CN118451037A - 用于操作电梯以进行维护的方法 - Google Patents

Abstract

一种用于操作电梯(1)以进行维护的方法，其中，电梯(1)包括：轿厢(2)和电梯竖井(4)，其中，轿厢能够沿着电梯竖井(4)移位；用于使轿厢(2)移位的驱动器(6)；多个竖井门(8)，在多个楼层(10)中的每个楼层处布置所述竖井门(8)中的至少一个竖井门(8)，所述多个楼层(10)至少包括最下层楼层(10’)和最上层楼层(10”)；以及电梯控制单元(12)。电梯控制单元(12)执行以下步骤：电梯控制单元(12)检查是否有人位于预定危险区域(18)内，其中，预定危险区域(18)优选地是电梯竖井(4)。

Description

用于操作电梯以进行维护的方法

技术领域

本发明涉及一种用于操作电梯以进行维护的方法。此外，本发明涉及一种被配置成用于执行这种方法的电梯、一种计算机程序产品和一种计算机可读介质。

背景技术

电梯包括至少一个轿厢，其可以使用驱动引擎使轿厢沿着电梯竖井在建筑物中的多个楼层之间移位。轿厢包括至少一个轿厢门，该轿厢门可以打开和关闭以分别提供进入轿厢的通道和阻挡进入轿厢的通道。在每个楼层处，提供至少一个竖井门，该竖井门可以打开和关闭以选择性地提供进入电梯竖井的通道和阻挡进入电梯竖井的通道。竖井门有时被称为层站门。只要轿厢门未与竖井门联接，竖井门就通常锁定在它的关闭状态。

在电梯的维护期间，技术人员需要进入电梯竖井，以便例如能够检查电梯竖井内包含的电梯部件的完整性。为此目的，在常规电梯中，技术人员必须呼叫轿厢靠近某一楼层，并且将电梯设置为忽略来自层站操作面板或轿厢操作面板的呼叫的状态。然后，技术人员必须解锁竖井门。为了进行这种解锁，技术人员必须使用例如诸如三角钥匙的特定工具。然后，技术人员必须手动打开竖井门，例如登上等候轿厢的厢顶。通常在厢顶上设置有控制单元。通过使用控制单元，技术人员能够在维护模式下控制驱动引擎，以将轿厢移位到期望位置。必须采取安全措施，以便保证技术人员在这种移位动作期间不会受伤。例如，必须保证在维护期间，轿厢不会被驱动到危及在轿厢厢顶上或在竖井底坑中的技术人员的位置。最后，在维护完成后，技术人员必须离开电梯竖井并且手动地重新锁定相关的竖井门。

WO 2017/212105A1和WO 2017/212106A1中提出了打开电梯层站门锁定的方法。

发明内容

可能需要一种用于操作电梯以进行维护的替代方法。特别地，可能需要一种用于操作电梯以进行维护的方法，该方法可以提高技术人员的安全级别。此外，可能需要一种被配置成用于实施这种方法的电梯、计算机程序产品和/或计算机可读介质。

可以通过独立权利要求之一的主题来满足这些需求。在以下说明书中的从属权利要求中限定有利的实施例。

根据本发明的第一方面，提出了一种用于操作电梯以进行维护的方法。其中，电梯包括轿厢和电梯竖井。轿厢能够沿着电梯竖井移位。电梯还包括用于使轿厢移位的驱动器。电梯包括多个竖井门，在多个楼层中的每个楼层处布置所述竖井门中的至少一个竖井门，所述多个楼层至少包括最下层楼层和最上层楼层。电梯包括电梯控制单元，其中，电梯控制单元执行以下步骤：

-电梯控制单元(12)接收由第一实体(14)发送的启动维护请求，其中，第一实体优选地是优选地被分配给第一技术人员的第一移动电子设备；

-电梯控制单元(12)从正常运行模式切换到维护模式；

-为第一实体分配维护令牌；在执行前面的步骤之后，还按照列出的顺序执行以下步骤：

-接收由第二实体发送的停止维护请求，第二实体优选地是优选地被分配给第二技术人员(14)的第二移动电子设备；

-电梯控制单元(12)验证预定危险区域(18)内无人，其中，预定危险区域(18)优选地是电梯竖井(4)。

-电梯控制单元(12)将维护令牌分配给第二实体；

-电梯控制单元(12)优选地接收由第二实体发送的停止维护请求；以及

-电梯控制单元优选地从维护模式切换到正常运行模式。

优选地按照指示的顺序执行方法步骤。

通过该方法，能够安全地进入竖井以进行维护。此外，还确保维护可以由另一个实体停止(例如，如果启动维护的实体不再存在)。该方法确保当另一个(第二)实体试图接管维护通道(维护令牌)时，启动维护的实体不在危险区域内。因此，保证了电梯可以由另一个实体切换回正常运行模式，而不会使启动维护的实体处于危险之中，即，仅当没有人处于危险区域内并且因此没有被电梯伤害的风险时，才恢复正常运行。因此，在启动维护模式的第一实体发生不可预见的事件的情况下，通过同时提供由第二实体进行强制检查的选项，可以使整个维护过程更加安全。

启动维护请求可能只是请求维护的信息。在优选实施例中，启动维护请求优选地包含有关计划在何处进行维护以及计划进行何种维护的信息，以便根据启动维护请求的性质，电梯控制单元知道将轿厢移位到何处以及技术人员预期在何处进入竖井。

在某些情况下，第一实体可能与第一个人同义，特别是与第一技术人员同义。为了与电梯通信，技术人员可以由个人移动电子设备来代表，由于密码或指纹或任何其他等效安全措施，只有他才能访问该设备。

在某些情况下，第二实体可能与第二个人同义，特别是与不同于第一技术人员的第二技术人员同义。为了与电梯通信，第二技术人员可以由第二个人移动电子设备来代表，该第二个人移动电子设备不同于第一电子设备，并且由于密码或指纹或任何其他等效安全措施，只有他才能访问该电子设备。

维护令牌是唯一的标识符。它可以实现为寄存器，在该寄存器中存储实体的ID。ID被存储在寄存器中的实体此时拥有维护令牌。寄存器的实现方式可以是，只有在满足一定集合的先决条件后才能更改。例如，寄存的ID可以是设备的IP号码。如果设备请求某个动作，电梯控制单元可以首先将请求者的ID与存储在寄存器中的ID进行比较，从而检查该动作是否是由维护令牌的持有者所请求的。如果是，则可以启动该动作。如果ID和寄存器值不对应，则不会启动该动作。

为了实现一种用于进入竖井以进行维护的安全的方法，可以存在单个维护令牌。该维护令牌在正常运行中可以与电梯控制器一起，即在正常运行期间存储在电梯控制器所在的地方。为了启动维护模式，可以将令牌分配给请求维护的实体，例如第一实体，即第一电子设备。通过这种方式，保证了一旦令牌与第一实体在一起，就没有其他实体能够访问/控制电梯。通过这种方式，保证了可能在竖井中进行维护的第一实体不会因其他实体发起的轿厢移动而感到惊讶/受到威胁。

一旦第一实体完成维护工作，第一实体就可以退出维护模式，并且因此将令牌交还给电梯控制单元，从那时起，电梯控制单元就充当令牌存储器，直到令牌再次移交给请求维护的实体为止。

存在第二实体可能需要接管维护令牌的(紧急)情况，例如，在没有第一实体在场的情况下将电梯切换回正常运行模式。如果第一实体发生事故，则可能会发生这种情况。为了保证方法的安全，必须在电梯控制单元内实施强制但安全的令牌接管(重新分配)。这种方法必须确保当第二实体接管维护令牌时，没有人处于预定危险区域内。在进行这种方法之后，获得维护令牌的第二实体可以使用它，就好像它最初已经签入到维护方法一样使用它，即，就好像它直接从电梯控制单元而不是从其他实体获得令牌一样。

危险区域是指在电梯正常运行期间，人员可能处于危险的区域的上方和下方。危险区域可能是整个电梯竖井。危险区域也可能是电梯竖井的特定部分，诸如轿厢顶部、电梯竖井顶部(也称为头部)或电梯竖井底部(也称为底坑)。

在电梯控制单元内实施检查是否有人处于预定危险区域内的方法步骤具有以下优点：该检查是在与执行所有功能(尤其是轿厢移位)的设备相同的设备内执行的。通过绕过安全系统的远程部分以使得控制单元无法识别竖井内有人的存在而手动诱使电梯进入不安全状态的情况被最小化。换句话说，判断是否给出安全状态的单元和切换回正常运行的单元在同一个单元(即，电梯控制单元)内实现。

移动电子设备可以是智能手机或任何类似设备。使用此类设备发送启动维护请求和/或停止维护请求允许确保只有拥有此类设备并且能够通过密码、经由指纹读取器或任何其他解锁特征解锁设备的授权技术人员才能够发送这些请求。

上文及下文中的维护模式是指与正常运行模式不同的模式，至少在忽略乘客在层站操作面板和/或轿厢操作面板上输入的呼叫这一点上不同。因此，在维护模式期间，电梯可以不向乘客提供任何运输服务。因此，在维护模式期间，不存在轿厢响应于乘客呼叫而发生移位的风险。

在正常运行期间，当电梯轿厢停在竖井门附近时，竖井门应该专门打开。在这种情况下，轿厢门和相应的竖井门对齐。然而，为了能够进行维护，必须在维护模式中实施此规则的例外情况。特别是，当轿厢没有直接停在竖井附近时，技术人员应该能够通过竖井门进入竖井。

出于安全原因，上文和下文描述的方法确保当维护令牌被第二实体接管时，没有人处于危险区域内，而在第一实体拥有维护令牌时该人可能已经访问过该危险区域。

在用于操作电梯以进行维护的方法的优选实施例中，检查是否有人处于预定危险区域内包括：

-测量轿厢负载并且将所测量的负载与阈值进行比较(12)。

对于大多数维护工作(所有不在底坑中执行的维护工作)，轿厢被驱动至轿厢门不与竖井门对齐但可从竖井门进入其厢顶的位置。例如，轿厢可以被移位并停止，使得它的厢顶靠近竖井门的下端。因此，当技术人员进入电梯竖井时，他可以踏上停放的轿厢的厢顶。在维护期间，技术人员从轿厢厢顶工作。在这种情况下，电梯的负载测量单元将在通常的系统重量之上还测量技术人员的重量。因此，测量轿厢的负载可以用于查看是否已经将额外的重量添加到轿厢，这表明人员可能仍然在轿厢厢顶上。这可以通过将测量值与存储在电梯控制单元内的无负载值(阈值)进行比较来完成。这样的无负载值可以是在安装轿厢后立即测量的负载或轿厢的标称值，该值是基于电梯类型而已知的(无需测量)。此外，技术人员可能随身携带到轿厢厢顶上并且遗留在那里的任何工具都会导致轿厢重量的变化，因此也可以被检测到。

该方法无需任何额外的传感器即可提高安全性，因为测量轿厢的负载是电梯运行过程中的必要测量，例如用于确定预扭矩值。因此，无论如何负载测量传感器在电梯中都将是可用的。利用已经可用的传感器用于确保技术人员不在预定危险区域内是一种简单而有效的用于提高安全性的方法，同时继续将维护令牌分配给第二实体。

根据用于操作电梯以进行维护的方法的优选实施例，检查是否有人位于预定危险区域内包括：

-使用常规相机、ToF相机、热成像相机和/或激光雷达系统捕获电梯竖井的快照。

上述及下述的快照是指上述一个或多个相机/激光雷达在某个时间点的记录。

飞行时间相机(ToF相机)是一种距离成像相机系统，它采用飞行时间技术，通过测量由激光器或LED提供的人造光信号的往返时间来解析针对图像的每个点的相机与对象之间的距离。热像相机(也称为红外相机或热成像相机)是一种使用红外辐射创建图像的设备，类似于使用可见光形成图像的普通相机。激光雷达是一种通过利用激光照射目标并且利用传感器测量反射来测量距离(测距)的方法。然后，可以利用激光返回时间和波长的差异来制作目标的数字3-D表示。所有这些方法都是本领域技术人员所熟知的。

捕获和分析快照在上文和下文中的意思是：识别和分析某些颜色或反射图案，以确定由预定危险区域内的人员造成的可能性。因此，此类快照的使用可以用于评估切换回正常运行是否安全，无论是单独地还是与其他传感器(例如负载测量传感器)的测量相结合。

(多个)相机/激光雷达可能位于竖井的某个部分中，例如在底坑中和/或竖井的头部中，或者可能附接到轿厢，例如附接到轿厢的底部和/或顶部，以便可以监测可能危及人员的区域。

使用ToF相机、热像相机和/或激光雷达系统代替常规相机和/或与常规相机结合的优势在于，这些相机更不易受到污染。电梯竖井内的灰尘和污垢可能会随着时间的推移而影响常规相机的视野。这些相机中的任何一个都不太容易受到这种污染。因此，这种相机提高了系统的安全性，并且还减少了保持系统安全运行所需的维护/清洁工作。

在该方法的实施例中，检查是否有人位于预定危险区域内包括：进入并且目视检查最下层和/或最上层楼层，并且如果各自都是清空的，则分别改变最下层和/或最上层楼层处的紧急按钮的状态。

如果电梯控制单元检测到最上层和/或最下层楼层处的紧急按钮的状态变化，则肯定有人(第二实体)进入了这些区域(头部和底坑)。因此可以假设，如果这些区域内有人，则这些人将被告知维护令牌的重新分配以及重新分配后可能采取的任何动作(切换回正常运行模式)。

在该方法的实施例中，检查是否有人位于预定危险区域内包括：进入最上层楼层并且将栏杆从直立维护位置折叠至向下折叠的正常操作位置。

对于某些维护动作，需要将栏杆向上折叠。栏杆包括检测栏杆是直立还是向下折叠的开关。如果栏杆是直立的，则第二实体必须将其向下折叠。通过这种方式，确保有人进入竖井的头部区域，并且轿厢处于用于移位的安全状态。

在该方法的实施例中，检查是否有人位于预定危险区域内包括：经由安全过程(优选地是满足SIL3标准的过程)将维护令牌从第一实体分配给第二实体。

可能存在第一实体不能再在电梯处但除此之外可以向第二实体通报电梯状态的情况。在这种情况下，通过安全过程将维护令牌分配给第二实体的过程可能很有用；在该安全过程中，第一实体同意/发起这样的重新分配。

在用于操作电梯以进行维护的方法的优选实施例中，验证没有人在预定危险区域内的步骤包括以下步骤：

-在电梯控制单元将维护令牌分配给第二实体之前，验证第二实体存在于轿厢内和/或楼层上。

“验证存在”在上文和下文中是指，推断技术人员位于特定部件附近，即在轿厢内或楼层上，并且在一定程度上可以推断技术人员位于电梯竖井外。如果检测到技术人员位于轿厢内，例如通过(例如如上文所描述的)相机或通过任何其他传感器(例如允许推断出人在相机内的结论的近场通信传感器)，可以安全地假设他不可能也位于危险区域内，即位于电梯竖井内。类似地，如果能够识别技术人员在楼层上的存在，则情况也是如此。这可以通过相机或任何其他传感器(例如近场通信传感器等)来实现。这种传感器可以是层站操作面板的一部分或属于在楼层平面上的电梯的任何其他部分。

检测轿厢内或楼层上的技术人员的存在是一种相对简单、安全且可靠的方法，该方法确保技术人员不再在竖井中，这在第二实体必须进入到竖井中(例如以更改紧急按钮的状态)的情况下很有用。在许多电梯中，此类传感器无论如何都会被安装在轿厢内和/或楼层上，因为轿厢内或楼层上的人的存在是在电梯控制的其他部分中使用的信息。

仅在确认了技术人员在轿厢内或楼层上的存在之后才分配维护令牌，这可能是确保维护不会危及人员安全的额外安全因素。在分配维护令牌之前确保技术人员在轿厢内或楼层上的存在是确保在电梯附近没有第二(可信赖的)实体存在的情况下维护令牌不会从第一实体拿走的一种方法。

在用于操作电梯以进行维护的方法的优选实施例中，通过以下方式验证对第二实体存在于轿厢中和/或楼层上的识别：

-在轿厢中和/或楼层上的屏幕上显示第二实体必须扫描的代码，和/或

-使用轿厢中和/或楼层上的另一个相机和/或近场通信设备来识别第二实体；

-电梯的层站操作面板上的至少一个按钮被按下。

在上文和下文中，显示代码，然后由技术人员扫描，可以实现为显示变化的代码，其中，变化代码的图案对于技术人员应该用来扫描代码的应用程序而言是已知的。应用程序可以评估它扫描的代码是否在它应该在的模式之内。使用动态代码的优点是：代码不能被复制，然后从任何其他位置扫描，例如从竖井内部的另一部手机扫描，在该另一部手机上，存储了静态代码的图片。使用动态代码，应用程序可以得出结论，扫描代码的人在扫描时就在显示的代码附近。

将相机与面部识别或任何其他类型的识别(例如虹膜检测和/或仅联接到特定的预定其他设备的近场通信设备)结合使用，替代地或者进一步有助于得出授权人员距离该相机和/或近场通信设备很近的结论。

控制单元得出在电梯现场有技术人员存在的结论的另一种选择是等候某个电梯按钮被按下。例如，控制单元可以等候在一定时间段内两次按下层站操作面板上的按钮，或者在事件发生后在时限内按下按钮，例如关闭竖井门或接收维护请求(例如，由第二实体发送)。

在用于操作电梯以进行维护的方法的优选实施例中，电梯控制单元还执行以下步骤：

-区分至少第一维护模式和第二维护模式，优选地区分用于在最下层楼层处进行维护的第一维护模式和用于在最上层楼层处进行维护的第二维护模式；以及

还包括如下步骤：

-在检测到第一维护模式的情况下，则将轿厢的位移限制为仅在向上方向上，和/或

-在检测到第二维护模式的情况下，将轿厢的位移限制为仅在向下方向上。

在该实施例中，重新分配维护令牌的安全性进一步提高。如果在最下层楼层处请求维护，则危及竖井内人员安全的风险在底坑中最高。通过最初仅允许向上移动，可以避免由于移动电梯轿厢而导致技术人员被撞的危险。作为下一步，可能需要第二实体在下一个更高的楼层(即在轿厢内的第一楼层)处识别自己。在这种情况下，操作方法(重新分配维护令牌)可能如下所示，优选地按照以下顺序执行步骤：

-发送带有第一实体想要在底坑中执行维护的信息的启动维护请求，

-电梯控制单元将轿厢移位到最下层楼层处的入口至少部分地畅通的位置，以便技术人员可以轻松进入底坑，

-技术人员进入底坑并且执行所需的维护工作，

v技术人员由于不可预见的事件(诸如医疗状况)离开底坑；

-第二实体(例如技术人员)来到电梯现场以完成维护/将电梯恢复到正常运行模式，请求停止维护，并且将停止维护请求发送到电梯控制单元，

-电梯控制单元通过上述或下述任何一种方式检查是否有人处于预定危险区域内，和/或

-将电梯轿厢沿向上方向移位至第一楼层，以便第二实体能够进入那里的轿厢，

-第二实体进入轿厢，电梯控制单元通过上述任何一种方式检测轿厢内第二实体的存在，

-知道第二实体是授权技术人员，其被允许对现在位于底坑上方一层的轿厢内的电梯执行动作，电梯控制单元将维护令牌分配给第二实体，

如果在最上层楼层处请求维护，则可以执行类似的重新分配维护令牌的方法。在这种情况下，轿厢被限制为只能从维护位置向下移动。然后，轿厢可以停在最上层楼层以下的楼层处。通过这种方式，发送停止维护请求的第二实体可以在轿厢内识别自己。在电梯控制单元识别出电梯轿厢内第二实体的存在之后，控制单元可以得出结论，授权人员在电梯附近，并且知道由第一实体执行的维护动作及其相关危险。

在该方法的另一个实施例中，对于任何停止维护请求，轿厢的位移均被限制为向下位移，除非在最下层楼层处请求维护。

对于电梯竖井内的任何其他维护工作(底坑中的维护工作除外)，可以假设使轿厢沿向下方向移位是最安全的，因为对于所有这些维护请求，技术人员将在轿厢厢顶的顶部上进行工作。

在如上文和下文中描述的用于操作电梯以进行维护的方法的优选实施例中，至少一个(优选所有)竖井门都具有相关联的用于打开和关闭竖井门的主动门驱动器和/或用于锁定和解锁竖井门的主动门锁。该方法还包括以下步骤：

-分别通过主动门锁和/或主动门驱动器解锁和/或打开特定竖井门，以便技术人员在进入维护模式之后可以进入电梯竖井，和/或

-分别通过主动门驱动器和/或主动门锁关闭和/或锁定特定竖井门，使得技术人员在维护令牌被重新分配之前无法再进入电梯竖井。

使用主动门驱动器/主动门锁允许将电梯竖井门用作附加安全元件。一旦电梯控制单元知道轿厢已经到达预定位置并且电梯竖井因此安全地进入到特定楼层处，电梯控制单元就可以打开竖井门，然后电梯控制单元通过主动门锁/主动门驱动器解锁/打开竖井门。同时或额外地，一旦电梯控制单元接收到重新分配维护令牌的请求，主动门驱动器/主动门锁还允许关闭特定的电梯竖井门。这允许电梯系统确保此时电梯竖井内存在的任何状态都不能再从电梯竖井外部更改。它还允许电梯控制单元存储在维护期间被打开的门所在的楼层号。因此，如果第二实体请求重新分配维护令牌，电梯控制单元可以将第二实体引导到此前门被打开的所有楼层。通过这种方式，电梯控制单元引导第二实体检查所有可能存在危害人员安全的高风险的位置。因此，电梯控制单元可以执行/协助/引导安全检查并且验证没有人处于预定危险区域内。如果没有人在预定危险区域内，则电梯控制单元可以被切换回到正常运行模式。

在优选实施例中，轿厢门还配备有主动门驱动器和/或锁。

在优选实施例中，上文和下文中描述的方法还可以包括以下步骤：在电梯控制单元接收到第二实体发送的重新分配维护令牌的请求之后并且在电梯控制单元从正常运行模式切换到维护模式之前，确保轿厢是空的。

这允许确保在重新分配维护令牌之前没有技术人员(特别是第一实体)被困在电梯轿厢内。

在用于操作电梯以进行维护的方法的优选实施例中，电梯控制单元防止轿厢移位，和/或电梯制动器(优选地是轿厢制动器)在维护模式期间被接合。

在该实施例中，通过禁用经由控制单元激活的驱动器和/或通过接合制动器阻止维护模式期间轿厢的任何移动，使该方法更加安全。通过上述任何一种方式，可以确保在以安全的方式重新分配维护令牌之前，电梯轿厢不会在任何方向上发生移位。

在上文和下文中描述的方法的优选实施例中，该方法还包括以下步骤：

-在维护令牌被重新分配并且根据新受让人的请求退出维护模式之后，通过执行静态制动测试来启动对制动能力的验证。

无论是安全的正常运行模式还是安全的维护模式，电梯制动器的正常工作都是必需的。在正常运行模式下，需要制动器将轿厢停在任何楼层处。在维护模式下，可能需要制动器来确保轿厢安全地停留在预定位置处。因此，每当在两种模式之间切换时，都应该检查制动器的功能，如果切换回正常运行模式是由与启动维护模式的实体(第一实体)不同的实体(第二实体)请求的，则更应该检查制动器的功能。

在优选实施例中，用于重新分配处于维护模式(在除了最下层楼层之外的任何楼层处请求该维护模式)的电梯的维护令牌的方法包括以下步骤，优选地按照以下顺序执行这些步骤：

-技术人员(第一实体)到达除了最下层楼层之外的楼层，并且他想要在该楼层执行维护；

-技术人员经由移动电子设备向电梯控制单元发送该楼层处特定维护程序的启动维护请求；

-电梯控制单元控制轿厢移位到该楼层；

-电梯控制单元通过控制竖井门的主动门驱动器以及控制轿厢门的主动门驱动器来打开竖井门和轿厢门；

-技术人员进入轿厢以验证轿厢是空的；

-当技术人员在轿厢内时，电梯控制单元确认他的存在；

-技术人员离开轿厢，并且电梯控制单元通过竖井门的主动门驱动器关闭竖井门并且通过轿厢门的主动门驱动器关闭轿厢门；

-电梯控制单元控制轿厢移位到该楼层附近的预定维护位置；

-电梯控制单元启动制动器，优选地是轿厢制动器；

-电梯控制单元测量并存储维护前负载，优选地由轿厢负载测量单元测量；

-电梯控制单元向技术人员分配维护令牌；

-控制单元通过竖井门的主动门驱动器打开层站门；

-技术人员进入竖井以执行维护；

-技术人员因紧急情况离开竖井；

-另一名技术人员(第二实体)来到电梯并且请求成为维护令牌的受让人；

-电梯控制单元通过控制竖井门的主动门驱动器来关闭竖井门；

v电梯控制单元测量维护后负载，并且将该值与所存储的维护前负载进行比较；

-如果值在预定范围内，则电梯控制单元控制轿厢移位到下一个较低的楼层；

-电梯控制单元分别通过控制竖井门的主动门驱动器和控制轿厢门的主动门驱动器来打开竖井门和轿厢门；

-另一名技术人员(第二实体)进入轿厢，以确认他在轿厢内的存在；

-技术人员离开轿厢，并且电梯控制单元通过竖井门的主动门驱动器关闭竖井门并且通过轿厢门的主动门驱动器关闭轿厢门；

-电梯控制单元执行静态制动测试；

-如果制动测试通过，则电梯控制单元将维护令牌分配给另一名技术人员(第二实体)。

在优选实施例中，竖井和/或轿厢门还包括主动门锁，在相应的主动门驱动器打开相应的门之前解锁相应的门，并且在相应的门驱动器关闭门之后锁定相应的门。

在优选实施例中，用于操作电梯以在最下层楼层处进行维护的方法包括以下步骤，优选地按照以下顺序执行这些步骤，

-技术人员(第一实体)到达最下层楼层，他想要在该楼层上进行维护；

-技术人员(第一实体)通过移动电子设备向电梯控制单元发送该楼层处特定维护程序的启动维护请求；

-电梯控制单元控制轿厢移位到该楼层；

-电梯控制单元通过控制竖井门的主动门驱动器以及控制轿厢门的主动门驱动器来打开竖井门和轿厢门；

-技术人员进入轿厢以验证轿厢是空的；

-当技术人员在轿厢内时，电梯控制单元确认他的存在；

-技术人员离开轿厢，电梯控制单元通过竖井门的主动门驱动器关闭竖井门并且通过轿厢门的主动门驱动器关闭轿厢门；

-电梯控制单元控制轿厢移位到该楼层附近的预定维护位置；

-电梯控制单元启动制动器，优选地是轿厢制动器；

v电梯控制单元测量并存储维护前负载，优选地由轿厢负载测量单元测量；

-电梯控制单元向技术人员(第一实体)分配维护令牌；

-控制单元通过竖井门的主动门驱动器打开层站门；

-技术人员进入竖井以执行维护；

-技术人员因紧急情况离开竖井；

-另一名技术人员(第二实体)来到电梯并且请求成为维护令牌的受让人；

-电梯控制单元通过控制竖井门的主动门驱动器来关闭竖井门；

-优选地，电梯控制单元测量维护后负载并且将该值与所存储的维护前负载进行比较；

-如果所述值在预定范围内，则电梯控制单元控制轿厢移位到下一个上方楼层，即第一楼层；

-电梯控制单元分别通过控制竖井门的主动门驱动器和控制轿厢门的主动门驱动器来打开竖井门和轿厢门；

-另一名技术人员(第二实体)进入轿厢以确认他在轿厢内的存在；

-另一名技术人员(第二实体)离开轿厢，并且电梯控制单元通过竖井门的主动门驱动器关闭竖井门并且通过轿厢门的主动门驱动器关闭轿厢门；

-电梯控制单元执行静态制动测试；

-如果制动测试通过，则电梯控制单元将维护令牌分配给另一名技术人员(第二实体)。

在优选实施例中，竖井和/或轿厢门还包括主动门锁，该主动门锁在相应的主动门驱动器打开相应的门之前解锁相应的门，并且在相应的门驱动器关闭门之后锁定相应的门。

根据本发明的第二方面，提出了一种电梯，该电梯被配置成执行或控制根据本发明的第一方面的实施例的方法。

在优选实施例中，电梯包括能够沿着电梯竖井移位的轿厢、用于使轿厢移位的驱动器、电梯控制单元、多个竖井门，布置在多个楼层中的每个楼层处的至少一个竖井门，优选地，每个竖井门均具有用于打开和关闭竖井门的相关联的主动门驱动器和/或主动门锁，该主动门驱动器和/或主动门锁可以由电梯控制单元启用/禁用。电梯被配置为执行如上文和下文中描述的方法。

主动门锁优选地是具有杆和致动器(优选地是电磁致动器)的门锁，用于将杆从锁定位置移动到解锁位置。优选实施例中的主动门锁包括传感器以检测锁定和解锁位置。

在优选实施例中，如上文和下文中描述的电梯的电梯控制单元或至少作为它的一部分被配置为满足SIL3要求。

在电梯中，参与控制轿厢的移位和/或打开竖井门的所有部件都必须满足SIL3(安全完整性等级3)标准中定义的高安全要求。因此，可以保证可能导致产生潜在的危险情况(诸如当技术人员在电梯竖井内时轿厢发生移位，或者当轿厢尚未被驱动到靠近竖井门的预定位置时打开竖井门)的部件之一没有故障。

电梯控制单元或它的任何部分都是可编程的。它们可以具有例如用于执行计算机可读指令和/或处理数据的处理器以及用于存储指令和/或数据的存储器。可选地，门控制器可以被实现在电梯控制单元内或与其分开。在后一种情况下，两个控制单元通过数据通信链路连接。

根据本发明的第三方面，一种计算机程序产品包括计算机可读指令；当由根据本发明的第二方面的实施例的电梯中的处理器执行时，该计算机可读指令指示电梯执行或控制根据本发明的第一方面的实施例的方法。替代地，计算机程序产品包括计算机可读指令，当由移动数据通信设备中的处理器执行时，该计算机可读指令指示移动数据通信设备发送请求信号和完成信号之一以触发根据本发明的第二方面的实施例的电梯，以执行或控制根据本发明的第一方面的实施例的方法。

在优选实施例中，计算机程序产品包括计算机可读指令，当由如上文和下文中描述的电梯中的处理器执行时，该计算机可读指令指示电梯执行或控制如上文和下文中描述的方法。或者替代地，计算机程序产品包括计算机可读指令；当由数据通信设备中的处理器执行时，该计算机可读指令指示数据通信设备发送维护请求以触发如上文和下文中描述的电梯，从而执行如上文和下文中描述的方法。

计算机程序产品可以是应用程序(“App”)的形式，并且可以用于指示移动数据通信设备(例如智能手机)传输请求信号和完成信号之一以触发电梯，使得电梯执行或控制本文提出的方法。

包含计算机可读指令的计算机程序产品可以采用任何计算机可读语言。在执行计算机可读指令时，电梯控制单元执行或控制本文提出的方法的步骤。

根据本发明的第四方面，提出了一种计算机可读介质。该计算机可读介质上存储有根据本发明的第三方面的实施例的计算机程序产品。

包括上面描述的存储在其上的计算机程序产品的计算机可读介质可以是用于瞬态或非瞬态数据存储的任何便携式计算机可读介质，诸如CD、CVD、闪存等。替代地，计算机可读介质可以是计算机或计算机网络(诸如云或互联网)的一部分，从而可以从中下载计算机程序产品。

应该注意的是，本文描述的本发明的实施例的可能特征和优点部分地涉及用于操作电梯以进行维护的方法，部分地涉及被配置成用于实施这种方法的电梯。本领域技术人员将认识到，这些特征可以适当地从一个实施例转移到另一个实施例，并且可以修改、调整、组合和/或替换特征等，以便达到本发明的进一步实施例。

附图说明

下面将参考附图描述本发明的有利实施例。然而，附图和描述均不应该理解为对本发明的限制。

图1示出了根据本发明的实施例的被配置成用于执行用于操作电梯以进行维护(重新分配维护令牌)的方法的电梯。

该图仅是示意性的，并非按比例绘制的。相同的附图标记表示相同或相似的特征。

具体实施方式

图1示出了电梯1。电梯1被以侧视图示出。此外，电梯1的一部分被以主视图示出，如虚线框内的局部视图所示。

电梯1包括能够沿着电梯竖井4移位的轿厢2。电梯轿厢2由诸如绳索或皮带的悬挂牵引装置保持和移位。悬挂牵引装置在其相对的端部处联接到配重。悬挂牵引装置由驱动器6驱动。驱动器6由电梯控制单元1 2控制。

电梯轿厢2包括轿厢门9，以用于打开和关闭到电梯轿厢2的通道。轿厢门9可以由轿厢门驱动器29主动打开和关闭。轿厢门驱动器29由电梯控制单元1 2控制。

在多个楼层10’、10”、10”’中的每一层处都设置有至少一个竖井门8。竖井门8可以打开和关闭，以允许或阻止进入电梯竖井4。本文呈现的电梯1在每个竖井门8处包括主动门驱动器28，以用于通过使竖井门叶片横向地移位来主动地打开和关闭相应的竖井门8。每个门驱动器28均由电梯控制单元12控制。需要注意的是，出于更简单的构造的原因，术语“门驱动器28”在本文中仅指竖井门8，而不是轿厢门9(其配备有轿厢门驱动器29)。

此外，在多个楼层10中的每个楼层处，在竖井门8附近都设置有层站操作面板。例如，这种层站操作面板可以包括一个或多个按钮，乘客可以致动这些按钮来呼叫轿厢2到达他们的楼层10。

在电梯1的正常运行期间，电梯控制单元12控制驱动器6，以响应于乘客通过致动层站操作面板中的一个提供的呼叫而将轿厢2移位到楼层10中的一个。其中，驱动器被控制，使得轿厢2停止在层站位置处，使得它的轿厢底部与轿厢2将收集或者运送乘客的楼层10处的底部基本处于同一高度。

为了维护的目的，必须暂时中断电梯1的正常运行。为此目的，根据本文提出的方法，技术人员(第一实体)可以在楼层10之一(诸如例如最上层楼层)处接近电梯1。当技术人员靠近该楼层10处的竖井门8时，可以发送针对维护的请求。然后，电梯控制单元12接收到这个请求。

当电梯控制单元12已经接收到由技术人员14发送的维护请求时，驱动器6将控制轿厢2移位至某一位置，使得轿厢2的厢顶与需要执行维护请求中请求的维护工作的楼层10处的竖井门8相邻(例如，如图1所示的最上层楼层)。将维护令牌(未示出)分配给技术人员(第一实体)。对于该维护请求，头部19等同于预定危险区域18。随后，电梯控制单元12控制相应的楼层10”’处的门驱动器28以主动打开相关联的竖井门8。技术人员14可以通过踩在等候轿厢2的厢顶的上部上而进入电梯竖井4。在此位置处，技术人员14可以检查、修改、修理或更换电梯1的各种部件，诸如例如轿厢导靴、电梯控制单元的零件、前支架固定装置、悬挂牵引装置、负载测量系统和配重侧处以及轿厢侧处的连接器、配重导靴、竖井信息、偏转滑轮和/或其他部件。由于紧急情况，技术人员14可能需要离开电梯1而无法完成维护，即，将电梯1从维护模式切换回正常运行模式。

可以派遣另一名技术人员(第二实体)(未示出)到电梯1以继续/完成维护工作并确保电梯1安全地切换回正常运行模式。

在到达后，另一名技术人员可以通过移动电子设备16请求重新分配维护令牌。该另一名技术人员可以通过他的移动电子设备16发送重新分配请求，以便将维护令牌分配给他。在收到重新分配请求后，电梯控制单元12可以控制打开的竖井门8的门驱动器28以关闭该竖井门8。在电梯控制单元12已经关闭竖井门8之后，电梯控制单元12使电梯轿厢沿向下方向移位。作为下一步，该另一名技术人员必须在位于最上层楼层10”’下方的一个楼层10”处的轿厢内表明自己的身份。因此，电梯控制单元12打开相应的竖井门和轿厢门，以便该另一名技术人员可以进入轿厢2并且在例如可能包括相机24的轿厢操作面板22处表明自己的身份。在进行该识别之后，电梯控制单元12知道发送重新分配请求的该另一名技术人员在电梯1处。因此，电梯控制单元12假设可以将维护令牌分配给该另一名技术人员是安全的。该另一名技术人员和/或电梯控制单元12可以采取其他安全措施，以确保电梯可以安全地切换回正常运行模式。

在示例性实施例中，在轿厢制动器26处实施的负载测量单元可以用于捕获维护前状态，即在进入维护模式之前的维护前负载测量和重新分配请求后状态，即，在重新分配维护令牌之前。在将轿厢移动到下一个较低楼层10”’(参见上文)之前，电梯控制单元12将两个负载测量结果进行比较，以得出它们在预定义范围(例如彼此相差5％)内的结论。仅当得出该结论时，轿厢2才会移动到较低楼层10”，其中，该方法如上所述地(即，通过识别轿厢2内的该另一技术人员)继续进行。

当维护请求是请求在最下层楼层10(未示出)处进行维护时，驱动器6将基于电梯控制单元12的控制将轿厢2移位到最下层楼层10上方的位置，即，使得轿厢底部足够高于电梯竖井4的底坑17，以允许技术人员14进入该底坑17。对于该维护请求，底坑17等同于预定危险区域1 8。随后，电梯控制单元12控制最下层楼层10的门驱动器28以主动打开相关的竖井门8。然后，技术人员14可以进入底坑1 7。在底坑17中，技术人员可以检查、修改、修理或更换电梯1的各种部件。

在电梯控制单元12接收到针对维护的请求(启动维护请求)后，电梯控制单元12就切换到维护模式。在这种维护模式下，乘客(例如，其他楼层中的任一个楼层处的乘客之一在层站操作面板上或在轿厢操作面板上)输入的呼叫被忽略。此外，只要电梯控制单元12处于维护模式，轿厢2就被阻止发生任何移位。

在示例中，技术人员14可以使用诸如智能手机的移动电子设备16来生成和传输构成维护请求的数据。为此，可以对特定应用程序进行编程并且将其上传到移动电子设备16。电子移动设备16可以发送对维护请求进行加密的电磁波。电磁波可以由作为电梯控制单元12的一部分或连接到电梯控制单元12的合适的传感器接收。替代地，也可以经由服务器(例如云)建立移动电子设备16和电梯控制单元12之间的通信链路。

由于紧急情况，技术人员14可能需要离开电梯1而不能完成维护，即，将电梯1从维护模式切换回正常运行模式。

可以派遣另一名技术人员(第二实体)(未示出)到电梯1以继续/完成维护工作并确保电梯1安全地切换回正常运行模式。

在到达后，该另一名技术人员可以通过移动电子设备16请求重新分配维护令牌。该另一名技术人员可以通过其移动电子设备16发送重新分配请求，以便维护令牌被分配给他。在收到重新分配请求后，电梯控制单元12可以控制打开的竖井门8的门驱动器28以关闭该竖井门8。在电梯控制单元12已经关闭竖井门8之后，电梯控制单元12使电梯轿厢沿向上方向移位。作为下一步，该另一名技术人员必须在位于第一楼层10”处的轿厢内表明自己身份。因此，电梯控制单元12打开相应的竖井门和轿厢门，以便该另一名技术人员可以进入轿厢2并在例如轿厢操作面板22、24处表明自己身份。在进行此识别之后，电梯控制单元12知道发送重新分配请求的该另一名技术人员在电梯1处。因此，电梯控制单元12假设可以将维护令牌分配给该另一名技术人员是安全的。该另一名技术人员和/或电梯控制单元12可以采取其他安全措施以确保电梯可以安全地切换回正常运行模式。

在示例性实施例中，可以在轿厢的底部处实施相机20，并且可以使用相机20来捕获维护前状态(即，进入维护模式之前的维护前快照)和重新分配请求后状态(即，重新分配维护令牌之前的维护后快照)。在将轿厢移位到下一个较低楼层10”’(参见上文)之前，电梯控制单元12将两个快照进行比较，以得出它们彼此相似到可以排除底坑中有人存在的程度。只有得出该结论后，轿厢2才会移动到上方楼层10”，其中，该方法如上所述地(即，通过识别轿厢2内的该另一技术人员)继续进行。

最后，应该注意的是，术语“包括”并不排除其他要素或步骤，并且“一”或“一个”并不排除多个。此外，与不同实施例相关联地描述得要素可以组合。还应该注意的是，权利要求中的附图标记不应该被解释为限制权利要求的范围。

Claims (16)

1.一种用于操作电梯(1)以进行维护的方法，

其中，所述电梯(1)包括：

-轿厢(2)和电梯竖井(4)，其中，所述轿厢能够沿着所述电梯竖井(4)移位，

-用于使所述轿厢(2)移位的驱动器(6)，

-多个竖井门(8)，在多个楼层(10)的每个楼层处布置所述竖井门(8)中的至少一个竖井门，所述多个楼层至少包括最下层楼层(10’)和最上层楼层(10”)，

-电梯控制单元(12)，

其中，所述电梯控制单元(12)执行以下步骤：

-所述电梯控制单元(12)接收由第一实体(14)发送的启动维护请求，其中，所述第一实体优选地是优选地被分配给第一技术人员的第一移动电子设备；

-所述电梯控制单元(12)从正常运行模式切换到维护模式；

-为所述第一实体分配维护令牌；在执行前面的步骤之后，还按照列出的顺序执行以下步骤：

-接收由第二实体发送的停止维护请求，所述第二实体优选地是优选地被分配给第二技术人员(14)的第二移动电子设备；

-所述电梯控制单元(12)检查是否有人处于预定危险区域(18)内，其中，所述预定危险区域(18)优选地是所述电梯竖井(4)；

-所述电梯控制单元(12)将所述维护令牌分配给所述第二实体；

-所述电梯控制单元(12)优选地接收由第二实体发送的停止维护请求；以及

-所述电梯控制单元优选地从所述维护模式切换到所述正常运行模式。

2.根据权利要求1所述的方法，其中，检查是否有人处于预定危险区域(18)内包括：

-测量所述轿厢(2)的负载，并且将所测量的负载与阈值(12)进行比较。

3.根据前述权利要求中任一项所述的方法，其中，检查是否有人处于预定危险区域(18)内包括：

-使用相机、TOF相机、热成像相机和/或激光雷达系统捕获所述电梯竖井(4)的快照。

4.根据前述权利要求中任一项所述的方法，其中，检查是否有人处于预定危险区域(18)内包括：

进入并且目视检查最下层和/或最上层楼层，并且

在相应区域已清空的情况下，分别改变所述最下层和/或最上层楼层处的紧急按钮的状态。

5.根据前述权利要求中任一项所述的方法，其中，检查是否有人处于预定危险区域(18)内包括：进入最上层楼层并且将栏杆从直立维护位置折叠至向下折叠的正常操作位置。

6.根据前述权利要求中任一项所述的方法，其中，检查是否有人处于预定危险区域内包括：经由安全过程将所述维护令牌从所述第一实体分配给所述第二实体，所述安全过程优选地是满足SIL3标准的过程。

7.根据前述权利要求中任一项所述的方法，其中，验证没有人处于预定危险区域(18)内的步骤包括以下步骤：

-在所述电梯控制单元(12)将所述维护令牌分配给所述第二实体(14)之前，验证所述第二实体(14)存在于所述轿厢(2)内和/或楼层(10)上。

8.根据权利要求7所述的方法，其中，验证所述第二实体存在于所述轿厢(2)中和/或楼层(10)上是通过以下方式识别所述第二实体来验证的：

-在所述轿厢(2)中和/或所述楼层(10)上的屏幕(20)上显示所述第二实体(14)必须扫描的代码，和/或

-使用所述轿厢中和/或所述楼层(10)上的另一个相机(24)和/或近场通信设备(24)来识别所述第二实体；

-所述电梯的层站操作面板上的至少一个按钮被按下。

9.根据前述权利要求中任一项所述的方法，其中，所述电梯控制单元(12)还执行以下步骤：

-区分至少第一维护模式和第二维护模式，优选地区分用于在最下层楼层处进行维护的第一维护模式和用于在最上层楼层处进行维护的第二维护模式；以及

还包括如下步骤：

-在检测到所述第一维护模式的情况下，将所述轿厢(2)的位移限制为仅在向上方向上，和/或

-在检测到所述第二维护模式的情况下，将所述轿厢(2)的位移限制为仅在向下方向上。

10.根据前述权利要求中任一项所述的方法，其中，至少一个——优选地所有——竖井门(8)具有用于打开和关闭所述竖井门(8)的相关联的主动门驱动器(28)和/或用于锁定和解锁所述竖井门的主动门锁(30)，并且其中，所述方法还包括以下步骤：

-分别通过所述主动门锁(30)和所述主动门驱动器(28)解锁和/或打开特定竖井门(8)，使得技术人员(14)能够在进入维护模式之后进入所述电梯竖井(4)，和/或

v分别通过所述主动门驱动器(28)和/或所述主动门锁(30)关闭和/或锁定所述特定竖井门(8)，使得所述技术人员(14)在所述维护令牌被重新分配之前不再能进入所述电梯竖井。

11.根据前述权利要求中任一项所述的方法，

其中，在所述维护模式下，所述电梯控制单元(12)防止所述驱动器(6)使所述轿厢(2)移位，和/或

其中，所述电梯制动器(28)在维护模式期间被接合，所述电梯制动器(28)优选地是轿厢制动器(28)。

12.根据前述权利要求中任一项所述的方法，还包括以下步骤：

在所述维护令牌被重新分配并且根据新受让人的请求退出所述维护模式之后，通过执行静态制动测试来启动对制动能力的验证。

13.一种电梯(1)，包括：

-能够沿着电梯竖井(4)移位的轿厢(2)，

-用于使所述轿厢(2)移位的驱动器(6)，

-电梯控制单元(12)

-多个竖井门(8)，在多个楼层(10)的每个楼层处布置至少一个竖井门(8)，优选地，每个竖井门(8)具有相关联的主动门驱动器(28)以用于打开和关闭所述竖井门(8)和/或主动门锁(30)，所述主动门驱动器(28)和/或所述主动门锁(30)能够由所述电梯控制单元(12)启用/禁用，

其中，所述电梯(1)被配置为执行根据权利要求1至12中任一项所述的方法。

14.根据权利要求13所述的电梯，

其中，所述电梯控制单元(12)或该电梯控制单元的至少一部分被配置成满足SIL3要求。

15.一种计算机程序产品，包括以下各项中的一项：

-计算机可读指令，当由根据权利要求13至14中任一项所述的电梯(1)中的处理器执行时，所述计算机可读指令指示所述电梯(1)执行或控制根据权利要求1至12中任一项所述的方法，以及

-计算机可读指令，当由数据通信设备(32)中的处理器执行时，所述计算机可读指令指示所述数据通信设备(32)传输维护请求，以触发根据权利要求13或14中任一项所述的电梯(1)执行根据权利要求1至12中任一项所述的方法。

16.一种计算机可读介质，包括存储在该计算机可读介质上的根据权利要求15所述的计算机程序产品。