[发明专利]人员输送机控制系统的访问控制系统和访问控制方法

说明书

技术领域

本发明涉及人员输送机控制系统的访问控制系统(access control system)，和人员输送机控制系统的访问控制方法。

背景技术

现今像电梯、自动扶梯或移动步道的人员输送机的操作典型地由电子控制系统控制，该电子控制系统包括至少一个微控制器但通常包括若干个互相通信并且由主控制器控制的微控制器，和像RAM/ROM存储器、接口、I/O装置、总线系统等对应的外围。这样的人员输送机控制系统的维护典型地要求执行特定的程序以及因此的与输送机控制系统的交互以及输送机控制系统的操纵。越来越多用于执行维护操作的外部维护工具被使用，其经由适合的连接器与该输送机控制系统通信，并且从外面访问该人员输送机控制系统以进行各种维护例程和操纵存储在该输送机控制系统中的操作参数。外部维护工具常常是基于PC的计算机装置，例如膝上型计算机或掌中机(palm)。

强烈期望将为了维护目的的对输送机控制系统的访问限制于仅合格和授权的人员，并且此外仅对于具体专用的维护例程。维护通常要求对输送机控制系统的专有操作数据的访问和这样的数据的操纵，因此维护不仅要求对输送机控制系统的读取访问，还要求读取和写入访问两者。维护进一步常常要求执行非常特殊的操作程序(例如，用于校准新装置或测试像制动器的关键装置的性能的输送机以特定速度并且采用特定移动模式的测试运行)。显然这样的操作程序要严格保持为对未授权用户不可访问。

密码可以用于限制对输送机控制系统的至少关于对于维护有关的那些功能和/或数据(在下面这样的数据/功能将也叫做维护数据/功能)的访问的准许。然而，密码在一方面是不方便的，因为密码必须分别指派给特定输送机设备，并且服务人员必须记住要用于特定设备的密码。这限制了可以使用的密码的数目并且要求使用不能容易改变的简单的可能非唯一的密码。找出这些密码将是比较容易的，并且因此仅可以实现专有控制软件的低级保护。备选地，可以使用更复杂的密码或甚至加密密钥。为了效率的目的，这样的密码/加密密钥将必须采用与外部工具有关的一些形式存储。然而，这样的方式导致严重的数据安全问题，因为由于外部工具是基于PC的装置，对于未授权人员从外部工具的存储器读出这样的密码/加密密钥不是太难的。相似的问题适用于任何加密方式，只要密钥要存储在基于PC的外部装置中即可。

已知通过使用待插入提供在电梯的某处(例如在控制面板)的对应插槽的存储器卡来准许对电梯控制系统的访问，参见例如EP0615945 A1。插入存储关于要执行的维护程序的信息和相关参数的存储器卡，允许从该存储器卡读取用于执行维护操作的相关数据进入该电梯控制系统，并且因此维护程序的控制可以通过简单地将对于在特定电梯设备提供期望的维护操作所需要的存储器卡交给服务人员实现。然而，如果存储器卡丢失，其上的数据将使任何人员能够具有对电梯控制的访问。此外，同时存在有效程序，通过该有效程序在这样的存储器卡上的数据结构可以由未授权人员读出。

提高防止对人员输送机的控制系统的未授权访问的可能性将是有益的。如果这样的未授权访问的防止是更安全的但仍然不牵涉实际使用中显著更多的努力，这将是特别有益的。

发明内容

本发明的示范性实施例提供人员输送机控制系统的访问控制系统，其包括适用于与人员输送机控制系统通信(直接地或经由至少一个另外的装置间接地)的验证证明装置，所述验证证明装置具有被保护免于由外部应用读取和写入访问的读取受保护存储器和中央处理器单元(CPU)，所述验证证明装置在它的读取受保护存储器中存储程序代码以用于响应于来自所述人员输送机控制系统的检验请求而执行检验程序，并且发送检验信号到所述人员输送机控制系统，所述人员输送机控制系统响应于所述检验信号的接收而选择性地允许或拒绝对所述人员输送机控制系统的特定部分和/或对在所述人员输送机控制系统中实现的特定功能的访问。