[发明专利]用于建筑物的人员运送设备的安全系统

说明书

一种用于建筑物的人员运送设备(10)的安全系统(36)包括：安全单元(40)，用于从人员运送设备(10)的组件(26)接收对于安全关键的信号并且用于触发安全措施；以及更新单元(38)，用于经由外部接口(42)接收更新的软件(50)并且用于经由内部接口(52)将更新的软件(50)发送至安全单元(40)。

技术领域

本发明涉及一种用于建筑物的人员运送设备的安全系统以及一种用于更新该安全系统的软件的方法。

背景技术

建筑物的人员运送设备(例如升降梯、自动扶梯和移动步道)用于在建筑物内运输人员。升降梯设备例如用于在建筑物内在不同楼层之间运送人员。为此目的，升降梯轿厢通常可以在大多竖直的升降梯竖井内移动。在自动扶梯或移动步道的情况下，人员可以站在脚踏单元上沿倾斜或水平的行驶行程被运送。

为了能够确保人员安全，许多的建筑物人员运送设备都具有安全单元，该安全单元从对于安全关键的传感器接收信号，并对信号进行评估，如果发现不安全的状态，则触发安全措施。该安全措施可以例如包括通过将相应的信号传输到建筑物的人员运送设备的控制器来停住建筑物的人员运送设备。例如，在升降梯设备的门上通常安装有开关，利用开关能够检查门是否关闭。如果并非所有门都关闭，则安全单元防止升降梯轿厢在竖井中移动，例如以便防止人员被夹住或掉入竖井中。

由于安全单元通常被大量安装，因此会希望能够在外部例如经由因特网更新安全单元的软件。另一方面，必须保护外部接口免遭未经授权的干预。但是，安全单元的复杂度应保持得尽可能低，以确保安全功能随时且正确地执行。另外，通常必须对人员运送设备的安全单元进行认证，这随着安全单元的复杂性的增加而变得更加复杂，因此成本更高。

WO2016/180484A1、EP2916219A1和US6,170,614B1描述了用于更新升降梯设备的安全监控系统中的软件的方法。

发明内容

总体而言，会需要一种安全系统，该安全系统具有具备受良好保护的更新功能的、简单构造的安全单元。

可以通过独立权利要求的主题满足这种需要。有利的实施方式在从属权利要求和下面的说明书中描述。

本发明的一个方面涉及一种用于建筑物的人员运送设备的安全系统。如已经提到的，建筑物的人员运送设备可以是升降梯设备、自动扶梯系统或移动步道。

根据本发明的一种实施方式，该安全系统包括安全单元，该安全单元用于从人员运送设备的组件接收对于安全关键的信号并且用于触发安全措施。对于安全关键的信号例如可以来自建筑物的人员运送设备的安全传感器和/或可以通过总线发送给安全单元。安全传感器通常可以是对关于建筑物的人员运送设备的组件安全的信息加以检测的所有类型的传感器。针对这种传感器的示例是检测升降梯门是否正常关闭的门关闭传感器。安全单元可以直接与建筑物的人员运送设备的控制器相连接，该控制器例如对驱动器和/或其他促动器(例如开门器)加以控制。该安全措施可以包括例如安全单元向人员运送设备的控制器发送警告信号。如果安全单元发出警告信号，则控制器例如可以阻止驱动器和/或促动器运行。替代向控制器发送警告信号，安全单元还可以中断对人员运送设备的能量供应，从而停止人员运送设备。另外，可以设想其他的安全措施。

该安全系统还包括更新单元，该更新单元用于经由外部接口接收更新的软件并且用于经由内部接口将更新的软件发送至安全单元。外部接口可以例如通过一个或多个数据通信设备(例如路由器)与因特网连接。可以通过外部接口接收更新的软件。在此，更新单元可以检查：软件的提供方或发送者是否被授权和/或可以解密更新的软件。

更新单元和安全单元可以通过内部接口交换数据。对于接口而言，术语“外部”可以表示：能够通过该接口与不属于建筑物的人员运送设备的组件交换数据。相反，对于接口而言，“内部”意味着只能与建筑物的人员运送设备的组件交换数据。例如，更新单元可以将更新的软件直接写入安全单元的存储器中。这样，可以将对于更新所需的安全单元的软件减少到最少。