用于在集控站计算机系统中揭示错误的方法和集控站计算机系统的制作方法
【技术领域】
[0001]本发明涉及一种用于在集控站计算机系统中揭示错误的方法，该集控站计算机系统具有操作通道，其输入信号代表铁路安全设备的信号技术上可靠的状态消息，并且其输出信号被构造用于对铁路安全设备的至少一个元素、例如光信号进行操作，并且在显示器上作为文本和图形彩色图示被可视化，本发明还涉及一种用于执行该方法的集控站计算机系统。
【背景技术】
[0002]在对集控站计算机系统进行辅助操作的范围内，要确保决定依据、即在显示器上向操作者示出的消息图像对应于铁路安全设备(也称为外部设备)的实际状态。
[0003]在图1中示出的已知的这种系统中，为此设置了操作通道Ia和参考通道lb。这些计算机通道Ia和Ib处理铁路安全设备2的信息，该铁路安全设备2代表可靠的消息源3，例如ESTW(电子集控站，elektronisches Stellwerk)。两个计算机通道，即操作通道Ia和参考通道Ib在其输入信号和所使用的算法方面是相同的。借助状态显示/操作4a或4b的功能，在每个计算机通道Ia和Ib上，将铁路安全设备2的状态与要保证的文本信息的待操作元素一起作为文本信息的状态图5a和参考图5b显示，其中，在信号处理无错误的情况下，参考图5b与状态图5a —致。为了确定这种一致性，状态显示/操作4a通过状态图5a确定校验和，并且状态显示/操作4b通过参考图5b确定校验和。参考图5b的校验和被传送6到操作通道Ia的状态显示/操作4a，操作通道Ia然后在辅助操作范围内将两个校验和传送到可靠的消息源3以进行比较。在显示器7上只示出状态图5a的文本信息。这样的测试在后台循环执行，以便早期识别出在计算机通道Ia或Ib中的一个上的不正确工作方式，例如冻结的图像像素，并且揭示错误。
[0004]已知的控制来自于两个源的显示的方法或者借助DVI (数字可视接口，DigitalVisual Interface)获取的图像比较也仅是该基本原理的变化。
[0005]所有这些方法的主要目的都是，在紧急情况下向操作者提供尽可能可靠的决定依据。在此，图像可靠性在原则上基于两个图像的比较，即，在显示器上向操作者提供的图像和产生相同图示的参考系统的图像的比较。在这些方法中，总是以像素精度检查整个显示图像。因此，需要检查明显更大的图像区域，并且在显示器的不太重要或者甚至不重要的图像区域中的可能错误可能阻止命令发布。
[0006]除了对全部图像像素进行后台测试外，缺点还主要是用于校验和比较的巨大开销。与此相关的是对单个系统的非常高的SIL要求。安全级别SIL在CENELEC标准EN50129中被定义为从SILO (信号技术上不安全)到SIL4 (信号技术上高度安全)。
【发明内容】
[0007]本发明要解决的技术问题是，提供一种这种类型的方法和集控站计算机系统，其在高度可靠的错误揭示中容忍基于文本的图形的不重要的像素错误并且具有更高的可用性，其中，力求尽可能低的SIL要求。
[0008]在方法方面如下解决上述技术问题:在开始对元素进行操作时，从显示器的元素特有的像素数据中产生借助OCR(光学字符识别)编码的第一文本数据，并且与信号技术上可靠的状态消息的过程图的元素特有的第二文本数据进行比较。
[0009]为此，按照权利要求2使用集控站计算机系统，其中，设置有参考系统，其具有回读通道和逻辑通道，所述回读通道用于在开始对元素进行操作时，从显示器的元素特有的像素数据中产生借助OCR(光学字符识别)编码的第一文本数据，并且所述逻辑通道用于产生和存储铁路安全设备的信号技术上可靠的状态消息的过程图的元素特有的第二文本数据，其中，第一和第二文本数据被传送到产生信号技术上可靠的状态消息的消息源的比较器。
[0010]以此方式，操作者获得可靠的决定依据，其中很大程度上简化了安全方法并且容忍不重要的像素错误。系统研发成本降低，因为SIL要求很大程度上转移到作为独立部件的参考系统中。在理想情况下，对于操作通道只需要SIL等级为0，并且根据所需的整个系统的安全度，对于参考系统需要SIL等级〈4。在所要求保护的方法中，参考系统仅评估对于所示出的元素状态重要的文本或图形像素的图像部分，与已知方法相比，所要求保护的方法总体上明显更不易受像素错误影响。由此提高了整个系统的可用性。优点还在于，由于安全等级低，可以更容易地更换操作通道的软件，而不损害系统许可。
[0011]第二文本数据原则上可以直接由参考系统的过程图组成。然而，按照权利要求3，也可以作为铁路安全设备的信号技术上可靠的状态消息的虚拟显示器的元素特有的像素数据的OCR编码的文本数据来产生第二文本数据。
[0012]按照权利要求4，在操作通道与参考系统之间设置数据连接，其用于将要在显示器上可视化的文本的具体细节，例如名称、坐标和扩展，从操作通道传输到参考系统。通过参考系统从操作通道请求所需的用于元素操作的信息，并且将从显示器回读的元素特有的像素数据的OCR编码的第一文本数据与在自身的逻辑通道中产生的第二文本数据进行比较，来确保由操作通道产生并在显示器上显示的文本。
[0013]在按照权利要求5的一种特别优选的实施方式中设置为，回读通道被构造用于输出第一文本数据的第一校验和，并且逻辑通道被构造用于输出第二文本数据的第二校验和。按照对于命令发布程序通常的方式，通过参考系统将两个校验和传输到可靠的消息源，例如ESTW(电子集控站)或ETCS (欧洲铁路控制系统)，以便在那里互相比较。
【附图说明】
[0014]以下借助附图详细解释本发明。其中:
[0015]图1示出了已知结构的集控站计算机系统，以及
[0016]图2示出了根据本发明的集