CN101790473B

CN101790473B - 用于触发人员保护装置的控制装置和方法

Info

Publication number: CN101790473B
Application number: CN2008801046433A
Authority: CN
Inventors: N·许策
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2007-09-03
Filing date: 2008-07-07
Publication date: 2012-03-28
Anticipated expiration: 2028-07-07
Also published as: RU2494890C2; US9174596B2; RU2010112455A; KR20100051093A; EP2190697B1; DE102007041847A1; EP2190697A1; WO2009030544A1; CN101790473A; US20100235056A1

Abstract

本发明涉及用于触发人员保护装置的一种控制装置和一种方法，其中，至少一个评价电路和至少一个另外的元件引起触发。所述至少一个评价电路根据故障事件将信号传输到所述至少一个另外的元件。所述至少一个另外的元件根据该信号进行设置和至少一次复位。

Description

用于触发人员保护装置的控制装置和方法

技术领域

本发明涉及按独立权利要求前序部分所述的用于触发人员保护装置的一种控制装置以及一种方法。

背景技术

DE 10 2004 056 416 A1已公开了在控制装置中设有处理器(例如微控制器)和加速度传感器(例如作为另外的元件)，其中，这些元器件相互连接，以便传输数据。微控制器和加速度传感器引起人员保护装置的触发。

发明内容

与此相比，具有独立权利要求的特征的用于触发人员保护装置的本发明控制装置以及本发明的方法具有这样的优点：在评价电路根据事件已经将信号传输到所述至少一个另外的元件后，所述至少一个另外的元件根据该信号进行设置和至少一次复位。因此，可以有利地设计像传感器那样的元件，这些元件本身不具有复位输入端，但仍可按本发明被复位。为此，例如可利用在所述至少一个另外的元件中所具有的上电复位的功能，该功能与另一种设置逻辑连接，因此信号通过激活所述另一种设置与该上电复位逻辑连接。因此在初始化阶段可通过相应的信号引起所述至少一个另外的元件复位，而不必存在单独的复位输入端。

此外，本发明利用几个电装置的特点，即在设置进行完毕之后，复位被指示，以使相应的电装置以其新的设置进入一个规定的状态。在本发明中，该设置可能已经完成，但为了复位，该设置将在出现故障事件时再进行一次。

在控制装置发生故障时，并不是在任何情况下都可以选择切断电压供给。但根据本发明，可以满足评价电路例如微控制器在控制装置中的全部元件上引起复位而此时无需切断电压供给的所有情况。

因此，无需额外的硬件费用即可在控制装置的连续运行中在所述至少一个元件上引起复位。此外，无需附加的新的软件体系结构即可产生该复位。此外，复位有利地总是与其余元件通常通过复位导线上的低电平触发的复位相关地实时地进行触发。这是特别重要的，因为在微控制器重新启动后，全部元件都要经受一定的测试和编程程序。

本发明有利地实现了，所述至少一个元件例如具有不同的预定通信协议并因而适用于不同的制造厂家。该协议例如由SPI指令选定，其中，这个SPI指令能被全部协议接受。但只要没有选定SPI指令，所述至少一个元件出于安全考虑就不理睬全部其他SPI指令。因此，通过评价电路的软件预先确定了在对所述至少一个元件进行初始化时的固定顺序。

此外，根据本发明，避免了软件在对所述至少一个元件进行初始化时必须根据控制装置以前的运行状态来区别两种编程程序。

根据本发明，所述信号与所述至少一个元件中的内部复位逻辑连接。由于对于所述至少一个元件的初始化或编程总是必须遵守一定的软件指令序列，所以按本发明这可简单地实现。

协议的选定必须总是在开始时即在放大率选定之前进行。因此，所述指令用于选择对于元件与系统进行继续通信所需的“语言”。

在本发明中，控制装置是这样一种电装置，其对传感器信号进行处理并根据这些传感器信号触发人员保护装置，例如气囊、安全带拉紧器或制动器或行驶动态稳定性控制系统。在这里，触发指的是激活这些人员保护装置。

评价电路通常是一种处理器，例如微控制器，但也可以是ASIC(专用集成电路)或多个集成电路的组合或分立元件的组合。在本发明中，多重计算机系统或双核系统也是可行的。

所述至少另一个元件是这样一种部件，该部件存在于控制装置中并也有助于人员保护装置的触发。其例子列举在各项从属权利要求中。

所述信号通常指的是软件指令例如SPI指令，但也可以指的是复合信号。所述信号也可具有比软件指令更简单的结构。

所述事件例如可由各种各样的故障引起。例如控制装置的评价电路或其他元件中的故障属于这些故障。

该事件的可能的其他原因是：

·微控制器的电压不足(在微控制器本身中的监控)；

·元件的供给电压超出容许范围；

·安全监控(看门狗)；

·软件本身必须执行复位(例如在软件更新后在微控制器内的引导程序的诊断模式/启动)；

·用户要求(例如通过控制器区域网络以能够使全部控制装置复位的复位要求)。

在本发明中，设置指的是所述至少一个元件的至少一个参数的确定。所述至少一次复位指的是重新启动，该重新启动使所述至少一个元件进入一个规定的状态。当评价电路发现故障并要求通过复位消除这个故障时，则需要复位。

通过在从属权利要求中列举的措施和改进方案可以对在独立权利要求中给出的用于触发人员保护装置的控制装置以及方法进行有利的改进。

有利的是，所述至少一个元件是传感器，尤其是加速度传感器。因此，可以设计不带有复位引脚的这样的加速度传感器，因为按照本发明可通过信号产生传感器的复位。也可用固体声传感器和/或转速传感器来代替加速度传感器。还可用其他传感器。

此外有利的是，例如也是SPI指令的所述信号引起放大率的设置。在这里，例如可从4个放大范围进行选择。随着放大率的编程而产生复位，以使传感器重新进入一个规定状态。因此，不必设计新的SPI指令，而是可用现有的指令，即用于设置放大率并在初始化开始时设好的那个指令。所述放大率在这里指的是由加速度传感器产生的加速度信号的放大率。

此外还有利的是，将选出的放大范围固定存储起来，从而这些先前传输的放大信息就不再因随后需要的复位而丢失。在这里，尤其要对在所述至少一个元件中的数字逻辑器进行锁定，以防止通过软件继续存取。

该锁定相当于“写入保护”。紧接着的复位所需的放大范围在发送用于设置放大范围的SPI指令或信号时被“冻结”。只有在复位后重新发送SPI指令时，才可改写。此时，紧接着就将重新引起复位。

可以规定：SPI指令或信号必须连续发送两次。这特别出于安全考虑是必需的。因此，可截获在SPI总线上可能出现的故障，这类故障即使在控制装置中没有故障也可能会无意地使所述至少一个元件在运行中进行复位。SPI指令或信号的这种双重发送仅仅导致在所述至少一个元件中引起复位之前的时间增加一倍。

元件或传感器是这样研发的，使得在内部监控用于产生复位以及同时用于设置放大率的SPI指令或信号的数目和顺序。指令或信号必须连续发送两次。一旦在SPI指令或信号第一次发送后发送另一个SPI指令或信号，就中断已经开始的复位序列和放大率设置。但如要遵守所述数目和顺序，则要存储在这种情况中重新要求的放大范围并紧接着执行复位。

附图说明

在附图中示出本发明的实施例并在下面对其进行详细说明。

图1示出了在汽车中的本发明控制装置与相连接的元件的框图；

图2示出了时序图；

图3示出了本发明方法的流程图。

具体实施方式

图1用框图示出了在汽车FZ内的本发明控制装置SG与相连接的元件US和PS。这是一个简化的针对本发明的图示。位于控制装置SG之外的事故传感器US(例如固体声传感器、环境传感器、加速度传感器和/或空气压力传感器)将它们的信号传输到控制装置SG内的接口IF。该接口在这里被设计成集成电路。该接口也可以是另一集成电路的一部分，或者例如也可以是软件接口。接口IF将这些信号继续传输到由评价电路组成的微控制器μC。微控制器μC还收到来自加速度传感器BS的传感器信号。微控制器μC借助评价算法评价这些传感器信号，以确定是否要触发人员保护装置。如果要触发，则微控制器μC将相应的信号传输到触发电路FLIC，该触发电路具有电控断路器，该断路器根据这些信号被闭合，以使人员保护装置和例如点火元件通电。

根据本发明，微控制器μC在初始化阶段通过将SPI指令作为所述信号传输到加速度传感器BS而引起加速度传感器BS复位，从而加速度传感器BS可以初始化。为此，微控制器μC向加速度传感器BS传输指令，该指令引起设置并且也引起加速度传感器BS的内部复位，这种内部复位是该加速度传感器对于接通过程本来就具有的。该设置例如可以是放大范围的选择。但是，其他合适的指令也是可行的，如果它们与加速度传感器BS的内部复位联接的话。

除了加速度传感器外，其他元件也可按这种方式进行复位。

图2示出了用于说明本发明的时序图。特别是借助该图来说明本发明的方法。在用附图标记200标出的第一行中示出了带有复位导线的标准系统，而在用附图标记201标出的第二行中示出了没有复位导线的本发明系统。在第一行的方框202中，控制装置保持在工作状态，其中，在时刻204出现内部故障事件203。该故障事件是事件的示范性明显表现。然后在方框205中通过复位导线施加低电平，以便通过该复位导线使元件复位。随后在方框206中，微控制器μC本身复位。然后在方框207中，开始起动微控制器μC的工作方式，该工作方式在方框208中通过程序代码的执行来表征。因此实现了全部元件的初始化。控制装置在方框209中重新处于正常工作状态。

现在以第二行201来说明本发明方法。在方框210中，传感器处于正常运行。又出现故障事件203。此时，传感器在方框211中等待SPI指令。该传感器没有输出数据但能工作地处于静止状态。

传感器本身是一种被动通信元件。它被应用于控制装置中的主从通信系统中，其中，它本身总是只作为从属机使用。因此，传感器只有在它同时由微控制器(主机)触发/授权时才能通过SPI总线发送消息。这是通过SPI指令来实现的，这些指令总是引起传感器的相应操作或应答。只要微控制器本身处于复位状态或没有向传感器发送容许指令，传感器就处于被动状态。它虽然处于工作状态，但没有信息反馈到系统。

在方框212中，通过微控制器μC向传感器传输Select_G_Range指令，开始传感器初始化。这引起在传感器内产生复位并由此引起传感器的初始化。然后在方框213中，控制装置和传感器重新处于正常工作状态。

图3示出了本发明方法的流程图。在方框300中，示出了传感器的动作。在方框303中，通过冷启动执行通电功能。在运行中进行热启动301，也就是说传感器重新初始化，因为控制装置已识别出故障。为此，向传感器300传输SPI编程指令302。在传感器300中的这个编程指令304在方法步骤305中使协议被选出并使传感器以软件方式被锁定。在重新通电之前不能再更改协议。但如果已选出协议，则通过306跳过305。在方框307中，进行传感器初始化的启动，该启动在方框308中通过由微控制器向传感器发送两次Select_G_Range指令来表征。然后传感器进行内部复位，而放大范围仍被存储。随后在步骤309开始传感器初始化。

Claims

1.用于触发汽车(FZ)人员保护装置(PS)的控制装置(SG)，该控制装置具有至少一个评价电路(μC)和至少一个另外的元件(BS)，所述评价电路和元件引起触发，其中，所述评价电路(μC)用于向所述至少一个另外的元件(BS)传输信号，其中，所述评价电路(μC)根据事件将所述信号传输到所述至少一个另外的元件(BS)，所述至少一个另外的元件(BS)根据所述信号进行设置和至少一次复位，其特征在于，所述至少一次复位通过以下方式执行：在所述至少一个另外的元件中所具有的上电复位的功能与所述设置逻辑连接，因此所述信号通过激活所述设置与所述上电复位逻辑连接；所述至少一个另外的元件(BS)是传感器；以及所述信号引起放大率的设置。

2.按权利要求1所述的控制装置，其特征为，为了进行传输设有SPI总线。

3.用于触发汽车(FZ)人员保护装置(PS)的方法，其中，至少一个评价电路(μC)和至少一个另外的元件(BS)引起触发，其中，所述至少一个评价电路(μC)将信号传输到所述至少一个元件(BS)，其中，根据事件，所述信号从所述评价电路(μC)传输到所述至少一个另外的元件(BS)，所述至少一个另外的元件(BS)根据所述信号进行设置和至少一次复位，其特征在于，所述至少一次复位是通过以下方式执行：在所述至少一个另外的元件中所具有的上电复位的功能与所述设置逻辑连接，因此所述信号通过激活所述设置与所述上电复位逻辑连接；以及所述信号引起放大率的设置。

4.按权利要求3所述的方法，其特征为，根据所述信号从四个放大范围中选出一个放大范围，然后对所述至少一个元件执行至少一次复位，其中，固定地存储选出的放大范围，并且以软件方式锁定所述至少一个元件。

5.按权利要求3所述的方法，其特征为，所述信号是SPI指令。

6.按权利要求3所述的方法，其特征为，所述信号被传输两次。

7.按权利要求3所述的方法，其特征为，根据所述信号评价协议。