WO2013026761A1 - Operator control device - Google Patents

Operator control device Download PDF

Info

Publication number
WO2013026761A1
WO2013026761A1 PCT/EP2012/065992 EP2012065992W WO2013026761A1 WO 2013026761 A1 WO2013026761 A1 WO 2013026761A1 EP 2012065992 W EP2012065992 W EP 2012065992W WO 2013026761 A1 WO2013026761 A1 WO 2013026761A1
Authority
WO
WIPO (PCT)
Prior art keywords
display
input
computer
operator
user
Prior art date
Application number
PCT/EP2012/065992
Other languages
German (de)
French (fr)
Inventor
Jens Braband
Original Assignee
Siemens Aktiengesellschaft
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens Aktiengesellschaft filed Critical Siemens Aktiengesellschaft
Priority to CN201280040832.5A priority Critical patent/CN103781692B/en
Priority to EP12756133.0A priority patent/EP2726357B1/en
Publication of WO2013026761A1 publication Critical patent/WO2013026761A1/en
Priority to HK14106745.9A priority patent/HK1193382A1/en

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L25/00—Recording or indicating positions or identities of vehicles or trains or setting of track apparatus
    • B61L25/06—Indicating or recording the setting of track apparatus, e.g. of points, of signals
    • B61L25/08—Diagrammatic displays
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L23/00—Control, warning or like safety means along the route or between vehicles or trains
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L21/00—Station blocking between signal boxes in one yard
    • B61L21/06—Vehicle-on-line indication; Monitoring locking and release of the route

Definitions

  • the invention relates to an operating device for
  • Controlling a safety-related system in particular for controlling a railway technical system, such as a signal box or a railway control device.
  • Such operating devices are used in the field of rail vehicle technology, for example in the Siemens Leitsystemfa ⁇ milie Vicos OC. They have, inter alia, a computer device , a display device which is connected to the computer device and can display an operating state of the safety system and is actuated by display control signals of the computer device, and an input device connected to the computer device for the operator input of control commands ,
  • the invention has for its object to provide a Conseinrich ⁇ tion, with which a particularly high level of security when controlling a safety system can be achieved with very low technical equipment expense. This object is achieved by a Conseinrich ⁇ tion with the features of claim 1.
  • Advantageous embodiments of the operating device according to the invention are specified in subclaims.
  • an operating device for controlling a safety-related system in particular for controlling a railway-technical system (eg signal box or
  • the operating device comprises: a computer device, one with the
  • Computer device associated with display device which can indicate an operating state of the safety system and is controlled by display control signals of the computer device, and an associated with the computer device input device for user-side input of control commands.
  • the computer device is designed such that it monitors the dynamics of the user-side input behavior and, in the event that a predetermined level of dynamics is undershot, requests a user-side check of the correct functioning of the display device.
  • a significant advantage of the operating device according to the invention is the fact that it evaluates the operating behavior in the operation of the operating device to draw conclusions about the correct operation of the display device.
  • the inventive idea is that with a regular or "dynamic" operation of the operating device regularly a change in the display will be caused on the display device, so that a
  • Freezing or baking of the screen or any other indication of failure (eg. As pixel or segment failures) will be revealed promptly to the An ⁇ show device because this loading would be mutually servant detected and reported.
  • the computer device assumes according to the invention that there may be a freezing or burn-in or other display error on the display device In this case, it will request a check of the correct functioning of the display device, for example by displaying a test image. The correct operation of the display device can then be bedienersei- tig confirmed by a corresponding input on the Eingabeeinrich ⁇ tung.
  • Another important advantage of the operating device according to the invention is that other or further measures for checking the timeliness of the display of the display device are unnecessary, since - how inventor ⁇ fest ⁇ was made - a very high level of security already by monitoring the "dynamics "the operation is achieved.
  • the computer device checks as part of the verification of the dynamics of the user-side input behavior, are whether show control signals by the user-side input of the control commands the arrival changed such that at correc ⁇ ter operation of the display device, a predetermined degree of temporal Display change on the display device would be reached or exceeded, and in the case that the predetermined amount of temporal display change is exceeded, requesting a user-side check the correct operation of the display device.
  • the computer side caravan the Variegated ⁇ tion on the display device of the display is in the monitoring of the dynamics of the input behavior turned off the display control signals: If no suffi ⁇ sponding change in display control signals - for example, at predetermined Zeitabêten-, then a User-requested verification of the display requested. It is particularly simple and thus advantageous to check the dynamics of the operator input behavior when it is checked whether a predetermined amount (eg per given time unit) of control commands is available to the operator. magnification and / or reduction of displayed on the display device display portions (or screen contents) is input to the input device. In the event that the predetermined level is undershot, an operator-side check of the correct functioning of the display device can be requested.
  • a predetermined amount eg per given time unit
  • the input device is suitable, for a user-side touch
  • the operating device comprises a touch-sensitive and / or motion-sensitive screen which forms both the input device for operator input of the control commands and the display device.
  • Contact and / or terrorismsempfind ⁇ Liche screens are now very inexpensive and available in large screen sizes so that user-side entries are possible particularly simple and Seaunan tract.
  • the computer device has a first and a second computer.
  • neraji comprises, both associated with the touch or bewe ⁇ supply-sensitive screen in connection with the first computer unit activates the screen with the convinced horrsig ⁇ dimensional and wherein the second computer unit the initial display signals of the first computer unit checks, and in the event of deviation of of the first computer unit display control signals generated by self-determined advising horrsig ⁇ dimensional generates an error signal.
  • two or even further computer units can be ensured that in the case of an error of a computer unit no faulty display on the screen can be done because a correct working ⁇ way the computer device is ensured by the second or more computer units .
  • the operating device comprises an authentication device with which it can be checked whether an operator is actually authorized to operate.
  • an authentication device may include, for example: a fingerprint sensor, an RFID tag (radio frequency identification element) reader and / or a signature control device, which is formed, for example, on an input field of the touch and / or motion-sensitive screen.
  • control device is designed such that it always requires a Bestä ⁇ actuation when entering safety-related control commands.
  • Such an acknowledgment can be made, for example, by the display of an "OK" input field which must be activated on the user side in order to confirm the operation.
  • the resolution of picture elements which actually enter an STEU ⁇ heritage thighss or to request verification of an input is preferably greater than a predetermined average resolution of other picture elements.
  • control commands is displayed alternatively or additionally as diverse, for example by a text instead of / in addition to a graphic or by an announcement on a loudspeaker device (eg headphones) instead of / in addition to one Graphic or a text.
  • a text instead of / in addition to a graphic
  • a loudspeaker device eg headphones
  • the invention also relates to a railway technical system, in particular to a signal box or a railway guiding device, which is equipped with an operating device, as described above.
  • the invention additionally relates to a method for controlling a safety-related installation, in particular for controlling a railway-technical installation (eg signal box or railway guiding device), wherein a state of the system safety system is displayed on a display device and operator control commands are detected by an input device.
  • Inventor side is pre ⁇ see that the dynamics of the operation side Eingabeverhal- least monitored and in the event that a predetermined amount of Dy ⁇ dynamics is not reached, a user-side check the correct operation of the display device is required.
  • the advantages of the method according to the invention reference is made to the above-mentioned advantages of the operating device according to the invention, since the advantages of the operating device according to the invention correspond to those of the method according to the invention.
  • the method it is provided that it is checked in the context of checking the dynamics of the user input behavior, whether by the operator input of control commands a predetermined amount of temporal display change on the display device - with correct operation of the display - achieved or would be exceeded, and im
  • At least one test image or at least one test image sequence is displayed.
  • the dynamics of the user input behavior can be monitored by monitoring a zooming in, zooming out, or moving display sections, in particular screen contents.
  • the selection of display elements for example by finger touch and / or double-tapping, can be monitored within predetermined time windows in order to quantitatively determine and monitor the dynamics of the operator-side input behavior.
  • FIG. 1 shows an interlocking 10, which includes an interlocking computer 20 and an operating device 30.
  • an operating device 30 In addition to the operating device 30, further operating devices may be connected to the interlocking computer 20, but these for reasons of clarity in Figure 1 are not shown.
  • the interlocking computer 20 of the interlocking 10 is directly or indirectly connected to a railway track system 40, which is controlled by the interlocking computer 20 via control signals ST.
  • control signals ST example ⁇ as points, signals, or other components of the railway track system can be controlled or switched 40th
  • the operating device 30 has a computer device 50, to which a touch-sensitive screen 60 is connected.
  • the touch screen 60 bil ⁇ det simultaneously both a display device and an input device.
  • the touch screen 60 receives from the computer device 50 display control signals AST, which show an on ⁇ townru- on the touch screen 60 fen.
  • display control signals AST which show an on ⁇ townru- on the touch screen 60 fen.
  • three display sections in the form of display windows 61, 62 and 63 can be seen on the touch-sensitive screen 60, which can perform different display functions or display different screen contents.
  • the display window 61 visualizes the operating state of the railroad track system 40.
  • the two display windows 62 and 63 represent input windows that can be touched by a user-side touch to input control commands STB.
  • the two display windows 62 and 63 can display, for example, selection elements which generate already upon contact with ⁇ ordered control commands STB.
  • control commands STB can also be generated by means of elements on the touch-sensitive screen 60. be pushed or the entire screen or a ⁇ individual display windows 61, 62 and 63 are "wiped away".
  • the control commands STB recognized by the screen 60 are transmitted to the computer device 50 and evaluated there.
  • the computer device 50 is equipped with a first computer unit 51 and a second computer unit 52.
  • Both computer units 51 and 52 process the control commands STB, which are input on the operator side of the touch-sensitive screen 60, and messages M, which are transmitted from the interlocking computer 20 to the two computer units 51 and 52.
  • One of the two computer units for example the first
  • Computer unit 51 is actively working with the berckenungsempfind ⁇ handy screen 60: Actively generates the display control signals AST, which arrive at the touch screen 60th
  • the detected by the touch screen 60 on the other hand control commands are STB ver operates both of the first computer unit 51 and from the second computer unit 52 ⁇ .
  • the second computer unit 52 is operating (hot resting phase) mode in the so-called "hot standby" and the Ver ⁇ processing of the STB control commands in parallel by the first computer unit 51st
  • the two computer units 51 and 52 are connected to one another so that they can compare the processing results of the control commands STB with one another.
  • the second computer unit 52 learns which display control signals AST are to be generated by the first computer unit 51 and displayed on the touch-sensitive screen 60. If the display control signals AST, which are generated by the first computer unit 51, match the display control signals, which also includes the second computer unit 52 on the basis of the control commands STB as well has determined the messages M of the interlocking computer 20, the computer device 50 operates a total error-free, so that a further operation of the operating device 30 remains possible.
  • the first computer unit 51 or the second computer unit 52 determines that the processing resulting ⁇ nit of the two computer units 51 and 52 are different, then either the first computer unit 51 or the second computer unit 52 will generate an error signal F and transmit the interlocking computer 20 ,
  • the interlocking computers 20 thus recognizes that the operating device 30 is not working properly, so that implementation of the control commands whether there are even provided by the operator ⁇ device 30 remains lower.
  • the assignment of the computer unit 51 with respect to the generation of the display control signals AST is to be understood here only as an example; Alternatively, the display control signals AST may also be generated by the second computer unit 52. It is also possible for the two computer units 51 and 52 to alternate with the generation of the display control signals AST, for example after expiration of predetermined time intervals. Also, in addition to the two computer units 51 and 52 further computer units may be present for control purposes.
  • the two computer units 51 and 52 preferably operate such that they represent the process image, ie the state of the
  • railway track system 40 as discrete state machines mod ⁇ . That is, each element of railroad track 40 can assume a finite number of discrete states. Inputs on the screen 60 or control signals STB can thus define events that are supposed to trigger a state transition.
  • the two computer units 51 and 52 for synchronization points in time that are negotiated, for example, by the computer units 51 and 52 within an allowable upper limit, the process image displayed on the screen 60 together verglei ⁇ chen.
  • checksums eg, coded based on hash functions
  • the computer device 50 is formed by two physically separate computer units 51 and 52.
  • the two computer units 51 and 52 are only realized virtually as software replicants that are executed on one and the same computer unit.
  • FIG. 1 how the computer device 50 monitors the actuality of the display on the screen 60.
  • the computer device 50 evaluates the control commands STB, which are from the touch-sensitive
  • Control commands STB often sufficient, for example, commands that Ver ⁇ retract the display window (see FIG. Display window 62 in Figure 1), or an increase or decrease of the display window (see FIG. Display window 63 in Figure 1) cause as is the computing device 50 assume that the touch screen 60 is operating correctly: This ⁇ an exception is based on the idea that a zoom in or out or displacement of the display window is directly controlled by an operator; If a corresponding operator-side command for moving and / or enlarging and / or reducing a display window were not immediately followed by a corresponding update of the display on the screen 60, the operator would immediately recognize that the operating device 30 is no longer working correctly and a further generation of control commands STB would be inadmissible or dangerous, since the interlocking computer 20 may possibly receive incorrect control commands STB '. could be delivered and it could come to a faulty conversion of the railway track 40.
  • the computing device 50 assumes a correct display on the touch-sensitive screen 60, so that the incoming Control commands STB further processed and forwarded as control signals STB 'to the Stell ⁇ factory computer 20.
  • FIG. 2 shows by way of example how the computer device 50 modifies the display on the touch-sensitive screen 60 if there is no shifting and / or enlargement and / or reduction of display windows within a predefined maximum period of time Tmax.
  • the computing device 50 no longer assumes that the display on the touch-sensitive screen 60 must be correct.
  • the computing device 50 will generate a test image T on the touch screen 60 by generating and transmitting a corresponding display control signal AST (Test) to the touch screen 60.
  • An operator operating the operating device 30 can now continue the generation of further control commands STB only after having checked the correct display of the test image T and confirming the correct display of the test image T by touching a test field 70 provided for this purpose.
  • FIG. 3 shows an exemplary embodiment of an interlocking arrangement 10, in which the operating device 30, instead of a touch-sensitive screen 60, has a display device 100 in the form of a non-touch-sensitive conventional screen.
  • a separate input device 110 is provided which comprises a keyboard 111 and a computer mouse 112.
  • the control ⁇ tion of the operating device 30 and the generation of the control commands STB can be carried out, as has already been explained in connection with Figure 1.
  • the computer device 50 will check regularly whether or not the dynamics of the operator-side input behavior reach a predetermined level. If there is, for example, by entspre ⁇ sponding movement of the computer mouse 112, a sufficiently frequent (for example, 10 times per hour) displacement and / or zoom in and / or out of the display windows 62 and 63, the computing device 50 moves from the fact that the Display on the display device 100 is current and thus correct. However, if the computing device 50 determines that the dynamics of the user-side input behavior does not reach the predetermined level because it does not occur with sufficient frequency (that is, for example, less than 10 times per second)
  • the mode of operation of the operating device 30 according to FIG. 3 corresponds to the mode of operation of the operating device 30 according to FIGS
  • FIG. 4 shows an exemplary embodiment of a signal box in which the operating device 30 is additionally equipped with an authentication device 200.
  • the authentication device 200 may be, for example, a fingerprint sensor, an RFID chip reader or even a signature sensor with which the authenticity of the operator operating the operating device 30 is checked.
  • the computing device 50 such as those described above.
  • FIG. 5 shows an exemplary embodiment of a railroad guiding device 300, which comprises a control computer 310 and an operating device 30, as has already been explained in connection with FIGS. 1 and 2.
  • the control computer 310 evaluates the control commands STB ', which are generated by the Consein ⁇ direction 30 and controls both an associated with the Eisenbahnleit worn 300 railway track system 40 and on the railway track system 40 moving rail vehicles, the flat rate by a block with the reference numeral 320th are visualized accordingly.
  • the monitoring of the dynamics of the user-side input behavior is carried out by the evaluation of the control signals STB, which are generated by the touch-sensitive screen 60. Show the control commands STB that a predetermined amount of temporal display change (ie based on a predetermined time interval) on the touch-sensitive

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Train Traffic Observation, Control, And Security (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

The invention relates inter alia to an operator control device (30) for controlling a safety‑engineering installation (10, 300), wherein the operator control device (30) has: a computer device (50), a display device (60, 100) which is connected to the computer device (50) and which can display an operating state of the safety‑engineering installation (10, 300) and is actuated by display control signals (AST) from the computer device (50), and an input device (60, 110), connected to the computer device (50), for an operator to input control commands (STB). The invention provides for the computer device (50) to be in a form such that it monitors the dynamics of the input behaviour by the operator and, if a prescribed measure of dynamics is undershot, requests the operator to check the correct operation of the display device (60, 100).

Description

Beschreibung description
Bedieneinrichtung Die Erfindung bezieht sich auf eine Bedieneinrichtung zumThe invention relates to an operating device for
Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage, wie beispielsweise einem Stellwerk oder einer Eisenbahnleiteinrichtung. Derartige Bedieneinrichtungen werden im Bereich der Schienenfahrzeugtechnik beispielsweise bei der Siemens Leitsystemfa¬ milie Vicos OC eingesetzt. Sie weisen u. a. eine Rechnerein¬ richtung, eine mit der Rechnereinrichtung in Verbindung stehende Anzeigeeinrichtung, die einen Betriebszustand der si- cherheitstechnischen Anlage anzeigen kann und von Anzeigesteuersignalen der Rechnereinrichtung angesteuert wird, und eine mit der Rechnereinrichtung in Verbindung stehende Eingabeeinrichtung zur bedienerseitigen Eingabe von Steuerbefehlen auf . Controlling a safety-related system, in particular for controlling a railway technical system, such as a signal box or a railway control device. Such operating devices are used in the field of rail vehicle technology, for example in the Siemens Leitsystemfa ¬ milie Vicos OC. They have, inter alia, a computer device , a display device which is connected to the computer device and can display an operating state of the safety system and is actuated by display control signals of the computer device, and an input device connected to the computer device for the operator input of control commands ,
Bei vielen sicherheitstechnischen Anlagen, wie beispielsweise bei Eisenbahnstellwerken oder Eisenbahnleiteinrichtungen, besteht das Problem, dass der Betriebszustand der zu überwa¬ chenden und zu steuernden Anlage über einen längeren Zeitraum unverändert bleiben kann. Somit ändert sich auch die Anzeige der Anzeigeeinrichtung, die den Betriebszustand der Anlage anzeigt, mitunter über einen längeren Zeitraum nicht. Es ist somit mitunter nicht unmittelbar ersichtlich, ob der von der Anzeigeeinrichtung angezeigte Betriebszustand tatsächlich ak- tuell ist und die Anzeige nicht "eingefroren" oder "einge¬ brannt" ist. Many safety systems, such as in railway signal boxes or Eisenbahnleiteinrichtungen, there is the problem that the operating state of the to be monitored ¬ sponding and may remain unchanged for a longer period to be controlled. Thus, the display of the display device, which indicates the operating state of the system, sometimes does not change over a longer period. Thus, it is not immediately obvious at times, whether the operating condition displayed by the display device is cur- rently in fact, and the display is not "frozen" or "be ¬ burned".
Der Erfindung liegt die Aufgabe zugrunde, eine Bedieneinrich¬ tung anzugeben, mit der sich eine besonders hohe Sicherheit beim Steuern einer sicherheitstechnischen Anlage mit besonders geringem gerätetechnischem Aufwand erreichen lässt. Diese Aufgabe wird erfindungsgemäß durch eine Bedieneinrich¬ tung mit den Merkmalen gemäß Patentanspruch 1 gelöst. Vorteilhafte Ausgestaltungen der erfindungsgemäßen Bedieneinrichtung sind in Unteransprüchen angegeben. The invention has for its object to provide a Bedieneinrich ¬ tion, with which a particularly high level of security when controlling a safety system can be achieved with very low technical equipment expense. This object is achieved by a Bedieneinrich ¬ tion with the features of claim 1. Advantageous embodiments of the operating device according to the invention are specified in subclaims.
Danach ist erfindungsgemäß eine Bedieneinrichtung zum Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage (z. B. Stellwerk oder According to the invention, an operating device for controlling a safety-related system, in particular for controlling a railway-technical system (eg signal box or
Eisenbahnleiteinrichtung) vorgesehen, wobei die Bedienein- richtung aufweist: eine Rechnereinrichtung, eine mit derRailway guiding device), wherein the operating device comprises: a computer device, one with the
Rechnereinrichtung in Verbindung stehende Anzeigeeinrichtung, die einen Betriebszustand der sicherheitstechnischen Anlage anzeigen kann und von Anzeigesteuersignalen der Rechnereinrichtung angesteuert wird, und eine mit der Rechnereinrich- tung in Verbindung stehende Eingabeeinrichtung zur bediener- seitigen Eingabe von Steuerbefehlen. Die Rechnereinrichtung ist derart ausgestaltet, dass sie die Dynamik des bediener- seitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebenes Maß an Dynamik unterschritten wird, eine bedie- nerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordert. Computer device associated with display device, which can indicate an operating state of the safety system and is controlled by display control signals of the computer device, and an associated with the computer device input device for user-side input of control commands. The computer device is designed such that it monitors the dynamics of the user-side input behavior and, in the event that a predetermined level of dynamics is undershot, requests a user-side check of the correct functioning of the display device.
Ein wesentlicher Vorteil der erfindungsgemäßen Bedieneinrichtung ist darin zu sehen, dass diese das Bedienverhalten bei der Bedienung der Bedieneinrichtung auswertet, um Rückschlüsse auf die korrekte Arbeitsweise der Anzeigeeinrichtung zu ziehen. Der erfinderische Gedanke besteht darin, dass bei einer regelmäßigen bzw. "dynamischen" Bedienung der Bedieneinrichtung regelmäßig eine Veränderung der Anzeige auf der Anzeigeeinrichtung hervorgerufen werden wird, so dass einA significant advantage of the operating device according to the invention is the fact that it evaluates the operating behavior in the operation of the operating device to draw conclusions about the correct operation of the display device. The inventive idea is that with a regular or "dynamic" operation of the operating device regularly a change in the display will be caused on the display device, so that a
Einfrieren oder Einbrennen der Anzeige oder ein anderer Anzeigefehler (z. B. Pixel- oder Segment-Ausfälle) auf der An¬ zeigeeinrichtung zeitnah offenbart werden wird, weil dies be- dienerseitig erkannt und gemeldet werden würde. Erfolgt je- doch über einen längeren Zeitraum keine Eingabe, so geht die Rechnereinrichtung erfindungsgemäß davon aus, dass es unter Umständen zu einem Einfrieren oder Einbrennen oder einem sonstigen Anzeigefehler auf der Anzeigeeinrichtung gekommen sein könnte: In diesem Fall wird sie eine Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordern, indem sie beispielsweise ein Testbild anzeigt. Die korrekte Funktionsweise der Anzeigeeinrichtung kann dann bedienersei- tig durch eine entsprechende Eingabe an der Eingabeeinrich¬ tung bestätigt werden. Freezing or baking of the screen or any other indication of failure (eg. As pixel or segment failures) will be revealed promptly to the An ¬ show device because this loading would be mutually servant detected and reported. However, if there is no input over a relatively long period of time, the computer device assumes according to the invention that there may be a freezing or burn-in or other display error on the display device In this case, it will request a check of the correct functioning of the display device, for example by displaying a test image. The correct operation of the display device can then be bedienersei- tig confirmed by a corresponding input on the Eingabeeinrich ¬ tung.
Ein weiterer wesentlicher Vorteil der erfindungsgemäßen Bedieneinrichtung besteht darin, dass andere oder weitere Maß- nahmen zur Überprüfung der Aktualität der Anzeige der Anzeigeeinrichtung entbehrlich sind, da - wie erfinderseitig fest¬ gestellt wurde - ein sehr hohes Maß an Sicherheit bereits durch eine Überwachung der "Dynamik" der Bedienung erreicht wird . Another important advantage of the operating device according to the invention is that other or further measures for checking the timeliness of the display of the display device are unnecessary, since - how inventor ¬ fest ¬ was made - a very high level of security already by monitoring the "dynamics "the operation is achieved.
Gemäß einer besonders bevorzugten Ausgestaltung ist vorgesehen, dass die Rechnereinrichtung im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob durch die bedienerseitige Eingabe der Steuerbefehle die An- zeigesteuersignale derart verändert werden, dass bei korrek¬ ter Arbeitsweise der Anzeigeeinrichtung ein vorgegebenes Maß an zeitlicher Anzeigeänderung auf der Anzeigeeinrichtung erreicht oder überschritten werden würde, und im Falle, dass das vorgegebene Maß an zeitlicher Anzeigeänderung unter- schritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordert. Bei die¬ ser bevorzugten Ausgestaltung wird bei der Überwachung der Dynamik des Eingabeverhaltens rechnerseitig auf die Verände¬ rung der die Anzeige auf der Anzeigeeinrichtung hervorrufen- den Anzeigesteuersignale abgestellt: Erfolgt keine ausrei¬ chende Veränderung der Anzeigesteuersignale - beispielsweise in vorgegebenen Zeitabschnitten- , so wird eine bedienerseitige Überprüfung der Anzeige angefordert. Besonders einfach und damit vorteilhaft ist eine Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens möglich, wenn geprüft wird, ob bedienerseitig ein vorgegebenes Maß (z. B. pro vorgegebener Zeiteinheit) an Steuerbefehlen zur Ver- größerung und/oder Verkleinerung von auf der Anzeigeeinrichtung angezeigten Anzeigeabschnitten (bzw. Bildschirminhalten) an der Eingabeeinrichtung eingegeben wird. Im Falle, dass das vorgegebene Maß unterschritten wird, kann eine bedienersei- tige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert werden. According to a particularly preferred embodiment it is provided that the computer device checks as part of the verification of the dynamics of the user-side input behavior, are whether show control signals by the user-side input of the control commands the arrival changed such that at correc ¬ ter operation of the display device, a predetermined degree of temporal Display change on the display device would be reached or exceeded, and in the case that the predetermined amount of temporal display change is exceeded, requesting a user-side check the correct operation of the display device. In the ¬ ser preferred embodiment, the computer side hervorrufen- the Variegated ¬ tion on the display device of the display is in the monitoring of the dynamics of the input behavior turned off the display control signals: If no suffi ¬ sponding change in display control signals - for example, at predetermined Zeitabschnitten-, then a User-requested verification of the display requested. It is particularly simple and thus advantageous to check the dynamics of the operator input behavior when it is checked whether a predetermined amount (eg per given time unit) of control commands is available to the operator. magnification and / or reduction of displayed on the display device display portions (or screen contents) is input to the input device. In the event that the predetermined level is undershot, an operator-side check of the correct functioning of the display device can be requested.
Alternativ oder zusätzlich kann vorgesehen sein, dass im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabe- Verhaltens geprüft wird, ob bedienerseitig ein vorgegebenes Maß (z. B. pro vorgegebener Zeiteinheit) an Steuerbefehlen zur Verschiebung von auf der Anzeigeeinrichtung angezeigten Anzeigeabschnitten an der Eingabeeinrichtung eingegeben wird. Im Falle, dass das vorgegebene Maß unterschritten wird, kann eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert werden. Alternatively or additionally, it can be provided that, as part of the checking of the dynamics of the operator input behavior, it is checked whether the operator has input a predetermined amount (eg per given time unit) of control commands for shifting display sections displayed on the display device to the input device becomes. In the event that the predetermined level is exceeded, a user-side check of the correct functioning of the display device can be requested.
Um eine besonders ergonomische, intuitive und damit besonders fehlerunanfällige Bedienung der Bedieneinrichtung zu ermögli- chen, wird es als vorteilhaft angesehen, wenn die Eingabeeinrichtung geeignet ist, eine bedienerseitige Berührung In order to enable a particularly ergonomic, intuitive and therefore particularly error-prone operation of the operating device, it is considered advantageous, if the input device is suitable, for a user-side touch
und/oder eine bedienerseitige Bewegung zu erfassen. Dies ermöglicht die bedienerseitige Eingabe von Steuerungsbefehlen durch bedienerseitige Berührung und/oder Bewegung. and / or capture a user-side motion. This allows operator input of control commands through operator touch and / or movement.
Als besonders vorteilhaft wird es angesehen, wenn die Bedien¬ einrichtung einen berührungs- und/oder bewegungsempfindlichen Bildschirm umfasst, der sowohl die Eingabeeinrichtung zur bedienerseitigen Eingabe der Steuerbefehle als auch die Anzei- geeinrichtung bildet. Berührungs- und/oder bewegungsempfind¬ liche Bildschirme (sogenannte "Touchscreens " ) sind heutzutage sehr kostengünstig und mit großen Bildschirmdiagonalen erhältlich, so dass bedienerseitige Eingaben besonders einfach und fehlerunanfällig möglich sind. It is considered to be particularly advantageous if the operating device comprises a touch-sensitive and / or motion-sensitive screen which forms both the input device for operator input of the control commands and the display device. Contact and / or bewegungsempfind ¬ Liche screens (so-called "touch screen") are now very inexpensive and available in large screen sizes so that user-side entries are possible particularly simple and fehlerunanfällig.
Um eine besonders zuverlässige Arbeitsweise der Rechnerein¬ richtung zu gewährleisten, wird es als vorteilhaft angesehen, wenn die Rechnereinrichtung eine erste und eine zweite Rech- nereinheit umfasst, die beide mit dem berührungs- oder bewe¬ gungsempfindlichen Bildschirm in Verbindung stehen, wobei die erste Rechnereinheit den Bildschirm mit den Anzeigesteuersig¬ nalen ansteuert und wobei die zweite Rechnereinheit die Aus- gabesignale der ersten Rechnereinheit überprüft und im Falle einer Abweichung der von der ersten Rechnereinheit erzeugten Anzeigesteuersignale von selbst ermittelten Anzeigesteuersig¬ nalen ein Fehlersignal erzeugt. Mit Hilfe zweier oder auch noch weiterer Rechnereinheiten lässt sich gewährleisten, dass im Falle eines Fehlers einer Rechnereinheit keine fehlerhafte Anzeige auf dem Bildschirm erfolgen kann, weil durch die zweite oder weitere Rechnereinheiten eine korrekte Arbeits¬ weise der Rechnereinrichtung insgesamt sichergestellt wird. Um sicherzustellen, dass eine Bedienung der Bedieneinrichtung ausschließlich durch autorisierte Bedienpersonen erfolgt, wird es außerdem als vorteilhaft angesehen, wenn die Bedieneinrichtung eine Authentifizierungseinrichtung umfasst, mit der geprüft werden kann, ob eine Bedienperson tatsächlich zur Bedienung berechtigt ist. Eine solche Authentifizierungseinrichtung kann beispielsweise umfassen: einen Fingerabdrucksensor, ein RFID-Tag (Radiofrequenz-Identifizierungselement ) - Lesegerät und/oder eine Unterschriftskontrolleinrichtung, die beispielsweise auf einem Eingabefeld des berührungs- und/oder bewegungsempfindlichen Bildschirms ausgebildet ist. In order to ensure a particularly reliable operation of the computer device , it is considered advantageous if the computer device has a first and a second computer. nereinheit comprises, both associated with the touch or bewe ¬ supply-sensitive screen in connection with the first computer unit activates the screen with the Anzeigesteuersig ¬ dimensional and wherein the second computer unit the initial display signals of the first computer unit checks, and in the event of deviation of of the first computer unit display control signals generated by self-determined Anzeigesteuersig ¬ dimensional generates an error signal. With the help of two or even further computer units can be ensured that in the case of an error of a computer unit no faulty display on the screen can be done because a correct working ¬ way the computer device is ensured by the second or more computer units . To ensure that an operation of the operating device is carried out exclusively by authorized operators, it is also considered advantageous if the operating device comprises an authentication device with which it can be checked whether an operator is actually authorized to operate. Such an authentication device may include, for example: a fingerprint sensor, an RFID tag (radio frequency identification element) reader and / or a signature control device, which is formed, for example, on an input field of the touch and / or motion-sensitive screen.
Durch eine Authentifizierung von Bedienpersonen wird es außerdem möglich, dass mehrere Benutzer nacheinander oder auch gleichzeitig an einem oder mehreren Bedienplätzen der Bedieneinrichtung arbeiten können. By an authentication of operators, it is also possible that several users can work sequentially or simultaneously at one or more operator stations of the operating device.
Um mögliche Eingabefehler bzw. Verfälschungen im Rahmen der Bedienung der Bedieneinrichtung aufzudecken, wird es als vorteilhaft angesehen, wenn alle bedienerseitig eingegebenen Steuerbefehle auf der Anzeigeeinrichtung visualisiert werden. Vorzugsweise werden alle an der Bedienung beteiligten Elemente hervorgehoben. Zusätzlich oder alternativ kann auch eine Farbänderung auf der Anzeigeeinrichtung erfolgen, um die Art und/oder den Umfang der Bedienung anzuzeigen. In order to detect possible input errors or distortions in the context of the operation of the operating device, it is considered advantageous if all control commands entered on the operator side are visualized on the display device. Preferably, all elements involved in the operation are highlighted. Additionally or alternatively, too a color change is made on the display to indicate the nature and / or extent of the operation.
Darüber hinaus wird es als vorteilhaft angesehen, wenn die Bedieneinrichtung derart ausgestaltet ist, dass sie bei der Eingabe sicherheitsrelevanter Steuerbefehle stets eine Bestä¬ tigung verlangt. Eine solche Bestätigung kann beispielsweise durch die Anzeige eines "OK"-Eingabefeldes erfolgen, das be- dienerseitig aktiviert werden muss, um die Bedienung zu be- stätigen. In addition, it is considered advantageous if the control device is designed such that it always requires a Bestä ¬ actuation when entering safety-related control commands. Such an acknowledgment can be made, for example, by the display of an "OK" input field which must be activated on the user side in order to confirm the operation.
Die Auflösung von Bildelementen, die die Eingabe eines Steu¬ erbefehls bestätigen oder die Bestätigung einer Eingabe anfordern, ist vorzugsweise größer als eine vorgegebene durch- schnittliche Auflösung anderer Bildelemente. The resolution of picture elements which actually enter an STEU ¬ heritage fehls or to request verification of an input, is preferably greater than a predetermined average resolution of other picture elements.
Auch wird es als vorteilhaft angesehen, wenn der Inhalt von Steuerbefehlen alternativ oder zusätzlich diversitär dargestellt wird, beispielsweise durch einen Text an- stelle/zusätzlich zu einer Grafik oder durch eine Ansage an einer Lautsprechereinrichtung (z. B. Kopfhörer) anstelle/zusätzlich zu einer Grafik oder einem Text. It is also considered advantageous if the content of control commands is displayed alternatively or additionally as diverse, for example by a text instead of / in addition to a graphic or by an announcement on a loudspeaker device (eg headphones) instead of / in addition to one Graphic or a text.
Die Erfindung bezieht sich darüber hinaus auf eine eisenbahn- technische Anlage, insbesondere auf ein Stellwerk oder eine Eisenbahnleiteinrichtung, die mit einer Bedieneinrichtung, wie sie oben beschrieben ist, ausgestattet ist. The invention also relates to a railway technical system, in particular to a signal box or a railway guiding device, which is equipped with an operating device, as described above.
Bezüglich der Vorteile der erfindungsgemäßen eisenbahntechni- sehen Anlage sei auf die oben ausgeführten Vorteile der erfindungsgemäßen Bedieneinrichtung verwiesen, da die Vorteile der erfindungsgemäßen Bedieneinrichtung denen der erfindungsgemäßen eisenbahntechnischen Anlage entsprechen. Die Erfindung bezieht sich darüber hinaus auf ein Verfahren zum Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage (z. B. Stellwerk oder Eisenbahnleiteinrichtung) , wobei ein Zustand der sicherheitstechnischen Anlage auf einer Anzeigeeinrichtung angezeigt wird und bedienerseitige Steuerbefehle von einer Eingabeeinrichtung erfasst werden. Erfinderseitig ist vorge¬ sehen, dass die Dynamik des bedienerseitigen Eingabeverhal- tens überwacht und im Falle, dass ein vorgegebene Maß an Dy¬ namik unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert wird. Bezüglich der Vorteile des erfindungsgemäßen Verfahrens sei auf die oben ausgeführten Vorteile der erfindungsgemäßen Bedieneinrichtung verwiesen, da die Vorteile der erfindungsgemäßen Bedieneinrichtung denen des erfindungsgemäßen Verfahrens entsprechen. Regarding the advantages of the invention eisenbahntechni- plant see reference is made to the above-mentioned advantages of the control device according to the invention, since the advantages of the control device according to the invention correspond to those of the railway technical installation according to the invention. The invention additionally relates to a method for controlling a safety-related installation, in particular for controlling a railway-technical installation (eg signal box or railway guiding device), wherein a state of the system safety system is displayed on a display device and operator control commands are detected by an input device. Inventor side is pre ¬ see that the dynamics of the operation side Eingabeverhal- least monitored and in the event that a predetermined amount of Dy ¬ dynamics is not reached, a user-side check the correct operation of the display device is required. With regard to the advantages of the method according to the invention, reference is made to the above-mentioned advantages of the operating device according to the invention, since the advantages of the operating device according to the invention correspond to those of the method according to the invention.
Gemäß einer besonders bevorzugten Ausgestaltung des Verfahrens ist vorgesehen, dass im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens geprüft wird, ob durch die bedienerseitige Eingabe von Steuerbefehlen ein vor- gegebenes Maß an zeitlicher Anzeigeänderung auf der Anzeigeeinrichtung - bei korrekter Arbeitsweise der Anzeigeeinrichtung - erreicht oder überschritten werden würde, und im According to a particularly preferred embodiment of the method, it is provided that it is checked in the context of checking the dynamics of the user input behavior, whether by the operator input of control commands a predetermined amount of temporal display change on the display device - with correct operation of the display - achieved or would be exceeded, and im
Falle, dass das vorgegebene Maß an zeitlicher Anzeigeänderung unterschritten wird, zumindest ein Testbild oder zumindest eine Testbildsequenz angezeigt wird. Wie bereits erläutert, kann die Dynamik des bedienerseitigen Eingabeverhaltens überwacht werden, indem ein Hineinzoomen, Hinauszoomen oder ein Verschieben von Anzeigeabschnitten, insbesondere Bildschirminhalten, überwacht wird. Case that the predetermined amount of temporal display change is exceeded, at least one test image or at least one test image sequence is displayed. As already explained, the dynamics of the user input behavior can be monitored by monitoring a zooming in, zooming out, or moving display sections, in particular screen contents.
Alternativ oder zusätzlich kann auch die Auswahl von Anzeigeelementen, beispielsweise durch Fingerberührung und/oder Doppeltippen, innerhalb vorgegebener Zeitfenster überwacht werden, um die Dynamik des bedienerseitigen Eingabeverhaltens quantitativ zu ermitteln und zu überwachen. Alternatively or additionally, the selection of display elements, for example by finger touch and / or double-tapping, can be monitored within predetermined time windows in order to quantitatively determine and monitor the dynamics of the operator-side input behavior.
Alternativ oder zusätzlich ist es möglich, die Dynamik des bedienerseitigen Eingabeverhaltens zu kontrollieren, indem die Eingabe alphanumerischer Zeichen auf einer Bildschirmtastatur ( "On-screen"-Tastatur) überwacht wird. Alternatively or additionally, it is possible to control the dynamics of the user input behavior by: the input of alphanumeric characters is monitored on an on-screen keyboard.
Die Erfindung wird nachfolgend anhand von Ausführungsbeispie¬ len näher erläutert; dabei zeigen beispielhaft ein Ausführungsbeispiel für ein erfindungsgemäßes Stellwerk, das mit einem Ausführungsbeispiel für eine erfindungsgemäße Bedieneinrichtung ausgestat¬ tet ist, das Stellwerk gemäß Figur 1, nachdem die Bedieneinrichtung eine Überprüfung der korrekten Arbeitsweise der Anzeigeeinrichtung mittels eines Testbil¬ des angefordert hat, ein Ausführungsbeispiel für ein Stellwerk mit einer Bedieneinrichtung, die mit einem konventionellen Bildschirm sowie einer Tastatur und Computermaus ausgestattet ist, ein Ausführungsbeispiel für ein Stellwerk mit einer Bedieneinrichtung, die über eine Authentifizie- rungseinrichtung verfügt, und ein Ausführungsbeispiel für eine erfindungsgemäße Eisenbahnleiteinrichtung, die mit einem Ausführungsbeispiel für eine erfindungsgemäße Bedienein¬ richtung ausgestattet ist. The invention will be explained in more detail with reference to Ausführungsbeispie ¬ len; an exemplary embodiment of an inventive interlocking, which is ausgestat ¬ tet with an embodiment of an operating device according to the invention, the interlocking of Figure 1, after the operating device has requested a review of the correct operation of the display device by means of a Testbil ¬ , an embodiment for an interlocking with an operating device which is equipped with a conventional screen and a keyboard and computer mouse, an embodiment of a signal box with an operating device, which has an authentication device, and an embodiment of a railroad guide according to the invention, with an embodiment of a inventive Bedienein ¬ direction is equipped.
In den Figuren werden der Übersicht halber für identische oder vergleichbare Komponenten stets dieselben Bezugszeichen verwendet . For the sake of clarity, the same reference numbers are always used in the figures for identical or comparable components.
Die Figur 1 zeigt ein Stellwerk 10, das einen Stellwerksrechner 20 sowie eine Bedieneinrichtung 30 umfasst. Zusätzlich zu der Bedieneinrichtung 30 können weitere Bedieneinrichtungen an den Stellwerksrechner 20 angeschlossen sein, die jedoch aus Gründen der Übersicht in der Figur 1 nicht dargestellt sind . 1 shows an interlocking 10, which includes an interlocking computer 20 and an operating device 30. In addition to the operating device 30, further operating devices may be connected to the interlocking computer 20, but these for reasons of clarity in Figure 1 are not shown.
Der Stellwerksrechner 20 des Stellwerks 10 steht mittelbar oder unmittelbar mit einer Eisenbahngleisanlage 40 in Verbindung, die von dem Stellwerksrechner 20 über Steuersignale ST angesteuert wird. Mit den Steuersignalen ST können beispiels¬ weise Weichen, Signale oder andere Komponenten der Eisenbahngleisanlage 40 angesteuert bzw. umgeschaltet werden. The interlocking computer 20 of the interlocking 10 is directly or indirectly connected to a railway track system 40, which is controlled by the interlocking computer 20 via control signals ST. With the control signals ST example ¬ as points, signals, or other components of the railway track system can be controlled or switched 40th
Die Bedieneinrichtung 30 weist eine Rechnereinrichtung 50 auf, an die ein berührungsempfindlicher Bildschirm 60 angeschlossen ist. Der berührungsempfindliche Bildschirm 60 bil¬ det gleichzeitig sowohl eine Anzeigeeinrichtung als auch eine Eingabeeinrichtung. The operating device 30 has a computer device 50, to which a touch-sensitive screen 60 is connected. The touch screen 60 bil ¬ det simultaneously both a display device and an input device.
Der berührungsempfindliche Bildschirm 60 empfängt von der Rechnereinrichtung 50 Anzeigesteuersignale AST, die eine An¬ zeige auf dem berührungsempfindlichen Bildschirm 60 hervorru- fen. So erkennt man auf dem berührungsempfindlichen Bildschirm 60 drei Anzeigeabschnitte in Form von Anzeigefenstern 61, 62 und 63, die unterschiedliche Anzeigefunktionen ausüben bzw. unterschiedliche Bildschirminhalte anzeigen können. Beispielhaft wird im Folgenden davon ausgegangen, dass das Anzeigefenster 61 den Betriebszustand der Eisenbahngleisanlage 40 visualisiert . Die beiden Anzeigefenster 62 und 63 stellen Eingabefenster dar, die durch eine bedienerseitige Berührung zur Eingabe von Steuerbefehlen STB berührt werden können. Die beiden Anzeigefenster 62 und 63 können beispielsweise Auswahlelemente anzeigen, die bereits bei Berührung zu¬ geordnete Steuerbefehle STB generieren. Alternativ kann in den Anzeigefenstern 62 und 63 auch eine alphanumerische Tas¬ tatur angezeigt sein, die durch ein Berühren zum Erzeugen der Steuerbefehle STB beispielsweise mehrfach berührt werden muss. Auch können Steuerbefehle STB erzeugt werden, indem Elemente auf dem berührungsempfindlichen Bildschirm 60 ver- schoben werden oder die gesamte Bildschirmanzeige oder ein¬ zelne Anzeigefenster 61, 62 und 63 "weggewischt" werden. The touch screen 60 receives from the computer device 50 display control signals AST, which show an on ¬ hervorru- on the touch screen 60 fen. Thus, three display sections in the form of display windows 61, 62 and 63 can be seen on the touch-sensitive screen 60, which can perform different display functions or display different screen contents. By way of example, it is assumed below that the display window 61 visualizes the operating state of the railroad track system 40. The two display windows 62 and 63 represent input windows that can be touched by a user-side touch to input control commands STB. The two display windows 62 and 63 can display, for example, selection elements which generate already upon contact with ¬ ordered control commands STB. Alternatively, in the display windows 62 and 63, an alphanumeric Tas ¬ tature be displayed, which must be touched several times, for example, by touching to generate the control commands STB. Control commands STB can also be generated by means of elements on the touch-sensitive screen 60. be pushed or the entire screen or a ¬ individual display windows 61, 62 and 63 are "wiped away".
Die von dem Bildschirm 60 erkannten Steuerbefehle STB werden an die Rechnereinrichtung 50 übermittelt und dort ausgewertet. Um sicherzustellen, dass die Rechnereinrichtung 50 stets korrekt arbeitet, ist diese mit einer ersten Rechnereinheit 51 sowie einer zweiten Rechnereinheit 52 ausgestattet. Beide Rechnereinheiten 51 und 52 verarbeiten die Steuerbefehle STB, die bedienerseitig an dem berührungsempfindlichen Bildschirm 60 eingegeben werden, sowie Meldungen M, die vom Stellwerksrechner 20 zu den beiden Rechnereinheiten 51 und 52 übermittelt werden. Eine der beiden Rechnereinheiten, beispielsweise die ersteThe control commands STB recognized by the screen 60 are transmitted to the computer device 50 and evaluated there. To ensure that the computer device 50 always works correctly, it is equipped with a first computer unit 51 and a second computer unit 52. Both computer units 51 and 52 process the control commands STB, which are input on the operator side of the touch-sensitive screen 60, and messages M, which are transmitted from the interlocking computer 20 to the two computer units 51 and 52. One of the two computer units, for example the first
Rechnereinheit 51, arbeitet aktiv mit dem berührungsempfind¬ lichen Bildschirm 60 zusammen: Sie erzeugt aktiv die Anzeigesteuersignale AST, die zu dem berührungsempfindlichen Bildschirm 60 gelangen. Computer unit 51, is actively working with the berührungsempfind ¬ handy screen 60: Actively generates the display control signals AST, which arrive at the touch screen 60th
Die von dem berührungsempfindlichen Bildschirm 60 erkannten Steuerbefehle STB werden hingegen sowohl von der ersten Rechnereinheit 51 als auch von der zweiten Rechnereinheit 52 ver¬ arbeitet. Die zweite Rechnereinheit 52 arbeitet im sogenann- ten "Hot-Standby" (heiße Ruhephase) -Modus und führt die Ver¬ arbeitung der Steuerbefehle STB parallel zur ersten Rechnereinheit 51 durch. The detected by the touch screen 60 on the other hand control commands are STB ver operates both of the first computer unit 51 and from the second computer unit 52 ¬. The second computer unit 52 is operating (hot resting phase) mode in the so-called "hot standby" and the Ver ¬ processing of the STB control commands in parallel by the first computer unit 51st
Wie sich in der Figur 1 erkennen lässt, sind die beiden Rech- nereinheiten 51 und 52 miteinander verbunden, so dass sie die Verarbeitungsergebnisse der Steuerbefehle STB miteinander vergleichen können. So erfährt die zweite Rechnereinheit 52, welche Anzeigesteuersignale AST von der ersten Rechnereinheit 51 generiert und auf dem berührungsempfindlichen Bildschirm 60 angezeigt werden sollen. Stimmen die Anzeigesteuersignale AST, die von der ersten Rechnereinheit 51 generiert werden, mit den Anzeigesteuersignalen überein, die auch die zweite Rechnereinheit 52 auf der Basis der Steuerbefehle STB sowie der Meldungen M des Stellwerksrechners 20 ermittelt hat, so arbeitet die Rechnereinrichtung 50 insgesamt fehlerfrei, so dass eine weitere Bedienung der Bedieneinrichtung 30 möglich bleibt . As can be seen in FIG. 1, the two computer units 51 and 52 are connected to one another so that they can compare the processing results of the control commands STB with one another. Thus, the second computer unit 52 learns which display control signals AST are to be generated by the first computer unit 51 and displayed on the touch-sensitive screen 60. If the display control signals AST, which are generated by the first computer unit 51, match the display control signals, which also includes the second computer unit 52 on the basis of the control commands STB as well has determined the messages M of the interlocking computer 20, the computer device 50 operates a total error-free, so that a further operation of the operating device 30 remains possible.
Stellt hingegen die erste Rechnereinheit 51 oder auch die zweite Rechnereinheit 52 fest, dass die Verarbeitungsergeb¬ nisse der beiden Rechnereinheiten 51 und 52 unterschiedlich sind, so wird entweder die erste Rechnereinheit 51 oder auch die zweite Rechnereinheit 52 ein Fehlersignal F erzeugen und zum Stellwerksrechner 20 übermitteln. Der Stellwerksrechner 20 erkennt somit, dass die Bedieneinrichtung 30 nicht mehr korrekt arbeitet, so dass eine Umsetzung der von der Bedien¬ einrichtung 30 etwaig noch übermittelten Steuerbefehle unter- bleibt. However, provides the first computer unit 51 or the second computer unit 52 determines that the processing resulting ¬ nit of the two computer units 51 and 52 are different, then either the first computer unit 51 or the second computer unit 52 will generate an error signal F and transmit the interlocking computer 20 , The interlocking computers 20 thus recognizes that the operating device 30 is not working properly, so that implementation of the control commands whether there are even provided by the operator ¬ device 30 remains lower.
Die Zuordnung der Rechnereinheit 51 hinsichtlich der Erzeugung der Anzeigesteuersignale AST ist hier nur beispielhaft zu verstehen; alternativ können die Anzeigesteuersignale AST auch von der zweiten Rechnereinheit 52 erzeugt werden. Auch ist es möglich, dass sich die beiden Rechnereinheiten 51 und 52 mit der Erzeugung der Anzeigesteuersignale AST abwechseln, beispielsweise nach Ablauf vorgegebener Zeitintervalle. Auch können zusätzlich zu den beiden Rechnereinheiten 51 und 52 weitere Rechnereinheiten zu Kontrollzwecken vorhanden sein . The assignment of the computer unit 51 with respect to the generation of the display control signals AST is to be understood here only as an example; Alternatively, the display control signals AST may also be generated by the second computer unit 52. It is also possible for the two computer units 51 and 52 to alternate with the generation of the display control signals AST, for example after expiration of predetermined time intervals. Also, in addition to the two computer units 51 and 52 further computer units may be present for control purposes.
Die beiden Rechnereinheiten 51 und 52 arbeiten vorzugsweise derart, dass sie das Prozessabbild, also den Zustand derThe two computer units 51 and 52 preferably operate such that they represent the process image, ie the state of the
Eisenbahngleisanlage 40, als diskrete Zustandsautomaten mo¬ dellieren. Jedes Element der Eisenbahngleisanlage 40 kann nämlich eine endliche Zahl diskreter Zustände annehmen. Eingaben an dem Bildschirm 60 bzw. Steuersignale STB können so- mit Ereignisse definieren, die gegebenenfalls einen Zustands- übergang auslösen sollen. Darüber hinaus kann vorgesehen sein, dass die beiden Rechnereinheiten 51 und 52 zu Synchronisationszeitpunkten, die beispielsweise von den Rechnereinheiten 51 und 52 innerhalb einer zulässigen Obergrenze ausgehandelt werden, das auf dem Bildschirm 60 angezeigte Prozessabbild miteinander verglei¬ chen. Beispielsweise können mit bzw. aus den Anzeigebildern Prüfsummen (z. B. kodiert auf der Grundlage von Hash-Funktio- nen) gebildet werden, die wechselseitig verglichen werden. Bei dem Ausführungsbeispiel gemäß Figur 1 wird die Rechner¬ einrichtung 50 durch zwei physikalisch separate Rechnereinheiten 51 und 52 gebildet. Alternativ kann vorgesehen sein, dass die beiden Rechnereinheiten 51 und 52 nur virtuell als Software-Replikanten realisiert sind, die auf ein- und der- selben Rechnereinheit durchgeführt werden. Railway track system 40, as discrete state machines mod ¬ . That is, each element of railroad track 40 can assume a finite number of discrete states. Inputs on the screen 60 or control signals STB can thus define events that are supposed to trigger a state transition. In addition, it can be provided that the two computer units 51 and 52 for synchronization points in time that are negotiated, for example, by the computer units 51 and 52 within an allowable upper limit, the process image displayed on the screen 60 together verglei ¬ chen. For example, checksums (eg, coded based on hash functions) can be formed with the display images and compared mutually. In the embodiment according to FIG. 1, the computer device 50 is formed by two physically separate computer units 51 and 52. Alternatively, it can be provided that the two computer units 51 and 52 are only realized virtually as software replicants that are executed on one and the same computer unit.
In der Figur 1 lässt sich darüber hinaus erkennen, wie die Rechnereinrichtung 50 die Aktualität der Anzeige auf dem Bildschirm 60 überwacht. So wertet die Rechnereinrichtung 50 die Steuerbefehle STB aus, die vom berührungsempfindlichenIn addition, it can be seen in FIG. 1 how the computer device 50 monitors the actuality of the display on the screen 60. Thus, the computer device 50 evaluates the control commands STB, which are from the touch-sensitive
Bildschirm 60 übermittelt werden. Enthalten die Steuerbefehle STB ausreichend häufig beispielsweise Befehle, die ein Ver¬ schieben der Anzeigefenster (vgl. Anzeigefenster 62 in Figur 1) oder auch eine Vergrößerung oder Verkleinerung der Anzei- gefenster (vgl. Anzeigefenster 63 in Figur 1) bewirken, so geht die Rechnereinrichtung 50 davon aus, dass der berührungsempfindliche Bildschirm 60 korrekt arbeitet: Diese An¬ nahme geht von dem Gedanken aus, dass ein Vergrößern oder Verkleinern bzw. ein Verschieben der Anzeigefenster von einer Bedienperson unmittelbar kontrolliert wird; würde nämlich bei einem entsprechenden bedienerseitigen Befehl zum Verschieben und/oder Vergrößern und/oder Verkleinern eines Anzeigefensters nicht unmittelbar eine entsprechende Aktualisierung der Anzeige auf dem Bildschirm 60 erfolgen, so würde die Bedien- person unmittelbar erkennen, dass die Bedieneinrichtung 30 nicht mehr korrekt arbeitet und eine weitere Erzeugung von Steuerbefehlen STB unzulässig bzw. gefährlich wäre, da dem Stellwerksrechner 20 womöglich falsche Steuerbefehle STB' ge- liefert werden könnten und es zu einer fehlerhaften Umstellung der Eisenbahngleisanlage 40 kommen könnte. Screen 60 are transmitted. Contain the control commands STB often sufficient, for example, commands that Ver ¬ retract the display window (see FIG. Display window 62 in Figure 1), or an increase or decrease of the display window (see FIG. Display window 63 in Figure 1) cause as is the computing device 50 assume that the touch screen 60 is operating correctly: This ¬ an exception is based on the idea that a zoom in or out or displacement of the display window is directly controlled by an operator; If a corresponding operator-side command for moving and / or enlarging and / or reducing a display window were not immediately followed by a corresponding update of the display on the screen 60, the operator would immediately recognize that the operating device 30 is no longer working correctly and a further generation of control commands STB would be inadmissible or dangerous, since the interlocking computer 20 may possibly receive incorrect control commands STB '. could be delivered and it could come to a faulty conversion of the railway track 40.
Wird jedoch nach einem Verschieben und/oder Vergrößern und/oder Verkleinern der Anzeigefenster mit der Bedienung der Bedieneinrichtung 30 fortgefahren, indem weitere Steuerbefehle STB erzeugt werden, so geht die Recheneinrichtung 50 von einer korrekten Anzeige auf dem berührungsempfindlichen Bildschirm 60 aus, so dass die eingehenden Steuerbefehle STB weiter verarbeitet und als Steuersignale STB' an den Stell¬ werksrechner 20 weitergeleitet werden. If, however, after moving and / or enlarging and / or reducing the display window with the operation of the operating device 30 by further control commands STB are generated, the computing device 50 assumes a correct display on the touch-sensitive screen 60, so that the incoming Control commands STB further processed and forwarded as control signals STB 'to the Stell ¬ factory computer 20.
Die Figur 2 zeigt beispielhaft, wie die Rechnereinrichtung 50 die Anzeige auf dem berührungsempfindlichen Bildschirm 60 mo- difiziert, wenn innerhalb einer vorgegebenen maximalen Zeitspanne Tmax kein Verschieben und/oder Vergrößern und/oder Verkleinern von Anzeigefenstern erfolgt. In diesem Fall geht die Rechnereinrichtung 50 nicht mehr davon aus, dass die Anzeige auf dem berührungsempfindlichen Bildschirm 60 korrekt sein muss. Aus diesem Grunde wird die Rechnereinrichtung 50 ein Testbild T auf dem berührungsempfindlichen Bildschirm 60 erzeugen, indem sie ein entsprechendes Anzeigesteuersignal AST (Test) erzeugt und zu dem berührungsempfindlichen Bildschirm 60 übermittelt. Eine die Bedieneinrichtung 30 bedie- nende Bedienperson kann nun die Erzeugung weiterer Steuerbefehle STB erst fortsetzen, nachdem sie die korrekte Anzeige des Testbildes T überprüft hat und durch ein Berühren eines hierfür vorgesehenen Testfeldes 70 die korrekte Anzeige des Testbildes T bestätigt hat. Nach dem Drücken des Testfeldes 70 wird wieder mit Hilfe eines Anzeigefensters der Zustand der Eisenbahngleisanlage 40 angezeigt und eine weitere Erzeu¬ gung von Steuerbefehlen STB ermöglicht, wie dies im Zusammenhang mit der Figur 1 erläutert worden ist. Auch kann vorgesehen sein, dass innerhalb eines vorgegebenen Zeitintervalls vor einer Eingabe eines die Gleisanlage 40 um¬ stellenden Steuerbefehls STB ein Steuerbefehl erzeugt werden muss, der eine Aktualität der Bildschirmanzeige wahrschein- lieh macht, also beispielsweise ein Steuerbefehl zum Verschieben und/oder Vergrößern und/oder Verkleinern eines Anzeigeabschnitts (Anzeigefensters) . Ist dies nicht der Fall, wird beispielsweise das Testbild T erzeugt. FIG. 2 shows by way of example how the computer device 50 modifies the display on the touch-sensitive screen 60 if there is no shifting and / or enlargement and / or reduction of display windows within a predefined maximum period of time Tmax. In this case, the computing device 50 no longer assumes that the display on the touch-sensitive screen 60 must be correct. For this reason, the computing device 50 will generate a test image T on the touch screen 60 by generating and transmitting a corresponding display control signal AST (Test) to the touch screen 60. An operator operating the operating device 30 can now continue the generation of further control commands STB only after having checked the correct display of the test image T and confirming the correct display of the test image T by touching a test field 70 provided for this purpose. After pressing the test field 70 of the status of the railway track system 40 is shown again with the aid of a display window and a further Erzeu ¬ supply of control commands STB allows, as has been explained in connection with FIG. 1 It can also be provided that a control command must be generated within a predetermined time interval before an input of the track system 40 ¬ stenden control command STB, the actuality of the screen display probable makes lent, so for example, a control command for moving and / or zoom in and / or zoom out of a display section (display window). If this is not the case, for example, the test image T is generated.
Die Figur 3 zeigt ein Ausführungsbeispiel für ein Stellwerk 10, bei dem die Bedieneinrichtung 30 anstelle eines berührungsempfindlichen Bildschirms 60 eine Anzeigeeinrichtung 100 in Form eines nicht berührungsempfindlichen konventionellen Bildschirms aufweist. Zur Eingabe der Steuerbefehle STB ist eine separate Eingabeeinrichtung 110 vorgesehen, die eine Tastatur 111 sowie eine Computermaus 112 umfasst. Die Steue¬ rung der Bedieneinrichtung 30 bzw. das Erzeugen der Steuerbefehle STB kann dabei erfolgen, wie dies im Zusammenhang mit der Figur 1 bereits erläutert worden ist. FIG. 3 shows an exemplary embodiment of an interlocking arrangement 10, in which the operating device 30, instead of a touch-sensitive screen 60, has a display device 100 in the form of a non-touch-sensitive conventional screen. For inputting the control commands STB, a separate input device 110 is provided which comprises a keyboard 111 and a computer mouse 112. The control ¬ tion of the operating device 30 and the generation of the control commands STB can be carried out, as has already been explained in connection with Figure 1.
Auch bei dem Ausführungsbeispiel gemäß der Figur 3 wird die Rechnereinrichtung 50 regelmäßig prüfen, ob die Dynamik des bedienerseitigen Eingabeverhaltens ein vorgegebenes Maß er- reicht oder nicht. Kommt es, beispielsweise durch entspre¬ chende Bewegungen der Computermaus 112, zu einem ausreichend häufigen (beispielsweise 10-mal pro Stunde) Verschieben und/oder Vergrößern und/oder Verkleinern der Anzeigefenster 62 und 63, so geht die Rechnereinrichtung 50 davon aus, dass die Anzeige auf der Anzeigeeinrichtung 100 aktuell und damit korrekt ist. Stellt die Rechnereinrichtung 50 jedoch fest, dass die Dynamik des bedienerseitigen Eingabeverhaltens das vorgegebene Maß nicht erreicht, weil nicht mit ausreichender Häufigkeit (also beispielsweise weniger als 10-mal pro In the exemplary embodiment according to FIG. 3 too, the computer device 50 will check regularly whether or not the dynamics of the operator-side input behavior reach a predetermined level. If there is, for example, by entspre ¬ sponding movement of the computer mouse 112, a sufficiently frequent (for example, 10 times per hour) displacement and / or zoom in and / or out of the display windows 62 and 63, the computing device 50 moves from the fact that the Display on the display device 100 is current and thus correct. However, if the computing device 50 determines that the dynamics of the user-side input behavior does not reach the predetermined level because it does not occur with sufficient frequency (that is, for example, less than 10 times per second)
Stunde) ein Verschieben und/oder Vergrößern und/oder Verkleinern von Anzeigefenstern erfolgt, so wird sie ein Testbild auf der Anzeigeeinrichtung 100 anzeigen, wie dies bereits im Zusammenhang mit der Figur 2 erläutert worden ist. Im Übrigen entspricht die Arbeitsweise der Bedieneinrichtung 30 gemäß Figur 3 der Arbeitweise der Bedieneinrichtung 30 gemäß denHour) and / or zoom in and / or zoom out of display windows, it will display a test image on the display device 100, as has already been explained in connection with FIG. Otherwise, the mode of operation of the operating device 30 according to FIG. 3 corresponds to the mode of operation of the operating device 30 according to FIGS
Figuren 1 und 2, so dass auf die obigen Ausführungen verwiesen sei. Die Figur 4 zeigt ein Ausführungsbeispiel für ein Stellwerk, bei dem die Bedieneinrichtung 30 zusätzlich mit einer Authentifizierungseinrichtung 200 ausgestattet ist. Bei der Authentifizierungseinrichtung 200 kann es sich beispielsweise um einen Fingerabdrucksensor, ein RFID-Chiplesegerät oder auch einen Unterschriftssensor handeln, mit dem die Authentizität der die Bedieneinrichtung 30 bedienenden Bedienperson geprüft wird. Hierzu ist die Rechnereinrichtung 50 derart ausgestal¬ tet, dass sie die von der Authentifizierungseinrichtung 200 gelieferten Authentifizierungssignale AUT auswertet und imFigures 1 and 2, so that reference is made to the above statements. FIG. 4 shows an exemplary embodiment of a signal box in which the operating device 30 is additionally equipped with an authentication device 200. The authentication device 200 may be, for example, a fingerprint sensor, an RFID chip reader or even a signature sensor with which the authenticity of the operator operating the operating device 30 is checked. To this end, the computing device 50 such ausgestal ¬ tet that it evaluates the data provided by the authentication device 200 authentication signals AUT and
Falle einer erfolgreichen Authentifizierung die Bedienung der Bedieneinrichtung 30 zulässt und andernfalls blockiert. Case of successful authentication, the operation of the operating device 30 allows and otherwise blocked.
Die Figur 5 zeigt ein Ausführungsbeispiel für eine Eisenbahn- leiteinrichtung 300, die einen Leitrechner 310 sowie eine Bedieneinrichtung 30 umfasst, wie sie bereits im Zusammenhang mit den Figuren 1 und 2 erläutert worden ist. Der Leitrechner 310 wertet die Steuerbefehle STB' aus, die von der Bedienein¬ richtung 30 erzeugt werden und steuert sowohl eine mit der Eisenbahnleiteinrichtung 300 in Verbindung stehende Eisenbahngleisanlage 40 sowie die auf der Eisenbahngleisanlage 40 fahrenden Schienenfahrzeuge, die pauschal durch einen Block mit dem Bezugszeichen 320 visualisiert sind, entsprechend an. Die Überwachung der Dynamik des bedienerseitigen Eingabeverhaltens erfolgt durch die Auswertung der Steuersignale STB, die von dem berührungsempfindlichen Bildschirm 60 generiert werden. Zeigen die Steuerbefehle STB, dass ein vorgegebenes Maß an zeitlicher Anzeigeänderung (also bezogen auf ein vor- gegebenes Zeitintervall) auf dem berührungsempfindlichenFIG. 5 shows an exemplary embodiment of a railroad guiding device 300, which comprises a control computer 310 and an operating device 30, as has already been explained in connection with FIGS. 1 and 2. The control computer 310 evaluates the control commands STB ', which are generated by the Bedienein ¬ direction 30 and controls both an associated with the Eisenbahnleiteinrichtung 300 railway track system 40 and on the railway track system 40 moving rail vehicles, the flat rate by a block with the reference numeral 320th are visualized accordingly. The monitoring of the dynamics of the user-side input behavior is carried out by the evaluation of the control signals STB, which are generated by the touch-sensitive screen 60. Show the control commands STB that a predetermined amount of temporal display change (ie based on a predetermined time interval) on the touch-sensitive
Bildschirm 60 erfolgt, so werden die bedienerseitig erzeugten Steuerbefehle STB freigegeben und als Steuerbefehle STB' an den Leitwerksrechner 310 weitergeleitet. Andernfalls wird auf dem berührungsempfindlichen Bildschirm 60 ein Testbild er- zeugt, wie dies bereits im Zusammenhang mit der Figur 2 erläutert worden ist. Obwohl die Erfindung im Detail durch die bevorzugten Ausführungsbeispiele näher illustriert und beschrieben wurde, so ist die Erfindung nicht durch die offenbarten Beispiele eingeschränkt und andere Variationen können vom Fachmann hieraus abgeleitet werden, ohne den Schutzumfang der Erfindung zu verlassen . Screen 60 takes place, the control commands STB generated on the operator side are released and forwarded as control commands STB 'to the control computer 310. Otherwise, a test image is generated on the touch-sensitive screen 60, as has already been explained in connection with FIG. While the invention has been further illustrated and described in detail by the preferred embodiments, the invention is not limited by the disclosed examples, and other variations can be derived therefrom by those skilled in the art without departing from the scope of the invention.

Claims

Patentansprüche claims
1. Bedieneinrichtung (30) zum Steuern einer sicherheitstechnischen Anlage (10, 300), wobei die Bedieneinrichtung (30) aufweist: 1. operating device (30) for controlling a safety-related system (10, 300), wherein the operating device (30) comprises:
- eine Rechnereinrichtung (50),  a computer device (50),
- eine mit der Rechnereinrichtung (50) in Verbindung stehende Anzeigeeinrichtung (60, 100), die einen Betriebszustand der sicherheitstechnischen Anlage (10, 300) anzeigen kann und von Anzeigesteuersignalen (AST) der Rechnereinrichtung (50) angesteuert wird, und  a display device (60, 100) which is in communication with the computer device (50) and which can display an operating state of the safety-related system (10, 300) and is actuated by display control signals (AST) of the computer device (50), and
- eine mit der Rechnereinrichtung (50) in Verbindung stehende Eingabeeinrichtung (60, 110) zur bedienerseitigen Eingabe von Steuerbefehlen (STB) ,  an input device (60, 110), which is in communication with the computer device (50), for the operator input of control commands (STB),
d a d u r c h g e k e n n z e i c h n e t, dass d a d u r c h e c e n c i n e s that
die Rechnereinrichtung (50) derart ausgestaltet ist, dass sie die Dynamik des bedienerseitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebene Maß an Dynamik unter¬ schritten wird, eine bedienerseitige Überprüfung der korrek- ten Funktionsweise der Anzeigeeinrichtung (60, 100) anfordert . said computer means (50) is configured to monitor the dynamics of the user-side input behavior and in case that a predetermined degree of dynamics under ¬ steps, a user side review of the correction th operation of the display device (60, 100) requests.
2. Bedieneinrichtung nach Anspruch 1, 2. Operating device according to claim 1,
d a d u r c h g e k e n n z e i c h n e t, dass d a d u r c h e c e n c i n e s that
die Rechnereinrichtung (50) derart ausgestaltet ist, dass siethe computer device (50) is designed such that it
- im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob durch die bedienerseitige Ein¬ gabe der Steuerbefehle (STB) die Anzeigesteuersignale (AST) derart häufig verändert werden, dass bei korrekter Arbeits- weise der Anzeigeeinrichtung (60, 100) ein vorgegebenes Maß an zeitlicher Anzeigeänderung auf der Anzeigeeinrichtung (60, 100) erreicht oder überschritten werden würde, - As part of the review of the dynamics of the user-side input behavior checks whether the display control signals (AST) are changed so often by the user-side input ¬ of the control commands (STB) that with correct operation of the display device (60, 100) a predetermined level would be reached or exceeded on time display change on the display device (60, 100),
- und im Falle, dass das vorgegebene Maß an zeitlicher Anzei¬ geänderung unterschritten wird, eine bedienerseitige Über- prüfung der korrekten Funktionsweise der Anzeigeeinrichtung- And in the event that the predetermined amount of temporal display ¬ change is exceeded, an operator-side check the correct operation of the display device
(60, 100) anfordert. (60, 100) requests.
3. Bedieneinrichtung nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass 3. Operating device according to one of the preceding claims, characterized in that
die Rechnereinrichtung (50) derart ausgestaltet ist, dass sie im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob bedienerseitig ein vorgegebenes Maß an Steuerbefehlen (STB) zur Vergrößerung und/oder Verkleinerung von auf der Anzeigeeinrichtung (60, 100) angezeigten Anzeigeabschnitten (61, 62, 63) an der Eingabeeinrichtung (60, 110) eingegeben wird, und im Falle, dass das vorgegebene Maß unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung (60, 100) anfordert . the computer device (50) is designed in such a way that it checks, in the context of checking the dynamics of the operator-side input behavior, whether a predetermined amount of control commands (STB) for enlarging and / or reducing display sections displayed on the display device (60, 100) ( 61, 62, 63) is input to the input device (60, 110) and, in the case where the predetermined level is undershot, requests a user-side check of the correct operation of the display device (60, 100).
4. Bedieneinrichtung nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass 4. Operating device according to one of the preceding claims, d a d u r c h e c e n e c e s in that e
die Rechnereinrichtung derart ausgestaltet ist, dass sie im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob bedienerseitig ein vorgegebenes Maß an Steuerbefehlen (STB) zur Verschiebung von auf der Anzeigeeinrichtung (60, 100) angezeigten Anzeigeabschnitten (61, 62, 63) an der Eingabeeinrichtung (60, 110) eingegeben wird, und im Falle, dass das vorgegebene Maß unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung (60, 100) anfordert. the computer device is designed in such a way that, in the course of checking the dynamics of the operator-side input behavior, it checks whether the operator has a predetermined amount of control commands (STB) for shifting display sections (61, 62, 63) displayed on the display device (60, 100) the input device (60, 110) is input, and in the case that the predetermined level is exceeded, requests a user-side check the correct operation of the display device (60, 100).
5. Bedieneinrichtung nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass 5. Operating device according to one of the preceding claims, d a d u r c h e c e n e c i n e that t
die Eingabeeinrichtung (60) geeignet ist, eine bedienersei¬ tige Berührung und/oder eine bedienerseitige Bewegung zu erfassen, und die bedienerseitige Eingabe von Steuerungsbefeh- len (STB) durch bedienerseitige Berührung und/oder Bewegung erfolgen kann. the input means (60) is adapted to detect a bedienersei ¬ term contact and / or a user-side movement, and the input operation side of Steuerungsbefeh- len (STB) may be effected by user-side contact and / or movement.
6. Bedieneinrichtung nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass 6. Operating device according to one of the preceding claims, d a d u r c h e c e n e c e s in that e
die Bedieneinrichtung (30) einen berührungs- und/oder bewegungsempfindlichen Bildschirm (60) umfasst, der sowohl die Eingabeeinrichtung zur bedienerseitigen Eingabe der Steuerbefehle als auch die Anzeigeeinrichtung bildet. WO 2013/026761 -,„ PCT/EP2012/065992 the operating device (30) comprises a touch-sensitive and / or movement-sensitive screen (60), which forms both the input device for the operator input of the control commands and the display device. WO 2013/026761 - "PCT / EP2012 / 065992
7. Bedieneinrichtung nach Anspruch 6, 7. Operating device according to claim 6,
d a d u r c h g e k e n n z e i c h n e t, dass d a d u r c h e c e n c i n e s that
- die Rechnereinrichtung (50) eine erste und eine zweite  - The computer device (50) has a first and a second
Rechnereinheit (51, 52) umfasst, die beide mit dem berüh- rungs- oder bewegungsempfindlichen Bildschirm (60) in Verbindung stehen,  Computer unit (51, 52), both of which are in communication with the touch-sensitive or motion-sensitive screen (60),
- wobei die erste Rechnereinheit (51) den Bildschirm (60) mit den Anzeigesteuersignalen (AST) ansteuert und  - wherein the first computer unit (51) controls the screen (60) with the display control signals (AST) and
- wobei die zweite Rechnereinheit (52) die Anzeigesteuersig¬ nale (AST) der ersten Rechnereinheit (51) überprüft und im Falle einer Abweichung der von der ersten Rechnereinheit (51) erzeugten Anzeigesteuersignale (AST) von selbst ermit¬ telten Anzeigesteuersignalen ein Fehlersignal (F) erzeugt. - wherein the second computer unit (52) the Anzeigesteuersig ¬ dimensional (AST) checks the first computer unit (51) and display control signals generated in the event of a deviation of from the first computer unit (51) (AST) by itself ermit ¬ telten display control signals, an error signal (F ) generated.
8. Eisenbahntechnische Anlage, insbesondere Stellwerk (10) oder Eisenbahnleiteinrichtung (300), mit einer Bedieneinrichtung (30) nach einem der voranstehenden Ansprüche. 8. Railway technical installation, in particular interlocking (10) or railway guiding device (300), with an operating device (30) according to one of the preceding claims.
9. Verfahren zum Steuern einer sicherheitstechnischen Anlage (10, 300), wobei 9. A method for controlling a safety system (10, 300), wherein
- ein Zustand der sicherheitstechnischen Anlage (10, 300) auf einer Anzeigeeinrichtung (60, 100) angezeigt wird und  - A state of the safety system (10, 300) on a display device (60, 100) is displayed and
- bedienerseitige Steuerbefehle (STB) von einer Eingabeein- richtung (60, 110) erfasst werden,  - operator-side control commands (STB) are detected by an input device (60, 110),
d a d u r c h g e k e n n z e i c h n e t, dass d a d u r c h e c e n c i n e s that
die Dynamik des bedienerseitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebenes Maß an Dynamik unter¬ schritten wird, eine bedienerseitige Überprüfung der korrek- ten Funktionsweise der Anzeigeeinrichtung (60, 100) angefordert wird. monitors the dynamics of the user-side input behavior and in the event that a predetermined level of dynamics is under ¬ step, a user-side review of the correct operation of the display device (60, 100) is requested.
10. Verfahren nach Anspruch 9, 10. The method according to claim 9,
d a d u r c h g e k e n n z e i c h n e t, dass d a d u r c h e c e n c i n e s that
im Rahmen der Überprüfung der Dynamik des bedienerseitigenas part of the review of the dynamics of the operator side
Eingabeverhaltens geprüft wird, ob durch die bedienerseitige Eingabe der Steuerbefehle (STB) ein vorgegebenes Maß an zeit¬ licher Anzeigeänderung auf der Anzeigeeinrichtung - bei kor- rekter Arbeitsweise der Anzeigeeinrichtung - erreicht oder überschritten werden würde, und im Falle, dass das vorgege¬ bene Maß an zeitlicher Anzeigeänderung unterschritten wird, zumindest ein Testbild (T) oder zumindest eine Testbildse- quenz angezeigt wird. Input behavior is checked, whether by the operator-side input of the control commands (STB) a predetermined amount of time ¬ licher display change on the display device - at kor- a direct operation of the display device - would be reached or exceeded, and in the event that the vorgege ¬ bene level of temporal display change is exceeded, at least one test image (T) or at least one test image sequence is displayed.
PCT/EP2012/065992 2011-08-24 2012-08-16 Operator control device WO2013026761A1 (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201280040832.5A CN103781692B (en) 2011-08-24 2012-08-16 Operating means
EP12756133.0A EP2726357B1 (en) 2011-08-24 2012-08-16 Operator control device
HK14106745.9A HK1193382A1 (en) 2011-08-24 2014-07-04 Operator control device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102011081479.5 2011-08-24
DE102011081479A DE102011081479A1 (en) 2011-08-24 2011-08-24 operating device

Publications (1)

Publication Number Publication Date
WO2013026761A1 true WO2013026761A1 (en) 2013-02-28

Family

ID=46801454

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2012/065992 WO2013026761A1 (en) 2011-08-24 2012-08-16 Operator control device

Country Status (5)

Country Link
EP (1) EP2726357B1 (en)
CN (1) CN103781692B (en)
DE (1) DE102011081479A1 (en)
HK (1) HK1193382A1 (en)
WO (1) WO2013026761A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10814895B2 (en) 2015-05-05 2020-10-27 Siemens Mobility GmbH Method and device for displaying a course of a process of at least one railway safety unit, and railway safety system having such a device

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3118694A1 (en) * 2015-07-13 2017-01-18 Siemens Aktiengesellschaft Method for operating a redundant automation system and redundant automation system
DE102016202347A1 (en) * 2016-02-16 2017-08-17 Siemens Aktiengesellschaft Arrangement for checking the train traffic
DE102018207306A1 (en) * 2018-05-09 2019-11-14 Siemens Mobility GmbH Device for the controlled execution of a safety-related action in rail traffic
DE102018210242A1 (en) * 2018-06-22 2019-12-24 Siemens Aktiengesellschaft Arrangement for securing a rail vehicle against acts by unauthorized persons
RU2752675C1 (en) * 2018-06-26 2021-07-29 Сименс Мобилити Гмбх Alarm device for a rail vehicle

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000354943A (en) * 1999-06-09 2000-12-26 Nippon Telegr & Teleph Corp <Ntt> Work management and support method and device, and recording medium having program therefor recorded
JP2005071250A (en) * 2003-08-27 2005-03-17 Daikin Ind Ltd Work management system, work management method and work management program
US20060180379A1 (en) * 2005-02-11 2006-08-17 Ferrone Christopher W System and method for monitoring driver fatigue
EP1702827A1 (en) * 2005-03-16 2006-09-20 Siemens Aktiengesellschaft Control panel

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100697416B1 (en) * 2003-09-30 2007-03-20 교세라 가부시키가이샤 Mobile communication terminal, information providing system, and computer readable recording medium storing program
CN100452066C (en) * 2004-03-24 2009-01-14 三商电脑股份有限公司 Train information editor

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000354943A (en) * 1999-06-09 2000-12-26 Nippon Telegr & Teleph Corp <Ntt> Work management and support method and device, and recording medium having program therefor recorded
JP2005071250A (en) * 2003-08-27 2005-03-17 Daikin Ind Ltd Work management system, work management method and work management program
US20060180379A1 (en) * 2005-02-11 2006-08-17 Ferrone Christopher W System and method for monitoring driver fatigue
EP1702827A1 (en) * 2005-03-16 2006-09-20 Siemens Aktiengesellschaft Control panel

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
VALE Z A ET AL: "Man-machine interaction in power system control centers", SYSTEMS, MAN, AND CYBERNETICS, 1994. HUMANS, INFORMATION AND TECHNOLOG Y., 1994 IEEE INTERNATIONAL CONFERENCE ON SAN ANTONIO, TX, USA 2-5 OCT. 1994, NEW YORK, NY, USA,IEEE, vol. 2, 2 October 1994 (1994-10-02), pages 1092 - 1097, XP010139030, ISBN: 978-0-7803-2129-8, DOI: 10.1109/ICSMC.1994.399989 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10814895B2 (en) 2015-05-05 2020-10-27 Siemens Mobility GmbH Method and device for displaying a course of a process of at least one railway safety unit, and railway safety system having such a device

Also Published As

Publication number Publication date
CN103781692A (en) 2014-05-07
EP2726357A1 (en) 2014-05-07
EP2726357B1 (en) 2018-03-28
CN103781692B (en) 2016-05-11
HK1193382A1 (en) 2014-09-19
DE102011081479A1 (en) 2013-02-28

Similar Documents

Publication Publication Date Title
EP2726357A1 (en) Operator control device
EP2900581B1 (en) Method for resetting a safety system of an elevator installation
EP1855162B2 (en) Service platform for machine maintenance
EP2731849B1 (en) Signal box computer
EP2551787B1 (en) Dispositif et procédé pour une saisie relevant de la sécurité au moyen d&#39;un appareil d&#39;affichage avec saisie tactile
DE112017005762T5 (en) Vehicle control device
WO2006125404A1 (en) Method for adjusting an electric field device
EP3630578A1 (en) Method for operating a rail vehicle
DE102017205832A1 (en) Method for parameterizing a field device and parameterizable field device
DE102013017951A1 (en) Electronic control apparatus and method for checking a reset function
AT402909B (en) METHOD FOR GUARANTEING THE SIGNAL TECHNICAL SECURITY OF THE USER INTERFACE OF A DATA PROCESSING SYSTEM
WO2017198342A1 (en) Control system for a functional section of a paper processing device
EP3475143A1 (en) Arrangement having a safety-related system and method for the protected operation thereof by means of a remote query
EP2852519B1 (en) Actuating device for input of actuating commands for controlling a technical system
EP4146576A1 (en) Method for operating a passenger conveyor system by reliably configuring an electronic safety device
EP2037340A1 (en) System and method for monitoring the control unit of a safety switching device
EP2849986B1 (en) Method and assembly for controlling a technical system
EP3374924B1 (en) Method for triggering a security-relevant function of a system, and system
DE202021105053U1 (en) Control system with reliable input
DE102005054140B4 (en) Method and device for distinguishing the origin of operator inputs
DE102006006133A1 (en) Light barrier with separate output signals e.g. for processing machines to protect operators, has interface for transmitting output signals to signal processing connectable devices
DE29900996U1 (en) Calculator for a printing press
DE202015104887U1 (en) Multifunction terminal with soft key arrangement for safety-relevant operation
EP2929399B1 (en) Method and arrangement for the safeguarded operation of a safety-critical device
DE102022107717A1 (en) Method for carrying out a safety check of a modular safety control

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201280040832.5

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12756133

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2012756133

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE