EP3646313A1 - Verfahren und vorrichtung zur ausgabe von bilddaten für eine sichere anzeige - Google Patents

Verfahren und vorrichtung zur ausgabe von bilddaten für eine sichere anzeige

Info

Publication number
EP3646313A1
EP3646313A1 EP18753075.3A EP18753075A EP3646313A1 EP 3646313 A1 EP3646313 A1 EP 3646313A1 EP 18753075 A EP18753075 A EP 18753075A EP 3646313 A1 EP3646313 A1 EP 3646313A1
Authority
EP
European Patent Office
Prior art keywords
image data
display device
display
data
correction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP18753075.3A
Other languages
English (en)
French (fr)
Other versions
EP3646313B1 (de
Inventor
Torsten DRAFFEHN
Wolfgang Ebeling
Jörg Steinbach
Volker SWATON
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens Mobility GmbH
Original Assignee
Siemens Mobility GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens Mobility GmbH filed Critical Siemens Mobility GmbH
Publication of EP3646313A1 publication Critical patent/EP3646313A1/de
Application granted granted Critical
Publication of EP3646313B1 publication Critical patent/EP3646313B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G5/00—Control arrangements or circuits for visual indicators common to cathode-ray tube indicators and other visual indicators
    • G09G5/003—Details of a display terminal, the details relating to the control arrangement of the display terminal and to the interfaces thereto
    • G09G5/005—Adapting incoming signals to the display format of the display terminal
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2330/00—Aspects of power supply; Aspects of display protection and defect management
    • G09G2330/02—Details of power systems and of start or stop of display operation
    • G09G2330/027—Arrangements or methods related to powering off a display
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2330/00—Aspects of power supply; Aspects of display protection and defect management
    • G09G2330/12—Test circuits or failure detection circuits included in a display system, as permanent part thereof
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2340/00—Aspects of display data processing
    • G09G2340/06—Colour space transformation
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2358/00—Arrangements for display data security

Definitions

  • safe displays are used, if the information is revealed ⁇ is relevant to safety. Such safe displays must meet a Safety Integrity Level SILO up to SIL4 and are used, for example, in rail vehicles or control stations of a railway installation. The use in other safety-relevant systems, such as nuclear power plants, is of course also possible.
  • display devices such as TFT monitors
  • TFT monitors When producing standard TFT modules, color values may fluctuate. This can lead to the so-called white point in each display device being able to lie at a somewhat different color location. If several such display devices are built next to each other, the differences in the color representation are noticeable. When these display devices have not been calibrated at the factory, and a corresponding adjustment of the image data to the spe ⁇ cial display device can take place. However, this can lead to problems if the changed image data for checking the secure display is to be compared with the given image data. Due to the individual color setting an error would be displayed.
  • the invention is therefore based on the object to provide a method and apparatus for outputting image data for a reliable display, with which an individual color correction is possible.
  • the object is achieved by a method for outputting image data for a reliable display, in which the image data for a display device are generated, in which the generated image data in dependence on a characteristic of the display device, in particular a Farbkorrekturoffsetwert, are changed and wherein for a Un ⁇ ter Kunststoff between generated and modified image data representative correction data are determined. Furthermore, the object is achieved by a device for
  • Output of image data for a secure display with Wenig ⁇ least one device for generating image data for a display device and with at least one computing device for changing the image data generated in dependence on a characteristic of the display device, in particular a color correction offset value, and Determining formed for a difference between generated and changed image data representative correction data is formed.
  • the inventive solution has the advantage that the corrective ⁇ tur schemes representative of the change in the image data and can be considered at a subsequent verification of the image data.
  • a color balance for each individual display device such as a TFT monitor, possible and still the security-relevant verification of the displayed image data.
  • the image data for the display device are initially generated in the usual way. Subsequently, these generated image data are changed so that a color correction for the specific display device takes place. This color correction is due to the sub ⁇ differences between different indicators for each Device individually.
  • the correction data are determined according to the invention. These correction data are representative of the change in the image data and document a difference between the generated and the changed
  • Image data With the help of the correction data, the change of the image data can be taken into account in the later checking of the image data, which is necessary according to SILO to SIL4. For example, the changed image data can be recalculated by means of the correction data.
  • the inventive solution can be developed further by favorable Fully ⁇ staltungen, as described below.
  • the changed image data can be recalculated by means of the correction data in such a way that they are equal to the generated image data, and the recalculated image data are compared with expected setpoint image data.
  • the recalculated image data can be checked as usual.
  • modified nominal value image data can be calculated from the expected nominal value image data and the correction data and these can be compared with the changed image data.
  • individual setpoint values ie expected setpoint image data, would have to be calculated for each display device.
  • these expected setpoint image data are safety-relevant, for example SIL2
  • the creation would have to take place in a correspondingly secure manner and the expected setpoint image data would have to be validated.
  • These individual modified nominal value image data for each display device could for example be stored in the display device itself.
  • the generation of the changed setpoint image data could also be done in a secure part of the display device taking into account the correction data.
  • at least one test value for the recalculated image data or the changed setpoint image data can be determined and for comparison the test value of the recalculated image data or the changed setpoint image data with at least one
  • Check value for the expected setpoint image data to be compared The use of the test values has the advantage that the checking of the image data is simplified, computing power can be saved and the result of the check is available faster. For example, checksums or checksums can be calculated as the check value.
  • a noticeable to an operator of reaction can is triggered, in particular a power supply to the pointing device ⁇ be turned off when an unacceptable result has been obtained when comparing.
  • This has the advantage that, in the event of a fault, an immediate reaction is triggered, which can be seen, for example, by the driver or by another operator. Of course, any other perceptible consequence can be triggered in the case of an invalid result.
  • the image data or test values can only be compared with respect to predetermined display areas of the display device.
  • the correction data can be checked to see whether they lie within a predetermined permissible range.
  • the correction data can be determined pixel by pixel and / or by color. This ensures that correction data is available even for the smallest units to be displayed.
  • the image data contains values for each pixel, these values being composed of at least three color components. exist. From the three color components, the desired color is mixed together.
  • this can be designed to carry out the method according to one of the aforementioned embodiments.
  • the invention also relates to a rail vehicle with at least one display device designed for reliable display.
  • the rail vehicle has a device according to the invention according to one of the aforementioned embodiments.
  • the invention can also be used for example in nuclear power plants or aircraft.
  • the invention also relates to a device for the reliable display of image data with a display device, with a device for outputting image data and with a comparison device for checking the image data.
  • the device for generating image data is designed according to one of the aforementioned embodiments.
  • the apparatus for outputting image data and the comparison ⁇ apparatus for checking the image data can be functionally configured independently.
  • FIG. 1 shows a schematic representation of a device according to the invention for the reliable display of image data in an exemplary embodiment.
  • the device 1 for the reliable display of image data for example, in a rail vehicle according to the invention
  • the display device 2 (not shown), comprises a IDEein ⁇ direction 2, a device 3 for output of image data and a comparator 4.
  • the display device 2 is for example a handelsübli ⁇ cher TFT monitor, are displayed on the image data.
  • a speedometer or the like is shown on the display device 2.
  • the display device 2 is powered by a power supply 5 with energy.
  • the image data output device 3 has a device 6 for generating image data for the display device 2.
  • the device 6 is, for example, a non-secure computer or computer with a corresponding graphics card with graphics output. Furthermore, for the output of image data comprises the Vorrich ⁇ tung 3, a processing module 7, which is arranged between said means 6 for generating image data, and the display device 2 and is connected to both.
  • the processing module 7 comprises a switch 8, a deserializer 9, a computing device 10 and two serializers 11, 12.
  • the image data generation device 6 provides the generated image data 13, a signal selection 14 and a color correction offset value 15.
  • the generated image data 13 are, for example, an LVDS-18 bit signal with three lanes for color mixing and a clock signal indicating the clock for the image structure.
  • the color correction offset value 15 indicates by how much actuation due to the so-called ⁇ white point of the individual display device 2 FER differs from a theoretically optimal white point from ⁇ .
  • the generated image data 13, the signal selection 14 and the color correction offset value 15 are transmitted to the processing module 7.
  • the switch 8 connects the generated image data 13, the signal selection 14 and possibly a signal 16 from an external interface 17.
  • the switch 8 can be controlled in order, for example, to be able to switch over to an external signal from the external interface 17.
  • the generated image data 13 from the switch 8 is forwarded via the deserializer 9 to the computing device 10.
  • the image data 13 are not yet changed by the switch 8 or the deserializer 9.
  • the computing device 10 changes the generated image data 13 to changed image data 18, taking into account the color correction offset value 15. Furthermore, the computing device 10 determines correction data 19 which indicates a difference between the changed Image data 18 and the generated image data 13 are representative.
  • the changed image data 18 and the correction data 19 are passed via the serializers 11, 12 and then output by the processing module 7 to the display device 2 or to the comparison device 4.
  • the comparison means 4 comprises a Studentswachungseinrich- tung 20 and also a processing module 21.
  • the proces ⁇ beitungsmodul 21 has two deserializer 22, 23, an ad ⁇ decoding means 24 and a calculating means 25th
  • the correction data 19 are transmitted from the device 3 for outputting image data directly to the comparison device 4.
  • the changed image data 18 and also a clock signal 27 are transmitted from the device 3 to the display device 2.
  • the modified image data 18 and the clock signal 27 for the comparison device 4 are tapped off.
  • the modified image data 18 and the correction data 19 are transmitted via the deserializers 22, 23 to the adder 24.
  • the adder 24 calculates the changed image data 18 by means of the correction data 19 in such a way that they are equal again with the generated image data 13.
  • These recalculated image data 28 are sent to the computing device 25 passed. Clipping coordinates 29 are forwarded to the computing device 25 by the monitoring device 20.
  • the detail coordinates 29 indicate the predetermined display areas of the display device 2, which are relevant to safety and therefore have to be checked.
  • the term adder 24 is to be seen here only as an example. In the adder 24 other arithmetic operations can be performed as additions, beispielswei ⁇ se if the data previously obtained by subtraction. In any case, the adder 24 undoes the arithmetic operation, so that the recalculated image data 28 is again comparable to the generated image data 13.
  • test values are calculated for the recalculated image data. This is done to simplify the over ⁇ examination of the image data. In order to further simplify the calculations, the test values for the recalculated image data 28 are only in the
  • test values are, for example, checksums or checksums.
  • the test values 30 are finally transmitted by the computing device 25 to the monitoring device 20.
  • the test values 30 are compared with predefined and stored setpoint test values (not shown). These setpoint test values have been determined from expected setpoint image data (not shown). Only when the test values 30 are equal to the setpoint test values in the monitor 20, the display on the display device 2 is safe, and the operation can be continued. If the surveil ⁇ monitoring device 20, a deviation between check value 30 and reference value check value are detected, the monitoring ⁇ means 20 outputs a corresponding switch-off signal 31 to a disconnecting device 32.
  • the disconnecting device 32 is examples game, a corresponding switch, the power supply 5 of the Display device 2 interrupts.
  • a white balance for the display device 2 can be performed individually.
  • individual production-related inaccuracies of the display ⁇ device 2 can be compensated.
  • this can be checked using the Korrekturda ⁇ th 19 to meet the requirements for a secure ad in a safety-related system.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Controls And Circuits For Display Device (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Ausgabe von Bilddaten für eine sichere Anzeige, bei dem die Bilddaten (13) für eine Anzeigeeinrichtung (2) erzeugt werden, bei dem die erzeugten Bilddaten (13) in Abhängigkeit von einer Kenngröße der Anzeigeeinrichtung (2), insbesondere von einem Farbkorrekturoffsetwert, verändert werden und bei dem für einen Unterschied zwischen erzeugten und veränderten Bilddaten (13, 18) repräsentative Korrekturdaten (19) ermittelt werden. Die Erfindung betrifft auch eine Vorrichtung zur Ausgabe von Bilddaten für eine sichere Anzeige.

Description

Beschreibung
Verfahren und Vorrichtung zur Ausgabe von Bilddaten für eine sichere Anzeige
Sogenannte sichere Anzeigen werden verwendet, wenn die ange¬ zeigte Information sicherheitsrelevant ist. Solche sichere Anzeigen müssen einen Safety Integrity Level SILO bis SIL4 erfüllen und werden beispielsweise in Schienenfahrzeugen oder Leitständen einer eisenbahntechnischen Anlage eingesetzt. Der Einsatz in anderen sicherheitsrelevanten Anlagen, wie beispielsweise Atomkraftwerken, ist selbstverständlich ebenfalls möglich .
Bei einem Verfahren zur sicheren Anzeige von Bilddaten auf einer Anzeigeeinrichtung werden entweder die angezeigten Bildinformationen überprüft, beispielsweise mittels einer Ka¬ mera, oder die zur Anzeigeeinrichtung ausgesendeten Bilddaten werden mit vorgegebenen Bilddaten verglichen. Ein solches
Verfahren ist beispielsweise aus der EP 0 645 711 AI bekannt.
Zur Realisierung von sicheren Anzeigen werden beispielsweise Anzeigegeräte, wie TFT-Monitore, eingesetzt. Bei der Produk- tion von Standard-TFT-Modulen kann es zu Schwankungen hinsichtlich der Farbwerte kommen. Dieses kann dazu führen, dass der sogenannte Weißpunkt bei jeder Anzeigeeinrichtung an einem etwas unterschiedlichen Farbort liegen kann. Werden mehrere solcher Anzeigeeinrichtungen nebeneinander aufgebaut, fallen die Unterschiede in der Farbdarstellung auf. Wenn diese Anzeigegeräte nicht im Werk kalibriert worden sind, kann auch eine entsprechende Anpassung der Bilddaten auf die spe¬ zielle Anzeigeeinrichtung stattfinden. Allerdings kann dies zu Problemen führen, wenn die veränderten Bilddaten für die Überprüfung der sicheren Anzeige mit den vorgegebenen Bilddaten verglichen werden sollen. Durch die individuelle Farbeinstellung würde ein Fehler angezeigt werden. Der Erfindung liegt somit die Aufgabe zugrunde, ein Verfahren und eine Vorrichtung zur Ausgabe von Bilddaten für eine sichere Anzeige bereitzustellen, mit denen eine individuelle Farbkorrektur möglich ist.
Die Aufgabe wird erfindungsgemäß gelöst durch ein Verfahren zur Ausgabe von Bilddaten für eine sichere Anzeige, bei dem die Bilddaten für eine Anzeigeeinrichtung erzeugt werden, bei dem die erzeugten Bilddaten in Abhängigkeit von einer Kenn- große der Anzeigeeinrichtung, insbesondere von einem Farbkorrekturoffsetwert , verändert werden und bei dem für einen Un¬ terschied zwischen erzeugten und veränderten Bilddaten repräsentative Korrekturdaten ermittelt werden. Ferner wird die Aufgabe gelöst durch eine Vorrichtung zur
Ausgabe von Bilddaten für eine sichere Anzeige, mit wenigs¬ tens einer Einrichtung zur Erzeugung von Bilddaten für eine Anzeigeeinrichtung und mit wenigstens einer Recheneinrichtung, die zum Verändern der erzeugten Bilddaten in Abhängig- keit von einer Kenngröße der Anzeigeeinrichtung, insbesondere von einem Farbkorrekturoffsetwert , und zum Ermitteln von für einen Unterschied zwischen erzeugten und veränderten Bilddaten repräsentativen Korrekturdaten ausgebildet ist. Die erfindungsgemäße Lösung hat den Vorteil, dass die Korrek¬ turdaten für die Veränderung der Bilddaten repräsentativ sind und bei einer späteren Überprüfung der Bilddaten berücksichtigt werden können. So ist ein Farbabgleich für jedes individuelle Anzeigegerät, wie beispielsweise einen TFT-Monitor, möglich und trotzdem die sicherheitsrelevante Überprüfung der angezeigten Bilddaten.
Bei dem erfindungsgemäßen Verfahren werden zunächst die Bilddaten für die Anzeigeeinrichtung in gewohnter Weise erzeugt. Anschließend werden diese erzeugten Bilddaten so verändert, dass eine Farbkorrektur für die spezielle Anzeigeeinrichtung stattfindet. Diese Farbkorrektur ist bedingt durch die Unter¬ schiede zwischen verschiedenen Anzeigeeinrichtungen für jedes Gerät individuell. Um diese individuelle Veränderung der Bilddaten quasi zu dokumentieren, werden die Korrekturdaten erfindungsgemäß ermittelt. Diese Korrekturdaten sind für die Veränderung der Bilddaten repräsentativ und dokumentieren ei- nen Unterschied zwischen den erzeugten und den veränderten
Bilddaten. Mit Hilfe der Korrekturdaten kann bei der späteren Überprüfung der Bilddaten, die gemäß SILO bis SIL4 nötig ist, die Veränderung der Bilddaten berücksichtigt werden. Beispielsweise können die veränderten Bilddaten mittels der Kor- rekturdaten zurückgerechnet werden.
Die erfindungsgemäße Lösung kann durch vorteilhafte Ausge¬ staltungen weiterentwickelt werden, wie sie im Folgenden beschrieben sind.
So können in einer vorteilhaften Ausgestaltung des erfindungsgemäßen Verfahrens die veränderten Bilddaten mittels der Korrekturdaten derart zurückgerechnet werden, dass sie mit den erzeugten Bilddaten gleich sind, und die zurückgerechne- ten Bilddaten mit erwarteten Sollwert-Bilddaten verglichen werden. Dies hat den Vorteil, dass die zurückgerechneten Bilddaten wie gewohnt überprüft werden können. Alternativ oder zusätzlich können aus den erwarteten Sollwert-Bilddaten und den Korrekturdaten veränderte Sollwert-Bilddaten errech- net und diese mit den veränderten Bilddaten verglichen werden. Für die letztgenannte Ausführungsform müssten für jede Anzeigeeinrichtung individuelle Sollwerte, also erwartete Sollwert-Bilddaten, errechnet werden. Da diese erwarteten Sollwert-Bilddaten sicherheitsrelevant sind, beispielsweise SIL2, müsste die Erstellung selbstverständlich auf entsprechend sichere Weise geschehen und die erwarteten Sollwert- Bilddaten validiert werden. Diese individuellen veränderten Sollwert-Bilddaten für jede Anzeigeeinrichtung könnten beispielsweise in der Anzeigeeinrichtung selber hinterlegt wer- den. Die Generierung der veränderten Sollwert-Bilddaten könnte auch in einem sicheren Teil der Anzeigeeinrichtung unter Berücksichtigung der Korrekturdaten geschehen. Um die Überprüfung der Bilddaten für ein erfindungsgemäßes Verfahren für eine sichere Anzeige zu vereinfachen, kann wenigstens ein Prüfwert für die zurückgerechneten Bilddaten oder die veränderten Sollwert-Bilddaten ermittelt und zum Vergleich der Prüfwert der zurückgerechneten Bilddaten oder der veränderten Sollwert-Bilddaten mit wenigstens einem
Prüfwert für die erwarteten Sollwert-Bilddaten verglichen werden. Die Verwendung der Prüfwerte hat den Vorteil, dass die Überprüfung der Bilddaten vereinfacht wird, Rechenleis- tung eingespart werden kann und das Ergebnis der Überprüfung schneller vorliegt. Als Prüfwert können beispielsweise Prüf- summen oder Checksummen berechnet werden.
Ferner kann eine für einen Bediener wahrnehmbare Reaktion ausgelöst wird, insbesondere eine Energieversorgung der An¬ zeigeeinrichtung abgeschaltet werden, wenn beim Vergleichen ein unzulässiges Ergebnis ermittelt wurde. Dies hat den Vor¬ teil, dass im Fehlerfall eine sofortige Reaktion ausgelöst wird, die beispielsweise für den Triebfahrzeugführer oder ei- nen anderen Bediener ersichtlich ist. Selbstverständlich kann im Falle eines unzulässigen Ergebnisses auch jede andere wahrnehmbare Konsequenz ausgelöst werden.
Um die Überprüfung der Bilddaten noch mehr zu vereinfachen, können die Bilddaten oder Prüfwerte nur bezüglich vorbestimmter Anzeigebereiche der Anzeigeeinrichtung verglichen werden.
Um sicherzustellen, dass durch die Farbkorrektur die eigentliche Pixelfarbe nicht zu stark verändert wird, können die Korrekturdaten überprüft werden, ob sie in einem vorbestimmten zulässigen Bereich liegen.
Ferner können die Korrekturdaten pixelweise und/oder farbweise ermittelt werden. So ist sichergestellt, dass auch für die kleinsten anzuzeigenden Einheiten Korrekturdaten vorliegen. Bei üblichen Anzeigeeinrichtungen, wie beispielsweise TFT- Modulen und TFT-Displays , enthalten die Bilddaten Werte für jedes Pixel, wobei diese Werte aus wenigstens drei Farbkompo- nenten bestehen. Aus den drei Farbkomponenten wird die gewünschte Farbe zusammengemischt.
In einer vorteilhaften Ausgestaltung der erfindungsgemäßen Vorrichtung kann diese zur Durchführung des Verfahrens nach einer der zuvor genannten Ausführungsformen ausgebildet sein.
Ferner betrifft die Erfindung auch ein Schienenfahrzeug mit wenigstens einer zur sicheren Anzeige ausgebildeten Anzeige- einrichtung. Um bei den eingesetzten Anzeigeeinrichtungen eine Farbkorrektur durchführen zu können, ist erfindungsgemäß vorgesehen, dass das Schienenfahrzeug eine erfindungsgemäße Vorrichtung nach einer der zuvor genannten Ausführungsformen aufweist. Alternativ kann die Erfindung auch beispielsweise in Kernkraftwerken oder Flugzeugen eingesetzt werden.
Schließlich betrifft die Erfindung auch eine Einrichtung zur sicheren Anzeige von Bilddaten mit einer Anzeigeeinrichtung, mit einer Vorrichtung zur Ausgabe von Bilddaten und mit einer Vergleichseinrichtung zur Überprüfung der Bilddaten. Erfindungsgemäß ist die Vorrichtung zur Erzeugung von Bilddaten nach einer der zuvor genannten Ausführungsformen ausgebildet. Die Vorrichtung zur Ausgabe von Bilddaten und die Vergleichs¬ einrichtung zur Überprüfung der Bilddaten können funktional unabhängig voneinander ausgestaltet sein.
Im Folgenden wird die Erfindung mit Bezug auf die beispiel¬ hafte Ausführungsform in der beigefügten Figur beschrieben. Die einzige Figur zeigt eine schematische Darstellung einer erfindungsgemäßen Einrichtung zur sicheren Anzeige von Bilddaten in einer beispielhaften Ausführungsform.
Die Einrichtung 1 zur sicheren Anzeige von Bilddaten, die beispielsweise in einem erfindungsgemäßen Schienenfahrzeug
(nicht dargestellt) eingesetzt ist, umfasst eine Anzeigeein¬ richtung 2, eine Vorrichtung 3 zur Ausgabe von Bilddaten und eine Vergleichseinrichtung 4. Die Anzeigeeinrichtung 2 ist beispielsweise ein handelsübli¬ cher TFT-Monitor, auf dem Bilddaten dargestellt werden. Beim Einsatz in dem erfindungsgemäßen Schienenfahrzeug wird auf der Anzeigeeinrichtung 2 beispielsweise ein Tacho oder ähnliches dargestellt. Die Anzeigeeinrichtung 2 wird über eine Stromversorgung 5 mit Energie versorgt.
Die Vorrichtung 3 zur Ausgabe von Bilddaten weist eine Einrichtung 6 zur Erzeugung von Bilddaten für die Anzeigeeinrichtung 2 auf. Die Einrichtung 6 ist beispielsweise ein nicht sicherer Computer oder Rechner mit entsprechender Graphikkarte mit Graphikausgabe. Weiterhin umfasst die Vorrich¬ tung 3 zur Ausgabe von Bilddaten ein Verarbeitungsmodul 7, das zwischen der Einrichtung 6 zur Erzeugung von Bilddaten und der Anzeigeeinrichtung 2 angeordnet ist und mit beiden verbunden ist. Das Verarbeitungsmodul 7 umfasst einen Switch 8, einen Deserialisierer 9, eine Recheneinrichtung 10 und zwei Serialisierer 11, 12.
Die Einrichtung 6 zur Erzeugung von Bilddaten stellt aus- gangsseitig die erzeugten Bilddaten 13, eine Signalauswahl 14 und einen Farbkorrekturoffsetwert 15 bereit. Die erzeugten Bilddaten 13 sind beispielsweise ein LVDS-18 Bit Signal mit drei Spuren (Lanes) für die Farbmischung sowie ein Clock- Signal, das den Takt angibt für den Bildaufbau.
Der Farbkorrekturoffsetwert 15 gibt an, um wieviel der soge¬ nannte Weißpunkt der individuellen Anzeigeeinrichtung 2 fer- tigungsbedingt von einem theoretisch optimalen Weißpunkt ab¬ weicht. Die erzeugten Bilddaten 13, die Signalauswahl 14 und der Farbkorrekturoffsetwert 15 werden an das Verarbeitungsmo¬ dul 7 übermittelt. In dem Verarbeitungsmodul 7 verbindet der Switch 8 die er¬ zeugten Bilddaten 13, die Signalauswahl 14 und ggf. ein Signal 16 von einer externen Schnittstelle 17. Mit der Signalauswahl 14 kann der Switch 8 gesteuert werden, um beispielsweise auf ein externes Signal von der externen Schnittstelle 17 umschalten zu können. Von dem Switch 8 werden ausgangsseitig die erzeugten Bilddaten 13 über den Deserialisierer 9 an die Recheneinrichtung 10 weitergeleitet. Die Bilddaten 13 werden durch den Switch 8 oder den Deserialisier 9 noch nicht verändert Die Recheneinrichtung 10 verändert die erzeugten Bilddaten 13 unter Be- rücksichtigung des Farbkorrekturoffsetwerts 15 zu veränderten Bilddaten 18. Weiterhin ermittelt die Recheneinrichtung 10 Korrekturdaten 19, die für einen Unterschied zwischen den veränderten Bilddaten 18 und den erzeugten Bilddaten 13 repräsentativ sind. Die veränderten Bilddaten 18 und die Kor- rekturdaten 19 werden über die Serialisierer 11, 12 geleitet und anschließend von dem Verarbeitungsmodul 7 ausgegeben zur Anzeigeeinrichtung 2 bzw. zur Vergleichseinrichtung 4.
Die Vergleichseinrichtung 4 umfasst eine Überwachungseinrich- tung 20 und ebenfalls ein Verarbeitungsmodul 21. Das Verar¬ beitungsmodul 21 weist zwei Deserialisierer 22, 23, eine Ad¬ diereinrichtung 24 und eine Recheneinrichtung 25 auf.
Die Korrekturdaten 19 werden von der Vorrichtung 3 zur Ausga- be von Bilddaten direkt an die Vergleichseinrichtung 4 übermittelt. Die veränderten Bilddaten 18 und auch ein Taktsignal 27 werden von der Vorrichtung 3 an die Anzeigeeinrichtung 2 übermittelt. An einem beispielhaft dargestellten Punkt 26 werden die veränderten Bilddaten 18 und das Taktsignal 27 für die Vergleichseinrichtung 4 abgegriffen. In dem Verarbeitungsmodul 21 werden die veränderten Bilddaten 18 und die Korrekturdaten 19 über die Deserialisierer 22, 23 an die Addiereinrichtung 24 übermittelt. Die Addiereinrichtung 24 rechnet die veränderten Bilddaten 18 mittels der Korrekturdaten 19 derart zurück, dass diese mit den erzeugten Bilddaten 13 wieder gleich sind. Diese zurückgerechneten Bilddaten 28 werden an die Recheneinrichtung 25 weitergegeben. Von der Überwachungseinrichtung 20 werden Ausschnittskoordinaten 29 an die Recheneinrichtung 25 weitergegeben. Die Ausschnittskoordinaten 29 geben die vorbestimmten Anzeigebereiche der Anzeigeeinrichtung 2 an, die sicher- heitsrelevant sind und die somit überprüft werden müssen. Die Bezeichnung Addiereinrichtung 24 ist hier nur beispielhaft zu sehen. In der Addiereinrichtung 24 können auch andere Rechenoperationen als Additionen durchgeführt werden, beispielswei¬ se wenn die Daten zuvor durch Subtraktion gewonnen wurden. In jedem Fall macht die Addiereinrichtung 24 die Rechenoperation rückgängig, so dass die zurückgerechneten Bilddaten 28 wieder mit den erzeugten Bilddaten 13 vergleichbar sind.
In der Recheneinrichtung 25 werden für die zurückgerechneten Bilddaten Prüfwerte berechnet. Dies geschieht, um die Über¬ prüfung der Bilddaten zu vereinfachen. Um die Berechnungen weiter zu vereinfachen, werden die Prüfwerte für die zurückgerechneten Bilddaten 28 lediglich in den durch die
Ausschnittskoordinaten 29 definierten Anzeigebereichen be- rechnet. Die Prüfwerte sind beispielsweise Prüfsummen oder Checksummen. Die Prüfwerte 30 werden von der Recheneinrichtung 25 schließlich an die Überwachungseinrichtung 20 übermittelt. In der Überwachungseinrichtung 20 werden die Prüfwerte 30 mit vorgegebenen und abgespeicherten Sollwert- Prüfwerten (nicht dargestellt) verglichen. Diese Sollwert- Prüfwerte sind aus erwarteten Sollwert-Bilddaten (nicht dargestellt) ermittelt worden. Nur wenn die Prüfwerte 30 mit den Sollwert-Prüfwerten in der Überwachungseinrichtung 20 gleich sind, ist die Anzeige auf der Anzeigeeinrichtung 2 sicher und der Betrieb kann fortgesetzt werden. Sollte von der Überwa¬ chungseinrichtung 20 eine Abweichung zwischen Prüfwert 30 und Sollwert-Prüfwert festgestellt werden, gibt die Überwachungs¬ einrichtung 20 ein entsprechendes Abschaltsignal 31 an eine Abschaltvorrichtung 32. Die Abschalteinrichtung 32 ist bei- spielsweise ein entsprechender Schalter, der die Stromversorgung 5 der Anzeigeeinrichtung 2 unterbricht. Mit Hilfe der Erfindung in der in der Figur beispielhaft dargestellten Ausführungsform kann ein Weißabgleich für die Anzeigeeinrichtung 2 individuell ausgeführt werden. So können individuelle fertigungsbedingte Ungenauigkeiten der Anzeige¬ einrichtung 2 ausgeglichen werden. Trotz der individuell veränderten Bilddaten 18 können diese mit Hilfe der Korrekturda¬ ten 19 überprüft werden, um die Voraussetzungen für eine sichere Anzeige in einer sicherheitsrelevanten Anlage zu erfüllen .

Claims

Patentansprüche
1. Verfahren zur Ausgabe von Bilddaten für eine sichere Anzeige,
bei dem die Bilddaten (13) für eine Anzeigeeinrichtung (2) erzeugt werden,
bei dem die erzeugten Bilddaten (13) in Abhängigkeit von einer Kenngröße (15) der Anzeigeeinrichtung (2), insbesondere von einem Farbkorrekturoffsetwert (15), verändert werden und bei dem für einen Unterschied zwischen erzeugten und veränderten Bilddaten (13, 18) repräsentative Korrekturdaten (19) ermittelt werden.
2. Verfahren nach Anspruch 1,
d a d u r c h g e k e n n z e i c h n e t , dass
die veränderten Bilddaten (18) mittels der Korrekturdaten (19) derart zurückgerechnet werden, dass sie mit den erzeug¬ ten Bilddaten (13) gleich sind, und die zurückgerechneten Bilddaten (28) mit erwarteten Sollwert-Bilddaten verglichen werden.
3. Verfahren nach Anspruch 1 oder 2,
d a d u r c h g e k e n n z e i c h n e t , dass
aus den erwarteten Sollwert-Bilddaten und den Korrekturdaten veränderte Sollwert-Bilddaten errechnet und diese mit den veränderten Bilddaten (28) verglichen werden.
4. Verfahren nach Anspruch 2 oder 3,
d a d u r c h g e k e n n z e i c h n e t , dass
wenigstens ein Prüfwert (30) für die zurückgerechneten Bild¬ daten (28) oder die veränderten Sollwert-Bilddaten ermittelt und zum Vergleich der Prüfwert der zurückgerechneten Bilddaten oder der veränderten Sollwert-Bilddaten mit wenigstens einem Prüfwert für die erwarteten Sollwert-Bilddaten vergli- chen wird.
5. Verfahren nach Anspruch 2, 3 oder 4,
d a d u r c h g e k e n n z e i c h n e t , dass eine für einen Bediener wahrnehmbare Reaktion ausgelöst wird, insbesondere eine Energieversorgung (5) der Anzeigeeinrichtung (2) abgeschaltet wird, wenn beim Vergleichen ein unzulässiges Ergebnis ermittelt wurde.
6. Verfahren nach einem der oben genannten Ansprüche 2 bis 5, d a d u r c h g e k e n n z e i c h n e t , dass
die Bilddaten oder Prüfwerte nur bezüglich vorbestimmter Anzeigebereiche der Anzeigeeinrichtung verglichen werden.
7. Verfahren nach einem der oben genannten Ansprüche,
d a d u r c h g e k e n n z e i c h n e t , dass
die Korrekturdaten (19) überprüft werden, ob sie in einem vorbestimmten zulässigen Bereich liegen.
8. Verfahren nach einem der oben genannten Ansprüche,
d a d u r c h g e k e n n z e i c h n e t , dass
die Korrekturdaten (19) pixelweise und/oder farbweise ermit¬ telt werden.
9. Vorrichtung (13) zur Ausgabe von Bilddaten für eine sichere Anzeige,
mit wenigstens einer Einrichtung (6) zur Erzeugung von Bilddaten für eine Anzeigeeinrichtung (2) und
mit wenigstens einer Recheneinrichtung (10), die zum Verändern der erzeugten Bilddaten in Abhängigkeit von einer Kenngröße (15) der Anzeigeeinrichtung, insbesondere von einem Farbkorrekturoffsetwert (15), und zum Ermitteln von für einen Unterschied zwischen erzeugten und veränderten Bilddaten re- präsentativen Korrekturdaten (19) ausgebildet ist.
10. Vorrichtung nach Anspruch 9,
d a d u r c h g e k e n n z e i c h n e t , dass
die Vorrichtung zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 5 ausgebildet ist.
11. Schienenfahrzeug mit wenigstens einer zur sicheren Anzei¬ ge ausgebildeten Anzeigeeinrichtung (2), d a d u r c h g e k e n n z e i c h n e t , dass
das Schienenfahrzeug eine Vorrichtung (3) nach einem der An¬ sprüche 9 oder 10 aufweist.
12. Einrichtung (1) zur sicheren Anzeige von Bilddaten, mit einer Anzeigeeinrichtung (2),
mit einer Vorrichtung (3) zur Ausgabe von Bilddaten und mit einer Vergleichseinrichtung (4) zur Überprüfung der Bild- daten,
d a d u r c h g e k e n n z e i c h n e t , dass
die Vorrichtung (3) zur Erzeugung von Bilddaten nach einem der Ansprüche 9 oder 10 ausgebildet ist.
EP18753075.3A 2017-08-24 2018-07-25 Verfahren und vorrichtung zur ausgabe von bilddaten für eine sichere anzeige Active EP3646313B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102017214814.4A DE102017214814A1 (de) 2017-08-24 2017-08-24 Verfahren und Vorrichtung zur Ausgabe von Bilddaten für eine sichere Anzeige
PCT/EP2018/070150 WO2019038009A1 (de) 2017-08-24 2018-07-25 Verfahren und vorrichtung zur ausgabe von bilddaten für eine sichere anzeige

Publications (2)

Publication Number Publication Date
EP3646313A1 true EP3646313A1 (de) 2020-05-06
EP3646313B1 EP3646313B1 (de) 2024-04-03

Family

ID=63168366

Family Applications (1)

Application Number Title Priority Date Filing Date
EP18753075.3A Active EP3646313B1 (de) 2017-08-24 2018-07-25 Verfahren und vorrichtung zur ausgabe von bilddaten für eine sichere anzeige

Country Status (3)

Country Link
EP (1) EP3646313B1 (de)
DE (1) DE102017214814A1 (de)
WO (1) WO2019038009A1 (de)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP4432273A1 (de) * 2023-03-16 2024-09-18 Siemens Mobility GmbH Verfahren zum rechnergestützten betreiben einer sicheren optischen anzeige

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4332143A1 (de) 1993-09-17 1995-03-23 Siemens Ag Verfahren zum Betrieb eines Datensichtgerätes und Einrichtungen zur Durchführung des Verfahrens
KR20090091837A (ko) * 2008-02-26 2009-08-31 명관 이 열차 차륜 모니터링 시스템 및 방법
EP2671374B1 (de) * 2011-01-31 2015-07-22 Dolby Laboratories Licensing Corporation Systeme und verfahren zum wiederherstellen von farben und der nicht mit farben verbundenen integrität in einem bild
JP2016042954A (ja) * 2014-08-21 2016-04-04 キヤノン株式会社 表示制御装置、表示システム及び表示制御方法

Also Published As

Publication number Publication date
EP3646313B1 (de) 2024-04-03
DE102017214814A1 (de) 2019-02-28
WO2019038009A1 (de) 2019-02-28

Similar Documents

Publication Publication Date Title
DE102014111348B4 (de) Elektronisches Steuersystem
EP2273369B1 (de) Verfahren zur Darstellung einer sicherheitsrelevanten Information auf einer Anzeigevorrichtung und Vorrichtung zur Durchführung des Verfahrens
WO2009050106A1 (de) Testeinrichtung, anzeigevorrichtung und verfahren zum überprüfen einer gültigkeit von anzeigesignalen
EP2833349B1 (de) Verfahren und Vorrichtung zur Darstellung eines sicherheitsrelevanten Zustands
DE102012224103A1 (de) Vorrichtung zum Ausgeben eines eine physikalische Messgröße anzeigenden Messsignals
DE102006008575B4 (de) Getriebestellvorrichtung, Kraftfahrzeugkomponente und Verfahren zur Herstellung eines Fail-Safe-Zustandes einer Getriebestellvorrichtung
EP1966008B1 (de) Verfahren zur verteilung von softwaremodulen
EP2099667A1 (de) Verfahren zum sicherstellen oder aufrechterhalten der funktion eines komplexen sicherheitskritischen gesamtsystems
DE102004012797A1 (de) Elektronische Steuereinheit
DE102007029321B4 (de) Verfahren zum Betreiben eines Feldgerätes in einem benutzerfreundlichen Modus
EP2845185A1 (de) Verfahren zur darstellung sicherheitskritischer daten durch eine anzeigeneinheit; anzeigeneinheit
EP3646313B1 (de) Verfahren und vorrichtung zur ausgabe von bilddaten für eine sichere anzeige
EP4267447A1 (de) Auswerteinrichtung für eine technische einrichtung und verfahren zum herstellen einer auswerteinrichtung
DE102019205237A1 (de) Anzeigen einer ASIL-D-Information mittels eines weniger sicheren Geräts
EP1416283B1 (de) Vorrichtung zur Geschwindigkeitsanzeige in Fahrzeugen
DE102014207623B4 (de) Verfahren zum Managen einer Temperaturanomalie in einem Wasserstofftank und System zum Überwachen von Temperaturen in demselben
DE102010026392A1 (de) Verfahren zur sicheren Parametrierung eines Sicherheitsgeräts
EP2182331A1 (de) Auslagerung einer Komponente mit Auswirkung auf die Sicherheitsfunktion aus dem sicherheitsrelevanten Bereich
DE102017218274A1 (de) Lenkungssteuersystem für ein Lenksystem eines Kraftfahrzeuges sowie Verfahren zum Betreiben eines Lenkungssteuersystems
EP1702827A1 (de) Bedienplatzsystem
EP3317856B1 (de) Verfahren zum überprüfen der richtigkeit von einer darstellung von bilddaten auf einem anzeigemittel und anzeigeeinrichtung
DE102015217158B4 (de) Fortbewegungsmittel, Steuergerät und Verfahren zur Überwachung einer Soll-Kraft eines elektromechanisch unterstützten Lenksystems
DE102015224978B4 (de) Vorrichtung und Verfahren zur Kompensation für ein Ausgangssignal
DE102009026741A1 (de) Elektronisches Steuersystem und Verfahren zum Prüfen der korrekten Funktion einer Recheneinheit in einem elektronischen Steuersystem
DE102005011942A1 (de) Verfahren zur Fehleroffenbarung bei Anwendung einer sicherheitsrelevanten Anzeige, insbesondere auf Basis eines LCD- bzw. TFT-Displays oder einer analogen Technolgie

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20200128

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20211216

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20231123

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502018014383

Country of ref document: DE

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG9D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20240403

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240403

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240403

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240803

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240403

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240403

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240403

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20240919

Year of fee payment: 7

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240704

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20240805