CN115480502A - 用于车辆的控制器和用于这种控制器的重置方法 - Google Patents

Abstract

本发明涉及车辆的控制器以及这种控制器的重置方法，该控制器带有电压源和多个系统组件，系统组件之一被设计为计算单元，该计算单元与其他系统组件组合地执行设备功能，并通过控制器重置信号，根据功能和/或状态选择性地将所分配的系统组件切断或重置，系统组件由不同的内部系统电压供电，监控功能监控内部系统电压，不同的重置信号分别被分配给至少一个被监控的内部系统电压，一旦所分配的被监控的内部系统电压被识别为有错误，至少一个监控功能就选择性地生成对应的电压相关的重置信号，并选择性地将其输出到用被识别为有错误的内部系统电压供电的至少一个系统组件，至少一个电压相关的重置信号将对应的至少一个系统组件切断或重置。

Description

用于车辆的控制器和用于这种控制器的重置方法

技术领域

本发明涉及一种用于车辆的控制器。本发明的主题也是一种用于这种控制器的重置方法。

背景技术

从现有技术已知的控制器，例如申请人的安全气囊控制器，在相应的控制器内使用两种不同类型的内部重置信号，以便切断或重置控制器的系统组件，例如设计为微控制器的计算单元、ASIC模块(ASIC：Application-Specific Integrated Circuit，德文anwendungsspezifische integrierte Schaltung(专用集成电路))、至少一个传感器、至少一个通信接口等。在此，计算单元作为控制器的主要组件，结合其他系统组件，执行至少一个设备功能，并产生取决于功能或取决于状态的第一重置信号，也称为控制器重置信号，以便通过其输出来切断或重置其他系统组件，以便例如通过按照软件的控制来触发安全气囊系统的热启动。为此，计算单元的重置输出端与大多数系统组件连接，从而计算单元可以控制整个系统的切断和重置，以及控制在不同的系统状态和错误模式下的行为。第二重置信号，也称为电压相关的重置信号，通过监控功能产生，并输出到计算单元。电压相关的重置信号的状态基于对相关的内部系统电压的监控。如果内部系统电压之一被识别为错误，则通过电压相关的重置信号对计算单元进行去激活，结果，通过由计算单元输出的控制器重置信号对所有系统组件进行去激活。与电压相关的重置信号在此总是以相同的方式被触发，而无论哪个被监控的电压显示出错误。因此，系统反应，例如计算单元的去激活和其他系统组件的后续去激活，也总是相同的。由计算单元输出的取决于功能或取决于状态的控制器重置信号也总是导致整个系统被切断和重置。

发明内容

具有独立权利要求1的特征的用于车辆的控制器以及具有独立权利要求10的特征的用于控制器的重置方法各自具有以下优点，即，根据错误状态和/或系统状态和/或功能状态而定，通过分开的“选择性”控制器重置信号或通过分开的“选择性”电压相关重置信号，可以实现对各个系统组件的选择性“切断”或“重置”。

对安全相关控制器(例如安全气囊控制器)的要求是，在碰撞情况下，即使在破裂之后，主电压源也应在规定的时间段内自给自足地可用。为此，这种与安全相关的系统配备有大的能量储备电容器，这些能量储备电容器通常设计为铝电解电容器并为所述的自给自足的情况储存能量储备。对所有相关的系统组件的全部供电于是都由这些能量储备电容器进行。此外，在安全气囊系统中，还可以提供用于触发爆管的能量，通过该能量可以点燃安全气囊、烟火式安全带张紧器等。在自给自足的情况下，对储存碰撞数据/事件数据的越来越高的要求导致，能量储备应该储存更多的能量以延长可用性。结果是，提高了所需能量储备电容器的成本。本发明应有助于在自给自足的情况下优化能量需求，其方式为，可以将系统组件选择性地切断或重置。

本发明的实施方式提供了一种用于车辆的控制器，该控制器包括电压源和多个系统组件。这些系统组件之一被设计为计算单元，该计算单元与其他系统组件组合地执行至少一个设备功能，并通过至少一个选择性地生成的控制器重置信号，根据功能和/或根据状态选择性地将所分配的各个系统组件切断或重置。这些系统组件由至少两个不同的内部系统电压供电，其中，至少一个监控功能监控至少两个内部系统电压。在这种情况下，不同的电压相关的重置信号分别被分配给至少一个被监控的内部系统电压，其中，一旦至少一个所分配的被监控的内部系统电压被识别为有错误，至少一个监控功能就选择性地生成这些重置信号中对应的重置信号，并选择性地将其输出到用被识别为有错误的内部系统电压供电的至少一个系统组件。至少一个电压相关的重置信号将对应的至少一个系统组件切断或将其重置。

此外，提出了一种用于这种控制器的重置方法，该控制器包括多个系统组件，其中的一个系统组件被设计为计算单元。在这种情况下，监控至少两个内部的系统电压，并且将不同的电压相关的重置信号分别分配给所监控的内部系统电压中的至少一个。一旦至少一个所分配的受监控的内部系统电压被识别为有错误，就选择性地生成对应的电压相关的重置信号，并且将其选择性地输出到用被识别为有错误的内部系统电压供电的至少一个系统组件。至少一个电压相关的重置信号将对应的至少一个系统组件重置或将其切断。

通过本发明的实施方式，可以提高系统的可用性或部分可用性，其方式为，在识别出电压错误时，不再停用整个系统，而仅停用单个功能或单个组件。例如，当对应的当前电压电平低于预定的第一阈值或高于预定的第二阈值或处于由上限阈值和下限阈值限定的容差范围之外时，可以将所监控的内部系统电压识别为有错误。结果，无论欠压还是过压，都会导致产生和输出对应的电压相关的重置信号。此外，可以将多个内部系统电压的监控结果结合起来，以便生成并输出对应的电压相关的重置信号。此外，可以通过各种控制器重置信号选择性地停用各个系统组件或系统功能，而其他系统组件或系统功能仍然保持可用。在识别到某些电压错误和/或系统状态时，作为最重要的系统组件的计算单元可以比在当今的系统中保持可用更长的时间。这也可以有助于降低成本，因为例如，在安全气囊系统中使用的能量储备电路的尺寸可以更小，以实现自给自足的供电。通过本发明的实施方式，可以将这些能量储备电路设计得更简单且成本更有利，因为选择性地切断系统组件也可以降低能量需求。结果，特别是在自给自足的情况下，计算单元的功能可以维持更长时间。于是，为自给自足的情况提供能量储备的成本密集型铝电解电容器例如可以尺寸更小，从而可以节省成本。替代地，可以延长自给自足情况的最大可能的持续时间。

在当前情况下，控制器可以理解为电设备，例如安全气囊控制器，其例如包括电压源、设计为微控制器的计算单元、用于电压监控的评估和控制电路、至少一个传感器、至少一个通信接口等。在这种情况下，计算单元可以处理或评估所检测的传感器信号。至少一个通信接口例如可以按照硬件和/或软件来设计。在按照硬件设计的情况下，接口例如可以是所谓的系统ASIC(ASIC：Application-Specific Integrated Circuit，德文anwendungsspezifische integrierte Schaltung(专用集成电路))的一部分，该部分包含控制器的各种功能。但也可行的是，接口是独立的集成电路，或至少部分地由分立器件组成。在按照软件设计的情况下，接口可以是软件模块，其例如与其他软件模块一起存在于设计为微控制器的计算单元上。具有程序代码的计算机程序产品也是有利的，其存储在诸如半导体存储器、硬盘存储器或光学存储器之类的机器可读的载体上，并且用于在由计算单元执行程序时进行评估。

在当前情况下，评估和控制单元可以理解为监控内部系统电压的电路。为此，评估和控制单元可以处理或评估所检测的电压信号。评估和控制单元可以具有至少一个接口，该接口可以按照硬件和/或软件来设计。在按照硬件设计的情况下，接口例如可以是ASIC模块的一部分，该部分包含评估和控制单元的各种不同的功能。但也可行的是，接口是独立的集成电路，或至少部分地由分立器件组成。

通过在从属权利要求中列出的措施和改进，可以实现在独立权利要求1中给出的用于车辆的控制器和在独立权利要求11中给出的用于控制器的重置方法的有利的改进。

特别有利的是，这些系统组件中的至少一个可以设计为评估和控制单元，该评估和控制单元被设计用于执行至少一个监控功能，并监控至少两个不同的内部系统电压，并产生和输出不同的电压相关的重置信号。此外，评估和控制单元可以被设计用于从由电压源提供的供电电压产生和输出各种内部系统电压中的至少一个。评估和控制单元可以优选地产生对于控制器的工作所需的所有内部系统电压。为此，评估和控制单元可以包括至少一个电压调节器和/或至少一个电压转换器，它们可以分别从由电压源提供的供电电压产生不同的内部系统电压中的至少一个。替代地，至少一个系统组件可以设计为电压调节器和/或电压转换器，其可以从由电压源提供的供电电压产生和输出各种内部系统电压中的至少一个。

在控制器的有利设计中，至少一个评估和控制单元例如可以设计为可配置的ASIC模块。结果，至少一个监控功能可以容易地适应于不同的待监控的内部系统电压以及它们的公差范围，要监控遵守该公差范围。对设计为ASIC模块的评估和控制单元的配置，例如可以通过引脚编码、工厂内编程、控制器内编程(例如由计算单元使用SPI协议)，或通过读取外部存储器如EEPROM来进行。于是，通过评估和控制单元的当前配置，例如可以确定在当前设计控制器或要执行的应用程序时将监控至少两个内部系统电压中的哪一个，以及确定受监控的哪个内部系统电压被分配给哪个电压相关的重置信号。于是，例如可以根据控制器或要执行的应用程序的设计来确定，只有对被监控的内部系统电压的过压识别与产生和输出对应的电压相关的重置信号相关；而对受监控的内部系统电压的欠压识别于是不会导致产生和输出对应的电压相关的重置信号。替代地，只有对被监控的内部系统电压的欠压识别与产生和输出对应的电压相关的重置信号相关；而对受监控的内部系统电压的过压识别于是不会导致产生和输出对应的电压相关的重置信号。此外，对所监控的内部系统电压的无论过压识别还是欠压识别，都可以与产生和输出对应的电压相关的重置信号相关。另外可行的是，对多个被监控的内部系统电压的监控结果在逻辑上彼此关联，以产生和输出对应的电压相关的重置信号。因此可设定将哪个被监控的内部系统电压分配给哪个电压相关的重置信号，以及被监控的内部系统电压应该遵守哪些容差。

在控制器的另一有利设计中，系统组件中的至少一个可以设计为中央传感器或通信接口。中央传感器例如可以包括加速度传感器和/或转速传感器。通过通信接口，控制器可以与外围传感器和/或其他控制器通信。

在控制器的另一有利设计中，电压源可以包括外部电压源和内部能量储备。在这种情况下，外部电压源例如可以对应于车载电网，该车载电网在正常工作中为控制器提供车载电网电压。内部能量储备例如包括蓄能器，该蓄能器在正常工作期间被充电，并且在紧急工作中例如在车载电网发生故障时为控制器提供能量储备电压。

在控制器的另一有利设计中，分开的线路可以选择性地将电压相关的重置信号或控制器重置信号直接传输到各个系统组件。替代地，计算单元可以通过公共总线将控制器重置信号作为数字消息传输到其他系统组件。在此，可以为系统组件分配不同的重置代码，然后通过公共总线将这些重置代码作为相应的选择性数字消息予以传输。

在重置方法的有利设计中，可以根据功能和/或根据状态，由计算单元产生至少一个控制器重置信号，并且输出到至少一个所分配的系统组件。在这种情况下，至少一个控制器重置信号可以选择性地将至少一个所分配的系统组件切断或重置。

在重置方法的另一有利设计中，一旦第一内部系统电压的电压电平低于预定的第一阈值或高于预定的第二阈值或处于由第一阈值和第二阈值限定的第一容差范围之外，就可以产生电压相关的第一重置信号，并输出至系统组件中的至少一个。于是，例如第一内部系统电压可以具有内部系统电压的最高电压电平，并且可以例如为外围的和/或内部的传感器供电。一旦第二内部系统电压的电压电平—其比第一内部系统电压的电压电平低—低于预定的第三阈值或高于预定的第四阈值或处于由第三阈值和第四阈值限定的第二容差范围之外，就可以例如产生电压相关的第二重置信号，并输出至系统组件中的至少一个。第二内部系统电压例如可以为内部传感器和/或通信接口供电。一旦第三内部系统电压的电压电平—其比第二内部系统电压的电压电平低—低于预定的第五阈值或高于预定的第六阈值或处于由第五阈值和第六阈值限定的第三容差范围之外，就可以例如产生电压相关的第三重置信号，并输出至被设计成计算单元的系统组件。替代地，当第四系统电压的电压电平—其比第三内部系统电压的电压电平低—低于预定的第七阈值或高于预定的第八阈值或处于由第七阈值和第八阈值限定的第四容差范围之外时，可以产生电压相关的第三重置信号，并输出至被设计成计算单元的系统组件。因此，如果例如为计算单元的内部通信接口供电的第三内部系统电压或例如为计算单元的计算机核心供电的第四内部系统电压出现错误，则可以将计算单元重置。结果，当第三内部系统电压或第四内部系统电压出现错误时，才对计算单元进行切断或重置。

本发明的实施例在附图中示出，并且将在以下的描述中更详细地解释。在附图中，相同的参考符号表示执行相同的或类似的功能的组件或元件。

附图说明

图1示出了根据本发明的用于车辆的控制器的实施例的示意性方框图。

图2示出了图1的根据本发明的控制器的多个内部系统电压的示意性特性曲线图。

图3示出了用于图1的根据本发明的控制器的根据本发明的重置方法的实施例的流程图。

具体实施方式

从图1可看出，根据本发明的用于车辆的控制器1的所示实施例包括电压源20和多个系统组件3。系统组件3中的一个被设计为计算单元10，该计算单元与其他系统组件3组合地执行至少一个设备功能，并通过至少一个选择性地生成的控制器重置信号RES_A、RES_B、RES_C，根据功能和/或根据状态选择性地将相关的各个系统组件3切断或重置。系统组件3由至少两个不同的内部系统电压V1、V2、V3、V4供电。在此，至少一个监控功能监控至少两个内部系统电压V1、V2、V3、V4，其中不同的电压相关的重置信号VRES_A、VRES_B、VRES_C分别被分配给受监控的内部系统电压V1、V2、V3、V4中的至少一个。一旦识别到至少一个分配的受监控的内部系统电压V1、V2、V3、V4有错误，至少一个监控功能就选择性地产生对应的电压相关的重置信号VRES_A、VRES_B、VRES_C，并选择性地将其输出到至少一个系统组件3，该系统组件被供应了被识别为有错误的内部系统电压V1、V2、V3、V4。至少一个电压相关的重置信号VRES_A、VRES_B、VRES_C将对应的至少一个系统组件3切断或将其重置。

在所示的实施例中，控制器1对应于安全气囊控制器1A，其中，系统组件3之一被设计为评估和控制单元5。评估和控制单元5执行至少一个监控功能，并且监控各种内部系统电压V1、V2、V3、V4。此外，当识别到有错误的内部系统电压V1、V2、V3、V4时，评估和控制单元5产生各种与电压相关的重置信号VRES_A、VRES_B、VRES_C。

如从图1还可看出，这里设计为可配置的ASIC模块的评估和控制单元5，从由电压源20提供的供电电压产生各种内部系统电压V1、V2、V3、V4。在所示的实施例中，电压源20包括：外部电压源20A，其代表车辆的车载电网，并且在正常工作中为控制器1提供车载电网电压VB；和内部能量储备20B，其在紧急工作中为控制器1提供能量储备电压VE。因此，评估和控制单元5在正常工作中从所提供的车载电网电压VB，且在紧急工作中从所提供的能量储备电压VE，产生内部系统电压V1、V2、V3、V4。

在控制器1的替代的未示出的实施例中，多个系统组件3被设计为电压调节器和/或电压转换器，它们从由电压源20提供的供电电压产生并输出不同的内部系统电压V1、V2、V3、V4。在该实施例中，评估和控制单元5监控各种内部系统电压V1、V2、V3、V4，而其本身不产生内部系统电压V1、V2、V3、V4之一。在另一个未示出的实施例中，内部系统电压V1、V2、V3、V4既可以由设计为电压调节器和/或电压转换器的系统组件3产生，也可以由评估和控制单元5产生。

如从图1和图2还可看出，所示实施例中的控制器1具有四个内部系统电压V1、V2、V3、V4。在此，评估和控制单元5通过多个内部的电压转换器和/或内部的电压调节器而产生：具有6.7V电压电平的第一内部系统电压V1，其在所示实施例中给设计为传感器7的系统组件3供电；具有5.0V电压电平的第二内部系统电压V2，其在所示实施例中给设计为通信接口9的系统组件3供电；具有3.3V电压电平的第三内部系统电压V3，其在所示实施例中给设计为传感器7的系统组件3的内部通信接口供电，并且给设计为计算单元10的系统组件3的内部通信接口供电；以及具有1.29V电压电平的第四内部系统电压V4，其在所示实施例中给设计为计算单元10的系统组件3的计算机核心供电。

在控制器1的所示实施例中，电压相关的第一重置信号VRES_A被分配给第一内部系统电压V1。一旦图2中所示的第一特性曲线K1的电压电平低于第一容差范围TS1的预定的下限阈值，评估和控制单元5就产生电压相关的第一重置信号VRES_A，并将其输出到设计为传感器7的系统组件3。电压相关的第二重置信号VRES_B被分配给第二内部系统电压V2。一旦图2中所示的第二特性曲线K2的电压电平低于第二容差范围TS2的预定的下限阈值，评估和控制单元5就产生电压相关的第二重置信号VRES_B，并将其输出到设计为通信接口9的系统组件3。电压相关的第三重置信号VRES_C被分配给第三内部系统电压V3和第四内部系统电压V4。一旦图2所示的第三特性曲线K3的电压电平低于第三容差范围TS3的预定的下限阈值，图2所示的第四特性曲线K4的电压电平低于第四容差范围TS4的预定的下限阈值，评估和控制单元5就产生电压相关的第三重置信号VRES_C，并将其输出到设计为计算机单元10的系统组件3。

当然，可以通过评估和控制单元5的其他配置来规定内部系统电压V1、V2、V3、V4对电压相关的重置信号VRES_A、VRES_B、VRES_C、VRES_D的其他分配和组合。

如从图1还可看出，控制器1包括分开的线路，这些线路选择性地将电压相关的重置信号VRES_A、VRES_B、VRES_C传输到各个系统组件3。在此，第一线路将电压相关的第一重置信号VRES_A传输到被设计为传感器7的系统组件3。第二线路将电压相关的第二重置信号VRES_B传输到被设计为通信接口9的系统组件3，并且第三线路将电压相关的第三重置信号VRES_C传输到被设计为计算机单元10的系统组件3。此外，在控制器1的所示实施例中，为了将控制器重置信号RES_A、RES_B、RES_C从被设计为计算机单元10的系统组件3选择性地传输到其他系统组件3，还设置了分开的线路。于是，第一线路将第一控制器重置信号RES_A选择性地传输至被设计为通信接口9的系统组件3。第二线路将第二控制器重置信号RES_B选择性地传输至被设计为传感器7的系统组件3。第三线路将第三控制器重置信号RES_C选择性地传输至被设计为评估和控制单元5的系统组件3。

在控制器1的未示出的实施例中，这些系统组件3通过总线彼此电连接。在本实施例中，计算单元10将控制器重置信号RES_A、RES_B、RES_C作为数字消息通过总线传输到其他系统组件3。

通过所描述的选择性的电压相关的重置信号VRES_A、VRES_B、VRES_C和控制器重置信号RES_A、RES_B、RES_C，各个系统组件3可以根据它们的系统功能被切断或重置。结果，在紧急情况下，更多的能量可用于计算单元10的关键功能，例如存储碰撞数据或触发爆管。可选择性地切断的系统组件在此可以是其他的系统组件3，但也可以是计算单元10的内部功能块。

如从图3可看出，用于上述控制器1的根据本发明的重置方法100的所示实施例(该控制器包括多个系统组件3，其中的一个系统组件3被设计为计算单元10)，包括步骤S100，在该步骤中监控至少两个内部的系统电压V1、V2、V3、V4。在步骤S110中，将不同的电压相关的重置信号VRES_A、VRES_B、VRES_C分别分配给所监控的内部系统电压V1、V2、V3、V4中的至少一个。在步骤S120中，一旦识别到至少一个所分配的受监控的内部系统电压V1、V2、V3、V4有错误，就选择性地产生对应的电压相关的重置信号VRES_A、VRES_B、VRES_C，并在步骤S130中选择性地输出到至少一个系统组件3，该系统组件由被识别为有错误的内部系统电压V1、V2、V3、V4供电。在步骤S140中，至少一个电压相关的重置信号VRES_A、VRES_B、VRES_C将对应的至少一个系统组件3重置或将其切断。

可选地，可以根据功能和/或根据状态，由计算单元10产生至少一个控制器重置信号RES_A、RES_B、RES_C，并且输出到至少一个所分配的系统组件3。在这种情况下，至少一个控制器重置信号RES_A、RES_B、RES_C选择性地将至少一个所分配的系统组件3切断或将其重置。

本发明的这些实施方式产生多个电压相关的使系统逐步地降级的重置信号，而不是像已知的控制器那样只有一个电压相关的重置信号，当具有最高电压电平的内部系统电压下降到预定的阈值以下时，产生并输出该重置信号。

Claims (15)

1.一种用于车辆的控制器(1)，带有电压源(20)和多个系统组件(3)，其中，所述系统组件(3)之一被设计为计算单元(10)，该计算单元与其他系统组件(3)组合地执行至少一个设备功能，并通过至少一个选择性地生成的控制器重置信号(RES_A、RES_B、RES_C)，根据功能和/或根据状态选择性地将所分配的各个系统组件(3)切断或重置，其中，所述系统组件(3)由至少两个不同的内部系统电压(V1、V2、V3、V4)供电，其中，至少一个监控功能监控至少两个所述内部系统电压(V1、V2、V3、V4)，其中，不同的电压相关的重置信号(VRES_A、VRES_B、VRES_C)分别被分配给至少一个被监控的所述内部系统电压(V1、V2、V3、V4)，其中，一旦至少一个所分配的被监控的所述内部系统电压(V1、V2、V3、V4)被识别为有错误，所述至少一个监控功能就选择性地生成对应的电压相关的重置信号(VRES_A、VRES_B、VRES_C)，并选择性地将其输出到用被识别为有错误的内部系统电压(V1、V2、V3、V4)供电的至少一个系统组件(3)，其中，至少一个电压相关的所述重置信号(VRES_A、VRES_B、VRES_C)将对应的至少一个系统组件(3)切断或重置。

2.根据权利要求1所述的控制器(1)，其特征在于，所述系统组件(3)中的至少一个系统组件被设计为评估和控制单元(5)，所述评估和控制单元被设计用于执行所述至少一个监控功能并且监控至少两个不同的所述内部系统电压(V1、V2、V3、V4)，并产生和输出不同电压相关的所述重置信号(VRES_A、VRES_B、VRES_C)。

3.根据权利要求2所述的控制器(1)，其特征在于，所述评估和控制单元(5)被设计用于从由所述电压源(20)提供的供电电压产生和输出不同的所述内部系统电压(V1、V2、V3、V4)中的至少一个内部系统电压。

4.根据权利要求1至3中任一项所述的控制器(1)，其特征在于，所述系统组件(3)中的至少一个系统组件被设计为电压调节器和/或电压转换器，其从由所述电压源(20)提供的供电电压产生和输出不同的所述内部系统电压(V1、V2、V3、V4)中的至少一个内部系统电压。

5.根据权利要求2至4中任一项所述的控制器(1)，其特征在于，所述评估和控制单元(5)被设计为可配置的ASIC模块。

6.根据权利要求5所述的控制器(1)，其特征在于，所述评估和控制单元(5)的当前配置确定至少两个所述内部系统电压(V1、V2、V3、V4)中的哪一个被监控，以及确定受监控的哪个内部系统电压(V1、V2、V3、V4)被分配给哪个电压相关的重置信号(VRES_A、VRES_B、VRES_C)。

7.根据权利要求1至6中任一项所述的控制器(1)，其特征在于，所述系统组件(3)中的至少一个系统组件被设计为中央传感器(7)或通信接口(9)。

8.根据权利要求1至7中任一项所述的控制器(1)，其特征在于，所述电压源(20)包括外部电压源(20A)和内部能量储备(20B)。

9.根据权利要求1至8中任一项所述的控制器(1)，其特征在于，分开的线路选择性地将电压相关的所述重置信号(VRES_A、VRES_B、VRES_C)或所述控制器重置信号(RES_A、RES_B、RES_C)直接传输到各个所述系统组件(3)。

10.根据权利要求1至9中任一项所述的控制器(1)，其特征在于，所述计算单元(10)将所述控制器重置信号(RES_A、RES_B、RES_C)作为数字消息经由总线传输到其他系统组件(3)。

11.一种用于控制器(1)的重置方法(100)，所述控制器根据权利要求1至10中任一项予以设计并且包括多个系统组件(3)，其中的一个系统组件(3)被设计为计算单元(10)，其中，监控至少两个内部系统电压(V1、V2、V3、V4)，并且将不同的电压相关的重置信号(VRES_A、VRES_B、VRES_C)分别分配给至少一个被监控的所述内部系统电压(V1、V2、V3、V4)，其中，一旦将至少一个所分配的受监控的所述内部系统电压(V1、V2、V3、V4)识别为有错误，就选择性地产生对应的电压相关的所述重置信号(VRES_A、VRES_B、VRES_C)，并选择性地输出到用被识别为有错误的内部系统电压(V1、V2、V3、V4)供电的至少一个系统组件(3)，其中，至少一个电压相关的所述重置信号(VRES_A、VRES_B、VRES_C)将对应的所述至少一个系统组件(3)重置或切断。

12.根据权利要求11所述的重置方法(100)，其特征在于，由所述计算单元(10)根据功能和/或根据状态产生至少一个控制器重置信号(RES_A、RES_B、RES_C)，并输出到至少一个所分配的系统组件(3)，其中，所述至少一个控制器重置信号(RES_A、RES_B、RES_C)选择性地将至少一个所分配的所述系统组件(3)切断或重置。

13.根据权利要求11或12所述的重置方法(100)，其特征在于，一旦第一内部系统电压(V1)的电压电平低于预定的第一阈值或高于预定的第二阈值或处于由所述第一阈值和所述第二阈值限定的第一容差范围(TS1)之外，就产生电压相关的第一重置信号(VRES_A)并输出至所述系统组件(3)中的至少一个系统组件。

14.根据权利要求13所述的重置方法(100)，其特征在于，一旦第二内部系统电压(V2)的电压电平—其比所述第一内部系统电压(V1)的电压电平低—低于预定的第三阈值或高于预定的第四阈值或处于由所述第三阈值和所述第四阈值限定的第二容差范围(TS2)之外，就产生电压相关的第二重置信号(VRES_B)，并输出至所述系统组件(3)中的至少一个系统组件。

15.根据权利要求14所述的重置方法(100)，其特征在于，一旦第三内部系统电压(V3)的电压电平—其比所述第二内部系统电压(V2)的电压电平低—低于预定的第五阈值或高于预定的第六阈值或处于由所述第五阈值和所述第六阈值限定的第三容差范围(TS3)之外，或者，一旦第四系统电压(V4)的电压电平—其比所述第三内部系统电压(V3)的电压电平低—低于预定的第七阈值或高于预定的第八阈值或处于由所述第七阈值和所述第八阈值限定的第四容差范围(TS4)之外，就产生电压相关的第三重置信号(VRES_C)，并输出至被设计成计算单元(10)的系统组件(3)。

Images