FR 2499533 A1 19820813 FR 8201361 A 19820128 La présente invention concerne de façon générale une installation d'ascenseur et notamment une installation d'ascen- seur comportant un système de commande d'accès ou de sécurité. Dans les installations d'ascenseur, il est habituel de choisir au moins une cabine d'ascenseur parmi un ensemble de cabines pour fonctionner en mode de sécurité nocturne. D'autres installations d'ascenseur peuvent travailler en mode de sécurité, pendant tout le temps pour tous les niveaux ou pour des niveaux déterminés suivant l'immeuble ou l'utilisation. Dans de tels systèmes, il y a en général un système de commande d'accès ou de sécurité qui se trouve au niveau principal de l'immeuble et qui coopère avec la commande générale ou le processeur du sys- tème d'ascenseur. Lorsque le système d'ascenseur est mis en mode de sécurité, le futur passager doit assurer une entrée de sécurité prédéterminée au système de commande d'accès pour pouvoir accé- der à au moins certains des niveaux autres que le niveau princi- pal ou hall. Lorsque le poste de sécurité reconnaît une entrée de sécurité correcte, il autorise la commande générale ou le processeur du système d'ascenseur à autoriser un certain niveau ou des niveaux et à permettre l'accès à cette personne. Pour assurer un service rapide pour le passager suivant, le système de commande général doit contr8ler l'opération de desserte de l'appel en commençant par la mise en place de l'appel de la cabine par la personne pour le niveau autorisé et à terminer avec l'exécution du service pour le niveau autorisé. Si l'immeuble comporte certains niveaux qui sont en permanence en mode de sécurité et d'autres qui ne le sont pas, le contrôle permanent des appels de sécurité augmente considéra- blement la complexité et le coût de l'installation d'ascenseur ainsi que le temps de fonctionnement du programme de contrôle général de groupe du processeur du système d'ascenseur commandé par un ordinateur. En fait, l'autorisation du niveau choisi pour une période de temps prédéterminée est insuffisante, car la durée doit être choisie pour la course maximale. Pour les courses moins longues, la cabine de sécurité sera au repos jusqu'à ce que le temps soit expiré, ce qui retarde le service pour le passager suivant. Si la cabine est retardée par le passager qui tient les portes etc, le temps d'autorisation alloué au niveau peut expirer avant même que la cabine n'atteigne le niveau de destination. La présente invention a essentiellement pour but-de créer un système de commande d'accès perfectionné pour des cabi- nes d'ascenseur permettant d'être appliqué rapidement et facile- ment à des systèmes d'ascenseur qui sont nouveaux ou existants, à un faible coût initial, de façon à ne représenter qu'une fai- ble charge supplémentaire pour la commande générale de groupe ou le processeur du système d'ascenseur, facilitant l'utilisa- tion du système dans des immeubles qui ont des niveaux commandés en sécurité pendant le fonctionnement normal diurne ainsi que des immeubles qui utilisent le mode de sécurité seulement après les heures normales ou en fin de semaine. A cet effets l'invention concerne un système d'as- censeur destiné à desservir un immeuble à plusieurs niveaux, avec au moins une cabine d'ascenseur ayant un moyen d'appel de cabine, un moyen de sécurité pour au moins l'un des niveaux pour reconnaître des entrées de sécurité prédéterminées, un moyen d'autorisation donnant un signal d'autorisation de niveau pour un niveau prédéterminé, le signal d'autorisation de niveau persistant pendant un temps prédéterminé, suffisant pour auto- riser l'enregistrement de l'appel par l'intermédiaire du moyen d'appel de cabine en réponse à la reconnaissance de l'entrée de sécurité par le moyen de sécurité, une mémoire répondant à un appel de cabine pour le niveau autorisé dans une période de temps prédéterminée, pour donner un second signal d'autorisation pour le niveau autorisé et un moyen de commande répondant au second signal d'autorisation et à l'appel de cabine pour que la cabine d'ascenseur puisse traiter l'appel de cabine et donner un signal de fin d'exécution lorsque le service est terminé, la mémoire terminant le second signal d'autorisation en réponse au signal de fin d'exécution. La présente invention sera décrite plus en détail à l'aide des dessins annexés, dans lesquels: - la figure 1 est un schéma d'un système d'ascenseur selon l'invention. - la figure 2 est un diagramme de chronogrammes et de forme de courbe de signaux facilitant la compréhension du fonctionnement de l'invention. - la figure 3 représente un format de données ou un tableau de signaux montrant l'information envoyée dans la boucle de données LC8 de la figure 1. - la figure 4 est un ordinogramme du programme de sécurité utilisable dans le processeur de système de la figure 1. - la figure 5 est un schéma d'un circuit de mémoire utilisé pour la fonction de mémoire d'autorisation de niveau représentée par un bloc à la figure 1. - la figure 6 montre la commande d'appel de cabine et de remise à l'état initial utilisable pour cette fonction qui est représentée par un bloc à la figure 1. En résumé, la présente description concerne un sys- tème d'ascenseur muni d'un poste ou d'une borne de sécurité. La borne de sécurité reconnaît les entrées de sécurité des futurs passagers pour autoriser un ou plusieurs niveaux auxquels ces passagers ont la permission d'accéder. La fonction de sécu- rité comporte deux étapes prévues pour supprimer la charge du contrôle général par le processeur du système d'ascenseur et assurer en même temps qu'un appel pour un niveau autorisé soit exécuté de façon satisfaisante tout en assurant un service rapide pour l'utilisateur suivant. La première étape est exécutée par la borne de sécurité et le processeur du système coopérant pour émettre un premier signal d'autorisation indiquant le niveau autorisé. La seconde étape est exécutée par une mémoire associée à la cabine d'ascenseur choisie et qui enregistre le premier signal d'autorisation en fournissant un second signal d'autori- sation, analogue, en réponse à l'enregistrement d'un appel chronologique de cabine. Ce second signal d'autorisation persiste sans aucun contrôle par le processeur du système jusqu'à ce que l'appel ait été desservi. La fin de l'exécution du service du niveau autorisé remet automatiquement à zéro le second signal d'autorisation, en permettant à la cabine de se diriger pour desservir immédiatement l'appel suivant autorisé. Si plus d'une cabine peut desservir des appels de sécurité, le processeur du système est libre d'attribuer un appel de sécurité suivant à une autre cabine dès que celle-ci a terminé le procédé d'attri- bution de l'appel de sécurité précédent. Les dessins et notamment la figure 1 montrent une installation d'ascenseur 10 selon l'invention. Il est intéres- sant de savoir que l'installation d'ascenseur 10 est décrite globalement dans les brevets britanniques n0 1436743, 1467411 et 1468063. Le brevet britannique 1436743 concerne les caracté- ristiques de commande de fonctionnement de chaque cabine d'as- censeur; le brevet britannique 1467411 concerne des additions et des modifications a la commande de cabine du premier brevet ci-dessus en autorisant les cabines à fonctionner sous la com- mande générale de groupe; le brevet britannique 1468063 décrit une politique de fonctionnement de groupe, appropriée pour le processeur du système d'ascenseur dirigeant un ensemble de cabines d'ascenseur pour desservir efficacement les appels de service de l'ascenseur dans un immeuble. Le système d'ascenseur 10 comporte une ou plusieurs cabines d'ascenseur telles que la cabine 12. A titre d'exemple, on suppose que le système d'ascenseu- 10 comporte plusieurs cabines qui sonit sous la commande gênerale de groupe assurée par un processeur da système 512. Commere chacune des cabines de l'ensemble des cabines et les commaandes sont analogues tant pour leur réalisation que pour leur fonctionnement, seules les commandes de la cabine 12 sont représentées. De façon plus détaillée, la cabine 12 est mobile dans une cage d'ascenseur 13 d'un immeuble 14 A plusieurs niveaux dont un seul portant la référence 15 a été représenté pour sim- plifier les dessins. La cabine est accrochée à plusieurs câbles 16 qui passent sur une poulie de traction 18 portée par l'axe d'un moteur d'entraînement 20 tel qu'un moteur à courant continu monté suivant le système Ward-Leonard ou encore un système d'entraînement en technique état solide. Un contrepoids (non représenté) est fixé à l'autre extrémité des cables 16. La cabine 12 comporte des portes de cabine 17 commandées entre une position d'ouverture et une position de fermeture par un mécanis- me de commande de portes. Les portes de la cabine commandent les portes de la cage d'ascenseur à chaque niveau pour ouvrir ou fermer l'entrée à l'intérieur de la cabine d'ascenseur à partir de chaque niveau. Les commandes de la cabine d'ascenseur 12 se composent d'un poste de cabine 502 prévu dans la cabine d'ascenseur ainsi que d'un poste de commande de cabine 504 généralement situé dans la salle des machines, les deux fonctions de commande étant reliées par un câble-suiveur 532. Les appels de la cabine émis à partir de boutons- poussoirs 520 prévus dans la cabine d'ascenseur 12 sont enregis- trés et sont mis en série dans le poste de cabine 502; l'infor- mation d'appel de cabine ainsi mise en série est envoyée à la commande de cabine 504, puis à un sélecteur de niveau 508. Les appels en provenance des différents niveaux introduits par les boutons-poussoirs se trouvant au plier de chaque niveau tels que les boutons-poussoirs de montée et de descente 44 associés au niveau 15, sont dirigés vers la commande d'appel de palier qui fait partie de la commande de cabine 504, puis ces signaux passent dans le processeur du système. Le processeur 536 du processeur de système 512 est un ordinateur numérique dans le mode de réalisation préférentiel du système d'ascenseur 10 décrit ci-dessus, de sorte que le système est un système série. La figure 2 montre certains des chronogrammes utilisés pour commander correctement la séquence de la commande de cabine 504 et du poste de cabine 502 ainsi que pour commander le débit des données échangées avec le pro- cesseur 512 du système. L'information d'appel des paliers et de la cabine pour différents niveaux de l'immeuble 14 à desservir par l'ins- tallation d'ascenseur 10 est commandée séquentiellement dans le temps. Chaque niveau de l'immeuble a un état de comptage caracté- ristique sur un compteur à balayage tel qu'un compteur binaire se trouvant dans la commande de cabine et qui donne le temps asservi 514. Les signaux de sortie de ce compteur à balayage et qui sont émis de façon impulsionnélle à un intervalle de deux millisecondes portent par exemple les références SOS.. S5S à la figure 2. Ainsi, ce compteur à six bits divise de façon répétitive les intervalles de temps prédéterminés, succes- sifs en un ensemble d'intervalles de temps ou de balayage avant la remise à zéro pour diviser la période de temps suivante dans les fentes de balayage. Chaque niveau présente ainsi une fente de balayage caractéristique avec une adresse binaire particu- lière donnée par SOS-S5S; mais chaque fente de balayage ne désigne pas nécessairement un niveau. Par exemple, certaines des fentes de balayage peuvent servir à indiquer que la cabine est dans une zone expresse. Suivant le nombre de niveaux et le nom- bre de fentes de balayage utilisés pour d'autres fins, le compteur de balayage est programmé pour donner seize, trente- deux, soixante-quatre ou cent-vingt-huit fentes de balayage avant de remettre l'état de comptage à zéro. Les compteurs à balayage des différentes commandes de cabine sont maintenus en synchronisme par un compteur à balayage maître indiqué par le bloc de temps maître 516 dans le proces- seur de système 512 qui donne une cadence mattre et des signaux de synchronisation LCC, LCS pour chaque commande de cabine. Le signal STC de la figure 2 est une salve de temps qui est vraie pour un temps court au début de chaque fente de balayage; le signal CSST est une salve d'appel de cabine uti- lisée pour déclencher les appels de cabine à partir d'un signal multiplexé appelé par convention READ; ce signal est envoyé par le poste de cabone 502 à la commande de cabine 504 sous la forme du signal référencé PREAD pour indiquer le niveau de ten- sion, élevé nécessaire à la transmission par le câble-suiveur. Les signaux FENS et MFENS sont le premier et le second signal d'autorisation de niveau qui seront détaillés ci-après. La boucle de données LC8 qui transmet les informations du processeur du système 512 à la commande de cabine 502 est représentée partiellement à la figure 3. La boucle de données LC8 montre les fentes de balayage principales, représentées verticalement sur le c8té gauche et l'adresse binaire de chaque fente de balayage telle que cette adresse est fournie par la sortie du compteur de balayage du c8té droit. La subdivision des fentes de balayage principales est représentée horizontale- ment sous la rubrique 1 balayage à grande vitesse n. A titre d'exemple, on suppose que chacune des fentes de balayage de base a une durée de deux millisecondes, ce qui donne une fréquence de transmission des données par le câble- suiveur, égale à 500 hz. Chaque fente de balayage principale est divisée en seize bits par le balayage à grande vitesse pour transmettre les données de commande et de contr8le entre le processeur de système 512 et les commandes de cabine à une fré-- quence de 8 khz. Lorsque le compteur de balayage fournit en sortie l'adresse binaire d'un niveau caractéristique, un appel de cabine pour ce niveau déterminé, apparaît dans la fente de balayage principale. Pendant la même adresse du niveau caracté- ristique, le balayage à grande vitesse donne en sortie un ensem- ble de bits d'information concernant le même niveau. Ainsi lors- que le compteur de balayage fournit en sortie l'adresse binaire du cinquième niveau, la donnée concernant le cinquième niveau est transmise par les deux boucles multiplexées à faible vitesse et à vitesse élevée. Les appels de descente DNC, les appels de montée UPC et le signal d'autorisation de niveau FENS pour les différents niveaux peuvent apparaître dans les positions de bit à vitesse élevée 6, 7, 8 respectives de chaque fente de balayage principale. Les fentes de balayage principales 0 à 3 peuvent com- porter une information pour le poste de direction du trafic ainsi que le signal EMT qui met les cabines en commande indé- pendante lorsque ce signal est vrai, en les libérant du proces- seur de système 512. Les fentes de balayage principales 4... 15 peuvent contenir des signaux d'état et des ordres du processeur de sys- tème 512 qui peuvent être groupés en trois mots de sortie appelés OWO, OW1 et OW2. Le mot de sortie de chaque cabine est identifié par la lettre C et la lettre de la cabine. Par exemple, le pre- mier mot de sortie de la cabine A est identifié par le signe OWO-CA. Le premier mot de sortie OWO peut contenir des signaux tels que PARK (ordre de garage pour l'adresse de niveau), MODO et MOD1 (signaux de mode d'adresse de niveau), TASS (attribution de déplacement), SASS (attribution de service) et des signaux d'adresse de niveau FADO... FAD6. Le second mot de sortie OW1 peut contenir des signaux tels que BSMT (attribution au sous-sol), MCCR (remise à l'état initial de l'appel maître), cW (interdiction de répondre à l'appel de cabine), DOPN (ordre d'ouverture de portes), DCLO (ordre de fermeture de portes), HLMO et HLM1 (signaux de mode de l'éclairage du palier). Le troisième mot de sortie OW2 peut contenir des si- gnaux tels que NEXT (cabine suivante), MNFL (position d'une cabine en attente au niveau principal), et STT (service spécial). La présente invention comporte un système de commande d'accès de niveau 600 (figure 1) qui reçoit l'information d'en- trée de sécurité des futurs passagers pour l'ascenseur. Le sys- tème de commande d'accès 600 indique au processeur de système 512 si l'entrée de sécurité est autorisée ainsi que le ou les niveaux qui sont permis. Le système de commande d'accès de niveau peut travailler toujours pour tous les niveaux de l'immeuble et seulement pour certains niveaux choisis ou encore être mis en oeuvre en mode d'heure de fermeture, par exemple en mode de fonctionnement nocturne ou en mode de fonctionnement de fin de semaine. De plus, une cabine de l'ensemble peut être présélec- tionnée pour répondre aux appels de sé5curité; on peut également utiliser plus d'une cabine suivant i 'intensité du trafic à traiter. Le système de commande d'accès 600 comporte un poste d'utilisateur 602 pour recevoir les entrées de code de sécurité appropriées. Par exemple, la borne 602 peut être un sélecteur de code optique qui détecte un schéma de code sur une unité à clé placée en son voisinage; il peut également détecter un code magnétique; il peut également s'agir d'une unité de reconnaissance de la voix ou encore d'un clavier sur lequel on introduit un code. Quel que soit le têpe de borne d'entrée, le signal d'entrée détecté est compare à un code prédéterminé enregistré dans le poste de lecture ou dans un ordinateur de sécurité 604. L'ordinateur de sécurité 6o4 peut être constitué par un microprocesseur ou un ordinateur Ä usage général qui contr8le et traite tous les élémerts de escurité de l'immeuble tels que les alarmes de feux et de lumées, la position des portes etc. A la détection d'une entrée de sécurité, l'ordina- teur de sécurité 604 vérifie la coïncidence. S'il y a colnci- dence, on accède à une table de vérification pour déterminer le ou les niveaux particuliers qui doivent 9tre autorisés. Le signal de sortie du système d'accès 600 pour le processeur 512 du système peut être branché en parallèle sur les ports d'en- trée qui sont balayés périodiquement ou en réponse à une in- terruption générée par le système de sécurité. Le système de temps du système d'ascenseur 10 peut être relié à l'ordinateur de sécurité 604 et générer un signal d'autorisation de niveau FEN, directement sous forme de signal en série, suivant le niveau autorisé, se présentant sous la forme d'un ensemble de bits si l'adresse du niveau correspondant est donnée par un état de comptage SOS-S5S. Si le système d'accès de niveau 600 doit être mis en oeuvre la nuit ou de toute autre façon par une horloge, on peut prévoir une horloge donnant l'heure 606 à sortie basse lorsque le système d'accès de sécurité doit fonctionner; les signaux de sortie de l'horloge 606 et de l'ordinateur de sécurité 604 sont appliqués aux entrées de la porte NON-OU 608. Lorsque la porte NON-OU 608 est autorisée par l'horloge 606, chaque signal FEN vrai se présente sous la forme d'un zéro logique appliqué à l'autre entrée et donnant un état logique ou signal d'autori- 24995 23 sation vrai du niveau FEN à sa sortie. L'ordinateur de sécurité 604 peut générer une interruption lorsqu'il est prêt à trans- mettre des données; lorsque le processeur de système 502 est prêt à recevoir des données, l'ordinateur 604 fournit en sortie l'information à la mémoire 544 du processeur 512 du système. La figure 4 est un ordinogramme d'un programme auquel peut accéder le processeur de système 512 en réponse à une interruption de sécurité ou encore dans lequel il peut de nou- veau entrer automatiquement pendant chaque déroulement du pro- gramme effectué à la suite de cela jusqu'à ce que le service demandé par l'interruption ait été attribué à une cabine d'as- censeur. Le programme commence au point 610; au point 612, le programme lit et enregistre les entrées de sécurité. Au point 614, il vérifie que le signal d'autorisation de niveau FEN est vrai. Dans la négative, le programme revient sur le programme principal à la sortie suivante 640. Si le signal d'autorisation de niveau vrai est détecté, au point 616, le programme vérifie si la ou les cabines prévues pour traiter les appels de sécu- rité sont actives. Dans l'affirmative, le programme sort par la sortie 640. Si le programme trouve une cabine pour ce travail et qui n'est pas encore utilisée, il vérifie au point 618 s'il s'agit du niveau du poste de sécurité. Dans la négative, le programme prépare en 620 les mots d'attribution nécessaires pour déplacer la cabine d'ascenseur jusqu'au niveau de sécurité et pour ouvrir les portes. Le processeur de système peut com- mander le départ de la cabine suivante pour quitter le niveau de sécurité en lui envoyant le signal NEXT. Lorsque le programme constate au point 618 que la cabine se trouve déjà au niveau de sécurité, il vérifie au point 622 si les portes de la cabine sont ouvertes. Dans la négative, le programme donne 624 l'ordre d'ouverture de portes DOPN et commande la cabine en émettant l'ordre NEXT. Lorsque les portes de la cabine s'ouvrent, le signal de disponibilité AVAS passe au niveau bas, mais le signal NEXT de niveau haut conserve une certaine fonction d'autorisa- tion comme cela sera indiqué. Lorsque le programme constate en 620 que les portes s'ouvrent, il envoie en 626 le signal d'auto- risation de niveau approprié dans la boucle de données LC8 et l'envoie à la cabine choisie. Au point 628, le programme charge une horloge de programme avec une valeur choisie pour donner aux futurs passagers le temps suffisant pour quitter le poste d'utilisateur d'entrée de sécurité, pénétrer dans la cabine d'ascenseur et former un appel de cabine. Au point 630, le pro- gramme vérifie si l'appel de cabine a été fait. Dans la négative, le programme vérifie en 632 si le temps a été décrémenté à zéro. Dans la négative, le programme décrémente en 634 l'horloge et revient au programme principal. Si l'appel de cabine pour le niveau autorisé est émis dans le temps prévu, le programme avance en 630 jusqu'au point 636; à ce moment, l'horloge est mise à zéro et au point 638 la demande d'autorisation du niveau initial est remise à l'état initial; le programme revient au programme principal au point 640. Si l'appel n'a pas été fait dans le temps, l'horloge décompte le temps et le programme passe du point 632 au point 638 qui remet à l'état initial la demande d'autorisation de niveau. Ainsi dès qu'un appel pour un niveau est positionné dans le temps, le processeur de sys- tème est dégagé de toute autre fonction de contr8le et il peut traiter la demande de sécurité suivante. La partie de la figure 1 qui permet cela sera décrite ci-après. Au point 626 du pro- gramme, le processeur de système 512 place l'autorisation de niveau vraie ou assure l'autorisation dans la ou les fentes de balayage principales du signal vrai qui arrive dans la boucle de données LC8 de la cabine choisie pendant la fente de balayage à grande vitesse 8 de la fente de balayage principale appropriée. La commande de cabine 504 de la cabine d'ascenseur de réception reçoit la boucle de données LC8 par le récepteur 700 (figure 1) qui fait partie du circuit de multiplexage et de commande 536: cette donnée qui sera appelée "signal TRI" est appliquée à un registre à décalage 750 de la fonction de démultiplexage 554 qui comprend également les registres 756 et 760. Le registre 760 donne un signal série FENS qui con- tient les signaux d'autorisation de niveau vrais. Le signal série FENS est appliqué à une mémoire d'autorisation de niveau 650 qui, selon l'invention, enregistre en mémoire le signal d'autorisation de niveau de type série FENS si l'appel de cabine est positionné dans le temps c'est-àdire avant que l'horloge chargée au point 628 du programme ne décompte le temps et l'autorisation de niveau vraie est remise à l'état initial par le processeur de système 512. La mémoire d'autorisation de niveau 650 donne un second signal série d'autorisation de niveau NFENS qui est une image du signal FENS au moment du positionnement de l'appel de cabine. Les signaux de temps SOS-S5S, STC et CSST du système, qui sont tous donnés à la figure 2, sont appliqués à la mémoire 650 pour donner le temps nécessaire au second signal d'autorisation de niveau MFENS. Le signal NEXT du registre 756 est également appliqué à la mémoire 650 comme les signaux AVAS et NCL du sélecteur de niveau 508. Le signal NEXT est un signal de niveau bas lorsque la cabine est choisie comme étant la cabine suivante à quitter le niveau principal; le signal AVAS est au niveau haut lorsque la cabine est en service, se trouvant à un palier avec les portes fermées, sans appel ni attribution, telle que l'attribution PARK; le signal NCL est un signal de niveau bas lorsqu'il n'y a pas d'appel de cabine enregistré pour la cabine. La figure 5 est un schéma d'une mémoire d'autorisation de niveau ou de palier qui peut servir pour la fonction de mémoire 650. La fonction de mémoire 650 comporte une mémoire vive (RAM) 652 par exemple une mémoire statique MM2102 de National Semiconductor, à 1024 mots de un bit. La mémoire 652 est adressée par le compteur SOS-S5S, la salve de déclenchement STC étant appliquée à l'entrée d'auto- risation CE de cette plaquette pour autoriser le fonctionnement lecture/inscription pendant une partie choisie de chaque fente de balayage c'est-à-dire lorsque le signal STC (figure 2) est au niveau bas, son entrée de données Di est branchée pour rece- voir le signal MFENS et sa sortie de données D fournit le signal d'autorisation de niveau enregistré en mémoire, et qui est appelé "signal MFENS". L'entrée lecture/inscription (R/W) est autorisée sélectivement par un circuit comprenant les por- tes NON-OU 654, 656, la porte d'inverseur 658 et la porte NON-ET 660. Les signaux NCL et NEXT sont appliqués aux entrées de la porte NON-OU 654. Le signal AVAS ainsi que le signal de sortie de la porte NON-OU 654 sont appliqués aux entrées de la porte NON-OU 656. La sortie de la porte NONOU 656 est inversée par l'inverseur 658; le signal de sortie inversé ainsi obtenu est appliqué à une entrée de la porte NON-ET 660. L'autre entrée de la porte NON-ET 660 reçoit le signal de la salve de déclenche- ment CCST. Le signal de sortie de la porte NON-ET 660 est relié à l'entrée lecture/inscription (R/W) de la mémoire 652. Lorsque l'entrée R/W est au niveau bas, on peut modifier le contenu de la mémoire 652; lorsque l'entrée passe au niveau haut, l'état de la mémoire reste conservé à ce momenet et n'est pas influencé par un changement d'information appliqué à l'entrée D. Ainsi lorsqu'une cabine est disponible c'est-à-dire lorsqu'elle attend à un niveau, ses portes étant fermées, sans qu'il n'yait d'appel, le signal AVAS est au niveau haut, la sortie de la porte NON-OU 656 sera au niveau bas et la porte NON-ET 660 aura une entrée au niveau haut. Chaque fois qu'un signal de temps CCST passe au niveau haut, la sortie de la porte NON-ET 660 passe au niveau bas pour autoriser l'opération d'inscription. Cela permet la remise a l'état initial de la mémoire lorsqu'aucun des niveaux n'est autorisé. De même si la cabine est prévue comme étant la cabine suivante quittant le niveau principal, la cabine attend au niveau principal les portes ouvertes, si bien que le signal de synchronisation AVAS sera au niveau bas. Si la cabine ect la suivante, le signal NEXT sera au niveau bas. S'il n'y a pas d'appel, le signal NCL sera au niveau bas. Ainsi, la sortie de la porte NON-OU 654 sera au niveau haut, la sortie de la porte 1TON-OU 656 au niveau bas et la sortie de l'inverseur 658 au niveau haut. Cette situation autorise également la fonction "inscription". Les bits mis à l'état ou vrais du signal FENS seront rétablis dans la mémoire 652 lorsque la borne R/W est au niveau bas. Si le futur passager entre dans la cabine et forme un appel avant la fin de la période, et ainsi avant que le processeur de système 512 remette à l'état initial les bits, le signal AVAS passe au niveau bas, puisque les portes sont ouvertes et le signal NCL sera au niveau haut. Ainsi l'entrée R/W de la mémoire 652 passe au niveau haut et conserve l'information dans la mémoire 652 au moment de la for- mation de l'appel. Si l'appel est placé correctement pour un niveau autorisé, le système d'axcenseur répond et transporte directement le passager au niveau autorisé. Lorsque la cabine atteint le niveau de l'appel, les portes s'ouvrent pour permet- tre au passager de sortir, puis les pottes se ferment et le signal AVAS passe au niveau-haut. Comme le signal FENS ne com- porte que des zéros lorsque le signal AVAS passe au niveau haut pour autoriser la fonction "inscription", l'autorisation de niveau mise à l'état dans la mémoire 652 sera remise à zéro. La cabine peut retourner au niveau de sécurité o elle attend l'appel de sécurité suivant ou encore d'o elle peut être rappelée après la mise en place de l'appel de sécurité suivant. Si le futur passager émet un appel de cabine pour un niveau qui n'est pas autorisé, la cabine d'axcenseur ne répond pas à cet appel de cabine qui sera immédiatement effacé dans la commande d'appel de cabine et de remise à l'état initial 534. La figure 6 montre une commande de remise à l'état initial et d'appel de cabine utilisable pour cette fonction. La variante de ce circuit par rapport à la solution connue est que ce cir- cuit demande principalement qu'au lieu d'obtenir des signaux d'autorisation d'appel de cabine FEN d'une piste de mémoire morte qui est mise à l'état lorsque la cabine est initialement mise en oeuvre pour déterminer les niveaux que la cabine peut desservir, le second signal d'autorisation MFENS donne ces autorisations. Le circuit de commande 534 (figure 6) comporte une porte NON-ET 930, une porte NON-OU 934, des portes formant inverseurs 944, 945, 946, 948 et un flip-flop (bascule bistable) de type D 952. Les signaux d'appel de cabine de type série READ de la commande 530 sont appliqués à l'entrée de la porte NON-OU 934. L'autre entrée de la porte NON-OU 934 est le signal d'auto- risation de la porte répondant au signal de remise à l'état initial de l'appel de cabine OR et le second signal d'autorisa- tion MFENS. Le signal de remise à l'état initial de l'appel de cabine CR est appliqué à une entrée de la porte NON-ET 930 par l'intermédiaire des inverseurs 944, 946; le signal d'autotisa- tion MFENS est appliqué à l'autre entrée de la porte NON-ET 930. Si la fente de temps et ainsi le niveau correspondants sont autorisés par un signal de niveau haut MFENS et s'il n'y a pas de remise à l'état initial de l'appel de cabine pour cette fente de temps ( sur sa sortie Q lors de l'arrivée du flanc positif de l'impul- sion de cadence appliquée à son entrée de cadence C. L'impulsion de cadence est le signal de salve d'appel de cabine CCST. Lors- que le signal CCST présente sa branche devenant positive, le flip-flop 952 est mis en oeuvre et il commande sa sortie Q à l'état haut, donnant un appel de cabine vrai 3Z par l'intermé- diaire de l'inverseur 948. En résumé, l'invention concerne un système d'ascen- seur comportant des moyens de sécurité pour au moins l'un des niveaux, permettant de reconnaître des entrées de sécurité pour les futurs passagers. A la reconnaissance d'une entrée de sécu- rité correcte, le moyen de sécurité communique le ou les niveaux susceptibles d'être autorisés au processeur du système de l'ins- tallation d'ascenseur. La seule charge de contrôle générale du processeur de système liée à la fonction de sécurité existe pour ce processeur, pour donner un premier signal d'autorisation de niveau pour une cabine choisie, signal qui reste maintenu pendant une période de temps prédéterminée. Cette période pré- déterminée de temps est choisie suffisante pour autoriser le futur passager à enregistrer un appel de cabine dans la cabine choisie. Une mémoire vive associée à la cabine choisie, donne un second signal d'autorisation de niveau qui permet la mise en mémoire ou une image du premier signal d'autorisation de niveau si l'appel de cabine est positionné dans le temps. Un positionnement dans le temps de l'appel de cabine entraîne la mise en place de l'appel de cabine avant que le processeur de système ne remette à l'état initial l'autorisation de niveau caractéristique ou les autorisations générées en réponse à l'entrée de sécurité. Si l'appel de cabine est destiné à un niveau autorisé, la cabine répond. Le second signal d'autorisa- tion est retenu automatiquement sans qu'il ne soit nécessaire d'avoir aucun contr8le général sur la partie du processeur du système jusqu'à ce que l'appel de cabine soit traité. Dès que l'appel de cabine est traité, le second signal d'autorisation est remis automatiquement à l'état initial lorsque les portes de la cabine se ferment après la sortie du passager. La ferme- ture des portes de la cabine, après la sortie du passager, est une fin appropriée du signal signifiant que le service demandé a été exécuté complètement et que la cabine est de nouveau disponible pour être attribuée. LISTE DES REFERENCES NUMERIQUES DES DESSINS: LEGENDE FENS NEXT MOTEUR SELECTEUR DE NIVEAU TEMPS ESCLAVE TEMPS DU SYSTEME BOUTONS-POUSSOIRS D'APPEL DE CABINE COMMANDE DE SIGNAL DE CABINE COMMANDE DE SIGNAL DE CABINE CABLE SUIVEUR À COMMANDE D'APPEL DE CABINE ET REMISE A *L'ETAT INITIAL INTERFACE MEMOIRE PROCESSEUR ENTREE/SORTIE BORNE D'ENTREE DE CODE DE SECURITE POUR L 'UTILISATEUR ORDINATEUR DE SECURITE HORLOGE DONNANT L'HEURE DU JOUR PORTE NON-OU ENTREE ENTREES DE LECTURE ET D'ENREGISTREMENT DE SECURITE FEN CABINE OCCUPEE NIVEAU ENVOYER CABINE A FL OUVERTURE DE PORTES OUVERTURE SUIVANTE ENVOYER SIGNAL FEN CHARGEMENT DE L'HORLOGE APPEL HORLOGE = O DECREMENTER L'HORLOGE REMETTRE L'HORLOGE A ZERO REMETTRE A ZERO LE SIGNAL FEN RETOUR MEMOIRE D'AUTORISATION DE NIVEAU REF. FIGURE 1 LISTE DES REFERENCES NUMERIQUES DES DESSINS LEGENDE PORTE NON-OU PORTE NON-OU PORTE NON-ET S/R/ REGISTRE DE STOCKAGE REGISTRE D'APPELS PORTE NON-ET PORTE NON-OU : (suite) REF. FIGURE 654 6 24 99533 R E V E N D I C A T I 0 N S 1 ) Installation d'ascenseur destinée à un immeuble à plusieurs niveaux et ayant au moins une cabine d'ascenseur (12) avec un moyen d'appel de cabine (520), pour desservir les niveaux de l'immeuble, un moyen de sécurité (602, 604) à au moins l'un des niveaux pour reconnaltre des entrées de sécurité prédéterminées, un moyen d'autorisation (554) donnant un signal d'autorisation de niveau (FENS) pour un niveau prédéterminé, le signal d'autorisation de niveau ayant une durée prédéterminée suffisante pour permettre l'enregistrement d'un appel par l'in- termédiaire du moyen d'appel de cabine en réponse à la recon- naissance d'une entrée de sécurité par le moyen de sécurité, installation caractérisée par une mémoire (650) répondant à un appel de cabine pour le niveau autorisé, cet appel étant fait dans la période prédéterminée de temps pour donner un second signal d'autorisation (MFENS) pour le niveau autorisé et un moyen de commande (534) répondant au second signal d'autorisa- tion et à l'appel de cabine (READ) pour que la cabine d'ascen- seur desserve l'appel de cabine et fournisse un signal de fin d'exécution (signal 3Z = état logique 1) lorsque le service est terminé, la mémoire terminant le second signal d'autorisa- tion en réponse au signal de fin d'exécution. ) Installation selon la revendication 1 ou 2, caractérisée en ce qu'elle comporte un ensemble de cabines d'ascenseur et un moyen de contrôle général de groupe (512) pour commander l'ensemble des cabines d'ascenseur, ce moyen de contr8le général de groupe étant central pour le moyen d'auto- risation, pour fonctionner en combinaison avec celui-ci, et chaque cabine d'ascenseur a la possibilité de desservir les appels de cabine en réponse à des entrées de sécurité ayant une mémoire (650) et un moyen de commande (534) analogue à la mémoire et au moyen de commande d'au moins une cabine d'ascenseur. ) Installation selon l'une quelconque des revendi- cations 1 et 2, caractérisée en ce qu'au moins l'une des cabines d'ascenseur comporte des portes (17) susceptibles de commander l'ouverture et la fermeture de l'entrée dans la cabine, le moyen de commande donnant un signal de fin d'exécution en réponse à au moins une cabine d'ascenseur sans appel de cabine enregis- tré dans le moyen d'appel de cabine et dont les portes ont été commandées en position de fermeture de l'entrée. ) Installation selon l'une quelconque des revendi- cations 1 à 3, caractérisée en ce qu'elle comporte un moyen de temps (516) donnant des signaux de temps (LCC, LCS) qui divisent de façon répétée une période prédéterminée de temps en un ensem- ble de fentes de balayage, chaque niveau de l'immeuble étant associé à une fente de balayage différente et le premier et le second signal d'autorisation étant des signaux série, le moyen d'autorisation et la mémoire donnant un jeu de bits pendant la fente de balayage de chaque période de temps prédéterminée associée au niveau autorisé. ) Installation d'ascenseur selon la revendication 4, caractérisée en ce que la mémoire est une mémoire vive (652) avec des entrées d'adresse (SOSS5S), une entrée de données(Di), une sortie de données (Do) et une entrée de lecture/inscription (R/W), la mémoire étant adressée par les signaux de temps du moyen de temps, l'entrée lecture/inscription répondant à un appel de cabine qui est enregistré et à un signal de fin d'exé- cution de façon que la fonction d'inscription soit autorisée par le signal de fin d'exécution et soit interdite par un appel de cabine, le premier signal d'autorisation étant appliqué à son entrée de données, la sortie de données fournissant le second signal d'autorisation, le second signal d'autorisation contenant un ensemble de bits correspondant à un ensemble de bits du premier signal d'autorisation lorsque la fonction d'ins- cription est interdite par un appel de cabine, alors qu'un ensemble de bits existe dans le premier signal d'autorisation. ) Installation selon l'une quelconque des revendica- tions 1 et 2, caractérisée en ce que le moyen d'autorisation qui donne le premier signal d'autorisation est mis en oeuvre en réponse à la reconnaissance de l'entrée de sécurité (FEN) par le moyen de sécurité, cette mise à l'état du premier signal d'autorisation permettant le placement d'un appel de cabine par l'intermédiaire du moyen d'appel de cabine pour le niveau auto- risé, identifié par l'entrée de sécurité caractéristique, le moyen d'autorisation remettant à l'état initial le premier signal d'autorisation après une période de temps prédéterminée et la mémoire permettant la mise à l'état du second signal d'autori- sation pour le niveau autorisé, la mémoire remettant à l'état initial le second signal d'autorisation pour le terminer en réponse au signal de fin d'exécution. ) Installation selon la revendication 6, caracté- risée en ce que la période de temps prédéterminée pour la remise à l'état initial du premier signal d'autorisation suffit seule- ment à permettre l'introduction d'un appel de cabine par le moyen d'appel de cabine tout en étant insuffisantepour permet- tre à au moins une cabine d'ascenseur de desservir un appel de cabine.