DE19757335A1

DE19757335A1 - Data transmission circuit arrangement e.g. for motor vehicle

Info

Publication number: DE19757335A1
Application number: DE1997157335
Authority: DE
Inventors: Tilmann Dr Seubert
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 1997-12-22
Filing date: 1997-12-22
Publication date: 1999-07-01
Also published as: FR2772954B1; FR2772954A1

Abstract

The circuit arrangement exchanges signals between a control device (1) and at least two data lines (2,21), e.g. cable, optical fibre, radio or ultrasound link, whereby the control device is connected with the two data lines over an interface (15). A switching unit (17) is provided in one data line (21), which is connected with the control device. The switching unit interrupts the data connection between the control device and the data line after reception of a switch-off signal from the control device. The control device switches the switching unit off before sending out a predetermined signal, especially a security-related signal.

Description

Die Erfindung betrifft eine Schaltungsanordnung zum Übertra gen von Signalen gemäß dem Oberbegriff des Patentanspruchs 1 und ein Verfahren zum Übertragen von Daten auf einem Datenbus gemäß dem Oberbegriff des Patentanspruchs 8.The invention relates to a circuit arrangement for transmission gene of signals according to the preamble of claim 1 and a method for transmitting data on a data bus according to the preamble of claim 8.

Für die Übertragung von Daten wird insbesondere in einem Kraftfahrzeug ein Datenbus, beispielsweise ein CAN-Bus einge setzt, über den mehrere Steuergeräte Daten miteinander aus tauschen. Der Artikel "Kommunikation im Automobil", Perier et. al., Elektronik 4, 1997, Seite 48 ff beschreibt die Ar chitektur eines typischen CAN-Bus-Netzwerkes. Dabei sind über ein Gateway zwei Netzwerkteile mit unterschiedlichen Datenra ten miteinander verbunden. An das Netzwerk mit der niedrigen Datenrate sind Steuergeräte für die Wegfahrsperre, die Ver riegelung, das Licht und Steuergeräte für das Radio, das Te lefon und die Anzeige angeschlossen.For the transmission of data in particular in a Motor vehicle a data bus, for example a CAN bus turned on over which several control units share data with each other To deceive. The article "Communication in the automobile", Perier et. al., Elektronik 4, 1997, page 48 ff describes the Ar architecture of a typical CAN bus network. Here are about a gateway two network parts with different data ten connected. To the network with the low one Data rates are control units for the immobilizer, the ver locking, the light and control units for the radio, the Te phone and the display connected.

Auf diese Weise sind jedoch Steuergeräte für sicherheitskri tische Daten wie z. B. die Wegfahrsperre und Steuergeräte für relativ unwichtige Daten wie z. B. der Steuerung des Außen spiegels an einem gemeinsamen Datenbus angeschlossen. Durch die Vielzahl der angeschlossenen Steuergeräte steigt die Wahrscheinlichkeit, daß falsche Daten auf dem Datenbus über tragen werden und, daß ein Datenbus beschädigt wird und somit zu einer Fehlfunktion des Datenbusses führt. In this way, however, control units for security cri table data such as B. the immobilizer and control units for relatively unimportant data such as B. the control of the outside mirror connected to a common data bus. By the number of connected control units increases Probability that incorrect data on the data bus over be carried and that a data bus is damaged and thus leads to a malfunction of the data bus.

Eine Aufgabe der Erfindung beruht darin, die Sicherheit der Datenübertragung zwischen Steuergeräten zu erhöhen. Zudem be ruht eine weitere Aufgabe der Erfindung darin, einen korrek ten Datenaustausch zwischen zwei Steuergeräten zu gewährlei ten, auch wenn der Datenaustausch mit einem dritten Steuerge rät gestört ist.An object of the invention is to ensure the safety of the Increase data transfer between control units. In addition be Another object of the invention resides in correcting to ensure data exchange between two control units ten, even if the data exchange with a third control unit advises is disturbed.

Die Aufgabe der Erfindung wird durch die Merkmale des Patent anspruchs 1 und durch die Merkmale des Patentanspruchs 8 ge löst.The object of the invention is achieved by the features of the patent claim 1 and by the features of claim 8 ge solves.

Ein wesentlicher Vorteil der Erfindung beruht darin, daß ein Steuergerät die Datenverbindung zu einem weiteren Steuergerät überwacht und bei einer Fehlfunktion die Datenverbindung mit dem weiteren Steuergerät unterbricht. Besonders vorteilhaft ist es, wenn bei einer Fehlfunktion das weitere Steuergerät vom Datenbus abgekoppelt wird und somit die Datenübertragung über den Datenbus mit anderen Steuergeräten nicht beeinträch tigt wird.A major advantage of the invention is that a Control unit the data connection to another control unit monitors and in the event of a malfunction the data connection with interrupts the other control unit. Particularly advantageous It is when the other control unit malfunctions is decoupled from the data bus and thus the data transmission does not interfere with other control units via the data bus is done.

Zudem ist es von Vorteil, daß das Steuergerät sicherheitskri tische Daten nur an die Steuergeräte übermittelt, die die Da ten unbedingt erhalten müssen, so daß die Möglichkeit eines Mißbrauches der sicherheitskritischen Daten verringert wird.In addition, it is advantageous that the control unit is safety-critical table data only to the control units that the Da must absolutely be received so that the possibility of a Misuse of the safety-critical data is reduced.

Weitere vorteilhafte Ausbildungen und Verbesserungen der Er findung sind in den abhängigen Ansprüchen angegeben.Further advantageous training and improvements to the Er invention are specified in the dependent claims.

Die Erfindung wird im folgenden anhand der Figuren näher er läutert; es zeigenThe invention is explained in more detail below with reference to the figures purifies; show it

Fig. 1: einen Datenbus, Fig. 1 shows a data bus,

Fig. 2: eine erste Schaltungsanordnung mit zwei parallelen Datenbus sen, Fig. 2 shows a first circuit arrangement comprising two parallel data bus sen,

Fig. 3: eine Schaltungsanordnung mit einer Überwachungsein heit,3 shows an integrated circuit arrangement with a Überwachungsein.

Fig. 4: ein viertes Steuergerät 6 mit zwei Schnittstellen, und Fig. 4: a fourth control device 6 with two interfaces, and

Fig. 5: ein viertes Steuergerät 6 mit einem Schalter. Fig. 5: a fourth control device 6 with a switch.

Fig. 1 zeigt schematisch einen ersten Datenbus 2 eines Kraftfahrzeuges, über den ein fünftes Steuergerät 1 mit einem ersten, dritten und vierten Steuergerät 3, 5, 6 verbunden ist. Ein zweites Steuergerät 4 ist über einen zweiten Datenbus 21 mit dem vierten Steuergerät 6 verbunden. Das erste Steuerge rät 3 steht mit dem Motor eines Türschlosses 7 und einer Zu gangserkennungseinheit 8 in Verbindung. Das zweite Steuerge rät 4 steht mit einem Spiegelmotor 9 für einen Außenspiegel des Kraftfahrzeuges in Verbindung. Das dritte Steuergerät 5 ist an einen Fensterhebermotor 10 eines Fahrzeugfensters an geschlossen. Das vierte Steuergerät 6 steht mit Schaltern 11 in Verbindung, mit denen beispielsweise die Position der Fen sterheber, des Außenspiegels, des Fahrer- und Beifahrersitzes vom Fahrer eingegeben werden. Das vierte Steuergerät 6 gibt die eingegebenen Positionen an die entsprechenden Steuergerä te 3, 4, 5 weiter, die die Fensterheber, den Außenspiegel und den Fahrer- und Beifahrersitz entsprechen steuern. Fig. 1 a first data bus 2 schematically shows a motor vehicle, is connected via a fifth control device 1 with a first, third and fourth control unit 3, 5, 6. A second control device 4 is connected to the fourth control device 6 via a second data bus 21 . The first Steuerge advises 3 is connected to the motor of a door lock 7 and an access detection unit 8 . The second Steuerge advises 4 is connected to a mirror motor 9 for an outside mirror of the motor vehicle. The third control unit 5 is connected to a window lifter motor 10 of a vehicle window. The fourth control unit 6 is connected to switches 11 with which, for example, the position of the window lifter, the exterior mirror, the driver and front passenger seat can be entered by the driver. The fourth control unit 6 passes the entered positions to the corresponding control units 3 , 4 , 5 , which control the window regulators, the exterior mirrors and the driver and front passenger seats.

In Abhängigkeit von den Daten, die das fünfte Steuergerät 1 oder das vierte Steuergerät 6 über den Datenbus 2 oder den zweiten Datenbus 21 an die weiteren Steuergeräte 3, 5, 6 sen det, steuern die weiteren Steuergeräte 3, 4, 5, 6 die zugeordne ten Stellglieder, die in diesem Ausführungsbeispiel als Tür schloßmotor 7, als Spiegelmotor 9 und als Fensterhebermotor 10 ausgebildet sind.Depending on the data that controls the fifth control device 1 or the fourth control device 6 via the data bus 2 or the second data bus 21 to the further control units 3, 5, det sen 6, the further control devices 3, 4, 5, 6, the supplied arrange ten actuators, which are formed in this exemplary embodiment as a door lock motor 7 , as a mirror motor 9 and as a window motor 10 .

Die Zugangserkennungseinheit 8 tauscht beispielsweise kon taktlos über ein Sender/Empfängersystem mit einer Chipkarte Sicherheitsdaten aus, die über das erste weitere Steuergerät 3 an das fünfte Steuergerät 1 weitergegeben werden. Die Chip karte wird dabei von einer Person getragen, die sich dem Fahrzeug nähert und in das Fahrzeug einsteigen will.The access detection unit 8 exchanges, for example, contactlessly via a transmitter / receiver system with a chip card, security data which are passed on to the fifth control device 1 via the first further control device 3 . The chip card is carried by a person who approaches the vehicle and wants to get into the vehicle.

Das fünfte Steuergerät 1 vergleicht die zugeführten Sicher heitsdaten mit abgelegten Referenzdaten und erkennt somit, ob ein Zugang in das Kraftfahrzeug erlaubt werden soll. Stimmen die Sicherheitsdaten der Chipkarte mit den abgelegten Refe renzdaten überein, so gibt das fünfte Steuergerät 1 an das erste weitere Steuergerät 3 den Steuerbefehl, den Türschloß motor 7 anzusteuern und somit die Türen des Kraftfahrzeuges zu entriegeln und die Wegfahrsperre freizugeben, damit das Fahrzeug gestartet werden kann.The fifth control unit 1 compares the security data supplied with stored reference data and thus recognizes whether access to the motor vehicle should be allowed. If the security data of the chip card match the stored reference data, the fifth control unit 1 gives the first further control unit 3 the control command to actuate the door lock motor 7 and thus unlock the doors of the motor vehicle and release the immobilizer so that the vehicle can be started can.

Fig. 2 zeigt eine erste, einfache Ausführungsform der Erfin dung, bei der das fünfte Steuergerät 1 über einen ersten Da tenbus 2 mit dem ersten Steuergerät 3 und über einen zweiten Datenbus 21 mit dem zweiten Steuergerät 4 verbunden ist. Fig. 2 shows a first, simple embodiment of the inven tion, in which the fifth control unit 1 is connected via a first data bus 2 to the first control unit 3 and a second data bus 21 to the second control unit 4 .

Das fünfte Steuergerät 1 weist einen Mikroprozessor 12 auf, der über einen Datenausgang 13 und einen Dateneingang 14 mit einer ersten Schnittstelle 15 in Verbindung steht. Die erste Schnittstelle 15 ist über einen ersten Ausgang direkt mit dem ersten Datenbus 2 und über eine erste Schalteinheit 17 mit dem zweiten Datenbus 21 verbunden. Die erste Schalteinheit 17 ist zudem über eine Steuerleitung 18 an den Mikroprozessor 12 angeschlossen.The fifth control device 1 has a microprocessor 12 which is connected to a first interface 15 via a data output 13 and a data input 14 . The first interface 15 is connected directly to the first data bus 2 via a first output and to the second data bus 21 via a first switching unit 17 . The first switching unit 17 is also connected to the microprocessor 12 via a control line 18 .

Der Mikroprozessor 12 sendet und empfängt Daten von dem er sten und dem zweiten weiteren Steuergerät 3, 4. In Abhängig keit von vorgegebenen Betriebszuständen öffnet der Mikropro zessor 12 das erste Schaltelement 17 und unterbricht somit die Datenverbindung zwischen dem Mikroprozessor 12 und den zweiten Datenbus 21. Der Mikroprozessor 12 unterbricht die Verbindung zum zweiten Datenbus 21 vorzugsweise dann, wenn vorgegebene Daten, insbesondere sicherheitskritische Daten über den ersten Datenbus 2 ausgegeben werden. Dies ist insbe sondere dann von Vorteil, wenn beispielsweise der zweite Da tenbus 21 leichter abgehört werden kann oder die Verbindung des zweiten Datenbus 21 leichter beschädigt werden kann.The microprocessor 12 sends and receives data from the first and the second further control device 3 , 4th Depending on the predefined operating states, the microprocessor 12 opens the first switching element 17 and thus interrupts the data connection between the microprocessor 12 and the second data bus 21 . The microprocessor 12 preferably interrupts the connection to the second data bus 21 when predetermined data, in particular safety-critical data, are output via the first data bus 2 . This is in particular sondere then advantageous if for example the second tenbus As can be more readily intercepted 21 or the connection of the second data bus 21 can be easily damaged.

Diese Vorgehensweise wird insbesondere in dem angegebenen Ausführungsbeispiel verwendet, da das zweite Steuergerät 4 im Außenspiegel integriert ist und somit von außen leicht zu gänglich ist und damit über das zweite Steuergerät 4 sicher heitskritische Daten leicht abgehört werden können.This procedure is used in particular in the exemplary embodiment specified, since the second control device 4 is integrated in the outside mirror and is therefore easily accessible from the outside, and thus security-critical data can be easily intercepted via the second control device 4 .

Das fünfte Steuergerät 1 öffnet das Schaltelement 17 auch dann, wenn der Datenaustausch mit dem zweiten Steuergerät 4 gestört ist. Dazu überwacht der Mikroprozessor 12, ob fehler hafte Daten von der Schnittstelle 15 zugeführt werden. Ist dies der Fall, dann öffnet der Mikroprozessor 12 zuerst die Schalteinheit 17 und überprüft weiterhin die zugeführten Da ten. Werden auch bei offener Schalteinheit 17 fehlerhafte Da ten zugeführt, so ist der Datenaustausch über den ersten Da tenbus 2 fehlerhaft. Als Folge davon beendet der Mikroprozes sor 12 den Datenaustausch mit dem ersten Steuergerät 3.The fifth control device 1 also opens the switching element 17 when the data exchange with the second control device 4 is disrupted. For this purpose, the microprocessor 12 monitors whether faulty data are supplied from the interface 15 . If this is the case, then the microprocessor 12 first opens the switching unit 17 and continues to check the data supplied. If faulty data are supplied even when the switching unit 17 is open, the data exchange via the first data bus 2 is faulty. As a result, the microprocessor 12 ends the data exchange with the first control device 3 .

Stellt der Mikroprozessor 12 fest, daß bei geöffneter Schalt einheit 17 wieder korrekte Daten empfangen werden, so wird ein Notlauf durchgeführt, bei dem Daten nur über den ersten Datenbus 2 übertragen werden. Auf diese Weise ist trotz der fehlerhaften Datenübertragung über den zweiten Datenbus 21 ein fehlerfreier Datenaustausch über den ersten Datenbus 2 weiterhin möglich.If the microprocessor 12 determines that correct data is received again when the switching unit 17 is open, an emergency operation is carried out in which data are only transmitted via the first data bus 2 . In this way, error-free data exchange via the first data bus 2 is still possible despite the faulty data transmission via the second data bus 21 .

Fig. 3 zeigt eine zweite Ausführungsform der Erfindung, bei der der Mikroprozessor 12 über einen Datenausgang 13 mit ei ner ersten Schnittstelle 15 und mit einer zweiten Schaltein heit 22 verbunden ist. Die erste Schnittstelle 15 ist an den ersten Datenbus 2 angeschlossen. Die zweite Schalteinheit 22 ist an eine zweite Schnittstelle 27 angeschlossen, die wie derum an den zweiten Datenbus 21 angeschlossen ist. Zwischen der zweiten Schnittstelle 27 und dem zweiten weiteren Steuer gerät 4 ist vorzugsweise eine erste Schalteinheit 17 angeord net. Weiterhin ist eine Überwachungseinheit 23 vorgesehen, die mit dem zweiten Datenbus 21 in Verbindung steht. Fig. 3 shows a second embodiment of the invention, in which the microprocessor 12 is connected via a data output 13 with egg ner first interface 15 and with a second switching unit 22 . The first interface 15 is connected to the first data bus 2 . The second switching unit 22 is connected to a second interface 27 , which in turn is connected to the second data bus 21 . Between the second interface 27 and the second further control device 4 is preferably a first switching unit 17 angeord net. A monitoring unit 23 is also provided, which is connected to the second data bus 21 .

Der Mikroprozessor 12 steht über Daten- und Steuerleitungen 24 mit der zweiten Schalteinheit 22, mit der zweiten Schnitt stelle 27, mit der Überwachungseinheit 23 und mit der ersten Schalteinheit 17 in Verbindung. Der Mikroprozessor 12 ist zu dem über einen Dateneingang 14 an ein Schaltelement 20 ge führt, das als logisches ODER-Glied ausgeführt ist. Die zwei Eingänge des Schaltelementes 20 sind über eine zweite Rück leitung 26 mit einem Ausgang der ersten Schnittstelle 15 und über eine erste Rückleitung 25 mit einem Ausgang der zweiten Schnittstelle 27 verbunden.The microprocessor 12 is connected via data and control lines 24 to the second switching unit 22 , to the second interface 27 , to the monitoring unit 23 and to the first switching unit 17 . The microprocessor 12 leads to ge via a data input 14 to a switching element 20 , which is designed as a logic OR gate. The two inputs of the switching element 20 are connected via a second return line 26 to an output of the first interface 15 and via a first return line 25 to an output of the second interface 27 .

In diesem Ausführungsbeispiel ist nur eine zweite Schaltein heit 22 beschrieben, mit der ein zweiter Datenbus 21 abge schaltet werden kann. Es können jedoch auch mehrere zweite Schalteinheiten 22 vorgesehen sein, mit denen das Steuergerät 12 verbunden ist, und mit denen mehrere Datenbusse abgeschal tet werden können.In this embodiment, only a second switching unit 22 is described, with which a second data bus 21 can be switched off. However, a plurality of second switching units 22 can also be provided, with which the control unit 12 is connected and with which a plurality of data buses can be switched off.

In einer Grundeinstellung steuert der Mikroprozessor 12 gleichzeitig das erste und das zweite Interface 15, 27 an und überträgt die gleiche Information über den Datenausgang 13 an den ersten und an den zweiten Datenbus 2, 21. Dabei ist sowohl die erste Schalteinheit 17 als auch die zweite Schalteinheit 22 geschlossen, so daß die Daten an das erste und an das zweite weitere Steuergerät 3, 4 übertragen werden. Stellt nun die Überwachungseinheit 23 eine Fehlfunktion der Datenüber tragung auf dem zweiten Datenbus 21 fest, so öffnet das Steu ergerät 12 die erste oder die zweite Schalteinheit 17, 22 und unterbricht somit das Aussenden von Daten über den zweiten Datenbus 21. Die Überwachungseinheit 23 ist entweder zwischen der zweiten Schnittstelle 27 und der ersten Schalteinheit 17 oder zwischen der ersten Schalteinheit 17 und dem zweiten weiteren Steuergerät 4 an den zweiten Datenbus 21 angeschlos sen. In einer einfachen Ausführung ist nur ein Schaltelement 17, 22 vorgesehen.In a basic setting, the microprocessor 12 simultaneously controls the first and the second interface 15 , 27 and transmits the same information via the data output 13 to the first and to the second data bus 2 , 21 . Both the first switching unit 17 and the second switching unit 22 are closed, so that the data are transmitted to the first and to the second further control device 3 , 4 . If the monitoring unit 23 now detects a malfunction of the data transmission on the second data bus 21 , the control device 12 opens the first or the second switching unit 17 , 22 and thus interrupts the transmission of data via the second data bus 21 . The monitoring unit 23 is either between the second interface 27 and the first switching unit 17 or between the first switching unit 17 and the second further control unit 4 connected to the second data bus 21 . In a simple embodiment, only one switching element 17 , 22 is provided.

Fig. 4 zeigt eine weitere Schaltungsanordnung, die der Da tenbusstruktur der Fig. 1 entspricht, wobei jedoch das vier te Steuergerät 6 entsprechend dem fünften Steuergerät 1 der Fig. 3 aufgebaut ist. Dabei hat das vierte Steuergerät 6 zu sätzlich die Aufgabe, sicherheitskritische Daten, die vom fünften Steuergerät 1 auf den ersten Datenbus ausgegeben wer den, nicht an den zweiten Datenbus 21 weiterzugeben. Vorzugs weise wird dazu vom fünften Steuergerät 1 vor der Ausgabe der sicherheitskritischen Daten eine Nachricht auf den ersten Da tenbus 2 gegeben, die dem vierten Steuergerät 6 mitteilt, daß die folgenden Daten nicht an den zweiten Datenbus weitergege ben werden sollen. Nach Erhalt dieser Nachricht öffnet das vierte Steuergerät 6 die zweite Schalteinheit, so daß die folgenden Daten nicht an den zweiten Datenbus 21 weitergege ben werden. Fig. 4 shows a further circuit arrangement which corresponds to the data bus structure of FIG. 1, but the fourth control unit 6 is constructed in accordance with the fifth control unit 1 of FIG. 3. The fourth control unit 6 also has the task of not passing on safety-critical data which are output by the fifth control unit 1 to the first data bus to the second data bus 21 . Preference is given to this by the fifth control unit 1 before outputting the safety-critical data, a message on the first data bus 2 , which informs the fourth control unit 6 that the following data should not be passed on to the second data bus. After receiving this message, the fourth control unit 6 opens the second switching unit, so that the following data are not passed on to the second data bus 21 .

Fig. 5 zeigt ein viertes Steuergerät 6, das entsprechend dem fünften Steuergerät 1 der Fig. 2 ausgebildet ist, wobei eine Schnittstelle 15 vorgesehen ist und der erste Datenbus 2 über eine erste Schalteinheit 17 mit dem zweiten Datenbus in Ver bindung steht. Auch in dieser Anordnung überwacht das vierte Steuergerät 6 die Übermittlung der vom fünften Steuergerät 1 ausgegebenen Daten an das zweite Steuergerät 4. Sollen Daten nicht an das zweite Steuergerät 4 übertragen werden, dann öffnet das vierte Steuergerät 6 die erste Schalteinheit 17. Fig. 5 shows a fourth control device 6 , which is designed in accordance with the fifth control device 1 of FIG. 2, wherein an interface 15 is provided and the first data bus 2 is connected to the second data bus via a first switching unit 17 . In this arrangement too, the fourth control device 6 monitors the transmission of the data output by the fifth control device 1 to the second control device 4 . If data are not to be transmitted to the second control device 4 , then the fourth control device 6 opens the first switching unit 17 .

Vorzugsweise sendet das fünfte Steuergerät ein Datentelegramm aus, das am Anfang ein Vertraulichkeitsbit aufweist, an das sich die Nutzdaten anschließen, mit denen Informationen über tragen werden. Das Vertraulichkeitsbit wird vom fünften Steu ergerät 1 auf einen vorgegebenen Wert gesetzt, wenn die ent haltenen Daten nicht an den zweiten Datenbus übertragen wer den sollen. Das vierte Steuergerät 6 wertet das Datentele gramm aus und schaltet die erste und/oder die zweite Schalt einheit 17, 22 aus, wenn das Vertraulichkeitsbit einen vorge gebenen Wert hat. Somit wird auf einfache Weise verhindert, daß beispielsweise sicherheitskritische Daten an den zweiten Datenbus 21 übergeben werden.The fifth control unit preferably sends out a data telegram which has a confidentiality bit at the beginning, to which the useful data with which information is transmitted is connected. The confidentiality bit is set by the fifth control unit 1 to a predetermined value if the data contained are not to be transmitted to the second data bus. The fourth control unit 6 evaluates the data telegram and switches the first and / or the second switching unit 17 , 22 off when the confidentiality bit has a predetermined value. This easily prevents, for example, safety-critical data from being transferred to the second data bus 21 .

Ein Vorteil der Erfindung beruht darin, daß das Steuergerät 12 die Stromversorgung der zweiten Schnittstelle 27 über die Daten- und Steuerleitungen 24 abschalten kann, um Ruhestrom zu sparen, was beispielsweise bei einem abgestellten Fahrzeug von Vorteil ist.An advantage of the invention is that the control device 12 can switch off the power supply of the second interface 27 via the data and control lines 24 in order to save quiescent current, which is advantageous, for example, when the vehicle is parked.

Vorzugsweise wird dabei nur die Stromversorgung der ersten Schnittstelle 15 aufrechterhalten, und damit der Datenaus tausch über den ersten Datenbus 2 aufrechterhalten, der mit dem ersten Steuergerät 3 verbunden ist, mit dem die Zugangs erkennungseinheit 8 betrieben wird. Durch diese Ruheschaltung ist es zum einen möglich, einen Zugang zum Kraftfahrzeug zu bekommen und zudem Strom zu sparen. Preferably, only the power supply of the first interface 15 is maintained, and thus the data exchange is maintained via the first data bus 2 , which is connected to the first control device 3 with which the access detection unit 8 is operated. This idle circuit makes it possible, on the one hand, to gain access to the motor vehicle and also to save electricity.

Sollte nun eine Person über die Zugangserkennungseinheit 8 als berechtigt zum Zugang in das Kraftfahrzeug erkannt wer den, so schaltet der Mikroprozessor 12 den zweiten Datenbus 21 entweder über die erste oder die zweite Schalteinheit 17, 22 in Betrieb, so daß weitere Funktionen des Kraftfahrzeu ges wie z. B. die Einstellung des Außenspiegels wieder ausge führt werden können.If a person is now recognized as authorized to access the motor vehicle via the access recognition unit 8 , the microprocessor 12 switches the second data bus 21 into operation either via the first or the second switching unit 17 , 22 , so that further functions of the motor vehicle as e.g. B. the setting of the outside mirror can be performed again.

Weiterhin ist es von Vorteil, daß der zweite Datenbus 21 beim Übertragen von sicherheitskritischen Daten abgeschaltet ist. Dies ist insbesondere bei der Überprüfung einer Zugangsiden tifikation von Vorteil. Damit wird ein Abhören des zweiten Datenbusses 21 oder ein Einspielen eines Datentelegramms oder eine Störung der Datenkommunikation über den zweiten Datenbus 21 verhindert. Auf diese Weise wird die Übertragung der Zu gangsinformation und die Übertragung einer Fahrberechtigungs information vor dem Abhören geschützt.It is also advantageous that the second data bus 21 is switched off when transmitting safety-critical data. This is particularly advantageous when checking an access identification. This prevents eavesdropping on the second data bus 21 or the import of a data telegram or a disturbance in the data communication via the second data bus 21 . In this way, the transmission of access information and the transmission of driving authorization information is protected from eavesdropping.

Die Erfindung ist prinzipiell unabhängig von der physikali schen Realisierung der Buskommunikation. So können der erste und der zweite Datenbus 2, 21 über ein Kabel, einen Lichtwel lenleiter oder über eine Funk- oder Schallübertragung reali siert sein.In principle, the invention is independent of the physical implementation of bus communication. Thus, the first and the second data bus 2 , 21 can be realized via a cable, an optical waveguide or via radio or sound transmission.

Claims

1. A circuit arrangement for exchanging signals between a control device ( 1 ) and at least two data lines ( 2 , 21 ), in particular in a motor vehicle, the control device ( 1 ) being connected to the two data lines via an interface ( 15 ), characterized in that

- That in a data line ( 21 ) a switching unit ( 17 ) is provided, which is connected to the control unit ( 1 , 6 ), and that the switching unit ( 17 ) after receiving a shutdown signal from the control unit ( 1 , 6 ) the data connection interrupts between the control unit and the data line ( 21 ).

2. Circuit arrangement according to claim 1, characterized in that the control unit ( 1 , 6 ) switches off the switching unit ( 17 ) before the transmission of predetermined signals, in particular before the transmission of safety-critical signals.

3. Circuit arrangement according to claim 1, characterized in that the control device ( 1 , 6 ) with an output via a first interface ( 15 ) with the first data line ( 2 ) and via a second interface ( 27 ) with the second data line ( 21 ) connected is,
that an input of the control device ( 1 , 6 ) is connected to outputs of the interfaces ( 15 , 27 ) via a switching element ( 20 ),
that between the output of the control unit ( 1 , 6 ) and the second data line, a switching unit ( 22 , 17 ) is introduced, that the switching unit ( 22 , 17 ) after receiving a shutdown signal, the connection between the control unit ( 1 , 6 ) and the second data line ( 21 ) interrupts.

4. Circuit arrangement according to claim 1 or 3, characterized in that a monitoring unit ( 23 ) is connected to a data line ( 21 ), that the monitoring unit checks the signals which are transmitted via the data line ( 21 ) and a upon detection of a malfunction Error signal to the control unit ( 1 ), which preferably opens the switching unit ( 17 , 22 ), which is arranged in the monitored data line ( 21 ).

5. Switching arrangement according to claim 1, characterized in that the first and second data lines are each connected to a further control device ( 3 , 4 , 5 ).

6. Circuit arrangement according to claim 5, characterized in that a second control device ( 4 ) which is connected to the second data line ( 21 ) is arranged at an easily accessible location in the vehicle, which can be easily damaged in particular by accident.

7. Circuit arrangement according to claim 1, characterized in that the data lines ( 2 , 21 ) are designed as data buses.

8. A method for exchanging data between a control device ( 1 , 6 ) and two data lines ( 2 , 21 ), in particular in a motor vehicle, characterized in that, depending on a predetermined operating state, data only with one of the two data lines ( 2 , 21 ) be replaced.

9. The method according to claim 8, characterized in that the data lines ( 2 , 21 ) are monitored so that in the event of a fault in the data transmission ( 2 , 21 ) via a data line ( 21 ) the data exchange via the disturbed data line ( 21 ) is terminated.

10. The method according to claim 8, characterized in that safety-critical data are only transmitted via the data line ( 2 ) to which the first control unit ( 3 ) is connected, with which the safety-critical data are to be exchanged.

11. The method according to claim 8, characterized in that a data telegram is transmitted via a first data line ( 2 ), that the data telegram has a confidentiality bit, that the control unit ( 6 ) evaluates the data telegram that means ( 17 ) are provided which Connect the first data line ( 2 ) to the second data line ( 21 ) and that the control unit ( 6 ) interrupts ( 17 ) the transmission of the data telegram to the second data line if the confidentiality bit has a predetermined value.