电梯的远程操作的制作方法

1.本公开涉及电梯系统，更特别地涉及一种远程操作电梯的方法和远程操作系统。


背景技术：

2.在某些运行情况下，电梯可能需要手动地操作。例如，电梯轿厢可能会因为故障而在两个层站之间停止，并且乘客被困在电梯轿厢内。通常需要进行手动救援操作。例如，救援操作可能需要起重机械制动器的手动打开(opening)和手动紧急驱动。
3.手动电梯操作传统上是在电梯现场本地执行的。这意味着，维修人员可能需要一段时间才能到达电梯现场，并且将被困乘客从电梯轿厢中救出。
4.具有将促进被困乘客的救援操作的解决方案将是有益的。


技术实现要素：

5.目的是提供一种用于多个电梯的远程操作方法。该目的是通过独立权利要求的特征实现的。在从属权利要求中描述了一些实施例。
6.根据第一方面，提供了一种用于多个电梯的远程操作的方法，远程操作由远程服务系统以集中方式进行，远程服务系统包括相关联的远程通信计算机，并且其中多个电梯中的每个电梯包括与通信计算机相关联的电梯控制器。方法包括由远程服务系统从与电梯相关联的通信计算机接收与电梯相关联的救援请求；由远程服务系统提供验证，以在多个电梯中区分与救援请求相关联的电梯；由远程通信计算机启用与电梯相关联的通信计算机的数据连接，以控制经验证的电梯；以及使用所启用的数据连接，由远程服务系统执行与经验证的电梯相关联的至少一个远程操作。
7.根据优选实施例，在多个电梯中区分与救援请求相关联的电梯的验证，是在多个电梯中标识与救援请求相关联的电梯的验证。
8.在示例实施例中，由远程服务系统提供验证，以在多个电梯中区分与救援请求相关联的电梯，包括借助于共享秘钥建立验证。
9.在示例实施例中，附加地或备选地，共享秘钥包括挑战-响应认证。
10.在示例实施例中，附加地或备选地，由远程服务系统提供验证以在多个电梯中区分与救援请求相关联的电梯，包括：由远程服务系统引起挑战的生成，作为在电梯内的视觉信号和/或听觉信号；以及基于视觉信号和/或听觉信号，由远程服务系统确定该视觉信号和/或听觉信号来源于与救援请求相关联的电梯。
11.在示例实施例中，由远程服务系统提供验证，以在多个电梯中区分与救援请求相关联的电梯，包括：从至少一个电梯的内部获取包括视觉可标识元件的至少一个图像；以及基于来自至少一个电梯内部的至少一个视觉可标识元件，验证与救援请求相关联的电梯。
12.在示例实施例中，附加地或备选地，救援请求包括：标识与电梯相关联的物理元件的标识符，并且由远程服务系统提供验证以在多个电梯中区分与救援请求相关联的电梯，包括从存储器中检查标识符与经受救援请求的电梯相关联。
13.在示例实施例中，附加地或备选地，至少一个远程操作包括：使安全触点旁路。
14.在示例实施例中，附加地或备选地，至少一个远程操作包括：使安全功能旁路。使安全触点旁路或使安全功能旁路可以借助于计算机的安全软件或安全软件层来执行。
15.在示例实施例中，附加地或备选地，至少一个远程操作包括至少一个起重机械制动器的打开。
16.在示例实施例中，附加地或备选地，至少一个远程操作包括与电梯相关联的救援驱动单元的激活。
17.在示例实施例中，附加地或备选地，远程通信计算机包括安全层，远程通信计算机的安全层被配置为利用与电梯相关联的救援装置的安全层建立黑通道。安全层可以指根据iec 61508标准设计的满足安全完整性等级的软件，优选为安全完整性等级3。
18.根据第二方面，提供了一种远程服务系统，用于由远程服务系统以集中方式执行多个电梯的远程操作。远程服务系统包括远程通信计算机；用于从与电梯相关联的通信计算机接收与电梯相关联的救援请求的装置；用于提供验证以在多个电梯中区分与救援请求相关联的电梯的装置；用于由通信计算机启用与电梯相关联的通信计算机的数据连接以控制经验证的电梯的装置；以及用于使用所启用的数据连接执行与经验证的电梯相关联的至少一个远程操作的装置。
19.在示例实施例中，用于提供验证以在多个电梯中区分与救援请求相关联的电梯的装置被配置为借助于共享秘钥建立验证。
20.在示例实施例中，附加地或备选地，共享秘钥包括挑战-响应认证。
21.在示例实施例中，附加地或备选地，用于提供验证以在多个电梯中区分与救援请求相关联的电梯的装置被配置为由远程服务系统引起挑战的生成，作为在电梯内的视觉和/或听觉信号；以及基于视觉和/或听觉信号，确定视觉和/或听觉信号来源于与救援请求相关联的电梯。
22.在示例实施例中，附加地或备选地，用于提供验证以在多个电梯中区分与救援请求相关联的电梯的装置被配置为从至少一个电梯的内部获取包括视觉可识别元件的至少一个图像；以及基于来自至少一个电梯的内部的至少一个视觉可识别元件来验证与救援请求相关联的电梯。
23.在示例实施例中，附加地或备选地，救援请求包括标识与电梯相关联的物理元件的标识符，并且用于提供验证以在多个电梯中区分与救援请求相关联的电梯的装置被配置为从存储器中检查标识符与经受救援请求的电梯相关联。
24.在示例实施例中，附加地或备选地，至少一个远程操作包括：使安全触点旁路。
25.在示例实施例中，附加地或备选地，至少一个远程操作包括：使安全功能旁路。
26.在示例实施例中，附加地或备选地，至少一个远程操作包括至少一个起重机械制动器的打开。
27.在示例实施例中，附加地或备选地，至少一个远程操作包括与电梯相关联的救援驱动单元的激活。
28.在示例实施例中，附加地或备选地，远程通信计算机包括安全层，远程通信计算机的安全层被配置为利用与电梯相关联的救援装置的安全层建立黑通道。
29.根据第三方面，提供了一种电梯系统，包括第二方面的远程服务系统，以及多个电
梯，包括与通信计算机相关联的电梯控制器。
30.根据第四方面，提供了一种计算机程序，包括计算机代码，当计算机代码由至少一个处理器执行时，使至少一个处理器执行第一方面的方法。
31.根据第五方面，提供了一种包括计算机程序的计算机可读介质，计算机程序包括计算机代码，当计算机代码由至少一个处理器执行时，使至少一个处理器执行第一方面的方法。
附图说明
32.附图是为了提供对本发明的进一步理解并且构成本说明书的一部分，附图示出了本发明的实施例，并且与说明书一起帮助解释本发明的原理。在图中：
33.图1图示了根据示例实施例的用于从远程服务系统对多个电梯中的电梯远程操作的方法的示意性流程图。
34.图2a图示了用于根据示例实施例的从远程服务系统对多个电梯中的电梯远程操作的系统的示意性框图。
35.图2b图示了根据另一示例实施例的用于从远程服务系统对多个电梯中的电梯远程操作的系统的示意性框图。
具体实施方式
36.根据下面描述中提出的解决方案，已发送救援请求的电梯，在从多个电梯中验证经受救援请求的电梯后，可以从远程服务系统中远程操作。例如，响应于检测到的电梯故障，或者仅在检测到的故障满足预设标准时，电梯可以发送救援请求。在检测到需要远程操作后，电梯可以通过来自远程操作系统的自动程序来操作。多个电梯可以位于与远程操作系统不同的地理位置。该解决方案是有利的，因为将乘客从电梯轿厢中救出可以以集中方式执行，不会有任何延迟，例如，由于等待维修人员的到来，解决方案还可以提供一种安全的方式来执行远程救援操作，因为可以安全地验证正确的电梯。此外，因为消除了对维修人员到达电梯现场的需求，解决方案可以实现成本节约和救援过程的精简化。
37.图1图示了根据示例实施例的用于从远程服务系统对多个电梯中的电梯远程操作的方法的示意性流程图。
38.多个电梯中的每个电梯可以包括与电梯的通信计算机耦合的电梯控制器。备选地或附加地，一些或所有的电梯控制器可以被耦合到共享的通信计算机。备选地或附加地，通信计算机可以被集成到电梯控制单元中。备选地或附加地，通信计算机可以被集成到电梯的电子安全控制器中。
39.远程服务系统可以包括通信计算机，以与(一个或多个)电梯相关联的(一个或多个)通信计算机进行通信。远程操作可以从远程服务系统经由通信网络、例如经由互联网连接来执行。因此，通信计算机可以被配置为经由互联网启用或建立数据连接。
40.通过与电梯相关联的电梯控制器，可以检测到多个电梯中的电梯的运行异常。电梯控制器可以处理运行异常，以及确定是否需要发送救援请求。在示例实施例中，检测到的运行异常可以与预设标准或标准进行比较。例如，如果电梯轿厢内有乘客，并且该异常阻止乘客离开电梯，则电梯控制器可以被配置为生成救援请求。作为示例，归因于电力中断或电
梯安全链的打开，电梯可能已在层站之间停止。电梯控制器可以进一步检查电梯安全系统的状态是否允许远程紧急救援操作。
41.在示例实施例中，只有在操作异常满足预设标准或标准的情况下，才可以生成救援请求。通过应用预设标准或标准，可以避免不必要的救援请求，例如，在该特定时刻不可能或不需要远程操作的情况下。备选地，救援请求可以响应于任何操作异常而生成。在电梯控制器生成救援请求之后，救援请求可以通过与电梯相关联的通信计算机向远程服务系统发送救援请求。
42.在102，由远程服务系统从与电梯相关联的通信计算机接收与电梯相关联的救援请求。救援请求可以由远程服务系统的通信计算机接收。
43.在104，由远程服务中心系统提供验证，以区分、尤其是标识在多个电梯中与救援请求相关联的电梯。验证的目的是确保正确的电梯将经受远程操作。例如，响应于所接收的救援请求，远程服务系统可以被配置为执行远程检查以验证发送该请求的正确的电梯。如果远程检查不成功(在106)，则可以不执行远程操作。
44.在示例实施例中，验证过程可以是自动的。例如，远程服务系统可以包括存储器或远程服务系统可以访问远程存储器，该远程存储器包括电梯部件或元件的标识并且每个部件或元件安装在该电梯中。救援请求可以包括向远程服务系统发送的认证消息。备选地，通信计算机可以与救援请求分开地向远程服务系统发送认证消息。认证消息可以包括例如存储在电梯中安装的芯片、元件或设备中的秘钥，和/或芯片、元件或设备的标识号。远程服务系统可以通过从存储器中检查安装在电梯中的芯片、元件或设备，来验证正确的电梯。换句话说，当远程服务系统从通信接收到包括与电梯相关联的秘钥或与电梯中的部件的标识相关联的消息时，远程服务系统能够验证救援请求来源于特定的电梯。例如，对秘钥或身份信息的检查可以由配置在远程服务系统中的适当的软件自动进行，或者在远程服务系统由操作者进行。
45.在示例实施例中，验证可以借助于例如共享秘钥或借助于挑战-响应认证的方式执行。用于挑战-响应认证的方法可以包括借助于远程服务系统的远程手动操作面板生成挑战或由远程服务系统自动生成挑战。远程服务系统可以在电梯内引起视觉或听觉信号的生成。然后，基于视觉和/或听觉信号，远程服务系统可以确定视觉和/或听觉信号来源于与救援请求相关联的电梯。例如，远程服务系统可以指示与电梯相关联的通信计算机，以引起视觉和/或声音信号的产生。因为远程服务系统可以从多个电梯接收数据(例如监控馈送)，因此，远程服务系统能够确定哪个电梯提供挑战和响应，即视觉和/或声音信号。
46.远程服务中心可以包括输入装置和监控器。监控器可以提供与电梯的内部和/或电梯外部相关联的一个或多个图像馈送。输入装置可以包括被配置为用于接收来自人类的输入的任意部件或系统，诸如一个或多个物理或虚拟按钮、键盘、语音命令接收手段等。作为示例，远程服务系统的操作者可以按下远程服务系统的按钮以打开电梯现场中的灯和/或蜂鸣器。电梯现场可以指电梯轿厢内部、电梯轿厢下方和上方的空间、电梯井道以及与电梯或电梯组相关联的其他区域，这些区域可以由远程服务系统监控。作为示例，电梯轿厢内部的至少一个呼叫按钮的灯可以被打开或引起闪烁。作为另一个实施例，轿厢操作面板(cop)中的视觉元件可以被调至开启。操作者可以交替地控制电梯轿厢内部的灯光，或者通过位于电梯轿厢内的扬声器说话，或者通过轿厢操作面板引起声音信号的生成。然后，可以
用合适装置确认响应，例如，当响应是视觉信号时，用摄像机，或者当响应是声音信号时，用麦克风。作为示例，远程服务系统的操作者可以从接收到的摄像机图像或声音信号中验证是否已经从多个电梯中选择了正确的电梯来执行远程操作。在另一实施例中，在验证程序中不需要操作者的动作，而是可以通过远程服务系统自动执行所需的动作。
47.在示例实施例中，远程服务系统不需要单独地引起电梯中的视觉和/或听觉信号的生成。远程服务系统可以使用来自电梯的摄像机图像(例如，来自监控摄像机馈送)来标识位于电梯轿厢中的视觉代码(例如二维码或序列号)。远程服务系统可以存储数据或可以访问包括电梯和视觉代码之间的对应的数据。基于这些信息，远程服务系统随后能够验证从多个电梯中已选择正确的电梯来执行远程操作。
48.在示例实施例中，通过将从电梯现场发送到远程服务系统的所有安全关键救援数据(诸如监控数据)，封装到具有发送者的经验证的地址的数据报中，完整性可以被确保。例如，地址可以通过独立地址数据库进行验证，该独立地址数据库记录多个电梯的地址。地址也可以是与元件相关联的特定的电梯的物理地址，诸如经受远程操作的设备的介质访问控制(mac)地址。经验证的地址还可以用于标识正确的电梯。
49.如果在106验证成功，操作可以进入到108。在108，通过远程服务系统的远程通信计算机，建立与电梯相关联的通信计算机的数据连接，以控制经验证的电梯。然后，在110，通过使用所建立的数据连接的远程服务系统，执行与经验证的电梯相关联的至少一个远程操作。至少一个远程操作可以由远程服务系统自动执行。
50.每个电梯可以包括救援装置。救援装置可以经受远程操作。救援装置可以包括例如摄像机、救援控制器、一个或多个安全触点、备用电池驱动器、电制动打开设备等。
51.作为远程操作的示例，远程服务系统可以执行安全触点或安全功能的远程旁路，以启用救援驱动。例如，为了启用救援驱动，远程服务系统可以使安全制动电路/安全扭矩关闭功能旁路，或者使一个或多个电梯安全触点旁路。此后，远程服务系统可以执行救援驱动。救援驱动可以意味着该安全制动器被打开，使得电梯轿厢可以借助于重力移动。备选地，救援驱动可以意味着只要按下远程操作面板的驱动按钮，安全制动器就会被打开并且向起重机提供功率。作为另一个示例，远程操作可以包括救援驱动单元的激活或起重机械制动器或制动器的打开。
52.在示例中，远程操作可以在没有人员参与的情况下执行。例如，基于如前所述的地址或部件身份信息，远程服务系统可以被配置为自动验证正确的电梯。进一步，在成功的验证之后，远程服务系统可以被配置为执行至少一个远程救援操作。
53.在示例实施例中，远程服务系统与多个电梯之间的安全连接可以借助于黑通道原理来确保。进一步，每个通信计算机可以配备安全层。安全层可以是指已经设计成达到目标安全完整性水平的特定软件。例如，安全层可以是指根据iec 61508标准经设计达到安全完整性等级、优选安全完整性等级3的软件。例如，每个通信计算机可以具有普通软件层和附加安全软件层。类似地，远程服务系统的通信计算机可以具有对应的安全层。此外，每个电梯现场的救援装置，例如，摄像机、救援控制器、安全接触器、备用电池驱动器、电制动打开设备等，可以与各自电梯相关联的通信计算机的安全层相关联。
54.在示例实施例中，电梯控制器可以向远程服务系统发送操作异常的附加数据。附加数据可以根据远程服务系统的请求发送，也可以自动发送。例如，附加数据可以包括信息
以确保远程操作可以被安全地执行。
55.图2a和图2b图示了用于根据示例实施例的从远程服务系统206对多个电梯200a、200b、200c中的电梯远程操作的系统的示意性框图。图示的解决方案可以确保位于不同地理位置的多个电梯200a、200b、200c从一个远程服务系统206以集中方式进行远程操作。
56.在图2a中，多个电梯200a、200b、200c中的每个电梯200a、200b、200c包括与通信计算机204相关联的电梯控制器202。如图2b所示，每个电梯200a、200b、200c可以包括专用通信计算机204，或者电梯200a、200b、200c的一些或全部可以共享通信计算机216。例如，通信计算机216可以是用于位于同一电梯现场的电梯200a、200b、200c的组的通用通信计算机。图示的解决方案进一步包括远程服务中心206。远程服务系统206包括：用于从与电梯相关联的通信计算机接收与电梯相关联的救援请求的装置；用于提供验证以在多个电梯中区分与救援请求相关联的电梯的装置；用于由远程通信计算机启用与电梯相关联的通信计算机的数据连接、以控制经验证的电梯的装置；以及用于使用所启用的数据连接执行与经验证的电梯相关联的至少一个远程操作的装置。
57.在示例实施例中，远程服务系统206可以包括与远程服务系统206的通信计算机208耦合的远程操作面板210。远程操作面板210可以包括输入装置214和监控器212。输入装置214可以包括例如键盘、鼠标、虚拟或物理按钮、或适用于接收来自远程服务系统206的操作者的输入的任意其他输入部件或设备。操作者可以利用监控器212观察从一个或多个电梯200a、200b、200c接收到的数据，并且监控电梯的远程操作的进度。监控器212可以包括例如屏幕和/或扬声器。
58.在示例实施例中，由远程服务系统206执行的一个或多个远程操作可以是自动的，并且远程服务系统206可以在没有远程手动操作面板210的情况下实施。例如，远程服务系统206可以包括至少一个存储器和至少一个处理器，至少一个存储器包括计算机程序，以自动地执行与远程服务系统206相关联的操作。计算机程序可以包括计算机代码指令，当由至少一个处理器执行时，该计算机代码指令使至少一个处理器执行必要的操作。
59.通信计算机204、208、216中的每个通信计算机可以被配置为经由通信网络建立数据连接，例如互联网。在远程服务系统206的通信计算机208和与电梯200a、200b、200c相关联的通信计算机204、216之间的数据连接，可以在响应于由远程服务系统提供的验证中被启用或建立，以区分、特别是标识在多个电梯中与救援请求相关联的电梯。
60.在示例实施例中，电梯200a、200b、200c中的每个电梯还可以包括监控设备，例如摄像机和/或麦克风(图2a和图2b中未示出)。在远程服务系统206处的操作者可以从远程手动操作面板210控制例如灯和/或蜂鸣器。另外，操作者可以接收例如来自电梯200a、200b、200c的视觉和/或音频馈送。因此，操作者可以验证与救援请求相关的正确的电梯200a、200b、200c的数据连接被启用。
61.在示例实施例中，通信计算机204、208、216中的每个通信计算机可以包括安全层以确保安全连接。远程手动操作面板210可以与远程服务系统206的通信计算机208的安全层相关联。经受远程操作的每个电梯的一个或多个装置可以与对应电梯相关联的通信计算机204、216的安全层相关联。经受远程操作的装置可以包括例如救援装置、摄像机、救援控制器、一个或多个安全触点、备用电池驱动器和电制动打开设备。
62.利用至少一个处理器或利用与包括可由至少一个处理器执行的指令的至少一个
存储器耦合的至少一个处理器，与远程服务系统206相关联的所讨论的装置可以至少部分地或完全地与远程服务系统的通信计算机208实施。
63.通过由远程服务系统206启用(一个或多个)远程操作，在需要在电梯现场手动操作的情况下，可以节省时间和成本。此外，在执行(一个或多个)远程操作之前，通过验证正确的电梯，可以确保(一个或多个)远程操作的安全性。
64.本发明的示例实施例和方面可以被包括在能够执行示例实施例的过程的任何合适的设备中，例如包括服务器、工作站。示例实施例还可以存储与本文所述的各种过程相关的信息。
65.示例实施例可以用软件、硬件、应用逻辑或软件、硬件和应用逻辑的组合来实施。示例实施例可以存储与本文所述的各种方法相关的信息。信息可以存储在一个或多个存储器中，例如硬盘、光盘、磁光盘、ram等。一个或多个数据库可以存储用于示例实施例的信息。数据库可以使用包括在本文列出的一个或多个存储器或存储设备中的数据结构(例如，记录、表、数组、字段、图形、树、列表等)来组织。关于示例实施例描述的方法可以包括适当的数据结构，用于在一个或多个数据库中存储借助于示例实施例的设备和子系统收集和/或产生的数据。
66.正如计算机和/或(一个或多个)软件技术领域的本领域技术人员将理解的，可以使用一个或多个通用处理器、微处理器、数字信号处理器、微控制器等，根据示例实施例的教导进行编程，方便地实施示例实施例的所有或部分。正如由软件技术领域的熟练人员所理解的，基于示例实施例的教导，适当的软件可以由普通技能的程序员容易地准备。附加地，正如(一个或多个)电气技术领域的本领域技术人员将理解的，示例实施例可以通过准备特定应用的集成电路或通过将适当的常规部件回路网络互连来实施。因此，这些示例并不限于硬件和/或软件的任何特定组合。存储在任何一种或计算机可读介质的组合上，示例可以包括：用于控制示例实施例的部件的软件、用于驱动示例实施例的部件的软件、用于启用示例实施例的部件以与人类用户交互的软件等。这样的计算机可读介质还可以包括计算机程序，用于执行在实施中的示例实施例所做处理的全部或部分(如果处理是分布式的)。示例的计算机代码设备可以包括任何合适的可解释或可执行代码机制，包括但不限于脚本、可解释程序、动态链接库(dll)、java类和小程序、完整的可执行程序等。
67.如上所述，示例实施例的部件可以包括计算机可读介质或存储器，用于保持根据教导编程的指令和保持本文所述的数据结构、表、记录和/或其他数据。在示例实施例中，应用逻辑、软件或指令集保持在各种常规计算机可读介质中的任意一种上。在本文档的背景中，"计算机可读介质"可以是任何能够包含、存储、通信、传播或传输供指令执行系统、装置或设备(诸如计算机)，使用或与指令执行系统、装置或设备相连的指令的介质或装置。计算机可读介质可以包括计算机可读存储介质，该存储介质可以是可以包含或存储用于由指令执行系统、装置或设备(诸如计算机)，使用或与指令执行系统、装置或设备相连的指令的任何介质或装置。计算机可读介质可以包括参与向处理器提供指令以供执行的任意合适的介质。这样的介质可以有许多形式，包括但不限于非易失性介质、易失性介质、传输介质等。
68.虽然已经展示和描述并且指出了应用于优选实施例中的基本新颖特征，但是将理解的是，本领域的技术人员可以在不背离本公开的精神的情况下，对所描述的设备和装置的形式和细节进行各种省略和替换以及改变。例如，明确的意图是，以基本相同的方式执行
基本相同的功能以实现相同结果的那些元件和/或方法步骤的所有组合都在本公开的范围内。此外，应当认识到，与任何所公开的形式或实施例相关联的所示和/或所描述的结构和/或元件和/或方法步骤可以作为设计选择的一般事项纳入任何其他所公开的或所描述的或所建议的形式或实施例中。此外，在权利要求中，装置加功能条款旨在涵盖本文所述的执行所叙述的功能的结构，不仅包括结构等同物，而且包括等同结构。
69.申请人在此单独公开了本文所述的每个单独特征以及两个或更多这样的特征的任意组合，只要这样的特征或组合根据本领域技术人员的普通常识能够基于本说明书整体执行，而不管这样的特征或特征组合是否解决了本文所公开的任何问题，并且不限于权利要求的范围。申请人表示，所公开的方面/实施例可以由任何这样的单个特征或特征的组合组成。鉴于上述描述，对于本领域的技术人员显而易见的是，可以在本公开的范围内进行各种修改。