提高电梯系统安全性的机制的制作方法

本发明涉及当人位于电梯系统的电梯竖井的特定区域中，特别是在净空或坑空间中时，可用于提高电梯系统安全性的装置、方法、系统和计算机程序产品。

背景技术：

以下对背景技术和示例的描述可以包括见解，发现，理解或公开，或关联，以及相关现有技术未知的但是由本发明提供的至少本发明的实施例的一些示例的公开内容。本发明的一些这样的贡献可以在下面具体指出，而本发明的其他贡献将从相关的上下文中显而易见。

电梯系统提供了进入电梯竖井的可能性，例如在电梯轿厢上方，通过电梯轿厢的顶部通道或通过通向电梯轿厢上方或下方区域的通道门，例如，底部是电梯竖井。借助于此，诸如维修技术人员的授权人员可以进入电梯竖井空间用于维护目的。

然而，必须采取措施以确保位于电梯竖井中的人不会受到危害，例如，受到电梯轿厢运动的危害。

为此目的，定义了在构造和操作电梯时要考虑的若干规则和规范。例如，电动电梯，液压电梯，齿轮齿条式电梯等升降机或电梯的构造和安装的安全规则在欧盟的EN 80.1，EN 81-1等或美国的ASME(美国机械工程师协会)规范如A17.1等中定义。在此，描述了投放市场的电梯系统的要求，以便处理永久性安装的新电梯(例如牵引，滚筒或正驱动)的重大危险，危险情况和危险事件，这些电梯服务于规定的层站水平并且拥有设计用于运输人员或人员和货物的轿厢，例如用绳索或链条悬挂并在导轨之间移动。例如，规定了电梯竖井的永久净空和坑安全空间所需的尺寸。

然而，总是可能使位于电梯竖井区域中的人员(例如永久性净空和坑安全空间)受到伤害，例如如果个体很大并且因此被挤压在所需最小尺寸的安全空间中。在这种情况下，也必须考虑电梯轿厢到达上竖井或下竖井端的速度，例如，正常驱动控制期间的驱动速度。

本发明的实施例涉及一种装置、方法、系统和计算机程序产品，借助于该装置、方法、系统和计算机程序产品可以改善电梯中的安全状况。

技术实现要素：

根据实施例的示例，例如提供了安全控制装置，其适用于包括借助于驱动装置在电梯竖井中驱动的电梯轿厢的电梯系统，所述安全控制装置包括至少一个传感器，其配置为在电梯竖井中检测在电梯竖井的至少一个指定区域中物体的存在，以及控制器，其配置为接收和处理指示检测结果的至少一个传感器功能的信号，并且当检测结果指示电梯竖井的至少一个指定区域中物体的存在时，进行安全程序，在安全程序中执行从驱动单元的正常驱动控制到安全驱动控制的切换，在安全驱动控制中为电梯轿厢的速度设定的目标值减小。

此外，根据实施例的示例，提供了例如安全控制方法，其适用于电梯系统，该电梯系统包括借助于驱动装置在电梯竖井中驱动的电梯轿厢，所述方法包括在电梯竖井中检测在电梯竖井的至少一个指定区域中物体的存在，以及处理指示检测结果，并且当检测结果指示电梯竖井的至少一个指定区域中物体的存在时，进行安全程序，在安全程序中执行从驱动单元的正常驱动控制到安全驱动控制的切换，在安全驱动控制中为电梯轿厢的速度设定的目标值减小。

根据进一步的改进，这些示例可以包括以下特征中的一个或多个：

-所述至少一个传感器可以包括以下中的至少一个：在电梯竖井的至少一个指定区域的边缘处提供光幕的光幕装置，光幕被存在于至少一个指定区域中的物体中断；激光扫描仪，扫描电梯竖井的至少一个指定区域的至少一部分；压力检测器，检测由位于电梯竖井的至少一个指定区域中的物体引起的压力变化；以及电磁或声波检测器，配置为在电梯竖井的至少一个指定区域中发射电磁或声波，并检测来自存在于电梯竖井的至少一个指定区域中的物体的反射电磁或声波；

-电梯竖井的至少一个指定区域可以是电梯竖井的净空和/或电梯竖井的坑安全空间；

-要由控制器进行的安全程序可以包括以下措施中的至少一个：将用于执行紧急终端停止处理的触发点改变到较早点；将向上和向下方向中的至少一个的正常驱动控制中允许的目标速度限制为正常驱动控制中的标称目标速度的预定部分；防止电梯轿厢的正常驱动并且仅允许授权服务人员的服务驱动控制；将在向上和向下方向中的至少一个中的服务驱动控制中允许的目标速度限制为服务驱动控制中的标称目标速度的预定部分；以及防止电梯轿厢的服务驱动控制朝向电梯竖井的检测到物体存在的指定区域；

-安全程序中包括的措施可以根据电梯竖井中的所述至少一个指定区域的位置和/或电梯竖井中的电梯轿厢的位置来选择；

-至少一个标记可以位于电梯轿厢处，使得标记进入电梯竖井的至少一个指定区域，可以通过确定所述至少一个标记已经进入电梯竖井的至少一个指定区域，并且通过评估所述至少一个传感器的检测结果，确定是否在电梯竖井的至少指定区域中检测到至少一个标记的存在，进行所述至少一个传感器的操作检查，其中在至少一个传感器未检测到至少一个标记的存在的情况下，可以指示至少一个传感器的故障，并且在至少一个传感器检测到至少一个标记的存在的情况下，可以禁止进行安全程序。

另外，根据实施例，提供了例如用于计算机的计算机程序产品，包括用于在计算机上运行所述产品时执行上述定义的方法的步骤的软件代码部分。所述计算机程序产品可以包括存储所述软件代码部分的计算机可读介质。此外，所述计算机程序产品可以直接加载到计算机的内部存储器中，或者通过上传、下载和推送过程中的至少一个经由网络传输。

附图说明

仅通过举例的方式，下面参考附图描述本发明的一些实施例，其中：

图1是示出能够实现实施例的一些示例的电梯系统的构造的示意图。

图2是示出图1的电梯系统的一部分的示意图，以及示出实施例的一些示例的驱动控制设定的图；

图3是示出图1的电梯系统的一部分的示意图，以及示出实施例的一些示例的驱动控制设定的图；

图4是示出图1的电梯系统的一部分的示意图，以及示出实施例的一些示例的驱动控制设定的图；

图5是示出图1的电梯系统的一部分的示意图，以及示出实施例的一些示例的驱动控制设定的图；

图6示出根据实施例的一些示例的安全控制过程的流程图；和

图7示出根据实施例的一些示例的安全控制装置的配置的图。

具体实施方式

在下文中，将使用如结合图1描绘和解释的电梯系统作为可应用实施例的电梯系统的示例来描述不同的示例性实施例。然而，对于本领域技术人员显而易见的是，实施例的原理也可以应用于具有例如不同类型的驱动单元的其他类型的电梯系统或电梯，例如电梯系统，液压电梯系统，齿轮齿条式电梯系统等，其中多个层站(即两个或更多个楼层)可由相应数量电梯竖井中的一个或多个电梯轿厢到达。也就是说，本发明的实施例的示例适用于各种不同类型的电梯系统，例如牵引电梯，卷绕电梯，液压电梯，以及不同种类的悬挂/绕绳配置。

应注意，以下示例和实施例仅应理解为说明性实施例。虽然说明书可以指代若干位置中的“一”，“一个”或“一些”示例或实施例，但这并不一定意味着每个这样的参考与相同的示例或实施例相关，或者该特征仅适用于单个示例或实施例。还可以组合不同实施例的单个特征以提供其他实施例。此外，诸如“包括”之类的术语应该被理解为不将所描述的实施例限制为仅包括已经提到的那些特征；这些示例和实施例还可以包含未具体提及的特征，结构，单元，模块等。

所描述的电梯系统的一般元件和功能是本领域技术人员已知的，其细节也取决于电梯系统的实际类型，因此这里省略其详细描述。然而，应注意，除了下面进一步详细描述的那些之外的若干附加装置和功能可以用在电梯系统中。

此外，电梯系统元件，特别是操作元件，控制元件或检测元件，以及如本文所述的相应功能，以及其他元件，功能或应用可以通过软件实现，例如，通过用于计算机的计算机程序产品和/或通过硬件。为了执行它们各自的功能，相应使用的装置，元件或功能可以包括控制，处理和/或通信/信令功能所需的若干器件，模块，单元，组件等(未示出)。这样的器件，模块，单元和组件可以包括，例如，一个或多个处理器或处理器单元，包括用于执行指令和/或程序和/或用于处理数据的一个或多个处理部分，用于存储指令，程序和/或数据的、用作处理器或处理部分等的工作区域的存储或存储单元或器件(例如ROM，RAM，EEPROM等)，用于通过软件输入数据和指令的输入或接口器件(例如软盘，CD-ROM，EEPROM等)，用于向用户提供监视和操纵可能性的用户界面(例如屏幕，键盘等)，用于在处理器单元或部分控制下建立链接和/或连接的其他接口或器件(例如，有线和无线接口器件等)等。应注意，在本说明书中，处理部分不应仅被视为表示一个或多个处理器的物理部分，而是还可被视为由一个或多个处理器执行的所参考处理任务的逻辑划分。

图1是示出能够实现实施例的一些示例的电梯系统的构造的示意图。应注意，实施例的示例不限于具有如图1所示的层、电梯轿厢和电梯竖井数的电梯系统结构。相反，元件、功能和结构的数量可以与图1中所示的不同，即，可以实现或呈现比图1中所示的更多(或更少)的相应层、电梯轿厢和电梯竖井。

在图1中，附图标记10表示用于在建筑物的楼层之间运送人员等的包含电梯舱的电梯轿厢。电梯轿厢10位于并行进于井道或电梯竖井20中，该井道或电梯竖井20的范围从最低楼层到最高楼层，并且包括用于容纳例如用于驱动和停止电梯轿厢的装置的其他空间。这些装置包括但不限于或不必须在任何系统(例如移动系统)中，包括例如，电动机30，配重，导轨，绳索或带，制动系统，控制器等，其可安装在电梯竖井或电梯轿厢中。此外，可以提供电梯机械室等(未示出)。

附图标记15表示用于服务驱动控制的操作装置。服务驱动控制例如由服务人员在服务驱动模式中用于检查或维护目的，其中电梯轿厢10可以通过使用操作装置15来驱动用于轿厢顶上的服务驱动控制。应注意，操作装置15也可以由电梯竖井20外部的维护检修面板(未示出)中的服务驱动按钮提供。通常只允许服务人员使用服务驱动控制。

附图标记21和22表示电梯竖井20中的特定区域，即净空和坑安全空间，其尺寸例如在与电梯系统的结构相关的相应规定中定义。应注意，即使

图1示出了两个特定区域21和22，也可以仅提供其中一个(例如，在所谓的无净空型电梯中)。净空21是电梯竖井20的顶端的空间，而坑安全空间22位于电梯竖井22的下端。例如，这些区域可用于维护目的，并且通常仅供授权人员使用，例如服务技术人员。

在每个楼层或层站处，设置有层站门41,42,43和44，用于在电梯轿厢10停在该楼层时允许进入或离开电梯轿厢。在图1所示的示例中，假设电梯轿厢10已经停在第二层上，使得在正常操作模式下，层站门42将被打开。

电梯系统还包括电梯系统的驱动装置50。驱动装置50例如连接到用于移动电梯轿厢10的电动机30，液压系统等。驱动装置用于提供能量，例如电力到电动机，并根据来自电梯控制器的控制信号调制电力，以移动和停止电梯轿厢10。

附图标记60表示连接到驱动单元50的控制元件或功能，用于发送指示电流驱动控制的控制信号。例如，控制元件或功能(控制器)60是像微计算机那样的处理元件，包括CPU(中央处理单元)，存储器(ROM，RAM)，以及用于接收和发送与电梯系统不同种类的控制有关的信号的接口器件。根据本发明的实施例的示例，控制元件或功能60负责电梯系统的整体控制，并且负责例如电梯系统的操作，例如驱动和制动控制，电源控制，紧急控制，安全程序控制等。也就是说，被控制的驱动模式包括电梯轿厢10的正常驱动控制和安全驱动控制。应注意，还可以提供可用于各个驱动控制类型的多个专用控制元件或功能。

附图标记70和71表示相应的传感器，其允许检测物体(即人)是否存在于电梯竖井10的特定区域中，详细地在净空和坑安全空间21和22中的一个中。传感器70,71的输出信号通过合适的连接(例如无线或有线连接，如网络连接)发送到控制器60。

例如，传感器70,71是在电梯竖井10的特定区域21,22的边缘处提供光幕的光幕装置。这种光幕例如是光电装置，用于保护可能造成伤害的移动机械附近的人员。光幕可以增加他们所保护的设备的可维护性。例如，光幕作为一对或多对发射器和接收器提供。发射器投射一系列平行光束，例如红外光到接收器，接收器由多个光电电池组成。当物体破坏一个或多个光束时，向控制器60产生检测信号。例如，从发射器发射的光束可以一个接一个地排序，并以特定频率脉冲。接收器设计为仅接受来自其专用发射器的特定脉冲和频率。这使得能够抑制假红外光，从而增强其作为安全系统内部件的适用性。

替代光幕，其他类型的传感器也可以用作传感器70,71。例如，可以采用扫描电梯竖井20的区域21和22的至少一部分的激光扫描仪。可选地或另外地，可以采用压力检测器，例如电梯竖井20底部上的压力垫，用于检测由位于电梯竖井的特定区域中的物体引起的压力变化。此外，可采用电磁或声波检测器，例如雷达传感器或超声波检测器，在电梯竖井20的指定区域21,22中发射电磁或声波，并检测来自存在指定区域21,22中的物体的反射电磁或声波。

电梯系统还包括一个或多个操作单元(未示出)，其可以设置在不同的位置，例如，在电梯舱和每个层站。此外，可以在电梯系统中提供不同类型的传感器，例如速度传感器，门区域传感器等。

在操作中，电梯系统包括正常的终端停止功能，当电梯轿厢10接近终端层站时自动降低电梯轿厢10的速度，并在终端楼层停止。此外，还提供附加的独立紧急终端功能。例如，使用紧急终端速度限制功能或紧急终端停止(ETS)功能，其完全独立于任何其他停止或紧急相关功能。基本上，ETS功能是通过从驱动装置50移除电力或通过使用电梯系统的机械断开来自动降低电梯轿厢10(或配重)的速度。例如，如果由于某种原因正常减速不起作用，则ETS功能会接合机器制动器。换句话说，监视终端层站的电梯轿厢速度，并且如果它不符合正常操作的操作设置，则ETS功能用作紧急终端速度限制装置。例如，当检测到ETS超速时，电梯轿厢10将立即停止，其中然后可以恢复以降低的速度向终端层站的移动。因此，电梯轿厢10在撞击之前减速到安装在电梯竖井10中的缓冲器的额定速度。通常，ETS功能由电梯轿厢在竖井中的位置触发。

如上所述，可能存在人存在于电梯竖井的区域例如永久净空和坑安全空间中的情况。例如，在要执行用于驱动电梯轿厢10的服务控制的维护操作中就是这种情况。

根据本发明的实施例的示例，提供了一些措施，以便在人存在于电梯竖井中，特别是在净空和坑安全空间中的情况下改善电梯中的安全状况。

具体地，根据实施例的示例，提供安全控制装置或功能，当在电梯竖井的指定区域中检测到物体或人的存在时，执行安全程序，将正常驱动控制切换到安全驱动控制，在安全驱动控制中为电梯轿厢的速度设定的目标值减小。

例如，用于检测物体(人)存在的传感器安装在(多个)电梯竖井端，当传感器检测到进入安全空间的人时，触发安全程序以便采取特定的安全措施。例如，在安全空间是净空21的情况下，安全措施包括，例如，防止电梯轿厢的速度超过正常驱动速度设置的一小部分，例如，使用例如操作装置15在服务驱动控制中的某个速度值如0.3m/s，和/或正常驱动控制中一定百分比的驱动速度(例如标称速度的30％(即对于1m/s电梯为0.3m/s))。另一方面，在考虑安全空间是坑安全空间的情况下，安全措施包括例如至少从电梯竖井20中的某一点防止电梯轿厢10的任何向下运动(例如，通过使用操作装置15的服务驱动控制)，和/或防止正常的驱动控制(即，电梯轿厢10的停止运动)，和/或防止正常驱动超过标称速度的30％。

图2至图5示出了说明图1的电梯系统的一部分的示意图，用于描述根据本发明的实施例的示例的安全控制的功能。为了解释该功能，图2至图5还包括一个或多个图，其示出了通过绘制用于驱动控制的速度目标值v关于电梯竖井20中的电梯轿厢10的位置s的驱动控制设置。

具体地，图2示出了考虑电梯竖井20的上端，即净空21的情况。在图2的左侧，示出了用于电梯正常操作的驱动控制设置，即，在没有检测到人存在或进入净空21的情况下。由图2左侧的图中的阴影区域表示，示出了ETS区域，其表示将触发ETS功能的区域。也就是说，如果电梯轿厢10在速度过高的情况下移动到电梯竖井中的某个点以上，使得当前速度的曲线越过阴影区域，则ETS功能将通过接合例如电梯轿厢的制动器来触发紧急终端停止，以便快速降低速度。

如在左侧图中可以看到的，假设正常操作，其中电梯轿厢10的速度被控制，使得当其接近最上面的层站43时，速度以电梯轿厢10的舱内的人具有舒适的印象的方式减小。当到达层站43处打开门的位置时，速度变为零。在此示例中，未触发任何ETS功能。

另一方面，在图2的右侧，示出了用于安全程序的驱动控制设置，即，在检测到人存在或进入净空21的情况下(例如，通过在电梯轿厢的屋顶10向上运输)。当传感器70检测到人进入净空21时(由虚线表示)，执行安全程序。这例如是将ETS区域偏移到电梯轿厢10早先到达的位置。这在图2右侧的图中表示。从右侧图中可以看出，当进入偏移的ETS区域时，电梯轿厢10的速度太高，从而立即触发ETS功能。这导致速度急剧下降，使得电梯轿厢10在屋顶上的人受到伤害之前停止，例如，通过撞上电梯竖井的天花板。然后，例如，可以由使用操作装置15的人进行速度降低的服务驱动控制。

换句话说，由传感器70的检测结果触发的安全程序使得ETS功能不仅由电梯轿厢10在竖井20中的位置触发，而且由于在屋顶上有人的事实。因此，触发ETS功能的点因安全程序而偏移。例如，触发点被可变地偏移，使得当传感器70检测到人进入净空21或者当前轿厢位置与ETS功能会被触发的原始位置之间的预设点时立即触发ETS功能。

图2示出了考虑电梯竖井20的下端，即坑安全空间22的情况。在图2的左侧，示出了用于电梯正常操作的驱动控制设置，即，在没有检测到人存在坑安全空间22的情况下。由图3左侧的图中的阴影区域表示，示出了ETS区域，其表示将触发ETS功能的区域。也就是说，如果电梯轿厢10在速度过高的情况下移动到电梯竖井中的某个点以下，使得当前速度的曲线越过阴影区域，则ETS功能将通过接合例如电梯轿厢的制动器来触发紧急终端停止，以便快速降低速度。

如在图3的左侧图中可以看到的，假设正常操作，其中电梯轿厢10的速度被控制，使得当其接近层站41时，速度以电梯轿厢10的舱内的人具有舒适的印象的方式减小。当到达层站41处打开门的位置时，速度变为零。在此示例中，未触发任何ETS功能。

另一方面，图4示出了人在坑安全空间22中的情况。在图4的左侧，示出了用于电梯的安全程序的驱动控制设置。根据该示例，在通过传感器71检测到人存在于坑安全空间中的情况下(由虚线表示)的驱动控制设置需要立即停止电梯轿厢10。从图4的图中可以看出，电梯轿厢10的速度减小到零，例如，一旦检测到人，或者当电梯轿厢10处于特定位置时(例如，在最下面的层站上方的层站)。然后，例如，可以由使用操作装置15的人进行速度降低的服务驱动控制。

根据实施例的一些其他示例，检查传感器70和71的正确操作，以确保安全控制起作用。例如，检查传感器70和71的正确操作，使得电梯竖井20中的检测范围(例如，光幕的位置)被设定为使得电梯轿厢在每次驱动到相应的终端层站的最末端进入检测范围(例如，在传感器70的情况下最上面的终端层站43或在传感器71的情况下最下面的终端层站41)。传感器然后将电梯轿厢检测为进入相应指定区域的物体，但是安全控制器期望在每次这样的驱动的末端从传感器获得检测信号，例如，通过其他措施(门打开信号，轿厢位置传感器等)确定电梯轿厢位置。

因此，传感器输出检测信号，控制器知道没有人引起该信号只是电梯轿厢的事实。因此，确认了传感器的正确功能，同时禁止执行由传感器信号输出引起的安全程序。另一方面，如果在这种情况下控制器没有接收到传感器输出，则可以确定传感器的故障。然后，例如，设置指示传感器故障的标志等。

换句话说，传感器的操作检查通过使用一个或多个标记(例如电梯轿厢10本身或附接到电梯轿厢10的专用标记器件，如图3至5中所示的标记16)完成。当标记使传感器输出检测结果时，识别出这不是由净空20或坑安全空间21中的人引起的，因此安全控制器不参与安全措施。例如，可以设置操作检查模式，其中在正常速度的正常驱动期间覆盖安全措施，而仅监测来自传感器的信号。或者，电梯轿厢的某个位置被确定为操作检查的开始位置，即当电梯轿厢到达该位置时，来自传感器的任何信号被视为仅用于操作检查但不用于触发安全程序。

图5示出了这种操作检查程序。具体地，示出了考虑电梯竖井20的下端，即坑安全空间22的情况。在图3的左侧，示出了电梯的驱动控制设置。当电梯轿厢10到达用于操作检查的位置时，控制器识别出这一点并且期望传感器71检测到标记16并且产生相应的检测信号。当电梯轿厢10移动到操作检查位置以下时，即使接收到传感器信号，也继续正常驱动控制。当到达层站41处打开门的位置时，速度变为零。因此，没有触发ETS功能等。当没有接收到信号时，确定传感器71有故障。

应注意，根据本发明实施例的一些示例，可以实现用于确定操作检查条件的备选方案。例如，在结合图5描述的示例中，电梯轿厢10的位置用作确定传感器的输出不用作安全程序的触发的参考。可选地或另外地，检测结果的形式可以用作用于确定是否执行操作检查的参考，即关于是否要触发安全程序。例如，标记16可以以这样的方式形成：当在指定区域中检测到传感器时，传感器实现特定的检测结果。这可以通过例如特定形式或数量的标记16或通过特定反射特性(颜色，雷达特征等)来实现，从而允许将标记的检测结果与存在于指定区域20和21的另一个物体(包括人)的检测结果区分开。例如，这允许提高即使进行操作检查也确实没有检测到人的确定的准确性。

图6示出了根据实施例的一些示例的在电梯系统中进行的安全控制处理的流程图。具体地，根据图6的示例涉及例如由图1的控制器60执行的程序。

在S100中，检测物体(特别是人)是否存在于电梯竖井的至少一个指定区域中。根据实施例的示例，电梯竖井的至少一个指定区域是电梯竖井的净空和/或电梯竖井的坑安全空间。此外，根据实施例的示例，通过合适的传感器检测在电梯竖井的至少一个指定区域中物体的存在，该传感器包括以下中的至少一个：例如在电梯竖井的至少一个指定区域的边缘处提供光幕的光幕装置，光幕被存在于至少一个指定区域中的物体中断；激光扫描仪，扫描电梯竖井的至少一个指定区域的至少一部分；压力检测器，检测由位于电梯竖井的至少一个指定区域中的物体引起的压力变化；以及电磁或声波检测器，配置为在电梯竖井的至少一个指定区域中发射电磁或声波，并检测来自存在于电梯竖井的至少一个指定区域中的物体的反射电磁或声波。

在S110中，处理S100的检测结果以评估物体的存在。在检测结果表明在电梯竖井的至少一个指定区域中存在物体的情况下，处理进行到S120。否则，如果在电梯竖井的指定区域中没有检测到物体，则处理进入S125。

在S120中，确定是否要进行操作检查处理。例如，确定检测到的物体是否是标记(或电梯轿厢)，其中还可以考虑电梯轿厢位置，以便确定是否将检测结果假设为表示标记或电梯轿厢的检测。

在S120中的确定结果为否定的情况下，即检测结果不被认为是在电梯轿厢移动结束时检测到标记(或电梯轿厢)(换言之，物体或者人实际上存在于指定区域中)，则在S130中执行安全程序。例如，根据实施例的一些示例，安全程序将驱动控制模式从驱动单元的正常驱动控制切换到安全驱动控制，在安全驱动控制中为电梯轿厢的速度设定的目标值减小。具体地，根据实施例的示例，要进行的安全程序包括以下措施中的至少一个：将用于执行紧急终端停止处理的触发点改变到较早点；将向上和向下方向中的至少一个的正常驱动控制中允许的目标速度限制为正常驱动控制中的标称目标速度的预定部分；防止电梯轿厢的正常驱动并且仅允许授权服务人员的服务驱动控制；将在向上和向下方向中的至少一个中的服务驱动控制中允许的目标速度限制为服务驱动控制中的标称目标速度的预定部分；以及防止电梯轿厢的服务驱动控制朝向电梯竖井的检测到物体存在的指定区域。应注意，根据实施例的一些示例，安全程序中包括的措施是根据电梯竖井中的至少一个指定区域的位置(例如，净空区域的措施可以与坑安全空间区域不同)和/或电梯轿厢在电梯竖井中的位置来选择的。例如，当电梯轿厢远离检测到物体的指定区域时，安全程序的措施可能较少限制甚至暂停，而在电梯轿厢更靠近相应的指定区域的情况下，可能采取更严格的措施。作为说明性示例，可以配置安全程序，使得在坑安全空间中检测到物体的情况下，安全程序不在电梯轿厢位于电梯竖井的下三分之一之前开始。

否则，在S120中的确定为肯定的情况下，即，假设检测到的物体是进入电梯竖井的指定区域的标记(或电梯轿厢)，则在S140中进行操作检查处理(例如，由于电梯轿厢位置位于竖井中的相应位置)，其中禁止执行安全程序。

另一方面，在S110中的确定为否定的情况下，即没有检测到物体，则处理进行到S125。

在S125中，确定是否进行了操作检查处理。这里，确定电梯轿厢是否处于必须预期在该时间点检测到物体的位置(例如，诸如标记或电梯轿厢的物体)。也就是说，例如，基于用作参考的电梯轿厢位置来进行操作检查处理，以便确定在应该已经实现检测结果的情况下操作检查处理是有效的。

在S125中的确定结果为肯定的情况下，即操作检查处理是有效的，则处理进行到S150，其中由于即使应该已经获得检测结果而没有检测结果，因此通过指示电梯竖井的至少指定区域中的物体的检测中的故障来完成操作检查程序(即，例如通过设置标志等指示相应的传感器故障)。

否则，在操作检查处理无效的情况下(例如，由于电梯轿厢远离应该检测到标记或电梯轿厢的位置)(S125中的否)，因为不存在检测结果，所以在此周期中的处理结束。

应注意，也可以省略或仅在特定定时执行根据S120和S125的处理。换句话说，与传感器的操作检查相关的处理在每个处理周期中不是强制性的。在这种情况下，仅在S110中确定是否检测到物体，并且如果是这种情况(S110中的是)，则处理直接进行到S130(执行安全程序)。否则，当前处理周期结束。

图7示出根据实施例的一些示例的安全控制装置的配置的图，其配置为实现如结合实施例的一些示例所描述的电梯系统的安全控制程序。应注意，图7中所示的安全控制装置包括对应于图1的传感器70,71和控制部分60的元件或功能，但是除了下面描述的那些之外，它还可以包括其他元件或功能。此外，即使参考诸如控制部分、传感器等的装置，安全控制装置或功能也可以包括具有类似任务的另一装置或功能，例如芯片组，芯片，模块，应用程序等，其也可以是控制器的一部分或作为单独的装置附接到控制器等。应当理解，每个块及其任何组合可以通过各种手段或它们的组合来实现，例如硬件，软件，固件，一个或多个处理器和/或电路。

图7中所示的安全装置可以在控制部分60中包括处理电路，处理功能，控制单元或处理器6001，例如CPU等，其适合于执行与控制过程有关的程序等给出的指令。处理器6001可以包括专用于如下所述的特定处理的一个或多个处理部分或功能，或者处理可以在单个处理器或处理功能中运行。用于执行这种特定处理的部分也可以作为离散元件提供，或者在一个或多个其他处理器，处理功能或处理部分内提供，例如在诸如CPU之类的物理处理器中或在一个或多个物理或虚拟实体中。附图标记6002表示连接到处理器或处理功能6001的输入/输出(I/O)单元或功能(接口)。I/O单元6002可以用于与其他元件通信或者如结合图1所描述的那样起作用，例如传感器驱动装置50，传感器等。I/O单元6002可以是包括朝向若干元件的接口或通信设备的组合单元，或者可以包括具有用于不同元件的多个不同接口的分布式结构。此外，处理器6001还连接到传感器70,71。附图标记6004表示可用于例如存储将由处理器或处理功能6001执行的数据和程序和/或作为处理器或处理功能6001的工作存储器的存储器。应注意，存储器6004可以通过使用相同或不同类型存储器的一个或多个存储器部分来实现。

处理器或处理功能6001配置为执行与上述安全程序有关的处理。特别地，处理器或处理电路或功能6001包括以下子部分中的一个或多个。子部分6005是可用作接收和处理传感器信号的部分的处理部分。部分6005可以配置为执行根据图6的S100的处理。此外，处理器或处理电路或功能6001可以包括可用作执行安全程序的部分的子部分6006。部分6006可以配置为执行根据图6的S130的处理。此外，处理器或处理电路或功能6001可以包括可用作进行操作检查程序的部分的子部分6007。部分6007可以配置为执行根据图6的S120，S125，S140和S150的处理。

另外，根据实施例的另一示例，提供了安全控制装置，其包括至少一个处理电路，以及用于存储将由处理电路执行的指令的至少一个存储器，其中，所述至少一个存储器和指令配置为，利用所述至少一个处理电路，使所述装置至少：适用于包括借助于驱动装置在电梯竖井中驱动的电梯轿厢的电梯系统，以包括至少一个传感器功能，其配置为在电梯竖井中检测在电梯竖井的至少一个指定区域中物体的存在，并接收和处理指示检测结果的至少一个传感器功能的信号，并且当检测结果指示电梯竖井的至少一个指定区域中物体的存在时，进行安全程序，在安全程序中执行从驱动单元的正常驱动控制到安全驱动控制的切换，在安全驱动控制中为电梯轿厢的速度设定的目标值减小。

此外，根据实施例的一些其他示例，在以上定义的装置中，至少一个存储器和指令还可以配置为利用至少一个处理电路使装置进行在上述方法(例如，根据结合图6描述的方法)中定义的处理中的至少一个。

如上所述，根据实施例的一些示例，提供了允许提高电梯系统的安全性的程序，其中提供电梯竖井中的指定区域，在该指定区域中人可能由于电梯轿厢的运动而受到伤害。也就是说，可以可靠地监控电梯竖井中的指定区域，例如竖井端安全空间。

所提出的措施可以与其他方法结合使用，以确保服务人员在电梯竖井中的安全，从而可以实现灵活的安全配置。

此外，可以以可靠的方式检查和监控安全装置的相关部件，特别是所采用的传感器的操作，而无需使用复杂的测试设备。在这种情况下，也可以使用比安全目的额定的那些更便宜的传感器组件。

而且，实施例的示例易于实现。例如，可以修改已安装的电梯系统，例如，通过软件更新，以允许应用本发明。

虽然上述实施例的示例涉及作为电梯竖井的指定区域的净空和/或坑安全空间，但是本发明不限于此。除了这些空间之外，还可以监视电梯竖井中的其他区域，例如，如果需要，可以监视电梯竖井侧壁上的位置。

应该理解的是：

-适合于实现为软件代码或其部分并且使用处理器或处理功能运行的实施例是独立于软件代码的，并且可以使用任何已知的或未来开发的编程语言来指定，诸如高级编程语言，诸如objective-C，C，C++，C#，Java，Python，Javascript，其他脚本语言等，或低级编程语言，如机器语言或汇编程序。

-实施例的实现是硬件无关的，并且可以使用任何已知的或未来开发的硬件技术或这些的任何混合技术来实现，例如微处理器或CPU(中央处理单元)，MOS(金属氧化物半导体)，CMOS(互补MOS)，BiMOS(双极MOS)，BiCMOS(双极CMOS)，ECL(发射极耦合逻辑)和/或TTL(晶体管-晶体管逻辑)。

-实施例可以实现为单独的设备，装置，单元，器件或功能，或者以分布式方式实现，例如，可以在处理中使用或共享一个或多个处理器或处理功能，或者可以在处理中使用或共享一个或多个处理部段或处理部分，其中一个物理处理器或一个以上的物理处理器可以用于实现专用于所述特定处理的一个或多个处理部分，

-装置可以由半导体芯片，芯片组或包括这种芯片或芯片组的(硬件)模块实现；

-实施例也可以实现为硬件和软件的任何组合，例如ASIC(专用IC(集成电路))组件，FPGA(现场可编程门阵列)或CPLD(复杂可编程逻辑器件)组件或DSP(数字信号处理器)组件。

-实施例还可以实现为计算机程序产品，包括其中包含计算机可读程序代码的计算机可用介质，该计算机可读程序代码适于执行如实施例中所述的过程，其中计算机可用介质可以是非暂时性介质。

尽管在此之前已经参考本发明的特定实施例描述了本发明，但是本发明不限于此，并且可以对其进行各种修改。