CN103796880A - 用于真实性检查传感器信号的电路装置和方法 - Google Patents

Abstract

本发明涉及用于真实性检查传感器信号（12.1、22.1）的电路装置（1）和方法，所述传感器信号能够由至少两个独立的传感器元件（12、22）来产生，所述电路装置具有至少一个分析和控制单元（14、24），所述至少一个分析和控制单元通过至少一个接口单元（14.2、24.2）接收所述传感器信号（12.1、22.1）并且分析所接收的传感器信号（12.1、22.1）来产生传感器数据（SD1、SD2）。依据本发明，第一分析和控制单元（14）接收第一传感器元件（12）的并且由传感器信号（12.1）产生第一传感器数据（SD1），其中，第一分析和控制单元（14）将所产生的第一传感器数据（SD1）通过至少一个接口单元（14.2）提供给第二分析和控制单元（24），所述第二分析和控制单元接收第二传感器元件（22）的所述传感器信号（22.1）并且分析之以便产生第二传感器数据（SD2），其中，所述第二分析和控制单元（24）将所产生的第二传感器数据（SD2）与所产生的第一传感器数据（SD1）作相互比较并且检验真实性。

Description

用于真实性检查传感器信号的电路装置和方法

技术领域

本发明涉及一种根据独立权利要求1的类型的用于真实性检查传感器信号的电路装置，并且涉及一种根据独立权利要求10的类型的用于真实性检查传感器信号的方法。

背景技术

由现有技术已知的用于真实性检查传感器信号的电路装置通常包括两个相同的传感器单元，其传感器信号由一个分析和控制单元冗余地加以监控。为此，两个传感器单元以及分析和控制单元将被嵌入在一个装置单元的电路板上。两个传感器单元的传感器信号将周期性地被读出并且由该分析和控制单元加以相互比较。如果这两个信号的差值超过了限定的阈值，那么将把所读出的信号标记为无效的。

通常来说，在用于真实性检查传感器信号的电路装置中，在传感器单元或电路板和连接线缆之间的连接通过焊接或者通过焊接连接线缆的绞合线至接触标志来实现，该接触标志被安装在电路板上。而连接线缆的密封则能够通过压力注塑包封和/或通过灌浆来实现。

在公开文献DE 10 2004 056 415 A1中描述了具有壳体的集成电路。该集成电路位于控制单元之内并提供输出变量，其由分析单元来加以监控。此外，该集成电路还包括一个接口，该接口将该控制单元与至少一个设置在该控制单元之外的传感器单元相连接。通过该集成电路能够实现构件中的不同的功能。在公开文献DE 10 2007 058 071A1中描述了一种用于真实性检查用于机动车的、安全相关的信号的分析的方法和装置。所描述的用于真实性检查的装置包括至少一个分析和控制单元，其分析安全相关的信号。在此，针对该些真实性检查计算中的至少一个来说将设置一个分析和控制单元，该分析和控制单元并非用于安全相关的信号的分析。通过在灵感一个分析和控制单元中的真实性检查计算的设置能够达到更有利的资源分配。

发明内容

与之相反地，具有独立权利要求1和10的特征的依据本发明的用于真实性检查传感器信号的电路装置和用于真实性检查传感器信号的方法具有以下优点，即第一分析和控制单元接收第一传感器元件的传感器信号并且分析之用于产生第一传感器数据并且所产生的第一传感器数据通过至少一个接口单元提供给第二分析和控制单元，该第二分析和控制单元接收第二传感器元件的传感器信号并且分析之用于产生第二传感器数据，其中，所述第二分析和控制单元将所产生的第二传感器数据和所产生的第一传感器数据相互比较并且检验真实性。在此，所述第一传感器元件和所述第一分析和控制单元优选地形成第一传感器单元并且所述第二传感器元件和所述第二分析和控制单元优选地形成第二传感器单元。本发明的实现形式通过集成在相应的传感器单元之中的所述分析和控制单元以有利的方式实现了电路装置的适合的架构和布置。由此能够开发并且实现物美价廉的产品。此外能够省掉外部的分析和控制单元以及所属的通信连接。因为能够由自身的集成的分析和控制单元来分析传感器元件的传感器信号并且转换为传感器数据，所以能够以有利的方式避免由于有错误的通信连接而引起的传输错误。此外，灵活的资源分布也是可能的，因为能够在现有的即在第二传感器单元中所集成的第二分析和控制单元中执行真实性检查计算，这样的真实性检查计算相较于集成在第一传感器单元之中的第一分析和控制单元来说具有更高的计算效率。因此能够以有利的方式实现用于真实性检查传感器信号的更为价高并且精确的方法。

依据本发明的用于在机动车中真实性检查传感器信号尤其是安全相关的信号的电路装置包括第一分析和控制单元，其接收第一传感器元件的传感器信号并且分析之用于产生第一传感器数据并且将所产生的第一传感器数据通过至少一个接口单元提供给第二分析和控制单元，所述第二分析和控制单元接收第二传感器元件的传感器信号并且分析之用于产生第二传感器数据，其中，所述第二分析和控制单元将所产生的第二传感器数据和所产生的第一传感器数据相互做比较并且检验真实性。

依据本发明的用于在机动车中真实性检查传感器信号尤其是安全相关的信号的方法执行借助于第一分析和控制单元来分析和转换成由第一传感器元件所获取的第一传感器信号的第一传感器数据并且将所述第一传感器数据传输至第二分析和控制单元，其分析第二传感器元件的传感器信号并且将其转换成第二传感器数据。此外，所产生的第二传感器数据和所产生的第二传感器数据将由第二分析和控制单元做相互比较并且检验真实性。

对于所述分析和控制单元来说能够是现有的电气装置，例如控制器，其处理并且分析所获取的传感器信号。所述分析和控制单元能够具有能够被构造为硬件或者软件的至少一个接口单元。在硬件的构造中，所述接口单元能够例如是所谓的ASIC系统的一部分，其包含所述分析和控制单元的不同的功能。

然而，所述接口单元是自身的集成电路或者至少部分地由分布式构件组成的也是可能的。在软件的构造中，所述接口单元能够是软件模块，其例如和其他软件模块一起存在于微控制器之上。具有程序代码的计算机程序产品也是有利的，该程序代码能够存储在机器可读的载体例如半导体存储器、硬盘存储器或者光存储器之上并且当改程序由所述分析和控制单元来实施时被用于执行所述分析。

对于传感器单元来说能够理解为现有的包括至少一个传感器元件的构件，该传感器元件直接或者间接地获取物理量或者物理量的变化并且优选地将其转换为一个电的传感器信号。这能够例如通过发送和/或接收声波或者电磁波和/或通过磁场或者磁场变化和/或接收卫星信号例如GPS信号来实现。具有例如赛璐珞和/或荧光的表面和/或半导体的光学的传感器元件也是可能的，这样的传感器元件检测所接收到的波的发生率和强度、波长、频率、角度等，例如红外传感器元件。同样地，声学的传感器元件也是可行的，例如超声波传感器元件和/或高频传感器元件和/或雷达传感器元件和/或对磁场敏感的传感器元件，例如霍尔传感器元件和/或磁场敏感的传感器元件和/或电感的传感器元件，其对于磁场的变化例如通过磁感应而产生的电话有反应。能够静态地和/或动态地实现传感器信号的确定。此外，能够连续地或者一次性地执行传感器信号的确定。

所确定的传感器信号将由集成在传感器单元之中的分析和控制单元加以分析并且转换成传感器数据，该传感器数据包括根据由相应的传感器单元所获取的物理量来确定的物理量和其所属的单元。在此，例如由传感器元件确定在确定的时间窗内的路径变化并且据此由所述分析和控制单元来计算速度和/或加速度。另外可计算的物理量例如为质量、转数、力、能量和/或其他可设想的量，例如用于确定的事件的进入可能性。

真实性检查或者真实性检查控制能够理解为一种方法，在该方法的框架内持续地检验所确定的物理量的结果或者值，从而检验该值是否为可设想的和/或合理的和/或可追溯和/或真实的。

通过在从属权利要求中所列举的措施和/或改进方案能够有利地改善在独立权利要求1中所给出的用于真实性检查传感器信号的电路装置和在独立权利要求9中所给出的用于真实性检查传感器信号的方法。

特别有利地，所述第二分析和控制单元根据所述比较结果输出经真实性检查的传感器数据和/或至少一个控制信号和/或至少一个真实性检查信号，该经真实性检查的传感器数据相应于所述第一和所述第二传感器数据。以这样的方式能够有利地确保唯一的真是的传感器数据被输出用于后续处理和/或用于触发功能。如果传感器数据不是真是的，那么将不会输出该传感器数据或者将其标记为不真实的传感器数据。这样能够例如通过负的真实性检查信号的附加的数据项来实现。真是的传感器数据能够例如通过正的真实性检查信号的附加的数据项来实现。因为所述第一传感器数据被传输至所述第二分析和控制单元，所以所述第二分析和控制单元能够以有利的方式在被证明的真实性时输出所述第二和/或所述第二传感器数据。这尤其是有意义的，即在所述传感器数据被确定在不同的值域时。因此能够以有利的方式传达例如更精确的传感器数据和/或需要更小的存储空间的传感器数据。所述控制信号能够是附加的保护和/或反馈。以这样的方式能够以有利的方式确保两个分析和控制单元以及两个传感器元件和在所述分析和控制单元之间的通信连接的正常工作。

在依据本发明所述的电路装置的有利的设计方案中，第一传感器信号在第一比较结果时包括确认信号和/或输出命令，所述第一比较结果表示所述第一和第二传感器数据的存在的真实性。所述第一控制信号被输出至所述第一分析和控制单元。附加地或者替代地，所述正的真实性检查信号为了后续处理被输出至上一级的或者后续的过程。以这样的方式能够以有利的方式在所述第一和/或第二传感器单元的信号处理时确定故障和/或将其告知上一级的或者后续的过程。通过所述确认信号能够以有利的方式通知所述传感器单元，所确定的传感器信号是真实的和/或所确定的传感器数据将由第二传感器单元输出和/或所述信号处理正确地运行。如果该确认信号消失了，那么能够以有利的方式采取另外的措施来解决所出现的故障。所述确认信号能够以有利的方式同时是在所述第一分析和控制单元处的输出命令，hide所述第一分析和控制单元输出其所确定的经真实性检查的传感器数据。由此所述电路装置能够更为灵活。在依据本发明的电路装置的有利的设计方案之中，所述第二控制信号在第二比较结果时输出故障信号和/或复位信号并将其输出至所述第一分析和控制单元以便复位所述第一传感器单元和/或重新测量所述第一传感器信号，所述第二比较结果表示所述第一和第二传感器数据的缺少的真实性。通过这样的所述第一传感器单元的复位过程，例如实施为微处理器的第一分析和控制单元和所述第一传感器元件能够被复位至开始状态和/或在寄存器或将存储器中所存储的第一传感器数据删除和/或将一个程序或者方法流程重置到其开始步骤。附加地或者替代地，被描述为不真实的输出信号为了后续处理被输出至上一级的或者后续的过程，该输出信号包括所述第一和/或第二传感器数据和/或所述负的真实性检查信号。以这样的方式能够以有利的方式在信号处理时将故障告知所述第一传感器单元和/或上一级的或者后续的过程。可能的故障例如为将所述第一传感器数据传输至所述第二分析和控制单元没有实现。这能够引起有错误的通信连接和/或错误设置的第一传感器元件和/或有缺陷的第一传感器元件，其中，当所述第一传感器元件发生错误时将不会确定第一传感器信号和/或有错误的第一传感器信号。所述第一和第二传感器数据的不存在真实性的另一个原因能够在于所述第一和第二传感器数据的缺少的一致性。这能够由于有缺陷的第一和/或第二分析和控制单元而引起，该第二分析和控制单元未正确处理第一或者第二传感器信号和/或由于有缺陷的第一和/或第二传感器元件而引起。

通过所述第二分析和控制单元的相应的故障信号能够以有利的方式证明所述第一传感器单元的遮阳的故障。此外，有错误的传感器数据的发送能够一有利的方式被抑制并且开始故障解除和/或所述传感器元件的重新设置和/或所述传感器信号的重新测量。在依据本发明所述的用于真实性检查传感器信号的电路装置的另一个有利的设计方案之中，所述第一分析和控制单元响应于故障信号或者响应于确认信号的缺失和/或响应于所述输出命令的缺失而将第三控制信号输出至所述第二分析和控制单元，所述第三控制信号能够实现所述第二传感器单元的复位和/或所述第二传感器信号的重新测量。通过所述第二传感器单元的这样的复位过程能够复位例如实施为微处理器的第二分析和控制单元和所述第二传感器元件至开始状态和/或删除在寄存器或者存储器中存储的第二传感器数据和/或将程序或方法流程复位至开始步骤。以这样的方式能够将两个传感器单元一有利的方式设置到相同的状态并且能够在两个传感器单元中开始新的测量过程。

在依据本发明所述的电路装置的另一个有利的设计方案之中，所述第一和第二传感器数据直接和/或在处理之后尤其是乘以一个因子、借助于差值和/或商的计算来相互比较，其中，所述第一和第二传感器数据是真实的，当所述比较结果在一个预定的范围内时，并且其中所述第一和所述第二传感器数据是不真实的，当所述比较结果在至少一个预定的范围之外时。以这样的方式能够以有利的方式确定不同的范围。例如在所述比较结果表明高的真实性时设置更窄的范围，也就是说所确定的商接近一或者所确定的差值接近零等等，并且针对所确定的传感器数据较小的真实性和/或较小的精确度或者单值时限定更大的范围。如果经比较的传感器数据例如由于可能的事故情形并且在更窄的范围内是真实的，那么能够激活不可逆的安全功能，例如安全气囊。如果所述传感器数据例如在另一个获取的范围内是真实的，那么能够激活可逆的安全系统，例如皮带拉紧器等。在依据本发明所述的用于真实性检查传感器信号的电路装置的另一个有利的设计方案之中，所述第一和所述第二传感器单元获取在相同的或者在不同的值域内的相同的物理量或者获取不同的物理量并且分析之。例如所述第一和所述第二传感器单元能够具有相同的传感器元件，其分别在相同的值域上获取相同的物理量，其中，传感器单元以有利的方式更为精确地四舍五入。以这样的方式能够仅一次性地实施更为昂贵的四舍五入计算。此外，所述第一和所述第二传感器单元能够具有以下传感器元件，其在不同的值域内获取相同的物理量。所以，所述第一传感器单元例如获取在低-G范围内的加速度并且所述第二传感器单元获取例如在高-G范围内的加速度。此外，能够通过不同的传感器元件获取不同的物理量，其中，根据所获取的不同的物理量在每个传感器单元中确定相同的物理量为传感器数据。例如，能够将已经驶过的路径通过GPS信号、通过轮子的转数和/或根据车辆的速度来计算。因此，能够以有利的方式将许多已经存在的传感器单元用于真实性检查。

此外，能够以有利的方式在不同的地点获取相同的物理量，例如作用力、横摆率等。通过换算能够实现可能的冗余监控，所以能够根据所确定的速度和所确定的加速度来计算相应的动能或者加速度能量并且将其用于检验冗余性。

依据本发明所述的用于真实性检查传感器信号的实施形式提供至少两个独立的传感器元件，其传感器信号将分别被自身的分析和控制单元来分析。

在依据本发明的用于真实性检查传感器信号的方法的有利的设计方案之中，所述第二分析和控制单元根据比较结果输出经真实性检查的传感器数据和/或至少一个控制信号和/或至少一个真实性检查信号，该经真实性检查的传感器数据相应于第一和第二传感器数据。在表示所述第一和第二传感器数据的存在的真实性检查的第一比较结果中，正的真实性检查信号将被输出至上一级的过程，用于后续处理，和/或包括优选地确认信号和/或输出命令的第一控制信号被输出至所述第一分析和控制单元。在表示所述第一和第二传感器数据的缺少的真实性检查的第二比较结果中，被描述为未经真实性检查的输出信号被输出至上一级的过程，用于后续处理，该输出信号包括所述第一和/或第二传感器数据和/或负的真实性检查信号，和/或第二控制信号将被输出至所述第一分析和控制单元，该第二控制信号包括有利的故障信号和/或复位信号并且实现所述第一传感器单元的重置和/或所述第一传感器信号的重新测量。

附图说明

本发明的实施例将在附图中示出并且在接下来的说明书中详尽阐述。在附图中，相同的附图标记用来标记实施相同或者相似的功能的部件或者元件。

图1示出了依据本发明的电路装置的第一实施例的示意方框图；

图2示出了依据本发明的扩展的电路装置的替代实施例的示意方框图；

图3示出了依据本发明的用于真实性检查传感器信号的方法的一个实施例的示意方块图；

图4示出了依据本发明的用于真实性检查传感器信号的方法的替代实施例的示意方框图。

具体实施方式

从图1中能够看出，示出的依据本发明所述的电路装置1的第一实施例包括第一和第二传感器单元10、20来对传感器信号12.1、12.2进行真实性检查，该第一和第二传感器单元10、20分别具有至少一个传感器元件12、22和至少一个分析和控制单元14、24。

从图1中还能够看出，第一传感器单元10包括第一传感器元件12，该第一传感器元件12产生传感器信号12.1，第一传感器单元10还包括第一分析和控制单元14，该第一分析和控制单元14具有两个接口单元14.2和一个计算单元14.4。第二传感器单元20包括第二分析和控制单元24，该第二分析和控制单元24具有三个接口单元24.2和一个计算单元24.4。第一分析和控制单元14通过至少一个接口单元14.2接收第一传感器元件12的第一传感器信号12.1并且分析接收到的第一感器信号12.1以产生第一传感器数据SD1。此外，第一分析和控制单元14通过接口单元14.2、24.2使产生的第一传感器数据SD1提供给第二分析和控制单元24，该第二分析和控制单元24接收第二传感器单元22的第二传感器信号22.1并且分析该第二传感器信号以产生第二传感器数据SD2。第二分析和控制单元24直接地和/或经过处理后，尤其是通过因子比较产生的第二传感器数据SD2和产生的第一传感器数据SD1，并且借助计算差和/或商的方式来检查第一和第二传感器数据SD1、SD2的真实性。当比较结果位于至少一个预先确定的范围内时，则认为第一和第二传感器数据SD1、SD2是真实的。而当比较结果位于至少一个预先确定的范围外时，则认为第一和第二传感器数据SD1、SD2是不真实的。如果第一和第二传感器数据SD1、SD2是真实的，第二分析和控制单元24能够输出真实的传感器数据SD1、SD2，该真实的传感器数据SD1、SD2对应于第一和/或第二传感器数据SD1、SD2。附加地，能够输出正的真实性检查信号PS1。优选地，输出真实的传感器数据SD1、SD2或者正的真实性检查信号PS1用于在上一级或下一级的过程处的后续处理。如果第一和第二传感器数据SD1、SD2是不真实的，则不输出输出信号或者输出表示不真实的输出信号。不真实的表示能够例如通过输出额外的负的真实性检查信号PS2来实现。优选地，输出表示不真实的输出信号或者负的真实性检查信号PS2用于在上一级或下一级的过程处的后续处理。

示出的传感器单元10、20能够在相同或者不同的值范围内获得和分析相同的物理的量，或者获得和分析不同的物理的量。

从图2中能够进一步看出，能够扩展在图1中示出的实施例。在图2中示出的第二实施例包括例如和图1中示出的实施例相同的部件。与第一实施例不同的是，第一分析和控制单元14′具有三个接口单元14.2′，且第二分析和控制单元24′具有四个接口单元24.2′。

在表示第一和第二传感器数据SD1、SD2的上述真实性的第一比较结果中扩展的是，第二分析和控制单元24′除了能够输出对应于第一和第二传感器数据SD1、SD2的真实的传感器数据SD1、SD2之外，还至少能够附加地输出控制信号AS22。第一控制信号AS22能够具有确认信号和/或输出指令并且被输出到第一分析和控制单元14′。通过该确认信号，第一传感器单元10′以有利的方式得知，被调查的传感器数据SD1是真实的和/或被调查的传感器数据SD1、SD2已经由第二传感器单元20′输出了和/或信号处理运行正确。在第二实施例中也能够附加地输出正的真实性检查信号PS1。优选地，输出正的真实性检查信号PS1用于在上一级或下一级的过程处的后续处理。也能够示范性地将第一控制信号AS22作为正的真实性检查信号PS1输出到上一级或下一级的过程中。

在表示第一和第二传感器数据SD1、SD2的缺少的真实性的第二比较结果中，由第二分析和控制单元24′输出的第二控制信号AS24能够包括错误信号和/或复位信号，第二控制信号AS24被输出到第一分析和控制单元14′并且能够导致第一传感器单元10′的复位和/或第一传感器信号12.1的重新测量。通过第一传感器单元10′的这种复位过程，例如被实施为微处理器的第一分析和控制单元14′和第一传感器元件12能够复位到开始状态和/或删除在寄存器或者存储器中存储的第一传感器数据SD1和/或将程序或者方法流程复位到开始步骤。在第二实施例中也能够输出表示不真实的输出信号，其中，不真实的表示能够例如通过输出额外的负的真实性检查信号PS2来实现。优选地，输出表示不真实的输出信号或者负的真实性检查信号PS2用于在上一级或下一级的过程处的后续处理。也能够示范性地将第二控制信号AS24作为负的真实性检查信号PS2输出到上一级或下一级的过程中。

此外，第一分析和控制单元14′能够将控制信号AS12输出到第二分析和控制单元24′，该控制信号AS12作为对第二控制信号AS24或者第一控制信号AS22的缺少的反应，并且能够导致第二传感器元件20′的复位和/或第二传感器信号22.1的重新测量。通过第二传感器元件20′的这种复位过程，例如被实施为微处理器的第二分析和控制单元24′和第二传感器元件22能够复位到开始状态和/或删除在寄存器或者存储器中存储的第二传感器数据SD2和/或将程序或者方法流程复位到开始步骤。

基于输出指令，第一分析和控制单元14′能够将第一传感器数据SD1作为真实的传感器数据SD1输出和/或通过另一个被画成虚线的接口单元14.2输出正的真实性检查信号PS1。通过第一传感器单元10′的作为真实的传感器数据SD1的第一传感器数据SD1的输出能够附加地或者替代地用于实现第一传感器元件20′的真实的传感器数据SD1、SD2的输出。因此，第二分析和控制单元24′能够只传输输出指令，而不亲自输出作为真实的传感器数据SD1、SD2的第一或者第二传感器数据SD1、SD2。同样这也适用于表示不真实的输出信号或者负的真实性检查信号PS2的输出。

从图3和4中能够看出，依据本发明所述方法的实施例为了对传感器信号12.1、22.1进行真实性检查，尤其是对于安全性相关的传感器信号具有传感器信号12.1、22.1的分开的分析，该传感器信号12.1、22.1由至少两个分开的传感器元件12、22获取，分别通过至少一个分析和控制单元14、14′、24、24′分析，该分析和控制单元14、14′、24、24′将每个传感器信号12.1、22.1转换成对应的传感器数据SD1、SD2。

在方法步骤S10.1中，第一传感器信号12.1由第一传感器元件12获取。在方法步骤S10.2中，第二传感器信号22.1由第二传感器元件22获取。

依据本发明在方法步骤S20.1中，第一传感器元件12的第一传感器信号12.1由第一分析和控制单元14、14′分析并且被转换为第一传感器数据SD1。此外，在方法步骤S20.2中，第二传感器元件22的第一传感器信号22.1由第二分析和控制单元24、24′分析并且被转换为第二传感器数据SD2。

在方法步骤S30中，第一传感器数据SD1被传输到第二分析和控制单元24、24′。在方法步骤S40中，将比较产生的第一传感器数据SD1和由第二分析和控制单元24、24′产生的第二传感器数据SD2，并且检查真实性。在步骤S50中的真实性计算以有利的方式直接通过第一和第二传感器数据SD1、SD2和/或在经过对第一和第二传感器数据SD1、SD2的处理后，尤其是通过因子借助计算差和/或商的方式来实现。当比较结果位于至少一个预先确定的范围内时，则认为第一和第二传感器数据SD1、SD2是真实的。而当比较结果位于至少一个预先确定的范围外时，则认为第一和第二传感器数据SD1、SD2是不真实的。

在图3中示出的实施例中，当第一和第二传感器数据SD1、SD2是真实的，在步骤S60中输出至少一个输出信号。该输出信号能够由第一和/或第二分析和控制单元14、14′、24、24′输出，并且包括尤其是作为真实的传感器数据SD1、SD2的第一或者第二传感器数据SD1、SD2和/或正的真实性检查信号PS1。该输出信号还能够包括传输到另一个分析和控制单元的输出指令或者确认信号AS22。如果第一和第二传感器数据SD1、SD2是不真实的，则该方法终止并且不输出输出信号。替换地，能够在被虚线画出的可选的步骤S70中输出表示不真实的输出信号，该表示不真实的输出信号包括第一和/或第二传感器数据。不真实的表示能够例如通过输出额外的负的真实性检查信号PS2来实现。

在图4中示出的实施例包括根据图3的步骤S10到S50并且扩展了步骤S80到S120。在步骤S50中识别到第一和第二传感器数据SD1、SD2缺少的真实性时能够不输出输出信号。替换地，能够在被虚线画出的可选的步骤S80中输出表示不真实的输出信号，该表示不真实的输出信号包括第一和/或第二传感器数据和/或负的真实性检查信号PS2。附加地或者替代地，在被虚线画出的可选的步骤S90中，第二控制信号AS24由第二分析和控制单元24′输出到第一分析和控制单元14′，该第二控制信号AS24能够导致第一传感器单元10′的复位和/或第一传感器信号12.1的重新测量。同样地，第三控制信号AS12由第一分析和控制单元14′输出到第二分析和控制单元24′是可能的，该第三控制信号AS12能够导致第二传感器元件20′的复位和/或第二传感器信号22.1的重新测量。当第一分析和控制单元14′通过第二分析和控制单元24′接收到第二控制信号AS24时和/或当通过第二分析和控制单元24′没有接收到第一控制信号AS22时，则能够发送出第三控制信号AS12。附加地或者替代地，在被虚线画出的可选的方法步骤S100中，根据方法步骤S90中的错误信号复位至少一个传感器单元10′、20′。

鉴于第一和第二传感器数据SD1、SD2的上述真实性，在方法步骤S110中，作为真实的传感器数据SD1、SD2的第一和/或第二传感器数据SD1、SD2和/或正的真实性检查信号PS1由至少一个分析和控制单元14′、24′输出。此外在被虚线画出的可选的方法步骤S120中，第一控制信号AS22由第二分析和控制单元24′向第一分析和控制单元14′输出。通过该第一控制信号，第一传感器单元10′以有利的方式得知，被调查的传感器数据SD1、SD2是真实的和/或被调查的传感器数据SD1、SD2已经由第二传感器单元20′输出了和/或信号处理运行正确。

在所示的实施例中示出了两个传感器单元。但具有多个传感器单元的实施例是可想象的，其中，依据本发明传感器单元的传感器元件的传感器信号分别由各自的传感器单元的分析和控制单元分析，并且其中，被安置在传感器单元中的分析和控制单元中的一个实施真实性检查。

本发明的实施例尤其适用于在安全系统中的安全性相关的传感器信号的真实性检查，例如乘员保护系统、行人保护系统等等。

Claims (11)

1.一种用于真实性检查传感器信号的电路装置，所述传感器信号能够由至少两个独立的传感器元件（12、22）来产生，所述电路装置具有至少一个分析和控制单元（14、14′、24、24′），所述至少一个分析和控制单元通过至少一个接口单元（14.2、24.2）接收所述传感器信号（12.1、22.1）并且分析所接收的传感器信号（12.1、22.1）来产生传感器数据（SD1、SD2），其特征在于，第一分析和控制单元（14、14′）接收第一传感器元件（12）的传感器信号（12.1）并且分析之以便产生第一传感器数据（SD1）并且将所产生的第一传感器数据（SD1）通过至少一个接口单元（14.2）提供给第二分析和控制单元（24、24′），所述第二分析和控制单元接收第二传感器元件（22）的所述传感器信号（22.1）并且分析之以便产生第二传感器数据（SD2），其中，所述第二分析和控制单元（24、24′）将所产生的第二传感器数据（SD2）与所产生的第一传感器数据（SD1）作相互比较并且检验真实性。

2.根据权利要求1所述的电路装置，其特征在于，第一传感器单元（10、10′）包括所述第一传感器元件（12）和所述第一分析和控制单元（14、14′），和/或第二传感器单元（20、20′）包括所述第二传感器元件（22）和所述第二分析和控制单元（24、24′）。

3.根据权利要求1或2所述的电路装置，其特征在于，所述第二分析和控制单元（24、24′）根据比较结果输出经真实性检查的传感器数据（SD1、SD2）和/或至少一个控制信号（AS22、AS24）和/或至少一个真实性检查信号（PS1、PS2），所述经真实性检查的传感器数据相应于所述第一和所述第二传感器数据（SD1、SD2）。

4.根据权利要求3所述的电路装置，其特征在于，所述第二分析和控制单元（24、24′）在表示所述第一和第二传感器数据（SD1、SD2）的存在的真实性的第一比较结果时将包括确认信号和/或输出命令的第一控制信号（AS22）输出至所述第一分析和控制单元（14′），和/或将用于后续处理的正的真实性检查信号（PS1）输出至上一级的过程。

5.根据权利要求3或4所述的电路装置，其特征在于，所述第二分析和控制单元（24、24′）在表示所述第一和第二传感器数据（SD1、SD2）的缺少的真实性的第二比较结果时将被标记为不真实的用于后续处理的输出信号输出至上一级的过程，所述输出信号包括所述第一和/或第二传感器数据（SD1、SD2）和/或负的真实性检查信号（PS2），和/或将第二控制信号（AS24）输出至所述第一分析和控制单元（14′），所述第二控制信号包括故障信号和/或复位信号并且实现所述第一传感器单元（10′）的重置和/或所述第一传感器信号（12.1）的重新测量。

6.根据权利要求4或5的电路装置，其特征在于，所述第一分析和控制单元（14′）作为对所述第二控制信号（AS24）或所述第一控制信号（AS22）的缺少的响应将第三控制信号（AS12）输出至所述第二分析和控制单元（24′），所述第三控制信号实现所述第二传感器单元（20′）的重置和所述第二传感器信号（22.1）的重新测量。

7.根据权利要求1至6中任一项所述的电路装置，其特征在于，所述第一和第二传感器数据（SD1、SD2）能够直接地或者尤其是在通过一个因子调整后借助于求差和/或求商相互作比较，其中，当所述比较结果处于至少一个预先给定的范围之内时所述第一和第二传感器数据（SD1、SD2）是真实的，并且其中，当所述比较结果处于所述至少一个预先给定的范围之外时所述第一和第二传感器数据（SD1、SD2）是非真实的。

8.根据权利要求1至7中任一项所述的电路装置，其特征在于，所述第一和所述第二传感器单元（10、10′、20、20′）获取并分析在相同或者不同的值域内的相同的物理量或者不同的物理量。

9.根据权利要求1至8中任一项所述的电路装置，其特征在于，所述第一传感器信号（12.1）表示在低G范围内的加速度并且所述第二传感器信号（22.1）表示在高G范围内的加速度。

10.一种用于真实性检查传感器信号的方法，其中，至少两个独立的传感器元件（12、22）获取传感器信号（12.1、22.1），所述传感器信号由至少一个分析和控制单元（14、14′、24、24′）来分析并且转换为传感器数据（SD1、SD2），其特征在于，第一传感器元件（12）的所述传感器信号（12.1）由第一分析和控制单元（14、14′）来分析、转换为第一传感器数据（SD1）并且将其传输至第二分析和控制单元（24、24′），所述第二分析和控制单元分析第二传感器元件（22）的所述传感器信号（22.1）并且转换为第二传感器数据（SD2），其中，所产生的第一传感器数据（SD1）和所产生的第二传感器数据（SD2）由所述第二分析和控制单元（24、24′）作相互比较并且检验真实性。

11.根据权利要求10所述的方法，其特征在于，根据所述第二分析和控制单元（24、24′）的所述比较结果输出经真实性检查的、与所述第二或者所述第二传感器数据（SD1、SD2）相对应的传感器数据（SD1、SD2）和/或至少一个控制信号（AS22、AS24）和/或至少一个真实性检查信号（PS1、PS2），其中，在表示所述第一和第二传感器数据（SD1、SD2）的存在的真实性的第一比较结果时将用于后续处理的正的真实性检查信号（PS1）输出至上一级的过程，和/或将包括确认信号和/或输出命令的第一控制信号（AS22）输出至所述第一分析和控制单元（14′），并且其中，在表示所述第一和第二传感器数据（SD1、SD2）的缺少的真实性的第二比较结果时将被标记为不真实的、用于后续处理的输出信号输出至上一级的过程，所述输出信号包括所述第一和/或第二传感器数据（SD1、SD2）和/或负的真实性检查信号（PS2），和/或将第二控制信号（AS24）输出至所述第一分析和控制单元（14′），所述第二控制信号包括故障信号和/或复位信号并且实现所述第一传感器单元（10′）的重置和/或所述第一传感器信号（12.1）的重新测量。

Images