DE102017210488A1

DE102017210488A1 - Control for a rail vehicle

Info

Publication number: DE102017210488A1
Application number: DE102017210488.0A
Authority: DE
Inventors: Walter Hammer; Matthias Alexander Weber
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2017-06-22
Filing date: 2017-06-22
Publication date: 2018-12-27

Abstract

Steuerung für ein Schienenfahrzeug, wobei die Steuerung ein Steuergerät und einen Programmspeicher aufweist, wobei im Programmspeicher wenigstens ein erstes Steuerprogramm abgelegt ist, wobei das erste Steuerprogramm in der Funktionsweise veränderbar ausgebildet ist, und wobei im Programmspeicher ein zweites Steuerprogramm abgelegt ist, wobei das zweite Steuerprogramm in der Funktionsweise unveränderbar ausgebildet ist, wobei die Steuerung ausgebildet ist, um mithilfe des ersten Steuerprogramms und mithilfe des zweiten Steuerprogrammes Funktionen des Schienenfahrzeuges zu steuern.

Control for a rail vehicle, wherein the controller has a control unit and a program memory, wherein in the program memory at least a first control program is stored, wherein the first control program is formed changeable in the operation, and wherein in the program memory, a second control program is stored, the second control program is formed immutable in the operation, wherein the controller is designed to control functions of the rail vehicle by means of the first control program and by means of the second control program.

Description

Die Erfindung betrifft eine Steuerung für ein Schienenfahrzeug, ein System zum Verändern eines Steuerprogrammes für eine Steuerung eines Schienenfahrzeuges, ein Verfahren zum Steuern von Funktionen eines Schienenfahrzeuges, ein Verfahren zum Verändern eines Steuerprogramms für eine Steuerung eines Schienenfahrzeuges und ein Computerprogrammprodukt.The invention relates to a control for a rail vehicle, a system for changing a control program for a control of a rail vehicle, a method for controlling functions of a rail vehicle, a method for changing a control program for a control of a rail vehicle and a computer program product.

Im Stand der Technik ist es bekannt, eine Steuerung für ein Schienenfahrzeug bereitzustellen, wobei die Steuerung ein Steuergerät und einen Programmspeicher aufweist. Im Programmspeicher ist ein festgelegtes Steuerprogramm zur Steuerung von Funktionen des Schienenfahrzeuges abgelegt.It is known in the art to provide a controller for a rail vehicle, the controller having a controller and a program memory. A defined control program for controlling functions of the rail vehicle is stored in the program memory.

Die Aufgabe der Erfindung besteht darin, eine verbesserte Steuerung für ein Schienenfahrzeug, ein verbessertes System zum Verändern eines Steuerprogrammes für eine Steuerung eines Schienenfahrzeuges, ein verbessertes Verfahren zum Steuern von Funktionen eines Schienenfahrzeuges, ein verbessertes Verfahren zum Verändern eines Steuerprogramms für eine Steuerung eines Schienenfahrzeuges bereitzustellen.The object of the invention is to provide an improved control for a rail vehicle, an improved system for changing a control program for a control of a rail vehicle, an improved method for controlling functions of a rail vehicle, an improved method for changing a control program for a control of a rail vehicle ,

Die Aufgaben der Erfindung werden durch die unabhängigen Patentansprüche gelöst.The objects of the invention are solved by the independent claims.

Ein Vorteil der vorgeschlagenen Steuerung besteht darin, dass ein erstes Steuerprogramm vorgesehen ist, wobei das erste Steuerprogramm in der Funktionsweise veränderbar ausgebildet ist. Zudem ist ein zweites Steuerprogramm vorgesehen, wobei das zweite Steuerprogramm in der Funktionsweise unveränderbar ausgebildet ist. Beispielsweise kann das erste Steuerprogramm abhängig von individuellen Wünschen oder zeitlich sich ändernden Wünschen für eine bestimmte Funktion des Schienenfahrzeuges verändert werden. Gleichzeitig bietet das zweite Steuerprogramm unveränderbare Funktionsweisen der Steuerung des Schienenfahrzeuges. Somit kann das zweite Steuerprogramm beispielsweise für sicherheitsrelevante Funktionen des Schienenfahrzeuges eingesetzt werden. Die Steuerung ist ausgebildet, um mithilfe des ersten Steuerprogrammes und mithilfe des zweiten Steuerprogrammes Funktionen des Schienenfahrzeuges zu steuern. Somit bietet die Steuerung zum einen eine verbesserte Flexibilität bei der Anpassung des ersten Steuerprogrammes an unterschiedlich gewünschte Funktionen des Schienenfahrzeuges und gleichzeitig die Stabilität für eine festgelegte Steuerung bestimmter Funktionen des Schienenfahrzeuges mithilfe des zweiten Steuerprogramms.An advantage of the proposed control is that a first control program is provided, wherein the first control program is designed to be variable in operation. In addition, a second control program is provided, wherein the second control program is designed to be unchangeable in the functioning. For example, the first control program can be changed depending on individual wishes or time-varying wishes for a specific function of the rail vehicle. At the same time, the second control program offers unchangeable functions of the control of the rail vehicle. Thus, the second control program can be used, for example, for safety-related functions of the rail vehicle. The controller is designed to control functions of the rail vehicle by means of the first control program and with the aid of the second control program. Thus, on the one hand, the controller offers improved flexibility in adapting the first control program to different desired functions of the rail vehicle and, at the same time, stability for a defined control of certain functions of the rail vehicle by means of the second control program.

Somit kann in einer Steuerung eine erhöhte Funktionalität und Flexibilität mithilfe des ersten Steuerprogrammes und gleichzeitig eine hohe Sicherheit für das festgelegte zweite Steuerprogramm erreicht werden.Thus, in a controller increased functionality and flexibility using the first control program and at the same time a high level of security for the specified second control program can be achieved.

Beispielsweise kann das zweite Steuerprogramm sicherheitskritische Funktionen des Schienenfahrzeuges steuern. Zudem kann das erste Steuerprogramm sicherheitsunkritische Funktionen des Steuergerätes steuern.For example, the second control program can control safety-critical functions of the rail vehicle. In addition, the first control program can control safety-critical functions of the control unit.

In einer Ausführungsform sind das erste Steuerprogramm und das zweite Steuerprogramm in der Weise ausgebildet, dass das erste Steuerprogramm die Funktionsweise des zweiten Steuerprogrammes nicht verändert bzw. beeinflusst. Auf diese Weise ist beispielsweise für ein zweites Steuerprogramm, das sicherheitsrelevante Funktionen des Schienenfahrzeuges steuert, sichergestellt, dass die Funktionsweise der Funktionen, die durch das zweite Steuerprogramm gesteuert werden, nicht ungewollt verändert werden können.In one embodiment, the first control program and the second control program are designed in such a way that the first control program does not change or influence the mode of operation of the second control program. In this way, for example, for a second control program that controls safety-related functions of the rail vehicle ensures that the operation of the functions that are controlled by the second control program can not be changed unintentionally.

In einer Ausführungsform ist ein Aktorprogramm vorgesehen, wobei das erste Steuerprogramm ausgebildet ist, um über das Aktorprogramm einen Aktor zu steuern. Somit kann das erste Steuerprogramm nicht direkt auf den Aktor zugreifen, sondern es ist immer das Aktorprogramm zwischen dem ersten Steuerprogramm und dem Aktor dazwischengeschaltet. Das Aktorprogramm kann beispielsweise ausgebildet sein, um eine Steuerung des Aktors nur in einem gewissen Bereich oder abhängig von vorgegebenen Betriebszuständen des Schienenfahrzeuges zuzulassen. Auf diese Weise wird die Sicherheit für die Steuerung des Aktors verbessert. Gleichzeitig kann durch das Vorsehen des ersten Steuerprogrammes eine erhöhte Flexibilität für unterschiedliche Ansteuerungen von unterschiedlichen Aktoren vorsehen. Zudem kann die Art und Weise der Ansteuerung der Aktoren grundsätzlich, zeitlich oder abhängig von Betriebszuständen des Schienenfahrzeuges begrenzt oder nur in einem vorgegebenen Steuerbereich zugelassen werden. Dazu kann ein Aktorprogramm vorgesehen sein, das ausgebildet ist, um die Steuerung des Aktors zu beeinflussen und/oder die Steuerung des Aktors auf eine vorgegebene Steuerung oder einen vorgegebenen Steuerungsbereich zu begrenzen.In one embodiment, an actuator program is provided, wherein the first control program is designed to control an actuator via the actuator program. Thus, the first control program can not access the actuator directly, but there is always the actuator program between the first control program and the actuator interposed. The actuator program can be designed, for example, to allow control of the actuator only in a certain range or depending on predetermined operating conditions of the rail vehicle. In this way, the security for the control of the actuator is improved. At the same time provide by the provision of the first control program increased flexibility for different controls of different actuators. In addition, the manner of controlling the actuators may be limited in principle, in terms of time or depending on operating conditions of the rail vehicle, or may be permitted only in a predefined control range. For this purpose, an actuator program may be provided, which is designed to influence the control of the actuator and / or to limit the control of the actuator to a predetermined control or a predetermined control range.

Der Betriebszustand des Schienenfahrzeuges kann beispielsweise in Form einer Bedingung des Schienenfahrzeuges realisiert sein. Beispielsweise kann abhängig von einer Notfallsituation die Steuerung des Aktors durch das erste Steuerprogramm durch eine vorgegebene Ersatzsteuerung ersetzt werden. Die Notfallsituation kann beispielsweise durch vorgegebene Parameter des Schienenfahrzeuges, insbesondere Betriebsparameter des Schienenfahrzeuges, festgelegt werden. Dazu kann die Steuerung mit entsprechenden Sensoren des Schienenfahrzeuges verbunden sein. Zudem kann die Steuerung eine Information über ein Vorliegen einer Notfallsituation auch von einer weiteren Steuerung des Schienenfahrzeuges erhalten. Dadurch kann eine hohe Flexibilität bei der Steuerung des Aktors ermöglicht werden, solange keine festgelegte Bedingung des Schienenfahrzeuges, insbesondere eine festgelegte Notfallsituation, vorliegt. Bei Vorliegen der Notfallsituation kann die Steuerung des ersten Steuerprogrammes z.B. durch die Ersatzsteuerung ersetzt oder übersteuert werden.The operating state of the rail vehicle can be realized, for example, in the form of a condition of the rail vehicle. For example, depending on an emergency situation, the control of the actuator can be replaced by the first control program by a predetermined replacement control. The emergency situation can be determined, for example, by predetermined parameters of the rail vehicle, in particular operating parameters of the rail vehicle. For this purpose, the controller with appropriate sensors of the Rail vehicle to be connected. In addition, the controller can also receive information about the presence of an emergency situation from a further control of the rail vehicle. This allows a high degree of flexibility in the control of the actuator, as long as no specified condition of the rail vehicle, in particular a specified emergency situation, is present. In the event of an emergency situation, the control of the first control program can be replaced or overridden, for example, by the replacement control.

In einer weiteren Ausführungsform ist ein Sensorprogramm vorgesehen, wobei das erste Steuerprogramm ausgebildet ist, um über das Sensorprogramm Messsignale eines Sensors zu erhalten. Das Sensorprogramm bildet somit eine Schnittstelle zwischen einem Sensor und dem ersten Steuerprogramm. Auf diese Weise kann ein Sensorsignal eines Sensors z.B. gefiltert, verändert, erhöht, erniedrigt oder unterbunden werden, um eine Funktionsweise des ersten Steuerprogrammes insbesondere auf den Einfluss des zweiten Steuerprogrammes zu begrenzen, zu reduzieren oder zu verhindern.In a further embodiment, a sensor program is provided, wherein the first control program is designed to receive measurement signals of a sensor via the sensor program. The sensor program thus forms an interface between a sensor and the first control program. In this way, a sensor signal of a sensor, e.g. filtered, changed, increased, decreased or inhibited in order to limit, reduce or prevent an operation of the first control program, in particular to the influence of the second control program.

In einer weiteren Ausführungsform ist ein Kommunikationsprogramm vorgesehen, wobei das erste Steuerprogramm und das zweite Steuerprogramm ausgebildet sind, um über das Kommunikationsprogramm Daten, insbesondere Messdaten und/oder Steuerdaten auszutauschen. Somit kann insbesondere ein Einfluss des ersten Steuerprogramms auf das zweite Steuerprogramm mithilfe des Kommunikationsprogramms begrenzt oder unterbunden werden. Das Vorsehen des Kommunikationsprogrammes bietet den Vorteil, dass das erste und das zweite Steuerprogramm unabhängig voneinander in der gewünschten Funktionsweise ausgebildet werden können, ohne dass auf eine gegenseitige Beeinflussung oder Beeinträchtigung der Funktionsweise des zweiten bzw. des ersten Steuerprogrammes Rücksicht genommen werden muss. Der Einfluss der zwei Steuerprogramme aufeinander kann durch das Kommunikationsprogramm gemäß dem gewünschten Einfluss festgelegt werden.In a further embodiment, a communication program is provided, wherein the first control program and the second control program are designed to exchange data, in particular measurement data and / or control data, via the communication program. Thus, in particular, an influence of the first control program on the second control program can be limited or prevented by means of the communication program. The provision of the communication program has the advantage that the first and the second control program can be formed independently of one another in the desired mode of operation, without having to take into account a mutual influence or impairment of the operation of the second or the first control program. The influence of the two control programs on each other can be determined by the communication program according to the desired influence.

Es wird ein System zum Verändern eines Steuerprogrammes für eine Steuerung eines Schienenfahrzeuges vorgeschlagen, wobei eine Recheneinheit und ein Programmspeicher vorgesehen sind. Im Programmspeicher ist eine Bibliothek mit Funktionen für ein erstes Steuerprogramm abgelegt. Die Recheneinheit ist ausgebildet, um das erste Steuerprogramm mithilfe einer Funktion der Bibliothek zu verändern. Zudem weist die Bibliothek für das zweite Steuerprogramm keine Funktion auf. Somit ist es für einen Benutzer der zwei Steuerprogramme möglich, das erste Steuerprogramm auf einfache Weise zu verändern, um beispielsweise zeitlichen und/oder individuellen Wünschen schnell und einfach anpassen zu können. Gleichzeitig wird die Veränderung des zweiten Steuerprogramms schon dadurch erschwert bzw. verhindert, dass die Bibliothek keine Funktion aufweist, mit der das zweite Steuerprogramm verändert werden kann. Somit kann insbesondere ein zweites Steuerprogramm, das ausgebildet ist, um z.B. eine sicherheitsrelevante Funktion des Schienenfahrzeuges zu steuern, gegenüber einer Veränderung geschützt werden.A system for modifying a control program for a control of a rail vehicle is proposed, wherein a computing unit and a program memory are provided. The program memory contains a library with functions for a first control program. The arithmetic unit is designed to modify the first control program by means of a function of the library. In addition, the library for the second control program has no function. Thus, it is possible for a user of the two control programs, the first control program in a simple way to change, for example, to adjust temporal and / or individual wishes quickly and easily. At the same time the change of the second control program is already made difficult or prevented by the fact that the library has no function with which the second control program can be changed. Thus, in particular, a second control program which is designed to operate e.g. to control a safety-related function of the rail vehicle, to be protected against change.

Es wird ein Verfahren zum Verändern eines Steuerprogrammes für eine Steuerung eines Schienenfahrzeuges vorgeschlagen, wobei ein Quellcode für ein Steuerprogramm vorgesehen ist. Es ist ein Editorprogramm vorgesehen, mit dem der Quellcode verändert wird. Weiterhin ist ein Prüfprogramm vorgesehen, wobei mit dem Prüfprogramm überprüft wird, ob eine vorgegebene Veränderung des Quellcodes mithilfe des Editorprogramms vorgenommen wurde. Das Verfahren wird fortgesetzt, wenn nur eine vorgegebene Veränderung des Quellcodes erkannt wurde. Das Verfahren wird unterbrochen bzw. beendet, wenn die Überprüfung mithilfe des Prüfprogrammes ergibt, dass mithilfe des Editorprogramms eine nicht zugelassene Veränderung des Quellcodes erfolgt ist. Zudem ist ein Compilerprogramm vorgesehen, wobei mithilfe des Compilerprogrammes der veränderte Quellcode in ein maschinenlesbares erstes Programm für die Steuerung übertragen wird. Das erste Programm weist wenigstens einen Teil eines Steuerprogrammes für eine Funktion des Schienenfahrzeuges auf.A method is proposed for modifying a control program for a control of a rail vehicle, wherein a source code for a control program is provided. An editor program is provided to modify the source code. Furthermore, a test program is provided, with the test program is checked whether a predetermined change of the source code was made using the editor program. The process continues if only a predetermined change in the source code has been detected. The process is interrupted or terminated if the check using the test program reveals that the editor program has caused an unauthorized change in the source code. In addition, a compiler program is provided, whereby the modified source code is transferred into a machine-readable first program for the controller with the aid of the compiler program. The first program has at least part of a control program for a function of the rail vehicle.

In einer Ausführungsform ist ein Linkprogramm vorgesehen, wobei mithilfe des Linkprogrammes das erste Programm mit einem vorgegebenen zweiten Programm zu einem ausführbaren Programm verbunden wird. Das zweite Programm kann beispielsweise in Form eines zweiten Steuerprogrammes ausgebildet sein und sicherheitsrelevante Funktionen des Schienenfahrzeuges steuern.In one embodiment, a link program is provided, wherein the first program is connected to an executable program by means of the link program with a predetermined second program. The second program can be designed, for example, in the form of a second control program and control safety-relevant functions of the rail vehicle.

Die oben beschriebenen Eigenschaften, Merkmale und Vorteile dieser Erfindung sowie die Art und Weise, wie diese erreicht werden, werden klarer und deutlicher verständlich im Zusammenhang mit der folgenden Beschreibung der Ausführungsbeispiele, die im Zusammenhang mit den Zeichnungen näher erläutert werden, wobei

1 einen schematischen Aufbau einer Steuerung für ein Schienenfahrzeug,
2 einen schematischen Aufbau eines Systems zum Verändern eines Steuerprogrammes für eine Steuerung,
3 einen schematischen Programmablauf zum Verändern eines Steuerprogrammes,
4 einen weiteren schematischen Programmablauf zum Verändern eines Steuerprogrammes,
5 ein Computerprogrammprodukt mit Programmcodemitteln zur Durchführung eines Verfahrens,
6 eine schematische Darstellung eines Funktionsschemas für die Funktionsweise des ersten und des zweiten Steuerprogrammes bei Vorhandensein eines Kommunikationsprogrammes,
7 einen schematischen Programmablauf zur Durchführung eines Verfahrens zum Steuern von Funktionen eines Schienenfahrzeuges

darstellt.The above-described characteristics, features, and advantages of this invention, as well as the manner in which they are achieved, will become clearer and more clearly understood in connection with the following description of the embodiments which will be described in connection with the drawings

1 a schematic structure of a controller for a rail vehicle,
2 a schematic structure of a system for changing a control program for a controller,
3 a schematic program sequence for changing a control program,
4 a further schematic program sequence for changing a control program,
5 a computer program product with program code means for carrying out a method,
6 a schematic representation of a functional scheme for the operation of the first and the second control program in the presence of a communication program,
7 a schematic program flow for carrying out a method for controlling functions of a rail vehicle

represents.

1 zeigt in einer schematischen Darstellung ein Schienenfahrzeug 1, das ein Steuergerät 2 und einen Programmspeicher 3 aufweist. Das Steuergerät 2 ist mit dem Programmspeicher 3 verbunden. Im Programmspeicher 3 sind ein erstes Steuerprogramm 4 und ein zweites Steuerprogramm 5 abgelegt. Das erste und das zweite Steuerprogramm können als getrennte Steuerprogramme oder als ein gemeinsames Steuerprogramm ausgebildet sein. Das erste Steuerprogramm und das zweite Steuerprogramm führen verschiedene Steuerfunktionen des Schienenfahrzeuges durch. 1 shows a schematic representation of a rail vehicle 1 that is a control unit 2 and a program memory 3 having. The control unit 2 is with the program memory 3 connected. In the program memory 3 are a first control program 4 and a second control program 5 stored. The first and second control programs may be configured as separate control programs or as a common control program. The first control program and the second control program perform various control functions of the rail vehicle.

Das erste Steuerprogramm ist in der Funktionsweise veränderbar ausgebildet. Das zweite Steuerprogramm ist in der Funktionsweise unveränderbar ausgebildet. Das Steuergerät 2 ist ausgebildet, um mithilfe des ersten Steuerprogrammes und mithilfe des zweiten Steuerprogrammes wenigstens eine Funktion des Schienenfahrzeuges zu steuern. Das Steuergerät 2 steht mit Aktoren 6, 7 und/oder Sensoren 8, 9 in Verbindung. Die Aktoren 6, 7 stehen mit elektrischen und/oder mechanischen Einrichtungen bzw. Geräten des Schienenfahrzeuges in Wirkverbindung. Durch die Ansteuerung der Aktoren 6, 7 mithilfe des Steuergerätes 2 werden Funktionen des Schienenfahrzeuges gesteuert. Beispielsweise kann der zweite Aktor 7 vorgesehen sein, um eine Bremse für ein Rad 10 des Schienenfahrzeuges zu betätigen. Zudem kann der erste Aktor 6 ausgebildet sein, um eine Helligkeit einer Beleuchtung 11 oder eine Farbe einer Beleuchtung 11 des Schienenfahrzeuges zu steuern. Die Sensoren 8, 9 sind z.B. vorgesehen, um vorgegebene Betriebsparameter des Schienenfahrzeuges zu erfassen und die Messsignale an das Steuergerät weiterzuleiten.The first control program is designed to be changeable in its function. The second control program is designed to be immutable in its function. The control unit 2 is configured to control at least one function of the rail vehicle by means of the first control program and with the aid of the second control program. The control unit 2 stands with actors 6 . 7 and / or sensors 8th . 9 in connection. The actors 6 . 7 are in operative connection with electrical and / or mechanical devices or devices of the rail vehicle. By controlling the actuators 6 . 7 using the control unit 2 functions of the rail vehicle are controlled. For example, the second actuator 7 be provided to a brake for a wheel 10 of the rail vehicle. In addition, the first actor 6 be formed to a brightness of a lighting 11 or a color of a lighting 11 of the rail vehicle. The sensors 8th . 9 For example, are provided to detect predetermined operating parameters of the rail vehicle and forward the measurement signals to the control unit.

Das erste Steuerprogramm und das zweite Steuerprogramm sind z.B. in der Weise ausgebildet, dass das erste Steuerprogramm die Funktionsweise des zweiten Steuerprogrammes nicht verändern kann. Beispielsweise kann das zweite Steuerprogramm sicherheitsrelevante Funktionen wie z.B. ein Bremsen oder ein Beschleunigen des Schienenfahrzeuges steuern. Zum Bremsen des Schienenfahrzeuges steht der entsprechende Aktor mit entsprechenden Bremsmitteln in Wirkverbindung. Zum Beschleunigen des Schienenfahrzeuges 1 ist der entsprechende Aktor in Wirkverbindung mit einem Antrieb des Schienenfahrzeuges 1.The first control program and the second control program are designed, for example, in such a way that the first control program can not change the mode of operation of the second control program. For example, the second control program can control safety-relevant functions, such as, for example, braking or acceleration of the rail vehicle. To brake the rail vehicle, the corresponding actuator is in operative connection with corresponding brake means. To accelerate the rail vehicle 1 is the corresponding actuator in operative connection with a drive of the rail vehicle 1 ,

In einer Ausführungsform ist ein Aktorprogramm 12 im Programmspeicher 3 abgelegt. Das Aktorprogramm 12 ist ausgebildet, um eine Schnittstelle zwischen dem ersten Steuerprogramm und einem Aktor zu realisieren. Dies bedeutet, dass das erste Steuerprogramm 4 nur über das Aktorprogramm 12 einen entsprechenden Aktor steuern kann. Beispielsweise werden Steuersignale des ersten Steuerprogrammes vom Aktorprogramm erfasst, vom Aktorprogramm weiterverarbeitet und entsprechende Steuersignale für die Steuerung des Aktors vom Aktorprogramm 12 generiert. Das Aktorprogramm 12 ist beispielsweise ausgebildet, um die Steuersignale des ersten Steuerprogrammes zu beeinflussen, insbesondere zu verändern. Beispielsweise kann das Aktorprogramm 12 ausgebildet sein, um eine Höhe eines Steuersignales zu begrenzen oder zu reduzieren. Zudem kann das Aktorprogramm ausgebildet sein, um das Steuersignal des ersten Steuerprogrammes abhängig von einer Bedingung des Schienenfahrzeuges, insbesondere abhängig von einer Betriebssituation des Schienenfahrzeuges zu verändern. Beispielsweise kann eine Bedingung bzw. Betriebssituation des Schienenfahrzeuges eine Notfallsituation des Schienenfahrzeuges darstellen. Erkennt das Steuergerät 2 beispielsweise mithilfe eines der Sensoren 8, 9 oder über eine entsprechende Information durch ein weiteres Steuergerät, dass eine vorgegebene Bedingung, insbesondere ein vorgegebener Betriebszustand des Schienenfahrzeuges vorliegt, so wird diese Information an das Aktorprogramm 12 weitergegeben. Abhängig von der vorliegenden Bedingung des Schienenfahrzeuges verändert das Aktorprogramm die Steuersignale des ersten Steuerprogrammes und damit die Ansteuerung des Aktors durch das erste Steuerprogramm.In one embodiment, an actuator program 12 in the program memory 3 stored. The actuator program 12 is designed to realize an interface between the first control program and an actuator. This means that the first control program 4 only via the actuator program 12 can control a corresponding actuator. For example, control signals of the first control program are detected by the actuator program, further processed by the actuator program and corresponding control signals for the control of the actuator from the actuator program 12 generated. The actuator program 12 is for example designed to influence the control signals of the first control program, in particular to change. For example, the actuator program 12 be designed to limit or reduce a height of a control signal. In addition, the actuator program can be designed to change the control signal of the first control program depending on a condition of the rail vehicle, in particular depending on an operating situation of the rail vehicle. For example, a condition or operating situation of the rail vehicle may represent an emergency situation of the rail vehicle. Detects the controller 2 for example, using one of the sensors 8th . 9 or via a corresponding information by a further control unit that a predetermined condition, in particular a predetermined operating state of the rail vehicle is present, this information is sent to the actuator program 12 passed. Depending on the present condition of the rail vehicle, the actuator program changes the control signals of the first control program and thus the activation of the actuator by the first control program.

In einer weiteren Ausführungsform ist ein Sensorprogramm 13 im Programmspeicher 3 abgelegt. Das Sensorprogramm 13 ist ausgebildet, um eine Schnittstelle zwischen Sensorsignalen der Sensoren 8, 9 und dem ersten Steuerprogramm zu realisieren. Somit werden Messsignale der Sensoren 6, 7 vom Steuergerät 2 nur über das Sensorprogramm 13 an das erste Steuerprogramm weitergegeben. Das Sensorprogramm 13 kann ausgebildet sein, um die Messsignale der Sensoren zu verändern, insbesondere zu reduzieren oder zu unterbinden. Abhängig von der gewählten Ausführungsform kann das Sensorprogramm 13 ausgebildet sein, um eine Veränderung der Messsignale der Sensoren abhängig von einer Bedingung des Schienenfahrzeuges durchzuführen. Auf diese Weise kann beispielsweise bei Vorliegen einer Notfallsituation ein gewünschtes Sensorsignal unterdrückt oder ein anderes Sensorsignal verstärkt werden, bevor es dem ersten Steuerprogramm zugeführt wird. Ziel des Sensorprogrammes liegt darin, eine Beeinflussung der Funktionsweise des zweiten Steuerprogrammes durch das erste Steuerprogramm zu reduzieren, insbesondere zu unterbinden. Dies ist insbesondere von Vorteil, wenn das zweite Steuerprogramm ausgebildet ist, um eine sicherheitsrelevante Funktion des Schienenfahrzeuges zu steuern, und das erste Steuerprogramm ausgebildet ist, um keine sicherheitsrelevante Funktion des Schienenfahrzeuges zu steuern.In a further embodiment is a sensor program 13 in the program memory 3 stored. The sensor program 13 is designed to interface between sensor signals of the sensors 8th . 9 and realize the first control program. Thus, measuring signals of the sensors 6 . 7 from the control unit 2 only via the sensor program 13 passed on to the first control program. The sensor program 13 can be designed to change the measurement signals of the sensors, in particular to reduce or eliminate. Depending on the chosen embodiment, the sensor program 13 be adapted to a change in the measurement signals of the sensors depending on to perform a condition of the rail vehicle. In this way, for example, in the event of an emergency situation, a desired sensor signal can be suppressed or another sensor signal can be amplified before it is fed to the first control program. The aim of the sensor program is to reduce, in particular to prevent an influence on the operation of the second control program by the first control program. This is particularly advantageous when the second control program is designed to control a safety-related function of the rail vehicle, and the first control program is designed to control any safety-related function of the rail vehicle.

In einer weiteren Ausführungsform ist ein Kommunikationsprogramm 14 im Programmspeicher 3 abgelegt. Das Kommunikationsprogramm 14 ist ausgebildet, um eine Schnittstelle zwischen dem ersten Steuerprogramm 4 und dem zweiten Steuerprogramm 5 beim Austauschen von Daten, insbesondere beim Austauschen von Messdaten, Sensordaten und/oder von Steuerdaten darzustellen. Das Kommunikationsprogramm 14 ist insbesondere ausgebildet, um eine Beeinflussung der Funktionsweise des zweiten Steuerprogrammes durch das erste Steuerprogramm zu reduzieren, insbesondere zu unterbinden. Dazu kann das Kommunikationsprogramm beispielsweise bestimmte Daten, insbesondere Messdaten und/oder Steuerdaten des ersten Steuerprogrammes begrenzen, reduzieren, unterdrücken, um die Funktionsweise des zweiten Steuerprogrammes nicht zu beeinflussen. Abhängig von der gewählten Ausführungsform kann das Kommunikationsprogramm eine Veränderung des Austausches von Daten zwischen dem ersten und dem zweiten Steuerprogramm abhängig von einer Bedingung des Schienenfahrzeuges, insbesondere abhängig von einem Betriebszustand des Schienenfahrzeuges wie z.B. abhängig von einer Notfallsituation des Schienenfahrzeuges ändern.In a further embodiment is a communication program 14 in the program memory 3 stored. The communication program 14 is designed to interface between the first control program 4 and the second control program 5 when exchanging data, in particular when exchanging measured data, sensor data and / or control data. The communication program 14 is in particular designed to reduce, in particular to prevent an influence on the operation of the second control program by the first control program. For this purpose, the communication program, for example, limit certain data, in particular measurement data and / or control data of the first control program, reduce, suppress, so as not to influence the operation of the second control program. Depending on the selected embodiment, the communication program may change a change in the exchange of data between the first and the second control program depending on a condition of the rail vehicle, in particular depending on an operating condition of the rail vehicle such as depending on an emergency situation of the rail vehicle.

2 zeigt in einer schematischen Darstellung ein System zum Verändern eines Steuerprogrammes. Es ist eine Recheneinheit 15 vorgesehen, die beispielsweise in Form eines Computersystems ausgebildet sein kann. Die Recheneinheit 15 steht mit einem zweiten Programmspeicher 16 in Verbindung. Im zweiten Programmspeicher 16 ist eine Bibliothek mit Programmfunktionen für das erste Steuerprogramm abgelegt. Die Recheneinheit 15 weist Ein-/Ausgabemittel 17 auf, über die von einer Bedienperson eine Funktion der Bibliothek ausgewählt werden kann und zur Funktionalität des ersten Steuerprogramms hinzugefügt werden kann. Zudem kann die Bedienperson mithilfe der Recheneinheit 15 eine Funktionalität des ersten Steuerprogrammes durch eine Steuerfunktion der Bibliothek ersetzt werden. Weiterhin kann abhängig von der gewählten Ausführungsform die Recheneinheit 15 ausgebildet sein, um die Funktionsfähigkeit des veränderten ersten Steuerprogrammes zu simulieren. Dazu kann die Recheneinheit 15 über Mess- und Steuersignale verfügen, die den Mess- und Steuersignalen eines realen Schienenfahrzeuges entsprechen. Weiterhin kann abhängig von der gewählten Ausführungsform die Recheneinheit 15 mit Sensoren 8 und Aktoren 6 verbunden sein, die den Sensoren und Aktoren des Schienenfahrzeuges entsprechen. Auf diese Weise kann für die Simulation eine möglichst realistische Signal- und Datenumgebung bereitgestellt werden. In der Bibliothek 18 sind keine Funktionen für das zweite Steuerprogramm vorgesehen. Zudem ist die Recheneinheit 15 nicht ausgebildet, um die Funktionsweise des zweiten Steuerprogramms 5 zu verändern. 2 shows a schematic representation of a system for changing a control program. It is an arithmetic unit 15 provided, which may be formed for example in the form of a computer system. The arithmetic unit 15 stands with a second program memory 16 in connection. In the second program memory 16 is a library with program functions stored for the first control program. The arithmetic unit 15 has input / output means 17 via which a function of the library can be selected by an operator and added to the functionality of the first control program. In addition, the operator can use the arithmetic unit 15 a functionality of the first control program to be replaced by a control function of the library. Furthermore, depending on the selected embodiment, the arithmetic unit 15 be designed to simulate the functioning of the modified first control program. For this purpose, the arithmetic unit 15 have measurement and control signals that correspond to the measurement and control signals of a real rail vehicle. Furthermore, depending on the selected embodiment, the arithmetic unit 15 with sensors 8th and actuators 6 be connected, which correspond to the sensors and actuators of the rail vehicle. In this way, a realistic signal and data environment can be provided for the simulation. In the library 18 No functions are provided for the second control program. In addition, the arithmetic unit 15 not designed to the operation of the second control program 5 to change.

Das veränderte erste Steuerprogramm kann von der Recheneinheit 15 beispielsweise drahtlos über eine entsprechende Sende-/Empfangseinrichtung oder mithilfe eines Datenträgers in den Programmspeicher 3 des Schienenfahrzeuges 1 übertragen bzw. geladen werden. Somit kann das Steuergerät 2 mithilfe des ersten Steuerprogrammes oder des veränderten ersten Steuerprogrammes und mithilfe des zweiten Steuerprogrammes eine Funktion bzw. mehrere Funktionen des Schienenfahrzeuges steuern.The modified first control program can be from the arithmetic unit 15 For example, wirelessly via a corresponding transceiver or using a disk in the program memory 3 of the rail vehicle 1 be transferred or loaded. Thus, the controller 2 control one or more functions of the rail vehicle using the first control program or the modified first control program and the second control program.

Das System gemäß 2 weist den Vorteil auf, dass eine Simulation des veränderten Programmes, insbesondere des veränderten ersten Steuerprogrammes, in einem Zusammenspiel mit dem zweiten Steuerprogramm simuliert werden kann. Auf diese Weise kann ohne den Betrieb des Schienenfahrzeuges die Funktionsweise des ersten und des zweiten Steuerprogrammes überprüft werden. Beispielsweise kann das System gemäß 2 eine grafische Benutzeroberfläche und/oder eine vorgegebene Protokollausgabe aufweisen. Mithilfe der Sensoren und Aktoren kann eine realistische Simulation des ersten und des zweiten Steuerprogrammes ausgeführt werden.The system according to 2 has the advantage that a simulation of the modified program, in particular the changed first control program, can be simulated in an interaction with the second control program. In this way, the operation of the first and the second control program can be checked without the operation of the rail vehicle. For example, the system according to 2 have a graphical user interface and / or a predetermined protocol output. Using the sensors and actuators, a realistic simulation of the first and the second control program can be performed.

3 zeigt einen schematischen Programmablauf zum Verändern eines Steuerprogrammes, insbesondere des ersten Steuerprogrammes für die Steuerung des Schienenfahrzeuges. Das Verfahren kann z.B. mit der Vorrichtung gemäß 2 abgearbeitet werden. Bei Programmpunkt 100 wird ein Programmeditor auf der Recheneinheit gestartet. Der Programmeditor kann auf einen Quellcode für das Steuerprogramm, insbesondere das erste Steuerprogramm zugreifen, der z.B. im zweiten Programmspeicher abgelegt ist. Eine Bedienperson kann mithilfe des Editorprogramms den Quellcode des Steuerprogrammes verändern. Abhängig von der gewählten Ausführungsform kann eine freie Veränderbarkeit des Quellcodes vorgesehen sein. Zudem kann eine Bibliothek mit Programmfunktionen für die Veränderung des Steuerprogrammes vorgesehen sein. Die Veränderung des Quellcodes wird bei Programmpunkt 110 durchgeführt. In einem folgenden Programmschritt 120 wird von der Recheneinheit mithilfe eines Prüfprogrammes überprüft, ob die Veränderung des Quellcodes einer zulässigen Veränderung entspricht. Zulässige Veränderungen können beispielsweise im zweiten Programmspeicher 16 abgespeichert sein. Das Prüfprogramm erkennt beispielsweise durch einen einfachen Vergleich des Quellcodes mit den zulässigen abgespeicherten Veränderungen des Quellcodes, ob eine zulässige oder unzulässige Veränderung vorliegt. Zudem können auch andere Verfahren zur Überprüfung einer zulässigen oder unzulässigen Veränderung verwendet werden. 3 shows a schematic program flow for changing a control program, in particular the first control program for the control of the rail vehicle. The method can, for example, with the device according to 2 be processed. At program point 100 a program editor is started on the arithmetic unit. The program editor can access a source code for the control program, in particular the first control program, which is stored, for example, in the second program memory. An operator can use the editor program to change the source code of the control program. Depending on the selected embodiment, a free changeability of the source code can be provided. In addition, a library of program functions for the Change the control program be provided. The change of the source code will be at program point 110 carried out. In a following program step 120 the arithmetic unit uses a test program to check whether the change in the source code corresponds to a permissible change. Permitted changes, for example, in the second program memory 16 be stored. The test program detects, for example, by a simple comparison of the source code with the permissible stored changes in the source code, whether a permissible or impermissible change exists. In addition, other methods may be used to verify a permissible or impermissible change.

Wird bei Programmpunkt 120 erkannt, dass eine unzulässige Veränderung des Quellcodes vorgenommen wurde, so wird bei einem folgenden Programmpunkt 130 das Verfahren beendet. Erkennt jedoch das Prüfprogramm bei Programmpunkt 120, dass eine zulässige Veränderung des Quellcodes vorgenommen wurde, so wird bei Programmpunkt 140 der veränderte Quellcode mithilfe eines Compilerprogrammes von der Recheneinheit in ein maschinenlesbares erstes Programm übertragen. Das erste Programm bildet mindestens einen Teil des Steuerprogrammes, insbesondere das gesamte Steuerprogramm zum Steuern von Funktionen des Schienenfahrzeuges.Is at program point 120 If it is detected that an invalid change of the source code has been made, the next program item becomes 130 the procedure ends. However, recognizes the test program at program point 120 that a permissible change of the source code has been made, so is at program point 140 the modified source code is transferred by the computation unit into a machine-readable first program using a compiler program. The first program forms at least part of the control program, in particular the entire control program for controlling functions of the rail vehicle.

Abhängig von der gewählten Ausführungsform kann der Quellcode zum Start des Verfahrens bereits das erste Steuerprogramm und das zweite Steuerprogramm umfassen. In dieser Ausführung überprüft das Prüfprogramm bei Programmpunkt 120, ob das erste Steuerprogramm, das einen Teil des Quellcodes darstellt, in einer zulässigen Weise verändert wurde, und ob das zweite Steuerprogramm unverändert geblieben ist. Ergibt die Abfrage bei Programmpunkt 120, dass das zweite Steuerprogramm verändert wurde, so wird zu Programmpunkt 130 verzweigt und das Verfahren abgebrochen. Ergibt die Abfrage bei Programmpunkt 120, dass das erste Steuerprogramm zulässig verändert wurde und das zweite Steuerprogramm unverändert geblieben ist, so wird zu Programmpunkt 140 verzweigt. Bei Programmpunkt 140 wird der veränderte Quellcode mithilfe eines Compilerprogrammes von der Recheneinheit in ein maschinenlesbares erstes und zweites Steuerprogramm übertragen. Das erste und das zweite Steuerprogramm werden anschließend zur Steuerung von Funktionen des Schienenfahrzeuges verwendet.Depending on the chosen embodiment, the source code for starting the method may already include the first control program and the second control program. In this version, the test program checks at program point 120 whether the first control program representing part of the source code has been changed in a permissible manner, and whether the second control program has remained unchanged. Returns the query at program point 120 that the second control program has been changed, becomes program point 130 Branched and the process aborted. Returns the query at program point 120 that the first control program has been permissible changed and the second control program has remained unchanged, so becomes program point 140 branched. At program point 140 the modified source code is transferred by the computation unit into a machine-readable first and second control program by means of a compiler program. The first and second control programs are then used to control functions of the rail vehicle.

4 zeigt in einer schematischen Darstellung eine weitere Ausführungsform eines Verfahrens zum Verändern eines Steuerprogrammes für die Steuerung des Schienenfahrzeuges. Dabei entsprechen die Programmpunkte 100, 110, 120, 130 und 140 dem Verfahren der 3. 4 shows a schematic representation of another embodiment of a method for changing a control program for the control of the rail vehicle. The program points correspond to this 100 . 110 . 120 . 130 and 140 the method of 3 ,

Nach Programmpunkt 140, bei dem der veränderte Quellcode in ein maschinenlesbares Programm übertragen wurde, wird zu Programmpunkt 150 verzweigt. Bei Programmpunkt 150 wird von der Recheneinheit ein Linkerprogramm gestartet. Das Linkerprogramm greift auf den zweiten Programmspeicher 16 zu. Im zweiten Programmspeicher 16 ist das zweite Steuerprogramm abgespeichert. Das zweite Steuerprogramm ist beispielsweise in Form eines vorcompilierten Codes abgelegt. Bei dieser Ausführungsform weist der Quellcode bei Programmpunkt 110 nur die Funktion des ersten Steuerprogrammes auf. Das zweite Steuerprogramm wird in dieser Ausführungsform erst bei Programmpunkt 150 zur Verfügung gestellt. Das Linkerprogramm verbindet das compilierte erste Steuerprogramm und das insbesondere vorcompilierte zweite Steuerprogramm zu einem ausführbaren Programm.After program point 140 , in which the modified source code was transferred to a machine-readable program becomes program point 150 branched. At program point 150 the processor starts a linker program. The linker program accesses the second program memory 16 to. In the second program memory 16 the second control program is stored. The second control program is stored, for example, in the form of a precompiled code. In this embodiment, the source code at program point 110 only the function of the first control program. The second control program is in this embodiment only at program point 150 made available. The linker program connects the compiled first control program and the especially precompiled second control program to an executable program.

Bei Programmpunkt 160 überprüft die Recheneinheit mit einem zweiten Prüfprogramm, ob das mithilfe des Linkerprogramms erstellte Programm korrekt funktioniert. Die korrekte Funktionsweise kann beispielsweise mithilfe einer Simulation, mithilfe von formalen Tests oder mithilfe von Testberechnungen überprüft werden. Ergibt die Überprüfung bei Programmpunkt 160, dass das Programm nicht korrekt funktioniert, so wird zu Programmpunkt 170 verzweigt und das Verfahren abgebrochen. Ergibt die Abfrage bei Programmpunkt 160, dass das Programm korrekt funktioniert, so wird zu Programmpunkt 180 verzweigt und das Programm als fertiges Steuerprogramm bereitgestellt. Das Programm kann nun drahtlos oder mithilfe eines Datenträgers in den Programmspeicher 3 des Schienenfahrzeuges übertragen werden. Somit steht das Programm, das das erste und das zweite Steuerprogramm umfasst, für eine Steuerung von Funktionen des Schienenfahrzeuges zur Verfügung.At program point 160 Checks the arithmetic unit with a second test program, whether the program created with the help of the linker program works correctly. For example, the correct operation can be verified by simulation, formal tests, or test calculations. Returns the check at program point 160 that the program does not work correctly becomes a point in the program 170 Branched and the process aborted. Returns the query at program point 160 that the program works correctly, becomes program point 180 Branched and the program provided as a ready-made control program. The program can now wirelessly or by using a disk in the program memory 3 be transferred to the rail vehicle. Thus, the program comprising the first and second control programs is available for controlling functions of the rail vehicle.

Auch bei diesem Verfahren kann das zweite Steuerprogramm ausgebildet sein, um sicherheitsrelevante Funktionen des Schienenfahrzeuges zu steuern. Das erste Steuerprogramm ist ausgebildet, um nicht sicherheitsrelevante Funktionen des Schienenfahrzeuges zu steuern.Also in this method, the second control program may be designed to control safety-related functions of the rail vehicle. The first control program is designed to control non-safety-related functions of the rail vehicle.

5 zeigt in einer schematischen Darstellung ein Computerprogrammprodukt 20, das als Datenträger beispielsweise in Form einer SD-Speicherkarte ausgebildet ist. Das Computerprogrammprodukt 20 verfügt über Programmcodemittel, die zur Durchführung der oben beschriebenen Verfahren ausgebildet sind. Die Verfahren können dann ausgeführt werden, wenn die Programmcodemittel auf einer Verarbeitungseinrichtung, d.h. beispielsweise auf einem Steuergerät eines Schienenfahrzeuges ablaufen. Die Programmcodemittel 21 können beispielsweise in Form eines lesbaren Programmcodes abgespeichert sein. 5 shows a schematic representation of a computer program product 20 , which is designed as a disk, for example in the form of an SD memory card. The computer program product 20 has program code means adapted to carry out the above-described methods. The methods can be executed when the program code means on a processing device, ie, for example, on a control unit of a rail vehicle expire. The program code means 21 can be stored for example in the form of a readable program code.

6 zeigt in einer schematischen Darstellung ein Funktionsschema für die Funktionsweise des ersten und des zweiten Steuerprogrammes 4, 5 bei Vorhandensein eines Kommunikationsprogrammes 14. Dabei sind Sensoren 8 und/oder Aktoren 6, d.h. Messsignale und Steuersignale direkt nur mit dem zweiten Steuerprogramm 5 verbunden. Das zweite Steuerprogramm 5 steht mit dem ersten Steuerprogramm 4 nur über das Kommunikationsprogramm 14 in Verbindung. Dadurch hat das erste Steuerprogramm 4 keinen direkten Zugriff auf die Messsignale der Sensoren 8 bzw. keinen direkten Zugriff auf die Aktoren 6. Abhängig von der gewählten Ausführungsform kann ein Zugriff des ersten Steuerprogrammes 4 auf die Messsignale der Aktoren 6 erlaubt sein. 6 shows a schematic diagram of a functional diagram for the operation of the first and the second control program 4 . 5 in the presence of a communication program 14 , There are sensors 8th and / or actuators 6 , ie measurement signals and control signals directly only with the second control program 5 connected. The second control program 5 stands with the first control program 4 only via the communication program 14 in connection. This has the first control program 4 no direct access to the measuring signals of the sensors 8th or no direct access to the actuators 6 , Depending on the chosen embodiment, an access of the first control program 4 to the measuring signals of the actuators 6 be allowed.

7 zeigt in einer schematischen Darstellung die Funktionsweise des ersten und des zweiten Steuerprogrammes 4, 5 bei der Ausführung durch das Steuergerät 2 des Schienenfahrzeuges. Bei dieser Ausführung kann das erste Steuerprogramm 4 beispielsweise direkt auf die Sensorsignale der Sensoren 8 zugreifen. Das erste Steuerprogramm 4 erzeugt aufgrund der vorliegenden Funktion des ersten Steuerprogrammes 4 und des vorliegenden Messsignals des Sensors 8 ein erstes Steuersignal 22. Das erste Steuersignal 22 wird an das zweite Steuerprogramm 5 weitergegeben. Das erste Steuersignal 22 ist z.B. in Form von Steuerdaten ausgebildet. Das zweite Steuerprogramm 5 ermittelt abhängig von den vorgegebenen Funktionen des zweiten Steuerprogrammes 5 ein zweites Steuersignal 23. Das zweite Steuersignal 23 wird nun an den ersten Aktor 6 weitergegeben. Bei dieser Ausführungsform ist die Funktionalität des Kommunikationsprogrammes 14 beispielsweise direkt in das zweite Steuerprogramm 5 integriert. 7 shows a schematic representation of the operation of the first and the second control program 4 . 5 during execution by the control unit 2 of the rail vehicle. In this embodiment, the first control program 4 For example, directly to the sensor signals of the sensors 8th access. The first control program 4 generated due to the present function of the first control program 4 and the present measurement signal of the sensor 8th a first control signal 22 , The first control signal 22 gets to the second control program 5 passed. The first control signal 22 is designed, for example, in the form of control data. The second control program 5 determined depending on the given functions of the second control program 5 a second control signal 23 , The second control signal 23 will now contact the first actor 6 passed. In this embodiment, the functionality of the communication program 14 For example, directly into the second control program 5 integrated.

Beispielsweise kann das zweite Steuerprogramm 5 bzw. das Kommunikationsprogramm 14 ausgebildet sein, um abhängig von einer Bedingung des Schienenfahrzeuges, insbesondere abhängig von einem Betriebszustand des Schienenfahrzeuges, eine festgelegte Veränderung des ersten Steuersignales 22 bei der Umwandlung in das zweite Steuersignal 23 durchzuführen. Beispielsweise kann bei einer Notfallsituation das erste Steuersignal 22 verändert oder durch ein vorgegebenes Notfallsteuersignal bei der Erzeugung des zweiten Steuersignals 23 ersetzt werden. Bei welchen Bedingungen welche Veränderung des ersten Steuersignales 22 durch das zweite Steuerprogramm 5 durchgeführt wird, ist im zweiten Steuerprogramm 5 entsprechend abgelegt. Die Bedingung bzw. die Notfallsituation kann durch ein vorgegebenes Sensorsignal oder eine Information eines weiteren Steuergerätes dem Steuergerät angezeigt werden.For example, the second control program 5 or the communication program 14 be formed in dependence on a condition of the rail vehicle, in particular depending on an operating condition of the rail vehicle, a fixed change of the first control signal 22 in the conversion to the second control signal 23 perform. For example, in an emergency situation, the first control signal 22 changed or by a predetermined emergency control signal in the generation of the second control signal 23 be replaced. In which conditions which change of the first control signal 22 through the second control program 5 is performed in the second control program 5 filed accordingly. The condition or the emergency situation can be indicated by a predetermined sensor signal or information of another control device to the control unit.

In allen Ausführungen kann das erste Steuerprogramm z.B. ausgebildet sein, um eine Beleuchtung des Schienenfahrzeuges, insbesondere eine Beleuchtung des Maschinenraumes zu steuern. Zudem kann das erste Steuerprogramm ausgebildet sein, um eine Sprachausgabe der Steuerung des Schienenfahrzeuges zu steuern. Weiterhin kann das erste Steuerprogramm ausgebildet sein, um eine Heizfunktion, insbesondere eine Frontscheibenheizung des Schienenfahrzeuges, zu steuern. Weiterhin kann das erste Steuerprogramm ausgebildet sein, um eine Funktion einer Kamera, insbesondere einer Rückschaukamera des Schienenfahrzeuges zu steuern. Weiterhin kann das erste Steuerprogramm ausgebildet sein, um eine Funktion eines Displays, mit dem das Steuergerät 2 verbunden ist, zu steuern. Beispielsweise können Tasten des Displays in der Darstellungsweise mithilfe des ersten Steuerprogrammes verändert werden.In all embodiments, the first control program may be designed, for example, to control lighting of the rail vehicle, in particular lighting of the machine room. In addition, the first control program can be designed to control a voice output of the control of the rail vehicle. Furthermore, the first control program can be designed to control a heating function, in particular a windscreen heater of the rail vehicle. Furthermore, the first control program can be designed to control a function of a camera, in particular a rearview camera of the rail vehicle. Furthermore, the first control program can be designed to be a function of a display with which the control unit 2 connected to control. For example, keys of the display can be changed in the presentation using the first control program.

Weiterhin kann das erste Steuerprogramm ausgebildet sein, um beispielsweise eine Leuchtstärke einer Beleuchtung oder Lichtfarben einer Beleuchtung des Schienenfahrzeuges zu verändern. Zudem kann das erste Steuerprogramm ausgebildet sein, um eine Instrumentenbeleuchtung, eine Innenraumbeleuchtung oder eine Führerraumbeleuchtung zu steuern. Beispielsweise können frei veränderbare Leuchtstärken und eine Veränderung von bestimmten vordefinierten Lichtfarben zur Funktionsweise des ersten Steuerprogrammes gehören. Die Veränderung und Anpassung des ersten Steuerprogrammes erfolgt, wie oben ausgeführt, beispielsweise über Funktionen, die in der Bibliothek bereitgestellt werden.Furthermore, the first control program can be designed to change, for example, a luminous intensity of an illumination or light colors of an illumination of the rail vehicle. In addition, the first control program may be designed to control instrument lighting, interior lighting or driver's compartment lighting. For example, freely variable luminous intensities and a change of certain predefined light colors may belong to the mode of operation of the first control program. The modification and adaptation of the first control program takes place, as explained above, for example via functions that are provided in the library.

Weiterhin kann das erste Steuerprogramm ausgebildet sein, um eine Frontscheibenheizung des Schienenfahrzeuges zu steuern. Dabei kann wahlweise eine Boostfunktion für eine schnelle Aufheizung der Frontscheibe als Funktion in der Bibliothek abgelegt sein. Zudem kann eine Sprachausgabe der Recheneinheit 2 mithilfe des ersten Steuerprogrammes ausgeführt werden. Dabei kann das erste Steuerprogramm abhängig von der Programmierung bzw. der Auswahl der Funktion aus der Bibliothek verschiedene Stimmen, beispielsweise eine männliche Stimme oder eine weibliche Stimme, und verschiedene Sprachen benutzen. Zudem kann das erste Steuerprogramm ausgebildet sein, um anstelle einer Sprachausgabe Töne oder Tonsignale für verschiedene Hinweise ausgeben. Zudem kann das erste Steuerprogramm ausgebildet sein, um eine Aktivierung oder Deaktivierung einer Kamera, insbesondere einer Rückschaukamera, auszuführen. Weiterhin kann eine Zoomfunktion der Rückschaukamera beispielsweise mithilfe des ersten Steuerprogrammes bedient werden.Furthermore, the first control program may be designed to control a windscreen heater of the rail vehicle. Optionally, a boost function for rapid heating of the windshield can be stored as a function in the library. In addition, a voice output of the arithmetic unit 2 using the first control program. The first control program can use different voices, for example a male voice or a female voice, and different languages depending on the programming or the selection of the function from the library. In addition, the first control program can be designed to output tones or sound signals for various instructions instead of a voice output. In addition, the first control program can be designed to execute an activation or deactivation of a camera, in particular a rearview camera. Furthermore, a zoom function of the rearview camera can be operated, for example, using the first control program.

Ein Austausch der Funktionen bzw. eine Änderung oder Anpassung der Funktionen des ersten Steuerprogrammes kann beispielsweise im Rahmen einer Wartungsarbeit am Schienenfahrzeug erfolgen. Somit kann abhängig von der gewählten Ausführungsform auch das Steuergerät 2 eine entsprechende Ein- und Ausgabeeinheit 17 aufweisen und die Veränderung oder Anpassung des ersten Steuerprogrammes durchführen. Somit kann das Steuergerät 2 auch ausgebildet sein, um die Verfahren gemäß den 3 und 4 auszuführen. Dabei kann das Steuergerät 2 eine sehr realitätsnahe Überprüfung und Simulation der Funktionsfähigkeit des veränderten Programmes, insbesondere des veränderten ersten Steuerprogrammes im Zusammenwirken mit dem zweiten Steuerprogramm ausführen, da am Schienenfahrzeug selbst die Sensoren und Aktoren des Schienenfahrzeuges zur Verfügung stehen. Somit können die tatsächlich vorliegenden Sensoren und Aktoren des Schienenfahrzeuges wie beispielsweise Druckmelder, Tastmelder und Leuchtmelder in die Simulation der Funktionsweise des veränderten Programmes bzw. des veränderten ersten Steuerprogrammes realitätsnah überprüft werden.An exchange of functions or a change or adaptation of the functions of the first control program can for example be carried out as part of a maintenance work on the rail vehicle. Thus, depending on the selected embodiment, the control unit 2 a corresponding input and output unit 17 and perform the change or adaptation of the first control program. Thus, the controller 2 also be adapted to the procedures according to the 3 and 4 perform. In this case, the control unit 2 perform a very realistic review and simulation of the functionality of the modified program, in particular the modified first control program in cooperation with the second control program, since the rail vehicle itself, the sensors and actuators of the rail vehicle are available. Thus, the actual sensors and actuators present the rail vehicle such as pressure, tactile and indicator lights in the simulation of the operation of the modified program or the modified first control program can be checked realistically.

In allen Ausführungsformen können das erste Steuerprogramm und das zweite Steuerprogramm in Form eines Programmes ausgebildet sein.In all embodiments, the first control program and the second control program may be in the form of a program.

Obwohl die Erfindung im Detail durch das bevorzugte Ausführungsbeispiel näher illustriert und beschrieben wurde, so ist die Erfindung nicht durch die offenbarten Beispiele eingeschränkt und andere Variationen können vom Fachmann hieraus abgeleitet werden, ohne den Schutzumfang der Erfindung zu verlassen.Although the invention has been further illustrated and described in detail by the preferred embodiment, the invention is not limited by the disclosed examples, and other variations can be derived therefrom by those skilled in the art without departing from the scope of the invention.

Claims

Control for a rail vehicle (1), wherein the controller comprises a control unit (2) and a program memory (3), wherein in the program memory (3) a first control program (4) is stored, wherein the first control program (4) changeable in operation is formed, and wherein in the program memory (3) a second control program (5) is stored, wherein the second control program (5) is designed to be unchangeable in the operation, wherein the controller is configured to use the first control program (4) and with the aid of second control program (5) functions of the rail vehicle (1) to control.

Control after Claim 1 wherein the first and the second control program (4, 5) are designed in such a way that the first control program (4) does not change the mode of operation of the second control program (5).

Control according to one of the preceding claims, wherein an actuator program (12) is provided, wherein the first control program (4) is designed to control an actuator (6, 7) via the actuator program (12).

Control after Claim 3 wherein the actuator program (12) is designed to influence the control of the actuator (6, 7) and / or to limit the control of the actuator (6, 7) to a predetermined control.

Control after Claim 4 wherein the actuator program (12) is designed to replace the control of the actuator (6, 7) by the first control program (4) depending on a condition of the rail vehicle (3), in particular depending on an emergency situation by a replacement control.

Controller according to one of the preceding claims, wherein a sensor program (13) is provided, wherein the first control program (4) is designed to receive via the sensor program (13) measuring signals of a sensor (8, 9).

Control according to one of the preceding claims, wherein only the second control program (5) is designed to control a safety-relevant function of the rail vehicle (3), in particular to control actuators for a safety-related function of the rail vehicle.

Controller according to one of the preceding claims, wherein a communication program (14) is provided, wherein the first control program (4) and the second control program (5) are designed to communicate via the communication program (14), in particular to exchange measurement data and / or control data ,

A system for modifying a control program for a controller according to one of Claims 1 to 8th , wherein a computing unit (2, 15) and a program memory (3, 16) are provided, wherein in the program memory (3, 16) a library (18) with control functions (19) for the first control program (4) is stored, wherein the Arithmetic unit (3, 16) is adapted to change the first control program (4) by means of a control function (19) of the library (18), and wherein the library (16) for the second control program (4), which is designed to to control a safety-related function of the rail vehicle (1) has no control function.

A method for controlling functions of a rail vehicle, wherein a first control program is provided, wherein the first Control program is designed changeable in the operation, wherein a second control program is provided, wherein the second control program is designed to be immutable in the functioning, being controlled by means of the first control program and / or by means of the second control program functions of the rail vehicle.

A method for modifying a control program for a control of a rail vehicle, wherein a source code is provided for a control program, using an editor program, the source code is changed, using a test program is checked if a predetermined change in the source code was made, the process continues if only a predetermined change of the source code has been detected, wherein the modified source code is transferred by means of a compiler program into a machine-readable first program for the control, wherein the first program forms at least part of the control program.

Method according to Claim 11 , where using a link program, the first program is connected to a predetermined second program to an executable program.

Method according to Claim 11 or 12 , wherein the second program controls safety-related functions of the rail vehicle.

Method according to one of Claims 11 to 13 , wherein the method is aborted when the test program detects that an unauthorized change of the source code has been made.

Computer program product (20) with program code means (21) for performing a method according to one of Claims 10 or 11 to 14 when it runs on a control unit (2).