[发明专利]运送设备安全控制

说明书

本发明涉及运送设备的安全控制的改进，特别是，但不全部是，具有在人员运送设备、例如电动扶梯以及移动的通道和人行道方面的应用。

公知的运送设备为了安全目的使用多个传感器、典型地开关来按照惯例安装，用以检测特定的危险事件，例如外来物体进入扶手进口或出口梳齿，以及设置控制电路以采取合适的动作，典型地当传感器检测到特定的事件时，停止运送设备。通常这些传感器专门用于仅单一安全功能。传感器可以分别连线回至控制器，或他们可以通过公共总线排布来通信。传统地，常闭开关串联连接以形成所谓的“安全链”，这样一来当任何开关打开时，链将断开且合适的安全响应发生。

通常在这样的安全功能中编程计算机的使用已经被限制，但是计算机的使用能带来很多重所周知的优势，例如，成本的节省，以及改进的监视、管理以及控制。

本发明的一个目标是使用提供具有高级别安全完整性的增强功能性的计算机以提供安全控制。

根据本发明，提供一种控制运送设备的安全功能的方法，其包括：提供来自多个关于运送设备配置的传感器的信号至计算机系统；以学习模式操作运送设备；在学习模式的操作中，在计算机系统中确定传感器输出信号与描述可能运送设备类型的物理构型及其允许的操作特性的在计算机系统中的预存储逻辑之间的关系，以及确定传感器输出信号之间的关系以建立传感器的安全完整性，以及以参考模式存储传感器信号模式；以及随后以运行模式操作运送设备，在运行模式中安全功能被监视；以及在运行模式期间，在计算机中将传感器信号模式与参考模式以及预存储逻辑进行比较以建立传感器的、计算机系统的以及运送设备的操作的安全完整性。

本发明，至少在优选的形式中，可以通过监视安全完整性来提供运送设备的必要安全，而不依靠传感器输出的绝对值以及将他们与固定值进行比较，因此，即使在运送设备发生了一些变化的事件中，复杂运送设备的安全可以保证。

与现有技术的区别是，如果没有建立安全完整性，即使可能不存在本身指示故障情况的传感器输出时，能够执行安全相关的动作，例如停止运送设备。这明显导致增加操作的整体安全。

本发明实施例将通过实例以及参考附图进行描述，其中：

图1为现有技术中的自动扶梯安全控制的概念图；

图2为与图1相似说明本发明某些新颖方面的示意图；

图3根据本发明说明了在自动扶梯中传感器的可能排布；

图4示出由传感器检测的系统中的物理模式；

图5示出检测物理模式的传感器的信号模式；

图6显示了本发明可能的硬件实现；

图7显示了根据本发明的安全控制过程的高级别流程图；以及

图8为更详细的流程图。

参考图1，显示了一种传统安全系统，其中每个传感器目的在于检测以及防止单个故障情况。在需要多个传感器检测器10以检测故障以及危险状况的情况下，配置多个传感器检测器10。安全系统基本由三个元件组成：传感器10，例如操纵杆、斜轨、擦拭器或光栅、光电传感器、CCD、霍尔传感器(hall sensor)等等；解释相应传感器10的输出以及例如基于来自传感器的信号，打开或关闭或中断输出的解释/分析装置12；以及基于解释器的状态执行动作的执行器14。通常解释器的输出是串联连接以形成安全链，这样使得系统进入故障自保模式，且通常是机器的停止。包括中断安全链的每个传感器/解释器组合需要为专有功能提供所需要的安全完整性。无法观察到在组件的使用期中安全完整性的任何改变。

图2示出本发明的方面。在与安全级别有关的具有不同要求的特定安全功能由公共解释器解释。每个传感器没有直接与仅一个安全功能相关。此外，传感器可提供信息状态。此外，传感器的完整性不是单一安全功能的完整性的要求。这个信息与一个或多个其他传感器的信息状态相结合。通过与参考信息模式进行比较，以及通过与计算机中所定义的逻辑关系进行比较，组合的信息模式被解释为安全或不安全的信息模式。每个参考模式可具有限制公差，以及在那些公差内所测量的传感器模式可以被解释为安全或不安全的状态。所接收以及处理的信号的比较可以用于评估传感器、处理单元(计算机)以及从学习模式接收的模式的完整性。以此方式，可以连续观察传感器以及处理单元的完整性。

这里，安全系统基本由三个元件组成：传感器18，组合、比较以及区别所接收的传感器信号以及从这些信号导出结果的解释器20；以及基于解释器的状态执行动作的执行器22。再者，通常解释器的输出被认为是串行的，或使用冗余AND逻辑组合而有效组合，这样导致系统进入故障自保模式。如果执行器确定不存在安全情况，通常是机器的停止。