一种人员输送机系统，以及更新人员输送机系统中的人员输送机部件的软件的方法，人员输送机系统例如是电梯系统(100)、自动扶梯系统(200)和/或移动人行道系统。输送系统包括多个输送机部件，每个所述输送机部件包括存储器和运行应用软件的处理器，用于更新输送机部件软件的更新装置(111，211)，更新装置通信地连接到输送机部件，其中，更新装置包括或连接到处理器和存储器，以及至少一个通信信道，至少一个通信信道被布置在所述更新装置(111，211)与远程更新系统(112)之间。更新装置(111，211)基于来自远程更新系统(112)的请求和/或基于来自至少一个输送机部件和/或人员输送机系统的请求，经由至少一个通信信道从远程更新系统(112)下载软件更新，其中，到输送机部件的软件下载是作为后台下载和/或在不影响人员输送的操作的情况下执行的。操作的情况下执行的。操作的情况下执行的。
【技术实现步骤摘要】
人员输送机系统和更新人员输送机部件的软件的方法
[0001]本专利技术涉及一种人员输送机系统，以及更新人员输送机系统中的人员输送机部件的软件的方法，所述人员输送机系统例如是电梯系统、自动扶梯系统和/或移动人行道系统。
技术介绍
[0002]人员输送机系统，例如电梯，包括各自配备有处理器和存储器的部件。在电梯系统的情况下，处理器运行特定于电梯部件的应用软件。在电梯的使用寿命期间，将以新软件版本的形式提供新功能和/或现有功能的更正。同样，例如，安全规定可能会在部件的使用寿命期间发生变化。由于这些原因，必须更新一个或多个输送机部件的应用软件，以便能够利用软件的新功能或更正的操作。
[0003]在现有技术的解决方案中，传统上已经在现场手动执行应用软件更新过程，例如，由电梯服务技术人员在电梯现场手动执行。在这类解决方案中，服务技术人员进入电梯现场，将电梯从正常运行中移出，将例如笔记本电脑的编程工具连接到电梯控制器，并更新软件。之后，服务人员恢复正常的电梯运行并检查正确的运行。然而，这种更新过程是劳动密集型的，增加了电梯的停机时间，并且存在人为错误的风险。
[0004]还有一些现有技术解决方案，其中可以远程完成更新。但是，有些情况可能会给这些现有技术的系统带来问题。例如，低速的连接速度导致电梯的运行长时间中断，因为在现有技术的系统中下载期间电梯的运行被中断。同样，如果通信连接丢失，如果电梯必须等待连接再次开始工作然后继续下载，则会导致电梯运行的更长时间的中断。在一些现有技术的解决方案中，电梯一直保持不运行状态，直到软件下载成功并且已经安装了新版本的软件。同样，如果在下载准备就绪后立即安装了软件，则可能会引起问题，因为软件安装会中断电梯的运行，并且中断时间可能不是进行软件更新的最佳时间，例如在高峰期。
[0005]在文献EP3173366B1中公开了一种与更新电梯部件软件有关的现有技术解决方案，该解决方案涉及在自动乘客输送装置的部件中自动更新控制器应用程序。
[0006]现有技术的解决方案不能在变化和具有挑战性的条件下且不会干扰传送系统的操作和用户的情况下可靠地处理自动软件更新。
技术实现思路
[0007]本专利技术的目的是提供一种人员输送装置，以及更新人员输送机系统中的人员输送机部件的软件的方法，所述人员输送装置例如是电梯、自动扶梯和/或移动人行道。在本专利技术的解决方案中，可以自动且可靠地执行软件更新，而不会干扰输送系统及其用户的操作。部件的软件更新也可以在不断变化且具有挑战性的条件下进行，例如，在数据传输速度降低或通信连接中断时。
[0008]根据第一方面，本专利技术涉及一种用于在例如电梯系统、自动扶梯系统和/或移动人行道系统的人员输送机系统中的人员输送机部件的软件更新的方法。输送系统包括多个输
送机部件，每个所述输送机部件包括存储器和运行应用软件的处理器，用于更新输送机部件软件的更新装置，更新装置通信地连接到输送机部件，其中，更新装置包括或连接到处理器和存储器，以及至少一个通信信道，所述至少一个通信信道被布置在所述更新装置与远程更新系统之间。在该方法中，更新装置基于来自远程更新系统的请求和/或基于来自至少一个输送机部件和/或人员输送机系统的请求，经由至少一个通信信道从远程更新系统下载软件更新，其中，到输送机部件的软件下载是作为后台下载和/或在不影响人员输送机的操作的情况下执行的。
[0009]在本专利技术的一个实施例中，更新装置将软件更新的安装调度到某个预定时间和/或以某些预定标准调度软件更新的安装，和/或其中，更新装置在验证下载的更新软件的完整性之后，调度输送机部件的软件更新的安装。
[0010]在本专利技术的一个实施例中，可以对更新软件的完整性进行进一步的验证，以验证该软件被正确地安装并且该软件在安装时使用了正确的版本。在本专利技术的一个实施例中，可以以以下方式实现验证：在将软件更新安装到输送机部件之后，更新装置从输送机部件读取或接收已安装的软件，并进一步将其发送回远程更新系统。然后，远程更新系统将验证安装的软件是否与原始软件更新一致。
[0011]在本专利技术的一个实施例中，更新装置以输送机部件的预定顺序调度要执行的输送机部件的软件更新的安装，和/或其中，基于输送机部件之间的功能依赖性来建立预定顺序。
[0012]在本专利技术的一个实施例中，更新装置响应于来自远程更新系统的请求将软件状态查询发送到输送机部件，基于输送机部件对查询的响应生成输送机部件的软件状态列表，并且将软件状态列表发送到远程更新系统以用于生成集体更新软件。
[0013]在本专利技术的一个实施例中，软件更新是集体更新软件，包括连接到更新装置的至少一部分输送机部件的应用软件，例如集体更新软件特定于输送机或特定于输送系统，诸如特定于电梯或特定于电梯组。
[0014]在本专利技术的一个实施例中，应用软件是特定于输送机部件的应用软件，并且包括与输送机部件相关联的安装密钥，例如加密密钥，其中，所述应用软件的特定对应物只能安装在与各个安装密钥相关联的输送机部件中。附加地或替代地，可以存在由单独的单元或装置(例如，认证服务器)提供的验证或认证，其确保软件更新源自可靠的来源。当更新电梯安全部件的软件(例如，电梯安全控制器根据安全完整性等级3(SIL3)实现例如可编程安全性(即PESSRAL))并满足相关安全规范(EN81
‑
20；IEC61508)时，这一点尤其重要。
[0015]在本专利技术的一个实施例中，远程更新系统在段或块上发送更新软件数据，例如以链表的形式，每个段或块都具有标识，并且其中，更新装置基于相应的标识，从块或段中重新组装下载的更新软件。
[0016]在本专利技术的一个实施例中，在完整性验证失败的情况下，更新装置请求远程更新系统重新发送一个或多个标识的数据段或块。
[0017]在本专利技术的一个实施例中，所述至少一个通信信道包括在所述更新装置和远程更新系统之间的至少两个分离的并行物理介质，和/或其中，所述物理介质可以包括数据电缆和/或无线网络，例如蜂窝网络。
[0018]根据第二方面，本专利技术涉及一种人员输送机系统，例如电梯系统、自动扶梯系统
和/或移动人行道系统，其包括多个输送机部件，每个所述输送机部件包括存储器和运行应用软件的处理器，用于更新输送机部件软件的更新装置，更新装置通信地连接到输送机部件，其中，更新装置包括或连接到处理器和存储器，以及至少一个通信信道，所述至少一个通信信道被布置在所述更新装置与远程更新系统之间。更新装置被配置为基于来自远程更新系统的请求和/或基于来自至少一个输送机部件和/或人员输送机系统的请求，经由至少一个通信信道从远程更新系统下载软件更新，并且输送机部件被配置为将软件下载执行为后台下载和/或不影响人员输送机的操作。
[0019]根据第三方面，本专利技术涉及一种包括指令的计算机程序，所述指令在由计算机执行时使计算机执行根据本专利技术的解决方案的方法。
[0020]根据第四方面，本专利技术涉及一种包括根据本专利技术的解决方案的计算机程序的计算机可本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种用于对人员输送机系统中的人员输送机部件进行软件更新的方法，所述人员输送机系统例如是电梯系统(100)、自动扶梯系统(200)和/或移动人行道系统，其中，所述输送机系统包括：多个输送机部件，每个所述输送机部件包括存储器和运行应用软件的处理器，用于更新输送机部件软件的更新装置(111，211)，所述更新装置通信地连接到输送机部件，其中所述更新装置包括或连接到处理器和存储器，以及至少一个通信信道，其布置在所述更新装置(111，211)和远程更新系统(112)之间，其中，在所述方法中，所述更新装置(111，211)基于来自所述远程更新系统的请求和/或基于来自至少一个输送机部件和/或人员输送机系统的请求，经由所述至少一个通信信道从所述远程更新系统(112)下载软件更新，以及其中，到所述输送机部件的软件下载是作为后台下载和/或在不影响人员输送机的操作的情况下执行的。2.根据权利要求1所述的方法，其中，所述更新装置将软件更新的安装调度到某个预定时间和/或以某些预定标准调度软件更新的安装，和/或其中，所述更新装置(111，211)在验证所下载的更新软件的完整性之后，调度输送机部件的软件更新的安装。3.根据权利要求1或2所述的方法，其中，所述更新装置(111，211)以输送机部件的预定顺序调度要执行的输送机部件的软件更新的安装，和/或其中，基于输送机部件之间的功能依赖性来建立预定顺序。4.根据前述权利要求中的任一项所述的方法，其中，所述更新装置(111，211)响应于来自所述远程更新系统(112)的请求，向输送机部件发送软件状态查询，所述更新装置(111，211)基于输送机部件对查询的响应来生成所述输送机部件的软件状态列表，并且所述更新装置(111，211)将所述软件状态列表发送到所述远程更新系统(112)以生成集体更新软件。5.根据前述权利要求中的任一项所述的方法，其中，所述软件更新是集体更新软件，包括连接到所述更新装置(111，211)的至少一部分输送机部件的应用软件，例如集体更新软件特定于输送机或特定于输送系统，诸如特定于电梯或特定于电梯组。6.根据前述权利要求中的任一项所述的方法，其中，所述应用软件是特定于输送机部件的应用软件，并且包括与输送机部件相关联的安装密钥，例如加密密钥，其中，所述应用软件的特定对应物只能安装在与相应安装密钥相关联的输送机部件中。7.根据前述权利要求中的任一项所述的方法，其中，所述远程更新系统(112)在段或块上例如以链表的形式发送所述更新软件数据，每个段或块均设有标识，并且其中，所述更新装置(111，211)基于相应的标识从所述段或块重新组装下载的更新软件。8.根据前述权利要求中的任一项所述的方法，其中，在完整性验证失败的情况下，所述更新装置(111，211)请求所述远程更新系统(112)重新发送一个或多个标识的数据段或块。9.根据前述权...
【专利技术属性】
技术研发人员：T考皮宁，R乔基宁，M帕基宁，
申请(专利权)人：通力股份公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。