CN107533330B

CN107533330B - 用于监控电子控制单元的方法和用于机动车辆的控制单元

Info

Publication number: CN107533330B
Application number: CN201680024497.8A
Authority: CN
Inventors: T.里普尔; S.佩克
Original assignee: Continental Automotive GmbH
Current assignee: Vitesco Technologies GmbH
Priority date: 2015-04-29
Filing date: 2016-04-28
Publication date: 2020-11-13
Anticipated expiration: 2036-04-28
Also published as: US10691117B2; DE102015207895A1; KR102071119B1; KR20170129894A; EP3289419B1; JP6726214B2; JP2018517600A; EP3289419A1; US20180046174A1; CN107533330A; WO2016174118A1

Abstract

说明了一种用于监控用于机动车辆的电子控制单元（ECU）的方法。提供了具有监控电路（SC）的电子控制单元（ECU），所述监控电路（SC）包含至少一个传感器部件（S1,S2,S3）。使用至少一个传感器部件（S1,S2,S3）记录测得值（M1,M2,M3），基于此，确定代表控制单元（ECU）的热、机械和/或化学应力的特性变量的真实值并且将所述真实值与预定的期望值进行比较。基于比较的结果输出信号（I）。还说明了一种装置和一种控制单元（ECU）。

Description

用于监控电子控制单元的方法和用于机动车辆的控制单元

技术领域

本公开涉及一种用于监控用于机动车辆的电子控制单元的方法以及用于实现该方法的装置。此外，本公开涉及一种用于机动车辆的控制单元。

背景技术

机动车辆中的电子控制单元的失效可以削弱系统作为整体的功能。特别地，机动车辆的功能可以同样被中断或者车辆可以变得完全不可操作。机动车辆的不可预知的失效可以导致金融、时间和健康损失，例如由于机动车辆的事故或未计划的停机。

发明内容

因此本发明的目的在于详细说明一种用于监控电子控制单元的方法以及一种控制单元，使用其可以实现对于控制单元的未预见失效的特别低的风险。

该目的由根据独立专利权利要求的用于监控电子控制单元的方法、用于实现该方法的装置以及控制单元实现。从各自的从属权利要求、以下描述以及附图中显现出方法和控制单元的有利配置和发展。

根据第一方面，详细说明了一种用于监控用于机动车辆的电子控制单元的方法。根据另外的方面，详细说明了一种用于实现该方法的装置。根据第三方面，详细说明了一种用于机动车辆的控制单元。控制单元优选地构成用于实现该方法的装置。在下文中仅基于一个方面（例如方法或控制单元或装置）描述单个特征的情况下，这不应解释为限制。相反，也为其未明确公开的其它方面提供了各自的特征。

根据方法的一个步骤提供电子控制单元。控制单元具有控制电路。控制电路被构造用于控制机动车辆的操作功能。在本上下文中，这也被理解为意味着被构造以便调节机动车辆的操作功能的电路。机动车辆的受控制或调节的操作功能可以例如是将燃料喷射至机动车辆的内燃发动机中、将空气供应至内燃发动机和/或将还原剂喷射至排气道中。也可以提供电路以调节制动力、控制机动车辆的齿轮箱、支持转向装置等。

此外，控制单元具有监控电路。监控电路包含至少一个传感器部件。

用于实现方法的装置便利地包含控制电路、监控电路、以及至少一个传感器部件。

根据方法的另外的步骤，借由至少一个传感器部件记录测得值。测得值的记录取决于传感器部件的类型来进行，例如通过测量传感器部件的电阻和/或电感和/或电容，或者通过根据预定通信协议读取传感器部件。

根据另外的方法步骤，基于所记录的测得值借由监控电路来确定特性值的真实值。特性值特别地不同于单纯的临时特性值（诸如例如控制单元的操作时间或寿命）并且优选地取决于控制单元所暴露至的环境条件。特性值特别地是代表了控制单元的热、机械和/或化学载荷的特性值。

借由监控电路将真实值与特性值的预定设定点值进行比较。优选地以如此方式选择设定点值以使得当达到对应于特性值的设定点值的热、机械和/或化学载荷时，控制单元具有30％或更多（优选地50％或更多）的概率仍然能够操作持续150个操作小时或更长（例如另一个月或更长），用于借由控制电路控制机动车辆的操作功能。换言之，当达到设定点值时，以下适用于控制单元的存活函数（survival function）R(t) ：R(150h)>30%，优选地R(150h)>50%；特别地R(1个月)>30%，优选地R(1个月)>50%。

根据另外的方法步骤，根据比较的结果借由监控电路发出信号。特别地，如果真实值沿控制单元的更高热、机械或化学载荷的方向高出或低于设定点值，则发出信号。

有利地，以此方式，控制单元的未预见失效的风险特别低。相反，例如，对于服务小时计数器，单个控制单元的真实载荷（例如由于不同的用途，其可以不同于结构上相同的不同的控制单元的载荷）被参考，用于控制单元的监控。

用户有利地具有足够时间以对信号做出反应，以便于例如在出现功能损失之前更换单元。由于借由监控电路来监控控制单元的状态，可以避免用于特别强的热、机械和/或化学载荷的控制单元的特别复杂和成本加强（cost-intensive）的设计。

借由监控电路测得的热、机械和/或化学载荷可以额外地也用于规划不同车辆构成部分的维护间隔。例如，可以为此考虑另外的控制单元或机械子组件，其以相同方式暴露于所检测的载荷并对于所检测的载荷是敏感的。

特别在其中机动车辆的目标寿命期限超过用于控制单元的单个部件的寿命期限的技术限值的情况下，可以在整个寿命期限之上实现机动车辆的特别可靠和有益的功能。例如，控制单元的维护可以是特别廉价的，因为用于更换的时间（其可能是必须的）不必基于基于时间的维护间隔来确定，而是相反地可以基于控制单元的真实载荷来确定。因此，可以特别地扩展维护间隔直至更换控制单元。以此方式，开发用于乘用车辆的系列技术可以例如以成本优势而被用于HGVs，尽管那里对于控制单元的寿命期限和载荷的要求更高。

在方法的实施例中，至少一个传感器部件包含来自以下组的至少一个部件：温度传感器、加速度传感器、振动传感器、湿度传感器、硫传感器、腐蚀传感器。在该情形中，部件特别地被指定用于温度、加速度、振动、湿度、硫浓度或浓度的测量，例如基于其数据表。可以借由所述传感器实现测得值的特别简单的记录。

在发展中，确定真实值包括基于所记录的测得值来估算以下参数中的至少一个：温度、温度波动的次数和/或大小、最高温度、最低温度、温度循环的次数、机械冲击的次数和/或强度、机械振动的持续时间和/或强度、腐蚀、硫浓度、空气湿度。在该情形中，例如基于所估算参数的寿命期限模型来确定预定的设定点值。可以使用模拟以此方式特别良好地预测失效概率。

在实施例中，方法具有额外的步骤：

－保存真实值，

－在将真实值与设定点值进行比较之后借由至少一个传感器部件记录另外的测得值，

－基于所记录的另外的测得值和所保存的真实值借由监控电路来确定特性值的新真实值并且将新真实值与设定点值进行比较，

－根据新真实值与设定点值比较的结果借由监控电路发出另外的信号。

以此方式，新真实值的计算可以考虑用于监控的控制单元的过去状态。因此，例如，可以在特性值中容易地估算所累积的硫暴露量（sulfur exposure）、温度循环的次数等。

在方法的另一实施例中，特性值代表至少一个传感器部件的热、机械和/或化学载荷。在该情形中，至少一个传感器部件的载荷也应该理解为意味着控制单元中其紧固装置的载荷。对于其的一个示例是焊接点的老化，传感器部件例如在焊接点处被紧固在控制单元的印刷电路板上。以此方式，可以以特别精确的方式确定控制单元的失效概率，例如因为部件的老化行为的建模不必发生。

在该实施例的便利扩展中，控制电路包含至少一个电气或电子部件，其与至少一个传感器部件是相同类型并且其比至少一个传感器部件对于热、机械和/或化学载荷较不敏感。换言之，电气或电子部件被用作传感器部件，其在设计上与控制电路的部件相同，并且其比处于相同热、机械或化学载荷的控制电路的部件具有更高的失效概率。以此方式，可以实现监控的特别高的可靠性。

特别地，传感器部件和控制电路的对应部件在该情形中优选地是标准部件（诸如电阻器、线圈、电容器或二极管）。该类型的部件通常比上述精确传感器更加廉价。

在成本方面有利的是，在该实施例中，无需软件以用于计算寿命期限模型，这不必以复杂方式校准并且次级参数（secondary parameter）（例如准确的温度曲线、湿度等）不必在寿命期限模型中单独计算。在两个部件的寿命期限中已知的例如基于几何形状的差异可以有利地满足需求。此外，确定传感器部件的当前状态也以简单方式考虑了过去的控制单元的载荷。在该情形中，监控也扩展至其中控制单元并未工作（例如处于断电状态）的时期。

在便利的实施例中，监控电路不同于控制电路。这特别地意味着监控电路对于机动车辆的操作功能的控制或调节没有帮助。相反，在该实施例中（优选地专门）提供监控电路，用于监控控制单元的状态。这并未排除包含集成电路（例如微控制器）的控制单元，其被包括在控制电路和监控电路两者中。然而，在该实施例中，控制电路和监控电路以如此方式彼此分离以使得监控电路的部件的失效（或者特别地至少一个传感器部件的失效）不会削弱控制电路的功能性。

在另一实施例中，控制电路包含多个相似的电气或电子部件，其一起有助于控制机动车辆的操作功能。相似的部件以如此方式彼此连接以使得相似部件中的单个部件的失效不会削弱用于控制操作功能的控制电路的功能。例如，相似的部件是多个并联连接的电阻器。在该实施例中，相似的部件可以构成传感器部件。可以随后便利地检测相似部件中的单个或部分的失效以用于确定真实值。在该情形中，所述部分对应于多个相似部件，其失效不会削弱用于控制操作功能的控制电路的功能。例如，可以借由监控电路将并联连接的电阻器的总电阻记录为测得值。

该实施例利用了如下构思：对于多个相似部件，并非所有部件会在相同载荷下失效。通过监控单个部件的失效，可以在许多部件实际失效而出现故障之前已经识别了控制电路的故障的增大的风险。控制单元的未预见失效的风险因此特别低。与此同时，可能具有成本优势地省却并不属于控制电路的特殊传感器部件。

在方法的便利的实施例中，在用于控制机动车辆的操作功能的控制单元的操作期间借由控制电路发出信号。在本上下文中，“用于控制机动车辆的操作功能的控制单元的操作”也应该理解为意味着启动阶段（例如当机动车辆开始点火时），其中控制单元例如执行自我测试。以此方式，当开始点火时控制单元的监控可以以特别简单的方式被集成至机动车辆的自我测试中。

在方法的实施例中，所发出的信号是警报信号。信号可以便利地借由声学和/或光学指示元件来表示。指示元件例如是指示器灯或发声器。可选地或额外地，信号或对应于信号的值可以被保存在机动车辆的故障存储器（fault memory）中。该信号的所述处理对于故障诊断是特别有利的。

在方法的实施例中，预定多个不同的设定点值（其对应于控制单元的不同失效概率水平），例如第一设定点值、第二设定点值以及第三设定点值，其中第二设定点值对应于比第一设定点值更高的失效概率，并且第三设定点值对应于比第二设定点值更高的失效概率。

例如，在该实施例中，当超出第一设定点值时可以发出第一信号，该信号例如保存在机动车辆的故障存储器中。以此方式，当读取故障存储器时特别地仅该第一信号是可见的。当超出第二设定点值时，例如发出第二信号，其保存在机动车辆的故障存储器中并且其借由指示元件被发出信号。以此方式，例如能够发出控制单元的未计划更换的必要性的信号。

当超出第三设定点值时，监控电路发出例如第三信号，这导致控制单元改变成紧急操作模式。以此方式，如果控制电路的部件已经处于严峻的失效风险之下，能够降低未受控状态的风险。当控制单元改变成紧急操作模式时，仍然有利地确保了所有部件的全部功能。有利地，无需对控制电路的部件的失效做出反应。

在实施例中，电子控制单元具有构造用于控制机动车辆的操作功能的控制电路，以及包含至少一个传感器部件的监控电路。在该情形中，特别地借由监控电路构造控制单元，用于借由至少一个传感器部件记录测得值，用于基于所记录的测得值来确定代表控制单元的热、机械和/或化学载荷的特性值的真实值，用于将真实值与特性值的预定设定点值进行比较，以及用于根据比较的结果发出信号。

在实施例中，特性值代表至少一个传感器部件的热、机械和/或化学载荷，并且控制电路具有如下电气或电子部件，其与传感器部件是相同类型并且其比各自的传感器部件对于热、机械和/或化学载荷较不敏感。在多个传感器部件的情形中，控制电路优选地对于每个传感器部件具有如下电气或电子部件，其与各自的传感器部件是相同类型并且比各自的传感器部件对于热、机械和/或化学载荷较不敏感。例如，在该实施例中，监控电路优选地不同于控制电路。

在实施例中，监控电路包含多个不同的传感器部件和/或具有不同灵敏度的多个传感器部件。可选地或额外地，也可设想的是，监控电路包含多个结构上相同的传感器部件。以此方式，可以监控各种特性值，和/或可以监控控制电路的不同部件的老化，和/或可以区分不同的失效概率水平。因此，能够实现控制单元的未预见失效的特别低的风险。

在扩展中，传感器部件特别地串联连接在监控电路中。因此，例如借由同时测量所有传感器部件的状态，从而监控是可能的。可选地，传感器部件也可以并联连接。在该情形中也能够（例如基于电阻）测量传感器部件中的一个或更多个的失效。作为另外的可选方案，也可设想的是，传感器部件被单独连接至微控制器。以此方式，可以有利地单独监控传感器部件。

在控制单元的实施例中，传感器部件或者传感器部件中的一个是（特别是陶瓷）电阻器，其具有比控制电路的对应部件更大的质量和更大的体积。以此方式，例如能够测量电阻器所紧固至的焊接点的老化或失效。这可以例如由热循环和/或由机械振动触发。

在另一实施例中，传感器部件或者传感器部件中的一个是电阻器，其(特别是暴露的)金属表面大于控制电路的各自部件的表面。在该情形中，传感器部件特别地是电阻器阵列，而控制电路的对应部件特别地是单个电阻器。金属表面特别地是银表面。以此方式，可以借由硫暴露量来监控老化。在扩展中，传感器部件可以可选地或额外地设置有精细的（特别是暴露的）金属结构，其以目标方式（targeted manner）被构造用于在硫暴露的情形中腐蚀。

在另外的实施例中，传感器部件或者传感器部件中的一个是线圈。特别地，线圈被设计成比控制电路中构成（多个）对应部件的（多个）线圈机械地较弱。线圈部件可以特别地对于振动疲劳敏感。

在另外的实施例中，传感器部件或者传感器部件中的一个是电解电容器。在该情形中，电解电容器的电容优选地被测量为测得值。真实的电容特别适用于检测电解电容器的热老化。

在另外的实施例中，传感器部件或者传感器部件中的一个是二极管。例如，其可以是控制单元的ASIC的二极管，所述二极管构造有扩散阻挡层（diffusion barrier），其与控制电路的对应部件的扩散阻挡层相比减少，或者所述二极管构造为不具有扩散阻挡层。二极管例如是超临界二极管。以此方式，能够以简单的方式监控热老化，特别是热驱动扩散（特别是在半导体材料中）。

在扩展中，监控电路特别地借由微控制器测量陶瓷电阻器、电阻器阵列和线圈的串联连接的体积电阻。特别地如果体积电阻超出预定的设定点电阻值，则发出警报信号。

在另一实施例中，控制电路包含多个相似的电气或电子部件。相似的部件以如此方式彼此连接以使得它们一起有助于控制机动车辆的操作功能。此外，部件以如此方式彼此连接以使得相似部件中的单个部件的失效不会削弱用于控制操作功能的控制电路（CC）的功能，例如这是多个并联连接的电阻器。

在该实施例中，相似的部件可以便利地构成传感器部件。监控电路被构造用于检测相似部件中的单个或部分的失效，用于确定真实值。

因此，特性值特别地不仅代表传感器部件的热、机械和/或化学载荷，而且还以相同方式代表有助于控制机动车辆的操作功能的相似部件的热、机械和/或化学载荷。因为传感器部件由于控制单元的操作而以此方式被暴露至与控制电路的部件相同的载荷并且也在结构上相同，所以能够实现控制单元的失效概率的特别良好的预测。

在控制单元的便利实施例中，控制电路、监控电路以及至少一个传感器部件一起设置在控制单元的壳体中。例如密封壳体以防湿气渗透。由于传感器部件和监控电路设置在与控制电路相同的壳体中，能够特别准确地监控控制电路的热、机械和/或化学载荷。特别地，传感器部件和控制电路在与控制电路共同的壳体中具有相同的环境条件，诸如温度、振动或硫浓度。

附图说明

从结合附图所示的以下示例性实施例显现出方法、装置和控制单元的另外的优点以及有利的配置和扩展。

在附图中：

图1示出了根据第一示例性实施例的控制单元的示意性剖视图，

图2示出了根据第二示例性实施例的控制单元的非常示意化的电路图，

图3示出了根据第三示例性实施例的控制单元的非常示意化的电路图，以及

图4示出了根据第四示例性实施例的控制单元的非常示意化的电路图。

在附图中，相同、相似或作用相同的元件设置有相同的附图标记。在一些附图中，可以省略单个附图标记和元件以提高清晰度。附图以及附图中所示元件相对于彼此的尺寸比不应视作是按比例绘制的。相反，为了更好的可表示性和/或为了更好的理解可以以夸张的尺寸示出单个元件。

具体实施方式

图1在非常示意化的剖视图中示出了根据第一示例性实施例的控制单元ECU。

控制单元ECU具有壳体H，其中设置了印刷电路板PCB。彼此不同的控制电路CC和监控电路SC借由在印刷电路板PCB以及另外的部件上的导体迹线而形成。在本情形中，控制电路CC包含电气或电子部件EC以及微控制器μC2。监控电路SC包含另外的微控制器μC1以及传感器部件S1。在控制单元的正常操作期间，传感器部件S1并未有助于控制车辆的操作功能。具有部件EC和微控制器μC1的控制电路CC、具有传感器部件S1和微控制器μC2的监控电路SC、以及印刷电路板PCB也被设置在共同的壳体H中。也可以以单个微控制器来实现两个微控制器μC1和μC2的功能。在一个设计中，传感器部件S1是硫传感器。

在用于监控电子控制单元ECU的方法的示例性实施例中，借由传感器部件S1记录对于硫浓度的测得值M1。借由监控电路SC使用如下值计算所记录的测得值M1，所述值借由传感器部件S1从硫浓度的早先测量值得到并且特别地从微控制器μC1的内部存储器inM读取。以此方式确定对于控制单元ECU的硫暴露量的真实值。硫暴露量是代表控制单元ECU的化学载荷的特性值。

所记录的真实值与预定的设定点值进行比较，所述预定的设定点值特别地从存储器inM读取。如果真实值超出设定点值，则借由监控电路SC输出信号I并且将信号I从控制单元ECU传送至车辆电子装置的不同部件。

在该情形中，硫暴露量的确定不应理解为是限制性的。也可以使用不同的特性值以及与之对应的传感器部件S1(特别地如上在总体部分（general part）中所述)，随后其例如监控控制单元ECU的机械或热载荷。

图2示出了根据第二示例性实施例的控制单元ECU的非常简化的电路图。根据第二示例性实施例的控制单元ECU基本上对应于第一示例性实施例的控制单元ECU。为了简明，在电路图中省略了控制电路CC及其构成部分。

与第一示例性实施例相比，第二示例性实施例的控制单元ECU的监控电路SC包含多个传感器部件S1、S2、S3。借由微控制器μC1，由监控电路SC记录传感器部件S1、S2、S3的测得值M1、M2、M3，并且可被参考以用于确定特性值的真实值或者可选地用于确定多个特性值的真实值。

真实值或者与之对应的值保存在控制单元ECU的内部存储器inM中并且当确定后续测量值的真实值时被读取并被考虑。内部存储器inM可以集成至微控制器μC1中或者可以被构造为额外的部件。

根据真实值或多个真实值与（多个）特性值的设定点值或对应的多个设定点值比较的结果而发出的信号I借由信号线从ECU的控制单元被转送至车辆电子装置的不同部件，并且对应于信号的值被保存在故障存储器exM中。例如，可以构造监控电路SC，用于根据各个传感器部件S1、S2、S3的真实值发出各个信号I，所述信号对应于控制单元ECU的各种不同的强热、机械和/或化学载荷。

图3示出了根据第三示例性实施例的控制单元ECU的非常示意化的电路图。第三示例性实施例的控制单元ECU基本上对应于第二示例性实施例的控制单元ECU。

然而，与之相比，信号I（或与其对应的值）不仅保存在存储器exM中，而且可以额外地借由指示元件Ind声学地和/或光学地被发出信号。指示元件Ind例如是指示器面板（例如已知为仪表板）的构成部分，其被构造用于通知机动车辆的司机关于车辆的状态。用于监控控制单元ECU的方法的实施例，其中信号I借由所述指示元件Ind指示，所述方法的实施例也可以被使用，并且对于其它控制单元ECU是有利的，所述其它控制单元ECU特别地如结合图1和图2来描述。

此外，根据第三示例性实施例的控制单元ECU不同于第二示例性实施例的控制单元ECU的地方在于，没有被指定用于记录环境影响的传感器（诸如例如温度传感器、振动传感器、湿度传感器等）被用作传感器部件S1、S2、S3，而是使用电气或电子标准部件（诸如电阻器、线圈、电容器或二极管）。代表了控制单元ECU的热、机械或化学载荷的特性值的测量特别地借由典型地设计用于各自的传感器部件S1、S2、S3的特性值（特别地对于电阻器是其欧姆电阻，对于线圈是其电阻和/或电感，并且对于电容器是其电容值）的偏差的测量而在本示例性实施例中发生。以此方式，测得的特性值特别地代表各自的传感器部件S1、S2、S3的热、机械和/或化学载荷。

传感器部件S1、S2、S3特别地在设计上与标准部件（诸如电阻器、线圈、电容器或二极管）相同，其在控制单元ECU的控制电路CC（图3中依次省略）中用作电气或电子部件EC。然而，传感器部件S1、S2、S3以如此方式设计以使得它们比控制电路CC的对应部件EC对于热、机械和/或化学载荷更敏感。

例如在监控电路SC中，陶瓷电阻器用作第一传感器部件S1，其质量和体积大于控制电路CC中最大的陶瓷电阻器的质量和体积。例如，根据EIA标准的具有尺寸2510的陶瓷电阻器可以用作传感器部件S1，只要在控制电路CC中使用根据EIA标准的具有尺寸1206或更小的陶瓷电阻器。由于其较大的质量和尺寸，传感器部件S1于是比控制电路CC的对应部件EC对于机械和/或热载荷更敏感。例如，与对应的部件EC相比，加速了传感器部件S1的焊接点老化。

具有银涂层和精细金属结构的、以此方式对于硫暴露量敏感的电阻器阵列可以例如用作第二传感器部件S2。仅其中较少银被暴露至硫的单个电阻器例如被用作控制电路CC的对应部件EC。

设计为比在控制电路CC中使用为对应部件EC的线圈机械地较弱的线圈例如被用作第三传感器部件S3。传感器部件S3因此例如对于振动疲劳更敏感。

在本示例性实施例中，三个传感器部件S1、S2、S3串联地电连接并且监控电路SC将该串联连接的体积电阻与设定点电阻进行比较，用于记录测得值。如果体积电阻的真实值偏离预定的设定点值太远，则监控电路SC发出控制单元ECU的技术寿命期限结束的信号。

图4示出了根据第四示例性实施例的控制单元ECU的非常示意化的电路图。第四示例性实施例的控制单元ECU基本上对应于第一示例性实施例的控制单元ECU。

然而，控制电路CC的多个相似的并且在本情形中也结构上相同的部件EC用作传感器部件S1。传感器部件S1以及相似的部件EC因此分别是控制电路CC和监控电路SC的构成部分。控制和监控电路CC、SC在扩展中可以是相同的。此外，在本示例性实施例中，控制和监控电路CC、SC的微控制器μC1、μC2不是空间分离的部件。

在本示例性实施例中，相似的部件EC是结构上相同的电阻器。以如此方式选择电阻器的数目以使得单个电阻器的失效不会削弱用于控制机动车辆的操作功能的控制电路CC的功能。

然而，借由监控电路SC构造控制单元ECU，用于确定单个传感器部件S1（即相似部件EC中的单个部件）的失效。例如，电阻器的并联连接的电阻被确定为真实值。这可以例如借助于用于测量电流的分流电阻器（shunt resistor）SH而进行。

电阻与设定点值进行比较，其便利地对应于当所有部件EC工作时并联连接的电阻。可以根据比较结果发出警报信号，例如如上结合第三示例性实施例所描述的。在该情形中，在扩展中，各种警报阶段（例如对应于总体部分中所描述的第一、第二和第三信号）可以对应于不同数目的失效电阻器。

本发明不被基于示例性实施例的描述限制于示例性实施例。相反，本发明包括每个新颖性特征以及特征的每种组合，其包括在示例性实施例以及特别是专利权利要求中的特征的每种组合。

Claims

1.一种用于监控用于机动车辆的电子控制单元（ECU）的方法，具有步骤：

-提供所述电子控制单元（ECU），其中，所述控制单元（ECU）具有构造用于控制所述机动车辆的操作功能的控制电路（CC），以及包含至少一个传感器部件（S1，S2，S3）的监控电路（SC），

-借由所述至少一个传感器部件（S1，S2，S3）记录测得值（M1，M2，M3），

-基于所述记录的测得值（M1，M2，M3）借由所述监控电路（SC）来确定代表所述控制单元（ECU）的热、机械和/或化学载荷的特性值的真实值，并且将所述真实值与所述特性值的预定设定点值进行比较，

-根据所述比较的结果借由所述监控电路（SC）发出信号（I），

其中

-所述特性值代表所述至少一个传感器部件（S1，S2，S3）的热、机械和/或化学载荷，以及

如下中的任一个：

-所述控制电路（CC）不同于所述监控电路（SC），以及

-所述控制电路（CC）具有至少一个电气或电子部件（EC），其与所述至少一个传感器部件（S1，S2，S3）是相同类型并且其比所述至少一个传感器部件（S1，S2，S3）对于热、机械和/或化学载荷较不敏感，

或者

-所述控制电路（CC）包含相同类型的多个电气或电子部件（EC），其一起有助于控制所述机动车辆的操作功能并且以如此方式彼此连接以使得所述相同类型的部件（EC）中的单个部件的失效不会削弱用于控制所述操作功能的所述控制电路（CC）的功能，以及

-所述相同类型的部件（EC）构成所述传感器部件（S1,S2,S3）并且检测所述相同类型的部件（EC）中的单个或部分的失效，用于确定所述真实值。

2.根据权利要求1所述的方法，具有额外的步骤：

-保存所述真实值，

-在将所述真实值与所述设定点值进行比较之后借由所述至少一个传感器部件（S1，S2，S3）来记录另外的测得值（M1,M2,M3），

-基于所述记录的另外的测得值（M1,M2,M3）与所述保存的真实值借由所述监控电路（SC）来确定所述特性值的新真实值，并且将所述新真实值与所述设定点值进行比较，

-根据所述新真实值与所述设定点值的比较的结果借由所述监控电路（SC）发出另外的信号（I）。

3.根据权利要求1-2中任一项所述的方法，其中，在用于控制所述机动车辆的操作功能的所述控制单元（ECU）的操作期间借由所述控制电路（CC）发出所述信号（I）。

4.根据权利要求1-2中任一项所述的方法，其中，所述发出的信号（I）是警报信号并且所述信号（I）借由声学和/或光学指示元件（Ind）来表示和/或被保存在所述机动车辆的故障存储器（exM）中。

5.一种用于实现根据权利要求1-4中任一项所述的方法的装置，具有所述控制电路（CC）、所述监控电路（SC）以及所述至少一个传感器部件（S1,S2,S3）。

6.一种用于机动车辆的电子控制单元（ECU），具有构造用于控制所述机动车辆的操作功能的控制电路（CC）和包含至少一个传感器部件（S1,S2,S3）的监控电路（SC），

其中，借由所述监控电路（SC）构造所述控制单元（ECU），用于

-借由所述至少一个传感器部件（S1,S2,S3）记录测得值（M1,M2,M3），

-基于所述记录的测得值（M1,M2,M3）确定代表所述控制单元（ECU）的热、机械和/或化学载荷的特性值的真实值，

-将所述真实值与所述特性值的预定设定点值进行比较，以及

-根据所述比较的结果发出信号（I），

其中

-所述特性值代表所述至少一个传感器部件（S1,S2,S3）的热、机械和/或化学载荷，以及

如下中的任一个：

-所述控制电路（CC）不同于所述监控电路（SC）并且具有电气或电子部件，或者在多个传感器部件（S1,S2,S3）的情形中对于每个传感器部件具有一个电气或电子部件（EC），其与所述各自的传感器部件（S1,S2,S3）是相同类型并且比所述各自的传感器部件（S1,S2，S3）对于热、机械和/或化学载荷较不敏感，

或者

-所述相同类型的部件（EC）构成所述传感器部件（S1,S2,S3）并且所述监控电路（SC）被构造用于检测所述相同类型的部件（EC）中的单个或部分的失效，用于确定所述真实值。

7.根据权利要求6所述的控制单元（ECU），其中，所述监控电路（SC）包含多个不同的传感器部件（S1,S2,S3），其特别地串联连接在所述监控电路（SC）中。

8.根据权利要求6到7中任一项所述的控制单元（ECU），其中，所述传感器部件（S1,S2,S3）或多个传感器部件（S1,S2,S3）选自以下的组：

-电阻器，特别是陶瓷电阻器，其具有比所述控制电路（CC）的所述各自的部件更大的质量，

-电阻器，其暴露的金属表面大于所述控制电路（CC）的各自部件的表面，其中，所述传感器部件（S1,S2,S3）特别是电阻器阵列并且所述控制电路（CC）的所述部件特别是单个电阻器，

-线圈，

-电解电容器，

-二极管，特别是所述控制单元（ECU）的ASIC的二极管，与所述控制电路（CC）的所述各自的部件相比构造有减少或省略的扩散阻挡层。

9.根据权利要求6至7中任一项所述的控制单元（ECU），其中，所述控制电路（CC）、所述监控电路（SC）以及所述至少一个传感器部件（S1,S2,S3）一起设置在所述控制单元（ECU）的壳体（H）中。