用于在集控站計算機系統(tǒng)中揭示錯誤的方法和集控站計算機系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種用于在集控站計算機系統(tǒng)中揭示錯誤的方法，該集控站計算機系統(tǒng)具有操作通道，其輸入信號代表鐵路安全設(shè)備的信號技術(shù)上可靠的狀態(tài)消息，并且其輸出信號被構(gòu)造用于對鐵路安全設(shè)備的至少一個元素、例如光信號進行操作，并且在顯示器上作為文本和圖形彩色圖示被可視化，本發(fā)明還涉及一種用于執(zhí)行該方法的集控站計算機系統(tǒng)。
【背景技術(shù)】
[0002]在對集控站計算機系統(tǒng)進行輔助操作的范圍內(nèi)，要確保決定依據(jù)、即在顯示器上向操作者示出的消息圖像對應(yīng)于鐵路安全設(shè)備(也稱為外部設(shè)備)的實際狀態(tài)。
[0003]在圖1中示出的已知的這種系統(tǒng)中，為此設(shè)置了操作通道Ia和參考通道lb。這些計算機通道Ia和Ib處理鐵路安全設(shè)備2的信息，該鐵路安全設(shè)備2代表可靠的消息源3，例如ESTW(電子集控站，elektronisches Stellwerk)。兩個計算機通道，即操作通道Ia和參考通道Ib在其輸入信號和所使用的算法方面是相同的。借助狀態(tài)顯示/操作4a或4b的功能，在每個計算機通道Ia和Ib上，將鐵路安全設(shè)備2的狀態(tài)與要保證的文本信息的待操作元素一起作為文本信息的狀態(tài)圖5a和參考圖5b顯示，其中，在信號處理無錯誤的情況下，參考圖5b與狀態(tài)圖5a —致。為了確定這種一致性，狀態(tài)顯示/操作4a通過狀態(tài)圖5a確定校驗和，并且狀態(tài)顯示/操作4b通過參考圖5b確定校驗和。參考圖5b的校驗和被傳送6到操作通道Ia的狀態(tài)顯示/操作4a，操作通道Ia然后在輔助操作范圍內(nèi)將兩個校驗和傳送到可靠的消息源3以進行比較。在顯示器7上只示出狀態(tài)圖5a的文本信息。這樣的測試在后臺循環(huán)執(zhí)行，以便早期識別出在計算機通道Ia或Ib中的一個上的不正確工作方式，例如凍結(jié)的圖像像素，并且揭示錯誤。
[0004]已知的控制來自于兩個源的顯示的方法或者借助DVI (數(shù)字可視接口，DigitalVisual Interface)獲取的圖像比較也僅是該基本原理的變化。
[0005]所有這些方法的主要目的都是，在緊急情況下向操作者提供盡可能可靠的決定依據(jù)。在此，圖像可靠性在原則上基于兩個圖像的比較，即，在顯示器上向操作者提供的圖像和產(chǎn)生相同圖示的參考系統(tǒng)的圖像的比較。在這些方法中，總是以像素精度檢查整個顯示圖像。因此，需要檢查明顯更大的圖像區(qū)域，并且在顯示器的不太重要或者甚至不重要的圖像區(qū)域中的可能錯誤可能阻止命令發(fā)布。
[0006]除了對全部圖像像素進行后臺測試外，缺點還主要是用于校驗和比較的巨大開銷。與此相關(guān)的是對單個系統(tǒng)的非常高的SIL要求。安全級別SIL在CENELEC標準EN50129中被定義為從SILO (信號技術(shù)上不安全)到SIL4 (信號技術(shù)上高度安全)。

【發(fā)明內(nèi)容】

[0007]本發(fā)明要解決的技術(shù)問題是，提供一種這種類型的方法和集控站計算機系統(tǒng)，其在高度可靠的錯誤揭示中容忍基于文本的圖形的不重要的像素錯誤并且具有更高的可用性，其中，力求盡可能低的SIL要求。
[0008]在方法方面如下解決上述技術(shù)問題:在開始對元素進行操作時，從顯示器的元素特有的像素數(shù)據(jù)中產(chǎn)生借助OCR(光學(xué)字符識別)編碼的第一文本數(shù)據(jù)，并且與信號技術(shù)上可靠的狀態(tài)消息的過程圖的元素特有的第二文本數(shù)據(jù)進行比較。
[0009]為此，按照權(quán)利要求2使用集控站計算機系統(tǒng)，其中，設(shè)置有參考系統(tǒng)，其具有回讀通道和邏輯通道，所述回讀通道用于在開始對元素進行操作時，從顯示器的元素特有的像素數(shù)據(jù)中產(chǎn)生借助OCR(光學(xué)字符識別)編碼的第一文本數(shù)據(jù)，并且所述邏輯通道用于產(chǎn)生和存儲鐵路安全設(shè)備的信號技術(shù)上可靠的狀態(tài)消息的過程圖的元素特有的第二文本數(shù)據(jù)，其中，第一和第二文本數(shù)據(jù)被傳送到產(chǎn)生信號技術(shù)上可靠的狀態(tài)消息的消息源的比較器。
[0010]以此方式，操作者獲得可靠的決定依據(jù)，其中很大程度上簡化了安全方法并且容忍不重要的像素錯誤。系統(tǒng)研發(fā)成本降低，因為SIL要求很大程度上轉(zhuǎn)移到作為獨立部件的參考系統(tǒng)中。在理想情況下，對于操作通道只需要SIL等級為0，并且根據(jù)所需的整個系統(tǒng)的安全度，對于參考系統(tǒng)需要SIL等級〈4。在所要求保護的方法中，參考系統(tǒng)僅評估對于所示出的元素狀態(tài)重要的文本或圖形像素的圖像部分，與已知方法相比，所要求保護的方法總體上明顯更不易受像素錯誤影響。由此提高了整個系統(tǒng)的可用性。優(yōu)點還在于，由于安全等級低，可以更容易地更換操作通道的軟件，而不損害系統(tǒng)許可。
[0011]第二文本數(shù)據(jù)原則上可以直接由參考系統(tǒng)的過程圖組成。然而，按照權(quán)利要求3，也可以作為鐵路安全設(shè)備的信號技術(shù)上可靠的狀態(tài)消息的虛擬顯示器的元素特有的像素數(shù)據(jù)的OCR編碼的文本數(shù)據(jù)來產(chǎn)生第二文本數(shù)據(jù)。
[0012]按照權(quán)利要求4，在操作通道與參考系統(tǒng)之間設(shè)置數(shù)據(jù)連接，其用于將要在顯示器上可視化的文本的具體細節(jié)，例如名稱、坐標和擴展，從操作通道傳輸?shù)絽⒖枷到y(tǒng)。通過參考系統(tǒng)從操作通道請求所需的用于元素操作的信息，并且將從顯示器回讀的元素特有的像素數(shù)據(jù)的OCR編碼的第一文本數(shù)據(jù)與在自身的邏輯通道中產(chǎn)生的第二文本數(shù)據(jù)進行比較，來確保由操作通道產(chǎn)生并在顯示器上顯示的文本。
[0013]在按照權(quán)利要求5的一種特別優(yōu)選的實施方式中設(shè)置為，回讀通道被構(gòu)造用于輸出第一文本數(shù)據(jù)的第一校驗和，并且邏輯通道被構(gòu)造用于輸出第二文本數(shù)據(jù)的第二校驗和。按照對于命令發(fā)布程序通常的方式，通過參考系統(tǒng)將兩個校驗和傳輸?shù)娇煽康南⒃?，例如ESTW(電子集控站)或ETCS (歐洲鐵路控制系統(tǒng))，以便在那里互相比較。
【附圖說明】
[0014]以下借助附圖詳細解釋本發(fā)明。其中:
[0015]圖1示出了已知結(jié)構(gòu)的集控站計算機系統(tǒng)，以及
[0016]圖2示出了根據(jù)本發(fā)明的集