EP4476157A1

EP4476157A1 - Verarbeiten einer nutzeranfrage durch ein steuerungssystem einer aufzugsanlage und austauschen von daten zwischen einem mobilgerät und einem steuerungssystem einer aufzugsanlage

Info

Publication number: EP4476157A1
Application number: EP23702364.3A
Authority: EP
Inventors: Claudio COLOMBANO
Original assignee: Inventio AG
Current assignee: Inventio AG
Priority date: 2022-02-09
Filing date: 2023-02-02
Publication date: 2024-12-18
Also published as: US20250145410A1; CN118660857A; WO2023152020A1

Abstract

Ein Verfahren zum Verarbeiten einer Nutzeranfrage (7) durch ein Steuerungssystem (6) einer Aufzugsanlage (1) umfasst: Empfangen der Nutzeranfrage (7) im Steuerungssystem (6); Generieren einer Kennung (15), die eine eindeutige Identifizierung der Nutzeranfrage (7) ermöglicht, durch das Steuerungssystem (6); Senden der Kennung (15) vom Steuerungssystem (6) an ein der Nutzeranfrage (7) zugeordnetes Mobilgerät (13), wobei das Mobilgerät (13) konfiguriert ist, um die Kennung (15) vom Steuerungssystem (6) zu empfangen und eine Empfangsbestätigung (16), die einen Empfang der Kennung (15) im Mobilgerät (13) bestätigt, ans Steuerungssystem (6) zu senden, wenn das Mobilgerät (13) ein Detektionssignal (12) empfängt, das von mindestens einem an einer Aufzugskabine (2) der Aufzugsanlage (1) befestigten Sender (11) ausgesendet wird; wenn die Empfangsbestätigung (16) im Steuerungssystem (6) empfangen wird: Zuordnen der Nutzeranfrage (7) zu einer ersten Kategorie; andernfalls: Zuordnen der Nutzeranfrage (7) zu einer zweiten Kategorie.

Description

Verarbeiten einer Nutzeranfrage durch ein Steuerun ssystem einer Aufzugsanlage und Austauschen von Daten zwischen einem Mobilgerät und einem Steuerungssystem einer Aufzugsanlage

Die vorliegende Erfindung betrifft ein Verfahren zum Verarbeiten einer Nutzeranfrage durch ein Steuerungssystem einer Aufzugsanlage sowie ein Steuerungssystem zum Ausfuhren dieses Verfahrens. Des Weiteren betrifft die Erfindung ein Verfahren zum Austauschen von Daten zwischen einem Mobilgerät und einem Steuerungssystem einer Aufzugsanlage sowie ein Mobilgerät zum Ausfuhren dieses Verfahrens. Ferner betrifft die Erfindung ein Computerprogramm und ein computerlesbares Medium zum Ausfuhren eines der Verfahren oder beider Verfahren sowie eine entsprechende Aufzugsanlage.

Aufzugskabinen von Aufzugsanlagen, wie sie zum Transport von Personen oder Gütern in mehrstöckigen Gebäuden eingesetzt werden können, werden üblicherweise über Bedienknöpfe, die in der Kabine und/oder im Gebäude angeordnet sein können, bedient.

Daneben gibt es berührungslose Bedienkonzepte, bei denen ein Ruf über ein mit einer zentralen Steuereinrichtung verbundenes Mobilgerät, etwa ein Smartphone oder Tablet, berührungslos, d. h. über eine drahtlose Datenkommunikationsverbindung, übertragen werden kann. In diesem Zusammenhang ist es wichtig, zu überprüfen, ob ein solcher Ruf tatsächlich von einem Nutzer innerhalb des Gebäudes, in dem die betreffende Aufzugsanlage installiert ist, abgesetzt worden ist, bzw. zu erkennen, ob der Ruf beispielsweise von einem Hacker ausserhalb des Gebäudes generiert worden ist, was den Betrieb der Aufzugsanlage potenziell beeinträchtigen könnte. Dazu kann beispielsweise in jedem Stockwerk ein QR-Code angebracht sein, der eine Ermittlung des genauen Standorts des Nutzers ermöglicht. Diese Codes können jedoch mit geringem Aufwand kopiert werden.

Es kann daher Bedarf an einem Verfahren zum Verarbeiten einer Nutzeranfrage durch ein Steuerungssystem einer Aufzugsanlage bestehen, das eine sichere und technisch einfach umzusetzende Unterscheidung zwischen echten Nutzeranfragen, die von tatsächlichen Nutzem der Aufzugsanlage generiert wurden, und möglicherweise gefälschten Nutzeranfragen ermöglicht. Des Weiteren kann Bedarf an einem entsprechenden Steuerungssystem, einem entsprechenden Verfahren zum Austauschen von Daten zwischen dem Steuerungssystem und einem Mobilgerät, einem entsprechenden Mobilgerät, einer entsprechenden Aufzugsanlage, einem entsprechenden Computerprogramm und einem entsprechenden computerlesbaren Medium bestehen. Diesen Bedürfnissen kann mit den Gegenständen der unabhängigen Ansprüche entsprochen werden. Vorteilhafte Ausführungsformen sind in den abhängigen Ansprüchen, der nachfolgenden Beschreibung und den beigefügten Figuren dargelegt.

Ein erster Aspekt der Erfindung betrifft ein computerimplementiertes Verfahren zum Verarbeiten einer Nutzeranfrage durch ein Steuerungssystem einer Aufzugsanlage, wobei die Aufzugsanlage mindestens eine in einem Aufzugsschacht zwischen verschiedenen Stockwerken verfahrbare Aufzugskabine umfasst und die Aufzugskabine mindestens einen Sender zum Aussenden eines Detektionssignals umfasst, wobei das Verfahren umfasst: Empfangen der Nutzeranfrage im Steuerungssystem; Generieren einer Kennung, die eine eindeutige Identifizierung der Nutzeranfrage ermöglicht, durch das Steuerungssystem; Senden der Kennung vom Steuerungssystem an ein der Nutzeranfrage zugeordnetes Mobilgerät, wobei das Mobilgerät konfiguriert ist, um die Kennung vom Steuerungssystem zu empfangen und eine Empfangsbestätigung, die einen Empfang der Kennung im Mobilgerät bestätigt, ans Steuerungssystem zu senden, wenn das Mobilgerät das Detektionssignal empfangt; wenn die Empfangsbestätigung im Steuerungssystem empfangen wird: Zuordnen der Nutzeranfrage zu einer ersten Kategorie; andernfalls: Zuordnen der Nutzeranfrage zu einer zweiten Kategorie.

Das Verfahren kann automatisch von einem oder mehreren Prozessoren des Steuerungssystems ausgeführt werden.

Der Sender kann an der Aufzugskabine befestigt sein, sodass er zusammen mit der Aufzugskabine im Aufzugsschacht verfahrbar ist. Dabei kann der Sender innerhalb und/oder ausserhalb der Aufzugskabine angeordnet sein. Das Detektionssignal kann beispielsweise eine ID des Senders kodieren. Der Sender kann konfiguriert sein, um das Detektionssignal mit einer bestimmten Signalstärke und/oder in bestimmten Sendeintervallen auszusenden. Zusätzlich kann der Sender konfiguriert sein, um Signale zu empfangen, beispielsweise vom Steuerungssystem und/oder vom Mobilgerät. Umfasst die Aufzugsanlage mehrere Aufzugskabinen, so kann beispielsweise jede der Aufzugskabinen mindestens einen eigenen Sender umfassen. Zusätzlich kann ein solcher Sender oder können mehrere solcher Sender an anderen Orten als den Aufzugskabinen angeordnet sein, etwa im Aufzugsschacht oder im Bereich einer Türöffnung, über die die Aufzugskabine von einem der Stockwerke aus zugänglich ist.

Grundsätzlich können sich die Nutzeranfragen verschiedener Kategorien in der Art und Weise, wie sie durch das Steuerungssystem verarbeitet oder behandelt werden, voneinander unterscheiden. Beispielsweise kann die erste Kategorie «erwünschte», «zulässige» oder «echte» Nutzeranfragen umfassen, wohingegen die zweite Kategorie «unerwünschte», «unzulässige» oder «falsche» Nutzeranfragen umfassen kann.

Die Kennung kann beispielsweis ein Zufallscode oder ein Cookie sein.

Die Empfangsbestätigung kann beispielsweise die Kennung selbst umfassen. Die Empfangsbestätigung kann direkt vom Mobilgerät ans Steuerungssystem gesendet werden. Alternativ kann die Empfangsbestätigung vom Mobilgerät über den Sender ans Steuerungssystem gesendet werden.

Der vor- und nachstehend beschriebene Ansatz ermöglicht es, unzulässige Rufe, mit denen eine Aufzugskabine angefordert wird, zuverlässig zu identifizieren und gegebenenfalls nachzuverfolgen. Prinzipiell beruht der Ansatz darauf, dass das Mobilgerät, das einen Ruf über eine drahtlose Datenkommunikationsverbindung an das Steuerungssystem der Aufzugsanlage sendet, aufgefordert wird, seinen Standort nachzuweisen, genauer gesagt nachzuweisen, dass es sich innerhalb der Aufzugsanlage befindet, beispielsweise innerhalb eines Aufzugsschachts und/oder einer Aufzugskabine der Aufzugsanlage. Dieser Nachweis sollte innerhalb eines definierten Zeitfensters erbracht werden und kann beispielsweise auf der Grundlage einer Detektion des Mobilgeräts automatisch ausgelöst werden, etwa wenn der Nutzer die Aufzugskabine betritt und sich das vom Nutzer mitgeführte Mobilgerät somit in Reichweite des Senders der Aufzugskabine befindet, d. h. das Detektionssignal empfangen und verarbeiten kann.

Somit können beispielsweise erwünschte Rufe von unerwünschten Rufen unterschieden werden. Letztere können beispielsweise in einer entsprechenden Liste fortlaufend gespeichert und aktualisiert werden, was eine Nachverfolgung dieser Rufe ermöglicht. Auf diese Weise kann beispielsweise rechtzeitig erkannt werden, wenn eine sehr grosse Anzahl solcher Rufe eingeht, was zu einer Überlastung des Datenkommunikationsnetzwerks der Aufzugsanlage führen und somit deren ordnungsgemässen Betrieb beeinträchtigten könnte. Somit können rechtzeitig entsprechende Gegenmassnahmen getroffen werden, etwa indem weitere Nutzeranfragen des betreffenden Nutzers oder Mobilgeräts zumindest vorübergehend deaktiviert und/oder ignoriert werden. Hierbei können verschiedene Eskalationsstufen zum Einsatz kommen.

Es ist nicht zwingend erforderlich, alle unerwünschten Rufe zu verhindern, d. h., es können auch einige unerwünschte Rufe zumindest vorübergehend toleriert werden, solange der ungestörte Betrieb der Aufzugsanlage gewährleistet werden kann. Dadurch können die Kosten für die Implementierung des Verfahrens in Hardware verringert werden.

Vorteilhaft ist, dass das Datenkommunikationsnetzwerk für eine derartige Authentifizierung der Nutzer nicht das gesamte Gebäude, insbesondere nicht sämtliche Stockwerke des Gebäudes, abdecken muss, sondern lediglich die Installation geeigneter Sender in einigen ausgewählten Abschnitten des Gebäudes, nämlich den Aufzugskabinen, erfordert. In der Regel ist die Anzahl der Aufzugskabinen deutlich geringer als die Anzahl der Stockwerke, die von den Aufzugskabinen angefahren werden. Somit können die Installationskosten im Vergleich zu herkömmlichen Konzepten, die eine sehr grossflächige Abdeckung erfordern, erheblich verringert werden.

Ein zweiter Aspekt der Erfindung betrifft ein computerimplementiertes Verfahren zum Austauschen von Daten zwischen einem Mobilgerät und einem Steuerungssystem einer Aufzugsanlage, wobei die Aufzugsanlage mindestens eine in einem Aufzugsschacht zwischen verschiedenen Stockwerken verfahrbare Aufzugskabine umfasst und die Aufzugskabine mindestens einen Sender zum Aussenden eines Detektionssignals umfasst, wobei das Verfahren umfasst: Generieren einer Nutzeranfrage durch das Mobilgerät; Senden der Nutzeranfrage vom Mobilgerät ans Steuerungssystem, wobei das Steuerungssystem konfiguriert ist, um die Nutzeranfrage vom Mobilgerät zu empfangen, eine Kennung, die eine eindeutige Identifizierung der Nutzeranfrage ermöglicht, zu generieren und die Kennung an das der Nutzeranfrage zugeordnete Mobilgerät zu senden; Empfangen der Kennung im Mobilgerät; wenn das Detektionssignal im Mobilgerät empfangen wird: Senden einer Empfangsbestätigung, die den Empfang der Kennung im Mobilgerät bestätigt, vom Mobilgerät ans Steuerungssystem.

Das Steuerungssystem kann konfiguriert sein, um die Nutzeranfrage in einem Verfahren zum Verarbeiten einer Nutzeranfrage, wie es vor- und nachstehend beschrieben wird, zu verarbeiten.

Das Verfahren kann automatisch von einem Prozessor des Mobilgeräts ausgefiihrt werden.

Das Verfahren ermöglicht eine sichere Identifizierung des Mobilgeräts als dasjenige eines Nutzers, der sich tatsächlich am Ort der Aufzugsanlage, aufhält.

Das Mobilgerät kann die Empfangsbestätigung beispielsweise automatisch generieren und/oder ans Steuerungssystem senden. Alternativ kann das Mobilgerät als Reaktion auf den Empfang des Detektionssignals zunächst automatisch eine Aufforderung generieren, die den Nutzer des Mobilgeräts zu einer Eingabe auffordert. Das Mobilgerät kann die Empfangsbestätigung dann als Reaktion auf die Eingabe des Nutzers generieren und/oder ans Steuerungssystem senden. In diesem Fall kann die Empfangsbestätigung also nur infolge einer Interaktion mit dem (vor Ort befindlichen) Nutzer gesendet werden. Somit kann die Sicherheit des Verfahrens weiter erhöht werden.

Ein dritter Aspekt der Erfindung betrifft ein Steuerungssystem, umfassend einen Prozessor, der konfiguriert ist, um das vor- und nachstehend beschriebene Verfahren zum Verarbeiten einer Nutzeranfrage durch ein Steuerungssystem einer Aufzugsanlage auszufiihren. Merkmale des Steuerungssystems können auch als Merkmale dieses Verfahrens aufgefasst werden und umgekehrt.

Das Steuerungssystem kann beispielsweise einen zentralen Server umfassen, der Nutzeranfragen verschiedener Mobilgeräte empfangen und verarbeiten kann. Beispielsweise kann der Server konfiguriert sein, um die Nutzeranfragen an eine lokale Steuervorrichtung zum Steuern einer Aktorik der jeweiligen Aufzugsanlage weiterzuleiten, wobei die Steuervorrichtung ebenfalls Bestandteil des Steuerungssystems sein kann und mit dem Server zur Datenkommunikation verbunden sein kann, beispielsweise über das Internet.

Es ist möglich, dass der Server gleichzeitig mit den Steuervorrichtungen verschiedener Aufzugsanlagen an verschiedenen Standorten kommuniziert.

Beispielsweise kann der Server aus den Nutzeranfragen direkt Steuersignale generieren und diese an die entsprechende Steuervorrichtung weiterleiten, die die Steuersignale dann entsprechend umsetzt.

Alternativ kann der Server konfiguriert sein, um die Nutzeranfragen an die entsprechende Steuervorrichtung weiterzuleiten. Die Weiterleitung kann in Abhängigkeit von der jeweiligen Kategorie der Nutzeranfragen erfolgen. Die Nutzeranfragen können aber auch direkt, d. h. ohne den Umweg über den Server, durch die Steuervorrichtung empfangen werden.

Die Datenkommunikation zwischen dem Server und dem Mobilgerät oder den Mobilgeräten kann beispielsweise ebenfalls über das Internet erfolgen. Ein vierter Aspekt der Erfindung betrifft ein Mobilgerät, umfassend einen Prozessor, der konfiguriert ist, um das vor- und nachstehend beschriebene Verfahren zum Austauschen von Daten zwischen einem Mobilgerät und einem Steuerungssystem einer Aufzugsanlage auszufiihren. Merkmale des Mobilgeräts können auch als Merkmale dieses Verfahrens aufgefasst werden und umgekehrt.

Unter einem Mobilgerät kann ein tragbares Gerät mit einem Prozessor, wie beispielsweise ein Smartphone, Tablet, Laptop oder eine Smartwatch, verstanden werden. Auf dem Mobilgerät kann eine spezielle Applikation laufen, die durch den Prozessor des Mobilgeräts ausgefiihrt wird und die Ausführung des vor- und nachstehend beschriebenen Verfahrens zum Austauschen von Daten ermöglicht.

Das Mobilgerät kann mit dem Steuerungssystem und/oder dem Sender drahtlos, beispielsweise über WLAN, Bluetooth und/oder Mobilfünk, und/oder über das Internet zur Datenkommunikation verbunden sein.

Das Steuerungssystem und das Mobilgerät können jeweils Hardware- und/oder Softwaremodule umfassen. Zusätzlich zum Prozessor können das Steuerungssystem und das Mobilgerät jeweils einen Speicher und Datenkommunikationsschnittstellen zur Datenkommunikation mit Peripheriegeräten umfassen.

Ein fünfter Aspekt der Erfindung betrifft eine Aufzugsanlage. Die Aufzugsanlage umfasst: einen Aufzugsschacht; mindestens eine Aufzugskabine, die im Aufzugsschacht zwischen verschiedenen Stockwerken verfahrbar ist und mindestens einen Sender zum Aussenden eines Detektionssignals umfasst; das Steuerungssystem, wie es vor- und nachstehend beschrieben wird; und mindestens ein Mobilgerät, wie es vor- und nachstehend beschrieben wird.

Weitere Aspekte der Erfindung betreffen ein Computerprogramm und ein computerlesbares Medium, auf dem das Computerprogramm gespeichert ist.

Das Computerprogramm umfasst Befehle, die einen Prozessor bei Ausführung des Computerprogramms durch den Prozessor veranlassen, mindestens eines der vor- und nachstehend beschriebenen Verfahren auszuführen.

Das computerlesbare Medium kann ein flüchtiger oder nicht flüchtiger Datenspeicher sein. Beispielsweise kann das computerlesbare Medium eine Festplatte, ein USB- Speichergerät, ein RAM, ROM, EPROM oder Flash-Speicher sein. Das computerlesbare Medium kann auch ein einen Download eines Programmcodes ermöglichendes

Datenkommunikationsnetzwerk wie etwa das Internet oder eine Datenwolke (Cloud) sein.

Merkmale der vor- und nachstehend beschriebenen Verfahren können auch als Merkmale des Computerprogramms und/oder des computerlesbaren Mediums aufgefasst werden und umgekehrt.

Ohne den Umfang der Erfindung in irgendeiner Weise zu beschränken, können Ausfiihrungsformen der Erfindung als auf den nachstehend beschriebenen Gedanken und Erkenntnissen beruhend angesehen werden.

Gemäss einer Ausfiihrungsform kann das Verfahren zum Verarbeiten der Nutzeranfrage ferner umfassen: Speichern der Nutzeranfrage der zweiten Kategorie in einer Überwachungsliste; wenn die Überwachungsliste innerhalb einer bestimmten Überwachungszeit eine bestimmte Anzahl an Einträgen überschreitet: Zumindest vorübergehendes Ignorieren zukünftiger Nutzeranfragen, die dem gleichen Mobilgerät wie die Einträge in der Überwachungsliste zugeordnet sind. Somit können Überlastungen des Datenkommunikationsnetzwerks, in dem das Steuerungssystem mit dem Mobilgerät oder den Mobilgeräten vernetzt ist, vermieden werden, ohne unerwünschte Nutzeranfragen von vornherein vollständig zu blockieren.

Gemäss einer Ausführungsform kann die Nutzeranfrage nur dann der ersten Kategorie zugeordnet werden, wenn die Empfangsbestätigung innerhalb einer bestimmten Wartezeit ab einem bestimmten Zeitpunkt seit dem Generieren der Kennung empfangen wird. Somit kann vermieden werden, dass das Steuerungssystem kontinuierlich auf verschiedene Empfangsbestätigungen wartet, was mit einem erhöhten Rechenaufwand verbunden sein kann. Zudem kann somit die Sicherheit des Verfahrens gegenüber missbräuchlichen Zugriffen erhöht werden. Die Wartezeit kann beispielweise kürzer als 1 Stunde, insbesondere kürzer als 10 Minuten, vorzugsweise kürzer als 1 Minute, sein.

Gemäss einer Ausführungsform kann die Nutzeranfrage Positionsdaten umfassen, die einen aktuellen Standort des Mobilgeräts anzeigen. Zum Zuordnen der Nutzeranfrage können dann zusätzlich die Positionsdaten ausgewertet werden. Die Positionsdaten können beispielsweise von einem Positionssensor, der Teil des Mobilgeräts sein kann, bestimmt worden sein, etwa mithilfe eines globalen Navigationssatellitensystems wie GPS oder GLONASS. Es ist möglich, dass die Positionsdaten mit Referenzdaten verglichen werden, die mögliche plausible Standorte des Mobilgeräts bezüglich der Aufzugsanlage anzeigen. Wenn die Positionsdaten zwar einen plausiblen Standort anzeigen, aber keine Empfangsbestätigung oder die Empfangsbestätigung nicht rechtzeitig empfangen wird, kann mit hoher Wahrscheinlichkeit darauf geschlossen werden, dass die Nutzeranfrage nicht von einem tatsächlichen, d. h. vor Ort befindlichen Nutzer der Aufzugsanlage stammt. Denkbar ist auch, dass die Nutzeranfrage nur dann als von einem tatsächlichen Nutzer stammend erkannt wird, wenn die Positionsdaten einen plausiblen Standort anzeigen und die Empfangsbestätigung (rechtzeitig) empfangen wird. Die Positionsdaten können also bei der Kategorisierung der Nutzeranfrage zur Plausibilisierung verwendet werden. Somit kann die Zuverlässigkeit des Verfahrens weiter erhöht werden.

Gemäss einer Ausfiihrungsform kann das Verfahren zum Verarbeiten der Nutzeranfrage ferner umfassen: Generieren eines Steuersignals zum Ansteuem einer Aktorik der Aufzugsanlage basierend auf der Nutzeranfrage, sodass die Aufzugskabine ausgehend von einem Ausgangsstockwerk zu einem Zielstockwerk verfahren wird, wobei die Nutzeranfrage das Ausgangsstockwerk und/oder das Zielstockwerk definiert. Beispielsweise kann der Nutzer das Ausgangsstockwerk und/oder das Zielstockwerk in einer auf seinem Mobilgerät laufenden Applikation (siehe auch weiter oben) auswählen. Die Nutzeranfrage, die durch diese Applikation generiert wird, kann dann eine entsprechende Information über das ausgewählte Ausgangs- bzw. Zielstockwerk enthalten. Diese Ausfiihrungsform ermöglicht die Umsetzung einer berührungslosen Steuerung der Aufzugsanlage über das Mobilgerät.

Umfasst die Aufzugsanlage eine Mehrzahl von Aufzugskabinen, so kann das Verfahren ferner einen Schritt des Auswählens einer Aufzugskabine aus der Mehrzahl der Aufzugskabinen umfassen, wobei das Steuersignal generiert werden kann, um die ausgewählte Aufzugskabine ausgehend von ihrer aktuellen Position zum Ausgangsstockwerk und/oder ausgehend vom Ausgangsstockwerk zum Zielstockwerk zu verfahren.

Es ist möglich, dass das Steuersignal schon vor dem Zeitpunkt, ab dem auf die Empfangsbestätigung gewartet wird, generiert wird. Somit kann die Aufzugskabine schon vor dem Empfang der Empfangsbestätigung entsprechend dem gewünschten Zielstockwerk verfahren werden.

Gemäss einer Ausführungsform kann der Sender konfiguriert sein, um das Detektionssignal innerhalb einer definierten Reichweite von höchstens 10 m, vorzugsweise von höchstens 1 m, auszusenden. Somit kann sichergestellt werden, dass das Mobilgerät das Detektionssignal nur dann empfangt, wenn es sich in der Aufzugskabine oder in unmittelbarer Nähe der Aufzugskabine befindet.

Gemäss einer Ausfiihrungsform kann der Sender ein Bluetoothsender, ein RFID-Sender oder ein Ultrabreitbandsender sein. Ein solcher Sender kann besonders kostengünstig bereitgestellt werden und einfach installiert werden.

Nachfolgend werden vorteilhafte Ausfiihrungsformen der Erfindung unter Bezugnahme auf die beigefiigten Zeichnungen weiter erläutert, wobei weder die Zeichnungen noch die Erläuterungen als die Erfindung in irgendeiner Weise einschränkend auszulegen sind.

Fig. 1 zeigt eine Aufzugsanlage gemäss einer Ausfiihrungsform der Erfindung.

Fig. 2 zeigt ein Ablaufdiagramm eines Verfahrens gemäss einer Ausfiihrungsform der Erfindung.

Die Figuren sind lediglich schematisch und nicht massstabsgetreu. Gleiche Bezugszeichen bezeichnen in den verschiedenen Zeichnungen gleiche bzw. gleichwirkende Merkmale.

Fig. 1 zeigt eine Aufzugsanlage 1 mit einem Aufzugsschacht 2, in dem eine Aufzugskabine 3 zwischen mehreren Stockwerken 4 mittels einer Aktorik 5 verfahrbar ist. Die Aktorik 5, die einen Elektromotor umfassen kann, ist durch ein Steuerungssystem 6 steuerbar, das konfiguriert ist, um eine Nutzeranfrage 7 zu verarbeiten.

Das Verfahren kann von einem Prozessor 8 des Steuerungssystems 6 ausgefiihrt werden, wobei der Prozessor 8 Teil eines zentralen Servers 9 und/oder einer Steuervorrichtung 10 des Steuerungssystems 6 sein kann.

Die Steuervorrichtung 10 kann beispielweise Teil derselben Aufzugsanlage 1 wie die Aktorik 5 sein, wohingegen der Server 9 mit den Steuervorrichtungen 10 verschiedener Aufzugsanlagen 1 an verschiedenen Standorten zur Datenkommunikation verbunden sein kann, etwa über das Internet.

An der Aufzugskabine 3, hier in der Aufzugskabine 3, ist ein Sender 11 befestigt, der zusammen mit der Aufzugskabine 3 im Aufzugsschacht 2 verfahrbar ist und konfiguriert ist, um ein Detektionssignal 12 auszusenden. Die Aufzugskabine 3 kann auch mehrere Sender 11 umfassen, die an verschiedenen Stellen der Aufzugskabine 3 befestigt sein können.

Der Sender 11 kann das Detektionssignal 12 beispielsweise mit einer bestimmten Signalstärke aussenden, die so definiert ist, dass das Detektionssignal 12 in einem Umkreis von höchstens 10 m, vorzugsweise von höchstens 1 m, um den Sender 11 durch ein Mobilgerät 13 wie etwa ein Smartphone oder Tablet empfangbar ist.

Der Sender 11 kann beispielsweise als Bluetooth-, ein RFID- oder Ultrabreitbandsender oder als eine Kombination von mindestens zwei dieser Beispiele ausgefiihrt sein.

Die Nutzeranfrage 7 wird im Normalfall von einem Mobilgerät 13 generiert, das von einem Nutzer 14 der Aufzugsanlage 1 mitgefiihrt wird und auf dem eine spezielle Applikation zum berührungslosen Steuern der Aufzugsanlage 1 laufen kann. Die Applikation kann von einem Prozessor 8 des Mobilgeräts 13 ausgefiihrt werden. Der Nutzer 14, der die Aufzugsanlage 1 benutzen möchte, befindet sich im Normalfall in unmittelbarer Nähe der Aufzugsanlage 1. In manchen Fällen kann die Nutzeranfrage 7 jedoch missbräuchlich von einem entfernten Fremdgerät generiert werden, etwa im Rahmen eines Hackerangriffs o. Ä. Um solche unerwünschten Nutzeranfragen von echten Nutzeranfragen zu unterscheiden, kann das nachstehend beschriebene Verfahren ausgeführt werden (siehe Fig. 2), indem der Prozessor 8 des Mobilgeräts 13 bzw. des Steuerungssystems 6 ein entsprechendes Computerprogramm ausführt.

Hierbei generiert das Mobilgerät 13 in einem Schritt SOI die Nutzeranfrage 7 und sendet diese in einem Schritt S02 ans Steuerungssystem 6.

Die Nutzeranfrage 7 kann beispielsweise ein vom Nutzer 14 gewünschtes Zielstockwerk 4a anzeigen. Zusätzlich kann die Nutzeranfrage 7 ein Ausgangsstockwerk 4b anzeigen, in dem sich der Nutzer 14 gerade befindet oder von dem aus der Nutzer 14 ins Zielstockwerk 4b gebracht werden möchte.

Die Nutzeranfrage 7 kann zudem eine Adresse umfassen, von der aus die Nutzeranfrage 7 in einem Datenkommunikationsnetzwerk, in dem das Mobilgerät 13 und das Steuerungssystem 6 miteinander vernetzt sind, etwa dem Internet, abgesendet worden ist.

Zusätzlich kann die Nutzeranfrage 7 Positionsdaten umfassen, die einen aktuellen Standort des Mobilgeräts 13 anzeigen. Bei den Positionsdaten kann es sich beispielsweise um geografische Koordinaten des Mobilgeräts 13 handeln. In einem Schritt S03 empfängt das Steuerungssystem 6 die Nutzeranfrage 7 vom Mobilgerät 13. Die Nutzeranfrage 7 kann durch den Server 9 und/oder durch die Steuervorrichtung 10 empfangen werden.

In einem Schritt S04 generiert das Steuerungssystem 6 eine Kennung 15 für die Nutzeranfrage 7. Die Kennung 15 ermöglicht eine eindeutige Identifizierung der Nutzeranfrage 7, d. h. eine eindeutige Unterscheidung der Nutzeranfrage 7 von etwaigen anderen Nutzeranfragen, die im Steuerungssystem 6 empfangen werden.

In einem Schritt S05 sendet das Steuerungssystem 6 die Kennung 15 an das der Nutzeranfrage 7 zugeordnete Mobilgerät 13 zurück.

In einem Schritt S06 empfängt das Mobilgerät 13 die Kennung 15 vom Steuerungssystem 6. Die Kennung 15 kann lokal im Mobilgerät 13 gespeichert werden.

Sofern sich das Mobilgerät 13 in Reichweite des Senders 11 befindet, beispielsweise weil der Nutzer 14, der das Mobilgerät 13 mitführt, die Aufzugskabine 3 betreten hat, kann das Mobilgerät 13 in einem Schritt S07 das Detektionssignal 12 empfangen. Erst dann sendet das Mobilgerät 13 eine Empfangsbestätigung 16, das den Empfang der Kennung 15 im Mobilgerät 13 bestätigt, zurück ans Steuerungssystem 6.

In einem Schritt S08 empfangt das Steuerungssystem 6 die Empfangsbestätigung 16 vom Mobilgerät 13.

In einem Schritt S09 ordnet das Steuerungssystem 6 die Nutzeranfrage 7 als Reaktion auf den (rechtzeitigen) Empfang der Empfangsbestätigung 16 einer bestimmten ersten Kategorie zu, hier beispielsweise der Kategorie «erlaubte Nutzeranfrage».

Hätte das Steuerungssystem 6 keine Empfangsbestätigung 16 bezüglich der Nutzeranfrage 7 erhalten, beispielsweise weil sich das der Nutzeranfrage 7 zugeordnete Mobilgerät 13 nicht im näheren Umkreis des Senders 11, insbesondere nicht in der Aufzugskabine 3, befindet, so hätte das Steuerungssystem 6 die Nutzeranfrage 7 im Schritt S09 hingegen einer bestimmten zweiten Kategorie zugeordnet, hier beispielsweise der Kategorie «unerlaubte Nutzeranfrage».

Zweckmässigerweise ist es möglich, dass die Nutzeranfrage 7 nur dann der ersten

Kategorie zugeordnet wird, wenn die Empfangsbestätigung 16 innerhalb einer begrenzten

Wartezeit ab einem bestimmten Zeitpunkt seit dem Generieren der Kennung 15 im Schritt S04 empfangen wird. Die Wartezeit kann beispielsweise höchstens 1 Stunde, insbesondere höchstens 10 Minuten, vorzugsweise höchstens 1 Minute, betragen.

Zur Zuordnung der Nutzeranfrage 7 im Schritt S09 können zusätzlich die Positionsdaten ausgewertet werden.

Falls die Nutzeranfrage 7 als «unerlaubte Nutzeranfrage» kategorisiert wird, kann das Steuerungssystem 6 die Nutzeranfrage 7 in einem zusätzlichen Schritt S10 in einer Überwachungsliste speichern.

Falls die Überwachungsliste eine bestimmte Anzahl von Einträgen, beispielsweise 10, 100 oder 1000, innerhalb einer bestimmten Überwachungszeit, beispielsweise 1 Stunde, 10 Minuten, 1 Minute oder 1 Sekunde, überschreitet, kann das Steuerungssystem 6 in einem zusätzlichen Schritt Sil weitere Nutzeranfragen, die der gleichen Adresse bzw. dem gleichen Mobilgerät 13 wie die Einträge der Überwachungsliste zugeordnet sind, zumindest vorübergehend ignorieren. Somit können Überlastungen des Datenkommunikationsnetzwerks der Aufzugsanlage 1, beispielsweise zwischen dem Server 9 und der Steuervorrichtung 10, zwischen dem Server 9 und dem Mobilgerät 13 (oder den Mobilgeräten 13) oder zwischen der Steuervorrichtung 10 und dem Mobilgerät 13 (oder den Mobilgeräten 13), vermieden werden.

In einem Schritt S12, der bereits vor dem Schritt S09 ausgeführt werden kann, kann das Steuerungssystem 6 basierend auf der Nutzeranfrage 7 zusätzlich ein Steuersignal 17 generieren, mit dem die Aktorik 5 so angesteuert wird, dass die Aufzugskabine 3 ausgehend vom Ausgangsstockwerk 4b zum Zielstockwerk 4a fährt. Somit kann die Empfangsbestätigung 16 erst während der Fahrt durch das Mobilgerät 13 gesendet bzw. im Steuerungssystem 6 empfangen werden.

Nachstehend wird ein beispielhafter Ablauf des Verfahrens nochmals mit anderen Worten zusammengefasst.

1) Der Nutzer 14 öffnet die (mit einer bestimmten eindeutigen ID registrierte) Applikation auf seinem Mobilgerät 13 und tätigt einen Zielruf, wobei eine entsprechende Nutzeranfrage 7 generiert und gesendet wird.

2) Eine Cloud-Applikation, die auf dem Server 9 läuft, gewährt den Zielruf und sendet eine positive Bestätigung zusammen mit der den Zielruf eindeutig identifizierenden Kennung 15 zurück. 3) Der Server 9 benachrichtigt die Steuervorrichtung 10, den Zielruf auszufuhren und die Kennung 15 der für den Zielruf ausgewählten Aufzugskabine 3 zuzuordnen (oder allen Aufzugskabinen 3, falls die für den Zielruf bestimmte Aufzugskabine 3 dynamisch vor Ort ausgewählt wird).

4) Die ausgewählte Aufzugskabine 3 hält im Ausgangsstockwerk 4b und der Nutzer 14 steigt ein.

5) Während der Fahrt zum Zielstockwerk 4a fordert der Sender 11 der Aufzugskabine 3 das (vom Nutzer 14 mitgeführte) Mobilgerät 13 auf, die Empfangsbestätigung 16 ans Steuerungssystem 6 zu senden.

6) Ist die in der Empfangsbestätigung 16 enthaltene Kennung 15 korrekt, wird der Zielruf als gültig erkannt.

7) Bleibt die Aufforderung unbeantwortet, wird der Zielruf als potenziell ungültig markiert.

Der Server 9 kann die Steuervorrichtung 10 über potenziell ungültige Zielrufe informieren und umgekehrt.

Bei Erreichen einer bestimmten Anzahl potenziell ungültiger Zielrufe pro Zeiteinheit, die vom gleichen Mobilgerät 13 stammen, kann die Steuervorrichtung 10 den Server 9 (oder umgekehrt) darüber informieren, sodass entsprechende Nutzeranfragen 7 vom betreffenden Mobilgerät 13 vorübergehend deaktiviert werden.

Abschliessend wird darauf hingewiesen, dass Begriffe wie «aufweisend», «umfassend» usw. keine anderen Elemente oder Schritte ausschliessen und unbestimmte Artikel wie «eine» oder «ein» keine Vielzahl ausschliessen. Ferner wird darauf hingewiesen, dass Merkmale oder Schritte, die mit Verweis auf eine der vorstehenden Ausführungsformen beschrieben werden, auch in Kombination mit Merkmalen oder Schritten, die mit Verweis auf andere der vorstehenden Ausführungsformen beschrieben werden, verwendet werden können. Bezugszeichen in den Ansprüchen sind nicht als Einschränkung anzusehen.

Claims

Ansprüche

1. Verfahren zum Verarbeiten einer Nutzeranfrage (7) durch ein Steuerungssystem (6) einer Aufzugsanlage (1), wobei die Aufzugsanlage (1) mindestens eine in einem Aufzugsschacht (2) zwischen verschiedenen Stockwerken (4, 4a, 4b) verfahrbare Aufzugskabine (3) umfasst und die Aufzugskabine (3) mindestens einen Sender (11) zum Aussenden eines Detektionssignals (12) umfasst, wobei das Verfahren umfasst:

Empfangen der Nutzeranfrage (7) im Steuerungssystem (6);

Generieren einer Kennung (15), die eine eindeutige Identifizierung der Nutzeranfrage (7) ermöglicht, durch das Steuerungssystem (6);

Senden der Kennung (15) vom Steuerungssystem (6) an ein der Nutzeranfrage (7) zugeordnetes Mobilgerät (13), wobei das Mobilgerät (13) konfiguriert ist, um die Kennung (15) vom Steuerungssystem (6) zu empfangen und eine Empfangsbestätigung (16), die einen Empfang der Kennung (15) im Mobilgerät (13) bestätigt, ans Steuerungssystem (6) zu senden, wenn das Mobilgerät (13) das Detektionssignal (12) empfängt; wenn die Empfangsbestätigung (16) im Steuerungssystem (6) empfangen wird:

Zuordnen der Nutzeranfrage (7) zu einer ersten Kategorie; andernfalls: Zuordnen der Nutzeranfrage (7) zu einer zweiten Kategorie.

2. Verfahren nach Anspruch 1, ferner umfassend:

Speichern der Nutzeranfrage (7) der zweiten Kategorie in einer Überwachungsliste; wenn die Überwachungsliste innerhalb einer bestimmten Überwachungszeit eine bestimmte Anzahl an Einträgen überschreitet: Zumindest vorübergehendes Ignorieren zukünftiger Nutzeranfragen (7), die dem gleichen Mobilgerät (13) wie die Einträge in der Überwachungsliste zugeordnet sind.

3. Verfahren nach einem der vorhergehenden Ansprüche, wobei die Nutzeranfrage (7) nur dann der ersten Kategorie zugeordnet wird, wenn die Empfangsbestätigung (16) innerhalb einer bestimmten Wartezeit ab einem bestimmten Zeitpunkt seit dem Generieren der Kennung (15) empfangen wird.

4. Verfahren nach einem der vorhergehenden Ansprüche, wobei die Nutzeranfrage (7) Positionsdaten umfasst, die einen aktuellen Standort des Mobilgeräts (13) anzeigen; wobei zum Zuordnen der Nutzeranfrage (7) zusätzlich die Positionsdaten ausgewertet werden.

Verfahren nach einem der vorhergehenden Ansprüche, ferner umfassend:

Generieren eines Steuersignals (17) zum Ansteuem einer Aktorik (5) der Aufzugsanlage (1) basierend auf der Nutzeranfrage (7), sodass die Aufzugskabine (3) ausgehend von einem Ausgangsstockwerk (4b) zu einem Zielstockwerk (4a) verfahren wird, wobei die Nutzeranfrage (7) das Ausgangsstockwerk (4b) und/oder das Zielstockwerk (4a) definiert. Verfahren zum Austauschen von Daten (7, 15, 16) zwischen einem Mobilgerät (13) und einem Steuerungssystem (6) einer Aufzugsanlage (1), wobei die Aufzugsanlage (1) mindestens eine in einem Aufzugsschacht (2) zwischen verschiedenen Stockwerken (4, 4a, 4b) verfahrbare Aufzugskabine (3) umfasst und die Aufzugskabine (3) mindestens einen Sender (11) zum Aussenden eines Detektionssignals (12) umfasst, wobei das Verfahren umfasst:

Generieren einer Nutzeranfrage (7) durch das Mobilgerät (13);

Senden der Nutzeranfrage (7) vom Mobilgerät (13) ans Steuerungssystem (6), wobei das Steuerungssystem (6) konfiguriert ist, um die Nutzeranfrage (7) vom Mobilgerät (13) zu empfangen, eine Kennung (15), die eine eindeutige Identifizierung der Nutzeranfrage (7) ermöglicht, zu generieren und die Kennung (15) an das der Nutzeranfrage (7) zugeordnete Mobilgerät (13) zu senden;

Empfangen der Kennung (15) im Mobilgerät (13); wenn das Detektionssignal (12) im Mobilgerät (13) empfangen wird: Senden einer Empfangsbestätigung (16), die den Empfang der Kennung (15) im Mobilgerät (13) bestätigt, vom Mobilgerät (13) ans Steuerungssystem (6). Steuerungssystem (6), umfassend einen Prozessor (8), der konfiguriert ist, um das Verfahren nach einem der Ansprüche 1 bis 5 auszuführen. Mobilgerät (13), umfassend einen Prozessor (8), der konfiguriert ist, um das Verfahren nach Anspruch 6 auszuführen. Aufzugsanlage (1), umfassend: einen Aufzugsschacht (2); mindestens eine Aufzugskabine (3), die im Aufzugsschacht (2) zwischen verschiedenen Stockwerken (4, 4a, 4b) verfahrbar ist und mindestens einen Sender (11) zum Aussenden eines Detektionssignals (12) umfasst; das Steuerungssystem (6) nach Anspruch 7; und mindestens ein Mobilgerät (13) nach Anspruch 8.

10. Aufzugsanlage (1) nach Anspruch 9, wobei der Sender (11) konfiguriert ist, um das Detektionssignal (12) innerhalb einer definierten Reichweite von höchstens 10 m, vorzugsweise von höchstens 1 m, auszusenden.

11. Aufzugsanlage (1) nach Anspruch 9 oder 10, wobei der Sender (11) ein Bluetoothsender, ein RFID-Sender oder ein Ultrabreitbandsender ist.

12. Computerprogramm, umfassend Befehle, die einen Prozessor (8) bei Ausführung des Computerprogramms durch den Prozessor (8) veranlassen, das Verfahren nach einem der Ansprüche 1 bis 5, das Verfahren nach Anspruch 6 oder beide Verfahren auszuführen.

13. Computerlesbares Medium, auf dem das Computerprogramm nach Anspruch 12 gespeichert ist.