DE10139616A1

DE10139616A1 - Operation of an electronic control module for a motor vehicle, particularly in emergency situations when a component of the control system fails, whereby only a single emergency signal input is required

Info

Publication number: DE10139616A1
Application number: DE2001139616
Authority: DE
Inventors: Luc Bulot
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2001-08-11
Filing date: 2001-08-11
Publication date: 2003-02-20
Anticipated expiration: 2021-08-12
Also published as: DE10139616B4

Abstract

Control circuit (10) has first and second inputs for making a driver signal available to a load driver (20), whereby in the normal operating mode of the control circuit one of the inputs is blocked and the other is free to receive a driver signal. In an emergency situation the other input is free and the normal input is blocked. Control of the circuit inputs is via switching means that react to presence or not of an emergency signal. The invention also relates to a corresponding an electronic control module with an inventive control circuit.

Description

FIELD OF THE INVENTION

Die vorliegende Erfindung bezieht sich auf einen Steuerkreis für einen elektronischen Steuermodul. Die Erfindung bezieht sich insbesondere auf einen Steuerkreis mit einer Notfall-Redundanzfunktion zur Verwendung in einem elektronischen Steuermodul in einem Fahrzeugcomputer. The present invention relates to a control circuit for an electronic Control Module. The invention relates in particular to a control circuit with a Emergency redundancy function for use in an electronic control module in a vehicle computer.

BACKGROUND OF THE INVENTION

Bei elektronischen Steuermodulen (ECM) für Fahrzeugcomputer besteht vermehrt die Notwendigkeit dafür, automatische Steuerfunktionen und Steuersignale durch Mikrocontroller anstatt durch mechanisches Schalten zu betreiben. Zu den Signalen, die von einem Mikrocontroller gesteuert werden müssen, zählen Zündung, Starter und Zubehörsignale sowie Scheinwerfer und andere geschaltete Verbraucher. In vielen Fällen kann das Versagen des Mikrocontrollers, die Bereitstellung von Signalen zum Antrieb der Verbraucher ordnungsgemäss zu steuern, lebensgefährliche Folgen haben. Dementsprechend besteht die Notwendigkeit dafür, Steuerredundanz in einem ECM bereitzustellen. In dieser Hinsicht ist es wünschenswert, dass ein eventueller, einziger Funktionsfehler innerhalb des ECM nicht zum völligen Ausfall des ECM führt, die entsprechenden Ausgabesteuersignale zur Steuerung von Funktionen des Fahrzeugs bereitzustellen. In electronic control modules (ECM) for vehicle computers there is an increasing number Need for automatic control functions and control signals through To operate microcontrollers instead of mechanical switching. To the signals, which must be controlled by a microcontroller include ignition, starter and Accessory signals as well as headlights and other switched consumers. In many Cases can be the failure of the microcontroller, the supply of signals to the Drive consumers properly to control, have life-threatening consequences. Accordingly, there is a need for tax redundancy in an ECM provide. In this regard, it is desirable that a single eventual Malfunctions within the ECM do not lead to complete failure of the ECM, which corresponding output control signals for controlling functions of the vehicle provide.

Die deutsche Patentanmeldung DE 100 11 410 (zur Zeit der Einreichung der vorliegenden Spezifikation noch nicht veröffentlicht) beschreibt ein Notfall- Redundanzmodul, welches die oben behandelte Notwendigkeit für Steuerredundanz in einem ECM befriedigt. Die Steuerredundanz wird erzielt durch Bereitstellung von Steuermitteln, welche durch ein Eingabesteuersignal gespeist werden. Die Steuermittel und die Notbetriebsmittel sind beide mit demselben Steuersignal ausgerüstet und sind beide dazu ausgelegt, dasselbe Ausgabesteuersignal zu erzeugen, und zwar abhängig davon, ob der ECM im Normal- oder im Notbetriebsmodus ist. German patent application DE 100 11 410 (at the time of filing specification not yet published) describes an emergency Redundancy module that addresses the need for tax redundancy discussed above an ECM satisfied. Tax redundancy is achieved by providing Control means which are fed by an input control signal. The Control means and the emergency resources are both with the same control signal equipped and are both designed to generate the same output control signal depending on whether the ECM is in normal or emergency mode.

Die Steuermittel erzeugen das Ausgabesteuersignal im Normalbetriebsmodus, aber bei Versagen der Steuermittel stellen die Notbetriebsmittel (welche während des Normalbetriebs gegen Erzeugen des Ausgabesignals gesperrt sind) das Ausgabesteuersignal bereit. Das Ausgabesteuersignal wird dann als Eingabe an einen "high side"-Treiber zum Antrieb des jeweils gewünschten Verbrauchers benutzt. Das Versagen der Kontrollmittel wird signalisiert durch ein von den Notbetriebsmitteln empfangenes Notbetriebsbereitschaftssignal. The control means generate the output control signal in the normal operating mode, but at Failure of the control means represent the emergency resources (which during the Normal operation are blocked against generating the output signal) Output control signal ready. The output control signal is then input to one "high side" driver used to drive the desired consumer. The Failure of the control means is signaled by one of the emergency resources received emergency ready signal.

Die in DE 100 11 410 beschriebene Schaltungsanordnung stellt eine relativ komplizierte und kostspielige Schaltungstechnik zur Realisierung der Redundanzfunktion bereit. Um die Schaltungsanordnung zum Einsatz zu bringen, wird eine Anzahl von Transistoren benötigt, und das Notbetriebsbereitschaftssignal muss fast all diesen Transistoren eingegeben werden. Es ist die Aufgabe der vorliegenden Erfindung, einen einfacheren und preiswerteren Steuerkreis zur Erzielung der Redundanzfunktion bereitzustellen. The circuit arrangement described in DE 100 11 410 represents a relative complicated and costly circuit technology to implement the Redundancy function ready. In order to use the circuit arrangement, a number of transistors are needed and the emergency ready signal almost all of these transistors must be entered. It is the job of present invention, a simpler and cheaper control circuit for To achieve the redundancy function.

ZUSAMMENFASSUNG DER ERFINDUNGSUMMARY OF THE INVENTION

Die vorliegende Erfindung stellt einen Steuerkreis vor, der dazu ausgelegt ist, erste und zweite Eingaben zur Bereitstellung eines Treibersignals für einen Verbrauchertreiber zu empfangen, wobei im Normalbetriebsmodus des Steuerkreises die erste Eingabe freigegeben wird, das Treibersignal bereitzustellen, und die zweite Eingabe dagegen gesperrt wird, das Treibersignal bereitzustellen, und im Notbetriebsmodus des Steuerkreises die erste Eingabe dagegen gesperrt wird, das Treibersignal bereitzustellen, und die zweite Eingabe freigegeben wird, das Treibersignal bereitzustellen, und wobei der Steuerkreis erste und zweite Schaltmittel umfasst und dazu ausgelegt ist, in Reaktion auf ein Notfallsignal vom Normalbetriebsmodus auf den Notbetriebsmodus umzuschalten, dadurch charakterisiert dass das erste Schaltmittel dazu ausgelegt ist, das Notfallsignal zu empfangen und in Reaktion darauf die erste Eingabe dagegen zu sperren, das Treibersignal bereitzustellen, und zwar durch Erden der ersten Eingabe, und das zweite Schaltmittel so zu schalten, dass die zweite Eingabe freigegeben wird, das Treibersignal bereitzustellen. The present invention presents a control circuit designed to first and second inputs for providing a driver signal for one To receive consumer drivers, being in the normal operating mode of the control circuit the first input is enabled to provide the driver signal, and the second Input, however, is blocked to provide the driver signal, and in Emergency mode of the control circuit, the first entry is blocked, however Provide driver signal, and the second input is released that Provide driver signal, and wherein the control circuit first and second switching means includes and is designed to respond to an emergency signal from To switch normal operating mode to emergency operating mode, characterized in that the first switching means is designed for the emergency signal to receive and to block the first input in response to it, the Provide driver signal by grounding the first input, and that to switch the second switching means so that the second input is released, the Provide driver signal.

Die Erfindung bietet eine vorteilhafte, einfache und auch preiswerte Lösung der Aufgabe, da nur eine Notfall-Signaleingabe an den Steuerkreis erforderlich ist, und da nur wenige Schalttransistoren dazu erforderlich sind, den Steuerkreis zu realisieren. The invention offers an advantageous, simple and also inexpensive solution to the Task, since only an emergency signal input to the control circuit is required, and there only a few switching transistors are required to implement the control circuit.

BRIEF DESCRIPTION OF THE DRAWINGS

Fig. 1 ist eine schematische Darstellung eines elektronischen Steuermoduls eines Ausführungsbeispiels der Erfindung. Fig. 1 is a schematic representation of an electronic control module of an exemplary embodiment of the invention.

Fig. 2 ist ein Schaltbild des in dem Ausführungsbeispiel eingesetzten, erfindungsgemässen Steuerkreises bei Einsatz in dem elektronischen Steuermodul. Fig. 2 is a circuit diagram of the employed in the embodiment according to the invention the control circuit for use in the electronic control module.

Fig. 3 ist ein Schaltbild eines Steuerkreises gemäss einem weiteren Ausführungsbeispiel der Erfindung bei Einsatz in dem elektronischen Steuermodul. Fig. 3 is a circuit diagram of a control circuit according to a further embodiment of the invention when used in the electronic control module.

DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS

Gemäss Darstellung in Fig. 1 umfasst ein elektronischer Steuermodul (ECM) 8 einen Steuerkreis 10, einen Mikrocontroller 12 und einen Überwachungs- Mikrocontroller 16. Der Steuerkreis 10 und der Mikrocontroller 12 empfangen externe Eingabesignale seitens Schaltern 23 zum Antreiben eines oder mehrerer "high side"-Treiber 20, die wiederum einen oder mehrere Verbraucher 22 antreiben. Der Mikrocontroller 12 hat eine Stromversorgung 13, und der Überwachungs- Mikrocontroller 16 hat eine Stromversorgung 17. Diese Stromversorgungen 13, 17 sind voneinander unabhängig, so dass das Versagen des einen nicht mit dem Versagen des anderen verbunden ist. As shown in Fig. 1 8 includes an electronic control module (ECM) includes a control circuit 10, a microcontroller 12 and a monitoring microcontroller 16. The control circuit 10 and the microcontroller 12 receive external input signals from the switches 23 for driving one or more "high side" drivers 20 , which in turn drive one or more consumers 22 . The microcontroller 12 has a power supply 13 and the monitoring microcontroller 16 has a power supply 17 . These power supplies 13 , 17 are independent of one another, so that the failure of one is not linked to the failure of the other.

Der Überwachungs-Mikrocontroller 16 hat die Funktion eines Wächters, um das Versagen des Mikrocontrollers 12 zu erkennen (durch Überwachen, ob z. B. ein periodisches Betriebszustandssignal von dem Mikrocontroller empfangen wird), und im Fall eines derartigen Versagens ein Notfallsignal an den Steuerkreis 10 abzugeben. Der Steuerkreis 10 ist in Reaktion auf den Empfang des Notfallsignals seitens des Überwachungs-Mikrocontrollers 16 dazu ausgelegt, die externen Eingaben seitens Schaltern 23 zu durchlaufen anstatt der von dem Mikrocontroller 12 zugeführten Steuersignale. Bei Normalbetrieb werden die externen Eingaben dagegen gesperrt, die Verbraucher anzutreiben. Der Arbeitsgang des Steuerkreises 10 ist weiter unten im Text in Verbindung mit Fig. 2 und 3 näher beschrieben. The monitoring microcontroller 16 acts as a watchdog to detect the failure of the microcontroller 12 (by monitoring whether, for example, a periodic operating condition signal is received from the microcontroller) and, in the event of such a failure, an emergency signal to the control circuit 10 leave. In response to the reception of the emergency signal from the monitoring microcontroller 16 , the control circuit 10 is designed to run through the external inputs from the switches 23 instead of the control signals supplied by the microcontroller 12 . In normal operation, however, the external inputs are blocked to drive the consumers. The operation of the control circuit 10 is described in more detail below in the text in connection with FIGS. 2 and 3.

Bei Normalbetrieb kann der Mikrocontroller 12 mit anderen elektronischen Steuermodulen in einem Überwachungsbereichsnetzwerk (controller area network - CAN) durch CAN-Schnittstelle 24 und ein Torsionskabel 25 kommunizieren. Der hier beschriebene ECM 8 ist für Einsatzzwecke geeignet, wo kritische Schaltfunktionen, wie z. B. für Zündung, Starten und Scheinwerfersteuerung, bereitzustellen sind, kann aber auch bei zahlreichen anderen Verbraucher- Schaltfunktionen Einsatz finden, wo eine Redundanzfunktion für eine einzige Störungsstelle (single-point-of-failure) erforderlich ist. In normal operation, the microcontroller 12 can communicate with other electronic control modules in a controller area network (CAN) through the CAN interface 24 and a torsion cable 25 . The ECM 8 described here is suitable for applications where critical switching functions, such as. B. for ignition, starting and headlight control, but can also be used in numerous other consumer switching functions where a redundancy function is required for a single fault point (single point of failure).

Es wird nun auf Fig. 2 Bezug genommen, worin der Steuerkreis 10 ein externes Signal ES von Schaltern 23 und ein Mikrocontrollersignal MS von Mikrocontroller 12 empfängt. Ob die ES- oder MS-Signale zu dem "high side"-Treiber 20 durchgelassen werden, ist von dem Schaltungsstatus der von dem Notfall-Freigabesignal EE gesteuerten Transistoren Q1 und Q2 abhängig. Bei normalen Betriebsbedingungen wird kein EE-Signal an die Basis von Q1 abgegeben, und er ist daher abgeschaltet. In dieser Situation wird Q2 durch das ES-Signal durch die Diode D5 angeschaltet. Wenn Q2 angeschaltet ist, dient er als Stromsenke zwecks Stromziehung des ES-Signals. Referring now to FIG. 2, the control circuit 10 receives an external signal ES from switches 23 and a microcontroller signal MS from microcontroller 12 . Whether the ES or MS signals are passed to the "high side" driver 20 depends on the circuit status of the transistors Q1 and Q2 controlled by the emergency enable signal EE. Under normal operating conditions, an EE signal is not delivered to the base of Q1 and is therefore turned off. In this situation, Q2 is turned on by the ES signal through diode D5. When Q2 is turned on, it serves as a current sink to draw current from the ES signal.

Wenn das EE-Signal dem Q1 zugeführt wird, (seitens des Überwachungs- Mikrocontrollers 16) wird Q1 angeschaltet und dient als Stromsenke zwecks Stromziehung des MS-Signals und dient zum Ausschalten des Q2. Auf diese Weise wird das MS-Signal gesperrt, und das ES-Signal wird zum HSD 20 durchgelassen. Die Transistoren Q1 und Q2 dienen daher als sich einander ausschliessende Stromsenken, welche durch Beaufschlagung des Q1 mit dem EE-Signal geschaltet werden. When the EE signal is supplied to Q1 (on the part of the monitoring microcontroller 16 ), Q1 is switched on and serves as a current sink for drawing current from the MS signal and serves to switch off the Q2. In this way, the MS signal is blocked and the ES signal is passed to the HSD 20 . The transistors Q1 and Q2 therefore serve as mutually exclusive current sinks, which are switched by applying the EE signal to Q1.

Strombegrenzung wird durch vorgeschaltete Widerstände R1 und R2 erzielt, um zu verhindern, dass dem Signaltreiber überschüssiger Strom zugeführt wird, wenn entweder das ES-Signal oder das MS-Signal angeklemmt ist. Der Widerstand R3 dient als Pull-up-Widerstand. Dioden D1 bis D5 dienen als Signalblockierungsdioden. Die Widerstände R1, R2 und R3 sind alle gleichwertige Widerstände, z. B. ungefähr 10 kQ. Dioden D1 und D2 sind vorteilhafterweise als Diodenpaar zur leichteren Verbindung eingesetzt. Gleicherweise werden D3 und D4 als Diodenpaar bereitgestellt. Widerstände R4 und R5 werden zusammen mit dem Transistor Q1 als Bestandteil einer Digitaltransistorkomponente geliefert, die bei Transistorherstellern erhältlich ist. Gleicherweise werden Widerstände R6 und R7 zusammen mit Q2 als einteilige Digitaltransistorkomponente geliefert. Current limitation is achieved through upstream resistors R1 and R2 in order to prevent excess power from being supplied to the signal driver if either the ES signal or the MS signal is connected. The resistor R3 serves as a pull-up resistor. Diodes D1 to D5 serve as signal blocking diodes. Resistors R1, R2 and R3 are all equivalent resistors, e.g. B. approximately 10 kQ. Diodes D1 and D2 are advantageously a lighter pair of diodes Connection used. Likewise, D3 and D4 are used as a pair of diodes provided. Resistors R4 and R5 are used together with transistor Q1 Part of a digital transistor component supplied by transistor manufacturers is available. Similarly, resistors R6 and R7 together with Q2 are considered one-piece digital transistor component supplied.

Vorteilhafterweise wird Q2 im Normalbetriebsmodus von dem ES-Signal durch D5 angetrieben. Auf diese Weise wird das ES-Signal niedrig getrieben, wenn Q1 abgeschaltet ist. Advantageously, Q2 becomes normal in the operating mode from the ES signal through D5 driven. In this way, the ES signal is driven low when Q1 is switched off.

Der Wert der strombegrenzenden Widerstände R1 und R2 wird berechnet, um einen angemessenen Spannungsabfall bereitzustellen, im Fall dass die Eingangsspannung des "high side"-Treibers 20 überschritten wird. Unter normalen Betriebsbedingungen wäre die Stromzufuhr zu dem "high side"-Treiber 20 nicht bedeutend genug, um eine genaue Einstellung der vorgeschalteten Widerstände erforderlich zu machen. The value of the current limiting resistors R1 and R2 is calculated to provide an adequate voltage drop in the event that the input voltage of the "high side" driver 20 is exceeded. Under normal operating conditions, the power supply to the "high side" driver 20 would not be significant enough to require accurate adjustment of the upstream resistors.

Während des Notbetriebsmodus können Fremdspannungen am Eingang des HSD 20 auftreten. Gewisse Treiber haben Schutznetzwerke und Zenerdiodenklemmen am Eingang, jedoch sollte der den Steuerkreis entwerfende Fachmann berücksichtigen, ob Extraschutz für den HSD 20 erforderlich ist. External voltages can occur at the input of the HSD 20 during the emergency operating mode. Certain drivers have protective networks and Zener diode terminals at the input, but the expert who designs the control circuit should consider whether extra protection is required for the HSD 20 .

Der mit Bezug auf Fig. 2 beschriebene Steuerkreis 10 ist eine minimale Ausführung, welche die wesentlichen Merkmale der Erfindung aufweist. Weitere, externe Signale und Mikrocontroller-Signale ES, MS können gemäss anderen Ausführungen der Erfindung zum Antreiben mehrfacher Verbraucher in den Steuerkreis 10 eingegeben werden. Eine solche Ausführung ist in Fig. 3 dargestellt und mit Bezug auf diese Figur beschrieben. The control circuit 10 described with reference to FIG. 2 is a minimal embodiment which has the essential features of the invention. Further, external signals and microcontroller signals ES, MS can be entered into the control circuit 10 according to other embodiments of the invention for driving multiple consumers. Such an embodiment is shown in FIG. 3 and described with reference to this figure.

Der Steuerkreis 10 gemäss Fig. 3 ist ähnlich dem mit Bezug auf Fig. 2 beschriebenen, ist jedoch ausgelegt, um externe Signale ES1 und ES2 und Mikrocontrollersignale MS1, MS2 und MS3 zu empfangen. Signal ES3 ist von ES1 abgeleitet. In dieser Ausführung werden die Signale ES1 und MS1 von dem Notfallsignal EE geschaltet, damit sie durch gegenseitigen Ausschluss ein erstes Treibersignal 22 für einen von mehreren "high side"-Treibern (gemeinsam mit der Referenznummer 20 in Fig. 3 bezeichnet) bereitstellen. Die Eingabesignale ES1 und MS1 sind Steuersignale, die sich auf eine bestimmte Belastung beziehen, wie z. B. ein Zündungssignal. Eingabesignale ES2 und MS2 beziehen sich gleicherweise auf eine bestimmte Belastung, wie z. B. ein Motoranlassersignal, und sind in ähnlicher Weise mit den Transistoren Q1 und Q2 in Reaktion auf das EE-Signal geschaltet. The control circuit 10 of FIG. 3 but is similar to that described with reference to Fig. 2, is designed to external signals ES1 and ES2 and microcontroller signals MS1, MS2 and MS3 receive too. Signal ES3 is derived from ES1. In this embodiment, the signals ES1 and MS1 are switched by the emergency signal EE so that, by mutual exclusion, they provide a first driver signal 22 for one of several "high side" drivers (jointly designated with the reference number 20 in FIG. 3). The input signals ES1 and MS1 are control signals that relate to a specific load, such as. B. an ignition signal. Input signals ES2 and MS2 equally relate to a specific load, such as e.g. B. an engine starter signal, and are similarly connected to transistors Q1 and Q2 in response to the EE signal.

In dieser Ausführung ist ein dritter Transistor Q3 in dem Steuerkreis 10 bereitgestellt, um gewisse Situationen zu bewältigen, wo es eventuell wünschenswert ist, ein externes Signal (z. B. ES3) zu sperren, wenn ein externes Signal (z. B. ES2) in dem Notbetriebsmodus zugeführt wird. In Fig. 3 zum Beispiel wird ein drittes Mikrocontrollersignal MS3 dem Steuerkreis 10 zur Steuerung eines dritten Verbrauchers zugeführt. Falls dieser dritte Verbraucher ein Zubehör ist, zum Beispiel die Scheinwerfer oder das Audiosystem des Fahrzeugs, mag es aus der Perspektive des Konstrukteurs her wünschenswert sein, diese Zubehörfunktionen während des Anlassens des Motors zu sperren. In diesem Beispiel würde daher, falls die Mikrocontrollersignale MS1, MS2 und MS3 für Zündung, Anlasser bzw. Zubehör sind, der Steuerkreis 10 in Fig. 3 das Zubehör im Normalbetriebsmodus freigeben aber das Zubehör im Notbetriebsmodus sperren, wenn das Anlasser-Signal angeschaltet ist. Die untenstehenden Wahrheitstabellen 1 und 2 zeigen die logische Operation des Steuerkreises im Notbetriebsmodus bzw. im Normalbetriebsmodus. Tabelle 1 EE-Signal an

Tabelle 2 EE-Signal aus

In this embodiment, a third transistor Q3 is provided in the control circuit 10 to handle certain situations where it may be desirable to block an external signal (e.g. ES3) when an external signal (e.g. ES2) is supplied in the emergency mode. In Fig. 3, for example, a third microcontroller signal is MS3 10 is supplied to the control circuit for controlling a third consumer. If this third consumer is an accessory, such as the vehicle's headlights or audio system, it may be desirable from the designer's perspective to disable these accessory functions while the engine is starting. In this example, therefore, if the microcontroller signals MS1, MS2 and MS3 are for ignition, starter or accessories, the control circuit 10 in FIG. 3 would release the accessories in normal operating mode but would block the accessories in emergency operating mode when the starter signal is switched on. Truth tables 1 and 2 below show the logic operation of the control circuit in the emergency mode and the normal mode, respectively. Table 1 EE signal

Table 2 EE signal out

Die in den obigen Wahrheitstabellen dargestellten, logischen Zustände reflektieren die zum Steuern der wichtigen "high side"-Treiber in Frage kommenden, adäquaten Schaltspannungspegel. Spezifische Spannungsschwellen sind jedoch von der jeweiligen Anwendung abhängig, in welcher der Steuerkreis 10 eingesetzt wird. The logical states shown in the above truth tables reflect the adequate switching voltage levels that are suitable for controlling the important "high side" drivers. However, specific voltage thresholds depend on the particular application in which the control circuit 10 is used.

In den obigen Tabellen entsprechen die Treibersignale DS1, DS2 und DS3 den Signalen 22, 24 bzw. 26 in Fig. 3. In the above tables, the drive signals DS1, DS2 and DS3 correspond to the signals 22 , 24 and 26 in FIG. 3, respectively.

Wie aus der Konfiguration des Steuerkreises 10 in Fig. 3 ersichtlich ist, ist das Signal ES3 aus dem externen Signal ES1 abgeleitet. Dies dient zum Einschalten der logischen Steuerung des ES3-Signals abhängig von dem Zustand des ES2-Signals, so dass, falls ES2 hoch ist, ES3 durch den Stromsenkentransistor Q3 gesenkt ist. Transistoren Q1 und Q2 in Fig. 3 üben dieselbe Funktion wie in Fig. 2 aus; dasselbe gilt auch für die Signalblockierungsdioden. Es ist erforderlich, dass der Widerstand R10 ungefähr zweimal so gross ist wie R1 und bevorzugterweise 22 kQ ist, damit ES3 dem ES1- Signal nicht zuviel entzieht. Widerstände R8 und R9 sind zusammen mit Q3 als einteilige Digitaltransistorkomponente bereitgestellt. As can be seen from the configuration of the control circuit 10 in FIG. 3, the signal ES3 is derived from the external signal ES1. This serves to switch on the logic control of the ES3 signal depending on the state of the ES2 signal, so that if ES2 is high, ES3 is lowered by the current sink transistor Q3. Transistors Q1 and Q2 in Figure 3 perform the same function as in Figure 2; the same applies to the signal blocking diodes. Resistor R10 is required to be approximately twice R1 and preferably 22 kQ so that ES3 does not extract too much from the ES1 signal. Resistors R8 and R9 are provided together with Q3 as a one-piece digital transistor component.

Vorteilhafterweise wird die elektrische Energie für den Steuerkreis aus den Eingangssignalen entnommen, wodurch sich die Notwendigkeit erübrigt, zusätzliche Treibersignale für den Betrieb des Steuerkreises zur Verfügung zu stellen. Wie zum Beispiel bei dem Steuerkreis in Fig. 2 wird Q2 durch externe Signale ES1 und ES2 durch Dioden D5 eingeschaltet, und Q2 dient dann als Stromsenke für diese externen Signale. The electrical energy for the control circuit is advantageously taken from the input signals, which eliminates the need to provide additional driver signals for the operation of the control circuit. For example, as in the control circuit in FIG. 2, Q2 is turned on by external signals ES1 and ES2 by diodes D5, and Q2 then serves as a current sink for these external signals.

Claims

1. control circuit ( 10 ), designed to receive first and second inputs (MS, ES) for providing a driver signal for a consumer driver ( 20 ), the first input (MS) being enabled to provide the driver signal in the normal operating mode of the control circuit, and the second input (ES) is blocked against providing the driver signal and in the emergency operating mode of the control circuit ( 10 ) the first input (MS) is blocked against providing the driver signal and the second input (ES) is enabled to provide the driver signal, and wherein the control circuit ( 10 ) comprises first and second switching means (Q1, Q2) and is designed to switch in response to an emergency signal (EE) from the normal operating mode to the emergency operating mode, characterized in that the first switching means (Q1) is designed to do so to receive the emergency signal (EE) and, in response, to block the first input (MS) from providing the driver signal len, by grounding the first input (MS), and to switch the second switching means (Q2) so that the second input (ES) is enabled to provide the driver signal.

2. Control circuit according to claim 1, characterized in that in Normal operating mode the first switching means (Q1) is switched off and that second switching means (Q2) is turned on to ground the first input, and in response to receiving the emergency signal (EE) the first switching means (Q1) is turned on to ground the first input and the second Switching means (Q2) is switched off.

3. Control circuit according to claim 1 or 2, characterized in that the control circuit ( 10 ) is designed to receive multiple, first and second inputs (MS1, MS2, MS3, ES1, ES2) in order to receive multiple, corresponding driver signals ( 22 , 24 , 26 ) to provide multiple, corresponding consumer drivers ( 20 ).

4. Control circuit according to claim 3, characterized in that the control circuit ( 10 ) includes third switching means (Q3) in order to selectively block one of the multiple, second inputs (ES3) in the emergency operating mode when another of the multiple, second inputs (ES2) is released by grounding one of the multiple, second inputs.

5. Control circuit according to claim 3, characterized in that in normal operation the switching means (Q2) by the second input (ES) or the multiple, second inputs (ES1, ES2) is operated.

6. Electronic control module, characterized in that it is the control circuit according to any one of claims 1 to 5.

7. Electronic control module according to claim 6, characterized in that it further includes a microcontroller ( 12 ) which provides the first input (MS) or the multiple, first inputs (MS1, MS2, MS3) to the control circuit ( 10 ).

8. Electronic control module according to claim 7, characterized in that the electronic control module ( 8 ) is designed to receive second inputs (ES) or multiple second inputs (ES1, ES2) from an external signal source ( 23 ), and in that the first input or the multiple, first inputs (MS1, MS2, MS3) are provided by the microcontroller ( 12 ), starting from the second input (ES) or the multiple, second inputs (ES1, ES2).

9. Electronic control module according to claim 7, characterized in that it further includes a monitoring microcontroller ( 16 ) which is designed to detect a failure of the microcontroller ( 12 ) and in response to the detection of the failure the control circuit ( 10 ) to provide the emergency signal (EE).

10. Electronic control module according to claim 9, characterized in that it further includes a first power supply ( 13 ) for providing the electrical energy to the microcontroller ( 12 ) and a second power supply ( 17 ) for providing the electrical energy to the monitoring microcontroller ( 16 ), the first and second power supplies ( 13 , 17 ) being independent of one another.