[发明专利]用于在移动操作装置和可控装置之间建立、断开和操作临时有效连接的方法以及为此构造的安全的数据传输对方台

权利要求书

1.一种用于在中间连接安全的数据传输对方台(9)的情况下在移动操作装置(2)与可控技术设备(60)之间建立临时数据技术和/或信号技术有效连接的方法，其中移动操作装置(2)包括至少一个具有不止一个稳定开关状态或指令状态的保险开关元件(38，39，70)，尤其是应急开关(38)、停止或事故开关或操作方式选择开关(70)形式的保险开关元件，所述保险开关元件(38，39，70)在有效连接完全建立时被功能性地耦接入可控技术设备(60)的安全回路(16)，其中数据传输对方台(9)永久地被数据技术和/或信号技术地接入可控技术设备(60)的安全回路(16)，并且其中可以借助于适当的接口(52，53，71)和开关元件将保险开关元件(38，39，70)的至少两种不同开关状态功能等同地馈入安全回路(16)中，其特征在于，当在移动操作装置(2)和数据传输对方台(9)之间建立数据和/或信号技术有效连接之后且在将保险开关元件(38，39，70)功能地耦接入安全回路(16)之前，比较操作装置(2)的保险开关元件(38，39，70)的当前开关状态或指令状态与数据传输对方台(9)的当前馈入安全回路(16)的开关状态或指令状态。

2.根据权利要求1所述的方法，其特征在于，在确定在保险开关元件(38，39，70)的当前开关或指令状态与数据传输对方台(9)当前馈入安全回路(16)中的开关或指令状态存在偏差时，向移动操作装置(2)的操作人员(1)提供关于该偏差的通知。

3.根据权利要求1或2所述的方法，其特征在于，向操作人员(1)请求为操作装置(2)上的保险开关元件(38，39，70)建立特定指令或开关状态。

4.根据权利要求1至3之一所述的方法，其特征在于，向操作人员(1)请求通过特定的有意识的操作处理而将保险开关元件(38，39，70)有意地功能性地耦接入安全回路(16)。

5.根据权利要求1至4之一所述的方法，其特征在于，在记录了操作人员(1)的有意识操作处理之后才将保险开关元件(38，39，70)功能性地耦接入安全回路(16)中，并且然后才借助于保险开关元件(38，39，70)的实际开关状态或指令状态对数据传输对方台(9)馈入安全回路(16)的信号进行进一步的连续跟踪。

6.根据权利要求5所述的方法，其特征在于，有意识的操作处理是移动操作装置(2)的保险开关元件(38，39，70)的操作。

7.根据权利要求6所述的方法，其特征在于，有意识的操作处理在于，将保险开关元件(38，39，70)的指令状态从第一指令状态变换到第二指令状态，其中第一指令状态与安全回路(16)的耦入的指令状态不同，第二指令状态与安全回路(16)的耦入的指令状态一致。

8.根据权利要求1至7之一所述的方法，其特征在于，在记录了操作装置(2)的保险开关元件(38，39，70)的指令状态与由数据传输对方台(9)馈入安全回路(16)的指令状态一致之后，才执行保险开关元件(38，39，70)的功能性耦入，并且然后才借助于保险开关元件(38，39，70)的实际指令状态而对由数据传输对方台(9)馈入安全回路(16)的信号进行进一步的连续跟踪。

9.根据权利要求1至8之一所述的方法，其特征在于，检查是否锁闭可控技术设备(60)或由数据传输对方台(9)馈入安全回路(16)的指令状态，以防止被未被授权人员改变。

10.根据权利要求9所述的方法，其特征在于，只有在不存在锁闭的情况下，才执行保险开关元件(38，39，70)的功能性耦入，并且然后才借助于保险开关元件(38，39，70)的实际指令状态而对由数据传输对方台(9)馈入安全回路(16)的信号进行进一步的连续跟踪。

11.根据权利要求9或10所述的方法，其特征在于，在存在防止未被授权的改变的锁闭的情况下，向移动操作装置(2)的使用者提供具有关于该锁闭的信息的通知，所述信息尤其包括关于导致所述锁闭的人员、导致时间点、预计持续时间或锁闭原因的信息。

12.根据权利要求9至11之一所述的方法，其特征在于，只在输入使用者标识和/或密码并成功验证的情况下，才取消锁闭。