[发明专利]通过触摸板对功能进行安全控制的方法

说明书

本发明的总体领域为通过系统(10)对装置(20)进行安全控制的方法，所述系统(10)包括显示设备，所述显示设备包括触敏表面(11)、显示屏(12)以及处理和控制单元(13)。所述安全控制方法包括以下步骤：显示对应于所述装置的第一状态的第一符号(30)和对应于第二状态的第二符号(31)；通过从第一符号开始、穿过第一交叉点(32)、然后穿过包括成对角线地穿过矩阵的多个行和列的部分的图案(34)、穿过第二交叉点(33)并在第二符号上结束而在触敏表面上进行单次连续按压，从而实现装置的第二状态。

技术领域

本发明的领域为安全触摸界面的领域，所述安全触摸界面尤其在航空电子领域用作人-系统界面。

背景技术

航空部门的一个特定特征是飞行员能够通过航空电子系统执行的每个显示参数和每个交互都受到“安全”关键性等级限定，该“安全”关键性等级限定了关于硬件的完整性和可用性的标准。例如，被称为“危险”的完整性等级要求错误概率小于10^-7每飞行小时。到目前为止，使用具有正确的完整性等级的专用控制面板来进行关键交互。出于制造和维护成本的原因，也出于体积、重量和耗电量的原因，飞机制造商力求减少控制箱的数量，并将控制箱替换为在驾驶舱的大的触摸表面显示屏上显示的虚拟等价物。

但是，控制箱能够在主屏幕上“虚拟化”的必要条件是该屏幕至少与其所替换的控制箱具有相同的关键性等级。显示屏的元件的固有可靠性指的是显示屏不允许直接产生非常关键的指令。因此，不能够将一个或更多个关键控制按钮上的动作简单替换为触摸表面上的相似动作。

触摸交互装置(尤其是电容式触摸交互装置)提供了执行能够通过触摸屏识别的复杂手势的选择，其中，简单的按钮仅允许应用按压和释放功能。因此，题为“Unlocking adevice by performing gestures on an unlock image”的文献US 8 046 721提出通过执行特定的“手势”来解锁电子设备。

然而，任意的手势不能够确保所要求的可靠性。特别是，触摸表面的一些简单故障可能会与简单手势具有相同的效果。所谓的“不适时的”按压就是这种情形。触摸屏在没有受到用户的任何按压的情况下发送一条信息。该条信息可以对应于行或列上的单独的按压或连续按压。所谓的“错误”按压也是这种情形。当在屏幕上按压时，屏幕发送与该按压的实际位置不匹配的错误坐标。因此，触摸屏的故障可能模拟出简单手势，例如简单按压、长按、沿着行或列的按压，并因此产生错误的指令，这是不可接受的。

为了解决该问题，在现有的交互系统中，当期望确保交互的确是由用户请求的而不是由故障导致的时，利用所谓的“防护”原理。该原理在要求高度安全性的机械控制按钮上实施。该原理在于通过防护盖来保护控制按钮。该按钮仅在防护盖被提起之后才能使用。该原理可以照搬到触摸指令上。如图1所示，该原理在于要求用户在触摸表面1上执行两个动作以确认他的交互。首先，如图1的左侧图所示，用户在虚拟按钮2上执行第一次按压。然后设备请求确认。该请求可以通过虚拟按钮的外观的变化来进行。然后，用户进行第二次按压，如中间图所示。设备确认第二次按压并执行动作。该确认还可以通过虚拟按钮的外观的第二次改变来进行，如右图所示。然而，这种机制不能保证触摸表面的整体完全性。如果用户提起防护装置并且中断其任务，则触摸屏的简单故障可能确认激活。

发明内容

根据本发明的通过触摸屏对功能进行安全控制的方法不存在这些缺点。更确切地说，本发明的主题为一种通过系统对装置进行安全控制的方法，所述系统包括显示设备，所述显示设备包括触摸表面、显示屏以及用于所述装置的处理和控制单元，所述触摸表面由导电的行和列的矩阵形成，所述处理单元包括第一组件和第二组件，所述第一组件用于处理来自触摸表面的位置信息，所述第二组件用于在显示设备上显示图形符号，所述安全控制方法至少包括以下步骤：

显示对应于所述装置的第一初始状态的第一符号；

显示对应于所述装置的第二状态的第二符号；