用于运行具有临时参与者的电子安全系统的方法与流程

本发明涉及一种用于运行具有临时参与者的电子安全系统的方法以及一种被设置用于实施该方法的安全系统和一种具有该安全系统的电梯设备。

背景技术：

电梯设备针对安全运行配有安全系统。这些安全系统典型的由串联的安全元件组成。这些安全元件例如能够监控竖井门或轿厢门的状态。这里，公知有电机械的安全回路或基于总线的安全回路。此类基于总线的安全回路的安全运行被定期检测。此类基于总线的安全回路的构造和测试方法例如在ep1159218a1，wo2010/097404a1或wo2013/020806a1中公开。但现有技术中无法得出，是否或如何在连接或断开临时参与者(例如在维护作业期间用于控制电梯设备的手持控制器或在配置调节安全系统时能够得到调节的输入设备)时确保安全。

技术实现要素：

因此，本发明的目的在于，提出一种方法或一种安全系统以及一种具有此类安全系统的电梯设备，利用其确保临时参与者从安全系统可靠地分离。

该目的通过具有独立权利要求的特征的方法、安全系统和具有安全系统的电梯设备实现。

电梯设备的安全系统包括控制单元、总线、多个总线节点，其与控制单元经总线相连接，以及多个参与者，其与控制单元经总线节点相连接。

作为控制单元在这里被理解为一种单元，其至少具有微处理器、运存和内存(存储器)。此类控制单元被设计用于实施计算机辅助的程序。控制单元在这里被配置成安全控制单元，其监控对于安全重要的电梯状态且在发生不安全的状态时，将电梯设备再次置于安全的状态。这里例如包括对竖井门状态的监控，其中，电梯设备当竖井门打开时被置于静止中。

作为参与者在这里被理解为传感器、开关接触器、操作元件或促动器，其一方面能够监控电梯设备的状态，另一方面能够对电梯设备的安全运行施加影响。其中既包括：位置、速度或加速度传感器，其不仅监控电梯轿厢的运动状态，也包括：开关接触器，其监控竖井门或轿厢门的状态或电梯轿厢驶过预设的端位置。安全系统还可以包括操作元件，通过操作元件能够针对安全系统或电梯设备的控制、安全系统的配置或者运行模式的选择而进行输入，例如是开关按钮、输入屏或手持控制器。作为促动器可以理解为所有能够由控制单元操控用于将电梯设备在判定出不允许的状态后再次置于安全状态的部件，例如驱动马达、保持制动器或防坠制动器。前述参与者的例举只是示例性的且是开放式的。

安全系统可以具有至少一个被设计为临时参与者的参与者。临时参与者在这里被理解为，其仅在暂时的时间内通过总线节点与安全系统或控制单元连接。此类临时参与者可以例如被设计为操作元件、管理元件或桥接元件，其仅在某一种运行模式(例如正常运行模式、维护模式或配置模式)下与安全系统连接或应该连接。

手持控制器在这里被理解为用于控制电梯设备的设备，其在维护作业期间由维护技术人员操作。这种手持控制器优选包括四个控制元件，即分别针对实施上下行驶的按键，用于触发紧急停机的按键以及用于激活或停用维护模式的开关。

优选临时参与者在安全系统中登出的方式为：a)临时参与者从安全系统的分离借助于在安全系统上的操作得到通告，b)将临时参与者从安全系统分离。

借助于在安全系统上的操作，在控制单元中提出了一种预期，其被用于对相应的临时参与者的登出进程的监控。这种操作例如可以通过手持控制器的开关元件或通过输入设备的触摸屏实现。

优选该操作借助于在为此设置的输入位置上的控制指令输入或借助于操作开关来实现。输入位置或开关分别与安全系统连接。

优选当临时参与者在安全系统上进行操作之后在预设的时间之后才从安全系统分离，安全系统被控制单元置于故障模式中。因此确保了，临时参与者的登出进程代表了有意实施的操作。

故障模式在这里被理解为如下模式：在这种模式下，电梯设备完全不能或仅能够受限制地运行。通常，电梯设备被置于故障模式中，从而使得首先完全不会发生潜在的危险情况。但有时，在故障模式下还允许电梯轿厢最后一次行驶到下一楼层，用以避免乘客被困在电梯轿厢中。随后，电梯设备可以当导致故障模式的情况被撤回后再次投入运行。当例如临时参与者在进行操作之后在预设的时间之后才从安全系统分离，则临时参与者必须再次与安全系统相连接。

优选在控制单元上执行参与者的标定列表，所述标定列表至少分别包含关于参与者的识别码的数据，且临时参与者从控制单元登出的方式为，临时参与者的条目被控制单元在标定列表中从激活状态置于非激活状态。

识别码代表一种编码，借助于这种编码能够识别连接到安全系统上的参与者，特别是该编码能够代表对于每一参与者单义或者说单一或者说明确的识别码或表明参与者类型特征的识别码。识别码可以保存在参与者的存储介质上。此类识别码还可以预先储存在标定列表上。标定列表定义了应该将参与者与安全系统相连接的控制单元的预期。相应地，对于每一能够与安全系统连接的参与者在标定列表中存在条目。当临时参与者从安全系统分离，该参与者由控制单元在标定列表中或其条目中被置于非激活。

优选在控制单元上执行参与者的实际列表，所述实际列表代表与安全系统相连接的参与者的映像，只有当在将在标定列表中被激活的参与者与在实际列表中填入的参与者进行比较时由控制单元判定一致时，才放行电梯设备的运行。

实际列表代表具有所有在某一时间点上与安全系统相连接的参与者的列表。优选所有被识别的参与者借助于其识别码被列在实际列表中。列在实际列表中的参与者与保存在标定列表中的参与者(特别是在某一运行模式下具有激活状态的参与者)之间的比较优选基于在两个列表中列出的识别码来实施。通过这种比较，确保了所有为某一运行模式设置的参与者在相应的运行模式被释放之前与安全系统相连接。

优选在断电时，将安全系统的系统状态保存在控制单元的存储器中，特别是借助于标定列表保存系统状态。

优选在断电后重新启动安全系统时，被保存的系统状态由控制单元与当前的系统状态进行比较，特别是被保存的标定列表与实际列表进行比较，且当基于比较确认临时参与者不存在于实际列表中时，由控制单元将安全系统置于故障模式中。

本发明的另一方面涉及一种用于实施上述方法的装置以及具有此类装置的电梯设备。

附图说明

下面，借助于实施例进一步阐述本发明。其中：

图1示意示出按照本发明的电梯设备的示例性结构；

图2示出在安全系统的控制单元上执行的标定列表的示例性实施方式；以及

图3示出具有安全系统上临时参与者的登出方法的示例性流程的流程图。

具体实施方式

在图1中示意示出的电梯设备1包括控制单元2，其通过总线3与多个总线节点41-49连接。控制单元2能够如图1所示布置在单独的驱动空间8中。在优选的实施方式中，控制单元2还能够布置在竖井6中。

以附图标记6示意示出建筑物的竖井6，在该建筑物中构建有电梯设备1。该建筑物示例性地具有三个楼层，其中，每个楼层都配有竖井门61、62或63。竖井门61与总线节点41相对应，竖井门62与总线节点42相对应以及竖井门63与总线节点43相对应。

相应的总线节点41、42或43分别与一个参与者(此处例如为开关接触器61a、62a、63a)相对应，开关接触器探测关于相对应的竖井门61、62或63的状态(打开、关闭、闩锁)的信息且必要时能够产生用于控制单元2的故障报告。

电梯设备1还具有电梯轿厢7。该电梯轿厢7配有电梯门74，该电梯门同样与总线节点44相对应。该总线节点44与另一个参与者(例如另一个开关接触器74a)相对应，该开关接触器探测关于相对应的电梯门74的状态(打开、关闭、闩锁)的信息且必要时能够产生用于控制单元2的故障报告。

电梯设备1还具有总线节点45和总线节点46，这两个总线节点与其他参与者相对应，即分别是布置在电梯轿厢7上的防坠制动器75和紧急开关76。防坠制动器75被用于电梯轿厢7的安全制动，例如在电梯轿厢超速时进行安全制动。通过操作紧急开关76，能够在紧急情况下将电梯设备1立即置于静止。

在驱动空间8中还布置有驱动单元，该驱动单元配有两个其他的参与者，即紧急制动器87和转速传感器88，其分别与总线节点47和48相对应。在优选的实施方式中，驱动单元可以布置在竖井6中，其中，取消了单独的驱动空间。

此外还设置有总线节点49，其布置在竖井6的区域中且被用于容纳临时参与者(即手持控制器89)。根据在电梯设备1的哪一位置实施维护作业(其需要电梯轿厢7行驶)，总线节点49能够特别是布置在轿厢7的天花板上或布置在竖井1的竖井坑中或布置在门61-63中一个处。临时参与者89也通过总线节点49与总线3或控制单元2连接。

在所示出的示例中，临时参与者89能够在相应的总线节点49的插接空位上与总线3连接。可替换地，临时参与者89还能够无线地与总线3连接，例如通过wlan、蓝牙或通过其他类型的无线电连接方式。

手持控制器89被设置用于，在维护作业期间控制电梯设备1或电梯轿厢7，且示例性地包括四个控制元件，即：分别用于实施上下行驶的按键、用于触发紧急停机的按键以及用于激活或停用维护模式的开关。

控制单元2具有标定列表5a，其定义了控制单元2的预设功能(erwartungshaltung)。标定列表5a例如包括：应该将参与者61a-63a、74a、75、76、87、88、89在某一时间点上连接到总线3上的列表。此外，控制单元2还具有实际列表5b，其表示所有当前连接到总线3上的参与者61a-63a、74a、75、76、87、88、89的列表。

借助于图2详细阐述标定列表5a。标定列表5a针对每一个其中所包含的参与者具有一个条目。该条目相应于一个表格的一行。在第一列中存有连接有相应的参与者61a-63a、74a、75、76、87、88、89的总线节点41-49的总线地址add。控制单元2通过这些总线地址add能够与总线节点41-49或连接到总线节点上的参与者61a-63a、74a、75、76、87、88、89通讯。相应地，控制单元2例如能够经总线地址add，45将控制信号向相应的参与者(例如向防坠制动器75)定址，或者询问总线地址add，41上的开关接触器61a的适当的状态。

在第二列中，存有参与者61a-63a、74a、75、76、87、88、89的第一识别码id1。该第一识别码id1取决于参与者的类型。这样，参与者61a-63a都具有顺序正确的值为ss的相同的第一识别码id1，这是因为所有这三个参与者都被设计为类型相同的开关接触器61a-63a，其监控相对应的竖井门61-63的状态。相反，防坠制动器75具有与之不同的值为uu的第一识别码id1。

此外，参与者还能够通过第二识别码id2来识别。第二识别码id2针对每一参与者61a-63a、74a、75、76、87、88、89例如代表一种编码aaa至jjj，其实现了对每一参与者61a-63a、74a、75、76、87、88、89的单义的或者说单一的或者说明确的识别。

最后，在标定列表5a中针对每一参与者保存有激活值a或i，其中，激活值a代表参与者的激活状态且激活值i代表参与者的非激活状态。所示出的标定列表5a针对电梯设备1的两个不同的运行模式(即正常运行模式n和维护模式w)分别具有激活值a、i。这样，例如在针对临时参与者89或手持控制器的条目中，为维护模式w填入激活值a且为正常运行模式n填入激活值i。即手持控制器89在维护模式w下被分配激活状态且在正常运行模式n下被分配非激活状态。

在结束维护作业之后，手持控制器89从控制单元2登出，方式为，在根据图3的第一步骤a中，借助于在控制单元2的手持控制器上重置激活开关通告手持控制器89与总线3的分离。在重置激活开关之后，手持控制器89在第二步骤b中从总线3分离。借助于激活开关的重置，在控制单元2中提出了一种预期，其能够被用于监控手持控制器89的登出进程。

这里，当临时参与者89在重置激活开关之后在预设的时间之后才从总线3分离，电梯设备1被控制单元2置于故障模式中。

可替换地，临时参与者89的分离能够借助于在控制单元2处的操作被通告。这种通告可以借助于在为此设置的输入位置输入控制指令实现，该输入位置通过总线节点与总线3连接或者直接布置在控制单元2上。通告分离的另一种可能性是操作开关。这种开关同样可以通过总线节点与总线3连接或直接布置在控制单元2上。

在手持控制器89登出时，其条目被控制单元2在标定列表5a中从激活状态a置于非激活状态i。相应于为手持控制器89在标定列表5a的条目中保存的针对非激活状态i的运行模式w、n，控制单元2能够将电梯设备1自动地带入正常运行模式n。

此外，在控制单元2上执行参与者61a-63a、74a、75、76、87、88、89的实际列表5b，该实际列表代表在某一时间点与安全系统5b连接的参与者61a-63a、74a、75、76、87、88、89的映像。实际列表5b与标定列表5a完全类似地构建且基本上包括标定列表5a的前四列。控制单元2也读取每一存在的总线节点41-49及其地址以及连接到相应的总线节点41-49上的参与者61a-63a、74a、75、76、87、88、89的识别码id1、id2。当控制单元2在比较识别码id1、id2(特别是标定列表5a的条目中的识别码id1、id2)时确认与实际列表5b一致时，电梯设备1的运行才被控制单元2放行，其中，在相应的运行模式n、w下针对识别码保存有激活的状态。

在断电时，电梯设备1的系统状态被保存在控制单元2的存储器中。特别是标定列表5a被保存在存储器中，这是因为标定列表5a代表了这种系统状态。在标定列表5a中列出了所有参与者61a-63a、74a、75、76、87、88、89，其应该在某一时间点具有激活状态。

在电梯设备1在断电后重新启动时，被保存的标定列表5a被用作监控列表。为了判定是否所有在断电前存在的临时参与者89还与总线3连接，被保存的标定列表5a与当前的实际列表5b进行比较。当控制单元2基于比较确认该临时参与者89不存在于该实际列表中时，控制单元将电梯设备1置于故障模式中。