[发明专利]一种提升工控机下发命令安全性的异构式方法和系统

说明书

本发明公开了一种提升工控机下发命令安全性的异构式方法和系统，该方法包含：第一处理模块根据目标指令信息向控制模块下发一次命令请求消息；第二处理模块根据目标指令信息向控制模块下发二次命令确认消息；所述控制模块对所述一次命令请求消息和二次命令确认消息进行解析和对比，当所述一次命令请求消息和所述二次命令确认消息包含的目标指令信息相同且不超时时，所述控制模块开始执行目标指令。其优点是：该方法对同一目标指令信息采取两个不同的处理模块进行处理，有效地减小了操作误差，减小了事故发生的可能性，确保了正确、真实的传达操作人员的控制意图，极大的提升了下发控制命令的安全性。

技术领域

本发明涉及列车控制命令安全性领域，具体涉及一种提升工控机下发命令安全性的异构式方法和系统。

背景技术

列车自动监控系统(Automatic Train Supervision，以下简称ATS)作为地铁信号控制系统的重要组成部分，与微机联锁、轨旁ATP(列车自动保护系统，Automatic TrainProtection)设备、车载ATP/ATO设备等信号设备配合，实现对信号设备的集中监控，控制列车按计划在正线和车辆段/停车场自动运行。ATS向联锁、ATP等设备发送控制命令，联锁、ATP等设备在命令执行成功后将设备状态在ATS界面进行反馈，安全相关命令均来自于系统功能安全分析。

以“取消临时限速”命令为例：ATS本应向区段1发送“取消临时限速”，却错误地发给了应该限速的区段2，列车行驶到区段2时未遵守应有的速度限制，从而可能造成列车脱轨、人员伤亡。因此需要在ATS进行特殊的防护，来确保ATS能正确地下达操作人员意图的指令，不会因为操作人员一次误操作或者ATS随机失效导致下发错误的或张冠李戴的命令。

目前行业内的普遍做法为：基于商用工控机等硬件设备，通过提升软件设计和加强操作流程来防范诸如自动下发控制命令、错误下发控制命令等风险。例如：①模拟银行账户发送随机码让用户填写的方式；②简单的在人机操作界面上呈现给用户不同输入方式；③在操作台上加一个物理锁，执行相关指令时需要配合物理锁使用等。以上的措施虽然可以有效解决用户操作权限问题，但是对于ATS的健康诊断或者ATS失效导致的错误下发命令的防护力度是远远不足的。因此，基于铁路信号系统现状以及现有防护方法的不足，需要一种安全性更高的命令下发方法和系统。

发明内容

本发明的目的在于提供一种提升工控机下发命令安全性的异构式方法和系统，该方法对同一目标指令信息采取两个不同的处理模块进行处理，并借助控制模块对两个处理模块传送的消息进行分析比较，当两个处理模块传送的消息所包含的目标指令信息相同且未超时时，即目标任务传送无误，控制模块开始执行相应操作，该方法有效地减小了操作误差，减小了事故发生的可能性，进一步保障了列车操作系统和工作人员的安全。同时，该方法防护了环境干扰和硬件失效，确保了正确、真实的传达操作人员的控制意图，极大的提升了下发控制命令的安全性。

为了达到上述目的，本发明通过以下技术方案实现：

一种提升工控机下发命令安全性的异构式方法，包含：

第一处理模块根据目标指令信息向控制模块下发一次命令请求消息；

第二处理模块根据目标指令信息向控制模块下发二次命令确认消息；

所述控制模块对所述一次命令请求消息和二次命令确认消息进行解析和对比，当所述一次命令请求消息和所述二次命令确认消息包含的目标指令信息相同且不超时时，所述控制模块开始执行目标指令。

可选的，所述目标指令信息包含操作设备编号、操作命令类型；

所述一次命令请求消息和/或二次命令确认消息包含主机地址、设备地址、操作设备编号、操作命令类型、随机码和校验码。

可选的，所述控制模块接收第一处理模块发送的一次命令请求消息后，向第二处理模块发送提示消息以触发第二处理模块操作。