DE102014015379B4

DE102014015379B4 - Method for operating a motor vehicle with at least one first and at least one second control device and motor vehicle

Info

Publication number: DE102014015379B4
Application number: DE102014015379.7A
Authority: DE
Inventors: Martin Geißenhöner
Original assignee: Audi AG
Current assignee: Audi AG
Priority date: 2014-10-17
Filing date: 2014-10-17
Publication date: 2017-11-16
Anticipated expiration: 2034-10-18
Also published as: DE102014015379A1

Abstract

Verfahren zum Betrieb eines Kraftfahrzeugs mit wenigstens einer ersten und wenigstens einer zweiten Steuereinrichtung, wobei wenigstens eine Einrichtungsfunktion der zweiten Steuereinrichtung durch die erste Steuereinrichtung sperrbar ist, wobei – durch die erste Steuereinrichtung zur Sperrung der Einrichtungsfunktion ein erster Sperrmodus der ersten Steuereinrichtung aktiviert und eine Sperrnachricht an die zweite Steuereinrichtung übermittelt wird, wonach durch die zweite Steuereinrichtung bei einer Erfassung der Sperrnachricht ein zweiter Sperrmodus der zweiten Steuereinrichtung aktiviert wird, – zur Entsperrung der Einrichtungsfunktion durch die erste Steuereinrichtung der erste Sperrmodus deaktiviert wird, und – durch die zweite Steuereinrichtung bei einer Erfassung einer Ausführungsanfrage zur Ausführung der Einrichtungsfunktion die Einrichtungsfunktion sowohl dann, wenn der zweite Sperrmodus deaktiviert ist, als auch dann, wenn der zweite Sperrmodus aktiviert ist und der erste Sperrmodus deaktiviert ist, ausgeführt wird und ansonsten nicht ausgeführt wird.Method for operating a motor vehicle with at least one first and at least one second control device, wherein at least one device function of the second control device by the first control device is lockable, wherein - activated by the first control device for blocking the Einrichtungsfunktion a first lock mode of the first control device and a lock message the second control device is transmitted, according to which a second blocking mode of the second control device is activated by the second control device upon detection of the blocking message, the first blocking mode is deactivated by the first control device for unlocking the setting function, and by the second control device upon detection of a second blocking device Execution request to execute the setup function, the setup function both when the second lock mode is deactivated and when the second lock mode is activated and de r first lock mode is disabled, running, and otherwise not executed.

Description

Die Erfindung betrifft ein Verfahren zum Betrieb eines Kraftfahrzeugs mit wenigstens einer ersten und wenigstens einer zweiten Steuereinrichtung. Daneben betrifft die Erfindung ein zugeordnetes Kraftfahrzeug.The invention relates to a method for operating a motor vehicle with at least one first and at least one second control device. In addition, the invention relates to an associated motor vehicle.

Insbesondere aus Sicherheitsgründen ist es vorteilhaft, wenn Einrichtungsfunktionen einzelner Steuereinrichtungen eines Kraftfahrzeugs sperrbar sind. Es ist bekannt, dass in Kraftfahrzeugen Wegfahrsperren vorgesehen werden, die Funktionen zur Motorsteuerung oder zur Energieversorgung nur dann bereitstellen, wenn sie nicht durch eine Aktivierung der Wegfahrsperre gesperrt sind. Ebenso kann, eine Funktion einer Steuereinrichtung zum Ver- beziehungsweise Entriegeln eines Türschlosses eines Kraftfahrzeugs nur dann bereitgestellt werden, wenn ein Nutzer zuvor identifiziert wurde. Auch andere Funktionen können dauerhaft oder kurzfristig gesperrt werden, beispielsweise Funktionen zur Fahrzeugkonfiguration, die nur für autorisiertes Werkstattpersonal verfügbar sein sollen oder bestimmte Komfortfunktionen, die werkseitig freigebbar beziehungsweise sperrbar sind.In particular, for safety reasons, it is advantageous if facility functions of individual control devices of a motor vehicle can be blocked. It is known that in motor vehicles immobilizers are provided which provide functions for engine control or power supply only if they are not locked by an activation of the immobilizer. Likewise, a function of a control device for locking or unlocking a door lock of a motor vehicle can only be provided if a user has previously been identified. Other functions can be permanently or temporarily blocked, such as functions for vehicle configuration, which should be available only to authorized workshop personnel or certain comfort features that are factory-releasable or lockable.

Zur Sperrung von Funktionen einer Steuereinrichtung sind verschiedene Ansätze denkbar. Einerseits kann eine Funktion direkt auf der Steuereinrichtung selbst gesperrt werden. Hierzu ist es jedoch erforderlich, dass die Steuereinrichtung selbst ein Sperren beziehungsweise Freigeben von Funktionen ermöglicht. Beispielsweise kann die Steuereinrichtung über eine Kommunikationseinrichtung direkt mit einem Funkschlüssel des Kraftfahrzeugs kommunizieren und in Abhängigkeit dieser Kommunikation Funktionen aktivieren beziehungsweise sperren. Die Steuereinrichtung muss in diesem Fall jedoch selbst sicherheitsrelevante Funktionen implementieren und ist daher relativ aufwendig.To block functions of a control device, various approaches are conceivable. On the one hand, a function can be locked directly on the control device itself. For this purpose, however, it is necessary that the control device itself enables locking or enabling functions. For example, the control device can communicate directly with a radio key of the motor vehicle via a communication device and activate or block functions as a function of this communication. However, in this case, the control device itself has to implement safety-relevant functions and is therefore relatively expensive.

Alternativ ist es möglich, eine Steuereinrichtung, die eine zu sperrende Funktion implementiert, über eine weitere Steuereinrichtung stromlos zu schalten, wie es beispielsweise in frühen Generationen von Wegfahrsperren üblich war. Eine derartige Sperrung ist jedoch relativ leicht umgehbar.Alternatively, it is possible for a control device, which implements a function to be locked, to be de-energized via a further control device, as was customary, for example, in early generations of immobilizers. However, such blocking is relatively easy to bypass.

Ein weiterer Ansatz ist es, eine Einrichtungsfunktion einer Steuereinrichtung nur dann auszuführen, wenn sie von einer übergeordneten Steuereinrichtung freigegeben wird. Beispielsweise kann ein Motorsteuergerät bei Nutzung einer Wegfahrsperre über einen Fahrzeugbus mit einer übergeordneten Steuereinrichtung kommunizieren und ermitteln, ob ein Fahrbetrieb freigegeben ist. Nachteilig ist hierbei, dass vor jeder Aktivierung einer Einrichtungsfunktion stets eine Kommunikation mit einer übergeordneten Steuereinrichtung erfolgen muss, wodurch einerseits die Aktivierung einer Einrichtungsfunktion unnötig verzögert wird und andererseits Störungen der Kommunikation grundsätzlich zur Nichtdurchführbarkeit der Einrichtungsfunktion führen. Ein entsprechendes Vorgehen erhöht somit das Risiko, dass ein Fahrzeug „liegen bleibt”, wenn fahrrelevante Fahrzeugfunktionen gesperrt werden.Another approach is to execute a device function of a control device only if it is released by a higher-level control device. For example, an engine control unit can communicate with an overriding control device when using an immobilizer via a vehicle bus and determine whether a driving operation is enabled. The disadvantage here is that prior to each activation of a device function must always be a communication with a higher-level control device, whereby on the one hand, the activation of a device function is unnecessarily delayed and on the other hand disturbances of the communication in principle lead to the unfeasibility of Einrichtungsfunktion. A corresponding procedure thus increases the risk that a vehicle "stops" when vehicle-relevant vehicle functions are blocked.

Ein Verfahren zur Aktivierung oder Deaktivierung von Funktionen in einem Kraftfahrzeug ist aus der Druckschrift DE 10 2012 011 483 A1 bekannt. Über mindestens eine Schnittstelle ist ein Steuersignal zur Aktivierung oder Deaktivierung von mindestens einer Funktion eingebbar. Mindestens eine Funktion umfasst eine Timer-Programmierung und/oder mindestens eine zweite Funktion ist über eine Kommunikationsschnittstelle fernbedienbar und kann von außerhalb des Kraftfahrzeugs aktiviert oder deaktiviert werden. Über eine Schnittstelle kann ein Steuerbefehl eingegeben werden, mittels dessen eine Aktivierung oder Deaktivierung der jeweiligen Funktion über die Timer-Programmierung beziehungsweise die Kommunikationsschnittstelle gesperrt wird.A method for activating or deactivating functions in a motor vehicle is from the document DE 10 2012 011 483 A1 known. A control signal for activating or deactivating at least one function can be input via at least one interface. At least one function comprises a timer programming and / or at least one second function can be operated remotely via a communication interface and can be activated or deactivated from outside the motor vehicle. Via an interface, a control command can be entered, by means of which an activation or deactivation of the respective function via the timer programming or the communication interface is blocked.

Die Druckschrift DE 10 2007 005 068 B3 offenbart ein Diebstahlsicherungssystem für Kraftfahrzeuge. Dieses umfasst ein Systemsteuergerät mit einer Wegfahrsperrenfunktion, ein Zugangsberechtigungselement und mehrere vernetzte Steuergeräte. Die Wegfahrsperre ist dreistufig. Erstens muss das Fahrberechtigungselement sich gegenüber dem Systemsteuergerät authentifizieren, zweitens müssen die Vergleichcodierungen für die vernetzten Steuergeräte mittels eines entnehmbaren oder fahrzeugexternen Datenspeichers durch das Systemsteuergerät bereitgestellt werden und drittens müssen die vernetzten Steuergeräte sich gegenüber dem Systemsteuergerät authentifizieren.The publication DE 10 2007 005 068 B3 discloses an anti-theft system for motor vehicles. This includes a system control unit with an immobilizer function, an access authorization element and several networked control units. The immobilizer is in three stages. First, the driver authorization element must authenticate to the system controller, secondly, the inter-code comparators for the networked controllers must be provided by the system controller via a removable or off-board data memory, and third, the networked controllers must authenticate to the system controller.

Eine CAN-basierte Wegfahrsperre ist aus DE 10 2014 101 917 A1 bekannt. Diese macht das Fahrzeug vollständig fahrunfähig. Hierzu gibt ein CAN-Sender/Empfänger eine Reihe von CAN dominanten und nicht-dominanten Signalen aus, die andere Steuereinheiten daran hindern, CAN-Nachrichten auf dem Fahrzeugkommunikationsbus zu senden.A CAN-based immobilizer is off DE 10 2014 101 917 A1 known. This makes the vehicle completely unable to drive. To this end, a CAN transmitter / receiver outputs a series of CAN dominant and non-dominant signals that prevent other controllers from transmitting CAN messages on the vehicle communication bus.

Die Druckschrift DE 10 2013 224 330 A1 offenbart ein Verfahren zum Erkennen einer Annäherung eines Endgeräts an ein Fahrzeug. Befindet sich das Endgerät innerhalb des Bereichs für die Freigabe, kann ein Zentralmodul einen Freigabeprozess beim Endgerät durch Austausch von GATT-Mitteilungen mit dem Endgerät über einen Datenkanal einleiten. Beim Feststellen, dass das Endgerät für einen Zugang zum Fahrzeug berechtigt ist, kann eine Steuereinheit veranlassen, dass eine Funktion für den Zugang zum Fahrzeug freigegeben wird. Tritt das Auslöseereignis nicht innerhalb einer Abschaltzeitspanne ein, wird die Freigabe beim Zentralmodul gelöscht.The publication DE 10 2013 224 330 A1 discloses a method for detecting an approach of a terminal to a vehicle. If the terminal is within the scope for release, a central module may initiate a sharing process at the terminal by exchanging GATT messages with the terminal over a data channel. Upon determining that the terminal is authorized to access the vehicle, a controller may cause a function to be enabled for access to the vehicle. Kick that If the trigger event does not occur within a switch-off period, the release is canceled at the central module.

Die Druckschrift DE 10 2012 208 728 A1 lehrt eine Vorrichtung zur ereignis-gesteuerten automatischen Aktivierung eines Fahrzeugfunktionssystems. Eine Recheneinheit einer zentralen Steuervorrichtung kann fahrzeugfunktionsspezifische Regeln sowie das Ansteuern von Fahrzeugfunktionssystemen überwachen.The publication DE 10 2012 208 728 A1 teaches a device for event-driven automatic activation of a vehicle function system. A computing unit of a central control device can monitor vehicle function-specific rules and the activation of vehicle function systems.

Der Erfindung liegt somit die Aufgabe zugrunde, ein Verfahren zum Betrieb eines Kraftfahrzeugs anzugeben, das eine Sperrung von Einrichtungsfunktionen ermöglicht, das dem gegenüber verbessert ist.The invention is therefore based on the object to provide a method for operating a motor vehicle, which allows a blocking of device functions, which is improved compared to the.

Die Aufgabe wird erfindungsgemäß durch ein Verfahren der eingangs genannten Art gelöst, wobei wenigstens eine Einrichtungsfunktion der zweiten Steuereinrichtung durch die erste der Steuereinrichtung sperrbar ist und wobei

– durch die erste Steuereinrichtung zur Sperrung der Einrichtungsfunktion ein erster Sperrmodus der ersten Steuereinrichtung aktiviert und eine Sperrnachricht an die zweite Steuereinrichtung übermittelt wird, wonach durch die zweite Steuereinrichtung bei einer Erfassung der Sperrnachricht ein zweiter Sperrmodus der zweiten Steuereinrichtung aktiviert wird,
– zur Entsperrung der Einrichtungsfunktion durch die erste Steuereinrichtung der erste Sperrmodus deaktiviert wird, und
– durch die zweite Steuereinrichtung bei einer Erfassung einer Ausführungsanfrage zur Ausführung der Einrichtungsfunktion die Einrichtungsfunktion sowohl dann, wenn der zweite Sperrmodus deaktiviert ist, als auch dann, wenn der zweite Sperrmodus aktiviert ist und der erste Sperrmodus deaktiviert ist, ausgeführt wird und ansonsten nicht ausgeführt wird.

The object is achieved by a method of the type mentioned above, wherein at least one device function of the second control device can be blocked by the first of the control device and wherein

A first blocking mode of the first control device is activated by the first control device for blocking the device function, and a blocking message is transmitted to the second control device, whereby a second blocking mode of the second control device is activated by the second control device upon detection of the blocking message,
- To unlock the Einrichtungsfunktion by the first control device of the first lock mode is deactivated, and
By the second control means, upon detection of an execution request for execution of the device function, the device function is executed both when the second lock mode is deactivated and when the second lock mode is activated and the first lock mode is deactivated, and is otherwise not executed ,

Erfindungsgemäß wird vorgeschlagen, wenigstens eine erste Steuereinrichtung zu nutzen, um wenigstens eine Einrichtungsfunktion wenigstens einer zweiten Steuereinrichtung zu sperren. Zur Sperrung der Einrichtungsfunktion wird ein erster Sperrmodus der ersten Steuereinrichtung aktiviert, also das gesperrt sein der ersten Einrichtungsfunktion in der ersten Steuereinrichtung gespeichert. Anschließend wird eine Sperrnachricht an die zweite Steuereinrichtung übermittelt, wonach ein zweiter Sperrmodus, der ein Sperrmodus der zweiten Steuereinrichtung ist, aktiviert wird, indem die Sperrung der Einrichtungsfunktion auf der zweiten Steuereinrichtung gespeichert wird. Bei einer Aktivierung einer Sperrung wird diese Sperrung also sowohl auf der ersten Steuereinrichtung durch Aktivieren des ersten Sperrmodus als auch auf der zweiten Steuereinrichtung durch Aktivieren des zweiten Sperrmodus gespeichert. Ein entsprechendes Speichern des Sperrzustandes beziehungsweise ein Aktivieren des ersten beziehungsweise des zweiten Sperrmodus kann beispielsweise erfolgen, indem ein Register der entsprechenden Steuereinrichtung beziehungsweise ein entsprechendes Bit im Speicher der jeweiligen Steuereinrichtung gesetzt oder gelöscht wird oder indem eine auf der jeweiligen Steuereinrichtung gespeicherte Variable auf einen vorgegebenen Wert gesetzt wird.According to the invention, it is proposed to use at least one first control device in order to block at least one device function of at least one second control device. In order to block the device function, a first blocking mode of the first control device is activated, that is to say the first device function is blocked in the first control device. Subsequently, a lock message is transmitted to the second controller, after which a second lock mode, which is a lock mode of the second controller, is activated by storing the lock of the setup function on the second controller. Upon activation of a blockage, this blocking is thus stored both on the first control device by activating the first blocking mode and on the second control device by activating the second blocking mode. A corresponding storing of the blocking state or activation of the first or the second blocking mode can take place, for example, by setting or clearing a register of the corresponding control device or a corresponding bit in the memory of the respective control device or by setting a variable stored on the respective control device to a predetermined value is set.

Wird eine Ausführungsanfrage erfasst, so kann dann, wenn der zweite Sperrmodus deaktiviert ist, also die zweite Steuereinrichtung keine vorliegende Sperrung speichert, die Einrichtungsfunktion direkt ausgeführt werden. Ist der zweite Sperrmodus aktiv, so erfolgt eine Rückfrage bei der ersten Steuereinrichtung, ob der erste Sperrmodus aktiv ist. Die Einrichtungsfunktion wird in diesem Fall nur dann ausgeführt, wenn der erste Sperrmodus deaktiviert ist.If an execution request is detected, then, when the second lock mode is deactivated, that is, the second control device stores no present lock, the setup function can be performed directly. If the second lock mode is active, a query is made at the first control device, whether the first lock mode is active. In this case, the setup function will be executed only if the first lock mode is disabled.

Zur Entsperrung der Einrichtungsfunktion ist es grundsätzlich ausreichend, wenn der erste Sperrmodus deaktiviert wird. Um jedoch eine besonders schnelle Ausführung der Einrichtungsfunktion ohne eine weitere Rückfrage bei der ersten Steuereinrichtung durch die zweite Steuereinrichtung zu ermöglichen, ist es vorteilhaft, wenn zusätzlich eine Freigabenachricht von der ersten Steuereinrichtung an die zweite Steuereinrichtung übertragen wird, wonach bei Empfangen dieser Freigabenachricht der zweite Sperrmodus deaktiviert wird, indem beispielsweise auf der zweiten Steuereinrichtung gespeichert wird, dass keine Sperrung vorliegt. In diesem Fall wird erreicht, dass eine Ausführung der Einrichtungsfunktion bei Erfassung einer Ausführungsanfrage nach einem Empfang der Freigabenachricht durch die zweite Steuereinrichtung ohne jegliche Verzögerung möglich ist.To unlock the setup function, it is basically sufficient if the first lock mode is deactivated. However, in order to enable a particularly rapid execution of the device function without further inquiry in the first control device by the second control device, it is advantageous if in addition a release message is transmitted from the first control device to the second control device, after which receiving this release message, the second lock mode is disabled by, for example, stored on the second control device that there is no lock. In this case, it is achieved that execution of the device function upon detection of an execution request for reception of the release message by the second control device is possible without any delay.

Gleichzeitig ist im erfindungsgemäßen Verfahren jedoch vorgesehen, in dem Fall, dass der zweite Sperrmodus aktiviert ist, bei der Steuereinrichtung nachzufragen, ob die Grundlage der Aktivierung des zweiten Sperrmodus weiterhin vorliegt, das heißt, ob der erste Sperrmodus aktiviert ist. Somit ist das erfindungsgemäße Verfahren besonders robust gegenüber Fehlern oder anderen Eigenschaften des Kommunikationsnetzwerkes, die dazu Führen können, dass eine Freigabenachricht „verloren geht”, beziehungsweise eine von der ersten Steuereinrichtung an die zweite Steuereinrichtung gesendete Freigabenachricht die zweite Steuereinrichtung nicht erreicht. Dies ist besonders vorteilhaft, wenn die Kommunikation zwischen der ersten und der zweiten Steuereinrichtung in bestimmten Betriebszuständen des Kraftfahrzeugs, beispielsweise bei einer Stromunterbrechung im Bordnetz, unterbrochen ist.At the same time, however, it is provided in the method according to the invention, in the case that the second lock mode is activated, to ask the control means whether the basis of activation of the second lock mode still exists, that is, whether the first lock mode is activated. Thus, the inventive method is particularly robust against errors or other characteristics of the communication network, which can lead to a release message "lost", or a sent from the first control device to the second control device release message does not reach the second control device. This is particularly advantageous if the communication between the first and the second control device is interrupted in certain operating states of the motor vehicle, for example during a power interruption in the electrical system.

Bei einer Erfassung der Ausführungsanfrage können die folgenden Schritte durchgeführt werden:

– Ausführen der Einrichtungsfunktion durch die zweite Steuereinrichtung, wenn der zweite Sperrmodus deaktiviert ist, und anderenfalls
– Übermitteln einer Sperranfrage von der zweiten Steuereinrichtung an die erste Steuereinrichtung, wonach durch die erste Steuereinrichtung bei Erfassung der Sperranfrage eine Sperrbestätigung an die zweite Steuereinrichtung übermittelt wird, wenn der erste Sperrmodus aktiviert ist, und
– Ausführen der Einrichtungsfunktion genau dann, wenn durch die zweite Steuereinrichtung innerhalb eines vorgegebenen Zeitintervalls keine Sperrbestätigung von der ersten Steuereinrichtung erfasst wird.

When you capture the execution request, you can do the following:

Performing the setup function by the second controller when the second lock mode is disabled, and otherwise
- Transmitting a lock request from the second control device to the first control device, according to which a blocking confirmation is transmitted to the second control device by the first control device upon detection of the lock request when the first lock mode is activated, and
- Execute the Einrichtungsfunktion if and only if no blocking confirmation is detected by the first control device within a predetermined time interval by the second control device.

Ein Ausführen der Einrichtungsfunktion kann beispielsweise erfolgen, indem durch die zweite Steuereinrichtung Aktoren angesteuert werden oder Steuerbefehle an weitere lokale Steuerelemente übermittelt werden. Prinzipiell ist es im erfindungsgemäßen Verfahren möglich, mehrere erste Steuereinrichtungen vorzusehen, die die gleiche Einrichtungsfunktion sperren können. Das erfindungsgemäße Verfahren ist in diesem Fall besonders robust, wenn ein zweiter Sperrmodus nur durch eine Freigabenachricht derjenigen ersten Steuereinrichtung deaktivierbar ist, die auch die den Sperrmodus aktivierende Sperrnachricht gesandt hatte und/oder wenn bei einem aktiven zweiten Sperrmodus die zweite Steuereinrichtung Sperranfragen an alle der ersten Steuereinrichtungen gesendet werden und ein Ausführen der Einrichtungsfunktion nur dann erfolgt, wenn innerhalb des vorgegebenen Zeitintervalls von keiner der ersten Steuereinrichtungen eine Sperrbestätigung empfangen wurde, das heißt, insbesondere, wenn keiner der ersten Sperrmodi der ersten Steuereinrichtungen aktiv ist.The device function can be carried out, for example, by actuators being actuated by the second control device or control commands being transmitted to further local control elements. In principle, it is possible in the method according to the invention to provide a plurality of first control devices which can block the same device function. The method according to the invention is particularly robust in this case if a second blocking mode can only be deactivated by a release message of that first control device which had also sent the blocking message activating the blocking mode and / or if the second control device is blocking requests to all of the first Controllers are sent and performing the Einrichtungsfunktion takes place only if within the predetermined time interval from any of the first control means a Sperrbestätigung has been received, that is, in particular, if none of the first locking modes of the first control means is active.

Es ist möglich, dass zur Kommunikation zwischen der ersten Steuereinrichtung und der zweiten Steuereinrichtung ein Kommunikationsnetzwerk genutzt wird, das durch die erste, die zweite und/oder eine dritte Steuereinrichtung deaktivierbar ist, wonach die Kommunikation zwischen der ersten und der zweiten Steuereinrichtung unterbrochen ist, wobei durch die zweite Steuereinrichtung vor dem Senden der Sperranfrage das Kommunikationsnetzwerk reaktiviert wird, wonach eine Kommunikation zwischen der ersten und der zweiten Steuereinrichtung möglich ist.It is possible that for communication between the first control device and the second control device, a communication network is used, which can be deactivated by the first, the second and / or a third control device, after which the communication between the first and the second control device is interrupted the communication network is reactivated by the second control device prior to transmission of the lock request, after which communication between the first and the second control device is possible.

Das Kommunikationsnetzwerk kann insbesondere ein Fahrzeugbus, beispielsweise ein CAN-Bus oder ein FlexRay-Bus sein. Es ist jedoch auch möglich, ein fahrzeuggebundenes Ethernet als Kommunikationsnetzwerk zu nutzen. Alternativ oder ergänzend zu einem kabelgebundenen Kommunikationsnetzwerk ist es auch möglich, ein kabelloses Kommunikationsnetzwerk zu nutzen.The communication network may in particular be a vehicle bus, for example a CAN bus or a FlexRay bus. However, it is also possible to use a vehicle-mounted Ethernet as a communication network. Alternatively or in addition to a wired communication network, it is also possible to use a wireless communication network.

Ein Deaktivieren und ein Reaktivieren des Kommunikationsnetzwerkes entsprechen einem „Schlafen legen” und einem „Aufwecken” von Netzwerkeinrichtungen, wie es für diverse Netzwerkschnittstellen bekannt ist. Um einen Stromverbrauch im Kraftfahrzeug zu senken, kann das Kommunikationsnetzwerk deaktiviert werden. Bei einem deaktivierten Kommunikationsnetzwerk ist keine Kommunikation zwischen den Einrichtungen des Kommunikationsnetzwerkes nicht möglich beziehungsweise es reagieren nur noch einzelne Einrichtungen im Kommunikationsnetzwerk auf bestimmte Kommunikationsnachrichten. Insbesondere können alle oder Teile der mit dem Kommunikationsnetzwerk verbundenen Komponenten auf eine Anfrage zum Aktivieren des Kommunikationsnetzwerkes reagieren und Kommunikationskomponenten wieder aktivieren, wenn eine solche Anfrage empfangen wird.Deactivation and reactivation of the communication network correspond to "sleeping" and "waking" network devices, as is known for various network interfaces. To reduce power consumption in the motor vehicle, the communication network can be disabled. With a deactivated communication network, no communication between the devices of the communication network is not possible or only individual devices in the communication network react to certain communication messages. In particular, all or part of the components connected to the communication network may respond to a request to activate the communication network and reactivate communication components when such a request is received.

Ein Deaktivieren des Kommunikationsnetzwerkes kann durch einen Zeitzähler erfolgen, der nach einem bestimmten Zeitintervall der Inaktivität bestimmter Fahrzeugeinrichtungen und/oder nach einem bestimmten Zeitintervall nach einem bestimmten Ereignis, beispielsweise einem Abschließen des Kraftfahrzeugs, das Kommunikationsnetzwerk und/oder weitere Fahrzeugkomponenten stilllegt.Deactivation of the communication network can be effected by a time counter which shuts down the communication network and / or further vehicle components after a certain time interval of inactivity of certain vehicle devices and / or after a certain time interval after a certain event, for example a completion of the motor vehicle.

Die Einrichtungsfunktion kann eine Steuerfunktion für wenigstens einen Antriebsmotor des Kraftfahrzeugs und/oder für wenigstens eine den Antriebsmotor versorgende Strom- und/oder Treibstoffversorgungseinrichtung sein. Die Steuerfunktion kann dabei insbesondere für ein Starten und/oder für einen Betrieb des Antriebsmotors notwendig sein. Insbesondere kann die Einrichtungsfunktion das Starten des Motors sein. Eine Sperrung einer Einrichtungsfunktion, die eine Steuerfunktion des Antriebsmotors beziehungsweise für eine zugeordnete Strom- beziehungsweise Treibstoffversorgungseinrichtung ist, kann effektiv als Wegfahrsperre oder als Teil einer Wegfahrsperre wirken.The device function may be a control function for at least one drive motor of the motor vehicle and / or for at least one power and / or fuel supply device supplying the drive motor. The control function may be necessary in particular for starting and / or for operation of the drive motor. In particular, the setup function may be starting the engine. Blocking a set up function, which is a control function of the drive motor or for an associated power supply, can effectively act as an immobilizer or as part of an immobilizer.

Alternativ oder ergänzend ist es möglich, dass die Einrichtungsfunktion eine Entriegelungsfunktion für wenigstens ein Schloss des Kraftfahrzeugs ist. Insbesondere kann die Einrichtungsfunktion das Ansteuern eines dem Schloss zugeordneten Aktors sein. Ein Sperren beziehungsweise Entsperren dieser Einrichtungsfunktion kann insbesondere in Abhängigkeit einer Authentifizierung eines Nutzers, beispielsweise über einen Funkschlüssel, erfolgen.Alternatively or additionally, it is possible that the device function is an unlocking function for at least one lock of the motor vehicle. In particular, the device function may be the activation of an actuator associated with the lock. Locking or unlocking of this device function can be carried out in particular as a function of an authentication of a user, for example via a radio key.

Es ist möglich, dass bei einem außer Betrieb setzen des Kraftfahrzeugs und/oder bei Entfernung eines separat vom Kraftfahrzeug ausgebildeten Aktivierungselements die Einrichtungsfunktion durch die erste Steuereinrichtung gesperrt wird. Ein außer Betrieb setzen kann beispielsweise das Deaktivieren einer Zündung oder das Trennen eines elektrischen Antriebsmotors von einem Bordnetz sein.It is possible that in a decommissioning of the motor vehicle and / or removal of a separately formed from the motor vehicle activation element, the device function is blocked by the first control device. For example, deactivating can deactivate it an ignition or disconnecting an electric drive motor from a vehicle electrical system.

Bei einem Aktivierungselement, dessen Entfernung die Sperrung der Einrichtungsfunktion auslöst, kann es sich beispielsweise um einen Schlüssel, insbesondere einen Funkschlüssel, einen RFID-Chip, einen NFC-Chip oder ähnliches handeln. Entsprechend kann eine Sperrung der Einrichtungsfunktion dann erfolgen, wenn sich das Aktivierungselement nicht in einem zugeordneten Lesegerät, nicht im Kraftfahrzeug beziehungsweise nicht innerhalb einer vorgegebenen maximalen Entfernung vom Kraftfahrzeug befindet.For an activation element whose removal triggers the blocking of the device function, it may be, for example, a key, in particular a radio key, an RFID chip, an NFC chip or the like. Accordingly, blocking of the device function can take place if the activation element is not in an associated reading device, not in the motor vehicle or not within a predetermined maximum distance from the motor vehicle.

Neben dem erfindungsgemäßen Verfahren betrifft die Erfindung ein Kraftfahrzeug, wobei das Kraftfahrzeug eine erste und eine zweite Steuereinrichtung umfasst, die zur Durchführung des erfindungsgemäßen Verfahrens ausgebildet sind.In addition to the method according to the invention, the invention relates to a motor vehicle, wherein the motor vehicle comprises a first and a second control device, which are designed for carrying out the method according to the invention.

Merkmale, die zum erfindungsgemäßen Verfahren erläutert wurden, können mit den dort beschriebenen Vorteilen auf das erfindungsgemäße Kraftfahrzeug übertragen werden.Features that have been explained for the method according to the invention can be transferred to the motor vehicle according to the invention with the advantages described there.

Weiter Vorteile und Einzelheiten der Erfindung zeigt das folgende Ausführungsbeispiel sowie die zugeordnete Figur.Further advantages and details of the invention, the following embodiment and the associated figure.

Die Figur zeigt ein Kraftfahrzeug 1, das eine erste Steuereinrichtung 2 sowie drei zweite Steuereinrichtung 3, 4, 5 umfasst. Die zweite Steuereinrichtung 3 stellt Einrichtungsfunktionen zur Steuerung des Motors 6 bereit und die zweite Steuereinrichtung 4 ist einer Zündelektronik des Kraftfahrzeugs 1 zugeordnet und stellt eine Einrichtungsfunktion zum Starten des Motors 6 bereit. Durch ein Sperren der Einrichtungsfunktionen der zweiten Steuereinrichtungen 3 und 4 kann somit eine Wegfahrsperre für das Kraftfahrzeug 1 implementiert werden. Daher ist die erste Steuereinrichtung 2 ausgebildet, die Einrichtungsfunktionen der zweiten Steuereinrichtung 3, 4 zu sperren.The figure shows a motor vehicle 1 that is a first control device 2 and three second control device 3 . 4 . 5 includes. The second control device 3 provides setup functions for controlling the motor 6 ready and the second control device 4 is an ignition electronics of the motor vehicle 1 assigned and provides a Einrichtungsfunktion to start the engine 6 ready. By disabling the setup functions of the second controllers 3 and 4 can thus be an immobilizer for the motor vehicle 1 be implemented. Therefore, the first control device 2 formed, the Einrichtungsfunktionen the second control device 3 . 4 to lock.

Eine Sperrung der Einrichtungsfunktionen soll dann erfolgen, wenn sich ein Funkschlüssel für ein vorgegebenen Zeitintervall außerhalb einer vorgegebenen Maximalentfernung vom Kraftfahrzeug befindet. Hierzu kommuniziert die Steuereinrichtung 2 mit dem RFID-Transponder 7, um zu erfassen, ob sich der Funkschlüssel innerhalb der vorgegebenen Maximalentfernung befindet. Ist dies nicht der Fall, so wird ein Zeitzähler der Steuereinrichtung 2 gestartet, bei dessen Ablauf die erste Steuereinrichtung 2 einen ersten Sperrmodus aktiviert, indem sie ein entsprechendes Sperrbit im Speicher der ersten Steuereinrichtung 2 setzt. Anschließend sendet die erste Steuereinrichtung 2 jeweils eine Sperrnachricht über das Kommunikationsnetzwerk 8 des Kraftfahrzeugs 1, das als CAN-Bus ausgebildet ist, an die zweiten Steuereinrichtungen 3, 4. Bei Erfassung der Sperrnachrichten durch die zweiten Steuereinrichtungen 3, 4 setzen die zweiten Steuereinrichtungen 3, 4 in ihren Speichern jeweils ebenfalls ein Sperrbit, um den jeweiligen zweiten Sperrmodus der zweiten Steuereinrichtungen 3, 4 zu aktivieren.Blocking of the facility functions should take place when a radio key is outside a predetermined maximum distance from the motor vehicle for a predetermined time interval. For this purpose, the control device communicates 2 with the RFID transponder 7 to detect if the radio key is within the predetermined maximum distance. If this is not the case, then a time counter of the control device 2 started, at the end of which the first control device 2 activates a first lockout mode by placing a corresponding lockout bit in the memory of the first controller 2 puts. Subsequently, the first control device sends 2 in each case a blocking message via the communication network 8th of the motor vehicle 1 , which is designed as a CAN bus, to the second control devices 3 . 4 , Upon detection of the lock messages by the second control devices 3 . 4 put the second control devices 3 . 4 in their memories also each a lock bit to the respective second lock mode of the second control means 3 . 4 to activate.

Erfasst die Steuereinrichtung 2 über den RFID-Transponder 7, dass sich der Funkschlüssel innerhalb der vorgegebenen Maximalentfernung befindet, so werden die Einrichtungsfunktionen der Steuereinrichtungen 3, 4 entsperrt, indem die erste Steuereinrichtung 2 den ersten Sperrmodus deaktiviert, das heißt, das entsprechende Sperrbit im Speicher der ersten Speichereinrichtung 2 löscht. Anschließend sendet die erste Steuereinrichtung 2 über das Kommunikationsnetzwerk 8 eine Freigabenachricht an die zweiten Steuereinrichtungen 3, 4. Bei Erfassung der Freigabenachricht durch die zweiten Steuereinrichtungen 3, 4, wird der zweite Sperrmodus der zweiten Steuereinrichtungen 3, 4 jeweils deaktiviert, womit die Einrichtungsfunktionen durch die Steuereinrichtungen 3, 4 bei Empfang einer Ausführungsanfrage direkt ausgeführt werden.Captures the controller 2 via the RFID transponder 7 in that the radio key is within the predetermined maximum distance, the device functions of the control devices become 3 . 4 unlocked by the first control device 2 disabled the first lock mode, that is, the corresponding lock bit in the memory of the first memory device 2 extinguished. Subsequently, the first control device sends 2 over the communication network 8th a release message to the second controllers 3 . 4 , Upon detection of the release message by the second controllers 3 . 4 , the second lock mode becomes the second control device 3 . 4 each disabled, bringing the setup functions through the control devices 3 . 4 be executed directly upon receipt of an execution request.

Eine Ausführungsanfrage an die zweiten Steuereinrichtungen 3, 4 erfolgt beispielsweise dann, wenn ein Fahrer des Kraftfahrzeugs 1 den Startknopf 9 betätigt. Wird eine entsprechende Ausführungsanfrage für die Einrichtungsfunktionen der beiden Steuereinrichtungen 3, 4 zum Starten des Motors 6 empfangen, so wird durch die zweiten Steuereinrichtungen 3, 4 jeweils überprüft, ob der zweite Sperrmodus der jeweiligen zweiten Steuereinrichtung 3, 4 aktiviert ist. Ist dies nicht der Fall, so werden die entsprechenden Einrichtungsfunktionen ausgeführt und der Motor somit gestartet.An execution request to the second controllers 3 . 4 For example, if a driver of the motor vehicle 1 the start button 9 actuated. Will make a corresponding execution request for the setup functions of both controllers 3 . 4 to start the engine 6 received, so is by the second control devices 3 . 4 respectively checks whether the second lock mode of the respective second control device 3 . 4 is activated. If this is not the case, the corresponding setup functions are executed and the engine is thus started.

Ist die Einrichtungsfunktion gesperrt, beispielsweise da versucht wird, das Kraftfahrzeug 1 zu starten, obwohl sich kein Funkschlüssel im Bereich des Kraftfahrzeugs befindet, so sind, wie vorangehend erläutert, sowohl der erste Sperrmodus der ersten Steuereinrichtung 2 als auch die zweiten Sperrmodi der zweiten Steuereinrichtungen 3, 4 aktiviert. Wird in diesem Zustand eine Ausführungsanfrage durch die zweiten Steuereinrichtungen 3, 4 empfangen, so wird jeweils ermittelt, dass der zweite Sperrmodus aktiv ist und daher eine Sperranfrage von der zweiten Steuereinrichtung über das Kommunikationsnetzwerk 8 an die erste Steuereinrichtung 2 übermittelt. Wie im Folgenden noch genauer erläutert ist es möglich, dass vor der Übermittlung der Sperranfrage das Kommunikationsnetzwerk 8 reaktiviert wird. Die erste Steuereinrichtung 2 erfasst anschließend die Sperranfragen der zweiten Steuereinrichtungen 3, 4 und sendet, da der erste Sperrmodus aktiv ist, als Antwort eine Sperrbestätigung an die zweiten Steuereinrichtungen 3, 4. Daher empfangen die zweiten Steuereinrichtungen 3, 4 innerhalb eines in der jeweiligen zweiten Steuereinrichtung 3, 4 gespeicherten, vorgegebenen Zeitintervalls eine Sperrbestätigung als Antwort auf ihre Sperranfrage und die Einrichtungsfunktionen der zweiten Steuereinrichtungen 3, 4 werden nicht durchgeführt. Ein Starten des Motors wird somit verhindert.If the setup function is blocked, for example, because the vehicle is being attempted 1 to start, although there is no radio key in the area of the motor vehicle, as explained above, both the first lock mode of the first control device 2 as well as the second lock modes of the second controllers 3 . 4 activated. In this state, an execution request by the second controllers 3 . 4 are received, it is determined in each case that the second lock mode is active and therefore a lock request from the second control device via the communication network 8th to the first control device 2 transmitted. As explained in more detail below, it is possible that before the transmission of the lock request, the communication network 8th is reactivated. The first control device 2 then captures the lock requests of the second controllers 3 . 4 and, because the first lock mode is active, sends a lock acknowledgment to the second controllers in response 3 . 4 , Therefore, the second controllers receive 3 . 4 within one in the respective second control device 3 . 4 stored, predetermined time interval a Sperrbestätigung in response to their lock request and the Einrichtungsfunktionen the second control devices 3 . 4 are not performed. Starting the engine is thus prevented.

Im Kraftfahrzeug 1 ist es möglich, dass eine Einrichtungsfunktion entsperrt werden soll, eine von der ersten Steuereinrichtung 2 übertragene Freigabenachricht jedoch von zumindest einer der zweiten Steuereinrichtungen 3, 4, 5 nicht erfasst wird, womit der zweite Sperrmodus der jeweiligen zweiten Steuereinrichtung 3, 4, 5 nicht deaktiviert wird. Dies ist beispielsweise aufgrund von Störungen im Kommunikationsnetzwerk 8 möglich. Insbesondere ist eine Übertragung der Freigabenachricht an die zweiten Steuereinrichtungen 3, 4, 5 jedoch dann nicht möglich, wenn das Kommunikationsnetzwerk 8 deaktiviert ist.In the motor vehicle 1 For example, it is possible for a setup function to be unlocked, one from the first controller 2 However, transmitted release message from at least one of the second control devices 3 . 4 . 5 is not detected, whereby the second lock mode of the respective second control device 3 . 4 . 5 not deactivated. This is for example due to disturbances in the communication network 8th possible. In particular, a transmission of the release message to the second control devices 3 . 4 . 5 However, then not possible if the communication network 8th is disabled.

Um Strom zu sparen ist es im Kraftfahrzeug 1 möglich, dass die Steuereinrichtung 2 bei einer längeren Nichtbenutzung des Kraftfahrzeugs, beispielsweise nach Ablauf eines bestimmten Zeitintervalls nach einem Absperren des Kraftfahrzeugs, das Kommunikationsnetzwerk 8 deaktiviert. Sollte nun eine Freigabe der Einrichtungsfunktionen der zweiten Steuereinrichtungen 3, 4, 5 erfolgen, kann es aus Effizienzgründen vorteilhaft sein, das Kommunikationsnetzwerk 8 nicht zu reaktivieren, sondern ausschließlich den ersten Sperrmodus der ersten Steuereinrichtung 2 zu deaktivieren. In diesem Fall bleibt der zweite Sperrmodus der zweiten Steuereinrichtung 3, 4, 5 aktiv.To save electricity, it is in the vehicle 1 possible for the controller 2 for a prolonged non-use of the motor vehicle, for example after expiry of a certain time interval after shutting off the motor vehicle, the communication network 8th disabled. Should now be a release of the setup functions of the second control devices 3 . 4 . 5 For efficiency reasons, it may be advantageous to use the communication network 8th not to reactivate, but only the first lock mode of the first control device 2 to disable. In this case, the second lock mode of the second control device remains 3 . 4 . 5 active.

Wird in diesem Zustand durch die Steuereinrichtung 3, 4, 5 eine Ausführungsanfrage erfasst, so wird ermittelt, dass der jeweilige zweite Sperrmodus aktiviert ist, worauf wie vorangehend erläutert eine Sperranfrage an die Steuereinrichtung 2 übermittelt werden soll. Dabei erfasst die zweite Steuereinrichtung 3, 4, 5, dass das Kommunikationsnetzwerk 8 deaktiviert ist und sendet zunächst eine Nachricht zur Reaktivierung des Kommunikationsnetzwerks 8 in das Kommunikationsnetzwerk 8. Eine Reaktivierung von Komponenten von Kommunikationsnetzwerken durch entsprechende Kommunikationsnachrichten ist im Stand der Technik grundsätzlich bekannt und soll nicht detailliert erläutert werden.Will in this state by the controller 3 . 4 . 5 detects an execution request, it is determined that the respective second lock mode is activated, whereupon, as explained above, a lock request to the control device 2 should be transmitted. In this case, the second control device detects 3 . 4 . 5 that the communication network 8th is deactivated and first sends a message to reactivate the communication network 8th into the communication network 8th , A reactivation of components of communication networks by means of corresponding communication messages is basically known in the prior art and will not be explained in detail.

Sobald das Kommunikationsnetzwerk 8 wieder aktiv und daher verfügbar ist, sendet die zweite Steuereinrichtung 3, 4, 5, wie bereits beschrieben, eine Sperranfrage an die erste Kommunikationseinrichtung 2. Da der erste Sperrmodus der ersten Kommunikationseinrichtung 2 nicht aktiv ist, antwortet die Kommunikationseinrichtung 2 nicht durch eine Sperrbestätigung. Optional kann die erste Steuereinrichtung 2 explizit eine Nachricht an die jeweilige zweite Steuereinrichtung 3, 4, 5 versenden, dass eine Sperrung nicht vorliegt. Da die zweite Steuereinrichtung 3, 4, 5 innerhalb eines vorgegebenen Zeitintervalls keine Sperrbestätigung empfängt, geht die jeweilige zweite Steuereinrichtung 3, 4, 5 davon aus, dass die Einrichtungsfunktion nicht tatsächlich gesperrt ist und führt die Einrichtungsfunktion aus. Ergänzend kann der zweite Sperrmodus der Steuereinrichtung 3, 4, 5 ebenfalls deaktiviert werden, da aufgrund der ausbleibenden Sperrbestätigung der ersten Steuereinrichtung 2 bekannt ist, dass der erste Sperrmodus nicht aktiv ist.Once the communication network 8th is again active and therefore available, the second controller sends 3 . 4 . 5 as already described, a lock request to the first communication device 2 , Since the first lock mode of the first communication device 2 is not active, replies the communication device 2 not by a revocation confirmation. Optionally, the first control device 2 explicitly a message to the respective second control device 3 . 4 . 5 send that a blocking is not present. Since the second control device 3 . 4 . 5 does not receive a blocking confirmation within a predetermined time interval, the respective second control device goes 3 . 4 . 5 assume that the setup function is not actually locked and execute the setup function. In addition, the second lock mode of the control device 3 . 4 . 5 also be disabled, since due to the lack of confirmation of the first control device 2 It is known that the first lock mode is not active.

Die zweite Steuereinrichtung 5 ist eine Steuereinrichtung zum Ansteuern eines Aktors zum Öffnen und Schließen eines Türschlosses. Bezüglich des Sperrens und Entsperrens der Einrichtungsfunktionen der zweiten Steuereinrichtung 5 gilt das zu den zweiten Steuereinrichtungen 3, 4 gesagte.The second control device 5 is a control device for driving an actuator for opening and closing a door lock. Regarding the locking and unlocking of the device functions of the second control device 5 this applies to the second control devices 3 . 4 said.

Claims

Method for operating a motor vehicle with at least one first and at least one second control device, wherein at least one device function of the second control device can be blocked by the first control device, wherein A first blocking mode of the first control device is activated by the first control device for blocking the device function, and a blocking message is transmitted to the second control device, whereby a second blocking mode of the second control device is activated by the second control device upon detection of the blocking message, - To unlock the Einrichtungsfunktion by the first control device of the first lock mode is deactivated, and By the second control means, upon detection of an execution request for execution of the device function, the device function is executed both when the second lock mode is deactivated and when the second lock mode is activated and the first lock mode is deactivated, and is otherwise not executed ,

A method according to claim 1, characterized in that upon detection of the execution request the following steps are performed: - execution of the set up function by the second control means when the second lock mode is deactivated, and otherwise - transmitting a lock request from the second control means to the first control means in which a blocking confirmation is transmitted to the second control device by the first control device upon detection of the blocking request when the first blocking mode is activated, and - execution of the setting function if and only within the second control device a lock timeout is detected by the first control device a predetermined time interval.

A method according to claim 2, characterized in that for communication between the first control device and the second control device, a communication network is used, which can be deactivated by the first, the second and / or a third control device, after which the communication between the first and the second control device is interrupted, wherein the communication network is reactivated by the second control device before sending the lock request, after which a communication between the first and the second control device is possible.

Method according to one of the preceding claims, characterized in that the Einrichtungsfunktion is a control function for at least one drive motor of the motor vehicle and / or for at least one of the drive motor supplying power and / or fuel supply device.

Method according to one of the preceding claims, characterized in that the device function is an unlocking function for at least one lock of the motor vehicle.

Method according to one of the preceding claims, characterized in that in a put out of service of the motor vehicle and / or at a distance of a separately formed from the motor vehicle activation element, the Einrichtungsfunktion is blocked by the first control device.

Motor vehicle, characterized in that it comprises at least a first control device ( 2 ) and at least one second control device ( 3 . 4 . 5 ), which are designed to carry out the method according to one of the preceding claims.