WO2009156320A1 - Method and device for logging data of at least one control unit - Google Patents

Method and device for logging data of at least one control unit Download PDF

Info

Publication number
WO2009156320A1
WO2009156320A1 PCT/EP2009/057552 EP2009057552W WO2009156320A1 WO 2009156320 A1 WO2009156320 A1 WO 2009156320A1 EP 2009057552 W EP2009057552 W EP 2009057552W WO 2009156320 A1 WO2009156320 A1 WO 2009156320A1
Authority
WO
WIPO (PCT)
Prior art keywords
memory
data
control unit
memory area
eeprom
Prior art date
Application number
PCT/EP2009/057552
Other languages
German (de)
French (fr)
Inventor
Jochen Brickwede
Norbert Henrich
Original Assignee
Continental Automotive Gmbh
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Continental Automotive Gmbh filed Critical Continental Automotive Gmbh
Publication of WO2009156320A1 publication Critical patent/WO2009156320A1/en

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2205/00—Indexing scheme relating to group G07C5/00
    • G07C2205/02—Indexing scheme relating to group G07C5/00 using a vehicle scan tool

Definitions

  • the invention relates to a method and a device for logging data of at least one control unit in a motor vehicle, wherein the control unit comprises at least one memory.
  • Modern motor vehicles include a variety of electrical loads and controllers that monitor and control the operation of the motor vehicle.
  • the control unit can also be referred to as a control unit of the motor vehicle.
  • the control units are preferably coupled to one another by means of a data network of the motor vehicle and can thus exchange data with one another.
  • actuators and sensors are connected to the data network in addition to the control units.
  • page 611 discloses a control device in a motor vehicle, which is designed to perform a self-diagnosis and diagnosis of connected components and to inform the driver in case of error and to describe a fault memory, which is assigned to the control unit.
  • the object on which the invention is based is to specify a method and a device for logging data of at least one control unit which enables reliable storage of acquired or determined operating and / or error data.
  • the object is solved by the features of the independent claims.
  • Advantageous embodiments of the invention are characterized in the subclaims.
  • the invention is characterized by a method and a corresponding device for logging data of at least one control unit in a motor vehicle.
  • the control unit comprises at least one memory.
  • a predefined first selection of data relating to errors of the control unit and / or of the motor vehicle is detected or determined during operation of the control unit and stored in a first memory area of the at least one memory.
  • Operation and / or error of the control unit and / or the motor vehicle relate is detected or determined during operation of the control unit and stored in a second memory area of the at least one memory.
  • a second memory access authorization For external memory access to the second memory area, there is a second memory access authorization, wherein the second memory access authorization differs from the first memory access authorization.
  • the detection or determination of the operating and / or error data and their storage in different memory areas of the at least one memory has the advantage that the stored data in the first and second memory area can be used independently of each other.
  • the first memory access authorization is preferably designed such that preferably only the first memory area is externally accessible with a first interface and the second memory access authorization is designed such that preferably only the second memory area is externally accessible with a second interface.
  • an external memory access preferably has a memory access to the memory area stored in the respective memory area. Understand the data that is made from outside the control unit.
  • an external memory access for example during a workshop stay of the motor vehicle by means of a diagnostic computer on the first memory area.
  • a respective separate access to the first and second memory area by means of the first and second interface preferably a memory access to the second memory area by means of the first interface and preferably a memory access to the first memory area by means of the second interface is not possible, that is, in particular Memory content of the second memory area is protected from access via the first interface.
  • the stored data in the first memory area can be read and / or deleted during memory accesses by means of the first interface, such. B. in a workshop, while the stored data remain unchanged in the second memory area and so z. B. for an evaluation in the event of a complaint are available.
  • the first and second memory areas it is also possible for the first and second memory areas to be accessible by means of a common interface.
  • the second memory area is protected against manipulation by means of the second memory access authorization, which in this case is preferably embodied as encryption or as a password, against tampering with external memory access to the first memory area.
  • the predetermined first selection of the data may differ from the predetermined second selection of the data. In principle, however, it is also possible for the same data of the first and second selection to be predetermined in each case and for these to be respectively stored in the first and second memory area after their detection or determination.
  • a manufacturer of the motor vehicle prescribes the first selection of the data, while the second selection of the data is preferably predetermined by a manufacturer of the control unit.
  • the at least one memory is preferably designed as a single component in order thus to reliably access the data stored in it allow, in particular, when an internal control access due to an error or due to a sub or overvoltage is no longer possible.
  • the at least one memory is preferably designed as nonvolatile memory.
  • the control unit may comprise a volatile and a non-volatile memory, wherein during the operation of the control unit the detected or determined data are stored in the volatile memory and in connection with a switching off of the control unit, the stored data from the volatile into the non-volatile memory be copied.
  • Selection of the data are assigned, determined and stored in the second memory area of the at least one memory.
  • a respective number of acquisitions or determinations of data associated with the predetermined second selection of the data are determined and stored in the second memory area of the at least one memory.
  • the acquired or determined data of the predetermined second output Select the data assigned a priority.
  • Detected or detected low priority data is replaced by higher priority detected or detected data in the second memory area of the at least one memory.
  • detected or determined low-priority data are replaced by detected or determined higher-priority data in the second memory area when the memory space available in the second memory area is exhausted, ie no additional data can be stored.
  • Memory size of the at least one memory can be used very efficiently and at the same time operating and / or error data with high priority can continue to be stored in the second memory area.
  • data of the predetermined second selection of the data during the total operating time of the control unit or of the motor vehicle is detected or determined and stored in the second memory area of the at least one memory.
  • data associated with one or more fault cases or the operation of the control unit and / or the motor vehicle can be analyzed, and thus, for example, causes for faults or causes for fundamental problems of the operation of the control unit and / or of the motor vehicle can be identified.
  • control unit comprises a first and a second interface.
  • first and a second interface In the external memory access the stored data in the first memory area are accessible by means of the first interface.
  • the external memory access the stored data in the second memory area are accessible by means of the second interface.
  • the first memory access authorization is designed such that the external memory access is limited to the first memory area by means of the first interface. This has the advantage that by means of the first interface not the second memory area is accessible, but only the first memory area.
  • the second interface is designed as a wireless interface. This has the advantage that stored data in the second memory area of the at least one memory can be accessed particularly easily and quickly.
  • the second interface is arranged such that it is inaccessible when the control unit is installed as intended in the motor vehicle. This has the advantage that the stored data in the second memory area are protected in a particularly reliable and secure manner against manipulation and deletion.
  • the second interface is arranged such that the second interface is inaccessible at least when the housing of the control unit is completely closed as intended.
  • FIG. 1 shows a schematic representation of a control unit
  • a control unit CU is shown, which is preferably designed as an electronic control unit in a motor vehicle, such. B. as a gateway control unit.
  • the control unit CU comprises an error detection unit CEM and a detection unit GEM.
  • the error detection unit CEM and / or the detection unit GEM are embodied, for example, as hardware units and / or as programs which are executed, for example, by means of a microcontroller of the control unit CU.
  • the error detection unit CEM is coupled to a nonvolatile memory EEPROM and thus has access to data stored in the nonvolatile memory EEPROM.
  • the detection unit GEM is coupled to a volatile memory RAM and the nonvolatile memory EEPROM and thus has access to data stored in the volatile and nonvolatile memory RAM and EEPROM.
  • the nonvolatile memory EEPROM is preferably designed as an electrically erasable and programmable memory.
  • the error detection unit CEM is a first memory area EEPROM1 of the nonvolatile memory EEPROM, and the detection unit GEM is a second one
  • Memory area EEPROM2 assigned to the non-volatile memory EEPROM.
  • the volatile memory RAM is preferably a random memory
  • the volatile memory RAM may also be formed as a memory area of a volatile memory.
  • Other embodiments of the volatile memory RAM and / or the nonvolatile memory EEPROM known to a person skilled in the art may also be used.
  • the error detection unit CEM is a first interface IF1 and the detection unit GEM is assigned a second interface IF2.
  • the first and second interfaces IF1 and IF2 can be referred to as diagnostic interfaces and are designed, for example, as a controller area network interface or as a wireless interface.
  • the first te and second interface IFl and IF2 enable external memory accesses to the respective memory area of the nonvolatile memory EEPROM.
  • other embodiments of the first and second interfaces IF1 and IF2 known to the person skilled in the art can also be used.
  • the error detection unit CEM and the detection unit GEM are further assigned a data interface CAN, by means of which the error detection unit CEM and the detection unit GEM are connected to a data network; of the motor vehicle are coupled.
  • a data interface CAN can be exchanged with other control units and / or sensors and / or actuators of the motor vehicle.
  • the error detection unit CEM is designed to detect faulty operation of the control unit CU and / or of the motor vehicle and to detect or determine a predetermined first selection DATA1 of data concerning the fault in the event of an error and in the first memory area EEPROM1 of the nonvolatile memory EEPROM save.
  • Data relating to errors of the control unit CU and / or the motor vehicle are referred to in the further description as error data ERRDATA.
  • the first selection DATA1 of data which can be detected or determined by means of the error detection unit CEM is preferably predetermined by a manufacturer of the motor vehicle.
  • the first memory area EEPROM1 of the non-volatile memory EEPROM can be accessed by means of the first interface IF1.
  • the first memory area EEPROMl is also referred to as a fault memory.
  • the first memory area EEPROM1 is coupled to a diagnostic computer by means of the first interface IF1 and the stored data is read from the first memory area EEPROM1 and / or deleted therewith if error entries are present and the errors associated with the fault entries have been corrected on the motor vehicle.
  • the detection unit GEM is designed to detect or determine operating data ODATA of the control unit CU and / or of the motor vehicle and error data ERRDATA. Operating times of the control unit CU for over, under and normal voltage and / or a number of reprogrammings of the control unit CU and / or a printed circuit board temperature and / or a number of workshop stays of the motor vehicle are recorded as operating data ODATA by the detection unit GEM. As error data ERRDATA, substantially all an operating period of the control unit CU influencing variables, such. B. short-circuit currents detected or determined.
  • the predetermined second selection DATA2 of data which is detected or determined by means of the detection unit GEM is preferably predetermined by a manufacturer of the control unit CU. Detected or determined operating ODATA and / or error data ERRDATA of the second selection DATA2 are stored in the second memory area EEPROM2.
  • the second memory area EEPROM2 of the nonvolatile memory EEPROM is preferably inaccessible via the first interface IF1 and thus, for example, not readable during a workshop stay of the motor vehicle and / or erasable.
  • a first memory access authorization which exists for external memory accesses to the first memory area, is designed such that external memory accesses are limited to stored data of the first memory area by means of the first interface.
  • the second memory area EEPROM2 is preferably accessible only via the second interface IF2 by means of a diagnostic computer.
  • a first data protocol with which the stored error data ERRDATA in the first memory area EEPROM1 are accessible by means of diagnostic computers, differs from a second data protocol with which the operating ODATA and / or error data ERRDATA in the second th memory area EEPROM2 are accessible by means of the diagnostic computer.
  • the first data protocol represents the first memory access authorization of the first memory area
  • the second data protocol represents a second memory access authorization of the second memory area.
  • the diagnostic computer with which the first memory area EEPROM1 can be accessed typically can not access the second memory area EEPROM2 .
  • the second interface IF2 is preferably usable only when the control unit CU is removed from the motor vehicle and / or a housing of the control unit CU is at least partially removed.
  • the first and second interfaces IF1 and IF2 can also be designed physically as a common interface, by means of which the first and second memory areas EEPROM1 and EEPROM2 can be accessed.
  • the first memory access authorization exists in order to be able to access the first memory area EEPROM1 externally.
  • the second memory access authorization exists in order to be able to access the second memory area externally by means of the common interface.
  • the first memory access authorization differs from the second memory access authorization, so that the external memory access is preferably limited to the first memory area EEPROM1 by means of the first memory access authorization.
  • the respective memory access permissions are designed as encryptions or password protection.
  • the same error data ERRDATA can also be assigned to the predetermined first and the second selection DATA1 and DATA2 of the data, so that these are detected or determined by the error detection unit CEM and by the detection unit GEM and respectively stored in the first and second memory areas EEPROM1 and EEPROM2 become.
  • the error detection unit CEM and the detection unit GEM can be used as independent inputs.
  • units of the control unit CU are substantially independent of each other, data according to the predetermined first or the predetermined second selection DATAl or DATA2 of the data, detect or determine and in the first and second memory area EEPROMl or EEPROM2 of the non-volatile Store EEPROM memory.
  • the detection unit GEM is preferably designed to store the detected or determined operating ODATA and / or error data ERRDATA during operation of the control unit CU in the volatile memory RAM.
  • the respective data from the volatile memory RAM are preferably copied into the second memory area EEPROM2 in connection with switching off the control unit CU.
  • This activation of the volatile memory RAM and of the second memory area EEPROM2 of the nonvolatile memory EEPROM enables a particularly fast storage of the acquired or determined operating ODATA and / or error data ERRDATA.
  • another volatile memory can also be assigned to the error detection unit CEM and the further volatile memory can be controlled analogously to the volatile memory of the detection unit GEM.
  • the error detection unit CEM and the detection unit GEM can also be referred to as a device for logging data of at least one control unit CU.
  • the error detection unit CEM is preferably designed to process a first program, which is explained in more detail with reference to FIG. 2a.
  • the first program is started during operation of the control unit CU and preferably close to the start of operation of the control unit CU.
  • the control unit CU and / or the motor vehicle error data ERRDATA such.
  • the error data ERRDATA may alternatively also include data representing how and when a component of the control unit unit CU and / or the motor vehicle is operated faulty.
  • the error data ERRDATA can be detected, for example, by means of the data interface CAN or by means of one or more peripheral units, which are coupled to sensors, for example, and are designed to provide acquired data of the sensors of the error detection unit CEM.
  • a step S4 it is checked whether the detected or determined error data ERRDATA is assigned to the predefined first selection DATA1 of the data. If the detected or determined error data ERRDATA is not specified for the first selection DATA1, the first program is ended in a step S8. If the first selection DATA1 includes the detected or determined error data ERRDATA, then in a step S6 the error data ERRDATA associated with the predetermined first selection is stored in the first memory area EEPROM1 of the nonvolatile memory EEPROM.
  • the stored error data ERRDATA are preferably readable via a diagnostic computer, for example, during a workshop stay of the motor vehicle and serve to detect faulty components of the motor vehicle.
  • the stored error data ERRDATA are preferably deleted after the repair of the faulty components by means of the diagnostic computer and are no longer available for further error analyzes.
  • the diagnostic computer is authorized to access the stored data in the first memory area EEPROM1.
  • the first program is ended. Alternatively, the first program may be restarted in step S2.
  • the detection unit GEM is preferably designed to process a second program, which is explained in more detail with reference to FIG. 2b.
  • the second program is started during operation of the control unit CU and, in particular, close to the start of operation of the control unit CU.
  • operating data ODATA and error data ERRDATA are detected or determined.
  • the operating ODATA and / or error data ERRDATA can be be detected or determined by means of the one or more peripheral units of the data interface CAN or.
  • the second selection DATA2 of data is given by the manufacturer of the control unit CU and not by the manufacturer of the motor vehicle. If the detected or determined operating ODATA and / or error data ERRDATA are not specified for the second selection DATA2 of data, the program is ended in a step S18. If the second selection DATA2 of data comprises the acquired or determined operating ODATA and / or error data ERRDATA, then in a step S16 the operating ODATA and / or error data ERRDATA associated with the predetermined second selection are stored in the second memory area EEPROM2 of FIG non-volatile memory EEPROM stored.
  • the acquired or determined operating ODATA and / or error data ERRDATA can also be stored in the volatile memory RAM during the operation of the control unit CU and copied to the second memory area EEPROM2 of the non-volatile memory EEPROM in connection with a switch-off of the control unit CU.
  • copying is also applicable to the first program if another volatile memory is present and assigned to the error detection unit CEM.
  • the stored operating ODATA and / or error data ERRDATA are preferably also readable via a diagnostic computer.
  • the stored operating ODATA and / or error data ERRDATA can preferably not be read out or deleted in the workshop because a diagnostic computer used in the workshop preferably has no memory access authorization to access the stored data of the second memory area EEPROM2 of the nonvolatile memory EEPROM. If a separate second interface IF2 is used as the second memory access authorization for the external memory access to the second memory area EEPROM2, then the stored operating ODATA and / or error data ERRDATA in the second memory area EEPROM2 preferably accessible when the example, control unit CU is removed and / or at least partially a housing of the control unit CU is removed.
  • the second interface IF2 but also as a wireless interface, such. B. as GSM, GPRS or WLAN interface, be formed.
  • the operating ODATA and / or error data ERRDATA stored in the second memory area EEPROM2 are preferably used by the manufacturer of the control unit CU to detect errors in the control unit CU or to exclude errors in the control unit CU.
  • the operating ODATA and / or error data ERRDATA are preferably detected or determined during the entire operating period of the control unit CU or of the motor vehicle and stored in the second memory area EEPROM2 of the nonvolatile memory EEPROM. A deletion of the stored operating ODATA and / or error data ERRDATA thus preferably does not occur, so that ideally operating ODATA and / or error data ERRDATA can be documented without gaps since the time of a first startup of the control unit CU and / or of the motor vehicle.
  • a total operating time of the control unit and / or the motor vehicle can be determined.
  • Such a detection and determination of the operating ODATA and / or error data ERRDATA over the entire operating time of the control unit CU or of the motor vehicle has the advantage that that fundamental technical problems in particular of the control unit CU, for example, repeatedly lead to malfunction, can be easily recognized by the manufacturer of the control unit CU and corrected in a further development of the control unit CU or troubleshooting.
  • malfunctions which may lie within the area of responsibility of the manufacturer of the control unit CU may be differentiated from those which are the responsibility of the manufacturer of the motor vehicle.
  • step S18 the second program is ended.
  • the second program can also be started again in step S12.
  • the operating ODATA and / or error data ERRDATA may also each be assigned priorities. This is particularly advantageous when an available memory size of the second memory area EEPROM2 or of the volatile memory RAM is insufficient for the number of operating and / or error data ODATA and / or ERRDATA. Thus, data entries of operating ODATA and / or error data ERRDATA with low priority can be replaced by operating ODATA and / or error data ERRDATA, which have a higher priority, and thereby the respective memory can be used more efficiently.
  • the error detection unit CEM and the detection unit GEM are preferably arranged in a control unit already installed in the motor vehicle, such. In a gateway control unit.
  • a control unit already installed in the motor vehicle such.
  • the detection unit GEM preferably data which is assigned to the control unit CU is detected or determined and stored in the second memory area EEPROM2.
  • the error detection unit CEM and the detection unit GEM can also be arranged in a separate control unit, which is coupled to the data network.
  • the detection unit GEM also operating ODATA and / or error data ERRDATA another with the data network; coupled control units detected or determined and stored in the second memory area EEPROM2. This has the advantage that even if the control units of the motor vehicle, which do not comprise the error detection unit CEM and the detection unit GEM, the collected or determined data are still available.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Control Of Electric Motors In General (AREA)

Abstract

The control unit (CU) comprises at least one memory (EEPROM, RAM). A predetermined first selection (DATA1) of data relating to errors of the control unit (CU) and/or of the vehicle, is collected or determined during an operation of the control unit (CU) and is stored in a first memory area (EEPROM1) of the at least one memory (EEPROM). A first memory access authorization is provided for external memory access to the first memory area (EEPROM1). A predetermined second selection (DATA2) of data relating to an operation and errors of the control unit (CU) and/or of the vehicle, is collected or determined during an operation of the control unit (CU) and is stored in a second memory area (EEPROM2) of the at least one memory (EEPROM). A second memory access authorization is provided for an external memory access to the second memory area (EEPROM2), wherein the second memory access authorization differs from the first memory access authorization.

Description

Beschreibungdescription
Verfahren und Vorrichtung zum Protokollieren von Daten zumindest einer SteuereinheitMethod and device for logging data of at least one control unit
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Protokollieren von Daten zumindest einer Steuereinheit in einem Kraftfahrzeug, wobei die Steuereinheit zumindest einen Speicher umfasst.The invention relates to a method and a device for logging data of at least one control unit in a motor vehicle, wherein the control unit comprises at least one memory.
Moderne Kraftfahrzeuge umfassen eine Vielzahl von elektrischen Verbrauchern und Steuergeräten, die den Betrieb des Kraftfahrzeugs überwachen und steuern. Das Steuergerät kann auch als Steuereinheit des Kraftfahrzeugs bezeichnet werden. Die Steuergeräte sind vorzugsweise miteinander mittels eines Datennetzwerks des Kraftfahrzeugs gekoppelt und können somit untereinander Daten austauschen. Dabei sind an das Datennetzwerk neben den Steuergeräten auch Aktuatoren und Sensoren angeschlossen .Modern motor vehicles include a variety of electrical loads and controllers that monitor and control the operation of the motor vehicle. The control unit can also be referred to as a control unit of the motor vehicle. The control units are preferably coupled to one another by means of a data network of the motor vehicle and can thus exchange data with one another. In this case, actuators and sensors are connected to the data network in addition to the control units.
In dem Fachbuch „Vieweg Handbuch der Kraftfahrzeugtechnik" von Braess und Seiffert, 4. Auflage, erschienen im Vieweg Verlag im September 2005, Seite 611 ist ein Steuergerät in einem Kraftfahrzeug offenbart, das ausgebildet ist, eine Selbstdiagnose und eine Diagnose von angeschlossenen Komponenten auszuführen und im Fehlerfall den Fahrer zu unterrichten und einen Fehlerspeicher, der dem Steuergerät zugeordnet ist, zu beschreiben.In the textbook "Vieweg Handbook of Automotive Engineering" by Braess and Seiffert, 4th edition, published by Vieweg Verlag in September 2005, page 611 discloses a control device in a motor vehicle, which is designed to perform a self-diagnosis and diagnosis of connected components and to inform the driver in case of error and to describe a fault memory, which is assigned to the control unit.
Die Aufgabe, die der Erfindung zugrunde liegt, ist es, ein Verfahren und eine Vorrichtung zum Protokollieren von Daten zumindest einer Steuereinheit anzugeben, das bzw. die eine zuverlässige Speicherung von erfassten oder ermittelten Betriebs- und/oder Fehlerdaten ermöglicht. Die Aufgabe wird gelöst durch die Merkmale der unabhängigen Patentansprüche. Vorteilhafte Ausgestaltungen der Erfindung sind in den Unteransprüchen gekennzeichnet.The object on which the invention is based is to specify a method and a device for logging data of at least one control unit which enables reliable storage of acquired or determined operating and / or error data. The object is solved by the features of the independent claims. Advantageous embodiments of the invention are characterized in the subclaims.
Die Erfindung zeichnet sich aus durch ein Verfahren und eine korrespondierende Vorrichtung zum Protokollieren von Daten zumindest einer Steuereinheit in einem Kraftfahrzeug. Die Steuereinheit umfasst zumindest einen Speicher. Eine vorgegebene erste Auswahl von Daten, die Fehler der Steuereinheit und/oder des Kraftfahrzeugs betreffen, wird während eines Betriebs der Steuereinheit erfasst oder ermittelt und in einem ersten Speicherbereich des zumindest einen Speichers gespeichert. Für einen externen Speicherzugriff auf den ersten Speicherbereich besteht eine erste Speicherzugriffberechti- gung . Eine vorgegebene zweite Auswahl von Daten, die einenThe invention is characterized by a method and a corresponding device for logging data of at least one control unit in a motor vehicle. The control unit comprises at least one memory. A predefined first selection of data relating to errors of the control unit and / or of the motor vehicle is detected or determined during operation of the control unit and stored in a first memory area of the at least one memory. For an external memory access to the first memory area there is a first memory access authorization. A given second selection of data that contains a
Betrieb und/oder Fehler der Steuereinheit und/oder des Kraftfahrzeugs betreffen, wird während des Betriebs der Steuereinheit erfasst oder ermittelt und in einem zweiten Speicherbereich des zumindest einen Speichers gespeichert. Für einen externen Speicherzugriff auf den zweiten Speicherbereich besteht eine zweite Speicherzugriffsberechtigung, wobei sich die zweite Speicherzugriffsberechtigung von der ersten Speicherzugriffsberechtigung unterscheidet .Operation and / or error of the control unit and / or the motor vehicle relate is detected or determined during operation of the control unit and stored in a second memory area of the at least one memory. For external memory access to the second memory area, there is a second memory access authorization, wherein the second memory access authorization differs from the first memory access authorization.
Die Erfassung oder Ermittlung der Betriebs- und/oder Fehlerdaten und deren Speicherung in unterschiedlichen Speicherbereichen des zumindest einen Speichers hat den Vorteil, dass die gespeicherten Daten in dem ersten und zweiten Speicherbereich unabhängig voneinander verwendet werden können. Dabei ist vorzugsweise die erste Speicherzugriffsberechtigung derart ausgebildet, dass mit einer ersten Schnittstelle vorzugsweise nur der erste Speicherbereich extern zugreifbar ist und die zweite Speicherzugriffsberechtigung derart ausgebildet, dass mit einer zweiten Schnittstelle vorzugsweise nur der zweite Speicherbereich extern zugreifbar ist. Dabei ist unter einem externen Speicherzugriff vorzugsweise ein Speicherzugriff auf die in dem jeweiligen Speicherbereich gespeicher- ten Daten zu verstehen, der von außerhalb der Steuereinheit getätigt wird. Dabei kann ein externer Speicherzugriff beispielsweise während eines Werkstattaufenthaltes des Kraftfahrzeugs mittels eines Diagnosecomputers auf den ersten Speicherbereich erfolgen. Insbesondere durch einen jeweils separaten Zugriff auf den ersten und zweiten Speicherbereich mittels der ersten und zweiten Schnittstelle ist vorzugsweise ein Speicherzugriff auf den zweiten Speicherbereich mittels der ersten Schnittstelle und vorzugsweise ein Speicherzugriff auf den ersten Speicherbereich mittels der zweiten Schnittstelle nicht möglich, das heißt, insbesondere ein Speicherinhalt des zweiten Speicherbereichs ist vor einem Zugriff über die erste Schnittstelle geschützt. Beispielsweise können die gespeicherten Daten in dem ersten Speicherbereich bei Spei- cherzugriffen mittels der ersten Schnittstelle gelesen und/oder gelöscht werden, so z. B. in einer Werkstatt, während die gespeicherten Daten in dem zweiten Speicherbereich unverändert bleiben und so z. B. für eine Auswertung im Falle einer Reklamation zur Verfügung stehen. Grundsätzlich ist es aber auch möglich, dass der erste und zweite Speicherbereich mittels einer gemeinsamen Schnittstelle zugreifbar sind. Dabei ist der zweite Speicherbereich mittels der zweiten Speicherzugriffsberechtigung, die in diesem Fall vorzugsweise als Verschlüsselung oder als Passwort ausgebildet ist, vor einem externen Speicherzugriff auf den ersten Speicherbereich manipulationssicher geschützt. Die vorgegebene erste Auswahl der Daten kann sich von der vorgegebenen zweiten Auswahl der Daten unterscheiden. Grundsätzlich ist es aber auch möglich, dass jeweils dieselben Daten der ersten und zweiten Auswahl vorgegeben sind und diese jeweils nach deren Erfassung oder Ermittlung in dem ersten und zweiten Speicherbereich gespeichert sind. Vorzugsweise gibt ein Hersteller des Kraftfahrzeugs die erste Auswahl der Daten vor, während die zweite Auswahl der Daten vorzugsweise von einem Hersteller der Steu- ereinheit vorgegeben wird. Der zumindest eine Speicher ist vorzugsweise als Einzelbauelement ausgebildet, um somit einen zuverlässigen Zugriff auf die in ihm gespeicherten Daten zu ermöglichen, insbesondere dann, wenn ein steuereinheitinterner Zugriff aufgrund eines Fehlers oder aufgrund einer Unteroder Überspannung nicht mehr möglich ist. Der zumindest eine Speicher ist bevorzugt als nichtflüchtiger Speicher ausgebil- det . Alternativ kann die Steuereinheit einen flüchtigen und einen nichtflüchtigen Speicher aufweisen, wobei während des Betriebs der Steuereinheit die erfassten oder ermittelten Daten in dem flüchtigen Speicher gespeichert werden und im Zusammenhang mit einem Ausschalten der Steuereinheit, die ge- speicherten Daten aus dem flüchtigen in den nichtflüchtigen Speicher kopiert werden.The detection or determination of the operating and / or error data and their storage in different memory areas of the at least one memory has the advantage that the stored data in the first and second memory area can be used independently of each other. In this case, the first memory access authorization is preferably designed such that preferably only the first memory area is externally accessible with a first interface and the second memory access authorization is designed such that preferably only the second memory area is externally accessible with a second interface. In this case, an external memory access preferably has a memory access to the memory area stored in the respective memory area. Understand the data that is made from outside the control unit. In this case, an external memory access, for example during a workshop stay of the motor vehicle by means of a diagnostic computer on the first memory area. In particular, by a respective separate access to the first and second memory area by means of the first and second interface preferably a memory access to the second memory area by means of the first interface and preferably a memory access to the first memory area by means of the second interface is not possible, that is, in particular Memory content of the second memory area is protected from access via the first interface. For example, the stored data in the first memory area can be read and / or deleted during memory accesses by means of the first interface, such. B. in a workshop, while the stored data remain unchanged in the second memory area and so z. B. for an evaluation in the event of a complaint are available. In principle, however, it is also possible for the first and second memory areas to be accessible by means of a common interface. In this case, the second memory area is protected against manipulation by means of the second memory access authorization, which in this case is preferably embodied as encryption or as a password, against tampering with external memory access to the first memory area. The predetermined first selection of the data may differ from the predetermined second selection of the data. In principle, however, it is also possible for the same data of the first and second selection to be predetermined in each case and for these to be respectively stored in the first and second memory area after their detection or determination. Preferably, a manufacturer of the motor vehicle prescribes the first selection of the data, while the second selection of the data is preferably predetermined by a manufacturer of the control unit. The at least one memory is preferably designed as a single component in order thus to reliably access the data stored in it allow, in particular, when an internal control access due to an error or due to a sub or overvoltage is no longer possible. The at least one memory is preferably designed as nonvolatile memory. Alternatively, the control unit may comprise a volatile and a non-volatile memory, wherein during the operation of the control unit the detected or determined data are stored in the volatile memory and in connection with a switching off of the control unit, the stored data from the volatile into the non-volatile memory be copied.
In einer vorteilhaften Ausgestaltung wird ein jeweiliger Erstzeitpunkt, der jeweils einer ersten Erfassung oder je- weils einer ersten Ermittlung von Daten, die der vorgegebenen zweiten Auswahl der Daten zugeordnet sind, ermittelt und in dem zweiten Speicherbereich des zumindest einen Speichers gespeichert. Alternativ oder zusätzlich wird ein Letztzeitpunkt, der jeweils einer letzten Erfassung oder jeweils einer letzten Ermittlung von Daten, die der vorgegebenen zweitenIn an advantageous embodiment, a respective first time point, each of a first detection or a respective first determination of data associated with the predetermined second selection of the data, determined and stored in the second memory area of the at least one memory. Alternatively or additionally, a last point in time, each of a last detection or a respective last determination of data, that of the predetermined second
Auswahl der Daten zugeordnet sind, ermittelt und in dem zweiten Speicherbereich des zumindest einen Speichers gespeichert. Alternativ oder zusätzlich wird eine jeweilige Anzahl von Erfassungen oder Ermittlungen von Daten, die der vorgege- benen zweiten Auswahl der Daten zugeordnet sind, ermittelt und in dem zweiten Speicherbereich des zumindest einen Speichers gespeichert. Dies hat den Vorteil, dass Daten des Betriebs und/oder Daten von Fehlern im Steuergerät vorliegen und abhängig von den Daten Ursachen der Fehler zuverlässig und sicher erkannt werden können. Abhängig von den erkannten Ursachen, ist der Hersteller der Steuereinheit gegebenenfalls in der Lage, die Steuereinheit weiterzuentwickeln und eine Zuverlässigkeit des Betriebs der Steuereinheit und/oder des Kraftfahrzeugs zu erhöhen.Selection of the data are assigned, determined and stored in the second memory area of the at least one memory. Alternatively or additionally, a respective number of acquisitions or determinations of data associated with the predetermined second selection of the data are determined and stored in the second memory area of the at least one memory. This has the advantage that data of the operation and / or data of errors in the control unit are present and depending on the data causes of the errors can be detected reliably and safely. Depending on the recognized causes, the manufacturer of the control unit may be able to further develop the control unit and increase the reliability of the operation of the control unit and / or the motor vehicle.
In einer weiteren vorteilhaften Ausgestaltung, wird den erfassten oder ermittelten Daten der vorgegebenen zweiten Aus- wähl der Daten eine Priorität zugeordnet. Erfasste oder ermittelte Daten mit niedriger Priorität werden durch erfasste oder ermittelte Daten mit höherer Priorität in dem zweiten Speicherbereich des zumindest einen Speichers ersetzt. Insbe- sondere werden erfasste oder ermittelte Daten mit niedriger Priorität durch erfasste oder ermittelte Daten mit höherer Priorität in dem zweiten Speicherbereich ersetzt, wenn der im zweiten Speicherbereich zur Verfügung stehende Speicherplatz erschöpft ist, also keine zusätzlichen Daten mehr gespeichert werden können. Dies hat den Vorteil, dass eine begrenzteIn a further advantageous embodiment, the acquired or determined data of the predetermined second output Select the data assigned a priority. Detected or detected low priority data is replaced by higher priority detected or detected data in the second memory area of the at least one memory. In particular, detected or determined low-priority data are replaced by detected or determined higher-priority data in the second memory area when the memory space available in the second memory area is exhausted, ie no additional data can be stored. This has the advantage of being a limited
Speichergröße des zumindest einen Speichers besonders effizient genutzt werden kann und gleichzeitig Betriebs- und/oder Fehlerdaten mit hoher Priorität weiterhin in dem zweiten Speicherbereich gespeichert werden können. Insbesondere wer- den Daten der vorgegebenen zweiten Auswahl der Daten während der Gesamtbetriebsdauer der Steuereinheit oder des Kraftfahrzeugs erfasst oder ermittelt und in dem zweiten Speicherbereich des zumindest einen Speichers gespeichert. Dadurch können Daten, die einem oder mehreren Fehlerfällen oder dem Be- trieb der Steuereinheit und/oder des Kraftfahrzeugs zugeordnet sind, analysiert werden und somit beispielsweise Ursachen für Fehler oder Ursachen für grundsätzliche Probleme des Betriebs der Steuereinheit und/oder des Kraftfahrzeugs erkannt werden .Memory size of the at least one memory can be used very efficiently and at the same time operating and / or error data with high priority can continue to be stored in the second memory area. In particular, data of the predetermined second selection of the data during the total operating time of the control unit or of the motor vehicle is detected or determined and stored in the second memory area of the at least one memory. As a result, data associated with one or more fault cases or the operation of the control unit and / or the motor vehicle can be analyzed, and thus, for example, causes for faults or causes for fundamental problems of the operation of the control unit and / or of the motor vehicle can be identified.
In einer weiteren vorteilhaften Ausgestaltung der Vorrichtung umfasst die Steuereinheit eine erste und eine zweite Schnittstelle. Bei dem externen Speicherzugriff sind die gespeicherten Daten in dem ersten Speicherbereich mittels der ersten Schnittstelle zugreifbar. Bei dem externen Speicherzugriff sind die gespeicherten Daten in dem zweiten Speicherbereich mittels der zweiten Schnittstelle zugreifbar. Dabei ist die erste Speicherzugriffsberechtigung derart ausgebildet, dass der externe Speicherzugriff mittels der ersten Schnittstelle auf den ersten Speicherbereich beschränkt ist. Dies hat den Vorteil, dass mittels der ersten Schnittstelle nicht der zweite Speicherbereich zugreifbar ist, sondern nur der erste Speicherbereich .In a further advantageous embodiment of the device, the control unit comprises a first and a second interface. In the external memory access the stored data in the first memory area are accessible by means of the first interface. In the external memory access the stored data in the second memory area are accessible by means of the second interface. In this case, the first memory access authorization is designed such that the external memory access is limited to the first memory area by means of the first interface. This has the advantage that by means of the first interface not the second memory area is accessible, but only the first memory area.
In einer weiteren vorteilhaften Ausgestaltung der Vorrichtung ist die zweite Schnittstelle als drahtlose Schnittstelle ausgebildet. Dies hat den Vorteil, dass gespeicherte Daten in dem zweiten Speicherbereich des zumindest einen Speichers besonders einfach und schnell zugreifbar sind.In a further advantageous embodiment of the device, the second interface is designed as a wireless interface. This has the advantage that stored data in the second memory area of the at least one memory can be accessed particularly easily and quickly.
In einer weiteren vorteilhaften Ausgestaltung der Vorrichtung ist die zweite Schnittstelle derart angeordnet, dass diese unzugänglich ist, wenn die Steuereinheit bestimmungsgemäß in dem Kraftfahrzeug eingebaut ist. Dies hat den Vorteil, dass die gespeicherten Daten in dem zweiten Speicherbereich beson- ders zuverlässig und sicher vor Manipulation und Löschung geschützt sind.In a further advantageous embodiment of the device, the second interface is arranged such that it is inaccessible when the control unit is installed as intended in the motor vehicle. This has the advantage that the stored data in the second memory area are protected in a particularly reliable and secure manner against manipulation and deletion.
In einer weiteren vorteilhaften Ausgestaltung der Vorrichtung ist die zweite Schnittstelle derart angeordnet, dass die zweite Schnittstelle zumindest bei bestimmungsgemäß vollständig geschlossenem Gehäuse der Steuereinheit unzugänglich ist. Dies hat den Vorteil, dass die gespeicherten Daten in dem zweiten Speicherbereich besonders zuverlässig und sicher vor Manipulation und Löschung geschützt sind, insbesondere dann, wenn zumindest teilweise das Gehäuse der Steuereinheit entfernt ist.In a further advantageous embodiment of the device, the second interface is arranged such that the second interface is inaccessible at least when the housing of the control unit is completely closed as intended. This has the advantage that the stored data in the second memory area are protected particularly reliably and reliably against manipulation and erasure, in particular if the housing of the control unit is at least partially removed.
Ausführungsbeispiele der Erfindung sind im Folgenden anhand der schematischen Zeichnungen näher erläutert. Es zeigen:Embodiments of the invention are explained in more detail below with reference to the schematic drawings. Show it:
Figur 1 eine schematische Darstellung einer Steuereinheit,FIG. 1 shows a schematic representation of a control unit,
Figur 2a - 2b Ablaufdiagramme.Figure 2a - 2b flowcharts.
Elemente gleicher Konstruktion oder Funktion sind figurenübergreifend mit den gleichen Bezugszeichen gekennzeichnet. In Figur 1 ist eine Steuereinheit CU dargestellt, die bevorzugt als elektronisches Steuergerät in einem Kraftfahrzeug ausgebildet ist, so z. B. als Gateway-Steuergerät. Die Steuereinheit CU umfasst eine Fehlererfassungseinheit CEM und ei- ne Erfassungseinheit GEM. Die Fehlererfassungseinheit CEM und/oder die Erfassungseinheit GEM sind beispielsweise als Hardwareeinheiten und/oder als Programme ausgebildet, die beispielsweise mittels eines MikroControllers der Steuereinheit CU abgearbeitet werden. Die Fehlererfassungseinheit CEM ist mit einem nichtflüchtigen Speicher EEPROM gekoppelt und hat somit Zugriff auf Daten, die in dem nichtflüchtigen Speicher EEPROM gespeichert sind. Die Erfassungseinheit GEM ist mit einem flüchtigen Speicher RAM und dem nichtflüchtigen Speicher EEPROM gekoppelt und hat somit Zugriff auf Daten, die in dem flüchtigen und nichtflüchtigen Speicher RAM und EEPROM gespeichert sind. Der nichtflüchtige Speicher EEPROM ist vorzugsweise als elektrisch löschbarer und programmierbarer Speicher ausgebildet. Der Fehlererfassungseinheit CEM ist ein erster Speicherbereich EEPROMl des nichtflüchtigen Spei- chers EEPROM und der Erfassungseinheit GEM ist ein zweiterElements of the same construction or function are identified across the figures with the same reference numerals. In Figure 1, a control unit CU is shown, which is preferably designed as an electronic control unit in a motor vehicle, such. B. as a gateway control unit. The control unit CU comprises an error detection unit CEM and a detection unit GEM. The error detection unit CEM and / or the detection unit GEM are embodied, for example, as hardware units and / or as programs which are executed, for example, by means of a microcontroller of the control unit CU. The error detection unit CEM is coupled to a nonvolatile memory EEPROM and thus has access to data stored in the nonvolatile memory EEPROM. The detection unit GEM is coupled to a volatile memory RAM and the nonvolatile memory EEPROM and thus has access to data stored in the volatile and nonvolatile memory RAM and EEPROM. The nonvolatile memory EEPROM is preferably designed as an electrically erasable and programmable memory. The error detection unit CEM is a first memory area EEPROM1 of the nonvolatile memory EEPROM, and the detection unit GEM is a second one
Speicherbereich EEPROM2 des nichtflüchtigen Speichers EEPROM zugeordnet. Grundsätzlich ist es auch möglich den ersten und zweiten Speicherbereich EEPROMl und EEPROM2 als jeweils separaten nichtflüchtigen Speicher auszubilden. Der flüchtige Speicher RAM ist vorzugsweise als Speicher mit wahlfreiemMemory area EEPROM2 assigned to the non-volatile memory EEPROM. In principle, it is also possible to form the first and second memory areas EEPROM1 and EEPROM2 as separate, non-volatile memories. The volatile memory RAM is preferably a random memory
Zugriff ausgebildet. Alternativ kann der flüchtige Speicher RAM auch als ein Speicherbereich eines flüchtigen Speichers ausgebildet sein. Auch andere, einem Fachmann bekannte Ausführungen des flüchtigen Speichers RAM und/oder des nicht- flüchtigen Speichers EEPROM sind verwendbar.Access trained. Alternatively, the volatile memory RAM may also be formed as a memory area of a volatile memory. Other embodiments of the volatile memory RAM and / or the nonvolatile memory EEPROM known to a person skilled in the art may also be used.
Der Fehlererfassungseinheit CEM ist eine erste Schnittstelle IFl und der Erfassungseinheit GEM ist eine zweite Schnittstelle IF2 zugeordnet. Die erste und zweite Schnittstelle IFl und IF2 können als Diagnoseschnittstellen bezeichnet werden und sind beispielsweise als Controller-Area-Network-Schnitt- stelle oder als drahtlose Schnittstelle ausgebildet. Die ers- te und zweite Schnittstelle IFl und IF2 ermöglichen externe Speicherzugriffe auf den jeweiligen Speicherbereich des nichtflüchtigen Speichers EEPROM. Aber auch andere, dem Fachmann bekannte Ausführungen der ersten und zweiten Schnitt- stelle IFl und IF2 sind verwendbar.The error detection unit CEM is a first interface IF1 and the detection unit GEM is assigned a second interface IF2. The first and second interfaces IF1 and IF2 can be referred to as diagnostic interfaces and are designed, for example, as a controller area network interface or as a wireless interface. The first te and second interface IFl and IF2 enable external memory accesses to the respective memory area of the nonvolatile memory EEPROM. However, other embodiments of the first and second interfaces IF1 and IF2 known to the person skilled in the art can also be used.
Der Fehlererfassungseinheit CEM und der Erfassungseinheit GEM ist des Weiteren eine Datenschnittstelle CAN zugeordnet, mittels dessen die Fehlererfassungseinheit CEM und die Erfas- sungseinheit GEM mit einem Datennetzwerk; des Kraftfahrzeugs gekoppelt sind. Mittels der Datenschnittstelle CAN können Daten mit anderen Steuereinheiten und/oder Sensoren und/oder Aktuatoren des Kraftfahrzeugs ausgetauscht werden.The error detection unit CEM and the detection unit GEM are further assigned a data interface CAN, by means of which the error detection unit CEM and the detection unit GEM are connected to a data network; of the motor vehicle are coupled. By means of the data interface CAN data can be exchanged with other control units and / or sensors and / or actuators of the motor vehicle.
Die Fehlererfassungseinheit CEM ist ausgebildet, einen fehlerbehafteten Betrieb der Steuereinheit CU und/oder des Kraftfahrzeugs zu erkennen und im Fehlerfall eine vorgegebene erste Auswahl DATAl von Daten, die den Fehler betreffen, zu erfassen oder zu ermitteln und in dem ersten Speicherbereich EEPROMl des nichtflüchtigen Speichers EEPROM zu speichern. Daten, die Fehler der Steuereinheit CU und/oder des Kraftfahrzeugs betreffen, werden in der weiteren Beschreibung als Fehlerdaten ERRDATA bezeichnet. Dabei wird die erste Auswahl DATAl von Daten, die mittels der Fehlererfassungseinheit CEM erfassbar oder ermittelbar sind, vorzugsweise von einem Hersteller des Kraftfahrzeugs vorgegeben.The error detection unit CEM is designed to detect faulty operation of the control unit CU and / or of the motor vehicle and to detect or determine a predetermined first selection DATA1 of data concerning the fault in the event of an error and in the first memory area EEPROM1 of the nonvolatile memory EEPROM save. Data relating to errors of the control unit CU and / or the motor vehicle are referred to in the further description as error data ERRDATA. In this case, the first selection DATA1 of data which can be detected or determined by means of the error detection unit CEM is preferably predetermined by a manufacturer of the motor vehicle.
Der erste Speicherbereich EEPROMl des nichtflüchtigen Speichers EEPROM ist mittels der ersten Schnittstelle IFl zu- greifbar. Bevorzugt wird der erste Speicherbereich EEPROMl auch als Fehlerspeicher bezeichnet. Während eines Werkstattaufenthaltes des Kraftfahrzeugs wird vorzugsweise der erste Speicherbereich EEPROMl mittels der ersten Schnittstelle IFl mit einem Diagnosecomputer gekoppelt und mit diesem die ge- speicherten Daten aus dem ersten Speicherbereich EEPROMl ausgelesen und/oder gelöscht, wenn Fehlereinträge vorhanden sind und die den Fehlereinträgen zugeordnete Fehler am Kraftfahrzeug behoben wurden.The first memory area EEPROM1 of the non-volatile memory EEPROM can be accessed by means of the first interface IF1. Preferably, the first memory area EEPROMl is also referred to as a fault memory. During a workshop stay of the motor vehicle, preferably the first memory area EEPROM1 is coupled to a diagnostic computer by means of the first interface IF1 and the stored data is read from the first memory area EEPROM1 and / or deleted therewith if error entries are present and the errors associated with the fault entries have been corrected on the motor vehicle.
Die Erfassungseinheit GEM ist ausgebildet, Betriebsdaten ODATA der Steuereinheit CU und/oder des Kraftfahrzeugs und Fehlerdaten ERRDATA zu erfassen oder zu ermitteln. Als Betriebsdaten ODATA werden mittels der Erfassungseinheit GEM beispielsweise Betriebszeiten der Steuereinheit CU bei Über-, Unter- und Normalspannung und/oder eine Anzahl von Neupro- grammierungen der Steuereinheit CU und/oder eine Leiterplattentemperatur und/oder eine Anzahl von Werkstattaufenthalten des Kraftfahrzeugs erfasst. Als Fehlerdaten ERRDATA, werden im Wesentlichen alle eine Betriebsdauer der Steuereinheit CU beeinflussende Größen, so z . B. Kurzschlussströme, erfasst oder ermittelt. Die vorgegebene zweite Auswahl DATA2 von Daten, die mittels der Erfassungseinheit GEM erfasst oder ermittelt wird, wird bevorzugt von einem Hersteller der Steuereinheit CU vorgegeben. Erfasste oder ermittelte Betriebs- ODATA und/oder Fehlerdaten ERRDATA der zweiten Auswahl DATA2 werden in dem zweiten Speicherbereich EEPROM2 gespeichert.The detection unit GEM is designed to detect or determine operating data ODATA of the control unit CU and / or of the motor vehicle and error data ERRDATA. Operating times of the control unit CU for over, under and normal voltage and / or a number of reprogrammings of the control unit CU and / or a printed circuit board temperature and / or a number of workshop stays of the motor vehicle are recorded as operating data ODATA by the detection unit GEM. As error data ERRDATA, substantially all an operating period of the control unit CU influencing variables, such. B. short-circuit currents detected or determined. The predetermined second selection DATA2 of data which is detected or determined by means of the detection unit GEM is preferably predetermined by a manufacturer of the control unit CU. Detected or determined operating ODATA and / or error data ERRDATA of the second selection DATA2 are stored in the second memory area EEPROM2.
Der zweite Speicherbereich EEPROM2 des nichtflüchtigen Speichers EEPROM ist vorzugsweise über die erste Schnittstelle IFl nicht zugreifbar und somit beispielsweise nicht während eines Werkstattaufenthaltes des Kraftfahrzeugs auslesbar und/oder löschbar. Somit ist eine erste Speicherzugriffsberechtigung, die für externe Speicherzugriffe auf den ersten Speicherbereich besteht, derart ausgebildet, dass externe Speicherzugriffe mittels der ersten Schnittstelle auf gespei- cherte Daten des ersten Speicherbereichs beschränkt sind. Der zweite Speicherbereich EEPROM2 ist vorzugsweise nur über die zweite Schnittstelle IF2 mittels eines Diagnosecomputers zugreifbar. Beispielsweise unterscheiden sich ein erstes Datenprotokoll, mit dem die gespeicherten Fehlerdaten ERRDATA in dem ersten Speicherbereich EEPROMl mittels Diagnosecomputer zugreifbar sind, von einem zweiten Datenprotokoll, mit dem die Betriebs- ODATA und/oder Fehlerdaten ERRDATA in dem zwei- ten Speicherbereich EEPROM2 mittels des Diagnosecomputers zugreifbar sind. Dabei stellt das erste Datenprotokoll die erste Speicherzugriffsberechtigung des ersten Speicherbereichs dar und das zweite Datenprotokoll eine zweite Speicherzu- griffsberechtigung des zweiten Speicherbereichs dar. Dadurch kann typischerweise der Diagnosecomputer, mit dem auf den ersten Speicherbereich EEPROMl zugegriffen werden kann, nicht auf den zweiten Speicherbereich EEPROM2 zugreifen. Ferner ist die zweite Schnittstelle IF2 vorzugsweise nur dann verwend- bar, wenn die Steuereinheit CU aus dem Kraftfahrzeug ausgebaut ist und/oder ein Gehäuse der Steuereinheit CU zumindest teilweise entfernt ist.The second memory area EEPROM2 of the nonvolatile memory EEPROM is preferably inaccessible via the first interface IF1 and thus, for example, not readable during a workshop stay of the motor vehicle and / or erasable. Thus, a first memory access authorization, which exists for external memory accesses to the first memory area, is designed such that external memory accesses are limited to stored data of the first memory area by means of the first interface. The second memory area EEPROM2 is preferably accessible only via the second interface IF2 by means of a diagnostic computer. For example, a first data protocol, with which the stored error data ERRDATA in the first memory area EEPROM1 are accessible by means of diagnostic computers, differs from a second data protocol with which the operating ODATA and / or error data ERRDATA in the second th memory area EEPROM2 are accessible by means of the diagnostic computer. In this case, the first data protocol represents the first memory access authorization of the first memory area and the second data protocol represents a second memory access authorization of the second memory area. As a result, the diagnostic computer with which the first memory area EEPROM1 can be accessed typically can not access the second memory area EEPROM2 , Furthermore, the second interface IF2 is preferably usable only when the control unit CU is removed from the motor vehicle and / or a housing of the control unit CU is at least partially removed.
Grundsätzlich kann die erste und zweite Schnittstelle IFl und IF2 auch physikalisch als eine gemeinsame Schnittstelle ausgebildet sein, mittels dessen der erste und zweite Speicherbereich EEPROMl und EEPROM2 zugreifbar sind. Dabei besteht die erste Speicherzugriffsberechtigung, um extern auf den ersten Speicherbereich EEPROMl zugreifen zu können. Ferner besteht die zweite Speicherzugriffsberechtigung, um extern mittels der gemeinsamen Schnittstelle auf den zweiten Speicherbereich zugreifen zu können. Dabei unterscheidet sich die erste Speicherzugriffsberechtigung von der zweiten Speicherzugriffsberechtigung, so dass der externe Speicherzugriff mittels der ersten Speicherzugriffsberechtigung vorzugsweise nur auf den ersten Speicherbereich EEPROMl beschränkt ist. Beispielsweise sind die jeweiligen Speicherzugriffsberechtigungen als Verschlüsselungen oder Passwortschutz ausgebildet.In principle, the first and second interfaces IF1 and IF2 can also be designed physically as a common interface, by means of which the first and second memory areas EEPROM1 and EEPROM2 can be accessed. In this case, the first memory access authorization exists in order to be able to access the first memory area EEPROM1 externally. Furthermore, the second memory access authorization exists in order to be able to access the second memory area externally by means of the common interface. In this case, the first memory access authorization differs from the second memory access authorization, so that the external memory access is preferably limited to the first memory area EEPROM1 by means of the first memory access authorization. For example, the respective memory access permissions are designed as encryptions or password protection.
Grundsätzlich können dieselben Fehlerdaten ERRDATA auch der vorgegebenen ersten und der vorgegebenen zweiten Auswahl DATAl und DATA2 der Daten zugeordnet sein, so dass diese mittels der Fehlererfassungseinheit CEM und mittels der Erfassungseinheit GEM erfasst oder ermittelt werden und jeweils in dem ersten und zweiten Speicherbereich EEPROMl und EEPROM2 gespeichert werden. Der Fehlererfassungseinheit CEM und die Erfassungseinheit GEM können als voneinander unabhängige Ein- heiten der Steuereinheit CU bezeichnet werden, die im Wesentlichen unabhängig voneinander Daten, entsprechend der vorgegebenen ersten bzw. der vorgegebenen zweiten Auswahl DATAl bzw. DATA2 der Daten, erfassen oder ermitteln und in dem ers- ten bzw. zweiten Speicherbereich EEPROMl bzw. EEPROM2 des nichtflüchtigen Speichers EEPROM speichern.In principle, the same error data ERRDATA can also be assigned to the predetermined first and the second selection DATA1 and DATA2 of the data, so that these are detected or determined by the error detection unit CEM and by the detection unit GEM and respectively stored in the first and second memory areas EEPROM1 and EEPROM2 become. The error detection unit CEM and the detection unit GEM can be used as independent inputs. units of the control unit CU are substantially independent of each other, data according to the predetermined first or the predetermined second selection DATAl or DATA2 of the data, detect or determine and in the first and second memory area EEPROMl or EEPROM2 of the non-volatile Store EEPROM memory.
Die Erfassungseinheit GEM ist bevorzugt derart ausgebildet, die erfassten oder ermittelten Betriebs- ODATA und/oder Feh- lerdaten ERRDATA während eines Betriebs der Steuereinheit CU in dem flüchtigen Speicher RAM zu speichern. Dabei werden bevorzugt im Zusammenhang mit einem Ausschalten der Steuereinheit CU die jeweiligen Daten aus dem flüchtigen Speicher RAM in den zweiten Speicherbereich EEPROM2 kopiert. Diese Ansteu- erung des flüchtigen Speichers RAM und des zweiten Speicherbereichs EEPROM2 des nichtflüchtigen Speichers EEPROM ermöglicht eine besonders schnelle Speicherung der erfassten oder ermittelten Betriebs- ODATA und/oder Fehlerdaten ERRDATA. Grundsätzlich kann ein weiterer flüchtiger Speicher auch der Fehlererfassungseinheit CEM zugeordnet sein und der weitere flüchtige Speicher analog zu dem flüchtigen Speicher der Erfassungseinheit GEM angesteuert werden.The detection unit GEM is preferably designed to store the detected or determined operating ODATA and / or error data ERRDATA during operation of the control unit CU in the volatile memory RAM. In this case, the respective data from the volatile memory RAM are preferably copied into the second memory area EEPROM2 in connection with switching off the control unit CU. This activation of the volatile memory RAM and of the second memory area EEPROM2 of the nonvolatile memory EEPROM enables a particularly fast storage of the acquired or determined operating ODATA and / or error data ERRDATA. In principle, another volatile memory can also be assigned to the error detection unit CEM and the further volatile memory can be controlled analogously to the volatile memory of the detection unit GEM.
Die Fehlererfassungseinheit CEM und die Erfassungseinheit GEM können auch als Vorrichtung zum Protokollieren von Daten zumindest einer Steuereinheit CU bezeichnet werden.The error detection unit CEM and the detection unit GEM can also be referred to as a device for logging data of at least one control unit CU.
Die Fehlererfassungseinheit CEM ist vorzugsweise ausgebildet, ein erstes Programm abzuarbeiten, das anhand der Figur 2a nä- her erläutert wird. In einem Schritt Sl wird während des Betriebs der Steuereinheit CU und bevorzugt zeitnah zum Betriebsbeginn der Steuereinheit CU das erste Programm gestartet. In einem Schritt S2 werden im Fehlerfall der Steuereinheit CU und/oder des Kraftfahrzeugs Fehlerdaten ERRDATA, so z. B. ein Kurzschlussstrom, erfasst oder ermittelt. Die Fehlerdaten ERRDATA können alternativ auch Daten umfassen, die repräsentieren, wie und wann eine Komponente der Steuerein- heit CU und/oder des Kraftfahrzeugs fehlerbehaftet betrieben wird. Die Fehlerdaten ERRDATA können beispielsweise mittels der Datenschnittstelle CAN erfasst werden oder mittels einer oder mehrerer Peripherieeinheiten, die beispielsweise mit Sensoren gekoppelt sind und dazu ausgebildet sind, erfasste Daten der Sensoren der Fehlererfassungseinheit CEM zur Verfügung zu stellen. In einem Schritt S4 wird überprüft, ob die erfassten oder ermittelten Fehlerdaten ERRDATA der vorgegebenen ersten Auswahl DATAl der Daten zugeordnet sind. Sind die erfassten oder ermittelten Fehlerdaten ERRDATA nicht für die erste Auswahl DATAl vorgegeben, wird in einem Schritt S8 das erste Programm beendet. Umfasst die erste Auswahl DATAl die erfassten oder ermittelten Fehlerdaten ERRDATA, so werden in einem Schritt S6 die Fehlerdaten ERRDATA, die der vorgegebe- nen ersten Auswahl zugeordnet sind, in dem ersten Speicherbereich EEPROMl des nichtflüchtigen Speichers EEPROM gespeichert. Die gespeicherten Fehlerdaten ERRDATA sind vorzugsweise über einen Diagnosecomputer beispielsweise während eines Werkstattaufenthaltes des Kraftfahrzeugs auslesbar und dienen dazu, fehlerbehaftete Komponenten des Kraftfahrzeugs zu erkennen. Bevorzugt werden die gespeicherten Fehlerdaten ERRDATA nach der Reparatur der fehlerbehafteten Komponenten mittels des Diagnosecomputers gelöscht und stehen für weitere Fehleranalysen nicht mehr zur Verfügung. Dabei ist der Diag- nosecomputer berechtigt, auf die gespeicherten Daten in dem ersten Speicherbereich EEPROMl zuzugreifen. In dem Schritt S8 wird das erste Programm beendet. Alternativ kann das erste Programm erneut in dem Schritt S2 gestartet werden.The error detection unit CEM is preferably designed to process a first program, which is explained in more detail with reference to FIG. 2a. In a step Sl, the first program is started during operation of the control unit CU and preferably close to the start of operation of the control unit CU. In a step S2, in the event of an error, the control unit CU and / or the motor vehicle error data ERRDATA, such. B. a short-circuit current detected or determined. The error data ERRDATA may alternatively also include data representing how and when a component of the control unit unit CU and / or the motor vehicle is operated faulty. The error data ERRDATA can be detected, for example, by means of the data interface CAN or by means of one or more peripheral units, which are coupled to sensors, for example, and are designed to provide acquired data of the sensors of the error detection unit CEM. In a step S4, it is checked whether the detected or determined error data ERRDATA is assigned to the predefined first selection DATA1 of the data. If the detected or determined error data ERRDATA is not specified for the first selection DATA1, the first program is ended in a step S8. If the first selection DATA1 includes the detected or determined error data ERRDATA, then in a step S6 the error data ERRDATA associated with the predetermined first selection is stored in the first memory area EEPROM1 of the nonvolatile memory EEPROM. The stored error data ERRDATA are preferably readable via a diagnostic computer, for example, during a workshop stay of the motor vehicle and serve to detect faulty components of the motor vehicle. The stored error data ERRDATA are preferably deleted after the repair of the faulty components by means of the diagnostic computer and are no longer available for further error analyzes. In this case, the diagnostic computer is authorized to access the stored data in the first memory area EEPROM1. In step S8, the first program is ended. Alternatively, the first program may be restarted in step S2.
Der Erfassungseinheit GEM ist vorzugsweise ausgebildet, ein zweites Programm abzuarbeiten, das anhand der Figur 2b näher erläutert wird. In einem Schritt SlO wird während des Betriebs der Steuereinheit CU und insbesondere zeitnah zu dem Betriebsbeginn der Steuereinheit CU das zweite Programm ge- startet. In einem Schritt S12 werden Betriebsdaten ODATA und Fehlerdaten ERRDATA erfasst oder ermittelt. Die Betriebs- ODATA und/oder Fehlerdaten ERRDATA können beispielsweise mit- tels der Datenschnittstelle CAN oder mittels der einen oder mittels mehrerer Peripherieeinheiten erfasst oder ermittelt werden. In einem Schritt S14 wird überprüft, ob die erfassten oder ermittelten Betriebs- ODATA und/oder Fehlerdaten ERRDATA der vorgegebenen zweiten Auswahl DATA2 von Daten zugeordnet sind. Typischerweise wird die zweite Auswahl DATA2 von Daten von dem Hersteller der Steuereinheit CU vorgegeben und nicht von dem Hersteller des Kraftfahrzeugs. Sind die erfassten oder ermittelten Betriebs- ODATA und/oder Fehlerdaten ERRDATA nicht für die zweite Auswahl DATA2 von Daten vorgegeben, wird in einem Schritt S18 das Programm beendet. Umfasst die zweite Auswahl DATA2 von Daten die erfassten oder ermittelten Betriebs- ODATA und/oder Fehlerdaten ERRDATA, so werden in einem Schritt S16 die Betriebs- ODATA und/oder Fehlerdaten ERRDATA, die der vorgegebenen zweiten Auswahl zugeordnet sind, in dem zweiten Speicherbereich EEPROM2 des nichtflüchtigen Speichers EEPROM gespeichert. Alternativ können die erfassten oder ermittelten Betriebs- ODATA und/oder Fehlerdaten ERRDATA auch während des Betriebs der Steuereinheit CU in dem flüchtigen Speicher RAM gespeichert werden und im Zusammenhang mit einem Ausschalten der Steuereinheit CU in den zweiten Speicherbereich EEPROM2 des nichtflüchtigen Speichers EEPROM kopiert werden. Das Kopieren ist grundsätzlich auch für das erste Programm anwendbar, wenn ein weiterer flüchti- ger Speicher vorhanden und der Fehlererfassungseinheit CEM zugeordnet ist. Die gespeicherten Betriebs- ODATA und/oder Fehlerdaten ERRDATA sind vorzugsweise auch über einen Diagnosecomputer auslesbar. Dabei können die gespeicherten Betriebs- ODATA und/oder Fehlerdaten ERRDATA vorzugsweise nicht in der Werkstatt ausgelesen oder gelöscht werden, weil ein in der Werkstatt verwendeter Diagnosecomputer vorzugsweise keine Speicherzugriffsberechtigung hat, um auf die gespeicherten Daten des zweiten Speicherbereichs EEPROM2 des nichtflüchtigen Speichers EEPROM zu zugreifen. Wird eine separate zweite Schnittstelle IF2 als zweite Speicherzugriffberechtigung für den externen Speicherzugriff auf den zweiten Speicherbereich EEPROM2 verwendet, so sind die gespeicherten Betriebs- ODATA und/oder Fehlerdaten ERRDATA in dem zweiten Speicherbereich EEPROM2 vorzugsweise zugreifbar, wenn die beispielsweise Steuereinheit CU ausgebaut ist und/oder zumindest teilweise ein Gehäuse der Steuereinheit CU entfernt ist. Alternativ kann die zweite Schnittstelle IF2 aber auch als drahtlose Schnittstelle, so z. B. als GSM-, GPRS- oder WLAN-Schnitt- stelle, ausgebildet sein. Die in dem zweiten Speicherbereich EEPROM2 gespeicherten Betriebs- ODATA und/oder Fehlerdaten ERRDATA dienen bevorzugt dem Hersteller der Steuereinheit CU dazu, Fehler in der Steuereinheit CU zu erkennen oder Fehler in der Steuereinheit CU auszuschließen. Vorzugsweise werden die Betriebs- ODATA und/oder Fehlerdaten ERRDATA während der gesamten Betriebsdauer der Steuereinheit CU oder des Kraftfahrzeugs erfasst oder ermittelt und in dem zweiten Speicher- bereich EEPROM2 des nichtflüchtigen Speichers EEPROM gespeichert. Eine Löschung der gespeicherten Betriebs- ODATA und/oder Fehlerdaten ERRDATA erfolgt somit vorzugsweise nicht, so dass idealerweise Betriebs- ODATA und/oder Fehlerdaten ERRDATA lückenlos seit dem Zeitpunkt einer ersten Inbe- triebnahme der Steuereinheit CU und/oder des Kraftfahrzeugs dokumentierbar sind. Ferner kann anhand der erfassten und/oder ermittelten Betriebs- ODATA und/oder Fehlerdaten ERRDATA in dem zweiten Speicherbereich EEPROM2 eine Gesamtbetriebsdauer der Steuereinheit und/oder des Kraftfahrzeugs er- mittelt werden. Vorzugsweise werden dazu jeweils ein Erstzeitpunkt einer ersten Erfassung oder Ermittlung der jeweiligen Betriebs- ODATA und/oder Fehlerdaten ERRDATA und/oder ein Letztzeitpunkt einer letzten Erfassung oder Ermittlung der jeweiligen Betriebs- ODATA und/oder Fehlerdaten ERRDATA und/oder eine Anzahl von Erfassungen oder Ermittlungen der jeweiligen Betriebs- ODATA und/oder Fehlerdaten ERRDATA ermittelt und in dem zweiten Speicherbereich EEPROM2 gespeichert .The detection unit GEM is preferably designed to process a second program, which is explained in more detail with reference to FIG. 2b. In a step S10, the second program is started during operation of the control unit CU and, in particular, close to the start of operation of the control unit CU. In a step S12, operating data ODATA and error data ERRDATA are detected or determined. The operating ODATA and / or error data ERRDATA can be be detected or determined by means of the one or more peripheral units of the data interface CAN or. In a step S14 it is checked whether the detected or determined operating ODATA and / or error data ERRDATA are assigned to the predefined second selection DATA2 of data. Typically, the second selection DATA2 of data is given by the manufacturer of the control unit CU and not by the manufacturer of the motor vehicle. If the detected or determined operating ODATA and / or error data ERRDATA are not specified for the second selection DATA2 of data, the program is ended in a step S18. If the second selection DATA2 of data comprises the acquired or determined operating ODATA and / or error data ERRDATA, then in a step S16 the operating ODATA and / or error data ERRDATA associated with the predetermined second selection are stored in the second memory area EEPROM2 of FIG non-volatile memory EEPROM stored. Alternatively, the acquired or determined operating ODATA and / or error data ERRDATA can also be stored in the volatile memory RAM during the operation of the control unit CU and copied to the second memory area EEPROM2 of the non-volatile memory EEPROM in connection with a switch-off of the control unit CU. In principle, copying is also applicable to the first program if another volatile memory is present and assigned to the error detection unit CEM. The stored operating ODATA and / or error data ERRDATA are preferably also readable via a diagnostic computer. The stored operating ODATA and / or error data ERRDATA can preferably not be read out or deleted in the workshop because a diagnostic computer used in the workshop preferably has no memory access authorization to access the stored data of the second memory area EEPROM2 of the nonvolatile memory EEPROM. If a separate second interface IF2 is used as the second memory access authorization for the external memory access to the second memory area EEPROM2, then the stored operating ODATA and / or error data ERRDATA in the second memory area EEPROM2 preferably accessible when the example, control unit CU is removed and / or at least partially a housing of the control unit CU is removed. Alternatively, the second interface IF2 but also as a wireless interface, such. B. as GSM, GPRS or WLAN interface, be formed. The operating ODATA and / or error data ERRDATA stored in the second memory area EEPROM2 are preferably used by the manufacturer of the control unit CU to detect errors in the control unit CU or to exclude errors in the control unit CU. The operating ODATA and / or error data ERRDATA are preferably detected or determined during the entire operating period of the control unit CU or of the motor vehicle and stored in the second memory area EEPROM2 of the nonvolatile memory EEPROM. A deletion of the stored operating ODATA and / or error data ERRDATA thus preferably does not occur, so that ideally operating ODATA and / or error data ERRDATA can be documented without gaps since the time of a first startup of the control unit CU and / or of the motor vehicle. Furthermore, based on the detected and / or determined operating ODATA and / or error data ERRDATA in the second memory area EEPROM2, a total operating time of the control unit and / or the motor vehicle can be determined. Preferably, in each case a first time point of a first detection or determination of the respective operating ODATA and / or error data ERRDATA and / or a last time point of a last detection or determination of the respective operating ODATA and / or error data ERRDATA and / or a number of acquisitions or investigations the respective operating ODATA and / or error data ERRDATA determined and stored in the second memory area EEPROM2.
Eine derartige Erfassung und Ermittlung der Betriebs- ODATA und/oder Fehlerdaten ERRDATA über die gesamte Betriebsdauer der Steuereinheit CU oder des Kraftfahrzeugs hat den Vorteil, dass grundlegende technische Probleme insbesondere der Steuereinheit CU, die beispielweise wiederholt zu Fehlfunktionen führen, durch den Hersteller der Steuereinheit CU einfach erkannt und bei einer Weiterentwicklung der Steuereinheit CU oder Fehlerbehebung behoben werden können. Insbesondere können gegebenenfalls im Verantwortungsbereich des Herstellers der Steuereinheit CU liegende Fehlfunktionen von solchen unterschieden werden, die im Verantwortungsbereich des Herstellers des Kraftfahrzeugs liegen.Such a detection and determination of the operating ODATA and / or error data ERRDATA over the entire operating time of the control unit CU or of the motor vehicle has the advantage that that fundamental technical problems in particular of the control unit CU, for example, repeatedly lead to malfunction, can be easily recognized by the manufacturer of the control unit CU and corrected in a further development of the control unit CU or troubleshooting. In particular, malfunctions which may lie within the area of responsibility of the manufacturer of the control unit CU may be differentiated from those which are the responsibility of the manufacturer of the motor vehicle.
In dem Schritt S18 wird das zweite Programm beendet. Alternativ kann das zweite Programm auch wieder in dem Schritt S12 gestartet werden.In step S18, the second program is ended. Alternatively, the second program can also be started again in step S12.
Den Betriebs- ODATA und/oder Fehlerdaten ERRDATA können ferner jeweils Prioritäten zugeordnet sein. Dies ist besonders dann vorteilhaft, wenn eine zur Verfügung stehende Speichergröße des zweiten Speicherbereichs EEPROM2 oder des flüchtigen Speichers RAM für die Anzahl von Betriebs- und/oder Feh- lerdaten ODATA und/oder ERRDATA nicht ausreichend ist. Somit können Dateneinträge von Betriebs- ODATA und/oder Fehlerdaten ERRDATA mit niedriger Priorität durch Betriebs- ODATA und/oder Fehlerdaten ERRDATA ersetzt werden, die eine höhere Priorität aufweisen, und dadurch der jeweilige Speicher effi- zienter genutzt werden.The operating ODATA and / or error data ERRDATA may also each be assigned priorities. This is particularly advantageous when an available memory size of the second memory area EEPROM2 or of the volatile memory RAM is insufficient for the number of operating and / or error data ODATA and / or ERRDATA. Thus, data entries of operating ODATA and / or error data ERRDATA with low priority can be replaced by operating ODATA and / or error data ERRDATA, which have a higher priority, and thereby the respective memory can be used more efficiently.
Die Fehlererfassungseinheit CEM und die Erfassungseinheit GEM sind vorzugsweise in einer bereits im Kraftfahrzeug eingebauten Steuereinheit angeordnet, so z. B. in einer Gateway-Steu- ereinheit. Hier werden mittels der Erfassungseinheit GEM vorzugsweise Daten, die der Steuereinheit CU zugeordnet sind, erfasst oder ermittelt und in dem zweiten Speicherbereich EEPROM2 gespeichert. Alternativ können die Fehlererfassungseinheit CEM und die Erfassungseinheit GEM aber auch in einer separaten Steuereinheit angeordnet sein, die mit dem Datennetzwerk gekoppelt ist. Somit können mittels der Erfassungseinheit GEM auch Betriebs- ODATA und/oder Fehlerdaten ERRDATA anderer mit dem Datennetzwerk; gekoppelter Steuereinheiten er- fasst oder ermittelt und in dem zweiten Speicherbereich EEPROM2 gespeichert werden. Dies hat den Vorteil, dass auch bei einem Austausch von Steuergeräten des Kraftfahrzeugs, die nicht die Fehlererfassungseinheit CEM und die Erfassungseinheit GEM umfassen, die erfassten oder ermittelten Daten weiterhin zur Verfügung stehen. The error detection unit CEM and the detection unit GEM are preferably arranged in a control unit already installed in the motor vehicle, such. In a gateway control unit. Here, by means of the detection unit GEM, preferably data which is assigned to the control unit CU is detected or determined and stored in the second memory area EEPROM2. Alternatively, however, the error detection unit CEM and the detection unit GEM can also be arranged in a separate control unit, which is coupled to the data network. Thus, by means of the detection unit GEM also operating ODATA and / or error data ERRDATA another with the data network; coupled control units detected or determined and stored in the second memory area EEPROM2. This has the advantage that even if the control units of the motor vehicle, which do not comprise the error detection unit CEM and the detection unit GEM, the collected or determined data are still available.

Claims

Patentansprüche claims
1. Verfahren zum Protokollieren von Daten zumindest einer Steuereinheit (CU) in einem Kraftfahrzeug, wobei die Steu- ereinheit (CU) zumindest einen Speicher (EEPROM, RAM) um- fasst, bei dem1. A method for logging data of at least one control unit (CU) in a motor vehicle, wherein the control unit (CU) at least one memory (EEPROM, RAM) comprises, in which
- eine vorgegebene erste Auswahl (DATAl) von Daten, die Fehler der Steuereinheit (CU) und/oder des Kraftfahrzeugs betreffen, während eines Betriebs der Steuerein- heit (CU) erfasst oder ermittelt wird und in einem ersten Speicherbereich (EEPROMl) des zumindest einen Speichers (EEPROM) gespeichert wird, wobei für einen externen Speicherzugriff auf den ersten Speicherbereich (EEPROMl) eine erste Speicherzugriffberechtigung be- steht,a predetermined first selection (DATA1) of data relating to errors of the control unit (CU) and / or of the motor vehicle is detected or determined during operation of the control unit (CU) and in a first memory area (EEPROM1) of the at least one Memory (EEPROM) is stored, with an initial memory access authorization for an external memory access to the first memory area (EEPROM),
- eine vorgegebene zweite Auswahl (DATA2) von Daten, die einen Betrieb und/oder Fehler der Steuereinheit (CU) und/oder des Kraftfahrzeugs betreffen, während des Betriebs der Steuereinheit (CU) erfasst oder ermittelt wird und in einem zweiten Speicherbereich (EEPROM2) des zumindest einen Speichers (EEPROM) gespeichert wird, wobei für einen externen Speicherzugriff auf den zweiten Speicherbereich (EEPROM2) eine zweite Speicherzugriffsberechtigung besteht, wobei sich die zweite Speicher- Zugriffsberechtigung von der ersten Speicherzugriffsberechtigung unterscheidet.a predetermined second selection (DATA2) of data relating to an operation and / or fault of the control unit (CU) and / or the motor vehicle is detected or determined during the operation of the control unit (CU) and in a second memory area (EEPROM2) the at least one memory (EEPROM) is stored, wherein a second memory access authorization exists for an external memory access to the second memory area (EEPROM2), wherein the second memory access authorization differs from the first memory access permission.
2. Verfahren nach Anspruch 1, bei dem2. The method of claim 1, wherein
- ein jeweiliger Erstzeitpunkt, der einer jeweils ersten Erfassung oder einer jeweils ersten Ermittlung von Daten, die der vorgegebenen zweiten Auswahl (DATA2) der Daten zugeordnet sind, ermittelt wird und in dem zweiten Speicherbereich (EEPROM2) des zumindest einen Speichers (EEPROM) gespeichert wird, und/oder - ein jeweiliger Letztzeitpunkt, der einer jeweils letzten Erfassung oder einer jeweils letzten Ermittlung von Daten, die der vorgegebenen zweiten Auswahl (DATA2) der Daten zugeordnet sind, ermittelt wird und in dem zweiten Speicherbereich (EEPROM2) des zumindest einen Speichers (EEPROM) gespeichert wird, und/odera respective first time point which is determined for each first detection or a respective first determination of data which is associated with the predetermined second selection (DATA2) of the data and is stored in the second memory area (EEPROM2) of the at least one memory (EEPROM) , and / or - a respective last point in time, of a respective last detection or a respective last determination of data, the predetermined second selection (DATA2) of Data is assigned, is determined and stored in the second memory area (EEPROM2) of the at least one memory (EEPROM), and / or
- eine jeweilige Anzahl von Erfassungen oder Ermittlungen von Daten, die der vorgegebenen zweiten Auswahl (DATA2) der Daten zugeordnet sind, ermittelt wird und in dem zweiten Speicherbereich (EEPROM2) des zumindest einen Speichers (EEPROM) gespeichert wird.a respective number of acquisitions or determinations of data associated with the predetermined second selection (DATA2) of the data is determined and stored in the second memory area (EEPROM2) of the at least one memory (EEPROM).
3. Verfahren nach Anspruch 3, bei dem den erfassten oder ermittelten Daten der vorgegebenen zweiten Auswahl (DATA2) der Daten eine Priorität zugeordnet wird und erfasste oder ermittelte Daten mit niedriger Priorität durch erfasste oder ermittelte Daten mit höherer Priorität in dem zweiten Speicherbereich (EEPROM2) des zumindest einen Speichers (EEPROM) ersetzt werden.3. The method of claim 3, wherein the detected or determined data of the predetermined second selection (DATA2) of the data is assigned a priority and detected or detected data with low priority by detected or detected data with higher priority in the second memory area (EEPROM2) of the at least one memory (EEPROM) to be replaced.
4. Vorrichtung zum Protokollieren von Daten zumindest einer4. Device for logging data of at least one
Steuereinheit (CU) in einem Kraftfahrzeug, wobei die Steu- ereinheit (CU) zumindest einen Speicher (EEPROM, RAM) um- fasst, wobei die Vorrichtung ausgebildet ist,Control unit (CU) in a motor vehicle, wherein the control unit (CU) comprises at least one memory (EEPROM, RAM), wherein the device is designed
- eine vorgegebene erste Auswahl (DATAl) von Daten, die Fehler der Steuereinheit (CU) und/oder des Kraftfahrzeugs betreffen, während eines Betriebs der Steuerein- heit (CU) zu erfassen oder zu ermitteln und in einem ersten Speicherbereich (EEPROMl) des zumindest einen Speichers (EEPROM) zu speichern, wobei für einen externen Speicherzugriff auf den ersten Speicherbereich (EEPROMl) des zumindest einen Speichers (EEPROM) eine erste Speicherzugriffberechtigung besteht,a predetermined first selection (DATA1) of data relating to errors of the control unit (CU) and / or of the motor vehicle during an operation of the control unit (CU) to detect or determine and in a first memory area (EEPROMl) of at least storing a memory (EEPROM), wherein a first memory access authorization exists for an external memory access to the first memory area (EEPROM1) of the at least one memory (EEPROM),
- eine vorgegebene zweite Auswahl (DATA2) von Daten, die einen Betrieb und/oder Fehler der Steuereinheit (CU) und/oder des Kraftfahrzeugs betreffen, während des Betriebs der Steuereinheit (CU) zu erfassen oder zu ermit- teln und in einem zweiten Speicherbereich (EEPROM2) des zumindest einen Speichers (EEPROM) zu speichern, wobei für einen externen Speicherzugriff auf den zweiten Spei- cherbereich (EEPROM2) eine zweite Speicherzugriffsberechtigung besteht, wobei sich die zweite Speicherzugriffsberechtigung von der ersten Speicherzugriffsberechtigung unterscheidet.to detect or determine a predetermined second selection (DATA2) of data relating to operation and / or errors of the control unit (CU) and / or of the motor vehicle during operation of the control unit (CU) and in a second memory area (EEPROM2) of the at least one memory (EEPROM), wherein for external memory access to the second memory a second memory access authorization, wherein the second memory access authorization differs from the first memory access authorization.
5. Vorrichtung nach Anspruch 4, bei dem die Steuereinheit5. Apparatus according to claim 4, wherein the control unit
(CU) eine erste Schnittstelle (IFl) und eine zweite Schnittstelle (IF2) umfasst und die Vorrichtung ausgebildet ist, - bei dem externen Speicherzugriff mittels der ersten(CU) comprises a first interface (IFI) and a second interface (IF2) and the device is designed, - in the external memory access by means of the first
Schnittstelle (IFl) auf die gespeicherten Daten in dem ersten Speicherbereich (EEPROMl) zu zugreifen,Interface (IFl) to access the stored data in the first memory area (EEPROMl),
- bei dem externen Speicherzugriff mittels der zweiten Schnittstelle (IF2) auf die gespeicherten Daten in dem zweiten Speicherbereich (EEPROM2) zu zugreifen,in the case of the external memory access, accessing the stored data in the second memory area (EEPROM2) by means of the second interface (IF2),
- bei dem die erste Speicherzugriffsberechtigung derart ausgebildet ist, dass der externe Speicherzugriff mittels der ersten Schnittstelle (IFl) auf den ersten Speicherbereich (EEPROMl) beschränkt ist.- In which the first memory access authorization is designed such that the external memory access by means of the first interface (IFL) is limited to the first memory area (EEPROMl).
6. Vorrichtung nach Anspruch 5, bei der die zweite Schnittstelle (IF2) als drahtlose Schnittstelle ausgebildet ist.6. Apparatus according to claim 5, wherein the second interface (IF2) is designed as a wireless interface.
7. Vorrichtung nach Anspruch 5 oder 6, bei der die zweite Schnittstelle (IF2) derart angeordnet ist, dass diese unzugänglich ist, wenn die Steuereinheit (CU) bestimmungsgemäß in dem Kraftfahrzeug eingebaut ist.7. Apparatus according to claim 5 or 6, wherein the second interface (IF2) is arranged such that it is inaccessible when the control unit (CU) is installed as intended in the motor vehicle.
8. Vorrichtung nach einem der Ansprüche 5 bis 7, bei der die zweite Schnittstelle (IF2) derart angeordnet ist, dass die zweite Schnittstelle (IF2) zumindest bei bestimmungsgemäß vollständig geschlossenem Gehäuse der Steuereinheit (CU) unzugänglich ist. 8. Device according to one of claims 5 to 7, wherein the second interface (IF2) is arranged such that the second interface (IF2) is inaccessible at least when fully intended according to the fully closed housing of the control unit (CU).
PCT/EP2009/057552 2008-06-27 2009-06-18 Method and device for logging data of at least one control unit WO2009156320A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102008030592.8 2008-06-27
DE200810030592 DE102008030592A1 (en) 2008-06-27 2008-06-27 Method and device for logging data of at least one control unit

Publications (1)

Publication Number Publication Date
WO2009156320A1 true WO2009156320A1 (en) 2009-12-30

Family

ID=41039600

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2009/057552 WO2009156320A1 (en) 2008-06-27 2009-06-18 Method and device for logging data of at least one control unit

Country Status (2)

Country Link
DE (1) DE102008030592A1 (en)
WO (1) WO2009156320A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108139726A (en) * 2015-10-09 2018-06-08 费希尔-罗斯蒙特系统公司 For providing the visual system and method for the security incident of Process Control System at any time

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4422261C1 (en) * 1994-06-24 1995-06-22 Siemens Ag Automobile immobiliser cooperating with engine control
EP1241061A2 (en) * 2001-03-16 2002-09-18 DaimlerChrysler AG Authorisation method for communication with a data bus
EP1302374A2 (en) * 2001-10-16 2003-04-16 Siemens Aktiengesellschaft Method of initialising an entry control system with several electronic keys and several objects
EP1343000A2 (en) * 2002-03-08 2003-09-10 Adam Opel Ag Diagnostic system for a motor vehicle
WO2006133722A1 (en) * 2005-06-14 2006-12-21 Bayerische Motoren Werke Aktiengesellschaft Communication method between a motor vehicle and a diagnostic unit
DE102006031726A1 (en) * 2005-09-01 2007-04-12 Volkswagen Ag Information provision method e.g. for vehicle, involves recording vehicle specifications having at vehicle arranged diagnostic facility with specifications sent by appropriate wireless data signal to computer system

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4422261C1 (en) * 1994-06-24 1995-06-22 Siemens Ag Automobile immobiliser cooperating with engine control
EP1241061A2 (en) * 2001-03-16 2002-09-18 DaimlerChrysler AG Authorisation method for communication with a data bus
EP1302374A2 (en) * 2001-10-16 2003-04-16 Siemens Aktiengesellschaft Method of initialising an entry control system with several electronic keys and several objects
EP1343000A2 (en) * 2002-03-08 2003-09-10 Adam Opel Ag Diagnostic system for a motor vehicle
WO2006133722A1 (en) * 2005-06-14 2006-12-21 Bayerische Motoren Werke Aktiengesellschaft Communication method between a motor vehicle and a diagnostic unit
DE102006031726A1 (en) * 2005-09-01 2007-04-12 Volkswagen Ag Information provision method e.g. for vehicle, involves recording vehicle specifications having at vehicle arranged diagnostic facility with specifications sent by appropriate wireless data signal to computer system

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108139726A (en) * 2015-10-09 2018-06-08 费希尔-罗斯蒙特系统公司 For providing the visual system and method for the security incident of Process Control System at any time
US11073812B2 (en) 2015-10-09 2021-07-27 Fisher-Rosemount Systems, Inc. System and method for creating a set of monitor and effect blocks from a cause and effect matrix
CN108139726B (en) * 2015-10-09 2021-09-07 费希尔-罗斯蒙特系统公司 System and method for providing visualization of safety events of a process control system over time
US11709472B2 (en) 2015-10-09 2023-07-25 Fisher-Rosemount Systems, Inc. System and method for providing interlinked user interfaces corresponding to safety logic of a process control system
US11886159B2 (en) 2015-10-09 2024-01-30 Fisher-Rosemount Systems, Inc. System and method for creating a set of monitor and effect blocks from a cause and effect matrix

Also Published As

Publication number Publication date
DE102008030592A1 (en) 2009-12-31

Similar Documents

Publication Publication Date Title
EP0629773B1 (en) Vehicle diagnostic method for testing electronically controlled systems
DE102008024979A1 (en) Wiring system of a motor vehicle and a method for operating the electrical system
EP2907072B1 (en) Method for controlling separated running of linked program blocks and control device
EP0981467A2 (en) Method for manipulation-proof configuration of a motor vehicle control device and a control device
EP0437551B1 (en) Process and device for polling control unit data
EP1524803A1 (en) Method and apparatus to change a first mode of a controller to a second mode through a data-bus
EP3732608B1 (en) Method for the computer-aided parameterisation of a technical system
DE19623145B4 (en) Method for operating a control device with a memory device programmable via a programming device
WO2009156320A1 (en) Method and device for logging data of at least one control unit
EP2203795A2 (en) Vehicle control unit having a microcontroller the supply voltage of which is monitored and associated method
DE102007010264B4 (en) Method for operating a first and a second control device and device arrangement with the first and the second control device
EP2729857B1 (en) Documentation of faults in a fault memory of a motor vehicle
EP2628706B2 (en) Commercial vehicle, in particular forklift or industrial truck, with a fixed, vehicle-mounted data storage device in association with a electronic control device which can be parameterised
DE102019209597A1 (en) INTEGRATED SEMICONDUCTOR CIRCUIT AND ROTATION DETECTION DEVICE
DE102009015683A1 (en) Safety system for ensuring fail-safe control of electrical systems and safety control with it
DE102013202961A1 (en) Method for monitoring stack memory in operating system of control unit of motor vehicle, involves carrying out predefined action if characteristic parameters of stack memory before and after execution of program codes are not identical
WO2004070487A2 (en) Method and device for monitoring an electronic circuit
DE102020108987A1 (en) Method, system, computer program and storage medium for fault-tolerant operation of a vehicle
WO2020127239A1 (en) Method for diagnosing a safety component in a motor vehicle
DE19616053A1 (en) Method for operating a control device with a programmable memory device
WO2018046679A1 (en) Method for securely providing stored information in an electronic component
WO2018192840A1 (en) Controller and operating method for same
DE102010042574A1 (en) Method for operating microcontroller of automobile, involves interrupting specific functions by mechanism such that functions are executed without interference from execution of other functions
DE102016203303A1 (en) vehicle diagnostics
DE102021212594A1 (en) Method for starting a memory unit of a computing unit

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09769169

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09769169

Country of ref document: EP

Kind code of ref document: A1