WO2008014940A1 - Steuergerät und verfahren zur steuerung von funktionen - Google Patents

Steuergerät und verfahren zur steuerung von funktionen Download PDF

Info

Publication number
WO2008014940A1
WO2008014940A1 PCT/EP2007/006680 EP2007006680W WO2008014940A1 WO 2008014940 A1 WO2008014940 A1 WO 2008014940A1 EP 2007006680 W EP2007006680 W EP 2007006680W WO 2008014940 A1 WO2008014940 A1 WO 2008014940A1
Authority
WO
WIPO (PCT)
Prior art keywords
functions
function
control device
microcontroller
vehicle
Prior art date
Application number
PCT/EP2007/006680
Other languages
English (en)
French (fr)
Inventor
Lothar Weichenberger
Franz Obesser
Original Assignee
Autoliv Development Ab
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Autoliv Development Ab filed Critical Autoliv Development Ab
Priority to DE112007001564T priority Critical patent/DE112007001564A5/de
Priority to JP2009522152A priority patent/JP5089693B2/ja
Priority to US12/375,758 priority patent/US8706377B2/en
Publication of WO2008014940A1 publication Critical patent/WO2008014940A1/de

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • B60R16/0231—Circuits relating to the driving or the functioning of the vehicle

Definitions

  • the invention relates to a control unit in which various functions are integrated, wherein the various functions are assigned microcontroller.
  • the invention further relates to a method for integrative control of various functions.
  • control devices and control methods can be used for example in the automotive industry, but also in other industrial sectors.
  • a control unit known from DE 198 00 311 A1 contains two microcontrollers, between which an isochronous comparison of the data takes place. Upon detection of an inconsistency in one of the microcontrollers, the error is detected by the system and the entire system is put into a safe state or switched off.
  • So-called master-slave concepts are known for example from DE 10 2005 030 770 A1. With these concepts, a diversified redundant check is performed. In the case of inequality, the system reaction is also transferred to a safe state (for example, prevented) or switched off.
  • a disadvantage of these known systems is that when a fault is detected, the complete system is completely switched off, so that in itself error-free functions are no longer functional.
  • DE 10 2004 032 405 A1 discloses a space-applicable control device in which three or more microcontrollers are used. In this controller, a majority decision formation is performed.
  • the system consists of numerous components and is not suitable for use in motor vehicles because of its complex structure. The high system costs are also contrary to an application in motor vehicles.
  • the object of the invention is to provide a control unit with a faultless system, which has a less complicated structure than has known systems and which does not lead to a complete shutdown of the entire system in an error detection.
  • the object of the invention is to provide a method for the integrative control of several functions in a faultless system, which is less expensive compared to the prior art.
  • a control device in which various functions are integrated, each of the functions is assigned its own microcontroller.
  • a monitoring unit is now provided that is implemented for a plurality of functions.
  • error detection in the control unit according to the present invention, only the faulty function is switched off.
  • the monitoring unit can be arranged outside the microcontroller assigned to the functions.
  • the microcontrollers mutually check their functions, the checking units being arranged on the respective microcontroller.
  • mutual verification units can also be provided outside the microcontroller.
  • a diagnostic unit which can perform a dedicated error analysis and error handling. In this case, if a corresponding error in one of the functions occurs, these can first be shut down. With appropriate diagnosis However, the error may be recognized as recoverable by the diagnostic unit and then corrected. Thus, after appropriate troubleshooting the previously defective function can be reactivated.
  • the diagnostic unit can advantageously be assigned to the monitoring unit.
  • the diagnostic unit can be assigned specifically to the microcontrollers of the functions.
  • the first function relates to the area of active safety of a vehicle and the second function relates to the area of passive safety of a vehicle.
  • the first function may relate to braking or driving stability
  • the second function relates to an occupant protection device, for example an airbag or a belt system.
  • At least one function from the field of telematics of a vehicle can be integrated with at least one function from the field of passive safety of a vehicle and / or the active safety of a vehicle.
  • a microcontroller is assigned to the individual functions in the method.
  • the respective functions are monitored by at least one monitoring unit which is implemented for a plurality of functions, wherein in the event of an error detection, the function in the control unit is only reduced by the defective function or the defective functions.
  • the faulty function can be repaired and then reactivated.
  • FIG. 1 shows a schematic representation of the structure of a control device according to a first embodiment of the invention
  • FIG. 2 shows a schematic illustration of a second embodiment variant according to the present invention
  • FIG. 3 shows the embodiment variant according to FIG. 1 in a first error case
  • FIG. 4 shows the embodiment variant according to FIG. 1 in a second error case
  • FIG. 5 the embodiment variant according to FIG. 1 in a third error case
  • FIG. 6 shows a further improved embodiment of the embodiment of the invention according to FIG. 1 and FIG.
  • FIG. 7 shows an alternative embodiment of the embodiment of the invention according to FIG. 6.
  • FIG. 1 schematically shows a control unit in which different functions are respectively implemented by a microcontroller.
  • the two main functions which are each assigned to a separate microcontroller here, are the main function of braking on the one hand and the main function comfort on the other hand. This is just one of the many possible interconnected main functions selected example. Theoretically, the main functions can also be identical.
  • monitoring units are respectively implemented in the microcontroller, each one of them monitor the function of the adjacent microcontroller.
  • the monitoring unit for checking the function "comfort” is integrated.
  • the arrow in FIG. 1 indicates that this monitoring unit monitors the "comfort" microcontroller for checking "comfort”.
  • the monitoring unit for checking the function "braking” is integrated in the "comfort” microcontroller. It is shown by the corresponding arrow in FIG. 1 that this monitoring unit monitors the microcontroller to which the "braking" function is assigned in order to check the "braking” function. External control units are additionally present in the control unit according to FIG. 1, which on the one hand serve to check the microcontroller "brakes” (here again represented by an arrow) or to check the microcontroller "comfort” (compare also the arrow here). Thus, a redundant monitoring unit for the function is realized here.
  • the monitoring unit outside the two microcontrollers for "braking” and “comfort” takes place, for example, by a third microcontroller, an external system or another implementation, such as an Asic.
  • the availability of the system can be increased by the "double monitoring” because the failure probability of the monitoring function is smaller than that of a single monitoring unit.
  • FIG. 3 shows the principle of the control unit according to FIG. 1.
  • the representation of the flash indicates that an error has occurred in the external monitoring unit.
  • the elliptical bordering of the system consisting of the two "brake” and “comfort” microcontrollers graphically shows that the main functions of the control unit can still be operated safely, since there is at least one correct monitoring unit for the respective main functions. To detect the faulty monitoring unit can be made of known methods that need not be detailed at this point.
  • FIGS. 4 and 5 in turn, the control unit according to FIG. 1 is shown schematically. Here, however, an error has occurred in one of the microcontrollers, which is assigned a main function ("braking" in FIG. 4 and “comfort” in FIG. 5).
  • both main functions are identical, ie, for example, both main functions relate to "braking", the system represents a so-called "fault tolerance”.
  • FIG. 2 schematically shows a control unit according to FIG. 1, although the monitoring units are completely accommodated in at least one external unit.
  • the availability can also be increased here by the "double monitoring", since the probability of failure of the monitoring function is smaller than that of a single monitoring unit.
  • FIGS. 6 and 7 in turn essentially systematically show a control unit with the structure as basically shown in FIG.
  • a diagnostic unit called a “diagnostic module” is additionally integrated, which makes it possible to create an analysis when an error occurs and, if appropriate, to integrate the faulty subsystem into the operation of the control unit after previous shutdown and to put it into operation.
  • a "diagnostic module” is respectively provided in the microcontrollers for the "braking” and “comfort” functions
  • Respective arrows the possibility of intervention of the diagnostic module is shown in the respective system units.
  • the diagnostic module of the microcontroller can show "comfort” as the respective arrows emanating from him, all units, such as the own microcontroller “comfort” but also the microcontroller "brakes”, analyze the other diagnostic module or the four monitoring units and the faulty If necessary, restore units or subsystems to correct operation.
  • a diagnostic module is integrated in the external monitoring unit.
  • the availability of the control unit can be further increased.

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Mechanical Engineering (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Regulating Braking Force (AREA)
  • Safety Devices In Control Systems (AREA)
  • Programmable Controllers (AREA)

Abstract

Die Erfindung betrifft ein Steuergerät mit einer Integration verschiedener Funktionen, denen jeweils ein MikroController zugeordnet ist. Erfindungsgemäß ist wenigstens eine Überwachungseinheit vorgesehen, die für mehrere Funktionen implementiert ist, wobei im Falle einer Fehlererkennung im Steuergerät nur die fehlerhafte Funktion abschaltbar ist. Die Erfindung betrifft weiterhin ein Verfahren zur integrativen Steuerung verschiedener Funktionen.

Description

Steuergerät und Verfahren zur Steuerung von Funktionen
Die Erfindung betrifft ein Steuergerät, in welchem verschiedene Funktionen integriert sind, wobei den verschiedenen Funktionen Mikrocontroller zugeordnet sind. Die Erfindung betrifft weiterhin ein Verfahren zur integrativen Steuerung verschiedener Funktionen.
Derartige Steuergeräte und Steuerverfahren lassen sich beispielsweise in der Fahrzeugindustrie, aber auch in anderen Industriesparten einsetzen.
Bei der Integration von Funktionen in ein elektronisches Steuergerät sind entsprechende Anforderungen zur Verfügbarkeit und Sicherheit zu erfüllen. Ein Kriterium dafür ist der Diagnosegrad und die Fehlertoleranz. Werden zwei unterschiedliche Funktionen, beispielsweise ein Bremssystem und ein Komfortsystem in einem Steuergerät integriert, so müssen die Systeme mindestens die gleichen Kriterien erreichen wie die getrennten Systeme. Das bedeutet, dass im einfachsten Fall die Redundanzen und Fehlerüberwachungen beider Systeme völlig übernommen werden müssen. Hier dürfen keine Einbußen bezüglich der Verfügbarkeit und der Fehlertoleranz auftreten. An einem Beispiel dargestellt zeigt sich dies wie folgt: Verfügen beispielsweise sowohl das Bremssystem wie auch das Komfortsystem jeweils über zwei Mikrocon- troller, so addieren sich die im Gesamtsystem vorhandenen MikroController auf vier Einheiten. Dies ist aber mit einem erheblichen Platzbedarf verbunden. Darüber hinaus erhöht sich aufgrund der Komplexität der Anordnung das Entwicklungsrisiko. Auch die Kosten für diese Anordnung sind vergleichsweise hoch.
Ein aus der DE 198 00 311 A1 bekanntes Steuergerät beinhaltet zwei Mikrocontrol- ler, zwischen denen ein taktsynchroner Vergleich der Daten erfolgt. Bei Erkennen einer Inkonsistenz in einem der Mikrocontroller wird der Fehler vom System erkannt und das gesamte System wird in einen sicheren Zustand versetzt bzw. abgeschaltet.
Sogenannte Master-Slave-Konzepte sind beispielsweise aus der DE 10 2005 030 770 A1 bekannt. Bei diesen Konzepten wird diversitär redundant eine Überprüfung durchgeführt. Bei Ungleichheit wird auch hier die Systemreaktion in einen sicheren Zustand überführt (z. B. verhindert) bzw. abgeschaltet.
Nachteilig an diesen vorbekannten Systemen ist es, dass bei Erkennung eines Fehlers das vollständige System komplett abgeschaltet wird, so dass auch an sich fehlerfreie Funktionen nicht mehr funktionstüchtig sind.
Als alternatives System ist in der DE 10 2004 032 405 A1 ein für den Weltraum einsetzbares Steuergerät bekannt, in dem drei oder mehr Mikrocontroller eingesetzt werden. In diesem Steuergerät wird eine Mehrheitsentscheidungsbildung durchgeführt. Das System besteht jedoch aus zahlreichen Bauteilen und eignet sich aufgrund seines komplexen Aufbaus nicht für die Anwendung in Kraftfahrzeugen. Auch die hohen Systemkosten stehen einer Anwendung in Kraftfahrzeugen entgegen.
Die Aufgabe der Erfindung besteht daher darin, ein Steuergerät mit einem fehlerfreien System zu schaffen, welches einen weniger komplizierte Aufbau als vorbe- kannte Systeme aufweist und welches bei einer Fehlererkennung nicht zum vollständigen Abschalten des Gesamtsystems führt.
Zusätzlich besteht die Aufgabe der Erfindung darin, ein Verfahren zur integrativen Steuerung mehrerer Funktionen in einem fehlerfreien System zu schaffen, das im Vergleich zum Stand der Technik weniger aufwendig ist.
Erfindungsgemäß wird diese Aufgabe durch ein Steuergerät gemäß Anspruch 1 gelöst. Bei einem derartigen Steuergerät, in welchem verschiedene Funktionen integriert sind, ist jeder der Funktionen ein eigener MikroController zugeordnet. Erfindungsgemäß ist nun eine Überwachungseinheit vorgesehen, die für mehrere Funktionen implementiert ist. Im Falle einer Fehlererkennung im Steuergerät wird nach der vorliegenden Erfindung lediglich die fehlerhafte Funktion abgeschaltet. Somit wird trotz der Vereinigung mehrerer Funktionen in einem Steuergerät sichergestellt, dass bei einer entsprechenden Fehlererkennung nicht gleich das gesamte Steuergerät für sämtliche Funktionen abgeschaltet werden muss.
Bevorzugte Ausgestaltungen der Erfindung ergeben sich aus den sich an den Hauptanspruch anschließenden Unteransprüchen.
Demnach kann die Überwachungseinheit außerhalb der den Funktionen zugeordneten MikroController angeordnet sein.
Vorteilhaft überprüfen die Mikrocontroller ihre Funktionen gegenseitig, wobei die Überprüfungseinheiten auf dem jeweiligen Mikrocontroller angeordnet sind. Zusätzlich neben diesen integrierten Überprüfungseinheiten können auch noch gegenseitige Überprüfungseinheiten außerhalb der Mikrocontroller vorgesehen sein.
Von besonderem Vorteil ist es, wenn zusätzlich eine Diagnoseeinheit vorgesehen ist, die eine dedizierte Fehleranalyse und Fehlerbehandlung durchführen kann. In diesem Fall kann bei Auftreten eines entsprechenden Fehlers in einer der Funktionen diese zwar zunächst heruntergefahren werden. Bei entsprechender Diagnose durch die Diagnoseeinheit mag aber der Fehler als behebbar erkannt werden und anschließend behoben werden. Somit kann nach entsprechender Fehlerbehebung die vorher schadhafte Funktion wieder aktiviert werden.
Die Diagnoseeinheit kann vorteilhaft der Überwachungseinheit zugeordnet sein. Dabei kann die Diagnoseeinheit speziell den Mikrocontrollern der Funktionen zugeordnet sein.
Gemäß einer vorteilhaften Ausführungsvariante der Erfindung betrifft die erste Funktion den Bereich der aktiven Sicherheit eines Fahrzeugs und die zweite Funktion den Bereich der passiven Sicherheit eines Fahrzeuges. Dabei kann beispielsweise die erste Funktion auf das Bremsen oder die Fahrstabilität bezogen sein, während die zweite Funktion auf eine Insassenschutzeinrichtung, beispielsweise einen Airbag oder ein Gurtsystem bezogen ist.
In einer anderen vorteilhaften Ausführungsform der Erfindung sind mehrere Funktionen aus dem Bereich der aktiven Sicherheit eines Fahrzeuges integriert. Alternativ dazu können auch mehrere Funktionen aus dem Bereich der passiven Sicherheit eines Fahrzeuges integriert sein.
Schließlich kann gemäß einer weiteren vorteilhaften Ausbildung der Erfindung wenigstens eine Funktion aus dem Bereich der Telematik eines Fahrzeuges mit wenigstens einer Funktion aus dem Bereich der passiven Sicherheit eines Fahrzeugs und/oder der aktiven Sicherheit eines Fahrzeugs integriert sein.
Die vorgenannte Aufgabe wird erfindungsgemäß auch durch ein Verfahren zur in- tegrativen Steuerung verschiedener Funktionen nach Anspruch 13 gelöst. Auch hier ist in dem Verfahren jeweils den einzelnen Funktionen ein Mikrocontroller zugeordnet. Die jeweiligen Funktionen werden von wenigstens einer Überwachungseinheit überwacht, die für mehrere Funktionen implementiert ist, wobei im Fall einer Fehlererkennung die Funktion im Steuergerät lediglich um die schadhafte Funktion bzw. die schadhaften Funktionen reduziert werden. Vorteilhaft kann hier durch ein Diagnosesystem die fehlerhafte Funktion gegebenenfalls repariert und anschließend wieder aktiviert werden.
Weitere Merkmale, Einzelheiten und Vorteile der Erfindung ergeben sich aus den in der Zeichnung dargestellten Ausführungsbeispielen. Es zeigen:
Figur 1 : eine schematische Darstellung des Aufbaus eines Steuergeräts gemäß einer ersten Ausgestaltung der Erfindung,
Figur 2: eine schematische Darstellung einer zweiten Ausführungsvariante gemäß der vorliegenden Erfindung,
Figur 3: die Ausführungsvariante gemäß Figur 1 in einem ersten Fehlerfall,
Figur 4: die Ausführungsvariante gemäß Figur 1 in einem zweiten Fehlerfall,
Figur 5: die Ausführungsvariante gemäß Figur 1 in einem dritten Fehlerfall,
Figur 6: eine weitere verbesserte Ausführungsvariante der Ausführungsform der Erfindung gemäß Figur 1 und
Figur 7: eine alternative Ausführungsvariante der Ausführungsform der Erfindung nach Figur 6.
In Figur 1 ist schematisch ein Steuergerät dargestellt, in dem verschiedene Funktionen jeweils durch einen Mikrocontroller realisiert werden. Die zwei Hauptfunktionen, die hier jeweils einem eigenen Mikrocontroller zugewiesen sind, sind einerseits die Hauptfunktion des Bremsens und zum zweiten die Hauptfunktion Komfort. Hierbei handelt es sich lediglich um ein aus der Vielzahl von möglichen miteinander verbundenen Hauptfunktionen herausgegriffenes Beispiel. Theoretisch können die Hauptfunktionen auch identisch sein. In der Ausführungsvariante der Figur 1 sind jeweils Überwachungseinheiten in dem Mikrocontroller implementiert, die jeweils die Funktion des benachbarten Mikrocontrollers überwachen. So ist in dem Mikro- controller, dem die Funktion „Bremsen" zugeordnet ist, die Überwachungseinheit zur Überprüfung der Funktion „Komfort" integriert. Durch den Pfeil in Figur 1 ist angezeigt, dass diese Überwachungseinheit zur Überprüfung „Komfort" den Mikrocon- troller „Komfort" überwacht. Umgekehrt ist im Mikrocontroller „Komfort" die Überwachungseinheit zur Überprüfung der Funktion „Bremsen" integriert. Durch den entsprechenden Pfeil in Figur 1 ist dargestellt, dass diese Überwachungseinheit zur Überprüfung der Funktion „Bremsen" den Mikrocontroller, dem diese Funktion „Bremsen" zugeordnet ist, überwacht. In dem Steuergerät gemäß Figur 1 sind zusätzlich externe Überwachungseinheiten vorhanden, die einerseits der Überprüfung des Mikrocontrollers „Bremsen" (hier auch wieder durch Pfeil dargestellt) bzw. der Überprüfung des Mikrocontroller „Komfort" (vgl. auch hier den Pfeil) dienen. Somit ist hier eine redundante Überwachungseinheit für die Funktion verwirklicht. Die Überwachungseinheit außerhalb der beiden Mikrocontroller für „Bremsen" und „Komfort" erfolgt beispielsweise durch einen dritten Mikrocontroller, ein externes System oder eine andere Realisierung, wie beispielsweise einem Asic. Die Verfügbarkeit des Systems kann durch die „doppelte Überwachung" erhöht werden, da die Ausfallwahrscheinlichkeit der Überwachungsfunktion kleiner ist als diejenige einer einzelnen Überwachungseinheit.
Die Figur 3 zeigt das Prinzip des Steuergerätes gemäß Figur 1. Hier ist durch die Darstellung des Blitzes angezeigt, dass ein Fehler in der externen Überwachungseinheit aufgetreten ist. In der Darstellung ist durch die elyptische Umrandung des aus den beiden Mikrocontrollern „Bremsen" und „Komfort" bestehenden Systems grafisch dargestellt, dass die Hauptfunktionen des Steuergerätes immer noch sicher betrieben werden können, da noch mindestens eine korrekte Überwachungseinheit für die jeweiligen Hauptfunktionen vorhanden ist. Zur Erkennung der fehlerhaften Überwachungseinheit kann auf bekannte Verfahren zurückgegriffen werden, die an dieser Stelle nicht näher ausgeführt werden müssen.
In den Figuren 4 und 5 ist wiederum das Steuergerät gemäß Figur 1 schematisch dargestellt. Hier ist aber jeweils ein Fehler in einem der Mikrocontroller aufgetreten, dem eine Hauptfunktion („Bremsen" in Figur 4 und „Komfort" in Figur 5), zugeordnet ist.
Hier ist aus der Darstellung der Fehlerhaftigkeit der jeweiligen Funktion durch den eingezeichneten Blitz zu erkennen, dass zwar potentiell die Einheit zur Überwachung der zweiten Hauptfunktion auch betroffen ist, aber noch ein abgesichertes Betreiben der zweiten Hauptfunktion gewährleistet ist. Die jeweiligen elyptischen Kreise bezeichnen den Teil des Steuergeräts, der noch als fehlerfreies Teilsystem weiterbetrieben werden kann. Gemäß der Erfindung wird also nur das Teilsystem abgeschaltet, welches von dem Fehler betroffen ist.
Für den in den Figuren 4 und 5 nicht dargestellten Spezialfall, dass beide Hauptfunktionen identisch sind, also beispielsweise beide Hauptfunktionen das „Bremsen" betreffen, stellt das System eine sogenannte „Fehlertoleranz" dar.
Die Figur 2 zeigt schematisch ein Steuergerät gemäß Figur 1 , wobei allerdings die Überwachungseinheiten komplett in mindestens einer externen Einheit untergebracht sind.
Die Verfügbarkeit kann auch hier durch die „doppelte Überwachung" erhöht werden, da die Ausfallwahrscheinlichkeit der Überwachungsfunktion kleiner ist als die einer einzelnen Überwachungseinheit.
Schließlich zeigen die Figuren 6 und 7 im wesentlichen wiederum systematisch ein Steuergerät mit dem Aufbau, wie er grundsätzlich in Figur 1 gezeigt wurde. Hier ist jedoch zusätzlich eine als „Diagnosemodul" bezeichnete Diagnoseeinheit integriert, die es ermöglicht, bei Auftreten eines Fehlers eine Analyse zu erstellen und das fehlerhafte Teilsystem gegebenenfalls nach vorheriger Abschaltung in den Betrieb des Steuergerätes einzugliedern und in Funktion zu setzen.
In der Ausführungsvariante gemäß Figur 6 ist jeweils ein „Diagnosemodul" in den Mikrocontrollem für die Funktion „Bremsen" und „Komfort" vorgesehen. Durch die jeweiligen Pfeile wird die Eingriffsmöglichkeit des Diagnosemoduls in die jeweiligen Systemeinheiten dargestellt. So kann das Diagnosemodul des Mikrocontrollers „Komfort" wie die jeweiligen von ihm ausgehenden Pfeile zeigen, sämtliche Einheiten, wie beispielsweise den eigenen MikroController „Komfort" aber auch den Mi- krocontroller „Bremsen", das andere Diagnosemodul oder die vier Überwachungseinheiten analysieren und die fehlerhaften Einheiten bzw. Teilsysteme gegebenenfalls wieder in den korrekten Betrieb versetzen.
In der Ausführungsvariante gemäß Figur 7 ist ein Diagnosemodul in der externen Überwachungseinheit integriert.
Aufgrund der zusätzlichen Diagnose- und Reparaturfunktion des Diagnosemoduls kann die Verfügbarkeit des Steuergerätes noch weiter erhöht werden.

Claims

Patentansprüche
1. Steuergerät, in welchem verschiedene Funktionen integriert sind, wobei den einzelnen Funktionen jeweils ein MikroController zugeordnet ist,
dadurch gekennzeichnet,
dass mindestens eine Überwachungseinheit vorgesehen ist, die für mehrere Funktionen implementiert ist und dass im Fall einer Fehlererkennung im Steuergerät nur die mindestens eine fehlerhafte Funktion schaltbar ist.
2. Steuergerät nach Anspruch 1 , dadurch gekennzeichnet, dass die Überwachungseinheit außerhalb der den Funktionen zugeordneten MikroControllern angeordnet ist.
3. Steuergerät nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, dass die MikroController gegenseitig ihre Funktionen überprüfen, wobei die Überwachungseinheiten auf dem jeweiligen Mikrocontroller angeordnet sind.
4. Steuergerät nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass die Mikrocontroller gegenseitig ihre Funktionen überprüfen, wobei die Überwachungseinheiten sich außerhalb der Mikrocontroller befinden.
5. Steuergerät nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass eine Diagnoseeinheit vorgesehen ist, die eine Fehleranalyse und Fehlerbehandlung durchführen kann.
6. Steuergerät nach Anspruch 5, dadurch gekennzeichnet, dass die Diagnoseeinheit der Überwachungseinheit zugeordnet ist.
7. Steuergerät nach Anspruch 6, dadurch gekennzeichnet, dass die Diagnoseeinheit den Mikrocontrollem der Funktionen zugeordnet ist.
8. Steuergerät nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass eine erste Funktion den Bereich der aktiven Sicherheit eines Fahrzeugs und eine zweite Funktion den Bereich der passiven Sicherheit des Fahrzeugs betrifft.
9. Steuergerät nach Anspruch 8, dadurch gekennzeichnet, dass die erste Funktion auf das Bremsen oder die Fahrstabilität bezogen ist und dass die zweite Funktion auf die Insassenschutzeinrichtung bezogen ist.
10. Steuergerät nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass mehrere Funktionen aus dem Bereich der aktiven Sicherheit eines Fahrzeuges integriert sind.
11. Steuergerät nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass mehrere Funktionen aus dem Bereich der passiven Sicherheit eines Fahrzeuges integriert sind.
12. Steuergerät nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass wenigstens eine Funktion aus dem Bereich der Telematik eines Fahrzeugs mit wenigstens einer Funktion aus dem Bereich der passiven Sicherheit eines Fahrzeuges und/oder der aktiven Sicherheit eines Fahrzeuges integriert ist.
13. Verfahren zur integrativen Steuerung verschiedener Funktionen, denen jeweils ein MikroController zugeordnet ist, dadurch gekennzeichnet, dass die Funktionen von wenigstens einer Überwachungseinheit überwacht werden, die für mehrere Funktionen implementiert ist, wobei die Funktion im Fall einer Fehlererkennung im Steuergerät lediglich um die beschädigte Funktion oder die beschädigten Funktionen reduziert wird.
PCT/EP2007/006680 2006-08-02 2007-07-27 Steuergerät und verfahren zur steuerung von funktionen WO2008014940A1 (de)

Priority Applications (3)

Application Number Priority Date Filing Date Title
DE112007001564T DE112007001564A5 (de) 2006-08-02 2007-07-27 Steuergerät und Verfahen zur Steuerung von Funktionen
JP2009522152A JP5089693B2 (ja) 2006-08-02 2007-07-27 制御装置および機能制御方法
US12/375,758 US8706377B2 (en) 2006-08-02 2007-07-27 Control device and method for the control of functions

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102006036356 2006-08-02
DE102006036356.6 2006-08-02

Publications (1)

Publication Number Publication Date
WO2008014940A1 true WO2008014940A1 (de) 2008-02-07

Family

ID=38617216

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2007/006680 WO2008014940A1 (de) 2006-08-02 2007-07-27 Steuergerät und verfahren zur steuerung von funktionen

Country Status (4)

Country Link
US (1) US8706377B2 (de)
JP (1) JP5089693B2 (de)
DE (1) DE112007001564A5 (de)
WO (1) WO2008014940A1 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018166952A1 (de) * 2017-03-14 2018-09-20 Continental Automotive Gmbh Motorfernstart-system und verfahren
US11079438B2 (en) 2018-07-04 2021-08-03 Volkswagen Aktiengesellchaft Circuitry for monitoring battery systems

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8706377B2 (en) * 2006-08-02 2014-04-22 Autoliv Development Ab Control device and method for the control of functions
JP5268791B2 (ja) * 2009-06-11 2013-08-21 三菱電機株式会社 制御システム
WO2013123520A1 (en) * 2012-02-16 2013-08-22 California Institute Of Technology Integrated two-dimensional planar optical phased array
JP2016060413A (ja) * 2014-09-19 2016-04-25 日立オートモティブシステムズ株式会社 車両用電子制御装置及び制御方法
JP6319029B2 (ja) * 2014-10-06 2018-05-09 株式会社デンソー 車両用モニタシステム

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19833462A1 (de) * 1998-07-24 2000-01-27 Mannesmann Vdo Ag Schaltungsanordnung zur Abkopplung einer elektronischen Einrichtung von einer Datenleitung in einem Kraftfahrzeug
DE10123802A1 (de) * 2001-05-16 2002-12-05 Audi Ag Steuerungssystem für Kfz-Komponenten und Steuerungsverfahren
DE10233503A1 (de) * 2002-07-24 2004-02-05 Brose Fahrzeugteile Gmbh & Co. Kommanditgesellschaft, Coburg Diagnosevorrichtung und Verfahren zur Diagnose von Positionen einer Verstelleinrichtung eines Kraftfahrzeugs
DE10236080A1 (de) * 2002-08-07 2004-02-19 Robert Bosch Gmbh Verfahren und Vorrichtung zur Steuerung von Betriebsabläufen, insbesondere in einem Fahrzeug
DE102005030770A1 (de) * 2004-07-27 2006-03-23 Conti Temic Microelectronic Gmbh Schaltungsanordnung und Verfahren zum Steuern einer Sicherheitseinrichtung für ein Fahrzeug

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7038398B1 (en) * 1997-08-26 2006-05-02 Color Kinetics, Incorporated Kinetic illumination system and methods
US6243635B1 (en) * 1997-08-27 2001-06-05 Nartron Corporation Integrated seat control with adaptive capabilities
DE19800311A1 (de) 1998-01-07 1999-07-08 Itt Mfg Enterprises Inc Elektronische, digitale Einrichtung
US7769620B1 (en) * 1998-09-01 2010-08-03 Dennis Fernandez Adaptive direct transaction for networked client group
US6484082B1 (en) * 2000-05-24 2002-11-19 General Motors Corporation In-vehicle network management using virtual networks
US6633800B1 (en) * 2001-01-31 2003-10-14 Ainsworth Inc. Remote control system
JP2003260995A (ja) * 2002-03-11 2003-09-16 Denso Corp 移動無線通信端末
US6641283B1 (en) * 2002-04-12 2003-11-04 Gelcore, Llc LED puck light with detachable base
US7005821B2 (en) * 2003-05-22 2006-02-28 Calsonic Kansei Corporation Servomotor controller
JP2005265454A (ja) * 2004-03-16 2005-09-29 Nissan Motor Co Ltd 車両用故障診断装置
JP4501521B2 (ja) * 2004-04-27 2010-07-14 トヨタ自動車株式会社 車両用衝突衝撃制御装置
JP2006011687A (ja) * 2004-06-24 2006-01-12 Hitachi Ltd 相互監視システム
DE102004032405A1 (de) 2004-07-03 2006-02-09 Diehl Bgt Defence Gmbh & Co. Kg Weltraum-taugliche Rechnerarchitektur
JP2006117046A (ja) * 2004-10-20 2006-05-11 Fujitsu Ten Ltd 乗員保護システム、及び乗員保護装置
JP2006139634A (ja) * 2004-11-15 2006-06-01 Hitachi Ltd 設備管理装置、通信路診断装置及び設備管理方法
US8706377B2 (en) * 2006-08-02 2014-04-22 Autoliv Development Ab Control device and method for the control of functions
US7684026B2 (en) * 2007-07-27 2010-03-23 Snap-On Incorporated Fault tolerant wheel alignment head and system

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19833462A1 (de) * 1998-07-24 2000-01-27 Mannesmann Vdo Ag Schaltungsanordnung zur Abkopplung einer elektronischen Einrichtung von einer Datenleitung in einem Kraftfahrzeug
DE10123802A1 (de) * 2001-05-16 2002-12-05 Audi Ag Steuerungssystem für Kfz-Komponenten und Steuerungsverfahren
DE10233503A1 (de) * 2002-07-24 2004-02-05 Brose Fahrzeugteile Gmbh & Co. Kommanditgesellschaft, Coburg Diagnosevorrichtung und Verfahren zur Diagnose von Positionen einer Verstelleinrichtung eines Kraftfahrzeugs
DE10236080A1 (de) * 2002-08-07 2004-02-19 Robert Bosch Gmbh Verfahren und Vorrichtung zur Steuerung von Betriebsabläufen, insbesondere in einem Fahrzeug
DE102005030770A1 (de) * 2004-07-27 2006-03-23 Conti Temic Microelectronic Gmbh Schaltungsanordnung und Verfahren zum Steuern einer Sicherheitseinrichtung für ein Fahrzeug

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018166952A1 (de) * 2017-03-14 2018-09-20 Continental Automotive Gmbh Motorfernstart-system und verfahren
CN110382302A (zh) * 2017-03-14 2019-10-25 大陆汽车有限公司 发动机远程启动***和方法
US11078880B2 (en) 2017-03-14 2021-08-03 Continental Automotive Gmbh Remote engine start system and method
CN110382302B (zh) * 2017-03-14 2023-05-12 大陆汽车科技有限公司 发动机远程启动***和方法
US11079438B2 (en) 2018-07-04 2021-08-03 Volkswagen Aktiengesellchaft Circuitry for monitoring battery systems

Also Published As

Publication number Publication date
JP5089693B2 (ja) 2012-12-05
US20100023199A1 (en) 2010-01-28
JP2009545790A (ja) 2009-12-24
US8706377B2 (en) 2014-04-22
DE112007001564A5 (de) 2009-05-07

Similar Documents

Publication Publication Date Title
EP2550599B1 (de) Kontrollrechnersystem, verfahren zur steuerung eines kontrollrechnersystems, sowie verwendung eines kontrollrechnersystems
EP2146881B1 (de) Elektromechanisches bremssystem mit einer ausfallsicheren energieversorgung und verfahren zur ausfallsicheren energieversorgung in einem elektromechanischen bremssystem für fahrzeuge
WO2008014940A1 (de) Steuergerät und verfahren zur steuerung von funktionen
EP3661819B1 (de) Kontrollsystem für ein kraftfahrzeug, kraftfahrzeug, verfahren zur kontrolle eines kraftfahrzeugs, computerprogrammprodukt und computerlesbares medium
EP2207097A1 (de) Verfahren und Vorrichtung zum Betreiben eines Steuergerätes
DE19509150C2 (de) Verfahren zum Steuern und Regeln von Fahrzeug-Bremsanlagen sowie Fahrzeug-Bremsanlage
DE102005014804A1 (de) Bordnetzsystem für ein Kraftfahrzeug sowie Steuergerät und intelligentes Energieversorgungsgerät für ein Bordnetzsystem eines Kraftfahrzeugs
DE3701714A1 (de) Verfahren und vorrichtung zur ueberwachung rechnergesteuerter stellglieder
DE102013021231A1 (de) Verfahren zum Betrieb eines Assistenzsystems eines Fahrzeugs und Fahrzeugsteuergerät
DE10312553B3 (de) Kraftfahrzeug
EP2013731B1 (de) Schaltungsanordnung und verfahren zum betrieb einer schaltungsanordnung
DE102004033263B4 (de) Steuer-und Regeleinheit
EP1561165B1 (de) Steuereinheit zur auslösung eines insassenschutzmittels in einem kraftfahrzeug und verfahren zur überwachung der ordnungsgemässen funktion einer vorzugsweise solchen steuereinheit
DE102019216342B3 (de) Auswertevorrichtung zur fehlertoleranten Auswertung von Sensorsignalen für ein Motorsteuergerät einer Kraftfahrzeuglenkung und Kraftfahrzeuglenkung
EP1649373A2 (de) Verfahren und vorrichtung zur berwachung eines verteilten s ystems
DE102007019846A1 (de) Vorrichtung und Verfahren zur Überwachung einer Funktionseinheit in einem Fahrzeug
DE102006045153A1 (de) System und Verfahren zum Verteilen und Ausführen von Programmcode in einem Steuergerätenetzwerk
DE102015119611B4 (de) Verbesserung der Diagnostizierbarkeit von Fail-operational Systemen
DE102017212560A1 (de) Verfahren zum ausfallsicheren Durchführen einer sicherheitsgerichteten Funktion
DE102018112254A1 (de) Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium
DE10220811B4 (de) Verfahren und Vorrichtung zur Überwachung der Funktionsweise eines Systems
DE10040246A1 (de) Verfahren und Vorrichtung zur Ansteuerung wenigstens eines Verbrauchers
DE102011011224A1 (de) Steuergeräteanordnung
EP1176508B1 (de) Anordnung zur Überwachung des ordnungsgemässen Betriebes von die selben oder einander entsprechende Aktionen ausführenden Komponenten eines elektrischen Systems
DE19702900C2 (de) Fehlersignalsteuerung für ein BUS-Leitungssystem zur Übertragung digitaler Daten zwischen Steuermodulen und einer Zentraleinheit

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07786392

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 1120070015640

Country of ref document: DE

WWE Wipo information: entry into national phase

Ref document number: 2009522152

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: RU

REF Corresponds to

Ref document number: 112007001564

Country of ref document: DE

Date of ref document: 20090507

Kind code of ref document: P

122 Ep: pct application non-entry in european phase

Ref document number: 07786392

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 12375758

Country of ref document: US