EP2852895A1 - Verfahren und vorrichtung zum überprüfen der datenanzeige in einem sicherheitskritischen system - Google Patents

Verfahren und vorrichtung zum überprüfen der datenanzeige in einem sicherheitskritischen system

Info

Publication number
EP2852895A1
EP2852895A1 EP13720972.2A EP13720972A EP2852895A1 EP 2852895 A1 EP2852895 A1 EP 2852895A1 EP 13720972 A EP13720972 A EP 13720972A EP 2852895 A1 EP2852895 A1 EP 2852895A1
Authority
EP
European Patent Office
Prior art keywords
computer
pattern
input
image signals
supplied
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP13720972.2A
Other languages
English (en)
French (fr)
Inventor
Jens Sachs
Martin FRÜCHTL
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beckhoff Automation GmbH and Co KG
Original Assignee
Beckhoff Automation GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beckhoff Automation GmbH and Co KG filed Critical Beckhoff Automation GmbH and Co KG
Publication of EP2852895A1 publication Critical patent/EP2852895A1/de
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1608—Error detection by comparing the output signals of redundant hardware
    • G06F11/1616—Error detection by comparing the output signals of redundant hardware where the redundant component is an I/O device or an adapter therefor
    • G06F11/162—Displays
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
    • G06F11/2205—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing using arrangements specific to the hardware being tested
    • G06F11/2221—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing using arrangements specific to the hardware being tested to test input/output devices or peripheral units

Definitions

  • the invention relates to a method and apparatus for operating a computer system.
  • the invention relates fer ⁇ ner a system and a computer program.
  • Step of inputting at least one input in a computer unit the step of computational processing least the input in the computing unit to the A ⁇ input variable imaging image data sequence, the step of forwarding the image data sequence to a display device, and the step of representing the image data sequence on the display device and the step of supplying the image data sequence to a test unit, and the step of existing by ⁇ performing a security check by calculating technical creating a check code for the image data sequence, the step of comparing the check code with a plurality of the strigein ⁇ standardize comparison code and the step of Assignment of the comparison code to be determined to a correspon ⁇ dierenden possible value of the input variable and its comparison with the value of the input variable to form either a positive or negative test result in the test unit R cause of a safety-related reaction.
  • each comparison code corresponds to a precalculated CRC checksum based on a predetermined bitmap.
  • a disadvantage of the known method is in particular that it only works if the input variables corresponding comparison codes are stored in the test unit. This procedure does not work for unknown input values. Also, a minimum deviation in the input input entered, for example a different color representation or a different font size, suffices for a
  • Patent EP 0 856 792 B1 discloses a method for the reliable display of an image on a monitor.
  • two independent image memory provided ⁇ see which store image data corresponding to an image to be displayed.
  • the image data are generated by means of an image processing computer and additionally stored in a frame buffer which operates the monitor. At certain times, the data of the individual memories are read out and compared with each other.
  • German Offenlegungsschrift DE 4 332 143 A1 discloses a method for operating a data display device and devices for carrying out the method.
  • said checksums are formed based on the data stored in the dataritaspei ⁇ manuals. At certain times, these checksums are compared.
  • a disadvantage of these two known methods is in particular that they need to run two image memory, which in so far means an increased cost of materials and increases the complexity of a corresponding structure.
  • the published patent application EP 2 405 317 A1 discloses a method for the secure parameterization of a safety device.
  • the method comprises the steps of entering a meter Para ⁇ value by an operator in a configuration unit and of displaying the parameter value on a display unit.
  • the method further comprises the method steps of closing the parameter value in the configuration unit and storing at least one feature resulting from the closure .
  • the parameter value is then displayed on the display unit for the second time after its verification on the basis of the feature, the second display being temporally and spatially correlated to the first display. This is followed by a value comparison of the parameter value displayed with the two displays by the operator and confirmation of a valid parameter specification if there is a match.
  • a disadvantage of the known method is, in particular, that the verification of the entered and represented parameter values takes place exclusively by a visual check by the operator.
  • the object underlying the invention can therefore be seen to provide a method for operating a computer system, which overcomes the known disadvantages and then enables a check of an input displayed on a display device, whether the displayed input size also corresponds to the input supplied to the computer.
  • the object underlying the invention can also be seen to provide a corresponding device for operating a computer system.
  • the problem underlying the invention can also be seen to provide a corresponding system.
  • a method of operating a computer system includes a computer and a display device.
  • Image signals for the display device for displaying the input quantity are formed based on an input supplied to the computer.
  • a reference pattern is formed. Pattern recognition is performed on the image signals, and a pattern recognized by the pattern recognition is compared with the reference pattern. It can preferably be provided that the method according to the invention is carried out by means of the computer itself. In particular, all steps or some steps or only one step of the method according to the invention can be carried out or executed by means of the computer.
  • an apparatus for operating a computer system includes ⁇ a computer and a display device.
  • the device comprises a reference pattern means for forming a reference pattern based on a computer supplied ⁇ led input.
  • a pattern recognition device for performing a pattern recognition on ba- formed on the input image signals formed for the display device for displaying the input.
  • the apparatus further comprises a comparison device for comparing a pattern recognized by means of the pattern recognition device with the reference pattern.
  • the device is therefore particularly adapted or constructed to carry out the method according OF INVENTION ⁇ dung.
  • the pre ⁇ direction is integrated into the computer.
  • some elements of the device are integrated in the computer. Other elements of the device may, for example, be formed externally by the computer.
  • a system in another aspect, includes a computer system having a computer and a display device. Furthermore, the system includes the apparatus for operating a computer system.
  • a computer program which comprises program code comprising for executing the procedure for operating a computer system, a Com ⁇ computer and a display device when the computer program is executed on a computer.
  • the invention thus encompasses, in particular, the idea that pattern recognition is performed on image signals for a display device.
  • pattern recognition one or more patterns in the image signals can advantageously be recognized.
  • a comparison is made between the recognized pattern (s) and a reference pattern.
  • this Refe rence ⁇ pattern is formed based on the computer supplied input, which input is used as a basis for the formation of the image signals is proposed.
  • the supplied input variable is used as the basis for the reference pattern eliminates the need for nes memory with predetermined comparison codes analogous to the patent EP 2 273 369 Bl, which must be elaborately determined or calculated at an earlier time ⁇ point before the execution of the method.
  • different deviations for example a different coloring or a different font size, according to the invention advantageously do not lead to false alarms, since these deviations are taken into account directly in the formation of the reference pattern.
  • the reference pattern is thus formed at runtime based on the input quantity supplied.
  • the period the time period or the time interval of execution of the method or of the Compu ⁇ terprogramms or the operation of the device or SYS tems is meant in particular.
  • the runtime designates the time in which the method or the computer program is executed.
  • the runtime designates the time in which the device or the system is active. Another advantage is in particular that a
  • Verification whether the applied input variable, also corresponds to the attached ⁇ showed input and automaticallycloudsi ⁇ cher by the system or the apparatus can be carried out itself.
  • a visual inspection by an operator analogous to the published patent EP 2 405 317 AI is not required.
  • An input variable in the sense of the present invention can be, for example, a letter and / or a number.
  • an input of the present invention may include a string of letters and / or a sequence of numbers, which may be mixed.
  • the input variable preferably comprises a command and / or a parameter of a programming language such as, for example C, C ++, Fortran, Java, Javascript, Visual Basic, Python, C #, JPython, Pearl, PHP, SQL.
  • the input variable may be a graphical element, for example a graphical command of a graphical programming language.
  • An input variable in the sense of the present invention can be, for example, a connection between such graphical elements or graphical commands.
  • the aforementioned examples of programming languages are not intended to be limiting. The invention is not limited to the aforementioned programming languages, but is applicable to any programming languages.
  • supplying an input to the computer comprises detecting a groove input to the computer.
  • a supplied by means of a user input variable may be referred to as game at ⁇ as an input an input variable.
  • a groove input can be detected for example by means of a keyboard.
  • sensors may include, for example, optical, acoustic and / or tactile sensors.
  • supplying the input to the computer comprises sending the input to the computer.
  • the transmission can preferably be carried out by means of a wireless or wireless connection and / or by means of a cable connection, ie wired.
  • Wireless connections may include, for example, W-LAN, Bluetooth, cellular and / or infrared connections. Wired connections can include Ethernet connections, for example.
  • Pattern recognition in the sense of the present invention particularly designates a method for the detection of regularities and / or repetitions and / or similarities and / or laws in a set of signals, in this case the image signals or data. From these regularities,
  • Image signals in accordance with the present invention include in particular information for the display device, which this enable to display the supplied input to ⁇ zu accorden, ie in particular visually.
  • the supplied input an identifier is supplied ⁇ arranged, wherein the image signals and the reference pattern are formed ba ⁇ sierend on the inputted input with the assigned arrange ⁇ th identifier.
  • pattern recognition can advantageously be carried out more efficiently and effectively insofar as it is possible to specifically scan the identifier during pattern recognition, since the identifier generally supplies a unique and previously known signal. A possible error rate of pattern recognition can thus be advantageously reduced or avoided. Furthermore, an arithmetic performance required for the pattern recognition can be advantageously reduced thereby, so that an energy saving can also be effected via this.
  • the pattern recognition can be carried out, for example, advantageously on less well designed processors.
  • multiple identifiers may be provided.
  • the identifiers may be the same or different.
  • the identifier comprises a barcode.
  • the barcode may be formed as a data matrix code.
  • multiple barcodes can be provided.
  • the barco ⁇ des can be the same or different.
  • a barcode designates, in particular, an opto-electronically readable font, which has a different width, and preferably parallel, from each other. includes spaced strokes with gaps between the strokes.
  • a barcode may also be referred to as a bar code or as a bar code.
  • the barcode can be formed as a 1D or as a 2D barcode, where "D" stands for dimension.
  • ID barcode that is to say a one-dimensional barcode
  • the data is encoded in one direction, ie in a two-dimensional barcode a 2D barcode, the data is encoded in the form of an area over two dimensions, in two directions
  • a data matrix code is an example of a 2D barcode.
  • the identification element to a graphic ⁇ sums may be, for example, any geometric shape such as a circle, a rectangle, a triangle or a hexagon.
  • the identifier is embedded as a steganographic element in the image signals.
  • a steganographic element in the sense of the present invention refers in particular ⁇ sondere a member which is embedded by means of a steganographic method in the image signals. By means of a steganographic method thus in particular the Ken ⁇ voltage is embedded in the image signals.
  • the image signals form here in particular carrier signals in which the identifier or the corresponding identification signals can hide or can.
  • a steganographic method it is possible in particular in an advantageous manner to embed the code in the image signals, without any specific one dar ⁇ position corresponding to the image signals input variable is changed so that the presence be the identifier in the input variable and the corresponding assignment in the Usually by a user who has entered, for example, the input, is not noticed.
  • the image signals comprise control signals for controlling pixel elements of the display device, wherein the pattern recognition is performed on the control signals.
  • image signals which are sent to an Ad ⁇ organization used further processed by this to control signals in order to control, for example, the individual Pixelele ⁇ elements of the display device in accordance with the control signals.
  • inventively ⁇ perform at these control signals, pattern recognition. So as far as image signals are used for pattern recognition, which are formed at one end of the chain computer display device, there is no longer insbesonde- re the possibility that still more can imma system ⁇ component failures.
  • state values or state parameters of the pixel elements corresponding to the control signals are interrogated, for example by means of the computer, the pattern recognition being performed on the state values or state parameters.
  • the pattern recognition is so far performed here indirectly based on the image signals, in that the Schmsig ⁇ dimensional summarize the control signals for driving the pixel elements at ⁇ , wherein the pixel elements switch in the control signals corresponding to states or the control signals corresponds to operate speaking.
  • a state may for example be "transparent state", in which the pixel element is transparent.
  • Another state may for example be "un ⁇ transmitting state” in which the pixel element opaque, not transparent is.
  • Other states may be, for example, intermediate states between the two states “transparent state” and “impermeable state”.
  • control signals and / or the detecting condition-values or state parameters of the pixel elements can be particular as performing a screen capture ⁇ be distinguished.
  • the term "screenshot" can generally be used for this purpose.
  • an identification device is formed for assigning an identifier to the input quantity supplied, wherein the reference pattern means is adapted to form the reference pattern based on the supplied input size with the zugeord ⁇ Neten identifier. That means insbesonde re ⁇ that here be formed with the identifier associated with the image signals input variable on the basis of the supplied inputs.
  • the pattern recognition device in particular performs the pattern recognition on the corresponding image signals.
  • the pattern recognition device is formed or arranged in the display device for performing pattern recognition on control signals encompassed by the image signals for driving pixel elements of the display device.
  • the signal detection device is provided for detecting image signals and / or for detecting control signals and / or state parameters, which is connected to the pattern recognition device. This means, in particular, that the signal detection device only detects the image signals and sends them to the pattern recognition device in order to carry out the pattern recognition.
  • the signal detection device can also be referred to below as a detection device. It can preferably be provided that the signal detection device is integrated or arranged in the display device. So can in particular, they detect in particular the control signals and / or the state parameters. Preferably, it can be provided that the signal detection device is designed to detect the control signals and to send them to the pattern recognition device. It can preferably be provided that the signal detection device is designed to detect the state values or state parameters. The signal detection device is preferably designed to detect the control signals and / or the state parameters and send them to the pattern recognition device as a function of a query by the computer.
  • a wired connection and / or a wireless Verbin ⁇ dung are formed between the signal detection means and said pattern recognition means.
  • a wired connection may generally comprise, for example, an Ethernet connection, vorzugswei ⁇ se a Gigabit Ethernet connection.
  • a wireless connection may generally include a W-LAN, infrared, cellular, and / or Bluetooth connection.
  • the signal detection device connected to the pattern recognition device is designed to detect image signals between an image signal output of an image signal generator and an image signal input of the display device.
  • the image signal generator is preferably keptbil ⁇ det to make based on the supplied input correspond ⁇ de image signals for the display device.
  • Such an image signal generator may for example comprise or be formed as a graphics chip.
  • a graphics chip may for example be included in a graphics card.
  • the image signal generator may be formed as a graphics card.
  • the image signal generator can be arranged, for example, in the computer.
  • the image signal generator may be located external to the computer.
  • the supplied input variable is stored, the reference pattern and the image signals being formed on the basis of the stored supplied input variable.
  • a stored input variable which is usually used as a basis for further processing steps in the computer is also displayed correctly and that the ex ⁇ save the supplied input no error has occurred, for example, to a change Input size leads.
  • a plurality of signal detection devices are formed.
  • a signal detection device may be provided between the image signal output of the image signal generator and the image signal input of the display device.
  • a further signal detection device can be provided in the display device in order to detect the control signals and / or the state parameters.
  • 1 shows an apparatus for operating a computer system
  • 2 shows a system
  • FIG. 3 is a flow chart of a method for operating a computer system.
  • Fig. 4 shows another system
  • FIG. 5 shows a graphical user interface of a graphical editor.
  • FIG. 1 shows an apparatus 101 for operating a computer system (not shown) comprising a computer and an on ⁇ pointing device.
  • the device 101 comprises reference pattern means 103 for forming a reference pattern based on an input supplied to the computer. Further, a pattern recognition means 105 is formed, which is designed to perform ei ⁇ ne pattern recognition based on formed on the supplied input image signals for the display means for displaying the input variable. Furthermore, the device 101 comprises a comparison device 107 for comparing a pattern recognized by the pattern recognition device 105 with the reference pattern.
  • Fig. 2 shows a system 201.
  • the system 201 comprises a computer system 203 with a computer 205 and a display device 207. Furthermore, the system 201 comprises the device 101 according to FIG. 1.
  • a computer 205 supplied input is supplied to the Refe ⁇ ence pattern device 103, so that they can form based on the input, a reference pattern.
  • Image signals which are formed based on the input input, are supplied to the display device 207 so that it can display the input input based on the image signals.
  • This Schmsigna ⁇ le also be supplied to the pattern recognition means 105, so that this can lead to the image signals pattern recognition throughput.
  • the pattern (s) recognized or recognized by the pattern recognition are then supplied to the comparison device 107.
  • the comparison device 107 is supplied with the reference pattern, so that the comparison device 107 can compare the reference pattern with the recognized or the recognized patterns.
  • the device 101 is integrated in the computer 205.
  • execution ⁇ of the invention may be provided, that only some elements of the device 101 such as the Referenzmus ⁇ ter worn 103 and / or the comparison device 107 and / or the pattern recognition means are integrated in the, computer 205 105th
  • the pattern recognition device is integrated in the display device 207.
  • the comparison device 107 is formed in the pattern recognition device 105. so that means in particular, that the pattern recognition device 105 can perform both a pattern recognition and a comparison of the recognized patterns with the reference pattern.
  • a signal detection device for detecting image signals, which is connected to the pattern recognition device 105.
  • the signal detection device only detects the image signals and sends them to the pattern recognition device 105 for the purpose of performing the pattern recognition.
  • the signal detection device is integrated in the display device 207. It can preferably be provided that the Signalerfas- formed sungs adopted to send the control signals to erfas ⁇ sen and to the pattern detection means 105th It can preferably be provided that the signal detection device is designed to detect the state values or state parameters.
  • Fig. 3 shows a flow diagram of a method Operator Op ben ⁇ a computer system wherein the computer system comprises a computer and a display device.
  • image signals are formed, this forming based on an input supplied to the computer.
  • the image signals are intended for the display device, so that they can display to ⁇ guided input based on the image signals.
  • a reference pattern is formed based on the input quantity supplied.
  • a pattern recognition is performed on the image signals, wherein according to a step 307 a pattern recognized by the pattern recognition is compared with the reference pattern. It can be ensured in an advantageous manner so that the supplied input corresponds to the actually showed ⁇ input. For example, it may happen that there is only such a minimal difference between the supplied input variable and the displayed input variable that a user or an operator does not perceive this difference. For example, the user can input the variable name "Varlnput 12", but the variable name "Varlnput21" is displayed.
  • FIG. 4 shows another system 401.
  • the system 401 comprises a computer 403 and a display device 405, which form a computer system here without extra reference numerals.
  • the display device 405 comprises pixel elements 407, which are shown symbolically as crossing points of crossed lines. Such a structure of pixel elements 407 may also be referred to as a pixel structure or as a pixel matrix.
  • the display device 405 further comprises a scaler 409 and a processing device 411, which can form control signals for driving the pixel elements 407 based on image signals. These control signals are sent or transmitted to the pixel elements 407 by means of control signal lines 413.
  • the image signals underlying the control signals are transmitted by means of an image signal line 415 from the computer 403 to the scaler 409. It may be provided that the image signal line 415 may be formed as a wireless Signallei ⁇ tung or a wired signal cable. So there is a wired or a wireless transmission of the image signals. Preferably, both forms of transmission, ie a wired and a wireless transmission, may be provided. It is then preferably formed corresponding signal lines.
  • the corresponding image signals on the image signal line 415 are transmitted, are in the computer 403 by means of a not shown image signal generator, formed into ⁇ particular a graphics card.
  • the Schmsignalerzeu ⁇ ger can provide, for example, an RGB signal and / or an HDMI signal and / or a DVI signal and / or a display port signal as an image signal.
  • RGB stands for "red
  • the image signal generator preferably comprises appropriate signal ⁇ outputs to which corresponding matching image signal lines can be connected, for example.
  • a detection device 417 which can detect the control signals, in particular from the control ⁇ signal lines 413 can tap. In this case, it may be provided that the detection device 417 displays state values or state parameters of the pixel values corresponding to the control signals. queries 407, this query may preferably be initiated by the computer 403.
  • control signals or state values interrogated by the detection device 417 are then sent to the computer 403 via a connection 419, for example an Ethernet connection, a W-LAN connection and / or a mobile radio connection.
  • a connection 419 for example an Ethernet connection, a W-LAN connection and / or a mobile radio connection.
  • the communication can be carried out encrypted ⁇ selt.
  • a pattern recognition means 421 is formed comprising a comparison means 422, the externally in egg ⁇ nem embodiment not shown, so se ⁇ ready, can be formed by the pattern recognition means 421st
  • the pattern recognition device 421 is shown symbolically once with the comparison device 422 in the computer 403 and once externally from the computer 403 in an enlarged representation. Both arrangement possibilities, external and internal, can be provided simultaneously, in the case of two or more comparison devices, or individually.
  • the pattern recognition device 421 performs a pattern recognition on the control signals and / or on the state parameters, which are sent by the detection device 417 to the
  • Computer 403 will be sent. These transmitted control signals and / or transmitted state parameters are shown here symbolically with the arrow with the reference numeral 429.
  • Symbolically represented by the reference numeral 425 is an eight (8) as input.
  • the correspondingly formed image signals are here identified by the reference numeral 427, these image signals 427 then being transmitted to the scaler 409 for processing for a visual display of the eight by means of the pixel elements 407.
  • this this.sgrö ⁇ SSE, which has not yet shown eight, was carried out because no pattern ⁇ recognition of the returned control signals and supply status values. Only in the arrow with the reference numeral 431, the eight as an input variable 425 Darge ⁇ presents, as here a corresponding pattern recognition was performed by means of the pattern recognition device 421.
  • Pattern recognition device comprising a detection device may be formed. This means in particular that in this exemplary embodiment pattern recognition is then carried out on the corresponding signals externally by the computer 403. The recognized patterns are then sent via connection 419 to the computer 403. Internally in the computer 403, the comparison circuit 422 may then perform a comparison between the detected patterns with the reference pattern, wherein it may be preferable for the comparison circuit 422 to be arranged externally of the computer 403.
  • FIG. 5 shows, inter alia, a graphical user interface of a graphical editor 501 in order to be able to write, for example, by means of graphical elements, which can represent, for example, commands and / or variables, a computer program which can be executed after compilation.
  • graphical elements which can represent, for example, commands and / or variables, a computer program which can be executed after compilation.
  • connections 509 between the input variables 503 and 507 and the input 505 are gebil ⁇ det.
  • the input variables 503, 505 and 507 are provided with an identifier 511, 513, 515, in which case the identifiers 511, 513, 515 are formed as a data matrix code.
  • the data matrix codes instead of or in addition to the data matrix codes another barcode and / or a predetermined graphical element may be used.
  • reference patterns are further formed in each case based on the input parameters 503, 505 and 507 with their associated ⁇ arranged identifier and based on the compounds 509th It can preferably be provided that a single reference pattern is formed based on the three input variables 503, 505 and 507 with their associated identifier and the corresponding connections 509.
  • the graphical user interface of the graphical editor 501 is usually represented by a display device not shown here.
  • the graphical editor 501 is typically executed by a computer (not shown) so that inputs to the graphical editor 501 are fed to the computer.
  • Based on the are provided for a Mus ⁇ more excellent recognition.
  • pattern recognition is performed on the image signals. As a rule, one or more patterns are recognized.
  • a comparison is made between the recognized patterns and the reference pattern (s).
  • the erzeug ⁇ th reference pattern and the reference patterns created is stored in a memory 523 at step 510 and be.
  • An exchange of correspondingly stored data between the memory 523 and a comparator, not shown here, the is configured to perform the step 519 is symbo ⁇ lisch with a double arrow with the reference numeral 520 Darge ⁇ represents. If it is determined in step 519 that the detected Mus ⁇ ter or the recognized pattern matches the reference pattern or the reference patterns respectively correspond, it is formed based on the detected patterns, a second checksum in accordance with a step 521st The checksum 521 is stored in the memory 523, which is here symbolically indicated by an arrow with the reference numeral 522.
  • a first checksum basie ⁇ is rend formed on the supplied input variable, in this case on the input parameters 503, 505 and 507 with compounds 509, which is also in the memory 523 beauti ⁇ chert, particularly when the recognized pattern correspond to the Refe ⁇ renzmustern.
  • This storage is here symbolically marked with an arrow with the reference numeral 525.
  • the first checksum is formed on the basis of the supplied input variables stored in the memory 523. Preferably, calculates a first checksum for each respective applied input variable and to each stored input quantity supplied or are ge ⁇ forms.
  • the data stored in the memory 523 that is to say in particular the first checksum and the second checksum, are sent to a further comparator 527.
  • This Sen ⁇ den is symbolically represented here by means of the arrow with the reference numeral 526.
  • the further comparison device 527 checks in particular whether the two checksums match. Thus, a further review will take place in an advantageous manner, whether to use the ⁇ input quantities 503, 505 and 507 with their Verbindun- 509 were also displayed correctly. Thus, even if, for example, systematic errors occur, with ⁇ means of further comparison device can 527 still a deviation or a mismatch can be reliably detected. This causes advantageously a significant security gain.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Computer Hardware Design (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • User Interface Of Digital Computer (AREA)
  • Controls And Circuits For Display Device (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Betreiben eines Computersystems (203), das einen Computer (205) und eine Anzeigeeinrichtung (207) umfasst, wobei basierend auf einer dem Computer (205) zugeführten Eingangsgröße (425) Bildsignale (427) für die Anzeigeeinrichtung (207) zum Anzeigen der Eingangsgröße (425) gebildet (301), und basierend auf der zugeführten Eingangsgröße (425) ein Referenzmuster gebildet (303) werden, wobei an den Bildsignalen (427) eine Mustererkennung durchgeführt wird (305) und wobei ein mittels der Mustererkennung erkanntes Muster mit dem Referenzmuster verglichen wird (307). Die Erfindung betrifft ferner eine entsprechende Vorrichtung (101), ein entsprechendes System (201) und ein entsprechendes Computerprogramm.

Description

Beschreibung
VERFAHREN UND VORRICHTUNG ZUM ÜBERPRÜFEN DER DATENANZEIGE IN EINEM SICHERHEITSKRITISCHEN SYSTEM Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Betreiben eines Computersystems. Die Erfindung betrifft fer¬ ner ein System sowie ein Computerprogramm.
Aus der Patentschrift EP 2 273 369 Bl sind ein Verfahren zur Darstellung einer sicherheitsrelevanten Information auf einer Anzeigevorrichtung und eine Vorrichtung zur Durchführung des Verfahrens bekannt. Das bekannte Verfahren umfasst den
Schritt des Eingebens mindestens einer Eingangsgröße in eine Rechnereinheit, den Schritt des rechentechnischen Verarbei- tens der Eingangsgröße in der Recheneinheit zu einer die Ein¬ gangsgröße abbildenden Bilddatensequenz, den Schritt des Weiterleitens der Bilddatensequenz an eine Anzeigevorrichtung und den Schritt des Darstellens der Bilddatensequenz auf der Anzeigevorrichtung, sowie den Schritt des Zuführens der Bild- datensequenz zu einer Prüfeinheit und den Schritt des Durch¬ führens einer Sicherheitsprüfung durch rechentechnisches Erstellen eines Prüfcodes für die Bilddatensequenz, den Schritt des Vergleichens des Prüfcodes mit mehreren in der Prüfein¬ heit vorhandenen Vergleichscodes und den Schritt des Zuord- nens des zu ermittelten Vergleichscodes zu einem korrespon¬ dierenden möglichen Wert der Eingangsgröße und dessen Vergleich mit dem Wert der Eingangsgröße zur Bildung entweder eines positiven oder negativen Prüfergebnisses in der Prüfeinheit zur Veranlassung einer Sicherheitsgerichteten Reakti- on .
Hierbei entspricht jeder Vergleichscode einer vorberechneten CRC-Prüfsumme basierend auf einem vorbestimmten Bitmap.
Das heißt also insbesondere, dass in der Vergleichseinheit zu jedem möglichen Bitmap, also der Bilddatensequenz, jeweils eine gültige CRC-Prüfsumme als Vergleichscode gespeichert ist .
Nachteilig an dem bekannten Verfahren ist insbesondere, dass es nur funktioniert, wenn in der Prüfeinheit den eingegebenen Größen entsprechende Vergleichscodes abgespeichert sind. Für unbekannte eingegebene Eingangsgrößen funktioniert dieses Verfahren nicht mehr. Auch reicht eine minimale Abweichung in der eingegebenen Eingangsgröße, beispielsweise eine andere Farbdarstellung oder eine andere Schriftgröße, aus, um eine
Prüfsumme zu bilden, welche von der abgespeicherten Prüfsumme verschieden ist, sodass ein Fehler gemeldet wird, obwohl ein solcher gar nicht vorliegt. Darüber hinaus muss beim Erzeugen und beim Abspeichern der vorberechneten CRC-Prüfsummen sichergestellt werden, dass diese korrekt erzeugt und auch korrekt abgespeichert werden.
Aus der Patentschrift EP 0 856 792 Bl ist ein Verfahren zur sicheren Darstellung eines Bildes auf einem Monitor bekannt. Hierbei sind zwei voneinander unabhängige Bildspeicher vorge¬ sehen, welche entsprechende Bilddaten eines anzuzeigenden Bildes abspeichern. Die Bilddaten werden mittels eines Bildaufbereitungsrechners erzeugt und zusätzlich noch in einen Bildwiederholspeicher abgelegt, welcher den Monitor betreibt. Zu bestimmten Zeitpunkten werden die Daten der einzelnen Speicher ausgelesen und miteinander verglichen.
Aus der Offenlegungsschrift DE 4 332 143 AI sind ein Verfah- ren zum Betrieb eines Datensichtgerätes und Einrichtungen zur Durchführung des Verfahrens bekannt. Analog zu der Patent¬ schrift EP 0 856 792 Bl sind auch hier zwei Bildspeicher gebildet, wobei Prüfsummen basierend auf den in den Bildspei¬ chern gespeicherten Daten gebildet werden. Zu bestimmten Zeitpunkten werden diese Prüfsummen miteinander verglichen. Nachteilig an diesen beiden bekannten Verfahren ist insbesondere, dass sie zur Durchführung zwei Bildspeicher brauchen, was insofern einen erhöhten Materialaufwand bedeutet und eine Komplexität eines entsprechenden Aufbaus vergrößert.
Aus der Offenlegungsschrift EP 2 405 317 AI ist ein Verfahren zur sicheren Parametrierung eines Sicherheitsgeräts bekannt. Das Verfahren umfasst die Schritte des Eingebens eines Para¬ meterwerts durch einen Bediener in eine Konfigurationseinheit und des Anzeigens des Parameterwerts an einer Anzeigeeinheit. Das Verfahren umfasst ferner die Verfahrensschritte des Ver¬ schlüsseins des Parameterwerts in der Konfigurationseinheit und des Speicherns wenigstens eines sich aus der Verschlüsse¬ lung ergebenden Merkmals. Es wird dann der Parameterwert an der Anzeigeeinheit nach dessen Verifizierung anhand des Merkmals zum zweiten Mal angezeigt, wobei die zweite Anzeige zeitlich und räumlich korreliert zu der ersten Anzeige erfolgt. Es folgt ein Wertevergleich des mit den beiden Anzeigen angezeigten Parameterwerts durch den Bediener und Bestä- tigen einer gültigen Parameterangabe bei vorhandener Übereinstimmung. Es folgt ein rücklesefreies Auslesen von gültig eingegebenen Parameterwerten aus der Konfigurationseinheit in das Sicherheitsgerät. Nachteilig an dem bekannten Verfahren ist insbesondere, dass die Verifikation der eingegebenen und dargestellten Parameterwerte ausschließlich durch eine visuelle Überprüfung seitens des Bedieners erfolgt. Die der Erfindung zugrundeliegende Aufgabe kann daher darin gesehen werden, ein Verfahren zum Betreiben eines Computersystems anzugeben, welches die bekannten Nachteile überwindet und eine Überprüfung einer auf einer Anzeigeeinrichtung angezeigten Eingangsgröße daraufhin ermöglicht, ob die angezeigte Eingangsgröße auch der dem Computer zugeführten Eingangsgröße entspricht . Die der Erfindung zugrundeliegende Aufgabe kann auch darin gesehen werden, eine entsprechende Vorrichtung zum Betreiben eines Computersystems bereitzustellen. Die der Erfindung zugrundeliegende Aufgabe kann auch darin gesehen werden, ein entsprechendes System bereitzustellen.
Die der Erfindung zugrundeliegende Aufgabe kann ferner darin gesehen werden, ein entsprechendes Computerprogramm an- zugeben.
Diese Aufgaben werden mittels des jeweiligen Gegenstands der unabhängigen Ansprüche gelöst. Vorteilhafte Ausgestaltungen sind Gegenstand von jeweils abhängigen Unteransprüchen.
Nach einem Aspekt wird ein Verfahren zum Betreiben eines Computersystems bereitgestellt. Das Computersystem umfasst einen Computer und eine Anzeigeeinrichtung. Es werden basierend auf einer dem Computer zugeführten Eingangsgröße Bildsignale für die Anzeigeeinrichtung zum Anzeigen der Eingangsgröße gebildet. Ferner wird basierend auf der zugeführten Eingangsgröße ein Referenzmuster gebildet. An den Bildsignalen wird eine Mustererkennung durchgeführt, wobei ein mittels der Mustererkennung erkanntes Muster mit dem Referenzmuster verglichen wird. Vorzugsweise kann vorgesehen sein, dass das erfindungs¬ gemäße Verfahren mittels des Computers selber ausgeführt wird. Insbesondere können alle Schritte oder einige Schritte oder nur ein Schritt des erfindungsgemäßen Verfahrens mittels des Computers durchgeführt bzw. ausgeführt werden.
Nach einem anderen Aspekt wird eine Vorrichtung zum Betreiben eines Computersystems bereitgestellt. Das Computersystem um¬ fasst einen Computer und eine Anzeigeeinrichtung. Die Vorrichtung umfasst eine Referenzmustereinrichtung zum Bilden eines Referenzmusters basierend auf einer dem Computer zuge¬ führten Eingangsgröße. Des Weiteren ist eine Mustererkennungseinrichtung zum Durchführen einer Mustererkennung an ba- sierend auf der Eingangsgröße gebildeten Bildsignalen für die Anzeigeeinrichtung zum Anzeigen der Eingangsgröße gebildet. Die Vorrichtung umfasst ferner eine Vergleichseinrichtung zum Vergleichen eines mittels der Mustererkennungseinrichtung er- kannten Musters mit dem Referenzmuster. Die Vorrichtung ist also insbesondere eingerichtet bzw. ausgebildet, das erfin¬ dungsgemäße Verfahren auszuführen. Vorzugsweise ist die Vor¬ richtung in dem Computer integriert. Vorzugsweise sind einige Elemente der Vorrichtung in dem Computer integriert. Andere Elemente der Vorrichtung können beispielsweise extern von dem Computer gebildet sein.
Gemäß einem weiteren Aspekt wird ein System bereitgestellt. Das System umfasst ein Computersystem mit einem Computer und einer Anzeigeeinrichtung. Des Weiteren umfasst das System die Vorrichtung zum Betreiben eines Computersystems.
Nach noch einem anderen Aspekt wird ein Computerprogramm bereitgestellt, welches Programmcode zur Ausführung des Verfah- rens zum Betreiben eines Computersystems umfassend einen Com¬ puter und eine Anzeigeeinrichtung umfasst, wenn das Computerprogramm in einem Computer ausgeführt wird.
Die Erfindung umfasst also insbesondere den Gedanken, dass an Bildsignalen für eine Anzeigeeinrichtung eine Mustererkennung durchgeführt wird. Mittels der Mustererkennung können in vorteilhafter Weise ein oder mehrere Muster in den Bildsignalen erkannt werden. Bei Erkennung eines oder mehrerer Muster in den Bildsignalen findet ein Vergleich zwischen dem erkannten Muster bzw. den erkannten Mustern und einem Referenzmuster statt. Erfindungsgemäß wird vorgeschlagen, dass dieses Refe¬ renzmuster basierend auf der dem Computer zugeführten Eingangsgröße gebildet wird, wobei diese Eingangsgröße als Basis für die Bildung der Bildsignale verwendet wird.
Dadurch, dass die zugeführte Eingangsgröße als Basis für das Referenzmuster verwendet wird, entfällt die Notwendigkeit ei- nes Speichers mit vorbestimmten Vergleichscodes analog zu der Patentschrift EP 2 273 369 Bl, welche zu einem früheren Zeit¬ punkt vor der Ausführung des Verfahrens aufwendig bestimmt bzw. berechnet werden müssen. Auch unterschiedliche Abwei- chungen, beispielsweise eine unterschiedliche Farbgebung oder eine unterschiedliche Schriftgröße, führen erfindungsgemäß in vorteilhafter Weise nicht zu Fehlalarmen, da diese Abweichungen direkt bei dem Bilden des Referenzmusters berücksichtigt werden. Erfindungsgemäß wird also zur Laufzeit das Referenz- muster basierend auf der zugeführten Eingangsgröße gebildet.
Mit Laufzeit ist hier insbesondere die Zeitspanne bzw. das Zeitintervall der Ausführung des Verfahrens bzw. des Compu¬ terprogramms bzw. des Betriebs der Vorrichtung bzw. des Sys- tems gemeint. Die Laufzeit bezeichnet also insbesondere die Zeit, in der das Verfahren bzw. das Computerprogramm ausgeführt wird. Die Laufzeit bezeichnet also insbesondere die Zeit, in der die Vorrichtung bzw. das System aktiv ist. Ein weiterer Vorteil besteht insbesondere darin, dass eine
Verifikation, ob die zugeführte Eingangsgröße auch der ange¬ zeigten Eingangsgröße entspricht, automatisch und fehlersi¬ cher vom System bzw. der Vorrichtung selber durchgeführt werden kann. Eine visuelle Überprüfung seitens eines Bedieners analog zu der Offenlegungsschrift EP 2 405 317 AI bedarf es nicht .
Ferner sind auch mehrere Bildspeicher nicht notwendig, sodass in vorteilhafter Weise Material eingespart werden kann.
Eine Eingangsgröße im Sinne der vorliegenden Erfindung kann beispielsweise ein Buchstabe und/oder eine Zahl sein. Eine Eingangsgröße der vorliegenden Erfindung kann beispielsweise eine Folge von Buchstaben und/oder eine Folge von Zahlen um- fassen, wobei diese auch gemischt vorgesehen sein können.
Vorzugsweise umfasst die Eingangsgröße einen Befehl und/oder einen Parameter einer Programmiersprache wie beispielsweise C, C++, Fortran, Java, Javascript, Visual Basic, Python, C#, JPython, Pearl, PHP, SQL. Vorzugsweise kann die Eingangsgröße ein graphisches Element, beispielsweise ein graphischer Be¬ fehl einer graphischen Programmiersprache, sein. Eine Ein- gangsgröße im Sinne der vorliegenden Erfindung kann beispielsweise eine Verbindung zwischen solchen graphischen Elementen bzw. graphischen Befehlen sein. Die vorgenannten Beispiele an Programmiersprachen sind nicht als einschränkend zu verstehen. Die Erfindung soll sich nicht nur auf die vorge- nannten Programmiersprachen beschränken, sondern ist auf beliebige Programmiersprachen anwendbar.
Ein Zuführen einer Eingangsgröße zu dem Computer umfasst insbesondere ein Erfassen einer Nut zereingabe in den Computer. Eine mittels eines Nutzers zugeführte Eingangsgröße kann bei¬ spielsweise als eine eingegebene Eingangsgröße bezeichnet werden. Eine Nut zereingabe kann beispielsweise mittels einer Tastatur erfasst werden. Vorzugsweise kann eine Nut zereingabe mittels Sensoren erfasst werden. Solche Sensoren können bei- spielsweise optische, akustische und/oder taktile Sensoren umfassen. Vorzugsweise umfasst ein Zuführen der Eingangsgröße zu dem Computer ein Senden der Eingangsgröße an den Computer. Das Senden kann vorzugsweise mittels einer kabellosen bzw. drahtlosen Verbindung und/oder mittels einer Kabelverbindung, also kabelgebunden, durchgeführt werden. Kabellose Verbindungen können beispielsweise W-LAN-, Bluetooth-, Mobilfunk- und/oder Infrarotverbindungen umfassen. Kabelgebundene Verbindungen können beispielsweise Ethernetverbindungen umfassen .
Eine Mustererkennung im Sinne der vorliegenden Erfindung bezeichnet insbesondere ein Verfahren zur Erkennung von Regelmäßigkeiten und/oder Wiederholungen und/oder Ähnlichkeiten und/oder Gesetzmäßigkeiten in einer Menge von Signalen, hier den Bildsignalen, bzw. Daten. Aus diesen Regelmäßigkeiten,
Wiederholungen, Ähnlichkeiten und/oder Gesetzmäßigkeiten wird bzw. werden vorzugsweise das erkannte Muster oder die erkannten Muster gebildet.
Bildsignale im Sinne der vorliegenden Erfindung umfassen ins- besondere Informationen für die Anzeigeeinrichtung, welche diese in die Lage versetzen, die zugeführte Eingangsgröße an¬ zuzeigen, also insbesondere visuell darzustellen.
Nach einer Ausführungsform der Erfindung kann vorgesehen sein, dass der zugeführten Eingangsgröße eine Kennung zuge¬ ordnet wird, wobei die Bildsignale und das Referenzmuster ba¬ sierend auf der eingegebenen Eingangsgröße mit der zugeordne¬ ten Kennung gebildet werden. Dadurch kann in vorteilhafter Weise die Mustererkennung effizienter und effektiver durchge- führt werden, insofern konkret auf die Kennung während der Mustererkennung gescannt werden kann, da die Kennung in der Regel ein eindeutiges und im Voraus bekanntes Signal liefert. Eine mögliche Fehlerrate der Mustererkennung kann somit in vorteilhafter Weise gesenkt werden bzw. vermieden werden. Ferner kann dadurch in vorteilhafter Weise eine für die Mustererkennung benötigte Rechenleistung gesenkt werden, sodass hierüber auch eine Energieersparnis bewirkt sein kann. Ferner kann die Mustererkennung beispielsweise in vorteilhafter Weise auch auf schwächer ausgelegten Prozessoren durchgeführt werden. Insbesondere können mehrere Kennungen vorgesehen sein. Beispielsweise können die Kennungen gleich oder unterschiedlich gebildet sein.
Nach einer anderen Ausführungsform der Erfindung kann vorge- sehen sein, dass die Kennung einen Barcode umfasst. Vorzugs¬ weise kann der Barcode als Datamatrixcode gebildet sein. Ins¬ besondere können mehrere Barcodes vorgesehen sein. Die Barco¬ des können gleich oder unterschiedlich gebildet sein. Ein Barcode im Sinne der vorliegenden Erfindung bezeichnet insbesondere eine optoelektronisch lesbare Schrift, die ver¬ schieden breite, und vorzugsweise parallele, von einander be- abstandete Striche mit zwischen den Strichen vorgesehenen Lücken umfasst. Ein Barcode kann auch als ein Balkencode oder als ein Strichcode bezeichnet werden. Vorzugsweise kann der Barcode als ein 1D- oder als 2D-Barcode gebildet sein, wobei ,,D" für Dimension steht. In einem lD-Barcode, also einem eindimensionalen Barcode, sind die Daten in eine Richtung codiert. In einem zweidimensionalen Barcode, also einem 2D- Barcode, sind die Daten in Form einer Fläche über zwei Dimensionen, also in zwei Richtungen, codiert. Ein Datamatrixcode ist ein Beispiel eines 2D-Barcodes.
Gemäß einer weiteren Ausführungsform der Erfindung kann vorgesehen sein, dass die Kennung ein graphisches Element um¬ fasst. Ein solches Element kann beispielsweise eine beliebige geometrische Form wie beispielsweise ein Kreis, ein Rechteck, ein Dreieck oder ein Sechseck sein. Die vorgenannten spezifischen Formen sind lediglich als beispielhaft, nicht aber als einschränkend zu verstehen. Nach einer anderen Ausführungsform der Erfindung kann vorgesehen sein, dass die Kennung als steganographisches Element in die Bildsignale eingebettet wird. Ein steganographisches Element im Sinne der vorliegenden Erfindung bezeichnet insbe¬ sondere ein Element, welches mittels eines steganographischen Verfahrens in die Bildsignale eingebettet wird. Mittels eines steganographischen Verfahrens wird also insbesondere die Ken¬ nung in den Bildsignalen eingebettet. Die Bildsignale bilden hier insbesondere Trägersignale, in welchen sich die Kennung bzw. die entsprechenden Kennungssignale verbergen kann bzw. können. Mittels eines steganographischen Verfahrens ist es insbesondere in vorteilhafter Weise ermöglicht, die Kennung in die Bildsignale einzubetten, ohne das hierfür eine Dar¬ stellung der den Bildsignalen entsprechenden Eingangsgröße verändert wird, sodass das Vorhanden sein der Kennung in der Eingangsgröße bzw. die entsprechende Zuordnung in der Regel durch einen Nutzer, welcher beispielsweise die Eingangsgröße eingegeben hat, nicht bemerkt wird. Nach noch einer anderen Ausführungsform der Erfindung kann vorgesehen sein, dass, wenn das erkannte Muster dem Referenzmuster entspricht, eine erste Prüfsumme basierend auf der zu- geführten Eingangsgröße und eine zweite Prüfsumme basierend auf dem erkannten Muster gebildet werden, welche miteinander verglichen werden. Dadurch findet in vorteilhafter Weise eine zweite Überprüfung dahingehend statt, ob die zugeführte Ein¬ gangsgröße auch der angezeigten Eingangsgröße entspricht. Wenn dies der Fall ist, so sind in der Regel die beiden Prüf¬ summen gleich. Sofern aber die zugeführte Eingangsgröße nicht der angezeigten Eingangsgröße entspricht, so weichen die bei¬ den Prüfsummen in der Regel voneinander ab. Selbst wenn also in der Mustererkennung ein systematischer Fehler auftreten sollte, welcher beispielsweise dazu führt, dass ein erkanntes Muster irrtümlich, also fehlerhaft, als das Referenzmuster erkannt wurde, so wird dieser systematische Fehler beim Ver¬ gleich der beiden Prüfsummen miteinander erkannt werden, sodass vorzugsweise entsprechende Maßnahmen wie beispielsweise eine Ausgabe einer Warnungsmeldung vorgenommen werden können.
Nach einer weiteren Ausführungsform der Erfindung kann vorgesehen sein, dass die Bildsignale Steuersignale zur Ansteue- rung von Pixelelementen der Anzeigeeinrichtung umfassen, wo- bei die Mustererkennung an den Steuersignalen durchgeführt wird. In der Regel werden Bildsignale, welche an eine Anzei¬ geeinrichtung gesendet werden, von dieser zu Steuersignalen weiterverarbeitet, um beispielsweise die einzelnen Pixelele¬ mente der Anzeigevorrichtung entsprechend den Steuersignalen ansteuern zu können. Hier wird nun erfindungsgemäß vorge¬ schlagen, an diesen Steuersignalen eine Mustererkennung durchzuführen. Da also insofern Bildsignale für die Mustererkennung verwendet werden, welche an einem Ende der Kette Computer-Anzeigeeinrichtung gebildet werden, besteht insbesonde- re nicht mehr die Möglichkeit, dass noch weitere systemimma¬ nente Fehler auftreten können. Eine Wahrscheinlichkeit einer Korrektheit bezüglich der Aussage, ob die zugeführte Ein- gangsgröße tatsächlich der dargestellten Eingangsgröße ent¬ spricht, wird somit in vorteilhafter Weise weiter erheblich vergrößert . In einer weiteren Ausführungsform der Erfindung kann vorgesehen sein, dass den Steuersignalen entsprechende Zustandswerte bzw. Zustandsparameter der Pixelelemente abfragt werden, beispielsweise mittels des Computers, wobei die Mustererkennung an den Zustandswerten bzw. Zustandsparametern durchgeführt wird. Die Mustererkennung wird hier insofern mittelbar basierend auf den Bildsignalen durchgeführt, insofern die Bildsig¬ nale die Steuersignale zur Ansteuerung der Pixelelemente um¬ fassen, wobei sich die Pixelelemente in den Steuersignalen entsprechende Zustände schalten bzw. den Steuersignalen ent- sprechend betrieben werden. Ein Zustand kann beispielsweise „durchlässiger Zustand" sein, in welchem das Pixelelement transparent ist. Ein anderer Zustand kann beispielsweise „un¬ durchlässiger Zustand" sein, in welchem das Pixelelement opak, also nicht-transparent, ist. Andere Zustände können beispielsweise Zwischenzustände zwischen den beiden Zuständen „durchlässiger Zustand" und „undurchlässiger Zustand" sein. Durch das aktive Abfragen, insbesondere seitens des Compu¬ ters, wird in vorteilhafter Weise eine unnötige Übertragung von Signalen bzw. Durchführung von Mustererkennungen vermie- den, was beispielsweise eine vorhandene Übertragungsbandbrei¬ te, vorzugsweise eine Übertragungsbandbreite einer Verbindung Computer-Anzeigeeinrichtung, effizient nutzt.
Das Erfassen von Steuersignalen und/oder das Erfassen von Zu- standswerten bzw. Zustandsparametern der Pixelelemente kann insbesondere als ein Durchführen einer Bildschirmkopie be¬ zeichnet werden. Im Englischen kann hierfür in der Regel der Begriff „Screenshot" verwendet werden. Gemäß einer anderen Ausführungsform der Erfindung kann vorgesehen sein, dass eine Kennungseinrichtung zum Zuordnen einer Kennung zu der zugeführten Eingangsgröße gebildet ist, wobei die Referenzmustereinrichtung zum Bilden des Referenzmusters basierend auf der zugeführten Eingangsgröße mit der zugeord¬ neten Kennung ausgebildet ist. Das bedeutet also insbesonde¬ re, dass hier die Bildsignale auf Basis der zugeführten Ein- gangsgröße mit der zugeordneten Kennung gebildet werden. Die Mustererkennungseinrichtung führt insofern insbesondere die Mustererkennung an den entsprechenden Bildsignalen durch.
In einer anderen Ausführungsform der Erfindung kann vorgese- hen sein, dass ein Prüfsummenbilder zum Bilden einer ersten
Prüfsumme basierend auf der zugeführten Eingangsgröße, insbe¬ sondere mit der zugeordneten Kennung, und zum Bilden einer zweiten Prüfsumme basierend auf dem erkannten Muster, wenn das erkannte Muster dem Referenzmuster entspricht, gebildet ist, wobei eine weitere Vergleichseinrichtung zum Vergleichen der ersten Prüfsumme mit der zweiten Prüfsumme vorgesehen ist .
Nach einer weiteren Ausführungsform der Erfindung kann vorge- sehen sein, dass die Mustererkennungseinrichtung in der Anzeigeeinrichtung zum Durchführen der Mustererkennung an von den Bildsignalen umfassten Steuersignalen zur Ansteuerung von Pixelelementen der Anzeigeeinrichtung gebildet bzw. angeordnet ist.
In einer weiteren Ausführungsform der Erfindung kann vorgesehen sein, dass eine Signalerfassungseinrichtung
zum Erfassen von Bildsignalen und/oder zum Erfassen von Steuersignalen und/oder Zustandsparametern vorgesehen ist, die mit der Mustererkennungseinrichtung verbunden ist. Das heißt also insbesondere, dass die Signalerfassungseinrichtung lediglich die Bildsignale erfasst und zwecks Durchführung der Mustererkennung an die Mustererkennungseinrichtung sendet. Die Signalerfassungseinrichtung kann im Folgenden auch als Erfassungseinrichtung bezeichnet werden. Vorzugsweise kann vorgesehen sein, dass die Signalerfassungseinrichtung in der Anzeigeeinrichtung integriert bzw. angeordnet ist. So kann diese in vorteilhafter Weise insbesondere die Steuersignale und/oder die Zustandsparameter erfassen. Vorzugsweise kann vorgesehen sein, dass die Signalerfassungseinrichtung ausgebildet ist, die Steuersignale zu erfassen und an die Muster- erkennungseinrichtung zu senden. Vorzugsweise kann vorgesehen sein, dass die Signalerfassungseinrichtung ausgebildet ist, die Zustandswerte bzw. Zustandsparameter zu erfassen. Vorzugsweise ist die Signalerfassungseinrichtung ausgebildet, abhängig von einer Abfrage seitens des Computers die Steuer- signale und/oder die Zustandsparameter zu erfassen und an die Mustererkennungseinrichtung zu senden.
Vorzugsweise kann vorgesehen sein, dass zwischen der Signalerfassungseinrichtung und der Mustererkennungseinrichtung ei- ne kabelgebundene Verbindung und/oder eine kabellose Verbin¬ dung gebildet sind. Eine kabelgebundene Verbindung kann ganz allgemein beispielsweise eine Ethernetverbindung, vorzugswei¬ se eine Gigabitethernetverbindung, umfassen. Insbesondere kann eine kabellose Verbindung ganz allgemein eine W-LAN-, Infrarot-, Mobilfunk- und/oder Bluetoothverbindung umfassen.
In einer weiteren Ausführungsform der Erfindung kann vorgesehen sein, dass die mit der Mustererkennungseinrichtung verbundene Signalerfassungseinrichtung zum Erfassen von Bildsig- nalen zwischen einem Bildsignalausgang eines Bildsignalerzeugers und einem Bildsignaleingang der Anzeigeeinrichtung gebildet ist. Der Bildsignalerzeuger ist vorzugsweise ausgebil¬ det, basierend auf der zugeführten Eingangsgröße entsprechen¬ de Bildsignale für die Anzeigeeinrichtung zu bilden.
Ein solcher Bildsignalerzeuger kann beispielsweise einen Graphikchip umfassen bzw. als ein solcher gebildet sein. Ein solcher Graphikchip kann beispielsweise von einer Graphikkarte umfasst sein. Vorzugsweise kann der Bildsignalerzeuger als eine Graphikkarte gebildet sein. Der Bildsignalerzeuger kann beispielsweise in dem Computer angeordnet sein. Vorzugsweise kann der Bildsignalerzeuger extern von dem Computer angeordnet sein.
Gemäß einer anderen Ausführungsform der Erfindung kann vorge- sehen sein, dass die zugeführte Eingangsgröße abgespeichert wird, wobei das Referenzmuster und die Bildsignale basierend auf der abgespeicherten zugeführten Eingangsgröße gebildet werden. Somit kann in vorteilhafter Weise sichergestellt werden, dass eine abgespeicherte Eingangsgröße, welche in der Regel als Basis für weitere Verarbeitungsschritte im Computer verwendet wird, auch korrekt angezeigt wird und dass beim Ab¬ speichern der zugeführten Eingangsgröße kein Fehler aufgetreten ist, der beispielsweise zu einer geänderten Eingangsgröße führt. Mit anderen Worten kann hier vorzugsweise vorgesehen sein, dass das, was die Anzeigeeinrichtung visuell darstellt, also beispielsweise Befehle einer Computersprache, Parameter, Buchstaben, Zahlen, graphische Elemente oder graphische Be¬ fehle einer graphischen Computersprache, mit dem Inhalt, also Daten, verglichen wird, der in einem Speicher abgespeichert ist, wobei dieser Inhalt auf den zugeführten Eingangsgrößen basiert bzw. den zugeführten Eingangsgrößen entsprechen sollte, wenn keine Fehler aufgetreten sind.
Gemäß einer anderen Ausführungsform der Erfindung kann vorge- sehen sein, dass mehrere Signalerfassungseinrichtungen gebildet sind. Beispielsweise kann eine Signalerfassungseinrichtung zwischen dem Bildsignalausgang des Bildsignalerzeugers und dem Bildsignaleingang der Anzeigeeinrichtung vorgesehen sein. Insbesondere kann eine weitere Signalerfassungseinrich- tung in der Anzeigeeinrichtung vorgesehen sein, um die Steuersignale und/oder die Zustandsparameter zu erfassen.
Die Erfindung wird im Folgenden anhand von bevorzugten Ausführungsbeispielen näher erläutert. Hierbei zeigen
Fig. 1 eine Vorrichtung zum Betreiben eines Computersystems , Fig. 2 ein System,
Fig. 3 ein Ablaufdiagramm eines Verfahrens zum Betreiben eines Computersystems,
Fig. 4 ein weiteres System und
Fig. 5 eine graphische Oberfläche eines graphischen Edi- tors.
Im Folgenden können für gleiche Merkmale gleiche Bezugszei¬ chen verwendet werden. Fig. 1 zeigt eine Vorrichtung 101 zum Betreiben eines Computersystems (nicht gezeigt), das einen Computer und eine An¬ zeigeeinrichtung umfasst.
Die Vorrichtung 101 umfasst eine Referenzmustereinrichtung 103 zum Bilden eines Referenzmusters basierend auf einer dem Computer zugeführten Eingangsgröße. Ferner ist eine Mustererkennungseinrichtung 105 gebildet, welche ausgebildet ist, ei¬ ne Mustererkennung an basierend auf der zugeführten Eingangsgröße gebildeten Bildsignalen für die Anzeigeeinrichtung zum Anzeigen der Eingangsgröße durchzuführen. Des Weiteren umfasst die Vorrichtung 101 eine Vergleichseinrichtung 107 zum Vergleichen eines mittels der Mustererkennungseinrichtung 105 erkannten Musters mit dem Referenzmuster. Fig. 2 zeigt ein System 201.
Das System 201 umfasst ein Computersystem 203 mit einem Computer 205 und einer Anzeigeeinrichtung 207. Ferner umfasst das System 201 die Vorrichtung 101 gemäß Fig. 1. Eine dem Computer 205 zugeführte Eingangsgröße wird der Refe¬ renzmustereinrichtung 103 zugeführt, sodass diese basierend auf der Eingangsgröße ein Referenzmuster bilden kann. Bildsignale, welche basierend auf der zugeführten Eingangsgröße gebildet werden, werden der Anzeigeeinrichtung 207 zugeführt, sodass diese basierend auf den Bildsignalen die zugeführte Eingangsgröße anzeigen bzw. darstellen kann. Diese Bildsigna¬ le werden auch der Mustererkennungseinrichtung 105 zugeführt, sodass diese an den Bildsignalen eine Mustererkennung durch- führen kann. Das oder die mittels der Mustererkennung erkannte bzw. erkannten Muster werden dann der Vergleichseinrichtung 107 zugeführt. Ferner wird der Vergleichseinrichtung 107 das Referenzmuster zugeführt, sodass die Vergleichseinrichtung 107 das Referenzmuster mit dem erkannten oder den er- kannten Mustern vergleichen kann.
Wenn beim Vergleich festgestellt wird, dass das Referenzmus¬ ter nicht mit zumindest einem der erkannten Muster übereinstimmt, so kann beispielsweise vorgesehen sein, dass eine Warnung ausgegeben und/oder eine Sicherheitsgerichtete Aktion durchgeführt wird bzw. werden.
In einer nicht gezeigten Ausführungsform der Erfindung kann vorgesehen sein, dass die Vorrichtung 101 in dem Computer 205 integriert ist. In einer anderen nicht gezeigten Ausführungs¬ form der Erfindung kann vorgesehen sein, dass nur einige Elemente der Vorrichtung 101 wie beispielsweise die Referenzmus¬ tereinrichtung 103 und/oder die Vergleichseinrichtung 107 und /oder die Mustererkennungseinrichtung 105 in dem Computer 205 integriert sind. In einer anderen nicht gezeigten Ausführungsform der Erfindung kann vorgesehen sein, dass die Mustererkennungseinrichtung in der Anzeigeeinrichtung 207 integriert ist. In einer nicht gezeigten Ausführungsform der Erfindung kann vorgesehen sein, dass die Vergleichseinrichtung 107 in der Mustererkennungseinrichtung 105 gebildet ist. Das heißt also insbesondere, dass die Mustererkennungseinrichtung 105 sowohl eine Mustererkennung als auch einen Vergleich der erkannten Muster mit dem Referenzmuster durchführen kann. In einer weiteren nicht gezeigten Ausführungsform der Erfindung kann vorgesehen sein, dass eine Signalerfassungseinrichtung zum Erfassen von Bildsignalen vorgesehen ist, die mit der Mustererkennungseinrichtung 105 verbunden ist. Das heißt also insbesondere, dass die Signalerfassungseinrichtung le- diglich die Bildsignale erfasst und diese zwecks Durchführung der Mustererkennung an die Mustererkennungseinrichtung 105 sendet. Vorzugsweise kann vorgesehen sein, dass die Signalerfassungseinrichtung in der Anzeigeeinrichtung 207 integriert ist. Vorzugsweise kann vorgesehen sein, dass die Signalerfas- sungseinrichtung ausgebildet ist, die Steuersignale zu erfas¬ sen und an die Mustererkennungseinrichtung 105 zu senden. Vorzugsweise kann vorgesehen sein, dass die Signalerfassungs¬ einrichtung ausgebildet ist, die Zustandswerte bzw. Zustands- parameter zu erfassen.
Fig. 3 zeigt ein Ablaufdiagramm eines Verfahrens zum Betrei¬ ben eines Computersystems, wobei das Computersystem einen Computer und eine Anzeigeeinrichtung umfasst. Gemäß einem Schritt 301 werden Bildsignale gebildet, wobei dieses Bilden auf einer dem Computer zugeführten Eingangsgröße basiert. Die Bildsignale sind für die Anzeigeeinrichtung bestimmt, sodass diese basierend auf den Bildsignalen die zu¬ geführte Eingangsgröße anzeigen kann.
Gemäß einem Schritt 303 wird basierend auf der zugeführten Eingangsgröße ein Referenzmuster gebildet.
Gemäß einem Schritt 305 wird eine Mustererkennung an den Bildsignalen durchgeführt, wobei gemäß einem Schritt 307 ein mittels der Mustererkennung erkanntes Muster mit dem Referenzmuster verglichen wird. Es kann somit in vorteilhafter Weise sichergestellt werden, dass die zugeführte Eingangsgröße auch der tatsächlich ange¬ zeigten Eingangsgröße entspricht. Beispielsweise kann es vor- kommen, dass zwischen der zugeführten Eingangsgröße und der angezeigten Eingangsgröße lediglich ein derart minimaler Unterschied besteht, dass ein Nutzer bzw. ein Bediener diesen Unterschied nicht wahrnimmt. Beispielsweise kann der Nutzer den Variablennamen „Varlnput 12" eingegeben, aber angezeigt wird der Variablenname „Varlnput21" . Dieser für einen Nutzer marginale und schwer zu erkennbare Unterschied wird aber er¬ findungsgemäß in vorteilhafter Weise vollautomatisch erkannt und das, ohne dass es hierfür eine separate Datenbank mit be¬ reits zeitlich vor der Eingabe der Eingangsgrößen berechneten Prüfsummen bedarf, die in der Regel noch aufwendig auf ihre Korrektheit überprüft werden müssen. Auch ist es erfindungs¬ gemäß möglich, beliebige zugeführte Eingangsgrößen auf kor¬ rekte Anzeige hin zu überprüfen. Im Stand der Technik hingegen ist eine zuverlässige Überprüfung nur für solche zuge- führten Eingangsgrößen möglich, die bereits in der Datenbank hinterlegt sind. Es findet also im Stand der Technik eine statische Festlegung auf die zum Zeitpunkt der Erstellung der Datenbank in der Datenbank hinterlegten bzw. abgespeicherten Prüfsummen statt.
Fig. 4 zeigt ein weiteres System 401.
Das System 401 umfasst einen Computer 403 und eine Anzeige¬ einrichtung 405, welche ein Computersystem hier ohne extra Bezugszeichen bilden.
Die Anzeigeeinrichtung 405 umfasst Pixelelemente 407, welche symbolisch als Kreuzungspunkte von gekreuzten Linien dargestellt sind. Eine solche Struktur aus Pixelelementen 407 kann auch als eine Pixelstruktur oder als eine Pixelmatrix bezeichnet werden. Die Anzeigeeinrichtung 405 umfasst ferner einen Skalierer 409 und eine Verarbeitungseinrichtung 411, welche basierend auf Bildsignalen Steuersignale zum Ansteuern der Pixelelemente 407 bilden können. Diese Steuersignale werden mittels Steuer- signalleitungen 413 an die Pixelelemente 407 gesendet bzw. übertragen .
Die den Steuersignalen zugrundeliegenden Bildsignale werden mittels einer Bildsignalleitung 415 von dem Computer 403 zu dem Skalierer 409 übertragen. Hierbei kann vorgesehen sein, dass die Bildsignalleitung 415 als eine drahtlose Signallei¬ tung oder eine kabelgebundene Signalleitung gebildet sein kann. Es findet also eine kabelgebundene oder eine drahtlose Übertragung der Bildsignale statt. Vorzugsweise können auch beide Formen der Übertragung, also eine kabelgebundene und eine drahtlose Übertragung, vorgesehen sein. Es sind dann vorzugsweise entsprechende Signalleitungen gebildet.
Die entsprechenden Bildsignale, welche über die Bildsignal- leitung 415 übertragen werden, werden in dem Computer 403 mittels eines hier nicht gezeigten Bildsignalerzeugers, ins¬ besondere einer Graphikkarte, gebildet. Der Bildsignalerzeu¬ ger kann beispielsweise ein RGB-Signal und/oder ein HDMI- Signal und/oder ein DVI-Signal und/oder ein Display Port- Signal als Bildsignal bereitstellen. „RGB" steht für „Rot,
Grün, Blau". „HDMI" steht für „High Definition Multimedia Interface". „DVI" steht für „Digital Visual Interface". Der Bildsignalerzeuger weist vorzugsweise entsprechende Signal¬ ausgänge auf, an welchen beispielsweise entsprechend passende Bildsignalleitungen angeschlossen werden können.
Ferner ist eine Erfassungseinrichtung 417 vorgesehen, welche die Steuersignale erfassen kann, insbesondere von den Steuer¬ signalleitungen 413 abgreifen kann. Hierbei kann vorgesehen sein, dass die Erfassungseinrichtung 417 den Steuersignalen entsprechende Zustandswerte bzw. Zustandsparameter der Pixel- elemente 407 abfragt, wobei diese Abfrage vorzugsweise von dem Computer 403 initiiert sein kann.
Die mittels der Erfassungseinrichtung 417 abgefragten Steuer- signale bzw. Zustandswerte werden dann über eine Verbindung 419, beispielsweise eine Ethernetverbindung, eine W-LAN- Verbindung und/oder eine Mobilfunkverbindung, an den Computer 403 gesendet. Vorzugsweise kann die Kommunikation verschlüs¬ selt durchgeführt werden.
In dem Computer 403 ist eine Mustererkennungseinrichtung 421 umfassend eine Vergleichseinrichtung 422 gebildet, die in ei¬ nem nicht gezeigten Ausführungsbeispiel auch extern, also se¬ parat, von der Mustererkennungseinrichtung 421 gebildet sein kann. Symbolisch dargestellt ist einmal die Mustererkennungs¬ einrichtung 421 mit der Vergleicheinrichtung 422 in dem Computer 403 und einmal extern von dem Computer 403 in einer vergrößerten Darstellung. Beide Anordnungsmöglichkeiten, extern und intern, können gleichzeitig, im Fall von zwei oder mehreren Vergleichseinrichtungen, oder einzeln vorgesehen sein .
Die Mustererkennungseinrichtung 421 führt eine Mustererkennung an den Steuersignalen und/oder an den Zustandsparametern durch, welche mittels der Erfassungseinrichtung 417 an den
Computer 403 gesendet werden. Diese gesendeten Steuersignale und/oder gesendeten Zustandsparametern sind hier symbolisch mit dem Pfeil mit dem Bezugszeichen 429 dargestellt. Symbolisch dargestellt ist ferner mit dem Bezugszeichen 425 eine Acht (8) als Eingangsgröße. Die entsprechend gebildeten Bildsignale sind hier mit dem Bezugszeichen 427 gekennzeichnet, wobei diese Bildsignale 427 dann an den Skalierer 409 zwecks Aufbereitung für eine visuelle Anzeige der Acht mit- tels der Pixelelemente 407 übertragen werden. In dem Pfeil mit dem Bezugszeichen 429 ist diese Eingangsgrö¬ ße, die Acht, noch nicht dargestellt, weil noch keine Muster¬ erkennung an den zurückgesendeten Steuersignalen bzw. Zu- standswerten durchgeführt wurde. Erst in dem Pfeil mit dem Bezugszeichen 431 ist die Acht als Eingangsgröße 425 darge¬ stellt, da hier eine entsprechende Mustererkennung mittels der Mustererkennungseinrichtung 421 durchgeführt wurde.
In einer nicht gezeigten Ausführungsform kann vorgesehen sein, dass das Element mit dem Bezugszeichen 417 als eine
Mustererkennungseinrichtung umfassend eine Erfassungseinrichtung gebildet sein kann. Das heißt also insbesondere, dass dann in diesem Ausführungsbeispiel eine Mustererkennung an den entsprechenden Signalen extern von dem Computer 403 durchgeführt wird. Die erkannten Muster werden dann über die Verbindung 419 an den Computer 403 gesendet. Intern in dem Computer 403 kann dann die Vergleichsschaltung 422 einen Vergleich zwischen den erkannten Mustern mit dem Referenzmuster durchführen, wobei vorzugsweise vorgesehen sein kann, dass die Vergleichsschaltung 422 extern von dem Computer 403 angeordnet ist.
Fig. 5 zeigt unter anderem eine graphische Oberfläche eines graphischen Editors 501, um beispielsweise mittels graphi- scher Elemente, die beispielsweise Befehle und/oder Variablen repräsentieren können, ein nach Kompilierung ausführbares Computerprogramm schreiben zu können. Gezeigt sind in Fig. 5 beispielhaft Eingangsgrößen in Form von graphischen Befehlen 503, 505 und 507. Hierbei sind Verbindungen 509 zwischen den Eingangsgrößen 503 und 507 und der Eingangsgröße 505 gebil¬ det .
Gemäß einem Schritt 510 werden die Eingangsgrößen 503, 505 und 507 mit einer Kennung 511, 513, 515 versehen, wobei hier die Kennungen 511, 513, 515 als Datamatrixcode gebildet sind. In einem nicht gezeigten Ausführungsbeispiel kann vorgesehen sein, dass anstelle oder zusätzlich zu den Datamatrixcodes ein weiterer Barcode und/oder ein vorbestimmtes graphisches Element verwendet werden.
Im Schritt 510 werden weiterhin Referenzmuster jeweils basie- rend auf den Eingangsgrößen 503, 505 und 507 mit ihrer zuge¬ ordneten Kennung sowie basierend auf den Verbindungen 509 gebildet. Es kann vorzugsweise vorgesehen sein, dass ein einziges Referenzmuster basierend auf den drei Eingangsgrößen 503, 505 und 507 mit ihrer zugeordneten Kennung sowie den entspre- chenden Verbindungen 509 gebildet wird.
Die graphische Oberfläche des graphischen Editors 501 wird in der Regel mittels einer hier nicht gezeigten Anzeigeeinrichtung dargestellt. Der graphische Editor 501 wird in der Regel mittels eines Computers (nicht gezeigt) ausgeführt, sodass Eingaben bzw. Eingangsgröße für den graphischen Editor 501 dem Computer zugeführt werden. Basierend auf den Eingangsgrö¬ ßen 503, 505 und 507 werden entsprechende Bildsignale für die Anzeigeeinrichtung gebildet, sodass die Eingangsgrößen 503, 505 und 507 visuell mittels der Anzeigeeinrichtung darge¬ stellt werden können. Diese Bildsignale werden für eine Mus¬ tererkennung verwendet. Das heißt also insbesondere, dass an diesen Bildsignalen eine Mustererkennung durchgeführt wird, was hier exemplarisch mittels eines Rechtecks mit dem Bezugs- zeichen 517 dargestellt ist. Gemäß diesem Schritt 517 wird also eine Mustererkennung an den Bildsignalen durchgeführt. Hierbei werden in der Regel ein oder mehrere Muster erkannt.
Es wird anschließend gemäß einem Schritt 519 ein Vergleich zwischen den erkannten Mustern und dem Referenzmuster bzw. den Referenzmustern durchgeführt.
Hierbei kann vorgesehen sein, dass das im Schritt 510 erzeug¬ te Referenzmuster bzw. die erzeugten Referenzmuster in einem Speicher 523 abgespeichert wird bzw. werden. Ein Austausch von entsprechend abgespeicherten Daten zwischen dem Speicher 523 und einer hier nicht gezeigten Vergleichseinrichtung, die ausgebildet ist, den Schritt 519 durchzuführen, ist symbo¬ lisch mit einem Doppelpfeil mit dem Bezugszeichen 520 darge¬ stellt . Wenn gemäß Schritt 519 bestimmt wurde, dass das erkannte Mus¬ ter oder die erkannten Muster dem Referenzmuster oder den Referenzmustern entspricht bzw. entsprechen, so wird basierend auf den erkannten Mustern eine zweite Prüfsumme gemäß einem Schritt 521 gebildet. Die Prüfsumme 521 wird in dem Speicher 523 abgespeichert, was hier symbolisch mit einem Pfeil mit dem Bezugszeichen 522 gekennzeichnet ist.
Ferner kann vorgesehen sein, dass eine erste Prüfsumme basie¬ rend auf der zugeführten Eingangsgröße, hier also auf den Eingangsgrößen 503, 505 und 507 mit den Verbindungen 509 gebildet wird, welche ebenfalls in dem Speicher 523 abgespei¬ chert wird, insbesondere wenn die erkannten Muster den Refe¬ renzmustern entsprechen. Dieses Abspeichern ist hier symbolisch mit einem Pfeil mit dem Bezugszeichen 525 gekennzeich- net . In einer nicht gezeigten Ausführungsform der Erfindung kann vorgesehen sein, dass die erste Prüfsumme basierend auf den zugeführten in dem Speicher 523 abgespeicherten Eingangsgrößen gebildet wird. Vorzugsweise kann zu jeder zugeführten Eingangsgröße bzw. zu jeder abgespeicherten zugeführten Ein- gangsgröße eine jeweilige erste Prüfsumme berechnet bzw. ge¬ bildet werden.
Die in dem Speicher 523 gespeicherten Daten, also insbesondere die erste Prüfsumme und die zweite Prüfsumme, werden an eine weitere Vergleichseinrichtung 527 gesendet. Dieses Sen¬ den ist hier mittels des Pfeils mit dem Bezugszeichen 526 symbolisch dargestellt.
Die weitere Vergleichseinrichtung 527 prüft insbesondere, ob die beiden Prüfsummen übereinstimmen. Dadurch findet in vorteilhafter Weise eine weitere Überprüfung statt, ob die zuge¬ führten Eingangsgrößen 503, 505 und 507 mit ihren Verbindun- gen 509 auch korrekt dargestellt wurden. Selbst wenn also beispielsweise systematische Fehler auftreten, so kann mit¬ tels der weiteren Vergleichseinrichtung 527 dennoch eine Abweichung bzw. eine Nicht-Übereinstimmung zuverlässig erkannt werden. Dies bewirkt in vorteilhafter Weise einen erheblichen Sicherheitsgewinn .

Claims

Verfahren zum Betreiben eines Computersystems (203;
401), das einen Computer (205; 403) und eine Anzeigeein¬ richtung (207; 405) umfasst,
wobei basierend auf einer dem Computer (205; 403) zuge¬ führten Eingangsgröße (425) Bildsignale (427) für die Anzeigeeinrichtung (207; 405) zum Anzeigen der Eingangsgröße gebildet und basierend auf der zugeführten Ein¬ gangsgröße ein Referenzmuster gebildet werden,
wobei die vom Computer (205; 403) der Anzeigeeinrichtung (207; 405) zugeführten Bildsignale (427) erfasst werden, wobei an den erfassten Bildsignalen (427) eine Mustererkennung durchgeführt wird, und
wobei ein mittels der Mustererkennung erkanntes Muster mit dem Referenzmuster verglichen wird (307) .
Verfahren nach Anspruch 1, wobei der zugeführten Eingangsgröße (425) eine Kennung (511, 513, 515) zugeordnet wird (510) und die Bildsignale (427) und das Referenz¬ muster basierend auf der zugeführten Eingangsgröße (425) mit der zugeordneten Kennung (511, 513, 515) gebildet werden .
Verfahren nach Anspruch 2, wobei die Kennung (511, 513, 515) einen Barcode, insbesondere einen Datamatrixcode, umfasst .
Verfahren nach Anspruch 2 oder 3, wobei die Kennung (511, 513, 515) als steganographisches Element in die Bildsignale (427) eingebettet wird.
Verfahren nach einem der vorherigen Ansprüche, wobei, wenn das erkannte Muster dem Referenzmuster entspricht, eine erste Prüfsumme basierend auf der zugeführten Ein¬ gangsgröße (425) und eine zweite Prüfsumme basierend auf dem erkannten Muster gebildet werden, welche miteinander verglichen werden.
Verfahren nach einem der vorherigen Ansprüche, wobei die Bildsignale (427) Steuersignale zur Ansteuerung von Pixelelementen (407) der Anzeigeeinrichtung (207) umfassen und die Mustererkennung an den Steuersignalen durchgeführt wird.
Verfahren nach Anspruch 6, wobei der Computer (205) den Steuersignalen entsprechende Zustandswerte (429) der Pi¬ xelelemente (407) abfragt, wobei die Mustererkennung an den Zustandswerten (429) durchgeführt wird.
Vorrichtung (101) zum Betreiben eines Computersystems (203; 401), das einen Computer (205; 403) und eine An¬ zeigeeinrichtung (207; 405) umfasst, wobei der Computer (205; 403) ausgelegt ist, basierend auf einer dem Compu¬ ter (205; 403) zugeführten Eingangsgröße (425) Bildsig¬ nale (427) für die Anzeigeeinrichtung (207; 405) zum Anzeigen der Eingangsgröße zu bilden und an die eine An¬ zeigeeinrichtung (207; 405) auszugeben, umfassend:
eine Referenzmustereinrichtung (103) zum Bilden eines Referenzmusters basierend auf der dem Computer (205; 403) zugeführten Eingangsgröße (425),
eine Signalerfassungseinrichtung (417) zum Erfassen der von dem Computer (205; 403) an die Anzeigeeinrichtung (207; 405) ausgegebenen Bildsignale (427),
eine mit der Signalerfassungseinrichtung (417) verbundene Mustererkennungseinrichtung (105) zum Durchführen einer Mustererkennung an erfassten Bildsignalen (427), und
eine mit der Referenzmustereinrichtung (103) und der Mustererkennungseinrichtung (105) verbundene Vergleichseinrichtung (107) zum Vergleichen eines mittels der Mustererkennungseinrichtung (105) erkannten Musters mit dem Referenzmuster.
9. Vorrichtung (101) nach Anspruch 8, wobei eine Kennungs- einrichtung zum Zuordnen einer Kennung (511, 513, 515) zu der zugeführten Eingangsgröße (425) gebildet ist und die Referenzmustereinrichtung (103) zum Bilden des Referenzmusters basierend auf der Eingangsgröße (425) mit der zugeordneten Kennung (511, 513, 515) ausgebildet ist . 10. Vorrichtung (101) nach Anspruch 8 oder 9, wobei ein
Prüfsummenbilder zum Bilden einer ersten Prüfsumme basierend auf der zugeführten Eingangsgröße (425) und zum Bilden einer zweiten Prüfsumme basierend auf dem erkannten Muster, wenn das erkannte Muster dem Referenzmuster entspricht, gebildet ist, und wobei eine weitere Ver¬ gleichseinrichtung (527) zum Vergleichen der ersten Prüfsumme mit der zweiten Prüfsumme vorgesehen ist.
11. System (201), umfassend:
ein Computersystem (203; 401) mit einem Computer (205;
403) und einer Anzeigeeinrichtung (207; 405), und eine Vorrichtung (101) nach einem der Ansprüche 8 bis 10.
System (201) nach Anspruch 11, wobei die Bildsignale (427) Steuersignale zur Ansteuerung von Pixelelementen (407) der Anzeigeeinrichtung (207) umfassen und die Mus tererkennungseinrichtung (105) ausgelegt ist, die Mus¬ tererkennung anhand der Steuersignale durchzuführen.
System (201) nach Anspruch 11, wobei die mit der Muster erkennungseinrichtung (105) verbundene Signalerfassungs einrichtung (417) zum Erfassen von Bildsignalen (427) zwischen einem Bildsignalausgang eines Bildsignalerzeugers des Computers (205; 403) und einem Bildsignalein¬ gang der Anzeigeeinrichtung (207) angeordnet ist. Computerprogramm, umfassend Programmcode zur Ausführung des Verfahrens nach einem der Ansprüche 1 bis 7, wenn das Computerprogramm in einem Computer (205) ausgeführt wird .
EP13720972.2A 2012-05-21 2013-05-08 Verfahren und vorrichtung zum überprüfen der datenanzeige in einem sicherheitskritischen system Ceased EP2852895A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102012208481.9A DE102012208481B4 (de) 2012-05-21 2012-05-21 Verfahren und Vorrichtung zum Betreiben eines Computersystems
PCT/EP2013/059662 WO2013174658A1 (de) 2012-05-21 2013-05-08 Verfahren und vorrichtung zum überprüfen der datenanzeige in einem sicherheitskritischen system

Publications (1)

Publication Number Publication Date
EP2852895A1 true EP2852895A1 (de) 2015-04-01

Family

ID=48325740

Family Applications (1)

Application Number Title Priority Date Filing Date
EP13720972.2A Ceased EP2852895A1 (de) 2012-05-21 2013-05-08 Verfahren und vorrichtung zum überprüfen der datenanzeige in einem sicherheitskritischen system

Country Status (5)

Country Link
US (1) US10325100B2 (de)
EP (1) EP2852895A1 (de)
CN (1) CN104471543B (de)
DE (1) DE102012208481B4 (de)
WO (1) WO2013174658A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018041777A1 (de) * 2016-08-31 2018-03-08 Siemens Aktiengesellschaft Überwachen einer anzeige eines führerstands eines verkehrsmittels

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ES2619190T3 (es) 2014-12-30 2017-06-23 Matthias Auchmann Método y sistema para la visualización segura de información relevante para la seguridad
CN105654146A (zh) * 2015-12-31 2016-06-08 田雪松 离散数据处理方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3043723A1 (de) * 1980-11-20 1982-06-24 Pfister Gmbh, 8900 Augsburg Verfahren und vorrichtung zur ueberpruefung der funktionen eines anzeigesystems
EP2189908A1 (de) * 2008-11-06 2010-05-26 ServiceTrace e.K. Verfahren und Vorrichtung zum Bestimmen einer Kenngröße eines IT-Systems

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BE902443A (fr) * 1985-05-15 1985-09-02 Hard & Soft Engineering Procede pour verifier les donnees d'un dispositif d'affichage et dispositif d'affichage mettant en oeuvre ledit procede.
DE4228917A1 (de) * 1992-08-28 1994-03-03 Siemens Ag Verfahren zum signaltechnisch sicheren Anzeigen verkehrstechnischer Informationen eines Verkehrswegesystems
JPH06309130A (ja) * 1993-04-21 1994-11-04 Fujitsu Ltd 表示装置
DE4332143A1 (de) 1993-09-17 1995-03-23 Siemens Ag Verfahren zum Betrieb eines Datensichtgerätes und Einrichtungen zur Durchführung des Verfahrens
DE19703574A1 (de) 1997-01-31 1998-08-06 Alsthom Cge Alcatel Verfahren zur sicheren Darstellung eines Bildes auf einem Monitor
US8145914B2 (en) * 2005-12-15 2012-03-27 Microsoft Corporation Client-side CAPTCHA ceremony for user verification
US20120036081A1 (en) * 2007-07-23 2012-02-09 Hatter Brenda F Method and system for a real-time interactive web/media-based electronic new or remote hire document processing system interfaced/interlink to an employer authorized distal/remote notaries public or 3rd party agent
DE102007048608A1 (de) * 2007-10-10 2009-04-16 Robert Bosch Gmbh Testeinrichtung, Anzeigevorrichtung und Verfahren zum Überprüfen einer Gültigkeit von Anzeigesignalen
CN101515243A (zh) * 2008-02-21 2009-08-26 鸿富锦精密工业（深圳）有限公司 图形显示卡测试系统及方法
ES2387459T3 (es) * 2009-07-06 2012-09-24 Deuta-Werke Gmbh Procedimiento para representar información relativa a seguridad en un dispositivo de presentación y dispositivo para aplicar el procedimiento
ATE535864T1 (de) * 2009-07-06 2011-12-15 Deuta Werke Gmbh Verfahren zur darstellung einer sicherheitsrelevanten information auf einer anzeigevorrichtung und vorrichtung zur durchführung des verfahrens
DE102010026392B4 (de) 2010-07-07 2012-02-09 Leuze Electronic Gmbh & Co. Kg Verfahren zur sicheren Parametrierung eines Sicherheitsgeräts

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3043723A1 (de) * 1980-11-20 1982-06-24 Pfister Gmbh, 8900 Augsburg Verfahren und vorrichtung zur ueberpruefung der funktionen eines anzeigesystems
EP2189908A1 (de) * 2008-11-06 2010-05-26 ServiceTrace e.K. Verfahren und Vorrichtung zum Bestimmen einer Kenngröße eines IT-Systems

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of WO2013174658A1 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018041777A1 (de) * 2016-08-31 2018-03-08 Siemens Aktiengesellschaft Überwachen einer anzeige eines führerstands eines verkehrsmittels

Also Published As

Publication number Publication date
WO2013174658A1 (de) 2013-11-28
US10325100B2 (en) 2019-06-18
CN104471543B (zh) 2016-09-28
DE102012208481A1 (de) 2013-11-21
DE102012208481B4 (de) 2022-03-03
CN104471543A (zh) 2015-03-25
US20150074832A1 (en) 2015-03-12

Similar Documents

Publication Publication Date Title
DE102007048608A1 (de) Testeinrichtung, Anzeigevorrichtung und Verfahren zum Überprüfen einer Gültigkeit von Anzeigesignalen
EP2463101B1 (de) System und Verfahren zur Erzeugung und Inspektion von Drucken mit statischen und variablen Inhalten
EP2833349B1 (de) Verfahren und Vorrichtung zur Darstellung eines sicherheitsrelevanten Zustands
WO2013174658A1 (de) Verfahren und vorrichtung zum überprüfen der datenanzeige in einem sicherheitskritischen system
WO2003067900A1 (de) Verfahren zum überprüfen der funktionssicherheit eines bildsensors sowie vorrichtung mit einem bildsensor
DE102016204506A1 (de) Fortdruckinspektion mit lokaler Optimierung
EP3535965B1 (de) Verfahren und vorrichtung zum überwachen eines bildsensors
DE102010026392B4 (de) Verfahren zur sicheren Parametrierung eines Sicherheitsgeräts
WO2018133970A1 (de) Verfahren und vorrichtung zum anzeigen eines hinweises für einen anwender und arbeitsvorrichtung
EP3899915A1 (de) Verfahren zur validierung von umfeldbilddaten, vorrichtung, computerprogramm und computerlesbares speichermedium
DE102018205146B4 (de) Testverfahren für hochauflösende Scheinwerfer mittels KI
DE102018117509A1 (de) Verfahren, Vorrichtung, Computerprogramm und Computerprogrammprodukt zum Überwachen einer Wirkkette eines Wirknetzes eines Fahrzeuges
EP3779619B1 (de) Verfahren und vorrichtung zur bestimmung emergenter risiken eines technischen systems
DE102015012889A1 (de) Anzeigevorrichtung und Verfahren zur Überprüfung von Anzeigeinhalten
EP3933593A1 (de) Verfahren und computerprogramm zum testen eines technischen systems
WO2016206847A1 (de) Verfahren und vorrichtung zum absichern einer programmzählerstruktur eines prozessorsystems und zum überwachen der behandlung einer unterbrechungsanfrage
EP3488303B1 (de) Überwachen einer anzeige eines führerstands eines verkehrsmittels
DE102020209078A1 (de) Automatisierte Prozessüberwachung
DE102015209033A1 (de) Verfahren und Vorrichtung zum Liefern einer Prüfantwort
EP3317856B1 (de) Verfahren zum überprüfen der richtigkeit von einer darstellung von bilddaten auf einem anzeigemittel und anzeigeeinrichtung
DE102017213764A1 (de) Vorrichtung zur Zuverlässigkeitsanalyse eines mechatronischen Systems
WO2019179712A1 (de) Verfahren und einrichtung zur abgesicherten anzeige eines bedienungsrelevanten bildinhalts für die darstellung auf einem display in einem kraftfahrzeug
EP3629141B1 (de) Verfahren und vorrichtung zum überprüfen eines konfigurationsparameterwerts
EP3574492A1 (de) Verfahren und vorrichtung zum betreiben eines displays
DE102022208087A1 (de) Verfahren zum Überprüfen einer Verarbeitung von Nutzdaten

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20141217

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

RIN1 Information on inventor provided before grant (corrected)

Inventor name: SACHS, JENS

Inventor name: FRUECHTL, MARTIN

17Q First examination report despatched

Effective date: 20150512

DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

APBK Appeal reference recorded

Free format text: ORIGINAL CODE: EPIDOSNREFNE

APBN Date of receipt of notice of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA2E

APBR Date of receipt of statement of grounds of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA3E

APAF Appeal reference modified

Free format text: ORIGINAL CODE: EPIDOSCREFNE

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: BECKHOFF AUTOMATION GMBH

APBX Invitation to file observations in appeal sent

Free format text: ORIGINAL CODE: EPIDOSNOBA2E

APBZ Receipt of observations in appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNOBA4E

APBT Appeal procedure closed

Free format text: ORIGINAL CODE: EPIDOSNNOA9E

REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20211005