码可以有针对性地传达给监控系统20的特定的监控单元21、22、23、28。这不需要与将复位请求传达给安全系统10的监控单元21、22、23、28相同。
[0086]在监控系统20中，基于对提问编码的接收67，产生了作为验证答复的答复编码(步骤68) ο这可以自动地由相应的监控单元21、22、23、28的开关电路或相应编程的计算单元进行。可替换地，为此可以例如由用户将独立的释放装置(未示出)例如经由接口 21.3连接到相应的监控单元。在另一变型中，提问编码例如可视地显示在监控单元21、22、23、28上，只要该监控单元是相应构造的。提问编码可以在这种情况下，由用户读取，以便产生答复编码(步骤68)。为此，用户可以应用其知晓的、用以产生答复编码的规则，或者例如利用独立的、被构造用于在输入提问编码时产生答复编码的装置。
[0087]在传达步骤69中，答复编码由监控系统20传达给安全系统。在此所用的监控单元21、22、23、28不需要与传达复位请求的监控单元21、22、23、28相同，并且也不需要与提问编码传达给其的监控单元21、22、23、28 —致。
[0088]在接收步骤70中，答复编码在安全系统10中被接收。相对于产生步骤65a可替换地，额定答复编码在产生步骤65b中在对答复编码进行接收70时才产生。
[0089]所接收到的答复编码在比较步骤71中与额定答复编码相比较。当在比较步骤71中发现:答复编码与额定答复编码一致时，则验证被评价为有效。安全系统10因而在只要额定状态被评价为安全的情况下就复位到额定状态(步骤72)。在其他情况下，复位请求被验证为无效。安全系统10因而保留在实际状态61中。
[0090]本领域技术人员可以直接得到用于执行根据本发明的方法执行验证的其他有利的变型。
【主权项】
1.一种用于使电梯设备(I)的安全系统(10)从实际状态(51、61)复位到额定状态(57,72)的方法，在所述实际状态中，所述电梯设备(I)的正常运行不被放行，而在所述额定状态中，所述电梯设备(I)的正常运行被放行，其中，所述安全系统(10)借助至少一个用于数据交换的通信接口(19)与所述电梯设备(I)所配设的、特别是不属于安全系统(10)的监控系统(20)相连接，所述方法包括如下步骤: a.)在所述安全系统(10)中接收由所述监控系统传达的、从所述实际状态(51、61)复位到所述额定状态(57、72)的复位请求(52、62)， b.)通过所述安全系统(10)对复位请求执行验证， c.)通过所述安全系统(10)对验证做出评价， d.)当验证被所述安全系统(10)评价为有效时，将所述安全系统(10)从所述实际状态(51,61)复位到所述额定状态(57、72)。
2.根据权利要求1所述的方法，其特征在于，验证的实施包括如下步骤: a.)基于所接收的复位请求，将验证请求(66)、特别是请求编码从所述安全系统(10)传达给所述监控系统(20)， b.)在所述安全系统(10)中接收由所述监控系统(20)传达的验证答复(70)、特别是答复编码。
3.根据权利要求2所述的方法，其特征在于，对验证的评价包括如下步骤: a.)特别是如果验证答复包括答复编码连同额定答复编码时，将验证答复与额定验证答复(56、71)加以比较， b.)当验证答复与额定验证答复一致时，将验证评价为有效。
4.根据权利要求2或3所述的方法，其特征在于，验证请求由所述安全系统针对每个复位请求重新地、特别是随机地产生，并且优选验证请求针对每个复位请求是唯一性的。
5.根据权利要求4所述的方法，其特征在于，所述复位请求恰好对应一个额定验证答复。
6.根据权利要求4至5之一所述的方法，其特征在于，额定验证答复由所述安全系统(10)根据一种规则，特别是一种加密编码基于验证请求而产生，其中，额定验证答复优选在接收到所述验证答复之后才基于所述验证请求而产生。
7.根据权利要求2至6所述的方法，其中，所述监控系统包括下列监控单元中的至少一个: 位置固定的监控单元(21、22、28)，特别是电梯控制器的布置于电梯轿厢(9)中的操作单元或控制单元， 移动的监控单元(23)，所述移动的监控单元借助监控系统(20)与所述安全系统(10)连接或能够连接，其中，所述监控系统(20)优选包括与内部无线网络(24)或外部无线网络(27)的连接件(25)，所述移动的监控单元(23)借助所述内部无线网络或外部无线网络得到连接或能够得到连接，其中， a.)将验证请求从所述安全系统(10)传达给至少一个所述监控单元，以及 b.)将验证答复从至少一个所述监控单元或从所述监控系统(20)的另一监控单元传达给所述安全系统(10)。
8.根据权利要求7所述的方法，其中，所述至少一个监控单元至少包括用于读取验证请求的机构(21.1,21.3)，以及将所述验证答复传达给所述安全系统的所述监控单元至少包括用于输入验证答复的机构(21.2、21.3)，其中，验证请求借助用于读取的机构(21.1、21.3)来读取，并且所述验证答复借助用于输入的机构(21.2、21.3)来输入。
9.根据权利要求7所述的方法，其中，所述至少一个监控单元具有基于验证请求产生验证答复的机构，其特征在于，验证答复在接收到验证请求时自动地由至少一个监控单元产生并且传达给所述安全系统(10)。
10.根据权利要求1至9之一所述的方法，其特征在于，验证的执行必须在预设的时间段内进行，以便被评价为有效。
11.一种电梯设备(I)，特别是用于执行根据权利要求1至10之一所述的方法，所述电梯设备包括安全系统(10)，所述安全系统能够从实际状态(51、61)、特别是所述电梯设备(I)的正常运行未被放行的状态复位到额定状态(57、72)、特别是所述电梯设备(I)的正常运行被所述安全系统(10)放行的正常状态，其中，所述安全系统(10)借助至少一个用于数据交换的通信接口(19)连接到所述电梯设备(I)所配设的、特别是不属于所述安全系统(10)的监控系统(20)，其特征在于， 所述安全系统(10)包括: a.)用于接收由所述监控系统传达的、从所述实际状态复位到所述额定状态的复位请求的机构和 b.)用于借助所述监控系统执行对复位请求的验证的机构，以及 c.)用于评价验证的有效性的机构，并且 d.)以如下方式构造:所述安全系统(10)基于被评价为有效的验证而从所述实际状态(51,61)复位到所述额定状态(57、72)。
12.根据权利要求11所述的电梯设备(I)，其特征在于，所述用于执行验证的机构包括:用于将验证请求传达给所述监控系统(20)的传送机构以及用于从所述监控系统(20)接收验证答复的接收结构。
13.根据权利要求11所述的电梯设备(I)，其特征在于，所述安全系统(10)包括: a.)用于产生、特别是随机产生验证请求、特别是提问编码的机构，以及 b.)用于产生与验证请求对应的额定验证答复、特别是与提问编码相对应的额定答复编码的机构，并且 c.)用于评价验证有效性的机构被构造用于，将从所述监控系统(20)接收的验证答复与额定验证答复相比较。
14.一种根据权利要求11至12之一所述的电梯设备(I)，其特征在于，所述电梯设备(I)所配设的所述监控系统(20)包括下列监控单元中的至少一个、优选多个: a.)位置固定的监控单元(21、22、28)，特别是电梯控制器的布置于电梯轿厢(9)中的操作单元(21)或控制单元(22)， b.)移动的监控单元(23)，所述移动的监控单元借助所述监控系统(20)与所述安全系统(10)连接或能够连接，其中，优选所述监控系统(20)包括内部无线网络(24)或用于连接到外部无线网络(27)的接口(25)，借助所述外部无线网络使所述移动的监控单元(23)得到连接或能够得到连接。
15.根据权利要求14所述的电梯设备，其特征在于，所述至少一个监控单元包括: a.)用于读取验证请求的机构(21.1、21.3)，特别是用于对另一监控单元或用于读取验证答复的移动的释放装置进行连接的接口(21.3)，或者用于可视显示验证请求的显示器(21.1)，和/或 b.)用于输入验证答复的机构(21.2、21.3)，特别是用于对另一监控单元或用于输入验证答复的移动的释放装置进行连接的接口(21.3)，或者用于手动输入验证答复的键盘(21.2)，和 / 或 c.)用于产生验证答复的机构，特别是开关电路或能够编程的计算单元。
【专利摘要】本发明涉及一种用于使电梯设备(1)的安全系统(10)从实际状态(51、61)复位到额定状态(57、72)的方法，在实际状态中，电梯设备(1)的正常运行不被放行，而在额定状态中，电梯设备(1)的正常运行被放行。本发明包括如下步骤：在安全系统(10)中接收由监控系统传达的、用以从实际状态(51、61)复位到额定状态(57、72)的复位请求(52、62)，通过安全系统(10)对复位请求执行验证，通过安全系统(10)对验证做出评价，当验证被安全系统(10)评价为有效时，将安全系统(10)从实际状态(51、61)复位到额定状态(57、72)。
【IPC分类】B66B5-00
【公开号】CN104661945
【申请号】CN201380049923
【发明人】伊沃·路斯腾贝尔格
【申请人】因温特奥股份公司
【公开日】2015年5月27日
【申请日】2013年9月19日
【公告号】EP2900581A1, US20150251875, WO2014048826A1