DE102004043052B3

DE102004043052B3 - Verfahren zur Manipulationserkennung an einer Anordnung mit einem Sensor

Info

Publication number: DE102004043052B3
Application number: DE102004043052A
Authority: DE
Inventors: Horst NÄTHER
Original assignee: Siemens AG
Current assignee: Continental Automotive GmbH
Priority date: 2004-09-06
Filing date: 2004-09-06
Publication date: 2006-01-19
Anticipated expiration: 2024-09-07
Also published as: BRPI0505970A; US7520002B2; CN1820285A; DE502005010472D1; US20080048825A1; WO2006027297A1; EP1665173B1; EP1665173A2; JP2008512739A; RU2006101288A; RU2320017C2; ATE487202T1

Abstract

Die Erfindung betrifft ein Verfahren zur Erkennung von Manipulationen an einer Anordnung, bestehend aus einem impulsgebenden Sensor (S) und einer Aufzeichnungseinheit (RM). Insbesondere bei einem Tachographen (DTCO) gilt es, jede Möglichkeit zur Manipulation zu beseitigen. Hierzu schlägt die Erfindung vor, das der Sensor (S) an die Aufzeichungseinheit (RM) Echtzeitimpulse (RTS) und zyklisch auf erste Anforderungsbefehle (1.O) höhere Datensignale (DS) einer Messung übermittelt und auf zeitlich zu den ersten Anforderungsbefehlen (1.O) versetzte zweite Anforderungsbefehle (2.O) eine Echtzeitimpulsanzahl (RTSN) empfängt. Ein Datensignalauswertungsmodul (DSE) vergleicht die Echtzeitimpulsanzahl (RTSN) und eine Datensignalimpulsanzahl (DSN) miteinander und erzielt dadurch höchste Sicherheit gegen Manipulation.

Description

Die Erfindung betrifft ein Verfahren zur Erkennung von Manipulationen an einer Anordnung bestehend aus einem impulsgebenden Sensor und einer Aufzeichnungseinheit, wobei der Sensor an die Aufzeichnungseinheit Echtzeitimpulse einer Messung übermittelt.

Insbesondere im Bereich der Betriebsdatenaufzeichnung eines Nutzfahrzeuges mittels eines Tachographen sind Manipulationen auf Grund des Urkundencharakters der Aufzeichnungen unbedingt zu vermeiden. Neben der Relevanz dieser Aufzeichnungen als Nachweis in rechtlichen Auseinandersetzungen sind hier auch die Sicherheit des Fahrzeugbetriebes und arbeitsrechtliche Gesichtspunkte wichtig. Mit der neuen Generation von Tachographen in digitaler Ausführung gemäß der EU-Verordnung EU-VO 3821/85 sieht sich die Entwicklung dieser Geräte vor die Herausforderung gestellt, Manipulationen dieser neuen Technologie zuverlässig zu verhindern. Eine nahe liegende Methode, die Aufzeichnungen in betrügerischer Absicht zu manipulieren, liegt in der Möglichkeit, das Signal von einem Sensor, der meist im Getriebebereich des Kraftfahrzeuges angebracht ist, beispielsweise elektromagnetisch zu modifizieren. So könnten die regelmäßig impulsförmigen Signale des Sensors, wenn sie in Echtzeit übermittelt werden, eine Verzögerung erfahren und auf diese Weise stets eine langsamere als die gefahrene Geschwindigkeit zur Aufzeichnung bringen.

Aus der internationalen Norm ISO 16844-3 ist bereits ein Verfahren zur Signalübermittlung zwischen einer Aufzeichnungseinheit und einem Sensor bekannt, bei welchem der Sensor an die Aufzeichnungseinheit Echtzeitimpulse einer Messung übermittelt.

Die Erfindung hat es sich daher zur Aufgabe gemacht, Manipulationen an der Übertragung eines zu der Wegstrecke bzw. der Geschwindigkeit korrelierten Signals von einem impulsgebenden Sensor zu einer Aufzeichnungseinheit zu erschweren.

Zur Lösung der Aufgabe schlägt die Erfindung ein Verfahren gemäß dem Anspruch 1 vor. Die Unteransprüche enthalten vorteilhafte Weiterbildungen des erfindungsgemäßen Verfahrens.

Das erfindungsgemäße Verfahren findet besonders vorteilhafte Anwendung bei der personenbezogenen Aufzeichnung von Daten betreffend den Betrieb eines Kraftfahrzeuges, wenn die Aufzeichnungseinheit als Tachograph ausgebildet ist und der impulsgebende Sensor ein zu der zurückgelegten Wegstrecke des Fahrzeugs eindeutig korreliertes Signal an die Aufzeichnungseinheit bzw. den Tachographen übermittelt, da im Rahmen dieser Anwendung besonders strenge Maßstäbe an die Manipulationssicherheit anzulegen sind. Der impulsgebende Sensor ist hierbei vorteilhaft als Hall-Sonde ausgebildet und wirkt mit einem rotierenden Getriebebauteil zusammen, das alternierend Vorsprünge und Freisparungen aufweist und auf diese Weise messbar die Permeabilität in der Umgebung der Hall-Sonde ein impulsförmiges Signal, vorzugsweise ein annähernd rechteckiges Signal gebend verändert. Dementsprechend übermittelt der Sensor an die Aufzeichnungseinheit Echtzeitimpulse, deren Periodendauer eindeutig zu der Drehfrequenz des entsprechenden Getriebebauteils und eindeutig zu der Fahrzeuggeschwindigkeit bzw. der Wegstrecke korreliert ist. Eine hervorragende Manipulationssicherheit erreicht das erfindungsgemäße Verfahren dadurch, dass die Messergebnisse der Sensormessung an die Aufzeichnungseinheit sowohl als Echtzeitimpulse übermittelt werden als auch als Datensignale. Hierzu weist der Sensor eine entsprechende Auswerteeinheit auf, die die Echtzeitimpulse in Datensignale höheren Informationsgehaltes übersetzt, welche anschließend an die Aufzeichnungseinheit parallel zu den Echtzeitimpulsen übermittelt werden. Eine derartige Übermittlung wird erfindungsgemäß von der Aufzeichnungseinheit, insbesondere von einem Datenauswertungsmodul der Aufzeichnungs einheit mittels eines ersten Anforderungsbefehls initiiert, auf welchen der Sensor mit dem Datensignal antwortet. Auf Grund des zyklischen Aussendens des ersten Anforderungsbefehls an den Sensor kann das Datensignalauswertungsmodul der Aufzeichnungseinheit die Messung des Sensors lückenlos mittels der Datensignale nachvollziehen. Die parallel zu dem Datensignal von dem Sensor an die Aufzeichnungseinheit übermittelten Echtzeitimpulse werden von der Aufzeichnungseinheit mittels einer Echtzeitsignalschnittstelle aufgenommen und von dieser der Anzahl nach zu einer Echtzeitimpulsanzahl aufsummiert. Das Datensignalauswertungsmodul fordert mittels eines zweiten Anforderungsbefehls von der Echtzeitsignalschnittstelle in zyklischen Abständen die Echtzeitimpulsanzahl an und vergleicht den Unterschied der Echtzeitimpulsanzahl der aktuellen Anforderung zu derjenigen der vorhergehenden Anforderung mit der Anzahl der Impulse, die die Datensignalauswertung aus den zyklisch übermittelten Datensignalen für den gleichen Zeitraum ermittelt hat.

Damit das Datensignalauswertungsmodul stets die zu der richtigen Zeitspanne der Messung gehörenden Echtzeitimpulsanzahlen mit entsprechenden Datensignalimpulsanzahlen vergleicht und hierbei keine Fehlzuordnung erfolgt, wird der erste Anforderungsbefehl und der zweite Anforderungsbefehl um eine bestimmte Zeitspanne Δt zueinander versetzt versendet. Diese Zeitspanne Δt ist abgestimmt auf den Zyklus der ersten Anforderungsbefehle und der zeitlichen Differenz der Signalübertragung zwischen dem Echtzeitsignal bzw. den Echtzeitimpulsen und dem Datensignal.

Das erfindungsgemäße Verfahren entfaltet besondere Vorteile, wenn die zyklische Übertragung des Datensignals von dem Sensor an die Aufzeichnungseinheit in regelmäßigen zeitlichen Abständen erfolgt, insbesondere in einminütigen Abständen. Etwa einminütige Abstände haben sich als besonders vorteilhaft erwiesen, weil insbesondere bei einer Anwendung des erfindungsgemäßen Verfahrens für die Aufzeichnungsfunktion eines Tachographen bei einer in Schichten modular ausgebildeten Gestaltung einer Software, in der das Verfahren implementiert ist, die Softwaremodule zwischen den Schnittstellen und der Auswertung hinsichtlich der Bearbeitung und Übermittlung der Echtzeitsignale und der Datensignale während dieser Zeit einen Zyklus sicher abschließen können.

Große Vorteile bei der Implementierung und bei Änderungen erbringt ein schichtenmäßiger Aufbau des erfindungsgemäßen Verfahrens und eine entsprechende Implementierung in der Weise, dass eine Datensignalauswertung in einer Schicht angeordnet ist, die Rohdaten liefert, empfängt und verarbeitet, eine mit der ersten Schicht kommunizierende zweite Schicht sich um den Transfer von Daten kümmert in der Weise, dass Daten konform entsprechender Datenübertragungsprotokolle transformiert werden oder zusätzlich noch eine Verschlüsselung erfahren. Eine mit der zweiten Schicht kommunizierende dritte Schicht umfassend beispielsweise eine serielle Datenschnittstelle und eine Echtzeitsignalschnittstelle spricht hierbei zweckmäßig Prozessorregister an und generiert zur Verarbeitung von Datenströmen Prozessor-Interrupts. Bestandteil der zweiten Schicht ist zweckmäßig ein Transfermodul, welches die Datensignale von dem Datensignalauswertungsmodul in eine auf das Datenübertragungsprotokoll abgestimmte Form transformiert und dementsprechend protokollkonforme empfangene Datensignale von dem Sensor an die Aufzeichnungseinheit zur internen Weiterverarbeitung in der Aufzeichnungseinheit zurück transformiert.

Zur Verhinderung jeglicher Manipulation ist es sinnvoll, wenn die Aufzeichnungseinheit an den Sensor und der Sensor an die Aufzeichnungseinheit die Datensignale verschlüsselt versendet und Bestandteil der Aufzeichnungseinheit ein Transfermodul ist, welches Datensignale von der Aufzeichnungseinheit an den Sensor sowie von dem Sensor an die Aufzeichnungseinheit verschlüsselt bzw. entschlüsselt. Davon im Wesentlichen unabhängig können zweckmäßig ohne Verschlüsselung und nicht konform zu einem Datenübertragungsprotokoll Echtzeitimpulse von dem Sensor an ein Echtzeitsignalauswertungsmodul übermittelt werden.

Vorteilhaft steht das Echtzeitsignalauswertungsmodul, welches die von der Echtzeitsignalstelle übermittelten Echtzeitimpulse insbesondere in eine Information über eine Geschwindigkeit bei der Anwendung des Verfahrens für einen Tachographen überführt, in einer signalübertragenden Verbindung mit dem Datensignalauswertungsmodul, an welches die Ergebnisse dieser Auswertung als ein zweites Datensignal übersendet werden. Eine derartige Übersendung bzw. Kommunikation zwischen dem Echtzeitsignalauswertungsmodul und dem Datensignalauswertungsmodul erfolgt zweckmäßig mittels eines zwischen den beiden Modulen angeordneten Kommunikationsspeichers asynchron.

Die Zeitspanne zwischen dem ersten Anforderungsbefehl und dem zweiten Anforderungsbefehl hat sich in der Praxis mit einer Länge zwischen 50 ms und 300 ms als sinnvoll erwiesen. Beste Stabilität des erfindungsgemäßen Verfahrens und minimale Fehleranfälligkeit lassen sich erzielen mit einer Zeitspanne zwischen 147 ms und 172 ms, so dass die Datensignalauswertung die Echtzeitimpulsanzahl stets zu einer korrekten Datensignalimpulsanzahl zuordnet und auf die richtigen Vergleichsergebnisse kommt.

In der Folge ist die Erfindung anhand eines speziellen Ausführungsbeispiels unter Bezugnahme auf eine Zeichnung zur Verdeutlichung näher erläutert. Es zeigt:
1 eine schematische Darstellung des erfindungsgemäßen Verfahrens.
1 zeigt eine Anordnung bestehend aus einem Tachographen DTCO und einem Sensor S. Der Tachograph DTCO steht mit dem Sensor S mittels einer Echtzeitsignalleitung RTL und einer Datenleitung DL in Verbindung. Wesentliche Komponenten des Tachographen DTCO sind eine serielle Datensignalschnittstelle DSI, ein Transfermodul TM, ein Datensignalauswertungsmodul DSE, ein Kommunikationsspeicher KM, ein Echtzeitsignalauswertungsmodul RTSE und eine Echtzeitsignalschnittstelle RTI. Der Tachograph DTCO übernimmt hierbei die Funktion einer erfindungsgemäßen Aufzeichnungseinheit RM.
Zu Beginn eines Signalübertragungsvorganges sendet der Tachograph DTCO initiiert von der Datensignalauswertung DSE an den Sensor S Authentifizierungsdaten 70 und darauf folgend eine Antwortanforderung 80. Nach erfolgreicher Authentifizierung beider Seiten und Austausch eines Sitzungsschlüssels treten der Tachograph DTCO und der Sensor S in eine Übermittlung von auf den Betrieb des Nutzfahrzeuges bezogener Daten gemäß ISO 16844-3 ein. Jede Minute initiiert das Datensignalauswertungsmodul DSE mittels eines ersten Anforderungsbefehls 1.0 eine Übertragung der Messergebnisse des Sensors der Zwischenzeit als Datensignal DS an das Datensignalauswertungsmodul DSE. Hierbei arbeitet das erfindungsgemäße Verfahren gemäß einer schichtenweisen Implementierung in der Art, dass das Datensignalauswertungsmodul DSE die erste Anforderung 1.0 und das Datensignal DS in Form von Rohdaten aussendet bzw. emp fängt, da das Echtzeitsignalauswertungsmodul RTSE, der Kommunikationsspeicher KM und die Datensignalauswertung DSE einer ersten Schicht 1.L angehören.
Der erste Anforderungsbefehl 1.0 gelangt als Rohdatum von den Datensignalsauswertungsmodul DSE zu dem Transfermodul TM, welches der zweiten Schicht 2.L angehört. Als Element der zweiten Schicht 2.L transformiert das Transfermodul TM den ersten Anforderungsbefehl 1.0 in eine Form, entsprechend einem Datenübertragungsprotokoll DSP.
Die protokollkonformen Datensignale werden von dem Transfermodul TM außerdem verschlüsselt und an ein Element einer dritten Schicht 3.L der Implementierung des erfindungsgemäßen Verfahrens, nämlich an die Datensignalschnittstelle DSI übergeben. Die dritte Schicht 3.L spricht auf unterster Ebene Prozessorregister an und generiert Interrupts insbesondere für den Datenaustausch mit dem Sensor S. Der erste Anforderungsbefehl gelangt auf diese Weise über die Datensignalschnittstelle DSI mittels der Datenleitung DL zu dem Sensor S. Einen entsprechend umgekehrten Weg mit im Wesentlichen inversen Vorgängen nimmt das Datensignal DS ausgehend von dem Sensor zu dem Datensignalauswertungsmodul DSE.
Im Wesentlichen unabhängig von den mit dem Datensignal DS in Verbindung stehenden Vorgängen D, die in der schematischen Darstellung auf einer mit D bezeichneten Seite D einer Grenzlinie G sich befinden, finden jenseitig dieser Grenzlinie G gleichzeitig mit Echtzeitimpulsen RTS in Verbindung stehende Vorgänge auf der mit RT bezeichneten Seite RT statt. Mittels der Echtzeitsignalleitung RTL sendet der Sensor S Echtzeitimpulse RTS an die Echtzeitsignalschnittstelle RTI.
Die in der dritten Schicht 3.L befindliche Echtzeitsignalschnittstelle RTI sendet entsprechende Signale RTS an das Echtzeitsignalauswertungsmodul RTSE, wobei die Anzahl der Echtzeitsignale RTS zu der Echtzeitimpulsanzahl RTSN fortlaufend aufaddiert werden.
Um eine bestimmte Zeitspanne Δt zu dem ersten Anforderungsbefehl 1.0 versetzt, nämlich um etwa 147 ms bis 172 ms, abgestimmt auf die in der zweiten Schicht 2.L und dritten Schicht 3.L ablaufenden Prozesse der Übertragung des Datensignals DS bzw. des ersten Anforderungsbefehls 1.0, sendet das Datensignalauswertungsmodul DSE an die Echtzeitsignalschnittstelle RTI einen zweiten Anforderungsbefehl 2.0 unter Zwischenschaltung des Transfermoduls TM. Entsprechend zeitversetzt zu dem Eintreffen des Datensignals DS aus dem Sensor S bei dem Datensignalauswertungsmodul DSE übermittelt die Echtzeitsignalschnittstelle RTI eine Echtzeitimpulsanzahl RTSN direkt an das Datensignalauswertungsmodul DSE.
Mittels des Kommunikationsspeichers KM befinden sich das Datensignalauswertungsmodul DSE und das Echtzeitsignalauswertungsmodul RTSE im asynchronen Datenaustausch. Das Datensignalauswertungsmodul DSE vergleicht die Echtzeitimpulsanzahl RTSN mit der Datensignalimpulsanzahl DSN und setzt bei einer bestimmt Abweichung dieser beiden Werte bestimmter, nicht mehr zu tolerierender Größe, in dem Kommunikationsspeicher KM ein Fehler-Flag FF, welches das Echtzeitsignalauswertungsmodul RTSE dort ausliest. Das Fehler-Flag FF dient hierbei als Indikator für eine Manipulation und gelangt in einen Aufzeichnungsspeicher R. Gleichzeitig übernimmt das Echtzeitsignalauswertungsmodul RTSE anstelle der Echtzeitimpulse RTS die Informationen aus dem Datensignal DS zur Ermittlung der zurückgelegten Wegstrecke des Nutzfahrzeuges.
Beim Vergleich der Echtzeitimpulsanzahl RTSN und der Datensignalimpulsanzahl DSN ist eine als Grenze definierte Abweichung zulässig, erst bei Überschreitung der Abweichung wird das Fehler-Flag FF gesetzt.
Abhängig von den Echtzeitimpulsen RTS übermittelt das Echtzeitsignalauswertungsmodul RTSE ein Fahrsignal V oder ein Haltesignal ST an das Datensignalauswertungsmodul DSE.
Wird von dem Echtzeitsignalauswertungsmodul RTSE das Haltesignal ST an das Datensignalauswertungsmodul DSE übermittelt, vermeldet das Datensignalauswertungsmodul DSE den Stillstand des Fahrzeuges.
Übermittelt das Echtzeitauswertungsmodul RTSE an das Datensignalauswertemodul DSE kein Signal V für den Fall, dass das Echtzeitsignalauswertungsmodul RTSE den Zustand "Halt" erkennt, und liefert die Echtzeitsignalschnittstelle RTI eine zu niedrige Echtzeitimpulsanzahl RTSN = 0 im Vergleich zur Datensignalimpulsanzahl DSN, wird das Fehler- Flag FF gesetzt und der Aufzeichnung wird die aus dem Datensignal ermittelte Wegstrecke zugrunde gelegt und es wird der Zustand festgestellt, dass die Verbindung mittels der Echtzeitsignalleitung RTL gestört ist.
Übermittelt das Echtzeitsignalauswertungsmodul RTSE an das Datensignalauswertungsmodul DSE ein Signal V für den Fall, dass das Echtzeitsignalauswertungsmodul RTSE den Zustand "Fahren" erkennt, und liefert die Echtzeitsignalschnittstelle RTI eine zu niedrige Echtzeitimpulsanzahl RTSN im Vergleich zur Datensignalimpulsanzahl DSN, wird das Fehler-Flag FF gesetzt und der Aufzeichnung wird die aus dem Datensig nal DS ermittelte Wegstrecke bzw. Fahrgeschwindigkeit zugrunde gelegt.
Bleibt das Datensignal DS im Rahmen der zyklischen Anforderungsbefehle 1.0 völlig aus, wird ebenfalls das Fehler- Flag FF gesetzt und der Zustand festgestellt, dass die Verbindung mittels der Datenleitung DL gestört ist.

1.0: erster Anforderungsbefehl
2.0: zweiten Anforderungsbefehl
70: Authentifizierungsdaten
80: Antwortanforderung
DL: Datenleitung
DS: Datensignal
DS2: Zweites Datensignal
DSE: Datensignalauswertungsmodul
DSI: Datensignalschnittstelle
DSN: Datensignalimpulsanzahl
DSP: Datenübertragungsprotokoll
DTCO: Tachograph
FF: Fehler-Flag
KM: Kommunikationsspeicher
RM: Aufzeichnungseinheit
RTI: Echtzeitsignalschnittstelle
RTL: Echtzeitsignalleitung
RTS: Echtzeitimpulse
RTSE: Echtzeitsignalauswertungsmodul
RTSN: Echtzeitimpulsanzahl
S: Sensor
TM: Transfermodul
Δt: Zeitspanne

Claims

Verfahren zur Erkennung von Manipulationen an einer Anordnung bestehend aus einem impulsgebenden Sensor (S) und einer Aufzeichnungseinheit (RM), wobei – der Sensor (S) an die Aufzeichnungseinheit (RM) Echtzeitimpulse (RTS) einer Messung übermittelt, dadurch gekennzeichnet, dass, – die Aufzeichnungseinheit (RM) zyklisch an den Sensor (S) einen ersten Anforderungsbefehl sendet, woraufhin der Sensor (S) an die Aufzeichnungseinheit (RM) ein erstes Datensignal (DS) übermittelt, welches Information über zwischenzeitliche Echtzeitimpulse (RTS) enthält, – eine Echtzeitsignalschnittstelle (RTI) der Aufzeichnungseinheit (RM) die Echtzeitimpulse (RTS) zu einer Echtzeitimpulsanzahl (RTSN) aufsummiert, – ein Datensignalauswertungsmodul (DSE) der Aufzeichnungseinheit (RM) die Anzahl der Impulse basierend auf dem Datensignal (DS) zu einer Datensignalimpulsanzahl (DSN) ermittelt, – das Datensignalauswertungsmodul (DSE) an die Echtzeitsignalschnittstelle (RTI) einen zweiten Anforderungsbefehl (2.0) sendet, woraufhin die Echtzeitsignalschnittstelle (RTI) an das Datensignalauswertungsmodul (DSE) die Echtzeitimpulsanzahl (RTSN) übermittelt, – wobei der erste Anforderungsbefehl (1.0) und der zweite Anforderungsbefehl (2.0) um eine bestimmte Zeitspanne (Δt) zueinander versetzt aufeinander folgen und – das Datensignalauswertungsmodul (DSE) die Echtzeitimpulsanzahl (RTSN) und die Datensignalimpulsanzahl (DSN) miteinander vergleicht.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die zyklische Übertragung des Datensignals (DS) von dem Sensor (S) an die Aufzeichnungseinheit in regelmäßigen zeitlichen Abständen erfolgt.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der Sensor (S) mit der Aufzeichnungseinheit (RM) auf der Grundlage eines Datenübertragungsprotokolls (DSP) Datensignale (DS) austauscht.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass zwischen dem Datensignalauswertungsmodul (DSE) und dem Sensor (S) ein Transfermodul (TM) angeordnet ist, welches die Datensignale (DS) von dem Datensignalauswertungsmodul (DSE) in eine auf das Datenübertragungsprotokoll (DSP) abgestimmte Form transformiert und protokollkonforme empfangene Datensignale (DS) von dem Sensor (S) an die Aufzeichnungseinheit (RM) zur internen Weiterverarbeitung in der Aufzeichnungseinheit (RM) zurück transformiert.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Aufzeichnungseinheit (RM) an den Sensor (S) und der Sensor (S) an die Aufzeichnungseinheit (RM) die Datensignale (DS) verschlüsselt versendet, wobei Bestandteil der Aufzeichnungseinheit (RM) ein Transfermodul (TM) ist, welches Transfermodul (TM) die Datensignale (DS) von der Aufzeichnungseinheit (RM) an den Sensor (S) verschlüsselt und die Datensignale (DS) von dem Sensor (S) an die Aufzeichnungseinheit (RM) entschlüsselt.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Aufzeichnungseinheit (RM) eine Echtzeitsignalschnittstelle (RTI), die Echtzeitsignale (RTS) von dem Sensor (S) empfängt, und eine Datensignalschnittstelle (DSI), die Datensignale (DS) mit dem Sensor (S) austauscht, aufweist.
Verfahren nach Anspruch 6,, dadurch gekennzeichnet, dass die Echtzeitsignalschnittstelle (RTI) mit einem Echtzeitsignalauswertungsmodul (RTSE) in signalübertragender Verbindung steht, das Echtzeitsignalauswertungsmodul (RTSE) die Echtzeitsignale (RTS) auswertet und aus den Ergebnissen dieser Auswertung ein zweites Datensignal (DS2) an das Datensignalauswertungsmodul (DSE) erzeugt.
Verfahren nach Anspruch 7, dadurch gekennzeichnet, dass das Echtzeitsignalauswertungsmodul (RTSE) mit dem Datensignalauswertungsmodul (DSE) mittels eines Kommunikationsspeichers (KM) asynchron Daten austauscht.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Zeitspanne (Δt) zwischen 50 ms und 300 ms beträgt.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Aufzeichnungseinheit (RM) jede Minute an den Sensor (S) einen ersten Anforderungsbefehl (1.0) sendet.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Aufzeichnungseinheit (RM) bei Ausbleiben eines Datensignals (DS)als Antwort auf den zyklisch ausgesendeten ersten Anforderungsbefehl (1.0) ein Fehler-Flag (FF) in den Kommunikationsspeicher einträgt.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Aufzeichnungseinheit (RM) bei einem eine bestimmte Grenze überschreitenden Unterschied in der Anzahl an Echtzeitimpulsen (RTS) im zeitbezogenen Vergleich mit dem Datensignal (DS) ein Fehler-Flag (FF) in den Kommunikationsspeicher eintragen wird und den Aufzeichnungen der Wegstrecke das Datensignal (DS) zugrunde gelegt wird.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass ein Fehler-Flag (FF) gesetzt wird und/oder der Aufzeichnung die aus dem Datensignal (DS) ermittelte Wegstrecke zugrunde gelegt wird und/oder der Zustand aufgezeichnet wird, dass die Verbindung mittels der Echtzeitsignalleitung (RTL) gestört ist, wenn das Echtzeitauswertungsmodul (RTSE) an das Datensignalauswertemodul (DSE) kein Signal (V) überträgt und das Echtzeitsignalauswertungsmodul (RTSE) den Zustand "Halt" erkennt und die Echtzeitsignalschnittstelle (RTI) eine zu niedrige Echtzeitimpulsanzahl (RTSN = 0) im Vergleich zur Datensignalimpulsanzahl (DSN) liefert.
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass ein Fehler-Flag (FF) gesetzt wird und der Aufzeichnung die aus dem Datensignal (DS) ermittelte Wegstrecke bzw. Fahrgeschwindigkeit zugrunde gelegt wird, wenn das Echtzeitsignalauswertungsmodul (RTSE) an das Datensignalauswertungsmodul (DSE) ein Signal (V) übermittelt und das Echtzeitsignalauswertungsmodul (RTSE) den Zustand "Fahren" erkennt und die Echtzeitsignalschnittstelle (RTI) eine zu niedrige Echtzeitimpulsanzahl (RTSN) liefert im Vergleich zur Datensignalimpulsanzahl (DSN).
Verfahren nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Fehler-Flag (FF) gesetzt wird, wenn das Datensignal (DS) im Rahmen der zyklischen Anforderungsbefehle (1.0) ausbleibt und der Zustand aufgezeichnet wird, dass die Verbindung mittels der Datenleitung (DL) gestört ist.