DE19830926A1

DE19830926A1 - Process for the safe display of the status of a signaling system

Info

Publication number: DE19830926A1
Application number: DE19830926A
Authority: DE
Inventors: Andreas Richter; Jaime Monus
Original assignee: Alcatel SA
Current assignee: Alcatel Lucent SAS
Priority date: 1998-07-10
Filing date: 1998-07-10
Publication date: 2000-01-13
Also published as: EP0970869B1; ATE320954T1; EP0970869A3; EP0970869A2; DE59913255D1

Abstract

The method involves an operating position calculator (BPR) in which two image construction modules (BAM1,BAM2) to which state data (i1) is submitted to create independent symbol images made of pixels, at least module transferring the symbol images to a display module (AZM) at which the color value of each pixel of the symbol image is explicitly identified for display on a screen (BS). The image construction modules refer to templates stored in memories (SPC1,SPC2). An Independent claim is included for an operating position calculator to carry out the state display method.

Description

Die Erfindung betrifft ein Verfahren zur sicheren Anzeige des Zustandes einer signal technischen Anlage auf einem Bildschirm und einen Bedienplatzrechner zur Ausfüh rung des Verfahrens.The invention relates to a method for safely displaying the status of a signal technical system on a screen and a workstation computer for execution procedure.

introduction

In Stellwerken und Betriebsleitstellen wird der aktuelle Zustand signaltechnischer Anlagen auf Bildschirmen angezeigt. Visualisiert werden beispielsweise Besetztzu stände von Gleisabschnitten, die Lage von Weichen und Signalbegriffe. Das Bedien personal, z. B. ein Fahrdienstleiter, trifft auf der Grundlage des angezeigten Zustan des Entscheidungen und greift gezielt in das Betriebsgeschehen der Anlage ein. Kommt es bei der Anzeige des Zustandes zu einer für das Bedienpersonal nicht er kennbaren Verfälschung von visuellen Informationen, so können solche Eingriffe zu einer Gefährdung des Betriebes führen.In signal boxes and operations control centers, the current status becomes more signal-related Attachments displayed on screens. For example, busy are visualized levels of track sections, the location of switches and signal terms. The operator personnel, e.g. B. A dispatcher, based on the displayed condition of decisions and intervenes in a targeted manner in the operation of the plant. If the status is displayed, it does not occur for the operating personnel noticeable falsification of visual information, such interventions can endanger the operation.

Es sind daher verschiedene Verfahren entwickelt worden, wie Verfälschungen von Bildschirmanzeigen zuverlässig erkannt werden können. So ist beispielsweise aus der DE-C2-43 06 470 ein Verfahren bekannt, bei dem zugeführte Zustandsdaten in zwei unabhängigen logischen Kanälen aufbereitet und miteinander verglichen werden. Die graphische Benutzeroberfläche wird dabei vorzugsweise von einem X-Windows- System zur Verfügung gestellt.Various methods have therefore been developed, such as adulteration of Screen displays can be reliably recognized. For example, from the DE-C2-43 06 470 a method is known in which supplied status data in two independent logical channels are prepared and compared with each other. The graphical user interface is preferably from an X-Windows System provided.

Fig. 1 zeigt den Grundaufbau eines X-Windows-Systems. Wesentliche Komponenten sind ein X-Server XSERV und eine oder mehrere Client-Applikationen CLAPP1 und CLAPP2. Die Client-Applikationen setzen gewöhnlich auf eine X-Bibliothek XLIB auf, die den Client-Applikationen einen vereinbarten Befehlssatz zur Verfügung stellt. Aufrufe REQU von den Client-Applikationen an den X-Server XSERV werden von der X Bibliothek XLIB in das X-Protokoll übersetzt und über ein Netzwerk NETW übermittelt. Der X-Server XSERV erstellt daraus ein unmittelbar auf dem Bildschirm BS darstellbares Bild. Neben dem Bildschirm sind an den X-Server in der Regel Eingabegeräte wie Tastatur TAS und Maus MAUS angeschlossen. Der X- Server sorgt u. a. dafür, daß verschiedene Fenster über die Eingabegeräte aufrufbar und in Größe und Position veränderbar sind. Zwischen dem X-Server und dem Bild schirm ist lediglich eine Graphikkarte geschaltet, die u. a. einen Bildwiederholspei cher enthält. Fig. 1 shows the basic structure of an X-Windows system. The main components are an X server XSERV and one or more client applications CLAPP1 and CLAPP2. The client applications usually rely on an X-Library XLIB, which provides the client applications with an agreed set of commands. Calls REQU from the client applications to the X server XSERV are translated into the X protocol by the X library XLIB and transmitted via a network NETW. The X server XSERV uses this to create an image that can be displayed directly on the BS screen. In addition to the screen, input devices such as keyboard TAS and mouse MAUS are usually connected to the X server. The X server ensures, among other things, that various windows can be called up via the input devices and their size and position can be changed. Only a graphics card is connected between the X server and the screen, which contains, among other things, an image repetition memory.

Durch die Eingabegeräte erzeugte Signale werden in Form von besonderen Nachrich ten EVTS vom X-Server XSERV an die Client-Applikationen CLAPP1 und CLAPP2 über das Netzwerk NETW übermittelt. Außerdem gibt es Nachrichten REPL, mit denen der X-Server den Client-Applikationen bestimmte Aufrufe quittiert oder Fehlermeldungen übermittelt.Signals generated by the input devices are in the form of special messages EVTS from the X server XSERV to the client applications CLAPP1 and CLAPP2 transmitted over the NETW network. There is also news REPL, with which the X server acknowledges certain calls to the client applications or error messages transmitted.

Aus der DE-A1-43 32 143 ist ein Verfahren zur Anzeige von Betriebszuständen be kannt, bei dem die Zustandsdaten zwar zweikanalig zugeführt werden, aber in einem Rechner nur teilweise zweikanalig aufbereitet werden. In einem Graphiksystem sind dort Bildsymbole hinterlegt, die in Abhängigkeit vom darzustellendem Zustand far big ausgelegt werden. Das dort beschriebene Verfahren stößt jedoch auf ernste Si cherheitsbedenken, da das Graphiksystem selbst nur einfach vorhanden ist. Es ist beispielsweise nicht erkennbar, wenn ein Bildsymbol im Graphiksystem verfälscht aus dem Speicher geladen und in das Gesamtbild integriert wird.DE-A1-43 32 143 describes a method for displaying operating states knows, in which the status data are supplied in two channels, but in one Computers are only partially prepared in two channels. In a graphics system there symbols are deposited which, depending on the state to be displayed be interpreted big. However, the process described there encounters serious Si safety concerns, since the graphics system itself is only available. It is for example, not recognizable if a picture symbol in the graphics system falsifies loaded from memory and integrated into the overall picture.

task

Es ist daher Aufgabe der Erfindung, ein Verfahren zur sicheren Anzeige des Zustan des einer signaltechnischen Anlage auf einem Bildschirm anzugeben. Das Verfahren soll bei möglichst geringem Hard- und Softwareaufwand eine hohe Sicherheit beim Erkennen von Fehlern und Verfälschungen bieten.It is therefore an object of the invention to provide a method for reliably displaying the status of a signaling system on a screen. The procedure should have a high level of security with the least possible hardware and software expenditure Detect errors and falsifications.

Summary of the invention

Diese Aufgabe wird gelöst von einem Verfahren mit den Merkmalen gemäß An spruch 1. Erfindungsgemäß erstellen zwei Bildaufbaumodule unter Verwendung zu geführter Zustandsdaten unabhängig voneinander aus Bildpunkten zusammengesetzte Bildsymbole (SYMB1, SYMB2). Wenigstens ein Bildaufbaumodul übermittelt die erstellten Bildsymbole an ein Anzeigemodul. Die Farbwerte der Bildpunkte für die Bildsymbole werden dabei explizit angegeben. Das Anzeigemodul setzt anschließend die übermittelten Bildsymbole zu einem unmittelbar auf dem Bildschirm anzeigbaren Zustandsbild zusammen.This object is achieved by a method with the features according to An saying 1. According to the invention create two image building modules using state data independently of one another composed of pixels Symbols (SYMB1, SYMB2). At least one image building module transmits the created symbols on a display module. The color values of the pixels for the Symbols are explicitly given. The display module then sets the transmitted image symbols to a displayable directly on the screen State picture together.

Nach dem erfindungsgemäße Verfahren werden also auch die Bildsymbole unab hängig voneinander in zwei unterschiedlichen logischen Kanälen erzeugt. Das An zeigemodul, welches nur einfach vorhanden ist, erhält von den Bildaufbaumodulen die vollständigen Bildpunktinformationen (d. h. die Farbwerte) für die Bildsymbole. Die Funktionalität des Anzeigemoduls ist somit beschränkt auf das Zusammensetzen der übermittelten Bildsymbole zu einem vollständigen Bild. Aufgrund dieser redu zierten Funktionalität ist auch die Wahrscheinlichkeit geringer, daß zur Verfälschung der Anzeige führende Fehler unerkannt bleiben.According to the method according to the invention, the symbols are also independent dependent on each other in two different logical channels. The To Show module, which is only available, receives from the image building modules the full pixel information (i.e., the color values) for the image symbols. The functionality of the display module is therefore limited to the assembly the transmitted picture symbols to a complete picture. Because of this redu graced functionality is also less likely to falsify errors in the ad remain undetected.

Bei einem vorteilhaften Ausführungsbeispiel der Erfindung greift jedes Bildaufbau modul beim Erstellen der Bildsymbole auf einen eigenen geschützten Speicherbe reich zu. In diesem Speicherbereich sind Vorlagen für Bildsymbole bildpunktweise gespeichert. Es wird somit verhindert, daß die Bildaufbaumodule gemeinsam auf einen fehlerhaften Speicher zugreifen und daraus parallel verfälschte Bildsymbole erstellen. In an advantageous embodiment of the invention, each image structure takes effect module when creating the image symbols on its own protected memory rich to. In this memory area, templates for picture symbols are pixel by pixel saved. It is thus prevented that the image building modules together on access a faulty memory and falsified image symbols from it in parallel create.

Bei einem anderen vorteilhaften Ausführungsbeispiel handelt es sich bei den Bild aufbaumodulen um X-Clients und bei dem Anzeigemodul um einen X-Server. Da die erforderliche Sicherheit mit nur einem X-Server anstelle von sonst bei zweikanaligen Systemen üblichen zwei X-Servern erzielt wird, benötigt man bei der Realisierung nur eine X-Server-Lizenz.Another advantageous embodiment is the image expansion modules around X clients and with the display module around an X server. Since the required security with only one X server instead of otherwise with two-channel Systems usual two X servers is required in the implementation only one X server license.

Die Erfindung ist jedoch keineswegs auf die Verwendung eines X-Windows-Systems beschränkt. Bei Einsatz bestimmter Client-Server-Betriebssysteme wie beispielswei se Windows NT® können die Bildaufbaumodule als Client-Prozesse realisiert wer den. Das Anzeigemodul ist dann ein geschütztes Subsystem des Betriebssystems. Die Übermittlung von Bildsymbolen erfolgt dann über Schnittstellen für lokale oder ent fernte Prozeduraufrufe.However, the invention is in no way based on the use of an X-Windows system limited. When using certain client-server operating systems such as Windows NT® can implement the image building modules as client processes the. The display module is then a protected subsystem of the operating system. The Picture symbols are then transmitted via interfaces for local or ent remote procedure calls.

Die Erfindung wird nachfolgend anhand der Ausführungsbeispiele und der Zeich nungen eingehend erläutert. Es zeigen:The invention is based on the embodiments and the drawing nations explained in detail. Show it:

Fig. 1: Prinzipskizze zur Erläuterung eines X-Windows-Systems; Fig. 1: schematic diagram to explain an X-Windows system;

Fig. 2: Schematische Darstellung eines erfindungsgemäßen Bedienplatzrechners; Fig. 2: Schematic representation of a computer workstation according to the invention;

Fig. 3: Flußdiagramm zur Erläuterung des erfindungsgemäßen Verfahrens; Fig. 3: flow chart for explaining the inventive method;

Fig. 4: Visuelle Darstellung von besetzten und unbesetzten Gleisabschnitten. Fig. 4: Visual representation of occupied and unoccupied track sections.

Fig. 2 zeigt schematisch einen Bedienplatzrechner, dem über zwei unabhängige Ein gabekanäle Zustandsdaten i1 und i2 zugeführt werden. Die Zustandsdaten stammen beispielsweise von einem signaltechnisch sicheren Stellwerksrechner. Die Zu standsdaten sind inhaltlich identisch und werden nur aus Sicherheitsgründen zwei fach in unterschiedlichen Formaten übertragen (z. B. normal und invertiert). Denkbar ist jedoch auch, daß die Zustandsdaten nur einfach dem Bedienplatzrechner zugeführt und dort intern an beide Eingabekanäle verteilt werden. Fig. 2 shows schematically an operator station computer, the status data i1 and i2 are supplied via two independent input channels. The status data come, for example, from a signal box computer that is safe in terms of signal technology. The content of the status data is identical and is only transmitted twice in different formats for security reasons (e.g. normal and inverted). However, it is also conceivable that the status data is simply fed to the operator station computer and is internally distributed to both input channels there.

Jeder Eingabekanal steht mit einem Bildaufbaumodul BAM1 bzw. BAM2 in Verbin dung. Die Bildaufbaumodule BAM1 und BAM2 erstellen aus den zugeführten Zu standsdaten i1 und i2 Bildsymbole für die von den Zustandsdaten betroffenen Teile der signaltechnischen Anlage. Sie greifen dabei auf Projektdaten zurück, die u. a. Angaben enthalten, welches Bildsymbol für welche Art von Gleis- oder Feldelement zu verwenden ist. Komplexere Feldelemente, z. B. Hauptsignale, müssen ggf. aus mehreren Bildsymbolen zusammengesetzt werden. Die Regeln, welche Bildsymbole zu verwenden und wie diese anzuordnen sind, werden üblicherweise vom Anlagenbe treiber festgelegt. Sie sind vorzugsweise in beiden Bildaufbaumodulen BAM1 und BAM2 unabhängig voneinander abgelegt.Each input channel is connected to an image building module BAM1 or BAM2 dung. The image building modules BAM1 and BAM2 create from the supplied Zu status data i1 and i2 icons for the parts affected by the status data the signaling system. You access project data that may a. Information contains which icon for which type of track or field element is to be used. More complex field elements, e.g. B. main signals may need to be off several picture symbols can be put together. The rules, what icons to use and how to arrange them are usually determined by the plant operator driver set. They are preferably in both image building modules BAM1 and BAM2 filed independently of each other.

Anhand des in den Fig. 3 und Fig. 4 dargestellten Beispiels soll die Erstellung der Bildsymbole näher erläutert werden. Es sei angenommen, daß in einem Schritt 31 die Bildaufbaumodule BAM1 und BAM2 als Zustandsdatum von einem sicheren Stell werksrechner die Meldung "Gleisabschnitt G3 besetzt" zugeführt bekommen. Mit diesem Zustandsdatum meldet der Stellwerksrechner die Besetzung des Gleisab schnitts G3 durch einen Zug.The creation of the image symbols will be explained in detail with reference to the in the Fig. 3 and Fig. 4 shown example. It is assumed that in a step 31 the image construction modules BAM1 and BAM2 receive the message "track section G3 occupied" as the status data from a safe signal box computer. With this status data, the signal box computer reports the occupation of the G3 track section by a train.

Das Bildaufbaumodul BAM1 ermittelt nun in einem Schritt 32, welches Bildsymbol für die Darstellung eines Gleisabschnitts zu verwenden ist. Es greift dazu auf Pro jektdaten zu, denen in diesem Beispiel zu entnehmen ist, daß der betreffende Gleis abschnitt durch einen horizontalen Balken darzustellen ist. Aus einer Datei, in denen alle überhaupt möglichen Bildsymbole als Vorlagen gespeichert sind, ruft das Bild aufbaumodul BAM1 die Vorlage für das entsprechende Bildsymbol ab. Anschließend ordnet das Bildaufbaumodul BAM1 in einem Schritt 33 der Vorlage eine Vorder- und eine Hintergrundfarbe zu. Welche Farben dabei auszuwählen sind, richtet sich nach den oben bereits angesprochenen Regeln. Durch die Zuordnung der Farbwerte zu den einzelnen Bildpunkten der Vorlage entsteht das fertige Bildsymbol.The image construction module BAM1 now determines in a step 32 which image symbol is to be used for the representation of a track section. It accesses project data, from which it can be seen in this example that the track section in question is represented by a horizontal bar. The image construction module BAM1 retrieves the template for the corresponding image symbol from a file in which all possible image symbols are stored as templates. Then, in a step 33 , the image building module BAM1 assigns a foreground and a background color to the template. Which colors are to be selected depends on the rules already mentioned above. The finished image symbol is created by assigning the color values to the individual pixels of the template.

Im folgenden Schritt 34 übermittelt erfindungsgemäß das Bildaufbaumodul BAM1 das vollständige Bildsymbol einem Anzeigemodul AZM. Vollständig heißt in diesem Zusammenhang, daß für alle Bildpunkte explizit die Farbwerte angegeben werden. Wenn das Symbol beispielsweise 13 mal 17 Bildpunkte groß ist und die Farbtiefe 8 Bit beträgt, so müssen zur Übermittlung des Bildsymbols mindestens (13 × 17 × 8)/8 = 221 Byte übermittelt werden. Zusätzlich zu den Farbwerten der Bildpunkte muß zu mindest übermittelt werden, an welcher Stelle des anzuzeigenden Bildes das Symbol erscheinen soll. Die Koordinaten hierfür entnimmt das Bildaufbaumodul BAM1 den Projektdaten.In the following step 34 , the image construction module BAM1 transmits the complete image symbol to a display module AZM. In this context, complete means that the color values are explicitly specified for all pixels. For example, if the symbol is 13 by 17 pixels and the color depth is 8 bits, at least (13 × 17 × 8) / 8 = 221 bytes must be transmitted to transmit the image symbol. In addition to the color values of the pixels, at least the point at which the symbol is to appear on the image to be displayed must be transmitted. The image building module BAM1 takes the coordinates for this from the project data.

Das Anzeigemodul empfängt das Bildsymbol und überschreibt das angezeigte Bild mit dem Bildsymbol. Fig. 4 zeigt exemplarisch vier Gleisabschnitte G1 . . . G4. Der Gleisabschnitt G3 ist zunächst bei dem auf dem Bildschirm angezeigten Zustandsbild durch ein Bildsymbol dargestellt, dessen Farbgestaltung den Zustand "Frei" symbo lisiert. Nach der Besetztmeldung überschreibt das Anzeigemodul AZM dieses Bild symbol durch das neu vom Bildaufbaumodul BAM1 übermittelte Bildsymbol. Das neue Bildsymbol hat in diesem Fall die gleiche Geometrie, aber eine andere Farbge bung als das ursprünglich vorhandene Bildsymbol. Durch die veränderte Farbe wird dem Bedienpersonal der Zustand "besetzt" angezeigt.The display module receives the picture symbol and overwrites the displayed picture with the picture symbol. Fig. 4 shows an example of four track sections G1. . . G4. The track section G3 is initially represented in the state image displayed on the screen by an image symbol whose color design symbolizes the state "free". After the busy message, the display module AZM overwrites this picture symbol with the picture symbol newly transmitted by the picture building module BAM1. In this case, the new picture symbol has the same geometry, but a different coloring than the originally existing picture symbol. The changed color indicates that the operator is in the "busy" state.

Das Anzeigemodul hat also; wie oben bereits erwähnt, hier lediglich die Aufgabe, das bestehende Zustandsbild mit einem Bildsymbol zu überschreiben, welches von einem Bildaufbaumodul erzeugt worden ist. Wenn z. B. nach einem Wechsel des anzuzeigenden Ausschnitts ein Zustandsbild komplett neu aufgebaut werden soll, so wird es vom Anzeigemodul vollständig aus einzelnen übermittelten Bildsymbolen zusammengesetzt.So the display module has; as already mentioned above, here only the task to overwrite the existing status picture with a picture symbol which of an image building module has been generated. If e.g. B. after a change of a section of the state to be displayed should be completely rebuilt, so it will be completely from the transmitted image symbols from the display module composed.

Bedienerspezifische Symbole ("Pushbuttons") werden ebenso als Bildsymbole be handelt. Sie werden also ebenfalls von den Bildaufbaumodulen in der geschilderten Weise unter Verwendung von Vorlagen erstellt und an das Anzeigemodul übermit telt. Operator-specific symbols ("pushbuttons") are also used as picture symbols acts. So you are also from the image building modules in the described Created using templates and transmitted to the display module telt.

Das andere Bildaufbaumodul BAM2 führt die soeben für das Bildaufbaumodul BAM1 erläuterten Schritte in gleicher Weise, aber unabhängig davon aus. Bei ein wandfreier Funktion der Bildaufbaumodule BAM1 und BAM2 müssen die unab hängig erstellten Bildsymbole Bildpunkt für Bildpunkt in ihren Farbwerten überein stimmen. Um dies zu überprüfen, können die unabhängig voneinander erstellten Bildsymbole miteinander verglichen werden. Außerdem kann vorgesehen werden, daß Bildsymbole vom Bildschirm zurückgelesen und mit den vom Bildaufbaumodul BAM2 erstellten Bildsymbolen verglichen werden. Derartige Überprüfungen sind jedoch nicht Gegenstand der Erfindung, weswegen an dieser Stelle auf die eingangs zitierten Veröffentlichungen verwiesen wird. Welches der beiden Bildaufbaumodule BAM1 oder BAM2 dem Anzeigemodul AZM im konkreten Einzelfall Bildsymbole übermittelt, ist hier nicht von Bedeutung. In Fig. 2 sind daher die Verbindungen der beiden Bildaufbaumodule BAM1 und BAM2 zum Anzeigemodul AZM gleich dar gestellt.The other image construction module BAM2 carries out the steps just explained for the image construction module BAM1 in the same way, but independently of it. If the image construction modules BAM1 and BAM2 function properly, the independently created image symbols must correspond pixel by pixel in their color values. To check this, the image symbols created independently of one another can be compared with one another. It can also be provided that image symbols are read back from the screen and compared with the image symbols created by the image construction module BAM2. However, such checks are not the subject of the invention, which is why reference is made to the publications cited at the beginning. It is not important here which of the two image building modules BAM1 or BAM2 transmits picture symbols to the display module AZM in a specific individual case. In Fig. 2, the connections of the two image building modules BAM1 and BAM2 to the display module AZM are therefore the same.

Bei einem vorteilhaften Ausführungsbeispiel nach Anspruch 2 sind die Projektdaten und auch die Vorlagen für die Bildsymbole in zwei unabhängigen geschützten Spei cherbereichen abgelegt, zu denen jeweils nur eines der beiden Bildaufbaumodule Zugriff hat. In Fig. 2 sind diese Speicherbereiche durch die Bezugszeichen SPC1 und SPC2 gekennzeichnet. Bei den geschützten Speicherbereichen kann es sich bei spielsweise um Bereiche eines Hauptspeichers handeln, der von einem Betriebssy stem verwaltet wird, welches eine strikte Trennung von Rechnerresourcen sicherstellt (z. B. Windows NT®). In diesem Hauptspeicher kann, wie in Fig. 2 dargestellt, auch dem Anzeigemodul AZM ein geschützter Speicherbereich SPAZM zugewiesen sein.In an advantageous embodiment according to claim 2, the project data and the templates for the image symbols are stored in two independent protected memory areas, to which only one of the two image building modules has access. In FIG. 2, these memory areas are identified by the reference numeral SPC1 and SPC2. The protected memory areas can be, for example, areas of a main memory which is managed by an operating system which ensures a strict separation of computer resources (e.g. Windows NT®). As shown in FIG. 2, a protected memory area SPAZM can also be assigned to the display module AZM in this main memory.

Kommt es in einem der Speicherbereichen SPC1 oder SPC2 zu einer Verfälschung von gespeicherten Informationen, so ist auf diese Weise sichergestellt, daß sich von den Bildaufbaumodulen BAM1 und BAM2 erstellte Bildsymbole unterscheiden. Bei einem Vergleich der Bildsymbole wird die somit Verfälschung zuverlässig erkannt. If there is corruption in one of the memory areas SPC1 or SPC2 of stored information, it is ensured in this way that distinguish between image symbols created in the image construction modules BAM1 and BAM2. At A comparison of the image symbols reliably recognizes the falsification.

Das erfindungsgemäße Verfahren ist erfolgreich implementiert worden auf einem X- Windows-System. Die Bildaufbaumodule BAM1 und BAM2 sind in diesem Fall X- Client-Anwendungen, während das Anzeigemodul ein X-Server ist. Die Übermitt lung der Bildsymbole von den Bildaufbaumodulen zum X-Server erfolgt gemäß dem X-Protokoll. Der X-Server hat erfindungsgemäß eine - im Vergleich zur sonst gängi gen Verwendung - sehr eingeschränkte Funktionalität. Üblicherweise werden dem X- Server nur die nötigsten Angaben zur Erstellung von graphischen Darstellungen übermittelt, um das Datenaufkommen im verbindenden Netzwerk zu minimieren. Aus diesen Angaben (z. B. Koordinaten eines Polygonzuges) ermittelt der X-Server selbständig die Farbwerte der anzuzeigenden Bildpunkte.The method according to the invention has been successfully implemented on an X- Windows system. In this case, the image building modules BAM1 and BAM2 are X- Client applications, while the display module is an X server. The transmission The image symbols are developed from the image construction modules to the X server in accordance with the X protocol. According to the invention, the X server has one - in comparison to the otherwise common gene use - very limited functionality. Usually the X- Server only the most necessary information for the creation of graphic representations transmitted in order to minimize the data volume in the connecting network. The X server determines from this information (e.g. coordinates of a polyline) independently the color values of the pixels to be displayed.

Erfindungsgemäß wird hingegen das anzuzeigende Bild vollständig, wenn auch in einzelnen Teilen ( = Bildsymbole), dem X-Servern von den X-Client-Anwendungen übermittelt. Dies hat zur Folge, daß der Umfang der Datenübermittlung zwischen den X-Client-Anwendungen einerseits und dem X-Server andererseits nicht unerheblich ist. Wenn die X-Client-Anwendungen räumlich entfernt vom X-Server angeordnet ist, so ist folglich für eine ausreichende Übertragungskapazität auf dem verbindenden Netzwerk zu sorgen. Vorzugsweise jedoch befinden sich sind die X-Client- Anwendungen zusammen mit dem X-Server auf einem Rechner, so daß dessen lei stungsfähiges internes Bussystem für die Übertragung genutzt werden kann.In contrast, according to the invention, the image to be displayed is complete, even if in individual parts (= picture symbols), the X servers of the X client applications transmitted. As a result, the scope of data transmission between the X client applications on the one hand and the X server on the other hand are not insignificant is. If the X client applications are located spatially away from the X server is consequently for a sufficient transmission capacity on the connecting Network. Preferably, however, the X client Applications together with the X server on one computer, so that its lei viable internal bus system can be used for transmission.

Der X-Server ist an eine oder mehrere Graphikkarten GK angeschlossen, die mit ei ner entsprechenden Zahl von Bildschirmen BS verbunden sind. Das Gesamtsystem kann somit mit Standard-Hardware aufgebaut werden und benötigt kein besonders zu entwickelndes Betriebssystem.The X server is connected to one or more graphics cards GK, which are equipped with a ner corresponding number of screens BS are connected. The overall system can thus be built with standard hardware and does not require any special developing operating system.

Die Erfindung ist freilich nicht auf die Verwendung eines X-Windows-Systems be schränkt. Aufgrund der geringen Funktionalität, die vom Anzeigemodul verlangt wird, kommt auch ein Einsatz bestimmter Client-Server-Betriebssysteme wie bei spielsweise Windows NT® in Frage. Die Bildaufbaumodule sind dann als normale Client-Anwendungen zu realisieren. Die Rolle des Anzeigemoduls übernimmt ein geschütztes Subsystem des Betriebssystems. Die Übermittlung von Bildsymbolen erfolgt in diesem Fall über Schnittstellen für lokale Prozeduraufrufe. Wenn die Bild aufbaumodule und das Anzeigemodul räumlich über ein Netzwerk verteilt sind, so erfolgt die Übermittlung entsprechend über Schnittstellen für entfernte Prozedurauf rufe.The invention is, of course, not based on the use of an X-Windows system limits. Because of the low functionality that the display module requires certain client-server operating systems as with for example Windows NT® in question. The image building modules are then as normal Realize client applications. The role of the display module takes over protected subsystem of the operating system. The transmission of picture symbols in this case takes place via interfaces for local procedure calls. If the picture construction modules and the display module are spatially distributed over a network, so the transmission accordingly takes place via interfaces for remote procedures call.

Claims

1. A method for reliably displaying the status of a signaling system on a screen (BS) using an operator station computer (BPR), comprising the following steps:

a) create at least two image construction modules (BAM1, BAM2) using supplied status data (i1, i2), independently of one another, image symbols composed of pixels,
b) at least one image construction module transmits the image symbols created by it to exactly one display module (AZM), the color value for each individual pixel of the image symbols being explicitly specified,
c) the display module assembles the transmitted image symbols into a state image that can be displayed directly on the screen.

2. The method according to claim 1, wherein each image construction module (BAM1, BAM2) when creating the image symbols on their own protected memory area (SPC1, SPC2) accesses in which symbols for image symbols are stored.

3. The method according to any one of the preceding claims, wherein the image structure module are X client applications, the display module is an X server and the Image symbols are transmitted in accordance with the X protocol.

4. The method according to any one of claims 1 or 2, wherein the image building modules protected client processes of a client-server operating system are the display gemodul is a protected subsystem of the client-server operating system and the transmission of picture symbols either via a message interface for local procedure calls or via a message interface for remote Procedure calls are made.

5. Operator station computer (BPR) for safe display of the status of a signaling system on a screen (BS) with:

a) at least two image construction modules (BAM1, BAM2), which independently create image symbols composed of pixels using supplied state data (i1, i2) and explicitly specify the color values of the individual pixels, and one
b) display module, which receives picture symbols from at least one picture construction module and assembles the transmitted picture symbols into a state picture which can be displayed directly on the screen.

6. Operator station computer according to claim 5, in which the image building modules X client Applications are, the display module is an X server and the delivery of picture symbols according to the X protocol.

7. Operator station computer according to claim 5, in which the image building modules are protected Client processes of a client-server operating system are the display module is protected subsystem of the client-server operating system and the transmitters image symbols either via a message interface for local Procedure calls or via a message interface for remote processes calls are made.