DE102014108397A1

DE102014108397A1 - Method and arrangement for checking a signal path and their use

Info

Publication number: DE102014108397A1
Application number: DE102014108397.0A
Authority: DE
Inventors: Bernd Klose; Felix Mellmann
Original assignee: Funkwerk Information Technologies Karlsfeld GmbH
Current assignee: Funkwerk Systems GmbH
Priority date: 2014-06-13
Filing date: 2014-06-13
Publication date: 2015-12-17
Also published as: EP2958344A1

Abstract

Die vorliegende Erfindung betrifft ein Verfahren zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen (24, 24'), umfassend folgende Schritte: Aufprägen eines Codes auf ein Signal (24) und Abspeichern dessen in einer Datei, Anfordern des Signals (24) mit aufgeprägtem Code von einer Signalquelle (28) durch eine sichere Steuerungsvorrichtung (30), Verarbeiten des angeforderten Signals (24) mit aufgeprägtem Code durch eine Verarbeitungsvorrichtung (32, 32') und Weiterleiten des verarbeiteten Signals (24') mit aufgeprägtem Code an eine Signalsenke (34), Zuführen des Signals (24') mit aufgeprägtem Code von der Signalsenke (34) an die sichere Steuerungsvorrichtung (30), Empfangen und Erfassen des von der Signalsenke (34) zugeführten Signals (24') mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung (30), Vergleichen und Auswerten des aufgeprägten Codes des erfassten Signals (24') mit einem dem angeforderten Signal (24) zugeordneten, in der sicheren Steuerungsvorrichtung (30) bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung (30), Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals (24) durch die sichere Steuerungsvorrichtung (30) in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung (48) zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und Ansteuern und Bestromen eines Relais (50) durch die sichere Steuerungsvorrichtung (30) und die Überwachungsvorrichtung (48) zur Aktivierung einer Ausgabevorrichtung (14) zum Ausgeben des Signals (24'), eine entsprechende Anordnung und deren Verwendung.The present invention relates to a method for checking a signal path for processing signals (24, 24 '), comprising the steps of: stamping a code onto a signal (24) and storing it in a file, requesting the signal (24) with impressed code from a signal source (28) by a secure control device (30), processing the requested signal (24) with impressed code by a processing device (32, 32 ') and passing the processed signal (24') with impressed code to a signal sink (34 ), Inputting the signal (24 ') with impressed code from the signal sink (34) to the secure control device (30), receiving and detecting the signal impressed from the signal sink (34) supplied signal (24') by the secure control device ( 30), comparing and evaluating the impressed code of the detected signal (24 ') with a signal (24) associated with the requested one, in the secure controlvo by the secure control device (30), generating and outputting a diagnostic message about the interference-free / malfunctioning state of the signal (24) by the secure control device (30) in response to the evaluation of the comparison between the two codes, resetting or interrupting a monitoring device (48) for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and driving and energizing a relay (50) by the secure control device (30) and the monitoring device (48) for activating an output device (14) for outputting the signal (24 '), a corresponding arrangement and the use thereof.

Description

Die Erfindung betrifft ein Verfahren und eine Anordnung zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen bzw. zur sicheren Steuerung und Ausgabe von wenigstens einer gespeicherten Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung, sowie deren Verwendung. The invention relates to a method and an arrangement for checking a signal path for processing signals or for the secure control and output of at least one stored voice announcement by means of a non-secure data processing device on request, as well as their use.

Derartige Verfahren und Anordnungen sind allgemein bekannt. Solche Verfahren und Anordnungen werden zum Beispiel auf Schienenfahrzeugen als Teil von Fahrgastinformationssystemen (FIS) im Allgemeinen und Evakuierungssystemen im Besonderen verwendet, um Warnhinweise oder sonstige Durchsagen in Form von digital gespeicherten Sprachansagen oder externen Schallquellen auf Anforderung auszugeben. Um sicherheitsrelevanten Funktionsprofilen und -anforderungen und hohen Qualitätsstandards bezüglich der Sprachansagen zu genügen, basieren die Verfahren und Anordnungen gemäß bisherigem Stand der Technik ausschließlich auf digitalen Funktionsgruppen, die über einen sicheren Rechner überwacht werden, was ausgesprochen kostenintensiv ist. Such methods and arrangements are well known. Such methods and arrangements are used, for example, on rail vehicles as part of passenger information systems (FIS) in general and evacuation systems in particular to issue warnings or other announcements in the form of digitally stored voice prompts or external sound sources on demand. In order to meet safety-relevant functional profiles and requirements and high quality standards with regard to the voice announcements, the prior art methods and arrangements are based exclusively on digital functional groups which are monitored via a secure computer, which is extremely cost-intensive.

Der Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren und eine Anordnung zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen bzw. zur sicheren Steuerung und Ausgabe von wenigstens einer gespeicherten Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung zur Verfügung zu stellen, welche/s konstruktiv besonders einfach, schnell arbeitend, zugleich zuverlässig, mithin ausgesprochen störungs- sowie ausfallsicher, sowie darüber hinaus sehr kostengünstig sind, sowie deren Verwendung bereitzustellen. The invention is therefore based on the object to provide a method and an arrangement for checking a signal path for processing signals or for the secure control and output of at least one stored voice message by means of a non-secure data processing device on request, which / s constructive particular simple, fast-working, at the same time reliable, therefore extremely trouble-free and fail-safe, as well as very cost-effective, as well as to provide their use.

Diese Aufgabe wird in verfahrenstechnischer Hinsicht durch die Merkmale des Anspruchs 1 bzw. 2 gelöst. This object is achieved in procedural terms by the features of claim 1 or 2.

Demnach ist durch die Ausgestaltung des erfindungsgemäßen Verfahrens zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen nach Anspruch 1, umfassend folgende Schritte:

a) Aufprägen eines Codes auf ein Signal und Abspeichern dessen in einer Datei,
b) Anfordern des Signals mit aufgeprägtem Code von einer Signalquelle durch eine sichere Steuerungsvorrichtung,
c) Verarbeiten des angeforderten Signals mit aufgeprägtem Code durch eine Verarbeitungsvorrichtung und Weiterleiten des verarbeiteten Signals mit aufgeprägtem Code an eine Signalsenke,
d) Zuführen des Signals mit aufgeprägtem Code von der Signalsenke an die sichere Steuerungsvorrichtung,
e) Empfangen und Erfassen des von der Signalsenke zugeführten Signals mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung,
f) Vergleichen und Auswerten des aufgeprägten Codes des erfassten Signals mit einem dem angeforderten Signal zugeordneten, in der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung,
g) Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals durch die sichere Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes,
h) Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und
i) Ansteuern und Bestromen eines Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben des Signals,

ein konstruktiv besonders einfaches, zudem unmittelbar ansprechendes und damit schnell arbeitendes Verfahren insgesamt erreicht. In diesem Zusammenhang ist neben dem wesentlichen Aspekt einer hohen Betriebssicherheit und -zuverlässigkeit von ganz besonderem Vorteil, dass bei dem Verfahren nach der Erfindung neben digitalen Funktionsgruppen auch herkömmliche analoge Funktionsgruppen zum Einsatz kommen (können). Damit einhergehend lassen sich die Anforderungen an äußerst hochleistungsfähige Hard – und Software – wie im bisherigen Stand der Technik – erheblich absenken, ohne die Betriebssicherheit und – zuverlässigkeit nachteilig zu beeinflussen. Nicht zuletzt hieraus resultierend lässt sich zugleich ein ausgesprochen kostengünstiges Verfahren erhalten. Accordingly, by the configuration of the method according to the invention for checking a signal path for processing signals according to claim 1, comprising the following steps:

a) imprinting a code on a signal and storing it in a file,
b) requesting the imprinted code signal from a signal source by a secure control device,
c) processing the requested signal with impressed code by a processing device and forwarding the processed signal with impressed code to a signal sink,
d) supplying the signal with impressed code from the signal sink to the safe control device,
e) receiving and detecting the signal impressed by the signal sink with impressed code by the secure control device,
f) comparing and evaluating the impressed code of the detected signal with the signal associated with the requested signal, provided and / or stored in the secure control device by the secure control device,
g) generating and outputting a diagnostic message about the interference-free / malfunctioning state of the signal by the secure control device in response to the evaluation of the comparison between the two codes,
h) resetting or interrupting a monitoring device for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and
i) driving and energizing a relay by the safe control device and the monitoring device for activating an output device for outputting the signal,

a structurally particularly simple, also immediately appealing and thus fast-working method achieved in total. In this context, in addition to the essential aspect of a high reliability and reliability of very particular advantage that in the method according to the invention in addition to digital functional groups and conventional analog functional groups are used (can). As a result, the requirements for extremely high - performance hard - and software - as in the prior art - can be lowered considerably, without adversely affecting the reliability and reliability of operation. Not least as a result, at the same time a very cost-effective method can be obtained.

Gleiches gilt uneingeschränkt für die Ausgestaltung des dazu alternativen erfindungsgemäßen Verfahrens zur sicheren Steuerung und Ausgabe von wenigstens einer Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung entsprechend Anspruch 2, umfassend folgende Schritte:

a) Aufprägen eines Codes auf eine der wenigstens einen gespeicherten Sprachansage und Abspeichern dessen in einer Speichereinrichtung,
b) Anfordern der gespeicherten Sprachansage mit aufgeprägtem Code aus der Speichereinrichtung durch eine sichere Steuerungsvorrichtung,
c) Ausgeben der gespeicherten Sprachansage mit aufgeprägtem Code an einen Verstärker und Verstärken der gespeicherten Sprachansage mit aufgeprägtem Code durch den Verstärker,
d) Zuführen der verstärkten Sprachansage mit aufgeprägtem Code von dem Verstärker an die sichere Steuerungsvorrichtung,
e) Empfangen und Erfassen der von dem Verstärker zugeführten Sprachansage mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung,
f) Vergleichen und Auswerten des aufgeprägten Codes der erfassten Sprachansage mit einem der angeforderten Sprachansage zugeordneten, in der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung,
g) Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand der Sprachansage durch die sichere Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes,
h) Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und
i) Ansteuern und Bestromen eines Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben der Sprachansage.

The same applies unrestricted to the embodiment of the alternative method according to the invention for the secure control and output of at least one voice message by means of a non-secure data processing device on request according to claim 2, comprising the following steps:

a) imprinting a code on one of the at least one stored voice announcement and storing it in a memory device,
b) requesting the stored voice tag with impressed code from the memory device by a secure control device,
c) outputting the stored speech announcement with impressed code to an amplifier and Amplifying the stored speech announcement with impressed code by the amplifier,
d) supplying the amplified voice prompt with impressed code from the amplifier to the secure control device,
e) receiving and detecting by the secure control device the voice prompts with the imprinted code supplied from the amplifier,
f) comparing and evaluating the impressed code of the recorded voice announcement with the requested voice announcement associated, provided in the secure control device and / or deposited code by the secure control device,
g) generating and outputting a diagnostic message about the trouble-free / disturbing state of the voice prompt by the secure control device in response to the evaluation of the comparison between the two codes,
h) resetting or interrupting a monitoring device for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and
i) driving and energizing a relay by the secure control device and the monitoring device for activating an output device for outputting the voice prompt.

Weitere ganz besonders vorteilhafte Einzelheiten der erfindungsgemäßen Verfahren sind in den Ansprüchen 2 bis 14 beschrieben. Further particularly advantageous details of the method according to the invention are described in claims 2 to 14.

Des Weiteren wird diese Aufgabe in vorrichtungstechnischer Hinsicht durch die Merkmale des Anspruchs 15 bzw. 16 gelöst. Furthermore, this object is achieved in device-technical terms by the features of claim 15 and 16, respectively.

Demnach umfasst die erfindungsgemäße Ausgestaltung der erfindungsgemäßen Anordnung zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen nach Anspruch 15 eine Einrichtung zum Aufprägen eines Codes auf ein Signal und Abspeichern dessen in einer Datei, eine sichere Steuerungsvorrichtung zum Anfordern des Signals mit aufgeprägtem Code von einer Signalquelle, eine Einrichtung zum Verarbeiten des angeforderten Signals mit aufgeprägtem Code und Weiterleiten des verarbeiteten Signals mit aufgeprägtem Code an eine Signalsenke, eine Einrichtung zum Zuführen des Signals mit aufgeprägtem Code von der Signalsenke an die sichere Steuerungsvorrichtung, eine Einrichtung zum Empfangen und Erfassen des von der Signalsenke zugeführten Signals mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung, eine Einrichtung zum Vergleichen und Auswerten des aufgeprägten Codes des erfassten Signals mit einem dem angeforderten Signal zugeordneten, in der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung, eine Einrichtung zum Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals durch die sichere Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, eine Einrichtung zum Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und eine Einrichtung zum Ansteuern und Bestromen eines Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben des Signals. Accordingly, the inventive arrangement of the invention for verifying a signal path for processing signals according to claim 15 comprises means for impressing a code on a signal and storing it in a file, a secure control device for requesting the signal with imprinted code from a signal source, a A device for processing the requested signal with impressed code and passing the processed signal with impressed code to a signal sink, means for supplying the signal with impressed code from the signal sink to the safe control device, means for receiving and detecting the signal supplied from the signal sink with imprinted code by the secure control device, means for comparing and evaluating the impressed code of the detected signal with a signal associated with the requested signal in the secure control device ng provided and / or stored code by the secure control device, means for generating and outputting a diagnostic message about the interference-free / interfering state of the signal by the secure control device in response to the evaluation of the comparison between the two codes, means for resetting or interrupting a monitoring device for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and means for driving and energizing a relay by the secure control device and the monitoring device for activating an output device for outputting the signal.

Die Anordnung zur sicheren Steuerung und Ausgabe von wenigstens einer Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung bzw. Verstärker auf Anforderung umfasst entsprechend Anspruch 16 eine Einrichtung zum Aufprägen eines Codes auf eine der wenigstens einen Sprachansage und Abspeichern dessen in einer Speichereinrichtung, eine sichere Steuerungsvorrichtung zum Anfordern der gespeicherten Sprachansage mit aufgeprägtem Code aus der Speichereinrichtung, eine Einrichtung zum Ausgeben der gespeicherten Sprachansage mit aufgeprägtem Code an einen Verstärker und Verstärken der gespeicherten Sprachansage mit aufgeprägtem Code durch den Verstärker, eine Einrichtung zum Zuführen der verstärkten Sprachansage mit aufgeprägtem Code von dem Verstärker an die sichere Steuerungsvorrichtung, eine Einrichtung zum Empfangen und Erfassen der von dem Verstärker zugeführten Sprachansage mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung, eine Einrichtung zum Vergleichen und Auswerten des aufgeprägten Codes der erfassten Sprachansage mit einem der angeforderten Sprachansage zugeordneten, in der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung, eine Einrichtung zum Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/ störungshaften Zustand der Sprachansage durch die sichere Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, eine Einrichtung zum Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und eine Einrichtung zum Ansteuern und Bestromen eines Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben der Sprachansage. The arrangement for the secure control and output of at least one voice announcement by means of a non-secure data processing device according to claim 16 comprises means for impressing a code on one of the at least one voice announcement and storing it in a memory device, a secure control device for requesting the stored voice prompts with stored code from the memory means, means for outputting the stored voice prompts to an amplifier and amplifying the stored voice prompts by the amplifier, means for supplying the amplified voice prompts with impressed code from the amplifier to the secure one A control device, means for receiving and detecting by the secure control device the voice-tagged speech announcement supplied from the amplifier, means for V the secure control device assigns and evaluates the impressed code of the detected voice prompt with the requested voice prompt, provided and / or stored in the secure control device, means for generating and issuing a diagnostic message about the trouble-free / disturbing state of the voice prompt by the secure one Control device in response to the evaluation of the comparison between the two codes, means for resetting or interrupting a monitoring device for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and a means for driving and energizing a relay by the secure control device and the monitoring device for activating an output device for outputting the voice prompt.

Durch die erfindungsgemäße Ausgestaltung der erfindungsgemäßen Anordnung ist eine konstruktiv besonders einfache, zudem unmittelbar ansprechende und damit schnell arbeitende Anordnung insgesamt erreicht. Zugleich ist mit der erfindungsgemäßen Anordnung eine hohe Betriebssicherheit und Funktionszuverlässigkeit gewährleistet. Von ganz besonderer Bedeutung ist bei alledem, dass sämtliche Funktionen zum schnellen Erkennen von Ausfällen: Anfordern von Überprüfungen, Auswerten der Überprüfungen und Abgeben von Diagnosemeldungen in der Steuerungsvorrichtung, die vorzugsweise als sicherer Rechner ausgestaltet ist, realisiert und zusammengefasst sind. Damit lässt sich die Sicherheitsfunktion ausschließlich auf die Steuerungsvorrichtung reduzieren und aus dem analogen Schaltungsteil ausklammern. Nicht zuletzt hieraus resultierend lässt sich zugleich eine sehr kostengünstige Anordnung erhalten. The inventive design of the inventive arrangement is a structurally particularly simple, also immediate appealing and thus fast-working arrangement achieved in total. At the same time a high reliability and functional reliability is ensured with the arrangement according to the invention. Of particular importance in all that, all functions for the rapid detection of failures: requesting checks, evaluating the checks and issuing diagnostic messages in the control device, which is preferably designed as a secure computer, realized and summarized. Thus, the safety function can be reduced exclusively to the control device and excluded from the analog circuit part. Not least as a result of this, a very cost-effective arrangement can be obtained at the same time.

Schließlich liegt es noch im Rahmen der Erfindung entsprechend Anspruch 17, ein Verfahren bzw. eine Anordnung gemäß der Erfindung in einem Fahrgastinformationssystem, insbesondere in einem Evakuierungssystem, für den spurgebundenen Verkehr, insbesondere für den Schienen- und Bahnverkehr, vorzugsweise für Eisenbahnen, gummibereifte Metrobahnen, Einschienenbahnen oder Hänge-/Schwebebahnen zu benutzen. Finally, it is still within the scope of the invention according to claim 17, a method or an arrangement according to the invention in a passenger information system, in particular in an evacuation system, for track-bound traffic, in particular for rail and rail transport, preferably for railways, rubber-tired metro trains, Monorail or suspension / suspension railways to use.

Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung bevorzugter Ausführungsformen und Beispiele der Erfindung sowie anhand der Zeichnungen. Hierbei zeigen: Further advantages, features and details of the invention will become apparent from the following description of preferred embodiments and examples of the invention and from the drawings. Hereby show:

1 eine schematische Darstellung einer Ausführungsform einer erfindungsgemäßen Anordnung in technischem Gesamtkontext, 1 a schematic representation of an embodiment of an arrangement according to the invention in an overall technical context,

2 eine schematische Darstellung einer Ausführungsform einer erfindungsgemäß ausgebildeten Anordnung zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen, und 2 a schematic representation of an embodiment of an inventive arrangement for checking a signal path for processing signals, and

3 eine schematische Darstellung einer Ausführungsform einer erfindungsgemäß ausgebildeten Anordnung zur sicheren Steuerung und Ausgabe von wenigstens einer gespeicherten Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung. 3 a schematic representation of an embodiment of an inventive arrangement for the secure control and output of at least one stored voice announcement by means of a non-secure data processing device on request.

Bei der nachfolgenden Beschreibung von verschiedenen Ausführungsformen der erfindungsgemäßen Anordnung 10 sind einander entsprechende, gleiche Bauteile jeweils mit identischen Bezugsziffern versehen. In the following description of various embodiments of the inventive arrangement 10 are corresponding to each other, the same components each provided with identical reference numerals.

Das/Die erfindungsgemäße/n Verfahren und/oder Anordnung/en 10 zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen bzw. zur sicheren Steuerung und Ausgabe von wenigstens einer gespeicherten Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung ist/sind in einem Fahrgastinformationssystem, insbesondere in einem Evakuierungssystem, für den spurgebundenen Verkehr, insbesondere für den Schienen- und Bahnverkehr, vorzugsweise für Eisenbahnen, gummibereifte Metrobahnen, Einschienenbahnen oder Hänge-/Schwebebahnen, vorgesehen. The method (s) and / or arrangement (s) according to the invention 10 for checking a signal path for processing signals or for the secure control and output of at least one stored voice message by means of a non-secure data processing device on request is / are in a passenger information system, especially in an evacuation system, for the track-bound traffic, especially for the rail and Rail traffic, preferably for railways, rubber-tired Metrobahnen, monorail or suspension / suspension railways, provided.

Wie in der 1 schematisch dargestellt ist, stellt die Anordnung 10 nach der Erfindung einen Teil eines Fahrgastinformationssystems (FIS) dar und findet insbesondere zum Beispiel als Evakuierungssystem auf Schienenfahrzeugen Verwendung. Die Anordnung 10 ist dabei in der Lage, intern digital gespeicherte Sprachansagen oder externe Schallquellen auf Anforderung hin zu verstärken und auf einen Ausgangskanal mit zum Beispiel bis 100 V Amplitude auszugeben. Like in the 1 is shown schematically, represents the arrangement 10 according to the invention is a part of a passenger information system (FIS) and finds particular for example as an evacuation system on rail vehicles use. The order 10 is able to amplify internally digitally stored voice prompts or external sound sources upon request and output to an output channel with, for example, up to 100 V amplitude.

Die Anordnung 10 kann im technischen Gesamtkontext quasi einen Baustein zwischen einem Zugleitsystem 12 und einer Ausgabevorrichtung 14, beispielsweise einem Lautsprecher, in dem Schienenfahrzeug bilden. Zwischen der Anordnung 10 und dem Zugleitsystem 12 findet eine bidirektionale Kommunikation statt, wobei die Anordnung 10 von dem Zugleitsystem Steuersignale 16 empfängt und an das Zugleitsystem 12, vorzugsweise kontinuierlich und zyklisch Diagnosemeldungen 18 aussendet. Zwischen der Anordnung 10 und der Ausgabevorrichtung 14 erfolgt dagegen eine unidirektionale Kommunikation, wobei die Anordnung 10 die Ausgabevorrichtung 14 über ein Steuersignal 20, zum Beispiel in Form eines verstärkten Audiosignals, ansteuert. The order 10 In the overall technical context, it can virtually be a building block between a train control system 12 and an output device 14 , For example, a speaker, form in the rail vehicle. Between the arrangement 10 and the train control system 12 takes place a bidirectional communication, the arrangement 10 from the train control system control signals 16 receives and to the train control system 12 , preferably continuous and cyclic diagnostic messages 18 sending out. Between the arrangement 10 and the dispenser 14 In contrast, a unidirectional communication takes place, the arrangement 10 the output device 14 via a control signal 20 , for example in the form of a amplified audio signal.

Anhand der 2 wird nachfolgend eine Ausführungsform eines erfindungsgemäßen Verfahrens zur Überprüfung eines Signalpfades 22 mit der dazugehörigen Anordnung 10 näher erläutert. Der Signalpfad 22 gibt dabei in bevorzugter Weise analoge Signale 24' aus, ohne dass dadurch unter Umständen auch eine wenigstens teilweise digitale Signalverarbeitung ausgeschlossen ist. Based on 2 Below is an embodiment of a method according to the invention for checking a signal path 22 with the appropriate arrangement 10 explained in more detail. The signal path 22 gives in a preferred manner analog signals 24 ' without this possibly even an at least partially digital signal processing is excluded.

Zunächst umfasst das Verfahren einen in der 2 nicht näher dargestellten Schritt, um einen Code bzw. eine Codesequenz auf ein Signal 24 bzw. Nutzsignal, beispielsweise in Form einer hörbaren Ansage bzw. Sprachansage, aufzuprägen. Code bzw. Codesequenz und Signal 24 bzw. Nutzsignal sind miteinander untrennbar verbunden. Der auf das Signal 24 oder auf die Sprachansage aufgeprägte Code bzw. die Codesequenz liegt vorteilhafterweise in modulierter Form vor. Bevorzugt befindet sich der Code bzw. die Codesequenz bei dem Verfahren bzw. der Anordnung 10 nach der Erfindung in einem nicht-hörbaren Bereich. First, the method comprises one in the 2 not shown step to a code or a code sequence to a signal 24 or useful signal, for example in the form of an audible announcement or voice message to impose. Code or code sequence and signal 24 or useful signal are inseparably connected to each other. The on the signal 24 or code or the code sequence impressed on the voice announcement is advantageously in modulated form. The code or the code sequence is preferably located in the method or the arrangement 10 according to the invention in a non-audible range.

Wenigstens ein Signal 24 mit einem aufgeprägten Code oder aufgeprägter Codesequenz ist in einer Speichereinrichtung 26 oder einem Speicher hinterlegt bzw. abgelegt. Ohne weiteres ist es in diesem Zusammenhang möglich, zwei oder mehrere verschiedene Signale 24, denen dann zu deren Unterscheidung mehrere unterschiedliche Codes bzw. Codesequenzen aufgeprägt sind, vorzusehen und in der Speichereinrichtung 26 zu speichern. Jedes Signal 24 wird somit durch eine/n aufgeprägte/n einmalige/n, d.h. einzigartige/n bzw. nur einmal vorhandene/n, Code bzw. Codesequenz individualisiert und genau definiert. Es ist somit gewährleistet, dass jedem Signal 24 ein/e ganz bestimmte/r Code bzw. Codesequenz, der/die kein weiteres Mal existiert, zugeordnet ist. At least one signal 24 with an imprinted code or imprinted code sequence is in a storage device 26 or stored or stored. Without further ado, it is possible in this context, two or more different signals 24 , which are then imprinted to distinguish them a plurality of different codes or code sequences, provide and in the memory device 26 save. Every signal 24 is thus individualized and precisely defined by an imprinted / unique / unique, ie unique / unique code or code sequence. It is thus guaranteed that every signal 24 a very specific code or code sequence which does not exist again.

Das wenigstens eine Signal 24 mit aufgeprägtem Code wird von der Speichereinrichtung 26 in einer Signalquelle 28, zum Beispiel einer Datei, bevorzugt einer Audiodatei, bereitgestellt. The at least one signal 24 with imprinted code is used by the storage device 26 in a signal source 28 , for example a file, preferably an audio file provided.

Durch eine Steuerungsvorrichtung 30, die ganz bevorzugt als ein sicherer Rechner ausgebildet ist, wird die Signalquelle 28 auf Anforderung hin veranlasst, ein Signal 24 bzw. ein Nutzsignal, etwa eine Sprachansage, durch den Signalpfad 22 wiederzugeben. By a control device 30 , which is very preferably designed as a secure computer, the signal source 28 on request, a signal 24 or a useful signal, such as a voice message, through the signal path 22 play.

Das Signal 24 mit aufgeprägtem Code wird nach bzw. auf Anforderung von der Signalquelle 28 einer Verarbeitungsvorrichtung 32 zugeführt. Gegebenenfalls können sich an die Verarbeitungsvorrichtung 32 eine oder mehrerer weitere Verarbeitungsvorrichtungen 32', an welche das Signal 24 übergeben wird, anschließen. In der/den (aufeinanderfolgenden) Verarbeitungsvorrichtung/en 32, 32' wird das Signal 24 mit aufgeprägtem Code verarbeitet bzw. aufbereitet. Wenn die Verarbeitungsvorrichtung 32 zum Beispiel als Verstärker ausgebildet ist, wird das Signal 24 verstärkt und als Signal 24' bereitgestellt. The signal 24 with imprinted code is on or upon request from the signal source 28 a processing device 32 fed. Optionally, may be to the processing device 32 one or more further processing devices 32 ' to which the signal 24 is transferred, connect. In the (successive) processing device (s) 32 . 32 ' becomes the signal 24 processed or processed with imprinted code. When the processing device 32 For example, as an amplifier is formed, the signal 24 amplified and as a signal 24 ' provided.

Das so verarbeitete Signal 24' mit aufgeprägtem Code wird von der/den Verarbeitungsvorrichtung/en 32, 32' an eine Signalsenke 34 weitergeleitet und wiederum von der Signalsenke 34 an die Steuerungsvorrichtung 30 zurückgeführt. Dabei kann das Signal 24' am Ausgang der Signalquelle 36 zuvor noch über eine Filter- und/oder Demodulationsvorrichtung 36 geführt werden. Ohne im Einzelnen dargestellt zu sein ist es ebenso möglich die Filter- und/oder Demodulationsvorrichtung 36 dem Ausgang der Verarbeitungsvorrichtung 32, 32' bzw. des Verstärkers nachzuordnen. The processed signal 24 ' with imprinted code is from the processing device (s) 32 . 32 ' to a signal sink 34 forwarded and in turn from the signal sink 34 to the control device 30 recycled. The signal can 24 ' at the output of the signal source 36 previously via a filter and / or demodulation device 36 be guided. Without being shown in detail, it is also possible to use the filtering and / or demodulating device 36 the output of the processing device 32 . 32 ' or the amplifier nachordnen.

Von der Filter- und/oder Demodulationsvorrichtung 36 kommend wird das Signal 24' anschließend von der Steuerungsvorrichtung 30 empfangen und erfasst. Das Signal 24' mit aufgeprägtem Code wird bevorzugt einer Signalauswertungseinrichtung 38 der Steuerungsvorrichtung 30 zugeführt. Die Signalauswertungseinrichtung 38 erfasst dabei zunächst den aufgeprägten Code des gerade erhaltenen Signals 24'. From the filter and / or demodulation device 36 The signal is coming 24 ' subsequently from the control device 30 received and recorded. The signal 24 ' with imprinted code is preferred a signal evaluation device 38 the control device 30 fed. The signal evaluation device 38 first detects the impressed code of the signal just received 24 ' ,

In der Signalauswertungseinrichtung 38 der Steuerungsvorrichtung 30 wird der aufgeprägte Code des erfassten Signals 24' mit einem Code, welcher dem angeforderten Signal 24 zugeordnet und der Steuervorrichtung 30 bei Anforderung des Signals 24 zugeführt bzw. dieser bereitgestellt ist und/oder in der Steuerungsvorrichtung 30 bzw. der Signalauswertungseinrichtung 38 hinterlegt ist, verglichen und ausgewertet. In der Signalauswertungseinrichtung 38 findet mithin ein Vergleich zwischen dem Code des erhaltenen Signals 24' und dem abgespeicherten Erwartungswert bzw. Code des angeforderten Signals 24 statt. In the signal evaluation device 38 the control device 30 becomes the impressed code of the detected signal 24 ' with a code representing the requested signal 24 assigned and the control device 30 when requesting the signal 24 supplied or is provided and / or in the control device 30 or the signal evaluation device 38 is deposited, compared and evaluated. In the signal evaluation device 38 thus finds a comparison between the code of the received signal 24 ' and the stored expected value or code of the requested signal 24 instead of.

Bei Übereinstimmung von aufgeprägtem Code des erfassten Signals 24' und in der Steuerungsvorrichtung 30 bereitgestelltem bzw. abgespeichertem Code, d.h. bei einem positiven Ergebnis des Vergleiches, wird von bestimmungsgemäßen Eigenschaften des Signalpfades 22 ausgegangen. Die Steuerungsvorrichtung 30 steuert daraufhin die Ausgabevorrichtung 14 an, so dass das Signal 24 bzw. Nutzsignal bzw. die Ansage bzw. Sprachansage über die Ausgabevorrichtung 14 freigeschaltet und ausgegeben werden kann. In case of match of impressed code of the detected signal 24 ' and in the control device 30 provided or stored code, ie in a positive result of the comparison, is determined by properties of the signal path 22 went out. The control device 30 then controls the output device 14 on, so the signal 24 or useful signal or the announcement or voice announcement via the output device 14 can be unlocked and output.

Andernfalls, d.h. bei fehlender Übereinstimmung von aufgeprägtem Code des erfassten Signals 24' und in der Steuerungsvorrichtung 30 bereitgestelltem bzw. abgespeichertem Code, d.h. bei einem negativen Ergebnis des Vergleiches, wird von einer Störung bzw. einem störungsbedingten Zustand des Signalpfades 22, möglicherweise durch analoge Bauteile, etwa der Signalquelle 28, der Verarbeitungsvorrichtung/en 32, 32' etc., verursacht, ausgegangen. Die Steuerungsvorrichtung 30 steuert wiederum die Ausgabevorrichtung 14 an und blockiert unverzüglich die Ausgabe des Signals 24' bzw. Nutzsignals oder der Ansage bzw. Sprachansage. Otherwise, ie if there is no match of imprinted code of the detected signal 24 ' and in the control device 30 stored code, ie in the case of a negative result of the comparison, is a fault or a fault condition of the signal path 22 , possibly through analog components, such as the signal source 28 , the processing device (s) 32 . 32 ' etc., caused, gone out. The control device 30 in turn controls the output device 14 and immediately blocks the output of the signal 24 'or payload or the announcement or voice announcement.

Unabhängig von dem erhalten Ergebnis des Vergleiches fordert die Steuerungsvorrichtung 30 von der Signalquelle 28 gleichzeitig erneut ein Signal 24 mit aufgeprägtem Code an. Das erfindungsgemäße Verfahren zur Überprüfung des Signalpfades 22 wird wiederholt. Die Anforderung erfolgt zu Prüfzwecken zyklisch. Die Anforderung erfolgt bevorzugt auch permanent und/oder in Echtzeit. Regardless of the obtained result of the comparison, the control device demands 30 from the signal source 28 simultaneously a signal again 24 with imprinted code. The inventive method for checking the signal path 22 will be repeated. The request is made cyclically for verification purposes. The request preferably also takes place permanently and / or in real time.

Das erfindungsgemäße Verfahren, das in der 2 dargestellt ist, kann jederzeit und/oder unabhängig von der Ausführung der gesamten Systemfunktion angewendet werden, sofern das umgebende System die Abkopplung der Signalsenke 34 von der gesamten Anordnung 10 erlaubt. Wie die 2 zeigt, umfasst der Prüfumfang 40 den Signalpfad 22 zwischen der Speichereinrichtung 26 über die Signalquelle 28 und die Signalsenke 34 bis einschließlich zu der Filter- und/oder Demodulationsvorrichtung 36. The inventive method, which in the 2 can be applied at any time and / or regardless of the execution of the entire system function, provided that the surrounding system decoupling the signal sink 34 from the whole arrangement 10 allowed. As the 2 shows, the scope of testing includes 40 the signal path 22 between the storage device 26 via the signal source 28 and the signal sink 34 up to and including the filter and / or demodulation device 36 ,

In der 3 ist eine Ausführungsform einer Anordnung 10 nach der Erfindung dargestellt, die für eine sichere Steuerung und Ausgabe von wenigstens einer gespeicherten Ansage bzw. Sprachansage 24 mittels einer Datenverarbeitungsvorrichtung 42 auf Anforderung vorgesehen ist. Das dazugehörige Verfahren und weitergehende Einzelheiten zur Ausgestaltung von Verfahren und/oder Anordnung 10, welche bei positiven und/oder negativen Ergebnis des Vergleiches erfindungsgemäß vorgeschlagen sind, sind näher erläutert. In the 3 is an embodiment of an arrangement 10 according to the invention, for secure control and output of at least one stored announcement or voice announcement 24 by means of a data processing device 42 is provided on request. The associated method and further details for the configuration of methods and / or arrangement 10 , which are proposed according to the invention in positive and / or negative result of the comparison, are explained in more detail.

Die Anordnung 10 umfasst die Datenverarbeitungsvorrichtung 42, die in der Regel als ein nicht sicherer Rechner ausgebildet ist. Der Datenverarbeitungsvorrichtung 42 ist die Speichereinrichtung 26 oder Speicher und ein Sprachsynthesizer 44 zugeordnet. Zweckmäßigerweise ist die Speichereinrichtung 26 in der Datenverarbeitungsvorrichtung 42 integriert. The order 10 includes the data processing device 42 , which is usually designed as a non-secure computer. The data processing device 42 is the storage device 26 or memory and a speech synthesizer 44 assigned. Conveniently, the storage device 26 in the data processing device 42 integrated.

In der Speichereinrichtung 26 ist wenigstens eine Datei, zum Beispiel eine Audiodatei, die wenigstens eine hörbare Ansage bzw. Sprachansage 24 oder Sprachansage umfasst, gespeichert. Auf die Ansage bzw. Sprachansage 24 ist ein bestimmter Code bzw. eine bestimmte Codesequenz aufgeprägt. Die Ansage bzw. Sprachansage 24 und der Code, wurden demnach im Zuge der Projektierung miteinander zu einer Datei vereint. Dadurch kann sichergestellt werden, dass mit dem Erkennen des Codes immer auch die Sprachansage ausgegeben wird. In aller Regel ist in der Speichereinrichtung 26 jedoch nicht nur eine Ansage bzw. Sprachansage 24, sondern eine Vielzahl von verschiedenen Ansagen bzw. Sprachansagen 24, denen dann zu deren Unterscheidung mehrere unterschiedliche Codes bzw. Codesequenzen aufgeprägt sind, abgelegt. Jede Sprachansage 24 wird somit durch eine/n aufgeprägte/n einmalige/n, d.h. einzigartige/n bzw. nur einmal vorhandene/n, Code bzw. Codesequenz individualisiert und genau definiert. Es ist somit gewährleistet, dass jeder Sprachansage 24 ein/e ganz bestimmte/r Code bzw. Codesequenz, der/die kein weiteres Mal existiert, zugeordnet ist. Der/Die aufgeprägte Code bzw. Codesequenz liegt bevorzugt in modulierter Form vor. Darüber hinaus ist der Code bzw. die Codesequenz zweckmäßigerweise nicht hörbar. Zur Unterscheidung verschiedener Sprachansagen 24 können insoweit mehrere Codes bzw. Codesequenzen benutzt werden. Bei jedem Vorgang einer zyklischer Prüfung lässt sich durch Auswertung des Codes bzw. der Codesequenz einerseits die Auswahl der richtigen Sprachansage 24 (bei mehren möglichen Sprachansagen 24) und – wenn der Code auswertbar war – andererseits mit hinreichender Wahrscheinlichkeit eine gute Ansagequalität prüfen. Damit können die sicherheitsrelevanten Funktionen der analogen Funktionsgruppen des Verstärkermoduls zyklisch überprüft werden. In the storage device 26 is at least one file, for example an audio file containing at least one audible announcement or voice message 24 or voice message is stored. On the announcement or voice announcement 24 is a particular code or a certain code sequence imprinted. The announcement or voice announcement 24 and the code, were therefore united together in the course of the project to a file. This can ensure that with the recognition of the code always the voice announcement is issued. As a rule, in the storage device 26 but not just an announcement or voice message 24 but a variety of different announcements or voice announcements 24 , which are then imprinted to distinguish them several different codes or code sequences stored. Every voice announcement 24 is thus individualized and precisely defined by an imprinted / unique / unique, ie unique / unique code or code sequence. It is thus guaranteed that every voice message 24 a very specific code or code sequence which does not exist again. The imprinted code or code sequence is preferably present in modulated form. In addition, the code or the code sequence is expediently not audible. To distinguish different voice announcements 24 If so, several codes or code sequences can be used. Each cycle of a cyclic test can be selected by evaluating the code or code sequence on the one hand, the selection of the correct voice announcement 24 (with more possible voice announcements 24 ) and - if the code was evaluable - on the other hand with sufficient probability to check a good announcement quality. Thus, the safety-relevant functions of the analog function groups of the amplifier module can be cyclically checked.

Die sichere Steuerungsvorrichtung 30 steht mit der Datenverarbeitungsvorrichtung 42 in unidirektionaler Kommunikation. Die Steuerungsvorrichtung 30 fordert bei der Datenverarbeitungsvorrichtung 42 eine gespeicherte Sprachansage 24 mit aufgeprägtem Code an. The safe control device 30 stands with the data processing device 42 in unidirectional communication. The control device 30 calls in the data processing device 42 a saved voice message 24 with imprinted code.

Aus der Speichereinrichtung 26 ruft die Datenverarbeitungsvorrichtung 42 eine entsprechende Datei ab und leitet diese Datei dem Sprachsynthesizer 44 zu. Der Sprachsynthesizer 44 erzeugt aus der gespeicherten Datei ein Signal 24 bzw. Nutzsignal bzw. eine Ansage bzw. Sprachansage mit aufgeprägtem Code bzw. aufgeprägter Codesequenz und gibt das Signal 24 mit aufgeprägtem Code an die Verarbeitungsvorrichtung 32, die beispielsweise als ein Verstärker ausgebildet ist, aus. Das Signal bzw. die Sprachansage 24 mit aufgeprägtem Code, das/die von dem Sprachsynthesizer 44 erzeugt wird, kann dabei in (teilweise) analoger Form und/oder in (teilweise) digitaler, dann zusätzlich bevorzugt modulierter, Form vorliegen. From the storage device 26 calls the data processing device 42 an appropriate file and forwards this file to the speech synthesizer 44 to. The speech synthesizer 44 generates a signal from the saved file 24 or useful signal or an announcement or voice announcement with imprinted code or imprinted code sequence and outputs the signal 24 with imprinted code to the processing device 32 which is designed as an amplifier, for example. The signal or the voice announcement 24 with imprinted code, that of the speech synthesizer 44 may be present in (partially) analogous form and / or in (partially) digital, then additionally preferred modulated form.

Die Verarbeitungsvorrichtung 32 verarbeitet das Signal bzw. die Sprachansage 24 mit aufgeprägtem Code. Beispielsweise findet in der Verarbeitungsvorrichtung 32 eine Verstärkung dessen statt. Ebenso kann eine Wandlung dessen von (teilweise) digitaler Form in analoge Form erfolgen. Die Verarbeitungsvorrichtung 32 gibt das/die verarbeitete, beispielsweise verstärkte, Signal bzw. Nutzsignal bzw. Ansage bzw. Sprachansage 24' mit aufgeprägtem Code an die Filter- und/oder Demodulationsvorrichtung 36 ab, von welcher die gefilterte und/oder demodulierte Sprachansage 24' der sicheren Steuerungsvorrichtung 30 zugeleitet wird. Ein Kanal 45, über den die Verarbeitungsvorrichtung 32 mit der Ausgabevorrichtung 14 verbunden ist, ist dabei geschlossen. The processing device 32 processes the signal or the voice announcement 24 with imprinted code. For example, in the processing apparatus 32 an amplification of this instead. Likewise, a conversion can take place from its (partially) digital form into analogous form. The processing device 32 gives the processed, for example amplified, signal or useful signal or announcement or voice announcement 24 ' with imprinted code to the filter and / or demodulation device 36 from which the filtered and / or demodulated voice announcement 24 ' the safe control device 30 is forwarded. A channel 45 over which the processing device 32 with the output device 14 is connected, it is closed.

Die von dem Verstärker 32 zugeführte Ansage 24 mit aufgeprägtem Code wird von der sicheren Steuerungsvorrichtung 30 empfangen und erfasst sowie intern an die Signalauswertungseinrichtung 38 weitergeleitet. In der Signalauswertungseinrichtung 38 der Steuerungsvorrichtung 30 wird sodann der aufgeprägte Code der erfassten Sprachansage 24' mit einem Code, welcher der angeforderten Sprachansage 24' zugeordnet und in der Signalauswertungseinrichtung 38 gespeichert ist, verglichen und ausgewertet. The one from the amplifier 32 supplied announcement 24 with imprinted code is from the secure control device 30 received and recorded and internally to the signal evaluation device 38 forwarded. In the signal evaluation device 38 the control device 30 Then, the impressed code of the recorded voice announcement 24 ' with a code which represents the requested voice message 24 ' assigned and in the signal evaluation device 38 is stored, compared and evaluated.

Bei Übereinstimmung von aufgeprägtem Code und in der Steuerungsvorrichtung 30 bereitgestelltem bzw. abgespeichertem Code, d.h. bei einem positiven Ergebnis des Vergleiches, ist eine störungsfreie Funktionstätigkeit von Sprachsynthesizer 44 und Verarbeitungsvorrichtung 32 bzw. Verstärker 32 gegeben. Bei fehlender Übereinstimmung von aufgeprägtem Code und in der Steuerungsvorrichtung 30 bereitgestelltem bzw. abgespeichertem Code, d.h. bei einem negativen Ergebnis des Vergleiches, liegt eine fehlerhafte bzw. gestörte Funktionstätigkeit von Sprachsynthesizer 44 und Verarbeitungsvorrichtung 32 bzw. Verstärker 32 vor. In case of match of imprinted code and in the control device 30 provided or stored code, ie a positive result of the comparison, is a trouble-free functioning of speech synthesizer 44 and processing device 32 or amplifier 32 given. In the absence of match of imprinted code and in the control device 30 provided or stored code, ie a negative result of the comparison, is a faulty or malfunctioning function of speech synthesizer 44 and processing device 32 or amplifier 32 in front.

Entsprechend dem jeweiligen Ergebnis des Vergleiches wird von einer Diagnoseeinrichtung 46 der sicheren Steuerungsvorrichtung 30 eine Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals bzw. der Sprachansage 24' erzeugt und an eine separate Überwachungsvorrichtung 48 bzw. einen separaten Watchdog sowie ein Relais 50 bzw. Sicherheitsrelais ausgegeben. According to the respective result of the comparison is from a diagnostic device 46 the safe control device 30 a diagnostic message about the trouble-free / disturbed state of the signal or voice prompt 24 ' generated and sent to a separate monitoring device 48 or a separate watchdog and a relay 50 or safety relay output.

In Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes wird die Überwachungsvorrichtung 48 bzw. der Watchdog, die/der zur Überwachung der Funktion einer sicheren Steuerung und von Versorgungsspannungen vorgesehen ist, entweder bei positivem Ergebnis des Vergleiches zurückgesetzt oder deren/dessen Ansteuerung bei negativem Ergebnis des Vergleiches unterbrochen. Zugleich wird das Relais 50 durch gleichzeitige Ansteuerung durch die Diagnoseeinrichtung 46 der sicheren Steuerungsvorrichtung 30 und die Überwachungsvorrichtung 48 bei positivem Ergebnis des Vergleiches aktiviert und mit Strom versorgt oder bei negativem Ergebnis des Vergleiches deaktiviert. Nur bei angesteuertem und bestromten Relais 50 kann eine Sprachansage 24' über die Ausgabevorrichtung 14 erfolgen. In response to the evaluation of the comparison between the two codes, the monitoring device becomes 48 or the watchdog, which is provided for monitoring the function of a safe control and of supply voltages, either reset when the result of the comparison is positive or whose activation is interrupted if the result of the comparison is negative. At the same time the relay 50 by simultaneous control by the diagnostic device 46 the safe control device 30 and the monitoring device 48 activated with positive result of comparison and powered or disabled in the negative result of the comparison. Only with activated and energized relay 50 can a voice message 24 ' over the output device 14 respectively.

Die Anordnung 10 nach der Erfindung besitzt die wesentliche Funktion einer Ausgabe eines/einer gespeicherten Signals bzw. Sprachansage 24 auf Anforderung und wird zur Gewährleistung der Sicherheit somit insbesondere zyklisch und durch folgende (sicherheitsrelevante) Funktionen überwacht und überprüft:
Eine Aufgabenüberwachung zur Überwachung der Prozesse innerhalb der sicheren Steuerungsvorrichtung 30: Die Steuerungsvorrichtung 30 wird bevorzugt mit einem Betriebssystem auf Echtzeit-Basis betrieben, welches eine zyklische Überwachung von darin ausgeführten Prozessen (Aufgaben) hinsichtlich ihres Antwortverhaltens realisiert. Versagt ein Prozess, wird dieser neu gestartet. Bei weiterem Versagen bleibt die Ansteuerung der externen Überwachungsvorrichtung 48 oder Watchdogs aus. The order 10 according to the invention has the essential function of an output of a stored signal or voice announcement 24 on request and is therefore monitored and checked cyclically and by the following (safety-relevant) functions to ensure safety:
A task monitor for monitoring the processes within the safe controller 30 : The control device 30 is preferably operated with an operating system on a real-time basis, which implements a cyclical monitoring of executed therein processes (tasks) in terms of their response behavior. If a process fails, it will be restarted. In case of further failure, the control of the external monitoring device remains 48 or watchdogs.

Eine Gültigkeitsprüfung von eingelesenen digitalen Eingänge 52: Die digitalen Eingänge 52 werden zweifach eingelesen. Dauerhaft ungleiche Eingangszustände führen zum Ausbleiben einer Ansteuerung der externen Überwachungsvorrichtung 48 oder Watchdogs. A validity check of read digital inputs 52 : The digital inputs 52 are read twice. Permanently unequal input states lead to the absence of activation of the external monitoring device 48 or watchdogs.

Zyklische Prüfung der Durchsagefunktion: Die Prüfung beruht auf einem/einer den Sprachansagen 24 überlagerten, nicht hörbaren, Code bzw. Codesequenz. Die unterschiedlichen Codes bzw. Codesequenzen werden den verschiedenen Sprachansagen 24 beim Datenbereitstellungsprozess untrennbar aufgeprägt. Bei der Ausgabe einer Sprachansage 24 durch die nicht sichere Datenverarbeitungsvorrichtung 42 werden gleichzeitig Sprachansage 24 und Code bzw. Codesequenz auf gleichem Signalpfad 22 ausgegeben und durch die Ausgabevorrichtung 14 bzw. den Verstärker verstärkt. Die Ausgänge der Ausgabevorrichtung 14 werden durch eine Erfassungsfunktion zur sicheren Steuerungsvorrichtung 30 zurückgeführt. Diese vergleicht den erhaltenen Code bzw. die erhaltene Codesequenz mit dem/der erwarteten Code bzw. Codesequenz. Stimmen diese nicht überein, führt dies zum Ausbleiben der Ansteuerung der externen Überwachungsvorrichtung 48 bzw. Watchdogs. Cyclic check of the announcement function: The check is based on one of the voice announcements 24 superimposed, inaudible, code or code sequence. The different codes or code sequences become the different voice announcements 24 Inseparable in the data provision process. When issuing a voice prompt 24 by the non-secure data processing device 42 become simultaneously voice announcement 24 and code or code sequence on the same signal path 22 issued and through the output device 14 or the amplifier amplified. The outputs of the output device 14 become a safe control device through a detection function 30 recycled. This compares the obtained code or code sequence with the expected code or code sequence. If these do not match, this leads to the lack of control of the external monitoring device 48 or watchdogs.

Separate Überwachungsvorrichtung 48 bzw. separater Watchdog zur Überwachung der Funktion der sicheren Steuerungsvorrichtung 30 und der Vorsorgungsspannungen: Eine separate Überwachungsfunktion beinhaltet einen Watchdog und eine Spannungsüberwachung. Der Watchdog wird durch die sichere Steuerungsvorrichtung 30 regelmäßig zurückgesetzt, solange Übereinstimmung zwischen den miteinander von der sicheren Steuerungsvorrichtung 30 zu vergleichenden und auszuwertenden Codes bzw. Codesequenzen besteht. Von der sicheren Steuerungsvorrichtung 30 und der Überwachungsvorrichtung 48 wird zudem das Relais 50 gesteuert. Das Relais 50 ist nur angezogen, wenn sowohl die sichere Steuerungsvorrichtung 30 als auch die Überwachungsvorrichtung 48 das Relais 50 bestromen. Separate monitoring device 48 or separate watchdog for monitoring the function of the safe control device 30 and the supply voltages: A separate monitoring function includes a watchdog and voltage monitoring. The watchdog is controlled by the secure control device 30 regularly reset as long as there is agreement between them by the safe control device 30 to be compared and evaluated codes or code sequences. From the safe control device 30 and the monitoring device 48 will also be the relay 50 controlled. The relay 50 is only energized when both the safe control device 30 as well as the monitoring device 48 the relay 50 energize.

Aktive Ausgabe der Diagnosemeldung des fehlerfreien Zustandes und bei Funktionsversagen. Active output of the diagnostic message of the error-free state and in case of functional failure.

Durch die Anordnung 10 werden darüber hinaus die externen Relais K1 und K2 gesteuert. Das Relais K1 wird von der Diagnoseeinrichtung 46 und der Überwachungsvorrichtung 48 über das Relais 50 gesteuert und zeigt den Betriebs- bzw. Fehlerzustand der Anordnung 10 an. Von Relais K2 wird ein Kontakt zurückgelesen, um die Funktion des Relais prüfen zu können. By the arrangement 10 In addition, the external relays K1 and K2 are controlled. The relay K1 is supplied by the diagnostic device 46 and the monitoring device 48 over the relay 50 controlled and shows the operating or fault condition of the arrangement 10 at. From relay K2 a contact is read back to check the function of the relay.

Weitere Schnittstellen der erfindungsgemäßen Anordnung 10, die in der 3 gezeigt ist, sind die digitalen Eingänge 52 zum Auslösen der Sprachansage 24, 24', digitale Ausgänge 54 zum Zuschalten der Ausgabevorrichtung/en 14 bzw. Lautsprecher und zur Diagnose, eine Datenschnittstelle Ethernet (nicht dargestellt) mit der Datenverarbeitungsvorrichtung 42, eine analoge Ausgangspannung (100 V), eine Versorgungsspannung 56 (24 V DC) und eine LED-Anzeigevorrichtung mit zur Anzeige des Betriebszustandes (ebenfalls nicht gezeigt). Other interfaces of the arrangement according to the invention 10 in the 3 shown are the digital inputs 52 to trigger the voice prompt 24 . 24 ' , Digital outputs 54 for connecting the output device / s 14 Speakers and for diagnosis, a data interface Ethernet (not shown) with the data processing device 42 , an analog output voltage (100 V), a supply voltage 56 (24 V DC) and an LED display device to indicate the operating status (also not shown).

Im Ergebnis zeichnen sich das Verfahren und die Anordnung 10 nach der Erfindung durch Realisierung der Sicherheit mittels einer "Fail-safety durch sicherheitsgerichtete Ausfallreaktion", die durch eine sicherheitsgerichtete Ausfallreaktion der Betrachtungseinheit einerseits und durch schnelles Erkennen von Ausfällen andererseits charakterisiert ist, aus. As a result, the method and the arrangement are distinguished 10 according to the invention by realizing the safety by means of a "fail-safety by safety-related failure reaction", which is characterized by a safety-related failure reaction of the observation unit on the one hand and by rapid detection of failures on the other.

Die Speichereinrichtung 26, die Steuervorrichtung 30 und die die Diagnoseeinrichtung 46 der Steuervorrichtung 30 sind als digitale Funktionsgruppen verwirklicht. Die Nachweise der spezifizierten Funktion und die sicherheitsgerichtete Ausfallreaktion für digitale Funktionsgruppen sind normativ geregelt. Unter Heranziehen von in den Normen beschriebenen Verfahren kann ein Nachweis für das geforderte Sicherheitsziel erbracht werden. The storage device 26 , the control device 30 and the the diagnostic device 46 the control device 30 are realized as digital functional groups. The proofs of the specified function and the safety-related failure response for digital function groups are normatively regulated. Proof of the required safety target can be provided by using procedures described in the standards.

Für die analogen Funktionsgruppen, wie den Sprachsynthesizer 44 und die Verarbeitungsvorrichtung/en 32, 32' bzw. Verstärker, ist ebenfalls ein schnelles Erkennen einer Störung oder eines Ausfalls erforderlich. Das Sicherheitsziel wird erreicht, indem die analogen Funktionsgruppen zyklisch einer Funktionsprüfung durch Auslösen einer Sprachansage 24, 24' unterzogen werden. Dabei müssen die Lautsprecher 14 abgeschaltet sein. Das Ausgangssignal der Verarbeitungsvorrichtung 32, 32' bzw. des Verstärkers wird der Steuereinvorrichtung 30 in geeigneter Form zur Verfügung gestellt, um zwischen positivem und negativem Ergebnis einer Überprüfung zu unterscheiden. For the analog function groups, such as the speech synthesizer 44 and the processing device (s) 32 . 32 ' or amplifier, is also a quick detection of a fault or failure required. The security goal is achieved by cyclically checking the analog function groups for a functional check by triggering a voice announcement 24 . 24 ' be subjected. In doing so, the speakers must 14 be switched off. The output of the processing device 32 . 32 ' or the amplifier becomes the control device 30 provided in an appropriate form to distinguish between the positive and negative result of a review.

Claims

Method for checking a signal path ( 22 ) for processing signals ( 24 . 24 ' ), comprising the following steps: a) imprinting a code on a signal ( 24 ) and storing it in a file, b) requesting the signal ( 24 ) with imprinted code from a signal source ( 28 ) by a secure control device ( 30 ), c) processing the requested signal ( 24 ) with imprinted code by a processing device ( 32 . 32 ' ) and forward the processed signal ( 24 ' ) with impressed code to a signal sink ( 34 ), d) supplying the signal ( 24 ' ) with imprinted code from the signal sink ( 34 ) to the secure control device ( 30 ), e) receiving and detecting the signal from the signal sink ( 34 ) signal ( 24 ' ) with imprinted code by the secure control device ( 30 ), f) comparing and evaluating the impressed code of the detected signal ( 24 ' ) with a requested signal ( 24 ), in the secure control device ( 30 provided and / or stored code by the secure control device ( 30 g) generating and outputting a diagnostic message about the interference-free state of the signal ( 24 ' ) by the secure control device ( 30 ) in response to the evaluation of the comparison between the two codes, h) resetting or interrupting a monitoring device ( 48 ) to monitor the function of a safe control and Supply voltages in response to the evaluation of the comparison between the two codes, and i) driving and energizing a relay ( 50 ) by the secure control device ( 30 ) and the monitoring device ( 48 ) for activating an output device ( 14 ) for outputting the signal ( 24 ' ).

Method for the secure control and output of at least one voice prompt ( 24 . 24 ' ) by means of a non-secure data processing device ( 42 ) on request, comprising the following steps: a) Imprinting a code on one of the at least one stored voice announcement ( 24 ) and storing it in a memory device ( 26 ), b) request the stored voice message ( 24 ) with imprinted code from the memory device ( 26 ) by a secure control device ( 30 ), c) outputting the stored voice message ( 24 ) with imprinted code to an amplifier ( 32 ) and amplifying the stored voice message ( 24 ) with imprinted code through the amplifier ( 32 ), d) supplying the enhanced voice message ( 24 ' ) with imprinted code from the amplifier ( 32 ) to the secure control device ( 30 ), e) receiving and detecting the signal from the amplifier ( 32 ) speech announcement ( 24 ' ) with imprinted code by the secure control device ( 30 ), f) comparing and evaluating the impressed code of the recorded voice prompt ( 24 ' ) with one of the requested voice prompts ( 24 ), in the secure control device ( 30 provided and / or stored code by the secure control device ( 30 g) generating and outputting a diagnostic message about the trouble-free / disturbing state of the voice prompt ( 24 ' ) by the secure control device ( 30 ) in response to the evaluation of the comparison between the two codes, h) resetting or interrupting a monitoring device ( 48 ) for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and i) driving and energizing a relay ( 50 ) by the secure control device ( 30 ) and the monitoring device ( 48 ) for activating an output device ( 14 ) for issuing the voice prompt ( 24 ' ).

Method according to claim 1 or 2, characterized in that the code is based on the signal ( 24 ) or the voice prompt ( 24 ) is indelibly imprinted.

Method according to one of claims 1 to 3, characterized in that the code on the signal ( 24 ) or the voice prompt ( 24 ) is impressed in modulated form.

Method according to one of claims 1 to 4, characterized in that the code on the signal ( 24 ) or the voice prompt ( 24 ) is impressed in modulated form in a non-audible range.

Method according to one of claims 1 to 5, characterized in that at least one signal ( 24 ) or at least one voice message ( 24 ) with an imprinted code in a signal source ( 28 ) or in a storage device ( 26 ), each signal ( 24 ) or any voice message ( 24 ) is individualized by an impressed unique code according to step a).

Method according to one of claims 1 to 6, characterized in that the signal ( 24 ) with imprinted code from a signal source ( 28 ) or the stored voice message ( 24 ) with imprinted code from a memory device ( 26 ) by a secure control device ( 30 ) is requested cyclically according to step b).

Method according to one of claims 1 to 7, characterized in that the signal ( 24 . 24 ' ) with imprinted code from the signal sink ( 34 ) or the enhanced voice announcement ( 24 . 24 ' ) with imprinted code from the amplifier ( 32 ) according to step d) of the safe control device ( 30 ) via a filter and / or demodulation device ( 36 ) is supplied.

Method according to one of claims 1 to 8, characterized in that the signal ( 24 . 24 ' ) with imprinted code from the signal sink ( 34 ) or the enhanced voice announcement ( 24 . 24 ' ) with imprinted code from the amplifier ( 32 ) according to step d) of a signal evaluation device ( 38 ) of the secure control device ( 30 ) is supplied.

Method according to one of claims 1 to 9, characterized in that the from the signal source ( 28 ) supplied signal ( 24 ' ) with imprinted code or that of the amplifier ( 32 ) speech announcement ( 24 ' ) with imprinted code according to step e) by a signal evaluation device ( 38 ) of the secure control device ( 30 ) is received and detected.

Method according to one of claims 1 to 10, characterized in that the impressed code of the detected signal ( 24 ' ) or the imprinted code of the recorded voice message ( 24 ' ) according to step f) with a requested signal ( 24 ) or the requested voice prompt ( 24 ), in a signal evaluation device ( 38 ) of the secure control device ( 30 ) provided and / or stored code by a signal evaluation device ( 38 ) of the secure control device ( 30 ) is compared and evaluated.

Method according to one of claims 1 to 11, characterized in that the diagnostic message about the trouble-free / disruptive state of the signal ( 24 ' ) or the voice prompt ( 24 ' ) according to step g) by a diagnostic device ( 46 ) of the secure control device ( 30 ) is generated and output in response to the evaluation of the comparison between the two codes.

Method according to one of claims 1 to 12, characterized in that the relay ( 50 ) according to step i) by a diagnostic device ( 48 ) of the secure control device ( 30 ) and the monitoring device ( 48 ) for activating an output device ( 14 ) for outputting the signal ( 24 ' ) or the voice prompt ( 24 ' ) is energized and supplied with power.

Method according to one of claims 1 to 13, characterized in that the relay ( 50 ) according to step i), when the relay ( 50 ) by the secure control device ( 30 ) and the monitoring device ( 48 ) is simultaneously controlled and supplied with power.

Arrangement for checking a signal path ( 22 ) for processing signals ( 24 . 24 ' ), comprising: a) means for impressing a code on a signal ( 24 ) and storing it in a file, b) a secure control device ( 30 ) to request the signal ( 24 ) with imprinted code from a signal source ( 28 ), c) a facility ( 32 . 32 ' ) for processing the requested signal ( 24 ) with imprinted code and forwarding the processed signal ( 24 ' ) with impressed code to a signal sink ( 34 ) d) a device for supplying the signal ( 24 ' ) with imprinted code from the signal sink ( 34 ) to the secure control device ( 30 ), e) means for receiving and detecting the signal from the signal sink ( 34 ) signal ( 24 ' ) with imprinted code by the secure control device ( 30 ), (f) a facility ( 38 ) for comparing and evaluating the impressed code of the detected signal ( 24 ' ) with a requested signal ( 24 ), in the secure control device ( 30 provided and / or stored code by the secure control device ( 30 g) a facility ( 46 ) for generating and outputting a diagnostic message about the trouble-free / disturbing state of the signal ( 24 ' ) by the secure control device ( 30 ) in response to the evaluation of the comparison between the two codes, h) means for resetting or interrupting a monitoring device ( 48 ) for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and i) a device for driving and energizing a relay ( 50 ) by the secure control device ( 30 ) and the monitoring device ( 48 ) for activating an output device for outputting the signal ( 24 ' ).

Arrangement for the secure control and output of at least one voice prompt ( 24 . 24 ' by means of a non-secure data processing device on request, comprising: a) means for impressing a code on one of the at least one voice message ( 24 ) and storing it in a memory device ( 26 ), b) a secure control device ( 30 ) to request the stored voice message ( 24 ) with imprinted code from the memory device ( 26 ), c) a facility ( 44 ) to output the stored voice message ( 24 ) with imprinted code to an amplifier ( 32 ) and amplifying the stored voice message ( 24 ) with imprinted code through the amplifier ( 32 ), d) means for supplying the enhanced voice prompt ( 24 ' ) with imprinted code from the amplifier ( 32 ) to the secure control device ( 30 ), e) means for receiving and detecting the signal from the amplifier ( 32 ) speech announcement ( 24 ' ) with imprinted code by the secure control device ( 30 ), (f) a facility ( 38 ) for comparing and evaluating the impressed code of the detected voice prompt ( 24 ' ) with one of the requested voice prompts ( 24 ), in the secure control device ( 30 provided and / or stored code by the secure control device ( 30 g) a facility ( 44 ) for generating and outputting a diagnostic message about the trouble-free / disturbing state of the voice prompt ( 24 ' ) by the secure control device ( 30 ) in response to the evaluation of the comparison between the two codes, h) means for resetting or interrupting a monitoring device ( 48 ) for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and i) a device for driving and energizing a relay ( 50 ) by the secure control device ( 30 ) and the monitoring device ( 48 ) for activating an output device ( 14 ) for issuing the voice prompt ( 24 ' ).

Use of the method and / or the arrangement according to one of the preceding claims in a passenger information system, in particular in an evacuation system, for track-bound traffic, in particular for rail and rail traffic, preferably for railways, rubber-tired metro trains, monorails or suspension / suspension railways.