[發(fā)明專利]軟件更新裝置

在審

• 申請?zhí)枺?/td>: 201580083872.1
• 申請日: 2015-10-15
• 公開（公告）號: CN108141432A
• 公開（公告）日: 2018-06-08
• 發(fā)明（設(shè)計）人: U.舍瑙爾
• 申請（專利權(quán)）人: 奧的斯電梯公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 姜冰;張金金

一種用于更新人員輸送機(10)的軟件的移動更新裝置(34)，所述移動更新裝置(34)包括：第一數(shù)據(jù)傳輸接口(33)，其配置用于接收已加密數(shù)據(jù)；解密單元(35)，其配置用于解密所接收的已加密數(shù)據(jù)；以及第二數(shù)據(jù)傳輸接口(37)，其配置用于與所述人員輸送機(10)的控制單元(36)連接以及將已解密數(shù)據(jù)傳輸?shù)剿隹刂茊卧?36)。

本發(fā)明涉及一種更新在人員輸送機系統(tǒng)、更具體地電梯系統(tǒng)、自動扶梯或移動走道中的軟件的方法。本發(fā)明還涉及一種用于更新在人員輸送機系統(tǒng)、更具體地電梯系統(tǒng)中的軟件的移動更新裝置，并且涉及一種包括這樣的移動更新裝置的系統(tǒng)。

人員輸送機系統(tǒng)具有特殊安全要求。因此，用來控制人員輸送機操作的硬件或軟件將是具有特定條件的重要部分以便滿足這類安全要求。根據(jù)受控人員輸送機系統(tǒng)的相應(yīng)功能或操作的安全相關(guān)性程度，存在不同等級的安全完整性要求。針對這些安全要求的總體概述，參考國際標準IEC 61508-1至IEC 61508-3。

電梯系統(tǒng)是人員輸送機系統(tǒng)的具體實例。另一實例將是自動扶梯或移動走道。以下，將使用電梯系統(tǒng)作為人員輸送機系統(tǒng)的示例性實施方案來描述本發(fā)明。然而，應(yīng)理解，對應(yīng)考慮也適用于自動扶梯或移動走道。

在人員輸送機系統(tǒng)中，使用連接到安全控制器(以下也稱為安全單元)的傳感器和/或開關(guān)裝置(以下簡稱為安全開關(guān))來控制或者至少監(jiān)測安全關(guān)鍵操作。安全開關(guān)通常用在各種“安全點”，在這些地方必須在動作的發(fā)起之前并且若必要則還要在此動作的過程之中監(jiān)測安全關(guān)鍵部件的狀態(tài)。在典型配置中，一些這類安全開關(guān)具體地串聯(lián)連接以形成所謂的“安全鏈”，使得所述動作只有在所有安全開關(guān)或更廣義地說是開關(guān)裝置都處于預(yù)定開關(guān)狀態(tài)時才可開始或繼續(xù)。例如，在電梯系統(tǒng)的情況下，必須確保在開始之前以及在電梯轎廂的行進期間所有門(轎廂門以及每個樓層上的層站門)保持關(guān)閉并且機械地鎖定。因此，電梯轎廂的行進一般來說是不被允許的，除非在連接用于監(jiān)測門關(guān)閉狀態(tài)的相應(yīng)安全開關(guān)的安全鏈中的所有安全開關(guān)都是閉合的。

現(xiàn)今，如本文描述的安全單元通常涉及軟件以控制其操作以及監(jiān)測所述單元和所連接安全開關(guān)的正確運行。已開發(fā)出特定測試協(xié)議用于測試人員輸送機的安全鏈中使用的安全開關(guān)的正確運行。判定何時與如何實施此類測試協(xié)議以及如何評估測試協(xié)議的結(jié)果的程序是由存在于安全單元中的特定安全相關(guān)軟件控制的，安全鏈的開關(guān)連接到所述安全單元并且所述安全單元控制安全鏈的操作和狀態(tài)。這種軟件經(jīng)認證來執(zhí)行特定安全相關(guān)功能。這種安全相關(guān)軟件的編程需要極其小心，例如，通常所設(shè)置的任何功能均需要提供冗余。

需要時常更新人員輸送機系統(tǒng)中的這種安全相關(guān)軟件。新軟件可經(jīng)由無線和/或接線網(wǎng)絡(luò)傳輸?shù)饺藛T輸送機系統(tǒng)。這促進了更新過程，因為不需要包括適當(dāng)軟件的數(shù)據(jù)載體，軟件可能在數(shù)據(jù)載體使用時已經(jīng)過時。然而，經(jīng)由網(wǎng)絡(luò)傳輸軟件包含軟件被窺探、竊取或修改的風(fēng)險。從而，在更新這種安全相關(guān)軟件時需要特別小心。

因此，提供允許容易地又安全地更新電梯系統(tǒng)的軟件的方法將是有益的。

根據(jù)本發(fā)明的示例性實施方案，一種更新人員輸送機的軟件的方法包括以下步驟：

(a)在更新服務(wù)器和移動更新裝置之間建立第一數(shù)據(jù)傳輸連接；

(b)將來自所述更新服務(wù)器的已加密數(shù)據(jù)傳輸?shù)剿鲆苿痈卵b置；

(c)在所述移動更新裝置中解密所述數(shù)據(jù)；

(d)在所述人員輸送機和所述移動更新裝置之間建立第二數(shù)據(jù)傳輸連接；以及

(e)將來自所述移動更新裝置的已解密數(shù)據(jù)傳輸?shù)剿鋈藛T輸送機。

顯而易見，建立所述第二數(shù)據(jù)傳輸連接的步驟(d)也可在步驟(a)、(b)和(c)中的任何步驟之前執(zhí)行。

更新所述軟件的所述方法也可包括將從所述服務(wù)器接收的所述已加密數(shù)據(jù)儲存在所述移動更新裝置上以便解密并隨后傳輸?shù)剿鋈藛T輸送機。

根據(jù)本發(fā)明的示例性實施方案，一種配置用于更新人員輸送機的軟件的移動更新裝置包括：