用于使电梯设备的安全系统复位的方法
【技术领域】
[0001]本发明涉及一种用于使电梯设备的安全系统从实际状态复位到额定状态(特别是正常状态)的方法，在额定(正常)状态中，电梯设备的正常运行由安全系统释放或者说放行，以及本发明涉及一种根据独立权利要求的前序部分所述的电梯设备。
【背景技术】
[0002]电梯设备具有用于保证足够的运行安全性的安全系统。这种要求由不同的标准和规定来确定。安全系统一般尽可能独立地构造并且相对于其余电梯系统处于上级地布置。安全系统能够对电梯设备施加影响并且为此例如与电梯设备的驱动装置或制动单元保持连接。当确保不了足够的运行安全性时，中断行驶运行。
[0003]这种安全系统可以构造为安全电路，在该安全电路中，以串联电路的方式布置有多个安全元件，例如安全接触部和安全开关。接触部例如监控:竖井门或轿厢门是否打开。电梯轿厢可以仅当安全电路进而还有所有整合于其中的安全接触部都闭合时，才能运动。安全元件中的一些由门操作。其他安全元件(例如意外开关)由电梯轿厢来操作或触发。一旦安全电路开路的话，安全电路中断行驶运行。
[0004]具有这种安全电路的安全系统包含很多缺点，例如安全电路中发生电压降以及相对高的易受干扰性的固有问题。此外，安全电路不允许进行专门的诊断，这是因为当安全电路开路时，仅确定的是:有至少一个安全接触部是断开的。
[0005]因此提出:给电梯设备不装备有所提到的安全电路，而是装备有安全总线系统。安全总线系统典型地具有控制单元、安全总线以及一个或多个总线节点。不同的安全元件(例如门接触部、锁闩接触部或缓冲器接触部)借助总线节点得到请求。当安全元件的反馈与额定量值不一致时，安全系统可以对电梯设备的控制器施加影响并且例如启动应急关断。在此，安全系统可能达到如下例外状态，在该状态下，电梯设备的运行例如被阻止或者仅以降低的程度可行。典型的例外状态例如包括由于电梯轿厢超速或电梯门未关闭引起的紧急关断，或者维护状态，在该维护状态中仅能进行维护行驶。这种安全系统例如在WO03/024856A中有所介绍。
[0006]当安全系统达到例外状态中时，需要将安全系统复位到正常状态，在正常状态中，电梯设备的正常运行被放行。通常，安全系统在成功检查电梯设备之后由本领域专业技术人员复位至正常状态(“重置”)。在此，复位能够例如直接在电梯系统的接入点上进行。该接入点例如可以布置在封闭的维修室中，以便确保:仅被授权的人员能够触发复位。因而，安全系统通常很难达到，由此，复位可能是耗费时间的而且例如针对本领域服务技术人员并不便利。在一定的情况下，复位可能也由电梯控制器自动执行。但是，在这种情况下通常确保不了针对复位所需的安全级别，这是因为电梯控制器作为非安全系统在安全级别上相对于安全系统排在后面。
【发明内容】
[0007]本发明的目的在于，提供一种方法以及一种带有安全系统的电梯设备，所述方法和所述电梯设备实现了电梯设备的高效而安全的运行。另外，本发明的目的在于提供一种方法以及一种带有安全系统的电梯设备，所述方法和所述电梯设备实现了:在防止例如滥用、故意损毁、误操作或有误功能方面足够的安全性下，使安全系统的复位舒适而简便。
[0008]所述目的通过独立权利要求的特征来解决。权利要求1涉及一种用于使电梯设备的安全系统从实际状态(特别是电梯设备的正常运行未被放行的状态)向额定状态(特别是电梯设备的正常运行由安全系统放行的正常状态)复位的方法，其中，安全系统借助至少一个用于数据交换的通信接口与电梯设备所配设的、特别是不属于安全系统的监控系统相连接。所述方法包括如下步骤:
[0009]在安全系统中接收从监控系统传出的、用于从实际状态复位到额定状态的复位请求；
[0010]由安全系统对复位请求加以验证；
[0011]由安全系统对验证加以评价；
[0012]当验证被安全系统评价为有效时，将安全系统从实际状态复位到额定状态，
[0013]借助上述方法确保的是:安全系统的复位表现为有针对性操作的方案并且可靠地实现。特别是能够排除由未经授权的人员或有误功能(例如偶然生成的复位请求)而使得安全系统复位。所述方法相应地确保:在电梯设备采取正常运行时，安全系统可靠地工作。
[0014]以实际状态来表示安全系统的如下瞬时状态，安全系统应当从该瞬时状态出发利用所传达的复位请求而复位到额定状态。实际状态典型地是指例外状态，在例外状态中，电梯设备的正常运行不被放行。实际状态例如可以是如下状态:安全系统例如由于有误功能或者当维护电梯设备时，处在该状态中。
[0015]额定状态表示的是安全系统应当基于复位请求而过渡到其中的状态。额定状态特别是指在其中实现了电梯设备的正常运行的正常状态。在这种情况下，对复位请求的验证特别重要，以确保在正常运行期间的安全性。不言而喻的是:根据需要，实际状态可以是正常状态，并且额定状态是例外状态。特别地也可以是额定状态是维护状态，在维护状态中仅能进行维护行驶。
[0016]监控系统可以包括:内部的、属于电梯设备的部件以及外部部件。内部部件例如可以是电梯设备的位置固定的或移动的监控单元。监控单元特别可以包括电梯设备的电梯控制器的部件。移动的监控单元(例如便携式的维护或诊断装置或移动电话)例如可以借助内部有线或无线的网络得到连接或能够得到连接。监控单元可以根据需要例如包括用于读取或显示数据的机构(例如显示器)和/或用于输入数据的机构(例如键盘或触摸屏)。
[0017]监控系统的外部部件例如可以借助外部的、必要时公共的网络得到连接。例如借助移动无线电网络连接到监控系统的移动电话或者借助因特网来连接的计算机可以形成监控系统的一部分。监控系统为此可以具有用于连接到相应内部网络的接口单元。
[0018]至少一个通信接口例如可以包括借助线缆引导的通信总线(例如CAN总线，“控制器局域网络(Controller Area Network)”)。通信接口同样也可以包括内部的属于电梯设备的无线网络(例如WLAN网络“无线局域网(Wireless Local Area Network)”)或者与内部的公共无线或有线网络的连接件。不言而喻的是，监控系统或其部件能够借助一个或多个通信接口连接到安全系统上。
[0019]复位请求表示的是用于从实际状态复位到额定状态的复位请求。复位请求向安全系统的传达可以由用户或者由电梯设备的系统触发(下面通用地以“触发者”表示)。复位请求的传达必要时可以将附加的数据发送给安全系统，例如所希望的额定状态或者必要时还有触发者的数据。复位请求可以借助监控系统的内部部件或外部部件传达给安全系统。
[0020]利用验证原则上表示的是对复位请求有效性的各种类型的证实方案。在此，验证可以有利地包括身份识别，其中，附加地对例如触发者的权限或身份加以检查。不言而喻地，安全系统复位到额定状态的过程根据本发明一般即使在验证有效的情况下，仅当安全系统将复位到额定状态的过程评价为安全时或者说额定状态受到安全系统允许时，才能够实现。在一定的实施方式中，可以有利的是:仅当额定状态被评价为安全时，对复位请求的验证才由安全系统实施。另一方面，安全系统可以基于复位请求例如触发警报信号。
[0021]基于根据本发明的验证，可以确保的是:复位不会由于电梯系统的有误功能触发，或由用户无意触发或者被未授权者蓄意触发。因此，监控系统可以是电梯设备的非安全系统的一部分，也就是在级别上处于安全系统以下的系统，并且特别是不必形成安全系统的一部分。在由用户携带的移动式监控单元的情形中，与安全系统的连接可以根据本发明甚至借助不安全的公共网络(例如移动无线电网络)来实现。
[0022]验证的执行可以包括读取验证码，该验证码直接连同复位请求一起传达给安全系统。在此，验证码可以由复位请求的触发者在传达复位请求之前或之时输入或产生。为了验证复位请求，安全系统可以将验证码例如与存储于安全系统中或由安全系统产生的额定验证码加以比较。例如验证码可以在触发或接收复位请求时按照勾选列表的方式从所存储的列表中获取。这种系统例如可以从印刷的列表中手动选出，或者以电子形式在芯片卡、软件保护器(电子狗)或其他移动的释放装置中实施，其能够与监控系统(例如控制单元的接口)相连接。
[0023]同样可以考虑的是时间上同步的系统，这些系统对于触发者以及在安全系统中产生验证码，该验证码仅在受限的、同步的时间窗内是有效的。验证码也可以包括简单的个人识别密码(PIN)或者其他仅被有权限的人知道的静态编码。同样可以考虑的是，例如对用户的指纹印证或虹膜扫描，其被采集用于触发复位请求并且与复位请求一起以经编码的形式传达。本领域技术人员可直接得出其他用于在传达复位请求时进行验证的可行方案。
[0024]可替换地，执行验证的过程按照问答验证的方式来进行，其中，验证请求直接或间接地传达给系统或用户(在下面统一称为(接收者))，系统或用户必须以验证答复确认该请求。验证的执行特别是包括:验证请求(特别是提问编码)基于所接收的复位请求由安全系统向监控系统的传达；以及在安全系统中对由监控系统传达的验证答复(特别是答复编码)的接收。
[0025]验证请求可以是安全系统的简单的信号，例如点亮监控系统中键盘区上的按钮，该按钮为了确认作为验证答复例如必须由用户按下。为了提高安全性，验证请求优选包括提问编码，和/或验证答复包括答复编码。提问编码和/或答复编码可以根据需要具有不同的复杂程度并且例如包括文字数字的或二进制的字符串。提问编码和/或答复编码同样也可以包括图形表达或者条形码或二维码。提问编码和答复编码可以是相同的，其中，例如由安全系统传达出的提问编码为