[发明专利]用于表征和验证轨道车辆的控制软件的方法

说明书

本发明涉及一种用于表征和验证轨道车辆的控制软件的方法。其中，所述控制软件由功能(FKT_1，...)构成，其中，每个功能(FKT_1，...)完成分配给它的任务。这些功能(FKT_1,...)在其彼此连接的总体上构成控制程序的结构(STR)。为每个功能(FKT_1,...)创建取决于功能的校验和(HFKT_1,...)。为结构(STR)创建取决于结构的校验和(HSTR)。由取决于功能的校验和(HFKT_1,...)以及取决于结构的校验和(HSTR)创建用于控制软件的总校验和(HGES)。该总校验和(HGES)表征和验证控制软件在某个国家(EU、ZLL)的批准。

本发明涉及一种用于表征和验证轨道车辆的控制软件的方法。

为跨国家使用而设计的轨道车辆具有控制软件，该控制软件的功能元素不可分地相互连接并且部分地结构化成块。

控制软件符合国家特定的规范并且针对国家的路线网络被批准和验证。

通过控制软件形成校验和。基于校验和进行国家特定的批准并且确保控制软件针对该国家的验证。

对于不同的国家特定的规范产生所考虑的控制软件针对相应国家的不同版本。

控制软件的制造商希望针对多个国家使用统一的、被批准的控制软件。

以此为出发点，下面示例性地说明欧洲批准程序的缺点：

存在这样的风险，即，已经在欧洲第一批国家被批准的控制软件由于另外的国家的反对而必须被修改。

如果计划跨国家使用，那么修改后的控制软件失去在欧洲第一批国家已经获得的批准并且必须在这些国家重新获得批准。

此外存在这样的危险，即，对于控制软件的选择的功能要求进行国家特定的区分，因此必须解决欧洲范围的用于控制软件的彼此矛盾的方法。

为了最小化或消除这些缺点，已知在轨道车辆上提前提供国家特定的控制软件。在越过边界时，选择相关的国家特定的控制软件并且将其加载到轨道车辆的控制单元中。

但这种方法有以下缺点：

-必须在车辆中提供用于不同控制软件或不同控制程序和参数的冗余存储系统；

-程序和参数必须在国界处重新加载，其中，由于程序的大小，重新加载非常耗时；

-必须针对在越过边界期间应当在轨道车辆静止时还是在运行时进行重新加载采取预防措施；

-必须澄清重新加载的责任问题(例如，重新加载是否允许/应当由轨道车辆驾驶员完成)；

-如果当局拒绝批准，则必要时必须提前提供较旧的、批准了的程序和参数，以便能够被加载；

-在维护期间必须确保分别将正确的控制软件组录入到冗余存储系统上；

-通常，在轨道车辆中安装多个控制器，从而程序的数量成倍增加并且因此单位成本增加；

-最后必须在程序的开发、管理和维护上投入更多的耗费。

综上，这种方法的实际适用性极其有限。

因此，本发明所要解决的技术问题在于，提供一种用于轨道车辆的控制软件，使得能够更容易地获得批准并且同时至少减少或完全避免上述缺点。

该技术问题通过权利要求1的特征解决。有利的扩展设计在相应的从属权利要求中给出。

在根据本发明的用于表征和验证轨道车辆的控制软件的方法中，控制软件通过在其总体上看在结构上彼此连接的功能来描述。

功能完成分配给它的任务，而这些功能的彼此连接的总体称为控制软件的结构。