EP0970869A2 - Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage - Google Patents

Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage Download PDF

Info

Publication number
EP0970869A2
EP0970869A2 EP99440192A EP99440192A EP0970869A2 EP 0970869 A2 EP0970869 A2 EP 0970869A2 EP 99440192 A EP99440192 A EP 99440192A EP 99440192 A EP99440192 A EP 99440192A EP 0970869 A2 EP0970869 A2 EP 0970869A2
Authority
EP
European Patent Office
Prior art keywords
image
symbols
display module
client
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP99440192A
Other languages
English (en)
French (fr)
Other versions
EP0970869B1 (de
EP0970869A3 (de
Inventor
Andreas Richter
Jaime Monus
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alcatel CIT SA
Alcatel Lucent SAS
Original Assignee
Alcatel CIT SA
Alcatel SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alcatel CIT SA, Alcatel SA filed Critical Alcatel CIT SA
Publication of EP0970869A2 publication Critical patent/EP0970869A2/de
Publication of EP0970869A3 publication Critical patent/EP0970869A3/de
Application granted granted Critical
Publication of EP0970869B1 publication Critical patent/EP0970869B1/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L25/00—Recording or indicating positions or identities of vehicles or vehicle trains or setting of track apparatus
    • B61L25/06—Indicating or recording the setting of track apparatus, e.g. of points, of signals
    • B61L25/08—Diagrammatic displays
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2330/00—Aspects of power supply; Aspects of display protection and defect management
    • G09G2330/08—Fault-tolerant or redundant circuits, or circuits in which repair of defects is prepared
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2340/00—Aspects of display data processing
    • G09G2340/12—Overlay of images, i.e. displayed pixel being the result of switching between the corresponding input pixels
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2360/00—Aspects of the architecture of display systems
    • G09G2360/06—Use of more than one graphics processor to process data before displaying to one or more screens
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G5/00—Control arrangements or circuits for visual indicators common to cathode-ray tube indicators and other visual indicators
    • G09G5/36—Control arrangements or circuits for visual indicators common to cathode-ray tube indicators and other visual indicators characterised by the display of a graphic pattern, e.g. using an all-points-addressable [APA] memory

Definitions

  • the symbols are also independent generated from each other in two different logical channels.
  • the display module which is only available from the image building modules the full pixel information (i.e., the color values) for the image symbols.
  • the functionality of the display module is therefore limited to the assembly the transmitted picture symbols to a complete picture. Because of this reduced Functionality is also less likely to falsify errors in the ad remain undetected.
  • each image building module engages when creating the image symbols on their own protected memory area to.
  • templates for picture symbols are pixel by pixel saved. It is thus prevented that the image building modules together on access a faulty memory and falsified image symbols from it in parallel create.
  • Each input channel is connected to an image building module BAM1 or BAM2.
  • the image construction modules BAM1 and BAM2 create from the supplied status data i1 and i2 icons for the parts affected by the status data the signaling system.
  • You access project data that may a.
  • Information contains which icon for which type of track or field element is to be used. More complex field elements, e.g. B. main signals may need to be off several picture symbols can be put together.
  • the rules, what icons to use and how to arrange them are usually determined by the system operator fixed. They are preferably in both image building modules BAM1 and BAM2 filed independently of each other.
  • the display module receives the picture symbol and overwrites the displayed picture with the picture symbol.
  • Fig. 4 shows an example of four track sections G1 ... G4.
  • the track section G3 is initially represented by an icon in the state image displayed on the screen, the color of which represents the state Free "symbolizes.
  • the display module AZM overwrites this picture symbol with the picture symbol newly transmitted by the picture building module BAM1.
  • the new picture symbol has the same geometry, but a different coloring than the originally existing picture symbol. The changed color makes it easier for the operating personnel the state busy "is displayed.
  • Pushbuttons are also treated as picture symbols. They are therefore also created by the picture building modules in the manner described using templates and transmitted to the display module.
  • the image construction modules BAM1 and BAM2 are X client applications, while the display module is an X server.
  • the transmission of the image symbols from the image construction modules to the X server takes place in accordance with the X protocol.
  • the X server has one - in comparison to the usual one Use - very limited functionality.
  • the X server only the most necessary information to create graphical representations transmitted in order to minimize the data volume in the connecting network.
  • the X server determines from this information (e.g. coordinates of a polyline) independently the color values of the pixels to be displayed.
  • the X server is connected to one or more graphics cards GK that are connected to one corresponding number of screens BS are connected.
  • the overall system can thus be built with standard hardware and does not require any special developing operating system.
  • the invention is of course not restricted to the use of an X-Windows system. Because of the low functionality that the display module requires certain client-server operating systems such as Windows NT® in question.
  • the image building modules are then as normal Realize client applications.
  • the role of the display module takes over protected subsystem of the operating system. The transmission of picture symbols in this case takes place via interfaces for local procedure calls. If the image building modules and the display module is spatially distributed over a network, so the transmission takes place accordingly via interfaces for remote procedure calls.

Abstract

Es wird ein Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage auf einem Bildschirm (BS) mit Hilfe eines Bedienplatzrechners (BPR) angegeben, welches folgende Schritte umfaßt: a) wenigstens zwei Bildaufbaumodule (BAM1, BAM2) erstellen unter Verwendung getrennt zugeführter Zustandsdaten (i1, i2) unabhängig voneinander aus Bildpunkten zusammengesetzte Bildsymbole, b) die Bildaufbaumodule übermitteln die Bildsymbole an genau ein Anzeigemodul (AZM), wobei der Farbwert für jeden einzelnen Bildpunkt der Bildsymbole explizit angegeben wird, c) das Anzeigemodul setzt die übermittelten Bildsymbole zu einem unmittelbar auf dem Bildschirm anzeigbaren Zustandsbild zusammen. Da vollständige Bildsymbole übermittelt werden, beschränkt sich die Funktion des Anzeigemoduls auf das Zusammensetzen der übermittelten Bildsymbole zu einem vollständigen Bild. Aufgrund dieser reduzierten Funktionalität ist die Wahrscheinlichkeit geringer, daß zur Verfälschung der Anzeige führende Fehler unerkannt bleiben. <IMAGE>

Description

Die Erfindung betrifft ein Verfahren zur sicheren Anzeige des Zustandes einer signal-technischen Anlage auf einem Bildschirm und einen Bedienplatzrechner zur Ausführung des Verfahrens.
Einführung
In Stellwerken und Betriebsleitstellen wird der aktuelle Zustand signaltechnischer Anlagen auf Bildschirmen angezeigt. Visualisiert werden beispielsweise Besetztzustände von Gleisabschnitten, die Lage von Weichen und Signalbegriffe. Das Bedienpersonal, z. B. ein Fahrdienstleiter, trifft auf der Grundlage des angezeigten Zustandes Entscheidungen und greift gezielt in das Betriebsgeschehen der Anlage ein. Kommt es bei der Anzeige des Zustandes zu einer für das Bedienpersonal nicht erkennbaren Verfälschung von visuellen Informationen, so können solche Eingriffe zu einer Gefährdung des Betriebes führen.
Es sind daher verschiedene Verfahren entwickelt worden, wie Verfälschungen von Bildschirmanzeigen zuverlässig erkannt werden können. So ist beispielsweise aus der DE-C2-43 06 470 ein Verfahren bekannt, bei dem zugeführte Zustandsdaten in zwei unabhängigen logischen Kanälen aufbereitet und miteinander verglichen werden. Die graphische Benutzeroberfläche wird dabei vorzugsweise von einem X-Windows-System zur Verfügung gestellt.
Fig. 1 zeigt den Grundaufbau eines X-Windows-Systems. Wesentliche Komponenten sind ein X-Server XSERV und eine oder mehrere Client-Applikationen CLAPP1 und CLAPP2. Die Client-Applikationen setzen gewöhnlich auf eine X-Bibliothek XLIB auf, die den Client-Applikationen einen vereinbarten Befehlssatz zur Verfügung stellt. Aufrufe REQU von den Client-Applikationen an den X-Server XSERV werden von der X Bibliothek XLIB in das X-Protokoll übersetzt und über ein Netzwerk NETW übermittelt. Der X-Server XSERV erstellt daraus ein unmittelbar auf dem Bildschirm BS darstellbares Bild. Neben dem Bildschirm sind an den X-Server in der Regel Eingabegeräte wie Tastatur TAS und Maus MAUS angeschlossen. Der X-Server sorgt u. a. dafür, daß verschiedene Fenster über die Eingabegeräte aufrufbar und in Größe und Position veränderbar sind. Zwischen dem X-Server und dem Bildschirm ist lediglich eine Graphikkarte geschaltet, die u. a. einen Bildwiederholspeicher enthält.
Durch die Eingabegeräte erzeugte Signale werden in Form von besonderen Nachrichten EVTS vom X-Server XSERV an die Client-Applikationen CLAPP1 und CLAPP2 über das Netzwerk NETW übermittelt. Außerdem gibt es Nachrichten REPL, mit denen der X-Server den Client-Applikationen bestimmte Aufrufe quittiert oder Fehlermeldungen übermittelt.
Aus der DE-A1-43 32 143 ist ein Verfahren zur Anzeige von Betriebszuständen bekannt, bei dem die Zustandsdaten zwar zweikanalig zugeführt werden, aber in einem Rechner nur teilweise zweikanalig aufbereitet werden. In einem Graphiksystem sind dort Bildsymbole hinterlegt, die in Abhängigkeit vom darzustellendem Zustand farbig ausgelegt werden. Das dort beschriebene Verfahren stößt jedoch auf ernste Sicherheitsbedenken, da das Graphiksystem selbst nur einfach vorhanden ist. Es ist beispielsweise nicht erkennbar, wenn ein Bildsymbol im Graphiksystem verfälscht aus dem Speicher geladen und in das Gesamtbild integriert wird.
Aufgabe
Es ist daher Aufgabe der Erfindung, ein Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage auf einem Bildschirm anzugeben. Das Verfahren soll bei möglichst geringem Hard- und Softwareaufwand eine hohe Sicherheit beim Erkennen von Fehlern und Verfälschungen bieten.
Zusammenfassung der Erfindung
Diese Aufgabe wird gelöst von einem Verfahren mit den Merkmalen gemäß Anspruch 1. Erfindungsgemäß erstellen zwei Bildaufbaumodule unter Verwendung zugeführter Zustandsdaten unabhängig voneinander aus Bildpunkten zusammengesetzte Bildsymbole (SYMB 1, SYMB2). Wenigstens ein Bildaufbaumodul übermittelt die erstellten Bildsymbole an ein Anzeigemodul. Die Farbwerte der Bildpunkte für die Bildsymbole werden dabei explizit angegeben. Das Anzeigemodul setzt anschließend die übermittelten Bildsymbole zu einem unmittelbar auf dem Bildschirm anzeigbaren Zustandsbild zusammen.
Nach dem erfindungsgemäße Verfahren werden also auch die Bildsymbole unabhängig voneinander in zwei unterschiedlichen logischen Kanälen erzeugt. Das Anzeigemodul, welches nur einfach vorhanden ist, erhält von den Bildaufbaumodulen die vollständigen Bildpunktinformationen (d. h. die Farbwerte) für die Bildsymbole. Die Funktionalität des Anzeigemoduls ist somit beschränkt auf das Zusammensetzen der übermittelten Bildsymbole zu einem vollständigen Bild. Aufgrund dieser reduzierten Funktionalität ist auch die Wahrscheinlichkeit geringer, daß zur Verfälschung der Anzeige führende Fehler unerkannt bleiben.
Bei einem vorteilhaften Ausführungsbeispiel der Erfindung greift jedes Bildaufbaumodul beim Erstellen der Bildsymbole auf einen eigenen geschützten Speicherbereich zu. In diesem Speicherbereich sind Vorlagen für Bildsymbole bildpunktweise gespeichert. Es wird somit verhindert, daß die Bildaufbaumodule gemeinsam auf einen fehlerhaften Speicher zugreifen und daraus parallel verfälschte Bildsymbole erstellen.
Bei einem anderen vorteilhaften Ausführungsbeispiel handelt es sich bei den Bildaufbaumodulen um X-Clients und bei dem Anzeigemodul um einen X-Server. Da die erforderliche Sicherheit mit nur einem X-Server anstelle von sonst bei zweikanaligen Systemen üblichen zwei X-Servern erzielt wird, benötigt man bei der Realisierung nur eine X-Server-Lizenz.
Die Erfindung ist jedoch keineswegs auf die Verwendung eines X-Windows-Systems beschränkt. Bei Einsatz bestimmter Client-Server-Betriebssysteme wie beispielsweise Windows NT® können die Bildaufbaumodule als Client-Prozesse realisiert werden. Das Anzeigemodul ist dann ein geschütztes Subsystem des Betriebssystems. Die Übermittlung von Bildsymbolen erfolgt dann über Schnittstellen für lokale oder entfernte Prozeduraufrufe.
Die Erfindung wird nachfolgend anhand der Ausführungsbeispiele und der Zeichnungen eingehend erläutert. Es zeigen:
  • Fig. 1: Prinzipskizze zur Erläuterung eines X-Windows-Systems;
  • Fig. 2: Schematische Darstellung eines erfindungsgemäßen Bedienplatzrechners;
  • Fig. 3: Flußdiagramm zur Erläuterung des erfindungsgemäßen Verfahrens;
  • Fig. 4: Visuelle Darstellung von besetzten und unbesetzten Gleisabschnitten.
    • Fig. 2 zeigt schematisch einen Bedienplatzrechner, dem über zwei unabhängige Eingabekanäle Zustandsdaten i1 und i2 zugeführt werden. Die Zustandsdaten stammen beispielsweise von einem signaltechnisch sicheren Stellwerksrechner. Die Zustandsdaten sind inhaltlich identisch und werden nur aus Sicherheitsgründen zweifach in unterschiedlichen Formaten übertragen (z. B. normal und invertiert). Denkbar ist jedoch auch, daß die Zustandsdaten nur einfach dem Bedienplatzrechner zugeführt und dort intern an beide Eingabekanäle verteilt werden.
    Jeder Eingabekanal steht mit einem Bildaufbaumodul BAM1 bzw. BAM2 in Verbindung. Die Bildaufbaumodule BAM1 und BAM2 erstellen aus den zugeführten Zustandsdaten i1 und i2 Bildsymbole für die von den Zustandsdaten betroffenen Teile der signaltechnischen Anlage. Sie greifen dabei auf Projektdaten zurück, die u. a. Angaben enthalten, welches Bildsymbol für welche Art von Gleis- oder Feldelement zu verwenden ist. Komplexere Feldelemente, z. B. Hauptsignale, müssen ggf. aus mehreren Bildsymbolen zusammengesetzt werden. Die Regeln, welche Bildsymbole zu verwenden und wie diese anzuordnen sind, werden üblicherweise vom Anlagenbetreiber festgelegt. Sie sind vorzugsweise in beiden Bildaufbaumodulen BAM1 und BAM2 unabhängig voneinander abgelegt.
    Anhand des in den Fig. 3 und Fig. 4 dargestellten Beispiels soll die Erstellung der Bildsymbole näher erläutert werden. Es sei angenommen, daß in einem Schritt 31 die Bildaufbaumodule BAM1 und BAM2 als Zustandsdatum von einem sicheren Stellwerksrechner die Meldung
    Figure 00050001
    Gleisabschnitt G3 besetzt" zugeführt bekommen. Mit diesem Zustandsdatum meldet der Stellwerksrechner die Besetzung des Gleisabschnitts G3 durch einen Zug.
    Das Bildaufbaumodul BAM1 ermittelt nun in einem Schritt 32, welches Bildsymbol für die Darstellung eines Gleisabschnitts zu verwenden ist. Es greift dazu auf Projektdaten zu, denen in diesem Beispiel zu entnehmen ist, daß der betreffende Gleisabschnitt durch einen horizontalen Balken darzustellen ist. Aus einer Datei, in denen alle überhaupt möglichen Bildsymbole als Vorlagen gespeichert sind, ruft das Bildaufbaumodul BAM1 die Vorlage für das entsprechende Bildsymbol ab. Anschließend ordnet das Bildaufbaumodul BAM1 in einem Schritt 33 der Vorlage eine Vorder- und eine Hintergrundfarbe zu. Welche Farben dabei auszuwählen sind, richtet sich nach den oben bereits angesprochenen Regeln. Durch die Zuordnung der Farbwerte zu den einzelnen Bildpunkten der Vorlage entsteht das fertige Bildsymbol.
    Im folgenden Schritt 34 übermittelt erfindungsgemäß das Bildaufbaumodul BAM1 das vollständige Bildsymbol einem Anzeigemodul AZM. Vollständig heißt in diesem Zusammenhang, daß für alle Bildpunkte explizit die Farbwerte angegeben werden. Wenn das Symbol beispielsweise 13 mal 17 Bildpunkte groß ist und die Farbtiefe 8 Bit beträgt, so müssen zur Übermittlung des Bildsymbols mindestens (13x17x8)/8 = 221 Byte übermittelt werden. Zusätzlich zu den Farbwerten der Bildpunkte muß zumindest übermittelt werden, an welcher Stelle des anzuzeigenden Bildes das Symbol erscheinen soll. Die Koordinaten hierfür entnimmt das Bildaufbaumodul BAM1 den Projektdaten.
    Das Anzeigemodul empfängt das Bildsymbol und überschreibt das angezeigte Bild mit dem Bildsymbol. Fig. 4 zeigt exemplarisch vier Gleisabschnitte G1...G4. Der Gleisabschnitt G3 ist zunächst bei dem auf dem Bildschirm angezeigten Zustandsbild durch ein Bildsymbol dargestellt, dessen Farbgestaltung den Zustand Frei" symbolisiert. Nach der Besetztmeldung überschreibt das Anzeigemodul AZM dieses Bildsymbol durch das neu vom Bildaufbaumodul BAM1 übermittelte Bildsymbol. Das neue Bildsymbol hat in diesem Fall die gleiche Geometrie, aber eine andere Farbgebung als das ursprünglich vorhandene Bildsymbol. Durch die veränderte Farbe wird dem Bedienpersonal der Zustand besetzt" angezeigt.
    Das Anzeigemodul hat also, wie oben bereits erwähnt, hier lediglich die Aufgabe, das bestehende Zustandsbild mit einem Bildsymbol zu überschreiben, welches von einem Bildaufbaumodul erzeugt worden ist. Wenn z. B. nach einem Wechsel des anzuzeigenden Ausschnitts ein Zustandsbild komplett neu aufgebaut werden soll, so wird es vom Anzeigemodul vollständig aus einzelnen übermittelten Bildsymbolen zusammengesetzt.
    Bedienerspezifische Symbole ( Pushbuttons") werden ebenso als Bildsymbole behandelt. Sie werden also ebenfalls von den Bildaufbaumodulen in der geschilderten Weise unter Verwendung von Vorlagen erstellt und an das Anzeigemodul übermittelt.
    Das andere Bildaufbaumodul BAM2 führt die soeben für das Bildaufbaumodul BAM1 erläuterten Schritte in gleicher Weise, aber unabhängig davon aus. Bei einwandfreier Funktion der Bildaufbaumodule BAM1 und BAM2 müssen die unabhängig erstellten Bildsymbole Bildpunkt für Bildpunkt in ihren Farbwerten übereinstimmen. Um dies zu überprüfen, können die unabhängig voneinander erstellten Bildsymbole miteinander verglichen werden. Außerdem kann vorgesehen werden, daß Bildsymbole vom Bildschirm zurückgelesen und mit den vom Bildaufbaumodul BAM2 erstellten Bildsymbolen verglichen werden. Derartige Überprüfungen sind jedoch nicht Gegenstand der Erfindung, weswegen an dieser Stelle auf die eingangs zitierten Veröffentlichungen verwiesen wird. Welches der beiden Bildaufbaumodule BAM1 oder BAM2 dem Anzeigemodul AZM im konkreten Einzelfall Bildsymbole übermittelt, ist hier nicht von Bedeutung. In Fig. 2 sind daher die Verbindungen der beiden Bildaufbaumodule BAM1 und BAM2 zum Anzeigemodul AZM gleich dargestellt.
    Bei einem vorteilhaften Ausführungsbeispiel nach Anspruch 2 sind die Projektdaten und auch die Vorlagen für die Bildsymbole in zwei unabhängigen geschützten Speicherbereichen abgelegt, zu denen jeweils nur eines der beiden Bildaufbaumodule Zugriff hat. In Fig. 2 sind diese Speicherbereiche durch die Bezugszeichen SPC1 und SPC2 gekennzeichnet. Bei den geschützten Speicherbereichen kann es sich beispielsweise um Bereiche eines Hauptspeichers handeln, der von einem Betriebssystem verwaltet wird, welches eine strikte Trennung von Rechnerresourcen sicherstellt (z. B. Windows NT®). In diesem Hauptspeicher kann, wie in Fig. 2 dargestellt, auch dem Anzeigemodul AZM ein geschützter Speicherbereich SPAZM zugewiesen sein.
    Kommt es in einem der Speicherbereichen SPC1 oder SPC2 zu einer Verfälschung von gespeicherten Informationen, so ist auf diese Weise sichergestellt, daß sich von den Bildaufbaumodulen BAM1 und BAM2 erstellte Bildsymbole unterscheiden. Bei einem Vergleich der Bildsymbole wird die somit Verfälschung zuverlässig erkannt.
    Das erfindungsgemäße Verfahren ist erfolgreich implementiert worden auf einem X-Windows-System. Die Bildaufbaumodule BAM1 und BAM2 sind in diesem Fall X-Client-Anwendungen, während das Anzeigemodul ein X-Server ist. Die Übermittlung der Bildsymbole von den Bildaufbaumodulen zum X-Server erfolgt gemäß dem X-Protokoll. Der X-Server hat erfindungsgemäß eine - im Vergleich zur sonst gängigen Verwendung - sehr eingeschränkte Funktionalität. Üblicherweise werden dem X-Server nur die nötigsten Angaben zur Erstellung von graphischen Darstellungen übermittelt, um das Datenaufkommen im verbindenden Netzwerk zu minimieren. Aus diesen Angaben (z. B. Koordinaten eines Polygonzuges) ermittelt der X-Server selbständig die Farbwerte der anzuzeigenden Bildpunkte.
    Erfindungsgemäß wird hingegen das anzuzeigende Bild vollständig, wenn auch in einzelnen Teilen (= Bildsymbole), dem X-Servern von den X-Client-Anwendungen übermittelt. Dies hat zur Folge, daß der Umfang der Datenübermittlung zwischen den X-Client-Anwendungen einerseits und dem X-Server andererseits nicht unerheblich ist. Wenn die X-Client-Anwendungen räumlich entfernt vom X-Server angeordnet ist, so ist folglich für eine ausreichende Übertragungskapazität auf dem verbindenden Netzwerk zu sorgen. Vorzugsweise jedoch befinden sich sind die X-Client-Anwendungen zusammen mit dem X-Server auf einem Rechner, so daß dessen leistungsfähiges internes Bussystem für die Übertragung genutzt werden kann.
    Der X-Server ist an eine oder mehrere Graphikkarten GK angeschlossen, die mit einer entsprechenden Zahl von Bildschirmen BS verbunden sind. Das Gesamtsystem kann somit mit Standard-Hardware aufgebaut werden und benötigt kein besonders zu entwickelndes Betriebssystem.
    Die Erfindung ist freilich nicht auf die Verwendung eines X-Windows-Systems beschränkt. Aufgrund der geringen Funktionalität, die vom Anzeigemodul verlangt wird, kommt auch ein Einsatz bestimmter Client-Server-Betriebssysteme wie beispielsweise Windows NT® in Frage. Die Bildaufbaumodule sind dann als normale Client-Anwendungen zu realisieren. Die Rolle des Anzeigemoduls übernimmt ein geschütztes Subsystem des Betriebssystems. Die Übermittlung von Bildsymbolen erfolgt in diesem Fall über Schnittstellen für lokale Prozeduraufrufe. Wenn die Bildaufbaumodule und das Anzeigemodul räumlich über ein Netzwerk verteilt sind, so erfolgt die Übermittlung entsprechend über Schnittstellen für entfernte Prozeduraufrufe.

    Claims (7)

    1. Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage auf einem Bildschirm (BS) mit Hilfe eines Bedienplatzrechners (BPR), umfassend die folgenden Schritte:
      a) wenigstens zwei Bildaufbaumodule (BAM1, BAM2) erstellen unter Verwendung zugeführter Zustandsdaten (i1, i2) unabhängig voneinander aus Bildpunkten zusammengesetzte Bildsymbole,
      b) wenigstens ein Bildaufbaumodul übermittelt die von ihm erstellten Bildsymbole an genau ein Anzeigemodul (AZM), wobei der Farbwert für jeden einzelnen Bildpunkt der Bildsymbole explizit angegeben wird,
      c) das Anzeigemodul setzt die übermittelten Bildsymbole zu einem unmittelbar auf dem Bildschirm anzeigbaren Zustandsbild zusammen.
    2. Verfahren nach Anspruch 1, bei dem jedes Bildaufbaumodul (BAM1, BAM2) beim Erstellen der Bildsymbole auf einen eigenen geschützten Speicherbereich (SPC1, SPC2) zugreift, in dem Vorlagen für Bildsymbole gespeichert sind.
    3. Verfahren nach einem der vorhergehenden Ansprüche, bei dem die Bildaufbaumodule X-Client-Anwendungen sind, das Anzeigemodul ein X-Server ist und die Übermittlung von Bildsymbolen gemäß dem X-Protokoll erfolgt.
    4. Verfahren nach einem der Ansprüche 1 oder 2, bei dem die Bildaufbaumodule geschützte Client-Prozesse eines Client-Server-Betriebssystems sind, das Anzeigemodul ein geschütztes Subsystem des Client-Server-Betriebssystems ist und die Übermittlung von Bildsymbolen entweder über eine Nachrichtenschnittstelle für lokale Prozeduraufrufe oder über eine Nachrichtenschnittstelle für entfernte Prozeduraufrufe erfolgt.
    5. Bedienplatzrechner (BPR) zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage auf einem Bildschirm (BS) mit:
      a) wenigstens zwei Bildaufbaumodulen (BAM1, BAM2), die unabhängig voneinander unter Verwendung zugeführter Zustandsdaten (i1, i2) aus Bildpunkten zusammengesetzte Bildsymbole erstellen und dabei die Farbwerte der einzelnen Bildpunkte explizit angeben, und einem
      b) Anzeigemodul, welches von wenigstens einem Bildaufbaumodul Bildsymbole übermittelt bekommt und die übermittelten Bildsymbole zu einem unmittelbar auf dem Bildschirm anzeigbaren Zustandsbild zusammensetzt.
    6. Bedienplatzrecher nach Anspruch 5, bei dem die Bildaufbaumodule X-Client-Anwendungen sind, das Anzeigemodul ein X-Server ist und die Übermittlung von Bildsymbolen gemäß dem X-Protokoll erfolgt.
    7. Bedienplatzrechner nach Anspruch 5, bei dem die Bildaufbaumodule geschützte Client-Prozesse eines Client-Server-Betriebssystems sind, das Anzeigemodul ein geschütztes Subsystem des Client-Server-Betriebssystems ist und die Übermittlung von Bildsymbolen entweder über eine Nachrichtenschnittstelle für lokale Prozeduraufrufe oder über eine Nachrichtenschnittstelle für entfernte Prozeduraufrufe erfolgt.
    EP99440192A 1998-07-10 1999-07-09 Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage Expired - Lifetime EP0970869B1 (de)

    Applications Claiming Priority (2)

    Application Number Priority Date Filing Date Title
    DE19830926 1998-07-10
    DE19830926A DE19830926A1 (de) 1998-07-10 1998-07-10 Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage

    Publications (3)

    Publication Number Publication Date
    EP0970869A2 true EP0970869A2 (de) 2000-01-12
    EP0970869A3 EP0970869A3 (de) 2002-09-11
    EP0970869B1 EP0970869B1 (de) 2006-03-22

    Family

    ID=7873606

    Family Applications (1)

    Application Number Title Priority Date Filing Date
    EP99440192A Expired - Lifetime EP0970869B1 (de) 1998-07-10 1999-07-09 Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage

    Country Status (3)

    Country Link
    EP (1) EP0970869B1 (de)
    AT (1) ATE320954T1 (de)
    DE (2) DE19830926A1 (de)

    Cited By (6)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    DE10004743A1 (de) * 2000-01-28 2001-08-09 Siemens Ag Verfahren und Einrichtung zum Ansteuern eines Bildschirmgerätes für ein Eisenbahnleitsystem
    DE10004728C1 (de) * 2000-01-28 2002-06-13 Siemens Ag Verfahren und Einrichtung zum Ansteuern eines Bildschirmgerätes für ein Eisenbahnleitsystem
    WO2004110845A1 (en) * 2003-06-13 2004-12-23 Ansaldo Segnalamento Ferroviario S.P.A. Method of safe representation by an operator interface of information relative to a physical field, in particular a railway yard
    EP2998187A1 (de) 2014-09-22 2016-03-23 Thales Deutschland GmbH Verfahren zur Übertragung von auf einem Informationsendgerät anzuzeigenden Informationen
    EP3276491A1 (de) * 2016-07-28 2018-01-31 Airbus (S.A.S.) Vorrichtung und verfahren zum anzeigen eines dokuments
    EP4234360A1 (de) 2022-02-24 2023-08-30 RFI S.p.A. Verfahren und system zur erzeugung eines ausgangsbildes, das einen zustand einer eisenbahntransportanlage darstellt

    Families Citing this family (3)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    US6647315B1 (en) * 2000-09-29 2003-11-11 Fisher-Rosemount Systems, Inc. Use of remote soft phases in a process control system
    CN101380961B (zh) * 2008-09-27 2011-10-05 上海宝信软件股份有限公司 厂内铁路图形化调车系统及其方法
    EP4234359A1 (de) 2022-02-24 2023-08-30 RFI S.p.A. System und verfahren zur anzeige des zustands einer eisenbahntransportanlage

    Citations (4)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    DE3324313A1 (de) * 1983-07-06 1985-01-17 Standard Elektrik Lorenz Ag, 7000 Stuttgart Einrichtung zur signaltechnisch sicheren darstellung von information auf einem datensichtgeraet
    GB2149628A (en) * 1983-10-24 1985-06-12 London Regional Transport Visual data display system
    EP0584895A2 (de) * 1992-08-28 1994-03-02 Siemens Aktiengesellschaft Verfahren zum signaltechnisch sicheren Anzeigen verkehrstechnischer Informationen eines Verkehrswegesystems
    EP0856792A2 (de) * 1997-01-31 1998-08-05 Alcatel Verfahren zur sicheren Darstellung eines Bildes auf einem Monitor

    Family Cites Families (3)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    DE4005393A1 (de) * 1990-02-21 1991-08-22 Standard Elektrik Lorenz Ag Einrichtung zur signaltechnisch sicheren darstellung eines meldebildes
    CH683953A5 (de) * 1992-04-30 1994-06-15 Siemens Integra Verkehrstechni Verfahren zur Gewährleistung der signaltechnischen Sicherheit der Benutzeroberfläche einer Datenverarbeitungsanlage.
    DE4332143A1 (de) * 1993-09-17 1995-03-23 Siemens Ag Verfahren zum Betrieb eines Datensichtgerätes und Einrichtungen zur Durchführung des Verfahrens

    Patent Citations (4)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    DE3324313A1 (de) * 1983-07-06 1985-01-17 Standard Elektrik Lorenz Ag, 7000 Stuttgart Einrichtung zur signaltechnisch sicheren darstellung von information auf einem datensichtgeraet
    GB2149628A (en) * 1983-10-24 1985-06-12 London Regional Transport Visual data display system
    EP0584895A2 (de) * 1992-08-28 1994-03-02 Siemens Aktiengesellschaft Verfahren zum signaltechnisch sicheren Anzeigen verkehrstechnischer Informationen eines Verkehrswegesystems
    EP0856792A2 (de) * 1997-01-31 1998-08-05 Alcatel Verfahren zur sicheren Darstellung eines Bildes auf einem Monitor

    Non-Patent Citations (1)

    * Cited by examiner, † Cited by third party
    Title
    PICKERING R: "LOOKING INTO THE X WINDOW SYSTEM" CONTROL SYSTEMS, Bd. 10, November 1993 (1993-11), Seiten 25-26, XP008005820 UK *

    Cited By (9)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    DE10004743A1 (de) * 2000-01-28 2001-08-09 Siemens Ag Verfahren und Einrichtung zum Ansteuern eines Bildschirmgerätes für ein Eisenbahnleitsystem
    DE10004743C2 (de) * 2000-01-28 2002-03-28 Siemens Ag Verfahren und Einrichtung zum Ansteuern eines Bildschirmgerätes für ein Eisenbahnleitsystem
    DE10004728C1 (de) * 2000-01-28 2002-06-13 Siemens Ag Verfahren und Einrichtung zum Ansteuern eines Bildschirmgerätes für ein Eisenbahnleitsystem
    WO2004110845A1 (en) * 2003-06-13 2004-12-23 Ansaldo Segnalamento Ferroviario S.P.A. Method of safe representation by an operator interface of information relative to a physical field, in particular a railway yard
    EP2998187A1 (de) 2014-09-22 2016-03-23 Thales Deutschland GmbH Verfahren zur Übertragung von auf einem Informationsendgerät anzuzeigenden Informationen
    EP3276491A1 (de) * 2016-07-28 2018-01-31 Airbus (S.A.S.) Vorrichtung und verfahren zum anzeigen eines dokuments
    FR3054687A1 (fr) * 2016-07-28 2018-02-02 Airbus Sas Dispositif et procede d'affichage d'un document
    CN107665106A (zh) * 2016-07-28 2018-02-06 空中客车简化股份公司 文档显示设备和方法
    EP4234360A1 (de) 2022-02-24 2023-08-30 RFI S.p.A. Verfahren und system zur erzeugung eines ausgangsbildes, das einen zustand einer eisenbahntransportanlage darstellt

    Also Published As

    Publication number Publication date
    ATE320954T1 (de) 2006-04-15
    EP0970869B1 (de) 2006-03-22
    EP0970869A3 (de) 2002-09-11
    DE59913255D1 (de) 2006-05-11
    DE19830926A1 (de) 2000-01-13

    Similar Documents

    Publication Publication Date Title
    DE69726167T2 (de) Verfahren zur verwaltung der darstellung von bildschirmanzeigen in einer multifenster-rechnungsumgebung
    DE19636923A1 (de) Verfahren und Vorrichtung zur gemeinsamen Benutzung von Eingabevorrichtungen durch mehrere unabhängige Graphik-Anzeigevorrichtungen
    DE2023693A1 (de)
    EP3637205A1 (de) Bildaufschaltung auf einem operator station client
    EP0970869B1 (de) Verfahren zur sicheren Anzeige des Zustandes einer signaltechnischen Anlage
    EP0584895B1 (de) Verfahren zum signaltechnisch sicheren Anzeigen verkehrstechnischer Informationen eines Verkehrswegesystems
    DE3411015C2 (de)
    EP3598255B1 (de) Anordnung mit operator-servern und mit operator-clients
    DE102015209448A1 (de) Verfahren zur Anzeige sicherheitsrelevanter Anzeigeelemente
    DE4306470C2 (de) Verfahren zur Gewährleistung der signaltechnischen Sicherheit der Benutzeroberfläche einer Datenverarbeitungsanlage
    EP1252571B1 (de) Verfahren und einrichtung zum ansteuern eines bildschirmgerätes für ein eisenbahnleitsystem
    EP3968213A1 (de) Verfahren und vorrichtung zum ermitteln eines gleisgebundenen schienenpfades in einer gleisanlage
    DE3324313A1 (de) Einrichtung zur signaltechnisch sicheren darstellung von information auf einem datensichtgeraet
    EP0392328B1 (de) Verfahren zur ständigen Prüfung einer signaltechnisch sicheren Bildschirmdarstellung
    DE102014218191A1 (de) Verfahren zum Betreiben eines Verkehrsleitsystems
    DE10004743C2 (de) Verfahren und Einrichtung zum Ansteuern eines Bildschirmgerätes für ein Eisenbahnleitsystem
    EP0782077B1 (de) Verfahren und Anordnung zum Konvertieren von Speicheradressen in Speicheransteuersignale
    EP1669925A2 (de) Verfahren zur Skalierung eines Bildzeichens
    EP1963162B1 (de) Verfahren und anordnung zur sicheren überwachung und auswertung von betriebszuständen wenigstens eines verkehrssteuerungssystems sowie deren verwendung
    DE4015430C2 (de) Verfahren zur unabhängigen Steuerung des Kontrastes und/oder der Helligkeit einer Vielzahl von Bildern und Schaltungsanordnung zur Durchführung dieses Verfahrens
    DE10250409B4 (de) Mehrschirmanzeigevorrichtung
    DE102022112446A1 (de) Prüfen einer Komponente
    EP4017778A1 (de) Verfahren zum anzeigen einer fahrzeuginformation in bezug auf ein fahrzeug zur personenbeförderung
    DE102008024484B4 (de) Verfahren und Anordnung zur Integration und Bedienung von wenigstens zwei gesonderten Datenverarbeitungseinrichtungen und deren Verwendung
    EP0192958A2 (de) Sichtgerätesteuerung

    Legal Events

    Date Code Title Description
    PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

    Free format text: ORIGINAL CODE: 0009012

    AK Designated contracting states

    Kind code of ref document: A2

    Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

    AX Request for extension of the european patent

    Free format text: AL;LT;LV;MK;RO;SI

    PUAL Search report despatched

    Free format text: ORIGINAL CODE: 0009013

    AK Designated contracting states

    Kind code of ref document: A3

    Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

    AX Request for extension of the european patent

    Free format text: AL;LT;LV;MK;RO;SI

    RIC1 Information provided on ipc code assigned before grant

    Free format text: 7B 61L 25/08 A, 7G 06F 11/16 B

    17P Request for examination filed

    Effective date: 20021025

    AKX Designation fees paid

    Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

    GRAP Despatch of communication of intention to grant a patent

    Free format text: ORIGINAL CODE: EPIDOSNIGR1

    GRAS Grant fee paid

    Free format text: ORIGINAL CODE: EPIDOSNIGR3

    GRAA (expected) grant

    Free format text: ORIGINAL CODE: 0009210

    AK Designated contracting states

    Kind code of ref document: B1

    Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: NL

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060322

    Ref country code: IE

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060322

    REG Reference to a national code

    Ref country code: GB

    Ref legal event code: FG4D

    Free format text: NOT ENGLISH

    REG Reference to a national code

    Ref country code: CH

    Ref legal event code: EP

    GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)

    Effective date: 20060322

    REG Reference to a national code

    Ref country code: IE

    Ref legal event code: FG4D

    Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

    REF Corresponds to:

    Ref document number: 59913255

    Country of ref document: DE

    Date of ref document: 20060511

    Kind code of ref document: P

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: SE

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060622

    Ref country code: DK

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060622

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: ES

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060703

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: MC

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20060731

    Ref country code: LI

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20060731

    Ref country code: CH

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20060731

    Ref country code: BE

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20060731

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: PT

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060822

    NLV1 Nl: lapsed or annulled due to failure to fulfill the requirements of art. 29p and 29m of the patents act
    ET Fr: translation filed
    REG Reference to a national code

    Ref country code: IE

    Ref legal event code: FD4D

    REG Reference to a national code

    Ref country code: CH

    Ref legal event code: PL

    PLBE No opposition filed within time limit

    Free format text: ORIGINAL CODE: 0009261

    STAA Information on the status of an ep patent application or granted ep patent

    Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

    26N No opposition filed

    Effective date: 20061227

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: AT

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20060709

    BERE Be: lapsed

    Owner name: ALCATEL

    Effective date: 20060731

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: GR

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060623

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: FI

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060322

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: LU

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20060709

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: CY

    Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

    Effective date: 20060322

    REG Reference to a national code

    Ref country code: FR

    Ref legal event code: PLFP

    Year of fee payment: 18

    PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

    Ref country code: GB

    Payment date: 20160624

    Year of fee payment: 18

    PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

    Ref country code: DE

    Payment date: 20160705

    Year of fee payment: 18

    Ref country code: IT

    Payment date: 20160720

    Year of fee payment: 18

    PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

    Ref country code: FR

    Payment date: 20160712

    Year of fee payment: 18

    REG Reference to a national code

    Ref country code: DE

    Ref legal event code: R119

    Ref document number: 59913255

    Country of ref document: DE

    GBPC Gb: european patent ceased through non-payment of renewal fee

    Effective date: 20170709

    REG Reference to a national code

    Ref country code: FR

    Ref legal event code: ST

    Effective date: 20180330

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: GB

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20170709

    Ref country code: DE

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20180201

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: FR

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20170731

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: IT

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20170709