CN113242815B - 用于诊断机动车中的安全部件的方法 - Google Patents

Abstract

本发明涉及一种用于运行机动车中的安全部件的方法，所述方法具有以下步骤：a)确定所存储的阈值，所述阈值设置用于与所述安全部件的运行参数进行比较，以便当所述运行参数达到所述阈值时设定故障值，b)当达到所述阈值时，求取故障值，c)当达到所述阈值时或当预期达到所述阈值的情况出现时收集阈值校正数据，并且将阈值校正数据发送给中央数据处理装置，d)由中央数据处理装置接收至少一个经校正的阈值，所述至少一个经校正的阈值用于在所述安全部件的运行期间校正所述阈值，其中，由已经在其他机动车的结构相同的安全部件中求取到的故障数据来求取所述校正数据，和e)将所述经校正的阈值采纳为所存储的阈值。

Description

用于诊断机动车中的安全部件的方法

技术领域

在此描述一种用于诊断安全部件并且尤其是用于诊断机动车中的安全部件的方法。

背景技术

机动车中的安全部件原则上可以是所有类型的主动的和被动的安全部件，例如安全气囊、紧急制动系统等。

机动车中的安全部件通常取决于输入参量而被激活或被禁用，其中，这通常通过将一个或多个输入参量与一个或者多个阈值进行比较来实现。如果输入参量达到阈值，则满足可以视为故障值的条件。通常的情况是，安全部件(例如安全气囊或紧急制动系统)并不由于仅一个被超过的阈值而触发。而是必须满足多个充要条件，以便进行这种安全部件的触发。充要条件可以分别以将运行参数与阈值进行比较的形式实现。这类条件通常存储在各个安全部件的控制设备中或中央车辆控制设备(ECU)中。

如今，在许多ECU(例如安全气囊中的ECU)中，在开发阶段期间确定用于内建自测试(英文：Build-In Self-test，BIST)的测试限制(阈值)以及用于对故障进行过滤通过和过滤截止(An-und Abfilterung)的限制，并且在ECU中将其编程为在ECU使用寿命期间恒定的值。

这种阈值条件将通过在此所描述的方法得到改善。

发明内容

在此描述一种用于运行机动车中的安全部件的方法，该方法具有以下步骤：

a)确定所存储的阈值，该阈值设置用于与安全部件的运行参数进行比较，以便当运行参数达到阈值时设定故障值，

b)当达到阈值时，求取故障值，

c)当达到阈值时或当预期达到阈值的情况出现时收集阈值校正数据，并且将阈值校正数据发送给中央数据处理装置，

d)由中央数据处理装置接收至少一个经校正的阈值，该至少一个经校正的阈值用于在安全部件的运行期间校正阈值，其中，由已经在其他机动车的结构相同的安全部件中求取到的故障数据来求取校正数据，和

e)将经校正的阈值采纳为所存储的阈值。

当安全部件根据所描述的方法工作时，在机动车中的安全部件中实施根据步骤a)至e)所描述的方法。该方法可以用于诊断安全部件或者尤其可以用于安全部件的正确功能的诊断。然后，待监测的运行参数不是在达到阈值时实际引起安全部件的触发的运行参数，而是涉及(仅)为了确定安全部件的正确运行方式所监测的运行参数。例如可以考虑，在安全部件中将湿度或压力作为运行参数进行监测，并且为此存在阈值(湿度阈值或压力阈值)。如果低于或超过该阈值，则这可能表明安全部件的故障，这使得需要进行安全部件的维护或更换。该方法的一个应用情况是，例如，之后证实，最初视为危险且导致初始阈值确定的确定压力或湿度之后却证实为不危险，从而可以校正阈值，或者说然后在步骤e)中采纳经校正的阈值。

但是，该方法也可以用于安全部件的真正运行。然后，运行参数例如是用于触发安全气囊的运行参数，并且故障值则是当达到阈值时触发安全气囊的触发信号。在这种情形下，例如如果证实安全气囊过早触发并且因此在步骤e)中采纳经校正的阈值(该经校正的阈值导致之后才触发安全气囊)，则可以借助该方法校正用于触发安全气囊的初始阈值。

安全部件是机动车的任意安全部件。这种安全部件的示例例如是已经提及的安全气囊、制动系统、用于执行紧急驾驶操作的系统、安全带张紧器等。

步骤a)中所存储的阈值的确定通常包括访问控制设备中的存储空间，在该存储空间中保存有所存储的阈值。如所说明的那样，阈值用于与运行参数进行比较，以便当达到阈值时设定故障值。在此，达到是指运行参数超过或低于阈值，视所涉及的运行参数而定。一些运行参数不应超过最大阈值。其他运行参数不应低于最小阈值。因此，可选地，阈值可以是最大阈值或最小阈值。

故障值要么可以是用于激活安全部件的触发功能的值，例如用于打开安全气囊等。故障值也可以是仅为诊断目的而收集的值，例如以便确定安全气囊正确地正常工作，或在安全气囊中或其上存在故障，该故障应在系统维护的范畴内进行校正。

术语“故障值”尤其是指二进制值(二进制标志)，其设定与否取决于阈值和运行参数的比较。因此，作为二进制标志的故障值总是可以具有两个不同的状态，例如“触发安全气囊”/“不触发安全气囊”或“存在故障”/“不存在故障”。

运行参数是安全部件的任意运行参数。运行参数例如可以是温度或安全部件的触发部件的信号。运行参数也可以是计算值，该计算值又由一个或多个其他运行参量计算得出。

故障值的求取相应地在步骤b)中进行，其中，所有先前已经针对阈值结合步骤a)所阐述的内容也适用于步骤b)。

步骤b)定义何时求取阈值校正数据的替代方案，即当预期达到阈值的情况出现时。存在以下情况：在这些情况下，阈值达到本身尚未出现，然而，这些情况对于阈值的校正仍然是重要相关的，因为这些情况可能可以示出，可以将阈值设定得更宽松等。为了也一起检测这种情况，替代地提出，当预期达到阈值时已经收集阈值校正数据。预期达到阈值，并不一定意味着，阈值的达到之后一定出现。预期达到阈值的情况也可能以与预期不同的方式发展，从而所预期的达到阈值之后实际上并不出现。在该方法的一种简单的实施变型方案中，预期达到阈值的情况例如可以通过所谓的阈值前值(Vorschwellwert)来标记。阈值前值是勉强高于或低于真正的阈值(例如高于或低于真正的阈值10％)的阈值。如果达到该阈值前值，则根据定义存在预期达到阈值的情况。但是，这种情况也可以通过更复杂的条件来定义，检查这些更复杂的条件以用于确定这类情况是否存在。例如，可以监测机动车的一个或者多个(其他)运行参数或运行数据，并且将其与阈值比较或也相互比较，以便识别预期达到阈值的情况。运行数据和运行参数在此尤其包括来自机动车的周围环境的周围环境数据，这些周围环境数据是借助所谓的周围环境传感装置求取的。

步骤c)中阈值校正数据的收集尤其通过将重要相关的阈值校正数据写入到为此而设置的存储器(例如控制设备中的数据存储器，通常为RAM“随机存取存储器(randomaccess memory)”)中进行。阈值校正数据例如是与达到阈值之前、之后和期间的运行参数有关的数据，以及与达到阈值的时刻及之前和之后的其他运行参数有关的数据。

之后对将阈值校正数据发送给中央数据处理装置进行更详细地阐述。中央数据处理装置优选地如此实施，使得在此将来自(优选地)不同机动车的不同的、(优选地)结构相同的安全部件的阈值校正数据进行合并，以便将这些阈值校正数据相互处理，并且基于这些阈值校正数据求取至少一个经校正的阈值。在此，相互处理尤其包括以下措施中的至少一个：

-分析处理不同的阈值校正数据，

-比较不同的阈值校正数据，

-理解不同的阈值校正数据，和

-解读不同的阈值校正数据，或者说尤其是其含义。

在步骤d)中，由中央数据处理装置接收至少一个经校正的阈值，该阈值用于在运行期间校正阈值。

然后，在步骤e)中，采纳经校正的阈值，从而在步骤e)之后以经校正的阈值运行安全部件。

阈值尤其也可以称为BIST限制或故障过滤限制(Fehlerfilterungslimit)，因为这些阈值用于，仅当达到阈值时才将确定的参量(运行参数)识别为故障。

所描述的方法使得能够在安全部件的现场使用寿命期间系统性地分析处理所收集的阈值校正数据，并且基于这些知识通过Flash-Over-The-Air(FOTA)来匹配BIST限制和故障过滤限制。

阈值校正数据尤其也可以称为行为数据，因为阈值校正数据描述在达到阈值出现时安全部件的行为。

在ECU的有效现场使用寿命期间，BIST限制和故障过滤限制的匹配还能够具有以下优点：

·避免由于过于严格地选择的限制而造成的不必要的返回(Rückrufen)/召回(Rückrufen)，

·在避免过于广泛的召回的情况下，有目的地取回(Rückholen)异常的ECU，和

·在关于重要相关的故障行为出现新的指示时，随后收紧限制，并且因此避免潜在的对于安全重要相关的失效。

如至今为止的那样，在ECU的开发阶段期间定义初始BIST限制和故障过滤限制。这相应于所述方法的步骤a)或还在上游的、开发阶段中阈值确定的步骤。

现在，在控制设备(ECU)的现场使用阶段(Feldlebensphase)期间，通过系统性的现场数据检测(英文：systematic Field Data Exploration，sFDE)，观察ECU在现场中的行为。例如，这包括对以下阈值校正数据(例如，内部故障存储器的状态、复位行为、温度曲线、振动曲线等)的检测。可以实现，所描述的方法仅在安全部件的第一现场使用阶段期间执行，例如在机动车的配备有安全部件的第一型号中，或在将新型安全部件用于现场中的第一年中。之后，通过该方法，则已经非常好的经校正的阈值可用，从而可以停止所述方法的运行。

特别优选的是，步骤d)中至少一个经校正的阈值的接收在安全部件的或机动车的维护期间进行。

然后，优选地，步骤e)也在安全部件的或机动车的维护期间进行。安全部件的或机动车的维护例如可以是车间维护(Werkstattaufenthalt)(车间间隔(Werkstattintervall))范畴内的“常规”车辆维护。优选地，在诊断设备连接到机动车时，自动地从机动车的控制设备下载阈值校正数据。然后，优选地，随后或者直接在借助诊断设备对机动车的诊断进行分析处理时，将阈值校正数据传递给中央数据处理装置。同样的情况下也适用于至少一个经校正的阈值的接收。

另外特别优选的是，步骤c)中阈值校正数据的发送或步骤d)中至少一个经校正的阈值的接收通过网络接口在机动车的常规运行期间进行。

这种网络接口例如可以是机动车的(永久的)移动无线电连接。这种移动无线电连接通常在机动车中也是常见的，以便将车载诊断的实时数据传递给中央数据处理装置。

阈值校正数据不仅是描述安全部件行为的行为数据。阈值校正数据也是在现场中(在机动车的常规使用运行中)使用的现场数据。这些现场数据例如也与来自现场返回分析的数据、供应商的自行披露(Selbstanzeige)和其他部件的重要相关的数据一起进行比较。

基于该分析处理，确定用于BIST和故障过滤的新限制，并且通过Flash-Over-The-Air(FOTA)或通过车间测量器将这些新限制录入(eingespielt)到ECU中。同时也在博世(Bosch)生产中推出(ausrollen)这些新限制。

如果在该方法的期间连续重复方法步骤a)至e)，则该方法是特别优选的。在此，在方法的重复中，可能也将已经校正的阈值视为步骤a)中的(新的)初始阈值。

如果为了步骤c)中阈值校正数据的收集而实施以下步骤，则该方法是特别优选的：

c1)执行阈值与运行参数的比较；

c2)存储状态信息，该状态信息描述在设定故障值时安全部件的状态；和

c3)提供状态信息作为阈值校正数据以用于经校正的阈值的求取。

步骤c1)中阈值的比较相应于在步骤a)中已经提出的比较。步骤c2)相应于在运行参数达到阈值之前、之后和期间安全部件的多个其他运行参数的存储。步骤c3)再次阐明，提供所有(在步骤c1)和c2中))所收集的信息。

附图说明

以下基于附图更详细地阐述所描述的方法。但是该方法不受限于附图中的实施方式。

图1示意性示出用于运行机动车中的安全部件的方法的一种实施方式。

具体实施方式

该方法在(i)处以初始阈值的确定开始。基于这些初始阈值，在(ii)下定义用于安全部件的阈值。在此，可能也将来自现场数据的分析(ix)的数据考虑在内，只要这种数据可用。如此，用于安全部件的初始阈值已经能够考虑到来自现场数据的信息。

然后，以(iii)描述安全部件在现场中的使用。在安全部件的使用期间，进行安全部件的使用中的故障数据的在线数据收集(iv)。在线数据收集(iv)并行于安全部件在现场中的使用(iii)定期进行。在线数据收集(iv)优选地通过在此示为箭头的网络连接2将所收集的数据提供给现场数据预处理(vi)。

同样的情况适用于从现场数据的分析(ix)中下载新的安全数据(v)。这种新的安全数据的下载(v)也并行于安全部件在现场中的使用(iii)定期进行。现场数据的分析(ix)同样通过在此示为箭头的网络连接3将新的安全数据提供给新的安全数据的下载(v)。

在此，安全部件的使用也以方框(iii)示出三次(在在线数据收集(iv)和新的安全数据的下载(v)之前和之后)。此外，以循环1表明，安全部件在现场中的使用(iii)原则上是持续施加的。这表示安全部件在现场中的连续使用(iii)，在此期间，以在线数据收集(iv)定期收集故障数据，并且在此期间，以新的安全数据的下载(v)定期读入新的安全数据。

现场数据预处理(vi)用于从接收到的现场数据中生成可利用的数据，所述可利用的数据可以用于改善安全部件的所提及的阈值。为了产生可利用的数据，现场数据预处理(vi)优选地还利用来自其他数据源的信息，例如来自专家数据库(x)或来自人工故障分析(xi)的信息。

将可利用的数据借助更新(vii)写入到具有现场数据的数据库中(viii)。由该具有现场数据的数据库(viii)给现场数据的分析(ix)供给数据材料，以便然后能够提供新的安全数据用于新的安全数据的下载(v)。现场数据(ix)也可以通过链接6供(ii)使用，以便确定初始阈值。

此外，现场数据的分析(viii)优选地也提供用于(ii)下的初始阈值的确定的数据。

方法步骤(iii)、(iv)和(v)优选地在安全部件4中实施，该安全部件例如可以是机动车的部分。

方法步骤(i)、(ii)以及(vi)、(vii)、(viii)、(ix)、(x)和(xi)优选地在中央数据处理装置5中执行，例如在安全部件4的制造商的服务器上执行。安全部件通过例如借助移动无线电网络实现的网络连接2和3优选地永久或暂时与该中央数据处理装置5连接。

Claims (7)

1.一种用于运行机动车中的安全部件的方法，所述方法具有以下步骤：

a)确定所存储的阈值，所述阈值设置用于与所述安全部件的运行参数进行比较，以便当所述运行参数达到所述阈值时设定故障值，

b)当达到所述阈值时，求取故障值，

c)当达到所述阈值时或当预期达到所述阈值的情况出现时收集阈值校正数据，并且将阈值校正数据发送给中央数据处理装置，

d)由中央数据处理装置接收至少一个经校正的阈值，所述至少一个经校正的阈值用于在所述安全部件的运行期间校正所述阈值，其中，由已经在其他机动车的结构相同的安全部件中求取到的故障数据来求取所述校正数据，和

e)将所述经校正的阈值采纳为所存储的阈值。

2.根据权利要求1所述的方法，其中，步骤c)中阈值校正数据的发送或步骤d)中至少一个经校正的阈值的接收在所述安全部件的或所述机动车的维护期间进行。

3.根据权利要求1或2所述的方法，其中，步骤c)中阈值校正数据的发送或步骤d)中至少一个经校正的阈值的接收在所述机动车的常规运行期间通过网络接口进行。

4.根据权利要求1或2的方法，其中，在所述安全部件的常规运行期间执行所述方法步骤a)至e)。

5.根据权利要求1或2的方法，其中，所述安全部件是机动车的组成部分并且用于乘员保护。

6.根据权利要求1或2的方法，其中，在所述方法期间连续重复所述方法步骤a)至e)。

7.根据权利要求1或2的方法，其中，为了步骤c)中阈值校正数据的收集，实施以下步骤：

i)执行所述阈值与所述运行参数的比较；

ii)存储状态信息，所述状态信息描述在设定所述故障值时所述安全部件的状态；

iii)提供所述状态信息作为阈值校正数据以用于求取经校正的阈值。