DE19508731C2

DE19508731C2 - Device for location-independent mutual communication with a security device

Info

Publication number: DE19508731C2
Application number: DE1995108731
Authority: DE
Inventors: Harald Dipl Ing Eilers; Horst Dipl Ing Forstreuter; Rolf Dipl Ing Wiedenbein
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 1995-02-28
Filing date: 1995-02-28
Publication date: 1998-05-20
Anticipated expiration: 2015-03-01
Also published as: DE19508731A1

Description

Die Erfindung liegt auf dem Gebiet der Sicherungstechnik von spurgebundenen Verkehrssystemen, die in bekannter Weise in zentralen oder/und auf Fahrzeugen installierten Sicherungs einrichtungen implementiert ist.The invention is in the field of security technology track-bound traffic systems, which in a known manner central or / and security installed on vehicles facilities is implemented.

Derartige Sicherungseinrichtungen dienen z. B. zur Sicherung des Fahrwegs für ein Fahrzeug und überwachen ein vorgegebe nes, von dem Fahrzeug einzuhaltendes Geschwindigkeitsprofil oder einen Geschwindigkeitsbereich (Magnetschwebebahn). Sie dienen auch zur Türensicherung oder Rottensicherung und damit dem Personenschutz innerhalb und außerhalb des Fahrzeugs. Die derzeit bekannteste Realisierungsform einer Sicherungsein richtung in der Bahntechnik ist das Stellwerk. Ein Stellwerk erlaubt dem Fahrdienstleiter eine wirkungsvolle und effektive Ausübung seiner operativen und dispositiven Tätigkeiten für einen vergleichsweise komplexen Abschnitt eines Streckennet zes. Bekannterweise ("Verfahrensgesicherte Meldebildanzeige für den Fahrdienstleiter-Arbeitsplatz bei der Deutschen Bahn AG", H. Forstreuter und A. Weitner-von Pein, SIGNAL + DRAHT, 86 (1994), S. 320 ff.) umfaßt ein stellwerksseitiger Bedienplatz Anzeige- und Bedienmedien in Form von Lupenbildschirmen, Bereichsübersichten und Eingabemitteln, die an einen Bedienplatzrechner angeschlossen sind. Der Bedienplatzrechner ist zusammen mit weiteren Komponenten (beispielsweise einem Referenzrechner und einem Communicationserver) an ein lokales Netz (LAN) angeschlossen. Der lokale Bedienplatzrechner kontrolliert und steuert über den Communicationserver ein elektronisches Stellwerk.Such security devices are used for. B. for backup the route for a vehicle and monitor a given one speed profile to be observed by the vehicle or a speed range (magnetic levitation train). she also serve to secure doors or rotten security and thus personal protection inside and outside the vehicle. The The currently best known form of realization of a security The signal box is the direction in railway technology. A signal box allows the dispatcher an effective and effective Exercise his operational and planning activities for a comparatively complex section of a route network zes. As is known ("Process-secured message display for the dispatcher workplace at Deutsche Bahn AG ", H. Forstreuter and A. Weitner-von Pein, SIGNAL + DRAHT, 86 (1994), p. 320 ff.) Includes an interlocking-side operator station Display and operating media in the form of magnifying glass screens, Area overviews and input means that are sent to a Operator station computers are connected. The operator station computer is together with other components (e.g. a Reference computer and a communication server) to a local Network (LAN) connected. The local workstation computer controls and controls via the communication server electronic signal box.

Aus der DE 35 02 115 C2 ist eine Steuerungseinrichtung für Stellwerke unter Verwendung elektrisch ortsbedienter Weichen bekannt, mit der eine zügigere Betriebsabwicklung auch über ein unbesetztes Stellwerk ermöglicht wird und die Disposition von Fahrten schneller und automatisch erfolgen kann. Dazu ist die weiche mit einem stellwerkgesteuerten Weichenantrieb aus gestattet. Der Führer eines sich einer Weiche nähernden Fahr zeuges kann eine Bedienstelle manuell betätigen, die einen weichenspezifischen Code an das Stellwerk überträgt, das seinerseits sofort die gewünschte Umstellung der Weiche vor nimmt. Über Funk kann der Lokführer von seiner Position aus dem Zielort über den nächstliegenden, der im Gleichsystem verteilt angeordneten Empfänger angeben.DE 35 02 115 C2 describes a control device for Signal boxes using electrically operated turnouts known with which a quicker execution of operations also an unoccupied signal box is made possible and the disposition of trips can be done faster and automatically. Is to the switch with a signal box-controlled switch drive allowed. The guide of a ride approaching a switch Stuff can operate a control point manually, the one transfers switch-specific code to the signal box that in turn immediately the desired changeover of the switch takes. The train driver can radio from his position from the destination Specify the closest recipient, which is distributed in the same system.

Aus der DE 32 41 220 A1 geht eine Bedientafel für Eisenbahn signalanlagen hervor, die aus einer matrixartigen Anordnung von berührungsempfindlichen Tasten besteht, denen streckento pologiegemäß Elemente zugeordnet sind. Bei Berührung einer Taste wird das zugehörige Element der Signalanlage auf einem Anzeigemedium markiert, so daß von dem Bediener des Stell werkes anschließend eine gewünschte Bedienungshandlung an diesem Element vorgenommen werden kann. Damit ist eine Ver einheitlichung und Vereinfachung bei der Bedienung unter schiedlicher Stellwerktskonfigurationen erreichbar.DE 32 41 220 A1 describes an operating panel for railways signal systems emerge from a matrix-like arrangement consists of touch-sensitive buttons, which streckento elements are assigned according to the technology. When you touch one The associated element of the signal system is on a button Display medium marked so that the operator of the Stell then work on a desired operation this item can be made. This is a ver standardization and simplification of operation under different interlocking configurations available.

Bisher ergibt sich unter Sicherheitsaspekten eine besondere Problematik in Situationen, in denen vor Ort befindliche Per sonen eine sicherheitsrelevante Bedienung veranlassen müssen oder Informationen über den Prozeßzustand anfordern. Dies kann beispielsweise zur Sperrung von Streckenabschnitten zu Wartungs- oder Kontrollzwecken (Rottensicherung) notwendig sein. Üblicherweise werden dabei von dem Personal vor Ort entsprechende Bedienanweisungen oder Anfragen fernmündlich an das Personal am lokalen Bedienplatz zur Eingabe in die Siche rungseinrichtung übermittelt. Entsprechend werden fernmünd lich Informationen über die Zustände sicherungstechnischer Einrichtungen von dem Personal am Bedienplatz an das Personal vor Ort übermittelt. Diese Praxis birgt jedoch bei Übermitt lungsfehlern zwischen den beteiligten Personen ein erhebli ches Gefährdungspotential und Unfallrisiko, weil mehrere Personen an einer sicherheitsrelevanten Bedienung unter Personalverantwortung teilhaben. Da die Initiierung bzw. mit telbare Bedienung der technischen Sicherungseinrichtungen auf der Sicherheitsebene fern vom Ausführungsort erfolgt, ist ei ne unmittelbare Kontrolle nicht in allen Fällen gewährlei stet.So far, there has been a special one in terms of security Problems in situations in which per have to arrange for safety-related operation or request information about the process status. This can be used, for example, to block sections of the route Maintenance or control purposes (rotten security) necessary be. Usually, the staff on site corresponding operating instructions or inquiries by telephone the staff at the local operator station for input into the security tion facility transmitted. Accordingly, telephony information about the status of safety-related Facilities from operator to operator transmitted on site. However, this practice is inherent in Übermitt errors between the people involved ches hazard potential and accident risk because several People at a safety-relevant operation under Participate in personnel responsibility. Since the initiation or with direct operation of the technical security devices the security level is far from the place of execution is ei Do not guarantee immediate control in all cases continuous

Die Aufgabe der Erfindung besteht daher darin, eine verfah rensgesicherte ortsungebundene Melde- und Bedienmöglichkeit für eine Sicherungseinrichtung zu schaffen, wobei die Verant wortung für die Bedienung der Sicherheitseinrichtung bei ei ner einzigen Person vor Ort liegt.The object of the invention is therefore one method rens-secured, location-independent reporting and operating options to create a security system, the Verant word for operating the safety device at ei only one person is on site.

Diese Aufgabe wird erfindungsgemäß gelöst durch eine Einrich tung zur ortsungebundenen Kommunikation mit einer Sicherungs einrichtung mit einer der Sicherungseinrichtung zugeordneten Empfangs- und Ausgabeeinheit, die über Funk mit einer mobilen Bedieneinheit wechselseitig kommuniziert, wobei die Bedieneinheit eine Befehlseingabevorrichtung enthält und einen über diese eingegebenen, von mehreren möglichen Befehlen ausgewählten Befehl über Funk an die Empfangseinheit sendet, die Sicherungseinrichtung die Ausführbarkeit des Befehls prüft, den Befehl - sofern ausführbar - speichert und über die Ausgabeeinheit mit inhaltlichem Bezug an die Bedieneinheit zurück sendet und die Sicherungseinrichtung den gespeicherten Befehl zur Ausführung bringt und eine Ausführungsquittung mit in haltlichem Bezug an die Bedieneinheit sendet, wenn zuvor von der Bedieneinheit eine Bestätigung des Befehls mit inhaltli chem Bezug gesendet wird.This object is achieved by a device device for mobile communication with a security device device with one assigned to the securing device Receiving and output unit, which is radio-controlled with a mobile Control unit communicates mutually, the Control unit contains a command input device and one of several possible entered via this Commands selected command via radio to the receiving unit sends, the security device the feasibility of Checks the command, saves the command - if executable - and via the output unit with reference to the content Control unit back sends and the security device the stored command and carries out an execution receipt with in send the relevant reference to the control unit, if previously from the control unit confirms the command with content chem reference is sent.

Ein wesentlicher Vorteil der erfindungsgemäßen Einrichtung besteht darin, daß unter ungeteilter Bedienverantwortung die Bedienung am Ort des Geschehens von einer einzigen Person (beispielsweise der Rottenaufsicht) vorgenommen werden kann. Durch die Quittierungen sind menschlich bedingte Übermitt lungs- oder Verständigungsfehler ausgeschlossen. Die Siche rungseinrichtung sendet dazu einen als ausführbar erkannten Befehl mit inhaltlichem Bezug an die Bedieneinheit zurück. Erst nachdem seitens der Bedieneinheit der Befehl mit inhalt lichem Bezug nochmals bestätigt wird, ist eine Befehlsausfüh rung möglich. Bei der vergleichsweise kurzen, in der Ver kehrstechnik üblichen Befehlssyntax besteht eine besonders einfache Möglichkeit, den inhaltlichen Bezug bei der Zurück sendung oder Bestätigung des Befehls herzustellen, darin, den Befehl im Klartext in akustischer und/oder alphanumerischer Ausgabe zu wiederholen. Durch den inhaltlichen Bezug wird im Gegensatz z. B. zu einer einfachen "Ja/Nein"-Bestätigung sichergestellt, daß beide Kommunikationspartner denselben Befehl erkannt haben und diesen ihrem weiteren Handeln zugrundelegen.A major advantage of the device according to the invention consists in the fact that under undivided operator responsibility Operation at the scene by a single person (for example the rotting supervision) can be made. The acknowledgments are human-related transmissions Mistakes or communication excluded. The safe To this end, the transmission device sends one identified as executable Command with content related back to the control unit. Only after the command with the content from the control unit is confirmed again, is a command execution possible. In the comparatively short, in Ver A common command syntax is used in sweeping technology easy way to get back to the content to send or confirm the order, in the Command in plain text in acoustic and / or alphanumeric Repeat edition. Due to the content reference in Contrast z. B. to a simple "yes / no" confirmation ensures that both communication partners are the same Have recognized command and this further action underlying.

Eine vorteilhafte Weiterbildung der erfindungsgemäßen Ein richtung sieht vor, daß die mobile Bedieneinheit ein Mobil funktelefon ist, daß die Befehlseingabevorrichtung von der Telefontastatur gebildet ist und daß der Ausgabeeinheit eine Sprachausgabeeinheit vorgeordnet ist. In diesem Fall kann ein handelsübliches Mobilfunktelefon verwendet werden. Das Zurücksenden des ausführbaren Befehls bzw. die Ausführungs quittung können so unmittelbar akustisch ausgegeben werden. An advantageous development of the invention direction provides that the mobile control unit is a mobile radiotelephone is that the command entry device from the Telephone keypad is formed and that the output unit Is upstream. In this case, a commercially available mobile phone can be used. The Return the executable command or the execution Receipts can be issued acoustically immediately.

Eine komfortable bevorzugte Ausgestaltung der erfindungsge mäßen Einrichtung sieht vor, daß die mobile Bedieneinheit ei ne Eingabetastatur und eine Anzeige umfaßt. Eine in dieser Hinsicht bevorzugte weitere Ausgestaltung der Erfindung be steht darin, daß die Anzeige den eingegebenen und den zurück gesendeten Befehl in Klartext anzeigt, wobei der zurückgesen dete Befehl durch invertierte Darstellung der Schriftzeichen und/oder durch veränderte Hinterlegung gekennzeichnet ist. Dabei wird der zuvor über die Eingabetastatur eingegebene und gleichzeitig auf der Anzeige vorzugsweise alphanumerisch dar gestellte Klartext des eingegebenen Befehls von dem mit in haltlichem Bezug zurückgesendeten Befehl überschrieben und durch die abweichende Darstellung - vorzugsweise durch Hin terlegung und/oder invertierte Schrift - kenntlich gemacht. Dadurch kann der Bediener vor Ort erkennen, welchen Befehl die Sicherungseinrichtung tatsächlich interpretiert hat. Bei der (nach Zurücksendung des korrekten Befehls) anschließenden Bestätigung wird vorzugsweise der inhaltliche Bezug zu dem Befehl bzw. der Anzeige dadurch hergestellt, daß der die An zeige bewirkende Inhalt eines Video-Speicherbausteins (Video- RAM) ausgelesen wird, auf eine Prüfsumme von wenigen Bytes reduziert und an die Empfangseinheit übermittelt wird. Von der Sicherungseinrichtung wird ein Referenzwert nach dersel ben Prüfsummenbildungsvorschrift aus dem in der Sicherungs einrichtung gespeicherten Befehl generiert oder bei bekannten Befehlen bereits als Wert in der Sicherungseinrichtung gespeichert und mit der übermittelten Prüfsumme verglichen.A comfortable preferred embodiment of the fiction Means device provides that the mobile control unit egg ne input keyboard and a display includes. One in this Regarding preferred further embodiment of the invention be is that the display is the entered and the back sent command in plain text, the returned command by inverted display of the characters and / or is characterized by a changed deposit. The previously entered and preferably alphanumeric on the display at the same time provided plain text of the command entered by the one with in overwritten command overwritten and by the different presentation - preferably by Hin Marking and / or inverted writing - identified. This enables the operator to recognize which command on site has actually interpreted the security device. At the subsequent one (after returning the correct command) Confirmation will preferably be the content related to the Command or the display produced in that the show effective content of a video memory chip (video RAM) is read out to a checksum of a few bytes reduced and transmitted to the receiving unit. From the protection facility becomes a reference value after that ben checksum formation rule from the in the fuse device stored command generated or in known Command already as a value in the security device saved and compared with the transmitted checksum.

Im Hinblick auf eine Benutzung öffentlicher Funkkommunika tionsnetze (z. B. D-Mobilfunknetz) kommt der sicheren und ma nipulationsgeschützten Freigabe des gespeicherten Befehls be sondere Bedeutung zu. Diesbezüglich sieht eine vorteilhafte Fortbildung der erfindungsgemäßen Einrichtung vor, daß die Sicherungseinrichtung den gespeicherten Befehl nur ausführt, wenn die Bedieneinheit eine manipulationsgeschützte Befehls freigabe sendet. Eine besonders einfache und effektive mani pulationsgeschützte Übertragung des Freigabebefehls läßt sich durch Verwendung von Transaktionsnummern gewährleisten. Der einzig legitimierte Bediener erhält dazu eine persönliche Li ste mit einzelnen, nach einem Zufallsprinzip generierten Transaktionsnummern. Diese Nummernliste ist außerdem nur noch in der Sicherungsseinrichtung hinterlegt. Die Nummern werden durch den Bediener sequentiell abgearbeitet, wobei jede Num mer nur einmal für die Übermittlung eines Befehls, einer Be stätigung oder eines Freigabebefehls verwendet werden kann.With regard to the use of public radio communications networks (e.g. D-cellular network) comes the safe and ma Tamper-proof release of the saved command special importance. In this regard, sees an advantageous one Training of the device according to the invention that the Security device only executes the stored command, if the control unit receives a tamper-proof command release sends. A particularly simple and effective mani Pulse-protected transmission of the release command can be ensure by using transaction numbers. Of the only authorized operator receives a personal Li with individual, randomly generated Transaction numbers. This list of numbers is also only deposited in the security device. The numbers will be processed sequentially by the operator, each num mer only once for the transmission of a command, a Be confirmation or a release command can be used.

Die Erfindung wird nachfolgend anhand einer Zeichnung näher erläutert; es zeigen:The invention will now be described with reference to a drawing explained; show it:

Fig. 1 und 2 Ausführungsbeispiele der erfindungsgemäßen Einrichtung und Fig. 1 and 2 embodiments of the device according to the invention and

Fig. 3 schematisch einen Kommunikationsablauf. Fig. 3 shows schematically a communication flow.

Fig. 1 zeigt ein Stellwerk Stw mit einer Sicherungseinrich tung SIE, einen Referenzrechner RR und einen Bedienplatzrech ner BPR, die in an sich (z. B. aus dem eingangs genannten Aufsatz aus SIGNAL + DRAHT, 86 (1994), Seiten 320 ff.) bekann ter Weise über ein lokales Netz LAN miteinander kommunizie ren. Der Bedienplatzrechner BPR und der Referenzrechner RR bilden ein Bedienplatzsystem für operative und dispositive Tätigkeiten eines Fahrdienstleiters über das lokale Netz LAN ist ein Kopplungsrechner KR angeschlossen, der mit dem Be dienplatzsystem und der Sicherungseinrichtung SIE kommuni ziert. Die Sicherungseinrichtung kontrolliert und stellt durch eine angedeutete Fernwirkleitung beispielsweise eine Weiche WE eines nicht näher dargestellten Streckennetzes SN. An den Koppelrechner KR ist ferner eine Empfangs- und Ausga beeinheit EA angeschlossen. Der Ausgabeeinheit ist eine Sprachausgabeeinheit SPR vorgeordnet, die (durch ein Laut sprecherzeichen symbolisierte) Sprachsignale an die Ausgabe einheit ausgibt. Die Empfangs- und Ausgabeeinheit EA kommuni ziert über eine Funkverbindung mit einer mobilen Bedienein heit MB. Die Bedieneinheit MB ist ein übliches Mobilfunktele fon und umfaßt eine von der Telefontastatur TT und bedarfs weise zusätzlichen Eingabetasten gebildete Befehlseingabevor richtung BE. Fig. 1 shows a signal box Stw with a security device SIE, a reference computer RR and a workstation computer ner BPR, which in itself (e.g. from the above-mentioned article from SIGNAL + DRAHT, 86 (1994), pages 320 ff. ) ter ter ter communicate via a local area network LAN. The operator station computer BPR and the reference computer RR form an operator station system for operational and dispositional activities of a dispatcher via the local network LAN, a coupling computer KR is connected, which is connected to the operator station system and the security device SIE communicates. The security device controls and sets, for example, a switch WE of a route network SN, not shown, by means of an indicated telecontrol line. A receiving and output unit EA is also connected to the coupling computer KR. The output unit is preceded by a voice output unit SPR, which outputs voice signals (symbolized by a loudspeaker sign) to the output unit. The receiving and output unit EA communicates via a radio link with a mobile operating unit MB. The operating unit MB is a conventional Mobilfunktele phone and includes a command input BE formed from the telephone keypad TT and, if necessary, additional input keys.

Die Funktion der erfindungsgemäßen Einrichtung sei nachfol gend anhand folgender beispielhafter Situation beschrieben: Auf einem Abstellgleis AB hinter der Weiche WE seien War tungs- und Reparatureinheiten durch eine Instandhaltungsmann schaft (Rotte) durchzuführen. Vor Aufnahme der Arbeiten muß die in Durchfahrtrichtung D befindliche Weiche WE zuverlässig und verfahrenstechnisch sicher gegen Umstellen gesperrt wer den. Die Sperre darf erst nach vollständig gesichertem Ab schluß der Wartungsarbeiten aufgehoben werden. Um die Ver antwortung für die dafür notwendigen Bedienhandlungen einer einzigen vor Ort postierten Person (Rottenführer) allein zu übertragen, wird mittels der erfindungsgemäßen Einrichtung die in Fig. 3 skizzierte Kommunikation durchgeführt. Zu nächst wird zwischen der Bedieneinrichtung MB und (über die Empfangs- und Ausgabeeinheit EA und den Koppelrechnern KR) der Sicherungseinrichtung SIE eine Funkverbindung aufgebaut. Da nur berechtigte Personen überhaupt in Kommunikation mit der Sicherungseinrichtung treten sollen, erfolgt zunächst eine Eingabe einer Zugangsberechtigung beispielsweise in Form eines Zifferncodes und/oder einer Chipkarte, die von der Sicherungseinrichtung geprüft und bei Zulässigkeit quittiert wird (Abschnitt I in Fig. 3).The function of the device according to the invention is described below using the following exemplary situation: On a siding AB behind the switch WE, maintenance and repair units are to be carried out by a maintenance team (rotting). Before commencing work, the switch WE located in the direction of travel D must be reliably and procedurally locked against changeover. The lock may only be lifted after the maintenance work has been completely secured. In order to transfer responsibility for the necessary operating actions of a single person posted on site (group leader) alone, the communication system outlined in FIG. 3 is carried out by means of the device according to the invention. First, a radio connection is established between the operating device MB and (via the receiving and output unit EA and the coupling computers KR) the security device SIE. Since only authorized persons should ever come into communication with the security device, an entry authorization is first entered, for example in the form of a digit code and / or a chip card, which is checked by the security device and acknowledged if admissible (section I in FIG. 3).

Anschließend wird vor Ort von der Person über die Befehlsein gabevorrichtung BE der mobilen Bedieneinheit MB (Fig. 1) ein Befehlscode (007) eingegeben (1). Der Befehl kann sowohl dazu dienen, letztlich eine stellwerkseitige Bedienhandlung zu initiieren als auch Informationen über sicherungstechnische Einrichtungen abzufragen. Der Befehl 007 wird in der Siche rungseinrichtung decodiert ("WEICHE WE SPERREN") und auf Plau sibilität und Ausführbarkeit geprüft. Ein ausführbarer Befehl wird gespeichert und an die Bedieneinrichtung rückgesendet. Subsequently, a command code (007) is entered on site by the person using the command input device BE of the mobile operating unit MB ( FIG. 1) (1). The command can serve both to ultimately initiate an interlocking-side operating action and to query information about safety-related devices. Command 007 is decoded in the safety device ("SOFT WE BLOCK") and checked for plausibility and feasibility. An executable command is saved and sent back to the operating device.

(Bei nicht ausführbarem oder unplausiblem Befehl wird dieser verworfen und eine Fehlermeldung generiert.) Die Sprachaus gabeeinheit SPR erzeugt ein Sprachsignal, das über die Funk verbindung an die Bedieneinheit gesendet und dort unmittelbar akustisch ("WEICHE WE SPERREN") ausgegeben wird ((2) Fig. 1). Sofern dieser reflektierte Befehl tatsächlich dem gewünschten ursprünglich per Code 007 eingegebenen Befehl entspricht, sendet die Bedieneinheit vor Ort eine Befehlsbestätigung mit inhaltlichem Bezug. Der inhaltliche Bezug wird beispielsweise dadurch hergestellt, daß erneut der Code 007 zusammen mit einer Bestätigungskennung 01 gesendet wird (3). Die Empfangseinheit des Koppelrechners KR empfängt die Be fehlsbestätigung 007+01 und gibt diese an die Sicherungsein richtung SIE (Fig. 1) weiter. Dort findet ein Vergleich mit dem gespeicherten Befehl statt; nur bei Übereinstimmung ist eine Befehlsausführung möglich.(If the command cannot be executed or is implausible, the command is rejected and an error message is generated.) The voice output unit SPR generates a voice signal that is sent to the control unit via the radio link and is then emitted acoustically ("SOFT WE BLOCK") ((2) Fig. 1). If this reflected command actually corresponds to the desired command originally entered by code 007, the operating unit sends an on-site command confirmation with reference to the content. The content reference is established, for example, by sending code 007 again together with a confirmation identifier 01 (3). The receiving unit of the coupling computer KR receives the command confirmation 007 + 01 and forwards it to the security device SIE ( Fig. 1). There is a comparison with the stored command; commands can only be executed if they match.

Zusätzlich kann die Befehlsfreigabe durch eine Transaktions nummer TAN gegen unberechtigten Zugriff und Manipulation ge schützt werden. Dazu wird eine Liste zufällig erstellter Transaktionsnummern 1312; 0102; 1024 sequentiell abgearbeitet. Im vorliegenden Beispiel sei die nächste abzuarbeitende Transaktionsnummer TAN die Nummer 0102, die nur auf einer Liste für die Bedienperson und in einer in der Sicherungs einrichtung hinterlegten Liste enthalten ist. Die Bedienein heit sendet die Befehlsfreigabe zusammen mit der Transak tionsnummer 0102 an die Sicherungseinrichtung, die durch Vergleich erkennt, ob die korrekte, d. h. die nächste abzu arbeitende Transaktionsnummer 0102 gesendet wurde. Bei kor rekter Transaktionsnummer wird der Befehl ausgeführt, so daß nunmehr die Weiche WE in Durchfahrtrichtung D gesperrt ist. Die Sicherungseinrichtung generiert eine entsprechende Quit tung und übergibt diese über die Sprachausgabeeinheit SPR und die Funkverbindung an die Bedieneinheit MB zur akustischen Meldung "WEICHE WE GESPERRT" (4.). In addition, the command can be released by a transaction number TAN against unauthorized access and manipulation be protected. For this, a list is created randomly Transaction numbers 1312; 0102; 1024 processed sequentially. In the present example, the next one is to be processed Transaction number TAN is the number 0102, which is only on one List for the operator and one in the fuse facility is included in the list. The controls The command release is sent together with the Transak tion number 0102 to the protection scheme provided by Comparison recognizes whether the correct, i.e. H. the next one working transaction number 0102 was sent. At cor right transaction number, the command is executed so that now the switch WE is blocked in the direction of travel D. The security device generates a corresponding quit tion and passes this over the voice output unit SPR and the radio connection to the MB operating unit for acoustic Message "SOFT WE BLOCKED" (4.).

In entsprechender Weise kann nach Abschluß der Arbeiten die Weiche WE nur von der legitimierten Bedienperson wieder ent sperrt werden. Außerdem könnte die Bedienperson durch ent sprechende Befehlseingabe den Status verschiedener siche rungsrelevanter Einrichtungen erfragen.In a corresponding manner, the Escape WE only from the legitimate operator be blocked. In addition, the operator could by ent speaking command input the status of various security inquire about relevant facilities.

Fig. 2 zeigt eine alternative Ausgestaltung, bei der eine Empfangs-Ausgabeeinheit EA' über Funk mit einer mobilen Be dieneinheit MB' in Form eines handelsüblichen Mobilfunktele fons kommuniziert, an das über eine Schnittstelle eine Einga betastatur TAS und eine alphanumerische und/oder graphische Anzeige ANZ angeschlossen sind. Bei der vorbeschriebenen Si tuation könnte bei dieser Modifikation statt der Codenummer 007 (Fig. 1) der Befehl an die Empfangseinheit über die Ta statur TAS alphanumerisch eingegeben und von der Anzeige ANZ als Klartext KT angezeigt werden. Dabei sei vorausgesetzt, daß der Verbindungsaufbau (Fig. 3; (I)) bereits erfolgt ist. In entsprechender Weise wird der eingegebene Befehl zur Be fehlsprüfung, Befehlsspeicherung und Befehlsrücksendung an die Sicherungseinrichtung übergeben. Um einen inhaltlichen Bezug bei der Befehlsrücksendung herzustellen und die Rück sendung als eindeutig von der Sicherungseinrichtung kommend zu identifizieren, wird der Eingabetext KT durch farbliche Hinterlegung als zurückgelesener Text ZKT kenntlich gemacht. Damit erkennt die Bedienperson eindeutig, was seitens der Sicherungseinrichtung tatsächlich interpretiert worden ist. Anschließend kann in entsprechender Weise durch Texteingabe eine Befehlsbestätigung mit inhaltlichem Bezug erfolgen und bedarfsweise eine Befehlsfreigabe. Bei einer anderen Ausfüh rungsform wird die ausgegebene Information durch Betätigen einer Quittungstaste bestätigt, durch die die Bedieneinheit die (graphische) Information zur Sicherungseinrichtung zu rücküberträgt. Fig. 2 shows an alternative embodiment in which a receiving / output unit EA 'communicates via radio with a mobile operating unit MB' in the form of a commercially available cellular telephone, to which an input keyboard TAS and an alphanumeric and / or graphic display are connected via an interface ANZ are connected. In the case of the above-described situation, instead of code number 007 ( FIG. 1), the command to the receiving unit could be entered alphanumerically via the keyboard TAS and displayed as plain text KT by the display ANZ. It is assumed that the connection has already been established ( Fig. 3; (I)). In a corresponding manner, the command entered is passed to the security device for command checking, command storage and command return. In order to establish a reference in terms of the content of the return of the command and to identify the return as clearly coming from the security device, the input text KT is identified by a colored background as read-back text ZKT. The operator thus clearly recognizes what has actually been interpreted by the safety device. Subsequently, a command confirmation with reference to the content can be given in a corresponding manner by entering text and, if necessary, a command release. In another embodiment, the information output is confirmed by actuating an acknowledgment key, by means of which the operating unit retransmits the (graphic) information to the security device.

Mit Hilfe der mobilen Bedieneinheit können sicherheitsrele vante Handlungen, die bislang nur vom Bedienplatzsystem aus durchgeführt werden konnten, nunmehr auch vor Ort ausgeführt werden.With the help of the mobile control unit, security-related vante actions that so far only from the operator station system could now be carried out on site will.

Die erfindungsgemäße Einrichtung erlaubt, die Eingabe von si gnaltechnisch sicheren Kommandos an Sicherungseinrichtungen fern von ortsfesten Bedieneinrichtungen oder eine Zustands information über sicherungstechnische Einrichtungen fern von ortsfesten Anzeigeeinrichtungen ohne Zwischenschaltung einer fernmündlichen Übertragung zu realisieren. Vorteilhafterweise bietet die Einrichtung die Möglichkeit einer verfahrensge sicherten Bedienung am Ort des Geschehens, wobei die unge teilte Bedienverantwortung bei der Bedienperson vor Ort liegt.The device according to the invention allows the input of si Safe commands on safety devices far from fixed controls or a state information about safety equipment away from fixed display devices without the interposition of a to realize telephonic transmission. Advantageously the facility offers the possibility of a procedural assured operation at the scene, with the unsung shared operator responsibility on site lies.

Claims

1. Device for location-independent mutual communication with a security device (SIE), characterized by

1. - one of the security device (SIE) assigned receiving and output unit (EA), which communicates via radio with a mobile control unit (MB), whereby
2. the operating unit (MB) contains a command input device (BE) and transmits a command (007) entered via this and selected from a number of possible commands to the receiving unit by radio,
3. - the security device (SIE) checks the executability of the command (007), saves the command - if executable - and sends it back to the control unit (MB) with reference to the content and
4.- the security device (SIE) executes the stored command (007) and sends an execution acknowledgment with reference to the content to the control unit (MB), if the control unit (MB) has previously confirmed the command with reference to content (007 + 01 ) is sent.

2. Device according to claim 1, characterized in that the mobile control unit (MB) is a cellular phone that the command entry device from the telephone keypad (TT) is formed and that the output unit is a voice output unit (SPR) is upstream.

3. Device according to claim 1, characterized in that the mobile control unit (MB) has an input keyboard (TAS) and includes a display (ANZ).

4. Device according to claim 3, characterized in that the display (ANZ) the entered and the returned Displays command (007) in plain text, with the returned one Command by inverted display of the characters and / or is characterized by a changed deposit.

5. Device according to one of the preceding claims, characterized in that the security device (SIE) the stored command (007) only executes if the control unit (MB) has a Tamper-proof command release sends.