[发明专利]操控经图形接口控制的系统的命令的系统和相关操控方法

权利要求书

1.用于操控由操作者经由图形接口(14)控制的系统(12)的命令的系统(10)，受控系统(12)在关键环境中运转，所述操控系统(10)包括：

-第一操控子系统(21)，其包括第一计算模块(31)，所述第一计算模块(31)能够采集描述所述操作者对于所述图形接口(14)的交互的交互数据，将命令关联至这些交互数据并生成对应于该命令的控制信号；

-第二操控子系统(22)，其包括第一计算模块(41)，所述第一计算模块(41)能够采集所述控制信号，验证对应于所述控制信号的命令与定义所述关键环境的运转的操作情境的兼容性，并在所述命令与所述操作情境兼容时生成对应于该命令的确认信号；以及

-第三操控子系统(23)，其能够采集所述控制信号和所述确认信号，并合并这些信号以生成用于控制所述受控系统(12)的合成控制信号。

2.根据权利要求1所述的操控系统(10)，其中，第一操控子系统(21)还包括一个或多个第二计算模块(32)，所述第二计算模块(32)或每个第二计算模块(32)能够采集所述交互数据，将命令关联至这些交互数据，并生成对应于该命令的另一控制信号。

3.根据权利要求2所述的操控系统(10)，其中，第二操控子系统(22)的第一计算模块(41)能够采集第一操控子系统(21)生成的所有控制信号，并且当这些控制信号对应于同一命令时验证该命令与所述操作情境的兼容性。

4.根据权利要求1所述的操控系统(10)，其中，第二操控子系统(22)还包括第二计算模块(42)，所述第二计算模块(42)独立于第一计算模块(41)，并且能够执行与该第二操控子系统(22)的第一计算模块(41)相同的任务，第二操控子系统(22)的第二计算模块(42)于是能够生成另一确认信号。

5.根据权利要求4所述的操控系统(10)，其中，第三操控子系统(23)能够采集来自于第二操控子系统(22)的所有确认信号，并选择这些确认信号之一以将其与所述控制信号合并。

6.根据权利要求1所述的操控系统(10)，其中，当所述控制信号和待合并的确认信号对应于同一命令时，第三操控子系统(23)能够生成所述合成控制信号。

7.根据权利要求1所述的操控系统(10)，其中，在第二操控子系统(22)发生故障的情况下，第三操控子系统(23)能够在不与确认信号合并的情况下基于所采集的控制信号来生成所述合成控制信号。

8.根据权利要求1所述的操控系统(10)，其中，第一操控子系统(21)的第一计算模块(31)集成在实现所述图形接口(14)的运转的计算机中。

9.根据权利要求1所述的操控系统(10)，其中，第三操控子系统(23)集成在所述受控系统(12)中。

10.根据权利要求1所述的操控系统(10)，其中，所述操作者对于所述图形接口(14)的至少一个交互是在显示该图形接口(14)的屏幕(16)上实现的。

11.根据权利要求1所述的操控系统(10)，其中，所述受控系统(12)是飞行器上机载的系统。

12.根据权利要求11所述的操控系统(10)，其中，所述操作情境是根据所述飞行器的飞行阶段和所述机载系统的运转状态来定义的。

13.用于操控由操作者经由图形接口(14)控制的系统(12)的命令的方法，受控系统在关键环境中运转，所述操控方法包括：

-采集(110)描述所述操作者与所述图形接口(14)的每次交互的交互数据，将命令关联至这些交互数据，以及生成对应于该命令的控制信号；

-验证(130)对应于所述控制信号的命令与定义所述关键环境的运转的操作情境的兼容性；

-当所述命令与所述操作情境兼容时，生成(140)对应于该命令的确认信号；以及

-合并(160)所述控制信号和所述确认信号，以生成用于控制所述受控系统的合成控制信号。