执行在信号系统中的操作的制作方法
【技术领域】
[0001]本发明涉及一种用于执行在信号系统中的操作的方法，以及对应的装置(操作单元和信号系统)。
【背景技术】
[0002]已知一种所谓的CAPTCHA 方法(参见例如 http://de.wikipedia.0rg/wiki/Captcha) o CAPTCHA 是“Completely Automated Public Turing test to tell Computersand Humans Apart”的缩写，其在德语中表示用于区分计算机和人类的全自动的公开的图灵机测试”。使用CAPTCHA判断对方是人类还是机器。通常进行这来检验在因特网表格中的输入是经由人类还是机器(机器人，简称Bots)进行的，因为机器人在此会被滥用。
[0003]此外，已知交易码(http://de.wikipedia.0rg/wiki/Transakt1nsnummer)的使用。交易码(TAN)是一次性口令，其例如由十进制数字构成并且例如在网上银行中使用。
[0004]操作单元至可靠的信号系统(例如控制台、用于列车自动调节系统的调度中心如无线电闭塞中心、列车自动调节系统的车辆装置等)的耦合用于，在特定情况下，在操作者(例如调度员)负责的条件下绕过信号系统的安全功能。该方法尤其称作辅助操作或者称作命令释放方法(KF方法)。在此有两个问题待解决:
[0005]首先存在的问题是，不允许触发并非由操作者刻意为之的辅助操作。该问题可以分解为两个部分:
[0006]-于是会出现非刻意的辅助操作，其通过操作站系统或者传输系统的故障或失效导致。在此计入所有类型的“不希望的辅助操作”，例如无意触发、操作的误传或者丢失或不希望的重复。
[0007]-也会由于辅助操作处理的自动化而导致非刻意的辅助操作；例如操作站系统中的宏指令或者自动化的流程会触发这种不希望的辅助操作。
[0008]另一方面问题在于，应该在执行辅助操作方面如此来辅助操作者，使得错误操作的概率降低。
[0009]在该情况下也将成问题的是，操作站系统和信号系统由不同的供应商提供并且由此不存在通过分别另一系统的相互监督。
【发明内容】
[0010]本发明的目的是克服前述缺点并且由此提供一种用于对不安全的操作站系统或者作为该操作站系统的组成部分的不安全的操作单元的辅助操作的有效和可靠方案。
[0011]该目的根据独立权利要求的特征实现。优选的实施形式尤其从从属权利要求中得出。
[0012]该目的借助用于执行在铁路系统的信号系统中操作的方法实现，
[0013]-其中，将操作单元的操作传输给信号系统，
[0014]-其中，基于该操作产生包括CAPTCHA的信息，
[0015]-其中，将该信息传输到操作单元，
[0016]-其中，基于该信息在所述操作单元上进行输入并且将该输入传输给信号系统，
[0017]-其中，如果该输入确认了CAPTCHA的内容，则信号系统实施该操作。
[0018]尤其，如果所接收的输入正确对应于CAPTCHA的内容，则操作在信号系统侧执行(例如起动)。
[0019]CAPTCHA尤其可以是任意示图，其对于人类可识别并且可以转换为字符串，其中该字符串却无法或仅能差地由机器自动识别。存在可以将例如字符串(多个字符，包括空格符)如下示出的多个算法，即，使得字符串优选仅能由人类(即不能由机器)识别。相应地有利的是可以确保，操作是源自人类或者由人类授权的，而不是源自机器或者由机器授权的。
[0020]CAPTCHA将不同大小和取向的例如字母数字字符、符号和/或特殊字符在不同位置上在不同背景前例如部分失真地示出，其中不应被识别的其它字符同样被示出，以便使得难以或不可能自动识别。对于当前方案可以使用已知的用于产生这种CAPTCHA的算法。
[0021]当前方案基于这种CAPTCHA，就此而言由此以可规定的安全性排除了自动输入，或者由操作者进行的输入也可以通过通信接口被识别为其本身。
[0022]信号系统例如是铁路系统的如下单元，在该单元中可以进行用于设置铁路系统或者铁路系统的部件的动作。铁路系统可以具有多个信号系统。也可能的是，信号系统分布在多个单元上实施。
[0023]操作单元可以是操作站系统的部分。该操作站系统可以是控制技术系统的部分，其具有至信号系统的受保护或未受保护的连接。该连接可以实施为在结构上和/或信息技术上受保护。例如在后一种情况中可以借助签名和/或加密进行传输。该连接可以包括无线和/或有线的通信接口。操作单元可以实施为便携式的或者其可以是固定终端的部分。
[0024]一个扩展方案是，操作包括下列动作中的至少一个:
[0025]-命令输入，其误传会偏离信号系统的安全性，
[0026]-对进路元件(例如道岔)的辅助转换，
[0027]-对被禁止驶过的进路元件(轨道、道岔、十字路口)的解锁，
[0028]-设置行程中的备用信号，
[0029]-对行驶道路的辅助分辨，
[0030]-对计轴器的基础设置，
[0031]-对路径区段的限制(禁止驶过、慢行地段)的设定，
[0032]-对路径区段的限制的取消。
[0033]另一扩展方案是基于字符串建立CAPTCHA。
[0034]尤其扩展方案是，信息包括交易码。
[0035]又一扩展方案是基于交易码建立CAPTCHA。
[0036]尤其交易码对于每个持续时间(例如对于所规定的有效期)仅使用一次，或者总共只使用一次。由此可以确保不进行重复的输入。
[0037]一个选项在于，CAPTCHA示出了操作者必须识别和输入的交易码。也可能的是，交易码例如示出为文本(例如作为ASCII文本)，并且CAPTCHA包括字母数字的字符的表示。操作者现在应该将在CAPTCHA中示出的字符连同交易码必要时在输入掩码的为此设置的不同区域中输入。如果CAPTCHA在信号系统侧被识别为正确的，则可以实施操作。
[0038]又一扩展方案是信息包括文本。
[0039]文本可以包括字母数字的字符、符号和/或特殊字符。也可能的是，文本仅包括可能的字符的仅一个子集，例如没有国内的特殊字符。
[0040]在一个附加的扩展方案的范围中，信息包括尤其与操作关联或者示出了操作的图像或符号。
[0041]于是必要时可以给操作者对于操作和/或CAPTCHA的提示。
[0042]下一扩展方案在于，如果输入确认了 CAPTCHA的内容并且如果输入在持续时间结束前在信号系统上被接收，则信号系统实施操作。
[0043]一个扩展是，将信息传输至操作单元并且起动计时器，其中计时器规定持续时间，直至输入在信号系统上被接收而允许流过该持续时间。
[0044]一个替选的实施形式在于，如果输入不对应于CAPTCHA的内容，则信号系统不实施操作，并且尤其触发错误报告和/或警报。
[0045]这些涉及方法的实施形式也相应地适用于其它权利要求类型。
[0046]前述目的也通过一种对用于铁路系统的信号系统的操作进行输入的装置来实现，其构建为
[0047]-可以将操作传输给信号系统，
[0048]-可以基于由信号系统接收的信息采集输入并且可以将该输入传输给信号系统，其中所接收的信息可以至少部分地在显示单元上显示，其中所接收的信息包括CAPTCHA，其是基于操作产生并且由信号系统传送的。
[0049]所述装置尤其是操作单元。
[0050]上述目的还借助铁路系统的信号系统实现，其构建为
[0051]-可以接收对操作单元的操作，
[0052]-可以基于操作产生包括CAPTCHA的信息，
[0053]-可以将信息传输给操作单元，
[0054]-如果输入的内容确认了CAPTCHA，则信号系统实施操作，其中输入可以由操作单元传送。
[0055]在此提出的解决方案还包括计算机程序，其可以直接加载到数字计算机的存储器中，其包括程序代码段，这些程序代码段适于执行在此描述的方法的步骤。
[0056]此外，上述问题借助计算机可读的存储介质、例如任意存储器来解决，其包括可由计算机实施的、适于执行在此描述的方法的步骤的指令(例如以程序代码的形式)。
【附图说明】
[0057]上面描述的本发明的特性、特征和优点以及如何实现其的方式和方法结合下面对结合附图详细阐述的实施例的示意性描述而能够被更清楚和更显然地理解。在此为了纵览性，可以为相同或相同作用的元件设置相同的附图标记。
[0058]其中，
[0059]图1示出了示意性流程图，其阐明了辅助操作的实施；
[0060]图2示出了包括CAPTCHA、图形和文本的信息的示意图。
【具体实施方式】
[0061]在此提出，使用CAPTCHA方法并且可选地将其与交易码组合，以便确保仅通过操作者执行并且必要时通过操作者仅执行唯一一次对操作(下面示例性地称作辅助操作)的输入。CAPTCHA可以被提供为使得其还在人体工程学方面支持操作者。
[0062]可能的辅助操作的示例是:
[0063]-命令输入，其误传会偏离信号系统的安全性，
[0064]-对进路元件(例如道岔)的辅助转换，
[0065]-对被禁止驶过的进路元件(轨道、道岔、十字路口)的解锁，
[0066]-设置行程中的备用信号，
[0067]-对行驶道路的辅助分辨，
[0068]-对轴计数器的基础设置，
[0069]-对路径区段的限制(禁止驶过、慢行地段)的设定，
[