CN104890658B - 运行机动车制动装置的方法以及机动车制动装置的控制器 - Google Patents

Abstract

本发明涉及运行机动车制动装置的方法以及机动车制动装置的控制器。在用于运行机动车制动装置（1）的方法中，机动车制动装置具有带至少一个执行器（3、4）的电子的驻车制动器（2），其中在开关信号输入端（18、19、20、21）上施加第一开关信号时，执行器（3、4）被触发以激活驻车制动器（2）。在此规定，开关信号输入端（18、19、20、21）在正常运行方式中被释放以施加任意的开关信号且在安全运行方式中被固定到不同于第一开关信号的第二开关信号，因而防止用于激活驻车制动器（2）的执行器（3、4）的触发。本发明此外还涉及一种用于机动车制动装置（1）的控制器（58）。

Description

运行机动车制动装置的方法以及机动车制动装置的控制器

技术领域

本发明涉及一种用于运行机动车制动装置的方法，机动车制动装置具有至少一个带有至少一个执行器的电子的驻车制动器，其中在开关信号输入端上施加第一开关信号时，执行器被触发用于激活驻车制动器。本发明此外还涉及一种用于机动车制动装置的控制器。

背景技术

机动车制动装置用于机动车的制动或减速。它具有电子的驻车制动器，其优选配属于机动车的一个车桥。电子的驻车制动器能够被电子地操纵以及为这个目的而具有执行器，执行器在相应的触发下会制动或固定车桥以及因此机动车。为了这个目的，执行器例如作用到机动车的车桥上。为了触发执行器，设开关信号输入端，其中，可以在这个开关信号输入端上施加不同的开关信号。因此，当在开关信号输入端上施加第一开关信号时，执行器被触发用于激活驻车制动器以及制动机动车。反之，当在开关信号输入端上存在第二开关信号时，执行器被触发用于去除激活或释放驻车制动器或至少用于保持驻车制动器的现时的状态。

当前的机动车一部分配备有泊车助手，其实现了机动车的自主泊车。但驾驶员在此始终在机动车内以及在紧急情况下可以相应地介入。现在值得期待的是，这样来改善泊车助手，使得机动车自主泊车，而无需驾驶员在车内。可以额外规定，机动车已经自主地寻找停车空位以及紧接着泊入该停车空位内。但若机动车制动装置至少局部故障，那么机动车因此必须能够被安全地带到停车状态。

发明内容

带有权利要求1的特征的用于运行机动车制动装置的方法现在规定，机动车在每一种运行工况下都能被安全地运行，尤其是通过即使在机动车制动装置局部故障时也能实现制动。按照本发明，这一点由此达到，即，开关信号输入端在正常运行方式下为了施加任意的开关信号而被释放以及在安全运行方式下被固定（festgesetzt）到不同于第一开关信号的第二开关信号，因而阻止了执行器的用于激活驻车制动器的触发。机动车制动装置或电子的驻车制动器可以相应地在至少两种运行方式下被运行，亦即正常运行方式以及安全运行方式。

在正常运行方式中，开关信号输入端被释放，因而能在该开关信号输入端施加任意的开关信号。当机动车应当优选在没有驾驶员在车内的情况下自主泊车时，例如调整正常运行方式。相应地在正常运行方式中必须能够由此在紧急情况下触发执行器以激活驻车制动器，即，在开关信号输入端上施加第一开关信号。但在机动车的正常的行驶运行期间无论如何都不应出现驻车制动器的这种激活。相应地在行驶运行期间由此切换到安全运行方式，即，开关信号输入端被固定到第二开关信号。如之前已经阐释的那样，这样来选择这个第二开关信号，使得执行器被去除激活或至少不会被触发以激活驻车制动器。第二开关信号不同于第一开关信号。

换句话说，开关的开关信号输入端例如连接在一个控制装置、控制单元和/或控制器上。这个控制装置、控制单元和/或控制器将任意的开关信号，亦即尤其可选是第一开关信号或第二开关信号，转达给开关或其开关信号输入端。在正常运行方式中，开关信号输入端遵循所施加的开关信号，因而开关根据开关信号被触发。反之，若是安全运行方式，因而开关信号输入端被固定到第二开关信号，那么就不能任意遵循所施加的控制信号或遵循不同于第二开关信号的开关信号，尤其是不能遵循第一开关信号。在正常运行方式中，开关根据从控制装置、控制单元和/或控制器取消的开关信号来调整，而开关在安全运行方式中则与被取消的开关信号无关地保持在一个对应第二开关信号的开关状态中。开关或其开关信号输入端就此而言与实际上存在的开关信号脱耦以及就此而言被固定。

按本发明的方法绝大部分都能在机动车制动装置的已有的控制器中被转化，因而总体来说实现了一种高度集成的、完全电子的附加功能。该方法例如被集成在机动车制动装置的传动机构或桥式传动机构中。为了在此满足ASILD安全条件，可能需要设置一种外部的存储装置，例如触发器，尤其是一种状态控制的（zustandgesteuert）触发器（Flip-Flop），在该触发器中存储有现时的运行方式。存储装置就此而言确定了，是否应当使用正常运行方式或安全运行方式以及是否优选与控制器分开存在。

本发明的一种优选的实施方案规定，执行器能够借助开关装置的至少一个开关被触发，其中，开关具有开关信号输入端以及在开关信号输入端上施加第一开关信号时占据一个针对激活驻车制动器的第一种开关状态。开关可以原则上被任意设计。但特别优选的是作为晶体管存在，尤其是作为场效应晶体管，例如MOSFET存在。开关是开关装置的组成部分，开关装置配属于执行器。开关具有开关信号输入端。若存在多个开关或多个开关配属于开关装置，那么每一个开关都具有一个这样的开关信号输入端。若开关被构造成晶体管，那么它们的门或控制接口就是开关信号输入端。

开关可以在多种开关状态下存在，尤其是在第一种开关状态以及第二种开关状态下。第一种开关状态针对激活驻车制动器。在开关信号输入端上存在第一开关信号时，开关切换到其第一种开关状态以及只要施加第一开关信号就保持在这个第一种开关状态中。在第一种开关状态中使执行器的激活成为可能，执行器的激活针对驻车制动器的激活。开关的第一种开关状态的存在就足够了。但作为备选可能需要的是，必须满足其它的条件，例如在开关装置的另一个开关的开关信号输入端上必须施加一个确定的开关信号。

本发明的一种优选的设计方案规定，开关装置具有多个带有各一个开关信号输入端的开关，其中，在安全运行方式中，至少一个开关的开关信号输入端被固定到第二开关信号，因而开关在一个不同于第一种开关状态的第二种开关状态下存在。开关装置的多个开关在这种设计方案中优选与执行器串联。通过开关的开关信号输入端固定到第二开关信号来将开关中的其中一个保持在其第二种开关状态中，足以实现安全运行方式。例如开关中的其中一个开关作为高边开关存在以及开关中的另一个开关作为低边开关存在，其中，执行器在线路技术上被布置在开关之间。

本发明的一个扩展设计规定，开关装置的开关形成了用于执行器的H桥机构，其中，开关中的两个作为低边开关存在，它们的开关信号输入端在安全运行方式下为了固定开关信号输入端而被接地或接源。H桥机构具有四个开关。这些开关中的其中两个被实施成高边开关，而另外两个则被设计成低边开关。为了在开关装置的这种设计方案中安全地防止执行器的激活，需要或将所有的低边开关，或备选地将所有的高边开关固定在它们的第二种开关状态中。

出于这个原因，一个低边开关或所有低边开关的开关信号输入端例如由此被固定到第二开关信号，即，它们被接地或接源。倘若开关被接地的话，若应当在开关信号输入端上施加一个不等于零的电势，那么存在与地线的短路以及相应的开关保持在其第二种开关状态中，因而执行器不被触发以激活驻车制动器且就此而言被固定。倘若开关被接源，那么以类似的方式利用之前的实施方案。除了低边开关外或作为低边开关的备选，当然也可以使用高边开关的开关信号输入端，尤其是开关装置的所有高边开关都被接地或接源。

倘若为了固定而将开关信号输入端接地，那么例如使用这样的开关，它们在信号输入端上存在信号源时接通，它们在地线中则断开。反之，倘若为了固定而将开关信号输入端接源，那么可以利用这样的开关，这些开关在信号输入端上的信号源中中断以及在地线中则接通。

本发明的一种优选的设计方案规定，从正常运行方式到安全运行方式或从安全运行方式到正常运行方式的切换借助一个状态控制的触发器进行，在该触发器中储存有现时的运行方式。状态控制的触发器也可以被称为“锁存器（Latch）”。它是一种1比特数据存储器以及具有例如数据输入端、数据输出端以及门，门以第二输入端的形式存在。根据在门上存在的开关信号，触发器在第一种运行方式或第二种运行方式中工作。在第一种运行方式中，数据输出端紧随数据输入端，亦即始终对应这个数据输入端。在第二种运行方式中，数据输出端被冰冻在数据输入端的一种在第二种运行方式开始时存在的状态中。第一种运行方式也被称为透明阶段，第二种运行方式则被称为保持阶段。

本发明的另一种设计方案规定，在正常运行方式开始时，H桥机构的开关中的至少一个，特别是作为高边开关存在的开关，被用针对激活驻车制动器的第一开关信号加载，而开关中的至少另一个，特别是作为低边开关存在的开关，则被用第二开关信号加载。在正常运行方式中，驻车制动器的激活应当借助执行器实现。相应地，H桥机构通过使一个开关已经被第一开关信号加载来准备这种激活。

为了驻车制动器不是直接通过开关的这种加载来被激活，那么同时或已经在之前就用第二开关信号来加载另一个开关。两个开关在此被这样布置，使得两个开关必须在第一种开关状态中存在或用第一开关信号加载，因此执行器被触发以激活驻车制动器。这一点例如是这样的情形，即，当开关与执行器串联时，特别是作为执行器的高边开关或低边开关存在。

本发明的一种有利的设计方案规定，在正常运行方式中，在出现紧急制动信号时用第一开关信号加载开关中的另一个开关，因而执行器被触发以激活驻车制动器。紧急制动信号表示，机动车应当立即被制动。若在正常运行方式中出现了这个紧急制动信号，那么用第一开关信号不仅加载之前解释过的开关，而且也加载另一个开关。这在最终效果中导致了驻车制动器借助执行器的激活。若在安全运行方式中出现了紧急制动信号，那么同样可以规定，用第一开关信号加载开关。但因为按照之前的实施方案，开关的开关信号输入端被固定到第二开关信号，例如接地或接源 ，但这不会导致驻车制动器的激活。更确切地说，紧急制动信号被无视。在机动车的正常的行驶运行期间（错误地）出现的紧急制动信号因此不会导致行驶安全性受损。

本发明的一种扩展设计规定，设多个执行器以及在正常运行方式中在出现紧急制动信号时触发执行器的开关装置用于时间错开的激活。多个执行器可以配属于同一个驻车制动器或作为备选配属于不同的驻车制动器。执行器的时间错开的激活避免了机动车制动装置的，尤其是供电装置的过度负荷。

最后可以规定，至少一个执行器的开关装置在一定的时间间隔之后和/或在超过确定的执行器电流后被触发以对执行器去除激活。在此这样来选择时间间隔，即，能够在该时间间隔结束之后，以机动车借助驻车制动器，因此也就是借助驻车制动器的足够的制动力被可靠地固定为出发点。与此类似的是这样来确定所述的执行器电流，即，该执行器电流的超出通过瞬间流过执行器的电流来表明期望的制动力的达到。一旦确定的时间间隔已经流逝和/或现时的执行器电流超过了确定的执行器电流，那么可以相应地对执行器去初激活。执行器的去除激活优选导致了驻车制动器保持现时的状态。不会由于执行器的去除激活而松开驻车制动器，更确切地说，这个驻车制动器保持在其现时的状态中。

本发明此外还涉及一种用于机动车制动装置的控制器，尤其用来执行前述的方法，其中，机动车制动装置具有至少一个带有至少一个执行器的电子的驻车制动器且被构造用于，在开关信号输入端上施加第一开关信号时触发执行器以激活驻车制动器。在此规定，控制器被构造用于，在正常运行方式中释放开关信号输入端以施加任意的开关信号以及在安全运行方式中将开关信号输入端固定到一个不同于第一开关信号的第二开关信号，因而防止了触发执行器以激活驻车制动器。控制器或方法的这种设计方案业已表明是有利的。无论是控制器还是方法，按照前述的实施方案都可以被扩展设计，因而就此而言可以参考前述的实施方案。控制器例如是机动车制动装置的组成部分，因而本发明此外也涉及一种带有按前述实施方案的控制器的这样的机动车制动装置。

作为对前述实施方案的备选或除了前述的实施方案之外，也可以考虑其它的实施形式。一旦机动车制动装置至少部分故障或出现了紧急制动信号，第一种备选方案在此具有机动车的变速箱的一种机械的联锁。在此，定义一种识别技术，其在故障情况下触发变速箱的这种机械的联锁。前述的驻车制动器例如可以被构造成这种变速箱制动器或变速箱锁止装置。在这种情况下，驻车制动器不是直接在车桥上作用，而是特别是摩擦配合地和/或形状配合地固定机动车的变速箱。

第二种备选方案是实现一种冗余的机动车制动装置。这种冗余的机动车制动装置在前述的机动车制动装置故障的情况下承担制动过程，尤其是在出现紧急制动信号时。这一点对应在空气行驶技术中的常见的做法，但对机动车领域来说一般成本昂贵。除了机动车制动装置外，还必须存在一种协调装置，它仅在机动车制动装置具有故障时才激活另一个机动车制动装置。

第三种备选方案是一种冗余的H桥机构，它不是按照之前的实施方案被固定以及因此在故障情况下，亦即例如在出现紧急制动信号时，可以触发执行器以激活驻车制动器。但这种解决方案会引起额外的构件成本以及加大在一块容纳冗余的H桥机构的印制电路板上的空间需求。前述的按本发明的解决方案相应地是优选的，因为这种解决方案大部分可以在已经存在的控制器中被转化。

附图说明

接下来借助附图中示出的实施例详细阐释本发明，而不会在此限制本发明。附图中：

图1是机动车制动装置的一部分的功能图或线路图；

图2是机动车制动装置的存储装置；

图3是机动车制动装置的示意图；以及

图4是机动车制动装置的安全装置的细节视图。

具体实施方式

图1是机动车制动装置1的功能图以及扼要地示出了机动车制动装置1的线路图。机动车制动装置1具有电子的驻车制动器2，驻车制动器在此处示出的实施例中具有两个执行器3和4。不过一个执行器3当然也够用；也可以设置更多数量的执行器3或4。接下来首先仅探讨执行器3。实施方案也能以类似的方式用于执行器4。

执行器3可以借助开关装置5被触发，开关装置作为H桥机构存在以及就此而言具有四个开关6、7、8和9。开关6、7、8和9被构造成晶体管，优选构造成MOSFET。开关6和7作为高边开关存在，开关8和9则作为用于执行器3的低边开关存在。就此而言，开关6和7在它们的背对执行器3的一侧上连接在正的电势上，例如连接在正极10上。此外，在正极10和开关6和7之间可以存在另一个开关11，这个开关用作主开关和/或用作反极性保护（Verpolschutz）。开关8和9反之则在它们的背对执行器3的一侧上与一个接口12连接，通过这个接口提供地线。就此而言，开关8和9与地或与负极连接。

通过相应地触发开关6、7、8和9，可以用不同的作用方向来运行执行器3。例如沿其中一个作用方向来激活驻车制动器2，而驻车制动器则沿另一个作用方向被去除激活或松开。开关6、7、8和9的触发通过控制线路13、14、15和16完成。这些控制线路连接在机动车制动装置1的控制装置17的未详细画出的接口上。就此而言清楚的是，开关6、7、8和9的每一个都具有一个开关信号输入端18、19、20或21，通过这些开关信号输入端可以向开关输送一个确定的开关信号。控制装置17例如作为集成的开关回路，尤其是作为ASIC存在。

根据开关信号，开关6、7、8或9占据一种确定的开关状态。例如在施加第一开关信号时，存在第一种开关状态，以及在施加第二开关信号时，存在第二种开关状态。第一开关信号在此优选指的是开关6、7、8或9的一种关闭的状态以及第二种开关状态指的是开关6、7、8或9的已打开的状态。这意味着，第一种开关状态针对执行器3的触发，尤其用于激活驻车制动器2，而第二开关信号则不规定这种触发。

在此处示出的实施例中，始终需要高边开关6和7以及低边开关8和9同时在第一种开关状态中存在，因此执行器3被触发以激活或去激活驻车制动器2。但优选始终仅应当关闭高边开关6和7中的一个以及低边开关8和9中的一个，亦即占据第一种开关状态，以避免短路。例如为了激活驻车制动器2而为开关6和9规定第一种开关状态，而开关7和8则必须在第二种开关状态中存在。反之，为了去激活（Deaktivieren）驻车制动器2，开关7和8应当在第一种开关状态中存在以及开关6和9应当在第二种开关状态中存在。当然也可以设置相反的实施形式。总而言之，当执行器3应当被操纵，尤其是要么为了激活要么为了去激活驻车制动器2时，开关6、7、8和9始终被交叉地触发。

显然，开关8和9或它们的开关信号输入端20和21与安全装置22在线路技术上相连。安全装置22可以至少部分，尤其完全是控制装置17的组成部分，但作为备选也可以与这个组成部分分开存在。安全装置22可以通过输入端23被激活。输入端23在此例如连接在控制装置17的接口24上，而接口25则配属于执行器4的被类似地配备的安全装置26。

安全装置22或26在线路技术上被构造用于，在紧急运行方式中释放开关信号输入端20和21以施加任意的开关信号以及在安全运行方式中将开关信号输入端固定到第二开关信号。以这种方式防止了执行器3被触发以激活驻车制动器2。例如由此来将开关信号输入端20和21固定到第二开关信号，即，开关信号输入端20和21在安全运行方式中被接地或接源。相应地在开关信号输入端20和21上就没法展开针对接通相应的开关8或9的电势的作用。

总体上规定，开关装置5的所有的低边开关8和9在安全运行方式中被固定到第二开关信号，因而相应的开关8和9被去激活或始终在它们的第二种开关状态中存在。开关6和7反之则可以借助控制装置17被独立地开关。安全装置22的期望的运行方式可以例如通过输入端23来调整。安全装置的运行方式在此被从正常运行方式以及安全运行方式中选出。

控制装置17具有多个传动机构27、28、29和30，其中，传动机构27和28配属于开关6、7、8和9以及传动机构29和30配属于执行器4的开关。传动机构27和28与控制器31连接，传动机构29和30与控制器32连接。两个控制器31和32被控制装置17的控制单元33触发。控制单元33被监视器34监视是否正确地运行。这被沿着监控线路35设置。控制单元33配属于控制装置17的接口36。

机动车制动装置1可以尤其被用来即使在没有驾驶员自主泊车的机动车中也能执行紧急制动，但其中，为此所需的装置不应当妨碍机动车的正常的行驶运行。出于这个原因，在机动车的正常的行驶运行中，在安全装置22或 26上的安全运行方式被调整，因而不会发生被例如构造成马达的执行器3和4的不期望的触发。这一点通过为执行器3确定开关信号输入端20和21以及对应执行器4的开关信号输入端来达成。确定通过将相应的控制线路，尤其是控制线路15、16接地完成。控制线路也可以类似地接源。

反之，若应当实现机动车的紧急制动，那么机动车制动装置1就在正常运行方式中被运行。在这个正常运行方式中，例如在机动车制动装置1和/或ABS系统/ESP系统故障时，开关装置5被自主地激活以触发执行器3，其中，执行器3的触发针对驻车制动器的激活。为了能够可靠地执行这个安全功能，传动机构27、28、29和30优选独立于ABS系统/ESP系统地被供电。机动车制动装置1或ABS系统/ESP系统的故障的识别借助监视器34完成或通过信号线路37被信号化。

监视器34的输出端38以及信号线路37通过一个或元件30相互连接。无论是监视器34还是信号线路37因此都可以触发一个紧急制动信号，在紧急制动信号下在正常运行方式中执行器3和/或执行器4被触发以激活驻车制动器2。为了防止执行器3和4的过度负荷，设一个定时器40，定时器在确定的时间间隔流逝之后去激活执行器3和4。作为附加或备选，可以规定对执行器3和4的现时的执行器电流进行监控，其中，一旦各当前的执行器电流达到了或超过了一个确定的执行器电流，那么执行器3和4就被切断。达到确定的执行器电流对应驻车制动器2的确定的已达到的制动力，制动力又表明车辆是否能被减速，尤其是否能被停止。

图2示出了机动车制动装置1的存储装置57。这个存储装置具有一个状态控制的触发器41，触发器也被称为锁存器。锁存器41具有一个数据输入端42、一个数据输出端43以及一个门44。输入数据端42和门44能够通过数据线路45和46被触发。数据线路46在此与电源U1连接或能够与之连接。数据输出端43首先连接在状态线路47上，通过状态线路进行锁存器41的现时的开关状态的反馈。此外，数据输出端44连接在两个开关50和51的开关信号输入端48和49上。

开关50和51又例如被实施成晶体管，尤其实施成双极晶体管或场效应晶体管，优选实施成MOSFET。输出端52和53例如与开关装置17的接口24和25电连接，尤其是永久地电连接。就此而言，间接地存在一种在输出端52和53以及开关8和9的开关信号输入端20和21之间的连接。此外还通过二极管54为输出端52和53提供了一种冗余的供给，其中，电源用U1和U2标注。也在控制装置33中储存当前的运行方式。就此而言，借助存储装置57执行对运行方式的一种冗余的存储，因而满足了按ASIL-D的要求。

图3是机动车制动装置1的示意图。清楚的是，这个机动车制动装置具有控制器58，控制器本身具有控制装置17。此外，为控制器58配设一个控制结构59，该控制结构例如是装置60的组成部分，装置60还可以具有一个供给装置61和/或若干执行器。控制结构59既与控制单元33（通过接口36）也与存储装置57（例如通过数据线路45）连接，那么可以触发控制单元和存储装置。控制装置17，尤其是控制单元33也可以额外连接在数据线路46上和/或存储装置57的状态线路47上。

控制器58具有电势输入端62，通过它实现了一种冗余的供电。在电势输入端62的至少一个上连接着装置60或控制结构59。两个电势输入端62与控制装置17以及与开关装置5或多个开关装置连接，尤其是通过开关装置63连接。此外，控制器58可以具有冗余的地线64或与这根冗余的地线连接。明显的是，存储装置57的输出端52和53被连接在接口24和25上以及因此连接在安全装置22和26的输入端23上。

图4示出了安全装置22或机动车制动装置1的细节视图。安全装置22首先具有开关65和66，它们例如作为晶体管，尤其是作为双极晶体管或场效应晶体管，优选作为MOSFET存在。开关65环绕66的开关信号输入端67和68与输入端23连接。清楚的是，通过开关65使控制线路15以及通过开关66使控制线路16与接口12连接以及就此而言可以接到地线或信号源上。此外，安全装置22可以选择性地具有至少一个，尤其是多个ESD二极管69、二极管70和/或至少一个电阻71。实施方案当然可以类似地用于安全装置26。

如之前已经阐释的那样，在机动车的行驶运行中执行安全运行方式。若现在应当切换到正常运行类型，例如因为机动车应当自主地泊车，那么首先对存储装置57重新编程，锁存器41的数据输出端43因此被设置到一个值，这个值关闭开关50和51，因而这些开关将输出端52和53与地线连接起来。紧接着对控制装置17重新编程以及将线路55上的一个信号发出给控制单元33，这个信号导致传动机构27关闭开关6，该开关是用于触发执行器3以激活驻车制动器2所需的。相应地，传动机构29处理执行器4的相应的开关。

若现在例如在监视器34的输出端38上或在信号线路37上出现了紧急制动信号，那么传动机构28被触发以关闭开关8，尤其是只要定时器40提供一个正的信号，该信号表明，确定的时间间隔还没结束。基于开关8的关闭，执行器3被运行以及驻车制动器2被激活。

在控制器32中设一个过滤器56，借助该过滤器这样来实现延时，即，传动机构30与开关8时间错开地关闭执行器4的开关。因此通过执行器3和4的接通电流有效地防止了电流供应的过度负荷。一旦定时器40表明，确定的时间间隔已经到期，它的信号取消，因而接下来开关8或执行器4的相应的开关也被再次打开。作为附加或备选，通过执行器3或4可以确定当前的执行器电流。在这种情况下规定，执行器3或4在超过确定的执行器电流时通过当前的执行器电流被去激活。在开关打开后可以规定，产生或取消一个信号，该信号表明成功执行了紧急制动。

Claims (12)

1.用于运行机动车制动装置（1）的方法，机动车制动装置具有至少一个带至少一个执行器（3、4）的电子的驻车制动器（2），其中，当在开关信号输入端（18、19、20、21）上施加第一开关信号时触发执行器（3、4）以激活驻车制动器（2），其特征在于，开关信号输入端（18、19、20、21）在正常运行方式中被释放以施加任意的开关信号以及在安全运行方式中被固定到不同于第一开关信号的第二开关信号，因而防止了用于激活驻车制动器（2）的执行器（3、4）的触发。

2.按权利要求1所述的方法，其特征在于，执行器（3、4）能够借助开关装置（5）的至少一个开关（6、7、8、9）被触发，其中，开关（6、7、8、9）具有开关信号输入端（18、19、20、21）并且当在开关信号输入端（18、19、20、21）上施加第一开关信号时占据针对激活驻车制动器（2）的第一种开关状态。

3.按权利要求2所述的方法，其特征在于，开关装置（5）具有多个带各一个开关信号输入端（18、19、20、21）的开关（6、7、8、9），其中，在安全运行方式中至少一个所述开关（6、7、8、9）的开关信号输入端（18、19、20、21）被固定到第二开关信号，因而开关（6、7、8、9）存在于不同于第一种开关状态的第二种开关状态中。

4.按权利要求3所述的方法，其特征在于，开关装置（5）的开关（6、7、8、9）形成了用于执行器（3、4）的H桥机构，其中，开关（6、7、8、9）中的两个作为低边开关（8、9）存在，它们的开关信号输入端（20、21）在安全运行方式中为了固定开关信号输入端（18、19、20、21）而被接地或接源。

5.按权利要求1所述的方法，其特征在于，正常运行方式和安全运行方式以及与此相反的切换借助状态控制的触发器（41）进行，在触发器中储存有现时的运行方式。

6.按权利要求4所述的方法，其特征在于，在正常运行方式开始时，H桥机构的开关（6、7、8、9）中的至少一个用针对激活驻车制动器（2）的第一开关信号加载，而开关（6、7、8、9）中的至少另一个则用第二开关信号加载。

7.按权利要求4所述的方法，其特征在于，在正常运行方式中在出现紧急制动信号时，所述开关（8、9）的另一个用第一开关信号加载，因而执行器（3、4）被触发以激活驻车制动器（2）。

8.按权利要求1所述的方法，其特征在于，设置多个执行器（3、4）并且在正常运行方式中在出现紧急制动信号时触发执行器（3、4）的开关装置（5）以时间错开地激活。

9.按权利要求1所述的方法，其特征在于，至少一个执行器（3、4）的开关装置（5）在确定的时间间隔之后并且/或者在超出了确定的执行器电流时被触发以对执行器（3、4）去除激活。

10.按权利要求6所述的方法，其特征在于，在正常运行方式开始时，作为高边开关（6、7）存在的开关用针对激活驻车制动器（2）的第一开关信号加载，而作为低边开关（8、9）存在的开关则用第二开关信号加载。

11.用于机动车制动装置（1）的控制器（58），其中，机动车制动装置（1）具有至少一个带至少一个执行器（3、4）的电子的驻车制动器（2）并且被构造用于，当在开关信号输入端（18、19、20、21）上施加第一开关信号时触发执行器（3、4）以激活驻车制动器（2），其特征在于，控制器（58）被构造用于，将开关信号输入端（18、19、20、21）在正常运行方式中释放以施加任意的开关信号并且在安全运行方式中固定到不同于第一开关信号的第二开关信号，因而防止了用于激活驻车制动器（2）的执行器（3、4）的触发。

12.按权利要求11所述的控制器（58），其特征在于，所述控制器（58）用于执行按权利要求1至10中任一项所述的方法。