A railway safety critical application system substitutes commercial off-the-shelf (COTS) hardware and/or software for railway-domain specific product components, yet is validated to conform to railway safety critical system failure-free standards. The safety critical system uses a pair of tasks executed on a controller of a COTS personal computer or within a virtual environment with asymmetric communications capability. Both tasks receive and verify safety critical systems input message data and security code integrity and separately generate output data responsive to the input message. The first task has sole capability to send complete safety critical system output messages, but only the second task has the capability of generating the output security code. A failure of any of systems hardware, software or processing capability results failure to transmit a safety critical system output message or an output message that cannot be verified by other safety critical systems.

    L'invention concerne un système d'application critique de sécurité ferroviaire qui remplace un matériel et/ou un logiciel commercial standard (COTS) pour des composants de produits spécifiques au domaine ferroviaire, mais qui est conforme aux normes de non-défaillance de systèmes critiques de sécurité ferroviaire. Le système critique de sécurité utilise une paire de tâches exécutées sur un dispositif de commande d'un ordinateur personnel COTS ou dans un environnement virtuel avec une capacité de communication asymétrique. Les deux tâches reçoivent et vérifient des données de message d'entrée de systèmes critiques de sécurité ainsi que l'intégrité des codes de sécurité et génèrent séparément des données de sortie en réponse au message d'entrée. La première tâche est seule capable d'envoyer des messages de sortie complets du système critique de sécurité, mais seule la deuxième tâche est capable de générer le code de sécurité de sortie. Une défaillance de l'un quelconque du matériel, du logiciel ou de la capacité de traitement des systèmes entraîne un défaut de transmission d'un message de sortie de système critique de sécurité ou d'un message de sortie qui ne peut pas être vérifié par d'autres systèmes critiques de sécurité.


    Access

    Download


    Export, share and cite



    Title :

    RAILWAY SAFETY CRITICAL SYSTEMS WITH TASK REDUNDANCY AND ASYMMETRIC COMMUNICATIONS CAPABILITY


    Additional title:

    SYSTEMES CRITIQUES DE SECURITE FERROVIAIRE AVEC REDONDANCE DE TACHE ET CAPACITE DE COMMUNICATION ASYMETRIQUE


    Contributors:
    EGEL ZOLTAN (author) / WEBER CLAUS (author)

    Publication date :

    2018-03-27


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    English


    Classification :

    IPC:    B61L Leiten des Eisenbahnverkehrs , GUIDING RAILWAY TRAFFIC



    Railway safety critical systems with task redundancy and asymmetric communications capability

    WEBER CLAUS / EGEL ZOLTAN | European Patent Office | 2016

    Free access

    Railway safety critical systems with task redundancy and asymmetric communications capability

    WEBER CLAUS / EGEL ZOLTAN | European Patent Office | 2018

    Free access

    RAILWAY SAFETY CRITICAL SYSTEMS WITH TASK REDUNDANCY AND ASYMMETRIC COMMUNICATIONS CAPABILITY

    WEBER CLAUS / EGEL ZOLTAN | European Patent Office | 2017

    Free access

    RAILWAY SAFETY CRITICAL SYSTEMS WITH TASK REDUNDANCY AND ASYMMETRIC COMMUNICATIONS CAPABILITY

    WEBER CLAUS / EGEL ZOLTAN | European Patent Office | 2016

    Free access

    Railway safety critical systems with task redundancy and asymmetric communications capability

    WEBER CLAUS / EGEL ZOLTAN | European Patent Office | 2016

    Free access