[发明专利]一种用于城市轨道交通车辆门系统的安全保护控制方法

权利要求书

1.一种用于城市轨道交通车辆门系统的安全保护控制方法，其特征在于：在城市轨道交通车辆门系统车门控制器的软件应用层与硬件驱动层之间添加具备独立放置空间的安全保护诊断控制软件模块，所述安全保护诊断控制软件模块，用于连续监控车门控制器的输入信号、车门驱动电机输出端口控制状态、解锁装置的输出端口控制状态；同时，当检测到异常的开门信号或软件应用层发出的未经允许的开门或解锁控制指令，将异常的开门信号封锁、未经允许的开门或解锁控制指令禁止，

所述安全保护诊断控制软件模块设置有正常运行、车辆零速信号、应用层逻辑错误和安全继电器未被激活四种工作模式，

所述正常运行工作模式，包括以下步骤，

（A1），连续监控车门控制器的输入信号、车门驱动电机输出端口控制状态、解锁装置的输出端口控制状态；

（A2），当车辆零速信号、门释放信号和车门隔离信号均为高电平，车门紧急解锁信号为低电平，指示允许开门；车门锁到位开关信号和车门关到位开关信号均为低电平，指示车门处于关锁到位状态时，开门信号由低电平变为高电平，车门控制器的软件应用层将产生开门或解锁控制指令时，安全保护诊断控制软件模块判定此为正常开门控制；

（A3），安全保护诊断控制软件模块将开门或解锁控制指令传递给硬件驱动层，实现对车门驱动电机的开门控制或解锁装置的解锁输出控制；

所述车辆零速信号工作模式，包括以下步骤，

（B1），连续监控车门控制器的输入信号、车门驱动电机输出端口控制状态、解锁装置的输出端口控制状态；

（B2），当车辆零速信号为低电平情况下，且安全保护诊断控制软件模块接收到任意的开门信号，则判定为异常开门信号；

（B3），安全保护诊断控制软件模块将激活安全保护，封锁开门信号，并禁止应用层发送给硬件驱动层的由该开门信号引起的开门或解锁动作控制指令；

所述应用层逻辑错误工作模式，包括以下步骤，

（C1），连续监控车门控制器的输入信号、车门驱动电机输出端口控制状态、解锁装置的输出端口控制状态；

（C2），当监控到由于应用层逻辑错误，发出对车门驱动电机有往开门方向运转的控制趋势或解锁装置输出口有输出控制趋势时，安全保护诊断控制软件模块根据读取到的车门控制器的输入信号进行逻辑判定，确定是否允许开门，若在应用层出现逻辑错误而发出开门或解锁指令之前，未接收到开门信号或当前不满足开门条件时，则判定为异常开门或解锁；

（C3），安全保护诊断控制软件模块将激活安全保护，禁止应用层发送给硬件驱动层的所有开门或解锁动作控制指令；

所述安全继电器未被激活工作模式，包括以下步骤，

（D1），连续监控车门控制器的输入信号、车门驱动电机输出端口控制状态、解锁装置的输出端口控制状态；

（D2），当监控到安全继电器未被激活时候，若安全继电器的触点仍处于吸合状态时，则判定为硬件保护失效；

（D3）安全保护诊断控制软件模块激活安全保护，禁止应用层发送给硬件驱动层的所有开门或解锁动作控制指令。

2.根据权利要求1所述的一种用于城市轨道交通车辆门系统的安全保护控制方法，其特征在于：所述车门控制器的输入信号，包括车辆零速信号、门释放信号、开门信号、车门隔离信号、车门紧急解锁信号、车门锁到位开关信号和车门关到位开关信号。

3.根据权利要求2所述的一种用于城市轨道交通车辆门系统的安全保护控制方法，其特征在于：所述开门信号包括集控开门信号、本地开门信号和维护按钮开门信号。

4.根据权利要求1所述的一种用于城市轨道交通车辆门系统的安全保护控制方法，其特征在于：所述安全保护诊断控制软件模块，相对于软件应用层和硬件驱动层独立存在，且具备独立空间。

5.根据权利要求1所述的一种用于城市轨道交通车辆门系统的安全保护控制方法，其特征在于：所述安全保护诊断控制软件模块与安全继电器、车门控制器相连接。

6.根据权利要求1所述的一种用于城市轨道交通车辆门系统的安全保护控制方法，其特征在于：所述安全保护诊断控制软件模块，包括输入信号处理单元、异常开门信号检测单元、安全继电器触点熔合检测单元、开门或解锁趋势检测单元、安全逻辑控制单元和开门或解锁屏蔽控制单元，

外部输入信号和内部安全继电器触点状态反馈信号经过所述的输入信号处理单元处理后，将处理后的信号输出给开门或解锁趋势检测单元、安全继电器触点熔合检测单元、异常开门信号检测单元和安全逻辑控制单元；

城市轨道交通车辆门系统车门控制器的软件应用层输出的开门或解锁指令作为开门或解锁趋势检测单元和开门或解锁屏蔽控制单元的输入信号，

所述开门或解锁趋势检测单元、安全继电器触点熔合检测单元和异常开门信号检测单元，经逻辑处理后得到的检测结果作为安全逻辑控制单元的输入信号；

所述安全逻辑控制单元将所有输入信号经逻辑处理后得到是否允许开门或解锁的控制结果，以此作为开门或解锁屏蔽控制单元的输入信号，进而控制是否允许将应用层输出的开门或解锁控制指令传递给硬件驱动层进行输出控制。