EP2958344A1 - Method and assembly for the verification of a signal path and their use - Google Patents

Method and assembly for the verification of a signal path and their use Download PDF

Info

Publication number
EP2958344A1
EP2958344A1 EP15001753.1A EP15001753A EP2958344A1 EP 2958344 A1 EP2958344 A1 EP 2958344A1 EP 15001753 A EP15001753 A EP 15001753A EP 2958344 A1 EP2958344 A1 EP 2958344A1
Authority
EP
European Patent Office
Prior art keywords
signal
code
control device
impressed
secure control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP15001753.1A
Other languages
German (de)
French (fr)
Inventor
Bernd Klose
Felix Mellmann
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Funkwerk Systems GmbH
Original Assignee
Funkwerk Information Technologies Karlsfeld GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Funkwerk Information Technologies Karlsfeld GmbH filed Critical Funkwerk Information Technologies Karlsfeld GmbH
Publication of EP2958344A1 publication Critical patent/EP2958344A1/en
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04R—LOUDSPEAKERS, MICROPHONES, GRAMOPHONE PICK-UPS OR LIKE ACOUSTIC ELECTROMECHANICAL TRANSDUCERS; DEAF-AID SETS; PUBLIC ADDRESS SYSTEMS
    • H04R29/00—Monitoring arrangements; Testing arrangements
    • H04R29/007—Monitoring arrangements; Testing arrangements for public address systems
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B29/00—Checking or monitoring of signalling or alarm systems; Prevention or correction of operating errors, e.g. preventing unauthorised operation
    • G08B29/02—Monitoring continuously signalling or alarm systems
    • G08B29/10—Monitoring of the annunciator circuits
    • G—PHYSICS
    • G08—SIGNALLING
    • G08C—TRANSMISSION SYSTEMS FOR MEASURED VALUES, CONTROL OR SIMILAR SIGNALS
    • G08C25/00—Arrangements for preventing or correcting errors; Monitoring arrangements
    • G08C25/04—Arrangements for preventing or correcting errors; Monitoring arrangements by recording transmitted signals

Definitions

  • the invention relates to a method and an arrangement for checking a signal path for processing signals or for the secure control and output of at least one stored voice announcement by means of a non-secure data processing device on request, as well as their use.
  • Such methods and arrangements are well known. Such methods and arrangements are used, for example, on rail vehicles as part of passenger information systems (FIS) in general and evacuation systems in particular to issue warnings or other announcements in the form of digitally stored voice prompts or external sound sources on demand.
  • FIS passenger information systems
  • the prior art methods and arrangements are based exclusively on digital functional groups which are monitored via a secure computer, which is extremely cost-intensive.
  • the invention is therefore based on the object to provide a method and an arrangement for checking a signal path for processing signals or for the secure control and output of at least one stored voice message by means of a non-secure data processing device on request, which / s constructive particular simple, fast-working, at the same time reliable, therefore extremely trouble-free and fail-safe, as well as very cost-effective, as well as to provide their use.
  • the code according to claim 4 is impressed on the signal or on the voice announcement in a modulated form. Preferably, this may be done in modulated form in a non-audible range.
  • At least one signal or at least one voice announcement with an impressed code is stored in a memory device and / or provided in a signal source, whereby each signal or voice announcement is individualized by an impressed unique code according to step a).
  • the measures of claim 6 serve to further increase the security. Thereafter, the file (s) with the signal or the voice announcement and the imprinted code is / are written to the correct assignment of signal or voice announcement and imprinted code validated.
  • the validation is expediently carried out according to safety-related aspects and requirements.
  • the imprinted code signal from a signal source or the stored voice prompts with imprinted code from a memory device is cycled through a secure control device according to step b) for functional testing of the evacuation system requested.
  • the invention further provides that the signal with imprinted code according to claim 8 from the signal sink or the amplified speech announcement with imprinted code from the amplifier according to step d) of the safe control device via a filtering and / or demodulation device is supplied.
  • the signal supplied by the signal source with impressed code or supplied by the amplifier voice announcement with imprinted code according to step e) is received and detected by claim 10 by a signal evaluation device of the safe control device.
  • step f) The impressed code of the detected signal or the impressed code of the detected voice announcement according to step f) according to claim 11 with an associated with the requested signal or the requested voice announcement, in a signal evaluation device of the secure control device provided and / or deposited code by a signal evaluation device of the safe control device compared and evaluated.
  • diagnosis message about the trouble-free / disturbance state of the signal or the voice prompt according to step 12) is generated and output by a diagnosis device of the safe control device in response to the evaluation of the comparison between the two codes.
  • the relay according to step i) is controlled according to claim 13 by a diagnostic device of the safe control device and the monitoring device for activating an output device for outputting the signal or the voice announcement and supplied with power.
  • the relay according to step i) is preferably tightened when the relay is simultaneously driven by the safe control device and the monitoring device and supplied with power.
  • the inventive design of the inventive arrangement for checking a signal path for processing signals comprises means for impressing a code on a signal and storing it in a file, a secure control device or a secure computer for requesting the signal with imprinted code from a signal source, means for processing the requested signal with impressed code and forwarding the processed signal with impressed code to a signal sink, means for supplying the signal with impressed code from the signal sink to the safe control apparatus, means for receiving and detecting the impressed code signal supplied from the signal sink by the secure control device; means for comparing and evaluating the impressed code of the detected signal with a code associated with the requested signal provided and / or stored in the secure control device the secure control device, means for generating and outputting a diagnostic message about the interference-free / malfunctioning state of the signal by the secure control device in response to the evaluation of the comparison between the two codes, means for resetting or interrupting a monitoring device for monitoring the function of one safe control and supply voltages in response to the evaluation of the comparison between the two codes, and means for driving
  • the arrangement for the secure control and output of at least one voice announcement by means of a non-secure data processing device comprises means for impressing a code on one of the at least one voice announcement and storing it in a memory device, a secure control device for requesting the stored voice prompts with stored code from the memory means, means for outputting the stored voice prompts to an amplifier and amplifying the stored voice prompts by the amplifier, means for supplying the amplified voice prompts with impressed code from the amplifier to the secure one A control device, means for receiving and detecting by the secure control device the voice-tagged speech announcement supplied from the amplifier, means for V equalize and evaluate the imprinted Codes of the detected voice prompt associated with the requested voice announcement provided and / or stored in the secure control device code by the secure control device, means for generating and outputting a diagnostic message on the trouble / disturbance state of the voice response by the secure control device in response to the Evaluation of the comparison between the two codes, means for resetting or interrupting a monitoring device for monitoring the function of a safe control and supply voltages
  • a method or an arrangement according to the invention in an evacuation system in a building, a tunnel, on a bridge or in a vehicle, in particular vehicle for the track-bound traffic, preferably for the Rail and rail transport, most preferably for railways, rubber-tired metro, monorail or suspension / suspension railways, and / or in a passenger and / or passenger information system to use.
  • the method (s) and / or arrangement (s) 10 for verifying a signal path for processing signals or for securely controlling and outputting at least one stored voice prompt by means of a non-secure data processing device on demand is / are in an evacuation system in a building in a tunnel, on a bridge or in a vehicle, in particular vehicle for track-bound traffic, preferably for rail and rail transport, very preferably for railways, rubber-tired metro trains, monorails or suspension / suspension railways, and / or provided in a passenger and / or passenger information system.
  • an arrangement 10 for example, a part of a passenger information system (FIS) is and in particular, for example, as an evacuation system on rail vehicles use.
  • the arrangement 10 is capable of internally digitally stored voice announcements or external sound sources to amplify on demand and output to an output channel with, for example, up to 100 V amplitude.
  • the arrangement 10 can virtually form a building block between a train guidance system 12 and an output device 14, for example a loudspeaker, in the rail vehicle.
  • Bidirectional communication takes place between the arrangement 10 and the train guidance system 12, the arrangement 10 receiving control signals 16 from the train guidance system and sending diagnostic messages 18 to the train guidance system 12, preferably continuously and cyclically.
  • a unidirectional communication takes place between the arrangement 10 and the output device 14, the arrangement 10 actuating the output device 14 via a control signal 20, for example in the form of an amplified audio signal.
  • the signal path 22 preferably outputs analog signals 24 ', without this possibly also precluding an at least partially digital signal processing.
  • the method comprises one in the Fig. 2 not shown in detail, in order to impose a code or a code sequence on a signal 24 or useful signal, for example in the form of an audible announcement or voice announcement.
  • Code or code sequence and signal 24 or useful signal are inseparable from each other and thus permanently connected.
  • the code or the code sequence impressed on the signal 24 or on the voice announcement is advantageously in a modulated form.
  • the code or the code sequence in the method or the arrangement 10 according to the invention is in a non-audible range.
  • At least one signal 24 with an impressed code or stamped code sequence is stored in a memory device 26 or a memory.
  • a memory device 26 or a memory.
  • Each signal 24 is thus represented by an imprinted one-time / n, i. unique / or only once available, code or code sequence individualized and precisely defined. It is thus ensured that each signal 24 is assigned a very specific code or code sequence which does not exist again.
  • the memory device 26 or the memory can also verify the correct assignment of signal 24 or voice message 24 and imprinted code in the course of a safety-related validation of the stored file / s with signal 24 or Voice prompt 24 and imprinted code. In this way, the reliability and reliability can be further improved.
  • the validation can be done as a type test (for a series of the evacuation system) or as a routine test in the course of commissioning by function test. Validation as a type test can be done before or after the storage done. A validation by piece check takes place after the signal with impressed code has been stored.
  • the at least one stamped-code signal 24 is provided by the memory device 26 in a signal source 28, for example a file, preferably an audio file.
  • the signal source 28 is prompted on request to reproduce a signal 24 or a useful signal, such as a voice message through the signal path 22.
  • the imprinted signal 24 is supplied to a processing device 32 upon request from the signal source 28.
  • one or more further processing devices 32 ' may be connected to the processing device 32.
  • the signal 24 is processed with code impressed.
  • the processing device 32 is an amplifier, the signal 24 is amplified and provided as a signal 24 '.
  • the thus imprinted code signal 24 ' is forwarded by the processing device (s) 32, 32' to a signal sink 34 and in turn fed back from the signal sink 34 to the control device 30.
  • the signal 24 'at the output of the signal source 36 can be previously performed via a filter and / or demodulation device 36.
  • the signal 24 ' is subsequently received and detected by the control device 30.
  • the signal 24 'with imprinted code is preferably fed to a signal evaluation device 38 of the control device 30.
  • the signal evaluation device 38 first detects the impressed code of the signal 24 'that has just been received.
  • the impressed code of the detected signal 24 ' is associated with a code which is associated with the requested signal 24 and supplied to the control device 30 upon request of the signal 24 and / or in the control device 30 or the signal evaluation device 38 is deposited, compared and evaluated. Consequently, a comparison between the code of the received signal 24 'and the stored expected value or code of the requested signal 24 takes place in the signal evaluation device 38.
  • control device 30 If there is a match of impressed code of the detected signal 24 'and code provided in the control device 30, i. if the result of the comparison is positive, the properties of the signal path 22 are assumed to be correct. The control device 30 then activates the output device 14, so that the signal 24 or the voice or announcement can be released and output via the output device 14.
  • control device 30 controls the output device 14 and blocks immediately the output of the signal 24 'or payload or the announcement or voice announcement.
  • control device 30 simultaneously requests again from the signal source 28 a signal 24 with impressed code.
  • the inventive method for checking the signal path 22 is repeated.
  • the request is made cyclically for verification purposes.
  • the request preferably also takes place permanently and / or in real time.
  • the inventive method which in the Fig. 2 can be applied at any time and / or regardless of the execution of the entire system function, provided that the surrounding system allows the decoupling of the signal sink 34 of the entire assembly 10.
  • the Fig. 2 shows the slaughter 40 the signal path 22 between the memory device 26 via the signal source 28 and the signal sink 34 up to and including the filter and / or demodulation device 36th
  • FIG. 12 shows an embodiment of an arrangement 10 according to the invention, which is provided for secure control and output of at least one stored announcement 24 by means of a data processing device 42 on request.
  • the associated method and further details for the configuration of methods and / or arrangement 10, which are proposed according to the invention in the case of positive and / or negative results of the comparison, are explained in more detail.
  • the arrangement 10 comprises the data processing device 42, which is usually designed as a non-secure computer.
  • the data processing device 42 is associated with the memory device 26 or memory and a speech synthesizer 44.
  • the memory device 26 is expediently integrated in the data processing device 42.
  • the memory device 26 stores at least one file, for example an audio file, which comprises at least one audible announcement 24 or voice announcement.
  • an audio file which comprises at least one audible announcement 24 or voice announcement.
  • On the announcement or voice announcement 24 a certain code or a specific code sequence is imprinted.
  • the announcement or voice announcement 24 and the code were therefore united together in the course of the project to a file. This can ensure that with the recognition of the code always the voice announcement is issued.
  • Each voice prompt 24 is thus represented by an imprinted one-time / n. unique / or only once available, code or code sequence individualized and precisely defined.
  • each voice prompt 24 is assigned a very specific code or code sequence which does not exist again.
  • the imprinted code or code sequence is preferably present in modulated form.
  • the code or the code sequence is expediently not audible.
  • several codes or code sequences can be used in this respect.
  • the selection of the correct voice prompt 24 (with several possible voice prompts 24) and, if the code could be evaluated, on the other hand, with sufficient probability, can check a good announcement quality.
  • the safety-relevant functions of the analog function groups of the amplifier module can be cyclically checked.
  • a safety-related validation of the stored file / s with signal 24 or voice prompt 24 and imprinted code can be used as a type test (for a series of evacuation systems) or as a routine test during commissioning of each individual device.
  • a validation as a type test can be done before or after the storage.
  • a validation by piece check takes place after the signal with impressed code has been stored.
  • the secure control device 30 communicates with the data processing device 42 in unidirectional communication.
  • the control device 30 requests to the data processing device 42 a stored speech announcement 24 with impressed code.
  • the data processing device 42 retrieves a corresponding file and forwards this file to the speech synthesizer 44.
  • the speech synthesizer 44 generates from the stored file a signal or a voice announcement with imprinted code or code sequence and outputs the signal 24 imprinted code to the processing device 32, which is formed for example as an amplifier from .
  • the signal or the voice announcement 24 with imprinted code, which is generated by the speech synthesizer 44 may be present in (partially) analog form and / or in (partially) digital, then additionally preferred modulated, form.
  • the processing device 32 processes the signal or the voice announcement 24 with imprinted code. For example, in the processing device 32, an amplification thereof takes place. Likewise, a conversion can take place from its (partially) digital form into analogous form.
  • the processing device 32 outputs the processed, for example amplified, signal or voice announcement 24 'with imprinted code to the filtering and / or demodulation device 36, from which the filtered and / or demodulated voice announcement 24' of the safe control device 30 is supplied.
  • a channel 45 over which the processing device 32 is connected to the output device 14 is closed.
  • the impressed code announcement 24 fed from the amplifier 32 is received and detected by the secure control device 30 and forwarded internally to the signal evaluation device 38.
  • the impressed code of the detected voice announcement 24 ' is then compared with a code which is assigned to the requested voice announcement 24' and stored in the signal evaluation device 38, and evaluated.
  • a diagnostic device 46 generates a diagnostic message about the interference-free / malfunctioning state of the signal or the voice announcement 24 'and to a separate monitoring device 48 or a separate watchdog and a relay 50 or safety relay output.
  • either the monitoring device 48 or the watchdog which is provided for monitoring the function of a safe control and supply voltages, either reset if the result of the comparison is positive or its activation interrupted if the result of the comparison is negative.
  • the relay 50 is activated by simultaneous activation by the diagnostic device 46 of the safe control device 30 and the monitoring device 48 with a positive result of the comparison and supplied with power or disabled in the negative result of the comparison. Only when the relay 50 is energized and energized can a speech announcement 24 'be made via the output device 14.
  • Validation of read-in digital inputs 52 The digital inputs 52 are read in twice. Permanently unequal input states lead to the absence of activation of the external monitoring device 48 or watchdogs.
  • Cyclic examination of the announcement function The test is based on a voice announcement 24 superimposed, inaudible, code or code sequence.
  • the different codes or code sequences are inseparably impressed on the various voice announcements 24 during the data provisioning process.
  • speech announcement 24 and code sequence are output on the same signal path 22 and amplified by the output device 14 and the amplifier.
  • the outputs of the output device 14 are returned to the secure control device 30 by a detection function. This compares the obtained code or code sequence with the expected code or code sequence. If these do not match, this leads to the absence of control of the external monitoring device 48 or watchdogs.
  • a separate monitoring function includes a watchdog and voltage monitoring.
  • the watchdog is regularly reset by the secure control device 30, as long as there is a match between the codes or code sequences to be compared and evaluated by the secure control device 30.
  • the relay 50 is controlled by the safe control device 30 and the monitoring device 48. The relay 50 is energized only when both the safe controller 30 and the monitor 48 turn off the relay 50.
  • the arrangement 10 further controls the external relays K1 and K2.
  • the relay K1 is controlled by the diagnosis device 46 and the monitoring device 48 via the relay 50, and indicates the operation or fault state of the device 10. From relay K2 a contact is read back to check the function of the relay.
  • the digital inputs 52 are for Triggering the speech announcement 24, 24 ', digital outputs 54 for connecting the output device / s 14 and speakers and for diagnosis, a data interface Ethernet (not shown) with the data processing device 42, an analog output voltage (100 V), a supply voltage 56 (24 V DC) and an LED display device for displaying the operating state (also not shown).
  • the method and the arrangement 10 according to the invention are distinguished by realization of the safety by means of a "fail-safety by safety-related failure reaction", which is characterized by a safety-related failure reaction of the observation unit on the one hand and by rapid detection of failures on the other hand.
  • the memory device 26, the control device 30 and the diagnostic device 46 of the control device 30 are implemented as digital functional groups.
  • the proofs of the specified function and the safety-related failure response for digital function groups are normatively regulated. Proof of the required safety target can be provided by using procedures described in the standards.
  • analog functional groups such as the speech synthesizer 44 and the processing device (s) 32, 32 'or amplifiers
  • a fast detection of a malfunction or failure is required.
  • the security goal is achieved by cyclically subjecting the analog function groups to a functional check by triggering a voice prompt 24, 24 '.
  • the speakers 14 must be turned off.
  • the output of the processing device 32, 32 'and the amplifier, respectively, is provided to the controller 30 in a suitable form to distinguish between the positive and negative result of a check.
  • the arrangement 10 according to the invention can be used in an evacuation system of any type, shape and size. Consequently, the arrangement 10 according to the invention can be used instead of in a vehicle or any mobile cell alike in a building, in a tunnel, on a bridge or the like fixed structure, to allow early warning and evacuation.
  • the arrangement 10 can then form in the overall technical context, as it were, a building block between a control system 12 and the output device 14, for example the loudspeaker, in the building or tunnel or on the bridge.
  • Bidirectional communication takes place between the arrangement 10 and the control system 12, wherein the arrangement 10 receives control signals 16 from the control system and sends diagnostic messages 18 to the control system 12, preferably continuously and cyclically.

Landscapes

  • Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Otolaryngology (AREA)
  • Acoustics & Sound (AREA)
  • Signal Processing (AREA)
  • Alarm Systems (AREA)

Abstract

Die vorliegende Erfindung betrifft ein Verfahren zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen (24, 24'), umfassend folgende Schritte: Aufprägen eines Codes auf ein Signal (24) und Abspeichern dessen in einer Datei, Anfordern des Signals (24) mit aufgeprägtem Code von einer Signalquelle (28) durch eine sichere Steuerungsvorrichtung (30), Verarbeiten des angeforderten Signals (24) mit aufgeprägtem Code durch eine Verarbeitungsvorrichtung (32, 32') und Weiterleiten des verarbeiteten Signals (24') mit aufgeprägtem Code an eine Signalsenke (34), Zuführen des Signals (24') mit aufgeprägtem Code von der Signalsenke (34) an die sichere Steuerungsvorrichtung (30), Empfangen und Erfassen des von der Signalsenke (34) zugeführten Signals (24') mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung (30), Vergleichen und Auswerten des aufgeprägten Codes des erfassten Signals (24') mit einem dem angeforderten Signal (24) zugeordneten, in der sicheren Steuerungsvorrichtung (30) bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung (30), Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals (24) durch die sichere Steuerungsvorrichtung (30) in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung (48) zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und Ansteuern und Abschalten eines Relais (50) durch die sichere Steuerungsvorrichtung (30) und die Überwachungsvorrichtung (48) zur Aktivierung einer Ausgabevorrichtung (14) zum Ausgeben des Signals (24'), eine entsprechende Anordnung und deren Verwendung.The present invention relates to a method for checking a signal path for processing signals (24, 24 '), comprising the steps of: stamping a code onto a signal (24) and storing it in a file, requesting the signal (24) with impressed code from a signal source (28) by a secure control device (30), processing the requested signal (24) with impressed code by a processing device (32, 32 ') and passing the processed signal (24') with impressed code to a signal sink (34 ), Inputting the signal (24 ') with impressed code from the signal sink (34) to the secure control device (30), receiving and detecting the signal impressed from the signal sink (34) supplied signal (24') by the secure control device ( 30), comparing and evaluating the impressed code of the detected signal (24 ') with a signal (24) associated with the requested one, in the secure controlvo by the secure control device (30), generating and outputting a diagnostic message about the interference-free / malfunctioning state of the signal (24) by the secure control device (30) in response to the evaluation of the comparison between the two codes, resetting or interrupting a monitoring device (48) for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and driving and switching off a relay (50) by the secure control device (30) and the monitoring device (48) for activating an output device (14) for outputting the signal (24 '), a corresponding arrangement and the use thereof.

Description

Die Erfindung betrifft ein Verfahren und eine Anordnung zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen bzw. zur sicheren Steuerung und Ausgabe von wenigstens einer gespeicherten Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung, sowie deren Verwendung.The invention relates to a method and an arrangement for checking a signal path for processing signals or for the secure control and output of at least one stored voice announcement by means of a non-secure data processing device on request, as well as their use.

Derartige Verfahren und Anordnungen sind allgemein bekannt. Solche Verfahren und Anordnungen werden zum Beispiel auf Schienenfahrzeugen als Teil von Fahrgastinformationssystemen (FIS) im Allgemeinen und Evakuierungssystemen im Besonderen verwendet, um Warnhinweise oder sonstige Durchsagen in Form von digital gespeicherten Sprachansagen oder externen Schallquellen auf Anforderung auszugeben. Um sicherheitsrelevanten Funktionsprofilen und -anforderungen und hohen Qualitätsstandards bezüglich der Sprachansagen zu genügen, basieren die Verfahren und Anordnungen gemäß bisherigem Stand der Technik ausschließlich auf digitalen Funktionsgruppen, die über einen sicheren Rechner überwacht werden, was ausgesprochen kostenintensiv ist.Such methods and arrangements are well known. Such methods and arrangements are used, for example, on rail vehicles as part of passenger information systems (FIS) in general and evacuation systems in particular to issue warnings or other announcements in the form of digitally stored voice prompts or external sound sources on demand. In order to meet safety-relevant functional profiles and requirements and high quality standards with regard to the voice announcements, the prior art methods and arrangements are based exclusively on digital functional groups which are monitored via a secure computer, which is extremely cost-intensive.

Der Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren und eine Anordnung zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen bzw. zur sicheren Steuerung und Ausgabe von wenigstens einer gespeicherten Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung zur Verfügung zu stellen, welche/s konstruktiv besonders einfach, schnell arbeitend, zugleich zuverlässig, mithin ausgesprochen störungs- sowie ausfallsicher, sowie darüber hinaus sehr kostengünstig sind, sowie deren Verwendung bereitzustellen.The invention is therefore based on the object to provide a method and an arrangement for checking a signal path for processing signals or for the secure control and output of at least one stored voice message by means of a non-secure data processing device on request, which / s constructive particular simple, fast-working, at the same time reliable, therefore extremely trouble-free and fail-safe, as well as very cost-effective, as well as to provide their use.

Diese Aufgabe wird in verfahrenstechnischer Hinsicht durch die Merkmale des Anspruchs 1 bzw. 2 gelöst.This object is achieved in procedural terms by the features of claim 1 or 2.

Demnach ist durch die Ausgestaltung des erfindungsgemäßen Verfahrens zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen nach Anspruch 1, umfassend folgende Schritte:

  1. a) Aufprägen eines Codes auf ein Signal und Abspeichern dessen in einer Datei,
  2. b) Anfordern des Signals mit aufgeprägtem Code von einer Signalquelle durch eine sichere Steuerungsvorrichtung bzw. einen sicheren Rechner,
  3. c) Verarbeiten des angeforderten Signals mit aufgeprägtem Code durch eine Verarbeitungsvorrichtung und Weiterleiten des verarbeiteten Signals mit aufgeprägtem Code an eine Signalsenke,
  4. d) Zuführen des Signals mit aufgeprägtem Code von der Signalsenke an die sichere Steuerungsvorrichtung,
  5. e) Empfangen und Erfassen des von der Signalsenke zugeführten Signals mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung,
  6. f) Vergleichen und Auswerten des aufgeprägten Codes des erfassten Signals mit einem dem angeforderten Signal zugeordneten, in der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung,
  7. g) Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals durch die sichere Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes,
  8. h) Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und
  9. i) Ansteuern und Abschalten eines Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben des Signals,
ein konstruktiv besonders einfaches, zudem unmittelbar ansprechendes und damit schnell arbeitendes Verfahren insgesamt erreicht. In diesem Zusammenhang ist neben dem wesentlichen Aspekt einer hohen Betriebssicherheit und -zuverlässigkeit von ganz besonderem Vorteil, dass bei dem Verfahren nach der Erfindung neben digitalen Funktionsgruppen auch herkömmliche analoge Funktionsgruppen zum Einsatz kommen (können). Damit einhergehend lassen sich die Anforderungen an äußerst hochleistungsfähige Hard- und Software - wie im bisherigen Stand der Technik - erheblich absenken, ohne die Betriebssicherheit und -zuverlässigkeit nachteilig zu beeinflussen. Nicht zuletzt hieraus resultierend lässt sich zugleich ein ausgesprochen kostengünstiges Verfahren erhalten.Accordingly, by the configuration of the method according to the invention for checking a signal path for processing signals according to claim 1, comprising the following steps:
  1. a) imprinting a code on a signal and storing it in a file,
  2. b) requesting the imprinted code signal from a signal source by a secure controller or computer;
  3. c) processing the requested signal with impressed code by a processing device and forwarding the processed signal with impressed code to a signal sink,
  4. d) supplying the signal with impressed code from the signal sink to the safe control device,
  5. e) receiving and detecting the signal impressed by the signal sink with impressed code by the secure control device,
  6. f) comparing and evaluating the impressed code of the detected signal with the signal associated with the requested signal, provided and / or stored in the secure control device by the secure control device,
  7. g) generating and outputting a diagnostic message about the interference-free / malfunctioning state of the signal by the secure control device in response to the evaluation of the comparison between the two codes,
  8. h) resetting or interrupting a monitoring device for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and
  9. i) driving and switching off a relay by the safe control device and the monitoring device for activating an output device for outputting the signal,
a structurally particularly simple, also immediately appealing and thus fast-working method overall reached. In this context, in addition to the essential aspect of a high reliability and reliability of very particular advantage that in the method according to the invention in addition to digital functional groups and conventional analog functional groups are used (can). Along with this, the requirements for extremely high-performance hardware and software - as in the prior art - can be lowered considerably without adversely affecting the reliability and reliability of operation. Not least as a result, at the same time a very cost-effective method can be obtained.

Gleiches gilt uneingeschränkt für die Ausgestaltung des dazu alternativen erfindungsgemäßen Verfahrens zur sicheren Steuerung und Ausgabe von wenigstens einer Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung entsprechend Anspruch 2, umfassend folgende Schritte:

  1. a) Aufprägen eines Codes auf eine der wenigstens einen gespeicherten Sprachansage und Abspeichern dessen in einer Speichereinrichtung,
  2. b) Anfordern der gespeicherten Sprachansage mit aufgeprägtem Code aus der Speichereinrichtung durch eine sichere Steuerungsvorrichtung bzw. einen sicheren Rechner,
  3. c) Ausgeben der gespeicherten Sprachansage mit aufgeprägtem Code an einen Verstärker und Verstärken der gespeicherten Sprachansage mit aufgeprägtem Code durch den Verstärker,
  4. d) Zuführen der verstärkten Sprachansage mit aufgeprägtem Code von dem Verstärker an die sichere Steuerungsvorrichtung,
  5. e) Empfangen und Erfassen der von dem Verstärker zugeführten Sprachansage mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung,
  6. f) Vergleichen und Auswerten des aufgeprägten Codes der erfassten Sprachansage mit einem der angeforderten Sprachansage zugeordneten, in der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung,
  7. g) Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand der Sprachansage durch die sichere Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes,
  8. h) Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und
  9. i) Ansteuern und Abschalten eines Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben der Sprachansage.
The same applies unrestricted to the embodiment of the alternative method according to the invention for the secure control and output of at least one voice message by means of a non-secure data processing device on request according to claim 2, comprising the following steps:
  1. a) imprinting a code on one of the at least one stored voice announcement and storing it in a memory device,
  2. b) requesting the stored speech announcement with impressed code from the memory device by a secure control device or a secure computer,
  3. c) outputting the stored speech announcement with an impressed code to an amplifier and amplifying the stored speech announcement with impressed code by the amplifier,
  4. d) supplying the amplified voice prompt with impressed code from the amplifier to the secure control device,
  5. e) receiving and detecting by the secure control device the voice prompts with the imprinted code supplied from the amplifier,
  6. f) comparing and evaluating the impressed code of the recorded voice announcement with the requested voice announcement associated, provided in the secure control device and / or deposited code by the secure control device,
  7. g) Generating and outputting a diagnostic message about the trouble-free / disruptive State of the voice announcement by the secure control device in response to the evaluation of the comparison between the two codes,
  8. h) resetting or interrupting a monitoring device for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and
  9. i) driving and switching off a relay by the secure control device and the monitoring device for activating an output device for outputting the voice prompt.

Weitere ganz besonders vorteilhafte Einzelheiten der erfindungsgemäßen Verfahren sind in den Ansprüchen 2 bis 14 beschrieben.Further particularly advantageous details of the method according to the invention are described in claims 2 to 14.

Von ganz wesentlicher Bedeutung für die Erfindung sind die Maßnahmen des Anspruchs 3, wonach der Code auf das Signal oder auf die Sprachansage untrennbar aufgeprägt wird. Damit ist sichergestellt, dass das Signal oder die Sprachansage und der jeweilig aufgeprägte Code unverlierbar zueinander sind.Of very significant importance for the invention, the measures of claim 3, according to which the code is impressed on the signal or on the voice announcement inseparable. This ensures that the signal or voice announcement and the respective imprinted code are captive to each other.

Weiterhin liegt es im Rahmen der Erfindung, dass der Code nach Anspruch 4 auf das Signal oder auf die Sprachansage in modulierter Form aufgeprägt wird. Vorzugsweise kann dies in modulierter Form in einem nicht-hörbaren Bereich erfolgen.Furthermore, it is within the scope of the invention that the code according to claim 4 is impressed on the signal or on the voice announcement in a modulated form. Preferably, this may be done in modulated form in a non-audible range.

Erfindungsgemäß ist nach Anspruch 5 vorgesehen, dass wenigstens ein Signal oder wenigstens eine Sprachansage mit einem aufgeprägten Code in einer Speichereinrichtung hinterlegt und/oder in einer Signalquelle bereitgestellt wird, wobei jedes Signal oder jede Sprachansage durch einen aufgeprägten einmaligen Code gemäß Schritt a) individualisiert wird.According to the invention, it is provided according to claim 5 that at least one signal or at least one voice announcement with an impressed code is stored in a memory device and / or provided in a signal source, whereby each signal or voice announcement is individualized by an impressed unique code according to step a).

Einer weiteren Erhöhung der Sicherheit dienen die Maßnahmen des Anspruchs 6. Danach wird/werden die Datei/en mit dem Signal oder der Sprachansage und dem aufgeprägten Code auf die richtige Zuordnung von Signal oder Sprachansage und aufgeprägtem Code validiert. Die Validierung wird dabei zweckmäßigerweise nach sicherheitstechnischen Aspekten und Anforderungen vorgenommen.The measures of claim 6 serve to further increase the security. Thereafter, the file (s) with the signal or the voice announcement and the imprinted code is / are written to the correct assignment of signal or voice announcement and imprinted code validated. The validation is expediently carried out according to safety-related aspects and requirements.

Von besonderer Bedeutung für die Erreichung des Sicherheitsziels des Evakuierungssystems sind die Merkmale des Anspruchs 7. Demnach wird das Signal mit aufgeprägtem Code von einer Signalquelle oder die gespeicherte Sprachansage mit aufgeprägtem Code aus einer Speichereinrichtung durch eine sichere Steuerungsvorrichtung gemäß Schritt b) zyklisch zur Funktionsprüfung des Evakuierungssystems angefordert.Of particular importance in achieving the safety objective of the evacuation system are the features of claim 7. Accordingly, the imprinted code signal from a signal source or the stored voice prompts with imprinted code from a memory device is cycled through a secure control device according to step b) for functional testing of the evacuation system requested.

Darüber hinaus ist erfindungsgemäß weiterhin vorgesehen, dass das Signal mit aufgeprägtem Code nach Anspruch 8 von der Signalsenke oder die verstärkte Sprachansage mit aufgeprägtem Code von dem Verstärker gemäß Schritt d) der sicheren Steuerungsvorrichtung über eine Filter- und/oder Demodulationsvorrichtung zugeführt wird.In addition, the invention further provides that the signal with imprinted code according to claim 8 from the signal sink or the amplified speech announcement with imprinted code from the amplifier according to step d) of the safe control device via a filtering and / or demodulation device is supplied.

Vorteilhafterweise wird das Signal mit aufgeprägtem Code entsprechend Anspruch 9 von der Signalsenke oder die verstärkte Sprachansage mit aufgeprägtem Code von dem Verstärker gemäß Schritt d) einer Signalauswertungseinrichtung der sicheren Steuerungsvorrichtung zugeführt.Advantageously, the signal with impressed code according to claim 9 from the signal sink or the amplified speech announcement with imprinted code from the amplifier according to step d) of a signal evaluation device of the safe control device supplied.

Darüber hinaus liegt es im Rahmen der Erfindung, dass das von der Signalquelle zugeführte Signal mit aufgeprägtem Code oder die von dem Verstärker zugeführte Sprachansage mit aufgeprägtem Code gemäß Schritt e) nach Anspruch 10 durch eine Signalauswertungseinrichtung der sicheren Steuerungsvorrichtung empfangen und erfasst wird.Moreover, it is within the scope of the invention that the signal supplied by the signal source with impressed code or supplied by the amplifier voice announcement with imprinted code according to step e) is received and detected by claim 10 by a signal evaluation device of the safe control device.

Der aufgeprägte Code des erfassten Signals oder der aufgeprägte Code der erfassten Sprachansage gemäß Schritt f) wird erfindungsgemäß nach Anspruch 11 mit einem dem angeforderten Signal oder der angeforderten Sprachansage zugeordneten, in einer Signalauswertungseinrichtung der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch eine Signalauswertungseinrichtung der sicheren Steuerungsvorrichtung verglichen und ausgewertet.The impressed code of the detected signal or the impressed code of the detected voice announcement according to step f) according to claim 11 with an associated with the requested signal or the requested voice announcement, in a signal evaluation device of the secure control device provided and / or deposited code by a signal evaluation device of the safe control device compared and evaluated.

Des Weiteren wird die Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals oder der Sprachansage gemäß Schritt g) nach Anspruch 12 durch eine Diagnoseeinrichtung der sicheren Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes erzeugt und ausgegeben.Further, the diagnosis message about the trouble-free / disturbance state of the signal or the voice prompt according to step 12) is generated and output by a diagnosis device of the safe control device in response to the evaluation of the comparison between the two codes.

In vorteilhafter Weise wird das Relais gemäß Schritt i) entsprechend Anspruch 13 durch eine Diagnoseeinrichtung der sicheren Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben des Signals oder der Sprachansage angesteuert und mit Strom versorgt.Advantageously, the relay according to step i) is controlled according to claim 13 by a diagnostic device of the safe control device and the monitoring device for activating an output device for outputting the signal or the voice announcement and supplied with power.

Nach Anspruch 14 wird das Relais gemäß Schritt i) vorzugsweise angezogen, wenn das Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung gleichzeitig angesteuert und mit Strom versorgt wird.According to claim 14, the relay according to step i) is preferably tightened when the relay is simultaneously driven by the safe control device and the monitoring device and supplied with power.

Des Weiteren wird diese Aufgabe in vorrichtungstechnischer Hinsicht durch die Merkmale des Anspruchs 15 bzw. 16 gelöst.Furthermore, this object is achieved in device-technical terms by the features of claim 15 and 16, respectively.

Demnach umfasst die erfindungsgemäße Ausgestaltung der erfindungsgemäßen Anordnung zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen nach Anspruch 15 eine Einrichtung zum Aufprägen eines Codes auf ein Signal und Abspeichern dessen in einer Datei, eine sichere Steuerungsvorrichtung bzw. einen sicheren Rechner zum Anfordern des Signals mit aufgeprägtem Code von einer Signalquelle, eine Einrichtung zum Verarbeiten des angeforderten Signals mit aufgeprägtem Code und Weiterleiten des verarbeiteten Signals mit aufgeprägtem Code an eine Signalsenke, eine Einrichtung zum Zuführen des Signals mit aufgeprägtem Code von der Signalsenke an die sichere Steuerungsvorrichtung, eine Einrichtung zum Empfangen und Erfassen des von der Signalsenke zugeführten Signals mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung, eine Einrichtung zum Vergleichen und Auswerten des aufgeprägten Codes des erfassten Signals mit einem dem angeforderten Signal zugeordneten, in der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung, eine Einrichtung zum Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals durch die sichere Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, eine Einrichtung zum Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und eine Einrichtung zum Ansteuern und Abschalten eines Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben des Signals.Accordingly, the inventive design of the inventive arrangement for checking a signal path for processing signals according to claim 15 comprises means for impressing a code on a signal and storing it in a file, a secure control device or a secure computer for requesting the signal with imprinted code from a signal source, means for processing the requested signal with impressed code and forwarding the processed signal with impressed code to a signal sink, means for supplying the signal with impressed code from the signal sink to the safe control apparatus, means for receiving and detecting the impressed code signal supplied from the signal sink by the secure control device; means for comparing and evaluating the impressed code of the detected signal with a code associated with the requested signal provided and / or stored in the secure control device the secure control device, means for generating and outputting a diagnostic message about the interference-free / malfunctioning state of the signal by the secure control device in response to the evaluation of the comparison between the two codes, means for resetting or interrupting a monitoring device for monitoring the function of one safe control and supply voltages in response to the evaluation of the comparison between the two codes, and means for driving and switching off a relay by the secure control device u and the monitoring device for activating an output device for outputting the signal.

Die Anordnung zur sicheren Steuerung und Ausgabe von wenigstens einer Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung bzw. Verstärker auf Anforderung umfasst entsprechend Anspruch 16 eine Einrichtung zum Aufprägen eines Codes auf eine der wenigstens einen Sprachansage und Abspeichern dessen in einer Speichereinrichtung, eine sichere Steuerungsvorrichtung zum Anfordern der gespeicherten Sprachansage mit aufgeprägtem Code aus der Speichereinrichtung, eine Einrichtung zum Ausgeben der gespeicherten Sprachansage mit aufgeprägtem Code an einen Verstärker und Verstärken der gespeicherten Sprachansage mit aufgeprägtem Code durch den Verstärker, eine Einrichtung zum Zuführen der verstärkten Sprachansage mit aufgeprägtem Code von dem Verstärker an die sichere Steuerungsvorrichtung, eine Einrichtung zum Empfangen und Erfassen der von dem Verstärker zugeführten Sprachansage mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung, eine Einrichtung zum Vergleichen und Auswerten des aufgeprägten Codes der erfassten Sprachansage mit einem der angeforderten Sprachansage zugeordneten, in der sicheren Steuerungsvorrichtung bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung, eine Einrichtung zum Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/ störungshaften Zustand der Sprachansage durch die sichere Steuerungsvorrichtung in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, eine Einrichtung zum Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und eine Einrichtung zum Ansteuern und Abschalten eines Relais durch die sichere Steuerungsvorrichtung und die Überwachungsvorrichtung zur Aktivierung einer Ausgabevorrichtung zum Ausgeben der Sprachansage.The arrangement for the secure control and output of at least one voice announcement by means of a non-secure data processing device according to claim 16 comprises means for impressing a code on one of the at least one voice announcement and storing it in a memory device, a secure control device for requesting the stored voice prompts with stored code from the memory means, means for outputting the stored voice prompts to an amplifier and amplifying the stored voice prompts by the amplifier, means for supplying the amplified voice prompts with impressed code from the amplifier to the secure one A control device, means for receiving and detecting by the secure control device the voice-tagged speech announcement supplied from the amplifier, means for V equalize and evaluate the imprinted Codes of the detected voice prompt associated with the requested voice announcement provided and / or stored in the secure control device code by the secure control device, means for generating and outputting a diagnostic message on the trouble / disturbance state of the voice response by the secure control device in response to the Evaluation of the comparison between the two codes, means for resetting or interrupting a monitoring device for monitoring the function of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and means for driving and switching off a relay by the safe A control device and the monitoring device for activating an output device for outputting the voice prompt.

Durch die erfindungsgemäße Ausgestaltung der erfindungsgemäßen Anordnung ist eine konstruktiv besonders einfache, zudem unmittelbar ansprechende und damit schnell arbeitende Anordnung insgesamt erreicht. Zugleich ist mit der erfindungsgemäßen Anordnung eine hohe Betriebssicherheit und Funktionszuverlässigkeit gewährleistet. Von ganz besonderer Bedeutung ist bei alledem, dass sämtliche Funktionen zum schnellen Erkennen von Ausfällen: Anfordern von Überprüfungen, Auswerten der Überprüfungen und Abgeben von Diagnosemeldungen in der Steuerungsvorrichtung, die vorzugsweise als sicherer Rechner ausgestaltet ist, realisiert und zusammengefasst sind. Damit lässt sich die Sicherheitsfunktion ausschließlich auf die Steuerungsvorrichtung reduzieren und aus dem analogen Schaltungsteil ausklammern. Nicht zuletzt hieraus resultierend lässt sich zugleich eine sehr kostengünstige Anordnung erhalten.Due to the inventive design of the arrangement according to the invention a structurally particularly simple, also directly appealing and thus fast-working arrangement is achieved in total. At the same time a high reliability and functional reliability is ensured with the arrangement according to the invention. Of particular importance in all that, all functions for the rapid detection of failures: requesting checks, evaluating the checks and issuing diagnostic messages in the control device, which is preferably designed as a secure computer, realized and summarized. Thus, the safety function can be reduced exclusively to the control device and excluded from the analog circuit part. Not least as a result of this, a very cost-effective arrangement can be obtained at the same time.

Schließlich liegt es noch im Rahmen der Erfindung entsprechend Anspruch 17, ein Verfahren bzw. eine Anordnung gemäß der Erfindung in einem Evakuierungssystem in einem Gebäude, einem Tunnel, auf einer Brücke oder in einem Fahrzeug, insbesondere Fahrzeug für den spurgebundenen Verkehr, vorzugsweise für den Schienen- und Bahnverkehr, ganz bevorzugt für Eisenbahnen, gummibereifte Metrobahnen, Einschienenbahnen oder Hänge-/ Schwebebahnen, und/oder in einem Personen- und/oder Fahrgastinformationssystem zu benutzen.Finally, it is still within the scope of the invention according to claim 17, a method or an arrangement according to the invention in an evacuation system in a building, a tunnel, on a bridge or in a vehicle, in particular vehicle for the track-bound traffic, preferably for the Rail and rail transport, most preferably for railways, rubber-tired metro, monorail or suspension / suspension railways, and / or in a passenger and / or passenger information system to use.

Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung bevorzugter Ausführungsformen und Beispiele der Erfindung sowie anhand der Zeichnungen. Hierbei zeigen:

Fig. 1
eine schematische Darstellung einer Ausführungsform einer erfindungsgemäßen Anordnung in technischem Gesamtkontext,
Fig. 2
eine schematische Darstellung einer Ausführungsform einer erfindungsgemäß ausgebildeten Anordnung zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen, und
Fig. 3
eine schematische Darstellung einer Ausführungsform einer erfindungsgemäß ausgebildeten Anordnung zur sicheren Steuerung und Ausgabe von wenigstens einer gespeicherten Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung.
Further advantages, features and details of the invention will become apparent from the following description of preferred embodiments and examples of the invention and from the drawings. Hereby show:
Fig. 1
a schematic representation of an embodiment of an arrangement according to the invention in an overall technical context,
Fig. 2
a schematic representation of an embodiment of an inventive arrangement for checking a signal path for processing signals, and
Fig. 3
a schematic representation of an embodiment of an inventive arrangement for the secure control and output of at least one stored voice announcement by means of a non-secure data processing device on request.

Bei der nachfolgenden Beschreibung von verschiedenen Ausführungsformen der erfindungsgemäßen Anordnung 10 sind einander entsprechende, gleiche Bauteile jeweils mit identischen Bezugsziffern versehen.In the following description of various embodiments of the arrangement 10 according to the invention, corresponding, identical components are each provided with identical reference numerals.

Das/Die erfindungsgemäße/n Verfahren und/oder Anordnung/en 10 zur Überprüfung eines Signalpfades zur Verarbeitung von Signalen bzw. zur sicheren Steuerung und Ausgabe von wenigstens einer gespeicherten Sprachansage mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung ist/sind in einem Evakuierungssystem in einem Gebäude, in einem Tunnel, auf einer Brücke oder in einem Fahrzeug, insbesondere Fahrzeug für den spurgebundenen Verkehr, vorzugsweise für den Schienen- und Bahnverkehr, ganz bevorzugt für Eisenbahnen, gummibereifte Metrobahnen, Einschienenbahnen oder Hänge-/Schwebebahnen, und/oder in einem Personen- und/ oder Fahrgastinformationssystem vorgesehen.The method (s) and / or arrangement (s) 10 for verifying a signal path for processing signals or for securely controlling and outputting at least one stored voice prompt by means of a non-secure data processing device on demand is / are in an evacuation system in a building in a tunnel, on a bridge or in a vehicle, in particular vehicle for track-bound traffic, preferably for rail and rail transport, very preferably for railways, rubber-tired metro trains, monorails or suspension / suspension railways, and / or provided in a passenger and / or passenger information system.

Bei einer bevorzugten Ausführungsform, die in der Fig. 1 schematisch dargestellt ist, stellt eine Anordnung 10 nach der Erfindung beispielsweise einen Teil eines Fahrgastinformationssystems (FIS) dar und findet insbesondere zum Beispiel als Evakuierungssystem auf Schienenfahrzeugen Verwendung. Die Anordnung 10 ist dabei in der Lage, intern digital gespeicherte Sprachansagen oder externe Schallquellen auf Anforderung hin zu verstärken und auf einen Ausgangskanal mit zum Beispiel bis 100 V Amplitude auszugeben.In a preferred embodiment, in the Fig. 1 is shown schematically, an arrangement 10 according to the invention, for example, a part of a passenger information system (FIS) is and in particular, for example, as an evacuation system on rail vehicles use. The arrangement 10 is capable of internally digitally stored voice announcements or external sound sources to amplify on demand and output to an output channel with, for example, up to 100 V amplitude.

Die Anordnung 10 kann im technischen Gesamtkontext quasi einen Baustein zwischen einem Zugleitsystem 12 und einer Ausgabevorrichtung 14, beispielsweise einem Lautsprecher, in dem Schienenfahrzeug bilden. Zwischen der Anordnung 10 und dem Zugleitsystem 12 findet eine bidirektionale Kommunikation statt, wobei die Anordnung 10 von dem Zugleitsystem Steuersignale 16 empfängt und an das Zugleitsystem 12, vorzugsweise kontinuierlich und zyklisch, Diagnosemeldungen 18 aussendet. Zwischen der Anordnung 10 und der Ausgabevorrichtung 14 erfolgt dagegen eine unidirektionale Kommunikation, wobei die Anordnung 10 die Ausgabevorrichtung 14 über ein Steuersignal 20, zum Beispiel in Form eines verstärkten Audiosignals, ansteuert.In the overall technical context, the arrangement 10 can virtually form a building block between a train guidance system 12 and an output device 14, for example a loudspeaker, in the rail vehicle. Bidirectional communication takes place between the arrangement 10 and the train guidance system 12, the arrangement 10 receiving control signals 16 from the train guidance system and sending diagnostic messages 18 to the train guidance system 12, preferably continuously and cyclically. By contrast, a unidirectional communication takes place between the arrangement 10 and the output device 14, the arrangement 10 actuating the output device 14 via a control signal 20, for example in the form of an amplified audio signal.

Anhand der Fig. 2 wird nachfolgend eine Ausführungsform eines erfindungsgemäßen Verfahrens zur Überprüfung eines Signalpfades 22 mit der dazugehörigen Anordnung 10 näher erläutert. Der Signalpfad 22 gibt dabei in bevorzugter Weise analoge Signale 24' aus, ohne dass dadurch unter Umständen auch eine wenigstens teilweise digitale Signalverarbeitung ausgeschlossen ist.Based on Fig. 2 An embodiment of a method according to the invention for checking a signal path 22 with the associated arrangement 10 will be explained in more detail below. In this case, the signal path 22 preferably outputs analog signals 24 ', without this possibly also precluding an at least partially digital signal processing.

Zunächst umfasst das Verfahren einen in der Fig. 2 nicht näher dargestellten Schritt, um einen Code bzw. eine Codesequenz auf ein Signal 24 bzw. Nutzsignal, beispielsweise in Form einer hörbaren Ansage bzw. Sprachansage, aufzuprägen. Code bzw. Codesequenz und Signal 24 bzw. Nutzsignal sind miteinander untrennbar und damit unverlierbar verbunden. Der auf das Signal 24 oder auf die Sprachansage aufgeprägte Code bzw. die Codesequenz liegt vorteilhafterweise in modulierter Form vor. Bevorzugt befindet sich der Code bzw. die Codesequenz bei dem Verfahren bzw. der Anordnung 10 nach der Erfindung in einem nicht-hörbaren Bereich.First, the method comprises one in the Fig. 2 not shown in detail, in order to impose a code or a code sequence on a signal 24 or useful signal, for example in the form of an audible announcement or voice announcement. Code or code sequence and signal 24 or useful signal are inseparable from each other and thus permanently connected. The code or the code sequence impressed on the signal 24 or on the voice announcement is advantageously in a modulated form. Preferably, the code or the code sequence in the method or the arrangement 10 according to the invention is in a non-audible range.

Wenigstens ein Signal 24 mit einem aufgeprägten Code oder aufgeprägter Codesequenz ist in einer Speichereinrichtung 26 oder einem Speicher hinterlegt bzw. abgelegt. Ohne weiteres ist es in diesem Zusammenhang möglich, zwei oder mehrere verschiedene Signale 24, denen dann zu deren Unterscheidung mehrere unterschiedliche Codes bzw. Codesequenzen aufgeprägt sind, vorzusehen und in der Speichereinrichtung 26 zu speichern. Jedes Signal 24 wird somit durch eine/n aufgeprägte/n einmalige/n, d.h. einzigartige/n bzw. nur einmal vorhandene/n, Code bzw. Codesequenz individualisiert und genau definiert. Es ist somit gewährleistet, dass jedem Signal 24 ein/e ganz bestimmte/r Code bzw. Codesequenz, der/die kein weiteres Mal existiert, zugeordnet ist.At least one signal 24 with an impressed code or stamped code sequence is stored in a memory device 26 or a memory. In this context, it is readily possible to provide two or more different signals 24, which are then stamped on them to distinguish a plurality of different codes or code sequences, and to store them in the memory device 26. Each signal 24 is thus represented by an imprinted one-time / n, i. unique / or only once available, code or code sequence individualized and precisely defined. It is thus ensured that each signal 24 is assigned a very specific code or code sequence which does not exist again.

Bei und/oder nach der Hinterlegung bzw. Ablage in der Speichereinrichtung 26 oder dem Speicher kann darüber hinaus eine Überprüfung der richtigen Zuordnung von Signal 24 bzw. Sprachansage 24 und aufgeprägtem Code im Zuge einer sicherheitstechnischen Validierung der abgespeicherten Datei/en mit Signal 24 bzw. Sprachansage 24 und aufgeprägtem Code erfolgen. Auf diese Weise lassen sich die Betriebssicherheit und -zuverlässigkeit noch zusätzlich verbessern. Die Validierung kann als Typprüfung (für eine Baureihe des Evakuierungssystems) oder als Stückprüfung im Zuge der Inbetriebnahme durch Funktionstest erfolgen. Eine Validierung als Typprüfung kann vor oder nach der Abspeicherung erfolgen. Eine Validierung durch Stückprüfung erfolgt nach der Abspeicherung des Signals mit aufgeprägtem Code.Upon and / or after the deposit or storage in the memory device 26 or the memory can also verify the correct assignment of signal 24 or voice message 24 and imprinted code in the course of a safety-related validation of the stored file / s with signal 24 or Voice prompt 24 and imprinted code. In this way, the reliability and reliability can be further improved. The validation can be done as a type test (for a series of the evacuation system) or as a routine test in the course of commissioning by function test. Validation as a type test can be done before or after the storage done. A validation by piece check takes place after the signal with impressed code has been stored.

Das wenigstens eine Signal 24 mit aufgeprägtem Code wird von der Speichereinrichtung 26 in einer Signalquelle 28, zum Beispiel einer Datei, bevorzugt einer Audiodatei, bereitgestellt.The at least one stamped-code signal 24 is provided by the memory device 26 in a signal source 28, for example a file, preferably an audio file.

Durch eine Steuerungsvorrichtung 30, die ganz bevorzugt als ein sicherer Rechner ausgebildet ist, wird die Signalquelle 28 auf Anforderung hin veranlasst, ein Signal 24 bzw. ein Nutzsignal, etwa eine Sprachansage, durch den Signalpfad 22 wiederzugeben.By a control device 30, which is very preferably designed as a secure computer, the signal source 28 is prompted on request to reproduce a signal 24 or a useful signal, such as a voice message through the signal path 22.

Das Signal 24 mit aufgeprägtem Code wird nach bzw. auf Anforderung von der Signalquelle 28 einer Verarbeitungsvorrichtung 32 zugeführt. Gegebenenfalls können sich an die Verarbeitungsvorrichtung 32 eine oder mehrerer weitere Verarbeitungsvorrichtungen 32', an welche das Signal 24 übergeben wird, anschließen. In der/den (aufeinanderfolgenden) Verarbeitungsvorrichtung/en 32, 32' wird das Signal 24 mit aufgeprägtem Code verarbeitet bzw. aufbereitet. Wenn die Verarbeitungsvorrichtung 32 zum Beispiel als Verstärker ausgebildet ist, wird das Signal 24 verstärkt und als Signal 24' bereitgestellt.The imprinted signal 24 is supplied to a processing device 32 upon request from the signal source 28. Optionally, one or more further processing devices 32 ', to which the signal 24 is transferred, may be connected to the processing device 32. In the processing apparatus (s) 32, 32 ', the signal 24 is processed with code impressed. For example, if the processing device 32 is an amplifier, the signal 24 is amplified and provided as a signal 24 '.

Das so verarbeitete Signal 24' mit aufgeprägtem Code wird von der/den Verarbeitungsvorrichtung/en 32, 32' an eine Signalsenke 34 weitergeleitet und wiederum von der Signalsenke 34 an die Steuerungsvorrichtung 30 zurückgeführt. Dabei kann das Signal 24' am Ausgang der Signalquelle 36 zuvor noch über eine Filter- und/oder Demodulationsvorrichtung 36 geführt werden. Ohne im Einzelnen dargestellt zu sein ist es ebenso möglich die Filter- und/oder Demodulationsvorrichtung 36 dem Ausgang der Verarbeitungsvorrichtung 32, 32' bzw. des Verstärkers nachzuordnen.The thus imprinted code signal 24 'is forwarded by the processing device (s) 32, 32' to a signal sink 34 and in turn fed back from the signal sink 34 to the control device 30. In this case, the signal 24 'at the output of the signal source 36 can be previously performed via a filter and / or demodulation device 36. Without being shown in detail, it is also possible to rearrange the filter and / or demodulation device 36 to the output of the processing device 32, 32 'or the amplifier.

Von der Filter- und/oder Demodulationsvorrichtung 36 kommend wird das Signal 24' anschließend von der Steuerungsvorrichtung 30 empfangen und erfasst. Das Signal 24' mit aufgeprägtem Code wird bevorzugt einer Signalauswertungseinrichtung 38 der Steuerungsvorrichtung 30 zugeführt. Die Signalauswertungseinrichtung 38 erfasst dabei zunächst den aufgeprägten Code des gerade erhaltenen Signals 24'.Coming from the filtering and / or demodulating device 36 the signal 24 'is subsequently received and detected by the control device 30. The signal 24 'with imprinted code is preferably fed to a signal evaluation device 38 of the control device 30. The signal evaluation device 38 first detects the impressed code of the signal 24 'that has just been received.

In der Signalauswertungseinrichtung 38 der Steuerungsvorrichtung 30 wird der aufgeprägte Code des erfassten Signals 24' mit einem Code, welcher dem angeforderten Signal 24 zugeordnet und der Steuervorrichtung 30 bei Anforderung des Signals 24 zugeführt bzw. dieser bereitgestellt ist und/oder in der Steuerungsvorrichtung 30 bzw. der Signalauswertungseinrichtung 38 hinterlegt ist, verglichen und ausgewertet. In der Signalauswertungseinrichtung 38 findet mithin ein Vergleich zwischen dem Code des erhaltenen Signals 24' und dem abgespeicherten Erwartungswert bzw. Code des angeforderten Signals 24 statt.In the signal evaluation device 38 of the control device 30, the impressed code of the detected signal 24 'is associated with a code which is associated with the requested signal 24 and supplied to the control device 30 upon request of the signal 24 and / or in the control device 30 or the signal evaluation device 38 is deposited, compared and evaluated. Consequently, a comparison between the code of the received signal 24 'and the stored expected value or code of the requested signal 24 takes place in the signal evaluation device 38.

Bei Übereinstimmung von aufgeprägtem Code des erfassten Signals 24' und in der Steuerungsvorrichtung 30 bereitgestelltem bzw. abgespeichertem Code, d.h. bei einem positiven Ergebnis des Vergleiches, wird von bestimmungsgemäßen Eigenschaften des Signalpfades 22 ausgegangen. Die Steuerungsvorrichtung 30 steuert daraufhin die Ausgabevorrichtung 14 an, so dass das Signal 24 bzw. Nutzsignal bzw. die Ansage bzw. Sprachansage über die Ausgabevorrichtung 14 freigeschaltet und ausgegeben werden kann.If there is a match of impressed code of the detected signal 24 'and code provided in the control device 30, i. if the result of the comparison is positive, the properties of the signal path 22 are assumed to be correct. The control device 30 then activates the output device 14, so that the signal 24 or the voice or announcement can be released and output via the output device 14.

Andernfalls, d.h. bei fehlender Übereinstimmung von aufgeprägtem Code des erfassten Signals 24' und in der Steuerungsvorrichtung 30 bereitgestelltem bzw. abgespeichertem Code, d.h. bei einem negativen Ergebnis des Vergleiches, wird von einer Störung bzw. einem störungsbedingten Zustand des Signalpfades 22, möglicherweise durch analoge Bauteile, etwa der Signalquelle 28, der Verarbeitungsvorrichtung/en 32, 32' etc., verursacht, ausgegangen. Die Steuerungsvorrichtung 30 steuert wiederum die Ausgabevorrichtung 14 an und blockiert unverzüglich die Ausgabe des Signals 24' bzw. Nutzsignals oder der Ansage bzw. Sprachansage.Otherwise, ie, in the absence of match of impressed code of the detected signal 24 'and code stored in the control device 30, ie a negative result of the comparison, will be a fault condition of the signal path 22, possibly by analog components , such as the signal source 28, the processing device (s) 32, 32 ', etc., caused. The control device 30 in turn controls the output device 14 and blocks immediately the output of the signal 24 'or payload or the announcement or voice announcement.

Unabhängig von dem erhalten Ergebnis des Vergleiches fordert die Steuerungsvorrichtung 30 von der Signalquelle 28 gleichzeitig erneut ein Signal 24 mit aufgeprägtem Code an. Das erfindungsgemäße Verfahren zur Überprüfung des Signalpfades 22 wird wiederholt. Die Anforderung erfolgt zu Prüfzwecken zyklisch. Die Anforderung erfolgt bevorzugt auch permanent und/oder in Echtzeit.Regardless of the result of the comparison, the control device 30 simultaneously requests again from the signal source 28 a signal 24 with impressed code. The inventive method for checking the signal path 22 is repeated. The request is made cyclically for verification purposes. The request preferably also takes place permanently and / or in real time.

Das erfindungsgemäße Verfahren, das in der Fig. 2 dargestellt ist, kann jederzeit und/oder unabhängig von der Ausführung der gesamten Systemfunktion angewendet werden, sofern das umgebende System die Abkopplung der Signalsenke 34 von der gesamten Anordnung 10 erlaubt. Wie die Fig. 2 zeigt, umfasst der Prüfumfang 40 den Signalpfad 22 zwischen der Speichereinrichtung 26 über die Signalquelle 28 und die Signalsenke 34 bis einschließlich zu der Filter- und/oder Demodulationsvorrichtung 36.The inventive method, which in the Fig. 2 can be applied at any time and / or regardless of the execution of the entire system function, provided that the surrounding system allows the decoupling of the signal sink 34 of the entire assembly 10. As the Fig. 2 shows the Prüfumfang 40 the signal path 22 between the memory device 26 via the signal source 28 and the signal sink 34 up to and including the filter and / or demodulation device 36th

In der Fig. 3 ist eine Ausführungsform einer Anordnung 10 nach der Erfindung dargestellt, die für eine sichere Steuerung und Ausgabe von wenigstens einer gespeicherten Ansage bzw. Sprachansage 24 mittels einer Datenverarbeitungsvorrichtung 42 auf Anforderung vorgesehen ist. Das dazugehörige Verfahren und weitergehende Einzelheiten zur Ausgestaltung von Verfahren und/oder Anordnung 10, welche bei positiven und/oder negativen Ergebnis des Vergleiches erfindungsgemäß vorgeschlagen sind, sind näher erläutert.In the Fig. 3 FIG. 12 shows an embodiment of an arrangement 10 according to the invention, which is provided for secure control and output of at least one stored announcement 24 by means of a data processing device 42 on request. The associated method and further details for the configuration of methods and / or arrangement 10, which are proposed according to the invention in the case of positive and / or negative results of the comparison, are explained in more detail.

Die Anordnung 10 umfasst die Datenverarbeitungsvorrichtung 42, die in der Regel als ein nicht sicherer Rechner ausgebildet ist. Der Datenverarbeitungsvorrichtung 42 ist die Speichereinrichtung 26 oder Speicher und ein Sprachsynthesizer 44 zugeordnet. Zweckmäßigerweise ist die Speichereinrichtung 26 in der Datenverarbeitungsvorrichtung 42 integriert.The arrangement 10 comprises the data processing device 42, which is usually designed as a non-secure computer. The data processing device 42 is associated with the memory device 26 or memory and a speech synthesizer 44. The memory device 26 is expediently integrated in the data processing device 42.

In der Speichereinrichtung 26 ist wenigstens eine Datei, zum Beispiel eine Audiodatei, die wenigstens eine hörbare Ansage bzw. Sprachansage 24 oder Sprachansage umfasst, gespeichert. Auf die Ansage bzw. Sprachansage 24 ist ein bestimmter Code bzw. eine bestimmte Codesequenz aufgeprägt. Die Ansage bzw. Sprachansage 24 und der Code, wurden demnach im Zuge der Projektierung miteinander zu einer Datei vereint. Dadurch kann sichergestellt werden, dass mit dem Erkennen des Codes immer auch die Sprachansage ausgegeben wird. In aller Regel ist in der Speichereinrichtung 26 jedoch nicht nur eine Ansage bzw. Sprachansage 24, sondern eine Vielzahl von verschiedenen Ansagen bzw. Sprachansagen 24, denen dann zu deren Unterscheidung mehrere unterschiedliche Codes bzw. Codesequenzen aufgeprägt sind, abgelegt. Jede Sprachansage 24 wird somit durch eine/n aufgeprägte/n einmalige/n, d.h. einzigartige/n bzw. nur einmal vorhandene/n, Code bzw. Codesequenz individualisiert und genau definiert. Es ist somit gewährleistet, dass jeder Sprachansage 24 ein/e ganz bestimmte/r Code bzw. Codesequenz, der/die kein weiteres Mal existiert, zugeordnet ist. Der/Die aufgeprägte Code bzw. Codesequenz liegt bevorzugt in modulierter Form vor. Darüber hinaus ist der Code bzw. die Codesequenz zweckmäßigerweise nicht hörbar. Zur Unterscheidung verschiedener Sprachansagen 24 können insoweit mehrere Codes bzw. Codesequenzen benutzt werden. Bei jedem Vorgang einer zyklischer Prüfung lässt sich durch Auswertung des Codes bzw. der Codesequenz einerseits die Auswahl der richtigen Sprachansage 24 (bei mehren möglichen Sprachansagen 24) und - wenn der Code auswertbar war - andererseits mit hinreichender Wahrscheinlichkeit eine gute Ansagequalität prüfen. Damit können die sicherheitsrelevanten Funktionen der analogen Funktionsgruppen des Verstärkermoduls zyklisch überprüft werden.The memory device 26 stores at least one file, for example an audio file, which comprises at least one audible announcement 24 or voice announcement. On the announcement or voice announcement 24 a certain code or a specific code sequence is imprinted. The announcement or voice announcement 24 and the code, were therefore united together in the course of the project to a file. This can ensure that with the recognition of the code always the voice announcement is issued. In general, however, not only an announcement or voice announcement 24, but a plurality of different announcements or voice announcements 24, which are then imprinted to distinguish a plurality of different codes or code sequences stored in the memory device 26. Each voice prompt 24 is thus represented by an imprinted one-time / n. unique / or only once available, code or code sequence individualized and precisely defined. It is thus ensured that each voice prompt 24 is assigned a very specific code or code sequence which does not exist again. The imprinted code or code sequence is preferably present in modulated form. In addition, the code or the code sequence is expediently not audible. To distinguish between different voice announcements 24 several codes or code sequences can be used in this respect. On the other hand, in each cycle of a cyclic test, by evaluating the code or the code sequence, the selection of the correct voice prompt 24 (with several possible voice prompts 24) and, if the code could be evaluated, on the other hand, with sufficient probability, can check a good announcement quality. Thus, the safety-relevant functions of the analog function groups of the amplifier module can be cyclically checked.

Zur Überprüfung der richtigen Zuordnung von Signal 24 bzw. Sprachansage 24 und aufgeprägtem Code erfolgt eine sicherheitstechnische Validierung der abgespeicherten Datei/en mit Signal 24 bzw. Sprachansage 24 und aufgeprägtem Code. Die Validierung kann als Typprüfung (für eine Baureihe des Evakuierungssystems) oder als Stückprüfung im Rahmen der Inbetriebnahme jedes einzelnen Gerätes erfolgen. Eine Validierung als Typprüfung kann vor oder nach der Abspeicherung erfolgen. Eine Validierung durch Stückprüfung erfolgt nach der Abspeicherung des Signals mit aufgeprägtem Code.To verify the correct assignment of signal 24 or voice prompt 24 and imprinted code, a safety-related validation of the stored file / s with signal 24 or voice prompt 24 and imprinted code. The validation can be used as a type test (for a series of evacuation systems) or as a routine test during commissioning of each individual device. A validation as a type test can be done before or after the storage. A validation by piece check takes place after the signal with impressed code has been stored.

Die sichere Steuerungsvorrichtung 30 steht mit der Datenverarbeitungsvorrichtung 42 in unidirektionaler Kommunikation. Die Steuerungsvorrichtung 30 fordert bei der Datenverarbeitungsvorrichtung 42 eine gespeicherte Sprachansage 24 mit aufgeprägtem Code an.The secure control device 30 communicates with the data processing device 42 in unidirectional communication. The control device 30 requests to the data processing device 42 a stored speech announcement 24 with impressed code.

Aus der Speichereinrichtung 26 ruft die Datenverarbeitungsvorrichtung 42 eine entsprechende Datei ab und leitet diese Datei dem Sprachsynthesizer 44 zu. Der Sprachsynthesizer 44 erzeugt aus der gespeicherten Datei ein Signal 24 bzw. Nutzsignal bzw. eine Ansage bzw. Sprachansage mit aufgeprägtem Code bzw. aufgeprägter Codesequenz und gibt das Signal 24 mit aufgeprägtem Code an die Verarbeitungsvorrichtung 32, die beispielsweise als ein Verstärker ausgebildet ist, aus. Das Signal bzw. die Sprachansage 24 mit aufgeprägtem Code, das/die von dem Sprachsynthesizer 44 erzeugt wird, kann dabei in (teilweise) analoger Form und/oder in (teilweise) digitaler, dann zusätzlich bevorzugt modulierter, Form vorliegen.From the memory device 26, the data processing device 42 retrieves a corresponding file and forwards this file to the speech synthesizer 44. The speech synthesizer 44 generates from the stored file a signal or a voice announcement with imprinted code or code sequence and outputs the signal 24 imprinted code to the processing device 32, which is formed for example as an amplifier from , The signal or the voice announcement 24 with imprinted code, which is generated by the speech synthesizer 44, may be present in (partially) analog form and / or in (partially) digital, then additionally preferred modulated, form.

Die Verarbeitungsvorrichtung 32 verarbeitet das Signal bzw. die Sprachansage 24 mit aufgeprägtem Code. Beispielsweise findet in der Verarbeitungsvorrichtung 32 eine Verstärkung dessen statt. Ebenso kann eine Wandlung dessen von (teilweise) digitaler Form in analoge Form erfolgen. Die Verarbeitungsvorrichtung 32 gibt das/die verarbeitete, beispielsweise verstärkte, Signal bzw. Nutzsignal bzw. Ansage bzw. Sprachansage 24' mit aufgeprägtem Code an die Filter- und/oder Demodulationsvorrichtung 36 ab, von welcher die gefilterte und/oder demodulierte Sprachansage 24' der sicheren Steuerungsvorrichtung 30 zugeleitet wird. Ein Kanal 45, über den die Verarbeitungsvorrichtung 32 mit der Ausgabevorrichtung 14 verbunden ist, ist dabei geschlossen.The processing device 32 processes the signal or the voice announcement 24 with imprinted code. For example, in the processing device 32, an amplification thereof takes place. Likewise, a conversion can take place from its (partially) digital form into analogous form. The processing device 32 outputs the processed, for example amplified, signal or voice announcement 24 'with imprinted code to the filtering and / or demodulation device 36, from which the filtered and / or demodulated voice announcement 24' of the safe control device 30 is supplied. A channel 45 over which the processing device 32 is connected to the output device 14 is closed.

Die von dem Verstärker 32 zugeführte Ansage 24 mit aufgeprägtem Code wird von der sicheren Steuerungsvorrichtung 30 empfangen und erfasst sowie intern an die Signalauswertungseinrichtung 38 weitergeleitet. In der Signalauswertungseinrichtung 38 der Steuerungsvorrichtung 30 wird sodann der aufgeprägte Code der erfassten Sprachansage 24' mit einem Code, welcher der angeforderten Sprachansage 24' zugeordnet und in der Signalauswertungseinrichtung 38 gespeichert ist, verglichen und ausgewertet.The impressed code announcement 24 fed from the amplifier 32 is received and detected by the secure control device 30 and forwarded internally to the signal evaluation device 38. In the signal evaluation device 38 of the control device 30, the impressed code of the detected voice announcement 24 'is then compared with a code which is assigned to the requested voice announcement 24' and stored in the signal evaluation device 38, and evaluated.

Bei Übereinstimmung von aufgeprägtem Code und in der Steuerungsvorrichtung 30 bereitgestelltem bzw. abgespeichertem Code, d.h. bei einem positiven Ergebnis des Vergleiches, ist eine störungsfreie Funktionstätigkeit von Sprachsynthesizer 44 und Verarbeitungsvorrichtung 32 bzw. Verstärker 32 gegeben. Bei fehlender Übereinstimmung von aufgeprägtem Code und in der Steuerungsvorrichtung 30 bereitgestelltem bzw. abgespeichertem Code, d.h. bei einem negativen Ergebnis des Vergleiches, liegt eine fehlerhafte bzw. gestörte Funktionstätigkeit von Sprachsynthesizer 44 und Verarbeitungsvorrichtung 32 bzw. Verstärker 32 vor.In case of matched code and code stored or stored in the controller 30, i. with a positive result of the comparison, a trouble-free operation of speech synthesizer 44 and processing device 32 or amplifier 32 is given. In the absence of match of imprinted code and code provided in the controller 30, i. with a negative result of the comparison, there is a malfunctioning of voice synthesizer 44 and processing device 32 and amplifier 32, respectively.

Entsprechend dem jeweiligen Ergebnis des Vergleiches wird von einer Diagnoseeinrichtung 46 der sicheren Steuerungsvorrichtung 30 eine Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals bzw. der Sprachansage 24' erzeugt und an eine separate Überwachungsvorrichtung 48 bzw. einen separaten Watchdog sowie ein Relais 50 bzw. Sicherheitsrelais ausgegeben.In accordance with the respective result of the comparison, a diagnostic device 46 generates a diagnostic message about the interference-free / malfunctioning state of the signal or the voice announcement 24 'and to a separate monitoring device 48 or a separate watchdog and a relay 50 or safety relay output.

In Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes wird die Überwachungsvorrichtung 48 bzw. der Watchdog, die/der zur Überwachung der Funktion einer sicheren Steuerung und von Versorgungsspannungen vorgesehen ist, entweder bei positivem Ergebnis des Vergleiches zurückgesetzt oder deren/dessen Ansteuerung bei negativem Ergebnis des Vergleiches unterbrochen. Zugleich wird das Relais 50 durch gleichzeitige Ansteuerung durch die Diagnoseeinrichtung 46 der sicheren Steuerungsvorrichtung 30 und die Überwachungsvorrichtung 48 bei positivem Ergebnis des Vergleiches aktiviert und mit Strom versorgt oder bei negativem Ergebnis des Vergleiches deaktiviert. Nur bei angesteuertem und bestromten Relais 50 kann eine Sprachansage 24' über die Ausgabevorrichtung 14 erfolgen.In response to the evaluation of the comparison between the two codes, either the monitoring device 48 or the watchdog, which is provided for monitoring the function of a safe control and supply voltages, either reset if the result of the comparison is positive or its activation interrupted if the result of the comparison is negative. At the same time, the relay 50 is activated by simultaneous activation by the diagnostic device 46 of the safe control device 30 and the monitoring device 48 with a positive result of the comparison and supplied with power or disabled in the negative result of the comparison. Only when the relay 50 is energized and energized can a speech announcement 24 'be made via the output device 14.

Die Anordnung 10 nach der Erfindung besitzt die wesentliche Funktion einer Ausgabe eines/einer gespeicherten Signals bzw. Sprachansage 24 auf Anforderung und wird zur Gewährleistung der Sicherheit somit insbesondere zyklisch und durch folgende (sicherheitsrelevante) Funktionen überwacht und überprüft:

  • Eine Aufgabenüberwachung zur Überwachung der Prozesse innerhalb der sicheren Steuerungsvorrichtung 30: Die Steuerungsvorrichtung 30 wird bevorzugt mit einem Betriebssystem auf Echtzeit-Basis betrieben, welches eine zyklische Überwachung von darin ausgeführten Prozessen (Aufgaben) hinsichtlich ihres Antwortverhaltens realisiert. Versagt ein Prozess, wird dieser neu gestartet. Bei weiterem Versagen bleibt die Ansteuerung der externen Überwachungsvorrichtung 48 oder Watchdogs aus.
The arrangement 10 according to the invention has the essential function of outputting a stored signal or voice prompt 24 on request and is thus monitored and checked in particular cyclically and by the following (security-relevant) functions to ensure safety:
  • Task monitoring for monitoring the processes within the secure control device 30: The control device 30 is preferably operated with a real-time basis operating system, which realizes a cyclical monitoring of processes (tasks) executed therein with respect to their response behavior. If a process fails, it will be restarted. In case of further failure, the control of the external monitoring device 48 or watchdogs remains off.

Eine Gültigkeitsprüfung von eingelesenen digitalen Eingänge 52: Die digitalen Eingänge 52 werden zweifach eingelesen. Dauerhaft ungleiche Eingangszustände führen zum Ausbleiben einer Ansteuerung der externen Überwachungsvorrichtung 48 oder Watchdogs.Validation of read-in digital inputs 52: The digital inputs 52 are read in twice. Permanently unequal input states lead to the absence of activation of the external monitoring device 48 or watchdogs.

Zyklische Prüfung der Durchsagefunktion: Die Prüfung beruht auf einem/einer den Sprachansagen 24 überlagerten, nicht hörbaren, Code bzw. Codesequenz. Die unterschiedlichen Codes bzw. Codesequenzen werden den verschiedenen Sprachansagen 24 beim Datenbereitstellungsprozess untrennbar und damit unverlierbar aufgeprägt. Bei der Ausgabe einer Sprachansage 24 durch die nicht sichere Datenverarbeitungsvorrichtung 42 werden gleichzeitig Sprachansage 24 und Code bzw. Codesequenz auf gleichem Signalpfad 22 ausgegeben und durch die Ausgabevorrichtung 14 bzw. den Verstärker verstärkt. Die Ausgänge der Ausgabevorrichtung 14 werden durch eine Erfassungsfunktion zur sicheren Steuerungsvorrichtung 30 zurückgeführt. Diese vergleicht den erhaltenen Code bzw. die erhaltene Codesequenz mit dem/der erwarteten Code bzw. Codesequenz. Stimmen diese nicht überein, führt dies zum Ausbleiben der Ansteuerung der externen Überwachungsvorrichtung 48 bzw. Watchdogs.Cyclic examination of the announcement function: The test is based on a voice announcement 24 superimposed, inaudible, code or code sequence. The different codes or code sequences are inseparably impressed on the various voice announcements 24 during the data provisioning process. When issuing a voice prompt 24 by the non-secure data processing device 42 simultaneously speech announcement 24 and code sequence are output on the same signal path 22 and amplified by the output device 14 and the amplifier. The outputs of the output device 14 are returned to the secure control device 30 by a detection function. This compares the obtained code or code sequence with the expected code or code sequence. If these do not match, this leads to the absence of control of the external monitoring device 48 or watchdogs.

Separate Überwachungsvorrichtung 48 bzw. separater Watchdog zur Überwachung der Funktion der sicheren Steuerungsvorrichtung 30 und der Vorsorgungsspannungen: Eine separate Überwachungsfunktion beinhaltet einen Watchdog und eine Spannungsüberwachung. Der Watchdog wird durch die sichere Steuerungsvorrichtung 30 regelmäßig zurückgesetzt, solange Übereinstimmung zwischen den miteinander von der sicheren Steuerungsvorrichtung 30 zu vergleichenden und auszuwertenden Codes bzw. Codesequenzen besteht. Von der sicheren Steuerungsvorrichtung 30 und der Überwachungsvorrichtung 48 wird zudem das Relais 50 gesteuert. Das Relais 50 ist nur angezogen, wenn sowohl die sichere Steuerungsvorrichtung 30 als auch die Überwachungsvorrichtung 48 das Relais 50 abschalten bzw. bestromen.Separate monitoring device 48 or separate watchdog for monitoring the operation of the safe control device 30 and the supply voltages: A separate monitoring function includes a watchdog and voltage monitoring. The watchdog is regularly reset by the secure control device 30, as long as there is a match between the codes or code sequences to be compared and evaluated by the secure control device 30. In addition, the relay 50 is controlled by the safe control device 30 and the monitoring device 48. The relay 50 is energized only when both the safe controller 30 and the monitor 48 turn off the relay 50.

Aktive Ausgabe der Diagnosemeldung des fehlerfreien Zustandes und bei Funktionsversagen.Active output of the diagnostic message of the error-free state and in case of functional failure.

Durch die Anordnung 10 werden darüber hinaus die externen Relais K1 und K2 gesteuert. Das Relais K1 wird von der Diagnoseeinrichtung 46 und der Überwachungsvorrichtung 48 über das Relais 50 gesteuert und zeigt den Betriebs- bzw. Fehlerzustand der Anordnung 10 an. Von Relais K2 wird ein Kontakt zurückgelesen, um die Funktion des Relais prüfen zu können.The arrangement 10 further controls the external relays K1 and K2. The relay K1 is controlled by the diagnosis device 46 and the monitoring device 48 via the relay 50, and indicates the operation or fault state of the device 10. From relay K2 a contact is read back to check the function of the relay.

Weitere Schnittstellen der erfindungsgemäßen Anordnung 10, die in der Fig. 3 gezeigt ist, sind die digitalen Eingänge 52 zum Auslösen der Sprachansage 24, 24', digitale Ausgänge 54 zum Zuschalten der Ausgabevorrichtung/en 14 bzw. Lautsprecher und zur Diagnose, eine Datenschnittstelle Ethernet (nicht dargestellt) mit der Datenverarbeitungsvorrichtung 42, eine analoge Ausgangspannung (100 V), eine Versorgungsspannung 56 (24 V DC) und eine LED-Anzeigevorrichtung mit zur Anzeige des Betriebszustandes (ebenfalls nicht gezeigt).Other interfaces of the inventive arrangement 10, which in the Fig. 3 is shown, the digital inputs 52 are for Triggering the speech announcement 24, 24 ', digital outputs 54 for connecting the output device / s 14 and speakers and for diagnosis, a data interface Ethernet (not shown) with the data processing device 42, an analog output voltage (100 V), a supply voltage 56 (24 V DC) and an LED display device for displaying the operating state (also not shown).

Im Ergebnis zeichnen sich das Verfahren und die Anordnung 10 nach der Erfindung durch Realisierung der Sicherheit mittels einer "Fail-safety durch sicherheitsgerichtete Ausfallreaktion", die durch eine sicherheitsgerichtete Ausfallreaktion der Betrachtungseinheit einerseits und durch schnelles Erkennen von Ausfällen andererseits charakterisiert ist, aus.As a result, the method and the arrangement 10 according to the invention are distinguished by realization of the safety by means of a "fail-safety by safety-related failure reaction", which is characterized by a safety-related failure reaction of the observation unit on the one hand and by rapid detection of failures on the other hand.

Die Speichereinrichtung 26, die Steuervorrichtung 30 und die die Diagnoseeinrichtung 46 der Steuervorrichtung 30 sind als digitale Funktionsgruppen verwirklicht. Die Nachweise der spezifizierten Funktion und die sicherheitsgerichtete Ausfallreaktion für digitale Funktionsgruppen sind normativ geregelt. Unter Heranziehen von in den Normen beschriebenen Verfahren kann ein Nachweis für das geforderte Sicherheitsziel erbracht werden.The memory device 26, the control device 30 and the diagnostic device 46 of the control device 30 are implemented as digital functional groups. The proofs of the specified function and the safety-related failure response for digital function groups are normatively regulated. Proof of the required safety target can be provided by using procedures described in the standards.

Für die analogen Funktionsgruppen, wie den Sprachsynthesizer 44 und die Verarbeitungsvorrichtung/en 32, 32' bzw. Verstärker, ist ebenfalls ein schnelles Erkennen einer Störung oder eines Ausfalls erforderlich. Das Sicherheitsziel wird erreicht, indem die analogen Funktionsgruppen zyklisch einer Funktionsprüfung durch Auslösen einer Sprachansage 24, 24' unterzogen werden. Dabei müssen die Lautsprecher 14 abgeschaltet sein. Das Ausgangssignal der Verarbeitungsvorrichtung 32, 32' bzw. des Verstärkers wird der Steuereinvorrichtung 30 in geeigneter Form zur Verfügung gestellt, um zwischen positivem und negativem Ergebnis einer Überprüfung zu unterscheiden.For the analog functional groups, such as the speech synthesizer 44 and the processing device (s) 32, 32 'or amplifiers, too, a fast detection of a malfunction or failure is required. The security goal is achieved by cyclically subjecting the analog function groups to a functional check by triggering a voice prompt 24, 24 '. The speakers 14 must be turned off. The output of the processing device 32, 32 'and the amplifier, respectively, is provided to the controller 30 in a suitable form to distinguish between the positive and negative result of a check.

Die Erfindung ist nicht auf die dargestellten Ausführungsformen beschränkt. Ohne im Einzelnen dargestellt zu sein, kann die Anordnung 10 nach der Erfindung in einem Evakuierungssystem beliebiger Art, Form und Umfangs Verwendung finden. Folglich kann die Anordnung 10 nach der Erfindung anstelle in einem Fahrzeug bzw. jeder beliebigen mobilen Zelle gleichermaßen in einem Gebäude, in einem Tunnel, auf einer Brücke oder einem dergleichen feststehenden Bauwerk zum Einsatz kommen, eine möglichst frühzeitige Gefahrenmeldung und Evakuierung zu ermöglichen. Die Anordnung 10 kann dann im technischen Gesamtkontext quasi einen Baustein zwischen einem Leitsystem 12 und der Ausgabevorrichtung 14, beispielsweise dem Lautsprecher, in dem Gebäude oder Tunnel bzw. auf der Brücke bilden. Zwischen der Anordnung 10 und dem Leitsystem 12 findet eine bidirektionale Kommunikation statt, wobei die Anordnung 10 von dem Leitsystem Steuersignale 16 empfängt und an das Leitsystem 12, vorzugsweise kontinuierlich und zyklisch, Diagnosemeldungen 18 aussendet.The invention is not limited to the illustrated embodiments limited. Without being shown in detail, the arrangement 10 according to the invention can be used in an evacuation system of any type, shape and size. Consequently, the arrangement 10 according to the invention can be used instead of in a vehicle or any mobile cell alike in a building, in a tunnel, on a bridge or the like fixed structure, to allow early warning and evacuation. The arrangement 10 can then form in the overall technical context, as it were, a building block between a control system 12 and the output device 14, for example the loudspeaker, in the building or tunnel or on the bridge. Bidirectional communication takes place between the arrangement 10 and the control system 12, wherein the arrangement 10 receives control signals 16 from the control system and sends diagnostic messages 18 to the control system 12, preferably continuously and cyclically.

Claims (17)

Verfahren zur Überprüfung eines Signalpfades (22) zur Verarbeitung von Signalen (24, 24'), umfassend folgende Schritte: a) Aufprägen eines Codes auf ein Signal (24) und Abspeichern dessen in einer Datei, b) Anfordern des Signals (24) mit aufgeprägtem Code von einer Signalquelle (28) durch eine sichere Steuerungsvorrichtung (30), c) Verarbeiten des angeforderten Signals (24) mit aufgeprägtem Code durch eine Verarbeitungsvorrichtung (32, 32') und Weiterleiten des verarbeiteten Signals (24') mit aufgeprägtem Code an eine Signalsenke (34), d) Zuführen des Signals (24') mit aufgeprägtem Code von der Signalsenke (34) an die sichere Steuerungsvorrichtung (30), e) Empfangen und Erfassen des von der Signalsenke (34) zugeführten Signals (24') mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung (30), f) Vergleichen und Auswerten des aufgeprägten Codes des erfassten Signals (24') mit einem dem angeforderten Signal (24) zugeordneten, in der sicheren Steuerungsvorrichtung (30) bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung (30), g) Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals (24') durch die sichere Steuerungsvorrichtung (30) in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, h) Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung (48) zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und i) Ansteuern und Abschalten eines Relais (50) durch die sichere Steuerungsvorrichtung (30) und die Überwachungsvorrichtung (48) zur Aktivierung einer Ausgabevorrichtung (14) zum Ausgeben des Signals (24'). Method for checking a signal path (22) for processing signals (24, 24 '), comprising the following steps: a) imprinting a code on a signal (24) and storing it in a file, b) requesting the imprinted signal (24) from a signal source (28) by a secure control device (30), c) processing the requested signal (24) with impressed code by a processing device (32, 32 ') and forwarding the processed signal (24') with impressed code to a signal sink (34), d) applying the imprinted code signal (24 ') from the signal sink (34) to the secure control device (30), e) receiving and detecting the impressed code signal (24 ') supplied from the signal sink (34) by the secure control device (30), f) comparing and evaluating the imprinted code of the detected signal (24 ') with a code assigned to the requested signal (24) and provided and / or stored in the secure control device (30) by the secure control device (30), g) generating and outputting a diagnostic message about the trouble-free / malfunctioning state of the signal (24 ') by the secure control device (30) in response to the evaluation of the comparison between the two codes, h) resetting or interrupting a monitoring device (48) for monitoring the function of a secure controller and supply voltages in response to the evaluation of the comparison between the two codes, and i) driving and switching off a relay (50) by the secure control device (30) and the monitoring device (48) for activating an output device (14) for outputting the signal (24 '). Verfahren zur sicheren Steuerung und Ausgabe von wenigstens einer Sprachansage (24, 24') mittels einer nicht sicheren Datenverarbeitungsvorrichtung (42) auf Anforderung, umfassend folgende Schritte: a) Aufprägen eines Codes auf eine der wenigstens einen gespeicherten Sprachansage (24) und Abspeichern dessen in einer Speichereinrichtung (26), b) Anfordern der gespeicherten Sprachansage (24) mit aufgeprägtem Code aus der Speichereinrichtung (26) durch eine sichere Steuerungsvorrichtung (30), c) Ausgeben der gespeicherten Sprachansage (24) mit aufgeprägtem Code an einen Verstärker (32) und Verstärken der gespeicherten Sprachansage (24) mit aufgeprägtem Code durch den Verstärker (32), d) Zuführen der verstärkten Sprachansage (24') mit aufgeprägtem Code von dem Verstärker (32) an die sichere Steuerungsvorrichtung (30), e) Empfangen und Erfassen der von dem Verstärker (32) zugeführten Sprachansage (24') mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung (30), f) Vergleichen und Auswerten des aufgeprägten Codes der erfassten Sprachansage (24') mit einem der angeforderten Sprachansage (24) zugeordneten, in der sicheren Steuerungsvorrichtung (30) bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung (30), g) Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand der Sprachansage (24') durch die sichere Steuerungsvorrichtung (30) in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, h) Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung (48) zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und i) Ansteuern und Abschalten eines Relais (50) durch die sichere Steuerungsvorrichtung (30) und die Überwachungsvorrichtung (48) zur Aktivierung einer Ausgabevorrichtung (14) zum Ausgeben der Sprachansage (24'). Method for the secure control and output of at least one voice prompt (24, 24 ') by means of a non-secure data processing device (42) on request, comprising the following steps: a) Imprinting a code on one of the at least one stored voice announcement (24) and storing it in a memory device (26), b) requesting the stored speech announcement (24) with impressed code from the memory device (26) by a secure control device (30), c) outputting the stored speech announcement (24) with impressed code to an amplifier (32) and amplifying the stored voice announcement (24) with imprinted code by the amplifier (32), d) supplying the amplified voice prompt (24 ') with impressed code from the amplifier (32) to the secure control device (30), e) receiving and detecting by the secure control device (30) the voice prompt (24 ') with impressed code supplied from the amplifier (32), f) comparing and evaluating the impressed code of the recorded voice announcement (24 ') with the requested voice announcement (24) associated, provided in the secure control device (30) and / or deposited code by the secure control device (30), g) generating and outputting a diagnostic message about the trouble-free / annoying state of the voice prompt (24 ') by the secure control device (30) in response to the evaluation of the comparison between the two codes, h) resetting or interrupting a monitoring device (48) for monitoring the function of one safe control and supply voltages in response to the evaluation of the comparison between the two codes, and i) driving and switching off a relay (50) by the secure control device (30) and the monitoring device (48) for activating an output device (14) for outputting the voice announcement (24 '). Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass der Code auf das Signal (24) oder auf die Sprachansage (24) untrennbar aufgeprägt wird.A method according to claim 1 or 2, characterized in that the code is indelibly imprinted on the signal (24) or on the voice announcement (24). Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass der Code auf das Signal (24) oder auf die Sprachansage (24) in modulierter Form, insbesondere in einem nicht-hörbaren Bereich, aufgeprägt wird.Method according to one of Claims 1 to 3, characterized in that the code is impressed on the signal (24) or on the voice announcement (24) in modulated form, in particular in a non-audible range. Verfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass wenigstens ein Signal (24) oder wenigstens eine Sprachansage (24) mit einem aufgeprägten Code in einer Speichereinrichtung (26) hinterlegt und/oder in einer Signalquelle (28) bereitgestellt wird, wobei jedes Signal (24) oder jede Sprachansage (24) durch einen aufgeprägten einmaligen Code gemäß Schritt a) individualisiert wird.Method according to one of Claims 1 to 4, characterized in that at least one signal (24) or at least one voice announcement (24) with an impressed code is stored in a memory device (26) and / or provided in a signal source (28) each signal (24) or voice prompt (24) is individualized by an impressed unique code according to step a). Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass die Datei/en mit dem Signal (24) oder der Sprachansage (24) und dem aufgeprägten Code, insbesondere sicherheitstechnisch, auf die richtige Zuordnung von Signal (24) oder Sprachansage (24) und aufgeprägtem Code validiert wird/werden.Method according to one of claims 1 to 5, characterized in that the file / s with the signal (24) or the voice announcement (24) and the impressed code, in particular safety, on the correct assignment of signal (24) or voice announcement (24 ) and imprinted code is / are validated. Verfahren nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass das Signal (24) mit aufgeprägtem Code von einer Signalquelle (28) oder die gespeicherte Sprachansage (24) mit aufgeprägtem Code aus einer Speichereinrichtung (26) durch eine sichere Steuerungsvorrichtung (30) gemäß Schritt b) zyklisch angefordert wird.Method according to one of claims 1 to 6, characterized in that the signal impressed with code (24) from a signal source (28) or the stored voice announcement (24) with imprinted code from a memory device (26) by a secure control device (30) according to Step b) is requested cyclically. Verfahren nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass das Signal (24, 24') mit aufgeprägtem Code von der Signalsenke (34) oder die verstärkte Sprachansage (24, 24') mit aufgeprägtem Code von dem Verstärker (32) gemäß Schritt d) der sicheren Steuerungsvorrichtung (30) über eine Filter- und/oder Demodulationsvorrichtung (36) zugeführt wird.Method according to one of Claims 1 to 7, characterized in that the code impressed signal (24, 24 ') from the signal sink (34) or the amplified voice message (24, 24') with impressed code from the amplifier (32) according to Step d) of the safe control device (30) via a filter and / or demodulation device (36) is supplied. Verfahren nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass das Signal (24, 24') mit aufgeprägtem Code von der Signalsenke (34) oder die verstärkte Sprachansage (24, 24') mit aufgeprägtem Code von dem Verstärker (32) gemäß Schritt d) einer Signalauswertungseinrichtung (38) der sicheren Steuerungsvorrichtung (30) zugeführt wird.A method according to any one of claims 1 to 8, characterized in that the impressed code signal (24, 24 ') from the signal sink (34) or the amplified voice announcement (24, 24') with impressed code from the amplifier (32) according to Step d) of a signal evaluation device (38) of the secure control device (30) is supplied. Verfahren nach einem der Ansprüche 1 bis 9, dadurch gekennzeichnet, dass das von der Signalquelle (28) zugeführte Signal (24') mit aufgeprägtem Code oder die von dem Verstärker (32) zugeführte Sprachansage (24') mit aufgeprägtem Code gemäß Schritt e) durch eine Signalauswertungseinrichtung (38) der sicheren Steuerungsvorrichtung (30) empfangen und erfasst wird.Method according to one of Claims 1 to 9, characterized in that the code impressed signal (24 ') supplied by the signal source (28) or the voice announcement (24') with impressed code supplied by the amplifier (32) according to step e) is received and detected by a signal evaluation device (38) of the safe control device (30). Verfahren nach einem der Ansprüche 1 bis 10, dadurch gekennzeichnet, dass der aufgeprägte Code des erfassten Signals (24') oder der aufgeprägte Code der erfassten Sprachansage (24') gemäß Schritt f) mit einem dem angeforderten Signal (24) oder der angeforderten Sprachansage (24) zugeordneten, in einer Signalauswertungseinrichtung (38) der sicheren Steuerungsvorrichtung (30) bereitgestellten und/ oder hinterlegten Code durch eine Signalauswertungseinrichtung (38) der sicheren Steuerungsvorrichtung (30) verglichen und ausgewertet wird.Method according to one of claims 1 to 10, characterized in that the impressed code of the detected signal (24 ') or the impressed code of the detected voice announcement (24') according to step f) with a requested signal (24) or the requested voice announcement (24) assigned, in a signal evaluation device (38) of the secure control device (30) provided and / or stored code by a signal evaluation device (38) of the secure control device (30) is compared and evaluated. Verfahren nach einem der Ansprüche 1 bis 11, dadurch gekennzeichnet, dass die Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals (24') oder der Sprachansage (24') gemäß Schritt g) durch eine Diagnoseeinrichtung (46) der sicheren Steuerungsvorrichtung (30) in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes erzeugt und ausgegeben wird.Method according to one of claims 1 to 11, characterized in that the diagnostic message about the interference-free / malfunctioning state of the signal (24 ') or the voice announcement (24') according to step g) is generated by a diagnostic device (46) of the secure control device (30) in response to the evaluation of the comparison between the two codes and is output. Verfahren nach einem der Ansprüche 1 bis 12, dadurch gekennzeichnet, dass das Relais (50) gemäß Schritt i) durch eine Diagnoseeinrichtung (48) der sicheren Steuerungsvorrichtung (30) und die Überwachungsvorrichtung (48) zur Aktivierung einer Ausgabevorrichtung (14) zum Ausgeben des Signals (24') oder der Sprachansage (24') angesteuert und mit Strom versorgt wird.Method according to one of claims 1 to 12, characterized in that the relay (50) according to step i) by a diagnostic device (48) of the safe control device (30) and the monitoring device (48) for activating an output device (14) for outputting Signal (24 ') or the voice announcement (24') is controlled and supplied with power. Verfahren nach einem der Ansprüche 1 bis 13, dadurch gekennzeichnet, dass das Relais (50) gemäß Schritt i) angezogen wird, wenn das Relais (50) durch die sichere Steuerungsvorrichtung (30) und die Überwachungsvorrichtung (48) gleichzeitig angesteuert und mit Strom versorgt wird.Method according to one of claims 1 to 13, characterized in that the relay (50) according to step i) is attracted when the relay (50) through the safe control device (30) and the monitoring device (48) simultaneously driven and powered becomes. Anordnung zur Überprüfung eines Signalpfades (22) zur Verarbeitung von Signalen (24, 24'), umfassend: a) Eine Einrichtung zum Aufprägen eines Codes auf ein Signal (24) und Abspeichern dessen in einer Datei, b) eine sichere Steuerungsvorrichtung (30) zum Anfordern des Signals (24) mit aufgeprägtem Code von einer Signalquelle (28), c) eine Einrichtung (32, 32') zum Verarbeiten des angeforderten Signals (24) mit aufgeprägtem Code und Weiterleiten des verarbeiteten Signals (24') mit aufgeprägtem Code an eine Signalsenke (34), d) eine Einrichtung zum Zuführen des Signals (24') mit aufgeprägtem Code von der Signalsenke (34) an die sichere Steuerungsvorrichtung (30), e) eine Einrichtung zum Empfangen und Erfassen des von der Signalsenke (34) zugeführten Signals (24') mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung (30), f) eine Einrichtung (38) zum Vergleichen und Auswerten des aufgeprägten Codes des erfassten Signals (24') mit einem dem angeforderten Signal (24)zugeordneten, in der sicheren Steuerungsvorrichtung (30) bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung (30), g) eine Einrichtung (46) zum Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand des Signals (24') durch die sichere Steuerungsvorrichtung (30) in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, h) eine Einrichtung zum Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung (48) zur Überwachung der Funktion einer sicheren Steuerung und Verssorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und i) eine Einrichtung zum Ansteuern und Abschalten eines Relais (50) durch die sichere Steuerungsvorrichtung (30) und die Überwachungsvorrichtung (48) zur Aktivierung einer Ausgabevorrichtung zum Ausgeben des Signals (24'). Arrangement for checking a signal path (22) for processing signals (24, 24 '), comprising: a) means for impressing a code on a signal (24) and storing it in a file, b) a secure control device (30) for requesting the signal (24) with impressed code from a signal source (28), c) means (32, 32 ') for processing the requested signal (24) with impressed code and forwarding the processed signal (24') with impressed code to a signal sink (34), d) means for feeding the signal (24 ') with impressed code from the signal sink (34) to the safe control device (30), e) means for receiving and detecting the signals supplied from the signal sink (34) signal (24 ') with imprinted Code through the secure control device (30), f) means (38) for comparing and evaluating the impressed code of the detected signal (24 ') with a code (24) associated with the requested signal (24) provided and / or stored in the secure control device (30) by the secure control device (30 ) g) means (46) for generating and outputting a diagnostic message of the trouble-free / malfunctioning state of the signal (24 ') by the secure control device (30) in response to the evaluation of the comparison between the two codes; h) means for resetting or interrupting a monitoring device (48) for monitoring the operation of a safe control and supply voltages in response to the evaluation of the comparison between the two codes, and i) means for driving and switching off a relay (50) by the secure control device (30) and the monitoring device (48) for activating an output device for outputting the signal (24 '). Anordnung zur sicheren Steuerung und Ausgabe von wenigstens einer Sprachansage (24, 24') mittels einer nicht sicheren Datenverarbeitungsvorrichtung auf Anforderung, umfassend: a) Eine Einrichtung zum Aufprägen eines Codes auf eine der wenigstens einen Sprachansage (24) und Abspeichern dessen in einer Speichereinrichtung (26), b) eine sichere Steuerungsvorrichtung (30) zum Anfordern der gespeicherten Sprachansage (24) mit aufgeprägtem Code aus der Speichereinrichtung (26), c) eine Einrichtung (44) zum Ausgeben der gespeicherten Sprachansage (24) mit aufgeprägtem Code an einen Verstärker (32) und Verstärken der gespeicherten Sprachansage (24) mit aufgeprägtem Code durch den Verstärker (32), d) eine Einrichtung zum Zuführen der verstärkten Sprachansage (24') mit aufgeprägtem Code von dem Verstärker (32) an die sichere Steuerungsvorrichtung (30), e) eine Einrichtung zum Empfangen und Erfassen der von dem Verstärker (32) zugeführten Sprachansage (24') mit aufgeprägtem Code durch die sichere Steuerungsvorrichtung (30), f) eine Einrichtung (38) zum Vergleichen und Auswerten des aufgeprägten Codes der erfassten Sprachansage (24') mit einem der angeforderten Sprachansage (24) zugeordneten, in der sicheren Steuerungsvorrichtung (30) bereitgestellten und/oder hinterlegten Code durch die sichere Steuerungsvorrichtung (30), g) eine Einrichtung (44) zum Erzeugen und Ausgeben einer Diagnosemeldung über den störungsfreien/störungshaften Zustand der Sprachansage (24') durch die sichere Steuerungsvorrichtung (30) in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, h) eine Einrichtung zum Zurücksetzen oder Unterbrechen einer Überwachungsvorrichtung (48) zur Überwachung der Funktion von einer sicheren Steuerung und Versorgungsspannungen in Antwort auf die Auswertung des Vergleiches zwischen den zwei Codes, und i) eine Einrichtung zum Ansteuern und Abschalten eines Relais (50) durch die sichere Steuerungsvorrichtung (30) und die Überwachungsvorrichtung (48) zur Aktivierung einer Ausgabevorrichtung (14) zum Ausgeben der Sprachansage (24'). Arrangement for the secure control and output of at least one voice prompt (24, 24 ') by means of a non-secure data processing device on request, comprising: a) a device for impressing a code on one of the at least one voice announcement (24) and storing it in a memory device (26), b) a secure control device (30) for requesting the stored voice announcement (24) with imprinted code from the memory device (26), c) means (44) for outputting the stored voice announcement (24) with impressed code to an amplifier (32) and amplifying the stored voice announcement (24) with imprinted code by the amplifier (32) d) means for supplying the enhanced voice prompt (24 ') with impressed code from the amplifier (32) to the secure control device (30), e) means for receiving and detecting by the secure control device (30) the code impressed voice prompt (24 ') supplied from said amplifier (32); f) means (38) for comparing and evaluating the impressed code of the detected voice announcement (24 ') with one of the requested voice announcement (24) associated, provided in the secure control device (30) and / or deposited code by the secure control device (30 ) g) means (44) for generating and outputting a diagnostic message about the trouble-free / annoying state of the voice prompt (24 ') by the secure control device (30) in response to the evaluation of the comparison between the two codes, h) means for resetting or interrupting a monitoring device (48) for monitoring the function of a secure controller and supply voltages in response to the evaluation of the comparison between the two codes, and i) a device for driving and switching off a relay (50) by the secure control device (30) and the monitoring device (48) for activating an output device (14) for outputting the voice announcement (24 '). Verwendung des Verfahrens und/oder der Anordnung nach einem der vorhergehenden Ansprüche in einem Evakuierungssystem in einem Gebäude, in einem Tunnel, auf einer Brücke oder in einem Fahrzeug, insbesondere Fahrzeug für den spurgebundenen Verkehr, vorzugsweise für den Schienen- und Bahnverkehr, ganz bevorzugt für Eisenbahnen, gummibereifte Metrobahnen, Einschienenbahnen oder Hänge-/Schwebebahnen, und/oder in einem Personen- und/oder Fahrgastinformationssystem.Use of the method and / or the arrangement according to one of the preceding claims in an evacuation system in a building, in a tunnel, on a bridge or in a vehicle, in particular a vehicle for track-bound traffic, preferably for rail and rail traffic, very preferably for Railways, rubber-tired metro trains, monorails or suspension / suspension railways, and / or in a passenger and / or passenger information system.
EP15001753.1A 2014-06-13 2015-06-15 Method and assembly for the verification of a signal path and their use Withdrawn EP2958344A1 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102014108397.0A DE102014108397A1 (en) 2014-06-13 2014-06-13 Method and arrangement for checking a signal path and their use

Publications (1)

Publication Number Publication Date
EP2958344A1 true EP2958344A1 (en) 2015-12-23

Family

ID=53442437

Family Applications (1)

Application Number Title Priority Date Filing Date
EP15001753.1A Withdrawn EP2958344A1 (en) 2014-06-13 2015-06-15 Method and assembly for the verification of a signal path and their use

Country Status (2)

Country Link
EP (1) EP2958344A1 (en)
DE (1) DE102014108397A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP4325893A1 (en) * 2022-08-16 2024-02-21 Aptiv Technologies Limited Monitoring of audio playback for automotive applications

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102007027942A1 (en) * 2007-06-18 2008-02-28 Daimler Ag Test system for testing Multimedia components, particularly in vehicle, has storage medium with test signals, which consists of coded identifications which are tested by test signal identity or by multimedia components
US20080317252A1 (en) * 2004-11-09 2008-12-25 Bertus Tjalsma Public Address System
US20100161089A1 (en) * 2008-12-19 2010-06-24 Thales Device for generating sound messages with integrated defect detection
WO2013186823A1 (en) * 2012-06-15 2013-12-19 Toa Corporation Public address system and control device for public address system

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4339906C2 (en) * 1993-11-23 1997-04-17 Wsz Elektronik Gmbh Method and device for monitoring faults in an electronic communication system
DE202010001322U1 (en) * 2009-11-23 2010-06-24 Pfannenberg Gmbh Device for monitoring a sounder, in particular an alarm sounder, and a corresponding sounder
DE102011087676A1 (en) * 2011-12-02 2013-06-06 Continental Automotive Gmbh Method and device for checking a loudspeaker arrangement

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080317252A1 (en) * 2004-11-09 2008-12-25 Bertus Tjalsma Public Address System
DE102007027942A1 (en) * 2007-06-18 2008-02-28 Daimler Ag Test system for testing Multimedia components, particularly in vehicle, has storage medium with test signals, which consists of coded identifications which are tested by test signal identity or by multimedia components
US20100161089A1 (en) * 2008-12-19 2010-06-24 Thales Device for generating sound messages with integrated defect detection
WO2013186823A1 (en) * 2012-06-15 2013-12-19 Toa Corporation Public address system and control device for public address system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP4325893A1 (en) * 2022-08-16 2024-02-21 Aptiv Technologies Limited Monitoring of audio playback for automotive applications

Also Published As

Publication number Publication date
DE102014108397A1 (en) 2015-12-17

Similar Documents

Publication Publication Date Title
DE102011054590B4 (en) Device for detecting the position of an elevator car and method for operating an elevator system
DE102014226910A1 (en) Method and device for carrying out a test procedure relating to a rail vehicle
EP2385433A2 (en) Secure data transfer method and system
EP2218624A2 (en) Wheel sensor, rail assembly with at least one wheel sensor and method for operating a rail assembly
EP1912846A1 (en) Method and apparatus for decommissioning faulty doors
WO2014048714A2 (en) Method for operating a mobile device in a railway system, railway system and mobile device
DE102010044016A1 (en) Device for monitoring a sounder, in particular an alarm sounder, and a corresponding sounder, and a related method
DE102015205608A1 (en) Method for operating vehicles and device for a vehicle
DE2701159A1 (en) PROCEDURE AND DEVICE FOR TESTING THE FUNCTIONALITY OF AN ANTI-LOCK CONTROL SYSTEM
EP2958344A1 (en) Method and assembly for the verification of a signal path and their use
DE102017209738A1 (en) Communication system for a hydraulic brake system
DE102012011600B4 (en) Method for controlling an escape route marker lighting
DE102012021564A1 (en) Device for high or full automatic driving of motor vehicle, has brake control devices that are interconnected to respective steering control device, and whose target values are set for high or full automatic driving of motor vehicle
DE102008009746A1 (en) Method for implementing a universal route safety technology using industrially available PLC components
EP2559602A2 (en) Method and device for blocking the traction of a stationary rail vehicle
DE102014005048A1 (en) Method for operating a vehicle
EP2805859A1 (en) Device and method for the implementation of managed brake tests on rail vehicles
DE102013223101A1 (en) Railway crossing safety system
DE102016225276A1 (en) Method for calibrating a wheel sensor and corresponding wheel sensor
WO2021223982A1 (en) Method for operating a passenger conveyor system by reliably configuring an electronic safety device
EP2448803A2 (en) Device for detecting an information signal transmitted by means of a magnetic dc field
WO2018015478A2 (en) System for monitoring the integrity of a train
EP3835170B1 (en) Crew warning system with a plurality of end devices for the members of the crew and method for the operation of same
DE102020203722B4 (en) Secure voice output system and methods for secure voice output
EP3466792A1 (en) Method and system for acoustic analysis of a positioner room

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: FUNKWERK SYSTEMS GMBH

17P Request for examination filed

Effective date: 20160622

RBV Designated contracting states (corrected)

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

R17P Request for examination filed (corrected)

Effective date: 20160622

17Q First examination report despatched

Effective date: 20170323

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20171003