案的亮度和/或依赖于操控方案的颜色。必要时，显示器可以具有其自己的控制电子器件，所述控制电子器件将例如呈图形信息形式的输入信号适当地转换成针对多个像素中的每一个的控制信号。

在这种情况下，从安全装置传输到控制器的配置数据已经能够以可以直接显示在显示器上的方式、即无需控制器在其间处理该数据地对图形信息进行编码。特别地，配置数据能够以如下方式编码图形信息，显示器的控制电子设备按照所述方式已经可以一对一地实现：显示器的每个像素应当以何种显示状态被操控。

由此，一方面是安全装置与最终将在其中进行所传输的配置参数与额定配置参数的比较的移动的数据处理装置之间的数据传输中的可能错误源可以被最小化。

根据一个实施方式，安全装置可以将多个配置数据彼此先后地传输到控制器。在此，多个配置数据中的每一个可以编码不同的图形信息。然后，多个图形信息中的每一个都显示在与控制器相连接的显示器上。在此，每个图形信息都以视觉的、机器可读的方式一对一地反映配置参数。

换言之，安全装置不仅可以借助单组配置数据将关于其被配置有何种配置参数的信息传输至控制器，然后再传输至移动的数据处理装置。相反，安全装置可以传输多个配置数据。虽然这些配置数据组中的每一个都可以反映为了配置安全装置而存储的配置参数的相同值或相同属性，为此，该信息能够以不同的方式编码为图形信息。换句话说，例如，可以用不同的条形码或二维码反映配置参数的一个和相同的值。然后可以在显示器上显示这些不同的图形信息。

原则上，不同的图形信息可以同时显示在显示器的不同区域。然而，通常用于人员运送设备的显示器相对较小并且具有像素相对较少的阵列。因此，可以优选的是，在显示器上依次先后地显示多个图形信息。

通过在应用多个不同的图形信息的情况下显示配置参数，主要可以避免：尤其是由于用于显示的显示器中的像素差错而导致在控制器和移动的数据处理装置之间错误地传输配置参数。由于像素差错，显示器的各个像素可能无法正确呈现图形信息中限定的显示状态。错误呈现的显示状态可能导致由移动的数据处理装置的读取传感器读取的图形信息与由安全装置建立的图形信息不正确地对应，因此在两个部件之间传输错误的数据。然而，通过将配置参数与多个不同的图形信息一起传输，可以检测到这种由像素差错引起的错误数据传输。必要时例如可以在移动的数据处理装置上输出相应的错误信息和/或可以采取纠错措施。

根据一实施方式，可以在与控制器连接的显示器上依次先后显示多个对图形信息的相应一个部分信息进行编码的部分信息。在此，这些信息的总和以视觉的、机器可读的方式一对一地反映配置参数。配置数据包可以从安全装置彼此先后地传输到控制器。替代地，控制器也可以将从安全装置接收到的配置参数分成各个配置数据包。

如上所述，对于控制器可用的显示器只能具有相对较小的像素阵列。由于其中可用的像素数量很少，因此很难甚至不可能的是，借助唯一的图形信息来显示要同时传输的整组配置数据。为了仍然能够显示整个数据集，可以将其分成几个数据包。这些数据包中的每一个都可以编码整体要传输的图形信息的一部分。然后，图形信息的多个部分信息可以依次显示在显示器上并由移动的数据处理装置的读取传感器读取。在此，这些部分信息可以例如作为彼此先后地要显示的多个静止图像在显示器上显示。替代地，也可以通过显示器连贯地显示这些部分信息。一旦数据处理装置读取所有部分信息，就可以根据这些部分信息的总和推知整个图形信息，并且由此推知要传输的配置参数。

根据一个实施方式，控制器可以基于由人员在人机界面处进行的手动输入来接收配置参数。

换言之，由控制器要接收的配置参数可以通过由例如授权技术人员等人员在人机界面输入该配置参数获得。这种人机界面可以是控制器的组成部分。替代地，人机界面可以作为单独的设备提供，并且例如暂时或固定持久地与界面相联接。

人机界面可以具有输入设备，人员可以通过输入设备输入反映配置参数的数据。例如，人机界面为此可以具有键盘、触摸屏等。此外，人机接口可以具有输出装置，以便能够以人可以感知的方式输出数据。为此例如可以使用屏幕、扬声器等。例如，上述显示图形信息的显示器可以用作所述的人机界面。

在配置过程的范围内，人员因此可以通过人机界面将配置参数传输到控制器。

根据一个实施方式，控制器可以从移动的、以处理器控制的数据处理装置接收配置参数，该数据处理装置可以暂时与控制器联接，以进行数据交换。

换句话说，控制器可以至少暂时与移动的、以处理器控制的数据处理装置联接，并且通过数据处理装置接收配置参数。

数据处理装置在其与控制器联接后，可以用作控制器的人机界面。例如，反映配置参数的数据可以由人员在数据处理装置上输入，例如借助其键盘或触摸屏输入。然后，可以将该数据转发给控制器。

替代地或附加地，数据处理装置可用于例如从远程数据库调用反映配置参数的数据，然后将其转发给控制器。

替代地或附加地，根据一实施方式，控制器可以通过从远程布置的数据库调用数据来接收配置参数。

换句话说，可以通过从数据库中调用的方式来获得独立建立的参数之一。在此，数据库可以远离控制器并且特别地也远离整个人员运送设备地存储，例如在服务器上或数据云(“Cloud”)中。控制器或与之通信的设备可以与该数据库连接，以进行数据传输，例如通过有线或无线数据传输。

根据一个具体实施方式，在此可以在数据库中调用数据，这些数据在人员运送设备的设计过程中和/或订制时建立并且包含配置参数或者可以从中导出配置参数。

换句话说，可以基于先前在人员运送设备设计或人员运送设备订制时建立的数据来建立由控制器要接收的配置参数。在这样的设计或订制中，人员运送设备中需要安装的安全装置也会定期地进行选择和在其配置方面进行规划。因此，可以在在此建立的数据中找到关于人员运送设备的各个安全装置的额定配置的详细信息。该数据通常存储在数据库中，例如由人员运送设备和/或安全装置的制造商存储，因此必要时可以由控制器调用。

根据另一实施方式，控制器可以从数据存储器接收配置参数，该数据存储器与控制器联接，以进行数据交换。

与上述数据处理装置相比，数据存储器本身不需要任何数据处理能力，即数据存储器不需要自己的处理器。相反，数据存储器只能存储数据并在需要时提供给控制器，用以调用。与数据处理装置不同，数据存储器通常没有自己的供能装置。数据存储可以是易失性或非易失性存储器。例如，数据存储器可以是闪存、例如呈SIM卡或SD卡的形式。

存储在数据存储上的数据可以反映配置参数。在此，该数据可以独立于反映配置参数的数据地建立，这些数据可通过其他渠道提供给控制器。例如，存储在数据存储器中的数据可以由安全装置的制造商或控制器的制造商预先确定和存储。

当安全装置接收到控制器发送给它的配置参数并据此存储配置参数后，安全装置可以将配置参数传回控制器，来作为对配置参数已经存储的确认并且用以检查配置参数，于是，控制器将配置参数转发给移动的数据处理装置。然后，可以分析传回的配置参数，以便识别例如配置参数是否对应于预定的目标规范。例如，这可以在临时与控制器联接的移动的数据处理装置内或在其帮助下实现。

为此，数据处理装置例如可以作为人机界面、例如以技术人员可以感知的方式输出传输的配置参数，技术人员可以将配置参数与其已知的额定配置参数进行比较。替代地，可以数据处理装置可以使用其数据通信接口将接收到的配置参数传输到外部设备，例如用于监控升降机设备功能的监控装置。然后，可以在那里将配置参数与那里已知的额定配置参数进行比较。

配置参数特别是与表征配置参数的校验和一起从控制器传输到安全装置。

换句话说，配置参数优选地不作为控制器和安全装置之间的唯一的数据传输，而是反映配置参数的数据由反映对配置参数加以表征的校验和的数据进行补充。

这种校验和可以用在循环冗余校验的范围内，因此部分地也称为CRC(cyclicredundant check)。循环冗余校验是用于针对数据确定测试值以便能够检测数据传输或存储中的错误的方法。理想情况下，该方法甚至可以用于独立纠正接收到的数据以避免重新传输。在此，在数据传输或数据存储之前，例如为用户数据的数据组块添加所谓的CRC值形式的附加冗余。CRC值用作校验和，并且是根据特定方法计算的测试值，借助测试值，可以在存储或传输过程中识别可能发生的任何错误。因此，通过添加表征配置参数的校验和，可以最小化在从控制器向安全装置传输配置参数期间出现未发现的错误的风险。

在这种情况下，控制器可以被设计成与人员运送设备内的各种致动器和/或传感器交换信号或数据。特别地，控制器可以控制人员运送设备的驱动机的运行。必要时，控制器还可以接受来自各种人机界面的输入，以基于此控制人员运送设备的运行，或者通过人机界面输出与人员运送设备当前状态有关的信息。例如，这样的人机界面可以包括升降机设备的操纵面板上的按钮、按钮、传感器、屏幕、扬声器和/或类似物。例如，控制器可以具有相互通信的单独模块，其中，例如一个模块执行对于安全关键的任务，而另一个模块服务于人机界面并且操控驱动机。

安全装置可以设计用于控制人员运送设备内的对于安全关键的功能。为此，安全装置可以具有一个或多个传感器，以便能够检测与对于安全关键的功能相关的物理量。安全装置也可以具有一个或多个可以影响这些物理量的致动器。

例如，安全装置可设计用于检测升降机门的当前打开状态、测量升降机轿厢的当前行进速度、确定升降机轿厢在升降机竖井内的当前位置、识别当前作用于升降机轿厢的载荷或加速度等。

通过存储配置参数，安全装置可以适配于人员运送设备的特性和/或人员运送设备中存在的条件。

附图说明

下面参照附图介绍本发明的实施方式，附图和说明书均不应被解释为对本发明的限制。

图1示出根据本发明的一个实施方式的升降机设备。

图2示出用于阐释在根据本发明的一个实施方式的方法的范围内的数据传输和数据处理的图解。

这些图仅仅是示意性的而不是按照真实的比例。不同附图中相同的附图标记表示相同或等效的特征

具体实施方式

图1示出呈升降机设备形式的人员运送设备1的非常粗略的简图。升降机轿厢5布置在升降机竖井3中并且由绳索状的吊具9保持。驱动机7可以移动绳索状的吊具9，进而竖直移动升降机轿厢5。驱动机7由控制器11控制。例如，控制器11可以具有单独的相互通信的模块，其中，例如一个模块执行对于安全关键的任务，而另一个模块服务于人机界面并且操控驱动机7。升降机门13设置在一个楼层上。升降机门13当前的关闭状态由呈门开关15形式的安全装置17监控。还可以在人员运送设备1中设置多个另外的安全装置17，以便例如监控其他的升降机门13的关闭状态或者还监控其他功能。

技术人员23可以访问人员运送设备1，以便使用其智能手机19作为移动的数据处理装置21来配置人员运送设备1，特别是配置其安全装置17。这可以例如在人员运送设备1已经完成，或者也在维护工作的范围内实现。

参考图2介绍了用于配置安全装置17的这种过程的可行的设计。

首先，控制器11接收配置参数41。配置参数41给定要配置的安全装置17的力求的额定配置。

在所示示例中，配置参数41从移动的、以处理器控制的数据处理装置21传输到控制器11。数据处理装置21可以是技术人员23的智能手机19，在其上运行合适的应用程序(App)。配置参数41可以例如由技术人员23通过智能电话19的人机界面27输入。人机接口27例如可以是触敏式屏幕25或键盘。替代地，配置参数41也可以使用智能手机19的数据通信模块29从外部源、例如保存在数据云35中的外部数据库37调用。例如，配置数据可以存储在数据库37中，这些数据在人员运送设备1的设计过程中或订制过程中建立。然后，配置参数41例如可以借助数据通信模块29同样被传输到控制器11或其数据通信模块31。例如，数据可以无线传输。

替代地，通信参数41可以由与控制器11连接以用于数据交换的数据存储器39提供。该数据存储器39例如可以是闪存，在闪存上存储针对人员运送设备1的所有安全装置17的配置数据。

然后，配置参数41从控制器11继续传输到安全装置17或其数据通信模块33。然后，将配置参数43基于接收到的配置参数41存储在安全装置17中，以便以此方式将安全装置17转换到其经配置的状态。

随后，在安全装置17中基于配置参数43生成配置数据47。该配置数据47对图形信息49进行编码，该图形信息以能够以视觉显示且机器可读的方式一对一地反映配置参数43。在此，图形信息49针对要在其上显示图形信息49的显示器的每个像素61表示要由像素61呈现的显示状态。

然后，配置数据47由安全装置17传回控制器11，然后从控制器转发给数据处理装置21。在这里，使用了与之前从数据处理装置21经由控制器11到安全装置17的数据传输不同的数据传输通道。

为此，控制器11具有小的显示器51，例如LCD显示器的形式，特别是阵列显示器的形式。必要时，显示器51也可以设置在外部，并且控制器11可以与外部显示器51连接。在升降机设备1的正常运行期间，控制器11可以例如使用显示器51来显示升降机设备1或升降机设备1的部件的当前功能状态。

在此处介绍的配置方法的范围内，控制器11可以使用显示器51，用以在显示器51上显示从安全装置17接收的图形信息49。在此，图形信息49针对显示器51的每个像素61限定其所要呈现的显示状态。然后，例如类似于条形码或二维码示出的图形信息49(在图2中粗略地示意性地表示为二维码的俯视图)可以被移动数据处理装置21的光学读取传感器53识别和读取。读取传感器53例如可以是作为数据处理装置21的智能手机19的照相机55。

如果显示器51仅具有较少数量的像素61，则也可将整个图形信息49分割成多个部分信息63(也如在图2中作为替代方案示出)。在此，要视觉显示的不同的部分信息63由多个配置数据包65反映，这些数据包65以整体反映配置参数43。每个部分信息63针对少数像素61中的每一个表示其显示状态。配置数据包65可以从安全装置17先后传输到控制器11(未示出)。替代地，控制器11可以将从安全装置17接收到的配置参数拆分成各个配置数据包。然后，数据处理装置21的读取传感器53可以依次读取部分信息63，并且由部分信息的总和来确定配置参数43。

在另一可选的改进方案中，配置参数43可以由多个不同的配置数据47反映。这些配置数据47中的每一个都用不同的图形信息49对配置参数43进行编码。然后，不同的图形信息49可以优选地彼此先后地显示在显示器51上，并且可以通过读取传感器53读取。如果在显示器51上存在有差错的像素61，这样的像素可能会干扰图形信息49中的单个图形信息的传输。然而，这种像素差错使先后传输的所有图形信息49失真的可能性很小。因此，即使存在像素差错，也可以通过分析各种图形信息49来实现配置数据47的可靠的视觉传输。

然后，可以将以这种方式从控制器11光学传输到数据处理装置21的配置数据47或由配置数据反映的配置参数43与额定配置参数59进行比较。

为此，可以借助配置数据47在智能手机19的屏幕25上向技术人员23显示配置参数43。技术人员23可以知道额定配置参数59并且检查：配置参数43是否在可接受的公差内与额定配置参数59一致。替代地，例如，额定配置参数59也可以存储在智能手机19中或由智能手机19从例如数据库37中调用，并且也在屏幕25上显示。然后，技术人员23可以将配置参数43更容易地与额定配置参数59进行比较。

在这两个参数43、59以足够程度一致的情况下，则技术人员43可以例如通过对设计为人机界面27的触摸屏25上的操纵域的操作，准许释放向控制器11的传输。释放可以看作是比较两个参数43、59的结果。响应于该释放，数据处理装置21可以将密封信号57发送给控制器11。只有当控制器11获得这样的密封信号57时，控制器才能安全地假定：安全装置17已经被正确配置并且然后能够在正常模式下操控人员运送设备1的功能的完整范围。相反，在接收到密封信号57之前，控制器11只能在受限模式下运行，在该模式下，人员运送设备1的功能至多以受限的范围提供。

代替在从数据处理装置21接收到密封信号57之后立即切换到正常模式，控制器11可以将密封信号57发送给安全装置17。然后，安全装置17在接收到密封信号57时切换为密封状态，并且将签收信号58发送给控制器11。控制器11仅在从安全装置17接收到签收信号58之后才过渡为正常模式。

为了确保反映配置参数41的数据和/或配置数据47的完整性，可以连同上述数据一起，在各种设备之间、即一方面在数据处理装置21和控制器11之间、或者另一方面在控制器11和安全装置17之间，额外地传输校验和45，所述校验和表征配置参数41或关联的配置数据47。这样的校验和45可以预先确定为CRC值。

在上面给出的示例中，配置参数41由移动的数据处理装置21确定并且被传输到控制器11。例如，数据处理装置21可以检测在其屏幕25上由技术人员23作为配置参数41的输入或者确定从数据库37调用的、作为配置参数41的数据。替代地，可以从直接设置在控制器11上的数据存储器39中读取配置参数41。作为进一步的替代方案，还可以设想由控制器11直接确定配置参数41，方式为：控制器例如一方面经由集成在控制器11中的数据通信模块31从数据库37调用数据并将其作为配置参数41接收。

尤其是，借助这里提出的方法可以执行对安全装置17的配置，而技术人员23不必将配置数据手动输入到人机界面中。例如，在数据处理装置21中，自动从数据库37读取的配置参数41可以与从安全装置17传回的配置参数43自动进行比较。如果两个参数41、43以足够程度一致，则可以将密封信号57传输到控制器11。在可能的情况下，在传输密封信号57之前，可以请求由授权技术人员23的释放，例如通过操作智能手机19的屏幕25上的操纵域来实现。

一旦存储了配置参数43，安全装置17就可以切换到其经配置的状态并进而至少切换到部分运行，在部分运行中，安全装置的功能至少以受限的范围内提供，或者整个人员运送设备1的功能以受限的范围提供。在部分运行中，例如，升降机轿厢5可以移动的速度可能被限制，或者升降机轿厢5只有在事先的附加确认之后方可行驶。在稍后的时间点，例如，存储的配置参数43可以由技术人员23在传输到他的智能手机19之后得到检查，如果正确，则可以将密封信号57传输到控制器11，随后，控制器可以切换到完整运行。

总的来说，通过这里介绍的方法，可以在配置人员运送设备1时实现更高的可靠性并因此提高人员运送设备1的安全性。此外，可以简化配置本身的过程。

最后，需要注意的是，“具有”、“包括”等术语不排除其他元件或步骤，“一个”或“一”等术语不排除多个。此外，应当指出，已经参考上述示例性实施例之一介绍的特征或步骤也可以与上述其他示例性实施例的其他特征或步骤结合使用。权利要求中的任何附图标记不应被解释为限制性的。

Claims (13)

1.一种用于运行人员运送设备(1)的方法，其中，

所述人员运送设备(1)具有用于控制人员运送设备(1)的功能的控制器(11)和至少一个用于监控人员运送设备(1)的对于安全关键的功能的安全装置(17)；

所述安全装置(17)能够通过存储配置参数(43)而转换到经配置的状态下，以便根据特定规范控制对于安全关键的功能；

其中，所述方法包括：

由控制器(11)接收配置参数(41)；

将配置参数(41)传输至安全装置(17)；

基于接收到的配置参数(41)将配置参数(43)存储到安全装置(17)中，以便将安全装置(17)转换到经配置的状态下；

其特征在于，

所述方法包括：

将配置数据(47)从安全装置(17)传输到控制器(11)，其中，

配置数据(47)对图形信息(49)进行编码，

图形信息(49)显示在与控制器(11)连接的显示器(51)上，以及

图形信息(49)以视觉化的机器可读的方式一对一地反映配置参数(43)；

借助移动的以处理器控制的数据处理装置(21)的光学读取传感器(53)读取图形信息(49)；以及

借助于数据处理装置(21)，将由所读取的图形信息(49)反映的配置参数(43)与额定配置参数(59)进行比较；

将比较的结果从数据处理装置(21)传输到控制器(11)；

其中，所述控制器(11)根据在比较期间是否已确定在配置参数(47)和额定配置参数(59)之间以足够程度一致，对人员运送设备(1)的功能加以控制。

2.根据权利要求1所述的方法，其中，控制器(11)对设计为升降机设备的人员运送设备(1)的功能以如下方式加以控制：使得在比较时已确定在配置参数(47)和额定配置参数(59)之间以足够程度一致之后，人员运送设备(1)的升降机轿厢(5)才在升降机竖井(3)中移位。

3.根据权利要求1或2所述的方法，其中，数据处理装置(21)将由所读取的图形信息(49)反映的配置参数(43)输出给人员，在由人员确认配置参数(43)的正确性的情况下，将密封信号(57)传输给控制器(11)，

控制器(11)在接收到密封信号(57)之前，至多以受限的范围操控人员运送设备(1)的功能，并且在接收到密封信号(57)之后，以完整的范围操控人员运送设备(1)的功能。

4.根据权利要求3所述的方法，其中，控制器(11)将密封信号(57)传输至安全装置(17)，

安全装置(17)在接收到密封信号(57)后，切换为密封状态，并且将签收信号(58)传输给控制器(11)，以及

控制器(11)在接收到签收信号(58)之前，至多以受限的范围操控人员运送设备(1)的功能，并且在接收到签收信号(58)之后，以完整的范围操控人员运送设备(1)的功能。

5.根据前述权利要求中任一项所述的方法，其中，使配置数据(47)在显示器(51)上显示之前不被控制器(11)所修改。

6.根据前述权利要求中任一项所述的方法，其中，在配置数据(47)中进行编码的图形信息(49)针对显示器(51)的多个像素(61)中的每一个像素限定所要呈现的显示状态。

7.根据前述权利要求中任一项所述的方法，其中，由安全装置(17)先后传输多个配置数据(47)给控制器(11)，

多个配置数据(47)中的每一个配置数据对不同的图形信息(49)进行编码，

多个图形信息(49)中的每一个图形信息都显示在与控制器(11)连接的显示器(11)上，并且

图形信息(49)中的每一个图形信息以视觉化的机器可读的方式一对一地反映配置参数(47)。

8.根据前述权利要求中任一项所述的方法，其中，多个对图形信息(49)中的相应一个部分信息(63)进行编码的部分信息(63)在与控制器(11)连接的显示器(51)上按顺序先后显示，并且

所述部分信息(63)的总和以视觉化的机器可读的方式一对一地反映配置参数(43)。

9.根据前述权利要求中任一项所述的方法，

其中，控制器(11)基于由人员在人机界面(27)处的手动输入来接收配置参数(41)。

10.根据前述权利要求中任一项所述的方法，其中，所述控制器(11)从移动的以处理器控制的数据处理装置(21)接收配置参数(41)，所述数据处理装置能够临时与所述控制器(11))联接，以进行数据交换。

11.根据前述权利要求中任一项所述的方法，其中，控制器(11)通过从远程布置的数据库(37)调用数据来接收配置参数(41)。

12.根据权利要求11所述的方法，其中，在所述数据库(37)中能够调用如下的数据：所述数据在人员运送设备(1)的设计过程和/或订制期间建立，并且所述数据包含配置参数(41)或者能够从所述数据中导出配置参数(41)。

13.根据前述权利要求中任一项所述的方法，其中，控制器(11)从数据存储器(39)中接收配置参数(41)，所述数据存储器与控制器(11)联接，以进行数据交换。

Images