DE102011081479A1

DE102011081479A1 - operating device

Info

Publication number: DE102011081479A1
Application number: DE102011081479A
Authority: DE
Inventors: Jens Braband
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2011-08-24
Filing date: 2011-08-24
Publication date: 2013-02-28
Also published as: CN103781692A; EP2726357B1; WO2013026761A1; HK1193382A1; EP2726357A1; CN103781692B

Abstract

Die Erfindung bezieht sich u. a. auf eine Bedieneinrichtung (30) zum Steuern einer sicherheitstechnischen Anlage (10, 300), wobei die Bedieneinrichtung (30) aufweist: eine Rechnereinrichtung (50), eine mit der Rechnereinrichtung (50) in Verbindung stehende Anzeigeeinrichtung (60, 100), die einen Betriebszustand der sicherheitstechnischen Anlage (10, 300) anzeigen kann und von Anzeigesteuersignalen (AST) der Rechnereinrichtung (50) angesteuert wird, und eine mit der Rechnereinrichtung (50) in Verbindung stehende Eingabeeinrichtung (60, 110) zur bedienerseitigen Eingabe von Steuerbefehlen (STB).
Erfindungsgemäß ist vorgesehen, dass die Rechnereinrichtung (50) derart ausgestaltet ist, dass sie die Dynamik des bedienerseitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebenes Maß an Dynamik unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung (60, 100) anfordert. The invention relates, inter alia, to an operating device (30) for controlling a safety-related system (10, 300), wherein the operating device (30) comprises: a computer device (50), a display device (60) connected to the computer device (50) 100), which can indicate an operating state of the safety-related system (10, 300) and is controlled by display control signals (AST) of the computer device (50), and an input device (60, 110), which is in communication with the computer device (50), for the user input of control commands (STB).
According to the invention, it is provided that the computer device (50) is designed such that it monitors the dynamics of the input-side input behavior and, in the event that a predetermined level of dynamics is undershot, requests a user-side check of the correct functioning of the display device (60, 100).

Description

Die Erfindung bezieht sich auf eine Bedieneinrichtung zum Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage, wie beispielsweise einem Stellwerk oder einer Eisenbahnleiteinrichtung. The invention relates to an operating device for controlling a safety-related system, in particular for controlling a railway technical system, such as a signal box or a railway guiding device.

Derartige Bedieneinrichtungen werden im Bereich der Schienenfahrzeugtechnik beispielsweise bei der Siemens Leitsystemfamilie Vicos OC eingesetzt. Sie weisen u. a. eine Rechnereinrichtung, eine mit der Rechnereinrichtung in Verbindung stehende Anzeigeeinrichtung, die einen Betriebszustand der sicherheitstechnischen Anlage anzeigen kann und von Anzeigesteuersignalen der Rechnereinrichtung angesteuert wird, und eine mit der Rechnereinrichtung in Verbindung stehende Eingabeeinrichtung zur bedienerseitigen Eingabe von Steuerbefehlen auf. Such operating devices are used in the field of rail vehicle technology, for example in the Siemens Leitsystemefamilie Vicos OC. You have u. a. a computer device, a display device connected to the computer device, which can display an operating state of the safety system and is controlled by display control signals of the computer device, and an input device connected to the computer device for operator input of control commands.

Bei vielen sicherheitstechnischen Anlagen, wie beispielsweise bei Eisenbahnstellwerken oder Eisenbahnleiteinrichtungen, besteht das Problem, dass der Betriebszustand der zu überwachenden und zu steuernden Anlage über einen längeren Zeitraum unverändert bleiben kann. Somit ändert sich auch die Anzeige der Anzeigeeinrichtung, die den Betriebszustand der Anlage anzeigt, mitunter über einen längeren Zeitraum nicht. Es ist somit mitunter nicht unmittelbar ersichtlich, ob der von der Anzeigeeinrichtung angezeigte Betriebszustand tatsächlich aktuell ist und die Anzeige nicht "eingefroren" oder "eingebrannt" ist. In the case of many safety-related systems, such as, for example, railroad signaling systems or railroad guiding devices, there is the problem that the operating state of the system to be monitored and controlled can remain unchanged over a relatively long period of time. Thus, the display of the display device, which indicates the operating state of the system, sometimes does not change over a longer period. Thus, it is sometimes not immediately apparent whether the operating state displayed by the display device is actually up-to-date and the display is not "frozen" or "burned-in".

Der Erfindung liegt die Aufgabe zugrunde, eine Bedieneinrichtung anzugeben, mit der sich eine besonders hohe Sicherheit beim Steuern einer sicherheitstechnischen Anlage mit besonders geringem gerätetechnischem Aufwand erreichen lässt. The invention has for its object to provide an operating device with which a particularly high level of security when controlling a safety system can be achieved with very low equipment expense.

Diese Aufgabe wird erfindungsgemäß durch eine Bedieneinrichtung mit den Merkmalen gemäß Patentanspruch 1 gelöst. Vorteilhafte Ausgestaltungen der erfindungsgemäßen Bedieneinrichtung sind in Unteransprüchen angegeben. This object is achieved by an operating device with the features of claim 1. Advantageous embodiments of the operating device according to the invention are specified in subclaims.

Danach ist erfindungsgemäß eine Bedieneinrichtung zum Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage (z. B. Stellwerk oder Eisenbahnleiteinrichtung) vorgesehen, wobei die Bedieneinrichtung aufweist: eine Rechnereinrichtung, eine mit der Rechnereinrichtung in Verbindung stehende Anzeigeeinrichtung, die einen Betriebszustand der sicherheitstechnischen Anlage anzeigen kann und von Anzeigesteuersignalen der Rechnereinrichtung angesteuert wird, und eine mit der Rechnereinrichtung in Verbindung stehende Eingabeeinrichtung zur bedienerseitigen Eingabe von Steuerbefehlen. Die Rechnereinrichtung ist derart ausgestaltet, dass sie die Dynamik des bedienerseitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebenes Maß an Dynamik unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordert. According to the invention, an operating device for controlling a safety-related system, in particular for controlling a railway installation (eg signal box or railway guiding device) is provided, the operating device comprising: a computer device, a display device in communication with the computer device, which displays an operating state of the safety-related Can display system and is controlled by display control signals of the computer device, and an associated with the computer device input device for operator input of control commands. The computer device is designed such that it monitors the dynamics of the operator-side input behavior and, in the event that a predetermined level of dynamics is exceeded, requests a user-side check of the correct functioning of the display device.

Ein wesentlicher Vorteil der erfindungsgemäßen Bedieneinrichtung ist darin zu sehen, dass diese das Bedienverhalten bei der Bedienung der Bedieneinrichtung auswertet, um Rückschlüsse auf die korrekte Arbeitsweise der Anzeigeeinrichtung zu ziehen. Der erfinderische Gedanke besteht darin, dass bei einer regelmäßigen bzw. "dynamischen" Bedienung der Bedieneinrichtung regelmäßig eine Veränderung der Anzeige auf der Anzeigeeinrichtung hervorgerufen werden wird, so dass ein Einfrieren oder Einbrennen der Anzeige oder ein anderer Anzeigefehler (z. B. Pixel- oder Segment-Ausfälle) auf der Anzeigeeinrichtung zeitnah offenbart werden wird, weil dies bedienerseitig erkannt und gemeldet werden würde. Erfolgt jedoch über einen längeren Zeitraum keine Eingabe, so geht die Rechnereinrichtung erfindungsgemäß davon aus, dass es unter Umständen zu einem Einfrieren oder Einbrennen oder einem sonstigen Anzeigefehler auf der Anzeigeeinrichtung gekommen sein könnte: In diesem Fall wird sie eine Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordern, indem sie beispielsweise ein Testbild anzeigt. Die korrekte Funktionsweise der Anzeigeeinrichtung kann dann bedienerseitig durch eine entsprechende Eingabe an der Eingabeeinrichtung bestätigt werden. A significant advantage of the operating device according to the invention is the fact that it evaluates the operating behavior in the operation of the operating device to draw conclusions about the correct operation of the display device. The inventive idea is that a regular or "dynamic" operation of the operating device will regularly cause a change in the display on the display device, so that a freeze or burn the display or another display error (eg Segment failures) will be revealed on the display device promptly, because this would be detected and reported on the operator side. However, if no input over a longer period, the computer device according to the invention assumes that it could possibly have come to a freeze or burn or other display error on the display device: In this case, they will request a review of the correct operation of the display device by, for example, displaying a test image. The correct functioning of the display device can then be confirmed on the operator side by a corresponding input on the input device.

Ein weiterer wesentlicher Vorteil der erfindungsgemäßen Bedieneinrichtung besteht darin, dass andere oder weitere Maßnahmen zur Überprüfung der Aktualität der Anzeige der Anzeigeeinrichtung entbehrlich sind, da – wie erfinderseitig festgestellt wurde – ein sehr hohes Maß an Sicherheit bereits durch eine Überwachung der "Dynamik" der Bedienung erreicht wird. Another essential advantage of the operating device according to the invention is that other or further measures for checking the timeliness of the display of the display device are unnecessary, since - as the inventor was found - a very high level of security already achieved by monitoring the "dynamics" of the operation becomes.

Gemäß einer besonders bevorzugten Ausgestaltung ist vorgesehen, dass die Rechnereinrichtung im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob durch die bedienerseitige Eingabe der Steuerbefehle die Anzeigesteuersignale derart verändert werden, dass bei korrekter Arbeitsweise der Anzeigeeinrichtung ein vorgegebenes Maß an zeitlicher Anzeigeänderung auf der Anzeigeeinrichtung erreicht oder überschritten werden würde, und im Falle, dass das vorgegebene Maß an zeitlicher Anzeigeänderung unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordert. Bei dieser bevorzugten Ausgestaltung wird bei der Überwachung der Dynamik des Eingabeverhaltens rechnerseitig auf die Veränderung der die Anzeige auf der Anzeigeeinrichtung hervorrufenden Anzeigesteuersignale abgestellt: Erfolgt keine ausreichende Veränderung der Anzeigesteuersignale – beispielsweise in vorgegebenen Zeitabschnitten –, so wird eine bedienerseitige Überprüfung der Anzeige angefordert. According to a particularly preferred embodiment, it is provided that the computer device checks as part of the review of the dynamics of the user input behavior, whether the display control signals are changed by the user input of the control commands such that the correct operation of the display a predetermined amount of temporal display change on the display device would be reached or exceeded, and in the case that the predetermined amount of temporal display change is exceeded, requests a user-side check the correct operation of the display device. In this preferred embodiment, when monitoring the dynamics of the input behavior on the computer side, the change in the display control signals that cause the display on the display device is eliminated: None occurs sufficient change of the display control signals - for example, in predetermined periods - so a user-side review of the display is requested.

Besonders einfach und damit vorteilhaft ist eine Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens möglich, wenn geprüft wird, ob bedienerseitig ein vorgegebenes Maß (z. B. pro vorgegebener Zeiteinheit) an Steuerbefehlen zur Vergrößerung und/oder Verkleinerung von auf der Anzeigeeinrichtung angezeigten Anzeigeabschnitten (bzw. Bildschirminhalten) an der Eingabeeinrichtung eingegeben wird. Im Falle, dass das vorgegebene Maß unterschritten wird, kann eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert werden. A check of the dynamics of the input-side input behavior is possible in a particularly simple and thus advantageous manner, if it is checked whether a predetermined amount (eg per given time unit) of control commands for enlarging and / or reducing display sections (or display units) is displayed on the operator side. Screen contents) is input to the input device. In the event that the predetermined level is exceeded, a user-side check of the correct functioning of the display device can be requested.

Alternativ oder zusätzlich kann vorgesehen sein, dass im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens geprüft wird, ob bedienerseitig ein vorgegebenes Maß (z. B. pro vorgegebener Zeiteinheit) an Steuerbefehlen zur Verschiebung von auf der Anzeigeeinrichtung angezeigten Anzeigeabschnitten an der Eingabeeinrichtung eingegeben wird. Im Falle, dass das vorgegebene Maß unterschritten wird, kann eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert werden. Alternatively or additionally, it can be provided that, as part of the checking of the dynamics of the operator-side input behavior, it is checked whether a predetermined amount (eg per given time unit) of control commands for shifting display sections displayed on the display device is input to the input device on the operator side. In the event that the predetermined level is exceeded, a user-side check of the correct functioning of the display device can be requested.

Um eine besonders ergonomische, intuitive und damit besonders fehlerunanfällige Bedienung der Bedieneinrichtung zu ermöglichen, wird es als vorteilhaft angesehen, wenn die Eingabeeinrichtung geeignet ist, eine bedienerseitige Berührung und/oder eine bedienerseitige Bewegung zu erfassen. Dies ermöglicht die bedienerseitige Eingabe von Steuerungsbefehlen durch bedienerseitige Berührung und/oder Bewegung. In order to enable a particularly ergonomic, intuitive and thus particularly error-free operation of the operating device, it is considered advantageous if the input device is suitable to detect a user-side touch and / or an operator-side movement. This allows operator input of control commands through operator touch and / or movement.

Als besonders vorteilhaft wird es angesehen, wenn die Bedieneinrichtung einen berührungs- und/oder bewegungsempfindlichen Bildschirm umfasst, der sowohl die Eingabeeinrichtung zur bedienerseitigen Eingabe der Steuerbefehle als auch die Anzeigeeinrichtung bildet. Berührungs- und/oder bewegungsempfindliche Bildschirme (sogenannte "Touchscreens") sind heutzutage sehr kostengünstig und mit großen Bildschirmdiagonalen erhältlich, so dass bedienerseitige Eingaben besonders einfach und fehlerunanfällig möglich sind. It is considered to be particularly advantageous if the operating device comprises a touch-sensitive and / or movement-sensitive screen, which forms both the input device for operator input of the control commands and the display device. Touch-sensitive and / or motion-sensitive screens (so-called "touch screens") are nowadays very cost-effective and available with large screen diagonals, so that user-side inputs are particularly simple and error-prone.

Um eine besonders zuverlässige Arbeitsweise der Rechnereinrichtung zu gewährleisten, wird es als vorteilhaft angesehen, wenn die Rechnereinrichtung eine erste und eine zweite Rechnereinheit umfasst, die beide mit dem berührungs- oder bewegungsempfindlichen Bildschirm in Verbindung stehen, wobei die erste Rechnereinheit den Bildschirm mit den Anzeigesteuersignalen ansteuert und wobei die zweite Rechnereinheit die Ausgabesignale der ersten Rechnereinheit überprüft und im Falle einer Abweichung der von der ersten Rechnereinheit erzeugten Anzeigesteuersignale von selbst ermittelten Anzeigesteuersignalen ein Fehlersignal erzeugt. Mit Hilfe zweier oder auch noch weiterer Rechnereinheiten lässt sich gewährleisten, dass im Falle eines Fehlers einer Rechnereinheit keine fehlerhafte Anzeige auf dem Bildschirm erfolgen kann, weil durch die zweite oder weitere Rechnereinheiten eine korrekte Arbeitsweise der Rechnereinrichtung insgesamt sichergestellt wird. In order to ensure a particularly reliable operation of the computer device, it is considered advantageous if the computer device comprises a first and a second computer unit, both of which are in communication with the touch or motion-sensitive screen, wherein the first computer unit controls the screen with the display control signals and wherein the second computer unit checks the output signals of the first computer unit and generates an error signal in the event of a deviation of the display control signals generated by the first computer unit from self-determined display control signals. With the help of two or even further computer units can be ensured that in case of failure of a computer unit no faulty display can be done on the screen, because the second or additional computer units a correct operation of the computer device is ensured in total.

Um sicherzustellen, dass eine Bedienung der Bedieneinrichtung ausschließlich durch autorisierte Bedienpersonen erfolgt, wird es außerdem als vorteilhaft angesehen, wenn die Bedieneinrichtung eine Authentifizierungseinrichtung umfasst, mit der geprüft werden kann, ob eine Bedienperson tatsächlich zur Bedienung berechtigt ist. Eine solche Authentifizierungseinrichtung kann beispielsweise umfassen: einen Fingerabdrucksensor, ein RFID-Tag(Radiofrequenz-Identifizierungselement)-Lesegerät und/oder eine Unterschriftskontrolleinrichtung, die beispielsweise auf einem Eingabefeld des berührungs- und/oder bewegungsempfindlichen Bildschirms ausgebildet ist. To ensure that an operation of the operating device is carried out exclusively by authorized operators, it is also considered advantageous if the operating device comprises an authentication device with which it can be checked whether an operator is actually authorized to operate. Such an authentication device may comprise, for example: a fingerprint sensor, an RFID tag (radio frequency identification element) reader and / or a signature control device, which is formed, for example, on an input field of the touch and / or motion-sensitive screen.

Durch eine Authentifizierung von Bedienpersonen wird es außerdem möglich, dass mehrere Benutzer nacheinander oder auch gleichzeitig an einem oder mehreren Bedienplätzen der Bedieneinrichtung arbeiten können. By an authentication of operators, it is also possible that several users can work sequentially or simultaneously at one or more operator stations of the operating device.

Um mögliche Eingabefehler bzw. Verfälschungen im Rahmen der Bedienung der Bedieneinrichtung aufzudecken, wird es als vorteilhaft angesehen, wenn alle bedienerseitig eingegebenen Steuerbefehle auf der Anzeigeeinrichtung visualisiert werden. Vorzugsweise werden alle an der Bedienung beteiligten Elemente hervorgehoben. Zusätzlich oder alternativ kann auch eine Farbänderung auf der Anzeigeeinrichtung erfolgen, um die Art und/oder den Umfang der Bedienung anzuzeigen. In order to detect possible input errors or distortions in the context of the operation of the operating device, it is considered advantageous if all control commands entered on the operator side are visualized on the display device. Preferably, all elements involved in the operation are highlighted. Additionally or alternatively, a color change can also be made on the display device in order to indicate the type and / or scope of the operation.

Darüber hinaus wird es als vorteilhaft angesehen, wenn die Bedieneinrichtung derart ausgestaltet ist, dass sie bei der Eingabe sicherheitsrelevanter Steuerbefehle stets eine Bestätigung verlangt. Eine solche Bestätigung kann beispielsweise durch die Anzeige eines "OK"-Eingabefeldes erfolgen, das bedienerseitig aktiviert werden muss, um die Bedienung zu bestätigen. In addition, it is considered advantageous if the operating device is designed such that it always requires confirmation when entering safety-relevant control commands. Such confirmation can be made, for example, by the display of an "OK" input field, which must be activated on the operator side to confirm the operation.

Die Auflösung von Bildelementen, die die Eingabe eines Steuerbefehls bestätigen oder die Bestätigung einer Eingabe anfordern, ist vorzugsweise größer als eine vorgegebene durchschnittliche Auflösung anderer Bildelemente. The resolution of pixels that confirm the input of a control command or request confirmation of an input is preferably greater than a predetermined average resolution of other pixels.

Auch wird es als vorteilhaft angesehen, wenn der Inhalt von Steuerbefehlen alternativ oder zusätzlich diversitär dargestellt wird, beispielsweise durch einen Text anstelle/zusätzlich zu einer Grafik oder durch eine Ansage an einer Lautsprechereinrichtung (z. B. Kopfhörer) anstelle/zusätzlich zu einer Grafik oder einem Text. It is also considered advantageous if the content of control commands is represented alternatively or additionally diversified, for example by a text instead of / in addition to a graphic or by an announcement on a loudspeaker device (eg headphones) instead of / in addition to a graphic or a text.

Die Erfindung bezieht sich darüber hinaus auf eine eisenbahntechnische Anlage, insbesondere auf ein Stellwerk oder eine Eisenbahnleiteinrichtung, die mit einer Bedieneinrichtung, wie sie oben beschrieben ist, ausgestattet ist. The invention also relates to a railway technical system, in particular to a signal box or a railway guiding device, which is equipped with an operating device, as described above.

Bezüglich der Vorteile der erfindungsgemäßen eisenbahntechnischen Anlage sei auf die oben ausgeführten Vorteile der erfindungsgemäßen Bedieneinrichtung verwiesen, da die Vorteile der erfindungsgemäßen Bedieneinrichtung denen der erfindungsgemäßen eisenbahntechnischen Anlage entsprechen. With regard to the advantages of the railway technical installation according to the invention, reference is made to the above-described advantages of the operating device according to the invention, since the advantages of the operating device according to the invention correspond to those of the railway installation according to the invention.

Die Erfindung bezieht sich darüber hinaus auf ein Verfahren zum Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage (z. B. Stellwerk oder Eisenbahnleiteinrichtung), wobei ein Zustand der sicherheitstechnischen Anlage auf einer Anzeigeeinrichtung angezeigt wird und bedienerseitige Steuerbefehle von einer Eingabeeinrichtung erfasst werden. Erfinderseitig ist vorgesehen, dass die Dynamik des bedienerseitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebene Maß an Dynamik unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert wird. The invention also relates to a method for controlling a safety-related installation, in particular for controlling a railway installation (eg signal box or rail guiding device), wherein a state of the safety installation is displayed on a display device and control commands from the operator are detected by an input device , On the inventor side, it is provided that the dynamics of the operator-side input behavior are monitored and, in the event that a predetermined level of dynamics is undershot, a user-side check of the correct functioning of the display device is requested.

Bezüglich der Vorteile des erfindungsgemäßen Verfahrens sei auf die oben ausgeführten Vorteile der erfindungsgemäßen Bedieneinrichtung verwiesen, da die Vorteile der erfindungsgemäßen Bedieneinrichtung denen des erfindungsgemäßen Verfahrens entsprechen. With regard to the advantages of the method according to the invention, reference is made to the above-mentioned advantages of the operating device according to the invention, since the advantages of the operating device according to the invention correspond to those of the method according to the invention.

Gemäß einer besonders bevorzugten Ausgestaltung des Verfahrens ist vorgesehen, dass im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens geprüft wird, ob durch die bedienerseitige Eingabe von Steuerbefehlen ein vorgegebenes Maß an zeitlicher Anzeigeänderung auf der Anzeigeeinrichtung – bei korrekter Arbeitsweise der Anzeigeeinrichtung – erreicht oder überschritten werden würde, und im Falle, dass das vorgegebene Maß an zeitlicher Anzeigeänderung unterschritten wird, zumindest ein Testbild oder zumindest eine Testbildsequenz angezeigt wird. Wie bereits erläutert, kann die Dynamik des bedienerseitigen Eingabeverhaltens überwacht werden, indem ein Hineinzoomen, Hinauszoomen oder ein Verschieben von Anzeigeabschnitten, insbesondere Bildschirminhalten, überwacht wird. According to a particularly preferred embodiment of the method, it is provided that it is checked in the context of checking the dynamics of the operator-side input behavior, whether by the operator input of control commands, a predetermined amount of temporal display change on the display device - with correct operation of the display device - reached or exceeded would, and in the case that the predetermined amount of temporal display change is exceeded, at least one test image or at least one test image sequence is displayed. As already explained, the dynamics of the user input behavior can be monitored by monitoring a zooming in, zooming out, or moving display sections, in particular screen contents.

Alternativ oder zusätzlich kann auch die Auswahl von Anzeigeelementen, beispielsweise durch Fingerberührung und/oder Doppeltippen, innerhalb vorgegebener Zeitfenster überwacht werden, um die Dynamik des bedienerseitigen Eingabeverhaltens quantitativ zu ermitteln und zu überwachen. Alternatively or additionally, the selection of display elements, for example by finger touch and / or double-tapping, can be monitored within predetermined time windows in order to quantitatively determine and monitor the dynamics of the operator-side input behavior.

Alternativ oder zusätzlich ist es möglich, die Dynamik des bedienerseitigen Eingabeverhaltens zu kontrollieren, indem die Eingabe alphanumerischer Zeichen auf einer Bildschirmtastatur ("On-screen"-Tastatur) überwacht wird. Alternatively or additionally, it is possible to control the dynamics of the user input behavior by monitoring the input of alphanumeric characters on an on-screen keyboard.

Die Erfindung wird nachfolgend anhand von Ausführungsbeispielen näher erläutert; dabei zeigen beispielhaft The invention will be explained in more detail with reference to embodiments; thereby show by way of example

1 ein Ausführungsbeispiel für ein erfindungsgemäßes Stellwerk, das mit einem Ausführungsbeispiel für eine erfindungsgemäße Bedieneinrichtung ausgestattet ist, 1 an embodiment of an inventive interlocking, which is equipped with an embodiment of an operating device according to the invention,

2 das Stellwerk gemäß 1, nachdem die Bedieneinrichtung eine Überprüfung der korrekten Arbeitsweise der Anzeigeeinrichtung mittels eines Testbildes angefordert hat, 2 the signal box according to 1 after the operating device has requested a check of the correct functioning of the display device by means of a test image,

3 ein Ausführungsbeispiel für ein Stellwerk mit einer Bedieneinrichtung, die mit einem konventionellen Bildschirm sowie einer Tastatur und Computermaus ausgestattet ist, 3 an embodiment of a signal box with an operating device which is equipped with a conventional screen and a keyboard and computer mouse,

4 ein Ausführungsbeispiel für ein Stellwerk mit einer Bedieneinrichtung, die über eine Authentifizierungseinrichtung verfügt, und 4 an embodiment of a signal box with an operating device, which has an authentication device, and

5 ein Ausführungsbeispiel für eine erfindungsgemäße Eisenbahnleiteinrichtung, die mit einem Ausführungsbeispiel für eine erfindungsgemäße Bedieneinrichtung ausgestattet ist. 5 An embodiment of a railway guiding device according to the invention, which is equipped with an embodiment of an operating device according to the invention.

In den Figuren werden der Übersicht halber für identische oder vergleichbare Komponenten stets dieselben Bezugszeichen verwendet. For the sake of clarity, the same reference numbers are always used in the figures for identical or comparable components.

Die 1 zeigt ein Stellwerk 10, das einen Stellwerksrechner 20 sowie eine Bedieneinrichtung 30 umfasst. Zusätzlich zu der Bedieneinrichtung 30 können weitere Bedieneinrichtungen an den Stellwerksrechner 20 angeschlossen sein, die jedoch aus Gründen der Übersicht in der 1 nicht dargestellt sind. The 1 shows a signal box 10 , which is an interlocking computer 20 and an operating device 30 includes. In addition to the operating device 30 Other operating devices can be connected to the interlocking computer 20 However, for reasons of clarity in the 1 are not shown.

Der Stellwerksrechner 20 des Stellwerks 10 steht mittelbar oder unmittelbar mit einer Eisenbahngleisanlage 40 in Verbindung, die von dem Stellwerksrechner 20 über Steuersignale ST angesteuert wird. Mit den Steuersignalen ST können beispielsweise Weichen, Signale oder andere Komponenten der Eisenbahngleisanlage 40 angesteuert bzw. umgeschaltet werden. The interlocking computer 20 of the signal box 10 is directly or indirectly with a railroad track 40 connected by the interlocking computer 20 controlled via control signals ST becomes. With the control signals ST, for example, switches, signals or other components of the railway track system 40 be controlled or switched.

Die Bedieneinrichtung 30 weist eine Rechnereinrichtung 50 auf, an die ein berührungsempfindlicher Bildschirm 60 angeschlossen ist. Der berührungsempfindliche Bildschirm 60 bildet gleichzeitig sowohl eine Anzeigeeinrichtung als auch eine Eingabeeinrichtung. The operating device 30 has a computer device 50 on to which a touch-sensitive screen 60 connected. The touch-sensitive screen 60 simultaneously forms both a display device and an input device.

Der berührungsempfindliche Bildschirm 60 empfängt von der Rechnereinrichtung 50 Anzeigesteuersignale AST, die eine Anzeige auf dem berührungsempfindlichen Bildschirm 60 hervorrufen. So erkennt man auf dem berührungsempfindlichen Bildschirm 60 drei Anzeigeabschnitte in Form von Anzeigefenstern 61, 62 und 63, die unterschiedliche Anzeigefunktionen ausüben bzw. unterschiedliche Bildschirminhalte anzeigen können. The touch-sensitive screen 60 receives from the computer device 50 Display control signals AST, which is an indication on the touch-sensitive screen 60 cause. This can be seen on the touch-sensitive screen 60 three display sections in the form of display windows 61 . 62 and 63 who can perform different display functions or display different screen contents.

Beispielhaft wird im Folgenden davon ausgegangen, dass das Anzeigefenster 61 den Betriebszustand der Eisenbahngleisanlage 40 visualisiert. Die beiden Anzeigefenster 62 und 63 stellen Eingabefenster dar, die durch eine bedienerseitige Berührung zur Eingabe von Steuerbefehlen STB berührt werden können. Die beiden Anzeigefenster 62 und 63 können beispielsweise Auswahlelemente anzeigen, die bereits bei Berührung zugeordnete Steuerbefehle STB generieren. Alternativ kann in den Anzeigefenstern 62 und 63 auch eine alphanumerische Tastatur angezeigt sein, die durch ein Berühren zum Erzeugen der Steuerbefehle STB beispielsweise mehrfach berührt werden muss. Auch können Steuerbefehle STB erzeugt werden, indem Elemente auf dem berührungsempfindlichen Bildschirm 60 verschoben werden oder die gesamte Bildschirmanzeige oder einzelne Anzeigefenster 61, 62 und 63 "weggewischt" werden. By way of example, it is assumed below that the display window 61 the operating condition of the railway track system 40 visualized. The two display windows 62 and 63 represent input windows that can be touched by a user-side touch for inputting control commands STB. The two display windows 62 and 63 For example, they may display selector elements that generate control commands STB already assigned when touched. Alternatively, in the display windows 62 and 63 also an alphanumeric keyboard be displayed, which must be touched several times, for example, by touching to generate the control commands STB. Also, control commands STB can be generated by placing elements on the touch-sensitive screen 60 be moved or the entire screen display or individual display windows 61 . 62 and 63 be wiped out.

Die von dem Bildschirm 60 erkannten Steuerbefehle STB werden an die Rechnereinrichtung 50 übermittelt und dort ausgewertet. Um sicherzustellen, dass die Rechnereinrichtung 50 stets korrekt arbeitet, ist diese mit einer ersten Rechnereinheit 51 sowie einer zweiten Rechnereinheit 52 ausgestattet. Beide Rechnereinheiten 51 und 52 verarbeiten die Steuerbefehle STB, die bedienerseitig an dem berührungsempfindlichen Bildschirm 60 eingegeben werden, sowie Meldungen M, die vom Stellwerksrechner 20 zu den beiden Rechnereinheiten 51 und 52 übermittelt werden. The from the screen 60 detected control commands STB are sent to the computer device 50 transmitted and evaluated there. To ensure that the computing device 50 always works correctly, this is with a first computer unit 51 and a second computer unit 52 fitted. Both computer units 51 and 52 process the control commands STB, the operator side of the touch-sensitive screen 60 be entered, as well as messages M, from the interlocking computer 20 to the two computer units 51 and 52 be transmitted.

Eine der beiden Rechnereinheiten, beispielsweise die erste Rechnereinheit 51, arbeitet aktiv mit dem berührungsempfindlichen Bildschirm 60 zusammen: Sie erzeugt aktiv die Anzeigesteuersignale AST, die zu dem berührungsempfindlichen Bildschirm 60 gelangen. One of the two computer units, for example the first computer unit 51 , actively works with the touch-sensitive screen 60 together: it actively generates the display control signals AST which are to the touch-sensitive screen 60 reach.

Die von dem berührungsempfindlichen Bildschirm 60 erkannten Steuerbefehle STB werden hingegen sowohl von der ersten Rechnereinheit 51 als auch von der zweiten Rechnereinheit 52 verarbeitet. Die zweite Rechnereinheit 52 arbeitet im sogenannten "Hot-Standby" (heiße Ruhephase)-Modus und führt die Verarbeitung der Steuerbefehle STB parallel zur ersten Rechnereinheit 51 durch. The of the touch-sensitive screen 60 recognized control commands STB, however, are both from the first computer unit 51 as well as from the second computer unit 52 processed. The second computer unit 52 operates in the so-called "hot standby" mode and executes the processing of the control commands STB in parallel with the first computer unit 51 by.

Wie sich in der 1 erkennen lässt, sind die beiden Rechnereinheiten 51 und 52 miteinander verbunden, so dass sie die Verarbeitungsergebnisse der Steuerbefehle STB miteinander vergleichen können. So erfährt die zweite Rechnereinheit 52, welche Anzeigesteuersignale AST von der ersten Rechnereinheit 51 generiert und auf dem berührungsempfindlichen Bildschirm 60 angezeigt werden sollen. Stimmen die Anzeigesteuersignale AST, die von der ersten Rechnereinheit 51 generiert werden, mit den Anzeigesteuersignalen überein, die auch die zweite Rechnereinheit 52 auf der Basis der Steuerbefehle STB sowie der Meldungen M des Stellwerksrechners 20 ermittelt hat, so arbeitet die Rechnereinrichtung 50 insgesamt fehlerfrei, so dass eine weitere Bedienung der Bedieneinrichtung 30 möglich bleibt. As reflected in the 1 recognize, are the two computer units 51 and 52 connected to each other so that they can compare the processing results of the control commands STB with each other. This is how the second computer unit learns 52 which display control signals AST from the first computer unit 51 generated and on the touch-sensitive screen 60 to be displayed. The display control signals AST coming from the first computer unit are correct 51 generated to match the display control signals, which is also the second computer unit 52 on the basis of the control commands STB and the messages M of the interlocking computer 20 has determined, so the computer device works 50 overall error-free, allowing further operation of the operating device 30 remains possible.

Stellt hingegen die erste Rechnereinheit 51 oder auch die zweite Rechnereinheit 52 fest, dass die Verarbeitungsergebnisse der beiden Rechnereinheiten 51 und 52 unterschiedlich sind, so wird entweder die erste Rechnereinheit 51 oder auch die zweite Rechnereinheit 52 ein Fehlersignal F erzeugen und zum Stellwerksrechner 20 übermitteln. Der Stellwerksrechner 20 erkennt somit, dass die Bedieneinrichtung 30 nicht mehr korrekt arbeitet, so dass eine Umsetzung der von der Bedieneinrichtung 30 etwaig noch übermittelten Steuerbefehle unterbleibt. Represents, however, the first computer unit 51 or the second computer unit 52 noted that the processing results of the two computer units 51 and 52 are different, then either the first computer unit 51 or the second computer unit 52 generate an error signal F and the interlocking computer 20 to transfer. The interlocking computer 20 thus recognizes that the operating device 30 no longer works properly, so that the implementation of the control panel 30 any control commands still transmitted are omitted.

Die Zuordnung der Rechnereinheit 51 hinsichtlich der Erzeugung der Anzeigesteuersignale AST ist hier nur beispielhaft zu verstehen; alternativ können die Anzeigesteuersignale AST auch von der zweiten Rechnereinheit 52 erzeugt werden. Auch ist es möglich, dass sich die beiden Rechnereinheiten 51 und 52 mit der Erzeugung der Anzeigesteuersignale AST abwechseln, beispielsweise nach Ablauf vorgegebener Zeitintervalle. The assignment of the computer unit 51 with regard to the generation of the display control signals AST is to be understood here only by way of example; alternatively, the display control signals AST may also be provided by the second computer unit 52 be generated. It is also possible that the two computer units 51 and 52 with the generation of the display control signals AST alternate, for example, after expiration of predetermined time intervals.

Auch können zusätzlich zu den beiden Rechnereinheiten 51 und 52 weitere Rechnereinheiten zu Kontrollzwecken vorhanden sein. Also, in addition to the two computer units 51 and 52 additional computer units for control purposes be present.

Die beiden Rechnereinheiten 51 und 52 arbeiten vorzugsweise derart, dass sie das Prozessabbild, also den Zustand der Eisenbahngleisanlage 40, als diskrete Zustandsautomaten modellieren. Jedes Element der Eisenbahngleisanlage 40 kann nämlich eine endliche Zahl diskreter Zustände annehmen. Eingaben an dem Bildschirm 60 bzw. Steuersignale STB können somit Ereignisse definieren, die gegebenenfalls einen Zustandsübergang auslösen sollen. The two computer units 51 and 52 preferably work such that they the process image, ie the condition of the railway track 40 , as model discrete state machines. Every element of the railway track 40 can namely, assume a finite number of discrete states. Entries on the screen 60 or control signals STB can thus define events that should trigger a state transition if necessary.

Darüber hinaus kann vorgesehen sein, dass die beiden Rechnereinheiten 51 und 52 zu Synchronisationszeitpunkten, die beispielsweise von den Rechnereinheiten 51 und 52 innerhalb einer zulässigen Obergrenze ausgehandelt werden, das auf dem Bildschirm 60 angezeigte Prozessabbild miteinander vergleichen. Beispielsweise können mit bzw. aus den Anzeigebildern Prüfsummen (z. B. kodiert auf der Grundlage von Hash-Funktionen) gebildet werden, die wechselseitig verglichen werden. In addition, it can be provided that the two computer units 51 and 52 at synchronization times, for example, from the computer units 51 and 52 be negotiated within a permissible ceiling on the screen 60 compare the displayed process image. For example, checksums (eg, coded based on hash functions) that are mutually compared can be formed with the display images.

Bei dem Ausführungsbeispiel gemäß 1 wird die Rechnereinrichtung 50 durch zwei physikalisch separate Rechnereinheiten 51 und 52 gebildet. Alternativ kann vorgesehen sein, dass die beiden Rechnereinheiten 51 und 52 nur virtuell als Software-Replikanten realisiert sind, die auf ein- und derselben Rechnereinheit durchgeführt werden. In the embodiment according to 1 becomes the computer device 50 through two physically separate computer units 51 and 52 educated. Alternatively it can be provided that the two computer units 51 and 52 are only virtually realized as software replicants, which are performed on one and the same computer unit.

In der 1 lässt sich darüber hinaus erkennen, wie die Rechnereinrichtung 50 die Aktualität der Anzeige auf dem Bildschirm 60 überwacht. So wertet die Rechnereinrichtung 50 die Steuerbefehle STB aus, die vom berührungsempfindlichen Bildschirm 60 übermittelt werden. Enthalten die Steuerbefehle STB ausreichend häufig beispielsweise Befehle, die ein Verschieben der Anzeigefenster (vgl. Anzeigefenster 62 in 1) oder auch eine Vergrößerung oder Verkleinerung der Anzeigefenster (vgl. Anzeigefenster 63 in 1) bewirken, so geht die Rechnereinrichtung 50 davon aus, dass der berührungsempfindliche Bildschirm 60 korrekt arbeitet: Diese Annahme geht von dem Gedanken aus, dass ein Vergrößern oder Verkleinern bzw. ein Verschieben der Anzeigefenster von einer Bedienperson unmittelbar kontrolliert wird; würde nämlich bei einem entsprechenden bedienerseitigen Befehl zum Verschieben und/oder Vergrößern und/oder Verkleinern eines Anzeigefensters nicht unmittelbar eine entsprechende Aktualisierung der Anzeige auf dem Bildschirm 60 erfolgen, so würde die Bedienperson unmittelbar erkennen, dass die Bedieneinrichtung 30 nicht mehr korrekt arbeitet und eine weitere Erzeugung von Steuerbefehlen STB unzulässig bzw. gefährlich wäre, da dem Stellwerksrechner 20 womöglich falsche Steuerbefehle STB' geliefert werden könnten und es zu einer fehlerhaften Umstellung der Eisenbahngleisanlage 40 kommen könnte. In the 1 can also be seen how the computer device 50 the actuality of the display on the screen 60 supervised. This is how the computer device evaluates 50 the control commands STB off, the touch-sensitive screen 60 be transmitted. If the control commands STB contain commands that are sufficient for moving the display windows (see display window 62 in 1 ) or an enlargement or reduction of the display window (see display window 63 in 1 ) cause, so goes the computer device 50 assume that the touch-sensitive screen 60 working correctly: this assumption is based on the idea that zooming in or out of the display windows is directly controlled by an operator; Namely, in the case of a corresponding user-side command for moving and / or enlarging and / or reducing a display window, there would not immediately be a corresponding update of the display on the screen 60 take place, the operator would immediately recognize that the operating device 30 no longer works correctly and further generation of control commands STB would be inadmissible or dangerous because the interlocking computer 20 possibly false control commands STB 'could be delivered and it leads to an erroneous conversion of the railroad track 40 could come.

Wird jedoch nach einem Verschieben und/oder Vergrößern und/oder Verkleinern der Anzeigefenster mit der Bedienung der Bedieneinrichtung 30 fortgefahren, indem weitere Steuerbefehle STB erzeugt werden, so geht die Recheneinrichtung 50 von einer korrekten Anzeige auf dem berührungsempfindlichen Bildschirm 60 aus, so dass die eingehenden Steuerbefehle STB weiter verarbeitet und als Steuersignale STB' an den Stellwerksrechner 20 weitergeleitet werden. However, after a shift and / or zoom in and / or zoom out of the display window with the operation of the operating device 30 continued by further control commands STB are generated, so goes the computing device 50 from a correct display on the touch-sensitive screen 60 from, so that the incoming control commands STB further processed and as control signals STB 'to the interlocking computer 20 to get redirected.

Die 2 zeigt beispielhaft, wie die Rechnereinrichtung 50 die Anzeige auf dem berührungsempfindlichen Bildschirm 60 modifiziert, wenn innerhalb einer vorgegebenen maximalen Zeitspanne Tmax kein Verschieben und/oder Vergrößern und/oder Verkleinern von Anzeigefenstern erfolgt. In diesem Fall geht die Rechnereinrichtung 50 nicht mehr davon aus, dass die Anzeige auf dem berührungsempfindlichen Bildschirm 60 korrekt sein muss. Aus diesem Grunde wird die Rechnereinrichtung 50 ein Testbild T auf dem berührungsempfindlichen Bildschirm 60 erzeugen, indem sie ein entsprechendes Anzeigesteuersignal AST (Test) erzeugt und zu dem berührungsempfindlichen Bildschirm 60 übermittelt. Eine die Bedieneinrichtung 30 bedienende Bedienperson kann nun die Erzeugung weiterer Steuerbefehle STB erst fortsetzen, nachdem sie die korrekte Anzeige des Testbildes T überprüft hat und durch ein Berühren eines hierfür vorgesehenen Testfeldes 70 die korrekte Anzeige des Testbildes T bestätigt hat. Nach dem Drücken des Testfeldes 70 wird wieder mit Hilfe eines Anzeigefensters der Zustand der Eisenbahngleisanlage 40 angezeigt und eine weitere Erzeugung von Steuerbefehlen STB ermöglicht, wie dies im Zusammenhang mit der 1 erläutert worden ist. The 2 shows by way of example how the computer device 50 the display on the touch-sensitive screen 60 modified if within a predetermined maximum period of time Tmax no shifting and / or enlargement and / or reduction of display windows takes place. In this case, the computer device goes 50 no longer assume that the display is on the touch-sensitive screen 60 must be correct. For this reason, the computer device 50 a test image T on the touch-sensitive screen 60 generate by generating a corresponding display control signal AST (Test) and to the touch-sensitive screen 60 transmitted. One the operating device 30 operating operator can now continue the generation of further control commands STB only after it has checked the correct display of the test image T and by touching a test field provided for this purpose 70 confirmed the correct display of the test image T. After pressing the test field 70 is again with the help of a display window, the state of the railroad track 40 displayed and allows another generation of control commands STB, as related to the 1 has been explained.

Auch kann vorgesehen sein, dass innerhalb eines vorgegebenen Zeitintervalls vor einer Eingabe eines die Gleisanlage 40 umstellenden Steuerbefehls STB ein Steuerbefehl erzeugt werden muss, der eine Aktualität der Bildschirmanzeige wahrscheinlich macht, also beispielsweise ein Steuerbefehl zum Verschieben und/oder Vergrößern und/oder Verkleinern eines Anzeigeabschnitts (Anzeigefensters). Ist dies nicht der Fall, wird beispielsweise das Testbild T erzeugt. It can also be provided that within a predetermined time interval before an input of the track system 40 order control command STB a control command must be generated, which makes the current screen image is likely, such as a control command for moving and / or increasing and / or reducing a display section (display window). If this is not the case, for example, the test image T is generated.

Die 3 zeigt ein Ausführungsbeispiel für ein Stellwerk 10, bei dem die Bedieneinrichtung 30 anstelle eines berührungsempfindlichen Bildschirms 60 eine Anzeigeeinrichtung 100 in Form eines nicht berührungsempfindlichen konventionellen Bildschirms aufweist. Zur Eingabe der Steuerbefehle STB ist eine separate Eingabeeinrichtung 110 vorgesehen, die eine Tastatur 111 sowie eine Computermaus 112 umfasst. Die Steuerung der Bedieneinrichtung 30 bzw. das Erzeugen der Steuerbefehle STB kann dabei erfolgen, wie dies im Zusammenhang mit der 1 bereits erläutert worden ist. The 3 shows an embodiment of a signal box 10 in which the operating device 30 instead of a touch-sensitive screen 60 a display device 100 in the form of a non-touch-sensitive conventional screen. To enter the control commands STB is a separate input device 110 provided a keyboard 111 as well as a computer mouse 112 includes. The control of the operating device 30 or the generation of the control commands STB can take place, as in connection with the 1 has already been explained.

Auch bei dem Ausführungsbeispiel gemäß der 3 wird die Rechnereinrichtung 50 regelmäßig prüfen, ob die Dynamik des bedienerseitigen Eingabeverhaltens ein vorgegebenes Maß erreicht oder nicht. Kommt es, beispielsweise durch entsprechende Bewegungen der Computermaus 112, zu einem ausreichend häufigen (beispielsweise 10-mal pro Stunde) Verschieben und/oder Vergrößern und/oder Verkleinern der Anzeigefenster 62 und 63, so geht die Rechnereinrichtung 50 davon aus, dass die Anzeige auf der Anzeigeeinrichtung 100 aktuell und damit korrekt ist. Stellt die Rechnereinrichtung 50 jedoch fest, dass die Dynamik des bedienerseitigen Eingabeverhaltens das vorgegebene Maß nicht erreicht, weil nicht mit ausreichender Häufigkeit (also beispielsweise weniger als 10-mal pro Stunde) ein Verschieben und/oder Vergrößern und/oder Verkleinern von Anzeigefenstern erfolgt, so wird sie ein Testbild auf der Anzeigeeinrichtung 100 anzeigen, wie dies bereits im Zusammenhang mit der 2 erläutert worden ist. Im Übrigen entspricht die Arbeitsweise der Bedieneinrichtung 30 gemäß 3 der Arbeitweise der Bedieneinrichtung 30 gemäß den 1 und 2, so dass auf die obigen Ausführungen verwiesen sei. Also in the embodiment according to the 3 becomes the computer device 50 Check regularly whether or not the dynamics of the user input behavior reaches a given level. Is it, for example, by appropriate movements of the computer mouse 112 at a sufficiently frequent (e.g., 10 times per hour) shift and / or zoom in and / or zoom out of the display windows 62 and 63 , so goes the computer device 50 assume that the ad is on the display 100 current and therefore correct. Represents the computing device 50 However, it is clear that the dynamics of the user-side input behavior does not reach the predetermined level because there is not enough frequency (ie, for example, less than 10 times an hour) to move and / or enlarge and / or reduce display windows, so it becomes a test image on the display device 100 show how this is already related to the 2 has been explained. Incidentally, the operation of the operating device corresponds 30 according to 3 the operation of the operating device 30 according to the 1 and 2 , so that reference is made to the above statements.

Die 4 zeigt ein Ausführungsbeispiel für ein Stellwerk, bei dem die Bedieneinrichtung 30 zusätzlich mit einer Authentifizierungseinrichtung 200 ausgestattet ist. Bei der Authentifizierungseinrichtung 200 kann es sich beispielsweise um einen Fingerabdrucksensor, ein RFID-Chiplesegerät oder auch einen Unterschriftssensor handeln, mit dem die Authentizität der die Bedieneinrichtung 30 bedienenden Bedienperson geprüft wird. Hierzu ist die Rechnereinrichtung 50 derart ausgestaltet, dass sie die von der Authentifizierungseinrichtung 200 gelieferten Authentifizierungssignale AUT auswertet und im Falle einer erfolgreichen Authentifizierung die Bedienung der Bedieneinrichtung 30 zulässt und andernfalls blockiert. The 4 shows an embodiment of a signal box, in which the operating device 30 additionally with an authentication device 200 Is provided. In the authentication device 200 it may be, for example, a fingerprint sensor, an RFID chip reader or a signature sensor, with the authenticity of the operating device 30 operating operator. For this purpose, the computer device 50 configured such that they by the authentication device 200 Authentication signals supplied AUT evaluates and in the case of a successful authentication, the operation of the operating device 30 allows and otherwise blocked.

Die 5 zeigt ein Ausführungsbeispiel für eine Eisenbahnleiteinrichtung 300, die einen Leitrechner 310 sowie eine Bedieneinrichtung 30 umfasst, wie sie bereits im Zusammenhang mit den 1 und 2 erläutert worden ist. Der Leitrechner 310 wertet die Steuerbefehle STB' aus, die von der Bedieneinrichtung 30 erzeugt werden und steuert sowohl eine mit der Eisenbahnleiteinrichtung 300 in Verbindung stehende Eisenbahngleisanlage 40 sowie die auf der Eisenbahngleisanlage 40 fahrenden Schienenfahrzeuge, die pauschal durch einen Block mit dem Bezugszeichen 320 visualisiert sind, entsprechend an. The 5 shows an embodiment of a railway guide 300 that a host computer 310 and an operating device 30 includes, as already related to the 1 and 2 has been explained. The master computer 310 evaluates the control commands STB 'issued by the operating device 30 be generated and controls both one with the Eisenbahnleiteinrichtung 300 related railroad track 40 as well as on the railroad track 40 moving rail vehicles, the flat rate by a block with the reference numeral 320 are visualized accordingly.

Die Überwachung der Dynamik des bedienerseitigen Eingabeverhaltens erfolgt durch die Auswertung der Steuersignale STB, die von dem berührungsempfindlichen Bildschirm 60 generiert werden. Zeigen die Steuerbefehle STB, dass ein vorgegebenes Maß an zeitlicher Anzeigeänderung (also bezogen auf ein vorgegebenes Zeitintervall) auf dem berührungsempfindlichen Bildschirm 60 erfolgt, so werden die bedienerseitig erzeugten Steuerbefehle STB freigegeben und als Steuerbefehle STB' an den Leitwerksrechner 310 weitergeleitet. Andernfalls wird auf dem berührungsempfindlichen Bildschirm 60 ein Testbild erzeugt, wie dies bereits im Zusammenhang mit der 2 erläutert worden ist. The monitoring of the dynamics of the user-side input behavior is carried out by the evaluation of the control signals STB, that of the touch-sensitive screen 60 to be generated. Show the control commands STB, that a predetermined amount of temporal display change (ie based on a predetermined time interval) on the touch-sensitive screen 60 takes place, the control commands STB generated on the operator side are released and as control commands STB 'to the control computer 310 forwarded. Otherwise it will be on the touch-sensitive screen 60 a test image generated, as already related to the 2 has been explained.

Obwohl die Erfindung im Detail durch die bevorzugten Ausführungsbeispiele näher illustriert und beschrieben wurde, so ist die Erfindung nicht durch die offenbarten Beispiele eingeschränkt und andere Variationen können vom Fachmann hieraus abgeleitet werden, ohne den Schutzumfang der Erfindung zu verlassen. While the invention has been further illustrated and described in detail by the preferred embodiments, the invention is not limited by the disclosed examples, and other variations can be derived therefrom by those skilled in the art without departing from the scope of the invention.

Claims

Control device ( 30 ) for controlling a safety-related installation ( 10 . 300 ), wherein the operating device ( 30 ): - a computer device ( 50 ), - one with the computer device ( 50 ) associated display device ( 60 . 100 ), which indicate an operating state of the safety-related system ( 10 . 300 ) and display control signals (AST) of the computer device ( 50 ), and - one with the computer device ( 50 ) associated input device ( 60 . 110 ) for the operator input of control commands (STB), characterized in that the computer device ( 50 ) is configured such that it monitors the dynamics of the user input behavior and, in the event that a predetermined level of dynamics is exceeded, an operator-side check of the correct functioning of the display device (FIG. 60 . 100 ).

Operating device according to claim 1, characterized in that the computer device ( 50 ) is designed in such a way that it checks, as part of the checking of the dynamics of the user input behavior, whether the display control signals (AST) are changed so frequently by the operator input of the control commands (STB) that the display device (FIG. 60 . 100 ) a predetermined amount of temporal display change on the display device ( 60 . 100 ) would be reached or exceeded, and - in the case that the predetermined amount of temporal display change is exceeded, an operator-side check the correct functioning of the display device ( 60 . 100 ).

Operating device according to one of the preceding claims, characterized in that the computer device ( 50 ) is designed in such a way that, in the context of checking the dynamics of the user input behavior, it checks whether the operator has a predetermined amount of control commands (STB) for increasing and / or decreasing the value on the display device (FIG. 60 . 100 ) display sections ( 61 . 62 . 63 ) at the input device ( 60 . 110 ) is entered, and in the case that the predetermined level is exceeded, an operator-side check of the correct operation of the display device ( 60 . 100 ).

Operating device according to one of the preceding claims, characterized in that the computer device is designed such that it checks in the context of checking the dynamics of the operator input behavior, whether the operator side a predetermined level of control commands (STB) for shifting on the display device ( 60 . 100 ) display sections ( 61 . 62 . 63 ) at the input device ( 60 . 110 ) is entered, and in the case that the predetermined level is exceeded, an operator-side check of the correct operation of the display device ( 60 . 100 ).

Operating device according to one of the preceding claims, characterized in that the input device ( 60 ) is adapted to detect a user-side touch and / or a user-side movement, and the operator input of control commands (STB) by operator-side touch and / or movement can take place.

Operating device according to one of the preceding claims, characterized in that the operating device ( 30 ) a touch and / or motion sensitive screen ( 60 ), which forms both the input device for operator input of the control commands and the display device.

Operating device according to claim 6, characterized in that - the computer device ( 50 ) a first and a second computer unit ( 51 . 52 ), both with the touch or motion sensitive screen ( 60 ), the first computer unit ( 51 ) the screen ( 60 ) with the display control signals (AST) and - wherein the second computer unit ( 52 ) the display control signals (AST) of the first computer unit ( 51 ) and, in the case of a deviation from the first computer unit ( 51 ) generated display control signals generated by self-generated display control signals an error signal (F).

Railway technical installation, in particular interlocking ( 10 ) or railway control facility ( 300 ), with an operating device ( 30 ) according to any one of the preceding claims.

Method for controlling a safety-related installation ( 10 . 300 ), whereby - a state of the safety-related plant ( 10 . 300 ) on a display device ( 60 . 100 ) and - operator control commands (STB) from an input device ( 60 . 110 ), characterized in that the dynamics of the user-side input behavior monitored and in the event that a predetermined level of dynamics is exceeded, an operator-side check the correct operation of the display device ( 60 . 100 ) is requested.

A method according to claim 9, characterized in that is checked in the context of checking the dynamics of the user input behavior, whether by the operator input of the control commands (STB) a predetermined amount of temporal display change on the display - with correct operation of the display - reached or exceeded would be, and in the event that the predetermined amount of temporal display change is exceeded, at least one test image (T) or at least one test image sequence is displayed.