CN110337378B - 用于控制两个串联布置的继电器的方法和设备 - Google Patents

Abstract

本发明涉及一种用于控制两个串联布置的继电器(R1、R2)的方法，所述继电器开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载(KL50)，所述方法包括如下步骤：a)查询状态信息，所述状态信息包括车辆的运动状态信息和/或车辆的滑行运行信息；b)通过使用所述状态信息确定两个分别根据行驶情况而不同的安全等级中的一个安全等级；c)当在步骤b)中确定的所述安全等级代表所述两个安全等级中的较低的安全等级时，通过使用平衡规则选择两个串联布置的所述继电器(R1、R2)中的一个继电器(R1、R2)；d)在接收到用于断开所述负载(KL50)的第一请求信号(A1)时，将被选择的继电器(R1、R2)切换到不导电状态中并且将另一个继电器保持在导电状态中；和e)在接收到用于接通所述负载(KL50)的第二请求信号(A2)时，将所述被选择的继电器(R1、R2)切换到导电状态中。此外，本发明描述了对应的设备。

Description

用于控制两个串联布置的继电器的方法和设备

技术领域

本发明涉及用于控制两个串联布置的继电器的方法，所述继电器用于开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载，本发明也涉及用于控制两个串联布置的继电器的对应的设备，所述继电器用于开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载。

背景技术

故障的可能性随着车辆内的电子部件的不断增加的复杂性而升高。当这种故障涉及与安全相关的部件时，在最坏的情况中可能导致人员伤害。因此，在汽车内越来越多的安全关键的用电器被控制。在此，应将这类用电器进行如下区分，即其安全状态是“断开”的用电器、例如发动机或起动器，以及其安全状态是“接通”的用电器、例如自动驾驶的电控转向装置或另外的功能。此外，在车辆内也存在不带有特殊的安全等级的用电器，这类用电器在此不再考虑。在此针对用电器和控制，在汽车领域中已根据ISO 26262建立了分级。使控制或供电适应安全要求的一个方面是设置冗余。因此，例如对发动机的起动器通过两个串联布置的并且独立控制的继电器实施开关操作。

与此同时存在如下趋势，即所使用的起动器需要的开关次数增加。因此，例如发动机由于起停运行的功能与无此功能性的情况相比被更频繁地起动。由于另外地添加的功能，在继电器控制的终端中，在车辆寿命期间超出继电器的最大切换次数。针对此的一个例子是车辆的额外的滑行运行，这对于所涉及的继电器意味着额外的切换次数。解决措施可能是以允许明显更高的切换次数的电子继电器来替换机械继电器。但是这意味着显著的新构造成本，并且会提高单件成本。

发明内容

因此本发明要解决的技术问题是，通过使用构造上尽可能简单的措施，避免重新开发用于开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载的继电器，并且同时遵循安全要求。因此，目标是使得现有系统可以被可靠地再次使用。

此任务通过独立的权利要求的技术方案解决。本发明的有利的扩展在从属权利要求、说明书和附图中给出。

基本构思基于如下：根据所要求的安全等级控制两个串联布置的继电器，即在要求冗余的防护时总是将两个串联布置的继电器切换为不导电，而在安全等级也允许简单的防护时总是将两个串联布置的继电器的仅一个切换为不导电。

在下文中描述根据本发明的用于控制两个串联布置的继电器的方法。继电器被设置为开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载。安全等级在此可以理解为符合“汽车安全完整性等级(AutomotiveSafety Integrity Level，简称ASIL)”的分级，即QM(与安全无关的等级)，ASIL A，ASIL B，ASIL C或ASIL D。在第一步骤“查询”a)中查询车辆的状态信息。状态信息代表所涉及的车辆的运动状态信息，以及补充地或替代地代表所涉及的车辆的滑行运行信息。运动状态信息也可以理解为速度或速度值，如二元地区分为“车辆静止”和“车辆在运动中”。滑行运行信息可以理解为车辆处于滑行运行中或具有处于滑行运行中的可能性。在(机动)车辆中，概念“滑行”或“滑行运行”描述了如下功能，即在行驶期间将内燃机关闭并且将传动系断开。因此，可以有利地将现有的运动能量用于移动，而非将所述运动能量以倒拖功率的形式损失掉。滑行是发动机在静止时才被关闭的起停系统的补充或扩展。因此，在滑行时在惰滑时发动机已被关停。在随后的步骤“确定”b)中确定安全等级。根据行驶情况区分至少两种不同的安全等级，所述安全等级通过评估状态信息来确定。因此，选择较低的安全等级，或选择相比之下较高的安全等级。因此，例如较低的安全等级可以是遵循ASIL B或QM的等级，并且较高的安全等级可以是遵循ASIL D的等级。在随后的步骤“选择”c)中通过使用平衡规则选择两个串联布置的继电器中的一个继电器。这在如下条件下发生，即在步骤b)中确定的安全等级代表两个安全等级中的较低的安全等级。在接收到用于断开负载的第一请求信号时，在随后的步骤“切换”d)中将所选择的继电器切换到不导电状态中，其中未被选择的另外的继电器被保持处于导电状态中。因为在较低的安全等级中简单的防护是足够的，因此可以节约切换操作循环。在接收到用于接通负载的第二请求信号时，在步骤“切换”e)中将所选择的继电器切换到导电状态中，以此两个继电器又被切换为导电并且为所连接的负载供电。负载是用电器。负载可以例如是用于发动机的起动器。替代地，在电动车辆中，负载可以直接是驱动装置或其控制器。

继电器的导电状态可以理解为闭合的继电器，而其不导电状态可以理解为断开的继电器。请求信号根据继电器的类型、即根据继电器是单稳态继电器还是双稳态继电器产生。在单稳态继电器的情况中，请求信号可以此外根据稳定的状态变化。因此，用于断开的请求信号可以根据继电器类型将信号保持在该状态直至下一个要求，或仅涉及相对短的开关脉冲。

在运动状态信息代表高于速度阈值的车辆速度时，在步骤“确定”b)中可以选择较低的安全等级。此外，在滑行运行信息代表车辆的滑行运行或车辆的滑行运行的可能性时，在步骤“确定”b)中可以选择较低的安全等级。速度阈值可以例如至少为80km/h，特别地至少为50km/h，特别地至少为30km/h，或特别地至少为5km/h。在此，速度阈值可以与道路类型或道路情况匹配。在此，道路类型或道路情况可以从交通图或导航系统中读取，道路情况可以从行驶辅助装置或直接从环境监测系统读取。特别地，运动状态信息可以与法规要求匹配或被调整。以此，速度阈值可以根据地理位置调整，以满足当地的(法规)要求。

此外，在运动状态信息代表车辆静止或车辆的速度低于速度阈值时，在步骤“确定”b)中选择较高的安全等级。在特殊的实施方式中，速度阈值可以为0km/h。在其他情况下则采用所述的速度阈值。对于较低的安全等级的最小要求是车辆至少处于运动中。在车辆静止时，意外操纵起动器可能导致发动机起动，并且由此使得车辆发动，并且因此成为安全风险。在不能可靠地确定安全等级时，可以将较高的安全等级选择为标准。

在一种实施方式中可以建议平衡规则，使得两个串联布置的继电器被交替地选择，以因此实现切换操作循环的均匀分布。因此，用于存储关于最后被选择的继电器的信息的很小的存储装置足以保证均匀的使用。

在特殊的实施方式中，平衡规则评估第一继电器实施的切换过程的第一数量和第二继电器实施的切换过程的第二数量。现在，可以为后续的切换过程选择截止到现在被更少地加载的继电器。在此，平衡规则可以在一个行驶循环内总是切换相同的继电器或使相同的继电器被切换，并且因此实现更有效的处理。尽管如此，仍可保证在车辆的寿命期间两个继电器近似相同地承受负荷。

可选择地，在接收到用于断开负载的第一请求信号时并且当在步骤b)中确定的安全等级代表两个安全等级中的较高的安全等级时，在步骤“切换”f)中将两个继电器设为不导电状态。因此，例如在车辆静止时也可以保证所要求的冗余的断开。替代地，这也可以由与此并行进行的独立的或非独立的方法来实施。

在已实施步骤“切换”f)时，可选择地规定在接收到用于接通负载的第二请求信号时在步骤“切换”e)中将两个继电器切换到导电状态中。因此，在此情况中也可以实现负载的接通。

本发明的构思也可在设备内实施，所述设备具有装置，以在对应的装置中实施以上所述的方法的变体的方法步骤。因此，用于控制被设置为用于开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载的两个串联布置的继电器的设备包括如下装置：

a)查询状态信息的装置，所述状态信息包括车辆的运动状态信息和/或车辆的滑行运行信息；

b)通过使用状态信息来确定两个分别根据行驶情况而不同的安全等级中的一个安全等级的装置；

c)当在步骤b)中确定的安全等级代表两个安全等级中的较低的安全等级时，通过使用平衡规则选择两个串联布置的继电器中的一个继电器的装置；

d)在接收到用于断开负载的第一请求信号时，将所选择的继电器切换到不导电状态中并且将另一个继电器切换到导电状态中的装置；和

e)在接收到用于接通负载的第二请求信号时，将所选择的继电器切换到导电状态中的装置。

在此所述的设备可以被理解为电气设备，所述电气设备处理传感器信号和控制装置的信号，并且根据这些信号输出用于控制串行控制的继电器的控制信号。所述设备可以具有一个或多个以硬件和/或软件方式设计的接口。接口例如是实施设备的功能的集成的电路的一部分，或替代地所述接口例如是自己的集成的回路或至少部分地由分立的构件组成。此外，接口可以是例如存在于微控制器上的软件模块，在微控制器上还存在另外的软件模块。

在一个实施方式中，待切换的两个串联布置的继电器被设计为单稳态继电器，所述单稳态继电器在不施加切换信号时切换到断路位置中。因此，可以实现特别安全的控制。单稳态继电器仅具有一个稳定的(下降或者说回动)位置。因为所述稳定位置是能量更低的状态，所以下降的位置在电路设计中被用作优选的故障方向(Vorzugsausfallrichtung)，因为继电器错误下降比错误吸动的可能性大得多。

为避免由于“通常原因”导致的故障，可以使得第一继电器具有相对于第二继电器在技术实施上的差异。通过技术实施上的差异不均一地设计通过串联布置提供的冗余。

根据方法提出的本发明的构思也可以实施为带有程序代码的计算机程序产品，所述计算机程序产品可以存储在例如半导体存储器、硬盘存储器或光学存储器的机器可读取的载体上，并且当计算机程序在计算机或设备上实施时所述计算机程序产品被用于执行根据前述实施方式之一的方法。

附图说明

下文通过参考附图解释本发明的有利的实施例。各图为：

图1示出根据本发明的实施例的两个串联布置的继电器的示意图，所述继电器控制车辆中的带有两个分别根据行驶情况而不同的安全等级的负载；

图2示出根据本发明的第一实施例的方法的流程图；

图3示出根据本发明的第二实施例的方法的流程图；

图4示出根据本发明的第三实施例的方法的流程图；和

图5示出根据本发明的实施例的设备的示意性图示。

附图仅是示意性图示并且仅用于解释本发明。相同的或作用相同的元件始终设有相同的附图标记。

具体实施方式

图1示出用于开关负载的两个继电器R1、R2的串联布置方式，所述负载在此通过终端50KL50表示。第一继电器R1通过第一控制输入R1_AN被控制，第二继电器R2通过第二控制输入R2_AN被控制。仅在两个串联布置的继电器R1、R2都闭合时，即都被切换为导电时，才将电源10接通到终端KL50上。

在一个实施例中，将继电器按照60万个切换过程/切换操作循环的保证切换次数设计。这例如与对车辆内的起动器的控制相匹配。在此认为在车辆静止时应排除发动机的意外起动，因为在此情况中车辆可能向前窜动并且伤害另外的交通参与者。由于此原因，将两个被独立控制的继电器串联布置。在带有自动起停功能的典型的车辆使用中，在车辆寿命期间预计发生大约31万次切换过程。因此，该系统设计是够用的。但是现在当额外地设有滑行运行时，要求升高到80万个切换操作循环，以此超出了所使用的继电器的保证切换次数。一个解决可能性是使用保证切换次数提高的的更昂贵的继电器。在下文中阐述的实施例示出使得现有的系统可用于此额外的功能性的措施。因此，在串联连接的、由于安全原因被独立控制的继电器中，可以通过巧妙的控制和遵守功能的安全性使继电器的总系统如此加载，从而在一定的范围内实现提高的起动/停止要求。

解决方案根据在此在图1中图示的示例终端KL50示出，但是对于带有此构造或安全要求的所有系统是通用的。所述的切换操作循环仅作为示例且为了更容易地理解给出，并且根据实施和应用而有所不同。

如已阐述，示例基于如下认识，即安全目标是：车辆不允许不受指令地运动，其中安全目标需要应用于静止的车辆(通常发动机关闭)。安全目标在此情况中意味着发动机仅允许在相应地被控制时被起动，并且不由于(硬件)故障而独自起动。与此相反，如果车辆处于行驶运行中，则车辆已经运动并且因此不必特殊地保护终端KL50。在此，车辆可以从高于极限值的速度起被视作处于运动中。替代地接收车辆处于适合于滑行的行驶情况中、开始滑行运行或滑行运行已开始的控制信号。

通过考虑到此认识，可以将额外的49万个循环的切换次数如此分配到两个继电器上，使得继电器都不达到其切换次数的极限。在正常的起动/停止模式中，此外需要31万个继电器循环，以便不危及安全状态。在仅考虑滑行时，如果车辆运动，则两个继电器的一个被持久地接通或保持被持久地接通。为达到最低的切换载荷，在两个继电器接通之后，在由于车辆运动而不必关注“车辆不允许不受指令地运动”的安全目标时，仅断开一个继电器。仅在车辆具有或处于高于速度阈值的速度时才也断开第二继电器，以便又保证更高的安全等级。换言之，在车辆运动时不适用“无不受指令的车辆运动”的安全目标，并且将两个继电器的一个保持断开，并且仅在滑行时要求起动时接通所述继电器。

为提高两个继电器的切换操作循环的利用率，持续地变换AN循环。在特别的实施例中，在第一行驶循环中将继电器R1保持在AN(导电)，并且在滑行时切换继电器R2，在下一个行驶循环中将继电器R2保持在AN(导电)，在滑行时切换继电器R1。

合适的方法、合适的软件或合适的设备可以计数继电器的切换操作循环，并且因此优化两个继电器的利用率。因此，对于每个行驶循环可以选择一个待切换的继电器R1或R2，或总是交替地控制这两个继电器，或根据先前的负荷情况选择截至目前为止承受较少负荷的继电器R1或R2。

可选择地设有用于在“健康状态”的意义上监测继电器的诊断装置，其中监测接触电阻和/或接触质量或另外的相关的参数，以选择“更健康的”继电器。因此，通过继电器状态确定承受较少负荷的继电器而非单纯确定切换次数，并且相应地选择继电器。

通过如在此所述的改变的控制，可以使得现有的继电器可用于需要的新的要求。因此，简单的计算显示，带有在此所作出的对负荷的认识的继电器可承受额外的切换操作循环。

通过本发明，可使用现有的构架和/或现有的解决方案实现提高的切换操作循环。仅对控制方式例如通过车身控制器(Body-Controller)进行调整。有利地，可以部分地避免重新开发。

在移动的车辆中，算法以继电器在行驶运行中交替地持久的接通为基础。在一个实施例中由上级控制装置监测行驶循环的数量。在特殊的实施例中，由上级控制装置也监测例如切换操作循环的数量。通过监测可以在行驶循环不同时识别并且补偿单方面的继电器使用损耗。

在如下的图2至图4中解释根据本发明的用于控制两个串联布置的继电器的方法，所述继电器开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载。

在此，图2和图3分别示出流程图，所述流程图在继电器的控制方式上在如何交替控制继电器R1、R2方面不同。在图2中图示的实施例中，在第一步骤“查询”a)中检验车辆的状态信息。状态信息代表车辆的运动状态信息，并且补充地或替代地代表车辆的滑行运行信息。步骤“查询”a)是随后的步骤“确定安全等级”b)的基础，因而在图2(和图3)中将这两个步骤组合。如已阐述，所述方法基于对两个不同的安全等级的区分，其中，针对较低的安全等级需要简单的防护，而针对较高的安全等级需要通过两个串联连接的用于被控制的继电器提供的冗余的防护。安全等级取决于车辆的状态信息。在具体的简单的示例中，在车辆运动时应用较低的安全等级，而在车辆静止时应用较高的安全等级。因此，状态信息是对于行驶情况的指示，并且通过使用状态信息可以因此确定安全等级。

在车辆静止时，在图2中图示的实施例中离开方法，或方法保持在步骤a)或步骤a)和b)中无穷循环，直至车辆处于运动中。

在随后的步骤“选择”c)中，通过使用平衡规则选择两个串联布置的继电器R1、R2中的一个，以为随后的步骤确定待切换的继电器R1或R2。当在步骤b)中针对当前的车辆状态确定较低的安全等级时，步骤“选择”c)被实施。

用于开关负载的请求信号被用作触发信号，以开始如下的步骤，其中仅在车辆处于适用较低的安全等级的行驶状态时才实施步骤d)和e)。此检验以步骤a)、b)和c)连续地执行。因此，所图示的流程图根据实施是简化的图示，并且未示出所图示的方法步骤的并行的过程。在软件实施中，关于队列的信息可以被替换，以便例如在随后的步骤中连续监测当前适用的安全等级，并且在改变到较高的安全等级中时连续地保证改变到双重防护中(两个继电器都被断开)。在在设备内实施时，这可以例如通过状态导线或持久地施加的状态信号保证。这在此以图形图示，但明显地限制了可读性。

当车辆处于较低安全等级的行驶状态中并且接收到用于断开负载的第一请求信号A1时，在步骤“切换”d)中将所选择的继电器切换到不导电状态中，并且将另一个继电器保持在导电状态中。图2中的流程图示出子步骤d1)，其中将所选择的继电器置于不导电状态中，并且示出另一个子步骤d2)，其中另一个继电器被保持在导电状态中或切换到导电状态中。

当接收到用于接通负载的第二请求信号A2时，在步骤“切换”e)中将所选择的继电器切换回到导电状态中。在此，方法再次从前方开始。

为了示出所提出的方法的至少两个变体，流程图还具有步骤s)和另外的步骤d)。此处与在图3中的图示不同。步骤s)代表重新指令“起动循环断开”，然后在随后的步骤d)中断开所选择的继电器。这在一定程度上代表以上所阐述的步骤d)，其中不必关注另一个继电器，因为在此行驶循环中所述另外的继电器保持持久地接通。指令“起动循环断开”以另外的方式描述重新接收到第一请求信号A1。

在根据图2的实施例中，例如在行驶循环期间总是切换相同的所选择的继电器，而将另一个继电器持久地保持接通。图3与图2不同地示出替代的实施方式，其中在每个切换操作循环中将先前被切换的继电器保持在其切换位置中，并且在此切换先前持久地接通的继电器，以通过交替的控制实现希望的平衡效果。

图4示出了根据本发明的用于控制用于开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载的两个串联布置的继电器的方法的流程图的另一变体，其带有如下步骤：

a)查询状态信息，所述状态信息包括车辆的运动状态信息和/或车辆的滑行运行信息；

b)通过使用状态信息确定两个根据行驶情况而不同的安全等级中的一个安全等级；

c)当在步骤b)中确定的安全等级代表两个安全等级中的较低的安全等级时，通过使用平衡规则选择两个串联布置的继电器中的一个继电器；

d)在接收到用于断开负载的第一请求信号时，将所选择的继电器切换到不导电状态中且将另一个继电器保持在导电状态中；和

e)在接收到用于接通负载的第二请求信号时，将所选择的继电器切换到导电状态中。

在一个实施例中，在运动状态信息代表车辆的速度高于速度阈值时，并且补充地或替代地在滑行运行信息代表车辆的滑行运行或对于车辆的滑行运行的可能性时，在步骤“确定”b)中选择较低的安全等级。

在一个实施例中，在运动状态信息代表车辆静止或车辆的速度低于速度阈值时，在步骤“确定”b)中选择较高的安全等级。

在一个实施例中，平衡规则交替地选择两个串联布置的继电器中的一个继电器。在替代的实施例中，平衡规则评估第一继电器的实施的切换过程的第一数量和第二继电器的实施的切换过程的第二数量，并且在步骤“选择”c)中相应地选择两个串联布置的继电器中的在相互比较两个继电器的切换过程的数量时具有较低的切换过程数量的那个继电器，。

在车辆处于其中适用较高的安全状态的行驶状态中时，通常中断该方法并且控制被在此未详细描述的方法接管。在接收到用于断开负载的第一请求信号A1时并且当在步骤b)中确定的安全等级代表两个安全等级中的较高的安全等级时，替代地在选择的步骤“切换”f)中将两个继电器切换到不导电状态中。此外，在接收到用于接通负载的第二请求信号A2时并且先前已实施步骤“切换”f)时，在步骤“切换”e)中将两个继电器切换到导电状态中。

图5示出用于控制两个串联布置的继电器的设备50，所述继电器被设置为开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载。设备50包括如下装置：

a)查询状态信息的装置51，所述状态信息包括车辆的运动状态信息和/或车辆的滑行运行信息；

b)通过使用状态信息来确定两个分别根据行驶情况而不同的安全等级中的一个安全等级的装置52；

c)当在步骤b)中确定的安全等级代表两个安全等级中的较低的安全等级时，通过使用平衡规则选择两个串联布置的继电器中的一个继电器的装置53；

d)在接收到用于接通负载的第一请求信号时，将所选择的继电器切换到不导电状态中并且将另一个继电器切换到导电状态中的装置54；和

e)在接收到用于接通负载的第二请求信号时，将所选择的继电器切换到导电状态中的装置55。

在图5中图示的设备50被设置为控制对应于图1的两个串联布置的继电器R1、R2的装置的变体。在此，在特殊的实施例中将继电器设计为单稳态继电器。

为了在较高的安全等级期间在例如极热的异常情况中也保证安全性，继电器R1、R2在其技术实施上具有差异。

在与对两个串联布置的继电器的常规控制相配合下，设备50仅包括用于确定安全等级的装置52、用于选择的装置53和用于切换的装置54就足够了，因为特别地用于切换的装置55已由常规的控制提供。最后，安全等级也可以由车身控制器(BCU)的单独的装置提供，并且因此在此可以省去用于确定安全等级的装置52。但是技术可实施性仅与对应的装置组合地给出。

附图标记列表

10电源

KL50终端50，负载，用电器

R1第一继电器

R2第二继电器

R1_AN控制输入

R2_AN控制输入

a)查询的步骤

b)确定的步骤

c)选择的步骤

d)切换的步骤

d₁)切换的子步骤

d₂)切换的子步骤

e)切换的步骤

f)切换的步骤

A1)请求信号(用于断开负载)，触发信号

A2)请求信号，触发信号

s)指令的步骤，接收请求信号

50)设备

51)用于查询的装置

52)用于确定的装置

53)用于选择的装置

54)用于切换的装置

55)用于切换的装置

Claims (10)

1.一种用于控制两个串联布置的继电器(R1、R2)的方法，所述继电器开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载(KL50)，所述方法带有如下步骤：

a)查询状态信息，所述状态信息包括车辆的运动状态信息和/或车辆的滑行运行信息；

b)通过使用所述状态信息确定两个分别根据行驶情况而不同的安全等级中的一个安全等级；

c)当在步骤b)中确定的所述安全等级代表所述两个安全等级中的较低的安全等级时，通过使用平衡规则选择两个串联布置的所述继电器(R1、R2)中的一个继电器(R1、R2)；

d)在接收到用于断开所述负载(KL50)的第一请求信号(A1)时，将被选择的所述继电器(R1、R2)切换到不导电状态中并且将另一个继电器保持在导电状态中；和

e)在接收到用于接通所述负载(KL50)的第二请求信号(A2)时，将被选择的所述继电器(R1、R2)切换到导电状态中。

2.根据权利要求1所述的方法，其中，在所述运动状态信息代表高于速度阈值的车辆速度时，和/或在所述滑行运行信息代表车辆的滑行运行或车辆的滑行运行的可能性时，在所述步骤b)“确定”中选择较低的安全等级。

3.根据前述权利要求1所述的方法，其中，在所述运动状态信息代表车辆静止或车辆的速度低于速度阈值时，在所述步骤b)“确定”中选择较高的安全等级。

4.根据前述权利要求1所述的方法，其中，所述平衡规则交替地选择两个串联布置的所述继电器(R1、R2)中的一个继电器(R1、R2)。

5.根据权利要求1至3中任一项所述的方法，其中，所述平衡规则评估实施的用于第一继电器(R1)的切换过程的第一数量和实施的用于第二继电器(R2)的切换过程的第二数量，并且相应地选择两个串联布置的所述继电器(R1、R2)中的在相互比较所述两个继电器(R1、R2)的切换过程的数量时具有较低的切换过程数量的继电器(R1、R2)。

6.根据前述权利要求1至4中任一项所述的方法，所述方法具有如下步骤：

f)当接收到用于断开所述负载的第一请求信号(A1)时并且当在所述步骤b)中确定的所述安全等级代表两个安全等级中的较高的安全等级时，将两个所述继电器(R1、R2)切换到不导电状态中。

7.根据前述权利要求6所述的方法，其中，当接收到用于接通所述负载的第二请求信号(A2)时并且当先前已实施步骤f)“切换”时，在所述步骤e)“切换”中将两个所述继电器(R1、R2)切换到导电状态中。

8.一种用于控制两个串联布置的继电器(R1、R2)的设备，所述继电器开关车辆中的带有两个分别根据行驶情况而不同的安全等级的负载(KL50)，所述设备带有如下装置：

a)查询状态信息的装置(51)，所述状态信息包括车辆的运动状态信息和/或车辆的滑行运行信息；

b)通过使用所述状态信息来确定两个分别根据行驶情况而不同的安全等级中的一个安全等级的装置(52)；

c)当在步骤b)中确定的所述安全等级代表两个安全等级中的较低的安全等级时，通过使用平衡规则选择两个串联布置的所述继电器(R1、R2)中的一个继电器的装置(53)；

d)在接收到用于断开所述负载(KL50)的第一请求信号(A1)时，将所选择的继电器(R1、R2)切换到不导电状态中并且将另一个继电器(R1、R2)切换到导电状态中的装置(54)；和

e)在接收到用于接通所述负载的第二请求信号(A2)时，将所选择的继电器(R1、R2)切换到导电状态中的装置(55)。

9.根据权利要求8所述的设备(50)，其中，待切换的两个串联布置的所述继电器(R1、R2)设计为单稳态继电器(R1、R2)，所述单稳态继电器(R1、R2)在不施加切换信号的情况下切换到断路位置中。

10.根据权利要求8或9所述的设备(50)，其中，第一继电器(R1)具有相对于第二继电器(R2)在技术实施上的差异，以便通过技术实施上的所述差异不均一地设计通过串联布置提供的冗余。

Images