WO2014128036A1 - Verfahren zur fehleroffenbarung bei einem stellwerksrechnersystem und stellwerksrechnersystem - Google Patents

Verfahren zur fehleroffenbarung bei einem stellwerksrechnersystem und stellwerksrechnersystem Download PDF

Info

Publication number
WO2014128036A1
WO2014128036A1 PCT/EP2014/052698 EP2014052698W WO2014128036A1 WO 2014128036 A1 WO2014128036 A1 WO 2014128036A1 EP 2014052698 W EP2014052698 W EP 2014052698W WO 2014128036 A1 WO2014128036 A1 WO 2014128036A1
Authority
WO
WIPO (PCT)
Prior art keywords
text data
computer system
display
signal
text
Prior art date
Application number
PCT/EP2014/052698
Other languages
English (en)
French (fr)
Inventor
Michael Schaaf
Original Assignee
Siemens Aktiengesellschaft
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens Aktiengesellschaft filed Critical Siemens Aktiengesellschaft
Priority to CN201480007921.9A priority Critical patent/CN104995641A/zh
Priority to EP14705098.3A priority patent/EP2941738A1/de
Publication of WO2014128036A1 publication Critical patent/WO2014128036A1/de

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L19/00—Arrangements for interlocking between points and signals by means of a single interlocking device, e.g. central control
    • B61L19/06—Interlocking devices having electrical operation
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L25/00—Recording or indicating positions or identities of vehicles or trains or setting of track apparatus
    • B61L25/06—Indicating or recording the setting of track apparatus, e.g. of points, of signals
    • B61L25/08—Diagrammatic displays
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L19/00—Arrangements for interlocking between points and signals by means of a single interlocking device, e.g. central control
    • B61L19/06—Interlocking devices having electrical operation
    • B61L2019/065—Interlocking devices having electrical operation with electronic means

Definitions

  • the invention relates to a method for error disclosure in an interlocking computer system with a control channel whose input signals represent safe signal state messages a railway safety system and its output signals for operating at least one element, such as a light signal, the Eisenbahnommesan ⁇ position are formed and on a display as text and graphics Color representation can be visualized and an interlocking computer system for performing the method.
  • auxiliary operations on the interlocking computer system is to ensure that the basis of decision, that is, the message image on the display, which is ⁇ shows the operator, the actual state of the railway safety system, also called outdoor area corresponds.
  • an operating channel 1a and a reference channel 1b are provided for this purpose.
  • This computer channels la and lb process the information of a railway safety system 2, which is a confidential reporting source 3, for example, an electronic interlocking - elekt ⁇ ronisches interlocking - represents.
  • Both computer channels that is to say the operating channel 1a and the reference channel 1b, are identical with respect to their input signals and algorithms used.
  • Means a functionality for rockssanzei- ge / operator 4a and 4b is shown to ⁇ together 5b with the to-use element to be secured text ⁇ information as state image 5a and as a reference image of the text information on each Rechnerka ⁇ nal la and lb, the state of the railway protection system 2 , with error-free signal ⁇ processing the reference image 5b coincides with the state image 5a.
  • the status display / operation 4a via the status screen 5a a checksum calculated and ge of theginsanzei- / operation 4b via the reference image 5b is a checksum it averages ⁇ .
  • the checksum of the reference image 5b is transmitted 6 to the status display / operation 4a of the control channel 1a, which then transmits both checksums as part of the auxiliary operation to the secure reporting source 3 for comparison. Only the text information of the state image 5a are displayed on a display 7. Such tests are performed cyclically in Hin ⁇ terground to as early as incorrect working, for example frozen image pixel to one of the
  • Digital Visual Interface - taps are only variants of this basic principle.
  • the primary goal of all these procedures is to provide the operator with the safest possible basis for decision-making in critical situations.
  • the image backup is based in principle on the comparison of two images, namely the image on the display, which is made available to the operator, and the image of a reference system, which generates the same representation.
  • the invention has for its object to provide a method and an interlocking computer system of the generic type, which tolerate irrelevant pixel errors text-based graphics with high degree of error disclosure and have a higher availability, where possible low SIL requirements are desirable.
  • the object is achieved in that when the element is actuated from element-specific pixel data of the display by means of OCR - Optical Character Recognition - encoded first text data are generated and compared with element ⁇ specific second text data of a process image of the fail-safe status messages.
  • Serving according to claim 2 is an interlocking computer system in which a reference system with a readback channel for generating by means of OCR - Optical Character Recognition - encoded first text data from element-specific pixel data of the display when initiating the operation of the element and a logic channel for generating and storing element-specific second
  • Text data of a process image of the signal-technically safe status messages of the railway safety system is provided, wherein the first and the second text data are fed to a comparator of a signal-technically safe status messages generating message source.
  • the operator receives a secure decision-making basis ⁇ , wherein the backup procedure substantially simplified and is tolerant of insignificant pixels.
  • System development costs are reduced as the SIL
  • SIL level of 0 is required for the operating channel and a SIL level ⁇ 4 for the reference system, depending on the required safety of the overall system.
  • the claimed method in which the reference system only evaluates the image portion of the text element or graphic pixel significant for the illustrated element state, is overall clear less prone to pixel errors than the known methods. This increases the availability of the entire system.
  • a further advantage is that the software of the control channel can be easily replaced because of the low security levels, without jeopardizing the system approval.
  • the second text data can be compiled directly from the process image of the reference system.
  • a data connection between the control channel and the reference system which serves to transfer the specifics, such as name, coordinates and extent, of the text to be visualized on the display from the control channel to the reference system.
  • the text generated by the operating channel and displayed on the display is saved by requesting the operator input reference system the necessary element handling information and comparing the OCR coded first text data of the item specific pixel data returned from the display with the second text data generated in the own logic channel.
  • the readback channel for issuing first checksums of the first text data and the logic channel for outputting second checksums of the second text data are formed.
  • the two checksums are transmitted by the reference system in the usual manner for the command release process to the secure reporting source, for example ESTW - electronic interlocking - or ETCS - European Train Control System -, in order to be compared there.
  • Figure 1 is an interlocking computer system of known type
  • FIG. 2 shows an interlocking computer system according to the invention.
  • Figure 1 illustrates the conventional design of an interlocking ⁇ system, which has already been described above.
  • substantially identical computer channels la and lb of Figure 1 are as a control channel 8 fun ⁇ verging first computer channel and a reference system 9 superiors see that use very different algorithms for very different tasks.
  • the control channel 8 generates a process image 12, which is conditioned for the visualization 13 of a corresponding text and graphic color representation 14 on the display 7 from the signal-technically safe messages of the railway safety system 2 by means of a projected 10 interlocking logic 11. Operation, for example, to set a light signal from HALT to TRAVEL must be carried out as an auxiliary operation, because otherwise the ESTW would violate its safety rules. The auxiliary operation is sent through the control channel 8 to the ESTW.
  • the color display 14 displayed on the display 7 is checked by the reference system 9 with regard to pixel errors and errors in the signal processing in the operating channel 8. These are first via a data connection 15 of the control channel 8 to the reference system 9 specifics of to visualize on the display 7 Governing color display 14, in particular name, Displaypositi ⁇ on,
  • a readback channel 16 of the reference system 9 reads the image section of the display 7, which is relevant to the element to beie ⁇ nende.
  • the corresponding image pixels ⁇ the transferred to a pixel buffer 17, and shown by an OCR algorithm 18 in a machine-readable state of the color 14 - first text data 19 - changed, which enables a first checksum 20th
  • a second checksum 22 via a process image 23 of this logic channel 21 after appropriate normalization of the text to be displayed - second text data 24 - formed.
  • the process image 23 is gebil- det as in the control duct 8 directly from the projected actuator 25 ⁇ factory logic 26 and thus directly from the fail-safe status messages of the railway protection system. 2
  • the checksum 20 of the first text data 19 and the checksum 22 of the second text data 24 are transmitted to the fail-safe area of the interlocking system and compared there with one another. Only if the two checksums 20 and 22 agree can it be assumed that the signal processing in the operating channel 8 has proceeded without errors and the display 7 in the relevant pixel areas is error-free, so that the command can be released. This assurance procedures are not required for the current operating action pixel areas of the display 7 are ignored, resulting in a high availability of the overall system ⁇ .

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Train Traffic Observation, Control, And Security (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur Fehleroffenbarung bei einem Stellwerksrechnersystem mit einem Bedienkanal (1a; 8), dessen Eingangssignale signaltechnisch sichere Zustandsmeldungen einer Eisenbahnsicherungsanlage (2) repräsentieren und dessen Ausgangssignale zur Bedienung mindestens eines Elementes, beispielsweise eines Lichtsignals, der Eisenbahnsicherungsanlage (2) ausgebildet sind und auf einem Display (7) als Text- und Grafik-Farbdarstellung (14) visualisiert werden sowie ein Stellwerksrechnersystem zur Durchführung des Verfahrens. Um unnötige Pixelauswertungen des Displays (7) zu vermeiden, ist vorgesehen, dass bei Einleitung der Bedienung des Elementes aus elementspezifischen Pixeldaten des Displays (7) mittels OCR - Optical Character Recognition - codierte erste Textdaten (19) erzeugt und mit elementspezifischen zweiten Textdaten (24) eines Prozessabbildes (23) der signaltechnisch sicheren Zustandsmeldungen verglichen werden.

Description

Beschreibung
Verfahren zur Fehleroffenbarung bei einem Stellwerksrechnersystem und Stellwerksrechnersystem
Die Erfindung betrifft ein Verfahren zur Fehleroffenbarung bei einem Stellwerksrechnersystem mit einem Bedienkanal, dessen Eingangssignale signaltechnisch sichere Zustandsmeldungen einer Eisenbahnsicherungsanlage repräsentieren und dessen Ausgangssignale zur Bedienung mindestens eines Elementes, beispielsweise eines Lichtsignals, der Eisenbahnsicherungsan¬ lage ausgebildet sind und auf einem Display als Text- und Grafik-Farbdarstellung visualisiert werden sowie ein Stellwerksrechnersystem zur Durchführung des Verfahrens.
Im Rahmen von Hilfsbedienungen an dem Stellwerksrechnersystem ist sicherzustellen, dass die Entscheidungsgrundlage, das heißt das Meldebild auf dem Display, das dem Bediener ange¬ zeigt wird, dem tatsächlichen Zustand der Eisenbahnsiche- rungsanlage, auch Außenanlage genannt, entspricht.
Bei einem bekannten derartigen System, das in Figur 1 dargestellt ist, sind dazu ein Bedienkanal la und ein Referenzka¬ nal lb vorgesehen. Diese Rechnerkanäle la und lb verarbeiten die Informationen einer Eisenbahnsicherungsanlage 2, welche eine sichere Meldequelle 3, beispielsweise ein ESTW - elekt¬ ronisches Stellwerk - darstellt. Beide Rechnerkanäle, das heißt der Bedienkanal la und der Referenzkanal lb sind hin¬ sichtlich ihrer Eingangssignale und verwendeten Algorithmen identisch. Mittels einer Funktionalität für Zustandsanzei- ge/Bedienung 4a beziehungsweise 4b wird auf jedem Rechnerka¬ nal la und lb der Zustand der Eisenbahnsicherungsanlage 2 zu¬ sammen mit dem zu bedienenden Element der zu sichernde Text¬ information als Zustandsbild 5a und als Referenzbild 5b der Textinformation dargestellt, wobei bei fehlerfreier Signal¬ verarbeitung das Referenzbild 5b mit dem Zustandsbild 5a übereinstimmt. Um diese Übereinstimmung festzustellen, werden von der Zustandsanzeige/Bedienung 4a über das Zustandsbild 5a eine Prüfsumme ermittelt und von der Zustandsanzei- ge/Bedienung 4b über das Referenzbild 5b eine Prüfsumme er¬ mittelt. Die Prüfsumme des Referenzbildes 5b wird an die Zu- standsanzeige/Bedienung 4a des Bedienkanals la übermittelt 6, welcher dann beide Prüfsummen im Rahmen der Hilfsbedienung an die sichere Meldequelle 3 zum Vergleich übermittelt. Nur die Textinformationen des Zustandsbildes 5a werden auf einem Display 7 dargestellt. Derartige Tests werden zyklisch im Hin¬ tergrund durchgeführt, um frühzeitig nicht korrekte Arbeits- weise, zum Beispiel eingefrorene Bildpixel, auf einem der
Rechnerkanäle la oder lb zu erkennen und Fehler zu offenba¬ ren .
Auch bekannte Verfahren, bei denen ein Display aus zwei Quel- len angesteuert wird, oder ein Bildvergleich mittels DVI -
Digital Visual Interface - Abgriffs sind lediglich Varianten dieses Grundprinzips.
Das primäre Ziel aller dieser Verfahren ist es, dem Bediener eine möglichst sichere Entscheidungsgrundlage in kritischen Situationen anzubieten. Die Bildsicherung beruht hierbei prinzipiell auf dem Vergleich zweier Bilder, nämlich dem Bild auf dem Display, das dem Bediener zur Verfügung gestellt wird, und dem Bild eines Referenzsystems, welches dieselbe Darstellung erzeugt. Bei diesen Verfahren wird immer das vollständige Displaybild pixelgenau geprüft. Es wird folglich ein deutlich größerer Bildbereich als notwendig geprüft und mögliche Fehler in einem weniger relevanten oder sogar irrelevanten Bildbereich des Displays können eine Kommandofreiga- be verhindern.
Nachteilig ist neben den Hintergrundtests sämtlicher Bildpi¬ xel vor allem der erhebliche Aufwand für den Prüfsummenvergleich. Damit verbunden sind sehr hohe SIL-Anforderungen an die Einzelsysteme. Die Sicherheitsstufen SIL sind in der
CENELEC-Norm EN50129 von SILO - signaltechnisch nicht sicher - bis SIL4 - signaltechnisch hochgradig sicher - definiert. Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren und ein Stellwerksrechnersystem gattungsgemäßer Art anzugeben, welche bei hochgradig sicherer Fehleroffenbarung irrelevante Pixelfehler textbasierter Grafik tolerieren und eine höhere Verfügbarkeit aufweisen, wobei möglicht niedrige SIL- Anforderungen anzustreben sind.
Verfahrensgemäß wird die Aufgabe dadurch gelöst, dass bei Einleitung der Bedienung des Elements aus elementspezifischen Pixeldaten des Displays mittels OCR - Optical Character Re- cognition - codierte erste Textdaten erzeugt und mit element¬ spezifischen zweiten Textdaten eines Prozessabbildes der signaltechnisch sicheren Zustandsmeldungen verglichen werden. Dazu dient gemäß Anspruch 2 ein Stellwerksrechnersystem, bei dem ein Referenzsystem mit einem Rücklesekanal zum Erzeugen mittels OCR - Optical Character Recognition - codierter erster Textdaten aus elementspezifischen Pixeldaten des Displays bei Einleitung der Bedienung des Elementes und einem Logikka- nal zum Erzeugen und Speichern elementspezifischer zweiter
Textdaten eines Prozessabbildes der signaltechnisch sicheren Zustandsmeldungen der Eisenbahnsicherungsanlage vorgesehen ist, wobei die ersten und die zweiten Textdaten einem Vergleicher einer die signaltechnisch sicheren Zustandsmeldungen erzeugenden Meldequelle zugeführt sind.
Auf diese Weise erhält der Bediener eine gesicherte Entschei¬ dungsgrundlage, bei der das Sicherungsverfahren wesentlich vereinfacht und tolerant gegen unwesentliche Pixelfehler ist. Die Systementwicklungskosten reduzieren sich, da die SIL-
Anforderungen weitgehend in das Referenzsystem als eigenständige Komponente verlagert werden. Im Idealfall ist für den Bedienkanal lediglich ein SIL-Level von 0 erforderlich und für das Referenzsystem ein SIL-Level < 4, abhängig von der erforderlichen Sicherheit des Gesamtsystems. Das beanspruchte Verfahren, bei dem das Referenzsystem nur den Bildanteil der für den dargestellten Elementzustand signifikanten Text- beziehungsweise Grafik-Pixel auswertet, ist insgesamt deutlich weniger anfällig gegen Pixelfehler als die bekannten Verfahren. Dadurch erhöht sich die Verfügbarkeit des Gesamtsystems. Vorteilhaft ist weiterhin, dass die Software des Bedienkanals wegen des niedrigen Sicherheitslevels einfacher getauscht werden kann, ohne die Systemzulassung zu gefährden.
Grundsätzlich können die zweiten Textdaten direkt aus dem Prozessabbild des Referenzsystems zusammengestellt werden. Es ist aber auch möglich, die zweiten Textdaten gemäß Anspruch 3 als OCR-codierte Textdaten elementspezifischer Pixeldaten eines virtuellen Displays der signaltechnisch sicheren Zu- standsmeldungen der Eisenbahnsicherungsanlage zu erzeugen.
Gemäß Anspruch 4 ist eine Datenverbindung zwischen dem Be- dienkanal und dem Referenzsystem vorgesehen, welche zur Übergabe der Spezifika, wie beispielsweise Name, Koordinaten und Ausdehnung, des auf dem Display zu visualisierenden Textes von dem Bedienkanal an das Referenzsystem dient. Der durch den Bedienkanal erzeugte und auf dem Display angezeigte Text wird gesichert, indem das Referenzsystem von Bedienkanal die notwendigen Informationen zur Elementbedienung anfordert und die OCR-codierten ersten Textdaten der vom Display rückgelesenen elementspezifischen Pixeldaten mit den im eigenen Logikkanal erzeugten zweiten Textdaten vergleicht.
In einer besonders zu bevorzugenden Ausführungsform gemäß Anspruch 5 ist vorgesehen, dass der Rücklesekanal zur Ausgabe von ersten Prüfsummen der ersten Textdaten und der Logikkanal zur Ausgabe von zweiten Prüfsummen der zweiten Textdaten aus- gebildet sind. Die beiden Prüfsummen werden durch das Referenzsystem in der für den Kommandofreigabeprozess üblichen Weise an die sichere Meldequelle, beispielsweise ESTW - Elektronisches Stellwerk - oder ETCS - European Train Control System -, übertragen, um dort miteinander verglichen zu wer- den.
Nachfolgend wird die Erfindung anhand figürlicher Darstellungen näher erläutert. Es zeigen: Figur 1 ein Stellwerksrechnersystem bekannter Bauart und
Figur 2 ein erfindungsgemäßes Stellwerkrechnersystem.
Figur 1 veranschaulicht die übliche Bauart einer Stellwerks¬ anlage, die bereits weiter oben beschrieben wurde.
Gleiche Bezugszeichen kennzeichnen in beiden Figuren gleich- artige Baugruppen.
Anstelle im Wesentlichen identische Rechnerkanäle la und lb gemäß Figur 1 sind erfindungsgemäß ein als Bedienkanal 8 fun¬ gierender erster Rechnerkanal und ein Referenzsystem 9 vorge- sehen, die sehr unterschiedliche Algorithmen für sehr unterschiedliche Aufgabenstellungen verwenden.
Der Bedienkanal 8 erzeugt aus den signaltechnisch sicheren Meldungen der Eisenbahnsicherungsanlage 2 mittels einer pro- jektierten 10 Stellwerkslogik 11 ein Prozessabbild 12, welches zur Visualisierung 13 einer entsprechenden Text- und Grafik-Farbdarstellung 14 auf dem Display 7 konditioniert wird. Die Bedienung, um zum Beispiel ein Lichtsignal von HALT auf FAHRT zu stellen, muss als Hilfsbedienung ausgeführt wer- den, weil das ESTW ansonsten seine Sicherheitsregeln verletzen würde. Die Hilfsbedienung wird durch den Bedienkanal 8 an das ESTW gesendet.
Gleichzeitig mit der Einleitung der Bedienung wird die auf dem Display 7 angezeigte Farbdarstellung 14 von dem Referenzsystem 9 hinsichtlich Pixelfehler und Fehler beider Signalverarbeitung im Bedienkanal 8 überprüft. Dazu werden zunächst über eine Datenverbindung 15 von dem Bedienkanal 8 zu dem Referenzsystem 9 Spezifika der auf dem Display 7 zu visualisie- renden Farbdarstellung 14, insbesondere Name, Displaypositi¬ on,
-Ausrichtung und -Ausdehnung, übertragen. Aufgrund dieser Informationen liest ein Rücklesekanal 16 des Referenzsystems 9 den Bildausschnitt des Displays 7 aus, der für das zu bedie¬ nende Element relevant ist. Die entsprechenden Bildpixel wer¬ den in einen Pixelpuffer 17 übertragen und mittels eines OCR- Algorithmus 18 in einen maschinenlesbaren Zustand der Farb- darstellung 14 - erste Textdaten 19 - gewandelt, welche eine erste PrüfSummenbildung 20 ermöglicht.
In einem Logikkanal 21 des Referenzsystems 9 wird eine zweite Prüfsumme 22 über ein Prozessbild 23 dieses Logikkanals 21 nach entsprechender Normierung des darzustellenden Textes - zweite Textdaten 24 - gebildet. Das Prozessabbild 23 wird wie bei dem Bedienkanal 8 direkt aus der projektierten 25 Stell¬ werkslogik 26 und damit direkt aus den signaltechnisch sicheren Zustandsmeldungen der Eisenbahnsicherungsanlage 2 gebil- det.
Die Prüfsumme 20 der ersten Textdaten 19 und die Prüfsumme 22 der zweiten Textdaten 24 werden in den signaltechnisch sicheren Bereich der Stellwerksanlage übertragen und dort mitei- nander verglichen. Nur bei Übereinstimmung der beiden Prüf- summen 20 und 22 kann davon ausgegangen werden, dass die Signalverarbeitung in dem Bedienkanal 8 fehlerfrei abgelaufen ist und das Display 7 in den relevanten Pixelbereichen fehlerfrei ist, so dass die Kommandofreigabe erfolgen kann. Bei diesem Sicherungsverfahren werden die für die momentane Bedienhandlung nicht erforderlichen Pixelbereiche des Displays 7 ignoriert, wodurch sich eine hohe Verfügbarkeit des Gesamt¬ systems ergibt. Durch das Zusammenspiel von Bedienkanal 8 und Referenzsystem 9 mit den beiden unabhängigen Kanälen 16 für die Pixelauswertung und 22 für die Prozessauswertung ergibt sich eine sehr hohe signaltechnische Sicherheit, wobei der durch das Refe¬ renzsystem 9 gesicherte Bedienkanal 8 ein Sicherheitslevel von SILO aufweisen kann. Dadurch beschränkt sich der Funktionsumfang mit SIL > 0 auf das Referenzsystem 9 und kann - bezogen auf das Gesamtsystem - gegenüber der in Figur 1 veran- schaulichten bekannten Ausführungsform deutlich reduziert werden .

Claims

Patentansprüche
1. Verfahren zur Fehleroffenbarung bei einem Stellwerksrechnersystem mit einem Bedienkanal (la; 8), dessen Eingangssig- nale signaltechnisch sichere Zustandsmeldungen einer Eisenbahnsicherungsanlage (2) repräsentieren und dessen Ausgangs¬ signale zur Bedienung mindestens eines Elementes, beispiels¬ weise eines Lichtsignals, der Eisenbahnsicherungsanlage (2) ausgebildet sind und auf einem Display (7) als Text- und Gra- fik-Farbdarstellung (14) visualisiert werden,
d a d ur c h g e k e n n z e i c h n e t , dass
bei Einleitung der Bedienung des Elementes aus elementspezifischen Pixeldaten des Displays (7) mittels OCR - Optical Character Recognition - codierte erste Textdaten (19) erzeugt und mit elementspezifischen zweiten Textdaten (24) eines Prozessabbildes (23) der signaltechnisch sicheren Zustandsmel¬ dungen verglichen werden.
2. Stellwerksrechnersystem zur Durchführung des Verfahrens nach Anspruch 1,
d a d ur c h g e k e n n z e i c h n e t , dass
ein Referenzsystem (9) mit einem Rücklesekanal (16) zum Erzeugen mittels OCR - Optical Character Recognition - codierter erster Textdaten (19) aus elementspezifischen Pixeldaten des Displays (8) bei Einleitung der Bedienung des Elementes und einem Logikkanal (21) zum Erzeugen elementspezifischer zweiter Textdaten (24) eines Prozessabbildes (23) der signal¬ technisch sicheren Zustandsmeldungen der Eisenbahnsicherungsanlage (2) vorgesehen ist, wobei die ersten und die zweiten Textdaten (19) und (24) einem Vergleicher einer die signaltechnisch sicheren Zustandsmeldungen erzeugenden Meldequelle (3) zugeführt sind.
3. Stellwerksrechnersystem nach Anspruch 2,
d a d ur c h g e k e n n z e i c h n e t , dass
die zweiten Textdaten (24) als OCR-codierte Textdaten elementspezifischer Pixeldaten eines virtuellen Displays der signaltechnisch sicheren Zustandsmeldungen der Eisenbahnsicherungsanlage (2) ausgebildet sind.
4. Stellwerksrechnersystem nach Anspruch 2 oder 3,
d a d ur c h g e k e n n z e i c h n e t , dass
eine Datenverbindung (15) zur Übergabe der Spezifika, bei¬ spielsweise Name, Koordinaten und Ausdehnung des auf dem Dis¬ play (7) zu visualisierenden Textes von dem Bedienkanal (8) an das Referenzsystem (9) vorgesehen ist.
5. Stellwerksrechnersystem nach einem der Ansprüche 2 oder 4, d a d ur c h g e k e n n z e i c h n e t , dass
der Rücklesekanal (16) zur Ausgabe von ersten Prüfsummen (20) der ersten Textdaten (19) und der Logikkanal (21) zur Ausgabe von zweiten Prüfsummen (22) der zweiten Textdaten (24) ausgebildet sind.
PCT/EP2014/052698 2013-02-21 2014-02-12 Verfahren zur fehleroffenbarung bei einem stellwerksrechnersystem und stellwerksrechnersystem WO2014128036A1 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201480007921.9A CN104995641A (zh) 2013-02-21 2014-02-12 用于在集控站计算机系统中揭示错误的方法和集控站计算机系统
EP14705098.3A EP2941738A1 (de) 2013-02-21 2014-02-12 Verfahren zur fehleroffenbarung bei einem stellwerksrechnersystem und stellwerksrechnersystem

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102013202814.8 2013-02-21
DE201310202814 DE102013202814A1 (de) 2013-02-21 2013-02-21 Verfahren zur Fehleroffenbarung bei einem Stellwerksrechnersystem und Stellwerksrechnersystem

Publications (1)

Publication Number Publication Date
WO2014128036A1 true WO2014128036A1 (de) 2014-08-28

Family

ID=50115854

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2014/052698 WO2014128036A1 (de) 2013-02-21 2014-02-12 Verfahren zur fehleroffenbarung bei einem stellwerksrechnersystem und stellwerksrechnersystem

Country Status (4)

Country Link
EP (1) EP2941738A1 (de)
CN (1) CN104995641A (de)
DE (1) DE102013202814A1 (de)
WO (1) WO2014128036A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112585053A (zh) * 2018-06-26 2021-03-30 西门子交通有限责任公司 用于轨道车辆的报警装置

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102019208925A1 (de) * 2019-06-19 2020-12-24 Siemens Mobility GmbH Verfahren zur generischen Anzeigesicherung und Bediensystem
CN113422672B (zh) * 2021-08-09 2022-07-26 卡斯柯信号有限公司 一种控制命令执行状态的安全显示方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007509401A (ja) * 2003-10-21 2007-04-12 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 画面画像認証
ES2387459T3 (es) * 2009-07-06 2012-09-24 Deuta-Werke Gmbh Procedimiento para representar información relativa a seguridad en un dispositivo de presentación y dispositivo para aplicar el procedimiento

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
ULRICH MASCHEK: "Diplomarbeitzum Thema:Analyse zur Gestaltungelektronischer Stellwerke", INTERNET ARTICLE, 1996, pages 1 - 20, XP002722033, Retrieved from the Internet <URL:rcswww.urz.tu-dresden.de/~umaschek/estw/ESTW.pdf> [retrieved on 20140319] *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112585053A (zh) * 2018-06-26 2021-03-30 西门子交通有限责任公司 用于轨道车辆的报警装置

Also Published As

Publication number Publication date
CN104995641A (zh) 2015-10-21
EP2941738A1 (de) 2015-11-11
DE102013202814A1 (de) 2014-08-21

Similar Documents

Publication Publication Date Title
EP2273369B2 (de) Verfahren zur Darstellung einer sicherheitsrelevanten Information auf einer Anzeigevorrichtung und Vorrichtung zur Durchführung des Verfahrens
DE102012221714A1 (de) Verfahren zur Fehleroffenbarung bei einem Stellwerksrechnersystem und Stellwerksrechnersystem
EP0856792B1 (de) Verfahren zur sicheren Darstellung eines Bildes auf einem Monitor
EP3074293B1 (de) Verfahren zur fehleroffenbarung bei einem stellwerksrechnersystem und stellwerksrechnersystem
EP2852869B1 (de) Prozessabbild einer technischen anlage, insbesondere einer eisenbahngleisanlage
EP2833349A1 (de) Verfahren und Vorrichtung zur Darstellung eines sicherheitsrelevanten Zustands
WO2014128036A1 (de) Verfahren zur fehleroffenbarung bei einem stellwerksrechnersystem und stellwerksrechnersystem
EP3974284A1 (de) Verfahren zum darstellen einer augmented reality und vorrichtungen zur anwendung des verfahrens
EP2845185A1 (de) Verfahren zur darstellung sicherheitskritischer daten durch eine anzeigeneinheit; anzeigeneinheit
DE102012217291A1 (de) Verfahren zur Fehleroffenbarung bei einem Stellwerksrechnersystems und Stellwerksrechnersystem
AT402909B (de) Verfahren zur gewährleistung der signaltechnischen sicherheit der benutzeroberfläche einer datenverarbeitungsanlage
EP3265360B1 (de) Verfahren und vorrichtung zum anzeigen eines prozessgeschehens zumindest einer eisenbahnsicherungseinrichtung sowie eisenbahnsicherungssystem mit einer derartigen vorrichtung
DE102014218191A1 (de) Verfahren zum Betreiben eines Verkehrsleitsystems
EP3317856B1 (de) Verfahren zum überprüfen der richtigkeit von einer darstellung von bilddaten auf einem anzeigemittel und anzeigeeinrichtung
DE102016202346A1 (de) Verfahren sowie Vorrichtung zum Betreiben eines spurgebundenen Fahrzeugs in einem Schiebebetrieb
EP2849986B1 (de) Verfahren und anordnung zum steuern einer technischen anlage
WO2001055852A1 (de) Verfahren und einrichtung zum ansteuern eines bildschirmgerätes für ein eisenbahnleitsystem
WO2007071378A1 (de) Verfahren und anordnung zur sicheren überwachung und auswertung von betriebszuständen wenigstens eines verkehrssteuerungssystems sowie deren verwendung
DE102022212227A1 (de) Verfahren zum Ermitteln eines Betriebszustands eines ein erstes Umfeldsensorsystem und ein zweites Umfeldsensorsystem umfassenden Objekterkennungssystems eines Schienenfahrzeugs
EP3547180A1 (de) Optimierung der sicherheitsprüfung zur darstellung sicherheitsrelevanter bilddaten
DE10145573C1 (de) Verfahren und Vorrichtung zur sicherheitsgerichteten Verarbeitung manuell eingegebener Zustandseinstellungen für die Sicherung elektronischer Stellwerke
EP3347858A1 (de) Vorrichtung und verfahren zum verarbeiten einer wenigstens eine information darstellenden bilddarstellung
EP0447635B1 (de) Verfahren zum Überprüfen von Sichtgerätesteuerungen auf Fehlerfreiheit in sicherungstechnischen Anlagen und Einrichtungen zum Durchführen dieses Verfahrens
DE10039207A1 (de) Die elektronische Signatur in einer datenbankorientierten Umgebung

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14705098

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2014705098

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE