[发明专利]可重配置的多单元车辆的引导系统的安全保护方法和安全化引导系统

权利要求书

1.一种用于配备给多单元车辆并对所述多单元车辆进行引导的引导系统的安全保护方法，其特征在于，所述方法包括：

-利用测定所述多单元车辆的组成的测定装置自主地测定所述多单元车辆的与所述多单元车辆的组成数据的生成相关联的组成；

-把所述组成数据传输到所述引导系统的一组元件，所述一组元件的至少一个元件是所述引导系统的计算机（5）；

-通过所述计算机（5）并借助所述组成数据确定用于配备给所述多单元车辆的至少一个输入/输出模块（91）的一组输入/输出；

-把所述一组元件的每个元件连接到所述一组输入/输出。

2.根据权利要求1所述的方法，其特征在于，所述一组元件包括一组计算机。

3.根据权利要求2所述的方法，其特征在于所述一组计算机的至少一个计算机（5）与所述一组输入/输出的连接的安全保护和优先化机制。

4.根据权利要求3所述的方法，其特征在于，所述安全保护和优先化机制包括生成编码绑定令牌和解锁密钥，所述编码绑定令牌能够将所述一组计算机的至少一个计算机（5）与所述一组输入/输出的所述连接锁定，所述解锁密钥能够将所述一组计算机的至少一个计算机（5）与所述一组输入/输出的所述连接解锁。

5.根据权利要求1到4中任一项所述的方法，其特征在于，对在所述一组元件的每个元件与所述一组输入/输出的连接和所述组成数据之间的一致性，进行周期性的或足够频繁的检验。

6.根据权利要求1到5中任一项所述的方法，其特征在于，所述自主测定包括根据所述多单元车辆的组成顺序将所述多单元车辆的每个单元（1，2，3）的至少一个识别数据相继地和有序地添加到列表，以使得所述列表中所包含的识别数据的序列顺序与所述多单元车辆的单元（1，2，3）的组成顺序相关联，每个识别数据为所述多单元车辆中的特定单元（1，2，3）所特有，并且所述列表能够被封装在所述组成数据中。

7.一种多单元车辆的安全化引导系统，其特征在于，所述系统包括：

-测定所述多单元车辆的组成的测定装置，能够自主地测定所述多单元车辆的所述组成，并生成与所述多单元车辆的所述组成相关的组成数据；

-包括至少一个安全化模块（6）的至少一个计算机（5），所述计算机（5）用于配备给多单元车辆的至少一个单元（1，2，3），借助至少一个连接并经由网络（8），每个计算机能够一方面与用于配备给一个或多个单元（1，2，3）的输入/输出模块（91）的一组输入/输出连接，另一方面与测定所述多单元车辆的组成的所述测定装置连接，以便经由每个输入/输出模块（91）交换单元（1，2，3）和/或所述多单元车辆的运行数据并从所述测定装置获取所述多单元车辆的组成数据；

-对每个计算机（5）与所述一组输入/输出的所述连接进行动态安全化的所述安全化模块（6），所述安全化模块（6）能够从所述组成数据确定可能连接到每个计算机（5）的所述一组输入/输出，将每个计算机（5）连接到所述一组输入/输出，并监控在每个计算机（5）到所述一组输入输出的每个连接之间的一致性。

8.根据权利要求7所述的引导系统，其特征在于，所述引导系统包括一组计算机，以及所述安全化模块（6）能够使所述一组计算机中的单个计算机（5）与所述一组输入/输出的连接优先化。

9.根据权利要求7或8所述的引导系统，其特征在于，所述安全化模块（6）包括能够将所述计算机（5）与所述一组输入/输出的每个输入/输出的每个连接锁定的锁定模块。

10.根据权利要求8所述的引导系统，其特征在于，所述锁定模块包括编码绑定令牌的生成器，其能够生成编码绑定令牌和解锁密钥，所述编码绑定令牌能够将所述计算机（5）与所述一组输入/输出的每个输入/输出的每个连接锁定，所述解锁密钥能够将所述计算机（5）与所述一组输入/输出的至少一个输入/输出的至少一个连接解锁。

11.根据权利要求7到10中任一项所述的引导系统，其特征在于，测定所述多单元车辆的组成的所述测定装置包括至少一个识别身份生成装置（4），所述测定装置的每个识别身份生成装置（4）用于配备给所述多单元车辆的一个单元，每个识别身份生成装置（4）能够生成所配备单元（1，2，3）的识别数据。